Datenschutz- und Cookie-Richtlinie

Zuletzt aktualisiert: 8. Juli 2026.

Diese Richtlinie erklärt, wie Dermagic Europe personenbezogene Daten erhebt, verwendet und schützt, die Sie bei der Nutzung dieser Website angeben. Wir verpflichten uns, Ihre Privatsphäre zu schützen und transparent darzulegen, was wir mit Ihren Daten tun.

Wer ist der Verantwortliche?

Verantwortlicher für die auf dieser Website erhobenen personenbezogenen Daten ist:

Dermagic Europe
IDA Industrial Estate
Eurobase House, 312 Cork Rd
Waterford X91 EH5N
Irland
customerservice@dermagic.eu · +44 7425 388643

Wenn Sie Fragen zur Verwendung Ihrer Daten haben oder eines der unten aufgeführten Rechte ausüben möchten, schreiben Sie uns bitte eine E-Mail an die oben genannte Adresse.

Welche Daten wir erheben

Je nachdem, wie Sie die Website nutzen, erheben wir gegebenenfalls:

• Name und Kontaktdaten (E-Mail-Adresse, Telefonnummer, Postanschrift).
• Bestelldaten (gekaufte Artikel, gezahlte Preise, Lieferadresse, Bestellstatus).
• Zahlungsstatus (genehmigt / abgelehnt / erstattet). Ihre vollständige Kartennummer sehen oder speichern wir nie — Stripe verarbeitet die Kartendaten in unserem Auftrag.
• Kontodaten, wenn Sie sich registrieren (Login-E-Mail, Passwort-Hash, Adressen, optional angelegte Tierprofile).
• Inhalte von Live-Chat-Gesprächen mit Sophie, unserer Chat-Assistentin (siehe Abschnitt unten).
• Warenkorbinhalte, wenn Sie die Website verlassen, ohne den Kauf abzuschließen — für unsere Erinnerungs-E-Mails zu verlassenen Warenkörben (siehe Abschnitt unten).
• Automatisch erfasste technische Daten: Browsertyp, Gerätetyp, IP-Adresse und Cookies (siehe Cookie-Tabelle am Ende dieser Seite).

Wofür wir sie verwenden, und unsere Rechtsgrundlage

Nach der Datenschutz-Grundverordnung (DSGVO) der EU und des Vereinigten Königreichs müssen wir Ihnen die Rechtsgrundlage nennen, auf der wir Ihre Daten verarbeiten. In der Praxis stützen wir uns auf Folgendes:

• Zur Ausführung Ihrer Bestellung (Name, Adresse, Bestellinhalt, Zahlungsstatus, an DHL übermittelte Versanddaten) — Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
• Zur Abwicklung von Rücksendungen, Erstattungen und Gewährleistungsfällen — Vertragserfüllung und Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. b/c).
• Zur Führung von Steuer- und Buchhaltungsunterlagen — rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c).
• Zum Versand transaktionaler E-Mails (Bestellbestätigungen, Versandbenachrichtigungen, Passwort-Zurücksetzungen, Antworten auf Anfragen) — Vertragserfüllung.
• Zum Versand von Erinnerungs-E-Mails zu verlassenen Warenkörben — berechtigtes Interesse, bestehenden bzw. potenziellen Kunden die Möglichkeit zu geben, ihren Kauf abzuschließen (Art. 6 Abs. 1 lit. f; „Soft Opt-in“ nach UK PECR / EU-e-Privacy). Sie können sich jederzeit über den Ein-Klick-Abmeldelink in jeder Erinnerungs-E-Mail abmelden.
• Zur Beantwortung von Fragen, die Sie uns über den Live-Chat, das Kontaktformular oder den Händlerantrag senden — berechtigtes Interesse an der Betreuung von Kunden und der Prüfung von Handelsanfragen.
• Zur Messung der Website-Nutzung (Google Analytics 4, Google-Ads-Conversion-Messung) — Einwilligung über unser Cookie-Banner (Art. 6 Abs. 1 lit. a). Wird erst geladen, wenn Sie zustimmen.
• Zur Produktsicherheitsüberwachung — wenn ein Kunde oder ein Chat-Gespräch eine unerwünschte Reaktion bei einem Tier meldet, bewahren wir den Vorgang auf, wie es die Sicherheitspflichten für kosmetische Produkte verlangen — rechtliche Verpflichtung / lebenswichtige Interessen.
• Zur Erkennung und Verhinderung von Missbrauch (Betrugsversuche, Chat-Missbrauch, Spam) — berechtigtes Interesse.

An wen wir Ihre Daten weitergeben

Wir geben Ihre Daten nur an die Drittanbieter weiter, die wir für den Betrieb des Dienstes benötigen, und nur für den jeweiligen Zweck. Jeder von ihnen ist vertraglich verpflichtet, Ihre Daten in unserem Auftrag zu verarbeiten und nicht für eigene Zwecke zu nutzen.

• Stripe — verarbeitet Karten-, Apple-Pay- und Google-Pay-Zahlungen. Kartendaten gehen direkt an Stripe und erreichen unsere Server nie.
• PayPal — verarbeitet PayPal-Zahlungen, wenn Sie diese Methode wählen.
• DHL Express — erhält Ihren Namen, Ihre Adresse, Telefonnummer und E-Mail-Adresse, um Ihre Bestellung zuzustellen und Ihnen die Sendungsverfolgung zu ermöglichen.
• SendGrid (Twilio) — versendet unsere transaktionalen E-Mails (Bestellbestätigung, Warenkorb-Erinnerung, Passwort-Zurücksetzung, Chat-Übergabe usw.). Erhält nur die E-Mail-Adresse und den Nachrichteninhalt.
• Anthropic — betreibt unsere Live-Chat-Assistentin Sophie. Wird nur genutzt, wenn Sie den Chat öffnen und der Chat-Einwilligung zustimmen. Siehe Sophie-Abschnitt unten.
• Google — erhält Nutzungs-Analytics-Ereignisse (Google Analytics 4 + Google-Ads-Conversion-Messung) nur, wenn Sie über das Cookie-Banner einwilligen. Die Daten gehen an Google Ireland Ltd.
• Hetzner Online GmbH — hostet unsere Server in der Europäischen Union (Deutschland + Finnland). Alle ruhenden Kundendaten liegen dort.

Abgesehen von den oben genannten Fällen verkaufen, vermieten oder teilen wir Ihre personenbezogenen Daten nicht mit Dritten für deren eigene Marketingzwecke.

Internationale Übermittlungen

Der Großteil unserer Verarbeitung findet innerhalb der EU statt. Zwei Anbieter beinhalten Übermittlungen außerhalb der EU/des Vereinigten Königreichs:

• Stripe und SendGrid haben ihren Hauptsitz in den USA, sind aber nach dem EU-US Data Privacy Framework zertifiziert, das ein angemessenes Schutzniveau gewährleistet.
• Anthropic (Chat) sitzt in den USA; die Übermittlung ist durch die von der Europäischen Kommission genehmigten Standardvertragsklauseln (SCCs) abgesichert. Anthropic verwendet Gesprächsdaten nicht zum Training seiner Modelle.

Wie lange wir Ihre Daten aufbewahren

• Kundenkonten: solange das Konto aktiv ist. Sie können jederzeit die Löschung verlangen.
• Bestellunterlagen: mindestens sechs Jahre nach der Transaktion, um Steuer- und Buchhaltungspflichten zu erfüllen.
• Anfragen über Kontaktformular / Händlerantrag: bis zu zwei Jahre nach dem letzten Kontakt, danach gelöscht oder anonymisiert.
• Marketing-E-Mail-Liste: bis zu Ihrer Abmeldung, dann Entfernung innerhalb von 30 Tagen (ein Sperrvermerk der E-Mail-Adresse wird unbegrenzt aufbewahrt, damit wir Sie nicht versehentlich erneut anschreiben).
• Warenkorb-Erinnerungsdaten: Inhalte verlassener Warenkörbe werden zusammen mit den übrigen inaktiven Warenkorbdaten ausgesondert (in der Regel innerhalb von 90 Tagen nach Verlassen des Warenkorbs).
• Chat-Gespräche: Anonymisierung 90 Tage nach der letzten Nachricht. Gespräche, die als Meldung einer unerwünschten Reaktion bei einem Tier markiert sind, werden mindestens fünf Jahre aufbewahrt (siehe unten).
• Website-Analytics (Google Analytics 4): Google bewahrt Ereignisdaten standardmäßig 14 Monate auf.

Live-Chat (Sophie)

Die Website bietet eine optionale Live-Chat-Assistentin namens Sophie, die bei Produktfragen, bei Fragen zu Hautproblemen und — wenn Sie angemeldet sind — zu Ihren eigenen Bestellungen helfen kann. Sophie wird erst geladen, nachdem Sie über unser Cookie-Banner die Chat-Einwilligung erteilt haben; Sie können diese Einwilligung jederzeit über den in der Fußzeile verlinkten Einstellungsmanager widerrufen.

Was beim Chatten erfasst wird:

• Die Nachrichten, die Sie in das Chat-Fenster eingeben.
• Sophies Antworten (einschließlich aller Produkt- oder Fachinformationen, die zur Beantwortung nachgeschlagen wurden).
• Ein gesalzener, täglich wechselnder Hash Ihrer IP-Adresse (nur zur Missbrauchserkennung).
• Der User-Agent-String Ihres Browsers.
• Wenn Sie angemeldet sind, wird Ihre Kunden-ID mit dem Gespräch verknüpft, damit Sophie auf Nachfrage Ihre eigenen Bestellungen und Adressen nachschlagen kann.

Wie Gespräche behandelt werden:

• Chat-Nachrichten werden sicher an Anthropic, unseren Chat-KI-Auftragsverarbeiter, übermittelt, der Sophies Antworten erzeugt. Anthropic verarbeitet die Nachrichten zur Erstellung der Antwort und kann sie kurzzeitig zur Missbrauchsprävention aufbewahren; Store-Gespräche werden nicht zum Training der Modelle verwendet.
• Gespräche werden auf unseren eigenen Servern in der Europäischen Union gespeichert.
• Wenn Sie einen menschlichen Ansprechpartner wünschen oder Sophie erkennt, dass eine Frage besser von einem Menschen beantwortet wird (Rücksendungen, Erstattungen, mögliche unerwünschte Reaktionen, medizinische Fragen), wird das Gespräch für unser Kundenservice-Team markiert und innerhalb eines Werktags per E-Mail beantwortet.
• Routinegespräche werden 90 Tage nach der letzten Nachricht anonymisiert — der Nachrichteninhalt wird ersetzt, IP-Hashes und User-Agent-Angaben werden gelöscht.
• Gespräche, die als Meldung einer unerwünschten Reaktion bei einem Tier markiert sind, werden zur Produktsicherheitsprüfung mindestens fünf Jahre aufbewahrt, im Einklang mit den Sicherheitspflichten für kosmetische Produkte, und sind von der automatischen Löschung ausgenommen.

Ihre Rechte:

• Sie können jederzeit eine Kopie Ihres eigenen Chat-Verlaufs anfordern (Export gemäß Art. 20 DSGVO).
• Sie können die Löschung eines Gesprächs verlangen; wir kommen dem nach, es sei denn, es betrifft eine Meldung eines unerwünschten Ereignisses — in diesem Fall erklären wir die Gründe und bieten stattdessen eine Anonymisierung an.
• Sophie ist eine automatisierte Assistentin. Sie haben jederzeit die Möglichkeit, an einen Menschen zu eskalieren; nutzen Sie dazu den Link „Mit einem Menschen sprechen“ im Chat-Fenster oder schreiben Sie an die E-Mail-Adresse auf unserer Kontaktseite.

Erinnerungs-E-Mails zu verlassenen Warenkörben

Wenn Sie auf der Website einen Warenkorb beginnen und die Seite verlassen, bevor die Bestellung abgeschlossen ist, senden wir Ihnen gegebenenfalls bis zu drei Folge-E-Mails an die im Checkout eingegebene E-Mail-Adresse — auf Grundlage des „Soft Opt-in“, einer anerkannten Rechtsgrundlage nach den UK Privacy and Electronic Communications Regulations und der EU-e-Privacy-Richtlinie für bestehende oder angebahnte Kundenbeziehungen zu ähnlichen Produkten.

Der Zeitplan ist:

• Etwa 24 Stunden nach Verlassen des Warenkorbs: eine freundliche Erinnerung mit den noch im Warenkorb liegenden Artikeln.
• Etwa 3 Tage später: eine zweite Erinnerung mit einem kleinen einmaligen Rabattcode.
• Etwa 7 Tage später: eine letzte Erinnerung mit einem etwas größeren einmaligen Rabattcode; danach keine weiteren E-Mails zu diesem Warenkorb.

Jede E-Mail enthält unten einen Ein-Klick-Abmeldelink. Ein Klick darauf stoppt alle künftigen Warenkorb-Erinnerungs-E-Mails an Sie — sowohl für den betreffenden Warenkorb als auch für alle künftigen Warenkörbe unter demselben Kundenkonto. Die Abmeldung wirkt sofort, und wir berücksichtigen sie bei allen weiteren Besuchen.

Was wir zu diesem Zweck erfassen:

• Die im Checkout eingegebene E-Mail-Adresse.
• Die Artikel, die sich beim Verlassen in Ihrem Warenkorb befanden.
• Ob Sie einen Wiederherstellungslink in einer früheren E-Mail angeklickt haben (damit wir zuordnen können, welche E-Mail Sie zurückgebracht hat, und die Conversion-Zuordnung in unsere interne Analyse einfließt).
• Ob Sie einen Erinnerungs-Rabattcode verwendet haben (damit wir für denselben Warenkorb keinen weiteren ausstellen).

Was wir NICHT tun:

• Wir geben Ihre E-Mail-Adresse oder Warenkorbinhalte nicht an Dritte weiter, abgesehen von unserem E-Mail-Versanddienstleister (SendGrid, der die Nachricht übermittelt und vertraglich verpflichtet ist, sie nur zu diesem Zweck zu verwenden).
• Wir senden standardmäßig keine Erinnerungs-E-Mails an Handelskunden.
• Wir bewahren erinnerungsbezogene Daten nicht länger auf als nötig — anonyme Warenkorbdatensätze, deren Inhalte nicht mehr geschäftlich relevant sind, werden zusammen mit anderen inaktiven Warenkorbdaten ausgesondert.

Sie haben außerdem nach Art. 21 DSGVO das Recht, der Direktwerbung jederzeit zu widersprechen. Der Ein-Klick-Abmeldelink ist der einfachste Weg, dieses Recht auszuüben; Sie können uns auch über die Kontaktseite schreiben, und wir setzen die Anfrage manuell um.

Sicherheit

Wir verpflichten uns, Ihre Daten sicher aufzubewahren. Der Datenverkehr zwischen Ihrem Browser und unseren Servern ist mit TLS verschlüsselt. Passwörter werden ausschließlich als gesalzene Hashes gespeichert — wir bewahren Ihr Passwort nie in einer für uns lesbaren Form auf. Kartendaten erreichen unsere Server nie; Stripe verarbeitet sie durchgängig. Backups unserer Datenbanken werden verschlüsselt (GPG), bevor sie den Primärserver verlassen, und an einem in der EU gehosteten externen Speicherort abgelegt.

Ihre Rechte nach der DSGVO (EU / Vereinigtes Königreich)

Sie haben das Recht auf:

• Auskunft — eine Kopie der personenbezogenen Daten, die wir über Sie gespeichert haben (Auskunftsersuchen). Dies ist kostenlos, sofern die Anfrage nicht offenkundig unbegründet oder exzessiv ist.
• Berichtigung aller Angaben, die Sie für unrichtig oder unvollständig halten.
• Löschung Ihrer personenbezogenen Daten („Recht auf Vergessenwerden“), vorbehaltlich unserer Pflicht, Unterlagen für Steuer-, Gewährleistungs- und Produktsicherheitszwecke aufzubewahren.
• Einschränkung der Verarbeitung Ihrer Daten oder Widerspruch dagegen.
• Datenübertragbarkeit — Erhalt Ihrer Daten in einem maschinenlesbaren Format.
• Widerruf der Einwilligung jederzeit, soweit wir uns auf eine Einwilligung gestützt haben (zum Beispiel bei Marketing-E-Mails oder Analytics-Cookies).

Um eines dieser Rechte auszuüben, schreiben Sie an customerservice@dermagic.eu. Wir antworten innerhalb eines Monats.

Wenn Sie mit unserer Antwort nicht zufrieden sind, haben Sie das Recht, Beschwerde bei Ihrer Datenschutzaufsichtsbehörde einzulegen. In Irland ist dies die Data Protection Commission; im Vereinigten Königreich das Information Commissioner's Office; andere EU-Bürger können sich an ihre nationale Aufsichtsbehörde wenden.

Kinder

Diese Website richtet sich nicht an Kinder. Wir erheben wissentlich keine personenbezogenen Daten von Personen unter 16 Jahren ohne elterliche Einwilligung. Wenn Sie glauben, dass uns ein Kind Daten übermittelt hat, kontaktieren Sie uns bitte, und wir entfernen sie.

Links zu anderen Websites

Unsere Website kann Links zu anderen interessanten Websites enthalten. Sobald Sie unsere Website verlassen, sind wir nicht mehr für den Schutz und die Vertraulichkeit der Daten verantwortlich, die Sie auf diesen Seiten angeben. Bitte lesen Sie deren eigene Datenschutzhinweise.

Änderungen dieser Richtlinie

Wir können diese Richtlinie von Zeit zu Zeit aktualisieren, um Änderungen in unserer Arbeitsweise abzubilden. Das Datum „Zuletzt aktualisiert“ oben ändert sich dann entsprechend. Bei wesentlichen Änderungen bemühen wir uns, betroffene Kunden vorab per E-Mail zu informieren.

Cookies, die wir verwenden

Ein Cookie ist eine kleine Datei, die auf Ihrem Gerät gespeichert wird. Einige Cookies sind für die Funktion der Website zwingend erforderlich; andere setzen wir erst, wenn Sie über unser Cookie-Banner einwilligen.

Zwingend erforderlich (immer gesetzt)

Cookie	Zweck	Speicherdauer
_medusa_jwt	Hält Sie in Ihrem Kundenkonto angemeldet. HttpOnly, sicher.	Sitzung / bis zur Abmeldung
_medusa_cart_id	Verknüpft Ihren Warenkorb mit Ihrem Browser, damit Artikel zwischen Besuchen erhalten bleiben.	7 Tage
_medusa_cache_id	Cache-Invalidierungsmarker, der bei Änderungen an Ihrem Warenkorb verwendet wird.	Sitzung
_medusa_locale	Merkt sich Ihre Sprachwahl (Englisch / Deutsch / Französisch / Polnisch).	1 Jahr
_dermagic_currency	Merkt sich Ihre gewählte Währung (EUR / GBP / PLN).	1 Jahr
_dermagic_geo_country	Aus Ihrer IP-Adresse ermitteltes Land (über Cloudflare), zur Vorauswahl der richtigen Versandregion.	1 Stunde
_dermagic_consent	Merkt sich Ihre Auswahl im Cookie-Banner (Analytics an / aus, Chat an / aus).	1 Jahr
_dermagic_chat	Verknüpft Ihren Browser mit Ihrer Sophie-Chat-Sitzung, damit das Gespräch über Seitenaufrufe hinweg erhalten bleibt. HttpOnly. Wird erst gesetzt, wenn Sie der Chat-Einwilligung zustimmen.	30 Tage

Analytics (nur gesetzt, wenn Sie im Cookie-Banner „Analytics“ akzeptieren)

Cookie	Zweck	Speicherdauer
_ga, _ga_<id>	Google Analytics 4 — anonyme Besucher- und Sitzungskennungen, mit denen wir messen, wie Menschen die Website finden und nutzen.	Bis zu 2 Jahre
_gid	Google Analytics 4 — identifiziert eindeutige Besuche innerhalb eines 24-Stunden-Fensters.	24 Stunden
_gcl_au	Google-Ads-Conversion-Linker — misst, ob ein Anzeigenklick zu einem Kauf geführt hat.	90 Tage

Sie können Ihre Cookie-Einstellungen jederzeit über den Link „Cookie-Einstellungen“ in der Fußzeile der Website ändern. Sie können Cookies auch über Ihre Browser-Einstellungen blockieren oder löschen. Das Blockieren zwingend erforderlicher Cookies führt dazu, dass Teile der Website (Anmeldung, Warenkorb, Checkout) nicht mehr funktionieren.