DATENSCHUTZERKLÄRUNG
Stand: September 2026
1. Einleitung
AESTHET ist der Handelsname der AZ Exclusive Trading S.A., einem in Griechenland unter der Registrierungsnummer 127193101000 eingetragenen Unternehmen mit Sitz in Souliou 37, Agios Dimitrios 17342, Griechenland (USt-IdNr.: EL800522559).
Wir verpflichten uns zum Schutz Ihrer personenbezogenen Daten und zu einem transparenten und sicheren Umgang mit diesen. Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten wir erheben, wie wir sie verwenden, an wen wir sie weitergeben, wie lange wir sie speichern und welche Rechte Sie in Bezug darauf haben.
Diese Richtlinie gilt für alle personenbezogenen Daten, die über unsere Website und damit verbundene Dienste erhoben werden. Sie ist in Verbindung mit unseren Allgemeinen Geschäftsbedingungen, unserer Versandrichtlinie und unserer Rückgaberichtlinie zu lesen.
Kontakt: Bei Fragen oder Anliegen zu dieser Datenschutzerklärung kontaktieren Sie uns bitte unter customerservice@aesthet.com.
2. Verantwortlicher für die Datenverarbeitung
Der für die Verarbeitung Ihrer personenbezogenen Daten Verantwortliche ist:
– AZ Exclusive Trading S.A.
– Souliou 37, Agios Dimitrios 17342, Griechenland
– Registrierungsnummer: 127193101000
– USt-IdNr.: EL800522559
– E-Mail: customerservice@aesthet.com
Als Verantwortlicher bestimmen wir die Zwecke und Mittel der Verarbeitung Ihrer personenbezogenen Daten und sind dafür verantwortlich, dass diese in Übereinstimmung mit den geltenden Datenschutzgesetzen, einschließlich der Datenschutz-Grundverordnung (EU) 2016/679 (DSGVO) und dem griechischen Gesetz 4624/2019, behandelt werden.
3. Von uns erhobene personenbezogene Daten
3.1 Von Ihnen direkt bereitgestellte Daten
Wenn Sie unsere Website besuchen, eine Bestellung aufgeben oder mit unseren Diensten interagieren, stellen Sie uns möglicherweise folgende Informationen zur Verfügung:
– Identitätsdaten: vollständiger Name
– Kontaktdaten: E-Mail-Adresse, Telefonnummer, Rechnungs- und Lieferadresse
– Bestelldaten: gekaufte Produkte, Bestellhistorie, Präferenzen
– Zahlungsdaten: Angaben zur Zahlungsmethode (Hinweis: Wir speichern keine vollständigen Kartennummern — siehe Abschnitt 7)
– Kommunikationsdaten: Nachrichten, die Sie uns per E-Mail oder über Kontaktformulare senden
3.2 Automatisch erhobene Daten
Wenn Sie unsere Website besuchen, erheben wir automatisch bestimmte technische Daten, darunter:
– IP-Adresse
– Browsertyp und -einstellungen
– Betriebssystem
– Besuchte Seiten und Dauer des Besuchs
– Verweisende Website (Referrer)
– Cookie- und Tracking-Daten (siehe Abschnitt 6)
Diese technischen Daten werden hauptsächlich für die Website-Sicherheit, die Leistung und für anonyme statistische Analysen verwendet.
3.3 Identitätsprüfung (Shopify-Kundenkonten)
Unsere Website verwendet das Kundenkontensystem von Shopify. Anstatt von Ihnen die Erstellung eines herkömmlichen passwortgeschützten Kontos zu verlangen, verwenden wir einen sicheren Einmal-Verifizierungscode, der an Ihre E-Mail-Adresse gesendet wird, wann immer Sie auf Ihr Kundenprofil oder personalisierte Funktionen unserer Website zugreifen möchten, wie z. B. das Einsehen Ihrer Bestellhistorie, die Verwaltung von Rücksendungen oder die Aktualisierung Ihrer persönlichen Daten.
Sie müssen kein Passwort oder ein formelles Konto erstellen. Ihre personenbezogenen Daten und Ihre Bestellhistorie werden jedoch in unseren Systemen gespeichert, mit Ihrer E-Mail-Adresse verknüpft und sind nach der Identitätsprüfung für Sie zugänglich. Indem Sie Ihre E-Mail-Adresse angeben und den Verifizierungsprozess abschließen, erkennen Sie an, dass Ihre Daten gemäß dieser Datenschutzerklärung gespeichert und mit Ihrem Profil verknüpft werden.
4. Rechtsgrundlage der Verarbeitung
Wir verarbeiten Ihre personenbezogenen Daten auf Grundlage der folgenden Rechtsgrundlagen gemäß Art. 6 DSGVO:
– Vertragserfüllung (Art. 6 Abs. 1 lit. b): zur Bearbeitung und Erfüllung Ihrer Bestellungen, Organisation der Lieferung, Abwicklung von Rücksendungen und Durchführung von Zahlungen.
– Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c): zur Einhaltung geltender Gesetze, einschließlich steuerrechtlicher, buchhalterischer und verbraucherschutzrechtlicher Verpflichtungen.
– Berechtigte Interessen (Art. 6 Abs. 1 lit. f): zur Aufrechterhaltung der Website-Sicherheit, Betrugsprävention, Verbesserung unserer Dienste und zur Zusendung servicebezogener Mitteilungen. Wir wägen diese Interessen gegen Ihre Rechte ab und stellen sicher, dass Ihre Rechte nicht überwiegen.
– Einwilligung (Art. 6 Abs. 1 lit. a): für Marketingmitteilungen und nicht technisch notwendige Cookies. Sie können Ihre Einwilligung jederzeit widerrufen (siehe Abschnitt 9).
5. Wie wir Ihre personenbezogenen Daten verwenden
Wir verwenden Ihre personenbezogenen Daten zu folgenden Zwecken:
– Bearbeitung und Erfüllung Ihrer Bestellungen, einschließlich Zahlung, Lieferung und Rücksendung
– Kommunikation mit Ihnen bezüglich Ihrer Bestellungen, Anfragen und Beschwerden
– Verifizierung Ihrer Identität beim Zugriff auf Ihr Kundenprofil
– Versand transaktionsbezogener Benachrichtigungen (Bestellbestätigungen, Versand-Updates, Rückgabebestätigungen)
– Zusendung von Marketing-E-Mails und Werbeangeboten, sofern Sie Ihre Einwilligung gegeben haben
– Personalisierung Ihres Einkaufserlebnisses basierend auf Ihrer Bestellhistorie und Ihren Präferenzen
– Versand von Erinnerungen an abgebrochene Warenkörbe, sofern Sie darin eingewilligt haben
– Aufrechterhaltung der Sicherheit und Leistung unserer Website
– Einhaltung unserer gesetzlichen und regulatorischen Verpflichtungen
– Prävention und Aufdeckung von Betrug oder sonstigen rechtswidrigen Aktivitäten
Wir werden Ihre personenbezogenen Daten nicht für Zwecke verwenden, die mit den oben genannten Zwecken unvereinbar sind, ohne Sie darüber zu informieren und gegebenenfalls Ihre Einwilligung einzuholen.
6. Cookies und Tracking-Technologien
Wir verwenden auf unserer Website Cookies und ähnliche Tracking-Technologien. Cookies sind kleine Textdateien, die auf Ihrem Gerät abgelegt werden und uns helfen, Ihnen ein besseres Nutzererlebnis zu bieten.
Wir verwenden die folgenden Arten von Cookies:
– Technisch notwendige Cookies: erforderlich für das Funktionieren der Website, einschließlich der Warenkorbfunktion und Sitzungsverwaltung. Diese können nicht deaktiviert werden.
– Analyse-Cookies: helfen uns zu verstehen, wie Besucher unsere Website nutzen, in pseudonymisierter oder aggregierter Form.
– Marketing-Cookies: dienen dazu, relevante Werbeanzeigen bereitzustellen und die Wirksamkeit unserer Kampagnen zu verfolgen.
Wenn Sie unsere Website zum ersten Mal besuchen, werden Sie gebeten, der Verwendung nicht technisch notwendiger Cookies zuzustimmen. Sie können Ihre Cookie-Einstellungen jederzeit über Ihre Browsereinstellungen oder unser Cookie-Einstellungs-Panel verwalten oder widerrufen.
Cookie-Daten werden für maximal 12 Monate ab dem Zeitpunkt Ihrer Einwilligung gespeichert.
Weitere Einzelheiten zu den von uns verwendeten Cookies finden Sie in unserer Cookie-Richtlinie.
7. Weitergabe Ihrer personenbezogenen Daten
Wir verkaufen Ihre personenbezogenen Daten nicht. Wir geben sie nur dann an vertrauenswürdige Dritte weiter, wenn dies für den Betrieb unserer Website und die Erfüllung unserer Dienste erforderlich ist, und nur auf der Grundlage strenger Datenschutzvereinbarungen.
7.1 Zahlungsdienstleister
Zahlungsvorgänge werden über zertifizierte und sichere Drittanbieter abgewickelt. Wir speichern weder Ihre vollständige Kartennummer noch haben wir Zugriff auf Ihre Zahlungsdaten. Die von Ihnen eingegebenen Kartendaten werden direkt an unseren Zahlungsdienstleister übertragen und ausschließlich von diesem verarbeitet.
7.2 Logistik- und Versanddienstleister
Um Ihre Bestellungen auszuliefern, geben wir die erforderlichen Daten (Name, Lieferadresse, Kontaktnummer) an unsere Logistik- und Kurierpartner weiter.
7.3 Technologie- und Dienstleister
Wir arbeiten mit Technologieanbietern zusammen, darunter unsere E-Commerce-Plattform (Shopify), Website-Hosting-Dienste, E-Mail-Marketing-Plattformen und Analyseanbieter. Diese Anbieter verarbeiten Daten in unserem Auftrag und sind an Auftragsverarbeitungsverträge gebunden.
7.4 Gesetzliche und aufsichtsrechtliche Behörden
Wir können personenbezogene Daten an zuständige Behörden weitergeben, sofern dies durch Gesetze, gerichtliche Anordnungen oder regulatorische Verpflichtungen erforderlich ist.
7.5 Internationale Datenübermittlung
Einige unserer Drittanbieter können sich außerhalb des Europäischen Wirtschaftsraums (EWR) befinden. In solchen Fällen stellen wir sicher, dass angemessene Schutzmaßnahmen getroffen werden, wie z. B. die Standardvertragsklauseln der Europäischen Kommission oder Angemessenheitsbeschlüsse, um Ihre Daten gemäß EWR-Standards zu schützen.
8. Datenspeicherung
Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die Zwecke, für die sie erhoben wurden, erforderlich ist oder wie es gesetzlich vorgeschrieben ist. Unsere allgemeinen Aufbewahrungsfristen sind:
– Bestell- und Transaktionsdaten: Aufbewahrung für 10 Jahre zur Einhaltung der griechischen Steuer- und Buchhaltungsgesetze.
– Kundenprofildaten: Aufbewahrung, solange Sie weiterhin Einkäufe tätigen oder mit unseren Diensten interagieren, sowie für einen angemessenen Zeitraum danach. Sie können jederzeit die Löschung beantragen (siehe Abschnitt 9).
– Marketingdaten: Aufbewahrung, bis Sie Ihre Einwilligung widerrufen oder sich abmelden.
– Cookie-Daten: Aufbewahrung für bis zu 12 Monate ab dem Datum der Einwilligung.
– Website-Logdateien und technische Daten: Aufbewahrung für bis zu 12 Monate aus Sicherheitsgründen.
Wenn Daten nicht mehr benötigt werden, werden sie sicher gelöscht oder anonymisiert.
9. Ihre Rechte
Gemäß der DSGVO haben Sie bezüglich Ihrer personenbezogenen Daten folgende Rechte:
– Recht auf Auskunft: Sie können eine Kopie der personenbezogenen Daten anfordern, die wir über Sie gespeichert haben.
– Recht auf Berichtigung: Sie können uns auffordern, ungenaue oder unvollständige Daten zu korrigieren.
– Recht auf Löschung („Recht auf Vergessenwerden“): Sie können die Löschung Ihrer personenbezogenen Daten verlangen, vorbehaltlich gesetzlicher Aufbewahrungspflichten.
– Recht auf Einschränkung der Verarbeitung: Sie können in bestimmten Fällen die Einschränkung der Verarbeitung Ihrer Daten verlangen.
– Recht auf Datenübertragbarkeit: Sie können verlangen, dass wir Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format bereitstellen.
– Recht auf Widerspruch: Sie können der Verarbeitung, die auf unseren berechtigten Interessen beruht, oder der Direktwerbung jederzeit widersprechen.
– Recht auf Widerruf der Einwilligung: Wenn die Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit widerrufen, ohne dass die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung berührt wird.
Um eines dieser Rechte auszuüben, kontaktieren Sie uns bitte unter info@aesthet.com. Wir werden innerhalb eines Monats nach Erhalt Ihrer Anfrage antworten. Möglicherweise bitten wir Sie, Ihre Identität zu verifizieren, bevor wir Ihre Anfrage bearbeiten.
Wenn Sie mit der Bearbeitung Ihrer Anfrage nicht zufrieden sind, haben Sie das Recht, eine Beschwerde bei der Griechischen Datenschutzbehörde (Hellenic Data Protection Authority – HDPA) einzureichen:
– Website: www.dpa.gr
– Anschrift: Kifisias 1-3, 115 23 Athen, Griechenland
10. Datensicherheit
Wir nehmen die Sicherheit Ihrer personenbezogenen Daten ernst und ergreifen geeignete technische und organisatorische Maßnahmen, um sie vor unbefugtem Zugriff, Verlust, Missbrauch oder Offenlegung zu schützen. Dazu gehören:
– SSL/TLS-Verschlüsselung für alle Daten, die über unsere Website übertragen werden
– Sichere zertifizierte Zahlungsabwicklung durch Drittanbieter
– Zugangskontrollen, die den Zugriff auf personenbezogene Daten innerhalb unserer Organisation beschränken
– Regelmäßige Überprüfung und Aktualisierung unserer Sicherheitspraktiken
Alle Mitarbeiter und Auftragnehmer, die mit personenbezogenen Daten umgehen, sind an Vertraulichkeitsverpflichtungen gebunden.
Im Falle einer Verletzung des Schutzes personenbezogener Daten, die voraussichtlich zu einem Risiko für Ihre Rechte und Freiheiten führt, werden wir Sie und die zuständige Aufsichtsbehörde wie gesetzlich vorgeschrieben benachrichtigen.
11. Soziale Medien
Unsere Website kann Social-Media-Buttons oder -Funktionen (wie z. B. Teilen-Tools) enthalten. Diese Funktionen können Ihre IP-Adresse erfassen und Cookies setzen, damit sie ordnungsgemäß funktionieren. Ihre Interaktionen mit diesen Funktionen unterliegen den Datenschutzrichtlinien der jeweiligen Social-Media-Plattformen. Wir empfehlen Ihnen, diese Richtlinien direkt zu prüfen.
Social-Media-Plugins werden erst aktiviert, wenn Sie sich entscheiden, mit ihnen zu interagieren, um jegliche Datenweitergabe an Drittanbieterplattformen bei Ihrem ersten Besuch auf unserer Website zu minimieren.
12. Links zu Websites Dritter
Unsere Website kann Links zu Websites Dritter enthalten. Wir sind nicht für die Datenschutzpraktiken oder den Inhalt dieser Websites verantwortlich und empfehlen Ihnen, deren Datenschutzrichtlinien zu lesen, bevor Sie personenbezogene Daten bereitstellen.
13. Änderungen dieser Datenschutzrichtlinie
Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren, um Änderungen unserer Praktiken, Dienstleistungen oder gesetzlichen Verpflichtungen widerzuspiegeln. Die aktualisierte Version wird mit einem überarbeiteten Datum „Zuletzt aktualisiert“ auf unserer Website veröffentlicht.
Wenn Änderungen wesentlich sind und die Grundlage, auf der wir Ihre Daten verarbeiten, betreffen, werden wir Sie direkt benachrichtigen, sofern uns Ihre Kontaktdaten vorliegen.
Wir empfehlen Ihnen, diese Seite regelmäßig zu überprüfen, um darüber informiert zu bleiben, wie wir Ihre Daten schützen.
14. Kontaktieren Sie uns
Wenn Sie Fragen, Bedenken oder Anfragen zu dieser Datenschutzrichtlinie oder der Art und Weise haben, wie wir mit Ihren personenbezogenen Daten umgehen, kontaktieren Sie uns bitte unter:
– E-Mail: customerservice@aesthet.com
– Anschrift: Souliou 37, Agios Dimitrios 17342, Athen, Griechenland
