Datenschutzerklärung
MSE · THE BEAUTY COMPANY
Datenschutzerklärung
Informationen zur Verarbeitung Deiner personenbezogenen Daten im MSE-Shop.
Stand: 06.10.2026
1. Verantwortlicher und Kontakt
MSE The Beauty Company GmbH
Goosmoortwiete 21a
25474 Bönningstedt
Deutschland
E-Mail: info@mse-beauty.com
Telefon: 040 33465110
Diese Datenschutzerklärung beschreibt die Verarbeitung personenbezogener Daten beim Besuch von mse-beauty.com, beim Einkauf, bei der Nutzung von Kundenfunktionen und bei der Kommunikation mit uns.
2. Daten und Zwecke der Verarbeitung
Wir verarbeiten die Daten, die für den jeweiligen Vorgang erforderlich sind. Dazu gehören insbesondere Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, gegebenenfalls Telefonnummer, Bestelldaten, Zahlungs- und Versandstatus sowie Inhalte Deiner Anfragen. Bei der Nutzung des Shops können außerdem IP-Adresse, Browser- und Geräteinformationen, aufgerufene Seiten und technische Zugriffsdaten verarbeitet werden.
Die Daten dienen insbesondere der Bearbeitung von Bestellungen, der Abwicklung von Zahlungen und Lieferungen, der Verwaltung von Kundenkonten, der Bearbeitung von Rücksendungen und Widerrufen, dem Kundensupport und dem sicheren Betrieb des Shops. Daten für Werbung und einwilligungsbedürftige Nutzungsanalysen werden auf einer gesonderten Rechtsgrundlage verarbeitet.
Die für einen Vertrag notwendigen Angaben werden im Bestellprozess gekennzeichnet. Ohne diese Angaben können wir eine Bestellung gegebenenfalls nicht ausführen. Freiwillige Angaben kannst Du weglassen.
3. Rechtsgrundlagen
Vertrag und vorvertragliche Maßnahmen: Art. 6 Abs. 1 Buchst. b DSGVO, insbesondere für Bestellungen, Zahlungen, Lieferungen und vertragsbezogene Anfragen.
Gesetzliche Pflichten: Art. 6 Abs. 1 Buchst. c DSGVO, insbesondere für steuer- und handelsrechtliche Aufbewahrung und die Erfüllung gesetzlicher Verbraucherrechte.
Berechtigte Interessen: Art. 6 Abs. 1 Buchst. f DSGVO, insbesondere für IT-Sicherheit, Missbrauchsabwehr, die Bearbeitung allgemeiner Anfragen und die Geltendmachung oder Verteidigung von Rechtsansprüchen. Dabei werden Deine entgegenstehenden Interessen und Rechte berücksichtigt.
Einwilligung: Art. 6 Abs. 1 Buchst. a DSGVO, insbesondere bei einwilligungsbedürftiger Werbung und Analyse. Für einwilligungsbedürftige Speicherung oder Zugriffe auf Informationen in Deinem Endgerät gilt zusätzlich § 25 Abs. 1 TDDDG. Unbedingt erforderliche Speicherung oder Zugriffe können unter die Ausnahme des § 25 Abs. 2 TDDDG fallen.
4. Shopify und technische Bereitstellung
Unser Online-Shop wird über Shopify bereitgestellt. Shopify verarbeitet Daten, die zur technischen Bereitstellung des Shops, zum Checkout, zur Verwaltung von Bestellungen und zur Sicherheit erforderlich sind. Dazu können insbesondere Kontakt-, Bestell-, Geräte- und Zugriffsdaten gehören. Rechtsgrundlagen sind je nach Vorgang Art. 6 Abs. 1 Buchst. b oder f DSGVO; gesetzlich erforderliche Verarbeitung erfolgt nach Art. 6 Abs. 1 Buchst. c DSGVO.
Shopify wird bei der Bereitstellung des Shops als Dienstleister eingesetzt. Für bestimmte eigene Dienste, etwa die Nutzung von Shop beziehungsweise Shop Pay, kann Shopify Daten zusätzlich in eigener Verantwortung verarbeiten. Informationen dazu findest Du in den Datenschutzhinweisen von Shopify und unter Shopify Cookies.
5. Cookies und Einwilligungsverwaltung
Cookies und ähnliche Speichertechniken können beispielsweise den Warenkorb, den Anmeldestatus oder von Dir gewählte Einstellungen speichern. Für den von Dir ausdrücklich gewünschten Dienst unbedingt erforderliche Speicherungen und Zugriffe benötigen nach § 25 Abs. 2 TDDDG keine Einwilligung. Für andere Speicherungen und Zugriffe ist grundsätzlich eine vorherige Einwilligung erforderlich.
Für die Verwaltung von Cookie-Entscheidungen ist Pandectes im Shop eingebunden. Dabei können Deine Auswahl, der Zeitpunkt der Entscheidung und technische Kennungen verarbeitet werden, um Entscheidungen zu speichern und nachzuweisen. Die Speicherung einer hierfür erforderlichen Auswahl dient der Verwaltung Deiner Datenschutzeinstellungen; die personenbezogene Nachweisverarbeitung stützt sich auf Art. 6 Abs. 1 Buchst. c DSGVO, soweit ein gesetzlicher Nachweis erforderlich ist, ansonsten auf Art. 6 Abs. 1 Buchst. f DSGVO mit dem Interesse an einer nachvollziehbaren Einwilligungsverwaltung.
Einwilligungen kannst Du für die Zukunft über die Cookie-Einstellungen des Shops ändern oder widerrufen. Das bloße Schließen eines Banners oder ein weiterer Seitenbesuch stellt keine Einwilligung dar. Zusätzlich kannst Du gespeicherte Cookies über die Einstellungen Deines Browsers entfernen.
6. Zahlungsdienstleister und Klarna
Bei Auswahl einer Zahlungsart werden die für die Abwicklung erforderlichen Daten an den betreffenden Zahlungsdienstleister übermittelt. Dazu gehören je nach Zahlungsart Name, Rechnungsanschrift, Kontakt-, Bestell- und Zahlungsinformationen. Die Übermittlung zur Zahlungsabwicklung beruht auf Art. 6 Abs. 1 Buchst. b DSGVO. Weitere gesetzlich erforderliche Verarbeitung kann auf Art. 6 Abs. 1 Buchst. c DSGVO beruhen.
Klarna: Bei einer Klarna-Zahlung erhält Klarna Bank AB (publ.), Sveavägen 46, 111 34 Stockholm, Schweden, die erforderlichen Daten für die Zahlungsabwicklung. Klarna verarbeitet Daten nach seinen eigenen Datenschutzhinweisen und kann je nach Zahlungsoption Identitäts-, Betrugsrisiko- und Bonitätsprüfungen einschließlich automatisierter Entscheidungen durchführen. Informationen zu den Daten, Rechtsgrundlagen, Prüfungen und Deinen Rechten findest Du unter Klarna Datenschutz.
Für andere im Checkout angebotene Zahlungsdienste, insbesondere PayPal, Shopify Payments, Shop Pay, Apple Pay oder Google Pay, gelten ergänzend die Informationen des jeweiligen Anbieters. Zahlungsdaten, die unmittelbar beim Anbieter eingegeben werden, werden nach dessen Verfahren verarbeitet.
7. Versand und Auftragsabwicklung
Zur Ausführung Deiner Bestellung geben wir die erforderlichen Lieferdaten an das für die Bestellung eingesetzte Versandunternehmen, beispielsweise DHL oder UPS, weiter. Dies betrifft insbesondere Name und Lieferanschrift sowie erforderliche Versandinformationen. Die Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Kontaktdaten für zusätzliche Versandbenachrichtigungen werden nur auf einer hierfür geeigneten Rechtsgrundlage übermittelt.
Für die interne Bestell-, Versand- und Rechnungsabwicklung nutzen wir unsere Warenwirtschaft OpenXE und angebundene eigene Systeme. Verarbeitet werden insbesondere Bestell-, Kontakt-, Rechnungs- und Versanddaten. Rechtsgrundlagen sind die Vertragserfüllung und die Erfüllung gesetzlicher Dokumentations- und Aufbewahrungspflichten.
8. Kontakt, WhatsApp und Widerruf
Wenn Du uns per E-Mail, Telefon, Kontaktformular oder WhatsApp kontaktierst, verarbeiten wir Deine Kontaktdaten und den Inhalt Deiner Anfrage, um Dir zu antworten. Bei vertragsbezogenen Anfragen gilt Art. 6 Abs. 1 Buchst. b DSGVO; bei allgemeinen Anfragen Art. 6 Abs. 1 Buchst. f DSGVO mit dem Interesse an der Bearbeitung Deiner Anfrage.
Die Nutzung von WhatsApp ist freiwillig. Bei Nutzung des Dienstes verarbeitet WhatsApp Kommunikations- und technische Daten nach den eigenen Datenschutzbedingungen. Du kannst uns alternativ per E-Mail oder Telefon erreichen. Bitte übermittle über WhatsApp keine sensiblen Informationen, die für Dein Anliegen nicht erforderlich sind.
Bei einer Widerrufserklärung verarbeiten wir die zur Zuordnung und Bearbeitung erforderlichen Angaben, insbesondere Name, Kontaktadresse, Angaben zur betroffenen Bestellung, Inhalt der Erklärung sowie Datum und Uhrzeit des Eingangs. Dies dient der Bearbeitung des Widerrufs und erforderlicher Eingangsbestätigungen. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b und c DSGVO.
9. Newsletter und Klaviyo
Klaviyo ist als Dienst für E-Mail-Marketing und entsprechende Shop-Funktionen eingebunden. Für einen Newsletter werden insbesondere Deine E-Mail-Adresse, gegebenenfalls Dein Name und der Nachweis der Anmeldung verarbeitet. Der Versand einwilligungsbasierter Werbung erfolgt nach Art. 6 Abs. 1 Buchst. a DSGVO. Du kannst Deine Einwilligung jederzeit für die Zukunft über den Abmeldelink oder durch eine Nachricht an uns widerrufen.
Soweit Öffnungen, Klicks oder personenbezogenes Nutzungsverhalten zur Analyse oder Personalisierung verarbeitet werden, ist eine hierfür erforderliche gesonderte Einwilligung maßgeblich. Eine Newsletter-Anmeldung allein ersetzt keine erforderliche Tracking-Einwilligung. Informationen zur Verarbeitung durch Klaviyo findest Du im Klaviyo Privacy Center.
Notwendige Nachrichten zu Bestellungen, Zahlungen, Lieferungen oder Widerrufen dienen der Vertragsabwicklung beziehungsweise gesetzlichen Pflichten und sind von einer Newsletter-Anmeldung unabhängig.
10. Wunschlisten und Bewertungen
Wunschlisten: Im Shop ist Swym für Wunschlisten eingebunden. Bei Nutzung dieser Funktion können ausgewählte Produkte, technische Kennungen und – bei Anmeldung oder einer von Dir gewünschten Benachrichtigung – zugehörige Kontaktdaten verarbeitet werden. Die Verarbeitung zur Bereitstellung der angeforderten Funktion erfolgt nach Art. 6 Abs. 1 Buchst. b DSGVO. Darüber hinausgehende Analyse oder Werbung bedarf einer gesonderten Rechtsgrundlage; einwilligungsbedürftige Endgerätezugriffe erfordern eine Einwilligung.
Bewertungen: Für Produktbewertungen nutzen wir unser eigenes TraceAmp-System. Dabei können die betroffene Bestellung und Produkte, die Bewertung, freiwillige Texte oder Bilder, der angezeigte Name und technische Daten verarbeitet werden. Die Zuordnung zur Bestellung ermöglicht insbesondere die Kennzeichnung verifizierter Käufe. Öffentlich angezeigt werden die zur Veröffentlichung bestimmten Bewertungsinhalte; Kontakt- und vollständige Bestelldaten gehören nicht in die öffentliche Bewertung.
Die Bereitstellung einer von Dir abgegebenen Bewertung stützt sich auf Art. 6 Abs. 1 Buchst. b DSGVO. Die Verhinderung manipulierter Bewertungen und Mehrfachabstimmungen kann auf Art. 6 Abs. 1 Buchst. f DSGVO mit dem Interesse an verlässlichen Bewertungen beruhen. Einwilligungsbedürftige Speicherzugriffe und werbliche Bewertungsanfragen erfordern die jeweils notwendige Einwilligung.
11. Werbung, Analyse und soziale Netzwerke
Wir bewerben unseren Shop über Google und Meta. Soweit im Shop entsprechende Analyse- oder Werbetechnologien eingesetzt werden, können Gerätekennungen, IP-Adresse, Seitenaufrufe, Interaktionen und Kaufereignisse verarbeitet und an den betreffenden Anbieter übermittelt werden. Personenbezogene Profile und einwilligungsbedürftige Trackingvorgänge setzen die erforderliche vorherige Einwilligung voraus; eine pauschale Berufung auf berechtigte Interessen ersetzt diese nicht.
Für diese einwilligungsbasierten Vorgänge gilt Art. 6 Abs. 1 Buchst. a DSGVO und bei entsprechenden Endgerätezugriffen zusätzlich § 25 Abs. 1 TDDDG. Anbieterinformationen findest Du unter Google Datenschutz und Meta Datenschutz.
Simprosys ist zur Anbindung des Produktfeeds eingebunden. Ein Produktfeed enthält Produktdaten; er ist von der Verarbeitung personenbezogener Besuchs- oder Kaufereignisse zu unterscheiden. Soweit zusätzliche Tracking-Funktionen genutzt werden, gelten dafür die jeweils erforderlichen Einwilligungen.
Unser Shop enthält Links zu sozialen Netzwerken und anderen externen Websites. Wenn Du diese Links öffnest, gelten dort die Datenschutzhinweise des jeweiligen Anbieters.
12. Empfänger und Übermittlungen in Drittländer
Empfänger können im erforderlichen Umfang technische Dienstleister, Zahlungs- und Versandunternehmen, Anbieter der von Dir genutzten Shop-Funktionen sowie Stellen sein, denen wir Daten aufgrund einer gesetzlichen Pflicht mitteilen müssen. Dienstleister, die ausschließlich in unserem Auftrag handeln, werden auf Grundlage der erforderlichen Auftragsverarbeitungsvereinbarungen eingesetzt.
Bei internationalen Anbietern kann eine Verarbeitung außerhalb der EU beziehungsweise des EWR stattfinden. Solche Übermittlungen benötigen die Voraussetzungen der Art. 44 ff. DSGVO, beispielsweise einen einschlägigen Angemessenheitsbeschluss oder geeignete Garantien wie EU-Standardvertragsklauseln. Die für den jeweiligen Dienst eingesetzten Mechanismen müssen in dessen Datenschutz- und Vertragsinformationen berücksichtigt werden. Weitere Informationen kannst Du über die oben genannte Kontaktadresse anfordern.
13. Speicherdauer und Sicherheit
Wir speichern personenbezogene Daten nur so lange, wie sie für die angegebenen Zwecke erforderlich sind. Entfällt der Zweck, werden Daten gelöscht oder anonymisiert, soweit keine gesetzlichen Aufbewahrungspflichten oder eine erforderliche Aufbewahrung zur Durchsetzung beziehungsweise Verteidigung von Rechtsansprüchen entgegenstehen. Für Rechnungs- und Geschäftsunterlagen gelten die jeweils einschlägigen steuer- und handelsrechtlichen Fristen.
Einwilligungs- und Widerspruchsnachweise können zur Erfüllung von Nachweispflichten beziehungsweise zur Beachtung Deiner Entscheidung aufbewahrt werden. Daten aus optionalen Diensten richten sich zusätzlich nach den für den jeweiligen Dienst maßgeblichen Löschfristen.
Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten. Bitte übermittle nur die Informationen, die für Dein Anliegen notwendig sind.
14. Deine Rechte
Du hast unter den gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung kannst Du jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.
Widerspruch: Gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. e oder f DSGVO kannst Du aus Gründen, die sich aus Deiner besonderen Situation ergeben, Widerspruch einlegen. Gegen Verarbeitung zum Zweck der Direktwerbung kannst Du jederzeit Widerspruch einlegen; dies gilt auch für damit verbundenes Profiling (Art. 21 DSGVO).
Soweit eine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung getroffen wird, bestehen die Schutzrechte nach Art. 22 DSGVO. Bei eigenverantwortlichen Prüfungen eines Zahlungsdienstleisters findest Du weitere Informationen in dessen Datenschutzhinweisen.
Zur Ausübung Deiner Rechte kannst Du Dich an info@mse-beauty.com wenden. Gegebenenfalls benötigen wir eine angemessene Bestätigung Deiner Identität, um Daten nicht an unberechtigte Personen herauszugeben.
15. Beschwerderecht und Änderungen
Du hast das Recht, Dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für Unternehmen mit Hauptsitz in Schleswig-Holstein ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD) zuständig. Informationen und Beschwerdemöglichkeiten findest Du unter Meldungen an das ULD. Du kannst Dich auch an eine andere zuständige Aufsichtsbehörde wenden.
Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitungen oder die rechtlichen Anforderungen ändern.