1. Verantwortlicher

a Novation cosmetics GmbH
Ann-Eisler-Lehmann-Str. 7, 55122 Mainz, Deutschland
Telefon: +49 (0) 234 91 22 11 10
E-Mail: info@a-novation.de

2. Datenschutzbeauftragte/r

Bettina Wengert (Kanzlei Wengert)
Feldbergstraße 120, 70569 Stuttgart
E-Mail: datenschutz@a-novation.de
(Postalisch mit Zusatz „Datenschutzbeauftragte/r“)

3. Geltungsbereich

Diese Erklärung informiert über die Verarbeitung personenbezogener Daten beim Besuch unseres Onlineshops sowie bei Kontaktaufnahme, Bestellung, Bezahlung, Lieferung, Newsletter, Produktbewertungen und Marketing.

4. Rechtsgrundlagen

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

• Art. 6 Abs. 1 lit. b DSGVO (Vertrag/vorvertragliche Maßnahmen)

• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung)

• Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen: Betrieb, Sicherheit, Optimierung)

5. Hosting / Plattform (Shopify)

Unser Shop wird von Shopify bereitgestellt.
Dienstanbieter: Shopify International Ltd., 2-64 Great Victoria Street, Dublin, Irland.
Je nach Vorgang kann eine Übermittlung an Shopify Inc. (Kanada/USA) erfolgen.
Rechtsgrundlagen: Art. 28 DSGVO (Auftragsverarbeitung) und Standardvertragsklauseln (Art. 46 DSGVO).
Mehr Informationen: privacy@shopify.com.

6. Zugriffsdaten/Server-Logs

Bei rein informativem Besuch verarbeiten wir temporär: IP-Adresse, Datum/Uhrzeit, URL, Referrer, HTTP-Status, User-Agent, Betriebssystem.
Zwecke: Betrieb, Sicherheit, Fehleranalyse (Art. 6 Abs. 1 lit. f DSGVO).
Speicherdauer: i. d. R. 7 Tage, danach Anonymisierung/Löschung.

7. Cookies & Consent-Management

Wir setzen Cookies und ähnliche Technologien ein.

• Technisch notwendige Cookies: z. B. Warenkorb, Sprache (Art. 6 Abs. 1 lit. f DSGVO; § 25 Abs. 2 TTDSG).

• Analyse/Marketing: nur mit Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; § 25 Abs. 1 TTDSG).
  Einwilligungen können jederzeit über Cookie-Einstellungen widerrufen werden:
  [Link zu den Cookie-Einstellungen]

8. Kundenkonto, Bestellung, Kommunikation

Wir verarbeiten zur Vertragsabwicklung (Art. 6 Abs. 1 lit. b DSGVO): Stammdaten, Adressen, Bestelldaten, Zahlungs-/Transaktionsdaten, Kommunikationsinhalte.
Aufbewahrung: handels-/steuerrechtlich 10 Jahre (Art. 6 Abs. 1 lit. c DSGVO; danach Einschränkung der Verarbeitung).
Konto kann im Bereich „Mein Konto“ gelöscht werden.

9. Zahlungsdienstleister

PayPal (PayPal Europe S.à r.l. et Cie, Luxemburg).
Zwecke: Zahlungsabwicklung, Betrugsprävention; ggf. Bonitätsauskunft.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b und f DSGVO.
Datenübermittlung in Drittländer: SCC.
Es gelten die Datenschutzbestimmungen des Anbieters.

(Ergänze bei Bedarf weitere Anbieter, z. B. Shopify Payments, Klarna etc.)

10. Versanddienstleister

DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn.
Zweck: Zustellung/Retouren (Art. 6 Abs. 1 lit. b DSGVO).
Übermittelt werden u. a. Name, Adresse, E-Mail (Sendungsinfo).

11. Produktbewertungen (Judge.me)

Wir nutzen Judge.me Product Reviews (Judge.me LLC/ Ltd.).
Zwecke: Anzeige/Einholung von Bewertungen, ggf. Bewertungs-E-Mails (opt-in).
Rechtsgrundlagen: Art. 6 Abs. 1 lit. a (Einwilligung) bzw. f (Qualitätsnachweis).
Datenübermittlung Drittländer: SCC. Widerruf jederzeit über Abmeldelink/E-Mail.

12. Newsletter / Werbe-E-Mails

Bei Anmeldung versenden wir E-Mails nur nach Double-Opt-In.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO; UWG-Vorgaben.
Inhalte, Erfolgsmessung (Öffnungen/Klicks) und Abmeldung über jeden Newsletter.
Speicherung der Anmeldedaten bis zum Widerruf und darüber hinaus in einer Sperrliste (Art. 6 Abs. 1 lit. c, f DSGVO).

13. Webanalyse – Google Analytics 4 (GA4)

Dienst: Google Ireland Ltd.; ggf. Übermittlung an Google LLC, USA auf Basis SCC.
Daten: Ereignisse, Seitenaufrufe, Gerätedaten; IP wird gekürzt verarbeitet.
Zweck: Reichweitenmessung/Optimierung.
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Speicherdauer (Events): konfiguriert auf z. B. 14 Monate.
Widerruf/Opt-out: jederzeit über Cookie-Einstellungen.

14. Online-Marketing – Google Ads (Conversion/Remarketing)

Dienst: Google Ireland Ltd.; USA-Transfer über SCC.
Zweck: Erfolgsmessung, interessenbasierte Werbung.
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Widerruf: Cookie-Einstellungen.

15. Eingebundene Skripte/Fonts/CDN

Externe Skripte/Schriften (z. B. jQuery-CDN, Google Fonts) werden nur eingesetzt, wenn technisch nötig und möglichst lokal gehostet; andernfalls nur mit Einwilligung inkl. Hinweis auf mögliches Drittland. Rechtsgrundlage: Art. 6 Abs. 1 lit. a/f DSGVO.

16. Empfänger / Auftragsverarbeiter

Wir setzen sorgfältig ausgewählte Auftragsverarbeiter ein (Art. 28 DSGVO), z. B. Hosting/Shop-Betrieb (Shopify), Versand/Logistik (DHL), Zahlungsdienste (PayPal), Bewertungstools (Judge.me), IT-Dienstleister. Verträge zur Auftragsverarbeitung bestehen; Verarbeitung nur nach Weisung.

17. Drittlandübermittlungen

Bei Übermittlungen in Drittländer (insb. USA) verwenden wir Standardvertragsklauseln (Art. 46 DSGVO) und – soweit erforderlich – zusätzliche Schutzmaßnahmen. Ein Restrisiko kann nicht vollständig ausgeschlossen werden.

18. Speicherdauer

Wir speichern personenbezogene Daten nur solange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Pflichten bestehen. Danach werden Daten gelöscht bzw. in der Verarbeitung eingeschränkt.

19. Minderjährige

Unser Angebot richtet sich nicht an Personen unter 16 Jahren. Eine Verarbeitung erfolgt nur mit Einwilligung der Sorgeberechtigten.

20. Sicherheit

Wir nutzen TLS-Verschlüsselung und angemessene technische und organisatorische Maßnahmen (Art. 32 DSGVO).

21. Rechte der betroffenen Personen

Sie haben – je nach Voraussetzungen – folgende Rechte: Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e/f DSGVO, sowie Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft.
Kontakt: datenschutz@a-novation.de

22. Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. Landesbeauftragte/r für den Datenschutzdes Landes Rheinland-Pfalz (Sitz des Unternehmens) oder Ihrer örtlichen Behörde.

23. Änderungen

Wir passen diese Datenschutzerklärung an, wenn Dienste, Rechtslage oder Technik sich ändern. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.