Datenschutzerklärung

Stand: August 2026

1. Allgemeine Hinweise

Der Schutz deiner personenbezogenen Daten ist uns wichtig. Diese Datenschutzerklärung gilt für die Website facialista.de und erläutert, welche Daten wir erheben, zu welchem Zweck und auf welcher Rechtsgrundlage. Personenbezogene Daten sind alle Informationen, die sich auf dich beziehen oder mit denen du identifiziert werden kannst. Anonymisierte Daten, die keiner Person mehr zugeordnet werden können, fallen nicht darunter.

2. Hosting und Shop-System (Shopify)

Diese Website und der Shop werden über die Shopify-Plattform betrieben. Anbieter ist die Shopify International Limited, Victoria Buildings, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland. Shopify erhebt und verarbeitet in unserem Auftrag Daten über deinen Zugriff auf die Website und deren Nutzung, um uns den Betrieb des Shops zu ermöglichen. Beim Besuch der Website werden dabei automatisch technische Zugriffsdaten verarbeitet (u. a. IP-Adresse, Datum und Uhrzeit, Browsertyp, Betriebssystem, Referrer-URL).

Darüber hinaus nutzen wir erweiterte Shopify-Funktionen, für die Shopify eigenständig als Verantwortlicher auftritt. Dabei können Daten aus deinen Interaktionen mit unserem Shop, mit anderen Shopify-Händlern und mit Shopify selbst einbezogen werden. Für diese Verarbeitung und für die Ausübung deiner Rechte ihr gegenüber ist Shopify verantwortlich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb der Website) sowie Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung der Vertragserfüllung dient. Weitere Infos: shopify.com/legal/privacy und privacy.shopify.com

3. Welche Daten wir verarbeiten

Je nachdem, wie du die Website nutzt, verarbeiten wir folgende Kategorien personenbezogener Daten:

• Kontaktdaten: Name, Postanschrift, Rechnungs- und Lieferadresse, E-Mail-Adresse, gegebenenfalls Telefonnummer.
• Zahlungsdaten: Zahlungsart, Transaktionsdetails und Zahlungsbestätigungen. Vollständige Kartendaten werden ausschließlich vom jeweiligen Zahlungsdienstleister verarbeitet, nicht von uns.
• Kontodaten: Zugangsdaten und Einstellungen deines Kundenkontos.
• Bestelldaten: angesehene und gekaufte Artikel, Warenkorb, Rückgaben und Stornierungen sowie frühere Bestellungen.
• Kommunikation: Inhalte deiner Anfragen an uns.
• Geräte- und Nutzungsdaten: Informationen zu Gerät, Browser, Netzwerkverbindung, IP-Adresse sowie zu deiner Interaktion mit der Website.

Wir erhalten diese Daten direkt von dir, automatisch beim Besuch der Website sowie von den eingesetzten Dienstleistern.

4. Vertrags- und Zahlungsabwicklung

Beim Kauf digitaler Inhalte oder physischer Produkte werden Name, E-Mail-Adresse, Rechnungsadresse (ggf. Lieferadresse) und Zahlungsinformationen verarbeitet.

Shopify Payments: Die Zahlungsabwicklung erfolgt über Shopify Payments (Shopify International Limited, Dublin, Irland).

PayPal: Bei Zahlung per PayPal werden die für die Transaktion notwendigen Daten an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg übermittelt. Weitere Infos: paypal.com/de/privacy

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Zur Betrugsprävention und Absicherung des Zahlungsvorgangs zusätzlich Art. 6 Abs. 1 lit. f DSGVO.

5. Versand physischer Produkte

Zur Lieferung physischer Produkte wird deine Lieferadresse an den jeweiligen Versanddienstleister übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

6. Bereitstellung digitaler Inhalte

Zur Bereitstellung gekaufter digitaler Inhalte wird die beim Kauf angegebene E-Mail-Adresse verwendet, um den personalisierten Zugang zum Kursbereich zu übermitteln. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

7. Kursbereich und Lernplattform (LDT Courses)

Die Bereitstellung und Verwaltung unserer Online-Kurse erfolgt über die App LDT Courses | Tutorials, angeboten von LDT Team, Thanh Tri, Ha Noi 100000, Vietnam. Die App ist in unseren Shopify-Shop integriert; der Zugriff auf die Kursinhalte erfolgt über dein Kundenkonto im Shop.

Verarbeitet werden dabei dein Name, deine E-Mail-Adresse und, sofern hinterlegt, deine Telefonnummer, die Zuordnung der von dir gekauften Kurse zu deinem Kundenkonto, dein Lernfortschritt einschließlich abgeschlossener Lektionen und die für die Ausstellung von Zertifikaten benötigten Angaben. Hinzu kommen Geräte- und Aktivitätsdaten, nämlich IP-Adresse, Standortangaben auf Basis der IP-Adresse sowie Informationen zu Browser und Betriebssystem.

Die Verarbeitung ist erforderlich, um dir die gekauften Kursinhalte bereitzustellen, deinen Lernfortschritt zu speichern und dein Zertifikat auszustellen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Der Anbieter hat seinen Sitz in Vietnam. Deine Daten werden daher in ein Drittland übermittelt, für das kein Angemessenheitsbeschluss der Europäischen Kommission vorliegt. Die Übermittlung erfolgt, soweit sie für die Erfüllung unseres Vertrags mit dir erforderlich ist, auf Grundlage von Art. 49 Abs. 1 lit. b DSGVO. Der Anbieter ist über die Bedingungen des Shopify App Stores zur Einhaltung der dort geltenden Datenschutz- und Datensicherheitsanforderungen verpflichtet; Shopify hat die Erfüllung dieser Anforderungen für die App bestätigt. Weitere Informationen des Anbieters: ldtsoft.work/privacy

8. Empfänger deiner Daten

Wir geben personenbezogene Daten weiter an Dienstleister, die in unserem Auftrag tätig werden, insbesondere für Hosting und Shop-Betrieb, Zahlungsabwicklung, Versand und Fulfillment sowie E-Mail-Versand. Diese Dienstleister sind vertraglich zur Vertraulichkeit verpflichtet und verarbeiten die Daten ausschließlich nach unseren Weisungen, soweit sie nicht selbst als Verantwortliche auftreten.

Eine Weitergabe erfolgt darüber hinaus, wenn du ausdrücklich eingewilligt hast oder wenn wir gesetzlich dazu verpflichtet sind, etwa gegenüber Finanzbehörden oder im Rahmen behördlicher Anfragen.

9. Newsletter und Marketing-E-Mails

Für den Versand unseres Newsletters und weiterer Marketing-E-Mails nutzen wir Shopify Messaging, einen Dienst der Shopify International Limited, Victoria Buildings, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland. Verarbeitet werden deine E-Mail-Adresse, gegebenenfalls dein Name sowie Informationen zu deinem Anmeldezeitpunkt.

Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach der Anmeldung erhältst du eine Bestätigungs-E-Mail, erst nach deiner Bestätigung nehmen wir dich in den Verteiler auf. Zu den Marketing-E-Mails gehören auch automatisierte Nachrichten, etwa eine Willkommens-E-Mail nach der Anmeldung.

Zur Auswertung unserer Kampagnen erheben wir statistische Daten über den Versand, insbesondere ob eine E-Mail geöffnet und welche Links darin angeklickt wurden. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über den Abmeldelink am Ende jeder E-Mail oder per Nachricht an hi@facialista.de. Nach dem Widerruf löschen wir deine Adresse aus dem Verteiler.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

10. Kundenkommunikation über Shopify Inbox

Für Anfragen über die Chat-Funktion unserer Website nutzen wir Shopify Inbox der Shopify International Limited. Dabei werden der Inhalt deiner Nachricht, deine Kontaktdaten, soweit du sie angibst, sowie technische Informationen wie Geräte- und Browserdaten verarbeitet. Wir verwenden diese Daten ausschließlich, um deine Anfrage zu beantworten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei Anfragen im Zusammenhang mit einer Bestellung, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

11. Google Tag Manager

Diese Website verwendet den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Google Tag Manager selbst speichert keine Cookies und erhebt keine personenbezogenen Daten direkt. Er dient als technische Verwaltungsschicht, über die die nachfolgend beschriebenen Marketing-Dienste gesteuert und eingebunden werden. Die Aktivierung dieser Dienste erfolgt nur bei entsprechender Einwilligung über das Consent-Tool.

Rechtsgrundlage für den Einsatz des Tag Managers selbst: Art. 6 Abs. 1 lit. f DSGVO. Weitere Infos: policies.google.com/privacy

12. Google Ads und Conversion-Tracking

Diese Website nutzt Google Ads sowie das Google Conversion-Tracking der Google Ireland Limited. Wenn du über eine Google-Anzeige auf unsere Website gelangst, wird ein Cookie gesetzt, das die Wirksamkeit unserer Anzeigen erfasst. Hierbei werden unter anderem Seitenaufrufe und Kaufabschlüsse erfasst. Die erhobenen Informationen werden an Google-Server übertragen und können auch in Drittländer, insbesondere in die USA, übermittelt werden; es gelten Standardvertragsklauseln gemäß Art. 46 DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Einwilligung kannst du jederzeit über das Consent-Tool widerrufen.

13. Meta Pixel (Facebook und Instagram)

Diese Website nutzt das Meta Pixel der Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Damit können wir das Verhalten von Besuchern nach dem Klick auf eine Facebook- oder Instagram-Anzeige auswerten und zielgruppenspezifische Werbung schalten. Erfasste Daten können an Meta-Server, auch in den USA, übertragen werden; es gelten Standardvertragsklauseln gemäß Art. 46 DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Einwilligung kannst du jederzeit über das Consent-Tool widerrufen. Weitere Infos: facebook.com/privacy/policy

14. Cookies und Consent-Tool

Wir setzen technisch notwendige Cookies ein, damit die Website, der Warenkorb und der Bestellvorgang funktionieren sowie um die Sicherheit des Shops zu gewährleisten. Rechtsgrundlage ist § 25 Abs. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO; eine Einwilligung ist hierfür nicht erforderlich.

Alle übrigen Cookies, insbesondere für Google Ads und das Meta Pixel, werden nur nach deiner Einwilligung gesetzt. Diese erteilst du über das auf dieser Website eingebundene Consent-Tool und kannst sie dort jederzeit mit Wirkung für die Zukunft widerrufen. Rechtsgrundlage: § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

15. Übermittlung in Drittländer

Einige der eingesetzten Dienste verarbeiten Daten außerhalb der Europäischen Union, insbesondere in den USA, in Kanada und in Vietnam. Soweit für das jeweilige Land kein Angemessenheitsbeschluss der Europäischen Kommission vorliegt, stützen wir die Übermittlung auf Standardvertragsklauseln gemäß Art. 46 DSGVO oder auf deine ausdrückliche Einwilligung.

16. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies zur Erfüllung vertraglicher oder gesetzlicher Pflichten erforderlich ist. Für Rechnungs- und Buchungsdaten gelten die handels- und steuerrechtlichen Aufbewahrungsfristen von sechs beziehungsweise zehn Jahren. Danach werden die Daten gelöscht.

17. Daten von Minderjährigen

Unsere Angebote richten sich nicht an Kinder. Wir erheben wissentlich keine personenbezogenen Daten von Personen unter 16 Jahren. Wenn du Elternteil oder erziehungsberechtigt bist und Kenntnis davon erlangst, dass uns Daten eines Kindes übermittelt wurden, kontaktiere uns bitte – wir löschen die Daten dann umgehend.

18. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO).

Widerruf von Einwilligungen: Soweit die Verarbeitung auf einer Einwilligung beruht (z. B. Cookies, Newsletter), kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen – über das Consent-Tool auf der Website, den Abmeldelink im Newsletter oder per E-Mail an hi@facialista.de. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Rechte gegenüber Shopify: Soweit Shopify eigenständig als Verantwortlicher verarbeitet, kannst du deine Rechte direkt über privacy.shopify.com ausüben.

Beschwerderecht: Du hast das Recht, dich jederzeit bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für uns ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

19. Sicherheitsmaßnahmen

Wir setzen technische und organisatorische Maßnahmen ein, um deine Daten zu schützen, darunter SSL-Verschlüsselung der gesamten Website-Kommunikation. Ein vollständiger Schutz bei der Übertragung von Daten über das Internet ist technisch nicht möglich; bitte übermittle uns sensible Informationen daher nicht über unsichere Kanäle.

20. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitungen oder die rechtlichen Vorgaben ändern. Die jeweils aktuelle Fassung findest du auf dieser Seite; das Datum oben zeigt den Stand an.