Datenschutz

---

Die Wild Beauty GmbH nimmt den Schutz Ihrer personenbezogenen Daten ernst. Diese Datenschutzerklärung informiert Sie darüber, welche Daten wir erheben, wie wir sie verwenden und welche Rechte Sie haben. Der Inhalt dieser Erklärung wird bei Bedarf aktualisiert – bitte lesen Sie sie bei Ihrem nächsten Besuch erneut durch.

1. Verantwortlicher und Kontakt

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Wild Beauty GmbH
Breslauer Straße 20
64342 Seeheim-Jugenheim
E-Mail: datenschutz@wild-beauty.de

Bei Fragen zum Datenschutz können Sie sich jederzeit an uns unter der oben genannten Adresse oder per E-Mail wenden.

Externer Datenschutzbeauftragter:
CAS Datenschutz GmbH & Co. KG
Bürgermeister-Mahr-Str. 14
63179 Obertshausen
E-Mail: datenschutz@wild-beauty.de

2. Erhebung, Verarbeitung und Nutzung personenbezogener Daten

Die Wild Beauty GmbH beachtet die geltenden gesetzlichen Vorgaben zum Datenschutz, insbesondere die EU-Datenschutz-Grundverordnung (DSGVO), das Bundesdatenschutzgesetz (BDSG) sowie das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

Grundsätzlich können Sie unsere Website besuchen, ohne personenbezogene Daten anzugeben. Zur Erbringung einzelner Dienste kann es jedoch erforderlich werden, personenbezogene Daten zu erheben und zu verarbeiten. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, z.B. Name, E-Mail-Adresse oder IP-Adresse.

Wir erheben und verarbeiten Ihre Daten ausschließlich auf Basis einer der folgenden Rechtsgrundlagen:

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): z.B. für die Nutzung von Analyse- und Marketing-Cookies oder bei der Anmeldung zum Newsletter.

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): z.B. zur Abwicklung von Bestellungen oder zur Beantwortung von Anfragen.

Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): z.B. zur Erfüllung steuerlicher oder handelsrechtlicher Aufbewahrungspflichten.

Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): z.B. für technisch notwendige Cookies, Spam-Schutz oder die Sicherheit unserer Systeme.

Im Einzelnen verarbeiten wir Ihre Daten für folgende Zwecke:

Anmeldung: Zur Einrichtung und Verwaltung Ihres Kundenkontos (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO).

Bestellung: Zur Abwicklung Ihrer Bestellungen über www.wild-beauty.de (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO).

Kontaktaufnahme: Zur Beantwortung Ihrer Anfragen per Kontaktformular, E-Mail oder Telefon (Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO).

Karriere-Anfragen: Zur Bearbeitung von Bewerbungen (Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO bzw. § 26 BDSG).

Ihre Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorschreiben.

3. Rechte der betroffenen Person

Als betroffene Person stehen Ihnen gegenüber der Wild Beauty GmbH folgende Rechte zu:

Auskunft (Art. 15 DSGVO): Sie können Auskunft über die von uns verarbeiteten personenbezogenen Daten verlangen.

Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder unvollständiger Daten verlangen.

Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.

Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, dass wir Ihnen Ihre Daten in einem strukturierten, maschinenlesbaren Format bereitstellen.

Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten widersprechen, sofern die Verarbeitung auf berechtigtem Interesse beruht.

Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.

Beschwerderecht (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig für die Wild Beauty GmbH ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI), Gustav-Stresemann-Ring 1, 65189 Wiesbaden, www.datenschutz.hessen.de.

Zur Geltendmachung Ihrer Rechte wenden Sie sich bitte an: datenschutz@wild-beauty.de

4. Datensicherheit

Wir haben technische und organisatorische Maßnahmen im Einsatz, die Ihre Daten z. B. gegen Verlust, Manipulation oder unberechtigten Zugriff Dritter schützen. Wir passen unsere Sicherheitsmaßnahmen regelmäßig der fortlaufenden technischen Entwicklung an.

5. Cookies und Einwilligungsmanagement

Unsere Website verwendet Cookies und ähnliche Technologien. Ein Cookie ist eine kleine Textdatei, die beim Besuch einer Website auf Ihrem Endgerät gespeichert wird. Cookies erfüllen unterschiedliche Funktionen: Sie können technisch notwendig sein, die Benutzerfreundlichkeit verbessern oder für Marketing- und Analysezwecke eingesetzt werden.

Rechtsgrundlage für den Einsatz von Cookies ist § 25 TDDDG in Verbindung mit Art. 6 DSGVO. Technisch notwendige Cookies setzen wir auf Basis unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) ohne Einwilligung ein. Alle übrigen Cookies werden ausschließlich nach Ihrer ausdrücklichen Einwilligung gesetzt (Art. 6 Abs. 1 lit. a DSGVO).

Zur Verwaltung Ihrer Einwilligungen setzen wir OneTrust CMP ein (siehe Abschnitt 6 – Externe Dienste). Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen auf unserer Website widerrufen oder anpassen:

Cookie-Einstellungen

6. Externe Dienste

Hosting (profihost AG)

Datenverarbeitung und Speicherung: Diese Website wird gehostet bei der profihost AG, Expo Plaza 1, 30539 Hannover. Beim Aufruf unserer Website werden automatisch technische Zugriffsdaten in sogenannten Server-Logfiles gespeichert. Dazu gehören IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene URL, übertragene Datenmenge, Browsertyp und Betriebssystem. Diese Daten sind technisch notwendig für die Auslieferung der Website und können im Fall von Angriffen oder Missbrauch zur Strafverfolgung eingesetzt werden.

Zertifizierung/Compliance: profihost AG betreibt ihre Server ausschließlich in Deutschland. Eine Übertragung in Drittländer findet nicht statt.

Zweck und Rechtsgrundlage: Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einem sicheren und stabilen Betrieb der Website gemäß Art. 6 Abs. 1 lit. f DSGVO.

Datenspeicherung: Server-Logfiles werden nach spätestens 7 Tagen gelöscht. Eine darüberhinausgehende Speicherung ist möglich, in diesem Fall werden IP-Adressen anonymisiert, sodass eine Zuordnung zum aufrufenden Client nicht mehr möglich ist. Laut Angaben von profihost AG sind die Logfiles maximal für die zurückliegenden 6 Wochen anonymisiert auswertbar.

Data-Processing-Agreement: Es besteht ein Auftragsverarbeitungsvertrag mit profihost AG gemäß Art. 28 DSGVO.

Verweis auf Datenschutzbestimmungen des Dienstes: Weitere Informationen finden Sie in den Datenschutzbestimmungen von profihost.

Adobe Fonts

Datenverarbeitung und Speicherung: Diese Website verwendet Adobe Fonts, einen Dienst der Adobe Inc., 345 Park Avenue, San Jose, CA 95110, USA. Beim Laden der Seite werden Schriftarten von den Servern von Adobe abgerufen. Dabei können technische Daten wie Ihre IP-Adresse an Server von Adobe übertragen werden, die sich auch in den USA befinden können. Die Übertragung erfolgt auf Grundlage von Standardvertragsklauseln der EU.

Zertifizierung/Compliance: Adobe ist nach dem EU-US Data Privacy Framework zertifiziert, welches die sichere Datenverarbeitung von EU-Bürgern in den USA regelt.

Zweck und Rechtsgrundlage: Adobe Fonts wird eingesetzt, um Schriftarten einheitlich und optimiert darzustellen. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer ansprechenden Darstellung der Website gemäß Art. 6 Abs. 1 lit. f DSGVO.

Datenspeicherung: Die Daten werden so lange gespeichert, wie dies für die Bereitstellung des Dienstes erforderlich ist.

Verweis auf Datenschutzbestimmungen des Dienstes: Weitere Informationen finden Sie in den Datenschutzbestimmungen von Adobe.

Amazon Web Services (AWS)

Datenverarbeitung und Speicherung: Die von AWS verarbeiteten Daten werden auf Servern von Amazon Web Services gespeichert, die sich auch in Drittländern wie den USA befinden können. Die Übertragung personenbezogener Daten in diese Länder erfolgt auf Grundlage von Standardvertragsklauseln der EU, um den Schutz der Daten zu gewährleisten.

Zertifizierung/Compliance: AWS ist ISO 27001 und SOC 2 zertifiziert und stellt durch die Einhaltung dieser Standards sicher, dass Sicherheits- und Datenschutzanforderungen erfüllt werden. Amazon ist nach dem EU-US Data Privacy Framework zertifiziert, welches die sichere Datenverarbeitung von EU-Bürgern in den USA regelt.

Analysetools: AWS bietet Monitoring- und Analysetools an, die unter anderem IP-Adressen, Browsertypen und technische Informationen erfassen, um die Sicherheit und Leistung der Dienste zu überwachen.

Widerrufsrecht: Nutzer können ihre Einwilligung zur Datenverarbeitung jederzeit widerrufen, indem sie die Nutzung der Dienste beenden und ihre Daten löschen.

Datenspeicherung: Die Daten werden so lange gespeichert, wie der Nutzer die Dienste von AWS verwendet. Nach der Abbestellung oder Deaktivierung werden die Daten gemäß den Löschfristen von AWS gelöscht.

Data-Processing-Agreement: Es besteht ein Data-Processing-Agreement mit AWS, das sicherstellt, dass personenbezogene Daten gemäß der DSGVO verarbeitet und geschützt werden.

Verweis auf Datenschutzbestimmungen des Dienstes: Weitere Informationen finden Sie in den Datenschutzbestimmungen von AWS.

Bugsnag

Datenverarbeitung und Speicherung: Die von Bugsnag verarbeiteten Daten werden auf den Servern des Dienstes gespeichert. Diese Server können sich in Drittländern befinden, und die Übertragung der Daten erfolgt auf Basis von Standardvertragsklauseln, um den Schutz der Daten sicherzustellen.

Zweck und Rechtsgrundlage: Bugsnag wird eingesetzt, um technische Fehler auf der Website automatisch zu erfassen und zu analysieren. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einem stabilen und sicheren Betrieb der Website gemäß Art. 6 Abs. 1 lit. f DSGVO.

Zertifizierung/Compliance: Bugsnag erfüllt gängige Sicherheitsstandards zur Sicherstellung des Datenschutzes.

Analysetools: Bugsnag bietet Tools zur Analyse von Fehlerberichten und Nutzungsstatistiken. Dabei werden technische Informationen wie IP-Adressen und Browsertypen erfasst, um die Leistung und Zuverlässigkeit der Anwendungen zu verbessern.

Widerrufsrecht: Nutzer können ihre Einwilligung jederzeit widerrufen, indem sie die Verwendung des Dienstes einstellen oder die entsprechenden Einstellungen anpassen.

Datenspeicherung: Die Daten werden bis zur Abbestellung gespeichert. Nach der Beendigung der Nutzung oder Abbestellung des Dienstes werden die Daten gemäß den Richtlinien von Bugsnag gelöscht.

Data-Processing-Agreement: Es besteht ein Data-Processing-Agreement mit Bugsnag, das sicherstellt, dass die Datenverarbeitung im Einklang mit der DSGVO erfolgt.

Verweis auf Datenschutzbestimmungen des Dienstes: Weitere Informationen finden Sie in den Datenschutzbestimmungen von Bugsnag.

Bunny.net

Datenverarbeitung und Speicherung: Die Daten, die durch Bunny.net verarbeitet werden, werden auf deren Servern gespeichert. Dabei kann eine Übertragung in Drittländer stattfinden, die durch Standardvertragsklauseln der EU abgesichert ist.

Zweck und Rechtsgrundlage: Bunny.net wird als Content Delivery Network (CDN) eingesetzt, um Inhalte der Website schnell und zuverlässig auszuliefern. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer performanten und stabilen Website gemäß Art. 6 Abs. 1 lit. f DSGVO.

Zertifizierung/Compliance: Bunny.net stellt durch die Einhaltung gängiger Datenschutzstandards den Schutz der Daten sicher.

Analysetools: Bunny.net analysiert die Nutzung und Leistungsdaten seiner Dienste, einschließlich der Erfassung von IP-Adressen und Browsertypen, um die Bereitstellung und Zuverlässigkeit zu optimieren.

Widerrufsrecht: Nutzer können ihre Einwilligung zur Datenverarbeitung jederzeit widerrufen, indem sie die Nutzung der Dienste einstellen.

Datenspeicherung: Die Daten werden bis zur Abbestellung gespeichert und danach gemäß den Richtlinien von Bunny.net gelöscht.

Data-Processing-Agreement: Ein Data-Processing-Agreement mit Bunny.net stellt sicher, dass die Daten sicher verarbeitet werden und nicht an unbefugte Dritte weitergegeben werden.

Verweis auf Datenschutzbestimmungen des Dienstes: Weitere Informationen finden Sie in den Datenschutzbestimmungen von Bunny.net.

DigitalOcean Spaces CDN

Datenverarbeitung und Speicherung: Die von DigitalOcean verarbeiteten Daten werden auf deren Servern gespeichert. Die Übertragung personenbezogener Daten kann in Länder außerhalb der EU erfolgen, wobei DigitalOcean Standardvertragsklauseln verwendet, um den Schutz der Daten sicherzustellen.

Zertifizierung/Compliance: DigitalOcean ist ISO 27001 zertifiziert und hat Sicherheitsmaßnahmen implementiert, um die Einhaltung der Datenschutzanforderungen zu gewährleisten. DigitalOcean ist nach dem EU-US Data Privacy Framework zertifiziert, welches die sichere Datenverarbeitung von EU-Bürgern in den USA regelt.

Analysetools: DigitalOcean bietet Monitoring- und Analysetools an, die technische Daten wie IP-Adressen und Browsertypen erfassen, um die Leistung und Sicherheit des Dienstes zu überwachen.

Widerrufsrecht: Nutzer können ihre Einwilligung zur Datenverarbeitung jederzeit widerrufen.

Datenspeicherung: Die Daten werden so lange gespeichert, wie der Nutzer den Dienst verwendet. Nach der Deaktivierung oder Abbestellung werden die Daten gemäß den Löschrichtlinien von DigitalOcean gelöscht.

Data-Processing-Agreement: Ein Data-Processing-Agreement mit DigitalOcean stellt sicher, dass die personenbezogenen Daten gemäß den Anforderungen der DSGVO verarbeitet und geschützt werden.

Verweis auf Datenschutzbestimmungen des Dienstes: Weitere Informationen finden Sie in den Datenschutzbestimmungen von DigitalOcean.

Fastly

Datenverarbeitung und Speicherung: Die von Fastly verarbeiteten Daten werden auf den Servern des Dienstes gespeichert. Diese Server können sich in Drittländern befinden, die durch den Einsatz von Standardvertragsklauseln der EU abgesichert sind.

Zertifizierung/Compliance: Fastly ist SOC 2 zertifiziert und stellt durch die Einhaltung dieser Standards sicher, dass Datenschutzanforderungen eingehalten werden.

Zweck und Rechtsgrundlage: Fastly wird als Content Delivery Network (CDN) eingesetzt, um Inhalte der Website schnell und zuverlässig auszuliefern. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer performanten und stabilen Website gemäß Art. 6 Abs. 1 lit. f DSGVO.

Widerrufsrecht: Nutzer können ihre Einwilligung jederzeit widerrufen, indem sie die Nutzung des Dienstes einstellen oder die entsprechenden Einstellungen ändern.

Datenspeicherung: Die Daten werden so lange gespeichert, wie der Nutzer den Dienst verwendet. Nach Beendigung der Nutzung oder Abbestellung werden die Daten gelöscht.

Data-Processing-Agreement: Ein Data-Processing-Agreement besteht mit Fastly, um den Schutz der personenbezogenen Daten gemäß den Vorgaben der DSGVO sicherzustellen.

Verweis auf Datenschutzbestimmungen des Dienstes: Weitere Informationen finden Sie in den Datenschutzbestimmungen von Fastly.

Google Analytics

Datenverarbeitung und Speicherung: Diese Website verwendet Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet Cookies und ähnliche Technologien, um die Nutzung der Website zu analysieren. Die dabei erhobenen Informationen (einschließlich Ihrer IP-Adresse) werden in der Regel an Server von Google in den USA übertragen und dort gespeichert.

Zertifizierung/Compliance: Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, welches die sichere Datenverarbeitung von EU-Bürgern in den USA regelt.

Zweck: Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Google Analytics wird erst nach Ihrer Einwilligung über unser Consent-Management aktiviert.

Widerrufsrecht: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen auf unserer Website anpassen.

Datenspeicherung: Die Daten werden für den in den Google-Analytics-Einstellungen festgelegten Zeitraum gespeichert und danach automatisch gelöscht.

Data-Processing-Agreement: Es besteht ein Data-Processing-Agreement mit Google, das die Verarbeitung der Daten gemäß DSGVO sicherstellt.

Verweis auf Datenschutzbestimmungen des Dienstes: Weitere Informationen finden Sie in den Datenschutzbestimmungen von Google.

Google Ads & Google Ads Remarketing

Datenverarbeitung und Speicherung: Diese Website verwendet Google Ads sowie die Remarketing-Funktion von Google Ads, Dienste der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Besuch unserer Website wird ein Remarketing-Cookie gesetzt, das eine interessenbasierte Werbung auf Basis einer pseudonymen Cookie-ID ermöglicht. Die dabei erhobenen Daten können an Server von Google in den USA übertragen werden.

Zertifizierung/Compliance: Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, welches die sichere Datenverarbeitung von EU-Bürgern in den USA regelt.

Zweck: Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Google Ads wird erst nach Ihrer Einwilligung über unser Consent-Management aktiviert.

Widerrufsrecht: Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen auf unserer Website widerrufen.

Datenspeicherung: Nach Zweckfortfall und Ende des Einsatzes von Google Ads Remarketing werden die in diesem Zusammenhang erhobenen Daten gelöscht.

Verweis auf Datenschutzbestimmungen des Dienstes: Weitere Informationen finden Sie in den Datenschutzbestimmungen von Google.

Google Fonts

Datenverarbeitung und Speicherung: Diese Website bindet Schriftarten des Dienstes Google Fonts der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, lokal ein. Es findet keine Übertragung von Daten an Google-Server statt.

Zweck: Die lokale Einbindung von Google Fonts dient der einheitlichen und optimierten Darstellung von Schriftarten auf dieser Website, ohne dass personenbezogene Daten an Google übertragen werden.

Google Maps

Datenverarbeitung und Speicherung: Diese Website verwendet Google Maps, einen Kartendienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Bei der Nutzung von Google Maps werden von Google Daten über die Nutzung der Maps-Funktionen verarbeitet, wozu insbesondere die IP-Adresse sowie Standortdaten gehören können. Die Daten können an Server von Google in den USA übertragen werden.

Zertifizierung/Compliance: Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, welches die sichere Datenverarbeitung von EU-Bürgern in den USA regelt.

Zweck: Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Google Maps wird erst nach Ihrer Einwilligung über unser Consent-Management geladen.

Widerrufsrecht: Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen auf unserer Website widerrufen.

Datenspeicherung: Die Daten werden gemäß den Richtlinien von Google gespeichert und gelöscht.

Verweis auf Datenschutzbestimmungen des Dienstes: Weitere Informationen finden Sie in den Datenschutzbestimmungen von Google sowie den Nutzungsbedingungen von Google Maps.

Google reCAPTCHA

Datenverarbeitung und Speicherung: Diese Website verwendet Google reCAPTCHA, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. reCAPTCHA dient dem Schutz von Formularen vor missbräuchlicher Nutzung durch automatisierte Abfragen (Spam-Schutz). Dabei werden technische Informationen wie IP-Adresse, Browsertyp und Nutzerverhalten an Server von Google in den USA übertragen.

Zertifizierung/Compliance: Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, welches die sichere Datenverarbeitung von EU-Bürgern in den USA regelt.

Zweck: Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit und dem Schutz vor Spam und Missbrauch).

Datenspeicherung: Die Daten werden gemäß den Richtlinien von Google gespeichert und gelöscht.

Verweis auf Datenschutzbestimmungen des Dienstes: Weitere Informationen finden Sie in den Datenschutzbestimmungen von Google sowie den Nutzungsbedingungen von Google reCAPTCHA.

Google Tag Manager

Datenverarbeitung und Speicherung: Die im Rahmen des Google Tag Managers verarbeiteten Daten werden auf den Servern von Google gespeichert, wobei auch eine Übertragung in Drittländer wie die USA möglich ist. Google nutzt Standardvertragsklauseln, um den Schutz der Daten sicherzustellen.

Zertifizierung/Compliance: Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, welches die sichere Datenverarbeitung von EU-Bürgern in den USA regelt.

Analysetools: Der Google Tag Manager selbst verarbeitet keine personenbezogenen Daten, erlaubt jedoch das Einfügen von Tracking- und Analysetools. Dabei können IP-Adressen und andere technische Informationen von den verknüpften Diensten erfasst werden.

Widerrufsrecht: Nutzer können die Nutzung des Google Tag Managers und damit das Tracking jederzeit widerrufen, indem sie entsprechende Browser-Einstellungen oder Opt-out-Möglichkeiten nutzen.

Datenspeicherung: Daten werden nur solange gespeichert, wie der Nutzer die Tracking-Dienste aktiviert hat. Nach der Deaktivierung oder Abbestellung werden die Daten gemäß den Google-Löschrichtlinien gelöscht.

Data-Processing-Agreement: Ein Data-Processing-Agreement mit Google stellt sicher, dass die Datenverarbeitung im Rahmen des Google Tag Managers den DSGVO-Vorgaben entspricht.

Verweis auf Datenschutzbestimmungen des Dienstes: Weitere Informationen finden Sie in den Datenschutzbestimmungen von Google Tag Manager.

Meta (Facebook) & Meta Pixel

Datenverarbeitung und Speicherung: Diese Website verwendet Funktionen des sozialen Netzwerks Meta (ehemals Facebook) sowie den Meta Pixel. Anbieter ist die Meta Platforms, Inc., 1 Hacker Way, Menlo Park, CA 94025, USA. Im Rahmen der Nutzung werden Daten wie Ihre IP-Adresse und Informationen über Ihre Aktivitäten auf dieser Webseite verarbeitet und an Server von Meta übertragen, die sich auch außerhalb der Europäischen Union, insbesondere in den USA, befinden können. Meta sichert die Übertragung personenbezogener Daten durch Standardvertragsklauseln gemäß den Vorgaben der DSGVO ab.

Zertifizierung/Compliance: Meta ist nach dem EU-US Data Privacy Framework zertifiziert, welches die sichere Datenverarbeitung von EU-Bürgern in den USA regelt.

Analysetools: Meta verwendet Analysetools, um Informationen über die Nutzung der Plattform zu erfassen. Dazu gehören unter anderem Daten wie IP-Adressen, Browsertypen und Interaktionen (z.B. Likes und Kommentare). Diese Informationen werden genutzt, um Nutzungsstatistiken zu erstellen, personalisierte Werbung zu schalten und die Dienste zu verbessern.

Integration in andere Meta-Dienste: Die von Meta erfassten Daten können auch mit anderen Diensten des Meta-Konzerns (z.B. Instagram, WhatsApp) kombiniert und für personalisierte Werbung und Analysen verwendet werden.

Widerrufsrecht: Nutzer können ihre Einwilligung zur Datenverarbeitung jederzeit widerrufen, indem sie die entsprechenden Datenschutzeinstellungen auf ihrer Meta-Seite anpassen oder die Cookie-Einstellungen auf unserer Website ändern.

Datenspeicherung: Die Daten werden so lange gespeichert, wie der Nutzer die Meta-Dienste aktiv nutzt. Nach Deaktivierung oder Löschung des Kontos werden die Daten gemäß den Löschfristen von Meta gelöscht.

Data-Processing-Agreement: Die Datenverarbeitung erfolgt auf Grundlage einer Vereinbarung zwischen gemeinsam Verantwortlichen gemäß Art. 26 DSGVO. Meta und wir tragen gemeinsam die Verantwortung für die Verarbeitung der personenbezogenen Daten auf dieser Webseite.

Verweis auf Datenschutzbestimmungen des Dienstes: Weitere Informationen finden Sie in den Datenschutzbestimmungen von Meta (Facebook).

Mouseflow

Datenverarbeitung und Speicherung: Diese Website verwendet Mouseflow, einen Analysedienst der Mouseflow ApS, Flaesketorvet 68, 1711 Kopenhagen, Dänemark. Mouseflow zeichnet Mausbewegungen, Klicks und Scrollbewegungen der Websitebesucher auf, um das Nutzerverhalten zu analysieren und die Website zu verbessern. Die dabei erhobenen Daten können auf Servern in den USA gespeichert werden. Die Übertragung erfolgt auf Grundlage von Standardvertragsklauseln der EU.

Zweck: Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Mouseflow wird erst nach Ihrer Einwilligung über unser Consent-Management aktiviert.

Widerrufsrecht: Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen auf unserer Website widerrufen. Darüber hinaus können Sie das Tracking unter https://mouseflow.com/opt-out/ deaktivieren.

Datenspeicherung: Die Daten werden für den Zeitraum gespeichert, der in den Mouseflow-Einstellungen festgelegt ist.

Data-Processing-Agreement: Es besteht ein Data-Processing-Agreement mit Mouseflow gemäß den Anforderungen der DSGVO.

Verweis auf Datenschutzbestimmungen des Dienstes: Weitere Informationen finden Sie in den Datenschutzbestimmungen von Mouseflow.

OneTrust CMP (Consent Management)

Datenverarbeitung und Speicherung: Diese Website verwendet OneTrust CMP, eine Consent-Management-Plattform der OneTrust LLC, 1200 Abernathy Road NE, Atlanta, GA 30328, USA. OneTrust wird eingesetzt, um Ihre Einwilligungen zur Nutzung von Cookies und ähnlichen Technologien zu erfassen, zu speichern und zu verwalten. Dabei werden technische Daten wie Ihre IP-Adresse sowie Ihre Einwilligungsentscheidungen auf Servern von OneTrust gespeichert, die sich auch in den USA befinden können. Die Übertragung erfolgt auf Grundlage von Standardvertragsklauseln der EU.

Zertifizierung/Compliance: OneTrust ist nach dem EU-US Data Privacy Framework zertifiziert, welches die sichere Datenverarbeitung von EU-Bürgern in den USA regelt. OneTrust ist zudem ISO 27001 zertifiziert.

Zweck: Die Verarbeitung dient der Erfüllung der gesetzlichen Pflicht zur Einholung und Dokumentation von Einwilligungen gemäß Art. 7 DSGVO sowie § 25 TTDSG. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung).

Datenspeicherung: Einwilligungsdaten werden für den gesetzlich vorgeschriebenen Nachweiszeitraum gespeichert.

Data-Processing-Agreement: Es besteht ein Data-Processing-Agreement mit OneTrust, das die Verarbeitung der Daten gemäß DSGVO sicherstellt.

Verweis auf Datenschutzbestimmungen des Dienstes: Weitere Informationen finden Sie in den Datenschutzbestimmungen von OneTrust.

elio-systems / SynQup (Datenintegration)

Datenverarbeitung und Speicherung: Diese Website verwendet eine selbst entwickelte Schnittstellenlösung auf Basis von SynQup, einer iPaaS-Datenintegrationsplattform der synQup GmbH, Hanauer Landstraße 291b, 60314 Frankfurt am Main. Die Lösung wurde durch elio systems GmbH (elio-systems.io) implementiert und dient der Synchronisierung und Automatisierung von Datenströmen zwischen internen Systemen (z.B. ERP, CMS, Shop-System). Die verarbeiteten Daten verbleiben ausschließlich bei der Wild Beauty GmbH und der synQup GmbH. Eine Weitergabe an Dritte findet nicht statt.

Zertifizierung/Compliance: SynQup verarbeitet Daten DSGVO-konform. Der Serverstandort ist Deutschland.

Zweck: Die Datenintegration dient der effizienten und fehlerfreien Verarbeitung interner Geschäftsdaten. Eine Verarbeitung personenbezogener Daten von Websitebesuchern findet im Rahmen dieser Integration nicht statt.

Data-Processing-Agreement: Es besteht ein Data-Processing-Agreement mit der synQup GmbH, das die Verarbeitung der Daten gemäß DSGVO sicherstellt.

Verweis auf Datenschutzbestimmungen des Dienstes: Weitere Informationen finden Sie in den Datenschutzbestimmungen von SynQup.

Yeastar (Website-Chat & Telefonie)

Datenverarbeitung und Speicherung: Diese Website verwendet Dienste der Yeastar Information Technology Co. Ltd., 309 Jiahe Road, Xiamen, China. Yeastar wird auf dieser Website für den Live-Chat sowie als Telefonanbieter eingesetzt. Im Rahmen der Nutzung des Chats können personenbezogene Daten wie Ihre IP-Adresse sowie von Ihnen eingegebene Informationen (z.B. Name, E-Mail-Adresse, Nachrichteninhalt) verarbeitet und auf Servern von Yeastar gespeichert werden. Eine Übertragung in Drittländer erfolgt auf Basis von Standardvertragsklauseln der EU.

Zweck: Die Verarbeitung erfolgt zur Bereitstellung des Kundenservice per Live-Chat und Telefonie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kundenkommunikation) bzw. Art. 6 Abs. 1 lit. a DSGVO, sofern Sie den Chat aktiv nutzen.

Widerrufsrecht: Sie können die Nutzung des Chats jederzeit beenden. Bereits übermittelte Daten können Sie per Anfrage an datenschutz@wild-beauty.de löschen lassen.

Datenspeicherung: Die Daten werden so lange gespeichert, wie dies für die Bearbeitung Ihrer Anfrage erforderlich ist bzw. gesetzliche Aufbewahrungsfristen dies vorschreiben.

Verweis auf Datenschutzbestimmungen des Dienstes: Weitere Informationen finden Sie in den Datenschutzbestimmungen von Yeastar.

YouTube & YouTube NoCookie

Datenverarbeitung und Speicherung: Diese Website bindet Videos des Dienstes YouTube ein, einem Angebot der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir verwenden YouTube im erweiterten Datenschutzmodus (youtube-nocookie.com), um die Übertragung von Daten an YouTube so gering wie möglich zu halten. Dennoch können beim Abspielen von Videos Daten an Server von Google in den USA übertragen werden.

Zertifizierung/Compliance: Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, welches die sichere Datenverarbeitung von EU-Bürgern in den USA regelt.

Zweck: Die Einbindung von YouTube-Videos dient der anschaulichen Darstellung unserer Inhalte. Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. YouTube wird erst nach Ihrer Einwilligung über unser Consent-Management geladen.

Widerrufsrecht: Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen auf unserer Website widerrufen.

Datenspeicherung: Die Daten werden so lange gespeichert, wie der Nutzer den Dienst nutzt. Nach Deaktivierung oder Löschung des Kontos werden die Daten nach den geltenden Richtlinien von Google gelöscht.

Data-Processing-Agreement: Es besteht ein Data-Processing-Agreement mit Google, um die Einhaltung der DSGVO und den Schutz personenbezogener Daten zu gewährleisten.

Verweis auf Datenschutzbestimmungen des Dienstes: Weitere Informationen finden Sie in den Datenschutzbestimmungen von Google/YouTube.

7. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung jederzeit anzupassen, insbesondere bei Änderungen der technischen Gegebenheiten oder rechtlichen Vorgaben. Die jeweils aktuelle Version ist auf dieser Seite abrufbar.

Stand: März 2026