Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Chrysalia Cosmetics GmbH
Obere Kaiserstraße 36
66386 St. Ingbert
Deutschland

E-Mail: info@chrysalia.de

Vertreten durch den Geschäftsführer: Christoph Freiberger

2. Allgemeine Hinweise zur Datenverarbeitung

Wir nehmen den Schutz Ihrer personenbezogenen Daten sehr ernst. Personenbezogene Daten sind alle Informationen, mit denen Sie persönlich identifiziert werden können, zum Beispiel Name, Anschrift, E-Mail-Adresse, Telefonnummer, IP-Adresse oder Bestelldaten.

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unseres Online-Shops, zur Abwicklung von Bestellungen, zur Kommunikation mit Ihnen, zur Erfüllung gesetzlicher Pflichten oder auf Grundlage Ihrer Einwilligung erforderlich ist.

Die Verarbeitung erfolgt insbesondere auf Grundlage der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) sowie des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

3. Hosting und Shop-System Shopify

Unser Online-Shop wird über das Shopsystem Shopify betrieben. Anbieter ist Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland.

Shopify verarbeitet personenbezogene Daten, die im Zusammenhang mit dem Besuch und der Nutzung unseres Online-Shops entstehen. Dazu können insbesondere IP-Adressen, technische Zugriffsdaten, Bestelldaten, Kontaktdaten, Zahlungsinformationen, Versanddaten und Kommunikationsdaten gehören.

Shopify stellt uns die technische Plattform zur Verfügung, über die wir unsere Produkte anbieten, Bestellungen entgegennehmen, Zahlungen abwickeln und den Shop betreiben können.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit sie zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrags erforderlich ist. Soweit die Verarbeitung zur sicheren und stabilen Bereitstellung unseres Shops erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren, funktionsfähigen und nutzerfreundlichen Online-Shop.

Mit Shopify besteht, soweit erforderlich, eine Vereinbarung zur Auftragsverarbeitung. Daten können im Rahmen der Shopify-Dienste auch außerhalb der Europäischen Union verarbeitet werden. In diesem Fall erfolgt die Übermittlung auf Grundlage geeigneter Garantien, insbesondere Standardvertragsklauseln der EU-Kommission oder anderer gesetzlich zulässiger Übermittlungsmechanismen.

4. Zugriffsdaten und Server-Logfiles

Beim Besuch unserer Website werden automatisch technische Daten verarbeitet. Dazu können gehören:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seiten
• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-URL
• übertragene Datenmenge
• Geräteinformationen

Diese Daten sind technisch erforderlich, um die Website auszuliefern, die Stabilität und Sicherheit des Shops zu gewährleisten und Missbrauch zu verhindern.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und fehlerfreien Bereitstellung unseres Online-Angebots.

5. Kontaktaufnahme

Wenn Sie uns per E-Mail, Kontaktformular oder auf anderem Weg kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage.

Dazu können insbesondere gehören:

• Name
• E-Mail-Adresse
• Telefonnummer, sofern angegeben
• Inhalt der Nachricht
• Zeitpunkt der Kontaktaufnahme

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einer Bestellung oder einem möglichen Vertrag zusammenhängt. In allen anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bearbeitung und Beantwortung von Anfragen.

6. Kundenkonto

Wenn Sie in unserem Online-Shop ein Kundenkonto anlegen, verarbeiten wir die hierfür erforderlichen Daten. Dazu können gehören:

• Name
• Anschrift
• E-Mail-Adresse
• Telefonnummer
• Bestellhistorie
• Zugangsdaten
• gespeicherte Liefer- und Rechnungsadressen

Die Verarbeitung erfolgt zur Bereitstellung und Verwaltung des Kundenkontos auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Sie können Ihr Kundenkonto jederzeit löschen lassen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Bestellungen und Vertragsabwicklung

Wenn Sie in unserem Online-Shop eine Bestellung aufgeben, verarbeiten wir die für die Bestellung erforderlichen Daten.

Dazu können gehören:

• Name
• Rechnungsadresse
• Lieferadresse
• E-Mail-Adresse
• Telefonnummer, sofern angegeben
• bestellte Produkte
• Zahlungsdaten
• Versanddaten
• Bestell- und Rechnungsinformationen

Die Verarbeitung erfolgt zur Abwicklung Ihrer Bestellung, zur Lieferung der Ware, zur Zahlungsabwicklung, zur Kundenkommunikation sowie zur Erfüllung gesetzlicher Pflichten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit wir gesetzlich zur Aufbewahrung bestimmter Daten verpflichtet sind, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

8. Zahlungsanbieter

Zur Abwicklung von Zahlungen nutzen wir externe Zahlungsdienstleister. Die im Checkout verfügbaren Zahlungsarten werden Ihnen im Bestellprozess angezeigt.

Je nach gewählter Zahlungsart können personenbezogene Daten an den jeweiligen Zahlungsdienstleister übermittelt werden. Dazu können insbesondere gehören:

• Name
• Rechnungsadresse
• E-Mail-Adresse
• Bestellbetrag
• Zahlungsinformationen
• Transaktionsdaten

Die Verarbeitung erfolgt zur Zahlungsabwicklung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Mögliche Zahlungsdienstleister können insbesondere sein:

• Shopify Payments
• PayPal
• Klarna
• Kreditkartenanbieter
• Apple Pay
• Google Pay
• weitere im Checkout angezeigte Zahlungsanbieter

Bitte beachten Sie, dass Zahlungsdienstleister Daten teilweise in eigener Verantwortung verarbeiten. Für diese Verarbeitung gelten ergänzend die Datenschutzbestimmungen des jeweiligen Zahlungsdienstleisters.

Nicht verwendete Zahlungsanbieter sind aus dieser Datenschutzerklärung zu entfernen.

9. Versanddienstleister

Zur Lieferung Ihrer Bestellung geben wir die hierfür erforderlichen Daten an Versanddienstleister weiter.

Dazu können gehören:

• Name
• Lieferadresse
• E-Mail-Adresse
• Telefonnummer, sofern für die Zustellung erforderlich
• Sendungsdaten

Die Verarbeitung erfolgt zur Vertragserfüllung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Mögliche Versanddienstleister können insbesondere sein:

• DHL
• Deutsche Post
• Hermes
• DPD
• UPS
• andere eingesetzte Versanddienstleister

Nicht verwendete Versanddienstleister sind aus dieser Datenschutzerklärung zu entfernen.

10. E-Mail-Kommunikation im Zusammenhang mit Bestellungen

Wir verwenden Ihre E-Mail-Adresse, um Ihnen Informationen zu Ihrer Bestellung zu senden. Dazu gehören insbesondere Bestellbestätigungen, Versandinformationen, Rechnungen, Rückfragen zur Bestellung oder Informationen zur Abwicklung von Retouren.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

11. Newsletter und E-Mail-Marketing

Wenn Sie sich für unseren Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse und gegebenenfalls weitere freiwillig angegebene Daten, um Ihnen Informationen zu Produkten, Neuigkeiten, Aktionen und Angeboten von Chrysalia zuzusenden.

Die Anmeldung erfolgt nur mit Ihrer Einwilligung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Einen Abmeldelink finden Sie in jedem Newsletter.

Für den Versand des Newsletters kann ein externer Dienstleister eingesetzt werden, zum Beispiel Shopify Email, Klaviyo, Mailchimp oder ein anderer Anbieter. In diesem Fall verarbeitet der Dienstleister die Daten in unserem Auftrag oder, soweit zutreffend, in eigener Verantwortung.

Nicht verwendete Newsletter-Anbieter sind aus dieser Datenschutzerklärung zu entfernen.

12. Warenkorberinnerungen und Marketing-E-Mails

Sofern Sie ausdrücklich eingewilligt haben oder die gesetzlichen Voraussetzungen vorliegen, können wir Ihnen Erinnerungen zu abgebrochenen Warenkörben, Produktempfehlungen oder Informationen zu ähnlichen Produkten senden.

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO oder, soweit gesetzlich zulässig, auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Sie können dem Erhalt solcher Nachrichten jederzeit widersprechen oder Ihre Einwilligung widerrufen.

13. Cookies und ähnliche Technologien

Unsere Website verwendet Cookies und ähnliche Technologien. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.

Wir verwenden technisch erforderliche Cookies, um den Online-Shop funktionsfähig bereitzustellen. Dazu gehören zum Beispiel Warenkorb-Funktionen, Login-Funktionen, Spracheinstellungen, Sicherheitsfunktionen und Checkout-Funktionen.

Technisch erforderliche Cookies werden auf Grundlage von § 25 Abs. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO eingesetzt. Unser berechtigtes Interesse liegt in der Bereitstellung eines funktionsfähigen, sicheren und nutzerfreundlichen Online-Shops.

Nicht erforderliche Cookies und ähnliche Technologien, insbesondere für Analyse, Marketing, Tracking oder personalisierte Werbung, setzen wir nur mit Ihrer Einwilligung ein. Rechtsgrundlage ist § 25 Abs. 1 TDDDG sowie Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen oder ändern.

14. Consent-Management / Cookie-Banner

Wir verwenden ein Consent-Management-Tool, um Ihre Einwilligungen für Cookies und ähnliche Technologien einzuholen, zu dokumentieren und zu verwalten.

Dabei können insbesondere folgende Daten verarbeitet werden:

• Einwilligungsstatus
• Zeitpunkt der Einwilligung
• gewählte Einstellungen
• technische Geräteinformationen
• IP-Adresse in gekürzter oder vollständiger Form
• Cookie-ID

Die Verarbeitung erfolgt zur Erfüllung rechtlicher Verpflichtungen auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO sowie zur Dokumentation Ihrer Einwilligung.

Name des verwendeten Consent-Tools: [Cookie-Banner / Consent-App einfügen]

15. Webanalyse

Sofern Sie eingewilligt haben, verwenden wir Analyse-Tools, um die Nutzung unseres Online-Shops besser zu verstehen und unser Angebot zu verbessern.

Dabei können insbesondere folgende Daten verarbeitet werden:

• aufgerufene Seiten
• Verweildauer
• Klickverhalten
• Herkunft der Besucher
• Geräte- und Browserinformationen
• IP-Adresse
• Bestell- und Conversiondaten, sofern technisch eingebunden

Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Mögliche Analyse-Dienste können insbesondere sein:

• Google Analytics
• Shopify Analytics
• andere eingesetzte Analyse-Tools

Nicht verwendete Analyse-Dienste sind aus dieser Datenschutzerklärung zu entfernen.

16. Meta Pixel / Facebook Pixel

Sofern Sie eingewilligt haben, verwenden wir den Meta Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Mit Hilfe des Meta Pixels können wir nachvollziehen, wie Besucher mit unserem Online-Shop interagieren, nachdem sie auf eine Anzeige bei Facebook oder Instagram geklickt haben. Dadurch können wir die Wirksamkeit unserer Werbung messen und Anzeigen zielgerichteter ausspielen.

Dabei können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse
• Geräte- und Browserinformationen
• besuchte Seiten
• Klickverhalten
• Kaufereignisse
• Warenkorbinhalte
• Conversiondaten

Die Verarbeitung erfolgt nur auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Meta kann die Daten auch in eigener Verantwortung verarbeiten. Weitere Informationen finden Sie in den Datenschutzhinweisen von Meta.

Wenn Sie den Meta Pixel nicht verwenden, ist dieser Abschnitt zu entfernen.

17. Google Ads und Conversion Tracking

Sofern Sie eingewilligt haben, verwenden wir Google Ads und Conversion Tracking, um die Wirksamkeit unserer Werbeanzeigen zu messen.

Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Dabei können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse
• Geräte- und Browserinformationen
• besuchte Seiten
• Klicks auf Anzeigen
• Conversiondaten
• Kaufereignisse

Die Verarbeitung erfolgt nur auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Wenn Sie Google Ads oder Conversion Tracking nicht verwenden, ist dieser Abschnitt zu entfernen.

18. Einbindung externer Inhalte und Apps

In unserem Online-Shop können externe Dienste oder Shopify-Apps eingebunden sein, zum Beispiel für Produktbewertungen, Terminbuchungen, Formulare, Kundenservice, Versand, Zahlungsabwicklung, Analyse, Marketing oder technische Funktionen.

Je nach App oder Dienst können personenbezogene Daten verarbeitet werden. Dazu können insbesondere technische Daten, Bestelldaten, Kontaktdaten oder Nutzungsdaten gehören.

Die Verarbeitung erfolgt je nach Zweck auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. f DSGVO oder, sofern eine Einwilligung erforderlich ist, Art. 6 Abs. 1 lit. a DSGVO.

Folgende externe Dienste und Apps werden eingesetzt:

• [Shopify-App / Dienst 1 einfügen]
• [Shopify-App / Dienst 2 einfügen]
• [Shopify-App / Dienst 3 einfügen]

Nicht verwendete Dienste sind aus dieser Datenschutzerklärung zu entfernen.

19. Social Media

Wir können auf unserer Website Links zu unseren Social-Media-Profilen einbinden. Beim bloßen Besuch unserer Website werden dadurch grundsätzlich keine personenbezogenen Daten an die jeweiligen Plattformen übertragen, sofern keine aktiven Plugins eingebunden sind.

Wenn Sie auf einen Social-Media-Link klicken, werden Sie zur jeweiligen Plattform weitergeleitet. Dort gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

Mögliche Plattformen:

• Instagram
• Facebook
• TikTok
• Pinterest
• LinkedIn

Nicht verwendete Plattformen sind aus dieser Datenschutzerklärung zu entfernen.

20. Bewerbungen, Kooperationen und B2B-Anfragen

Wenn Sie uns im Rahmen einer Bewerbung, Kooperation, Presseanfrage, Influencer-Anfrage oder B2B-Anfrage kontaktieren, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten zur Bearbeitung Ihrer Anfrage.

Dazu können gehören:

• Name
• Kontaktdaten
• Unternehmen
• Social-Media-Profil
• Nachricht
• übermittelte Unterlagen

Die Verarbeitung erfolgt je nach Anfrage auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bearbeitung geschäftlicher Anfragen und möglicher Kooperationen.

21. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Bestell- und Rechnungsdaten werden aufgrund handels- und steuerrechtlicher Pflichten regelmäßig für die gesetzlich vorgeschriebenen Aufbewahrungsfristen gespeichert.

Daten, die auf Grundlage einer Einwilligung verarbeitet werden, speichern wir bis zum Widerruf der Einwilligung oder bis der Zweck der Verarbeitung entfällt.

22. Weitergabe von Daten

Wir geben personenbezogene Daten nur weiter, wenn dies zur Vertragsabwicklung, zur Bereitstellung unseres Online-Shops, zur Zahlungsabwicklung, zum Versand, zur Erfüllung gesetzlicher Pflichten oder auf Grundlage Ihrer Einwilligung erforderlich ist.

Empfänger personenbezogener Daten können insbesondere sein:

• Shopify als Shop-Plattform
• Zahlungsdienstleister
• Versanddienstleister
• Steuerberater
• Buchhaltungs- und Rechnungssysteme
• IT-Dienstleister
• Newsletter- und Marketingdienstleister
• Analyse- und Trackingdienste, sofern eingewilligt
• Behörden, sofern gesetzlich erforderlich

23. Datenübermittlung in Drittländer

Im Rahmen der Nutzung bestimmter Dienste kann eine Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums erfolgen.

Eine Übermittlung erfolgt nur, soweit hierfür eine gesetzliche Grundlage besteht, zum Beispiel ein Angemessenheitsbeschluss der EU-Kommission, Standardvertragsklauseln oder Ihre ausdrückliche Einwilligung.

24. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Vorschriften folgende Rechte:

• Recht auf Auskunft über Ihre gespeicherten personenbezogenen Daten
• Recht auf Berichtigung unrichtiger Daten
• Recht auf Löschung Ihrer Daten
• Recht auf Einschränkung der Verarbeitung
• Recht auf Datenübertragbarkeit
• Recht auf Widerspruch gegen bestimmte Verarbeitungen
• Recht auf Widerruf erteilter Einwilligungen
• Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde

Wenn Sie eines Ihrer Rechte ausüben möchten, können Sie uns jederzeit kontaktieren:

E-Mail: [E-Mail-Adresse einfügen]

25. Widerruf von Einwilligungen

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Einwilligungen zu Cookies und Tracking-Technologien können Sie über die Cookie-Einstellungen unseres Online-Shops ändern oder widerrufen.

26. Widerspruchsrecht

Wenn wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Werden personenbezogene Daten für Direktwerbung verarbeitet, haben Sie jederzeit das Recht, Widerspruch gegen diese Verarbeitung einzulegen.

27. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt.

Zuständig kann insbesondere die Datenschutzaufsichtsbehörde Ihres Wohnortes, Ihres Arbeitsplatzes oder unseres Unternehmenssitzes sein.

28. Sicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Missbrauch, unbefugten Zugriff, Offenlegung, Veränderung oder Zerstörung zu schützen.

Unser Online-Shop verwendet eine SSL- bzw. TLS-Verschlüsselung, um die Übertragung vertraulicher Inhalte zu schützen.

29. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche Anforderungen, technische Funktionen oder unsere Datenverarbeitungen ändern.

Es gilt die jeweils aktuelle Version, die auf unserer Website abrufbar ist.

Stand: Mai 2026