Datenschutzerklärung

1. Verantwortlicher

1st Beauty Lab GmbH Börsegasse 12/EG 1 1010 Wien, Österreich

E-Mail: hello@firstbeautylab.com Website: www.firstbeautylab.com

Firmenbuchnummer: FN 673053 i, Handelsgericht Wien

2. Überblick

Wir nehmen den Schutz Ihrer personenbezogenen Daten ernst. Diese Datenschutzerklärung informiert Sie gemäß Art. 13 DSGVO darüber, welche Daten wir erheben, warum wir sie verarbeiten und welche Rechte Sie haben.

Wir verarbeiten personenbezogene Daten nur in dem Umfang, der für die Bereitstellung unserer Website und der von Ihnen genutzten Funktionen erforderlich ist, oder soweit Sie Ihre Einwilligung erteilt haben.

3. Website-Hosting

3.1 Vercel Inc.

Unsere Website wird von Vercel Inc. gehostet. Wenn Sie unsere Website besuchen, übermittelt Ihr Browser automatisch technische Zugriffsdaten:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• Browsertyp und -version
• Betriebssystem
• Referrer-URL
• Aufgerufene Seite

Diese Daten sind technisch erforderlich, um Ihnen unsere Website anzuzeigen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der stabilen und sicheren Bereitstellung der Website).

Empfänger: Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA.

Drittlandübermittlung: USA. Vercel ist unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert. Ein Angemessenheitsbeschluss der Europäischen Kommission liegt vor (Durchführungsbeschluss (EU) 2023/1795 vom 10. Juli 2023).

Speicherdauer: Server-Logdateien werden nach maximal 30 Tagen automatisch gelöscht.

4. Newsletter und Launch-Benachrichtigungen

4.1 Klaviyo Inc.

Wenn Sie sich über unser Anmeldeformular für Launch-Benachrichtigungen registrieren, verarbeiten wir folgende Daten:

• E-Mail-Adresse
• Zeitpunkt der Registrierung
• IP-Adresse zum Zeitpunkt der Registrierung (Nachweis der Einwilligung)
• Ihre optionalen Angaben (z. B. ob Sie frühzeitigen Bestellzugang beim Launch wünschen)

Wir verwenden diese Daten ausschließlich, um Sie über den Launch unserer Produkte zu informieren und Ihnen auf Wunsch frühzeitigen Zugang zu gewähren.

Wir nutzen den Dienst Klaviyo für den Versand und die Verwaltung unserer E-Mails.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie den Abmeldelink in jeder E-Mail nutzen oder uns unter hello@firstbeautylab.com kontaktieren.

Empfänger: Klaviyo Inc., 125 Summer Street, Boston, MA 02110, USA.

Drittlandübermittlung: USA. Klaviyo ist unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert (Durchführungsbeschluss (EU) 2023/1795 vom 10. Juli 2023).

Speicherdauer: Ihre Daten werden gespeichert, solange Sie unseren Newsletter abonniert haben. Nach der Abmeldung werden Ihre Daten innerhalb von 30 Tagen gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

E-Mail-Analyse: Klaviyo erfasst statistisch, ob unsere E-Mails geöffnet werden und welche Links angeklickt werden. Diese Auswertung erfolgt pseudonymisiert und dient der Verbesserung unserer Kommunikation. Sie können das Tracking verhindern, indem Sie das automatische Laden von Bildern in Ihrem E-Mail-Programm deaktivieren.

5. Webanalyse und Marketing

Die in diesem Abschnitt beschriebenen Dienste werden erst aktiviert, nachdem Sie Ihre ausdrückliche Einwilligung über unser Cookie-Banner erteilt haben. Ohne Ihre Einwilligung werden keine Analyse- oder Marketing-Cookies gesetzt und keine Daten an die unten aufgeführten Dienste übermittelt.

5.1 Google Analytics 4 (GA4)

Wir nutzen Google Analytics 4, einen Webanalysedienst von Google, um die Nutzung unserer Website statistisch auszuwerten und zu verbessern. GA4 verwendet Cookies und ähnliche Technologien, um folgende Daten zu erheben:

• Seitenaufrufe und Interaktionen auf unserer Website
• Technische Informationen (Browsertyp, Betriebssystem, Bildschirmauflösung)
• Ungefährer Standort (basierend auf anonymisierter IP-Adresse)
• Datum und Uhrzeit des Zugriffs
• Referrer-URL
• Verweildauer und Navigation auf der Website

IP-Anonymisierung: GA4 anonymisiert Ihre IP-Adresse innerhalb der EU standardmäßig, bevor sie an Google-Server übermittelt wird.

Google Consent Mode v2: Wir verwenden Google Consent Mode v2. Das bedeutet, dass Google Analytics erst vollständig aktiviert wird, wenn Sie Ihre Einwilligung über unser Cookie-Banner erteilt haben. Ohne Einwilligung werden keine Analyse-Cookies gesetzt und keine personenbezogenen Daten erhoben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung) in Verbindung mit § 165 Abs. 1 TKG 2021 (Telekommunikationsgesetz).

Empfänger: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Daten können an Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA übermittelt werden.

Drittlandübermittlung: USA. Google ist unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert (Durchführungsbeschluss (EU) 2023/1795 vom 10. Juli 2023).

Speicherdauer: Von Google Analytics gesetzte Cookies haben eine Speicherdauer von bis zu 14 Monaten. Detaillierte Informationen zur Datenverarbeitung durch Google finden Sie unter https://policies.google.com/privacy.

Widerruf: Sie können Ihre Einwilligung jederzeit über unser Cookie-Banner widerrufen. Zusätzlich können Sie das Browser-Add-on zur Deaktivierung von Google Analytics installieren: https://tools.google.com/dlpage/gaoptout.

5.2 Meta Pixel (Facebook/Instagram)

Wir nutzen das Meta Pixel auf unserer Website, um die Wirksamkeit unserer Werbeanzeigen auf Facebook und Instagram zu messen und unsere Website für Sie zu verbessern.

Wenn das Meta Pixel aktiv ist, werden folgende Daten erhoben:

• Seitenaufrufe und Interaktionen auf unserer Website
• Technische Informationen (Browsertyp, Betriebssystem, Bildschirmauflösung)
• Datum und Uhrzeit des Zugriffs
• Referrer-URL
• Meta-Cookie-Identifikatoren (falls vorhanden)

Diese Daten werden an Meta übermittelt und können mit Ihrem Facebook- oder Instagram-Konto verknüpft werden, wenn Sie eingeloggt sind. Wir können Sie anhand dieser Daten nicht persönlich identifizieren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung) in Verbindung mit § 165 Abs. 1 TKG 2021.

Empfänger: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Daten können an Meta Platforms Inc., 1601 Willow Road, Menlo Park, CA 94025, USA übermittelt werden.

Drittlandübermittlung: USA. Meta ist unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert (Durchführungsbeschluss (EU) 2023/1795 vom 10. Juli 2023).

Speicherdauer: Von Meta erhobene Daten werden gemäß Metas Datenrichtlinie gespeichert. Weitere Informationen finden Sie unter https://www.facebook.com/privacy/policy/.

Widerruf: Sie können Ihre Einwilligung jederzeit über unser Cookie-Banner widerrufen. Zusätzlich können Sie die Nutzung der Off-Facebook-Aktivitäten in Ihren Facebook-Einstellungen unter „Einstellungen > Werbung“ deaktivieren.

5.3 Pinterest Tag

Wir nutzen den Pinterest Tag auf unserer Website, um die Wirksamkeit unserer Werbeanzeigen auf Pinterest zu messen und unsere Website zu verbessern.

Wenn der Pinterest Tag aktiv ist, werden folgende Daten erhoben:

• Seitenaufrufe und Interaktionen auf unserer Website
• Technische Informationen (Browsertyp, Betriebssystem, Bildschirmauflösung)
• Datum und Uhrzeit des Zugriffs
• Referrer-URL
• Pinterest-Cookie-Identifikatoren (falls vorhanden)

Diese Daten werden an Pinterest übermittelt und können mit Ihrem Pinterest-Konto verknüpft werden, wenn Sie eingeloggt sind.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung) in Verbindung mit § 165 Abs. 1 TKG 2021.

Empfänger: Pinterest Europe Limited, 2nd Floor, Palmerston House, Fenian Street, Dublin 2, Irland. Daten können an Pinterest Inc., 651 Brannan Street, San Francisco, CA 94107, USA übermittelt werden.

Drittlandübermittlung: USA. Pinterest ist unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert (Durchführungsbeschluss (EU) 2023/1795 vom 10. Juli 2023).

Speicherdauer: Von Pinterest erhobene Daten werden gemäß Pinterests Datenschutzrichtlinie gespeichert. Weitere Informationen finden Sie unter https://policy.pinterest.com/en/privacy-policy.

Widerruf: Sie können Ihre Einwilligung jederzeit über unser Cookie-Banner widerrufen. Zusätzlich können Sie die Personalisierung in Ihren Pinterest-Einstellungen unter „Datenschutz und Daten“ deaktivieren.

6. Cookies und Speichertechnologien

6.1 Technisch notwendige Cookies

Unsere Website verwendet technisch notwendige Cookies, die für den Betrieb der Website erforderlich sind. Diese Cookies werden automatisch gesetzt und bedürfen keiner Einwilligung gemäß § 165 Abs. 3 TKG 2021.

6.2 Einwilligungspflichtige Cookies

Cookies, die technisch nicht notwendig sind (insbesondere die in Abschnitt 5 beschriebenen Analyse- und Marketingdienste), werden erst nach Ihrer ausdrücklichen Einwilligung über unser Cookie-Banner gesetzt.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über das Cookie-Banner widerrufen, das Sie über den Link „Cookie-Einstellungen“ im Footer unserer Website aufrufen können.

Rechtsgrundlage für einwilligungspflichtige Cookies: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 1 TKG 2021.

6.3 Cookie-Übersicht

Technisch notwendig (keine Einwilligung erforderlich):

Analyse (Einwilligung erforderlich):

Marketing (Einwilligung erforderlich):

7. Google Consent Mode v2

Wir verwenden Google Consent Mode v2. Dieses System steuert das Verhalten von Google Analytics und anderen Google-Diensten basierend auf Ihren Cookie-Einstellungen:

• Ohne Einwilligung: Es werden keine Analyse- oder Marketing-Cookies gesetzt. Google-Dienste erhalten keine personenbezogenen Daten.
• Mit Einwilligung: Google Analytics und die Marketing-Pixel werden vollständig aktiviert und setzen die in Abschnitt 6.3 beschriebenen Cookies.

8. Keine Weitergabe an sonstige Dritte

Ihre personenbezogenen Daten werden nicht an Dritte weitergegeben, die über die in dieser Datenschutzerklärung genannten Empfänger hinausgehen, es sei denn, wir sind gesetzlich dazu verpflichtet oder Sie haben ausdrücklich eingewilligt.

9. Ihre Rechte

Sie haben gemäß DSGVO folgende Rechte bezüglich Ihrer personenbezogenen Daten:

Auskunft (Art. 15 DSGVO): Sie können Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten verlangen.

Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.

Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.

Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten widersprechen, soweit diese auf Art. 6 Abs. 1 lit. f DSGVO beruht.

Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte unter: hello@firstbeautylab.com

10. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:

Österreichische Datenschutzbehörde Barichgasse 40–42 1030 Wien, Österreich

Telefon: +43 1 521 52-2569 E-Mail: dsb@dsb.gv.at Website: www.dsb.gv.at

11. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung zu aktualisieren, um Änderungen der rechtlichen Anforderungen oder Änderungen unserer Datenverarbeitung abzubilden. Die aktuelle Fassung finden Sie stets auf dieser Seite.