Datenschutzerklärung

Wir freuen uns über Ihr Interesse an unserem Online-Shop. Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie darüber, welche Daten wir verarbeiten, zu welchem Zweck, auf welcher Rechtsgrundlage und welche Rechte Ihnen zustehen.

Stand dieser Erklärung: 18.08.2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Ipanema Beauty UG (haftungsbeschränkt)
Pappelallee 78/79
10437 Berlin
Deutschland

Telefon: 030 23326619
E-Mail: support@plantsarepurple.de

Geschäftsführer: Amadeus Auracher, Nassim Eshaghi
Handelsregister: Amtsgericht Charlottenburg, HRB 204013 B
Umsatzsteuer-Identifikationsnummer: DE323613520

2. Zugriffsdaten und Hosting

Sie können unsere Webseiten besuchen, ohne Angaben zu Ihrer Person zu machen. Bei jedem Aufruf einer Seite speichert der Server automatisch ein sogenanntes Server-Logfile mit dem Namen der angeforderten Datei, Ihrer IP-Adresse, Datum und Uhrzeit des Abrufs, der übertragenen Datenmenge und dem anfragenden Provider.

Diese Zugriffsdaten werten wir ausschließlich aus, um einen störungsfreien Betrieb der Seite sicherzustellen und unser Angebot zu verbessern. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO, unser berechtigtes Interesse an einer korrekten und sicheren Darstellung unseres Angebots. Die Zugriffsdaten werden spätestens sieben Tage nach Ende Ihres Besuchs gelöscht.

Unser Onlineshop wird betrieben durch die Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland, als Auftragsverarbeiterin. Shopify verarbeitet Daten auch außerhalb der Europäischen Union. Übermittlungen an die kanadische Konzernmutter Shopify Inc. stützen sich auf den Angemessenheitsbeschluss der Europäischen Kommission für Kanada. Konzerninterne Übermittlungen in andere Drittländer erfolgen auf Grundlage der verbindlichen internen Datenschutzvorschriften von Shopify (Binding Corporate Rules), im Übrigen auf Grundlage der Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO. Weitere Informationen: https://www.shopify.com/legal/privacy

3. Datenverarbeitung zur Vertragsabwicklung und Kontaktaufnahme

Wir erheben personenbezogene Daten, wenn Sie uns diese im Rahmen Ihrer Bestellung oder bei einer Kontaktaufnahme freiwillig mitteilen. Pflichtfelder sind als solche gekennzeichnet, weil wir diese Daten zwingend für die Vertragsabwicklung oder die Bearbeitung Ihrer Anfrage benötigen. Welche Daten erhoben werden, ergibt sich aus den jeweiligen Eingabeformularen.

Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO für die Vertragsabwicklung und die Beantwortung Ihrer Anfragen. Eröffnen Sie ein Kundenkonto, verarbeiten wir Ihre Daten zusätzlich auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO.

Nach vollständiger Abwicklung des Vertrages oder Löschung Ihres Kundenkontos schränken wir die Verarbeitung Ihrer Daten ein und löschen sie nach Ablauf der steuer- und handelsrechtlichen Aufbewahrungsfristen. Diese betragen nach § 147 Abgabenordnung und § 257 Handelsgesetzbuch in der Regel zehn Jahre. Die Löschung Ihres Kundenkontos ist jederzeit möglich, entweder über die dafür vorgesehene Funktion im Kundenkonto oder über die unten genannten Kontaktdaten.

4. Empfänger Ihrer Daten

Wir geben Ihre Daten nur weiter, soweit dies für die genannten Zwecke erforderlich ist. Nachfolgend nennen wir die Dienstleister, die dabei personenbezogene Daten von Ihnen erhalten. Soweit ein Anbieter Daten außerhalb der Europäischen Union verarbeitet, nennen wir die Grundlage der Übermittlung.

4.1 Shop, Zahlung und Rechnungsstellung

• Shopify International Limited, Irland, Betrieb des Onlineshops. Grundlagen wie unter Ziffer 2 beschrieben.
• Shopify Payments, bereitgestellt durch die Shopify International Limited, Irland, Abwicklung von Kartenzahlungen sowie Apple Pay und Google Pay.
• PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg, Zahlungsabwicklung bei Auswahl von PayPal. PayPal handelt insoweit als eigener Verantwortlicher. Eine Übermittlung in ein Drittland findet durch uns dabei nicht statt.
• Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande, Abwicklung von Zahlungen über Klarna. Mollie leitet die für die Zahlung erforderlichen Daten an die Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden, weiter. Klarna handelt insoweit als eigener Verantwortlicher und führt bei Rechnungs- und Ratenkauf eine Identitäts- und Bonitätsprüfung durch. Einzelheiten: https://www.mollie.com/de/privacy und https://www.klarna.com/de/datenschutzerklarung/
• easybill GmbH, Düsselstraße 21, 41564 Kaarst, Deutschland, Erstellung und Versand von Rechnungen.
• pathway solutions GmbH, Deutschland, Aufbereitung der Buchungsdaten für die Finanzbuchhaltung (DATEV-Export).
• Unser Steuerberater sowie die Finanzbehörden, soweit gesetzlich vorgeschrieben.

4.2 Versand, Fulfillment und Retouren

• Hive Technologies GmbH, Maulbeerstraße 7, 15834 Rangsdorf, Deutschland, Lagerhaltung, Kommissionierung und Versand Ihrer Bestellung.
• DHL (Deutsche Post AG / DHL Group), Deutschland, Zustellung Ihrer Bestellung.
• 8returns GmbH, Deutschland, Abwicklung von Retouren über unser Retourenportal.
• Xariable, Inc. d/b/a Loop Returns, 985 N. High Street, Suite 200, Columbus, OH 43201, USA, Ermittlung des Sendungsstatus für Ihre Versandbenachrichtigungen (vormals Wonderment). Die Übermittlung in die USA erfolgt auf Grundlage der Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO.

4.3 Kundenservice und Kommunikation

• Klaviyo, Inc., 125 Summer Street, Boston, MA 02110, USA, Versand unserer E-Mails und SMS sowie Verwaltung der zugehörigen Empfängerdaten. Klaviyo ist unter dem EU-US Data Privacy Framework zertifiziert, sodass die Europäische Kommission für zertifizierte Unternehmen ein angemessenes Schutzniveau festgestellt hat. Ergänzend gelten die Standardvertragsklauseln der Europäischen Kommission. Einzelheiten: https://www.klaviyo.com/legal/privacy-notice
• Gorgias Inc., 768 Harrison Street, San Francisco, CA 94107, USA, Bearbeitung Ihrer Support-Anfragen über E-Mail und Chat. Die Übermittlung in die USA erfolgt auf Grundlage der Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO.

4.4 Bewertungen und Empfehlungsprogramm

• Judge.me Limited, Vereinigtes Königreich, Einholung und Anzeige von Produktbewertungen. Für das Vereinigte Königreich liegt ein Angemessenheitsbeschluss der Europäischen Kommission vor.
• Junip Inc., Kanada, Einholung und Anzeige von Produktbewertungen. Für Kanada liegt ein Angemessenheitsbeschluss der Europäischen Kommission vor.
• Social Snowball Holdings, Inc., 1300 S Miami Ave Unit 5305, Miami, FL 33130, USA, Abwicklung unseres Empfehlungsprogramms. Social Snowball ist unter dem EU-US Data Privacy Framework zertifiziert.

4.5 Analyse, Werbung und Shop-Funktionen

Die folgenden Dienste setzen wir nur ein, soweit Sie über unser Consent-Banner eingewilligt haben. Einzelheiten unter Ziffer 7.

• Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Webanalyse (Google Analytics), Werbung (Google Ads) und Spam-Schutz (reCAPTCHA).
• Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland, Reichweitenmessung und Werbung (Meta-Pixel).
• Triple Whale Inc., USA, Auswertung von Shop- und Marketingkennzahlen.
• Commerce Media Tech sp. z o.o. (Voluum), Polen, Messung von Werbekampagnen.
• Conversion Expert GmbH (ABlyft), Zeppelinring 52c, 24146 Kiel, Deutschland, Test verschiedener Seitenvarianten. ABlyft speichert keine personenbeziehbaren Daten und übermittelt keine Daten in Drittländer.
• Consentmo, Verwaltung Ihrer Cookie-Einwilligung.

Soweit Anbieter aus den vorgenannten Diensten Daten in die USA übermitteln, erfolgt dies auf Grundlage einer Zertifizierung unter dem EU-US Data Privacy Framework oder auf Grundlage der Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO. Kopien der Standardvertragsklauseln stellen wir Ihnen auf Anfrage zur Verfügung.

5. E-Mail-Werbung

5.1 Newsletter mit Ihrer Einwilligung

Wenn Sie sich zu unserem Newsletter anmelden, verwenden wir die dafür erforderlichen oder gesondert von Ihnen mitgeteilten Daten, um Ihnen regelmäßig unseren E-Mail-Newsletter zuzusenden. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO in Verbindung mit § 7 Abs. 2 Nr. 2 UWG.

Die Abmeldung ist jederzeit und kostenfrei möglich, über den Abmeldelink am Ende jeder Werbe-E-Mail oder über die unten genannten Kontaktdaten.

5.2 Werbung an bestehende Kunden ohne gesonderte Einwilligung

Haben Sie bei uns bestellt, verwenden wir Ihre E-Mail-Adresse darüber hinaus, um Ihnen Werbung für eigene ähnliche Waren zu senden, auch wenn Sie sich nicht gesondert zum Newsletter angemeldet haben. Grundlage dafür ist § 7 Abs. 3 UWG in Verbindung mit Art. 6 Abs. 1 S. 1 lit. f DSGVO, unser berechtigtes Interesse an Direktwerbung gegenüber unseren Kunden.

Sie können dieser Verwendung jederzeit und kostenfrei widersprechen, ohne dass für Sie andere als die Übermittlungskosten nach den Basistarifen entstehen. Nutzen Sie dafür den Abmeldelink in jeder Werbe-E-Mail oder schreiben Sie an support@plantsarepurple.de. Nach Ihrem Widerspruch verwenden wir Ihre E-Mail-Adresse nicht mehr für Werbung.

5.3 Speicherung nach dem Widerspruch

Wenn Sie der Werbung widersprechen oder sich abmelden, nehmen wir Ihre E-Mail-Adresse in eine interne Sperrliste auf und speichern sie dort dauerhaft. Das geschieht ausschließlich zu dem Zweck, Ihren Widerspruch dauerhaft umzusetzen. Eine vollständige Löschung der Adresse würde dazu führen, dass wir Sie versehentlich erneut anschreiben könnten. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. c und lit. f DSGVO.

6. Postwerbung und Ihr Widerspruchsrecht

Wir behalten uns vor, Ihren Vor- und Nachnamen sowie Ihre Postanschrift für eigene Werbezwecke zu nutzen, etwa für die Zusendung von Angeboten per Briefpost. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO, unser berechtigtes Interesse an werblicher Ansprache unserer Kunden. Sie können dieser Verwendung jederzeit über die unten genannten Kontaktdaten widersprechen.

7. Cookies und ähnliche Technologien

Wir setzen auf unserer Webseite Cookies und vergleichbare Technologien ein. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Einige werden nach Ende der Browser-Sitzung gelöscht (Sitzungs-Cookies), andere verbleiben auf Ihrem Endgerät und ermöglichen es, Ihren Browser beim nächsten Besuch wiederzuerkennen (persistente Cookies).

Technisch notwendige Cookies, ohne die der Shop nicht funktioniert, setzen wir auf Grundlage von § 25 Abs. 2 Nr. 2 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG). Alle übrigen Cookies und Technologien, insbesondere für Analyse und Werbung, setzen wir nur mit Ihrer Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 S. 1 lit. a DSGVO.

Ihre Einwilligung erteilen Sie über unser Consent-Banner. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen auf unserer Webseite erneut aufrufen und Ihre Auswahl ändern. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Sie können Ihren Browser zusätzlich so einstellen, dass Sie über das Setzen von Cookies informiert werden oder Cookies generell ablehnen. Bei Nichtannahme von Cookies kann die Funktionalität unserer Webseite eingeschränkt sein.

8. Profilbildung im Rahmen des E-Mail-Marketings

Unser E-Mail-System berechnet auf Grundlage Ihrer Bestell- und Interaktionshistorie statistische Prognosen, etwa einen voraussichtlichen Zeitpunkt einer nächsten Bestellung oder eine geschätzte Abwanderungswahrscheinlichkeit. Wir nutzen diese Werte ausschließlich, um Versandzeitpunkte und Inhalte unserer E-Mails zu steuern. Es handelt sich um Profiling im Sinne von Art. 4 Nr. 4 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Eine automatisierte Entscheidung im Einzelfall mit rechtlicher Wirkung Ihnen gegenüber oder ähnlich erheblicher Beeinträchtigung im Sinne von Art. 22 DSGVO findet nicht statt.

9. Social Media

Wir unterhalten Präsenzen auf Facebook, Instagram, YouTube, Pinterest und LinkedIn, um über unsere Produkte zu informieren und mit Kundinnen und Kunden in Kontakt zu treten. Beim Besuch dieser Präsenzen können Ihre Daten durch die jeweiligen Plattformbetreiber für Marktforschungs- und Werbezwecke erhoben und zu Nutzungsprofilen verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO, sofern Sie nicht gegenüber dem Plattformbetreiber eingewilligt haben; in diesem Fall ist Art. 6 Abs. 1 S. 1 lit. a DSGVO die Rechtsgrundlage.

Für unsere Facebook-Seite besteht eine Vereinbarung über gemeinsame Verantwortlichkeit nach Art. 26 DSGVO: https://www.facebook.com/legal/terms/page_controller_addendum

Einzelheiten zur Verarbeitung durch die Plattformbetreiber und Ihre dortigen Einstellungsmöglichkeiten:

• Facebook und Instagram: https://www.facebook.com/privacy/policy
• Google und YouTube: https://policies.google.com/privacy?hl=de
• Pinterest: https://policy.pinterest.com/de/privacy-policy
• LinkedIn: https://www.linkedin.com/legal/privacy-policy

10. Ihre Rechte

Als betroffene Person haben Sie uns gegenüber folgende Rechte:

• Auskunft nach Art. 15 DSGVO über die von uns verarbeiteten personenbezogenen Daten, einschließlich einer Kopie dieser Daten.
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten nach Art. 16 DSGVO.
• Löschung nach Art. 17 DSGVO, soweit die Verarbeitung nicht zur Erfüllung einer rechtlichen Verpflichtung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
• Einschränkung der Verarbeitung nach Art. 18 DSGVO.
• Datenübertragbarkeit nach Art. 20 DSGVO.
• Widerruf erteilter Einwilligungen nach Art. 7 Abs. 3 DSGVO mit Wirkung für die Zukunft.
• Widerspruch nach Art. 21 DSGVO.

Widerspruchsrecht

Soweit wir personenbezogene Daten auf Grundlage berechtigter Interessen nach Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeiten, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.

Verarbeiten wir Ihre Daten zum Zweck der Direktwerbung, können Sie jederzeit und ohne Angabe von Gründen widersprechen. Nach Ihrem Widerspruch verarbeiten wir Ihre Daten nicht mehr zu diesem Zweck.

Beschwerderecht

Sie haben nach Art. 77 DSGVO das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wahlweise bei der Behörde Ihres Wohnorts, Ihres Arbeitsplatzes oder unseres Unternehmenssitzes. Für uns zuständig ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59-61
10555 Berlin
https://www.datenschutz-berlin.de

11. Kontakt in Datenschutzfragen

Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten sowie zur Ausübung Ihrer Rechte wenden Sie sich bitte an:

Ipanema Beauty UG (haftungsbeschränkt)
Pappelallee 78/79, 10437 Berlin
E-Mail: support@plantsarepurple.de