Datenschutzerklärung

Clever Aesthetic Tech Limited (firmierend unter dem Namen Pure Obagi)
www.pureobagi.com
Zuletzt überprüft: Juni 2026

Inhaltsverzeichnis

1. Über uns und diese Richtlinie
2. Über uns und diese Richtlinie
3. Der rechtliche Rahmen
4. Welche Daten erfassen wir?
5. Cookies und Tracking-Technologien
6. Wie verwenden wir Ihre Daten?
7. Rechtsgrundlage für die Verarbeitung
8. Wie gehen wir mit Ihren Daten um?
9. Internationale Datenübermittlungen
10. Aufbewahrungsfristen für Daten
11. An wen dürfen wir Ihre Daten weitergeben?
12. Ihre Rechte
13. Änderungen an dieser Richtlinie
14. Ihr Recht auf Beschwerde

1. Über uns und diese Datenschutzerklärung

Clever Aesthetic Tech Limited, firmierend unter dem Namen „Pure Obagi“ („wir“, „uns“, „unser“), verpflichtet sich zum Schutz Ihrer personenbezogenen Daten. In dieser Datenschutzerklärung wird erläutert, wie wir Ihre personenbezogenen Daten erheben, verwenden, speichern und weitergeben, wenn Sie unsere Website unter www.pureobagi.com (die „Website“) nutzen.

Bitte lesen Sie diese Datenschutzerklärung sorgfältig durch. Durch die Nutzung unserer Website bestätigen Sie, dass Sie die hier beschriebene Art und Weise, wie wir Ihre personenbezogenen Daten verarbeiten, gelesen und verstanden haben. Sollten Sie damit nicht einverstanden sein, nutzen Sie unsere Website bitte nicht.

1.1 Über uns

Pure Obagi ist eine Marke von Clever Aesthetic Tech Limited, einem in Irland eingetragenen Unternehmen (Handelsregisternummer 676949) mit Sitz in Unit 16 The Exchange, Calmount Business Park, Ballymount, Dublin, D12 RF43, Irland.

Wir sind bei der Datenschutzbehörde (ODPA) in Guernsey unter der Registrierungsnummer DPA2706 registriert. Als in Irland ansässiger Verantwortlicher unterliegen wir der EU-DSGVO, und unsere federführende Aufsichtsbehörde in der EU ist die irische Datenschutzkommission (DPC).

1.2 Vertreter für das Vereinigte Königreich

Da wir in Irland (einem EU-Mitgliedstaat) ansässig sind und personenbezogene Daten von Personen im Vereinigten Königreich verarbeiten, sind wir gemäß Artikel 27 der britischen DSGVO verpflichtet, einen Vertreter im Vereinigten Königreich zu benennen. Unser benannter Vertreter im Vereinigten Königreich ist:

Healthxchange Pharmacy UK Limited, 1. Stock, Sackville House, 143–149 Fenchurch Street, London, EC3M 6BL E-Mail: dpo@healthxchange.com

Betroffene Personen mit Wohnsitz im Vereinigten Königreich können sich in allen Angelegenheiten, die unsere Verarbeitung ihrer personenbezogenen Daten betreffen, an unseren Vertreter im Vereinigten Königreich wenden.

1.3 Ansprechpartner und Datenschutzbeauftragter

Fragen, Anmerkungen oder Anliegen bezüglich dieser Datenschutzerklärung richten Sie bitte an unseren Datenschutzbeauftragten:

Datenschutzbeauftragter Clever Aesthetic Tech Limited, Einheit 16, The Exchange, Calmount Business Park, Ballymount, Dublin, D12 RF43 E-Mail: dpo@healthxchange.com

2. Der rechtliche Rahmen

Wir verarbeiten Ihre personenbezogenen Daten gemäß:

• Die Datenschutz-Grundverordnung der EU 2016/679 („DSGVO“), soweit sie für unsere Verarbeitung von Daten von Personen mit Wohnsitz in der EU gilt;
• Die britische Datenschutz-Grundverordnung („UK GDPR“) und das britische Datenschutzgesetz von 2018, soweit diese für unsere Verarbeitung von Daten britischer Einwohner gelten; sowie
• Sonstige geltende Datenschutzgesetze.

In dieser Richtlinie wird Folgendes festgelegt:

• die Kategorien personenbezogener Daten, die wir erheben;
• die Zwecke, für die wir diese Daten verarbeiten;
• die Rechtsgrundlage, auf die wir uns stützen;
• wie lange wir diese Daten aufbewahren; und
• Ihre Rechte in Bezug auf Ihre personenbezogenen Daten.

Im Sinne dieser Richtlinie fungieren wir als Verantwortlicher für die personenbezogenen Daten unserer Kunden und Website-Nutzer.

3. Welche Daten erfassen wir?

3.1 Informationen, die Sie uns zur Verfügung stellen

Wenn Sie ein Konto eröffnen, eine Bestellung aufgeben oder mit uns korrespondieren, erheben wir möglicherweise folgende Daten:

• Name und Geburtsdatum
• Kontaktdaten: Postanschrift, E-Mail-Adresse, Telefonnummer
• Bestellinformationen: bestellte Produkte, Lieferadresse, Zahlungsdaten
• Alle weiteren Informationen, die Sie uns bei der Kontaktaufnahme freiwillig zur Verfügung stellen

3.2 Daten, die wir automatisch erfassen

Wenn Sie unsere Website besuchen, erfassen wir möglicherweise automatisch folgende Daten:

• Technische Daten: IP-Adresse, Browsertyp und -version, Betriebssystem, Gerätetyp, Zeitzoneneinstellung, Typen und Versionen der Browser-Plug-ins
• Nutzungsdaten: besuchte Seiten, Clickstream-Daten (URLs, Uhrzeit und Datum des Besuchs), angesehene oder gesuchte Produkte, Ladezeiten der Seiten, Download-Fehler, Dauer der Besuche, Daten zur Interaktion mit den Seiten (Scrollen, Klicks, Mouse-Over) sowie die Art und Weise, wie Sie die Seite verlassen
• Marketing- und Analysedaten: Zugriffsquelle, Verweisdaten, Sitzungsdaten

Diese Daten werden mithilfe von Cookies und ähnlichen Tracking-Technologien erfasst. Ausführliche Informationen hierzu finden Sie in Abschnitt 4.

3.3 Informationen von Dritten

Möglicherweise erhalten wir Informationen über Sie von Analyse- und Marketingplattformen Dritter (wie beispielsweise Google Analytics, Meta/Facebook, Klaviyo und ActiveCampaign), wenn Sie mit unseren Werbe- oder Marketinginhalten interagiert haben. Diese Daten werden nur dann verwendet, wenn Sie über unser Cookie-Einwilligungstool Ihre Einwilligung erteilt haben.

4. Cookies und Tracking-Technologien

4.1 Wie wir Cookies verwenden

Unsere Website verwendet Cookies und ähnliche Tracking-Technologien, um Sie von anderen Nutzern zu unterscheiden, Ihre Einstellungen zu speichern und uns dabei zu helfen, die Website zu verbessern und Ihnen relevante Werbung anzuzeigen. Cookies sind kleine Textdateien, die beim Besuch einer Website auf Ihrem Gerät gespeichert werden.

Wir verwenden die folgenden Kategorien von Cookies:

Kategorie	Zweck	Beispiele
Unbedingt erforderlich	Unverzichtbar für das Funktionieren der Website. Kann nicht deaktiviert werden.	Sitzungs-Cookies, Spracheinstellung (WPML), Sicherheitstoken
Analytik / Statistik	Helfen Sie uns zu verstehen, wie Besucher die Website nutzen. Wird nur mit Ihrer Einwilligung gesetzt.	Google Analytics (ga), Sourcebuster (sbjs*)
Marketing / Zielgruppenansprache	Wird verwendet, um relevante Werbung anzuzeigen und Konversionen zu erfassen. Wird nur mit Ihrer Einwilligung gesetzt.	Facebook-Pixel (_fbp), Google Ads (_gcl_au), Klaviyo (__kla_id), ActiveCampaign (prism_*)
Nicht klassifiziert	Cookies, deren Zweck wir derzeit noch untersuchen.	data-timeout

4.2 Ihre Cookie-Einstellungen – Cookiebot

Wir nutzen Cookiebot als unsere Einwilligungsmanagement-Plattform (CMP). Wenn Sie unsere Website zum ersten Mal besuchen, zeigt Cookiebot Ihnen ein Banner an, über das Sie folgende Möglichkeiten haben:

• Alle Cookies akzeptieren
• Alle nicht unbedingt erforderlichen Cookies ablehnen
• Verwalten Sie Ihre Einstellungen nach Kategorie (Analytik, Marketing, Nicht klassifiziert)

Es werden keine Analyse- oder Marketing-Cookies gesetzt, bis Sie Ihre Einwilligung erteilt haben. Unbedingt erforderliche Cookies können ohne Einwilligung gesetzt werden, da sie für den Betrieb der Website unerlässlich sind.

Sie können Ihre Einwilligung jederzeit ändern oder widerrufen, indem Sie auf den Link „Cookies verwalten“ in der Fußzeile jeder Seite unserer Website klicken. Der Widerruf der Einwilligung hat keinen Einfluss auf die Rechtmäßigkeit der vor dem Widerruf durchgeführten Verarbeitung.

4.3 Aufbewahrungsfristen für Cookies

Ausführliche Informationen zu allen auf unserer Website verwendeten Cookies, einschließlich ihrer Namen, Anbieter, Zwecke und Speicherdauer, finden Sie in unserer Cookie-Richtlinie unter www.pureobagi.com/cookie-policy.

4.4 Google-Einwilligungsmodus

Wir haben den Google Consent Mode v2 über den Google Tag Manager implementiert. Dies bedeutet, dass Google Analytics 4 und Google Ads nur dann im Modus mit vollständiger Datenerfassung funktionieren, wenn Sie der Verwendung von Analyse- bzw. Marketing-Cookies zugestimmt haben. Wird die Einwilligung verweigert, arbeiten diese Tools in einem cookielosen, modellierten Modus, der keine Cookies setzt und keine identifizierbaren Daten übermittelt.

5. Wie verwenden wir Ihre Daten?

Wir verwenden die von uns erfassten Daten zu folgenden Zwecken:

• Ermöglicht Ihnen die Einrichtung und Verwaltung eines Kontos auf unserer Website
• Bearbeiten, abwickeln und ausliefern Sie Ihre Bestellungen
• Bitte überprüfen Sie die von Ihnen angegebenen Informationen
• Unsere internen Geschäftsunterlagen aufbewahren und pflegen
• Bieten Sie Kundenservice an und beantworten Sie Ihre Anfragen
• Ihnen servicebezogene Mitteilungen zu Ihrer Bestellung oder Ihrem Konto zu senden
• Ihnen Marketingmitteilungen zuzusenden, sofern Sie Ihre Einwilligung erteilt haben oder wir ein berechtigtes Interesse daran haben
• Gezielte Werbung zu schalten und deren Wirksamkeit zu messen, sofern Sie Ihre Einwilligung erteilt haben
• Analyse der Website-Nutzung und Verbesserung der Website sowie unserer Dienste
• Betrug und Missbrauch aufdecken und verhindern
• Einhaltung unserer gesetzlichen und aufsichtsrechtlichen Verpflichtungen

Wir werden Ihre Daten nicht für neue Zwecke verwenden, die mit den Zwecken, für die sie erhoben wurden, unvereinbar sind, ohne Sie zuvor darüber zu informieren und, sofern erforderlich, Ihre Einwilligung einzuholen.

6. Rechtsgrundlage für die Datenverarbeitung

Wir verarbeiten Ihre personenbezogenen Daten nur dann, wenn wir gemäß Artikel 6 der DSGVO/UK-DSGVO über eine rechtmäßige Grundlage hierfür verfügen. In der nachstehenden Tabelle sind die rechtmäßigen Grundlagen aufgeführt, auf die wir uns bei den einzelnen Verarbeitungsvorgängen stützen.

Verarbeitungsvorgang	Rechtsgrundlage (Art. 6)	Anmerkungen
Erstellung und Verwaltung von Konten	Vertrag – Art. 6 Abs. 1 Buchstabe b	Erforderlich zur Erfüllung unseres Vertrags mit Ihnen
Bearbeitung und Abwicklung von Bestellungen	Vertrag – Art. 6 Abs. 1 Buchstabe b	Erforderlich zur Erfüllung unseres Vertrags mit Ihnen
Kundenservice und Bearbeitung von Anfragen	Vertrag – Art. 6 Abs. 1 Buchstabe b / Berechtigte Interessen – Art. 6 Abs. 1 Buchstabe f	Das hängt davon ab, ob sich die Anfrage auf eine bestehende Bestellung bezieht
Führung interner Geschäftsunterlagen	Berechtigte Interessen – Art. 6 Abs. 1 Buchstabe f	LIA, die beim Datenschutzbeauftragten hinterlegt ist
Direktmarketing-Kommunikation	Einwilligung – Art. 6 Abs. 1 Buchstabe a	Sie können Ihre Einwilligung jederzeit widerrufen
Webanalyse (Google Analytics)	Einwilligung – Art. 6 Abs. 1 Buchstabe a	Erfasst über Cookiebot, bevor Analyse-Cookies gesetzt werden
Gezielte Werbung (Facebook, Google Ads)	Einwilligung – Art. 6 Abs. 1 Buchstabe a	Erhoben über Cookiebot, bevor Marketing-Cookies gesetzt werden
CRM-Servicemeldungen (Klaviyo)	Berechtigte Interessen – Art. 6 Abs. 1 Buchstabe f	Benachrichtigungen zu Ihrer Bestellung oder Ihrem Konto. Von LIA gespeichert
CRM-Marketingnachrichten (Klaviyo)	Einwilligung – Art. 6 Abs. 1 Buchstabe a	Nur wenn Sie ausdrücklich Ihre Einwilligung zu Marketingmaßnahmen erteilt haben
Betrugsbekämpfung und Sicherheit der Website	Berechtigte Interessen – Art. 6 Abs. 1 Buchstabe f	LIA, die beim Datenschutzbeauftragten hinterlegt ist
Einhaltung gesetzlicher Verpflichtungen	Rechtliche Verpflichtung – Art. 6 Abs. 1 Buchstabe c	z. B. steuerliche und aufsichtsrechtliche Anforderungen
Verkauf oder Übertragung eines Unternehmens	Berechtigte Interessen – Art. 6 Abs. 1 Buchstabe f	Offenlegung gegenüber potenziellen Käufern im Rahmen der Due-Diligence-Prüfung

Sofern wir berechtigte Interessen als Rechtsgrundlage heranziehen, haben wir eine Prüfung der berechtigten Interessen (Legitimate Interests Assessment, LIA) durchgeführt, um sicherzustellen, dass unsere Interessen Ihre Rechte und Interessen nicht überwiegen. Eine Kopie der jeweiligen LIA ist auf Anfrage beim Datenschutzbeauftragten unter dpo@healthxchange.com erhältlich.

7. Wie gehen wir mit Ihren Daten um?

7.1 Sicherheit

Die Daten und Informationen, die wir von Ihnen erheben, werden an unseren Hosting-Anbieter übermittelt und dort sicher gespeichert. Wir verpflichten uns, den Schutz Ihrer Daten zu gewährleisten. Um unbefugten Zugriff oder unbefugte Offenlegung zu verhindern, haben wir geeignete physische, elektronische und verwaltungstechnische Maßnahmen getroffen, darunter:

• Speicherung aller Daten auf sicheren Servern
• Verschlüsselung von Zahlungsvorgängen mithilfe der SSL/TLS-Technologie
• Passwortschutz für relevante Bereiche der Website (Sie sind dafür verantwortlich, Ihr Passwort geheim zu halten)
• Sichere Löschung und Vernichtung von Daten, wenn diese nicht mehr benötigt werden
• Regelmäßige Überprüfung und Aktualisierung unserer Sicherheitsverfahren

7.2 Ihre Pflichten

Sofern wir Ihnen ein Passwort zugewiesen haben (oder Sie selbst eines gewählt haben), mit dem Sie auf bestimmte Bereiche unserer Website zugreifen können, sind Sie dafür verantwortlich, dieses Passwort vertraulich zu behandeln. Wir bitten Sie, Ihr Passwort niemandem mitzuteilen.

8. Internationale Datenübermittlungen

Ihre personenbezogenen Daten können an Drittanbieter außerhalb des Europäischen Wirtschaftsraums (EWR) oder des Vereinigten Königreichs, einschließlich der Vereinigten Staaten, übermittelt und dort verarbeitet werden. Die folgenden Tools von Drittanbietern können internationale Übermittlungen personenbezogener Daten beinhalten:

Service	Anbieter	Standort	Übertragungsmechanismus
Google Analytics / Ads	Google LLC	USA	Standardvertragsklauseln (SCCs)
Facebook-/Meta-Pixel	Meta Platforms Inc.	USA	Standardvertragsklauseln (SCCs)
Klaviyo	Klaviyo Inc.	USA	Standardvertragsklauseln (SCCs)
ActiveCampaign	ActiveCampaign LLC	USA	Standardvertragsklauseln (SCCs)
ContentSquare	Contentsquare SAS	Frankreich/USA	SCCs / Angemessenheitsbeschluss der EU
Hosting	Linode (Akamai)	Frankfurt, Deutschland	Innerhalb des EWR – keine Übermittlung

Werden personenbezogene Daten außerhalb des EWR oder des Vereinigten Königreichs übermittelt, stellen wir sicher, dass angemessene Schutzmaßnahmen getroffen werden, einschließlich der Verwendung von Standardvertragsklauseln (SCCs), die von der Europäischen Kommission genehmigt wurden, oder dass eine Angemessenheitsentscheidung des Vereinigten Königreichs gilt. Weitere Einzelheiten erhalten Sie auf Anfrage beim Datenschutzbeauftragten.

9. Aufbewahrung von Daten

Wir bewahren Ihre personenbezogenen Daten nur so lange auf, wie es zur Erfüllung der Zwecke, für die sie erhoben wurden, erforderlich ist. In der nachstehenden Tabelle sind unsere üblichen Aufbewahrungsfristen aufgeführt. Sollte eine gesetzliche Verpflichtung eine längere Aufbewahrungsfrist vorschreiben, werden wir die Daten stattdessen für diesen Zeitraum aufbewahren.

Datenkategorie	Aufbewahrungsfrist	Grund
Informationen zum Kundenkonto	Laufzeit des Kontos + 6 Jahre	Verjährungsfrist für vertragliche Ansprüche
Auftragsdatensätze	6 Jahre ab Bestelldatum	Verjährungsfrist für Verträge
Zahlungs- und Finanzunterlagen	7 Jahre ab dem Transaktionsdatum	Einnahmen / Steuerpflichten
Aufzeichnungen über die Marktzulassungsgenehmigungen	Bis zum Widerruf der Einwilligung + 1 Jahr	Um nachzuweisen, dass die Einwilligung rechtsgültig eingeholt wurde
Analysedaten (Google Analytics)	26 Monate	Standardeinstellung für die Aufbewahrungsdauer in Google Analytics
Kundendienstkorrespondenz	3 Jahre seit dem Beschluss	Verjährungsfrist für Reklamationen
Aufzeichnungen zur Betrugsbekämpfung	6 Jahre	Verjährungsfrist / gesetzliche Vorschrift

Unter bestimmten Umständen werden wir Ihre personenbezogenen Daten anonymisieren, sodass sie nicht mehr mit Ihnen in Verbindung gebracht werden können; in diesem Fall können wir diese anonymisierten Daten ohne weitere Ankündigung auf unbestimmte Zeit verwenden.

10. An wen dürfen wir Ihre Daten weitergeben?

10.1 Allgemeines

Wir können Ihre personenbezogenen Daten, soweit dies für die in Abschnitt 5 beschriebenen Zwecke erforderlich ist, an folgende Stellen weitergeben:

• Unsere Mitarbeiter, Beauftragten und Auftragsverarbeiter, die vertraglich verpflichtet sind, Ihre Daten ausschließlich auf unsere Anweisung hin und in Übereinstimmung mit den geltenden Datenschutzgesetzen zu verarbeiten
• Externe Dienstleister und Subunternehmer, die mit der Erbringung von Dienstleistungen in unserem Auftrag beauftragt sind (einschließlich Website-Hosting, Zahlungsabwicklung, Auftragsabwicklung, E-Mail-Marketing und Analysen)
• Analyse- und Suchmaschinenanbieter, die uns bei der Verbesserung und Optimierung unserer Website unterstützen
• Händler, die Zahlungskarten akzeptieren und die PCI/DSS-Anforderungen erfüllen
• Sonstige Dritte, gegenüber denen wir gesetzlich zur Weitergabe Ihrer Daten verpflichtet sind

10.2 Werbe- und Analyseplattformen von Drittanbietern

Sofern Sie über Cookiebot Ihre Einwilligung erteilt haben, können Ihre Daten zu Werbe- und Analysezwecken an die folgenden Plattformen von Drittanbietern weitergegeben werden: Google LLC (Google Analytics, Google Ads), Meta Platforms Inc. (Facebook Pixel), Klaviyo Inc., ActiveCampaign LLC und Contentsquare SAS. Weitere Einzelheiten zur Verarbeitung Ihrer Daten durch diese Anbieter entnehmen Sie bitte den jeweiligen Datenschutzerklärungen.

10.3 Unternehmensübertragungen

Im Falle eines Verkaufs, einer Fusion, einer Übernahme oder einer sonstigen unternehmensrechtlichen Transaktion, die unser Unternehmen oder unsere Vermögenswerte betrifft, können wir Ihre personenbezogenen Daten an Dritte weitergeben oder übermitteln. Unter solchen Umständen werden wir angemessene Maßnahmen ergreifen, um sicherzustellen, dass jeder Erwerber angemessenen Datenschutzverpflichtungen unterliegt.

10.4 Gesetzliche Anforderungen

Wir können Ihre personenbezogenen Daten offenlegen, wenn wir gesetzlich dazu verpflichtet sind oder wenn dies zur Durchsetzung unserer Nutzungsbedingungen oder zum Schutz der Rechte, des Eigentums oder der Sicherheit unserer Kunden oder anderer Personen erforderlich ist. Dies umfasst den Austausch von Informationen mit anderen Unternehmen und Organisationen zum Zwecke der Betrugsbekämpfung und der Minderung des Kreditrisikos.

10.5 Sorgfaltsstandards

Wir geben Ihre personenbezogenen Daten nur an Dritte weiter, die ausreichende Garantien hinsichtlich des Schutzes und der ordnungsgemäßen Verarbeitung personenbezogener Daten bieten und über ausreichende Datenschutz- und Sicherheitsmaßnahmen verfügen.

11. Ihre Rechte

11.1 Zusammenfassung der Rechte

Gemäß der DSGVO und der britischen DSGVO haben Sie folgende Rechte in Bezug auf Ihre personenbezogenen Daten:

• Auskunftsrecht – Sie können eine Kopie der personenbezogenen Daten anfordern, die wir über Sie gespeichert haben
• Recht auf Berichtigung – Sie können uns auffordern, unrichtige oder unvollständige Daten zu berichtigen
• Recht auf Löschung – Sie können uns unter bestimmten Umständen auffordern, Ihre personenbezogenen Daten zu löschen
• Recht auf Einschränkung der Verarbeitung – Sie können uns unter bestimmten Umständen auffordern, die Verarbeitung Ihrer Daten einzuschränken
• Recht auf Datenübertragbarkeit – Sie können eine Kopie bestimmter Daten in einem strukturierten, maschinenlesbaren Format anfordern
• Widerspruchsrecht – Sie können der Verarbeitung auf der Grundlage berechtigter Interessen oder zum Zwecke des Direktmarketings widersprechen
• Rechte im Zusammenhang mit automatisierten Entscheidungen – Sie haben das Recht, nicht Entscheidungen zu unterliegen, die ausschließlich auf automatisierten Verfahren beruhen, sofern diese Entscheidungen erhebliche Auswirkungen auf Sie haben
• Recht auf Widerruf der Einwilligung – Sofern die Verarbeitung auf einer Einwilligung beruht, können Sie Ihre Einwilligung jederzeit widerrufen, ohne dass dies die Rechtmäßigkeit der bisherigen Verarbeitung beeinträchtigt

11.2 Widerspruchsrecht

Sofern wir Ihre personenbezogenen Daten auf der Grundlage unserer berechtigten Interessen (Artikel 6 Absatz 1 Buchstabe f) verarbeiten, haben Sie das Recht, jederzeit Widerspruch einzulegen. Wenn Sie Widerspruch einlegen, werden wir die Verarbeitung einstellen, es sei denn, wir können zwingende berechtigte Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung ist zur Geltendmachung von Rechtsansprüchen erforderlich. Um dieses Recht auszuüben, wenden Sie sich bitte an den Datenschutzbeauftragten (siehe Abschnitt 1.3).

11.3 Marketing

Sie können den Erhalt von Marketingmitteilungen von uns jederzeit abbestellen, indem Sie:

• Durch Anklicken des Links „Abmelden“ in einer beliebigen Marketing-E-Mail, die wir versenden
• Kontakt zum Datenschutzbeauftragten unter dpo@healthxchange.com

Die Abmeldung vom Marketing hat keine Auswirkungen auf servicebezogene Mitteilungen im Zusammenhang mit Ihren Bestellungen oder Ihrem Konto.

11.4 Einwilligung zur Verwendung von Cookies

Sie können Ihre Einwilligung zur Verwendung von Cookies jederzeit über den Link „Cookies verwalten“ in der Fußzeile unserer Website verwalten oder widerrufen. Sie können Cookies auch durch Anpassung Ihrer Browsereinstellungen steuern; dies kann jedoch die Funktionalität der Website beeinträchtigen.

11.5 So machen Sie von Ihren Rechten Gebrauch

Um eines der oben genannten Rechte auszuüben, wenden Sie sich bitte an unseren Datenschutzbeauftragten unter dpo@healthxchange.com oder schreiben Sie an die in Abschnitt 1.3 angegebene Adresse. In der Regel fallen hierfür keine Gebühren an. Wir werden Ihnen innerhalb eines Kalendermonats antworten. Wir behalten uns vor, Sie um einen Identitätsnachweis zu bitten, bevor wir Ihrer Anfrage nachkommen.

12. Änderungen an dieser Richtlinie

Wir behalten uns das Recht vor, diese Datenschutzerklärung von Zeit zu Zeit zu aktualisieren. Wenn wir Änderungen vornehmen, werden wir das Datum unter „Zuletzt überarbeitet“ oben auf dieser Seite aktualisieren. Wir empfehlen Ihnen, diese Erklärung regelmäßig zu lesen, um sich darüber auf dem Laufenden zu halten, wie wir Ihre personenbezogenen Daten schützen.

Durch Ihre fortgesetzte Nutzung unserer Website nach etwaigen Änderungen erklären Sie sich mit der aktualisierten Richtlinie einverstanden.

13. Ihr Recht auf Beschwerde

Sollten Sie der Ansicht sein, dass wir Ihre personenbezogenen Daten nicht gemäß den geltenden datenschutzrechtlichen Bestimmungen verarbeiten, haben Sie das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen.

Für Einwohner der EU: Irische Datenschutzkommission (DPC), 6 Pembroke Row, Dublin 2, D02 X963, Irland — www.dataprotection.ie

Für Einwohner des Vereinigten Königreichs: Information Commissioner’s Office (ICO), Wycliffe House, Water Lane, Wilmslow, Cheshire, SK9 5AF, Vereinigtes Königreich — www.ico.org.uk

Wir würden es begrüßen, wenn Sie uns die Möglichkeit geben würden, auf Ihre Bedenken einzugehen, bevor Sie sich an die Aufsichtsbehörde wenden. Bitte wenden Sie sich daher zunächst an unseren Datenschutzbeauftragten.

Clever Aesthetic Tech Limited (firmierend unter dem Namen Pure Obagi) | Unit 16 The Exchange, Calmount Business Park, Ballymount, Dublin, D12 RF43, Irland | Handelsregisternummer 676949 | dpo@healthxchange.com