Datenschutzerklärung

Verantwortlicher für die Datenverarbeitung ist:
Wild Beauty GmbH
Breslauer Str. 20
64342 Seeheim-Jugenheim
Deutschland
+49 (0) 62 57 50 36 7095
shop@paulmitchell.de

Wir freuen uns über Ihr Interesse an unserem Online-Shop. Der Schutz Ihrer Privatsphäre ist für uns sehr wichtig. Nachstehend informieren wir Sie ausführlich über den Umgang mit Ihren Daten.

1. Zugriffsdaten und Hosting

Sie können unsere Webseiten besuchen, ohne Angaben zu Ihrer Person zu machen. Bei jedem Aufruf einer Webseite speichert der Webserver lediglich automatisch ein sogenanntes Server-Logfile, das z.B. den Namen der angeforderten Datei, Ihre IP-Adresse, Datum und Uhrzeit des Abrufs, übertragene Datenmenge und den anfragenden Provider (Zugriffsdaten) enthält und den Abruf dokumentiert.

Diese Zugriffsdaten werden ausschließlich zum Zwecke der Sicherstellung eines störungsfreien Betriebs der Seite sowie der Verbesserung unseres Angebots ausgewertet. Dies dient gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO der Wahrung unserer im Rahmen einer Interessensabwägung überwiegenden berechtigten Interessen an einer korrekten Darstellung unseres Angebots. Alle Zugriffsdaten werden spätestens sieben Tage nach Ende Ihres Seitenbesuchs gelöscht.

Hostingdienstleistungen durch Drittanbieter
Im Rahmen einer Verarbeitung in unserem Auftrag erbringt ein Drittanbieter für uns die Dienste zum Hosting und zur Darstellung der Webseite. Alle Daten, die im Rahmen der Nutzung dieser Webseite oder in dafür vorgesehenen Formularen im Onlineshop wie nachfolgend beschrieben erhoben werden, werden auf den Servern dieses Dienstleisters verarbeitet. Eine Verarbeitung auf anderen Servern findet nur in dem hier erläuterten Rahmen statt.

Dieser Dienstleister ist Shopify International Ltd., 2nd Floor, 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irland, bzw. Shopify Inc., 151 O'Connor Street, Ground Floor, Ottawa, Ontario, K2P 2L8, Kanada.

Shopify stellt eine E-Commerce-Plattform bereit, über die wir unseren Online-Shop betreiben. In diesem Zusammenhang verarbeitet Shopify personenbezogene Daten in unserem Auftrag, insbesondere zur Bereitstellung des Online-Shops, zur Abwicklung von Bestellungen, zur Gewährleistung der Sicherheit sowie zur Verbesserung und Optimierung der Plattformfunktionen.

Im Rahmen der Nutzung von Shopify können personenbezogene Daten auch an Shopify-Gesellschaften oder deren Unterauftragsverarbeiter in Drittländern, insbesondere in den USA, übermittelt werden. Diese Übermittlungen erfolgen auf Grundlage geeigneter Garantien im Sinne von Art. 46 DSGVO, insbesondere der von der Europäischen Kommission genehmigten Standardvertragsklauseln, sowie – soweit anwendbar – auf Grundlage eines Angemessenheitsbeschlusses wie dem EU-US Data Privacy Framework.

Weitere Informationen zum Datenschutz bei Shopify findest du unter:
https://www.shopify.com/legal/privacy
sowie speziell für betroffene Personen unter:
https://www.shopify.com/legal/privacy/consumers
und im Shopify-Datenschutzportal unter:
https://privacy.shopify.com/

Shopify Network Intelligence / Verbesserte Services
Unser Online-Shop wird über die E-Commerce-Plattform Shopify betrieben (Shopify International Ltd. bzw. Shopify Inc.). Wenn die Shopify-Funktion „Shopify Network Intelligence" aktiviert ist, verarbeitet Shopify bestimmte Daten von Besucher:innen und Kund:innen zusätzlich zu Hosting-Zwecken auch, um sogenannte „Verbesserte Services" bereitzustellen. Diese können dazu beitragen, den Betrieb unseres Shops zu schützen, zu verbessern und auszubauen (z. B. Betrugsprävention, Sicherheit, Performance-/Produktverbesserungen und – je nach Einstellung und Einwilligung – Werbe-/Marketingfunktionen). Dabei kann Shopify Informationen auch unter Einbezug von Interaktionen mit Shopify sowie ggf. mit anderen Shopify-Händler:innen verarbeiten, um diese verbesserten Services zu ermöglichen.

Weitere Informationen zur Verarbeitung durch Shopify findest du in der Shopify-Datenschutzerklärung für Verbraucher:innen: https://www.shopify.com/legal/privacy/consumers

Einwilligung und Widerspruch (EWR/UK/CH) / Shopify-Datenschutzportal
Soweit im Zusammenhang mit Shopify Network Intelligence Funktionen genutzt werden, die eine Verarbeitung für nicht zwingend erforderliche Zwecke (insbesondere personalisierte/gezielte Werbung) beinhalten können, erfolgt dies – sofern erforderlich – nur auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über unsere Cookie-Einstellungen (Cookie-Banner) bzw. die dort bereitgestellten Schaltflächen.
Zusätzlich stellt Shopify ein Datenschutzportal bereit, über das du Informationen zu deinen Rechten gegenüber Shopify erhältst und dort u. a. Einstellungen/Widersprüche vornehmen kannst: https://privacy.shopify.com/

2. Datenerhebung und -verwendung zur Vertragsabwicklung, Kontaktaufnahme und bei Eröffnung eines Kundenkontos

Wir erheben personenbezogene Daten, wenn Sie uns diese im Rahmen Ihrer Bestellung oder bei einer Kontaktaufnahme mit uns (z.B. per Kontaktformular oder E-Mail) freiwillig mitteilen. Pflichtfelder werden als solche gekennzeichnet, da wir in diesen Fällen die Daten zwingend zur Vertragsabwicklung, bzw. zur Bearbeitung Ihrer Kontaktaufnahme benötigen und Sie ohne deren Angabe die Bestellung bzw. die Kontaktaufnahme nicht versenden können. Welche Daten erhoben werden, ist aus den jeweiligen Eingabeformularen ersichtlich. Wir verwenden die von ihnen mitgeteilten Daten gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO zur Eröffnung eines Kundenkontos, zur Vertragsabwicklung und Bearbeitung Ihrer Anfragen.

3. Datenweitergabe

a) Weitergabe zur Vertragserfüllung

Zur Vertragserfüllung gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO geben wir Ihre Daten an das mit der Lieferung beauftragte Versandunternehmen weiter, soweit dies zur Lieferung bestellter Waren erforderlich ist. Je nachdem, welchen Zahlungsdienstleister Sie im Bestellprozess auswählen, geben wir zur Abwicklung von Zahlungen die hierfür erhobenen Zahlungsdaten an das mit der Zahlung beauftragte Kreditinstitut und ggf. von uns beauftragte Zahlungsdienstleister weiter bzw. an den ausgewählten Zahlungsdienst. Zum Teil erheben die ausgewählten Zahlungsdienstleister diese Daten auch selbst, soweit Sie dort ein Konto anlegen. In diesem Fall müssen Sie sich im Bestellprozess mit Ihren Zugangsdaten bei dem Zahlungsdienstleister anmelden. Es gilt insoweit die Datenschutzerklärung des jeweiligen Zahlungsdienstleisters.

Wir setzen folgende Zahlungsdienstleister mit Sitz in der Europäischen Union ein:

PayPal
Klarna

Wir setzen Zahlungsdienstleister ein, die ihren Sitz in einem Staat außerhalb der Europäischen Union haben. Die Übermittlung personenbezogener Daten an diese Unternehmen erfolgt lediglich im Rahmen der Notwendigkeit zur Vertragserfüllung. Dies sind:

Amazon
Stripe

Diese Dienstleister sitzen in den USA. Die Übermittlung personenbezogener Daten erfolgt auf Grundlage geeigneter Garantien gemäß Art. 46 DSGVO, insbesondere auf Basis des EU-US Data Privacy Framework sowie der von der Europäischen Kommission genehmigten Standardvertragsklauseln.

b) Weitergabe an einen zugeordneten Salon

Sie können zustimmen, dass die Informationen über Ihre Einkäufe, die Sie über diese Plattform tätigen, wie Ihr Name, die Versand- und Rechnungsadresse und die Bestelldetails, durch uns an „Ihren" Salon weitergegeben werden. Wenn Sie auf unserer Webseite einen Salon auswählen und in Ihr Kundenkonto eingeloggt sind, so ordnen Sie diesen Salon Ihrem Kundenkonto zu. Ob die Zuordnung funktioniert hat, erkennen Sie an einem Banner in der Kopfzeile des Webshops. Die Zuordnung eines Salons erfolgt auch dann, wenn Sie über einen Link auf unseren Shop zugreifen, den dieser Salon zur Verfügung gestellt hat. Die Zuordnung eines Salons kann aus technischen Gründen nur dann erfolgen, wenn Sie zuvor den „ref"-Cookie zugelassen haben. Die verschiedenen Möglichkeiten zur Zulassung von Cookies entnehmen Sie bitte unserer Cookie Erklärung. Mit der Zuordnung erklären Sie sich widerruflich damit einverstanden, dass der Salon über Ihre Online-Einkäufe bei uns informiert wird. Sollten Sie nicht wünschen, dass Ihrem Kundenkonto ein Salon zugeordnet wird, und dass der zugeordnete Salon über Ihre Einkäufe informiert wird, dann dürfen Sie für Ihre Einkäufe keine Links von Salons verwenden, und Sie dürfen auch keine eigene Zuordnung vornehmen. Ihre Einwilligung zur Salonzuordnung können Sie für die Zukunft selbstverständlich jederzeit uns gegenüber widerrufen (siehe hierzu die Kontaktmöglichkeiten unter Punkt 10 dieser Erklärung).

c) Weitergabe an sonstige Dritte

Eine Weitergabe von Daten an sonstige Dritte erfolgt nicht. In allen anderen Fällen einer Datenweitergabe werden wir Sie darüber informieren, wenn wir beabsichtigen, Ihre persönlichen Informationen an Dritte weiterzugeben.

4. E-Mail-Newsletter

E-Mail-Werbung mit Anmeldung zum Newsletter
Wenn Sie sich zu unserem Newsletter anmelden, verwenden wir die hierfür erforderlichen oder gesondert von Ihnen mitgeteilten Daten, um Ihnen regelmäßig unseren E-Mail-Newsletter aufgrund Ihrer Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO zuzusenden.

Die Abmeldung vom Newsletter ist jederzeit möglich und kann entweder durch eine Nachricht an die unten beschriebene Kontaktmöglichkeit oder über einen dafür vorgesehenen Link im Newsletter erfolgen. Nach Abmeldung archivieren wir Ihre E-Mail-Adresse aus der Empfängerliste, soweit Sie nicht ausdrücklich in eine weitere Nutzung Ihrer Daten eingewilligt haben oder wir uns eine darüber hinausgehende Datenverwendung vorbehalten, die gesetzlich erlaubt ist und über die wir Sie in dieser Erklärung informieren.

Der Newsletter wird im Rahmen einer Verarbeitung in unserem Auftrag durch einen Dienstleister versendet, an den wir Ihre E-Mail-Adresse hierzu weitergeben.

Dieser Dienstleister ist Mailchimp (Intuit Inc.), 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308, USA. Die Übermittlung personenbezogener Daten in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework sowie der von der Europäischen Kommission genehmigten Standardvertragsklauseln gemäß Art. 46 DSGVO. Weitere Informationen zum Datenschutz bei Mailchimp finden Sie unter: https://mailchimp.com/legal/privacy/

5. Datenverwendung bei Zahlungsabwicklung

Identitäts- und Bonitätsprüfung bei Auswahl von Klarna Zahlungsdienstleistungen
Wenn Sie sich für Klarnas Zahlungsdienstleistungen entscheiden, geschieht das auf Grundlage nach Art. 6 Abs. 1 S. 1 lit. b DSGVO und es wird für die Abwicklung der Zahlung eine Identitäts- und Bonitätsprüfung notwendig, für die wir Ihre Daten an Klarna übermitteln. In Deutschland können für die Identitäts- und Bonitätsprüfung die in Klarnas Datenschutzerklärung genannten Wirtschaftsauskunfteien eingesetzt werden.

Die erhaltenen Informationen über die statistische Wahrscheinlichkeit eines Zahlungsausfalls verwendet Klarna für eine abgewogene Entscheidung über die Begründung, Durchführung oder Beendigung des Vertragsverhältnisses.

6. Integration des Trusted Shops Trustbadge

Zur Anzeige unseres Trusted Shops Gütesiegels und der gegebenenfalls gesammelten Bewertungen sowie zum Angebot der Trusted Shops Produkte für Käufer nach einer Bestellung ist auf dieser Webseite das Trusted Shops Trustbadge eingebunden.

Dies dient der Wahrung unserer im Rahmen einer Interessensabwägung überwiegenden berechtigten Interessen an einer optimalen Vermarktung durch Ermöglichung eines sicheren Einkaufs gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO. Das Trustbadge und die damit beworbenen Dienste sind ein Angebot der Trusted Shops GmbH, Subbelrather Str. 15C, 50823 Köln. Das Trustbadge wird im Rahmen einer Auftragsverarbeitung durch einen CDN-Anbieter (Content-Delivery-Network) zur Verfügung gestellt. Die Trusted Shops GmbH setzt auch Dienstleister aus den USA ein. Ein angemessenes Datenschutzniveau ist sichergestellt. Weitere Informationen zum Datenschutz der Trusted Shops GmbH finden Sie hier.

Bei dem Aufruf des Trustbadge speichert der Webserver automatisch ein sogenanntes Server-Logfile, das auch Ihre IP-Adresse, Datum und Uhrzeit des Abrufs, übertragene Datenmenge und den anfragenden Provider (Zugriffsdaten) enthält und den Abruf dokumentiert. Einzelne Zugriffsdaten werden für die Analyse von Sicherheitsauffälligkeiten in einer Sicherheitsdatenbank gespeichert. Die Logfiles werden spätestens 90 Tage nach Erstellung automatisch gelöscht.

Weitere personenbezogene Daten werden an die Trusted Shops GmbH übertragen, wenn Sie sich nach Abschluss einer Bestellung für die Nutzung von Trusted Shops Produkten entscheiden oder sich bereits für die Nutzung registriert haben. Es gilt die zwischen Ihnen und Trusted Shops getroffene vertragliche Vereinbarung. Hierfür erfolgt eine automatische Erhebung personenbezogener Daten aus den Bestelldaten. Ob Sie als Käufer bereits für eine Produktnutzung registriert ist, wird anhand eines neutralen Parameters, der per kryptologischer Einwegfunktion gehashten E-Mail-Adresse, automatisiert überprüft. Die E-Mail Adresse wird vor der Übermittlung in diesen für Trusted Shops nicht zu entschlüsselnden Hash-Wert umgerechnet. Nach Überprüfung auf einen Match, wird der Parameter automatisch gelöscht.

7. Cookies und Webanalyse

Um den Besuch unserer Webseite attraktiv zu gestalten und die Nutzung bestimmter Funktionen zu ermöglichen, um passende Produkte anzuzeigen oder zur Marktforschung verwenden wir auf verschiedenen Seiten sogenannte Cookies, soweit Sie hierzu Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO erteilt haben.

Cookies sind kleine Textdateien, die automatisch auf Ihrem Endgerät gespeichert werden. Einige der von uns verwendeten Cookies werden nach Ende der Browser-Sitzung, also nach Schließen Ihres Browsers, wieder gelöscht (sog. Sitzungs-Cookies). Andere Cookies verbleiben auf Ihrem Endgerät und ermöglichen uns, Ihren Browser beim nächsten Besuch wiederzuerkennen (persistente Cookies). Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und einzeln über deren Annahme entscheiden oder die Annahme von Cookies für bestimmte Fälle oder generell ausschließen. Bei der Nichtannahme von Cookies kann die Funktionalität unserer Webseite eingeschränkt sein.

Darüber hinaus können Sie Ihre Einwilligung jederzeit durch eine Nachricht an die in der Datenschutzerklärung beschriebene Kontaktmöglichkeit widerrufen.

Fastly
Wir verwenden den Dienst 'Fastly' auf unserer Website, um die Auslieferung und Optimierung von Inhalten zu gewährleisten. Der Anbieter ist Fastly, Inc. ("Fastly"), 475 Brannan Street, Suite 300, San Francisco, CA 94107, USA.

Rechtsgrundlage für den Einsatz von Fastly ist unser berechtigtes Interesse gem. Art. 6 Abs. 1 lit. f DSGVO um die zuverlässige und effiziente Auslieferung unserer Website-Inhalte sicherzustellen, die Website-Performance zu verbessern und vor Sicherheitsbedrohungen zu schützen.

Die von Fastly verarbeiteten Daten umfassen Ihre IP-Adresse, Anfrage-Header, Geräte- und Browserinformationen sowie Informationen über Ihre Interaktionen mit der Website; Fastly kann außerdem Cookies setzen, um die Inhaltsauslieferung und Sicherheit zu optimieren.

Der Zweck der Datenverarbeitung ist die effiziente und sichere Auslieferung von Website-Inhalten über ein Content Delivery Network (CDN).

Es ist nicht ausgeschlossen, dass personenbezogene Daten in unsichere Drittstaaten übertragen werden (USA), in denen ein geringeres Datenschutzniveau als in der EU gegeben ist. Fastly ist zertifiziert im EU-US-Data-Privacy Framework, welches die sichere Datenverarbeitung von EU-Bürgern in den USA regelt. Wir haben einen Vertrag zur Auftragsverarbeitung (AVV) mit Fastly geschlossen, der gewährleistet, dass personenbezogene Daten nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet werden.

Weitere Informationen zu den Datenschutzbestimmungen von Fastly erhalten Sie unter: https://www.fastly.com/privacy/

jQuery
Wir verwenden den Dienst 'jQuery' auf unserer Website, um die Benutzeroberfläche zu verbessern und die Nutzererfahrung zu optimieren. Der Anbieter ist JS Foundation, Inc. ("JS Foundation"), 548 Market Street, PMB 57274, San Francisco, CA 94104-5401, USA. jQuery ist ein Open-Source-Projekt und wird betrieben von Fastly (475 Brannan Street, Suite 300, San Francisco, CA 94107, USA).

Rechtsgrundlage für den Einsatz von jQuery ist unser berechtigtes Interesse gem. Art. 6 Abs. 1 lit. f DSGVO um die ordnungsgemäße Funktion und benutzerfreundliche Gestaltung unserer Website zu gewährleisten.

Die von jQuery verarbeiteten Daten können Ihre IP-Adresse und Geräteinformationen umfassen, da das Laden von Skripten von externen Servern ermöglicht wird; je nach Implementierung können Cookies gesetzt werden.

Der Zweck der Datenverarbeitung besteht darin, interaktive Website-Funktionen zu ermöglichen und die Benutzererfahrung durch dynamische Inhaltsanpassung zu verbessern.

Es ist nicht ausgeschlossen, dass personenbezogene Daten in unsichere Drittstaaten übertragen werden (USA), in denen ein geringeres Datenschutzniveau als in der EU gegeben ist. Wir haben einen Vertrag zur Auftragsverarbeitung (AVV) mit Fastly geschlossen, der gewährleistet, dass personenbezogene Daten nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet werden. Fastly ist zertifiziert im EU-US-Data-Privacy Framework, welches die sichere Datenverarbeitung von EU-Bürgern in den USA regelt.

Weitere Informationen zu den Datenschutzbestimmungen von jQuery erhalten Sie unter: https://openjsf.org/privacy

hCaptcha
Wir verwenden den Dienst „hCaptcha" auf unserer Website, um sicherzustellen, dass Interaktionen von Menschen durchgeführt werden, und um Spam und Missbrauch zu verhindern. Anbieter ist Intuition Machines, Inc. ("Intuition Machines"), 350 Alabama St, San Francisco, CA 94110, USA.

Rechtsgrundlage für den Einsatz von hCaptcha ist unser berechtigtes Interesse gem. Art. 6 Abs. 1 lit. f DSGVO zum Schutz unserer Website vor Spam und Missbrauch sowie zur Gewährleistung ihrer Sicherheit und Funktionsfähigkeit.

Die von hCaptcha verarbeiteten Daten umfassen Ihre IP-Adresse, Browsertyp, Betriebssystem, Geräteinformationen, Interaktionsdaten und der Dienst setzt Cookies.

Der Zweck der Datenverarbeitung ist die Überprüfung, ob Interaktionen von Menschen stammen, sowie die Verhinderung von automatisiertem Missbrauch und Spam.

Es ist nicht ausgeschlossen, dass personenbezogene Daten in unsichere Drittstaaten übertragen werden (USA), in denen ein geringeres Datenschutzniveau als in der EU gegeben ist. Intuition Machines ist zertifiziert im EU-US-Data-Privacy Framework, welches die sichere Datenverarbeitung von EU-Bürgern in den USA regelt. Intuition Machines verwendet sogenannte Standardvertragsklauseln, die sicherstellen sollen, dass Ihre Daten auch dann den europäischen Datenschutzstandards entsprechen, wenn diese in Drittländer überliefert und dort gespeichert werden.

Weitere Informationen zu den Datenschutzbestimmungen von hCaptcha erhalten Sie unter: https://www.hcaptcha.com/privacy

New Relic
Wir verwenden den Dienst 'New Relic' auf unserer Website, um die Leistung und Zuverlässigkeit unserer Anwendungen zu überwachen und zu analysieren. Der Anbieter ist New Relic, Inc. ("New Relic"), 188 Spear Street, Suite 1000, San Francisco, CA 94105, USA.

Rechtsgrundlage für den Einsatz von New Relic ist Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Die von New Relic verarbeiteten Daten umfassen Ihre IP-Adresse, den Browsertyp, Geräteinformationen, Nutzungsdaten wie besuchte Seiten und durchgeführte Aktionen auf der Website und können Cookies enthalten, um die Website-Performance zu überwachen und zu analysieren.

Der Zweck der Datenverarbeitung ist die Überwachung und Analyse der Anwendungsleistung und der Nutzerinteraktionen, um die Zuverlässigkeit und Effizienz unserer Dienste zu verbessern.

Es ist nicht ausgeschlossen, dass personenbezogene Daten in unsichere Drittstaaten übertragen werden (USA), in denen ein geringeres Datenschutzniveau als in der EU gegeben ist. New Relic ist zertifiziert im EU-US-Data-Privacy Framework, welches die sichere Datenverarbeitung von EU-Bürgern in den USA regelt. Wir haben einen Vertrag zur Auftragsverarbeitung (AVV) mit New Relic geschlossen, der gewährleistet, dass personenbezogene Daten nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet werden.

Weitere Informationen zu den Datenschutzbestimmungen von New Relic erhalten Sie unter: https://newrelic.com/termsandconditions/privacy
Informationen zu den gesetzten Cookies erhalten Sie unter: https://newrelic.com/termsandconditions/cookie-policy

Einsatz von Google Analytics zur Webanalyse
Soweit Sie hierzu Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO erteilt haben, setzt diese Webseite zum Zweck der Webseitenanalyse Google Analytics ein. Der Webanalysedienst ist ein Angebot der Google Ireland Limited, einer nach irischem Recht eingetragenen und betriebenen Gesellschaft mit Sitz in Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet Methoden, die eine Analyse der Benutzung der Webseite durch Sie ermöglichen, wie zum Beispiel Cookies. Die automatisch erhobenen Informationen über Ihre Benutzung dieser Webseite werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Durch die Aktivierung der IP-Anonymisierung auf dieser Webseite wird dabei die IP-Adresse vor der Übermittlung innerhalb der Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt.

Es ist nicht ausgeschlossen, dass personenbezogene Daten in unsichere Drittstaaten übertragen werden (USA), in denen ein geringeres Datenschutzniveau als in der EU gegeben ist. Google ist zertifiziert im EU-US-Data-Privacy Framework, welches die sichere Datenverarbeitung von EU-Bürgern in den USA regelt. Wir haben einen Vertrag zur Auftragsverarbeitung (AVV) mit Google geschlossen, der gewährleistet, dass personenbezogene Daten nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet werden.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren: https://tools.google.com/dlpage/gaoptout?hl=de.

Zudem setzt diese Webseite Google Signals ein. Hierbei handelt es sich um eine Erweiterungsfunktion von Google Analytics, die ein sog. „Cross-Device Tracking" ermöglicht. Das bedeutet, dass soweit Ihre internetfähigen Geräte mit Ihrem Google-Konto verknüpft sind, Google Berichte über das Nutzungsverhalten (insb. die geräteübergreifenden Nutzerzahlen) erstellen kann, auch wenn Sie Ihr Endgerät wechseln. Hierzu werden von Google Daten verwendet, soweit Sie die Einstellung „personalisierte Werbung" in Ihrem Google Konto aktiviert haben. Dies dient der Wahrung unserer im Rahmen einer Interessensabwägung überwiegenden berechtigten Interessen an einer optimierten Darstellung unseres Angebots gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO. Sie können jederzeit die Einstellung „personalisierte Werbung" in Ihrem Google Konto deaktivieren, und damit einer Erfassung durch Google Signals widersprechen.

Hotjar
Wir nutzen Hotjar, um die Bedürfnisse unserer Nutzer besser zu verstehen und das Angebot und die Erfahrung auf dieser Webseite zu optimieren. Mithilfe der Technologie von Hotjar bekommen wir ein besseres Verständnis von den Erfahrungen unserer Nutzer (z.B. wieviel Zeit Nutzer auf welchen Seiten verbringen, welche Links sie anklicken, was sie mögen und was nicht etc.) und das hilft uns, unser Angebot am Feedback unserer Nutzer auszurichten. Hotjar arbeitet mit Cookies und anderen Technologien, um Daten über das Verhalten unserer Nutzer und über ihre Endgeräte zu erheben, insbesondere IP Adresse des Geräts (wird während Ihrer Website-Nutzung nur in anonymisierter Form erfasst und gespeichert), Bildschirmgröße, Gerätetyp (Unique Device Identifiers), Informationen über den verwendeten Browser, Standort (nur Land), zum Anzeigen unserer Webseite bevorzugte Sprache. Hotjar speichert diese Informationen in unserem Auftrag in einem pseudonymisierten Nutzerprofil. Hotjar ist es vertraglich verboten, die in unserem Auftrag erhobenen Daten zu verkaufen.

Weitere Informationen finden Sie unter dem Abschnitt ‚about Hotjar' auf Hotjars Hilfe-Seite.

8. Online-Marketing

Google Ads Remarketing
Wir verwenden den Dienst „Google Analytics Remarketing" auf unserer Website, um Nutzern basierend auf ihren vorherigen Interaktionen mit unserer Website gezielte Werbeanzeigen auszuspielen. Anbieter ist Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Irland.

Rechtsgrundlage für den Einsatz von Google Analytics Remarketing ist Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Die von Google Analytics Remarketing verarbeiteten Daten umfassen Ihre IP-Adresse, Geräteinformationen, Browserdetails, besuchte Seiten, Zeitpunkt und Dauer des Besuchs, und es werden Cookies gesetzt, um die Interaktion mit der Website für Remarketing-Zwecke nachzuverfolgen.

Google Analytics Remarketing sammelt Daten, um Nutzerprofile für gezielte Werbezwecke zu erstellen.

Der Zweck der Datenverarbeitung ist die Analyse des Nutzerverhaltens und die Bereitstellung personalisierter Werbung basierend auf vorherigen Website-Interaktionen.

Es ist nicht ausgeschlossen, dass personenbezogene Daten in unsichere Drittstaaten übertragen werden (USA), in denen ein geringeres Datenschutzniveau als in der EU gegeben ist. Wir haben einen Vertrag zur Auftragsverarbeitung (AVV) mit Google geschlossen, der gewährleistet, dass personenbezogene Daten nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet werden. Google ist zertifiziert im EU-US-Data-Privacy Framework, welches die sichere Datenverarbeitung von EU-Bürgern in den USA regelt.

Weitere Informationen zu den Datenschutzbestimmungen von Google Analytics Remarketing erhalten Sie unter: https://business.safety.google/adsprocessorterms/

Google Maps
Wir verwenden den Dienst „Google Maps" auf unserer Website, um geografische Informationen visuell darzustellen und Wegbeschreibungen bereitzustellen. Anbieter ist Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Irland.

Rechtsgrundlage für den Einsatz von Google Maps ist Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Die von Google Maps verarbeiteten Daten umfassen Ihre IP-Adresse, Standortdaten, Geräteinformationen, Browserdetails, Nutzungsdaten und es können Cookies gesetzt werden.

Wenn Sie in einem Google-Konto angemeldet sind, können Google Maps-Daten mit einem Nutzerprofil verknüpft werden.

Der Zweck der Datenverarbeitung ist die Darstellung interaktiver Karten und die Bereitstellung standortbezogener Dienste für Nutzer.

Es ist nicht ausgeschlossen, dass personenbezogene Daten in unsichere Drittstaaten übertragen werden (USA), in denen ein geringeres Datenschutzniveau als in der EU gegeben ist. Wir haben einen Vertrag zur Auftragsverarbeitung (AVV) mit Google geschlossen, der gewährleistet, dass personenbezogene Daten nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet werden. Google ist zertifiziert im EU-US-Data-Privacy Framework, welches die sichere Datenverarbeitung von EU-Bürgern in den USA regelt.

Weitere Informationen zu den Datenschutzbestimmungen von Google Maps erhalten Sie unter: https://policies.google.com/privacy#infocollect

YouTube
Wir verwenden auf unserer Website den Videodienst „YouTube". Anbieter des Dienstes ist das Unternehmen Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Irland.

Rechtsgrundlage für den Einsatz von YouTube ist Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Google erfasst und verarbeitet Ihre IP-Adresse, Browser- und Betriebssysteminformationen und Standortdaten, außerdem werden Aktionen wie das Ansehen von Videos oder Erstellung von Playlisten verarbeitet. Dabei werden zusätzlich Cookies gesetzt. YouTube bindet weitere Dienste von Google ein, wie etwa Google Fonts, Google Photos und Google Ads.

Sind Sie in einem Google-Konto eingeloggt, können diese Daten mit einem Nutzerprofil verbunden werden. Ihr Nutzerverhalten wird zu Werbezwecken aufgezeichnet und analysiert.

Zweck der Datenverarbeitung ist die Bereitstellung von Videoinhalten und deren Einbindung auf unserer Website.

Gemäß der Datenschutzerklärung von Google variiert die Speicherdauer der von YouTube verarbeiteten Daten je nach Datentyp und Benutzereinstellungen. Standardmäßig werden Aktivitätsdaten (wie angesehene Videos, Suchverlauf usw.) bei neuen Konten oder Nutzern, die zuvor keine Speicherdauer festgelegt haben, nach 36 Monaten (3 Jahren) automatisch gelöscht. Nutzer können diese Speicherdauer manuell auf 3 Monate, 18 Monate einstellen oder die Daten dauerhaft speichern lassen.

Es ist nicht ausgeschlossen, dass personenbezogene Daten in unsichere Drittstaaten übertragen werden (USA), in denen ein geringeres Datenschutzniveau als in der EU gegeben ist. Google ist zertifiziert im EU-US-Data-Privacy Framework, welches die sichere Datenverarbeitung von EU-Bürgern in den USA regelt. Wir haben einen Vertrag zur Auftragsverarbeitung (AVV) mit Google geschlossen, der gewährleistet, dass personenbezogene Daten nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet werden.

Weitere Informationen zu den Datenschutzbestimmungen von YouTube erhalten Sie unter: https://policies.google.com/privacy
Informationen zu den gesetzten Cookies erhalten Sie unter: https://policies.google.com/technologies/cookies
Sie können die Verarbeitung Ihrer Daten verhindern, indem Sie diesen Link klicken: https://myaccount.google.com/data-and-privacy

Google AdSense für YouTube
Wir verwenden den Dienst „Google AdSense für YouTube" auf unserer Website als Bestandteil des Dienstes „YouTube". Anbieter ist Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Irland.

Rechtsgrundlage für den Einsatz von Google AdSense für YouTube ist Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Die von Google AdSense für YouTube verarbeiteten Daten umfassen Ihre IP-Adresse, Geräteinformationen, Betrachtungsverhalten, Interaktionsdaten und es werden Cookies gesetzt, um personalisierte Werbung bereitzustellen.

Wenn Sie in einem Google-Konto angemeldet sind, kann Google AdSense für YouTube erhobene Daten mit Ihrem Nutzerprofil verknüpfen, um personalisierte Werbung anzuzeigen.

Google verarbeitet diese Daten um personalisierte Werbung anzuzeigen und die Nutzerinteraktionen mit Anzeigen zu analysieren.

Es ist nicht ausgeschlossen, dass personenbezogene Daten in unsichere Drittstaaten übertragen werden (USA), in denen ein geringeres Datenschutzniveau als in der EU gegeben ist. Wir haben ein Data Processing Addendum mit Google geschlossen, welches gewährleistet, dass personenbezogene Daten nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet werden. Google ist zertifiziert im EU-US-Data-Privacy Framework, welches die sichere Datenverarbeitung von EU-Bürgern in den USA regelt.

Weitere Informationen zu den Datenschutzbestimmungen von Google AdSense für YouTube erhalten Sie unter: https://policies.google.com/privacy

9. Social Media

Unsere Onlinepräsenz auf Facebook, YouTube, Instagram, Pinterest, LinkedIn

Unsere Präsenz auf sozialen Netzwerken und Plattformen dient einer besseren, aktiven Kommunikation mit unseren Kunden und Interessenten. Wir informieren dort über unsere Produkte und laufende Sonderaktionen.

Bei dem Besuch unserer Onlinepräsenzen in sozialen Medien können Ihre Daten für Marktforschungs- und Werbezwecke automatisch erhoben und gespeichert werden. Aus diesen Daten werden unter Verwendung von Pseudonymen sog. Nutzungsprofile erstellt. Diese können verwendet werden, um z.B. Werbeanzeigen innerhalb und außerhalb der Plattformen zu schalten, die mutmaßlich Ihren Interessen entsprechen. Zu diesem Zweck werden im Regelfall Cookies auf Ihrem Endgerät eingesetzt. In diesen Cookies werden das Besucherverhalten und die Interessen der Nutzer gespeichert. Dies dient gem. Art. 6 Abs. 1 lit. f. DSGVO der Wahrung unserer im Rahmen einer Interessensabwägung überwiegenden berechtigten Interessen an einer optimierten Darstellung unseres Angebots und effektiver Kommunikation mit den Kunden und Interessenten. Falls Sie von den jeweiligen Social-Media Plattformbetreibern um eine Einwilligung (Einverständnis) in die Datenverarbeitung gebeten werden, z.B. mit Hilfe einer Checkbox, ist die Rechtsgrundlage der Datenverarbeitung Art. 6 Abs. 1 lit. a DSGVO.

Soweit die vorgenannten Social-Media Plattformen ihren Hauptsitz in den USA haben, erfolgt die Datenübermittlung auf Grundlage des EU-US Data Privacy Framework sowie der von der Europäischen Kommission genehmigten Standardvertragsklauseln gemäß Art. 46 DSGVO.

Die detaillierten Informationen zur Verarbeitung und Nutzung der Daten durch die Anbieter auf deren Seiten sowie eine Kontaktmöglichkeit und Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre, insbesondere Widerspruchsmöglichkeiten (Opt-Out), entnehmen Sie bitte den unten verlinkten Datenschutzhinweisen der Anbieter.

Facebook: https://www.facebook.com/about/privacy/
Die Datenverarbeitung erfolgt auf Grundlage einer Vereinbarung zwischen gemeinsam Verantwortlichen gemäß Art. 26 DSGVO, die Sie hier einsehen können.

Google / YouTube: https://policies.google.com/privacy?hl=de

Instagram: https://help.instagram.com/519522125107875

Pinterest: https://about.pinterest.com/de/privacy-policy

LinkedIn: https://www.linkedin.com/legal/privacy-policy

Widerspruchsmöglichkeit (Opt-Out):

Facebook: https://www.facebook.com/settings?tab=ads

Google / YouTube: https://adssettings.google.com/authenticated?hl=de

Instagram: https://help.instagram.com/519522125107875

Pinterest: https://www.pinterest.de/settings

LinkedIn: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out

10. Kontaktmöglichkeiten und Ihre Rechte

Als Betroffener haben Sie folgende Rechte:

gemäß Art. 15 DSGVO das Recht, in dem dort bezeichneten Umfang Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen;
gemäß Art. 16 DSGVO das Recht, unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;
gemäß Art. 17 DSGVO das Recht, die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die weitere Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
gemäß Art. 18 DSGVO das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen;
gemäß Art. 20 DSGVO das Recht, Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen;
gemäß Art. 77 DSGVO das Recht, sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder unseres Unternehmenssitzes wenden.

Bei Fragen zur Erhebung, Verarbeitung oder Nutzung Ihrer personenbezogenen Daten, bei Auskünften, Berichtigung, Einschränkung oder Löschung von Daten sowie Widerruf ggf. erteilter Einwilligungen oder Widerspruch gegen eine bestimmte Datenverwendung wenden Sie sich bitte an:

Wild Beauty GmbH
Breslauer Str. 20
64342 Seeheim-Jugenheim
datenschutz@wild-beauty.de

Den Datenschutzbeauftragten der Wild Beauty GmbH erreichen Sie unter folgenden Kontaktdaten:
Wild Beauty GmbH Datenschutzbeauftragter
datenschutz@wild-beauty.de

Widerspruchsrecht
Soweit wir zur Wahrung unserer im Rahmen einer Interessensabwägung überwiegenden berechtigten Interessen personenbezogene Daten wie oben erläutert verarbeiten, können Sie dieser Verarbeitung mit Wirkung für die Zukunft widersprechen. Erfolgt die Verarbeitung zu Zwecken des Direktmarketings, können Sie dieses Recht jederzeit wie oben beschrieben ausüben. Soweit die Verarbeitung zu anderen Zwecken erfolgt, steht Ihnen ein Widerspruchsrecht nur bei Vorliegen von Gründen, die sich aus Ihrer besonderen Situation ergeben, zu.

Nach Ausübung Ihres Widerspruchsrechts werden wir Ihre personenbezogenen Daten nicht weiter zu diesen Zwecken verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

Dies gilt nicht, wenn die Verarbeitung zu Zwecken des Direktmarketings erfolgt. Dann werden wir Ihre personenbezogenen Daten nicht weiter zu diesem Zweck verarbeiten.