Datenschutzerklärung

Stand: 09. Oktober 2026

1. Verantwortlicher

Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten im Sinne des Art. 4 Nr. 7 DSGVO ist:

Seulki Löser handelnd unter Quiet Standard®, Wildparkstraße 18, 85586 Poing, Deutschland.

E-Mail: hello@quiet-standard.com Umsatzsteuer-Identifikationsnummer: DE453841886.

2. Datenschutzbeauftragter

Wir haben keinen Datenschutzbeauftragten bestellt. Wir sind dazu nicht verpflichtet, da wir die Voraussetzungen des Art. 37 DSGVO in Verbindung mit § 38 BDSG nicht erfüllen. Danach ist ein Datenschutzbeauftragter zu benennen, wenn in der Regel mindestens zwanzig Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind. Sie können sich mit allen datenschutzrechtlichen Anliegen an die unter Ziffer 1 genannte Adresse wenden.

3. Geltungsbereich

Diese Datenschutzerklärung gilt für unseren Onlineshop unter https://quiet-standard.com einschließlich aller Subdomains sowie für alle damit verbundenen Bestell-, Kundenservice- und Marketingvorgänge. Sie erläutert, welche personenbezogenen Daten wir verarbeiten, auf welcher Rechtsgrundlage, wie lange und welche Rechte Ihnen zustehen.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, Art. 4 Nr. 1 DSGVO.

4. Hosting und Server-Logfiles

Unser Shop wird gehostet von Shopify International Limited, 2nd Floor, 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irland. Shopify wird für uns als Auftragsverarbeiter nach Art. 28 DSGVO auf Grundlage eines Auftragsverarbeitungsvertrags tätig.

Bei jedem Aufruf unserer Website übermittelt Ihr Browser automatisch technische Daten, die in Server-Logfiles gespeichert werden:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• Aufgerufene Seite und Referrer-URL
• Browsertyp und Browserversion, Betriebssystem, Spracheinstellungen
• Übertragene Datenmenge und Zugriffsstatus

Zweck: Betrieb, Stabilität und Sicherheit der Website sowie Erkennung und Aufklärung von Missbrauch. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bereitstellung eines funktionsfähigen und sicheren Onlineshops. Speicherdauer: Die Server-Logfiles werden von unserem Hosting-Anbieter Shopify als Auftragsverarbeiter erzeugt und gespeichert. Sie werden nur so lange aufbewahrt, wie es für die genannten Betriebs- und Sicherheitszwecke erforderlich ist, und danach gelöscht oder aggregiert. Wir haben keinen eigenständigen Zugriff auf diese Logfiles und können einzelne Einträge nicht abrufen.

5. Cookies und ähnliche Technologien

Wir setzen Cookies und vergleichbare Technologien wie Local Storage und Pixel ein.

Technisch notwendige Technologien dienen dem Betrieb des Shops: Sitzungsverwaltung, Warenkorbinhalte, Bestellabschluss, Lastverteilung und Speicherung Ihrer Einwilligungsentscheidung. Die Speicherung von Informationen auf Ihrem Endgerät und der Zugriff darauf sind hierfür nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig. Die anschließende Verarbeitung personenbezogener Daten stützt sich auf Art. 6 Abs. 1 lit. f DSGVO und, soweit das Cookie zur Durchführung Ihrer Bestellung erforderlich ist, auf Art. 6 Abs. 1 lit. b DSGVO.

Alle übrigen Technologien, insbesondere Cookies für Analyse, Personalisierung und Werbung, werden erst gesetzt, nachdem Sie über unser Consent-Banner eingewilligt haben. Speicherung und Zugriff stützen sich auf § 25 Abs. 1 TDDDG, die anschließende Verarbeitung auf Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen" im Fußbereich dieser Website widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Welche Kategorien von Technologien wir einsetzen, können Sie in den „Cookie-Einstellungen" im Fußbereich dieser Website einsehen und dort einzeln auswählen. Die eingesetzten Dienste mit Anbieter, Zweck, Kategorie und Speicherdauer finden Sie in der folgenden Übersicht.

Übersicht der eingesetzten Dienste

Shopify
Anbieter: Shopify International Limited, Dublin, Irland
Zweck: Betrieb des Shops, Warenkorb, Bestellabschluss, Speicherung Ihrer Einwilligungsentscheidung
Kategorie: technisch notwendig
Speicherdauer: Sitzungscookies bis zum Schließen Ihres Browsers; übrige Cookies für die in der Cookie-Richtlinie von Shopify genannte Dauer (https://www.shopify.com/legal/cookies)
Übermittlung in Drittländer: Kanada (Shopify Inc.), siehe Ziffer 8

Meta-Pixel und Conversions API
Anbieter: Meta Platforms Ireland Limited, Dublin, Irland
Zweck: Messung und Optimierung unserer Werbung auf Facebook und Instagram, Ausspielung unserer Werbung an Personen, die unsere Website besucht haben
Kategorie: Marketing
Speicherdauer: Cookies _fbp und _fbc: 90 Tage
Gemeinsame Verantwortlichkeit: Für die Erhebung der Daten auf unserer Website und deren Übermittlung an Meta sind wir und die Meta Platforms Ireland Limited gemeinsam Verantwortliche nach Art. 26 DSGVO. Die wesentlichen Inhalte der Vereinbarung ergeben sich aus dem Controller Addendum von Meta (https://www.facebook.com/legal/controller_addendum). Für die weitere Verarbeitung nach der Übermittlung ist Meta verantwortlich. Sie können Ihre Rechte sowohl uns gegenüber als auch gegenüber Meta geltend machen.
Übermittlung in Drittländer: USA (Meta Platforms, Inc.) auf Grundlage des EU-US Data Privacy Framework

Microsoft Clarity
Anbieter: Microsoft Ireland Operations Limited, Dublin, Irland
Zweck: Analyse der Nutzung unserer Website (Klicks, Scrollen, Sitzungsaufzeichnungen, Heatmaps), um sie zu verbessern
Kategorie: Analysen
Speicherdauer: Sitzungsaufzeichnungen 30 Tage, Heatmaps bis zu 9 Monate
Übermittlung in Drittländer: USA (Microsoft Corporation) auf Grundlage des EU-US Data Privacy Framework und von Standardvertragsklauseln

Klaviyo
Anbieter: Klaviyo, Inc., Boston, USA
Zweck: Newsletter und E-Mail-Marketing; Verknüpfung Ihres Surfverhaltens auf unserer Website mit Ihrem Newsletter-Profil, damit wir Ihnen passende E-Mails senden können
Kategorie: Marketing
Speicherdauer: Cookie __kla_id bis zu 2 Jahre, je nach Browser kürzer; Profildaten bis zu Ihrer Abmeldung
Übermittlung in Drittländer: USA auf Grundlage des EU-US Data Privacy Framework

RevenueHunt (Hautquiz)
Anbieter: Durian Capital Inc., Road Town, Tortola, Britische Jungferninseln
Zweck: Durchführung unseres Hautquiz und Anzeige Ihrer persönlichen Produktempfehlung
Kategorie: technisch notwendig für das von Ihnen aufgerufene Quiz
Speicherdauer: 12 Monate
Übermittlung in Drittländer: Hosting in den USA (Amazon Web Services) auf Grundlage von Standardvertragsklauseln

Judge.me
Anbieter: Judge.me Ltd, London, Vereinigtes Königreich
Zweck: Anfrage, Erhebung und Anzeige von Produktbewertungen
Kategorie: Das Cookie _judgeme_session ist für das von Ihnen genutzte Bewertungsformular technisch notwendig und wird beim Schließen Ihres Browsers gelöscht. Das Cookie judgeme_reviewer speichert Ihren Namen und Ihre E-Mail-Adresse, um das Bewertungsformular bei Ihrem nächsten Besuch vorauszufüllen; es gehört zur Kategorie Personalisierung und wird 365 Tage gespeichert.
Speicherdauer Ihrer Bewertung: bis zum Widerruf Ihrer Einwilligung, siehe Ziffer 6
Übermittlung in Drittländer: Vereinigtes Königreich auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission; eine Verarbeitung auch in den USA ist möglich

Instafeed
Anbieter: Mintt Studio, Vila Nova de Gaia, Portugal
Zweck: Anzeige unseres Instagram-Feeds auf unserer Website
Kategorie: Instafeed setzt nach Angaben des Anbieters keine Cookies
Hinweis: Beim Laden der Inhalte kann Ihr Browser Daten, insbesondere Ihre IP-Adresse, an Instagram (Meta Platforms Ireland Limited, Dublin, Irland) übermitteln

Cowlendar und Google Meet
Anbieter: Booking Appointment Cowlendar SAS, 14 rue Charles V, 75004 Paris, Frankreich
Zweck: Buchung von Videoberatungen
Kategorie: technisch notwendig für die von Ihnen gewünschte Buchung
Speicherdauer: 12 Monate
Videoberatungen finden über Google Meet statt, einen Dienst der Google Ireland Limited, Dublin, Irland. Übermittlung in Drittländer: USA (Google LLC) auf Grundlage des EU-US Data Privacy Framework.

6. Verarbeitungstätigkeiten im Einzelnen

Gesetzliche Aufbewahrungsfristen

Soweit eine gesetzliche Aufbewahrungspflicht besteht, bewahren wir Daten für die folgenden Zeiträume auf, jeweils gerechnet ab dem Ende des Kalenderjahres, in dem das Dokument entstanden ist:

• 10 Jahre für Rechnungen, Buchungsbelege, Buchführungsunterlagen und die zugrunde liegenden Bestelldaten gemäß § 147 Abs. 1 Nr. 1, 4 und 4a AO sowie § 14b Abs. 1 UStG.
• 6 Jahre für empfangene und abgesandte Handels- und Geschäftsbriefe gemäß § 147 Abs. 1 Nr. 2 und 3 AO.

Während dieser Fristen ist die Verarbeitung auf die Erfüllung der Aufbewahrungspflicht selbst beschränkt. Zu anderen Zwecken werden die Daten nicht mehr verwendet.

7. Empfänger und Kategorien von Empfängern

Wir geben personenbezogene Daten nur weiter, wenn eine Rechtsgrundlage dies erlaubt. Folgende Empfängerkategorien sind beteiligt:

1. Shop-Plattform und Hosting: Shopify International Limited, Irland, mit Weiterverarbeitung durch Shopify Inc., Kanada, und deren Unterauftragsverarbeiter. Auftragsverarbeiter nach Art. 28 DSGVO.
2. Zahlungsdienstleister: Shopify Payments (betrieben durch Shopify International Limited, Irland), PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg, und Klarna Bank AB (publ), Schweden. Diese Anbieter handeln für die Zahlungsabwicklung als eigenständig Verantwortliche und verarbeiten Ihre Daten nach ihren eigenen Datenschutzhinweisen.
3. Digitale Wallets: Apple Distribution International Ltd., Irland, und Google Ireland Limited, Irland, sofern Sie Apple Pay oder Google Pay nutzen. Eigenständig Verantwortliche.
4. Versand und Logistik: DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn (nationaler Versand), und Deutsche Post AG, Charles-de-Gaulle-Straße 20, 53113 Bonn (internationaler Versand), zur Zustellung Ihrer Bestellung.
5. Treueprogramm: Appstle Inc., Kanada, zum Betrieb des Programms Quiet Points. Auftragsverarbeiter nach Art. 28 DSGVO.
6. Behörden: Finanzbehörden, Zollbehörden sowie die zuständige Marktüberwachungsbehörde für kosmetische Mittel, soweit wir gesetzlich zur Auskunft verpflichtet sind.
7. Übermittlung in Drittländer: Soweit Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, erfolgt dies nur auf Grundlage eines Angemessenheitsbeschlusses nach Art. 45 DSGVO oder geeigneter Garantien nach Art. 46 DSGVO, insbesondere Standardvertragsklauseln.

Wir verkaufen Ihre personenbezogenen Daten nicht und geben sie nicht für eigene kommerzielle Zwecke Dritter weiter.

8. Übermittlung in Drittländer

Einzelne unserer Auftragsverarbeiter haben ihren Sitz außerhalb des Europäischen Wirtschaftsraums oder verarbeiten Daten außerhalb des EWR.

• Übermittlungen nach Kanada (Shopify Inc.) sind durch den Angemessenheitsbeschluss der Europäischen Kommission vom 20. Dezember 2001 für dem PIPEDA unterliegende kommerzielle Organisationen gedeckt.
• Übermittlungen in die Vereinigten Staaten an Anbieter, die nach dem EU-US Data Privacy Framework zertifiziert sind, sind durch den Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 gedeckt.
• Für alle übrigen Übermittlungen stützen wir uns auf die von der Europäischen Kommission erlassenen Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO, erforderlichenfalls ergänzt um zusätzliche technische und organisatorische Maßnahmen auf Grundlage einer Übermittlungsfolgenabschätzung.

Eine Kopie der getroffenen Garantien können Sie unter hello@quiet-standard.com anfordern.

9. Erforderlichkeit der Bereitstellung

Die im Bestellvorgang als Pflichtangaben gekennzeichneten Daten sind für den Abschluss und die Durchführung des Kaufvertrags erforderlich. Ohne diese Angaben können wir Ihre Bestellung nicht bearbeiten und nicht ausliefern. Die Angabe Ihres Geburtsdatums für die Geburtstagsprämie des Treueprogramms, Ihrer Telefonnummer für Zustellbenachrichtigungen und Ihrer E-Mail-Adresse für den Newsletter ist freiwillig. Eine Nichtangabe hat allein zur Folge, dass die jeweilige optionale Funktion nicht zur Verfügung steht.

10. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, im Sinne des Art. 22 Abs. 1 DSGVO findet nicht statt. Die automatisierte Betrugsprüfung unserer Zahlungsdienstleister kann eine Bestellung zur manuellen Prüfung markieren. Eine Ablehnung erfolgt jedoch nie ohne menschliche Entscheidung.

11. Ihre Rechte

Nach der DSGVO stehen Ihnen die folgenden Rechte zu. Sie können sie kostenfrei unter hello@quiet-standard.com geltend machen. Wir antworten innerhalb eines Monats. Bei komplexen Anfragen kann sich diese Frist um zwei weitere Monate verlängern. In diesem Fall informieren wir Sie über die Verlängerung und deren Gründe.

1. Auskunftsrecht, Art. 15 DSGVO. Sie können eine Bestätigung darüber verlangen, ob wir Sie betreffende Daten verarbeiten, und in diesem Fall eine Kopie dieser Daten sowie die in Art. 15 Abs. 1 genannten Informationen.
2. Recht auf Berichtigung, Art. 16 DSGVO. Sie können die Berichtigung unrichtiger und die Vervollständigung unvollständiger Daten verlangen.
3. Recht auf Löschung, Art. 17 DSGVO. Sie können die Löschung Ihrer Daten verlangen, sofern einer der in Art. 17 Abs. 1 genannten Gründe vorliegt. Dieses Recht erstreckt sich nicht auf Daten, die wir nach Ziffer 6 gesetzlich aufbewahren müssen.
4. Recht auf Einschränkung der Verarbeitung, Art. 18 DSGVO.
5. Recht auf Datenübertragbarkeit, Art. 20 DSGVO. Sie können die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten und deren Übermittlung an einen anderen Verantwortlichen verlangen, soweit dies technisch machbar ist.
6. Recht auf Widerruf der Einwilligung, Art. 7 Abs. 3 DSGVO. Soweit die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Wir können Sie um einen Identitätsnachweis bitten, bevor wir eine Anfrage bearbeiten, wenn wir begründete Zweifel an der Identität der anfragenden Person haben, Art. 12 Abs. 6 DSGVO.

12. Widerspruchsrecht

Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen, Art. 21 Abs. 1 DSGVO. Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, die auf Art. 6 Abs. 1 lit. f DSGVO gestützt ist. Im Fall des Widerspruchs verarbeiten wir die betroffenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Widerspruch gegen Direktwerbung, Art. 21 Abs. 2 DSGVO. Sie haben das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke der Direktwerbung einzulegen, einschließlich des damit in Verbindung stehenden Profilings. Dieses Recht besteht ohne weitere Voraussetzungen. Im Fall des Widerspruchs stellen wir die Verarbeitung zu Werbezwecken unverzüglich ein.

Zur Ausübung beider Rechte genügt eine Nachricht an hello@quiet-standard.com oder die Nutzung des Abmeldelinks in einer unserer Werbe-E-Mails.

13. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderweitiger Rechtsbehelfe haben Sie nach Art. 77 DSGVO das Recht, sich bei einer Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Die für uns zuständige Aufsichtsbehörde ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 27, 91522 Ansbach, Deutschland.

14. Datensicherheit

Wir verwenden für sämtliche Datenübertragungen zwischen Ihrem Browser und unserem Shop eine TLS-Verschlüsselung, erkennbar am Schlosssymbol in der Adresszeile Ihres Browsers. Wir treffen geeignete technische und organisatorische Maßnahmen nach Art. 32 DSGVO, insbesondere Zugriffskontrollen, Pseudonymisierung, soweit praktikabel, sowie vertragliche Kontrollen gegenüber unseren Auftragsverarbeitern. Eine vollständige Sicherheit der Datenübertragung im Internet kann nicht garantiert werden. Bitte übermitteln Sie uns sensible Informationen nicht über ungesicherte Kanäle.

15. Minderjährige

Unser Shop richtet sich nicht an Kinder. Wir verarbeiten wissentlich keine personenbezogenen Daten von Personen, die ohne Zustimmung eines Erziehungsberechtigten keinen Vertrag schließen können. Für Einwilligungen im Zusammenhang mit Diensten der Informationsgesellschaft gilt in Deutschland nach Art. 8 Abs. 1 DSGVO die Altersgrenze von 16 Jahren. Wenn Sie annehmen, dass uns ein Kind personenbezogene Daten übermittelt hat, kontaktieren Sie uns bitte. Wir löschen die Daten dann.

16. Änderungen dieser Datenschutzerklärung

Wir überprüfen diese Datenschutzerklärung regelmäßig und passen sie an, wenn sich unsere Verarbeitungen oder die rechtlichen Anforderungen ändern. Die jeweils aktuelle Fassung ist stets auf dieser Seite abrufbar. Wenn eine Änderung Ihre Rechte wesentlich berührt, informieren wir Sie gesondert, beispielsweise per E-Mail.