Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für die Verarbeitung personenbezogener Daten auf dieser Website und im Online-Shop ist:

Dorothy Roffat Cosmetics GmbH
Hauptstraße 21
01909 Großharthau OT Schmiedefeld
Deutschland
E-Mail: shop@dorothyroffat.com
Vertreten durch die Geschäftsführerin Dorothy Roffat

Weitere Angaben finden Sie in unserem Impressum.

2. Allgemeines und Rechtsgrundlagen

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, z. B. Name, Anschrift, E-Mail-Adresse, Telefonnummer, Bestelldaten oder IP-Adresse. Wir verarbeiten Ihre Daten nach den Vorschriften der DSGVO, des Bundesdatenschutzgesetzes (BDSG) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

Soweit nachfolgend nichts anderes angegeben ist, beruht die Verarbeitung auf einer der folgenden Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung, z. B. handels- und steuerrechtliche Aufbewahrungspflichten) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, z. B. am sicheren und wirtschaftlichen Betrieb unseres Online-Angebots).

3. Hosting und Server-Logfiles

Diese Website wird auf Basis der Shop-Software Odoo betrieben. Beim Aufruf unserer Website werden automatisch Informationen in sogenannten Server-Logfiles gespeichert, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite bzw. Datei, übertragene Datenmenge, Referrer-URL sowie Browsertyp und -version und Betriebssystem. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und dienen ausschließlich der Sicherstellung eines störungsfreien Betriebs, der Sicherheit unserer Systeme und der Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Logfiles werden in der Regel nach spätestens 14 Tagen gelöscht, sofern keine längere Aufbewahrung zur Aufklärung eines sicherheitsrelevanten Vorfalls erforderlich ist.

Unsere Website wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, gehostet. Hetzner verarbeitet die Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO; die Server befinden sich in Deutschland. Datenschutzhinweise: hetzner.com/de/legal/privacy-policy.

4. Cookies

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Wir setzen technisch notwendige Cookies ein, ohne die die Website und der Online-Shop nicht funktionieren (z. B. Sitzungs-Cookie für Login und Warenkorb, Sprachauswahl, Cookie-Einstellungen). Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO. Nicht notwendige Cookies (z. B. für Marketing oder Statistik) setzen wir nur mit Ihrer Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO, die Sie jederzeit widerrufen können. Sie können Ihren Browser so einstellen, dass Cookies abgelehnt oder nach Ende der Sitzung gelöscht werden; die Nutzung des Shops kann dann eingeschränkt sein. Weitere Informationen finden Sie in unserer Cookie-Richtlinie.

5. Kundenkonto und Bestellung

Bei einer Bestellung erheben wir die für die Vertragsabwicklung erforderlichen Daten: Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, ggf. Telefonnummer, die bestellten Produkte sowie die gewählte Zahlungs- und Versandart. Die Verarbeitung erfolgt zur Erfüllung des Kaufvertrags (Art. 6 Abs. 1 lit. b DSGVO) und zur Erfüllung gesetzlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO).

Sie können ein Kundenkonto anlegen, in dem Ihre Stammdaten, Adressen und Ihre Bestellhistorie gespeichert werden. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Sie können Ihr Kundenkonto jederzeit löschen lassen, indem Sie uns eine Nachricht an die oben genannte Adresse senden; gesetzliche Aufbewahrungspflichten bleiben unberührt. Bitte behandeln Sie Ihre Zugangsdaten vertraulich.

Bei Abschluss einer Bestellung erhalten Sie von uns transaktionsbezogene E-Mails (Bestellbestätigung, Rechnung, Versandbestätigung). Diese E-Mails sind Teil der Vertragsabwicklung und keine Werbung.

6. Zahlungsdienstleister

Je nach gewählter Zahlungsart geben wir die für die Zahlungsabwicklung erforderlichen Daten (Name, Rechnungsadresse, E-Mail-Adresse, Bestellwert, ggf. Warenkorbinhalt) an den jeweiligen Zahlungsdienstleister weiter. Die Zahlungsdaten selbst (z. B. Kartennummer, IBAN) werden direkt beim Zahlungsdienstleister erhoben und nicht auf unseren Systemen gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

• Stripe (Kreditkarte, SEPA-Lastschrift, EPS, Klarna-Anbindung): Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Datenschutzhinweise: stripe.com/de/privacy.
• PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Datenschutzhinweise: paypal.com/de/legalhub/privacy-full.
• Klarna: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Bei Klarna-Zahlungsarten kann Klarna zur Identitäts- und Bonitätsprüfung Daten an Auskunfteien übermitteln. Datenschutzhinweise: klarna.com/de/datenschutz.
• Vorkasse / Überweisung: Bei Überweisung erhalten wir von unserer Bank Ihren Namen und Ihre IBAN als Teil der Zahlungsinformation.

7. Versand

Zur Lieferung der bestellten Waren übermitteln wir Ihren Namen, Ihre Lieferanschrift und – soweit für die Zustellung oder Paketankündigung erforderlich – Ihre E-Mail-Adresse und Telefonnummer an den Paketdienstleister DPD Deutschland GmbH, Wailandtstraße 1, 63741 Aschaffenburg. Die Versandabwicklung (Etikettenerstellung, Sendungsverfolgung) erfolgt über die Versandplattform Sendcloud B.V., Stadhuisplein 10, 5611 EM Eindhoven, Niederlande, mit der ein Auftragsverarbeitungsvertrag besteht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

8. Kontaktaufnahme

Wenn Sie uns per Kontaktformular, Widerrufsformular oder E-Mail kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (Name, E-Mail-Adresse, ggf. Telefonnummer, Bestellnummer und Nachricht) zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage einen Vertrag betrifft, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet ist und keine Aufbewahrungspflichten entgegenstehen.

9. Newsletter

Mit Ihrer Anmeldung zum Newsletter verwenden wir Ihre E-Mail-Adresse, um Ihnen regelmäßig Informationen zu unseren Produkten, Aktionen und Trends zu senden. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Der Versand erfolgt über das in unserem Shop-System integrierte Newsletter-Modul; es werden keine externen Newsletter-Dienstleister eingesetzt. Wir speichern den Zeitpunkt Ihrer Anmeldung, um die Einwilligung nachweisen zu können. Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder durch eine Nachricht an uns abbestellen; Ihre Einwilligung wird damit mit Wirkung für die Zukunft widerrufen.

10. Google reCAPTCHA

Zum Schutz unserer Formulare vor Missbrauch durch automatisierte Programme setzen wir Google reCAPTCHA der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein. reCAPTCHA analysiert das Verhalten des Websitebesuchers (z. B. IP-Adresse, Verweildauer, Mausbewegungen) und übermittelt diese Daten an Google. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor Spam und Missbrauch). Weitere Informationen: policies.google.com/privacy.

11. Schriftarten

Zur einheitlichen Darstellung von Schriftarten nutzt diese Website Schriftarten aus dem Google-Fonts-Katalog. Die Schriftdateien sind auf unserem eigenen Server gespeichert und werden von dort ausgeliefert; beim Laden der Schriftarten wird keine Verbindung zu Servern von Google hergestellt und es werden keine Daten an Google übermittelt.

12. Instagram

Auf unserer Startseite binden wir Beiträge unseres Instagram-Profils ein. Anbieter ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Beim Laden der eingebetteten Inhalte wird eine Verbindung zu den Servern von Instagram hergestellt und Ihre IP-Adresse übermittelt; sind Sie bei Instagram eingeloggt, kann Instagram den Besuch Ihrem Konto zuordnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Datenschutzhinweise: privacycenter.instagram.com/policy.

Wir betreiben außerdem eine Instagram-Seite. Beim Besuch dieser Seite verarbeitet Meta Ihre Daten in eigener Verantwortung; für die Seitenstatistiken („Insights“) sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO).

13. Datenübermittlung in Drittländer

Einige der genannten Dienstleister (insbesondere Google, Meta, Stripe und PayPal) verarbeiten Daten auch in den USA. Die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework, soweit der jeweilige Anbieter danach zertifiziert ist, und ergänzend auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

14. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Vertrags- und Rechnungsdaten bewahren wir nach den handels- und steuerrechtlichen Vorschriften auf (in der Regel 6 Jahre nach § 257 HGB bzw. 8 bzw. 10 Jahre nach § 147 AO). Danach werden die Daten gelöscht, sofern keine weiteren Aufbewahrungspflichten oder berechtigten Interessen (z. B. laufende Rechtsstreitigkeiten) bestehen.

15. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO),
• Recht auf Berichtigung (Art. 16 DSGVO),
• Recht auf Löschung (Art. 17 DSGVO),
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
• Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an shop@dorothyroffat.com oder an unsere Postanschrift. Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist die Sächsische Datenschutz- und Transparenzbeauftragte, Devrientstraße 5, 01067 Dresden.

16. Widerspruchsrecht

Soweit wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen (Art. 21 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Werden Ihre Daten für Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen.

17. Datensicherheit

Alle Daten werden verschlüsselt über HTTPS/TLS übertragen. Wir sichern unsere Systeme durch technische und organisatorische Maßnahmen gegen Verlust, Zerstörung, Zugriff, Veränderung oder Verbreitung Ihrer Daten durch unbefugte Personen.