Datenschutzerklärung

Letzte Fassung: 22. August 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist: Gökhan Günaydin & Zafer Acar GbR, Steinbruchweg 20, 88605 Messkirch, Deutschland. E-Mail: kontakt@talmea.de.

Diese Datenschutzerklärung erläutert, wie wir personenbezogene Daten verarbeiten, wenn Sie unsere Website und unseren Shopify-Shop besuchen, Produkte kaufen, unseren Newsletter abonnieren, eine Bewertung abgeben oder anderweitig mit uns kommunizieren.

2. Welche personenbezogenen Daten wir verarbeiten

• Kontakt- und Stammdaten: insbesondere Name, E-Mail-Adresse, Telefonnummer sowie Rechnungs- und Lieferanschrift.
• Bestell- und Transaktionsdaten: insbesondere bestellte Produkte, Bestellwert, Kaufdatum, Zahlungsstatus, Rückgaben und Erstattungen.
• Zahlungsdaten: die für die Zahlungsabwicklung erforderlichen Informationen. Vollständige Zahlungsdaten werden je nach gewählter Zahlungsart insbesondere durch Shopify bzw. den jeweiligen Zahlungsdienstleister verarbeitet.
• Kontodaten: soweit Sie ein Kundenkonto verwenden.
• Kommunikationsdaten: Inhalte Ihrer Anfragen an unseren Kundenservice.
• Marketingdaten: insbesondere Newsletter-Anmeldung, Einwilligungsstatus, Versand-, Öffnungs- und Klickinformationen, soweit dies rechtlich zulässig und aktiviert ist.
• Bewertungsdaten: Sternebewertung, Bewertungstext, Anzeigename sowie freiwillig hochgeladene Fotos und sonstige Angaben im Zusammenhang mit einer Produkt- oder Shopbewertung.
• Geräte- und Nutzungsdaten: insbesondere IP-Adresse, Browser- und Geräteinformationen, Cookie- bzw. ähnliche Kennungen sowie Informationen über die Nutzung unserer Website, soweit diese technisch erforderlich oder nach Ihrer Einwilligung verarbeitet werden.

3. Quellen der Daten

Wir erhalten personenbezogene Daten insbesondere direkt von Ihnen, automatisch bei der Nutzung unseres Shops sowie von Dienstleistern, die wir zur Bereitstellung des Shops, zur Zahlungs- und Versandabwicklung, für Marketing oder für Kundenbewertungen einsetzen.

4. Zwecke und Rechtsgrundlagen

• Bestellung, Zahlung, Lieferung und Vertragsabwicklung: Art. 6 Abs. 1 lit. b DSGVO.
• Vorvertragliche Anfragen und vertragsbezogener Kundensupport: Art. 6 Abs. 1 lit. b DSGVO.
• Steuer-, handels- und sonstige gesetzliche Aufbewahrungs- und Nachweispflichten: Art. 6 Abs. 1 lit. c DSGVO.
• Sicherheit, Betrugsprävention, Missbrauchsverhinderung und technische Stabilität: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren und zuverlässigen Betrieb unseres Shops.
• Newsletter und sonstige werbliche Kommunikation: grundsätzlich Art. 6 Abs. 1 lit. a DSGVO, soweit eine Einwilligung erforderlich ist. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
• Nicht technisch notwendige Cookies, Tracking- und Marketingtechnologien: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG, soweit eine Einwilligung erforderlich ist.
• Technisch notwendige Cookies bzw. Zugriffe auf Ihr Endgerät: § 25 Abs. 2 TDDDG; die anschließende Verarbeitung personenbezogener Daten erfolgt je nach Zweck insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.
• Kundenbewertungen: die technische Bereitstellung und Verwaltung des Bewertungssystems kann auf Art. 6 Abs. 1 lit. f DSGVO gestützt werden. Soweit eine Bewertungsanfrage per E-Mail als Werbung einzuordnen ist, wird sie nur versendet, wenn die hierfür geltenden Voraussetzungen erfüllt sind, insbesondere eine Einwilligung vorliegt oder die Voraussetzungen des § 7 Abs. 3 UWG erfüllt sind.

5. Cookies und Einwilligungsverwaltung

Wir verwenden Cookies und ähnliche Technologien. Technisch nicht erforderliche Analyse- oder Marketingtechnologien werden für Nutzer im Europäischen Wirtschaftsraum grundsätzlich erst nach einer entsprechenden Einwilligung aktiviert, soweit dies gesetzlich erforderlich ist. Die Einwilligung wird über die in Shopify eingebundenen Einstellungen zum Kundendatenschutz bzw. das Cookie-Banner verwaltet. Sie können eine erteilte Einwilligung über die dort bereitgestellten Datenschutzeinstellungen für die Zukunft ändern oder widerrufen.

Sofern wir das Onsite-Tracking von Klaviyo aktiviert haben, kann Klaviyo nach entsprechender Einwilligung Cookies oder ähnliche Kennungen verwenden, um bekannte Besucher wiederzuerkennen und Interaktionen mit unserem Shop zu messen. Hierzu kann insbesondere das Klaviyo-Cookie __kla_id eingesetzt werden.

6. Shopify

Unser Shop wird über Shopify bereitgestellt. Shopify verarbeitet personenbezogene Daten, die für den Betrieb des Shops, die Bestellabwicklung, Sicherheit und weitere Shopify-Funktionen erforderlich sind. Je nach verwendeten Shopify-Funktionen kann Shopify bei bestimmten Verarbeitungen auch selbst datenschutzrechtlich verantwortlich sein.

Weitere Informationen finden Sie in der Shopify-Datenschutzerklärung für Verbraucher unter https://www.shopify.com/legal/privacy/consumers und im Shopify-Datenschutzportal unter https://privacy.shopify.com/en.

7. E-Mail-Marketing über Klaviyo

Für Newsletter, automatisierte E-Mail-Kommunikation und die Verwaltung von Marketing-Einwilligungen verwenden wir Klaviyo. Dabei können insbesondere Name, E-Mail-Adresse, Einwilligungsstatus, Bestell- und Produktdaten sowie – soweit rechtlich zulässig und aktiviert – Informationen über Öffnungen, Klicks und Website-Interaktionen verarbeitet werden.

Werbliche E-Mails versenden wir nur, wenn die hierfür geltenden rechtlichen Voraussetzungen erfüllt sind. Sie können sich jederzeit über den Abmeldelink in unseren E-Mails abmelden.

Klaviyo verarbeitet Kundendaten für uns auf Grundlage einer Datenverarbeitungsvereinbarung. Klaviyo ist ein US-amerikanischer Anbieter; nach Angaben von Klaviyo werden Kundendaten unter anderem in AWS-Rechenzentren in den USA gehostet. Für Datenübermittlungen aus dem Europäischen Wirtschaftsraum stützt sich Klaviyo unter anderem auf das EU-U.S. Data Privacy Framework und – soweit erforderlich – Standardvertragsklauseln.

Weitere Informationen: Klaviyo Privacy FAQs und Klaviyo Data Processing Agreement.

8. Kundenbewertungen über Loox

Für die Erhebung, Verwaltung und Darstellung von Kundenbewertungen nutzen wir Loox Online Ltd. („Loox“). Loox unterstützt uns dabei, Bewertungsanfragen zu verwalten, Produktbewertungen zu erfassen und darzustellen, Erinnerungen zu versenden und – sofern angeboten und rechtlich zulässig – Gutscheine für freiwillige Foto-Bewertungen bereitzustellen.

Dabei können insbesondere Name, E-Mail-Adresse, Bestell- und Kaufdaten sowie von Ihnen freiwillig übermittelte Bewertungsdaten wie Sternebewertung, Bewertungstext, Anzeigename und Fotos verarbeitet werden. Zusätzlich können technische Daten wie IP-Adresse, Browserinformationen und Nutzungsdaten anfallen.

Wenn Sie eine Bewertung absenden, können der von Ihnen gewählte Anzeigename, die Sternebewertung, der Bewertungstext und freiwillig hochgeladene Fotos öffentlich in unserem Shop angezeigt werden. Bitte übermitteln Sie über das Bewertungsformular keine medizinischen Diagnosen oder sonstigen besonders sensiblen Gesundheitsinformationen, die für Ihre Bewertung nicht erforderlich sind.

Bewertungsanfragen per E-Mail werden nur versendet, wenn die dafür geltenden rechtlichen Voraussetzungen erfüllt sind, insbesondere bei vorliegender Einwilligung oder – soweit anwendbar – unter den Voraussetzungen des § 7 Abs. 3 UWG.

Wenn wir für das freiwillige Hinzufügen eines Fotos einen Gutschein für einen späteren Einkauf anbieten, ist die Gewährung des Gutscheins nicht von einer positiven Bewertung abhängig. Entsprechende Bewertungen können im Shop als belohnt bzw. incentiviert gekennzeichnet werden.

Loox verarbeitet personenbezogene Daten für uns auf Grundlage einer Vereinbarung zur Auftragsverarbeitung. Loox Online Ltd. hat seinen Sitz in Israel. Für Israel besteht ein Angemessenheitsbeschluss der Europäischen Kommission. Soweit Loox Unterauftragsverarbeiter in anderen Drittländern einsetzt, erfolgen Übermittlungen nach Maßgabe der anwendbaren datenschutzrechtlichen Anforderungen und geeigneten Garantien.

Nach der von Loox veröffentlichten Endnutzer-Datenschutzerklärung werden Transaktionsinformationen grundsätzlich bis zu einem Jahr aufbewahrt, sofern keine Bewertung über Loox abgegeben wurde. Wurde eine Bewertung abgegeben, können die zugehörigen Daten länger gespeichert werden, soweit dies für die Bereitstellung des Dienstes erforderlich ist oder gesetzliche Pflichten bestehen.

Weitere Informationen: Loox Privacy Policy (End Users) und Loox Data Processing Addendum.

9. Zahlungs- und Versanddienstleister

Zur Zahlungsabwicklung geben wir die hierfür erforderlichen Daten an die jeweils im Checkout ausgewählten Zahlungsdienstleister weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; soweit gesetzliche Prüf- oder Aufbewahrungspflichten bestehen, zusätzlich Art. 6 Abs. 1 lit. c DSGVO.

Zur Lieferung geben wir die erforderlichen Empfänger- und Versanddaten an Versand- und Logistikdienstleister weiter. Nach unserem derzeitigen Versandmodell kommen insbesondere DHL, ParcelOne und – soweit eingesetzt – HIVE bzw. entsprechende Logistikpartner in Betracht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

10. Weitere Empfänger personenbezogener Daten

Je nach Verarbeitung können personenbezogene Daten außerdem an IT- und Hosting-Dienstleister, Zahlungsdienstleister, Versand- und Logistikdienstleister, Steuer- und Rechtsberater sowie Behörden übermittelt werden, soweit dies für die genannten Zwecke erforderlich oder gesetzlich vorgeschrieben ist.

11. Externe Links und soziale Netzwerke

Unsere Website kann Links zu externen Websites und sozialen Netzwerken enthalten. Beim bloßen Anzeigen eines normalen externen Links werden grundsätzlich noch keine Daten an dessen Betreiber übertragen. Erst wenn Sie einen solchen Link aufrufen, gelten die Datenschutzbestimmungen des jeweiligen Drittanbieters.

12. Besondere Kategorien personenbezogener Daten

Bitte übermitteln Sie uns keine besonderen Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO, insbesondere keine Gesundheitsdiagnosen, sofern dies für den jeweiligen Zweck nicht erforderlich ist. Freiwillig öffentlich abgegebene Bewertungen können im Einzelfall Angaben zum Gesundheitszustand enthalten. Solche Inhalte verwenden wir nicht ohne Weiteres für darüber hinausgehende Werbezwecke. Eine gesonderte Nutzung identifizierbarer Kundenfotos oder sensibler Gesundheitsangaben außerhalb des unmittelbaren Bewertungskontexts erfolgt nur, wenn hierfür eine geeignete Rechtsgrundlage und gegebenenfalls eine ausdrückliche Einwilligung vorliegt.

13. Daten von Kindern

Unser Online-Shop richtet sich nicht gezielt an Kinder. Wir erfassen wissentlich keine personenbezogenen Daten von Kindern, soweit hierfür nach dem anwendbaren Recht die Zustimmung einer sorgeberechtigten Person erforderlich wäre. Wenn Sie der Ansicht sind, dass uns entsprechende Daten übermittelt wurden, kontaktieren Sie uns bitte.

14. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Bestell-, Rechnungs- und Buchhaltungsdaten werden entsprechend den handels- und steuerrechtlichen Aufbewahrungspflichten gespeichert. Newsletter- und Marketingdaten verarbeiten wir grundsätzlich bis zum Widerruf der Einwilligung bzw. bis zur Abmeldung, soweit keine darüber hinausgehende Aufbewahrung zum Nachweis einer Einwilligung erforderlich ist. Für Bewertungsdaten gelten zusätzlich die im Abschnitt zu Loox beschriebenen Grundsätze.

15. Sicherheit

Wir und unsere Dienstleister setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen. Ein absoluter Schutz bei Datenübertragungen über das Internet kann jedoch nicht garantiert werden.

16. Ihre Rechte

• Auskunft über die von uns verarbeiteten personenbezogenen Daten (Art. 15 DSGVO).
• Berichtigung unrichtiger Daten (Art. 16 DSGVO).
• Löschung unter den gesetzlichen Voraussetzungen (Art. 17 DSGVO).
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit unter den gesetzlichen Voraussetzungen (Art. 20 DSGVO).
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO (Art. 21 DSGVO).
• Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung Ihrer Rechte können Sie uns unter kontakt@talmea.de kontaktieren. Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

17. Internationale Datenübermittlungen

Soweit personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, erfolgt dies nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind, beispielsweise aufgrund eines Angemessenheitsbeschlusses, des EU-U.S. Data Privacy Framework oder geeigneter Garantien wie Standardvertragsklauseln.

18. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Datenverarbeitungen, eingesetzten Dienste oder rechtlichen Anforderungen ändern. Die jeweils aktuelle Fassung veröffentlichen wir auf dieser Website.

Kontakt

Sollten Sie Fragen zu unseren Datenschutzverfahren oder dieser Datenschutzerklärung haben oder eines der Ihnen zustehenden Rechte ausüben wollen, wenden Sie sich bitte per E-Mail an kontakt@talmea.de oder per Post an Günaydin & Acar Naturkosmetik GbR, Steinbruchweg 20, 88605 Meßkirch, Deutschland. Im Sinne der geltenden Datenschutzgesetze ist die Günaydin & Acar Naturkosmetik GbR die Verantwortliche für die Verarbeitung Ihrer personenbezogenen Daten.