Datenschutzerklärung

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir verarbeiten, zu welchen Zwecken dies geschieht, auf welchen Rechtsgrundlagen die Verarbeitung beruht und welche Rechte Ihnen nach der Datenschutz-Grundverordnung (DSGVO) zustehen.

Diese Datenschutzerklärung gilt für die von BEAUTYCOS betriebenen Websites und Onlineshops. Da wir unsere produkter in mehreren Ländern anbieten, können einzelne Funktionen, Zahlungsarten, Versandmethoden, Marketingmaßnahmen und eingesetzte Dienstleister je nach Land, Domain und gewählter Leistung variieren. Hinweise zu einer Verarbeitung gelten daher nur, soweit die betreffende Funktion oder der betreffende Dienst auf der von Ihnen genutzten Website eingesetzt wird.

1. Verantwortlicher und Kontakt

Verantwortlicher im Sinne der DSGVO ist:

BEAUTYCOS ApS
Læssøegade 177 5230 Odense M
Dänemark
Steuernummer: dk34694435
E-Mail: webshop@beautycos.at
webshop@beautycos.de
Telefon: +49 800 7236187 / +43 800 070795

Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten oder zur Ausübung Ihrer Rechte können Sie sich an die oben genannte E-Mail-Adresse wenden.

2. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, wenn hierfür eine gesetzliche Grundlage besteht. Je nach Verarbeitung kommen insbesondere folgende Rechtsgrundlagen in Betracht:

• Art. 6 Abs. 1 lit. a DSGVO: Sie haben in die Verarbeitung eingewilligt.
• Art. 6 Abs. 1 lit. b DSGVO: Die Verarbeitung ist zur Durchführung eines Vertrags oder vorvertraglicher Maßnahmen erforderlich.
• Art. 6 Abs. 1 lit. c DSGVO: Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich.
• Art. 6 Abs. 1 lit. f DSGVO: Die Verarbeitung ist zur Wahrung unserer oder der berechtigten Interessen eines Dritten erforderlich, sofern Ihre Interessen oder Grundrechte nicht überwiegen.

Soweit Informationen auf Ihrem Endgerät gespeichert oder bereits gespeicherte Informationen ausgelesen werden, erfolgt dies zusätzlich nach den jeweils anwendbaren Vorschriften zum Schutz der Privatsphäre in Endeinrichtungen. In Deutschland gilt insbesondere § 25 TDDDG. Nicht unbedingt erforderliche Cookies und vergleichbare Technologien setzen wir grundsätzlich erst nach Ihrer Einwilligung ein.

3. Website, Hosting und Sicherheit

3.1 Server-Logfiles

Beim Aufruf unserer Websites werden technisch erforderliche Informationen verarbeitet. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite oder Datei, Referrer-URL, Browsertyp, Betriebssystem, Spracheinstellungen, Geräteinformationen, übertragene Datenmenge und Zugriffsstatus gehören.

Die Verarbeitung dient der Bereitstellung, Stabilität und Sicherheit unserer Websites, der Fehleranalyse sowie der Abwehr von Missbrauch und Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren und funktionsfähigen Betrieb unserer Angebote.

3.2 Hosting und technische Infrastruktur

Für den Betrieb unserer Websites nutzen wir Hosting-, Cloud-, Content-Delivery- und IT-Sicherheitsdienstleister innerhalb und außerhalb der Europäischen Union. Diese Anbieter können im Rahmen ihrer Leistungen insbesondere Server-, Verbindungs-, Sicherheits- und Nutzungsdaten verarbeiten.

Wir setzen unter anderem Cloudflare für Content Delivery, Performance, Schutz vor automatisierten Zugriffen und Cyberangriffen sowie gegebenenfalls Cloudflare Turnstile zur Erkennung von Bots ein. Dabei können insbesondere IP-Adresse, Browser- und Geräteinformationen, Sicherheitsmerkmale und Interaktionsdaten verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im Schutz unserer Websites, Kundenkonten und Systeme.

4. Cookies und Einwilligungsverwaltung

Wir verwenden Cookies und vergleichbare Technologien wie Local Storage, Pixel, Tags, Software Development Kits und serverseitige Schnittstellen. Einige dieser Technologien sind für den Betrieb unserer Websites unbedingt erforderlich. Andere dienen Präferenzen, Statistik, Personalisierung, Marketing oder Erfolgsmessung.

Zur Verwaltung Ihrer Auswahl verwenden wir eine Consent-Management-Plattform, beispielsweise Cookiebot oder Usercentrics. Dabei können insbesondere Ihre Einwilligungsentscheidung, eine pseudonyme Consent-ID, Zeitpunkt der Entscheidung, Domain, Browser- und Geräteinformationen sowie gegebenenfalls Ihre IP-Adresse verarbeitet werden.

Die Speicherung und Dokumentation Ihrer Auswahl erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO und Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der rechtssicheren Dokumentation und technischen Umsetzung Ihrer Entscheidung.

Eine aktuelle Übersicht der auf der jeweiligen Website eingesetzten Cookies und ähnlichen Technologien, ihrer Anbieter, Zwecke, Kategorien und Speicherdauern finden Sie jederzeit in den Cookie-Einstellungen beziehungsweise in der dort eingebundenen Cookie-Erklärung. Diese dynamische Übersicht ist Bestandteil unserer Datenschutzinformationen.

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft ändern oder widerrufen.

5. Kundenkonto und Bestellungen

5.1 Kundenkonto

Wenn Sie ein Kundenkonto anlegen, verarbeiten wir insbesondere Name, E-Mail-Adresse, Telefonnummer, Rechnungs- und Lieferadresse, Zugangsdaten, Bestellhistorie, gespeicherte Präferenzen und freiwillige Angaben.

Die Verarbeitung erfolgt zur Einrichtung und Verwaltung Ihres Kontos, zur vereinfachten Bestellabwicklung und zur Bereitstellung der gewünschten Kontofunktionen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

5.2 Bestellung und Vertragsabwicklung

Bei einer Bestellung verarbeiten wir die zur Vertragsabwicklung erforderlichen Daten. Dazu gehören insbesondere Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, Telefonnummer, bestellte Produkte, Preise, Rabatte, Zahlungsart, Lieferart, Bestellnummer, Kundenkommunikation, Retouren, Reklamationen und gegebenenfalls steuer- oder zollrechtlich erforderliche Angaben.

Die Verarbeitung erfolgt zur Bearbeitung, Bezahlung und Lieferung Ihrer Bestellung, zur Bearbeitung von Retouren, Gewährleistungsfällen und Reklamationen sowie zur Erfüllung gesetzlicher Pflichten. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO.

Wir verwenden hierfür interne Systeme zur Shop-, Auftrags-, Lager-, Versand-, Kunden- und Finanzverwaltung sowie externe IT-Dienstleister, soweit dies für die Vertragsabwicklung erforderlich ist.

6. Zahlungsabwicklung

Je nach Land, Domain und gewählter Zahlungsart übermitteln wir die zur Zahlungsabwicklung erforderlichen Daten an den jeweiligen Zahlungsdienstleister. Dazu können Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, Telefonnummer, Bestellnummer, Bestellwert, Währung, Warenkorbinformationen, IP-Adresse, Geräteinformationen und Zahlungsstatus gehören.

Je nach Markt können insbesondere Zahlungsdienste von Nets, Elavon, PayPal, Klarna, Vipps MobilePay, Apple Pay, Google Pay sowie lokale Zahlungsarten wie Swish, BLIK, Przelewy24 oder iDEAL angeboten werden. Maßgeblich sind die im jeweiligen Checkout angezeigten Zahlungsarten.

Rechtsgrundlage für die Übermittlung ist Art. 6 Abs. 1 lit. b DSGVO. Soweit Zahlungsdienstleister gesetzlich vorgeschriebene Identitäts-, Geldwäsche-, Sanktions-, Kreditwürdigkeits- oder Betrugsprüfungen durchführen, verarbeiten sie Daten gegebenenfalls als eigenständig Verantwortliche.

Wir und unsere Zahlungsdienstleister können Daten außerdem zur Erkennung und Verhinderung von Betrug, Zahlungsstörungen und Missbrauch verarbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im Schutz unserer Kunden, unserer Systeme und unserer Forderungen.

7. Versand, Zustellung und Retouren

Zur Lieferung Ihrer Bestellung übermitteln wir die erforderlichen Versanddaten an den ausgewählten oder zuständigen Transportdienstleister. Dazu können Name, Lieferadresse, E-Mail-Adresse, Telefonnummer, Bestell- oder Sendungsnummer sowie Zustellinformationen gehören.

Je nach Lieferland und gewählter Versandart können insbesondere GLS, DHL, Bring, PostNord, DAO, Instabox, Burd oder andere im Checkout angezeigte lokale Transport- und Paketdienstleister eingesetzt werden.

Die Verarbeitung erfolgt zur Vertragserfüllung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Trackinginformationen können über unsere Websites, Versandplattformen oder die Systeme des jeweiligen Transportdienstleisters bereitgestellt werden.

Bei Retouren verarbeiten wir die zur Rücksendung, Prüfung, Erstattung und Dokumentation erforderlichen Daten.

8. Kundenservice

Wenn Sie uns per E-Mail, Telefon, Kontaktformular, Chat, Social Media oder über andere Kanäle kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten sowie die zur Bearbeitung erforderlichen Bestell- und Kundendaten. Dazu können Name, Kontaktdaten, Bestellnummer, Kommunikationsinhalt, Anhänge, Fotos, Gesprächsnotizen, technische Informationen und Bearbeitungsstatus gehören.

Zur Verwaltung von Kundenanfragen verwenden wir Dixa oder eine vergleichbare Kundenservice-Plattform. Dabei können Anfragen aus verschiedenen Kommunikationskanälen zusammengeführt, dokumentiert und zuständigen Mitarbeitern zugewiesen werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag oder einer Bestellung zusammenhängt. In anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einer effizienten, nachvollziehbaren und kundenfreundlichen Bearbeitung von Anfragen.

9. Service- und Marketingkommunikation

9.1 Transaktions- und Servicenachrichten

Wir senden Ihnen Nachrichten, die zur Durchführung Ihres Vertrags oder zur Bereitstellung einer von Ihnen angeforderten Funktion erforderlich sind. Dazu gehören beispielsweise Bestellbestätigungen, Zahlungsinformationen, Versand- und Abholbenachrichtigungen, Retoureninformationen, Konto- und Sicherheitsnachrichten sowie Antworten des Kundenservice.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

9.2 Newsletter, E-Mail- und SMS-Marketing

Wenn Sie sich für Newsletter, SMS-Marketing oder andere Marketingkommunikation anmelden, verarbeiten wir insbesondere Ihre E-Mail-Adresse oder Telefonnummer, Ihren Namen, Sprache, Land, Anmeldezeitpunkt, Einwilligungsnachweis, Abmeldestatus sowie gegebenenfalls ausgewählte Interessen.

Für E-Mail-Marketing, Automatisierung, Segmentierung und Erfolgsmessung verwenden wir Klaviyo oder vergleichbare Marketingplattformen. Dabei können Öffnungen, Klicks, Zustellstatus, verwendetes Gerät, Website-Interaktionen, Käufe, Warenkorbinhalte und Produktinteressen verarbeitet und Ihrem Profil zugeordnet werden, soweit dies gesetzlich zulässig ist und erforderliche Einwilligungen vorliegen.

Rechtsgrundlage für Marketingkommunikation ist grundsätzlich Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit den jeweils anwendbaren Vorschriften für elektronische Direktwerbung. Soweit nationales Recht Bestandskundenwerbung ohne gesonderte Einwilligung zulässt, kann die Verarbeitung auf dieser Grundlage erfolgen.

Sie können sich jederzeit über den Abmeldelink in der jeweiligen Nachricht oder über unseren Kundenservice abmelden. Nach der Abmeldung können wir Ihre Kontaktdaten in einer Sperrliste speichern, um sicherzustellen, dass Sie keine weitere Kommunikation dieser Art erhalten.

9.3 Verfügbarkeits- und Produktbenachrichtigungen

Wenn Sie sich für eine Benachrichtigung anmelden, beispielsweise zu wieder verfügbaren Produkten oder anderen ausdrücklich ausgewählten Ereignissen, verarbeiten wir Ihre Kontaktdaten, den Produktbezug, Sprache, Land und die Anmeldedaten.

Rechtsgrundlage ist je nach Ausgestaltung Art. 6 Abs. 1 lit. a oder lit. b DSGVO. Soweit die Anmeldung zugleich Marketingkommunikation umfasst, wird dies bei der Anmeldung kenntlich gemacht.

10. Kundenbewertungen

Wir können Sie nach einem Kauf dazu einladen, Ihre Erfahrung mit unserem Shop, unserem Service oder gekauften Produkten zu bewerten. Je nach Website, Land und eingesetzter Lösung kann die Einladung von BEAUTYCOS über unsere E-Mail-Plattform oder durch einen externen Bewertungsdienst versendet werden.

Von uns versendete Bewertungsanfragen können Links zu Trustpilot, Google Reviews oder anderen externen Bewertungsplattformen enthalten. Für den Versand können wir Klaviyo oder eine vergleichbare E-Mail-Plattform verwenden. Wenn Sie einen Link zu einer externen Plattform öffnen, verarbeitet der jeweilige Plattformbetreiber Ihre Daten nach seinen eigenen Datenschutzbestimmungen.

Auf ausgewählten Websites können wir zusätzlich Trusted Shops SE, Subbelrather Str. 15C, 50823 Köln, Deutschland, einsetzen. Trusted Shops kann nach einer Bestellung eine Einladung zur Abgabe einer Servicebewertung versenden. Hierfür können die erforderlichen Bestelldaten, insbesondere E-Mail-Adresse, Bestellnummer und Bestelldatum, an Trusted Shops übermittelt werden.

Abhängig von der konkret eingesetzten Trusted-Shops-Funktion können BEAUTYCOS und Trusted Shops für bestimmte Verarbeitungsvorgänge gemeinsam Verantwortliche im Sinne von Art. 26 DSGVO sein oder Trusted Shops kann als Auftragsverarbeiter beziehungsweise eigenständig Verantwortlicher handeln. Weitere Informationen finden Sie in den Datenschutzhinweisen von Trusted Shops.

Bei Bewertungsanfragen verarbeiten wir je nach Lösung insbesondere E-Mail-Adresse, Bestellnummer, Bestelldatum, Sprache, Land, Versandstatus und gegebenenfalls gekaufte Produkte. Eine Bewertung abzugeben ist immer freiwillig.

Die Rechtsgrundlage für den Versand von Bewertungsanfragen richtet sich nach der jeweils eingesetzten Lösung sowie den im jeweiligen Land geltenden datenschutz- und wettbewerbsrechtlichen Vorschriften.

11. Analyse, Optimierung und Personalisierung

Soweit Sie eingewilligt haben, verwenden wir Analyse-, Test-, Such-, Personalisierungs- und Session-Analyse-Dienste, um zu verstehen, wie unsere Websites genutzt werden, technische Probleme zu erkennen, Inhalte zu verbessern, Produktsuchen und Empfehlungen zu optimieren und unterschiedliche Varianten unserer Websites zu testen.

Dabei können insbesondere Seitenaufrufe, Klicks, Scrollverhalten, Suchbegriffe, Interaktionen, Sitzungsdauer, Referrer, Browser- und Geräteinformationen, ungefähre Standortdaten, pseudonyme Kennungen, Warenkorbinhalte, Käufe und Conversion-Ereignisse verarbeitet werden.

Zu den eingesetzten Diensten können insbesondere Google Analytics 4, Microsoft Clarity sowie Anbieter von A/B-Tests, Produktsuche, Personalisierung, Produktberatung und Marketing-Performance-Analyse gehören. Die vollständige und aktuelle Übersicht der eingesetzten browserbasierten Technologien finden Sie in den Cookie-Einstellungen.

Microsoft Clarity kann Interaktionen wie Klicks, Scrollbewegungen, Seitenwechsel und technische Nutzungsdaten erfassen und in Form von Heatmaps oder Sitzungsanalysen darstellen. Eingabefelder mit sensiblen Daten sollen dabei maskiert oder von der Aufzeichnung ausgeschlossen werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

11.1 Personalisierung und Profilbildung

Soweit Sie eingewilligt haben oder dies anderweitig gesetzlich zulässig ist, können wir Daten aus Bestellungen, Website-Nutzung, Marketinginteraktionen, Produktinteressen und Kundenkonto zusammenführen, um Inhalte, Produktempfehlungen, Angebote und Werbung besser auf Ihre Interessen abzustimmen.

Dabei können Kundensegmente gebildet werden, beispielsweise anhand von Land, Sprache, bisherigen Käufen, Produktkategorien, Interaktionen oder vermutetem Interesse. Wir treffen grundsätzlich keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO.

12. Werbung, Affiliate-Marketing und Conversion-Messung

Soweit Sie eingewilligt haben, verwenden wir Werbe- und Conversion-Technologien von Anbietern wie Google, Meta, Microsoft, TikTok, Pinterest und gegebenenfalls Snapchat. Dabei können Cookies, Pixel, Tags, serverseitige Schnittstellen und vergleichbare Technologien eingesetzt werden.

Verarbeitet werden können insbesondere Seitenaufrufe, Klicks, Käufe, Warenkorbinhalte, Kampagnendaten, Referrer, Browser- und Geräteinformationen, pseudonyme Online-Identifikatoren, IP-Adresse und Conversion-Ereignisse. Die Verarbeitung dient der Erfolgsmessung, Zielgruppenbildung, Steuerung von Werbung und Begrenzung unnötiger Werbeeinblendungen.

Wir können außerdem Affiliate-Netzwerke und Performance-Marketing-Partner einsetzen. Wenn Sie über einen Partnerlink zu unserem Shop gelangen, können Klickkennung, Zeitpunkt, Zielseite, Bestellnummer, Bestellwert, Produktkategorie und Provisionsstatus verarbeitet werden, um die Vermittlung zuzuordnen und Provisionen abzurechnen.

Für die technische Verwaltung und serverseitige Weiterleitung von Analyse- und Marketingereignissen können wir Tag-Management-, serverseitige Tracking- und Datenübermittlungsdienste einsetzen. Dabei werden nur Daten an Empfänger weitergegeben, für deren jeweilige Verarbeitung eine Rechtsgrundlage besteht.

Rechtsgrundlage ist grundsätzlich Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

12.1 Google Ads und Enhanced Conversions

Wir können Google Ads zur Ausspielung und Messung von Werbung verwenden. Soweit aktiviert und von Ihrer Einwilligung umfasst, können wir Enhanced Conversions einsetzen. Dabei werden von Ihnen bereitgestellte Daten, beispielsweise Ihre E-Mail-Adresse, vor der Übermittlung an Google mittels einer Einweg-Hashfunktion umgewandelt. Google kann die Hashwerte zur Zuordnung von Conversions und Verbesserung der Messung verwenden.

12.2 Google Consent Mode

Wir können Google Consent Mode verwenden, um die über unsere Consent-Management-Plattform getroffene Auswahl an Google-Dienste zu übermitteln. Google-Tags passen ihr Verhalten an die übermittelten Einwilligungssignale an. Consent Mode ersetzt keine Einwilligung und kein Consent-Banner, sondern dient der technischen Umsetzung Ihrer Auswahl.

13. Eingebettete Inhalte, Videos und Karten

Wir können Inhalte externer Anbieter einbinden, beispielsweise YouTube-Videos, Produktvideos oder Google Maps. Soweit für das Laden dieser Inhalte eine Verbindung zu einem Drittanbieter erforderlich ist, erfolgt dies grundsätzlich erst nach Ihrer Einwilligung.

Beim Laden oder Verwenden solcher Inhalte können insbesondere IP-Adresse, Browser- und Geräteinformationen, aufgerufene Seite, Standort- oder Kartendaten und Interaktionen an den jeweiligen Anbieter übermittelt werden. Wenn Sie bei dem Anbieter angemeldet sind, kann dieser die Informationen gegebenenfalls Ihrem Konto zuordnen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

14. Empfänger und Dienstleister

Wir übermitteln personenbezogene Daten nur, wenn dies rechtlich zulässig und für den jeweiligen Zweck erforderlich ist. Empfänger können insbesondere sein:

• Unternehmen und Mitarbeiter innerhalb unserer Organisation, soweit sie die Daten zur Aufgabenerfüllung benötigen,
• Hosting-, Cloud-, Content-Delivery-, IT-, Sicherheits- und Supportdienstleister,
• Shop-, Auftrags-, Kundenservice-, Kommunikations-, Versand- und Retourendienstleister,
• Zahlungsdienstleister, Banken, Acquirer und Betrugspräventionsanbieter,
• Transport-, Logistik-, Paket- und Abholstellenbetreiber,
• Analyse-, Such-, Personalisierungs-, A/B-Test-, Marketing-, Bewertungs-, Affiliate- und Werbedienstleister,
• Steuerberater, Wirtschaftsprüfer, Rechtsberater, Versicherungen und Inkassodienstleister,
• Behörden, Gerichte und sonstige öffentliche Stellen, soweit wir hierzu verpflichtet sind.

Dienstleister werden je nach Rolle als Auftragsverarbeiter, gemeinsam Verantwortliche oder eigenständig Verantwortliche tätig. Wir schließen die gesetzlich erforderlichen Verträge und beschränken die übermittelten Daten auf das erforderliche Maß.

Eine vollständige Liste unserer Auftragsverarbeiter und sonstigen Empfänger ist nicht zwingend Bestandteil dieser öffentlichen Datenschutzerklärung. Sie können jedoch im Rahmen Ihrer gesetzlichen Auskunftsrechte Informationen zu den konkreten Empfängern Ihrer personenbezogenen Daten anfordern.

15. Drittlandübermittlungen

Einige unserer Dienstleister oder deren Unterauftragnehmer befinden sich außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums oder verarbeiten Daten dort. In diesen Ländern kann ein Datenschutzniveau bestehen, das nicht dem Niveau der EU entspricht.

Eine Übermittlung erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Dies kann insbesondere auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission, geeigneter Garantien wie den Standardvertragsklauseln, verbindlicher interner Datenschutzvorschriften oder einer gesetzlichen Ausnahme erfolgen.

Soweit erforderlich, prüfen wir zusätzliche technische, organisatorische oder vertragliche Maßnahmen.

16. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

• Bestell-, Rechnungs- und Buchungsdaten: entsprechend den anwendbaren handels-, steuer- und buchführungsrechtlichen Aufbewahrungsfristen.
• Kundenkonto: bis zur Löschung des Kontos, vorbehaltlich gesetzlicher Pflichten.
• Kundenservice und Reklamationen: bis zur abschließenden Bearbeitung und anschließend entsprechend möglicher Nachweis- und Verjährungsfristen.
• Marketingeinwilligungen: bis zum Widerruf; Nachweise können darüber hinaus entsprechend gesetzlicher Verjährungs- und Nachweispflichten gespeichert werden.
• Sperrlisten: solange erforderlich, um Abmeldungen und Widersprüche zu beachten.
• Cookie-, Analyse- und Marketingdaten: entsprechend der in den Cookie-Einstellungen oder beim jeweiligen Dienst angegebenen Speicherdauer.
• Sicherheits- und Logdaten: grundsätzlich nur für den zur Sicherheitsanalyse erforderlichen Zeitraum, bei Vorfällen gegebenenfalls länger.

Nach Wegfall des Zwecks und Ablauf gesetzlicher Fristen werden Daten gelöscht oder anonymisiert.

17. Ihre Rechte

Sie haben unter den gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Auskunft gemäß Art. 15 DSGVO,
• Berichtigung gemäß Art. 16 DSGVO,
• Löschung gemäß Art. 17 DSGVO,
• Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
• Datenübertragbarkeit gemäß Art. 20 DSGVO,
• Widerspruch gemäß Art. 21 DSGVO,
• Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft gemäß Art. 7 Abs. 3 DSGVO,
• Beschwerde bei einer Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO.

Wenn Sie einer Verarbeitung für Zwecke der Direktwerbung widersprechen, verarbeiten wir Ihre personenbezogenen Daten nicht mehr für diese Zwecke.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an webshop@beautycos.at / webshop@beautycos.de. Zur Vermeidung einer unberechtigten Offenlegung können wir einen angemessenen Nachweis Ihrer Identität verlangen.

18. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Sie können sich insbesondere an die für Ihren gewöhnlichen Aufenthaltsort, Ihren Arbeitsplatz, den Ort des mutmaßlichen Verstoßes oder unseren Unternehmenssitz zuständige Behörde wenden.

Für BEAUTYCOS ApS in Dänemark ist grundsätzlich folgende Aufsichtsbehörde zuständig:

Datatilsynet
Carl Jacobsens Vej 35
2500 Valby
Dänemark
Website: https://www.datatilsynet.dk/

Kunden in Österreich und Deutschland können sich zudem an die folgenden lokalen Aufsichtsbehörden wenden:

Österreich: Österreichische Datenschutzbehörde
Barichgasse 40-42, 1030 Wien, Österreich
E-Mail: dsb@dsb.gv.at
Website: https://www.dsb.gv.at/

Deutschland: Der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI)
Graurheindorfer Str. 153, 53117 Bonn, Deutschland
E-Mail: poststelle@bfdi.bund.de
Website: https://www.bfdi.bund.de/

19. Datensicherheit und Änderungen

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Manipulation, unberechtigten Zugriff und sonstige Risiken zu schützen. Dazu gehören je nach Risiko insbesondere Zugriffsbeschränkungen, Verschlüsselung, Protokollierung, Backups, Sicherheitsupdates, Berechtigungskonzepte und Verfahren zur Behandlung von Sicherheitsvorfällen.

Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Verarbeitungen, eingesetzten Dienste oder rechtlichen Anforderungen ändern. Es gilt die jeweils auf unseren Websites veröffentlichte Fassung.