Datenschutzhinweise
Datenschutzerklärung
Stand: Oktober 2026
1. Allgemeine Hinweise
Soweit nachstehend keine anderen Angaben gemacht werden, ist die Bereitstellung Ihrer personenbezogenen Daten weder gesetzlich oder vertraglich vorgeschrieben noch für einen Vertragsabschluss erforderlich. Sie sind zur Bereitstellung der Daten nicht verpflichtet. Eine Nichtbereitstellung hat keine Folgen. Dies gilt nur, soweit bei den nachfolgenden Verarbeitungsvorgängen keine anderweitige Angabe gemacht wird.
„Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
Wir verarbeiten Ihre personenbezogenen Daten ausschließlich im Rahmen der geltenden gesetzlichen Datenschutzbestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).
2. Verantwortliche
Diese Website wird in gemeinsamer Verantwortlichkeit betrieben durch:
Philosophy Brands GmbH
In der Aue 4
69118 Heidelberg
Deutschland
Telefon: +49 (0) 6221 6566420
E-Mail: info@philosophy-brands.de
und
nuwena GmbH
In der Aue 4
69118 Heidelberg
Deutschland
Telefon: +49 (0) 6221 6566420
E-Mail: info@nuwena.de
Die Philosophy Brands GmbH und die nuwena GmbH bestimmen gemeinsam die Zwecke und Mittel bestimmter Verarbeitungen personenbezogener Daten im Zusammenhang mit dieser Website. Die wesentlichen Zuständigkeiten sind wie folgt verteilt: Philosophy Brands GmbH übernimmt insbesondere das operative Tagesgeschäft und die Bearbeitung von Betroffenenanfragen. Beide Gesellschaften bleiben für die Einhaltung der ihnen nach der DSGVO obliegenden Pflichten verantwortlich.
Unabhängig davon können Sie Ihre Rechte nach der DSGVO gegenüber jedem der gemeinsam Verantwortlichen geltend machen.
3. Datenschutzbeauftragter
Unseren Datenschutzbeauftragten erreichen Sie unter:
OK Legal IT GmbH
Kaistraße 4a
40221 Düsseldorf
E-Mail: privacy@philosophy-brands.com
4. Server-Logfiles
Sie können unsere Webseiten besuchen, ohne Angaben zu Ihrer Person zu machen.
Bei jedem Zugriff auf unsere Website werden an uns oder unseren Webhoster bzw. IT-Dienstleister Nutzungsdaten durch Ihren Internetbrowser übermittelt und in Protokolldaten (sogenannten Server-Logfiles) gespeichert.
Zu diesen Daten können insbesondere gehören:
Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO aus unserem berechtigten Interesse an der Gewährleistung eines sicheren und störungsfreien Betriebs unserer Website sowie an der Optimierung unseres Angebots.
5. Verwendung von Shopify
Wir verwenden für den Betrieb unseres Online-Shops die E-Commerce-Plattform Shopify.Anbieter ist die Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland.
Im Zusammenhang mit der Bereitstellung und Nutzung unseres Online-Shops können durch Shopify insbesondere technische Nutzungsdaten, IP-Adressen, Geräte- und Browserinformationen sowie bei Nutzung der Shopfunktionen Kontakt-, Kunden-, Bestell-, Liefer-, Zahlungs- und Transaktionsdaten verarbeitet werden.
Soweit die Verarbeitung zur Bereitstellung des Online-Shops und zur Durchführung von Bestellungen erforderlich ist, erfolgt sie auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO bzw. hinsichtlich technisch erforderlicher Verarbeitungen auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO.
Ihre Daten können dabei auch in Staaten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums, insbesondere nach Kanada und in die USA, übermittelt und dort verarbeitet werden.
Für Kanada besteht hinsichtlich der vom Angemessenheitsbeschluss erfassten Empfänger ein Angemessenheitsbeschluss der Europäischen Kommission. Für die USA besteht das EU-US Data Privacy Framework. Soweit eine konkrete Datenübermittlung nicht auf Grundlage eines Angemessenheitsbeschlusses erfolgt, erfolgt sie unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO, insbesondere auf Grundlage geeigneter Garantien wie den Standardvertragsklauseln der Europäischen Kommission.
6. Cookies und vergleichbare Technologien
Unsere Website verwendet Cookies und vergleichbare Technologien.
Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden oder auf dort bereits gespeicherte Informationen zugreifen können.
Soweit die Speicherung von Informationen auf Ihrem Endgerät oder der Zugriff auf dort gespeicherte Informationen unbedingt erforderlich ist, um einen von Ihnen ausdrücklich gewünschten digitalen Dienst zur Verfügung zu stellen, erfolgt dies auf Grundlage von § 25 Abs. 2 TDDDG.
Soweit Cookies oder vergleichbare Technologien nicht unbedingt erforderlich sind, erfolgt deren Einsatz nur mit Ihrer vorherigen Einwilligung gemäß § 25 Abs. 1 TDDDG. Soweit dabei personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die auf unserer Website verfügbaren Cookie-Einstellungen ändern oder widerrufen.
7. Kontaktaufnahme
Wenn Sie uns per E-Mail, Kontaktformular oder auf sonstigem Wege kontaktieren, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten zur Bearbeitung Ihrer Anfrage.
Steht Ihre Anfrage mit einem bestehenden Vertrag oder mit vorvertraglichen Maßnahmen in Zusammenhang, erfolgt die Verarbeitung auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO.
In sonstigen Fällen erfolgt die Verarbeitung auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer sachgerechten Bearbeitung Ihrer Anfrage oder – soweit einschlägig – aufgrund Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Ihre Daten werden gelöscht, sobald sie für die Bearbeitung Ihrer Anfrage nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder sonstigen Rechtsgrundlagen für eine weitere Speicherung bestehen.
8. Kundenkonto
Sie können auf unserer Website ein Kundenkonto einrichten.
Hierbei verarbeiten wir die von Ihnen angegebenen Daten zur Einrichtung und Verwaltung Ihres Kundenkontos sowie zur Bereitstellung der damit verbundenen Funktionen.
Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO.
Die bei der Registrierung abgefragten Pflichtangaben sind für die Bereitstellung des Kundenkontos erforderlich. Ohne deren Bereitstellung kann kein Kundenkonto eingerichtet werden.
Die Daten werden grundsätzlich gespeichert, solange Ihr Kundenkonto besteht. Gesetzliche Aufbewahrungspflichten bleiben unberührt.
9. Bestellungen und Vertragsabwicklung
Bei einer Bestellung über unseren Online-Shop verarbeiten wir die zur Durchführung des Kaufvertrages erforderlichen Daten.
Hierzu gehören insbesondere:
Die Bereitstellung der als Pflichtangaben gekennzeichneten Daten ist für den Abschluss und die Durchführung des Vertrages erforderlich. Ohne Bereitstellung dieser Daten kann der Vertrag nicht oder nicht ordnungsgemäß durchgeführt werden.
Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO.
Soweit handels- oder steuerrechtliche Aufbewahrungspflichten bestehen, erfolgt die weitere Speicherung auf Grundlage des Art. 6 Abs. 1 lit. c DSGVO.
10. Versand
Zur Erfüllung des Kaufvertrages übermitteln wir die für die Lieferung erforderlichen personenbezogenen Daten an das jeweils mit der Lieferung beauftragte Versand- bzw. Logistikunternehmen.
Die Übermittlung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO.
Eine darüber hinausgehende Übermittlung, beispielsweise einer E-Mail-Adresse oder Telefonnummer zur Versandankündigung, erfolgt nur, soweit hierfür eine entsprechende Rechtsgrundlage besteht.
11. Zahlungsabwicklung
Abhängig von der im Checkout ausgewählten Zahlungsart übermitteln wir die für die Zahlungsabwicklung erforderlichen Daten an den jeweiligen Zahlungsdienstleister.
Die Verarbeitung erfolgt zur Durchführung des Kaufvertrages gemäß Art. 6 Abs. 1 lit. b DSGVO.
Die jeweils tatsächlich verfügbaren Zahlungsarten werden Ihnen im Checkout angezeigt.
PayPal
Soweit Sie PayPal als Zahlungsart auswählen, werden die zur Zahlungsabwicklung erforderlichen Daten an die
PayPal (Europe) S.à r.l. et Cie, S.C.A.
22–24 Boulevard Royal
L-2449 Luxemburg
übermittelt.
Die Verarbeitung erfolgt zur Durchführung der von Ihnen gewählten Zahlung gemäß Art. 6 Abs. 1 lit. b DSGVO.
Shopify Payments (Kredit- und Debitkarten, Apple Pay, Google Pay)
Soweit Sie eine Zahlung per Kredit- oder Debitkarte, Apple Pay oder Google Pay auswählen, erfolgt die Zahlungsabwicklung über Shopify Payments. Hierbei werden die zur Zahlungsabwicklung erforderlichen Daten an die
Stripe Payments Europe, Ltd.
1 Grand Canal Street Lower, Grand Canal Dock
Dublin, D02 H210, Irland
übermittelt. Shopify Payments wird von Shopify International Limited bereitgestellt. Für die technische Zahlungsabwicklung setzt Shopify je nach gewählter Zahlungsmethode weitere Zahlungsabwickler und Finanzdienstleister ein, darunter Stripe Payments Europe, Ltd. Bei Nutzung von Apple Pay bzw. Google Pay werden Zahlungsdaten zudem durch die Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland, bzw. die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, verarbeitet.
Die Verarbeitung erfolgt zur Durchführung der von Ihnen gewählten Zahlung gemäß Art. 6 Abs. 1 lit. b DSGVO.
Shop Pay
Soweit Sie Shop Pay nutzen, werden die für die Bezahlung sowie für die Speicherung Ihrer Zahlungs- und Lieferdaten in Ihrem Shop-Pay-Konto erforderlichen Daten an die Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland, übermittelt. Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO.
Bei Nutzung weiterer im Checkout angebotener Zahlungsdienste werden die für die Zahlungsabwicklung erforderlichen Daten entsprechend an den von Ihnen ausgewählten Anbieter übermittelt.
12. Newsletter und Klaviyo
Wenn Sie sich für unseren Newsletter anmelden, verwenden wir Ihre E-Mail-Adresse sowie gegebenenfalls weitere freiwillig angegebene Daten zum Versand unseres Newsletters.
Die Verarbeitung erfolgt aufgrund Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Für den Newsletterversand verwenden wir den Dienst Klaviyo der Klaviyo Inc., 125 Summer Street, Floor 6, Boston, MA 02111, USA, im Rahmen einer Auftragsverarbeitung.
Dabei können die im Rahmen der Newsletteranmeldung angegebenen Daten an Klaviyo übermittelt und dort verarbeitet werden.
Soweit Sie hierzu eingewilligt haben, können Newsletter zudem Technologien zur statistischen Auswertung enthalten, anhand derer insbesondere festgestellt werden kann, ob ein Newsletter geöffnet und welche Links angeklickt wurden.
Die Verarbeitung dieser Daten erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Klaviyo kann Daten in den USA verarbeiten. Klaviyo ist nach dem EU-US Data Privacy Framework zertifiziert.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über den Abmeldelink am Ende jedes Newsletters.
Darüber hinaus setzen wir Klaviyo auf unserer Website für Anmeldeformulare sowie zur Wiedererkennung von Newsletter-Abonnentinnen und -Abonnenten ein. Hierzu werden ein Cookie („__kla_id“) und Einträge im lokalen Speicher Ihres Browsers verwendet, über die insbesondere aufgerufene Seiten und angesehene Produkte einer bereits bekannten E-Mail-Adresse zugeordnet werden können.
Die Speicherung von Informationen auf Ihrem Endgerät bzw. der Zugriff auf dort gespeicherte Informationen erfolgt auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG. Soweit hierbei personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung ebenfalls auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
13. Google Analytics 4
Wir verwenden auf unserer Website Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Google Analytics dient der Analyse der Nutzung unserer Website und der Verbesserung unseres Angebots.
Dabei können insbesondere folgende Daten verarbeitet werden:
Google Analytics wird nur nach Ihrer entsprechenden Einwilligung eingesetzt.
Die Nutzung von Cookies oder vergleichbaren Technologien erfolgt auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG. Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen widerrufen.
Daten können dabei auch an Google LLC in den USA übermittelt werden. Google ist nach dem EU-US Data Privacy Framework zertifiziert.
14. Meta Pixel
Wir verwenden auf unserer Website nach Ihrer Einwilligung das Meta Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.
Das Meta Pixel ermöglicht uns insbesondere, die Wirksamkeit unserer Werbeanzeigen auf Facebook und Instagram zu messen sowie Zielgruppen für Werbemaßnahmen zu bilden.
Hierbei können insbesondere Informationen über aufgerufene Seiten, Interaktionen mit unserer Website, Browser- und Geräteinformationen, IP-Adresse sowie Informationen über Käufe und andere Aktionen verarbeitet werden.
Für die Erhebung und Übermittlung bestimmter Daten an Meta besteht eine gemeinsame Verantwortlichkeit zwischen uns und Meta im Sinne des Art. 26 DSGVO.
Die Nutzung entsprechender Cookies bzw. Technologien erfolgt ausschließlich mit Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG. Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage des Art. 6 Abs. 1 lit. a DSGVO.
Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen widerrufen.
Meta kann Daten auch in den USA verarbeiten. Meta ist nach dem EU-US Data Privacy Framework zertifiziert.
15. Google Ads Conversion-Tracking
Wir verwenden nach Ihrer Einwilligung Google Ads Conversion-Tracking der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Der Dienst ermöglicht uns, den Erfolg unserer über Google ausgespielten Werbeanzeigen zu messen.
Hierbei kann insbesondere erfasst werden, ob Sie über eine Google-Anzeige auf unsere Website gelangt sind und anschließend bestimmte Handlungen, beispielsweise einen Kauf, vorgenommen haben.
Die Nutzung von Cookies oder vergleichbaren Technologien erfolgt mit Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG. Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen widerrufen.
Google kann Daten auch in den USA verarbeiten und ist nach dem EU-US Data Privacy Framework zertifiziert.
16. Pinterest Tag
Wir verwenden nach Ihrer Einwilligung den Pinterest Tag der Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland.
Der Pinterest Tag dient insbesondere dazu, den Erfolg unserer Werbung auf Pinterest zu messen und interessenbezogene Werbung auszuspielen.
Dabei können insbesondere Informationen über besuchte Seiten, Suchanfragen, Warenkorbinhalte, Transaktionen sowie technische Geräte- und Nutzungsdaten verarbeitet werden.
Die Nutzung von Cookies oder vergleichbaren Technologien erfolgt mit Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG. Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen widerrufen.
Soweit Daten in Drittländer ohne Angemessenheitsbeschluss übermittelt werden, erfolgt dies unter Beachtung der gesetzlichen Voraussetzungen, insbesondere auf Grundlage geeigneter Garantien wie Standardvertragsklauseln.
17. TikTok Pixel
Wir verwenden nach Ihrer Einwilligung den TikTok Pixel der TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland.
Der Dienst ermöglicht uns insbesondere, die Nutzung unserer Website im Zusammenhang mit TikTok-Werbung zu analysieren, die Wirksamkeit unserer Werbeanzeigen zu messen und Zielgruppen für Werbung zu bilden.
Dabei können insbesondere folgende Informationen verarbeitet werden:
Die Nutzung von Cookies oder vergleichbaren Technologien erfolgt mit Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG. Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen widerrufen.
Soweit Daten in Drittländer ohne Angemessenheitsbeschluss übermittelt werden, erfolgt dies unter Beachtung der Art. 44 ff. DSGVO, insbesondere auf Grundlage geeigneter Garantien wie Standardvertragsklauseln.
18. Google reCAPTCHA
Wir verwenden auf unserer Website Google reCAPTCHA der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
reCAPTCHA dient dazu festzustellen, ob Eingaben auf unserer Website durch einen Menschen oder durch automatisierte Programme erfolgen und damit insbesondere dem Schutz vor Missbrauch und Spam.
Dabei können insbesondere IP-Adresse sowie weitere technische Informationen über Browser, Gerät und Nutzung verarbeitet und an Google übermittelt werden.
Soweit hierfür Cookies oder vergleichbare Technologien eingesetzt oder Informationen aus Ihrem Endgerät ausgelesen werden, erfolgt dies nur unter den Voraussetzungen des § 25 TDDDG. Soweit eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Soweit die Verarbeitung technisch unbedingt erforderlich und gesetzlich einwilligungsfrei zulässig ist, erfolgt die Verarbeitung personenbezogener Daten zum Schutz vor missbräuchlichen automatisierten Zugriffen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Google kann Daten auch in den USA verarbeiten und ist nach dem EU-US Data Privacy Framework zertifiziert.
19. Cloudflare
Wir verwenden Dienste der Cloudflare Inc., 101 Townsend Street, San Francisco, CA 94107, USA.
Cloudflare stellt insbesondere ein Content Delivery Network und Sicherheitsfunktionen zur Verfügung. Die Verarbeitung dient der sicheren, schnellen und stabilen Bereitstellung unserer Website.
Dabei können insbesondere IP-Adressen, Systemkonfigurationsinformationen und Informationen über den Datenverkehr verarbeitet werden.
Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren, leistungsfähigen und zuverlässigen Bereitstellung unseres Online-Angebots.
Cloudflare kann Daten auch in den USA verarbeiten. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert.
20. Weitere Dienste auf unserer Website
Neben den vorstehend genannten Diensten setzen wir die folgenden Dienste ein.
Consent-Management (Pandectes)
Zur Verwaltung Ihrer Einwilligungen nutzen wir das Consent-Management-Tool „Pandectes GDPR Compliance“ des Anbieters Pandectes, Pudisoo küla, Männimäe/1, 74626 Kuusalu vald, Estland.
Dabei werden Ihre Einwilligungsentscheidung, deren Zeitpunkt sowie Ihr ungefährer Standort, insbesondere Land und gegebenenfalls Region, verarbeitet. Zur Speicherung Ihrer Einwilligungspräferenzen wird ein First-Party-Cookie mit der Bezeichnung „_pandectes_gdpr“ gesetzt. Pandectes speichert zudem serverseitig einen Nachweis der erteilten bzw. abgelehnten Einwilligungen.
Die Speicherung des Cookies ist gemäß § 25 Abs. 2 Nr. 2 TDDDG unbedingt erforderlich, um die von Ihnen getroffene Einwilligungsentscheidung zu speichern und umzusetzen. Die Verarbeitung der Einwilligungsnachweise erfolgt zur Erfüllung unserer gesetzlichen Nachweispflichten gemäß Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO.
Produktbewertungen (Judge.me)
Für die Bereitstellung und Verwaltung von Produktbewertungen nutzen wir den Dienst Judge.me des Anbieters Judge.me Ltd, c/o Buckworths, 1-3 Worship Street, London EC2A 2AB, Vereinigtes Königreich.
Wenn Sie eine Bewertung abgeben, verarbeitet Judge.me insbesondere die von Ihnen angegebenen Kontaktdaten, Ihre Bewertung sowie gegebenenfalls von Ihnen hochgeladene Bilder oder sonstige Inhalte. Der von Ihnen gewählte Anzeigename bzw. die hierfür vorgesehene Kennzeichnung wird zusammen mit der Bewertung veröffentlicht.
Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der Bereitstellung eines transparenten Bewertungssystems und der Darstellung authentischer Kundenerfahrungen gemäß Art. 6 Abs. 1 lit. f DSGVO. Soweit Sie freiwillig zusätzliche personenbezogene Inhalte, insbesondere Bilder, zur Veröffentlichung bereitstellen, erfolgt deren Veröffentlichung auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Nach einem Kauf können wir Ihre Kontaktdaten und Informationen zu den von Ihnen erworbenen Produkten an Judge.me übermitteln, um Ihnen eine Anfrage zur Abgabe einer Produktbewertung zu senden. Der Versand solcher Bewertungsanfragen erfolgt nur, soweit hierfür eine entsprechende Einwilligung vorliegt oder die gesetzlichen Voraussetzungen für eine werbliche Ansprache ohne vorherige Einwilligung erfüllt sind.
Judge.me hat seinen Sitz im Vereinigten Königreich. Für Datenübermittlungen in das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO. Judge.me setzt darüber hinaus Unterauftragnehmer ein, die personenbezogene Daten teilweise in Drittländern, insbesondere in den USA, verarbeiten. Für solche Übermittlungen werden nach Angaben von Judge.me insbesondere die Standardvertragsklauseln der Europäischen Kommission eingesetzt.
Treueprogramm „Bubble Club“ (Smile.io)
Für unser Treueprogramm „Bubble Club“ nutzen wir den Dienst Smile.io, Smile.io, PO Box 33042 Ira Needles, Waterloo, Ontario N2T 2M9, Kanada.
Wenn Sie an unserem Treueprogramm teilnehmen, werden insbesondere Ihr Name, Ihre E-Mail-Adresse, Ihre Kundennummer, Ihre Bestellungen, Ihr Punktestand sowie eingelöste oder gewährte Prämien verarbeitet. Die Verarbeitung dieser Daten erfolgt zur Durchführung Ihrer Teilnahme am Treueprogramm auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Soweit Smile.io für die technische Bereitstellung des von Ihnen genutzten Treueprogramms unbedingt erforderliche Informationen auf Ihrem Endgerät speichert oder darauf zugreift, erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Soweit darüber hinaus Cookies, Einträge im lokalen Speicher oder vergleichbare Technologien zur Analyse des Nutzungsverhaltens, zur Personalisierung, für Referral-Funktionen oder zu Marketingzwecken eingesetzt werden, erfolgt dies nur mit Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.
Smile.io hat seinen Sitz in Kanada. Für Datenübermittlungen an kommerzielle Organisationen in Kanada besteht ein Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO. Soweit Smile.io weitere Unterauftragnehmer in anderen Drittländern einsetzt, erfolgt eine Übermittlung nur unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO.
Barrierefreiheits-Widget (accessiBe)
Zur Verbesserung der Barrierefreiheit unseres Online-Angebots nutzen wir das Barrierefreiheits-Widget der accessiBe Ltd., 3 Hamelacha St., Tel Aviv 6721503, Israel.
Bei Nutzung des Widgets können insbesondere Ihre IP-Adresse, die aufgerufene URL, technische Informationen zu Browser und Gerät sowie Informationen über die Nutzung des Widgets und gewählte Barrierefreiheitseinstellungen verarbeitet werden. Zur technischen Bereitstellung können darüber hinaus Informationen über die Struktur und Darstellung der aufgerufenen Website an accessiBe übermittelt werden.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, unser Online-Angebot möglichst barrierefrei und für unterschiedliche Nutzergruppen zugänglich bereitzustellen. Soweit Informationen ausschließlich zur Speicherung und Umsetzung von Ihnen gewählter Barrierefreiheitseinstellungen auf Ihrem Endgerät gespeichert oder ausgelesen werden, erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.
Israel verfügt über einen Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO. Soweit accessiBe Unterauftragnehmer außerhalb Israels bzw. des Europäischen Wirtschaftsraums einsetzt, erfolgen entsprechende Datenübermittlungen nur unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO.
Affiliate- und Influencer-Tracking (Linkster)
Zur Zuordnung und Abrechnung von Kooperationen mit Influencerinnen, Influencern und weiteren Partnern nutzen wir den Dienst Linkster der Linkster GmbH, Colonnaden 5, 20354 Hamburg, Deutschland.
Wenn Sie unseren Shop über einen Partnerlink aufrufen oder einen einem Partner zugeordneten Rabattcode verwenden, können Informationen über den jeweiligen Partnerlink bzw. Rabattcode, Ihre Interaktion mit unserem Shop sowie Bestell- und Transaktionsdaten verarbeitet werden. Diese Informationen dienen insbesondere dazu, eine Bestellung dem jeweiligen Partner zuzuordnen und die hierauf entfallende Vergütung zu ermitteln.
Soweit hierfür Cookies, Einträge im lokalen Speicher oder vergleichbare Trackingtechnologien eingesetzt oder Informationen aus Ihrem Endgerät ausgelesen werden, erfolgt dies ausschließlich auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG. Die damit verbundene Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
Soweit nach einer erfolgten Zuordnung Daten ausschließlich zur Abrechnung und Dokumentation gegenüber dem jeweiligen Partner verarbeitet werden, erfolgt diese Verarbeitung auf Grundlage unseres berechtigten Interesses an einer ordnungsgemäßen Abrechnung unserer Kooperations- und Affiliateprogramme gemäß Art. 6 Abs. 1 lit. f DSGVO.
Linkster hat seinen Sitz in Deutschland. Soweit im Rahmen der Leistungserbringung Unterauftragnehmer außerhalb des Europäischen Wirtschaftsraums eingesetzt werden, erfolgen entsprechende Übermittlungen nur unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO.
Gratisbeigaben und Angebote im Warenkorb (Monk)
Für die Bereitstellung von Gratisbeigaben, Rabattaktionen, Staffelrabatten sowie zusätzlichen Angeboten im Warenkorb nutzen wir die Shopify-App Monk des Anbieters Aranem Tech Solutions LLC-FZ, Meydan Grandstand, 6th Floor, Meydan Road, Nad Al Sheba, Dubai, Vereinigte Arabische Emirate.
Zur Bereitstellung der jeweiligen Funktionen können insbesondere Informationen über die von Ihnen ausgewählten Produkte und Warenkorbinhalte, Rabattaktionen und Rabattcodes, Bestellungen sowie technische Informationen zu Ihrem Gerät und Ihrer Nutzung unseres Shops verarbeitet werden.
Soweit die Verarbeitung erforderlich ist, um eine von Ihnen ausgewählte Gratisbeigabe, Rabattaktion oder sonstige Warenkorbfunktion bereitzustellen und den entsprechenden Kauf abzuwickeln, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Soweit technisch erforderliche Informationen ausschließlich zur Bereitstellung dieser von Ihnen genutzten Shopfunktionen auf Ihrem Endgerät gespeichert oder ausgelesen werden, erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Analyse-, Personalisierungs- oder Trackingfunktionen, die für die Durchführung der jeweiligen Shopfunktion nicht unbedingt erforderlich sind, werden nur nach Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO eingesetzt.
Der Anbieter hat seinen Sitz in den Vereinigten Arabischen Emiraten. Hierdurch kann es zu einer Übermittlung personenbezogener Daten in ein Drittland außerhalb des Europäischen Wirtschaftsraums kommen. Die konkrete Grundlage für diese Drittlandübermittlung richtet sich nach den mit dem Anbieter vereinbarten Datenschutzbedingungen und Garantien gemäß Art. 44 ff. DSGVO.
Google Merchant Center
Wir nutzen das Google Merchant Center der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, um unsere Produkt- und Shopinformationen in Google-Diensten bereitzustellen und insbesondere Produktanzeigen und Produkteinträge auszuspielen.
Die Übermittlung von Produktdaten an das Google Merchant Center betrifft grundsätzlich Informationen zu unseren Produkten und unserem Online-Shop. Soweit im Zusammenhang mit dem Google Merchant Center zusätzlich Google-Tags oder vergleichbare Technologien zur Messung von Conversions, zur Analyse des Nutzerverhaltens oder für personalisierte Werbung eingesetzt werden, erfolgt deren Einsatz nur nach Ihrer Einwilligung.
Die Speicherung von Informationen auf Ihrem Endgerät bzw. der Zugriff hierauf erfolgt in diesen Fällen auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG. Die damit verbundene Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
Google kann personenbezogene Daten auch in den USA verarbeiten. Google ist für entsprechende Datenübermittlungen nach dem EU-US Data Privacy Framework zertifiziert. Soweit das Data Privacy Framework im Einzelfall nicht anwendbar ist, können ergänzend die Standardvertragsklauseln der Europäischen Kommission eingesetzt werden.
Externe Programmbibliotheken und Content Delivery Networks
Zur technischen Bereitstellung und Darstellung unserer Website nutzen wir externe Programmbibliotheken und Content Delivery Networks. Über diese Dienste werden beispielsweise Skripte und technische Ressourcen für Funktionen des Shops, Bildergalerien oder Animationen bereitgestellt.
Hierzu nutzen wir insbesondere:
• jsDelivr, bereitgestellt durch Volentio JSD Limited, Suite 2a1, Northside House, Mount Pleasant, Barnet, England EN4 9EB, Vereinigtes Königreich,
• cdnjs, bereitgestellt über die Infrastruktur der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA,
• Amazon CloudFront und Amazon S3, Dienste der Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg.
Beim Abruf der entsprechenden Dateien wird technisch bedingt insbesondere Ihre IP-Adresse an den jeweiligen Anbieter übermittelt. Zusätzlich können technische Informationen wie Browsertyp, Betriebssystem, Zeitpunkt und Art des Abrufs verarbeitet werden.
Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer sicheren, stabilen und performanten Bereitstellung unseres Online-Angebots gemäß Art. 6 Abs. 1 lit. f DSGVO.
Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der Europäischen Kommission. Cloudflare kann Daten auch in den USA verarbeiten und nimmt am EU-US Data Privacy Framework teil. Bei der Nutzung von Amazon Web Services kann eine Verarbeitung innerhalb einer globalen technischen Infrastruktur stattfinden. Soweit hierbei personenbezogene Daten in Drittländer übermittelt werden, erfolgt dies unter Beachtung der Art. 44 ff. DSGVO und auf Grundlage der jeweils einschlägigen Transfermechanismen.
21. Social-Media-Verlinkungen
Auf unserer Website befinden sich Verlinkungen zu unseren Präsenzen in sozialen Netzwerken.
Bei einer bloßen Verlinkung werden grundsätzlich erst dann Daten an den jeweiligen Anbieter übertragen, wenn Sie den Link aufrufen.
Soweit darüber hinaus Social-Media-Pixel oder vergleichbare Technologien eingesetzt werden, gelten die hierzu in dieser Datenschutzerklärung enthaltenen Informationen.
22. Datenschutz bei Gewinnspielen
Bei der Durchführung von Gewinnspielen, insbesondere über unsere Social-Media-Kanäle, verarbeiten wir die zur Teilnahme, Auslosung, Benachrichtigung und Gewinnabwicklung erforderlichen personenbezogenen Daten. Hierzu gehören insbesondere Social-Media-Nutzernamen, Teilnahmehandlungen sowie bei Gewinnerinnen und Gewinnern gegebenenfalls Namen, Kontaktdaten und Versandanschriften.
Die Verarbeitung erfolgt zur Durchführung und Abwicklung des jeweiligen Gewinnspiels auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Gesetzlich erforderliche Aufbewahrungen erfolgen auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
Soweit für die Gewinnabwicklung erforderlich, übermitteln wir personenbezogene Daten an beauftragte Versanddienstleister oder beteiligte Gewinnspielpartner. Eine Weitergabe erfolgt nur im erforderlichen Umfang. Bei einer eigenständigen Einlösung von Gutscheinen oder Tickets durch Gewinnerinnen und Gewinner erfolgt hierfür keine direkte Datenübermittlung durch uns, sofern dies im konkreten Gewinnspiel so vorgesehen ist.
Die ausschließlich für die Gewinnspielabwicklung erhobenen Daten werden nach Abschluss der Gewinnabwicklung gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder sonstigen zulässigen Speichergründe entgegenstehen. Eine Nutzung für Newsletter oder sonstige Direktwerbung erfolgt nicht allein aufgrund der Gewinnspielteilnahme.
Der jeweilige Veranstalter, besondere Empfänger, gegebenenfalls abweichende Löschfristen und weitere Informationen ergeben sich aus den Datenschutzhinweisen und Teilnahmebedingungen des jeweiligen Gewinnspiels.
23. Empfänger personenbezogener Daten
Im Rahmen der beschriebenen Verarbeitungen können personenbezogene Daten insbesondere an folgende Kategorien von Empfängern übermittelt werden:
24. Drittlandübermittlungen
Bei der Nutzung einzelner Dienstleister können personenbezogene Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeitet werden.
Eine solche Übermittlung erfolgt nur unter Beachtung der gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO.
Dies kann insbesondere auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission, einschließlich des EU-US Data Privacy Framework für entsprechend zertifizierte US-Unternehmen, oder auf Grundlage geeigneter Garantien, insbesondere der Standardvertragsklauseln der Europäischen Kommission, erfolgen.
25. Speicherdauer
Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies zur Erfüllung des jeweiligen Verarbeitungszwecks erforderlich ist. Für Server-Logfiles ist insbesondere der Wegfall des Sicherheits- und Betriebszwecks maßgeblich; Daten von Kundenkonten werden grundsätzlich für die Dauer des Kontos gespeichert; Kontaktdaten bis zur abschließenden Bearbeitung der Anfrage. Für Newsletterdaten gilt grundsätzlich die Dauer der Anmeldung beziehungsweise bis zum Widerruf, soweit keine Nachweise über eine erteilte Einwilligung zur Rechtsverteidigung weiter aufbewahrt werden dürfen. Analyse- und Marketingdaten richten sich nach den jeweils eingestellten Speicherfristen der eingesetzten Dienste und den Einwilligungseinstellungen.
Soweit gesetzliche Aufbewahrungspflichten bestehen, werden die betreffenden Daten für die Dauer dieser Aufbewahrungsfristen gespeichert.
Nach Wegfall des jeweiligen Verarbeitungszwecks und Ablauf gesetzlicher Aufbewahrungsfristen werden die Daten gelöscht, sofern keine sonstige Rechtsgrundlage für eine weitere Speicherung besteht.
26. Ihre Rechte
Bei Vorliegen der gesetzlichen Voraussetzungen stehen Ihnen insbesondere folgende Rechte zu:
Der Widerruf einer Einwilligung berührt die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung nicht.
Zur Ausübung Ihrer Rechte können Sie sich insbesondere an privacy@philosophy-brands.com wenden.
27. Widerspruchsrecht
Soweit wir personenbezogene Daten auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit das Recht, dieser Verarbeitung zu widersprechen.
Werden personenbezogene Daten zum Zweck der Direktwerbung verarbeitet, haben Sie jederzeit das Recht, der Verarbeitung Ihrer personenbezogenen Daten zu diesem Zweck zu widersprechen.
28. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.
Sie können sich insbesondere an die für uns zuständige Datenschutzaufsichtsbehörde wenden:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Das Recht, sich an eine andere zuständige Datenschutzaufsichtsbehörde zu wenden, bleibt unberührt.
29. Änderung dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn Änderungen unserer Datenverarbeitung oder rechtliche Änderungen dies erforderlich machen.
Es gilt die jeweils auf dieser Website veröffentlichte aktuelle Fassung.
Stand: Oktober 2026