Datenschutzerklärung

Stand: 10. August 2026

Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten beim Besuch unseres Online-Shops und bei der Nutzung unserer Angebote verarbeitet werden. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen.

1. Verantwortliche

Beauty Peter – Handelsagentur Peter
Inhaberin: Gabriele Peter
Lindenhofweg 26
9220 Velden am Wörthersee
Österreich

Telefon: +43 660 56 60 305
E-Mail: info@beauty-peter.at
Website: www.beauty-peter.at

2. Allgemeine Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, wenn dafür eine Rechtsgrundlage besteht. Je nach Zweck beruht die Verarbeitung insbesondere auf:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung,
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung oder vorvertragliche Maßnahmen,
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung einer rechtlichen Verpflichtung,
• Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen, sofern Ihre Interessen oder Grundrechte nicht überwiegen.

Soweit für die Speicherung von Informationen auf Ihrem Endgerät oder den Zugriff auf dort gespeicherte Informationen eine Einwilligung erforderlich ist, erfolgt dies gemäß § 165 Abs. 3 TKG 2021. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen.

3. Hosting und Server-Protokolldaten

Beim Aufruf unserer Website verarbeitet der Hosting-Dienstleister technisch erforderliche Verbindungsdaten. Dazu können IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Referrer-URL, Browser, Betriebssystem und Zugriffsstatus gehören. Die Verarbeitung dient dem sicheren, stabilen und fehlerfreien Betrieb des Online-Shops. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und wirtschaftlichen Betrieb unseres Webangebots.

Protokolldaten werden nur so lange gespeichert, wie dies für Betrieb und Sicherheit erforderlich ist, und anschließend gelöscht, sofern keine weitere Aufbewahrung zur Aufklärung eines Sicherheitsvorfalls erforderlich ist.

4. Cookies und Einwilligungsverwaltung

Unser Shop verwendet technisch notwendige Cookies und vergleichbare Speichertechnologien. Diese werden insbesondere für Warenkorb, Anmeldung, Spracheinstellungen, Sicherheit und Bestellabwicklung benötigt. Die Verarbeitung erfolgt zur Bereitstellung des von Ihnen angeforderten Dienstes sowie auf Grundlage von Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO.

Statistik-, Marketing- und sonstige nicht notwendige Technologien werden erst nach Ihrer Einwilligung aktiviert. Rechtsgrundlagen sind § 165 Abs. 3 TKG 2021 und Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Auswahl jederzeit über die auf der Website erreichbaren Cookie-Einstellungen ändern oder widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

CCM19 Consent Management

Zur Verwaltung und Dokumentation Ihrer Einwilligungen verwenden wir CCM19. Dabei werden Ihre Auswahl, der Einwilligungszeitpunkt, eine pseudonyme Kennung sowie technisch erforderliche Geräte- und Browserinformationen verarbeitet. Die Verarbeitung ist erforderlich, um erteilte oder verweigerte Einwilligungen nachweisen und Ihre Einstellungen speichern zu können. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c und lit. f DSGVO. Unser berechtigtes Interesse liegt in einer rechtskonformen Einwilligungsverwaltung.

5. Kundenkonto, Bestellungen und Vertragsabwicklung

Wenn Sie ein Kundenkonto anlegen, eine Bestellung aufgeben oder mit uns einen Vertrag anbahnen, verarbeiten wir insbesondere Stamm-, Kontakt-, Liefer-, Rechnungs-, Bestell-, Zahlungs- und Kommunikationsdaten. Pflichtangaben sind für den Vertragsabschluss erforderlich. Ohne diese Daten können wir Ihre Bestellung nicht bearbeiten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit wir Rechnungs- und Geschäftsdaten aufgrund steuer- oder unternehmensrechtlicher Vorgaben aufbewahren müssen, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Nach Ablauf der gesetzlichen Aufbewahrungsfristen werden die Daten gelöscht, sofern sie nicht mehr zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden.

6. Zahlungsabwicklung

Bei Auswahl einer Zahlungsart übermitteln wir die für die Zahlung erforderlichen Daten an den jeweiligen Zahlungsdienstleister. Dazu können Name, Anschrift, E-Mail-Adresse, Bestellwert, Währung, Transaktionskennung und weitere für die gewählte Zahlungsart erforderliche Angaben gehören. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Banküberweisung

Bei Zahlung per Banküberweisung verarbeiten wir die von Ihrer Bank übermittelten Zahlungs- und Kontodaten zur Zuordnung und Verbuchung der Zahlung. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO.

PayPal

Bei Zahlung über PayPal werden die erforderlichen Zahlungs- und Transaktionsdaten an die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, übermittelt. PayPal verarbeitet Daten teilweise in eigener datenschutzrechtlicher Verantwortung. Es gelten ergänzend die Datenschutzhinweise von PayPal: PayPal-Datenschutzerklärung.

Klarna

Bei Auswahl einer Klarna-Zahlungsart werden die für Zahlungsabwicklung sowie gegebenenfalls Identitäts- und Bonitätsprüfung erforderlichen Daten an Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden, übermittelt. Rechtsgrundlage für die Zahlungsabwicklung ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen finden Sie in den Datenschutzhinweisen von Klarna.

7. Lieferung und Versand

Zur Vertragserfüllung übermitteln wir die erforderlichen Lieferdaten an den ausgewählten Versanddienstleister. Dazu gehören insbesondere Name, Lieferanschrift und – soweit für die Zustellung oder eine ausdrücklich gewünschte Versandankündigung erforderlich – E-Mail-Adresse oder Telefonnummer. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Zusätzliche Kontaktdaten werden nur im erforderlichen Umfang oder auf Grundlage Ihrer Einwilligung weitergegeben.

8. Kontaktaufnahme und Kundenservice

Bei einer Kontaktaufnahme per E-Mail, Telefon oder Kontaktformular verarbeiten wir Ihre Kontaktdaten, den Inhalt Ihrer Anfrage und die dazugehörige Kommunikation. Erfolgt die Anfrage im Zusammenhang mit einem Vertrag, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. In sonstigen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bearbeitung und Dokumentation von Anfragen.

9. E-Mail-Versand und Transaktionsnachrichten

Bestellbestätigungen, Versandinformationen, Rechnungen und andere vertragsbezogene Nachrichten versenden wir über einen E-Mail-Dienstleister. Dabei werden insbesondere E-Mail-Adresse, Empfängername, Nachrichteninhalt, Versandzeitpunkt und technische Zustellinformationen verarbeitet. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren und zuverlässigen Nachrichtenversand.

MailPace

Soweit wir MailPace für den E-Mail-Versand einsetzen, werden die dafür erforderlichen Daten durch den Anbieter im Rahmen unserer Weisungen verarbeitet. Informationen des Anbieters finden Sie unter mailpace.com/legal/privacy.

10. Newsletter und Direktwerbung

Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse und gegebenenfalls Ihren Namen zum Versand des Newsletters. Die Anmeldung erfolgt grundsätzlich im Double-Opt-in-Verfahren. Dabei speichern wir Anmeldung, Bestätigung und technische Nachweisdaten, um Ihre Einwilligung dokumentieren zu können. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 174 Abs. 3 TKG 2021. Sie können Ihre Einwilligung jederzeit über den Abmeldelink in jeder Newsletter-E-Mail oder durch Nachricht an uns widerrufen.

Direktwerbung an Bestandskunden

Unter den Voraussetzungen des § 174 Abs. 4 TKG 2021 können wir eine im Zusammenhang mit einem Verkauf erhaltene E-Mail-Adresse für Werbung für eigene ähnliche Waren oder Dienstleistungen verwenden. Sie werden bei Erhebung der Adresse und in jeder Nachricht klar und kostenfrei auf Ihre Widerspruchsmöglichkeit hingewiesen. Datenschutzrechtliche Grundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Information bestehender Kunden über ähnliche Angebote.

Mailchimp

Soweit unser Newsletter über Mailchimp versendet wird, verarbeitet Intuit Inc. beziehungsweise das zuständige verbundene Unternehmen die für Versand, Zustellung und Auswertung erforderlichen Daten. Eine Übermittlung in die USA kann nicht ausgeschlossen werden. Soweit erforderlich, erfolgt die Übermittlung auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission oder geeigneter Garantien nach Art. 46 DSGVO. Weitere Informationen finden Sie in der Datenschutzerklärung von Intuit.

11. Reichweitenmessung und Online-Marketing

Analyse- und Marketingdienste werden nur nach Ihrer Einwilligung aktiviert. Rechtsgrundlagen sind § 165 Abs. 3 TKG 2021 und Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen widerrufen.

Google Analytics 4

Wir verwenden gegebenenfalls Google Analytics 4 zur statistischen Auswertung der Nutzung unseres Online-Shops. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei können Nutzungs-, Geräte-, Browser-, ungefähre Standort- und Transaktionsdaten verarbeitet und mit pseudonymen Kennungen verknüpft werden. Die IP-Adresse wird nach Angaben von Google nicht dauerhaft protokolliert oder gespeichert. Eine Übermittlung an Google LLC in den USA kann nicht ausgeschlossen werden. Sie erfolgt, soweit erforderlich, auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien nach Art. 46 DSGVO. Weitere Informationen: Datenschutzerklärung von Google.

Google Ads, Conversion-Messung und Remarketing

Mit Ihrer Einwilligung können wir Google Ads zur Messung des Erfolgs von Werbeanzeigen und zur Ausspielung interessenbezogener Werbung verwenden. Dabei können Cookies oder ähnliche Kennungen, aufgerufene Seiten, Interaktionen und Transaktionsdaten verarbeitet werden. Anbieter ist Google Ireland Limited. Eine Übermittlung an Google LLC in den USA kann nicht ausgeschlossen werden. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

12. Soziale Netzwerke und externe Inhalte

Einfache Links zu unseren Profilen in sozialen Netzwerken übermitteln grundsätzlich erst dann Daten an den jeweiligen Anbieter, wenn Sie den Link anklicken. Eingebettete Social-Media-Inhalte, Plugins oder Anmeldefunktionen werden nur nach Ihrer Einwilligung geladen, sofern dabei nicht notwendige Zugriffe auf Ihr Endgerät oder Übermittlungen an Dritte stattfinden.

Facebook und Instagram

Soweit wir nach Ihrer Einwilligung Inhalte oder Funktionen von Facebook beziehungsweise Instagram einbinden, können Daten an Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, übermittelt werden. Meta kann die Daten auch zu eigenen Zwecken verarbeiten. Eine Übermittlung in die USA kann nicht ausgeschlossen werden. Weitere Informationen: Datenschutzrichtlinie von Meta.

Anmeldung mit Google

Wenn Sie sich freiwillig über Google anmelden, erhalten wir die von Ihnen freigegebenen Profildaten, insbesondere Name, E-Mail-Adresse und eine Benutzerkennung. Anbieter ist Google Ireland Limited. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a beziehungsweise lit. b DSGVO. Welche Daten freigegeben werden, richtet sich nach Ihrer Auswahl und den Einstellungen Ihres Google-Kontos.

13. Schutz vor Missbrauch und automatisierten Zugriffen

Friendly Captcha

Soweit Friendly Captcha eingesetzt wird, dient der Dienst dem Schutz von Formularen vor automatisierten und missbräuchlichen Zugriffen. Dabei werden technisch erforderliche Verbindungs- und Gerätedaten sowie eine Rechenaufgabe verarbeitet. Anbieter ist Friendly Captcha GmbH, Am Anger 3–5, 82237 Wörthsee, Deutschland. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Sicherheit und Verfügbarkeit unseres Online-Angebots. Weitere Informationen: Datenschutzhinweise von Friendly Captcha.

Google reCAPTCHA

Soweit Google reCAPTCHA eingesetzt wird, dient der Dienst dem Schutz vor automatisierten und missbräuchlichen Zugriffen. Dabei können unter anderem IP-Adresse, Geräte- und Browserdaten, Referrer-URL und Nutzungsinteraktionen an Google übermittelt werden. Anbieter ist Google Ireland Limited. Der Dienst wird, soweit eine Einwilligung erforderlich ist, erst nach Ihrer Zustimmung geladen. Rechtsgrundlagen sind dann § 165 Abs. 3 TKG 2021 und Art. 6 Abs. 1 lit. a DSGVO. Weitere Informationen: Datenschutzerklärung von Google.

14. Empfänger und Auftragsverarbeiter

Wir geben personenbezogene Daten nur weiter, wenn dies zur Vertragserfüllung, aufgrund einer gesetzlichen Verpflichtung, auf Grundlage Ihrer Einwilligung oder zur Wahrung berechtigter Interessen erforderlich ist. Empfänger können insbesondere Hosting- und IT-Dienstleister, E-Mail- und Newsletter-Anbieter, Zahlungsdienstleister, Banken, Versandunternehmen, Steuerberatung, Behörden und die in dieser Erklärung genannten Anbieter sein.

Dienstleister, die Daten ausschließlich in unserem Auftrag verarbeiten, werden auf Grundlage eines Vertrages gemäß Art. 28 DSGVO eingesetzt. Dienstleister, die Zwecke und Mittel der Verarbeitung selbst bestimmen, verarbeiten die Daten in eigener datenschutzrechtlicher Verantwortung.

15. Datenübermittlungen in Drittländer

Werden personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet, erfolgt die Übermittlung nur unter den Voraussetzungen der Art. 44 ff. DSGVO. Je nach Empfänger kann sie insbesondere auf einem Angemessenheitsbeschluss der Europäischen Kommission, zertifizierter Teilnahme am EU-US Data Privacy Framework oder Standardvertragsklauseln beruhen. Trotz solcher Garantien können in Drittländern abweichende staatliche Zugriffsmöglichkeiten bestehen.

16. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Darüber hinaus speichern wir Daten, soweit gesetzliche Aufbewahrungspflichten bestehen oder sie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden. Nach Wegfall des Zwecks und Ablauf der maßgeblichen Fristen werden die Daten gelöscht oder anonymisiert. Einwilligungsdaten bewahren wir so lange auf, wie dies zum Nachweis einer rechtskonformen Einwilligung erforderlich ist.

17. Pflicht zur Bereitstellung von Daten

Im Rahmen einer Bestellung müssen Sie diejenigen Daten bereitstellen, die für Abschluss und Durchführung des Vertrages sowie für gesetzliche Pflichten erforderlich sind. Ohne diese Daten ist ein Vertragsabschluss oder die Bearbeitung Ihrer Bestellung nicht möglich. Für freiwillige Funktionen und Marketing besteht keine Pflicht zur Bereitstellung.

18. Automatisierte Entscheidungen

Wir treffen selbst grundsätzlich keine ausschließlich automatisierten Entscheidungen im Sinne des Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen. Zahlungsdienstleister können im Rahmen eigener Risiko- oder Bonitätsprüfungen automatisierte Verfahren einsetzen. Einzelheiten ergeben sich aus den Datenschutzhinweisen des jeweils gewählten Zahlungsdienstleisters.

19. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Auskunft über Ihre verarbeiteten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung Ihrer Daten (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO (Art. 21 DSGVO),
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO),
• Beschwerde bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO).

Widerspruch gegen Direktwerbung: Werden Ihre Daten für Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit widersprechen. Ihre Daten werden danach nicht mehr für Direktwerbung verwendet.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an info@beauty-peter.at. Zur Vermeidung unberechtigter Auskünfte können wir einen angemessenen Nachweis Ihrer Identität verlangen.

20. Beschwerderecht

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen das Datenschutzrecht verstößt, können Sie Beschwerde bei einer Aufsichtsbehörde erheben. In Österreich ist dies:

Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
Österreich
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Website: www.dsb.gv.at

21. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Missbrauch, unbefugtem Zugriff und unberechtigter Veränderung zu schützen. Die Datenübertragung zwischen Ihrem Browser und unserem Shop erfolgt verschlüsselt mittels TLS.

22. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitungen, eingesetzte Dienste oder die Rechtslage ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.