Datenschutzerklärung

Stand: 4. November 2026

In dieser Datenschutzerklärung erfährst du, welche personenbezogenen Daten wir erheben, wenn du smouche.de besuchst oder bei uns bestellst, wofür wir sie nutzen, an wen wir sie weitergeben und welche Rechte du hast. Wir haben versucht, sie kurz und verständlich zu halten. Wenn etwas unklar ist, schreib uns einfach.

1. Wer verantwortlich ist

Verantwortlich für deine Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist Smouche. Wir entscheiden, wie deine Daten verwendet werden, und sind dafür verantwortlich, sie zu schützen.

E-Mail: hello@smouche.de

2. Welche Daten wir erheben

• Wenn du bestellst: deinen Namen, deine E-Mail-Adresse, deine Liefer- und Rechnungsadresse, deine Telefonnummer (wenn du sie angibst), was du bestellt hast und wie viel du bezahlt hast.
• Wenn du bezahlst: Die Zahlung läuft über PayPal. Deine vollständige Kartennummer sehen und speichern wir nie. PayPal teilt uns mit, ob die Zahlung geklappt hat, und gibt uns eine Zahlungsreferenz. Wenn du mit einem PayPal-Konto bezahlst, übermittelt PayPal uns außerdem den Namen, die E-Mail-Adresse und die Adresse aus diesem Konto.
• Wenn du an der Kasse deine Adresse eintippst: Wir schlagen dir passende Adressen vor. Dafür wird das, was du in das Adressfeld tippst, an Google gesendet (siehe Punkt 4).
• Wenn du uns schreibst (per E-Mail oder über das Kontaktformular): deinen Namen, deine E-Mail-Adresse, deine Telefonnummer (wenn du sie angibst) und deine Nachricht. Erzählst du uns von einer Hautreaktion, nutzen wir diese Angaben nur, um dein Anliegen zu bearbeiten.
• Wenn du dich für unsere E-Mails anmeldest: deine E-Mail-Adresse.
• Wenn du unsere Website besuchst: technische Daten wie deine IP-Adresse, dein Gerät und dein Browser, die Seiten, die du ansiehst, und wie du zu uns gefunden hast (zum Beispiel über welche Anzeige oder welchen Link). Einen Teil davon erfassen wir mit Cookies. Mehr dazu in unserer Cookie-Richtlinie.

3. Wofür wir deine Daten nutzen und auf welcher Rechtsgrundlage

• Um deine Bestellung zu bearbeiten und zu liefern, die Zahlung abzuwickeln, dir E-Mails zu Bestellung und Versand zu schicken und Rückgaben und Erstattungen zu bearbeiten. Rechtsgrundlage: die Erfüllung unseres Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO).
• Um dir beim Eingeben deiner Adresse zu helfen (Adressvorschläge an der Kasse). Rechtsgrundlage: die Erfüllung unseres Vertrags und unser berechtigtes Interesse an richtigen Lieferadressen (Art. 6 Abs. 1 lit. b und f DSGVO).
• Um deine Fragen zu beantworten und dir zu helfen, wenn etwas schiefgeht. Rechtsgrundlage: unser Vertrag mit dir oder unser berechtigtes Interesse, uns gut um unsere Kundinnen zu kümmern (Art. 6 Abs. 1 lit. b und f DSGVO).
• Um Steuer- und Buchhaltungsunterlagen aufzubewahren. Rechtsgrundlage: unsere gesetzlichen Pflichten (Art. 6 Abs. 1 lit. c DSGVO).
• Um Betrug zu verhindern und unsere Website sicher zu betreiben. Rechtsgrundlage: unser berechtigtes Interesse und das von PayPal (Art. 6 Abs. 1 lit. f DSGVO).
• Um unsere Seiten mit einheitlichen Schriftarten anzuzeigen (Google Fonts und Adobe Fonts). Rechtsgrundlage: unser berechtigtes Interesse an einer einheitlichen Darstellung (Art. 6 Abs. 1 lit. f DSGVO).
• Um zu verstehen, wie unsere Website genutzt wird, und um unsere Anzeigen auf Facebook und Instagram zu messen und zu verbessern. Rechtsgrundlage: unser berechtigtes Interesse, unsere Produkte zu bewerben (Art. 6 Abs. 1 lit. f DSGVO). Du kannst dem jederzeit widersprechen und die Cookies in deinen Browser-Einstellungen blockieren.
• Um dir E-Mails zu Neuheiten und Angeboten zu schicken. Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) oder, wenn du schon bei uns gekauft hast, unser berechtigtes Interesse, dich über ähnliche Produkte zu informieren (Art. 6 Abs. 1 lit. f DSGVO). Du kannst dich jederzeit über den Link in jeder E-Mail abmelden.
• Um dich an deinen Warenkorb zu erinnern, wenn du eine Bestellung beginnst und nicht abschließt. Rechtsgrundlage: unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Du kannst dem jederzeit widersprechen, zum Beispiel über den Link in der E-Mail.

Für deine Bestellung brauchen wir deinen Namen, deine E-Mail-Adresse und deine Lieferadresse. Ohne diese Angaben können wir deine Bestellung nicht annehmen. Alle anderen Angaben sind freiwillig.

4. An wen wir deine Daten weitergeben

Wir verkaufen deine Daten nicht. Wir geben sie nur an Unternehmen weiter, die uns beim Betrieb unseres Shops helfen, und nur das, was sie dafür brauchen:

• PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg), um deine Zahlung abzuwickeln (per Karte, PayPal, Apple Pay oder Google Pay) und um Betrug zu verhindern. PayPal nutzt deine Daten auch nach seiner eigenen Datenschutzerklärung.
• Meta (Meta Platforms Ireland Limited, Dublin, Irland: Facebook und Instagram), um unsere Anzeigen zu messen und zu verbessern. Wenn du bestellst, können dazu deine E-Mail-Adresse und deine Telefonnummer in unkenntlich gemachter Form („gehasht“) gehören, damit Meta die Bestellung seinen Nutzern zuordnen und uns sagen kann, welche unserer Anzeigen funktionieren. Für das Erheben dieser Daten auf unserer Website und ihre Übermittlung an Meta sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Die Vereinbarung dazu findest du unter facebook.com/legal/controller_addendum. Für alles, was Meta danach mit den Daten macht, ist Meta allein verantwortlich, nach seiner eigenen Datenschutzrichtlinie.
• Google (Google Ireland Limited, Dublin, Irland): für die Adressvorschläge an der Kasse (Google Maps Places). Sobald du in das Adressfeld klickst, wird der Dienst geladen. Google erhält dann deine IP-Adresse und das, was du eintippst. Außerdem laden wir Schriftarten von Google Fonts. Dabei erhält Google deine IP-Adresse, wenn eine Seite geladen wird.
• Adobe (Adobe Fonts): Auch hier laden wir Schriftarten. Adobe erhält dabei deine IP-Adresse, wenn eine Seite geladen wird.
• Hostinger, das Unternehmen, bei dem unsere Website liegt und das ihre Daten speichert. Unser Shop läuft mit WordPress und WooCommerce. Den Bezahlvorgang, die Angebote nach dem Kauf und die Erinnerungen an deinen Warenkorb steuern wir mit FunnelKit. Diese Programme laufen auf unserem Server bei Hostinger.
• Unser Lieferant und seine Versandpartner, die deine Bestellung verpacken und zustellen. Sie erhalten deinen Namen, deine Lieferadresse, deine Telefonnummer und was du bestellt hast.
• Unser E-Mail-Anbieter, über den unsere E-Mails zu Bestellung, Versand und Kundenservice verschickt werden.
• Berater und Behörden, zum Beispiel unser Steuerberater, wenn das Gesetz es verlangt.

Diese Unternehmen müssen deine Daten schützen und dürfen sie nur für die hier beschriebenen Zwecke verwenden, außer sie handeln in eigener Verantwortung nach ihren eigenen Datenschutzerklärungen (wie PayPal und Meta).

5. Übermittlung in Länder außerhalb der EU

Einige der Unternehmen, mit denen wir arbeiten, oder ihre Muttergesellschaften sitzen außerhalb der Europäischen Union, zum Beispiel in den USA (Meta, Google, Adobe, PayPal). Deine Daten können deshalb auch dort verarbeitet werden.

Für Unternehmen in den USA, die nach dem EU-US Data Privacy Framework zertifiziert sind, gilt ein Angemessenheitsbeschluss der EU-Kommission. In allen anderen Fällen nutzen wir die Standardvertragsklauseln der EU-Kommission, damit deine Daten geschützt bleiben. Auf Wunsch geben wir dir gern mehr Informationen.

6. Wie lange wir deine Daten speichern

• Bestellungen und Zahlungen: so lange, wie es das Steuer- und Handelsrecht verlangt, in der Regel bis zu zehn Jahre.
• Nachrichten an unseren Kundenservice: bis zu 3 Jahre nach unserem letzten Austausch.
• Werbe-E-Mails: bis du dich abmeldest. Danach behalten wir deine E-Mail-Adresse auf einer Sperrliste, damit wir dir nicht noch einmal schreiben.
• Cookies: Wie lange jedes Cookie gespeichert bleibt, steht in unserer Cookie-Richtlinie.

7. Wie wir deine Daten schützen

Unsere Website nutzt eine sichere Verbindung (HTTPS), Zahlungen laufen über PayPal, und nur die Personen, die deine Daten für deine Bestellung brauchen, können sie sehen.

8. Deine Rechte

• Auskunft: Du kannst eine Kopie der Daten verlangen, die wir über dich gespeichert haben (Art. 15 DSGVO).
• Berichtigung: Du kannst verlangen, dass wir falsche oder unvollständige Daten korrigieren (Art. 16 DSGVO).
• Löschung: Du kannst verlangen, dass wir deine Daten löschen, außer wir müssen sie aufbewahren, zum Beispiel für das Finanzamt (Art. 17 DSGVO).
• Einschränkung: Du kannst verlangen, dass wir deine Daten nur noch eingeschränkt nutzen (Art. 18 DSGVO).
• Datenübertragbarkeit: Du kannst die Daten, die du uns gegeben hast, in einem gängigen Format erhalten, um sie an ein anderes Unternehmen weiterzugeben (Art. 20 DSGVO).
• Widerruf deiner Einwilligung: Wenn wir uns auf deine Einwilligung stützen (zum Beispiel bei Werbe-E-Mails), kannst du sie jederzeit widerrufen. Was wir bis dahin getan haben, bleibt davon unberührt (Art. 7 Abs. 3 DSGVO).

Dein Widerspruchsrecht (Art. 21 DSGVO): Wenn wir deine Daten auf Grundlage unseres berechtigten Interesses nutzen, kannst du jederzeit aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben. Der Nutzung deiner Daten für Werbung kannst du jederzeit ohne Angabe von Gründen widersprechen. Dann hören wir damit auf.

Um deine Rechte auszuüben, schreib uns an hello@smouche.de. Das ist kostenlos, und wir antworten innerhalb eines Monats. Eventuell bitten wir dich vorher, deine Identität zu bestätigen.

Wir treffen keine Entscheidungen über dich, die ausschließlich auf einer automatisierten Verarbeitung beruhen. Wenn du bezahlst, kann PayPal automatische Prüfungen durchführen, um Betrug zu verhindern.

9. Beschwerde bei einer Aufsichtsbehörde

Wenn du mit unserem Umgang mit deinen Daten nicht zufrieden bist, sag uns bitte zuerst Bescheid. Wir tun unser Bestes, das zu klären.

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Land, in dem du wohnst. In Deutschland ist das die Datenschutz-Aufsichtsbehörde deines Bundeslandes, in Österreich die Österreichische Datenschutzbehörde (dsb.gv.at).

10. Kinder

Unsere Website und unsere Produkte richten sich nicht an Kinder unter 18 Jahren, und wir erheben wissentlich keine Daten von ihnen.

11. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich etwas ändert. Die aktuelle Fassung steht immer auf dieser Seite, mit dem Datum der letzten Änderung.