Datenschutzerklärung

1. Verantwortlicher

Dr. BILDIR Medical GmbH
Geschäftsführerin: Dr. Ayse Bildir
Glücksteinallee 69
68163 Mannheim
Deutschland
Telefon: +49 621 8455 308
E-Mail: info@drbildirmedical.com

Datenschutzkontakt: Dr. Ayse Bildir, info@drbildirmedical.com.

2. Grundsätze, Zwecke und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit dies für den sicheren Betrieb unserer Website, die Bearbeitung von Anfragen, die Bereitstellung von Konten und Lernfunktionen, die Anbahnung und Durchführung von Partnerbeziehungen, die Abwicklung von Bestellungen oder die Erfüllung gesetzlicher Pflichten erforderlich ist oder Sie eingewilligt haben.

Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Pflichten) und Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen). Bei Zugriffen auf Ihr Endgerät gelten zusätzlich § 25 Abs. 1 und 2 TDDDG.

Unsere berechtigten Interessen umfassen den sicheren und zuverlässigen Betrieb, die Missbrauchs- und Betrugsprävention, die Fehleranalyse, die Bearbeitung von Anliegen und die Wahrung rechtlicher Ansprüche. Daten werden gelöscht, sobald der jeweilige Zweck entfällt und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.

3. Websitebetrieb, Hosting und Sicherheit

Unsere Website wird bei der IONOS SE in Deutschland gehostet. Beim Aufruf werden technisch erforderliche Daten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, aufgerufene Seite, Referrer, Browser-/Geräteinformationen und Statusdaten. Dies dient der sicheren und stabilen Bereitstellung sowie der Missbrauchserkennung (Art. 6 Abs. 1 lit. f DSGVO).

Technisch erforderliche Cookies und vergleichbare Speicherzugriffe ermöglichen unter anderem Warenkorb, Sprache, Anmeldung, Sicherheit und Einwilligungsverwaltung. Sie beruhen auf § 25 Abs. 2 TDDDG und – je nach Funktion – Art. 6 Abs. 1 lit. b, c oder f DSGVO.

4. Einwilligungsverwaltung

Für die Einholung und Dokumentation Ihrer Auswahl verwenden wir CookieYes. Dabei werden Einwilligungsstatus, Zeitpunkt und technisch erforderliche Zuordnungsdaten verarbeitet. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c und f DSGVO sowie § 25 Abs. 2 TDDDG. CookieYes kann Daten im Vereinigten Königreich verarbeiten.

Einwilligungsbedürftige Speicherzugriffe und die weitergehende statistische Auswertung erfolgen erst nach Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Ihre Auswahl können Sie jederzeit über die Cookie-Einstellungen ändern oder widerrufen. Der in Ziffer 11 beschriebene Basic Consent Mode blockiert die Google-Tags bis zu Ihrer Einwilligung.

5. Kontakt und E-Mail-Kommunikation

Wenn Sie uns kontaktieren, verarbeiten wir Ihre Kontaktdaten, Nachricht und gegebenenfalls Bestellinformationen zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen und im Übrigen Art. 6 Abs. 1 lit. f DSGVO.

Website-E-Mails werden über IONOS SMTP versendet. Ausgehende Nachrichten und technische Zustelldaten werden mit beschränktem Zugriff zur Fehleranalyse protokolliert und automatisch nach 28 Tagen gelöscht (Art. 6 Abs. 1 lit. f DSGVO).

6. Newsletter und E-Mail-Updates

Wenn Sie sich freiwillig für Produktneuheiten, Pflegetipps oder Angebote per E-Mail anmelden, verarbeiten wir Ihre E-Mail-Adresse, Zeitpunkt und Wortlaut Ihrer Einwilligung sowie kryptografisch gehashte technische Nachweisdaten. Wir verwenden das Double-Opt-in-Verfahren: Die Anmeldung wird erst wirksam, nachdem Sie den Bestätigungslink in unserer Bestätigungsmail angeklickt haben. Der Bestätigungslink ist sieben Tage gültig. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über den Abmeldelink in jeder Werbe-E-Mail. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Nachweise über Einwilligung und Widerruf speichern wir, soweit dies zur Erfüllung gesetzlicher Rechenschaftspflichten erforderlich ist.

7. Bestellungen, Gastbestellung und Kundenkonto

Für Bestellungen verarbeiten wir insbesondere Stamm-, Kontakt-, Rechnungs-, Liefer-, Bestell-, Zahlungsstatus- und Kommunikationsdaten (Art. 6 Abs. 1 lit. b und c DSGVO).

Bestellungen als Gast sind möglich. Ein Kundenkonto kann auch ohne Bestellung erstellt werden, insbesondere für Skin Lab sowie für Akademie- und Partnerfunktionen. Wir verarbeiten die für Registrierung, Anmeldung, Kontoverwaltung und die jeweils angeforderten Funktionen erforderlichen Daten. Kontodaten werden gelöscht, wenn das Konto nicht mehr benötigt oder auf Ihren Wunsch geschlossen wird, soweit keine gesetzlichen oder berechtigten Gründe für eine weitere Speicherung bestehen.

8. Skin Lab, Akademie und Partnerbeziehungen

Bei Skin Lab und Akademie können insbesondere Kontozuordnung, Lern- und Missionsfortschritt, Antworten, Ergebnisse, Punkte, Status, Zertifikatsdaten und erforderliche Sicherheitsprotokolle verarbeitet werden. Dies dient der Bereitstellung der Funktionen, der Fortschrittsspeicherung, der Zertifikatserstellung und der Missbrauchsprävention (Art. 6 Abs. 1 lit. b und f DSGVO).

Für Partneranfragen und freigeschaltete Partner verarbeiten wir erforderliche Kontakt-, Unternehmens-, Nachweis-, Freigabe-, Konditions-, Bestell- und Kommunikationsdaten (Art. 6 Abs. 1 lit. b, c und f DSGVO). Partnerunterlagen werden zugriffsbeschränkt und nur so lange aufbewahrt, wie Beziehung, gesetzliche Pflichten oder Rechtsansprüche dies erfordern.

10. Zahlung und Versand

Für die gewählte Zahlung übermitteln wir die erforderlichen Daten an den im Checkout ausgewählten Anbieter. Aktuelle Anbieter sind Stripe Payments Europe für Karten sowie unterstützte Wallet- und Klarna-Zahlungen und PayPal (Europe) für PayPal. Zahlungsanbieter können für Zahlungsabwicklung, Betrugsprävention und gesetzliche Pflichten auch eigenständig verantwortlich sein (Art. 6 Abs. 1 lit. b und c DSGVO).

Für die Lieferung übermitteln wir die erforderlichen Empfänger- und Sendungsdaten an DHL und gegebenenfalls beteiligte Versanddienstleister (Art. 6 Abs. 1 lit. b DSGVO).

11. Google Analytics 4 und Consent Mode

Wir verwenden Google Analytics 4 über Google Site Kit zur statistischen Auswertung. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir setzen den Basic Consent Mode ein: Der Google-Tag wird erst geladen, wenn Sie in den Cookie-Einstellungen die Kategorie Statistik zulassen. Vor dieser Einwilligung werden durch diesen Tag weder Analytics-Cookies gesetzt oder gelesen noch Messsignale an Google gesendet. Nach Ihrer Einwilligung können Analytics-Cookies beziehungsweise eine Client-ID eingesetzt werden; die Verarbeitung beruht dann auf Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die IP-Adresse wird zur groben Standortbestimmung genutzt und vor der Speicherung verworfen. Google-Signale sind nicht aktiviert. Ereignisdaten werden derzeit 2 Monate, Nutzerdaten 14 Monate aufbewahrt. Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen.

12. Google Ads – Messung von Anzeigenkäufen

Wir verwenden Google Ads über Google for WooCommerce, um die Wirksamkeit unserer Werbung zu messen und Bestellungen vorherigen Anzeigeninteraktionen zuzuordnen. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Google-Ads-Tag wird erst geladen, wenn Sie in den Cookie-Einstellungen die Kategorie Marketing zulassen. Vor dieser Einwilligung werden durch diesen Tag keine cookielosen Messsignale an Google gesendet. Nach Ihrer Einwilligung können Bestell-ID, Bestellwert, Währung sowie Produktkennungen und Mengen übermittelt und Google-Cookies beziehungsweise Anzeigenkennungen zur Zuordnung verwendet werden (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Sie können Ihre Auswahl jederzeit über die Cookie-Einstellungen widerrufen; eine Bestellung ist auch ohne diese Einwilligung möglich.

Das Klick-Conversion-Fenster beträgt 30 Tage. Es bezeichnet den Zeitraum für die Zuordnung eines Kaufs zu einem Anzeigenklick, nicht die allgemeine Speicherdauer bei Google. Weitere Informationen finden Sie in den Google Ads Data Processing Terms und der Google-Datenschutzerklärung. Google LLC in den USA kann Empfänger sein; für Übermittlungen gelten die in Ziffer 16 beschriebenen Garantien. Erweiterte Conversions mit einem Abgleich gehashter Kundenkontaktdaten sind derzeit nicht aktiviert.

13. Meta Pixel (Facebook / Instagram)

Zusätzlich verwenden wir nach Ihrer Marketing-Einwilligung das Meta-Pixel für Facebook- und Instagram-Werbung. Meta erhält dabei Seitenaufrufe, Produktansichten, den Beginn des Bezahlvorgangs und bei bezahlten Bestellungen Kaufwert, Währung und eine pseudonyme Ereigniskennung. Technisch werden auch die aufgerufene URL, IP-Adresse und Browserinformationen übermittelt. Es werden keine Namen, E-Mail-Adressen oder Telefonnummern zum erweiterten Abgleich übermittelt. Die serverseitige Conversions API ist ausgeschaltet. Ohne Einwilligung wird das Meta-Pixel nicht geladen. Ihre Auswahl können Sie über die Cookie-Einstellungen widerrufen. Weitere Informationen finden Sie in der Meta Privacy Policy.

Soweit Sie eingewilligt haben und wir Meta Business Tools (zum Beispiel das Meta Pixel) einsetzen, sind wir und Meta Platforms Ireland Limited für die von der Vereinbarung erfassten Verarbeitungen gemeinsam verantwortlich (Art. 26 DSGVO). Dies betrifft insbesondere die Erhebung und Übermittlung von Ereignisdaten und – abhängig von der eingesetzten Funktion – deren Abgleich, Kampagnenausspielung und Messung. Die Aufteilung der Pflichten und die wesentlichen Inhalte der Vereinbarung finden Sie im Zusatz für Verantwortliche. Meta verarbeitet Daten darüber hinaus für eigene Zwecke in eigener Verantwortlichkeit.

Meta Privacy Policy

14. Podcasts und externe Links

Podcast-Dateien werden von unserem eigenen Webserver bereitgestellt. Die Teilen-Funktion nutzt die lokale Funktion Ihres Geräts; Daten werden erst an ein soziales Netzwerk übermittelt, wenn Sie den externen Dienst selbst öffnen.

LinkedIn- und Instagram-Verweise sind gewöhnliche externe Links. Der jeweilige Anbieter verarbeitet Daten in eigener Verantwortung erst nach dem Anklicken.

15. Empfänger

Soweit für den jeweiligen Zweck erforderlich, können Empfänger insbesondere Hosting-, IT-, Sicherheits-, Einwilligungs-, Analyse-, Zahlungs-, Versand-, Beratungs- und Behördenempfänger sein. Wesentliche aktuelle Anbieter sind oben genannt. Eine Weitergabe zu Werbezwecken erfolgt nicht ohne Rechtsgrundlage.

16. Übermittlungen in Drittländer

Einige Anbieter oder Unterauftragsverarbeiter können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Soweit erforderlich, beruhen Übermittlungen auf einem Angemessenheitsbeschluss der Europäischen Kommission – einschließlich EU-US Data Privacy Framework oder UK-Angemessenheitsbeschluss – oder auf geeigneten Garantien wie den EU-Standardvertragsklauseln.

17. Bereitstellung von Daten und automatisierte Entscheidungen

Die Bereitstellung von Daten ist grundsätzlich freiwillig. Ohne für Vertrag, Zahlung oder Lieferung erforderliche Angaben können wir eine Bestellung nicht bearbeiten. Eine Einwilligung in Statistik oder Werbemessung ist für die Nutzung des Shops nicht erforderlich.

Wir treffen keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung. Einzelne Zahlungsanbieter, insbesondere Klarna, können in eigener Verantwortung Risiko- oder Bonitätsprüfungen durchführen.

18. Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) sowie Widerruf erteilter Einwilligungen für die Zukunft (Art. 7 Abs. 3).

Zur Ausübung Ihrer Rechte schreiben Sie an info@drbildirmedical.com oder an unsere Postanschrift.

19. Beschwerderecht

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Zuständig ist insbesondere der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, Deutschland, www.baden-wuerttemberg.datenschutz.de.