Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten im Zusammenhang mit diesem Online-Shop ist:

Magic Body UG (haftungsbeschränkt)
Vertreten durch den Geschäftsführer Dominik Przybyl
Lönsweg 1
30853 Langenhagen
Deutschland
E-Mail: info@magicbody.store

Handelsregister: HRB 228919, Amtsgericht Hannover
Umsatzsteuer-Identifikationsnummer: DE455091000

2. Allgemeine Hinweise

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir beim Besuch und bei der Nutzung unseres Online-Shops verarbeiten, zu welchen Zwecken dies geschieht, auf welchen Rechtsgrundlagen die Verarbeitung beruht, an welche Empfänger Daten übermittelt werden können und welche Rechte Ihnen zustehen.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu können insbesondere Name, Anschrift, E-Mail-Adresse, Telefonnummer, Bestell- und Zahlungsinformationen, IP-Adresse, Geräteinformationen und Informationen über die Nutzung unseres Online-Shops gehören.

3. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten insbesondere auf Grundlage der folgenden Rechtsgrundlagen:

Art. 6 Abs. 1 lit. a DSGVO – wenn Sie uns eine Einwilligung erteilt haben, beispielsweise für Newsletter, Analyse, Marketing oder nicht erforderliche Cookies und vergleichbare Technologien.
Art. 6 Abs. 1 lit. b DSGVO – wenn die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrags erforderlich ist, insbesondere zur Abwicklung von Bestellungen.
Art. 6 Abs. 1 lit. c DSGVO – wenn die Verarbeitung zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist, insbesondere handels- und steuerrechtlicher Verpflichtungen.
Art. 6 Abs. 1 lit. f DSGVO – wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen oder berechtigter Interessen Dritter erforderlich ist und keine überwiegenden Interessen oder Grundrechte der betroffenen Person entgegenstehen.

4. Kategorien personenbezogener Daten

Je nachdem, wie Sie unseren Online-Shop nutzen, können insbesondere folgende Kategorien personenbezogener Daten verarbeitet werden:

Stamm- und Kontaktdaten: Name, Rechnungsadresse, Lieferadresse, E-Mail-Adresse und gegebenenfalls Telefonnummer.
Konto- und Zugangsdaten: Daten im Zusammenhang mit Kunden- oder Händlerkonten sowie Einstellungen und Kontokonfigurationen.
Bestell- und Vertragsdaten: bestellte Produkte, Warenkorb, Bestellnummer, Kaufdatum, Retouren, Widerrufe, Reklamationen und sonstige Angaben zur Vertragsabwicklung.
Zahlungsdaten: Zahlungsart, Zahlungsstatus, Transaktionsinformationen und die für die jeweilige Zahlungsabwicklung erforderlichen Angaben.
Versanddaten: Lieferadresse, Versandstatus, Trackinginformationen und Angaben zur Zustellung.
Kommunikationsdaten: Inhalte von E-Mails, Kontaktanfragen, Supportanfragen und sonstiger Kommunikation mit uns.
Geräte- und Nutzungsdaten: IP-Adresse, Browser, Betriebssystem, Endgerät, Zugriffszeitpunkte, besuchte Seiten, Produktinteraktionen und technische Protokolldaten.
Einwilligungs- und Cookieinformationen: erteilte, verweigerte oder widerrufene Einwilligungen sowie Datenschutz- und Cookieeinstellungen.
Bewertungs- und Feedbackdaten: freiwillig abgegebene Produkt- oder Shopbewertungen sowie sonstiges Feedback.

5. Bereitstellung der Website und Server-Protokolldaten

Beim Aufruf unseres Online-Shops werden technisch erforderliche Informationen verarbeitet, damit die Website bereitgestellt, stabil und sicher betrieben werden kann.

Hierzu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, Browsertyp, Betriebssystem, aufgerufene Inhalte sowie technische Fehler-, Sicherheits- und Protokollinformationen gehören.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren, stabilen und technisch fehlerfreien Bereitstellung unseres Online-Shops sowie im Schutz vor Missbrauch und Angriffen.

6. Shopify

Unser Online-Shop wird über die E-Commerce-Plattform Shopify betrieben.

Für Händler im Europäischen Wirtschaftsraum ist grundsätzlich Shopify International Limited mit Sitz in Irland die zentrale Shopify-Vertragspartei.

Shopify verarbeitet personenbezogene Daten, soweit dies für die Bereitstellung und den Betrieb unseres Online-Shops erforderlich ist. Hierzu können insbesondere Kontakt-, Bestell-, Transaktions-, Geräte-, Nutzungs-, Versand- und Zahlungsinformationen gehören.

Soweit Shopify personenbezogene Daten unserer Kunden in unserem Auftrag verarbeitet, sind wir Verantwortlicher im Sinne der DSGVO und Shopify ist Auftragsverarbeiter.

Bei bestimmten eigenständigen Shopify-Diensten, insbesondere Shopify-Consumer-Services wie Shop oder Shop Pay sowie gegebenenfalls bestimmten erweiterten Shopify-Funktionen, kann Shopify für einzelne Verarbeitungsvorgänge selbst datenschutzrechtlich Verantwortlicher sein.

Im Rahmen der Shopify-Dienste können Daten auch durch mit Shopify verbundene Unternehmen oder Unterauftragsverarbeiter verarbeitet werden.

7. Kunden- und Händlerkonten

Wenn Sie ein Kunden- oder Händlerkonto erstellen oder nutzen, verarbeiten wir die hierfür erforderlichen personenbezogenen Daten. Hierzu können insbesondere Name, E-Mail-Adresse, Kontaktdaten, Kontoeinstellungen und Informationen über Ihre Bestellungen gehören.

Die Verarbeitung erfolgt grundsätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Bereitstellung des Kontos, zur Durchführung vorvertraglicher Maßnahmen und zur Abwicklung bestehender Vertragsverhältnisse.

Sie können die Löschung Ihres Kontos verlangen, soweit keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe einer Löschung entgegenstehen.

8. Bestellungen und Vertragsabwicklung

Wenn Sie in unserem Online-Shop eine Bestellung aufgeben, verarbeiten wir die zur Bearbeitung und Durchführung des Vertrags erforderlichen personenbezogenen Daten.

Hierzu gehören insbesondere Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, bestellte Produkte, Bestellinformationen, Zahlungsinformationen sowie gegebenenfalls Telefonnummer und weitere für die Vertragsabwicklung erforderliche Angaben.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Soweit wir gesetzlich verpflichtet sind, bestimmte Informationen aufzubewahren oder gegenüber Behörden nachzuweisen, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

9. Zahlungsabwicklung

Zur Abwicklung von Zahlungen übermitteln wir die hierfür erforderlichen Informationen an den von Ihnen ausgewählten Zahlungsdienstleister.

Je nach den im Checkout verfügbaren und von Ihnen gewählten Zahlungsarten können hierzu beispielsweise Shopify Payments, PayPal, Klarna, Kreditkartenanbieter, Banken oder Wallet-Anbieter gehören.

Die Verarbeitung der zur Vertragserfüllung erforderlichen Zahlungsinformationen erfolgt grundsätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Zahlungsdienstleister können personenbezogene Daten teilweise in eigener datenschutzrechtlicher Verantwortung verarbeiten, beispielsweise zur Zahlungsabwicklung, Betrugsprävention, Identitätsprüfung oder Bonitätsprüfung. Insoweit gelten ergänzend die Datenschutzinformationen und Bedingungen des jeweiligen Zahlungsdienstleisters.

Wir erhalten grundsätzlich nur die für die Bestätigung und Zuordnung einer Zahlung erforderlichen Informationen und nicht zwingend vollständige Karten- oder Kontodaten.

10. Versand, Logistik und Sendungsverfolgung

Zur Lieferung Ihrer Bestellung übermitteln wir die hierfür erforderlichen personenbezogenen Daten an die jeweils eingesetzten Versand-, Logistik- und Fulfillmentdienstleister.

Hierzu gehören insbesondere Name, Lieferadresse sowie – soweit für die Zustellung erforderlich – weitere Kontaktdaten und Bestellinformationen.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Soweit DHL beziehungsweise Deutsche Post oder andere Versanddienstleister zur Abwicklung einer Bestellung eingesetzt werden, erhalten diese die für die Zustellung erforderlichen Informationen.

11. Parcel Panel / CWILL Tracking

Für die Bereitstellung von Informationen zur Sendungsverfolgung verwenden wir Parcel Panel beziehungsweise CWILL Tracking.

Hierbei können insbesondere Bestellnummer, Versandinformationen, Trackingnummer, Zustellstatus sowie für die Sendungsverfolgung erforderliche Kontaktdaten verarbeitet werden.

Soweit die Verarbeitung zur Bereitstellung der Sendungsverfolgung für eine konkrete Bestellung erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Zusätzlich ist ein Analyse-Pixel von Parcel Panel / CWILL eingebunden. Dieses Pixel ist in unserem Shopify-Shop so konfiguriert, dass Daten für Analysezwecke nur erhoben werden, wenn die entsprechende Berechtigung für Analysen erteilt wurde.

Die Analyseverarbeitung erfolgt daher, soweit erforderlich, auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG.

12. Kontaktaufnahme und Kundenservice

Wenn Sie uns per E-Mail, Kontaktformular, telefonisch oder auf einem anderen Kommunikationsweg kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihrer Anfrage.

Bezieht sich Ihre Anfrage auf einen bestehenden oder möglichen Vertrag, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

In anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sachgerechten Bearbeitung von Anfragen und der Pflege unserer Kundenbeziehungen.

13. Newsletter und E-Mail-Marketing

Wenn Sie sich für unseren Newsletter anmelden, verwenden wir Ihre E-Mail-Adresse und gegebenenfalls weitere freiwillig angegebene Daten, um Ihnen Informationen über Produkte, Angebote, Aktionen und Neuigkeiten von Magic Body zu senden.

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Zur Dokumentation einer Einwilligung können Informationen über Anmeldung und Bestätigung sowie technische Daten wie Zeitpunkt und IP-Adresse gespeichert werden.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, beispielsweise über den Abmeldelink in unseren Marketing-E-Mails oder durch eine Nachricht an info@magicbody.store.

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

14. Cookies und ähnliche Technologien

Unser Online-Shop verwendet Cookies und ähnliche Technologien. Dabei können Informationen auf Ihrem Endgerät gespeichert oder bereits gespeicherte Informationen ausgelesen werden.

Technisch erforderliche Cookies und vergleichbare Technologien werden eingesetzt, soweit sie für Funktionen erforderlich sind, die Sie ausdrücklich nutzen möchten. Hierzu können insbesondere Warenkorb, Checkout, Kontofunktionen, Sicherheitsfunktionen, Spracheinstellungen und die Speicherung Ihrer Datenschutzeinstellungen gehören.

Die Speicherung oder der Zugriff auf Informationen in Ihrem Endgerät erfolgt bei technisch unbedingt erforderlichen Technologien auf Grundlage von § 25 Abs. 2 TDDDG.

Soweit dabei personenbezogene Daten verarbeitet werden, erfolgt dies abhängig vom jeweiligen Zweck insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Nicht erforderliche Cookies oder vergleichbare Technologien, insbesondere für Analyse, Personalisierung oder Marketing, werden nur eingesetzt, soweit die gesetzlichen Voraussetzungen erfüllt sind und insbesondere eine erforderliche Einwilligung vorliegt.

Die Rechtsgrundlage hierfür ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

Sie können erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft über die Datenschutz- beziehungsweise Cookie-Einstellungen unseres Online-Shops ändern oder widerrufen.

15. Google Analytics

Wir verwenden Google Analytics zur Analyse und statistischen Auswertung der Nutzung unseres Online-Shops.

Anbieter im Europäischen Wirtschaftsraum ist insbesondere Google Ireland Limited.

Im Rahmen von Google Analytics können insbesondere Informationen über aufgerufene Seiten, Produktansichten, Interaktionen, Warenkorbaktionen, Käufe, Endgerät, Browser, Betriebssystem, IP-Adresse, ungefähren Standort, technische Kennungen und weitere Nutzungsereignisse verarbeitet werden.

Die Verarbeitung dient der Analyse der Nutzung unseres Online-Shops, der Verbesserung unseres Angebots sowie der Messung der Wirksamkeit unserer Online-Aktivitäten.

Soweit hierfür eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG.

Sie können eine erteilte Einwilligung jederzeit über unsere Datenschutz- beziehungsweise Cookie-Einstellungen widerrufen.

16. Google Ads

Wir nutzen Google Ads zur Bewerbung unserer Produkte sowie zur Messung und Optimierung der Wirksamkeit unserer Werbekampagnen.

Anbieter im Europäischen Wirtschaftsraum ist insbesondere Google Ireland Limited.

Hierbei können Informationen darüber verarbeitet werden, ob Nutzer nach dem Kontakt mit einer Google-Anzeige bestimmte Aktionen in unserem Online-Shop durchgeführt haben, beispielsweise eine Produktansicht, einen Warenkorbvorgang oder einen Kauf.

Hierzu können technische Kennungen, Browser- und Geräteinformationen, Nutzungsdaten, Conversion-Ereignisse und weitere Informationen über Interaktionen mit unserem Online-Shop verarbeitet werden.

Soweit eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG.

Ein Google-Kundenabgleich beziehungsweise Customer Match wird derzeit nicht als Bestandteil unserer regulären Shop-Nutzung vorausgesetzt.

17. Meta – Facebook und Instagram

Wir verwenden den Vertriebskanal Facebook & Instagram von Meta.

Hierbei können der Meta Pixel sowie serverseitige Übermittlungen zur Analyse, Conversion-Messung, Erstellung von Zielgruppen und Optimierung unserer Werbung eingesetzt werden.

Für Nutzer im Europäischen Wirtschaftsraum werden entsprechende Meta-Dienste insbesondere durch Meta Platforms Ireland Limited bereitgestellt.

Je nach Ihrer Einwilligung können Informationen über Seitenaufrufe, Produktansichten, Warenkorbaktionen, Käufe, Geräte- und Browserinformationen, technische Kennungen sowie weitere Interaktionen an Meta übermittelt werden.

Das Meta-Pixel ist in unserem Shopify-Shop für Marketing und Analysen zustimmungspflichtig konfiguriert.

Die Verarbeitung erfolgt daher, soweit erforderlich, auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG.

18. TikTok

Wir verwenden TikTok zur Analyse von Werbekampagnen, zur Conversion-Messung und zur Optimierung beziehungsweise Personalisierung von Werbung.

Hierbei können insbesondere Informationen über Seiten- und Produktaufrufe, Warenkorbaktionen, Bestellungen, technische Geräteinformationen, Kennungen und weitere Interaktionen mit unserem Online-Shop verarbeitet werden.

Für Nutzer im Europäischen Wirtschaftsraum ist insbesondere TikTok Technology Limited mit Sitz in Irland an der Bereitstellung der TikTok-Dienste beteiligt.

Das in unserem Shopify-Shop eingesetzte TikTok-Pixel sowie die zugehörige serverseitige Datenübermittlung sind für Marketing und Analysen zustimmungspflichtig konfiguriert.

Die Verarbeitung erfolgt daher, soweit erforderlich, auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG.

19. Selleasy

Wir verwenden Selleasy von Logbase zur Darstellung und Optimierung von Upsell- und Cross-Sell-Angeboten in unserem Online-Shop.

Selleasy kann hierfür Informationen über Produkte, Bestellvorgänge und Interaktionen mit den eingeblendeten Angeboten verarbeiten.

Nach Angaben des Anbieters benötigt Selleasy für die Berechnung nutzungsabhängiger Gebühren Zugriff auf Bestellinformationen. Geschützte Kundendaten wie Name, E-Mail-Adresse, Anschrift oder Telefonnummer werden nach Angaben des Anbieters für diesen Zweck nicht an Selleasy übermittelt. Bestelldaten werden nach Angaben des Anbieters hierfür nicht dauerhaft in dessen Datenbank gespeichert.

Soweit die Verarbeitung zur Bereitstellung und Optimierung unserer Verkaufsfunktionen erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse besteht in der nutzerfreundlichen Gestaltung unseres Online-Shops und der Bereitstellung relevanter Produktempfehlungen.

Soweit Selleasy darüber hinaus Informationen auf Ihrem Endgerät speichert oder ausliest und hierfür eine Einwilligung gesetzlich erforderlich ist, erfolgt dies nur auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

20. Shopify Smart Pricing

Wir verwenden Shopify Smart Pricing zur Analyse von Preis-, Verkaufs- und Bestandsdaten sowie zur Unterstützung bei Preisempfehlungen und Preisoptimierungen.

Shopify gibt an, für die zugrunde liegenden Smart-Pricing-Modelle und Preisempfehlungen keine personenbezogenen Kundendaten zu verwenden.

Nach Angaben von Shopify werden die für die Smart-Pricing-Modelle verwendeten Daten aggregiert und anonymisiert.

Das mit Smart Pricing verbundene Pixel ist in unserem Shopify-Shop für Marketing und Analysen zustimmungspflichtig konfiguriert.

Soweit personenbezogene Daten über dieses Pixel zu Analyse- oder Marketingzwecken verarbeitet werden, erfolgt dies auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG.

21. UpPromote Affiliate

Wir verwenden UpPromote Affiliate zur Verwaltung unseres Affiliate- und Empfehlungsprogramms.

Anbieter ist die UPPROMOTE TECHNOLOGY JOINT STOCK COMPANY mit Sitz in Hanoi, Vietnam.

Im Rahmen des Affiliate-Programms können insbesondere Affiliate- und Referral-Kennungen, Informationen zu Empfehlungen, Gutscheincodes, Bestellungen, Käufen, Provisionen und zur Zuordnung von Verkäufen verarbeitet werden.

Das reguläre Cookie-basierte Affiliate-Link-Tracking ist in unserer aktuellen UpPromote-Konfiguration deaktiviert. Die Cookie-Laufzeit für die Affiliate-Link-Zuordnung ist auf 0 Tage eingestellt.

Dadurch wird nach der derzeitigen Konfiguration keine mehrtägige Affiliate-Zuordnung über ein UpPromote-Browser-Cookie vorgenommen.

Andere Funktionen des Affiliate-Programms, insbesondere die Verwaltung von Partnern, Provisionen, Empfehlungen und gegebenenfalls Gutschein-Zuordnungen, können weiterhin genutzt werden.

Soweit personenbezogene Daten von Kunden im Rahmen der Verwaltung und Abrechnung unseres Affiliate-Programms verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse besteht in der Organisation, Abrechnung und Missbrauchsprävention unseres Affiliate- und Empfehlungsprogramms.

Soweit zukünftig erneut Cookies oder vergleichbare Technologien zur längerfristigen Affiliate-Zuordnung eingesetzt werden sollten, erfolgt dies nur unter Beachtung der hierfür geltenden gesetzlichen Anforderungen und – soweit erforderlich – nach vorheriger Einwilligung.

22. Produkt- und Shopbewertungen

Soweit Sie eine Produkt- oder Shopbewertung abgeben, verarbeiten wir die von Ihnen freiwillig bereitgestellten Informationen zur Veröffentlichung, Verwaltung und gegebenenfalls Überprüfung der Bewertung.

Hierzu können beispielsweise Name beziehungsweise Anzeigename, Bewertungstext, Sternebewertung, Produktbezug und gegebenenfalls weitere freiwillige Angaben gehören.

Je nach Gestaltung der Bewertungsfunktion erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a, lit. b oder lit. f DSGVO.

Unser berechtigtes Interesse besteht insbesondere darin, anderen Kunden authentische Informationen über Produkte und Einkaufserfahrungen bereitzustellen und die Qualität unseres Angebots zu verbessern.

23. Buchhaltung und steuerliche Dokumentation

Personenbezogene Daten aus Bestellungen und Geschäftsvorgängen können zur Erfüllung unserer handels- und steuerrechtlichen Pflichten verarbeitet werden.

Hierzu können insbesondere Rechnungsdaten, Zahlungsdaten, Bestelldaten, Kundendaten und sonstige steuerlich relevante Informationen gehören.

Soweit hierfür Buchhaltungssoftware wie Lexware Office eingesetzt wird, können die zur Buchhaltung erforderlichen Daten an den entsprechenden Dienst übermittelt beziehungsweise dort verarbeitet werden.

Die Verarbeitung erfolgt insbesondere auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

24. Sicherheit und Betrugsprävention

Wir können personenbezogene Daten verarbeiten, soweit dies erforderlich ist, um Missbrauch, Betrug, unberechtigte Zugriffe, Manipulationen oder sonstige rechtswidrige Aktivitäten zu erkennen, zu verhindern oder aufzuklären.

Hierzu können insbesondere Geräteinformationen, IP-Adresse, Bestellinformationen, Zahlungsstatus und sicherheitsrelevante Nutzungsinformationen verarbeitet werden.

Die Verarbeitung erfolgt grundsätzlich auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse besteht im Schutz unserer Kunden, unseres Unternehmens, unserer Systeme sowie unserer vertraglichen und gesetzlichen Rechte.

25. Empfänger personenbezogener Daten

Wir geben personenbezogene Daten nur weiter, soweit dies gesetzlich zulässig oder zur Erfüllung der in dieser Datenschutzerklärung beschriebenen Zwecke erforderlich ist.

Zu den Empfängern oder Kategorien von Empfängern können insbesondere gehören:

Shopify und mit Shopify verbundene Unternehmen sowie von Shopify eingesetzte Unterauftragsverarbeiter,
Zahlungsdienstleister, Banken und Zahlungsnetzwerke,
Versand-, Logistik-, Fulfillment- und Trackingdienstleister,
Parcel Panel / CWILL Tracking,
Google im Zusammenhang mit Google Analytics und Google Ads,
Meta im Zusammenhang mit Facebook und Instagram,
TikTok,
Selleasy / Logbase,
Shopify Smart Pricing,
UpPromote Affiliate,
IT-, Hosting-, Sicherheits- und technische Dienstleister,
Newsletter-, Kommunikations- und Kundensupportdienstleister, soweit eingesetzt,
Bewertungs- und Feedbackdienstleister, soweit eingesetzt,
Buchhaltungs- und Steuerdienstleister sowie gegebenenfalls Lexware Office,
Steuerberater, Rechtsberater und sonstige professionelle Berater,
Behörden, Gerichte oder sonstige öffentliche Stellen, soweit eine gesetzliche Verpflichtung hierzu besteht.

Soweit Dienstleister personenbezogene Daten ausschließlich in unserem Auftrag verarbeiten, werden sie nach Maßgabe der gesetzlichen Anforderungen als Auftragsverarbeiter eingesetzt.

26. Internationale Datenübermittlungen

Bei der Nutzung international tätiger Dienstleister kann es vorkommen, dass personenbezogene Daten außerhalb Deutschlands oder des Europäischen Wirtschaftsraums verarbeitet werden.

Dies kann insbesondere bei Shopify, Google, Meta, TikTok, Parcel Panel / CWILL, UpPromote und weiteren international tätigen Dienstleistern der Fall sein.

Shopify International Limited mit Sitz in Irland ist für europäische Händler grundsätzlich die zentrale Shopify-Vertragspartei. Im Rahmen der Bereitstellung der Shopify-Dienste können Daten jedoch auch an andere Shopify-Unternehmen und Unterauftragsverarbeiter in Drittländern übermittelt werden.

Soweit personenbezogene Daten in ein Land außerhalb des Europäischen Wirtschaftsraums übermittelt werden und für dieses Land kein Angemessenheitsbeschluss der Europäischen Kommission besteht, erfolgt eine Übermittlung nur unter Beachtung der gesetzlichen Voraussetzungen.

Hierzu können insbesondere Standardvertragsklauseln der Europäischen Kommission oder andere geeignete Garantien verwendet werden.

27. Speicherdauer

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Daten im Zusammenhang mit Bestellungen, Rechnungen und Buchungsbelegen können aufgrund handels- und steuerrechtlicher Vorgaben über mehrere Jahre aufbewahrt werden.

Für Buchungsbelege und Rechnungen gelten derzeit grundsätzlich Aufbewahrungsfristen von acht Jahren. Für bestimmte weitere Handels- und Geschäftsunterlagen können insbesondere sechs- oder zehnjährige Aufbewahrungsfristen gelten.

Kommunikations-, Support- und Kontodaten werden gelöscht oder anonymisiert, sobald sie für den jeweiligen Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungs-, Nachweis- oder Verjährungsinteressen entgegenstehen.

Einwilligungsinformationen können so lange gespeichert werden, wie dies erforderlich ist, um die Erteilung beziehungsweise den Widerruf einer Einwilligung nachweisen zu können.

28. Ihre Datenschutzrechte

Nach Maßgabe der gesetzlichen Voraussetzungen stehen Ihnen insbesondere folgende Rechte zu:

Recht auf Auskunft über die von uns verarbeiteten personenbezogenen Daten gemäß Art. 15 DSGVO.
Recht auf Berichtigung unrichtiger oder unvollständiger Daten gemäß Art. 16 DSGVO.
Recht auf Löschung personenbezogener Daten gemäß Art. 17 DSGVO.
Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO.
Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO.
Recht auf Widerspruch gegen bestimmte Verarbeitungen gemäß Art. 21 DSGVO.
Recht auf Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft gemäß Art. 7 Abs. 3 DSGVO.

Wenn wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen die Verarbeitung einlegen.

Werden personenbezogene Daten zum Zweck der Direktwerbung verarbeitet, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung zu diesem Zweck einzulegen.

Zur Ausübung Ihrer Rechte können Sie sich an info@magicbody.store wenden.

29. Beschwerderecht bei einer Datenschutzaufsichtsbehörde

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt.

Für unser Unternehmen kommt insbesondere folgende Aufsichtsbehörde in Betracht:

Der Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
E-Mail: poststelle@lfd.niedersachsen.de

30. Bereitstellung personenbezogener Daten

Die Bereitstellung bestimmter personenbezogener Daten ist erforderlich, wenn Sie einen Vertrag mit uns abschließen möchten.

Ohne die für Bestellung, Zahlung und Lieferung erforderlichen Angaben können wir einen Vertrag möglicherweise nicht abschließen oder erfüllen.

Andere Angaben, beispielsweise für Newsletter, Marketing oder freiwillige Zusatzfunktionen, sind grundsätzlich freiwillig.

31. Automatisierte Entscheidungen und Bonitätsprüfungen

Wir treffen grundsätzlich keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.

Einzelne Zahlungsdienstleister können im Rahmen ihrer eigenen Verantwortlichkeit automatisierte Verfahren zur Betrugs-, Identitäts- oder Bonitätsprüfung einsetzen.

Informationen hierzu finden Sie in den Datenschutzinformationen des jeweils von Ihnen gewählten Zahlungsdienstleisters.

32. Daten von Kindern

Unser Online-Shop richtet sich nicht speziell an Kinder.

Wir erheben wissentlich keine personenbezogenen Daten von Kindern, soweit dies für die Nutzung unserer Dienste nicht erforderlich oder rechtlich zulässig ist.

Sollten Sie feststellen, dass uns personenbezogene Daten eines Kindes ohne erforderliche Zustimmung übermittelt wurden, können Sie uns kontaktieren, damit wir den Sachverhalt prüfen und die Daten gegebenenfalls löschen.

33. Externe Links und soziale Netzwerke

Unser Online-Shop kann Links zu Websites, Plattformen oder Profilen von Drittanbietern enthalten, beispielsweise zu sozialen Netzwerken.

Wenn Sie einen solchen Link aktiv aufrufen, verlassen Sie unseren Verantwortungsbereich.

Für die anschließende Verarbeitung personenbezogener Daten gelten die Datenschutzbestimmungen des jeweiligen Drittanbieters.

34. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Missbrauch, unberechtigtem Zugriff, Veränderung oder Offenlegung zu schützen.

Eine vollständig risikofreie Datenübertragung oder Speicherung kann jedoch technisch nicht garantiert werden.

35. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Datenverarbeitungen, eingesetzten Dienste, technischen Systeme oder rechtlichen Anforderungen ändern.

Die jeweils aktuelle Fassung wird in unserem Online-Shop veröffentlicht.

36. Kontakt zum Datenschutz

Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten oder zur Ausübung Ihrer Datenschutzrechte wenden Sie sich bitte an: