GDPR-Datenschutzerklärung

GDPR-Datenschutzrichtlinie

Unsere Datenschutzrichtlinie wurde zuletzt am 29. Juli 2026 aktualisiert.

Ayia Beauty betreibt diesen Shop und diese Website, einschließlich aller zugehörigen Informationen, Inhalte, Funktionen, Tools, Produkte und Dienste, um Ihnen als Kunden ein ausgewähltes Einkaufserlebnis (die "Dienste") zu bieten. Ayia Beauty wird von Shopify betrieben, was es uns ermöglicht, Ihnen die Dienste anzubieten. Diese Datenschutzrichtlinie beschreibt, wie wir Ihre personenbezogenen Daten erfassen, nutzen und weitergeben, wenn Sie die Dienste besuchen, nutzen oder einen Kauf oder eine andere Transaktion über die Dienste tätigen oder anderweitig mit uns kommunizieren. Im Falle eines Konflikts zwischen unseren Nutzungsbedingungen und dieser Datenschutzrichtlinie ist diese Datenschutzrichtlinie maßgebend für die Erfassung, Verarbeitung und Offenlegung Ihrer personenbezogenen Daten.

Bitte lesen Sie diese Datenschutzrichtlinie sorgfältig durch. Durch die Nutzung und den Zugriff auf die Dienste bestätigen Sie, dass Sie diese Datenschutzrichtlinie gelesen und die Erfassung, Nutzung und Offenlegung Ihrer Informationen, wie in dieser Datenschutzrichtlinie beschrieben, verstanden haben.

Definitionen

Für die Zwecke dieser Datenschutzrichtlinie:

  • "Konto" bezeichnet ein einzigartiges Konto, das für Sie erstellt wurde, um auf unseren Dienst oder Teile unseres Dienstes zuzugreifen.

  • "Unternehmen" (in dieser Vereinbarung als "das Unternehmen", "Wir", "Uns" oder "Unser" bezeichnet) bezieht sich auf Ayia Beauty.

    Für die Zwecke der DSGVO ist das Unternehmen der Datenverantwortliche.

  • "Land" bezieht sich auf Hongkong.

  • "Cookies" sind kleine Dateien, die von einer Website auf Ihrem Computer, Mobilgerät oder jedem anderen Gerät abgelegt werden und unter anderem Details Ihres Browserverlaufs auf dieser Website enthalten.

  • "Datenverantwortlicher" bezieht sich im Sinne der DSGVO (Datenschutz-Grundverordnung) auf das Unternehmen als die juristische Person, die allein oder gemeinsam mit anderen die Zwecke und Mittel der Verarbeitung personenbezogener Daten bestimmt.

  • "Gerät" bezeichnet jedes Gerät, das auf den Dienst zugreifen kann, wie z. B. einen Computer, ein Mobiltelefon oder ein digitales Tablet.

  • "Personenbezogene Daten" sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

    Für die Zwecke der DSGVO bedeuten personenbezogene Daten alle Informationen, die sich auf Sie beziehen, wie z. B. ein Name, eine Identifikationsnummer, Standortdaten, eine Online-Kennung oder ein oder mehrere Faktoren, die spezifisch für die physische, physiologische, genetische, psychische, wirtschaftliche, kulturelle oder soziale Identität sind.

  • "Dienst" bezieht sich auf die Website.

  • "Dienstleister" bezeichnet jede natürliche oder juristische Person, die die Daten im Auftrag des Unternehmens verarbeitet. Dies bezieht sich auf Drittunternehmen oder Personen, die vom Unternehmen beauftragt werden, den Dienst zu ermöglichen, den Dienst im Auftrag des Unternehmens bereitzustellen, dienstbezogene Dienstleistungen zu erbringen oder dem Unternehmen bei der Analyse der Nutzung des Dienstes zu unterstützen.
    Für die Zwecke der DSGVO gelten Dienstleister als Datenverarbeiter.

  • "Nutzungsdaten" beziehen sich auf automatisch erhobene Daten, die entweder durch die Nutzung des Dienstes oder durch die Infrastruktur des Dienstes selbst generiert werden (z. B. die Dauer eines Seitenbesuchs).

  • "Website" bezieht sich auf Ayia Beauty, erreichbar unter https://ayiabeauty.nl

  • "Sie" bezeichnet die Person, die den Dienst nutzt oder darauf zugreift, oder das Unternehmen oder eine andere juristische Person, in deren Namen diese Person den Dienst nutzt oder darauf zugreift, je nach Fall.

    Unter der DSGVO (Datenschutz-Grundverordnung) können Sie als betroffene Person oder als Nutzer bezeichnet werden, da Sie die Person sind, die den Dienst nutzt.

Personenbezogene Daten, die wir erheben oder verarbeiten

Wenn wir den Begriff „personenbezogene Daten“ verwenden, beziehen wir uns auf Informationen, die Sie oder eine andere Person identifizieren oder vernünftigerweise mit Ihnen oder einer anderen Person in Verbindung gebracht werden können. Personenbezogene Daten umfassen keine Informationen, die anonym gesammelt oder anonymisiert wurden, so dass sie Sie nicht identifizieren oder vernünftigerweise mit Ihnen in Verbindung gebracht werden können. Wir können die folgenden Kategorien personenbezogener Daten erheben oder verarbeiten, einschließlich der aus diesen personenbezogenen Daten abgeleiteten Schlussfolgerungen, je nachdem, wie Sie mit den Diensten interagieren, wo Sie leben und wie dies nach geltendem Recht zulässig oder erforderlich ist:

  • Kontaktdaten einschließlich Ihres Namens, Ihrer Adresse, Rechnungsadresse, Lieferadresse, Telefonnummer und E-Mail-Adresse.

  • Finanzinformationen einschließlich Kreditkarten-, Debitkarten- und Finanzkontonummern, Zahlungskarteninformationen, Finanzkontoinformationen, Transaktionsdetails, Zahlungsart, Zahlungsbestätigung und andere Zahlungsdetails.

  • Kontoinformationen einschließlich Ihres Benutzernamens, Passworts, Sicherheitsfragen, Präferenzen und Einstellungen.

  • Transaktionsinformationen einschließlich der Artikel, die Sie ansehen, in Ihren Warenkorb legen, auf Ihre Wunschliste setzen oder kaufen, zurückgeben, umtauschen oder stornieren, sowie Ihrer vergangenen Transaktionen.

  • Geräteinformationen einschließlich Informationen über Ihr Gerät, Ihren Browser oder Ihre Netzwerkverbindung, Ihre IP-Adresse und andere eindeutige Kennungen.

  • Nutzungsinformationen einschließlich Informationen über Ihre Interaktion mit den Diensten, einschließlich wie und wann Sie mit den Diensten interagieren oder diese nutzen.

Quellen personenbezogener Daten

Wir können personenbezogene Daten aus den folgenden Quellen erfassen:

  • Direkt von Ihnen, wenn Sie ein Konto erstellen, die Dienste besuchen oder nutzen, mit uns kommunizieren oder uns anderweitig Ihre personenbezogenen Daten zur Verfügung stellen;
  • Automatisch über die Dienste, einschließlich von Ihrem Gerät, wenn Sie unsere Produkte oder Dienste nutzen oder unsere Websites besuchen, und durch die Verwendung von Cookies und ähnlichen Technologien;
  • Von unseren Dienstleistern, wenn wir diese beauftragen, bestimmte Technologien zu ermöglichen und wenn sie Ihre personenbezogenen Daten in unserem Namen erheben oder verarbeiten;
  • Von unseren Partnern oder anderen Drittparteien.

Wie wir Ihre personenbezogenen Daten verwenden

Je nachdem, wie Sie mit uns interagieren oder welche unserer Dienste Sie nutzen, können wir personenbezogene Daten für die folgenden Zwecke verwenden:

  • Bereitstellung, Anpassung und Verbesserung der Dienste. Wir verwenden Ihre personenbezogenen Daten für Marketing- und Werbezwecke, wie z. B. das Versenden von Marketing-, Werbe- und Promotionmitteilungen per E-Mail, Textnachricht oder Post und das Anzeigen von Online-Werbung für Produkte oder Dienstleistungen auf den Diensten oder anderen Websites, einschließlich basierend auf Artikeln, die Sie zuvor gekauft oder in Ihren Warenkorb gelegt haben, und anderen Aktivitäten auf den Diensten.

  • Sicherheit und Betrugsprävention. Wir verwenden Ihre personenbezogenen Daten, um Ihr Konto zu authentifizieren, um ein sicheres Zahlungs- und Einkaufserlebnis zu bieten, verdächtige, illegale, unsichere oder bösartige Aktivitäten zu erkennen, zu untersuchen oder Maßnahmen zu ergreifen, die öffentliche Sicherheit zu schützen und unsere Dienste zu sichern. Wenn Sie die Dienste nutzen und ein Konto registrieren, sind Sie für die Sicherheit Ihrer Zugangsdaten verantwortlich. Wir empfehlen Ihnen dringend, Ihren Benutzernamen, Ihr Passwort oder andere Zugangsdaten nicht an Dritte weiterzugeben.

  • Kommunikation mit Ihnen. Wir verwenden Ihre personenbezogenen Daten, um Ihnen Kundensupport zu bieten, auf Ihre Anfragen zu reagieren, Ihnen effektive Dienste bereitzustellen und unsere Geschäftsbeziehung mit Ihnen aufrechtzuerhalten.

  • Rechtliche Gründe. Wir verwenden Ihre personenbezogenen Daten, um geltendem Recht zu entsprechen oder auf gültige rechtliche Verfahren zu reagieren, einschließlich Anfragen von Strafverfolgungs- oder Regierungsbehörden, um zivilrechtliche Ermittlungen oder Verfahren, potenzielle oder tatsächliche Rechtsstreitigkeiten oder andere streitige Gerichtsverfahren zu untersuchen oder daran teilzunehmen und um potenzielle Verstöße gegen unsere Bedingungen oder Richtlinien durchzusetzen oder zu untersuchen.

Wie wir personenbezogene Daten weitergeben

Unter bestimmten Umständen können wir Ihre personenbezogenen Daten zu legitimen Zwecken gemäß dieser Datenschutzrichtlinie an Dritte weitergeben. Solche Umstände können Folgendes umfassen:

  • Mit Shopify, Anbietern und anderen Drittparteien, die Dienstleistungen in unserem Namen erbringen (z. B. IT-Verwaltung, Zahlungsabwicklung, Datenanalyse, Kundensupport, Cloud-Speicherung, Abwicklung und Versand).
  • Mit Geschäfts- und Marketingpartnern, um Marketingdienstleistungen zu erbringen und Ihnen Werbung anzuzeigen. Zum Beispiel nutzen wir Shopify zur Unterstützung personalisierter Werbung mit Drittanbieterdiensten, basierend auf Ihren Online-Aktivitäten mit verschiedenen Händlern und Websites. Unsere Geschäfts- und Marketingpartner verwenden Ihre Informationen gemäß ihren eigenen Datenschutzhinweisen. Je nach Ihrem Wohnsitzland haben Sie möglicherweise das Recht, uns anzuweisen, Informationen über Sie nicht weiterzugeben, um Ihnen gezielte Werbung und Marketing basierend auf Ihren Online-Aktivitäten mit verschiedenen Händlern und Websites anzuzeigen.
  • Wenn Sie uns anweisen, auffordern oder anderweitig zustimmen, dass wir bestimmte Informationen an Dritte weitergeben, z. B. um Ihnen Produkte zu versenden oder durch Ihre Nutzung von Social-Media-Widgets oder Login-Integrationen.
  • Mit unseren verbundenen Unternehmen oder innerhalb unserer Unternehmensgruppe.
  • Im Zusammenhang mit einer Geschäftstransaktion wie einer Fusion oder einem Konkurs, um geltende rechtliche Verpflichtungen zu erfüllen (einschließlich der Beantwortung von Vorladungen, Durchsuchungsbefehlen und ähnlichen Anfragen), um geltende Nutzungsbedingungen oder Richtlinien durchzusetzen und um die Dienste, unsere Rechte und die Rechte unserer Nutzer oder anderer zu schützen oder zu verteidigen.

Beziehung zu Shopify

Die Dienste werden von Shopify gehostet, welches personenbezogene Daten über Ihren Zugriff auf und Ihre Nutzung der Dienste sammelt und verarbeitet, um die Dienste für Sie bereitzustellen und zu verbessern.

Wir verarbeiten Ihre Informationen in der Regel, wenn wir dies zur Erfüllung einer vertraglichen Verpflichtung tun müssen (z. B. zur Abwicklung Ihrer Zahlungen für Waren oder Dienstleistungen), oder wenn wir, unser Partner Shopify oder ein anderer unserer Partner Ihre personenbezogenen Daten aus geschäftlichen Gründen verwenden muss (z. B. um Ihnen einen Dienst bereitzustellen). Gesetze im Europäischen Wirtschaftsraum ("EWR") und im Vereinigten Königreich ("UK") bezeichnen diese Gründe als "berechtigte Interessen". Diese "berechtigten Interessen" umfassen:

  • Vermeidung von Risiken und Betrug
  • Beantwortung von Fragen oder Bereitstellung anderer Arten von Support
  • Unterstützung von Händlern bei der Suche und Nutzung von Apps über unseren App Store
  • Bereitstellung und Verbesserung unserer Produkte und Dienstleistungen
  • Bereitstellung von Berichten und Analysen
  • Testen von Funktionen oder zusätzlichen Diensten
  • Unterstützung bei Marketing, Werbung oder anderen Kommunikationen

Wir verarbeiten personenbezogene Daten für diese „berechtigten Interessen“ nur, nachdem wir die potenziellen Risiken für Ihre Privatsphäre abgewogen und etwaige Risiken mit bestimmten Maßnahmen – zum Beispiel durch transparente Offenlegung unserer Datenschutzpraktiken, die Möglichkeit, Ihnen gegebenenfalls Kontrolle über Ihre personenbezogenen Daten zu geben, die Begrenzung der von uns gespeicherten Informationen, die Begrenzung dessen, was wir mit Ihren Informationen tun, wem wir Ihre Informationen senden, wie lange wir Ihre Informationen aufbewahren oder welche technischen Maßnahmen wir zum Schutz Ihrer Informationen verwenden – ausgeglichen haben. Sie haben möglicherweise das Recht, uns aufzufordern, die Verarbeitung personenbezogener Daten für bestimmte Zwecke einzustellen oder einzuschränken.

Wir können Ihre personenbezogenen Daten auch verarbeiten, wenn Sie Ihre Zustimmung dazu gegeben haben. Insbesondere wenn wir Ihre personenbezogenen Daten verwenden, um Kunden personalisierte Werbung anzuzeigen, wenn wir uns nicht auf eine alternative Rechtsgrundlage für die Verarbeitung stützen können oder wenn wir nach geltendem Recht Ihre Zustimmung einholen müssen. Sie haben jederzeit das Recht, Ihre Zustimmung zu widerrufen, indem Sie Ihre Präferenzen unter https://privacy.shopify.com/ ändern oder uns kontaktieren.

Websites und Links von Drittanbietern

Die Dienste können Links zu Websites oder anderen Online-Plattformen Dritter enthalten. Wenn Sie Links zu Websites folgen, die nicht mit uns verbunden oder von uns kontrolliert werden, sollten Sie deren Datenschutz- und Sicherheitsrichtlinien sowie andere Geschäftsbedingungen überprüfen. Wir garantieren nicht und sind nicht verantwortlich für die Privatsphäre oder Sicherheit solcher Websites, einschließlich der Genauigkeit, Vollständigkeit oder Zuverlässigkeit der auf diesen Websites gefundenen Informationen. Informationen, die Sie an öffentlichen oder halböffentlichen Orten bereitstellen, einschließlich Informationen, die Sie auf sozialen Netzwerkplattformen Dritter teilen, können auch von anderen Nutzern der Dienste und/oder Nutzern dieser Drittplattformen ohne Einschränkung bezüglich ihrer Nutzung durch uns oder einen Dritten eingesehen werden. Unsere Aufnahme solcher Links impliziert für sich allein keine Billigung des Inhalts dieser Plattformen oder deren Eigentümer oder Betreiber, es sei denn, dies ist in den Diensten angegeben.

Kinderdaten

Die Dienste sind nicht für die Nutzung durch Kinder bestimmt, und wir sammeln wissentlich keine personenbezogenen Daten von Kindern unter dem gesetzlichen Mindestalter in Ihrer Gerichtsbarkeit. Wenn Sie der Elternteil oder Erziehungsberechtigte eines Kindes sind, das uns seine personenbezogenen Daten zur Verfügung gestellt hat, können Sie uns über die unten angegebenen Kontaktdaten kontaktieren, um deren Löschung zu beantragen. Zum Zeitpunkt des Inkrafttretens dieser Datenschutzrichtlinie haben wir keine tatsächliche Kenntnis davon, dass wir personenbezogene Daten von Personen unter 16 Jahren "teilen" oder "verkaufen" (wie diese Begriffe in geltendem Recht definiert sind).

Sicherheit und Aufbewahrung Ihrer Informationen

Bitte beachten Sie, dass keine Sicherheitsmaßnahmen perfekt oder undurchdringlich sind und wir keine "perfekte Sicherheit" garantieren können. Darüber hinaus sind Informationen, die Sie an uns senden, während der Übertragung möglicherweise nicht sicher. Wir empfehlen Ihnen, keine unsicheren Kanäle zu verwenden, um sensible oder vertrauliche Informationen an uns zu übermitteln.

Wie lange wir Ihre personenbezogenen Daten aufbewahren, hängt von verschiedenen Faktoren ab, z. B. ob wir die Informationen zur Führung Ihres Kontos, zur Bereitstellung von Diensten, zur Einhaltung gesetzlicher Verpflichtungen, zur Beilegung von Streitigkeiten oder zur Durchsetzung anderer anwendbarer Verträge und Richtlinien benötigen.

Ihre Rechte nach der DSGVO

Das Unternehmen verpflichtet sich, die Vertraulichkeit Ihrer personenbezogenen Daten zu respektieren und Ihnen die Ausübung Ihrer Rechte zu gewährleisten.

Sie haben gemäß dieser Datenschutzrichtlinie und, falls Sie sich in der EU befinden, gesetzlich das Recht auf:

  • Zugriff auf Ihre personenbezogenen Daten. Das Recht, auf die Informationen, die wir über Sie haben, zuzugreifen, diese zu aktualisieren oder zu löschen. Sofern dies möglich ist, können Sie Ihre personenbezogenen Daten direkt in Ihren Kontoeinstellungen einsehen, aktualisieren oder die Löschung beantragen. Wenn Sie diese Aktionen nicht selbst ausführen können, kontaktieren Sie uns bitte, um Unterstützung zu erhalten. Dies ermöglicht Ihnen auch, eine Kopie der personenbezogenen Daten zu erhalten, die wir über Sie speichern.
      • Kontoinformationen abrufen
      E-Mail-Format: example@mailserver.domain
  • Anforderung der Berichtigung der personenbezogenen Daten, die wir über Sie gespeichert haben. Sie haben das Recht, unvollständige oder ungenaue Informationen, die wir über Sie gespeichert haben, korrigieren zu lassen.
      • Kontoinformationen bearbeiten
      E-Mail-Format: example@mailserver.domain
  • Verwaltung Ihrer Anfragen. Sie haben das Recht, von uns eine Auflistung aller Ihrer Anfragen anzufordern.
      • Alle Anfragen anzeigen
      E-Mail-Format: example@mailserver.domain
  • Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten. Dieses Recht besteht, wenn wir uns auf ein berechtigtes Interesse als Rechtsgrundlage für unsere Verarbeitung stützen und es etwas Besonderes an Ihrer Situation gibt, das Sie dazu veranlasst, unserer Verarbeitung Ihrer personenbezogenen Daten aus diesem Grund zu widersprechen. Sie haben auch das Recht, Widerspruch einzulegen, wenn wir Ihre personenbezogenen Daten für Direktmarketingzwecke verarbeiten.
  • Antrag auf Löschung Ihrer personenbezogenen Daten. Sie haben das Recht, uns aufzufordern, personenbezogene Daten zu löschen oder zu entfernen, wenn es keinen triftigen Grund gibt, sie weiterhin zu verarbeiten.
      • Kontoinformationen löschen
      E-Mail-Format: example@mailserver.domain

    Anfrage auf Übertragung Ihrer personenbezogenen Daten. Wir stellen Ihnen oder einem von Ihnen gewählten Dritten Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zur Verfügung. Bitte beachten Sie, dass dieses Recht nur für automatisierte Informationen gilt, deren Nutzung Sie uns ursprünglich zugestimmt haben oder bei denen wir die Informationen zur Erfüllung eines Vertrages mit Ihnen verwendet haben.

    Widerruf Ihrer Einwilligung. Sie haben das Recht, Ihre Einwilligung zur Nutzung Ihrer personenbezogenen Daten zu widerrufen. Wenn Sie Ihre Einwilligung widerrufen, können wir Ihnen möglicherweise keinen Zugang zu bestimmten Funktionen des Dienstes mehr gewähren.

    Sie können diese Rechte, soweit in den Diensten angegeben, ausüben oder uns unter Verwendung der unten angegebenen Kontaktdaten kontaktieren. Um mehr darüber zu erfahren, wie Shopify Ihre persönlichen Daten verwendet und welche Rechte Sie möglicherweise haben, einschließlich Rechten in Bezug auf von Shopify verarbeitete Daten, können Sie https://privacy.shopify.com/en besuchen.

    Wir werden Sie nicht diskriminieren, wenn Sie eines dieser Rechte ausüben. Wir müssen möglicherweise Ihre Identität überprüfen, bevor wir Ihre Anfragen bearbeiten können, soweit dies nach geltendem Recht zulässig oder erforderlich ist. In Übereinstimmung mit den geltenden Gesetzen können Sie einen bevollmächtigten Vertreter benennen, der in Ihrem Namen Anfragen zur Ausübung Ihrer Rechte stellt. Bevor wir eine solche Anfrage eines Vertreters akzeptieren, werden wir verlangen, dass der Vertreter einen Nachweis erbringt, dass Sie ihn zur Vertretung in Ihrem Namen ermächtigt haben, und wir müssen Sie möglicherweise auffordern, Ihre Identität direkt bei uns zu überprüfen. Wir werden Ihre Anfrage zeitnah, wie nach geltendem Recht vorgeschrieben, beantworten.

Beschwerden

Wenn Sie Beschwerden darüber haben, wie wir Ihre persönlichen Daten verarbeiten, kontaktieren Sie uns bitte unter den unten angegebenen Kontaktdaten. Je nachdem, wo Sie leben, haben Sie möglicherweise das Recht, gegen unsere Entscheidung Berufung einzulegen, indem Sie uns unter den unten angegebenen Kontaktdaten kontaktieren, oder Ihre Beschwerde bei Ihrer lokalen Datenschutzbehörde einzureichen.

Internationale Übermittlungen

Bitte beachten Sie, dass wir Ihre persönlichen Daten außerhalb des Landes, in dem Sie leben, übermitteln, speichern und verarbeiten können.

Wenn wir Ihre persönlichen Daten außerhalb des Europäischen Wirtschaftsraums oder des Vereinigten Königreichs übermitteln, stützen wir uns auf anerkannte Übermittlungsmechanismen wie die Standardvertragsklauseln der Europäischen Kommission oder gleichwertige Verträge, die von der zuständigen Behörde des Vereinigten Königreichs ausgestellt wurden, es sei denn, die Datenübermittlung erfolgt in ein Land, für das ein angemessenes Schutzniveau festgestellt wurde.

Änderungen dieser Datenschutzrichtlinie

Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren, um Änderungen an unseren Praktiken oder aus anderen betrieblichen, rechtlichen oder regulatorischen Gründen Rechnung zu tragen. Wir werden die überarbeitete Datenschutzrichtlinie auf dieser Website veröffentlichen, das Datum der "Letzten Aktualisierung" aktualisieren und, falls nach geltendem Recht erforderlich, eine Benachrichtigung bereitstellen.

Kontakt

Sollten Sie Fragen zu unseren Datenschutzpraktiken oder dieser Datenschutzrichtlinie haben oder eines der Ihnen zustehenden Rechte ausüben möchten, rufen Sie uns bitte an oder senden Sie uns eine E-Mail an gbs.trading.limited@gmail.com