Datenschutzerklärung

Zuletzt aktualisiert: 8. Juli 2026

Diese Datenschutzerklärung erläutert, wie Omtilo personenbezogene Daten erhebt, verwendet, speichert und weitergibt, wenn du unsere Website besuchst, eine Bestellung aufgibst, ein Konto erstellst, uns kontaktierst, unser E-Mail-Marketing abonnierst oder unsere Dienste anderweitig nutzt.

Omtilo betreibt diesen Online-Shop. In dieser Datenschutzerklärung beziehen sich „Omtilo", „wir", „uns" und „unser" auf das Unternehmen, das den Omtilo-Shop betreibt.

Im Sinne der geltenden Datenschutzgesetze, einschließlich der Datenschutz-Grundverordnung (EU) 2016/679 („DSGVO"), ist Omtilo der Verantwortliche für deine personenbezogenen Daten.

1. Kontaktangaben

Handelsname: Omtilo
Unternehmensnummer: 1039897606
Umsatzsteuer-Identifikationsnummer: BE1039897606
Adresse: Meerstraat 83, 3300 Tienen, Belgium
Kundenservice: care@omtilo.com
Datenschutz- und DSGVO-Anfragen: gdpr@omtilo.com

2. Personenbezogene Daten, die wir erheben

Je nachdem, wie du mit unserer Website und unseren Diensten interagierst, können wir die folgenden personenbezogenen Daten erheben oder verarbeiten.

Kontakt- und Bestelldaten

Dies können dein Name, deine E-Mail-Adresse, Rechnungsadresse, Lieferadresse, Telefonnummer (sofern für die Lieferung angegeben oder erforderlich), Bestelldaten, Lieferinformationen und Kundenkontodaten umfassen.

Zahlungs- und Transaktionsinformationen

Zahlungen werden über unsere Zahlungsdienstleister und unsere E-Commerce-Infrastruktur abgewickelt. Omtilo erhält oder speichert in der Regel nicht deine vollständigen Zahlungskartendaten. Wir können den Zahlungsstatus, Transaktionsreferenzen, Erstattungsinformationen und begrenzte Zahlungsinformationen erhalten, die zur Abwicklung deiner Bestellung, zur Bearbeitung von Erstattungen, zur Betrugsprävention und zur Erfüllung buchhalterischer Pflichten erforderlich sind.

Kontoinformationen

Wenn du ein Konto erstellst, können wir deine Anmeldedaten, Kontoeinstellungen, gespeicherten Adressen, Bestellhistorie und Kontoeinstellungen verarbeiten.

Kommunikation mit uns

Wenn du uns kontaktierst, können wir die von dir bereitgestellten Informationen verarbeiten, etwa deinen Namen, deine E-Mail-Adresse, Bestellnummer, Frage, Beschwerde, Rücksendeanfrage oder sonstige Kundenserviceinformationen.

Website-, Geräte- und Nutzungsinformationen

Wenn du unsere Website besuchst, können wir Informationen wie deine IP-Adresse, Geräteinformationen, Browsertyp, ungefähren Standort, Cookie-Kennungen, aufgerufene Seiten, angesehene Produkte, Warenkorbaktivitäten und Interaktionen mit unserer Website erheben.

Einige dieser Informationen werden über Cookies und ähnliche Technologien erhoben. Weitere Informationen findest du in unserer Cookie-Richtlinie.

Informationen zum E-Mail-Marketing

Wenn du unser E-Mail-Marketing abonnierst, können wir deine E-Mail-Adresse, deinen Abonnementstatus, deine Marketingpräferenzen und deine Interaktionen mit unseren E-Mails verarbeiten, etwa das Öffnen und Anklicken, sofern aktiviert.

Derzeit nutzen wir E-Mail als unseren einzigen Direktmarketingkanal.

3. Wie wir personenbezogene Daten erheben

Wir können personenbezogene Daten erheben:

direkt von dir, zum Beispiel wenn du eine Bestellung aufgibst, ein Konto erstellst, E-Mails abonnierst oder uns kontaktierst;
automatisch, wenn du unsere Website besuchst oder nutzt, einschließlich über Cookies und ähnliche Technologien;
von Dienstleistern, die uns beim Betrieb unseres Shops, bei der Bearbeitung von Bestellungen, der Lieferung von Produkten, der Betrugsprävention, dem Versand von E-Mails, der Bereitstellung von Analysen oder der Unterstützung unserer Website helfen.

4. Warum wir deine personenbezogenen Daten verwenden

Wir verarbeiten personenbezogene Daten nur, wenn wir dafür eine gültige Rechtsgrundlage haben.

Zweck	Beispiele für verwendete personenbezogene Daten	Rechtsgrundlage
Bearbeitung und Lieferung von Bestellungen	Name, E-Mail, Rechnungsadresse, Lieferadresse, Bestelldaten, Lieferdaten, Zahlungsstatus	Vertragserfüllung
Bearbeitung von Zahlungen und Erstattungen	Transaktionsdaten, Zahlungsstatus, Erstattungsdaten, begrenzte Zahlungsinformationen	Vertragserfüllung; rechtliche Verpflichtung
Bereitstellung des Kundenservice	Kontaktdaten, Bestelldaten, Kommunikationsverlauf	Vertragserfüllung; berechtigte Interessen
Verwaltung von Kundenkonten	Kontodaten, gespeicherte Adressen, Bestellhistorie, Präferenzen	Vertragserfüllung; berechtigte Interessen
Bearbeitung von Rücksendungen, Beschwerden oder Streitigkeiten	Bestelldaten, Rücksendedaten, Kommunikationsverlauf	Vertragserfüllung; rechtliche Verpflichtung; berechtigte Interessen
Erfüllung von Pflichten in den Bereichen Buchhaltung, Steuern, Umsatzsteuer und OSS	Rechnungsdaten, Bestelldaten, Transaktionsaufzeichnungen, umsatzsteuerrelevante Informationen	Rechtliche Verpflichtung
Sicherung unserer Website und Betrugsprävention	IP-Adresse, Gerätedaten, Bestelldaten, Kontoaktivität, Betrugsindikatoren	Berechtigte Interessen; rechtliche Verpflichtung, soweit anwendbar
Verbesserung unserer Website und Dienste	Website-Nutzung, Produktansichten, Warenkorbaktivität, Analysedaten	Berechtigte Interessen oder Einwilligung, je nach eingesetzter Technologie
Versand von E-Mail-Marketing	E-Mail-Adresse, Abonnementstatus, E-Mail-Präferenzen	Einwilligung oder, soweit gesetzlich zulässig, berechtigte Interessen
Verwendung nicht notwendiger Cookies, Pixel oder ähnlicher Technologien	Cookie-Kennungen, Gerätedaten, Browsing-Aktivität, Analyse- oder Marketingdaten	Einwilligung, soweit gesetzlich erforderlich
Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen	Bestelldaten, Transaktionsinformationen, Kommunikationsverlauf	Berechtigte Interessen; rechtliche Verpflichtung

Zu unseren berechtigten Interessen gehören der Betrieb, die Sicherung und die Verbesserung unseres Shops, die Betrugsprävention, die Beantwortung von Kundenanfragen und der Schutz unserer Rechte.

5. Dienstleister

Wir setzen vertrauenswürdige Dienstleister ein, um unseren Shop zu betreiben und unsere Dienste bereitzustellen. Dazu können gehören:

Anbieter von E-Commerce-Plattformen, einschließlich Shopify;
Zahlungsabwickler und Anbieter zur Betrugsprävention;
Versand-, Fulfillment- und Logistikdienstleister;
Anbieter für E-Mail-Marketing;
Kundenservice-Tools;
Analyseanbieter;
Tools zur Cookie-Einwilligung;
Buchhaltungs-, Steuer-, Rechts- und Fachberater;
IT-, Hosting-, Cloud- und Sicherheitsdienstleister.

Diese Dienstleister dürfen personenbezogene Daten nur verarbeiten, soweit dies erforderlich ist, um ihre Dienste für uns zu erbringen, rechtliche Verpflichtungen zu erfüllen, Betrug zu verhindern, unsere Website zu sichern oder unsere Geschäftsabläufe zu unterstützen.

6. Cookies und ähnliche Technologien

Wir verwenden Cookies und ähnliche Technologien, um unsere Website zu betreiben, deine Präferenzen zu speichern, den Checkout zu unterstützen, zu verstehen, wie Besucher unsere Website nutzen, und unsere Dienste zu verbessern.

Einige Cookies sind für das Funktionieren der Website notwendig. Andere Cookies, etwa Analyse- oder Werbe-Cookies, werden nur eingesetzt, soweit dies gesetzlich zulässig ist und, wo erforderlich, nachdem du deine Einwilligung erteilt hast.

Du kannst deine Cookie-Präferenzen über unser Cookie-Banner oder die Cookie-Einstellungen verwalten, sofern verfügbar. Weitere Informationen findest du in unserer Cookie-Richtlinie.

Produktanalyse (PostHog)

Wir verwenden PostHog, um zu verstehen, wie Besucher unsere Website nutzen, einschließlich welche Seiten sie aufrufen, wohin sie klicken und wie weit sie scrollen, damit wir das Erlebnis verbessern können. Dies kann anonymisierte Sitzungsaufzeichnungen umfassen, bei denen alle Formularfelder (Name, E-Mail, Adresse) automatisch maskiert und niemals aufgezeichnet werden. PostHog verarbeitet diese Daten auf Servern innerhalb der Europäischen Union, läuft nur, nachdem du Analyse-Cookies akzeptiert hast, und die Daten werden 30 Tage lang gespeichert. Weitere Informationen: posthog.com/privacy.

7. E-Mail-Marketing

Wenn du unser E-Mail-Marketing abonnierst, können wir dir E-Mails über Omtilo-Produkte, Neueinführungen, Angebote, Hautpflegeinhalte und damit verbundene Neuigkeiten senden.

Du kannst dich jederzeit abmelden, indem du auf den Abmeldelink in unseren E-Mails klickst oder uns unter care@omtilo.com kontaktierst.

Wenn du dich von Marketing-E-Mails abmeldest, können wir dir dennoch Nicht-Marketing-E-Mails senden, etwa Bestellbestätigungen, Lieferupdates, Kundenservicemitteilungen, Rücksendeupdates oder gesetzlich vorgeschriebene Mitteilungen.

8. An wen wir personenbezogene Daten weitergeben

Wir können personenbezogene Daten an vertrauenswürdige Dritte weitergeben, soweit dies erforderlich ist, um unseren Shop zu betreiben, unsere Dienste bereitzustellen, das Gesetz einzuhalten oder unsere Rechte zu schützen.

Zu diesen Dritten können gehören:

die in dieser Datenschutzerklärung aufgeführten Dienstleister;
Behörden, Aufsichtsbehörden, Gerichte oder Strafverfolgungsbehörden, soweit gesetzlich vorgeschrieben;
Fachberater, soweit dies für buchhalterische, steuerliche, rechtliche oder geschäftliche Zwecke erforderlich ist;
Dritte, die an einer Unternehmensübertragung, Umstrukturierung, Fusion, einem Verkauf oder einer rechtlichen Reorganisation beteiligt sind, soweit gesetzlich zulässig.

Wir geben personenbezogene Daten nur weiter, soweit dies erforderlich ist und wir dafür eine gültige Rechtsgrundlage haben.

9. Internationale Datenübermittlungen

Einige unserer Dienstleister können personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten.

Wenn personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums übermittelt werden, stützen wir uns, soweit gesetzlich erforderlich, auf geeignete Garantien, etwa Angemessenheitsbeschlüsse, die Standardvertragsklauseln der Europäischen Kommission oder andere gesetzlich anerkannte Übermittlungsmechanismen.

10. Wie lange wir personenbezogene Daten aufbewahren

Wir bewahren personenbezogene Daten nur so lange auf, wie es für die in dieser Datenschutzerklärung beschriebenen Zwecke erforderlich ist, es sei denn, eine längere Aufbewahrungsfrist ist gesetzlich vorgeschrieben oder zulässig.

Im Allgemeinen gilt:

Kundenkontoinformationen werden so lange aufbewahrt, wie das Konto aktiv bleibt, und bei Bedarf für einen angemessenen Zeitraum danach;
Bestell-, Rechnungs- und Transaktionsinformationen werden so lange aufbewahrt, wie es für Buchhaltung, Steuern, Umsatzsteuer, Gewährleistung, Rücksendungen und rechtliche Verpflichtungen erforderlich ist;
OSS-/Umsatzsteuer-E-Commerce-Aufzeichnungen können, soweit erforderlich, bis zu 10 Jahre ab dem Ende des Jahres aufbewahrt werden, in dem die betreffende Transaktion stattgefunden hat;
Kundenservice-Kommunikation wird so lange aufbewahrt, wie es zur Bearbeitung deiner Anfrage erforderlich ist, und für einen angemessenen Zeitraum danach für den Fall von Rückfragen, Beschwerden oder Rechtsansprüchen;
E-Mail-Marketing-Daten werden aufbewahrt, bis du dich abmeldest oder deine Einwilligung widerrufst, es sei denn, wir müssen begrenzte Informationen aufbewahren, um deine Abmeldung zu dokumentieren;
Cookie- und Analysedaten werden wie in unserer Cookie-Richtlinie oder den Cookie-Einstellungen beschrieben aufbewahrt;
Aufzeichnungen zur Betrugsprävention und Sicherheit werden so lange aufbewahrt, wie es zum Schutz unseres Shops, unserer Kunden und unserer Rechte vernünftigerweise erforderlich ist.

Wenn personenbezogene Daten nicht mehr benötigt werden, löschen wir sie, anonymisieren sie oder bewahren sie nur dann sicher auf, wenn dies gesetzlich vorgeschrieben ist.

11. Deine Rechte

Vorbehaltlich der im geltenden Recht festgelegten Bedingungen und Grenzen können dir in Bezug auf deine personenbezogenen Daten die folgenden Rechte zustehen:

das Recht auf Auskunft über die personenbezogenen Daten, die wir über dich gespeichert haben;
das Recht auf Berichtigung unrichtiger oder unvollständiger personenbezogener Daten;
das Recht, die Löschung deiner personenbezogenen Daten zu verlangen;
das Recht, die Verarbeitung deiner personenbezogenen Daten einzuschränken;
das Recht, bestimmten Verarbeitungen zu widersprechen, einschließlich der auf berechtigten Interessen beruhenden Verarbeitung und der Direktwerbung;
das Recht, deine Einwilligung zu widerrufen, wenn wir uns auf eine Einwilligung stützen;
das Recht, deine personenbezogenen Daten gegebenenfalls in einem übertragbaren Format zu erhalten;
das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidung, einschließlich Profiling, unterworfen zu werden, wenn diese Entscheidung rechtliche Wirkung entfaltet oder dich in ähnlicher Weise erheblich beeinträchtigt.

Omtilo trifft keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen, die rechtliche Wirkung entfalten oder Kunden in ähnlicher Weise erheblich beeinträchtigen.

Um deine Rechte auszuüben, kontaktiere uns bitte unter gdpr@omtilo.com.

Möglicherweise müssen wir deine Identität überprüfen, bevor wir auf deine Anfrage antworten. Wir werden innerhalb der gesetzlich vorgeschriebenen Fristen antworten.

Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung.

12. Beschwerden

Wenn du eine Frage oder Beschwerde dazu hast, wie wir deine personenbezogenen Daten verarbeiten, kontaktiere uns bitte zuerst unter gdpr@omtilo.com, damit wir versuchen können, das Problem zu lösen.

Du hast außerdem das Recht, eine Beschwerde bei einer Datenschutzbehörde einzureichen.

Für Belgien ist die zuständige Behörde die belgische Datenschutzbehörde:

Belgian Data Protection Authority / Gegevensbeschermingsautoriteit / Autorité de protection des données
Rue de la Presse 35
1000 Brussels
Belgium
Website: www.dataprotectionauthority.be

13. Kinder

Unsere Website und unsere Dienste sind nicht für Kinder bestimmt. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter dem Volljährigkeitsalter in ihrem Wohnsitzland.

Wenn du glaubst, dass ein Kind uns personenbezogene Daten übermittelt hat, kontaktiere uns bitte unter gdpr@omtilo.com.

14. Sicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor unbefugtem Zugriff, Verlust, Missbrauch, Veränderung oder Offenlegung zu schützen.

Allerdings ist keine Methode der Übertragung über das Internet oder der elektronischen Speicherung vollständig sicher. Bitte vermeide es, sensible oder vertrauliche Informationen über ungesicherte Kanäle zu senden.

15. Websites Dritter

Unsere Website kann Links zu Websites, Plattformen oder Diensten Dritter enthalten. Wir sind nicht verantwortlich für die Datenschutzpraktiken, die Sicherheit oder die Inhalte von Websites Dritter. Bitte lies deren Datenschutzerklärungen, bevor du ihnen personenbezogene Daten bereitstellst.

16. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, zum Beispiel um Änderungen unseres Unternehmens, unserer Dienste, unserer Technologie, unserer rechtlichen Verpflichtungen oder unserer Website-Einrichtung widerzuspiegeln.

Die aktualisierte Version wird mit einem neuen „Last updated"-Datum auf dieser Seite veröffentlicht. Soweit gesetzlich erforderlich, werden wir zusätzlich informieren.