Datenschutzerklärung

Datenschutzerklärung

Stand: Juli 2026

§ 1 Verantwortliche und gemeinsame Verantwortlichkeit (Art. 26 DSGVO)

Diese Website wird von zwei Verantwortlichen gemeinsam betrieben:

• UNKO GmbH, Beckers Kull 13, 47445 Moers, Deutschland, vertreten durch die Geschäftsführung — verantwortlich für Bestellungen, Rechnungsstellung und Vertragsabwicklung.
• KEYDVO Health Solutions FZCO, Dubai CommerCity Business Cluster, Building 2, BCB2 324A, Dubai, VAE, vertreten durch die Geschäftsführung — verantwortlich für Website-Betrieb, Marketing und Analyse.

Die beiden Verantwortlichen haben eine Vereinbarung über die gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO geschlossen. Der wesentliche Inhalt der Vereinbarung: Jeder Verantwortliche ist für die ihm zugewiesenen Verarbeitungsbereiche (siehe oben) sowie für die Erfüllung der Informationspflichten in seinem Bereich zuständig. Sie können Ihre Betroffenenrechte (siehe § 13) gegenüber jedem der beiden Verantwortlichen geltend machen.

Zentrale Anlaufstelle für alle datenschutzbezogenen Anfragen: info@coresatin.com.

§ 2 Datenerfassung beim Besuch der Website (Server-Logfiles)

Bei der bloß informatorischen Nutzung der Website erheben wir nur solche Daten, die Ihr Browser an den Seitenserver übermittelt (Server-Logfiles): besuchte Seite, Datum und Uhrzeit des Zugriffs, übertragene Datenmenge, Quelle/Verweis (Referrer), verwendeter Browser, verwendetes Betriebssystem sowie die IP-Adresse (ggf. anonymisiert). Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Stabilität und Funktionalität der Website. Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung.

§ 3 Hosting

Für das Hosting der Website und die Darstellung der Seiteninhalte nutzen wir die Shopify-Plattform der Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland. Daten können zudem an die Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Kanada sowie an Shopify-Server in den USA übermittelt werden. Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen. Für die Datenübermittlung nach Kanada besteht ein Angemessenheitsbeschluss der Europäischen Kommission; für die Datenübermittlung in die USA stützt sich Shopify auf das EU-US Data Privacy Framework und Standardvertragsklauseln.

§ 4 Verarbeitete Datenarten und Zwecke

Wir verarbeiten insbesondere: Bestandsdaten (z.B. Name, Adresse), Kontaktdaten (z.B. E-Mail, Telefon), Vertrags- und Bestelldaten, Zahlungsdaten (über Stripe/PayPal), Inhaltsdaten (z.B. Nachrichten), Nutzungs- und Meta-/Kommunikationsdaten (z.B. IP-Adresse, Geräteinformationen).

Rechtsgrundlagen:

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Bestellabwicklung, Lieferung, Kundenservice.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Aufbewahrung von Rechnungen (handels-/steuerrechtlich, bis 10 Jahre), Umsatzsteuer.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Webanalyse, Bestandsverwaltung, Sicherheit, Betrugsprävention.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Marketing-E-Mails, einwilligungspflichtige Cookies und Tracking.

§ 5 Datenverarbeitung zur Bestellabwicklung

Soweit für die Vertragsabwicklung erforderlich, geben wir personenbezogene Daten gemäß Art. 6 Abs. 1 lit. b DSGVO an die folgenden Dienstleister weiter:

• Asset GLI Germany (Ettore Bugatti Straße 18, 51149 Köln) — Fulfillment und Versandvorbereitung.
• DPD und UPS — Versand. Sofern Sie im Bestellprozess ausdrücklich eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO), geben wir Ihre E-Mail-Adresse und/oder Telefonnummer zur Lieferankündigung weiter; anderenfalls nur Name und Lieferadresse.

§ 5a Ausübung des Widerrufsrechts über die Online-Widerrufsfunktion

Auf unserer Website stellen wir Ihnen eine elektronische Widerrufsfunktion („Vertrag widerrufen“) zur Verfügung, über die Sie einen online geschlossenen Vertrag widerrufen können. Hierzu sind wir nach § 356a BGB gesetzlich verpflichtet.

Wenn Sie diese Funktion nutzen, verarbeiten wir: Ihren Namen, die Angaben zur Identifizierung des Vertrags (Bestellnummer), die E-Mail-Adresse, an die wir die Eingangsbestätigung übermitteln, sowie Datum und Uhrzeit des Eingangs Ihrer Widerrufserklärung. Aus Gründen der Missbrauchsvermeidung wird zudem Ihre IP-Adresse protokolliert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (Erfüllung einer rechtlichen Verpflichtung) in Verbindung mit § 356a BGB sowie Art. 6 Abs. 1 lit. b DSGVO (Durchführung bzw. Rückabwicklung des Vertrags).

Wir erheben ausschließlich die zur Zuordnung Ihres Widerrufs erforderlichen Angaben (Grundsatz der Datenminimierung, Art. 5 Abs. 1 lit. c DSGVO). Die Angabe eines Widerrufsgrundes ist freiwillig und für die Wirksamkeit Ihres Widerrufs nicht erforderlich.

Die Daten werden für die Dauer der gesetzlichen Aufbewahrungsfristen gespeichert (§ 257 HGB, § 147 AO) und anschließend gelöscht.

Für die technische Bereitstellung der Widerrufsfunktion setzen wir die 401layers UG (haftungsbeschränkt), Hilden, Deutschland ein. Mit diesem Dienstleister haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

§ 6 Zahlungsdienstleister

Bei Auswahl einer Zahlungsart, bei der Sie in Vorleistung gehen (z.B. Kreditkarte), werden die im Rahmen des Bestellvorgangs mitgeteilten Zahlungsdaten gemäß Art. 6 Abs. 1 lit. b DSGVO an den jeweiligen Anbieter zum Zweck der Zahlungsabwicklung weitergegeben:

• Stripe Payments Europe Ltd. (Irland) — Kartenzahlungen / Shopify Payments.
• PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburg) — sofern aktiviert.

Die Weitergabe erfolgt nur, soweit sie für die Zahlungsabwicklung erforderlich ist.

§ 7 Newsletter und werbliche E-Mail-Kommunikation

Den Versand unserer Newsletter und sonstiger werblicher E-Mail-Kommunikation (einschließlich Erinnerungen an abgebrochene Warenkörbe) wickeln wir über die Shopify-Plattform der Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland ab. Einzelheiten zu diesem Auftragsverarbeiter und den damit verbundenen Drittlandtransfers finden Sie in § 3.

Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach Eingabe Ihrer E-Mail-Adresse senden wir Ihnen eine Bestätigungs-E-Mail; erst nach Ihrer Bestätigung werden Sie in unseren Verteiler aufgenommen. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Wir speichern Datum und Uhrzeit Ihrer Einwilligung, um diese dokumentieren zu können. Sie können sich jederzeit über den in jeder E-Mail enthaltenen Abmeldelink oder durch Nachricht an uns abmelden und Ihre Einwilligung mit Wirkung für die Zukunft widerrufen.

Hinweis: Versand an Bestandskunden zu ähnlichen Waren kann zusätzlich auf § 7 Abs. 3 UWG i.V.m. Art. 6 Abs. 1 lit. f DSGVO gestützt werden; einem solchen Versand können Sie jederzeit widersprechen.

§ 8 Cookies, Webanalyse und Tracking

Um den Besuch unserer Website attraktiv zu gestalten und bestimmte Funktionen zu ermöglichen, verwenden wir Cookies. Technisch notwendige Cookies werden auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO bzw. lit. b DSGVO gesetzt. Alle nicht technisch notwendigen Cookies und einwilligungspflichtigen Dienste (insbesondere die nachstehenden Analyse- und Marketing-Dienste) werden ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG gesetzt, die Sie über das beim Seitenaufruf eingeblendete Cookie-Consent-Tool erteilen und jederzeit mit Wirkung für die Zukunft widerrufen können.

• Google Analytics (Google Ireland Limited, Irland) — Webanalyse; IP-Kürzung; Datenübermittlung in die USA auf Basis des EU-US Data Privacy Framework.
• Meta Pixel und Meta Conversion API (Meta Platforms Ireland Ltd., Irland) — Conversion-Messung und Reichweitenanalyse für Werbeanzeigen auf Facebook/Instagram. Bei aktivierter Einwilligung werden ereignisbezogene Daten (z.B. Seitenaufrufe, Käufe) sowohl clientseitig (Pixel) als auch serverseitig (Conversion API) an Meta übermittelt. Datenübermittlung in die USA auf Basis des EU-US Data Privacy Framework.
• Apollo.io Besucher-Identifikation (Apollo.io, Inc., USA) — sofern eingewilligt, verarbeitet Apollo Nutzungsdaten (z.B. IP-Adresse, besuchte Seiten, Referrer), um die Unternehmen zu identifizieren, von denen aus unsere Website besucht wird — zum Zweck von B2B-Vertriebs- und Distributionsanfragen. Die Identifikation erfolgt auf Unternehmensebene. Für Datenübermittlungen in die USA stützt sich der Anbieter auf Standardvertragsklauseln und/oder das EU-US Data Privacy Framework.

§ 8a Shopify Network Intelligence

Zur Verbesserung der Betrugserkennung, der Werbeoptimierung (u.a. Shopify Audiences für zielgerichtete Werbeanzeigen) sowie für personalisierte Produktempfehlungen nutzen wir die Shopify Network Intelligence. Hierbei werden pseudonymisierte, aggregierte Nutzungs- und Bestelldaten mit anderen Shopify-Händlern über das Shopify-Netzwerk geteilt. Es werden keine unmittelbar personenbezogenen Daten wie Name, E-Mail-Adresse oder Rechnungsdaten weitergegeben.

Rechtsgrundlage für die Nutzung der Betrugserkennungskomponente ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betrugsprävention und wirtschaftlichem Betrieb). Rechtsgrundlage für die Nutzung der Werbeoptimierungskomponente ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können dieser Verarbeitung jederzeit über unseren Cookie-Consent-Manager sowie durch Widerspruch an info@coresatin.com widersprechen.

§ 9 Kundenkonto

Eröffnen Sie ein Kundenkonto, verarbeiten wir die hierfür erforderlichen Daten gemäß Art. 6 Abs. 1 lit. b DSGVO. Eine Löschung Ihres Kundenkontos ist jederzeit möglich. Nach Löschung werden Ihre Daten gelöscht, sofern alle Verträge vollständig abgewickelt sind und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

§ 10 Kosmetovigilanz (Meldung von Unverträglichkeitsreaktionen)

Melden Sie uns eine unerwünschte Wirkung oder Unverträglichkeitsreaktion im Zusammenhang mit einem Coresatin®-Produkt, verarbeiten wir die hierfür erforderlichen Daten und leiten die Meldung an unsere EU-Responsible-Person MedNet EC-REP GmbH (Borkstraße 10, 48163 Münster) weiter. Soweit Sie hierbei gesundheitsbezogene Daten mitteilen, erfolgt deren Verarbeitung ausschließlich zur Bearbeitung Ihrer Meldung und auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO sowie zur Erfüllung kosmetikrechtlicher Pflichten gemäß Art. 6 Abs. 1 lit. c DSGVO i.V.m. Verordnung (EG) Nr. 1223/2009.

§ 11 Drittlandtransfers

Eine Übermittlung personenbezogener Daten in Drittländer (insbesondere USA, VAE, Kanada) erfolgt nur auf Grundlage geeigneter Garantien gemäß Art. 44 ff. DSGVO, insbesondere eines Angemessenheitsbeschlusses (z.B. Kanada), des EU-US Data Privacy Framework und/oder von Standardvertragsklauseln (SCC), sowie unter angemessenen technischen und organisatorischen Maßnahmen. Die Speicherung Ihrer Daten auf Shopify-Servern erfolgt größtenteils in den USA.

§ 12 Speicherdauer

Die Dauer der Speicherung bemisst sich nach der jeweiligen Rechtsgrundlage, dem Verarbeitungszweck und etwaigen gesetzlichen Aufbewahrungsfristen. Bestellungen und Rechnungen: 10 Jahre (§ 257 HGB, § 147 AO). Kundenkonto: bis zur Löschung durch den Kunden. Auf Einwilligung beruhende Daten (z.B. Marketing): bis zum Widerruf. Auf berechtigtem Interesse beruhende Daten: bis zur Ausübung eines Widerspruchs nach Art. 21 DSGVO, sofern keine zwingenden schutzwürdigen Gründe entgegenstehen.

§ 13 Rechte der betroffenen Person

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO), Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) sowie Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO).

WIDERSPRUCHSRECHT: Wenn wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Werden Ihre Daten zum Zwecke der Direktwerbung verarbeitet, haben Sie das Recht, jederzeit ohne Angabe von Gründen Widerspruch einzulegen.

Zur Ausübung Ihrer Rechte wenden Sie sich an: info@coresatin.com. Wir beantworten Ihre Anfrage innerhalb der gesetzlichen Frist von einem Monat (Art. 12 Abs. 3 DSGVO).