Datenschutz

Datenschutzerklärung

Mit den folgenden Informationen möchten wir Ihnen einen Überblick über die Verarbeitung Ihrer personenbezogenen Daten bei www.my-base.com durch die Dr. Grandel GmbH und Ihre Rechte aus dem Datenschutzrecht geben. Welche Daten im Einzelnen verarbeitet und in welcher Weise genutzt werden, richtet sich maßgeblich nach der Bereitstellung unserer Produkte und Dienstleistungen.

Wer ist für die Datenverarbeitung verantwortlich und an wen können Sie sich wenden?

Verantwortlich ist:
DR. GRANDEL GmbH
THE BEAUTYNESS COMPANY
Pfladergasse 7 – 13
86150 Augsburg
Telefon: +49 821 3202 0
E-Mail: info@grandel.de

Datenschutzbeauftragter:
Andreas Wehrle, Pfladergasse 7-13, 86150 Augsburg
E-Mail: datenschutz@grandel.de

Rechtsgrundlage der Datenverarbeitung

Nach Maßgabe des Art. 13 DSGVO teilen wir Ihnen die Rechtsgrundlagen unserer Datenverarbeitungen mit. Sofern die Rechtsgrundlage in der Datenschutzerklärung nicht genannt wird, gilt Folgendes: Die Rechtsgrundlage für die Einholung von Einwilligungen ist Art. 6 Abs. 1 lit. a und Art. 7 DSGVO, die Rechtsgrundlage für die Verarbeitung zur Erfüllung unserer Leistungen und Durchführung vertraglicher Maßnahmen sowie Beantwortung von Anfragen ist Art. 6 Abs. 1 lit. b DSGVO, die Rechtsgrundlage für die Verarbeitung zur Erfüllung unserer rechtlichen Verpflichtungen ist Art. 6 Abs. 1 lit. c DSGVO, und die Rechtsgrundlage für die Verarbeitung zur Wahrung unserer berechtigten Interessen ist Art. 6 Abs. 1 lit. f DSGVO. Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage.

Datenerfassung beim Besuch unserer Website

Sie können unsere Webseiten besuchen, ohne Angaben zu Ihrer Person zu machen. Wir speichern lediglich Zugriffsdaten in sogenannten Server-Logfiles, die Ihr Browser an uns übermittelt:

• Browsertyp/ -version
• verwendetes Betriebssystem
• Referrer URL (die zuvor besuchte Seite)
• Hostname des zugreifenden Rechners (IP Adresse)
• Uhrzeit der Serveranfrage
• besuchte Seite auf unserer Internetpräsenz

Diese Daten werden ausschließlich zur Sicherstellung eines störungsfreien Betriebs der Seite und zur Verbesserung unseres Angebots ausgewertet und erlauben uns keinen Rückschluss auf Ihre Person.

Consent-Manager auf der Webseite

Um auf unserer Website Einwilligungen für die Verarbeitung Ihrer Endgeräteinformationen und personenbezogenen Daten mittels Cookies oder andere Trackingmethoden abzufragen, haben wir einen Einwilligungsdienst konfiguriert. Sie haben durch den Einwilligungsdienst die Möglichkeit, der Verarbeitung Ihrer Endgeräteinformationen und weiteren personenbezogenen Daten mittels Cookies oder anderer Trackingmethoden zu den im Einwilligungsdienst benannten Zwecken zuzustimmen oder abzulehnen bzw. differenzierte Auswahlentscheidungen über einzelne Datenverarbeitungen zu treffen. Die umfassten Verarbeitungszwecke können etwa die Einbindung externer Elemente, statistischer Analyse, Reichweitenmessung und personalisierte Werbung sein, also die Anwendungen, für die wir Ihre Einwilligung benötigen (vgl. die Ausführungen in dieser Datenschutzerklärung).

Die von Ihnen vorgenommenen Einstellungen können auch im Nachhinein von Ihnen geändert werden.

Im Zuge der Nutzung des Einwilligungsdienstes werden personenbezogene Daten sowie Informationen der von Ihnen verwendeten Endgeräte durch uns verarbeitet. Die Informationen über die von Ihnen vorgenommenen Einstellungen werden auch in Ihrem Endgerät gespeichert.

Zweck der Einbindung des Einwilligungsdienstes ist es, unseren gesetzlichen Pflichten, insbesondere nach der DSGVO und dem TDDDG nachzukommen, d.h. für bestimmte Datenverarbeitungen Ihre Einwilligung vorab einzuholen und diese nachweisbar zu dokumentieren sowie Ihnen die Möglichkeit zu geben, einmal erteilte Einwilligungen zu widerrufen bzw. Ihre Einstellungen zu modifizieren. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. c) DSGVO i.V.m. Art. 7 Abs. 1 DSGVO, soweit die Verarbeitung zur Erfüllung der gesetzlich Nachweispflichten für die Erteilung einer Einwilligung dient. Im Übrigen ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO iVm. § 25 Abs. 2 TDDDG die einschlägige Rechtsgrundlage.

Unsere berechtigten Interessen an der Verarbeitung liegen in der Speicherung Ihrer Nutzungseinstellungen und Präferenzen in Bezug auf den Einsatz von Cookies und der Auswertung der Einwilligungsrate. 35 Tage nach Vornahme der Nutzereinstellungen erfolgt eine neue Abfrage der Zustimmung. Die vorgenommenen Nutzereinstellungen werden dann wieder für diesen Zeitraum gespeichert, es sei denn, Sie löschen vorher selbst die Informationen über Ihre Nutzereinstellungen.

Onlinepräsenzen in sozialen Medien

Wir unterhalten Onlinepräsenzen innerhalb sozialer Netzwerke und Plattformen, um mit den dort aktiven Kunden, Interessenten und Nutzern kommunizieren und sie dort über unsere Leistungen informieren zu können.

Wir weisen darauf hin, dass dabei Daten der Nutzer außerhalb des Raumes der Europäischen Union verarbeitet werden können. Hierdurch können sich für die Nutzer Risiken ergeben, weil so z.B. die Durchsetzung der Rechte der Nutzer erschwert werden könnte. Im Hinblick auf US-Anbieter die unter dem Privacy-Shield zertifiziert sind, weisen wir darauf hin, dass sie sich damit verpflichten, die Datenschutzstandards der EU einzuhalten.

Ferner werden die Daten der Nutzer im Regelfall für Marktforschungs- und Werbezwecke verarbeitet. So können z.B. aus dem Nutzungsverhalten und sich daraus ergebenden Interessen der Nutzer Nutzungsprofile erstellt werden. Die Nutzungsprofile können wiederum verwendet werden, um z.B. Werbeanzeigen innerhalb und außerhalb der Plattformen zu schalten, die mutmaßlich den Interessen der Nutzer entsprechen. Zu diesen Zwecken werden im Regelfall Cookies auf den Rechnern der Nutzer gespeichert, in denen das Nutzungsverhalten und die Interessen der Nutzer gespeichert werden. Ferner können in den Nutzungsprofilen auch Daten unabhängig der von den Nutzern verwendeten Geräte gespeichert werden (insbesondere wenn die Nutzer Mitglieder der jeweiligen Plattformen sind und bei diesen eingeloggt sind).

Die Verarbeitung der personenbezogenen Daten der Nutzer erfolgt auf Grundlage unserer berechtigten Interessen an einer effektiven Information der Nutzer und Kommunikation mit den Nutzern gem. Art. 6 Abs. 1 lit. f. DSGVO. Falls die Nutzer von den jeweiligen Anbietern um eine Einwilligung in die Datenverarbeitung gebeten werden (d.h. ihr Einverständnis z.B. über das Anhaken eines Kontrollkästchens oder Bestätigung einer Schaltfläche erklären) ist die Rechtsgrundlage der Verarbeitung Art. 6 Abs. 1 lit. a., Art. 7 DSGVO.

Für eine detaillierte Darstellung der jeweiligen Verarbeitungen und der Widerspruchsmöglichkeiten (Opt-Out), verweisen wir auf die nachfolgend verlinkten Angaben der Anbieter.

Auch im Fall von Auskunftsanfragen und der Geltendmachung von Nutzerrechten, weisen wir darauf hin, dass diese am effektivsten bei den Anbietern geltend gemacht werden können. Nur die Anbieter haben jeweils Zugriff auf die Daten der Nutzer und können direkt entsprechende Maßnahmen ergreifen und Auskünfte geben. Sollten Sie dennoch Hilfe benötigen, dann können Sie sich an uns wenden.

Facebook (Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland)
– Datenschutzerklärung: https://www.facebook.com/about/privacy/, Opt-Out: https://www.facebook.com/settings?tab=ads
und http://www.youronlinechoices.com, Privacy Shield: https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active.

Google/ YouTube/ Google+ (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA)
– Datenschutzerklärung: https://policies.google.com/privacy, Opt-Out: https://adssettings.google.com/authenticated, Privacy Shield: https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active.

Instagram (Instagram Inc., 1601 Willow Road, Menlo Park, CA, 94025, USA)
– Datenschutzerklärung/ Opt-Out: http://instagram.com/about/legal/privacy/.

Twitter (Twitter Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA)
– Datenschutzerklärung: https://twitter.com/de/privacy, Opt-Out: https://twitter.com/personalization, Privacy Shield: https://www.privacyshield.gov/participant?id=a2zt0000000TORzAAO&status=Active.

Pinterest (Pinterest Inc., 635 High Street, Palo Alto, CA, 94301, USA)
– Datenschutzerklärung/ Opt-Out: https://about.pinterest.com/de/privacy-policy.

Verwendung von Cookies

Um den Besuch unserer Website attraktiv zu gestalten und die Nutzung bestimmter Funktionen zu ermöglichen, verwenden wir auf verschiedenen Seiten sogenannte Cookies. Hierbei handelt es sich um kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Einige der von uns verwendeten Cookies werden nach Ende der Browser-Sitzung, also nach Schließen Ihres Browsers, wieder gelöscht (sog. Sitzungs-Cookies). Andere Cookies verbleiben auf Ihrem Endgerät und ermöglichen uns, Ihren Browser beim nächsten Besuch wiederzuerkennen (persistente Cookies). Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und einzeln über deren Annahme entscheiden oder die Annahme von Cookies für bestimmte Fälle oder generell ausschließen. Bei der Nichtannahme von Cookies kann die Funktionalität unserer Website eingeschränkt sein.

Nachfolgend finden Sie Informationen zu den von uns eingesetzten Cookies und der Einstellungsmöglichkeit Ihres Browsers.

1. Notwendige Cookies
Diese Cookies sind notwendig, um den Betrieb unserer Webseite zu ermöglichen. Dazu gehören bspw. Cookies, die es Ihnen ermöglichen, sich in den Kundebereich einzuloggen, oder etwas in den Warenkorb zu legen.

2. Analytische- / Leistungs – Cookies
Diese Cookies ermöglichen es anonymisierte Daten über das Nutzungsverhalten unserer Besucher zu sammeln. Diese werden von uns dann ausgewertet, um bspw. die Funktionalität der Webseite zu verbessern und Ihnen interessante Angebote anzuzeigen.

3. Funktional - Cookies
Diese Cookies werden für bestimmte Funktionalitäten unserer Webseite verwendet, z.B. um einen besseren Navigationsfluss auf unsere Webseite vorzuschlagen, Ihnen personalisierte und relevante Informationen aufzuzeigen (bspw. „interessensbasierte Werbeanzeigen“)

4. Targeting - Cookies
Diese Cookies erfassen Ihren Besuch auf unserer Website, die Seiten, die Sie besucht haben und die Links, die Sie ausgeführt haben. Wir werden diese Informationen benutzen, um unsere Website und die Werbung, die Sie angezeigt bekommen, auf Ihre Interessen zuzuschneiden.

5. Third-Party-Cookies
Diese Cookies einiger unserer Werbepartner, helfen dabei das Internetangebot und unsere Webseite für Sie interessanter zu gestalten. Daher werden bei Ihrem Besuch auf unserer Webseite auch Cookies von Partnerunternehmen auf Ihrer Festplatte gespeichert. Hierbei handelt es sich um temporäre Cookies, die sich automatisch nach der vorgegebenen Zeit löschen. Cookies von Partnerunternehmen werden in der Regel nach wenigen Tagen oder bis zu 24 Monaten gelöscht, im Einzelfall auch nach mehreren Jahren. Auch die Cookies unserer Partnerunternehmen enthalten keine personenbezogenen Daten. Es werden lediglich unter einem User-ID Pseudonym Daten erhoben. Diese pseudonymen Daten werden zu keinem Zeitpunkt mit Ihren personenbezogenen Daten zusammengeführt.

Bitte beachten Sie, dass bei Nichtannahme von Cookies die Funktionalität unserer Website eingeschränkt sein kann.

Grandel bietet Ihnen im Rahmen eines Consent Managements („Cookie Banner“) die Möglichkeit, nach Ihren Wünschen über das Setzen von Cookies im Bereich unseres Angebots zu entscheiden. Sie haben jederzeit die Möglichkeit, die dort getroffene Auswahl zu ändern und Ihre Zustimmung nachträglich zu erteilen oder zu widerrufen. Dafür können Sie hier die Einstellungsoptionen abrufen.

Verwendung einer SSL-Verschlüsselung

Dr. Grandel benötigt für verschiedene Geschäftsvorgänge Ihre personenbezogenen Daten. So müssen beispielsweise während des Loginprozesses zu Ihrem Kundencenter sensible Daten an unsere Server übermittelt werden. Damit diese nicht in falsche Hände gelangen, verschlüsseln wir Ihre personenbezogenen Daten während des Loginprozesses mit dem SSL-Verfahren (Secure-Socket-Layer-Verfahren). Dies ist ein bewährtes und sehr sicheres Datenübertragungsverfahren im Internet.

Durch die Anwendung des SSL-Verfahrens werden Ihre Daten, bevor sie zu unserem Server übertragen werden, so verfremdet, dass ein Dritter sie nicht rekonstruieren kann. Im Rahmen dieses Verschlüsselungsverfahrens wird weiterhin sichergestellt, dass Ihre Daten ausschließlich an den Server geschickt werden, von dem Sie angefordert wurden. Beim Eintreffen Ihrer Daten auf dem unseren Server werden diese abschließend auf Vollständigkeit und Unverändertheit geprüft.

Haftungsausschluss für den Inhalt verlinkter externer Internetseiten

Sofern Sie externe Links nutzen, die im Rahmen unserer Internetseiten angeboten werden, erstreckt sich diese Datenschutzerklärung nicht auf diese Links bzw. verlinkten Webseiten. Wenn wir Links anbieten, bemühen wir uns sicherzustellen, dass auch diese unserer Datenschutz- und Sicherheitsstandards einhalten. Wir haben jedoch keinen Einfluss auf die Einhaltung der Datenschutz und Sicherheitsbestimmungen durch andere Anbieter. Informieren Sie sich deshalb bitte auf den Internetseiten der anderen Anbieter auch über die dort bereitgestellten Datenschutzerklärungen. Zur Zeit der Einrichtung der Links hatten wir keine Kenntnis von der Verletzung datenschutzrechtlicher Bestimmungen durch verlinkte Webseiten.

Datensicherheit

Da uns die Sicherheit Ihrer Daten wichtig ist, sichern wir unsere Website und sonstigen Systeme durch technische und organisatorische Maßnahmen gegen Verlust, Zerstörung, Zugriff, Veränderung oder Verbreitung Ihrer Daten durch unbefugte Personen. Trotz regelmäßiger Kontrollen ist ein vollständiger Schutz gegen alle Gefahren jedoch nicht möglich.

Wie lange werden Ihre Daten gespeichert?

Wir verarbeiten und speichern Ihre personenbezogenen Daten solange dies für die Erfüllung unserer vertraglichen, gesetzlichen handels- und steuerrechtlichen Aufbewahrungspflichten erforderlich ist.

Nach Ablauf dieser Aufbewahrungsfristen werden die entsprechenden Daten routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind und/oder unsererseits kein berechtigtes Interesse an der Weiterspeicherung fortbesteht.

Welche Datenschutzrechte haben Sie?

• Recht auf Auskunft
• Recht auf Datenportabilität
• Recht auf Widerspruch
• Recht auf Löschung
• Recht auf Einschränkung der Verarbeitung (Sperrung)
• Recht auf Berichtigung der Daten

Darüber hinaus besteht ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde. Eine erteilte Einwilligung in die Verarbeitung personenbezogener Daten können Sie jederzeit uns gegenüber widerrufen. Dies gilt auch für den Widerruf von Einwilligungserklärungen, die vor der Geltung der DS-GVO, also vor dem 25. Mai 2018, uns gegenüber erteilt worden sind. Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen.