Legal informationRechtliche InformationenInformations légales
PrivacyDatenschutzConfidentialité
Webseiten-Datenschutzerklärung und zugleich Information der Betroffenen gemäß Art. 13 und Art. 14 EU-Datenschutzgrundverordnung (DSGVO).
1. Allgemeine Angaben
Angaben zur verantwortlichen Stelle
Unternehmen: Deutsche Handelsgesellschaft AG
Adresse: Zum See 2, 9320 Arbon, Schweiz
Handelsregister: Kanton Thurgau, Unternehmensnummer CHE-113.065.222
Vertreten durch: Katharina Erdem, Mitglied des Verwaltungsrates
E-Mail: info@iconeaskincare.com
EU-Vertreter gemäß Art. 27 DSGVO
Valeria Cursin
Elisabeth-Bergner-Weg 2a
68309 Mannheim
Deutschland
Kontakt für Datenschutzanfragen: info@iconeaskincare.com
2. Allgemeine Datenverarbeitungs-Informationen
Personenbezogene Daten werden erhoben, wenn Sie uns diese von sich aus mitteilen, wenn dies für den technischen Betrieb der Website bzw. des Shops erforderlich ist oder wenn eine andere Rechtsgrundlage nach Art. 6 DSGVO greift (insbesondere Einwilligung oder berechtigtes Interesse). Marketing- und Analyse-Tools von Drittanbietern setzen wir nur ein, soweit Sie dem über den Cookie-Banner zugestimmt haben bzw. eine sonstige zulässige Rechtsgrundlage besteht.
Nutzungsdaten auf der Webseite
Beim Aufruf unserer im Auftrag durch Shopify betriebenen Website werden aus technischer Notwendigkeit u. a. folgende Daten verarbeitet: Datum und Uhrzeit der Anforderung, Name der angeforderten Datei, verwendeter Browser und verwendetes Betriebssystem, IP-Adresse, übertragene Datenmenge. Diese Daten dienen der technischen Sicherheit und dem Betrieb der Shop-Plattform und werden nach spätestens 30 Tagen anonymisiert bzw. gelöscht, soweit sie nicht zur Störungsbeseitigung weiter benötigt werden.
3. Spezifische Angaben zur Webseite
Hosting und Shop-System (Shopify)
Diese Website und der Online-Shop werden über die Shopify-Plattform betrieben (Shopify Inc., 151 O’Connor Street, Ottawa, ON K2P 2L8, Kanada, bzw. die zuständige Shopify-Konzerngesellschaft für den EU/EWR-Raum). Shopify verarbeitet in unserem Auftrag als Auftragsverarbeiter u. a. IP-Adresse, Geräteinformationen sowie Bestell- und Kundendaten, um den Betrieb des Shops technisch zu ermöglichen. Dabei kann es zu Datenübermittlungen nach Kanada und in die USA kommen. Diese sind nach Angaben von Shopify durch geeignete Garantien (u. a. EU-Standardvertragsklauseln) abgesichert.
Cookie-Einwilligung / Consent-Management
Beim ersten Aufruf der Website kann ein Cookie-Consent-Banner eingeblendet werden (Shopify Cookie-Banner / Shopify Customer Privacy), soweit für Ihren Standort laut Kundendatenschutz-Einstellungen von Shopify eine Einwilligung erforderlich ist. Darin können Sie zwischen den Kategorien „Technisch notwendige Cookies“ (immer aktiv), „Personalisierung“, „Marketing“ und „Analysen“ wählen. Nicht zwingend erforderliche Kategorien sind in Einwilligungsregionen standardmäßig deaktiviert (Opt-in). Ihre Auswahl können Sie jederzeit über die Cookie-Einstellungen erneut ändern oder widerrufen.
Aktuell ist die Einwilligungspflicht im Shopify-Kundendatenschutz insbesondere für Deutschland und Österreich konfiguriert. Für andere Regionen (einschließlich der Schweiz) kann der Banner anders greifen bzw. entfallen; die Anzeige hängt von Standort und Shopify-Einstellung ab.
Shopify-Plattformfunktionen und First-Party-Analytics
Unabhängig von Ihrer Entscheidung im Cookie-Banner lädt Shopify beim Seitenaufruf eigene Plattform-Skripte und
Schnittstellen, die für Betrieb, Sicherheit und die Shopify-eigene Shop-Analyse vorgesehen sind (u. a. Trekkie,
Web Pixel Manager, Monorail sowie Anfragen an /api/collect). Diese Komponenten können bereits
vor einer Klick-Entscheidung im Banner geladen werden. Dabei können u. a. Session- bzw.
Besucherkennungen (z. B. Cookies wie _shopify_y, _shopify_s) sowie technische
Nutzungsdaten an Shopify übermittelt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse
am sicheren und funktionsfähigen Shop-Betrieb und an der Auswertung der Shop-Nutzung durch die Plattform) bzw.,
soweit anwendbar, die vertragliche Notwendigkeit gemäß Art. 6 Abs. 1 lit. b DSGVO. Empfänger ist Shopify; es kann
zu Übermittlungen nach Kanada/USA kommen (siehe oben).
Zusätzliche App- oder Custom-Pixel, die Marketing oder Analyse bei Dritten auslösen, sind an die Kategorien „Marketing“ / „Analysen“ des Cookie-Banners gekoppelt und sollen in Einwilligungsregionen erst nach Ihrer Zustimmung personenbezogene Tracking-Ereignisse senden. Zum Stand dieser Erklärung wurden auf der Startseite keine klassischen Drittanbieter-Pixel wie Google Analytics, Google Ads, Meta-Pixel oder TikTok-Pixel festgestellt. Sobald ein solcher Dienst aktiviert wird, wird er hier mit Anbieter, Zweck, Rechtsgrundlage und ggf. Drittlandtransfer ergänzt.
Technisch notwendige Cookies
Für den Betrieb der Website setzen wir bzw. Shopify technisch notwendige Cookies ein, z. B. zur Speicherung der
Spracheinstellung und des Warenkorb-Inhalts sowie zur Speicherung Ihrer Cookie-Einstellungen
(_shopify_essential, _shopify_analytics, _shopify_marketing u. a.). Diese
sind für die von Ihnen angeforderte Funktion erforderlich und ohne gesonderte Einwilligung zulässig.
Schriftarten
Zur einheitlichen Darstellung nutzen wir die Schriftart „Cormorant“. Diese wird über die Shopify-Schriftarten / Shop-CDN eingebunden; es findet keine direkte Verbindung zu einem externen Font-Anbieter (z. B. Google Fonts) statt, sodass hierfür keine Einwilligung erforderlich ist.
Newsletter
Im Newsletter-Bereich im Footer können Sie sich mit Ihrer E-Mail-Adresse für unseren Newsletter anmelden. Wir verwenden diese Angabe ausschließlich, um Ihnen den Newsletter zuzusenden. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Anmeldung erfolgt per Double-Opt-in: Sie erhalten zunächst eine Bestätigungs-E-Mail mit einem Link, den Sie anklicken müssen, damit die Anmeldung wirksam wird. Eine Abmeldung ist jederzeit über den Abmeldelink im Newsletter oder per Nachricht an info@iconeaskincare.com möglich.
Kontaktformular
Über das Kontaktformular („Let’s talk beauty“) können Sie uns Ihren Namen, Ihre E-Mail-Adresse und Ihre Nachricht mitteilen. Direkt am Formular weisen wir darauf hin, dass mit dem Absenden die Verarbeitung Ihrer Daten gemäß dieser Datenschutzerklärung erfolgt. Wir verwenden diese Daten ausschließlich zur Bearbeitung und Beantwortung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (bei bestellbezogenen Anfragen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung allgemeiner Anfragen).
Webshop / Online-Shop
Betroffene Daten: Kontaktdaten (Name, Vorname, E-Mail-Adresse), Liefer- und Rechnungsadresse,
Bestell- und Zahlungsdaten.
Verarbeitungszweck: Durchführung von Bestellvorgängen.
Rechtsgrundlage: Vertragliche Notwendigkeit (Art. 6 Abs. 1 lit. b DSGVO), ggf. gesetzliche
Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO).
Kategorien von Empfängern: Shopify als Hosting- und Zahlungsdienstleister; Versand- und
Logistikdienstleister; öffentliche Stellen bei Vorliegen einer entsprechenden Rechtspflicht.
Drittlandtransfer: Im Rahmen des Einsatzes von Shopify können Daten nach Kanada/USA übermittelt
werden (siehe oben).
Speicherdauer: Es gelten die handels- und steuerrechtlichen Aufbewahrungsfristen (i. d. R. 10 Jahre);
das Nutzerkonto kann eigenständig gelöscht werden.
4. Angaben zu weiteren Datenverarbeitungsverfahren
Spezifische Angaben zur Verarbeitung von Kundendaten/Interessentendaten
Betroffene Daten: die im Rahmen von Bestellung, Kontaktaufnahme oder Newsletter-Anmeldung
mitgeteilten Daten.
Verarbeitungszweck/Rechtsgrundlage: Vertragsdurchführung sowie Kundenkommunikation.
Kategorien von Empfängern: Shopify sowie ggf. weitere von uns eingesetzte Dienstleister zur
Auftragsabwicklung.
5. Weitere Informationen und Kontakte
Ihnen stehen je nach Wohnsitz und anwendbarem Recht insbesondere folgende Rechte zu: Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen die Verarbeitung. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info@iconeaskincare.com, oder an unseren EU-Vertreter (siehe Ziffer 1).
Weitere Angaben zur verantwortlichen Stelle finden Sie im Impressum.
Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts.
Website privacy notice and information for data subjects pursuant to Articles 13 and 14 of the EU General Data Protection Regulation (GDPR).
1. General information
Controller
Company: Deutsche Handelsgesellschaft AG
Address: Zum See 2, 9320 Arbon, Switzerland
Commercial register: Canton of Thurgau, company number CHE-113.065.222
Represented by: Katharina Erdem, Member of the Board of Directors
Email: info@iconeaskincare.com
EU representative under Art. 27 GDPR
Valeria Cursin
Elisabeth-Bergner-Weg 2a
68309 Mannheim
Germany
Contact for privacy requests: info@iconeaskincare.com
2. General information on data processing
Personal data is collected if you provide it yourself, if it is required for the technical operation of the website or shop, or if another legal basis under Art. 6 GDPR applies (in particular consent or legitimate interest). We use third-party marketing and analytics tools only where you have consented via the cookie banner or another lawful basis exists.
Usage data on the website
When you visit our website, which is operated on our behalf via Shopify, the following data is processed for technical necessity, among other things: date and time of the request, name of the requested file, browser and operating system used, IP address, and volume of data transferred. This data is used for technical security and for operating the shop platform and is anonymised or deleted after no more than 30 days, unless it is still needed to remedy faults.
3. Specific information about the website
Hosting and shop system (Shopify)
This website and the online shop are operated on the Shopify platform (Shopify Inc., 151 O’Connor Street, Ottawa, ON K2P 2L8, Canada, or the relevant Shopify group company for the EU/EEA). Shopify processes on our behalf as a processor, among other things, IP address, device information, and order and customer data to enable the technical operation of the shop. Data transfers to Canada and the USA may occur. According to Shopify, these are secured by appropriate safeguards (including EU Standard Contractual Clauses).
Cookie consent / consent management
On the first visit to the website, a cookie consent banner may be displayed (Shopify Cookie Banner / Shopify Customer Privacy) where Shopify’s customer privacy settings require consent for your location. You can choose between “Strictly necessary cookies” (always active), “Preferences”, “Marketing” and “Analytics”. In consent-required regions, non-essential categories are disabled by default (opt-in). You can change or withdraw your choice at any time via the cookie settings.
Consent requirements in Shopify Customer Privacy are currently configured in particular for Germany and Austria. For other regions (including Switzerland) the banner may behave differently or not appear; display depends on location and Shopify settings.
Shopify platform features and first-party analytics
Independently of your choice in the cookie banner, Shopify loads its own platform scripts and endpoints on page
load for operation, security and Shopify’s own shop analytics (including Trekkie, Web Pixel Manager, Monorail and
requests to /api/collect). These components may load before any click decision in the
banner. Session or visitor identifiers (e.g. cookies such as _shopify_y, _shopify_s) and
technical usage data may be transmitted to Shopify. The legal basis is Art. 6(1)(f) GDPR (legitimate interest in a
secure, functional shop and platform analytics) or, where applicable, contractual necessity under Art. 6(1)(b)
GDPR. The recipient is Shopify; transfers to Canada/USA may occur (see above).
Additional app or custom pixels that trigger third-party marketing or analytics are tied to the “Marketing” / “Analytics” banner categories and, in consent-required regions, should only send personal tracking events after your consent. At the time of this notice, classic third-party pixels such as Google Analytics, Google Ads, Meta Pixel or TikTok Pixel were not identified on the homepage. If such a service is activated, it will be named here with provider, purpose, legal basis and, where applicable, third-country transfer.
Strictly necessary cookies
We and/or Shopify use cookies required to operate the website, for example to store the language setting and cart
contents and to store your cookie preferences (_shopify_essential, _shopify_analytics,
_shopify_marketing and others). These are necessary for the function you requested and are permissible
without separate consent.
Fonts
For a consistent appearance we use the typeface “Cormorant”. It is loaded via Shopify fonts / the shop CDN; there is no direct connection to an external font provider (e.g. Google Fonts), so no consent is required for this.
Newsletter
In the newsletter section in the footer you can subscribe to our newsletter with your email address. We use this information solely to send you the newsletter. The legal basis is your consent (Art. 6(1)(a) GDPR). Subscription uses double opt-in: you first receive a confirmation email with a link that you must click for the subscription to take effect. You may unsubscribe at any time via the link in the newsletter or by emailing info@iconeaskincare.com.
Contact form
Via the contact form (“Let’s talk beauty”) you can send us your name, email address and message. Directly on the form we note that by submitting, your data is processed in accordance with this privacy notice. We use this data solely to handle and respond to your enquiry. The legal basis is Art. 6(1)(b) GDPR (for order-related enquiries) or Art. 6(1)(f) GDPR (legitimate interest in answering general enquiries).
Webshop / online shop
Data concerned: contact details (name, first name, email address), shipping and billing address,
order and payment data.
Purpose of processing: performing order processes.
Legal basis: contractual necessity (Art. 6(1)(b) GDPR), and where applicable statutory retention
obligations (Art. 6(1)(c) GDPR).
Categories of recipients: Shopify as hosting and payment service provider; shipping and logistics
providers; public authorities where legally required.
Third-country transfer: In connection with Shopify, data may be transferred to Canada/USA (see
above).
Retention: Commercial and tax retention periods apply (as a rule 10 years); the user account can
be deleted by the user.
4. Further processing activities
Processing of customer and prospect data
Data concerned: data provided in connection with orders, contact or newsletter subscription.
Purpose / legal basis: contract performance and customer communication.
Categories of recipients: Shopify and, where applicable, other service providers engaged by us for
order fulfilment.
5. Further information and contacts
Depending on your place of residence and applicable law, you have in particular the following rights: access, rectification, erasure, restriction of processing, data portability and objection to processing. You may withdraw consent at any time with effect for the future.
To exercise your rights, please contact info@iconeaskincare.com, or our EU representative (see section 1).
Further details about the controller are set out in the legal notice.
You also have the right to lodge a complaint with a data protection supervisory authority, in particular in the Member State of your habitual residence.