Datenschutzerklärung
1. Datenschutz auf einen Blick
Allgemeine Hinweise
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Website besuchen oder in unserem Onlineshop einkaufen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.
Datenerfassung auf unserer Website
Die Datenerfassung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Impressum dieser Website bzw. dem folgenden Abschnitt „Hinweis zur verantwortlichen Stelle“ entnehmen.
2. Allgemeine Hinweise und Pflichtinformationen
Hinweis zur verantwortlichen Stelle
Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:
Spoil me Hairshop
Inhaber: Lars Heinemann
E-Mail: heinemann.lars@ymail.com
Lindenrain 1, 3012 Bern, Schweiz
Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.
Widerruf Ihrer Einwilligung zur Datenverarbeitung
Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Dazu reicht eine formlose Mitteilung per E-Mail an uns. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.
Betroffenenrechte (Auskunft, Berichtigung, Löschung)
Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen (DSGVO) jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten.
3. Hosting und Shopify-Plattform
Wir hosten unseren Onlineshop auf den Servern der Shopify International Limited (Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland; nachfolgend „Shopify“).
Shopify stellt die E-Commerce-Plattform bereit, über die wir unsere Waren verkaufen. Wenn Sie unsere Website besuchen oder eine Bestellung aufgeben, werden Ihre Daten auf den Servern von Shopify verarbeitet. Dazu gehören unter anderem:
-
IP-Adresse, Datum und Uhrzeit des Zugriffs
-
Geräteinformationen und verwendeter Browser
-
Übermittelte Daten im Rahmen des Bestellprozesses (Name, Adresse, E-Mail, Zahlungsdaten).
Die Nutzung von Shopify erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie unseres berechtigten Interesses an einer sicheren, schnellen und effizienten Bereitstellung unseres Onlineangebots (Art. 6 Abs. 1 lit. f DSGVO). Shopify verarbeitet Daten teilweise auch in den USA. Wir haben mit Shopify einen Auftragsverarbeitungsvertrag (Data Processing Addendum) geschlossen, der die Standardvertragsklauseln der EU-Kommission enthält, um das Datenschutzniveau abzusichern.
Weitere Informationen finden Sie in der Datenschutzerklärung von Shopify: https://www.shopify.de/legal/datenschutz
4. Datenerfassung bei Vertragsschluss (Bestellungen & B2B)
Kaufabwicklung und Kundenkonto
Wenn Sie in unserem Shop als Verbraucher oder als B2B-Partner (Salons, Shops, Unternehmen) bestellen, erfassen wir die von Ihnen eingegebenen Daten (Name, Firmenname, Rechnungs- und Lieferadresse, E-Mail-Adresse, Zahlungsdaten, bestellte Produkte), um die Bestellung abzuwickeln, die Ware zuzustellen und den Zahlungsfluss zu prüfen.
-
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung eines Vertrages oder vorvertraglicher Maßnahmen, wie z.B. die Organisation einer B2B-Testbestellung).
-
Speicherdauer: Die Daten werden nach der vollständigen Abwicklung des Vertrages gesperrt und nach Ablauf der steuer- und handelsrechtlichen Aufbewahrungsfristen (in der Regel 10 Jahre) gelöscht.
Kontaktaufnahme (Kontaktformular / E-Mail)
Wenn Sie uns per Kontaktformular oder über die E-Mail-Adresse heinemann.lars@ymail.com Anfragen zukommen lassen (z. B. bezüglich unserer B2B-Konditionen), werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhangt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist.
5. Zahlungsdienstleister
Die Bezahlung von Bestellungen (inklusive B2B-Vorabzahlungen) erfolgt über die im Checkout-Prozess von Shopify integrierten Zahlungsmethoden. Je nachdem, welche Zahlungsart Sie wählen, werden Ihre Zahlungsdaten an den entsprechenden Zahlungsdienstleister weitergegeben.
Die Weitergabe erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die gängigsten Dienstleister auf Shopify sind:
-
Shopify Payments / Stripe: Verarbeitet über Shopify International Limited.
-
PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg.
-
(Fügen Sie hier weitere genutzte Dienste wie Klarna, Mollie oder Kreditkartenanbieter hinzu, falls aktiv).
Die jeweiligen Dienstleister tragen für Ihre Zahlungsdaten die datenschutzrechtliche Eigenverantwortung. Details finden Sie in den Datenschutzerklärungen der jeweiligen Zahlungsanbieter.
6. Cookies und Tracking
Unser Onlineshop verwendet Cookies. Das sind kleine Textdateien, die Ihr Webbrowser auf Ihrem Endgerät speichert. Einige Cookies sind technisch absolut notwendig, damit der Shopify-Warenkorb und der Checkout-Prozess fehlerfrei funktionieren (funktionale Cookies).
Andere Cookies (z. B. für Analyse- oder Marketingzwecke, wie Google Analytics oder das Meta-Pixel) werden nur geladen, wenn Sie über unseren Cookie-Banner (Consent-Banner) aktiv Ihre Einwilligung dazu erteilen.
-
Rechtsgrundlage für notwendige Cookies: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb des Shops).
-
Rechtsgrundlage für Marketing/Analyse-Cookies: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben oder generell ausschließen.
Stand: Juni 2026