Datenschutzerklärung
Welche personenbezogenen Daten wir verarbeiten, warum, wie lange — und welche Rechte Sie dagegen haben.
legal/_company.php — einmal ausfüllen, dann verschwinden diese Markierungen auf allen Rechtstexten automatisch. Ein deutscher Shop darf mit unvollständigem Impressum nicht online gehen (§ 5 DDG).1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
[Firmenname inkl. Rechtsform — noch einzutragen]
handelnd als DONE
[Straße und Hausnummer — noch einzutragen]
[PLZ — noch einzutragen] [Ort — noch einzutragen]
Deutschland
E-Mail: hello@hairdone.de
Ein Datenschutzbeauftragter ist nach § 38 BDSG derzeit nicht zu benennen. Bei allen Fragen zum Datenschutz erreichen Sie uns unter der oben genannten E-Mail-Adresse.
2. Grundsatz
Wir verarbeiten personenbezogene Daten nur, soweit das für einen funktionsfähigen Shop, die Erfüllung Ihrer Bestellung und unsere gesetzlichen Pflichten erforderlich ist. Wir verkaufen keine Daten und setzen keine Werbe- oder Tracking-Netzwerke ein.
3. Aufruf der Website (Server-Logs)
Beim Aufruf unserer Seiten werden durch den Hosting-Anbieter automatisch Informationen in Server-Logfiles gespeichert: IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Seite, übertragene Datenmenge, Referrer-URL sowie Browser- und Betriebssystemkennung.
| Zweck | Auslieferung der Seite, Stabilität und Sicherheit des Systems, Missbrauchsabwehr |
|---|---|
| Rechtsgrundlage | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionierenden Angebot) |
| Speicherdauer | In der Regel wenige Tage bis maximal 30 Tage, danach automatische Löschung |
4. Bestellung und Vertragsabwicklung
Für eine Bestellung verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, die Liefer- und ggf. Rechnungsanschrift sowie die Angaben zu den bestellten Artikeln und der Zahlung.
| Zweck | Vertragsschluss, Lieferung, Rechnungsstellung, Kundenservice, Rückabwicklung |
|---|---|
| Rechtsgrundlage | Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); für die Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) |
| Speicherdauer | Bis zur vollständigen Vertragsabwicklung; danach nach Maßgabe der handels- und steuerrechtlichen Aufbewahrungsfristen (in der Regel 6 bzw. 10 Jahre gemäß § 257 HGB, § 147 AO) |
5. Zahlungsabwicklung (Stripe)
Zahlungen wickeln wir über die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland, ab. Bei einer Zahlung werden die dazu erforderlichen Daten (unter anderem Name, E-Mail-Adresse, Rechnungsanschrift, Betrag und Zahlungsmittel) direkt an Stripe übermittelt.
Ihre vollständigen Karten- oder Kontodaten erhalten wir zu keinem Zeitpunkt. Sie werden ausschließlich bei Stripe eingegeben und dort verarbeitet. Stripe ist insoweit eigener Verantwortlicher; Einzelheiten finden Sie in der Datenschutzerklärung von Stripe unter stripe.com/de/privacy.
| Zweck | Abwicklung der Zahlung, Betrugsprävention |
|---|---|
| Rechtsgrundlage | Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. f DSGVO (Betrugsprävention) |
6. Versand
Zur Zustellung geben wir Ihren Namen, die Lieferanschrift und — sofern für die Sendungsbenachrichtigung erforderlich — Ihre E-Mail-Adresse an das beauftragte Versandunternehmen weiter.
| Rechtsgrundlage | Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) |
|---|
7. Kontaktformular und E-Mail
Wenn Sie uns über das Kontaktformular oder per E-Mail schreiben, verarbeiten wir die von Ihnen gemachten Angaben (Name, E-Mail-Adresse, Anliegen, Nachricht) sowie die IP-Adresse der Absendung ausschließlich zur Bearbeitung Ihrer Anfrage.
| Zweck | Beantwortung Ihrer Anfrage, Spam-Abwehr |
|---|---|
| Rechtsgrundlage | Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Kommunikation mit Interessenten) |
| Speicherdauer | Bis zur abschließenden Bearbeitung, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen |
8. Kundenkonto und Login per Magic Link
Um Ihre Bestellungen einzusehen, können Sie sich einen einmalig gültigen Anmeldelink an Ihre E-Mail-Adresse senden lassen. Wir speichern dazu einen kurzlebigen, verschlüsselten Token und setzen nach erfolgreicher Anmeldung ein signiertes Sitzungs-Cookie. Ein Passwort wird nicht vergeben und nicht gespeichert.
| Rechtsgrundlage | Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) |
|---|---|
| Speicherdauer | Anmeldelink 30 Minuten und nur einmal verwendbar; Sitzungs-Cookie bis zur Abmeldung bzw. zum Ablauf |
9. Cookies und lokale Speicherung
Wir setzen ausschließlich technisch notwendige Cookies und lokale Speicherung ein. Ein Einwilligungsbanner ist dafür nicht erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).
| Warenkorb | localStorage, Schlüssel ccshop_cart — bleibt in Ihrem Browser und wird nicht an uns übertragen, bis Sie zur Kasse gehen |
|---|---|
| Anmeldung | Signiertes Sitzungs-Cookie cc_acct, nur nach ausdrücklicher Anmeldung |
| Zahlung | Von Stripe gesetzte Cookies, ausschließlich im Zahlungsvorgang und zur Betrugsprävention |
Sie können Cookies jederzeit in Ihren Browsereinstellungen löschen oder blockieren. Der Warenkorb und der Bestellvorgang funktionieren dann möglicherweise nicht mehr.
10. Schriftarten
Diese Website bindet Schriftarten über Google Fonts ein. Dabei wird eine Verbindung zu Servern von Google hergestellt und Ihre IP-Adresse an Google übertragen.
| Rechtsgrundlage | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einheitlichen Darstellung) |
|---|
11. Empfänger und Auftragsverarbeiter
Personenbezogene Daten geben wir nur weiter, soweit das zur Vertragserfüllung erforderlich ist oder wir gesetzlich dazu verpflichtet sind. Empfänger sind insbesondere: unser Hosting-Anbieter, der Zahlungsdienstleister Stripe, das beauftragte Versandunternehmen sowie unser Steuerberater. Mit Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO.
12. Drittlandsübermittlung
Eine Übermittlung in Drittländer findet nur statt, soweit sie im Rahmen der oben genannten Dienste erfolgt, und dann auf Grundlage eines Angemessenheitsbeschlusses oder der Standardvertragsklauseln der EU-Kommission.
13. Ihre Rechte
Sie haben jederzeit das Recht auf
- Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO),
- Berichtigung unrichtiger Daten (Art. 16 DSGVO),
- Löschung (Art. 17 DSGVO),
- Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Datenübertragbarkeit (Art. 20 DSGVO) sowie
- Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO gestützt sind (Art. 21 DSGVO).
Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Um eines dieser Rechte auszuüben, genügt eine formlose Nachricht an hello@hairdone.de.
14. Beschwerderecht bei einer Aufsichtsbehörde
Unbeschadet anderer Rechtsbehelfe steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO).
15. Erforderlichkeit der Bereitstellung
Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die zur Bestellung erforderlichen Angaben können wir jedoch keinen Vertrag mit Ihnen schließen und Ihre Bestellung nicht ausliefern. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.
Stand: 08/2026