Datenschutzerklärung

Soweit nachstehend keine anderen Angaben gemacht werden, ist die Bereitstellung Ihrer personenbezogenen Daten weder gesetzlich oder vertraglich vorgeschrieben, noch für einen Vertragsabschluss erforderlich. Sie sind zur Bereitstellung der Daten nicht verpflichtet. Eine Nichtbereitstellung hat keine Folgen. Dies gilt nur soweit bei den nachfolgenden Verarbeitungsvorgängen keine anderweitige Angabe gemacht wird.
"Personenbezogene Daten" sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Ihre Daten werden ggf. in Drittstaaten außerhalb der EU, insbesondere nach Kanada und in die USA, übermittelt und dort verarbeitet. Für Kanada existiert ein Angemessenheitsbeschluss der EU-Kommission. Für die USA ist ein Angemessenheitsbeschluss der EU-Kommission vorhanden, das Trans-Atlantic Data Privacy Framework (TADPF). Shopify ist nicht nach dem TADPF zertifiziert. Diese Datenübermittlung erfolgt auf Grundlage vertraglicher Verpflichtungen, die mit denen der Standardvertragsklauseln der EU-Kommission vergleichbar sind.

Kontakt

Verantwortlicher
Kontaktieren Sie uns auf Wunsch. Verantwortlicher für die Datenverarbeitung ist: André Wittig, Am Sandweg 34, 01454 Radeberg Deutschland, +49(0)3528-48786-00, [email protected]

Initiativ-Kontaktaufnahme des Kunden per E-Mail
Wenn Sie per E-Mail initiativ mit uns in Geschäftskontakt treten, erheben wir Ihre personenbezogenen Daten (Name, E-Mail-Adresse, Nachrichtentext) nur in dem von Ihnen zur Verfügung gestellten Umfang. Die Datenverarbeitung dient der Bearbeitung und Beantwortung Ihrer Kontaktanfrage.
Wenn die Kontaktaufnahme der Durchführung vorvertraglichen Maßnahmen (bspw. Beratung bei Kaufinteresse, Angebotserstellung) dient oder einen bereits zwischen Ihnen und uns geschlossenen Vertrag betrifft, erfolgt diese Datenverarbeitung auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO.
Erfolgt die Kontaktaufnahme aus anderen Gründen, erfolgt diese Datenverarbeitung auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO aus unserem überwiegenden berechtigten Interesse an der Bearbeitung und Beantwortung Ihrer Anfrage. In diesem Fall haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit dieser auf Art. 6 Abs. 1 lit. f DSGVO beruhenden Verarbeitungen Sie betreffender personenbezogener Daten zu widersprechen.
Ihre E-Mail-Adresse nutzen wir nur zur Bearbeitung Ihrer Anfrage. Ihre Daten werden anschließend unter Beachtung gesetzlicher Aufbewahrungsfristen gelöscht, sofern Sie der weitergehenden Verarbeitung und Nutzung nicht zugestimmt haben.

Erhebung und Verarbeitung bei Nutzung des Kontaktformulars
Bei der Nutzung des Kontaktformulars erheben wir Ihre personenbezogenen Daten (Name, E-Mail-Adresse, Nachrichtentext) nur in dem von Ihnen zur Verfügung gestellten Umfang. Die Datenverarbeitung dient dem Zweck der Kontaktaufnahme.
Wenn die Kontaktaufnahme der Durchführung vorvertraglichen Maßnahmen (bspw. Beratung bei Kaufinteresse, Angebotserstellung) dient oder einen bereits zwischen Ihnen und uns geschlossenen Vertrag betrifft, erfolgt diese Datenverarbeitung auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO.
Erfolgt die Kontaktaufnahme aus anderen Gründen, erfolgt diese Datenverarbeitung auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO aus unserem überwiegenden berechtigten Interesse an der Bearbeitung und Beantwortung Ihrer Anfrage. In diesem Fall haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit dieser auf Art. 6 Abs. 1 lit. f DSGVO beruhenden Verarbeitungen Sie betreffender personenbezogener Daten zu widersprechen.
Ihre E-Mail-Adresse nutzen wir nur zur Bearbeitung Ihrer Anfrage. Ihre Daten werden anschließend unter Beachtung gesetzlicher Aufbewahrungsfristen gelöscht, sofern Sie der weitergehenden Verarbeitung und Nutzung nicht zugestimmt haben.

Weitergabe an Drittanbieter (Plugin-Nutzung)
Zur technischen Bereitstellung und Verwaltung der Widerrufsfunktion auf unserer Onlinepräsenz, nutzen wir im Rahmen einer Auftragsverarbeitung eine Software-Lösung des DrittanbietersVisonz GmbH, Richthofenstraße 29, 31137 Hildesheim
Ihre erhobenen personenbezogenen Daten werden bei Nutzung der Widerrufsfunktion an die Server der oben genannten Drittanbieter übermittelt.

Erhebung und Verarbeitung bei Zusendung von Bildern per E-Mail 
Sie haben die Möglichkeit, uns Bilder per E-Mail zukommen zu lassen im Zusammenhang mit der Bestellung eines personalisierten Produktes.
Mit Übermittlung Ihrer Bilder erheben wir ggf. Ihre personenbezogenen Daten (Abbildung einer identifizierbarer Personen) nur in dem von Ihnen zur Verfügung gestellten Umfang. Die Datenverarbeitung dient dem Zweck personalisierte Produkte zu erstellen. Das übersandte Bild dient hierbei als Vorlage für das Produkt und wird dafür verwendet (bspw. T-Shirt Druck). Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO und ist für die Erfüllung eines Vertrags mit Ihnen erforderlich.
Eine Weitergabe Ihrer Daten erfolgt nicht. 
Das von Ihnen übersandte Bild nutzen wir nur im Rahmen der Leistungserbringung. Ihre Daten werden anschließend unter Beachtung gesetzlicher Aufbewahrungsfristen gelöscht, sofern Sie der weitergehenden Verarbeitung und Nutzung nicht zugestimmt haben.

Kundenkonto      Bestellungen      

Kundenkonto
Bei der Eröffnung eines Kundenkontos erheben wir Ihre personenbezogenen Daten in dem dort angegebenen Umfang. Die Datenverarbeitung dient dem Zweck, Ihr Einkaufserlebnis zu verbessern und die Bestellabwicklung zu vereinfachen. Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. a DSGVO mit Ihrer Einwilligung. Sie können Ihre Einwilligung jederzeit durch Mitteilung an uns widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird. Ihr Kundenkonto wird anschließend gelöscht.

Ihre Daten werden ggf. in Drittstaaten außerhalb der EU, insbesondere nach Kanada und in die USA, übermittelt und dort verarbeitet. Für Kanada existiert ein Angemessenheitsbeschluss der EU-Kommission. Für die USA ist ein Angemessenheitsbeschluss der EU-Kommission vorhanden, das Trans-Atlantic Data Privacy Framework (TADPF). Shopify ist nicht nach dem TADPF zertifiziert. Diese Datenübermittlung erfolgt auf Grundlage vertraglicher Verpflichtungen, die mit denen der Standardvertragsklauseln der EU-Kommission vergleichbar sind.

Bewertungen       Werbung      


Datenerhebung bei Verfassung eines Kommentars oder einer Bewertung
Bei der Kommentierung/Bewertung eines Artikels oder eines Beitrages erheben wir Ihre personenbezogenen Daten (Name, E-Mail-Adresse, Kommentartext) nur in dem von Ihnen zur Verfügung gestellten Umfang. Die Verarbeitung dient dem Zweck, eine Kommentierung/Bewertung zu ermöglichen und Kommentare/Bewertungen anzuzeigen. 

Zum Zwecke der Verifikation Ihrer Bewertung/Ihres Kommentars erheben wir zudem folgende Daten: Bestellnummer, , , .

Mit Absenden des Kommentars/Bewertung willigen Sie in die Verarbeitung der übermittelten Daten ein. Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. a DSGVO mit Ihrer Einwilligung. Sie können die Einwilligung jederzeit durch Mitteilung an uns widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird. Ihre personenbezogenen Daten werden anschließend gelöscht.

Bei Veröffentlichung Ihres Kommentars/Ihrer Bewertung wird der von Ihnen angegebene Name und die von Ihnen mitgeteilte E-Mail-Adresse veröffentlicht.

Darüber hinaus wird bei Abgabe des Kommentars/der Bewertung Ihre IP-Adresse gespeichert zu dem Zweck, einen Missbrauch der Kommentar- oder Bewertungsfunktion zu verhindern und die Sicherheit unserer informationstechnischen Systeme sicherzustellen. Mit Absenden des Kommentars/der Bewertung willigen Sie in die Verarbeitung der übermittelten Daten ein. Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. a DSGVO mit Ihrer Einwilligung. Sie können die Einwilligung jederzeit durch Mitteilung an uns widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird. Ihre IP-Adresse wird anschließend gelöscht.

Verwendung von Judge.me
Wir verwenden auf unserer Website das Bewertungssystem "Judge.me" der Judge.me Ltd (c/o Buckworths 2nd Floor, 1-3 Worship Street, London, England, EC2A 2AB; "Judge.me").
Judge.me ermöglicht es uns, Kundenbewertungen einzuholen und diese auf unserer Website darzustellen, um Ihnen einen Einblick in die Qualität unserer Leistungen zu bieten.
Nach einer Bestellung können Sie eine Einladung zur Abgabe einer Bewertung von uns bzw. Judge.me erhalten und daraufhin eine Bewertung abgeben. Dabei können u.a. folgende Daten von uns bzw. Judge.me verarbeitet werden: E-Mail-Adresse, Name, Telefonnummer, Adresse, Informationen zu Ihrem Gerät (IP-Adresse, Informationen über Ihren Webbrowser und das verwendete Betriebssystem), Informationen über das gekaufte Produkt oder die in Anspruch genommene Dienstleistung (Bestellnummer, Produktdetails), der Inhalt Ihrer Bewertung und die von Ihnen erteilte Sternebewertung, Ihre Produktfotos oder -videos (wenn Sie diese Ihrer Produktbewertung beigefügt haben). Diese Daten können gegebenenfalls auch zum Zwecke der Verifikation Ihrer Bewertung verwendet werden.
Judge.me verwendet Technologien wie Cookies.
Ihre Daten werden gegebenenfalls außerhalb der EU in das Vereinigte Königreich übermittelt. Für das Vereinigte Königreich ist ein Angemessenheitsbeschluss der EU-Kommission vorhanden.
Ihre Daten werden gegebenenfalls in die USA übermittelt. Für die USA ist ein Angemessenheitsbeschluss der EU-Kommission vorhanden, das Trans-Atlantic Data Privacy Framework (TADPF). Judge.me ist nicht nach dem TADPF zertifiziert. Diese Datenübermittlung erfolgt auf Grundlage spezieller Verträge, die für den Einsatz im Vereinigten Königreich genehmigt wurden und die denselben Schutz bieten, den personenbezogene Daten im Vereinigten Königreich haben.
Die Nutzung von Cookies oder vergleichbarer Technologien erfolgt mit Ihrer Einwilligung auf Grundlage des § 25 Abs. 1 S. 1 TDDDG i.V.m. Art. 6 Abs. 1 lit. a DSGVO. Die Verarbeitung Ihrer personenbezogenen Daten erfolgt mit Ihrer Einwilligung auf Grundlage des Art. 6 Abs. 1 lit. a DSGVO, sofern Sie der Weitergabe Ihrer Daten und dem Erhalt der Bewertungsaufforderung ausdrücklich zugestimmt haben. Sie können die Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.
Weitere Informationen zum Datenschutz bei der Verwendung von Judge.me finden Sie unter: https://judge.me/privacy.

Verwendung des Trusted Shops Bewertungssystems (Trustbadge)
Wir verwenden auf unserer Website das Bewertungssystem der Trusted Shops SE, Subbelrather Str. 15C, 50823 Köln; „Trusted Shops“).
Trusted Shops und wir sind gemeinsam Verantwortliche für die bei Nutzung des Dienstes stattfindende Erhebung Ihrer Daten und Übermittlung dieser Daten an Trusted Shops. Grundlage dafür ist eine Vereinbarung zwischen uns und Trusted Shops über die gemeinsame Verarbeitung personenbezogener Daten.
Danach sind wir und Trusted Shops gleichermaßen für die Erfüllung der Verpflichtungen gemäß der DSGVO, insbesondere für die Erfüllung der Informationspflichten gemäß der Art. 13, 14 DSGVO und für die Gewährung der Betroffenenrechte gemäß Art. 15 - 21 DSGVO verantwortlich. Nähere Informationen hierzu finden Sie unter https://help.etrusted.com/hc/de/article_attachments/4422901015569.
Trusted Shops ermöglicht es uns, Kundenbewertungen einzuholen und diese über das „Trustbadge“ auf unserer Website darzustellen, um Ihnen einen Einblick in die Qualität unserer Leistungen zu bieten.
Nach einer Bestellung können Sie eine Einladung zur Abgabe einer Bewertung von uns bzw. Trusted Shops erhalten und daraufhin eine Bewertung abgeben. Dabei werden folgende Daten von uns bzw. Trusted Shops verarbeitet: E-Mail-Adresse, Bestellinformationen (Bestellsumme, Bestellnummer, ggf. gekauftes Produkt). Diese Daten können gegebenenfalls auch zum Zwecke der Verifikation Ihrer Bewertung verwendet werden.
Bei Aufruf unserer Website und Darstellung des Trustbadge werden von uns bzw. Trusted Shops zudem folgende Daten verarbeitet: Ihre IP-Adresse, Datum und Uhrzeit des Aufrufs, übertragene Datenmenge und der anfragende Provider.
Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. a DSGVO mit Ihrer Einwilligung, sofern Sie der Weitergabe Ihrer Daten und dem Erhalt der Bewertungsaufforderung ausdrücklich zugestimmt haben. Sie können Ihre Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.
Weitere Informationen zum Datenschutz bei Trusted Shops finden Sie unter: https://www.trustedshops.de/impressum-datenschutz/#datenschutz.

Verwendung der E-Mail-Adresse für die Zusendung von Newslettern
Wir nutzen Ihre E-Mail-Adresse zur Übersendung von Informationen und Angeboten per Newsletter, sofern Sie dem ausdrücklich zugestimmt haben. Die Datenverarbeitung dient ausschließlich dem Zweck der werblichen Ansprache. Hierzu verarbeiten wir Ihre E-Mail-Adresse sowie ggf. weitere Daten, die Sie im Rahmen der Anmeldung zu unserem Newsletter freiwillig gemacht haben.
Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. a DSGVO mit Ihrer Einwilligung. Sie können die Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.
Sie können dazu den Newsletter jederzeit unter Nutzung des entsprechenden Links im Newsletter oder durch Mitteilung an uns abbestellen. Ihre E-Mail-Adresse wird danach aus dem Verteiler entfernt. Trotz Entfernung aus dem Verteiler, können wir Ihre E-Mail-Adresse weiterhin in einer sog. Blacklist speichern, um zu verhindern, dass Sie in Zukunft Newsletter-E-Mails von uns erhalten. Diese Speicherung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO aus unserem und Ihrem berechtigten Interesse, die erneute Verwendung Ihrer E-Mail-Adresse zur Übersendung unseres Newsletters zu verhindern. Sie haben das Recht aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit dieser Verarbeitung Sie betreffender personenbezogener Daten zu widersprechen.

Verwendung der E-Mail-Adresse für die Zusendung von Direktwerbung
Wir nutzen Ihre E-Mail-Adresse, die wir im Rahmen des Verkaufes einer Ware oder Dienstleistung erhalten haben, für die elektronische Übersendung von Werbung für eigene Waren oder Dienstleistungen, die denen ähnlich sind, die Sie bereits bei uns erworben haben, soweit Sie dieser Verwendung nicht widersprochen haben. Die Bereitstellung der E-Mail-Adresse ist für den Vertragsschluss erforderlich. Eine Nichtbereitstellung hat zur Folge, dass kein Vertrag geschlossen werden kann. Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO aus unserem überwiegenden berechtigten Interesse an Direktwerbung. Sie können dieser Verwendung Ihrer E-Mail-Adresse jederzeit durch Mitteilung an uns widersprechen. Die Kontaktdaten für die Ausübung des Widerspruchs finden Sie im Impressum. Sie können auch den dafür vorgesehenen Link in der Werbe-E-Mail nutzen. Hierfür entstehen keine anderen als die Übermittlungskosten nach den Basistarifen.

Verwendung von Klaviyo
Wir verwenden für den Newsletterversand den Dienst der Klaviyo Inc. (125 Summer St Floor 7, Boston, MA 02111, USA; “Klaviyo”)  im Rahmen einer Auftragsverarbeitung.
Wir geben die von Ihnen während der Newsletteranmeldung zur Verfügung gestellten Informationen (E-Mail Adresse, ggf. Vor- und Nachname) an Klaviyo weiter. Die Datenverarbeitung dient dem Zweck des Newsletterversands und dessen statistischer Auswertung.
Um Newsletter-Kampagnen auszuwerten, enthalten die versendeten Newsletter  eine 1x1 Pixel Grafik (Tracking Pixel) oder einen Tracking-Link. So können wir feststellen, ob Sie den Newsletter geöffnet haben und ob Sie ggf. integrierte Links angeklickt haben. In dem Zusammenhang erheben wir Ihre personenbezogenen Daten wie bspw. IP-Adresse, Browsertyp- und device sowie den Zeitpunkt. Aus diesen Daten können unter einem Pseudonym Nutzungsprofile erstellt werden. Die erhobenen Daten werden nicht dazu benutzt, Sie persönlich zu identifizieren. Die erhobenen Daten werden lediglich zur  statistischen Auswertung zur Verbesserung von Newsletter-Kampagnen genutzt.
Ihre Daten werden in der Regel an Server von Klaviyo in den USA übermittelt und dort gespeichert. Für die USA ist ein Angemessenheitsbeschluss der EU-Kommission vorhanden, das Trans-Atlantic Data Privacy Framework (TADPF). Klaviyo hat sich nach dem TADPF zertifiziert und damit verpflichtet, europäische Datenschutzgrundsätze einzuhalten.
Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO aus unserem überwiegenden berechtigten Interesse an einem zielgerichteten, werbewirksamen und benutzerfreundlichen Newslettersystem. Sie haben das Recht aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit dieser Verarbeitungen Sie betreffender personenbezogener Daten zu widersprechen.
Nähere Informationen zum Datenschutz bei Klaviyo finden Sie unter https://www.klaviyo.com/legal/privacy-notice sowie unter https://www.klaviyo.com/legal/data-processing-agreement. 

Versanddienstleister      

Weitergabe der E-Mail-Adresse an Versandunternehmen zur Information über den Versandstatus
Wir geben Ihre E-Mail-Adresse im Rahmen der Vertragsabwicklung an das Transportunternehmen weiter, sofern Sie dem ausdrücklich im Bestellvorgang zugestimmt haben. Die Weitergabe dient dem Zweck, Sie per E-Mail über den Versandstatus zu informieren. Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. a DSGVO mit Ihrer Einwilligung. Sie können die Einwilligung jederzeit durch Mitteilung an uns oder das Transportunternehmen widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.

Zahlungsdienstleister       Bonitätsauskunft      

Verwendung von PayPal
Wir verwenden auf unserer Website den Zahlungsdienst PayPal der PayPal (Europe) S.à.r.l. et Cie, S.C.A. (22-24 Boulevard Royal L-2449, Luxemburg; "PayPal"). Die Datenverarbeitung dient dem Zweck, Ihnen die Zahlung über den Zahlungsdienst anbieten zu können. Mit Auswahl und Nutzung von Zahlung via PayPal werden die zur Zahlungsabwicklung erforderlichen Daten an PayPal übermittelt, um den Vertrag mit Ihnen mit der gewählten Zahlart erfüllen zu können. Diese Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO.

Alle PayPal-Transaktionen unterliegen der PayPal-Datenschutzerklärung. Diese finden Sie unter https://www.paypal.com/de/webapps/mpp/ua/privacy-full

Verwendung von PayPal Express
Wir verwenden auf unserer Website den Zahlungsdienst PayPal Express der PayPal (Europe) S.à.r.l. et Cie, S.C.A. (22-24 Boulevard Royal L-2449, Luxemburg; "PayPal"). Die Datenverarbeitung dient dem Zweck, Ihnen die Zahlung über den Zahlungsdienst PayPal Express anbieten zu können. Zur Einbindung dieses Zahlungsdienstes ist es erforderlich, dass PayPal beim Aufruf der Website Daten (z.B. IP-Adresse, Gerätetyp, Betriebssystem, Browsertyp, Standort Ihres Geräts) sammelt, speichert und analysiert. Hierzu können auch Cookies eingesetzt werden. Die Cookies ermöglichen die Wiedererkennung Ihres Browsers.
Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO aus unserem überwiegenden berechtigten Interesse an einem kundenorientierten Angebot von verschiedenen Zahlarten. Sie haben das Recht aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit dieser Verarbeitung Sie betreffender personenbezogener Daten zu widersprechen.
Mit Auswahl und Nutzung von PayPal Express werden die zur Zahlungsabwicklung erforderlichen Daten an PayPal übermittelt, um den Vertrag mit Ihnen mit der gewählten Zahlart erfüllen zu können. Diese Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Nähere Informationen zur Datenverarbeitung bei Verwendung des Zahlungsdienstes PayPal Express finden Sie in der dazugehörigen Datenschutzerklärung unter www.paypal.com/de/webapps/mpp/ua/privacy-full?locale.x=de_DE#Updated_PS.

Verwendung von PayPal Check-Out
Wir verwenden auf unserer Website den Zahlungsdienst PayPal Check-Out der PayPal (Europe) S.à.r.l. et Cie, S.C.A. (22-24 Boulevard Royal L-2449, Luxemburg; "PayPal"). Die Datenverarbeitung dient dem Zweck, Ihnen die Zahlung über den Zahlungsdienst anbieten zu können. Mit Auswahl und Nutzung von Zahlung via PayPal, Kreditkarte via PayPal, Lastschrift via PayPal oder „Später Bezahlen“ via PayPal werden die zur Zahlungsabwicklung erforderlichen Daten an PayPal übermittelt, um den Vertrag mit Ihnen mit der gewählten Zahlart erfüllen zu können. Diese Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO.

Hierbei können Cookies gespeichert werden, die die Wiedererkennung Ihres Browsers ermöglichen. Die dadurch stattfindende Datenverarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO aus unserem überwiegenden berechtigten Interesse an einem kundenorientierten Angebot von verschiedenen Zahlarten. Sie haben das Recht aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit dieser Verarbeitung Sie betreffender personenbezogener Daten zu widersprechen.

Kreditkarte via PayPal, Lastschrift via PayPal & „Später bezahlen“ via PayPal 
Bei einzelnen Zahlungsarten wie Kreditkarte via PayPal, Lastschrift via PayPal oder „Später bezahlen“ via PayPal behält sich PayPal das Recht vor, ggf. eine Bonitätsauskunft auf der Basis mathematisch-statistischer Verfahren unter Nutzung von Auskunfteien einzuholen. Hierzu übermittelt PayPal die zu einer Bonitätsprüfung benötigten personenbezogenen Daten an eine Auskunftei und verwendet die erhaltenen Informationen über die statistische Wahrscheinlichkeit eines Zahlungsausfalls für eine abgewogene Entscheidung über die Begründung, Durchführung oder Beendigung des Vertragsverhältnisses. Die Bonitätsauskunft kann Wahrscheinlichkeitswerte (Score-Werte) beinhalten, die auf Basis wissenschaftlich anerkannter mathematisch-statistischer Verfahren berechnet werden und in deren Berechnung unter anderem Anschriftendaten einfließen. Ihre schutzwürdigen Belange werden gemäß den gesetzlichen Bestimmungen berücksichtigt. Die Datenverarbeitung dient dem Zweck der Bonitätsprüfung für eine Vertragsanbahnung. Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO aus unserem überwiegenden berechtigten Interesse am Schutz vor Zahlungsausfall, wenn PayPal in Vorleistung geht. 
Sie haben das Recht aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen diese auf Art. 6 Abs. 1 lit. f DSGVO beruhende Verarbeitung Sie betreffender personenbezogener Daten durch Mitteilung an PayPal zu widersprechen. Die Bereitstellung der Daten ist für den Vertragsschluss mit der von Ihnen gewünschten Zahlart erforderlich. Eine Nichtbereitstellung hat zur Folge, dass der Vertrag nicht mit der von Ihnen gewählten Zahlart geschlossen werden kann.

Drittanbieter
Bei Bezahlung über die Zahlungsart eines Drittanbieters werden die zur Zahlungsabwicklung erforderlichen Daten an PayPal übermittelt. Diese Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Zur Durchführung dieser Zahlungsart werden die Daten ggf. sodann seitens PayPal an den jeweiligen Anbieter weitergegeben. Diese Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Lokale Drittanbieter können beispielsweise sein:

• Apple Pay (Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland)
• Google Pay (Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland)

Rechnungskauf via PayPal 
Bei Bezahlung über die Zahlungsart Rechnungskauf werden die zur Zahlungsabwicklung erforderlichen Daten zunächst an PayPal übermittelt. Zur Durchführung dieser Zahlungsart werden die Daten sodann seitens PayPal an die Ratepay GmbH (Franklinstraße 28-29, 10587 Berlin; "Ratepay") übermittelt um den Vertrag mit Ihnen mit der gewählten Zahlart erfüllen zu können. Diese Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Ratepay führt ggf. eine Bonitätsauskunft auf der Basis mathematisch-statistischer Verfahren (Wahrscheinlichkeits- bzw. Score - Werte) unter Nutzung von Auskunfteien durch nach bereits oben beschriebenen Ablauf. Die Datenverarbeitung dient dem Zweck der Bonitätsprüfung für eine Vertragsanbahnung. Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO aus unserem überwiegenden berechtigten Interesse am Schutz vor Zahlungsausfall, wenn Ratepay  in Vorleistung geht. Weitere Informationen zum Datenschutz und welche Auskunfteien Ratpay verwenden finden Sie unter https://www.ratepay.com/legal-payment-dataprivacy/ und https://www.ratepay.com/legal-payment-creditagencies/. 

Nähere Informationen zur Datenverarbeitung bei Verwendung von PayPal finden Sie in der dazugehörigen Datenschutzerklärung unter https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

Datenerhebung und Verarbeitung bei Bonitätsprüfung
Sofern wir in Vorleistung treten, z. B. bei Zahlung auf Rechnung oder Lastschrift, behalten wir uns das Recht vor, ggf. eine Bonitätsauskunft auf der Basis mathematisch-statistischer Verfahren unter Nutzung der SCHUFA Holding AG, Kormoranweg 5, 65201 Wiesbaden, einzuholen. Hierzu übermitteln wir die zu einer Bonitätsprüfung benötigten personenbezogenen Daten dorthin und verwenden die erhaltenen Informationen über die statistische Wahrscheinlichkeit eines Zahlungsausfalls für eine abgewogene Entscheidung über die Begründung, Durchführung oder Beendigung des Vertragsverhältnisses. Die Bonitätsauskunft kann Wahrscheinlichkeitswerte (Score-Werte) beinhalten, die auf Basis wissenschaftlich anerkannter mathematisch-statistischer Verfahren berechnet werden und in deren Berechnung unter anderem Anschriftendaten einfließen. Ihre schutzwürdigen Belange werden gemäß den gesetzlichen Bestimmungen berücksichtigt. Die Datenverarbeitung dient dem Zweck der Bonitätsprüfung für eine Vertragsanbahnung. Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO aus unserem überwiegenden berechtigten Interesse am Schutz vor Zahlungsausfall, wenn wir in Vorleistung gehen. Sie haben das Recht aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen diese auf Art. 6 Abs. 1 lit. f DSGVO beruhende Verarbeitung Sie betreffender personenbezogener Daten durch Mitteilung an uns zu widersprechen. Die Bereitstellung der Daten ist für den Vertragsschluss mit der von Ihnen gewünschten Zahlart erforderlich. Eine Nichtbereitstellung hat zur Folge, dass der Vertrag nicht mit der von Ihnen gewählten Zahlart geschlossen werden kann.

Verwendung von Shopify Payments
Wir verwenden auf unserer Website den Zahlungsdienst "Shopify Payments" der Shopify International Limited (2nd Floor Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland; "Shopify"). Die Zahlungsabwicklung erfolgt in diesem Fall durch den Zahlungsdienstleister Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland; "Stripe"). Die Datenverarbeitung dient dem Zweck, Ihnen die Zahlung über den Zahlungsdienst Shopify Payments anbieten zu können. Mit Auswahl und Nutzung einer entsprechenden "Shopify Payments" Zahlart werden die zur Zahlungsabwicklung erforderlichen Daten an Stripe übermittelt, um den Vertrag mit Ihnen mit der gewählten Zahlart erfüllen zu können. Diese Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO.
Stripe behält sich das Recht vor, ggf. eine Bonitätsauskunft auf der Basis mathematisch-statistischer Verfahren unter Nutzung von Auskunfteien einzuholen. Hierzu übermittelt Stripe die zu einer Bonitätsprüfung benötigten personenbezogenen Daten an eine Auskunftei und verwendet die erhaltenen Informationen über die statistische Wahrscheinlichkeit eines Zahlungsausfalls für eine abgewogene Entscheidung über die Begründung, Durchführung oder Beendigung des Vertragsverhältnisses. Die Bonitätsauskunft kann Wahrscheinlichkeitswerte (Score-Werte) beinhalten, die auf Basis wissenschaftlich anerkannter mathematisch-statistischer Verfahren berechnet werden und in deren Berechnung unter anderem Anschriftendaten einfließen. Ihre schutzwürdigen Belange werden gemäß den gesetzlichen Bestimmungen berücksichtigt. Die Datenverarbeitung dient dem Zweck der Bonitätsprüfung für eine Vertragsanbahnung. Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO aus unserem überwiegenden berechtigten Interesse am Schutz vor Zahlungsausfall, wenn Stripe in Vorleistung geht.
Sie haben das Recht aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen diese auf Art. 6 Abs. 1 lit. f DSGVO beruhende Verarbeitung Sie betreffender personenbezogener Daten durch Mitteilung an Stripe zu widersprechen. Die Bereitstellung der Daten ist für den Vertragsschluss mit der von Ihnen gewünschten Zahlart erforderlich. Eine Nichtbereitstellung hat zur Folge, dass der Vertrag nicht mit der von Ihnen gewählten Zahlart geschlossen werden kann.
Nähere Informationen zur Datenverarbeitung bei Verwendung des Zahlungsdienstes Shopify Payments finden Sie in der Datenschutzerklärung von Shopify unter: https://www.shopify.com/de/legal/datenschutz.
Nähere Informationen zur Datenverarbeitung bei Zahlungsabwicklung über den Zahlungsdienstleister Stripe finden Sie in der Datenschutzerklärung von Stripe unter: https://stripe.com/de/privacy.

Verwendung von Consentmanager
Wir verwenden auf unserer Website das Consent-Management-Tool Consentmanager der Consentmanager AB (Håltegelvägen 1b, 72348 Västerås, Schweden; "Consentmanager").
Das Tool ermöglicht es Ihnen, Einwilligungen in Datenverarbeitungen über die Website, insbesondere das Setzen von Cookies, zu erteilen sowie von Ihrem Widerrufsrecht für bereits erteilte Einwilligungen Gebrauch zu machen.
Die Datenverarbeitung dient dem Zweck, erforderliche Einwilligungen in Datenverarbeitungen einzuholen sowie zu dokumentieren und damit gesetzliche Verpflichtungen einzuhalten.
Hierzu können Cookies eingesetzt werden. Dabei können u. a. folgende Informationen erhoben und an Consentmanager übermittelt werden: Datum und Uhrzeit des Seitenaufrufs, Informationen zu dem von Ihnen verwendeten Browser und das von Ihnen genutzte Gerät, anonymisierte IP-Adresse, Opt-in- und Opt-out-Daten. Eine Weitergabe dieser Daten an sonstige Dritte erfolgt nicht.
Die Datenverarbeitung erfolgt zur Erfüllung einer rechtlichen Verpflichtung auf Grundlage des Art. 6 Abs. 1 lit. c DSGVO.
Nähere Informationen zum Datenschutz bei Consentmanager finden Sie unter: https://www.consentmanager.net/de/datenschutz/

Verwendung des Shopify Consent-Tools (Shopify Privacy & Compliance)
Wir verwenden auf unserer Website das Consent-Tool “Shopify Privacy & Compliance” der Shopify International Ltd. (Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland; "Shopify"). Shopify ist ein mit der Shopify Inc. (151 O’Connor Street, Ground Floor, Ottawa, Ontario, K2P 2L8, Kanada) verbundenes Unternehmen.
Das Tool ermöglicht es Ihnen, Einwilligungen in Datenverarbeitungen über die Website, insbesondere das Setzen von Cookies, zu erteilen sowie von Ihrem Widerrufsrecht für bereits erteilte Einwilligungen Gebrauch zu machen. Die Datenverarbeitung dient dem Zweck, erforderliche Einwilligungen in Datenverarbeitungen einzuholen sowie zu dokumentieren und damit gesetzliche Verpflichtungen einzuhalten. Hierzu können Cookies eingesetzt werden. Dabei werden Nutzerinformationen, inkl. Ihrer IP-Adresse, erhoben und an Shopify übermittelt.
Ihre Daten werden ggf. in Drittstaaten außerhalb der EU, insbesondere nach Kanada und in die USA, übermittelt und dort verarbeitet. Für Kanada existiert ein Angemessenheitsbeschluss der EU-Kommission. Für die USA ist ein Angemessenheitsbeschluss der EU-Kommission vorhanden, das Trans-Atlantic Data Privacy Framework (TADPF). Shopify ist nicht nach dem TADPF zertifiziert. Diese Datenübermittlung erfolgt auf Grundlage vertraglicher Verpflichtungen, die mit denen der Standardvertragsklauseln der EU-Kommission vergleichbar sind.
Die Datenverarbeitung erfolgt zur Erfüllung einer rechtlichen Verpflichtung auf Grundlage des Art. 6 Abs. 1 lit. c DSGVO.
Nähere Informationen zum Datenschutz bei Shopify finden Sie unter https://www.shopify.com/de/legal/datenschutz.


Analyse      Werbetracking       Kommunikation      


Verwendung von Google Analytics 4
Wir verwenden auf unserer Website den Webanalysedienst Google Analytics der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland; „Google“).
Die Datenverarbeitung dient dem Zweck der Analyse dieser Website und ihrer Besucher sowie für Marketing- und Werbezwecke. Dazu wird Google im Auftrag des Betreibers dieser Website die gewonnenen Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere, mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Websitebetreiber zu erbringen. 
Dabei können u.a. folgende Informationen erhoben werden: IP-Adresse, Datum und Uhrzeit des Seitenaufrufs, Klickpfad, Informationen über den von Ihnen verwendeten Browser und das von Ihnen verwendete Device (Gerät), besuchte Seiten, Referrer-URL (Webseite, über die Sie unsere Webseite aufgerufen haben), Standortdaten, Kaufaktivitäten. Ihre Daten können von Google mit anderen Daten, wie beispielsweise Ihrem Suchverlauf, Ihren persönlichen Accounts, Ihren Nutzungsdaten anderer Geräte und allen anderen Daten, die Google zu Ihnen vorliegen hat, verknüpft werden.

Ihre IP-Adresse wird zuvor durch uns auf eigenen Servern gekürzt. Google erhält so ausschließlich pseudonymisierte Daten.

Google verwendet Technologien wie Cookies, Webspeicher im Browser und Zählpixel, die eine Analyse der Benutzung der Website durch Sie ermöglichen. Die Nutzung von Cookies oder vergleichbarer Technologien erfolgt mit Ihrer Einwilligung auf Grundlage des § 25 Abs. 1 S. 1 TDDDG i.V.m. Art. 6 Abs. 1 lit. a DSGVO. 

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt mit Ihrer Einwilligung auf Grundlage des Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.

Wir nutzen die erweiterte Implementierung des Einwilligungsmodus (Advanced Consent Mode). Hierbei werden auch bei nicht erteilter Einwilligung Nutzerdaten an Google in Form von “Pings” übermittelt. Diese Pings können u.a. folgende Informationen enthalten: IP-Adresse zum Ableiten des IP-Landes (eine Protokollierung der IP-Adresse findet nicht statt), Datum und Uhrzeit des Seitenaufrufs, URL der besuchten Seiten, User-Agent, Referrer-URL (Website, über die unsere Website aufgerufen wurde) oder Informationen über das Auslösen von Website-Ereignissen wie z.B. einer Conversion. Auf Grundlage dieser Informationen nimmt Google eine Modellierung von Nutzdaten vor, um eine umfassende Nutzungsanalyse trotz der Verweigerung der Einwilligung vornehmen zu können.

Die dadurch erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Für die USA ist ein Angemessenheitsbeschluss der EU-Kommission vorhanden, das Trans-Atlantic Data Privacy Framework (TADPF). Google hat sich nach dem TADPF zertifiziert und damit verpflichtet, europäische Datenschutzgrundsätze einzuhalten. Sowohl Google als auch staatliche US-Behörden haben Zugriff auf Ihre Daten.

Nähere Informationen zu Nutzungsbedingungen und Datenschutz finden Sie unter https://policies.google.com/technologies/partner-sites unter https://policies.google.com/privacy?hl=de&gl=de und unter https://business.safety.google/privacy/.

Verwendung der Shopify-Statistik
Wir verwenden auf unserer Website die Statistik- und Analysefunktionen der Shopify International Ltd. (Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland; "Shopify") im Rahmen einer Auftragsverarbeitung. Shopify ist ein mit der Shopify Inc. (151 O’Connor Street, Ground Floor, Ottawa, Ontario, K2P 2L8, Kanada) verbundenes Unternehmen.
Die Datenverarbeitung dient dem Zweck der Analyse dieser Website und ihrer Besucher. Dazu werden Daten zu Marketing- und Optimierungszwecken gespeichert und in Berichten, Analysen und Statistiken bereitgestellt. Dabei werden u.a. folgende Geräteinformationen erhoben und verarbeitet: Informationen zum Webbrowser, der IP-Adresse, der Zeitzone und einigen der Cookies, die auf Ihrem Gerät installiert sind. Wenn Sie auf der Website navigieren, werden zudem Informationen zu aufgerufenen Webseiten oder Produkten, zur Referrer-URL (Webseite, über die Sie unsere Webseite aufgerufen haben), sowie Informationen darüber, wie Sie mit der Website interagieren, erfasst. Hierfür werden Technologien wie Cookies sowie Web-Beacons, Tags und Pixel (elektronische Dateien zur Erfassung von Informationen dazu, wie Sie auf der Website navigieren) genutzt.
Ihre Daten werden ggf. in Drittstaaten außerhalb der EU, insbesondere nach Kanada und in die USA, übermittelt und dort verarbeitet. Für Kanada existiert ein Angemessenheitsbeschluss der EU-Kommission. Für die USA ist ein Angemessenheitsbeschluss der EU-Kommission vorhanden, das Trans-Atlantic Data Privacy Framework (TADPF). Shopify ist nicht nach dem TADPF zertifiziert. Diese Datenübermittlung erfolgt auf Grundlage vertraglicher Verpflichtungen, die mit denen der Standardvertragsklauseln der EU-Kommission vergleichbar sind.
Die Nutzung von Cookies oder vergleichbarer Technologien erfolgt mit Ihrer Einwilligung auf Grundlage des § 25 Abs. 1 S. 1 TDDDG i.V.m. Art. 6 Abs. 1 lit. a DSGVO. Die Verarbeitung Ihrer personenbezogenen Daten erfolgt mit Ihrer Einwilligung auf Grundlage des Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.
Sie finden nähere Informationen zum Datenschutz bei Shopify unter https://www.shopify.com/de/legal/datenschutz, Informationen zum Auftragsverarbeitungsvertrag unter https://www.shopify.com/de/legal/dpa sowie Informationen zu den verwendeten Cookies unter https://www.shopify.com/de/legal/cookies.

Verwendung von Microsoft Clarity
Wir verwenden auf unserer Website das Analysetool “Microsoft Clarity” der Microsoft Ireland Operations Limited (One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland; ”Microsoft”). Microsoft ist ein mit der Microsoft Corporation (One Microsoft Way, Redmond, Washington 98052, USA) verbundenes Unternehmen.
Die Datenverarbeitung dient dem Zweck der bedarfsgerechten Gestaltung, Optimierung und Analyse unserer Website. Mit dem Tool werden Bewegungen von Seitenbesuchern auf der Website stichprobenartig aufgezeichnet. Hierbei entsteht ein Protokoll der Mausbewegungen, des Scrollverhaltens, der Verweildauer und der Klicks auf der Website (sog. Heatmap).
Zu diesem Zweck werden Cookies oder vergleichbare Technologien eingesetzt. Dabei können u.a. folgende Informationen erhoben werden: IP-Adresse, Uhrzeit des Zugriffs, Klickpfad, Informationen über das von Ihnen verwendete Gerät (Gerätetyp, Bildschirmgröße und -auflösung, eindeutige Gerätekennung, Betriebssystem), Informationen über den von Ihnen verwendeten Browser (Browsertyp und Browserversion), Standortdaten, bevorzugte Sprache zur Anzeige der Website, besuchte Unterseiten, Verweildauer, angesehene Inhalte, angeforderte Website oder Datei.
Aus diesen Daten werden unter einem Pseudonym Nutzerprofile erstellt. Die Daten werden nicht dazu benutzt, den Besucher der Website persönlich zu identifizieren und nicht mit personenbezogenen Daten des Trägers des Pseudonyms zusammengeführt. Microsoft ist es vertraglich untersagt, die erhobenen Daten an sonstige Dritte zu verkaufen.
Ihre Daten werden gegebenenfalls in die USA übermittelt. Für die USA ist ein Angemessenheitsbeschluss der EU-Kommission vorhanden, das Trans-Atlantic Data Privacy Framework (TADPF). Microsoft hat sich nach dem TADPF zertifiziert und damit verpflichtet, europäische Datenschutzgrundsätze einzuhalten.
Die Nutzung von Cookies oder vergleichbarer Technologien erfolgt mit Ihrer Einwilligung auf Grundlage des § 25 Abs. 1 S. 1 TDDDG i.V.m. Art. 6 Abs. 1 lit. a DSGVO. Die Verarbeitung Ihrer personenbezogenen Daten erfolgt mit Ihrer Einwilligung auf Grundlage des Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung, berührt wird.
Ausführliche Informationen zu den verwendeten Cookies und deren Funktion finden Sie unter https://learn.microsoft.com/en-us/clarity/setup-and-installation/cookie-list. Informationen zur Speicherdauer der erhobenen Informationen finden Sie unter https://learn.microsoft.com/en-us/clarity/setup-and-installation/data-retention. Weitere Informationen zum Datenschutz bei Verwendung von Microsoft Clarity finden Sie unter https://learn.microsoft.com/en-us/clarity/faq#privacy, https://learn.microsoft.com/en-us/clarity/setup-and-installation/clarity-data und https://clarity.microsoft.com/terms. Allgemeine Informationen zum Datenschutz bei Microsoft finden Sie unter https://privacy.microsoft.com/de-de/privacystatement.

Verwendung von Google AdSense
Wir verwenden auf unserer Website die AdSense-Funktion der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland; "Google"). Die Datenverarbeitung dient dem Zweck, Werbeflächen auf der Website zu vermieten und auf diesen die Besucher der Website zielgerichtet mit interessenbezogener Werbung anzusprechen. Mittels dieser Funktion werden den Besuchern der Website des Anbieters personalisierte, interessenbezogene Werbung-Anzeigen aus dem Google Display-Netzwerk geschaltet. Dabei verwendet Google Cookies, die eine Analyse der Benutzung der Website durch Sie ermöglichen. Die durch den Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Für die USA ist ein Angemessenheitsbeschluss der EU-Kommission vorhanden, das Trans-Atlantic Data Privacy Framework (TADPF). Google hat sich nach dem TADPF zertifiziert und damit verpflichtet, europäische Datenschutzgrundsätze einzuhalten. Google wird diese Informationen gegebenenfalls an Dritte übertragen, sofern dies gesetzlich vorgeschrieben ist oder soweit Dritte diese Daten im Auftrag von Google verarbeiten. Google wird in keinem Fall Ihre IP-Adresse mit anderen Daten von Google in Verbindung bringen.
Die Nutzung von Cookies oder vergleichbarer Technologien erfolgt mit Ihrer Einwilligung auf Grundlage des § 25 Abs. 1 S. 1 TDDDG i.V.m. Art. 6 Abs. 1 lit. a DSGVO. Die Verarbeitung Ihrer personenbezogenen Daten erfolgt mit Ihrer Einwilligung auf Grundlage des Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.
Nähere Informationen sowie die Datenschutzerklärung von Google finden Sie unter: https://www.google.com/policies/technologies/ads/ , https://www.google.de/policies/privacy/ und https://business.safety.google/privacy/

Plug-ins und Sonstiges

Einbindung des Händlerbund Mitglieds-Logos
Auf unserer Webseite ist das Händlerbund Mitglieds-Logo (Händlerbund e.V., Kohlgartenstraße 11 - 13, 04315 Leipzig) eingebunden. Beim Aufrufen unserer Website werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser automatisch Informationen an den Server des Händlerbund e.V. gesendet. Diese Informationen werden temporär in einem sog. Server-Logfile für 7 Tage gespeichert. Folgende Informationen werden dabei ohne Ihr Zutun erfasst und bis zur automatisierten Löschung gespeichert:

• IP-Adresse des anfragenden Rechners,
• Datum und Uhrzeit des Zugriffs,
• Name und URL der abgerufenen Datei,
• Website, von der aus der Zugriff erfolgt (Referrer-URL),
• verwendeter Browser und ggf. das Betriebssystem Ihres Rechners sowie der Name Ihres Access-Providers. 

Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Webseite zu ermöglichen. Dafür muss die IP-Adresse für die Dauer der Sitzung gespeichert bleiben. Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Webseite sicherzustellen. Zudem dienen die Daten zur Optimierung der Webseite und zur Sicherstellung der Sicherheit der informationstechnischen Systeme. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten erfolgt nicht. Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Einbindung des Logos der Initiative “FairCommerce”
Auf unserer Webseite ist das Logo der Initiative “FairCommerce” (Händlerbund e.V., Kohlgartenstraße 11 - 13, 04315 Leipzig) eingebunden. Beim Aufrufen unserer Website werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser automatisch Informationen an den Server des Händlerbund e.V. gesendet. Diese Informationen werden temporär in einem sog. Server-Logfile für 7 Tage gespeichert. Folgende Informationen werden dabei ohne Ihr Zutun erfasst und bis zur automatisierten Löschung gespeichert:

• IP-Adresse des anfragenden Rechners,
• Datum und Uhrzeit des Zugriffs,
• Name und URL der abgerufenen Datei,
• Website, von der aus der Zugriff erfolgt (Referrer-URL),
• verwendeter Browser und ggf. das Betriebssystem Ihres Rechners sowie der Name Ihres Access-Providers.

Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Webseite zu ermöglichen. Dafür muss die IP-Adresse für die Dauer der Sitzung gespeichert bleiben. Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Webseite sicherzustellen. Zudem dienen die Daten zur Optimierung der Webseite und zur Sicherstellung der Sicherheit der informationstechnischen Systeme. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten erfolgt nicht. Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Betroffenenrechte und Speicherdauer

Dauer der Speicherung
Nach vollständiger Vertragsabwicklung werden die Daten zunächst für die Dauer der Gewährleistungsfrist, danach unter Berücksichtigung gesetzlicher, insbesondere steuer- und handelsrechtlicher Aufbewahrungsfristen gespeichert und dann nach Fristablauf gelöscht, sofern Sie der weitergehenden Verarbeitung und Nutzung nicht zugestimmt haben.

Rechte der betroffenen Person
Ihnen stehen bei Vorliegen der gesetzlichen Voraussetzungen folgende Rechte nach Art. 15 bis 20 DSGVO zu: Recht auf Auskunft, auf Berichtigung, auf Löschung, auf Einschränkung der Verarbeitung, auf Datenübertragbarkeit.
Außerdem steht Ihnen nach Art. 21 Abs. 1 DSGVO ein Widerspruchsrecht gegen die Verarbeitungen zu, die auf Art. 6 Abs. 1 f DSGVO beruhen, sowie gegen die Verarbeitung zum Zwecke von Direktwerbung.

Beschwerderecht bei der Aufsichtsbehörde
Sie haben gemäß Art. 77 DSGVO das Recht, sich bei der Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten nicht rechtmäßig erfolgt.

Eine Beschwerde können Sie unter anderem bei der für uns zuständigen Aufsichtsbehörde einlegen, die Sie unter folgenden Kontaktdaten erreichen:

Sächsische Datenschutz- und Transparenzbeauftragte
Maternistraße 17
01067 Dresden
Tel.: +49 351 85471101
Fax: +49 351 85471109
E-Mail: [email protected]

Widerspruchsrecht
Beruhen die hier aufgeführten personenbezogenen Datenverarbeitungen auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO, haben Sie das Recht aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit diesen Verarbeitungen mit Wirkung für die Zukunft zu widersprechen.
Nach erfolgtem Widerspruch wird die Verarbeitung der betroffenen Daten beendet, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihren Interessen, Rechten und Freiheiten überwiegen, oder wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

Erfolgt die personenbezogene Datenverarbeitung zu Zwecken der Direktwerbung, können Sie dieser Verarbeitung jederzeit durch Mitteilung an uns widersprechen. Nach erfolgtem Widerspruch beenden wir die Verarbeitung der betroffenen Daten zum Zwecke der Direktwerbung.

---

Ergänzende Datenschutzhinweise zu „Was tut dir heute gut?“

Stand dieser Ergänzung: 13. September 2026. Die folgenden Hinweise erläutern zusätzlich die Verarbeitung personenbezogener Daten in unseren Pflege-, Beratungs-, Lern- und Community-Angeboten. Sie beziehen sich auf „Deine Routine“, „Hauttyptest“, „KI-Hautanalyse“, „Frag Thu“, „Vorher & Nachher / Hautgeschichten“, „Quick-K“, „K-Beauty Academy“, „Cozy K-Game“, „Produkte vergleichen“, „Produkt vorschlagen“ sowie unsere redaktionellen Informations- und Videoangebote. Für den allgemeinen Websitebetrieb, Kundenkonten, Bestellungen, Zahlungsabwicklung und gesondert eingesetzte Analyse- und Werbedienste gelten ergänzend die jeweiligen vorstehenden Abschnitte.

1. Freiwillige Nutzung und Angaben über Ihre Haut

Die Nutzung dieser Angebote ist freiwillig. Ein Einkauf ist auch ohne Hauttyptest, gespeicherte Pflegeroutine, Fotoanalyse, Beratung oder Veröffentlichung einer Hautgeschichte möglich. Welche Angaben für eine gewählte Funktion benötigt werden, ergibt sich aus den jeweiligen Eingabefeldern und den folgenden Hinweisen. Ohne die erforderlichen Angaben können wir die betreffende Funktion gegebenenfalls nicht bereitstellen; daraus entsteht keine Verpflichtung, andere freiwillige Angaben zu machen.

Angaben über Unverträglichkeiten, Erkrankungen, Hautreaktionen sowie Fotos und daraus abgeleitete Informationen können Gesundheitsdaten im Sinne von Art. 9 Abs. 1 DSGVO enthalten. Für die Verarbeitung solcher Daten zu den hier beschriebenen freiwilligen Beratungs-, Analyse-, Speicher- oder Veröffentlichungszwecken ist zusätzlich zur allgemeinen Rechtsgrundlage eine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO erforderlich. Diese muss sich auf die betreffenden Daten und den konkreten Zweck beziehen. Das bloße Lesen dieser Datenschutzerklärung, eine allgemeine Cookie-Einwilligung, eine Newsletter-Anmeldung oder ein Kauf ersetzen diese ausdrückliche Einwilligung nicht.

Bitte übermitteln Sie nur Angaben und Bilder, die für Ihr Anliegen erforderlich sind. Vermeiden Sie insbesondere medizinische Unterlagen, Angaben zu anderen Personen und Fotos, auf denen weitere Personen erkennbar sind. Die Angebote dienen der kosmetischen Orientierung und ersetzen keine ärztliche Untersuchung oder Behandlung. Diese inhaltliche Einordnung schließt nicht aus, dass im Einzelfall besonders geschützte Gesundheitsdaten verarbeitet werden.

2. Hauttyptest, Produktauswahl und Produktvergleich

Beim Hauttyptest werden Ihre ausgewählten Beobachtungen zum Hautgefühl und zur Empfindlichkeit im Arbeitsspeicher Ihres Browsers ausgewertet. Die Auswertung erfolgt anhand festgelegter Antwortgewichte und Auswahlregeln; der Test verwendet keine Foto-KI. Seine eigene Funktion übermittelt Ihre Antworten nicht an unsere Routine-Datenbank, legt kein Kundenprofil an und speichert das Testergebnis nicht dauerhaft im Browser. Beim Neuladen oder Schließen der Seite geht dieser Teststand verloren.

Für angezeigte Produktoptionen und den Produktvergleich werden öffentliche Produktinformationen aus unserem Shop abgerufen, insbesondere Produktnamen, Varianten, Preise, Verfügbarkeit, Inhaltsstoffe und Anwendungshinweise. Dabei fallen die üblichen technischen Verbindungsdaten an. Der Produktvergleich verarbeitet die ausgewählten Produkte, Kategorien und Filter im Browser; er führt keine gesonderte dauerhafte Vergleichshistorie im Kundenkonto. Rechtsgrundlage für die von Ihnen angeforderte technische Bereitstellung und individuelle Auswertung ist Art. 6 Abs. 1 lit. b DSGVO, soweit ein entsprechendes Nutzungsverhältnis vorliegt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO mit unserem berechtigten Interesse, die von Ihnen aufgerufene Auswahlhilfe bereitzustellen. Für etwaige Gesundheitsdaten gilt zusätzlich Ziffer 1.

3. „Deine Routine“ und freiwillige Speicherung im Kundenkonto

Der Routineplaner verarbeitet Ihre Auswahl zu Hauttyp, Pflegebedürfnissen, Tageszeit, Umfang und Produkten, um eine Pflegeroutine zusammenzustellen. Ohne ausdrückliches Speichern entsteht durch den Routineplaner kein dauerhaftes Routineprofil in Ihrem Kundenkonto. Wenn Sie im angemeldeten Zustand die freiwillige Speicherung bestätigen, werden der ausgewählte Hauttyp, die Morgen-, Abend- oder Gesamtroutine, Schrittzahl, Produkt- und Variantenkennungen, vorhandene oder ausgelassene Schritte und die jeweiligen Speicherzeitpunkte Ihrem Shopify-Kundenkonto zugeordnet. Die Speicherung erfolgt in dafür vorgesehenen Kundenfeldern bei Shopify und in der Datenbank unserer eigenen Routine-Anwendung.

Zusätzlich werden für die sichere Zuordnung und den Nachweis der Verarbeitung die Kundenkennung, Versionen des Profils, technische Vorgangskennungen sowie Zeitpunkt, Umfang und Textversion der Speicher-, Widerrufs- oder Löschentscheidung verarbeitet. Die freiwillige Kontospeicherung beruht auf Art. 6 Abs. 1 lit. a DSGVO; soweit Gesundheitsdaten betroffen sind, ist zusätzlich die in Ziffer 1 erläuterte ausdrückliche Einwilligung erforderlich. Die Einwilligung in die Speicherung ist keine Anmeldung zum Newsletter und erlaubt für sich allein keine Verwendung der Routine für personalisierte Werbung.

Sie können gespeicherte Routinen über die dafür angebotene Funktion löschen und eine erteilte Einwilligung jederzeit für die Zukunft widerrufen. Alternativ genügt eine Nachricht an [email protected]. Das bloße Nichtankreuzen der Speicheroption bei einem späteren Besuch löscht ein bereits gespeichertes Profil nicht. Die Entfernung einer Routine betrifft nicht automatisch Bestellungen, andere Tool-Daten oder ein unabhängig bestehendes Newsletter-Abonnement.

Wenn Sie Produkte aus einer Routine in den Warenkorb übernehmen, werden die gewählten Varianten, Mengen und die Kennzeichnung als Morgen-, Abend- oder Gesamtroutine an Shopify übergeben. Diese Kennzeichnung kann bei der Bestellabwicklung verwendet werden, beispielsweise für passende Anwendungshinweise. Der Routine-Warenkorbaufruf übermittelt dabei kein Hautfoto und kein vollständiges Hautprofil als Bestellpositionseigenschaft. Die Verarbeitung für Warenkorb und Bestellung erfolgt nach Art. 6 Abs. 1 lit. b DSGVO.

4. Quick-K und freiwilliges Teilen

Quick-K verarbeitet Ihre Produktauswahl, die Zuordnung zur Morgen- oder Abendroutine und ausgelassene Schritte im Browser. Es führt hierfür kein eigenes Kundenprofil und keine dauerhafte lokale Speicherung. Bei Übernahme in den Warenkorb verarbeitet Shopify die ausgewählten Varianten und Mengen zur Vorbereitung Ihrer Bestellung nach Art. 6 Abs. 1 lit. b DSGVO.

Die Teilen-Funktion erstellt einen Link, dessen Fragment die gewählten Varianten, Tageszeit und ausgelassenen Schritte enthält. Wer diesen Link erhält, kann die darin enthaltene Produktauswahl aufrufen. Das Fragment wird beim gewöhnlichen Seitenabruf nicht an unseren Webserver gesendet; es ist dennoch Bestandteil des geteilten Links und kein vertraulicher Zugangsschutz. Ein optional eingegebener Empfängername wird für den von Ihnen vorbereiteten Nachrichtentext verwendet.

Wenn Sie „WhatsApp“ wählen, werden der vorbereitete Nachrichtentext und Link an den geöffneten WhatsApp-Dienst übergeben. Dies geschieht durch Ihre Auswahl der Teilen-Funktion; es wird keine Nachricht ohne Ihre weitere Aktion im Dienst versendet. Für die anschließende Verarbeitung durch WhatsApp Ireland Limited und weitere beteiligte Unternehmen gelten die Datenschutzhinweise von WhatsApp. Sie können stattdessen den Link kopieren und selbst entscheiden, ob und an wen Sie ihn weitergeben. Die Bereitstellung der von Ihnen angeforderten Teilen-Funktion erfolgt nach Art. 6 Abs. 1 lit. b DSGVO.

5. „Frag Thu“ – persönliche Beratung mit optionalen Fotos

Für eine Beratungsanfrage verarbeiten wir Ihr Anliegen, Ihre Frage und Ihre E-Mail-Adresse sowie die von Ihnen freiwillig ergänzten Angaben, etwa Vorname, Hauttyp, Empfindlichkeit, Pflegewünsche, bevorzugte Texturen, unverträgliche oder unerwünschte Inhaltsstoffe, verwendete Produkte und Marken. Sie können optional ein Produktfoto und ein Hautfoto hinzufügen. Ein Kundenkonto ist hierfür nicht erforderlich. Bilder werden vor der Speicherung technisch aufbereitet; eingebettete Metadaten, etwa EXIF-Aufnahmeinformationen, werden entfernt.

Die Anfrage wird über unsere eigene Anwendung entgegengenommen und an das für Thu und die Bearbeitung der Beratung bestimmte E-Mail-Postfach übermittelt. Ihre E-Mail-Adresse dient der persönlichen Antwort. Empfangs- und E-Mail-Dienstleister verarbeiten die für Zustellung und Postfachbetrieb erforderlichen Daten. Die Fotos dienen bei „Frag Thu“ der persönlichen Sichtung; dieser Beratungsweg übermittelt sie nicht an die KI-Hautanalyse. Eine Einsendung wird nicht automatisch veröffentlicht und meldet Sie nicht zum Newsletter an.

Die Bearbeitung einer auf einen Kauf oder bestehenden Vertrag bezogenen Anfrage erfolgt nach Art. 6 Abs. 1 lit. b DSGVO. Für die von Ihnen ausdrücklich erlaubte zusätzliche Verarbeitung freiwilliger Angaben und Fotos gilt Art. 6 Abs. 1 lit. a DSGVO; bei Gesundheitsdaten zusätzlich Art. 9 Abs. 2 lit. a DSGVO. Für sonstige allgemeine Kontaktanfragen gilt das in den vorstehenden Kontaktabschnitten erläuterte berechtigte Interesse nach Art. 6 Abs. 1 lit. f DSGVO.

Die Versandwarteschlange entfernt Nachricht, Antwortadresse und Fotos nach bestätigter Übergabe an den Mailserver, bei ausbleibender Übergabe spätestens nach sieben Tagen im laufenden Bereinigungsverfahren. Technische Vorgangs- und Versandnachweise einschließlich Prüfwerten zur Vermeidung von Mehrfachsendungen werden dort höchstens 30 Tage aufbewahrt. Diese Fristen beziehen sich auf die Versandwarteschlange. Die bereits zugestellte Nachricht, Antworten und Anhänge im Beratungspostfach werden dadurch nicht gelöscht. Für diese richtet sich die Aufbewahrung danach, wie lange sie zur Bearbeitung und zum Abschluss Ihrer Anfrage benötigt werden; anschließend gelten nur noch gegebenenfalls erforderliche gesetzliche Aufbewahrungs- oder Nachweiszwecke. Nicht mehr benötigte Fotos sind von solchen Unterlagen zu trennen und zu löschen.

Eine Verwendung Ihrer Anfrage oder Bilder in einem öffentlichen Frage-und-Antwort-Beitrag ist von der privaten Beratung zu unterscheiden. Personenbezogene Inhalte dürfen dafür nur aufgrund einer gesonderten Einwilligung veröffentlicht werden; alternativ kommt eine tatsächliche Anonymisierung in Betracht. Die Einwilligung zur privaten Beratung umfasst keine Veröffentlichung auf der Website oder in sozialen Netzwerken.

6. KI-Hautanalyse und „Meine Analysen“

Die KI-Hautanalyse ist ein eigenständiges Angebot. Zur Zuordnung eines Kaufs oder einer sonstigen Analyseberechtigung werden Shopify-Kundenkennung, Bestell- und Positionskennungen, Zahlungs-, Erstattungs- und Berechtigungsstatus verarbeitet. Nach Ihrer Anmeldung und dem ausdrücklich bestätigten Analyseauftrag verarbeitet unsere Anwendung Ihr hochgeladenes Hautfoto, den technischen Auftrag, die Einwilligungsversion sowie die vom Analysedienst erzeugten Ergebnisse und Ergebnisbilder. Dazu können Werte und Bildmarkierungen insbesondere zu Rötungen, Poren, Hauttextur und dem vom Modell geschätzten Feuchtigkeitsbild sowie weitere vom Dienst gelieferte Auswertungswerte gehören.

Das Foto wird vor der Übermittlung technisch normalisiert und von eingebetteten Metadaten bereinigt. Unsere Anwendung übermittelt das Bild und die zur Auswertung erforderlichen technischen Datei- und Auftragsdaten serverseitig an Perfect Corp. / YouCam API. Name, E-Mail-Adresse, Bestellnummer und Antworten aus der persönlichen Beratung werden durch diesen Analyseaufruf nicht mitgesendet. Ein Gesichtsbild bleibt allerdings auch ohne diese Zusatzangaben personenbezogen; die Entfernung von Metadaten anonymisiert es nicht.

Die Bestell-, Berechtigungs- und Leistungsverwaltung beruht auf Art. 6 Abs. 1 lit. b DSGVO. Die freiwillige Verarbeitung des Hautfotos und der daraus abgeleiteten persönlichen Auswertung beruht auf Art. 6 Abs. 1 lit. a DSGVO und, soweit Gesundheitsdaten betroffen sind, zusätzlich auf Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Ohne ein geeignetes Foto und die erforderliche Einwilligung kann die Fotoanalyse nicht durchgeführt werden. Ihre gesetzlichen Rechte bei einer nicht bereitgestellten Leistung bleiben unberührt.

Externer Analysedienst: Perfect Corp. erklärt in seinen API-Datenschutzhinweisen, API-Eingaben und -Ergebnisse als Auftragsverarbeiter nach Weisung zu verarbeiten. Die dort genannten Server befinden sich in den USA; international tätige Support- und Technikteams können beteiligt sein. Als allgemeine Aufbewahrung nennt der Anbieter 30 Tage nach Abschluss einer Nutzung, mit Ausnahmen insbesondere für rechtliche Verpflichtungen und Rechtsansprüche. Die bei uns geltende 90-Tage-Frist ist davon unabhängig. Die Kontaktadresse des Anbieters lautet [email protected]; als EU-Vertretung wird Perfect Corp., 55 Boulevard Pereire, 75017 Paris, Frankreich, genannt. Einzelheiten stehen in den Datenschutzhinweisen der YouCam API.

Die Verarbeitung als Auftragsverarbeiter erfordert eine Vereinbarung nach Art. 28 DSGVO. Für die Übermittlung in die USA müssen zusätzlich die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sein, etwa durch einen auf den konkreten Empfänger anwendbaren Angemessenheitsbeschluss oder geeignete Garantien nach Art. 46 DSGVO einschließlich gegebenenfalls erforderlicher ergänzender Schutzmaßnahmen. Ein europäischer Ansprechpartner des Anbieters bedeutet nicht, dass die Bildverarbeitung innerhalb der EU erfolgt. Eine Einwilligung in die Fotoanalyse und die allgemeine Datenschutzseite des Anbieters ersetzen die erforderliche vertragliche Absicherung nicht.

Foto und Auswertung werden in unserer eigenen Anwendung bis zu 90 Tage ab Beginn des Analyseauftrags für den erneuten Abruf bereitgehalten. Danach sind sie über die Anwendung nicht mehr zugänglich und werden im zugehörigen Bereinigungsverfahren aus dem aktiven Bild- und Ergebnisspeicher entfernt. Über „Meine Analysen“ können Sie abgeschlossene Aufträge vorzeitig löschen. Während eines laufenden Auftrags ist die unmittelbare Selbstbedienungslöschung technisch gesperrt; ein Widerruf Ihrer Einwilligung und ein Löschersuchen an [email protected] bleiben jederzeit möglich. Bereits erfolgte Übermittlungen lassen sich nicht rückgängig machen; ein erforderliches Löschersuchen an den Auftragsverarbeiter ist zusätzlich zur Löschung unserer eigenen Kopie zu bearbeiten.

Der Abruf privater Ergebnisse und Bilder setzt das zugehörige angemeldete Kundenkonto voraus. Ein kopierter Ergebnislink allein berechtigt eine andere Person nicht zum Zugriff. Bestell-, Zahlungs-, Einwilligungs- und Gutscheinbelege können nach Entfernung der Bilder getrennt fortbestehen, soweit sie für die in Ziffer 12 beschriebenen Zwecke erforderlich sind. Die Löschung eines Bildes ist keine automatische Erstattung oder Erklärung eines Vertragswiderrufs.

7. Analyse-Codes, Aktionen und Pflegegutscheine

Zur Ausgabe und Einlösung persönlicher Analyse-Codes und Pflegegutscheine verarbeiten wir die Zuordnung zum Kundenkonto und gegebenenfalls zur Bestellung, den Code, seine Herkunft aus einem Kauf oder einer Aktion, Ausgabe- und Ablaufzeitpunkte sowie Einlöse-, Versand-, Sperr- und Erstattungsstatus. Bei Aktionscodes werden zudem die Aktion, deren Kontingent und die erfolgte Inanspruchnahme je Kundenkonto berücksichtigt. Die Daten dienen dazu, zugesagte Vorteile bereitzustellen, berechtigten Konten zuzuordnen und eine mehrfache oder unberechtigte Einlösung zu verhindern.

Die Bereitstellung eines zugesagten Vorteils erfolgt nach Art. 6 Abs. 1 lit. b DSGVO. Zusätzliche Sicherheits- und Missbrauchsprüfungen beruhen auf Art. 6 Abs. 1 lit. f DSGVO mit unserem berechtigten Interesse an einer korrekten und manipulationsgeschützten Einlösung. Zur Zustellung eines persönlichen Codes per E-Mail wird die zugehörige Bestell-E-Mail-Adresse verwendet. Eine solche Leistungsnachricht meldet Sie nicht zum Newsletter an. Gutscheine werden zur Einlösung auch bei Shopify dem berechtigten Kundenkonto zugeordnet; Hautfotos sind für die Rabattprüfung nicht erforderlich.

Die angezeigte Gültigkeitsfrist eines Codes oder Gutscheins ist von der datenschutzrechtlichen Aufbewahrungsfrist zu unterscheiden. Nach Ablauf kann ein begrenzter Nachweis der Ausgabe, Einlösung oder Sperre weiter erforderlich sein, beispielsweise zur Bearbeitung einer Reklamation, zur Verhinderung einer wiederholten Inanspruchnahme oder aufgrund gesetzlicher Aufbewahrungspflichten. Daraus folgt keine Berechtigung, nicht mehr benötigte Fotos oder vollständige Analyseergebnisse weiter zu speichern.

8. „Vorher & Nachher / Hautgeschichten“

Wenn Sie eine Hautgeschichte einreichen, verarbeiten wir beide Fotos, den gewählten Anzeigenamen, Ihre E-Mail-Adresse, das Thema, den angegebenen Zeitraum und Ihren Erfahrungsbericht. Hinzu kommen die Einwilligungsversion, Eingangszeitpunkte und Bearbeitungsstatus. Eingebettete Bildmetadaten werden bei der technischen Aufbereitung entfernt. Die Funktion richtet sich an volljährige Personen, die selbst auf den eingereichten Bildern abgebildet sind und über die erforderlichen Bildrechte verfügen.

Die Einsendung wird zunächst in unserer eigenen Datenbank gespeichert und ist nur für die zur Prüfung berechtigten Personen zugänglich. Eine Veröffentlichung erfolgt erst nach redaktioneller Freigabe. Öffentlich erscheinen die freigegebenen Fotos, Ihr gewählter Anzeigename, Thema, Zeitraum und Erfahrungsbericht. E-Mail-Adresse und interne Einwilligungs- oder Prüfprotokolle werden durch diese Galerie nicht veröffentlicht. Ein Pseudonym verhindert nicht, dass Sie anhand Ihres Gesichts oder Ihrer Schilderung erkannt werden können.

Die freiwillige Prüfung und Veröffentlichung beruhen auf Art. 6 Abs. 1 lit. a DSGVO; enthalten Bilder oder Bericht Gesundheitsdaten, ist zusätzlich die ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO erforderlich. Interne Freigabe- und Sicherheitsprotokolle dienen der Nachvollziehbarkeit von Moderationsentscheidungen und dem Schutz vor unberechtigten Änderungen nach Art. 6 Abs. 1 lit. f DSGVO. Die Einreichung erteilt keine allgemeine Erlaubnis zur Nutzung Ihrer Bilder für Newsletter, Werbeanzeigen, soziale Netzwerke oder KI-Training.

Veröffentlichte Inhalte sind weltweit abrufbar und können von Dritten gespeichert, weitergegeben oder von Suchmaschinen erfasst werden. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über [email protected] widerrufen; nennen Sie dazu möglichst den Anzeigenamen und den betroffenen Beitrag. Wir entfernen die betroffenen Inhalte aus unserer Veröffentlichung und bearbeiten die Löschung der zugrunde liegenden Daten. Erforderliche begrenzte Nachweise können nach Ziffer 12 fortbestehen. Bereits unabhängig von Dritten angefertigte Kopien lassen sich nicht vollständig zurückholen; unsere gesetzlichen Pflichten, insbesondere aus Art. 17 Abs. 2 und Art. 19 DSGVO, bleiben unberührt.

Nicht veröffentlichte Beiträge werden nur so lange aufbewahrt, wie ihre Prüfung, etwaige Rückfragen oder die Klärung berechtigter Einwendungen dies erfordern. Eine Ablehnung ist kein Grund für eine unbegrenzte Speicherung. Freigegebene Beiträge bleiben für den jeweiligen Veröffentlichungszweck gespeichert, bis dieser entfällt oder die zugrunde liegende Einwilligung wirksam widerrufen wird.

9. K-Beauty Academy, Cozy K-Game und Browser-Speicher

Die K-Beauty Academy speichert in ihrer derzeit bereitgestellten Fassung den Lernstand im lokalen Speicher Ihres Browsers (Local Storage). Dazu gehören der Kurs und sein Inhaltsstand, die bearbeiteten Themen, Positionen innerhalb der Lernstrecke, Antworten, Quizversuche, Ergebnisse und Abschlüsse. Der technische Speicherschlüssel lautet „bns.academy.theme-guest.v1“. Die derzeitige öffentliche Konfiguration überträgt diesen Lernstand nicht in Ihr Kundenkonto. Eine spätere Kontosynchronisierung erfordert entsprechend ergänzte Informationen bei ihrer Einführung.

Das Cozy K-Game verarbeitet den laufenden Spielzustand im Browser und speichert den persönlichen Bestwert unter „cozy-k-game-best-v1“ im Local Storage. Der Spielbestwert wird durch die eigene Spielfunktion nicht als Rangliste auf unseren Server übertragen. Für diese beiden lokalen Speicherstände ist keine feste automatische Ablauffrist hinterlegt. Sie bleiben grundsätzlich bestehen, bis Sie die Website-Daten in Ihrem Browser löschen oder der Browser sie entfernt. Andere Personen mit Zugriff auf dasselbe Browserprofil können möglicherweise den gespeicherten Stand sehen. Das Löschen kann dazu führen, dass Lernfortschritt oder Bestwert nicht mehr wiederhergestellt werden können.

Das Speichern oder Auslesen von Informationen auf Ihrem Endgerät richtet sich nach § 25 TDDDG. Ohne gesonderte Einwilligung ist dies nur zulässig, soweit es für eine von Ihnen ausdrücklich gewünschte Funktion unbedingt erforderlich ist, beispielsweise um eine von Ihnen begonnene Lernstrecke mit ihrem gespeicherten Fortschritt fortzusetzen. Für darüber hinausgehende, lediglich komfortsteigernde dauerhafte Speicherung ist eine Einwilligung nach § 25 Abs. 1 TDDDG erforderlich. Soweit dabei personenbezogene Daten verarbeitet werden, gilt für die erforderliche Bereitstellung Art. 6 Abs. 1 lit. b DSGVO und für eine zusätzliche freiwillige Speicherung Art. 6 Abs. 1 lit. a DSGVO. Der Einsatz von Local Storage begründet keine Erlaubnis für Analyse- oder Werbetracking.

Die beim Cozy K-Game angebotene Anmeldung zur jährlichen Verlosung und zum Newsletter ist vom eigentlichen Spielen zu unterscheiden. Erst wenn Sie dieses Formular absenden, werden Ihre E-Mail-Adresse und die Zuordnung zum Cozy K-Game beziehungsweise zum Teilnahmejahr an Shopify übermittelt. Die Spielfunktion überträgt dabei nicht Ihren Bestwert als Teilnahmebeleg. Angaben zur Durchführung der Verlosung werden zur Abwicklung der Teilnahme nach Art. 6 Abs. 1 lit. b DSGVO verarbeitet; eine Newsletter-Nutzung setzt die dafür erforderliche wirksame Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO voraus. Für den Newsletterversand gelten die vorstehenden Newsletterhinweise. Ihre Newsletter-Einwilligung können Sie jederzeit über den Abmeldelink oder eine Nachricht an uns widerrufen.

10. Produktvorschläge und Schutz der Formulare

Bei „Produkt vorschlagen“ verarbeiten wir den von Ihnen eingegebenen Produktlink, Ihre E-Mail-Adresse und die Kennzeichnung als Produktwunsch. Die Anfrage wird über das Shopify-Kontaktformular zur Bearbeitung und Beantwortung an uns übermittelt. Der eingegebene Link wird durch diese Funktion nicht automatisch besucht oder für eine externe Linkvorschau an den verlinkten Händler übermittelt. Bitte verwenden Sie keine Links, die Passwörter, persönliche Freigabeschlüssel oder andere vertrauliche Angaben enthalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei einer vorvertraglichen Anfrage, im Übrigen Art. 6 Abs. 1 lit. f DSGVO mit unserem berechtigten Interesse an der Bearbeitung von Produktwünschen. Eine automatische Newsletter-Anmeldung erfolgt durch dieses Formular nicht. Die Aufbewahrung richtet sich nach der Erledigung der Anfrage und gegebenenfalls erforderlichen Nachweis- oder gesetzlichen Aufbewahrungspflichten.

Die über Shopify bereitgestellten Kontakt- und Anmeldeformulare können den eingebundenen Dienst hCaptcha von Intuition Machines, Inc., 1065 SW 8th St #704, Miami, FL 33130, USA, zur Erkennung automatisierter Zugriffe verwenden. Dabei können IP-Adresse, Browser- und Geräteinformationen, Zeitpunkt, Interaktionen und das Ergebnis einer Sicherheitsprüfung verarbeitet werden. Zweck ist der Schutz vor Spam und Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO mit unserem berechtigten Interesse an sicheren Formularen; für unbedingt erforderliche Endgerätezugriffe gilt § 25 Abs. 2 Nr. 2 TDDDG, für darüber hinausgehende Zugriffe ist eine Einwilligung erforderlich. Nach seinen Angaben ist Intuition Machines nach dem EU-US Data Privacy Framework zertifiziert; für davon erfasste Übermittlungen gilt Art. 45 DSGVO. Weitere Informationen bietet die Datenschutzerklärung von hCaptcha. Im technischen Shopify-Formularablauf können eingegebene Formulardaten vorübergehend im Session Storage zwischengespeichert werden, damit sie nach einem Formular- oder Prüfschritt wiederhergestellt werden können; dieser Speicher ist an die Browsersitzung gebunden.

11. Redaktionelle Inhalte, Videos und externe Links

Das Lesen von K-Beauty Notes, Wirkstoffinformationen, Award-Übersichten und häufigen Fragen legt durch diese Inhaltsangebote kein zusätzliches Hautprofil an. Es gelten die allgemeinen Hinweise zum Websitebetrieb und zu gegebenenfalls eingesetzten, gesondert beschriebenen Diensten. Kommentare oder Kontaktaufnahmen sind zusätzliche, von Ihnen ausgelöste Verarbeitungsvorgänge.

Auf „K-Beauty Influencer“ werden bereitgestellte Videos über unsere Shopify-Medienauslieferung abgespielt. Die eigene Galerie lädt die Videodatei erst beim Öffnen des jeweiligen Clips. Eine bloße Verlinkung zum Instagram-Original ist von einem eingebetteten Instagram-Beitrag zu unterscheiden. Wenn Sie einen externen Link öffnen, erhält dessen Anbieter die bei diesem Aufruf anfallenden Verbindungsdaten und verarbeitet sie nach seinen eigenen Datenschutzhinweisen.

Wo ein Instagram-Beitrag unmittelbar eingebettet angeboten wird, wird die Verbindung zum Instagram-Dienst nach Ihrer Freigabe zum Laden externer Inhalte beziehungsweise einer entsprechenden Marketing-Einwilligung hergestellt. Anbieter ist Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Dabei können unter anderem IP-Adresse, Browserinformationen und die aufgerufene Seite an Meta übermittelt und Cookies oder vergleichbare Technologien eingesetzt werden. Bei einer bestehenden Instagram-Anmeldung kann Meta den Aufruf Ihrem Konto zuordnen; Übermittlungen in die USA sind möglich. Hierfür gelten die vorstehenden Hinweise zu Meta und Drittlandübermittlungen sowie die Instagram-Datenschutzhinweise. Rechtsgrundlagen für die freiwillige Einbindung sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Eine für den aktuellen Seitenbesuch erteilte Freigabe können Sie durch Neuladen der Seite beenden; eine gespeicherte Marketing-Einwilligung ist zusätzlich in den Datenschutzeinstellungen zu widerrufen.

12. Eigene Anwendung, Aufbewahrung, Sicherheit und Ihre Rechte

Unsere eigene Routine-, Beratungs-, Galerie- und Analyseanwendung wird technisch über Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, bereitgestellt. Der Hostingdienstleister verarbeitet die dort gespeicherten Daten und technischen Verbindungsdaten zur Bereitstellung der Anwendung. Shopify verarbeitet die für Shopbetrieb, Anmeldung, Kundenfelder, Bestellungen und Rabattzuordnung erforderlichen Daten. Je nach gewählter Funktion kommen die vorstehend genannten E-Mail-, Sicherheits- und Analysedienstleister hinzu. Informationen zu Hetzner finden Sie in dessen Datenschutzhinweisen; die für Shopify beschriebenen internationalen Datenflüsse bleiben zu beachten. Zugriff auf nicht öffentliche Tool-Daten erhalten nur Personen, die ihn für die jeweilige Bearbeitung oder technische Betreuung benötigen.

Sicherheits- und Vorgangsdaten wie Kunden- oder Anfragekennungen, Zeitpunkte, Einwilligungsversionen, Prüfwerte, Fehlermeldungen, Moderationsentscheidungen und Einlösestatus dienen insbesondere der Authentifizierung, der Vermeidung von Mehrfachausführungen, der Missbrauchsabwehr und der Nachvollziehbarkeit. Für erforderliche Einwilligungsnachweise gelten Art. 6 Abs. 1 lit. c in Verbindung mit Art. 5 Abs. 2 und Art. 7 Abs. 1 DSGVO, für weitergehende erforderliche Sicherheits- und Rechtsverteidigungszwecke Art. 6 Abs. 1 lit. f DSGVO. Gesundheitsdaten dürfen nicht allein mit einem pauschalen berechtigten Interesse weiter aufbewahrt werden; für eine erforderliche Verwendung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen kommt Art. 9 Abs. 2 lit. f DSGVO in Betracht.

Soweit vorstehend keine feste Frist genannt ist, richtet sich die Aufbewahrung nach der Dauer des von Ihnen gewünschten Speicher- oder Veröffentlichungszwecks, dem Abschluss der Anfrage oder Leistung sowie dem anschließenden konkreten Bedarf für gesetzliche Pflichten und Rechtsansprüche. Ein gespeichertes Routineprofil bleibt für den von Ihnen gewünschten Wiederabruf bestehen, bis Sie es löschen, die Einwilligung widerrufen oder dieser Zweck entfällt. Erforderliche Rechnungs- und Geschäftsunterlagen werden nach den einschlägigen handels- und steuerrechtlichen Vorschriften aufbewahrt. Eine solche Pflicht erfasst nicht automatisch die zugehörigen Hautfotos, vollständigen Fragebögen oder Analyseberichte. Sicherheitskopien und E-Mail-Sicherungen sind gesondert zu berücksichtigen; die Löschung im aktiven System bedeutet nicht, dass jede Sicherungskopie sofort überschrieben ist. Gesperrte Sicherungskopien dürfen nur im erforderlichen Umfang zur Wiederherstellung genutzt werden; dabei sind bereits umgesetzte Löschungen erneut zu berücksichtigen.

Die regelbasierten Pflegeempfehlungen und KI-Auswertungen können persönliche Merkmale bewerten und dadurch Profiling im Sinne von Art. 4 Nr. 4 DSGVO darstellen. Sie dienen einer unverbindlichen kosmetischen Orientierung. Es erfolgt durch diese Pflegeauswertungen keine ausschließlich automatisierte Entscheidung über Sie mit rechtlicher Wirkung oder einer vergleichbar erheblichen Beeinträchtigung im Sinne von Art. 22 Abs. 1 DSGVO. Die Auswahl- und Bewertungsverfahren können unzutreffende oder unvollständige Ergebnisse liefern. Code- und Berechtigungsprüfungen berücksichtigen festgelegte Kauf-, Konto- und Aktionsbedingungen; bei einer aus Ihrer Sicht fehlerhaften Sperre können Sie uns um persönliche Prüfung bitten.

Sie können eine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin auf Grundlage der Einwilligung erfolgten Verarbeitung bleibt unberührt. Eine Nachricht an [email protected] genügt; die Nutzung einer bestimmten Formulierung oder eines bestimmten Formulars ist hierfür nicht erforderlich. Bitte nennen Sie möglichst das betroffene Angebot, damit wir Ihr Anliegen zuordnen können. Wir verlangen nur die zur sicheren Identitätsprüfung erforderlichen zusätzlichen Angaben. Die in dieser Datenschutzerklärung erläuterten Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch und Beschwerde gelten auch für sämtliche hier beschriebenen Tool-Daten.

Widerspruch: Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, können Sie ihr aus Gründen Ihrer besonderen Situation nach Art. 21 Abs. 1 DSGVO widersprechen. Einer Verarbeitung für Direktwerbung können Sie jederzeit ohne Angabe solcher Gründe widersprechen. Eine Datenschutz-Einwilligung zu widerrufen, eine Veröffentlichung zurückzuziehen und einen Kaufvertrag zu widerrufen sind unterschiedliche Erklärungen; Sie können diese in einer Nachricht verbinden. Ihre gesetzlichen Verbraucherrechte werden durch diese Datenschutzhinweise nicht eingeschränkt.