für kosmetikprodukte24.de

Diese Datenschutzerklärung informiert darüber, wie personenbezogene Daten beim Besuch und bei der Nutzung unseres Onlineshops verarbeitet werden.

1. Verantwortliche

Oksana Schlegel

kosmetikprodukte24.de
Bremer Straße 62
21073 Hamburg
Deutschland

Telefon: 040 79416349

E-Mail: info@kosmetikprodukte24.de

Ein Datenschutzbeauftragter ist nicht bestellt. Anfragen zum Datenschutz können Sie an die oben genannten Kontaktdaten richten.

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung dieser Website, die Bearbeitung von Anfragen, die Durchführung vorvertraglicher Maßnahmen, die Abwicklung von Bestellungen, die Erfüllung gesetzlicher Pflichten oder die Wahrung berechtigter Interessen erforderlich ist.

Je nach Verarbeitung stützen wir uns insbesondere auf Art. 6 Abs. 1 Buchst. a DSGVO (Einwilligung), Art. 6 Abs. 1 Buchst. b DSGVO (Vertrag und vorvertragliche Maßnahmen), Art. 6 Abs. 1 Buchst. c DSGVO (rechtliche Verpflichtung) oder Art. 6 Abs. 1 Buchst. f DSGVO (berechtigte Interessen). Soweit Informationen auf Ihrem Endgerät gespeichert oder von dort ausgelesen werden, gelten ergänzend die Vorgaben des § 25 TDDDG.

Empfänger personenbezogener Daten können – soweit für den jeweiligen Zweck erforderlich – insbesondere Hosting- und IT-Dienstleister, Zahlungsdienstleister, Kreditinstitute, Versanddienstleister, Steuer- und Rechtsberater, Inkassodienstleister sowie Behörden sein. Dienstleister, die Daten in unserem Auftrag verarbeiten, werden nach Art. 28 DSGVO vertraglich gebunden.

Eine Übermittlung in Staaten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums erfolgt durch uns nur, wenn dies im Einzelfall erforderlich ist und die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind, etwa aufgrund eines Angemessenheitsbeschlusses oder geeigneter Garantien. Hinweise zu einer möglichen Drittlandverarbeitung durch PayPal finden Sie in Abschnitt 7.

3. Hosting bei IONOS und Server-Logdateien

Diese Website wird bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland, gehostet. IONOS verarbeitet die im Zusammenhang mit der Bereitstellung und Nutzung der Website anfallenden Daten in unserem Auftrag. Mit IONOS besteht eine Vereinbarung über Auftragsverarbeitung gemäß Art. 28 DSGVO.

Beim Aufruf unserer Website werden technisch erforderliche Daten verarbeitet, die Ihr Browser an den Server übermittelt. Dazu können insbesondere gehören:

• IP-Adresse des zugreifenden Geräts,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite bzw. Datei und übertragene Datenmenge,
• Referrer-URL, soweit vom Browser übermittelt,
• Browsertyp und Browserversion, Betriebssystem sowie Geräteeigenschaften,
• HTTP-Statuscode und technische Fehlerdaten.

Die Verarbeitung durch uns erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und funktionsfähigen Betrieb des Onlineshops. Die Beauftragung von IONOS und die Übermittlung der für das Hosting erforderlichen Daten dienen zugleich der Bereitstellung unseres digitalen Angebots.

Server-Logdaten werden gelöscht oder anonymisiert, sobald sie für die genannten Zwecke nicht mehr erforderlich sind. IONOS gibt für Log- und temporäre Speicherdaten abhängig vom konkreten Sicherheits- oder Betriebsbedarf regelmäßig eine Speicherdauer von wenigen Tagen bis höchstens 60 bis 90 Tagen an. Eine längere Speicherung erfolgt nur im Einzelfall, soweit ein konkreter Sicherheitsvorfall untersucht werden muss, Rechtsansprüche zu sichern sind oder gesetzliche Pflichten bestehen.

Weitere Informationen zur Datenverarbeitung durch IONOS finden Sie unter:

https://www.ionos.de/datenschutzerklaerung

4. Kontaktaufnahme und Kontaktformular

Wenn Sie uns per E-Mail, Telefon oder über das Kontaktformular kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten. Beim Kontaktformular sind dies insbesondere Name, E-Mail-Adresse, gegebenenfalls Telefonnummer, ausgewähltes Thema, Nachricht sowie Datum und Uhrzeit der Übermittlung.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage. Bezieht sich die Anfrage auf einen Vertrag oder dessen Anbahnung, ist Art. 6 Abs. 1 Buchst. b DSGVO die Rechtsgrundlage. Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse liegt in der sachgerechten Beantwortung und Dokumentation von Anfragen.

Pflichtangaben sind erforderlich, damit wir Ihre Anfrage beantworten können. Freiwillige Angaben, insbesondere eine Telefonnummer, sind nicht erforderlich.

Anfragedaten werden gelöscht, wenn die Bearbeitung abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen. Vertrags- oder geschäftsbezogene Korrespondenz kann als Handels- oder Geschäftsbrief sechs Jahre aufzubewahren sein. Daten, die zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden, können bis zum Ablauf der einschlägigen Verjährungsfristen gespeichert werden.

5. Kundenkonto

Sie können freiwillig ein Kundenkonto anlegen. Dabei verarbeiten wir insbesondere Ihren Namen, Ihre E-Mail-Adresse, Rechnungs- und Lieferanschriften, Kontodaten innerhalb des Shops, Bestellhistorie sowie ein technisch gesichertes Passwort-Hash. Das von Ihnen gewählte Passwort ist für uns nicht im Klartext einsehbar.

Die Verarbeitung dient der Einrichtung und Verwaltung des Kundenkontos, der Anmeldung, der vereinfachten Abwicklung künftiger Bestellungen und der Anzeige Ihrer Bestellungen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO.

Die im Kundenkonto gespeicherten Profildaten werden bis zur Löschung des Kontos gespeichert. Gesetzlich aufzubewahrende Bestell-, Zahlungs- und Rechnungsdaten bleiben unabhängig von der Kontolöschung für die vorgeschriebenen Fristen gespeichert. Sie können die Löschung Ihres Kundenkontos jederzeit über die oben genannten Kontaktdaten verlangen.

6. Bestellungen und Vertragsabwicklung

Bei einer Bestellung verarbeiten wir insbesondere:

• Vor- und Nachname sowie gegebenenfalls Firmenname,
• Rechnungs- und Lieferanschrift,
• E-Mail-Adresse,
• Bestell-, Produkt-, Preis-, Zahlungs- und Lieferdaten,
• gegebenenfalls Bestellhinweise und Angaben zu Gutscheinen,
• Transaktions-, Status- und Kommunikationsdaten zur Bestellung.

Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen und zur Erfüllung des Kaufvertrags einschließlich Zahlungsabwicklung, Lieferung, Kundenservice, Retouren, Gewährleistung und Rückabwicklung. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Soweit wir Rechnungs- und Buchungsdaten aufgrund handels- oder steuerrechtlicher Vorschriften aufbewahren, ist Art. 6 Abs. 1 Buchst. c DSGVO die Rechtsgrundlage.

Die für den Vertragsschluss erforderlichen Pflichtangaben müssen bereitgestellt werden. Ohne diese Daten können wir die Bestellung nicht annehmen oder ausführen.

Bestell- und Rechnungsunterlagen werden nach Maßgabe der gesetzlichen Fristen gespeichert. Diese betragen – je nach Art der Unterlage – insbesondere sechs Jahre für Handels- und Geschäftsbriefe, acht Jahre für Buchungsbelege und zehn Jahre für bestimmte Bücher, Abschlüsse und Aufzeichnungen. Danach werden die Daten gelöscht, sofern keine längere Speicherung aus anderen rechtlichen Gründen erforderlich ist.

7. Zahlungsabwicklung

7.1 PayPal

Wenn Sie PayPal auswählen, werden die für die Zahlungsabwicklung erforderlichen Daten an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg, übermittelt. Dazu können insbesondere Name, E-Mail-Adresse, Rechnungs- und Lieferanschrift, Bestellbetrag, Währung, Bestell- und Transaktionskennungen sowie technische Daten gehören.

Die Übermittlung erfolgt zur Durchführung der von Ihnen gewählten Zahlungsart auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO. PayPal verarbeitet Daten im Rahmen seiner Zahlungs- und Sicherheitsprüfungen in eigener datenschutzrechtlicher Verantwortung. Dabei kann es zu einer Verarbeitung durch verbundene Unternehmen oder Dienstleister außerhalb des Europäischen Wirtschaftsraums kommen. Weitere Informationen zu Zwecken, Rechtsgrundlagen, Empfängern, Drittlandübermittlungen und Ihren Rechten finden Sie in der Datenschutzerklärung von PayPal:

https://www.paypal.com/de/legalhub/paypal/privacy-full

Wenn PayPal eine Kartenzahlung ohne PayPal-Konto anbietet, werden die vollständigen Karten- oder Kontodaten unmittelbar von PayPal verarbeitet. Wir erhalten grundsätzlich nur die für die Bestellabwicklung erforderlichen Zahlungs- und Statusinformationen.

7.2 Vorkasse per Banküberweisung

Bei einer Banküberweisung verarbeiten wir die mit der Zahlung übermittelten Daten, insbesondere Name des Kontoinhabers, IBAN soweit im Kontoauszug sichtbar, Betrag, Buchungsdatum und Verwendungszweck. Diese Daten werden außerdem durch die beteiligten Kreditinstitute verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO; für die gesetzliche Aufbewahrung von Zahlungs- und Buchungsdaten zusätzlich Art. 6 Abs. 1 Buchst. c DSGVO.

8. Versand mit DHL

Zur Lieferung Ihrer Bestellung übermitteln wir die hierfür erforderlichen Daten an DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn. Dies sind insbesondere Name, Lieferanschrift sowie die zur Sendungszuordnung erforderlichen Bestell- bzw. Paketdaten. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO.

Weitere Informationen zur Datenverarbeitung durch DHL finden Sie unter:

https://www.dhl.de/datenschutz

9. Elektronische Widerrufsfunktion

Über die auf unserer Website bereitgestellte Funktion „Vertrag widerrufen“ können Sie eine Widerrufserklärung elektronisch übermitteln. Dabei verarbeiten wir insbesondere Ihren Namen, Ihre E-Mail-Adresse bzw. das angegebene elektronische Kommunikationsmittel, Bestellnummer und weitere zur Identifizierung des Vertrags erforderliche Daten, den Inhalt Ihrer Widerrufserklärung sowie Datum und Uhrzeit ihres Eingangs. Zusätzlich können technische Protokolldaten anfallen, soweit dies für die sichere Bereitstellung und den Nachweis der Übermittlung erforderlich ist.

Die Verarbeitung dient der Entgegennahme, Zuordnung, Bearbeitung und Dokumentation des Widerrufs sowie der unverzüglichen Übermittlung der gesetzlichen Eingangsbestätigung. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b DSGVO für die Rückabwicklung des Vertrags und Art. 6 Abs. 1 Buchst. c DSGVO in Verbindung mit § 356a BGB für die Erfüllung der gesetzlichen Pflichten. Soweit technische Nachweise zur Abwehr oder Durchsetzung von Ansprüchen aufbewahrt werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO.

Die erforderlichen Angaben müssen bereitgestellt werden, damit der Vertrag eindeutig zugeordnet und die Eingangsbestätigung übermittelt werden kann. Ein Widerrufsgrund ist nicht erforderlich.

Widerrufsdaten werden zusammen mit den Vertragsunterlagen nur so lange gespeichert, wie dies für die Rückabwicklung, die Erfüllung gesetzlicher Aufbewahrungspflichten oder die Sicherung von Rechtsansprüchen erforderlich ist. Geschäftliche Korrespondenz kann sechs Jahre, ein daraus entstehender Buchungsbeleg acht Jahre aufzubewahren sein.

10. Cookies und ähnliche Technologien

10.1 Rechtliche Grundlagen

Cookies sind kleine Textinformationen, die im Browser gespeichert werden. Daneben können technisch vergleichbare Speichertechniken, etwa Local Storage oder Session Storage, eingesetzt werden.

Das Speichern von Informationen auf Ihrem Endgerät oder der Zugriff auf bereits gespeicherte Informationen ist grundsätzlich nur mit Ihrer Einwilligung nach § 25 Abs. 1 TDDDG zulässig. Eine Einwilligung ist nach § 25 Abs. 2 TDDDG nicht erforderlich, wenn die Speicherung oder der Zugriff unbedingt erforderlich ist, um einen von Ihnen ausdrücklich gewünschten digitalen Dienst bereitzustellen. Die anschließende Verarbeitung personenbezogener Daten richtet sich zusätzlich nach der DSGVO.

10.2 Consent-Management mit Complianz

Wir verwenden Complianz, um Ihnen Informationen zu eingesetzten Technologien bereitzustellen, Ihre Auswahl zu speichern und erteilte Einwilligungen bzw. deren Widerruf zu dokumentieren. Anbieter ist Complianz B.V., Kalmarweg 14-5, 9723 JG Groningen, Niederlande.

Complianz speichert technisch erforderliche Einstellungen mit Bezeichnungen, die regelmäßig mit „cmplz_“ beginnen. Dazu gehören etwa der Bannerstatus, die Richtlinienkennung und die Auswahl für funktionale, Präferenz-, Statistik- oder Marketingkategorien. Die Einstellungen werden grundsätzlich bis zu einem Jahr gespeichert, sofern sie nicht zuvor über die Cookie-Einstellungen oder den Browser gelöscht werden.

Der Zugriff auf das Endgerät ist nach § 25 Abs. 2 Nr. 2 TDDDG erforderlich, um die von Ihnen gewünschte Datenschutzauswahl umzusetzen. Die Verarbeitung der Auswahl- und Nachweisdaten erfolgt zur Erfüllung datenschutzrechtlicher Rechenschafts- und Nachweispflichten nach Art. 6 Abs. 1 Buchst. c DSGVO sowie zur rechtssicheren Verwaltung der Website nach Art. 6 Abs. 1 Buchst. f DSGVO. Nachweisdaten werden grundsätzlich bis zum Ablauf der regelmäßigen Verjährungsfrist gespeichert, soweit sie zur Dokumentation einer Einwilligung erforderlich sind.

Ihre Auswahl können Sie jederzeit über die auf der Website bereitgestellten Cookie-Einstellungen ändern. Ein Widerruf wirkt für die Zukunft und berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht.

10.3 Technisch erforderliche Shop- und Sitzungstechnologien

WordPress und WooCommerce setzen technisch erforderliche Cookies und Sitzungsspeicher ein, damit Warenkorb, Anmeldung, Kundenkonto, Bestellablauf, Sicherheitsfunktionen und die Zuordnung einer laufenden Sitzung funktionieren. Hierzu gehören insbesondere:

Technologie / Beispiel	Zweck	Speicherdauer
woocommerce_cart_hash, woocommerce_items_in_cart	Erkennt Änderungen am Warenkorb und hält den Warenkorbstatus vor.	Sitzung
wp_woocommerce_session_*	Ordnet einem Besucher den im System gespeicherten Warenkorb zu.	regelmäßig 2 Tage
woocommerce_recently_viewed, store_notice_*	Ermöglicht zuletzt angesehene Produkte bzw. das Ausblenden eines Shop-Hinweises.	Sitzung bzw. bis zur Erledigung
WordPress-/Login- und Sicherheitscookies	Ermöglicht Anmeldung, Kontositzung und Schutz vor missbräuchlichen Anfragen.	Sitzung; bei „angemeldet bleiben“ regelmäßig bis zu 14 Tage
WooCommerce Order Attribution / Sourcebuster	Ordnet der aktuellen Bestellung technisch die Herkunft der laufenden Sitzung zu; keine werbliche Profilbildung durch uns.	Sitzung

Diese Technologien sind für die von Ihnen gewünschten Shopfunktionen unbedingt erforderlich; § 25 Abs. 2 Nr. 2 TDDDG ist die Rechtsgrundlage für den Zugriff auf Ihr Endgerät. Soweit personenbezogene Daten verarbeitet werden, erfolgt dies zur Durchführung vorvertraglicher Maßnahmen und zur Vertragserfüllung nach Art. 6 Abs. 1 Buchst. b DSGVO sowie für Sicherheitsfunktionen auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO.

Sie können Cookies in Ihrem Browser löschen oder blockieren. Bei der Blockierung technisch erforderlicher Cookies können Warenkorb, Anmeldung, Kundenkonto oder Bestellvorgang jedoch nicht oder nur eingeschränkt funktionieren.

10.4 Statistik- und Marketingtechnologien

Derzeit setzen wir auf dieser Website keine externen Statistik- oder Marketingtechnologien ein, die eine Einwilligung erfordern. Sollten solche Dienste künftig aktiviert werden, werden sie erst nach Ihrer Einwilligung geladen und diese Datenschutzerklärung sowie die Angaben im Consent-Management entsprechend aktualisiert.

11. Durchsetzung von Rechten und Abwehr von Ansprüchen

Soweit erforderlich, verarbeiten wir personenbezogene Daten zur Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche, zur Betrugsprävention sowie zur Abwehr missbräuchlicher Nutzung. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht im Schutz unseres Unternehmens und unserer Rechte. Empfänger können insbesondere Rechtsanwälte, Gerichte, Behörden oder Inkassodienstleister sein.

Die Daten werden gelöscht, wenn sie für diese Zwecke nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Maßgeblich sind insbesondere die gesetzlichen Verjährungs- und Aufbewahrungsfristen.

12. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation und unberechtigtem Zugriff zu schützen. Die Übertragung der Website erfolgt verschlüsselt über TLS/HTTPS. Sicherheitsmaßnahmen werden unter Berücksichtigung des Stands der Technik und des jeweiligen Risikos fortlaufend überprüft und angepasst.

13. Ihre Datenschutzrechte

Wenn die gesetzlichen Voraussetzungen vorliegen, haben Sie insbesondere folgende Rechte:

• Auskunft über Ihre verarbeiteten personenbezogenen Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO),
• Löschung Ihrer Daten (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 Buchst. e oder f DSGVO (Art. 21 DSGVO),
• Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine Mitteilung an die in Abschnitt 1 genannten Kontaktdaten. Zur Vermeidung einer unbefugten Offenlegung können wir einen geeigneten Identitätsnachweis verlangen, soweit begründete Zweifel an Ihrer Identität bestehen.

14. Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einlegen. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Einer Verarbeitung personenbezogener Daten für Zwecke der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen. Wir verwenden Ihre Daten derzeit nicht für Newsletter- oder Briefwerbung.

15. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben nach Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig für uns ist insbesondere:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit

Ludwig-Erhard-Str. 22, 7. OG

20459 Hamburg

Telefon: 040 428 54-4040

E-Mail: mailbox@datenschutz.hamburg.de

https://datenschutz-hamburg.de/

Sie können sich auch an eine andere nach Art. 77 DSGVO zuständige Aufsichtsbehörde wenden, insbesondere an Ihrem Aufenthaltsort oder am Ort des mutmaßlichen Verstoßes.

16. Automatisierte Entscheidungen

Wir treffen im Rahmen dieser Website keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO. Unabhängige Prüfungen durch einen von Ihnen gewählten Zahlungsdienstleister richten sich nach dessen eigenen Datenschutzinformationen.

Cookie-Einstellungen ändern