Datenschutz

01

Verantwortlicher

Weitere Unternehmensangaben finden Sie im Impressum.

02

Aufruf der Website und Hosting

Beim Aufruf der Website werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu können insbesondere IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge, Statuscode, Browser- beziehungsweise Geräteinformationen und Referrer gehören. Die Verarbeitung ist nötig, um die Website auszuliefern, ihre Stabilität zu gewährleisten und Missbrauch abzuwehren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb des Angebots. Protokolldaten werden gelöscht oder anonymisiert, sobald sie für diese Zwecke nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

03

My DEUGOO Konto

Für die Registrierung eines My DEUGOO Kontos verarbeiten wir die gewählte Kontoart (Privat oder Firma), gegebenenfalls den Firmennamen, Vor- und Familiennamen, E-Mail-Adresse sowie die bei der Registrierung angegebene Anschrift. Diese Daten werden benötigt, um das Konto einzurichten, die Anmeldung zu ermöglichen und kontobezogene Funktionen bereitzustellen.

Das eingegebene Passwort wird nicht im Klartext gespeichert. Die Anwendung erzeugt daraus mit einem individuellen Zufallswert einen abgeleiteten Passwort-Hash (PBKDF2-SHA-256), der bei späteren Anmeldungen zum Vergleich verwendet wird. Für My DEUGOO wird kein externer Social-Login eingesetzt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für die Einrichtung und Nutzung des Kontos oder für vorvertragliche Maßnahmen erforderlich ist, sowie Art. 6 Abs. 1 lit. f DSGVO für die Absicherung des Kontozugangs und die Abwehr missbräuchlicher Anmeldeversuche.

04

Profil, Rechnungs- und Lieferadressen

Im Profil werden Kontoart, Name und gegebenenfalls der Firmenname gespeichert. Die Rechnungsadresse wird getrennt von den Lieferadressen geführt. Zu einer Lieferadresse verarbeiten wir eine frei gewählte Bezeichnung, Empfängername, gegebenenfalls Firma, Straße, Hausnummer, Postleitzahl, Stadt und Land. Es können mehrere Lieferadressen gespeichert, geändert und gelöscht werden.

Die für den Checkout ausgewählte Lieferadresse wird als Kontoeinstellung gespeichert, damit sie beim nächsten Zahlungsvorgang vorausgewählt werden kann. Bei einem tatsächlichen Kauf werden die für Rechnungsstellung und Lieferung erforderlichen Adressdaten zusätzlich der Bestellung zugeordnet. Änderungen im Adressbuch sollen bereits abgeschlossene Bestellungen und gesetzlich erforderliche Belege nicht nachträglich verändern.

Konto-, Profil- und Adressdaten werden grundsätzlich so lange gespeichert, wie das Konto besteht oder sie für die angeforderten Funktionen benötigt werden. Gelöschte Lieferadressen werden aus dem Adressbuch entfernt. Gesetzliche Aufbewahrungspflichten für Bestell-, Rechnungs- oder Vertragsdaten bleiben unberührt.

05

Partnerbewerbung

Wenn eine Partnerbewerbung tatsächlich eingereicht wird, verarbeiten wir die zugeordnete Nutzerkennung, Unternehmensname, Land, gewählte Partnerrollen und Services, das berechnete Konditionsangebot, den Zustimmungs- und Einreichungszeitpunkt sowie technische Vertrags- und Auditdaten. Diese Angaben dienen der Prüfung, Bearbeitung und Dokumentation der Bewerbung sowie möglichen vorvertraglichen Maßnahmen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit Protokolle zur Nachweisführung, IT-Sicherheit oder Rechtsverteidigung erforderlich sind, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO. Bewerbungsdaten werden bis zum Abschluss des Verfahrens und anschließend nur so lange gespeichert, wie dies für Vertragsbeziehungen, gesetzliche Aufbewahrungspflichten oder die Abwehr beziehungsweise Geltendmachung von Ansprüchen erforderlich ist.

Die im aktuellen Konzeptformular sichtbaren Felder „USt-IdNr.“ und „Website“ werden derzeit nicht mit der Bewerbung an den Server übertragen.

Empfehlungspartner im Pilotbetrieb

Im gesonderten Empfehlungspartnerbereich speichern wir die Kontokennung, den selbst gewählten öffentlichen Namen, einen zufälligen Empfehlungscode, den Freigabestatus sowie Zeitpunkte und Verwaltungsprotokolle. Nach der Freigabe ist der öffentliche Name über den persönlichen Einladungslink sichtbar. Die Anfrage begründet noch keinen Vergütungsanspruch.

Eine Kundenzuordnung erfolgt nur nach Anmeldung und ausdrücklicher Bestätigung. Dabei speichern wir die Kundenkontokennung, den zugeordneten Empfehlungspartner, den verwendeten Code und den Bestätigungszeitpunkt. Der Partner sieht ausschließlich die Anzahl bestätigter Zuordnungen, keine Namen, Kontakt- oder Bestelldaten der eingeladenen Personen. Der bloße Linkaufruf erzeugt weder eine Zuordnung noch ein Empfehlungs-Cookie.

Diese Daten dienen der angefragten Teilnahme und der bestätigten Zuordnung im Pilotbetrieb. Sie werden grundsätzlich für die Dauer der Teilnahme beziehungsweise Zuordnung gespeichert und anschließend nur, soweit Nachweis- oder gesetzliche Aufbewahrungspflichten dies erfordern. Für die Beendigung der Teilnahme, Berichtigung oder Löschung einer Zuordnung wenden Sie sich an info@deugoo.com. Der unverbindliche Vorschau-Rechner speichert keine eingegebenen Warenwerte und löst keine Provision oder Auszahlung aus.

06

Formulare im Konzeptmodus

Von den aktivierten My DEUGOO Konto-, Profil- und Adressfunktionen zu unterscheiden sind Oberflächen, die ausdrücklich als Konzeptmodus oder Vorschau gekennzeichnet sind. Dazu können insbesondere eine Interessentenanfrage, Vergleichsvarianten des Kontos oder Checkouts und eine Terminbuchung im Studio-Konzept gehören. Eingaben in solchen gekennzeichneten Demonstrationen werden nicht an Health and Pharma Cosmetics GmbH übertragen und nicht von der Anwendung gespeichert.

Bei einer späteren Aktivierung dieser Funktionen werden die Hinweise vor der Erhebung um Zweck, Rechtsgrundlage, Empfänger und Speicherdauer der jeweiligen Verarbeitung ergänzt.

07

Cookies und ähnliche Speichertechnologien

Die Deugoo-Anwendung setzt im aktuellen Stand keine eigenen Analyse-, Marketing- oder Werbetracker ein. Für den My DEUGOO Kontozugang wird ein technisch erforderliches, gegen JavaScript-Zugriff geschütztes Sitzungscookie (__Host-deugoo_session) gesetzt. Es enthält einen zufällig erzeugten Sitzungswert, jedoch weder das Passwort noch Profil- oder Adressdaten. Serverseitig werden nur ein Hash dieses Werts, die Kontozuordnung sowie Erstellungs-, Nutzungs- und Ablaufzeitpunkt der Sitzung gespeichert.

Die Sitzung ist längstens 30 Tage gültig. Beim Abmelden wird die aktuelle serverseitige Sitzung widerrufen und das Cookie gelöscht. Das Cookie dient ausschließlich dazu, angemeldete Aufrufe dem richtigen Konto zuzuordnen und den Zugang abzusichern.

Die gewählte Anzeige-Sprache wird als funktionale Einstellung im Cookiedeugoo_language für längstens ein Jahr gespeichert. Gespeichert wird ausschließlich die Auswahl Deutsch, Englisch oder vereinfachtes Chinesisch. Die Einstellung sorgt dafür, dass die gewünschte Sprache bei weiteren Seitenaufrufen erhalten bleibt.

Nicht erforderliche Technologien werden erst nach wirksamer Einwilligung eingesetzt. Werden solche Dienste später ergänzt, wird diese Erklärung vor deren Aktivierung aktualisiert.

08

Empfänger und Drittlandverarbeitung

Personenbezogene Daten erhalten nur Stellen, die sie für die genannten Zwecke benötigen. Dazu können technisch erforderliche Hosting-, Infrastruktur- und Zahlungsdienstleister gehören. Dienstleister werden, soweit erforderlich, auf Grundlage datenschutzrechtlicher Vereinbarungen eingesetzt.

Soweit ein eingesetzter technischer Dienstleister Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet, erfolgt dies nur unter den gesetzlichen Voraussetzungen und auf Grundlage eines geeigneten Übermittlungsinstruments, etwa eines Angemessenheitsbeschlusses oder von Standardvertragsklauseln.

09

Ihre Datenschutzrechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Sie können einer auf Art. 6 Abs. 1 lit. f DSGVO beruhenden Verarbeitung aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Eine erteilte Einwilligung können Sie mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@deugoo.com. Außerdem haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für den Verantwortlichen ist insbesondere das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, erreichbar.

Eine ausschließlich automatisierte Entscheidung einschließlich Profiling mit rechtlicher oder ähnlich erheblicher Wirkung findet in der aktuellen Deugoo-Anwendung nicht statt.

Stand: 31. August 2026