Datenschutzerklärung

Stand: 28.05.2026

1. Datenschutz auf einen Blick

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unseren B2B-Shop unter b2b.grooming-group.com besuchen oder dort Bestellungen tätigen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Wichtiger Hinweis: Unser Online-Shop richtet sich ausschließlich an gewerbliche Wiederverkäufer (Unternehmer im Sinne von § 14 BGB). Wir verarbeiten Ihre Daten daher überwiegend zur Anbahnung und Durchführung von Verträgen mit Ihrem Unternehmen sowie zur Erfüllung gesetzlicher Pflichten (insbesondere Handels- und Steuerrecht).

2. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Grooming Group GmbH
Bunsenstr. 4
82152 Planegg
Deutschland
E-Mail: info@grooming-group.com
Geschäftsführer: Martin Winkler

3. Datenschutzbeauftragter

Die gesetzlichen Voraussetzungen für die Bestellung eines Datenschutzbeauftragten (§ 38 BDSG, Art. 37 DSGVO) treffen auf uns derzeit nicht zwingend zu. Anfragen zum Datenschutz richten Sie bitte an:

Grooming Group GmbH
Stichwort "Datenschutz"
Bunsenstr. 4, 82152 Planegg
E-Mail: info@grooming-group.com

4. Allgemeine Hinweise zur Datenverarbeitung

4.1 Umfang der Verarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung der betroffenen Person oder in den Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung durch gesetzliche Vorschriften gestattet ist.

4.2 Rechtsgrundlagen

  • Art. 6 Abs. 1 lit. a DSGVO — Einwilligung (z.B. Cookie-Banner, Newsletter)
  • Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung und vorvertragliche Maßnahmen (Bestellung, Kundenkonto)
  • Art. 6 Abs. 1 lit. c DSGVO — Erfüllung rechtlicher Verpflichtungen (z.B. Aufbewahrungspflichten)
  • Art. 6 Abs. 1 lit. f DSGVO — Berechtigtes Interesse (z.B. IT-Sicherheit, Direktwerbung gegenüber Bestandskunden, Reichweitenmessung)
  • § 25 Abs. 1 TDDDG — Einwilligung in Speicherung/Zugriff auf Informationen im Endgerät (Cookies, sofern nicht unbedingt erforderlich)
  • § 25 Abs. 2 Nr. 2 TDDDG — Unbedingt erforderliche Cookies

4.3 Datenlöschung und Speicherdauer

Personenbezogene Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine längere Speicherung kann erfolgen, wenn dies durch europäische oder nationale Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften vorgesehen wurde (insbesondere handels- und steuerrechtliche Aufbewahrungsfristen von 6 bzw. 10 Jahren gemäß § 257 HGB, § 147 AO).

5. Bereitstellung der Website und Erstellung von Logfiles

Bei jedem Aufruf unserer Website erfasst unser Hosting-Dienstleister (Shopify Inc.) automatisch Informationen, die Ihr Browser übermittelt. Dies sind:

  • IP-Adresse (in der Regel anonymisiert/gekürzt)
  • Datum und Uhrzeit des Zugriffs
  • Browsertyp und -version
  • Verwendetes Betriebssystem
  • Referrer-URL
  • Übertragene Datenmenge

Diese Daten dienen der Sicherstellung eines reibungslosen Verbindungsaufbaus, der komfortablen Nutzung unserer Website, der Auswertung der Systemsicherheit und -stabilität sowie zu weiteren administrativen Zwecken. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

6. Cookies und vergleichbare Technologien

Wir setzen auf unserer Website Cookies und ähnliche Technologien ein. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.

6.1 Technisch notwendige Cookies

Diese Cookies sind für den Betrieb des Shops zwingend erforderlich (z.B. Warenkorbfunktion, Login-Status, Sicherheits-Token, Spracheinstellungen). Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. b und f DSGVO. Diese Cookies werden ohne Einwilligung gesetzt.

6.2 Funktions- und Marketing-Cookies

Diese Cookies werden ausschließlich mit Ihrer Einwilligung gesetzt (Cookie-Banner). Sie umfassen u.a. Reichweitenmessung, Personalisierung und Marketing-Tracking (z.B. Klaviyo Onsite-Tracking, Shopify-Pixel-Funktionen). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG.

Sie können Ihre Einwilligung jederzeit über das Cookie-Banner bzw. die Cookie-Einstellungen widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

7. Eröffnung eines B2B-Kundenkontos / Händler-Registrierung

Um in unserem B2B-Shop bestellen zu können, ist die Eröffnung eines Händler-Accounts erforderlich. Wir verarbeiten dabei folgende Daten:

  • Firmenname und Rechtsform
  • Vor- und Nachname des Ansprechpartners / der Ansprechpartnerin
  • Geschäftsanschrift (Rechnungs- und Lieferadresse)
  • E-Mail-Adresse und Telefonnummer
  • Umsatzsteuer-Identifikationsnummer (USt-IdNr.) bzw. Steuernummer
  • Handelsregister- oder Gewerbenachweis (zur Verifizierung der gewerblichen Tätigkeit)
  • Branche/Geschäftstyp (z.B. Barbershop, Salon, Concept Store)
  • Anmeldedaten (verschlüsseltes Passwort)

Zweck: Anbahnung und Durchführung des Kaufvertrages, Verifizierung der Händler-Eigenschaft, Bonitätsprüfung bei Rechnungskauf, Erfüllung steuerlicher Pflichten (insb. § 14 UStG, Reverse-Charge-Verfahren bei EU-Lieferungen).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO.
Speicherdauer: Für die Dauer der Geschäftsbeziehung zzgl. handels- und steuerrechtlicher Aufbewahrungsfristen (6 bzw. 10 Jahre).

8. Bestellabwicklung

Bei einer Bestellung verarbeiten wir die zur Vertragsabwicklung notwendigen Daten (Bestelldaten, Rechnungsdaten, ggf. Bankverbindung bei Rechnungskauf/Vorkasse). Die Daten werden an folgende Empfänger weitergegeben, soweit zur Vertragserfüllung erforderlich:

  • Versanddienstleister (z.B. DHL, DPD, UPS, GLS — je nach Bestellung)
  • Zahlungsdienstleister bzw. Bank (bei Vorkasse)
  • Steuerberater, Buchhaltung, ggf. externe Auftragsverarbeiter

Rechtsgrundlage: Art. 6 Abs. 1 lit. b, c und f DSGVO.

9. Eingesetzte Dienste und Auftragsverarbeiter

9.1 Shopify (Shop-Plattform)

Unser Online-Shop wird auf der Plattform der Shopify International Limited (Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland) betrieben. Mutterkonzern ist die Shopify Inc., Kanada. Eine Datenübermittlung in die USA oder andere Drittländer kann erfolgen.

Shopify verarbeitet Bestelldaten, Logfiles und Zahlungsdaten in unserem Auftrag (Auftragsverarbeitung gemäß Art. 28 DSGVO). Für Drittlandsübermittlungen werden Standardvertragsklauseln (SCC) der EU-Kommission eingesetzt.

Datenschutzerklärung: https://www.shopify.com/legal/privacy

9.2 Klaviyo (E-Mail-Marketing & Onsite-Tracking)

Für unseren Newsletter sowie automatisierte E-Mail-Flows (z.B. Bestellbestätigungen, Reaktivierung, Stockist-Discovery-Sequenz) nutzen wir Klaviyo Inc., 125 Summer Street, Boston, MA 02110, USA. Klaviyo verarbeitet u.a. E-Mail-Adresse, Name, Bestell- und Verhaltensdaten sowie ggf. Onsite-Tracking-Events.

Mit Klaviyo besteht ein Auftragsverarbeitungsvertrag inklusive EU-Standardvertragsklauseln (SCC) für die Datenübermittlung in die USA. Klaviyo ist zudem unter dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage: Bei Newsletter-Anmeldung Art. 6 Abs. 1 lit. a DSGVO (Einwilligung im Double-Opt-In-Verfahren); bei Bestandskunden-Werbung ggf. § 7 Abs. 3 UWG i.V.m. Art. 6 Abs. 1 lit. f DSGVO. Bei Onsite-Tracking durch Klaviyo Web-Tracking erfolgt der Einsatz auf Grundlage Ihrer Einwilligung (Cookie-Banner).

Datenschutzerklärung: https://www.klaviyo.com/legal/privacy-notice

9.3 SparkLayer (B2B-Layer)

Zur Bereitstellung der B2B-Funktionalität (Mengenrabatte, Verkaufsverpackungseinheiten, Wiederbestellfunktion, Händler-spezifische Preislisten) setzen wir SparkLayer Limited, 4th Floor, 1 Marsden Street, Manchester, M2 1HW, Vereinigtes Königreich ein. SparkLayer verarbeitet Konto- und Bestelldaten unserer Händler.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Eine Übermittlung in das Vereinigte Königreich erfolgt auf Basis des Angemessenheitsbeschlusses der EU-Kommission vom 28.06.2021.

Datenschutzerklärung: https://sparklayer.io/privacy

9.4 Hetzner (Hosting Hub-Datenbank)

Für ergänzende Hub-Funktionen (z.B. interne Verwaltung, Datenabgleich) setzen wir eine MySQL-Datenbank bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland ein. Die Server stehen in Deutschland/EU. Mit Hetzner besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Datenschutzerklärung: https://www.hetzner.com/de/rechtliches/datenschutz

9.5 Shopify Pixel / Web Pixel

Shopify nutzt Pixel-Technologien, um z.B. Conversion- und Reichweiten-Auswertungen zu ermöglichen. Soweit Pixel über reine Bestellabwicklungs-Funktionen hinausgehen (Marketing-Pixel), werden diese nur nach Einwilligung über den Cookie-Banner aktiviert (Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG).

9.6 Schriftarten (Fonts)

Wir verwenden auf unserer Website Schriftarten, die lokal auf unserem Server eingebunden sind. Eine Verbindung zu Google-Servern oder anderen externen Schriftarten-Anbietern findet hierdurch nicht statt.

10. Newsletter und transaktionale E-Mails (Klaviyo)

Mit Ihrer Einwilligung können Sie unseren B2B-Newsletter abonnieren, mit dem wir Sie über neue Marken, Produkt-Launches, Trade-Aktionen und Stockist-Programme informieren.

Verfahren: Anmeldung im Double-Opt-In-Verfahren. Sie erhalten nach Eintragung eine Bestätigungsmail; erst nach Klick auf den Bestätigungslink ist die Anmeldung wirksam.
Daten: E-Mail-Adresse, optional Name, Firma; Anmeldedatum und IP-Adresse zum Nachweis der Einwilligung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Bei E-Mail-Werbung gegenüber Bestandskunden zu ähnlichen Produkten kann § 7 Abs. 3 UWG i.V.m. Art. 6 Abs. 1 lit. f DSGVO einschlägig sein.
Widerruf: Sie können den Newsletter jederzeit über den "Abmelden"-Link in jeder Mail oder per Nachricht an info@grooming-group.com abbestellen.

Transaktionale E-Mails (Bestellbestätigung, Versandbenachrichtigung, Rechnungsversand) erfolgen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und sind nicht abbestellbar.

11. Drittlandsübermittlung

Bei einigen der oben genannten Dienste (insbesondere Shopify und Klaviyo) kommt es zu einer Übermittlung personenbezogener Daten in die USA. Wir gewährleisten ein angemessenes Datenschutzniveau durch:

  • EU-Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO
  • Zertifizierung der Empfänger unter dem EU-US Data Privacy Framework (soweit anwendbar) gemäß Art. 45 DSGVO
  • Ergänzende technische und organisatorische Maßnahmen (Verschlüsselung, Zugriffskontrollen)

Eine Kopie der einschlägigen Standardvertragsklauseln kann bei uns angefordert werden.

12. Ihre Rechte als betroffene Person

Ihnen stehen folgende Rechte zu:

  • Auskunft nach Art. 15 DSGVO über die zu Ihrer Person gespeicherten Daten
  • Berichtigung unrichtiger Daten nach Art. 16 DSGVO
  • Löschung nach Art. 17 DSGVO (soweit keine Aufbewahrungspflichten entgegenstehen)
  • Einschränkung der Verarbeitung nach Art. 18 DSGVO
  • Datenübertragbarkeit nach Art. 20 DSGVO
  • Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen (Art. 21 DSGVO) — insbesondere gegen Direktwerbung
  • Widerruf erteilter Einwilligungen nach Art. 7 Abs. 3 DSGVO mit Wirkung für die Zukunft
  • Beschwerde bei einer Datenschutz-Aufsichtsbehörde nach Art. 77 DSGVO

Bitte richten Sie Ihre Anfrage an info@grooming-group.com oder postalisch an die im Impressum genannte Adresse.

13. Zuständige Aufsichtsbehörde

Die für uns zuständige Datenschutz-Aufsichtsbehörde ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
Telefon: +49 (0) 981 180093-0
E-Mail: poststelle@lda.bayern.de
Web: https://www.lda.bayern.de

14. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Gründen der Sicherheit und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers mit "https://" beginnt und am Schloss-Symbol in Ihrer Browserzeile.

15. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand 28.05.2026. Durch die Weiterentwicklung unserer Website und Angebote oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit unter b2b.grooming-group.com/policies/privacy-policy abgerufen werden.