Datenschutzerklärung

In dieser Datenschutzerklärung wird beschrieben, wie Ihre personenbezogenen Daten erfasst, verwendet und weitergegeben werden, wenn Sie www.zaikobeauty.de (die "Website") nutzen oder dort etwas kaufen.

Verantwortlicher im Sinne der DSGVO 
Zaiko Beauty UG (haftungsbeschränkt)
Münsterstr. 612
49479 Ibbenbüren
Deutschland
E-Mail: info@zaikobeauty.de

Vertreten durch: Nadja Dück & Stanislav Dück

Stand: 16.09.2026

Rechtsgrundlagen der Verarbeitung (Art. 6 DSGVO)

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), z. B. zur Abwicklung von Bestellungen
• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung), z. B. steuer- und handelsrechtliche Aufbewahrungspflichten
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse), z. B. zur Betrugsprävention, IT-Sicherheit und Optimierung unseres Angebots
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), z. B. bei Marketing-, Analyse- oder Tracking-Cookies

Von uns erfasste personenbezogene Daten

Wenn Sie die Website besuchen, erfassen wir automatisch bestimmte Informationen über Ihr Gerät, darunter Informationen zum Webbrowser, der IP-Adresse, der Zeitzone und einigen der Cookies, die auf Ihrem Gerät installiert sind. Wenn Sie auf der Website navigieren, erfassen wir außerdem Informationen zu den einzelnen Webseiten oder Produkten, die Sie aufrufen, zu den Websites oder Suchbegriffen, die Sie auf die Website geführt haben, sowie Informationen darüber, wie Sie mit der Website interagieren. Wir bezeichnen diese automatisch erfassten Informationen als "Geräteinformationen".

Wir erfassen Geräteinformationen mithilfe der folgenden Technologien:

• "Cookies" sind Datendateien, die auf einem Gerät oder Computer gespeichert werden und häufig eine anonyme eindeutige Kennung enthalten. Weitere Informationen zu Cookies und zum Deaktivieren von Cookies sind unter http://www.allaboutcookies.org zu finden.
• "Protokolldateien" protokollieren Aktionen auf der Website und erfassen Daten wie IP-Adresse, Browsertyp, Internetdienstanbieter, verweisende/Ausstiegsseiten sowie Datums-/Uhrzeitstempel.
• "Web Beacons", "Tags" und "Pixel" sind elektronische Dateien zur Erfassung von Informationen dazu, wie Sie auf der Website navigieren.

Wenn Sie auf der Website etwas kaufen oder versuchen, etwas zu kaufen, erfassen wir außerdem bestimmte Informationen über Ihre Person. Dazu gehören Name, Rechnungsadresse, Lieferadresse, Zahlungsinformationen (einschließlich Kreditkartennummern, PayPal-Kennung), E-Mail-Adresse und Telefonnummer. Wir bezeichnen diese Angaben als "Bestellinformationen". Mit "personenbezogene Daten" in dieser Datenschutzerklärung bezeichnen wir sowohl Geräteinformationen als auch Bestellinformationen.

Was sind Skripte?

Ein Skript ist ein Stück Programmcode, das benutzt wird, um unserer Website Funktionalität und Interaktivität zu ermöglichen. Dieser Code wird auf unseren Servern oder auf deinem Gerät ausgeführt.

Was ist ein Web-Beacon?

Ein Web-Beacon (auch Pixel-Tag genannt), ist ein kleines unsichtbares Textfragment oder Bild auf einer Website, das benutzt wird, um den Verkehr auf der Website zu überwachen. Um dies zu ermöglichen werden diverse Daten von dir mittels Web-Beacons gespeichert.

Cookies

Was sind Cookies?

• Ein Cookie ist eine einfache kleine Datei, die gemeinsam mit den Seiten einer Internetadresse versendet und vom Webbrowser auf dem PC oder einem anderen Gerät gespeichert werden kann. Die darin gespeicherten Informationen können während folgender Besuche zu unseren oder den Servern relevanter Drittanbieter gesendet werden.
• Sie können Ihre Cookie-Einwilligung jederzeit über die Cookie-Einstellungen auf unserer Website widerrufen oder anpassen. Bereits gesetzte Cookies können Sie zudem über die Einstellungen Ihres Browsers löschen.

Technische oder funktionelle Cookies (Essentiell)

Einige Cookies stellen sicher, dass Teile unserer Website richtig funktionieren und deine Nutzervorlieben bekannt bleiben. Durch das Platzieren funktionaler Cookies machen wir es dir einfacher unsere Website zu besuchen. Auf diese Weise musst du bei Besuchen unserer Website nicht wiederholt die gleichen Informationen eingeben, oder deine Gegenstände bleiben beispielsweise in deinem Warenkorb bis du bezahlst. Wir können diese Cookies ohne dein Einverständnis platzieren (Art. 6 Abs. 1 lit. b und f DSGVO).

Cookie-Name	Anbieter	Kategorie	Zweck	Speicherdauer
localization	Shopify	Streng notwendig	Speichert Sprach- und Regionseinstellungen für die korrekte Shop-Darstellung	1 Jahr
cart	Shopify	Streng notwendig	Speichert den Inhalt des Warenkorbs bis zum Checkout-Abschluss	2 Wochen
cart_currency	Shopify	Streng notwendig	Speichert die ausgewählte Währung für die korrekte Preisanzeige	2 Wochen
cart_sig	Shopify	Streng notwendig	Sicherheits-Signatur für den Warenkorb, verhindert Manipulation	2 Wochen
keep_alive	Shopify	Streng notwendig	Hält die aktive Sitzung aufrecht	Sitzung
_ab / _abv	Shopify	Streng notwendig	A/B-Tests und Shop-Stabilität; interne Shopify-Systemfunktion	1 Jahr
storefront_digest	Shopify	Streng notwendig	Login- und Zugriffssicherheit; Schutz passwortgeschützter Bereiche	1 Jahr
master_device_id	Shopify	Streng notwendig	Anonyme Geräteerkennung für Shop-Funktionen und Sicherheit	1 Jahr
_tracking_consent	Shopify	Streng notwendig	Speichert die Cookie-Einwilligung des Nutzers gemäß DSGVO	1 Jahr
shopify_pay	Shopify	Streng notwendig	Ermöglicht die Shop Pay Zahlungsmethode im Checkout	1 Jahr
shopify_pay_redirect	Shopify	Streng notwendig	Weiterleitung nach abgeschlossener Shop Pay Zahlung	1 Jahr
shop_pay_accelerated	Shopify	Streng notwendig	Schnellzahlung über Shop Pay (One-click Checkout)	1 Jahr
discount_code	Shopify	Streng notwendig	Speichert angewendete Rabattcodes für den Checkout	Sitzung
order	Shopify	Streng notwendig	Bestellungsverwaltung und -zuordnung nach dem Kauf	3 Wochen
login_with_shop_finalize	Shopify	Streng notwendig	Schließt den Login-Prozess über das Shopify-Konto ab	5 Minuten
_identity_session	Shopify	Streng notwendig	Sitzungstoken nach Login – hält den Nutzer eingeloggt	2 Jahre
auth_state_*	Shopify	Streng notwendig	Temporärer Token während des aktiven Login-Vorgangs	25 Minuten
user / user_cross_site	Shopify	Streng notwendig	Benutzer- und Sitzungsverwaltung; Cross-Site-Session für Shop Pay	1 Jahr
identity-state	Shopify	Streng notwendig	Verwaltung des aktuellen Login- und Sitzungsstatus	1 Tag
_merchant_essential	Shopify	Streng notwendig	Essentielle Händlerfunktionen (Checkout, Bestellverwaltung)	1 Jahr
skip_shop_pay	Shopify	Streng notwendig	Merkt sich, wenn der Nutzer Shop Pay manuell übersprungen hat	1 Jahr
_shopify_essential	Shopify	Streng notwendig	Grundfunktionen des Shops – CSRF-Schutz, Shop-Logik, Sitzungsverwaltung	1 Jahr
_shopify_test	Shopify	Streng notwendig	Systemtest, ob Cookies vom Browser akzeptiert werden	Sitzung
_master_udr	Shopify	Streng notwendig	Interne Shop-Funktion zur Sitzungsverwaltung	Sitzung
cookie_check	Shopify	Streng notwendig	Überprüft, ob der Browser Cookies setzen kann	1 Jahr
_shopify_country	Shopify	Streng notwendig	Erkennt das Land des Besuchers für Versand- und Steuerberechnung	30 Minuten
_shopify_override_user_locale	Shopify	Funktionalität	Speichert vom Nutzer manuell gewählte Spracheinstellungen	1 Jahr
LANG	Shopify	Funktionalität	Speichert die Sprachpräferenz des Nutzers	8 Stunden
d_id	Unbekannt	Funktionalität	System- oder Sicherheitsfunktion; genaue Herkunft unbekannt	1 Jahr
cookie_prefs	Unbekannt	Funktionalität	Speichert individuelle Cookie-Einstellungen des Nutzers	1 Jahr
ddall	PayPal	Streng notwendig	Sicherheits-Token für die PayPal-Zahlungsabwicklung, Betrugsprävention	1 Tag
nsid	PayPal	Funktionalität	Sitzungskennung für den PayPal-Zahlungsvorgang	Sitzung
tsrce	PayPal	Funktionalität	Identifiziert die Quelle des PayPal-Zahlungsaufrufs	3 Tage
ts_c	PayPal	Funktionalität	Betrugsprävention und Sicherheit bei PayPal-Zahlungen	1 Jahr
enforce_policy	PayPal	Funktionalität	Durchsetzung von PayPal-Sicherheits- und Nutzungsrichtlinien	1 Jahr
__stripe_mid	Stripe	Funktionalität	Betrugsprävention und Geräteerkennung bei Stripe-Zahlungen	1 Jahr
__stripe_sid	Stripe	Funktionalität	Sitzungs-ID für die sichere Stripe-Zahlungsabwicklung	30 Minuten
__cf_bm	Cloudflare	Funktionalität	Unterscheidet menschliche Besucher von Bots; DDoS- und Spam-Schutz (KORREKTUR: kein Analyse-Cookie)	30 Minuten
cf_clearance	Cloudflare	Funktionalität	Speichert bestandene Bot-Überprüfung (Captcha) für eine definierte Zeit	1 Jahr

* Cookienamen mit * stehen für eine Gruppe von Cookies mit variablem Suffix. | Shopify: shopify.com/legal/privacy | PayPal: paypal.com/de/webapps/mpp/ua/privacy-full | Stripe: stripe.com/de/privacy | Cloudflare: cloudflare.com/privacypolicy

Analytische- & Performane-Cookies

Wir verwenden analytische Cookies, um das Website-Erlebnis für unsere Nutzer zu optimieren. Mit diesen analytischen Cookies erhalten wir Einblicke in die Nutzung unserer Website. Wir bitten um deine Erlaubnis, analytische Cookies zu setzen (Art. 6 Abs. 1 lit. a DSGVO).

Cookie-Name	Anbieter	Kategorie	Zweck	Speicherdauer
_shopify_y	Shopify	Leistung	Anonyme Nutzeranalyse; ordnet Seitenbesuche einem Nutzer zu	1 Jahr
_shopify_s	Shopify	Leistung	Verfolgt die aktuelle Sitzung und Seitenaufrufe für Shop-Analysen	30 Minuten
_shopify_analytics	Shopify	Leistung	Allgemeine Shopify-Analyse (Seitenaufrufe, Kauftrichter, Sitzungen)	1 Jahr
_orig_referrer	Shopify	Leistung	Speichert den ursprünglichen Referrer (woher der Besucher kam)	2 Wochen
_landing_page	Shopify	Leistung	Erfasst die erste besuchte Seite zur Analyse von Einstiegspunkten	2 Wochen
shop_analytics	Shopify	Leistung	Erfasst aggregierte Besuchsdaten zur Performance-Optimierung	1 Jahr
_merchant_analytics	Shopify	Leistung	Analysedaten für das Händler-Dashboard und Shopify Reports	1 Jahr
_ga	Google	Leistung	Unterscheidet Nutzer für Google Analytics; anonymisierte Messung von Seitenaufrufen und Sitzungen	2 Jahre
_ga_*	Google	Leistung	Google Analytics 4: Speichert und zählt Seitenaufrufe, Sitzungsdauer und Interaktionen	2 Jahre
_gid	Google	Leistung	Unterscheidet Nutzer innerhalb von 24 Stunden für Google Analytics	24 Stunden
_gat	Google	Leistung	Drosselt die Anfragerate an Google Analytics-Server	1 Minute

Google Analytics Opt-out: tools.google.com/dlpage/gaoptout | Google Datenschutz: policies.google.com/privacy | Shopify Analytics: shopify.com/legal/privacy

Marketing-Cookies

Marketing-Cookies sind Cookies oder eine andere Form der lokalen Speicherung, die zur Erstellung von Benutzerprofilen verwendet werden, um Werbung anzuzeigen oder den Benutzer auf dieser Website oder über mehrere Websites hinweg für ähnliche Marketingzwecke zu verfolgen (Art. 6 Abs. 1 lit. a DSGVO).

Cookie-Name	Anbieter	Kategorie	Zweck	Speicherdauer
_shopify_marketing	Shopify	Marketing	Tracking von Marketingkampagnen; ordnet Käufe bestimmten Werbekanälen zu	1 Jahr
shopify_marketing	Shopify	Marketing	Erfassung und Auswertung von Marketingdaten für den Shop	1 Jahr
NID	Google	Marketing	Google Ads / Personalisierung; speichert Nutzereinstellungen und ermöglicht personalisierte Suchanzeigen	6 Monate
_gcl_au	Google	Marketing	Google Ads Conversion Tracking; misst Conversion-Events nach Klick auf Google-Anzeigen	90 Tage
IDE	Google	Marketing	Google DoubleClick: Trackt den Nutzer für zielgerichtete Display-Werbung über das Google Ads-Netzwerk	1 Jahr
c	RTB House	Marketing	Remarketing und personalisierte Werbung; erstellt Nutzerprofil auf Basis des Surfverhaltens	1 Jahr
x-pp-s	PayPal	Marketing	Verfolgt Nutzer im Zahlungsprozess für Retargeting-Zwecke von PayPal	Sitzung
datr	Meta/Instagram	Marketing	Sicherheits-Cookie von Meta; erkennt Browser für Login und Betrugsschutz über Sitzungen hinweg	2 Jahre
fr	Meta/Instagram	Marketing	Ermöglicht personalisierte Werbung auf Facebook/Instagram; plattformübergreifendes Tracking	3 Monate
_fbp	Meta/Instagram	Marketing	Meta Pixel: Misst Conversion-Events und ermöglicht Ausspielung personalisierter Werbung	3 Monate
ig_did	Meta/Instagram	Marketing	Geräte-ID für Instagram; persistente Geräteerkennung über Sitzungen hinweg	10 Jahre
ig_nrcb	Meta/Instagram	Marketing	Instagram Cross-Site-Tracking; Reichweitenmessung von eingebetteten Instagram-Inhalten	1 Jahr

Meta/Instagram: privacycenter.facebook.com | RTB House: rtbhouse.com/privacy-center | Google Ads Opt-out: adssettings.google.com | Opt-out Werbecookies allgemein: optout.aboutads.info | youronlinechoices.eu

Soziale-Medien

Auf unserer Website haben wir Inhalte von Instagram eingebunden, um Webseiten zu bewerben (z. B. „Gefällt mir“, „Pin“) oder zu teilen (z. B. „Tweet“) in sozialen Netzwerken wie Instagram. Dieser Inhalt ist mit Code eingebettet, der von Instagram stammt und Cookies platziert. Diese Inhalte können bestimmte Informationen für personalisierte Werbung speichern und verarbeiten. (Bitte lies die Datenschutzerklärung dieser sozialen Netzwerke (die sich regelmäßig ändern kann), um zu erfahren, wie sie mit deinen (persönlichen) Daten umgehen, die sie mithilfe dieser Cookies verarbeiten. Die abgerufenen Daten werden so weit wie möglich anonymisiert. Instagram hat seinen Sitz in den Vereinigten Staaten.)

Wie verwenden wir Ihre personenbezogene Daten?

Wir verwenden die von uns erfassten Bestellinformationen in der Regel zur Ausführung von Bestellungen, die wir über die Website erhalten (unter anderem zur Verarbeitung Ihrer Zahlungsinformationen, Versandbereitstellung und Zusendung von Rechnungen und/oder Bestellbestätigungen).

Außerdem verwenden wir diese Bestellinformation zur:

• Kommunikation mit Ihnen;
• Prüfung unserer Bestellungen auf potenzielle Risiken oder Betrug und
• Bereitstellung von Informationen oder Werbung im Zusammenhang mit unseren Produkten oder Dienstleistungen an Sie, sofern dies mit Ihren Datenschutzeinstellungen im Einklang steht.

Wir verwenden die von uns erfassten Geräteinformationen für die Prüfung auf potenzielle Risiken und Betrug (insbesondere Ihre IP-Adresse) und allgemein zur Verbesserung und Optimierung unserer Website (z.B. mithilfe von Analysen zum Navigationsverhalten unserer Kunden und ihrer Interaktion mit der Website sowie zum Beurteilen des Erfolgs unserer Marketing- und Werbekampagnen).

Verarbeitung im Rahmen des elektronischen Widerrufs

Im Rahmen der elektronischen Ausübung des Widerrufsrechts über die bereitgestellte Funktion verarbeiten wir personenbezogene Daten, die zur Bearbeitung der Erklärung erforderlich sind. Hierzu zählen insbesondere Ihr Name, Ihre Kontaktinformationen sowie Angaben zum betreffenden Vertrag (u.a. Bestellnummer).

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zum Zweck der Durchführung des Widerrufs und der damit verbundenen Kommunikation. Die Daten werden nur solange gespeichert, wie dies für die Abwicklung des Widerrufs und die Einhaltung gesetzlicher Aufbewahrungspflichten erforderlich ist.

Weitergabe ihrer personenbezogener Daten

Einige der von uns eingesetzten Dienstleister (z. B. Shopify, Google, Meta/Instagram) haben ihren Sitz in den USA. Die Datenübermittlung erfolgt auf Grundlage von Standardvertragsklauseln (SCC) gemäß Art. 46 DSGVO oder im Rahmen eines Angemessenheitsbeschlusses der EU-Kommission.

• Wir geben Ihre personenbezogenen Daten an Dritte weiter, die uns bei der Verwendung Ihrer personenbezogenen Daten wie oben beschrieben unterstützen. Zum Beispiel verwenden wir Shopify (Kanada), um unseren Onlineshop zu betreiben. Weitere Informationen dazu, wie Shopify Ihre personenbezogenen Daten verwendet, finden Sie hier: https://www.shopify.com/legal/privacy.
• Außerdem verwenden wir Google Analytics (USA), um zu verstehen, wie unsere Kunden die Website nutzen. Weitere Informationen zur Verwendung Ihrer personenbezogenen Daten durch Google finden Sie hier: https://policies.google.com/privacy?hl=de.
• Hier können Sie Google Analytics (USA) deaktivieren: https://tools.google.com/dlpage/gaoptout.
• Zur Zahlungsabwicklung geben wir Ihre Zahlungsdaten an die jeweils eingesetzten Zahlungsdienstleister weiter: PayPal Europe S.a r.l. et Cie, S.C.A. (Luxemburg), Shopify Payments bzw. Stripe Payments Europe Ltd. (Irland). Die Verarbeitung erfolgt ausschließlich zur Zahlungsabwicklung gemäß Art. 6 Abs. 1 lit. b DSGVO.

Schließlich können wir Ihre personenbezogenen Daten auch weitergeben, um geltende Gesetze und Vorschriften einzuhalten, um auf eine Vorladung, einen Durchsuchungsbefehl oder eine andere rechtmäßige Anfrage nach Informationen, die wir erhalten, zu reagieren oder um unsere Rechte anderweitig zu schützen.

Trotz dieser Maßnahmen kann nicht ausgeschlossen werden, dass US-Behörden Zugriff auf die übermittelten Daten erhalten. Shopify sichert jedoch zu, sämtliche rechtlich zulässigen Mittel auszuschöpfen, um Ihre Daten zu schützen.

Darüber hinaus können Sie einige dieser Dienste über das Opt-out-Portal der Digital Advertising Alliance deaktivieren: http://optout.aboutads.info/.

Do Not Track

Wir weisen Sie darauf hin, dass wir die Datenerfassungs- und -nutzungsverfahren unserer Website nicht ändern, wenn wir von Ihrem Browser ein "Do Not Track"-Signal erhalten.

Ihre Rechte

• Wenn Sie in Europa ansässig sind, haben Sie das Recht, auf die personenbezogenen Daten, die wir über Sie besitzen, zuzugreifen und deren Korrektur, Aktualisierung oder Löschung zu fordern. Wenn Sie dieses Recht ausüben möchten, setzen Sie sich über die nachstehenden Kontaktdaten mit uns in Verbindung.
• Wenn Sie in Europa ansässig sind, weisen wir außerdem darauf hin, dass wir Ihre Daten verarbeiten, um Verträge mit Ihnen zu erfüllen (z. B. wenn Sie über die Website eine Bestellung aufgeben) oder um unsere oben genannten berechtigten Geschäftsinteressen zu verfolgen. Bitte beachten Sie außerdem, dass Ihre Daten außerhalb von Europa, einschließlich Kanada und den Vereinigten Staaten, übertragen werden.
• Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist insbesondere die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsortes oder unseres Unternehmenssitzes.

Aufbewahrung von Daten

Wenn Sie eine Bestellung über die Website aufgeben, bewahren wir Ihre Bestellinformationen für unsere Aufzeichnungen auf, sofern Sie uns nicht auffordern, diese Daten zu löschen.

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Bestell- und Rechnungsdaten werden gemäß handels- und steuerrechtlichen Vorgaben bis zu 10 Jahre gespeichert.

Änderungen

Wir können diese Datenschutzerklärung gelegentlich ändern, um Änderungen unserer Vorgehensweisen zu berücksichtigen, oder aus anderen betrieblichen, rechtlichen oder aufsichtsrechtlichen Gründen.

Kontakt

• Wenn Sie uns per Kontaktformular oder E-Mail kontaktieren, werden Ihre Angaben inklusive der von Ihnen dort angegebenen Kontaktdaten zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.
• Wenn Sie weitere Informationen zu unseren Datenschutzverfahren benötigen, Fragen haben oder eine Beschwerde einreichen möchten, kontaktieren Sie uns per E-Mail an info(at)zaikobeauty.de oder per Post an die unten genannte Adresse: Zaiko Beauty UG (haftungsbeschränkt), Münsterstr. 612, 49479 Ibbenbüren, Deutschland