Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung ist:

Homardo Cosmetics UG (haftungsbeschränkt)
Ohlendorfer Straße 39
21220 Seevetal
Deutschland

Vertreten durch den Geschäftsführer: Philip Lange

Telefon: +49 162 1520371
E-Mail: info@homardo.com

Ein Datenschutzbeauftragter ist nicht bestellt.

2. Geltungsbereich

Diese Datenschutzerklärung informiert Sie über die Verarbeitung personenbezogener Daten bei:

dem Besuch unserer Website und unseres Onlineshops;
Bestellungen über unseren Onlineshop;
Bestellungen über TikTok Shop, Facebook oder Instagram;
telefonischen Bestellungen;
Käufen bei Märkten, Pop-up-Stores und anderen stationären Verkaufsstellen;
geschäftlichen und vorvertraglichen Anfragen;
der Anmeldung zu unserem Newsletter;
der Abgabe von Produktbewertungen;
der Teilnahme an unserem Affiliate- und Creator-Programm;
der Kontaktaufnahme mit uns;
Bewerbungen bei Homardo Cosmetics.

Für Verarbeitungen, die eigenständig durch Betreiber externer Plattformen erfolgen, gelten zusätzlich die Datenschutzhinweise des jeweiligen Plattformbetreibers.

3. Allgemeine Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten insbesondere auf Grundlage folgender Rechtsgrundlagen:

Artikel 6 Absatz 1 Buchstabe a DSGVO, wenn Sie uns eine Einwilligung erteilt haben;
Artikel 6 Absatz 1 Buchstabe b DSGVO, wenn die Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist;
Artikel 6 Absatz 1 Buchstabe c DSGVO, wenn wir zur Verarbeitung gesetzlich verpflichtet sind;
Artikel 6 Absatz 1 Buchstabe f DSGVO, wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der berechtigten Interessen eines Dritten erforderlich ist und Ihre Interessen, Grundrechte und Grundfreiheiten nicht überwiegen.

Beruht eine Verarbeitung auf Ihrer Einwilligung, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

4. Bereitstellung der Website und Shopify

Unser Onlineshop wird über die E-Commerce-Plattform Shopify betrieben.

Anbieter ist Shopify International Limited, Irland, beziehungsweise ein mit Shopify verbundenes Unternehmen.

Bei einem Besuch unseres Shops können insbesondere folgende Daten verarbeitet werden:

IP-Adresse;
Datum und Uhrzeit des Zugriffs;
aufgerufene Seiten und Produkte;
zuvor besuchte Seite;
Browsertyp und Browserversion;
Betriebssystem;
Geräteinformationen;
Spracheinstellungen;
ungefähre Standortinformationen;
technische Kennungen;
Cookie- und Einwilligungsinformationen;
Daten über die Nutzung des Shops und des Checkouts.

Die Verarbeitung ist erforderlich, um die Website und den Checkout bereitzustellen, Bestellungen abzuwickeln, die Sicherheit des Shops zu gewährleisten, Missbrauch und Betrug zu verhindern sowie technische Fehler zu erkennen.

Rechtsgrundlagen sind Artikel 6 Absatz 1 Buchstabe b DSGVO, soweit die Verarbeitung der Anbahnung oder Abwicklung eines Vertrags dient, und Artikel 6 Absatz 1 Buchstabe f DSGVO aufgrund unseres berechtigten Interesses an einem sicheren, funktionsfähigen und wirtschaftlichen Onlineshop.

Shopify kann Daten auch über verbundene Unternehmen und Unterauftragnehmer außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeiten. Soweit erforderlich, erfolgen solche Übermittlungen auf Grundlage eines Angemessenheitsbeschlusses, geeigneter Garantien oder der Standardvertragsklauseln der Europäischen Kommission.

Weitere Informationen über die eigenständige Verarbeitung von Verbraucherdaten durch Shopify finden Sie in der Verbraucherdatenschutzerklärung von Shopify.

5. Cookies und ähnliche Technologien

Unsere Website verwendet Cookies, Pixel, lokale Speichertechnologien und vergleichbare Technologien.

Technisch erforderliche Technologien

Technisch erforderliche Technologien werden verwendet, um insbesondere:

den Warenkorb zu speichern;
den Checkout bereitzustellen;
ausgewählte Datenschutz- und Spracheinstellungen zu speichern;
die Anmeldung und Sicherheit zu gewährleisten;
Betrug und Missbrauch zu verhindern;
die technische Stabilität des Shops sicherzustellen.

Soweit der Zugriff auf Informationen in Ihrem Endgerät oder deren Speicherung unbedingt erforderlich ist, erfolgt dies gemäß § 25 Absatz 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt je nach Zweck auf Grundlage von Artikel 6 Absatz 1 Buchstabe b oder f DSGVO.

Statistik- und Marketingtechnologien

Nicht unbedingt erforderliche Statistik-, Marketing- und Personalisierungstechnologien werden nur eingesetzt, wenn Sie zuvor über unseren Cookie-Banner eingewilligt haben.

Rechtsgrundlagen sind § 25 Absatz 1 TDDDG und Artikel 6 Absatz 1 Buchstabe a DSGVO.

Sie können Ihre Auswahl jederzeit über den dauerhaft erreichbaren Link „Datenschutzeinstellungen“ beziehungsweise „Cookie-Einstellungen“ ändern oder Ihre Einwilligung widerrufen.

Der Widerruf gilt für die Zukunft. Bereits aufgrund Ihrer Einwilligung erfolgte Verarbeitungen bleiben rechtmäßig.

6. Bestellungen und Vertragsabwicklung

Wenn Sie in unserem Onlineshop bestellen, verarbeiten wir insbesondere:

Vor- und Nachname;
Rechnungs- und Lieferanschrift;
E-Mail-Adresse;
Telefonnummer, soweit angegeben oder für die Zustellung erforderlich;
bestellte Produkte;
Bestellnummer;
Bestell- und Zahlungsstatus;
Versandart;
ausgewählte Zahlungsart;
Gutscheine und Rabattcodes;
Kommunikations- und Reklamationsdaten;
technische Bestell- und Transaktionsdaten.

Die Verarbeitung erfolgt zur Prüfung, Annahme, Bezahlung, Verpackung, Lieferung und gegebenenfalls Rückabwicklung Ihrer Bestellung.

Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO.

Soweit wir Bestell-, Rechnungs- und Zahlungsdaten aufgrund steuer-, handels- oder buchhaltungsrechtlicher Vorgaben aufbewahren müssen, erfolgt die Verarbeitung zusätzlich auf Grundlage von Artikel 6 Absatz 1 Buchstabe c DSGVO.

Daten können außerdem auf Grundlage von Artikel 6 Absatz 1 Buchstabe f DSGVO verarbeitet werden, wenn dies zur Verhinderung von Betrug, zur Durchsetzung oder Abwehr rechtlicher Ansprüche oder zur Sicherung unseres Geschäftsbetriebs erforderlich ist.

7. Telefonische, stationäre und B2B-Bestellungen

Bei telefonischen Bestellungen, Käufen an Markt- oder Pop-up-Ständen sowie direkten B2B-Bestellungen verarbeiten wir die Daten, die zur Durchführung des jeweiligen Kaufs erforderlich sind.

Hierzu können gehören:

Name und Unternehmen;
geschäftliche Kontaktdaten;
Liefer- und Rechnungsanschrift;
Telefonnummer und E-Mail-Adresse;
bestellte Produkte;
Zahlungs- und Rechnungsinformationen;
Umsatzsteuer-Identifikationsnummer;
Inhalte geschäftlicher Korrespondenz.

Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO. Bei Ansprechpartnern eines Unternehmens kann die Verarbeitung zusätzlich auf Artikel 6 Absatz 1 Buchstabe f DSGVO beruhen. Unser berechtigtes Interesse besteht in der Anbahnung und Durchführung der Geschäftsbeziehung mit dem jeweiligen Unternehmen.

8. Zahlungsabwicklung

Für die Zahlungsabwicklung werden die für die jeweilige Zahlungsart erforderlichen Daten an den ausgewählten Zahlungsdienstleister übermittelt.

Dazu können insbesondere gehören:

Name;
Rechnungsanschrift;
E-Mail-Adresse;
Bestellnummer;
Rechnungsbetrag;
Währung;
Zahlungsstatus;
technische Transaktionsdaten;
gegebenenfalls Daten zur Betrugs- und Bonitätsprüfung.

Wir erhalten grundsätzlich keine vollständigen Kreditkarten- oder Bankzugangsdaten, wenn diese unmittelbar durch den Zahlungsdienstleister verarbeitet werden.

Shopify Payments

Wir verwenden Shopify Payments zur Abwicklung von Karten- und Wallet-Zahlungen. Hierüber können insbesondere Zahlungen mit Visa, Mastercard, American Express und Apple Pay abgewickelt werden.

Shopify beziehungsweise die eingebundenen Zahlungs- und Kartenunternehmen verarbeiten die zur Autorisierung, Durchführung, Absicherung und Abrechnung der Zahlung erforderlichen Daten.

PayPal

Bei Auswahl von PayPal werden Zahlungs- und Transaktionsdaten an PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg, übermittelt.

PayPal verarbeitet die Daten eigenverantwortlich insbesondere zur Durchführung der Zahlung, zur Betrugsprävention, zur Risikobewertung und zur Erfüllung gesetzlicher Pflichten.

Klarna

Bei Auswahl einer Klarna-Zahlungsart werden die erforderlichen Daten an Klarna Bank AB (publ), Schweden, übermittelt.

Klarna kann die Daten insbesondere zur Zahlungsabwicklung, Identitäts- und Bonitätsprüfung, Betrugsprävention sowie zur Verwaltung der gewählten Zahlungsmethode verwenden.

Die Rechtsgrundlage für die Übermittlung an Zahlungsdienstleister ist Artikel 6 Absatz 1 Buchstabe b DSGVO. Soweit Prüfungen zur Betrugsprävention oder zur Absicherung von Zahlungsausfällen erfolgen, kann die Verarbeitung zusätzlich auf Artikel 6 Absatz 1 Buchstabe f DSGVO oder gesetzlichen Pflichten beruhen.

Es gelten ergänzend die Datenschutzhinweise des jeweils ausgewählten Zahlungsdienstleisters.

9. Versand und Zustellung

Zur Lieferung Ihrer Bestellung übermitteln wir die hierfür erforderlichen Daten an den beauftragten Versanddienstleister.

Je nach Bestell- und Verkaufskanal können insbesondere folgende Unternehmen eingesetzt werden:

Deutsche Post AG;
DHL Paket GmbH;
DPD Deutschland GmbH;
General Logistics Systems Germany GmbH & Co. OHG.

Übermittelt werden können:

Name;
Lieferanschrift;
Telefonnummer, soweit für die Zustellung erforderlich;
E-Mail-Adresse, soweit für Versandankündigungen oder die Sendungsverfolgung erforderlich;
Bestell- und Sendungsnummer;
Angaben zur gewünschten Zustellart.

Die Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO.

Soweit eine E-Mail-Adresse oder Telefonnummer ausschließlich für zusätzliche Versandankündigungen übermittelt wird und dies nicht für die Vertragserfüllung erforderlich ist, erfolgt die Übermittlung nur auf Grundlage einer Einwilligung oder einer anderen gesetzlichen Erlaubnis.

Zur Erstellung von Versandetiketten und zur Übertragung von Sendungsdaten verwenden wir die Shopify-App Post & DHL Shipping.

10. E-Mail-Kommunikation und IONOS

Unsere geschäftlichen E-Mail-Postfächer werden über IONOS betrieben.

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir insbesondere:

Ihre E-Mail-Adresse;
Ihren Namen;
den Inhalt und Zeitpunkt Ihrer Nachricht;
gegebenenfalls Bestell-, Vertrags- oder Bewerbungsdaten;
technische Kommunikationsdaten.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage.

Bezieht sich Ihre Anfrage auf einen Vertrag oder dessen Anbahnung, ist die Rechtsgrundlage Artikel 6 Absatz 1 Buchstabe b DSGVO. Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Artikel 6 Absatz 1 Buchstabe f DSGVO. Unser berechtigtes Interesse besteht in der Bearbeitung und Dokumentation geschäftlicher Anfragen.

IONOS kann die Daten als technischer Dienstleister in unserem Auftrag verarbeiten.

11. Shopify Forms, Shopify Flow und FlowMail

Wir verwenden Shopify Forms, Shopify Flow und die Shopify-App FlowMail zur Verarbeitung von Formularangaben und zur Automatisierung bestimmter Abläufe und transaktionaler Nachrichten.

Je nach Formular oder automatisiertem Ablauf können insbesondere verarbeitet werden:

Name;
E-Mail-Adresse;
Bestellnummer;
Bestellstatus;
Formularinhalt;
Newsletterstatus;
Widerrufsdaten;
Zeitpunkt der Übermittlung;
technische Protokolldaten.

Shopify Flow automatisiert festgelegte Abläufe innerhalb unseres Shopify-Shops. FlowMail kann zur automatisierten Versendung transaktionaler E-Mails eingesetzt werden.

Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO, soweit die Verarbeitung zur Vertragsabwicklung erforderlich ist. Bei gesetzlichen Pflichten erfolgt die Verarbeitung nach Artikel 6 Absatz 1 Buchstabe c DSGVO. Soweit eine Einwilligung erforderlich ist, ist Artikel 6 Absatz 1 Buchstabe a DSGVO die Rechtsgrundlage.

Automatisierte Nachrichten werden nicht verwendet, um Entscheidungen zu treffen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in vergleichbarer Weise erheblich beeinträchtigen.

12. Elektronischer Widerruf

Über die Funktion „Vertrag widerrufen“ können Sie einen Widerruf elektronisch erklären.

Dabei verarbeiten wir:

Vorname;
Nachname;
E-Mail-Adresse;
Bestellnummer;
Angaben zu den Produkten, auf die sich der Widerruf bezieht;
einen freiwillig angegebenen Widerrufsgrund;
Datum und Uhrzeit der Erklärung;
technische Übermittlungsdaten.

Die Angaben werden in Shopify gespeichert und zusätzlich per E-Mail verarbeitet. Zur automatisierten Bestätigung können Shopify Flow und FlowMail eingesetzt werden.

Die Verarbeitung ist erforderlich, um Ihre Widerrufserklärung entgegenzunehmen, zu bestätigen, zu bearbeiten und nachweisen zu können.

Rechtsgrundlagen sind Artikel 6 Absatz 1 Buchstabe b und c DSGVO sowie Artikel 6 Absatz 1 Buchstabe f DSGVO. Unser berechtigtes Interesse besteht in der Dokumentation des ordnungsgemäßen Eingangs und der Bearbeitung des Widerrufs.

Ein freiwillig angegebener Widerrufsgrund wird ausschließlich zur Bearbeitung des Vorgangs und zur Verbesserung unseres Angebots verwendet.

13. Newsletter

Sie können sich für unseren Newsletter anmelden. Dabei verarbeiten wir:

Name;
E-Mail-Adresse;
Zeitpunkt der Anmeldung;
Zeitpunkt der Bestätigung;
Einwilligungsstatus;
technische Nachweisdaten;
gegebenenfalls verwendeten Rabattcode.

Der Newsletter wird derzeit über Shopify Email versendet.

Nach der Anmeldung erhalten Sie eine Bestätigungs-E-Mail. Erst nach Bestätigung der Anmeldung wird Ihre E-Mail-Adresse für den Newsletter freigeschaltet.

Die Rechtsgrundlage für den Versand ist Artikel 6 Absatz 1 Buchstabe a DSGVO.

Sie können Ihre Einwilligung jederzeit über den Abmeldelink in jeder Newsletter-E-Mail oder durch eine Nachricht an info@homardo.com widerrufen.

Nach der Abmeldung wird Ihre E-Mail-Adresse aus dem aktiven Newsletterverteiler entfernt. Daten, die zum Nachweis der Einwilligung benötigt werden, können zur Abwehr möglicher rechtlicher Ansprüche für einen begrenzten Zeitraum weiter aufbewahrt werden.

Der Neukundenrabatt ist eine freiwillige Vergünstigung und kann an die Bedingungen der jeweiligen Aktion gebunden sein.

14. Erinnerungen an abgebrochene Warenkörbe

Wenn Sie Produkte in den Warenkorb gelegt und eine E-Mail-Adresse angegeben haben, können wir Ihnen eine Erinnerung an den noch nicht abgeschlossenen Einkauf senden.

Eine solche Nachricht wird nur versendet, wenn Sie zuvor eingewilligt haben oder eine andere gesetzliche Erlaubnis besteht.

Verarbeitet werden können:

E-Mail-Adresse;
Name;
Warenkorbinhalt;
Zeitpunkt des Warenkorbabbruchs;
technische Interaktionsdaten.

Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe a DSGVO oder, soweit im Einzelfall gesetzlich zulässig, Artikel 6 Absatz 1 Buchstabe f DSGVO.

Sie können einer weiteren Kontaktaufnahme jederzeit widersprechen.

15. Produktbewertungen mit Judge.me

Wir verwenden Judge.me zur Sammlung, Prüfung, Verwaltung und Darstellung von Produktbewertungen.

Hierbei können insbesondere folgende Daten verarbeitet werden:

Name oder Anzeigename;
E-Mail-Adresse;
bestelltes Produkt;
Bestellnummer oder Kaufnachweis;
Bewertungstext;
Sternebewertung;
hochgeladene Fotos oder Videos;
Datum und Uhrzeit der Bewertung;
IP-Adresse und technische Daten;
Status als verifizierter Käufer;
Kommunikation zur Bewertung.

Bewertungsanfragen werden nur versendet, soweit dies gesetzlich zulässig ist oder eine entsprechende Einwilligung vorliegt.

Die Verarbeitung erfolgt zur Darstellung authentischer Produktbewertungen, zur Verhinderung missbräuchlicher oder gefälschter Bewertungen und zur Verbesserung unserer Produkte.

Rechtsgrundlagen sind Artikel 6 Absatz 1 Buchstabe a DSGVO, soweit eine Einwilligung erforderlich ist, und Artikel 6 Absatz 1 Buchstabe f DSGVO. Unser berechtigtes Interesse besteht in der transparenten Darstellung von Kundenerfahrungen und der Sicherung der Authentizität von Bewertungen.

Wenn eine Bewertung als „verifiziert“ gekennzeichnet ist, können Bestellinformationen verwendet werden, um zu prüfen, ob die bewertende Person das Produkt tatsächlich erworben hat.

Bewertungen können einschließlich Anzeigename, Text, Sternebewertung und freiwillig hochgeladener Medien öffentlich dargestellt werden. Bitte veröffentlichen Sie in einer Bewertung keine vertraulichen oder sensiblen personenbezogenen Daten.

Importierte Bewertungen werden nach denselben Grundsätzen verwaltet. Vorteile für die Abgabe einer Bewertung werden, soweit solche Aktionen durchgeführt werden, transparent kenntlich gemacht.

16. Affiliate- und Creator-Programm mit GoAffPro

Wir verwenden GoAffPro zur Verwaltung unseres Affiliate- und Creator-Programms.

Bei der Registrierung können insbesondere verarbeitet werden:

Vor- und Nachname;
Unternehmens- oder Profilname;
Anschrift;
E-Mail-Adresse;
Telefonnummer;
Social-Media-Profile;
Website;
Bank- oder PayPal-Auszahlungsdaten;
Steuer- und Gewerbeangaben;
Rabattcode;
Affiliate-Link;
Klick-, Vermittlungs- und Provisionsdaten;
Bestellwert und Status vermittelter Bestellungen;
Retouren und stornierte Provisionen;
Kommunikationsdaten.

Die Verarbeitung erfolgt zur Prüfung der Teilnahme, Verwaltung des Affiliate-Verhältnisses, Zuordnung vermittelter Verkäufe, Berechnung und Auszahlung von Provisionen sowie zur Erfüllung steuerlicher und buchhalterischer Pflichten.

Rechtsgrundlagen sind Artikel 6 Absatz 1 Buchstabe b und c DSGVO. Zur Missbrauchs- und Betrugsprävention kann die Verarbeitung zusätzlich auf Artikel 6 Absatz 1 Buchstabe f DSGVO beruhen.

Zur Zuordnung von Verkäufen können Cookies, Trackinglinks und Rabattcodes eingesetzt werden. Ein nicht technisch erforderliches Affiliate-Cookie wird auf Geräten von Shopbesuchern nur nach vorheriger Einwilligung gesetzt. Rechtsgrundlagen sind § 25 Absatz 1 TDDDG und Artikel 6 Absatz 1 Buchstabe a DSGVO.

GoAffPro kann Daten in Rechenzentren innerhalb der Europäischen Union sowie in Drittländern, insbesondere den USA und Indien, verarbeiten. Soweit erforderlich, werden geeignete Garantien für die Drittlandübermittlung eingesetzt.

17. Meta Pixel und Meta Conversions API

Wir verwenden nach Ihrer Einwilligung das Meta Pixel und die Meta Conversions API von Meta Platforms Ireland Limited.

Diese Technologien dienen:

der Messung der Wirksamkeit unserer Werbung;
der Zuordnung von Käufen und anderen Handlungen zu Werbeanzeigen;
der Erstellung von Zielgruppen;
dem Retargeting früherer Besucher;
der Optimierung der Auslieferung von Anzeigen;
der Analyse des Nutzerverhaltens.

Dabei können insbesondere folgende Daten an Meta übermittelt werden:

IP-Adresse;
Browser- und Geräteinformationen;
aufgerufene Seiten und Produkte;
Warenkorb- und Kaufereignisse;
Bestellwert und Währung;
Zeitpunkte und technische Kennungen;
Cookie- und Pixel-IDs;
gekürzte oder verschlüsselte Kontaktinformationen;
E-Mail-Adresse oder Telefonnummer in gehashter Form, soweit der erweiterte Datenabgleich aktiviert ist.

Bei der Conversions API können bestimmte Ereignisdaten zusätzlich serverseitig von Shopify an Meta übermittelt werden.

Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß § 25 Absatz 1 TDDDG und Artikel 6 Absatz 1 Buchstabe a DSGVO.

Für die Erhebung und Übermittlung bestimmter Ereignisdaten können Homardo Cosmetics und Meta gemeinsam datenschutzrechtlich verantwortlich sein. Meta verarbeitet die empfangenen Daten anschließend auch nach eigenen Zwecken und Datenschutzbestimmungen.

Sie können Ihre Einwilligung jederzeit über die Datenschutzeinstellungen unserer Website widerrufen.

Meta kann Daten in die USA und andere Drittländer übermitteln. Hierfür werden nach Angaben von Meta anwendbare Garantien, insbesondere Angemessenheitsbeschlüsse oder Standardvertragsklauseln, eingesetzt.

18. TikTok Pixel und TikTok Events API

Wir verwenden nach Ihrer Einwilligung das TikTok Pixel und die TikTok Events API.

Anbieter für Nutzer im Europäischen Wirtschaftsraum ist insbesondere TikTok Technology Limited, Irland.

Die Technologien dienen:

der Messung von Werbekampagnen;
der Erfassung von Conversions;
der Optimierung von Anzeigen;
der Bildung von Zielgruppen;
dem Retargeting;
der Zuordnung von Käufen und anderen Ereignissen zu TikTok-Anzeigen.

Dabei können insbesondere verarbeitet werden:

IP-Adresse;
Geräte- und Browserinformationen;
TikTok-Cookie- und Nutzerkennungen;
besuchte Seiten und Produkte;
Klick-, Warenkorb- und Kaufereignisse;
Bestellwert und Währung;
Zeitstempel;
gehashte E-Mail-Adressen oder Telefonnummern;
weitere Match- und Ereignisparameter.

Bei der Events API können Marketing- und Ereignisdaten zusätzlich serverseitig an TikTok übermittelt werden.

Rechtsgrundlagen sind § 25 Absatz 1 TDDDG und Artikel 6 Absatz 1 Buchstabe a DSGVO.

Die Verarbeitung erfolgt erst nach Ihrer Einwilligung. Sie können Ihre Einwilligung jederzeit über unsere Datenschutzeinstellungen widerrufen.

TikTok kann Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. TikTok ist für die weitere Verarbeitung der erhaltenen Daten nach Maßgabe seiner eigenen Datenschutzbestimmungen verantwortlich.

19. Pinterest-Tag und Pinterest-Werbung

Wir verwenden nach Ihrer Einwilligung Technologien von Pinterest, insbesondere das Pinterest-Tag und gegebenenfalls einen erweiterten Datenabgleich.

Anbieter sind Pinterest Europe Limited, Irland, und Pinterest, Inc., USA.

Die Verarbeitung dient:

der Messung von Pinterest-Werbekampagnen;
der Zuordnung von Käufen und anderen Handlungen;
der Optimierung von Werbeanzeigen;
der Erstellung von Zielgruppen;
der erneuten Ansprache von Websitebesuchern.

Dabei können insbesondere folgende Daten verarbeitet werden:

IP-Adresse;
Browser- und Geräteinformationen;
besuchte Seiten und Produkte;
Kauf-, Warenkorb- und Newsletterereignisse;
Zeitstempel;
Pinterest-Kennungen;
gehashte E-Mail-Adresse bei aktiviertem erweitertem Abgleich.

Rechtsgrundlagen sind § 25 Absatz 1 TDDDG und Artikel 6 Absatz 1 Buchstabe a DSGVO.

Pinterest kann Daten auch in den USA und anderen Drittländern verarbeiten. Nach Angaben von Pinterest werden hierfür insbesondere Angemessenheitsbeschlüsse, das EU-US Data Privacy Framework oder Standardvertragsklauseln eingesetzt.

20. TikTok Shop

Wenn Sie über TikTok Shop bestellen, verarbeitet TikTok Ihre Daten zunächst im Rahmen der TikTok-Plattform und der dortigen Bestellabwicklung.

TikTok übermittelt anschließend die zur Bearbeitung der Bestellung erforderlichen Daten an uns und an unseren Shopify-Shop. Hierzu können insbesondere gehören:

Name;
E-Mail-Adresse;
Telefonnummer;
Lieferanschrift;
bestellte Produkte;
Bestellnummer;
Zahlungsstatus;
Versand- und Rückgabestatus;
Kommunikationsdaten.

Wir verarbeiten diese Daten zur Erfüllung des mit Ihnen geschlossenen Vertrags. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO.

Versandstatus und Sendungsnummer können von Shopify beziehungsweise von uns an TikTok zurückübermittelt werden.

Rückgaben und Erstattungen können über TikTok Shop abgewickelt werden. TikTok verarbeitet Daten im Rahmen seiner Plattform teilweise in eigener datenschutzrechtlicher Verantwortlichkeit.

TikTok-Shop-Affiliateprogramm

Wenn ein Kauf über einen TikTok-Creator oder einen Affiliate-Link vermittelt wurde, können Bestell- und Provisionsinformationen zur Zuordnung und Abrechnung der Creator-Provision verarbeitet werden.

Rechtsgrundlagen sind Artikel 6 Absatz 1 Buchstabe b und f DSGVO. Unser berechtigtes Interesse besteht in der korrekten Abrechnung vermittelter Verkäufe und der Missbrauchsprävention.

TikTok-Leadformulare

Wenn Sie Ihre Daten über ein TikTok-Leadformular übermitteln, erhalten wir die von Ihnen eingegebenen Angaben von TikTok. Dies können insbesondere Name, E-Mail-Adresse, Telefonnummer und weitere im Formular abgefragte Informationen sein.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage auf Grundlage von Artikel 6 Absatz 1 Buchstabe a oder b DSGVO.

21. Facebook- und Instagram-Shop sowie Meta-Leadformulare

Wir verwenden einen Meta-Produktkatalog und können Produkte über Facebook und Instagram darstellen und verkaufen.

Abhängig von der verwendeten Funktion erfolgt der Kauf direkt über eine Meta-Funktion oder über eine Weiterleitung in unseren Shopify-Shop.

Meta kann dabei insbesondere folgende Daten verarbeiten und an uns übermitteln:

Name;
E-Mail-Adresse;
Telefonnummer;
Liefer- und Rechnungsanschrift;
Produkt- und Bestelldaten;
Zahlungs- und Versandstatus;
Plattform- und Kontokennungen.

Wir verarbeiten die erhaltenen Daten zur Anbahnung und Durchführung des Vertrags. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO.

Wenn Sie ein Facebook- oder Instagram-Leadformular ausfüllen, werden die eingegebenen Daten durch Meta erfasst und anschließend an uns beziehungsweise Shopify übermittelt. Die Verarbeitung erfolgt entsprechend dem im Formular beschriebenen Zweck auf Grundlage Ihrer Einwilligung oder zur Durchführung vorvertraglicher Maßnahmen.

22. Eingebettete Social-Media-Inhalte

Auf unserer Website können Inhalte von TikTok, Instagram, Facebook oder Pinterest eingebettet werden.

Beim Laden eines eingebetteten Inhalts kann eine Verbindung zu Servern des jeweiligen Plattformbetreibers hergestellt werden. Dabei können insbesondere IP-Adresse, Geräteinformationen, aufgerufene Seite, Cookie-Kennungen und Informationen über die Interaktion mit dem Inhalt übermittelt werden.

Sind Sie bei der jeweiligen Plattform angemeldet, kann der Anbieter den Besuch möglicherweise Ihrem Benutzerkonto zuordnen.

Eingebettete Inhalte, die nicht technisch erforderlich sind, werden erst nach Ihrer Einwilligung geladen.

Rechtsgrundlagen sind § 25 Absatz 1 TDDDG und Artikel 6 Absatz 1 Buchstabe a DSGVO.

Alternativ können wir einfache Links zu unseren Social-Media-Profilen verwenden. Bei einem bloßen Link erfolgt eine Datenübermittlung an die Plattform grundsätzlich erst, wenn Sie den Link anklicken.

23. Gewinnspiele über soziale Netzwerke

Wenn wir Gewinnspiele über TikTok, Instagram, Facebook oder andere Plattformen veranstalten, können abhängig von der jeweiligen Aktion folgende Daten verarbeitet werden:

Profil- oder Benutzername;
Name;
Kontaktdaten;
Kommentare und Teilnahmebeiträge;
im Gewinnfall Anschrift und Versanddaten;
gegebenenfalls Fotos oder andere eingereichte Inhalte.

Die Verarbeitung erfolgt zur Durchführung und Abwicklung des Gewinnspiels auf Grundlage von Artikel 6 Absatz 1 Buchstabe b DSGVO.

Soweit wir Inhalte darüber hinaus für Werbung verwenden möchten, erfolgt dies nur auf Grundlage einer gesonderten Einwilligung oder einer eindeutigen Nutzungsvereinbarung.

Daten von Teilnehmenden werden nach Abschluss des Gewinnspiels gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder weitergehenden Einwilligungen bestehen.

24. Kundenbilder, Videos und nutzergenerierte Inhalte

Wenn Sie uns Fotos, Videos, Vorher-Nachher-Bilder oder sonstige Inhalte zur Veröffentlichung zur Verfügung stellen, verarbeiten wir:

die eingereichten Medien;
Ihren Namen oder Social-Media-Namen;
die dazugehörige Nachricht;
die erteilte Einwilligung oder Nutzungsvereinbarung;
gegebenenfalls Produkt- und Bestellinformationen.

Eine Veröffentlichung erfolgt nur, wenn eine ausreichende Einwilligung oder vertragliche Nutzungsberechtigung vorliegt.

Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe a DSGVO oder, bei einer vertraglichen Vereinbarung, Artikel 6 Absatz 1 Buchstabe b DSGVO.

Sie können eine datenschutzrechtliche Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Bereits erfolgte Veröffentlichungen und eigenständige urheber- oder vertragsrechtliche Nutzungsrechte können davon unberührt bleiben.

Bitte übersenden Sie keine Gesundheitsdaten, Diagnosen oder andere besonders sensible Informationen, sofern dies nicht ausdrücklich erforderlich und vorher mit uns abgestimmt wurde.

25. Bewerbungen

Wenn Sie sich per E-Mail bei uns bewerben, verarbeiten wir die von Ihnen übermittelten Bewerbungsdaten.

Hierzu können gehören:

Name;
Anschrift;
E-Mail-Adresse;
Telefonnummer;
Lebenslauf;
Qualifikationen;
Zeugnisse;
frühere Beschäftigungen;
Inhalte der Bewerbung und Korrespondenz.

Die Verarbeitung erfolgt zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses auf Grundlage von Artikel 6 Absatz 1 Buchstabe b DSGVO in Verbindung mit § 26 BDSG.

Bewerbungsdaten werden grundsätzlich spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens gelöscht, sofern keine gesetzlichen Gründe für eine längere Speicherung bestehen.

Eine längere Speicherung für einen Bewerberpool erfolgt nur mit Ihrer gesonderten Einwilligung.

Bewerbungen können derzeit an info@homardo.com gesendet werden.

26. Empfänger personenbezogener Daten

Personenbezogene Daten können abhängig vom jeweiligen Vorgang insbesondere an folgende Empfängerkategorien übermittelt werden:

Shop- und Hostinganbieter;
Zahlungsdienstleister und Banken;
Versand- und Logistikunternehmen;
Anbieter von Newsletter- und Transaktions-E-Mails;
Bewertungsplattformen;
Affiliate- und Creator-Plattformen;
Werbe- und Social-Media-Plattformen;
IT-, Support- und Sicherheitsdienstleister;
Buchhaltungs- und Steuerdienstleister, sobald diese eingesetzt werden;
Behörden, Gerichte und andere öffentliche Stellen, soweit eine gesetzliche Verpflichtung besteht;
Rechtsanwälte und andere Berater, soweit dies zur Rechtsverfolgung oder Rechtsverteidigung erforderlich ist.

Dienstleister, die Daten ausschließlich in unserem Auftrag verarbeiten, werden auf Grundlage eines Vertrags zur Auftragsverarbeitung eingesetzt, soweit dies gesetzlich erforderlich ist.

27. Datenübermittlungen in Drittländer

Einige unserer Anbieter oder deren Unterauftragnehmer befinden sich außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums.

Eine Übermittlung erfolgt nur, wenn hierfür die gesetzlichen Voraussetzungen erfüllt sind. Als Grundlage können insbesondere dienen:

ein Angemessenheitsbeschluss der Europäischen Kommission;
eine Zertifizierung nach dem EU-US Data Privacy Framework;
Standardvertragsklauseln der Europäischen Kommission;
weitere geeignete Garantien gemäß Artikel 46 DSGVO;
in Ausnahmefällen eine ausdrückliche Einwilligung oder eine gesetzliche Ausnahme nach Artikel 49 DSGVO.

Bei Drittlandübermittlungen kann trotz geeigneter Garantien ein Restrisiko bestehen, dass Behörden des Drittlandes auf Daten zugreifen und europäische Datenschutzrechte nicht vollständig durchgesetzt werden können.

28. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Insbesondere gelten folgende Kriterien:

Bestell-, Rechnungs- und Buchungsunterlagen werden entsprechend den handels- und steuerrechtlichen Vorgaben in der Regel acht oder zehn Jahre aufbewahrt;
Handels- und Geschäftsbriefe können grundsätzlich sechs Jahre aufbewahrt werden;
allgemeine Anfragen werden nach abschließender Bearbeitung gelöscht, sofern keine vertraglichen oder rechtlichen Gründe für eine längere Speicherung bestehen;
Vertrags- und Reklamationsdaten können bis zum Ablauf der gesetzlichen Verjährungsfristen gespeichert werden;
Newsletterdaten werden bis zum Widerruf der Einwilligung gespeichert;
Nachweise einer Newsletter- oder Cookie-Einwilligung können nach dem Widerruf für die Dauer möglicher rechtlicher Ansprüche aufbewahrt werden;
Bewertungsdaten werden grundsätzlich gespeichert, solange die Bewertung veröffentlicht wird oder ein Nachweis ihrer Authentizität erforderlich ist;
Affiliate-Daten werden für die Dauer des Affiliate-Verhältnisses und anschließend im Rahmen gesetzlicher Aufbewahrungs- und Verjährungsfristen gespeichert;
Bewerbungsdaten werden grundsätzlich spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens gelöscht;
Gewinnspieldaten werden nach Abschluss und Abwicklung des Gewinnspiels gelöscht, soweit keine gesetzlichen Pflichten entgegenstehen;
Widerrufs- und Rückgabedaten können bis zum Ablauf der einschlägigen Verjährungs- und Nachweisfristen gespeichert werden.

Sind Daten Bestandteil gesetzlich aufzubewahrender Geschäftsunterlagen, werden sie erst nach Ablauf der jeweiligen Aufbewahrungsfrist gelöscht.

29. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor:

Verlust;
Zerstörung;
Veränderung;
unberechtigtem Zugriff;
unberechtigter Offenlegung;
sonstiger missbräuchlicher Verarbeitung

zu schützen.

Zu den Maßnahmen gehören insbesondere verschlüsselte Datenübertragungen, Zugriffsbeschränkungen, sichere Passwörter, rollenbasierte Berechtigungen und regelmäßige Aktualisierungen der eingesetzten Systeme.

Eine vollständig risikofreie Datenübertragung über das Internet kann jedoch nicht gewährleistet werden.

30. Ihre Datenschutzrechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

Recht auf Auskunft nach Artikel 15 DSGVO;
Recht auf Berichtigung nach Artikel 16 DSGVO;
Recht auf Löschung nach Artikel 17 DSGVO;
Recht auf Einschränkung der Verarbeitung nach Artikel 18 DSGVO;
Recht auf Datenübertragbarkeit nach Artikel 20 DSGVO;
Recht auf Widerspruch nach Artikel 21 DSGVO;
Recht auf Widerruf erteilter Einwilligungen;
Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde.

Zur Ausübung Ihrer Rechte können Sie sich an info@homardo.com wenden.

Wir können einen Identitätsnachweis verlangen, wenn dies erforderlich ist, um eine unberechtigte Herausgabe oder Veränderung personenbezogener Daten zu verhindern.

31. Widerspruch gegen Direktwerbung

Werden personenbezogene Daten für Direktwerbung verarbeitet, haben Sie das Recht, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Nach Ihrem Widerspruch werden Ihre personenbezogenen Daten nicht mehr für Direktwerbung verarbeitet.

32. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Für unseren Unternehmenssitz ist insbesondere folgende Behörde zuständig:

Der Landesbeauftragte für den Datenschutz Niedersachsen

Sie können sich auch an eine Datenschutzaufsichtsbehörde an Ihrem Wohnort oder am Ort des mutmaßlichen Datenschutzverstoßes wenden.

33. Keine ausschließlich automatisierten Entscheidungen

Wir treffen grundsätzlich keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung einschließlich Profiling beruhen und Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in vergleichbarer Weise erheblich beeinträchtigen.

Zahlungs-, Plattform- und Betrugspräventionsanbieter können im Rahmen ihrer eigenen Verantwortlichkeit automatisierte Prüfungen durchführen. Weitere Informationen hierzu finden Sie in den Datenschutzhinweisen des jeweiligen Anbieters.

34. Änderung dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich:

gesetzliche Anforderungen;
unsere Website;
unsere Verkaufskanäle;
eingesetzte Apps;
Zahlungs- oder Versanddienstleister;
Tracking- und Marketingtechnologien;
Art und Umfang der Datenverarbeitung

ändern.

Es gilt die jeweils auf unserer Website veröffentlichte Fassung.

Stand: 22. Juni 2026