Datenschutzrichtlinie
§ 1 Allgemeines
Ihre personenbezogenen Daten (z.B. Anrede, Name, Anschrift, E-Mail-Adresse, Telefonnummer, Bankverbindung, Kreditkartennummer) werden von uns nur gemäß den Bestimmungen des deutschen Datenschutzrechts und des Datenschutzrechts der Europäischen Union (EU) verarbeitet. Die nachfolgenden Vorschriften informieren Sie neben den Verarbeitungszwecken, Empfängern, Rechtsgrundlagen, Speicherfristen auch über Ihre Rechte und den Verantwortlichen für Ihre Datenverarbeitung. Diese Datenschutzerklärung bezieht sich nur auf unsere Webseiten. Falls Sie über Links auf unseren Seiten auf andere Seiten weitergeleitet werden, informieren Sie sich bitte dort über den jeweiligen Umgang mit Ihren Daten und beachten Sie insbesondere unsere Datenschutzhinweise in § 7 ‚Social Plugins‘.
§ 2 Datenverarbeitung zur Vertragserfüllung
1. Verarbeitungszweck:
Ihre personenbezogenen Daten, die Sie uns im Bestellprozess zur Verfügung stellen, sind für einen Vertragsabschluss mit uns erforderlich. Sie sind zur Bereitstellung Ihrer personenbezogenen Daten nicht verpflichtet. Ohne Mitteilung Ihrer Anschrift können wir Ihnen aber die Ware nicht zusenden oder Ihnen eine Beratungsdienstleistung erbringen. Bei einigen Bezahlverfahren benötigen wir die erforderlichen Bezahldaten, um sie an einen von uns beauftragten Bezahldienstleister weiterzugeben. Die Verarbeitung Ihrer im Bestellprozess eingegebenen Daten erfolgt also für den Zweck der Vertragserfüllung. Wenn Sie uns vor Vertragsschluss per E-Mail, über ein Kontaktformular etc. eine Anfrage stellen, verarbeiten wir die auf diesem Weg erhaltenen Daten zur Durchführung vorvertraglicher Maßnahmen und beantworten z.B. Ihre Fragen zu unseren Produkten.
2. Rechtsgrundlage:
Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 b) DSGVO.
3. Empfängerkategorien:
Zahlungsdienstleister, Versanddienstleister, Hostinganbieter, ggf. Warenwirtschaftssystem, ggf. Lieferanten (Dropshipping), Krankenkassen bzw. Krankenversicherungen.
4. Speicherdauer:
Die zur Vertragsabwicklung erforderlichen Daten speichern wir bis zum Ablauf der gesetzlichen Gewährleistungs- und ggf. vertraglichen Garantiefristen. Die nach Handels- und Steuerrecht erforderlichen Daten bewahren wir für die gesetzlich bestimmten Zeiträume auf, regelmäßig zehn Jahre (vgl. § 257 HGB, § 147 AO). Die zur Durchführung vorvertraglicher Maßnahmen verarbeiteten Daten werden gelöscht, sobald die Maßnahmen durchgeführt wurden und es erkennbar nicht zu einem Vertragsschluss kommt.
5. Google reCAPTCHA:
Wir nutzen “Google reCAPTCHA” (im Folgenden “reCAPTCHA”) auf unseren Websites. Anbieter ist die Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (“Google”). Mit reCAPTCHA soll überprüft werden, ob die Dateneingabe auf unseren Websites (z.B. in einem Kontaktformular) durch einen Menschen oder durch ein automatisiertes Programm erfolgt. Hierzu analysiert reCAPTCHA das Verhalten des Websitebesuchers anhand verschiedener Merkmale. Diese Analyse beginnt automatisch, sobald der Websitebesucher die Website betritt. Zur Analyse wertet reCAPTCHA verschiedene Informationen aus (z.B. IP-Adresse, Verweildauer des Websitebesuchers auf der Website oder vom Nutzer getätigte Mausbewegungen). Die bei der Analyse erfassten Daten werden an Google weitergeleitet. Die reCAPTCHA-Analysen laufen vollständig im Hintergrund. Websitebesucher werden nicht darauf hingewiesen, dass eine Analyse stattfindet. Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 f) DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse daran, seine Webangebote vor missbräuchlicher automatisierter Ausspähung und vor SPAM zu schützen. Weitere Informationen zu Google reCAPTCHA sowie die Datenschutzerklärung von Google entnehmen Sie folgenden Links: Google Datenschutzrichtlinie und reCAPTCHA Informationen.
6. Kontaktformular Daten:
Daten, die Du uns über unsere Website zur Verfügung stellst, werden in unserem Warenwirtschafts- und Kassensystem ETRON onRetail (ETRON Software GmbH, Österreich) verarbeitet und gespeichert. Die Datenverarbeitung erfolgt zum Zweck der Vertragsabwicklung, insbesondere zur Bearbeitung von Bestellungen sowie zum Versand von Bestellbestätigungen und Sendungshinweisen. Die in ETRON onRetail verarbeiteten Daten werden ausschließlich durch uns und – sofern zutreffend – durch die weiteren Unternehmen der Verlagsgruppe Bonnier Media Deutschland GmbH genutzt. Eine Weitergabe Deiner Daten an unbefugte Dritte erfolgt nicht. Die Verarbeitung Deiner personenbezogenen Daten erfolgt – soweit für die Vertragserfüllung erforderlich – auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, im Übrigen auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO an einer effizienten Bestell- und Kundenverwaltung. Sofern eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
§ 3 Bonitätsüberprüfung durch Klarna
Bitte beachten Sie die Datenschutzbestimmungen von Klarna, wenn Sie sich für Klarnas Zahlungsdienstleistungen entscheiden.
§ 4 Webanalyse mit Google Analytics
1. Zwecke der Verarbeitung:
Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Websitebetreiber zu erbringen. 2. Rechtsgrundlage: Die Rechtsgrundlage für den Einsatz von Google Analytics ist Ihre Einwilligung gemäß Art. 6 Abs. 1 S.1 lit.a DSGVO.3. Empfänger / Kategorien von Empfängern:
Der Empfänger der erhobenen Daten ist Google. 4. Dauer der Datenspeicherung:
Die von uns gesendeten und mit Cookies, Nutzerkennungen (z. B. User-ID) oder Werbe-IDs verknüpften Daten werden nach 14 Monaten automatisch gelöscht. Die Löschung von Daten, deren Aufbewahrungsdauer erreicht ist, erfolgt automatisch einmal im Monat.
5. Betroffenenrechte:
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich werden nutzen können. Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie das Opt-out Plugin herunterladen und installieren. Opt-Out-Cookies verhindern die zukünftige Erfassung Ihrer Daten beim Besuch dieser Website. Um die Erfassung durch Universal Analytics über verschiedene Geräte hinweg zu verhindern, müssen Sie das Opt-Out auf allen genutzten Systemen durchführen.
§ 5 Informationen über Cookies
1. Verarbeitungszweck:
Auf dieser Webseite werden technisch notwendige Cookies eingesetzt. Es handelt sich dabei um kleine Textdateien, die im bzw. von Ihrem Internetbrowser auf Ihrem Computersystem gespeichert werden. Diese Cookies ermöglichen z.B. das Einlegen mehrerer Produkte in einen Warenkorb.
2. Rechtsgrundlage:
Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs.1 f) DSGVO.
3. Berechtigtes Interesse:
Unser berechtigtes Interesse ist die Funktionsfähigkeit unserer Webseite. Die durch technisch notwendige Cookies erhobenen Nutzerdaten werden nicht zur Erstellung von Nutzerprofilen verwendet. Dadurch wird Ihr Interesse am Datenschutz gewahrt.
4. Speicherdauer:
Die technisch notwendigen Cookies werden im Regelfall mit dem Schließen des Browsers gelöscht. Dauerhaft gespeicherte Cookies haben eine unterschiedlich lange Lebensdauer von einigen Minuten bis zu mehreren Jahren.
5. Widerspruchsrecht:
Falls Sie die Speicherung dieser Cookies nicht wünschen, deaktivieren Sie bitte die Annahme dieser Cookies in Ihrem Internetbrowser. Dies kann aber eine Funktionseinschränkung unserer Webseite zur Folge haben. Dauerhaft gespeicherte Cookies können Sie ebenfalls jederzeit über Ihren Browser löschen.
§ 6 Fingerprint Icon
Wir verwenden den Fingerprint Icon von Usercentrics, damit Sie Ihre Cookie-Einstellungen individuell gestalten können, und zwar zu Beginn und während des Besuchs unserer Website. Nähere Informationen zum Datenschutz bei Usercentrics finden Sie unter Usercentrics Datenschutzerklärung.
§ 7 Social Plugins
1. Facebook:
Wir verwenden Social Plugins von facebook.com, betrieben durch Facebook Inc., 1601 S. California Ave, Palo Alto, CA 94304, USA. Die Plugins sind an dem Facebook Logo oder dem Zusatz “Facebook Social Plugin” zu erkennen. Wenn Sie z.B. den “Gefällt mir” Button anklicken oder einen Kommentar abgeben, wird die entsprechende Information von Ihrem Browser direkt an Facebook übermittelt und dort gespeichert. Details zum Umgang mit Ihren persönlichen Daten durch Facebook sowie Ihren diesbezüglichen Rechten entnehmen Sie bitte den Datenschutzhinweisen von Facebook. Wenn Sie nicht möchten, dass Facebook die über unsere Websites über Sie gesammelten Daten Ihrem Facebook-Konto zuordnet, müssen Sie sich vor Ihrem Besuch unserer Websites bei Facebook ausloggen. Sie können das Laden der Facebook Plugins auch mit Add-Ons für Ihren Browser komplett verhindern, z.B. mit dem “Facebook Blocker”.
2. Twitter:
Wir verwenden mit Twitter und den Re-Tweet-Funktionen sog. “Social Plugins” von twitter.com, betrieben durch die Twitter Inc. 795 Folsom St., Suite 600, San Francisco, CA 94107, USA. Details zum Umgang mit Ihren Daten durch Twitter sowie zu Ihren Rechten und Einstellungsmöglichkeiten zum Schutz Ihrer persönlichen Daten können Sie den Datenschutzhinweisen von Twitter entnehmen. Wenn Sie nicht möchten, dass Twitter die über unseren Webauftritt gesammelten Daten unmittelbar Ihrem Twitter-Account zuordnet, müssen Sie sich vor Ihrem Besuch unserer Website bei Twitter ausloggen. Sie können das Laden der Twitter Plugins auch mit Add-Ons für Ihren Browser komplett verhindern.
3. Google+:
Auf unserer Website werden sog. Social Plugins (“Plugins”) des sozialen Netzwerkes Google+, das von der Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA betrieben wird, verwendet. Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch Google sowie Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre entnehmen Sie bitte den Datenschutzhinweisen von Google. Wenn Sie nicht möchten, dass Google die über unseren Webauftritt gesammelten Daten unmittelbar Ihrem Profil auf Google+ zuordnet, müssen Sie sich vor Ihrem Besuch unserer Website bei Google+ ausloggen. Sie können das Laden der Google Plugins auch mit Add-Ons für Ihren Browser komplett verhindern.
4. Pinterest und Instagram:
Auf unserer Seite verwenden wir Social Plugins des sozialen Netzwerkes Pinterest, das von der Pinterest Inc., betrieben wird, sowie Funktionen des Dienstes Instagram, betrieben durch die Instagram Inc. Weitere Informationen hierzu finden Sie in der Datenschutzerklärung von Pinterest und Datenschutzerklärung von Instagram.
§ 8 Newsletter
1. Verarbeitungszweck:
Bei Anmeldung zum Newsletter wird Ihre E-Mail-Adresse für Werbezwecke genutzt. Zu statistischen Zwecken können wir auswerten, welche Links im Newsletter geklickt werden.
2. Rechtsgrundlage:
Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 a) DSGVO.
3. Empfängerkategorien:
Mailchimp, mit diesem Newsletter-Versandanbieter ist ein Auftragsverarbeitungs-Vertrag (AVV) geschlossen.
4. Speicherdauer:
Ihre E-Mail-Adresse wird für den Newsletter-Versand nur für die Dauer der gewünschten Anmeldung gespeichert.
5. Widerrufsrecht:
Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenn Sie den Newsletter nicht weiter beziehen wollen, können Sie sich über einen Abmeldelink im Newsletter abmelden.
§ 9 Rechte der betroffenen Person
1. Auskunftsrecht:
Sie können von uns eine Bestätigung darüber verlangen, ob personenbezogene Daten, die Sie betreffen, von uns verarbeitet werden.
1. die Zwecke, zu denen die personenbezogenen Daten verarbeitet werden;
2. die Kategorien von personenbezogenen Daten, welche verarbeitet werden;
3. die Empfänger bzw. die Kategorien von Empfängern, gegenüber denen die Sie betreffenden personenbezogenen Daten offengelegt wurden oder noch offengelegt werden;
4. die geplante Dauer der Speicherung der Sie betreffenden personenbezogenen Daten;
5. das Bestehen eines Rechts auf Berichtigung oder Löschung der Sie betreffenden personenbezogenen Daten, eines Rechts auf Einschränkung der Verarbeitung durch uns oder eines Widerspruchsrechts gegen diese Verarbeitung;
6. das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;
7. alle verfügbaren Informationen über die Herkunft der Daten;
8. das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und aussagekräftige Informationen über die involvierte Logik.
2. Recht auf Berichtigung:
Sie haben ein Recht auf Berichtigung und/oder Vervollständigung, sofern die verarbeiteten personenbezogenen Daten, die Sie betreffen, unrichtig oder unvollständig sind.
3. Recht auf Einschränkung der Verarbeitung:
Unter bestimmten Voraussetzungen können Sie die Einschränkung der Verarbeitung der Sie betreffenden personenbezogenen Daten verlangen.
4. Recht auf Löschung:
1. Löschungspflicht:
Sie können von uns verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, sofern einer der folgenden Gründe zutrifft:
1. Die Sie betreffenden personenbezogenen Daten sind nicht mehr notwendig.
2. Sie widerrufen Ihre Einwilligung.
3. Sie legen Widerspruch gegen die Verarbeitung ein.
4. Die Daten wurden unrechtmäßig verarbeitet.
5. Die Löschung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich.
2. Information an Dritte:
Wir treffen angemessene Maßnahmen, um die für die Datenverarbeitung Verantwortlichen, die die personenbezogenen Daten verarbeiten, darüber zu informieren, dass Sie die Löschung aller Links, Kopien oder Replikationen verlangt haben.
3. Ausnahmen:
Das Recht auf Löschung besteht nicht, soweit die Verarbeitung erforderlich ist zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit, oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
5. Recht auf Unterrichtung:
Sie haben das Recht, über Empfänger unterrichtet zu werden, denen die personenbezogenen Daten offengelegt wurden.
6. Recht auf Datenübertragbarkeit:
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
7. Widerspruchsrecht:
Sie haben das Recht, gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten Widerspruch einzulegen.
8. Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung:
Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen.
9. Automatisierte Entscheidung im Einzelfall einschließlich Profiling:
Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidung unterworfen zu werden.
10. Recht auf Beschwerde bei einer Aufsichtsbehörde:
Unbeschadet eines anderweitigen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.
Verantwortlicher
Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist Herr Andreas Heydecke, Inh. - Hairsystems Heydecke, Altstädter Str. 6, 20095 Hamburg.
Betrieblicher Datenschutzbeauftragter
Das Unternehmen hat einen externen betrieblichen Datenschutzbeauftragten bestellt, der unter folgenden Kontaktdaten erreichbar ist:
Rechtsanwalt Ralph Sendler, Großer Burstah 42, 20457 Hamburg, Tel. 0049/40/22639010, sendler@bothrecht.de.