Datenschutzerklärung

VERANTWORTLICHER FÜR DIE VERARBEITUNG

Verantwortlicher für die Verarbeitung der über die Website erhobenen personenbezogenen Daten ist:

• Firmenname: Cosmética Natural de Licopeno, S.L.
• Handelsname: Lycolé
• CIF/NIF: ESB06651731
• Geschäftssitz und Anschrift für Mitteilungen zum Datenschutz: P.I. El Nevero - Avda. Río Segura, 13 - Complejo La Mar, Fase II - Nave 3 - Edif. D - 06006 Badajoz (Spanien)
• Allgemeine E-Mail-Adresse: info@lycole.com
• E-Mail-Adresse für Datenschutzfragen und die Ausübung von Rechten: legal@lycole.com
• Telefon: +34 924 957 312
• Website: https://lycole.com

Verarbeitet ein externer Dienstleister Daten im Auftrag von Lycolé, handelt er, soweit einschlägig, als Auftragsverarbeiter und unterliegt den vertraglichen Pflichten gemäß Artikel 28 DSGVO. Bestimmte Anbieter, etwa Finanzinstitute, Zahlungsdienstleister, Post- und Logistikunternehmen, soziale Plattformen oder öffentliche Behörden, können hinsichtlich der von ihnen in eigener Verantwortung durchgeführten Verarbeitungen als eigenständig Verantwortliche handeln.

---

GELTUNGSBEREICH DIESER DATENSCHUTZERKLÄRUNG

Diese Datenschutzerklärung gilt für die Verarbeitung personenbezogener Daten durch Lycolé über die Website und die unmittelbar mit seiner Online-Tätigkeit verbundenen Kanäle, einschließlich – je nach Fall – folgender Vorgänge:

• Navigation auf der Website und Nutzung ihrer Funktionen;
• Kontaktformulare und Informationsanfragen;
• Erstellung und Verwaltung von Kundenkonten;
• Kauf-, Zahlungs-, Rechnungsstellungs-, Versand-, Rückgabe- und Kundendienstprozesse nach dem Kauf;
• Bearbeitung von Beschwerden, Gewährleistungsfällen und Vorfällen;
• Anmeldung zu Newslettern und werblichen Mitteilungen;
• Interaktionen mit Lycolé über soziale Netzwerke oder Dienste Dritter, soweit Lycolé Zugang zu personenbezogenen Daten aus dieser Interaktion erhält;
• Betrugsprävention, Schutz von Konten, IT-Sicherheit und Abwehr rechtswidriger Nutzungen;
• Verwendung von Cookies und ähnlichen Technologien gemäß der Cookie-Richtlinie.

Verarbeitungen, die unmittelbar von Dritten außerhalb der Kontrolle von Lycolé durchgeführt werden, unterliegen den Datenschutzbestimmungen des jeweiligen Dritten.

---

WOHER ERHALTEN WIR PERSONENBEZOGENE DATEN?

Grundsätzlich werden die Daten direkt von der betroffenen Person erhoben, wenn sie:

• ein Formular ausfüllt;
• ein Konto erstellt;
• eine Bestellung aufgibt;
• eine Rechnungs- oder Lieferadresse angibt;
• mit Lycolé Kontakt aufnimmt;
• eine Rückgabe beantragt oder eine Beschwerde einreicht;
• sich für werbliche Mitteilungen anmeldet;
• eine Funktion nutzt, die personenbezogene Daten erfordert;
• ihre Cookie-Einstellungen festlegt.

Bestimmte technische Daten können auch automatisch bei der Nutzung der Website entstehen, etwa IP-Adresse, Zugriffsprotokolle, Browserinformationen, technische Kennungen, Sicherheitsereignisse oder Cookie-Daten, sofern deren Verwendung zulässig ist.

In bestimmten Fällen kann Lycolé Daten von Dritten erhalten, etwa von einem Zahlungsdienstleister, der die Bestätigung oder Ablehnung einer Transaktion übermittelt, von einem Transportunternehmen, das über den Status einer Lieferung informiert, von einer sozialen Plattform, wenn ein Nutzer öffentlich oder per Nachricht mit der Marke kommuniziert, oder von einer anderen Person, die eine abweichende Lieferadresse angibt.

Übermittelt eine Person Daten eines Dritten, muss sie hierzu über eine ausreichende Rechtsgrundlage verfügen und diese Daten ausschließlich für rechtmäßige Zwecke verwenden. Lycolé kann angemessene Maßnahmen ergreifen, um die betroffene Person zu informieren, soweit dies gesetzlich erforderlich ist.

---

KATEGORIEN PERSONENBEZOGENER DATEN, DIE VERARBEITET WERDEN KÖNNEN

Je nach Beziehung des Nutzers zu Lycolé und den verwendeten Funktionen können folgende Datenkategorien verarbeitet werden:

• Identifikationsdaten: Vor- und Nachname sowie, soweit gesetzlich oder vertraglich erforderlich, steuerliche Identifikationsdaten.
• Kontaktdaten: E-Mail-Adresse, Telefonnummer, Postanschrift und sonstige vom Nutzer bereitgestellte Kontaktdaten.
• Rechnungsdaten: Name oder Firmenname, NIF/CIF soweit erforderlich, Steueranschrift und Daten, die für die Ausstellung buchhalterischer oder steuerlicher Unterlagen notwendig sind.
• Lieferdaten: Name des Empfängers, Anschrift, Ort, Postleitzahl, Land, Telefonnummer und für den Versand erforderliche Hinweise.
• Kontodaten: Nutzerkennung, Bestellhistorie, mit dem Konto verknüpfte Präferenzen und Daten, die zur Authentifizierung des Zugangs erforderlich sind. Passwörter werden Lycolé nicht im Klartext angezeigt und über die Sicherheitsmechanismen der Plattform verwaltet.
• Bestell- und Geschäftsbeziehungsdaten: gekaufte Produkte, Mengen, Beträge, Rabatte, ausgewählte Zahlungsmethode, Versandkosten, Rückgaben, Erstattungen, Vorfälle und damit verbundene Mitteilungen.
• Zahlungsbezogene Informationen: Status der Transaktion, Zahlungsreferenzen, Betrag, ausgewählte Methode und Daten, die der Zahlungsanbieter Lycolé zur Bestätigung oder Verwaltung des Vorgangs übermittelt. Lycolé muss vollständige Zahlungskartendaten nicht speichern, wenn diese direkt vom jeweiligen Finanzdienstleister verarbeitet werden.
• Kommunikationsdaten: Inhalt von Anfragen, Beschwerden, Anträgen, Nachrichten, E-Mails und Mitteilungen, die zur Betreuung des Nutzers erforderlich sind.
• Technische und Sicherheitsdaten: IP-Adresse, Datum und Uhrzeit des Zugriffs, technische Protokolle, Browser, Betriebssystem, Sitzungskennungen, Sicherheitsereignisse und sonstige Informationen, die erforderlich sind, um die Integrität des Dienstes zu erhalten oder betrügerische Nutzungen zu untersuchen.
• Navigations- und Analysedaten: besuchte Seiten, Interaktionen und ähnliche Kennzahlen, wenn Analysetools eingesetzt werden und die erforderliche Rechtsgrundlage vorliegt.
• Werbepräferenzen: Anmeldung, Abmeldung, akzeptierte Kategorien von Mitteilungen und Protokollierung der vom Nutzer getroffenen Entscheidungen.
• Daten aus Cookies und ähnlichen Technologien: ausschließlich nach Maßgabe der Cookie-Richtlinie.

Lycolé fordert im Rahmen der üblichen Kaufprozesse keine Daten an, die zu den besonderen Kategorien personenbezogener Daten nach Artikel 9 DSGVO gehören, etwa Gesundheitsdaten, Daten über die rassische oder ethnische Herkunft, politische Meinungen, religiöse Überzeugungen, Gewerkschaftszugehörigkeit sowie genetische oder biometrische Daten. Der Nutzer wird gebeten, solche Informationen nicht freiwillig bereitzustellen, es sei denn, dies ist zwingend erforderlich und es bestehen ein geeigneter Kanal und eine geeignete Rechtsgrundlage für ihre Verarbeitung.

---

ZWECKE, RECHTSGRUNDLAGEN UND SPEICHERDAUER

Lycolé stützt nicht alle Verarbeitungen auf dieselbe Rechtsgrundlage. Die Rechtmäßigkeit hängt vom jeweiligen Zweck ab. Nachfolgend werden die wichtigsten Tätigkeiten dargestellt:

Verarbeitung / Zweck	Wesentliche Rechtsgrundlage	Kriterium für die Speicherdauer
Anfragen und Informationsersuchen bearbeiten: Beantwortung von Formularen, E-Mails, geschäftlichen Fragen oder Anfragen vor einem möglichen Kauf.	Durchführung vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person, wenn die Anfrage mit einem möglichen Vertragsabschluss zusammenhängt; bei sonstigen allgemeinen Anfragen das berechtigte Interesse von Lycolé, Mitteilungen im Zusammenhang mit seiner Geschäftstätigkeit zu bearbeiten.	Für die zur Bearbeitung und zum Abschluss der Anfrage erforderliche Zeit und anschließend für einen angemessenen Zeitraum, um die Bearbeitung nachweisen oder mögliche Verantwortlichkeiten behandeln zu können.
Kundenkonto erstellen und verwalten: Registrierung, Authentifizierung, Zugriff auf Bestellungen und zugehörige Funktionen.	Erfüllung eines Vertrags oder Durchführung vorvertraglicher Maßnahmen auf Anfrage des Nutzers.	Solange das Konto aktiv ist und nach seiner Löschung für die Zeiträume, die zur Erfüllung gesetzlicher Pflichten, zur Sicherheit und zur Behandlung möglicher Verantwortlichkeiten erforderlich sind.
Bestellungen und Verträge verwalten: Produkte prüfen, den Kauf registrieren, Bestätigungen versenden, die Zahlung koordinieren sowie die Bestellung vorbereiten und ausliefern.	Erfüllung des Kaufvertrags und Durchführung vorvertraglicher Maßnahmen auf Anfrage des Kunden.	Während des Vertragsverhältnisses und nach dessen Beendigung während der Fristen, die sich aus handels-, steuer- und verbraucherrechtlichen Vorschriften sowie aus Verjährungsfristen ergeben.
Rechnungsstellung, Buchhaltung und Erfüllung steuerlicher Pflichten.	Erfüllung der für Lycolé geltenden rechtlichen Verpflichtungen.	Während der gesetzlich vorgeschriebenen Aufbewahrungsfristen. Geschäftsunterlagen sind grundsätzlich sechs Jahre aufzubewahren, unbeschadet anderer besonderer gesetzlicher Fristen, die gegebenenfalls Anwendung finden.
Zahlungen und Erstattungen verwalten: Transaktionen bestätigen, Zahlungseingänge zuordnen, Erstattungen bearbeiten und Zahlungsprobleme lösen.	Vertragserfüllung; Erfüllung rechtlicher Verpflichtungen und, soweit einschlägig, berechtigtes Interesse an der Verhinderung betrügerischer Transaktionen und am Schutz des Zahlungssystems.	Solange dies zur Abwicklung des Vorgangs erforderlich ist und während der gesetzlichen Fristen im Zusammenhang mit der Transaktion und möglichen Verantwortlichkeiten.
Versand und Logistik verwalten: dem Transportunternehmen die erforderlichen Daten bereitstellen, Sendungen nachverfolgen und Lieferprobleme bearbeiten.	Erfüllung des Kaufvertrags.	Während der Versandabwicklung und anschließend für den Zeitraum, der zur Bearbeitung von Vorfällen, Beschwerden und mit der Bestellung verbundenen Pflichten erforderlich ist.
Rückgaben, Widerrufe, Gewährleistung, Beschwerden und Kundendienst nach dem Kauf.	Vertragserfüllung und Erfüllung gesetzlicher Pflichten im Verbraucher- und Nutzerschutz.	Während der Bearbeitung des Vorgangs und anschließend, solange daraus gesetzliche Pflichten oder Verantwortlichkeiten entstehen können.
Sicherheit der Website, Schutz von Konten und Verhinderung von Betrug oder Missbrauch: technische Protokolle, Erkennung ungewöhnlicher Zugriffe, Untersuchung von Vorfällen, Schutz vor Angriffen und Rechtsverteidigung.	Berechtigtes Interesse von Lycolé am Schutz seiner Infrastruktur, Kunden, Vermögenswerte, Rechte und Geschäftsabläufe; gegebenenfalls Erfüllung gesetzlicher Sicherheitsverpflichtungen.	Für einen verhältnismäßigen und für den Sicherheitszweck erforderlichen Zeitraum und, wenn ein Vorfall festgestellt wird, solange dies zu dessen Untersuchung, Dokumentation sowie zur Geltendmachung oder Abwehr von Ansprüchen erforderlich ist.
Newsletter, Werbeaktionen und angeforderte werbliche Mitteilungen.	Einwilligung der betroffenen Person, soweit diese Rechtsgrundlage erforderlich ist.	Bis die betroffene Person ihre Einwilligung widerruft oder sich abmeldet, unbeschadet der Aufbewahrung der Mindestdaten, die erforderlich sind, um die frühere Einwilligung nachzuweisen und ihrem Widerspruch Rechnung zu tragen.
Werbliche Mitteilungen an bestehende Kunden über eigene, den bereits erworbenen ähnliche Produkte, soweit dies gesetzlich zulässig ist.	Berechtigtes geschäftliches Interesse von Lycolé in Verbindung mit der Ausnahme nach Artikel 21.2 LSSI-CE, wobei stets eine einfache und kostenlose Widerspruchsmöglichkeit angeboten wird.	Solange die Beziehung besteht, die den Versand gesetzlich erlaubt, oder bis der Empfänger widerspricht.
Abmeldungen und Werbesperrlisten verwalten.	Erfüllung rechtlicher Verpflichtungen und/oder berechtigtes Interesse, den Willen der betroffenen Person nachzuweisen und zu respektieren.	Solange dies erforderlich ist, um weitere unerwünschte Sendungen zu verhindern und die Erfüllung des Widerspruchs nachzuweisen.
Nicht erforderliche Analyse-, Personalisierungs- oder Marketing-Cookies.	Einwilligung, soweit diese nach der LSSI-CE und der DSGVO erforderlich ist.	Entsprechend der für jedes Cookie oder jede Technologie angegebenen Dauer und bis der Nutzer seine Einwilligung widerruft. Siehe Cookie-Richtlinie.
Anforderungen von öffentlichen Verwaltungen, Gerichten, Strafverfolgungsbehörden oder anderen zuständigen Behörden bearbeiten.	Erfüllung rechtlicher Verpflichtungen und ordnungsgemäß ergangener Anforderungen.	Für den Zeitraum, der zur Erfüllung der Anforderung und zur Aufbewahrung der gesetzlich vorgeschriebenen Unterlagen erforderlich ist.
Gerichtliche oder außergerichtliche Ansprüche geltend machen, ausüben oder abwehren .	Berechtigtes Interesse an der Verteidigung der Rechte und Interessen von Lycolé und, soweit einschlägig, Erfüllung rechtlicher Verpflichtungen.	Während der jeweils geltenden Verjährungsfristen und bis zum endgültigen Abschluss der damit verbundenen Verfahren.

Wenn dieselben Daten für mehrere Zwecke erforderlich sind, führt ihre Löschung für einen Zweck nicht zwingend zu ihrer vollständigen Löschung, sofern eine andere gültige Rechtsgrundlage ihre weitere Aufbewahrung verlangt oder erlaubt. In diesen Fällen werden Zugriff und Verarbeitung auf die weiterhin rechtmäßigen Zwecke beschränkt.

---

IST DIE BEREITSTELLUNG DER DATEN VERPFLICHTEND?

Als Pflichtfelder gekennzeichnete Angaben in einem Formular sind erforderlich, um die jeweilige Dienstleistung zu erbringen oder den angegebenen Zweck zu erfüllen. Stellt der Nutzer diese Daten nicht, nur unvollständig oder offensichtlich unrichtig bereit, kann Lycolé möglicherweise einen Kauf nicht bearbeiten, eine Bestellung nicht zustellen, keine Rechnung ausstellen, keine Rückgabe verwalten oder eine Anfrage nicht ordnungsgemäß beantworten.

Daten, die nicht erforderlich sind, werden, soweit technisch möglich, als freiwillige Angaben gekennzeichnet. Lycolé bemüht sich, für den jeweiligen Zweck nicht mehr Informationen als notwendig anzufordern.

Die betroffene Person ist dafür verantwortlich, dass die von ihr bereitgestellten Daten richtig, aktuell und wahrheitsgemäß sind. Bei wesentlichen Änderungen muss sie diese über ihr Konto aktualisieren, sofern diese Möglichkeit besteht, oder Lycolé darüber informieren.

---

INFORMATION UND EINWILLIGUNG SIND NICHT DASSELBE

Diese Datenschutzerklärung dient der Information. Der Nutzer muss dieser Datenschutzerklärung nicht zustimmen, damit Lycolé Verarbeitungen rechtmäßig auf einen Vertrag, eine rechtliche Verpflichtung oder ein berechtigtes Interesse stützen kann.

Benötigt Lycolé für einen bestimmten Zweck eine Einwilligung – etwa für die freiwillige Anmeldung zu einem Newsletter oder für bestimmte nicht erforderliche Cookies –, muss diese Einwilligung spezifisch, gesondert und eindeutig eingeholt werden.

Ein Kontrollkästchen, mit dem bestätigt wird, dass der Nutzer die Datenschutzinformationen erhalten oder gelesen hat, macht die Einwilligung nicht zur Rechtsgrundlage sämtlicher beschriebenen Verarbeitungen. Ebenso darf die Ablehnung von Werbung weder einen Kauf noch die Erbringung einer Dienstleistung verhindern, für die eine solche werbliche Einwilligung nicht erforderlich ist.

---

VERWALTUNG VON BESTELLUNGEN UND KUNDENDATEN

Zur Abwicklung eines Kaufs muss Lycolé die Daten verarbeiten, die erforderlich sind, um den Kunden oder Empfänger zu identifizieren, die bestellten Produkte zu erfassen, den Betrag einzuziehen, den Versand vorzubereiten, über den Bestellstatus zu informieren, die erforderlichen Unterlagen auszustellen und den Kundendienst nach dem Kauf zu erbringen.

Entspricht die Lieferadresse einer anderen Person als dem Käufer, werden die Daten des Empfängers nur in dem Umfang verarbeitet, der für die Lieferung und die Bearbeitung damit verbundener Vorfälle erforderlich ist. Der Käufer erklärt, über eine ausreichende Rechtsgrundlage für die Übermittlung dieser Daten zu verfügen.

Lycolé kann eine mit dem Kundenkonto verknüpfte Bestellhistorie speichern, damit der Kunde sie einsehen kann, Gewährleistungs- und Rückgabefälle bearbeitet werden können, Kundendienst nach dem Kauf erbracht, Transaktionen nachgewiesen und gesetzliche Pflichten erfüllt werden können.

Die Löschung eines Kundenkontos führt nicht zur sofortigen Löschung von Rechnungen, Bestellungen oder sonstigen Daten, die aufgrund gesetzlicher Pflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Ansprüchen aufbewahrt werden müssen. In diesen Fällen werden sie nur während der entsprechenden Fristen und, soweit angezeigt, mit eingeschränktem Zugriff gespeichert.

---

ZAHLUNGSBEZOGENE INFORMATIONEN

Lycolé kann dem Kunden eine oder mehrere Zahlungsmethoden anbieten. Maßgeblich sind die jeweils während des Bestellvorgangs angezeigten Zahlungsmethoden.

Erfolgt die Zahlung über ein Kreditinstitut, einen Zahlungsdienstleister, eine elektronische Zahlungsplattform oder einen anderen spezialisierten Anbieter, werden bestimmte für die Transaktion erforderliche Daten unmittelbar von diesem Anbieter entsprechend seinen eigenen gesetzlichen und sicherheitsbezogenen Pflichten verarbeitet.

Lycolé kann Informationen erhalten, die zur Abwicklung des Kaufs erforderlich sind, etwa das Ergebnis der Transaktion, Betrag, Datum, Transaktionskennung oder -referenz, verwendete Zahlungsmethode sowie Daten, die zur Zuordnung des Zahlungseingangs, zur Bearbeitung einer Erstattung oder zur Untersuchung eines Vorfalls erforderlich sind.

Lycolé muss vollständige Bankkartendaten nicht speichern, wenn diese unmittelbar in den Systemen des Zahlungsanbieters eingegeben und verarbeitet werden. Die konkrete technische Abwicklung kann je nach verfügbarem Anbieter und der vom Nutzer gewählten Zahlungsart variieren.

Handelt ein Zahlungsdienstleister als eigenständig Verantwortlicher, richtet sich die von ihm vorgenommene Verarbeitung ebenfalls nach seiner eigenen Datenschutzerklärung. Der Kunde kann die Identität des verwendeten Anbieters über die ausgewählte Zahlungsmethode und die im jeweiligen Prozess bereitgestellten Informationen erfahren.

---

EMPFÄNGER UND KATEGORIEN VON DIENSTLEISTERN

Lycolé verkauft die personenbezogenen Daten seiner Nutzer nicht und gibt sie nicht wahllos an Dritte weiter. Daten dürfen nur verarbeitet oder übermittelt werden, wenn eine Rechtsgrundlage besteht und dies für die beschriebenen Zwecke erforderlich ist.

Je nach in Anspruch genommenem Dienst können folgende Kategorien von Empfängern Zugriff auf Daten erhalten oder Daten empfangen:

• Transport-, Kurier- und Logistikunternehmen, um Bestellungen zuzustellen, Sendungen nachzuverfolgen und Vorfälle zu bearbeiten.
• Kreditinstitute, Zahlungsdienstleister und Anbieter von Zahlungsdiensten, um Zahlungen, Erstattungen, Prüfungen und transaktionsbezogene Sicherheitsmaßnahmen abzuwickeln.
• Technologieanbieter, einschließlich Hosting-, Infrastruktur-, Webwartungs-, Cybersicherheits-, E-Mail-, Transaktionskommunikations-, Backup-, Support- und sonstiger Dienste und Werkzeuge, die für den Betrieb des Shops erforderlich sind.
• Anbieter von Analyse-, Marketing- oder Diensten zur Verwaltung werblicher Mitteilungen, ausschließlich für die jeweils einschlägigen Zwecke und auf den entsprechenden Rechtsgrundlagen.
• Beratungsunternehmen, Steuer- und Unternehmensberater, Wirtschaftsprüfer, Rechtsanwälte oder sonstige professionelle Berater , soweit dies für die administrative, buchhalterische, steuerliche, rechtliche oder Compliance-bezogene Verwaltung erforderlich ist.
• Versicherungsunternehmen oder sonstige Dienstleister , soweit sie zur Bearbeitung eines Vorfalls, einer Beschwerde oder einer mit dem Vorgang verbundenen Dienstleistung erforderlich sind.
• Steuerbehörden, Verbraucherschutzstellen, Datenschutzaufsichtsbehörden, Strafverfolgungsbehörden, Gerichte und sonstige öffentliche Stellen , wenn eine rechtliche Verpflichtung oder eine wirksame behördliche Anforderung besteht.

Handeln diese Dienstleister im Auftrag von Lycolé, werden sie nach angemessenen Sicherheits- und Compliance-Kriterien ausgewählt und, soweit erforderlich, die in der DSGVO vorgesehenen Vereinbarungen zur Auftragsverarbeitung abgeschlossen.

Bestimmt der Dritte die Zwecke und Mittel der Verarbeitung selbst – etwa bestimmte Finanzinstitute, Betreiber oder Plattformen –, ist er hinsichtlich seiner Tätigkeiten eigenständig Verantwortlicher und muss die ihm gesetzlich obliegenden Informationen bereitstellen.

---

INTERNATIONALE DATENÜBERMITTLUNGEN

Einige Technologieanbieter, die zur Erbringung von Diensten über das Internet eingesetzt werden, können außerhalb des Europäischen Wirtschaftsraums (EWR) ansässig sein oder Infrastruktur außerhalb des EWR nutzen.

Erfolgt eine internationale Übermittlung personenbezogener Daten, nutzt Lycolé Anbieter oder Mechanismen, die eine Durchführung gemäß Artikel 44 ff. DSGVO ermöglichen. Je nach Fall kann die Übermittlung gestützt werden auf:

• einen Angemessenheitsbeschluss der Europäischen Kommission;
• Standardvertragsklauseln der Europäischen Kommission;
• verbindliche interne Datenschutzvorschriften;
• andere gesetzlich anerkannte Instrumente oder Garantien;
• oder ausnahmsweise auf einen der ausdrücklich in der DSGVO vorgesehenen Fälle.

Soweit erforderlich, werden unter Berücksichtigung der Umstände der Übermittlung und des Schutzniveaus im Bestimmungsland zusätzliche Maßnahmen ergriffen.

Die betroffene Person kann Informationen über sie betreffende internationale Datenübermittlungen und die angewandten Garantien anfordern, indem sie an legal@lycole.comschreibt.

---

WERBLICHE MITTEILUNGEN UND NEWSLETTER

Lycolé kann Informationen über Neuigkeiten, Produkte, Aktionen, Kampagnen, Markteinführungen, Rabatte oder sonstige werbliche Inhalte versenden, sofern hierfür eine gültige Rechtsgrundlage besteht.

Freiwillige Anmeldung

Meldet sich eine Person freiwillig zu einem Newsletter an oder markiert ein Kontrollkästchen, das speziell für den Erhalt werblicher Mitteilungen vorgesehen ist, beruht die Verarbeitung auf ihrer Einwilligung. Das Kontrollkästchen ist, sofern vorhanden, freiwillig und nicht vorausgewählt.

Kunden mit bestehender Vertragsbeziehung

In den nach Artikel 21.2 LSSI-CE zulässigen Fällen kann Lycolé die von einem Kunden erhaltenen Kontaktdaten rechtmäßig verwenden, um werbliche Mitteilungen zu versenden, die sich auf eigene Produkte oder Dienstleistungen beziehen, die den ursprünglich erworbenen ähnlich sind.

In jedem Fall wird ein einfaches und kostenloses Widerspruchsverfahren gegen die Verarbeitung zu Werbezwecken angeboten, sowohl gegebenenfalls bei der Erhebung der Daten als auch in jeder werblichen Mitteilung.

Abmeldung und Widerspruch

Der Empfänger kann sich über den in den Mitteilungen enthaltenen Link, über den hierfür vorgesehenen Mechanismus oder durch eine Nachricht an legal@lycole.comabmelden.

Nach der Abmeldung kann Lycolé die erforderlichen Mindestdaten in einer Sperr- oder Ausschlussliste aufbewahren, um den Willen des Nutzers nachzuweisen und zu respektieren sowie weitere unzulässige Zusendungen zu verhindern. Diese Aufbewahrung bedeutet nicht, dass die Daten weiterhin für Werbezwecke verwendet werden.

---

SOZIALE NETZWERKE UND PLATTFORMEN DRITTER

Lycolé kann Unternehmensprofile in sozialen Netzwerken und auf digitalen Plattformen unterhalten. Folgt, kommentiert, markiert, erwähnt oder kontaktiert der Nutzer die offiziellen Profile oder interagiert anderweitig mit ihnen, kann Lycolé die Informationen verarbeiten, die die jeweilige Plattform entsprechend den Datenschutzeinstellungen des Nutzers und den Nutzungsbedingungen bereitstellt.

Lycolé verwendet diese Daten, um Interaktionen zu verwalten, Nachrichten zu beantworten, Inhalte zu moderieren, Anfragen zu bearbeiten, über die Marke zu informieren und, sofern eine gültige Rechtsgrundlage besteht, Werbemaßnahmen durchzuführen.

Soziale Netzwerke und Plattformen bestimmen ihre eigenen Datenverarbeitungen und können gemäß ihren Richtlinien Cookies, Kennungen und Tracking-Technologien einsetzen. Lycolé kontrolliert die von diesen Anbietern eigenständig durchgeführten Verarbeitungen nicht.

Die bloße Verlinkung auf ein soziales Netzwerk bedeutet für sich genommen nicht, dass Lycolé automatisch personenbezogene Daten an dieses Netzwerk übermittelt. Eingebettete Inhalte oder aktive Konnektoren können jedoch Informationsübermittlungen auslösen, die entsprechend der Cookie-Richtlinie verwaltet werden, wenn einwilligungspflichtige Technologien eingesetzt werden.

---

COOKIES UND NAVIGATIONSDATEN

Die Website verwendet für bestimmte Funktionen notwendige technische Cookies und kann Analyse-, Personalisierungs- oder Drittanbieter-Cookies einsetzen, sofern diese aktiviert sind und eine entsprechende Rechtsgrundlage besteht.

Nicht erforderliche einwilligungspflichtige Cookies bleiben gesperrt, bis der Nutzer eine wirksame Entscheidung trifft. Der Nutzer kann seine Präferenzen anschließend über das dauerhaft bereitgestellte Einstellungssystem ändern.

Vollständige Informationen zu Cookie-Arten, Zwecken, Anbietern, Laufzeiten und zur Verwaltung der Einwilligung finden sich in der Cookie-Richtlinie.

---

AUTOMATISIERTE ENTSCHEIDUNGEN UND PROFILING

Lycolé kann automatisierte Werkzeuge für gewöhnliche technische Funktionen einsetzen, etwa um ungewöhnliche Zugriffe zu erkennen, Sicherheitsfilter anzuwenden, potenziell betrügerische Vorgänge zu identifizieren, Informationen zu ordnen oder Statistiken zu erstellen.

Grundsätzlich trifft Lycolé keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen und gegenüber dem Nutzer rechtliche Wirkung entfalten oder ihn in ähnlicher Weise erheblich beeinträchtigen, im Sinne von Artikel 22 DSGVO.

Ein Sicherheitstool kann einen Vorgang zur Überprüfung markieren oder automatische technische Maßnahmen anwenden, die zum Schutz des Dienstes erforderlich sind. Dies bedeutet jedoch nicht zwangsläufig, dass eine automatisierte Entscheidung mit den in der DSGVO vorgesehenen rechtlichen Wirkungen vorliegt.

Sollte künftig eine automatisierte Entscheidung oder ein Profiling mit rechtlichen oder ähnlich erheblichen Auswirkungen eingeführt werden, stellt Lycolé vorab die gesetzlich vorgeschriebenen Informationen bereit, einschließlich aussagekräftiger Informationen über die angewandte Logik und die vorgesehenen Folgen sowie über die einschlägigen Rechte.

---

VERARBEITUNG VON DATEN MINDERJÄHRIGER

Die Website und der Onlineshop richten sich in erster Linie an Personen, die über ausreichende Fähigkeit verfügen, die von ihnen gewünschten Handlungen vorzunehmen. Lycolé beabsichtigt nicht, personenbezogene Daten Minderjähriger bewusst zu erheben, wenn hierfür keine geeignete Rechtsgrundlage besteht.

Die Fähigkeit, einen Kauf vorzunehmen, und das Alter, in dem wirksam in die Verarbeitung personenbezogener Daten eingewilligt werden kann, sind unterschiedliche Rechtsfragen. Beruht eine Verarbeitung im Zusammenhang mit Diensten der Informationsgesellschaft ausschließlich auf der Einwilligung eines Minderjährigen, gelten die Alters- und Vertretungsanforderungen der DSGVO und des spanischen Rechts.

Ist ein Elternteil, Vormund oder gesetzlicher Vertreter der Auffassung, dass ein Minderjähriger Lycolé unzulässig personenbezogene Daten übermittelt hat, kann er sich über legal@lycole.com an Lycolé wenden, damit der Sachverhalt geprüft und die gesetzlich erforderlichen Maßnahmen ergriffen werden.

---

SPEICHERUNG, SPERRUNG UND LÖSCHUNG

Die Daten werden so lange gespeichert, wie dies zur Erfüllung des Zwecks erforderlich ist, für den sie erhoben wurden, und anschließend während der Zeiträume, in denen Pflichten oder Verantwortlichkeiten entstehen können.

Ist eine Löschung grundsätzlich geboten, bestehen jedoch Aufbewahrungspflichten oder können Verantwortlichkeiten geltend gemacht werden, können die Daten gesperrt oder mit eingeschränktem Zugriffaufbewahrt werden und stehen während des jeweiligen Zeitraums ausschließlich Behörden, Gerichten oder sonstigen berechtigten Personen zur Verfügung.

Nach Ablauf der einschlägigen Fristen und sobald keine Rechtsgrundlage für die Aufbewahrung mehr besteht, werden die Daten unter Berücksichtigung der eingesetzten Systeme und Speichermedien in angemessener Weise gelöscht oder anonymisiert.

Die Pflicht, bestimmte Unterlagen aufzubewahren, bedeutet nicht, dass sämtliche Daten für die gewöhnliche Nutzung zugänglich bleiben müssen. Lycolé wendet den Grundsatz der Zweckbindung an und schränkt die Verarbeitung ein, soweit dies erforderlich ist.

---

SICHERHEITSMASSNAHMEN

Lycolé ergreift unter Berücksichtigung von Art, Umfang, Umständen und Zwecken der Verarbeitung sowie der Risiken für die Rechte und Freiheiten natürlicher Personen geeignete technische und organisatorische Maßnahmen.

Diese Maßnahmen können je nach dem jeweiligen System insbesondere umfassen:

• Zugriffskontrollen und Berechtigungsverwaltung;
• Authentifizierungsmechanismen;
• Verschlüsselung der Kommunikation mittels HTTPS/TLS;
• Aktualisierung und Wartung von Systemen;
• Schutzmaßnahmen gegen unbefugte Zugriffe und Schadsoftware;
• Backups und gegebenenfalls Wiederherstellungsmechanismen;
• Protokollierung und Analyse bestimmter Sicherheitsereignisse;
• Verfahren zur Bearbeitung von Sicherheitsvorfällen;
• Auswahl und Kontrolle von Dienstleistern;
• organisatorische Maßnahmen zur Vertraulichkeit und Minimierung von Zugriffsrechten.

Die vorstehende Aufstellung beschreibt Kategorien von Maßnahmen und stellt keine vollständige Offenlegung der Sicherheitsarchitektur von Lycolé dar. Aus Sicherheitsgründen werden keine Konfigurationen, Zugangsdaten, internen Kontrollen oder Informationen veröffentlicht, die Angriffe auf die Systeme erleichtern könnten.

Kein mit dem Internet verbundenes System kann ein Nullrisiko gewährleisten. Lycolé handelt mit der erforderlichen Sorgfalt, um Vorfälle zu verhindern, zu erkennen und darauf zu reagieren, unbeschadet der nach den Rechtsvorschriften bestehenden Verantwortlichkeiten.

---

VERLETZUNGEN DES SCHUTZES PERSONENBEZOGENER DATEN

Kommt es zu einer Verletzung des Schutzes personenbezogener Daten, analysiert Lycolé die Art des Vorfalls, die betroffenen Daten, mögliche Folgen und das Risiko für die betroffenen Personen.

Kann die Verletzung voraussichtlich ein Risiko für die Rechte und Freiheiten natürlicher Personen zur Folge haben, wird sie der zuständigen Aufsichtsbehörde unverzüglich und möglichst binnen 72 Stunden, nachdem Lycolé davon Kenntnis erlangt hatgemeldet, es sei denn, die Verletzung führt voraussichtlich nicht zu einem Risiko.

Kann die Verletzung ein hohes Risiko für die Rechte und Freiheiten natürlicher Personen zur Folge haben, werden auch die betroffenen Personen unverzüglich informiert, sofern keine gesetzlich vorgesehene Ausnahme Anwendung findet.

Lycolé dokumentiert Sicherheitsvorfälle entsprechend den gesetzlichen Anforderungen, auch wenn keine externe Meldung erforderlich ist.

---

RECHTE DER BETROFFENEN PERSONEN

Personen, deren Daten von Lycolé verarbeitet werden, können – sofern die gesetzlichen Voraussetzungen erfüllt sind – folgende Rechte ausüben:

• Auskunftsrecht: zu erfahren, ob Lycolé ihre Daten verarbeitet, und Informationen sowie eine Kopie der verarbeiteten personenbezogenen Daten zu erhalten.
• Recht auf Berichtigung: die Berichtigung unrichtiger Daten und die Vervollständigung unvollständiger Daten zu verlangen.
• Recht auf Löschung: die Löschung der Daten zu verlangen, wenn einer der gesetzlich vorgesehenen Fälle vorliegt.
• Widerspruchsrecht: bestimmten Verarbeitungen auf Grundlage berechtigter Interessen oder der Verarbeitung für Zwecke der Direktwerbung zu widersprechen.
• Recht auf Einschränkung der Verarbeitung: zu verlangen, dass die Verarbeitung in den in der DSGVO vorgesehenen Fällen eingeschränkt wird.
• Recht auf Datenübertragbarkeit: bestimmte Lycolé bereitgestellte Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und, soweit technisch möglich und rechtlich zulässig, ihre Übermittlung an einen anderen Verantwortlichen zu verlangen.
• Recht auf Widerruf der Einwilligung: eine zuvor erteilte Einwilligung jederzeit zu widerrufen, ohne dass dadurch die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.
• Recht, bestimmten ausschließlich automatisierten Entscheidungen nicht unterworfen zu werden, sofern die Voraussetzungen des Artikels 22 DSGVO erfüllt sind.

---

SO ÜBEN SIE IHRE RECHTE AUS

Die Ausübung der Rechte kann kostenlos beantragt werden durch:

• eine E-Mail an legal@lycole.com; oder
• eine postalische Mitteilung an Cosmética Natural de Licopeno, S.L., P.I. El Nevero - Avda. Río Segura, 13 - Complejo La Mar, Fase II - Nave 3 - Edif. D - 06006 Badajoz (Spanien).

Der Antrag muss die Identifizierung der betroffenen Person ermöglichen und klar angeben, welches Recht ausgeübt werden soll. Bestehen begründete Zweifel an der Identität des Antragstellers, kann Lycolé verhältnismäßige zusätzliche Informationen anfordern, die zur Bestätigung der Identität unbedingt erforderlich sind.

Eine Kopie des DNI muss nicht routinemäßig beigefügt werden , wenn die Identität auf andere Weise ausreichend überprüft werden kann. Zusätzliche Unterlagen dürfen nur angefordert werden, wenn dies vernünftigerweise erforderlich ist, um einen betrügerischen Zugriff auf Daten oder deren betrügerische Änderung zu verhindern.

Lycolé antwortet unverzüglich und grundsätzlich innerhalb von einem Monat nach Eingang des Antrags. Diese Frist kann unter Berücksichtigung der Komplexität und der Anzahl der Anträge bei Bedarf um bis zu zwei weitere Monate verlängert werden; die betroffene Person wird über die Verlängerung und deren Gründe informiert.

Die Rechte können kostenlos ausgeübt werden. Sind Anträge jedoch offenkundig unbegründet oder exzessiv, insbesondere aufgrund ihrer Wiederholung, können die in der DSGVO vorgesehenen Maßnahmen ergriffen werden, gegebenenfalls einschließlich eines angemessenen Entgelts auf Grundlage der Verwaltungskosten oder einer begründeten Weigerung, tätig zu werden.

---

BESCHWERDE BEI DER AUFSICHTSBEHÖRDE

Ist eine Person der Ansicht, dass Lycolé ihre personenbezogenen Daten nicht ordnungsgemäß verarbeitet oder einen Antrag auf Ausübung von Rechten nicht angemessen bearbeitet hat, kann sie bei der zuständigen Aufsichtsbehörde Beschwerde einlegen.

In Spanien ist die zuständige Aufsichtsbehörde die Agencia Española de Protección de Datos (AEPD):

https://www.aepd.es

Das Recht auf Beschwerde bei einer Aufsichtsbehörde schließt nicht aus, dass die betroffene Person zuvor über legal@lycole.com mit Lycolé Kontakt aufnimmt, um die Angelegenheit zu klären.

---

VERANTWORTUNG DES NUTZERS FÜR DIE BEREITGESTELLTEN DATEN

Der Nutzer verpflichtet sich, wahrheitsgemäße und angemessen aktuelle Informationen bereitzustellen und Daten Dritter nicht ohne ausreichende Rechtsgrundlage zu verwenden.

Gibt der Nutzer eine unrichtige Adresse, Telefonnummer, Identität oder sonstige Information an, die eine ordnungsgemäße Leistungserbringung verhindert, kann Lycolé deren Berichtigung verlangen und angemessene Maßnahmen ergreifen, um Betrug oder Nachteile zu verhindern.

Übermittelt der Nutzer Lycolé Dokumente, Bilder, Nachrichten oder sonstige Inhalte, die personenbezogene Daten Dritter enthalten, ist er dafür verantwortlich, hierfür über eine rechtmäßige Grundlage zu verfügen. Diese Bestimmung entbindet Lycolé nicht von seinen eigenen Pflichten als Verantwortlicher hinsichtlich der Verarbeitungen, über die Lycolé entscheidet.

---

VERTRAULICHKEIT

Personen, die unter der Verantwortung von Lycolé an der Verarbeitung personenbezogener Daten beteiligt sind, unterliegen Vertraulichkeitspflichten und dürfen nur auf die für die Erfüllung ihrer Aufgaben erforderlichen Informationen zugreifen.

Lycolé vereinbart mit Dienstleistern, die zur Erbringung einer Leistung im Auftrag des Unternehmens Zugriff auf personenbezogene Daten benötigen, geeignete Bedingungen und beschränkt seine Weisungen auf die vertraglich vereinbarten Zwecke, es sei denn, der Dienstleister muss aufgrund einer rechtlichen Verpflichtung anders handeln.

---

ZWECKÄNDERUNGEN

Personenbezogene Daten werden nicht für Zwecke verwendet, die mit denjenigen unvereinbar sind, für die sie erhoben wurden.

Beabsichtigt Lycolé, die Daten für einen neuen, abweichenden und nicht vereinbaren Zweck zu verwenden, stellt Lycolé zuvor die nach der DSGVO erforderlichen Informationen bereit. Erfordert der neue Zweck eine Einwilligung oder eine andere besondere Rechtsgrundlage, beginnt die Verarbeitung erst, wenn diese vorliegt.

---

AKTUALISIERUNGEN UND ÄNDERUNGEN DER DATENSCHUTZERKLÄRUNG

Lycolé kann diese Datenschutzerklärung ändern oder aktualisieren, um sie an gesetzliche oder gerichtliche Änderungen, Vorgaben von Aufsichtsbehörden, neue Funktionen, Änderungen bei Dienstleistern, Änderungen der Verarbeitungstätigkeiten oder interne Compliance-Maßnahmen anzupassen.

Wirkt sich eine Änderung wesentlich auf die Art der Datenverarbeitung aus, werden die entsprechenden Informationen bereitgestellt. Erfordert ein neuer Zweck eine Einwilligung, wird diese eingeholt, bevor die auf dieser Einwilligung beruhende Verarbeitung beginnt.

Aktualisierungen dieser Datenschutzerklärung erlauben weder die rückwirkende Nutzung personenbezogener Daten für unvereinbare Zwecke noch machen sie eine Verarbeitung rechtmäßig, die eine andere Rechtsgrundlage erfordert.

Es wird empfohlen, dieses Dokument regelmäßig zu prüfen, um die jeweils geltende Fassung zu kennen.

Datum der letzten Aktualisierung oder Überprüfung: 20. August 2026.

---

ANFRAGEN ZUM DATENSCHUTZ

Bei Fragen zu dieser Datenschutzerklärung, zur Verarbeitung personenbezogener Daten oder zur Ausübung von Rechten können Sie Lycolé über das Kontaktformularkontaktieren, an legal@lycole.com schreiben oder die übrigen am Anfang dieser Datenschutzerklärung genannten Kontaktdaten verwenden.