Datenschutzerklärung

MKBS (My Korean Beauty Secret) legt großen Wert auf den Schutz deiner Privatsphäre. Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten wir erheben, zu welchen Zwecken und auf welcher Grundlage wir sie verarbeiten, an wen wir sie weitergeben, wie lange wir sie speichern und welche Rechte du hast. Sie gilt gemäß der Datenschutz-Grundverordnung (DSGVO – Verordnung (EU) 2016/679) und dem französischen Datenschutzrecht.

1. Verantwortlicher

Verantwortlicher für die Verarbeitung deiner personenbezogenen Daten ist:

MY KOREAN BEAUTY SECRET – MKBS, vereinfachte Aktiengesellschaft französischen Rechts (SAS), Stammkapital 1.000 €
Sitz: 6 rue d'Armaillé, 75017 Paris, Frankreich
RCS Paris: 940 404 791 – SIRET: 940 404 791 00011
USt-IdNr.: FR37940404791
E-Mail: com@mykoreanbeautysecret.com
Telefon: +33 7 56 94 07 00 (Montag bis Freitag, 8–19 Uhr)
Verantwortlich für die Veröffentlichung: Marie Philippart

2. Welche Daten wir erheben

Wir erheben nur Daten, die für die nachstehend beschriebenen Zwecke erforderlich sind. Je nach Nutzung der Website können dies sein:

Identifikations- und Kontaktdaten: Vor- und Nachname, E-Mail-Adresse, Telefonnummer.
Bestell- und Lieferdaten: Rechnungs- und Lieferanschrift, Warenkorbinhalt, Bestellhistorie.
Zahlungsdaten: Bankdaten werden direkt von unseren sicheren Zahlungsdienstleistern verarbeitet. MKBS speichert keine vollständigen Bankdaten.
Kontodaten: Benutzerkennung und verschlüsseltes Passwort, sofern ein Kundenkonto erstellt wird.
Nutzungsdaten: IP-Adresse, Browsertyp, aufgerufene Seiten sowie Cookie- und Trackingdaten.
Daten aus der personalisierten Hautanalyse und dem Chatbot: Antworten auf den Fragebogen, gegebenenfalls ein freiwillig übermitteltes Foto sowie Inhalte der Kommunikation.
Kommunikationsdaten: Nachrichten über Kontaktformular, E-Mail oder Chatbot.

3. Zwecke und Rechtsgrundlagen

Abwicklung von Bestellungen, Lieferungen, Rechnungen und Kundendienst – Vertragserfüllung.
Verwaltung des Kundenkontos – Vertragserfüllung beziehungsweise Einwilligung.
Beantwortung von Anfragen über Formular, E-Mail oder Chatbot – Einwilligung beziehungsweise berechtigtes Interesse an der Beantwortung.
Versand von Newslettern und Angeboten – Einwilligung, jederzeit über den Abmeldelink widerrufbar.
Reichweitenmessung und Verbesserung der Website – Einwilligung in Analyse-Cookies.
Zielgerichtete Werbung und Erfolgsmessung über Meta und TikTok – Einwilligung.
Personalisierte Hautanalyse und Chatbot – freiwillige, informierte Einwilligung.
Erfüllung gesetzlicher und buchhalterischer Pflichten sowie Betrugsprävention – gesetzliche Verpflichtung.

4. Empfänger und Auftragsverarbeiter

Wir verkaufen deine Daten nicht. Soweit für den jeweiligen Zweck erforderlich, können Daten an folgende Empfänger übermittelt werden:

Shopify International Limited, Irland, für Hosting und technische Bestellabwicklung.
Zahlungsdienstleister wie Shopify Payments, PayPal und Alma.
Logistik- und Versandpartner DPD, Mondial Relay, Colissimo und E-LOGIK Toulouse.
Klaviyo, USA, für Newsletter und Marketing-E-Mails.
Meta Platforms, TikTok und Google Analytics 4 für Reichweitenmessung und Werbung, sofern du eingewilligt hast.
Anthropic, USA, als Anbieter des für die Hautanalyse verwendeten KI-Modells.

Die Dienstleister handeln als Auftragsverarbeiter oder gemeinsam Verantwortliche und müssen ein der DSGVO entsprechendes Schutzniveau gewährleisten.

5. Übermittlungen außerhalb der Europäischen Union

Einige Dienstleister, insbesondere Klaviyo, Meta, TikTok, Google und Anthropic, befinden sich in den USA. Übermittlungen werden gegebenenfalls durch geeignete Garantien nach der DSGVO abgesichert, insbesondere Standardvertragsklauseln der Europäischen Kommission und/oder die Teilnahme am EU-US Data Privacy Framework. Eine Kopie der einschlägigen Garantien kann unter com@mykoreanbeautysecret.com angefordert werden.

6. Cookies und Trackingtechnologien

Beim Besuch unserer Website können Cookies und ähnliche Technologien auf deinem Endgerät gespeichert werden. Sie dienen dazu, den Browser wiederzuerkennen, Einstellungen zu speichern oder die Nutzung der Website zu messen.

6.1 Notwendige Cookies

Diese Cookies sind für Warenkorb, Kundenkonto und Sicherheit erforderlich. Sie benötigen keine Einwilligung und können nicht deaktiviert werden.

6.2 Reichweitenmessung – Google Analytics 4

Google Analytics 4 hilft uns, Besucherzahlen, Nutzungsverhalten und Herkunft des Traffics zu verstehen. Dabei können insbesondere IP-Adresse, aufgerufene Seiten, Besuchsdauer und Trafficquelle verarbeitet werden. Die Aktivierung erfolgt nur mit deiner Einwilligung.

6.3 Werbung – Meta-Pixel

Das Meta-Pixel dient der Messung von Werbekampagnen, der Conversion-Analyse und – mit Einwilligung – der personalisierten Werbung auf Facebook und Instagram. Es kann Kennungen, aufgerufene Seiten und Produkte sowie Handlungen auf der Website erfassen.

6.4 Werbung – TikTok-Pixel

Das TikTok-Pixel kann zur Kampagnenmessung, Conversion-Analyse und zielgerichteten Werbung eingesetzt werden. Es verarbeitet Kennungen und Angaben zu Navigation und Handlungen auf der Website und wird nur mit Einwilligung aktiviert.

6.5 Einwilligungsverwaltung

Beim ersten Besuch kannst du nicht notwendige Cookies akzeptieren oder ablehnen. Vor deiner Einwilligung werden Meta-Pixel, TikTok-Pixel und Google Analytics nicht aktiviert. Einstellungen können jederzeit über den Cookie-Link im Footer oder im Browser geändert werden. Cookies werden höchstens 13 Monate gespeichert; die Einwilligung wird höchstens 6 Monate aufbewahrt.

7. Speicherdauer

Kundenkontodaten: solange das Konto aktiv ist; anschließend Löschung oder Anonymisierung nach längerer Inaktivität.
Bestell- und Rechnungsdaten: 10 Jahre aufgrund buchhalterischer und steuerlicher Pflichten.
Interessenten- und Newsletterdaten: bis zum Widerruf der Einwilligung, spätestens 3 Jahre nach dem letzten Kontakt.
Cookies und Trackingdaten: höchstens 13 Monate.
Daten aus Hautanalyse und Chatbot: gemäß Abschnitt 9; Fotos werden nicht dauerhaft gespeichert.

8. Datensicherheit

Wir treffen geeignete technische und organisatorische Maßnahmen zum Schutz vor Verlust, unbefugtem Zugriff, Offenlegung und Veränderung, darunter verschlüsselte Übertragung per SSL/HTTPS, sicheres Hosting und beschränkte Zugriffsrechte.

9. Personalisierte Hautanalyse und Chatbot

MKBS bietet eine personalisierte Hautanalyse und einen Assistenz-Chatbot für Produktempfehlungen und kosmetische Hinweise. Diese Dienste stellen keine medizinische oder dermatologische Beratung dar.

9.1 Verarbeitete Daten

Hautanalyse: Antworten zum Hauttyp, zu Hautzielen und Gewohnheiten sowie optional ein freiwillig hochgeladenes Gesichtsfoto.
Chatbot: Inhalte der von dir begonnenen Unterhaltung.

9.2 Rechtsgrundlage

Die Verarbeitung erfolgt aufgrund deiner freiwilligen, informierten Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO. Die Einwilligung kann jederzeit widerrufen werden.

9.3 Art und Speicherdauer

Ein Foto wird nur zur Analyse des sichtbaren Hautzustands verwendet und nicht zur Identifizierung; es handelt sich nicht um biometrische Identifizierung. Es wird zur Analyse an das KI-Modell übermittelt und von MKBS nach Erstellung der Empfehlung nicht dauerhaft gespeichert. MKBS baut keine Fotodatenbank auf. Antworten und Empfehlungen können aggregiert und anonymisiert zur Verbesserung des Dienstes verarbeitet werden. Chatverläufe können nur so lange gespeichert werden, wie es für die Qualitätskontrolle erforderlich ist.

9.4 Dienstleister und Übermittlung

Die Analyse erfolgt über das KI-Modell Claude des Unternehmens Anthropic in den USA. Die Daten werden über eine gesicherte technische Infrastruktur übertragen; die Übermittlung wird durch Standardvertragsklauseln der Europäischen Kommission abgesichert. Daten aus Hautanalyse und Chatbot werden nicht verkauft, nicht für zielgerichtete Werbung genutzt und nicht zum Training der Modelle unseres Dienstleisters verwendet.

10. Deine Rechte

Nach der DSGVO hast du insbesondere folgende Rechte:

Auskunft über die Verarbeitung und Erhalt einer Kopie.
Berichtigung unrichtiger oder unvollständiger Daten.
Löschung in den gesetzlich vorgesehenen Fällen.
Einschränkung der Verarbeitung und Widerspruch.
Datenübertragbarkeit.
Widerruf einer Einwilligung für die Zukunft.

Zur Ausübung deiner Rechte schreibe an com@mykoreanbeautysecret.com. Gegebenenfalls kann ein Identitätsnachweis verlangt werden. Gegen Telefonwerbung kannst du dich über Bloctel unter www.bloctel.gouv.fr registrieren. Beschwerden können bei der französischen Datenschutzaufsicht CNIL, 3 place de Fontenoy, 75007 Paris, Frankreich, www.cnil.fr, eingereicht werden.

11. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung an Änderungen unserer Tätigkeit, unserer Werkzeuge oder der Rechtslage anpassen. Maßgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung mit dem Datum der letzten Aktualisierung.