Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Online-Shop Sleekly unter https://sleekly.shop ist:

Kwefi Ecom LLC
5830 E 2nd St, Ste 7000 #18399
Casper, WY 82609
USA
E-Mail: info@sleekly.shop

Sie erreichen uns auch über unser Kontaktformular.

2. Shop-Plattform und Hosting (Shopify)

Unser Shop läuft auf der Plattform Shopify. Anbieter ist Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland. An der Verarbeitung ist auch Shopify Inc. (Kanada/USA) beteiligt. Shopify speichert und verarbeitet die Daten, die in unserem Shop anfallen (Besuch, Bestellung, Kundenkonto, Kontaktformular, Newsletter). Shopify verarbeitet diese Daten grundsätzlich in unserem Auftrag (Art. 28 DSGVO). Für Shop Pay ist Shopify selbst verantwortlich (siehe Abschnitt 5, Zahlung).

3. Besuch der Website

Beim Aufruf unserer Website verarbeitet Shopify automatisch technische Daten, die Ihr Browser übermittelt, zum Beispiel Ihre IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite, die zuvor besuchte Seite, Browsertyp und Betriebssystem. Das ist nötig, um Ihnen die Website anzuzeigen und sie stabil und sicher zu betreiben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die sichere und funktionsfähige Bereitstellung des Shops. Die Daten werden gelöscht, sobald sie für diesen Zweck nicht mehr benötigt werden.

Notwendige Cookies

Für Grundfunktionen wie Warenkorb, Checkout, Kundenkonto und das Speichern Ihrer Cookie-Auswahl verwendet der Shop technisch notwendige Cookies und ähnliche Technologien. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. b und f DSGVO (Durchführung Ihres Einkaufs, berechtigtes Interesse an einem funktionierenden Shop).

4. Cookie-Banner und Einwilligung

Beim ersten Besuch fragt Sie unser Cookie-Banner (von Shopify), ob Sie in nicht notwendige Cookies und ähnliche Technologien einwilligen. Ohne Ihre Einwilligung setzen wir diese nicht ein. Ihre Auswahl wird in einem Cookie gespeichert, damit das Banner nicht bei jedem Seitenaufruf erscheint und wir Ihre Einwilligung nachweisen können (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO).

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Löschen Sie dazu die Cookies dieser Website in Ihrem Browser. Beim nächsten Besuch erscheint das Banner erneut und Sie können neu wählen.

5. Bestellung

Wenn Sie bestellen, verarbeiten wir die Angaben aus dem Checkout: Name, Liefer- und Rechnungsanschrift, E-Mail-Adresse, Ihre Telefonnummer, wenn Sie sie freiwillig angeben, die bestellten Produkte und Preise sowie Angaben zur Zahlung. Wir nutzen sie, um den Vertrag abzuschließen und zu erfüllen, also für Bestellbestätigung, Versand, Zahlung, Kundenservice, Widerruf und Garantie. Die Bestellbestätigung und weitere E-Mails zu Ihrer Bestellung versendet Shopify für uns.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die im Checkout als Pflichtfelder gekennzeichneten Angaben benötigen wir für den Vertrag. Ohne sie können wir Ihre Bestellung nicht annehmen.

Zahlung

Sie können mit Kreditkarte (Visa, Mastercard, American Express, Discover, Diners Club), Shop Pay, Apple Pay, Google Pay oder PayPal bezahlen. Kartenzahlungen laufen über Shopify Payments; die Kartendaten verarbeiten die Zahlungspartner von Shopify. Bei Shop Pay, Apple Pay, Google Pay und PayPal erhält der jeweilige Anbieter die für die Zahlung nötigen Daten, zum Beispiel Betrag und Zahlungsdaten, und verarbeitet sie auch in eigener Verantwortung nach seinen Datenschutzbestimmungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Versand über TeemDrop

Wir lassen Bestellungen über den Fulfillment-Dienst TeemDrop verpacken und versenden, den wir über die Shopify-App „TeemDrop-Dropshipping“ nutzen. Dafür erhält TeemDrop Ihre Bestell- und Lieferdaten (zum Beispiel Name, Lieferanschrift und bestellte Produkte). Name und Lieferanschrift erhält außerdem das Versandunternehmen, das Ihr Paket zustellt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Widerruf über „Vertrag widerrufen“

Wenn Sie über die Schaltfläche „Vertrag widerrufen“ widerrufen, verarbeiten wir Ihren Namen, Ihre Bestellnummer, Ihre E-Mail-Adresse sowie Datum und Uhrzeit des Eingangs und senden Ihnen eine Eingangsbestätigung per E-Mail. Die Funktion stellt die App „EU Widerrufsbutton Pro“ der Visionz GmbH, Richthofenstr. 29, 31137 Hildesheim, Deutschland, bereit, die die Daten in unserem Auftrag verarbeitet und auch die Eingangsbestätigung per E-Mail versendet. Widerrufen Sie per E-Mail oder Brief, verarbeiten wir die Angaben aus Ihrer Nachricht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 356a BGB sowie Art. 6 Abs. 1 lit. b DSGVO.

60-Tage-Garantie

Wenn Sie unsere 60-Tage-Garantie nutzen, speichern wir Ihren Namen, Ihre Lieferadresse, die Bestellnummer und dass die Garantie genutzt wurde, um die Bedingung „einmal pro Person und Lieferadresse“ prüfen zu können (Art. 6 Abs. 1 lit. b DSGVO).

6. Kundenkonto

Beim Checkout können Sie ein Kundenkonto nutzen. Darin werden Ihr Name, Ihre E-Mail-Adresse, Ihre Adressen und Ihre Bestellungen gespeichert, damit Sie Ihre Bestellungen einsehen und schneller bestellen können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Das Konto bleibt bestehen, bis Sie seine Löschung verlangen; eine formlose Nachricht an uns genügt. Daten, die wir aufbewahren müssen, bleiben bis zum Ende der Aufbewahrungsfrist gespeichert (siehe Abschnitt 12).

7. Kontaktformular und E-Mail

Wenn Sie uns über das Kontaktformular oder per E-Mail schreiben, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten. Im Kontaktformular sind das Name, E-Mail-Adresse, Thema, Nachricht und, wenn Sie sie angeben, Ihre Bestellnummer. Nachrichten aus dem Formular erreichen uns über Shopify per E-Mail.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage eine Bestellung, die Garantie oder einen Vertrag betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, Anfragen zu beantworten). Wir löschen die Daten, wenn Ihre Anfrage erledigt ist, soweit keine gesetzliche Aufbewahrungspflicht besteht.

Spam-Schutz (hCaptcha)

Das Kontaktformular, die Newsletter-Anmeldung und die Formulare für das Kundenkonto schützt Shopify mit dem Dienst hCaptcha der Intuition Machines, Inc. (USA) vor Spam und automatisierten Zugriffen. Dabei werden beim Absenden eines Formulars technische Daten wie Ihre IP-Adresse, Browserdaten und Ihr Verhalten auf der Seite an hCaptcha übermittelt und dort ausgewertet, um Menschen von Bots zu unterscheiden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der Schutz des Shops und seiner Formulare vor Missbrauch.

8. Sleekly Nail Challenge

Wenn Sie an der „Sleekly Nail Challenge" teilnehmen (sleekly.shop/pages/challenge), verarbeiten wir die Angaben aus dem Teilnahmeformular: Vorname, E-Mail-Adresse, Ihr Video, freiwillig Ihren Instagram-Namen und Ihre Bestellnummer sowie Ihre Bestätigungen im Formular und den Zeitpunkt der Einsendung. Vorname, E-Mail-Adresse und Video sind für die Teilnahme erforderlich. Den Instagram-Namen nutzen wir, um Sie zu nennen oder zu markieren, wenn Sie der Veröffentlichung Ihres Videos und Ihres Namens zugestimmt haben; die Bestellnummer nur, um Rückfragen zu Ihrer Bestellung zuzuordnen. Beides hat keinen Einfluss auf die Auswahl. Wir nutzen die Angaben, um die Challenge nach den Teilnahmebedingungen durchzuführen: Einsendungen prüfen und auswählen, Sie benachrichtigen, Preise und Gutscheincodes verschicken. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Ihr Video zeigen wir auf unserer Website, in sozialen Medien und in Werbung nur, wenn Sie im Formular freiwillig zugestimmt haben, und immer mit dem Hinweis, dass es aus der Challenge stammt. Die Zustimmung ist keine Voraussetzung für Teilnahme, Gutscheincode oder Gewinnchance. Veröffentlichte Videos sind öffentlich sichtbar und werden auch von den Plattformen verarbeitet, auf denen wir sie zeigen (z. B. Meta). Ihren Namen nennen wir nur, wenn Sie damit einverstanden sind. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen. Dann nutzen wir das Video nicht mehr und löschen es.

Das Formular stellt Google Forms bereit. Zum Hochladen des Videos melden Sie sich mit Ihrem Google-Konto an; Google speichert dabei den Namen, die E-Mail-Adresse und das Profilbild dieses Kontos mit der Einsendung. Das Video wird in unserem Google Drive gespeichert, die übrigen Angaben in einer Tabelle in Google Sheets. Anbieter ist die Google LLC, USA (für Nutzer im EWR: Google Ireland Limited), die die Daten im Rahmen von Google Workspace in unserem Auftrag verarbeitet (Art. 28 DSGVO). Die Übermittlung in die USA stützen wir auf das EU-US Data Privacy Framework (siehe Abschnitt 11).

Angaben aus Einsendungen, die nicht gewonnen haben, löschen wir spätestens drei Monate nach Ende der jeweiligen Runde. Ausgenommen sind Videos, deren Veröffentlichung Sie zugestimmt haben: Diese speichern wir, bis Sie widerrufen oder wir sie nicht mehr nutzen. Den Nachweis Ihrer Zustimmung bewahren wir auf, solange wir das Video nutzen, und danach bis zum Ablauf der regelmäßigen Verjährungsfrist von drei Jahren. Angaben zu Gewinnen und Gutscheincodes bewahren wir auf, soweit gesetzliche Aufbewahrungspflichten das verlangen (siehe Abschnitt 12).

9. Newsletter

Wenn Sie unseren Newsletter abonnieren, verwenden wir Ihre E-Mail-Adresse, um Ihnen Informationen zu unseren Produkten und Angeboten zu senden. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Sie erhalten eine E-Mail mit einem Bestätigungslink und werden erst nach Ihrer Bestätigung eingetragen. Den Zeitpunkt von Anmeldung und Bestätigung speichern wir, um Ihre Einwilligung nachweisen zu können. Versand und Verwaltung erfolgen über Shopify (App „Messaging“).

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), für den Nachweis der Einwilligung Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO. Sie können den Newsletter jederzeit abbestellen, über den Abmeldelink in jeder Newsletter-E-Mail oder mit einer Nachricht an uns. Danach verwenden wir Ihre E-Mail-Adresse nicht mehr für den Newsletter und speichern nur, was wir zum Nachweis Ihrer früheren Einwilligung benötigen.

10. Meta Pixel und Conversions API (nur mit Einwilligung)

Wenn Sie im Cookie-Banner einwilligen, nutzen wir das Meta Pixel und die Conversions API von Meta (Facebook und Instagram), eingebunden über die Shopify-App „Facebook & Instagram“. Damit messen wir, wie gut unsere Werbung auf Facebook und Instagram wirkt, und können Ihnen dort passende Werbung zeigen.

Das Pixel speichert Cookies auf Ihrem Gerät und übermittelt aus Ihrem Browser Daten an Meta, zum Beispiel IP-Adresse, Browserdaten, aufgerufene Seiten und Aktionen im Shop wie Produktansicht, Warenkorb und Kauf mit Bestellwert. Über die Conversions API werden solche Ereignisse zusätzlich direkt von Server zu Server an Meta gesendet. Dabei können auch Kontaktdaten aus Ihrer Bestellung, etwa Ihre E-Mail-Adresse, als Hash-Wert (pseudonymisiert) übermittelt werden. Meta gleicht diesen Wert mit den Daten seiner Nutzer ab. Meta kann die übermittelten Daten Ihrem Facebook- oder Instagram-Konto zuordnen.

Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ohne Ihre Einwilligung setzen wir weder das Pixel noch die Conversions API ein. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (siehe Abschnitt 4).

Für die Erhebung der Daten und ihre Übermittlung an Meta sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Für die weitere Verarbeitung ist Meta allein verantwortlich. Ihre Rechte können Sie sowohl uns als auch Meta gegenüber geltend machen (Art. 26 Abs. 3 DSGVO).

11. Übermittlung in Drittländer

Wir sind ein Unternehmen mit Sitz in den USA und haben keine Niederlassung in der EU. Ihre Daten werden daher auch von uns in den USA verarbeitet. Für diese Verarbeitung gilt die DSGVO, weil wir Waren an Verbraucher in Deutschland verkaufen (Art. 3 Abs. 2 lit. a DSGVO).

Auch einige der genannten Anbieter verarbeiten Daten außerhalb der EU, insbesondere Shopify (Kanada und USA), hCaptcha (USA) und Google (USA, Tabelle der Challenge-Einsendungen). Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission. Übermittlungen in die USA stützen sich, soweit der Empfänger nach dem EU-US Data Privacy Framework zertifiziert ist, auf den Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 (Art. 45 DSGVO).

12. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder Ihre Einwilligung besteht. Daten, die wir nach Handels- und Steuerrecht aufbewahren müssen, zum Beispiel Bestellungen, Rechnungen, Buchungsbelege und Geschäftsbriefe, speichern wir für die Dauer der gesetzlichen Aufbewahrungsfristen von bis zu zehn Jahren (Art. 6 Abs. 1 lit. c DSGVO). In dieser Zeit nutzen wir sie nur noch zur Erfüllung dieser Pflicht.

13. Ihre Rechte

Sie haben das Recht auf:

  • Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO, siehe unten)
  • Widerruf einer erteilten Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt

Schreiben Sie uns dazu an info@sleekly.shop.

Widerspruchsrecht

Soweit wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) verarbeiten, können Sie dem aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Verarbeitung Ihrer Daten für Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem EU-Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO).

Stand: November 2026