Datenschutzerklärung
Datenschutzerklärung gemäß Art. 13 und 14 der Verordnung (EU) 2016/679 („DSGVO“) und des Dekrets vom 30. Dezember 2003 Nr. 196 („Datenschutzgesetz“), geändert durch das Dekret vom 17. Mai 2018 Nr. 101, über die auf der Website faced.com und den damit verbundenen Diensten verarbeiteten personenbezogenen Daten.
1. Verantwortlicher für die Verarbeitung
HCS | high cosmetic solution s.r.l. — Via Montenapoleone 9, 20121 Mailand (MI), Italien — USt-IdNr. 07586640968.
E-Mail: privacy@hcsitaly.com · amministrazione@hcsitaly.com
Datenschutzbeauftragter (DSB): c.mariani@betamtechnology.it
2. Arten der erhobenen Daten
Der Verantwortliche verarbeitet die folgenden Kategorien personenbezogener Daten:
- Stammdaten und Kontaktdaten: Vorname, Nachname, E-Mail-Adresse, Telefonnummer.
- Kontodaten: Zugangsdaten und Informationen zur Registrierung und zum Kundenkonto.
- Kauf- und Rechnungsdaten: gekaufte Produkte, Beträge, Rechnungsdaten.
- Zahlungsdaten: werden direkt von den Zahlungsdienstleistern verarbeitet; der Verantwortliche speichert keine vollständigen Kartendaten.
- Versanddaten: Adresse und Kontaktdaten für die Lieferung.
- Nutzungs- und Browsingdaten: über Cookies und Tracking-Tools erhobene Daten (siehe Cookie-Richtlinie).
- Daten zum Hautquiz/Hautanalyse: vom Nutzer über den Fragebogen bereitgestellte Informationen, um Produktberatungen und Empfehlungen zu erhalten (siehe Abschnitt 4).
3. Zwecke und Rechtsgrundlagen der Verarbeitung
| Zweck | Rechtsgrundlage (DSGVO) |
|---|---|
| Abwicklung von Bestellungen, Verkauf, Versand und Kundenservice | Art. 6.1.b — Vertragserfüllung |
| Registrierung und Verwaltung des Nutzerkontos | Art. 6.1.b — Vertragserfüllung |
| Steuerliche, buchhalterische und gesetzliche Verpflichtungen | Art. 6.1.c — rechtliche Verpflichtung |
| Hautquiz/Hautanalyse und personalisierte Produktermpfehlungen | Art. 9.2.a — ausdrückliche Einwilligung (besondere Kategorien von Daten) |
| Direktes Marketing per E-Mail/SMS (Newsletter, Werbeaktionen) über Klaviyo | Art. 6.1.a — Einwilligung |
| Profilbildung und personalisiertes Marketing / gezielte Werbung (Pixel sowie Social- und Werbetools) | Art. 6.1.a — Einwilligung |
| Statistik und Analyse der Website-Leistung | Art. 6.1.a — Einwilligung (Cookies), siehe Cookie-Richtlinie |
| Sicherheit der Website, Betrugs- und Missbrauchsprävention | Art. 6.1.f — berechtigtes Interesse |
| Feststellung, Ausübung oder Verteidigung von Rechtsansprüchen vor Gericht | Art. 6.1.f — berechtigtes Interesse |
Wenn die Verarbeitung auf einem berechtigten Interesse beruht, hat der Verantwortliche eine Abwägung zwischen diesem Interesse und den Rechten und Freiheiten der betroffenen Personen vorgenommen; der Nutzer kann Informationen über diese Abwägung anfordern und der Verarbeitung widersprechen (siehe Abschnitt 10).
4. Besondere Daten: Hautquiz/Hautanalyse
Der Fragebogen zur Haut kann die Erhebung von Informationen zur Folge haben, die auf den Gesundheitszustand des Nutzers zurückzuführen sind (z. B. Hauterkrankungen oder -unregelmäßigkeiten, Empfindlichkeiten, Allergien). Solche Daten stellen gemäß Art. 9 der DSGVO besondere Kategorien personenbezogener Daten dar und werden ausschließlich verarbeitet:
- nach vorheriger ausdrücklicher und spezifischer Einwilligung des Nutzers, die separat von den anderen Zwecken erteilt wird (Art. 9.2.a);
- ausschließlich zur Bereitstellung personalisierter Produktberatungen und -empfehlungen;
- unter Einhaltung der Grundsätze der Datenminimierung und nur für die unbedingt erforderliche Dauer.
Die Einwilligung ist freiwillig und kann jederzeit widerrufen werden; eine Verweigerung führt lediglich dazu, dass keine personalisierten Empfehlungen erhalten werden können, ohne die Möglichkeit zu beeinträchtigen, auf der Website einzukaufen.
5. Art der Verarbeitung und Sicherheit
Die Daten werden mit IT- und Telekommunikationsmitteln verarbeitet, wobei die Verfahren in engem Zusammenhang mit den angegebenen Zwecken stehen und geeignete technische und organisatorische Maßnahmen ergriffen werden, um ihre Sicherheit, Integrität und Vertraulichkeit gemäß Art. 32 der DSGVO zu gewährleisten und unbefugten Zugriff, unbefugte Offenlegung, Änderung oder Vernichtung zu verhindern.
6. Empfänger und Verantwortliche für die Verarbeitung
Die Daten können an Dritte weitergegeben werden, die sie im Auftrag des Verantwortlichen als Verantwortliche für die Verarbeitung verarbeiten (bestimmt gemäß Art. 28 DSGVO) oder, sofern sie für eigene Zwecke tätig sind, als eigenverantwortliche Verantwortliche. Die wichtigsten Empfängerkategorien sind:
| Anbieter | Rolle / Zweck |
|---|---|
| Shopify | E-Commerce-Plattform und Website-Hosting |
| Klaviyo | E-Mail-/SMS-Marketing und Automatisierungen |
| Polar Analytics | E-Commerce-Analyse und Reporting (einschl. Polar Pixel) |
| Google (GA4, Google Ads, Tag Manager) | Statistik und Werbung |
| Meta Platforms (Facebook/Instagram) | Werbung und Kampagnenmessung |
| TikTok, Pinterest | Werbung und Kampagnenmessung |
| Zahlungsdienstleister (Apple Pay, Google Pay und Shopify-Payment-Gateways) | Abwicklung von Zahlungen |
| Kurier-/Versanddienstleister (z. B. GLS) | Lieferung von Bestellungen |
| Berater, Steuerberater, IT-Dienstleister | Administrative, steuerliche und technische Erfüllungen |
Die Daten werden weder an Dritte weitergegeben noch für andere als die angegebenen Zwecke übermittelt. Sie können an öffentliche Behörden weitergegeben werden, soweit dies gesetzlich vorgesehen ist.
7. Datenübermittlung außerhalb der Europäischen Union
Einige Anbieter (insbesondere Google, Meta, TikTok, Pinterest und Klaviyo) haben ihren Sitz außerhalb des Europäischen Wirtschaftsraums oder verarbeiten Daten außerhalb des Europäischen Wirtschaftsraums, insbesondere in den Vereinigten Staaten. In diesen Fällen erfolgt die Übermittlung auf Grundlage der in Art. 44 ff. der DSGVO vorgesehenen Garantien, wie der Angemessenheitsentscheidung in Bezug auf den EU-U.S. Data Privacy Framework (sofern der Anbieter diesem beigetreten ist) und/oder der von der Europäischen Kommission verabschiedeten Standardvertragsklauseln, gegebenenfalls ergänzt durch zusätzliche Maßnahmen. Der Nutzer kann eine Kopie der angewendeten Garantien anfordern, indem er sich an privacy@hcsitaly.com wendet.
8. Aufbewahrungsfrist
| Datenkategorie | Aufbewahrungsdauer |
|---|---|
| Bestell-, Rechnungs- und Buchhaltungsdaten | 10 Jahre (steuerliche und zivilrechtliche Verpflichtungen) |
| Kontodaten | Für die Dauer der Geschäftsbeziehung; Löschung innerhalb einer durch die Kontoschließung festgelegten Frist |
| Daten zum Hautquiz/Hautanalyse (besondere Kategorien) | Bis zum Widerruf der Einwilligung oder zur Löschung des Kontos; in jedem Fall nur für die unbedingt erforderliche Zeit |
| Daten für Marketing und Newsletter | Bis zum Widerruf der Einwilligung und in jedem Fall mit regelmäßiger Überprüfung (z. B. nach 24 Monaten Inaktivität) |
| Browsingdaten / Cookies | Gemäß den in der Cookie-Richtlinie angegebenen Fristen |
| Für die Rechtsverteidigung erforderliche Daten | Für die gesetzlich vorgesehenen Verjährungsfristen |
9. Profilbildung und automatisierte Entscheidungsfindung
Nach vorheriger Einwilligung kann der Verantwortliche Vorlieben, Browsing- und Kaufverhalten analysieren, um personalisierte Mitteilungen zu versenden und Werbung anzuzeigen, die den Interessen des Nutzers entspricht. Der Verantwortliche trifft keine ausschließlich automatisierten Entscheidungen, die rechtliche Wirkungen entfalten oder den Nutzer in ähnlicher Weise erheblich beeinträchtigen, im Sinne von Art. 22 der DSGVO.
10. Rechte des Nutzers
Der Nutzer kann jederzeit die in Art. 15–22 der DSGVO vorgesehenen Rechte ausüben:
- Zugang zu seinen Daten;
- Berichtigung unrichtiger oder unvollständiger Daten;
- Löschung („Recht auf Vergessenwerden“);
- Einschränkung der Verarbeitung;
- Datenübertragbarkeit;
- Widerspruch gegen die Verarbeitung auf Grundlage eines berechtigten Interesses und gegen Direktmarketing;
- Widerruf der Einwilligung jederzeit, ohne dass die Rechtmäßigkeit der Verarbeitung, die auf der vor dem Widerruf erteilten Einwilligung beruht, beeinträchtigt wird.
Die Rechte können ausgeübt werden, indem sich der Nutzer an privacy@hcsitaly.com wendet. Der Nutzer hat außerdem das Recht, sich beim italienischen Datenschutzbeauftragten (www.garanteprivacy.it) zu beschweren oder rechtliche Schritte einzuleiten.
11. Art der Datenübermittlung
Die Übermittlung der für die Vertragserfüllung und die Erfüllung gesetzlicher Verpflichtungen erforderlichen Daten ist obligatorisch: Eine Verweigerung führt dazu, dass der Kauf nicht abgeschlossen oder der Dienst nicht erbracht werden kann. Die Übermittlung von Daten für Marketingzwecke, Profilbildung und für das Hautquiz ist hingegen freiwillig: Eine Verweigerung oder ein Widerruf beeinträchtigt die Möglichkeit, auf der Website einzukaufen, nicht.
12. Minderjährige
Die Dienste richten sich nicht an Minderjährige unter 14 Jahren, und der Verantwortliche erhebt nicht vorsätzlich Daten von Minderjährigen dieses Alters. Sollte der Verantwortliche erfahren, dass er Daten eines Minderjährigen unter 14 Jahren ohne die Einwilligung des Erziehungsberechtigten verarbeitet hat, wird er diese ohne unangemessene Verzögerung löschen.
13. Cookies
Informationen zur Verwendung von Cookies und anderen Tracking-Tools finden Sie in der Cookie-Richtlinie, die einen integralen Bestandteil dieser Datenschutzerklärung darstellt.
14. Änderungen dieser Datenschutzerklärung
Der Verantwortliche behält sich vor, diese Datenschutzerklärung jederzeit zu ändern. Er informiert darüber auf dieser Seite und fordert gegebenenfalls erneut die Einwilligung an.
Letzte Aktualisierung: [Datum einfügen]