Datenschutzinformationen

der O.C. Hairsystems GmbH, Zollhof 17, 40221 Düsseldorf
Stand: 15.06.2023

Nachstehend finden Sie Informationen darüber, welche Arten von personenbezogenen Daten wir in welchem Umfang und zu welchen Zwecken verarbeiten. Personenbezogene Daten sind solche Informationen, durch die Sie als betroffene Person identifiziert werden können, wie z. B. durch Namen, Anschrift, E-Mail-Adresse oder auch das Nutzerverhalten. Betroffene Personen sind jene, zu denen im Rahmen der Erbringung unserer Leistungen eine Beziehung besteht, Besucher unserer Webseite und Nutzer unseres gesamten Online-Angebotes.

Name und Anschrift des Verantwortlichen für die Datenverarbeitung:

O.C. Hairsystems GmbH
vertreten durch: Dr. Linus Deike, Alessandro Causarano, Janos Bluhm-Saffran

Zollhof 17
40221 Düsseldorf

Telefon: +49 2112 2975 318
E-Mail: kontakt@oc-hairsystems.com

Der Datenschutzbeauftragte des Verantwortlichen ist:

Datavise GmbH & Co. KG
Luegallee 114
40545 Düsseldorf
Telefon: 0211 5800 26 96 0
E-Mail: datenschutz@datavise.de

Folgende Datenarten werden durch uns erhoben und gespeichert:

– Bestandsdaten (z.B. Namen und Adressen)
– Kontaktdaten (z.B. Telefonnummern und E-Mail-Adressen)
– Vertragsdaten (z.B. Konditionen und Bedingungen)
– Zahlungsdaten (z.B. Kontodaten)
– Nutzungsdaten (z.B. Zugriffszeiten, aufgerufene Seiten)
– Metadaten (z.B. Browsertyp, IP-Adresse, Betriebssystem)
– Inhaltsdaten (z.B. Ihre Texteingaben bei Kontaktformularen o.ä.)

Die Kategorien der dadurch betroffenen Personen:

– Beschäftigte
– Bewerber
– Kunden
– Lieferanten
– Vertragspartner
– Interessenten
– Nutzer (Webseite/Onlineangebote)

Die Erhebung der Daten erfolgt zu folgenden Zwecken:

– Information
– Kommunikation
– Kundenservice
– Leistungen zur Vertragserfüllung
– Direktmarketing/ Marketing
– (technische) Bereitstellung des Online-Angebots
– Sicherheitsmaßnahmen zum Schutz des (Online-) Angebots
– Reichweitenmessung zur Verbesserung des Angebots

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt ausschließlich auf Basis der folgenden Rechtsgrundlagen:

Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO
„Die betroffene Person hat ihre Einwilligung zu der Verarbeitung der sie betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben“

Vertragserfüllung und vorvertragliche Anfragen nach Art 6 Abs. 1 lit. b DSGVO
„die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen“

Rechtliche Verpflichtungen nach Art. 6 Abs. 1 lit. c DSGVO
„die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt“

Berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO
„die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen, insbesondere dann, wenn es sich bei der betroffenen Person um ein Kind handelt“

Art. 88 DSGVO, § 26 BDSG-neu
Datenverarbeitung im Beschäftigungskontext bzw. Datenverarbeitung für Zwecke des Beschäftigungsverhältnisses

Übermittlung an Dritte

Ihre Daten bleiben grundsätzlich in unserem Unternehmen. Die Übermittlung oder Offenlegung ihrer personenbezogenen Daten gegenüber einem Dritten erfolgt nur

– auf Grundlage eines gesetzlichen Erlaubnistatbestandes,
– durch Ihre Einwilligung,
– wenn wir rechtlich dazu verpflichtet sind oder
– auf Grundlage eines berechtigten Interesses nach Art. 6 lit. f DSGVO.

Hierbei werden unsere Auftragsverarbeiter mittels Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO auf die Einhaltung der notwendigen technischen und organisatorischen Maßnahmen verpflichtet, um den Schutz der Rechte der betroffenen Personen gewährleisten zu können.

Übermittlung in Drittländer

Die Übermittlung Ihrer personenbezogenen Daten in Drittländer (außerhalb der Europäischen Union (EU) / des Europäischen Wirtschaftsraums)) erfolgt nur

– auf Grundlage eines gesetzlichen Erlaubnistatbestandes,
– zur Erfüllung (vor-)vertraglicher Pflichten,
– durch ihre Einwilligung oder
– wenn wir rechtlich dazu verpflichtet sind.

Dabei erfolgt die Verarbeitung nur in solche Länder,

– für die ein Angemessenheitsbeschluss der EU-Kommission oder
geeignete Garantien im Sinne des Art. 46 DSGVO bestehen,
– die ein angemessenes Schutzniveau gemäß Art. 45 ff. DSGVO bieten,
– offiziell anerkannter vertraglicher Verpflichtungen wie den sogenannten „Standardvertragsklauseln“ unterliegen, oder
für die eine der Ausnahmemöglichkeiten nach Art. 49 DS-GVO einschlägig ist.

Dauer der Speicherung

Ihre personenbezogenen Daten werden spätestens nach Ablauf der jeweiligen gesetzlichen Aufbewahrungsfristen (z. B. handels- und steuerrechtliche Aufbewahrungsfristen) routinemäßig gelöscht oder in der Verarbeitung eingeschränkt, bzw. gesperrt, sofern diese Daten nicht mehr zur Vertragserfüllung notwendig sind und / oder unsererseits kein berechtigtes Interesse zur weiteren Speicherung besteht.

Nutzung der Website und Erstellung von Logfiles

Beim Besuch unserer Website werden die nachfolgenden Informationen von Ihrem Browser automatisch an den Server unseres Providers übermittelt:

– IP-Adresse Ihres Endgerätes
– Datum und Uhrzeit des Zugriffs
– Name und URL von abgerufenen Dateien
– Website, von der aus der Zugriff erfolgt bzw. von wo aus Sie auf unsere Seite geleitet wurden (Referrer-URL)
– verwendeter Browser und ggfs. das Betriebssystem Ihres Gerätes
– Name des Access-Providers.

Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt nicht. Die IP-Adresse wird anonymisiert.

Die Erhebung dieser Daten erfolgt, um die einwandfreie Nutzung der Website sicherzustellen, zur Optimierung der Website und zur Sicherstellung der Sicherheit unserer IT-Systeme. In diesen vorbenannten Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 lit. f DSGVO.

Diese Daten werden nach max. 7 Tagen automatisch gelöscht. Bei Missbrauch der Website werden die betreffenden Daten, deren weitere Speicherung zu Beweiszwecken notwendig sind, bis zu Klärung des Vorgangs vorgehalten.

Hosting durch Shopify

Shopify International Limited
Victoria Buildings, 2. Etage, 1-2 Haddington Road
Dublin 4, D04 XN32, Irland

Wir nutzen das Shopsystem des Dienstleisters Shopify International Limited zum Zwecke des Hostings und der Darstellung des Online-Shops auf Basis einer Verarbeitung in unserem Auftrag. Sämtliche auf unserer Website erhobenen Daten werden auf den Servern von Shopify verarbeitet.
Im Rahmen der vorgenannten Leistungen von Shopify können Daten auch im Rahmen einer weiteren Verarbeitung im Auftrag an die

Shopify Inc.
150 Elgin St,
Ottawa,ON K2P 1L4, Kanada,

Shopify Data Processing (USA) Inc.
Shopify Payments (USA) Inc. oder
Shopify (USA) Inc. übermittelt werden.

Für den Fall der Übermittlung von Daten an die Shopify Inc. in Kanada ist durch Angemessenheitsbeschluss der Europäischen Kommission das angemessene Datenschutzniveau gewährleistet.
Weitere Hinweise zum Datenschutz von Shopify erhalten Sie unter der nachstehenden Internetseite: https://www.shopify.de/legal/datenschutz

Erhobene Daten: Vorname, Name, E-Mail, Telefon, Anschrift, gekaufte Produkte, Bezahlmethoden.
Rechtsgrundlage: Zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen nach Art. 6 Abs. 1 lit. b DSGVO; berechtigtes Interesse an der effektiven Bearbeitung der an das Unternehmen gerichteten Anfragen nach Art. 6 Abs. 1 lit. f DSGVO.

Sufio s.r.o
Bottova 1
81109 Bratislava
Slowakei

Zur Erstellung unserer Rechnungen setzen wir auf die effiziente und zuverlässige App „Sufio“, die speziell für das System Shopify entwickelt wurde. Mit dieser App können wir unsere Rechnungen schnell und einfach erstellen und an unsere Kunden versenden. Sufio ermöglicht es uns, individuelle Rechnungslayouts zu erstellen und automatisch wichtige Daten wie Rechnungsnummern, Steuernummern und Bankverbindungen zu integrieren. Darüber hinaus bietet die App auch die Möglichkeit, Rechnungen automatisch zu archivieren und zu exportieren. Durch den Einsatz von Sufio können wir somit sicherstellen, dass unsere Rechnungen stets den höchsten Standards entsprechen und unseren Kunden eine transparente Abrechnung gewährleisten.

Erhobene Daten: Vorname, Nachname, E-Mail, Adresse, gekaufte Produkte, Bezahlmethoden.
Rechtsgrundlage: Zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen nach Art. 6 Abs. 1 lit. b DSGVO; berechtigtes Interesse an der effektiven Rechnungstellung nach Art. 6 Abs. 1 lit. f DSGVO.

Microsoft Bing
Microsoft Ireland Operations Limited,
One Microsoft Place, South County Business Park,
Leopardstown, Dublin 18, Irland

Wir nutzen die Microsoft Bing Suchmaschine in unserem Onlineshop, um unseren Kunden eine schnelle und effiziente Suche nach Produkten zu ermöglichen. Durch die Verwendung von Bing können unsere Kunden gezielt nach Produkten suchen und die Suchergebnisse nach verschiedenen Kriterien filtern. Bing bietet uns dabei eine leistungsstarke Suchtechnologie, die eine hohe Präzision und Genauigkeit der Suchergebnisse gewährleistet. Darüber hinaus ist Bing eine sichere und vertrauenswürdige Suchmaschine, die den Datenschutz und die Privatsphäre unserer Kunden respektiert. Wir nutzen Bing somit, um unseren Kunden ein optimales Einkaufserlebnis in unserem Onlineshop zu bieten.

Erhobene Daten: Informationen über das Gerät und Betriebssystem,
IP-Adresse, Datum und Uhrzeit, allgemeine Standortinformationen (z.B. Stadt und Land).
Rechtsgrundlage: Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO; berechtigtes Interesse an der bedarfsgerechten Gestaltung und Optimierung des Angebots nach Art. 6 Abs. 1 lit. f DSGVO

Cookies

Diese Webseite verwendet Cookies. Das sind kleine Textdateien, die im Internetbrowser bzw. vom Internetbrowser auf dem Endgerät des Nutzers gespeichert werden. Ruft ein Nutzer eine Website auf, so kann ein Cookie auf dem Betriebssystem des Nutzers gespeichert werden. Dieser Cookie enthält eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen der Website ermöglicht.
Hierbei wird unter folgenden Arten von Cookies unterschieden:

Session-Cookies
Session-Cookies sind funktional notwendige Cookies, die keine Einwilligungen bedürfen, da sie automatisch mit dem Verlassen der Homepage gelöscht werden.
Die Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO.

Permanente Cookies
Permanente Cookies bleiben dauerhaft auf dem Endgerät. Damit kann z.B. der Login-Status geprüft oder bevorzugte Inhalte angezeigt werden. Zudem können die hier verarbeiteten Daten für Reichweitenmessungen verwendet werden.
Die Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. a DSGVO, bedarf also die Einwilligung des Nutzers.

Wir verwenden Cookies, die eine Analyse des Surfverhaltens des Nutzers ermöglichen.
In den Cookies werden dabei folgende Daten gespeichert und übermittelt:
– Häufigkeit von Seitenaufrufen
– Inanspruchnahme von Website-Funktionen

Der Nutzer wird beim Aufruf unserer Website über die Verwendung von Cookies zu Analysezwecken informiert und seine Einwilligung zur Verarbeitung der in diesem Zusammenhang verwendeten personenbezogenen Daten eingeholt. In diesem Zusammenhang erfolgt auch ein Hinweis auf diese Datenschutzerklärung.
Über die Cookie-Einstellungen kann der Nutzer seine Einwilligung jederzeit widerrufen und der Verarbeitung seiner personenbezogenen Daten widersprechen.
Darüber hinaus kann der Widerspruch des Nutzers auch über die entsprechenden Einstellungen seines Browsers erfolgen.
Die Übertragung von Cookies können durch eine Änderung der Einstellungen im Internetbrowser deaktivieret oder eingeschränkt werden. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Diese Löschung ist auch automatisiert möglich. Jeder Browser verwaltet diese Cookie-Einstellungen unterschiedlich. Diese Einstellung ist in dem Hilfemenü jedes Browsers beschrieben, welches Ihnen erklärt, wie Sie Ihre Cookie-Einstellungen ändern können. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Webseite eingeschränkt sein.

Wir arbeiten unter Umständen mit Werbepartnern zusammen, die uns dabei unterstützen, unser Internetangebot für Sie interessanter zu gestalten. Zu diesem Zweck werden für diesen Fall bei Ihrem Besuch unserer Website auch Cookies von Partnerunternehmen auf Ihrer Festplatte gespeichert (Cookies von Drittanbietern). Darunter fallen auch Anbieter aus unsicheren Drittländern. Die Daten werden z. B. an Partnerunternehmen aus den USA weitergegeben.

Cookie-Einstellungen
Borlabs GmbH
Hamburger Str. 11
22083 Hamburg

Erhobene Daten: Speichert die Einstellungen der Besucher, die in der Cookie Box von Borlabs Cookie ausgewählt wurden, IP-Adresse, Browser-Typ/-Version, verwendetes Betriebssystem, Datum und Uhrzeit
Rechtsgrundlage: berechtigtes Interesse an der bedarfsgerechten Gestaltung und Optimierung des Angebots nach Art. 6 Abs. 1 lit. f DSGVO

Kontakt

Die Nutzung unserer Webseite ist in der Regel ohne Angaben personenbezogener Daten möglich.
Sollten Sie über andere Wege, wie etwa über ein Kontaktformular, E-Mail oder Telefon mit uns in Kontakt treten, werden die hier erhobenen Daten entsprechend vertraulich behandelt und nicht ohne Zustimmung an Dritte weitergegeben.

Der jeweilige Zweck der Datenverarbeitung ergibt sich aus

der freiwilligen Angabe des Betroffenen nach Art. 6 Abs. 1 lit. a DSGVO
der Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen nach Art. 6 Abs. 1 lit. b DSGVO
durch das berechtigte Interesse der effektiven Bearbeitung der an das Unternehmen gerichteten Anfragen nach Art. 6 Abs. 1 lit. f DSGVO.

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind.
Für die personenbezogenen Daten, die per E-Mail übersandt wurden, ist dies dann der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist.

Kontakt über „Bin ich geeignet“ – Typeform

TYPEFORM SL
C/Bac de Roda, 163 (Local), 08018 Barcelona Spanien.

Um Ihnen eine einfache Kontaktmöglichkeit zur Verfügung zu stellen, verwenden wir für unser Kontaktformular „Bin ich geeignet“ Typeform.

Erhobene Daten: Informationen zur Haarsituation (z.B. Art des Haarausfalls, Stadium, Haarfarbe, E-Mail-Adresse
Rechtsgrundlage: Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO; zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen nach Art. 6 Abs. 1 lit. b DSGVO; berechtigtes Interesse an der effektiven Bearbeitung der an das Unternehmen gerichteten Anfragen nach Art. 6 Abs. 1 lit. f DSGVO.

Typeform ist Empfänger Ihrer personenbezogenen Daten und als Auftragsverarbeiter für uns tätig.
Die Verarbeitung der unter diesem Abschnitt angegebenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne Ihre Einwilligung und die Übermittlung Ihrer personenbezogenen Daten, können wir Ihnen kein Kontaktformular zur Verfügung stellen. Sie haben aber die Möglichkeit uns unter der oben angegebenen E-Mail-Adresse zu erreichen.
Die Daten werden ausschließlich zum Zweck der Übermittlung von Anfragen und deren Beantwortung gespeichert. Die Pflichtangaben dienen der Zuordnung und der Beantwortung Ihres Anliegens.

Zusätzlich werden von Typeform folgende personenbezogene Daten mit Hilfe von Cookies gesammelt:
Informationen über Ihr Endgerät (IP-Adresse, Geräteinformationen, Betriebssystem, Browsereinstellungen).
Nutzungsdaten (Datum und Uhrzeit)

Typeform benötigt diese Daten, um die Darstellung des Kontaktformulars und die Funktionsfähigkeit zu gewährleisten. Dies entspricht dem berechtigten Interesse Typeforms (gem. Art. 6 Abs. 1 lit. f DSGVO) und dient der Vertragsdurchführung (gem. Art. 6 Abs. 1 lit. b DSGVO).
Weitere Informationen finden Sie unter: https://help.typeform.com/hc/en-us/articles/360029581691-What-happens-to-my-data

Weitere Informationen zu Widerspruchs- und Beseitigungsmöglichkeiten gegenüber Typeform finden Sie unter: https://admin.typeform.com/to/dwk6gt

Kontakt über „Termin buchen“ – Calendly
Calendly LLC
115 E Main St., Ste A1B
Buford, GA 30518
USA

Für die Online-Terminvereinbarung nutzen wir die externe Plattform für die Vereinbarung von Terminen von Calendly.com

Über ein Skript ist die Terminvereinbarung im Quelltext auf unserer Webseite integriert. Mit der Nutzung der Terminvereinbarung nutzen Sie automatisch die Dienste von Calendly.com.

Erhobene Daten: Vorname, Nachname, E-Mail, Mobilnummer, wie ist der Kunde auf O.C. aufmerksam geworden, Beschreibung der aktuellen Haarsituation (optional), IP-Adresse zur Zeit der Terminvereinbarung, vereinbartes Datum und Uhrzeit
Rechtsgrundlage: Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO; zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen nach Art. 6 Abs. 1 lit. b DSGVO; berechtigtes Interesse an der effektiven Bearbeitung der an das Unternehmen gerichteten Anfragen nach Art. 6 Abs. 1 lit. f DSGVO.

Calendly ist Empfänger Ihrer personenbezogenen Daten und als Auftragsverarbeiter für uns tätig.
Diese Daten werden nicht an Dritte weitergegeben und dienen nur der Administration und Organisation der Termine sowie für interne Statistiken. Mit der Nutzung der Terminvereinbarung stimmen Sie zu, dass Sie damit einverstanden sind.
Die Datenschutzhinweise von Calendly finden Sie unter: https://calendly.com/privacy

Kontakt über „WhatsApp“ – Meta bzw. Charles
Charles GmbH
Gartenstraße 86-87
10115 Berlin

In Verbindung mit der Anwendung

“WhatsApp” – Meta Platforms Ireland Limited
4 Grand Canal Square
Grand Canal Harbour
Dublin 2, Irland

Zu Kommunikationszwecken sowie Beratungsgesprächen via Videochat nutzen wir die WhatsApp Business API.

Erhobene Daten: Stammdaten von Kunden, Kommunikation sowie übermittelte Daten wie z.B. Fotos, welche von den Kunden an uns versandt werden
Rechtsgrundlage: Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO; zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen nach Art. 6 Abs. 1 lit. b DSGVO; berechtigtes Interesse an der effektiven Bearbeitung der an das Unternehmen gerichteten Anfragen nach Art. 6 Abs. 1 lit. f DSGVO.

Der Nutzer hat jederzeit die Möglichkeit, der Verarbeitung der personenbezogenen Daten zu widersprechen. In einem solchen Fall kann die Konversation nicht fortgeführt werden. Alle personenbezogenen Daten, die im Zuge der Kontaktaufnahme gespeichert wurden, werden in diesem Fall gelöscht.

Anmeldung zu unserem Newsletter
Die Anmeldung zu unserem Newsletter-Versand erfolgt mittels sogenanntem Double-Opt-In-Verfahren. Nach Eingabe ihrer E-Mail-Adresse auf unserer Webseite wird eine E-Mail an die angegebene Adresse versandt und Sie werden gebeten diese zu bestätigen.
Dabei werden bei der Anmeldung zum Newsletter die Daten aus der Eingabemaske an uns übermittelt:
– E-Mail-Adresse

Außerdem werden folgende Daten bei der Anmeldung erhoben:
– IP-Adresse des aufrufenden Rechners
– Datum und Uhrzeit der Registrierung
– Browser und Gerät

Rechtsgrundlage für die Datenverarbeitung
Die Rechtsgrundlage für die Verarbeitung der Daten nach Anmeldung zum Newsletter durch den Nutzer ist bei Vorliegen einer Einwilligung des Nutzers Art. 6 Abs. 1 lit. a DSGVO.

Zweck der Datenverarbeitung
Die Verarbeitung der E-Mail-Adresse des Nutzers dient dazu, den Newsletter korrekt zustellen zu können. Die Verarbeitung sonstiger personenbezogener Daten bei dem Anmeldevorgang dient dazu, einen Missbrauch dieses Dienstes oder der verwendeten E-Mail-Adresse zu verhindern.

Widerspruchs- und Löschungsmöglichkeit
Eine Kündigung des Newsletter-Abonnements kann durch den betroffenen Nutzer jederzeit erfolgen. In jedem Newsletter ist zu diesem Zweck ein entsprechender Link enthalten. Zur Löschung des Newsletter-Abonnements kann auch eine E-Mail an datenschutz@oc-hairsystems.com gerichtet werden.

Produktempfehlungen per E-Mail
Als Bestandskunde unseres Onlineshops erhalten Sie regelmäßig Produktempfehlungen von uns per E-Mail. Diese Produktempfehlungen erhalten Sie von uns unabhängig davon, ob Sie einen Newsletter abonniert haben. Hierbei verwenden wir die von Ihnen im Rahmen des Kaufs angegebene E-Mailadresse zur Bewerbung von eigenen Waren und / oder Dienstleistungen, die denjenigen ähneln, die Sie bei uns aufgrund einer bereits getätigten Bestellung erworben haben. Rechtsgrundlage für diese Datenverarbeitung ist Art. Rechtsgrundlage für diese Datenverarbeitung ist Artikel 6 Absatz 1 Buchstabe f) DSGVO.
Hinweis Widerspruchsrecht
Sie können unseren Produktempfehlungen jederzeit mit Wirkung für die Zukunft durch eine Mitteilung an
datenschutz@oc-hairsystems.com oder am Ende einer jeden Produktempfehlungs-E-Mail widersprechen.

Gewinnspiele
Wenn Sie sich bei von O.C. Hairsystems veranstalteten Gewinnspielen registrieren, verwenden wir Ihre bei der jeweiligen Registrierung angegebenen Daten zum Zweck der Durchführung des Teilnahmevertrages, insbesondere zur Gewinnbenachrichtigung und ggf. der Werbung für unsere Angebote und/oder Angebote unserer Gewinnspielpartner. Detaillierte Hinweise finden Sie in den jeweiligen Teilnahmebedingungen zum jeweiligen Gewinnspiel. Rechtsgrundlage für diese Datenverarbeitung sind Artikel 6 Absatz 1 Buchstabe a) DSGVO, Artikel 6 Absatz 1 Buchstabe b) DSGVO sowie Artikel 6 Absatz 1 Buchstabe f) DSGVO.

Bonitätsauskünfte
Wir verwenden gegebenenfalls Bonitätsauskünfte von Drittanbietern, um die Kreditwürdigkeit von Kunden zu prüfen. Zu diesem Zweck übermitteln wir personenbezogene Daten, wie Name, Adresse und Geburtsdatum, an den jeweiligen Bonitätsdienstleister. Die Verarbeitung erfolgt aufgrund unseres berechtigten Interesses an der Absicherung unserer Geschäftsbeziehungen und der Vermeidung von Zahlungsausfällen. Rechtsgrundlage ist Art. 6 Abs. 1 f) DSGVO. Die Bonitätsauskunft kann auch Wahrscheinlichkeitswerte (Score-Werte) beinhalten, die auf Basis mathematisch-statistischer Verfahren berechnet werden und in deren Berechnung unter anderem Anschriftendaten einfließen. Diese Score-Werte ermöglichen eine Prognose über das zukünftige Zahlungsverhalten und dienen somit der Entscheidungsfindung im Rahmen unserer Geschäftsbeziehungen. Die Daten werden nur solange gespeichert, wie dies für die Zwecke der Bonitätsprüfung erforderlich ist und keine gesetzlichen Aufbewahrungspflichten bestehen.

Datenweitergabe:

Unzer GmbH
Schöneberger Str. 21 a
10963 Berlin

Vertrags- und Geschäftspartner
Die Daten unserer Vertrags- und Geschäftspartner werden von uns in erster Linie zur Erfüllung unserer vertraglichen Verpflichtungen und zur Kommunikation verarbeitet. Zudem erfolgt eine Verarbeitung zur ordnungsgemäßen und betriebswirtschaftlichen Geschäftsführung sowie zur Wahrung unserer Rechte. Die Verarbeitung erfolgt demnach

zur Vertragserfüllung und vorvertragliche Anfragen nach Art. 6 Abs. 1 lit. b DSGVO,
aus rechtlicher Verpflichtung nach Art. 6 Abs. 1 S. 1 lit. c DSGVO bzw.
aus berechtigten Interessen nach Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Datenweitergabe:

HubSpot
2nd Floor 30 North Wall Quay
Dublin 1, Ireland

Wir setzen auf dieser Website auf den professionellen Dienst HubSpot als zentrales CRM-System. Mit HubSpot haben wir eine leistungsstarke Plattform zur Hand, um sämtliche Kundendaten zu speichern und effektiv zu verwalten. Durch die Nutzung dieses Systems können wir unseren Kunden eine personalisierte Erfahrung bieten und gezielt auf ihre individuellen Bedürfnisse eingehen. Auch die Kommunikation mit unseren Kunden wird durch die Integration von E-Mail-Kampagnen und Newslettern erleichtert und effektiver gestaltet. Somit ermöglicht uns der Einsatz von HubSpot eine umfassende und effektive Verwaltung unserer Kundenbeziehungen und eine optimale Gestaltung der Kundenkommunikation.

HubSpot ist ein Softwareunternehmen aus den USA mit einer Niederlassung in Irland. Sollte es durch HubSpot zu einer Übermittlung in die Hauptniederlassung in die USA kommen, sind diese durch die Standardvertragsklauseln geschützt.
Siehe auch: https://legal.hubspot.com/de/privacy-policy

Erhobene Daten: Vorname, Nachname, E-Mail, Telefonnummer, Beruf, wie ist der Kunde auf O.C. aufmerksam geworden, Anschrift, Geburtsdatum, Altersgruppe, Angaben zur Haar- und Hautsituation, Bestellhistorie, E-Mail-Kommunikation.
Rechtsgrundlage: Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO; zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen nach Art. 6 Abs. 1 lit. b DSGVO; berechtigtes Interesse an der effektiven Bearbeitung von Kundenanfragen nach Art. 6 Abs. 1 lit. f DSGVO.

Timify
TerminApp GmbH
Balanstraße 73, Gebäude Nr. 24, 3. OG
81541 München

Für eine reibungslose und effiziente Terminplanung mit Kunden in unseren Niederlassungen von O.C. Hairsystems setzen wir auf Timify. Mit dieser Lösung können wir unseren Kunden einen schnellen und unkomplizierten Zugang zur Terminbuchung bieten und somit eine hohe Zufriedenheit gewährleisten. Durch die Nutzung von Timify können wir unseren (vor-)vertraglichen Verpflichtungen nachkommen und sicherstellen, dass alle Kundenwünsche zeitnah und zuverlässig umgesetzt werden.

Erhobene Daten: Vorname, Nachname, E-Mail, Telefonnummer, Stadt, PLZ, Land, Infos zur Haarsituation, Terminbuchungen und -historie.
Rechtsgrundlage: Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO; zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen nach Art. 6 Abs. 1 lit. b DSGVO; berechtigtes Interesse an der effektiven Bearbeitung der an das Unternehmen gerichteten Anfragen nach Art. 6 Abs. 1 lit. f DSGVO.

Wemakefuture AG
Gottfried-Arnold Str. 3
35398 Gießen

Wir setzen das Schnittstellentool „Wemakefuture“ ein, um Daten zwischen verschiedenen IT-Systemen zu synchronisieren. Dabei ermöglicht uns dieses Tool eine effiziente und zuverlässige Datenübertragung zwischen den Systemen, ohne dass dabei manuelle Eingriffe erforderlich sind. Durch die Verwendung von „Wemakefuture“ können wir sicherstellen, dass alle relevanten Daten stets auf dem neuesten Stand sind und in Echtzeit ausgetauscht werden.

Erhobene Daten: Aus dem System Hubspot synchronisierte Stammdaten; aus dem System Shopify synchronisierte Stammdaten und aus dem System TIMIFY synchronisierte Stammdaten.
Rechtsgrundlage: Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen nach Art. 6 Abs. 1 lit. b DSGVO; berechtigtes Interesse an der effektiven Bearbeitung der Kundendaten nach Art. 6 Abs. 1 lit. f DSGVO.

DATEV eG
Paumgartnerstr. 6 – 14
90429 Nürnberg

Um sicherzustellen, dass unsere Buchhaltung stets ordnungsgemäß geführt wird, setzen wir auf die bewährte Lösung von DATEV. Mit dieser Software können wir alle unsere Geschäftsprozesse effizient und transparent abbilden und haben stets einen Überblick über unsere finanzielle Situation. Darüber hinaus gewährleistet DATEV eine sichere und rechtssichere Buchhaltung, indem es aktuelle gesetzliche Vorgaben und Bestimmungen berücksichtigt und automatisch in die Buchführung integriert. Durch den Einsatz von DATEV können wir somit sicherstellen, dass unsere Buchhaltung stets den höchsten Standards entspricht und jederzeit geprüft werden kann.

Erhobene Daten: Rechnungsinformationen aus dem System SUFIO, Vorname, Nachname, E-Mail, Adresse, gekaufte Produkte, Bezahlmethoden.
Rechtsgrundlage: Zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen nach Art. 6 Abs. 1 lit. b DSGVO; zum Zwecke der Erfüllung gesetzlicher Verpflichtungen nach Art. 6 Abs. 1 lit. c DSGVO.

Bewerber
Durch Übermittlung der Bewerbung erklären Sie sich damit einverstanden, dass wir Ihre Daten gemäß unserer Datenschutzerklärung für das Bewerbungsverfahren verarbeiten.

Die Rechtsgrundlage für die Verarbeitung von Bewerberdaten ist Art. 88 DSGVO, § 26 BDSG-neu sowie ggf. Art. 6 Abs. 1 lit. b DSGVO zur Anbahnung oder Durchführung von Vertragsverhältnissen.
Soweit im Rahmen des Bewerbungsverfahrens freiwillig besondere Kategorien von personenbezogenen Daten im Sinne des Art. 9 Abs. 1 DSGVO mitgeteilt werden, erfolgt deren Verarbeitung zusätzlich nach Art. 9 Abs. 2 lit. b) DSGVO (z.B. Gesundheitsdaten, wie z.B. Schwerbehinderteneigenschaft oder ethnische Herkunft).
Soweit im Rahmen des Bewerbungsverfahrens besondere Kategorien von personenbezogenen Daten im Sinne des Art. 9 Abs. 1 DSGVO bei Bewerbern angefragt werden, erfolgt deren Verarbeitung zusätzlich nach Art. 9 Abs. 2 lit. a) DSGVO (z.B. Gesundheitsdaten, wenn diese für die Berufsausübung erforderlich sind).

Die von den Bewerbern zur Verfügung gestellten Daten können im Fall einer erfolgreichen Bewerbung für die Zwecke des Beschäftigungsverhältnisses von uns weiterverarbeitet werden. Andernfalls, sofern die Bewerbung auf ein Stellenangebot nicht erfolgreich ist, werden die Daten der Bewerber gelöscht. Die Daten der Bewerber werden ebenfalls gelöscht, wenn eine Bewerbung zurückgezogen wird, wozu die Bewerber jederzeit berechtigt sind. Die Löschung erfolgt nach dem Ablauf eines Zeitraums von sechs Monaten, damit wir etwaige Anschlussfragen zu der Bewerbung beantworten und unseren Nachweispflichten aus dem Allgemeinen Gleichbehandlungsgesetz genügen können. Rechnungen über etwaige Reisekostenerstattung werden entsprechend den steuerrechtlichen Vorgaben archiviert.

Tracking- und Marketing-Tools
Die im Folgenden aufgeführten und von uns eingesetzten Tracking-Maßnahmen werden auf Grundlage des Art. 6 Abs. 1 S. 1 lit. a DSGVO durchgeführt.
Mit den zum Einsatz kommenden Tracking-Maßnahmen wollen wir eine bedarfsgerechte Gestaltung und die fortlaufende Optimierung unserer Webseite sicherstellen. Außerdem setzen wir die Tracking-Maßnahmen ein, um die Nutzung unserer Webseite statistisch zu erfassen und zum Zwecke der Optimierung unseres Angebotes für Sie auszuwerten.

Google Analytics
Wir verwenden Google Analytics, einen Webanalysedienst der Google Inc. („Google“), auf unserer Website. Google Analytics verwendet Cookies, um Informationen über Ihre Nutzung unserer Website zu sammeln und diese an Google-Server in den USA zu übertragen. Dabei wird Ihre IP-Adresse durch Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt, bevor sie übertragen wird. In Ausnahmefällen wird die volle IP-Adresse an einen Google-Server in den USA übertragen und dort gekürzt.

Google nutzt diese Informationen, um Ihre Nutzung unserer Website auszuwerten, Reports über Websiteaktivitäten zu erstellen und um weitere Dienstleistungen in Zusammenhang mit der Websitenutzung und der Internetnutzung zu erbringen. Google kann diese Informationen an Dritte weitergeben, sofern dies gesetzlich vorgeschrieben ist oder soweit Dritte diese Daten im Auftrag von Google verarbeiten.

Sie können die Verwendung von Cookies durch Google Analytics verhindern, indem Sie die entsprechenden Einstellungen in Ihrem Browser vornehmen. Wir weisen jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht alle Funktionen unserer Website nutzen können.

Google Tag Manager
Wir nutzen auf unserer Website den Google Tag Manager, einen Tag-Management-Dienst von Google. Der Google Tag Manager ermöglicht uns das Verwalten von Tags und Analysetools auf unserer Website, ohne dass wir auf den Quellcode zugreifen müssen. Dabei werden Cookies verwendet, um Informationen über Ihre Nutzung unserer Website zu sammeln. Die durch den Google Tag Manager erfassten Daten werden anonymisiert und dienen der Analyse der Nutzung unserer Website sowie der Optimierung unserer Online-Marketing-Maßnahmen.

Google Ads
Wir nutzen Google Ads für Online-Werbung auf unserer Website. Dabei werden Cookies verwendet, um Anzeigen auf Basis Ihrer Interessen und Suchanfragen zu schalten. Die Daten werden von Google zur Auswertung genutzt, um Reports zu erstellen und weitere Dienstleistungen zu erbringen. Sie können die Speicherung von Cookies verhindern oder die Erfassung Ihrer Daten deaktivieren. Weitere Informationen finden Sie auf den Webseiten von Google.

Weitere Informationen zur Datennutzung durch die Google Tools finden Sie in den Datenschutzrichtlinien von Google: https://policies.google.com/privacy?hl=de

Google Analytics, Google Tag Manager, Google Ads, Google Maps
Google Ireland Limited
Gordon House, Barrow Street
Dublin 4
Irland

Erhobene Daten: Browser-Typ/-Version, verwendetes Betriebssystem, Referrer-URL (die zuvor besuchte Seite), Hostname des zugreifenden Rechners (IP-Adresse), Datum und Uhrzeit der Serveranfrage.
Rechtsgrundlage: Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO; berechtigtes Interesse an der bedarfsgerechten Gestaltung und Optimierung des Angebots nach Art. 6 Abs. 1 lit. f DSGVO.

Taboola
Wir nutzen Taboola auf unserer Website, um umfassende Analysen unserer Website durchzuführen und relevante Werbung bereitzustellen. Taboola ist ein umfassendes Analysetool, das uns wichtige Erkenntnisse über das Nutzerverhalten auf unserer Website liefert und es uns ermöglicht, unsere Online-Marketing-Maßnahmen zu optimieren. Durch die Verwendung von Taboola können wir sicherstellen, dass wir unseren Kunden und Besuchern stets relevante und interessante Inhalte anbieten und gleichzeitig die Effektivität unserer Werbemaßnahmen maximieren.

Taboola, Inc.
16 Madison Square West
7th Floor
New York, New York 10010

Erhobene Daten: Informationen über das Gerät und Betriebssystem,
IP-Adresse, die auf der Webseite aufgerufenen Seiten; der Link, über welchen er zur Webseite gelangte; Datum und Uhrzeit, Informationen zu Ereignissen (z.B. Systemabstürze), und allgemeine Standortinformationen (z.B. Stadt und Land).
Rechtsgrundlage: Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO; berechtigtes Interesse an der bedarfsgerechten Gestaltung und Optimierung des Angebots nach Art. 6 Abs. 1 lit. f DSGVO.

Smartlook.com, s.r.o.
Sumavska 524/31
602 00 Brno
Czech Republic

Erhobene Daten: Informationen über das Gerät und Betriebssystem,
IP-Adresse, die auf der Webseite aufgerufenen Seiten; der Link, über welchen er zur Webseite gelangte; Datum und Uhrzeit, Informationen zu Ereignissen (z.B. Systemabstürze), und allgemeine Standortinformationen (z.B. Stadt und Land).
Rechtsgrundlage: Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO; berechtigtes Interesse an der bedarfsgerechten Gestaltung und Optimierung des Angebots nach Art. 6 Abs. 1 lit. f DSGVO.

“Bing” – Microsoft Ireland Operations Limited
One Microsoft Place,
South County Business Park
Leopardstown, Dublin 18, Irland

Erhobene Daten: „Die erhobenen Daten sind vom Kontext Ihrer Interaktion mit Microsoft abhängig und Ihren Präferenzen, einschließlich der Datenschutzeinstellungen und den Produkten und Features, die Sie verwenden“
Rechtsgrundlage: Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO; berechtigtes Interesse an der bedarfsgerechten Gestaltung und Optimierung des Angebots nach Art. 6 Abs. 1 lit. f DSGVO.

Outbrain Inc.
111 West 19th Street, 3rd Floor
New York, NY 10011, USA

Erhobene Daten: „Wir verwenden UUIDs (Informationen über das Gerät und Betriebssystem), IP-Adressen und andere Nutzungsdaten, damit wir Ihnen interessante Empfehlungen geben können.“
Rechtsgrundlage: Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO; berechtigtes Interesse an der bedarfsgerechten Gestaltung und Optimierung des Angebots nach Art. 6 Abs. 1 lit. f DSGVO.

Chaty
18 Jerusalem Blvd
7752311 Ashdod
Israel

Erhobene Daten: Vorname, Nachname, E-Mail-Adresse, besuchte Seiten, angeklickte Links, eingegebener nicht sensibler Text, Mausbewegungen sowie allgemeinere Informationen wie IP-Adresse, verweisende URL, Betriebssystem, Gerät, Browser (User Agent), Cookie-Informationen und alle anderen Informationen des Besuchers über sein Verhalten und die Nutzung des Chaty-Widgets sowie den Datumsstempel und den Zeitstempel.
Rechtsgrundlage: Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO; berechtigtes Interesse an der bedarfsgerechten Gestaltung und Optimierung des Angebots nach Art. 6 Abs. 1 lit. f DSGVO.

CALLSTR UG (haftungsbeschränkt)
Fritschestraße 42
10627 Berlin

Erhobene Daten: Anrede, Name, E-mail-Adressen, sonstige Daten, die bei der Nutzung unserer Website erhoben werden (IP-Adresse, Gerät, Betriebssystem).
Rechtsgrundlage: Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO; berechtigtes Interesse an der bedarfsgerechten Gestaltung und Optimierung des Angebots nach Art. 6 Abs. 1 lit. f DSGVO.

Social Media Plug-ins
Wir setzen auf unserer Website Social Media Plug-ins der nachfolgenden Sozialen Netzwerke ein.

Youtube
Facebook
Instagram
Pinterest
TikTok

Wenn Sie eine Seite unseres Webauftritts aufrufen, die ein solches Plugin enthält, stellt Ihr Browser eine direkte Verbindung zu den Servern des Betreibers des Netzwerks her. Der Inhalt des Plugins wird vom Betreiber direkt an Ihren Browser übermittelt und in die Seite eingebunden. Durch diese Einbindung erhält der Betreiber die Information, dass Ihr Browser die entsprechende Seite unseres Webauftritts aufgerufen hat, auch wenn Sie kein Profil bei dem Betreiber besitzen oder gerade nicht dort eingeloggt sind.
Diese Information (einschließlich Ihrer IP-Adresse) wird von Ihrem Browser direkt an einen Server des Betreibers übermittelt und dort gespeichert. Sind Sie beim Betreiber eingeloggt, kann dieser den Besuch unserer Website Ihrem Account unmittelbar zuordnen. Wenn Sie mit den Plugins interagieren, zum Beispiel einen Button betätigen, wird diese Information ebenfalls direkt an einen Server des Betreibers übermittelt und dort gespeichert.
Außerdem werden die Informationen ggf. auf Ihrem Account veröffentlicht und dort Ihren Kontakten angezeigt.
Der Betreiber kann diese Informationen zum Zwecke der Werbung, Marktforschung und bedarfsgerechten Gestaltung seiner Seiten benutzen. Hierzu werden vom Betreiber Nutzungs-, Interessen- und Beziehungsprofile erstellt, z. B. um Ihre Nutzung unserer Website im Hinblick auf die Ihnen beim Betreiber eingeblendeten Werbeanzeigen auszuwerten, andere Nutzer über Ihre Aktivitäten auf unserer Website zu informieren und um weitere mit der Nutzung des Netzwerks verbundene Dienstleistungen zu erbringen.
Wenn Sie nicht möchten, dass der Betreiber die über unseren Webauftritt gesammelten Daten Ihrem Konto zuordnet, müssen Sie sich vor Ihrem Besuch unserer Website beim Betreiber ausloggen.
Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch die Betreiber, sowie Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre entnehmen Sie bitte den Datenschutzhinweisen der jeweiligen Betreiber.

Youtube
(https://policies.google.com/privacy)

Facebook
(https://de-de.facebook.com/privacy/policy/?entry_point=facebook_page_footer)

Instagram
(https://de-de.facebook.com/privacy/policy/?entry_point=facebook_page_footer)

Pinterest
(https://policy.pinterest.com/de/privacy-policy)

Wir nutzen Social Media Plug-ins auf Grundlage des Art. 6 Abs. 1 S. 1 lit. a DSGVO. Also ausschließlich nach Einwilligung des Betroffenen über unseren Consent Banner. Der Zweck ist hierbei die erweiterte Kommunikation mit den Nutzern, etwa durch Feedback von Kunden.

Social Media Präsenzen
Zur Kommunikation und Information der Nutzer sowie für Werbezwecke sind wir auf den folgenden Sozialen Netzwerken vertreten:

Youtube
Facebook
Instagram
Pinterest
TikTok
Google Business
Xing
LinkedIn

Die Betreiber der Sozialen Netzwerke verarbeiten die Daten der Nutzer in der Regel für Marktforschungs- und Werbezwecke. Mit Hilfe der Interessen des Nutzers und dessen Nutzungsverhalten können Nutzungsprofile erstellt werden, um den Nutzer künftig sowohl innerhalb als auch außerhalb des Netzwerkes Werbung anzuzeigen, die seinem Profil/ seinen Interessen entsprechen.
Weiter Informationen zur Verarbeitung, Widerspruchsmöglichkeiten und Geltendmachung von Betroffenenrechten entnehmen Sie bitte den Datenschutzerklärungen des jeweiligen Anbieters.

Youtube
Google Ireland Limited
Gordon House
Barrow Street
Dublin 4, Irland

(https://policies.google.com/privacy)
Auftragsverarbeitungsvertrag: https://www.youtube.com/t/terms_dataprocessing

Facebook
Meta Platforms Ireland Limited
4 Grand Canal Square,
Grand Canal Harbour
Dublin 2, Irland

(https://de-de.facebook.com/privacy/policy/?entry_point=facebook_page_footer)

Die Datenverarbeitung erfolgt auf Grundlage einer Vereinbarung über die gemeinsame Verarbeitung personenbezogenen Daten (https://www.facebook.com/legal/controller_addendum) nach Art. 26 DSGVO.

Instagram
Meta Platforms Ireland Limited
4 Grand Canal Square,
Grand Canal Harbour
Dublin 2, Irland

(https://de-de.facebook.com/privacy/policy/?entry_point=facebook_page_footer)

Pinterest
Pinterest Europe Ltd.
Palmerston House
2nd Floor, Fenian Street
Dublin 2, Ireland

(https://policy.pinterest.com/de/privacy-policy)

TikTok
TikTok Technology Limited
10 Earlsfort Terrace
Dublin, D02 T380, Irland

(https://www.tiktok.com/legal/page/eea/privacy-policy/de-DE)

Google Business
Google Ireland Limited
Gordon House, Barrow Street
Dublin 4
Irland

(https://policies.google.com/privacy?hl=de)

Xing
New Work SE, Am Strandkai 1, 20457 Hamburg

(https://privacy.xing.com/de/datenschutzerklaerung)

LinkedIn
LinkedIn Irland Unlimited Company, Wilton Plaza Wilton Place, Dublin 2, Irland

(https://de.linkedin.com/legal/privacy-policy?trk=homepage-basic_footer-privacy-policy)

Auftragsverarbeitungsvertrag: https://de.linkedin.com/legal/l/dpa

Erhobene Daten: Browser-Typ/-Version, verwendetes Betriebssystem, Referrer-URL (die zuvor besuchte Seite), Hostname des zugreifenden Rechners (IP-Adresse), Datum und Uhrzeit der Serveranfrage, ungefährer Standort.
Rechtsgrundlage: Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO; berechtigtes Interesse an der bedarfsgerechten Gestaltung und Optimierung des Angebots und der effektiven Bearbeitung der an das Unternehmen gerichteten Anfragen nach Art. 6 Abs. 1 lit. f DSGVO.

Versanddienstleister
Sofern Sie in unserer Webseite Produkte bestellen, für deren Zustellung ein Versanddienstleister eingesetzt wird, erhalten Sie über Ihre E-Mail-Adresse und oder Telefonnummer Ihre Bestell- und Versandbestätigung sowie, abhängig vom jeweiligen Versanddienstleister, die Benachrichtigung, dass Ihre Sendung angekommen ist und/oder die Benachrichtigung zur Paketankündigung sowie möglichen Zustelloptionen.

Die Daten werden an folgende Dienstleister übermittelt:

DHL Paket GmbH
Sträßchensweg 10
53113 Bonn

Erhobene Daten: Name, Adresse, E-Mail-Adresse, Telefonnummer
Rechtsgrundlage: Zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen nach Art. 6 Abs. 1 lit. b DSGVO; berechtigtes Interesse an der erhöhten Wahrscheinlichkeit einer erfolgreichen Zustellung nach Art. 6 Abs. 1 lit. f DSGVO.

Der Benachrichtigungsservice durch den Versanddienstleister kann durch den betroffenen Nutzer jederzeit gekündigt werden. Zu diesem Zweck findet sich in jeder E-Mail ein entsprechender Opt-out Link.

Ihre Rechte
Als betroffene Person haben Sie die Möglichkeit Ihre Rechte im Zusammenhang mit der Datenschutzgrundverordnung uns gegenüber geltend zu machen. Hierzu zählen folgende Rechte:

Auskunftsrecht nach Artikel 15 DSGVO
Sie haben die Möglichkeit Ihre, bei uns gespeicherten Daten, abzufragen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen. Hierzu reicht ein formloser Antrag via E-Mail oder auch postalisch. Innerhalb eines Monats nach Eingang des Schreibens erhalten Sie Ihre erbetenen Auskünfte.

Recht auf Berichtigung nach Artikel 16 DSGVO
Im Falle, dass wir unrichtige Daten zu Ihrer Person erfasst / gespeichert haben, können Sie via formlosen Antrag, die Berichtigung oder Vervollständigung dieser Daten verlangen. Innerhalb eines Monats nach Eingang des Schreibens erhalten Sie Auskunft über die Änderung Ihrer Daten.

Recht auf Löschung nach Artikel 17 DSGVO
Sie haben die Möglichkeit die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Dies setzt jedoch voraus, dass die Zwecke zur Verarbeitung weggefallen sind, bzw. dass Sie Widerspruch nach Artikel 21 DSGVO gegen die Verarbeitung eingelegt haben, Sie Ihre Einwilligung nach Artikel 7 DSGVO widerrufen oder die Verarbeitung unrechtmäßig ist.

Recht auf Einschränkung der Verarbeitung nach Artikel 18 DSGVO
Sie haben das Recht die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, aber deren Löschung abgelehnt wird und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DS-GVO Widerspruch gegen die Verarbeitung eingelegt haben. Dies können Sie uns ebenso formlos anzeigen.

Recht auf Datenübertragbarkeit nach Artikel 20 DSGVO
Sie haben die Möglichkeit, die bei uns hinterlegten Daten über Sie, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen.

Widerrufsrecht bei Einwilligungen nach Art. 7 Abs. 3 DSGVO
Sie haben das Recht Ihre einmal erteilte Einwilligung jederzeit gegenüber uns zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen und

Widerspruchsrecht nach Artikel 21 DSGVO
Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet.
Im letzteren Fall haben Sie ein generelles Widerspruchsrecht, das ohne Angabe einer besonderen Situation von uns umgesetzt wird.
Möchten Sie von Ihrem Widerrufs- oder Widerspruchsrecht Gebrauch machen, genügt eine E-Mail an kontakt@oc-hairsystems.com.

Beschwerderecht nach Artikel 77 DSGVO
Sie haben das Recht auf Beschwerde bei einer Aufsichtsbehörde. Hierfür können Sie sich an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder unseres Sitzes wenden.

Begriffsbestimmungen nach Art. 4 DSGVO
„personenbezogene Daten“
alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann;

„Verarbeitung“
jeden mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung;

„Einschränkung der Verarbeitung“
die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken;

„Profiling“
jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere um Aspekte bezüglich Arbeitsleistung, wirtschaftliche Lage, Gesundheit, persönliche Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen;

„Verantwortlicher“
die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet; sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so kann der Verantwortliche beziehungsweise können die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden;

„Auftragsverarbeiter“
eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet;

„Empfänger“
eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger; die Verarbeitung dieser Daten durch die genannten Behörden erfolgt im Einklang mit den geltenden Datenschutzvorschriften gemäß den Zwecken der Verarbeitung;

„Dritter“
eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten;

„Einwilligung“
der betroffenen Person jede freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist;

„genetische Daten“
personenbezogene Daten zu den ererbten oder erworbenen genetischen Eigenschaften einer natürlichen Person, die eindeutige Informationen über die Physiologie oder die Gesundheit dieser natürlichen Person liefern und insbesondere aus der Analyse einer biologischen Probe der betreffenden natürlichen Person gewonnen wurden;

„Gesundheitsdaten“
personenbezogene Daten, die sich auf die körperliche oder geistige Gesundheit einer natürlichen Person, einschließlich der Erbringung von Gesundheitsdienstleistungen, beziehen und aus denen Informationen über deren Gesundheitszustand hervorgehen;

„Unternehmen“
eine natürliche oder juristische Person, die eine wirtschaftliche Tätigkeit ausübt, unabhängig von ihrer Rechtsform, einschließlich Personengesellschaften oder Vereinigungen, die regelmäßig einer wirtschaftlichen Tätigkeit nachgehen;

„Aufsichtsbehörde“
eine von einem Mitgliedstaat gemäß Artikel 51 eingerichtete unabhängige staatliche Stelle;

Aktualität und Änderung dieser Datenschutzerklärung
Diese Datenschutzerklärung ist aktuell gültig und hat den Stand 12.05.2023

Erstellt und geprüft durch Datavise – Datensicherheit von Experten

Teil der O.C. Community werden

© 2023 | O.C. Hairsystems GmbH