Datenschutzerklärung

Stand: 24. August 2026

 

Diese Datenschutzerklärung informiert darüber, wie wir personenbezogene Daten beim Besuch unseres Onlineshops, bei Bestellungen und bei der Kontaktaufnahme verarbeiten.

1. Verantwortlicher

Lydar UG (haftungsbeschränkt), Arnstädter Straße 50, 99096 Erfurt, Deutschland

E-Mail: support@annynguyenbeauty.com

2. Hosting und Shop-System

Unser Onlineshop wird über Shopify bereitgestellt. Shopify verarbeitet technische Nutzungsdaten, Geräte- und Browserinformationen, IP-Adressen sowie Daten, die für die Bereitstellung des Shops, die Sicherheit, Fehleranalyse und Bestellabwicklung erforderlich sind. Je nach Verarbeitung können Daten durch Shopify-Unternehmen und deren Dienstleister auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Solche Übermittlungen erfolgen auf Grundlage der jeweils anwendbaren gesetzlichen Garantien, insbesondere Angemessenheitsbeschlüssen oder Standardvertragsklauseln.

Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b DSGVO für die Vertragsanbahnung und Vertragsdurchführung, Art. 6 Abs. 1 Buchst. c DSGVO für gesetzliche Pflichten sowie Art. 6 Abs. 1 Buchst. f DSGVO für den sicheren und zuverlässigen Betrieb unseres Shops.

3. Technische Zugriffsdaten

Beim Aufruf der Website werden insbesondere IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Seite, Referrer, Browser, Betriebssystem und technische Statusdaten verarbeitet. Dies dient der Auslieferung der Website, der IT-Sicherheit und der Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO.

4. Bestellungen und Kundenservice

Bei einer Bestellung verarbeiten wir insbesondere Namen, Rechnungs- und Lieferanschrift, E-Mail-Adresse, bestellte Produkte, Bestell- und Zahlungsstatus sowie die zur Bearbeitung erforderliche Kommunikation. Die Verarbeitung erfolgt zur Vertragsdurchführung gemäß Art. 6 Abs. 1 Buchst. b DSGVO sowie zur Erfüllung handels- und steuerrechtlicher Pflichten gemäß Art. 6 Abs. 1 Buchst. c DSGVO.

Bei Kontaktaufnahme per E-Mail oder Kontaktformular verarbeiten wir die übermittelten Angaben zur Bearbeitung des Anliegens. Rechtsgrundlage ist je nach Inhalt Art. 6 Abs. 1 Buchst. b oder f DSGVO.

5. Zahlungsabwicklung

Für Zahlungen werden die im Checkout ausgewählten Zahlungsdienstleister eingesetzt. Dazu können Visa, Mastercard, American Express, Maestro und UnionPay gehören. Zahlungsdaten werden soweit erforderlich unmittelbar an den jeweiligen Zahlungsdienstleister übermittelt. Wir erhalten regelmäßig nur Zahlungsstatus- und Transaktionsinformationen, nicht jedoch vollständige Kartendaten. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO.

6. Versand

Zur Lieferung übermitteln wir die notwendigen Empfängerdaten an DHL oder einen im Einzelfall eingesetzten Versanddienstleister. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO.

7. Google Ads

Wir verwenden Google Ads einschließlich Conversion-Messung nur nach Ihrer Einwilligung. Anbieter ist grundsätzlich Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei können Cookies oder ähnliche Technologien eingesetzt und Informationen über Nutzung, Gerät, Browser, IP-Adresse und Interaktionen mit Anzeigen verarbeitet werden. Eine Verarbeitung durch weitere Google-Unternehmen, auch in Drittländern, kann nicht ausgeschlossen werden.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 Buchst. a DSGVO in Verbindung mit § 25 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ widerrufen. Ohne Einwilligung dürfen nicht notwendige Google-Ads-Tags nicht geladen werden.

8. Cookies und Einwilligungsverwaltung

Technisch notwendige Cookies werden eingesetzt, soweit dies für den Betrieb des Shops, den Warenkorb, die Sicherheit oder den Checkout erforderlich ist. Nicht notwendige Analyse- oder Marketing-Technologien werden erst nach Einwilligung aktiviert. Einzelheiten enthält unsere Cookie-Richtlinie.

9. Empfänger und internationale Übermittlungen

Empfänger können Hosting- und Shop-Dienstleister, Zahlungsdienstleister, Versandunternehmen, IT- und Sicherheitsdienstleister, Steuer- und Rechtsberater sowie Behörden im Rahmen gesetzlicher Pflichten sein. Soweit Daten außerhalb des EWR verarbeitet werden, verwenden wir die gesetzlich vorgesehenen Übermittlungsmechanismen.

10. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Vertrags- und Abrechnungsdaten werden entsprechend gesetzlicher Aufbewahrungspflichten gespeichert. Kontaktanfragen werden gelöscht, wenn sie abschließend bearbeitet sind und keine gesetzlichen oder berechtigten Gründe für eine weitere Speicherung bestehen.

11. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem besteht ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde.

12. Automatisierte Entscheidungen

Wir treffen keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung. Zahlungs- oder Betrugsprüfungen von Zahlungsdienstleistern können eigenen Bedingungen unterliegen.

13. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung, eingesetzte Dienste oder rechtliche Anforderungen ändern.