Rechtliches

Datenschutzerklärung

Deine Daten gehören dir. Hier erfährst du transparent, welche personenbezogenen Daten wir in unserem Shop zu welchem Zweck verarbeiten – und welche Rechte du dabei hast.

Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Aveyra Skincare

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

Hosting & Shop-System (Shopify)

Unser Onlineshop wird auf der E-Commerce-Plattform Shopify betrieben. Anbieter ist die Shopify International Ltd., Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland (nachfolgend „Shopify“).

Wenn du unseren Shop besuchst oder eine Bestellung aufgibst, verarbeitet Shopify in unserem Auftrag technische Zugriffsdaten sowie die von dir eingegebenen Daten (z. B. Bestell-, Zahlungs- und Kontaktdaten). Mit Shopify haben wir einen Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

Shopify ist Teil eines internationalen Konzerns (Shopify Inc., Kanada). Eine Übermittlung von Daten nach Kanada und in die USA kann daher nicht ausgeschlossen werden. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission; darüber hinaus sichert Shopify Übermittlungen in Drittländer über die EU-Standardvertragsklauseln ab. Rechtsgrundlage der Verarbeitung ist unser berechtigtes Interesse an einer sicheren, stabilen und effizienten Bereitstellung unseres Shops (Art. 6 Abs. 1 lit. f DSGVO).

Server-Logfiles

Beim Aufruf der Website erhebt und speichert Shopify automatisch Informationen in Server-Logfiles, die dein Browser übermittelt:

  • Browsertyp und -version
  • verwendetes Betriebssystem
  • Referrer-URL
  • Datum und Uhrzeit der Anfrage
  • übertragene Datenmenge und Zugriffsstatus
  • (gekürzte) IP-Adresse

Diese Daten dienen ausschließlich der Sicherstellung eines störungsfreien Betriebs sowie sicherheitsbezogenen Zwecken und werden nicht mit anderen Datenquellen zusammengeführt. Weitere Informationen: Datenschutzerklärung von Shopify.

SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte – etwa deiner Bestellungen oder Anfragen – eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du am Schloss-Symbol in der Adresszeile deines Browsers und daran, dass die Adresse mit „https://“ beginnt.

Wenn die Verschlüsselung aktiviert ist, können die Daten, die du an uns übermittelst, nicht von Dritten mitgelesen werden.

Bestell- & Vertragsdaten

Zur Abwicklung deiner Bestellung verarbeiten wir die dafür erforderlichen Daten: Name, Anschrift (Rechnungs- und Lieferadresse), E-Mail-Adresse, ggf. Telefonnummer sowie Angaben zu deiner Bestellung und zur gewählten Zahlungsart. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Kaufvertrags bzw. Durchführung vorvertraglicher Maßnahmen).

Eine Weitergabe deiner Daten erfolgt nur, soweit dies zur Vertragsabwicklung erforderlich ist – etwa an das mit der Lieferung beauftragte Versandunternehmen oder den mit der Zahlungsabwicklung betrauten Dienstleister. Nach vollständiger Abwicklung des Vertrags werden deine Daten für die weitere Verwendung eingeschränkt und nach Ablauf der handels- und steuerrechtlichen Aufbewahrungsfristen gelöscht, sofern du nicht ausdrücklich in eine weitergehende Nutzung eingewilligt hast.

Zahlungsdienstleister

Im Checkout stehen dir verschiedene Zahlungsarten zur Verfügung. Je nach gewählter Zahlungsart werden die für die Zahlungsabwicklung erforderlichen Daten (z. B. Name, Rechnungsdaten, Betrag, Zahlungsinformationen) an den jeweils im Checkout angebotenen Zahlungsdienstleister übermittelt. Für die Verarbeitung im Rahmen des Bezahlvorgangs ist der jeweilige Anbieter (mit-)verantwortlich; ergänzend gelten dessen eigene Datenschutzhinweise, auf die im Bezahlvorgang hingewiesen wird.

Rechtsgrundlage der Übermittlung ist Art. 6 Abs. 1 lit. b DSGVO – ohne diese Daten kann die Zahlung nicht abgewickelt werden. Wir selbst speichern keine vollständigen Kreditkarten- oder Kontodaten.

Versanddienstleister

Zur Lieferung deiner Bestellung geben wir deinen Namen und deine Lieferanschrift an das beauftragte Versandunternehmen weiter (Art. 6 Abs. 1 lit. b DSGVO).

Deine E-Mail-Adresse oder Telefonnummer übermitteln wir dem Versandunternehmen nur dann zur Ankündigung der Lieferung oder zur Abstimmung eines Liefertermins, wenn du hierzu im Bestellprozess eingewilligt hast (Art. 6 Abs. 1 lit. a DSGVO). Diese Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Cookies & Einwilligung

Unser Shop verwendet Cookies. Technisch notwendige Cookies – etwa für den Warenkorb, den Checkout und die Speicherung deiner Cookie-Auswahl – setzen wir auf Grundlage von § 25 Abs. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO ein; ohne sie funktioniert der Shop nicht.

Beim ersten Besuch fragt dich unser Cookie-Banner nach deiner Entscheidung. Deine Wahl wird im Cookie „aveyra_cookie_consent“ gespeichert und 182 Tage aufbewahrt; danach fragen wir erneut. Alle nicht notwendigen Cookies und Dienste (z. B. für Statistik) setzen wir ausschließlich mit deiner ausdrücklichen Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Du kannst deine Entscheidung jederzeit ändern oder erteilte Einwilligungen mit Wirkung für die Zukunft widerrufen – über den Link „Cookie Einstellungen“ im Footer unserer Website.

Shopify Analytics & Statistik

Zur Verbesserung unseres Angebots nutzen wir die in Shopify integrierten Statistik-Funktionen (Shopify Analytics) – jedoch nur, wenn du über unser Cookie-Banner eingewilligt hast (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Dabei werden Informationen über die Nutzung des Shops (z. B. aufgerufene Seiten, verwendetes Endgerät, ungefähre Herkunft) in pseudonymisierter Form ausgewertet. Einen direkten Rückschluss auf deine Person ziehen wir daraus nicht.

Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen – über „Cookie Einstellungen“ im Footer.

Newsletter

Wenn du unseren Newsletter abonnierst, verarbeiten wir deine E-Mail-Adresse (und, sofern angegeben, deinen Namen), um dir regelmäßig Informationen zu unseren Produkten, Pflege-Wissen und Angeboten zu senden. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); die Anmeldung dokumentieren wir im Double-Opt-in-Verfahren.

Du kannst den Newsletter jederzeit abbestellen – über den Abmeldelink in jeder E-Mail oder durch eine formlose Nachricht an uns. Nach der Abmeldung entfernen wir deine Daten aus dem Verteiler, sofern keine andere Rechtsgrundlage eine weitere Speicherung erlaubt oder erfordert.

Kontaktformular & Kontaktaufnahme

Wenn du uns über das Kontaktformular, per E-Mail oder telefonisch kontaktierst, verarbeiten wir deine Angaben (z. B. Name, E-Mail-Adresse, Inhalt der Nachricht) zur Bearbeitung deiner Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern deine Anfrage mit einer Bestellung oder der Anbahnung eines Vertrags zusammenhängt, im Übrigen unser berechtigtes Interesse an der Beantwortung deiner Anfrage (Art. 6 Abs. 1 lit. f DSGVO).

Das Kontaktformular wird über unser Shopsystem (Shopify) verarbeitet und an unsere Shop-E-Mail-Adresse zugestellt. Wir löschen deine Daten, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Google Fonts

Zur einheitlichen Darstellung unserer Schriftarten nutzt diese Website Google Fonts. Die Schriften werden derzeit beim Aufruf der Seite von Servern von Google geladen. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Laden stellt dein Browser eine Verbindung zu den Servern von Google her; dabei wird u. a. deine IP-Adresse an Google übermittelt. Eine Übertragung in die USA (Google LLC) ist dabei möglich; Google ist unter dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage ist unser berechtigtes Interesse an einer einheitlichen und ansprechenden Darstellung unseres Shops (Art. 6 Abs. 1 lit. f DSGVO). Wenn dein Browser den Abruf blockiert oder Google Fonts nicht unterstützt, wird eine Standardschrift deines Geräts verwendet. Weitere Informationen: Datenschutzerklärung von Google.

Deine Rechte

Dir stehen im Rahmen der gesetzlichen Bestimmungen jederzeit folgende Rechte zu:

Art. 15 DSGVO Auskunft

über deine bei uns gespeicherten personenbezogenen Daten.

Art. 16 DSGVO Berichtigung

unrichtiger oder unvollständiger Daten.

Art. 17 DSGVO Löschung

deiner Daten („Recht auf Vergessenwerden“).

Art. 18 DSGVO Einschränkung der Verarbeitung

statt Löschung, z. B. während einer Prüfung.

Art. 20 DSGVO Datenübertragbarkeit

Erhalt deiner Daten in einem gängigen, maschinenlesbaren Format.

Art. 21 DSGVO Widerspruch

gegen Verarbeitungen auf Grundlage berechtigter Interessen.

Art. 7 Abs. 3 DSGVO Widerruf von Einwilligungen

jederzeit mit Wirkung für die Zukunft.

Art. 77 DSGVO Beschwerde

bei einer Datenschutz-Aufsichtsbehörde.

Zur Ausübung deiner Rechte genügt eine formlose Mitteilung an die im Abschnitt „Verantwortlicher“ genannten Kontaktdaten. Dein Beschwerderecht kannst du insbesondere bei der Aufsichtsbehörde deines gewöhnlichen Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes geltend machen.

Hinweis auf dein besonderes Widerspruchsrecht (Art. 21 DSGVO): Soweit wir deine Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, hast du das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, es liegen zwingende schutzwürdige Gründe für die Verarbeitung vor oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Speicherdauer & Aufbewahrungspflichten

Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt ist, verbleiben deine personenbezogenen Daten bei uns, bis der Zweck der Verarbeitung entfällt. Machst du ein berechtigtes Löschersuchen geltend oder widerrufst du eine Einwilligung, werden deine Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die weitere Speicherung haben.

Für Geschäfts- und Buchhaltungsunterlagen (z. B. Rechnungen und Bestellbestätigungen) gelten gesetzliche Aufbewahrungspflichten aus dem Handels- und Steuerrecht (§ 257 HGB, § 147 AO) von in der Regel sechs bis zehn Jahren. Nach Ablauf dieser Fristen werden die betreffenden Daten routinemäßig gelöscht.

Stand: Juli 2026. Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht.