Datenschutzerklärung

Stand: 22.09.2026

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung ist:

KAA Cosmetics GmbH Neue Schönhauser Str. 2 10178 Berlin Deutschland E-Mail: hey@thehaus360.com

Wir freuen uns über Ihr Interesse an unserem Online-Shop. Der Schutz Ihrer Privatsphäre ist uns wichtig. Nachstehend informieren wir Sie über den Umgang mit Ihren Daten. Die Verarbeitung erfolgt auf Grundlage der DSGVO sowie gemäß § 25 TTDSG (bzw. dessen Nachfolgeregelung).

2. Zugriffsdaten und Hosting

Sie können unsere Webseite besuchen, ohne Angaben zu Ihrer Person zu machen. Bei jedem Aufruf speichert der Webserver automatisch ein Server-Logfile (u. a. Name der angeforderten Datei, IP-Adresse, Datum und Uhrzeit des Abrufs, übertragene Datenmenge, anfragender Provider). Dies dient der Wahrung unserer berechtigten Interessen an einem störungsfreien Betrieb gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO. Zugriffsdaten werden spätestens 30 Tage nach Ende des Seitenbesuchs gelöscht.

Hosting über Shopify

Unser Shop wird technisch über die Plattform der Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland ("Shopify") betrieben und gehostet. Shopify verarbeitet in diesem Rahmen personenbezogene Daten über Ihren Zugriff auf und Ihre Nutzung des Shops in unserem Auftrag bzw. teilweise als eigenständig Verantwortlicher (z. B. für bestimmte erweiterte Shopify-Funktionen wie Shop Pay oder Betrugsprävention). Weitere Informationen zur Verarbeitung durch Shopify und zu Ihren diesbezüglichen Rechten finden Sie in der Shopify-Datenschutzrichtlinie für Verbraucher.

Datenübermittlungen in Drittländer (z. B. an Shopify-Konzerngesellschaften in Kanada) stützen sich, soweit kein Angemessenheitsbeschluss der EU-Kommission vorliegt, auf die Standardvertragsklauseln der Europäischen Kommission.

3. Datenverarbeitung zur Vertragsabwicklung und Kontaktaufnahme

Bestellung

Zum Zwecke der Vertragsabwicklung (inkl. Gewährleistungs- und Leistungsstörungsansprüchen) gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO erheben wir personenbezogene Daten, die Sie uns im Rahmen Ihrer Bestellung mitteilen: Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, Telefonnummer sowie Bestell- und Zahlungsdaten. Pflichtfelder sind entsprechend gekennzeichnet, da wir diese Daten zur Abwicklung der Bestellung zwingend benötigen. Nach vollständiger Vertragsabwicklung werden Ihre Daten eingeschränkt und nach Ablauf der handels- und steuerrechtlichen Aufbewahrungsfristen (i. d. R. 6–10 Jahre gemäß §§ 147 AO, 257 HGB) gelöscht, sofern keine weitergehende Einwilligung vorliegt.

Kundenkonto

Sofern Sie ein Kundenkonto anlegen, erfolgt dies auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO. Die Löschung des Kontos ist jederzeit über die Kontaktmöglichkeit oder eine entsprechende Funktion im Konto möglich.

Kontaktaufnahme

Bei Kontaktaufnahme (z. B. per Kontaktformular, E-Mail) verarbeiten wir die dabei mitgeteilten Daten zur Bearbeitung Ihrer Anfrage gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO. Nach vollständiger Bearbeitung werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder eine weitergehende Einwilligung entgegenstehen.

4. Versandabwicklung

Zur Vertragserfüllung gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO geben wir Ihre Daten (Name, Lieferadresse, ggf. E-Mail/Telefon für Versandbenachrichtigungen) an den beauftragten Versanddienstleister weiter, soweit dies zur Lieferung erforderlich ist.

[Versanddienstleister hier eintragen, z. B. DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn — bitte bestätigen, wer tatsächlich versendet]

5. Zahlungsabwicklung

Bei der Zahlungsabwicklung arbeiten wir je nach gewählter Zahlungsart mit folgenden Partnern zusammen. Die Weitergabe der für die jeweilige Zahlung notwendigen Daten erfolgt zur Vertragserfüllung gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO.

Shopify Payments

Kreditkartenzahlungen werden über Shopify Payments abgewickelt (bereitgestellt über Shopify, s. o. bzw. dessen Zahlungsdienstleistungspartner). Es gelten ergänzend die Datenschutzhinweise von Shopify.

PayPal

Bei Zahlung über PayPal geben wir die dafür erforderlichen Daten an die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg ("PayPal") weiter. Es gilt ergänzend die Datenschutzerklärung von PayPal.

Kauf auf Rechnung über PayPal: Entscheiden Sie sich für die Zahlungsart Kauf auf Rechnung, bitten wir Sie um Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO, dass wir die notwendigen Daten für eine Identitäts- und Bonitätsprüfung an PayPal bzw. den eingesetzten Dienstleister übermitteln dürfen. Die erhaltenen Informationen zur statistischen Zahlungsausfallwahrscheinlichkeit werden für eine Entscheidung über die Begründung, Durchführung oder Beendigung des Vertragsverhältnisses genutzt. Ihre Einwilligung können Sie jederzeit widerrufen; dies kann zur Folge haben, dass wir diese Zahlungsart nicht mehr anbieten können.

Klarna

Entscheiden Sie sich für eine Zahlungsdienstleistung der Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden ("Klarna"), bitten wir Sie um Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO, dass wir die für Zahlungsabwicklung sowie Identitäts- und Bonitätsprüfung notwendigen Daten an Klarna übermitteln. Dabei können die in der Datenschutzerklärung von Klarna genannten Wirtschaftsauskunfteien einbezogen werden. Ihre Einwilligung können Sie jederzeit gegenüber uns oder direkt gegenüber Klarna widerrufen.

Ratepay (Kauf auf Rechnung / Ratenkauf)

Bei Auswahl von Kauf auf Rechnung oder Ratenkauf über die Ratepay GmbH, Franklinstraße 28–29, 10587 Berlin ("Ratepay") bitten wir Sie ebenfalls um Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO zur Übermittlung der für Zahlungsabwicklung sowie Identitäts- und Bonitätsprüfung notwendigen Daten an Ratepay. Es gelten ergänzend die Datenschutzhinweise von Ratepay.

Betrugsprävention

Gegebenenfalls geben wir unseren Zahlungsdienstleistern weitere Daten zur Betrugsprävention und Optimierung unserer Zahlungsprozesse weiter. Dies dient gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO unserem berechtigten Interesse an Absicherung gegen Betrug und effizientem Zahlungsmanagement.

6. Cookies und weitere Technologien

Wir setzen auf unserer Webseite Cookies und ähnliche Technologien ein, um bestimmte Funktionen (z. B. Warenkorb) zu ermöglichen und die Nutzung zu analysieren.

Technisch notwendige Cookies werden ohne Einwilligung eingesetzt, soweit sie für den ausdrücklich gewünschten Telemediendienst erforderlich sind (z. B. Warenkorbfunktion, Login). Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO bzw. § 25 Abs. 2 TTDSG.

Nicht notwendige Cookies (z. B. Analyse- und Marketing-Cookies) werden nur mit Ihrer Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TTDSG gesetzt. Sie können Ihre Einwilligung über das Cookie-Consent-Banner unseres Shops jederzeit erteilen, anpassen oder widerrufen.

[Hinweis: Ihr nutzt aktuell kein separates Consent-Management-Tool (z. B. iubenda). Ihr solltet sicherstellen, dass Shopifys eigenes Cookie-Banner (Shopify Customer Privacy API) so konfiguriert ist, dass Google Analytics und der Meta-Pixel tatsächlich erst nach erteilter Einwilligung laden — sonst deckt diese Erklärung die technische Realität nicht ab.]

7. Google Analytics

Zum Zweck der Webseitenanalyse setzen wir Google Analytics ein, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ("Google"). Dabei werden Daten (IP-Adresse, Zeitpunkt des Besuchs, Geräte- und Browser-Informationen, Nutzungsverhalten) automatisch erhoben und unter Pseudonymen zu Nutzungsprofilen verarbeitet. Ihre IP-Adresse wird innerhalb der EU vor der Weiterleitung gekürzt bzw. anonymisiert.

Der Einsatz erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO. Ohne Ihre Einwilligung werden keine entsprechenden Cookies gesetzt bzw. ausgelesen. Eine Datenübermittlung an Google-Server in die USA erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission für die USA (soweit Google zertifiziert ist) bzw. hilfsweise auf Grundlage der Standardvertragsklauseln der Europäischen Kommission.

Weitere Informationen: Google-Datenschutzhinweise.

8. Meta/Facebook Pixel

Wir verwenden das Meta-Pixel der Meta Platforms Ireland Ltd., Block J, Serpentine Avenue, Dublin 4, Irland ("Meta"). Dabei werden Daten zu von uns definierten Ereignissen (z. B. Seitenbesuch, Warenkorb, Kauf) automatisch erhoben und unter Pseudonymen zu Nutzungsprofilen zusammengeführt, um personalisierte und gruppenbasierte Werbung auf Facebook/Instagram auszuspielen. Im Rahmen des erweiterten Datenabgleichs können zudem gehashte Kontaktdaten (z. B. E-Mail-Adresse) zu Abgleichzwecken übermittelt werden.

Der Einsatz erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO. Die Verarbeitung im Rahmen der Datenerhebung und -übermittlung erfolgt auf Grundlage einer Vereinbarung zwischen gemeinsam Verantwortlichen gemäß Art. 26 DSGVO; für die anschließende Verarbeitung durch Meta ist Meta allein verantwortlich. Die Datenübermittlung an Meta-Server in die USA stützt sich auf den Angemessenheitsbeschluss der EU-Kommission für die USA (bei zertifizierten Anbietern) bzw. hilfsweise auf die Standardvertragsklauseln der Europäischen Kommission.

Weitere Informationen: Meta-Datenschutzhinweise.

9. Weitergabe personenbezogener Daten

Über die vorgenannten Fälle hinaus geben wir Ihre Daten insbesondere weiter:

• an Dienstleister, die für uns im Rahmen einer Auftragsverarbeitung tätig sind (z. B. IT-Hosting, Kundensupport),
• zur Erfüllung gesetzlicher Verpflichtungen oder auf behördliche/gerichtliche Anordnung,
• im Zusammenhang mit einer geschäftlichen Transaktion (z. B. Unternehmensverkauf),
• wenn Sie ausdrücklich eingewilligt haben.

10. Ihre Rechte

Sie haben als betroffene Person folgende Rechte:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf berechtigtem Interesse beruhen, insbesondere gegen Direktmarketing (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO), z. B. bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit

11. Datensicherheit und Aufbewahrung

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen. Eine vollständige Sicherheit der Datenübertragung im Internet kann jedoch nicht garantiert werden. Die Dauer der Speicherung richtet sich nach der Erforderlichkeit für den jeweiligen Zweck sowie nach gesetzlichen Aufbewahrungspflichten.

12. Kontakt

Bei Fragen zu dieser Datenschutzerklärung oder zur Geltendmachung Ihrer Rechte wenden Sie sich bitte an:

KAA Cosmetics GmbH Neue Schönhauser Str. 2 10178 Berlin E-Mail: hey@thehaus360.com

13. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslage oder Änderungen unserer Services anzupassen. Es gilt die jeweils aktuelle, auf dieser Seite veröffentlichte Fassung.