DATENSCHUTZINFORMATIONEN
DanCosMed | Danny Klawitter

Sofern wir in dieser Datenschutzerklärung Adressen und Kontaktinformationen von Unternehmen und Organisationen angeben, bitten wir zu beachten, dass die Adressen sich über die Zeit ändern können und bitten die Angaben vor Kontaktaufnahme zu prüfen.

WER WIR SIND

Verantwortlicher im Sinne des Datenschutzrechts (Art. 4 Nr. 7 DSGVO) für die Verarbeitung Ihrer personenbezogenen Daten ist:

DanCosMed
Grünerweg 5 
D 61169 Friedberg (Hessen)  
(im Folgenden „DanCosMed“, „wir“ oder „Verantwortlicher“). 

Zu DanCosMed gehören verschiedene Marken und Produkte. Nähere Informationen zu L'Oréal Deutschland und den Marken finden Sie hier. 


DanCosMed hat einen Datenschutzbeauftragten bestellt, den Sie zu allen Fragen zu Rate ziehen können, die mit der Verarbeitung ihrer personenbezogenen Daten oder der Wahrnehmung ihrer Rechte gemäß DSGVO, BDSG und sonstiger datenschutzrechtlichen Bestimmungen im Zusammenhang stehen. Der Datenschutzbeauftragte ist unter folgenden Kontaktdaten erreichbar: datenschutz@dancosmed.com oder postalisch unter DanCosMed, Datenschutzbeauftragter, Grünerweg 5, D 61169 Friedberg.

WAS SIND PERSONENBEZOGENE DATEN?

„Personenbezogene Daten“ sind Informationen oder Teile davon, durch die Sie entweder unmittelbar (z.B. durch Ihren Namen) oder mittelbar (z.B. durch pseudonymisierte Daten wie eine einmalige ID) identifiziert werden können. Dies bedeutet, dass personenbezogene Daten u.a. E-Mail-Adressen, Benutzernamen, Profilbilder, persönliche Vorlieben und Einkaufsgewohnheiten, Nutzerinhalte, Finanz- und Gesundheitsinformationen umfassen. Darunter können auch einmalig vergebene Kennungen wie die IP-Adresse Ihres Computers, die MAC-Adresse Ihres mobilen Gerätes und in Cookies gespeicherte Informationen fallen.  

Diese Datenschutzinformationen betreffen sämtliche personenbezogene Daten, die wir von Ihnen erheben und verarbeiten.

WELCHE DATEN ERFASSEN WIR VON IHNEN UND WIE NUTZEN WIR DIESE?

Für DanCosMed sind Sie, der Verbraucher oder der Kunde, das Zentrum unseres Handelns. Wir freuen uns, von Ihnen zu hören, mehr von Ihnen zu erfahren, und Produkte zu entwickeln und zu liefern, die Ihnen gefallen. Wir wissen, dass viele von Ihnen gerne mit uns sprechen und dabei Ihre personenbezogenen Daten auf vielfältige Weise mit uns teilen.

Wie erheben oder erhalten wir Ihre Daten?

Ihre personenbezogenen Daten erheben oder erfassen wir über unsere Webseiten, Formulare, Apps, Geräte, DanCosMed-Produkte oder Markenseiten in den sozialen Medien oder auf sonstige Weise (einzeln oder zusammenfassend auch unsere „Webservices“ genannt). Manchmal stellen Sie uns die Daten unmittelbar zur Verfügung, z.B. bei der Erstellung eines Accounts oder der Kontaktaufnahme zu uns. Zudem erfassen wir personenbezogene Daten möglicherweise über unsere Webseiten, Formulare, Apps, Geräte oder Markenseiten in den sozialen Medien.

Was sind die maßgeblichen Rechtsgrundlagen für die Verarbeitung Ihrer Daten?

Maßgebliche Rechtsgrundlagen nach der DSGVO: Im Folgenden erhalten Sie eine Übersicht der Rechtsgrundlagen der DSGVO, auf deren Basis wir personenbezogene Daten verarbeiten. Bitte nehmen Sie zur Kenntnis, dass neben den Regelungen der DSGVO nationale Datenschutzvorgaben in Ihrem bzw. unserem Wohn- oder Sitzland gelten können. Sollten ferner im Einzelfall speziellere Rechtsgrundlagen maßgeblich sein, teilen wir Ihnen diese in der Datenschutzerklärung mit. 

Die rechtliche Grundlage für die Verarbeitung Ihrer personenbezogenen Daten kann sein: 

• Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO): Die betroffene Person hat ihre Einwilligung in die Verarbeitung der sie betreffenden personenbezogenen Daten für einen spezifischen Zweck oder mehrere bestimmte Zwecke gegeben.
• Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO): Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen.  
• Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO): Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen. Etwa

○ die Verbesserung unserer Waren und Dienstleistungen: unsere geschäftlichen Interessen Ihre Bedürfnisse und              
    Erwartungen besser zu verstehen und daher unsere Dienstleistungen, Seiten/Apps/Geräte, Produkte und Marken zu 
    optimieren;  
○ Betrugsprävention: unser Interesse sicherzustellen, dass Zahlungen vollständig und ohne betrügerisches Verhalten 
    oder Veruntreuung erfolgen;  
○ die Sicherung unserer Tools (Websites/Apps/Geräte): unser Interesse, dass unsere Tools sicher sind, sie 
    ordnungsgemäß funktionieren und stetig verbessert werden.  

• Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c) DSGVO): Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt (z.B. aufgrund von handels- oder steuerrechtlichen Anforderungen)

Nationale Datenschutzregelungen in Deutschland: Zusätzlich zu den Datenschutzregelungen der DSGVO gelten nationale Regelungen zum Datenschutz in Deutschland. Hierzu gehört insbesondere das Gesetz zum Schutz vor Missbrauch personenbezogener Daten bei der Datenverarbeitung (Bundesdatenschutzgesetz – BDSG). Das BDSG enthält insbesondere Spezialregelungen zum Recht auf Auskunft, zum Recht auf Löschung, zum Widerspruchsrecht, zur Verarbeitung besonderer Kategorien personenbezogener Daten, zur Verarbeitung für andere Zwecke und zur Übermittlung sowie automatisierten Entscheidungsfindung im Einzelfall einschließlich Profiling. Ferner können Landesdatenschutzgesetze der einzelnen Bundesländer zur Anwendung gelangen.

Wie verarbeiten wir Ihre Daten?

In der folgenden Tabelle und den anschließenden Abschnitten gehen wir auf die Fragen ein:

1. In welchem Kontext werden Ihre personenbezogene Daten erfasst? Es wird der Vorgang beschrieben, innerhalb dessen wir Ihre Daten erheben oder verarbeiten, z.B. dann, wenn Sie einen Einkauf tätigen, sich für einen Newsletter anmelden oder eine Website besuchen
2. Welche personenbezogenen Daten speichern wir über Sie möglicherweise? Es wird erklärt, welche Arten von Daten wir erfassen.
3. Wie und zu welchen Zwecken verarbeiten wir Ihre personenbezogene Daten? Es wird erklärt, was wir mit Ihren personenbezogene Daten machen und welche Zwecke wir mit der Erfassung verfolgen.
4. Was ist die rechtliche Grundlage für die Verarbeitung Ihrer personenbezogenen Daten? In dieser Spalte werden die Gründe erklärt, wofür wir Ihre Daten verarbeiten, z. B. dann, wenn Sie eine Dienstleistung bei uns bestellen, Sie Ihre Einwilligung erteilt haben oder wir ein berechtigtes Interesse an der Nutzung Ihrer Daten haben.

Wenn wir personenbezogene Daten erheben, kennzeichnen wir die Pflichtfelder mit einem Sternchen (*). Fehlende Angaben in Pflichtfeldern können Auswirkungen auf unsere Leistungsverpflichtung im Zusammenhang mit Waren und Dienstleistungen haben. Häufig ist es auch nicht möglich, Ihre Angaben an uns abzusenden, wenn Pflichtangaben nicht mit angegeben werden.

Welche personenbezogenen Daten über Sie speichern wir möglicherweise?

Wir erheben und speichern personenbezogene Daten, die erforderlich sind, um unsere Dienstleistungen anzubieten und Verträge zu erfüllen. Dazu gehören:

• Allgemeine Daten: Vor- und Nachname, Kontaktdaten (z. B. Adresse, E-Mail-Adresse, Telefonnummer), Zahlungsdaten, Bestellinformationen.
• Spezielle Daten für Apothekenkunden: Das Institutionskennzeichen (IK) wird als Kundennummer hinterlegt. Darüber hinaus speichern wir die Apothekenbetriebserlaubnis, um individuelle Konditionen zu ermöglichen.

Diese Daten werden ausschließlich für die oben genannten Zwecke verarbeitet und im Rahmen der gesetzlichen Aufbewahrungsfristen gespeichert.

Hosting und technische Infrastruktur

Unsere Website wird bei einem externen Dienstleister gehostet:

IONOS SE
Elgendorfer Straße 57
56410 Montabaur
Deutschland

Im Rahmen des Hostings werden alle Daten verarbeitet, die für den Betrieb und die Nutzung dieser Website erforderlich sind. Dazu gehören insbesondere IP-Adressen, Zugriffsanfragen, Meta- und Kommunikationsdaten, Websitezugriffe sowie andere Daten, die über ein Kontakt- oder Bestellformular übermittelt werden.

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), eine stabile, sichere und effiziente Bereitstellung unserer Website sicherzustellen. IONOS verarbeitet Ihre Daten ausschließlich in Rechenzentren innerhalb der Europäischen Union und handelt im Rahmen einer vertraglichen Auftragsverarbeitung gemäß Art. 28 DSGVO.