DATENSCHUTZERKLÄRUNG (vollständig)
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO):
DermaPerfect GmbH
Am Sonnenrain 9a
79539 Lörrach
Deutschland
E-Mail: info@derma-perfect.com
INHALTSVERZEICHNIS
-
Geltungsbereich und Grundsätze
-
Begriffsbestimmungen
-
Rechtsgrundlagen der Verarbeitung
-
Datenverarbeitung beim Besuch der Website
-
Cookies und Tracking-Technologien
-
Kundenkonto und Registrierung
-
Bestellung, Vertragsabwicklung und Zahlung
-
Versand und Logistik
-
Rechnungsstellung, Buchhaltung und Steuern
-
Widerruf, Rückgabe und Zufriedenheitsgarantie
-
Abonnement- und Nachlieferungsprogramm
-
Newsletter und Direktwerbung
-
Produktbewertungen und nutzergenerierte Inhalte
-
Kontakt, Kundenservice und Chatfunktionen
-
Einsatz von KI-Systemen
-
Besondere Kategorien personenbezogener Daten
-
Social Media und externe Inhalte
-
Zahlungsausfallrisiko und Betrugsprävention
-
Empfänger und Auftragsverarbeiter
-
Datenübermittlung in Drittländer
-
Speicherdauer und Löschkonzept
-
Ihre Rechte als betroffene Person
-
Widerruf von Einwilligungen und Widerspruchsrecht
-
Technische und organisatorische Maßnahmen
-
Minderjährigenschutz
-
Datenschutzverstöße und Meldewege
-
Änderungen dieser Datenschutzerklärung
-
Aufsichtsbehörde und Beschwerderecht
-
Kontakt
-
GELTUNGSBEREICH UND GRUNDSÄTZE
Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir bei der Nutzung unserer Websites www.dermamimetic.com und www.derma-perfect.com sowie im Rahmen unserer Geschäftsbeziehung erheben, zu welchen Zwecken wir sie verarbeiten und welche Rechte Ihnen zustehen.
Sie gilt für sämtliche Verarbeitungen im Zusammenhang mit:
• dem Besuch und der Nutzung unserer Websites
• der Eröffnung und Führung eines Kundenkontos
• Bestellungen, Zahlungen, Versand und Retouren
• unserem Abonnement-Programm
• Newsletter, Produktbewertungen und Kundenservice
Wir verarbeiten personenbezogene Daten ausschließlich nach den Grundsätzen des Art. 5 DSGVO:
• Rechtmäßigkeit und Transparenz: Jede Verarbeitung hat eine Rechtsgrundlage, über die wir informieren.
• Zweckbindung: Daten werden nur für die genannten Zwecke genutzt.
• Datenminimierung: Wir erheben nur, was tatsächlich erforderlich ist.
• Richtigkeit: Sie können Ihre Daten jederzeit korrigieren lassen.
• Speicherbegrenzung: Löschung nach Ablauf der Aufbewahrungsfristen.
• Integrität und Vertraulichkeit: Schutz durch technische und organisatorische Maßnahmen.
Diese Erklärung ergänzt unsere Cookie-Richtlinie, unsere Widerrufsbelehrung und unsere Allgemeinen Geschäftsbedingungen, ersetzt diese jedoch nicht.
2. BEGRIFFSBESTIMMUNGEN
Personenbezogene Daten: Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO).
Verarbeitung: Jeder Umgang mit Daten, also Erheben, Speichern, Verwenden, Übermitteln und Löschen.
Verantwortlicher: Die Stelle, die über Zwecke und Mittel der Verarbeitung entscheidet, hier die DermaPerfect GmbH.
Auftragsverarbeiter: Dienstleister, die Daten in unserem Auftrag und nach unserer Weisung verarbeiten.
Einwilligung: Ihre freiwillige, informierte und unmissverständliche Zustimmung zu einer bestimmten Verarbeitung.
Pseudonymisierung: Verarbeitung in einer Weise, dass ein Personenbezug nur mit zusätzlichen Informationen hergestellt werden kann.
Besondere Kategorien personenbezogener Daten: Sensible Daten nach Art. 9 DSGVO, insbesondere Gesundheitsdaten.
3. RECHTSGRUNDLAGEN DER VERARBEITUNG
Art. 6 Abs. 1 lit. a DSGVO – Einwilligung: Newsletter, nicht notwendige Cookies, Hautanalyse-Tools, freiwillige Profilangaben.
Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung: Bestellabwicklung, Kundenkonto, Versand, Retouren, Abonnements.
Art. 6 Abs. 1 lit. c DSGVO – Rechtliche Verpflichtung: Aufbewahrung von Rechnungen, steuerliche Nachweispflichten, kosmetikrechtliche Dokumentation.
Art. 6 Abs. 1 lit. f DSGVO – Berechtigtes Interesse: IT-Sicherheit, Betrugsprävention, Reichweitenmessung, Verbesserung unseres Angebots.
Art. 9 Abs. 2 lit. a DSGVO – Ausdrückliche Einwilligung: Freiwillige Angaben zu Hauterkrankungen, Allergien und Unverträglichkeiten.
Ergänzend gilt § 25 TDDDG: Das Speichern von Informationen auf Ihrem Endgerät oder der Zugriff darauf erfolgt ohne technische Notwendigkeit ausschließlich mit Ihrer Einwilligung.
4. DATENVERARBEITUNG BEIM BESUCH DER WEBSITE
4.1 Server-Logfiles
Beim Aufruf unserer Website übermittelt Ihr Browser automatisch technische Daten, die in Logfiles gespeichert werden:
• gekürzte IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene URL und übertragene Datenmenge
• Referrer-URL, also die zuvor besuchte Seite
• Browsertyp, Browserversion und Betriebssystem
• Statuscode der Serveranfrage
Zwecke: Bereitstellung der Website, Systemstabilität, Erkennung und Abwehr von Angriffen, Fehleranalyse.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Berechtigtes Interesse: Sicherer und störungsfreier Betrieb unseres Onlineangebots.
Speicherdauer: In der Regel 7 bis 30 Tage. Sicherheitsrelevante Vorfälle werden bis zur abschließenden Klärung länger gespeichert.
Hinweis: Diese Verarbeitung ist für den Betrieb der Website zwingend erforderlich, ein Widerspruch ist insoweit nicht möglich.
4.2 Hosting und technische Bereitstellung
Für den Betrieb unserer Website und unseres Onlineshops setzen wir einen spezialisierten Anbieter für Website- und Shop-Infrastruktur ein. Dieser stellt die technische Plattform bereit und verarbeitet in diesem Zusammenhang alle Daten, die Sie über unsere Website eingeben oder die beim Aufruf automatisch erhoben werden. Dies umfasst insbesondere Zugriffsdaten, Kontaktformulardaten sowie Kundenkonto- und Bestelldaten.
Die Verarbeitung erfolgt ausschließlich nach unserer Weisung auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO. Der Anbieter ist vertraglich verpflichtet, die Daten nicht für eigene Zwecke zu nutzen und ein angemessenes Sicherheitsniveau nach Art. 32 DSGVO zu gewährleisten.
Serverstandorte: innerhalb der Europäischen Union sowie in Drittländern. Für Übermittlungen in Drittländer bestehen die in Ziffer 20 beschriebenen Garantien.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO an der sicheren und effizienten Bereitstellung unseres Onlineangebots, bei Vertragsdaten zusätzlich Art. 6 Abs. 1 lit. b DSGVO.
Auf Anfrage teilen wir Ihnen die konkret eingesetzten Dienstleister und die für Drittlandübermittlungen bestehenden Garantien mit. Bitte wenden Sie sich an info@derma-perfect.com.
4.3 SSL- und TLS-Verschlüsselung
Unsere Website nutzt eine Transportverschlüsselung. Sie erkennen dies an der Angabe https in der Adresszeile Ihres Browsers sowie am Schlosssymbol. Dadurch können die von Ihnen übermittelten Inhalte nicht von Dritten mitgelesen werden.
5. COOKIES UND TRACKING-TECHNOLOGIEN
5.1 Grundsatz
Wir setzen Cookies und vergleichbare Technologien wie Local Storage, Zählpixel und Tags ein. Technisch notwendige Cookies verwenden wir auf Grundlage von § 25 Abs. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO. Alle übrigen Cookies setzen wir erst nach Ihrer Einwilligung über unser Consent-Banner.
5.2 Kategorien im Überblick
Notwendige Cookies
Zweck: Sitzungsverwaltung, Warenkorb, Login im Kundenkonto, Schutz vor Cross-Site-Request-Forgery, Erkennung wiederkehrender Sitzungen, Speicherung Ihres Consent-Status.
Einwilligung: nicht erforderlich.
Laufzeit: von der Sitzungsdauer bis zu 24 Monate.
Funktionale Cookies
Zweck: Sprachauswahl, Anzeigeeinstellungen, Merkliste, Filtereinstellungen.
Einwilligung: erforderlich.
Laufzeit: bis 12 Monate.
Statistik- und Analyse-Cookies
Zweck: Reichweitenmessung, Auswertung von Nutzungspfaden, Erkennung von Fehlerquoten.
Einwilligung: erforderlich.
Laufzeit: bis 24 Monate.
Marketing-Cookies
Zweck: Remarketing, Conversion-Tracking, Zielgruppenbildung.
Einwilligung: erforderlich.
Laufzeit: bis 24 Monate.
5.3 Technisch notwendige Cookies der Website-Infrastruktur
Die technische Plattform unserer Website setzt eigene, für den Betrieb erforderliche Cookies. Diese dienen ausschließlich:
• der Sicherheit und der Abwehr von Angriffen und Betrugsversuchen
• der Aufrechterhaltung Ihrer Sitzung während des Besuchs
• der Zuordnung Ihres Warenkorbs
• der Erkennung, ob Sie in Ihrem Kundenkonto angemeldet sind
• der Steuerung der technischen Seitenauslieferung
Diese Cookies enthalten keine Werbe- oder Trackingfunktionen und werden nicht zur Profilbildung genutzt.
Rechtsgrundlage: § 25 Abs. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.
Eine tagesaktuelle Auflistung mit Namen und Laufzeiten der einzelnen Cookies finden Sie in unserer Cookie-Richtlinie.
5.4 Analyse- und Marketingdienste
Reichweitenmessung der Website-Plattform
Zweck: Auswertung von Seitenaufrufen, Besucherquellen, Verweildauer und Verkaufszahlen zur Optimierung unseres Angebots.
Daten: gekürzte IP-Adresse, Geräte- und Browserinformationen, Seitenaufrufe, Interaktionen, pseudonyme Kennungen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
Google Analytics 4, Anbieter Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Zweck: Analyse der Websitenutzung, Reichweitenmessung, Optimierung des Angebots.
Daten: gekürzte IP-Adresse, Geräte- und Browserinformationen, Seitenaufrufe, Verweildauer, Interaktionen, pseudonyme Kennungen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
Speicherdauer: bis zu 14 Monate auf Ebene der Nutzer- und Ereignisdaten.
Widerspruchsmöglichkeit: https://tools.google.com/dlpage/gaoptout
Datenschutzhinweise: https://policies.google.com/privacy
Google Ads und Google Conversion-Tracking, Anbieter Google Ireland Limited.
Zweck: Messung des Werbeerfolgs und Remarketing.
Daten: Klick-Kennungen, Conversion-Ereignisse, Warenkorb- und Produktdaten, pseudonyme Kennungen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
Einstellungen: https://adssettings.google.com
Meta Pixel, Anbieter Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland.
Zweck: Conversion-Messung, Zielgruppenbildung, Retargeting.
Daten: Ereignisdaten wie Seitenaufruf, Warenkorb und Kauf, pseudonyme Kennungen, gegebenenfalls gehashte Kontaktdaten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
Gemeinsame Verantwortlichkeit: Für die Erhebung und Übermittlung im Rahmen des Pixels bestehen zwischen uns und Meta Vereinbarungen nach Art. 26 DSGVO.
Einstellungen: https://www.facebook.com/settings/?tab=ads
Datenschutzhinweise: https://www.facebook.com/privacy/policy
Criteo, Anbieter Criteo SA, 32 Rue Blanche, 75009 Paris, Frankreich.
Zweck: personalisiertes Produkt-Retargeting.
Daten: angesehene Produkte, Warenkorbinhalte, pseudonyme Kennungen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
Widerspruch und Datenschutzhinweise: https://www.criteo.com/privacy/
Affiliate- und Partnertracking
Zweck: Zuordnung von Vermittlungsprovisionen an Partner.
Daten: Klick-Kennung, Bestellwert, Bestellnummer, Zeitstempel.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, bei reiner Provisionsabrechnung Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer: Cookie-Laufzeit in der Regel 30 bis 90 Tage, Abrechnungsdaten entsprechend den handels- und steuerrechtlichen Fristen.
5.5 Verwaltung Ihrer Einwilligung
Sie können Ihre Auswahl jederzeit über den Link Cookie-Einstellungen im Footer unserer Website ändern oder widerrufen. Der Widerruf gilt für die Zukunft. Zusätzlich können Sie Cookies über Ihre Browsereinstellungen löschen oder blockieren. Beim Blockieren notwendiger Cookies stehen Warenkorb, Login und Kaufabschluss nicht zur Verfügung.
Weitere Einzelheiten finden Sie in unserer Cookie-Richtlinie.
6. KUNDENKONTO UND REGISTRIERUNG
Sie können bei uns mit oder ohne Kundenkonto bestellen.
Pflichtangaben: Vorname, Nachname, E-Mail-Adresse und ein selbst gewähltes Passwort.
Freiwillige Angaben: Telefonnummer, Geburtsdatum, Hauttyp, Produktinteressen sowie weitere Liefer- und Rechnungsadressen.
Zwecke: Verwaltung Ihrer Bestellungen und Retouren, Adressverwaltung, Einsicht in Rechnungen, Verwaltung von Abonnements, personalisierte Produktvorschläge.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Kontoführung, Art. 6 Abs. 1 lit. a DSGVO für freiwillige Zusatzangaben.
Anmeldung über externe Konten: Sofern wir eine Anmeldung über bestehende Konten bei Drittanbietern anbieten und Sie diese Möglichkeit nutzen, erhalten wir von dem jeweiligen Anbieter Ihren Namen, Ihre E-Mail-Adresse und gegebenenfalls Ihr Profilbild. Weitere Daten werden nicht übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Passwortsicherheit: Passwörter werden ausschließlich als kryptografischer Hash gespeichert. Wir können Ihr Passwort nicht einsehen und fordern es niemals per E-Mail oder Telefon von Ihnen ab.
Löschung: Sie können Ihr Kundenkonto jederzeit selbst in den Kontoeinstellungen oder per Nachricht an info@derma-perfect.com löschen lassen. Daten, die gesetzlichen Aufbewahrungspflichten unterliegen, werden bis zum Ablauf der Frist für die weitere Nutzung gesperrt und anschließend gelöscht.
7. BESTELLUNG, VERTRAGSABWICKLUNG UND ZAHLUNG
7.1 Bestelldaten
Verarbeitete Daten: Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, Telefonnummer, bestellte Artikel, Bestellwert, Bestellnummer, Bestellzeitpunkt, gewählte Versand- und Zahlungsart sowie eingesetzte Gutschein- oder Rabattcodes.
Zwecke: Vertragsschluss und Vertragsabwicklung, Versand der Bestellbestätigung, Lieferung, Bearbeitung von Retouren, Gewährleistung, Kundenservice.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Die technische Abwicklung erfolgt über die Shop-Funktion unserer Website-Infrastruktur. Der Anbieter verarbeitet die Bestelldaten als Auftragsverarbeiter nach Art. 28 DSGVO.
7.2 Zahlungsdaten
Je nach gewählter Zahlungsart werden Ihre Zahlungsdaten an den jeweiligen Zahlungsdienstleister übermittelt. Vollständige Kreditkartendaten werden von uns weder erhoben noch gespeichert. Sie werden unmittelbar vom Zahlungsdienstleister in einer gesicherten Umgebung verarbeitet.
Kredit- und Debitkartenzahlung sowie weitere elektronische Zahlungsarten
Anbieter: der Zahlungsdienst unserer Shop-Infrastruktur.
Übermittelte Daten: Name, Rechnungsadresse, E-Mail-Adresse, Karten- und Transaktionsdaten, Betrag, Bestellnummer, Zeitpunkt der Zahlung sowie technische Daten zur Betrugserkennung wie IP-Adresse und Geräteinformationen.
Zwecke: Abwicklung der Zahlung, Zuordnung des Zahlungseingangs, Rückerstattungen, Erfüllung geldwäscherechtlicher Pflichten, Erkennung und Verhinderung von Betrug.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Zahlungsabwicklung, Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Pflichten, Art. 6 Abs. 1 lit. f DSGVO für die Betrugsprävention.
Speicherdauer: nach den gesetzlichen Aufbewahrungsfristen, mindestens für die Dauer der handels- und steuerrechtlichen Fristen.
PayPal
Anbieter: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg.
Übermittelte Daten: Name, Adresse, E-Mail-Adresse, Betrag, Bestellnummer.
Datenschutzhinweise: https://www.paypal.com/de/legalhub/privacy-full
Kauf auf Rechnung und Ratenkauf
Anbieter: Klarna Bank AB, Sveavägen 46, 11134 Stockholm, Schweden.
Übermittelte Daten: Name, Adresse, Geburtsdatum, Bestell- und Zahlungsdaten, gegebenenfalls Bonitätsdaten.
Datenschutzhinweise: https://www.klarna.com/de/datenschutz/
SEPA-Lastschrift und Überweisung
Anbieter: Ihre Bank beziehungsweise der von uns beauftragte Zahlungsdienstleister.
Übermittelte Daten: Kontoinhaber, IBAN, Betrag, Verwendungszweck.
Hinweis: Die Zahlungsdienstleister verarbeiten Daten teilweise auch für eigene Zwecke und sind insoweit eigene Verantwortliche. Es gelten dann zusätzlich deren Datenschutzhinweise.
Auf Anfrage teilen wir Ihnen die konkret eingesetzten Zahlungsdienstleister mit. Bitte wenden Sie sich an info@derma-perfect.com.
8. VERSAND UND LOGISTIK
Zur Zustellung Ihrer Bestellung übermitteln wir die erforderlichen Daten an das eingesetzte Versandunternehmen.
Übermittelte Daten: Name, Lieferadresse, Sendungsnummer sowie auf Ihren Wunsch E-Mail-Adresse und Telefonnummer für Zustellbenachrichtigungen.
Empfänger: DHL, DPD, GLS, Hermes oder weitere von uns beauftragte Dienstleister.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Für die Weitergabe von E-Mail-Adresse oder Mobilnummer zur Sendungsverfolgung gilt Art. 6 Abs. 1 lit. a DSGVO, sofern Sie diese Option auswählen.
Speicherdauer beim Versanddienstleister: nach dessen eigenen Vorgaben und gesetzlichen Aufbewahrungsfristen.
9. RECHNUNGSSTELLUNG, BUCHHALTUNG UND STEUERN
Verarbeitete Daten: Rechnungsempfänger, Rechnungsadresse, Rechnungsnummer, Leistungsbeschreibung, Beträge, Steuersätze, Zahlungseingänge sowie gegebenenfalls die Umsatzsteuer-Identifikationsnummer.
Zwecke: Erfüllung handels- und steuerrechtlicher Pflichten, ordnungsgemäße Buchführung, Nachweis gegenüber Finanzbehörden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO und § 257 HGB.
Speicherdauer: 10 Jahre ab Ende des Kalenderjahres, in dem der jeweilige Beleg entstanden ist.
Empfänger: Steuerberatung, Wirtschaftsprüfung, Anbieter der eingesetzten Buchhaltungssoftware sowie auf gesetzliche Anforderung die Finanzbehörden.
10. WIDERRUF, RÜCKGABE UND ZUFRIEDENHEITSGARANTIE
Bei Ausübung Ihres gesetzlichen Widerrufsrechts oder unserer freiwilligen Zufriedenheitsgarantie verarbeiten wir zusätzlich:
• Retourengrund und Retourendatum
• Angaben zum Zustand des Produkts
• optional von Ihnen übermittelte Fotos
• Daten zur Rückabwicklung und Erstattung wie Zahlungsweg und Betrag
Zwecke: Abwicklung des Widerrufs und der Erstattung, Qualitätssicherung, Missbrauchs- und Betrugsprävention.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Rückabwicklung, Art. 6 Abs. 1 lit. f DSGVO für Qualitätssicherung und Missbrauchsprävention, Art. 6 Abs. 1 lit. c DSGVO für die steuerliche Dokumentation.
Speicherdauer: Retourendokumentation bis zu 2 Jahre, buchhalterische Belege 10 Jahre.
Einzelheiten zu Fristen und Voraussetzungen entnehmen Sie bitte unserer Widerrufsbelehrung und unseren Allgemeinen Geschäftsbedingungen.
11. ABONNEMENT- UND NACHLIEFERUNGSPROGRAMM
Wenn Sie ein Abonnement für wiederkehrende Lieferungen abschließen, verarbeiten wir zusätzlich:
• gewähltes Lieferintervall und die enthaltenen Produkte
• Startdatum, nächster Liefertermin sowie Änderungs- und Pausierungshistorie
• hinterlegte Zahlungsart als Zahlungsreferenz, technisch als Token beim Zahlungsdienstleister
• Historie der verwendeten Lieferadressen
Zwecke: Durchführung des Abonnementvertrags, Auslösen der Folgelieferungen, Zahlungsabwicklung, Versand von Erinnerungs- und Statusmitteilungen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Transaktionale E-Mails: Bestätigungen, Lieferankündigungen und Zahlungsinformationen sind Bestandteil der Vertragsabwicklung und stellen keine Werbung dar. Solange das Abonnement läuft, können Sie diesen Nachrichten nicht gesondert widersprechen.
Kündigung und Änderung: jederzeit im Kundenkonto unter Abos verwalten oder per Nachricht an info@derma-perfect.com. Nach Beendigung speichern wir Abonnementdaten noch bis zu 2 Jahre zur Bearbeitung von Rückfragen und Gewährleistungsfällen, buchhalterische Belege 10 Jahre.
12. NEWSLETTER UND DIREKTWERBUNG
12.1 Anmeldung im Double-Opt-in-Verfahren
Für den Newsletter benötigen wir Ihre E-Mail-Adresse. Weitere Angaben wie Ihr Vorname sind freiwillig. Nach der Anmeldung erhalten Sie eine Bestätigungs-E-Mail. Erst nach Ihrem Klick auf den darin enthaltenen Bestätigungslink nehmen wir Sie in den Verteiler auf.
Protokollierte Daten zum Nachweis der Einwilligung: E-Mail-Adresse, Zeitpunkt von Anmeldung und Bestätigung, verwendete IP-Adresse und Inhalt der Einwilligungserklärung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, Nachweispflicht aus Art. 7 Abs. 1 DSGVO.
12.2 Erfolgsmessung
Sofern Sie dem zustimmen, messen wir Öffnungen und Klicks über Zählpixel und individualisierte Links, um Inhalte und Versandzeitpunkte zu verbessern. Ausgewertet werden Öffnungszeitpunkt, geklickte Links, verwendetes Endgerät und E-Mail-Programm.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
12.3 Personalisierung
Zur Personalisierung können wir Ihre Kauf- und Interaktionshistorie sowie angegebene Produktinteressen einbeziehen, um Ihnen relevante Empfehlungen zu senden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
12.4 Werbung an Bestandskunden
Soweit gesetzlich zulässig, informieren wir Sie als Bestandskundin oder Bestandskunde per E-Mail über eigene, ähnliche Produkte. Sie können dem jederzeit widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 7 Abs. 3 UWG.
12.5 Abmeldung
Sie können sich jederzeit über den Abmeldelink in jeder E-Mail, in Ihrem Kundenkonto oder per Nachricht an info@derma-perfect.com abmelden. Nach der Abmeldung speichern wir Ihre E-Mail-Adresse in einer Sperrliste, um künftige Zusendungen zuverlässig zu verhindern.
Rechtsgrundlage der Sperrliste: Art. 6 Abs. 1 lit. c und lit. f DSGVO.
Der von uns eingesetzte Newsletter-Dienstleister verarbeitet die Daten als Auftragsverarbeiter nach Art. 28 DSGVO.
13. PRODUKTBEWERTUNGEN UND NUTZERGENERIERTE INHALTE
Bewertungen können ausschließlich verifizierte Käuferinnen und Käufer abgeben. Die Freischaltung erfolgt über eine Verknüpfung mit Ihrer Bestellung.
Veröffentlichte Daten: der von Ihnen gewählte Anzeigename oder Ihre Initialen, Sternebewertung, Bewertungstext, Datum, der Hinweis auf einen verifizierten Kauf sowie optional von Ihnen hochgeladene Bilder.
Nicht veröffentlicht werden: Ihre vollständige Adresse, Ihre E-Mail-Adresse und Ihre Bestellnummer.
Zwecke: Information anderer Interessierter, Verbesserung unserer Produkte, Erfüllung der gesetzlichen Transparenzanforderungen an Bewertungen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO für die Veröffentlichung, Art. 6 Abs. 1 lit. c DSGVO für die Dokumentation der Verifikation, Art. 6 Abs. 1 lit. f DSGVO für Moderation und Missbrauchsabwehr.
Wichtiger Hinweis: Bitte geben Sie in Bewertungen keine Gesundheitsdaten oder andere sensible Informationen an, wenn Sie deren Veröffentlichung nicht wünschen.
Löschung: Sie können die Löschung Ihrer Bewertung jederzeit verlangen. Im Übrigen speichern wir Bewertungen, bis das Produkt entfernt wird oder Sie die Löschung verlangen.
14. KONTAKT, KUNDENSERVICE UND CHATFUNKTIONEN
Kanäle: Kontaktformular, E-Mail an info@derma-perfect.com, Telefon sowie gegebenenfalls Chat.
Verarbeitete Daten: Name, Kontaktdaten, Inhalt Ihrer Anfrage, Anhänge, Bestellbezug, Bearbeitungsverlauf sowie bei Telefonaten Gesprächsnotizen.
Zwecke: Bearbeitung und Beantwortung Ihrer Anfrage, Nachweis der Kommunikation, Qualitätssicherung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei Vertragsbezug, im Übrigen Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer: Grundsätzlich 6 Monate nach abschließender Bearbeitung. Bei Gewährleistungs- oder Rechtsfragen bis zum Ablauf der maßgeblichen Fristen. Geschäftsbriefe mit handelsrechtlicher Relevanz werden 6 Jahre nach § 257 HGB aufbewahrt.
Das von uns genutzte Helpdesk- und Ticketsystem verarbeitet die Daten als Auftragsverarbeiter.
15. EINSATZ VON KI-SYSTEMEN
Wir setzen in Teilen automatisierte und KI-gestützte Systeme ein und informieren transparent darüber.
15.1 Produktempfehlungen
Auf Grundlage von Seitenaufrufen, Suchanfragen sowie Warenkorb- und Kaufhistorie berechnen wir Produktempfehlungen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO im Rahmen der Shopfunktion, für profilbasierte Empfehlungen über Cookies Art. 6 Abs. 1 lit. a DSGVO.
15.2 Hauttyp- und Routineberatung
Diese Tools nutzen ausschließlich die Angaben, die Sie freiwillig machen.
Rechtsgrundlage: Art. 9 Abs. 2 lit. a DSGVO bei Gesundheitsbezug, im Übrigen Art. 6 Abs. 1 lit. a DSGVO.
Hinweis: Die Ergebnisse sind unverbindliche Produktvorschläge und ersetzen keine medizinische oder dermatologische Beratung.
15.3 KI-gestützter Chatbot
Zu Beginn eines Chats weisen wir darauf hin, dass Sie mit einem automatisierten System kommunizieren. Der Gesprächsverlauf wird zur Bearbeitung Ihrer Anfrage und zur Verbesserung des Systems gespeichert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.
Übergabe an Menschen: Auf Wunsch werden Sie jederzeit an eine Mitarbeiterin oder einen Mitarbeiter weitergeleitet.
15.4 KI-generierte Inhalte
Einzelne Texte und Illustrationen auf unserer Website wurden mit generativer KI erstellt oder bearbeitet und sind gegebenenfalls entsprechend gekennzeichnet. Pflichtangaben zu Produkten, insbesondere die Inhaltsstoffe nach INCI sowie Anwendungs- und Warnhinweise, werden ausschließlich redaktionell durch Menschen geprüft und verantwortet.
15.5 Keine automatisierte Entscheidungsfindung mit Rechtsfolge
Eine ausschließlich automatisierte Entscheidung im Sinne des Art. 22 DSGVO mit rechtlicher Wirkung oder in ähnlicher Weise erheblicher Beeinträchtigung findet durch uns nicht statt. Soweit Zahlungsdienstleister im Rahmen ihrer eigenen Verantwortlichkeit automatisierte Prüfungen durchführen, informiert Ziffer 18. In jedem Fall haben Sie das Recht auf Eingreifen einer Person, auf Darlegung Ihres Standpunkts und auf Anfechtung der Entscheidung.
16. BESONDERE KATEGORIEN PERSONENBEZOGENER DATEN
Angaben zu Hautzustand, Hauterkrankungen, Allergien oder Unverträglichkeiten sind Gesundheitsdaten im Sinne des Art. 9 DSGVO. Diese Angaben sind stets freiwillig.
Beispiele: Hauttyp, Akne, Rosacea, Neurodermitis, Psoriasis, Couperose sowie bekannte Reaktionen auf einzelne Inhaltsstoffe.
Zwecke: individuelle Produktempfehlung, Beratung durch unseren Kundenservice, Vermeidung ungeeigneter Produkte.
Rechtsgrundlage: Art. 9 Abs. 2 lit. a DSGVO, also Ihre ausdrückliche Einwilligung.
Besondere Schutzmaßnahmen: getrennte und verschlüsselte Speicherung, strenge Zugriffsbeschränkung auf geschulte Beratungs- und Servicekräfte, keine Nutzung für Werbe- oder Trackingzwecke, keine Übermittlung an Werbenetzwerke.
Widerruf: jederzeit möglich. Wir löschen die Angaben dann unverzüglich, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.
Abgrenzung: Angaben zu Inhaltsstoffen und Allergenen unserer Produkte selbst sind Produktinformationen nach der Verordnung (EG) Nr. 1223/2009 über kosmetische Mittel und keine personenbezogenen Daten.
17. SOCIAL MEDIA UND EXTERNE INHALTE
17.1 Verlinkung auf unsere Profile
Auf unserer Website verlinken wir gegebenenfalls auf unsere Profile bei Instagram, Facebook, TikTok, YouTube oder Pinterest. Diese Verlinkungen sind einfache Hyperlinks. Eine Datenübermittlung an die Netzwerke erfolgt erst, wenn Sie den Link anklicken. Für die anschließende Verarbeitung ist der jeweilige Anbieter verantwortlich.
17.2 Eingebettete Inhalte
Eingebettete Inhalte wie Videos oder Karten werden erst nach Ihrer Einwilligung geladen, sogenannte Zwei-Klick-Lösung. Beim Laden wird Ihre IP-Adresse an den jeweiligen Anbieter übermittelt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
17.3 Unsere Social-Media-Präsenzen
Soweit wir eigene Unternehmensseiten in sozialen Netzwerken betreiben, verarbeiten wir dort Ihre Interaktionen wie Kommentare, Nachrichten und Reaktionen. Für die Verarbeitung von Statistikdaten kann eine gemeinsame Verantwortlichkeit mit dem Anbieter nach Art. 26 DSGVO bestehen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an Kommunikation und Außendarstellung.
18. ZAHLUNGSAUSFALLRISIKO UND BETRUGSPRÄVENTION
18.1 Keine Meldung an Wirtschaftsauskunfteien durch uns
Die DermaPerfect GmbH übermittelt keine personenbezogenen Daten an Wirtschaftsauskunfteien wie die SCHUFA Holding AG oder Creditreform. Wir melden weder Vertragsdaten noch Zahlungsstörungen an solche Stellen und rufen selbst keine Bonitätsauskünfte über Sie ab.
18.2 Prüfungen durch Zahlungsdienstleister
Wenn Sie eine Zahlungsart wählen, bei der der Zahlungsdienstleister das Ausfallrisiko trägt, insbesondere Kauf auf Rechnung oder Ratenkauf, kann dieser eine eigene Identitäts- und Bonitätsprüfung durchführen. Dies geschieht in eigener Verantwortlichkeit des Zahlungsdienstleisters und nicht in unserem Auftrag.
Übermittelte Daten: Name, Adresse, Geburtsdatum, Bestellwert und gewählte Zahlungsart.
Ergebnis für Sie: Die betreffende Zahlungsart wird freigegeben, eingeschränkt oder abgelehnt. Über die Gründe entscheidet der Zahlungsdienstleister.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Bereitstellung der gewünschten Zahlungsart.
Ihre Rechte: Auskunft, Berichtigung und Löschung sowie bei automatisierten Entscheidungen das Recht auf menschliche Überprüfung machen Sie in diesen Fällen unmittelbar beim jeweiligen Zahlungsdienstleister geltend. Die Datenschutzhinweise finden Sie in Ziffer 7.2.
Möchten Sie eine solche Prüfung vermeiden, wählen Sie eine Zahlungsart mit Vorkasse, etwa Überweisung, Kartenzahlung oder PayPal.
18.3 Eigene Missbrauchsprävention
Wir setzen im Rahmen unseres berechtigten Interesses Plausibilitätsprüfungen ein, etwa bei auffälligen Retourenquoten, Gutscheinmissbrauch oder der Anlage von Mehrfachkonten. Diese Prüfungen erfolgen ausschließlich anhand unserer eigenen Bestell- und Kundendaten. Eine Datenübermittlung an Dritte findet dabei nicht statt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der Verhinderung von Missbrauch.
19. EMPFÄNGER UND AUFTRAGSVERARBEITER
Intern erhalten nur die Stellen Zugriff auf Ihre Daten, die diese zur Aufgabenerfüllung benötigen: Kundenservice, Versand und Logistik, Buchhaltung, Marketing sowie IT und Sicherheit.
Externe Dienstleister verarbeiten Daten auf Grundlage von Auftragsverarbeitungsverträgen nach Art. 28 DSGVO oder als eigene Verantwortliche im gesetzlich zulässigen Rahmen:
• Anbieter der Website- und Shop-Infrastruktur, einschließlich Hosting und Datenbanken, als Auftragsverarbeiter
• Zahlungsdienstleister für Zahlungsabwicklung und Betrugsprävention, teilweise als eigene Verantwortliche
• Versandunternehmen für Zustellung und Sendungsverfolgung, als eigene Verantwortliche
• E-Mail- und Newsletter-Dienstleister für den Versand transaktionaler und werblicher Nachrichten, als Auftragsverarbeiter
• Analyse- und Werbedienstleister für Reichweitenmessung und Kampagnensteuerung, als Auftragsverarbeiter beziehungsweise in gemeinsamer Verantwortlichkeit
• Helpdesk- und Ticketsystem für den Kundenservice, als Auftragsverarbeiter
• Steuerberatung und Wirtschaftsprüfung für Buchhaltung und Jahresabschluss, als eigene Verantwortliche beziehungsweise Berufsgeheimnisträger
• Rechtsberatung und Inkasso für Rechtsverfolgung und Forderungseinzug, als eigene Verantwortliche
• Behörden und Gerichte zur Erfüllung gesetzlicher Auskunftspflichten, als eigene Verantwortliche
Wir verkaufen Ihre Daten nicht und übermitteln sie nicht an Adressbroker, Datenhändler oder Wirtschaftsauskunfteien.
Auf Anfrage nennen wir Ihnen die konkret eingesetzten Dienstleister. Bitte wenden Sie sich an info@derma-perfect.com.
20. DATENÜBERMITTLUNG IN DRITTLÄNDER
Einige Dienstleister verarbeiten Daten außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums, insbesondere in den USA.
Garantien:
• Angemessenheitsbeschluss der Europäischen Kommission, sofern für das betreffende Drittland ein solcher besteht oder der Empfänger nach dem EU-US Data Privacy Framework zertifiziert ist, Art. 45 DSGVO
• Standarddatenschutzklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO, ergänzt um zusätzliche technische und organisatorische Maßnahmen
• ergänzend Ihre ausdrückliche Einwilligung, soweit die Übermittlung auf Art. 49 Abs. 1 lit. a DSGVO gestützt wird
Hinweis auf Restrisiken: In Drittländern kann ein dem europäischen Recht vergleichbares Schutzniveau nicht in jedem Fall gewährleistet werden. Insbesondere besteht die Möglichkeit des Zugriffs staatlicher Stellen sowie die Einschränkung von Rechtsschutzmöglichkeiten. Sie können solche Übermittlungen weitgehend vermeiden, indem Sie im Cookie-Banner die Kategorien Statistik und Marketing ablehnen.
Kopien der bestehenden Garantien stellen wir Ihnen auf Anfrage bereit. Bitte wenden Sie sich an info@derma-perfect.com.
21. SPEICHERDAUER UND LÖSCHKONZEPT
Wir löschen personenbezogene Daten, sobald der Zweck der Verarbeitung entfällt und keine gesetzliche Aufbewahrungspflicht besteht.
• Server-Logfiles: 7 bis 30 Tage, Art. 6 Abs. 1 lit. f DSGVO
• Analysedaten: bis 14 Monate, auf Grundlage Ihrer Einwilligung
• Marketing-Cookies: bis 24 Monate, auf Grundlage Ihrer Einwilligung
• Kundenkonto: Dauer der Nutzung, danach bis zu 2 Jahre, Vertrag und Gewährleistung
• Bestell- und Vertragsdaten: 10 Jahre, § 147 AO und § 257 HGB
• Rechnungen und Buchungsbelege: 10 Jahre, § 147 AO
• Geschäftskorrespondenz mit Handelsbezug: 6 Jahre, § 257 HGB
• Kundenserviceanfragen ohne Handelsbezug: 6 Monate, Art. 6 Abs. 1 lit. f DSGVO
• Retouren- und Reklamationsdokumentation: 2 Jahre, Gewährleistung und Missbrauchsprävention
• Newsletter-Einwilligungsnachweis: bis zu 3 Jahre nach Widerruf, Art. 7 Abs. 1 DSGVO und Verjährungsfristen
• Sperrliste nach Abmeldung: dauerhaft in minimalem Umfang, Art. 6 Abs. 1 lit. c und lit. f DSGVO
• Haut- und Gesundheitsdaten: bis zum Widerruf oder zur Löschung des Kundenkontos, Art. 9 Abs. 2 lit. a DSGVO
• Produktbewertungen: bis zum Löschverlangen, auf Grundlage Ihrer Einwilligung
Sind Daten aus rechtlichen Gründen weiterhin aufzubewahren, werden sie für die sonstige Nutzung gesperrt und ausschließlich zum Zweck der Erfüllung der jeweiligen Pflicht verarbeitet.
22. IHRE RECHTE ALS BETROFFENE PERSON
Sie haben die folgenden Rechte, die Sie jederzeit unentgeltlich ausüben können. Bitte richten Sie Ihre Anfrage an info@derma-perfect.com.
Recht auf Auskunft nach Art. 15 DSGVO: Sie können eine Bestätigung darüber verlangen, ob wir personenbezogene Daten zu Ihnen verarbeiten. Ist dies der Fall, haben Sie Anspruch auf Auskunft über die Kategorien der Daten, die Verarbeitungszwecke, die Empfänger, die geplante Speicherdauer, die Herkunft der Daten sowie das Bestehen automatisierter Entscheidungsfindung. Auf Wunsch erhalten Sie eine Kopie der verarbeiteten Daten.
Recht auf Berichtigung nach Art. 16 DSGVO: Sie können die Korrektur unrichtiger sowie die Vervollständigung unvollständiger Daten verlangen. Adress- und Kontaktdaten können Sie zusätzlich jederzeit selbst in Ihrem Kundenkonto ändern.
Recht auf Löschung nach Art. 17 DSGVO: Sie können die Löschung Ihrer Daten verlangen, wenn der Verarbeitungszweck entfallen ist, Sie eine Einwilligung widerrufen haben, Sie berechtigt Widerspruch eingelegt haben oder die Verarbeitung unrechtmäßig war. Ausgenommen sind Daten, die wir aufgrund gesetzlicher Aufbewahrungspflichten oder zur Geltendmachung, Ausübung und Verteidigung von Rechtsansprüchen weiter aufbewahren müssen.
Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO: Sie können die Einschränkung verlangen, etwa während der Prüfung der Richtigkeit Ihrer Daten oder wenn Sie die Daten zur Rechtsdurchsetzung benötigen, wir sie aber nicht mehr brauchen.
Recht auf Datenübertragbarkeit nach Art. 20 DSGVO: Sie erhalten die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format. Auf Wunsch übermitteln wir die Daten direkt an einen anderen Verantwortlichen, soweit dies technisch machbar ist.
Recht auf Widerspruch nach Art. 21 DSGVO: Sie können der Verarbeitung, die auf berechtigten Interessen beruht, aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Gegen die Verarbeitung zum Zweck der Direktwerbung können Sie jederzeit und ohne Angabe von Gründen Widerspruch einlegen.
Recht auf Widerruf von Einwilligungen nach Art. 7 Abs. 3 DSGVO: Sie können erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Recht auf Beschwerde nach Art. 77 DSGVO: Sie können sich jederzeit bei einer Datenschutzaufsichtsbehörde Ihrer Wahl beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.
Recht, keiner ausschließlich automatisierten Entscheidung unterworfen zu werden, nach Art. 22 DSGVO: Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Ihnen stehen das Recht auf Eingreifen einer Person, auf Darlegung Ihres eigenen Standpunkts und auf Anfechtung der Entscheidung zu.
Bearbeitungsfrist: Wir beantworten Ihre Anfrage grundsätzlich innerhalb eines Monats nach Eingang. Bei komplexen Anfragen oder einer hohen Zahl von Anfragen kann sich diese Frist um bis zu zwei weitere Monate verlängern. Über eine Verlängerung informieren wir Sie innerhalb der ersten Monatsfrist unter Angabe der Gründe.
Identitätsprüfung: Zum Schutz Ihrer Daten können wir bei begründeten Zweifeln an Ihrer Identität zusätzliche Informationen anfordern, die zur Bestätigung Ihrer Identität erforderlich sind.
23. WIDERRUF VON EINWILLIGUNGEN UND WIDERSPRUCHSRECHT
23.1 Widerruf von Einwilligungen
Sie können erteilte Einwilligungen jederzeit und ohne Angabe von Gründen widerrufen:
• Newsletter: über den Abmeldelink am Ende jeder E-Mail, in Ihrem Kundenkonto oder per Nachricht an info@derma-perfect.com
• Cookies und Tracking: über den Link Cookie-Einstellungen im Footer unserer Website
• Haut- und Gesundheitsdaten: durch Löschung der Angaben im Kundenkonto oder per Nachricht an info@derma-perfect.com
• Produktbewertungen: durch Löschverlangen per Nachricht an info@derma-perfect.com
Der Widerruf wirkt für die Zukunft. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Durch den Widerruf entstehen Ihnen keine Nachteile bei der Nutzung unseres Shops.
23.2 Besonderer Hinweis auf Ihr Widerspruchsrecht
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, werden Ihre Daten für diese Zwecke nicht mehr verarbeitet. Ein Widerspruch gegen Direktwerbung ist ohne Angabe von Gründen möglich und wird unverzüglich umgesetzt.
Ihren Widerspruch richten Sie bitte formlos an info@derma-perfect.com.
24. TECHNISCHE UND ORGANISATORISCHE MASSNAHMEN
Wir treffen geeignete technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten gegen Verlust, Manipulation und unbefugten Zugriff zu schützen. Unsere Maßnahmen werden regelmäßig überprüft und an den Stand der Technik angepasst.
Technische Maßnahmen:
• Transportverschlüsselung sämtlicher Datenübertragungen über SSL und TLS
• verschlüsselte Speicherung sensibler Daten, insbesondere von Haut- und Gesundheitsdaten
• Speicherung von Passwörtern ausschließlich als kryptografischer Hash
• Firewalls, Angriffserkennung und Schutz vor Überlastungsangriffen
• regelmäßige Sicherheitsupdates von Systemen und Anwendungen
• regelmäßige verschlüsselte Datensicherungen mit getrennter Aufbewahrung
Organisatorische Maßnahmen:
• Zugriff auf personenbezogene Daten ausschließlich nach dem Prinzip der geringstmöglichen Berechtigung
• Verpflichtung aller Mitarbeitenden auf das Datengeheimnis und die Vertraulichkeit
• regelmäßige Datenschutz- und Informationssicherheitsschulungen
• Zwei-Faktor-Authentifizierung für administrative Zugänge
• Protokollierung von Zugriffen auf sensible Datenbestände
• Auftragsverarbeitungsverträge mit allen externen Dienstleistern nach Art. 28 DSGVO
• dokumentiertes Verzeichnis von Verarbeitungstätigkeiten nach Art. 30 DSGVO
• geregelte Prozesse für Löschung, Datenschutzvorfälle und Betroffenenanfragen
Hinweis: Die Datenübertragung über das Internet kann grundsätzlich Sicherheitslücken aufweisen. Ein absoluter Schutz vor dem Zugriff durch Dritte ist technisch nicht erreichbar.
25. MINDERJÄHRIGENSCHUTZ
Unser Angebot richtet sich an volljährige Personen. Bestellungen und die Eröffnung eines Kundenkontos setzen die unbeschränkte Geschäftsfähigkeit voraus.
Wir erheben wissentlich keine personenbezogenen Daten von Kindern und Jugendlichen unter 16 Jahren. Eine Einwilligung in die Verarbeitung, insbesondere in Newsletter, Cookies und die Angabe von Hautdaten, ist unter 16 Jahren nur mit Zustimmung der Sorgeberechtigten wirksam.
Sollten uns Daten von Personen unter 16 Jahren ohne wirksame Zustimmung übermittelt worden sein, löschen wir diese unverzüglich nach Kenntnisnahme. Sorgeberechtigte können sich hierzu jederzeit an info@derma-perfect.com wenden. Bitte geben Sie dabei das Alter der betroffenen Person und die betroffene E-Mail-Adresse oder Kundennummer an.
26. DATENSCHUTZVERSTÖSSE UND MELDEWEGE
Wir haben Prozesse eingerichtet, um Verletzungen des Schutzes personenbezogener Daten zu erkennen, zu bewerten und zu dokumentieren.
Meldung an die Aufsichtsbehörde: Führt eine Verletzung voraussichtlich zu einem Risiko für Ihre Rechte und Freiheiten, melden wir diese nach Art. 33 DSGVO unverzüglich und möglichst innerhalb von 72 Stunden nach Bekanntwerden an die zuständige Aufsichtsbehörde.
Benachrichtigung der Betroffenen: Besteht voraussichtlich ein hohes Risiko für Ihre Rechte und Freiheiten, benachrichtigen wir Sie nach Art. 34 DSGVO unverzüglich in klarer und einfacher Sprache. Wir informieren Sie dabei über die Art der Verletzung, die wahrscheinlichen Folgen, die ergriffenen Gegenmaßnahmen sowie empfohlene Schutzmaßnahmen auf Ihrer Seite.
Hinweise auf Sicherheitslücken: Wenn Sie eine mögliche Sicherheitslücke oder einen Missbrauch von Daten feststellen, informieren Sie uns bitte umgehend unter info@derma-perfect.com. Wir gehen jedem Hinweis nach und behandeln ihn vertraulich.
27. ÄNDERUNGEN DIESER DATENSCHUTZERKLÄRUNG
Wir passen diese Datenschutzerklärung an, wenn sich unsere Leistungen, technische Abläufe, eingesetzte Dienstleister oder rechtliche Rahmenbedingungen ändern.
Es gilt jeweils die auf unserer Website veröffentlichte aktuelle Fassung. Das Datum der letzten Aktualisierung finden Sie am Anfang und am Ende dieses Dokuments.
Bei wesentlichen Änderungen, insbesondere wenn eine erneute Einwilligung erforderlich wird, informieren wir registrierte Kundinnen und Kunden zusätzlich per E-Mail an die im Kundenkonto hinterlegte Adresse oder durch einen deutlichen Hinweis auf unserer Website.
Eine bereits erteilte Einwilligung bleibt von redaktionellen Anpassungen unberührt. Für neue Verarbeitungszwecke holen wir eine neue Einwilligung ein.
Stand dieser Fassung: September, 2026
Nächste turnusmäßige Überprüfung: September, 2027
28. AUFSICHTSBEHÖRDE UND BESCHWERDERECHT
Unbeschadet anderweitiger Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt.
Für uns zuständige Aufsichtsbehörde:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart
Deutschland
Telefon: +49 711 615541 0
E-Mail: poststelle@lfdi.bwl.de
Website: https://www.baden-wuerttemberg.datenschutz.de
Sie können sich alternativ auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts oder Ihres Arbeitsplatzes wenden.
Bevor Sie sich an die Aufsichtsbehörde wenden, freuen wir uns, wenn Sie uns die Gelegenheit geben, Ihr Anliegen direkt zu klären. Schreiben Sie uns hierzu an info@derma-perfect.com.
29. KONTAKT
Für alle Fragen zum Datenschutz, zur Ausübung Ihrer Rechte, zum Widerruf von Einwilligungen sowie für Hinweise auf mögliche Sicherheitslücken erreichen Sie uns unter:
DermaPerfect GmbH
Am Sonnenrain 9a
79539 Lörrach
Deutschland
E-Mail: info@derma-perfect.com
Bitte geben Sie bei Anfragen zu Ihrem Konto oder Ihren Bestellungen nach Möglichkeit Ihre Kundennummer oder Bestellnummer an, damit wir Ihr Anliegen schneller bearbeiten können.
Weiterführende Informationen finden Sie in unserer Cookie-Richtlinie, unserer Widerrufsbelehrung, unseren Allgemeinen
Geschäftsbedingungen sowie im Impressum.
(Stand: 10. September 2026)