Datenschutzerklärung

Stand: 15. Oktober 2026

1. Verantwortliche

Keran Kapoor, Glow and Brow Bar (Einzelunternehmen), Hellbrookstraße 42, 22305 Hamburg, Telefon 040 32047634, E-Mail info@glowandbrowbar.com.

2. Bestellung und Vertragsabwicklung

Für Ihre Bestellung verarbeiten wir Name, Anschrift (bei Versand), E-Mail-Adresse, freiwillig Ihre Telefonnummer, die bestellten Waren, die gewählte Versand- oder Abholart und den Zahlungsstatus. Wir nutzen diese Daten, um den Vertrag zu erfüllen: Bestellung bestätigen, Ware versenden oder zur Abholung bereitlegen, Fragen beantworten, Widerruf und Gewährleistung abwickeln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Ohne Name, E-Mail-Adresse und bei Versand die Anschrift können wir Ihre Bestellung nicht annehmen.

3. Kundenkonto

Ein Kundenkonto ist freiwillig. Legen Sie eines an, speichern wir Ihre Angaben und Bestellungen im Konto, bis Sie es löschen lassen (Art. 6 Abs. 1 lit. b DSGVO).

4. Zahlung

Die Zahlung wickelt Shopify Payments über einen von Shopify beauftragten Zahlungsdienstleister ab. Bei Apple Pay und Google Pay verarbeiten zusätzlich Apple bzw. Google Daten nach ihren eigenen Bedingungen. Ihre vollständigen Kartendaten erhalten wir nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Betrugsprüfung des Zahlungsdienstleisters Art. 6 Abs. 1 lit. f DSGVO.

5. Versand mit DHL

Bei Versand geben wir Name und Lieferanschrift an die DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, weiter (Art. 6 Abs. 1 lit. b DSGVO). Ihre E-Mail-Adresse und Telefonnummer geben wir nicht an DHL weiter.

6. Abholung im Studio

Bei Abholung nutzen wir Name und Bestellnummer, um Ihre Bestellung bereitzulegen und an Sie zu übergeben (Art. 6 Abs. 1 lit. b DSGVO).

7. E-Mails

Bestellbestätigung, Versand- und Abholbenachrichtigung senden wir über den E-Mail-Dienst von Shopify. Werbung per E-Mail versenden wir nicht.

8. Widerruf über die Widerrufsfunktion

Erklären Sie einen Widerruf über die Schaltfläche „Vertrag widerrufen“, verarbeiten wir Name, E-Mail-Adresse, Bestellnummer, die genannten Artikel und den Zeitpunkt des Eingangs, um den Widerruf zu bearbeiten und Ihnen den Eingang zu bestätigen (Art. 6 Abs. 1 lit. b und c DSGVO).

Für die Schaltfläche, das Formular und die Eingangsbestätigung nutzen wir die Shopify-App „EU Widerrufsbutton“ der Visionz GmbH, Richthofenstr. 29, 31137 Hildesheim, als Auftragsverarbeiter (Art. 28 DSGVO). Die Eingangsbestätigung wird über deren Mailsystem von einer No-Reply-Adresse versendet.

9. Shopify als Dienstleister

Der Shop läuft auf der Plattform von Shopify International Limited, 2nd Floor Victoria Buildings, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland, die Daten in unserem Auftrag verarbeitet (Art. 28 DSGVO). Als Speicherort für die Shop-Daten ist die Europäische Union eingestellt. Dennoch können Daten an Shopify Inc. in Kanada übermittelt werden; für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission. Außerdem können Daten an Dienstleister von Shopify in den USA gelangen. Diese Übermittlungen stützen sich auf das EU-US Data Privacy Framework, soweit der Empfänger danach zertifiziert ist, im Übrigen auf die EU-Standardvertragsklauseln.

10. Cookies und ähnliche Technologien

Der Shop setzt Cookies, die für Warenkorb, Bestellablauf und Sicherheit erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b und f DSGVO). Cookies für Statistik oder Marketing setzt der Shop nur, wenn Sie im Cookie-Banner zustimmen (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ihre Auswahl können Sie jederzeit über den Link „Cookie-Einstellungen“ in der Fußzeile ändern. Werbe- oder Analyse-Pixel von Drittanbietern setzen wir nicht ein.

11. Speicherdauer

Bestelldaten speichern wir, bis der Vertrag vollständig abgewickelt ist, und danach so lange, wie handels- und steuerrechtliche Aufbewahrungsfristen es verlangen (bis zu zehn Jahre). Daten im Kundenkonto speichern wir bis zu seiner Löschung, Einwilligungen bis zu ihrem Widerruf.

12. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Sie widersprechen (Art. 21). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, für uns zuständig ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 7. OG, 20459 Hamburg.