Datenschutz

Angaben gemäß § 5 TMG:

www.don-na.de
Ilias Symeonidis
Ainmillerstr. 34 Rgb.,
80801 München

Kontakt

E-Mail: info@don-na.de
Telefon: +49(0)16093082563

Umsatzsteuer-Identifikationsnummer gemäß § 27 a Umsatzsteuergesetz:
USt-IdNr.: XXX

Verantwortlich für den Inhalt nach § 55 Abs. 2 RStV:

Ilias Symeonidis
Ainmillerstr. 34 Rgb.,
80801 München

Haftung für Inhalte

Als Diensteanbieter sind wir gemäß § 7 Abs.1 TMG für eigene Inhalte auf diesen Seiten nach den allgemeinen Gesetzen verantwortlich. Nach §§ 8 bis 10 TMG sind wir als Diensteanbieter jedoch nicht verpflichtet, übermittelte oder gespeicherte fremde Informationen zu überwachen oder nach Umständen zu forschen, die auf eine rechtswidrige Tätigkeit hinweisen.

Verpflichtungen zur Entfernung oder Sperrung der Nutzung von Informationen nach den allgemeinen Gesetzen bleiben hiervon unberührt. Eine diesbezügliche Haftung ist jedoch erst ab dem Zeitpunkt der Kenntnis einer konkreten Rechtsverletzung möglich. Bei Bekanntwerden entsprechender Rechtsverletzungen werden wir diese Inhalte umgehend entfernen.

Haftung für Links

Unser Angebot enthält Links zu externen Websites Dritter, auf deren Inhalte wir keinen Einfluss haben. Deshalb können wir für diese fremden Inhalte auch keine Gewähr übernehmen. Für die Inhalte der verlinkten Seiten ist stets der jeweilige Anbieter oder Betreiber der Seiten verantwortlich.

Die verlinkten Seiten wurden zum Zeitpunkt der Verlinkung auf mögliche Rechtsverstöße überprüft. Rechtswidrige Inhalte waren zum Zeitpunkt der Verlinkung nicht erkennbar. Eine permanente inhaltliche Kontrolle der verlinkten Seiten ist jedoch ohne konkrete Anhaltspunkte einer Rechtsverletzung nicht zumutbar. Bei Bekanntwerden von Rechtsverletzungen werden wir derartige Links umgehend entfernen.

Urheberrecht

Die durch die Seitenbetreiber erstellten Inhalte und Werke auf diesen Seiten unterliegen dem deutschen Urheberrecht. Die Vervielfältigung, Bearbeitung, Verbreitung und jede Art der Verwertung außerhalb der Grenzen des Urheberrechts bedürfen der schriftlichen Zustimmung des jeweiligen Autors bzw. Erstellers. Downloads und Kopien dieser Seite sind nur für den privaten, nicht kommerziellen Gebrauch gestattet.

Soweit die Inhalte auf dieser Seite nicht vom Betreiber erstellt wurden, werden die Urheberrechte Dritter beachtet. Insbesondere werden Inhalte Dritter als solche gekennzeichnet. Solltest du trotzdem auf eine Urheberrechtsverletzung aufmerksam werden, bitten wir um einen entsprechenden Hinweis. Bei Bekanntwerden von Rechtsverletzungen werden wir derartige Inhalte umgehend entfernen.

1. Allgemeine Hinweise und Angaben zum Verantwortlichen

Der Schutz Ihrer personenbezogenen Daten ist uns ein zentrales Anliegen. Mit dieser Datenschutzerklärung informieren wir Sie darüber, wie Ihre personenbezogenen Daten beim Besuch unserer Website verarbeitet werden. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Ilias Symeonidis
Ainmillerstr. 34 Rgb.
80801 München
Deutschland

Telefon: +49 (0)160 93082563
E-Mail: info@don-na.de
Website: www.don-na.de

Der Verantwortliche ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten oder zur Geltendmachung Ihrer Rechte gemäß der DSGVO können Sie sich jederzeit direkt an uns wenden.

2. Erhebung und Speicherung personenbezogener Daten beim Besuch der Website

Beim Aufrufen unserer Website www.don-na.de werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser automatisch Informationen an den Server unserer Website gesendet. Diese Informationen werden temporär in einem sogenannten Logfile gespeichert. Folgende Daten werden dabei ohne Ihr Zutun erfasst und bis zur automatisierten Löschung gespeichert:

IP-Adresse des anfragenden Rechners,

Datum und Uhrzeit des Zugriffs,

Name und URL der abgerufenen Datei,

Website, von der aus der Zugriff erfolgt (Referrer-URL),

verwendeter Browser und ggf. das Betriebssystem Ihres Rechners sowie der Name Ihres Access-Providers.

Zwecke der Datenverarbeitung
Die genannten Daten werden durch uns zu folgenden Zwecken verarbeitet:

Gewährleistung eines reibungslosen Verbindungsaufbaus der Website,

Gewährleistung einer komfortablen Nutzung unserer Website,

Auswertung der Systemsicherheit und -stabilität sowie

zu administrativen Zwecken.

Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse folgt aus den oben aufgelisteten Zwecken zur Datenerhebung. In keinem Fall verwenden wir die erhobenen Daten zu dem Zweck, Rückschlüsse auf Ihre Person zu ziehen.

Speicherdauer der Zugriffsdaten

Die Server-Logfiles werden aus Sicherheitsgründen (z. B. zur Aufklärung von Missbrauchs- oder Betrugshandlungen) für die Dauer von maximal 7 Tagen gespeichert und anschließend gelöscht. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung ausgenommen.

Keine Weitergabe an Dritte

Eine Weitergabe dieser Daten an Dritte findet nicht statt, es sei denn, es besteht eine gesetzliche Verpflichtung hierzu gemäß Art. 6 Abs. 1 lit. c DSGVO oder die Weitergabe dient der Strafverfolgung.

Pflicht zur Bereitstellung

Die Bereitstellung der vorgenannten personenbezogenen Daten ist für den Betrieb der Website technisch erforderlich. Ohne die Verarbeitung dieser Daten ist die Nutzung unserer Website nicht möglich.

3. Hosting und Content Delivery Networks (CDN)
Externes Hosting

Unsere Website wird bei einem externen Dienstleister gehostet. Die personenbezogenen Daten, die beim Besuch dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierzu können insbesondere folgende Daten gehören:

IP-Adressen

Kontaktanfragen

Meta- und Kommunikationsdaten

Vertragsdaten

Kontaktdaten

Namen

Websitezugriffe

sonstige Daten, die über eine Website generiert werden

Der Einsatz des Hosters erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) sowie im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO).

Unser Hosting-Anbieter

Unser Hosting-Anbieter ist derzeit: Strato AG

Ein entsprechender Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO wurde mit dem Anbieter geschlossen.

Content Delivery Network (CDN)
Wir setzen auf unserer Website gegebenenfalls ein sogenanntes Content Delivery Network (CDN) ein, um die Ladezeiten unserer Website zu optimieren und Inhalte effizienter bereitzustellen. Dabei wird Ihre IP-Adresse beim Abruf bestimmter Inhalte an Server des CDN-Anbieters übertragen.

Der Einsatz eines CDN dient dem berechtigten Interesse an einer technisch einwandfreien und schnellen Darstellung unserer Online-Dienste (Art. 6 Abs. 1 lit. f DSGVO).

Falls ein CDN-Anbieter personenbezogene Daten verarbeitet, erfolgt dies ebenfalls im Rahmen eines datenschutzkonformen Auftragsverarbeitungsvertrags.

Datenübermittlung in Drittländer

Soweit Hosting- oder CDN-Anbieter ihren Sitz außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums haben, erfolgt eine Übermittlung personenbezogener Daten nur auf Grundlage geeigneter Garantien nach Art. 44 ff. DSGVO (z. B. EU-Standardvertragsklauseln).

4. Einsatz von Cookies und vergleichbaren Technologien

Wir verwenden auf unserer Website Cookies und vergleichbare Technologien, um die Benutzererfahrung zu verbessern, bestimmte Funktionen bereitzustellen, die Website technisch zu betreiben sowie um statistische Analysen und Marketingmaßnahmen durchzuführen.

Was sind Cookies?

Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden, wenn Sie unsere Website besuchen. Sie richten auf Ihrem Gerät keinen Schaden an und enthalten keine Viren. Cookies dienen dazu, unser Angebot nutzerfreundlicher, effektiver und sicherer zu machen.

Arten von eingesetzten Cookies

Wir unterscheiden zwischen folgenden Cookie-Kategorien:

1. Technisch notwendige Cookies

Diese Cookies sind für den Betrieb der Website zwingend erforderlich und ermöglichen grundlegende Funktionen wie die Seitennavigation, das Speichern von Spracheinstellungen oder das Zugreifen auf geschützte Bereiche.

2. Präferenz-Cookies

Sie ermöglichen es, Informationen zu speichern, die das Verhalten oder Aussehen der Website beeinflussen, z. B. Ihre bevorzugte Sprache.

3. Statistik-Cookies

Diese Cookies erfassen anonymisierte Daten zur Nutzung der Website, um deren Leistung zu analysieren und zu verbessern.

4. Marketing-Cookies

Diese Cookies werden verwendet, um Besucher über Websites hinweg zu verfolgen und personalisierte Werbung anzuzeigen.

Rechtsgrundlage für die Verarbeitung

Die Rechtsgrundlage für den Einsatz technisch notwendiger Cookies ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionierenden Website).

Für alle anderen Cookie-Arten (Präferenzen, Statistik, Marketing) holen wir Ihre ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO über ein sogenanntes Cookie-Consent-Tool ein.

Verwendung von „CookieYes“ zur Einwilligungsverwaltung

Wir verwenden das Tool „CookieYes | GDPR Cookie Consent“ zur Verwaltung der von Ihnen erteilten Einwilligungen. Dieses Tool zeigt Ihnen beim ersten Besuch ein Cookie-Banner an, in dem Sie frei entscheiden können, welche Cookie-Kategorien Sie zulassen oder ablehnen. Ihre Entscheidungen werden gespeichert und können jederzeit widerrufen oder geändert werden.

CookieYes protokolliert dabei Ihre Einwilligung und speichert diese datenschutzkonform. Der Einsatz dieses Dienstes erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO sowie § 25 TTDSG.

Weitere Informationen zum Dienst CookieYes finden Sie hier:
https://www.cookieyes.com/

Cookie-Einstellungen ändern oder widerrufen

Sie können Ihre Cookie-Einstellungen jederzeit über den am unteren Rand der Website eingeblendeten Link „Cookie-Einstellungen“ ändern oder Ihre Einwilligung widerrufen.

Zudem können Sie Cookies auch in den Einstellungen Ihres Browsers verwalten oder löschen. Bitte beachten Sie, dass durch das Deaktivieren von Cookies bestimmte Funktionen der Website eingeschränkt sein können.

5. Webanalyse und Tracking-Tools

Zur Analyse des Nutzerverhaltens und zur Optimierung unseres Online-Angebots setzen wir auf unserer Website das Webanalyse-Tool Google Analytics ein. Google Analytics ist ein Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).

Verwendung von Google Analytics 4

Wir verwenden Google Analytics 4, die neueste Version des Analyse-Dienstes von Google. Diese Version basiert standardmäßig auf anonymisierten IP-Adressen und erhebt keine einzelnen Cookies, sondern nutzt ein Ereignis-basiertes Modell zur Datenerfassung.

Google Analytics 4 ermöglicht es uns, Informationen über das Verhalten der Website-Besucher zu analysieren (z. B. Seitenaufrufe, Verweildauer, Herkunft der Besucher, verwendete Geräte oder Browsertypen). Die dabei erhobenen Daten werden in der Regel an Server von Google in den USA übertragen und dort gespeichert.

IP-Anonymisierung

Auf dieser Website ist die IP-Anonymisierung aktiviert. Das bedeutet, dass Ihre IP-Adresse von Google innerhalb der Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt wird. Eine vollständige IP-Adresse wird nur in Ausnahmefällen an einen Server von Google in den USA übertragen und dort gekürzt.

Rechtsgrundlage

Die Nutzung von Google Analytics erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG. Sie können diese Einwilligung jederzeit über unser Cookie-Consent-Tool widerrufen.

Datenübermittlung in Drittländer

Daten können in Länder außerhalb der EU und des EWR übertragen werden (insbesondere an Server von Google LLC in den USA). Wir haben mit Google EU-Standardvertragsklauseln (SCC) abgeschlossen, um ein angemessenes Datenschutzniveau sicherzustellen.

Auftragsverarbeitung

Mit Google wurde ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen. Weitere Informationen zur Datenverarbeitung durch Google finden Sie in der Datenschutzerklärung von Google:
https://policies.google.com/privacy

6. Kontaktaufnahme über Website oder andere Kommunikationswege

Wenn Sie mit uns in Kontakt treten, sei es über unsere Website, per E-Mail, telefonisch oder über andere Kommunikationsplattformen wie WhatsApp oder Social Media (z. B. Instagram Direct), werden personenbezogene Daten verarbeitet, die Sie uns freiwillig zur Verfügung stellen.

Kontaktformular auf der Website

Wenn Sie unser Kontaktformular nutzen, erheben wir die von Ihnen dort eingegebenen Daten (z. B. Name, E-Mail-Adresse, Nachricht) zur Bearbeitung Ihrer Anfrage. Pflichtfelder sind entsprechend gekennzeichnet.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen zusammenhängt, sowie im Übrigen auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO an der effektiven Bearbeitung Ihrer Anfragen.

Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns direkt per E-Mail oder telefonisch kontaktieren, speichern und verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten. Diese Datenverarbeitung erfolgt auf freiwilliger Basis und ist zur Bearbeitung Ihrer Anfrage erforderlich. Auch hier gilt Art. 6 Abs. 1 lit. b oder lit. f DSGVO, je nach Art der Anfrage.

Bitte beachten Sie, dass bei der Kommunikation per E-Mail keine vollständige Datensicherheit gewährleistet werden kann. Für vertrauliche Informationen empfehlen wir den Postweg oder verschlüsselte Übertragungswege.

Kontaktaufnahme über WhatsApp

Sofern Sie mit uns über WhatsApp Business Kontakt aufnehmen, erfolgt die Kommunikation über die Plattform der WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.

Bitte beachten Sie, dass WhatsApp eigene Datenschutzrichtlinien hat, auf die wir keinen Einfluss haben. Wir speichern nur die Informationen, die zur Beantwortung Ihrer Anfrage notwendig sind. Die Nutzung von WhatsApp erfolgt auf Grundlage Ihrer freiwilligen Kontaktaufnahme (Art. 6 Abs. 1 lit. a DSGVO) bzw. im berechtigten Interesse an moderner Kundenkommunikation (Art. 6 Abs. 1 lit. f DSGVO).

Weitere Informationen zum Datenschutz bei WhatsApp finden Sie unter:
https://www.whatsapp.com/legal/privacy-policy-eea

Kontakt über soziale Netzwerke (Instagram/Facebook Direct)
Wenn Sie uns über soziale Netzwerke wie Instagram Direct oder Facebook Messenger kontaktieren, gelten zusätzlich die Datenschutzrichtlinien der jeweiligen Plattformanbieter. Auch in diesem Fall speichern wir nur die notwendigen Daten zur Bearbeitung Ihrer Anfrage. Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. a und f DSGVO.

Bitte beachten Sie, dass die Kommunikation über soziale Netzwerke in der Regel nicht Ende-zu-Ende verschlüsselt ist.

7. Verarbeitung von Daten bei Bestellungen und Kontoerstellung

Wenn Sie über unseren Online-Shop eine Bestellung aufgeben oder ein Kundenkonto anlegen, verarbeiten wir Ihre personenbezogenen Daten zur Abwicklung der Bestellung, zur Durchführung vorvertraglicher Maßnahmen sowie zur Verwaltung Ihres Kundenkontos.

Bestellung ohne Kundenkonto (Gastbestellung)

Bei einer Bestellung ohne vorherige Registrierung erfassen wir nur die Daten, die für die Durchführung und Abwicklung Ihrer Bestellung notwendig sind. Dazu gehören insbesondere:

Vor- und Nachname

Rechnungs- und Lieferanschrift

E-Mail-Adresse

Telefonnummer (sofern angegeben)

Bestelldaten (Artikel, Menge, Preis, Zahlungsart etc.)

Diese Daten werden gemäß Art. 6 Abs. 1 lit. b DSGVO verarbeitet, da sie zur Vertragserfüllung erforderlich sind.

Kundenkonto

Sie haben die Möglichkeit, ein persönliches Kundenkonto auf unserer Website anzulegen. In diesem Fall speichern wir zusätzlich die von Ihnen im Rahmen der Registrierung angegebenen Daten, wie:

Benutzername bzw. E-Mail-Adresse

selbst gewähltes Passwort (verschlüsselt)

Rechnungs- und Lieferadresse

gespeicherte Bestellungen und Bestellhistorie

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO und dient der Vereinfachung zukünftiger Bestellungen und der Verwaltung Ihrer Daten. Sie können Ihr Kundenkonto jederzeit löschen oder Änderungen vornehmen.

Pflichtangaben und freiwillige Angaben

Alle für die Vertragsabwicklung zwingend erforderlichen Felder sind als Pflichtfelder gekennzeichnet. Die Angabe weiterer Daten ist freiwillig und erfolgt auf Basis Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Weitergabe an Dritte

Zur Vertragserfüllung geben wir Ihre Daten nur an die für die Ausführung der Bestellung beteiligten Dienstleister weiter (z. B. Versandunternehmen, Zahlungsdienstleister, ggf. Buchhaltung). Weitere Details zur Datenweitergabe finden Sie in der nächsten Datenschutzerklärung-Rubrik.

8. Zahlungsabwicklung über externe Zahlungsdienstleister

Zur sicheren und effizienten Abwicklung von Zahlungen in unserem Online-Shop nutzen wir die Dienste externer Zahlungsdienstleister. Je nach gewählter Zahlungsmethode werden personenbezogene Daten an die jeweiligen Anbieter übermittelt, um den Zahlungsvorgang durchzuführen.

Zahlungsarten und Dienstleister

Die folgenden Zahlungsdienstleister können in unserem Online-Shop verwendet werden:

1. PayPal

Anbieter: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg
Website: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

Wenn Sie sich für eine Zahlung über PayPal entscheiden, werden Ihre Zahlungsdaten an PayPal übermittelt. PayPal behält sich die Durchführung einer Bonitätsprüfung vor. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie bei Bonitätsprüfung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Zahlungsfähigkeit).

2. Klarna

Anbieter: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden
Website: https://www.klarna.com/de/datenschutz/

Klarna bietet verschiedene Zahlungsoptionen an (z. B. Rechnung, Ratenkauf, Sofortüberweisung). Bei Auswahl dieser Methode werden Ihre Daten an Klarna übermittelt. Klarna führt zur eigenen Bonitätsprüfung ggf. eine automatisierte Entscheidung durch. Weitere Informationen entnehmen Sie bitte der Datenschutzinformation von Klarna.

3. Stripe (inkl. Kreditkarte, Apple Pay etc.)

Anbieter: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland
Website: https://stripe.com/de/privacy

Stripe wird für Zahlungen per Kreditkarte, Apple Pay oder anderen digitalen Zahlungsmethoden eingesetzt. Dabei übermittelt unser Shop Ihre eingegebenen Zahlungsdaten direkt an Stripe. Stripe verarbeitet diese Daten eigenverantwortlich zur Zahlungsabwicklung und Betrugsprävention.

Rechtsgrundlage für die Verarbeitung

Die Weitergabe Ihrer Daten an Zahlungsdienstleister erfolgt ausschließlich zur Vertragsabwicklung gemäß Art. 6 Abs. 1 lit. b DSGVO. Soweit bestimmte Dienste eigene Prüfungen (z. B. Bonität) durchführen, erfolgt dies auf Grundlage des berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO des jeweiligen Anbieters.

Datenverarbeitung durch Dritte

Bitte beachten Sie, dass die jeweiligen Anbieter eigenständige Verantwortliche im Sinne des Datenschutzrechts sind. Für die Verarbeitung Ihrer Daten durch die Zahlungsdienstleister gelten deren eigene Datenschutzbestimmungen.

9. Versand und Lieferung durch Logistikpartner

Zum Zweck der Zustellung Ihrer Bestellung geben wir Ihre personenbezogenen Daten an von uns beauftragte Versanddienstleister weiter, soweit dies zur Lieferung der bestellten Waren erforderlich ist.

Weitergabe von Daten an Versanddienstleister
Folgende Logistik- und Versandpartner werden von uns eingesetzt:

1. DHL Paket GmbH

Sträßchensweg 10, 53113 Bonn
https://www.dhl.de/de/toolbar/footer/datenschutz.html

2. Hermes Germany GmbH

Essener Straße 89, 22419 Hamburg
https://www.myhermes.de/datenschutz

3. DPD Deutschland GmbH

Wailandtstraße 1, 63741 Aschaffenburg
https://www.dpd.com/de/de/datenschutz/

4. Deutsche Post AG

Charles-de-Gaulle-Straße 20, 53113 Bonn
https://www.deutschepost.de/de/f/footer/datenschutz.html

An diese Dienstleister werden – je nach Versandart – folgende Daten übermittelt:

Vor- und Nachname

Lieferanschrift

ggf. E-Mail-Adresse zur Sendungsverfolgung

ggf. Telefonnummer zur Terminabstimmung

Die Datenweitergabe erfolgt ausschließlich zum Zweck der Zustellung Ihrer Bestellung gemäß Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Eine darüber hinausgehende Weitergabe erfolgt nicht ohne Ihre ausdrückliche Einwilligung.

Sendungsverfolgung

Bei einigen Versanddienstleistern (z. B. DHL, DPD) bieten wir die Möglichkeit, den Sendungsstatus online zu verfolgen. Zu diesem Zweck kann Ihre E-Mail-Adresse für die automatische Übermittlung von Versandinformationen verwendet werden. Die Nutzung dieser Funktion erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO, Ihnen eine transparente und komfortable Lieferung zu ermöglichen.

Wenn Sie keine Versandbenachrichtigungen per E-Mail wünschen, können Sie dieser Verwendung Ihrer Daten jederzeit widersprechen.

10. Nutzung personenbezogener Daten zu Werbezwecken

Wir verwenden Ihre personenbezogenen Daten auch, um Sie über unsere Produkte, Angebote und Aktionen zu informieren, sofern Sie uns dafür Ihre Einwilligung erteilt haben oder gesetzliche Erlaubnistatbestände vorliegen.

E-Mail-Werbung mit Einwilligung (Newsletter)

Wenn Sie unseren Newsletter abonnieren, verwenden wir Ihre E-Mail-Adresse, um Ihnen regelmäßig Informationen zu unseren Produkten, Sonderaktionen und aktuellen Themen rund um Schönheit und Gesundheit zuzusenden.
Die Anmeldung erfolgt im Double-Opt-In-Verfahren. Die Verarbeitung beruht auf Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Sie können den Newsletter jederzeit über den in jeder E-Mail enthaltenen Abmeldelink oder durch Mitteilung an uns abbestellen.

WhatsApp- und SMS-Marketing

Wenn Sie uns ausdrücklich erlauben, Sie über WhatsApp oder SMS zu kontaktieren, verwenden wir Ihre Mobilnummer ausschließlich für personalisierte Direktnachrichten zu Angeboten, Erinnerungen oder Produktinformationen.

Die Nutzung erfolgt ebenfalls auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Sie können Ihre Zustimmung jederzeit widerrufen, indem Sie uns über den jeweiligen Kanal informieren oder den Abmeldelink nutzen (sofern technisch verfügbar).

Postalische Werbung

Wir behalten uns vor, Ihnen auch ohne ausdrückliche Einwilligung Werbung per Post zuzusenden, sofern dies gesetzlich erlaubt ist. Dies umfasst insbesondere Informationen zu Neuheiten, exklusiven Angeboten oder saisonalen Aktionen.

Rechtsgrundlage ist unser berechtigtes Interesse an Direktwerbung gemäß Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 7 Abs. 3 UWG. Sie können der postalischen Werbung jederzeit widersprechen.

Social Media Advertising und Custom Audiences

Wir betreiben Werbung über Social Media-Plattformen (z. B. Facebook, Instagram, TikTok), unter anderem durch sogenannte Custom Audiences. Dabei können pseudonymisierte Informationen (z. B. E-Mail-Hash) an die jeweilige Plattform übermittelt werden, um Ihnen relevante Anzeigen anzuzeigen.

Diese Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO oder – im Fall bereits bestehender Kundenbeziehungen – auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO.

Weitere Informationen zur Datennutzung durch die jeweiligen Plattformanbieter finden Sie in deren Datenschutzerklärungen.

Remarketing und Retargeting

Wir setzen Technologien ein, um Ihnen auch auf anderen Websites (z. B. durch Google Ads, Meta Ads) zielgerichtete Werbung anzuzeigen, die auf Ihrem bisherigen Nutzungsverhalten bei uns basiert. Hierbei können Cookies oder ähnliche Tracking-Technologien zum Einsatz kommen, sofern Sie dem zugestimmt haben.

Die Datenverarbeitung erfolgt in diesem Zusammenhang ausschließlich auf Basis Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

11. Einbindung von Drittanbietern und externen Tools

Zur Optimierung unserer Website, zur Verbesserung der Benutzererfahrung sowie zur Steigerung der Vertrauenswürdigkeit und Reichweite setzen wir verschiedene Dienste und Inhalte Dritter ein. Dabei kann es zur Verarbeitung personenbezogener Daten durch diese Drittanbieter kommen, insbesondere IP-Adressen, Browserinformationen, Verweildauer oder Interaktionen mit eingebetteten Elementen.

Die Einbindung erfolgt – soweit erforderlich – ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie über unser Cookie-Consent-Tool erteilen können.

Trusted Shops, Trustpilot und Google Reviews

Zur Anzeige von Kundenbewertungen und Vertrauenssiegeln verwenden wir:

Trusted Shops GmbH, Subbelrather Straße 15c, 50823 Köln

Trustpilot A/S, Pilestræde 58, 1112 Kopenhagen, Dänemark

Google Kundenrezensionen, ein Dienst der Google Ireland Ltd.

Diese Anbieter können Cookies oder Tracking-Technologien einsetzen. Die Anzeige erfolgt im berechtigten Interesse an Transparenz und Vertrauensbildung gemäß Art. 6 Abs. 1 lit. f DSGVO oder auf Grundlage Ihrer Einwilligung.

YouTube-Videos

Auf einigen Seiten binden wir YouTube-Videos im erweiterten Datenschutzmodus ein. Betreiber ist Google Ireland Limited.
Beim Abspielen eines Videos wird Ihre IP-Adresse an YouTube übermittelt und Cookies können gesetzt werden.

Weitere Infos: https://policies.google.com/privacy

Google Fonts

Diese Website nutzt zur einheitlichen Darstellung von Schriftarten sogenannte Web Fonts, die von Google bereitgestellt werden. Beim Laden dieser Schriftarten wird Ihre IP-Adresse an Google übermittelt.

Verwendung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einer einheitlichen Darstellung. Wenn lokal eingebunden, erfolgt keine Datenübermittlung.

Google Maps

Für Standortinformationen verwenden wir Google Maps. Beim Aufruf wird Ihre IP-Adresse an Google übermittelt. Die Nutzung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

reCAPTCHA

Zur Absicherung von Formularen verwenden wir Google reCAPTCHA. Dadurch kann überprüft werden, ob ein Mensch oder ein Bot handelt. Auch hier werden personenbezogene Daten (z. B. IP-Adresse) an Google übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO

Facebook Pixel und Meta-Plugins

Wir verwenden Facebook Pixel, um das Verhalten von Besuchern nach Interaktion mit unserer Werbung zu analysieren und zielgerichtete Anzeigen zu schalten. Zusätzlich verwenden wir Plugins zur Anzeige von Inhalten aus Facebook und Instagram.

Anbieter: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland
Datenschutzerklärung: https://www.facebook.com/policy.php

Instagram Feeds & TikTok Feeds

Zur Anzeige aktueller Inhalte verwenden wir Widgets von Instagram und TikTok. Anbieter erhalten u. a. Ihre IP-Adresse und Informationen über Ihr Nutzerverhalten. Die Datenverarbeitung erfolgt nur mit Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Technische Infrastruktur (WordPress, Elementor, WooCommerce, WP Rocket)

Unsere Website basiert auf WordPress mit Elementor Page Builder sowie dem E-Commerce-System WooCommerce. Zur Performance-Optimierung nutzen wir WP Rocket. Diese Komponenten verarbeiten selbst keine personenbezogenen Daten, können aber Funktionen ermöglichen, bei denen solche Daten verarbeitet werden (z. B. Kontaktformulare, Produktseiten, Cookies).

Einbindung und Konfiguration erfolgen unter strikter Beachtung der Datenschutzgrundverordnung.

12. Social Media Präsenzen und Plugins

Wir unterhalten öffentlich zugängliche Profile in sozialen Netzwerken, um mit Kunden, Interessenten und Partnern in Kontakt zu treten sowie unsere Produkte und Dienstleistungen zu präsentieren. Beim Besuch unserer Social Media-Präsenzen werden personenbezogene Daten durch die Betreiber dieser Netzwerke verarbeitet.

Gemeinsame Verantwortlichkeit

Für bestimmte Verarbeitungsvorgänge (z. B. Seiten-Insights auf Facebook) bestehen sogenannte gemeinsame Verantwortlichkeiten gemäß Art. 26 DSGVO zwischen uns und dem jeweiligen Plattformanbieter. Die Hauptverantwortung für die Datenverarbeitung liegt jedoch bei dem jeweiligen Betreiber.

Unsere offiziellen Social Media Profile

Wir sind auf folgenden Plattformen aktiv:

Facebook: https://www.facebook.com/donnadeutschland

Instagram: https://www.instagram.com/don_na.de

LinkedIn: https://www.linkedin.com/company/don-na

TikTok: https://www.tiktok.com/@don_na.de

YouTube: https://www.youtube.com/@don-na

(Bitte prüfen Sie und geben Sie die genauen URLs frei zur Veröffentlichung.)

Verarbeitung durch die Plattformbetreiber

Beim Besuch unserer Profile können insbesondere folgende Daten verarbeitet werden:

IP-Adresse

Interaktionen (Likes, Kommentare, Nachrichten)

Profil- und Kontaktdaten

Technische Daten (Gerätetyp, Browser, Sprache)

Besuchs- und Nutzungsverhalten

Die Datenverarbeitung erfolgt in der Regel auf Basis Ihrer Einwilligung gegenüber der Plattform gemäß Art. 6 Abs. 1 lit. a DSGVO oder im Rahmen unseres berechtigten Interesses an Öffentlichkeitsarbeit gemäß Art. 6 Abs. 1 lit. f DSGVO.

Wir haben keinen vollständigen Zugriff auf die Daten der Nutzer, sondern nur auf öffentlich sichtbare Informationen (z. B. Nutzernamen, Kommentare, Likes).

Datenschutzerklärungen der Plattformen

Mehr Informationen zur Datenverarbeitung durch die Plattformen finden Sie in deren Datenschutzrichtlinien:

Facebook/Instagram (Meta): https://www.facebook.com/policy.php

LinkedIn: https://www.linkedin.com/legal/privacy-policy

TikTok: https://www.tiktok.com/legal/page/eea/privacy-policy

YouTube (Google): https://policies.google.com/privacy

Direktnachrichten und Kundenanfragen

Wenn Sie uns über Social Media kontaktieren, z. B. per Direktnachricht, verarbeiten wir Ihre mitgeteilten Daten zur Bearbeitung Ihrer Anfrage gemäß Art. 6 Abs. 1 lit. b oder f DSGVO.

13. Betroffenenrechte gemäß DSGVO

Als betroffene Person im Sinne der Datenschutz-Grundverordnung (DSGVO) haben Sie jederzeit das Recht, über Ihre bei uns gespeicherten personenbezogenen Daten Auskunft zu erhalten. Zudem stehen Ihnen die folgenden Rechte zu:

1. Recht auf Auskunft (Art. 15 DSGVO)

Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden. Ist dies der Fall, können Sie Auskunft über diese Daten und weitere Informationen zur Verarbeitung erhalten.

2. Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben das Recht, die Berichtigung unrichtiger oder die Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen.

3. Recht auf Löschung („Recht auf Vergessenwerden“) (Art. 17 DSGVO)

Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen oder die Verarbeitung nicht aus anderen Gründen rechtmäßig ist.

4. Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, sofern eine der Voraussetzungen aus Art. 18 DSGVO erfüllt ist (z. B. bei bestrittenen Daten oder Widerspruch).

5. Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese einem anderen Verantwortlichen zu übermitteln.

6. Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen, sofern diese auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt.

Widerspruch gegen Direktwerbung:

Sie können jederzeit der Verarbeitung Ihrer personenbezogenen Daten zum Zwecke der Direktwerbung widersprechen – auch ohne Angabe von Gründen.

7. Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)

Sie können eine einmal erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

8. Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Zuständige Aufsichtsbehörde für unseren Sitz in München:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 27
91522 Ansbach
https://www.lda.bayern.de

15. Dauer der Speicherung, Datensicherheit und gesetzliche Pflichten zur Datenbereitstellung

Dauer der Speicherung personenbezogener Daten

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die in dieser Datenschutzerklärung genannten Zwecke erforderlich ist oder wie es gesetzlich vorgeschrieben ist.

Kriterien für die Speicherfristen sind insbesondere:

gesetzliche Aufbewahrungsfristen (z. B. nach Handels- und Steuerrecht – in der Regel 6 bis 10 Jahre)

Dauer der Kundenbeziehung oder einer aktiven Kommunikation

Bestehen eines berechtigten Interesses an der Speicherung (z. B. zur Abwehr von Rechtsansprüchen)

Nach Ablauf der entsprechenden Fristen werden die Daten routinemäßig gelöscht oder anonymisiert.

Datensicherheit

Wir setzen geeignete technische und organisatorische Maßnahmen ein, um Ihre Daten vor Manipulation, Verlust, Zerstörung oder dem unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

Dazu gehören unter anderem:

SSL-/TLS-Verschlüsselung der gesamten Website

Zugriffsbeschränkungen auf Serverebene

regelmäßige Sicherheitsupdates aller Systeme

Einsatz von Firewalls und Monitoring-Systemen

Pseudonymisierung und Datenminimierung, wo möglich

Die Übertragung von Daten über das Internet (z. B. bei der Kommunikation per E-Mail) kann dennoch Sicherheitslücken aufweisen. Ein vollständiger Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Pflicht zur Bereitstellung von Daten

Die Bereitstellung Ihrer personenbezogenen Daten ist in vielen Fällen freiwillig. Allerdings ist sie in folgenden Situationen gesetzlich oder vertraglich erforderlich:

für den Vertragsabschluss oder die Bestellabwicklung (Art. 6 Abs. 1 lit. b DSGVO)

zur Erfüllung gesetzlicher Verpflichtungen (z. B. Aufbewahrungspflichten nach Art. 6 Abs. 1 lit. c DSGVO)

zur Nutzung bestimmter Funktionen der Website (z. B. Kundenkonto, Kontaktformular)

Wenn Sie uns die erforderlichen Daten nicht bereitstellen, kann dies dazu führen, dass wir den entsprechenden Dienst nicht erbringen können (z. B. keine Bestellung möglich, keine Beantwortung einer Anfrage).

Stand und Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand vom 4. Mai 2025.

Wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit mit Wirkung für die Zukunft zu ändern, insbesondere zur Anpassung an gesetzliche Vorgaben, technische Entwicklungen oder bei Einführung neuer Dienste und Funktionen auf unserer Website.

Die jeweils aktuelle Version finden Sie stets unter:
www.don-na.de/datenschutz

Wir empfehlen Ihnen, diese Seite regelmäßig aufzurufen, um sich über eventuelle Änderungen zu informieren.