Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortliche Stelle

Skin Care Solutions International GmbH
Staersbecker Weg 16, 21647 Moisburg, Deutschland
Vertreten durch die Geschäftsführerin Sabine Laeuffer
E-Mail: sistascare@t-online.de

Wir betreiben den Online-Shop www.sistascare.com unter der Marke „Sistas Care®“. Ein Datenschutzbeauftragter ist gesetzlich nicht vorgeschrieben und wurde nicht benannt.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unseres Shops, zur Abwicklung von Bestellungen, zur Erfüllung gesetzlicher Pflichten oder auf Grundlage Ihrer Einwilligung erforderlich ist. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b (Vertrag und vorvertragliche Maßnahmen), lit. c (rechtliche Verpflichtung) und lit. f (berechtigtes Interesse). Für das Speichern und Auslesen von Informationen auf Ihrem Endgerät (z. B. Cookies) gilt zusätzlich § 25 TDDDG.

3. Hosting und Shopsystem (Shopify)

Unser Shop wird auf der Plattform von Shopify betrieben (Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland). Shopify verarbeitet in unserem Auftrag die beim Besuch und bei Bestellungen anfallenden Daten (z. B. IP-Adresse, Browserdaten, Bestell-, Kontakt- und Zahlungsinformationen). Dabei kann es zu einer Übermittlung in die USA und nach Kanada kommen. Shopify ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten EU-Standardvertragsklauseln. Mit Shopify besteht ein Auftragsverarbeitungsvertrag. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

Beim Aufruf der Website werden automatisch Server-Logdaten erfasst (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer, Browser und Betriebssystem). Diese Daten dienen der Sicherheit und Stabilität des Shops (Art. 6 Abs. 1 lit. f DSGVO).

4. Cookies und Einwilligungsverwaltung

Wir verwenden technisch notwendige Cookies, ohne die der Shop nicht funktioniert (z. B. Warenkorb, Checkout, Sicherheit). Rechtsgrundlage ist § 25 Abs. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. b und f DSGVO.

Alle übrigen Cookies und Tracking-Dienste (Statistik, Marketing) setzen wir nur mit Ihrer Einwilligung über unser Cookie-Banner ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen“ im Fußbereich der Website ändern oder widerrufen.

5. Kundenkonto

Sie können ein Kundenkonto anlegen; eine Bestellung ist auch ohne Konto möglich. Im Konto speichern wir Ihre Kontaktdaten, Adressen und Ihre Bestellhistorie. Die Anmeldung erfolgt über einen per E-Mail versandten Einmalcode. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Sie können Ihr Konto jederzeit löschen lassen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Bestellung und Vertragsabwicklung

Für die Abwicklung Ihrer Bestellung verarbeiten wir Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, ggf. Telefonnummer sowie Bestell- und Zahlungsdaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Aufgrund handels- und steuerrechtlicher Vorschriften bewahren wir Rechnungs- und Buchungsunterlagen bis zu 10 Jahre auf (Art. 6 Abs. 1 lit. c DSGVO).

7. Versand und Fulfillment-Partner

Zur Lieferung geben wir Name, Lieferadresse und – soweit für die Zustellbenachrichtigung erforderlich – E-Mail-Adresse bzw. Telefonnummer an das beauftragte Versandunternehmen (z. B. DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn) weiter.

Ein Teil unserer Produkte (Gesichtspflege) wird von unserem Produktionspartner Selfnamed mit Sitz in der EU hergestellt und direkt an Sie versandt. Weitere Artikel können über unseren Partner Chance2Brand (Deutschland) versandt werden. Diese Partner erhalten die für Herstellung und Versand erforderlichen Bestell- und Lieferdaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

8. Zahlungsdienstleister

Shopify Payments: Bei Zahlung über Shopify Payments (z. B. Kreditkarte, Apple Pay, Google Pay, Klarna) erfolgt die Abwicklung über Shopify und den Zahlungsdienstleister Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Dabei werden Ihre Zahlungsdaten an diese Anbieter übermittelt.

PayPal: Bei Zahlung mit PayPal werden Ihre Zahlungsdaten an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg übermittelt. PayPal kann bei bestimmten Zahlungsarten (z. B. Rechnung, Ratenzahlung) eine Bonitätsprüfung durchführen.

Shop Pay: Nutzen Sie Shop Pay, werden Ihre Daten zusätzlich bei Shopify für künftige Schnellbestellungen gespeichert; es gelten die Datenschutzhinweise von Shopify.

Banküberweisung: Bei Vorkasse verarbeiten wir die Zahlungsdaten zur Zuordnung Ihrer Zahlung.

Rechtsgrundlage jeweils Art. 6 Abs. 1 lit. b DSGVO.

9. Kontaktaufnahme und Live-Chat

Wenn Sie uns per E-Mail oder Kontaktformular schreiben, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Die Daten werden gelöscht, sobald die Anfrage erledigt ist und keine Aufbewahrungspflichten bestehen.

Live-Chat mit KI-Assistent (Shopify Inbox): Auf unserer Website bieten wir einen Chat über die Shopify-App „Shopify Inbox“ an. Anbieter ist Shopify International Limited (Anschrift siehe Ziffer 3). Ihre Fragen werden zunächst von einem KI-gestützten Chat-Assistenten beantwortet, der auf Grundlage unserer Produktinformationen und Shop-Richtlinien automatisch Antworten erzeugt. Auf Wunsch wird das Gespräch an uns persönlich weitergeleitet; außerhalb unserer Chat-Zeiten erreichen Sie uns per E-Mail.

Verarbeitet werden dabei die Inhalte Ihrer Nachrichten, gegebenenfalls Ihr Name und Ihre E-Mail-Adresse, Angaben zu Ihrem Warenkorb und – sofern Sie angemeldet sind oder diese angeben – zu früheren Bestellungen sowie technische Daten wie IP-Adresse und Browserinformationen. Dabei kann es zu einer Übermittlung in die USA und nach Kanada kommen; es gelten die Angaben in Ziffer 3. Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt. Die automatisch erzeugten Antworten können fehlerhaft sein und ersetzen keine ärztliche Beratung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit einem Vertrag oder dessen Anbahnung zusammenhängt, im Übrigen unser berechtigtes Interesse an einer schnellen und komfortablen Kundenkommunikation (Art. 6 Abs. 1 lit. f DSGVO). Die Nutzung des Chats ist freiwillig. Chatverläufe werden gelöscht, sobald sie für die Bearbeitung Ihrer Anfrage nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten bestehen. Bitte teilen Sie im Chat keine Gesundheitsdaten oder anderen sensiblen Informationen mit, die über das für Ihre Anfrage Notwendige hinausgehen.

10. Newsletter und E-Mail-Marketing (Klaviyo)

Wenn Sie sich für unseren Newsletter anmelden (z. B. über unser Anmelde-Popup mit Willkommensrabatt), verarbeiten wir Ihre E-Mail-Adresse und ggf. Ihren Namen. Die Anmeldung erfolgt im Double-Opt-in-Verfahren. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail abbestellen.

Für den Versand nutzen wir Klaviyo (Klaviyo, Inc., 125 Summer Street, 6th Floor, Boston, MA 02111, USA). Klaviyo wertet aus, ob und wann E-Mails geöffnet und Links angeklickt werden, und kann – sofern Sie eingewilligt haben – Ihr Verhalten im Shop (z. B. angesehene Produkte, verlassener Warenkorb) erfassen, um passende E-Mails zu versenden. Klaviyo ist unter dem EU-US Data Privacy Framework zertifiziert; mit Klaviyo besteht ein Auftragsverarbeitungsvertrag.

Sofern Sie bei uns bereits gekauft haben, können wir Ihnen nach § 7 Abs. 3 UWG Informationen zu eigenen ähnlichen Produkten per E-Mail senden. Dem können Sie jederzeit widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen.

11. Kundenbewertungen (Judge.me)

Für Produktbewertungen nutzen wir Judge.me (Judge.me Ltd., Irland). Nach einer Bestellung können wir Sie per E-Mail um eine Bewertung bitten (Art. 6 Abs. 1 lit. f DSGVO bzw. § 7 Abs. 3 UWG; Widerspruch jederzeit möglich). Wenn Sie eine Bewertung abgeben, werden Ihr Name (bzw. ein von Ihnen gewählter Name), Ihre Bewertung und das Datum veröffentlicht.

12. Webanalyse (Google Analytics)

Mit Ihrer Einwilligung nutzen wir Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet Cookies und ähnliche Technologien, um die Nutzung unserer Website auszuwerten (z. B. besuchte Seiten, Verweildauer, ungefährer Standort, Gerätetyp). IP-Adressen werden in der EU gekürzt. Eine Übermittlung an Google LLC in den USA ist möglich; Google ist unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG.

13. Google Ads, Google Merchant Center und YouTube

Mit Ihrer Einwilligung nutzen wir über die Shopify-App „Google & YouTube“ das Conversion-Tracking von Google Ads sowie das Google Merchant Center, um unsere Produkte in der Google-Suche und bei Google Shopping zu präsentieren und den Erfolg unserer Anzeigen zu messen. Dabei können Cookies gesetzt und Daten an Google übermittelt werden. Anbieter und Datenübermittlung wie unter Ziffer 12. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG.

14. Meta-Pixel (Facebook und Instagram)

Mit Ihrer Einwilligung setzen wir das Meta-Pixel und die Conversions-API der Meta Platforms Ireland Limited, Merrie Square, Dublin 2, Irland, ein. Damit können wir Besucherinnen und Besuchern unseres Shops auf Facebook und Instagram passende Werbung anzeigen und messen, wie wirksam unsere Anzeigen sind. Außerdem synchronisieren wir unseren Produktkatalog mit Facebook und Instagram, damit Produkte in Beiträgen verlinkt werden können. Für die Erhebung und Übermittlung der Daten an Meta sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO); die entsprechende Vereinbarung ist unter https://www.facebook.com/legal/controller_addendum abrufbar. Eine Übermittlung an Meta Platforms, Inc. in den USA ist möglich; Meta ist unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG.

15. Pinterest-Tag und TikTok-Pixel

Pinterest: Mit Ihrer Einwilligung setzen wir das Pinterest-Tag der Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland, ein. Damit können wir Besucherinnen und Besuchern unseres Shops auf Pinterest passende Werbung anzeigen, Zielgruppen bilden und messen, wie wirksam unsere Anzeigen sind (z. B. ob nach dem Klick auf einen Pin ein Kauf erfolgt). Dabei werden Cookies bzw. ähnliche Technologien eingesetzt und Daten wie IP-Adresse, Geräte- und Browserinformationen, besuchte Seiten sowie Kaufereignisse an Pinterest übermittelt. Außerdem synchronisieren wir unseren Produktkatalog mit Pinterest. Eine Übermittlung an Pinterest, Inc. in den USA ist möglich; Pinterest ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: https://policy.pinterest.com/de/privacy-policy

TikTok: Mit Ihrer Einwilligung setzen wir das TikTok-Pixel bzw. die TikTok Events API der TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland, und der TikTok Information Technologies UK Limited, One London Wall, London, EC2Y 5EB, Vereinigtes Königreich, ein. Damit können wir Besucherinnen und Besuchern unseres Shops auf TikTok passende Werbung anzeigen und messen, wie wirksam unsere Anzeigen sind. Dabei werden Cookies bzw. ähnliche Technologien eingesetzt und Daten wie IP-Adresse, Geräte- und Browserinformationen, besuchte Seiten sowie Warenkorb- und Kaufereignisse an TikTok übermittelt. Außerdem synchronisieren wir unseren Produktkatalog mit TikTok. Für die Erhebung und Übermittlung der Daten an TikTok sind wir gemeinsam mit TikTok verantwortlich (Art. 26 DSGVO). Eine Übermittlung in Drittländer (u. a. USA, Singapur, Vereinigtes Königreich) ist möglich; TikTok stützt diese auf EU-Standardvertragsklauseln bzw. Angemessenheitsbeschlüsse. Weitere Informationen: https://www.tiktok.com/legal/privacy-policy-eea

Rechtsgrundlage jeweils: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über die „Cookie-Einstellungen“ widerrufen.

16. Instagram-Feed und Social-Media-Links

Auf unserer Website zeigen wir mit einer Shopify-App Beiträge aus unserem Instagram-Profil an. Die Bilder werden über den Dienst des App-Anbieters (cdn.nfcube.com) geladen; dabei wird Ihre IP-Adresse an diesen Anbieter übermittelt.

Unsere Profile bei Facebook, Instagram, YouTube, TikTok und Pinterest sind nur als einfache Links eingebunden. Erst wenn Sie einen Link anklicken, werden Sie zum jeweiligen Netzwerk weitergeleitet; dort gelten dessen Datenschutzbestimmungen.

17. Terminbuchung

Für die Buchung von Beratungen und Workshops nutzen wir die Shopify-App Cowlendar. Dabei verarbeiten wir die von Ihnen angegebenen Kontaktdaten sowie den gewählten Termin zur Durchführung der gebuchten Leistung (Art. 6 Abs. 1 lit. b DSGVO).

18. Schriftarten

Zur einheitlichen Darstellung nutzen wir Schriftarten. Soweit diese von Servern der Google Ireland Limited (Google Fonts) geladen werden, wird dabei Ihre IP-Adresse an Google übermittelt.

19. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen (in der Regel 6 bzw. 10 Jahre nach § 257 HGB und § 147 AO). Daten, die auf Ihrer Einwilligung beruhen, löschen wir nach Widerruf.

20. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO). Wenden Sie sich dazu einfach an sistascare@t-online.de.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Der Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für uns ist: Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

21. Pflicht zur Bereitstellung

Die Bereitstellung der für eine Bestellung erforderlichen Daten ist für den Vertragsschluss notwendig. Ohne diese Daten können wir Ihre Bestellung nicht ausführen. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

22. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unser Angebot oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung