Jetzt kaufen, später mit Clearpay bezahlen
Letzte Aktualisierung: 30. Mai 2026
Diese Datenschutzrichtlinie beschreibt, wie Kora Strand („wir“, „uns“, „unser“) Ihre personenbezogenen Daten erhebt, verwendet, offenlegt und schützt, wenn Sie korastrand.com (die „Website“) besuchen oder dort einen Kauf tätigen oder auf andere Weise mit uns interagieren (zusammen die „Dienstleistungen“).
Kora Strand betreibt dieses Geschäft, um ein erstklassiges Einkaufserlebnis für Haare und Schönheit zu bieten. Unser Shop wird von Shopify betrieben, wodurch wir die Dienste bereitstellen können. Bei Widersprüchen zwischen unseren Nutzungsbedingungen und dieser Datenschutzrichtlinie regelt diese Datenschutzrichtlinie die Erhebung und Nutzung personenbezogener Daten.
Durch die Nutzung der Dienste bestätigen Sie, dass Sie diese Datenschutzrichtlinie gelesen und verstanden haben.
1. Wer wir sind (Datenverantwortlicher)
Markenname: Kora Strand
Rechtsträger: Konaya Group Limited
Registrierte Adresse: Swan Building, 20 Swan Street, Manchester, England, M4 5JW
E-Mail: privatsphäre@korastrand.com
Für die Zwecke der geltenden Datenschutzgesetze, einschließlich der Allgemeinen Daten des Vereinigten Königreichs Gemäß der Datenschutzverordnung (UK DSGVO) und dem Data Protection Act 2018 ist Konaya Group Limited der Datenverantwortliche für Ihre personenbezogenen Daten.
2. Persönliche Daten, die wir sammeln
Wenn wir von „persönlichen Daten“ sprechen, meinen wir Informationen, die eine Person identifizieren oder vernünftigerweise mit ihr in Verbindung gebracht werden können. Dazu gehören keine anonymisierten oder nicht identifizierten Daten.
Je nachdem, wie Sie mit den Diensten interagieren, erfassen wir möglicherweise die folgenden Kategorien personenbezogener Daten:
Von Ihnen bereitgestellte Informationen
• Kontaktdaten: Name, Rechnungsadresse, Lieferadresse, E-Mail-Adresse, Telefonnummer
• Kontoinformationen: Anmeldedaten, Einstellungen, gespeichert Adressen
• Bestellinformationen: gekaufte Produkte, Rückgaben, Umtausch, Stornierungen, Lieferanweisungen
• Kommunikationen: Nachrichten, die per E-Mail, Formularen oder Kundensupport an uns gesendet werden
• Benutzerdefinierte Bestelldetails: Auswahlmöglichkeiten wie Perückentyp, Spitzentyp, Länge, Dichte, Textur oder andere Spezifikationen, wo anwendbar
• Marketingpräferenzen: Zustimmung zum Erhalt von E-Mail- oder SMS-Marketingmitteilungen
Automatisch erfasste Informationen
• Geräteinformationen: IP-Adresse, Browsertyp, Betriebssystem, Zeitzone
• Nutzungsinformationen: angezeigte Seiten, Interaktionen mit Produkten, auf der Website verbrachte Zeit Website
• Werbekennungen: Pixeldaten von Meta (Facebook/Instagram) und TikTok, die für die Anzeigenausrichtung und -messung verwendet werden
• Cookies und ähnliche Technologien: wie in Abschnitt 6 unten beschrieben
Informationen von Dritten
• Shopify und zugehöriger Dienst Anbieter
• Zahlungsanbieter (Shopify Payments, PayPal, Klarna, Clearpay, PayPal Pay Later)
• Liefer- und Logistikpartner
• Marketing- und Analyseplattformen (einschließlich Klaviyo, Meta, TikTok)
• Betrugspräventions- und Sicherheitsanbieter
3. Wie wir Ihre persönlichen Daten verwenden
Bereitstellung und Verwaltung der Dienste
• Bearbeitung von Bestellungen und Zahlungen
• Erfüllung von Lieferungen
• Verwaltung von Konten, Retouren und Umtausch
• Bereitstellung von Kundensupport und Kommunikation
Marketing und Kommunikation
• Versenden von Marketing-E-Mails über Klaviyo (sofern Sie zugestimmt haben)
• Senden von SMS-Marketingnachrichten (sofern Sie ausdrücklich zugestimmt haben – Einzelheiten finden Sie in Abschnitt 11)
• Informieren Sie über Produkte, Markteinführungen und Werbeaktionen
• Messen der Effektivität von Marketingkampagnen anhand von E-Mail-Öffnungsraten, Pixelereignissen und Anzeigenleistungsdaten
Sie können sich jederzeit vom E-Mail-Marketing abmelden, indem Sie den Abmeldelink in unseren E-Mails verwenden. Um sich vom SMS-Marketing abzumelden, antworten Sie mit „STOP“ auf jede Nachricht, die wir Ihnen senden.
Verbesserung und Sicherung der Website
• Analyse der Nutzung zur Verbesserung der Funktionalität und Benutzererfahrung
• Verhinderung von Betrug, Missbrauch und unbefugtem Zugriff
• Aufrechterhaltung der Sicherheit und Integrität unserer Website Dienste
Rechts- und Compliance-Zwecke
• Einhaltung rechtlicher Verpflichtungen
• Reaktion auf rechtmäßige Anfragen von Behörden
• Begründen, Ausüben oder Verteidigen von Rechtsansprüchen
4. Rechtsgrundlagen für die Verarbeitung
Wir verarbeiten personenbezogene Daten auf der Grundlage der folgenden Rechtsgrundlagen gemäß der britischen DSGVO:
• Vertrag: um Bestellungen auszuführen, Retouren zu bearbeiten und die von Ihnen angeforderten Dienste bereitzustellen
• Rechtliche Verpflichtung: zur Einhaltung geltender Gesetze, einschließlich Steuern, Buchhaltung und Betrugsprävention Anforderungen
• Berechtigte Interessen: um unser Geschäft zu betreiben, zu sichern und zu verbessern – einschließlich Betrugserkennung, Website-Analyse und Serviceoptimierung – sofern diese Interessen nicht durch Ihre Rechte außer Kraft gesetzt werden
• Einwilligung: für Marketingkommunikation (E-Mail und SMS) und für nicht unbedingt erforderliche Cookies, einschließlich Analysen und Werbepixel
Worauf wir uns verlassen Bei Einwilligung haben Sie das Recht, diese jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.
5. Zahlungen
Zahlungen werden sicher von Drittanbietern abgewickelt, darunter Shopify Payments, PayPal, Klarna, Clearpay und PayPal Pay Later, die nach unserem Ermessen und vorbehaltlich der Berechtigung angeboten werden können.
Wir speichern keine vollständigen Zahlungskartendaten. Zahlungsinformationen werden direkt von diesen Anbietern gemäß ihren eigenen Datenschutzrichtlinien und den geltenden PCI DSS-Standards verarbeitet.
6. Cookies und ähnliche Technologien
Wir verwenden Cookies und ähnliche Tracking-Technologien auf der Website.
Diese fallen in die folgenden Kategorien:
• Notwendige Cookies: erforderlich, damit die Website funktioniert, einschließlich Sitzungsverwaltung, Warenkorb und Sicherheit. Diese können nicht deaktiviert werden.
• Funktionale Cookies: erinnern sich an Ihre Präferenzen wie Sprach- oder Währungseinstellungen.
• Analyse-Cookies: helfen uns zu verstehen, wie Besucher die Website nutzen (z. B. besuchte Seiten, Verweildauer auf der Website). Zu diesem Zweck verwenden wir Tools wie Shopify Analytics.
• Marketing-Cookies: werden verwendet, um relevante Werbung bereitzustellen und die Wirksamkeit von Kampagnen zu messen. Wir verwenden Meta Pixel (Facebook/Instagram) und TikTok Pixel, die Aktionen auf unserer Website verfolgen, um Anzeigen-Targeting und Retargeting zu ermöglichen.
Nach der britischen DSGVO erfordern nicht unbedingt erforderliche Cookies (einschließlich Analyse- und Marketing-Cookies) Ihre Zustimmung. Wir verwenden ein Cookie-Einwilligungstool, um diese Einwilligung einzuholen, wenn Sie die Website zum ersten Mal besuchen. Sie können Ihre Cookie-Einstellungen jederzeit über den Link „Cookie-Einstellungen“ in der Fußzeile unserer Website aktualisieren.
Sie können Cookies auch über Ihre Browsereinstellungen steuern, allerdings kann die Deaktivierung bestimmter Cookies die Funktionalität der Website beeinträchtigen.
7. Weitergabe Ihrer personenbezogenen Daten
Wir dürfen personenbezogene Daten nur dann an vertrauenswürdige Dritte weitergeben, wenn dies erforderlich ist, einschließlich:
• Shopify Inc. – unsere E-Commerce-Plattform und Datenverarbeiter
• Zahlungsabwickler: Shopify Payments, PayPal, Klarna, Clearpay, PayPal Pay Später
• Liefer- und Logistikpartner: Kuriere und Versanddienstleister, die zur Auftragsabwicklung eingesetzt werden
• Marketingplattformen: Klaviyo (E-Mail- und SMS-Marketing), Meta (Werbung und Pixel-Tracking), TikTok (Werbung und Pixel-Tracking)
• Analyseanbieter: werden zur Messung der Website-Leistung und des Benutzers verwendet Verhalten
• IT-, Sicherheits- und Betrugspräventionsdienste
Wir können personenbezogene Daten auch offenlegen, wenn dies gesetzlich, per Gerichtsbeschluss oder im Zusammenhang mit einer Geschäftstransaktion wie einer Fusion, Übernahme oder Umstrukturierung erforderlich ist. In solchen Fällen werden wir angemessene Maßnahmen ergreifen, um sicherzustellen, dass Ihre Daten geschützt bleiben.
8. Internationale Datenübertragungen
Ihre personenbezogenen Daten können in Länder außerhalb des Vereinigten Königreichs übertragen und dort verarbeitet werden, einschließlich der Vereinigten Staaten, wo viele unserer Drittanbieter (einschließlich Shopify, Klaviyo, Meta und TikTok) ihren Sitz haben.
Wenn solche Übermittlungen stattfinden, stellen wir sicher, dass angemessene Sicherheitsvorkehrungen getroffen werden, einschließlich:
• Die UK-US Data Bridge, sofern zutreffend, für Übermittlungen an zertifizierte US-Organisationen
• Vom Vereinigten Königreich genehmigte Standardvertragsklauseln (SCCs) für Übermittlungen in andere Drittländer
• Angemessenheitsvorschriften, wo Das Zielland wurde von der britischen Regierung als angemessen erachtet
Sie können weitere Informationen über die spezifischen Schutzmaßnahmen für Ihre Daten anfordern, indem Sie uns unter Privacy@korastrand.com kontaktieren.
9. Datenaufbewahrung
Wir speichern personenbezogene Daten nur so lange, wie es zur Erfüllung der in dieser Datenschutzrichtlinie dargelegten Zwecke erforderlich ist. Zu den indikativen Aufbewahrungsfristen gehören:
• Bestell- und Transaktionsdaten: werden bis zu 7 Jahre lang aufbewahrt, um steuerlichen und buchhalterischen Verpflichtungen nachzukommen.
• Kontodaten: werden für die Dauer Ihres Kontos sowie bis zu 2 Jahre nach der Schließung aufbewahrt.
• Marketingdaten: werden so lange aufbewahrt, bis Sie Ihre Einwilligung widerrufen oder sich abmelden. Danach werden sie unterdrückt oder gelöscht
• Kommunikation mit dem Kundensupport: bis zu 3 Jahre lang aufbewahrt
• Betrugspräventions- und Sicherheitsprotokolle: bis zu 2 Jahre lang aufbewahrt
Wenn personenbezogene Daten nicht mehr erforderlich sind, werden sie sicher gelöscht oder anonymisiert.
10. Ihre Rechte
Bürger im Vereinigten Königreich und im EWR
Wenn Sie im Vereinigten Königreich oder im Europäischen Wirtschaftsraum ansässig sind, haben Sie Rechte gemäß den geltenden Datenschutzgesetzen, einschließlich des Rechts auf:
• Zugriff auf Ihre personenbezogenen Daten
• Korrigieren unrichtiger oder unvollständiger Informationen
• Anfrage Löschung Ihrer Daten („Recht auf Vergessenwerden“)
• Bestimmte Verarbeitungen einschränken oder ihr widersprechen
• Einwilligung jederzeit widerrufen, wenn die Verarbeitung auf einer Einwilligung beruht
• Datenübertragbarkeit beantragen (Sie erhalten Ihre Daten in einem strukturierten, maschinenlesbaren Format)
• Nicht einer ausschließlich automatisierten Entscheidungsfindung unterliegen, die erhebliche rechtliche oder ähnliche Auswirkungen hat
Sie können diese Rechte ausüben, indem Sie uns unter Privacy@korastrand.com kontaktieren. Möglicherweise müssen wir Ihre Identität überprüfen, bevor wir antworten können. Wir werden auf gültige Anfragen innerhalb eines Monats gemäß den britischen DSGVO-Anforderungen antworten.
Wenn Sie Bedenken hinsichtlich unseres Umgangs mit Ihren Daten haben, haben Sie das Recht, eine Beschwerde beim UK Information Commissioner’s Office (ICO) unter ico.org.uk einzureichen. Einwohner des EWR können sich auch an ihre zuständige nationale Aufsichtsbehörde wenden.
Einwohner Kaliforniens (CCPA/CPRA)
Wenn Sie in Kalifornien ansässig sind, haben Sie zusätzliche Rechte gemäß dem California Consumer Privacy Act (CCPA) und dem California Privacy Rights Act (CPRA), einschließlich des Rechts:
• Zu wissen, welche personenbezogenen Daten wir sammeln, verwenden, offenlegen oder verkaufen
• Löschen Sie Ihre personenbezogenen Daten (vorbehaltlich bestimmter Ausnahmen)
• Korrigieren Sie unrichtige personenbezogene Daten
• Verweigern Sie den Verkauf oder die Weitergabe Ihrer personenbezogenen Daten für kontextübergreifende Verhaltenswerbung
• Nichtdiskriminierung für Ausübung Ihrer Datenschutzrechte
Wir verkaufen keine personenbezogenen Daten gegen eine finanzielle Gegenleistung. Allerdings kann unsere Verwendung von Werbepixeln (Meta, TikTok) eine „Weitergabe“ von Daten im Rahmen des CPRA für kontextübergreifende verhaltensbezogene Werbezwecke darstellen. Sie können dies deaktivieren, indem Sie Ihre Cookie-Einstellungen über unser Cookie-Einstellungstool anpassen.
Um Ihre kalifornischen Datenschutzrechte auszuüben, kontaktieren Sie uns unter Privacy@korastrand.com. Wir antworten innerhalb von 45 Tagen, wie gesetzlich vorgeschrieben.
11. SMS-Marketing
Wenn Sie sich ausdrücklich für den Erhalt von SMS-Marketingnachrichten von Kora Strand entschieden haben, senden wir Ihnen Mitteilungen über neue Produkte, Werbeaktionen und Markenaktualisierungen per SMS. Unser SMS-Marketing wird über Klaviyo verwaltet.
Mit Ihrer Einwilligung erklären Sie sich damit einverstanden, wiederkehrende automatisierte Marketing-SMS an die angegebene Telefonnummer zu erhalten. Die Zustimmung ist keine Kaufbedingung. Es können Nachrichten- und Datentarife anfallen.
Um sich jederzeit abzumelden, antworten Sie mit STOP auf jede SMS, die wir Ihnen senden. Sie können uns auch unter Privacy@korastrand.com kontaktieren, um aus unserer SMS-Liste entfernt zu werden.
Für US-Kunden entsprechen unsere SMS-Praktiken den geltenden Anforderungen des
Telephone Consumer Protection Act (TCPA).
12. Automatisierte Entscheidungsfindung
Wir treffen keine ausschließlich automatisierten Entscheidungen über Sie, die erhebliche rechtliche oder ähnlich erhebliche Auswirkungen haben. Von Shopify und unseren Zahlungsanbietern verwendete Tools zur Betrugserkennung können Bestellungen zur Überprüfung markieren, aber endgültige Entscheidungen im Zusammenhang mit Ihrer Bestellung unterliegen der menschlichen Aufsicht.
13. Daten von Kindern
Unsere Dienste sind nicht für Kinder unter 13 Jahren bestimmt und wir erfassen wissentlich keine personenbezogenen Daten von Personen unter 13 Jahren. Wenn Sie glauben, dass wir versehentlich Daten von einem Kind unter diesem Alter gesammelt haben, kontaktieren Sie uns bitte unter Privacy@korastrand.com und wir werden diese umgehend löschen.
14. Änderungen dieser Datenschutzrichtlinie
Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren, um Änderungen unserer Praktiken, Technologie oder rechtlichen Anforderungen Rechnung zu tragen. Alle Änderungen werden auf dieser Seite mit einem aktualisierten Datum „Letzte Aktualisierung“ veröffentlicht. Bei wesentlichen Änderungen werden wir angemessene Maßnahmen ergreifen, um Sie zu benachrichtigen, beispielsweise per E-Mail oder durch einen Hinweis auf der Website.
15. Kontaktieren Sie uns
Wenn Sie Fragen zu dieser Datenschutzrichtlinie oder unseren Datenpraktiken haben,
kontaktieren Sie uns bitte unter:
privacy@korastrand.com
Konaya Group Limited
Swan Building, 20 Swan Street,
Manchester, England, M4 5JW