Rechtliches
Datenschutzerklärung
Version 2026-09 · gilt ab 17. 9. 2026
[ENTWURF — Inhalt muss vor öffentlicher Veröffentlichung von einem deutschen Rechtsanwalt geprüft werden; insbesondere fehlt hier ggf. das gesetzliche Muster-Widerrufsformular nach § 355 BGB und ein separates Impressum nach § 5 DDG ist noch zu erstellen]
Wir nehmen den Schutz Ihrer Privatsphäre ernst. Dieses Dokument erläutert, welche personenbezogenen Daten wir beim Betrieb des Online-Shops www.beautimess.top verarbeiten, zu welchem Zweck, wie lange wir sie speichern und welche Rechte Ihnen zustehen. Die Verarbeitung erfolgt in Übereinstimmung mit der Verordnung (EU) 2016/679 (DSGVO) und [JURISTISCHE PRÜFUNG ERFORDERLICH: dem entsprechenden deutschen Bundesdatenschutzgesetz (BDSG)].
1. Verantwortlicher
VitaCore s.r.o., Matúšova 8027/54, 811 04 Bratislava – mestská časť Staré Mesto, USt-IdNr. (IČO): 56 093 667. Kontakt in Datenschutzangelegenheiten: info@beautimess.sk, +421 908 633 813. Wir haben keinen Datenschutzbeauftragten benannt (da keine gesetzliche Pflicht besteht); Anfragen werden von einem beauftragten Mitarbeiter bearbeitet.
2. Welche Daten wir verarbeiten, warum und wie lange
| Daten | Zweck | Rechtsgrundlage | Speicherdauer |
|---|---|---|---|
| Name, E-Mail, Telefon, Sprache | Führung des Kundenkontos, Kommunikation bezüglich der Bestellung, Lieferung | Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) | bis zur Kontolöschung (+30 Tage zur Anonymisierung); Gäste 3 Jahre nach der letzten Bestellung |
| Liefer- und Rechnungsadresse | Lieferung, Rechnungsstellung | Vertragserfüllung | bis zur Kontolöschung; in Buchhaltungsbelegen 10 Jahre |
| Bestellungen, Rechnungen, Gutschriften, Zahlungen | Vertragserfüllung, Buchhaltung, Steuern, Reklamationen | rechtliche Verpflichtung ([JURISTISCHE PRÜFUNG ERFORDERLICH: deutsches Handels- und Steuerrecht, z. B. HGB und AO]) | 10 Jahre ab Ende des Abrechnungszeitraums |
| Zahlungstoken (gespeicherte Karte) | Schnellbezahlung, Nachbestellung | Einwilligung | bis zum Entfernen der Karte oder Kontolöschung; die Kartennummer sieht ausschließlich das Zahlungsportal |
| Beauties (Treuepunkte), Nachbestellungen, Favoriten, gespeicherte Warenkörbe | Treueprogramm und Kontodienste | Vertragserfüllung | bis zur Kontolöschung |
| Einwilligungen (Newsletter, Cookies) und Präferenzen | Nachweis der Einwilligung, Benachrichtigungseinstellungen | rechtliche Verpflichtung / Einwilligung | 3 Jahre nach Widerruf der Einwilligung |
| E-Mail für den Newsletter | Versand von Neuigkeiten und Angeboten | Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); jederzeit widerrufbar über den Link in der E-Mail oder im Konto | bis zum Widerruf der Einwilligung |
| Such- und Browsing-Verhalten im Online-Shop | Verbesserung der Suche und des Angebots, Personalisierung | berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) – Widerspruch möglich | 90 Tage, ohne Zuordnung zu einer Person |
| Support-Kommunikation, Reklamationen, Widerrufe | Bearbeitung von Anfragen, Nachweis der Pflichterfüllung | Vertragserfüllung / rechtliche Verpflichtung | 3 Jahre, bei Reklamationen 10 Jahre (Belege) |
| Personalisierung: eingegebener Text, gewähltes Motiv, hochgeladenes Foto | Herstellung personalisierter Artikel (Druck), Vorschau zur Freigabe, Reklamationsbearbeitung | Vertragserfüllung | Fotos 90 Tage ab Produktion, danach automatische Löschung; Text und Motiv als Bestandteil der Bestellung (10 Jahre in den Belegen) |
| Technische Protokolle (IP-Adresse, Uhrzeit, Gerät) | Sicherheit, Betrugsprävention, Schutz vor Kontomissbrauch | berechtigtes Interesse | 90 Tage |
| B2B: Daten von Firmenkontaktpersonen | Großhandelskooperation, Firmenfreigabe, Rechnungsstellung | Vertragserfüllung / berechtigtes Interesse | für die Dauer der Zusammenarbeit + 10 Jahre (Belege) |
Die Bereitstellung der bei der Bestellung als Pflichtangaben gekennzeichneten Daten ist Voraussetzung für den Vertragsabschluss – ohne diese können wir die Bestellung nicht liefern. Weitere Daten stellen Sie freiwillig zur Verfügung.
3. An wen wir Daten weitergeben
- Versanddienstleister – Packeta Slovakia s. r. o., GLS General Logistics Systems Slovakia s.r.o., Direct Parcel Distribution SK s.r.o. (DPD) – Name, Adresse, Telefon, E-Mail;
- Zahlungsportal – Tatra banka, a.s. (TatrayPay+) und Kartensysteme; die Kartennummer wird ausschließlich von der Bank verarbeitet;
- IT-Dienstleister – Hosting und Betrieb des Online-Shops (Server in der EU), E-Mail-Dienst (Websupport, s.r.o.), Unternehmenssystem (Microsoft Dynamics 365 Business Central);
- Buchhaltung und Steuerberatung, Rechtsbeistände – im für die Erfüllung rechtlicher Pflichten notwendigen Umfang;
- Behörden und öffentliche Stellen ([JURISTISCHE PRÜFUNG ERFORDERLICH: zuständige deutsche Verbraucherschutzbehörden, Finanzämter, Gerichte, Polizei] – sofern gesetzlich vorgeschrieben).
Mit unseren Auftragsverarbeitern haben wir Auftragsverarbeitungsverträge abgeschlossen. Wir übertragen keine Daten außerhalb der EU/des EWR; sollte dies unvermeidbar sein (z. B. bei Cloud-Diensten mit Support außerhalb der EU), stellen wir dies durch EU-Standardvertragsklauseln sicher.
4. Cookies und Analytik
Notwendige Cookies (Warenkorb, Anmeldung, Einwilligungen) verwenden wir immer. Analytische und Marketing-Cookies aktivieren wir nur mit Ihrer Einwilligung, die Sie jederzeit in der Fußzeile der Website ändern können (Cookie-Einstellungen). Einzelheiten finden Sie in den Cookie-Richtlinien.
5. Ihre Rechte
- Auskunft über die Daten und Informationen zur Verarbeitung (eine Kopie Ihrer Daten können Sie in Ihrem Konto unter → Datenschutz herunterladen),
- Berichtigung ungenauer Daten (im Konto oder auf Anfrage),
- Löschung („Recht auf Vergessenwerden“) – wir anonymisieren Ihre Daten innerhalb von 30 Tagen; Belege, die wir gesetzlich aufbewahren müssen, verbleiben ohne Bezug zu Ihrer Person,
- Einschränkung der Verarbeitung und Widerspruch gegen die Verarbeitung auf Grundlage eines berechtigten Interesses (z. B. Personalisierung) – einem Widerspruch gegen Direktwerbung geben wir stets statt,
- Datenübertragbarkeit der von Ihnen bereitgestellten Daten in einem maschinenlesbaren Format,
- Widerruf einer erteilten Einwilligung jederzeit mit Wirkung für die Zukunft, ohne die Rechtmäßigkeit der bisherigen Verarbeitung zu berühren,
- das Recht auf Beschwerde bei [JURISTISCHE PRÜFUNG ERFORDERLICH: Der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BFDI) bzw. die zuständige Landesdatenschutzbehörde, Kontaktdaten und Website einfügen].
Sie können Ihre Rechte in Ihrem Kundenkonto (Datenschutz und Daten) oder per E-Mail an info@beautimess.sk geltend machen. Wir antworten innerhalb eines Monats; bei komplexen Anfragen verlängert sich diese Frist um maximal zwei weitere Monate, worüber wir Sie informieren werden. Bei Zweifeln bezüglich der Identität des Antragstellers können wir eine zusätzliche Verifizierung anfordern.
6. Automatisierte Entscheidungsfindung und Profiling
Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen und rechtliche Wirkung entfalten. Produktempfehlungen und Assistenteninhalte werden nur in dem Umfang personalisiert, den Sie in Ihrem Konto deaktivieren können (Personalisierung).
7. Sicherheit
Wir schützen Ihre Daten durch verschlüsselte Übertragung (HTTPS), auf befugte Personen beschränkte Zugriffe, regelmäßige Backups in der EU und Zugriffsprotokollierung. Die Anmeldung ist durch Passwort, Anmeldelink oder Passkey (Face ID / Touch ID) geschützt; Passwörter speichern wir ausschließlich in Form eines sicheren Hashes.
8. Änderungen der Richtlinien
Wir können diese Datenschutzrichtlinie bei Änderungen von Dienstleistungen oder gesetzlichen Vorschriften aktualisieren; die jeweils aktuelle Fassung ist stets auf dieser Seite abrufbar. Version 2026-09, gültig ab 17. 9. 2026.