Datenschutz­erklärung

Hier steht, welche Daten wir verarbeiten, wenn du diese Website nutzt oder uns schreibst, wofür, und wer sie außer uns bekommt.

Verantwortlich

Simone Stephan
Kosmetik by Welt der Sinne
Birkenbergstraße 18
51379 Leverkusen

Telefon: 0174 49 30 500
E-Mail: info@weltdersinne.de

Wer deine Daten außer uns bekommt

Wir geben Daten nur weiter, wenn es für den jeweiligen Zweck nötig ist, wir gesetzlich dazu verpflichtet sind oder du eingewilligt hast. Dienstleister, die Daten in unserem Auftrag verarbeiten, sind vertraglich an unsere Weisungen gebunden (Art. 28 DSGVO).

Innerhalb der EU sind das: ein Anbieter von Webspace, ein Online-Terminbuchungsdienst, die Agentur, die diese Website betreut, sowie Steuerberatung und Behörden, soweit das Gesetz es verlangt.

Außerhalb der EU, vor allem in den USA, verarbeiten Daten die Anbieter, die unten jeweils mit Namen stehen. Für die USA stützt sich die Übermittlung auf das „EU-US Data Privacy Framework“, soweit der Anbieter danach zertifiziert ist, und auf die Standardvertragsklauseln der EU-Kommission.

Die Website

Bereitstellung über HighLevel

Diese Website, ihre Formulare und unser E-Mail-Versand laufen über die Plattform der HighLevel Inc., Dallas, USA. Beim Aufruf verarbeitet HighLevel die technisch nötigen Daten: IP-Adresse, Browser, Betriebssystem, Zeitpunkt. Für Sicherheit und schnelle Auslieferung setzt HighLevel Cloudflare (USA) ein. Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionierenden Website (Art. 6 Abs. 1 lit. f DSGVO). Wir haben mit HighLevel einen Vertrag über Auftragsverarbeitung geschlossen.

Besucherstatistik (wie oft Seiten gelesen werden, woher Besuche kommen) erfasst HighLevel nur, wenn du im Cookie-Banner „Analyse“ erlaubt hast. Ohne deine Zustimmung stellen wir diese Zählung ab.

Nutzungsanalyse mit Microsoft Clarity

Wenn du im Banner „Analyse“ erlaubst, sehen wir mit Microsoft Clarity, wie unsere Seiten genutzt werden: wo geklickt wird, wie weit gelesen wird und wo jemand abbricht, als Heatmap und als Aufzeichnung einzelner Besuche. So finden wir heraus, was auf der Seite unklar ist. Anbieter ist die Microsoft Corporation, Redmond, USA. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); ohne sie lädt Clarity nicht.

Clarity erhält dabei die aufgerufene Seite, deine IP-Adresse, Angaben zu Browser und Gerät sowie Mausbewegungen, Klicks und Scrollen. Was du in Felder eingibst, zeichnet Clarity nicht auf; die Fragen, Antworten und das Kontaktformular des Hautchecks blenden wir zusätzlich vollständig aus. Clarity setzt auf unserer Seite die Cookies _clck und _clsk, die deine Seitenaufrufe zu einem Besuch verbinden, sowie Cookies auf den Domains von Microsoft. Aufzeichnungen löscht Microsoft nach 30 Tagen, Heatmaps und Klickdaten nach 13 Monaten. Clarity ist bei uns nicht mit Werbekonten von Microsoft oder Google verbunden. Die Daten gehen in die USA; Microsoft ist nach dem EU-US Data Privacy Framework zertifiziert. Datenschutzerklärung von Microsoft

Cookies und deine Einwilligung

Notwendige Cookies, etwa zum Schutz vor Missbrauch und zum Speichern deiner Cookie-Entscheidung, setzen wir ohne Einwilligung (§ 25 Abs. 2 TDDDG). Alles andere nur, wenn du im Banner zustimmst: Videos und eingebettete Inhalte, Analyse (einschließlich Microsoft Clarity) und, auf den Seiten des Hautchecks, Marketing (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Deine Entscheidung kannst du jederzeit unter Cookie-Einstellungen ändern oder widerrufen.

Kontaktformular, Hautcheck, E-Mail und Telefon

Wenn du uns über ein Formular, per E-Mail oder per Telefon kontaktierst, speichern wir deine Angaben, um dein Anliegen zu bearbeiten. Beim Hautcheck sind das zusätzlich deine Antworten auf die Fragen, damit wir sie mit dir besprechen können. Rechtsgrundlage ist die Anbahnung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO), unser berechtigtes Interesse an der Bearbeitung deiner Anfrage (lit. f) oder deine Einwilligung, wo wir sie abfragen (lit. a). Die Daten bleiben bei uns, bis der Zweck erfüllt ist, du sie löschen lässt oder deine Einwilligung widerrufst; gesetzliche Aufbewahrungsfristen bleiben unberührt.

WhatsApp

Wenn du uns über WhatsApp schreibst, nutzen wir WhatsApp Business der WhatsApp Ireland Limited. Die Inhalte sind Ende-zu-Ende-verschlüsselt; WhatsApp sieht aber die Metadaten (wer, wann, mit wem) und teilt nach eigener Aussage Daten mit der Konzernmutter Meta in den USA. Rechtsgrundlage ist unser berechtigtes Interesse an schneller Kommunikation (Art. 6 Abs. 1 lit. f DSGVO). Einen automatischen Abgleich mit dem Adressbuch unserer Telefone haben wir abgeschaltet.

Terminbuchung

Termine buchst du über einen Link zu einem Online-Buchungsdienst mit Sitz in Deutschland, der in unserem Auftrag arbeitet. Er verarbeitet die Angaben, die du bei der Buchung machst (Art. 6 Abs. 1 lit. b DSGVO). Auf dieser Website selbst wird dabei nichts gespeichert.

Newsletter

Für den Newsletter brauchen wir deine E-Mail-Adresse und deine Bestätigung per Double-Opt-in (Art. 6 Abs. 1 lit. a DSGVO). Abmelden kannst du dich jederzeit über den Link in jeder Mail. Danach setzen wir deine Adresse auf eine Sperrliste, damit du nichts mehr bekommst (Art. 6 Abs. 1 lit. f DSGVO). Kundinnen und Kunden, die bei uns gekauft haben, können wir per E-Mail auf eigene ähnliche Angebote hinweisen, solange sie nicht widersprechen (§ 7 Abs. 3 UWG).

Eingebettete Inhalte

Videos und die Karte laden erst, wenn du im Banner „Videos und eingebettete Inhalte“ erlaubst oder auf den Platzhalter klickst (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Erst dann geht deine IP-Adresse an den Anbieter.

YouTube

Google Ireland Limited, Datenübermittlung in die USA. Wir nutzen den erweiterten Datenschutzmodus (youtube-nocookie.com); YouTube legt dabei trotzdem Einträge im Browser an, die zur Wiedererkennung dienen können. Bist du bei YouTube angemeldet, kann Google den Besuch deinem Konto zuordnen. Datenschutzerklärung von Google

Vimeo

Vimeo Inc., New York, USA. Eingestellt auf „Do Not Track“: Vimeo erhält deine IP-Adresse und die besuchte Seite, setzt aber keine Cookies und verfolgt dich nicht. Datenschutzerklärung von Vimeo

Google Maps

Google Ireland Limited, Datenübermittlung in die USA. Die Karte auf der Kontaktseite überträgt deine IP-Adresse an Google. Datenschutzerklärung von Google

Google Fonts

Zur Darstellung der Schrift kann dein Browser Schriftdateien von Servern der Google Ireland Limited laden; dabei geht deine IP-Adresse an Google, auch in die USA. Rechtsgrundlage ist unser berechtigtes Interesse an einer einheitlichen Darstellung (Art. 6 Abs. 1 lit. f DSGVO).

Werbung: Meta-Pixel

Auf den Seiten unseres Hautchecks messen wir mit dem Meta-Pixel, ob unsere Werbung auf Facebook und Instagram ankommt. Anbieter ist die Meta Platforms Ireland Limited, Dublin, Irland; die Daten gehen auch an Meta Platforms Inc. in den USA. Das Pixel lädt nur, wenn du im Banner „Marketing“ erlaubst (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Es setzt die Cookies _fbp und _fbc und übermittelt Meta die aufgerufene Seite, deine IP-Adresse, Angaben zu Browser und Gerät sowie den Namen des Schritts (zum Beispiel „Hautcheck abgeschickt“). Deine Antworten und Kontaktdaten gehen nicht an Meta. Wir sehen nur zusammengefasste Zahlen; Meta kann die Daten deinem Facebook- oder Instagram-Konto zuordnen und für eigene Werbung nutzen.

Für das Erfassen und Weitergeben sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO), für alles danach Meta allein. Die Vereinbarung dazu steht unter facebook.com/legal/controller_addendum. Deine Rechte kannst du bei uns und bei Meta geltend machen. Wie Meta Daten nutzt: Datenrichtlinie von Meta.

Shop und Bezahlung

Wenn du im Shop kaufst, verarbeiten wir deine Bestelldaten, um den Vertrag zu erfüllen (Art. 6 Abs. 1 lit. b DSGVO), und geben sie weiter, soweit nötig: an das Versandunternehmen bei Waren und an den Zahlungsdienst. Bezahlen kannst du über Stripe (Stripe Payments Europe, Ltd., Irland) oder PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg). Beide übermitteln Daten auch in die USA. Für die Zahlung gelten deren Datenschutzbestimmungen: Stripe, PayPal.

Wie lange wir speichern

Solange es für den jeweiligen Zweck nötig ist. Steuer- und handelsrechtliche Aufbewahrungsfristen (bis zu zehn Jahre) gehen vor; danach löschen wir.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15 bis 20 DSGVO). Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen. Und du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa bei der in deinem Bundesland. Für alles außer der Beschwerde genügt eine Mail an uns.

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Dann verarbeiten wir sie nicht mehr, es sei denn, wir haben zwingende schutzwürdige Gründe, die überwiegen, oder brauchen sie für Rechtsansprüche. Der Verarbeitung für Direktwerbung kannst du jederzeit ohne Begründung widersprechen; dann nutzen wir deine Daten dafür nicht mehr.