DATENSCHUTZ

Verantwortliche

Verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit ANTLITZWERK ist:

Geltungsbereich, Datenarten und Rechtsgrundlagen

Diese Datenschutzerklärung gilt für unseren Onlineshop unter antlitzwerk.de, die dort angebotenen Kundenkonten, Bestell- und Serviceprozesse, interaktiven Funktionen und die zugehörige Kommunikation.

Je nach Nutzung können wir insbesondere folgende Daten verarbeiten:

• Stamm- und Kontaktdaten, insbesondere Name, Anschrift, E-Mail-Adresse und Telefonnummer;
• Bestell-, Vertrags-, Zahlungs-, Versand-, Rückgabe-, Stornierungs- und Erstattungsdaten;
• Kundenkonto-, Anmelde- und Kommunikationsdaten;
• IP-Adresse, Geräte-, Browser-, Verbindungs-, Protokoll- und Sicherheitsdaten;
• Nutzungs-, Sitzungs-, Interaktions-, Cookie- und Einwilligungsdaten;
• Angaben, die du freiwillig in interaktive Funktionen eingibst.

Die Verarbeitung erfolgt abhängig vom Zweck insbesondere auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertrag oder vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Verpflichtung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen).

Aufruf und Sicherheit unseres Onlineshops

Beim Aufruf unseres Shops können technisch notwendige Informationen verarbeitet werden. Dazu gehören insbesondere IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Inhalte, Referrer-URL, Browsertyp, Betriebssystem, Geräteinformationen sowie technische Sicherheits- und Protokolldaten.

Die Verarbeitung dient der sicheren und zuverlässigen Bereitstellung, der Fehlererkennung sowie der Abwehr von Missbrauch, Betrug und Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb des Shops.

Shopify, Hosting und Network Intelligence

Unser Onlineshop wird über die Plattform Shopify betrieben. Für Kundinnen und Kunden im Europäischen Wirtschaftsraum ist insbesondere Shopify International Ltd., Irland, an der Bereitstellung beteiligt. Shopify stellt unter anderem Hosting, Warenkorb, Checkout, Kundenkonten, Bestellverwaltung, Sicherheits-, Analyse- und zahlungsbezogene Funktionen bereit.

Soweit Shopify Daten in unserem Auftrag verarbeitet, geschieht dies auf Grundlage der vertraglichen Datenschutz- und Auftragsverarbeitungsregelungen. Bei einzelnen eigenständigen Diensten, darunter Shop, Shop Pay und sogenannte Enhanced Services, kann Shopify personenbezogene Daten auch in eigener datenschutzrechtlicher Verantwortung verarbeiten.

Informationen können mit Shopify, verbundenen Unternehmen und technischen Dienstleistern geteilt und auch in anderen Ländern verarbeitet werden. Nicht technisch notwendige Verarbeitungen erfolgen in den hierfür vorgesehenen Regionen grundsätzlich erst nach der notwendigen Einwilligung. Du kannst deine Entscheidung jederzeit über unsere Cookie-Einstellungen ändern oder widerrufen.

Weitere Informationen findest du in der Datenschutzrichtlinie für Verbraucher von Shopify. Datenschutzrechte und Wahlmöglichkeiten direkt gegenüber Shopify kannst du über das Shopify-Datenschutzportal ausüben.

Bestellungen, Zahlung, Fulfillment und Versand

Bestellung und Vertragsabwicklung

Wenn du bei ANTLITZWERK bestellst, verarbeiten wir die für Anbahnung, Abschluss und Durchführung des Vertrags erforderlichen Daten. Dazu gehören insbesondere Name, Rechnungs- und Lieferadresse, Kontaktdaten, bestellte Produkte, Bestellwert, Zahlungsstatus sowie Informationen zu Versand, Widerruf, Rückgabe, Reklamation und Erstattung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Handels- und steuerrechtlich notwendige Verarbeitungen beruhen auf Art. 6 Abs. 1 lit. c DSGVO. Sicherheits- und Betrugspräventionsmaßnahmen können zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO gestützt werden.

Zahlungsabwicklung

Für die Zahlungsabwicklung nutzen wir die im Checkout angezeigten Zahlungsarten und Zahlungsdienstleister. Abhängig von deiner Auswahl werden die hierfür erforderlichen Daten — etwa Name, Rechnungsdaten, Bestellbetrag, Währung, Transaktions- und Zahlungsstatus — an den gewählten Anbieter übermittelt. Vollständige Karten- oder Kontodaten werden grundsätzlich durch den jeweiligen Zahlungsdienstleister verarbeitet. Ergänzend gelten dessen Datenschutzhinweise.

Fulfillment, Versand und Sendungsverfolgung

Zur Erfüllung deiner Bestellung übermitteln wir die notwendigen Daten an unsere Produktions-, Fulfillment-, Versand- und Logistikpartner. Bestellungen werden innerhalb der Europäischen Union aus Lettland versendet. Welcher Versanddienstleister eingesetzt wird, hängt von Lieferland, Versandart und logistischer Strecke ab.

Kundenkonto, Kontakt und E-Mail-Kommunikation

Soweit angeboten, kannst du ein Shopify-Kundenkonto nutzen. Dabei können insbesondere deine E-Mail-Adresse, Kontoinformationen, hinterlegte Adressen und Bestellungen verarbeitet werden. Die Anmeldung kann über einen an deine E-Mail-Adresse gesendeten Einmal-Code erfolgen.

Wenn du uns per E-Mail, Telefon, Kontaktformular oder über eine andere angebotene Kontaktmöglichkeit erreichst, verarbeiten wir die von dir übermittelten Angaben zur Bearbeitung deines Anliegens. Vertragsbezogene Anfragen beruhen auf Art. 6 Abs. 1 lit. b DSGVO, allgemeine Anfragen auf Art. 6 Abs. 1 lit. f DSGVO.

Wenn du dich ausdrücklich für einen Newsletter, ein ANTLITZWERK-Ritual oder andere freiwillige E-Mail-Inhalte anmeldest, verwenden wir deine E-Mail-Adresse für die jeweils angekündigte Kommunikation. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Du kannst deine Einwilligung jederzeit über den Abmeldelink oder per Nachricht an atelier@antlitzwerk.de widerrufen.

Service-E-Mails, die für Bestellung, Sicherheit oder Kundenkonto erforderlich sind, sind keine Marketingnachrichten. Warenkorberinnerungen versenden wir nur, soweit hierfür eine Einwilligung oder eine andere gesetzliche Erlaubnis besteht.

Cookies, Einwilligung, Analyse und Marketing

Unser Onlineshop verwendet Cookies, lokale Speichertechnologien und vergleichbare Verfahren. Technisch notwendige Technologien ermöglichen insbesondere Sicherheit, Warenkorb, Checkout, Sprache, Region, Kundenkonto und die Speicherung deiner Datenschutzauswahl.

Nicht technisch erforderliche Technologien für Präferenzen, Analyse, Personalisierung oder Marketing werden in den hiervon erfassten Regionen grundsätzlich erst nach der notwendigen Einwilligung eingesetzt. Für Speicherung oder Zugriff auf Informationen in deinem Endgerät gelten in Deutschland insbesondere die Vorgaben des § 25 TDDDG; die anschließende Verarbeitung personenbezogener Daten richtet sich zusätzlich nach der DSGVO.

Unser ANTLITZWERK-Cookie-Banner ist mit der Shopify Customer Privacy API verbunden. Damit deine Entscheidung nicht bei jedem Seitenaufruf erneut abgefragt wird, speichern wir einen technisch notwendigen Einwilligungsnachweis im Cookie aw_cookie_consent_v3 und im lokalen Browserspeicher unter aw_cookie_consent, grundsätzlich für bis zu zwölf Monate.

Soweit Shopify oder andere Anbieter Daten in eigener Verantwortung zu Analyse-, Personalisierungs- oder Werbezwecken verarbeiten, gelten ergänzend deren Datenschutzhinweise.

Interaktive ANTLITZWERK-Funktionen

DEIN WASSERPROFIL

Für „DEIN WASSERPROFIL“ verarbeiten wir die von dir eingegebenen Ortsangaben, insbesondere Land und Postleitzahl. Wenn du freiwillig eine genauere Zuordnung wählst, können zusätzlich Ort, Bezirk, Straße oder ein von dir eingegebener Wasserhärtewert verarbeitet werden. Name und E-Mail-Adresse werden für diese Funktion nicht abgefragt.

Die Angaben werden an eine technische Auswertungsfunktion auf Cloudflare-Infrastruktur übermittelt und dort mit geeigneten öffentlichen Datenquellen verarbeitet, um dir die angeforderte Wasserhärte-Einordnung bereitzustellen. Zur Suche, zum Auslesen und zur Bewertung öffentlich zugänglicher Informationen von Wasserversorgern kann die serverseitige Funktion technische Websuch-, Dokumentenextraktions- und KI-Dienste einsetzen. Dabei werden nur die für die Abfrage erforderlichen Ortsangaben und öffentlich abrufbare Quelldokumente verarbeitet; Name und E-Mail-Adresse werden nicht übermittelt.

Übliche technische Verbindungsdaten, insbesondere die IP-Adresse, können in Sicherheits- und Serverprotokollen anfallen. Um die Verfügbarkeit zu verbessern und wiederholte externe Suchen zu vermeiden, können die Ortsabfrage und das verifizierte Ergebnis für begrenzte Zeit, grundsätzlich bis zu 120 Tage, in einem technischen Zwischenspeicher gespeichert werden, ohne sie einem Kundenkonto zuzuordnen. Wir verwenden deine Eingaben nicht, um ohne gesonderte Rechtsgrundlage ein personenbezogenes Werbeprofil zu erstellen.

Die von dir angeforderte Bereitstellung der Funktion beruht auf Art. 6 Abs. 1 lit. b DSGVO; Sicherheit, Fehleranalyse, Missbrauchsprävention und technisch notwendige Zwischenspeicherung beruhen auf Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen findest du in der Datenschutzrichtlinie von Cloudflare.

Virtuelle Lippenstift-Anprobe

Die Kamera oder eine von dir ausgewählte Bilddatei wird nur verwendet, nachdem du die Funktion selbst gestartet und die erforderliche Browser- oder Geräteberechtigung erteilt hast. Gesichts- und Lippenanalyse sowie die farbliche Darstellung erfolgen lokal in deinem Browser. Die aktuelle ANTLITZWERK-Integration lädt das Foto nicht auf einen ANTLITZWERK-Server hoch und speichert es nicht dauerhaft.

Die Funktion dient nicht der Identifizierung deiner Person, keiner biometrischen Identitätsprüfung und nicht der Erstellung eines Werbeprofils. Die Kamera- oder Dateiberechtigung kannst du jederzeit in den Einstellungen deines Browsers oder Geräts entziehen. Die Verarbeitung erfolgt zur Bereitstellung der von dir angeforderten Funktion auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO; soweit für den Kamera- oder Dateizugriff eine Einwilligung erforderlich ist, gilt Art. 6 Abs. 1 lit. a DSGVO.

Empfänger, internationale Übermittlungen und Speicherdauer

Personenbezogene Daten werden nur weitergegeben, soweit dies für den jeweiligen Zweck erforderlich ist und eine Rechtsgrundlage besteht. Empfänger können insbesondere Shopify, Zahlungsdienstleister, Produktions- und Fulfillmentpartner, Versanddienstleister, IT- und Sicherheitsanbieter, Kommunikationsdienstleister, für das Wasserprofil eingesetzte technische Websuch-, Dokumentenextraktions- und KI-Anbieter, Analyse- und Marketinganbieter soweit rechtlich zulässig, berufliche Berater sowie Behörden bei gesetzlicher Verpflichtung sein.

Einzelne Dienstleister oder Unterauftragnehmer können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Besteht kein Angemessenheitsbeschluss, erfolgt die Übermittlung nur unter Beachtung der gesetzlichen Voraussetzungen, insbesondere auf Grundlage geeigneter Garantien wie Standardvertragsklauseln.

ANTLITZWERK verkauft personenbezogene Daten nicht gegen Geld. Bestimmte Übermittlungen für interessenbasierte Werbung können nach einzelnen Datenschutzgesetzen außerhalb der EU dennoch als „Verkauf“, „Weitergabe“ oder „gezielte Werbung“ gelten. Soweit entsprechende Rechte für dich gelten, kannst du die vorgesehenen Datenschutzoptionen nutzen.

Wir speichern Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind oder gesetzliche Aufbewahrungspflichten bestehen. Vertrags-, Bestell-, Buchungs- und Geschäftsunterlagen können je nach Dokumentart insbesondere sechs, acht oder zehn Jahre aufzubewahren sein.

Deine Rechte und Beschwerdemöglichkeit

Nach Maßgabe der gesetzlichen Voraussetzungen stehen dir insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie der Widerruf einer Einwilligung mit Wirkung für die Zukunft zu. Zur Ausübung genügt eine Nachricht an atelier@antlitzwerk.de. Bei berechtigten Zweifeln an deiner Identität dürfen wir die zur sicheren Zuordnung notwendigen Informationen anfordern.

Abhängig von deinem Wohnort können zusätzliche Datenschutzrechte bestehen. Soweit relevant, kannst du unsere Datenschutzoptionen nutzen. Rechte gegenüber Shopify als eigenständig Verantwortlichem kannst du auch über das Shopify-Datenschutzportal ausüben.

Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für ANTLITZWERK ist insbesondere zuständig: