Datenschutzerklärung
Stand: 1. Oktober 2026
Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der Datenschutz-Grundverordnung (DSGVO), des österreichischen Datenschutzgesetzes (DSG) und des Telekommunikationsgesetzes 2021 (TKG 2021). In dieser Erklärung informieren wir Sie, welche Daten wir zu welchen Zwecken verarbeiten.
1. Verantwortlicher
Beauty&TianDe, Inhaberin Grażyna Krawczyk
Carlbergergasse 105/5/1, 1230 Wien, Österreich
Telefon: +43 676 3425797
E-Mail: office@tiandeaustria.at
2. Bestellungen und Kundenkonto
Wenn Sie bei uns bestellen, verarbeiten wir die für die Abwicklung erforderlichen Daten: Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, Telefonnummer (optional), bestellte Produkte, Zahlungsart und Zahlungsstatus. Wenn Sie ein Kundenkonto anlegen, speichern wir zusätzlich Ihre Zugangsdaten und Ihre Bestellhistorie.
Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Rechnungs- und Buchhaltungsdaten bewahren wir aufgrund gesetzlicher Pflichten sieben Jahre auf (§ 132 Bundesabgabenordnung; Art. 6 Abs. 1 lit. c DSGVO). Ein Kundenkonto können Sie jederzeit löschen lassen.
3. Zahlung
Bei Zahlung per Banküberweisung verarbeiten wir die Zahlungsdaten, die wir von Ihrer Bank erhalten. Bei Zahlung über PayPal geben wir die für die Zahlung erforderlichen Daten (Name, Adresse, Betrag, Bestellnummer) an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, weiter. PayPal ist für die Zahlungsabwicklung selbst verantwortlich; es gilt die Datenschutzerklärung von PayPal. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
4. Versand
Für die Zustellung geben wir Name, Lieferadresse und gegebenenfalls E-Mail-Adresse bzw. Telefonnummer an die Österreichische Post AG, Rochusplatz 1, 1030 Wien, weiter. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
5. Kontaktaufnahme
Wenn Sie uns per E-Mail, Telefon oder über das Kontaktformular kontaktieren, verarbeiten wir Ihre Angaben (Name, E-Mail-Adresse, Nachricht, gegebenenfalls Telefonnummer), um Ihre Anfrage zu beantworten. Rechtsgrundlage ist unser berechtigtes Interesse an der Beantwortung von Anfragen bzw. die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. f bzw. lit. b DSGVO). Die Daten werden gelöscht, sobald die Anfrage abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten bestehen.
6. Hosting, Server-Logfiles und Sicherheit
Diese Website wird bei OVH SAS, 2 rue Kellermann, 59100 Roubaix, Frankreich, gehostet; auch unsere E-Mails werden über Server von OVH versendet. Beim Aufruf der Website werden technisch notwendige Daten verarbeitet (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem). Diese Daten dienen dem sicheren und stabilen Betrieb der Website und der Abwehr von Angriffen; zum Schutz vor Angriffen setzen wir außerdem das Sicherheits-Plugin Wordfence ein, das IP-Adressen und Zugriffe prüft. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Mit OVH besteht ein Vertrag über die Auftragsverarbeitung.
7. Cookies und Einwilligungen
Wir verwenden technisch notwendige Cookies, damit der Warenkorb, die Kasse, das Kundenkonto und die Merkliste funktionieren, und um Ihre Cookie-Auswahl zu speichern. Diese Cookies sind für den Betrieb des Shops erforderlich (§ 165 Abs. 3 TKG 2021; Art. 6 Abs. 1 lit. b und f DSGVO).
Alle anderen Cookies und ähnlichen Technologien (Statistik, Marketing, eingebettete Karten) setzen wir nur mit Ihrer Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Ihre Einwilligung verwalten wir mit dem Consent-Tool Complianz; die Daten dazu werden auf unserem Server gespeichert. Sie können Ihre Einwilligung jederzeit über den Link „Zustimmung verwalten“ bzw. auf der Seite Cookie-Richtlinie (EU) ändern oder widerrufen. Dort finden Sie auch eine Liste der eingesetzten Cookies mit ihrer Speicherdauer.
8. Webanalyse: Google Analytics
Nur wenn Sie in die Kategorie „Statistik“ einwilligen, verwenden wir Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“), eingebunden über das Plugin Site Kit. Google Analytics erstellt pseudonymisierte Auswertungen, wie unsere Website genutzt wird (z. B. aufgerufene Seiten, Verweildauer, Gerät, ungefähre Herkunft, Käufe im Shop). Wir nutzen den Google Consent Mode: Ohne Ihre Einwilligung werden keine Analytics-Cookies gesetzt.
Dabei können Daten an Google LLC in den USA übermittelt werden. Google ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können.
9. Google Ads und Google Merchant Center
Unsere Produkte werden über das Plugin „Google for WooCommerce“ im Google Merchant Center gelistet (Produktdaten, keine personenbezogenen Daten). Nur wenn Sie in die Kategorie „Marketing“ bzw. „Statistik“ einwilligen, wird außerdem das Conversion-Tracking von Google Ads geladen, mit dem wir messen, ob Bestellungen über Anzeigen oder Google-Einträge zustande kommen. Anbieter ist Google Ireland Limited; für eine mögliche Übermittlung in die USA gilt das in Punkt 8 Gesagte. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
10. Google Maps
Auf der Kontaktseite zeigen wir eine Karte von Google Maps (Google Ireland Limited) an. Die Karte wird erst nach Ihrer Einwilligung geladen; dabei werden unter anderem Ihre IP-Adresse und Angaben zum Browser an Google übertragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
11. Social Media
Auf unserer Website verlinken wir auf unsere Seiten in sozialen Netzwerken (z. B. Facebook). Es handelt sich um einfache Links; Daten werden erst übertragen, wenn Sie den Link anklicken und die jeweilige Plattform aufrufen.
12. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen (insbesondere sieben Jahre für Buchhaltungsunterlagen). Danach werden die Daten gelöscht.
13. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich dazu an office@tiandeaustria.at.
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei der Aufsichtsbehörde beschweren. In Österreich ist das die Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.
14. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.