Vybrant Vybes

VYBRANT VYBES · vybrantvybes.one
Stand / Last updated: 11 October 2026

1. Verantwortlicher / Data Controller

Verantwortlich für die Verarbeitung personenbezogener Daten im Rahmen dieses Webauftritts ist, soweit nicht ein anderer Anbieter eigenständig verantwortlich ist:
The controller responsible for processing personal data in connection with this website, unless another provider acts as an independent controller, is:

Rare Love Cosmetics UG (haftungsbeschränkt)
Vybrant Vybes – ein Projekt der Rare Love Cosmetics UG (haftungsbeschränkt)
Vybrant Vybes – a project by Rare Love Cosmetics UG (limited liability)
Vertreten durch / Represented by: Thomas Mailer
Corneliusstrasse 26
80469 München / Munich
Deutschland / Germany
E-Mail / Email: legal@vybrantvybes.one
Website: https://vybrantvybes.one/

2. Allgemeine Informationen / General Information

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb unserer Website, die Bereitstellung unserer Inhalte, die Bearbeitung von Anfragen, die Abwicklung von Bestellungen oder die Durchführung weiterer ausdrücklich angebotener Leistungen erforderlich ist oder eine andere gesetzliche Grundlage besteht.
We process personal data only where necessary to operate our website, provide content, respond to inquiries, process orders, deliver other expressly offered services, or where another lawful basis applies.

Je nach Verarbeitung kommen insbesondere folgende Rechtsgrundlagen gemäß Art. 6 Abs. 1 DSGVO in Betracht:
Depending on the processing activity, the following legal bases under Article 6(1) GDPR may apply:
- Art. 6 Abs. 1 lit. a DSGVO – Einwilligung / Consent
- Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen / Performance of a contract and pre-contractual measures
- Art. 6 Abs. 1 lit. c DSGVO – Rechtliche Verpflichtungen / Legal obligations
- Art. 6 Abs. 1 lit. f DSGVO – Berechtigte Interessen / Legitimate interests

Soweit für das Speichern von Informationen auf Endgeräten oder den Zugriff darauf eine Einwilligung erforderlich ist, richtet sich dies zusätzlich nach § 25 TDDDG.
Where consent is required to store information on or access information from a user's device, Section 25 TDDDG also applies.

3. Website-Plattform und Hosting / Website Platform and Hosting

Unsere Website und unser Online-Shop werden über Fourthwall bereitgestellt.
Our website and online store are provided through Fourthwall.

Fourthwall stellt technische Infrastruktur für den Betrieb der Website, die Darstellung von Inhalten, Shop-Funktionen, Bestellungen und weitere plattformbezogene Dienste bereit.
Fourthwall provides the technical infrastructure for website operation, content delivery, store functionality, orders and other platform-related services.

Dabei können insbesondere IP-Adressen, technische Geräte- und Browserinformationen, aufgerufene Seiten, Zeitpunkte von Zugriffen, Bestellinformationen und weitere zur Bereitstellung der jeweiligen Funktion erforderliche Daten verarbeitet werden.
This may involve processing IP addresses, technical device and browser information, pages accessed, access timestamps, order information and other data necessary to provide the relevant functionality.

Die Verarbeitung erfolgt je nach Vorgang insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO sowie gegebenenfalls aufgrund gesetzlicher Verpflichtungen.
Depending on the activity, processing is based primarily on Article 6(1)(b) or (f) GDPR and, where applicable, legal obligations.

Fourthwall kann für bestimmte Leistungen eigene datenschutzrechtliche Verantwortlichkeiten wahrnehmen. Ergänzend gelten die Datenschutzinformationen des Plattformanbieters.
Fourthwall may act as an independent controller for certain services. The platform provider's own privacy information also applies.
Weitere Informationen / Further information: https://fourthwall.com/privacy

4. Technische Zugriffsdaten / Technical Access Data

Beim Besuch unserer Website können technisch erforderliche Zugriffsdaten verarbeitet werden, insbesondere:
When visiting our website, technically necessary access data may be processed, including:
- IP-Adresse / IP address
- Datum und Uhrzeit des Zugriffs / Date and time of access
- Aufgerufene Seiten und Dateien / Pages and files requested
- Browsertyp und Betriebssystem / Browser type and operating system
- Referrer-Informationen, soweit übermittelt / Referrer information, where transmitted
- Technische Fehler- und Sicherheitsinformationen / Technical error and security information

Diese Verarbeitung dient der Bereitstellung, Stabilität, Fehlerbehebung und Sicherheit der Website. Rechtsgrundlage ist grundsätzlich Art. 6 Abs. 1 lit. f DSGVO.
This processing serves website delivery, stability, troubleshooting and security. The legal basis is generally Article 6(1)(f) GDPR.

5. Cookies und Einwilligungsverwaltung / Cookies and Consent Management

Unsere Website verwendet technisch notwendige Cookies und vergleichbare Technologien. Weitere Technologien können der Reichweitenmessung, Analyse oder Werbung dienen.
Our website uses technically necessary cookies and similar technologies. Additional technologies may be used for audience measurement, analytics or advertising.

Fourthwall stellt eine Einwilligungsverwaltung bereit, über die Besucher ihre Auswahl treffen und gegebenenfalls ändern können. Dabei stehen insbesondere Optionen zum Akzeptieren, Ablehnen und Verwalten von Cookie-Kategorien zur Verfügung.
Fourthwall provides a consent management interface through which visitors can make and, where available, change their choices. This includes options to accept, reject and manage cookie categories.

Technisch notwendige Technologien werden eingesetzt, soweit sie für den ausdrücklich gewünschten Dienst erforderlich sind. Nicht notwendige Speicher- und Zugriffsvorgänge dürfen nur unter den jeweils geltenden gesetzlichen Voraussetzungen stattfinden.
Strictly necessary technologies are used where required to provide a service expressly requested by the user. Non-essential storage and access operations must comply with the applicable legal requirements.

Die Auswahl im Cookie-Banner und die tatsächliche Verarbeitung durch eingebundene Drittanbieter sind technisch voneinander zu unterscheiden. Die Einwilligungsverwaltung allein bedeutet nicht, dass jede technisch mögliche Datenübertragung vollständig ausgeschlossen ist.
The choices made in the cookie banner and the actual processing carried out by integrated third parties must be distinguished. The presence of a consent interface does not, by itself, establish that every technically possible data transmission is excluded.

6. Google Tag Manager und Google Analytics / Google Tag Manager and Google Analytics

Unsere Fourthwall-Website verwendet eine von der Plattform bereitgestellte Google-Tag-Manager-Integration. Im Rahmen der technischen Prüfung wurden außerdem Google-Analytics-bezogene Messanfragen festgestellt.
Our Fourthwall website uses a Google Tag Manager integration provided by the platform. Google Analytics-related measurement requests were also identified during technical inspection.

Google Tag Manager dient der Verwaltung und Ausführung eingebundener Tags. Je nach Konfiguration können diese Tags weitere Dienste zur Analyse, Messung oder Werbung aktivieren.
Google Tag Manager is used to manage and execute integrated tags. Depending on the configuration, these tags may activate additional analytics, measurement or advertising services.

Google-Analytics-bezogene Verarbeitung kann Informationen über Seitenaufrufe, technische Merkmale, Ereignisse und die Nutzung des Webangebots betreffen. Ein Teil der Messanfragen kann über eine technische Schnittstelle unter unserer Website-Domain erfolgen.
Google Analytics-related processing may involve information about page views, technical characteristics, events and website usage. Some measurement requests may be routed through a technical endpoint under our website domain.

Die Fourthwall-Integration enthält eine technische Einwilligungssteuerung. Je nach Konfiguration können bei verweigerter Einwilligung eingeschränkte Messsignale verarbeitet werden. Art, Umfang und nachgelagerte Verarbeitung solcher Signale hängen von der tatsächlichen Plattformkonfiguration ab.
The Fourthwall integration includes technical consent controls. Depending on the configuration, limited measurement signals may be processed when consent is denied. The nature, scope and subsequent processing of these signals depend on the platform's actual configuration.

Soweit eine Einwilligung gesetzlich erforderlich ist, bildet Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 TDDDG die maßgebliche Grundlage. Technisch erforderliche Verarbeitungen sind hiervon zu unterscheiden.
Where consent is legally required, Article 6(1)(a) GDPR together with Section 25 TDDDG provides the relevant basis. Technically necessary processing must be distinguished from consent-based processing.
Weitere Informationen / Further information: https://policies.google.com/privacy

7. Meta Pixel und Conversions API / Meta Pixel and Conversions API

Unsere Fourthwall-Plattform ist mit Meta Ads verbunden. Die Integration ist dem Meta-Datensatz „Vybrant Vybes Web“ zugeordnet.
Our Fourthwall platform is connected to Meta Ads. The integration is associated with the Meta dataset “Vybrant Vybes Web”.

Die Integration unterstützt browserbasierte Messungen über das Meta Pixel sowie serverseitige Ereignisübermittlungen über die Meta Conversions API.
The integration supports browser-based measurement through the Meta Pixel and server-side event transmission through the Meta Conversions API.

Abhängig von der tatsächlichen Konfiguration und der jeweiligen Nutzerinteraktion können beispielsweise Seitenaufrufe, Produktinteraktionen, Warenkorb- oder Bestellereignisse verarbeitet werden. Bei serverseitigen Ereignissen können auch bestell- oder kontaktbezogene Informationen betroffen sein.
Depending on the actual configuration and user interaction, processing may involve page views, product interactions, cart events or order events. Server-side events may also involve order-related or contact-related information.

Diese Daten können der Messung von Werbekampagnen, der Zuordnung von Conversions und der Optimierung von Anzeigen dienen.
Such data may be used to measure advertising campaigns, attribute conversions and optimize advertising.

Soweit die Verarbeitung eine Einwilligung voraussetzt, ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 TDDDG maßgeblich. Die serverseitige Übermittlung ist von der browserseitigen Cookie-Verwendung zu unterscheiden.
Where consent is required, Article 6(1)(a) GDPR together with Section 25 TDDDG applies. Server-side transmission must be distinguished from browser-side cookie usage.

Die native Fourthwall-Integration bleibt mit Meta verbunden. Ein zuvor zusätzlich manuell eingebauter Meta-Pixel-Code wurde entfernt.
The native Fourthwall integration remains connected to Meta. A previously added, separate manual Meta Pixel implementation has been removed.
Weitere Informationen / Further information: https://www.facebook.com/privacy/policy/

8. Medienbereitstellung durch Cloudinary / Media Delivery via Cloudinary

Zur Bereitstellung von Bildern und Videos verwenden wir Cloudinary als Medien- und Content-Delivery-Dienst.
We use Cloudinary as a media delivery and content delivery service for images and videos.

Beim Abruf entsprechender Medien kann der Browser unmittelbar eine Verbindung zu Cloudinary-Infrastruktur herstellen. Dabei können insbesondere IP-Adresse, Browser- und Geräteinformationen, die angeforderte Medienadresse sowie technische Zugriffsdaten verarbeitet werden.
When requesting such media, the browser may establish a direct connection to Cloudinary infrastructure. This may involve processing the IP address, browser and device information, the requested media URL and technical access data.

Die Verarbeitung dient der effizienten, zuverlässigen und technisch optimierten Bereitstellung unserer visuellen Inhalte. Rechtsgrundlage ist, soweit keine Einwilligung erforderlich ist, Art. 6 Abs. 1 lit. f DSGVO.
Processing serves the efficient, reliable and technically optimized delivery of our visual content. Where consent is not required, the legal basis is Article 6(1)(f) GDPR.
Weitere Informationen / Further information: https://cloudinary.com/privacy

9. Newsletter über beehiiv / Newsletter via beehiiv

Für unseren Newsletter „Connect to the Field“ verwenden wir beehiiv.
We use beehiiv for our newsletter “Connect to the Field.”

Wenn du dich anmeldest, verarbeiten wir die für den Newsletter erforderlichen Angaben, insbesondere deine E-Mail-Adresse und gegebenenfalls weitere freiwillig bereitgestellte Informationen.
When you subscribe, we process the information required for newsletter delivery, particularly your email address and any additional information you voluntarily provide.

Die Verarbeitung zum Versand des Newsletters erfolgt auf Grundlage deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Newsletter delivery is based on your consent under Article 6(1)(a) GDPR.

Abhängig von der Konfiguration des Newsletter-Dienstes können außerdem Zustellungs-, Öffnungs- und Klickinformationen verarbeitet werden. Soweit hierfür eine gesonderte Einwilligung erforderlich ist, muss diese vorliegen.
Depending on the newsletter service configuration, delivery, opening and click information may also be processed. Where separate consent is legally required, such consent must be obtained.

Du kannst deine Newsletter-Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über den Abmeldelink in jeder Newsletter-E-Mail.
You may withdraw your newsletter consent at any time with effect for the future, particularly through the unsubscribe link included in each newsletter email.
Newsletter: https://vybrantvybes.beehiiv.com/
Datenschutz / Privacy: https://www.beehiiv.com/privacy

10. Bestellungen, Zahlungen und Fulfillment / Orders, Payments and Fulfillment

Wenn du über unseren Fourthwall-Shop Produkte oder digitale Inhalte bestellst, werden die für die Bestellung und Vertragserfüllung erforderlichen Daten verarbeitet.
When you order products or digital content through our Fourthwall store, the information required to process and fulfill your order is processed.

Hierzu können insbesondere Name, E-Mail-Adresse, Rechnungs- und Lieferanschrift, bestellte Produkte, Zahlungsstatus sowie Angaben zur Bestellabwicklung gehören.
This may include your name, email address, billing and shipping addresses, ordered products, payment status and order processing information.

Fourthwall kann im Rahmen seiner Plattform- und Handelsdienstleistungen Zahlungsdienstleister, Produktionspartner und Versanddienstleister einbeziehen.
Fourthwall may involve payment service providers, production partners and shipping providers as part of its platform and commerce services.

Zahlungsinformationen werden entsprechend der tatsächlich ausgewählten Zahlungsart durch die beteiligten Zahlungsdienstleister verarbeitet. Wir erhalten nicht zwangsläufig vollständige Zahlungsdaten wie Kartennummern.
Payment information is processed by the payment providers involved in the payment method selected. We do not necessarily receive complete payment details such as full card numbers.

Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b DSGVO für die Vertragsabwicklung und Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Aufbewahrungs- und Nachweispflichten.
The primary legal bases are Article 6(1)(b) GDPR for contractual performance and Article 6(1)(c) GDPR for statutory recordkeeping and compliance obligations.

11. Kontaktaufnahme / Contact

Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine Angaben zur Bearbeitung deiner Anfrage und zur gegebenenfalls erforderlichen weiteren Kommunikation.
If you contact us by email, we process the information you provide to handle your inquiry and any necessary follow-up communication.

Rechtsgrundlage ist je nach Anliegen Art. 6 Abs. 1 lit. b oder lit. f DSGVO.
Depending on the nature of the inquiry, the legal basis is Article 6(1)(b) or (f) GDPR.

12. Externe Links und Plattformen / External Links and Platforms

Unsere Website enthält Links zu externen Plattformen, darunter Musikstreaming-Dienste und soziale Netzwerke.
Our website contains links to external platforms, including music streaming services and social networks.

Beim Anklicken eines externen Links verlässt du gegebenenfalls unsere Website. Für die anschließende Datenverarbeitung des jeweiligen Anbieters gelten dessen Datenschutzbestimmungen.
When you follow an external link, you may leave our website. The privacy policies of the respective providers govern their subsequent processing.

Soweit externe Inhalte unmittelbar auf unserer Website eingebettet sind, können bereits beim Laden solcher Inhalte Daten an den jeweiligen Anbieter übertragen werden.
Where external content is embedded directly into our website, data may be transmitted to the relevant provider when the embedded content loads.

13. Schutz vor Missbrauch / Protection Against Abuse

Zum Schutz von Formularen, technischen Funktionen und der Website vor automatisierten Zugriffen können Sicherheitsdienste wie Google reCAPTCHA eingesetzt werden.
Security services such as Google reCAPTCHA may be used to protect forms, technical functionality and the website against automated access.

Dabei können technische Nutzungs- und Geräteinformationen sowie IP-Adressen verarbeitet werden. Die konkrete Verarbeitung richtet sich nach der eingesetzten Sicherheitsfunktion und ihrer Konfiguration.
This may involve processing technical usage and device information as well as IP addresses. The specific processing depends on the security function and its configuration.

Soweit diese Verarbeitung für die Sicherheit eines ausdrücklich angeforderten Dienstes erforderlich ist, kann Art. 6 Abs. 1 lit. f DSGVO einschlägig sein. Etwaige zusätzliche Einwilligungserfordernisse bleiben unberührt.
Where processing is necessary to secure a requested service, Article 6(1)(f) GDPR may apply. Any additional consent requirements remain unaffected.

14. Internationale Datenübermittlungen / International Data Transfers

Einige der eingesetzten Dienstleister haben ihren Sitz außerhalb des Europäischen Wirtschaftsraums oder können Daten über internationale Infrastrukturen verarbeiten.
Some service providers are based outside the European Economic Area or may process data through international infrastructure.

Soweit personenbezogene Daten in Drittländer übermittelt werden, sind die Voraussetzungen der Art. 44 ff. DSGVO zu beachten. Je nach Empfänger können insbesondere Angemessenheitsbeschlüsse, eine gültige Zertifizierung nach dem EU-US Data Privacy Framework oder geeignete vertragliche Garantien relevant sein.
Where personal data is transferred to third countries, the requirements of Articles 44 et seq. GDPR apply. Depending on the recipient, relevant safeguards may include adequacy decisions, valid certification under the EU-US Data Privacy Framework or appropriate contractual safeguards.

Die jeweils anwendbaren Garantien richten sich nach dem konkreten Empfänger und der tatsächlichen Datenübermittlung.
The applicable safeguards depend on the specific recipient and actual data transfer.

15. Speicherdauer / Data Retention

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
We retain personal data only for as long as necessary for the relevant processing purpose or as required by law.

Bestell- und steuerrelevante Unterlagen können gesetzlichen Aufbewahrungsfristen unterliegen. Newsletterdaten werden grundsätzlich bis zum Widerruf der Einwilligung verarbeitet, soweit keine weitergehende Aufbewahrung rechtlich erforderlich ist.
Order and tax-related records may be subject to statutory retention periods. Newsletter data is generally processed until consent is withdrawn, unless further retention is legally required.

Für Daten, die eigenständig durch Plattform- und Drittanbieter verarbeitet werden, können deren jeweilige Aufbewahrungsregeln gelten.
Data independently processed by platform and third-party providers may be subject to their respective retention policies.

16. Deine Datenschutzrechte / Your Data Protection Rights

Nach Maßgabe der DSGVO stehen dir insbesondere folgende Rechte zu:
Subject to the GDPR, you have the following rights:
- Auskunft über personenbezogene Daten / Access to personal data
- Berichtigung unrichtiger Daten / Rectification of inaccurate data
- Löschung unter den gesetzlichen Voraussetzungen / Erasure where legally applicable
- Einschränkung der Verarbeitung / Restriction of processing
- Datenübertragbarkeit / Data portability
- Widerspruch gegen bestimmte Verarbeitungen / Objection to certain processing
- Widerruf einer Einwilligung mit Wirkung für die Zukunft / Withdrawal of consent with future effect

Ein Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf auf Grundlage der Einwilligung erfolgt ist.
Withdrawal does not affect the lawfulness of processing carried out on the basis of consent before its withdrawal.

Du hast außerdem das Recht, dich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.
You also have the right to lodge a complaint with a competent data protection supervisory authority.

17. Änderungen dieser Datenschutzerklärung / Changes to This Privacy Policy

Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Website, eingesetzte Dienste, tatsächliche Verarbeitungsvorgänge oder rechtliche Anforderungen ändern.
We may update this Privacy Policy when our website, service providers, actual processing activities or legal requirements change.

Die jeweils aktuelle Fassung wird auf dieser Website bereitgestellt.
The current version will be made available on this website.

18. Datenschutzkontakt / Privacy Contact

Für Fragen zum Datenschutz oder zur Ausübung deiner Rechte kontaktiere uns bitte unter:
For privacy-related inquiries or to exercise your rights, please contact:

Rare Love Cosmetics UG (haftungsbeschränkt)
Vybrant Vybes
Corneliusstrasse 26
80469 München, Deutschland
legal@vybrantvybes.one