Stand: 8. Oktober 2026

1. Verantwortlich

Skin2Glow Medical Beauty e.U., Sieveringer Straße 9/11, 1190 Wien, Österreich (Firmenbuch FN 641849 x), betreibt den Onlineshop skin2glow.com und ist Verantwortlicher im Sinne der DSGVO für die hier beschriebene Verarbeitung personenbezogener Daten. Bei Fragen zum Datenschutz schreiben Sie bitte an office@skin2glow.com.

2. Welche Daten wir verarbeiten, wozu und auf welcher Rechtsgrundlage

• Bestellungen und Kundenkonto: Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, Telefonnummer, Bestell- und Zahlungsdaten, Zugangsdaten. Wir benötigen sie, um den Kaufvertrag abzuschließen und zu erfüllen, zu liefern sowie Rücksendungen und Gewährleistungsfälle abzuwickeln (Art. 6 Abs. 1 lit. b DSGVO). Ohne diese Daten können wir keine Bestellung annehmen.
• Rechnungen und Buchhaltung: Wir sind gesetzlich verpflichtet, sie aufzubewahren (Art. 6 Abs. 1 lit. c DSGVO, § 132 BAO).
• Kundenservice: Was Sie uns schreiben, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b oder f DSGVO).
• Newsletter: Ihre E-Mail-Adresse und, falls angegeben, Name und Sprache, nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Jeder Newsletter enthält einen Abmeldelink.
• Betrieb und Schutz des Shops: Geräte- und Verbindungsdaten wie IP-Adresse, Browser und aufgerufene Seiten, die nötig sind, um die Website auszuliefern, Betrug zu verhindern und den Shop zu schützen (Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer, funktionierender Shop).
• Statistik und Werbung: nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Details in Abschnitt 3.

Wir treffen keine automatisierten Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten.

3. Cookies und ähnliche Technologien

Beim ersten Besuch fragt Sie ein Cookie-Hinweis nach Ihrer Auswahl. Notwendige Cookies sind immer aktiv, weil der Shop ohne sie nicht funktioniert. Alle anderen Kategorien bleiben ausgeschaltet, bis Sie sie aktivieren. Sie können Ihre Auswahl jederzeit über „Cookie-Einstellungen“ ganz unten auf jeder Seite oder über das Cookie-Symbol am unteren Bildschirmrand ändern oder widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Unser Einwilligungs-Tool ist Pandectes GDPR Compliance (Pandectes, Estland; Server bei Amazon Web Services in Irland). Es speichert Ihre Auswahl und führt einen Nachweis ohne Ihren Namen (anonymisierte IP-Adresse, Datum und Uhrzeit, Einwilligungsstatus), damit wir Ihre Einwilligung nachweisen können (Art. 7 Abs. 1 und Art. 6 Abs. 1 lit. c DSGVO). Pandectes bewahrt diese Nachweise 6 Jahre auf.

Notwendig (immer aktiv)

• localization, _shopify_essential, cart_currency, _shop_app_essential: Shopify-Cookies für Warenkorb, Kasse, Sprache, Währung, Shop Pay und Schutz vor Missbrauch. 1 Jahr (cart_currency 14 Tage). Vollständige Liste: www.shopify.com/legal/cookies
• s2g_lang: merkt sich die Shop-Sprache. Bis Sie den Browser schließen; 1 Jahr, wenn Sie selbst eine Sprache wählen.
• _pandectes_gdpr: speichert Ihre Cookie-Auswahl. 1 Jahr.

Statistik (nur mit Ihrer Einwilligung)

• _ga, _ga_*: Google Analytics 4, Google Ireland Limited, Irland. Zeigt uns, wie der Shop genutzt wird (aufgerufene Seiten und Produkte, Käufe). Ihr Browser erhält eine zufällige Kennung, daher sind diese Daten nicht anonym. 2 Jahre.
• _shopify_analytics: Shopify-Statistik zur Nutzung des Shops. 1 Jahr.

Marketing (nur mit Ihrer Einwilligung)

• _gcl_au, _gcl_ls: Google Ads und Google Merchant Center: Conversion-Tracking und Remarketing, Google Ireland Limited, Irland. Misst, welche Anzeigen zu Käufen führen, und kann Ihnen unsere Anzeigen auf anderen Websites zeigen. 90 Tage.
• _fbp: Meta Pixel und Meta Conversions API, Meta Platforms Ireland Limited, Irland. Misst unsere Facebook- und Instagram-Anzeigen und kann Ihnen dort unsere Anzeigen zeigen. Meta kann diese Daten mit Ihrem Facebook- oder Instagram-Konto verknüpfen. Für die Erhebung und Übermittlung der Daten sind wir und Meta gemeinsam Verantwortliche (Art. 26 DSGVO): www.facebook.com/legal/controller_addendum. 90 Tage.
• _shopify_marketing: Shopify-Marketingmessung. 1 Jahr.

4. Empfänger Ihrer Daten

• Shopify International Limited, Irland: unsere Shop-Plattform, als Auftragsverarbeiter. Für einige Funktionen, etwa Shop Pay und shopübergreifenden Betrugsschutz, ist Shopify selbst Verantwortlicher: www.shopify.com/legal/privacy/app-users, privacy.shopify.com/en.
• Der Zahlungsanbieter, den Sie an der Kasse wählen. Wir sehen nie Ihre vollständige Kartennummer.
• Versandunternehmen: Name, Lieferadresse und, wo für Zustellbenachrichtigungen nötig, E-Mail-Adresse oder Telefonnummer.
• Google und Meta: nur mit Ihrer Einwilligung (Abschnitt 3).
• Klaviyo, Inc., USA: Versand unseres Newsletters, nur wenn Sie ihn abonniert haben.
• Pandectes: Einwilligungsnachweise (Abschnitt 3).
• Shopify-Apps für Shop-Funktionen, etwa Geschenke im Warenkorb, die Warenkorbdaten in unserem Auftrag verarbeiten.
• Unsere Steuerberatung und Behörden, soweit gesetzlich vorgeschrieben.

Wir verkaufen Ihre personenbezogenen Daten nicht.

5. Übermittlung in Länder außerhalb der EU

Einige Empfänger oder deren Muttergesellschaften sitzen in den USA oder in Kanada (Google LLC, Meta Platforms, Inc., Klaviyo, Inc., Shopify Inc.). Übermittlungen in die USA stützen sich auf den Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 zum EU-U.S. Data Privacy Framework, soweit der Empfänger zertifiziert ist (Google LLC, Meta Platforms, Inc. und Klaviyo, Inc. sind es), andernfalls auf die EU-Standardvertragsklauseln (Art. 46 DSGVO). Für Kanada besteht ein Angemessenheitsbeschluss der Europäischen Kommission.

6. Speicherdauer

• Bestell- und Rechnungsdaten: 7 Jahre (§ 132 BAO), länger nur, solange ein Rechtsstreit oder Gewährleistungsfall offen ist.
• Kundenkonto: bis Sie es löschen oder uns darum bitten.
• Newsletter: bis zur Abmeldung.
• Nachrichten an den Kundenservice: so lange, wie Ihre Anfrage es erfordert, danach bis zu 3 Jahre für mögliche Ansprüche.
• Cookies: siehe Abschnitt 3. Einwilligungsnachweise: 6 Jahre.

7. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21), insbesondere gegen Verarbeitungen auf Grundlage unseres berechtigten Interesses und jederzeit gegen Direktwerbung. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Schreiben Sie an office@skin2glow.com; wir antworten innerhalb eines Monats.

Sie können sich auch bei einer Aufsichtsbehörde beschweren. Für uns zuständig ist die Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, www.dsb.gv.at. Sie können sich auch an die Behörde in dem EU-Land wenden, in dem Sie leben: Liste der EU-Datenschutzbehörden.

8. Sicherheit

Alle Daten zwischen Ihrem Browser und unserem Shop werden verschlüsselt übertragen (TLS). Zugriff auf Kundendaten haben nur die Personen, die ihn für Ihre Bestellung benötigen.

9. Kinder

Unser Shop richtet sich nicht an Kinder unter 16 Jahren, und wir erheben wissentlich keine Daten von ihnen.

10. Änderungen

Wir passen diese Erklärung an, wenn sich unser Shop oder die Rechtslage ändert. Das Datum oben zeigt die aktuelle Fassung.