Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher

bcb Beauty Cosmetics Berlin UG (haftungsbeschränkt)
Wexstraße 39, 10715 Berlin
Vertreten durch den Geschäftsführer Siegfried Tollkühn
Telefon: +49 30 854 67 79 · E-Mail: kontakt@beauty-cosmetics.de

Einen Datenschutzbeauftragten müssen wir nicht benennen. Bei Fragen zum Datenschutz schreiben Sie uns bitte an die oben genannte E-Mail-Adresse.

2. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO) — Einwilligungen in Cookies und ähnliche Techniken jederzeit über den Link „Cookie-Einstellungen“ im Fußbereich jeder Seite.

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen Berliner Beauftragten für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin.

3. Bereitstellung des Onlineshops (Hosting, Server-Protokolle)

Unser Onlineshop läuft auf einem Server der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland, in einem Rechenzentrum in Berlin. Mit IONOS haben wir einen Vertrag über die Auftragsverarbeitung geschlossen (Art. 28 DSGVO). Beim Aufruf einer Seite verarbeitet der Server technisch notwendig Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite, den Browser-Typ und die zuvor besuchte Seite. Das ist erforderlich, um die Seite auszuliefern und die Sicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Server-Protokolle löschen wir spätestens nach 14 Tagen, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden.

Die Verbindung ist per TLS verschlüsselt.

4. Cookies und Einwilligungsverwaltung

Wir verwenden technisch notwendige Cookies, ohne die der Shop nicht funktioniert: die Sitzung (Warenkorb, Anmeldung, Sprache und Währung) und die Speicherung Ihrer Cookie-Auswahl (§ 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. b und f DSGVO). Ihre Darstellungseinstellungen (z. B. dunkles Design, hoher Kontrast, reduzierte Bewegung) speichern wir in einem Cookie, weil Sie sie ausdrücklich gewählt haben.

Alle anderen Dienste (Kategorie „Statistik“) laden wir erst, wenn Sie in unserem Einwilligungsdialog zugestimmt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Zum Nachweis Ihrer Wahl speichern wir eine zufällige Kennung, die gewählten Kategorien, die Version des Dialogs und den Zeitpunkt — ohne IP-Adresse und ohne Bezug zu Ihrem Kundenkonto. Ihre Wahl gilt 12 Monate; danach fragen wir erneut. Sie können sie jederzeit über „Cookie-Einstellungen“ im Fußbereich ändern. Einwilligungsdialog und Nachweis betreiben wir selbst, ohne externen Anbieter.

5. Kundenkonto und Bestellungen

Für Bestellungen verarbeiten wir die Daten, die Sie im Bestellprozess angeben: Name, Anschrift, E-Mail-Adresse, optional Telefonnummer und Firma, die bestellten Waren, Zahlungs- und Versandart (Art. 6 Abs. 1 lit. b DSGVO). Sie können als Gast bestellen oder ein Kundenkonto anlegen; im Konto speichern wir zusätzlich Ihr Passwort (nur verschlüsselt) und Ihre Bestellhistorie.

Wir bewahren Bestell- und Rechnungsdaten so lange auf, wie es handels- und steuerrechtlich vorgeschrieben ist (bis zu 8 bzw. 10 Jahre, Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 257 HGB, § 147 AO). Ihr Kundenkonto löschen wir auf Wunsch; Daten mit Aufbewahrungspflicht sperren wir bis zum Ablauf der Frist.

Wenn Sie ein Kundenkonto aus unserem früheren Shop hatten, haben wir es beim Umzug auf unser neues Shopsystem mit Bestellhistorie übernommen, damit Sie es wie gewohnt nutzen können (Art. 6 Abs. 1 lit. b und f DSGVO).

6. Zahlungsabwicklung

Mollie: Zahlungen per Kredit- oder Debitkarte, PayPal, Klarna und Apple Pay wickelt die Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande, ab. Dazu übermitteln wir Mollie Bestellbetrag, Bestellnummer, Ihren Namen, Ihre E-Mail- und Rechnungsadresse sowie bei Klarna die bestellten Waren (Art. 6 Abs. 1 lit. b DSGVO). Kartendaten geben Sie in Eingabefelder ein, die direkt von Mollie geladen werden; wir erhalten sie nicht. Beim Bezahlen per Karte lädt die Seite deshalb Skripte von Mollie (js.mollie.com, api.mollie.com). Je nach gewählter Zahlart gibt Mollie Daten an PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg, die Klarna Bank AB (publ), Stockholm, oder an Apple Distribution International Ltd., Cork, und die kartenausgebenden Stellen weiter; diese Anbieter sind teils eigenständig verantwortlich. Klarna kann für Rechnungs- und Ratenkauf eine Identitäts- und Bonitätsprüfung durchführen; darüber informiert Klarna im Zahlungsschritt. Datenschutz bei Mollie: https://www.mollie.com/de/privacy

Vorkasse, Kauf auf Rechnung, Barzahlung: Diese Zahlungen wickeln wir selbst ab. Beim Kauf auf Rechnung findet keine Bonitätsprüfung durch Dritte statt; wir bieten ihn nur Kundinnen und Kunden an, die wir dafür freigeschaltet haben.

7. Versand

Für die Zustellung übermitteln wir Name und Lieferanschrift an den von Ihnen gewählten Versanddienstleister (Art. 6 Abs. 1 lit. b DSGVO): Deutsche Post DHL Group bzw. DHL Paket GmbH, Bonn; Hermes Germany GmbH, Hamburg; United Parcel Service Deutschland S.à r.l. & Co. OHG, Neuss. Bei Lieferungen in die Schweiz und nach Norwegen erhalten die Versanddienstleister zusätzlich die für die Zollanmeldung nötigen Angaben (Waren, Wert). Ihre E-Mail-Adresse oder Telefonnummer geben wir nur weiter, wenn Sie dem ausdrücklich zugestimmt haben.

8. E-Mail-Versand und Kontakt

Bestell- und Kontoe-Mails versenden wir über den E-Mail-Server der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur (Auftragsverarbeitung). Wenn Sie uns über das Kontaktformular oder per E-Mail schreiben, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO) und löschen sie, wenn die Anfrage erledigt ist und keine Aufbewahrungspflicht besteht.

Zum Schutz vor automatisiertem Missbrauch prüfen wir Formulare (Kontakt, Registrierung, Bewertungen, Newsletter) mit einem eigenen, unsichtbaren Verfahren ohne externe Dienste und ohne Rätsel. Dabei bilden wir aus Ihrer IP-Adresse eine verschlüsselte Kennung (Hashwert mit täglich wechselndem Schlüssel), um zu viele Anfragen in kurzer Zeit zu erkennen (Art. 6 Abs. 1 lit. f DSGVO). Die IP-Adresse selbst speichern wir dafür nicht; die Kennung wird nach spätestens 2 Stunden gelöscht.

9. Newsletter

Wenn Sie unseren Newsletter abonnieren, verwenden wir Ihre E-Mail-Adresse für den Versand (Art. 6 Abs. 1 lit. a DSGVO). Sie erhalten zunächst eine E-Mail zur Bestätigung. Sie können den Newsletter jederzeit über den Link in jeder Ausgabe oder in Ihrem Kundenkonto abbestellen. Wir speichern Ihre Anmeldung (Zeitpunkt, Bestätigung) als Nachweis.

10. Produktbewertungen und Benachrichtigungen

Wenn Sie eine Bewertung abgeben, veröffentlichen wir sie mit dem von Ihnen angegebenen Namen (Art. 6 Abs. 1 lit. a DSGVO). Wenn Sie eine Benachrichtigung bei Wiederverfügbarkeit eines Produkts anfordern, nutzen wir Ihre E-Mail-Adresse nur dafür und löschen sie nach dem Versand.

11. Web-Analyse mit Google Analytics (nur mit Einwilligung)

Wenn Sie in der Kategorie „Statistik“ einwilligen, nutzen wir Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics setzt Cookies (_ga, _ga_\*; Speicherdauer bis zu 2 Jahre) und erfasst, wie Sie unseren Shop nutzen: aufgerufene Seiten, Herkunft, Gerät und Browser, ungefähre Region sowie Einkaufsereignisse (angesehene Produkte, Warenkorb, Kasse, Kauf mit Bestellnummer und Betrag). Namen, E-Mail-Adressen oder Anschriften übermitteln wir nicht. Zweck ist die statistische Auswertung und Verbesserung unseres Angebots (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Ihre Einwilligung wird Google Analytics nicht geladen.

Dabei können Daten an die Google LLC in den USA übermittelt werden. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO). Google verarbeitet die Daten in unserem Auftrag; wir haben die Datenverarbeitungsbedingungen von Google abgeschlossen. Die Analysedaten werden nach 14 Monaten gelöscht. Weitere Informationen: https://policies.google.com/privacy

12. Dienste unseres Zahlungsanbieters (PrestaShop-Konto)

Für die Anbindung von Mollie an unser Shopsystem nutzen wir Module der PrestaShop SA, 4 rue Jules Lefebvre, 75009 Paris, Frankreich („PrestaShop Account“, „PrestaShop EventBus“). Darüber werden technische Angaben zu unserem Shop (Shop-Adresse, Shop-Kennung, Version, installierte Module) an PrestaShop übermittelt, damit die Zahlungsdienste eingerichtet und betrieben werden können (Art. 6 Abs. 1 lit. f DSGVO). Personenbezogene Daten von Kundinnen und Kunden übermitteln diese Module nur, wenn wir einen Dienst von PrestaShop aktivieren, der sie benötigt; derzeit nutzen wir keinen solchen Dienst.

13. Schriftarten und Inhalte

Schriftarten und Symbole laden wir von unserem eigenen Server; dabei werden keine Daten an Dritte übermittelt. Eingebettete Inhalte von Dritten (z. B. Videos oder Karten) verwenden wir derzeit nicht.

14. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.