Datenschutzerklärung

Zuletzt aktualisiert: 15. Oktober 2026

Top Secret Schönheitsstudio betreibt diesen Shop und diese Website, einschließlich aller zugehörigen Informationen, Inhalte, Funktionen, Tools, Produkte und Dienstleistungen, um Ihnen als Kundin bzw. Kunde ein kuratiertes Einkaufserlebnis zu bieten (die „Dienste“). Top Secret basiert auf Shopify, das es uns ermöglicht, Ihnen die Dienste bereitzustellen. Diese Datenschutzerklärung beschreibt, wie wir Ihre personenbezogenen Daten erheben, verwenden und offenlegen, wenn Sie die Dienste besuchen, nutzen, darüber einen Kauf oder eine andere Transaktion tätigen oder anderweitig mit uns kommunizieren. Im Falle eines Widerspruchs zwischen unseren Allgemeinen Geschäftsbedingungen und dieser Datenschutzerklärung ist diese Datenschutzerklärung in Bezug auf die Erhebung, Verarbeitung und Offenlegung Ihrer personenbezogenen Daten maßgeblich.

Bitte lesen Sie diese Datenschutzerklärung sorgfältig durch. Durch die Nutzung der Dienste und den Zugriff darauf bestätigen Sie, dass Sie diese Datenschutzerklärung gelesen haben und die darin beschriebene Erhebung, Verwendung und Offenlegung Ihrer Daten verstehen.

Personenbezogene Daten, die wir erheben oder verarbeiten

Mit dem Begriff „personenbezogene Daten“ meinen wir Informationen, die Sie oder eine andere Person identifizieren oder vernünftigerweise mit Ihnen oder einer anderen Person in Verbindung gebracht werden können. Nicht zu den personenbezogenen Daten zählen Informationen, die anonym erhoben oder so anonymisiert wurden, dass sie Sie nicht identifizieren und nicht vernünftigerweise mit Ihnen in Verbindung gebracht werden können. Je nachdem, wie Sie mit den Diensten interagieren, wo Sie wohnen und soweit es nach geltendem Recht zulässig oder erforderlich ist, können wir folgende Kategorien personenbezogener Daten erheben oder verarbeiten, einschließlich daraus gezogener Schlussfolgerungen:

Kontaktdaten, einschließlich Name, Adresse, Rechnungsadresse, Lieferadresse, Telefonnummer und E-Mail-Adresse.
Finanzinformationen, einschließlich Kredit- und Debitkartennummern, Finanzkontonummern, Zahlungskarteninformationen, Kontoinformationen, Transaktionsdetails, Zahlungsart, Zahlungsbestätigung und sonstige Zahlungsdetails.
Kontoinformationen, einschließlich Benutzername, Passwort, Sicherheitsfragen, Präferenzen und Einstellungen.
Transaktionsinformationen, einschließlich der Artikel, die Sie ansehen, in Ihren Warenkorb legen, Ihrer Wunschliste hinzufügen, kaufen, zurücksenden, umtauschen oder stornieren, sowie Ihre bisherigen Transaktionen.
Kommunikation mit uns, einschließlich der Informationen, die Sie uns in Ihrer Kommunikation mitteilen, z. B. bei einer Kundenservice-Anfrage.
Geräteinformationen, einschließlich Informationen über Ihr Gerät, Ihren Browser oder Ihre Netzwerkverbindung, Ihre IP-Adresse und andere eindeutige Kennungen.
Nutzungsinformationen, einschließlich Informationen über Ihre Interaktion mit den Diensten, etwa wie und wann Sie die Dienste nutzen oder darin navigieren.

Quellen personenbezogener Daten

Wir können personenbezogene Daten aus folgenden Quellen erheben:

Direkt von Ihnen, etwa wenn Sie ein Konto erstellen, die Dienste besuchen oder nutzen, mit uns kommunizieren oder uns anderweitig personenbezogene Daten zur Verfügung stellen;
Automatisch über die Dienste, einschließlich von Ihrem Gerät, wenn Sie unsere Produkte oder Dienstleistungen nutzen oder unsere Websites besuchen, sowie durch die Verwendung von Cookies und ähnlichen Technologien;
Von unseren Dienstleistern, etwa wenn wir sie mit der Bereitstellung bestimmter Technologien beauftragen und sie in unserem Auftrag Ihre personenbezogenen Daten erheben oder verarbeiten;
Von unseren Partnern oder sonstigen Dritten.

Wie wir Ihre personenbezogenen Daten verwenden

Je nachdem, wie Sie mit uns interagieren oder welche Dienste Sie nutzen, können wir personenbezogene Daten für folgende Zwecke verwenden:

Bereitstellung, Anpassung und Verbesserung der Dienste. Wir verwenden Ihre personenbezogenen Daten, um Ihnen die Dienste bereitzustellen, einschließlich zur Erfüllung unseres Vertrags mit Ihnen, zur Abwicklung Ihrer Zahlungen, zur Ausführung Ihrer Bestellungen, um Ihre Präferenzen und Artikel, die Sie interessieren, zu speichern, um Ihnen Benachrichtigungen zu Ihrem Konto zu senden, um Käufe, Rücksendungen, Umtausche oder andere Transaktionen abzuwickeln, um Ihr Konto zu erstellen, zu pflegen und anderweitig zu verwalten, um den Versand zu organisieren, um Rücksendungen und Umtausche zu erleichtern, um Ihnen das Verfassen von Bewertungen zu ermöglichen und um Ihnen ein personalisiertes Einkaufserlebnis zu bieten, z. B. durch Empfehlungen von Produkten, die zu Ihren Käufen passen. Dies kann auch die Verwendung Ihrer personenbezogenen Daten zur besseren Anpassung und Verbesserung der Dienste umfassen.
Marketing und Werbung. Wir verwenden Ihre personenbezogenen Daten für Marketing- und Werbezwecke, z. B. um Ihnen Marketing-, Werbe- und Aktionsmitteilungen per E-Mail, SMS oder Post zu senden und Ihnen Online-Werbung für Produkte oder Dienstleistungen in den Diensten oder auf anderen Websites anzuzeigen, auch auf Grundlage von Artikeln, die Sie zuvor gekauft oder in Ihren Warenkorb gelegt haben, sowie anderer Aktivitäten in den Diensten.
Sicherheit und Betrugsprävention. Wir verwenden Ihre personenbezogenen Daten, um Ihr Konto zu authentifizieren, ein sicheres Zahlungs- und Einkaufserlebnis zu bieten, mögliche betrügerische, rechtswidrige, unsichere oder böswillige Aktivitäten zu erkennen, zu untersuchen oder dagegen vorzugehen, die öffentliche Sicherheit zu schützen und unsere Dienste abzusichern. Wenn Sie die Dienste nutzen und ein Konto registrieren, sind Sie für die sichere Aufbewahrung Ihrer Zugangsdaten verantwortlich. Wir empfehlen dringend, Ihren Benutzernamen, Ihr Passwort oder andere Zugangsdaten nicht an Dritte weiterzugeben.
Kommunikation mit Ihnen. Wir verwenden Ihre personenbezogenen Daten, um Ihnen Kundenservice zu bieten, auf Ihre Anliegen einzugehen, Ihnen effektive Dienstleistungen zu erbringen und unsere Geschäftsbeziehung mit Ihnen aufrechtzuerhalten.
Rechtliche Gründe. Wir verwenden Ihre personenbezogenen Daten, um geltendes Recht einzuhalten oder auf rechtmäßige Verfahren zu reagieren, einschließlich Anfragen von Strafverfolgungs- oder Regierungsbehörden, um an zivilrechtlichen Beweisverfahren, möglichen oder tatsächlichen Rechtsstreitigkeiten oder anderen streitigen Verfahren mitzuwirken bzw. diese zu untersuchen, sowie um mögliche Verstöße gegen unsere Bedingungen oder Richtlinien durchzusetzen oder zu untersuchen.

Wie wir personenbezogene Daten offenlegen

Unter bestimmten Umständen können wir Ihre personenbezogenen Daten für berechtigte Zwecke im Rahmen dieser Datenschutzerklärung an Dritte weitergeben. Dazu gehören:

An Shopify, Anbieter und andere Dritte, die in unserem Auftrag Dienstleistungen erbringen (z. B. IT-Verwaltung, Zahlungsabwicklung, Datenanalyse, Kundenservice, Cloud-Speicher, Fulfillment und Versand).
An Geschäfts- und Marketingpartner, um Marketingdienstleistungen zu erbringen und Ihnen Werbung anzuzeigen. Beispielsweise nutzen wir Shopify zur Unterstützung personalisierter Werbung mit Diensten Dritter auf Grundlage Ihrer Online-Aktivitäten bei verschiedenen Händlern und auf verschiedenen Websites. Unsere Geschäfts- und Marketingpartner verwenden Ihre Daten gemäß ihren eigenen Datenschutzhinweisen. Je nach Wohnort haben Sie möglicherweise das Recht, uns anzuweisen, keine Informationen über Sie weiterzugeben, um Ihnen zielgerichtete Werbung und Marketing auf Grundlage Ihrer Online-Aktivitäten bei verschiedenen Händlern und auf verschiedenen Websites anzuzeigen.
Wenn Sie uns anweisen, darum bitten oder anderweitig in die Weitergabe bestimmter Informationen an Dritte einwilligen, z. B. für den Versand von Produkten oder durch Ihre Nutzung von Social-Media-Widgets oder Login-Integrationen.
An unsere verbundenen Unternehmen oder anderweitig innerhalb unserer Unternehmensgruppe.
Im Zusammenhang mit einer geschäftlichen Transaktion wie einer Fusion oder Insolvenz, zur Erfüllung geltender rechtlicher Verpflichtungen (einschließlich der Beantwortung von Vorladungen, Durchsuchungsbefehlen und ähnlichen Anfragen), zur Durchsetzung geltender Nutzungsbedingungen oder Richtlinien sowie zum Schutz oder zur Verteidigung der Dienste, unserer Rechte und der Rechte unserer Nutzer oder anderer Personen.

Beziehung zu Shopify

Die Dienste werden von Shopify gehostet, das personenbezogene Daten über Ihren Zugriff auf und Ihre Nutzung der Dienste erhebt und verarbeitet, um Ihnen die Dienste bereitzustellen und sie zu verbessern. Informationen, die Sie über die Dienste übermitteln, werden an Shopify sowie an Dritte übermittelt und mit diesen geteilt, die sich möglicherweise in anderen Ländern als Ihrem Wohnsitzland befinden, um Ihnen die Dienste bereitzustellen und sie zu verbessern. Darüber hinaus nutzen wir zum Schutz, Wachstum und zur Verbesserung unseres Geschäfts bestimmte erweiterte Shopify-Funktionen, die Daten und Informationen aus Ihren Interaktionen mit unserem Shop, mit anderen Händlern und mit Shopify einbeziehen. Zur Bereitstellung dieser erweiterten Funktionen kann Shopify personenbezogene Daten verwenden, die über Ihre Interaktionen mit unserem Shop, mit anderen Händlern und mit Shopify erhoben wurden. In diesen Fällen ist Shopify für die Verarbeitung Ihrer personenbezogenen Daten verantwortlich, einschließlich der Beantwortung Ihrer Anfragen zur Ausübung Ihrer Rechte hinsichtlich der Verwendung Ihrer personenbezogenen Daten für diese Zwecke. Weitere Informationen darüber, wie Shopify Ihre personenbezogenen Daten verwendet und welche Rechte Ihnen zustehen, finden Sie in der Shopify-Datenschutzerklärung für Verbraucher. Je nach Wohnort können Sie bestimmte Rechte in Bezug auf Ihre personenbezogenen Daten hier im Shopify Privacy Portal ausüben.

Websites und Links Dritter

Die Dienste können Links zu Websites oder anderen Online-Plattformen enthalten, die von Dritten betrieben werden. Wenn Sie Links zu Websites folgen, die nicht mit uns verbunden sind oder nicht von uns kontrolliert werden, sollten Sie deren Datenschutz- und Sicherheitsrichtlinien sowie sonstige Bedingungen prüfen. Wir übernehmen keine Gewähr und keine Verantwortung für den Datenschutz oder die Sicherheit solcher Websites, einschließlich der Richtigkeit, Vollständigkeit oder Zuverlässigkeit der dort zu findenden Informationen. Informationen, die Sie an öffentlichen oder halböffentlichen Orten bereitstellen, einschließlich Informationen, die Sie auf Social-Media-Plattformen Dritter teilen, können auch für andere Nutzer der Dienste und/oder Nutzer dieser Drittplattformen sichtbar sein, ohne Einschränkung hinsichtlich ihrer Verwendung durch uns oder Dritte. Die Aufnahme solcher Links bedeutet für sich genommen keine Billigung der Inhalte dieser Plattformen oder ihrer Eigentümer bzw. Betreiber, sofern dies nicht in den Diensten angegeben ist.

Daten von Kindern

Die Dienste sind nicht für die Nutzung durch Kinder bestimmt, und wir erheben wissentlich keine personenbezogenen Daten von Kindern unter dem in Ihrer Rechtsordnung geltenden Volljährigkeitsalter. Wenn Sie Elternteil oder Erziehungsberechtigte(r) eines Kindes sind, das uns personenbezogene Daten übermittelt hat, können Sie uns über die unten angegebenen Kontaktdaten kontaktieren und deren Löschung verlangen. Zum Inkrafttreten dieser Datenschutzerklärung haben wir keine tatsächliche Kenntnis davon, dass wir personenbezogene Daten von Personen unter 16 Jahren „weitergeben“ oder „verkaufen“ (im Sinne des geltenden Rechts).

Sicherheit und Aufbewahrung Ihrer Daten

Bitte beachten Sie, dass keine Sicherheitsmaßnahme perfekt oder undurchdringlich ist und wir keine „absolute Sicherheit“ garantieren können. Zudem sind Informationen, die Sie uns senden, während der Übertragung möglicherweise nicht sicher. Wir empfehlen, keine unsicheren Kanäle zu nutzen, um uns sensible oder vertrauliche Informationen zu übermitteln.

Wie lange wir Ihre personenbezogenen Daten aufbewahren, hängt von verschiedenen Faktoren ab, etwa davon, ob wir die Daten zur Führung Ihres Kontos, zur Bereitstellung der Dienste, zur Erfüllung gesetzlicher Pflichten, zur Beilegung von Streitigkeiten oder zur Durchsetzung anderer geltender Verträge und Richtlinien benötigen.

Ihre Rechte und Wahlmöglichkeiten

Je nach Wohnort stehen Ihnen in Bezug auf Ihre personenbezogenen Daten möglicherweise einige oder alle der unten aufgeführten Rechte zu. Diese Rechte gelten jedoch nicht uneingeschränkt, können nur unter bestimmten Umständen Anwendung finden, und in bestimmten Fällen können wir Ihre Anfrage im gesetzlich zulässigen Rahmen ablehnen.

Recht auf Auskunft. Sie haben möglicherweise das Recht, Auskunft über die personenbezogenen Daten zu verlangen, die wir über Sie gespeichert haben.
Recht auf Löschung. Sie haben möglicherweise das Recht, die Löschung der personenbezogenen Daten zu verlangen, die wir über Sie gespeichert haben.
Recht auf Berichtigung. Sie haben möglicherweise das Recht, die Berichtigung unrichtiger personenbezogener Daten zu verlangen, die wir über Sie gespeichert haben.
Recht auf Datenübertragbarkeit. Sie haben möglicherweise das Recht, eine Kopie der personenbezogenen Daten zu erhalten, die wir über Sie gespeichert haben, und unter bestimmten Umständen und mit bestimmten Ausnahmen deren Übermittlung an einen Dritten zu verlangen.
Verwaltung von Kommunikationseinstellungen. Wir können Ihnen Werbe-E-Mails senden; Sie können sich jederzeit über die Abmeldeoption in unseren E-Mails davon abmelden. Auch nach der Abmeldung können wir Ihnen weiterhin nicht werbliche E-Mails senden, z. B. zu Ihrem Konto oder Ihren Bestellungen.

Wenn Sie im Vereinigten Königreich oder im Europäischen Wirtschaftsraum ansässig sind, können Sie – vorbehaltlich der Ausnahmen und Einschränkungen des lokalen Rechts – zusätzlich zu den oben genannten Rechten folgende Rechte ausüben:

Widerspruch gegen die Verarbeitung und Einschränkung der Verarbeitung: Sie haben möglicherweise das Recht, von uns zu verlangen, die Verarbeitung personenbezogener Daten für bestimmte Zwecke einzustellen oder einzuschränken.
Widerruf der Einwilligung: Soweit wir Ihre personenbezogenen Daten auf Grundlage Ihrer Einwilligung verarbeiten, haben Sie das Recht, diese Einwilligung zu widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf auf Grundlage der Einwilligung erfolgten Verarbeitung.

Sie können diese Rechte dort ausüben, wo dies in den Diensten angegeben ist, oder indem Sie uns über die unten angegebenen Kontaktdaten kontaktieren. Weitere Informationen darüber, wie Shopify Ihre personenbezogenen Daten verwendet und welche Rechte Ihnen zustehen, einschließlich Rechten in Bezug auf von Shopify verarbeitete Daten, finden Sie unter https://privacy.shopify.com/en.

Wir werden Sie nicht benachteiligen, weil Sie eines dieser Rechte ausüben. Gegebenenfalls müssen wir Ihre Identität überprüfen, bevor wir Ihre Anfrage bearbeiten können, soweit dies nach geltendem Recht zulässig oder erforderlich ist. Im Einklang mit geltendem Recht können Sie eine bevollmächtigte Person benennen, die in Ihrem Namen Anfragen zur Ausübung Ihrer Rechte stellt. Bevor wir eine solche Anfrage annehmen, verlangen wir einen Nachweis darüber, dass Sie die bevollmächtigte Person zum Handeln in Ihrem Namen ermächtigt haben, und können Sie bitten, Ihre Identität direkt bei uns zu bestätigen. Wir beantworten Ihre Anfrage zeitnah gemäß den Anforderungen des geltenden Rechts.

Beschwerden

Wenn Sie Beschwerden darüber haben, wie wir Ihre personenbezogenen Daten verarbeiten, kontaktieren Sie uns bitte über die unten angegebenen Kontaktdaten. Je nach Wohnort haben Sie möglicherweise das Recht, gegen unsere Entscheidung Einspruch einzulegen, indem Sie uns über die unten angegebenen Kontaktdaten kontaktieren, oder Beschwerde bei Ihrer örtlichen Datenschutzbehörde einzureichen. Für den EWR finden Sie hier eine Liste der zuständigen Datenschutz-Aufsichtsbehörden.

Internationale Datenübermittlungen

Bitte beachten Sie, dass wir Ihre personenbezogenen Daten außerhalb Ihres Wohnsitzlandes übermitteln, speichern und verarbeiten können.

Wenn wir Ihre personenbezogenen Daten aus dem Europäischen Wirtschaftsraum oder dem Vereinigten Königreich übermitteln, stützen wir uns auf anerkannte Übermittlungsmechanismen wie die Standardvertragsklauseln der Europäischen Kommission oder gleichwertige Verträge der zuständigen Behörde des Vereinigten Königreichs, sofern die Übermittlung nicht in ein Land erfolgt, für das ein angemessenes Schutzniveau festgestellt wurde.

Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, unter anderem um Änderungen unserer Praktiken widerzuspiegeln oder aus anderen betrieblichen, rechtlichen oder regulatorischen Gründen. Wir veröffentlichen die überarbeitete Datenschutzerklärung auf dieser Website, aktualisieren das Datum „Zuletzt aktualisiert“ und informieren Sie, soweit dies gesetzlich vorgeschrieben ist.

Kontakt

Wenn Sie Fragen zu unseren Datenschutzpraktiken oder dieser Datenschutzerklärung haben oder eines Ihrer Rechte ausüben möchten, rufen Sie uns bitte an oder schreiben Sie uns eine E-Mail an topsecret.store.at@gmail.com oder kontaktieren Sie uns unter Paniglgasse 17A, 3-5, 1040 Wien, Österreich. Im Sinne der geltenden Datenschutzgesetze sind wir die Verantwortlichen für Ihre personenbezogenen Daten.