Политика конфиденциальности

1. Обзор положений о защите данных

Общие сведения

Следующая информация предоставляет простой обзор того, что происходит с вашими личными данными при посещении этого веб-сайта. Персональные данные — это все данные, которые позволяют идентифицировать вас лично. Подробную информацию о защите данных можно найти в нашей Политике конфиденциальности, расположенной под этим текстом.

Сбор данных на этом веб-сайте

Кто отвечает за сбор данных на этом веб-сайте?

Обработка данных на этом веб-сайте осуществляется оператором веб-сайта. Его контактные данные можно найти в разделе «Информация об ответственном органе» настоящей Политики конфиденциальности.

Как мы собираем ваши данные?

Ваши данные собираются, с одной стороны, когда вы предоставляете их нам. Например, это могут быть данные, которые вы вводите в контактную форму.

Другие данные автоматически или с вашего согласия собираются нашими ИТ-системами при посещении вами веб-сайта. Это в основном технические данные (например, интернет-браузер, операционная система или время просмотра страницы). Сбор этих данных происходит автоматически, как только вы заходите на этот веб-сайт.

Для чего мы используем ваши данные?

Часть данных собирается для обеспечения бесперебойного предоставления веб-сайта. Другие данные могут быть использованы для анализа вашего поведения пользователя.

Какие права у вас есть в отношении ваших данных?

Вы имеете право в любое время бесплатно получить информацию о происхождении, получателе и цели хранения ваших персональных данных. Вы также имеете право требовать исправления или удаления этих данных. Если вы дали согласие на обработку данных, вы можете отозвать это согласие в любое время с действием на будущее. Кроме того, вы имеете право при определенных обстоятельствах потребовать ограничения обработки ваших персональных данных. Вы также имеете право подать жалобу в компетентный надзорный орган.

По этим и другим вопросам, касающимся защиты данных, вы можете обращаться к нам в любое время.

Инструменты анализа и сторонние инструменты

При посещении этого веб-сайта ваше поведение в сети может быть статистически проанализировано. Это происходит в основном с помощью так называемых аналитических программ.

Подробную информацию об этих аналитических программах можно найти в следующей Политике конфиденциальности.

2. Хостинг и сети доставки контента (CDN)

Мы размещаем содержимое нашего веб-сайта у следующего поставщика:

Shopify

Поставщиком является Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Ирландия (далее — «Shopify»).

Shopify — это инструмент для создания и размещения веб-сайтов. Когда вы посещаете наш веб-сайт, Shopify собирает ваш IP-адрес, а также информацию об используемом вами устройстве и браузере. Shopify также анализирует количество посетителей, источники посетителей и поведение клиентов, а также создает статистику пользователей. При совершении покупки на нашем веб-сайте Shopify также собирает ваше имя, адрес электронной почты, адреса доставки и выставления счетов, платежные данные и другие данные, связанные с покупкой (например, номер телефона, объем продаж и т. д.). Для анализа Shopify сохраняет файлы cookie в вашем браузере.

Подробности см. в Политике конфиденциальности Shopify: https://www.shopify.de/legal/datenschutz.

Использование Shopify осуществляется на основании статьи 6, параграфа 1, подпункта f GDPR. У нас есть законный интерес в максимально надежном представлении нашего веб-сайта. Если было запрошено соответствующее согласие, обработка осуществляется исключительно на основании статьи 6, параграфа 1, подпункта a GDPR и § 25, параграфа 1 TTDSG, если согласие включает хранение файлов cookie или доступ к информации на конечном устройстве пользователя (например, Device-Fingerprinting) в соответствии с TTDSG. Согласие может быть отозвано в любое время.

Cloudflare

Мы используем сервис «Cloudflare». Поставщиком является Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, США (далее — «Cloudflare»).

Cloudflare предлагает глобально распределенную сеть доставки контента с DNS. Технически, передача информации между вашим браузером и нашим веб-сайтом направляется через сеть Cloudflare. Это позволяет Cloudflare анализировать трафик данных между вашим браузером и нашим веб-сайтом и служить фильтром между нашими серверами и потенциально вредоносным интернет-трафиком. При этом Cloudflare также может использовать файлы cookie или другие технологии для распознавания интернет-пользователей, которые, однако, используются исключительно для описанной здесь цели.

Использование Cloudflare основано на нашем законном интересе в максимально бесперебойном и безопасном предоставлении нашего веб-предложения (статья 6, параграф 1, подпункт f GDPR).

Передача данных в США основана на стандартных договорных положениях Комиссии ЕС. Подробности см. здесь: https://www.cloudflare.com/privacypolicy/.

Дополнительную информацию о безопасности и защите данных в Cloudflare можно найти здесь: https://www.cloudflare.com/privacypolicy/.

Компания имеет сертификацию в соответствии с «Рамками конфиденциальности данных ЕС-США» (DPF). DPF — это соглашение между Европейским Союзом и США, которое должно гарантировать соблюдение европейских стандартов защиты данных при обработке данных в США. Каждая компания, сертифицированная по DPF, обязуется соблюдать эти стандарты защиты данных. Дополнительную информацию об этом можно получить у поставщика по следующей ссылке: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt0000000GnZKAA0&status=Active

3. Общие сведения и обязательная информация

Защита данных

Операторы этих страниц очень серьезно относятся к защите ваших личных данных. Мы обрабатываем ваши персональные данные конфиденциально и в соответствии с законодательными положениями о защите данных, а также с настоящей Политикой конфиденциальности.

При использовании этого веб-сайта собираются различные персональные данные. Персональные данные — это данные, которые позволяют идентифицировать вас лично. Настоящая Политика конфиденциальности объясняет, какие данные мы собираем и для чего мы их используем. Она также объясняет, как и для какой цели это происходит.

Мы обращаем внимание на то, что передача данных в интернете (например, при общении по электронной почте) может иметь уязвимости в безопасности. Полная защита данных от доступа третьих лиц невозможна.

Указание об ответственном органе

Ответственным органом за обработку данных на этом веб-сайте является:

Kirchberger Kosmetik GmbH
Maximiliansplatz 12A
80333 München
Deutschland

Телефон: +49 89 41612140
Электронная почта: legal@horstkirchberger.com

Ответственным органом является физическое или юридическое лицо, которое самостоятельно или совместно с другими определяет цели и средства обработки персональных данных (например, имен, адресов электронной почты и т. п.).

Срок хранения

Если в настоящей Политике конфиденциальности не указан более конкретный срок хранения, ваши персональные данные будут храниться у нас до тех пор, пока цель обработки данных не будет достигнута. Если вы подадите обоснованный запрос на удаление или отзовете согласие на обработку данных, ваши данные будут удалены, если у нас нет других законных оснований для хранения ваших персональных данных (например, сроки хранения в соответствии с налоговым или коммерческим законодательством); в последнем случае удаление произойдет после прекращения этих оснований.

Общие сведения о правовых основаниях обработки данных на этом веб-сайте

Если вы дали согласие на обработку данных, мы обрабатываем ваши персональные данные на основании статьи 6, параграфа 1, подпункта a GDPR или статьи 9, параграфа 2, подпункта a GDPR, если обрабатываются особые категории данных в соответствии со статьей 9, параграфом 1 GDPR. В случае явного согласия на передачу персональных данных в третьи страны обработка данных также осуществляется на основании статьи 49, параграфа 1, подпункта a GDPR. Если вы дали согласие на хранение файлов cookie или доступ к информации на вашем конечном устройстве (например, с помощью Device-Fingerprinting), обработка данных дополнительно осуществляется на основании § 25, параграфа 1 TTDSG. Согласие может быть отозвано в любое время. Если ваши данные необходимы для выполнения договора или для осуществления преддоговорных мер, мы обрабатываем ваши данные на основании статьи 6, параграфа 1, подпункта b GDPR. Кроме того, мы обрабатываем ваши данные, если они необходимы для выполнения юридического обязательства, на основании статьи 6, параграфа 1, подпункта c GDPR. Обработка данных также может осуществляться на основании нашего законного интереса в соответствии со статьей 6, параграфом 1, подпунктом f GDPR. Информация о применимых в каждом конкретном случае правовых основаниях представлена в следующих абзацах настоящей Политики конфиденциальности.

Получатели персональных данных

В рамках нашей коммерческой деятельности мы сотрудничаем с различными внешними организациями. В некоторых случаях требуется передача персональных данных этим внешним организациям. Мы передаем персональные данные внешним организациям только в том случае, если это необходимо для выполнения договора, если мы обязаны это сделать по закону (например, передача данных налоговым органам), если у нас есть законный интерес в передаче данных в соответствии со статьей 6, параграфом 1, подпунктом f GDPR или если другое правовое основание позволяет передачу данных. При использовании обработчиков данных мы передаем персональные данные наших клиентов только на основании действующего договора об обработке данных. В случае совместной обработки заключается договор о совместной обработке.

Отзыв вашего согласия на обработку данных

Многие операции по обработке данных возможны только с вашего явного согласия. Вы можете отозвать уже данное согласие в любое время. Законность обработки данных, осуществленной до отзыва, не затрагивается отзывом.

Право на возражение против сбора данных в особых случаях и против прямой рекламы (статья 21 GDPR)

ЕСЛИ ОБРАБОТКА ДАННЫХ ОСУЩЕСТВЛЯЕТСЯ НА ОСНОВАНИИ СТАТЬИ 6, ПАРАГРАФА 1, ПОДПУНКТА E ИЛИ F GDPR, ВЫ ИМЕЕТЕ ПРАВО В ЛЮБОЕ ВРЕМЯ, ПО ПРИЧИНАМ, ВЫТЕКАЮЩИМ ИЗ ВАШЕЙ КОНКРЕТТНОЙ СИТУАЦИИ, ВОЗРАЗИТЬ ПРОТИВ ОБРАБОТКИ ВАШИХ ПЕРСОНАЛЬНЫХ ДАННЫХ; ЭТО ТАКЖЕ ОТНОСИТСЯ К ПРОФИЛИРОВАНИЮ НА ОСНОВАНИИ ЭТИХ ПОЛОЖЕНИЙ. СООТВЕТСТВУЮЩЕЕ ПРАВОВОЕ ОСНОВАНИЕ, НА КОТОРОМ ОСНОВЫВАЕТСЯ ОБРАБОТКА, МОЖНО НАЙТИ В НАСТОЯЩЕЙ ПОЛИТИКЕ КОНФИДЕНЦИАЛЬНОСТИ. ЕСЛИ ВЫ ВОЗРАЖАЕТЕ, МЫ БОЛЬШЕ НЕ БУДЕМ ОБРАБАТЫВАТЬ ВАШИ ПЕРСОНАЛЬНЫЕ ДАННЫЕ, ЕСЛИ МЫ НЕ МОЖЕМ ДОКАЗАТЬ ОБЯЗАТЕЛЬНЫЕ ЗАКОННЫЕ ОСНОВАНИЯ ДЛЯ ОБРАБОТКИ, КОТОРЫЕ ПРЕВОСХОДЯТ ВАШИ ИНТЕРЕСЫ, ПРАВА И СВОБОДЫ, ИЛИ ЕСЛИ ОБРАБОТКА НЕ СЛУЖИТ ДЛЯ УСТАНОВЛЕНИЯ, ОСУЩЕСТВЛЕНИЯ ИЛИ ЗАЩИТЫ ЮРИДИЧЕСКИХ ТРЕБОВАНИЙ (ВОЗРАЖЕНИЕ В СООТВЕТСТВИИ СО СТАТЬЕЙ 21, ПАРАГРАФА 1 GDPR).

ЕСЛИ ВАШИ ПЕРСОНАЛЬНЫЕ ДАННЫЕ ОБРАБАТЫВАЮТСЯ ДЛЯ ЦЕЛЕЙ ПРЯМОЙ РЕКЛАМЫ, ВЫ ИМЕЕТЕ ПРАВО В ЛЮБОЕ ВРЕМЯ ВОЗРАЗИТЬ ПРОТИВ ОБРАБОТКИ ВАШИХ ПЕРСОНАЛЬНЫХ ДАННЫХ ДЛЯ ЦЕЛЕЙ ТАКОЙ РЕКЛАМЫ; ЭТО ТАКЖЕ ОТНОСИТСЯ К ПРОФИЛИРОВАНИЮ, ЕСЛИ ОНО СВЯЗАНО С ТАКОЙ ПРЯМОЙ РЕКЛАМОЙ. ЕСЛИ ВЫ ВОЗРАЖАЕТЕ, ВАШИ ПЕРСОНАЛЬНЫЕ ДАННЫЕ БОЛЬШЕ НЕ БУДУТ ИСПОЛЬЗОВАТЬСЯ ДЛЯ ЦЕЛЕЙ ПРЯМОЙ РЕКЛАМЫ (ВОЗРАЖЕНИЕ В СООТВЕТСТВИИ СО СТАТЬЕЙ 21, ПАРАГРАФА 2 GDPR).

Право на подачу жалобы в компетентный надзорный орган

В случае нарушений GDPR субъекты данных имеют право подать жалобу в надзорный орган, в частности, в государстве-члене их обычного проживания, места работы или места предполагаемого нарушения. Право на подачу жалобы существует без ущерба для других административных или судебных средств правовой защиты.

Право на переносимость данных

Вы имеете право на получение данных, которые мы обрабатываем автоматически на основании вашего согласия или в рамках выполнения договора, в общепринятом, машиночитаемом формате для себя или для третьего лица. Если вы требуете прямой передачи данных другому контроллеру, это осуществляется только в пределах технической возможности.

Информация, исправление и удаление

В рамках применимых законодательных положений вы имеете право в любое время получить бесплатную информацию о ваших хранящихся персональных данных, их происхождении и получателях, а также о цели обработки данных, и, при необходимости, право на исправление или удаление этих данных. По этим и другим вопросам, касающимся персональных данных, вы можете обращаться к нам в любое время.

Право на ограничение обработки

Вы имеете право потребовать ограничения обработки ваших персональных данных. Для этого вы можете обратиться к нам в любое время. Право на ограничение обработки существует в следующих случаях:

Если вы оспариваете точность ваших персональных данных, хранящихся у нас, нам обычно требуется время для проверки этого. На время проверки вы имеете право потребовать ограничения обработки ваших персональных данных.
Если обработка ваших персональных данных осуществлялась/осуществляется неправомерно, вы можете вместо удаления потребовать ограничения обработки данных.
Если нам больше не нужны ваши персональные данные, но они вам нужны для осуществления, защиты или предъявления юридических требований, вы имеете право вместо удаления потребовать ограничения обработки ваших персональных данных.
Если вы подали возражение в соответствии со статьей 21, параграфом 1 GDPR, необходимо провести сопоставление ваших и наших интересов. Пока не установлено, чьи интересы преобладают, вы имеете право потребовать ограничения обработки ваших персональных данных.

Если вы ограничили обработку ваших персональных данных, эти данные — за исключением их хранения — могут быть обработаны только с вашего согласия или для предъявления, осуществления или защиты юридических требований, или для защиты прав другого физического или юридического лица, или по причинам важного общественного интереса Европейского Союза или государства-члена.

SSL- или TLS-шифрование

Этот сайт использует SSL- или TLS-шифрование по соображениям безопасности и для защиты передачи конфиденциального содержимого, такого как заказы или запросы, которые вы отправляете нам как оператору сайта. Вы можете распознать зашифрованное соединение по тому, что адресная строка браузера меняется с «http://» на «https://» и по символу замка в строке вашего браузера.

Если SSL- или TLS-шифрование активировано, данные, которые вы передаете нам, не могут быть прочитаны третьими лицами.

Зашифрованные платежи на этом веб-сайте

Если после заключения платного договора возникает обязательство передать нам ваши платежные данные (например, номер счета при прямом дебетовании), эти данные необходимы для обработки платежей.

Платежи через общепринятые платежные средства (Visa/MasterCard, прямое дебетование) осуществляются исключительно через зашифрованное SSL- или TLS-соединение. Вы можете распознать зашифрованное соединение по тому, что адресная строка браузера меняется с «http://» на «https://» и по символу замка в строке вашего браузера.

При зашифрованном общении ваши платежные данные, которые вы передаете нам, не могут быть прочитаны третьими лицами.

Возражение против рекламных писем

Использование контактных данных, опубликованных в рамках обязанности по предоставлению выходных данных, для отправки не запрошенной явно рекламы и информационных материалов настоящим запрещается. Операторы страниц прямо оставляют за собой право на юридические меры в случае нежелательной отправки рекламной информации, например, посредством спам-писем.

4. Сбор данных на этом веб-сайте

Файлы cookie

Наши интернет-страницы используют так называемые «файлы cookie». Файлы cookie — это небольшие пакеты данных, которые не наносят вреда вашему устройству. Они сохраняются на вашем устройстве либо временно на время сеанса (сеансовые файлы cookie), либо постоянно (постоянные файлы cookie). Сеансовые файлы cookie автоматически удаляются после завершения вашего посещения. Постоянные файлы cookie остаются на вашем устройстве, пока вы сами их не удалите или пока не произойдет автоматическое удаление вашим веб-браузером.

Файлы cookie могут быть от нас (основные файлы cookie) или от сторонних компаний (так называемые сторонние файлы cookie). Сторонние файлы cookie позволяют интегрировать определенные услуги сторонних компаний на веб-страницы (например, файлы cookie для обработки платежных услуг).

Файлы cookie имеют различные функции. Многие файлы cookie технически необходимы, поскольку без них определенные функции веб-страниц не работали бы (например, функция корзины или отображение видео). Другие файлы cookie могут использоваться для анализа поведения пользователя или в рекламных целях.

Файлы cookie, необходимые для осуществления электронного обмена данными, для предоставления определенных запрошенных вами функций (например, для функции корзины) или для оптимизации веб-сайта (например, файлы cookie для измерения аудитории веб-сайта) (необходимые файлы cookie), сохраняются на основании статьи 6, параграфа 1, подпункта f GDPR, если не указано иное правовое основание. Оператор веб-сайта имеет законный интерес в хранении необходимых файлов cookie для технически безошибочного и оптимизированного предоставления своих услуг. Если было запрошено согласие на хранение файлов cookie и аналогичных технологий распознавания, обработка осуществляется исключительно на основании этого согласия (статья 6, параграф 1, подпункт a GDPR и § 25, параграф 1 TTDSG); согласие может быть отозвано в любое время.

Вы можете настроить свой браузер таким образом, чтобы вас информировали об установке файлов cookie и разрешали файлы cookie только в отдельных случаях, исключали прием файлов cookie для определенных случаев или в целом, а также активировали автоматическое удаление файлов cookie при закрытии браузера. При деактивации файлов cookie функциональность этого веб-сайта может быть ограничена.

Какие файлы cookie и услуги используются на этом веб-сайте, вы можете узнать из настоящей Политики конфиденциальности.

Файлы журналов сервера

Провайдер страниц автоматически собирает и хранит информацию в так называемых файлах журнала сервера, которые ваш браузер автоматически передает нам. Это:

Тип и версия браузера
Используемая операционная система
Реферер URL
Имя хоста компьютера, осуществляющего доступ
Время запроса сервера
IP-адрес

Объединение этих данных с другими источниками данных не производится.

Сбор этих данных осуществляется на основании ст. 6, п. 1, лит. f Общего регламента по защите данных (DSGVO). Оператор веб-сайта имеет законный интерес в технически безупречном представлении и оптимизации своего веб-сайта — для этого необходимо собирать файлы журнала сервера.

Форма обратной связи

Если вы отправляете нам запросы через контактную форму, ваши данные из формы запроса, включая предоставленные вами контактные данные, сохраняются у нас для обработки запроса и в случае последующих вопросов. Мы не передаем эти данные без вашего согласия.

Обработка этих данных осуществляется на основании ст. 6, п. 1, лит. b Общего регламента по защите данных (DSGVO), если ваш запрос связан с выполнением договора или необходим для осуществления преддоговорных мер. Во всех остальных случаях обработка основывается на нашем законном интересе в эффективной обработке направленных нам запросов (ст. 6, п. 1, лит. f DSGVO) или на вашем согласии (ст. 6, п. 1, лит. a DSGVO), если оно было получено; согласие может быть отозвано в любое время.

Данные, введенные вами в контактную форму, остаются у нас до тех пор, пока вы не потребуете их удаления, не отзовете свое согласие на хранение или пока цель хранения данных не отпадет (например, после завершения обработки вашего запроса). Обязательные законодательные положения, в частности сроки хранения, остаются в силе.

Запрос по электронной почте, телефону или факсу

Если вы связываетесь с нами по электронной почте, телефону или факсу, ваш запрос, включая все связанные с ним персональные данные (имя, запрос), будет храниться и обрабатываться нами для целей обработки вашего запроса. Мы не передаем эти данные без вашего согласия.

Данные, отправленные вами нам через контактные формы, остаются у нас до тех пор, пока вы не потребуете их удаления, не отзовете свое согласие на хранение или пока цель хранения данных не отпадет (например, после завершения обработки вашего запроса). Обязательные законодательные положения, в частности установленные законом сроки хранения, остаются в силе.

Использование чат-ботов

Мы используем чат-ботов для общения с вами. Чат-боты способны отвечать на ваши вопросы и другие запросы без помощи человека. Для этого чат-боты анализируют не только ваши входные данные, но и другую информацию для предоставления подходящих ответов (например, имена, адреса электронной почты и другие контактные данные, номера клиентов и другие идентификаторы, заказы и историю чатов). Кроме того, через чат-бот могут собираться ваш IP-адрес, файлы журналов, информация о местоположении и другие метаданные. Эти данные хранятся на серверах поставщика чат-бота.

На основе собранных данных могут быть созданы профили пользователей. Кроме того, данные могут использоваться для показа рекламы, соответствующей интересам, при наличии других правовых условий (в частности, согласия). Для этого чат-боты могут быть связаны с аналитическими и рекламными инструментами.

Собранные данные также могут использоваться для улучшения наших чат-ботов и их реакций (машинное обучение).

Данные, введенные вами в рамках общения, остаются у нас или у оператора чат-бота до тех пор, пока вы не потребуете их удаления, не отзовете свое согласие на хранение или пока цель хранения данных не отпадет (например, после завершения обработки вашего запроса). Обязательные законодательные положения, в частности сроки хранения, остаются в силе.

Правовой основой для использования чат-ботов является ст. 6, п. 1, лит. b Общего регламента по защите данных (DSGVO), если чат-бот используется для инициации договора или в рамках выполнения договора. Если было получено соответствующее согласие, обработка осуществляется исключительно на основании ст. 6, п. 1, лит. a DSGVO и § 25, п. 1 Закона о защите данных в телекоммуникациях и телемедиа (TTDSG), если согласие включает хранение файлов cookie или доступ к информации в конечном устройстве пользователя (например, Device-Fingerprinting) в смысле TTDSG. Согласие может быть отозвано в любое время. Во всех остальных случаях использование осуществляется на основании нашего законного интереса в максимально эффективной коммуникации с клиентами (ст. 6, п. 1, лит. f DSGVO).

Регистрация на данном сайте

Вы можете зарегистрироваться на этом веб-сайте, чтобы использовать дополнительные функции страницы. Введенные при этом данные мы используем исключительно для целей использования соответствующего предложения или услуги, для которых вы зарегистрировались. Обязательные поля, запрашиваемые при регистрации, должны быть заполнены полностью. В противном случае мы отклоним регистрацию.

Для важных изменений, например, в объеме предложения или технически необходимых изменениях, мы используем указанный при регистрации адрес электронной почты, чтобы информировать вас таким образом.

Обработка данных, введенных при регистрации, осуществляется для целей реализации отношений использования, возникших в результате регистрации, и, при необходимости, для инициирования дальнейших договоров (ст. 6, п. 1, лит. b Общего регламента по защите данных (DSGVO)).

Данные, собранные при регистрации, хранятся нами до тех пор, пока вы зарегистрированы на этом веб-сайте, а затем удаляются. Законодательные сроки хранения остаются в силе.

5. Социальные сети

Instagram

На этом веб-сайте интегрированы функции сервиса Instagram. Эти функции предлагаются Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ирландия.

Когда элемент социальной сети активен, устанавливается прямое соединение между вашим конечным устройством и сервером Instagram. Таким образом, Instagram получает информацию о вашем посещении этого веб-сайта.

Если вы вошли в свою учетную запись Instagram, вы можете, нажав кнопку Instagram, связать содержимое этого веб-сайта с вашим профилем Instagram. Таким образом, Instagram может связать посещение этого веб-сайта с вашей учетной записью пользователя. Мы обращаем ваше внимание на то, что мы, как поставщик страниц, не получаем никаких сведений о содержании переданных данных и их использовании Instagram.

Если было получено согласие, использование вышеупомянутой услуги осуществляется на основании ст. 6, п. 1, лит. a Общего регламента по защите данных (DSGVO) и § 25 Закона о защите данных в телекоммуникациях и телемедиа (TTDSG). Согласие может быть отозвано в любое время. Если согласие не было получено, использование услуги осуществляется на основании нашего законного интереса в максимально широкой видимости в социальных сетях.

В случае, если с помощью описанного здесь инструмента на нашем веб-сайте собираются и передаются в Facebook или Instagram персональные данные, мы и Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ирландия несем совместную ответственность за эту обработку данных (ст. 26 DSGVO). Совместная ответственность ограничивается исключительно сбором данных и их передачей в Facebook или Instagram. Обработка данных, осуществляемая Facebook или Instagram после передачи, не является частью совместной ответственности. Наши общие обязательства были закреплены в соглашении о совместной обработке. Текст соглашения вы найдете по адресу: https://www.facebook.com/legal/controller_addendum. В соответствии с этим соглашением мы отвечаем за предоставление информации о защите данных при использовании инструментов Facebook или Instagram и за безопасную с точки зрения защиты данных реализацию инструментов на нашем веб-сайте. За безопасность данных продуктов Facebook или Instagram отвечает Facebook. Права субъектов данных (например, запросы на информацию) в отношении данных, обрабатываемых в Facebook или Instagram, вы можете предъявлять непосредственно в Facebook. Если вы предъявляете права субъектов данных нам, мы обязаны передать их в Facebook.

Передача данных в США основывается на стандартных договорных положениях Комиссии ЕС. Подробности можно найти здесь: https://www.facebook.com/legal/EU_data_transfer_addendum, https://privacycenter.instagram.com/policy/ и https://de-de.facebook.com/help/566994660333381.

Дополнительную информацию об этом вы найдете в политике конфиденциальности Instagram: https://privacycenter.instagram.com/policy/.

Компания имеет сертификат «EU-US Data Privacy Framework» (DPF). DPF – это соглашение между Европейским союзом и США, которое должно обеспечивать соблюдение европейских стандартов защиты данных при обработке данных в США. Каждая компания, сертифицированная по DPF, обязуется соблюдать эти стандарты защиты данных. Дополнительную информацию об этом можно получить у поставщика по следующей ссылке: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt0000000GnywAAC&status=Active

6. Инструменты анализа и реклама

Google Tag Manager

Мы используем Google Tag Manager. Поставщиком является Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия.

Google Tag Manager — это инструмент, с помощью которого мы можем интегрировать на наш веб-сайт инструменты отслеживания или статистики и другие технологии. Сам Google Tag Manager не создает профили пользователей, не сохраняет файлы cookie и не проводит самостоятельного анализа. Он служит исключительно для управления и воспроизведения интегрированных через него инструментов. Однако Google Tag Manager собирает ваш IP-адрес, который также может быть передан материнской компании Google в США.

Использование Google Tag Manager осуществляется на основании ст. 6, п. 1, лит. f Общего регламента по защите данных (DSGVO). Оператор веб-сайта имеет законный интерес в быстрой и несложной интеграции и управлении различными инструментами на своем веб-сайте. Если было получено соответствующее согласие, обработка осуществляется исключительно на основании ст. 6, п. 1, лит. a DSGVO и § 25, п. 1 Закона о защите данных в телекоммуникациях и телемедиа (TTDSG), если согласие включает хранение файлов cookie или доступ к информации в конечном устройстве пользователя (например, Device-Fingerprinting) в смысле TTDSG. Согласие может быть отозвано в любое время.

Google Analytics

Этот веб-сайт использует функции сервиса веб-аналитики Google Analytics. Поставщиком является Google Ireland Limited («Google»), Gordon House, Barrow Street, Dublin 4, Ирландия.

Google Analytics позволяет оператору веб-сайта анализировать поведение посетителей веб-сайта. При этом оператор веб-сайта получает различные данные об использовании, такие как просмотры страниц, продолжительность пребывания, используемые операционные системы и происхождение пользователя. Эти данные объединяются в User-ID и привязываются к соответствующему конечному устройству посетителя веб-сайта.

Кроме того, с помощью Google Analytics мы можем записывать, среди прочего, движения вашей мыши, прокрутку и клики. Google Analytics также использует различные подходы к моделированию для дополнения собранных наборов данных и применяет технологии машинного обучения при анализе данных.

Google Analytics использует технологии, которые позволяют повторно идентифицировать пользователя для анализа его поведения (например, файлы cookie или Device-Fingerprinting). Информация, собранная Google об использовании этого веб-сайта, обычно передается на сервер Google в США и хранится там.

Использование этой услуги осуществляется на основании вашего согласия в соответствии со ст. 6, п. 1, лит. a Общего регламента по защите данных (DSGVO) и § 25, п. 1 Закона о защите данных в телекоммуникациях и телемедиа (TTDSG). Согласие может быть отозвано в любое время.

Передача данных в США основывается на стандартных договорных положениях Комиссии ЕС. Подробности можно найти здесь: https://privacy.google.com/businesses/controllerterms/mccs/.

Плагин для браузера

Вы можете предотвратить сбор и обработку ваших данных Google, загрузив и установив плагин для браузера, доступный по следующей ссылке: https://tools.google.com/dlpage/gaoptout?hl=de.

Дополнительную информацию об обращении с пользовательскими данными в Google Analytics можно найти в политике конфиденциальности Google: https://support.google.com/analytics/answer/6004245?hl=de.

Google Signals

Мы используем Google Signals. Когда вы посещаете наш веб-сайт, Google Analytics собирает, среди прочего, ваше местоположение, историю поиска и историю YouTube, а также демографические данные (данные о посетителях). Эти данные могут быть использованы Google Signals для персонализированной рекламы. Если у вас есть учетная запись Google, данные о посетителях из Google Signals связываются с вашей учетной записью Google и используются для персонализированных рекламных сообщений. Данные также используются для создания анонимной статистики о поведении наших пользователей.

Обработка заказов

Мы заключили договор на обработку заказов с Google и полностью соблюдаем строгие требования немецких органов по защите данных при использовании Google Analytics.

Измерение электронной коммерции Google Analytics

Этот веб-сайт использует функцию «Измерение электронной коммерции» Google Analytics. С помощью измерения электронной коммерции оператор веб-сайта может анализировать покупательское поведение посетителей веб-сайта для улучшения своих онлайн-маркетинговых кампаний. При этом собирается такая информация, как сделанные заказы, средние суммы заказов, стоимость доставки и время от просмотра до покупки продукта. Эти данные могут быть объединены Google под идентификатором транзакции, который привязан к соответствующему пользователю или его устройству.

Google Ads

Оператор веб-сайта использует Google Ads. Google Ads — это программа онлайн-рекламы от Google Ireland Limited («Google»), Gordon House, Barrow Street, Dublin 4, Ирландия.

Google Ads позволяет нам показывать рекламные объявления в поисковой системе Google или на сторонних веб-сайтах, когда пользователь вводит определенные поисковые запросы в Google (таргетинг по ключевым словам). Кроме того, целенаправленные рекламные объявления могут быть показаны на основе имеющихся у Google данных о пользователях (например, данных о местоположении и интересах) (таргетинг на аудиторию). Мы, как оператор веб-сайта, можем количественно оценивать эти данные, анализируя, например, какие поисковые запросы привели к показу наших рекламных объявлений и сколько объявлений привели к соответствующим кликам.

Передача данных в США основывается на стандартных договорных положениях Комиссии ЕС. Подробности можно найти здесь: https://policies.google.com/privacy/frameworks и https://privacy.google.com/businesses/controllerterms/mccs/.

Отслеживание конверсий Google

Этот веб-сайт использует отслеживание конверсий Google. Поставщиком является Google Ireland Limited («Google»), Gordon House, Barrow Street, Dublin 4, Ирландия.

С помощью отслеживания конверсий Google мы и Google можем определить, выполнил ли пользователь определенные действия. Например, мы можем оценить, как часто нажимались кнопки на нашем веб-сайте и какие товары просматривались или покупались особенно часто. Эта информация используется для создания статистики конверсий. Мы узнаем общее количество пользователей, которые нажали на нашу рекламу и какие действия они выполнили. Мы не получаем информацию, которая позволяет нам лично идентифицировать пользователя. Сам Google использует файлы cookie или аналогичные технологии распознавания для идентификации.

Использование этой услуги осуществляется на основании вашего согласия в соответствии со ст. 6, абз. 1, лит. a GDPR и § 25, абз. 1 TTDSG. Согласие может быть отозвано в любое время.

Более подробную информацию об отслеживании конверсий Google можно найти в политике конфиденциальности Google: https://policies.google.com/privacy?hl=de.

Компания имеет сертификацию в соответствии с «Рамочной программой конфиденциальности данных ЕС-США» (DPF). DPF — это соглашение между Европейским Союзом и США, которое призвано обеспечить соблюдение европейских стандартов защиты данных при обработке данных в США. Каждая компания, сертифицированная по DPF, обязуется соблюдать эти стандарты защиты данных. Дополнительную информацию об этом можно получить у поставщика по следующей ссылке: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt000000001L5AAI&status=Active

7. Информационный бюллетень и почтовая рассылка

Данные информационного бюллетеня

Если вы хотите получать информационный бюллетень, предлагаемый на веб-сайте, нам потребуется ваш адрес электронной почты, а также информация, которая позволит нам проверить, что вы являетесь владельцем указанного адреса электронной почты и согласны получать информационный бюллетень. Дополнительные данные не собираются или собираются только на добровольной основе. Для отправки информационных бюллетеней мы используем поставщиков услуг рассылки информационных бюллетеней, описанных ниже.

Mailchimp

Этот веб-сайт использует услуги Mailchimp для рассылки информационных бюллетеней. Поставщиком является Rocket Science Group LLC, 675 Ponce De Leon Ave NE, Suite 5000, Atlanta, GA 30308, США.

Mailchimp — это сервис, с помощью которого, помимо прочего, можно организовывать и анализировать рассылку информационных бюллетеней. Если вы вводите данные для получения информационного бюллетеня (например, адрес электронной почты), они сохраняются на серверах Mailchimp в США.

С помощью Mailchimp мы можем анализировать наши кампании рассылки информационных бюллетеней. Когда вы открываете электронное письмо, отправленное с помощью Mailchimp, файл, содержащийся в электронном письме (так называемый веб-маяк), подключается к серверам Mailchimp в США. Таким образом, можно определить, было ли открыто сообщение информационного бюллетеня и какие ссылки были нажаты. Кроме того, собирается техническая информация (например, время вызова, IP-адрес, тип браузера и операционная система). Эта информация не может быть отнесена к конкретному получателю информационного бюллетеня. Она служит исключительно для статистического анализа кампаний рассылки информационных бюллетеней. Результаты этих анализов могут быть использованы для лучшей адаптации будущих информационных бюллетеней к интересам получателей.

Если вы не хотите, чтобы Mailchimp проводил анализ, вы должны отписаться от информационного бюллетеня. Для этого мы предоставляем соответствующую ссылку в каждом сообщении информационного бюллетеня.

Обработка данных осуществляется на основании вашего согласия (ст. 6, абз. 1, лит. a GDPR). Вы можете отозвать это согласие в любое время, отписавшись от информационного бюллетеня. Законность уже осуществленных операций по обработке данных остается неизменной в случае отзыва.

Данные, которые вы предоставили нам для получения информационного бюллетеня, будут храниться нами или поставщиком услуг рассылки информационных бюллетеней до вашей отписки от информационного бюллетеня и будут удалены из списка рассылки информационного бюллетеня после отписки. Данные, хранящиеся у нас для других целей, остаются неизменными.

Передача данных в США основана на стандартных договорных положениях Комиссии ЕС. Подробности можно найти здесь: https://mailchimp.com/eu-us-data-transfer-statement/ и https://mailchimp.com/legal/data-processing-addendum/#Annex_C_-_Standard_Contractual_Clauses.

После вашего удаления из списка рассылки информационного бюллетеня ваш адрес электронной почты может быть сохранен нами или поставщиком услуг рассылки информационных бюллетеней в черном списке, если это необходимо для предотвращения будущих рассылок. Данные из черного списка используются только для этой цели и не объединяются с другими данными. Это служит как вашим интересам, так и нашим интересам в соблюдении законодательных требований при отправке информационных бюллетеней (законный интерес в соответствии со ст. 6, абз. 1, лит. f GDPR). Хранение в черном списке не ограничено по времени. Вы можете возразить против хранения, если ваши интересы перевешивают наш законный интерес.

Более подробную информацию можно найти в политике конфиденциальности Mailchimp: https://mailchimp.com/legal/terms/.

Обработка заказов

Мы заключили договор на обработку заказов (AVV) для использования вышеупомянутой услуги. Это договор, обязательный в соответствии с законодательством о защите данных, который гарантирует, что он обрабатывает личные данные посетителей нашего веб-сайта только в соответствии с нашими инструкциями и с соблюдением GDPR.

Почтовая рассылка

Мы используем ваш адрес в соответствии со всеми правовыми положениями для отправки почтовой рекламы (почтовой рассылки).

Правовой основой для этого является наш законный интерес в прямом маркетинге в соответствии со ст. 6, абз. 1, лит. f в сочетании с пунктом 47 GDPR. Если было запрошено соответствующее согласие, обработка осуществляется исключительно на основании ст. 6, абз. 1, лит. a GDPR; согласие может быть отозвано в любое время. Более конкретные положения могут быть сообщены вам в рамках сбора данных и имеют приоритет над настоящим положением.

Ваш адрес остается у нас до тех пор, пока цель обработки данных не исчезнет. Если вы подадите обоснованный запрос на удаление или отзовете свое согласие на почтовую рассылку, ваши данные будут удалены, если у нас нет других юридически допустимых оснований для хранения ваших личных данных (например, установленные законом сроки хранения для налоговых или коммерческих целей); в последнем случае удаление произойдет после истечения этих оснований.

Мы используем следующего поставщика услуг для отправки наших почтовых рассылок:

Kirchberger Kosmetik GmbH
Maximiliansplatz 12A
80333 München
Германия

8. Плагины и инструменты

Google Maps

Эта страница использует картографический сервис Google Maps. Поставщиком является Google Ireland Limited («Google»), Gordon House, Barrow Street, Dublin 4, Ирландия.

Для использования функций Google Maps необходимо сохранить ваш IP-адрес. Эта информация, как правило, передается на сервер Google в США и сохраняется там. Поставщик этой страницы не имеет влияния на эту передачу данных. Когда Google Maps активирован, Google может использовать Google Fonts для единообразного отображения шрифтов. При вызове Google Maps ваш браузер загружает необходимые веб-шрифты в кэш вашего браузера для правильного отображения текстов и шрифтов.

Использование Google Maps осуществляется в интересах привлекательного представления наших онлайн-предложений и легкого обнаружения мест, указанных нами на веб-сайте. Это представляет собой законный интерес в соответствии со ст. 6, абз. 1, лит. f GDPR. Если было запрошено соответствующее согласие, обработка осуществляется исключительно на основании ст. 6, абз. 1, лит. a GDPR и § 25, абз. 1 TTDSG, если согласие включает хранение файлов cookie или доступ к информации на конечном устройстве пользователя (например, снятие отпечатков устройства) в смысле TTDSG. Согласие может быть отозвано в любое время.

Передача данных в США основана на стандартных договорных положениях Комиссии ЕС. Подробности можно найти здесь: https://privacy.google.com/businesses/gdprcontrollerterms/ и https://privacy.google.com/businesses/gdprcontrollerterms/sccs/.

Более подробную информацию об обработке пользовательских данных можно найти в политике конфиденциальности Google: https://policies.google.com/privacy?hl=de.

Google reCAPTCHA

Мы используем «Google reCAPTCHA» (далее «reCAPTCHA») на этом веб-сайте. Поставщиком является Google Ireland Limited («Google»), Gordon House, Barrow Street, Dublin 4, Ирландия.

С помощью reCAPTCHA проверяется, производится ли ввод данных на этом веб-сайте (например, в контактной форме) человеком или автоматизированной программой. Для этого reCAPTCHA анализирует поведение посетителя веб-сайта на основе различных характеристик. Этот анализ начинается автоматически, как только посетитель веб-сайта заходит на сайт. Для анализа reCAPTCHA оценивает различную информацию (например, IP-адрес, время пребывания посетителя на веб-сайте или движения мыши, выполненные пользователем). Данные, собранные в ходе анализа, передаются в Google.

Анализ reCAPTCHA полностью выполняется в фоновом режиме. Посетители веб-сайта не уведомляются о проведении анализа.

Хранение и анализ данных осуществляется на основании ст. 6, абз. 1, лит. f GDPR. Оператор веб-сайта имеет законный интерес в защите своих веб-предложений от неправомерного автоматизированного шпионажа и от СПАМа. Если было запрошено соответствующее согласие, обработка осуществляется исключительно на основании ст. 6, абз. 1, лит. a GDPR и § 25, абз. 1 TTDSG, если согласие включает хранение файлов cookie или доступ к информации на конечном устройстве пользователя (например, снятие отпечатков устройства) в смысле TTDSG. Согласие может быть отозвано в любое время.

Дополнительную информацию о Google reCAPTCHA можно найти в политике конфиденциальности Google и условиях использования Google по следующим ссылкам: https://policies.google.com/privacy?hl=de и https://policies.google.com/terms?hl=de.

9. Электронная коммерция и платежные провайдеры

Обработка данных клиентов и договоров

Мы собираем, обрабатываем и используем персональные данные клиентов и договоров для установления, определения содержания и изменения наших договорных отношений. Персональные данные об использовании этого веб-сайта (данные использования) мы собираем, обрабатываем и используем только в той мере, в какой это необходимо для обеспечения пользователю возможности использования услуги или для расчетов за нее. Правовой основой для этого является ст. 6, абз. 1, лит. b GDPR.

Собранные данные клиентов удаляются после завершения заказа или прекращения деловых отношений и истечения, возможно, существующих установленных законом сроков хранения. Установленные законом сроки хранения остаются неизменными.

Передача данных при заключении договора для онлайн-магазинов, продавцов и доставки товаров

Если вы заказываете у нас товары, мы передаем ваши персональные данные транспортной компании, ответственной за доставку, а также поставщику платежных услуг, ответственному за обработку платежей. Передаются только те данные, которые необходимы соответствующему поставщику услуг для выполнения его задачи. Правовой основой для этого является ст. 6, абз. 1, лит. b GDPR, которая разрешает обработку данных для выполнения договора или преддоговорных мер. Если вы дали соответствующее согласие в соответствии со ст. 6, абз. 1, лит. a GDPR, мы передадим ваш адрес электронной почты транспортной компании, ответственной за доставку, чтобы она могла информировать вас по электронной почте о статусе отправки вашего заказа; вы можете отозвать согласие в любое время.

Проверка кредитоспособности

При покупке по счету или другом способе оплаты, при котором мы авансируем средства, мы можем провести проверку кредитоспособности (скоринг). Для этого мы передаем введенные вами данные (например, имя, адрес, возраст или банковские данные) в кредитное бюро. На основании этих данных определяется вероятность неплатежа. В случае повышенного риска неплатежа мы можем отказать в соответствующем способе оплаты.

Проверка кредитоспособности осуществляется на основании выполнения договора (ст. 6, абз. 1, лит. b GDPR), а также для предотвращения неплатежей (законный интерес в соответствии со ст. 6, абз. 1, лит. f GDPR). Если было получено согласие, проверка кредитоспособности осуществляется на основании этого согласия (ст. 6, абз. 1, лит. a GDPR); согласие может быть отозвано в любое время.

Платежные услуги

Мы интегрируем платежные услуги сторонних компаний на наш веб-сайт. Если вы совершаете у нас покупку, ваши платежные данные (например, имя, сумма платежа, банковские реквизиты, номер кредитной карты) обрабатываются поставщиком платежных услуг с целью обработки платежа. Для этих транзакций действуют соответствующие договорные и конфиденциальные положения соответствующих поставщиков. Использование поставщиков платежных услуг осуществляется на основании ст. 6, абз. 1, лит. b GDPR (выполнение договора), а также в интересах максимально бесперебойного, удобного и безопасного процесса оплаты (ст. 6, абз. 1, лит. f GDPR). Если для определенных действий требуется ваше согласие, ст. 6, абз. 1, лит. a GDPR является правовой основой для обработки данных; согласие может быть отозвано в любое время на будущее.

На этом веб-сайте мы используем следующие платежные услуги / поставщиков платежных услуг:

PayPal

Поставщиком этой платежной услуги является PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (далее «PayPal»).

Передача данных в США основана на стандартных договорных положениях Комиссии ЕС. Подробности можно найти здесь: https://www.paypal.com/de/webapps/mpp/ua/pocpsa-full.

Подробности можно найти в политике конфиденциальности PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

Shopify Payment

Поставщиком этой платежной услуги в ЕС является Shopify International Limited, 2nd Floor Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Ирландия (далее «Shopify Payment»).

Подробности можно найти в политике конфиденциальности Shopify Payment: https://www.shopify.de/legal/datenschutz.