DATENSCHUTZ

Datenschutzerklärung

Letzte Fassung: 10. Dezember 2025

Einleitung

Mit der folgenden Datenschutzerklärung möchten wir Sie darüber aufklären, welche Arten Ihrer personenbezogenen Daten (nachfolgend auch kurz als „Daten“ bezeichnet) wir zu welchen Zwecken und in welchem Umfang verarbeiten.

Die Datenschutzerklärung gilt für alle von uns durchgeführten Verarbeitungen personenbezogener Daten, sowohl im Rahmen der Erbringung unserer Leistungen als auch insbesondere:

  • auf unseren Webseiten,

  • in mobilen Applikationen,

  • innerhalb externer Onlinepräsenzen, wie z. B. unseren Social-Media-Profilen

(nachfolgend zusammenfassend bezeichnet als „Onlineangebot“).

Die verwendeten Begriffe sind geschlechtsneutral zu verstehen.

Verantwortlicher

Miss Faty Hair
Inhaberin: Fatma Koc
Roonstr. 7
44629 Herne
Deutschland

E-Mail: info@missfatyhair.de

Übersicht der Verarbeitungen

Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten, die Zwecke ihrer Verarbeitung und die Kategorien betroffener Personen zusammen.

Arten der verarbeiteten Daten

  • Bestandsdaten (z. B. Name, Adresse)

  • Zahlungsdaten (z. B. Bankverbindung, Zahlungshistorie)

  • Kontaktdaten (z. B. E-Mail, Telefonnummer)

  • Inhaltsdaten (z. B. Eingaben in Onlineformularen)

  • Vertragsdaten (z. B. Bestellungen, Vertragsinhalte)

  • Nutzungsdaten (z. B. besuchte Webseiten, Zugriffszeiten, Klickverhalten)

  • Meta-/Kommunikationsdaten (z. B. IP-Adressen, Geräteinformationen)

Kategorien betroffener Personen

  • Kunden

  • Interessenten

  • Nutzer unseres Onlineangebots

  • Kommunikationspartner

  • Geschäfts- und Vertragspartner

Zwecke der Verarbeitung

  • Erbringung vertraglicher Leistungen und Kundenservice

  • Bestellabwicklung und Zahlung

  • Kontaktanfragen und Kommunikation

  • Sicherheitsmaßnahmen

  • Direktmarketing und Online-Marketing

  • Reichweitenmessung, Webanalyse, Statistik

  • Büro- und Organisationsverfahren

  • Verwaltung und Beantwortung von Anfragen

  • Bereitstellung unseres Onlineangebots und Nutzerfreundlichkeit

  • Feedback- und Bewertungsfunktionen

Maßgebliche Rechtsgrundlagen

Im Folgenden erhalten Sie eine Übersicht über die Rechtsgrundlagen der DSGVO, auf deren Grundlage wir personenbezogene Daten verarbeiten. Neben der DSGVO gelten die nationalen Datenschutzregelungen (insbesondere das BDSG – Bundesdatenschutzgesetz).

  • Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO)
    Die betroffene Person hat ihre Einwilligung in die Verarbeitung der sie betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben.

  • Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b DSGVO)
    Die Verarbeitung ist für die Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich.

  • Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c DSGVO)
    Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich.

  • Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO)
    Die Verarbeitung ist zur Wahrung unserer berechtigten Interessen oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person überwiegen.

Zusätzlich gelten die Vorschriften des BDSG, insbesondere zu:

  • Auskunftsrechten

  • Löschung und Widerspruch

  • Verarbeitung besonderer Kategorien personenbezogener Daten

  • Datenverarbeitung im Beschäftigungsverhältnis (§ 26 BDSG)

Sicherheitsmaßnahmen

Wir treffen nach Maßgabe der gesetzlichen Vorgaben und unter Berücksichtigung des Stands der Technik geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

Dazu gehören insbesondere Maßnahmen zur:

  • Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten

  • Kontrolle des Zugriffs auf Daten

  • Protokollierung von Zugriffsversuchen

  • Sicherstellung der Datentrennung

  • Einrichtung von Verfahren zur Wahrnehmung von Betroffenenrechten

  • Löschung von Daten

  • Reaktion auf Datenpannen bzw. Gefährdungen der Daten

Wir berücksichtigen den Datenschutz bereits bei der Entwicklung bzw. Auswahl von Hardware, Software und Verfahren (Datenschutz durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen).

Übermittlung von personenbezogenen Daten

Im Rahmen unserer Verarbeitung personenbezogener Daten kann es vorkommen, dass Daten an andere Stellen, Unternehmen, rechtlich selbstständige Organisationseinheiten oder Personen übermittelt oder ihnen offengelegt werden.

Zu den Empfängern können gehören:

  • IT-Dienstleister

  • Hosting- und E-Mail-Provider

  • Zahlungsdienstleister

  • Versand- und Logistikunternehmen

  • Steuerberater, Rechtsanwälte

  • Anbieter von eingebundenen Diensten und Inhalten (z. B. Schriftarten, Tools, Analyse-Dienste)

In diesen Fällen beachten wir die gesetzlichen Vorgaben und schließen insbesondere erforderliche Auftragsverarbeitungsverträge, die dem Schutz Ihrer Daten dienen.

Datenverarbeitung in Drittländern

Sofern wir Daten in einem Drittland (d. h. außerhalb der EU oder des EWR) verarbeiten oder die Verarbeitung im Rahmen der Inanspruchnahme von Diensten Dritter bzw. Offenlegung von Daten an andere Stellen stattfindet, erfolgt dies nur im Einklang mit den gesetzlichen Vorgaben.

Dies bedeutet insbesondere:

  • Verarbeitung in Ländern mit anerkanntem angemessenen Datenschutzniveau, oder

  • Einsatz von Standardvertragsklauseln der EU-Kommission, oder

  • Vorliegen anderer geeigneter Garantien gemäß Art. 44 ff. DSGVO.

Löschung von Daten

Die von uns verarbeiteten Daten werden nach Maßgabe der gesetzlichen Vorgaben gelöscht, sobald:

  • die Einwilligung widerrufen wird, oder

  • der Zweck der Verarbeitung entfällt, und

  • keine weiteren gesetzlichen Aufbewahrungspflichten entgegenstehen.

Sofern eine Löschung nicht erfolgt, weil die Daten für andere und gesetzlich zulässige Zwecke weiterhin erforderlich sind, wird die Verarbeitung auf diese Zwecke beschränkt (Sperrung).

Beispiele:

  • steuer- und handelsrechtliche Aufbewahrungspflichten (in der Regel bis zu 10 Jahre)

  • Aufbewahrung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen

Einsatz von Cookies

Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und Informationen enthalten können, z. B.:

  • Login-Status

  • Warenkorbinhalte

  • aufgerufene Seiten und Funktionen

Cookies können zu verschiedenen Zwecken eingesetzt werden:

  • technisch notwendige Cookies (Funktionalität des Shops)

  • Komfortfunktionen

  • Sicherheitszwecke

  • Analyse und Reichweitenmessung

  • Marketing / Werbung

Einwilligung

Wir setzen Cookies im Einklang mit den gesetzlichen Vorschriften ein. Soweit erforderlich, holen wir zuvor Ihre Einwilligung über ein Cookie-Consent-Tool ein. Technisch notwendige Cookies setzen wir ohne Einwilligung, da sie zum Betrieb des Shops erforderlich sind.

Speicherdauer

  • Session-Cookies: werden nach dem Schließen des Browsers gelöscht

  • Permanente Cookies: bleiben auf dem Endgerät gespeichert und werden nach einer bestimmten Zeit automatisch gelöscht; sofern nicht anders angegeben, kann die Speicherdauer bis zu 24 Monate betragen.

Sie können Cookies in den Einstellungen Ihres Browsers jederzeit löschen oder blockieren. Dies kann jedoch zu Funktionseinschränkungen des Onlineangebots führen.

Geschäftliche Leistungen (Shop & E-Commerce)

Wir verarbeiten Daten unserer Vertrags- und Geschäftspartner (insbesondere Kunden und Interessenten), um Ihnen:

  • die Auswahl und Bestellung von Produkten zu ermöglichen

  • Zahlungsabwicklung und Versand zu organisieren

  • Kundenservice zu erbringen

Zu diesen Zwecken verarbeiten wir insbesondere:

  • Bestandsdaten (Name, Adresse)

  • Kontaktdaten (E-Mail, Telefon)

  • Vertrags- und Bestelldaten

  • Zahlungsdaten

  • Kommunikationsinhalte

Rechtsgrundlagen:

  • Vertragserfüllung und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO)

  • Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO – z. B. steuerliche Pflichten)

  • Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO – z. B. effiziente Geschäftsabwicklung)

Kundenkonto

Sie können in unserem Onlineangebot ein Kundenkonto anlegen.

Im Rahmen der Registrierung verarbeiten wir:

  • Stammdaten (Name, Adresse)

  • Login-Daten (E-Mail, Passwort)

  • Bestellhistorie

Die Kundenkonten sind nicht öffentlich und werden von Suchmaschinen nicht indexiert.

Wenn Sie Ihr Kundenkonto kündigen, werden die zugehörigen Daten gelöscht, soweit gesetzliche Aufbewahrungspflichten dem nicht entgegenstehen. Es liegt in Ihrer Verantwortung, Ihre Daten vor der Kündigung ggf. zu sichern.

Bereitstellung des Onlineangebots, Webhosting & Shopify

Wir nutzen für unseren Shop und die technische Bereitstellung des Onlineangebots die Plattform Shopify.

Im Rahmen des Hostings und der Shop-Plattform werden unter anderem folgende Daten verarbeitet:

  • IP-Adresse

  • Zugriffszeitpunkte

  • aufgerufene Seiten und Dateien

  • technische Informationen zu Browser und Endgerät

  • Eingaben in Formulare (z. B. im Checkout)

Rechtsgrundlage:

  • Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) an einem sicheren, stabilen und wirtschaftlichen Betrieb unseres Onlineangebots

  • Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), soweit es um Bestellungen geht

Shopify kann Daten u. a. auch in Drittländer (z. B. Kanada, USA) übertragen. Dabei kommen die von Shopify eingesetzten Schutzmechanismen (z. B. Standardvertragsklauseln) zum Einsatz. Details finden Sie in der Datenschutzrichtlinie von Shopify.

Kontakt- und Anfragenverwaltung

Wenn Sie mit uns Kontakt aufnehmen (z. B. per Kontaktformular, E-Mail, Telefon oder Social Media), verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage.

Verarbeitete Daten:

  • Name

  • Kontaktdaten

  • Inhaltsdaten (Ihre Nachricht)

Rechtsgrundlage:

  • Vertragserfüllung / vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), sofern sich die Anfrage auf eine Bestellung bezieht

  • Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) an der Beantwortung allgemeiner Anfragen

  • Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO), sofern Aufbewahrungspflichten bestehen

Werbliche Kommunikation

Wir können Ihre Daten zu Zwecken der Direktwerbung (z. B. Newsletter, produktspezifische Infos) verwenden, sofern dies rechtlich zulässig ist oder Sie eingewilligt haben.

Sie können der werblichen Nutzung Ihrer Daten jederzeit widersprechen oder eine erteilte Einwilligung widerrufen (z. B. über den Abmeldelink in E-Mails).

Webanalyse, Monitoring und Optimierung

Wir können Webanalyse- und Statistik-Tools einsetzen, um:

  • Besucherströme zu messen

  • Nutzung und Performance unserer Website zu analysieren

  • Inhalte, Struktur und Angebote zu optimieren

Dabei können u. a. folgende Daten verarbeitet werden:

  • aufgerufene Seiten

  • Nutzungszeiten

  • Klickpfade

  • Browser- und Systeminformationen

  • IP-Adresse (in gekürzter Form – IP-Masking)

Rechtsgrundlage:

  • Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern Analyse-Tools einwilligungspflichtige Cookies setzen

  • Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) bei rein technisch notwendigen Auswertungen

Online-Marketing

Zu Zwecken des Online-Marketings (z. B. Anzeigen, Retargeting, Social-Media-Ads) können pseudonyme Nutzungsprofile erstellt werden. Hierbei werden z. B. verarbeitet:

  • besuchte Seiten

  • betrachtete Produkte

  • Interaktionen mit Inhalten

  • Geräte- und Nutzungsinformationen

Diese Daten können in Cookies oder ähnlichen Technologien gespeichert werden. In Einzelfällen kann ein Abgleich mit Social-Media-Profilen erfolgen, wenn Sie dort eingeloggt sind und zugestimmt haben.

Rechtsgrundlage:

  • Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

Sie können der Erstellung solcher Profile bzw. der Nutzung zu Werbezwecken widersprechen oder Ihre Einwilligung über unser Cookie-Tool bzw. Ihren Browser widerrufen.

Präsenzen in sozialen Netzwerken (Social Media)

Wir unterhalten Onlinepräsenzen in sozialen Netzwerken (z. B. Instagram, Facebook), um dort Informationen anzubieten und mit Nutzern zu kommunizieren.

Dort werden Daten u. a. von den Plattformbetreibern zu:

  • Marktforschung

  • Werbung

  • Profilbildung

verarbeitet. Wir haben nur eingeschränkten Einfluss auf diese Verarbeitung.

Bitte beachten Sie die jeweiligen Datenschutzerklärungen der Plattformen. Betroffenenrechte (z. B. Auskunft, Löschung) können Sie sowohl uns als auch direkt beim Plattformbetreiber gegenüber geltend machen – in vielen Fällen ist letzterer der effektivere Weg.

Änderungen und Aktualisierungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen der von uns durchgeführten Datenverarbeitungen oder neue rechtliche Vorgaben dies erforderlich machen.

Die jeweils aktuelle Version ist an der Angabe „Letzte Fassung“ erkennbar und wird auf dieser Seite bereitgestellt.

Rechte der betroffenen Personen

Ihnen stehen als betroffene Person nach der DSGVO insbesondere folgende Rechte zu:

  • Recht auf Auskunft (Art. 15 DSGVO)

  • Recht auf Berichtigung (Art. 16 DSGVO)

  • Recht auf Löschung (Art. 17 DSGVO)

  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

  • Widerspruchsrecht gegen bestimmte Verarbeitungen (Art. 21 DSGVO)

  • Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO)

  • Beschwerderecht bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO)

Kontakt für Datenschutzanfragen

Wenn Sie Fragen zu dieser Datenschutzerklärung haben oder Ihre Rechte geltend machen möchten, kontaktieren Sie uns bitte:

Miss Faty Hair
Inhaberin: Fatma Koc
Roonstr. 7
44629 Herne
Deutschland

Telefon: +49 163 6240357
E-Mail: info@missfatyhair.de

Im Sinne der geltenden Datenschutzgesetze sind wir der Verantwortliche für die Verarbeitung Ihrer personenbezogenen Daten.