Datenschutzerklärung

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten wir beim Besuch unserer Website magicpureshine.de und bei der Nutzung unseres Online-Shops verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage dies geschieht und welche Rechte Ihnen zustehen.

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

Bei Fragen zum Datenschutz und zur Ausübung Ihrer Rechte können Sie sich jederzeit über die oben genannten Kontaktdaten oder über unser Kontaktformular an uns wenden.

2. Allgemeine Hinweise zur Datenverarbeitung

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, z. B. Name, Anschrift, E-Mail-Adresse oder IP-Adresse. Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website, zur Abwicklung Ihrer Bestellungen und Anfragen oder zur Erfüllung gesetzlicher Pflichten erforderlich ist oder Sie eingewilligt haben.

Rechtsgrundlagen

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung, soweit wir Sie um eine Einwilligung bitten;
• Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags mit Ihnen oder Durchführung vorvertraglicher Maßnahmen, die auf Ihre Anfrage erfolgen;
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Verpflichtungen, z. B. handels- und steuerrechtlicher Aufbewahrungspflichten;
• Art. 6 Abs. 1 lit. f DSGVO – Wahrung unserer berechtigten Interessen oder der berechtigten Interessen Dritter, sofern nicht Ihre Interessen oder Grundrechte und Grundfreiheiten überwiegen.

Soweit Informationen in Ihrem Endgerät gespeichert oder aus diesem ausgelesen werden (z. B. Cookies), richtet sich dies zusätzlich nach § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

SSL-/TLS-Verschlüsselung

Aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, etwa Ihrer Bestellungen und Anfragen, nutzt diese Website eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile und am Schloss-Symbol Ihres Browsers.

3. Hosting und Bereitstellung der Website

Google Cloud und Firebase App Hosting

Unsere Website wird über Firebase App Hosting auf der Infrastruktur der Google Cloud Platform betrieben. Anbieter sind die Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland, und – für die Firebase-Dienste – die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (im Folgenden gemeinsam „Google“). Die Server, auf denen unsere Website betrieben wird, befinden sich in der Google-Cloud-Region europe-west3 in Frankfurt am Main. Dort befindet sich auch unsere Datenbank (Google Cloud SQL), in der insbesondere Bestell-, Kundenkonto- und Anfragedaten gespeichert werden. Mediendateien wie Produktbilder speichern wir in Firebase Storage.

Google verarbeitet die Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlage für das Hosting ist unser berechtigtes Interesse an einer sicheren, schnellen und zuverlässigen Bereitstellung unserer Website (Art. 6 Abs. 1 lit. f DSGVO) sowie, soweit Daten zur Vertragsabwicklung verarbeitet werden, Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen finden Sie in der Datenschutzerklärung von Google Cloud.

Server-Logfiles

Bei jedem Aufruf unserer Website werden automatisch Informationen erfasst, die Ihr Browser übermittelt (Server-Logfiles). Dies sind insbesondere:

• IP-Adresse des anfragenden Geräts,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite bzw. Datei (URL) und HTTP-Statuscode,
• verwendeter Browser und Betriebssystem (User-Agent).

Die Verarbeitung erfolgt, um die Sicherheit und Stabilität unserer Website zu gewährleisten, insbesondere um Angriffe und Missbrauch zu erkennen und abzuwehren sowie Fehler zu analysieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt. Die Logdaten werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind, in der Regel nach 30 Tagen, sofern nicht ein konkreter Sicherheitsvorfall eine längere Aufbewahrung zu Beweiszwecken erfordert.

Übermittlung in Drittländer

Es kann nicht ausgeschlossen werden, dass im Rahmen der Nutzung von Google-Diensten Daten an die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, übermittelt oder von dort aus zugegriffen wird. Die Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; für zertifizierte Unternehmen besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Ergänzend hat Google EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) abgeschlossen.

4. Cookies und ähnliche Technologien

Wir verwenden ausschließlich technisch notwendige Cookies und vergleichbare Technologien, die erforderlich sind, damit Sie die von Ihnen ausdrücklich gewünschten Funktionen unseres Shops nutzen können (z. B. Warenkorb, Anmeldung im Kundenkonto, Sprachauswahl, sichere Zahlung). Die Speicherung und der Zugriff erfolgen auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG und bedürfen daher keiner Einwilligung. Die anschließende Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO bzw. unseres berechtigten Interesses an einem funktionsfähigen und sicheren Shop (Art. 6 Abs. 1 lit. f DSGVO). Marketing- oder Tracking-Cookies setzen wir nicht ein; deshalb zeigen wir auch kein Cookie-Einwilligungsbanner an.

Sie können Cookies in den Einstellungen Ihres Browsers jederzeit einsehen und löschen sowie das Setzen von Cookies einschränken. Wenn Sie technisch notwendige Cookies blockieren, stehen Ihnen einzelne Funktionen (z. B. Warenkorb, Kundenkonto oder Bezahlung) möglicherweise nicht zur Verfügung.

5. Reichweitenmessung mit Plausible Analytics

Zur statistischen Auswertung der Nutzung unserer Website verwenden wir Plausible Analytics, einen Dienst der Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estland. Plausible arbeitet ohne Cookies und ohne die Erstellung von Nutzerprofilen; ein seiten- oder geräteübergreifendes Tracking findet nicht statt. Erfasst werden aggregierte Informationen wie aufgerufene Seiten, verweisende Website (Referrer), Browser, Betriebssystem, Gerätetyp und das aus der IP-Adresse abgeleitete Land. Ihre IP-Adresse wird nicht gespeichert; sie wird zusammen mit der Browserkennung nur verwendet, um mithilfe eines täglich wechselnden Zufallswerts eine anonyme Kennung zu bilden, die keinen Rückschluss auf Ihre Person zulässt. Die Daten werden ausschließlich auf Servern in der Europäischen Union verarbeitet.

Plausible ist für uns als Auftragsverarbeiter tätig (Art. 28 DSGVO). Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Analyse der Nutzung unserer Website, um unser Angebot zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen: Datenschutzhinweise von Plausible.

6. Schriftarten

Die auf unserer Website verwendeten Schriftarten sind lokal auf unserem Server eingebunden. Beim Aufruf der Website wird keine Verbindung zu Servern von Google Fonts oder anderen Drittanbietern hergestellt.

7. Bestellungen, Zahlung und Versand

Bestellabwicklung

Wenn Sie in unserem Shop bestellen – als Gast oder über Ihr Kundenkonto –, verarbeiten wir die für die Abwicklung erforderlichen Daten: Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, Telefonnummer (sofern angegeben), bestellte Artikel, Preise, gewählte Zahlungsart, Zahlungsstatus und Bestellnummer. Wir verwenden diese Daten zur Vertragsabwicklung, zur Lieferung, zur Kommunikation rund um Ihre Bestellung und zur Bearbeitung von Widerrufen, Rücksendungen und Gewährleistungsfällen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; die Aufbewahrung der Bestell- und Rechnungsdaten erfolgt zur Erfüllung gesetzlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO).

Zahlungsabwicklung über Stripe

Die Zahlung erfolgt über den in unsere Website eingebetteten Checkout (Stripe Embedded Checkout) unseres Zahlungsdienstleisters Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland („Stripe“). Ihre im Checkout eingegebenen Daten – insbesondere Name, E-Mail-Adresse, Rechnungs- und Lieferanschrift, Zahlungsdaten (z. B. Kartennummer oder IBAN), Rechnungsbetrag und Bestellnummer – werden unmittelbar an Stripe übermittelt. Vollständige Karten- oder Kontodaten erhalten wir nicht. Zur Betrugsprävention verarbeitet Stripe zudem technische Informationen wie IP-Adresse, Geräte- und Browserinformationen.

Stripe verarbeitet Ihre Daten teilweise in unserem Auftrag und teilweise – etwa zur Betrugsprävention und zur Erfüllung regulatorischer Pflichten – als eigenständiger Verantwortlicher. Eine Übermittlung an die Stripe, Inc. in den USA ist möglich; diese ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend werden EU-Standardvertragsklauseln verwendet. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Zahlungsabwicklung), Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten, z. B. Geldwäscheprävention) und Art. 6 Abs. 1 lit. f DSGVO (Betrugsprävention). Weitere Informationen: Datenschutzerklärung von Stripe.

PayPal

Wenn Sie mit PayPal bezahlen, werden die zur Zahlungsabwicklung erforderlichen Daten (insbesondere Name, Anschrift, E-Mail-Adresse, Rechnungsbetrag und Bestellnummer) über Stripe an die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, übermittelt. PayPal ist für die Verarbeitung als eigenständiger Verantwortlicher tätig. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: Datenschutzerklärung von PayPal.

Klarna

Wenn Sie eine Zahlungsart von Klarna wählen, werden Ihre Kontakt- und Bestelldaten (insbesondere Name, Anschrift, E-Mail-Adresse, ggf. Telefonnummer, Rechnungsbetrag und bestellte Artikel) über Stripe an die Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden, übermittelt. Klarna kann zur Prüfung Ihrer Identität und Kreditwürdigkeit Daten an Auskunfteien übermitteln und von diesen Informationen erhalten; das Ergebnis entscheidet darüber, welche Klarna-Zahlungsarten Ihnen angeboten werden. Klarna ist für diese Verarbeitung eigenständiger Verantwortlicher. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und f DSGVO. Weitere Informationen: Datenschutzerklärung von Klarna.

Versand

Zur Zustellung Ihrer Bestellung geben wir Ihren Namen, Ihre Lieferanschrift und – sofern angegeben – Ihre Telefonnummer an das jeweils beauftragte Transportunternehmen (Paketdienst bzw. Spedition) weiter. Bei Speditionsware wird die Telefonnummer benötigt, damit die Spedition den Liefertermin mit Ihnen abstimmen kann. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

8. Versand von E-Mails über Resend

Für den Versand von transaktionalen E-Mails – z. B. Bestellbestätigungen, Eingangsbestätigungen für Widerrufe und Rücksendungen, Nachrichten zu Ihrem Kundenkonto sowie Benachrichtigungen über eingegangene Formularanfragen – nutzen wir den Dienst Resend der Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Dabei werden Ihre E-Mail-Adresse, Ihr Name, der Inhalt der jeweiligen E-Mail sowie technische Versanddaten (z. B. Zeitpunkt und Zustellstatus) verarbeitet. Resend ist für uns als Auftragsverarbeiter tätig; die Übermittlung in die USA erfolgt auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. unser berechtigtes Interesse an einer zuverlässigen Zustellung unserer E-Mails (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen: Datenschutzerklärung von Resend.

9. Kundenkonto

Sie können freiwillig ein Kundenkonto anlegen. Dafür verarbeiten wir Ihre E-Mail-Adresse und Ihr Passwort; das Passwort wird ausschließlich in verschlüsselter (gehashter) Form gespeichert. Im Kundenkonto können Sie Ihre Bestellungen, den Sendungsstatus und Ihre Rücksendeanfragen einsehen; hierfür verknüpfen wir Ihre Bestelldaten mit Ihrem Konto. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sie können die Löschung Ihres Kundenkontos jederzeit verlangen; Daten, die wir aufgrund gesetzlicher Aufbewahrungspflichten weiter speichern müssen, werden bis zum Ablauf dieser Fristen gesperrt.

10. Kontaktformular und Händleranfragen

Wenn Sie uns über das Kontaktformular, das Formular für Händler- und Geschäftskundenanfragen oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten – je nach Formular Name, Firma, E-Mail-Adresse, Telefonnummer, Umsatzsteuer-Identifikationsnummer (optional) und Ihre Nachricht –, um Ihre Anfrage zu bearbeiten und zu beantworten. Über eingegangene Anfragen werden wir per E-Mail benachrichtigt (siehe Abschnitt 8). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einem Vertrag oder der Anbahnung eines Vertrags zusammenhängt, im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen die Daten, sobald Ihre Anfrage abschließend bearbeitet ist, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

11. Produktbewertungen

Sie können Produkte in unserem Shop bewerten. Dabei verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Sternebewertung, Titel und Text der Bewertung, das bewertete Produkt, die Sprache sowie den Zeitpunkt der Abgabe. Veröffentlicht werden nur der von Ihnen angegebene Name, die Bewertung selbst und das Datum sowie ggf. eine Antwort von uns; Sie können statt Ihres vollständigen Namens auch nur Ihren Vornamen oder ein Pseudonym angeben. Ihre E-Mail-Adresse wird nicht veröffentlicht.

Wir verwenden Ihre E-Mail-Adresse, um zu prüfen, ob unter dieser Adresse eine bezahlte Bestellung des bewerteten Produkts vorliegt; ist das der Fall, kennzeichnen wir die Bewertung als „verifizierter Kauf“. Außerdem nutzen wir die E-Mail-Adresse für Rückfragen zu Ihrer Bewertung. Jede Bewertung wird vor der Veröffentlichung von uns geprüft. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Veröffentlichung Ihrer Bewertung) und unser berechtigtes Interesse an echten, überprüfbaren Bewertungen und an der Verhinderung von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden gespeichert, solange die Bewertung veröffentlicht ist; Sie können die Löschung Ihrer Bewertung jederzeit verlangen.

12. Widerruf, Rücksendungen und Reklamationen

Wenn Sie über unsere Widerrufsfunktion „Vertrag widerrufen“ einen Widerruf erklären, verarbeiten wir Ihren Namen, die Bestellnummer, Ihre E-Mail-Adresse, ggf. die Angabe der betroffenen Artikel sowie Datum und Uhrzeit des Eingangs. Wir benötigen diese Daten, um den Widerruf Ihrer Bestellung zuzuordnen, Ihnen unverzüglich eine Eingangsbestätigung per E-Mail zu senden und die Rückabwicklung einschließlich der Erstattung durchzuführen. Entsprechendes gilt für Rücksende- und Reklamationsanfragen, die Sie über Ihr Kundenkonto stellen, einschließlich der von Ihnen angegebenen Gründe und Beschreibungen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflicht zur Eingangsbestätigung und Dokumentation, § 356a BGB).

13. Sendungsverfolgung

Auf unserer Seite Bestellung verfolgen können Sie den Status Ihrer Bestellung auch ohne Kundenkonto abrufen. Dazu geben Sie Ihre Bestellnummer und die bei der Bestellung verwendete E-Mail-Adresse ein. Wir verwenden diese Angaben ausschließlich, um die Bestellung zu finden, Ihre Berechtigung zu prüfen und Ihnen den Bestell- und Sendungsstatus anzuzeigen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

14. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Entfällt der Zweck, werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Nach Handels- und Steuerrecht (§ 257 HGB, § 147 AO) sind wir verpflichtet, bestimmte Unterlagen aufzubewahren: Handels- und Geschäftsbriefe sechs Jahre, Buchungsbelege (z. B. Rechnungen) acht Jahre sowie Handelsbücher und Jahresabschlüsse zehn Jahre. Während dieser Fristen wird die Verarbeitung der Daten auf die Erfüllung der Aufbewahrungspflichten beschränkt. Daten zu Ihrer Bestellung speichern wir darüber hinaus, solange Ansprüche aus dem Vertrag (z. B. Gewährleistungsansprüche) geltend gemacht werden können.

15. Automatisierte Entscheidungsfindung

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet durch uns nicht statt. Unser Zahlungsdienstleister Stripe führt jedoch zur Betrugsprävention automatisierte Risikoprüfungen von Zahlungsvorgängen durch; dabei kann eine Zahlung abgelehnt werden. Wenn Sie eine Zahlungsart von Klarna wählen, führt Klarna eine automatisierte Identitäts- und Bonitätsprüfung durch, von deren Ergebnis abhängt, ob Ihnen die gewünschte Klarna-Zahlungsart zur Verfügung steht. Diese Entscheidungen sind für den Abschluss und die Erfüllung des Vertrags erforderlich (Art. 22 Abs. 2 lit. a DSGVO). Sie haben das Recht, gegenüber dem jeweiligen Anbieter das Eingreifen einer Person zu verlangen, Ihren Standpunkt darzulegen und die Entscheidung anzufechten. Selbstverständlich können Sie in diesem Fall auch eine andere Zahlungsart wählen.

16. Pflicht zur Bereitstellung von Daten

Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die im Bestellprozess als erforderlich gekennzeichneten Angaben können wir einen Vertrag mit Ihnen jedoch nicht abschließen und durchführen. Entsprechendes gilt für die Pflichtangaben in unseren Formularen.

17. Ihre Rechte

Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO),
• Recht auf Berichtigung (Art. 16 DSGVO),
• Recht auf Löschung (Art. 17 DSGVO),
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO),
• Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die oben genannten Kontaktdaten.

Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir Ihre personenbezogenen Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet anderweitiger Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt (Art. 77 DSGVO). Sie können sich insbesondere an die Aufsichtsbehörde in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden. Eine Liste der deutschen Datenschutz-Aufsichtsbehörden finden Sie bei der Bundesbeauftragten für den Datenschutz und die Informationsfreiheit.

18. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung oder die Rechtslage ändert. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.

Stand: September 2026