Datenschutzerklärung

Datenschutzerklärung

Stand: September 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Haarwerkstatt UG (haftungsbeschränkt)
Grüne Straße 19
27749 Delmenhorst
Deutschland

Telefon: 04221 2899558
E-Mail: info@haarwerkstatt-delmenhorst.com

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung unseres Online-Shops, die Bearbeitung von Anfragen, die Durchführung von Bestellungen und Verträgen, die Kundenkommunikation oder das Marketing erforderlich ist und hierfür eine gesetzliche Rechtsgrundlage besteht.

Als Rechtsgrundlagen kommen insbesondere in Betracht:

  • Art. 6 Abs. 1 lit. a DSGVO bei einer Einwilligung,

  • Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung und für vorvertragliche Maßnahmen,

  • Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung rechtlicher Pflichten und

  • Art. 6 Abs. 1 lit. f DSGVO zur Wahrung berechtigter Interessen, sofern nicht die Interessen oder Grundrechte der betroffenen Person überwiegen.

Unsere Website verwendet eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie insbesondere an „https://“ in der Adresszeile Ihres Browsers.

3. Aufruf der Website und Server-Logfiles

Beim Aufruf unserer Website werden technisch erforderliche Informationen verarbeitet. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Referrer-URL, Browser, Betriebssystem und Geräteinformationen gehören.

Die Verarbeitung dient der sicheren, stabilen und fehlerfreien Bereitstellung der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb des Online-Shops. Logdaten werden nur so lange gespeichert, wie dies für diese Zwecke oder zur Aufklärung konkreter Sicherheitsvorfälle erforderlich ist, sofern keine gesetzlichen Pflichten eine längere Speicherung verlangen.

4. Shopify

Wir betreiben unseren Online-Shop über Shopify. Anbieter für Händler im Europäischen Wirtschaftsraum ist grundsätzlich Shopify International Limited, Irland. Shopify verarbeitet Daten insbesondere für Hosting, Shopdarstellung, Warenkorb, Checkout, Kundenkonten, Betrugs- und Sicherheitsprävention, Bestellabwicklung sowie weitere von uns aktivierte Shopify-Funktionen.

Dabei können insbesondere Kontakt-, Konto-, Bestell-, Zahlungs-, Nutzungs-, Geräte- und Transaktionsdaten verarbeitet werden. Shopify kann verbundene Unternehmen und Unterauftragsverarbeiter auch außerhalb des Europäischen Wirtschaftsraums einsetzen. Soweit erforderlich, erfolgen Drittlandübermittlungen auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien, insbesondere Standardvertragsklauseln.

Die Verarbeitung zur Bereitstellung des Shops und zur Vertragsabwicklung beruht auf Art. 6 Abs. 1 lit. b DSGVO. Sicherheits- und Missbrauchsschutzmaßnahmen beruhen auf Art. 6 Abs. 1 lit. f DSGVO. Einwilligungspflichtige Analyse- und Marketingfunktionen werden auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO eingesetzt.

Weitere Informationen: https://www.shopify.com/legal/privacy

Shopify Network Intelligence

Shopify Network Intelligence ist in unserem Shop aktiviert. Shopify kann hierfür Daten gesichert mit Daten aus dem Shopify-Netzwerk zusammenführen, um unter anderem Produkte, Personalisierung, Analysen, Betrugsprävention und Anzeigenausrichtung zu verbessern. Soweit die Verarbeitung für Marketing oder Personalisierung eine Einwilligung erfordert, erfolgt sie erst nach Ihrer Auswahl im Cookie-Banner. Rechtsgrundlage ist insoweit Art. 6 Abs. 1 lit. a DSGVO. Im Übrigen kommen Art. 6 Abs. 1 lit. b und lit. f DSGVO in Betracht.

5. Cookies und Einwilligungsverwaltung

Wir verwenden Cookies und ähnliche Technologien. Technisch notwendige Technologien sind erforderlich, um den Shop, den Warenkorb, den Checkout, Sicherheitsfunktionen und von Ihnen gewünschte Funktionen bereitzustellen. Ihre Verwendung erfolgt, soweit einschlägig, gemäß § 25 Abs. 2 TDDDG sowie auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Nicht notwendige Analyse-, Personalisierungs- und Marketingtechnologien werden nur nach Ihrer Einwilligung eingesetzt. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Über unser Cookie-Banner können Sie Cookies akzeptieren, ablehnen oder individuell konfigurieren. Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen oder ändern. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Einzelheiten zu Kategorien, Anbietern und Speicherdauern werden in den Cookie-Einstellungen angezeigt.

6. Kontaktaufnahme und Shopify Inbox

Wenn Sie uns per E-Mail, Telefon, Kontaktformular oder über die Chatfunktion Shopify Inbox kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Kontakt- und Inhaltsdaten zur Bearbeitung Ihres Anliegens. Bei vertragsbezogenen Anfragen ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage; im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer zuverlässigen Kundenkommunikation.

Anfragen löschen wir, wenn sie erledigt sind und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.

7. Kundenkonto

Sie können ein Kundenkonto anlegen. Dabei verarbeiten wir die im jeweiligen Formular abgefragten Stamm-, Kontakt-, Login-, Bestell- und Kontodaten. Die Verarbeitung erfolgt zur Bereitstellung und Verwaltung des Kundenkontos sowie zur vereinfachten Vertragsabwicklung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Sie können die Löschung Ihres Kundenkontos verlangen. Daten, die gesetzlichen handels- oder steuerrechtlichen Aufbewahrungspflichten unterliegen, werden bis zum Ablauf dieser Fristen gesperrt und anschließend gelöscht.

8. Bestellungen, Gutscheine und Shop-Guthaben

Bei Bestellungen verarbeiten wir insbesondere Namen, Rechnungs- und Lieferanschrift, Kontaktdaten, bestellte Artikel, Preis-, Zahlungs-, Versand- und Transaktionsdaten. Dies gilt entsprechend für Geschenkgutscheine, Gutscheine für Empfänger, Shop-Guthaben, Rückgaben und Erstattungen.

Die Verarbeitung erfolgt zur Anbahnung und Durchführung des Kaufvertrags nach Art. 6 Abs. 1 lit. b DSGVO sowie zur Erfüllung handels- und steuerrechtlicher Pflichten nach Art. 6 Abs. 1 lit. c DSGVO.

9. Shopify Payments, Shop Pay und Zahlungsarten

Für die Zahlungsabwicklung nutzen wir Shopify Payments. Je nach Auswahl im Checkout können darüber insbesondere Shop Pay, Visa, Mastercard, American Express, Maestro, UnionPay, Apple Pay, Google Pay sowie iDEAL/Wero angeboten werden. Dabei werden die zur Zahlungsabwicklung erforderlichen Kontakt-, Bestell-, Transaktions- und Zahlungsdaten an Shopify und die beteiligten Zahlungsdienstleister, Kartennetzwerke, Banken oder Wallet-Anbieter übermittelt.

Die Verarbeitung erfolgt zur Vertragsdurchführung gemäß Art. 6 Abs. 1 lit. b DSGVO sowie zur Erfüllung rechtlicher Pflichten und zur Betrugsprävention gemäß Art. 6 Abs. 1 lit. c und lit. f DSGVO.

Je nach gewählter Zahlungsart gelten ergänzend die Datenschutzhinweise des jeweiligen Anbieters:

10. PayPal

Wenn Sie PayPal oder eine über PayPal angebotene Zahlungsart auswählen, werden die für die Zahlung erforderlichen Daten an PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg, übermittelt. Dazu können insbesondere Name, Anschrift, E-Mail-Adresse, Bestell-, Zahlungs-, Geräte- und Transaktionsdaten gehören.

Die Verarbeitung erfolgt zur Vertragsdurchführung gemäß Art. 6 Abs. 1 lit. b DSGVO. PayPal kann Daten zur Identitätsprüfung, Betrugsprävention, Risikobewertung und gegebenenfalls Bonitätsprüfung in eigener Verantwortung verarbeiten.

Weitere Informationen: https://www.paypal.com/de/legalhub/paypal/privacy-full

11. Versand mit DHL

Zur Auslieferung von Bestellungen übermitteln wir die erforderlichen Empfänger- und Adressdaten an DHL Paket GmbH, Bonn. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Eine Übermittlung der E-Mail-Adresse oder Telefonnummer für Versandankündigungen oder eine flexible Zustellung erfolgt nur, soweit dies für die gewählte Leistung erforderlich ist oder Sie eingewilligt haben. Rechtsgrundlage ist dann Art. 6 Abs. 1 lit. a oder lit. b DSGVO.

Weitere Informationen: https://www.dhl.de/datenschutz

12. Lokale Abholung und Point of Sale

Bei lokaler Abholung und Käufen im Ladengeschäft über Shopify Point of Sale verarbeiten wir die für Bestellung, Abholung, Bezahlung, Beleg, Umtausch oder Rückgabe erforderlichen Kunden-, Produkt-, Zahlungs- und Transaktionsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Gesetzlich aufzubewahrende Daten verarbeiten wir außerdem gemäß Art. 6 Abs. 1 lit. c DSGVO.

13. E-Mail- und SMS-Marketing

Wenn Sie sich für unseren E-Mail- oder SMS-Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse bzw. Mobilfunknummer und gegebenenfalls freiwillig angegebene Daten, um Ihnen Informationen zu Produkten, Aktionen, Kursen und Veranstaltungen zu senden.

Wir verwenden ein Double-Opt-in-Verfahren. Nach der Anmeldung erhalten Sie eine Nachricht, mit der Sie die Anmeldung bestätigen müssen. Zum Nachweis der Einwilligung können Anmelde- und Bestätigungszeitpunkt sowie technische Protokolldaten gespeichert werden.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können diese jederzeit mit Wirkung für die Zukunft über den Abmeldelink oder durch Nachricht an uns widerrufen. Die Daten werden anschließend aus dem aktiven Verteiler entfernt; ein Sperrvermerk kann zur Verhinderung weiterer Zusendungen und zum Nachweis einer früheren Einwilligung gespeichert werden.

Für den Versand und die Verwaltung nutzen wir Shopify Messaging und Shopify-Funktionen. Es gelten ergänzend die Hinweise in Abschnitt 4.

14. Shop-Remarketing

Wir nutzen aktivierte Shop-Funktionen für Erinnerungen zu verlassenen Warenkörben, wieder verfügbaren Artikeln, Preissenkungen und Besuchsabbrüchen. Hierfür können Shop- und Storefront-Aktivitäten, Produktinteressen, Warenkorbinhalte und Kontaktdaten verarbeitet werden.

Soweit die Nachricht auf einer Einwilligung in Marketing beruht, ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage. Transaktionsbezogene Nachrichten können auf Art. 6 Abs. 1 lit. b DSGVO beruhen. Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden.

15. WhatsApp-Kommunikation und Werbe-Newsletter

Wir nutzen WhatsApp sowohl für die Kommunikation in Skateboardkursgruppen als auch – nach gesonderter Anmeldung – für Werbenachrichten. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist WhatsApp Ireland Limited.

Bei der Nutzung werden insbesondere Mobilfunknummer, Profilinformationen, Kommunikations-, Geräte-, Nutzungs- und Metadaten verarbeitet. Inhalte persönlicher Nachrichten sind grundsätzlich Ende-zu-Ende-verschlüsselt; WhatsApp kann jedoch insbesondere Metadaten und Adressbuchinformationen nach Maßgabe seiner eigenen Bedingungen verarbeiten. In WhatsApp-Gruppen können andere Mitglieder grundsätzlich Ihre Telefonnummer, Ihren Profilnamen, Ihr Profilbild und Ihre Beiträge sehen.

Die Aufnahme in eine Kursgruppe erfolgt zur Durchführung und Organisation des Kurses auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Werbliche WhatsApp-Nachrichten versenden wir nur aufgrund Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa mit einer Nachricht wie „STOP“.

WhatsApp kann Daten in Staaten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Weitere Informationen: https://www.whatsapp.com/legal/privacy-policy-eea

16. Skateboardkurs-Anmeldung über Tally

Für die Anmeldung zu Skateboardkursen nutzen wir Formulare des Anbieters Tally. Dabei verarbeiten wir die im Formular abgefragten Angaben, insbesondere Namen, Alter, Kontaktdaten, Skateboard-Erfahrung, Kursziele, Angaben zum eigenen oder benötigten Leihboard und weitere freiwillige Angaben.

Bei minderjährigen Teilnehmenden sollen die Kontaktdaten der erziehungsberechtigten Person angegeben werden. Bitte übermitteln Sie in Freitextfeldern keine Gesundheitsdaten oder anderen besonders sensiblen Angaben, sofern diese nicht ausdrücklich erforderlich und angefordert sind.

Die Verarbeitung erfolgt zur Bearbeitung der Anmeldung und Durchführung des Kurses gemäß Art. 6 Abs. 1 lit. b DSGVO. Tally verarbeitet die Angaben als von uns eingesetzter Dienstleister. Je nach technischer Bereitstellung können auch IP-Adresse, Zeitpunkt, Browser- und Geräteinformationen verarbeitet werden.

Weitere Informationen: https://tally.so/help/privacy-policy

17. Shopify Forms

Für Formulare im Online-Shop verwenden wir Shopify Forms. Dabei werden die in dem jeweiligen Formular abgefragten Kontakt- und Inhaltsdaten verarbeitet. Die Verarbeitung erfolgt je nach Formular zur Durchführung vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO oder auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Ergänzend gilt Abschnitt 4.

18. Judge.me Reviews

Wir verwenden Judge.me Reviews zur Darstellung, Erfassung und Verwaltung von Produktbewertungen und gegebenenfalls zum Versand von Bewertungsanfragen. Dabei können Name, E-Mail-Adresse, Bestell- und Produktdaten, Bewertungstext, Bewertung, Bild- oder Videoinhalte sowie technische Nutzungsdaten verarbeitet werden.

Bewertungsanfragen werden nur versandt, wenn hierfür eine gesetzliche Grundlage besteht, insbesondere eine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Veröffentlichung einer freiwillig abgegebenen Bewertung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO oder Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der transparenten Darstellung von Kundenerfahrungen. Bitte veröffentlichen Sie in Bewertungen keine sensiblen oder unnötigen personenbezogenen Daten.

Weitere Informationen: https://judge.me/privacy

19. Meta Pixel sowie Facebook und Instagram

Wir nutzen den Vertriebskanal Facebook & Instagram und bei erteilter Einwilligung Meta-Technologien über Web- und serverseitige Schnittstellen. Anbieter ist Meta Platforms Ireland Limited, Irland.

Dabei können insbesondere IP-Adresse, Cookie- und Gerätekennungen, Browserdaten, besuchte Seiten, betrachtete Produkte, Warenkorbaktionen, Käufe und weitere Ereignisdaten verarbeitet und an Meta übermittelt werden. Meta kann diese Daten mit bestehenden Konten verknüpfen und für Messung, Zielgruppenbildung, Personalisierung und Werbung verwenden. Je nach Verarbeitung können wir und Meta gemeinsam Verantwortliche sein.

Der Einsatz für Analyse und Marketing erfolgt nur nach Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Meta kann Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten und verwendet hierfür nach eigenen Angaben geeignete Übermittlungsmechanismen.

Weitere Informationen: https://www.facebook.com/privacy/policy/

20. Google & YouTube

Der Vertriebskanal Google & YouTube ist in Shopify eingerichtet. Soweit hierüber Google Analytics, Google Ads, Conversion-Messung, Remarketing oder vergleichbare Trackingfunktionen aktiviert werden, nutzen wir diese nur nach Ihrer Einwilligung. Anbieter ist Google Ireland Limited, Irland.

Dabei können insbesondere IP-Adresse, Cookie- und Gerätekennungen, Browser- und Nutzungsdaten, besuchte Seiten, Produktinteressen, Käufe und Conversion-Ereignisse verarbeitet werden. Google kann Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten.

Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Der Widerruf ist jederzeit über die Cookie-Einstellungen möglich.

Weitere Informationen: https://policies.google.com/privacy

21. Smart Pricing und weitere Shop-Apps

Wir verwenden Smart Pricing zur automatisierten oder optimierten Preisgestaltung. Dabei können Produkt-, Preis-, Shop- und Nutzungsdaten verarbeitet werden. Soweit die App einwilligungspflichtige Daten zu Analyse- oder Personalisierungszwecken verarbeitet, erfolgt dies nur nach Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Technisch oder wirtschaftlich erforderliche Verarbeitung kann auf Art. 6 Abs. 1 lit. f DSGVO beruhen; unser berechtigtes Interesse liegt in der Pflege und Optimierung unseres Produktangebots.

Weitere installierte Werkzeuge wie Photoroom, Shopify Flow, EU-Widerrufsbutton, Essential Announcer und Hextom Shipping Bar werden zur Bearbeitung von Shopinhalten, Automatisierungen und Darstellung von Informationen genutzt. Soweit diese Werkzeuge personenbezogene Daten verarbeiten, erfolgt dies je nach Funktion auf Grundlage von Art. 6 Abs. 1 lit. b, lit. f oder – bei einwilligungspflichtigen Funktionen – lit. a DSGVO. Wir überprüfen eingesetzte Apps regelmäßig und entfernen nicht mehr benötigte Dienste.

22. Empfänger und Drittlandübermittlungen

Personenbezogene Daten erhalten nur Stellen, die sie für die beschriebenen Zwecke benötigen. Dazu gehören insbesondere Shopify, Zahlungsdienstleister, Banken, Versandunternehmen, IT- und Hostingdienstleister, Kommunikations-, Formular-, Bewertungs-, Analyse- und Marketinganbieter sowie Behörden, soweit wir gesetzlich zur Übermittlung verpflichtet sind.

Bei Übermittlungen in Staaten außerhalb der EU bzw. des EWR achten wir auf die Voraussetzungen der Art. 44 ff. DSGVO. Übermittlungen erfolgen insbesondere auf Grundlage eines Angemessenheitsbeschlusses, geeigneter Garantien wie Standardvertragsklauseln oder einer gesetzlichen Ausnahme.

23. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Nach Wegfall des Zwecks werden Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe entgegenstehen. Handels- und steuerrechtlich relevante Unterlagen werden entsprechend den gesetzlichen Fristen aufbewahrt. Daten auf Grundlage einer Einwilligung werden grundsätzlich bis zum Widerruf verarbeitet; gesetzliche Nachweis- oder Verjährungsfristen können eine begrenzte weitere Speicherung rechtfertigen.

24. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

  • Auskunft nach Art. 15 DSGVO,

  • Berichtigung nach Art. 16 DSGVO,

  • Löschung nach Art. 17 DSGVO,

  • Einschränkung der Verarbeitung nach Art. 18 DSGVO,

  • Datenübertragbarkeit nach Art. 20 DSGVO,

  • Widerspruch nach Art. 21 DSGVO und

  • Widerruf erteilter Einwilligungen nach Art. 7 Abs. 3 DSGVO mit Wirkung für die Zukunft.

Wenn wir Daten auf Grundlage berechtigter Interessen verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Gegen eine Verarbeitung für Direktwerbung können Sie jederzeit ohne Angabe besonderer Gründe widersprechen.

Zur Ausübung Ihrer Rechte können Sie sich an die in Abschnitt 1 genannten Kontaktdaten wenden.

25. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Sie können sich insbesondere an die für Niedersachsen zuständige Aufsichtsbehörde wenden:

Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
https://www.lfd.niedersachsen.de/

26. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitungen, eingesetzten Dienste oder die Rechtslage ändern. Die jeweils aktuelle Fassung ist im Online-Shop abrufbar.