Datenschutzerklärung
IM Beauty — zuletzt aktualisiert: 19. Juni 2026
0. Kurzglossar
- Web / Website: itziarymariangeles.com und ihre Subdomains.
- Nutzer: natürliche Person, die die Website besucht, einkauft oder Kontakt aufnimmt.
- Verantwortlicher: PIP AVANT, S.L. (IM Beauty).
- Dienstleistungen: Online-Verkauf von Nischenkosmetik und Kundenservice nach dem Kauf.
1. Identität des Verantwortlichen
| Angabe | Information |
|---|---|
| Firmenname | PIP AVANT, S.L. |
| Steuernummer (CIF) | B19789833 |
| Sitz der Gesellschaft | Av. Tres 14, 08130 Santa Perpètua de Mogoda (Barcelona) |
| info@itziarymariangeles.com | |
| Telefon | +34 650 156 331 |
| Handelsregister | Handelsregister Barcelona, Blatt B-617629, 1. Eintragung (20. Juni 2024) |
| Alleinige Geschäftsführerin | Icíar Castillo Cuesta – NIF 52179531Y |
| Datenschutzbeauftragter (DSB) | Nicht erforderlich (Art. 37 DSGVO). Anfragen an info@itziarymariangeles.com |
2. Geltungsbereich
Diese Richtlinie gilt für die Nutzung der Website, für getätigte Käufe und für jede Interaktion (Formulare, Chat, WhatsApp, offizielle Social-Media-Kanäle). Ausgenommen ist die Verarbeitung durch verlinkte Websites Dritter.
3. Herkunft und Kategorien der von uns verarbeiteten Daten
| Herkunft | Daten (Beispiele) | DSGVO-Kategorie |
|---|---|---|
| Bestellformular | Vorname, Nachname, Adresse, E-Mail, Telefon, Bestelldetails, Zahlungsmethode | Identifikationsdaten, Transaktionsdaten |
| Rechnungsdaten | Ausweis-/Steuernummer (DNI/NIF) und Steuerdaten, nur wenn du eine Rechnung mit Steuerdaten anforderst | Identifikationsdaten |
| Kundenkonto | Zugangsdaten, Präferenzen, Wunschliste | Identifikationsdaten, persönliche Merkmale |
| Newsletter / SMS | E-Mail, Mobilnummer, Präferenzen | Kontaktdaten |
| Cookies und Protokolle | IP-Adresse, Gerät, Browser, besuchte Seiten | Nutzungsdaten |
| Kundenservice | Gespräche, Anhänge, Verlauf von Anliegen | Kommunikationsdaten |
| Beurteilung verschreibungspflichtiger Produkte | Informationen über deine Haut oder Gesundheit, die du uns freiwillig mitteilst, um die Eignung eines Produkts zu beurteilen | Besondere Kategorie (Art. 9 DSGVO) |
| Soziale Netzwerke | Nickname, Foto, öffentliche Likes/Kommentare | Öffentlich gemachte Daten |
Außer in dem in Abschnitt 4a beschriebenen Fall erheben wir keine besonderen Kategorien personenbezogener Daten.
4. Zwecke und Rechtsgrundlagen
| Zweck | Beschreibung | Grundlage (Art. 6 DSGVO) |
|---|---|---|
| A. Online-Käufe | Bestellungen bearbeiten, Zahlungen und Lieferung abwickeln | b) Vertragserfüllung |
| B. Kundenservice | Anfragen, Rücksendungen und Gewährleistungsfälle bearbeiten | b) Vertrag / f) Berechtigtes Interesse |
| C. Buchhaltung und Steuern | Rechnungsstellung und steuerliche Pflichten | c) Rechtliche Verpflichtung |
| D. Betrugsprävention | Erkennung unregelmäßiger Transaktionen | f) Berechtigtes Interesse |
| E. Direktmarketing | Newsletter, personalisierte Angebote, Remarketing | a) Einwilligung |
| F. Webanalyse | Nutzungs- und Leistungskennzahlen | a) Einwilligung |
| G. Durchführung von Gewinnspielen | Teilnehmende prüfen und Preise übergeben | a) Einwilligung |
| H. Einhaltung gesetzlicher Vorschriften | Betroffenenrechte und gerichtliche Anordnungen bearbeiten | c) Rechtliche Verpflichtung |
4a. Gesundheitsdaten bei der Beurteilung verschreibungspflichtiger Produkte
Einige Produkte unseres Sortiments werden nur nach vorheriger Beurteilung verkauft (siehe Nutzungsbedingungen). Wenn du uns im Rahmen dieser Beurteilung – meist per WhatsApp oder E-Mail – Informationen über deine Haut oder deine Gesundheit mitteilst, verarbeiten wir diese Daten mit folgenden Garantien:
- Rechtsgrundlage: deine ausdrückliche Einwilligung (Art. 9,2 lit. a DSGVO). Wir verarbeiten diese Informationen nur, wenn du sie mit uns teilen möchtest.
- Einziger Zweck: beurteilen, ob das Produkt für dich geeignet ist, und dich beraten. Wir nutzen diese Daten nicht für Marketing, Profiling oder andere Zwecke.
- Datenminimierung: Wir fragen nur das ab, was für die Beurteilung unbedingt nötig ist.
- Speicherung: Wir bewahren diese Informationen nur so lange auf, wie es nötig ist, um deine Anfrage zu bearbeiten und gegebenenfalls deine Bestellung abzuwickeln; danach werden sie gelöscht.
- Widerruf: Du kannst deine Einwilligung jederzeit widerrufen und die Löschung verlangen, indem du an info@itziarymariangeles.com. schreibst
5. Speicherfristen
| Daten | Speicherdauer | Begründung |
|---|---|---|
| Bestellungen und Rechnungen | 6 Jahre | Art. 30 spanisches Handelsgesetzbuch (Código de Comercio) |
| Kontaktformulare | 12 Monate | Leitfaden der AEPD |
| Newsletter | Bis zur Abmeldung | Widerruf der Einwilligung |
| Zugriffsprotokolle | 12 Monate | Netzwerksicherheit |
| Cookies | Laut Cookie-Tabelle | LSSI-CE / Leitfaden der AEPD |
| Reklamationen und Gewährleistung | 5 Jahre nach Abschluss | Verjährung von Ansprüchen |
| Gesundheitsdaten (Beurteilung) | Für die Dauer der Anfrage/Bestellung | Datenminimierung (Art. 9 DSGVO) |
Nach Ablauf der Fristen werden die Daten gesperrt und nur für behördliche oder gerichtliche Ansprüche oder Prüfungen wieder freigegeben.
6. Auftragsverarbeiter und Empfänger
Wir geben Daten nur an Dienstleister weiter, die für die Erbringung des Services unverzichtbar sind und alle durch einen Auftragsverarbeitungsvertrag gebunden sind:
| Funktion | Anbieter | Standort / Garantie |
|---|---|---|
| E-Commerce-Plattform | Shopify | Kanada (Angemessenheitsbeschluss) und USA (DPF / SCC) |
| Zahlungsdienst | Shopify Payments (Stripe) | EU / USA (DPF / SCC) |
| Ratenzahlung / Zahlung später | Klarna | Schweden (EU) |
| Zahlung | Bizum (Redsys) | Spanien (EU) |
| Zahlung | PayPal | Luxemburg (EU) / USA (DPF / SCC) |
| Zahlung / Express-Checkout | Shop Pay (Shopify) | USA (DPF / SCC) |
| Logistik | CTT Express | Spanien (EU) |
| Internationale Logistik | DHL | EU |
| E-Mail-Marketing | Klaviyo | USA (DPF / SCC) |
| Werbung und Remarketing | Meta Platforms Ireland | Irland (EU) / USA (DPF / SCC) |
| Webanalyse | Google (Google Analytics) | USA (DPF / SCC) |
| Rentabilitätsanalyse | TrueProfit | USA / Kanada (SCC / Angemessenheit) |
| Cookie-Einwilligungsverwaltung | CookieYes | Vereinigtes Königreich (Angemessenheitsbeschluss) |
| Produktbewertungen | Judge.me | Vereinigtes Königreich (Angemessenheitsbeschluss) |
Wir verkaufen deine Daten nicht und geben sie nicht an Dritte für deren eigene kommerzielle Zwecke weiter.
7. Internationale Datenübermittlungen
Einige unserer Dienstleister verarbeiten Daten außerhalb des Europäischen Wirtschaftsraums. In diesen Fällen gewährleisten wir ein angemessenes Schutzniveau durch:
- Angemessenheitsbeschlüsse der Europäischen Kommission (zum Beispiel Kanada und Vereinigtes Königreich).
- Den EU-US-Datenschutzrahmen (Data Privacy Framework), sofern der Anbieter ihm beigetreten ist.
- Standardvertragsklauseln (SCC) der Europäischen Kommission, zusammen mit ergänzenden Maßnahmen wie Verschlüsselung bei der Übertragung und im Ruhezustand, Datenminimierung und Pseudonymisierung.
8. Rechte der betroffenen Personen
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Widerspruch, Einschränkung und Datenübertragbarkeit sowie darauf, keiner automatisierten Einzelentscheidung unterworfen zu werden.
- So machst du sie geltend: Schreib uns an info@itziarymariangeles.com oder per Post (Betreff: DSGVO) an unseren Gesellschaftssitz. Wir prüfen deine Identität mit angemessenen Mitteln; ein Ausweisdokument verlangen wir nur bei begründeten Zweifeln daran, wer die Anfrage stellt.
- Antwortfrist: ein Monat, in komplexen Fällen um einen weiteren Monat verlängerbar.
- Beschwerde: Wenn du der Meinung bist, dass wir deine Rechte nicht ordnungsgemäß gewahrt haben, kannst du dich bei der Agencia Española de Protección de Datos (AEPD) beschweren, www.aepd.es.
9. Informationssicherheit
Wir setzen TLS-Verschlüsselung, eingeschränkte Zugriffskontrollen für das Admin-Panel, regelmäßige Backups, Malware-Überwachung und Risikobewertungen ein. Mitarbeitende mit Zugriff auf Daten unterliegen einer Verschwiegenheitspflicht sowie Protokollen für das Vorfallmanagement und die Meldung von Datenschutzverletzungen innerhalb von 72 Stunden. Bitte beachte, dass keine Sicherheitsmaßnahme im Internet absolut unüberwindbar ist.
10. Profiling und automatisierte Entscheidungen
Unsere E-Mail-Marketing- und Werbetools (Klaviyo, Meta) können Nutzer anhand ihrer Käufe und ihres Surfverhaltens segmentieren, um relevantere Inhalte und Angebote anzuzeigen.
- Auswirkungen: Sie beschränken sich auf Empfehlungen und Rabatte. Es werden keine Bestellungen automatisiert abgelehnt und keine Entscheidungen mit Rechtswirkung automatisiert getroffen.
- Widerspruch: Du kannst widersprechen, indem du an info@itziarymariangeles.com schreibst oder den Link „Abmelden“ in unseren E-Mails nutzt.
11. Daten von Minderjährigen
Käufe auf der Website sind Personen ab 18 Jahren vorbehalten (siehe Nutzungsbedingungen). Was die Datenverarbeitung betrifft, erheben wir nicht wissentlich Daten von Minderjährigen unter 14 Jahren ohne die Einwilligung der Erziehungsberechtigten oder des Vormunds. Stellen wir eine Registrierung einer minderjährigen Person ohne diese Einwilligung fest, löschen wir das Konto.
12. Soziale Netzwerke
Die Nutzung unserer Profile auf Instagram, TikTok, Facebook oder Pinterest unterliegt den Bedingungen der jeweiligen Plattform. Wir verarbeiten deine Daten nur, um Gewinnspiele durchzuführen, Nachrichten zu beantworten oder Kommentare zu moderieren, auf Grundlage deiner Einwilligung und unseres berechtigten Interesses an einer Unternehmenspräsenz.
13. Cookies
Wir verwenden technische Cookies und, nach deiner Zustimmung, Analyse- und Werbe-Cookies. Die Verwaltung des Banners und die Protokollierung der Einwilligungen übernimmt das Tool CookieYes im Auftrag von PIP AVANT, S.L. Alle Details findest du in unserer Cookie-Richtlinie.
14. Änderungen dieser Richtlinie
Wir können diese Richtlinie aktualisieren, um gesetzliche oder betriebliche Änderungen abzubilden. Wenn die Änderungen deine Rechte betreffen, informieren wir dich per E-Mail oder durch einen Hinweis auf der Website.
15. Fragen?
Schreib uns an info@itziarymariangeles.com oder ruf uns an unter +34 650 156 331.