MSE · THE BEAUTY COMPANY

Informativa sulla privacy

Informazioni sul trattamento dei tuoi dati personali nel negozio MSE.

Ultimo aggiornamento: 06.10.2026

1. Titolare del trattamento e contatti

MSE The Beauty Company GmbH
Goosmoortwiete 21a
25474 Bönningstedt
Germania

E-mail di posta elettronica: info@mse-beauty.com
Telefono: 040 33465110

Questa informativa sulla privacy descrive il trattamento dei dati personali quando si visita mse-beauty.com, quando si effettuano acquisti, quando si utilizzano le funzioni del cliente e quando si comunica con noi.

2. Dati e finalità del trattamento

Trattiamo i dati necessari per il singolo processo. Ciò include in particolare nome, indirizzo di fatturazione e consegna, indirizzo e-mail, eventualmente numero di telefono, dati dell'ordine, stato del pagamento e della spedizione, nonché i contenuti delle tue richieste. Durante l'utilizzo del negozio possono essere trattati anche indirizzo IP, informazioni sul browser e sul dispositivo, pagine visitate e dati di accesso tecnici.

I dati servono in particolare al trattamento degli ordini, al trattamento dei pagamenti e delle consegne, alla gestione dei conti dei clienti, al trattamento dei ritorni e delle cancellazioni, al supporto clienti e all’operazione sicura del negozio. I dati per la pubblicità e le analisi di utilizzo che richiedono il consenso sono trattati su una base giuridica separata.

Le informazioni necessarie per un contratto sono indicate nel processo di ordine. Senza questi dati, potremmo non essere in grado di eseguire un ordine. Puoi eliminare i dati volontari.

3. Basi giuridiche

Contratto e misure precontrattuali: Art. 6 paragrafo 1 lettera b GDPR, in particolare per gli ordini, i pagamenti, le consegne e le richieste contrattuali.

Obblighi legali : Art. 6 comma 1 lettera c GDPR, in particolare per la conservazione fiscale e commerciale e l'adempimento dei diritti legali dei consumatori.

Interessi legittimi : Art. 6 comma 1 lettera f GDPR, in particolare per la sicurezza informatica, la difesa contro gli abusi, il trattamento delle richieste generali e l'esercizio o la difesa di diritti legali. In questo modo, i tuoi interessi e diritti contraddittori saranno presi in considerazione.

Consenso di: Art. 6, paragrafo 1, lettera a GDPR, in particolare per pubblicità e analisi che richiedono il consenso. Per la memorizzazione o l’accesso a informazioni sul Suo dispositivo che richiedono il consenso si applica inoltre il § 25, paragrafo 1 TDDDG. La memorizzazione o l’accesso strettamente necessari possono rientrare nell’eccezione del § 25, paragrafo 2 TDDDG.

4. Shopify e fornitura tecnica

Il nostro negozio online viene fornito tramite Shopify. Shopify elabora i dati necessari per la fornitura tecnica del negozio, il check-out, la gestione degli ordini e la sicurezza. In particolare, possono includere i dati di contatto, ordini, dispositivi e dati di accesso. Le basi giuridiche, a seconda del processo, sono l'articolo 6, paragrafo 1, lettera b o f del GDPR; il trattamento richiesto dalla legge avviene in conformità dell'articolo 6, paragrafo 1, lettera c del GDPR.

Shopify viene utilizzato come fornitore di servizi durante la fornitura del negozio. Per determinati servizi propri, come l'utilizzo di Shop o Shop Pay, Shopify può elaborare dati in aggiunta a propria responsabilità. Le informazioni su questo troverete nel Informativa sulla privacy di Shopify e sotto Shopify Cookie di.

5. Cookie e gestione del consenso

I cookie e tecnologie simili possono memorizzare, ad esempio, il carrello, lo stato di accesso o le impostazioni scelte. Ai sensi del § 25, paragrafo 2 TDDDG, la memorizzazione e l’accesso strettamente necessari per il servizio da Lei espressamente richiesto non richiedono il consenso. Per altre memorizzazioni e altri accessi è generalmente necessario il consenso preventivo.

Per la gestione delle decisioni sui cookie Pandectes è coinvolto nel negozio. Le tue scelte, il momento della decisione e gli identificatori tecnici possono essere elaborati per memorizzare e dimostrare le decisioni. La memorizzazione di una selezione necessaria per questo serve all'amministrazione delle impostazioni sulla protezione dei dati; il trattamento delle prove personali si basa sull'articolo 6, paragrafo 1, lettera c) del GDPR, nella misura in cui è richiesta una prova legale, altrimenti sull'articolo 6, paragrafo 1, lettera f), del GDPR con l'interesse di una gestione del consenso comprensibile.

Puoi modificare o revocare i consensi per il futuro tramite le impostazioni dei cookie del negozio. La semplice chiusura di un banner o una nuova visita al sito non costituisce un consenso. Inoltre, puoi rimuovere i cookie memorizzati attraverso le impostazioni del tuo browser.

6. Fornitori di servizi di pagamento e Klarna

Quando si sceglie un metodo di pagamento, i dati necessari per il trattamento vengono trasmessi al prestatore di servizi di pagamento interessato. Ciò include, a seconda del metodo di pagamento, nome, indirizzo di fatturazione, informazioni di contatto, ordine e pagamento. La trasmissione per l'elaborazione dei pagamenti si basa sull'articolo 6 paragrafo 1 lettera b GDPR. Altri trattamenti legalmente richiesti possono essere basati sull'articolo 6, paragrafo 1, lettera c GDPR.

Klarna: In caso di pagamento tramite Klarna, Klarna Bank AB (publ.), Sveavägen 46, 111 34 Stoccolma, Svezia, riceverà i dati necessari per l'elaborazione del pagamento. Klarna tratta i dati in conformità alle proprie politiche sulla privacy e può effettuare controlli di identità, rischio di frode e credito, inclusi i processi decisionali automatizzati, a seconda dell'opzione di pagamento. Informazioni sui dati, le basi giuridiche, gli audit e i tuoi diritti sono disponibili qui Protezione dei dati Klarna.

Per gli altri servizi di pagamento offerti al checkout, in particolare PayPal, Shopify Payments, Shop Pay, Apple Pay o Google Pay, si applicano anche le informazioni del rispettivo fornitore. I dati di pagamento inseriti direttamente presso il fornitore sono trattati secondo le sue procedure.

7. Spedizione e gestione degli ordini

Per eseguire il tuo ordine, trasmetteremo i dati di consegna necessari alla società di spedizione impiegata per effettuare l'ordine, ad esempio DHL o UPS. Ciò riguarda in particolare il nome e l'indirizzo di consegna, nonché le informazioni di spedizione necessarie. La base giuridica è l’articolo 6, paragrafo 1, lettera b GDPR. I dati di contatto per le notifiche di spedizione supplementari saranno trasmessi solo su una base giuridica appropriata.

Per la gestione interna di ordini, spedizioni e fatture utilizziamo il nostro gestionale OpenXE e i sistemi interni collegati. Vengono trattati in particolare dati relativi a ordini, contatti, fatture e spedizioni. Le basi giuridiche sono l’esecuzione del contratto e l’adempimento degli obblighi legali di documentazione e conservazione.

8. Contatti, WhatsApp e recesso

Se ci contatti via e-mail, telefono, modulo di contatto o WhatsApp, trattiamo i tuoi dati di contatto e il contenuto della tua richiesta per rispondere a te. Per le richieste contrattuali si applica l'articolo 6, paragrafo 1, lettera b GDPR; per le richieste generali, l'articolo 6, paragrafo 1, lettera f GDPR con l'interesse nel trattamento della tua richiesta.

L’utilizzo di WhatsApp è volontario. Quando si utilizza il servizio, WhatsApp elabora i dati di comunicazione e tecnici in base alle proprie condizioni sulla privacy. Puoi contattarci alternativamente via e-mail o telefono. Non inviare informazioni sensibili su WhatsApp che non sono necessarie per la tua richiesta.

In caso di annullamento, elaboriamo i dati necessari per l'assegnazione e il trattamento, in particolare nome, indirizzo di contatto, informazioni sull'ordine interessato, contenuto della dichiarazione e data e ora di ricezione. Questo serve per elaborare la revoca e le necessarie conferme di entrata. Le basi giuridiche sono l'articolo 6 paragrafo 1 lettera b e c GDPR.

9. Newsletter e Klaviyo

Klaviyo è integrato come servizio di email marketing e funzionalità del negozio corrispondenti. Per una newsletter, in particolare, viene elaborato il tuo indirizzo e-mail, eventualmente il tuo nome e la prova della registrazione. L'invio di pubblicità basata sul consenso avviene in conformità all'articolo 6 comma 1 lettera a GDPR. Puoi revocare il tuo consenso in qualsiasi momento per il futuro tramite il link di disabilitazione o inviandoci un messaggio.

Nella misura in cui le aperture, i clic o il comportamento di utilizzo relativo alle persone vengono elaborati per analisi o personalizzazione, è necessario un consenso separato. L’iscrizione alla newsletter non sostituisce il consenso di tracciamento richiesto. Informazioni sul trattamento da parte di Klaviyo troverete nel Centro Privacy Klaviyo.

I messaggi necessari relativi agli ordini, ai pagamenti, alle consegne o ai recidivi servono all’esecuzione del contratto o agli obblighi legali e sono indipendenti dall’iscrizione alla newsletter.

10. Liste dei desideri e recensioni

Elenco dei desideri: Utilizziamo Swym per le liste dei desideri nel negozio. Quando usa questa funzione, possono essere trattati i prodotti selezionati, identificatori tecnici e, in caso di accesso o di una notifica da Lei richiesta, i relativi dati di contatto. Il trattamento per fornire la funzione richiesta si basa sull’art. 6, paragrafo 1, lettera b GDPR. Ulteriori analisi o pubblicità richiedono una base giuridica distinta; gli accessi al dispositivo soggetti a consenso richiedono tale consenso.

Valutazioni di: Per le valutazioni dei prodotti utilizziamo il nostro sistema TraceAmp. In questo modo, l'ordine e i prodotti interessati, la valutazione, i testi o le immagini volontarie, il nome visualizzato e i dati tecnici possono essere trattati. L'assegnazione all'ordine consente in particolare l'etichettatura degli acquisti verificati. I contenuti di valutazione destinati alla pubblicazione sono visualizzati pubblicamente; i dati di contatto e gli ordini completi non sono parte della valutazione pubblica.

La fornitura di una valutazione fornita da te si basa sull'articolo 6 paragrafo 1 lettera b GDPR. La prevenzione delle valutazioni manipolate e delle votazioni multiple può essere basata sull'articolo 6, paragrafo 1, lettera f del GDPR, nell'interesse di valutazioni affidabili. Gli accessi al archivio che richiedono il consenso e le richieste di valutazione pubblicitaria richiedono il consenso necessario.

11. Pubblicità, analisi e social network

Pubblicizziamo il nostro negozio tramite Google e Meta. Se vengono utilizzate le relative tecnologie di analisi o pubblicità, identificatori dei dispositivi, indirizzi IP, pagine visitate, interazioni ed eventi di acquisto possono essere trattati e trasmessi al rispettivo fornitore. I profili personali e le attività di tracciamento soggette a consenso richiedono il consenso preventivo; un generico richiamo a interessi legittimi non lo sostituisce.

Per queste operazioni basate sul consenso si applica l'articolo 6, paragrafo 1, lettera a GDPR e per gli access adeguati ai dispositivi terminali si applica inoltre il § 25, paragrafo 1, TDDDG. Le informazioni del fornitore le trovi sotto Google protezione dei dati e Meta protezione dati.

Simprosys è incluso per collegare il feed del prodotto. Un feed di prodotto contiene dati di prodotto; è distinto dal trattamento di eventi di visita o acquisto personali. Se vengono utilizzate funzioni di tracciamento aggiuntive, si applicano i consensi necessari.

Il nostro negozio contiene link a social network e altri siti esterni. Se si aprono questi link, si applicano le informative sulla protezione dei dati del rispettivo fornitore.

12. Destinatari e trasferimenti verso Paesi terzi

I destinatari possono comprendere, nella misura necessaria, fornitori di servizi tecnici, società di pagamento e spedizione, fornitori delle funzioni del negozio utilizzate e soggetti ai quali dobbiamo comunicare dati per obbligo legale. I fornitori che agiscono esclusivamente per nostro conto vengono incaricati sulla base dei necessari accordi sul trattamento dei dati.

Per i fornitori internazionali, il trattamento può avvenire al di fuori dell'UE o del SEE. Tali trasmissioni richiedono le condizioni di cui agli articoli 44 e successivi. GDPR, ad esempio una decisione di adeguatezza pertinente o garanzie appropriate come le clausole contrattuali standard dell'UE. I meccanismi impiegati per il servizio devono essere inclusi nelle informazioni sulla protezione dei dati e sul contratto. Puoi richiedere ulteriori informazioni tramite l'indirizzo di contatto sopra indicato.

13. Periodo di conservazione e sicurezza

Conserviamo i dati personali solo per il tempo necessario alle finalità indicate. Quando la finalità viene meno, i dati vengono cancellati o anonimizzati, salvo che vi si oppongano obblighi legali di conservazione o la conservazione necessaria per far valere o difendere diritti in sede giudiziaria. Per fatture e documenti commerciali si applicano i rispettivi termini fiscali e commerciali di conservazione.

Le prove del consenso e delle obiezioni possono essere conservate per adempiere agli obblighi di prova o per rispettare la tua decisione. I dati provenienti dai servizi opzionali sono inoltre regolati dai termini di cancellazione rilevanti per il servizio in questione.

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali. Si prega di fornire solo le informazioni necessarie per la vostra richiesta.

14. I Suoi diritti

Ai sensi delle condizioni legali, l’utente ha il diritto di accesso (art.15 GDPR), rettifica (art.16), cancellazione (art.17), limitazione del trattamento (art.18) e portabilità dei dati (art.20). Il consenso dato può essere revocato in qualsiasi momento per il futuro. La legalità del trattamento fino alla revoca rimane inalterata.

Contraddizione di: Può opporsi al trattamento basato sull’art. 6, paragrafo 1, lettere e o f GDPR per motivi connessi alla Sua situazione particolare. Può opporsi in qualsiasi momento al trattamento per finalità di marketing diretto, inclusa la relativa profilazione (art. 21 GDPR).

Se una decisione esclusivamente automatizzata produce effetti giuridici o effetti analogamente significativi, si applicano le tutele dell’art. 22 GDPR. Per le verifiche svolte da un fornitore di servizi di pagamento sotto la propria responsabilità, trova ulteriori informazioni nella sua informativa sulla privacy.

Per esercitare i Suoi diritti può contattarci all’indirizzo info@mse-beauty.com . Se necessario, potremmo richiedere un’adeguata conferma della Sua identità per non divulgare dati a persone non autorizzate.

15. Diritto di reclamo e modifiche

Hai il diritto di presentare un reclamo presso un'autorità di controllo per la protezione dei dati. Per le aziende con sede a Schleswig-Holstein è responsabile il Centro nazionale indipendente per la protezione dei dati di Schleswig-Holstein (ULD). Informazioni e possibilità di reclamo trovate sotto Notizie per l'ULD. il . Puoi anche rivolgersi ad un'altra autorità di controllo competente.

Adegueremo questa informativa sulla privacy se cambia il nostro trattamento o i requisiti legali.