Datenschutzerklärung

Letzte Aktualisierung: 30. Oktober 2026

1. Verantwortliche

AtlasBeautie, Inhaberin: Melissa El Zahri, An der Lehnsweide 9, 55299 Nackenheim, Deutschland
E-Mail: themelissaelzahri@gmail.com · Telefon: +49 152 51898323

2. Überblick

Wir verarbeiten personenbezogene Daten nur, soweit das zum Betrieb dieses Onlineshops, zur Abwicklung Ihrer Bestellung und zur Erfüllung gesetzlicher Pflichten nötig ist oder Sie eingewilligt haben. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a (Einwilligung), lit. b (Vertrag), lit. c (rechtliche Pflicht) und lit. f DSGVO (berechtigte Interessen).

3. Hosting und Server-Logdateien

Diese Website wird bei Netlify, Inc. (512 2nd Street, San Francisco, CA 94107, USA) gehostet. Beim Aufruf werden technisch notwendige Daten (u. a. IP-Adresse, Datum, Uhrzeit, aufgerufene Seite, Browser) kurzzeitig in Server-Logdateien verarbeitet, um die Seite auszuliefern und sicher zu betreiben (Art. 6 Abs. 1 lit. f DSGVO). Mit Netlify besteht ein Auftragsverarbeitungsvertrag; für Übermittlungen in die USA stützen wir uns auf Standardvertragsklauseln bzw. den EU-US Data Privacy Framework.

4. Bestellung und Zahlung

Für Ihre Bestellung verarbeiten wir Name, Lieferadresse, E-Mail-Adresse, Telefonnummer (optional), bestellte Artikel und Zahlungsstatus (Art. 6 Abs. 1 lit. b DSGVO). Die Zahlung wird über Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Dublin, Irland) abgewickelt. Je nach Auswahl können Zahlungsdaten an Stripe, PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburg), Klarna Bank AB (Schweden) oder Apple/Google weitergegeben werden. Wir selbst sehen keine vollständigen Karten- oder Kontodaten. Bestelldaten speichern wir in einer Datenbank bei Turso (Serverstandort Frankfurt, Deutschland). Handels- und steuerrechtliche Unterlagen bewahren wir bis zu 10 Jahre auf (Art. 6 Abs. 1 lit. c DSGVO).

5. Versand

Zur Zustellung geben wir Name, Adresse und, soweit für die Zustellung nötig, E-Mail-Adresse oder Telefonnummer an den Versanddienstleister weiter (GLS bzw. Hermes). Mit der Versandbestätigung senden wir Ihnen die Sendungsnummer per E-Mail.

5a. Kundenkonto (freiwillig)

Sie können Ihre Bestellung ohne Konto als Gast abschließen. Wenn Sie ein Konto nutzen möchten, geben Sie Ihre E-Mail-Adresse ein; wir senden Ihnen einen einmaligen Anmelde-Link (Versand über Brevo). Wir speichern Ihre E-Mail-Adresse und den Zeitpunkt der Anlegung und zeigen Ihnen unter „Mein Konto“ die Bestellungen, die mit dieser E-Mail-Adresse aufgegeben wurden (Art. 6 Abs. 1 lit. b DSGVO). Für die Anmeldung setzen wir ein technisch notwendiges Sitzungs-Cookie (30 Tage). Sie können Ihr Konto jederzeit selbst unter „Mein Konto“ löschen; Bestellungen bleiben aus steuerrechtlichen Gründen bis zu 10 Jahre gespeichert.

6. Newsletter

Wenn Sie sich zum Newsletter anmelden, verwenden wir das Double-Opt-in-Verfahren: Sie erhalten eine E-Mail mit Bestätigungslink; erst danach werden Sie in den Verteiler aufgenommen (Art. 6 Abs. 1 lit. a DSGVO). Wir speichern Ihre E-Mail-Adresse, Ihren Namen (optional) und den Zeitpunkt der Anmeldung. Der Versand erfolgt über Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich). Sie können sich jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an uns abmelden; die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

7. Versandbenachrichtigungen

E-Mails zu Ihrer Bestellung (Bestellbestätigung durch Stripe, Versandbenachrichtigung durch uns über Brevo) sind zur Vertragserfüllung erforderlich (Art. 6 Abs. 1 lit. b DSGVO).

8. Reichweitenmessung ohne Cookies

Wir zählen Seitenaufrufe, Warenkorb-Aktionen und Bestellungen mit einer eigenen, cookiefreien Statistik. Dabei wird auf Ihrem Gerät nichts gespeichert. Ihre IP-Adresse wird nicht gespeichert; sie wird zusammen mit Ihrem Browser-Kennzeichen und einem täglich wechselnden Schlüssel zu einem Kürzel verrechnet, das am nächsten Tag nicht mehr zuordenbar ist. Wir erfahren so nur, wie viele Besucher kamen und welche Seiten genutzt werden (Art. 6 Abs. 1 lit. f DSGVO, Interesse an einem bedarfsgerechten Shop).

9. Warenkorb (lokaler Speicher)

Ihren Warenkorb und Ihr gewähltes Lieferland speichert Ihr Browser lokal auf Ihrem Gerät, damit sie beim Seitenwechsel erhalten bleiben. Das ist technisch erforderlich. Ohne Ihre Einwilligung setzen wir keine Tracking- oder Werbe-Cookies ein. Nur wenn Sie sich in „Mein Konto“ anmelden, wird ein technisch notwendiges Sitzungs-Cookie gesetzt.

10. Cookie-Banner und Marketing (Einwilligung)

Beim ersten Besuch fragen wir über einen Cookie-Banner, ob wir Marketing-Dienste einsetzen dürfen. Ohne Ihre Einwilligung werden keine Werbe-Pixel geladen. Ihre Auswahl (Ja/Nein, Zeitpunkt) speichern wir lokal in Ihrem Browser („ab-consent“), damit wir Sie nicht bei jedem Besuch erneut fragen müssen (Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 25 Abs. 2 TDDDG). Zum Nachweis zählen wir anonym, wie viele Besucher zugestimmt oder abgelehnt haben. Sie können Ihre Auswahl jederzeit über „Cookie-Einstellungen“ im Footer ändern oder widerrufen.

Wenn Sie in „Marketing“ einwilligen, können wir – sobald wir entsprechende Anzeigen schalten – folgende Dienste laden: Meta-Pixel (Meta Platforms Ireland Ltd., Dublin), TikTok-Pixel (TikTok Technology Limited, Dublin) und das Google-Tag (Google Ireland Ltd., Dublin). Dabei können Daten wie IP-Adresse, Geräteinformationen und aufgerufene Seiten an diese Anbieter übermittelt werden, die auch Daten in Drittländer (z. B. USA) übertragen können (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die Einwilligung ist freiwillig.

11. Eingebundene Inhalte

Schriftarten und Videos werden von unserem eigenen Server ausgeliefert; es werden dafür keine Daten an Dritte übermittelt. Beim Klick auf die Links zu Instagram oder TikTok verlassen Sie unsere Seite; dort gelten die Datenschutzhinweise der Anbieter.

12. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) sowie das Recht, erteilte Einwilligungen zu widerrufen. Wenden Sie sich dazu an die oben genannte Adresse. Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz.

13. Änderungen

Wir passen diese Erklärung an, wenn sich unser Angebot oder die Rechtslage ändert. Es gilt die jeweils aktuelle Fassung.