Complice Skin

DATENSCHUTZRICHTLINIE ZULETZT AKTUALISIERT AM 25. April 2022

Wir möchten Sie bitten, diese Richtlinie zu lesen. Sie erklärt, wie Ihre personenbezogenen Daten vom Unternehmen, die im nachfolgenden Abschnitt „Datenverantwortliche und Kontaktdaten“ aufgeführt sind („Complice Skin“, „wir“, „uns“), verarbeitet werden. Sie informiert Sie auch darüber, wie Sie auf Ihre personenbezogenen Daten Zugriff nehmen, diese ändern und bestimmte Entscheidungen über die Verwendung Ihrer personenbezogenen Daten treffen können, einschließlich des Rechts, bestimmten Verarbeitungshandlungen zu widersprechen (etwa dem personalisierten Marketing), oder, soweit wir Daten auf Grundlage Ihrer Einwilligung verarbeiten, das Recht, diese Einwilligung zu widerrufen.

Diese Richtlinie befasst sich mit unseren Aktivitäten zur Erhebung von Daten, einschließlich personenbezogener Daten, die wir online über unsere verschiedenen Kanäle (wie zum Beispiel Webseiten, Apps und soziale Netzwerke) und offline (wie zum Beispiel über Verkaufsstellen, den Kundendienst oder bei Veranstaltungen) erheben. Sie erklärt auch, wie wir Informationen durch die Nutzung von Cookies und verwandter Technologien auf unseren Webseiten und in unseren Apps erheben. Gewisse Abschnitte gelten eventuell nicht für Sie, je nachdem wie Sie uns Ihre personenbezogenen Daten mitteilen oder mit Complice Skin interagieren. Bitte beachten Sie, dass wir personenbezogene Daten, die wir über einen Kanal (z. B. die Complice Skin Webseite) erheben, mit personenbezogenen Daten kombinieren, die wir über anderen Informationskanäle (z.B. einer Veranstaltung) erheben, kombinieren. Dies kann die Kombination personenbezogener Daten, die ursprünglich von verschiedenen Unternehmen erhoben worden sind umfassen. Mehr Informationen über diese Aktivitäten werden nachfolgend dargestellt.

Wenn wir die Art und Weise, wie wir Ihre personenbezogenen Daten handhaben, ändern, werden wir diese Richtlinie aktualisieren und Sie benachrichtigen oder Ihre Einwilligung einholen, soweit dies erforderlich ist. Dazu veröffentlichen wir für gewöhnlich eine aktualisierte Richtlinie auf unseren Webseiten. Wenn wir wesentliche Änderungen vornehmen, die mit einer substanziellen Änderung unserer Datenschutzpraktiken einhergehen, können wir Sie gegebenenfalls auch über andere Wege benachrichtigen, zum Beispiel über den Versand einer E-Mail vor Inkrafttreten der Änderung. Wir behalten uns das Recht vor, jederzeit Änderungen an unseren Praktiken und dieser Richtlinie vorzunehmen. Wir möchten Sie bitten, unsere Webseite regelmäßig auf Aktualisierungen oder Änderungen dieser Richtlinie zu überprüfen.

Wenn wir personenbezogene Daten erheben, können wir Ihnen auch zusätzliche Informationen zukommen lassen, falls wir der Meinung sind, dass dies für die Bereitstellung von relevanten und rechtzeitigen Informationen hilfreich ist.

 Wir erhalten personenbezogene Daten von oder über Sie aus verschiedenen Quellen (online und offline). Insbesondere erhalten wir Daten, wenn Sie: (i) mit unseren auf http://www.compliceskin.com aufgeführten Webseiten oder den mobilen Seiten/Anwendungen interagieren (zusammen „die Plattformen“); (ii) mit uns auf unseren Seiten in sozialen Netzwerken, in Chatdiensten, Foren oder Blogs interagieren; (iii) eine unserer Boutiquen, Läden oder Verkaufsstellen aufsuchen; (iv) an unseren Events und Loyalty- oder anderen Kundenprogrammen, Wettbewerben, Promotionen oder Umfragen teilnehmen; oder (v) an Schönheitsberatungen teilnehmen oder mit unseren Schönheitsberatern und dem Kundendienst interagieren.
Unsere Produkte werden über verschiedene autorisierte Einzelhändler verkauft. Wenn zum Zeitpunkt, an dem Sie Ihre personenbezogenen Daten bereitstellen, nichts anderes angegeben wird, werden personenbezogene Daten, die unsere Partner im Einzelhandel erheben, nicht an uns weitergegeben. Für solche personenbezogenen Daten gilt diese Richtlinie nicht.

Wir erheben die folgenden personenbezogenen Daten:
Von Ihnen bereitgestellte Informationen (zum Beispiel durch Erstellen eines Web-Kontos bei uns, durch Anmeldung zu unserem Treueprogramm oder anderen Kundenprogrammen, oder wenn Sie uns in einer unserer Boutiquen, einem unserer Läden oder an unseren Verkaufsstellen Informationen über sich bereitstellen):

• Kontaktdaten (wie zum Beispiel Ihren Namen, Ihre Telefonnummer (Festnetz- und Mobiltelefonnummer), Privatadresse und E-Mail-Adresse); Alter, Geburtsdatum, Geschlecht, Nationalität, bevorzugte Sprache.
• Rechnungsdaten (einschließlich Lieferadresse und Zahlungsinformationen). Wir behalten uns das Recht vor, zusätzliche Nachweise oder Belege bezüglich der Rechnungsdaten einzufordern, sofern dies nach unserer angemessenen Einschätzung erforderlich ist. Bitte beachten Sie, dass wir die Informationen zu der Kredit- oder Debitkarte, mit der Sie zahlen, nicht speichern (außer dies ist für Erstattungszwecke erforderlich).
• Anmeldedaten für die Website (einschließlich Benutzername und Kennwort). Durch die Erstellung eines Kontos können Sie für eine einfachere und schnellere Zahlung Ihre Debit- und Kreditkarteninformationen (die von unserem Drittanbieter verwaltet werden) sowie Ihre Lieferadressen und Rechnungsdaten sicher speichern und bearbeiten und frühere Käufe sowie Ihren Bestellverlauf einsehen;
• Angegebene persönliche Präferenzen (wie zum Beispiel Kommunikations- und Spracheinstellungen);
• Interaktionen mit uns (wie zum Beispiel Ihre Transaktionsgeschichte oder Informationen über Ihre körperlichen Eigenschaften und Hautpflegebedürfnisse, die wir über eine Schönheitsberatung oder eine Umfrage erfahren haben, oder wenn Sie unsere Seiten in sozialen Netzwerken, unsere Blogs oder unseren Forum besuchen oder mit dem Kundendienst oder unserem Chat-Dienst interagieren); und/oder
• Korrespondenz und Kommunikation zwischen Ihnen und uns.

Zudem veranstalten wir manchmal Werbeaktionen oder Events, bei denen Sie uns jemanden nennen können, den Sie kennen und der vielleicht an unseren Produkten und Dienstleistungen interessiert sein könnte. Wenn diese Personen Ihnen ihre Erlaubnisse geben, uns ihre Daten mitzuteilen, dann nutzen wir deren Informationen nur aus diesem Grund und werden Ihnen keine anderen, nicht von diesem Zweck erfassten Angebote schicken. Wir können in der Nachricht, die wir diesen Personen schicken, auch erwähnen, dass Sie es waren, der die Empfehlung ausgesprochen hat.
Wir erfassen nicht wissentlich Daten über Minderjährige.
Daten, die automatisch aufgrund Ihrer Nutzung unserer Plattformen, der Seiten von sozialen Netzwerken oder der Interaktion mit unseren Online-Anzeigen erhoben werden.

Folgende Daten erheben wir automatisch:
Technische Daten, einschließlich der IP-Adresse Ihres Geräts, des Typs und der Version des Browsers, der Zeitzoneneinstellung, der Typen und Versionen von Browser-Plugins, des Betriebssystems, der Unique Device Identification (UDI – Eindeutige Gerätekennung) und der Werbekennungen; und
Informationen über Ihren Besuch, darunter: URL-Clickstream auf, durch und von unseren Plattformen (mit Datum und Uhrzeit), von Ihnen gesuchte und angesehene Produkte, den Inhalt (und alle Werbeanzeigen), die Sie sich ansehen oder mit denen Sie interagieren, Antwortzeiten der Seiten, Downloadfehler, Länge der Besuche von bestimmten Seiten, Informationen zur Interaktion mit der Seite (z. B. Scrollen, Klicken und Mouse-Overs) und eingesetzte Methoden zum Verlassen der Seite.
Einige dieser Informationen werden unter Verwendung von Cookies und verwandten Technologien erhoben.

Von Dritten erhobene Informationen
Von Zeit zu Zeit (soweit dies nach dem anwendbarem Recht zulässig ist) erheben wir Informationen, wie zum Beispiel Ihre Vorlieben, Interessen und andere demografische Daten, die von vertrauenswürdigen Dritten stammen und die entweder öffentlich verfügbar oder kommerziell erwerblich sind (z. B. über Geschäfts- und Einzelhandelspartner, Zahlungs- und Lieferdienste, soziale Netzwerke, Werbenetzwerke, Analytik-Anbieter und Suchinformationsanbieter). Diese Daten werden, für die für in dieser Richtlinie dargelegten Zwecke verwendet werden.
Wir erhalten auch personenbezogene Daten, die Sie autorisierten, Händlern unserer Produkte und Dienstleistungen gegenüber angeben und die für die in dieser Richtlinie dargelegten Zwecke verwendet werden.
Wenn Sie für Ihre Produkte bezahlen (entweder im Geschäft oder online), erhalten wir Informationen von unserem Zahlungsabwicklungsdienstleister, der Sie auf Kreditwürdigkeit und auf Betrug und die von Ihnen angegebene Zahlungsmethode überprüft, um Ihre Identität zu bestätigen, Ihre Kredit- oder Debitkarte zu validieren, eine erste Kredit- oder Debitkarten Autorisierung einzuholen und/oder einzelne Käufe zu genehmigen.
Um die Datenrichtigkeit sicherzustellen und Ihnen als Kunden eine bessere Erfahrung zu bieten, verknüpfen oder kombinieren wir die Informationen, die wir über die verschiedenen, oben dargelegten Quellen und Informationskanäle erheben. So können wir Ihnen personalisierte Leistungen, Inhalte, gezielte Mitteilungen und Werbeanzeigen bieten (z. B. kombinieren wir Daten über Ihre Online-Einkäufe mit Daten, die wir in unseren Boutiquen, Geschäften und an unseren Verkaufsstellen erhoben haben, wie zum Beispiel Details einer Schönheitsberatung, sodass wir Ihnen personalisierte Angebote und Empfehlungen zur

Hautpflege im Einklang mit Ihren Kommunikationspräferenzen geben können). Das beinhaltet die Kombination von personenbezogenen Daten, die von unserem Unternehmen erhoben worden sind.
Sie müssen keine personenbezogenen Daten angeben, um Zugriff auf die Plattformen zu erhalten, allerdings werden bestimmte Funktionen (wie der Kauf unserer Produkte über die Website) dann nicht für Sie verfügbar sein. Allerdings können Sie entscheiden, ob Sie Marketing-Mitteilungen von uns erhalten möchten oder nicht. Wir senden Ihnen solche Mitteilungen nur, wenn uns eine entsprechende Einwilligungserklärung vorliegt. Mehr Informationen zu Ihren Präferenzen hinsichtlich der Art und Weise, wie wir Ihre personenbezogenen Daten nutzen.
Sie dürfen keine Informationen über andere Personen herausgeben, wenn Sie deren Einverständnis hierzu nicht besitzen.

Wir verarbeiten Ihre personenbezogenen Daten aus den unten dargelegten Gründen:
Zur Erfüllung eines Vertrags oder um Maßnahmen im Kontext einer vertraglichen Beziehung zu ergreifen: Das ist von Bedeutung, wenn Sie einen Einkauf bei uns tätigen: Dies beinhaltet: Einrichtung und Verwaltung Ihres Online-Kontos auf unserer Plattform;
Erfüllen von Aufträgen und Bearbeitung Ihrer Transaktionen (einschließlich der Verarbeitung Ihrer Zahlungsdaten, Kreditkartenüberprüfungen und den Schritten zur Betrugsprävention); diese Überprüfungen können, unter anderem, erforderlich sein, um Ihre Identität zu bestätigen, Ihre Kreditkarte oder Debitkarte zu validieren, eine erste Kredit- oder Debitkarten Autorisierung zu erhalten und/oder einzelne Einkäufe zu genehmigen; und
Versand von dienstleistungsbezogenen Mitteilungen und Beantwortung Ihrer Anfragen; Soweit dies zur Wahrung des berechtigten Interesses von uns oder Dritten erforderlich ist.

Dabei handelt es sich um folgende Interessen:
Es Ihnen zu erlauben, die interaktiven Funktionen der Webseite zu nutzen;
Ihre Meinung zu erfragen oder an Marktforschung teilzunehmen;
Ihnen personalisierte Leistungen, Inhalte, gezielte Mitteilungen und Werbeanzeigen sowohl auf unseren Plattformen als auch auf anderen ausgewählten Partner-Webseiten, Loyalty- und anderen Client-Programme anzubieten. Wir können dies über die Verknüpfung oder Kombination der Informationen erreichen, die wir über die oben dargelegten, verschiedenen Quellen und Informationskanäle erheben oder indem wir Segmentierungen auf Basis von verschiedenen Faktoren erstellen, wie zum Beispiel Ihrem Alter und Geschlecht oder Ihren mutmaßlichen Interessen. Wir arbeiten zur Unterstützung dieses Prozesses mit Anbietern von Datenmanagementplattformen zusammen. Einige dieser Aktivitäten können mit der Nutzung von Cookies oder anderen ähnlichen Technologien einhergehen zur Überwachung Ihres Kontos, um Betrug, Terrorismus, Falschdarstellungen, Sicherheitsvorfälle oder Kriminalität im Einklang mit dem anwendbaren Recht zu verhindern, zu untersuchen oder zu melden; zur Untersuchung der von Ihnen oder von anderen erhobenen Beschwerden in Bezug auf unsere Plattformen oder unsere Produkte und Dienstleistungen und zur Beobachtung der Nutzung unserer Plattformen und der Nutzung Ihrer Informationen, um uns dabei zu unterstützen, unsere Produkte, Inhalte, Dienstleistungen und Plattformen sowie Ihre Erfahrungen mit uns sowohl online als auch offline zu überwachen, zu verbessern und zu schützen. Dies umfasst auch Forschung und demografische Studien; Analytik und Datenbereinigung und die Messung der Effektivität unserer Werbekampagnen;
soweit erforderlich zur Nutzung personenbezogener Daten im Zusammenhang mit Rechtsansprüchen, Compliance, aufsichtsrechtlichen und investigativen Zwecken
(einschließlich der Offenlegung von personenbezogenen Daten im Zusammenhang mit rechtlichen Verfahren oder Rechtsstreitigkeiten) oder zur Durchsetzung oder Anwendung unserer Nutzungsbedingungen oder anderer Vereinbarungen; oder zum Schutz der Rechte, des Eigentums oder der Sicherheit von Complice Skin, unseren Kunden oder anderen Personen; für Zwecke unserer internen Unternehmensberichterstattung.

Soweit Sie uns Ihre Einwilligung geben:
wenn Sie uns bitten, Ihnen per Telefon, Post, SMS, E-Mail online oder über unsere Apps Informationen über unsere Produkte, Dienstleistungen, Werbeaktionen und Events zukommen zu lassen oder möchten, dass wir Ihnen entsprechend Ihren Kommunikationspräferenzen und unter Beachtung des geltenden Rechts Muster, Geschenke und Belohnungen versenden. Dies beinhaltet auch eine Kontaktaufnahme durch unsere Konzernunternehmen zu diesen Zwecken, soweit Sie uns die Einwilligung erteilen,
bei anderen Anlässen, soweit wir Sie für die Verarbeitung zu Zwecken, die wir Ihnen zum gegebenen Zeitpunkt erläutern werden, um Ihre Einwilligung bitten.

Soweit die Verarbeitung gesetzlich vorgeschrieben ist
Zur Beantwortung von Anfragen von Aufsichts- oder Strafvollzugsbehörden, die eine Untersuchung durchführen.

Offenlegung Ihrer personenbezogenen Daten
Zusätzlich zu dem Complice Skin Unternehmen, die im nachfolgenden Abschnitt Datenverantwortliche & Kontakt aufgeführt sind, können wir Ihre personenbezogenen Daten an die folgenden Stellen weitergeben:
Wenn Ihre personenbezogenen Daten an diese Drittparteien weitergegeben werden, unterliegen Ihre personenbezogenen Daten deren Datenschutzrichtlinien; Kaufinteressenten oder möglichen Erwerbern unseres Unternehmens (wenn wir oder im Wesentlichen alle unseren Vermögenswerten von Dritten erworben werden oder wir mit diesen Dritten fusionieren; dies beinhaltet auch Unternehmenskäufe und Fusionen im Rahmen eines Insolvenzverfahrens);
jeder Strafverfolgungsbehörde, jedem Gericht, jeder Regierungsbehörde oder anderen Dritten, wenn dies unserer vernünftigen Einschätzung nach notwendig ist, um rechtlichen oder aufsichtsbehördlichen Verpflichtungen nachzukommen oder unsere Nutzungsbedingungen oder andere Vereinbarungen durchzusetzen oder anzuwenden; oder um die Rechte, das Eigentum oder die Sicherheit von Complice Skin, unseren Kunden oder anderen zu schützen. Dies beinhaltet den Austausch von Informationen mit anderen Unternehmen und Organisationen zur Betrugsprävention und zur Minderung von Kreditrisiken; oder
unseren Drittdienstleistern, die Leistungen für uns auf Grundlage unserer Weisungen erbringen. Wir autorisieren diese Parteien nur, die Daten zu nutzen oder offenzulegen, soweit dies für die Erbringung der Leistungen für uns oder zur Erfüllung von rechtlichen Anforderungen erforderlich ist. Beispiele für die Nutzung der Daten durch diese Parteien umfassen Unternehmen, die Aufträge erfüllen und Erstattungen verwalten, Datenhostings- und Unterstützungsleistungen, die Personalisierung von Inhalten, Werbeanzeigen und Marketing-Dienstleistungen (einschließlich digitaler und personalisierter Werbeanzeigen), sowie Datenbereinigungs-, Management-, Segmentierungs- und Analyse-Dienstleistungen erbringen.
Wir tauschen auch Informationen mit Dritten aus, einschließlich sozialer Medien und Geschäftspartnern, die Leistungen von Suchmaschinen anbieten:
Wir aggregieren Ihre personenbezogenen Daten mit den Informationen anderer Kunden und erstellen einen Datensatz bestehend aus Informationen über die Nutzung unserer Plattformen, den Erwerb unserer Produkte und andere allgemeine, gruppierte Informationen über unsere Kunden. Obwohl dieser Datensatz aggregiert und anonymisiert ist und somit keine Identifizierung von Ihnen ermöglicht, gewährt er uns eine wertvolle Einsicht in die Nutzung unserer Plattformen. Wir geben ihn an ausgewählte Dritte Person weiter.
Wir übermitteln Informationen über Sie auch an Anbieter von Anzeigentechnologie und an Anbieter sozialer Netzwerke und Suchmaschinen (einschließlich Facebook, Google und Twitter), sodass diese Ihre Geräte erkennen und Ihnen Inhalte und Werbeanzeigen auf Grundlage Ihrer Interessen liefern können. Diese Daten können Ihren Namen, Ihre Postanschrift, E-Mail-Adresse, Geräte-ID oder andere Identifikationsnummern in verschlüsselter Form umfassen. Die Anbieter verarbeiten die Daten oft in anonymisierter Form beziehungsweise als Hash-Dateien. Diese Anbieter können zusätzliche Informationen von Ihnen erheben, wie zum Beispiel Ihre IP-Adresse und Informationen über Ihren Browser oder Ihr Betriebssystem; außerdem können sie Informationen über Sie mit Informationen von anderen Unternehmen in Datenaustausch-Kooperationen, an denen wir teilnehmen, kombinieren; und Sie können Ihre eigenen eindeutigen Cookies in Ihrem Browser platzieren oder wiedererkennen. Die Dritten, die diese Cookies generieren, haben ihre eigenen Datenschutzrichtlinien, und wir haben keine Lese- oder Schreibrechte für diese Cookies.

Datenübertragungen
Wir übermitteln personenbezogene Daten über Sie (egal ob diese online oder offline erhoben worden sind) auch an unsere Konzernunternehmen und an andere Service-Anbieter, die Dienstleistungen für uns erbringen und Büros in der ganzen Welt haben. Das umfasst auch Standorte außerhalb des Europäischen Wirtschaftsraums (EWR) und der Schweiz. Die Daten können daher in Staaten, die eventuell Datenschutzstandards haben, die von denjenigen in Ihrem Heimatland abweichen, gespeichert und verarbeitet werden.
Für europäische und schweizerische Privatpersonen: Wenn Ihre personenbezogenen Daten in Staaten außerhalb des EWR und der Schweiz übermittelt werden und es sich bei dem Empfänger um ein Konzernunternehmen oder einen Service-Anbieter in einem Staat handelt, für welchen kein Angemessenheitsbeschluss der EU-Kommission besteht, werden wir Schritte ergreifen, um sicherzustellen, dass Ihre Daten entweder durch Standardvertragsklauseln
(welche von der EU-Kommission oder der Schweiz genehmigt wurden), durch eine angemessene Privacy-Shield Zertifizierung oder durch verbindliche interne Datenschutzvorschriften angemessen geschützt sind. Soweit die oben genannten Mechanismen noch nicht implementiert sind, willigen Sie in diese Datenübermittlungen durch Bereitstellung Ihrer personenbezogenen Daten und Ihre Interaktion mit unseren Plattformen ein.

Aufbewahrung der Daten
Ihre personenbezogenen Daten werden für einen bestimmten Zeitraum auf Grundlage der folgenden Kriterien gespeichert: (i) solange es für die Erfüllung der in dieser Richtlinie dargelegten Zwecke erforderlich ist; (ii) wenn anwendbare rechtliche Anforderungen dies vorschreiben; oder (iii) wenn in zutreffenden Situationen ein Antrag auf Löschung von Ihnen gestellt wird. Personenbezogene Daten, die dafür verwendet werden, Ihnen personalisierte Mitteilungen und Services anzubieten, werden für den gesetzlich zulässigen Zeitraum aufbewahrt.