Datenschutzerklärung
Stand: Juli 2026
Der Schutz Deiner personenbezogenen Daten ist uns ein wichtiges Anliegen. Nachfolgend informieren wir Dich über den Umgang mit Deinen Daten gemäß der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).
1. Verantwortlicher
Verantwortlicher im Sinne der DSGVO ist:
Finor GmbH
Geschäftsführer: David Ligas
Kurfürstendamm 194
10707 Berlin, Deutschland
E-Mail: info@finecosmetic.de
2. Allgemeine Hinweise zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt nach Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), zur Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO), aufgrund eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) oder aufgrund einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO).
3. Hosting und Shopsystem – Shopify
Unser Online-Shop wird auf der Plattform von Shopify International Limited (Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland) betrieben. Shopify stellt Hosting, SSL-Verschlüsselung, Datenbanken und das Content Delivery Network (CDN) bereit.
Beim Besuch unseres Shops erfasst Shopify automatisch Daten in Server-Logfiles, darunter IP-Adresse, Browsertyp und -version, Betriebssystem, Referrer-URL sowie Datum und Uhrzeit des Zugriffs. Diese Daten werden zur Gewährleistung eines störungsfreien Betriebs und der Sicherheit verarbeitet (Art. 6 Abs. 1 lit. f DSGVO).
Shopify kann Daten in Rechenzentren außerhalb der EU verarbeiten, insbesondere in den USA und Kanada. Die Datenübermittlung erfolgt auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO); für Kanada besteht ein Angemessenheitsbeschluss (Art. 45 DSGVO). Weitere Informationen: Datenschutzerklärung von Shopify.
4. Schriftarten (Fonts)
Für die Darstellung unserer Website verwenden wir die Schriftarten Fraunces und Inter. Diese Schriften sind lokal in unserem Shopify-Theme eingebunden und werden über das Content-Delivery-Network von Shopify (als Theme-Bestandteil) ausgeliefert. Es erfolgt kein Aufruf an Google-Server und keine Einbindung von Google Fonts; es werden dabei keine personenbezogenen Daten – insbesondere nicht Deine IP-Adresse – an Google übertragen.
5. Kundenkonto und Bestellvorgang
Bei einer Bestellung oder der Erstellung eines Kundenkontos erfassen wir die für die Vertragsabwicklung erforderlichen Daten: Name, E-Mail-Adresse, Lieferanschrift, Rechnungsanschrift und ggf. Telefonnummer. Die Verarbeitung erfolgt zur Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO). Deine Daten werden nach Ablauf der handels- und steuerrechtlichen Aufbewahrungsfristen (i.d.R. 6 bzw. 10 Jahre) gelöscht, sofern keine anderweitige Rechtsgrundlage besteht.
6. Versand
Zur Lieferung Deiner Bestellung geben wir Deinen Namen und Deine Lieferanschrift sowie, sofern Du eingewilligt hast, Deine E-Mail-Adresse zur Versandbenachrichtigung an den mit der Lieferung beauftragten Versanddienstleister weiter (Art. 6 Abs. 1 lit. b DSGVO). Wir versenden je nach Zielland mit DHL Paket GmbH (Sträßchensweg 10, 53113 Bonn), FedEx (FedEx Express Deutschland GmbH) oder UPS (United Parcel Service Deutschland S.à r.l. & Co. OHG). Die Logistik- und Versandabwicklung erfolgt durch unseren Fulfillment-Partner LSM Fulfillment GmbH als Auftragsverarbeiter.
7. Zahlungsabwicklung
7.1 Shopify Payments (Kreditkarte, Shop Pay, Apple Pay, Google Pay)
Zahlungen per Kreditkarte (Visa, Mastercard u.a.), Shop Pay, Apple Pay und Google Pay werden über Shopify Payments abgewickelt, einen Service der Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Grand Canal Dock, Dublin 2, Irland). Deine Zahlungsdaten werden direkt an Stripe übermittelt (Art. 6 Abs. 1 lit. b DSGVO). Weitere Informationen: Datenschutzerklärung von Stripe.
7.2 PayPal
Bei Zahlung über PayPal werden Deine Zahlungsdaten an PayPal (Europe) S.à r.l. et Cie, S.C.A. (22-24 Boulevard Royal, L-2449 Luxemburg) übermittelt (Art. 6 Abs. 1 lit. b DSGVO). Weitere Informationen: Datenschutzerklärung von PayPal.
7.3 Klarna
Bei Zahlung über Klarna (Klarna Bank AB, Sveavägen 46, 111 34 Stockholm, Schweden) werden Deine personenbezogenen Daten sowie Bestellinformationen an Klarna übermittelt, um die Zahlungsabwicklung und ggf. eine Identitäts- und Bonitätsprüfung durchzuführen (Art. 6 Abs. 1 lit. b DSGVO). Weitere Informationen: Datenschutzerklärung von Klarna.
7.4 Vorkasse / Banküberweisung
Bei Zahlung per Banküberweisung werden die mit Deiner Überweisung verbundenen Daten (Name, IBAN, Verwendungszweck) von den beteiligten Kreditinstituten zur Zahlungsabwicklung verarbeitet (Art. 6 Abs. 1 lit. b DSGVO).
8. Cookies und Einwilligungsverwaltung
Unsere Website verwendet Cookies. Wir unterscheiden zwischen:
Technisch notwendige Cookies: erforderlich für den Betrieb des Shops (z. B. Warenkorb, Session-Management). Rechtsgrundlage: Art. 6 Abs. 1 lit. f bzw. lit. b DSGVO, § 25 Abs. 2 TDDDG.
Analyse- und Marketing-Cookies: werden nur nach Deiner ausdrücklichen Einwilligung gesetzt (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).
Die Einwilligung wird über das Shopify-eigene Cookie-Banner eingeholt. Du kannst Deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Du Deine Cookie-Einstellungen über das Banner oder Deinen Browser anpasst. Zusätzlich kannst Du der Weitergabe von Daten für personalisierte Werbung über unsere Seite Datenschutz-Einstellungen widersprechen.
9. Webanalyse – Google Analytics 4
Wir nutzen Google Analytics 4, einen Webanalysedienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Google Analytics verwendet Cookies und ähnliche Technologien, die eine Analyse Deiner Nutzung unserer Website ermöglichen. Die erzeugten Informationen werden an Google-Server übertragen, ggf. auch in die USA. In Google Analytics 4 ist die Kürzung von IP-Adressen standardmäßig aktiviert; Deine IP-Adresse wird vor der Übertragung innerhalb der EU/des EWR gekürzt.
Der Einsatz erfolgt ausschließlich nach Deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die Datenübermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework sowie von Standardvertragsklauseln. Du kannst die Erfassung zusätzlich über das Browser-Add-on zur Deaktivierung von Google Analytics verhindern. Weitere Informationen: Datenschutzerklärung von Google.
10. Marketing – Meta Pixel
Wir setzen das Meta Pixel der Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Irland) ein. Damit können wir das Verhalten von Nutzern nachverfolgen, nachdem diese durch Klick auf eine Facebook- oder Instagram-Anzeige auf unsere Website weitergeleitet wurden, und die Wirksamkeit unserer Werbeanzeigen messen. Meta kann diese Daten Deinem Facebook-/Instagram-Konto zuordnen und für eigene Werbezwecke gemäß der Meta-Datenrichtlinie verwenden.
Der Einsatz erfolgt ausschließlich nach Deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Soweit Daten dabei gemeinsam mit Meta verarbeitet werden (Erhebung und Übermittlung), erfolgt dies in gemeinsamer Verantwortlichkeit (Art. 26 DSGVO). Die Datenübermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework sowie von Standardvertragsklauseln.
11. Newsletter und E-Mail-Marketing – Klaviyo
Für den Versand unseres Newsletters nutzen wir Klaviyo (Klaviyo, Inc., 125 Summer Street, Boston, MA 02110, USA). Bei der Newsletter-Anmeldung werden Deine E-Mail-Adresse und ggf. Dein Name an Klaviyo übermittelt und dort gespeichert. Klaviyo analysiert die Nutzung der versendeten E-Mails (Öffnungsraten, Klickverhalten), um unser Angebot zu verbessern.
Rechtsgrundlage ist Deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Du jederzeit über den Abmelde-Link in jeder E-Mail oder per Nachricht an uns widerrufen kannst. Bestandskunden können wir gemäß § 7 Abs. 3 UWG Werbung für ähnliche eigene Produkte per E-Mail zusenden; dem kannst Du jederzeit widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen. Die Datenübermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln. Weitere Informationen: Datenschutzerklärung von Klaviyo.
12. Weitere Dienste in unserem Shop
12.1 Judge.me (Produktbewertungen)
Wir nutzen Judge.me (Judge.me Ltd., London, UK) für die Einholung und Darstellung von Produktbewertungen. Dabei werden Bestelldaten (Name, E-Mail-Adresse, gekauftes Produkt) an Judge.me übermittelt, um Bewertungsanfragen zu versenden. Rechtsgrundlage ist unser berechtigtes Interesse an authentischen Kundenbewertungen (Art. 6 Abs. 1 lit. f DSGVO); für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission. Weitere Informationen: Datenschutzerklärung von Judge.me.
12.2 Weglot (Übersetzung)
Zur automatischen Übersetzung unserer Shop-Inhalte setzen wir Weglot (Weglot SAS, 138 rue Pierre Joigneaux, 92270 Bois-Colombes, Frankreich) ein. Beim Aufruf übersetzter Seiten wird eine Verbindung zu Weglot-Servern hergestellt und dabei Deine IP-Adresse verarbeitet. Rechtsgrundlage ist unser berechtigtes Interesse an einem mehrsprachigen Angebot (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen: Datenschutzerklärung von Weglot.
12.3 Fast Bundle (Produktbündel)
Wir nutzen die Shopify-App Fast Bundle zur Darstellung und Abwicklung von Produktbündeln. Dabei werden bestellbezogene Daten verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.
12.4 Attrac (Onsite-Marketing)
Wir setzen die Shopify-App Attrac für Ankündigungsleisten und Onsite-Kampagnen ein. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
12.5 Händlersuche mit OpenStreetMap
Auf unserer Händlersuche-Seite binden wir Kartenmaterial von OpenStreetMap ein, bereitgestellt durch die OpenStreetMap Foundation (OSMF), St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich. Die Karte wird erst nach Deiner ausdrücklichen Zustimmung („Karte laden“) geladen; dabei wird Deine IP-Adresse an Server der OSMF sowie des Tile-Dienstleisters übertragen. Rechtsgrundlage ist Deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Weitere Informationen: Datenschutzhinweise der OSMF.
12.6 Abonnements – Loop Subscriptions
Für die Verwaltung von Abonnements (regelmäßige Nachbestellungen unserer Produkte) nutzen wir die Shopify-App Loop Subscriptions (Loop Subscriptions, Inc., USA). Wenn Du ein Abonnement abschließt, werden die zur Vertragsdurchführung erforderlichen Daten (Name, E-Mail-Adresse, Bestell- und Lieferanschrift sowie ein Zahlungs-Token für wiederkehrende Zahlungen) an Loop übermittelt und dort verarbeitet, um die wiederkehrenden Lieferungen und Zahlungen zu steuern und Dir die Verwaltung Deines Abonnements zu ermöglichen. Rechtsgrundlage ist die Erfüllung des Abonnementvertrags (Art. 6 Abs. 1 lit. b DSGVO). Die Datenübermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen: Datenschutzerklärung von Loop Subscriptions.
13. Warenwirtschaft und Auftragsverarbeiter
Zur Abwicklung Deiner Bestellung verarbeiten wir Deine Daten in unserem Warenwirtschaftssystem Odoo (Odoo S.A., Chaussée de Namur 40, 1367 Grand-Rosière, Belgien), das als Auftragsverarbeiter für uns tätig ist.
Wir setzen gemäß Art. 28 DSGVO folgende Auftragsverarbeiter ein, mit denen entsprechende Auftragsverarbeitungsverträge geschlossen wurden:
- Shopify International Limited – Shopsystem und Hosting
- LSM Fulfillment GmbH – Logistik und Versandabwicklung
- Odoo S.A. – Warenwirtschaft und Auftragsabwicklung
- Klaviyo, Inc. – E-Mail-Marketing
- Google Ireland Limited – Webanalyse
- Meta Platforms Ireland Limited – Werbemessung
- Stripe Payments Europe, Ltd. – Zahlungsabwicklung (Shopify Payments)
- Judge.me Ltd. – Produktbewertungen
- Weglot SAS – Shop-Übersetzung
- Loop Subscriptions, Inc. – Verwaltung von Abonnements
14. Kontaktaufnahme, Widerrufs- und Kündigungsfunktion
Wenn Du uns über das Kontaktformular, per E-Mail (info@finecosmetic.de) oder anderweitig kontaktierst, verarbeiten wir die von Dir übermittelten Daten zur Bearbeitung Deiner Anfrage (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Die Daten werden gelöscht, sobald Deine Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten bestehen.
Online-Widerrufsfunktion: Wenn Du einen Vertrag über unsere Widerrufsfunktion („Vertrag widerrufen“) widerrufst, verarbeiten wir die von Dir dort angegebenen Daten (z. B. Name, E-Mail-Adresse, Angaben zur Bestellung sowie Datum und Uhrzeit des Eingangs) zur Abwicklung des Widerrufs und zur Erfüllung unserer gesetzlichen Pflichten, insbesondere zur Übersendung der Eingangsbestätigung (Art. 6 Abs. 1 lit. b und lit. c DSGVO i. V. m. § 356a BGB). Wir erheben dabei nur die Daten, die für die Bearbeitung des Widerrufs erforderlich sind; die Angabe eines Widerrufsgrundes ist freiwillig.
Online-Kündigungsfunktion: Wenn Du einen Vertrag über unsere Kündigungsfunktion („Verträge hier kündigen“) kündigst, verarbeiten wir die dort angegebenen Daten zur Abwicklung der Kündigung und zur Übersendung der gesetzlich vorgeschriebenen Eingangsbestätigung (Art. 6 Abs. 1 lit. b und lit. c DSGVO i. V. m. § 312k BGB).
15. Internationale Datenübermittlung
Die Verarbeitung Deiner Daten kann in Ländern außerhalb des EWR erfolgen, insbesondere in den USA (Shopify, Klaviyo, Google, Meta, Loop Subscriptions), Kanada (Shopify) und dem Vereinigten Königreich (Judge.me, OpenStreetMap Foundation). Die Datenübermittlung wird abgesichert durch: das EU-US Data Privacy Framework (Angemessenheitsbeschluss), Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) sowie Angemessenheitsbeschlüsse für Kanada und das Vereinigte Königreich (Art. 45 DSGVO).
16. Deine Rechte als betroffene Person
Du hast gegenüber uns folgende Rechte hinsichtlich der Dich betreffenden personenbezogenen Daten:
- Recht auf Auskunft (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Widerspruchsrecht: Sofern wir Deine Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), hast Du das Recht, aus Gründen, die sich aus Deiner besonderen Situation ergeben, jederzeit Widerspruch einzulegen. Gegen Direktwerbung kannst Du jederzeit ohne Angabe von Gründen widersprechen.
Zur Ausübung Deiner Rechte genügt eine E-Mail an: info@finecosmetic.de
Du hast zudem das Recht, Dich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für uns ist:
Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59-61, 10555 Berlin
www.datenschutz-berlin.de
17. Datensicherheit
Unser Shop verwendet eine SSL-/TLS-Verschlüsselung (erkennbar an „https://“ in der Adresszeile). Wir setzen darüber hinaus geeignete technische und organisatorische Maßnahmen ein, um Deine Daten gegen Manipulation, Verlust, Zerstörung und unbefugten Zugriff zu schützen.
18. Änderung dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung bei rechtlichen, technischen oder organisatorischen Änderungen anzupassen. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.
