Datenschutzerklärung

www.m2beaute.com

Stand März 2023

Inhaltsverzeichnis

Name und Anschrift des Verantwortlichen
Kontaktdaten des Datenschutzbeauftragten
Allgemeines zur Datenverarbeitung
Rechte der betroffenen Person
Bereitstellung der Webseite und Erstellung der Logfiles
Verwendung von Cookies
Newsletter
Email-Kontakt
Kontaktformular
Nutzung von Unternehmensauftritten in sozialen Netzwerken
Nutzung von Unternehmensauftritten in berufsorientierten Netzwerken
Hosting
Registrierung
Webshop
Bezahlmöglichkeiten
Versanddienstleister
Verwendete Plugins

Name und Anschrift des Verantwortlichen

Der Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer datenschutzrechtlicher Bestimmungen ist:

M2 Beauté Cosmetics GmbH
Anna-Schneider-Steig 4
50678 Köln
Deutschland

49 (0) 1805 - 28 83 63
service@m2beaute.com
www.m2beaute.com

Kontaktdaten des Datenschutzbeauftragten

Der Datenschutzbeauftragte des Verantwortlichen ist:

DataCo GmbH
Dachauer Straße 63
80335 München
Deutschland

+49 89 7400 45840
www.dataguard.de

Allgemeines zur Datenverarbeitung

1. Umfang der Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Webseite sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften erforderlich ist.

2. Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 S. 1 lit. a DSGVO als Rechtsgrundlage.

Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 S. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.

Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 S. 1 lit. c DSGVO als Rechtsgrundlage.

Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 S. 1 lit. d DSGVO als Rechtsgrundlage.

Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 S. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.

3. Datenlöschung und Speicherdauer

Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.

Rechte der betroffenen Person

Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener i.S.d. DSGVO und es stehen Ihnen folgende Rechte gegenüber dem Verantwortlichen zu:

1. Das Recht auf Auskunft (Art. 15 DSGVO)

Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob sie betreffende personenbezogene Daten verarbeitet werden.

Ist dies der Fall, haben Sie ein Recht auf Auskunft über diese Daten und auf folgende Informationen:

Verarbeitungszwecke
Kategorien der personenbezogenen Daten
Empfänger oder Kategorien von Empfängern
Geplante Speicherdauer bzw. die Kriterien für die Festlegung dieser Dauer
das Bestehen der Rechte auf Berichtigung, Löschung oder Einschränkung oder Widerspruch
Beschwerderecht bei der zuständigen Aufsichtsbehörde
Ggf. Herkunft der Daten (falls bei einem Dritten erhoben)
Ggf. Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling mit aussagekräftigen Informationen über die involvierte Logik, die Tragweite und die zu erwartenden Auswirkungen
Ggf. Übermittlung personenbezogener Daten an ein Drittland oder internationale Organisation

2. Recht auf Berichtigung (Art. 16 DSGVO)

Sollten Ihre personenbezogenen Daten unrichtig oder unvollständig sein, steht Ihnen das Recht zu, eine unverzügliche Korrektur oder Ergänzung der personenbezogenen Daten anzufordern.

3. Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sofern eine der folgenden Voraussetzungen erfüllt ist, steht Ihnen das Recht zu, eine Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen:

Sie bestreiten die Richtigkeit Ihrer personenbezogenen Daten, und zwar für eine Dauer, die es uns ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen.
Im Rahmen einer unrechtmäßigen Verarbeitung lehnen Sie die Löschung der personenbezogenen Daten ab und verlangen stattdessen die Einschränkung der Nutzung der personenbezogenen Daten.
Wir benötigen Ihre personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger, Sie benötigen Ihre personenbezogenen Daten jedoch zur Geltendmachung, Ausübung oder Verteidigung Ihrer Rechtsansprüche oder
nachdem Sie Widerspruch gegen die Verarbeitung eingelegt haben, für die Dauer der Prüfung, ob unsere berechtigten Gründe gegenüber Ihren Gründen überwiegen.

4. Recht auf Löschung ("Recht auf Vergessenwerden") (Art. 17 DSGVO)

Sofern einer der folgenden Gründe vorliegt, steht Ihnen das Recht zu, eine unverzügliche Löschung ihrer personenbezogenen Daten zu verlangen:

Ihre Daten sind für die Verarbeitungszwecke, für die sie ursprünglich erhoben wurden, nicht mehr notwendig.
Sie Ihre Einwilligung widerrufen und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
Sie legen Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor oder Sie legen Widerspruch gem. Art. 21 Abs. 2 DSGVO ein.
Ihre personenbezogenen Daten werden unrechtmäßig verarbeitet.
Die Löschung ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht des Mitgliedsstaats, dem wir unterliegen, erforderlich.
Die personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Artikel 8 Abs. 1 DSGVO erhoben.

Bitte beachten Sie, dass die o.g. Gründe nicht gelten, soweit die Verarbeitung erforderlich ist:

Zur Ausübung des Rechts auf freie Meinungsäußerung und Information;
Zur Erfüllung einer Rechtlichen Verpflichtung oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt und der wir unterliegen.
Aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit.
Für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke.
zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

5. Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Ihnen steht das Recht zu, Ihre personenbezogenen Daten, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen.

6. Recht auf Widerspruch gegen bestimmte Datenverarbeitung (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 S. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen. Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.

Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

7. Recht auf Beschwerde bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt. Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet den Beschwerdeführer über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DSGVO. Eine Liste, der in Deutschland örtlich zuständigen Aufsichtsbehörden können Sie auf der Website der Bundesbeauftragten für Datenschutz unter folgendem Link abrufen: https://www.bfdi.bund.de/DE/Service/Anschriften/Laender/Laender-node.html

8. Einsatz vom Data Subject Request Tool (DSR) für das Management von Betroffenenanfragen

8.1. Umfang der Verarbeitung personenbezogener Daten

Wir verwenden Funktionalitäten des Datenschutz-Plugins „DSR“ der DataCo GmbH, Dachauer Str. 65, 80335, München, Bayern, Deutschland (nachfolgend: DataCo genannt).

Durch eine Nutzung des Buttons „Betroffenenanfrage stellen“ haben alle Besucher unserer Webseite die Möglichkeit von Ihren Betroffenenrechten Gebrauch zu machen. Sie geben dazu Ihre Beziehung zu unserem Unternehmen an, von welchem Betroffenenrecht Sie Gebrauch machen wollen, machen weitere optionale Angaben und identifizieren sich ggf. mit weiteren Merkmalen. Die Betroffenenanfrage wird im Anschluss von uns bearbeitet.

Es werden dadurch folgende personenbezogene Daten durch DataCo verarbeitet:

Nachname
Vorname
Bezug zum Verantwortlichen (Mitarbeiter, Kunde, Interessent, etc.)
E-Mail-Adresse
Weitere freiwillig kommunizierte personenbezogene Daten

Weitere Informationen zur Verarbeitung der Daten durch DataCo erhalten Sie hier: https://www.dataguard.de/datenschutzerklaerung

Darüber hinaus können zur Gewährleistung der technischen Funktionalität Logfiles an die DataCo GmbH weitergeleitet werden, die folgendes beinhalten:

Informationen über den Browsertyp und die verwendete Version
Das Betriebssystem des Nutzers
Den Internet-Service-Provider des Nutzers
Die IP-Adresse des Nutzers
Datum und Uhrzeit des Zugriffs
Webseiten, von denen das System des Nutzers die Anfrage gestellt hat

8.2. Zweck der Datenverarbeitung

Die Verwendung von DSR dient zur Wahrung der Betroffenenrechte unserer Webseitenbesucher. Wir ermöglichen Ihnen dadurch von Ihren Betroffenenrechten Gebrauch zu machen sowie schnell und einfach mit uns in Kontakt zu treten.

8.3. Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Rechtsgrundlage für die Nutzung des DSR-Tools und den Versand entsprechender Daten ist Ihre Einwilligungserklärung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO.

Rechtsgrundlage für die Nutzung der Logfiles ist unser berechtigtes Interesse der Gewährleistung der technischen Funktionalität des Tools nach Art. 6 Abs. 1 S. 1 lit. f DSGVO.

8.4. Dauer der Speicherung

Ihre persönlichen Informationen werden solange gespeichert, wie dies erforderlich ist, um die in dieser Datenschutzerklärung beschriebenen Zwecke zu erfüllen oder wie dies gesetzlich vorgeschrieben ist.

8.5. Widerrufs- und Beseitigungsmöglichkeit

Sie können der Erfassung sowie die Verarbeitung Ihrer personenbezogenen Daten widersprechen bzw. Ihre Einwilligungserklärung widerrufen, indem Sie den Verantwortlichen per E-Mail kontaktieren oder das DSR-Tool benutzen.

Bereitstellung der Webseite und Erstellung der Logfiles

1. Beschreibung und Umfang der Datenverarbeitung

Bei jedem Aufruf unserer Internetseite erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners.

Folgende Daten werden hierbei erhoben:

Informationen über den Browsertyp und die verwendete Version
Das Betriebssystem des Nutzers
Die IP-Adresse des Nutzers
Datum und Uhrzeit des Zugriffs
Webseiten, von denen das System des Nutzers auf unsere Internetseite gelangt
Webseiten, die vom System des Nutzers über unsere Webseite aufgerufen werden

Diese Daten werden in den Logfiles unseres Systems gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt.

2. Zweck der Datenverarbeitung

Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Webseite an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben.

Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Webseite sicherzustellen. Zudem dienen uns die Daten zur Optimierung der Webseite und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. Eine Auswertung der Daten zu Marketingzwecken findet in diesem Zusammenhang nicht statt.

In diesen Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 S. 1 lit. f DSGVO.

3. Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.

4. Dauer der Speicherung

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Webseite ist dies der Fall, wenn die jeweilige Sitzung beendet ist.

Im Falle der Speicherung der Daten in Logfiles ist dies nach spätestens sieben Tagen der Fall. Eine darüberhinausgehende Speicherung ist möglich. In diesem Fall werden die IP-Adressen der Nutzer gelöscht oder verfremdet, sodass eine Zuordnung des aufrufenden Clients nicht mehr möglich ist.

5. Möglichkeit des Widerspruchs

Die Erfassung der Daten zur Bereitstellung der Webseite und die Speicherung der Daten in Logfiles ist für den Betrieb der Internetseite zwingend erforderlich. Der Nutzer kann dem widersprechen. Ob der Widerspruch erfolgreich ist, ist im Rahmen einer Interessenabwägung zu ermitteln.

Verwendung von Cookies

1. Beschreibung und Umfang der Datenverarbeitung

Bei Ihrem Besuch unserer Webseite verwenden wir technische Hilfsmittel für verschiedene Funktionen, insbesondere Cookies, die auf Ihrem Endgerät gespeichert werden können. Sie haben bei Aufruf unserer Website und jederzeit später die Wahl, ob Sie das Setzen von Cookies generell zulassen oder welche einzelnen zusätzlichen Funktionen Sie auswählen möchten. Änderungen können Sie in Ihren Browsereinstellungen oder über unseren Consent-Manager vornehmen. Cookies sind Textdateien oder Informationen in einer Datenbank, die auf Ihrer Festplatte gespeichert und dem von Ihnen verwendeten Browser zugeordnet werden, sodass der Stelle, die den Cookie setzt, bestimmte Informationen zufließen können. Nachfolgend beschreiben wir, welche Art von Cookies wir einsetzen:

Wir setzen technisch notwendige Cookies ein, die für den technischen Aufbau der Webseite erforderlich sind. Ohne diese Cookies kann unsere Webseite nicht (vollständig korrekt) angezeigt werden oder die Support-Funktionen sind nicht möglich.

Folgende Daten werden durch die technisch notwendigen Cookies gespeichert und übermittelt:

Spracheinstellungen
Inanspruchnahme von Webseiten-Funktionen

Wir verwenden auf unserer Webseite Cookies, die nicht technisch notwendig sind. Als technisch nicht notwendige Cookies werden Textdateien angesehen, die nicht allein der Funktionsfähigkeit der Website dienen, sondern auch andere Daten erheben.

Durch das Setzen technisch nicht notwendiger Cookies werden folgende Daten verarbeitet:

Datum und Uhrzeit des Aufrufs der Webseite
Anpassung von Werbeanzeigen an den Nutzer
Tracking des Surfverhaltens
Verknüpfung des Webseitenbesuchs mit anderen Social-Media-Plattformen

2. Zweck der Datenverarbeitung

Der Zweck der Verwendung technisch notwendiger Cookies ist, die Funktionalität unserer Webseite zu gewährleisten. Einige Funktionen unserer Internetseite können ohne den Einsatz von Cookies nicht angeboten werden. Für diese ist es erforderlich, dass der Browser auch nach einem Seitenwechsel wiedererkannt wird.

Für folgende Anwendungen benötigen wir die technisch notwendigen Cookies:

Übernahme von Spracheinstellungen
Funktionsfähigkeit der Webseite

Die Verwendung technisch nicht notwendiger Cookies erfolgt zu dem Zweck, die Qualität unserer Webseite, ihre Inhalte und damit unsere Reichweite und Wirtschaftlichkeit zu verbessern. Durch das Setzen dieser Cookies erfahren wir, wie die Webseite genutzt wird und können so unser Angebot stetig optimieren. Im Besonderen dienen uns diese Cookies zu folgenden Zwecken:

Zur Verbesserung der User Experience wird das Besucherverhalten analysiert.

3. Rechtsgrundlage für die Datenverarbeitung

Für die Speicherung von Informationen in der Endeinrichtung des Endnutzers und/oder den Zugriff auf bereits in der Endeinrichtung des Endnutzers gespeicherte Informationen sind die Bestimmungen des Telekommunikation-Telemedien-Datenschutz-Gesetzes (TTDSG) einschlägig. Wenn das Setzen und Auslesen von Cookies technisch erforderlich ist, erfolgt dies, um die Funktionalität unserer Webseite zu gewährleisten. In diesem Fall erfolgt die Speicherung von und der Zugriff auf Cookies auf Ihrer Endeinrichtung auf Grundlage von § 25 Abs. 2 Nr. 2 TTDSG. Diese Speicherung und Zugriff auf die Informationen in Ihrer Endeinrichtung dienen dazu, Ihnen die Nutzung unserer Webseite zu erleichtern und Ihnen unsere Dienste, wie von Ihnen gewünscht, anbieten zu können. Einige Funktionen unserer Webseite funktionieren auch nicht ohne den Einsatz dieser Cookies und könnten daher nicht angeboten werden. Die Cookies werden grds. nach Beendigung der Sitzung (z.B. Ausloggen oder Schließen des Browsers) oder nach dem Ablauf einer vorgegebenen Dauer gelöscht. Informationen über abweichende Speicherfristen bei Cookies können Sie den nachfolgenden Abschnitten dieser Datenschutzerklärung entnehmen.

Soweit Cookies eingesetzt werden, die technisch nicht notwendig sind, erfolgt dies auf Grundlage Ihrer ausdrücklichen Einwilligung, die Sie über das Cookie-Banner erteilen können. Die Grundlage für die Speicherung und Zugriff auf Informationen ist in diesem Fall § 25 Abs. 1 TTDSG i.V.m. Art. 6 Abs. 1 lit. a), Art. 7 DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen bzw. nachträglich wieder erteilen, indem Sie Ihre Einstellungen zu Cookies entsprechend konfigurieren. Alternativ können Sie die Speicherung von Cookies durch Vornahme entsprechender Einstellung Ihrer Browser-Software verhindern. Bitte beachten Sie dabei, dass die vorgenommenen Browsereinstellungen immer nur für den jeweils verwendeten Browser wirken. Wenn personenbezogene Daten im Anschluss an die Speicherung von und den Zugriff auf die Informationen auf Ihrer Endeinrichtung verarbeitet werden, sind die Bestimmungen der DSGVO einschlägig. Informationen dazu können Sie den nachfolgenden Abschnitten dieser Datenschutzerklärung entnehmen.

Newsletter

1. Beschreibung und Umfang der Datenverarbeitung

Auf unserer Internetseite besteht die Möglichkeit einen kostenfreien Newsletter zu abonnieren. Zur Versendung des Newsletters nutzen wir den Dienstleister Episerver GmbH Wallstraße 16, 10179 Berlin, Deutschland. Dabei werden bei der Anmeldung zum Newsletter die Daten aus der Eingabemaske an uns übermittelt.

Emailadresse
Name
Vorname
Geburtsdatum

Es erfolgt im Zusammenhang mit der Datenverarbeitung für den Versand von Newslettern keine Weitergabe der Daten an Dritte. Die Daten werden ausschließlich für den Versand des Newsletters verwendet.

2. Zweck der Datenverarbeitung

Die Erhebung der Emailadresse des Nutzers dient dazu, den Newsletter zuzustellen.

Die Erhebung sonstiger personenbezogener Daten im Rahmen des Anmeldevorgangs dient dazu, einen Missbrauch der Dienste oder der verwendeten Emailadresse zu verhindern.

3. Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für die Verarbeitung der Daten nach Anmeldung zum Newsletter durch den Nutzer ist bei Vorliegen einer Einwilligung des Nutzers Art. 6 Abs. 1 S. 1 lit. a DSGVO.

4. Dauer der Speicherung

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Die Emailadresse des Nutzers wird demnach solange gespeichert, wie das Abonnement des Newsletters aktiv ist.

Die sonstigen im Rahmen des Anmeldevorgangs erhobenen personenbezogenen Daten werden in der Regel nach einer Frist von sieben Tagen gelöscht.

5. Möglichkeit des Widerrufs

Das Abonnement des Newsletters kann durch den betroffenen Nutzer jederzeit gekündigt werden. Zu diesem Zweck findet sich in jedem Newsletter ein entsprechender Link.

Hierdurch wird ebenfalls ein Widerruf der Einwilligung der Speicherung der während des Anmeldevorgangs erhobenen personenbezogenen Daten ermöglicht.

Email-Kontakt

1. Beschreibung und Umfang der Datenverarbeitung

Auf unserer Internetseite ist eine Kontaktaufnahme über die bereitgestellte Emailadresse möglich. In diesem Fall werden die mit der Email übermittelten personenbezogenen Daten des Nutzers gespeichert.

Die Daten werden ausschließlich für die Verarbeitung der Konversation verwendet.

2. Zweck der Datenverarbeitung

Im Falle einer Kontaktaufnahme per Email liegt hieran auch das erforderliche berechtigte Interesse an der Verarbeitung der Daten.

3. Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge der Übersendung einer E-Mail übermittelt werden, ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, Ihre Anfrage, die Sie per E-Mail versenden, optimal zu beantworten.

Zielt der E-Mail-Kontakt auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO.

4. Dauer der Speicherung

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten, die per Email übersandt wurden, ist dies dann der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist.

Die während des Absendevorgangs zusätzlich erhobenen personenbezogenen Daten werden spätestens nach einer Frist von sieben Tagen gelöscht.

5. Möglichkeit des Widerspruchs

Nimmt der Nutzer per Email Kontakt mit uns auf, so kann er der Speicherung seiner personenbezogenen Daten jederzeit widersprechen. In einem solchen Fall kann die Konversation nicht fortgeführt werden.

Bei Kontaktanfrage werden keine Daten gespeichert.

Alle personenbezogenen Daten, die im Zuge der Kontaktaufnahme gespeichert wurden, werden in diesem Fall gelöscht.

Kontaktformular

1. Beschreibung und Umfang der Datenverarbeitung

Auf unserer Internetseite ist ein Kontaktformular vorhanden, welches für die elektronische Kontaktaufnahme genutzt werden kann. Nimmt ein Nutzer diese Möglichkeit wahr, so werden die in der Eingabemaske eingegeben Daten an uns übermittelt und gespeichert.

Im Zeitpunkt der Absendung der Nachricht werden folgende Daten gespeichert:

Emailadresse
Name
Vorname
Adresse
Telefon- / Mobilfunknummer
Keine

2. Zweck der Datenverarbeitung

Die Verarbeitung der personenbezogenen Daten aus der Eingabemaske des Kontaktformulars oder über die bereitgestellte E-Mail Adresse dient uns allein zur Bearbeitung der Kontaktaufnahme.

Die sonstigen während des Absendevorgangs verarbeiteten personenbezogenen Daten dienen dazu, einen Missbrauch des Kontaktformulars zu verhindern und die Sicherheit unserer informationstechnischen Systeme sicherzustellen.

3. Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge einer Übersendung einer Email übermittelt werden, ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, Ihre Anfrage, die Sie per Kontaktformular an uns richten, optimal zu beantworten. Zielt der Email-Kontakt auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 S. 1 lit. b DSGVO.

4. Dauer der Speicherung

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten aus der Eingabemaske des Kontaktformulars und diejenigen, die per Email übersandt wurden, ist dies dann der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist.

Die während des Absendevorgangs zusätzlich erhobenen personenbezogenen Daten werden spätestens nach einer Frist von sieben Tagen gelöscht.

5. Möglichkeit des Widerspruchs

Nimmt der Nutzer per Eingabemaske im Kontaktformular Kontakt zu uns auf, so kann er der Speicherung seiner personenbezogenen Daten jederzeit widersprechen.

Bei Kontaktanfrage werden keine Daten gespeichert.

Alle personenbezogenen Daten, die im Zuge der Kontaktaufnahme gespeichert wurden, werden in diesem Fall gelöscht.

Nutzung von Unternehmensauftritten in sozialen Netzwerken

Nutzung von Unternehmensauftritten in sozialen Netzwerken

Instagram:

Instagram, Part of Meta Platforms Ireland Ltd., 4 Grand Canal Square Grand Canal Harbour, Dublin 2 Ireland

Auf unserer Unternehmensseite stellen wir Informationen bereit und bieten den Instagram - Nutzern die Möglichkeit der Kommunikation. Wenn sie auf unserem Instagram - Unternehmensauftritt eine Aktion durchführen (bspw. Kommentare, Beiträge, Likes etc.) kann es sein, dass Sie dadurch personenbezogene Daten (bspw. Klarname oder Foto Ihres Nutzerprofils) öffentlich machen. Da wir aber in der Regel bzw. zu großen Teilen keinen Einfluss auf die Verarbeitung Ihrer personenbezogenen Daten durch die für den M2 Beauté Cosmetics GmbH – Unternehmensauftritt mitverantwortlichen Unternehmen Instagram haben, können wir zu Zweck und Umfang der Verarbeitung Ihrer Daten keine verbindlichen Angaben machen.

Wir nutzen unseren Unternehmensauftritt in sozialen Netzwerken für die Kommunikation und Informationsaustausch mit (potenziellen) Kunden genutzt. Insbesondere nutzen wir den Unternehmensauftritt für:

Produkte
Gewinnspiele

Dabei können die Veröffentlichungen über den Unternehmensauftritt folgende Inhalte enthalten:

Informationen über Produkte
Gewinnspiele
Werbung
Kundenkontakt

Es steht dabei jedem Nutzer frei, personenbezogene Daten durch Aktivitäten zu veröffentlichen.

Soweit wir Ihre personenbezogenen Daten verarbeiten, um Ihr Online-Verhalten auszuwerten, Ihnen Gewinnspiele anzubieten oder Leadkampagnen durchzuführen, erfolgt dies auf Grundlage Ihrer ausdrücklichen Einwilligungserklärung, Art. 6 Abs. 1 S. 1 lit. a, Art. 7 DSGVO. Rechtsgrundlage für die Verarbeitung personenbezogener Daten zum Zwecke der Kommunikation mit Kunden und Interessenten ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Dabei besteht unser berechtigtes Interesse darin, Ihre Anfrage optimal zu beantworten bzw. um die angeforderten Informationen bereitstellen zu können. Zielt die Kontaktaufnahme auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO.

Die durch den Unternehmensauftritt generierten Daten werden nicht in unseren eigenen Systemen gespeichert.

Für die Verarbeitung Ihrer personenbezogenen Daten in Drittländern haben wir geeignete Garantien in Form von Standarddatenschutzklauseln gem. Art. 46 Abs. 2 lit. c DSGVO vorgesehen. Eine Kopie der Standarddatenschutzklauseln kann bei uns angefordert werden.

Sie können der Verarbeitung Ihrer personenbezogenen Daten, die wir im Rahmen Ihrer Nutzung unseres Instagram - Unternehmensauftritt erfassen, jederzeit widersprechen und Ihre unter IV. dieser Datenschutzerklärung genannten Betroffenenrechte geltend machen. Senden Sie uns dazu eine formlose Email an service@m2beaute.com. \n Zur Verarbeitung Ihrer personenbezogenen Daten durch Instagram und die entsprechenden Widerspruchsmöglichkeiten finden Sie weitere Informationen hier:

Instagram: https://help.instagram.com/519522125107875

Pinterest:

Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Ireland

Auf unserer Unternehmensseite stellen wir Informationen bereit und bieten den Pinterest - Nutzern die Möglichkeit der Kommunikation. Wenn sie auf unserem Pinterest - Unternehmensauftritt eine Aktion durchführen (bspw. Kommentare, Beiträge, Likes etc.) kann es sein, dass Sie dadurch personenbezogene Daten (bspw. Klarname oder Foto Ihres Nutzerprofils) öffentlich machen. Da wir aber in der Regel bzw. zu großen Teilen keinen Einfluss auf die Verarbeitung Ihrer personenbezogenen Daten durch die für den M2 Beauté Cosmetics GmbH – Unternehmensauftritt mitverantwortlichen Unternehmen Pinterest haben, können wir zu Zweck und Umfang der Verarbeitung Ihrer Daten keine verbindlichen Angaben machen.

Produkte
Gewinnspiele

Dabei können die Veröffentlichungen über den Unternehmensauftritt folgende Inhalte enthalten:

Informationen über Produkte
Gewinnspiele
Werbung
Kundenkontakt

Es steht dabei jedem Nutzer frei, personenbezogene Daten durch Aktivitäten zu veröffentlichen.

Die durch den Unternehmensauftritt generierten Daten werden nicht in unseren eigenen Systemen gespeichert.

Sie können der Verarbeitung Ihrer personenbezogenen Daten, die wir im Rahmen Ihrer Nutzung unseres Pinterest - Unternehmensauftritt erfassen, jederzeit widersprechen und Ihre unter IV. dieser Datenschutzerklärung genannten Betroffenenrechte geltend machen. Senden Sie uns dazu eine formlose Email an service@m2beaute.com. \n Zur Verarbeitung Ihrer personenbezogenen Daten durch Pinterest und die entsprechenden Widerspruchsmöglichkeiten finden Sie weitere Informationen hier:

Pinterest: https://policy.pinterest.com/de/privacy-policy

YouTube:

YouTube LLC, 901 Cherry Ave., San Bruno, CA 94066, United States

Auf unserer Unternehmensseite stellen wir Informationen bereit und bieten den YouTube - Nutzern die Möglichkeit der Kommunikation. Wenn sie auf unserem YouTube - Unternehmensauftritt eine Aktion durchführen (bspw. Kommentare, Beiträge, Likes etc.) kann es sein, dass Sie dadurch personenbezogene Daten (bspw. Klarname oder Foto Ihres Nutzerprofils) öffentlich machen. Da wir aber in der Regel bzw. zu großen Teilen keinen Einfluss auf die Verarbeitung Ihrer personenbezogenen Daten durch die für den M2 Beauté Cosmetics GmbH – Unternehmensauftritt mitverantwortlichen Unternehmen YouTube haben, können wir zu Zweck und Umfang der Verarbeitung Ihrer Daten keine verbindlichen Angaben machen.

Produkte
Gewinnspiele

Dabei können die Veröffentlichungen über den Unternehmensauftritt folgende Inhalte enthalten:

Informationen über Produkte
Gewinnspiele
Werbung
Kundenkontakt

Es steht dabei jedem Nutzer frei, personenbezogene Daten durch Aktivitäten zu veröffentlichen.

Die durch den Unternehmensauftritt generierten Daten werden nicht in unseren eigenen Systemen gespeichert.

Sie können der Verarbeitung Ihrer personenbezogenen Daten, die wir im Rahmen Ihrer Nutzung unseres YouTube - Unternehmensauftritt erfassen, jederzeit widersprechen und Ihre unter IV. dieser Datenschutzerklärung genannten Betroffenenrechte geltend machen. Senden Sie uns dazu eine formlose Email an service@m2beaute.com. \n Zur Verarbeitung Ihrer personenbezogenen Daten durch YouTube und die entsprechenden Widerspruchsmöglichkeiten finden Sie weitere Informationen hier:

YouTube: https://policies.google.com/privacy?gl=DE&hl=de

Nutzung von Unternehmensauftritten in berufsorientierten Netzwerken

1. Umfang der Datenverarbeitung

Wir nutzen die Möglichkeit von Unternehmensauftritten in berufsorientierten Netzwerken. Auf folgenden berufsorientierten Netzwerken unterhalten wir einen Unternehmensauftritt:

LinkedIn:

LinkedIn, Unlimited Company Wilton Place, Dublin 2, Ireland

Auf unserer Seite stellen wir Informationen bereit und bieten den Nutzern die Möglichkeit der Kommunikation.

Der Unternehmsauftritt wird für Bewerbungen, Informationen/PR und Active Sourcing genutzt.

Zur Verarbeitung Ihrer personenbezogenen Daten durch die für den Unternehmensauftritt mitverantwortlichen Unternehmen liegen uns keine Angaben vor. Weitere Informationen dazu finden Sie in der Datenschutzerklärung von:

LinkedIn:

https://www.linkedin.com/legal/privacy-policy?trk=hb_ft_priv

Wenn sie auf unserem Unternehmensauftritt eine Aktion durchführen (bspw. Kommentare, Beiträge, Likes etc.) kann es sein, dass Sie dadurch personenbezogene Daten (bspw. Klarname oder Foto Ihres Nutzerprofils) öffentlich machen.

2. Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für die Verarbeitung personenbezogener Daten zum Zwecke der Kommunikation mit Kunden und Interessenten ist Art. 6 Abs. 1 S.1 lit. f DSGVO. Dabei besteht unser berechtigtes Interesse darin, Ihre Anfrage optimal zu beantworten bzw. um die angeforderten Informationen bereitstellen zu können. Zielt die Kontaktaufnahme auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO.

3. Zweck der Datenverarbeitung

Unser Unternehmensauftritt dient uns, die Nutzer über unsere Dienstleistungen zu informieren. Dabei steht es jedem Nutzer frei, personenbezogene Daten durch Aktivitäten zu veröffentlichen.

4. Dauer der Speicherung

Wir speichern Ihre über unseren Unternehmensauftritt veröffentlichte Aktivitäten und personenbezogenen Daten bis zum Widerruf der Einwilligung. Darüber hinaus wahren wir die gesetzlichen Aufbewahrungsfristen.

5. Möglichkeit des Widerspruchs

Sie können der Verarbeitung Ihrer personenbezogenen Daten, die wir im Rahmen Ihrer Nutzung unseres Unternehmensauftritts erfassen, jederzeit widersprechen und Ihre unter IV. dieser Datenschutzerklärung genannten Betroffenenrechte geltend machen. Senden Sie uns dazu eine formlose Email an die in dieser Datenschutzerklärung genannte Email-Adresse.

Weitere Informationen zur Ausübung Ihrer Rechte finden Sie hier:

LinkedIn:

https://www.linkedin.com/legal/privacy-policy?trk=hb_ft_priv

Hosting

Die Webseite wird auf Servern von einem durch uns beauftragten Dienstleister gehostet.

Unser Dienstleister ist:

Amazon AWS

Die Server erheben und speichern automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser beim Besuch der Webseite automatisch übermittelt. Die gespeicherten Informationen sind:

Browsertyp und Browserversion
Verwendetes Betriebssystem
Referrer URL
Hostname des zugreifenden Rechners
Datum und Uhrzeit der Serveranfrage
IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse für die Verarbeitung dieser Daten besteht darin, unsere Webseite fehlerfrei darzustellen und ihre Funktionen zu optimieren.

Der Standort des Servers der Webseite liegt geografisch in Deutschland.

Registrierung

1. Beschreibung und Umfang der Datenverarbeitung

Auf unserer Internetseite bieten wir Nutzern die Möglichkeit, sich unter Angabe personenbezogener Daten zu registrieren. Die Daten werden dabei in eine Eingabemaske eingegeben und an uns übermittelt und gespeichert. Eine Weitergabe der Daten an Dritte findet nicht statt. Folgende Daten werden im Rahmen des Registrierungsprozesses erhoben:

Emailadresse
Name
Vorname
Adresse

Im Rahmen des Registrierungsprozesses wird eine Einwilligung des Nutzers zur Verarbeitung dieser Daten eingeholt.

2. Zweck der Datenverarbeitung

Eine Registrierung des Nutzers ist für das Bereithalten bestimmter Inhalte und Leistungen auf unserer Webseite erforderlich.

Erstellung eines Kundenkontos.

3. Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für die Verarbeitung der Daten ist bei Vorliegen einer Einwilligung des Nutzers Art. 6 Abs. 1 S. 1 lit. a DSGVO.

4. Dauer der Speicherung

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind.

Dies ist für die während des Registrierungsvorgangs erhobenen Daten der Fall, wenn die Registrierung auf unserer Internetseite aufgehoben oder abgeändert wird.

5. Möglichkeit des Widerrufs im Falle einer Einwilligung

Als Nutzer haben sie jederzeit die Möglichkeit, die Registrierung aufzulösen. Die über Sie gespeicherten Daten können Sie jederzeit abändern lassen.

Im Kundenkonto können die Kunden ihr Konto löschen.

Webshop

Wir bieten auf unserer Webseite einen Webshop an. Hierfür verwenden wir folgende Webshop-Software:

Shopware 6

Die Webseite und der Webshop werden auf externen Servern von einem durch uns beauftragten Dienstleister gehostet.

Unser Dienstleister ist:

Zum goldenen Hirschen

Die Server erheben und speichern automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser beim Besuch der Webseite automatisch übermittelt. Die gespeicherten Informationen sind:

Browsertyp und Browserversion
Verwendetes Betriebssystem
Referrer URL
Hostname des zugreifenden Rechners
Datum und Uhrzeit der Serveranfrage
IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Webseitenbetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Webseite – hierzu müssen die Server-Log-Files erfasst werden.

Mit dem entsprechenden Dienstleister haben wir einen Vertrag zur Auftragsverarbeitung geschlossen, in dem wir den entsprechenden Dienstleister verpflichten, Nutzerdaten zu schützen und sie nicht Dritten weiterzugeben.

Der Standort des Servers der Webseite liegt geografisch in Deutschland.

Bezahlmöglichkeiten

1. Beschreibung und Umfang der Datenverarbeitung

Wir bieten unseren Kunden verschiedene Zahlungsmöglichkeiten zur Abwicklung Ihrer Bestellungen an. Dazu leiten wir Kunden je nach Zahlungsmöglichkeit auf die Plattform des entsprechenden Zahlungsdienstleisters weiter. Nach Abschluss des Bezahlvorgangs erhalten wir die Zahlungsdaten der Kunden von den Zahlungsdienstleistern oder unserer Hausbank und verarbeiten diese in unseren Systemen zum Zwecke der Rechnungsstellung und Buchhaltung.

Zahlung per Kreditkarte

Es besteht die Möglichkeit, den Zahlungsvorgang per Kreditkarte abzuschließen.

Wenn Sie Zahlung per Kreditkarte gewählt haben, werden Zahlungsdaten an Zahlungsdienstleister zur Zahlungsabwicklung weitergegeben. Sämtliche Zahlungsdienstleister beachten die Vorgaben der „Payment Card Industry (PCI) Data Security Standards“ und wurden von einem unabhängigen PCI Qualified Security Assessor zertifiziert.

Im Rahmen der Zahlung per Kreditkarte werden regelmäßig folgende Daten übermittelt:

Kaufbetrag
Datum und Uhrzeit des Kaufes
Vorname und Name
Adresse
E-Mail-Adresse
Kreditkartennummer
Gültigkeitsdauer der Kreditkarte
Sicherheitscode (CVC)
IP-Adresse
Telefonnummer / Mobilfunknummer

An folgende Zahlungsdienstleister werden Zahlungsdaten weitergegeben:

PayPal

Weitere Informationen zu den Datenschutzrichtlinien sowie Wiederrufs- und Beseitigungsmöglichkeiten gegenüber den Zahlungsdienstleistern finden Sie hier:

Zahlung per PayPal

Es besteht die Möglichkeit, den Zahlungsvorgang mit dem Zahlungsdienstleister PayPal abzuwickeln. PayPal bietet neben einer direkten Zahlungsmethode auch Kauf auf Rechnung, per Lastschrift, per Kreditkarte und Ratenzahlung an.

Die Europäische Betreibergesellschaft von PayPal ist die PayPal (Europe) S.à.r.l. & Cie. S.C.A., 22-24 Boulevard Royal, 2449 Luxembourg.

Wenn Sie PayPal als Zahlungsmethode wählen, werden Ihre für den Bezahlvorgang erforderlichen Daten automatisch an PayPal übermittelt.

Hierbei handelte es insbesondere um folgende Daten:

Name
Adresse
E-Mailadresse
Telefon- / Mobilfunknummer
IP-Adresse
Bankverbindung
Kartennummer
Gültigkeitsdatum und CVC-Code
Artikelanzahl
Artikelnummer
Daten zu Waren und Dienstleistungen
Transaktionssumme und steuerliche Abgaben
Angaben zum früheren Kaufverhalten

Die an PayPal übermittelten Daten werden von PayPal unter Umständen an Wirtschaftsauskunfteien übermittelt. Diese Übermittlung bezweckt die Identitäts- und Bonitätsprüfung.

PayPal gibt Ihre Daten möglicherweise auch an Dritte weiter, soweit dies zur Erfüllung der vertraglichen Verpflichtungen erforderlich ist oder die Daten im Auftrag verarbeitet werden sollen. Bei der Übermittlung Ihrer personenbezogenen Daten innerhalb von Unternehmen, die mit PayPal verbunden sind, finden die Binding Corporate Rules Anwendung, die von den zuständigen Aufsichtsbehörden genehmigt sind. SIe finden diese hier:
https://www.paypal.com/de/webapps/mpp/ua/bcr
Andere Datentransfers basieren gegebenenfalls auf vertraglichen Schutzbestimmungen. Für weitere Informationen wenden Sie sich bitte an PayPal.

Alle PayPal-Transaktionen unterliegen der Datenschutzerklärung von PayPal. Sie finden diese unter:
https://www.paypal.com/de/webapps/mpp/ua/privacy-full/.

Versanddienstleister

1. Beschreibung und Umfang der Datenverarbeitung

Sofern Sie in unserer Webseite Produkte oder Dienstleistungen bestellen, für deren Zustellung ein Versanddienstleister eingesetzt wird, erhalten Sie über Ihre E-Mail-Adresse Ihre Bestell- und Versandbestätigung sowie, abhängig vom jeweiligen Versanddienstleister, die Benachrichtigung, dass Ihre Sendung angekommen ist und/oder die Benachrichtigung zur Paketankündigung sowie möglichen Zustelloptionen.

Die Daten werden an folgende Dienstleister übermittelt:

DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, Deutschland
FedEx Express – European Office, Taurusavenue 111, 2132 LS Hoofddorp, Niederlande
UPS Europa SA, Ave Ariane 5, Brüssel, B-1200, Belgien

Bei den übermittelten Daten handelt es sich regelmäßig um:

Name
Adresse
E-Mail-Adresse

2. Zweck der Datenverarbeitung

Der Zweck der Verarbeitung der personenbezogenen Daten liegt darin, Versanddienstleistern die Möglichkeit zu geben, Empfänger über den Sendungsverlauf per E-Mail zu informieren und somit die Wahrscheinlichkeit einer erfolgreichen Zustellung zu erhöhen.

3. Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für die Übermittlung der E-Mailadresse an den jeweiligen Versanddienstleister sowie deren Nutzung ist Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO. Die Rechtsgrundlage für die Übermittlung Ihrer Anschrift-Daten (Vorname, Nachname, Anschrift) an den jeweiligen Versanddienstleister ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, da die Verarbeitung der Daten für die Abwicklung des geschlossenen Kaufvertrages erforderlich ist.

4. Dauer der Speicherung

Die übermittelten Daten werden bei dem jeweiligen Versanddienstleister gelöscht, wenn das Paket zugestellt werden konnte.

5. Möglichkeit des Widerspruchs

Der Benachrichtigungsservice durch den Versanddienstleister kann durch den betroffenen Nutzer jederzeit gekündigt werden. Zu diesem Zweck findet sich in jeder E-Mail ein entsprechender opt-out Link.

Verwendete Plugins

Wir nutzen zu verschiedenen Zwecken Plugins. Die verwendeten Plugins, deren Zweck und Rechtsgrundlage sind im Folgenden aufgeführt:

Plug In	Zweck	Rechtsgrundlage
Google Tag Manager (Google LLC)	Der Zweck der Verarbeitung der personenbezogenen Daten liegt in der gesammelten und klaren Verwaltung sowie einer effizienten Einbindung der Dienste von Drittanbietern.	Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten der Nutzer ist grundsätzlich die Einwilligung des Nutzers nach Art. 6 Abs. 1 S.1 lit. a DSGVO.
Lexikon / Glossar Professionell \| Pro	Der Zweck des PlugIns liegt in einer optimierten Darstellung der Website	Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten das berechtigte Interesse des Verantwortlichen, durch die Website eine Außenwirkung zu erzielen nach Art. 6 Abs. 1 S.1 lit. f DSGVO.
SEO Breadcrumb Advanced für Shopware 6	Der Zweck des PlugIns liegt in einer optimierten Darstellung der Website	Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten das berechtigte Interesse des Verantwortlichen, durch die Website eine Außenwirkung zu erzielen nach Art. 6 Abs. 1 S.1 lit. f DSGVO.
Blog Magazin Add-On (inkl. WordPress Import) \| Öffentliche Profile	Der Zweck des PlugIns liegt in einer optimierten Darstellung der Website	Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten das berechtigte Interesse des Verantwortlichen, durch die Website eine Außenwirkung zu erzielen nach Art. 6 Abs. 1 S.1 lit. f DSGVO.
Kachel-Layouts für Erlebniswelten	Der Zweck des PlugIns liegt in einer optimierten Darstellung der Website	Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten das berechtigte Interesse des Verantwortlichen, durch die Website eine Außenwirkung zu erzielen nach Art. 6 Abs. 1 S.1 lit. f DSGVO.
CMS Powerpack	Der Zweck des PlugIns liegt in einer optimierten Darstellung der Website	Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten das berechtigte Interesse des Verantwortlichen, durch die Website eine Außenwirkung zu erzielen nach Art. 6 Abs. 1 S.1 lit. f DSGVO.
FAQ Manager	Der Zweck des PlugIns liegt in einer optimierten Darstellung der Website	Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten das berechtigte Interesse des Verantwortlichen, durch die Website eine Außenwirkung zu erzielen nach Art. 6 Abs. 1 S.1 lit. f DSGVO.
Öffentliche Profile \| Basis Version	Der Zweck des PlugIns liegt in einer optimierten Darstellung der Website	Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten das berechtigte Interesse des Verantwortlichen, durch die Website eine Außenwirkung zu erzielen nach Art. 6 Abs. 1 S.1 lit. f DSGVO.
Zusatzfeld Tab Manager (HTML/PDF/Video)	Der Zweck des PlugIns liegt in einer optimierten Darstellung der Website	Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten das berechtigte Interesse des Verantwortlichen, durch die Website eine Außenwirkung zu erzielen nach Art. 6 Abs. 1 S.1 lit. f DSGVO.
Advanced Slider Elements \| Erweiterte Slider für Erlebniswelten	Der Zweck des PlugIns liegt in einer optimierten Darstellung der Website	Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten das berechtigte Interesse des Verantwortlichen, durch die Website eine Außenwirkung zu erzielen nach Art. 6 Abs. 1 S.1 lit. f DSGVO.
Custom JavaScript/CSS Manager für Shopware 6	Der Zweck des PlugIns liegt in einer optimierten Darstellung der Website	Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten das berechtigte Interesse des Verantwortlichen, durch die Website eine Außenwirkung zu erzielen nach Art. 6 Abs. 1 S.1 lit. f DSGVO.
HTML Erlebniswelten Element mit Twig Compiler	Der Zweck des PlugIns liegt in einer optimierten Darstellung der Website	Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten das berechtigte Interesse des Verantwortlichen, durch die Website eine Außenwirkung zu erzielen nach Art. 6 Abs. 1 S.1 lit. f DSGVO.
Custom Template Manager	Der Zweck des PlugIns liegt in einer optimierten Darstellung der Website	Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten das berechtigte Interesse des Verantwortlichen, durch die Website eine Außenwirkung zu erzielen nach Art. 6 Abs. 1 S.1 lit. f DSGVO.
Hersteller Slider für Erlebniswelten	Der Zweck des PlugIns liegt in einer optimierten Darstellung der Website	Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten das berechtigte Interesse des Verantwortlichen, durch die Website eine Außenwirkung zu erzielen nach Art. 6 Abs. 1 S.1 lit. f DSGVO.
Captcha als Text oder Matheformel \| Spam Schutz	Der Zweck des PlugIns liegt in einer optimierten Durchführung der Funktionen des Kontaktformulars	Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten das berechtigte Interesse des Verantwortlichen, durch die Website eine Außenwirkung zu erzielen nach Art. 6 Abs. 1 S.1 lit. f DSGVO.
SEO Weiterleitungen (301 und 302 Redirects) für Shopware 6	Systemerweiterung zum Betrieb des Shopsystems	Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten das berechtigte Interesse des Verantwortlichen, durch die Website eine Außenwirkung zu erzielen nach Art. 6 Abs. 1 S.1 lit. f DSGVO.
Testserver/Stagingumgebung einrichten	Systemerweiterung zum Betrieb des Shopsystems	Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten das berechtigte Interesse des Verantwortlichen, durch die Website eine Außenwirkung zu erzielen nach Art. 6 Abs. 1 S.1 lit. f DSGVO.
BCC-Mailer	Systemerweiterung zum Betrieb des Shopsystems	Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten das berechtigte Interesse des Verantwortlichen, durch die Website eine Außenwirkung zu erzielen nach Art. 6 Abs. 1 S.1 lit. f DSGVO.
Migrations-Assistent	Systemerweiterung zum Betrieb des Shopsystems	Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten das berechtigte Interesse des Verantwortlichen, durch die Website eine Außenwirkung zu erzielen nach Art. 6 Abs. 1 S.1 lit. f DSGVO.
Shopware Store	Shopsystem zum Grundlegenden Betrieb der Webseite	Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten das berechtigte Interesse des Verantwortlichen, durch die Website eine Außenwirkung zu erzielen nach Art. 6 Abs. 1 S.1 lit. f DSGVO.
PayPal für Shopware 6	Wir nutzen diese Plug-Ins in unserem Webshop zur Zahlungsabwicklung	Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten der Nutzer ist grundsätzlich die Erfüllung eines Vertrages des Nutzers nach Art. 6 Abs. 1 S.1 lit. b DSGVO.
wallee	Wir nutzen diese Plug-Ins in unserem Webshop zur Zahlungsabwicklung	Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten der Nutzer ist grundsätzlich die Erfüllung eines Vertrages des Nutzers nach Art. 6 Abs. 1 S.1 lit. b DSGVO.
ExportOnEvent	Wir nutzen dieses PlugIn, um Daten eventabhängig per E-Mail und FTP zu exportieren	Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten der Nutzer ist grundsätzlich die Einwilligung des Nutzers nach Art. 6 Abs. 1 S.1 lit. a DSGVO.
Privater Shop - Shop Zugriff/Login einschränken (B2B, B2C, Distributor, Distribution)	Systemerweiterung zum Betrieb des Shopsystems	Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten das berechtigte Interesse des Verantwortlichen, durch die Website eine Außenwirkung zu erzielen nach Art. 6 Abs. 1 S.1 lit. f DSGVO.

Dauer der Speicherung

Ihre persönlichen Informationen werden so lange gespeichert, wie dies erforderlich ist, um die in dieser Datenschutzerklärung beschriebenen Zwecke zu erfüllen oder wie dies gesetzlich vorgeschrieben ist.

Widerrufs- und Beseitigungsmöglichkeit

Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Gefahrenhinweis

Ihre personenbezogenen Daten werden möglicherweise auch in die USA übermittelt. Für die USA liegt kein Angemessenheitsbeschluss nach Art. 45 Abs. 3 DSGVO vor. Wir weisen Sie darauf hin, dass eine Datenübermittlung ohne Vorliegen eines Angemessenheitsbeschlusses gewissen Risiken birgt, über die wir Sie nachfolgend hinweisen dürfen:

Nachrichtendienste der USA nehmen gewisse Online-Kennungen (wie die IP-Adresse oder einzigartige Kennnummern) als Ausgangspunkt für die Überwachung von Einzelpersonen. So kann insbesondere nicht ausgeschlossen werden, dass diese Nachrichtendienste bereits Informationen über Sie gesammelt haben, mit deren Hilfe die hier übertragenen Daten auf Sie rückführbar sind.

Anbieter elektronischer Kommunikationsdienste mit Hauptsitz in den USA unterliegen der Überwachung durch US-Nachrichtendienste gemäß 50 U.S. Code § 1881a („FISA 702”). Demnach haben Anbieter elektronischer Kommunikationsdienste mit Hauptsitz in den USA die Verpflichtung, den US-Behörden gemäß 50 U.S. Code § 1881a personenbezogene Daten zur Verfügung zu stellen, ohne dass Ihnen möglicherweise Rechtsbehelfsmöglichkeiten zustehen. Selbst eine Verschlüsselung der Daten in den Datenzentren des Anbieters elektronischer Kommunikationsdienste kann keinen angemessenen Schutz bieten, da ein Anbieter elektronischer Kommunikationsdienste hinsichtlich der importierten Daten, die sich in seinem Besitz oder Gewahrsam oder unter seiner Kontrolle befinden, eine direkte Verpflichtung hat, den Zugriff darauf zu gewähren oder diese herauszugeben. Diese Verpflichtung kann sich ausdrücklich auch auf die kryptografischen Schlüssel erstrecken, ohne die die Daten nicht lesbar sind.

Der Umstand, dass es sich hierbei nicht bloß um eine „theoretische Gefahr“ handelt, zeigt sich am Urteil des EuGHs vom 16. Juli 2020 (Rs. C 311/18, ,,Schrems-II“).

Wir haben deswegen mit unseren Dienstleistern Garantien in Form von Standarddatenschutzklauseln gem. Art. 46 Abs. 2 lit. c DSGVO abgeschlossen. Eine Kopie der Standarddatenschutzklauseln kann bei uns angefordert werden.

Diese Datenschutzerklärung wurde mit Unterstützung von DataGuard erstellt.