Datenschutzerklärung

Stand: 12.10.2026

1. Verantwortlicher

Scandinavian Nutrition UG (haftungsbeschränkt), Am Fronhof 5, 53913 Swisttal, Deutschland
Vertreten durch die Geschäftsführer Thomas Breyer und Richard Senkleiter
E-Mail: info@skin-supplements.de, Telefon: +49 160 2483115

Ein Datenschutzbeauftragter ist gesetzlich nicht vorgeschrieben und nicht benannt. Bei Fragen zum Datenschutz erreichst du uns unter der oben genannten E-Mail-Adresse.

2. Überblick

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb des Shops, die Abwicklung von Bestellungen und Abonnements, die Kommunikation mit dir und, mit deiner Einwilligung, für Analyse und Marketing erforderlich ist. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b (Vertrag und vorvertragliche Maßnahmen), lit. c (rechtliche Pflicht) und lit. f (berechtigtes Interesse). Für das Speichern und Auslesen von Informationen auf deinem Endgerät gilt § 25 TDDDG: Technisch nicht notwendige Cookies und vergleichbare Technologien setzen wir nur mit deiner Einwilligung.

3. Hosting und Shop-System

Unser Shop läuft auf Shopify. Anbieter für Kunden in der EU ist Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland. Shopify verarbeitet in unserem Auftrag Bestell-, Kunden- und Nutzungsdaten, einschließlich IP-Adresse, Browser- und Geräteinformationen sowie Server-Logfiles. Daten können auch an Shopify Inc. in Kanada und an Unterauftragnehmer in den USA übermittelt werden. Für Kanada besteht ein Angemessenheitsbeschluss, für die USA stützt sich die Übermittlung auf das EU-US Data Privacy Framework bzw. Standardvertragsklauseln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO. Mit Shopify besteht ein Auftragsverarbeitungsvertrag.

Shopify setzt technisch notwendige Cookies ein, etwa für den Warenkorb, den Checkout und die Sicherheit. Diese sind nach § 25 Abs. 2 TDDDG ohne Einwilligung zulässig. Die Schriftarten unseres Shops werden über das Shopify-CDN geladen, nicht über Google Fonts.

4. Bestellung, Kundenkonto und Abonnement

Für die Abwicklung deiner Bestellung verarbeiten wir Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, optional Telefonnummer, Bestell- und Zahlungsinformationen (Art. 6 Abs. 1 lit. b DSGVO). Wenn du ein Kundenkonto anlegst, speichern wir deine Daten für künftige Bestellungen, bis du das Konto löschst.

Abonnements verwalten wir mit der App Appstle (appstle.com), die in Shopify integriert ist. Appstle verarbeitet Abo-, Liefer- und Zahlungsinformationen (Zahlungstoken, keine vollständigen Kartendaten) in unserem Auftrag, um wiederkehrende Bestellungen auszulösen und dir das Abo-Kundenportal bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO).

5. Zahlungsdienstleister

Die Zahlung wickeln wir über folgende Anbieter ab. Wir geben dafür die zur Zahlung nötigen Daten weiter (Art. 6 Abs. 1 lit. b DSGVO). Die Anbieter sind für die Zahlungsdaten teilweise selbst verantwortlich und können eine Bonitäts- oder Betrugsprüfung durchführen.

• Shopify Payments (Kreditkarte, Apple Pay, Google Pay): Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland, im Auftrag von Shopify.
• PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg.
• Klarna: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden.
• Vorkasse: Überweisung auf unser Geschäftskonto. Dafür verarbeiten wir Name, Betrag und Verwendungszweck.

6. Versand und Fulfillment

Lagerung, Verpackung und Versand übernimmt unser Logistikpartner Hive Technologies GmbH, Karl-Liebknecht-Str. 14, 10178 Berlin, als Auftragsverarbeiter. Hive erhält Name, Lieferadresse, Bestellinhalt und, soweit für die Zustellbenachrichtigung nötig, deine E-Mail-Adresse. Hive übergibt die Sendung an einen Paketdienstleister (z. B. DHL), der Name und Lieferadresse zur Zustellung erhält (Art. 6 Abs. 1 lit. b DSGVO). Die E-Mail-Adresse geben wir an den Paketdienst nur weiter, wenn du im Checkout eingewilligt hast (Art. 6 Abs. 1 lit. a DSGVO).

7. E-Mail-Marketing und Newsletter (Klaviyo)

Für Newsletter, Warenkorb-Erinnerungen und Service-E-Mails nutzen wir Klaviyo, Inc., 125 Summer Street, Floor 6, Boston, MA 02110, USA. Klaviyo ist unter dem EU-US Data Privacy Framework zertifiziert. Werbliche E-Mails senden wir nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Wir protokollieren Zeitpunkt und Quelle deiner Anmeldung. Klaviyo erfasst, ob E-Mails geöffnet und Links geklickt werden, und, sofern du in Marketing-Cookies eingewilligt hast, dein Verhalten im Shop (z. B. angesehene Produkte, Warenkorb). Du kannst den Newsletter jederzeit über den Abmeldelink oder per E-Mail abbestellen.

Bestandskunden können wir nach § 7 Abs. 3 UWG ohne gesonderte Einwilligung Werbung für eigene ähnliche Produkte per E-Mail senden, wenn sie dem nicht widersprochen haben. Du kannst jederzeit widersprechen, ohne dass dafür andere als die Übermittlungskosten nach den Basistarifen entstehen.

Bestell-, Versand- und Abo-Benachrichtigungen sowie Eingangsbestätigungen für Widerruf und Kündigung sind Service-E-Mails (Art. 6 Abs. 1 lit. b und c DSGVO).

8. Bewertungen (Judge.me)

Für Produktbewertungen nutzen wir Judge.me (judge.me). Wenn du in den Erhalt unserer E-Mails eingewilligt hast, bitten wir dich nach einer Bestellung per E-Mail (über Klaviyo) um eine Bewertung (Art. 6 Abs. 1 lit. a DSGVO). Wenn du eine Bewertung abgibst, werden dein Name (auf Wunsch abgekürzt), die Bewertung und gegebenenfalls Fotos nach unserer Prüfung im Shop veröffentlicht (Art. 6 Abs. 1 lit. a DSGVO). Bewertungen mit dem Hinweis „Verifiziert“ stammen von Kundinnen und Kunden, deren Bestellung Judge.me über die E-Mail-Adresse einer Bestellung in unserem Shop zuordnen konnte.

9. Einwilligungsverwaltung (Cookie-Banner)

Wir nutzen das Consent-Tool Consentmo (consentmo.com), das als Shopify-App in unseren Shop eingebunden ist. Beim ersten Besuch fragt das Consent-Banner, welchen Kategorien von Cookies und Tracking du zustimmst. Die Auswahl wird in einem technisch notwendigen Cookie gespeichert (Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO). Du kannst deine Einwilligung jederzeit über den Link „Cookie-Einstellungen“ im Footer ändern oder widerrufen. Wir nutzen die Shopify Customer Privacy API, damit Tracking-Dienste erst nach deiner Einwilligung geladen werden.

10. Analyse und Werbung (nur mit Einwilligung)

Die folgenden Dienste laden wir nur, wenn du im Consent-Banner zugestimmt hast (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

• Google Analytics 4 und Google Ads Conversion Tracking: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Zweck: Reichweitenmessung, Analyse des Nutzungsverhaltens, Messung des Werbeerfolgs. IP-Adressen werden in der EU gekürzt. Übermittlung in die USA auf Grundlage des EU-US Data Privacy Framework.
• Meta Pixel und Conversions API: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Zweck: Messung und Optimierung von Werbung auf Facebook und Instagram, Zielgruppen. Bei der Conversions API übermitteln wir Ereignisse (z. B. Kauf) mit gehashten Kontaktdaten serverseitig, ebenfalls nur mit Einwilligung. Für die Erhebung sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO). Übermittlung in die USA auf Grundlage des EU-US Data Privacy Framework.
• TikTok Pixel: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland. Zweck: Messung und Optimierung von Werbung auf TikTok. Daten können in Drittländer übermittelt werden, Grundlage sind Standardvertragsklauseln.
• Microsoft Clarity: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Zweck: Heatmaps und Sitzungsaufzeichnungen zur Verbesserung des Shops. Eingaben in Formularfelder werden maskiert. Übermittlung in die USA auf Grundlage des EU-US Data Privacy Framework.
• Hotjar: Hotjar Ltd., Dragonara Business Centre, 5th Floor, Dragonara Road, Paceville, St Julian's STJ 3141, Malta. Zweck: Heatmaps, Sitzungsaufzeichnungen und Feedback-Umfragen. Eingaben in Formularfelder werden maskiert.

11. Kontaktformular, E-Mail, Widerruf und Kündigung

Wenn du uns per Formular oder E-Mail kontaktierst, verarbeiten wir deine Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b oder f DSGVO). Über die Funktionen „Vertrag widerrufen“ und „Verträge hier kündigen“ verarbeiten wir Name, E-Mail-Adresse, Bestell- oder Vertragsnummer und gegebenenfalls Angaben zum Kündigungszeitpunkt, um deine Erklärung zu bearbeiten und dir den Eingang zu bestätigen (Art. 6 Abs. 1 lit. c DSGVO i. V. m. §§ 312k, 356a BGB).

12. Social-Media-Profile

Unser Shop enthält Links zu unseren Profilen auf Instagram und TikTok. Es handelt sich um einfache Links. Daten werden erst übertragen, wenn du den Link anklickst und die jeweilige Plattform aufrufst.

13. Speicherdauer

Wir löschen Daten, sobald der Zweck entfällt. Bestell- und Rechnungsdaten bewahren wir wegen handels- und steuerrechtlicher Pflichten bis zu 10 Jahre auf (§ 257 HGB, § 147 AO). Newsletter-Daten speichern wir bis zur Abmeldung, den Nachweis der Einwilligung bis zu 3 Jahre danach. Cookies haben die im Consent-Banner angegebene Laufzeit.

14. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3).

Widerspruchsrecht: Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 Abs. 1 DSGVO). Der Verarbeitung zu Zwecken der Direktwerbung kannst du jederzeit ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO).

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für uns ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2-4, 40213 Düsseldorf.

15. Pflicht zur Bereitstellung und automatisierte Entscheidungen

Für einen Vertragsschluss benötigen wir die im Checkout als Pflichtfeld gekennzeichneten Daten. Ohne sie können wir die Bestellung nicht ausführen. Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet bei uns nicht statt. Zahlungsdienstleister können eigene Prüfungen durchführen, über die sie gesondert informieren.

16. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.