Datenschutzerklärung
Datenschutzerklärung
1. Einleitung und verantwortliche Stelle
1.1 Allgemeine Informationen
Wir bedanken uns für Ihren Besuch auf unserer Website und Ihr Interesse an unserem Unternehmen. Nachfolgend informieren wir Sie darüber, wie wir mit Ihren personenbezogenen Daten im Rahmen der Nutzung unserer Website umgehen. Personenbezogene Daten sind sämtliche Informationen, die eine Identifizierung Ihrer Person ermöglichen.
1.2 Verantwortlicher im Sinne der DSGVO
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website gemäß der Datenschutz-Grundverordnung (DSGVO) ist:
TFK DermaCare GmbH Landstrasse 117 9490 Vaduz Liechtenstein Telefon: +41782089333 E-Mail: support@tederm.li
Als Verantwortlicher gilt die natürliche oder juristische Person, die allein oder zusammen mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.
1.3 EU-Vertreter
Es wurde ein Vertreter in der Europäischen Union benannt, der wie folgt kontaktiert werden kann: TFK DermaCare GmbH, Mathias Koch, Landstrasse 117, 9490 Vaduz
2. Datenerhebung beim Websitebesuch
2.1 Server-Logfiles
Bei der rein informatorischen Nutzung unserer Website – also ohne Registrierung oder anderweitige Übermittlung von Informationen – erfassen wir ausschließlich Daten, die Ihr Webbrowser automatisch an unseren Server übermittelt (sogenannte “Server-Logfiles”). Beim Aufruf unserer Website werden folgende technisch notwendige Daten erfasst:
- Aufgerufene Webseite
- Datum und Uhrzeit des Zugriffs
- Übertragene Datenmenge in Byte
- Quelle/Verweis, von dem aus Sie auf die Seite gelangt sind
- Verwendeter Webbrowser
- Eingesetztes Betriebssystem
- IP-Adresse (gegebenenfalls in anonymisierter Form)
Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO basierend auf unserem berechtigten Interesse an der Optimierung der Stabilität und Funktionalität unserer Website. Die Daten werden nicht weitergegeben oder anderweitig genutzt. Wir behalten uns vor, die Server-Logfiles nachträglich zu prüfen, wenn konkrete Hinweise auf eine rechtswidrige Nutzung vorliegen.
2.2 SSL-/TLS-Verschlüsselung
Unsere Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung personenbezogener Daten sowie anderer vertraulicher Inhalte (z.B. Bestellungen oder Anfragen) eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an der Zeichenfolge “https://” und dem Schloss-Symbol in Ihrer Browserzeile.
3. Hosting & Content-Delivery-Network
3.1 Amazon Web Services
Für das Hosting unserer Website sowie die Bereitstellung von Inhalten nutzen wir die Dienste von Amazon Web Services, Inc., 410 Terry Avenue North, Seattle, WA 98109, USA.
Alle auf unserer Website erhobenen Daten werden auf den Servern dieses Anbieters verarbeitet. Mit dem Anbieter wurde ein Auftragsverarbeitungsvertrag abgeschlossen, der den Schutz der Daten unserer Website-Besucher gewährleistet und eine unbefugte Weitergabe an Dritte ausschließt.
Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, welcher durch einen Angemessenheitsbeschluss der Europäischen Kommission die Einhaltung des europäischen Datenschutzniveaus sicherstellt.
3.2 Shopify
Für das Hosting unserer Website und die Darstellung von Inhalten nutzen wir die Plattform von Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland (“Shopify”).
Daten werden außerdem übertragen an: Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Kanada.
Sämtliche auf unserer Website erhobenen Daten werden auf den Servern dieses Anbieters verarbeitet. Mit dem Anbieter wurde ein Auftragsverarbeitungsvertrag abgeschlossen, der den Schutz der Daten unserer Website-Besucher gewährleistet und eine unbefugte Weitergabe an Dritte ausschließt.
Bei Datenübermittlungen nach Kanada ist ein angemessenes Datenschutzniveau durch einen Angemessenheitsbeschluss der Europäischen Kommission gewährleistet.
3.3 AWS-CloudFront
Wir nutzen ein Content Delivery Network (CDN) von Amazon Web Services, Inc., 410 Terry Avenue North, Seattle, WA 98109, USA.
Dieser Dienst ermöglicht es uns, umfangreiche Mediendateien wie Grafiken, Inhalte oder Skripte über ein Netzwerk regional verteilter Server schneller bereitzustellen. Die Verarbeitung erfolgt zur Wahrung unseres berechtigten Interesses an der Optimierung der Stabilität und Funktionalität unserer Website gemäß Art. 6 Abs. 1 lit. f DSGVO. Mit dem Anbieter wurde ein Auftragsverarbeitungsvertrag abgeschlossen, der den Schutz der Daten unserer Website-Besucher gewährleistet und eine unbefugte Weitergabe an Dritte ausschließt.
Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, welcher durch einen Angemessenheitsbeschluss der Europäischen Kommission die Einhaltung des europäischen Datenschutzniveaus sicherstellt.
3.4 Shopify CDN
Wir nutzen ein Content Delivery Network (CDN) von Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland (“Shopify”).
Daten können außerdem übertragen werden an: - Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Kanada - Cloudflare Inc., 101 Townsend St. San Francisco, CA 94107, USA
Dieser Dienst ermöglicht es uns, umfangreiche Mediendateien wie Grafiken, Inhalte oder Skripte über ein Netzwerk regional verteilter Server schneller bereitzustellen. Die Verarbeitung erfolgt zur Wahrung unseres berechtigten Interesses an der Optimierung der Stabilität und Funktionalität unserer Website gemäß Art. 6 Abs. 1 lit. f DSGVO. Mit dem Anbieter wurde ein Auftragsverarbeitungsvertrag abgeschlossen, der den Schutz der Daten unserer Website-Besucher gewährleistet und eine unbefugte Weitergabe an Dritte ausschließt.
Bei Datenübermittlungen nach Kanada ist ein angemessenes Datenschutzniveau durch einen Angemessenheitsbeschluss der Europäischen Kommission gewährleistet. Für Datenübermittlungen in die USA hat sich der Datenempfänger dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, welcher durch einen Angemessenheitsbeschluss der Europäischen Kommission die Einhaltung des europäischen Datenschutzniveaus sicherstellt.
4. Cookies
Um den Besuch unserer Website attraktiv zu gestalten und die Nutzung bestimmter Funktionen zu ermöglichen, setzen wir Cookies ein – also kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Manche dieser Cookies werden nach dem Schließen des Browsers automatisch gelöscht (sogenannte “Session-Cookies”), andere verbleiben länger auf Ihrem Endgerät und speichern Seiteneinstellungen (sogenannte “persistente Cookies”). Bei persistenten Cookies können Sie die Speicherdauer in den Cookie-Einstellungen Ihres Webbrowsers einsehen.
Sofern durch einzelne von uns verwendete Cookies auch personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung, gemäß Art. 6 Abs. 1 lit. a DSGVO bei erteilter Einwilligung oder gemäß Art. 6 Abs. 1 lit. f DSGVO zur Wahrung unserer berechtigten Interessen an der optimalen Funktionalität der Website sowie einer benutzerfreundlichen und effizienten Gestaltung des Websitebesuchs.
Sie können Ihren Browser so konfigurieren, dass Sie über das Setzen von Cookies informiert werden und einzeln über deren Annahme entscheiden oder die Annahme von Cookies für bestimmte Fälle oder generell ablehnen können.
Bitte beachten Sie, dass die Funktionalität unserer Website bei Nichtannahme von Cookies eingeschränkt sein kann.
5. Kontaktaufnahme
5.1 Judge.me
Für Bewertungserinnerungen verwenden wir die Dienste von Judge.me Ltd., c/o Buckworths, 2nd Floor, 1-3 Worship Street, London, England, EC2A 2AB, Vereinigtes Königreich.
Ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO übermitteln wir Ihre E-Mail-Adresse und gegebenenfalls weitere Kundendaten an diesen Anbieter, damit dieser Sie per E-Mail mit einer Bewertungserinnerung kontaktieren kann.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft uns oder dem Anbieter gegenüber widerrufen.
Mit dem Anbieter wurde ein Auftragsverarbeitungsvertrag abgeschlossen, der den Schutz der Daten unserer Website-Besucher gewährleistet und eine unbefugte Weitergabe an Dritte ausschließt.
Bei Datenübermittlungen an den Anbieterstandort ist ein angemessenes Datenschutzniveau durch einen Angemessenheitsbeschluss der Europäischen Kommission gewährleistet.
5.2 Kontaktformular
Wenn Sie uns über unser Kontaktformular Anfragen senden, werden Ihre Angaben aus dem Anfrageformular einschließlich der von Ihnen dort angegebenen Kontaktdaten zum Zweck der Bearbeitung Ihrer Anfrage und für mögliche Anschlussfragen bei uns gespeichert. Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO oder auf Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, sofern diese abgefragt wurde.
Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z.B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.
6. Datenverarbeitung bei Vertragsabschluss
6.1 Verarbeitung von Kundendaten
Wir erheben, verarbeiten und nutzen personenbezogene Daten nur, soweit sie für die Begründung, inhaltliche Ausgestaltung oder Änderung des Rechtsverhältnisses erforderlich sind (Bestandsdaten). Dies erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, welcher die Verarbeitung von Daten zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen gestattet. Personenbezogene Daten über die Inanspruchnahme unserer Website (Nutzungsdaten) erheben, verarbeiten und nutzen wir nur, soweit dies erforderlich ist, um dem Nutzer die Inanspruchnahme des Dienstes zu ermöglichen oder abzurechnen.
Die erhobenen Kundendaten werden nach Abschluss des Auftrags oder Beendigung der Geschäftsbeziehung gelöscht. Gesetzliche Aufbewahrungsfristen bleiben unberührt.
6.2 Übermittlung von Daten an Versanddienstleister
Sofern Sie uns im Rahmen Ihrer Bestellung Ihre ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO erteilt haben, übermitteln wir Ihre E-Mail-Adresse an den ausgewählten Versanddienstleister, damit dieser Sie vor Zustellung der Ware per E-Mail über den Versandstatus Ihrer Bestellung informieren kann.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft uns oder dem Versanddienstleister gegenüber widerrufen.
7. Zahlungsdienstleister
7.1 Shopify Payments (Stripe)
Bei Auswahl einer Zahlungsart, die über den Zahlungsdienst “Shopify Payments” angeboten wird, erfolgt die Zahlungsabwicklung durch Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Zur Abwicklung von Zahlungen kann sich Stripe weiterer Zahlungsdienste bedienen.
Die Datenverarbeitung dient der Zahlungsabwicklung und erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Übermittelte Daten können Bestandsdaten (z.B. Name, Anschrift), Zahlungsdaten (z.B. Bankverbindung, Kreditkartennummern) sowie Auftragsdaten (z.B. Rechnungsnummer, Rechnungsbetrag) umfassen.
Bei Datenübermittlungen in Drittländer wurde mit dem Zahlungsdienstleister ein Datenverarbeitungsvertrag nach Art. 28 DSGVO geschlossen und gegebenenfalls Standardvertragsklauseln der Europäischen Kommission vereinbart.
Weitere Informationen zu “Shopify Payments” finden Sie unter: https://www.shopify.com/legal/terms-payments-de
7.2 PayPal
Bei Auswahl einer über PayPal angebotenen Zahlungsart erfolgt die Zahlungsabwicklung über PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg.
Die Datenverarbeitung dient der Zahlungsabwicklung und erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Übermittelte Daten können Bestandsdaten (z.B. Name, Anschrift), Zahlungsdaten (z.B. Bankverbindung, Kreditkartennummern) sowie Auftragsdaten (z.B. Rechnungsnummer, Rechnungsbetrag) umfassen.
Weitere Informationen zu PayPal finden Sie in den Datenschutzbestimmungen unter: https://www.paypal.com/de/legalhub/privacy-full
8. Webanalyse und Werbung
8.1 Google Analytics
Diese Website nutzt Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (“Google”).
Google Analytics verwendet Cookies, die eine Analyse Ihrer Nutzung der Website ermöglichen. Die durch Cookies erzeugten Informationen über Ihre Nutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.
Auf dieser Website ist die IP-Anonymisierung aktiviert, sodass Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum vor der Übermittlung gekürzt wird.
Die Nutzung von Google Analytics erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Für Datenübermittlungen in die USA hat sich Google dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, welcher durch einen Angemessenheitsbeschluss der Europäischen Kommission die Einhaltung des europäischen Datenschutzniveaus sicherstellt.
Weitere Informationen zu Google Analytics finden Sie unter: https://policies.google.com/privacy
8.2 Google Ads und Conversion-Tracking
Diese Website nutzt Google Ads, einen Online-Werbedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (“Google”).
Im Rahmen von Google Ads verwenden wir das Conversion-Tracking. Wenn Sie auf eine von Google geschaltete Anzeige klicken, wird ein Cookie für das Conversion-Tracking gesetzt. Diese Cookies verlieren nach 30 Tagen ihre Gültigkeit und dienen nicht der persönlichen Identifizierung.
Die Nutzung von Google Ads erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Für Datenübermittlungen in die USA hat sich Google dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, welcher durch einen Angemessenheitsbeschluss der Europäischen Kommission die Einhaltung des europäischen Datenschutzniveaus sicherstellt.
Weitere Informationen zu Google Ads finden Sie unter: https://policies.google.com/privacy
8.3 Meta Pixel (Facebook Pixel)
Diese Website nutzt das Meta Pixel (ehemals Facebook Pixel) der Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland (“Meta”).
Mit dem Meta Pixel können wir die Besucher unserer Website als Zielgruppe für die Darstellung von Anzeigen (sogenannte “Facebook Ads”) ansprechen. Das Meta Pixel ermöglicht es uns, die Wirksamkeit unserer Facebook-Werbeanzeigen für statistische und Marktforschungszwecke nachzuvollziehen.
Die Nutzung des Meta Pixels erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Für Datenübermittlungen in die USA hat sich Meta dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, welcher durch einen Angemessenheitsbeschluss der Europäischen Kommission die Einhaltung des europäischen Datenschutzniveaus sicherstellt.
Weitere Informationen zu Meta und Facebook Ads finden Sie unter: https://www.facebook.com/privacy/explanation
8.4 TikTok Pixel
Diese Website nutzt das TikTok Pixel der TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland.
Mit dem TikTok Pixel können wir die Besucher unserer Website als Zielgruppe für die Darstellung von Anzeigen auf TikTok ansprechen. Das TikTok Pixel ermöglicht es uns, die Wirksamkeit unserer TikTok-Werbeanzeigen nachzuvollziehen.
Die Nutzung des TikTok Pixels erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Für Datenübermittlungen in die USA hat sich TikTok dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, welcher durch einen Angemessenheitsbeschluss der Europäischen Kommission die Einhaltung des europäischen Datenschutzniveaus sicherstellt.
Weitere Informationen finden Sie in der Datenschutzerklärung von TikTok: https://www.tiktok.com/legal/privacy-policy
9. Ihre Rechte als betroffene Person
9.1 Auskunftsrecht
Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden. Liegt eine solche Verarbeitung vor, können Sie Auskunft über diese personenbezogenen Daten sowie weitere Informationen gemäß Art. 15 DSGVO verlangen.
9.2 Recht auf Berichtigung
Sie haben das Recht, gemäß Art. 16 DSGVO die unverzügliche Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie das Recht, die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.
9.3 Recht auf Löschung
Sie haben das Recht, gemäß Art. 17 DSGVO die unverzügliche Löschung Sie betreffender personenbezogener Daten zu verlangen, sofern einer der gesetzlich vorgesehenen Gründe zutrifft.
9.4 Recht auf Einschränkung der Verarbeitung
Sie haben das Recht, gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, wenn eine der gesetzlichen Voraussetzungen gegeben ist.
9.5 Recht auf Datenübertragbarkeit
Sie haben das Recht, gemäß Art. 20 DSGVO die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und Sie haben das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln.
9.6 Widerspruchsrecht
Sie haben das Recht, gemäß Art. 21 DSGVO aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen.
9.7 Widerruf der Einwilligung
Sie haben das Recht, Ihre erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
9.8 Beschwerderecht bei einer Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.
10. Datensicherheit
Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre durch uns verwalteten Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.
11. Aktualität und Änderung dieser Datenschutzerklärung
Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung unserer Website und Angebote oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf der Website von Ihnen abgerufen und ausgedruckt werden.