Zum Hauptinhalt springen

Datenschutzerklärung

Stand: 16. Oktober 2026

Mit dieser Datenschutzerklärung informieren wir Sie darüber, wie RW Beauty Equipment personenbezogene Daten beim Besuch der Website beautyapparate.de, bei der Nutzung unseres Online-Shops sowie bei der Kontaktaufnahme, Bestellung, Lieferung, Zahlung und Finanzierungsanfrage verarbeitet.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

RW Beauty Equipment
Inhaber: Roman Wittmann
Edisonstraße 60
90431 Nürnberg
Deutschland

Telefon DE: +49 155 61 63 49 65
Telefon RU: +49 159 01 85 86 23
E-Mail: info@beautyapparate.de
Website: https://beautyapparate.de/

2. Allgemeine Hinweise und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit dies erforderlich und gesetzlich zulässig ist. Je nach Verarbeitung stützen wir uns insbesondere auf folgende Rechtsgrundlagen:

  • Art. 6 Abs. 1 lit. a DSGVO – Einwilligung;
  • Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen;
  • Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Verpflichtungen;
  • Art. 6 Abs. 1 lit. f DSGVO – Wahrung berechtigter Interessen;
  • § 25 Abs. 1 TDDDG – Einwilligung für das Speichern von Informationen auf dem Endgerät oder den Zugriff darauf;
  • § 25 Abs. 2 TDDDG – technisch unbedingt erforderliche Speicherung oder Zugriffe.

Die jeweils maßgebliche Rechtsgrundlage wird nachfolgend bei der betreffenden Verarbeitung genannt.

3. Hosting und Server-Logfiles

Beim Aufruf unserer Website verarbeitet der eingesetzte Hosting-Dienstleister technisch erforderliche Verbindungsdaten. Dazu können insbesondere folgende Daten gehören:

  • IP-Adresse;
  • Datum und Uhrzeit des Zugriffs;
  • aufgerufene Seite oder Datei;
  • übertragene Datenmenge;
  • Referrer-URL;
  • Browsertyp und Browserversion;
  • Betriebssystem;
  • Hostname des zugreifenden Geräts;
  • Meldungen über erfolgreiche oder fehlerhafte Zugriffe.

Die Verarbeitung erfolgt, um die Website bereitzustellen, einen stabilen und sicheren Betrieb zu gewährleisten, technische Fehler zu untersuchen und Angriffe oder missbräuchliche Zugriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb unseres Internetangebots.

Empfänger können von uns beauftragte Hosting-, Wartungs- und IT-Sicherheitsdienstleister sein, die im erforderlichen Umfang als Auftragsverarbeiter tätig werden. Server-Logfiles werden nur so lange gespeichert, wie dies zur Sicherstellung des technischen Betriebs, zur Fehleranalyse und zur Abwehr von Angriffen erforderlich ist. Daten, die zur Aufklärung eines Sicherheitsvorfalls oder zur Beweissicherung benötigt werden, können bis zum Abschluss des jeweiligen Vorgangs länger gespeichert werden.

4. TLS-/SSL-Verschlüsselung

Unsere Website verwendet eine TLS-/SSL-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie insbesondere an „https://“ in der Adresszeile Ihres Browsers. Dadurch werden Daten, die Sie an uns übermitteln, während der Übertragung vor dem unbefugten Zugriff Dritter geschützt.

5. Cookies, ähnliche Technologien und Einwilligungsverwaltung

Unsere Website verwendet Cookies und vergleichbare Technologien. Cookies sind kleine Datensätze, die auf Ihrem Endgerät gespeichert oder von dort ausgelesen werden können.

Technisch notwendige Cookies und Speicherzugriffe werden eingesetzt, soweit sie für den ausdrücklich gewünschten Dienst oder die grundlegende Funktion der Website erforderlich sind. Rechtsgrundlage ist § 25 Abs. 2 TDDDG; die nachfolgende Verarbeitung personenbezogener Daten erfolgt je nach Zweck insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Optionale Dienste aus den Bereichen Funktion, Statistik oder Marketing werden grundsätzlich erst aktiviert, nachdem Sie eingewilligt haben. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern:

Privatsphäre-Einstellungen öffnen

Real Cookie Banner

Wir verwenden Real Cookie Banner, um Einwilligungen einzuholen, zu verwalten und nachzuweisen. Hierbei werden unter anderem eine pseudonyme Einwilligungs-ID, der Zeitpunkt und Umfang Ihrer Auswahl, die zum Einwilligungszeitpunkt geltende Banner-Konfiguration sowie technische Angaben zur Einwilligung verarbeitet.

Die Einwilligungsinformationen werden nach der aktuellen Konfiguration grundsätzlich bis zu 365 Tage gespeichert. Kurzzeitige lokale Zwischenspeicherungen können bis zu einem Tag bestehen. Rechtsgrundlage für die Dokumentation ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit der datenschutzrechtlichen Rechenschafts- und Nachweispflicht; ergänzend besteht ein berechtigtes Interesse an einer rechtssicheren Einwilligungsverwaltung nach Art. 6 Abs. 1 lit. f DSGVO.

Die jeweils aktuelle Liste aller Dienste, Cookies, Speicherdauern und Empfänger ist zusätzlich in den Privatsphäre-Einstellungen abrufbar.

6. WooCommerce, Warenkorb, Kundenkonto und Online-Shop

Für unseren Online-Shop verwenden wir WooCommerce. Dabei werden Daten verarbeitet, die für die Darstellung des Shops, den Warenkorb, die Bestellung, ein gegebenenfalls angelegtes Kundenkonto und die Vertragsabwicklung benötigt werden.

Hierzu können insbesondere gehören:

  • Name und Unternehmensname;
  • E-Mail-Adresse und Telefonnummer;
  • Rechnungs- und Lieferanschrift;
  • Kunden- und Kontodaten;
  • Warenkorbinhalt, Bestell- und Vertragsdaten;
  • Zahlungsart und Zahlungsstatus;
  • technische Sitzungs- und Gerätedaten.

Technisch notwendige WooCommerce-Cookies speichern beispielsweise den Warenkorbinhalt und die Shop-Sitzung. Die Shop-Sitzung kann nach der aktuellen Konfiguration bis zu zwei Tage gespeichert werden; andere Warenkorb-Cookies gelten nur für die jeweilige Sitzung.

Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen und zur Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO. Soweit gesetzliche Aufbewahrungspflichten bestehen, ist Art. 6 Abs. 1 lit. c DSGVO die Rechtsgrundlage. Technisch notwendige Speicherzugriffe stützen wir auf § 25 Abs. 2 TDDDG.

Ein Kundenkonto kann auf Wunsch gelöscht werden, soweit keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung entgegenstehen. Bestell-, Rechnungs- und Zahlungsdaten bleiben unabhängig von der Löschung eines Kundenkontos im gesetzlich erforderlichen Umfang gespeichert.

7. WooCommerce-Bestellungszuordnung

Mit Ihrer Einwilligung kann die WooCommerce-Bestellungszuordnung verwendet werden, um zu erkennen, über welche Quelle, Kampagne oder Seite eine Bestellung zustande kam. Dabei können unter anderem Referrer, UTM-Parameter, Einstiegsseite, Seitenaufrufe, Gerätetyp, Browserdaten, Sitzungsdaten und IP-bezogene technische Informationen verarbeitet werden.

Hierfür werden insbesondere Cookies beziehungsweise ähnliche Speichertechnologien mit Bezeichnungen wie sbjs_session, sbjs_current, sbjs_first, sbjs_udata und vergleichbare Varianten eingesetzt. Das Sitzungs-Cookie sbjs_session wird nach der aktuellen Konfiguration für etwa 30 Minuten gespeichert; andere Zuordnungsdaten gelten grundsätzlich für die Sitzung und werden im Bestellfall als Bestellmetadaten gespeichert.

Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit über die Privatsphäre-Einstellungen widerrufen.

8. Kontaktaufnahme per Kontaktformular, E-Mail und Telefon

Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben zur Bearbeitung und Beantwortung Ihrer Anfrage. Über das Kontaktformular können insbesondere Name, Telefonnummer, E-Mail-Adresse, Inhalt der Nachricht sowie technische Übermittlungsdaten verarbeitet werden.

Bezieht sich Ihre Anfrage auf einen Vertrag, ein Angebot, eine Bestellung, eine Schulung oder eine Serviceleistung, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Bei allgemeinen geschäftlichen Anfragen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an der Kommunikation und Kundenbetreuung nach Art. 6 Abs. 1 lit. f DSGVO. Soweit Sie ausdrücklich eingewilligt haben, ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage.

Anfragen werden gelöscht, sobald sie abschließend bearbeitet wurden und keine gesetzlichen Aufbewahrungspflichten, laufenden Vertragsbeziehungen oder berechtigten Interessen an der Dokumentation entgegenstehen. Vertrags- und Geschäftsunterlagen können entsprechend den gesetzlichen Fristen länger gespeichert werden.

Contact Form 7

Das Kontaktformular wird technisch über Contact Form 7 bereitgestellt. Die eingegebenen Daten werden an unsere Website beziehungsweise an unser geschäftliches E-Mail-Postfach übermittelt und nicht allein durch das Formular-Plugin an dessen Hersteller weitergegeben. Für den Spamschutz wird zusätzlich Google reCAPTCHA eingesetzt; hierzu finden Sie nachfolgend gesonderte Informationen.

9. Kontaktaufnahme über WhatsApp

Auf unserer Website befindet sich ein Link zur Kontaktaufnahme über WhatsApp. Wenn Sie diesen Link anklicken oder uns über WhatsApp kontaktieren, verarbeitet WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, die für die Nutzung des Dienstes erforderlichen Daten in eigener Verantwortung. Dazu können insbesondere Ihre Telefonnummer, Profil- und Gerätedaten, Kommunikationsmetadaten und die von Ihnen gesendeten Inhalte gehören.

Wir verarbeiten die übermittelten Daten zur Bearbeitung Ihrer Anfrage auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen oder Art. 6 Abs. 1 lit. f DSGVO bei sonstiger geschäftlicher Kommunikation. Die Nutzung von WhatsApp ist freiwillig. Sie können uns alternativ per E-Mail, Telefon oder Kontaktformular erreichen.

Weitere Informationen: WhatsApp-Datenschutzrichtlinie

Bitte übermitteln Sie über WhatsApp keine besonders sensiblen Daten, wenn dies für Ihre Anfrage nicht erforderlich ist.

10. Angebote, Bestellungen, Verträge, Schulungen und Serviceleistungen

Bei Produktanfragen, Angeboten, Bestellungen, Lieferungen, Schulungen, Garantie-, Wartungs- und Servicefällen verarbeiten wir die Daten, die zur Anbahnung und Durchführung des jeweiligen Vertrags erforderlich sind. Hierzu können insbesondere gehören:

  • Name, Unternehmen und Ansprechpartner;
  • Kontakt-, Rechnungs- und Lieferdaten;
  • Produkt-, Angebots-, Bestell- und Vertragsinformationen;
  • Zahlungs-, Finanzierungs- und Lieferstatus;
  • Angaben zu Schulung, Einweisung, Garantie und Service;
  • Kommunikation und Nachweise zum jeweiligen Vorgang.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Gesetzlich aufzubewahrende Buchungsbelege werden grundsätzlich acht Jahre, Handels- und Geschäftsbriefe grundsätzlich sechs Jahre aufbewahrt. Andere Vertragsdaten können bis zum Ablauf der regelmäßigen zivilrechtlichen Verjährungsfrist und bei laufenden Ansprüchen darüber hinaus gespeichert werden. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c beziehungsweise lit. f DSGVO.

11. Zahlungsabwicklung

Vorkasse/Banküberweisung

Bei Zahlung per Vorkasse oder Banküberweisung verarbeiten wir insbesondere Name, Kontoinformationen, Verwendungszweck, Rechnungsbetrag und Zahlungsstatus. Außerdem verarbeiten die beteiligten Kreditinstitute die zur Durchführung der Zahlung erforderlichen Daten in eigener Verantwortung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; gesetzliche Aufbewahrungspflichten beruhen auf Art. 6 Abs. 1 lit. c DSGVO.

PayPal

Wenn Sie PayPal als Zahlungsart wählen, werden die zur Zahlungsabwicklung erforderlichen Daten an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, übermittelt. Dazu können insbesondere Name, Anschrift, E-Mail-Adresse, Rechnungs- und Zahlungsdaten, Bestellwert, Währung, Zahlungsstatus, IP-Adresse und gerätebezogene Informationen gehören. PayPal verarbeitet diese Daten im Rahmen der Zahlungsabwicklung in eigener datenschutzrechtlicher Verantwortung und kann zur Identitäts-, Betrugs- und Bonitätsprüfung weitere Daten verarbeiten.

Rechtsgrundlage für unsere Übermittlung ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: PayPal-Datenschutzerklärung

12. Versand und Lieferung

Für die Lieferung übermitteln wir die erforderlichen Empfänger- und Versanddaten an den jeweils beauftragten Transportdienstleister. Hierzu können Name, Unternehmen, Lieferanschrift, Telefonnummer, E-Mail-Adresse, Sendungsdaten und gegebenenfalls Informationen zur Terminabstimmung gehören.

Für Paketlieferungen nutzen wir insbesondere DHL/Deutsche Post. Bei größeren Geräten kann ein individuell ausgewähltes Speditionsunternehmen eingesetzt werden. Die Datenübermittlung erfolgt zur Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO. Soweit eine Telefonnummer oder E-Mail-Adresse für die Ankündigung beziehungsweise Abstimmung der Lieferung erforderlich ist, wird sie hierfür an den Transportdienstleister übermittelt.

Weitere Informationen: Datenschutz bei DHL

13. Finanzierungsanfragen und Finyo-Finanzvergleich

Auf unserer Website kann nach Ihrer Einwilligung ein Finanzierungs- beziehungsweise Finanzvergleichs-Widget von Finyo GmbH, Große Reichenstraße 27, 20457 Hamburg, Deutschland, geladen werden.

Bei Aktivierung des Widgets wird eine Verbindung zu Servern von Finyo hergestellt. Dabei können insbesondere IP-Adresse, Browser- und Gerätedaten, Zeitpunkt, aufgerufene Seite, Sitzungsdaten und Cookies verarbeitet werden. Wenn Sie im Widget Angaben für einen Finanzierungsvergleich oder eine Finanzierungsanfrage eingeben, verarbeitet Finyo auch die von Ihnen eingegebenen persönlichen, geschäftlichen und finanzierungsbezogenen Daten nach den eigenen Datenschutzhinweisen. RW Beauty Equipment erhält solche Daten nur, soweit Sie, Finyo oder ein beteiligter Finanzierungspartner sie im Rahmen des konkreten Vorgangs an uns übermitteln.

Das Widget wird nur nach Ihrer Einwilligung geladen. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit über die Privatsphäre-Einstellungen widerrufen werden.

Weitere Informationen: Datenschutzerklärung von Finyo

14. Google-Dienste

Für die nachfolgend beschriebenen Google-Dienste ist Anbieter im Europäischen Wirtschaftsraum grundsätzlich Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Verarbeitung durch Google LLC und andere Konzerngesellschaften in den USA oder weiteren Staaten kann nicht ausgeschlossen werden.

Optionale Google-Dienste werden grundsätzlich erst nach Ihrer Einwilligung aktiviert. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit über die Privatsphäre-Einstellungen widerrufen werden.

Weitere Informationen: Datenschutzerklärung von Google

14.1 Google Tag Manager

Wir verwenden den Google Tag Manager mit der Container-ID GTM-54NTDG8. Der Tag Manager dient der technischen Verwaltung und Auslösung anderer Website-Tags. Der Tag Manager selbst erstellt grundsätzlich keine eigenen Nutzerprofile; beim Abruf können jedoch technische Daten wie IP-Adresse, Browser- und Gerätedaten sowie Zeitpunkt und aufgerufene Seite an Google übertragen werden. Welche weiteren Daten verarbeitet werden, hängt von den über den Tag Manager ausgelösten Diensten ab. Diese Dienste werden in dieser Datenschutzerklärung beziehungsweise in den Privatsphäre-Einstellungen gesondert beschrieben.

14.2 Google Analytics 4

Wir verwenden nach Ihrer Einwilligung Google Analytics 4 mit der Mess-ID G-ZEQDN54BT5, um die Nutzung unserer Website auszuwerten und unser Angebot zu verbessern.

Dabei können insbesondere folgende Daten verarbeitet werden:

  • aufgerufene Seiten und Ereignisse;
  • Herkunft des Besuchs und Kampagnenparameter;
  • ungefährer Standort;
  • Browser-, Geräte- und Betriebssysteminformationen;
  • Sprache, Bildschirmauflösung und Nutzungszeitpunkt;
  • pseudonyme Online-Kennungen und Cookie-IDs.

Google verwendet hierfür unter anderem Cookies mit Bezeichnungen wie _ga und _ga_*. Diese können nach der aktuellen Website-Konfiguration bis zu zwei Jahre gespeichert werden. Nach Angaben von Google werden einzelne IP-Adressen von Nutzern aus der EU, der Schweiz und dem Vereinigten Königreich in Google Analytics 4 nicht protokolliert oder gespeichert; sie werden zuvor für die Ableitung ungefährer Standortdaten verarbeitet.

Auswertungen und Berichte können in aggregierter Form länger erhalten bleiben. Die konkrete Speicherung nutzer- und ereignisbezogener Daten richtet sich zusätzlich nach den Einstellungen der verwendeten Analytics-Property.

14.3 Google Ads Conversion Tracking

Wir verwenden nach Ihrer Einwilligung Google Ads Conversion Tracking mit der Kennung AW-10854043767. Damit können wir nachvollziehen, ob ein Aufruf oder eine bestimmte Handlung auf unserer Website im Zusammenhang mit einer Google-Anzeige steht und die Wirksamkeit unserer Werbung messen.

Dabei können insbesondere Werbe- und Cookie-Kennungen, Informationen über Anzeigenklicks, Referrer- und Zielseiten, IP-Adresse, Browser- und Gerätedaten, Zeitpunkt sowie ausgelöste Conversion-Ereignisse verarbeitet und an Google beziehungsweise an Google-Dienste wie DoubleClick übertragen werden. Google kann die Daten mit weiteren Informationen verknüpfen, wenn Sie in einem Google-Konto angemeldet sind oder der entsprechenden Personalisierung zugestimmt haben.

Google Ads und zugehörige Marketing-Tags dürfen nur nach einer wirksamen Marketing-Einwilligung aktiviert werden. Die eingesetzten Cookies und ihre aktuelle Speicherdauer werden in den Privatsphäre-Einstellungen aufgeführt.

14.4 Google reCAPTCHA

Zum Schutz unseres Kontaktformulars vor automatisierten Eingaben und Spam verwenden wir nach Ihrer Einwilligung Google reCAPTCHA. reCAPTCHA analysiert technische Merkmale und Interaktionen, um zu beurteilen, ob eine Eingabe wahrscheinlich von einem Menschen oder einem automatisierten Programm stammt.

Dabei können insbesondere IP-Adresse, Referrer-URL, Browser- und Gerätedaten, Betriebssystem, Sprache, Datum und Uhrzeit, Maus- und Tastaturinteraktionen sowie bereits vorhandene Google-Cookies verarbeitet werden. Wenn Sie gleichzeitig in Ihrem Google-Konto angemeldet sind, kann Google die Verarbeitung Ihrem Konto zuordnen.

Ohne Einwilligung kann das geschützte Kontaktformular gegebenenfalls nicht verwendet werden. Sie können uns alternativ direkt unter info@beautyapparate.de oder telefonisch kontaktieren.

15. WordPress-Kommentare, Gravatar und Emojis

Kommentare

Soweit auf einzelnen Seiten eine Kommentarfunktion freigeschaltet ist, verarbeiten wir die im Kommentarformular eingegebenen Angaben, den Kommentar, Zeitpunkt, IP-Adresse und technische Informationen. Dies dient der Veröffentlichung und Verwaltung des Kommentars sowie dem Schutz vor Missbrauch. Rechtsgrundlagen sind je nach Ausgestaltung Art. 6 Abs. 1 lit. a und lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bereitstellung einer geordneten Kommentarfunktion und der Abwehr rechtswidriger oder missbräuchlicher Inhalte.

Mit Ihrer Einwilligung können Cookies gespeichert werden, die Name, E-Mail-Adresse und Website für spätere Kommentare merken. Diese Cookies können nach der aktuellen Konfiguration bis zu ein Jahr gespeichert werden.

Gravatar

Soweit Gravatar aktiviert und von Ihnen freigegeben wurde, kann eine aus Ihrer E-Mail-Adresse gebildete Prüfsumme an Automattic Inc., USA, übermittelt werden, um zu prüfen, ob dort ein Profilbild hinterlegt ist. Dabei können außerdem IP-Adresse und technische Abrufdaten verarbeitet werden. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Weitere Informationen: Datenschutz bei Automattic

WordPress-Emojis

Soweit externe WordPress-Emoji-Dateien geladen werden, kann eine Verbindung zu Servern von WordPress.org hergestellt werden. Dabei wird insbesondere die IP-Adresse verarbeitet. Das externe Laden erfolgt nur nach Einwilligung auf Grundlage von § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Weitere Informationen: Datenschutz bei WordPress.org

16. Externe Links und Social-Media-Profile

Unsere Website enthält Links zu externen Diensten und Social-Media-Profilen, insbesondere Facebook, Instagram, TikTok und WhatsApp. Soweit lediglich ein Link oder ein lokal eingebundenes Symbol verwendet wird, entsteht eine Verbindung zum jeweiligen Anbieter grundsätzlich erst, wenn Sie den Link anklicken. Anschließend gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Auf die weitere Verarbeitung durch den externen Anbieter haben wir keinen Einfluss.

17. Empfänger und Auftragsverarbeiter

Wir geben personenbezogene Daten nur weiter, wenn hierfür eine gesetzliche Grundlage besteht. Empfänger oder Kategorien von Empfängern können insbesondere sein:

  • Hosting-, E-Mail-, Wartungs- und IT-Sicherheitsdienstleister;
  • Shop-, Formular-, Consent- und Analysedienstleister;
  • Zahlungsdienstleister und beteiligte Kreditinstitute;
  • Versand- und Speditionsunternehmen;
  • Finanzierungs- und Leasingpartner, wenn Sie eine entsprechende Anfrage stellen;
  • Steuerberatung, Rechtsberatung und Behörden, soweit dies gesetzlich erforderlich ist;
  • weitere Dienstleister, die wir im Rahmen einer Auftragsverarbeitung einsetzen.

Auftragsverarbeiter werden nach Art. 28 DSGVO vertraglich verpflichtet. Selbstständig Verantwortliche verarbeiten die ihnen übermittelten Daten nach ihren eigenen gesetzlichen Pflichten und Datenschutzhinweisen.

18. Datenübermittlungen in Drittländer

Bei der Nutzung von Google, WhatsApp, PayPal, Automattic oder anderen international tätigen Anbietern kann eine Verarbeitung in Staaten außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums stattfinden.

Soweit für ein Drittland ein Angemessenheitsbeschluss der Europäischen Kommission besteht, wird die Übermittlung hierauf gestützt. Für entsprechend zertifizierte US-Unternehmen kann dies insbesondere der EU-U.S. Data Privacy Framework sein. Andernfalls können geeignete Garantien, insbesondere Standardvertragsklauseln der Europäischen Kommission, verwendet werden. Soweit im Einzelfall keine Angemessenheitsentscheidung oder geeignete Garantie greift und eine Übermittlung ausschließlich aufgrund Ihrer ausdrücklichen Einwilligung erfolgt, werden Sie in den Privatsphäre-Einstellungen über die Risiken einer solchen Übermittlung informiert.

19. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Danach werden die Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten, laufenden Vertragsbeziehungen, Sicherheitsinteressen oder Ansprüche einer Löschung entgegenstehen.

Insbesondere gelten grundsätzlich folgende Kriterien:

  • Kontaktanfragen: bis zur abschließenden Bearbeitung, anschließend nur bei bestehender Dokumentations- oder Aufbewahrungspflicht;
  • Kundenkonten: bis zur Löschung des Kontos, vorbehaltlich zwingend aufzubewahrender Bestell- und Vertragsdaten;
  • Buchungsbelege und Rechnungsdaten: grundsätzlich acht Jahre;
  • Handels- und Geschäftsbriefe: grundsätzlich sechs Jahre;
  • Vertrags- und Anspruchsdaten: bis zum Ablauf der maßgeblichen Verjährungsfrist, bei laufenden Verfahren entsprechend länger;
  • Einwilligungsnachweise: solange sie für den Nachweis der Einwilligung und zur Abwehr möglicher Ansprüche benötigt werden;
  • Cookies und optionale Dienste: entsprechend den Angaben in den Privatsphäre-Einstellungen.

20. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

  • Auskunft über Ihre personenbezogenen Daten nach Art. 15 DSGVO;
  • Berichtigung unrichtiger Daten nach Art. 16 DSGVO;
  • Löschung nach Art. 17 DSGVO;
  • Einschränkung der Verarbeitung nach Art. 18 DSGVO;
  • Datenübertragbarkeit nach Art. 20 DSGVO;
  • Widerspruch nach Art. 21 DSGVO;
  • Widerruf einer Einwilligung mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DSGVO;
  • Beschwerde bei einer Datenschutzaufsichtsbehörde nach Art. 77 DSGVO.

Zur Ausübung Ihrer Rechte können Sie uns unter info@beautyapparate.de kontaktieren.

21. Widerspruchsrecht

Wenn wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen. Werden personenbezogene Daten für Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen.

22. Beschwerderecht bei der Aufsichtsbehörde

Sie können sich insbesondere an die für nichtöffentliche Unternehmen in Bayern zuständige Datenschutzaufsichtsbehörde wenden:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Deutschland
Telefon: +49 981 180093-0
Website: https://www.lda.bayern.de/
Online-Beschwerde: https://www.lda.bayern.de/de/beschwerde.html

Das Recht, sich an eine andere zuständige Datenschutzaufsichtsbehörde zu wenden, bleibt unberührt.

23. Pflicht zur Bereitstellung von Daten

Die Bereitstellung personenbezogener Daten ist grundsätzlich weder gesetzlich noch vertraglich vorgeschrieben. Für einen Vertragsabschluss, eine Bestellung, Lieferung, Zahlung, Schulung, Serviceleistung oder Finanzierungsanfrage müssen Sie jedoch die Daten bereitstellen, die zur Durchführung des jeweiligen Vorgangs erforderlich sind. Ohne diese Daten können wir die gewünschte Leistung gegebenenfalls nicht anbieten oder ausführen.

Optionale Einwilligungen sind freiwillig. Ihre Ablehnung hat keine nachteiligen Auswirkungen auf die grundlegende Nutzung unserer Website; einzelne optionale Funktionen, beispielsweise das durch reCAPTCHA geschützte Kontaktformular oder das Finyo-Widget, können dann jedoch nicht verfügbar sein.

24. Automatisierte Entscheidungen

RW Beauty Equipment trifft keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen. Externe Zahlungs- oder Finanzierungsanbieter können im Rahmen ihrer eigenen Verantwortlichkeit automatisierte Prüfungen, insbesondere zur Betrugs-, Identitäts- oder Bonitätsprüfung, durchführen. Hierüber informieren die jeweiligen Anbieter in ihren Datenschutzhinweisen.

25. Minderjährige

Unser Angebot richtet sich an gewerbliche Kunden und nicht gezielt an Kinder oder Jugendliche. Personen unter 16 Jahren sollen optionale Einwilligungen nur mit Zustimmung ihrer Eltern oder Erziehungsberechtigten erteilen.

26. Änderungen dieser Datenschutzerklärung

Wir aktualisieren diese Datenschutzerklärung, wenn sich unsere Datenverarbeitungen, eingesetzten Dienste oder rechtlichen Anforderungen ändern. Maßgeblich ist die jeweils auf dieser Website veröffentlichte Fassung.