Selfcare ohne Overthinking K-Beauty trifft Schlafkomfort Sets zum freien Kombinieren

Datenschutzerklärung

daysence UG (haftungsbeschränkt) — Online-Shop
Stand: 04.10.2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

daysence UG (haftungsbeschränkt), vertreten durch den Geschäftsführer Sönke Schmidt. Sitz der Gesellschaft: Ahrensburg. Postanschrift (Zustellanschrift): daysence UG (haftungsbeschränkt), c/o POSTFLEX PFX-055-086, Emsdettener Straße 10, 48268 Greven, Deutschland. Bitte keine Pakete oder Päckchen an diese Anschrift senden. Registergericht: Amtsgericht Lübeck, HRB 27770. Telefon: +49 4102 6648508 · E-Mail: info@daysence.com

2. Datenschutzbeauftragter

Wir sind gesetzlich nicht verpflichtet, einen Datenschutzbeauftragten zu bestellen.

3. Allgemeine Hinweise und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt nach den geltenden gesetzlichen Bestimmungen.

Als Rechtsgrundlagen kommen insbesondere in Betracht:

  • Art. 6 Abs. 1 lit. a DSGVO — Einwilligung (z. B. Newsletter),
  • Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung und vorvertragliche Maßnahmen (z. B. Bestellabwicklung, Versand, Zahlung, Kundenkonto),
  • Art. 6 Abs. 1 lit. c DSGVO — rechtliche Verpflichtung (z. B. steuer- und handelsrechtliche Aufbewahrung),
  • Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse (z. B. Betriebssicherheit, anonyme Reichweitenmessung).

4. Ihre Rechte als betroffene Person

Ihnen stehen gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten zu:

  • Auskunft (Art. 15 DSGVO),
  • Berichtigung (Art. 16 DSGVO),
  • Löschung (Art. 17 DSGVO),
  • Einschränkung der Verarbeitung (Art. 18 DSGVO),
  • Datenübertragbarkeit (Art. 20 DSGVO),
  • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO),
  • Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zudem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD).

Widerspruchsrecht nach Art. 21 DSGVO

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten, die auf Art. 6 Abs. 1 lit. f DSGVO beruht, Widerspruch einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Werden Ihre Daten zum Zweck der Direktwerbung verarbeitet, können Sie dem jederzeit widersprechen; wir verarbeiten Ihre Daten dann nicht mehr für diesen Zweck. Den Widerspruch richten Sie bitte an info@daysence.com.

5. Hosting und Server-Logfiles

Unsere Website wird bei einem externen Dienstleister gehostet (Auftragsverarbeiter). Beim Aufruf der Website erhebt und speichert der Provider automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser übermittelt (u. a. IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Browsertyp und Betriebssystem).

Die Speicherung der Logfiles erfolgt für einen Zeitraum von maximal 8 Wochen; danach werden sie automatisch gelöscht bzw. anonymisiert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der technisch fehlerfreien Darstellung und der Sicherheit unserer Website. Die Verarbeitung im Auftrag erfolgt auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO).

Anbieter: 1&1 IONOS SE, Elgendorfer Straße 57, 56410 Montabaur.

6. Cookies und Speicherung auf Ihrem Endgerät

Nach unserem derzeitigen Stand verwendet unsere Website ausschließlich technisch notwendige Cookies bzw. vergleichbare Technologien, die für den Betrieb des Online-Shops erforderlich sind. Der Zugriff auf bzw. die Speicherung von Informationen auf Ihrem Endgerät beschränkt sich auf das unbedingt Erforderliche im Sinne des § 25 Abs. 2 Nr. 2 TDDDG; eine Einwilligung ist hierfür nicht erforderlich. Nach unserem derzeitigen Stand setzen wir keine Cookies zu Marketing-, Präferenz- oder Tracking-Zwecken ein. Schriftarten laden wir von unserem eigenen Server; hierfür findet keine Verbindung zu Servern Dritter statt.

Cookie / Speicher Zweck Speicherdauer Rechtsgrundlage
woocommerce_cart_hash, woocommerce_items_in_cart Erkennung von Änderungen am Warenkorb während des Einkaufs Sitzung (bis Browser-Ende) Art. 6 Abs. 1 lit. b DSGVO
wp_woocommerce_session_… Zuordnung Ihrer Sitzung zu Ihrem Warenkorb 2 Tage Art. 6 Abs. 1 lit. b DSGVO
wordpress_logged_in_… Anmeldestatus im Kundenkonto Sitzung bzw. bis Abmeldung; bei „Angemeldet bleiben“ bis zu 14 Tage Art. 6 Abs. 1 lit. b DSGVO
Sicherheits-Cookie (CSRF/Nonce) Schutz von Formularen vor Missbrauch Sitzung Art. 6 Abs. 1 lit. f DSGVO

Rechtsgrundlage für die zur Vertragsabwicklung erforderlichen Speicherungen ist Art. 6 Abs. 1 lit. b DSGVO, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (Sicherheit und Funktionsfähigkeit des Shops). Beim Bezahlvorgang können die Zahlungsdienstleister eigene Technologien einsetzen; hierzu finden Sie Hinweise in Abschnitt 9.

7. Kontaktaufnahme

Wenn Sie uns per Kontaktformular oder E-Mail kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, andernfalls Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Bearbeitung von Anfragen). Die Daten werden gelöscht, sobald sie zur Zweckerreichung nicht mehr erforderlich sind, und unter Beachtung gesetzlicher Aufbewahrungspflichten.

Einsatz von KI bei der Bearbeitung von Kundenanfragen: Zur Bearbeitung von Kundenanfragen setzen wir KI-gestützte Unterstützung ein. Ihre Nachricht (u. a. Name, E-Mail-Adresse, Nachrichtentext und ggf. Angaben zu Ihrer Bestellung) kann dabei von einem KI-System ausgewertet werden, um Antworten vorzubereiten (Dienstleister siehe Abschnitt 15). Jede Antwort wird vor dem Versand von einer Person geprüft und freigegeben. Entscheidungen mit rechtlicher Wirkung für Sie, etwa über einen Widerruf oder eine Erstattung, werden nicht ausschließlich automatisiert getroffen.

8. Bestellabwicklung und Kundenkonto

Zur Abwicklung Ihrer Bestellung verarbeiten wir die dafür erforderlichen Daten (insbesondere Name, Anschrift, Kontaktdaten, Bestell- und Zahlungsdaten). Die Angabe dieser Daten ist zum Abschluss und zur Durchführung des Kaufvertrags erforderlich; ohne diese Angaben können wir die Bestellung nicht bearbeiten.

Auf Wunsch können Sie ein Kundenkonto anlegen, um Ihre Bestell- und Adressdaten für künftige Einkäufe zu speichern. Die hierfür angelegten Daten verarbeiten wir zur Durchführung des Nutzungsverhältnisses auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Sie können Ihr Kundenkonto jederzeit löschen lassen; gesetzliche Aufbewahrungspflichten für Bestell- und Rechnungsdaten bleiben davon unberührt.

Rechtsgrundlage im Übrigen ist Art. 6 Abs. 1 lit. b DSGVO. Zur Erfüllung steuer- und handelsrechtlicher Pflichten werden bestimmte Daten nach Art. 6 Abs. 1 lit. c DSGVO für die Dauer der gesetzlichen Aufbewahrungsfristen gespeichert (siehe Abschnitt 16). Zur Vertragsabwicklung geben wir Daten an die in den Abschnitten 9, 10 und 15 genannten Empfänger weiter, soweit dies erforderlich ist. Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt; auch beim Einsatz von KI-Unterstützung (Abschnitte 7 und 15) erfolgt die Bearbeitung unter menschlicher Prüfung und Freigabe.

9. Zahlungsdienstleister

Für die Zahlungsabwicklung setzen wir die externen Zahlungsdienstleister PayPal und Stripe ein. Geben Sie im Bestellprozess eine entsprechende Zahlungsart an, werden die dafür erforderlichen Daten an den jeweiligen Dienstleister übermittelt, der diese in eigener datenschutzrechtlicher Verantwortung verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Es gelten insoweit auch die Datenschutzhinweise des jeweiligen Anbieters.

Eingesetzte Anbieter:

Soweit PayPal oder Stripe Daten an Konzerngesellschaften in den USA oder andere Stellen außerhalb der EU/des EWR übermitteln, erfolgt dies auf Grundlage geeigneter Garantien (insbesondere EU-Standardvertragsklauseln bzw., soweit einschlägig, im Rahmen des EU-U.S. Data Privacy Framework). Nähere Informationen hierzu erhalten Sie in den Datenschutzhinweisen der jeweiligen Anbieter.

10. Versand

Zur Zustellung Ihrer Bestellung geben wir Ihre Liefer- und ggf. Kontaktdaten an das von uns beauftragte Versandunternehmen DHL weiter, soweit dies für die Auslieferung erforderlich ist. DHL verarbeitet die Daten in eigener Verantwortung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Versanddienstleister: DHL Group (DHL Paket GmbH), Sträßchensweg 10, 53113 Bonn.

11. Newsletter

Wenn Sie unseren Newsletter abonnieren, verwenden wir die dafür erforderlichen Daten (E-Mail-Adresse, ggf. Name). Der Versand erfolgt erst nach ausdrücklicher Bestätigung im Double-Opt-in-Verfahren, mit dem wir prüfen, ob der Inhaber der E-Mail-Adresse den Bezug tatsächlich veranlasst hat. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO — diese Einwilligung ist unabhängig von der Cookie-/Speicher-Frage in Abschnitt 6 und wird gesondert eingeholt. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über den Abmeldelink in jedem Newsletter.

Zur Erfolgsmessung werten wir aus, ob und welche Links in unseren Newslettern angeklickt werden (Öffnungs- und Klick-Tracking). Diese Auswertung dient dazu, unsere Newsletter-Inhalte bedarfsgerecht zu gestalten, und ist von Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO mit umfasst; Sie können ihr jederzeit gesondert widersprechen, ohne den Bezug des Newsletters als solchen zu beenden.

Für den Versand nutzen wir den Dienstleister Brevo als Auftragsverarbeiter (Art. 28 DSGVO); die entsprechende Vereinbarung zur Auftragsverarbeitung ist Bestandteil der Brevo-Nutzungsbedingungen.

Newsletter-Dienstleister: Brevo SE, 8 rue Dieumegard, 93400 Saint-Ouen, Frankreich. Datenschutzübersicht: https://www.brevo.com/de/company/datenschutz-uebersicht/

12. Soziale Medien (Instagram)

Wir sind mit einem eigenen Profil auf Instagram vertreten (Betreiber: Meta Platforms Ireland Limited, Serpentine Avenue, Block J, Dublin 4, Irland; für Nutzer außerhalb des EWR ggf. Meta Platforms, Inc., USA). Auf unserer Website binden wir keine Social-Media-Inhalte ein (kein Feed-Widget, kein Social-Media-Pixel, keine Like- oder Share-Buttons); es finden sich dort ausschließlich einfache Verweis-Links zu unserem Instagram-Profil, die selbst keine Daten an Meta übermitteln.

Beim Besuch unseres Instagram-Profils selbst verarbeitet Meta jedoch automatisiert Daten der Besucherinnen und Besucher (u. a. im Rahmen der Funktion „Instagram Insights“), etwa zu Interaktionen, Reichweite und demografischen Auswertungen. Da wir als Betreiber eines Instagram-Business-Profils an der Festlegung der Zwecke und Mittel dieser Verarbeitung mitwirken, sind wir gemeinsam mit Meta Platforms Ireland Limited im Sinne des Art. 26 DSGVO verantwortlich.

Die Aufteilung der jeweiligen Pflichten ist im „Page Insights Controller Addendum“ von Meta geregelt (https://www.facebook.com/legal/terms/page_controller_addendum), das mit Einrichtung eines Business-Profils automatisch zur Anwendung kommt. Danach ist insbesondere Meta für die Bereitstellung der Betroffenenrechte (Art. 15 ff. DSGVO) im Zusammenhang mit der Insights-Verarbeitung verantwortlich; entsprechende Anfragen richten Sie bitte vorrangig direkt an Meta. Weitere Informationen finden Sie in der Datenrichtlinie von Meta (https://www.facebook.com/privacy/policy/) sowie im genannten Controller Addendum.

Über die Instagram-Präsenz selbst erfolgen kein Kaufabschluss, kein Kundensupport und keine Gewinnspiele; eine darüberhinausgehende eigene Verarbeitung durch uns findet insoweit nicht statt.

13. Reichweitenmessung (Plausible)

Wir nutzen den Webanalysedienst Plausible Analytics in einer selbst gehosteten Installation, um die Nutzung unserer Website statistisch auszuwerten und unser Angebot zu verbessern. Die Installation wird von unserem Dienstleister, der Schmidt & Schmidt Digital Marketing GbR (Likedigit), auf einem virtuellen Server (VPS) betrieben, der bei der 1&1 IONOS SE gehostet wird. Die Schmidt & Schmidt Digital Marketing GbR ist insoweit unser Auftragsverarbeiter (Art. 28 DSGVO); die 1&1 IONOS SE (Anschrift siehe Abschnitt 5) ist von ihr als weiterer Auftragsverarbeiter eingeschaltet. Der Aufruf des Analyse-Skripts erfolgt über eine Subdomain unseres Dienstleisters (stats.likedigit.de). Darüber hinaus wird keine weitere externe Stelle eingeschaltet.

Plausible setzt keine Cookies und speichert keine Informationen auf Ihrem Endgerät. Beim Aufruf einer Seite wird Ihre IP-Adresse technisch verarbeitet, um Ihren Besuch einem Land zuzuordnen; Plausible selbst speichert dabei nur das Land, nicht die IP-Adresse. Allerdings wird Ihre IP-Adresse zusammen mit Datum und Uhrzeit sowie der aufgerufenen Adresse im Zugriffsprotokoll des Webservers des Analyse-Servers aufgezeichnet. Diese Protokolle werden nach 7 Tagen automatisch gelöscht. Daneben werden technische Angaben wie die aufgerufene Seite, die Herkunftsseite (Referrer), Browser, Betriebssystem und Gerätetyp ausgewertet. Zur Zählung einzelner Besucher innerhalb eines Tages kann ein täglich wechselnder, nicht umkehrbarer Hash-Wert aus technischen Angaben gebildet werden; nach Ablauf des Tages ist eine Wiedererkennung nicht mehr möglich. Es findet keine geräteübergreifende Wiedererkennung statt, es werden keine Nutzerprofile gebildet, und die Daten werden nicht für Werbezwecke genutzt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der datenschutzfreundlichen Reichweitenmessung sowie in der Sicherheit und Fehleranalyse des Analyse-Servers. Da keine Informationen auf Ihrem Endgerät gespeichert werden, ist hierfür keine Einwilligung nach § 25 Abs. 1 TDDDG erforderlich. Sie können der Verarbeitung nach Art. 21 DSGVO widersprechen (siehe Abschnitt 4). Eine Übermittlung in Drittländer, insbesondere die USA, findet nicht statt.

14. Widerrufsfunktion

Auf unserer Website steht Ihnen im Footer die Funktion „Vertrag widerrufen“ zur Verfügung, mit der Sie Ihren Widerruf elektronisch erklären können. Eine Erklärung per E-Mail oder Brief bleibt weiterhin möglich.

Wenn Sie die Funktion nutzen, verarbeiten wir folgende Daten: Ihren Namen, Ihre Vertrags- bzw. Bestellkennung, Ihre E-Mail-Adresse sowie den Zeitpunkt des Widerrufs. Wir verwenden diese Daten, um Ihren Widerruf entgegenzunehmen und Ihrer Bestellung zuzuordnen, Ihnen unverzüglich per E-Mail den Eingang des Widerrufs zu bestätigen und die Rückabwicklung durchzuführen.

Technisch erfolgt die Verarbeitung über ein Formular auf unserer Website, die Weiterverarbeitung und der Versand der Eingangsbestätigung werden über die Automatisierungsplattform Make abgewickelt. Make ist insoweit unser Auftragsverarbeiter (siehe Abschnitt 15).

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflicht, eine elektronische Widerrufsfunktion bereitzustellen und den Eingang zu bestätigen), Art. 6 Abs. 1 lit. b DSGVO (Rückabwicklung des Vertrags) sowie Art. 6 Abs. 1 lit. f DSGVO (Nachweis und Verteidigung gegen Ansprüche).

Wir speichern die Daten, solange sie zur Bearbeitung und Rückabwicklung erforderlich sind, und danach zu Nachweiszwecken bis zum Ablauf der regelmäßigen Verjährungsfrist von drei Jahren, gerechnet ab dem Ende des Jahres, in dem der Widerruf erklärt wurde. Soweit die Daten Bestandteil buchhaltungs- oder steuerrelevanter Unterlagen sind (z. B. Erstattungsbelege), speichern wir sie bis zum Ablauf der gesetzlichen Aufbewahrungsfristen (siehe Abschnitt 16).

15. Weitere Empfänger und Auftragsverarbeiter

Neben den in den vorstehenden Abschnitten genannten Empfängern setzen wir folgende Dienstleister ein, soweit dies für Betrieb, Bestellabwicklung, Buchhaltung und Kundenkommunikation erforderlich ist. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung), lit. c DSGVO (Buchführungs- und Aufbewahrungspflichten) und lit. f DSGVO (effiziente und sichere Organisation unseres Geschäftsbetriebs). Soweit die Dienstleister als Auftragsverarbeiter für uns tätig werden, geschieht dies auf Grundlage von Verträgen nach Art. 28 DSGVO.

  • Make (Celonis s.r.o., Křižíkova 148/34, 186 00 Prag 8, Tschechien) — Automatisierung von Abläufen, insbesondere der Widerrufsfunktion (Abschnitt 14). Auftragsverarbeiter. Die Verarbeitung erfolgt in einer Rechenzentrumsregion innerhalb der EU.
  • Google Workspace (Google Cloud EMEA Limited, Velasco, Clanwilliam Place, Dublin 2, Irland) — E-Mail-Kommunikation und Dateiablage (Drive). Auftragsverarbeiter. Soweit Daten in die USA übermittelt werden, erfolgt dies auf Grundlage geeigneter Garantien (insbesondere EU-Standardvertragsklauseln bzw., soweit einschlägig, im Rahmen des EU-U.S. Data Privacy Framework).
  • Qonto (Olinda SAS, 18 rue de Navarin, 75009 Paris, Frankreich) — Geschäftskonto und Abwicklung von Zahlungseingängen. Qonto verarbeitet Daten als Zahlungsdienstleister in eigener datenschutzrechtlicher Verantwortung.
  • sevDesk (sevDesk GmbH, Hauptstraße 115, 77652 Offenburg, Deutschland) — Rechnungsstellung und Buchhaltung. Auftragsverarbeiter.
  • Anthropic (Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, Irland) — KI-gestützte Unterstützung bei der Bearbeitung von Kundenanfragen (Abschnitt 7). Auftragsverarbeiter. Soweit Daten in die USA übermittelt werden, erfolgt dies auf Grundlage geeigneter Garantien (insbesondere EU-Standardvertragsklauseln).
  • Schmidt & Schmidt Digital Marketing GbR (Likedigit) — Dienstleister für Webentwicklung, Betrieb und Online-Marketing sowie Betreiber des Analyse-Servers (Abschnitt 13). Soweit die Agentur im Rahmen ihrer Tätigkeit Zugriff auf Shop-, Newsletter- oder Analysesysteme erhält oder personenbezogene Daten für uns verarbeitet, handelt sie als Auftragsverarbeiter.

16. Speicherdauer und Löschung

Wir verarbeiten und speichern personenbezogene Daten nur so lange, wie es für die Erreichung des jeweiligen Zwecks erforderlich ist. Danach werden die Daten gelöscht, es sei denn, wir sind zu einer längeren Speicherung aufgrund gesetzlicher Aufbewahrungspflichten verpflichtet (insbesondere handels- und steuerrechtliche Aufbewahrungsfristen nach § 257 HGB und § 147 AO, je nach Art der Unterlagen zwischen 6 und 10 Jahren). In diesem Fall wird die Verarbeitung entsprechend eingeschränkt. Konkrete Fristen je Kategorie: Server-Logfiles max. 8 Wochen (Abschnitt 5); Zugriffsprotokolle des Analyse-Servers 7 Tage (Abschnitt 13); Bestell-, Rechnungs- und Buchungsdaten je nach Unterlagenart 6 bis 10 Jahre (§ 257 HGB, § 147 AO); Daten zur Widerrufsfunktion nach Abschnitt 14; Newsletter-Daten bis zum Widerruf der Einwilligung; Kundenkonto bis zur Löschung durch den Nutzer, vorbehaltlich gesetzlicher Aufbewahrungspflichten.

17. Datensicherheit

Wir treffen geeignete technische und organisatorische Maßnahmen (Art. 32 DSGVO), um Ihre Daten gegen Verlust, Zerstörung, Manipulation und unbefugten Zugriff zu schützen, insbesondere eine verschlüsselte Übertragung (SSL/TLS). Unsere Maßnahmen werden entsprechend der technischen Entwicklung fortlaufend angepasst.

18. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand vom 04.10.2026. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen.