Datenschutzerklärung

Letzte Aktualisierung: 7. Oktober 2025

Diese Datenschutzerklärung informiert Sie darüber, wie der Online-Shop „R.T Beauty“ (Inhaber: Rabee Harash) („wir“, „uns“, „unser“) personenbezogene Daten verarbeitet, wenn Sie unsere Website rtlashes.com (die „Website“) besuchen, unsere Leistungen in Anspruch nehmen, einen Kauf tätigen oder anderweitig mit uns in Kontakt treten (zusammen die „Dienste“).

Im Sinne dieser Datenschutzerklärung beziehen sich „Sie“ und „Ihr“ auf jede betroffene Person, deren personenbezogene Daten wir verarbeiten, z. B. als Kunde, Besucher unserer Website oder als Kontaktperson eines Geschäftspartners.

Bitte lesen Sie diese Datenschutzerklärung sorgfältig durch.

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Rabee Harash
R.T Beauty – Einzelunternehmen (Onlinehandel mit genehmigungsfreien Waren aller Art und Fahrzeugüberführungen)
Kölnische Straße 191
34119 Kassel
Deutschland

Telefon: +49 (178) 9135818
E-Mail: rabi.1999@hotmail.com

Sofern in dieser Datenschutzerklärung nicht ausdrücklich anders angegeben, sind wir der Verantwortliche für Ihre personenbezogenen Daten.

Ein betrieblicher Datenschutzbeauftragter ist aufgrund der gesetzlichen Vorgaben derzeit nicht bestellt.

2. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit anpassen, z. B. wenn sich unsere Datenverarbeitungen, die von uns eingesetzten Dienste oder die Rechtslage ändern.

Wir werden die jeweils aktuelle Fassung auf unserer Website veröffentlichen und das Datum „Letzte Aktualisierung“ anpassen. Soweit gesetzlich erforderlich, informieren wir Sie gesondert (z. B. per E-Mail oder Hinweis auf der Website).

3. Rechtsgrundlagen der Datenverarbeitung

Wir verarbeiten Ihre personenbezogenen Daten auf Basis der folgenden Rechtsgrundlagen nach Art. 6 DSGVO:

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
wenn die Verarbeitung zur Anbahnung, Durchführung oder Abwicklung eines Vertrags mit Ihnen erforderlich ist (z. B. Bestellung, Lieferung, Reklamation).
Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung)
wenn wir gesetzlichen Pflichten unterliegen, z. B. handels- oder steuerrechtlichen Aufbewahrungspflichten.
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen erforderlich ist und Ihre Interessen oder Grundrechte nicht überwiegen (z. B. IT-Sicherheit, Betrugsprävention, Kundenkommunikation, begrenzte Direktwerbung).
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
wenn Sie uns eine Einwilligung erteilen, etwa für bestimmte Marketing- oder Analyse-Cookies, Newsletter oder andere optionale Dienste. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

4. Welche personenbezogenen Daten verarbeiten wir?

4.1 Daten, die Sie uns mitteilen

Wenn Sie unsere Dienste nutzen, können Sie uns insbesondere folgende Daten mitteilen:

Stammdaten und Kontaktdaten
z. B. Name, Anschrift, Telefonnummer, E-Mail-Adresse.
Bestell- und Vertragsdaten
z. B. Rechnungs- und Lieferadresse, bestellte Produkte, Bestellnummer, Bestellhistorie, Zahlungsstatus, Rücksendungen.
Kontodaten (Kundenkonto)
falls Sie ein Kundenkonto anlegen: z. B. Benutzername, Passwort, Einstellungen, bevorzugte Lieferadressen.
Kommunikations- und Support-Daten
z. B. Inhalte von Anfragen über das Kontaktformular, E-Mails oder andere Kommunikationswege, interne Notizen zur Bearbeitung Ihrer Anfrage.

Für einige Funktionen (z. B. Bestellung, Versand) ist es erforderlich, dass Sie bestimmte Pflichtangaben machen. Ohne diese Angaben können wir die Leistung ggf. nicht oder nicht vollständig erbringen.

4.2 Automatisch erhobene Nutzungsdaten

Beim Besuch unserer Website werden automatisch bestimmte Informationen verarbeitet („Nutzungsdaten“), etwa:

IP-Adresse
Datum und Uhrzeit des Zugriffs
aufgerufene Seiten und angeklickte Links
Informationen zum verwendeten Browser und Betriebssystem
Geräteinformationen (z. B. Gerätetyp, Bildschirmauflösung)
Referrer-URL (von welcher Seite Sie kommen)

Wir nutzen hierfür u. a. Cookies und ähnliche Technologien. Details hierzu finden Sie in Abschnitt 8 (Cookies und ähnliche Technologien).

4.3 Daten von Dritten

Wir erhalten ggf. auch personenbezogene Daten von Dritten, z. B.:

Shop-Plattformanbieter (Shopify)
soweit dies für den Betrieb des Shops technisch erforderlich ist (Hosting, Zahlungsabwicklung, Betrugsprävention).
Zahlungsdienstleister
z. B. wenn Sie Zahlungen über externe Anbieter wie Kreditkartenunternehmen, PayPal, Klarna, Shop Pay oder andere im Checkout angezeigte Dienste abwickeln.
Versand- und Logistikdienstleister
soweit dies zur Lieferung Ihrer Bestellung erforderlich ist.
Dienstleister für Kundenkommunikation, Analyse oder Marketing
sofern Sie der Nutzung entsprechender Dienste zugestimmt haben oder die Verarbeitung auf berechtigten Interessen beruht.

In jedem Fall verarbeiten wir diese Daten im Einklang mit dieser Datenschutzerklärung und den anwendbaren Datenschutzgesetzen.

5. Zwecke der Datenverarbeitung

Wir verwenden personenbezogene Daten insbesondere zu folgenden Zwecken:

5.1 Bereitstellung von Produkten und Dienstleistungen (Vertragserfüllung)

Wir verarbeiten Ihre Daten, um:

Bestellungen entgegenzunehmen, zu bearbeiten und auszuführen
Zahlungen abzuwickeln
Versand, Zustellung sowie Rücksendungen/Umtausch zu organisieren
Kundenkonten anzulegen und zu verwalten
Sie über den Status Ihrer Bestellung zu informieren

Rechtsgrundlage ist in der Regel Art. 6 Abs. 1 lit. b DSGVO.

5.2 Kundenservice und Kommunikation

Wir nutzen Ihre Daten, um:

Anfragen über Kontaktformular, E-Mail oder andere Kanäle zu beantworten
Ihnen Informationen zu Änderungen unserer Dienste oder Vertragsbedingungen zu übermitteln
Ihnen notwendige Informationen im Zusammenhang mit Ihren Käufen zukommen zu lassen (z. B. Bestell- und Versandbestätigungen, Rechnungen)

Rechtsgrundlage ist unser berechtigtes Interesse an einer effizienten Kundenkommunikation (Art. 6 Abs. 1 lit. f DSGVO) sowie – soweit es um Vertragsinformationen geht – Art. 6 Abs. 1 lit. b DSGVO.

5.3 Marketing und Werbung

Soweit gesetzlich zulässig oder mit Ihrer Einwilligung können wir Ihre Daten für folgende Zwecke verwenden:

Versand von E-Mails mit Informationen zu Produkten, Angeboten oder Aktionen
ggf. personalisierte Produktempfehlungen
statistische Auswertungen zur Verbesserung unseres Angebots

Rechtsgrundlagen:

Art. 6 Abs. 1 lit. f DSGVO für Direktwerbung auf Basis unserer Kundenbeziehung, soweit kein Widerspruch erfolgt
Art. 6 Abs. 1 lit. a DSGVO, wenn wir Ihre Einwilligung einholen (z. B. Newsletter-Anmeldung oder Marketing-Cookies)

Sie können der Verwendung Ihrer Daten zu Direktwerbezwecken jederzeit widersprechen bzw. eine Einwilligung mit Wirkung für die Zukunft widerrufen.

5.3a Newsletter

Wenn Sie unseren Newsletter abonnieren, verwenden wir Ihre E-Mail-Adresse, um Ihnen regelmäßig Informationen zu Produkten, Angeboten und Aktionen zuzusenden.

Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Nach der Anmeldung erhalten Sie eine E-Mail, in der Sie Ihre Anmeldung bestätigen müssen. Ohne diese Bestätigung wird der Newsletter nicht versendet.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 UWG). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. über den Abmeldelink in jeder Newsletter-E-Mail oder durch eine Nachricht an die oben genannten Kontaktdaten.

5.4 Sicherheit und Betrugsprävention

Wir verarbeiten Daten u. a., um:

die Sicherheit unserer IT-Systeme und unserer Website zu gewährleisten
Missbrauch und Betrug zu erkennen, zu verhindern und aufzuklären
unsere Rechtsansprüche geltend zu machen oder zu verteidigen

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und rechtmäßigen Betrieb unseres Online-Shops (Art. 6 Abs. 1 lit. f DSGVO).

6. Nutzung von Shopify (Hosting und Plattform)

Unser Online-Shop wird auf der E-Commerce-Plattform Shopify betrieben. Shopify stellt uns die technische Infrastruktur für den Verkauf unserer Produkte und die Abwicklung von Bestellungen zur Verfügung.

Shopify kann in unserem Auftrag als Auftragsverarbeiter handeln (z. B. Hosting, technische Bereitstellung des Shops) und in bestimmten Fällen als eigener Verantwortlicher auftreten, etwa wenn Shopify eigene Dienste anbietet (z. B. bestimmte Zahlungs- oder Analysefunktionen).

Weitere Informationen zur Datenverarbeitung durch Shopify finden Sie in der Datenschutzerklärung von Shopify.

Mit Shopify haben wir die nach der DSGVO erforderlichen vertraglichen Vereinbarungen geschlossen, insbesondere zur Auftragsverarbeitung und – soweit erforderlich – zu internationalen Datenübermittlungen.

7. Zahlungsdienstleister und Versanddienstleister

7.1 Zahlungsdienstleister

Im Rahmen der Zahlungsabwicklung werden – je nach gewählter Zahlungsart – personenbezogene Daten an externe Zahlungsdienstleister übermittelt, z. B.:

Kreditkartenanbieter
PayPal
Klarna
Shop Pay
Apple Pay, Google Pay
weitere im Bestellprozess angezeigte Zahlungsdienste

Diese Dienstleister verarbeiten Ihre Daten in eigener Verantwortung nach ihren jeweiligen Datenschutzbestimmungen. Wir übermitteln nur diejenigen Daten, die für die Abwicklung der Zahlung erforderlich sind (z. B. Rechnungsbetrag, Währung, Zahlungsreferenz, teilweise Name und Rechnungsadresse).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und – soweit erforderlich – Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Zahlungsabwicklung).

7.2 Versand- und Logistikdienstleister

Zur Lieferung Ihrer Bestellungen geben wir erforderliche Daten (z. B. Name, Lieferadresse, ggf. E-Mail-Adresse oder Telefonnummer zur Paketankündigung) an Versand- und Logistikdienstleister weiter.

Rechtsgrundlage ist ebenfalls Art. 6 Abs. 1 lit. b DSGVO sowie ggf. Art. 6 Abs. 1 lit. f DSGVO (Optimierung von Versandprozessen).

8. Cookies und ähnliche Technologien

8.1 Was sind Cookies?

Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und bestimmte Informationen enthalten. Sie können zum Funktionieren der Website, zur Analyse der Nutzung oder zu Werbezwecken eingesetzt werden.

8.2 Welche Kategorien von Cookies nutzen wir?

Je nach eingesetzter Technik können u. a. folgende Kategorien verwendet werden:

Unbedingt erforderliche Cookies
notwendig für die Grundfunktionen des Shops (z. B. Warenkorb, Checkout, Login, Sicherheit).
Funktionale Cookies
verbessern die Nutzung, etwa durch Speicherung von Spracheinstellungen oder Benutzerpräferenzen.
Statistik-/Analyse-Cookies
ermöglichen anonyme oder pseudonyme Auswertungen über die Nutzung unseres Shops, um unser Angebot zu verbessern.
Marketing-/Tracking-Cookies
werden genutzt, um interessenbasierte Werbung anzuzeigen oder den Erfolg von Werbekampagnen zu messen.

Details zu Cookies, die von Shopify und ggf. weiteren integrierten Diensten gesetzt werden, sind im Cookie-Banner oder in den entsprechenden Einstellungen auf unserer Website abrufbar.

8.3 Einwilligung und Verwaltung von Cookies

Für technisch nicht unbedingt erforderliche Cookies und ähnliche Technologien holen wir Ihre Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 TTDSG). Beim ersten Besuch unserer Website wird Ihnen ein Cookie-/Consent-Banner angezeigt, über das Sie:

der Nutzung bestimmter Kategorien von Cookies zustimmen oder diese ablehnen können,
Ihre Auswahl jederzeit anpassen können.

Sie können Cookies außerdem über die Einstellungen Ihres Browsers verwalten (deaktivieren, löschen). Bitte beachten Sie, dass bei vollständiger Deaktivierung von Cookies bestimmte Funktionen unseres Shops nur eingeschränkt oder gar nicht verfügbar sein können.

9. Weitergabe personenbezogener Daten

Wir geben personenbezogene Daten nur im Rahmen der nachfolgend beschriebenen Zwecke weiter:

Dienstleister / Auftragsverarbeiter
z. B. IT-Dienstleister, Hosting-Anbieter, Zahlungsdienstleister, Versand- und Logistikdienstleister, Kundensupport, Buchhaltung, Analyse-/Marketing-Dienstleister. Diese verarbeiten Daten entsprechend unseren Weisungen und auf Basis eines Auftragsverarbeitungsvertrags.
Geschäfts- und Marketingpartner
soweit dies zur Nutzung bestimmter Funktionen (z. B. Newsletterversand) erforderlich ist oder Sie eingewilligt haben.
Behörden und sonstige Dritte
wenn wir hierzu gesetzlich verpflichtet sind oder dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
Unternehmen im Rahmen von Transaktionen
z. B. bei einem Verkauf oder einer Umstrukturierung unseres Unternehmens, soweit datenschutzrechtlich zulässig.

Wir verkaufen Ihre personenbezogenen Daten nicht an Dritte im Sinne einer Weitergabe gegen Entgelt.

10. Internationale Datenübermittlungen

Einige unserer Dienstleister (insbesondere Shopify und ggf. Zahlungs- oder Analysedienste) können personenbezogene Daten auch in Ländern außerhalb der Europäischen Union (EU) bzw. des Europäischen Wirtschaftsraums (EWR) verarbeiten.

In diesem Fall stellen wir sicher, dass ein angemessenes Datenschutzniveau besteht, z. B. durch:

einen Angemessenheitsbeschluss der Europäischen Kommission für das betreffende Land, oder
den Abschluss von Standardvertragsklauseln (Standard Contractual Clauses – SCC), oder
andere geeignete Garantien nach Art. 46 ff. DSGVO.

Informationen zu den konkret eingesetzten Garantien können Sie bei uns anfragen.

11. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweils genannten Zwecke erforderlich ist oder wie wir rechtlich verpflichtet sind.

Dies bedeutet insbesondere:

Vertrags- und Bestelldaten
werden für die Dauer der Vertragsbeziehung und darüber hinaus entsprechend der gesetzlichen Aufbewahrungspflichten (in der Regel 6–10 Jahre nach Handels- und Steuerrecht) gespeichert.
Daten in Ihrem Kundenkonto
speichern wir, bis Sie Ihr Konto löschen oder wir das Konto nach längerer Inaktivität schließen, soweit dem keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Daten auf Basis einer Einwilligung (z. B. Newsletter)
löschen wir grundsätzlich, sobald Sie Ihre Einwilligung widerrufen, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
Protokoll-, Sicherheits- und technische Daten
werden in der Regel nur so lange gespeichert, wie dies für Sicherheitszwecke oder zur Erfüllung von Nachweispflichten erforderlich ist.

12. Dienste und Links Dritter

Unsere Website kann Links zu Websites oder Diensten Dritter enthalten (z. B. Social-Media-Profile auf Instagram). Wenn Sie solche Links aufrufen, gelten die Datenschutz- und Nutzungsbedingungen der jeweiligen Anbieter.

Wir sind nicht verantwortlich für die Verarbeitung personenbezogener Daten auf Websites oder Plattformen Dritter und empfehlen Ihnen, deren Datenschutzhinweise vor der Nutzung zu lesen.

13. Daten von Kindern

Unsere Dienste richten sich nicht an Kinder unter 16 Jahren. Wir verarbeiten wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren.

Wenn Sie Elternteil oder Erziehungsberechtigter sind und annehmen, dass Ihr Kind uns Daten übermittelt hat, kontaktieren Sie uns bitte; wir werden die Angelegenheit prüfen und gegebenenfalls die Daten löschen.

14. Sicherheit Ihrer Daten

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor Verlust, Missbrauch, unbefugtem Zugriff oder Offenlegung zu schützen.

Bitte beachten Sie jedoch, dass keine Datenübertragung über das Internet und keine Speichermethode absolut sicher ist. Schützen Sie daher Ihre Zugangsdaten (z. B. Passwort für Ihr Kundenkonto) und nutzen Sie nach Möglichkeit keine unsicheren Kanäle für sensible Informationen.

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet durch uns nicht statt.

15. Ihre Rechte

Sie haben nach der DSGVO – je nach Voraussetzungen – insbesondere folgende Rechte:

Recht auf Auskunft (Art. 15 DSGVO)
Recht auf Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO)
Recht auf Löschung („Recht auf Vergessenwerden“, Art. 17 DSGVO)
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Recht auf Widerspruch gegen bestimmte Verarbeitungen (Art. 21 DSGVO), insbesondere gegen Verarbeitung auf Grundlage berechtigter Interessen oder zu Direktwerbezwecken
Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft, ohne dass die Rechtmäßigkeit der Verarbeitung bis zum Widerruf berührt wird

Zur Ausübung Ihrer Rechte können Sie uns jederzeit unter den oben genannten Kontaktdaten erreichen. Wir können zusätzliche Informationen zur Identifikation anfordern, um Missbrauch zu verhindern.

Wir werden Sie nicht dafür benachteiligen, dass Sie Ihre Datenschutzrechte wahrnehmen.

16. Beschwerderecht bei einer Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt, steht Ihnen das Recht zu, bei einer Datenschutzaufsichtsbehörde Beschwerde einzulegen (Art. 77 DSGVO).

Für unseren Sitz in Kassel ist insbesondere die folgende Behörde zuständig:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
(Hessische Datenschutzaufsichtsbehörde)

Sie können sich aber auch an jede andere zuständige Aufsichtsbehörde im EWR wenden.

17. Kontakt

Wenn Sie Fragen zu dieser Datenschutzerklärung oder zur Verarbeitung Ihrer personenbezogenen Daten haben oder eines Ihrer Rechte ausüben möchten, kontaktieren Sie uns bitte:

Rabee Harash
Kölnische Straße 191
34119 Kassel
Deutschland