Datenschutzerklärung
Datenschutzerklärung
Stand: 1. November 2026
1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:
Macao Cosmetics e.K.
Inhaber: Christopher Klein
Schusterring 30
25355 Barmstedt
Deutschland
Telefon: 0176 81023814
E-Mail: info@macao-cosmetics.de
Website: https://macao-cosmetics.de
2. Allgemeine Hinweise zum Datenschutz
Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Wir verarbeiten Ihre Daten unter Beachtung der geltenden datenschutzrechtlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).
Personenbezogene Daten sind sämtliche Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
Wir verarbeiten personenbezogene Daten ausschließlich, soweit hierfür eine gesetzliche Rechtsgrundlage besteht. Dazu zählen insbesondere die Durchführung von Verträgen, die Erfüllung rechtlicher Verpflichtungen, berechtigte Interessen sowie gegebenenfalls Ihre Einwilligung.
3. Hosting durch IONOS
Unsere Website wird beim Hostinganbieter IONOS betrieben.
IONOS SE
Elgendorfer Straße 57
56410 Montabaur
Deutschland
Wir nutzen das Hostingprodukt IONOS Webhosting Business.
Beim Aufruf unserer Website werden technisch erforderliche Verbindungs- und Zugriffsdaten verarbeitet. Hierzu können insbesondere gehören:
- IP-Adresse beziehungsweise anonymisierte IP-Adresse
- Datum und Uhrzeit des Zugriffs
- aufgerufene Webseiten und Dateien
- Browsertyp und Browserversion
- verwendetes Betriebssystem
- Referrer-URL
- technische Statusinformationen
Diese Verarbeitung dient der sicheren, stabilen und zuverlässigen Bereitstellung unserer Website.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im technisch fehlerfreien und sicheren Betrieb unseres Internetangebots.
IONOS stellt für bestimmte Webhosting-Verträge Server-Logdateien für maximal acht Wochen bereit. Die konkret geltende Speicherdauer richtet sich nach den Vertrags- und Produkteinstellungen.
Nach unseren Angaben ist IONOS WebAnalytics nicht aktiviert.
Weitere Informationen zum Datenschutz bei IONOS:
https://www.ionos.de/terms-gtc/datenschutzerklaerung/
4. WordPress und WooCommerce
Unsere Website wird mit dem Content-Management-System WordPress betrieben.
Für die Bereitstellung und Verwaltung unseres Onlineshops verwenden wir WooCommerce sowie ergänzende Erweiterungen, beispielsweise Germanized for WooCommerce.
Diese Systeme dienen insbesondere:
- der Darstellung unseres Produktangebots
- der Warenkorbfunktion
- der Bestellabwicklung
- der Verwaltung von Kundenkonten
- der technischen Bereitstellung unserer Website
Hierbei können personenbezogene Daten verarbeitet werden, soweit dies für die jeweilige Funktion erforderlich ist.
Rechtsgrundlage für die vertragsbezogene Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.
Für die technische Sicherheit und den ordnungsgemäßen Betrieb erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
5. Bestellungen im Onlineshop
Wenn Sie in unserem Onlineshop bestellen, verarbeiten wir die zur Durchführung und Abwicklung des Kaufvertrags erforderlichen personenbezogenen Daten.
Hierzu gehören insbesondere:
- Vor- und Nachname
- Rechnungsanschrift
- Lieferanschrift
- E-Mail-Adresse
- gegebenenfalls Telefonnummer
- bestellte Artikel
- Bestellnummer und Bestelldatum
- Zahlungsart und Zahlungsstatus
Die Daten werden zur Bearbeitung Ihrer Bestellung, zur Zahlungsabwicklung, zur Lieferung und zur Kommunikation über den Bestellvorgang verwendet.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Soweit gesetzliche Aufbewahrungspflichten bestehen, erfolgt die weitere Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
6. Kundenkonto und Registrierung
Auf unserer Website haben Sie die Möglichkeit, ein persönliches Kundenkonto anzulegen.
Bei der Registrierung und Nutzung des Kundenkontos verarbeiten wir die hierfür erforderlichen Informationen, insbesondere Ihre Anmeldedaten sowie gegebenenfalls hinterlegte Rechnungs- und Lieferadressen und Bestellinformationen.
Die Verarbeitung erfolgt zur Bereitstellung und Verwaltung Ihres Kundenkontos gemäß Art. 6 Abs. 1 lit. b DSGVO.
Die Daten werden grundsätzlich gespeichert, solange das Kundenkonto besteht und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Sie können die Löschung Ihres Kundenkontos über unsere angegebenen Kontaktdaten anfragen. Gesetzlich aufzubewahrende Bestell- und Rechnungsdaten bleiben davon unberührt.
7. Zahlungsabwicklung
Wir bieten in unserem Onlineshop verschiedene Zahlungsarten an.
7.1 PayPal
Bei Auswahl der Zahlungsart PayPal werden die zur Zahlungsabwicklung erforderlichen Daten an PayPal übermittelt.
Anbieter ist:
PayPal (Europe) S.à r.l. et Cie, S.C.A.
22–24 Boulevard Royal
L-2449 Luxemburg
Hierbei können insbesondere Bestellbetrag, Bestellinformationen, Name und weitere für die Zahlungsabwicklung erforderliche Angaben verarbeitet werden.
Die Übermittlung der erforderlichen Daten erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO.
PayPal verarbeitet darüber hinaus Daten in eigener datenschutzrechtlicher Verantwortung, insbesondere zur Zahlungsabwicklung, Betrugsprävention und zur Erfüllung gesetzlicher Verpflichtungen.
Weitere Informationen:
https://www.paypal.com/de/legalhub/paypal/privacy-full
7.2 Banküberweisung
Bei Auswahl der Zahlungsart Banküberweisung verarbeiten wir die für die Zahlungszuordnung und Buchhaltung erforderlichen Informationen.
Hierzu können insbesondere Kontoinhaber, IBAN, Zahlungsbetrag, Zahlungsdatum und Verwendungszweck gehören.
Die Verarbeitung erfolgt zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO sowie zur Erfüllung gesetzlicher Aufbewahrungspflichten gemäß Art. 6 Abs. 1 lit. c DSGVO.
7.3 Sofortüberweisung / Klarna
In unserem Onlineshop bieten wir die Zahlungsart Sofortüberweisung an.
Der Zahlungsdienst steht im Zusammenhang mit der Klarna-Unternehmensgruppe.
Klarna Bank AB (publ)
Sveavägen 46
111 34 Stockholm
Schweden
Bei Auswahl dieser Zahlungsart werden die zur Abwicklung der Zahlung erforderlichen personenbezogenen Daten an den zuständigen Zahlungsdienstleister übermittelt beziehungsweise von diesem unmittelbar erhoben.
Hierzu können insbesondere Name, Kontaktdaten, Bestellbetrag, Zahlungsinformationen und Transaktionsdaten gehören.
Die Übermittlung der für die Zahlungsabwicklung erforderlichen Daten erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO.
Die weitere Datenverarbeitung durch den Zahlungsdienstleister erfolgt in dessen eigener datenschutzrechtlicher Verantwortung.
Informationen zur Datenverarbeitung finden Sie unter:
https://www.klarna.com/de/datenschutz/
8. Versand und Lieferung mit DHL
Für die Lieferung unserer Produkte nutzen wir DHL.
Zur Durchführung der Zustellung übermitteln wir die hierfür erforderlichen personenbezogenen Daten, insbesondere den Namen des Empfängers und die Lieferanschrift.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Paketankündigung und Sendungsinformationen
Zusätzlich können Kunden Benachrichtigungen von DHL über den Versandstatus oder die bevorstehende Paketzustellung erhalten.
Zu diesem Zweck kann die E-Mail-Adresse des Empfängers an DHL weitergegeben werden.
Soweit die E-Mail-Adresse ausschließlich für freiwillige DHL-Paketankündigungen übermittelt wird, erfolgt diese Datenübermittlung auf Grundlage einer vorherigen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Eine solche Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Die Lieferung Ihrer Bestellung ist auch ohne eine Einwilligung zur freiwilligen Paketankündigung möglich.
Weitere Informationen zum Datenschutz bei DHL:
https://www.dhl.de/de/toolbar/footer/datenschutz.html
9. Kontaktformular und Kontaktaufnahme
Für Kontaktanfragen verwenden wir auf unserer WordPress-Website das Plugin Contact Form 7.
Wenn Sie uns über das Kontaktformular, telefonisch oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten Informationen zur Bearbeitung Ihrer Anfrage.
Hierzu können insbesondere gehören:
- Name
- E-Mail-Adresse
- Telefonnummer
- Nachrichteninhalt
Steht die Anfrage im Zusammenhang mit einem bestehenden oder anzubahnenden Vertrag, erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. b DSGVO.
Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sachgerechten Bearbeitung eingehender Anfragen.
Wir speichern die Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
10. Kommunikation über WhatsApp
Wir bieten unseren Kunden die Möglichkeit, über WhatsApp mit uns in Kontakt zu treten.
Bei der Nutzung dieser Kommunikationsmöglichkeit können insbesondere folgende Daten verarbeitet werden:
- Telefonnummer
- Profilname
- Nachrichteninhalte
- übermittelte Dateien und Bilder
- Zeitpunkt der Kommunikation
Wir verwenden die erhaltenen Informationen zur Bearbeitung Ihrer Anfrage.
Bei vertragsbezogenen Anfragen erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. b DSGVO.
Bei allgemeinen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
WhatsApp verarbeitet im Rahmen der Bereitstellung des Dienstes weitere Daten in eigener datenschutzrechtlicher Verantwortung.
Hierbei können auch Übermittlungen beziehungsweise Zugriffe außerhalb des Europäischen Wirtschaftsraums stattfinden.
Wenn Sie WhatsApp nicht nutzen möchten, können Sie uns alternativ telefonisch oder per E-Mail kontaktieren.
11. Cookies und ähnliche Technologien
Unsere Website verwendet Cookies beziehungsweise vergleichbare Technologien zur Bereitstellung technischer Funktionen.
Dazu gehören insbesondere Funktionen für:
- Warenkorb und Bestellvorgang
- Kundenkonto und Anmeldung
- Sitzungsverwaltung
- technische Sicherheit
- Speicherung notwendiger Shop-Einstellungen
Soweit die Speicherung von Informationen auf Ihrem Endgerät oder der Zugriff darauf für die Bereitstellung eines von Ihnen ausdrücklich gewünschten Dienstes unbedingt erforderlich ist, erfolgt dies gemäß § 25 Abs. 2 TDDDG ohne gesonderte Einwilligung.
Soweit hierbei personenbezogene Daten verarbeitet werden, erfolgt dies je nach Verarbeitungszweck auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.
Nach unseren derzeitigen Angaben werden keine eigenen Dienste wie Google Analytics, Meta Pixel oder IONOS WebAnalytics zur Analyse des Besucherverhaltens eingesetzt.
Sie können Cookies über die Einstellungen Ihres Browsers verwalten oder löschen. Bei einer vollständigen Deaktivierung können bestimmte Funktionen unseres Onlineshops eingeschränkt sein.
12. Schriftarten
Unsere Website verwendet Schriftarten zur einheitlichen und ansprechenden Darstellung unserer Inhalte.
Zur lokalen Bereitstellung von Schriftarten verwenden wir das WordPress-Plugin OMGF.
Soweit die Schriftdateien lokal auf unserem eigenen Webserver gespeichert und von dort ausgeliefert werden, erfolgt allein durch das Laden dieser Schriftarten keine direkte Verbindung zu Google Fonts.
Die technische Bereitstellung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einer ansprechenden und einheitlichen Darstellung unserer Website.
13. Bilder und Medienoptimierung
Für die technische Optimierung unserer Bilddateien verwenden wir EWWW Image Optimizer.
Die Bildoptimierung dient insbesondere der Verbesserung der Ladegeschwindigkeit und der technischen Leistungsfähigkeit unseres Internetangebots.
Soweit hierfür personenbezogene Daten verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Unser berechtigtes Interesse besteht in einer effizienten und benutzerfreundlichen Bereitstellung unserer Website.
14. Technische Administration, Sicherheit und Datensicherung
Für die technische Verwaltung, Wartung und Sicherung unserer Website verwenden wir verschiedene WordPress-Erweiterungen.
Hierzu gehören insbesondere Funktionen zur Datensicherung, Website-Administration, Benutzerverwaltung und technischen Wartung.
Im Rahmen dieser Funktionen können personenbezogene Daten verarbeitet werden, soweit dies zur Sicherung und ordnungsgemäßen Verwaltung der Website erforderlich ist.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Unser berechtigtes Interesse besteht in der Gewährleistung der Sicherheit, Verfügbarkeit und Integrität unserer Website und der dort gespeicherten Daten.
Soweit externe Dienstleister als Auftragsverarbeiter tätig werden, schließen wir die erforderlichen Vereinbarungen gemäß Art. 28 DSGVO.
15. Newsletter und Werbe-E-Mails
Wir betreiben derzeit keinen regelmäßigen E-Mail-Newsletter.
Die im Rahmen einer Bestellung oder Kontaktaufnahme erhaltenen E-Mail-Adressen werden nicht automatisch für den Versand eines allgemeinen Newsletters verwendet.
Eine Nutzung personenbezogener Daten für Direktwerbung erfolgt nur, soweit hierfür eine entsprechende gesetzliche Grundlage besteht und die geltenden wettbewerbs- und datenschutzrechtlichen Vorschriften eingehalten werden.
16. Social-Media-Verlinkungen
Unsere Website kann Links zu unseren Social-Media-Profilen enthalten.
Bei einfachen externen Verlinkungen erfolgt grundsätzlich nicht allein durch die Darstellung des Links eine Übermittlung personenbezogener Daten an die jeweilige Plattform.
Wenn Sie einen solchen Link anklicken, werden Sie zur Website des entsprechenden Anbieters weitergeleitet.
Für die dortige Datenverarbeitung gelten die jeweiligen Datenschutzinformationen des Plattformbetreibers.
17. Empfänger personenbezogener Daten
Wir geben personenbezogene Daten nur weiter, soweit dies für die jeweiligen Verarbeitungszwecke erforderlich und rechtlich zulässig ist.
Zu den möglichen Empfängern gehören insbesondere:
- IONOS als Hostingdienstleister
- PayPal und Klarna beziehungsweise zuständige Zahlungsdienstleister
- Banken und Kreditinstitute
- DHL als Versanddienstleister
- technische Dienstleister für Hosting, Wartung und Datensicherung
- Steuerberater und Buchhaltungsdienstleister
- öffentliche Stellen, soweit gesetzliche Verpflichtungen bestehen
Eine darüber hinausgehende Weitergabe erfolgt nur, wenn hierfür eine entsprechende Rechtsgrundlage besteht.
18. Datenübermittlung in Drittländer
Wir nehmen keine eigenständige, gezielte Übermittlung personenbezogener Daten an Drittlandsdienstleister zu allgemeinen Werbe- oder Analysezwecken vor.
Bei der Verwendung externer Dienste, insbesondere PayPal und WhatsApp sowie gegebenenfalls weiterer technischer Dienstleister, können jedoch internationale Datenverarbeitungen stattfinden.
Soweit personenbezogene Daten in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums übermittelt werden, sind die Anforderungen der Art. 44 ff. DSGVO zu beachten.
Abhängig vom jeweiligen Empfänger können hierfür beispielsweise Angemessenheitsbeschlüsse der Europäischen Kommission oder geeignete Garantien gemäß Art. 46 DSGVO maßgeblich sein.
19. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Verarbeitungszwecke erforderlich ist.
Darüber hinaus gelten die gesetzlichen Aufbewahrungspflichten.
Für steuerlich oder handelsrechtlich relevante Unterlagen können insbesondere Aufbewahrungsfristen von sechs, acht oder zehn Jahren gelten.
Daten aus Kundenkonten werden grundsätzlich gespeichert, solange das Kundenkonto besteht, soweit keine gesetzlichen Aufbewahrungspflichten oder anderen zulässigen Gründe für eine weitere Speicherung entgegenstehen.
Daten aus allgemeinen Kontaktanfragen werden gelöscht, sobald ihre Speicherung nicht mehr erforderlich ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Nach Ablauf der jeweils geltenden Aufbewahrungsfristen werden die Daten gelöscht, soweit keine andere Rechtsgrundlage für ihre weitere Verarbeitung besteht.
20. Datensicherheit
Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor unbefugtem Zugriff, Verlust, Manipulation und unrechtmäßiger Verarbeitung zu schützen.
Unsere Website verwendet eine verschlüsselte HTTPS-Verbindung, soweit diese ordnungsgemäß bereitgestellt und verwendet wird.
Dadurch wird die Übertragung von Daten zwischen Ihrem Browser und unserer Website geschützt.
21. Rechte betroffener Personen
Sie haben im Rahmen der gesetzlichen Voraussetzungen folgende Rechte:
Auskunft gemäß Art. 15 DSGVO: Sie können Auskunft darüber verlangen, welche personenbezogenen Daten wir über Sie verarbeiten.
Berichtigung gemäß Art. 16 DSGVO: Sie haben das Recht, unrichtige Daten berichtigen zu lassen.
Löschung gemäß Art. 17 DSGVO: Sie können unter den gesetzlichen Voraussetzungen die Löschung Ihrer Daten verlangen.
Einschränkung der Verarbeitung gemäß Art. 18 DSGVO: Sie können unter bestimmten Voraussetzungen verlangen, dass die Verarbeitung Ihrer Daten eingeschränkt wird.
Datenübertragbarkeit gemäß Art. 20 DSGVO: Sie haben unter den gesetzlichen Voraussetzungen das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
Widerspruch gemäß Art. 21 DSGVO: Soweit wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einlegen. Gegen eine Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit Widerspruch einlegen.
Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO: Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte unter:
22. Beschwerderecht bei einer Aufsichtsbehörde
Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.
Die für unseren Unternehmenssitz zuständige Aufsichtsbehörde ist:
Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD)
Holstenstraße 98
24103 Kiel
Deutschland
Website: https://www.datenschutzzentrum.de
23. Pflicht zur Bereitstellung personenbezogener Daten
Die Bereitstellung bestimmter personenbezogener Daten ist für die Bestellung und Lieferung unserer Produkte erforderlich.
Ohne die notwendigen Angaben können wir einen Kaufvertrag gegebenenfalls nicht abschließen oder erfüllen.
Bei allgemeinen Kontaktanfragen besteht grundsätzlich keine gesetzliche Verpflichtung zur Bereitstellung personenbezogener Daten.
Ohne ausreichende Kontaktinformationen können wir Ihre Anfrage jedoch gegebenenfalls nicht beantworten.
24. Automatisierte Entscheidungsfindung
Wir setzen keine eigene automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO ein.
Die eigenständige automatisierte Prüfung durch externe Zahlungsdienstleister, beispielsweise zur Betrugsprävention, kann hiervon unberührt sein.
25. Aktualität und Änderungen dieser Datenschutzerklärung
Wir überprüfen diese Datenschutzerklärung regelmäßig und passen sie an, wenn sich gesetzliche Anforderungen oder die tatsächliche Verarbeitung personenbezogener Daten auf unserer Website ändern.
Es gilt die jeweils auf unserer Website veröffentlichte Fassung.