Einwilligungserklärung

Für die nachstehend beschriebene Erhebung, Nutzung und Verarbeitung deiner personenbezogenen Daten ist eine Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO i. V. m. Art. 7 und 8 DSGVO erforderlich.

1. Verarbeitung und Nutzung deiner personenbezogenen Daten
In der Umfrage, auf die sich diese Einwilligungserklärung bezieht, erheben wir von dir personenbezogene Daten, die wir zur Ermittlung deines Hauttyps und Hautzustands verwenden wollen. Wir beabsichtigen folgende Nutzung und Verarbeitung deiner unter Ziffer 2 beschriebenen Datenkategorien:

Die Nutzung deiner Daten erfolgt zum einen für den Zweck, dir passende Produkte auf Basis deiner Angaben zu deinem Hauttyp und Hautzustand zu empfehlen. Darüber hinaus beabsichtigen wir deine Daten auch für interne Zwecke, für die Optimierung unserer Produkte und für vertriebliche Zwecke weiterzuverarbeiten. Im Zusammenhang mit der Nutzung und Verarbeitung deiner personenbezogenen Daten würden wir die unter Ziffer 2 genannten Daten auch an die nachstehenden Stellen für folgende Zwecke übermitteln:

Octane AI, Inc., PO Box 7775 #94590, San Francisco, USA ist der Dienstleister, über den wir die Abfrage deiner unter der Ziffer 2 genannten Daten erheben und an uns weiterleiten lassen. Octane AI ist es dabei selbstverständlich untersagt, deine Daten für andere Zwecke als Funktion und Auswertung der Umfrage zu nutzen oder gar deine Daten zu verkaufen. Die Datenübermittlung an Octane AI erfolgt auf Basis der im Juni 2021 von der Europäischen Kommission erlassenen neuen Standardvertragsklauseln im Sinne von Art. 46 Abs. 2 lit. C) DSGVO. Weitere Informationen zum Datenschutz bei Octane AI findest du unter: https://www.octaneai.com/privacy

Deine Daten werden anschließend von Octance AI an den Dienstleister Klaviyo übermittelt, der die erhobenen Daten für uns aufbereitet und auswertbar macht. Mit Klaviyo, Global HQ, 125 Summer St, Floor 6 Boston, MA 02111 United States besteht ein ordnungsgemäßer Vertrag über eine Auftragsverarbeitung nach Art. 28 DSGVO. Dieser Vertrag kann eingesehen werden unter: https://www.klaviyo.com/privacy/dpa. Der Vertrag beinhaltet im Attachment 3 als geeignete Garantien gemäß Art. 46 Abs. 2 lit. c) DSGVO die sogenannten Standard-Vertragsklauseln, die von der EU-Kommission erlassen wurden.

Da es sich bei Octane AI und Klaviyo um Anbieter mit Sitz in dem Drittstaat USA handelt, bei denen trotz der genannten geeigneten Garantien ein vergleichbares Datenschutzniveau wie in einem Mitgliedstaat der EU nicht gewährleistet werden kann, benötigen wir von dir zusätzlich auch die ausdrückliche Einwilligung für die Datenweitergabe an Octane AI und Klaviyo gemäß Art. 49 Abs. 1 lit. a) DSGVO. Diese erteilst du, wenn du diese Einwilligungserklärung abgibst und die Umfrage durch Betätigung des Buttons „STARTEN“ klickst. Bei dem Drittstaat USA besteht nämlich nach dem Urteil des Europäischen Gerichtshofs vom 16. Juli 2020 (sogenanntes SCHREMS-II-Urteil) trotz Vorhandensein geeigneter Garantien die Gefahr, dass US-amerikanische Behörden aufgrund des sogenannten CLOUD-Acts auf personenbezogene Daten auch von EU-Bürgern zugreifen und diese für eigene Zwecke verarbeiten. Bitte sei dir dessen bewusst, dass deshalb ein Datenschutzniveau wie in den Mitgliedstaaten der EU nicht sichergestellt ist, wenn du diese Einwilligungserklärung abgibst.

Weitere Informationen Verarbeitung personenbezogener Daten bei Octane AI findest du unter: https://www.octaneai.com/privacy

Näheres zum Datenschutz Klaviyo kann du nachlesen unter: https://www.klaviyo.com/privacy/policy

Klaviyo gleicht ferner deine personenbezogenen Daten mit deinen Daten ab, sofern diese über Bestellungen bei uns in Shopify hinterlegt sind. Mit Shopify besteht ein ordnungsgemäßer Vertrag nach Art. 28 DSGVO. Shopify ist ein Shop-System der Shopify Inc., 150 Elgin St., 8th Fl, Ottawa, ON K2P 1L4, Kanada (“Shopify”). Shopify verarbeitet im Rahmen der Bereitstellung des Shopsystems folgende Daten unserer Kunden: Name, E-Mail-Adresse, Liefer- und Rechnungsadresse, Zahlungsdaten, Firmenname, Telefonnummer, IP-Adresse, Informationen über Bestellungen, Informationen zu besuchten und von Shopify unterstützten Shops und Informationen über verwendete Geräte und Browser. Für Kunden aus dem europäischen Wirtschaftsraum findet die Datenverarbeitung durch die Shopify Tochtergesellschaft, Shopify International Limited, c/o Intertrust Ireland, 2nd Floor 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irland statt.

2. Art der zu verarbeitenden Daten
Für die unter der Ziffer 1 genannten Datenverarbeitungen fragen wir bei dir folgende personenbezogene Daten ab:

Angaben zu deinem Hautzustand (z. B. trockene Haut, Falten usw.)
Angaben zu deinem Alter
Angaben zu deinem Hauttyp (z. B. fettig, Mischhaut usw.)
Neigung zu Rötungen, Ausschlag, Juckreiz, Spannungsgefühl usw.
Angaben zum Glanz deiner Haut (z. B. ausgeglichener, normaler Glanz)
E-Mail Adresse (optional)

3. Ort und Dauer der Speicherung
Die unter Ziffer 2 genannten Daten werden in unseren internen Datenbanken verarbeitet sowie nach unseren Weisungen von dem Dienstleister Klaviyo. Näheres zum Schutz deiner Daten und die Verarbeitung über Klaviyo kannst du noch einmal nachlesen unter Ziffer 1. Bei der Datenverarbeitung kommen komplexe CRM-Systeme, Data Warehouse Anwendungen und Cloud-Lösungen zum Einsatz. Wir werden deine Daten für einen Zeitraum von fünf Jahren seit der Erhebung bei dir speichern und verarbeiten wie unter Ziffer 1 beschrieben. Da diese Einwilligungserklärung freiwillig ist, kannst du die Einwilligung jedoch jederzeit widerrufen und von uns verlangen, dass deine Daten gelöscht werden. Wir werden sie dann nicht weiterverarbeiten, sondern umgehend löschen.

4. Besondere Datenarten
Bitte beachte unbedingt, dass sich unter den Daten, die wir von dir verarbeiten wollen, auch sogenannte besondere Kategorien personenbezogener Daten nach Art. 9 Abs. 1 DSGVO befinden. In diesem Fall sind das Gesundheitsdaten, also Angaben, die Rückschlüsse erlauben auf deinen Gesundheitszustand. Die Verarbeitung solcher besonderer Kategorien birgt immer ein erhöhtes Datenschutzrisiko, auf das wir dich an dieser Stelle hinweisen wollen.

5. Verantwortliche Stelle
Verantwortliche Stelle i. S. v. Art. 4 Nr. 7 DSGVO für die Erhebung, Verarbeitung und Nutzung deiner personenbezogenen Daten ist:

Truly Natural Cosmetics GmbH
An der Rodwiese 1
64839 Münster

Bei Fragen kannst du dich jederzeit an uns wenden: info@mellownoir.com

6. Freiwilligkeit
Ich nehme zur Kenntnis, dass die Einwilligung auf meiner freiwilligen Entscheidung beruht. Eine Nichteinwilligung zieht für mich keine nachteiligen Folgen nach sich. Ebenso ist mir bekannt, dass ich meine Einwilligung jederzeit für die Zukunft widerrufen kann. Vor dem Widerruf erfolgte Nutzungen und Verarbeitungen bleiben von dem Widerruf unberührt.

7. Einwilligungserklärung
Mit der Teilnahme an der Hautberatung erkläre ich meine Einwilligung in die beschriebenen Erhebungen, Verarbeitungen und Nutzungen meiner Daten. Die Hinweise dieser Einwilligungserklärung zur Verarbeitung, Speicherung und Übermittlung meiner personenbezogenen Daten habe ich zur Kenntnis genommen und erkläre dazu ebenfalls meine Einwilligung. Ich habe auch zur Kenntnis genommen, dass diese Einwilligung freiwillig ist und dass ich diese Einwilligung jederzeit ohne Angabe von Gründen formlos telefonisch, schriftlich oder per E-Mail unter info@mellownoir.com widerrufen kann.