Datenschutzerklärung

Zuletzt aktualisiert: 24. September 2026

Penhaligon's Toiletries betreibt dieses Geschäft und diese Website – einschließlich aller damit verbundenen Informationen, Inhalte, Funktionen, Tools, Produkte und Dienstleistungen –, um Ihnen als Kunden ein sorgfältig zusammengestelltes Einkaufserlebnis zu bieten (die „Dienste“). Penhaligon's Toiletries nutzt die Plattform von Shopify, die es uns ermöglicht, Ihnen die Dienste bereitzustellen. Diese Datenschutzerklärung beschreibt, wie wir Ihre personenbezogenen Daten erheben, verwenden und weitergeben, wenn Sie die Dienste besuchen, nutzen, einen Kauf oder eine sonstige Transaktion darüber tätigen oder anderweitig mit uns kommunizieren. Sollte es einen Widerspruch zwischen unseren Nutzungsbedingungen und dieser Datenschutzerklärung geben, so ist diese Datenschutzerklärung in Bezug auf die Erhebung, Verarbeitung und Weitergabe Ihrer personenbezogenen Daten maßgeblich.

Bitte lesen Sie diese Datenschutzerklärung sorgfältig durch. Durch die Nutzung und den Zugriff auf die Dienste bestätigen Sie, dass Sie diese Datenschutzerklärung gelesen haben und die darin beschriebene Erhebung, Verwendung und Weitergabe Ihrer Daten verstehen.

Von uns erhobene oder verarbeitete personenbezogene Daten

Wenn wir den Begriff „personenbezogene Daten“ verwenden, beziehen wir uns auf Informationen, die Sie oder eine andere Person identifizieren oder vernünftigerweise mit Ihnen oder einer anderen Person in Verbindung gebracht werden können. Personenbezogene Daten umfassen keine Informationen, die anonym erhoben oder deren Identifizierungsmerkmale entfernt wurden, sodass sie keine Rückschlüsse auf Ihre Person zulassen oder vernünftigerweise mit Ihnen in Verbindung gebracht werden können. Je nachdem, wie Sie mit den Diensten interagieren, wo Sie wohnen und inwieweit dies nach geltendem Recht zulässig oder erforderlich ist, können wir die folgenden Kategorien personenbezogener Daten erheben oder verarbeiten (einschließlich Schlussfolgerungen, die aus diesen Daten gezogen werden):

Kontaktdaten, einschließlich Ihres Namens, Ihrer Adresse, Rechnungsadresse, Lieferadresse, Telefonnummer und E-Mail-Adresse.
Finanzdaten, einschließlich Kreditkarten-, Debitkarten- und Finanzkontonummern, Informationen zu Zahlungskarten und Finanzkonten, Transaktionsdetails, Zahlungsart, Zahlungsbestätigung und sonstigen Zahlungsdetails.
Kontoinformationen, einschließlich Ihres Benutzernamens, Passworts, Ihrer Sicherheitsfragen, Präferenzen und Einstellungen.
Transaktionsinformationen, einschließlich der Artikel, die Sie ansehen, in den Warenkorb legen, Ihrer Wunschliste hinzufügen, kaufen, zurückgeben, umtauschen oder stornieren, sowie Informationen zu Ihren vergangenen Transaktionen.
Kommunikation mit uns, einschließlich der Informationen, die Sie in Ihre Kommunikation mit uns einbeziehen, beispielsweise beim Senden einer Anfrage an den Kundendienst. Geräteinformationen, einschließlich Informationen über Ihr Gerät, Ihren Browser oder Ihre Netzwerkverbindung, Ihre IP-Adresse und andere eindeutige Kennungen.
Nutzungsinformationen, einschließlich Informationen zu Ihrer Interaktion mit den Diensten, wie etwa Art und Zeitpunkt Ihrer Interaktion mit den Diensten oder der Navigation darin.
Quellen personenbezogener Daten

Wir können personenbezogene Daten aus folgenden Quellen erheben:

Direkt von Ihnen, etwa wenn Sie ein Konto erstellen, die Dienste besuchen oder nutzen, mit uns kommunizieren oder uns anderweitig Ihre personenbezogenen Daten zur Verfügung stellen;
Automatisch über die Dienste, einschließlich Daten von Ihrem Gerät bei der Nutzung unserer Produkte oder Dienste oder beim Besuch unserer Websites sowie durch den Einsatz von Cookies und ähnlichen Technologien;
Von unseren Dienstleistern, etwa wenn wir diese zur Bereitstellung bestimmter Technologien beauftragen und wenn sie Ihre personenbezogenen Daten in unserem Auftrag erheben oder verarbeiten;
Von unseren Partnern oder anderen Dritten.
Verwendung Ihrer personenbezogenen Daten

Je nachdem, wie Sie mit uns interagieren oder welche Dienste Sie nutzen, können wir personenbezogene Daten für folgende Zwecke verwenden:

Bereitstellung, Anpassung und Verbesserung der Dienste. Wir verwenden Ihre personenbezogenen Daten, um Ihnen die Dienste bereitzustellen – einschließlich der Erfüllung unseres Vertrags mit Ihnen, der Abwicklung von Zahlungen, der Ausführung von Bestellungen, der Speicherung Ihrer Präferenzen und interessierenden Artikel, des Versands von Benachrichtigungen zu Ihrem Konto, der Abwicklung von Käufen, Rückgaben, Umtauschen oder sonstigen Transaktionen, der Erstellung, Pflege und Verwaltung Ihres Kontos, der Organisation des Versands, der Erleichterung von Rückgaben und Umtauschen, der Ermöglichung von Bewertungen sowie der Schaffung eines personalisierten Einkaufserlebnisses (z. B. durch Produktempfehlungen basierend auf Ihren Käufen). Dies kann auch die Verwendung Ihrer personenbezogenen Daten zur besseren Anpassung und Verbesserung der Dienste umfassen.
Marketing und Werbung. Wir verwenden Ihre personenbezogenen Daten für Marketing- und Werbezwecke, etwa um Marketing- und Werbemitteilungen per E-Mail, SMS oder Post zu versenden und um Ihnen Online-Werbung für Produkte oder Dienste innerhalb unserer Dienste oder auf anderen Websites anzuzeigen – unter anderem basierend auf Artikeln, die Sie zuvor gekauft oder in Ihren Warenkorb gelegt haben, sowie auf sonstigen Aktivitäten im Rahmen der Dienste.
Sicherheit und Betrugsprävention. Wir verwenden Ihre personenbezogenen Daten, um Ihr Konto zu authentifizieren, ein sicheres Zahlungs- und Einkaufserlebnis zu gewährleisten, mögliche betrügerische, rechtswidrige, unsichere oder böswillige Aktivitäten zu erkennen, zu untersuchen oder dagegen vorzugehen, die öffentliche Sicherheit zu schützen sowie unsere Dienste abzusichern. Wenn Sie sich entscheiden, die Dienste zu nutzen und ein Konto zu registrieren,

Sie sind für die Sicherheit Ihrer Zugangsdaten verantwortlich. Wir empfehlen Ihnen dringend, Ihren Benutzernamen, Ihr Passwort oder andere Zugangsdaten nicht an Dritte weiterzugeben.
Kommunikation mit Ihnen: Wir verwenden Ihre personenbezogenen Daten, um Ihnen Kundensupport zu bieten, Ihre Anfragen zu beantworten, Ihnen effektive Dienstleistungen bereitzustellen und unsere Geschäftsbeziehung mit Ihnen zu pflegen.
Rechtliche Gründe: Wir verwenden Ihre personenbezogenen Daten, um geltendes Recht einzuhalten oder auf berechtigte rechtliche Verfahren zu reagieren, einschließlich Anfragen von Strafverfolgungsbehörden oder Regierungsstellen, um zivilrechtliche Ermittlungen, potenzielle oder tatsächliche Rechtsstreitigkeiten oder andere streitige Gerichtsverfahren zu untersuchen oder daran teilzunehmen sowie um potenzielle Verstöße gegen unsere Nutzungsbedingungen oder Richtlinien durchzusetzen oder zu untersuchen.
Wie wir personenbezogene Daten weitergeben:

Unter bestimmten Umständen können wir Ihre personenbezogenen Daten gemäß dieser Datenschutzrichtlinie für legitime Zwecke an Dritte weitergeben. Dies kann beispielsweise Folgendes umfassen:

An Shopify, Lieferanten und andere Dritte, die in unserem Auftrag Dienstleistungen erbringen (z. B. IT-Management, Zahlungsabwicklung, Datenanalyse, Kundensupport, Cloud-Speicherung, Auftragsabwicklung und Versand).
An Geschäfts- und Marketingpartner, um Marketingdienstleistungen zu erbringen und Ihnen Werbung anzuzeigen. Wir nutzen beispielsweise Shopify, um personalisierte Werbung mit Drittanbieterdiensten auf Basis Ihrer Online-Aktivitäten bei verschiedenen Händlern und Websites zu unterstützen. Unsere Geschäfts- und Marketingpartner verwenden Ihre Daten gemäß ihren eigenen Datenschutzrichtlinien. Je nach Ihrem Wohnsitz haben Sie möglicherweise das Recht, uns anzuweisen, Ihre Daten nicht für zielgerichtete Werbung und Marketingmaßnahmen basierend auf Ihren Online-Aktivitäten bei verschiedenen Händlern und Websites zu verwenden. Sie können Ihr Widerspruchsrecht hier ausüben.

Wir geben Ihre Daten weiter, wenn Sie uns anweisen, darum bitten oder anderweitig Ihre Einwilligung zur Weitergabe bestimmter Informationen an Dritte erteilen, beispielsweise für den Versand von Produkten oder im Rahmen Ihrer Nutzung von Social-Media-Widgets oder Login-Integrationen.

Wir geben Ihre Daten auch an unsere verbundenen Unternehmen oder innerhalb unserer Unternehmensgruppe weiter.

Wir geben Ihre Daten im Zusammenhang mit Unternehmenstransaktionen wie Fusionen oder Insolvenzen weiter, um geltende rechtliche Verpflichtungen zu erfüllen (einschließlich der Beantwortung von Vorladungen, Durchsuchungsbefehlen und ähnlichen Anfragen), um geltende Nutzungsbedingungen oder Richtlinien durchzusetzen und um die Dienste, unsere Rechte und die Rechte unserer Nutzer oder anderer zu schützen oder zu verteidigen.

Beziehung zu Shopify

Die Dienste werden von Shopify gehostet. Shopify erhebt und verarbeitet personenbezogene Daten über Ihren Zugriff auf und Ihre Nutzung der Dienste, um diese für Sie bereitzustellen und zu verbessern. Informationen, die Sie an die Dienste übermitteln, werden an Shopify sowie an Dritte, die sich in anderen Ländern als Ihrem Wohnsitzland befinden können, übermittelt und mit diesen geteilt, um die Dienste für Sie bereitzustellen und zu verbessern. Um unser Geschäft zu schützen, auszubauen und zu verbessern, nutzen wir außerdem bestimmte erweiterte Funktionen von Shopify, die Daten und Informationen aus Ihren Interaktionen mit unserem Shop, anderen Händlern und Shopify einbeziehen. Zur Bereitstellung dieser erweiterten Funktionen kann Shopify personenbezogene Daten verwenden, die über Ihre Interaktionen mit unserem Shop, anderen Händlern und Shopify erhoben wurden. In diesen Fällen ist Shopify für die Verarbeitung Ihrer personenbezogenen Daten verantwortlich, einschließlich der Beantwortung Ihrer Anfragen zur Ausübung Ihrer Rechte hinsichtlich der Verwendung Ihrer personenbezogenen Daten für diese Zwecke. Weitere Informationen darüber, wie Shopify Ihre personenbezogenen Daten verwendet und welche Rechte Sie haben, finden Sie in der Shopify-Datenschutzrichtlinie für Verbraucher. Abhängig von Ihrem Wohnsitz können Sie bestimmte Rechte in Bezug auf Ihre personenbezogenen Daten hier ausüben: Shopify-Datenschutzportal (Link).

Websites und Links Dritter

Die Dienste können Links zu Websites oder anderen Online-Plattformen Dritter bereitstellen. Wenn Sie Links zu Websites folgen, die nicht mit uns verbunden oder von uns kontrolliert werden, sollten Sie deren Datenschutz- und Sicherheitsrichtlinien sowie Nutzungsbedingungen prüfen. Wir übernehmen keine Garantie für den Datenschutz oder die Sicherheit solcher Websites und sind dafür nicht verantwortlich, einschließlich der Richtigkeit, Vollständigkeit oder Zuverlässigkeit der dort enthaltenen Informationen. Informationen, die Sie in öffentlichen oder halböffentlichen Bereichen bereitstellen, einschließlich Informationen, die Sie auf sozialen Netzwerken Dritter teilen, können von anderen Nutzern der Dienste und/oder Nutzern dieser Plattformen Dritter ohne Einschränkung hinsichtlich ihrer Verwendung durch uns oder Dritte eingesehen werden. Die Bereitstellung solcher Links impliziert keine Billigung der Inhalte dieser Plattformen oder ihrer Eigentümer oder Betreiber, sofern in den Diensten nicht anders angegeben.

Daten von Kindern

Die Dienste sind nicht für die Nutzung durch Kinder bestimmt, und wir erfassen wissentlich keine personenbezogenen Daten von Kindern unter 18 Jahren. Wenn Sie Elternteil oder Erziehungsberechtigter eines Kindes sind, das uns seine personenbezogenen Daten mitgeteilt hat, können Sie uns über die Co-Kontaktinformationen kontaktieren.

...unter den unten aufgeführten Kontaktdaten, um die Löschung zu beantragen. Zum Zeitpunkt des Inkrafttretens dieser Datenschutzerklärung haben wir keine tatsächliche Kenntnis davon, dass wir personenbezogene Daten von Personen unter 16 Jahren „weitergeben“ oder „verkaufen“ (im Sinne der Definitionen dieser Begriffe nach geltendem Recht).

Sicherheit und Aufbewahrung Ihrer Daten

Bitte beachten Sie, dass keine Sicherheitsmaßnahmen perfekt oder unüberwindbar sind und wir keine „perfekte Sicherheit“ garantieren können. Zudem sind Informationen, die Sie an uns übermitteln, während der Übertragung möglicherweise nicht sicher. Wir empfehlen Ihnen, keine unsicheren Kanäle zu nutzen, um uns sensible oder vertrauliche Informationen mitzuteilen.

Wie lange wir Ihre personenbezogenen Daten aufbewahren, hängt von verschiedenen Faktoren ab, beispielsweise davon, ob wir die Daten benötigen, um Ihr Konto zu verwalten, Ihnen Dienste bereitzustellen, gesetzliche Verpflichtungen zu erfüllen, Streitigkeiten beizulegen oder andere geltende Verträge und Richtlinien durchzusetzen.

Ihre Rechte und Wahlmöglichkeiten

Je nach Ihrem Wohnort stehen Ihnen möglicherweise einige oder alle der nachstehend aufgeführten Rechte in Bezug auf Ihre personenbezogenen Daten zu. Diese Rechte sind jedoch nicht absolut; sie gelten unter Umständen nur in bestimmten Situationen, und in bestimmten Fällen können wir Ihre Anfrage im gesetzlich zulässigen Rahmen ablehnen.

Recht auf Auskunft / Kenntnisnahme. Sie haben unter Umständen das Recht, Auskunft über die personenbezogenen Daten zu verlangen, die wir über Sie gespeichert haben.
Recht auf Löschung. Sie haben unter Umständen das Recht zu verlangen, dass wir die über Sie gespeicherten personenbezogenen Daten löschen.
Recht auf Berichtigung. Sie haben unter Umständen das Recht zu verlangen, dass wir unrichtige personenbezogene Daten, die wir über Sie gespeichert haben, berichtigen.
Recht auf Datenübertragbarkeit. Sie haben unter Umständen das Recht, eine Kopie der über Sie gespeicherten personenbezogenen Daten zu erhalten und – unter bestimmten Voraussetzungen und Ausnahmen – deren Übermittlung an einen Dritten zu verlangen.
Recht auf Widerspruch gegen den Verkauf oder die Weitergabe zu Zwecken der zielgerichteten Werbung. Je nach Ihrem Wohnort haben Sie möglicherweise das Recht, dem „Verkauf“ oder der „Weitergabe“ Ihrer personenbezogenen Daten zu widersprechen oder der Verarbeitung Ihrer personenbezogenen Daten zu Zwecken der „zielgerichteten Werbung“ (gemäß der Definition in den geltenden Datenschutzgesetzen) zu widersprechen. Sie können Ihr Recht, diesen Verwendungen zu widersprechen, hier ausüben. Bitte beachten Sie: Wenn Sie unsere Website mit aktiviertem „Global Privacy Control“-Signal (Opt-out-Präferenzsignal) besuchen, werten wir dies – abhängig von Ihrem Standort – automatisch als Opt-out-Anfrage für das Gerät und den Browser, die Sie für den Besuch der Website nutzen. Sollte es uns möglich sein, das Signal sendende Gerät einem Shopify-Konto zuzuordnen, wenden wir die Opt-out-Anfrage auch auf dieses Konto an. Weitere Informationen zu „Global Privacy Control“ finden Sie unter https://globalprivacycontrol.org/. Abgesehen von „Global Privacy Control“ erkennen wir keine anderen „Do Not Track“-Signale an, die möglicherweise von Ihrem Webbrowser oder Gerät gesendet werden.
Verwaltung von Kommunikationspräferenzen. Wir senden Ihnen möglicherweise Werbe-E-Mails; Sie können den Erhalt dieser E-Mails jederzeit über die in unseren E-Mails enthaltene Abmeldeoption unterbinden. Auch wenn Sie sich abmelden, senden wir Ihnen unter Umständen weiterhin E-Mails ohne Werbecharakter, beispielsweise Informationen zu Ihrem Konto oder zu von Ihnen getätigten Bestellungen.

Wenn Sie Ihren Wohnsitz im Vereinigten Königreich oder im Europäischen Wirtschaftsraum haben, können Sie – vorbehaltlich der durch das lokale Recht vorgesehenen Ausnahmen und Einschränkungen – zusätzlich zu den oben genannten Rechten folgende Rechte ausüben:

Widerspruch gegen die Verarbeitung und Einschränkung der Verarbeitung: Sie haben unter Umständen das Recht, von uns zu verlangen, die Verarbeitung Ihrer personenbezogenen Daten für bestimmte Zwecke einzustellen oder einzuschränken.
Widerruf der Einwilligung: Wenn wir uns bei der Verarbeitung Ihrer personenbezogenen Daten auf eine Einwilligung stützen, haben Sie das Recht, diese Einwilligung zu widerrufen. Ein Widerruf Ihrer Einwilligung berührt nicht die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf auf der Grundlage Ihrer Einwilligung erfolgt ist.

Sie können diese Rechte dort ausüben, wo dies im Rahmen der Dienste angegeben ist, oder indem Sie uns über die unten aufgeführten Kontaktdaten kontaktieren. Weitere Informationen darüber, wie Shopify Ihre personenbezogenen Daten verwendet, sowie zu Ihren Rechten – einschließlich der Rechte in Bezug auf von Shopify verarbeitete Daten – finden Sie unter https://privacy.shopify.com/en.

Wir werden Sie nicht benachteiligen, wenn Sie eines dieser Rechte ausüben. Möglicherweise müssen wir Ihre Identität überprüfen, bevor wir Ihre Anfragen bearbeiten können, sofern dies nach geltendem Recht zulässig oder erforderlich ist. Gemäß den geltenden Gesetzen können Sie einen bevollmächtigten Vertreter benennen, der in Ihrem Namen Anträge zur Ausübung Ihrer Rechte stellt. Bevor wir eine solche Anfrage eines Bevollmächtigten entgegennehmen, verlangen wir einen Nachweis darüber, dass Sie diesen bevollmächtigt haben, in Ihrem Namen zu handeln; zudem kann es erforderlich sein, dass Sie Ihre Identität direkt gegenüber uns bestätigen. Wir werden Ihre Anfrage zeitnah und gemäß den geltenden gesetzlichen Bestimmungen bearbeiten.

Beschwerden

Wenn Sie Beschwerden bezüglich der Verarbeitung Ihrer personenbezogenen Daten haben, kontaktieren Sie uns bitte unter den unten angegebenen Kontaktdaten. Je nach Ihrem Wohnort haben Sie möglicherweise das Recht, gegen unsere Entscheidung Einspruch zu erheben (indem Sie uns über die unten aufgeführten Kontaktdaten kontaktieren) oder Beschwerde bei Ihrer zuständigen Datenschutzbehörde einzureichen. Für den EWR gilt:

Eine Liste der zuständigen Datenschutzaufsichtsbehörden finden Sie hier.

Internationale Übermittlungen

Bitte beachten Sie, dass wir Ihre personenbezogenen Daten möglicherweise außerhalb Ihres Wohnsitzlandes übermitteln, speichern und verarbeiten.

Wenn wir Ihre personenbezogenen Daten aus dem Europäischen Wirtschaftsraum oder dem Vereinigten Königreich übermitteln, stützen wir uns auf anerkannte Übermittlungsmechanismen – wie die Standardvertragsklauseln der Europäischen Kommission oder gleichwertige Verträge der zuständigen Behörde des Vereinigten Königreichs (je nach Anwendbarkeit) –, es sei denn, die Datenübermittlung erfolgt in ein Land, für das ein angemessenes Datenschutzniveau festgestellt wurde.

Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, etwa um Änderungen unserer Verfahren zu berücksichtigen oder aus sonstigen betrieblichen, rechtlichen oder regulatorischen Gründen. Wir werden die aktualisierte Datenschutzerklärung auf dieser Website veröffentlichen, das Datum der letzten Aktualisierung anpassen und Sie gemäß den geltenden gesetzlichen Bestimmungen benachrichtigen.

Kontakt

Wenn Sie Fragen zu unseren Datenschutzpraktiken oder dieser Datenschutzerklärung haben oder Ihre Rechte wahrnehmen möchten, senden Sie uns bitte eine E-Mail an support@penhaligonstoiletries.com oder kontaktieren Sie uns unter der Adresse: 8/F, Ocean Centre, Harbour City, 5 Canton Road, Tsim Sha Tsui, Hongkong. Im Sinne der geltenden Datenschutzgesetze sind wir für die Verarbeitung Ihrer personenbezogenen Daten verantwortlich.