1. Wer wir sind

Diese Datenschutzerklärung beschreibt, wie KRIEGER GLOBAL SLU („Eternas Beauty“, „wir“, „uns“, „unser“) personenbezogene Informationen verarbeitet, die über die Eternas Beauty-Website (eternas.beauty und alle zugehörigen Subdomains) und verwandte Dienste gesammelt werden.

Für die Zwecke der europäischen Datenschutz-Grundverordnung (DSGVO), des kalifornischen Verbraucherdatenschutzgesetzes (CCPA), des brasilianischen Lei Geral de Proteção de Dados (LGPD) und anderer anwendbarer Datenschutzrahmen ist KRIEGER GLOBAL SLU die Stelle, die über die Zwecke und Mittel der Verarbeitung Ihrer personenbezogenen Daten entscheidet.

2. Welche Informationen wir erfassen

Wir erfassen nur Daten, die wir wirklich benötigen. Kategorien personenbezogener Daten, die wir verarbeiten können, umfassen:

Was wir nicht erfassen

• Wir erfassen keine biometrischen Daten.
• Wir erfassen keine Gesundheits-, medizinischen, religiösen oder politischen Daten.
• Wir speichern keine vollständigen Kreditkartendaten – diese werden ausschließlich von unseren PCI-DSS-konformen Zahlungsabwicklern (Shopify Payments, Stripe, PayPal) verarbeitet.
• Wir erfassen nicht wissentlich Daten von Minderjährigen unter 18 Jahren (siehe Abschnitt 12).

3. Wie wir Ihre Informationen erfassen

Wir erfassen personenbezogene Daten über drei Kanäle:

1. Direkt von Ihnen: wenn Sie eine Bestellung aufgeben, ein Konto erstellen, unseren Newsletter abonnieren, ein Kontaktformular absenden, eine Produktbewertung hinterlassen, eine Rücksendung anfordern oder den Kundensupport kontaktieren.
2. Automatisch: wenn Sie unsere Website besuchen, durch Cookies, Serverprotokolle und ähnliche Technologien.
3. Von Dritten: von Zahlungsabwicklern, Versanddienstleistern, Betrugspräventionsdiensten, Werbeplattformen (mit Einwilligung) und vertrauenswürdigen Bewertungsplattformen.

4. Warum wir Ihre Informationen verwenden

Jede der oben genannten Datenkategorien hat einen klaren Zweck. Wir „sammeln nicht zum Selbstzweck“.

5. Rechtsgrundlage der Verarbeitung

Nach DSGVO und vergleichbaren Vorschriften muss jeder der oben genannten Zwecke auf einer gültigen Rechtsgrundlage beruhen. Hier sind unsere:

• Vertragserfüllung: Verarbeitung, die zur Erfüllung unseres Kaufvertrags mit Ihnen erforderlich ist (Bestellung, Versand, Rücksendungen, Garantie).
• Gesetzliche Verpflichtung: Einhaltung von Steuer-, Buchhaltungs-, Verbraucherschutz- und Produktsicherheitsvorschriften.
• Legitimes Interesse: Betrugsprävention, Sicherheit der Website, grundlegende Analysen, Verbesserung unserer Produkte und Dienstleistungen. Diese Grundlage wenden wir nur an, wenn unser Interesse gegen Ihre Rechte abgewogen wird.
• Einwilligung: Marketing-E-Mails, nicht notwendige Cookies, Werbetracking. Sie können Ihre Einwilligung jederzeit widerrufen.

6. Mit wem wir Ihre Daten teilen

Wir teilen Ihre personenbezogenen Daten nur mit sorgfältig ausgewählten Dienstleistern („Auftragsverarbeitern“), die uns bei der Erbringung unseres Services unterstützen. Wir verkaufen Ihre Daten niemals.

Alle Verarbeiter arbeiten unter Datenverarbeitungsverträgen (DPAs), die sie verpflichten, Ihre Daten nur für den vertraglich vereinbarten Zweck zu verwenden, angemessene Sicherheitsmaßnahmen anzuwenden und uns bei der Wahrung Ihrer Rechte zu unterstützen.

7. Internationale Datenübermittlungen

Einige unserer Dienstleister haben ihren Sitz außerhalb des Europäischen Wirtschaftsraums, einschließlich der USA und Kanada. Bei internationalen Datenübermittlungen stellen wir durch folgende Maßnahmen angemessene Schutzvorkehrungen sicher:

• Von der Europäischen Kommission genehmigte Standardvertragsklauseln (SCCs);
• Angemessenheitsbeschlüsse, wo zutreffend (z. B. UK, Kanada, Schweiz);
• EU-US-Datenschutzrahmen-Zertifizierung, sofern die empfangende Partei zertifiziert ist.

Sie können eine Kopie der getroffenen Schutzmaßnahmen per E-Mail anfordern.

8. Wie lange wir Ihre Informationen speichern

Am Ende des relevanten Zeitraums werden Daten entweder anonymisiert (so dass sie Sie nicht mehr identifizieren können) oder sicher gelöscht.

9. Wie wir Ihre Daten schützen

Wir wenden branchenübliche technische und organisatorische Schutzmaßnahmen an:

• Verschlüsselung während der Übertragung: Alle Kommunikationen mit unserer Website verwenden TLS 1.2+ (HTTPS).
• Verschlüsselung im Ruhezustand: Sensible Daten sind auf der Infrastruktur unseres Verarbeiters verschlüsselt (AES-256).
• Zugangskontrolle: Der Zugriff der Mitarbeiter auf personenbezogene Daten erfolgt rollenbasiert und wird protokolliert.
• PCI-DSS-Konformität: Zahlungsdaten werden direkt an PCI-DSS Level 1-Verarbeiter übermittelt; wir sehen niemals Ihre vollständige Kartennummer.
• Regelmäßige Audits: Unsere Plattformpartner (Shopify, Stripe usw.) unterziehen sich unabhängigen Sicherheitsprüfungen.
• Vorfallreaktion: Im unwahrscheinlichen Fall einer Datenschutzverletzung benachrichtigen wir betroffene Nutzer und die zuständige Behörde innerhalb von 72 Stunden, wie es die DSGVO verlangt.

10. Ihre Rechte

Sie haben umfassende Kontrolle über Ihre personenbezogenen Daten. Insbesondere haben Sie das Recht:

Wie Sie Ihre Rechte ausüben

E-Mail an support@eternas.beauty.com mit dem Betreff „Anfrage zu Datenschutzrechten“ und teilen Sie uns mit, welches Recht Sie ausüben möchten. Wir antworten innerhalb von 30 Tagen, wie es die DSGVO verlangt (bei komplexen Anfragen um bis zu zwei weitere Monate verlängerbar, mit Benachrichtigung).

Für Einwohner Kaliforniens (CCPA), Brasiliens (LGPD), Kanadas (PIPEDA, Quebec Gesetz 25), Japans (APPI), Südafrikas (POPIA), Singapurs/Australiens/Neuseelands (PDPA/APA/NZPA) beachten Sie bitte auch unsere speziellen regionalen Seiten, die im Footer unserer Website verlinkt sind.

11. Cookies & Tracking-Technologien

Wir verwenden Cookies und ähnliche Technologien, um unsere Website funktionsfähig zu machen, zu verstehen, wie sie genutzt wird, und (mit Ihrer Zustimmung) Ihr Erlebnis zu personalisieren.

Bei Ihrem ersten Besuch ermöglicht Ihnen unser Zustimmungsbanner, alle Cookies zu akzeptieren, nicht notwendige Cookies abzulehnen oder die Einstellungen nach Kategorie anzupassen. Sie können Ihre Präferenzen jederzeit über den Link „Cookie-Einstellungen“ im Footer unserer Website ändern oder Cookies in Ihren Browsereinstellungen löschen.

12. Datenschutz von Kindern

Unsere Website und Produkte richten sich nicht an Kinder unter 18 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Personen unter 18 Jahren. Wenn Sie erfahren, dass ein Minderjähriger uns personenbezogene Daten ohne elterliche Zustimmung übermittelt hat, kontaktieren Sie uns bitte, und wir löschen die Informationen umgehend.

13. Änderungen dieser Richtlinie

Wir überprüfen diese Datenschutzerklärung mindestens einmal jährlich und immer dann, wenn wir unsere Datenpraktiken wesentlich ändern. Das Datum „Zuletzt aktualisiert“ am Ende dieser Seite spiegelt die letzte Überarbeitung wider. Bei wesentlichen Änderungen geben wir eine klare Vorankündigung per E-Mail oder einem Banner auf der Website. Die weitere Nutzung unserer Dienste nach Inkrafttreten der Änderungen gilt als Zustimmung.

14. Kontakt & Beschwerden