Datenschutzerklärung

Der Schutz deiner personenbezogenen Daten ist uns wichtig. In dieser Datenschutzerklärung informieren wir dich darüber, welche personenbezogenen Daten wir beim Besuch unserer Website, bei der Nutzung unseres Onlineshops sowie im Rahmen einer Bestellung oder Kontaktaufnahme verarbeiten und zu welchen Zwecken dies geschieht.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu gehören beispielsweise dein Name, deine E-Mail-Adresse, deine Anschrift, Zahlungsdaten oder deine IP-Adresse.

Die Verarbeitung personenbezogener Daten erfolgt insbesondere auf Grundlage der Datenschutz-Grundverordnung (DSGVO) sowie der sonstigen anwendbaren datenschutzrechtlichen Vorschriften.

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

VIELLA HAIR
Inhaberin: Tanita Beninga
c/o Impressumservice Dein-Impressum
Stettiner Str. 41
35410 Hungen
Deutschland

E-Mail: info@viellahair.com

Verantwortlicher im Sinne der DSGVO ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

2. Hosting

Unsere Website wird über die Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, gehostet.

Beim Besuch unserer Website verarbeitet der Hostinganbieter technisch erforderliche Daten, die zur Bereitstellung, Stabilität und Sicherheit der Website notwendig sind. Hierzu können insbesondere gehören:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Datei
• übertragene Datenmenge
• Referrer-URL
• verwendeter Browser
• verwendetes Betriebssystem
• HTTP-Statuscode
• Hostname des zugreifenden Geräts

Die Verarbeitung erfolgt zur sicheren und zuverlässigen Bereitstellung unserer Website sowie zur Erkennung und Abwehr von Angriffen und technischen Störungen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und technisch fehlerfreien Bereitstellung unseres Onlineangebots.

Soweit Hetzner personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrages zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

3. SSL-/TLS-Verschlüsselung

Unsere Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung.

Dadurch werden Daten, die du an uns übermittelst – beispielsweise Bestelldaten, Kontaktanfragen oder Zahlungsinformationen – verschlüsselt zwischen deinem Browser und unserer Website übertragen.

Eine verschlüsselte Verbindung erkennst du insbesondere daran, dass die Adresse der Website mit „https“ beginnt.

4. Kontaktaufnahme

Wenn du uns per E-Mail oder über eine auf unserer Website angebotene Kontaktmöglichkeit kontaktierst, verarbeiten wir die von dir übermittelten Daten zur Bearbeitung deiner Anfrage.

Dabei können insbesondere folgende Daten verarbeitet werden:

• Name
• E-Mail-Adresse
• Telefonnummer, sofern angegeben
• Inhalt deiner Nachricht
• weitere von dir freiwillig übermittelte Informationen

Steht deine Anfrage im Zusammenhang mit einem bestehenden Vertrag oder dient sie der Vorbereitung eines Vertrags, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an der Bearbeitung und Beantwortung von Kunden- und Interessentenanfragen gemäß Art. 6 Abs. 1 lit. f DSGVO.

Die Daten werden gelöscht, sobald sie für die Bearbeitung deiner Anfrage nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.

5. Nutzung unseres Onlineshops

Über unsere Website kannst du Produkte von Viella Hair bestellen.

Zur Durchführung einer Bestellung verarbeiten wir insbesondere:

• Vor- und Nachname
• Rechnungsadresse
• Lieferadresse
• E-Mail-Adresse
• Telefonnummer, sofern angegeben oder erforderlich
• bestellte Produkte
• Produktvariationen
• Menge
• Preise
• Versandinformationen
• Zahlungsart
• Bestellnummer
• Bestellstatus
• Zeitpunkt der Bestellung
• technische Bestelldaten
• gegebenenfalls Kundenkonto-Daten

Die Verarbeitung dieser Daten ist erforderlich, um deine Bestellung entgegenzunehmen, den Kaufvertrag abzuwickeln, die Ware zu versenden, Zahlungen zuzuordnen und dir Informationen über deine Bestellung zukommen zu lassen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit wir bestimmte Bestell- und Rechnungsdaten aufgrund handels- oder steuerrechtlicher Vorschriften aufbewahren müssen, erfolgt die weitere Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Unser Onlineshop basiert auf WordPress und WooCommerce.

6. Kundenkonto

Sofern wir die Erstellung eines Kundenkontos anbieten, kannst du freiwillig ein persönliches Kundenkonto anlegen.

Hierbei können insbesondere folgende Daten gespeichert werden:

• Name
• E-Mail-Adresse
• Rechnungsadresse
• Lieferadresse
• bisherige Bestellungen
• Kontoeinstellungen
• Zugangsdaten in verschlüsselter Form

Die Verarbeitung erfolgt zur Bereitstellung und Verwaltung deines Kundenkontos sowie zur vereinfachten Abwicklung zukünftiger Bestellungen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Du kannst die Löschung deines Kundenkontos jederzeit verlangen, soweit keine gesetzlichen Aufbewahrungspflichten einer vollständigen Löschung bestimmter Daten entgegenstehen.

7. Zahlungsabwicklung mit Stripe

Für die Zahlungsabwicklung nutzen wir den Zahlungsdienstleister Stripe.

Für Nutzer und Händler innerhalb des Europäischen Wirtschaftsraums können insbesondere folgende Stripe-Gesellschaften beteiligt sein:

Stripe Payments Europe, Limited
und
Stripe Technology Europe, Limited
Dublin, Irland

Stripe verarbeitet im Rahmen der Zahlungsabwicklung insbesondere Daten, die zur Durchführung und Absicherung einer Zahlung erforderlich sind. Hierzu können beispielsweise gehören:

• Name
• E-Mail-Adresse
• Rechnungsadresse
• Zahlungsbetrag
• Bestell- und Transaktionsdaten
• Zahlungsart
• Karten- bzw. Kontoinformationen
• technische Geräte- und Verbindungsdaten
• Informationen zur Betrugs- und Missbrauchsprävention

Die Datenübermittlung an Stripe erfolgt zum Zweck der Zahlungsabwicklung und Durchführung des mit dir geschlossenen Kaufvertrags.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit Daten zur Betrugsprävention, IT-Sicherheit oder zur Wahrung anderer berechtigter Interessen verarbeitet werden, kann die Verarbeitung außerdem auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Soweit gesetzliche oder regulatorische Verpflichtungen bestehen, kann Art. 6 Abs. 1 lit. c DSGVO einschlägig sein.

Stripe kann personenbezogene Daten je nach Verarbeitungsvorgang sowohl als Auftragsverarbeiter als auch in eigener datenschutzrechtlicher Verantwortlichkeit verarbeiten.

Stripe ist international tätig. Daher können personenbezogene Daten auch außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeitet werden, unter anderem in den USA. Für internationale Datenübermittlungen setzt Stripe anerkannte datenschutzrechtliche Transfermechanismen ein.

Die vollständigen Zahlungsdaten werden im Rahmen der Zahlungsabwicklung grundsätzlich durch Stripe bzw. die beteiligten Zahlungs- und Finanzdienstleister verarbeitet. Wir erhalten lediglich die Informationen, die zur Zuordnung und Abwicklung deiner Zahlung erforderlich sind.

8. Versand deiner Bestellung

Zur Lieferung deiner Bestellung übermitteln wir die für den Versand erforderlichen personenbezogenen Daten an den von uns eingesetzten Versanddienstleister.

Hierzu können insbesondere gehören:

• Vor- und Nachname
• Lieferadresse
• gegebenenfalls E-Mail-Adresse
• gegebenenfalls Telefonnummer
• Bestell- bzw. Sendungsinformationen

Die Übermittlung erfolgt ausschließlich, soweit sie für die Zustellung deiner Bestellung oder die damit verbundene Kommunikation erforderlich ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Sofern deine E-Mail-Adresse oder Telefonnummer ausschließlich für zusätzliche Versandbenachrichtigungen an einen Versanddienstleister übermittelt wird und hierfür eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

9. Cookies und ähnliche Technologien

Unsere Website verwendet Cookies und vergleichbare Technologien.

Cookies sind kleine Informationen, die auf deinem Endgerät gespeichert werden oder auf die bei Nutzung unserer Website zugegriffen wird.

Wir unterscheiden insbesondere zwischen technisch notwendigen Cookies und optionalen Cookies.

Technisch notwendige Cookies

Technisch notwendige Cookies werden benötigt, damit grundlegende Funktionen unserer Website und unseres Onlineshops zur Verfügung gestellt werden können.

Hierzu können beispielsweise Cookies gehören für:

• Warenkorbfunktionen
• Checkout
• Login und Kundenkonto
• Sicherheit
• Speicherung deiner Datenschutzeinstellungen
• technische Sitzungsverwaltung

Für die Speicherung bzw. den Zugriff auf Informationen auf deinem Endgerät ist bei unbedingt erforderlichen Technologien nach § 25 Abs. 2 TDDDG keine Einwilligung erforderlich.

Soweit dabei personenbezogene Daten verarbeitet werden, erfolgt dies je nach Zweck insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Optionale Cookies und Technologien

Nicht technisch notwendige Cookies und vergleichbare Technologien – insbesondere zu Analyse- oder Marketingzwecken – setzen wir grundsätzlich erst ein, nachdem du uns über unseren Cookie-Banner deine Einwilligung erteilt hast.

Die Rechtsgrundlage für die Speicherung oder den Zugriff auf Informationen auf deinem Endgerät ist § 25 Abs. 1 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft über die auf unserer Website verfügbaren Datenschutzeinstellungen widerrufen oder ändern.

10. Cookie-Consent-Management

Wir verwenden auf unserer Website ein Consent-Management-System, um deine Entscheidung bezüglich optionaler Cookies und Technologien zu speichern und umzusetzen.

Dabei können insbesondere folgende Informationen verarbeitet werden:

• gewählte Einwilligungen
• Zeitpunkt der Einwilligung
• Zeitpunkt eines Widerrufs
• technische Informationen zur Einwilligung
• gegebenenfalls eine pseudonyme Consent-ID

Die Speicherung deiner Auswahl ist erforderlich, damit deine Datenschutzeinstellungen bei weiteren Seitenaufrufen berücksichtigt werden können.

Soweit Informationen auf deinem Endgerät gespeichert werden, erfolgt dies aufgrund der technischen Erforderlichkeit gemäß § 25 Abs. 2 TDDDG.

Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung datenschutzrechtlicher Nachweispflichten sowie ergänzend auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO an einer rechtssicheren Verwaltung von Einwilligungen.

11. Webanalyse mit Matomo

Wir nutzen auf unserer Website Matomo zur Analyse der Nutzung unseres Onlineangebots.

Matomo ermöglicht uns unter anderem auszuwerten, wie Besucher unsere Website nutzen. Dabei können insbesondere folgende Informationen verarbeitet werden:

• aufgerufene Seiten
• Zeitpunkt des Seitenaufrufs
• Herkunft des Besuchers
• verwendeter Browser
• verwendetes Betriebssystem
• Gerätetyp
• Bildschirmauflösung
• Verweildauer
• Interaktionen auf der Website
• technische Verbindungsinformationen

Die gewonnenen Informationen verwenden wir, um die Nutzung unserer Website zu analysieren, technische Probleme zu erkennen und unser Angebot sowie die Benutzerfreundlichkeit zu verbessern.

Matomo wird von uns selbst innerhalb unserer Hostingumgebung betrieben.

Wir setzen Matomo für das Nutzertracking erst ein, nachdem du uns über unseren Cookie-Banner deine entsprechende Einwilligung erteilt hast.

Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. a DSGVO. Soweit Cookies oder vergleichbare Informationen auf deinem Endgerät gespeichert bzw. ausgelesen werden, ist § 25 Abs. 1 TDDDG die entsprechende Rechtsgrundlage.

Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft über unsere Cookie-Einstellungen widerrufen.

12. Empfänger personenbezogener Daten

Wir geben personenbezogene Daten grundsätzlich nur weiter, wenn dies für die Durchführung unserer Leistungen erforderlich ist, eine gesetzliche Verpflichtung besteht, wir ein berechtigtes Interesse haben oder du in die Weitergabe eingewilligt hast.

Empfänger bzw. Kategorien von Empfängern können insbesondere sein:

• Hosting- und IT-Dienstleister
• Zahlungsdienstleister
• Banken und Kreditinstitute
• Versand- und Logistikdienstleister
• Steuerberater und Buchhaltung
• Behörden, soweit eine gesetzliche Verpflichtung besteht
• technische Dienstleister, die in unserem Auftrag tätig werden

Soweit Dienstleister personenbezogene Daten ausschließlich in unserem Auftrag verarbeiten, schließen wir – soweit gesetzlich erforderlich – Vereinbarungen zur Auftragsverarbeitung gemäß Art. 28 DSGVO ab.

13. Datenübermittlung in Drittländer

Einige von uns eingesetzte Dienstleister sind international tätig.

Dadurch kann es vorkommen, dass personenbezogene Daten in Staaten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums übermittelt oder dort verarbeitet werden.

Eine solche Übermittlung erfolgt nur unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO.

Je nach Empfänger kann die Übermittlung insbesondere auf einem Angemessenheitsbeschluss der Europäischen Kommission, dem EU-US Data Privacy Framework oder den von der Europäischen Kommission genehmigten Standardvertragsklauseln beruhen.

Insbesondere im Zusammenhang mit dem Zahlungsdienstleister Stripe können internationale Datenübermittlungen stattfinden.

14. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Danach werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten, Verjährungsfristen oder sonstigen berechtigten Gründe einer Löschung entgegenstehen.

Bestell-, Rechnungs- und Geschäftsdaten können aufgrund handels- und steuerrechtlicher Vorgaben über mehrere Jahre aufbewahrt werden.

Nach Ablauf der jeweiligen Aufbewahrungsfrist werden die Daten gelöscht oder anonymisiert, soweit keine weitere Rechtsgrundlage für die Speicherung besteht.

15. Deine Rechte

Du hast nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Recht auf Auskunft gemäß Art. 15 DSGVO
• Recht auf Berichtigung gemäß Art. 16 DSGVO
• Recht auf Löschung gemäß Art. 17 DSGVO
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
• Recht auf Widerspruch gemäß Art. 21 DSGVO
• Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO
• Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO

Zur Ausübung deiner Rechte kannst du dich jederzeit an uns wenden:

info@viellahair.com

16. Widerruf deiner Einwilligung

Soweit eine Verarbeitung auf deiner Einwilligung beruht, kannst du diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Die Rechtmäßigkeit der Verarbeitung, die bis zum Zeitpunkt des Widerrufs erfolgt ist, bleibt hiervon unberührt.

Ein Widerruf kann insbesondere über unsere Cookie-Einstellungen oder per E-Mail an info@viellahair.com erfolgen.

17. Widerspruchsrecht

Soweit wir deine personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aufgrund berechtigter Interessen verarbeiten, hast du gemäß Art. 21 DSGVO das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Verarbeiten wir personenbezogene Daten zum Zwecke der Direktwerbung, kannst du dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen.

Zur Ausübung deines Widerspruchsrechts genügt eine Nachricht an:

info@viellahair.com

18. Beschwerderecht bei einer Aufsichtsbehörde

Wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen die DSGVO verstößt, hast du das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Du kannst dich insbesondere an eine Aufsichtsbehörde in dem Mitgliedstaat deines gewöhnlichen Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Datenschutzverstoßes wenden.

Dieses Recht besteht unabhängig von anderen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfen.

19. Social Media / Instagram

Viella Hair unterhält eine Präsenz auf Instagram.

Anbieter von Instagram für Nutzer innerhalb der Europäischen Union ist:

Meta Platforms Ireland Limited
Merrion Road
Dublin 4, D04 X2K5
Irland

Wenn du unser Instagram-Profil besuchst oder dort mit uns interagierst, beispielsweise indem du uns folgst, einen Beitrag mit „Gefällt mir“ markierst, kommentierst oder uns eine Nachricht sendest, verarbeitet Meta personenbezogene Daten nach Maßgabe seiner eigenen Datenschutzbestimmungen.

Wir können insbesondere die Daten verarbeiten, die du uns im Rahmen einer Interaktion oder Nachricht freiwillig übermittelst.

Die Verarbeitung durch uns erfolgt zur Kommunikation mit Interessenten und Kunden sowie zur Darstellung und Vermarktung unserer Marke und Produkte.

Rechtsgrundlage ist je nach Art der Interaktion Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Unser berechtigtes Interesse liegt in der Kommunikation mit unserer Community sowie der Präsentation und Weiterentwicklung unserer Marke.

Auf Art und Umfang der durch Meta selbst vorgenommenen Datenverarbeitung haben wir nur begrenzten Einfluss.

20. Sicherheit deiner Daten

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Manipulation, unberechtigten Zugriff und sonstige Risiken zu schützen.

Unsere Sicherheitsmaßnahmen werden entsprechend der technischen Entwicklung und der jeweiligen Risiken fortlaufend angepasst.

21. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich gesetzliche Anforderungen, unsere Website, die eingesetzten Dienstleister oder die Art der Datenverarbeitung ändern.

Es gilt die jeweils auf dieser Website veröffentlichte aktuelle Fassung.

Stand: August 2026