Datenschutz

Stand: 6. Oktober 2026

Diese Datenschutzerklärung gilt für pink-wax.com und die damit verbundenen Bestell-, Kontakt- und Marketingfunktionen.

1. Verantwortlicher

PINK Cosmetics GmbH, Erkrather Str. 401, 40231 Düsseldorf, Deutschland.
E-Mail: hello@pink-wax.com · Telefon: +49 211 9933 0441 · Kontaktformular.

2. Shop und technischer Betrieb

Wir nutzen Shopify (Shopify International Limited, Irland, und verbundene Unternehmen) für Hosting, Shop, Kundenkonto, Checkout und die Auslieferung von Bildern und Schriftarten. Dabei werden IP-Adresse, Geräte- und Browserdaten, Zugriffszeit und aufgerufene Seiten verarbeitet. Zweck sind die Bereitstellung des Shops und die Abwehr von Missbrauch; Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b und f DSGVO. Unser berechtigtes Interesse ist ein sicherer, zuverlässiger Betrieb, einschließlich der Spam- und Bot-Abwehr in Formularen.

Für eigene Dienste wie Shop und Shop Pay kann Shopify selbst verantwortlich sein. Weitere Informationen: Shopify-Datenschutzhinweise.

3. Bestellungen, Kundenkonto und Zahlungen

Zur Vertragsabwicklung verarbeiten wir Name, Kontakt- und Adressdaten, Konto-, Bestell-, Zahlungs- und Rückgabedaten (Art. 6 Abs. 1 Buchst. b DSGVO). Erforderliche Angaben sind im Formular gekennzeichnet; ohne sie können wir die jeweilige Bestellung oder Funktion nicht bereitstellen. Empfänger sind Shopify, unsere Warenwirtschaft Mauve, die Automatisierungsplattform n8n sowie eingesetzte Zahlungs-, Versand- und Logistikdienstleister und unser ServiceCenter. Steuerliche und handelsrechtliche Pflichten beruhen auf Art. 6 Abs. 1 Buchst. c DSGVO.

Bei Zahlungen erhalten die gewählten Anbieter die erforderlichen Zahlungs- und Identifizierungsdaten. Eingesetzt werden Shopify Payments/Shop Pay, PayPal (PayPal Europe, Luxemburg) und Klarna (Klarna Bank AB, Schweden). Für eigene Zahlungsdienste sind die Anbieter selbst verantwortlich. Bei Rechnung- oder Ratenkäufen können sie automatisierte Bonitätsprüfungen durchführen, die über die Verfügbarkeit der Zahlungsart entscheiden. Einzelheiten und Rechte erläutert der jeweilige Anbieter.

4. Kontakt und Widerruf

Kontaktdaten und Inhalte deiner Anfragen verarbeiten wir zur Bearbeitung: bei Vertragsfragen nach Art. 6 Abs. 1 Buchst. b DSGVO, sonst nach Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse ist die Beantwortung und Dokumentation der Anfrage.

Beim elektronischen Widerruf nutzt die App EU Widerruf Button (401layers UG, Deutschland) technische Verbindungsdaten sowie deine Formularangaben, insbesondere Name, E-Mail-Adresse und Bestellreferenz, zur Übermittlung und Dokumentation der Erklärung. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b und c DSGVO; der sichere Betrieb beruht auf Buchst. f. Datenschutzhinweise des Anbieters.

5. Cookies und Einwilligungen

Unbedingt erforderliche Cookies, etwa für Warenkorb, Checkout und deine Datenschutzentscheidung, fallen unter § 25 Abs. 2 TDDDG. Nicht erforderliche Analyse- und Werbetechnologien benötigen deine Einwilligung (§ 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchst. a DSGVO).

Consentmo (iSense Ltd, Bulgarien) verarbeitet Auswahl, Zeitpunkt und technische Angaben zur Verwaltung und zum Nachweis deiner Einwilligung (Art. 6 Abs. 1 Buchst. c und f DSGVO; berechtigtes Interesse: verlässliche Einwilligungsverwaltung). In den Cookie-Einstellungen kannst du deine Auswahl ändern oder widerrufen und weitere Angaben zu den Technologien einsehen. Consentmo-Datenschutzhinweise.

6. Newsletter und Warenkorberinnerungen

Für Newsletter und Werbe-E-Mails nutzen wir Mailchimp (The Rocket Science Group LLC, USA, Intuit-Gruppe) und Shopify Messaging. Verarbeitet werden E-Mail-Adresse, Anmelde- und Einwilligungsdaten sowie relevante Kunden-, Bestell- und Warenkorbdaten. Dazu gehören Erinnerungen an abgebrochene Checkouts für angemeldete Marketingempfänger. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 Buchst. a DSGVO und § 7 UWG). Die Anmeldung ist freiwillig und für einen Einkauf nicht erforderlich.

Bei Mailchimp ist personenbezogenes Öffnungs- und Klicktracking aktiviert; Shopify kann Klicks und, bei aktivierter Öffnungsauswertung, Öffnungen erfassen. Tracking-Bilder und individuell zugeordnete Links erfassen Öffnungen, Klicks, Zeitpunkte sowie IP- und Geräteinformationen und ordnen sie dir zu. Daraus können wir Interessen ableiten, Inhalte und Angebote personalisieren und den Erfolg unserer E-Mails auswerten. Grundlage ist eine auch das Tracking umfassende Einwilligung (Art. 6 Abs. 1 Buchst. a DSGVO und, bei Endgerätezugriff, § 25 Abs. 1 TDDDG). Im Checkout wird sie gemeinsam mit der Versandzustimmung abgefragt.

Den Versand und das damit verbundene Tracking kannst du jederzeit über den Abmeldelink oder unser Kontaktformular widerrufen; einen Widerruf nur des Trackings kannst du uns ebenfalls dort mitteilen. Weitere Informationen: Intuit/Mailchimp und Shopify.

7. Analyse, Werbung und Instagram

Für Reichweiten- und Werbeerfolgsmessung sowie personalisierte Werbung sind Google-, Meta- und TikTok-Technologien eingebunden. Verarbeitet werden Shop-Ereignisse wie Seitenaufrufe und Produktansichten, IP-/Gerätedaten und Kennungen; eine Verknüpfung mit Konten beim Anbieter ist möglich. Rechtsgrundlage für nicht erforderliche Verarbeitung ist deine Einwilligung (Art. 6 Abs. 1 Buchst. a DSGVO und § 25 Abs. 1 TDDDG). Diese kannst du über die Cookie-Einstellungen widerrufen.

• Google Analytics und Google-Werbefunktionen: Google Ireland Limited, Irland, und gegebenenfalls Google LLC, USA. Datenschutzhinweise.
• Meta/Facebook/Instagram: Meta Platforms Ireland Limited, Irland, und gegebenenfalls Meta Platforms, Inc., USA. Für die Erhebung und Übermittlung durch Meta-Business-Tools besteht gemeinsame Verantwortlichkeit nach der Meta-Vereinbarung; die weitere Verarbeitung verantwortet Meta. Datenschutzhinweise.
• TikTok: TikTok Technology Limited, Irland, und TikTok Information Technologies UK Limited, Vereinigtes Königreich. Datenschutzhinweise.

Die Instagram-Anzeige nutzt Instafeed (Mintt Studio); dabei können Verbindungs- und Nutzungsdaten übermittelt werden. Nicht erforderliches Tracking benötigt ebenfalls deine Einwilligung. Datenschutzhinweise. Bei Nutzung verlinkter Social-Media- und Kommunikationsdienste gelten zusätzlich deren Datenschutzhinweise.

8. Empfänger und Drittländer

Neben den genannten Anbietern können beauftragte IT-Dienstleister, Steuer- und Rechtsberatung sowie bei rechtlicher Verpflichtung Behörden Daten erhalten. Soweit Anbieter in unserem Auftrag tätig sind, verarbeiten sie Daten als Auftragsverarbeiter (Art. 28 DSGVO).

Internationale Anbieter können Daten außerhalb des EWR verarbeiten, insbesondere in den USA, Kanada und dem Vereinigten Königreich. Übermittlungen benötigen einen einschlägigen Angemessenheitsbeschluss (Art. 45 DSGVO; in den USA nur für entsprechend zertifizierte Empfänger unter dem EU-US Data Privacy Framework) oder geeignete Garantien, insbesondere EU-Standardvertragsklauseln und erforderliche zusätzliche Schutzmaßnahmen (Art. 46 DSGVO). Informationen und Kopien der einschlägigen Garantien erhältst du auf Anfrage über unser Kontaktformular.

9. Speicherdauer

Bestellunterlagen speichern wir während der Vertragsabwicklung und anschließend nach den gesetzlichen Fristen: insbesondere acht Jahre für Buchungsbelege, sechs Jahre für Geschäftsbriefe und zehn Jahre für bestimmte Bücher und Abschlüsse (§ 257 HGB, § 147 AO). Anfragen und Widerrufe bleiben bis zur Bearbeitung und gegebenenfalls bis zum Ablauf gesetzlicher Aufbewahrungs- oder erforderlicher Anspruchsnachweisfristen gespeichert; Kontodaten für die Nutzungsdauer des Kontos.

Newsletter- und Trackingdaten werden bis zum Widerruf oder Wegfall des Zwecks genutzt. Erforderliche Einwilligungsnachweise und minimale Sperrvermerke können zur Nachweisführung und Vermeidung erneuter Zusendungen verbleiben (Art. 6 Abs. 1 Buchst. c und f DSGVO). Technische Daten und Cookies werden nach ihrem Funktions- oder Sicherheitszweck und ihrer Laufzeit gelöscht; Anbieterfristen ergeben sich ergänzend aus den verlinkten Hinweisen. Eigenständige gesetzliche Aufbewahrungsgründe bleiben auch bei einer Kontolöschung bestehen.

10. Deine Rechte

Du hast unter den gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit (Art. 15–20 DSGVO). Einwilligungen kannst du jederzeit für die Zukunft widerrufen; die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt. Nutze dafür die Kontaktdaten in Abschnitt 1.

Widerspruch: Einer Verarbeitung auf Grundlage berechtigter Interessen kannst du aus Gründen deiner besonderen Situation widersprechen (Art. 21 Abs. 1 DSGVO). Gegen Direktwerbung einschließlich zugehörigem Profiling kannst du jederzeit ohne Begründung widersprechen; diese Verarbeitung wird dann beendet (Art. 21 Abs. 2 und 3 DSGVO).

Bei ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung gelten die Schutzrechte aus Art. 22 DSGVO, einschließlich menschlichen Eingreifens, Darlegung deines Standpunkts und Anfechtung, soweit anwendbar.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.