Datenschutzerklärung

Stand: 29. September 2026

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir bei der Nutzung unserer Website siacskin.de, unseres Onlineshops, unserer Anfrage- und Kontaktformulare sowie unserer weiteren Kommunikationskanäle verarbeiten, zu welchen Zwecken dies geschieht, auf welcher Rechtsgrundlage und welche Rechte Ihnen zustehen.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

SIACSKIN Medical GmbH
Dreischeibenhaus 1
40211 Düsseldorf
Deutschland
Telefon: +49 211 54262270
E-Mail: info@siacskin.de
Vertreten durch die Geschäftsführerin Sina Sieckmann
Handelsregister: Amtsgericht Düsseldorf, HRB 110332

Ein Datenschutzbeauftragter ist nach § 38 BDSG nicht zu benennen. Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannten Kontaktdaten.

2. Allgemeine Hinweise und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit dies gesetzlich erlaubt ist. Rechtsgrundlagen sind insbesondere:

Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung (z. B. für Marketing-Cookies und Werbemessung). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags oder vorvertragliche Maßnahmen (z. B. Bestellungen, Geräteanfragen, Angebote, Finanzierungsanfragen, Kundenkonto).
Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Pflichten (z. B. handels- und steuerrechtliche Aufbewahrungspflichten, Medizinprodukterecht).
Art. 6 Abs. 1 lit. f DSGVO – Wahrung berechtigter Interessen (z. B. sicherer und stabiler Betrieb der Website, Betrugsprävention, Direktwerbung gegenüber Bestandskunden im gesetzlich zulässigen Rahmen).

Soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden (Cookies, Local Storage, Session Storage, Pixel), geschieht dies auf Grundlage von § 25 Abs. 1 TDDDG mit Ihrer Einwilligung oder – soweit dies für die Bereitstellung eines von Ihnen ausdrücklich gewünschten Dienstes unbedingt erforderlich ist – auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.

3. Hosting und Shop-System (Shopify)

Unser Onlineshop wird über die E-Commerce-Plattform Shopify betrieben. Anbieter ist die Shopify International Limited, Victoria Buildings, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland („Shopify“). Shopify stellt das Shop-System, das Hosting, den Checkout, das Kundenkonto und die Cookie-Einwilligungsverwaltung bereit. Dabei werden alle Daten verarbeitet, die Sie auf unserer Website eingeben oder die beim Besuch automatisch anfallen (Server-Logfiles: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten, Browsertyp und -version, Betriebssystem, Referrer-URL).

Shopify verarbeitet Daten auch bei verbundenen Unternehmen in Kanada und den USA (u. a. Shopify Inc., Ottawa, und Shopify Data Processing (USA) Inc.). Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission; für Übermittlungen in die USA stützt sich Shopify auf die Standardvertragsklauseln der EU-Kommission und auf seine Zertifizierung nach dem EU-US Data Privacy Framework. Mit Shopify besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Shops) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, stabilen und effizienten Betrieb). Server-Logfiles werden für maximal 30 Tage gespeichert, es sei denn, ein Sicherheitsvorfall erfordert eine längere Aufbewahrung. Weitere Informationen: https://www.shopify.com/de/legal/privacy.

4. Cookies, Einwilligungsverwaltung und Global Privacy Control

Wir setzen technisch notwendige Cookies ein, ohne die der Shop nicht funktioniert (z. B. Warenkorb, Login, Spracheinstellung, Sicherheits- und Sitzungs-Cookies von Shopify). Diese werden auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO gesetzt. Eine Übersicht der von Shopify eingesetzten Cookies finden Sie unter https://www.shopify.com/legal/cookies.

Cookies und vergleichbare Technologien für Werbemessung und Marketing (Abschnitte 12 und 13) setzen wir nur mit Ihrer Einwilligung über den Cookie-Banner (Shopify Customer Privacy) ein. Ihre Auswahl können Sie jederzeit über die Cookie-Einstellungen am Seitenende ändern oder widerrufen. Das Widerrufen der Einwilligung berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Unsere Website erkennt das Signal „Global Privacy Control“ (GPC) Ihres Browsers und behandelt es als Ablehnung einwilligungsbasierter Marketing- und Analyse-Cookies für das jeweilige Gerät. Weitere Informationen: https://globalprivacycontrol.org/.

5. Bestellungen, Kundenkonto, Zahlung und Versand

Bei einer Bestellung verarbeiten wir Ihre Bestell- und Kontaktdaten (Name, Firma, Rechnungs- und Lieferadresse, E-Mail-Adresse, Telefonnummer, bestellte Produkte, Zahlungsart und Zahlungsstatus) zur Vertragsabwicklung (Art. 6 Abs. 1 lit. b DSGVO). Legen Sie ein Kundenkonto an, speichern wir zusätzlich Ihre Zugangsdaten und Ihre Bestellhistorie, bis Sie das Konto löschen.

Zahlung: Zahlungsdaten (z. B. Kreditkarten- oder Kontodaten) werden ausschließlich von dem von Ihnen gewählten Zahlungsdienstleister verarbeitet; wir selbst erhalten keine vollständigen Zahlungsdaten, sondern nur die Zahlungsbestätigung. Der jeweilige Zahlungsdienstleister wird Ihnen im Checkout angezeigt und ist für die Verarbeitung der Zahlungsdaten selbst verantwortlich.

Versand: Zur Zustellung übermitteln wir Namen, Lieferadresse und – soweit für die Zustellung erforderlich – E-Mail-Adresse oder Telefonnummer an den Versanddienstleister. Paketsendungen versenden wir über DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn (Anbindung über die Shopify-App „Post & DHL Shipping“) oder Hermes; Geräte werden per Spedition zugestellt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Buchhaltung: Rechnungs- und Zahlungsdaten übermitteln wir zur Buchführung an unsere Buchhaltungssoftware Lexware Office der Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg (Auftragsverarbeitung). Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO und § 257 HGB.

Bestell- und Rechnungsdaten bewahren wir für die Dauer der handels- und steuerrechtlichen Aufbewahrungsfristen (6 bzw. 10 Jahre) auf. Als Hersteller von Medizinprodukten bewahren wir Angaben zu ausgelieferten Geräten (Gerät, Seriennummer, Empfänger) zusätzlich für die Dauer der medizinprodukterechtlichen Rückverfolgbarkeits- und Dokumentationspflichten auf (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit der Verordnung (EU) 2017/745).

6. Anfrage-, Kontakt- und Messeformulare

Auf unserer Website bieten wir mehrere Formulare an: die Geräteanfrage auf Produkt- und Landingpages („Angebot anfragen“), die Finanzierungsanfrage, das Kontaktformular und das Formular „Eintragung Messe“ für Interessenten auf Messen. Je nach Formular verarbeiten wir folgende Daten: Name, Firma, Adresse, E-Mail-Adresse, Telefonnummer, gewünschtes Gerät bzw. Betreff, Nachricht, Zeitraum der geplanten Anschaffung, Interesse an Finanzierung sowie die Messe, auf der Sie sich eingetragen haben.

Zusätzlich speichern wir – nur für die Dauer Ihrer Browsersitzung (Session Storage Ihres Browsers, § 25 Abs. 2 Nr. 2 TDDDG) – Kampagnenparameter, mit denen Sie auf unsere Website gelangt sind (UTM-Parameter sowie Klick-Kennungen von Google Ads, Meta oder ChatGPT-Werbung). Diese Angaben ordnen wir Ihrer Anfrage zu, um zu erkennen, über welche Werbemaßnahme Sie auf uns aufmerksam geworden sind. Jede Anfrage erhält eine Anfrage-ID.

Die Formulardaten werden verschlüsselt über die Automatisierungsplattform Make (Celonis, Inc., One World Trade Center, 87th Floor, New York, NY 10007, USA; Verarbeitung in der EU-Region der Plattform) an unser Kundenmanagementsystem Pipedrive (Pipedrive OÜ, Mustamäe tee 3a, 10615 Tallinn, Estland) übermittelt und dort als Lead bzw. Kontakt gespeichert. Mit beiden Anbietern bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO; soweit Daten in die USA gelangen, ist dies durch die Standardvertragsklauseln der EU-Kommission bzw. das EU-US Data Privacy Framework abgesichert.

Zweck der Verarbeitung ist die Bearbeitung Ihrer Anfrage, die Erstellung eines Angebots, die Terminvereinbarung und die weitere Beratung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) und – soweit Sie im Formular eingewilligt haben – Art. 6 Abs. 1 lit. a DSGVO. Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind, spätestens drei Jahre nach dem letzten Kontakt, sofern kein Vertrag zustande kommt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Finanzierungsanfragen: Wenn Sie eine Finanzierung, ein Leasing oder einen Mietkauf anfragen, geben wir die dafür erforderlichen Daten (Firma, Ansprechpartner, Kontaktdaten, gewünschtes Gerät, Kaufpreis, gewünschte Laufzeit) nur mit Ihrer Zustimmung an unsere Hausbank bzw. unsere Finanzierungspartner (z. B. Sparkasse, Grenke AG, abcfinance GmbH) zur Erstellung eines Finanzierungsangebots und zur Bonitätsprüfung weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Der jeweilige Finanzierungspartner ist für die Bonitätsprüfung eigenständig verantwortlich und informiert Sie gesondert.

Meta Lead Ads: Wenn Sie uns Ihre Kontaktdaten über ein Lead-Formular in Facebook oder Instagram (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland) übermitteln, erhalten wir diese Daten von Meta und speichern sie ebenfalls über Make in Pipedrive. Für die Erhebung innerhalb der Meta-Plattform gelten die Datenschutzhinweise von Meta; ab Übermittlung an uns gilt diese Datenschutzerklärung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7. Kontaktaufnahme per E-Mail, Telefon und WhatsApp

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens (Art. 6 Abs. 1 lit. b oder lit. f DSGVO). Geschäftliche Korrespondenz bewahren wir nach den gesetzlichen Fristen auf.

WhatsApp: Sie können uns über die auf der Website verlinkte WhatsApp-Nummer erreichen. Anbieter ist WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (WhatsApp Business). Beim Klick auf den WhatsApp-Link bzw. -Button wird die WhatsApp-Anwendung geöffnet; erst dann werden Daten (Ihre Telefonnummer, Ihr Profilname, Nachrichteninhalte und Metadaten) an WhatsApp übertragen. WhatsApp kann Metadaten der Kommunikation auch an Meta Platforms, Inc. in den USA übermitteln; Meta ist nach dem EU-US Data Privacy Framework zertifiziert. Die Nutzung von WhatsApp ist freiwillig; alternativ stehen Ihnen E-Mail und Telefon zur Verfügung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. Ihre in der Kontaktaufnahme liegende Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Wir nutzen WhatsApp ausschließlich für die von Ihnen initiierte Kommunikation und gleichen keine Adressbücher mit WhatsApp ab.

8. Online-Terminbuchung (Calendly)

Für die Buchung von Beratungsterminen nutzen wir den Terminplanungsdienst Calendly der Calendly, LLC, 115 E Main St, Ste A1B, Buford, GA 30518, USA. Auf unserer Beratungsseite ist der Buchungskalender von Calendly direkt eingebettet; auf weiteren Seiten verlinken wir auf unsere Calendly-Buchungsseite. Beim Aufruf einer Seite mit eingebettetem Kalender lädt Ihr Browser das Calendly-Skript von den Servern von Calendly und übermittelt dabei technisch bedingt Ihre IP-Adresse sowie Browser- und Geräteinformationen an Calendly. Die von Ihnen bei der Buchung eingegebenen Daten (Name, E-Mail-Adresse, ggf. Telefonnummer, Terminwunsch, Anmerkungen) werden von Calendly verarbeitet und an uns übermittelt, damit wir den Termin durchführen können. Rechtsgrundlage für die Verarbeitung der Buchungsdaten ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung); für die Einbindung des Kalenders auf der Beratungsseite Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse an einer einfachen, unmittelbaren Terminvereinbarung. Wenn Sie keine Daten an Calendly übermitteln möchten, können Sie einen Termin jederzeit telefonisch, per E-Mail oder über unser Anfrageformular vereinbaren. Calendly, LLC ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen ein Auftragsverarbeitungsvertrag und die EU-Standardvertragsklauseln. Weitere Informationen: https://calendly.com/de/privacy.

9. Finanzierungsrechner (leasinGo)

Auf unseren Geräteseiten binden wir den Ratenindikator der leasinGo GmbH, Gewerbepark 33–35, 49143 Bissendorf, Deutschland ein, der Ihnen eine unverbindliche monatliche Leasing- bzw. Mietkaufrate für das jeweilige Gerät anzeigt. Dazu wird ein Skript von den Servern von leasinGo geladen; dabei werden Ihre IP-Adresse und die aufgerufene Seite an leasinGo übermittelt. Personenbezogene Daten werden darüber hinaus erst verarbeitet, wenn Sie den Rechner aktiv nutzen und eine Finanzierungsanfrage an leasinGo stellen; dafür gelten die Datenschutzhinweise von leasinGo. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer transparenten Darstellung von Finanzierungsmöglichkeiten) bzw. für eine von Ihnen gestellte Anfrage Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: https://www.leasingo.de/datenschutz.

10. Kundenbewertungen (Trustpilot)

Wir zeigen auf unserer Website Bewertungen und Bewertungssiegel der Bewertungsplattform Trustpilot der Trustpilot A/S, Pilestræde 58, 5. Stock, 1112 Kopenhagen, Dänemark. Beim Laden der Bewertungswidgets wird Ihre IP-Adresse an Trustpilot übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Darstellung authentischer Kundenbewertungen). Nach einem Kauf laden wir Sie nur dann per E-Mail zur Bewertung ein, wenn Sie hierin eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG); dabei werden Ihr Name, Ihre E-Mail-Adresse und eine Referenznummer an Trustpilot übermittelt. Weitere Informationen: https://de.legal.trustpilot.com/for-reviewers/end-user-privacy-terms.

11. Google Ads Conversion-Tracking

Wir nutzen Google Ads und das Conversion-Tracking von Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Dazu wird beim Aufruf unserer Website das Google-Tag (gtag.js) geladen. Wenn Sie über eine Google-Anzeige auf unsere Website gelangt sind, setzt Google ein Cookie auf Ihrem Endgerät (Gültigkeit in der Regel 90 Tage). Wird eine Anfrage abgeschickt, können Google und wir erkennen, dass Sie auf die Anzeige geklickt haben und zu dieser Seite weitergeleitet wurden. Bei Anfragen übermitteln wir zudem Ihre E-Mail-Adresse, Telefonnummer und Adresse in gehashter Form an Google („erweiterte Conversions“), um die Anfrage einer Anzeige zuordnen zu können. Wir erhalten von Google nur statistische Auswertungen und keine Informationen, mit denen wir Sie persönlich identifizieren können. Google kann die Daten auch an die Google LLC in den USA übermitteln; Google ist nach dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Erfolgsmessung und Optimierung unserer Werbung). Sie können der Verarbeitung jederzeit widersprechen (Art. 21 DSGVO) und personalisierte Werbung durch Google unter https://adssettings.google.com/ deaktivieren, das Setzen von Cookies in Ihren Browsereinstellungen unterbinden oder das Browser-Plugin unter https://tools.google.com/dlpage/gaoptout installieren. Weitere Informationen: https://policies.google.com/privacy und https://policies.google.com/technologies/ads.

12. OpenAI Ads Measurement Pixel (Werbung in ChatGPT)

Wir schalten Werbung in ChatGPT und nutzen zur Erfolgsmessung dieser Werbung den OpenAI Ads Measurement Pixel der OpenAI Ireland Ltd., The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland (Muttergesellschaft: OpenAI OpCo, LLC, San Francisco, USA). Der Pixel wird nur geladen, wenn Sie über den Cookie-Banner in Marketing-Cookies eingewilligt haben. Er speichert eine Klick-Kennung im Speicher Ihres Browsers und übermittelt an OpenAI, dass eine Produktseite aufgerufen oder eine Anfrage abgeschickt wurde (jeweils mit Anfrage-ID, Betrag und Währung, jedoch ohne Ihren Namen oder Ihre Kontaktdaten). Damit können wir erkennen, ob eine Anfrage auf unsere ChatGPT-Werbung zurückgeht. Telefon-, E-Mail-, WhatsApp- und Calendly-Klicks werden nicht gemessen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Soweit Daten in die USA übermittelt werden, ist dies durch die Standardvertragsklauseln der EU-Kommission abgesichert. Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen widerrufen. Weitere Informationen: https://openai.com/de-DE/policies/privacy-policy/.

13. Meta-Pixel (Facebook und Instagram)

Wir schalten Anzeigen bei Facebook und Instagram und nutzen zur Erfolgsmessung das Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Das Pixel wird nur geladen, wenn Sie über den Cookie-Banner in Marketing-Cookies eingewilligt haben. Es setzt Cookies auf Ihrem Endgerät und übermittelt an Meta, welche Seiten Sie aufrufen (Seitenaufruf, aufgerufene Produktseite mit Produkt und Preis) und ob Sie eine Anfrage abgeschickt haben (Ereignis „Lead“ mit Anfrage-ID, Gerät und Lead-Wert, jedoch ohne Ihren Namen oder Ihre Kontaktdaten). Meta kann diese Daten mit Ihrem Facebook- oder Instagram-Konto verknüpfen und für eigene Werbezwecke nutzen; hierfür ist Meta eigenständig verantwortlich. Meta ist nach dem EU-US Data Privacy Framework zertifiziert.

Wenn Sie über eine Meta-Anzeige auf unsere Website gelangen, enthält die Adresse zudem eine Klick-Kennung (fbclid), die wir – wie in Abschnitt 6 beschrieben – nur für die Dauer Ihrer Sitzung speichern und Ihrer Anfrage zur Kampagnenzuordnung beifügen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen widerrufen. Die Erfassung Ihrer Daten für Meta-Werbung können Sie außerdem in Ihren Facebook-Werbeeinstellungen unter https://www.facebook.com/adpreferences/ad_settings anpassen. Weitere Informationen: https://www.facebook.com/privacy/policy/.

14. Weitere Dienste und Shopify-Apps

Shopify Search & Discovery und Shopify Inbox: Suchfunktion und Kunden-Chat; Bestandteil der Shopify-Plattform (Abschnitt 3).
Formular-Apps (Hulk Form Builder der HulkApps; qikify Form Builder der Qikify): Stellen einzelne Formulare bereit; die dort eingegebenen Daten werden ausschließlich zur Bearbeitung Ihrer Anfrage verarbeitet (Art. 6 Abs. 1 lit. b DSGVO).
PageFly (PageFly Page Builder): Dient der Gestaltung einzelner Seiten; beim Aufruf dieser Seiten werden Layout-Dateien von den Servern des Anbieters geladen (IP-Adresse; Art. 6 Abs. 1 lit. f DSGVO).
Übersetzung (Transtore; Shopify Translate & Adapt): Speichert Ihre Sprachauswahl in einem technisch notwendigen Cookie (§ 25 Abs. 2 Nr. 2 TDDDG).
Littledata (Littledata Ltd., London, Vereinigtes Königreich): Übermittelt Shop-Ereignisse an Analyse- und Werbedienste, sofern Sie in Analyse- bzw. Marketing-Cookies eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission.
Eingebettete Videos (YouTube, Vimeo): Soweit wir Videos einbinden, werden beim Abspielen Daten (IP-Adresse, Nutzungsdaten) an Google Ireland Limited bzw. Vimeo.com, Inc., New York, USA übermittelt; die Einbindung erfolgt im erweiterten Datenschutzmodus bzw. erst nach Ihrem Klick (Art. 6 Abs. 1 lit. a DSGVO).

15. Werbliche E-Mails

Werbliche E-Mails (z. B. zu neuen Geräten, Schulungen oder Messen) senden wir Ihnen nur, wenn Sie eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO) oder wenn wir Ihre E-Mail-Adresse im Zusammenhang mit einem Kauf erhalten haben und Ihnen Werbung für eigene ähnliche Produkte zusenden (Art. 6 Abs. 1 lit. f DSGVO, § 7 Abs. 3 UWG). Sie können dem jederzeit widersprechen, z. B. über den Abmeldelink in jeder E-Mail oder per Nachricht an info@siacskin.de.

16. Social-Media-Präsenzen

Wir unterhalten Profile auf Instagram, Facebook (Meta Platforms Ireland Limited), TikTok (TikTok Technology Limited, Dublin), Pinterest (Pinterest Europe Ltd., Dublin) und YouTube (Google Ireland Limited). Auf unserer Website befinden sich lediglich Links zu diesen Profilen; beim Besuch unserer Profile gelten die Datenschutzbestimmungen der jeweiligen Plattform. Soweit die Plattformen uns Statistiken über die Nutzung unserer Profile bereitstellen, sind wir mit dem jeweiligen Anbieter gemeinsam verantwortlich (Art. 26 DSGVO); Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Information und Kommunikation mit Interessenten).

17. Datenübermittlung in Drittländer

Einige der genannten Dienstleister verarbeiten Daten auch außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA. Übermittlungen erfolgen nur, wenn der Empfänger nach dem EU-US Data Privacy Framework zertifiziert ist, ein Angemessenheitsbeschluss der EU-Kommission vorliegt (z. B. Kanada, Vereinigtes Königreich) oder geeignete Garantien in Form der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) vereinbart wurden. Eine Kopie der jeweiligen Garantien stellen wir Ihnen auf Anfrage zur Verfügung.

18. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Danach löschen wir die Daten, es sei denn, gesetzliche Aufbewahrungspflichten (insbesondere 6 Jahre für Geschäftsbriefe und 10 Jahre für Buchungsbelege und Rechnungen nach HGB und AO sowie die medizinprodukterechtlichen Fristen) stehen entgegen; in diesem Fall wird die Verarbeitung auf die Aufbewahrung beschränkt. Konkrete Speicherfristen finden Sie in den jeweiligen Abschnitten.

19. Datensicherheit

Unsere Website nutzt eine TLS-Verschlüsselung (erkennbar an „https://“ und dem Schloss-Symbol im Browser). Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten gegen Verlust, Manipulation und unbefugten Zugriff zu schützen, und passen diese fortlaufend an den Stand der Technik an.

20. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

Recht auf Auskunft (Art. 15 DSGVO),
Recht auf Berichtigung (Art. 16 DSGVO),
Recht auf Löschung (Art. 17 DSGVO),
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO),
Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Art. 6 Abs. 1 lit. f DSGVO beruht, Widerspruch einzulegen. Werden Ihre Daten zum Zwecke der Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an info@siacskin.de oder an die in Abschnitt 1 genannte Anschrift. Zur Prüfung Ihrer Identität können wir weitere Angaben von Ihnen anfordern.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de. Sie können sich auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts wenden.

21. Keine automatisierte Entscheidungsfindung; Pflicht zur Bereitstellung

Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung einschließlich Profiling beruhen (Art. 22 DSGVO). Bonitätsprüfungen im Rahmen einer Finanzierung führt der jeweilige Finanzierungspartner in eigener Verantwortung durch. Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben; ohne die in den Formularen als Pflichtangaben gekennzeichneten Daten können wir Ihre Anfrage oder Bestellung jedoch nicht bearbeiten.

22. Minderjährige

Unsere Angebote richten sich an Unternehmen, Praxen und Studios sowie an volljährige Endkunden. Wir erheben wissentlich keine personenbezogenen Daten von Personen unter 16 Jahren. Sollten Sie Kenntnis davon erlangen, dass uns ein Kind Daten übermittelt hat, kontaktieren Sie uns bitte; wir löschen die Daten umgehend.

23. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage, unsere Dienste oder die eingesetzten Dienstleister ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung; das Datum des Stands finden Sie am Seitenanfang.