Datenschutzerklärung

Verantwortlich für die Datenverarbeitung ist Skinconcept Hagner, Inhaberin Tamara Hagner, Bahnhofstr. 67a, 54497 Morbach, Deutschland, Telefon 0176 61 74 25 11, E-Mail office@skinreveal-shop.de.

Beim Aufruf dieser Website werden technisch erforderliche Informationen verarbeitet, insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, übertragene Datenmenge, Browser- und Betriebssystemangaben. Die Verarbeitung dient der sicheren und fehlerfreien Bereitstellung der Website und der Abwehr von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

Die Website wird über eine von OpenAI bereitgestellte Hosting-Funktion auf Cloudflare-Infrastruktur ausgeliefert. Dabei können technische Protokolldaten durch die beteiligten Hosting-Dienstleister verarbeitet werden. Mit eingesetzten Auftragsverarbeitern werden die erforderlichen Datenschutzvereinbarungen geschlossen.

Warenkorb, Routinen-Ergebnis und Einwilligungsentscheidung werden lokal in deinem Browser gespeichert. Diese Daten werden nicht allein durch die Nutzung der Fragen an uns übertragen. Die Speicherung ist für die gewünschten Shop-Funktionen erforderlich (Art. 6 Abs. 1 lit. b und f DSGVO; § 25 Abs. 2 TDDDG).

Die digitale Routine-Analyse fragt allgemeine kosmetische Vorlieben und Hautempfindungen ab. Sie ist keine medizinische Diagnose. Bitte gib dort keine Diagnosen, Medikamente, Allergien oder sonstige Gesundheitsdaten ein.

Wenn du dir dein Ergebnis freiwillig per E-Mail senden lässt, verarbeiten wir deine E-Mail-Adresse und deine Antworten aus der Routine-Analyse einmalig, um die konkrete Produktempfehlung zu erstellen und an dich zuzustellen (Art. 6 Abs. 1 lit. b DSGVO). Die Antworten werden dabei nicht in einer Kundendatenbank gespeichert. Der Versand erfolgt über Resend, Inc. Daraus entsteht keine Newsletter-Anmeldung.

Für die Bestellung verarbeiten wir Bestellinhalt, Kontaktdaten, Liefer- und Rechnungsanschrift, Zahlungsstatus und Bestellnummer zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und zur Erfüllung handels- und steuerrechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO).

Die Zahlung und elektronische Rechnungserstellung erfolgen über Stripe Payments Europe, Limited. Stripe verarbeitet die für Zahlung, Betrugsprävention, Rechnung und mögliche Erstattung erforderlichen Daten in eigener und teilweise auftragsbezogener Verantwortung. Die konkreten Zahlungsarten werden im Stripe-Checkout angezeigt.

Bestellbestätigungen werden über Resend versendet. Zur Auslieferung geben wir Name, Lieferanschrift und erforderliche Versanddaten an das beauftragte Transportunternehmen weiter. Bestell- und Rechnungsunterlagen bewahren wir nach den gesetzlichen handels- und steuerrechtlichen Fristen auf.

Wenn du die elektronische Widerrufsfunktion verwendest, verarbeiten wir deinen Namen, deine E-Mail-Adresse sowie die von dir angegebenen Bestell- und Vertragsdaten, um deine Widerrufserklärung entgegenzunehmen, dir unverzüglich eine Eingangsbestätigung zu senden und den Widerruf zu bearbeiten (Art. 6 Abs. 1 lit. b und c DSGVO). Die Bestätigung und interne Benachrichtigung werden über Resend versendet.

Wir speichern deine Auswahl „nur notwendig“ oder „Statistik und Marketing“ zusammen mit Zeit und Version lokal in deinem Browser, um deine Entscheidung beachten zu können. Nicht notwendige Technologien werden erst nach deiner Einwilligung aktiviert (§ 25 Abs. 1 TDDDG; Art. 6 Abs. 1 lit. a DSGVO).

Du kannst deine Entscheidung jederzeit mit Wirkung für die Zukunft ändern:

Datenschutz-Einstellungen

Nach Einwilligung kann Google Tag Manager von Google Ireland Limited geladen werden, um freigegebene Analyse- und Conversion-Tags zu steuern. Dabei können Geräte-, Nutzungs- und Online-Kennungsdaten verarbeitet werden. Eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums ist möglich. Ohne Einwilligung wird der Tag Manager nicht geladen.

Nach Einwilligung können Meta Pixel und Meta Conversions API von Meta Platforms Ireland Limited verwendet werden, um Seitenaufrufe, Analyse-Starts, Warenkorb-, Checkout- und Kaufereignisse zu messen und Werbung auszuwerten.

Antworten aus der Routine-Analyse, Diagnosen, Medikamente, Allergien und Fotos werden nicht als Marketing-Eventparameter übermittelt. Bei einem Kauf wird ein serverseitiges Kaufereignis nur übertragen, wenn beim Checkout eine Marketing-Einwilligung vorlag. Die E-Mail-Adresse wird dabei ausschließlich normalisiert und kryptografisch gehasht übermittelt. Browser- und Serverereignis verwenden dieselbe Ereignis-ID zur Dublettenvermeidung.

Empfänger sind nur Dienstleister, die wir für Hosting, E-Mail, Zahlung, Rechnung, Versand, Sicherheit und – nach Einwilligung – Analyse und Werbung einsetzen. Soweit Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, erfolgt dies unter den gesetzlichen Voraussetzungen, insbesondere auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien.

Du hast nach Maßgabe der gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei der Behörde deines gewöhnlichen Aufenthalts, Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.