Datenschutzerklärung

English version below

Verantwortliche Stelle im Sinne der Datenschutzgesetze, insbesondere der EU-Datenschutzgrundverordnung (DSGVO), ist: 

ALJA Natural Beauty UG, Schrottstraße 11,  80686, München


Vertreten durch die Gesellschafter:

  • Janina Jauch-Degenkolb
  • Alrik Degenkolb

Unter den angegebenen Kontaktdaten unseres Datenschutzbeauftragten können Sie jederzeit folgende Rechte ausüben:

1. Ihre Betroffenenrechte

  • Auskunft über Ihre bei uns gespeicherten Daten und deren Verarbeitung (Art. 15 DSGVO), 
  • Berichtigung unrichtiger personenbezogener Daten (Art. 16 DSGVO), 
  • Löschung Ihrer bei uns gespeicherten Daten (Art. 17 DSGVO),
  • Einschränkung der Datenverarbeitung, sofern wir Ihre Daten aufgrund gesetzlicher Pflichten noch nicht löschen dürfen (Art. 18 DSGVO),
  • Widerspruch gegen die Verarbeitung Ihrer Daten bei uns (Art. 21 DSGVO) undDatenübertragbarkeit, sofern Sie in die Datenverarbeitung eingewilligt haben oder einen Vertrag mit uns abgeschlossen haben (Art. 20 DSGVO).Sofern Sie uns eine Einwilligung erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.Sie können sich jederzeit mit einer Beschwerde an eine Aufsichtsbehörde wenden, z. B. an die zuständige Aufsichtsbehörde des Bundeslands Ihres Wohnsitzes oder an die für uns als verantwortliche Stelle zuständige Behörde. 


Eine Liste der Aufsichtsbehörden (für den nichtöffentlichen Bereich) mit Anschrift finden Sie unter: https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html.


2. Erfassung allgemeiner Informationen beim Besuch unserer Website

2.1. Art und Zweck der Verarbeitung

Wenn Sie auf unsere Website zugreifen, d.h., wenn Sie sich nicht registrieren oder anderweitig Informationen übermitteln, werden automatisch Informationen allgemeiner Natur erfasst. Diese Informationen (Server-Logfiles) beinhalten etwa die Art des Webbrowsers, das verwendete Betriebssystem, den Domainnamen Ihres Internet-Service-Providers, Ihre IP-Adresse und ähnliches.Sie werden insbesondere zu folgenden Zwecken verarbeitet:

  • Sicherstellung eines problemlosen Verbindungsaufbaus der Website,
  • Sicherstellung einer reibungslosen Nutzung unserer Website,
  • Auswertung der Systemsicherheit und -stabilität sowie
  • zu weiteren administrativen Zwecken.

Wir verwenden Ihre Daten nicht, um Rückschlüsse auf Ihre Person zu ziehen. Informationen dieser Art werden von uns ggfs. statistisch ausgewertet, um unseren Internetauftritt und die dahinterstehende Technik zu optimieren.

2.2. Rechtsgrundlage

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Verbesserung der Stabilität und Funktionalität unserer Website.

2.3. Empfänger

Empfänger der Daten sind ggf. technische Dienstleister, die für den Betrieb und die Wartung unserer Webseite als Auftragsverarbeiter tätig werden.

2.4. Speicherdauer

Die Daten werden gelöscht, sobald diese für den Zweck der Erhebung nicht mehr erforderlich sind. Dies ist für die Daten, die der Bereitstellung der Webseite dienen, grundsätzlich der Fall, wenn die jeweilige Sitzung beendet ist.

2.5. Bereitstellung vorgeschrieben oder erforderlich

Die Bereitstellung der vorgenannten personenbezogenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die IP-Adresse ist jedoch der Dienst und die Funktionsfähigkeit unserer Website nicht gewährleistet. Zudem können einzelne Dienste und Services nicht verfügbar oder eingeschränkt sein. Aus diesem Grund ist ein Widerspruch ausgeschlossen.

3. Cookies

3.1. Art und Zweck der Verarbeitung:

Wie viele andere Webseiten verwenden wir auch so genannte „Cookies“. Bei Cookies handelt es sich um kleine Textdateien, die auf Ihrem Endgerät (Laptop, Tablet, Smartphone o.ä.) gespeichert werden, wenn Sie unsere Webseite besuchen.

Hierdurch erhalten wir bestimmte Daten wie z. B. IP-Adresse, verwendeter Browser und Betriebssystem.Cookies können nicht verwendet werden, um Programme zu starten oder Viren auf einen Computer zu übertragen.

Anhand der in Cookies enthaltenen Informationen können wir Ihnen die Navigation erleichtern und die korrekte Anzeige unserer Webseiten ermöglichen.In keinem Fall werden die von uns erfassten Daten an Dritte weitergegeben oder ohne Ihre Einwilligung eine Verknüpfung mit personenbezogenen Daten hergestellt.Natürlich können Sie unsere Website grundsätzlich auch ohne Cookies betrachten. 

Internet-Browser sind regelmäßig so eingestellt, dass sie Cookies akzeptieren. Im Allgemeinen können Sie die Verwendung von Cookies jederzeit über die Einstellungen Ihres Browsers deaktivieren. Bitte verwenden Sie die Hilfefunktionen Ihres Internetbrowsers, um zu erfahren, wie Sie diese Einstellungen ändern können. 

Bitte beachten Sie, dass einzelne Funktionen unserer Website möglicherweise nicht funktionieren, wenn Sie die Verwendung von Cookies deaktiviert haben.

3.2. Speicherdauer und eingesetzte Cookies:

Soweit Sie uns durch Ihre Browsereinstellungen oder Zustimmung die Verwendung von Cookies erlauben, können folgende Cookies auf unseren Webseiten zum Einsatz kommen:

4. Registrierung auf unserer Website

4.1. Art und Zweck der Verarbeitung

Bei der Registrierung für die Nutzung unserer personalisierten Leistungen werden einige personenbezogene Daten erhoben, wie Name, Anschrift, Kontakt- und Kommunikationsdaten (z. B. Telefonnummer und E-Mail-Adresse). Sind Sie bei uns registriert, können Sie auf Inhalte und Leistungen zugreifen, die wir nur registrierten Nutzern anbieten. Angemeldete Nutzer haben zudem die Möglichkeit, bei Bedarf die bei Registrierung angegebenen Daten jederzeit zu ändern oder zu löschen. Selbstverständlich erteilen wir Ihnen darüber hinaus jederzeit Auskunft über die von uns über Sie gespeicherten personenbezogenen Daten.

4.2. Empfänger

Die Verarbeitung der bei der Registrierung eingegebenen Daten erfolgt auf Grundlage einer Einwilligung des Nutzers (Art. 6 Abs. 1 lit. a DSGVO).Dient die Registrierung der Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist oder der Durchführung vorvertraglicher Maßnahmen, so ist zusätzliche Rechtsgrundlage für die Verarbeitung der Daten Art. 6 Abs. 1 lit. b DSGVO.

4.3. Rechtsgrundlage

Empfänger der Daten sind ggf. technische Dienstleister, die für den Betrieb und die Wartung unserer Website als Auftragsverarbeiter tätig werden.

4.4. Speicherdauer

Daten werden in diesem Zusammenhang nur verarbeitet, solange die entsprechende Einwilligung vorliegt. Danach werden sie gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Zur Kontaktaufnahme in diesem Zusammenhang nutzen Sie bitte die am Ende dieser Datenschutzerklärung angegebenen Kontaktdaten.

4.5. Bereitstellung vorgeschrieben oder erforderlich

Die Bereitstellung Ihrer personenbezogenen Daten erfolgt freiwillig, allein auf Basis Ihrer Einwilligung. Ohne die Bereitstellung Ihrer personenbezogenen Daten können wir Ihnen keinen Zugang auf unsere angebotenen Inhalte und Leistungen gewähren.

5. Kommentarfunktion

5.1. Art und Zweck der Verarbeitung

Wenn Nutzer Kommentare auf unserer Website hinterlassen, werden neben diesen Angaben auch der Zeitpunkt ihrer Erstellung und der zuvor durch den Websitebesucher gewählte Nutzername gespeichert. Dies dient unserer Sicherheit, da wir für widerrechtliche Inhalte auf unserer Webseite belangt werden können, auch wenn diese durch Benutzer erstellt wurden.

5.2. Rechtsgrundlage

Die Verarbeitung der als Kommentar eingegebenen Daten erfolgt auf der Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO).Durch Bereitstellung der Kommentarfunktion möchten wir Ihnen eine unkomplizierte Interaktion ermöglichen. Ihre gemachten Angaben werden zum Zwecke der Bearbeitung der Anfrage sowie für mögliche Anschlussfragen gespeichert.

5.3. Empfänger

Empfänger der Daten sind ggf. Auftragsverarbeiter.

5.4. Speicherdauer

Die Daten werden gelöscht, sobald diese für den Zweck der Erhebung nicht mehr erforderlich sind. Dies ist grundsätzlich der Fall, wenn die Kommunikation mit dem Nutzer abgeschlossen ist und das Unternehmen den Umständen entnehmen kann, dass der betroffene Sachverhalt abschließend geklärt ist.

5.5. Bereitstellung vorgeschrieben oder erforderlich

Die Bereitstellung Ihrer personenbezogenen Daten erfolgt freiwillig. Ohne die Bereitstellung Ihrer personenbezogenen Daten können wir Ihnen keinen Zugang zu unserer Kommentarfunktion gewähren.

6. Newsletter

6.1. Art und Zweck der Verarbeitung

Ihre Daten werden ausschließlich dazu verwendet, Ihnen den abonnierten Newsletter per E-Mail zuzustellen. Die Angabe Ihres Namens erfolgt, um Sie im Newsletter persönlich ansprechen zu können und ggf. zu identifizieren, falls Sie von Ihren Rechten als Betroffener Gebrauch machen wollen. 

Für den Empfang des Newsletters ist die Angabe Ihrer E-Mail-Adresse ausreichend. Bei der Anmeldung zum Bezug unseres Newsletters werden die von Ihnen angegebenen Daten ausschließlich für diesen Zweck verwendet. Abonnenten können auch über Umstände per E-Mail informiert werden, die für den Dienst oder die Registrierung relevant sind (bspw. Änderungen des Newsletterangebots oder technische Gegebenheiten).Für eine wirksame Registrierung benötigen wir eine valide E-Mail-Adresse. Um zu überprüfen, dass eine Anmeldung tatsächlich durch den Inhaber einer E-Mail-Adresse erfolgt, setzen wir das „Double-opt-in“-Verfahren ein. Hierzu protokollieren wir die Bestellung des Newsletters, den Versand einer Bestätigungsmail und den Eingang der hiermit angeforderten Antwort. Weitere Daten werden nicht erhoben. Die Daten werden ausschließlich für den Newsletterversand verwendet und nicht an Dritte weitergegeben.

6.2. Rechtsgrundlage

Auf Grundlage Ihrer ausdrücklich erteilten Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), übersenden wir Ihnen regelmäßig unseren Newsletter bzw. vergleichbare Informationen per E-Mail an Ihre angegebene E-Mail-Adresse.Die Einwilligung zur Speicherung Ihrer persönlichen Daten und ihrer Nutzung für den Newsletterversand können Sie jederzeit mit Wirkung für die Zukunft widerrufen. In jedem Newsletter findet sich dazu ein entsprechender Link. Außerdem können Sie sich jederzeit auch direkt auf dieser Website abmelden oder uns Ihren Widerruf über die am Ende dieser Datenschutzhinweise angegebene Kontaktmöglichkeit mitteilen.

6.3. Empfänger

Empfänger der Daten sind ggf. Auftragsverarbeiter.

6.4. Speicherdauer

Die Daten werden in diesem Zusammenhang nur verarbeitet, solange die entsprechende Einwilligung vorliegt. Danach werden sie gelöscht.

6.5. Bereitstellung vorgeschrieben oder erforderlich

Die Bereitstellung Ihrer personenbezogenen Daten erfolgt freiwillig, allein auf Basis Ihrer Einwilligung. Ohne bestehende Einwilligung können wir Ihnen unseren Newsletter leider nicht zusenden.

7. Kontaktformular

7.1. Art und Zweck der Verarbeitung

Die von Ihnen eingegebenen Daten werden zum Zweck der individuellen Kommunikation mit Ihnen gespeichert. Hierfür ist die Angabe einer validen E-Mail-Adresse sowie Ihres Namens erforderlich. Diese dient der Zuordnung der Anfrage und der anschließenden Beantwortung derselben. Die Angabe weiterer Daten ist optional.

7.2. Rechtsgrundlage

Die Verarbeitung der in das Kontaktformular eingegebenen Daten erfolgt auf der Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO).Durch Bereitstellung des Kontaktformulars möchten wir Ihnen eine unkomplizierte Kontaktaufnahme ermöglichen. Ihre gemachten Angaben werden zum Zwecke der Bearbeitung der Anfrage sowie für mögliche Anschlussfragen gespeichert.Sofern Sie mit uns Kontakt aufnehmen, um ein Angebot zu erfragen, erfolgt die Verarbeitung der in das Kontaktformular eingegebenen Daten zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).

7.3. Empfänger

Empfänger der Daten sind ggf. Auftragsverarbeiter.

7.4. Speicherdauer

Daten werden spätestens 6 Monate nach Bearbeitung der Anfrage gelöscht.Sofern es zu einem Vertragsverhältnis kommt, unterliegen wir den gesetzlichen Aufbewahrungsfristen nach HGB und löschen Ihre Daten nach Ablauf dieser Fristen.

7.5. Bereitstellung vorgeschrieben oder erforderlich

Die Bereitstellung Ihrer personenbezogenen Daten erfolgt freiwillig. Wir können Ihre Anfrage jedoch nur bearbeiten, sofern Sie uns Ihren Namen, Ihre E-Mail-Adresse und den Grund der Anfrage mitteilen.

8. Verwendung von Google Analytics

8.1. Art und Zweck der Verarbeitung

Diese Website benutzt Google Analytics, einen Webanalysedienst der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043 USA (nachfolgend: „Google“). Google Analytics verwendet sog. „Cookies“, also Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Webseite durch Sie ermöglichen. Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Webseite werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Aufgrund der Aktivierung der IP-Anonymisierung auf diesen Webseiten, wird Ihre IP-Adresse von Google jedoch innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre Nutzung der Webseite auszuwerten, um Reports über die Webseitenaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Webseitenbetreiber zu erbringen. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.Die Zwecke der Datenverarbeitung liegen in der Auswertung der Nutzung der Website und in der Zusammenstellung von Reports über Aktivitäten auf der Website. Auf Grundlage der Nutzung der Website und des Internets sollen dann weitere verbundene Dienstleistungen erbracht werden.

8.2. Rechtsgrundlage

Die Verarbeitung der Daten erfolgt auf Grundlage einer Einwilligung des Nutzers (Art. 6 Abs. 1 lit. a DSGVO).

8.3. Empfänger

Empfänger der Daten ist Google als Auftragsverarbeiter. Hierfür haben wir mit Google den entsprechenden Auftragsverarbeitungsvertrag abgeschlossen.

8.4. Speicherdauer

Die Löschung der Daten erfolgt, sobald diese für unsere Aufzeichnungszwecke nicht mehr erforderlich sind.

8.5. Drittlandtransfer

Google verarbeitet Ihre Daten in den USA und hat sich dem EU_US Privacy Shield unterworfen https://www.privacyshield.gov/EU-US-Framework.

8.6. Bereitstellung vorgeschrieben oder erforderlich

Die Bereitstellung Ihrer personenbezogenen Daten erfolgt freiwillig, allein auf Basis Ihrer Einwilligung. Sofern Sie den Zugriff unterbinden, kann es hierdurch zu Funktionseinschränkungen auf der Website kommen.

8.7. Widerruf der Einwilligung

Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich werden nutzen können. Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Webseite bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren: 

Browser Add On zur Deaktivierung von Google Analytics

 Zusätzlich oder als Alternative zum Browser-Add-On können Sie das Tracking durch Google Analytics auf unseren Seiten unterbinden, indem Sie diesen Link anklicken. Dabei wird ein Opt-out-Cookie auf Ihrem Gerät installiert. Damit wird die Erfassung durch Google Analytics für diese Website und für diesen Browser zukünftig verhindert, so lange das Cookie in Ihrem Browser installiert bleibt.

8.8. Profiling

Mit Hilfe des Tracking-Tools Google Analytics kann das Verhalten der Besucher der Webseite bewertet und die Interessen analysiert werden. Hierzu erstellen wir ein pseudonymes Nutzerprofil.

9. Verwendung von Scriptbibliotheken (Google Webfonts)

9.1. Art und Zweck der Verarbeitung

Um unsere Inhalte browserübergreifend korrekt und grafisch ansprechend darzustellen, verwenden wir auf dieser Website „Google Web Fonts“ der Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; nachfolgend „Google“) zur Darstellung von Schriften.Die Datenschutzrichtlinie des Bibliothekbetreibers Google finden Sie hier: https://www.google.com/policies/privacy/

9.2. Rechtsgrundlage

Rechtsgrundlage für die Einbindung von Google Webfonts und dem damit verbundenen Datentransfer zu Google ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

9.3. Empfänger

Der Aufruf von Scriptbibliotheken oder Schriftbibliotheken löst automatisch eine Verbindung zum Betreiber der Bibliothek aus. Dabei ist es theoretisch möglich – aktuell allerdings auch unklar ob und ggf. zu welchen Zwecken – dass der Betreiber in diesem Fall Google Daten erhebt.

9.4. Speicherdauer

Wir erheben keine personenbezogenen Daten, durch die Einbindung von Google Webfonts.Weitere Informationen zu Google Web Fonts finden Sie unter https://developers.google.com/fonts/faq und in der Datenschutzerklärung von Google: https://www.google.com/policies/privacy/.

9.5. Drittlandtransfer

Google verarbeitet Ihre Daten in den USA und hat sich dem EU_US Privacy Shield unterworfen https://www.privacyshield.gov/EU-US-Framework.

9.6. Bereitstellung vorgeschrieben oder erforderlich

Die Bereitstellung der personenbezogenen Daten ist weder gesetzlich, noch vertraglich vorgeschrieben. Allerdings kann ohne die korrekte Darstellung der Inhalte von Standardschriften nicht ermöglicht werden.

9.7. Widerruf der Einwilligung

Zur Darstellung der Inhalte wird regelmäßig die Programmiersprache JavaScript verwendet. Sie können der Datenverarbeitung daher widersprechen, indem Sie die Ausführung von JavaScript in Ihrem Browser deaktivieren oder einen Einbindung JavaScript-Blocker installieren. Bitte beachten Sie, dass es hierdurch zu Funktionseinschränkungen auf der Website kommen kann.

10. Verwendung von Adobe Typekit

10.1. Art und Zweck der Verarbeitung

Wir setzen Adobe Typekit zur visuellen Gestaltung unserer Website ein. Typekit ist ein Dienst der Adobe Systems Software Ireland Companies (4-6 Riverwalk, Citywest Business Campus, Dublin 24, Republic of Ireland; nachfolgend „Adobe“), der uns den Zugriff auf eine Schriftartenbibliothek gewährt. Zur Einbindung der von uns benutzten Schriftarten, muss Ihr Browser eine Verbindung zu einem Server von Adobe in den USA aufbauen und die für unsere Website benötigte Schriftart herunterladen. Adobe erhält hierdurch die Information, dass von Ihrer IP-Adresse unsere Website aufgerufen wurde. Weitere Informationen zu Adobe Typekit finden Sie in den Datenschutzhinweisen von Adobe, die Sie hier abrufen können: https://www.adobe.com/de/privacy/policy.html

10.2. Rechtsgrundlage

Rechtsgrundlage für die Einbindung von Adobe Typekit und dem damit verbundenen Datentransfer zu Adobe ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

10.3. Empfänger

Der Aufruf von Scriptbibliotheken oder Schriftbibliotheken löst automatisch eine Verbindung zum Betreiber der Bibliothek aus. Informationen über die Nutzung Ihrer Daten durch Adobe Typekit Web Fonts Sie unter https://typekit.com/ und in der Datenschutzerklärung von Adobe Typekit: https://www.adobe.com/de/privacy/policies/typekit.html.

10.4. Speicherdauer

Wir erheben keine personenbezogenen Daten durch die Einbindung von Adobe Typekit Web Fonts.

10.5. Drittlandtransfer

Adobe ist unter dem Privacy-Shield-Abkommen zertifiziert und bietet hierdurch eine Garantie, das europäische Datenschutzrecht einzuhalten (https://www.privacyshield.gov/participant?id=a2zt0000000TNo9AAG&status=Active).

10.6. Bereitstellung vorgeschrieben oder erforderlich

Die Bereitstellung der personenbezogenen Daten ist weder gesetzlich, noch vertraglich vorgeschrieben. Allerdings kann ohne die korrekte Darstellung der Inhalte von Standardschriften nicht ermöglicht werden

11. Einsatz von Google Analytics

11.1. Art und Zweck der Verarbeitung

Unsere Webseite nutzt das Google Conversion-Tracking. Betreibergesellschaft der Dienste von Google AdWords ist die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Sind Sie über eine von Google geschaltete Anzeige auf unsere Webseite gelangt, wird von Google Adwords ein Cookie auf Ihrem Rechner gesetzt. Das Cookie für Conversion-Tracking wird gesetzt, wenn ein Nutzer auf eine von Google geschaltete Anzeige klickt.Besucht der Nutzer bestimmte Seiten unserer Website und das Cookie ist noch nicht abgelaufen, können wir und Google erkennen, dass der Nutzer auf die Anzeige geklickt hat und zu dieser Seite weitergeleitet wurde. Jeder Google AdWords-Kunde erhält ein anderes Cookie. Cookies können somit nicht über die Websites von AdWords-Kunden nachverfolgt werden. Die mithilfe des Conversion-Cookies eingeholten Informationen dienen dazu, Conversion-Statistiken für AdWords-Kunden zu erstellen, die sich für Conversion-Tracking entschieden haben. Die Kunden erfahren die Gesamtanzahl der Nutzer, die auf ihre Anzeige geklickt haben und zu einer mit einem Conversion-Tracking-Tag versehenen Seite weitergeleitet wurden. Sie erhalten jedoch keine Informationen, mit denen sich Nutzer persönlich identifizieren lassen.

11.2. Rechtsgrundlage

Rechtsgrundlage für die Einbindung von Google AdWords und dem damit verbundenen Datentransfer zu Google ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

11.3. Empfänger

Bei jedem Besuch unsere Webseite werden personenbezogene Daten, einschließlich Ihrer IP-Adresse an Google in die USA übertragen. Diese personenbezogenen Daten werden durch Google gespeichert. Google gibt diese über das technische Verfahren erhobenen personenbezogenen Daten unter Umständen an Dritte weiter.Unser Unternehmen enthält keine Informationen von Google, mittels derer die betroffene Person identifiziert werden könnte.

11.4. Speicherdauer

Diese Cookies verlieren nach 30 Tagen ihre Gültigkeit und dienen nicht der persönlichen Identifizierung.

11.5. Drittlandtransfer

Google verarbeitet Ihre Daten in den USA und hat sich dem EU_US Privacy Shield unterworfen https://www.privacyshield.gov/EU-US-Framework.

11.6. Widerruf der Einwilligung

Möchten Sie nicht am Tracking teilnehmen, können Sie das hierfür erforderliche Setzen eines Cookies ablehnen – etwa per Browser-Einstellung, die das automatische Setzen von Cookies generell deaktiviert oder Ihren Browser so einstellen, dass Cookies von der Domain „googleleadservices.com“ blockiert werden.Bitte beachten Sie, dass Sie die Opt-out-Cookies nicht löschen dürfen, solange Sie keine Aufzeichnung von Messdaten wünschen. Haben Sie alle Ihre Cookies im Browser gelöscht, müssen Sie das jeweilige Opt-out Cookie erneut setzen.

11.7. Bereitstellung vorgeschrieben oder erforderlich

Die Bereitstellung Ihrer personenbezogenen Daten erfolgt freiwillig, allein auf Basis Ihrer Einwilligung. Sofern Sie den Zugriff unterbinden, kann es hierdurch zu Funktionseinschränkungen auf der Website kommen.

12. Einsatz von Google Remarketing

12.1. Art und Zweck der Verarbeitung

Diese Webseite verwendet die Remarketing-Funktion der Google Inc. Betreibergesellschaft der Dienste von Google Remarketing ist die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (nachfolgend „Google“).Die Funktion dient dazu, Webseitenbesuchern innerhalb des Google-Werbenetzwerks interessenbezogene Werbeanzeigen zu präsentieren. Im Browser des Webseitenbesuchers wird ein sog. „Cookie“ gespeichert, der es ermöglicht, den Besucher wiederzuerkennen, wenn dieser Webseiten aufruft, die dem Werbenetzwerk von Google angehören. Auf diesen Seiten können dem Besucher Werbeanzeigen präsentiert werden, die sich auf Inhalte beziehen, die der Besucher zuvor auf Webseiten aufgerufen hat, die die Remarketing Funktion von Google verwenden.

12.2. Rechtsgrundlage

Rechtsgrundlage für die Einbindung von Google Remarketing und dem damit verbundenen Datentransfer zu Google ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

12.3. Empfänger

Bei jedem Besuch unsere Webseite werden personenbezogene Daten, einschließlich Ihrer IP-Adresse an Google in die USA übertragen. Diese personenbezogenen Daten werden durch Google gespeichert. Google gibt diese über das technische Verfahren erhobenen personenbezogenen Daten unter Umständen an Dritte weiter.Unser Unternehmen enthält keine Informationen von Google, mittels derer die betroffene Person identifiziert werden könnte.

12.4. Widerruf der Einwilligung

Nach eigenen Angaben erhebt Google bei diesem Vorgang keine personenbezogenen Daten. Sollten Sie die Funktion Remarketing von Google dennoch nicht wünschen, können Sie diese grundsätzlich deaktivieren, indem Sie die entsprechenden Einstellungen unter https://support.google.com/adwordspolicy/answer/143465 vornehmen. Alternativ können Sie den Einsatz von Cookies für interessenbezogene Werbung über die Werbenetzwerkinitiative deaktivieren, indem Sie den Anweisungen unter http://www.networkadvertising.org/managing/opt_out.aspfolgen.

12.5. Bereitstellung vorgeschrieben oder erforderlich

Die Bereitstellung Ihrer personenbezogenen Daten erfolgt freiwillig, allein auf Basis Ihrer Einwilligung. Sofern Sie den Zugriff unterbinden, kann es hierdurch zu Funktionseinschränkungen auf der Website kommen.

13. SSL-Verschlüsselung

Um die Sicherheit Ihrer Daten bei der Übertragung zu schützen, verwenden wir dem aktuellen Stand der Technik entsprechende Verschlüsselungsverfahren (z. B. SSL) über HTTPS.

14. Eingesetzte Auftragsverarbeiter

Folgende Organisationen, Unternehmen bzw. Personen wurden vom Betreiber dieser Website mit der Verarbeitung von Daten beauftragt: 


  • Shopify Inc., 126 York Street, Suite 200, Ottawa, ON, Canada, K1N 5T5
  • PayPal (Europe) S.à r.l. et Cie, S.C.A.22-24 Boulevard Royal, L-2449 Luxembourg 
  • Klarna, Sveavägen 46,111 34 Stockholm, Sweden 
  • Stripe Inc., 185 Berry Street, Suite 550, San Francisco, CA 94107
  • DHL Paket GmbH, Sträßchensweg 10; 53113 Bonn
  • Deutsche Post AG, Charles-de-Gaulle-Straße 20PLZ/Ort: 53113 Bonn
  • Newsletter2Go GmbH, Köpenicker Str. 126, 10179 Berlin

15. Änderung unserer Datenschutzbestimmungen

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen, z.B. bei der Einführung neuer Services. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

16. Fragen an den Datenschutzbeauftragten

Wenn Sie Fragen zum Datenschutz haben, schreiben Sie uns bitte eine E-Mail oder wenden Sie sich direkt an die für den Datenschutz verantwortliche 


Person in unserer Organisation: 

Alrik Degenkolb | a.degenkolb@tozaime.com


Data privacy

Responsible authority in the sense of the data protection laws, in particular the EU data protection basic regulation (DSGVO), is: 

 ALJA Natural Beauty UG, Schrottstraße 11, 80686, Munich, Germany 


 Represented by the shareholders:

  • Janina Jauch-Degenkolb
  • Alrik Degenkolb

You can always exercise the following rights under the contact details provided by our data protection officer:

1. Your data subject rights

  • Information about your data stored with us and their processing (Art. 15 DSGVO), 
  • Correction of incorrect personal data (Art. 16 DSGVO),
  • Deletion of your data stored with us (Art. 17 DSGVO),
  • Restriction of data processing if we are not yet allowed to delete your data due to legal obligations (Art. 18 DSGVO),Objection to the processing of your data by us (Art. 21 DSGVO) and data transferability, provided that you have consented to data processing or concluded a contract with us (Art. 20 DSGVO). if you have given us your consent, you can revoke it at any time with effect for the future. you can complain at any time to a supervisory authority, e.g. to the competent supervisory authority of the federal state of your residence or to the authority responsible for us. 


 A list of supervisory authorities (for the non-public sector) with addresses can be found at: https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html 

2. Collecting general information when you visit our website

2.1 Type and purpose of processing

If you access our website, i.e. if you do not register or otherwise submit information, information of a general nature is automatically collected. This information (server log files) includes, for example, the type of web browser, the operating system used, the domain name of your Internet service provider, your IP address, etc. It is processed in particular for the following purposes:

  • Ensuring a trouble-free connection to the website, 
  • Ensuring the smooth use of our website, 
  • Evaluation of system safety and stability as well asfor other administrative purposes.

We do not use your data to draw conclusions about your person. Information of this kind is evaluated statistically by us if necessary, in order to optimize our Internet appearance and the technology behind it.

2.2. Legal basis

Processing is carried out in accordance with Art. 6 Para. 1 lit. f DSGVO on the basis of our legitimate interest in improving the stability and functionality of our website.

2.3. Recipient

Recipients of the data may be technical service providers who act as contract processors for the operation and maintenance of our website.

2.4. Storage period

The data are deleted as soon as they are no longer required for the purpose of collection. This is generally the case for the data used to provide the website when the respective session has ended.

2.5. Provision prescribed or required

The provision of the aforementioned personal data is neither required by law nor by contract. Without the IP address, however, the service and functionality of our website cannot be guaranteed. In addition, individual services may not be available or restricted. For this reason an objection is excluded.

3. Cookies

3.1. Type and purpose of processing

Like many other websites, we also use so-called "cookies". Cookies are small text files that are stored on your end device (laptop, tablet, smartphone, etc.) when you visit our website.

Cookies cannot be used to start programs or transmit viruses to a computer. Cookies are not used to send viruses to your computer. 

The information contained in cookies enables us to make navigation easier for you and to display our website correctly. Under no circumstances will the data collected by us be passed on to third parties or linked to personal data without your consent. Of course, you can also view our website without cookies.

Internet browsers are regularly set to accept cookies. In general, you can deactivate the use of cookies at any time via the settings of your browser. Please use the help functions of your Internet browser to find out how you can change these settings.

Please note that individual functions of our website may not work if you have deactivated the use of cookies.

3.2. Storage time and cookies used

If you allow us to use cookies through your browser settings or consent, the following cookies may be used on our websites:

4. Registration on our website

4.1. Type and purpose of processing

When registering for the use of our personalised services, some personal data is collected, such as name, address, contact and communication data (e.g. telephone number and e-mail address). If you are registered with us, you can access content and services that we only offer to registered users. Registered users also have the option of changing or deleting the data provided during registration at any time. Of course, we will also provide you with information about the personal data we have stored about you at any time.

4.2. Recipient

The processing of the data entered during registration is based on the user's consent (Art. 6 para. 1 lit. a DSGVO). If the registration serves to fulfil a contract to which the data subject is a party or to carry out pre-contractual measures, the additional legal basis for the processing of the data is Art. 6 para. 1 lit. b DSGVO.

4.3. Legal basis

Recipients of the data may be technical service providers who act as contract processors for the operation and maintenance of our website.

4.4. Storage period

Data will only be processed in this context as long as the corresponding consent is available. Thereafter they will be deleted unless there are legal obligations to retain them. To contact us in this context, please use the contact data provided at the end of this data protection declaration.

4.5. Provision prescribed or required

The provision of your personal data is voluntary, solely on the basis of your consent. Without the provision of your personal data we cannot grant you access to our offered contents and services.

5. Comment function

5.1. Type and purpose of processing

If users leave comments on our website, the time of their creation and the user name previously chosen by the website visitor are stored in addition to this information. This is for our security, as we may be held liable for illegal content on our website, even if it has been created by users.

5.2. Legal basis

The data entered as comments will be processed on the basis of a legitimate interest (Art. 6 Para. 1 lit. f DSGVO). by providing the comments function, we would like to make your interaction uncomplicated. The information you provide will be stored for the purpose of processing your enquiry and for possible follow-up questions.

5.3. Recipient

The recipients of the data may be order processors.

5.4. Storage period

The data are deleted as soon as they are no longer required for the purpose of collection. This is generally the case when communication with the user has been completed and the company can infer from the circumstances that the relevant facts have been conclusively clarified.

5.5. Provision prescribed or required

The provision of your personal data is voluntary. Without the provision of your personal data, we cannot grant you access to our comment function.

6. Newsletter

6.1. Type and purpose of processing

Your data will only be used to send you the subscribed newsletter by e-mail. Your name will be entered in order to address you personally in the newsletter and, if necessary, to identify you if you wish to exercise your rights as the person concerned. 

Your e-mail address is sufficient for receiving the newsletter. When you register to receive our newsletter, the data you provide will be used exclusively for this purpose. Subscribers may also be informed by e-mail of circumstances relevant to the service or registration (e.g. changes to the newsletter offer or technical circumstances). For effective registration, we require a valid e-mail address. We use the "double opt-in" procedure in order to verify that a registration is actually carried out by the owner of an e-mail address. To this end, we log the order of the newsletter, the sending of a confirmation e-mail and the receipt of the reply requested herewith. Further data will not be collected. The data will be used exclusively for the newsletter dispatch and will not be passed on to third parties.

6.2. Legal basis

On the basis of your expressly given consent (Art. 6 para. 1 lit. a DSGVO), we will send you our newsletter or comparable information regularly by e-mail to your specified e-mail address. You can revoke your consent to the storage of your personal data and their use for newsletter dispatch at any time with effect for the future. In every newsletter you will find a corresponding link. You can also unsubscribe directly from this website at any time or inform us of your cancellation via the contact option given at the end of this data protection notice.

6.3. Recipient

The recipients of the data may be order processors.

6.4. Storage period

The data will only be processed in this context as long as the corresponding consent is available. They will then be deleted.

6.5. Provision prescribed or required

The provision of your personal data is voluntary, solely on the basis of your consent. Unfortunately, we cannot send you our newsletter without your consent.

7. Contact form

7.1. Type and purpose of processing

The data you enter will be stored for the purpose of individual communication with you. For this purpose it is necessary to provide a valid e-mail address and your name. This is used to assign the query and then answer it. The entry of further data is optional.

7.2. Legal basis

The processing of the data entered in the contact form is carried out on the basis of a legitimate interest (Art. 6 para. 1 lit. f DSGVO). by providing the contact form, we would like to make it easy for you to contact us. If you contact us to request an offer, the data entered in the contact form will be processed for the purpose of implementing pre-contractual measures (Art. 6 para. 1 lit. b DSGVO).

7.3. Recipient

The recipients of the data may be order processors.

7.4. Storage period

Data are deleted at the latest 6 months after processing of the inquiry. If it comes to a contractual relation, we are subject to the legal retention periods according to HGB and delete your data after expiration of these periods.

7.5. Provision prescribed or required

The provision of your personal data is voluntary. However, we can only process your request if you provide us with your name, e-mail address and the reason for the request.

8. Use of Google Analytics

8.1. Type and purpose of processing

This website uses Google Analytics, a web analysis service of Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043 USA (hereinafter: "Google"). Google Analytics uses "cookies", which are text files placed on your computer, to help the website analyze how users use the site. The information generated by the cookie about your use of the website will generally be transmitted to and stored by Google on servers in the United States. However, due to the activation of IP anonymisation on these web pages, your IP address will be shortened by Google in advance within member states of the European Union or in other contracting states of the Agreement on the European Economic Area. Only in exceptional cases will the full IP address be transmitted to and truncated by Google on servers in the United States. On behalf of the operator of this website, Google will use this information to evaluate your use of the website, to compile reports on website activity and to provide other services relating to website activity and internet usage to the website operator. The IP address transmitted by your browser as part of Google Analytics is not merged with other Google data. The purpose of data processing is to evaluate the use of the website and to compile reports on activities on the website. On the basis of the use of the website and the Internet, further associated services are then to be provided.

8.2. Legal basis

The data is processed on the basis of the user's consent (Art. 6 para. 1 lit. a DSGVO).

8.3. Recipient

The recipient of the data is Google as the processor. For this purpose, we have concluded the corresponding contract with Google.

8.4. Storage period

The data will be deleted as soon as they are no longer required for our recording purposes.

8.5. Third country transfer

Google processes your data in the USA and has submitted to the EU_US Privacy Shield https://www.privacyshield.gov/EU-US-Framework.

8.6. Provision prescribed or required

The provision of your personal data is voluntary, solely on the basis of your consent. If you prevent access, this may result in functional restrictions on the website.

8.7. Revocation of consent

You may refuse the use of cookies by selecting the appropriate settings on your browser, however please note that if you do this you may not be able to use the full functionality of this website. You can also prevent Google from collecting the data generated by the cookie and related to your use of the website (including your IP address) and Google from processing this data by downloading and installing the browser plug-in available under the following link: 

Browser Add On to deactivate Google Analytics


In addition or as an alternative to the browser add-on, you can prevent tracking by Google Analytics on our pages by clicking this link. This will install an opt-out cookie on your device. This will prevent Google Analytics from collecting cookies for this website and for this browser in the future as long as the cookie remains installed in your browser.

8.8. Profiling

With the help of the tracking tool Google Analytics the behaviour of the visitors of the website can be evaluated and the interests analysed. For this purpose, we create a pseudonymous user profile.

9. Use of script libraries (Google Web Fonts)

9.1. Type and purpose of processing

In order to display our content correctly and graphically appealing across browsers, we use "Google Web Fonts" from Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; hereinafter referred to as "Google") on this website to display fonts. The privacy policy of the library operator Google can be found here: https://www.google.com/policies/privacy/

9.2. Legal basis

The legal basis for the integration of Google Webfonts and the associated data transfer to Google is your consent (Art. 6 para. 1 lit. a DSGVO).

9.3. Recipient

Calling script libraries or font libraries automatically triggers a connection to the library operator. It is theoretically possible - but currently unclear if and for what purposes - that the operator collects Google data in this case.

9.4. Storage period

We do not collect personally identifiable information through the use of Google Web Fonts. More information about Google Web Fonts can be found at https://developers.google.com/fonts/faq and in Google's privacy policy: https://www.google.com/policies/privacy/.

9.5. Third country transfer

Google processes your data in the USA and has submitted to the EU_US Privacy Shield https://www.privacyshield.gov/EU-US-Framework.

9.6. Provision prescribed or required

The provision of personal data is neither required by law nor by contract. However, without the correct representation of the contents of standard fonts, it cannot be made possible.

9.7. Revocation of consent

The programming language JavaScript is regularly used to display the contents. You can therefore object to data processing by deactivating the execution of JavaScript in your browser or by installing an integration JavaScript blocker. Please note that this may result in functional restrictions on the website.

10. Using Adobe Typekit

10.1. Type and purpose of processing

We use Adobe Typekit for the visual design of our website. Typekit is a service provided by Adobe Systems Software Ireland Companies (4-6 Riverwalk, Citywest Business Campus, Dublin 24, Republic of Ireland; hereinafter "Adobe") that provides us with access to a font library. To incorporate the fonts we use, your browser must connect to an Adobe server in the United States and download the font required for our website. This will tell Adobe that your IP address has been used to access our website. For more information about Adobe Typekit, please see Adobe's privacy policy, which can be found at https://www.adobe.com/de/privacy/policy.html

10.2. Legal basis

The legal basis for the integration of Adobe Typekit and the associated data transfer to Adobe is your consent (Art. 6 para. 1 lit. a DSGVO).

10.3. Recipient

Calling script libraries or font libraries automatically triggers a connection to the library operator. Information about the use of your data by Adobe Typekit Web Fonts can be found at https://typekit.com/ and in the Adobe Typekit Privacy Policy: https://www.adobe.com/de/privacy/policies/typekit.html.

10.4. Storage period

We do not collect personally identifiable information through the use of Adobe Typekit Web Fonts.

10.5. Third country transfer

Adobe is certified under the Privacy Shield Agreement, which guarantees compliance with European privacy laws (https://www.privacyshield.gov/participant?id=a2zt0000000TNo9AAG&status=Active).

10.6. Provision prescribed or required

The provision of personal data is neither required by law nor by contract. However, without the correct representation of the contents of standard fonts, the following cannot be made possible

11. Use of Google AdWords

11.1. Type and purpose of processing

Our website uses Google Conversion Tracking. The operator of Google AdWords services is Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. If you have reached our website via an ad placed by Google, Google Adwords places a cookie on your computer. If the user visits certain pages of our website and the cookie has not expired, we and Google may recognize that the user clicked on the ad and was directed to that page. Each Google AdWords customer receives a different cookie. As a result, cookies cannot be tracked through AdWords customer websites. The information collected from the Conversion cookie is used to generate conversion statistics for AdWords customers who have opted for Conversion Tracking. Customers will know the total number of users who clicked on their ad and were directed to a page with a conversion tracking tag. However, they will not receive information that personally identifies users.

11.2. Legal basis

The legal basis for the integration of Google AdWords and the associated data transfer to Google is your consent (Art. 6 para. 1 lit. a DSGVO).

11.3. Recipient

Every time you visit our website, personal data, including your IP address, is transferred to Google in the USA. This personal data is stored by Google. Google may share this personally identifiable information with third parties through the technical process. Our company does not contain any information from Google that could be used to identify the individual.

11.4. Storage period

These cookies lose their validity after 30 days and are not used for personal identification.

11.5. Third country transfer

Google processes your data in the USA and has submitted to the EU_US Privacy Shield https://www.privacyshield.gov/EU-US-Framework.

11.6. Revocation of consent

If you do not wish to participate in tracking, you can refuse to set a cookie as required for this purpose - for example by setting your browser to generally deactivate the automatic setting of cookies or to set your browser to block cookies from the "googleleadservices.com" domain. Please note that you may not delete the opt-out cookies as long as you do not wish to have measurement data recorded. If you have deleted all your cookies in your browser, you must set the respective opt-out cookie again.

11.7. Provision prescribed or required

The provision of your personal data is voluntary, solely on the basis of your consent. If you prevent access, this may result in functional restrictions on the website.

12. Use of Google Remarketing

12.1. Type and purpose of processing

This website uses the remarketing function of Google Inc. the company operating the Google Remarketing services is Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (hereinafter "Google"), which is designed to serve interest-based advertisements to website visitors within the Google advertising network. A so-called "cookie" is stored in the visitor's browser, which makes it possible to recognize the visitor when he or she visits websites that belong to the Google advertising network. On these pages, advertisements can be presented to the visitor which refer to contents which the visitor has previously called up on websites which use the remarketing function of Google.

12.2. Legal basis

The legal basis for the integration of Google Remarketing and the associated data transfer to Google is your consent (Art. 6 para. 1 lit. a DSGVO).

12.3. Recipient

Every time you visit our website, personal data, including your IP address, is transferred to Google in the USA. This personal data is stored by Google. Google may share this personally identifiable information with third parties through the technical process. Our company does not contain any information from Google that could be used to identify the individual.

12.4. Revocation of consent

According to its own information, Google does not collect any personal data during this process. However, if you do not want Google's remarketing function to work, you can always deactivate it by making the appropriate settings at https://support.google.com/adwordspolicy/answer/143465 . Alternatively, you can disable the use of cookies for interest-related advertising via the advertising network initiative by following the instructions at http://www.networkadvertising.org/managing/opt_out.asp.

12.5. Provision prescribed or required

The provision of your personal data is voluntary, solely on the basis of your consent. If you prevent access, this may result in functional restrictions on the website.

13. SSL encryption

In order to protect the security of your data during transmission, we use state-of-the-art encryption procedures (e.g. SSL) via HTTPS.

14. Contract processors used

The following organisations, companies or persons have been commissioned by the operator of this website to process data: 

  

  • Shopify Inc., 126 York Street, Suite 200, Ottawa, ON, Canada, K1N 5T5
  • PayPal (Europe) S.à r.l. et Cie, S.C.A.22-24 Boulevard Royal, L-2449 Luxembourg 
  • Klarna, Sveavägen 46,111 34 Stockholm, Sweden 
  • Stripe Inc., 185 Berry Street, Suite 550, San Francisco, CA 94107
  • DHL Paket GmbH, Sträßchensweg 10; 53113 Bonn
  • Deutsche Post AG, Charles-de-Gaulle-Straße 20PLZ/Ort: 53113 Bonn
  • Newsletter2Go GmbH, Köpenicker Str. 126, 10179 Berlin

15. Changes to our privacy policy

We reserve the right to adapt this data protection declaration so that it always corresponds to the current legal requirements or to implement changes to our services in the data protection declaration, e.g. when introducing new services. Your renewed visit will then be subject to the new data protection declaration.

16. Questions to the Data Protection Officer

If you have any questions regarding data protection, please send us an e-mail or contact the person responsible for data protection directly.


Person in our organization: 

Alrik Degenkolb | a.degenkolb@tozaime.com