Hinweis zur Verarbeitung personenbezogener Daten

Wer sind wir?

Der Datenverantwortliche für die Website https://skinguru24.at ist Pirios Co SRL, ein Unternehmen nach rumänischem Recht mit Sitz in Bukarest, Straße Caporal Misca Petre 9, eingetragen im Handelsregister J2021009169408, mit der Steuernummer RO44332877, E-Mail: contact@skinguru24.at

Welche Informationen finden Sie in diesem Hinweis?

Eines der in der DSGVO genannten Rechte ist das Recht, über die Erhebung und Verarbeitung Ihrer personenbezogenen Daten sowie über Ihre Rechte informiert zu werden. In diesem Hinweis finden Sie folgende Informationen:

1. Eine kurze Darstellung der von uns verarbeiteten Arten personenbezogener Daten, der Zwecke der Verarbeitung, der rechtlichen Grundlagen, auf die wir uns stützen, der eingesetzten Sicherheitsmaßnahmen sowie Ihrer Rechte im Bereich des Datenschutzes – einschließlich einer Darstellung der Grundsätze, auf deren Basis wir Ihre Daten verarbeiten.
2. Eine detaillierte Darstellung der verarbeiteten Daten, ihrer Speicherung sowie der rechtlichen Grundlage, auf die wir uns für jeden einzelnen Zweck stützen.
3. Eine Darstellung der Dritten, mit denen wir Ihre Daten teilen, und zu welchem Zweck.
4. Eine ausführlichere Darstellung Ihrer Rechte aus datenschutzrechtlicher Perspektive.

Dieser Hinweis wurde mit Blick auf Klarheit und Verständlichkeit erstellt. Dennoch stellen wir Ihnen gerne alle weiteren erforderlichen Informationen oder Erläuterungen zur Verfügung. Bitte nutzen Sie hierfür die in diesem Hinweis angegebenen Kontaktmöglichkeiten.

Kurz gefasst: Welche personenbezogenen Daten erheben wir, zu welchem Zweck und wie verarbeiten wir sie?

Um Ihnen unsere angebotenen Leistungen zur Verfügung zu stellen, erheben, verwenden und teilen wir nur die Informationen, die wir benötigen, um unsere Services zu erbringen. Wir verarbeiten personenbezogene Daten zu folgenden Zwecken: Bestellabwicklung, Zahlungsabwicklung, Verwaltung von Kundenkonten, Bereitstellung von Kundensupport, Verbesserung unserer Produkte und Dienstleistungen, Versand von Werbenachrichten, Überwachung und Analyse des Nutzerverhaltens zur besseren Verständnis der Kundenbedürfnisse sowie Gewährleistung der Sicherheit und Integrität unserer Website.
Wir verarbeiten personenbezogene Daten auf Basis rechtlicher Gründe wie Vertrag, berechtigtes Interesse, Einwilligung und gesetzliche Verpflichtungen. Wir nehmen Vertraulichkeit, Integrität und Verfügbarkeit personenbezogener Daten sehr ernst und setzen Sicherheitsmaßnahmen um, wie Verschlüsselung, Zugriffskontrollen, Datenminimierung, regelmäßige Backups, Monitoring und Protokollierung, Mitarbeiterschulungen sowie Incident-Management, um die Daten der Nutzer zu schützen.

Für diese Zwecke kann es erforderlich sein, personenbezogene Daten aus mehreren Kategorien zu verarbeiten, darunter:

• Personenidentifizierende Informationen wie Name, E-Mail-Adresse, Telefonnummer sowie Liefer-/Rechnungsadresse.
• Bestellinformationen wie gekaufte Produkte, Menge, Preis, Liefer- und Versandinformationen.
• Zahlungsinformationen wie Kreditkartendaten und Rechnungsadresse.
• Nutzererstellte Inhalte wie Bewertungen, Beurteilungen und Kommentare.
• Informationen zur Nutzung der Website wie Surfverhalten, Suchanfragen und Klick-Tracking-Daten.
• Cookies und ähnliche Technologien wie Web-Beacons, Pixel-Tags und Gerätekennungen.
• Website-Administrationsinformationen wie IP-Adresse, Server-Logs und Fehlerprotokolle.

Wir verarbeiten Daten über Ihre Nutzung unserer Dienste gemäß den Grundsätzen der DSGVO:

• rechtmäßig, fair und transparent („Rechtmäßigkeit, Verarbeitung nach Treu und Glauben und Transparenz“);
• für festgelegte, eindeutige und legitime Zwecke erhoben und nicht in einer mit diesen Zwecken unvereinbaren Weise weiterverarbeitet („Zweckbindung“);
• dem Zweck angemessen, erheblich und auf das für die Zwecke der Verarbeitung notwendige Maß beschränkt sowie sachlich richtig und erforderlichenfalls auf dem neuesten Stand; unrichtige personenbezogene Daten werden unverzüglich gelöscht oder berichtigt („Datenminimierung“ und „Richtigkeit“);
• in einer Form gespeichert, die die Identifizierung der betroffenen Personen nur so lange ermöglicht, wie es für die Zwecke, für die sie verarbeitet werden, erforderlich ist („Speicherbegrenzung“);
• mit angemessener Sicherheit verarbeitet, einschließlich Schutz vor unbefugter oder unrechtmäßiger Verarbeitung sowie vor unbeabsichtigtem Verlust, Zerstörung oder Schädigung durch geeignete technische und organisatorische Maßnahmen („Integrität und Vertraulichkeit“).

Diese Zusammenfassung bietet einen Überblick über die Zwecke, zu denen personenbezogene Daten auf der E-Commerce-Website erhoben und verarbeitet werden, sowie über allgemeine Sicherheitsmaßnahmen zum Schutz der Nutzerdaten. Wenn Sie mehr spezifische Informationen darüber wünschen, wie Ihre Daten erhoben, genutzt und geschützt werden:

Welche personenbezogenen Daten erheben und verarbeiten wir über Sie, wie und zu welchem Zweck?

Wenn Sie unsere Website besuchen

Zweck der Verarbeitung: Wir können während Ihrer Navigation auf unserer Website Daten über Ihr Verhalten erheben, um Ihre Nutzererfahrung zu personalisieren, Ihre Präferenzen zu verstehen und Ihnen relevante, zielgerichtete Mitteilungen bereitzustellen.
Erhobene/verarbeitete Daten: Wir können personenbezogene Daten wie Ihren Namen, E-Mail-Adresse, IP-Adresse, Gerätetyp, Browsertyp, besuchte Seiten, Verweildauer pro Seite, angeklickte Links und Kaufhistorie erheben und verarbeiten.
Rechtsgrundlage der Verarbeitung: Wir stützen uns auf unsere berechtigten Interessen. Wir haben ein berechtigtes Interesse an der Personalisierung der Nutzererfahrung und der Bereitstellung zielgerichteter Marketingkommunikation für unsere Kunden und potenziellen Kunden.
Speicherdauer: Wir speichern Ihre personenbezogenen Daten 2 Jahre ab Ihrer letzten Interaktion mit unserer Website. Danach löschen wir Ihre Daten, es sei denn, wir sind gesetzlich verpflichtet, sie länger aufzubewahren, oder dies ist für unsere berechtigten Geschäftsinteressen erforderlich. Für weitere Details zu den auf dieser Website verwendeten Cookies konsultieren Sie bitte die Cookie-Erklärung.

Wenn Sie uns eine Frage, Anregung oder Beschwerde senden

Zweck der Verarbeitung: Wir können Ihre personenbezogenen Daten verarbeiten, um auf Ihre Fragen, Beschwerden oder Informationsanfragen zu antworten.
Erhobene/verarbeitete Daten: Name, E-Mail-Adresse, Telefonnummer sowie der Inhalt Ihrer Frage, Beschwerde oder Anfrage.
Rechtsgrundlage der Verarbeitung: Berechtigtes Interesse, auf Anfragen von Kunden und potenziellen Kunden zu reagieren.
Speicherdauer: 6 Monate ab unserer letzten Kommunikation mit Ihnen, es sei denn, eine längere Speicherung ist gesetzlich vorgeschrieben oder für legitime Geschäftsinteressen erforderlich.

Bei der Registrierung eines Kontos auf unserer Website

Zweck der Verarbeitung: Verarbeitung Ihrer Daten zur Einrichtung eines Kontos, zur Erleichterung von Käufen und zur Bereitstellung von Informationen zu Bestellhistorie und Bestellstatus.
Erhobene/verarbeitete Daten: Name, E-Mail-Adresse, Telefonnummer, Lieferadresse.
Rechtsgrundlage der Verarbeitung: Vertragserfüllung.
Speicherdauer: So lange wie erforderlich für die Kontoverwaltung und Informationsbereitstellung zu Bestellungen. Auf Wunsch löschen wir Ihr Konto oder widersprechen der Verarbeitung; bestimmte Daten können wir aus rechtlichen/regulatorischen Gründen länger speichern.

Bei der Abwicklung einer Bestellung

Zweck der Verarbeitung: Bearbeitung Ihrer Bestellung und Erfüllung unserer vertraglichen Verpflichtungen Ihnen gegenüber.
Erhobene/verarbeitete Daten: Name, E-Mail-Adresse, Telefonnummer, Liefer- und Rechnungsadresse, Zahlungsinformationen, Bestelldetails.
Rechtsgrundlage der Verarbeitung: Vertragserfüllung.
Speicherdauer: So lange wie für die vorstehenden Zwecke erforderlich oder gemäß geltendem Recht.

Zahlungsabwicklung und Verhinderung betrügerischer Transaktionen

Zweck der Verarbeitung: Zahlungsabwicklung, Identitäts- und Zahlungsverifizierung, Betrugserkennung und-prävention, Abwicklung von Rückerstattungen/Chargebacks.
Erhobene/verarbeitete Daten: Name, Rechnungs-/Lieferadresse, E-Mail, Telefonnummer, Zahlungsdaten sowie sonstige relevante Finanz-/Identifikationsdaten.
Rechtsgrundlage der Verarbeitung: Vertragserfüllung.
Speicherdauer: So lange wie rechtlich erforderlich bzw. für die beschriebenen Zwecke notwendig; ggf. längere Aufbewahrung aus steuerlichen/rechtlichen Gründen. Wir setzen angemessene technische und organisatorische Maßnahmen ein, um Vertraulichkeit, Integrität und Verfügbarkeit Ihrer Daten in diesem Kontext sicherzustellen.

Marketingkommunikation

Zweck der Verarbeitung: Versand von Marketingnachrichten, einschließlich Werbe-E-Mails, Newslettern und zielgerichteter Werbung.
Erhobene/verarbeitete Daten: Name, E-Mail-Adresse, Kaufhistorie, Surfverhalten auf unserer oder anderen Websites, um Interessen besser zu verstehen und Nachrichten an Ihre Präferenzen anzupassen.
Rechtsgrundlage der Verarbeitung: Einwilligung. Sie können Ihre Einwilligung jederzeit über den „Abmelden“-Link in unseren E-Mails oder über die in diesem Hinweis angegebenen Kontaktdaten widerrufen.
Speicherdauer: So lange wie für die genannten Zwecke erforderlich bzw. gesetzlich zulässig; längere Aufbewahrung ggf. aus rechtlichen/regulatorischen Gründen.

Wenn Sie mit unserer Facebook-Seite interagieren

Zweck der Verarbeitung: Verständnis Ihrer Bedürfnisse und Präferenzen, Beantwortung Ihrer Nachrichten/Kommentare, Verbesserung unserer Präsenz und Interaktion in sozialen Netzwerken.
Erhobene/verarbeitete Daten: Name, Profilbild, Inhalte von Nachrichten/Kommentaren sowie weitere von Ihnen freiwillig bereitgestellte Informationen.
Rechtsgrundlage der Verarbeitung: Berechtigtes Interesse.
Speicherdauer: So lange wie erforderlich für die genannten Zwecke oder gesetzlich vorgeschrieben.

Veröffentlichung von Nutzerbewertungen

Zweck der Verarbeitung: Veröffentlichung Ihrer Produktbewertungen auf unserer E-Commerce-Website.
Erhobene/verarbeitete Daten: Name, E-Mail-Adresse, Bewertungsinhalte.
Rechtsgrundlage der Verarbeitung: Berechtigtes Interesse an Transparenz und wertvollem Feedback für andere Nutzer.
Speicherdauer: So lange wie für die genannten Zwecke erforderlich oder gesetzlich vorgeschrieben.

Website-Administration und Informationssicherheit

Zweck der Verarbeitung: Administration unserer Website und Gewährleistung der Informationssicherheit, einschließlich Monitoring und Analyse der Nutzeraktivitäten, Behebung technischer Probleme und Verbesserung der Nutzererfahrung.
Erhobene/verarbeitete Daten: IP-Adresse, Geräteinformationen, Browsertyp, besuchte Seiten sowie weitere technische Nutzungsdaten.
Rechtsgrundlage der Verarbeitung: Berechtigtes Interesse, die Sicherheit und Funktionalität der Website zu gewährleisten und die Nutzererfahrung zu verbessern.
Speicherdauer: So lange wie für die genannten Zwecke erforderlich oder gesetzlich vorgeschrieben; ggf. längere Aufbewahrung aus rechtlichen Gründen (z. B. zur Abwehr von Rechtsansprüchen, steuerliche/abrechnungstechnische Pflichten).

Weiterverarbeitungen

Im Rahmen der Geschäftsführung bestehen gesetzliche Anforderungen zur weitergehenden Verarbeitung personenbezogener Daten (Archivierung, Buchhaltung, Prüfung von Geschäftsvorfällen). Daher können wir Ihre personenbezogenen Daten auch verarbeiten für:
Archivierung: Speicherung zu Archivzwecken im öffentlichen Interesse, zu wissenschaftlichen/historischen oder statistischen Zwecken – mit angemessenen Schutzmaßnahmen.
Buchhaltung: Verarbeitung für Fakturierung und Aufbewahrung von Geschäftsunterlagen – mit angemessenen Schutzmaßnahmen.
Auditierung: Verarbeitung zur Erfüllung gesetzlicher Anforderungen/Regelwerke oder zur Untersuchung von Betrug/unerlaubten Aktivitäten – mit angemessenen Schutzmaßnahmen.

Profiling und automatisierte Entscheidungen

Ihre Daten unterliegen keinen automatisierten Entscheidungsverfahren; Profiling-Aktivitäten beschränken sich auf die Analyse von Nutzerpräferenzen. Mögliche Profiling-Tätigkeiten umfassen:
Analyse des Surfverhaltens: Erhebung von Informationen darüber, wie Nutzer die Website verwenden (besuchte Seiten, Verweildauer, betrachtete/gekaufte Produkte), um Verhalten/Präferenzen zu verstehen, relevante Vorschläge zu machen und die Einkaufserfahrung zu verbessern.
Personalisierte Empfehlungen: Nutzung von Präferenzen und Kaufhistorie zur Bereitstellung individueller Produkt-/Serviceempfehlungen.

Datensicherheit

Wir befolgen strenge Sicherheitsverfahren, um sicherzustellen, dass Ihre personenbezogenen Daten nicht beschädigt, zerstört oder unrechtmäßig offengelegt werden und um unbefugten Zugriff zu verhindern. Computer mit personenbezogenen Daten werden in einer sicheren Umgebung mit beschränktem physischem Zugang aufbewahrt. Alle Computer verfügen über lizenzierte und aktualisierte Software; Zugriff erhalten nur Personen mit entsprechenden Verantwortlichkeiten in der Datenverarbeitung.

Wir setzen eine sichere Infrastruktur ein, einschließlich Firewalls, Antivirensoftware und weiterer technischer Sicherheitsmaßnahmen:

• Verschlüsselung: Schutz von Daten bei Übertragung und Speicherung (z. B. HTTPS; Verschlüsselung gespeicherter Nutzerdaten).
• Zugriffskontrollen: Beschränkung des Zugriffs auf personenbezogene Daten auf autorisiertes Personal (Passwörter, Zwei-Faktor-Authentifizierung, rollenbasierte Zugriffe).
• Datenminimierung: Erhebung und Speicherung nur des für den jeweiligen Zweck erforderlichen Minimums.
• Regelmäßige Backups: Schutz vor Datenverlust/-beschädigung.
• Monitoring und Protokollierung: Erkennung/Verhinderung unbefugten Zugriffs oder Missbrauchs.
• Mitarbeiterschulungen: Regelmäßige Schulungen zu Datenschutz und Datensicherheit.
• Schwachstellenanalysen: Regelmäßige Assessments und Penetrationstests.
• Incident-Response: Plan zum Umgang mit Sicherheitsvorfällen/Datenpannen.

Zugriff auf Ihre Daten

Wir verkaufen oder vermieten personenbezogene Informationen nicht an Dritte und teilen personenbezogene Informationen nur wie in diesem Dokument beschrieben und ausschließlich zu den genannten Zwecken oder zur Erfüllung gesetzlicher Pflichten. Alle von uns erhobenen oder erfassten Daten werden ausschließlich für die in diesem Datenschutzhinweis ausdrücklich genannten Zwecke verwendet. Nur Mitarbeiter oder Partner, die Zugriff benötigen, erhalten Zugriff auf Ihre personenbezogenen Daten. Alle Mitarbeitenden mit Zugriff auf personenbezogene Daten werden vor Gewährung des Zugriffs in Netzwerk-und Datenschutzsicherheit geschult.

Dritte mit Zugriff auf Ihre Daten

Zur Erbringung unserer Leistungen stützen wir uns auf Dritte (Auftragsverarbeiter), um Ihnen die gewünschten Services bereitzustellen, unser Geschäft zu betreiben oder Bereiche abzudecken, in denen uns qualifizierte Ressourcen fehlen (z. B. Buchhaltung, Hosting und Website-Administration, Audit oder Marketing). Wenn wir Ihre Daten an andere Organisationen weitergeben, bestehen Verträge, die angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer Daten vorschreiben. Wir verlangen zudem, dass alle unsere Dienstleister eigenständige Datenverantwortliche sein können, sofern erforderlich. Darüber hinaus nutzen wir für die Verarbeitung Ihrer Daten Anwendungen, Systeme und Plattformen, die von Drittunternehmen (Microsoft, Google, Apple …) entwickelt wurden und potenziell Zugriff auf Ihre personenbezogenen Daten haben. Wir stellen sicher, dass diese Anbieter Garantien zum Schutz Ihrer Daten bieten.
Wenn wir gesetzlich verpflichtet sind, personenbezogene Informationen im Rahmen eines Rechtsverfahrens offenzulegen, werden wir angemessene kaufmännische Maßnahmen ergreifen, um Sie im Rahmen dieses Verfahrens zu informieren.

Datenübermittlung außerhalb des EWR

Ihre Daten werden auf einer Infrastruktur in Rumänien gespeichert. Im Rahmen der Verarbeitung Ihrer personenbezogenen Daten können wir Informationen über Sie außerhalb des Europäischen Wirtschaftsraums („EWR“) übertragen, darauf zugreifen oder sie dort speichern. In solchen Fällen stellen wir ein angemessenes Schutzniveau sicher – etwa durch eine oder mehrere der folgenden Maßnahmen: Verschlüsselung, konsequente Datenminimierung, regelmäßige Löschung nicht mehr benötigter Daten, zugriffsbasierte Beschränkungen nach Business-Need-to-Know.
Wir können personenbezogene Informationen in Länder übermitteln, deren Datenschutzgesetze vom Herkunftsland als angemessen anerkannt sind.

Welche Rechte haben Sie?

RECHT AUF AUSKUNFT
Sie können Kopien aller Daten verlangen, die wir über Sie gespeichert haben – einschließlich der Zwecke der Verarbeitung, der Empfänger, der Speicherdauer sowie Informationen über Ihre Rechte in Bezug auf unsere Datennutzung.
RECHT AUF WIDERRUF DER EINWILLIGUNG
Soweit wir uns auf Ihre Einwilligung stützen, können Sie diese jederzeit ebenso einfach widerrufen, wie Sie sie erteilt haben.
WIDERSPRUCHSRECHT
Stützen wir die Verarbeitung auf unsere berechtigten Interessen, können Sie der Verarbeitung in bestimmten Fällen widersprechen. Bei Direktmarketing ist Ihr Widerspruchsrecht absolut.
RECHT AUF BERICHTIGUNG
Sie können die Richtigkeit der von uns über Sie gespeicherten Daten anfechten und deren Berichtigung verlangen. Sie können Ihre personenbezogenen Informationen jederzeit über unsere Kontaktkanäle aktualisieren lassen.
RECHT AUF LÖSCHUNG
Sie können die Löschung Ihrer Daten verlangen, es sei denn, sie sind zur Erfüllung eines Vertrags zwischen Ihnen und uns oder zur Erfüllung gesetzlicher Pflichten erforderlich.
RECHT AUF EINSCHRÄNKUNG DER VERARBEITUNG
Wenn Sie Fragen oder Bedenken zur Nutzung Ihrer Daten durch uns haben, können Sie die Nutzung vorübergehend einschränken – wodurch wir die Daten nicht löschen, bis die Angelegenheit geklärt ist.
RECHT AUF DATENÜBERTRAGBARKEIT
Sie können verlangen, dass wir Ihnen Ihre Daten in einem elektronischen Format bereitstellen, um sie an eine andere Organisation zu übertragen.
RECHT, UNS JEDERZEIT ZU KONTAKTIEREN
Sie können uns jederzeit in Bezug auf die Verarbeitung Ihrer personenbezogenen Daten unter contact@skinguru.rokontaktieren. Wenn Sie mit unserer Antwort unzufrieden sind, können Sie das Anliegen über unsere Website weiterverfolgen. In der Regel antworten wir so schnell wie möglich, spätestens jedoch innerhalb einer Woche. Ist Ihre Anfrage sehr komplex oder erhalten wir viele Anfragen, informieren wir Sie darüber, dass diese Frist auf bis zu einen Monat verlängert werden kann.
BESCHWERDERECHT
Sie können sich über unsere Verarbeitung personenbezogener Daten bei der Nationalen Aufsichtsbehörde für die Verarbeitung personenbezogener Daten beschweren.

Links zu anderen Websites

Unsere Website kann Links zu anderen, von Dritten betriebenen Websites enthalten. Dieser Datenschutzhinweis gilt nur für unsere Website. Wir empfehlen Ihnen daher, die Datenschutzerklärungen der anderen von Ihnen besuchten Websites zu lesen. Wir sind nicht verantwortlich für die Datenschutzrichtlinien und -praktiken anderer Websites, selbst wenn Sie diese über Links auf unserer Website aufrufen.
Wenn Sie unsere Website über eine Website eines Dritten aufrufen, sind wir nicht verantwortlich für die Datenschutzrichtlinien und -praktiken der Betreiber dieser Drittwebsite; prüfen Sie bitte die Richtlinien des jeweiligen Drittanbieters.

Aktualisierung der Dokumentation zur Verarbeitung personenbezogener Daten

Wir aktualisieren dieses Dokument regelmäßig auf Grundlage von Änderungen der einschlägigen Gesetze/Regelwerke oder sonstiger für uns geltender Anforderungen, technologischer Entwicklungen oder Änderungen unseres Geschäfts.
Alle zukünftigen Änderungen werden auf dieser Seite veröffentlicht. Sollten Änderungen auch die Art und Weise beeinflussen, wie wir Ihre personenbezogenen Informationen verarbeiten, informieren wir Sie gegebenenfalls direkt per E-Mail oder durch einen Hinweis auf unserer Startseite über die Änderung dieser Richtlinie.

Diese Version wurde zuletzt am 01.10.2025 aktualisiert.