Stand: 15. Oktober 2026. Diese Erklärung betrifft den Shop SEOUL REBEL, Bestellungen, Kundenservice und Kommunikation.
Verantwortlicher
SEOUL REBEL wird von MY KOREAN BEAUTY SECRET – MKBS betrieben, einer französischen SAS mit 1.000 € Stammkapital, RCS Paris 940 404 791, 6 rue d’Armaillé, 75017 Paris, Frankreich. Fragen zu Ihren Daten und Anträge zur Ausübung Ihrer Rechte richten Sie an contact@seoul-rebel.com.
Verarbeitete Daten
Je nach Nutzung verarbeiten wir Kontaktdaten, Liefer- und Rechnungsanschriften, Kontoinformationen, bestellte Produkte und Varianten, Beträge, Zahlungsstatus, Bestell- und Lieferverlauf, Rückgabeanfragen, Kundenservicekorrespondenz und Kommunikationseinstellungen. Zahlungsdienstleister verarbeiten die Transaktionsdaten; im normalen Shopbetrieb erhalten wir weder die vollständige Kartennummer noch den Sicherheitscode.
Technische Daten können IP-Adresse, Browser, Endgerät, Sprache, besuchte Seiten, Interaktionen und Sitzungskennungen umfassen. Statistische und werbliche Daten aus optionalen Trackern richten sich nach Ihrer Einwilligung. Zum Kauf von Kleidung verlangen wir keine sensiblen personenbezogenen Daten.
Datenquellen
Die Daten stammen aus Ihren Eingaben und Mitteilungen, Käufen und Rückgabeanfragen sowie technisch erforderlichen Ereignissen im Shop. Zahlungs- und Versanddienstleister übermitteln relevante Statusinformationen. Optionale Analyse- und Werbeereignisse hängen von Ihren Einstellungen ab. Bei einer bestehenden Anmeldung zur SEOUL REBEL-Warteliste bleiben Zweck und Kommunikationseinstellungen bei der Übernahme in die Shop-Systeme erhalten.
Zwecke und Rechtsgrundlagen
- Bestellung, Stickerei, Zahlung, Lieferung und Rückgabe: Vertragserfüllung und vorvertragliche Maßnahmen; Kontakt-, Bestell-, Varianten-, Adress- und Zahlungsstatusdaten.
- Kaufbezogene Anfragen: Vertragserfüllung; Korrespondenz, erforderliche Belege und Bestellnummer.
- Sonstige Anfragen: berechtigtes Interesse an Kundenservice; Kontaktdaten und Anfrageinhalt.
- Rechnungen, Buchhaltung und gesetzliche Pflichten: rechtliche Verpflichtung; Rechnungsdaten und Belege.
- Sicherheit, Betrugsprävention und Rechtsverteidigung: berechtigte Interessen unter Wahrung Ihrer Rechte; relevante technische und Transaktionsdaten.
- Newsletter, Angebote und zulässige Werbeerinnerungen: Einwilligung oder die anwendbare Bestandskundenausnahme für ähnliche Produkte mit Widerspruchsmöglichkeit; E-Mail, Einwilligung und relevante Auswahl- oder Kaufdaten.
- Optionale Reichweitenmessung und personalisierte Werbung: vorherige Einwilligung; Nutzungsereignisse, Kennungen und Kampagnenparameter.
Bestellmitteilungen setzen kein Marketing-Abonnement voraus. Cookie-Einwilligung ist keine Newsletter-Anmeldung. Ein Kauf ist ohne Zustimmung zu optionalen Trackern möglich.
Empfänger und Dienstleister
Zugriff erhalten befugte Personen bei MKBS und erforderliche Dienstleister: Shopify für Hosting und Shop-Funktionen, die im Checkout gewählten Zahlungsdienstleister, Caspar/Grafko-Caspar für Stickerei und Bestellabwicklung sowie Versandunternehmen. Wir übermitteln nur die für die jeweilige Aufgabe notwendigen Angaben und nicht allen Empfängern Ihr vollständiges Profil.
Wenn die entsprechenden Funktionen aktiv sind und Sie einwilligen, können Google und TikTok Analyse- oder Werbeereignisse erhalten. Informationen: Google-Datenschutzerklärung und TikTok-Datenschutzerklärung. Dies meldet Sie nicht zum Newsletter an.
Shopify ist Auftragsverarbeiter und bei bestimmten Plattformfunktionen eigenständiger Verantwortlicher. Siehe Shopifys Verbraucher-Datenschutzerklärung, Datenschutzportal und Datenschutzinformationen. Links zu sozialen Netzwerken führen zu eigenständigen Diensten; ein verlinktes Bild ist kein eingebetteter Social-Media-Player.
Wir verkaufen keine Kundenlisten für die Werbung von Partnern. Eine Weitergabe an Behörden oder Berater erfolgt nur, soweit erforderlich und rechtmäßig.
Bestellverfolgung, Rückgaben und Bewertungen
Ein über Shopify Flow gespeistes Verwaltungsregister in Google Sheets dient der Nachverfolgung von Bestellungen, Bearbeitungsständen, Rückgabeanfragen und zurückgesandten Warenbeständen. Nur befugte Personen haben Zugriff. Dies dient der Vertrags- und Rückgabeabwicklung und führt zu keinem Marketing-Abonnement. Wir beschränken die Einträge auf erforderliche Daten und speichern dort keine vollständigen Kartendaten.
Wird ein Dienstleister zur Erstellung eines Rücksendeetiketts eingesetzt, erhalten dieser und das Versandunternehmen nur die für Transport und Sendungsverfolgung erforderlichen Daten. Bei einer veröffentlichten Bewertung können der Inhalt und Ihr angezeigter Name oder Benutzername öffentlich sichtbar sein; Ihre E-Mail-Adresse wird nicht mitveröffentlicht. Geben Sie in öffentlichen Kommentaren keine privaten Kontaktdaten an.
Verarbeitung und Übermittlung ins Ausland
Bei Shopify, Google oder TikTok können Verarbeitung oder Zugriffe außerhalb des Europäischen Wirtschaftsraums stattfinden. Es gelten die Übermittlungsmechanismen der DSGVO, insbesondere Angemessenheitsbeschlüsse oder Standardvertragsklauseln, abhängig vom Empfänger. Informationen zu den einschlägigen Garantien erhalten Sie unter contact@seoul-rebel.com.
Speicherdauer
Wir speichern Daten nur so lange, wie der jeweilige Zweck es erfordert. Kaufbezogene Daten werden während der Geschäftsbeziehung und der Garantieabwicklung aufbewahrt; anschließend werden notwendige Nachweise für gesetzliche Pflichten und Rechtsansprüche zugriffsbeschränkt archiviert. Buchungsbelege werden zehn Jahre aufbewahrt. Für Vertragsnachweise gelten die jeweiligen gesetzlichen Fristen, einschließlich der Archivierung elektronischer Verträge ab 120 €.
Werbedaten werden bis zum Widerruf oder Widerspruch und ohne erneuten relevanten Kontakt höchstens drei Jahre ab Erhebung oder letztem Kontakt des Interessenten gespeichert; bei Kunden drei Jahre nach Ende der Geschäftsbeziehung. Eine begrenzte Sperrliste stellt die Abmeldung sicher. Das bloße Öffnen einer E-Mail startet die Frist nicht neu. Die tatsächlichen Laufzeiten der Tracker stehen im Cookie-Modul und dessen Verzeichnis.
Ihre Rechte
Nach Maßgabe der gesetzlichen Voraussetzungen können Sie Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit verlangen, bestimmten Verarbeitungen widersprechen und Einwilligungen für die Zukunft widerrufen. Nach französischem Recht können Sie außerdem Vorgaben zum Umgang mit Ihren Daten nach Ihrem Tod machen.
Schreiben Sie an contact@seoul-rebel.com und geben Sie Ihr Anliegen sowie Informationen zur Zuordnung Ihres Kontos oder Ihrer Bestellung an. Einen Identitätsnachweis verlangen wir nur, wenn dies erforderlich und verhältnismäßig ist. Wir antworten normalerweise innerhalb eines Monats; in gesetzlich vorgesehenen Fällen kann die Frist mit Begründung um zwei Monate verlängert werden. Gesetzliche Pflichten oder die Sicherung von Nachweisen können einer Löschung entgegenstehen.
Sie können sich bei der CNIL oder der zuständigen Datenschutzaufsicht Ihres Landes beschweren. Werbenachrichten enthalten eine Abmeldemöglichkeit. Cookie-Einwilligungen lassen sich über die Cookie-Einstellungen der Website widerrufen.
Sicherheit und Pflichtangaben
Wir setzen angemessene technische und organisatorische Maßnahmen mit beschränkten Zugriffsrechten ein. Absolute Sicherheit ist nicht gewährleistet. Erforderliche Bestellfelder sind gekennzeichnet; ohne diese kann Zahlung, Lieferung oder Bearbeitung einer Anfrage unmöglich sein. Werbeeinstellungen und Newsletter-Anmeldung sind freiwillig. Wir treffen keine Entscheidungen mit rechtlicher Wirkung für Sie ausschließlich auf Grundlage automatisierten Werbeprofilings.
Änderungen
Das Aktualisierungsdatum steht am Anfang. Über wesentliche Zweckänderungen informieren wir Sie und holen erforderlichenfalls eine neue Einwilligung ein.
Dienste für Analyse und Werbung
Google Analytics 4 wird für die freiwillige Reichweitenmessung eingesetzt. Das Meta-Pixel (Facebook und Instagram) kann Ereignisse zur Navigation und zu Käufen für die Werbemessung übermitteln, jedoch nur, wenn Ihre Werbeauswahl dies erlaubt. Die Meta-Datenfreigabe ist derzeit auf „Konservativ“ eingestellt, ohne erweiterten Abgleich oder Conversions API. Diese Auswahl führt nicht zur Anmeldung für Marketing-E-Mails. Änderungen sind in den Cookie-Einstellungen möglich. Siehe Metas Datenschutzrichtlinie. Diese Dienste können Übermittlungen außerhalb des EWR umfassen; es gelten die oben beschriebenen anwendbaren Garantien der DSGVO.