Datenschutzrichtlinie

1.1. Geltungsbereich dieser Datenschutzerklärung

Diese Datenschutzerklärung erläutert, wie personenbezogene Daten im Zusammenhang mit dem Wellnessexpert-Online-Shop erhoben, verwendet, gespeichert und offengelegt werden. Der Online-Shop ist unter folgenden Adressen erreichbar:

www.wellnessexpert.it, www.wellnessexpert.eu, www.wellnessexpert.es, www.wellnessexpert.asia, www.spaskincare.de, www.wellnessexpert.co.uk

Diese Datenschutzerklärung gilt für Kunden, Website-Besucher und andere natürliche Personen, deren personenbezogene Daten über den Online-Shop verarbeitet werden.

1.2. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten ist:

Premium Makeup OÜ

Registernummer: 12240850

Sitz: Heki tee 4-57, Haabneeme, Gemeinde Viimsi, Kreis Harju, 74001, Estland

E-Mail: info @ wellnessexpert.it

Website: www.wellnessexpert.it

Premium Makeup OÜ wird nachfolgend als „Verkäufer“, „Online-Shop“, „wir“, „uns“ oder „Verantwortlicher“ bezeichnet.

1.3. Grundsätze der Verarbeitung

Der Verantwortliche verarbeitet personenbezogene Daten rechtmäßig, nach Treu und Glauben und in transparenter Weise.

Personenbezogene Daten werden nur für festgelegte und rechtmäßige Zwecke erhoben und nicht in einer mit diesen Zwecken unvereinbaren Weise verarbeitet.

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor unbefugtem Zugriff, unrechtmäßiger Verarbeitung, versehentlichem Verlust, Zerstörung oder Beschädigung zu schützen.

Je nachdem, wie der Kunde den Online-Shop nutzt, können wir die folgenden Kategorien personenbezogener Daten verarbeiten.

2.1. Identifikations- und Kontaktdaten

Hierzu können gehören:

•  Vor- und Nachname;

•  E-Mail-Adresse;

•  Telefonnummer;

•  Rechnungsadresse;

•  Lieferadresse; und

•  Unternehmensangaben, wenn eine Bestellung im Namen eines Unternehmens aufgegeben wird.

2.2. Bestell- und Lieferdaten

Hierzu können gehören:

•  bestellte Produkte;

•  Produktmengen;

•  Bestelldatum und Bestellnummer;

•  Bestellwert;

•  gewählte Liefermethode;

•  Lieferstatus;

•  Informationen zu Rücksendungen und Erstattungen; und

•  Mitteilungen im Zusammenhang mit der Bestellung.

2.3. Zahlungsbezogene Daten

Hierzu können gehören:

•  gewählte Zahlungsmethode;

•  Zahlungsbetrag;

•  Zahlungsstatus;

•  Transaktionsreferenz;

•  Identifikationsdaten des Zahlers;

•  Zahlungsdatum; und

•  Informationen, die zur Einleitung, Bestätigung oder Erstattung einer Zahlung erforderlich sind.

Der Online-Shop erhält oder speichert weder die vollständigen Online-Banking-Zugangsdaten des Kunden noch die vollständige Zahlungskartennummer, den Kartenprüfcode oder die vollständigen PayPal-Authentifizierungsdaten.

2.4. Kundenkontodaten

Soweit der Online-Shop Kundenkonten anbietet, können wir Folgendes verarbeiten:

•  Identifikationsdaten des Kontos;

•  Anmelde- und Registrierungsinformationen;

•  Bestellhistorie;

•  gespeicherte Kontakt- und Lieferdaten; und

•  Kundenpräferenzen.

Passwörter sind für den Verkäufer nicht in lesbarer Form verfügbar, sofern sie unter Einsatz angemessener technischer Sicherheitsmaßnahmen gespeichert werden.

2.5. Kundendienst- und Beschwerdedaten

Wenn ein Kunde mit uns Kontakt aufnimmt, können wir Folgendes verarbeiten:

•  Inhalt der Kommunikation;

•  Kontaktdaten;

•  Bestellinformationen;

•  Fotos und sonstige Nachweise, die im Zusammenhang mit einer Beschwerde eingereicht werden;

•  Rücksendeanträge; und

•  Informationen, die zur Beantwortung der Anfrage oder Klärung der Angelegenheit erforderlich sind.

2.6. Daten für Direktmarketing

Hat der Kunde in den Erhalt von Marketingmitteilungen eingewilligt, können wir Folgendes verarbeiten:

•  Name;

•  E-Mail-Adresse;

•  Marketingpräferenzen;

•  Informationen zur Einwilligung; und

•  Informationen zum Widerruf der Einwilligung.

2.7. Technische Daten

Abhängig von den Funktionen und Dienstleistern des Online-Shops können wir bestimmte technische Informationen verarbeiten, darunter:

•  IP-Adresse;

•  Browser- und Geräteinformationen;

•  Datum und Uhrzeit des Zugriffs;

•  Website-Aktivitäten;

•  Sicherheitsprotokolle; und

•  Cookie-Kennungen.

Informationen über Cookies und ähnliche Technologien sollten gegebenenfalls auch über den Cookie-Hinweis oder die Cookie-Einstellungen des Online-Shops bereitgestellt werden.

Wir erheben personenbezogene Daten hauptsächlich:

•  direkt vom Kunden bei Aufgabe einer Bestellung;

•  wenn ein Kunde ein Konto erstellt;

•  wenn ein Kunde den Kundendienst kontaktiert;

•  wenn eine Rücksendung, Erstattung oder Beschwerde eingereicht wird;

•  wenn ein Kunde Marketingmitteilungen abonniert;

•  automatisch über die technischen Systeme des Online-Shops; und

•  von Zahlungs-, Liefer- und sonstigen Dienstleistern, soweit dies zur Erfüllung einer Bestellung oder Bestätigung einer Transaktion erforderlich ist.

Der Kunde ist dafür verantwortlich, dass die dem Online-Shop bereitgestellten personenbezogenen Daten richtig und aktuell sind.

4.1. Vertragserfüllung

Wir verarbeiten personenbezogene Daten, soweit dies erforderlich ist, um:

•  Bestellungen anzunehmen und zu verwalten;

•  Zahlungen zu verarbeiten und zu bestätigen;

•  Produkte zu liefern;

•  Bestellbestätigungen und Statusbenachrichtigungen bereitzustellen;

•  mit dem Kunden zu kommunizieren;

•  Stornierungen, Rücksendungen und Erstattungen zu bearbeiten;

•  Beschwerden zu bearbeiten; und

•  Rechte aus dem Kaufvertrag geltend zu machen oder zu verteidigen.

Rechtsgrundlage für diese Verarbeitung ist die Erfüllung eines Vertrags oder die Durchführung vorvertraglicher Maßnahmen auf Anfrage des Kunden.

4.2. Erfüllung rechtlicher Verpflichtungen

Wir verarbeiten personenbezogene Daten, soweit dies erforderlich ist, um Folgendes einzuhalten:

•  Buchführungspflichten;

•  steuerliche Anforderungen;

•  verbraucherschutzrechtliche Anforderungen;

•  Anforderungen an die Produktsicherheit;

•  Verpflichtungen zur Betrugsprävention;

•  Verpflichtungen aus Zahlungsdiensten; und

•  Ersuchen zuständiger Behörden.

4.3. Berechtigte Interessen

Soweit dies nach anwendbarem Recht zulässig ist, können wir personenbezogene Daten auf Grundlage unserer berechtigten Interessen verarbeiten, darunter:

•  Schutz des Online-Shops vor Betrug und Missbrauch;

•  Sicherung des Online-Shops und seiner technischen Systeme;

•  Verwaltung und Verbesserung des Kundendienstes;

•  Begründung, Ausübung oder Verteidigung von Rechtsansprüchen;

•  Führung von Aufzeichnungen über Kundenkommunikation; und

•  Verbesserung des Betriebs und der Zuverlässigkeit des Online-Shops.

Bei einer Verarbeitung auf Grundlage berechtigter Interessen berücksichtigen wir die Art der Verarbeitung sowie die Rechte und Interessen der betroffenen Person.

4.4. Einwilligung

Wir verarbeiten personenbezogene Daten auf Grundlage einer Einwilligung, wenn diese erforderlich ist, insbesondere für:

•  elektronisches Direktmarketing;

•  nicht notwendige Cookies; und

•  optionale Analyse- oder Marketingtechnologien.

Die Einwilligung kann jederzeit widerrufen werden.

Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung nicht berührt.

5.1. Durch Maksekeskus vermittelte Zahlungen

Zahlungen mit den folgenden Zahlungsmethoden können durch Maksekeskus AS vermittelt werden:

•  estnische Bankzahlungen;

•  lettische Bankzahlungen;

•  Visa;

•  Mastercard;

•  Apple Pay; und

•  Google Pay.

Die Zahlung erfolgt außerhalb des Online-Shops in einer sicheren Zahlungsumgebung.

Bankzahlungen erfolgen in der sicheren Umgebung der gewählten Bank. Karten- und unterstützte Mobile-Wallet-Zahlungen erfolgen in der sicheren Zahlungsumgebung, die über Maksekeskus AS und die jeweiligen Zahlungsdienstleister bereitgestellt wird.

5.2. Rolle von Maksekeskus

Premium Makeup OÜ ist der Verantwortliche für die personenbezogenen Daten, die für den Betrieb des Online-Shops verarbeitet werden.

Zur Einleitung, Ausführung, Bestätigung und Erstattung von Zahlungen übermittelt der Online-Shop die für die Zahlungsabwicklung erforderlichen personenbezogenen Daten an den autorisierten Auftragsverarbeiter:

Maksekeskus AS

Registernummer: 12268475

Anschrift: Liivalaia 45, Tallinn 10145, Estland

Maksekeskus AS verarbeitet die übermittelten personenbezogenen Daten zur Erbringung von Zahlungsdiensten und für damit verbundene Zwecke.

5.3. An Maksekeskus übermittelte Daten

Abhängig von der Zahlungsmethode können die an Maksekeskus AS übermittelten Informationen Folgendes umfassen:

•  Bestellnummer oder Bestellreferenz;

•  Zahlungsbetrag und Währung;

•  Name des Kunden;

•  E-Mail-Adresse des Kunden;

•  Telefonnummer des Kunden, soweit erforderlich;

•  Identifikationsdaten des Zahlers;

•  gewählte Zahlungsmethode;

•  Zahlungsstatus;

•  Transaktionsreferenz; und

•  sonstige Informationen, die technisch zur Einleitung, Bestätigung oder Erstattung der Zahlung erforderlich sind.

Der Online-Shop übermittelt nur die Informationen, die für die Zahlungsabwicklung vernünftigerweise erforderlich sind.

5.4. Zahlungszugangsdaten

Der Verkäufer hat keinen Zugriff auf:

•  die vollständigen Online-Banking-Zugangsdaten des Kunden;

•  Authentifizierungscodes, die bei der Bank des Kunden verwendet werden;

•  die vollständige Zahlungskartennummer des Kunden;

•  den Sicherheitscode der Zahlungskarte; oder

•  sonstige vertrauliche Authentifizierungsinformationen, die direkt in der sicheren Umgebung des Zahlungsdienstleisters eingegeben werden.

5.5. Apple Pay und Google Pay

Wählt der Kunde Apple Pay oder Google Pay, kann auch der jeweilige Wallet-Anbieter personenbezogene Daten gemäß seinen eigenen Bedingungen und Datenschutzhinweisen verarbeiten.

Der Online-Shop kontrolliert nicht die personenbezogene Datenverarbeitung, die Apple, Google, die Bank des Kunden oder der Kartenaussteller eigenständig vornehmen.

PayPal-Zahlungen werden separat über die sichere Zahlungsumgebung der jeweils zuständigen PayPal-Gesellschaft verarbeitet.

PayPal-Zahlungen werden nicht durch Maksekeskus AS vermittelt.

Wählt ein Kunde PayPal, können die zur Verarbeitung und Bestätigung der Zahlung erforderlichen Informationen an PayPal übermittelt werden. Hierzu können gehören:

•  Zahlungsbetrag;

•  Währung;

•  Bestellreferenz;

•  Identifikationsdaten des Kunden;

•  E-Mail-Adresse;

•  Zahlungsstatus; und

•  Transaktionsreferenz.

PayPal verarbeitet personenbezogene Daten gemäß seinen jeweils geltenden Datenschutzhinweisen und rechtlichen Verpflichtungen.

Der Verkäufer hat keinen Zugriff auf die vollständigen PayPal-Authentifizierungsdaten des Kunden oder auf vollständige Zahlungskartendaten, die direkt in der PayPal-Umgebung eingegeben werden.

Wir können personenbezogene Daten an Dritte weitergeben, soweit dies zur Erfüllung einer Bestellung, zum Betrieb des Online-Shops, zur Erfüllung rechtlicher Verpflichtungen oder zum Schutz unserer berechtigten Rechte erforderlich ist.

Zu den Empfängern können gehören:

•  Zahlungsdienstleister;

•  Banken und Kartenzahlungsnetzwerke;

•  Liefer- und Kurierunternehmen;

•  Betreiber von Paketautomaten und Abholstellen;

•  Buchhaltungsdienstleister;

•  Hosting- und IT-Dienstleister;

•  Anbieter von Websites und E-Commerce-Plattformen;

•  Kundendienstleister;

•  Rechtsberater und sonstige professionelle Berater; und

•  zuständige Behörden, wenn die Offenlegung gesetzlich vorgeschrieben ist.

Dienstleister erhalten nur Zugriff auf die personenbezogenen Daten, die zur Erbringung der jeweiligen Dienstleistung erforderlich sind.

Der Verkäufer verkauft personenbezogene Daten von Kunden nicht an Dritte.

Einige Dienstleister, darunter Zahlungs-, Hosting-, Analyse- oder Technologieanbieter, können personenbezogene Daten außerhalb Estlands oder außerhalb des Europäischen Wirtschaftsraums verarbeiten.

Werden personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums übermittelt, erfolgt die Übermittlung nur, wenn eine geeignete Rechtsgrundlage und die nach dem anwendbaren Datenschutzrecht erforderlichen Garantien bestehen.

Zu diesen Garantien können gehören:

•  ein Angemessenheitsbeschluss der Europäischen Kommission;

•  Standardvertragsklauseln;

•  andere gesetzlich anerkannte Übermittlungsmechanismen; oder

•  eine andere gültige Rechtsgrundlage für die Übermittlung.

Personenbezogene Daten werden nur so lange aufbewahrt, wie es für den Zweck, für den sie erhoben wurden, erforderlich ist oder wie es das anwendbare Recht verlangt.

9.1. Bestell- und Buchhaltungsunterlagen

Bestell-, Transaktions-, Rechnungs- und Buchhaltungsinformationen können sieben Jahre ab dem Ende des betreffenden Geschäftsjahres aufbewahrt werden, soweit dies zur Erfüllung buchhalterischer und steuerlicher Pflichten erforderlich ist.

9.2. Kundenkontodaten

Kundenkontodaten werden gespeichert, solange das Konto aktiv ist, und danach nur so lange, wie dies zur Erfüllung rechtlicher Verpflichtungen, zur Beilegung von Streitigkeiten oder zum Schutz berechtigter Interessen erforderlich ist.

Der Kunde kann die Schließung seines Kontos verlangen, vorbehaltlich der Daten, die gesetzlich weiterhin aufbewahrt werden müssen.

9.3. Kundendienst- und Beschwerdedaten

Aufzeichnungen über Kundendienst, Rücksendungen und Beschwerden werden so lange aufbewahrt, wie dies zur Klärung der Angelegenheit und gegebenenfalls für die anwendbare Verjährungsfrist erforderlich ist.

9.4. Zahlungsdaten

Zahlungs- und Transaktionsinformationen werden so lange aufbewahrt, wie dies erforderlich ist, um:

•  Zahlungen zu bestätigen und zu verwalten;

•  Erstattungen zu bearbeiten;

•  Betrug zu verhindern;

•  Streitigkeiten beizulegen; und

•  anwendbare rechtliche Verpflichtungen einzuhalten.

Zahlungsdienstleister können eigene gesetzlich vorgeschriebene Aufbewahrungsfristen anwenden.

9.5. Daten für Direktmarketing

Für Direktmarketing verwendete personenbezogene Daten werden aufbewahrt, bis:

•  der Kunde seine Einwilligung widerruft;

•  der Kunde sich abmeldet; oder

•  der Zweck, für den die Einwilligung erteilt wurde, anderweitig endet.

Informationen, die belegen, dass eine Einwilligung erteilt oder widerrufen wurde, können aufbewahrt werden, soweit dies zum Nachweis der Einhaltung des anwendbaren Rechts erforderlich ist.

Der Online-Shop versendet Newsletter, Produktangebote und sonstige elektronische Direktmarketingmitteilungen nur, wenn:

•  der Empfänger die erforderliche Einwilligung erteilt hat; oder

•  eine andere rechtmäßige Grundlage für Direktmarketing besteht.

Die Erstellung eines Kundenkontos, die Aufgabe einer Bestellung oder die Angabe einer E-Mail-Adresse zur Bestellabwicklung stellt nicht automatisch eine Einwilligung in den Erhalt von Direktmarketing dar.

Die Einwilligung in Direktmarketing muss gesondert und freiwillig erteilt werden.

Der Empfänger kann sich jederzeit abmelden, indem er:

•  den in einer Marketing-E-Mail enthaltenen Abmeldelink nutzt; oder

•  den Verkäufer unter info @ wellnessexpert.it kontaktiert.

Die Abmeldung von Marketingmitteilungen berührt nicht bestellbezogene, servicebezogene oder gesetzlich vorgeschriebene Mitteilungen.

Vorbehaltlich der im anwendbaren Recht vorgesehenen Bedingungen und Einschränkungen kann eine Person, deren personenbezogene Daten wir verarbeiten, die folgenden Rechte haben.

11.1. Auskunftsrecht

Die Person hat das Recht, eine Bestätigung darüber zu verlangen, ob ihre personenbezogenen Daten verarbeitet werden, und Zugang zu diesen Daten zu erhalten.

11.2. Recht auf Berichtigung

Die Person hat das Recht, die Berichtigung unrichtiger personenbezogener Daten und die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

11.3. Recht auf Löschung

Die Person kann die Löschung personenbezogener Daten verlangen, wenn keine gültige Rechtsgrundlage oder fortbestehende Verpflichtung zu ihrer Aufbewahrung besteht.

Das Recht auf Löschung gilt nicht, wenn die Verarbeitung oder Aufbewahrung gesetzlich vorgeschrieben oder zur Begründung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

11.4. Recht auf Einschränkung der Verarbeitung

Die Person kann unter den im anwendbaren Recht vorgesehenen Umständen die Einschränkung der Verarbeitung verlangen.

11.5. Recht auf Datenübertragbarkeit

Soweit anwendbar, kann die Person die von ihr bereitgestellten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format verlangen.

11.6. Widerspruchsrecht

Die Person kann einer auf berechtigten Interessen beruhenden Verarbeitung widersprechen, wenn sich aus ihrer besonderen Situation entsprechende Gründe ergeben.

Die Person hat das Recht, der Verarbeitung personenbezogener Daten für Direktmarketing jederzeit zu widersprechen.

11.7. Recht auf Widerruf der Einwilligung

Beruht die Verarbeitung auf einer Einwilligung, kann diese jederzeit widerrufen werden.

Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung.

11.8. Beschwerderecht

Eine Person, die der Auffassung ist, dass ihre personenbezogenen Daten unrechtmäßig verarbeitet wurden, hat das Recht, bei der zuständigen Aufsichtsbehörde Beschwerde einzulegen.

In Estland ist die Aufsichtsbehörde:

Estnische Datenschutzaufsichtsbehörde
(Andmekaitse Inspektsioon)

Anfragen zu personenbezogenen Daten oder zu dieser Datenschutzerklärung können gerichtet werden an:

Premium Makeup OÜ

E-Mail: info @ wellnessexpert.it

Die Anfrage sollte eindeutig beschreiben:

•  die Identität der anfragenden Person;

•  das Recht, das sie ausüben möchte; und

•  die betreffenden personenbezogenen Daten oder Verarbeitungstätigkeiten.

Wir können zusätzliche Informationen verlangen, soweit dies zur Überprüfung der Identität der anfragenden Person vernünftigerweise erforderlich ist.

Anfragen werden innerhalb der nach dem anwendbaren Datenschutzrecht vorgeschriebenen Frist bearbeitet.

Der Verkäufer wendet angemessene technische und organisatorische Sicherheitsmaßnahmen an, die der Art der personenbezogenen Daten und den mit ihrer Verarbeitung verbundenen Risiken entsprechen.

Zu diesen Maßnahmen können gehören:

•  Zugriffsbeschränkungen;

•  Authentifizierungskontrollen;

•  sichere Website-Verbindungen;

•  Systemaktualisierungen;

•  Datensicherungen;

•  Vertraulichkeitsverpflichtungen;

•  beschränkter Zugriff auf Verwaltungssysteme; und

•  Zusammenarbeit mit Dienstleistern, die angemessene Sicherheitsmaßnahmen anwenden.

Keine Methode der elektronischen Übertragung oder Speicherung kann als vollständig sicher garantiert werden. Der Verkäufer unternimmt jedoch angemessene Schritte, um das Risiko unbefugten Zugriffs, unbefugter Offenlegung, Veränderung, Verlust oder Zerstörung zu verringern.

Der Online-Shop kann Links zu Websites oder Diensten enthalten, die von Dritten betrieben werden, einschließlich Zahlungs- und Lieferdienstleistern.

Der Verkäufer ist nicht für die personenbezogene Datenverarbeitung verantwortlich, die diese Dritten eigenständig durchführen.

Kunden sollten die jeweiligen Datenschutzhinweise eines Drittanbieterdienstes prüfen, bevor sie diesem Dienst personenbezogene Daten direkt bereitstellen.

Der Verkäufer kann diese Datenschutzerklärung ändern, soweit dies erforderlich ist, um Folgendes zu berücksichtigen:

•  Änderungen gesetzlicher Anforderungen;

•  Änderungen im Betrieb des Online-Shops;

•  Einführung oder Entfernung von Zahlungs- oder Liefermethoden;

•  Änderungen bei Dienstleistern; oder

•  Änderungen der Verfahren zur Verarbeitung personenbezogener Daten.

Die jeweils aktuelle Fassung der Datenschutzerklärung wird im Online-Shop veröffentlicht.

Wesentliche Änderungen können den Kunden auch über den Online-Shop oder auf andere geeignete Weise mitgeteilt werden.

Fragen zu dieser Datenschutzerklärung oder zur Verarbeitung personenbezogener Daten können gerichtet werden an:

Premium Makeup OÜ

Registernummer: 12240850

Anschrift: Heki tee 4-57, Haabneeme, Gemeinde Viimsi, Kreis Harju, 74001, Estland

E-Mail: info @ wellnessexpert.it

Website: www.wellnessexpert.it