Informationen
DatenschutzInformation
Inhaltsübersicht
A. Allgemeine Datenschutz-Informationen (Stand 28.05.2026)B. Datenschutz-Informationen für das Douglas Beauty Card Programm (Stand 05.08.2025)
- 1. Überblick
- 2. Name und Kontaktdaten des für die Verarbeitung Verantwortlichen sowie des betrieblichen Datenschutzbeauftragten
- 3. Zwecke der Datenverarbeitung, Rechtsgrundlagen und berechtigte Interessen, die von der Parfümerie Douglas GmbH oder einem Dritten verfolgt werden sowie Kategorien von Empfängern
- 3.1. Aufrufen unserer Website/Applikation
- 3.2. Abschluss, Durchführung oder Beendigung eines Vertrages
- 3.3. Datenverarbeitung zu Werbezwecken
- 3.4. Cookies und Cookie-ähnliche Technologien
- 3.5 Click & Collect
- 3.6. Telefonische Bestellannahme
- 3.7 Benachrichtigung zu Produktverfügbarkeit
- 3.8 Beauty Services
- 3.9 Einsatz von Google reCAPTCHA
- 3.10 Hinweisgebersystem
- 3.11 Gewinnspiele
- 4. Internationale Datenübermittlungen
- 5. Einbindung Inhalte Dritter
- 6. Ihre Rechte
- 7 Datensicherheit
- 8. Änderungen dieser Erklärung
1. Überblick
Die folgenden Datenschutzinformationen informieren Sie über Art und Umfang der Verarbeitung sogenannter personenbezogener Daten durch die Parfümerie DOUGLAS GmbH & Co. KG. Personenbezogene Daten sind Informationen, die Ihrer Person direkt oder mittelbar zuzuordnen sind bzw. zugeordnet werden können.
Die Datenverarbeitung durch die Parfümerie DOUGLAS GmbH & Co. KG kann im Wesentlichen in folgende Kategorien unterteilt werden:
• Zum Zwecke der Vertragsabwicklung werden alle für die Durchführung eines Vertrages mit der Parfümerie DOUGLAS GmbH & Co. KG erforderlichen Daten verarbeitet. Sind auch externe Dienstleister in die Abwicklung des Vertrages eingebunden (z.B. Logistikunternehmen, Affiliatenetzwerke, Bezahldienstleister oder Hersteller/Lieferanten im Fall von Produktrückrufen), werden Ihre Daten in dem jeweils erforderlichen Umfang an diese weitergegeben.
• Die von Ihnen im Rahmen der Vertragsabwicklung erhobenen Daten verwenden wir auch zu dem Zweck, Sie von Zeit zu Zeit über neue Angebote und Aktionen zu informieren.
• Mit Aufruf der Website/App der Parfümerie DOUGLAS GmbH & Co. KG werden verschiedene Informationen zwischen Ihrem Endgerät und unserem Server ausgetauscht. Hierbei kann es sich auch um personenbezogene Daten handeln. Die so erhobenen Informationen werden u.a. dazu genutzt, unsere Website zu optimieren oder um Werbung im Browser Ihres Endgerätes anzuzeigen.
Unsere Website und unsere Dienstleistungen richten sich nicht an Kinder unter 16 Jahren
Den Vorgaben der DSGVO entsprechend haben Sie unterschiedliche Rechte, die Sie uns gegenüber geltend machen können. Hierzu zählt u.a. das Recht, Widerspruch gegen ausgewählte Datenverarbeitungen, insbesondere Datenverarbeitungen zu Werbezwecken, einlegen zu können. Die Möglichkeit zum Widerspruch ist drucktechnisch hervorgehoben.
Sollten Sie Fragen zu unseren Datenschutzinformationen haben, können Sie sich jederzeit gern an unsere/-n Datenschutzbeauftragte/-n wenden. Die Kontaktdaten finden Sie nachfolgend.
2. Name und Kontaktdaten des für die Verarbeitung Verantwortlichen sowie des betrieblichen Datenschutzbeauftragten
Diese Datenschutzinformation gilt für die Datenverarbeitung durch die Parfümerie DOUGLAS GmbH & Co. KG, Luise-Rainer-Straße 7-11, 40235 Düsseldorf („Verantwortliche“) und für folgende Websites bzw. Apps: www.douglas.de, DOUGLAS App für Tablet und Smartphone im Google Play Store und im Apple App Store. Der/die Datenschutzbeauftragte der Parfümerie DOUGLAS GmbH & Co. KG ist unter der o.g. Anschrift, zu Hd. Abteilung Datenschutz, bzw. unter datenschutz@douglas.de erreichbar.
3. Zwecke der Datenverarbeitung, Rechtsgrundlagen und berechtigte Interessen, die von der Parfümerie Douglas GmbH & Co. KG oder einem Dritten verfolgt werden sowie Kategorien von Empfängern
3.1. Aufrufen unserer Website/Applikation
Beim Aufrufen unserer Website/App werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser automatisch Informationen an den Server unserer Website/App gesendet und temporär in einem sogenannten Log-File gespeichert. Hierauf haben wir keinen Einfluss. Folgende Informationen werden dabei auch ohne Ihr Zutun erfasst und bis zur automatisierten Löschung gespeichert:
• die IP-Adresse des anfragenden internetfähigen Gerätes
• das Datum und die Uhrzeit des Zugriffs
• der Name und die URL der abgerufenen Datei
• die Website/App, von der aus der Zugriff erfolgte (Referrer-URL)
• der von Ihnen verwendete Browser und ggf. das Betriebssystem Ihres internetfähigen Rechners sowie der Name Ihres Access-Providers.
Die IP-Adresse Ihres Endgerätes sowie die weiteren oben aufgelisteten Daten werden durch uns für folgende Zwecke genutzt:
• Gewährleistung eines reibungslosen Verbindungsaufbaus
• Gewährleistung einer komfortablen Nutzung unserer Website/App
• Auswertung der Systemsicherheit und -stabilität.
Die Rechtsgrundlage für die Verarbeitung der IP-Adresse ist Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse folgt aus den nachfolgend aufgelisteten Zwecken der Datenerhebung. Bitte beachten Sie, dass uns aus den erhobenen Daten keine unmittelbaren Rückschlüsse auf Ihre Identität möglich sind und durch uns auch nicht gezogen werden.
Die Daten werden für einen Zeitraum von sieben Tagen gespeichert und danach wird die IP-Adresse automatisch gelöscht. Diese Informationen werden von uns aus Sicherheitsgründen, allerdings ohne Ihre IP-Adresse, in Logfiles noch länger gespeichert und nach 31 Tagen gelöscht. Die in den Logfiles vorhandenen Daten werden getrennt von anderen Daten von Ihnen gespeichert.
Zudem nutzen wir ein Content Delivery Network (CDN) mit integrierter Web App Firewall (WAF) zur schnellen Auslieferung unserer Website und zum Schutz unserer Webserver. Weitere Informationen, einschließlich der dabei eingesetzten Dienstleister, finden Sie in unserem Consent-Layer.
Sofern Sie in Ihrem Browser bzw. in dem Betriebssystem oder andere Einstellungen Ihres Endgerätes der sogenannten Geolokalisation zugestimmt haben, verwenden wir diese Funktion, um Ihnen auf Ihren aktuellen Standort bezogene, individuelle Services (z.B. den Standort der nächstgelegenen Filiale) anbieten zu können. Dies erfolgt im Rahmen der Packstations- und Postfilialensuche sowie der Filialsuche einer unserer Parfümerien durch die Nutzung Ihrer GPS-Daten. Die abgerufenen GPS-Daten werden dabei ausschließlich für die entsprechenden Services genutzt. Sie können diesen Zugriff auf die GPS-Daten jederzeit in den Einstellungen Ihres Gerätes deaktivieren. Eine automatische Ortung und Suche einer Filiale/ Postfiliale/ Packstation in Ihrer Nähe ist dann allerdings nicht mehr möglich. Eine Suche über die Eingabe einer Postleitzahl oder eines Ortes bleibt jedoch möglich. Ihre so verarbeiteten Standortdaten verarbeiten wir ausschließlich für diese Funktion. Beenden Sie die Nutzung, werden die Daten gelöscht.
3.2 Abschluss, Durchführung oder Beendigung eines Vertrages
3.2.1 Datenverarbeitung bei Vertragsabschluss mit Douglas
Tätigkeitsgegenstand der Parfümerie Douglas GmbH & Co. KG ist der Fernabsatz von Waren und Dienstleistungen, der Einzelhandel im Rahmen der behördlich erteilten Genehmigungen und die serienmäßige Herstellung der zum Angebot kommenden Waren. In diesem Zusammenhang verarbeiten wir die für den Abschluss, die Durchführung oder die Beendigung eines Vertrages zwischen Ihnen und DOUGLAS die dafür erforderlichen Daten. Hierzu zählen:
• Vorname, Nachname, Titel, Anrede
• Rechnungs- und Lieferanschrift ggf. Adresszusatz
• Packstation und DHL Kundennummer
• E-Mail-Adresse
• Rechnungs- und Bezahldaten
• Firma und UST-ID
• Geburtsdatum
• ggf. Telefonnummer
Sie haben die Möglichkeit, den Abschluss des Kaufvertrags als Gast zu tätigen. In diesem Fall verarbeiten wir nur die für den Kaufabschluss und die Kaufabwicklung notwendigen Daten von Ihnen. Daneben haben Sie die Möglichkeit, Ihre Bestellung als Nutzer*in des DOUGLAS Beauty Card Programms zu tätigen. Hierbei verarbeiten wir neben den für den Kaufabschluss und die Kaufabwicklung notwendigen Daten auch andere Kategorien personenbezogener Daten, welche im Zusammenhang mit dem DOUGLAS Beauty Card Programm stehen, wie bspw. Ihre Beauty Card Nummer. Weitere Informationen hierzu entnehmen Sie bitte den Datenschutzinformationen für das DOUGLAS Beauty Card Programm [HR2.1](siehe Abschnitt B).
Zur Abwicklung des Kaufvertrages nutzen wir Bezahlverfahren, welche die folgenden Datenverarbeitungen erforderlich machen:
In der Regel geben wir die erforderlichen Bezahldaten an einen beauftragten Bezahldienstleister weiter. Davon ausgenommen sind die Zahlarten Kauf auf Rechnung, Vorkasse und Zahlung bei Abholung.
Mit der Abwicklung von Kreditkartenzahlungen ist die Firma Adyen N.V., Simon Carmiggeltstraat 6, 1011 DJ, Amsterdam, Niederlande, beauftragt. Alle Eingaben von Kreditkartendaten werden direkt in das System der Firma Adyen N.V. eingegeben und können durch uns weder gelesen noch gespeichert werden.
Zahlungen per PayPal werden über den Zahlungsdienstleister PayPal (PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg) abgewickelt. Alle Eingaben von Zahlungsdaten werden direkt in das System von PayPal eingegeben und können durch uns weder gelesen noch gespeichert werden. Zur Zahlungsabwicklung übermitteln wir PayPal Ihren Namen, Ihre Rechnungssumme und Ihre Lieferadresse, wenn Sie sich für diese Zahlart entschieden haben. Ohne die Übermittlung Ihrer personenbezogenen Daten können wir eine Zahlung über PayPal nicht durchführen, Sie können jedoch eine andere Zahlungsmethode wählen.
Wenn Sie sich für eine Zahlung per Klarna entscheiden, übernimmt unser Zahlungsdienstleister Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden die Abwicklung der Zahlung. Klarna ist ein Anbieter, der Kunden die Ratenzahlung und die Sofortüberweisung ermöglicht. Alle Eingaben von Zahlungsdaten werden direkt in das System von Klarna eingegeben und können durch uns weder gelesen noch gespeichert werden. Zur Zahlungsabwicklung werden Klarna Ihr Namen, Ihre Rechnungssumme, Ihre Lieferadresse, Angaben zu Ihrem Douglas Konto sowie Informationen zur bisherigen Einkaufshistorie bei Douglas übermittelt, wenn Sie sich für diese Zahlart entschieden haben. Klarna prüft, ob Ihnen die Zahlungsmöglichkeiten angeboten werden können und teilt uns das Ergebnis mit und wickelt die Zahlung direkt mit Ihnen ab.
Angaben zu Ihrer Lieferanschrift geben wir zum Zwecke der Abwicklung des Kaufvertrages an ein von uns beauftragtes Logistikunternehmen weiter. Erfolgt der Versand der Waren nicht durch DOUGLAS sondern einen DOUGLAS-Partner, geben wir Angaben zu Ihrer Lieferanschrift sowie die notwendigen Bestelldaten an diesen weiter.
Um sicherzustellen, dass die Warenzustellung Ihren Wünschen entsprechend erfolgt, nutzen wir Ihre E-Mail-Adresse, um mit Ihnen im Vorfeld der Zustellung Kontakt aufnehmen, um den Zustellzeitpunkt mitzuteilen.
Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b) DSGVO, da Sie uns die Daten auf Grundlage des Vertragsverhältnisses zwischen Ihnen und uns zur Verfügung stellen.
Soweit wir Ihre Kontaktdaten nicht für werbliche Zwecke nutzen (siehe unten 3.3.) speichern wir die für die Vertragsabwicklung erhobenen Daten bis zum Ablauf der gesetzlichen Frist bzw. möglicher vertraglicher Gewährleistungs- und Garantierechte. Nach Ablauf dieser Frist bewahren wir die nach Handels- und Steuerrecht erforderlichen Informationen des Vertragsverhältnisses für die gesetzlich bestimmten Zeiträume auf. Für diesen Zeitraum (regelmäßig zehn Jahre ab Vertragsschluss) werden die Daten allein für den Fall einer Überprüfung durch die Finanzverwaltung erneut verarbeitet.
3.2.2 Identität, Bonität und Übermittlung an Auskunfteien
Soweit erforderlich überprüfen wir unter Hinzuziehung von Informationen von Dienstleistern Ihre Identität. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f) DSGVO. Die Berechtigung hierzu ergibt sich dabei aus dem Schutz Ihrer Identität und der Vermeidung von Betrugsversuchen und Zahlungsausfällen zu unseren Lasten. Der Umstand und das Ergebnis unserer Anfrage werden Ihrem Kundenkonto bzw. Ihrem Gastkonto für die Dauer des Vertragsverhältnisses hinzugespeichert.
Zur Prüfung der Korrektheit von Adressdaten arbeiten wir mit der Experian GmbH, Rheinstraße 99, 76532 Baden-Baden, Deutschland zusammen. Hierzu übermitteln wir die von Ihnen eingegebenen Adressdaten an dieses Unternehmen.
Ergänzend prüfen wir Bestellungen auf atypische oder betrugsverdächtige Vorgänge (z. B. zeitgleiche Bestellungen an dieselbe Adresse unter Nutzung verschiedener Kundenkonten). Hierzu arbeiten wir mit den Dienstleistern Forter, Inc., 575 Fifth Avenue, New York, USA, sowie der Risk.Ident GmbH, Am Sandtorkai 50, 20457 Hamburg, Deutschland zusammen. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f) DSGVO.
Sollten Sie sich für einen Kauf auf Rechnung entschieden haben, überprüfen wir im Verlauf des Bestellprozesses zudem Ihre Bonität. Zu diesem Zweck übermitteln wir an mit uns kooperierende sogenannte Auskunfteien folgende Datenarten: Namen, Anschrift, Geburtsdatum.
Rechtsgrundlage hierfür ist die durch Sie erklärte Einwilligung nach Art. 6 Abs. 1 lit. a) DSGVO. Indem Sie diese Zahlungsart auswählen, stimmen Sie einer Abfrage ihrer Bonität zu. Durch Erklärung an die unter „Kontakt“ angegebene Adresse können Sie Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der bis zum Widerruf verarbeiteten personenbezogenen Daten.
Sollten Sie die Einwilligung nicht erteilen wollen oder möchten Sie nicht, dass eine Überprüfung der Bonität vorgenommen wird, können wir Ihnen die Zahlart Rechnung leider nicht anbieten. In diesem Fall können wir Ihnen nur Bezahlverfahren anbieten, die nicht mit einem kreditorischen Risiko für die Parfümerie DOUGLAS GmbH & Co. KG verbunden sind. Der Umstand und das Ergebnis unserer Anfrage wird Ihrem Kundenkonto für die Dauer des Vertragsverhältnisses hinzugespeichert.
Soweit Sie schon einmal bei uns eingekauft haben, können Ihre durch uns über Sie gespeicherten Daten um sogenannte Scoreklassen ergänzt werden. Unter Scoring wird das Erstellen eine Prognose über zukünftige Ereignisse anhand von gesammelten Informationen und Erfahrungen aus der Vergangenheit verstanden. Das für das Scoring zugrundeliegend verwendete Verfahren ist eine fundierte, seit langem praxiserprobte, mathematisch-statistische Methode zur Prognose von Risikowahrscheinlichkeiten.
Wir übermitteln hierzu Ihre personenbezogenen Daten an folgendes Unternehmen:
Experian GmbH, Rheinstraße 99, 76532 Baden-Baden, Deutschland.
Anhand der zu Ihrer Person gespeicherten Daten erfolgt eine Zuordnung zu statistischen Kund*innengruppen, die in der Vergangenheit ähnliche Merkmale aufwiesen. Hierfür werden auch alle weiteren bereits bekannten Daten, wie bisherige Warenkörbe, Zahlungsverhalten und Aktivität hinzugezogen um Sie in eine Kund*innengruppe einzuordnen.
Für den Fall einer Zahlungsverzögerung übermitteln wir bei Vorliegen der sonstigen gesetzlichen Voraussetzungen die erforderlichen Daten an mit der Geltendmachung der Forderung beauftragte Unternehmen. Rechtsgrundlagen hierfür sind sowohl Art. 6 Abs. 1 lit. b) DSGVO als auch Art. 6 Abs. 1 lit. f) DSGVO. Die Geltendmachung einer vertraglichen Forderung ist als ein berechtigtes Interesse im Sinne der zweitgenannten Vorschrift anzusehen.
Experian GmbH, Rheinstraße 99, 76532 Baden-Baden, Deutschland,
Coeo Inkasso GmbH, Kieler Straße 16, 41540 Dormagen, Deutschland,
PAIR Finance GmbH, Knesebeckstraße 62-63, 10719 Berlin, Deutschland.
Informationen über die Zahlungsverzögerung oder einen etwaigen Forderungsausfall übermitteln wir bei Vorliegen der sonstigen gesetzlichen Voraussetzungen zudem an mit uns kooperierende Auskunfteien. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f) DSGVO. Das hiernach erforderliche berechtigte Interesse ergibt sich aus unserem sowie dem Interesse Dritter an einer Reduzierung von Vertragsrisiken für zukünftige Verträge.
3.2.3 Widerruf von Verbraucherverträgen
Wenn Sie von Ihrem gesetzlichen Widerrufsrecht Gebrauch machen und Ihren Widerruf über den auf unserer Website/App bereitgestellten Widerrufsbutton erklären, verarbeiten wir die von Ihnen angegebenen personenbezogenen Daten zur Entgegennahme, Zuordnung und Abwicklung Ihres Widerrufs sowie zur Verhinderung von Missbrauch.
Hierbei verarbeiten wir – abhängig von dem jeweils widerrufenen Vertrag bzw. Programm – insbesondere folgende Daten:
• Kaufvertrag: Vor- und Nachname, E Mail-Adresse, Auftragsnummer, Grund für den Widerruf sowie optional weitere Bemerkungen
• DOUGLAS Beauty Card Programm: Vor- und Nachname, Geburtsdatum, E Mail-Adresse
• DOUGLAS Beauty Tester Programm: Vor- und Nachname, E Mail-Adresse
Die Bereitstellung der Daten ist notwendig, um Ihren Widerruf bearbeiten zu können. Ohne diese Angaben ist eine Zuordnung und Bearbeitung nicht möglich.
Die Verarbeitung erfolgt zur Erfüllung unserer gesetzlichen Verpflichtungen gemäß Art. 6 Abs. 1 lit. c) DSGVO in Verbindung mit § 356a BGB.
Die Daten werden ausschließlich zu den genannten Zwecken verarbeitet und gespeichert, solange dies für die Abwicklung des Widerrufs sowie zur Erfüllung gesetzlicher Aufbewahrungs- und Nachweispflichten erforderlich ist.
3.3 Datenverarbeitung zu Werbezwecken
Die nachfolgenden Ausführungen beziehen sich auf die Verarbeitung von personenbezogenen Daten zu Werbezwecken. Die DSGVO erklärt eine solche Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f) DSGVO als grundsätzlich denkbar und als ein berechtigtes Interesse. Die Dauer der Datenspeicherung zu Werbezwecken folgt keinen starren Grundsätzen und orientiert sich an der Frage, ob die Speicherung für die werbliche Ansprache erforderlich ist.
Wie im Falle Ihres Widerspruchs verfahren wird, entnehmen Sie bitte Ziff. 3.3.3.
3.3.1 Werbezwecke der Parfümerie Douglas GmbH & Co. KG und von Dritten
Soweit Sie mit uns einen Vertrag als Gast abgeschlossen haben, verarbeiten wir Ihre E-Mail Adresse, um Ihnen außerhalb des Vorliegens einer konkreten Einwilligung Informationen für eigene, ähnliche Produkte zukommen zu lassen. Diesem Service können Sie im Check-out bereits bei Bestellung widersprechen oder aber in jeder Kundeninformation am Ende der Information.
3.3.2 Interessengerechte Werbung
Wenn Sie uns als Gast auf unserer Website besuchen, besteht die Möglichkeit, dass Sie personalisierte Produktempfehlungen an verschiedenen Touchpoints im Onlineshop (z.B. Startseite oder Produkt-Detailseite) ausgespielt bekommen. Des Weiteren können individuelle Personalisierungs-Features ausgespielt werden (Messages oder Labels). Die Produktempfehlungen als auch die Personalisierungs-Features resultieren aus Ihrem Klick-Verhalten auf unserer Website.
3.3.3 Widerspruchsrecht
Gegen die Datenverarbeitung zu vorgenannten Zwecken können Sie jederzeit kostenfrei, für den jeweiligen Kommunikationskanal gesondert und mit Wirkung für die Zukunft Widerspruch einlegen. Hierfür genügt eine E-Mail oder ein postalisches Schreiben an die unter 2. genannten Kontaktdaten.
Soweit Sie Widerspruch einlegen wird die betroffene Kontakt- bzw. E-Mailadresse für die weitere werbliche Datenverarbeitung gesperrt. Wir weisen darauf hin, dass es in Ausnahmefällen auch nach Eingang Ihres Widerspruchs vorübergehend noch zu einem Versand von Werbematerial kommen kann. Dies ist technisch durch die nötige Vorlaufzeit von Werbeanzeigen bedingt und bedeutet nicht, dass wir Ihren Widerspruch nicht umsetzen. Vielen Dank für Ihr Verständnis.
3.3.4 Newsletterversand
Auf unserer Website bieten wir Ihnen die Möglichkeit, sich für unseren Newsletter anzumelden. Um sicher gehen zu können, dass bei der Eingabe der E-Mail Adresse keine Fehler unterlaufen sind, setzen wir das sogenannte Double-Opt-In-Verfahren ein: Nachdem Sie Ihre E-Mail Adresse in das Anmeldefeld eingegeben haben, übersenden wir Ihnen einen Bestätigungslink. Erst wenn Sie diesen Bestätigungslink anklicken, wird Ihre E-Mail Adresse in unseren Verteiler aufgenommen. Die Verarbeitung Ihrer elektronischen Kontaktdaten erfolgt an dieser Stelle allein auf Grundlage Ihrer Einwilligung, nach Art. 6 Abs. 1 lit. a) DSGVO.
Durch die Newsletter Anmeldung willigen Sie ein, dass DOUGLAS die über Sie im Rahmen einer Gastbestellung gespeicherten Informationen sowie Nutzungsdaten (Nutzung der DOUGLAS Onlinedienste) erhebt, für die eigene Markt- und Meinungsforschung verwendet und Ihnen auf dieser Grundlage personalisierte Werbung und besondere Angebote ausschließlich zu Produkten und Services aus den Bereichen Beauty, Bekleidung, Ernährung und Lifestyle zukommen lässt, und zwar:
• per E-Mail
• auf den DOUGLAS Websites
• über die DOUGLAS App
• per Post und bei jeder Form der Kontaktaufnahme von Ihnen zu DOUGLAS (z.B. wenn Sie eine DOUGLAS-Parfümerie besuchen oder beim DOUGLAS-Kundenservice anrufen).
3.3.5 Push Notification in der Applikation
In unserer DOUGLAS App können Sie Benachrichtigungen zu aktuellen Aktionen oder Produktverfügbarkeiten aktivieren.
Dafür müssen Sie in den System-Einstellungen Ihres Smartphones erlauben, dass DOUGLAS Ihnen Mitteilungen senden darf – entweder beim ersten Öffnen der App oder später über die Einstellungen Ihres Geräts.
Die von uns eingesetzten Dienste Firebase Cloud Messaging (Android) und Apple Push Notification Service (iOS) generieren aus der Kennung der App und Ihrer Geräte-Kennung eine fiktive ID. Dieser „Schlüssel" wird auf der Push-Plattform Emarsys mit den von Ihnen gewählten Einstellungen hinterlegt, um Ihnen die Inhalte wunschgemäß zur Verfügung zu stellen. Für die Datenübertragung verarbeiten wir Ihre IP-Adresse. Dabei dienen Google- und Apple ausschließlich als Übermittler, die keinerlei personenbezogene Rückschlüsse ziehen können.
Diese Mitteilungen werden allein auf Grundlage Ihrer Einwilligung, nach Art. 6 Abs. 1 lit. a) DSGVO, versendet. Die Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Deaktivieren Sie dafür Push-Benachrichtigungen auf Ihrem Endgerät. Die Push-Benachrichtigungen auf Ihrem mobilen Endgerät können Sie jederzeit unter "Einstellungen" deaktivieren bzw. Ihre Einstellungen ändern.
Die für die Zustellung von abonnierten Push-Benachrichtigungen technisch erforderlichen Daten („Push Token“) werden solange von uns gespeichert, bis Sie die Push-Benachrichtigungen deaktivieren.
3.3.6 Datenübermittlung in anonymisierter Form
Es besteht die Möglichkeit, dass wir Informationen, die Sie uns mit Ihrem Besuch auf der DOUGLAS Website zur Verfügung stellen, auch an Dritte übermitteln, die diese für ihre eigenen Zwecke verarbeiten. Dies können z.B. Informationen über Inhalte und Produkte sein, die Sie sich bei Ihrem Websitebesuch angesehen oder gekauft haben. Die Datenverarbeitung kann sowohl im Zusammenhang mit DOUGLAS als auch im Zusammenhang mit Dritten erfolgen. Ein möglicher Einsatzzweck ist die Prüfung, ob sich unter DOUGLAS-Nutzenden auf Basis ihres Verhaltens auf den DOUGLAS Websites, den DOUGLAS App oder ihres Einkaufverhaltens bei DOUGLAS bestimmte Zielgruppen für Marketingzwecke identifizieren lassen. Diesen Zielgruppen können dann von DOUGLAS und/oder Dritten auf sie zugeschnittene individualisierte Werbung auf DOUGLAS Websites und/oder DOUGLAS Apps oder auch auf Websites und/oder Apps Dritter angezeigt werden, etwa, indem Werbeplätze für diese Zielgruppen im Rahmen eines marktüblichen automatisierten Verfahrens zur Versteigerung von Werbeplätzen, angeboten werden. Ihre Daten werden insoweit ausschließlich anonymisiert übermittelt. Ein Rückschluss auf Sie als Person ist nicht möglich.
Rechtsgrundlage für die Datenübermittlung in anonymisierter Form ist Ihre Einwilligung, basierend auf Art. 6 Abs. 1 lit. a) DSGVO, sofern Sie aktiv zustimmen. Ihre Einwilligung können Sie in den Datenschutzeinstellungen erteilen oder widerrufen. Wenn Sie uns hier für die beschriebene Datenübermittlung eine Einwilligung erteilt haben, können Sie diese jederzeit widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
3.4 Cookies und Cookieähnliche Technologien
3.4.1 Informationen und Einstellungen
Wir verwenden Cookies und andere Technologien, um die Funktionen unserer Websites bereitzustellen, soziale Medien einzubinden, lnhalte und Anzeigen zu personalisieren und um Zugriffe auf unsere Websites zu analysieren.
Hierzu erfahren Sie mehr in den Datenschutzeinstellungen unter "Mehr Informationen"
Klicken Sie auf Datenschutzeinstellungen, um entsprechende Einwilligungen zu erteilen oder zu widerrufen oder um bestimmten Verarbeitungen lhrer Daten zu widersprechen. Wenn Sie uns hier eine Einwilligung erteilt haben, können Sie diese jederzeit widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
3.4.2 Allgemeine Hinweise
Bei Cookies handelt es sich um kleine Dateien, die Ihr Browser automatisch erstellt und die auf Ihrem Endgerät (Laptop, Tablet, Smartphone, o.ä.) gespeichert werden ,wenn Sie unsere Seite besuchen. Cookies richten auf Ihrem Endgerät keinen Schaden an, enthalten keine Viren, Trojaner oder sonstige Schadsoftware. In dem Cookie werden Informationen abgelegt, die sich jeweils im Zusammenhang mit dem spezifisch eingesetzten Endgerät ergeben. Dies bedeutet jedoch nicht, dass wir dadurch unmittelbar Kenntnis von Ihrer Identität erhalten. Der Einsatz von Cookies dient einerseits dazu, die Nutzung unseres Angebots für Sie angenehmer zu gestalten. So setzen wir sogenannte Session-Cookies ein, um zu erkennen, dass Sie einzelne Seiten unserer Website bereits besucht haben oder Sie sich bereits in Ihrem Kundenkonto angemeldet haben. Diese werden nach Verlassen unserer Seite automatisch gelöscht. Darüber hinaus setzen wir ebenfalls zum Zweck der Benutzerfreundlichkeit temporäre Cookies ein, die für einen bestimmten festgelegten Zeitraum auf Ihrem Endgerät gespeichert werden. Besuchen Sie unsere Seite erneut, um unsere Dienste in Anspruch zu nehmen, wird automatisch erkannt, dass Sie bereits bei uns waren und welche Eingaben und Einstellungen sie getätigt haben, um diese nicht noch einmal eingeben zu müssen.
Zum anderen setzen wir Cookies ein, um die Nutzung unserer Website statistisch zu erfassen und zum Zwecke der Optimierung unseres Angebotes für Sie auszuwerten sowie um speziell auf Sie zugeschnittene Informationen einzublenden. Diese Cookies ermöglichen es uns, bei einem erneuten Besuch unserer Seite automatisch zu erkennen, dass Sie bereits bei uns waren. Diese Cookies werden nach einer jeweils definierten Zeit automatisch gelöscht.
Die Speicherdauer der Cookies ist abhängig von ihrem Verwendungszweck und nicht für alle gleich. Zudem verwenden einige der in diese Website eingebundenen Dienste sogenannte Pixel-Tags (auch Web-Beacons genannt): Dies sind kleine, in der Regel nicht sichtbare Grafiken, die in Websites und andere Dienste eingebunden werden um statistische Auswertungen, in der Regel zu Marketing-Zwecken vornehmen zu können.
3.5 Click & Collect
Sie haben die Möglichkeit, Ihre gewünschten Produkte online auszuwählen und in Ihre bevorzugte Filiale liefern zu lassen (Click & Collect). Die Abholung ist in der Regel nach 1–2 Werktagen möglich. Falls die Produkte direkt in der Filiale verfügbar sind, ist es möglich, diese bereits nach zwei Stunden abzuholen (Click & Collect Express).
Sie haben verschiedene Optionen, um eine Click & Collect Bestellung vorzunehmen. Sie können diese beispielsweise über den Onlineshop veranlassen, indem Sie „Zur Abholung bestellen“ auswählen.
Wenn Sie ein Produkt über Click & Collect bestellen möchten, benötigen wir folgende Daten von Ihnen:
• Ihr vollständiger Name
• Ihre Anschrift
• E-Mail Adresse
• Geburtsdatum
• Informationen über das Produkt
Sie sind nicht verpflichtet, uns diese Daten bereitzustellen, aber ohne sie können wir leider keine Click & Collect Bestellung durchführen. Wir verarbeiten die Daten ausschließlich für die Durchführung Ihrer Bestellung. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b) DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen).
Soweit wir Ihre Kontaktdaten nicht für werbliche Zwecke nutzen (siehe 3.3.), speichern wir die für die Vertragsabwicklung erhobenen Daten zu Ihrer Click&Collect Bestellung bis zum Ablauf der gesetzlichen Frist bzw. möglicher vertraglicher Gewährleistungs- und Garantierechte. Nach Ablauf dieser Frist bewahren wir die nach Handels- und Steuerrecht erforderlichen Informationen des Vertragsverhältnisses für die gesetzlich bestimmten Zeiträume auf. Für diesen Zeitraum (regelmäßig zehn Jahre ab Vertragsschluss) werden die Daten allein für den Fall einer Überprüfung durch die Finanzverwaltung erneut verarbeitet. Vollmachten zur Abholung sowie Abholbelege (bei vorab bezahlten Bestellungen werden diese vor Ort unterschrieben) werden 12 Monate nach Abholung der Bestellung gelöscht.
3.6 Telefonische Bestellannahme
Sie haben die Möglichkeit, Bestellungen telefonisch über unseren Kundenservice aufgeben zu können. Unterschieden werden kann dabei zwischen einer Bestellung zu Ihnen nach Hause oder einer Bestellung in eine von Ihnen gewünschten Filiale (Click&Collect). Zudem besteht die Option, auch allgemeine Anliegen im Zusammenhang mit Ihrer Bestellung telefonisch zu klären. Wenn Sie unseren Kundenservice per Telefon oder E Mail kontaktieren, verarbeitet unser Kundenservice sowohl die uns bereits vorliegenden Daten (z. B. aus einem bestehenden Vertragsverhältnis) als auch die personenbezogenen Daten, die Sie uns im Rahmen Ihrer Anfrage mitteilen.
Zu den verarbeiteten Kategorien personenbezogener Daten gehören insbesondere:
• Ihre Stammdaten (Vorname, Nachname, Namenszusätze, DOUGLAS Beauty Card Nummer oder Ihre Kundennummer, sowie Ihr Geburtsdatum)
• Kontaktdaten (Anschrift, (Mobil-)Telefonnummer, E-Mail-Adresse)
• Bei der Nutzung der IT-Systeme anfallenden Protokolldaten
• Weitere Daten, die Sie uns zur Bearbeitung des Anliegens (telefonisch) übermitteln möchten.
Für bestimmte Aufgaben können wir externe Dienstleister mit der Datenverarbeitung beauftragen (insbesondere für die Beantwortung Ihrer Anfragen zu Online-Bestellungen, sowie telefonischer Bestellungen). Wann immer DOUGLAS mit solchen Dienstleistern zusammenarbeitet, sind diese durch vertragliche Vereinbarungen in gleicher Weise wie wir zur Beachtung des Datenschutzes verpflichtet.
Rechtsgrundlage für die beschriebenen Verarbeitungsvorgänge ist Art. 6 Abs. 1 lit. b) DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen) oder Art. 6 Abs. 1 lit. a) DSGVO in Verbindung mit Ihrer jeweiligen Einwilligung.
Soweit wir Ihre Kontaktdaten nicht für werbliche Zwecke nutzen (siehe 3.3.), speichern wir die für die Vertragsabwicklung erhobenen Daten zu Ihrer Bestellung bis zum Ablauf der gesetzlichen Frist bzw. möglicher vertraglicher Gewährleistungs- und Garantierechte. Nach Ablauf dieser Frist bewahren wir die nach Handels- und Steuerrecht erforderlichen Informationen des Vertragsverhältnisses für die gesetzlich bestimmten Zeiträume auf. Für diesen Zeitraum (regelmäßig zehn Jahre ab Vertragsschluss) werden die Daten allein für den Fall einer Überprüfung durch die Finanzverwaltung erneut verarbeitet. Ihre Kommunikationsdaten löschen spätestens nach Ablauf von 10 Jahren.
3.7 Benachrichtigung zu Produktverfügbarkeit
Sollte ein Produkt nicht verfügbar sein, können Sie sich auf der Seite des Produktes einmalig informieren lassen, ob und wann das Produkt wieder verfügbar ist. Hierzu können Sie Ihre E-Mail-Adresse in einem dafür vorgesehenen Textfeld eingeben und über den Button „Benachrichtige mich“ an uns übersenden. Sofern Sie unsere App nutzen, erfolgt die Benachrichtigung alternativ per Push-Mitteilung auf Grundlage Ihrer in der App erteilten Einwilligung (siehe Abschnitt „Push-Benachrichtigungen in der DOUGLAS App“). Wir schicken Ihnen je nach Warenverfügbarkeit eine Benachrichtigung an die von Ihnen eingegebene E-Mail-Adresse bzw. als Push-Mitteilung. Diese Benachrichtigung kann die Information beinhalten, dass das Produkt entweder wieder verfügbar ist oder aus dem Sortiment genommen wurde.
Für die Benachrichtigung zur Produktverfügbarkeit wird Ihre E-Mail-Adresse verarbeitet. Die Verarbeitung beruht auf Art. 6 Abs. 1 lit. a) DSGVO. Mit Eingabe Ihrer E-Mail-Adresse und der Betätigung der Schaltfläche „Benachrichtige mich“ willigen Sie in die Verarbeitung Ihrer E-Mail-Adresse zum Zweck der Benachrichtigung zur Produktverfügbarkeit ein. Diese Einwilligung können Sie jederzeit für die Zukunft über die unter 2. angegebenen Kontaktdaten widerrufen. Ihr Widerruf berührt nicht die Rechtmäßigkeit der aufgrund Ihrer Einwilligung bis zum Widerruf erfolgten Verarbeitung Ihrer Daten für den jeweiligen Zweck.
Ist das Produkt 90 Tage nach Abgabe Ihrer Einwilligung nicht verfügbar, werden Ihre für die Benachrichtigung zur Produktverfügbarkeit erforderlichen Daten gelöscht.
3.8 Beauty Services
Im Rahmen unserer Beauty Services bieten wir unseren Kund*innen verschiedene Leistungen sowohl in unseren Filialen als auch über unsere digitalen Plattformen (App und Website) an, um ein ganzheitliches und personalisiertes Beauty-Erlebnis zu ermöglichen. Dazu gehören Beauty Services vor Ort als auch digitale Angebote.
3.8.1 Online-Terminvereinbarung
Über die Online Terminvereinbarung können Sie Termine für Behandlungen in DOUGLAS Filialen buchen. Um einen Termin bestätigen zu können, benötigen wir von Ihnen die nachfolgenden personenbezogenen Daten, welche Sie bei der Online Terminvereinbarung angeben: Vor- und Nachname, E-Mail-Adresse und Telefonnummer. Zudem haben Sie die Möglichkeit, freiwillig weitere Informationen im Freitextfeld der Buchung anzugeben. Ihre Daten verarbeiten wir, um Termine verwalten und durchführen sowie Ihnen Mitteilungen zu Ihrem gebuchten Termin zukommen lassen zu können.
Um Ihnen die Online Terminvereinbarung technisch bereitstellen zu können, nutzen wir das Online Terminbuchungs- und Kundenverwaltungssystem Timify der TerminApp GmbH, Balanstraße 73, 81541 München, Deutschland (im Folgenden „Timify“). Die Daten werden durch Timify ausschließlich in Deutschland verarbeitet. Wann immer DOUGLAS mit solchen Dienstleistern zusammenarbeitet, sind diese durch vertragliche Vereinbarungen in gleicher Weise wie wir zur Beachtung des Datenschutzes verpflichtet.
Rechtsgrundlage für die Verarbeitung Ihrer Daten im Zusammenhang mit der Online-Terminvereinbarung ist Art. 6 Abs. 1 lit. b) DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen). Die Dauer der Speicherung richtet sich nach dem Zeitpunkt der Beendigung des Vertragsverhältnisses, beträgt jedoch längstens 36 Monate ab Terminvereinbarung.
3.8.2 ANNA – your AI Beauty Advisor für Produktempfehlungen auf douglas.de
3.8.2.1 Allgemeine Informationen zur Nutzung des AI Beauty Advisors „ANNA“
Unser AI Beauty Advisor ANNA ist ein automatisiertes Kommunikationssystem, das mithilfe künstlicher Intelligenz (KI) entwickelt wurde, um Ihnen personalisierte Produktempfehlungen zu geben und Sie bei der Navigation durch unser Produktsortiment zu unterstützen. Ziel ist es, Ihnen eine optimierte Nutzererfahrung und eine passgenaue Beratung zu ermöglichen.
Im Rahmen der Nutzung des AI Beauty Advisors ANNA können folgende Daten verarbeitet werden:
• Ihre Texteingaben im Chat (z. B. Suchbegriffe, Produktwünsche, Präferenzen)
• Kommunikationsverlauf zur Ableitung von Empfehlungen
• Metadaten wie Zeitstempel und Sitzungs-ID
• Technische Daten (z. B. Browsertyp, Betriebssystem, IP-Adresse in gekürzter Form)
• ggf. freiwillige Angaben (z. B. Alter, Geschlecht, Interessen)
• Feedback über Chatkomponente (Daumen hoch/runter und optionaler Kommentar)
Die Kommunikation mit dem AI Beauty Advisor ANNA erfolgt auf Basis automatisierter Verarbeitung. Eine vollautomatisierte Entscheidungsfindung mit rechtlicher Wirkung im Sinne des Art. 22 DSGVO findet nicht statt. Die Produktempfehlungen basieren auf einem trainierten Sprachmodell, das Ihre Angaben berücksichtigt, ohne eine individuelle Bewertung Ihrer Person vorzunehmen.
Der AI Beauty Advisor ANNA wird von einem spezialisierten Dienstleister bereitgestellt, der als unser Auftragsverarbeiter gemäß Art. 28 DSGVO handelt. Dabei kann nicht ausgeschlossen werden, dass auch Anbieter mit Sitz in Drittstaaten (z. B. USA) eingebunden sind. In diesen Fällen stellen wir sicher, dass geeignete Garantien gemäß Art. 44 ff. DSGVO bestehen (z. B. EU-Standardvertragsklauseln).
Die Verarbeitung Ihrer Daten erfolgt auf Basis von Art. 6 Abs. 1 lit. a) DSGVO (Einwilligung), sofern Sie aktiv zustimmen und Art. 6 Abs. 1 lit. f) DSGVO (berechtigtes Interesse), soweit erforderlich, um den Dienst technisch bereitzustellen.
Ihre Einwilligung können Sie in den Datenschutzeinstellungen erteilen oder widerrufen. Wenn Sie uns hier für den "ANNA - your AI Beauty Advisor" eine Einwilligung erteilt haben, können Sie diese jederzeit widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
Die im Rahmen der Kommunikation mit dem AI Beauty Advisor ANNA verarbeiteten Daten werden nur solange gespeichert, wie es für die genannten Zwecke erforderlich ist. In der Regel erfolgt eine automatische Löschung der Kommunikationsinhalte spätestens nach 30 Tagen, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
3.8.2.2 Nutzung des AI Beauty Advisors ANNA im Kundenkonto
Nutzen Sie den AI Beauty Advisor ANNA während Sie in Ihrem Kundenkonto eingeloggt sind, kann der AI Beauty Advisor ANNA zusätzlich Ihre personenbezogenen Daten aus dem DOUGLAS Beauty Card Programm nutzen, um die Empfehlungen noch besser auf Sie zuzuschneiden. Zu diesen Daten gehören die unter Ziffer 2.3 und 2.6 der Datenschutzinformationen zum DOUGLAS Beauty Card Programm aufgeführten Daten, u. a. frühere Käufe und Bestellhistorie oder hinterlegte Produktpräferenzen und Interessen.
Diese Daten werden genutzt, um Ihnen personalisierte Produktempfehlungen bereitzustellen, relevantere Beratungsergebnisse zu erzeugen, diese Empfehlungen an Ihrem Kundenkonto zu speichern und zu aktualisieren, damit sie im Rahmen anderer Services oder Kanäle (z. B. Newsletter, App, Website-Personalisierung) berücksichtigt werden können.
3.8.2.3 Verarbeitung technischer Protokolldaten des AI Beauty Advisors ANNA
Während der Nutzung des AI Beauty Advisors ANNA werden technische Protokolldaten (sog. Logfiles) erstellt, um die Funktionsfähigkeit, Stabilität und Sicherheit des Systems sicherzustellen sowie die Qualität der Antworten fortlaufend zu verbessern. Dazu gehört auch die Verarbeitung zur Erkennung, Analyse und Behebung von Störungen sowie zum Schutz vor missbräuchlichen oder sicherheitsrelevanten Zugriffen.
Hierfür werden zu jeder Chat-Nachricht sogenannte Trace-Daten in den Logfiles gespeichert. Diese umfassen eine eindeutige Kennung (Trace-ID), den Text der Nutzereingabe, die vom System erzeugte Antwort, interne technische Informationen über den Verarbeitungsprozess (z. B. eingesetzte Funktionen oder Tools), Kontextinformationen wie die Seite, auf der die Nutzer*innen sich während der Anfrage befand, oder aktuell angezeigte Produktinformationen sowie Informationen zum Nutzer*innen Feedback wie die Bewertung (positiv/negativ), den Zeitstempel sowie optionale Freitextkommentare der Nutzer*innen. Außerdem werden technische Metadaten erfasst, wie z. B. Zeitstempel, Verarbeitungsdauer (Latenz), eine interne Kostenabschätzung der Antwortgenerierung.
Die Chats (Einzelnachrichten oder zusammengehörende Chat-Unterhaltungen) werden als Sitzungen (sog. Sessions) zusammengefasst. Dazu speichern wir eine eindeutige Session-ID, die Gesamtdauer der Session, die Anzahl der Interaktionen und eine aggregierte Kostenschätzung für die gesamte Session.
Die in den Logfiles gespeicherten Daten werden nur solange aufbewahrt, wie dies zur Erfüllung der oben genannten Zwecke erforderlich ist. In der Regel erfolgt eine Anonymisierung spätestens nach 30 Tagen, sofern keine gesetzlichen Aufbewahrungspflichten bestehen. Eine Zuordnung zu einer konkreten Person ist dann nicht mehr möglich. Nach der Anonymisierung werden die Daten ausschließlich zu statistischen und technischen Auswertungszwecken sowie zur Produktoptimierung genutzt.
Die Verarbeitung Ihrer Daten erfolgt auf Basis von Art. 6 Abs. 1 lit. a) DSGVO (Einwilligung), sofern Sie aktiv zustimmen und Art. 6 Abs. 1 lit. f) DSGVO (berechtigtes Interesse), soweit erforderlich, um den Dienst technisch bereitzustellen. Soweit für die technische Bereitstellung zwingend erforderlich Informationen auf den Endgeräten der Nutzer*innen gespeichert oder ausgelesen werden, erfolgt dies ergänzend gemäß § 25 Abs. 2 Nr. 2 TDDDG.
3.8.3 BEAUTY MIRROR
Bei dem BEAUTY MIRROR handelt es sich um eine sogenannte Augmented Reality Anwendung innerhalb der DOUGLAS App. Die Anwendung ermöglicht es Ihnen, das Auftragen dekorativer Kosmetik Produkte (z.B. Make-Up, Lippenstift oder Rouge) virtuell per Bild und/oder Video auf Ihr Gesicht zu projizieren.
Um den BEAUTY MIRROR verwenden zu können, müssen Sie uns Zugriff auf die Frontkamera Ihres mobilen Endgerätes, auf der die DOUGLAS App installiert ist, gewähren. Die Funktion ist nur nutzbar, wenn Sie in die Verarbeitung Ihrer Bild-/Video-Daten zum Zwecke der Bereitstellung des BEAUTY MIRRORS eingewilligt haben. Wir weisen darauf hin, dass Sie selbstverständlich die zu testenden Produkte ohne Einschränkungen auch ohne die Verwendung des BEAUTY MIRRORS bei uns bestellen können. Wir verarbeiten die von Ihnen bereitgestellten Bild-/Video-Daten und die darin enthaltenen Merkmale, welche abstrakt eine Identifizierung Ihrer Person ermöglichen, ausschließlich, um die Funktion des BEAUTY MIRROR bereitzustellen. Gegebenenfalls aus technischen Gründen vorrübergehend auf einem externen Server kurzzeitig gespeicherte Bild-/Video-Daten werden nach Abschluss der Nutzung von BEAUTY MIRROR vollständig gelöscht und nicht weiterverwendet. Wenn Sie von einer Speicherfunktion Gebrauch machen, erfolgt die Speicherung lokal auf Ihrem Endgerät. Eine Verarbeitung durch DOUGLAS erfolgt nicht.
Rechtsgrundlage für die vorgenannten Verarbeitung ist Art. 6 Abs. 1 lit. b) DSGVO. Die Verarbeitung ist erforderlich, um Ihnen den gewünschten und aufgerufenen Service anbieten zu können. Da die verarbeiteten Bild-/Video-Daten auch biometrische Merkmale enthaltenen können und solche Merkmale (z.B. Position der Augen/Nase etc.) notwendigerweise verarbeitet werden müssen, um den Service zu erbringen, behandeln wir die so verarbeiteten Daten wie besonderes sensible Daten nach Art. 9 Abs. 1 DSGVO. Wir holen dementsprechend eine gesonderten Einwilligung nach Art. 9 Abs. 2 lit. a) DSGVO vor Aufnahme der Verarbeitung von Ihnen ein. Diese kann jederzeit – z.B. durch Abbruch des Vorgangs oder Änderung der Datenschutzeinstellungen – mit Wirkung für die Zukunft widerrufen werden. Die Funktion ist dann nicht mehr nutzbar (es sei denn, Sie willigen erneut ein).
3.8.4 BEAUTY PROFIL Skin Analyse
Bei der Skin Analyse im Rahmen des BEAUTY PROFILs handelt es sich um eine sogenannte Augmented Reality Anwendung innerhalb der DOUGLAS App. Die Anwendung ermöglicht es Ihnen, virtuell per Bild und/oder Video passende Produkteempfehlungen zu Ihrem Hautbild zu bekommen.
Um die Skin Analyse im Rahmen des BEAUTY PROFILs verwenden zu können, müssen Sie uns Zugriff auf die Frontkamera Ihres mobilen Endgerätes, auf der die DOUGLAS App installiert ist, gewähren. Die Funktion ist nur nutzbar, wenn Sie in die Verarbeitung Ihrer Bild-/Video-Daten zum Zwecke der Bereitstellung der Skin Analyse eingewilligt haben. Wir weisen darauf hin, dass Sie selbstverständlich die empfohlenen Produkte ohne Einschränkungen auch ohne die Verwendung der Skin Analyse bei uns bestellen können. Wir verarbeiten die von Ihnen bereitgestellten Bild-/Video-Daten und die darin enthaltenen Merkmale, welche abstrakt eine Identifizierung Ihrer Person ermöglichen, ausschließlich, um die Funktion der Skin Analyse im Rahmen des BEAUTY PROFILs bereitzustellen. Sie können die Bild-/Video-Daten zur Nutzung der Skin Analyse in Ihrem Beauty Profil speichern. Wenn Sie von einer Speicherfunktion Gebrauch machen, erfolgt die Speicherung in Ihrem Beauty Profil in der DOUGLAS App.
Rechtsgrundlage für die vorgenannten Verarbeitung ist Art. 6 Abs. 1 lit. b) DSGVO . Die Verarbeitung ist erforderlich, um Ihnen den gewünschten und aufgerufenen Service anbieten zu können. Da die verarbeiteten Bild-/Video-Daten auch biometrische Merkmale enthaltenen können und solche Merkmale (z.B. Position der Augen/Nase etc.) notwendigerweise verarbeitet werden müssen, um den Service zu erbringen, behandeln wir die so verarbeiteten Daten wie besonderes sensible Daten nach Art. 9 Abs. 1 DSGVO. Wir holen dementsprechend eine gesonderten Einwilligung nach Art. 9 Abs. 2 lit. a) DSGVO vor Aufnahme der Verarbeitung von Ihnen ein. Diese kann jederzeit – z.B. durch Abbruch des Vorgangs oder Änderung der Datenschutzeinstellungen – mit Wirkung für die Zukunft widerrufen werden. Die Funktion ist dann nicht mehr nutzbar (es sei denn, Sie willigen erneut ein)
3.9 Einsatz von Google reCAPTCHA
Zum Schutz unserer Website sowie zur Vermeidung von Missbrauch und automatisierten Zugriffen setzen wir den Dienst Google reCAPTCHA ein. Anbieter dieses Dienstes ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Der Einsatz von reCAPTCHA erfolgt bei folgenden Interaktionen auf der Website:
• Bei der Anmeldung zu Benachrichtigungen zur Produktverfügbarkeit
• Nach drei fehlgeschlagenen Login-Versuchen auf Ihr DOUGLAS Kundenkonto
• Bei der Abfrage des Guthabens einer Geschenkkarte
• Bei Hinterlegen einer Beauty Card im DOUGLAS Kundenkonto
Im Rahmen der Nutzung von Google reCAPTCHA werden verschiedene Informationen an Google übermittelt. Hierzu zählen insbesondere die IP-Adresse, Datum und Dauer des Besuchs, Interaktionen auf der Website (z. B. Mausbewegungen und Tastatureingaben), Browser- und Geräteeinstellungen sowie gegebenenfalls bereits auf dem Endgerät gespeicherte Cookies.
Die Nutzung von Google reCAPTCHA dient der Überprüfung, ob die jeweilige Eingabe durch eine natürliche Person erfolgt oder missbräuchlich durch automatisierte Verarbeitungssysteme vorgenommen wird.
Rechtsgrundlage für die Nutzung von Google reCAPTCHA ist Art. 6 Abs. 1 lit. f) DSGVO, basierend auf unserem berechtigten Interesse die Website vor missbräuchlicher Nutzung, Betrug und automatisierten Angriffen zu schützen.
3.10 Hinweisgebersystem
DOUGLAS betreibt ein Hinweisgebersystem, über das Sie die Möglichkeit haben, mögliche Compliance Verstöße bei DOUGLAS vertraulich zu melden. Die insoweit verarbeiteten personenbezogenen Daten nutzen wir, um bei Vorliegen eines Verdachtsfalls interne Ermittlungen durchführen zu können. Weitere Informationen entnehmen Sie bitte den Datenschutzinformationen des Hinweisgebersystems.
3.11 Gewinnspiele
Wenn Sie an einem von uns auf der Website angebotenen Gewinnspiel teilnehmen, verarbeiten wir die von Ihnen im Rahmen der Teilnahme mitgeteilten personenbezogenen Daten. Hierzu gehören insbesondere:
• Vor- und Nachname
• Kontaktdaten (z. B. E-Mail-Adresse oder postalische Anschrift)
• Gegebenenfalls weitere für die Durchführung des Gewinnspiels erforderliche Angaben.
Die Verarbeitung der personenbezogenen Daten erfolgt ausschließlich zum Zweck der Durchführung und Abwicklung des jeweiligen Gewinnspiels. Dies umfasst insbesondere die Ermittlung und Benachrichtigung der Gewinner*innen sowie – sofern erforderlich – die Übermittlung der Daten an Versanddienstleister zur Zusendung von Gewinnen. Eine darüberhinausgehende Nutzung der Daten findet nicht statt, sofern Sie hierzu nicht ausdrücklich eingewilligt haben.
Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten im Rahmen der Teilnahme an Gewinnspielen ist Art. 6 Abs. 1 lit. b) DSGVO, soweit die Verarbeitung zur Durchführung und Abwicklung des jeweiligen Gewinnspiels erforderlich ist. Soweit im Zusammenhang mit einem Gewinnspiel eine weitergehende Verarbeitung personenbezogener Daten erfolgt, beruht diese auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a) DSGVO.
Die im Rahmen des Gewinnspiels erhobenen personenbezogenen Daten werden grundsätzlich nach Abschluss des Gewinnspiels gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Weitere Informationen entnehmen Sie in den Teilnahmebedingungen des jeweiligen Gewinnspiels.
4. Internationale Datenübermittlungen
Die Mehrzahl der oben genannten möglichen Empfänger Ihrer personenbezogenen Daten befindet sich in der Europäischen Union ("EU") und im Europäischen Wirtschaftsraum („EWR“).
In Ausnahmefällen können wir bzw. unsere Datenempfänger Ihre Daten in Drittländer (z.B. an Dienstleister oder Konzerngesellschaften), wie die USA oder Kanada, aber auch in andere Drittländer, wie z.B. Singapur übermitteln. In diesen Fällen stellen wir sicher, dass solche Übermittlungen ausschließlich unter Beachtung der Anforderungen an internationale Datenübermittlungen gemäß Art. 44 ff. DSGVO erfolgen. Als Drittländer gelten solche, die weder Mitgliedstaaten der EU noch des EWR sind. Nicht alle diese Länder verfügen über ein angemessenes Datenschutzniveau, das von der EU-Kommission offiziell anerkannt wird. Die Herstellung eines angemessenen Datenschutzniveaus erfolgt in der Regel durch den Abschluss von EU-Standardvertragsklauseln und – falls erforderlich – durch das Ergreifen zusätzlicher Maßnahmen. Bei den EU-Standardvertragsklauseln handelt es sich um Musterverträge, die von der EU-Kommission zur Verfügung gestellt werden. Sie sollen – soweit erforderlich – zusammen mit zusätzlichen Maßnahmen sicherstellen, dass Ihre personenbezogenen Daten in Übereinstimmung mit den geltenden Datenschutzstandards verarbeitet werden, auch wenn die Verarbeitung außerhalb der EU oder des EWR erfolgt. Sie können jederzeit eine Kopie der einschlägigen Sicherheitsvorkehrungen anfordern, indem Sie die in dieser Datenschutzinformation angegebenen Kontaktdaten verwenden.
Alle unsere Dienstleister sind dementsprechend nur dann verpflichtet, Ihre personenbezogenen Daten zu verarbeiten oder in Drittländer zu übermitteln, wenn die oben genannten zusätzlichen Voraussetzungen für internationale Datenübermittlungen eingehalten werden.
5. Einbindung Inhalte Dritter
Wir haben an einigen Stellen auf unserer Website Inhalte von Dritten eingebunden. Dabei handelt es sich etwa um Videos, Kartendienste, Bilder oder Schriftarten. Für die Darstellung dieser Inhalte ist es technisch erforderlich, dass wir dem jeweiligen Drittanbieter Ihre IP Adresse übermitteln. Eine Speicherung der IP Adresse zu eigenen Zwecken findet durch uns nicht statt. Die Drittanbieter können außerdem Cookies und ähnliche Technologien (z. B. Pixel Tags) einsetzen, um Ihr Nutzungsverhalten auszuwerten und weitere technische Daten zu verarbeiten (z. B. Browsertyp und Version, verwendetes Betriebssystem, zuvor besuchte Seite, Hostname des zugreifenden Geräts, Uhrzeit des Zugriffs).
Rechtsgrundlage für die Verarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a) DSGVO in Verbindung mit § 25 Abs. 1 TDDDG, soweit Cookies oder ähnliche Technologien eingesetzt werden. Ihre Einwilligung können Sie in den Datenschutzeinstellungen erteilen. Wenn Sie uns für die Einbindung Inhalte Dritter eine Einwilligung erteilt haben, können Sie diese jederzeit hier widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
6. Ihre Rechte
6.1 Überblick
Neben dem Recht auf Widerruf Ihrer uns gegenüber erteilten Einwilligungen stehen Ihnen bei Vorliegen der jeweiligen gesetzlichen Voraussetzungen die folgenden weiteren Rechte zu:
• Recht auf Auskunft über Ihre bei uns gespeicherten persönlichen Daten gem. Art. 15 DSGVO; insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorien der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, die Herkunft ihrer Daten, sofern diese nicht direkt bei Ihnen erhoben wurden,
• Recht auf Berichtigung unrichtiger oder auf Vervollständigung richtiger Daten gem. Art. 16 DSGVO,F
• Recht auf Löschung Ihrer bei uns gespeicherten Daten gem. Art. 17 DSGVO, soweit keine gesetzlichen oder vertraglichen Aufbewahrungsfristen oder andere gesetzliche Pflichten bzw. Rechte zur weiteren Speicherung einzuhalten sind,
• Recht auf Einschränkung der Verarbeitung Ihrer Daten gem. Art. 18 DSGVO, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen; der Verantwortliche die Daten nicht mehr benötigt, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben,
• Recht auf Datenübertragbarkeit gem. Art. 20 DSGVO, d.h. das Recht, ausgewählte bei uns über Sie gespeicherte Daten in einem gängigen, maschinenlesbaren Format übertragen zu bekommen, oder die Übermittlung an einen anderen Verantwortlichen zu verlangen
• Recht auf Beschwerde bei einer Aufsichtsbehörde. In der Regel können Sie sich hierfür an die Aufsichtsbehörde ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder unseres Unternehmenssitzes wenden.
6.2. Widerspruchsrecht
Unter den Voraussetzungen des Art. 21 Abs. 1 DSGVO können Sie der Verarbeitung Ihrer personenbezogenen Daten aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Dieses allgemeine Widerspruchsrecht gilt für alle in dieser Datenschutzinformation beschriebenen Verarbeitungszwecke, die auf Grundlage von Art. 6 Abs. 1 lit. f) DSGVO erfolgen. Anders als beim speziellen Widerspruchsrecht gegen die Verarbeitung zu Werbezwecken (siehe Abschnitt 3.3.3.), sind wir nach der DSGVO nur verpflichtet, Ihren Widerspruch umzusetzen, wenn Sie uns dafür Gründe von übergeordneter Bedeutung nennen, beispielsweise eine Gefahr für Leben oder Gesundheit. Darüber hinaus besteht die Möglichkeit, sich an die für die Parfümerie DOUGLAS GmbH & Co. KG zuständige Aufsichtsbehörde, die/den Datenschutzbeauftragte/-n oder an datenschutz@douglas.de zu wenden.
7 Datensicherheit
7.1 Secure Locker Layer
Alle von Ihnen persönlich übermittelten Daten, einschließlich Ihrer Zahlungsdaten, werden mit dem allgemein üblichen und sicheren Standard SSL (Secure Socket Layer) übertragen. SSL ist ein sicherer und erprobter Standard, der z.B. auch beim Onlinebanking Verwendung findet. Sie erkennen eine sichere SSL-Verbindung unter anderem an dem angehängten „s“ am http (also https://...) in der Adressleiste Ihres Browsers oder am Schloss-Symbol im unteren Bereich Ihres Browsers. Wir bedienen uns im Übrigen geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre bei uns gespeicherten persönlichen Daten gegen Manipulation, teilweisen oder vollständigen Verlust und gegen unbefugten Zugriff Dritter zu schützen.
7.2 Verifizierung von DOUGLAS E-Mails
DOUGLAS ist bei trustedDialog als Absender verifiziert. Dies bedeutet, dass DOUGLAS E-Mails von allen E-Mail Providern identifiziert und als authentisch eingestuft werden können. Wenn Mails ohne dieses Kennzeichen eingehen sind Sie nicht von DOUGLAS.
7.3 Betrugsversuche
Falls jemand Sie und uns mit Ihrer Kreditkarte bzw. einem Ihrer Konten bei Zahlungsdienstleistern zu betrügen versucht, folgen Sie bitte den Anweisungen Ihrer Kreditkartenfirma bzw. Ihrem Zahlungsdienstleister und verständigen Sie uns umgehend unter der E-Mail Adresse service@douglas.de oder aus dem deutschen Festnetz unter der kostenfreien Telefonnummer 0800 - 690 690 5. Die meisten Kreditkartenfirmen bzw. Zahlungsdienstleister decken alle Schäden, die durch Missbrauch entstehen, ab.
8. Änderungen dieser Erklärung
Wir passen diese Datenschutzinformation an veränderte Funktionalitäten oder geänderte Rechtslage an. Die Änderungen werden wir an dieser Stelle veröffentlichen.
B. Datenschutz-Informationen für das Douglas Beauty Card Programm (Stand 05.08.2025)
In den folgenden Datenschutzinformationen finden Sie Einzelheiten zum DOUGLAS Beauty Card Programm ("Programm") und zur Art der Daten, die DOUGLAS für dieses Programm erhebt, wie diese Daten verwendet werden und wie Sie Ihre Betroffenenrechte ausüben können.
Den Text dieser Datenschutzinformationen können Sie jederzeit auf der Website einsehen https://www.douglas.de/de/cp/helpv2informationdatapolicy/help-dataprotection. Auf dieser Website finden Sie auch die Datenschutzinformationen zu unserer Datenverarbeitung im Zusammenhang mit dem Kauf von Waren oder Dienstleistungen und der Nutzung unserer Website oder Apps.
Inhaltsverzeichnis
1 Verantwortlicher / Datenschutzbeauftragter
2 Verarbeitung Ihrer personenbezogenen Daten bei der Teilnahme am Programm
3 Weitergabe personenbezogener Daten
4 Speicherdauer
5 Internationale Datenübermittlungen
6 Ihre Rechte
7 Aktualisierung der Datenschutzinformationen
1. Verantwortlicher / Datenschutzbeauftragter
Anbieter des Programms und damit Verantwortlicher ("Verantwortlicher") im Sinne des Datenschutzrechts ist die
Parfümerie Douglas GmbH & Co KG
Luise-Rainer-Str. 7-11
40235 Düsseldorf
Deutschland
(im Folgenden als "Douglas" oder "wir" bezeichnet).
Unseren Datenschutzbeauftragten erreichen Sie unter der oben genannten Adresse, zu Händen der Datenschutzabteilung, oder per E-Mail an datenschutz@douglas.de.
Beim Einsatz Ihrer Douglas Beauty Card in einer Filiale der
Parfümerie Douglas Deutschland GmbH
Luise-Rainer-Str. 7-11
40235 Düsseldorf
Deutschland
sind die Parfümerie Douglas GmbH & Co. KG und die Parfümerie Douglas Deutschland GmbH für die erhobenen Daten gemeinsam verantwortlich. Wir haben in einem Vertrag über die gemeinsame Verantwortlichkeit festgelegt, welches Unternehmen für welche datenschutzrechtlichen Pflichten verantwortlich ist. Den wesentlichen Inhalt dieser Vereinbarung stellen wir Ihnen hier (jointcontroller ✔️ DOUGLAS) zur Verfügung. Bitte wenden Sie sich an den Datenschutzbeauftragten der Parfümerie DOUGLAS GmbH & Co. KG unter der oben genannten Anschrift, zu Händen der Datenschutzabteilung, oder an datenschutz@douglas.de.
Die Parfümerie Douglas Deutschland GmbH stellt in ihren Filialen des Weiteren eigene Datenschutzinformationen zur Verfügung, mit weiteren Informationen zur Datenverarbeitung in den Filialen. Den Datenschutzbeauftragten der Parfümerie DOUGLAS Deutschland GmbH erreichen Sie unter der oben genannten Anschrift, zu Händen der Datenschutzabteilung, oder unter datenschutz@douglas.de.
2. Verarbeitung Ihrer personenbezogenen Daten bei der Teilnahme am Programm
Die Teilnahme am Programm und die Nutzung der DOUGLAS Beauty Card ist freiwillig, d.h. Sie können frei entscheiden, ob Sie online bestellen möchten, indem Sie sich in Ihrem Konto einloggen oder Ihre DOUGLAS Beauty Card in der Filiale einsetzen (und die damit verbundenen Vorteile nutzen). Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen.
2.1 Konto
Zum Zwecke der Erstellung und Pflege Ihres Kontos verarbeiten wir die Pflichtangaben, die Sie bei der Registrierung für das Programm angeben. Dabei handelt es sich um folgende personenbezogene Daten: E-Mail-Adresse, Passwort, Titel, Geburtsdatum, Name und Vorname.
Das Anlegen eines Kontos und die damit verbundene Verarbeitung personenbezogener Daten ist erforderlich, um am Programm teilnehmen und seine Vorteile nutzen zu können.
Wir speichern Ihre personenbezogenen Daten dauerhaft in einem passwortgeschützten Kundenkonto. Diese Daten speichern wir so lange, wie Sie am Programm teilnehmen. Danach werden sie umgehend gelöscht oder anonymisiert.
Wir verarbeiten und nutzen Ihre oben genannten Daten zum Zwecke der Bereitstellung dieser Funktionalität. Eine Datenverarbeitung ist nur zulässig, wenn das geltende Recht dies ausdrücklich erlaubt oder ein Rechtfertigungsgrund vorliegt. In diesen Fällen stützen wir die Verarbeitung Ihrer personenbezogenen Daten auf Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen) sowie auf Art. 6 Abs. 1 lit. f DSGVO, unsere berechtigten Interessen an der Bereitstellung des Programms für Sie.
2.2 Einkäufe und Beauty - und Status Points
Wir verarbeiten personenbezogene Daten, wenn Sie Ihre DOUGLAS Beauty Card nutzen oder eine Online-Bestellung aufgeben, während Sie in Ihrem Konto angemeldet sind. Dabei handelt es sich um folgende personenbezogene Daten: Ort und Zeit der Kartennutzung bzw. Online-Bestellung, die erworbenen Waren und Dienstleistungen und deren Preis, in Anspruch genommene Angebote oder Kaufvorteile, einschließlich der Verwendung von Gutscheinen, Ihre Rechnungs- und Lieferadresse bei Online-Bestellungen sowie Informationen über den Widerruf von Verträgen.
Wir verarbeiten diese Daten für die Abrechnung der Punkte ("Beauty Points" und "Status Points"), die Sie im Rahmen des Programms gesammelt oder eingelöst haben, und für die Ausgabe von Prämien, auf die Sie Anspruch haben. Wir verwenden die Daten in dem Umfang, in dem sie im Zusammenhang mit Ihrer Nutzung des Programms anfallen.
Wir speichern die in diesem Absatz genannten personenbezogenen Daten so lange, wie Sie am Programm teilnehmen. Danach werden sie sofort gelöscht oder anonymisiert. Für bestimmte Arten von Daten sind wir gesetzlich verpflichtet, sie für Verwaltungs-, Prozess - und Steuerzwecke für einen längeren Zeitraum aufzubewahren. Dies gilt für Finanz- und Kaufdaten, die bei Online-Bestellungen oder bei der Kartennutzung erhoben werden. Wir bewahren die Daten für die Dauer von 8 Jahren ab dem Ende des Geschäftsjahres nach Ihrer Teilnahme am Programm auf.
Wir verarbeiten und nutzen diese Daten für unser berechtigtes Interesse an der Erbringung des Dienstes und der Aufrechterhaltung der Funktionsfähigkeit des Programms auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen) sowie für unsere berechtigten Interessen an der Bereitstellung des Programms für Sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Rechtsgrundlage für die Aufbewahrung der Daten bis zum Ablauf bestehender prozess-, handels- und steuerrechtlicher Aufbewahrungspflichten ist Art. 6 Abs. 1 lit. c DSGVO (Erfüllung einer rechtlichen Verpflichtung).
2.3 Werbung
Wir verarbeiten personenbezogene Daten auch zu Werbezwecken. Dies umfasst Daten, die Sie uns freiwillig oder als Pflichtangabe zur Verfügung stellen (z. B. Ihren Namen, Kontaktdaten, Geburtsdatum, und Informationen, die im Rahmen des Programms mit uns geteilt werden) und Daten, die im Zusammenhang mit Ihrer Nutzung des Programms generiert werden. Letzteres beinhaltet Informationen über die erworbenen Waren und Dienstleistungen sowie weitere Angaben, die im Abschnitt 2.2 (z. B. Ort und Datum der Kartennutzung oder des Kaufs) genannt werden. Zudem Informationen, die wir über Cookies und ähnliche Technologien, während Ihrer Kommunikation mit DOUGLAS per E-Mail, auf den DOUGLAS-Websites, der DOUGLAS-App, den DOUGLAS Beauty Tabs und jeder anderen Form des Online-Kontakts zwischen Ihnen und DOUGLAS sammeln. Wir erheben personenbezogene Daten auch offline, wenn dies relevant ist, z. B. wenn Sie eine DOUGLAS-Parfümerie besuchen, uns per Post kontaktieren oder den DOUGLAS-Kundenservice anrufen. In diesem Zusammenhang verarbeiten wir folgende personenbezogene Daten: den von Ihnen genutzten Kommunikationskanal mit DOUGLAS, das Datum und die Uhrzeit der Kommunikation, etwaige freiwillige Angaben, die Sie uns zur Verfügung gestellt haben (z.B. zu Ihren Interessensgebieten) und Informationen, die über Cookies und andere Technologien gewonnen werden, einschließlich der Information, welche Angebote Sie angesehen und ggf. genutzt haben (Klickverhalten). Daten über etwaige Beschwerden oder Ansprüche Ihrerseits oder die Geltendmachung vergleichbarer vertraglicher oder gesetzlicher Rechte werden in diesem Zusammenhang nicht verwendet.
Wir verarbeiten diese Daten, um Ihnen auf den DOUGLAS-Webseiten, über die DOUGLAS-App, in den DOUGLAS-Beauty-Tabs, per Post und immer dann, wenn Sie mit DOUGLAS in Kontakt treten (z.B. bei einem Besuch in einer DOUGLAS-Parfümerie oder einem Anruf beim DOUGLAS-Kundenservice), Informationen und Angebote aus dem DOUGLAS-Sortiment zukommen zu lassen, die auf Ihre persönlichen Interessen zugeschnitten sind, oder wenn Sie uns Ihre Einwilligung zur Kontaktaufnahme per E-Mail oder Telefon gegeben haben (siehe Abschnitt 2.5 unten). Darüber hinaus erstellen wir auch Zielgruppen, die bestimmte Kriterien erfüllen, und bieten diesen Zielgruppen spezifische Werbung an.
Wir speichern Ihre Daten so lange, wie Sie am Programm teilnehmen. Soweit Ihre Daten im Rahmen Ihrer Kommunikation mit DOUGLAS erhoben werden, werden diese Informationen nach einer Frist von bis zu 6 Jahren gelöscht.
Soweit für die Datenverarbeitung eine Rechtsgrundlage oder rechtfertigende Gründe erforderlich sind, verarbeiten und nutzen wir diese Daten auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) oder, falls eine Einwilligung nach geltendem Recht nicht erforderlich ist, zum Zwecke der Bereitstellung des Dienstes und der Aufrechterhaltung der Funktionalität des Programms auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO sowie für unser berechtigtes Interesse, unsere Produkte und Dienstleistungen bei Ihnen zu bewerben in Bezug auf das Programm gemäß Art. 6 Abs. 1 lit. f DSGVO.
2.4 Übermittlung in anonymisierter Form
Gelegentlich übermitteln wir Informationen, die Sie uns zur Verfügung stellen, wie z.B. Ihr Geburtsdatum, und Informationen, die im Zusammenhang mit Ihrer Nutzung des Programms generiert werden, auch an Dritte, die diese für ihre eigenen Zwecke verarbeiten. Die Datenverarbeitung kann sowohl im Zusammenhang mit DOUGLAS als auch im Zusammenhang mit Dritten erfolgen. Ein möglicher Einsatzzweck ist die Prüfung, ob sich unter DOUGLAS-Nutzenden auf Basis ihres Verhaltens auf den DOUGLAS Webseiten, den DOUGLAS Applikationen oder ihres Einkaufverhaltens bei DOUGLAS bestimmte Zielgruppen für Marketingzwecke identifizieren lassen. Diesen Zielgruppen können dann von DOUGLAS und/oder Dritten auf sie zugeschnittene individualisierte Werbung auf DOUGLAS Webseiten und/oder DOUGLAS Applikationen oder auch auf Webseiten und/oder Applikationen Dritter angezeigt werden, etwa, indem Werbeplätze für diese Zielgruppen im Rahmen eines marktüblichen automatisierten Verfahrens zur Versteigerung von Werbeplätzen, angeboten werden. Ihr Daten werden insoweit ausschließlich anonymisiert übermittelt. Ein Rückschluss auf Sie als Person ist nicht möglich.
2.5 Marktforschung
Wir verarbeiten die oben genannten Daten auch zu Zwecken der Marktforschung, mit dem Ziel, das DOUGLAS-Sortiment zu verbessern. Zu diesem Zweck werden die Daten anonymisiert.
Soweit eine Rechtsgrundlage erforderlich ist, verarbeiten und nutzen wir diese Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO und für unsere berechtigten Interessen an der Gewinnung von Markteinblicken, der Durchführung von Marktforschung, der Verbesserung des DOUGLAS-Produktangebots und der Optimierung des Programms.
2.6 Einwilligung in Werbung sowie Benachrichtigungen über das Programm und Widerruf der Einwilligung
Mit einer gesonderten Einwilligung können Sie uns die Erlaubnis erteilen, Ihnen Informationen über Produkte und Dienstleistungen aus den Bereichen Beauty, Bekleidung, Ernährung und Lifestyle per E-Mail und App-Push ausschließlich auf der Grundlage Ihrer persönlichen Interessen zuzusenden. Zu diesem Zweck verarbeiten wir die im Abschnitt 2.3 genannten Daten. Diese gesonderten Einwilligungen zur Werbung per E-Mail können Sie mündlich, schriftlich oder elektronisch erteilen und jederzeit widerrufen, beispielsweise über den in jeder E-Mail enthaltenen "Abmelden"-Link oder über die Opt-Out-Möglichkeiten in unseren Textnachrichten und Telefonaten. Durch Ihren Widerruf wird die Rechtmäßigkeit der Verarbeitung Ihrer Daten zu dem jeweiligen Zweck aufgrund Ihrer Einwilligung bis zum Widerruf nicht berührt.
Wir verarbeiten und nutzen diese Daten auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Auch wenn Sie nicht in den Erhalt von E-Mail-Werbung eingewilligt haben, können wir Ihnen per E-Mail Programmmitteilungen zusenden, die keine Werbung darstellen (z. B. Benachrichtigungen zu Status Points und Beauty-Points). Zu diesem Zweck können wir Ihren Namen, Ihre Kontaktdaten, Informationen über Ihren Status Points und Ihre Beauty-Points sowie die in Abschnitt 2.1 und 2.2 genannten Informationen verarbeiten. Wenn Sie die Richtigkeit oder Vollständigkeit des gemeldeten Punktestandes beanstanden oder Sie sich anderweitig im Zusammenhang mit einer solchen Programmbenachrichtigung an uns wenden, werden wir auch die uns im Zusammenhang mit einer solchen Mitteilung zur Verfügung gestellten Informationen verarbeiten.
Die Datenverarbeitung im Zusammenhang mit unserer Programmkommunikation beruht auf unserem berechtigten Interesse an der Erbringung des Dienstes und der Aufrechterhaltung der Funktionsfähigkeit des Programms auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen) sowie auf Grundlage unserer berechtigten Interessen an der Bereitstellung des Programms für Sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
2.7 Verarbeitung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen und im Falle von Fusionen und Übernahmen
Soweit dies im Einzelfall erforderlich ist, verarbeiten wir Ihre in dieser Datenschutzinformation genannten personenbezogenen Daten auch zur Geltendmachung und Ausübung von Rechtsansprüchen, zur Abwehr von Rechtsansprüchen oder auf Anordnung eines Gerichts oder einer Behörde und soweit dies im Zusammenhang mit Unternehmenstransaktionen erforderlich ist, zum Beispiel wenn Teile des Unternehmens verkauft werden sollen.
Wir speichern die Daten nicht länger, als es zur Erfüllung der vorgenannten Zwecke im Einzelfall erforderlich ist oder länger als es zur Erfüllung einer etwaig bestehenden gesetzlichen Aufbewahrungspflicht erforderlich ist.
Wir verarbeiten und nutzen diese Daten für unsere berechtigten Interessen an der Geltendmachung unserer Rechtsbehelfe und der Erleichterung von Unternehmenstransaktionen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO oder an der Erfüllung einer rechtlichen Verpflichtung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Rechtsgrundlage für die Aufbewahrung der Daten bis zum Ablauf bestehender prozess-, handels- und steuerrechtlicher Aufbewahrungspflichten ist Art. 6 Abs. 1 lit. c DSGVO (Erfüllung einer rechtlichen Verpflichtung).
3 Weitergabe personenbezogener Daten
Unter bestimmten Umständen können Ihre personenbezogenen Daten an andere Empfänger übermittelt werden, entweder wenn dies für die oben genannten Zwecke oder die folgenden Zwecke erforderlich ist. Im Einzelnen:
a) Eine Übermittlung Ihrer Daten an mit uns verbundene Unternehmen erfolgt zur Erfüllung der oben genannten Zwecke, wenn dies für die Bearbeitung Ihrer Anfrage oder die Begründung oder Durchführung einer Vertrags- oder Geschäftsbeziehung mit Ihnen erforderlich ist. Diese Übertragung gilt auch bei zentralen oder ausgelagerten Unternehmensfunktionen.
b) Gelegentlich greifen wir zur Erfüllung der hier beschriebenen Zwecke oder zur Erbringung unserer Dienstleistungen auf vertraglich verbundene Drittunternehmen oder sonstige Kooperationspartner und externe Dienstleister, darunter Logistikunternehmen, IT-Dienstleister, Unternehmensberater und Finanzinstitute, zurück.
c) Im Rahmen der Weiterentwicklung unseres Geschäfts kann sich die Struktur unseres Unternehmens durch Änderung der Rechtsform oder durch Gründung, Kauf oder Verkauf von Tochtergesellschaften, Unternehmensteilen oder Unternehmensteilen ändern. Bei solchen Transaktionen können Kundeninformationen offengelegt werden und zusammen mit dem zu übertragenden Unternehmensteil weitergegeben werden, jedoch nur, soweit dies für die Transaktion erforderlich ist.
4 Speicherdauer
Soweit hier nicht anders angegeben, speichern wir Ihre Daten nur so lange, wie es zur Erreichung des jeweiligen Zwecks erforderlich ist. Soweit wir gesetzlich verpflichtet sind, Ihre Daten länger zu speichern (z.B. für steuerliche, prozessuale oder buchhalterische Zwecke), löschen wir diese Daten nach Ablauf dieser Aufbewahrungspflichten.
Rechtsgrundlage für die Aufbewahrung der Daten bis zum Ablauf gesetzlicher Aufbewahrungspflichten aus dem Prozess-, Handels- und Steuerrecht ist Art. 6 Abs. 1 lit. c DSGVO (Erfüllung einer rechtlichen Verpflichtung).
Wenn Sie in Ausübung Ihres Widerrufsrechts vom Programm zurücktreten, werden wir alle von Ihnen im Zusammenhang mit diesem Vertrag bereitgestellten personenbezogenen Daten innerhalb einer Frist von vier Wochen nach Eingang Ihres Widerrufsantrags löschen.
5 Internationale Datenübermittlungen
Die Mehrzahl der oben genannten möglichen Empfänger Ihrer personenbezogenen Daten befindet sich in der Europäischen Union ("EU") und im Europäischen Wirtschaftsraum („EWR“).
In Ausnahmefällen können wir bzw. unsere Datenempfänger Ihre Daten in Drittländer (z.B. an Dienstleister oder Konzerngesellschaften), wie die USA oder Kanada, aber auch in andere Drittländer, wie z.B. Singapur übermitteln. In diesen Fällen stellen wir sicher, dass solche Übermittlungen ausschließlich unter Beachtung der Anforderungen an internationale Datenübermittlungen gemäß Art. 44 ff. DSGVO erfolgen. Als Drittländer gelten solche, die weder Mitgliedstaaten der EU noch des EWR sind. Nicht alle diese Länder verfügen über ein angemessenes Datenschutzniveau, das von der EU-Kommission offiziell anerkannt wird. Die Herstellung eines angemessenen Datenschutzniveaus erfolgt in der Regel durch den Abschluss von EU-Standardvertragsklauseln und – falls erforderlich – durch das Ergreifen zusätzlicher Maßnahmen. Bei den EU-Standardvertragsklauseln handelt es sich um Musterverträge, die von der EU-Kommission zur Verfügung gestellt werden. Sie sollen – soweit erforderlich – zusammen mit zusätzlichen Maßnahmen sicherstellen, dass Ihre personenbezogenen Daten in Übereinstimmung mit den geltenden Datenschutzstandards verarbeitet werden, auch wenn die Verarbeitung außerhalb der EU oder des EWR erfolgt. Sie können jederzeit eine Kopie der einschlägigen Sicherheitsvorkehrungen anfordern, indem Sie die in dieser Datenschutzinformation angegebenen Kontaktdaten verwenden.
Alle unsere Dienstleister sind dementsprechend nur dann verpflichtet, Ihre personenbezogenen Daten zu verarbeiten oder in Drittländer zu übermitteln, wenn die oben genannten zusätzlichen Voraussetzungen für internationale Datenübermittlungen eingehalten werden.
6 Ihre Rechte
Sie können jederzeit das Recht auf Auskunft über Ihre Daten geltend machen. Darüber hinaus können Sie, sofern die jeweiligen Voraussetzungen erfüllt sind, folgende Rechte geltend machen:
a) Recht auf Berichtigung: Sie haben das Recht, die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen.
b) Recht auf Löschung: Sie können auch die Löschung Ihrer personenbezogenen Daten verlangen, z. B. wenn Ihre Daten für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr erforderlich sind.
c) Recht auf Einschränkung der Verarbeitung: Im Rahmen der DSGVO haben Sie zudem das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen; in einem solchen Fall werden die Daten für die Verarbeitung gesperrt. Dieses Recht besteht insbesondere dann, wenn die Richtigkeit der personenbezogenen Daten zwischen Ihnen und uns umstritten ist.
d) Recht auf Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde: Sie haben zudem jederzeit das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen, insbesondere bei einer Aufsichtsbehörde in dem Bundesland, in dem Sie sich aufhalten, arbeiten oder in dem der mutmaßliche Verstoß stattgefunden hat, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen geltende Datenschutzgesetze verstößt. Die zuständige Aufsichtsbehörde für DOUGLAS ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), die über https://www.ldi.nrw.de/ zu erreichen ist.
e) Recht auf Datenübertragbarkeit: Wenn wir Ihre personenbezogenen Daten verarbeiten, um einen Vertrag mit Ihnen zu erfüllen oder auf Grundlage Ihrer Einwilligung, haben Sie außerdem das Recht, Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, sofern und soweit Sie uns die Daten zur Verfügung gestellt haben.
Recht auf Widerruf der Einwilligung: Wenn Sie uns eine Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten erteilt haben, haben Sie das Recht, diese Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
g) Widerspruchsrecht
Im Falle von Verarbeitungsvorgängen mit Ihrer personenbezogenen Daten, die auf der Grundlage eines berechtigten Interesses von DOUGLAS oder eines Dritten erfolgen, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen eine solche Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen. DOUGLAS wird die Verarbeitung einstellen, es sei denn, DOUGLAS kann wichtige schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Im Falle von Verarbeitungstätigkeiten, bei denen Ihre personenbezogenen Daten zu Zwecken der Direktwerbung verarbeitet werden, haben Sie das Recht, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung Widerspruch einzulegen, einschließlich der Erstellung von Profilen, soweit sie mit solcher Direktwerbung in Verbindung stehen.
In diesen Fällen oder wenn Sie andere Fragen oder Wünsche zu Ihren personenbezogenen Daten haben, sende bitte eine E-Mail oder einen Brief an die nachfolgend angegebenen Kontaktdaten:
Parfümerie Douglas GmbH & Co KG
Luise-Rainer-Str. 7-11
40235 Düsseldorf
Deutschland
E-Mail: datenschutz@douglas.de
Nach Beantwortung Ihrer Anfrage löschen wir diese innerhalb einer Frist von 3 Jahren nach Bearbeitung.
7 Aktualisierung der Datenschutzinformationen
Wir können diese Datenschutzinformationen aufgrund von Änderungen der Funktionalitäten oder Änderungen der Rechtslage anpassen. Die Änderungen werden wir an dieser Stelle veröffentlichen.
- Datenschutz, Sicherheit & Nutzungsbedingungen | Datenschutz-InformationImpressum
- Datenschutz, Sicherheit & Nutzungsbedingungen | Datenschutz-InformationAlternative Streitbeilegung
- Datenschutz, Sicherheit & Nutzungsbedingungen | Datenschutz-InformationErfahre alles über Douglas