Datenschutzerklärung

Der Schutz Ihrer persönlichen Daten ist uns wichtig. Nachfolgend informieren wir Sie gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten wir beim Besuch unseres Onlineshops und bei einer Bestellung verarbeiten, zu welchen Zwecken und welche Rechte Ihnen zustehen.

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:
'leonid matthias' GbR
Wallstraße 24
60594 Frankfurt am Main
vertreten durch die Gesellschafter Matthias Gruner und Leonid Sladkevich
Telefon: +49 (0) 69 400 31 841
E-Mail: info@leonidmatthias.com

2. Hosting und Shop-System (Shopify)

Unser Onlineshop wird über die Plattform Shopify betrieben. Anbieter ist die Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland. Beim Aufruf unseres Shops verarbeitet Shopify für uns technisch notwendige Daten (u. a. IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten, Browsertyp), außerdem alle Daten, die Sie im Rahmen einer Bestellung oder Registrierung eingeben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und effizienten Betrieb des Shops).

Im Rahmen der Verarbeitung über Shopify können Daten an die Shopify Inc. in Kanada sowie an Dienstleister in den USA übermittelt werden. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission. Übermittlungen in die USA erfolgen auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln. Mit Shopify besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO. Weitere Informationen: Datenschutzerklärung von Shopify.

3. Server-Logdateien

Beim Besuch unseres Shops werden automatisch Informationen in Server-Logdateien gespeichert (IP-Adresse, Datum und Uhrzeit, aufgerufene Datei, Referrer-URL, Browser und Betriebssystem). Diese Daten dienen der Sicherstellung eines störungsfreien Betriebs und der Verbesserung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO) und werden nicht mit anderen Datenquellen zusammengeführt.

4. Cookies und Einwilligung

Unser Shop verwendet Cookies. Technisch notwendige Cookies (z. B. für den Warenkorb, den Bestellvorgang und die Speicherung Ihrer Cookie-Einstellungen) setzen wir auf Grundlage von § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO ein. Alle nicht notwendigen Cookies und vergleichbare Technologien (z. B. für Statistik oder Marketing) werden nur mit Ihrer Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO gesetzt, die Sie über die Cookie-Einstellungen unseres Shops erteilen können.

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen über den entsprechenden Link im Footer unseres Shops erneut aufrufen. Unabhängig davon können Sie Cookies in den Einstellungen Ihres Browsers löschen oder blockieren.

5. Bestellungen, Vertragsabwicklung und Kundenkonto

Wenn Sie bei uns bestellen, verarbeiten wir die von Ihnen angegebenen Daten (Name, Anschrift, E-Mail-Adresse, ggf. Telefonnummer, Bestell- und Zahlungsdaten) zur Abwicklung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Dasselbe gilt für Daten, die Sie bei Anlage eines Kundenkontos angeben; das Kundenkonto können Sie jederzeit löschen lassen.

Zur Vertragsabwicklung geben wir Daten an folgende Empfänger weiter, soweit dies erforderlich ist:

• Versanddienstleister: Name und Lieferanschrift zur Zustellung der Ware.
• Zahlungsdienstleister: Je nach gewählter Zahlungsart werden die erforderlichen Zahlungsdaten an den jeweiligen Anbieter übermittelt, insbesondere Shopify Payments (Kreditkarten wie Visa, Mastercard, American Express sowie Apple Pay und Google Pay; Abwicklung über Shopify Payments/Stripe), PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg) und Klarna (Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Bei Zahlungsarten mit Bonitätsvorbehalt (z. B. Kauf auf Rechnung über Klarna) kann der Zahlungsanbieter eine eigene Bonitätsprüfung durchführen; hierfür ist der Anbieter selbst datenschutzrechtlich verantwortlich.

6. Kontaktformular, E-Mail und Spam-Schutz

Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir Ihre Angaben (Name, E-Mail-Adresse, Nachricht) zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b DSGVO, bei allgemeinen Anfragen Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten bestehen.

Spam-Schutz (Google reCAPTCHA): Zum Schutz unserer Formulare vor automatisierten Eingaben und Missbrauch setzt unser Shop-System Shopify den Dienst reCAPTCHA von Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) ein. Dabei werden die IP-Adresse, Angaben zu Browser und Endgerät sowie das Nutzungsverhalten (z. B. Maus- und Tastatureingaben) an Google übermittelt und dort ausgewertet, um menschliche Eingaben von automatisierten Zugriffen zu unterscheiden. Rechtsgrundlage ist unser berechtigtes Interesse an der Abwehr von Spam und Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Dabei können Daten auch in die USA übermittelt werden; Google ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: Datenschutzerklärung von Google.

7. Newsletter und Geburtstagsgutschein

Für den Versand unseres Newsletters verwenden wir das Double-Opt-In-Verfahren: Sie erhalten nach der Anmeldung eine Bestätigungs-E-Mail und werden erst nach Klick auf den Bestätigungslink in den Verteiler aufgenommen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Der Versand erfolgt über die Newsletter-Funktion unseres Shop-Systems Shopify (siehe Ziffer 2).

Die Angabe Ihres Geburtsdatums ist freiwillig. Wir verwenden es ausschließlich, um Ihnen zum Geburtstag eine Glückwunsch-E-Mail mit einem Gutschein zu senden (Art. 6 Abs. 1 lit. a DSGVO).

Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an info@leonidmatthias.com abbestellen; ebenso können Sie die Einwilligung zur Nutzung des Geburtsdatums jederzeit widerrufen.

8. Live-Chat (Shopify Inbox)

Auf unserer Website bieten wir Ihnen einen Chat an, über den Sie uns direkt Fragen stellen können. Der Chat wird über den Dienst Shopify Inbox unseres Shop-Anbieters Shopify bereitgestellt (siehe Ziffer 2).

Wenn Sie den Chat öffnen und uns eine Nachricht senden, verarbeiten wir die von Ihnen mitgeteilten Angaben (Name und E-Mail-Adresse, soweit Sie diese angeben, sowie den Inhalt Ihrer Nachricht). Technisch werden dabei zusätzlich Daten wie IP-Adresse, Browser- und Geräteinformationen sowie Informationen zu den von Ihnen aufgerufenen Seiten verarbeitet, um den Chat bereitzustellen und Ihre Anfrage im Zusammenhang beantworten zu können. Für den Betrieb des Chats werden Cookies bzw. vergleichbare Technologien eingesetzt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit der Chat der Anbahnung oder Durchführung eines Vertrags dient, im Übrigen unser berechtigtes Interesse an einer schnellen und unkomplizierten Kundenkommunikation (Art. 6 Abs. 1 lit. f DSGVO). Chatverläufe speichern wir, solange dies zur Bearbeitung Ihres Anliegens erforderlich ist; gesetzliche Aufbewahrungspflichten bleiben unberührt. Sie können uns selbstverständlich auch per E-Mail oder telefonisch erreichen, wenn Sie den Chat nicht nutzen möchten.

9. Terminbuchung und Beratungstermine

Für die Vereinbarung von Terminen (z. B. persönliche Stil-Beratung in unserem Store, Workshops) nutzen wir in unseren Shop eingebundene Terminbuchungs-Anwendungen (Cowlendar, Anbieter: Nifty Apps SAS, Frankreich; sowie Appointment Booking, Anbieter: Storeify Apps). Wenn Sie einen Termin buchen, verarbeiten wir die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, ggf. Telefonnummer, gewünschter Termin sowie Ihre Angaben zum Anliegen), um die Buchung zu bearbeiten, zu bestätigen und Sie ggf. an den Termin zu erinnern.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen bzw. des Vertrags). Die Anbieter sind für uns als Auftragsverarbeiter tätig; entsprechende Verträge nach Art. 28 DSGVO liegen vor. Die Daten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

10. Kundenbewertungen (Judge.me)

Für die Erhebung und Anzeige von Kundenbewertungen nutzen wir den Dienst Judge.me (Judge.me Ltd., City View House, 5 Union Street, London E2 8HN, Vereinigtes Königreich). Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission. Bewertungsanfragen per E-Mail versenden wir nur, wenn Sie in den Erhalt von Werbe-E-Mails eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO). Die Anzeige der Bewertungen in unserem Shop erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Als "Verifizierter Kauf" gekennzeichnete Bewertungen stammen von Kundinnen und Kunden, die den Artikel nachweislich über unseren Shop erworben haben; nicht verifizierte Bewertungen werden entsprechend nicht so gekennzeichnet.

11. Versand von Bestell- und Service-E-Mails

Im Zusammenhang mit Ihrer Bestellung versenden wir automatisierte E-Mails (z. B. Bestellbestätigung, Versandbestätigung, Kaufbeleg). Der Versand erfolgt über unser Shop-System Shopify (siehe Ziffer 2). Für die Gestaltung dieser E-Mail-Vorlagen setzen wir den Dienst OrderlyEmails (Anbieter: FORSBERG+two ApS, Dänemark) ein; der Anbieter ist insoweit als Auftragsverarbeiter für uns tätig, ein Vertrag nach Art. 28 DSGVO liegt vor. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Enthalten diese E-Mails über die reine Vertragsabwicklung hinausgehende werbliche Elemente – etwa die Einladung, ein gekauftes Produkt zu bewerten –, werden diese ausschließlich an Empfängerinnen und Empfänger ausgespielt, die in den Erhalt von Werbe-E-Mails eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO).

12. Webanalyse (Google Analytics)

Wir nutzen Google Analytics, einen Webanalysedienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Google Analytics verwendet Cookies und vergleichbare Technologien, die eine Analyse der Benutzung unserer Website ermöglichen. Erfasst werden dabei insbesondere die aufgerufenen Seiten, die Verweildauer, die Herkunft der Zugriffe (Referrer), das verwendete Endgerät und der Browser sowie eine gekürzte IP-Adresse. Die Auswertung erfolgt, um die Nutzung unseres Shops statistisch auszuwerten und unser Angebot zu verbessern.

Der Einsatz erfolgt ausschließlich auf Grundlage Ihrer Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO, die Sie über die Cookie-Einstellungen unseres Shops erteilen. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen. Im Rahmen der Nutzung können Daten auch an die Google LLC in den USA übermittelt werden; Google ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend werden EU-Standardvertragsklauseln herangezogen. Weitere Informationen: Datenschutzerklärung von Google. Die Erfassung durch Google Analytics können Sie zusätzlich über das Browser-Add-on zur Deaktivierung von Google Analytics unterbinden.

13. Social Media, Teilen-Funktionen und WhatsApp

Unser Shop enthält Links zu unseren Profilen auf sozialen Netzwerken: Facebook und Instagram (Anbieter: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland), YouTube (Anbieter: Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland), LinkedIn (Anbieter: LinkedIn Ireland Unlimited Company, Wilton Plaza, Dublin 2, Irland) und TikTok (Anbieter: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin 2, Irland). Es handelt sich um reine Verlinkungen ohne eingebettete Skripte oder Social Plugins; eine Datenübertragung an den jeweiligen Anbieter findet erst statt, wenn Sie einem Link folgen. Für die Verarbeitung auf den verlinkten Plattformen sind die jeweiligen Anbieter verantwortlich; es gelten deren Datenschutzhinweise.

Teilen-Funktionen: Auf unseren Produktseiten stellen wir Schaltflächen bereit, mit denen Sie ein Produkt über X (Anbieter: X Internet Unlimited Company, Dublin, Irland), Facebook, Pinterest (Anbieter: Pinterest Europe Ltd., Dublin, Irland), WhatsApp oder per E-Mail weiterempfehlen können. Auch hierbei handelt es sich um einfache Verlinkungen ohne Tracking-Skripte. Erst wenn Sie eine dieser Schaltflächen anklicken, werden Daten an den jeweiligen Anbieter übermittelt – insbesondere die Adresse der geteilten Seite sowie die beim Aufruf technisch anfallenden Daten (z. B. IP-Adresse). Rechtsgrundlage ist unser berechtigtes Interesse an der Bekanntmachung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO).

Kontaktaufnahme über WhatsApp: Sie können uns über WhatsApp kontaktieren (Anbieter: WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland, ein Unternehmen der Meta-Gruppe), etwa um einen Beratungstermin in unserem Store zu vereinbaren. Wenn Sie uns über WhatsApp schreiben, verarbeiten wir Ihre Telefonnummer, Ihren Profilnamen sowie den Inhalt Ihrer Nachricht zur Bearbeitung Ihres Anliegens (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Der Anbieter verarbeitet dabei nach eigenen Angaben Verbindungs- und Nutzungsdaten und kann Daten auch außerhalb der EU verarbeiten; Einzelheiten entnehmen Sie der Datenschutzerklärung von WhatsApp. Wenn Sie diese Verarbeitung vermeiden möchten, erreichen Sie uns ebenso per E-Mail, telefonisch oder über unser Kontaktformular.

14. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist. Vertrags- und Rechnungsdaten bewahren wir nach Maßgabe der handels- und steuerrechtlichen Pflichten auf (sechs bzw. acht/zehn Jahre gemäß § 257 HGB, § 147 AO) und schränken die Verarbeitung in dieser Zeit ein. Danach werden die Daten gelöscht.

15. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO),
• Recht auf Berichtigung (Art. 16 DSGVO),
• Recht auf Löschung (Art. 17 DSGVO),
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
• Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen. Gegen die Verarbeitung zum Zweck der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden, datenschutz.hessen.de. Sie können sich auch an die Aufsichtsbehörde Ihres Wohnorts wenden.

16. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet durch uns nicht statt. Zur möglichen Bonitätsprüfung durch Zahlungsanbieter siehe Ziffer 5.

17. Datensicherheit

Die Übertragung Ihrer Daten in unserem Shop erfolgt SSL/TLS-verschlüsselt (erkennbar an "https" und dem Schloss-Symbol in der Adresszeile Ihres Browsers).

Stand: September 2026