Deine Daten verdienen Klarheit und Zurückhaltung

Verantwortlicher und Kontakt

Verantwortlicher im Sinne der Datenschutz-Grundverordnung ist der im Impressum benannte Betreiber von Beautyjuwel.

Für Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch oder den Widerruf einer Einwilligung genügt eine Nachricht an die in der Anbieterübersicht genannte E-Mail-Adresse.

Ein Datenschutzbeauftragter ist derzeit nicht benannt. Sollte künftig eine gesetzliche Benennungspflicht entstehen, werden die Kontaktdaten an dieser Stelle ergänzt.

Zwecke und Rechtsgrundlagen

Personenbezogene Daten werden nur für festgelegte Zwecke und auf einer gesetzlichen Grundlage verarbeitet.

• Art. 6 Abs. 1 lit. a DSGVO für freiwillige Einwilligungen, insbesondere den Newsletter und optionale Technologien.
• Art. 6 Abs. 1 lit. b DSGVO, soweit eine Verarbeitung für eine angefragte Leistung oder vorvertragliche Kommunikation erforderlich ist.
• Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Aufbewahrungs- und Nachweispflichten.
• Art. 6 Abs. 1 lit. f DSGVO für sicheren Websitebetrieb, Missbrauchsabwehr, datensparsame Reichweiten- und Affiliate-Zuordnung sowie die Bereitstellung angeforderter Beratungsergebnisse.
• § 25 Abs. 2 TDDDG für unbedingt erforderliche Speicherungen oder Zugriffe auf dem Endgerät; optionale Technologien setzen eine Einwilligung nach § 25 Abs. 1 TDDDG voraus.

Websiteaufruf, Hosting und Serverprotokolle

Beim Aufruf der Website verarbeitet die technische Infrastruktur Verbindungs- und Protokolldaten.

Dazu können IP-Adresse, Zeitpunkt, angeforderte Adresse, Referrer, Browser, Betriebssystem, Statuscode, übertragene Datenmenge sowie sicherheitsrelevante Ereignisse gehören. Die Verarbeitung dient der Auslieferung, Stabilität, Fehleranalyse und Abwehr von Angriffen.

Soweit ein Hosting- oder Infrastrukturunternehmen als Auftragsverarbeiter eingesetzt wird, erfolgt die Verarbeitung auf Grundlage eines Vertrags nach Art. 28 DSGVO. Der konkrete Produktivdienstleister und mögliche Drittlandübermittlungen müssen vor dem Livegang anhand der tatsächlichen Hosting-Konfiguration dokumentiert werden.

Sitzungen, Sicherheit und Redaktionslogin

Für Formularschutz, Sitzungsverwaltung und geschützte Redaktionszugänge werden technisch notwendige Sitzungsinformationen verarbeitet.

In der serverseitigen Sitzung können eine zufällige Sitzungskennung, IP-Adresse, Browserkennung, Nutzlast und letzter Aktivitätszeitpunkt gespeichert werden. Das notwendige Sitzungscookie wird standardmäßig nach 120 Minuten Inaktivität ungültig; eine „Angemeldet bleiben“-Funktion kann die Laufzeit verlängern.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 25 Abs. 2 Nr. 2 TDDDG. Unser berechtigtes Interesse liegt im sicheren, funktionsfähigen Betrieb und dem Schutz nichtöffentlicher Bereiche.

Persönliche Beauty-Beratung

Die Umfrage verarbeitet ausgewählte Antworten, um unmittelbar eine passende Produktauswahl zu erstellen.

Gespeichert werden die gewählten Antwortoptionen, das Ergebnisprofil, ein zufälliges Ergebnis-Token, Zeitpunkte und ein nicht rückrechenbarer Hash der Sitzung. Eine Namens- oder E-Mail-Angabe ist für die Beratung nicht erforderlich.

Zwischenstände können lokal im Browser gespeichert werden, damit ein versehentliches Neuladen nicht zum Verlust der Auswahl führt. Nach erfolgreicher Absendung wird dieser lokale Zwischenstand entfernt.

Bitte gib in freien Kommunikationswegen keine Diagnosen oder sonstigen besonderen Kategorien personenbezogener Daten an. Die Beauty-Beratung ist keine medizinische Anamnese und trifft keine rechtlich erhebliche automatisierte Entscheidung im Sinne von Art. 22 DSGVO.

Affiliate-Weiterleitungen und Klickstatistik

Beim Aufruf eines gekennzeichneten Angebots wird eine datensparsame interne Klickzuordnung gespeichert.

Die Zuordnung kann Link, Partner, Produkt, Ausgangsseite, Position, Kampagne, Gerätekategorie, Referrer-Host, einen pseudonymisierten Sitzungsschlüssel, ein Beratungstoken und den Klickzeitpunkt umfassen. Die vollständige IP-Adresse wird nicht in der Affiliate-Klicktabelle gespeichert.

Die Verarbeitung beruht auf Art. 6 Abs. 1 lit. f DSGVO. Berechtigte Interessen sind die transparente Finanzierung, Missbrauchskontrolle, Abrechnung und technische Erfolgskontrolle. Auf der externen Zielseite verarbeitet der jeweilige Händler oder das Affiliate-Netzwerk Daten in eigener Verantwortung.

Newsletter und Double-Opt-in

Der Newsletter wird nur nach ausdrücklicher Anmeldung und anschließender Bestätigung versendet.

Verarbeitet werden E-Mail-Adresse, Status, Quelle der Anmeldung, Einwilligungs- und Bestätigungszeitpunkt sowie ein zufälliges Bestätigungstoken. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO; die Protokollierung dient zusätzlich dem Nachweis einer Einwilligung nach Art. 6 Abs. 1 lit. c und Art. 7 Abs. 1 DSGVO.

Die Einwilligung kann jederzeit über den Abmeldelink in einer E-Mail oder per Nachricht an den Verantwortlichen mit Wirkung für die Zukunft widerrufen werden. Nicht bestätigte Einträge und Widerrufsnachweise werden nur so lange aufbewahrt, wie dies zur Missbrauchsabwehr beziehungsweise zum rechtlichen Nachweis erforderlich ist.

Kontaktaufnahme und E-Mail-Versand

Bei einer Kontaktaufnahme verarbeiten wir die übermittelten Angaben ausschließlich zur Bearbeitung der Nachricht.

Je nach Anliegen erfolgt die Verarbeitung auf Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Für den Versand von Bestätigungs- und Servicenachrichten kann ein externer Mailserver als Auftragsverarbeiter eingesetzt werden. Der konkrete Produktiv-Mailanbieter ist vor dem Livegang in dieser Erklärung zu ergänzen.

Empfänger, Auftragsverarbeitung und Drittländer

Daten erhalten nur Stellen, die sie für den jeweiligen Zweck benötigen.

Hierzu können Hosting-, E-Mail-, IT-Sicherheits- und Wartungsdienstleister sowie – erst nach einer bewussten Weiterleitung – externe Händler und Affiliate-Partner gehören. Auftragsverarbeiter werden nach Art. 28 DSGVO verpflichtet.

Eine Übermittlung außerhalb des Europäischen Wirtschaftsraums erfolgt nur, wenn sie für einen tatsächlich eingesetzten Dienst erforderlich ist und die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind, beispielsweise durch einen Angemessenheitsbeschluss oder EU-Standardvertragsklauseln.

Speicherdauer und Löschung

Daten werden gelöscht oder anonymisiert, wenn ihr Zweck entfällt und keine gesetzlichen Gründe entgegenstehen.

• Sitzungsdaten: entsprechend der technischen Sitzungsdauer und anschließender Bereinigung.
• Umfrageergebnisse und pseudonyme Klickdaten: bis der Bereitstellungs-, Sicherheits- oder Abrechnungszweck entfällt; anschließend Löschung oder Aggregation.
• Newsletterdaten: bis zum Widerruf; Nachweisdaten gegebenenfalls bis zum Ablauf einschlägiger Verjährungsfristen.
• Korrespondenz: nach Abschluss des Anliegens, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.
• Gesetzlich relevante Unterlagen: entsprechend handels- und steuerrechtlicher Aufbewahrungsfristen.

Deine Datenschutzrechte

Betroffene Personen haben die Rechte aus Art. 15 bis 22 DSGVO, soweit deren jeweilige Voraussetzungen vorliegen.

Für den Verantwortlichen ist regelmäßig der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden, zuständig. Betroffene können sich auch an eine andere nach Art. 77 DSGVO zuständige Aufsichtsbehörde wenden.

• Auskunft und Kopie der verarbeiteten Daten.
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten.
• Löschung oder Einschränkung der Verarbeitung.
• Datenübertragbarkeit bei den gesetzlichen Voraussetzungen.
• Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen.
• Jederzeitiger Widerruf einer Einwilligung für die Zukunft.
• Beschwerde bei einer Datenschutzaufsichtsbehörde.

Datensicherheit und Aktualisierung

Technische und organisatorische Maßnahmen schützen Daten risikoadäquat; absolute Sicherheit kann im Internet dennoch nicht garantiert werden.

Diese Datenschutzerklärung wird angepasst, wenn sich Dienste, Datenflüsse oder Rechtsgrundlagen ändern. Wesentliche Änderungen, die eine erneute Einwilligung erfordern, werden nicht allein durch einen stillen Textaustausch umgesetzt.