Datenschutzerklärung

Datenschutzerklärung 

 

1. Verantwortlicher und Datenschutzbeauftragter 

Verantwortlicher im Sinne von Art. 4 Nr. 7 Datenschutz-Grundverordnung (DSGVO) ist: 

Beautiful Minds Media GmbH 
Prannerstraße 11 
80333 München 
Deutschland 
E-Mail: info@beautifulminds.media 

Unseren Datenschutzbeauftragten erreichen Sie unter dataprotection@madame.de oder postalisch unter der vorstehenden Anschrift mit dem Zusatz „Der Datenschutzbeauftragte“. 

2. Ihre Rechte 

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte: 

  • Recht auf Auskunft über Ihre personenbezogenen Daten (Art. 15 DSGVO), 

  • Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO), 

  • Recht auf Löschung Ihrer Daten (Art. 17 DSGVO), 

  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO), 

  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO), 

  • Recht auf Widerspruch gegen bestimmte Verarbeitungen (Art. 21 DSGVO), 

  • Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. 

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt. 

3. Aufruf und technische Bereitstellung des Shops 

Bei der rein informatorischen Nutzung des Shops verarbeiten wir Daten, die Ihr Browser bzw. Ihr Endgerät technisch übermittelt. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten bzw. Dateien, Referrer-URL, Browsertyp und Browserversion, Betriebssystem, Spracheinstellungen sowie technische Status- und Protokolldaten gehören. 

Die Verarbeitung ist erforderlich, um den Shop technisch bereitzustellen, Stabilität und Sicherheit zu gewährleisten, Fehler zu analysieren und Missbrauch bzw. Angriffe zu verhindern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb unseres Online-Angebots. 

4. Shopify als Shopsystem und Hosting 

Wir nutzen für den Betrieb unseres Online-Shops die E-Commerce-Plattform Shopify. Über Shopify werden insbesondere Shop-Funktionen, Checkout, Bestellabwicklung, Sicherheitsfunktionen sowie technische Infrastruktur bereitgestellt. Dabei können je nach Nutzung des Shops insbesondere Geräte- und Nutzungsdaten, IP-Adresse, Bestell- und Kontaktdaten sowie technische Protokolldaten verarbeitet werden. 

Soweit Shopify personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrages zur Auftragsverarbeitung. Soweit Shopify Daten für eigene Zwecke verarbeitet, gelten ergänzend die Datenschutzinformationen von Shopify. Daten können auch außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeitet werden. Hierfür werden die jeweils gesetzlich vorgesehenen Garantien eingesetzt, insbesondere Angemessenheitsbeschlüsse und/oder EU-Standardvertragsklauseln. 

Weitere Informationen: Shopify Datenschutz 

5. Bestellungen, Abonnements und Vertragsabwicklung 

Wenn Sie in unserem Shop ein Abonnement oder eine Einzelausgabe bestellen, verarbeiten wir die Daten, die zur Durchführung der Bestellung erforderlich sind. Hierzu können insbesondere gehören: 

  • Vor- und Nachname, 

  • Rechnungs- und Lieferadresse, 

  • E-Mail-Adresse und gegebenenfalls Telefonnummer, 

  • bestellte Produkte bzw. Abonnements, Laufzeit und Lieferinformationen, 

  • Bestellnummer und Bestellhistorie, 

  • Zahlungsart und für die Zahlungsabwicklung erforderliche Angaben. 

Die Verarbeitung erfolgt zur Anbahnung, Durchführung und Abwicklung des Vertragsverhältnisses auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit gesetzliche Aufbewahrungspflichten bestehen, erfolgt die weitere Speicherung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. 

Für Geschenkabonnements verarbeiten wir zusätzlich die für die Lieferung erforderlichen Daten der beschenkten Person. Bitte stellen Sie sicher, dass Sie berechtigt sind, uns diese Daten zur Durchführung der Geschenkbestellung mitzuteilen. 

6. Kundenservice und Abonnementverwaltung 

Für Fragen zu Bestellungen, Abonnements, Lieferungen oder Adressänderungen arbeiten wir mit dem von uns beauftragten Kundenservice bzw. Fulfillment-Dienstleister zusammen. Hierzu können die zur Bearbeitung Ihres Anliegens erforderlichen Bestell-, Kontakt- und Vertragsdaten an den Dienstleister übermittelt und dort in unserem Auftrag verarbeitet werden. 

Für Anliegen zu Ihrer Bestellung erreichen Sie den Kundenservice unter info@dermedienvertrieb.de. Bitte geben Sie Ihre Bestellnummer an. Rechtsgrundlage ist, soweit die Anfrage ein bestehendes oder angebahntes Vertragsverhältnis betrifft, Art. 6 Abs. 1 lit. b DSGVO; im Übrigen Art. 6 Abs. 1 lit. f DSGVO. 

7. Versand und Zustellung 

Zur Lieferung von Abonnements und Einzelheften geben wir die hierfür erforderlichen Daten, insbesondere Name und Lieferadresse, an die jeweils eingesetzten Versand-, Logistik- und Zustelldienstleister weiter. Die Übermittlung erfolgt zur Erfüllung des mit Ihnen geschlossenen Vertrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. 

8. Zahlungsabwicklung 

Im Shop stehen Ihnen verschiedene Zahlungsarten zur Verfügung. Abhängig von der gewählten Zahlungsart werden die zur Zahlungsabwicklung erforderlichen Daten an den jeweiligen Zahlungsdienstleister übermittelt bzw. dort unmittelbar erhoben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit Zahlungsdienstleister Daten in eigener Verantwortlichkeit verarbeiten, gelten ergänzend deren Datenschutzbestimmungen. 

8.1 PayPal 

Bei Auswahl von PayPal erfolgt die Zahlungsabwicklung über PayPal. Dabei können insbesondere Name, E-Mail-Adresse, Rechnungs- und Zahlungsdaten, Bestellinformationen, Geräte- und Transaktionsdaten verarbeitet werden. PayPal verarbeitet Daten teilweise in eigener datenschutzrechtlicher Verantwortlichkeit. 

Weitere Informationen: PayPal Datenschutz 

8.2 SEPA-Lastschrift 

Bei Zahlung per SEPA-Lastschrift werden die für den Lastschrifteinzug erforderlichen Daten, insbesondere Name, IBAN, Mandatsdaten, Bestell- und Zahlungsinformationen, an die für die Zahlungsabwicklung eingesetzten Zahlungs- und Bankdienstleister übermittelt. 

8.3 Kreditkarte 

Bei Kreditkartenzahlung werden die für die Transaktion erforderlichen Zahlungsdaten an den im Checkout eingesetzten Zahlungsdienstleister und die beteiligten Zahlungsnetzwerke bzw. Kreditinstitute übermittelt. Wir erhalten grundsätzlich nur die Informationen, die zur Bestätigung und Zuordnung der Zahlung erforderlich sind; vollständige Kreditkartendaten werden nicht dauerhaft von uns gespeichert, soweit dies nicht ausdrücklich technisch erforderlich und zulässig ist. 

8.4 Kauf auf Rechnung über Klarna 

Wenn Sie den Rechnungskauf über Klarna wählen, werden die zur Abwicklung der Zahlung und gegebenenfalls zur Identitäts- und Bonitätsprüfung erforderlichen Daten an Klarna übermittelt. Hierzu können insbesondere Kontakt-, Adress-, Bestell-, Zahlungs- und Transaktionsdaten gehören. Klarna verarbeitet diese Daten in eigener datenschutzrechtlicher Verantwortlichkeit nach Maßgabe der Klarna-Datenschutzinformationen. 

Weitere Informationen: Klarna Datenschutz 

9. Cookies, ähnliche Technologien und Consent-Management 

Wir verwenden Cookies und ähnliche Technologien wie Pixel, Local Storage oder Tags. Technisch erforderliche Technologien werden eingesetzt, soweit dies für den Betrieb, die Sicherheit, den Warenkorb oder den Checkout notwendig ist. Nicht technisch erforderliche Technologien, insbesondere für Analyse, Marketing, Personalisierung oder Retargeting, setzen wir grundsätzlich erst ein, nachdem Sie über unser Consent-Management eingewilligt haben. 

Rechtsgrundlage für das Speichern oder Auslesen von Informationen auf Ihrem Endgerät ist bei technisch erforderlichen Vorgängen § 25 Abs. 2 TDDDG, im Übrigen Ihre Einwilligung nach § 25 Abs. 1 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt je nach Zweck auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO oder, soweit zulässig, Art. 6 Abs. 1 lit. f DSGVO. 

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft über die im Shop bereitgestellten Cookie- bzw. Datenschutzeinstellungen ändern oder widerrufen. 

10. Webanalyse und Werbung 

Die nachfolgend beschriebenen Analyse- und Marketingdienste werden nur entsprechend Ihrer Auswahl im Consent-Management eingesetzt. Sie dienen insbesondere dazu, die Nutzung unseres Shops zu verstehen, Kampagnen zu messen, Werbung zu optimieren, Zielgruppen zu bilden und Nutzern auf anderen Plattformen relevante Anzeigen auszuspielen. 

10.1 Google Analytics und Google Ads 

Wir nutzen Dienste von Google, insbesondere Google Analytics und - soweit aktiviert - Google Ads einschließlich Conversion-Messung und Remarketing. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. 

Google Analytics ermöglicht uns, die Nutzung des Shops statistisch auszuwerten. Dabei können unter anderem Online-Kennungen, Cookie-IDs, Geräte- und Browserinformationen, ungefähre Standortinformationen, Interaktionen, Seitenaufrufe, Referrer-Informationen und Conversion-Ereignisse verarbeitet werden. Google Ads dient der Messung und Optimierung von Werbekampagnen sowie - nach entsprechender Einwilligung - der Bildung von Zielgruppen und personalisierten Werbung. 

Der Einsatz erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Einwilligungen können über die Cookie-Einstellungen widerrufen werden. Je nach Konfiguration können Daten auch an Google-Unternehmen in Drittländern, insbesondere die USA, übertragen werden. 

Weitere Informationen: Google Datenschutzerklärung 

10.2 Meta (Facebook und Instagram) 

Wir setzen, sofern Sie eingewilligt haben, Technologien von Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, ein. Hierzu können insbesondere Meta Pixel und - sofern technisch aktiviert - serverseitige Schnittstellen wie die Conversions API gehören. 

Die Dienste helfen uns, den Erfolg von Werbeanzeigen auf Facebook und Instagram zu messen, Conversions zuzuordnen, Kampagnen zu optimieren und Zielgruppen für Werbung zu bilden. Dabei können unter anderem IP-Adresse, Geräte- und Browserinformationen, Cookie- bzw. Werbe-IDs, aufgerufene Seiten, Interaktionen, Bestell- und Conversion-Ereignisse sowie - bei aktiviertem erweitertem Abgleich - gehashte Kontaktdaten verarbeitet werden. 

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Daten können auch an Meta-Unternehmen in Drittländern, insbesondere die USA, übermittelt werden. 

Weitere Informationen: Meta Datenschutz 

10.3 TikTok 

Wir setzen, sofern Sie eingewilligt haben, Technologien von TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland, ein, insbesondere das TikTok Pixel und - soweit aktiviert - die TikTok Events API. 

Damit können wir Website-Ereignisse und Kampagnenleistung messen, Werbung optimieren, Conversions zuordnen und Zielgruppen bilden. Nach Angaben von TikTok können hierbei unter anderem Ereignis- und Anzeigeninformationen, Zeitstempel, IP-Adresse, User-Agent, Cookie-Informationen, Seitenmetadaten, Schaltflächen-Klicks sowie Bestell- und Conversion-Informationen verarbeitet werden. 

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Daten können auch außerhalb der EU bzw. des EWR verarbeitet werden. 

Weitere Informationen: TikTok Datenschutz 

10.4 Pinterest 

Wir setzen, sofern Sie eingewilligt haben, das Pinterest Tag und - soweit aktiviert - weitere Conversion-Technologien von Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland, ein. 

Pinterest kann damit Besuche und Handlungen auf unserem Shop nach dem Kontakt mit Pinterest-Werbung messen. Die Dienste dienen der Conversion-Messung, Kampagnenoptimierung und Zielgruppenbildung. Verarbeitet werden können insbesondere Online-Kennungen, Cookie-Daten, Seiten- und Referrer-Informationen, Geräteinformationen, Conversion-Ereignisse sowie bei aktiviertem Enhanced Match gehashte Kontaktdaten. 

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Daten können auch außerhalb der EU bzw. des EWR verarbeitet werden. 

Weitere Informationen: Pinterest Datenschutz 

10.5 Snapchat / Snap 

Wir setzen, sofern Sie eingewilligt haben, Werbe- und Conversion-Technologien von Snap ein, insbesondere - soweit technisch aktiviert - den Snap Pixel und/oder serverseitige Conversion-Schnittstellen. Für Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich Snap B.V., Keizersgracht 165, 1016 DP Amsterdam, Niederlande, zuständig. 

Die Dienste dienen dazu, die Wirksamkeit von Anzeigen auf Snapchat zu messen, Conversions zuzuordnen, Kampagnen zu optimieren und Zielgruppen zu bilden. Dabei können insbesondere Geräte- und Browserinformationen, IP-Adresse, Online-Kennungen, Seitenaufrufe, Interaktionen sowie Bestell- und Conversion-Ereignisse verarbeitet werden. 

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Daten können auch an Snap-Unternehmen bzw. Dienstleister außerhalb der EU bzw. des EWR übermittelt werden. 

Weitere Informationen: Snap Datenschutz 

11. OpenAI und KI-gestützte Funktionen 

Soweit wir im Shop oder in damit verbundenen Serviceprozessen KI-gestützte Funktionen unter Einsatz von Diensten von OpenAI anbieten, können die für die jeweilige Funktion erforderlichen Eingaben und technischen Nutzungsdaten an OpenAI übermittelt und dort verarbeitet werden. Für im Europäischen Wirtschaftsraum ansässige Geschäftskunden kann OpenAI Ireland Limited Vertragspartner sein. 

Wir übermitteln personenbezogene Daten an OpenAI nur, soweit dies für die konkrete Funktion erforderlich und datenschutzrechtlich zulässig ist. Soweit OpenAI Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrages zur Auftragsverarbeitung. Abhängig von der eingesetzten OpenAI-Leistung können Daten auch in Drittländern verarbeitet werden. Hierfür kommen die gesetzlich vorgesehenen Übermittlungsmechanismen zum Einsatz. 

Soweit eine KI-Funktion für den Nutzer optional ist und personenbezogene Daten verarbeitet, erfolgt die Nutzung auf Grundlage der jeweils einschlägigen Rechtsgrundlage; erforderlichenfalls holen wir vorab eine Einwilligung ein. Wir verwenden KI-gestützte Funktionen nicht für ausschließlich automatisierte Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen, sofern wir nicht ausdrücklich darüber informieren und die gesetzlichen Voraussetzungen erfüllt sind. 

Weitere Informationen: OpenAI EU-Datenschutzrichtlinie 

12. Newsletter und Direktmarketing 

Soweit Sie sich für einen Newsletter oder andere elektronische Werbekommunikation anmelden, verarbeiten wir insbesondere Ihre E-Mail-Adresse und gegebenenfalls weitere freiwillig angegebene Daten. Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Für die Anmeldung kann ein Double-Opt-in-Verfahren eingesetzt werden. 

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über den Abmeldelink in jeder Werbe-E-Mail oder über die angegebenen Kontaktmöglichkeiten. Soweit wir Bestandskunden unter den gesetzlichen Voraussetzungen Informationen über eigene ähnliche Waren oder Dienstleistungen per E-Mail zusenden, erfolgt dies auf Grundlage von § 7 Abs. 3 UWG; Sie können dieser Nutzung jederzeit widersprechen. 

13. Kontaktaufnahme 

Wenn Sie uns per E-Mail, Kontaktformular, Post oder auf anderem Wege kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihrer Anfrage. Je nach Gegenstand der Anfrage beruht die Verarbeitung auf Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung oder Vertragsdurchführung) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kommunikation und Bearbeitung von Anfragen). 

14. Empfänger und Auftragsverarbeiter 

Wir übermitteln personenbezogene Daten nur, wenn dies zur Erfüllung eines Vertrags erforderlich ist, eine gesetzliche Grundlage besteht, Sie eingewilligt haben oder wir ein berechtigtes Interesse an der Einbindung spezialisierter Dienstleister haben. Empfänger können insbesondere sein: 

  • Shop- und Hostingdienstleister, 

  • Kundenservice-, Fulfillment- und Abonnementdienstleister, 

  • Versand- und Logistikdienstleister, 

  • Zahlungsdienstleister und Kreditinstitute, 

  • IT-, Sicherheits-, Cloud- und Supportdienstleister, 

  • Analyse-, Marketing- und Werbepartner, soweit Sie eingewilligt haben, 

  • Berater, Behörden und sonstige Stellen, soweit dies gesetzlich erforderlich oder zulässig ist. 

Soweit Dienstleister personenbezogene Daten ausschließlich in unserem Auftrag verarbeiten, schließen wir die erforderlichen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. 

15. Datenübermittlungen in Drittländer 

Einige der von uns eingesetzten Dienstleister oder deren Unterauftragnehmer befinden sich außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums. In solchen Fällen stellen wir sicher, dass die gesetzlichen Voraussetzungen für eine Datenübermittlung erfüllt sind. Dies kann insbesondere durch einen Angemessenheitsbeschluss der Europäischen Kommission, eine Zertifizierung im Rahmen eines anerkannten Datenschutzrahmens, EU-Standardvertragsklauseln sowie gegebenenfalls zusätzliche Schutzmaßnahmen erfolgen. 

Bitte beachten Sie, dass bei einer Übermittlung in Drittländer trotz vertraglicher und technischer Schutzmaßnahmen ein von der EU abweichendes Datenschutzniveau bestehen kann. Weitere Informationen zu konkreten Übermittlungsmechanismen können Sie über unsere Datenschutz-Kontaktadresse anfordern. 

16. Speicherdauer 

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Danach werden die Daten gelöscht oder ihre Verarbeitung eingeschränkt, sofern gesetzliche Aufbewahrungspflichten oder berechtigte Gründe für eine weitere Speicherung bestehen. 

Vertrags-, Bestell- und Abrechnungsdaten werden insbesondere nach Maßgabe handels- und steuerrechtlicher Aufbewahrungspflichten gespeichert. Daten, die auf Grundlage einer Einwilligung verarbeitet werden, verarbeiten wir grundsätzlich bis zum Widerruf der Einwilligung oder bis der jeweilige Zweck entfällt, sofern keine andere Rechtsgrundlage für eine weitere Speicherung besteht. 

17. Sicherheit 

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Missbrauch, unbefugtem Zugriff, Veränderung oder Offenlegung zu schützen. Hierzu gehören insbesondere verschlüsselte Datenübertragung, Zugriffs- und Berechtigungskonzepte sowie organisatorische Sicherheitsmaßnahmen. Dennoch kann keine Datenübertragung über das Internet vollständig risikofrei gewährleistet werden. 

18. Keine ausschließlich automatisierte Entscheidung mit erheblicher Wirkung 

Im Rahmen des Shops setzen wir grundsätzlich keine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO ein, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Sollte sich dies ändern, informieren wir Sie vorab in geeigneter Weise über die maßgeblichen Informationen und Ihre Rechte. 

19. Änderungen dieser Datenschutzerklärung 

Wir können diese Datenschutzerklärung anpassen, wenn sich unser Shop, eingesetzte Dienste oder die rechtlichen Rahmenbedingungen ändern. Es gilt die jeweils im Shop veröffentlichte aktuelle Fassung.