Datenschutzerklärung

NURI Korean Beauty
Stand: 18. Oktober 2026

1. Einleitung

Diese Website wird betrieben von NURI Korean Beauty.

Es ist uns sehr wichtig, mit den Daten unserer Website-Besucher vertrauensvoll umzugehen und sie bestmöglich zu schützen. Aus diesem Grund leisten wir alle Anstrengungen, um die Anforderungen der Datenschutz-Grundverordnung (DSGVO) zu erfüllen.

Im Folgenden erläutern wir Dir, wie wir Deine Daten auf unserer Website verarbeiten. Dazu verwenden wir eine möglichst klare und transparente Sprache, damit Du wirklich verstehst, was mit Deinen Daten passiert.

2. Allgemeine Informationen

2.1 Verarbeitung von personenbezogenen Daten und andere Begriffe

Datenschutz gilt bei der Verarbeitung von personenbezogenen Daten.

Personenbezogen meint alle Daten, mit denen Du persönlich identifiziert werden kannst. Das ist zum Beispiel die IP-Adresse des Geräts (PC, Laptop, Smartphone etc.), vor dem Du gerade sitzt.

Verarbeitet werden solche Daten dann, wenn „irgendetwas damit passiert“. Hier wird beispielsweise die IP-Adresse vom Browser an unseren Provider übermittelt und dort automatisch gespeichert. Das ist eine Verarbeitung gemäß Art. 4 Nr. 2 DSGVO von personenbezogenen Daten nach Art. 4 Nr. 1 DSGVO.

Diese und weitere gesetzliche Definitionen sind in Art. 4 DSGVO zu finden.

2.2 Anzuwendende Vorschriften und Gesetze – DSGVO, BDSG und TDDDG

Der Umfang des Datenschutzes wird durch Gesetze geregelt. Das sind in diesem Fall die DSGVO (Datenschutz-Grundverordnung) als europäische Verordnung und das BDSG (Bundesdatenschutzgesetz) als nationales Gesetz.

Außerdem ergänzt das TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz) die Vorschriften aus der DSGVO, soweit es insbesondere um die Speicherung von Informationen auf Endgeräten und den Zugriff auf bereits gespeicherte Informationen, etwa durch Cookies, geht.

2.3 Der Verantwortliche

Verantwortlich für die Datenverarbeitung auf dieser Website ist der Verantwortliche im Sinne der DSGVO. Das ist diejenige natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

Den Verantwortlichen erreichst Du unter:

NURI Korean Beauty
Inhaber: Sven Neidlein
Stauferstr. 69
74523 Schwäbisch Hall
Deutschland

E-Mail: hello@nurikoreanbeauty.de

2.4 So werden Daten auf dieser Website grundsätzlich verarbeitet

Wie wir bereits festgestellt haben, gibt es Daten (z. B. IP-Adressen), die automatisch erhoben werden. Diese Daten werden überwiegend für die technische Bereitstellung unserer Website benötigt.

Soweit wir darüber hinaus personenbezogene Daten verwenden oder andere Daten erheben, klären wir Dich darüber auf beziehungsweise fragen nach einer Einwilligung, wenn diese gesetzlich erforderlich ist.

Andere personenbezogene Daten teilst Du uns bewusst mit, beispielsweise bei einer Bestellung, einer Newsletter-Anmeldung oder einer Kontaktaufnahme.

Detaillierte Informationen hierzu erhältst Du weiter unten.

2.5 Deine Rechte

Die DSGVO stattet Dich mit umfassenden Rechten aus. Dazu gehört beispielsweise das Recht auf unentgeltliche Auskunft über die Verarbeitung Deiner gespeicherten personenbezogenen Daten.

Außerdem kannst Du unter den gesetzlichen Voraussetzungen die Berichtigung, Einschränkung der Verarbeitung oder Löschung dieser Daten verlangen oder Dich bei einer Datenschutzaufsichtsbehörde beschweren.

Eine erteilte Einwilligung kannst Du jederzeit mit Wirkung für die Zukunft widerrufen.

Wie diese Rechte im Detail aussehen und wie sie wahrzunehmen sind, findest Du im letzten Abschnitt dieser Datenschutzerklärung.

2.6 Datenschutz – Unsere Sicht

Datenschutz ist für uns mehr als nur eine lästige Pflicht!

Personenbezogene Daten haben einen großen Wert und ein achtsamer Umgang mit diesen Daten sollte in unserer digitalisierten Welt selbstverständlich sein.

Außerdem sollst Du als Website-Besucher in der Lage sein, selbst zu entscheiden, was, wann und durch wen mit Deinen Daten passiert.

Deswegen verpflichten wir uns, alle gesetzlichen Bestimmungen einzuhalten, erheben nur die für uns notwendigen Daten und behandeln diese selbstverständlich vertraulich.

2.7 Weitergabe und Löschung

Die Weitergabe und Löschung von Daten sind ebenfalls wichtige und sensible Themen. Deswegen möchten wir Dich vorab kurz über unsere generelle Herangehensweise hierzu informieren.

Eine Weitergabe personenbezogener Daten findet nur auf Grundlage einer gesetzlichen Erlaubnis oder Einwilligung statt und nur, soweit sie für den jeweiligen Zweck erforderlich ist.

Dies kann insbesondere dann der Fall sein, wenn wir Dienstleister einsetzen, die personenbezogene Daten in unserem Auftrag verarbeiten. In diesen Fällen schließen wir, soweit gesetzlich vorgeschrieben, einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Wir löschen Deine Daten grundsätzlich dann, wenn der Zweck und die Rechtsgrundlage zur Verarbeitung wegfallen und der Löschung keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtmäßigen Gründe entgegenstehen.

Einen Überblick über das Recht auf Löschung gibt Art. 17 DSGVO.

Alle weiterführenden Informationen entnimmst Du bitte dieser Datenschutzerklärung. Bei konkreten Fragen kannst Du Dich jederzeit an den Verantwortlichen wenden.

2.8 Hosting – Shopify

Wir nutzen auf unserer Website die Hosting- und E-Commerce-Plattform Shopify, bereitgestellt von:

Shopify International Ltd.
2nd Floor, 1–2 Victoria Buildings
Haddington Road
Dublin 4, D04 XN32
Irland

Shopify ermöglicht das Hosting und Management unseres Onlineshops einschließlich der Bestellabwicklung, Zahlungsabwicklung sowie der Verwaltung von Produkten und Kundendaten.

Verarbeitet werden insbesondere:

• Vor- und Nachnamen

• E-Mail-Adressen

• Telefonnummern, soweit angegeben

• Versand- und Rechnungsadressen

• IP-Adressen

• Geräteinformationen

• Bestell- und Kontodetails

• Kaufhistorie

• Gegebenenfalls Produktbewertungen

• Nutzungs- und Interaktionsdaten

• Seitenbesuche

• Suchbegriffe und Eingaben

Die Datenverarbeitung erfolgt zum Zweck der Bereitstellung und Administration unseres Onlineshops, der Vertragsabwicklung, Kundenkommunikation sowie der Sicherheit und Optimierung unseres Angebots.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für die Vertragsdurchführung und vorvertragliche Maßnahmen sowie Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer funktionalen, sicheren und wirtschaftlichen Bereitstellung der Website.

Sofern Einwilligungen für bestimmte Verarbeitungen, beispielsweise Tracking, erforderlich sind, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Shopify setzt verschiedene Cookies ein, darunter funktionale Cookies sowie gegebenenfalls Analyse- und Marketing-Cookies.

Einwilligungsbedürftige Analyse- und Marketing-Cookies werden nur nach entsprechender Einwilligung eingesetzt. Sie ermöglichen unter anderem eine Auswertung des Nutzungsverhaltens sowie die Bereitstellung personalisierter Angebote.

Eine Übermittlung personenbezogener Daten in Drittländer, insbesondere in die USA und nach Kanada, kann stattfinden.

Soweit für diese Übermittlungen erforderlich, werden geeignete Garantien nach Art. 44 ff. DSGVO eingesetzt, beispielsweise Angemessenheitsbeschlüsse oder EU-Standardvertragsklauseln.

Personenbezogene Daten werden grundsätzlich so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist.

Nach Wegfall des Zwecks oder bei Widerruf einer Einwilligung werden die Daten gelöscht, sofern dem keine gesetzlichen Aufbewahrungspflichten oder andere rechtmäßige Gründe entgegenstehen.

Weitere Informationen findest Du in der Datenschutzerklärung von Shopify:

https://www.shopify.com/legal/privacy

2.9 Rechtsgrundlagen

Die Verarbeitung personenbezogener Daten benötigt immer eine Rechtsgrundlage.

Die DSGVO sieht in Art. 6 Abs. 1 folgende Möglichkeiten vor:

a) Einwilligung

Die betroffene Person hat ihre Einwilligung zur Verarbeitung der sie betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben.

b) Vertragserfüllung

Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen.

c) Rechtliche Verpflichtung

Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt.

d) Lebenswichtige Interessen

Die Verarbeitung ist erforderlich, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen.

e) Öffentliches Interesse

Die Verarbeitung ist für die Wahrnehmung einer Aufgabe erforderlich, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde.

f) Berechtigte Interessen

Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person überwiegen.

In den folgenden Abschnitten nennen wir Dir die jeweils einschlägigen Rechtsgrundlagen.

3. Das passiert auf unserer Website

Durch den Besuch auf unserer Website verarbeiten wir personenbezogene Daten von Dir.

Um diese Daten bestmöglich gegen einen unbefugten Zugriff durch Dritte zu schützen, verwenden wir eine SSL- beziehungsweise TLS-Verschlüsselung.

Eine verschlüsselte Verbindung erkennst Du insbesondere daran, dass die Adresse unserer Website mit https:// beginnt.

Im Folgenden erfährst Du, welche Daten beim Besuch unserer Website erhoben werden, zu welchem Zweck dies geschieht und aufgrund welcher Rechtsgrundlage.

3.1 Datenerhebung beim Aufruf der Website

Durch das Aufrufen unserer Website werden automatisch Informationen in sogenannten Server-Log-Dateien verarbeitet.

Hierzu gehören insbesondere:

• Browsertyp und Browserversion

• Verwendetes Betriebssystem

• Referrer-URL

• Hostname des zugreifenden Rechners

• Uhrzeit der Serveranfrage

• IP-Adresse

Diese Daten werden vorübergehend benötigt, um Dir unsere Website dauerhaft und möglichst störungsfrei anzeigen zu können.

Insbesondere dienen sie folgenden Zwecken:

• Systemsicherheit der Website

• Systemstabilität

• Fehlerbehebung

• Verbindungsaufbau

• Darstellung der Website

• Erkennung und Abwehr unberechtigter Zugriffe

Die Datenverarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Funktionalität und Sicherheit unserer Website.

Diese Daten werden nach Möglichkeit pseudonymisiert gespeichert und nach Erreichen des jeweiligen Zwecks gelöscht.

Die tatsächliche Speicherdauer richtet sich nach der eingesetzten Hosting-Infrastruktur, den erforderlichen Sicherheitsmaßnahmen und gegebenenfalls bestehenden gesetzlichen Verpflichtungen.

Im Fall eines sicherheitsrelevanten Ereignisses kann eine längere Aufbewahrung erforderlich sein, um den Vorfall aufzuklären.

Eine Zusammenführung mit anderen Daten erfolgt nur, soweit hierfür eine rechtmäßige Grundlage besteht.

3.2 Datenverarbeitung durch Nutzereingabe

3.2.1 Einsatz von künstlicher Intelligenz

Personenbezogene Daten von Besuchern dieser Website können unter Einsatz von künstlicher Intelligenz verarbeitet werden, beispielsweise bei der Nutzung unseres KI-Chatbots oder zur Unterstützung interner Abläufe.

Dabei können insbesondere Kontaktdaten sowie Formular- oder Chatinhalte erfasst und durch KI-Systeme analysiert werden.

Die Rechtsgrundlage hängt vom jeweiligen Verarbeitungszweck ab.

In Betracht kommen insbesondere:

• Art. 6 Abs. 1 lit. b DSGVO bei der Bearbeitung vertraglicher oder vorvertraglicher Anfragen

• Art. 6 Abs. 1 lit. f DSGVO bei berechtigten Interessen an einem effizienten Kundenservice

• Art. 6 Abs. 1 lit. a DSGVO, sofern eine Einwilligung erforderlich ist und erteilt wurde

Eine Übermittlung an externe Dienstleister erfolgt nur, soweit dies für den jeweiligen Zweck erforderlich und rechtlich zulässig ist.

Die konkret eingesetzten Dienste werden nachfolgend beschrieben.

3.2.2 Kontaktaufnahme

a) E-Mail

Wenn Du per E-Mail mit uns in Kontakt trittst, verarbeiten wir Deine E-Mail-Adresse und gegebenenfalls weitere in der Nachricht enthaltene Daten.

Diese können auf dem E-Mail-Server und den jeweils verwendeten Endgeräten gespeichert werden.

Je nach Anliegen ist die Rechtsgrundlage hierfür Art. 6 Abs. 1 lit. f DSGVO oder Art. 6 Abs. 1 lit. b DSGVO.

Die Daten werden gelöscht, sobald der jeweilige Zweck entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

b) Telefon

Wenn Du telefonisch mit uns in Kontakt trittst, können Verbindungsdaten auf dem jeweiligen Endgerät und beim eingesetzten Telekommunikationsanbieter verarbeitet werden.

Während des Telefonats mitgeteilte personenbezogene Daten verarbeiten wir zur Bearbeitung Deiner Anfrage.

Je nach Anliegen ist die Rechtsgrundlage hierfür Art. 6 Abs. 1 lit. f DSGVO oder Art. 6 Abs. 1 lit. b DSGVO.

Die Daten werden gelöscht, sobald der jeweilige Zweck entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

c) Kontaktformular – Shopify

Wir nutzen auf unserer Website das Kontaktformular von Shopify, bereitgestellt von:

Shopify International Ltd.
2nd Floor, 1–2 Victoria Buildings
Haddington Road
Dublin 4, D04 XN32
Irland

Das Kontaktformular ermöglicht es Dir, direkt über unsere Website mit uns in Kontakt zu treten und Anfragen zu übermitteln.

Im Rahmen der Nutzung können insbesondere folgende personenbezogene Daten verarbeitet werden:

• Name

• E-Mail-Adresse

• Inhalt Deiner Nachricht

• Gegebenenfalls weitere freiwillig angegebene Informationen

• IP-Adresse

• Zeitstempel und weitere technische Informationen

Die Verarbeitung dient der Bearbeitung und Beantwortung Deiner Anfrage sowie der Verwaltung unserer Kundenkommunikation.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage im Zusammenhang mit vorvertraglichen Maßnahmen oder einem bestehenden Vertrag steht.

In anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer effizienten Bearbeitung von Kontaktanfragen.

Eine Übermittlung personenbezogener Daten in Drittländer kann im Rahmen der Nutzung der Shopify-Infrastruktur stattfinden.

Soweit erforderlich, erfolgt diese unter Anwendung geeigneter Garantien nach Art. 44 ff. DSGVO.

Die Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten bestehen.

Weitere Informationen:

https://www.shopify.com/legal/privacy

d) KI-Chatbot – Flyweight

Auf unserer Website wird der KI-basierte Chatbot-Dienst Flyweight genutzt.

Anbieter:

Flyweight GmbH
Jungbuschstraße 28
68159 Mannheim
Deutschland

Flyweight stellt eine Chatbot-Lösung bereit, die unter anderem automatisierte Kundenkommunikation, Auftrags- und Bestellstatusabfragen, Lead-Erfassung sowie Unterstützung bei Supportanfragen ermöglicht.

Im Rahmen der Nutzung können insbesondere folgende personenbezogene Daten verarbeitet werden:

• IP-Adresse

• Gerätetyp und Gerätemodell

• Betriebssystem

• Browsertyp und Browserversion

• Zeitzone

• Sprache

• Datum und Uhrzeit des Zugriffs

• Referrer-URL

• Name, soweit angegeben

• E-Mail-Adresse, soweit angegeben

• Telefonnummer, soweit angegeben

• Nachrichteninhalte

• Gegebenenfalls Bestellnummer und zugehörige Bestelldaten

Bei der Nutzung durch Supportpersonal können außerdem Namen, E-Mail-Adressen und technische Anmeldedaten verarbeitet werden.

Die Datenverarbeitung dient der effizienten Bearbeitung von Kundenanfragen, der Automatisierung von Supportprozessen und der Verbesserung des Kundenerlebnisses.

Dies umfasst insbesondere die Beantwortung von Produktanfragen, die Bereitstellung von Bestellauskünften und die Unterstützung bei Serviceanliegen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Kommunikation zur Anbahnung oder Durchführung eines Vertragsverhältnisses erfolgt.

Soweit technische Daten zur Bereitstellung der Chatbot-Funktion erforderlich sind, kann Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einem funktionierenden Kundenservice einschlägig sein.

Erfolgt die Verarbeitung auf Grundlage einer ausdrücklichen Einwilligung, ist Art. 6 Abs. 1 lit. a DSGVO maßgeblich.

Flyweight kann im Zusammenhang mit der Bereitstellung des Chatbots Cookies oder vergleichbare Technologien einsetzen, insbesondere zur Sitzungsverwaltung und Nutzeridentifikation.

Technisch unbedingt erforderliche Speicherungen und Zugriffe können gemäß § 25 Abs. 2 TDDDG ohne gesonderte Einwilligung erfolgen.

Für einwilligungsbedürftige Analyse- oder Marketingtechnologien wird Deine vorherige Einwilligung eingeholt.

Die Verarbeitung personenbezogener Daten erfolgt nach den Angaben des Dienstanbieters grundsätzlich innerhalb des Europäischen Wirtschaftsraums. Ob zusätzliche KI-Dienstleister oder Unterauftragsverarbeiter außerhalb dieses Gebiets eingebunden sind, richtet sich nach der tatsächlich verwendeten Konfiguration.

Personenbezogene Daten werden grundsätzlich gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten oder anderen rechtmäßigen Gründe entgegenstehen.

Weitere Informationen:

https://flyweight.io/privacy-statement

3.3 Cookie-Consent-Tool – Shopify Cookies Consent Banner

Auf unserer Website verwenden wir das Shopify Cookies Consent Banner, eine Funktion von Shopify.

Das Banner informiert Dich über den Einsatz von Cookies und vergleichbaren Technologien und ermöglicht es Dir, Einwilligungen zu erteilen oder abzulehnen sowie bestimmte Einstellungen zu verwalten.

Im Rahmen der Nutzung werden insbesondere Informationen über Deine gewählten Einwilligungspräferenzen verarbeitet.

Hierzu können gehören:

• Zustimmung oder Ablehnung bestimmter Cookie-Kategorien

• Gespeicherte Datenschutzeinstellungen

• Technische Informationen zur Zuordnung und Dokumentation Deiner Entscheidung

Die Speicherung erfolgt in der Regel über Cookies oder vergleichbare Technologien in Deinem Browser.

Die Verarbeitung dient der Einholung und Dokumentation erforderlicher Einwilligungen, der Steuerung nicht notwendiger Technologien und der Einhaltung gesetzlicher Datenschutzpflichten.

Rechtsgrundlage für die Verarbeitung von Einwilligungsinformationen kann Art. 6 Abs. 1 lit. c DSGVO sein, soweit wir damit gesetzlichen Verpflichtungen nachkommen.

Für technisch notwendige Speicherungen oder Zugriffe auf Deinem Endgerät gilt § 25 Abs. 2 TDDDG.

Werden nicht notwendige Cookies oder vergleichbare Technologien eingesetzt, erfolgt dies nur auf Grundlage Deiner erforderlichen Einwilligung gemäß § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

Das Consent-Tool kann ein technisch notwendiges Cookie verwenden, um Deine Einstellungen zu speichern.

Für diesen technisch notwendigen Vorgang ist keine gesonderte Einwilligung erforderlich, sofern die gesetzlichen Voraussetzungen vorliegen.

Analyse- und Marketingtechnologien werden nur entsprechend Deiner Einwilligungsentscheidung aktiviert, soweit hierfür eine Einwilligung erforderlich ist.

Die Informationen zu Deinen Einstellungen werden gespeichert, solange dies zur Verwaltung der Einwilligung erforderlich ist oder gesetzliche Dokumentationspflichten bestehen.

Weitere Informationen:

https://www.shopify.com/legal/privacy/consumers

3.4 Newsletter – Klaviyo

Wir nutzen auf unserer Website den Dienst Klaviyo für E-Mail-Marketing und Newsletter-Management.

Anbieter:

Klaviyo, Inc.
125 Summer Street, Floor 6
Boston, Massachusetts 02110
USA

Klaviyo ermöglicht die Verwaltung und Automatisierung von Newslettern sowie die Segmentierung und Personalisierung von Marketingkampagnen.

Über integrierte Formulare können Anmeldedaten gesammelt werden.

Soweit die entsprechenden Funktionen aktiviert sind, können außerdem Aktivitäten auf unserer Website wie Seitenaufrufe, Warenkorbaktivitäten und Käufe ausgewertet werden.

Zu den verarbeiteten personenbezogenen Daten können insbesondere gehören:

• E-Mail-Adresse

• Gegebenenfalls Name und Telefonnummer

• Informationen zur Newsletter-Anmeldung

• Datum und Zeitpunkt der Einwilligung

• Bestätigungsstatus beim Double-Opt-in

• Informationen zum Kaufverhalten

• Produktpräferenzen

• Formularinhalte

• Seitenaufrufe und sonstige Browsing-Aktivitäten

• Warenkorbaktivitäten

• Öffnungen und Klicks innerhalb von Newslettern

Die Verarbeitung erfolgt zum Zweck des Versands und der Verwaltung von Newslettern, der Personalisierung von Angeboten sowie der Analyse und Verbesserung unserer Marketingkampagnen.

Rechtsgrundlage für den Versand werblicher Newsletter ist grundsätzlich Deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Bei Bestandskundenwerbung können unter den gesetzlichen Voraussetzungen Ausnahmen gelten. Dabei beachten wir insbesondere die Vorgaben des § 7 UWG.

Für einwilligungsbedürftige Tracking-Technologien ist zusätzlich § 25 Abs. 1 TDDDG zu beachten.

Double-Opt-in-Verfahren

Soweit Du Dich für unseren Newsletter oder Early Access anmeldest, verwenden wir ein Double-Opt-in-Verfahren.

Dabei erhältst Du nach Deiner Anmeldung eine E-Mail, in der Du Deine Anmeldung bestätigen kannst.

Erst nach dieser Bestätigung wird die Anmeldung abgeschlossen.

Zur Dokumentation Deiner Einwilligung können der Zeitpunkt der Anmeldung, der Bestätigungszeitpunkt sowie weitere erforderliche Nachweisdaten gespeichert werden.

Newsletter-Auswertung

Soweit aktiviert, kann Klaviyo auswerten, ob Newsletter geöffnet und darin enthaltene Links angeklickt wurden.

Eine einwilligungsbedürftige Auswertung erfolgt nur auf Grundlage einer entsprechenden Einwilligung.

Widerruf und Abmeldung

Du kannst Deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Dazu kannst Du den Abmeldelink verwenden, der sich in unseren Newsletter-E-Mails befindet.

Alternativ kannst Du uns unter hello@nurikoreanbeauty.de kontaktieren.

Mit der Nutzung von Klaviyo kann eine Übermittlung personenbezogener Daten in die USA verbunden sein.

Soweit erforderlich, werden geeignete Garantien nach Art. 44 ff. DSGVO eingesetzt.

Daten werden grundsätzlich so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist oder bis eine erteilte Einwilligung widerrufen wird, sofern keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtmäßigen Gründe entgegenstehen.

Weitere Informationen:

https://www.klaviyo.com/legal/privacy/privacy-notice

3.5 Mailingdienst – Shopify Messaging

Auf unserer Website nutzen wir den Dienst Shopify Messaging, den Nachfolger von Shopify Email.

Anbieter:

Shopify International Ltd.
2nd Floor, 1–2 Victoria Buildings
Haddington Road
Dublin 4, D04 XN32
Irland

Shopify Messaging ermöglicht die Erstellung, Verwaltung und den Versand von E-Mail-Marketingkampagnen.

Abhängig von den aktivierten Funktionen können auch weitere Kommunikationskanäle sowie automatisierte Marketingnachrichten genutzt werden.

Hierzu gehören beispielsweise Informationen zu Produktneuheiten, Sonderaktionen, Angeboten und weiteren Marketingmaßnahmen.

Im Rahmen der Nutzung können insbesondere folgende personenbezogene Daten verarbeitet werden:

• Vor- und Nachname

• E-Mail-Adresse

• Gegebenenfalls Telefonnummer

• Kunden- und Bestellinformationen

• Kaufhistorie

• Produktinteressen

• Marketing-Einwilligungsstatus

• Informationen zum Versand von Nachrichten

• Interaktionsdaten, insbesondere Öffnungen und Klicks

• Technische Informationen zur Bereitstellung und Auswertung der Kommunikation

Die Verarbeitung erfolgt zum Zweck der Durchführung und Verwaltung von Marketingkampagnen, der Information über Produkte und Angebote sowie der Verbesserung unserer Kundenkommunikation.

Rechtsgrundlage für den Versand werblicher Nachrichten ist grundsätzlich Deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Soweit die gesetzlichen Voraussetzungen für Bestandskundenwerbung erfüllt sind, kann die Verarbeitung auch im Rahmen der hierfür geltenden gesetzlichen Ausnahmeregelungen erfolgen.

Werden nicht notwendige Cookies oder vergleichbare Technologien zur Erfolgsmessung oder Personalisierung eingesetzt, erfolgt dies nur mit der erforderlichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Du kannst Deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Hierzu kannst Du beispielsweise den Abmeldelink in unseren Marketing-E-Mails verwenden.

Im Rahmen der Nutzung von Shopify Messaging kann eine Verarbeitung personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums erfolgen.

Soweit erforderlich, werden geeignete Garantien nach Art. 44 ff. DSGVO eingesetzt.

Die Daten werden grundsätzlich nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Weitere Informationen:

https://www.shopify.com/legal/privacy

3.6 Analyse- und Trackingtools – Shopify Analytics

Auf unserer Website verwenden wir Shopify Analytics, einen Dienst zur Analyse und Auswertung von Verkaufsdaten und Nutzerverhalten.

Anbieter ist Shopify.

Shopify Analytics ermöglicht die Auswertung von Besuchs- und Verkaufszahlen, die Analyse des Kaufverhaltens sowie die Darstellung von Berichten zu:

• Traffic-Quellen

• Besucherzahlen

• Conversion-Raten

• Bestellungen

• Lagerbeständen

• Marketingaktionen

• Warenkorbaktivitäten

• Kaufabbrüchen

Im Rahmen der Nutzung können insbesondere folgende Daten verarbeitet werden:

• Umsatz- und Bestelldaten

• Steuer- und Rabattinformationen

• Erstattungsinformationen

• Checkout-Informationen

• Kundendaten

• Kaufhistorie

• Produkt- und Bestandsinformationen

• Sitzungsinformationen

• Zugriffsquellen

• Geografische Informationen

• Interaktionen im Warenkorb

• Informationen zu Bestellabbrüchen

Zweck der Datenverarbeitung ist die Optimierung unseres Online-Angebots, die Analyse und Verbesserung der Shop-Performance, die Steuerung von Marketingaktivitäten und die Anpassung unseres Warenbestands.

Soweit Daten zur internen betrieblichen Auswertung ohne einwilligungsbedürftige Technologien verarbeitet werden, kann dies auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO erfolgen.

Werden hingegen personenbezogene Daten mithilfe einwilligungsbedürftiger Analyse-Cookies oder vergleichbarer Technologien verarbeitet, erfolgt dies auf Grundlage Deiner vorherigen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Im Rahmen der Nutzung von Shopify Analytics kann eine Verarbeitung personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums stattfinden.

Soweit erforderlich, erfolgt diese unter Anwendung geeigneter Garantien nach Art. 44 ff. DSGVO.

Die Daten werden gelöscht oder anonymisiert, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten oder andere rechtmäßige Gründe entgegenstehen.

Weitere Informationen:

https://www.shopify.com/legal/privacy

3.7 Social-Media-Plugins – TikTok

Auf unserer Website können Funktionen von TikTok integriert sein.

Anbieter:

TikTok Technology Limited
10 Earlsfort Terrace
Dublin, D02 T380
Irland

TikTok ist ein soziales Netzwerk zur Veröffentlichung und Interaktion mit Videoinhalten.

Die Einbindung entsprechender Funktionen kann insbesondere Folgendes ermöglichen:

• Darstellung von TikTok-Videos

• Einbindung von TikTok-Inhalten

• Verlinkung auf TikTok

• Messung von Nutzerinteraktionen

• Reichweitenanalyse

• Conversion-Tracking über den TikTok Pixel, soweit aktiviert

• Zielgruppenspezifische Werbung

Im Rahmen der Nutzung solcher Funktionen können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse

• Browsertyp und Browserversion

• Betriebssystem

• Geräteinformationen

• Informationen über aufgerufene Inhalte

• Klick- und Navigationsverhalten

• TikTok-spezifische Identifikatoren

• Cookie-Informationen

• Gegebenenfalls E-Mail-Adressen oder andere Daten für einen Zielgruppenabgleich

Die Verarbeitung erfolgt zum Zweck der Bereitstellung sozialer Medieninhalte, der Reichweitenmessung, des Marketings und der Verbesserung unseres Website-Angebots.

Soweit TikTok-Funktionen einwilligungsbedürftige Technologien einsetzen oder personenbezogene Daten für entsprechende Trackingzwecke verarbeiten, erfolgt dies nur auf Grundlage Deiner vorherigen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Eine erteilte Einwilligung kannst Du jederzeit mit Wirkung für die Zukunft widerrufen.

Eine Übermittlung personenbezogener Daten in Drittländer außerhalb der Europäischen Union kann stattfinden, insbesondere an mit TikTok verbundene Unternehmen.

Soweit hierfür erforderlich, werden geeignete Garantien nach Art. 44 ff. DSGVO eingesetzt.

Daten werden grundsätzlich gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind oder eine erteilte Einwilligung widerrufen wurde, soweit keine gesetzlichen Aufbewahrungspflichten oder anderen rechtmäßigen Gründe entgegenstehen.

Weitere Informationen:

https://www.tiktok.com/legal/page/eea/privacy-policy/de

3.8 Social-Media-Profile

Neben unserer Website sind wir mit unserem Unternehmen auch auf sozialen Netzwerken präsent.

Hierbei möchten wir unser Unternehmen vorstellen und die Möglichkeit schaffen, mit uns in Kontakt zu treten.

Außerdem können wir soziale Netzwerke nutzen, um Werbeanzeigen zu schalten und Informationen über unsere Angebote bereitzustellen.

Im Folgenden informieren wir darüber, welche Daten wir und das jeweilige soziale Netzwerk beim Besuch und bei der Interaktion mit unserem Profil verarbeiten.

TikTok

Wir betreiben einen TikTok-Kanal.

Anbieter:

TikTok Technology Limited
10 Earlsfort Terrace
Dublin, D02 T380
Irland

Über unseren TikTok-Kanal haben wir die Möglichkeit, NURI Korean Beauty zu präsentieren und mit Nutzenden von TikTok in Kontakt zu treten.

Interaktionen mit unserem TikTok-Kanal

Nutzende können über ihren TikTok-Account mit unserem Kanal interagieren, indem sie beispielsweise Beiträge liken, kommentieren, teilen oder uns Nachrichten senden.

Dabei können uns insbesondere folgende Informationen angezeigt werden:

• Benutzername

• Profilbild

• Kommentare

• Reaktionen

• Nachrichteninhalte

• Weitere freiwillig veröffentlichte Profilinformationen

Wir nutzen diese Daten, um unsere Inhalte und deren Präsentation zu optimieren sowie auf Fragen und Anliegen zu reagieren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse besteht insbesondere in der Öffentlichkeitsarbeit, der Kommunikation mit Interessenten und Kunden sowie der Verbesserung unserer Inhalte.

Öffentlich abgegebene Kommentare und Reaktionen können auch für andere TikTok-Nutzer sichtbar bleiben.

Die jeweilige Speicherdauer und Sichtbarkeit hängen unter anderem von den Funktionen und Einstellungen der TikTok-Plattform ab.

TikTok Analytics

Beim Aufruf und bei der Nutzung unseres TikTok-Kanals können zusätzlich Daten für statistische Auswertungen verarbeitet werden.

Dabei handelt es sich insbesondere um zusammengefasste Informationen über Interaktionen mit unserem TikTok-Kanal.

Hierzu können gehören:

• Follower-Wachstum

• Videoaufrufe

• Profilaufrufe

• Likes

• Kommentare

• Geteilte Inhalte

• Durchschnittliche Wiedergabezeit

• Anteil vollständig angesehener Videos

• Traffic-Quellen

• Geografische Verteilung des Publikums

• Aktivitätszeiten der Follower

Diese Informationen werden uns grundsätzlich in aggregierter Form zur Verfügung gestellt.

Wir verwenden sie, um unsere Inhalte zu verbessern und unser Angebot auf die Interessen unserer Zielgruppe auszurichten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer zielgerichteten Öffentlichkeitsarbeit.

Soweit für bestimmte Datenverarbeitungen eine gemeinsame Verantwortlichkeit mit TikTok im Sinne des Art. 26 DSGVO besteht, gelten die hierfür vorgesehenen gesetzlichen Anforderungen und Vereinbarungen.

Verarbeitung personenbezogener Daten durch TikTok

Bei der Nutzung von TikTok verarbeitet TikTok selbst personenbezogene Daten der Nutzenden.

Hierzu können unter anderem gehören:

• IP-Adresse

• Standortdaten

• Zeitzoneneinstellungen

• Werbe-IDs

• App- und Browserversionen

• Informationen zum verwendeten Gerät

• Gerätekennungen

• Bildschirmauflösung

• Betriebssystem

• Aufgerufene Profile

• Likes und Kommentare

• Nachrichten

• Weitere Nutzungsdaten

Sofern Du mit einem eigenen TikTok-Account angemeldet bist, können diese Daten Deinem Account zugeordnet werden.

Weitere Informationen:

https://www.tiktok.com/legal/page/eea/privacy-policy/de

Datenschutzkontakt von TikTok:

https://www.tiktok.com/legal/report/DPO

3.9 Zahlungsdienste

Zur Abwicklung von Zahlungen in unserem Onlineshop verwenden wir die jeweils im Bestellprozess angebotenen Zahlungsdienstleister.

Welche personenbezogenen Daten verarbeitet werden, richtet sich nach der ausgewählten Zahlungsmethode.

American Express

Auf unserer Website kann der Zahlungsdienst American Express zur Abwicklung von Kartenzahlungen genutzt werden.

Anbieter:

American Express Services Europe Limited
Belgrave House
76 Buckingham Palace Road
London, SW1W 9AX
Vereinigtes Königreich

American Express ermöglicht die Abwicklung von Online-Zahlungen über Kredit- beziehungsweise Debitkarten.

Bei der Nutzung können insbesondere folgende Daten verarbeitet werden:

• Name

• Zahlungsdaten

• Karteninformationen

• E-Mail-Adresse

• Anschrift

• Telefonnummer

• Transaktionsinformationen

• IP-Adresse

• Geräteinformationen

• Gegebenenfalls weitere zur Zahlungsabwicklung notwendige Daten

Der Zweck der Verarbeitung umfasst die Durchführung und Abwicklung von Zahlungen, die Betrugsprävention sowie die Erfüllung gesetzlicher Anforderungen.

Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b DSGVO für die Vertragsabwicklung und Art. 6 Abs. 1 lit. f DSGVO für berechtigte Interessen an einem sicheren Zahlungsverkehr.

Soweit nicht notwendige Cookies oder vergleichbare Technologien eingesetzt werden, erfolgt dies nur unter Beachtung der gesetzlichen Einwilligungsanforderungen.

Eine Übermittlung personenbezogener Daten in Drittländer kann stattfinden.

Soweit hierfür erforderlich, werden geeignete Datenschutzgarantien nach Art. 44 ff. DSGVO eingesetzt.

Die Speicherdauer richtet sich nach dem Verarbeitungszweck und den gesetzlichen Aufbewahrungspflichten.

Weitere Informationen:

https://www.americanexpress.com/en-gb/company/legal/privacy-centre/online-privacy-statement/

Apple Pay

Auf unserer Website kann der Zahlungsdienst Apple Pay eingesetzt werden.

Anbieter:

Apple Inc.
One Apple Park Way
Cupertino, CA 95014
USA

Apple Pay ermöglicht eine sichere und schnelle Zahlungsabwicklung direkt im Bestellvorgang.

Im Rahmen der Nutzung können insbesondere folgende Informationen verarbeitet werden:

• Transaktionsbetrag

• Händlerkennung

• Datum und Uhrzeit der Zahlung

• Transaktionsstatus

• Temporäre Versand- und Rechnungsinformationen

• Tokenisierte Zahlungsinformationen

Die Verarbeitung erfolgt zum Zweck der Zahlungsabwicklung und Betrugsprävention.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für die Durchführung des Kaufvertrags erforderlich ist.

Für technisch erforderliche Speicherungen oder Zugriffe auf dem Endgerät kann § 25 Abs. 2 TDDDG einschlägig sein.

Bei der Nutzung von Apple Pay kann eine Übermittlung personenbezogener Daten in die USA erfolgen.

Soweit erforderlich, werden geeignete Garantien nach Art. 44 ff. DSGVO eingesetzt.

Daten werden gelöscht, sobald sie für die Zahlungsabwicklung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Weitere Informationen:

https://www.apple.com/legal/privacy/data/en/apple-pay/

Klarna

Auf unserer Website kann der Zahlungsdienst Klarna genutzt werden.

Anbieter:

Klarna Bank AB (publ)
Sveavägen 46
111 34 Stockholm
Schweden

Klarna ermöglicht die Abwicklung von Zahlungen in unserem Onlineshop und bietet verschiedene Zahlungsarten an, beispielsweise Sofortzahlung, Rechnungskauf und Ratenkauf.

Im Rahmen der Nutzung können insbesondere folgende personenbezogene Daten verarbeitet werden:

• Vor- und Nachname

• Geburtsdatum, soweit erforderlich

• Anschrift

• Postleitzahl

• Zahlungsinformationen

• Finanzinformationen

• Gegebenenfalls Bonitätsinformationen

• Identifikationsdaten

• Technische Nutzungsdaten

Die Verarbeitung dient der Zahlungsabwicklung, Identitäts- und Bonitätsprüfung, Betrugsprävention sowie der Vertragsanbahnung und Vertragserfüllung.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und gegebenenfalls Art. 6 Abs. 1 lit. f DSGVO für berechtigte Interessen an Betrugsprävention und Risikobewertung.

Soweit nicht notwendige Cookies oder vergleichbare Technologien eingesetzt werden, erfolgt dies nur unter Beachtung der gesetzlichen Einwilligungsanforderungen.

Eine Übermittlung personenbezogener Daten in Drittländer kann stattfinden.

Soweit erforderlich, werden geeignete Garantien nach Art. 44 ff. DSGVO eingesetzt.

Die Daten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Weitere Informationen:

https://www.klarna.com/international/privacy-policy/

Mastercard

Auf unserer Website kann der Zahlungsdienst Mastercard zur Abwicklung von Kartenzahlungen genutzt werden.

Anbieter:

Mastercard Europe SA
Chaussée de Tervuren 198A
1410 Waterloo
Belgien

Mastercard ermöglicht die Autorisierung und Abwicklung von Online-Zahlungen sowie die Prävention von Zahlungsbetrug.

Im Rahmen der Nutzung können insbesondere folgende Daten verarbeitet werden:

• Kartennummer und Ablaufdatum

• Transaktionsdatum

• Transaktionsbetrag

• Händlerinformationen

• Bestell- und Rechnungsinformationen

• Versand- und Lieferinformationen

• Produktinformationen

• IP-Adresse

• Browserinformationen

• Technische Kennungen

Die Verarbeitung dient der Durchführung und Sicherung von Zahlungen, der Betrugsprävention, der Risikobewertung und der Erfüllung gesetzlicher Pflichten.

Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b, c und f DSGVO.

Im Rahmen der Zahlungsabwicklung können technisch erforderliche Cookies oder vergleichbare Technologien eingesetzt werden.

Nicht notwendige Analyse- und Marketingtechnologien werden nur unter Beachtung der gesetzlichen Einwilligungsanforderungen verwendet.

Eine Datenübermittlung außerhalb des Europäischen Wirtschaftsraums kann stattfinden.

Soweit erforderlich, werden geeignete Garantien wie Angemessenheitsbeschlüsse, Standardvertragsklauseln oder verbindliche interne Datenschutzvorschriften eingesetzt.

Die Daten werden nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Weitere Informationen:

https://www.mastercard.com/global/en/privacy-notice.html

PayPal

Auf unserer Website kann für die Abwicklung von Online-Zahlungen PayPal eingesetzt werden.

Anbieter:

PayPal (Europe) S.à r.l. et Cie, S.C.A.
22–24 Boulevard Royal
L-2449 Luxemburg

PayPal ermöglicht Zahlungen über ein PayPal-Konto sowie gegebenenfalls weitere angebotene Zahlungsmethoden.

Dabei können insbesondere folgende Daten verarbeitet werden:

• Transaktions-ID

• Zahlungsstatus

• Zahlungsbetrag

• Gebühren

• Rückerstattungen

• Zahlungs- und Checkout-Informationen

• Angaben zur Zahlungsmethode

• Nutzungs- und Aktivitätsdaten

• IP-Adresse

• Technische Protokolldaten

Die Verarbeitung erfolgt zum Zweck der Zahlungsabwicklung, der Betrugsprävention, der Bearbeitung von Rückerstattungen und der Erfüllung gesetzlicher Pflichten.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für die Zahlungsabwicklung, Art. 6 Abs. 1 lit. f DSGVO zum Schutz vor Missbrauch und Betrug sowie Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung rechtlicher Verpflichtungen.

PayPal kann im Rahmen der Zahlungsabwicklung technisch erforderliche Cookies und vergleichbare Technologien einsetzen.

Für technisch unbedingt erforderliche Speicherungen oder Zugriffe kann § 25 Abs. 2 TDDDG einschlägig sein.

Soweit personenbezogene Daten in Drittländer außerhalb des Europäischen Wirtschaftsraums übermittelt werden, erfolgt dies unter Beachtung der gesetzlichen Voraussetzungen nach Art. 44 ff. DSGVO.

Die Daten werden gespeichert, solange dies für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Weitere Informationen:

https://www.paypal.com/de/legalhub/privacy-full

Shopify Payments

Auf unserer Website kann der Zahlungsdienst Shopify Payments zur Abwicklung von Online-Zahlungen eingesetzt werden.

Shopify Payments wird innerhalb der Shopify-Zahlungsinfrastruktur unter Einbindung der jeweils zuständigen Zahlungsdienstleister bereitgestellt.

Der Dienst ermöglicht die Annahme von Zahlungen über Kredit- und Debitkarten sowie gegebenenfalls Apple Pay, Google Pay, Shop Pay und weitere lokale Zahlungsmethoden.

Bei der Nutzung können insbesondere folgende Daten verarbeitet werden:

• Zahlungs- und Transaktionsdaten

• Tokenisierte Karteninformationen

• Bestell- und Rechnungsdetails

• Versand- und Rechnungsadressen

• Kontaktinformationen

• Gegebenenfalls Identifikationsdaten

• Informationen zum Checkout

• Technische Daten zur Betrugsprävention

Die Verarbeitung dient der Durchführung und Verwaltung von Zahlungsvorgängen, der Betrugsprävention und der Vereinfachung des Bestellprozesses.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Vertragsdurchführung.

Soweit die Verarbeitung der Sicherheit und Betrugsprävention dient, kann Art. 6 Abs. 1 lit. f DSGVO einschlägig sein.

Technisch notwendige Speicherungen und Zugriffe erfolgen unter den Voraussetzungen des § 25 Abs. 2 TDDDG.

Nicht notwendige Analyse- oder Marketingtechnologien werden nur unter Beachtung der gesetzlichen Einwilligungsanforderungen eingesetzt.

Eine Übermittlung personenbezogener Daten in Drittländer, insbesondere in die USA oder nach Kanada, kann stattfinden.

Soweit erforderlich, werden geeignete Garantien nach Art. 44 ff. DSGVO eingesetzt.

Personenbezogene Daten werden gelöscht, sobald der Zweck ihrer Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten oder anderen rechtmäßigen Gründe entgegenstehen.

Weitere Informationen:

https://www.shopify.com/legal/privacy

UnionPay

Auf unserer Website kann der Zahlungsdienst UnionPay genutzt werden.

Anbieter:

UnionPay International Co., Ltd.
Shanghai
China

UnionPay ist ein internationaler Zahlungsdienstleister.

Zum Zweck der Zahlungsabwicklung werden die für den Zahlungsvorgang erforderlichen personenbezogenen Daten verarbeitet.

Hierzu können insbesondere Zahlungsdaten, Transaktionsinformationen und weitere für die jeweilige Zahlungsmethode notwendige Informationen gehören.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO zur Durchführung des Zahlungsvorgangs.

Darüber hinaus kann Art. 6 Abs. 1 lit. f DSGVO einschlägig sein, soweit die Verarbeitung der Sicherheit und Betrugsprävention dient.

Eine Übermittlung personenbezogener Daten in Drittländer kann stattfinden.

Soweit hierfür erforderlich, werden geeignete Garantien nach Art. 44 ff. DSGVO eingesetzt.

Weitere Informationen:

https://www.unionpayintl.com/en/privacyNotice/

VISA

Auf unserer Website kann der Zahlungsdienst VISA zur Abwicklung von Kartenzahlungen genutzt werden.

Anbieter:

Visa Europe Limited
1 Sheldon Square
London, W2 6TT
Vereinigtes Königreich

VISA ermöglicht die Abwicklung von Zahlungen mit VISA-Karten einschließlich Authentifizierung und Betrugsprävention.

Zu den verarbeiteten Daten können insbesondere gehören:

• Kartennummer

• Karteninhaberinformationen

• Transaktionsbetrag

• Händlerinformationen

• Datum und Uhrzeit der Zahlung

• Technische Nutzungsdaten

• Gegebenenfalls Online-Kennungen

Die Verarbeitung erfolgt zum Zweck der sicheren Durchführung von Zahlungen, der Betrugsprävention, der Authentifizierung und der Einhaltung gesetzlicher Anforderungen.

Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b DSGVO für die Zahlungsabwicklung und Art. 6 Abs. 1 lit. f DSGVO für berechtigte Interessen an einem sicheren Zahlungsverkehr.

Soweit einwilligungsbedürftige Cookies oder vergleichbare Technologien eingesetzt werden, erfolgt dies nur mit der erforderlichen Einwilligung.

Eine Datenübermittlung in Drittländer, insbesondere an Konzernunternehmen außerhalb des Europäischen Wirtschaftsraums, kann stattfinden.

Soweit erforderlich, werden geeignete Garantien nach Art. 44 ff. DSGVO eingesetzt.

Personenbezogene Daten werden für die Dauer der Zahlungsabwicklung und entsprechend den gesetzlichen Aufbewahrungspflichten gespeichert.

Weitere Informationen:

https://usa.visa.com/legal/global-privacy-notice.html

3.10 Dienste zur Abwicklung von Bestellungen – DHL

Für den Versand bestellter Waren nutzen wir unter anderem die Dienstleistungen von DHL.

Anbieter:

Deutsche Post AG
Charles-de-Gaulle-Straße 20
53113 Bonn
Deutschland

DHL ermöglicht die Abwicklung von Sendungen, die Erstellung von Versandlabels, die Sendungsverfolgung und weitere logistische Leistungen.

Hierbei können insbesondere folgende Daten verarbeitet werden:

• Name des Empfängers

• Lieferadresse

• Bestellinformationen

• Versandart

• Gewicht der Sendung

• Sendungsnummer

• Sendungsverfolgungsinformationen

• Gegebenenfalls Kontaktdaten für Versandbenachrichtigungen

Die Datenverarbeitung dient der Auftrags- und Versandabwicklung, der Fehlervermeidung, der Bereitstellung von Sendungsinformationen und der Versandkommunikation.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für die Erfüllung des Kaufvertrags erforderlich ist.

Ergänzend kann Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an effizienten Logistikprozessen einschlägig sein.

Die Daten werden für die Dauer der Auftragsabwicklung und gegebenenfalls entsprechend gesetzlicher Aufbewahrungspflichten gespeichert.

Weitere Informationen:

https://group.dhl.com/en/data-protection.html

3.11 Versanddienstleister

Für den Versand der über unsere Website bestellten Waren arbeiten wir mit Versanddienstleistern zusammen.

Je nach gewählter Versandart und tatsächlicher Beauftragung können dies insbesondere DHL oder andere Paketdienstleister sein.

Im Rahmen der notwendigen Lieferung übermitteln wir die hierfür erforderlichen personenbezogenen Daten an den jeweiligen Versanddienstleister.

Dazu gehören insbesondere:

• Name

• Lieferadresse

• Gegebenenfalls weitere für den Versand notwendige Informationen

Die Datenübermittlung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Erfüllung des Kaufvertrags.

Soweit eine Übermittlung Deiner E-Mail-Adresse oder Telefonnummer ausschließlich für zusätzliche Versandbenachrichtigungen erfolgt und hierfür eine Einwilligung erforderlich ist, holen wir diese vorher ein.

Eine erteilte Einwilligung kannst Du jederzeit mit Wirkung für die Zukunft widerrufen.

Weitere Informationen zur Verarbeitung durch den jeweiligen Versanddienstleister findest Du in dessen Datenschutzerklärung.

3.12 Elektronische Widerrufsfunktion – Revoq EU Withdrawal Button

Auf unserer Website stellen wir eine elektronische Widerrufsfunktion bereit.

Hierfür verwenden wir die Shopify-App Revoq – EU Withdrawal Button.

Anbieter:

BuschBytes / Jonas Busch
Hofstraße 2–4
51061 Köln
Deutschland

Die Anwendung ermöglicht es Dir, eine Widerrufserklärung elektronisch an uns zu übermitteln.

Im Rahmen der Nutzung können insbesondere folgende personenbezogene Daten verarbeitet werden:

• Vor- und Nachname

• E-Mail-Adresse

• Bestellnummer oder Vertragsreferenz

• Angaben zur betroffenen Bestellung

• Datum und Uhrzeit der Widerrufserklärung

• Datum und Uhrzeit der Eingangsbestätigung

• Bearbeitungsstatus der Anfrage

• Gegebenenfalls technische Informationen

Die Verarbeitung erfolgt zum Zweck der Entgegennahme, Zuordnung, Bestätigung, Bearbeitung und Dokumentation Deiner Widerrufserklärung.

Die übermittelten Informationen können mit den in Shopify gespeicherten Bestelldaten abgeglichen werden.

Nach dem Eingang Deiner Widerrufserklärung erhältst Du eine elektronische Eingangsbestätigung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung der Rückabwicklung des Vertrags dient.

Soweit wir gesetzlichen Dokumentations- oder Aufbewahrungspflichten nachkommen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Eine erforderliche Dokumentation zur Verteidigung oder Durchsetzung von Rechtsansprüchen kann außerdem auf Art. 6 Abs. 1 lit. f DSGVO gestützt werden.

Der App-Anbieter kann zur technischen Bereitstellung weitere Dienstleister einsetzen.

Dabei können internationale Datenübermittlungen stattfinden. Soweit hierfür erforderlich, werden geeignete Garantien nach Art. 44 ff. DSGVO eingesetzt.

Die Speicherdauer richtet sich nach dem jeweiligen Verarbeitungszweck, der technischen Konfiguration der App und den gesetzlichen Aufbewahrungspflichten.

Weitere Informationen:

https://www.consumer-withdrawal.eu/privacy

3.13 SMART Checkout Rules

Zur technischen Anpassung und Verwaltung bestimmter Funktionen unseres Bestellprozesses verwenden wir die Shopify-App SMART Checkout Rules.

Als Anbieter der Anwendung wird E-TRADE PARTNER PROSTA SPÓŁKA AKCYJNA mit Sitz in Warschau, Polen, genannt.

SMART Checkout Rules ermöglicht es, bestimmte Funktionen des Shopify-Checkouts anhand festgelegter Bedingungen anzupassen.

Je nach aktivierter Konfiguration können insbesondere folgende Funktionen genutzt werden:

• Steuerung verfügbarer Zahlungsmethoden

• Steuerung von Versandmethoden

• Prüfung bestimmter Bestellvoraussetzungen

• Anwendung von Regeln für Warenkorb und Checkout

• Anpassung einzelner Checkout-Funktionen

• Gegebenenfalls weitere Funktionen wie Rabatte oder Produktempfehlungen

Im Rahmen der Nutzung können insbesondere folgende personenbezogene Daten verarbeitet werden:

• Kunden- und Kontaktinformationen, soweit erforderlich

• Rechnungs- und Lieferland

• Adressinformationen, soweit sie für Checkout-Regeln benötigt werden

• Warenkorbinhalte

• Bestellwert

• Bestellte Produkte und Produktvarianten

• Ausgewählte Zahlungs- und Versandmethoden

• Angewendete Rabatte

• Gegebenenfalls Kundenkennzeichnungen

• Weitere für bestimmte Checkout-Regeln erforderliche Bestellinformationen

Welche Daten tatsächlich verarbeitet werden, hängt von den aktivierten Funktionen und den eingeräumten Zugriffsberechtigungen ab.

Die Datenverarbeitung dient der Durchführung des Bestellprozesses, der Überprüfung festgelegter Bedingungen sowie der korrekten Bereitstellung von Zahlungs- und Versandoptionen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Anbahnung oder Durchführung eines Kaufvertrags erforderlich ist.

Soweit Daten zur technischen Sicherheit, Fehlervermeidung oder zur zweckmäßigen Gestaltung des Checkouts verarbeitet werden, kann Art. 6 Abs. 1 lit. f DSGVO einschlägig sein.

Werden zusätzliche Funktionen eingesetzt, für die eine datenschutzrechtliche Einwilligung erforderlich ist, erfolgt deren Nutzung nur auf Grundlage einer entsprechenden Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und gegebenenfalls § 25 Abs. 1 TDDDG.

Der Anbieter kann im Rahmen der technischen Bereitstellung weitere Dienstleister einsetzen.

Dabei kann auch eine Datenverarbeitung außerhalb des Europäischen Wirtschaftsraums stattfinden.

Soweit erforderlich, werden geeignete Garantien nach Art. 44 ff. DSGVO eingesetzt.

Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für die Bereitstellung der Funktionen erforderlich ist oder gesetzliche Aufbewahrungspflichten beziehungsweise sonstige rechtmäßige Gründe bestehen.

Weitere Informationen:

https://etradepartner.io/privacy-policy

3.14 Shopify Search & Discovery

Zur Verbesserung der Produktsuche, der Produktfilterung und der Darstellung relevanter Produktempfehlungen verwenden wir die Shopify-App Search & Discovery.

Anbieter:

Shopify International Ltd.
2nd Floor, 1–2 Victoria Buildings
Haddington Road
Dublin 4, D04 XN32
Irland

Shopify Search & Discovery ermöglicht es, die Suchfunktion unseres Onlineshops anzupassen, Suchergebnisse zu optimieren, Produktfilter bereitzustellen und verwandte beziehungsweise ergänzende Produkte anzuzeigen.

Im Rahmen der Nutzung und der zugrunde liegenden Shopify-Such- und Analysefunktionen können insbesondere folgende Informationen verarbeitet werden:

• Eingegebene Suchbegriffe

• Suchanfragen

• Ausgewählte Produktfilter

• Sortiereinstellungen

• Aufgerufene Produkte

• Besuchte Produktkategorien

• Interaktionen mit Suchergebnissen

• Angeklickte Produktempfehlungen

• Gegebenenfalls Warenkorb- und Kaufinteraktionen

• Technische Nutzungsinformationen

Die Verarbeitung dient dazu, passende Produkte schneller auffindbar zu machen, Suchergebnisse zu verbessern, relevante Produktempfehlungen bereitzustellen und die Benutzerfreundlichkeit unseres Onlineshops zu erhöhen.

Darüber hinaus können aggregierte Statistiken über Suchanfragen, Suchergebnisse und Produktinteraktionen zur Verbesserung unseres Angebots ausgewertet werden.

Rechtsgrundlage für die Bereitstellung notwendiger Such- und Filterfunktionen ist Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einem funktionsfähigen und benutzerfreundlichen Onlineshop.

Soweit personenbezogene Daten mithilfe nicht notwendiger Cookies oder vergleichbarer Technologien für Analyse-, Tracking- oder Personalisierungszwecke verarbeitet werden, erfolgt dies nur auf Grundlage einer erforderlichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Die Datenverarbeitung erfolgt im Rahmen der Shopify-Infrastruktur.

Eine Übermittlung personenbezogener Daten in Drittländer kann daher nicht ausgeschlossen werden.

Soweit erforderlich, werden geeignete Datenschutzgarantien nach Art. 44 ff. DSGVO eingesetzt.

Personenbezogene Daten werden nur so lange verarbeitet, wie dies für die beschriebenen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Weitere Informationen:

https://www.shopify.com/legal/privacy

4. Das ist sonst noch wichtig

Zum Abschluss möchten wir Dich ausführlich über Deine Rechte informieren.

4.1 Deine Rechte im Detail

4.1.1 Auskunftsrecht nach Art. 15 DSGVO

Du kannst Auskunft darüber verlangen, ob personenbezogene Daten von Dir verarbeitet werden.

Ist das der Fall, kannst Du weitere Auskünfte zur Art und Weise der Verarbeitung einfordern.

Eine detaillierte Aufzählung findest Du in Art. 15 Abs. 1 lit. a bis h DSGVO.

4.1.2 Recht auf Berichtigung nach Art. 16 DSGVO

Du kannst die Berichtigung unrichtiger personenbezogener Daten und die Ergänzung unvollständiger Daten verlangen.

4.1.3 Recht auf Löschung nach Art. 17 DSGVO

Dieses sogenannte „Recht auf Vergessenwerden“ gibt Dir das Recht, unter bestimmten Voraussetzungen die Löschung Deiner personenbezogenen Daten zu verlangen.

Dies kann insbesondere dann der Fall sein, wenn:

• Der Zweck der Datenverarbeitung entfallen ist

• Eine Einwilligung widerrufen wurde und keine andere Rechtsgrundlage besteht

• Die Verarbeitung unrechtmäßig erfolgte

• Eine gesetzliche Verpflichtung zur Löschung besteht

Eine detaillierte Aufzählung findest Du in Art. 17 Abs. 1 DSGVO.

Das Recht auf Löschung kann durch gesetzliche Ausnahmen eingeschränkt sein, beispielsweise wenn Aufbewahrungspflichten bestehen.

4.1.4 Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO

Du kannst unter den Voraussetzungen des Art. 18 DSGVO verlangen, dass die Verarbeitung Deiner personenbezogenen Daten eingeschränkt wird.

4.1.5 Recht auf Datenübertragbarkeit nach Art. 20 DSGVO

Du hast unter den gesetzlichen Voraussetzungen das Recht, personenbezogene Daten, die Du uns bereitgestellt hast, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

Soweit technisch machbar und gesetzlich vorgesehen, kannst Du auch die Übermittlung dieser Daten an einen anderen Verantwortlichen verlangen.

4.1.6 Recht auf Widerspruch nach Art. 21 DSGVO

Du kannst der Verarbeitung Deiner personenbezogenen Daten widersprechen, wenn diese auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt und die gesetzlichen Voraussetzungen vorliegen.

Wenn Deine personenbezogenen Daten für Direktwerbung verarbeitet werden, kannst Du dieser Verarbeitung jederzeit widersprechen.

Dies gilt auch für Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

4.1.7 Recht auf Entscheidung im Einzelfall nach Art. 22 DSGVO

Du hast unter den gesetzlichen Voraussetzungen das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Dir gegenüber rechtliche Wirkung entfaltet oder Dich in ähnlicher Weise erheblich beeinträchtigt.

Ausnahmen und weitere Voraussetzungen ergeben sich aus Art. 22 DSGVO.

4.1.8 Weitere Rechte

Die DSGVO sieht unter anderem vor, dass Empfänger personenbezogener Daten unter bestimmten Voraussetzungen über Berichtigungen, Löschungen oder Einschränkungen der Verarbeitung informiert werden.

Außerdem möchten wir Dich auf Dein Recht hinweisen, eine erteilte Einwilligung gemäß Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft zu widerrufen.

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

Zur Wahrnehmung Deiner Rechte kannst Du Dich jederzeit an uns wenden:

hello@nurikoreanbeauty.de

4.1.9 Beschwerderecht nach Art. 77 DSGVO

Du hast das Recht, Dich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Du der Ansicht bist, dass die Verarbeitung Deiner personenbezogenen Daten gegen die DSGVO verstößt.

Für unser Unternehmen in Baden-Württemberg kommt insbesondere folgende Datenschutzaufsichtsbehörde in Betracht:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg

Website:

https://www.baden-wuerttemberg.datenschutz.de

5. Änderungen dieser Datenschutzerklärung

Der aktuelle Stand dieser Datenschutzerklärung ist der 18. Oktober 2026.

Von Zeit zu Zeit kann es erforderlich sein, den Inhalt dieser Datenschutzerklärung anzupassen, beispielsweise aufgrund gesetzlicher Änderungen, neuer technischer Entwicklungen oder veränderter Datenverarbeitungsprozesse.

Wir behalten uns daher vor, diese Datenschutzerklärung bei Bedarf zu aktualisieren.

Die jeweils aktuelle Fassung wird auf unserer Website veröffentlicht.

Wir empfehlen Dir, diese Datenschutzerklärung regelmäßig zu lesen.