Datenschutzerklärung
Der Schutz und die Sicherheit Ihrer personenbezogenen Daten sind uns wichtig. Unter personenbezogenen Daten versteht man alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (betroffene Person) („Personenbezogene Daten“).
Diese Datenschutzrichtlinie („Datenschutzrichtlinie“) informiert Sie darüber, wie wir Ihre Personenbezogenen Daten erheben, verwenden, weitergeben und schützen, wenn diese im Zusammenhang mit der Nutzung unserer Website https://purpleprofessionalshop.com/ (die „Website“) sowie im Zusammenhang mit der Bereitstellung unserer Produkte erhoben werden, wenn Sie Käufe über unseren Online-Shop tätigen.
1. Verantwortlicher für die Verarbeitung
Twinkle Beauty Lda., mit Sitz in Rua dos Cruzeiros, 352, 4415-920 Grijó, Vila Nova de Gaia, Portugal, Inhaberin der portugiesischen Steueridentifikationsnummer NIPC 516 551 043 („Twinkle“), ist die Verantwortliche für die Verarbeitung Ihrer Personenbezogenen Daten, die gemäß der Datenschutz-Grundverordnung („DSGVO“) und sonstigen geltenden Datenschutzvorschriften erhoben werden.
2. Welche Informationen wir erheben
Wenn Sie über die Website mit uns interagieren, können wir Personenbezogene Daten und andere Informationen über Sie in den folgenden Zusammenhängen erheben:
· Personenbezogene Daten, die der Nutzer bereitstellt: Wir erheben Personenbezogene Daten des Nutzers, wenn dieser solche Daten freiwillig bereitstellt, beispielsweise wenn er ein Konto auf unserer Website erstellt oder unsere Produkte in unserem Online-Shop kauft.
· Daten, die während der Nutzung der Website erhoben werden: Wir können Personenbezogene Daten im Zusammenhang mit Ihrer Nutzung der Website verarbeiten, einschließlich Marke und Modell Ihres Geräts, Betriebssystem, Version des Betriebssystems sowie Informationen über die Dienste und Seiten der Website, mit denen Sie interagieren.
Wir können außerdem Personenbezogene Daten (Identifikationsdaten, Kontaktdaten und Beziehung zur vertretenen Einrichtung) verarbeiten, die von dem Unternehmen bereitgestellt werden, das die betroffene Person vertritt, falls Sie als Vertreter eines Unternehmens handeln und dieses uns Ihre Daten im Zusammenhang mit der Verhandlung oder Durchführung von Verträgen zur Verfügung stellt.
3. Zwecke, zu denen wir personenbezogene Daten verarbeiten, geltende Rechtsgrundlagen und Aufbewahrungsfristen Ihrer personenbezogenen Daten
In diesem Abschnitt finden Sie verschiedene Informationen über die Verarbeitung Personenbezogener Daten, die wir durchführen. Insbesondere finden Sie hier den Grund, warum wir Ihre Personenbezogenen Daten verarbeiten, die geltenden Rechtsgrundlagen und die Fristen, während derer wir Ihre Personenbezogenen Daten aufbewahren.
|
Zweck der Verarbeitung |
Rechtsgrundlage |
Aufbewahrungsfrist |
|
Verwaltung jeder Mitteilung oder Anfrage, die Sie an Twinkle senden können, zum Beispiel eine Informationsanfrage oder eine Bitte um Unterstützung im Zusammenhang mit einer aufgegebenen Bestellung |
Die Verarbeitung Ihrer Personenbezogenen Daten zu diesem Zweck beruht auf der Erfüllung des mit Ihnen geschlossenen Vertrags, wenn die Beantwortung Ihrer Anfrage für dessen Durchführung erforderlich ist oder im Rahmen vorvertraglicher Maßnahmen auf Ihre Anfrage hin erfolgt (Art. 6 Abs. 1 lit. b DSGVO).
In den übrigen Fällen erfolgt die Verarbeitung auf Grundlage des berechtigten Interesses von Twinkle, auf die eingegangenen Anfragen zu antworten (Art. 6 Abs. 1 lit. f DSGVO). |
Bis zur Klärung Ihrer Anfrage und anschließend für die jeweils geltende Verjährungsfrist unserer Haftung, die in der Regel 5 Jahre ab Eingang der Anfrage nicht überschreitet. |
|
Erfüllung gesetzlicher Verpflichtungen, einschließlich der Bearbeitung von Beschwerden und Anträgen im Zusammenhang mit der Ausübung gesetzlicher Rechte, einschließlich der Ausübung von Rechten durch betroffene Personen, sowie der Erfüllung sonstiger gesetzlicher Verpflichtungen, beispielsweise um Sie über eine Datenschutzverletzung zu informieren, die Ihre Personenbezogenen Daten betrifft |
Die Verarbeitung Ihrer Personenbezogenen Daten zu diesem Zweck beruht auf der Erfüllung gesetzlicher Verpflichtungen, denen Twinkle unterliegt (Art. 6 Abs. 1 lit. c DSGVO). |
Bis zur Klärung Ihrer Anfrage und anschließend für die jeweils geltende Verjährungsfrist unserer Haftung, die in der Regel 5 Jahre ab Eingang der Anfrage nicht überschreitet. |
|
Verwaltung von Online-Nutzerkonten, einschließlich Kontoerstellung und Zugang zum geschützten Bereich |
Die Verarbeitung Ihrer Personenbezogenen Daten zu diesem Zweck beruht auf der Erfüllung des mit Ihnen geschlossenen Vertrags (Art. 6 Abs. 1 lit. b DSGVO), es sei denn, der Vertrag wird zwischen Twinkle und einem von Ihnen vertretenen Unternehmen geschlossen; in diesem Fall erfolgt die Verarbeitung auf Grundlage des berechtigten Interesses von Twinkle, die mit der von Ihnen vertretenen Einrichtung geschlossenen Verträge zu verwalten (Art. 6 Abs. 1 lit. f DSGVO). |
Solange Sie Ihr Kundenkonto behalten. Ist die Verarbeitung Ihrer Daten jedoch erforderlich, um die Erfüllung gesetzlicher Verpflichtungen, einschließlich steuerlicher Verpflichtungen, sicherzustellen, werden Ihre Personenbezogenen Daten bis zum Ablauf der jeweiligen Verjährungsfrist aufbewahrt, sofern diese Frist nach der oben genannten Frist endet. |
|
Verwaltung des Treueprogramms und Zuweisung von Punkten (Purple Points), die mit getätigten Käufen verbunden sind |
Die Verarbeitung Ihrer Personenbezogenen Daten zu diesem Zweck beruht auf dem berechtigten Interesse von Twinkle, die Kundenbindung zu fördern und Ihr Einkaufserlebnis zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). |
Ihre Personenbezogenen Daten werden aufbewahrt, solange gültige Punkte mit Ihrer E-Mail-Adresse verknüpft sind. Ungeachtet dessen werden Ihre Daten gelöscht oder anonymisiert, wenn über einen Zeitraum von 3 Jahren keine Punkte gesammelt oder verwendet werden. Die Löschung der Daten führt zum endgültigen Verlust der gesammelten Punkte. |
|
Verwaltung von Bestellungen, einschließlich Lieferung und Rechnungsstellung |
Die Verarbeitung Ihrer Personenbezogenen Daten zu diesem Zweck beruht auf der Erfüllung des mit Ihnen geschlossenen Vertrags (Art. 6 Abs. 1 lit. b DSGVO), es sei denn, der Vertrag wird zwischen Twinkle und einem von Ihnen vertretenen Unternehmen geschlossen; in diesem Fall erfolgt die Verarbeitung auf Grundlage des berechtigten Interesses von Twinkle, die mit der von Ihnen vertretenen Einrichtung geschlossenen Verträge zu verwalten (Art. 6 Abs. 1 lit. f DSGVO). |
Um die Erfüllung unserer gesetzlichen Verpflichtungen, einschließlich steuerlicher Verpflichtungen, sicherzustellen, werden Ihre Personenbezogenen Daten bis zum Ablauf der jeweiligen Verjährungsfrist aufbewahrt, in der Regel für 10 Jahre. |
|
Kontrolle/Sicherheit und Verbesserung unserer Website, Inhalte und Dienste durch Analyse von Daten im Zusammenhang mit Ihrer Nutzung dieser Angebote. |
Die Verarbeitung Ihrer personenbezogenen Daten zu diesem Zweck ist für unsere berechtigten Interessen an der Verbesserung unserer Website, Inhalte und Dienste erforderlich (Art. 6 Abs. 1 lit. f DSGVO). |
Gemäß den für Cookies geltenden Fristen. |
|
Veröffentlichung von Kundenbewertungen (Reviews) auf unserer Website, einschließlich Name des Verfassers der Bewertung und Review, die auf der Trustpilot-Plattform sichtbar sind und von dort zur erneuten Veröffentlichung auf unserer Website bezogen werden |
Die Verarbeitung Ihrer personenbezogenen Daten zu diesem Zweck beruht auf unserem berechtigten Interesse, unsere Marke und das Vertrauen in unsere Produkte durch die Veröffentlichung öffentlicher Bewertungen unserer Kunden über diese Produkte zu fördern (Art. 6 Abs. 1 lit. f DSGVO). |
Die Personenbezogenen Daten werden auf der Website angezeigt, solange die entsprechenden Bewertungen auf der Trustpilot-Plattform verfügbar sind. |
|
Versand von Direktmarketing-Mitteilungen |
Die Verarbeitung Ihrer personenbezogenen Daten zu diesem Zweck beruht auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern Sie unseren Newsletter abonnieren. Wenn Sie Kunde von Twinkle sind oder waren, beruht die Verarbeitung auf unserem berechtigten Interesse, Ihnen Informationen über Produkte und/oder Dienstleistungen zuzusenden, die den von Ihnen erworbenen ähnlich sind.
|
Bis Sie Ihre Einwilligung widerrufen/der Zusendung dieser Mitteilungen widersprechen oder uns auffordern, Ihre personenbezogenen Daten zu löschen.
Sie können Ihre Einwilligung widerrufen/der Zusendung solcher Mitteilungen widersprechen, indem Sie den in unserem Newsletter verfügbaren Link nutzen oder das hier verfügbare Formular verwenden. |
In bestimmten Situationen, insbesondere wenn Sie ein Konto erstellen oder eine Bestellung aufgeben, werden wir Sie um bestimmte Personenbezogene Daten bitten und kennzeichnen, dass diese verpflichtend sind. Wenn Sie uns diese Daten nicht bereitstellen, können wir die Erstellung Ihres Kontos oder Ihrer Bestellung nicht abschließen.
4. Empfänger Ihrer personenbezogenen Daten
Unter bestimmten Umständen ist Twinkle gesetzlich verpflichtet, Ihre Personenbezogenen Daten an andere Einrichtungen weiterzugeben. Diese Einrichtungen erhalten Ihre Personenbezogenen Daten und entscheiden, zu welchen Zwecken und auf welche Weise sie diese verarbeiten, wobei sie gesetzlich als Dritte bezeichnet werden. Twinkle kann verpflichtet sein, personenbezogene Daten über Sie an öffentliche Behörden zu übermitteln/bereitzustellen, die diese im Rahmen gesetzlich zulässiger spezifischer Ermittlungen anfordern, darunter Gerichte, Steuerbehörde, Nationale Datenschutzkommission usw.
Darüber hinaus können Ihre personenbezogenen Daten im Auftrag von Twinkle durch Einrichtungen verarbeitet werden, die Rechts-, Prüfungs-, IT-Dienstleistungen (Softwarelizenzierung, Datenbankhosting und andere Technologiedienstleistungen, insbesondere Shopify), Buchhaltungs- und Kundenverwaltungsdienstleistungen erbringen. Dies erfolgt, soweit es für die berechtigten Interessen der Gesellschaft erforderlich ist, ihre internen Systeme zu verwalten, Rechtsstreitigkeiten zu führen und bei Bedarf Rechtsberatung einzuholen. Ihre personenbezogenen Daten können außerdem von Einrichtungen verarbeitet werden, die die Zahlung und Lieferung der Bestellungen verwalten, die Sie auf der Website aufgeben.
Schließlich weisen wir darauf hin, dass wir im Zuge der Entwicklung unserer Geschäftstätigkeit Unternehmen oder Vermögenswerte verkaufen oder erwerben können. Im Falle eines Verkaufs der gesamten Gesellschaft oder eines Teils davon, einer Fusion, Umstrukturierung, Auflösung oder eines ähnlichen Ereignisses können Personenbezogene Daten Teil der übertragenen Vermögenswerte sein. In diesem Fall werden die Personenbezogenen Daten auf Grundlage unseres berechtigten Interesses sowie des berechtigten Interesses des Käufers an der Durchführung der relevanten Geschäftsübertragung und der entsprechenden Due-Diligence-Prüfungen an den Käufer übertragen.
In den verschiedenen in diesem Abschnitt beschriebenen Zusammenhängen können wir die Erbringung von Dienstleistungen durch eine Einrichtung beauftragen, und diese Dienstleistung kann die Übermittlung personenbezogener Daten in Länder außerhalb des Europäischen Wirtschaftsraums erfordern. Ihre Personenbezogenen Daten können in Länder außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR) übermittelt werden, die jedoch ein angemessenes Datenschutzniveau bieten, wie durch spezifische Beschlüsse der Europäischen Kommission festgestellt wurde (https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en).
Die Übermittlung Ihrer personenbezogenen Daten in Länder, die nicht zur EU/zum EWR gehören und kein angemessenes Schutzniveau gewährleisten, insbesondere in die USA, außer wenn ein entsprechender Angemessenheitsbeschluss gilt, erfolgt nur, nachdem Twinkle und die Empfänger der Daten spezifische Vereinbarungen geschlossen haben, die geeignete Schutzklauseln und Garantien zum Schutz Ihrer personenbezogenen Daten enthalten, sogenannte „Standardvertragsklauseln“, die ebenfalls von der Europäischen Kommission genehmigt wurden (https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc/standard-contractual-clauses-international-transfers_en). Sie können uns jederzeit über die in Abschnitt 9 unten angegebenen Kontakte weitere Informationen über den Inhalt der angewandten Garantien anfordern.
5. Daten von Minderjährigen
Wenn der Nutzer unter 18 Jahre alt ist, sollte er keine Personenbezogenen Daten an Twinkle übermitteln. Wir ermutigen Eltern und gesetzliche Vertreter, die Internetnutzung ihrer Kinder zu überwachen und zur Anwendung unserer Datenschutzrichtlinie beizutragen, indem sie ihre Kinder anweisen, niemals Personenbezogene Daten ohne ihre Erlaubnis bereitzustellen. Wenn Sie Grund zu der Annahme haben, dass ein Kind unter 18 Jahren uns Personenbezogene Daten zur Verfügung gestellt hat, kontaktieren Sie uns bitte.
6. Links zu anderen Websites
Unsere Website kann Links zu anderen Websites enthalten, die nicht von uns betrieben oder kontrolliert werden (die „Websites Dritter“). Die hier beschriebenen Verarbeitungen Personenbezogener Daten gelten nicht für Websites Dritter. Links zu Websites Dritter bedeuten nicht, dass wir diese unterstützen oder geprüft haben. Wir empfehlen Ihnen, diese Websites zu prüfen, um Informationen über deren jeweilige Datenschutzrichtlinien zu erhalten.
7. Rechte der betroffenen Personen
Als betroffene Person haben Sie folgende Rechte:
- Auskunft: Bestätigung zu erhalten, ob die Sie betreffenden Personenbezogenen Daten verarbeitet werden oder nicht, und, falls dies der Fall ist, Zugang zu einer Kopie dieser Daten sowie Informationen darüber zu erhalten, wie Ihre Daten verarbeitet werden.
- Berichtigung: Die Berichtigung Ihrer Personenbezogenen Daten zu erhalten, das heißt die Korrektur, Änderung oder Aktualisierung unrichtiger oder nicht mehr zutreffender Daten sowie die Vervollständigung unvollständiger Personenbezogener Daten, auch durch Vorlage einer ergänzenden Erklärung.
- Löschung: Die Löschung Ihrer Personenbezogenen Daten zu verlangen, wenn diese insbesondere (i) für die Zwecke, für die sie erhoben oder verarbeitet wurden, nicht mehr erforderlich sind, (ii) unrechtmäßig verarbeitet wurden oder (iii) zur Erfüllung einer rechtlichen Verpflichtung gelöscht werden müssen.
- Widerspruch: Aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer Personenbezogenen Daten Widerspruch einzulegen, wenn diese auf Grundlage unseres berechtigten Interesses erfolgt.
- Einschränkung der Verarbeitung: Die Einschränkung der Verarbeitung Ihrer Personenbezogenen Daten zu erhalten, das heißt zu verlangen, dass Twinkle diese Daten aufbewahrt, ohne sie verwenden zu dürfen, außer zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen in einem Gerichtsverfahren. Dieses Recht kann insbesondere ausgeübt werden, wenn (i) die Richtigkeit der Personenbezogenen Daten bestritten wird, und zwar für den Zeitraum, der erforderlich ist, damit Twinkle die Richtigkeit dieser Daten überprüfen kann, (ii) die Verarbeitung der Daten unrechtmäßig ist und die betroffene Person der Löschung der Personenbezogenen Daten widerspricht und stattdessen die Einschränkung ihrer Nutzung verlangt, oder (iii) Twinkle die Personenbezogenen Daten zwar nicht mehr für die Zwecke der Verarbeitung benötigt, diese Daten jedoch von der betroffenen Person zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen in einem Gerichtsverfahren benötigt werden.
- Datenübertragbarkeit: Von Twinkle die Personenbezogenen Daten zu erhalten, die Sie Twinkle bereitgestellt haben und die auf Grundlage eines mit Ihnen geschlossenen Vertrags oder Ihrer Einwilligung verarbeitet werden, in einem strukturierten, gängigen und maschinenlesbaren Format, und zu verlangen, dass diese Daten, soweit technisch möglich, direkt an einen von Ihnen benannten Dritten übermittelt werden.
- Widerruf Ihrer Einwilligung: Die Einwilligung, die Sie uns zur Verarbeitung Ihrer Personenbezogenen Daten erteilt haben, jederzeit zu widerrufen, ohne dass dies die Rechtmäßigkeit der Verarbeitung berührt, die auf der zuvor erteilten Einwilligung beruhte.
Wenn Sie eines Ihrer Rechte ausüben möchten, kontaktieren Sie uns bitte über die im Abschnitt „Kontaktieren Sie uns“ unten angegebenen Informationen. Aus Sicherheitsgründen können wir Sie um zusätzliche Informationen bitten, um Ihre Identität zu bestätigen, bevor wir Ihnen die angeforderten Informationen offenlegen. Weitere Informationen über Ihre Rechte finden Sie auch unter https://www.cnpd.pt/cidadaos/direitos/. Wenn Sie der Ansicht sind, dass Ihre Personenbezogenen Daten rechtswidrig verarbeitet wurden, haben Sie das Recht, eine Beschwerde bei der Datenschutzaufsichtsbehörde einzureichen (Comissão Nacional de Proteção de Dados, weitere Informationen unter www.cnpd.pt). Die Beschwerde kann auch bei einer anderen Datenschutzaufsichtsbehörde als der portugiesischen eingereicht werden, wenn diese Behörde diejenige des EU-Mitgliedstaats ist, in dem Sie Ihren gewöhnlichen Aufenthalt haben oder in dem der mutmaßliche Verstoß stattgefunden hat. Weitere Informationen über die zuständigen Behörden finden Sie hier: https://www.edpb.europa.eu/about-edpb/about-edpb/members_pt.
8. Änderungen dieser Datenschutzrichtlinie
Diese Datenschutzrichtlinie wurde zuletzt an dem unten angegebenen Datum aktualisiert. Diese Datenschutzrichtlinie kann aufgrund gesetzlicher oder selbstregulatorischer Anforderungen sowie aufgrund von Änderungen der Art und Weise, wie wir Personenbezogene Daten verarbeiten, geändert werden. Daher empfehlen wir den Nutzern, sie regelmäßig und insbesondere vor der Bereitstellung Personenbezogener Daten zu lesen. Wenn wir diese Richtlinie aktualisieren, ändern wir das unten angegebene Datum der letzten Aktualisierung und informieren Sie über die vorgenommene Änderung.
9. Kontaktieren Sie uns
Wenn Sie Fragen zu unserer Datenschutzrichtlinie haben oder eines Ihrer oben genannten Rechte ausüben möchten, können Sie uns über das verfügbare Formular oder über die Adresse purplestore@twinkle.pt kontaktieren.
Letzte Aktualisierung: 11.05.2026