Datenschutzerklärung

1. Verantwortlicher

MAVERO Cosmetics, Inhaber Hakan Mansuroglu, Vor den Knäppen 6, 48231 Warendorf, Deutschland
E-Mail: info@maverocosmetics.de, Telefon: 0157 86160343

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen (§ 38 BDSG) nicht vorliegen.

2. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3). Eine Nachricht an info@maverocosmetics.de genügt.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Der Verarbeitung für Direktwerbung kannst du jederzeit ohne Angabe von Gründen widersprechen.

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, zum Beispiel bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (www.ldi.nrw.de).

3. Hosting und Shopsystem

Unser Shop läuft auf Shopify. Anbieter für Kundinnen und Kunden in Europa ist Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland. Shopify verarbeitet in unserem Auftrag die Daten, die beim Besuch und beim Einkauf anfallen (z. B. IP-Adresse, Gerätedaten, Bestell- und Kontaktdaten). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und lit. f DSGVO (sicherer und stabiler Betrieb). Eine Übermittlung in die USA ist möglich; Shopify Inc. ist nach dem EU-US Data Privacy Framework zertifiziert, zusätzlich bestehen Standardvertragsklauseln.

Beim Aufruf der Seiten werden technisch notwendige Server-Logdaten (IP-Adresse, Datum, Uhrzeit, aufgerufene Seite, Browser) verarbeitet, um die Seite auszuliefern und Angriffe abzuwehren (Art. 6 Abs. 1 lit. f DSGVO).

4. Cookies und Einwilligung

Wir verwenden technisch notwendige Cookies und ähnliche Techniken, ohne die der Shop nicht funktioniert (z. B. Warenkorb, Spracheinstellung, Sicherheit). Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. b und f DSGVO.

Alle anderen Cookies und Dienste für Statistik und Marketing setzen wir nur ein, wenn du im Cookie-Banner einwilligst (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Du kannst deine Auswahl jederzeit über den Link „Cookie-Einstellungen“ am Seitenende ändern oder widerrufen.

5. Bestellung und Kundenkonto

Für die Abwicklung deiner Bestellung verarbeiten wir Name, Anschrift, E-Mail-Adresse, gegebenenfalls Telefonnummer, bestellte Artikel und Zahlungsinformationen (Art. 6 Abs. 1 lit. b DSGVO). Lagerung, Verpackung und Versand übernimmt in unserem Auftrag Miller & Becker, Warendorf (Auftragsverarbeitung nach Art. 28 DSGVO). Zur Zustellung geben wir Name und Lieferanschrift an DHL (Deutsche Post AG, Charles-de-Gaulle-Str. 20, 53113 Bonn) weiter. Deine E-Mail-Adresse oder Telefonnummer geben wir nur weiter, wenn du zugestimmt hast, damit DHL dich über die Zustellung informieren kann (Art. 6 Abs. 1 lit. a DSGVO). Rechnungs- und Bestelldaten bewahren wir wegen handels- und steuerrechtlicher Pflichten bis zu 10 Jahre auf (Art. 6 Abs. 1 lit. c DSGVO, § 147 AO, § 257 HGB).

Ein Kundenkonto ist freiwillig. Du kannst es jederzeit löschen lassen.

6. Zahlungsdienstleister

Je nach gewählter Zahlart geben wir die für die Zahlung nötigen Daten an den jeweiligen Zahlungsdienstleister weiter (Art. 6 Abs. 1 lit. b DSGVO):

Shopify Payments (Kartenzahlung, Apple Pay, Google Pay, Shop Pay), abgewickelt über Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland
PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg
Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Bei Rechnungs- und Ratenkauf führt Klarna eine Identitäts- und Bonitätsprüfung durch (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Auf Produktseiten zeigt ein Klarna-Hinweis Zahlungsmöglichkeiten an.

7. Kontaktformular, E-Mail und Widerrufsfunktion

Wenn du uns schreibst oder die Widerrufsfunktion nutzt, verarbeiten wir deine Angaben, um die Anfrage oder den Widerruf zu bearbeiten (Art. 6 Abs. 1 lit. b und c DSGVO). Die Daten löschen wir, wenn sie nicht mehr benötigt werden und keine Aufbewahrungspflichten bestehen.

8. Newsletter (Klaviyo)

Für unseren Newsletter, das Anmelde-Pop-up und automatisierte E-Mails nutzen wir Klaviyo (Klaviyo, Inc., 125 Summer Street, Boston, MA 02110, USA). Den Newsletter erhältst du nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du im Double-Opt-in-Verfahren bestätigst. Wir speichern Anmeldezeitpunkt und IP-Adresse als Nachweis. Klaviyo misst, ob Mails geöffnet und Links angeklickt werden, um den Newsletter zu verbessern; das ist Teil deiner Einwilligung. Abmelden kannst du dich jederzeit über den Link in jeder Mail.

Nach einem Kauf schicken wir dir gegebenenfalls Hinweise zu ähnlichen eigenen Produkten an die bei der Bestellung angegebene E-Mail-Adresse (§ 7 Abs. 3 UWG, Art. 6 Abs. 1 lit. f DSGVO). Du kannst dem jederzeit widersprechen, ohne dass andere Kosten als die Übermittlungskosten nach den Basistarifen entstehen.

Klaviyo-Skripte zur Messung des Surfverhaltens auf unserer Website (z. B. „Produkt angesehen“, „Warenkorb verlassen“) laden wir nur nach deiner Einwilligung im Cookie-Banner. Klaviyo ist nach dem EU-US Data Privacy Framework zertifiziert.

9. Statistik und Marketing (nur mit Einwilligung)

Google Analytics 4 und Google Ads Conversion-Tracking (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland): Auswertung der Nutzung und Messung von Werbeerfolgen mit gekürzter IP-Adresse und Cookies (z. B. _ga, _gcl_au). Speicherdauer bis 14 Monate. Übermittlung an Google LLC, USA, auf Grundlage des EU-US Data Privacy Framework.
Google Merchant Center: Übermittlung von Produkt- und Kaufereignissen zur Darstellung unserer Produkte in Google Shopping.
Meta-Pixel und Conversions API (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland): Messung von Werbeerfolgen auf Facebook und Instagram und Bildung von Zielgruppen. Wir sind mit Meta gemeinsam verantwortlich (Art. 26 DSGVO) für die Erhebung und Übermittlung; die Vereinbarung findest du unter facebook.com/legal/controller_addendum. Übermittlung in die USA auf Grundlage des Data Privacy Framework.

Rechtsgrundlage ist jeweils deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

10. Shop-Funktionen von Drittanbietern

Judge.me (Judge.me Ltd., c/o Buckworths, 1-3 Worship Street, London EC2A 2AB, Vereinigtes Königreich): Anzeige von Produktbewertungen. Wenn du eine Bewertung schreibst, verarbeiten wir Name, E-Mail-Adresse und Bewertungstext. Bewertungsanfragen per E-Mail nach einem Kauf schicken wir nur, wenn du eingewilligt hast.
Smile.io (Smile Inc., PO Box 33042 Ira Needles, Waterloo, ON N2T 2M9, Kanada): Treue- und Prämienprogramm. Teilnahme nur, wenn du dich anmeldest (Art. 6 Abs. 1 lit. b DSGVO).
UpCart (Beam Commerce Inc. / Rokt, 2700-1133 Melville St, Vancouver, BC V6E 4E5, Kanada): Darstellung des Warenkorbs und von Produktempfehlungen im Warenkorb.
Frequently Bought Together (Code Black Belt): Produktempfehlungen auf Produktseiten.
Conversion Bear Trust Badges (Conversion Bear): Anzeige von Vertrauens- und Zahlungssymbolen.
Pop Convert (Pop Convert, 7 Calle Tabonuco, Suite 105-1375, Guaynabo, PR 00968, USA): Anzeige von Hinweisbannern und Pop-ups.
Instagram-Feed-App (IFS): Anzeige von Beiträgen unseres Instagram-Profils. Die Bilder werden über den Server des App-Anbieters geladen.
Smart SEO / SEOLab, Shopify Inbox: Suchmaschinen-Daten der Seiten und Chat-Funktion. Den Chat nutzt du nur, wenn du ihn öffnest (Art. 6 Abs. 1 lit. b DSGVO).
Google Tag Manager (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland): Werkzeug zum Laden von Skripten. Der Tag Manager selbst setzt keine Cookies, beim Laden wird aber deine IP-Adresse an Google übermittelt. Über ihn werden keine Tracking-Dienste ohne deine Einwilligung ausgelöst.

Diese Dienste sind für die Darstellung und Funktion des Shops nötig (Art. 6 Abs. 1 lit. f DSGVO; soweit sie Informationen auf deinem Gerät speichern, § 25 Abs. 2 Nr. 2 TDDDG). Soweit sie Daten in die USA übermitteln, erfolgt dies auf Grundlage von Standardvertragsklauseln.

11. Schriftarten

Die Schriftarten unseres Shops werden von Shopify geladen. Eine eingebundene App lädt zusätzlich die Schrift „Poppins“ von Google Fonts (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Dabei wird deine IP-Adresse an Google übermittelt, gegebenenfalls auch an Google LLC in den USA (EU-US Data Privacy Framework). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (einheitliche Darstellung). Wir arbeiten daran, diese Einbindung zu entfernen.

12. Social-Media-Profile

Auf unserer Website verlinken wir auf unsere Profile bei Facebook, Instagram und YouTube. Es handelt sich um einfache Links; Daten werden erst übertragen, wenn du sie anklickst.

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist oder gesetzliche Aufbewahrungsfristen bestehen.

Stand: 03.11.2026