Datenschutzerklärung
Datenschutzerklärung
Wir freuen uns über Ihren Besuch in unserem Onlineshop. Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie darüber, welche Daten wir erheben, wozu wir sie verwenden und welche Rechte Sie haben.
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Dustin Owusu, Julija Kah GbR
Duftzwillinge by TC
Fuldaer Wende 17
30419 Hannover
Deutschland
Vertreten durch die Gesellschafter Julija Kah und Dustin Owusu Telefon: +49 2381 30 784 10 E-Mail: info@tc-duftzwillinge.de
Einen Datenschutzbeauftragten haben wir nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen. Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannten Kontaktdaten.
2. Ihre Rechte
Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
- Recht auf Auskunft (Art. 15 DSGVO) - Recht auf Berichtigung (Art. 16 DSGVO) - Recht auf Löschung (Art. 17 DSGVO) - Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO) - Recht auf Datenübertragbarkeit (Art. 20 DSGVO) - Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Haben Sie in eine Verarbeitung eingewilligt, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
Widerspruchsrecht
Soweit wir Ihre Daten auf Grundlage berechtigter Interessen nach Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Legen Sie Widerspruch ein, werden wir Ihre Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Beschwerderecht bei einer Aufsichtsbehörde
Sie haben nach Art. 77 DSGVO das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:
Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
Telefon: +49 511 120-4500
E-Mail: poststelle@lfd.niedersachsen.de
3. Aufruf unserer Website und Server-Logfiles
Beim Aufruf unserer Website werden durch Ihren Browser automatisch Informationen an den Server unserer Website gesendet und vorübergehend in einer Protokolldatei gespeichert:
- IP-Adresse des anfragenden Rechners - Datum und Uhrzeit des Zugriffs - Name und URL der abgerufenen Datei - Website, von der aus der Zugriff erfolgt (Referrer-URL) - verwendeter Browser und Betriebssystem - übertragene Datenmenge und Meldung über den Erfolg des Abrufs
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, den Verbindungsaufbau zu ermöglichen, die Systemsicherheit und Stabilität zu gewährleisten und Störungen sowie Missbrauch aufzuklären. Die Daten werden nach spätestens sieben Tagen gelöscht, sofern sie nicht zur Aufklärung eines konkreten Vorfalls länger benötigt werden.
Hosting
Unsere Website wird bei einem externen Dienstleister gehostet:
1blu AG
Riedemannweg 60
13627 Berlin
Deutschland
Der Server steht in Deutschland. Mit dem Anbieter besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem sicheren und leistungsfähigen Betrieb unseres Onlineshops.
4. Cookies
Unsere Website verwendet Cookies. Das sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.
Technisch notwendige Cookies
Diese Cookies sind erforderlich, damit der Shop funktioniert. Ohne sie können Sie weder einen Warenkorb füllen noch bestellen:
Name Zweck Speicherdauer
session-1 Ihre Sitzung: Warenkorb, Login, bis Browser
Schutz vor Formularmissbrauch geschlossen wird
nocache steuert, welche Seiten zwischen- Sitzung
gespeichert werden dürfen
x-cache-context-hash Zwischenspeicher-Zuordnung Sitzung
x-ua-device erkennt Ihren Gerätetyp für die Sitzung
passende Darstellung
allowCookie merkt sich Ihre Auswahl im 24 Stunden
Cookie-Hinweis
Rechtsgrundlage für technisch notwendige Cookies ist § 25 Abs. 2 Nr. 2 TDDDG. Die damit verbundene Verarbeitung personenbezogener Daten erfolgt nach Art. 6 Abs. 1 lit. b und lit. f DSGVO.
Nicht notwendige Cookies
Cookies, die nicht technisch erforderlich sind, setzen wir nur auf Grundlage Ihrer Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit widerrufen.
Sie können Cookies jederzeit über die Einstellungen Ihres Browsers löschen oder blockieren. Bitte beachten Sie, dass unser Shop dann möglicherweise nicht mehr vollständig funktioniert.
5. Bestellung und Vertragsabwicklung
Wenn Sie bei uns bestellen, erheben wir folgende Daten:
- Anrede, Vor- und Nachname - Rechnungs- und gegebenenfalls abweichende Lieferanschrift - E-Mail-Adresse - bei gewerblichen Kunden: Firma, Abteilung, Umsatzsteuer-Identifikationsnummer - Zahlungsdaten je nach gewählter Zahlungsart - Angaben zu den bestellten Waren
Diese Daten benötigen wir, um den Kaufvertrag mit Ihnen zu erfüllen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ohne diese Angaben können wir Ihre Bestellung nicht bearbeiten.
Zusätzlich sind wir gesetzlich verpflichtet, Rechnungen und Buchungsbelege aufzubewahren. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 Abgabenordnung und § 257 Handelsgesetzbuch. Die Aufbewahrungsfristen betragen sechs bis zehn Jahre.
Sie können auch ohne Kundenkonto als Gast bestellen.
6. Kundenkonto
Legen Sie ein Kundenkonto an, speichern wir die von Ihnen angegebenen Daten sowie Ihr Passwort in verschlüsselter Form. So müssen Sie Ihre Daten bei der nächsten Bestellung nicht erneut eingeben und können Ihre Bestellhistorie einsehen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sie können Ihr Kundenkonto jederzeit löschen lassen. Gesetzliche Aufbewahrungsfristen für bereits abgewickelte Bestellungen bleiben davon unberührt.
7. Zuordnung zu einem Berater
Bei der Registrierung können Sie die Nummer Ihres T-Cosmetic Beraters angeben. Tun Sie das, ordnen wir Ihr Kundenkonto diesem Berater zu. Ihr Berater kann dann sehen, dass Sie ihm zugeordnet sind, und Sie betreuen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Betreuung Teil des mit Ihnen begründeten Vertragsverhältnisses ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Betreuung unserer Kunden über unsere Vertriebspartner. Unsere Berater sind vertraglich zur Vertraulichkeit und zur Einhaltung des Datenschutzes verpflichtet.
Sie können der Zuordnung jederzeit widersprechen. Wenden Sie sich dazu an die oben genannten Kontaktdaten.
Registrieren Sie sich über den Berater-Zugang, werden Sie zusätzlich einer eigenen Kundengruppe zugeordnet, für die gesonderte Konditionen gelten.
8. Versand
Zur Lieferung Ihrer Bestellung geben wir Ihren Namen und Ihre Lieferanschrift an unseren Versanddienstleister weiter:
DHL Paket GmbH
Sträßchensweg 10
53113 Bonn
Deutschland
Haben Sie einer Benachrichtigung über den Sendungsstatus zugestimmt, übermitteln wir zusätzlich Ihre E-Mail-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Lieferung, für die Versandbenachrichtigung Art. 6 Abs. 1 lit. a DSGVO.
9. Zahlungsarten
Vorkasse per Banküberweisung
Bei Zahlung per Vorkasse übermitteln wir keine Daten an Dritte. Ihre Überweisung wird über Ihr Kreditinstitut und unsere Bank abgewickelt.
PayPal
Wählen Sie PayPal, werden Ihre Zahlungsdaten an PayPal übermittelt:
PayPal (Europe) S.à r.l. et Cie, S.C.A. 22-24 Boulevard Royal L-2449 Luxemburg
Übermittelt werden Name, Anschrift, E-Mail-Adresse, Bestell- und Betragsdaten. PayPal behält sich vor, eine Bonitätsprüfung durchzuführen, und gibt Daten hierfür an Auskunfteien weiter. PayPal kann Daten an verbundene Unternehmen und Dienstleister, auch außerhalb der Europäischen Union, übermitteln.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Zahlungsabwicklung. Weitere Informationen finden Sie in der Datenschutzerklärung von PayPal unter https://www.paypal.com/de/webapps/mpp/ua/privacy-full
Betrugsprävention im Bestellvorgang
Bei einer Zahlung über PayPal wird zur Betrugsprävention ein Dienst von PayPal eingesetzt, der technische Merkmale Ihres Geräts erfasst, etwa Bildschirmauflösung, Browsereinstellungen und Zeitzone. Diese Angaben helfen, missbräuchliche Bestellungen zu erkennen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse und das von PayPal liegt in der Verhinderung von Betrug und Zahlungsausfällen.
10. Kontaktformular und Kontaktaufnahme
Über unser Kontaktformular können Sie uns eine Nachricht senden. Dabei erheben wir Anrede, Vor- und Nachname, E-Mail-Adresse, Betreff und Ihre Nachricht. Die Angabe Ihrer Telefonnummer ist freiwillig.
Nehmen Sie per E-Mail oder Telefon Kontakt auf, verarbeiten wir die dabei mitgeteilten Daten, um Ihre Anfrage zu beantworten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage einen Vertrag betrifft oder auf einen Vertragsschluss abzielt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Beantwortung Ihres Anliegens.
Wir löschen Ihre Anfrage, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.
Zum Schutz vor automatisierten Spam-Nachrichten enthalten unsere Formulare ein verstecktes Feld, das für Sie nicht sichtbar ist und nur von Programmen ausgefüllt wird. Diese Prüfung läuft ausschließlich auf unserem eigenen Server. Es werden keine Daten an Dritte übermittelt.
11. Rückgabeformular
Über unser Rückgabeformular können Sie eine Rücksendung anmelden. Dabei erheben wir Ihre Kundennummer, Rechnungsnummer, die betroffenen Artikelnummern, Ihre E-Mail- Adresse und optional einen Kommentar.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Wir benötigen die Daten, um Ihre Rücksendung zuzuordnen und abzuwickeln.
12. Newsletter
Sie können unseren Newsletter abonnieren. Dafür benötigen wir Ihre E-Mail-Adresse.
Nach Ihrer Anmeldung senden wir Ihnen eine E-Mail mit einem Bestätigungslink. Erst wenn Sie diesen anklicken, tragen wir Sie in den Verteiler ein. Damit stellen wir sicher, dass niemand fremde Adressen anmeldet. Zur Dokumentation speichern wir Zeitpunkt der Anmeldung, Zeitpunkt der Bestätigung und die dabei verwendete IP-Adresse.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Sie können den Newsletter jederzeit abbestellen, etwa über den Abmeldelink am Ende jeder Newsletter-E-Mail. Nach der Abmeldung löschen wir Ihre Daten aus dem Verteiler.
Der Versand erfolgt über unser Shopsystem. Ein externer Newsletter-Dienstleister ist nicht eingebunden.
13. Produktbewertungen
Sie können unsere Produkte bewerten. Dabei erheben wir Ihre E-Mail-Adresse, eine Zusammenfassung, die Sternebewertung und Ihren Bewertungstext. Die Angabe Ihres Namens ist freiwillig. Zusätzlich speichern wir Zeitpunkt und IP-Adresse der Abgabe.
Veröffentlicht werden nur der von Ihnen angegebene Name, die Zusammenfassung, die Bewertung und der Text. Ihre E-Mail-Adresse wird nicht veröffentlicht; wir verwenden sie ausschließlich für Rückfragen und zur Missbrauchsvermeidung.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Sie können die Löschung Ihrer Bewertung jederzeit verlangen.
14. Merkzettel und Suche
Legen Sie Artikel auf den Merkzettel, speichern wir dies in Ihrer Sitzung beziehungsweise, wenn Sie angemeldet sind, in Ihrem Kundenkonto. Ihre Suchbegriffe werten wir in zusammengefasster Form aus, um unser Sortiment und unsere Suche zu verbessern.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem funktionsfähigen und bedarfsgerechten Onlineshop.
15. Reichweitenmessung durch unser Shopsystem
Unser Shopsystem erfasst bei jedem Seitenaufruf, welche Seite aufgerufen wurde, von welcher Seite Sie gekommen sind, welchen Gerätetyp Sie verwenden sowie Zeitpunkt und IP-Adresse. Daraus erstellen wir Statistiken über die Nutzung unseres Shops.
Rufen Sie unsere Seite über einen Empfehlungslink eines Partners auf, wird zusätzlich die Partnerkennung gespeichert, um die Empfehlung zuordnen zu können.
Diese Auswertung findet ausschließlich auf unseren eigenen Systemen statt. Es werden keine Daten an Dritte übermittelt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, die Nutzung unseres Shops nachzuvollziehen und ihn zu verbessern.
16. Google Fonts
Zur einheitlichen Darstellung von Schriftarten binden wir Schriften von Google ein. Beim Aufruf einer Seite lädt Ihr Browser die benötigten Schriften von Servern der Google Ireland Limited. Dabei wird Ihre IP-Adresse an Google übermittelt.
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Übermittlung an die Google LLC in den USA ist nicht ausgeschlossen. Für Google LLC liegt eine Zertifizierung nach dem EU-US Data Privacy Framework vor.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer einheitlichen und ansprechenden Darstellung unserer Website.
Weitere Informationen: https://policies.google.com/privacy
17. Font Awesome
Zur Darstellung von Symbolen binden wir Icon-Schriften von Font Awesome ein. Beim Aufruf einer Seite lädt Ihr Browser die benötigten Dateien von Servern des Anbieters. Dabei wird Ihre IP-Adresse übermittelt.
Anbieter: Fonticons, Inc., 307 S Main St, Suite 202, Bentonville, AR 72712, USA.
Die Übermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer einheitlichen Darstellung unserer Website.
Weitere Informationen: https://fontawesome.com/privacy
18. Weitergabe von Daten
Eine Übermittlung Ihrer personenbezogenen Daten an Dritte findet nur statt, soweit dies in dieser Datenschutzerklärung beschrieben ist oder soweit
- Sie ausdrücklich eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO),
- die Weitergabe zur Erfüllung des Vertrags mit Ihnen erforderlich ist
(Art. 6 Abs. 1 lit. b DSGVO),
- eine gesetzliche Verpflichtung besteht (Art. 6 Abs. 1 lit. c DSGVO), oder
- die Weitergabe zur Geltendmachung, Ausübung oder Verteidigung von
Rechtsansprüchen erforderlich ist und kein überwiegendes schutzwürdiges
Interesse Ihrerseits entgegensteht (Art. 6 Abs. 1 lit. f DSGVO).
Soweit wir Dienstleister einsetzen, die in unserem Auftrag Daten verarbeiten, haben wir mit diesen Verträge über Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.
Ein Verkauf Ihrer Daten findet nicht statt.
19. Speicherdauer
Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen es vorschreiben.
- Bestell- und Rechnungsdaten: sechs bis zehn Jahre nach Ablauf des Kalenderjahres,
aufgrund handels- und steuerrechtlicher Vorschriften
- Kundenkonto: bis zu Ihrer Löschungsanfrage
- Kontaktanfragen: bis zur abschließenden Bearbeitung
- Newsletter: bis zu Ihrer Abmeldung
- Server-Logfiles: in der Regel sieben Tage
20. Datensicherheit
Wir verwenden eine SSL- beziehungsweise TLS-Verschlüsselung, um Ihre Daten bei der Übertragung zu schützen. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile Ihres Browsers mit https:// beginnt und ein Schlosssymbol angezeigt wird.
Wir treffen technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Zerstörung, Manipulation und unberechtigten Zugriff zu schützen, und passen diese laufend dem Stand der Technik an.
21. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, unsere Dienstleistungen oder die Rechtslage ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.