Impressum

Stand: Juli 2026

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Nachfolgend informieren wir Sie über den Umgang mit Ihren Daten gemäß der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

Finor GmbH
Geschäftsführer: David Ligas
Kurfürstendamm 194
10707 Berlin, Deutschland
E-Mail: info@finecosmetic.de

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt nach Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), zur Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO), aufgrund eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) oder aufgrund einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO).

3. Hosting und Shopsystem – Shopify

Unser Online-Shop wird auf der Plattform von Shopify International Limited (Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland) betrieben. Shopify stellt Hosting, SSL-Verschlüsselung, Datenbanken und das Content Delivery Network (CDN) bereit.

Beim Besuch unseres Shops erfasst Shopify automatisch Daten in Server-Logfiles, darunter IP-Adresse, Browsertyp und -version, Betriebssystem, Referrer-URL sowie Datum und Uhrzeit des Zugriffs. Diese Daten werden zur Gewährleistung eines störungsfreien Betriebs und der Sicherheit verarbeitet (Art. 6 Abs. 1 lit. f DSGVO).

Shopify kann Daten in Rechenzentren außerhalb der EU verarbeiten, insbesondere in den USA und Kanada. Die Datenübermittlung erfolgt auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO); für Kanada besteht ein Angemessenheitsbeschluss (Art. 45 DSGVO). Weitere Informationen: Datenschutzerklärung von Shopify.

4. Schriftarten (Fonts)

Für die Darstellung unserer Website verwenden wir die Schriftarten Figtree und Merriweather. Diese werden über das Shopify-eigene Font-CDN (fonts.shopifycdn.com) geladen. Es erfolgt kein direkter Aufruf an Google-Server; es werden keine personenbezogenen Daten an Google übertragen.

5. Kundenkonto und Bestellvorgang

Bei einer Bestellung oder der Erstellung eines Kundenkontos erfassen wir die für die Vertragsabwicklung erforderlichen Daten: Name, E-Mail-Adresse, Lieferanschrift, Rechnungsanschrift und ggf. Telefonnummer. Die Verarbeitung erfolgt zur Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO). Ihre Daten werden nach Ablauf der handels- und steuerrechtlichen Aufbewahrungsfristen (i.d.R. 6 bzw. 10 Jahre) gelöscht, sofern keine anderweitige Rechtsgrundlage besteht.

6. Versand

Zur Lieferung Ihrer Bestellung geben wir Ihren Namen und Ihre Lieferanschrift sowie, sofern Sie eingewilligt haben, Ihre E-Mail-Adresse zur Versandbenachrichtigung an den mit der Lieferung beauftragten Versanddienstleister weiter (Art. 6 Abs. 1 lit. b DSGVO). Wir versenden je nach Zielland mit DHL Paket GmbH (Sträßchensweg 10, 53113 Bonn), FedEx (FedEx Express Deutschland GmbH) oder UPS (United Parcel Service Deutschland S.à r.l. & Co. OHG). Die Logistik- und Versandabwicklung erfolgt durch unseren Fulfillment-Partner LSM Fulfillment GmbH als Auftragsverarbeiter.

7. Zahlungsabwicklung

7.1 Shopify Payments (Kreditkarte, Shop Pay, Apple Pay, Google Pay)

Zahlungen per Kreditkarte (Visa, Mastercard u.a.), Shop Pay, Apple Pay und Google Pay werden über Shopify Payments abgewickelt, einen Service der Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Grand Canal Dock, Dublin 2, Irland). Ihre Zahlungsdaten werden direkt an Stripe übermittelt (Art. 6 Abs. 1 lit. b DSGVO). Weitere Informationen: Datenschutzerklärung von Stripe.

7.2 PayPal

Bei Zahlung über PayPal werden Ihre Zahlungsdaten an PayPal (Europe) S.à r.l. et Cie, S.C.A. (22-24 Boulevard Royal, L-2449 Luxemburg) übermittelt (Art. 6 Abs. 1 lit. b DSGVO). Weitere Informationen: Datenschutzerklärung von PayPal.

7.3 Klarna

Bei Zahlung über Klarna (Klarna Bank AB, Sveavägen 46, 111 34 Stockholm, Schweden) werden Ihre personenbezogenen Daten sowie Bestellinformationen an Klarna übermittelt, um die Zahlungsabwicklung und ggf. eine Identitäts- und Bonitätsprüfung durchzuführen (Art. 6 Abs. 1 lit. b DSGVO). Weitere Informationen: Datenschutzerklärung von Klarna.

7.4 Vorkasse / Banküberweisung

Bei Zahlung per Banküberweisung werden die mit Ihrer Überweisung verbundenen Daten (Name, IBAN, Verwendungszweck) von den beteiligten Kreditinstituten zur Zahlungsabwicklung verarbeitet (Art. 6 Abs. 1 lit. b DSGVO).

8. Cookies und Einwilligungsverwaltung

Unsere Website verwendet Cookies. Wir unterscheiden zwischen:

Technisch notwendige Cookies: erforderlich für den Betrieb des Shops (z. B. Warenkorb, Session-Management). Rechtsgrundlage: Art. 6 Abs. 1 lit. f bzw. lit. b DSGVO, § 25 Abs. 2 TDDDG.

Analyse- und Marketing-Cookies: werden nur nach Ihrer ausdrücklichen Einwilligung gesetzt (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Die Einwilligung wird über das Shopify-eigene Cookie-Banner eingeholt. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie Ihre Cookie-Einstellungen über das Banner oder Ihren Browser anpassen. Zusätzlich können Sie der Weitergabe von Daten für personalisierte Werbung über unsere Seite Datenschutz-Einstellungen widersprechen.

9. Webanalyse – Google Analytics 4

Wir nutzen Google Analytics 4, einen Webanalysedienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Google Analytics verwendet Cookies und ähnliche Technologien, die eine Analyse Ihrer Nutzung unserer Website ermöglichen. Die erzeugten Informationen werden an Google-Server übertragen, ggf. auch in die USA. In Google Analytics 4 ist die Kürzung von IP-Adressen standardmäßig aktiviert; Ihre IP-Adresse wird vor der Übertragung innerhalb der EU/des EWR gekürzt.

Der Einsatz erfolgt ausschließlich nach Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die Datenübermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework sowie von Standardvertragsklauseln. Sie können die Erfassung zusätzlich über das Browser-Add-on zur Deaktivierung von Google Analytics verhindern. Weitere Informationen: Datenschutzerklärung von Google.

10. Marketing – Meta Pixel

Wir setzen das Meta Pixel der Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Irland) ein. Damit können wir das Verhalten von Nutzern nachverfolgen, nachdem diese durch Klick auf eine Facebook- oder Instagram-Anzeige auf unsere Website weitergeleitet wurden, und die Wirksamkeit unserer Werbeanzeigen messen. Meta kann diese Daten Ihrem Facebook-/Instagram-Konto zuordnen und für eigene Werbezwecke gemäß der Meta-Datenrichtlinie verwenden.

Der Einsatz erfolgt ausschließlich nach Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Soweit Daten dabei gemeinsam mit Meta verarbeitet werden (Erhebung und Übermittlung), erfolgt dies in gemeinsamer Verantwortlichkeit (Art. 26 DSGVO). Die Datenübermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework sowie von Standardvertragsklauseln.

11. Newsletter und E-Mail-Marketing – Klaviyo

Für den Versand unseres Newsletters nutzen wir Klaviyo (Klaviyo, Inc., 125 Summer Street, Boston, MA 02110, USA). Bei der Newsletter-Anmeldung werden Ihre E-Mail-Adresse und ggf. Ihr Name an Klaviyo übermittelt und dort gespeichert. Klaviyo analysiert die Nutzung der versendeten E-Mails (Öffnungsraten, Klickverhalten), um unser Angebot zu verbessern.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über den Abmelde-Link in jeder E-Mail oder per Nachricht an uns widerrufen können. Bestandskunden können wir gemäß § 7 Abs. 3 UWG Werbung für ähnliche eigene Produkte per E-Mail zusenden; dem können Sie jederzeit widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen. Die Datenübermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln. Weitere Informationen: Datenschutzerklärung von Klaviyo.

12. Weitere Dienste in unserem Shop

12.1 Judge.me (Produktbewertungen)

Wir nutzen Judge.me (Judge.me Ltd., London, UK) für die Einholung und Darstellung von Produktbewertungen. Dabei werden Bestelldaten (Name, E-Mail-Adresse, gekauftes Produkt) an Judge.me übermittelt, um Bewertungsanfragen zu versenden. Rechtsgrundlage ist unser berechtigtes Interesse an authentischen Kundenbewertungen (Art. 6 Abs. 1 lit. f DSGVO); für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission. Weitere Informationen: Datenschutzerklärung von Judge.me.

12.2 Weglot (Übersetzung)

Zur automatischen Übersetzung unserer Shop-Inhalte setzen wir Weglot (Weglot SAS, 138 rue Pierre Joigneaux, 92270 Bois-Colombes, Frankreich) ein. Beim Aufruf übersetzter Seiten wird eine Verbindung zu Weglot-Servern hergestellt und dabei Ihre IP-Adresse verarbeitet. Rechtsgrundlage ist unser berechtigtes Interesse an einem mehrsprachigen Angebot (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen: Datenschutzerklärung von Weglot.

12.3 Fast Bundle (Produktbündel)

Wir nutzen die Shopify-App Fast Bundle zur Darstellung und Abwicklung von Produktbündeln. Dabei werden bestellbezogene Daten verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

12.4 Attrac (Onsite-Marketing)

Wir setzen die Shopify-App Attrac für Ankündigungsleisten und Onsite-Kampagnen ein. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

12.5 Händlersuche – Stockist

Auf unserer Händlersuche-Seite nutzen wir das Store-Locator-Widget des Dienstes Stockist (stockist.co), dessen Anbieter seinen Sitz in den USA hat. Beim Aufruf der Seite wird eine Verbindung zu Servern von Stockist hergestellt und dabei Ihre IP-Adresse verarbeitet; eine Übermittlung in die USA ist damit verbunden. Rechtsgrundlage ist unser berechtigtes Interesse an einer übersichtlichen Darstellung unserer Verkaufsstellen (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen: Datenschutzerklärung von Stockist.

13. Warenwirtschaft und Auftragsverarbeiter

Zur Abwicklung Ihrer Bestellung verarbeiten wir Ihre Daten in unserem Warenwirtschaftssystem Odoo (Odoo S.A., Chaussée de Namur 40, 1367 Grand-Rosière, Belgien), das als Auftragsverarbeiter für uns tätig ist.

Wir setzen gemäß Art. 28 DSGVO folgende Auftragsverarbeiter ein, mit denen entsprechende Auftragsverarbeitungsverträge geschlossen wurden:

• Shopify International Limited – Shopsystem und Hosting
• LSM Fulfillment GmbH – Logistik und Versandabwicklung
• Odoo S.A. – Warenwirtschaft und Auftragsabwicklung
• Klaviyo, Inc. – E-Mail-Marketing
• Google Ireland Limited – Webanalyse
• Meta Platforms Ireland Limited – Werbemessung
• Stripe Payments Europe, Ltd. – Zahlungsabwicklung (Shopify Payments)
• Judge.me Ltd. – Produktbewertungen
• Weglot SAS – Shop-Übersetzung

14. Kontaktaufnahme, Widerrufs- und Kündigungsfunktion

Wenn Sie uns über das Kontaktformular, per E-Mail (info@finecosmetic.de) oder anderweitig kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Die Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten bestehen.

Online-Widerrufsfunktion: Wenn Sie einen Vertrag über unsere Widerrufsfunktion („Vertrag widerrufen“) widerrufen, verarbeiten wir die von Ihnen dort angegebenen Daten (z. B. Name, E-Mail-Adresse, Angaben zur Bestellung sowie Datum und Uhrzeit des Eingangs) zur Abwicklung des Widerrufs und zur Erfüllung unserer gesetzlichen Pflichten, insbesondere zur Übersendung der Eingangsbestätigung (Art. 6 Abs. 1 lit. b und lit. c DSGVO i. V. m. § 356a BGB). Wir erheben dabei nur die Daten, die für die Bearbeitung des Widerrufs erforderlich sind; die Angabe eines Widerrufsgrundes ist freiwillig.

Online-Kündigungsfunktion: Wenn Sie einen Vertrag über unsere Kündigungsfunktion („Verträge hier kündigen“) kündigen, verarbeiten wir die dort angegebenen Daten zur Abwicklung der Kündigung und zur Übersendung der gesetzlich vorgeschriebenen Eingangsbestätigung (Art. 6 Abs. 1 lit. b und lit. c DSGVO i. V. m. § 312k BGB).

15. Internationale Datenübermittlung

Die Verarbeitung Ihrer Daten kann in Ländern außerhalb des EWR erfolgen, insbesondere in den USA (Shopify, Klaviyo, Google, Meta, Stockist), Kanada (Shopify) und dem Vereinigten Königreich (Judge.me). Die Datenübermittlung wird abgesichert durch: das EU-US Data Privacy Framework (Angemessenheitsbeschluss), Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) sowie Angemessenheitsbeschlüsse für Kanada und das Vereinigte Königreich (Art. 45 DSGVO).

16. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht: Sofern wir Ihre Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen. Gegen Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Zur Ausübung Ihrer Rechte genügt eine E-Mail an: info@finecosmetic.de

Sie haben zudem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für uns ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59-61, 10555 Berlin
www.datenschutz-berlin.de

17. Datensicherheit

Unser Shop verwendet eine SSL-/TLS-Verschlüsselung (erkennbar an „https://“ in der Adresszeile). Wir setzen darüber hinaus geeignete technische und organisatorische Maßnahmen ein, um Ihre Daten gegen Manipulation, Verlust, Zerstörung und unbefugten Zugriff zu schützen.

18. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei rechtlichen, technischen oder organisatorischen Änderungen anzupassen. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.