Datenschutzerklärung

Stand: 30. Oktober 2026

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. In dieser Datenschutzerklärung informieren wir Sie gemäß der Datenschutz-Grundverordnung (DSGVO) und dem österreichischen Datenschutzgesetz (DSG) darüber, welche Daten wir beim Besuch unseres Onlineshops nagelleicht.com und bei Bestellungen verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage.

1. Verantwortlicher

Abal Ecom Limited (Betreiberin von „NagelLeicht“), vertreten durch den Geschäftsführer Algassimou Diallo
RM 26, 8/F, Win Sun Factory Building, No. 2 San Hop Lane, Tuen Mun, Hongkong
Registernummer: 80560191
E-Mail: kontakt@nagelleicht.com
Telefon: +1 929 282 4756

Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter kontakt@nagelleicht.com.

2. Welche Daten wir verarbeiten

• Bestell- und Kontaktdaten: Name, Liefer- und Rechnungsadresse, E-Mail-Adresse, Telefonnummer (falls angegeben), bestellte Produkte, Bestellhistorie.
• Zahlungsdaten: Zahlungsart und Transaktionsinformationen. Vollständige Kartendaten werden ausschließlich vom jeweiligen Zahlungsdienstleister verarbeitet, nicht von uns.
• Kommunikationsdaten: Inhalte Ihrer Nachrichten an unseren Kundenservice.
• Nutzungs- und Gerätedaten: IP-Adresse, Browser- und Gerätetyp, aufgerufene Seiten, Datum und Uhrzeit des Zugriffs, Herkunftsseite, Warenkorbaktivitäten, Cookie-Kennungen.
• Marketingdaten: E-Mail-Adresse und Einwilligungsstatus, wenn Sie unseren Newsletter abonnieren.

3. Zwecke und Rechtsgrundlagen

• Vertragsabwicklung (Bestellung, Zahlung, Versand, Rückgaben, Kundenservice): Art. 6 Abs. 1 lit. b DSGVO.
• Gesetzliche Pflichten (z. B. handels- und steuerrechtliche Aufbewahrung): Art. 6 Abs. 1 lit. c DSGVO.
• Betrieb, Sicherheit und Betrugsprävention des Shops: berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO.
• Analyse, Werbung und Newsletter: nur mit Ihrer Einwilligung, Art. 6 Abs. 1 lit. a DSGVO sowie § 165 Abs. 3 TKG 2021. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

4. Hosting und Shopsystem (Shopify)

Unser Onlineshop wird auf der Plattform Shopify betrieben (Shopify Inc., 151 O’Connor Street, Ottawa, Ontario K2P 2L8, Kanada, sowie verbundene Unternehmen). Shopify verarbeitet in unserem Auftrag die zur Bereitstellung des Shops, zur Bestellabwicklung und zur Zahlungsabwicklung erforderlichen Daten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO. Weitere Informationen: shopify.com/legal/privacy.

5. Zahlungsabwicklung

Zur Abwicklung Ihrer Zahlung geben wir die erforderlichen Daten an den von Ihnen gewählten Zahlungsdienstleister weiter (z. B. Shopify Payments, Kreditkartenanbieter, PayPal oder Klarna, je nach angebotener Zahlungsart). Die Verarbeitung erfolgt nach Art. 6 Abs. 1 lit. b DSGVO. Für die Datenverarbeitung durch den Zahlungsdienstleister gelten dessen Datenschutzbestimmungen.

6. Versand

Zur Zustellung Ihrer Bestellung geben wir Name, Lieferadresse und ggf. E-Mail-Adresse oder Telefonnummer (für Sendungsbenachrichtigungen) an unsere Logistik- und Versanddienstleister weiter (Art. 6 Abs. 1 lit. b DSGVO). Die Ware kann von Lagerstandorten außerhalb der EU (z. B. in China oder Hongkong) versandt werden.

7. Cookies und Einwilligung

Wir verwenden technisch notwendige Cookies, damit der Shop funktioniert (z. B. Warenkorb, Checkout, Sicherheit). Diese sind nach § 165 Abs. 3 TKG 2021 ohne Einwilligung zulässig. Alle anderen Cookies und ähnlichen Technologien für Statistik und Marketing setzen wir nur ein, wenn Sie über unser Cookie-Banner eingewilligt haben. Sie können Ihre Auswahl jederzeit über das Cookie-Banner bzw. Ihre Browsereinstellungen ändern.

8. Analyse- und Marketingdienste (nur mit Einwilligung)

Meta Pixel (Facebook/Instagram): Anbieter: Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland. Wir messen damit die Wirksamkeit unserer Werbeanzeigen auf Facebook und Instagram und zeigen Ihnen passende Werbung. Daten können an Meta Platforms Inc. in den USA übermittelt werden. Datenschutz: facebook.com/privacy/policy.

TikTok Pixel: Anbieter: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland. Zweck: Messung und Optimierung unserer Werbeanzeigen auf TikTok. Daten können in Drittländer (u. a. USA, Singapur, China) übermittelt werden. Datenschutz: tiktok.com/legal/privacy-policy-eea.

Google Analytics und Google Ads: Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Zweck: Analyse der Nutzung unseres Shops sowie Messung und Ausspielung von Werbung. IP-Adressen werden gekürzt verarbeitet. Daten können an Google LLC in den USA übermittelt werden. Datenschutz: policies.google.com/privacy.

Rechtsgrundlage für diese Dienste ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021), die Sie jederzeit widerrufen können.

9. Newsletter und E-Mail-Marketing

Wenn Sie sich für unseren Newsletter anmelden, verwenden wir Ihre E-Mail-Adresse, um Ihnen Angebote und Neuigkeiten zu senden. Die Anmeldung erfolgt im Double-Opt-in-Verfahren; Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Wenn Sie einen Bestellvorgang beginnen, aber nicht abschließen, können wir Sie – sofern Sie eingewilligt haben – per E-Mail an Ihren Warenkorb erinnern. Für den Versand nutzen wir E-Mail-Dienste wie Shopify Email (oder einen vergleichbaren Anbieter). Sie können sich jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an kontakt@nagelleicht.com abmelden.

10. Übermittlung in Drittländer

Unser Unternehmen hat seinen Sitz in Hongkong. Ihre Daten werden daher auch außerhalb der EU/des EWR verarbeitet, insbesondere in Hongkong, Kanada (Shopify; Angemessenheitsbeschluss der EU-Kommission), den USA und ggf. China. Soweit kein Angemessenheitsbeschluss besteht, erfolgt die Übermittlung auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) oder, soweit für die Erfüllung Ihrer Bestellung erforderlich, nach Art. 49 Abs. 1 lit. b DSGVO. Für US-Anbieter, die nach dem EU-US Data Privacy Framework zertifiziert sind, gilt dessen Angemessenheitsbeschluss.

11. Speicherdauer

Wir speichern Ihre Daten nur so lange, wie es für die genannten Zwecke erforderlich ist. Bestell- und Rechnungsdaten bewahren wir aufgrund gesetzlicher Aufbewahrungspflichten bis zu 10 Jahre auf. Newsletter-Daten speichern wir bis zu Ihrer Abmeldung. Cookie-Daten werden entsprechend der jeweiligen Laufzeit gelöscht.

12. Ihre Rechte

Sie haben das Recht auf:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Der Verwendung Ihrer Daten für Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Zur Ausübung Ihrer Rechte genügt eine E-Mail an kontakt@nagelleicht.com.

Beschwerderecht: Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei der Aufsichtsbehörde beschweren (Art. 77 DSGVO). In Österreich ist dies die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, E-Mail: dsb@dsb.gv.at, Website: www.dsb.gv.at.

13. Pflicht zur Bereitstellung

Für eine Bestellung benötigen wir die im Bestellformular als Pflichtfelder gekennzeichneten Angaben. Ohne diese Daten können wir den Vertrag nicht abschließen. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

14. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung oder die Rechtslage ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.