Datenschutzerklärung

1. Verantwortlicher

DS Cosmetics en Skincare B.V. (Handelsname: Unity Cosmetics)
Botter 29-6
8232 KH Lelystad
Niederlande

E-Mail: [email protected]
Telefon: +31 (0)85 - 50 00 454
KvK: 99636018
USt-IdNr: NL869070514B01

2. Welche Daten wir erheben

Wir erheben und verarbeiten folgende personenbezogene Daten:

• Name und Anschrift (bei Bestellung)
• E-Mail-Adresse
• Telefonnummer (optional, nur für Lieferfragen)
• Zahlungsdaten (verarbeitet durch Mollie, nicht bei uns gespeichert)
• Bestellhistorie
• Technische Daten (IP-Adresse, Browser, anonyme Nutzungsstatistiken)

3. Zweck der Verarbeitung

• Abwicklung Ihrer Bestellung und Lieferung
• Kundenkommunikation (Bestellbestätigung, Versandbenachrichtigung)
• Gesetzliche Aufbewahrungspflichten (Buchhaltung, Steuern)
• Verbesserung unserer Website (anonyme Besuchsstatistik mit Umami, siehe Abschnitt 8)
• Newsletter (nur mit ausdrücklicher Einwilligung, jederzeit kündbar)
• Die Frage nach einer Bewertung Ihrer Bestellung über Google Kundenrezensionen (siehe Abschnitt 8a)

4. Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 DSGVO:

• Vertragserfüllung (Art. 6 Abs. 1 lit. b): Bestellabwicklung, Lieferung, Kundenkonto
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c): Steuerliche Aufbewahrung
• Einwilligung (Art. 6 Abs. 1 lit. a): Newsletter
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f): anonyme Besuchsstatistik ohne Profilbildung. Sie ist einwilligungsfrei, solange Sie nicht einwilligen, weil dabei nichts auf Ihrem Gerät gespeichert oder ausgelesen wird (§ 25 Abs. 2 TDDDG / Art. 11.7a Telecommunicatiewet greifen daher nicht)
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f): Messung nach einem Kauf, welche Anzeigen zu dem Kauf geführt haben (Abschnitt 8), mit jederzeitigem Widerspruchsrecht per E-Mail
• Einwilligung (Art. 6 Abs. 1 lit. a / § 25 Abs. 1 TDDDG): die Google-Ads-Messung, die dabei gesetzten Cookies und die Besuchskennung für unsere eigene Statistik (Abschnitt 8)
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f): die Frage nach einer Bewertung auf der Bestellbestätigung (Abschnitt 8a). Die Umfrage selbst sendet Google erst, nachdem Sie in dieser Frage ausdrücklich zugestimmt haben

5. Empfänger der Daten

Ihre Daten werden an folgende Dritte weitergegeben:

• Mollie B.V. (Amsterdam, NL) - Zahlungsabwicklung (iDEAL, Klarna, PayPal, Kreditkarte)
• PostNL / DHL / DPD - Versanddienstleister
• Resend - Transaktions-E-Mails (Bestellbestätigung, Versandmeldung)
• Amazon Web Services / SES (Frankfurt, DE) - Marketing-E-Mails (Newsletter, Angebote)
• Hetzner Online GmbH (Falkenstein, DE) - Webhosting innerhalb der EU
• Cloudflare - DNS und Sicherheit
• Umami, von Nurani selbst auf Servern in der EU gehostet - anonyme Besuchsstatistik
• Google Ireland Limited (Dublin, IE) - drei Zwecke: nach einem Kauf eine Bestätigung des Kaufs zur Messung der Anzeigenwirkung, mit Ihrer Einwilligung das Anzeigen-Tag von Google Ads auf Ihrem Gerät, und nach einer bezahlten Bestellung die Frage nach einer Bewertung (Details und Widerspruch in Abschnitt 8 und 8a)

An Google gehen Daten aus drei Anlässen, und aus keinem weiteren. Nur nach einem Kauf teilen wir eine Bestätigung des Kaufs (Bestellnummer, Betrag und Zeitpunkt) mit Google, zusammen mit Ihrer E-Mail-Adresse in einer für Google unlesbaren Form, ausschließlich um zu messen, welche Anzeigen zu Verkäufen führen. Nur wenn Sie im Cookie-Banner zugestimmt haben, lädt das Anzeigen-Tag von Google Ads in Ihrem Browser und ordnet einen Anzeigenklick einer Bestellung zu (Details und Widerruf in Abschnitt 8). Und nur auf der Bestellbestätigung nach einer bezahlten Bestellung erhält Google Ihre E-Mail-Adresse in lesbarer Form, damit es Sie fragen kann, ob Sie eine Bewertung abgeben möchten (Abschnitt 8a). Google kann diese Daten auch in den USA verarbeiten; diese Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework.

5a. Marketing-E-Mails und Newsletter

Wenn Sie unseren Newsletter abonniert haben oder bei uns bestellt haben, können wir Ihnen E-Mails über neue Produkte und Angebote senden. Diese E-Mails werden über Amazon Web Services (Amazon SES) aus unserem EU-Rechenzentrum in Frankfurt versendet.

Für unseren Newsletter verwenden wir das Double-Opt-In-Verfahren: Sie erhalten zunächst eine Bestätigungs-E-Mail, bevor wir Sie auf die Liste aufnehmen. Sie können sich jederzeit über den Abmeldelink am Ende jeder E-Mail oder über den One-Click-Unsubscribe-Button Ihres E-Mail-Programms abmelden. Eine Abmeldung wirkt sofort und wird unwiderruflich gespeichert.

Wir erfassen, ob E-Mails geöffnet werden und welche Links angeklickt werden, um Inhalte zu verbessern und irrelevante E-Mails zu vermeiden. Diese Daten sind nur aggregiert für uns sichtbar und werden nach 12 Monaten anonymisiert. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse bei Bestandskunden gemäß § 7 Abs. 3 UWG).

6. Speicherdauer

• Bestelldaten: 7 Jahre (gesetzliche Aufbewahrungspflicht)
• Kundenkonto: bis zur Löschung durch den Kunden
• Newsletter-Daten: bis zum Widerruf
• Besuchsstatistik (Umami): aggregiert, kein Personenbezug
• Notwendige Speicherung im Browser (Warenkorb, Sprachwahl, Anmeldesitzung): bis Sie den Warenkorb leeren, sich abmelden oder Ihre Browserdaten löschen
• Google-Ads-Cookies: 90 Tage
• Ihre gespeicherte Einwilligung im Browser: 12 Monate, danach fragen wir erneut
• Einwilligungsnachweis bei uns (ohne IP-Adresse und ohne weitere identifizierende Daten): 3 Jahre

7. Ihre Rechte

Sie haben nach der DSGVO folgende Rechte:

• Auskunft (Art. 15): Welche Daten wir über Sie speichern
• Berichtigung (Art. 16): Korrektur falscher Daten
• Löschung (Art. 17): Löschung Ihrer Daten („Recht auf Vergessenwerden”)
• Einschränkung (Art. 18): Einschränkung der Verarbeitung
• Datenübertragbarkeit (Art. 20): Ihre Daten in maschinenlesbarem Format
• Widerspruch (Art. 21): Widerspruch gegen die Verarbeitung
• Widerruf der Einwilligung: Jederzeit für Newsletter und andere Einwilligungen

Anfragen richten Sie bitte an: [email protected]

8. Cookies und Analyse

Technisch notwendige Speicherung (Warenkorb, Sprachwahl und Anmeldesitzung im Local Storage des Browsers) nutzen wir immer; sie ist für den Betrieb des Shops erforderlich und einwilligungsfrei.

Darüber hinaus entscheiden Sie. Beim ersten Besuch fragt ein Cookie-Banner, ob wir unsere Werbung messen dürfen. Ohne Ihren Klick geschieht nichts über die notwendige Speicherung hinaus. Klicken Sie auf Alles akzeptieren, lädt das Anzeigen-Tag von Google Ads und setzt _gcl_au, _gcl_aw und _gac_<ID> (je 90 Tage); dazu speichern wir selbst Ihre Entscheidung (nurani_consent, nurani_consent_at) und eine Besuchskennung für unsere eigene Statistik (umami_visitor_id). Auf diesem Shop gibt es weiterhin kein Google Analytics und keinen Google Tag Manager. Ihre Wahl ändern Sie jederzeit unter Cookie-Einstellungen weiter unten auf dieser Seite oder über den Link am Seitenende; ein Widerruf löscht die genannten Cookies und die Besuchskennung.

Zur Reichweitenmessung nutzen wir Umami, von uns selbst in der EU gehostet. Umami zählt Seitenaufrufe; die Auswertung ist aggregiert (Seite, Land, Gerätetyp, Weg durch den Shop) und ohne Profilbildung. Solange Sie nicht einwilligen, geschieht das ohne eine Kennung auf Ihrem Gerät zu speichern oder auszulesen, und einzelne Besuche werden nicht verknüpft. Nach einer Zustimmung erhält Ihr Browser die oben genannte Besuchskennung, mit der Besuche desselben Geräts zusammengehören, ohne dass wir wissen, wer Sie sind.

Nur nach einem Kauf teilen wir eine Bestätigung des Kaufs (Bestellnummer, Betrag und Zeitpunkt) mit Google, zusammen mit Ihrer E-Mail-Adresse in einer für Google unlesbaren Form, ausschließlich um zu messen, welche Anzeigen zu Verkäufen führen: kein Name, keine Adresse, keine lesbare E-Mail-Adresse und niemals Ihr Surfverhalten. Für diese Übermittlung wird auf Ihrem Gerät nichts gespeichert oder ausgelesen; sie läuft von unserem eigenen Server aus und hängt nicht an Ihrer Cookie-Entscheidung. Möchten Sie das nicht? Schreiben Sie uns eine E-Mail an [email protected] und wir nehmen Ihre Käufe von dieser Messung aus.

Zur Vorgeschichte: Vom 30. bis zum 31. Juli 2026 hat dieser Shop kurzzeitig mit Einwilligung die Google-Tags (Google Analytics 4 und Google Tag Manager) einer Marketingagentur geladen. Diese Messung wurde am 31. Juli 2026 vollständig entfernt und die zurückgebliebenen Cookies (_ga, _ga_<Mess-ID>, _gcl_au, _gcl_aw, _gac_<ID>) wurden gelöscht. Seit dem 5. August 2026 fragen wir wieder, aber für einen anderen und engeren Zweck: nur Google Ads, kein Google Analytics. Eine Entscheidung von vor diesem Datum haben wir zurückgesetzt, damit niemand an einer Antwort auf die alte Frage festgehalten wird.

8a. Google Kundenrezensionen

Nach einer bezahlten Bestellung zeigt Google auf der Bestellbestätigung eine Frage an: ob Sie nach der Lieferung per E-Mail eine kurze Umfrage zu Ihrer Bestellung erhalten möchten. Sie antworten dort selbst. Sagen Sie nein, sendet Google Ihnen nichts und es entsteht keine Bewertung.

Damit Google diese Frage stellen kann, übermitteln wir in diesem Moment Ihre E-Mail-Adresse in lesbarer Form, das Lieferland, Ihre Bestellnummer und das von uns erwartete Lieferdatum. Enthält Ihre Bestellung Artikel mit Barcode, geben wir diese Barcodes mit, damit eine Bewertung dem richtigen Produkt zugeordnet wird. Die Daten gehen an Google, sobald die Frage erscheint, also bevor Sie antworten: Google benötigt sie, um die Frage überhaupt stellen zu können.

Dies hängt nicht an Ihrer Cookie-Entscheidung. Der Cookie-Banner betrifft Cookies und Kennungen auf Ihrem Gerät; hier wird auf Ihrem Gerät nichts gespeichert oder ausgelesen, sondern eine Bestellangabe an Google übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse an Kundenfeedback (Art. 6 Abs. 1 lit. f DSGVO); die eigentliche Umfrage sendet Google erst nach Ihrer ausdrücklichen Zustimmung in dieser Frage. Möchten Sie das nicht, schreiben Sie uns an [email protected]; wie Sie Löschung verlangen, steht in Abschnitt 7.

9. Beschwerderecht

Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Die zuständige Aufsichtsbehörde in den Niederlanden ist:

Autoriteit Persoonsgegevens
Bezuidenhoutseweg 30
2594 AV Den Haag
autoriteitpersoonsgegevens.nl

Stand: August 2026