Datenschutzerklärung

Hier erklären wir, welche personenbezogenen Daten auf rauhbein-cosmetics.com verarbeitet werden, wozu und wie lange. Wir erheben nur, was wir für Bestellung, Versand, Rechnung und Rückfragen brauchen.

1. Verantwortlicher

TM Merch GmbH, Karl-Heinrich-Str. 8, 37235 Hessisch Lichtenau
Geschäftsführer: Hendrik Simon, Marcel Hofsommer
E-Mail: info@tm-merch.de · Telefon: PLATZHALTER

Einen Datenschutzbeauftragten haben wir nicht bestellt, weil die gesetzlichen Voraussetzungen dafür nicht vorliegen. Anfragen zum Datenschutz richtest du bitte an die E-Mail-Adresse oben.

2. Hosting und Server-Logs

Die Website liegt bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur. Ionos verarbeitet die Daten in unserem Auftrag; ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO besteht.

Bei jedem Aufruf speichert der Server technische Angaben: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Statuscode, übertragene Datenmenge, Referrer und Browserkennung. Das brauchen wir, um die Seite auszuliefern und Angriffe zu erkennen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Logs werden nach PLATZHALTER Tagen gelöscht.

Zum Schutz vor automatisierten Massenanfragen speichern wir bei Formularen und beim Händler-Login außerdem einen Hashwert deiner IP-Adresse (bei IPv6 nur des Netzanteils), der mit einem geheimen Schlüssel gebildet wird. Die Klar-IP legen wir dafür nicht ab. Diese Einträge löschen wir nach spätestens zwei Tagen.

3. Bestellung

Wenn du das Bartöl vorbestellst, verarbeiten wir die Daten, die für Vertrag, Versand und Rechnung nötig sind (Art. 6 Abs. 1 lit. b DSGVO):

• Name, Liefer- und Rechnungsanschrift
• E-Mail-Adresse und, falls angegeben, Telefonnummer
• Bestellnummer, Menge, Preis, gewählte Zahlungsart, Bestellzeitpunkt
• bei PayPal: Transaktionsnummer und Zahlungsstatus
• bei Händlerbestellungen zusätzlich Firmenname, USt-IdNr. und Ansprechpartner

Die Bestelldaten speichern wir als Datei auf dem Server und löschen sie dort 90 Tage nach der Bestellung. Rechnungen und buchhaltungsrelevante Unterlagen bewahren wir zehn Jahre auf, weil Handels- und Steuerrecht das verlangen (§ 147 AO, § 257 HGB; Art. 6 Abs. 1 lit. c DSGVO). Für den Versand geben wir Name und Lieferanschrift an das beauftragte Versandunternehmen weiter.

4. E-Mail-Versand über Resend

Bestätigungen und Rechnungshinweise verschicken wir über Resend (Resend Inc., USA). Resend erhält dafür deine E-Mail-Adresse und den Inhalt der Nachricht. Wir nutzen die EU-Region von Resend (eu-west-1, Irland). Da Resend ein US-Unternehmen ist, lässt sich ein Zugriff aus den USA nicht ausschließen; dafür haben wir Standardvertragsklauseln der EU-Kommission vereinbart (Art. 46 Abs. 2 lit. c DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, bei Partneranfragen lit. f.

5. Zahlung über PayPal

Nur wenn du PayPal als Zahlungsart wählst, leiten wir dich zu PayPal weiter. Anbieter ist PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Wir übermitteln Bestellnummer und Betrag; deine Zugangsdaten gibst du ausschließlich bei PayPal ein. Von PayPal erhalten wir die Bestätigung der Zahlung und die Transaktionsnummer. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. PayPal ist für die eigene Verarbeitung selbst verantwortlich; Einzelheiten stehen in der Datenschutzerklärung von PayPal.

Bei Zahlung per Überweisung gibt es keine Weiterleitung und keine Datenübermittlung an PayPal.

6. Partneranfrage für Barbershops

Über das Formular „Partner werden“ fragen wir Shopname, Stadt, Adresse, Ansprechpartner, Mobilnummer, E-Mail, Instagram-Profil und deine Nachricht ab. Wir nutzen diese Angaben, um dich zurückzurufen und eine Zusammenarbeit zu besprechen (Art. 6 Abs. 1 lit. b DSGVO, vorvertragliche Maßnahme). Kommt keine Zusammenarbeit zustande, löschen wir die Anfrage spätestens sechs Monate nach dem letzten Kontakt.

7. Cookie im Händlerbereich

Auf der Verkaufsseite setzen wir keine Cookies. Nur wenn ein Barbershop im Händlerbereich seinen Partnercode eingibt, setzen wir ein Session-Cookie. Es enthält eine zufällige Kennung, damit der Server weiß, dass der Code geprüft wurde. Ohne dieses Cookie könnten wir die Händlerkonditionen nicht geschützt anzeigen. Es ist deshalb technisch unbedingt erforderlich und braucht keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG; für die Verarbeitung Art. 6 Abs. 1 lit. b und f DSGVO). Das Cookie verfällt beim Schließen des Browsers, nach zwei Stunden Inaktivität oder beim Abmelden.

8. Kein Tracking

Wir verwenden keine Analyse- oder Werbewerkzeuge, keine Social-Media-Plugins und laden keine Schriften oder Skripte von fremden Servern. Videos und Bilder liegen auf unserem eigenen Webspace.

9. Deine Rechte

Du hast gegenüber uns jederzeit das Recht auf

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung falscher Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO), soweit keine Aufbewahrungspflicht entgegensteht
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf berechtigtem Interesse beruhen (Art. 21 DSGVO)

Eine formlose E-Mail an info@tm-merch.de genügt.

10. Beschwerderecht

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden, datenschutz.hessen.de.

11. Datensicherheit

Alle Seiten und Formulare werden verschlüsselt per TLS (HTTPS) übertragen. Bestelldaten liegen außerhalb des öffentlich erreichbaren Verzeichnisses. Eine Pflicht, uns Daten zu geben, besteht nicht; ohne die Pflichtangaben im Formular können wir eine Bestellung aber nicht annehmen. Eine automatisierte Entscheidungsfindung findet nicht statt.

Stand: 23.09.2026