Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website und in unserem Geschäftsbetrieb ist:

DermaPurge AG
Hohe Straße 6
01069 Dresden
Deutschland

Vertreten durch den Vorstand: Felix Klee
E-Mail: info@dermapurge.com
Telefon: +49 351 4658 1322
Handelsregister: Amtsgericht Dresden, HRB 48667

Für alle Fragen zum Datenschutz erreichen Sie uns unter info@dermapurge.com. Ein Datenschutzbeauftragter ist nicht benannt, da die gesetzlichen Voraussetzungen dafür (§ 38 BDSG) bei uns nicht vorliegen.

2. Rechtsgrundlagen und Empfänger im Überblick

Wir verarbeiten personenbezogene Daten nur, soweit eine der folgenden Rechtsgrundlagen der Datenschutz-Grundverordnung (DSGVO) besteht:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), z. B. für nicht notwendige Cookies und Statistik. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
• Vertrag und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), z. B. für die Bearbeitung von Anfragen und Bestellungen.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO), z. B. für steuer- und handelsrechtliche Aufbewahrungspflichten.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO), z. B. für den sicheren Betrieb dieser Website und die Kommunikation mit Geschäftskontakten.

Der Zugriff auf Informationen in Ihrem Endgerät (z. B. Cookies) richtet sich zusätzlich nach § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

Wir geben Daten nur weiter, soweit dies für die genannten Zwecke erforderlich ist. Empfänger sind insbesondere unsere IT- und Hosting-Dienstleister, unser Fulfillment-Partner, Versanddienstleister und unsere Steuerberatung. Dienstleister, die Daten in unserem Auftrag verarbeiten, haben wir nach Art. 28 DSGVO vertraglich verpflichtet. Werden Daten in ein Land außerhalb der EU bzw. des EWR übermittelt, geschieht dies nur auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (z. B. EU-US Data Privacy Framework) oder der EU-Standardvertragsklauseln.

3. Hosting und Server-Logfiles

Diese Website wird bei der checkdomain GmbH, Große Burgstraße 27/29, 23552 Lübeck, Deutschland, gehostet. Mit checkdomain besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO; die Verarbeitung erfolgt in der EU bzw. im EWR.

Beim Aufruf der Website werden automatisch Informationen in sogenannten Server-Logfiles erfasst, die Ihr Browser übermittelt:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Datei und übertragene Datenmenge
• Browsertyp und -version, Betriebssystem
• Referrer-URL (zuvor besuchte Seite)

Die Verarbeitung ist erforderlich, um die Website auszuliefern und ihre Sicherheit und Stabilität zu gewährleisten, z. B. zur Abwehr von Angriffen. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach den Fristen des Hosters gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls länger benötigt werden.

Die Website ist per TLS (HTTPS) verschlüsselt.

4. Cookies und Einwilligungsverwaltung

Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Wir unterscheiden:

• Technisch notwendige Cookies: Sie sind für den Betrieb der Website erforderlich, z. B. um Ihre Spracheinstellung oder Ihre Cookie-Auswahl zu speichern. Rechtsgrundlage ist § 25 Abs. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO.
• Nicht notwendige Cookies und Dienste (z. B. Statistik mit Google Analytics): Diese setzen wir nur ein, wenn Sie zuvor eingewilligt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Zur Verwaltung Ihrer Einwilligung nutzen wir das WordPress-Plugin CookieYes. Es zeigt beim ersten Besuch ein Cookie-Banner an und speichert Ihre Auswahl in einem Cookie auf Ihrem Endgerät, damit sie bei weiteren Besuchen berücksichtigt wird. Ihre Einstellungen können Sie jederzeit über den Button „Cookie-Einstellungen“ auf dieser Website ändern oder Ihre Einwilligung widerrufen.

Im Banner können Sie „Alle akzeptieren“, „Alle ablehnen“ oder über „Cookie-Einstellungen“ einzeln wählen. Es gibt zwei Kategorien: „Notwendig“ (immer aktiv) und „Statistik“ (Google Analytics, siehe Abschnitt 8). Die Kategorie „Statistik“ ist voreingestellt deaktiviert.

Zusätzlich können Sie Cookies in Ihrem Browser jederzeit löschen oder blockieren. Dann stehen einzelne Funktionen der Website gegebenenfalls nur eingeschränkt zur Verfügung.

5. Kontaktformular und E-Mail

Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, Firma, E-Mail-Adresse, Telefonnummer, Inhalt Ihrer Nachricht), um Ihre Anfrage und mögliche Anschlussfragen zu bearbeiten.

Das Kontaktformular wird mit dem WordPress-Plugin WPForms betrieben. Die Eingaben werden auf unserem Webserver verarbeitet und per E-Mail an uns weitergeleitet; der Versand erfolgt über unseren eigenen E-Mail-Server mit dem Plugin WP Mail SMTP. Unsere E-Mail-Postfächer werden ebenfalls von der checkdomain GmbH betrieben (siehe Abschnitt 3).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag oder dessen Anbahnung zusammenhängt, im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Wir löschen Ihre Anfrage, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten bestehen. Geschäftsbriefe und E-Mails, die einen Vertrag betreffen, bewahren wir nach Handels- und Steuerrecht bis zu 6 bzw. 8 Jahre auf.

6. Kunden, Händler und Bestellabwicklung

Wir verarbeiten die Daten unserer Kunden, Fachhändler, Lieferanten und sonstigen Geschäftspartner sowie deren Ansprechpartner, um Anfragen, Angebote, Bestellungen, Lieferungen und Rechnungen abzuwickeln. Dazu gehören insbesondere Name, Firma, Funktion, Kontakt- und Lieferadressen, Bestell- und Vertragsdaten sowie Zahlungs- und Rechnungsdaten.

Rechtsgrundlage ist die Erfüllung des Vertrags bzw. vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), die Erfüllung gesetzlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO) sowie bei Ansprechpartnern von Unternehmen unser berechtigtes Interesse an der Geschäftsbeziehung (Art. 6 Abs. 1 lit. f DSGVO).

Für die Bestellabwicklung setzen wir folgende Empfänger ein:

• Billbee GmbH, Arolser Straße 10, 34477 Twistetal, Deutschland – Software für Auftragsabwicklung und Rechnungsstellung (Auftragsverarbeiter nach Art. 28 DSGVO).
• SERVIND ITALY s.r.l., Via Palmarina 62/1, 33048 San Giovanni al Natisone (UD), Italien – Herstellung und Direktversand von Bestellungen; erhält dazu Name, Lieferadresse und Kontaktdaten des Empfängers (Auftragsverarbeiter nach Art. 28 DSGVO).
• Versanddienstleister und Speditionen – erhalten Name, Lieferadresse und ggf. Telefonnummer bzw. E-Mail-Adresse zur Zustellung und Sendungsverfolgung; sie handeln als eigenständige Verantwortliche.
• Steuerberatung (impuls.blau GmbH, Dresden) – erhält Rechnungs- und Buchhaltungsdaten zur Erfüllung steuerlicher Pflichten; sie handelt als eigenständige Verantwortliche (§ 11 Abs. 2 StBerG).

Wenn Sie unsere Produkte über Amazon kaufen, ist Amazon für die Verarbeitung Ihrer Daten auf seiner Plattform selbst verantwortlich. Wir erhalten von Amazon nur die Daten, die für Lieferung und Rechnungsstellung nötig sind.

Wir speichern Vertragsdaten bis zum Ablauf der gesetzlichen Aufbewahrungsfristen (6 Jahre für Geschäftsbriefe, 8 Jahre für Buchungsbelege und 10 Jahre für Bücher und Jahresabschlüsse nach § 257 HGB und § 147 AO) und löschen sie danach.

7. Eingebettete Inhalte: YouTube, Händlerkarte, Schriftarten

YouTube-Videos

Auf einigen Seiten binden wir eigene Videos über YouTube ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Aufruf der Seite zeigen wir zunächst nur ein Vorschaubild, das auf unserem eigenen Server liegt; es werden keine Daten an YouTube übertragen. Erst wenn Sie auf das Vorschaubild klicken, wird das Video von YouTube geladen. Dabei werden Daten wie Ihre IP-Adresse, die aufgerufene Seite und ggf. Ihr Google-Konto an Google übermittelt. Wir nutzen den erweiterten Datenschutzmodus von YouTube (youtube-nocookie.com). Rechtsgrundlage ist Ihre durch den Klick ausgelöste Anforderung des Videos (§ 25 Abs. 2 Nr. 2 TDDDG) und unser berechtigtes Interesse an der Darstellung unserer Produktvideos (Art. 6 Abs. 1 lit. f DSGVO).

Händlerkarte (Link zu Google My Maps)

Auf der Seite „Fachhändler“ und auf einzelnen Produktseiten verlinken wir auf eine Karte unserer Vertriebspartner bei Google My Maps. Die Karte ist nicht in unsere Website eingebettet. Daten werden erst an Google übermittelt, wenn Sie den Link anklicken und die Karte bei Google aufrufen; dort gilt die Datenschutzerklärung von Google.

Für YouTube gilt: Google kann Daten auch an die Google LLC in den USA übermitteln. Die Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: Datenschutzerklärung von Google.

Schriftarten

Wir verwenden die Schriftart „Nunito“. Sie ist lokal auf unserem Server eingebunden; beim Aufruf der Website wird keine Verbindung zu Servern von Google aufgebaut.

8. Webanalyse mit Google Analytics

Mit Ihrer Einwilligung nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics wertet aus, wie Besucher unsere Website nutzen, z. B. aufgerufene Seiten, Verweildauer, Herkunft des Besuchs sowie Geräte- und Browserinformationen. Dazu werden Cookies gesetzt. Wir nutzen die Auswertungen, um unser Angebot zu verbessern.

IP-Adressen werden in Google Analytics 4 nicht gespeichert. Daten können an die Google LLC in den USA übermittelt werden; die Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Google verarbeitet die Daten für uns auf Grundlage der Google-Bedingungen zur Auftragsverarbeitung.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Google Analytics wird nur geladen, wenn Sie im Cookie-Banner „Alle akzeptieren“ wählen oder in den Cookie-Einstellungen die Kategorie „Statistik“ aktivieren. Ihre Einwilligung können Sie jederzeit über den Button „Cookie-Einstellungen“ widerrufen. Die Daten werden nach 14 Monaten gelöscht.

9. Social Media

Wir unterhalten Unternehmensprofile auf Instagram und LinkedIn, um über unsere Produkte zu informieren und mit Nutzern in Kontakt zu treten. Auf unserer Website verlinken wir diese Profile lediglich; beim Aufruf unserer Website werden dadurch keine Daten an die Netzwerke übertragen. Erst wenn Sie einen Link anklicken, gelangen Sie zur Plattform des jeweiligen Anbieters.

• Instagram: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland – Datenschutzrichtlinie
• LinkedIn: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland – Datenschutzrichtlinie

Wenn Sie unsere Profile besuchen, verarbeiten die Anbieter Ihre Daten nach ihren eigenen Datenschutzbestimmungen, auch zu Werbe- und Marktforschungszwecken; Daten können dabei in die USA übermittelt werden. Für die Statistiken zu unseren Profilen (Insights) sind wir mit dem jeweiligen Anbieter gemeinsam verantwortlich (Art. 26 DSGVO); die Anbieter haben dazu Vereinbarungen veröffentlicht und übernehmen die primäre Verantwortung für die Betroffenenrechte. Rechtsgrundlage unserer Präsenz ist unser berechtigtes Interesse an einer zeitgemäßen Unternehmenskommunikation (Art. 6 Abs. 1 lit. f DSGVO). Ihre Rechte können Sie am wirksamsten direkt beim jeweiligen Anbieter geltend machen; Sie können sich aber auch an uns wenden.

10. Speicherdauer, Ihre Rechte und Beschwerderecht

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Danach werden die Daten gelöscht. Daten, die wir nur aufgrund gesetzlicher Pflichten aufbewahren, werden für andere Zwecke gesperrt.

Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO)

Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einlegen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an info@dermapurge.com.

Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Sächsische Datenschutz- und Transparenzbeauftragte
Postfach 11 01 32
01330 Dresden
E-Mail: post@sdtb.sachsen.de
Website: www.datenschutz.sachsen.de

Keine automatisierte Entscheidungsfindung

Wir setzen keine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO ein.

Stand

Stand dieser Datenschutzerklärung: November 2026. Wir passen sie an, wenn sich unsere Datenverarbeitung oder die Rechtslage ändert.