1. Geltungsbereich
Diese Erklärung erläutert, wie LMD BEAUTY EU S.A.R.L.-S („LMD BEAUTY EU“, „wir“) personenbezogene Daten im Zusammenhang mit lmdbeauty.eu, unserem B2B-Kundenportal, Kontoanträgen, Bestellungen, Kommunikation und damit verbundenen Leistungen verarbeitet.
Unsere Leistungen richten sich ausschließlich an gewerbliche Kunden. Auch im B2B-Umfeld können Angaben zu identifizierbaren Personen — etwa Mitarbeitern, Geschäftsführern, Einzelunternehmern, Einkaufs- oder Lieferkontakten — personenbezogene Daten darstellen und sind entsprechend geschützt.
2. Verantwortlicher
Wir haben keinen Datenschutzbeauftragten bestellt, da unsere derzeitigen Verarbeitungstätigkeiten nach unserer Einschätzung keine formelle Bestellung erfordern. Fragen zum Datenschutz und zur Ausübung von Rechten können an die oben genannte Adresse gerichtet werden.
3. Welche personenbezogenen Daten wir verarbeiten
Je nach Nutzung können insbesondere folgende Kategorien verarbeitet werden:
- Unternehmens- und Kontodaten: gesetzlicher und Handelsname, Register- und USt-Daten, Land, Website, Sprache, Kontostatus und Verifizierungsangaben.
- Kontaktdaten: Vor-/Nachname, geschäftliche E-Mail, Telefon, bevorzugter Kontaktweg und Funktion, soweit relevant.
- Adress- und Lieferdaten: Rechnungs-/Lieferadressen, Ansprechpartner, Unternehmen, Telefon, USt-Daten und bei Bedarf EORI.
- Konto und Sicherheit: geschützte Zugangsdaten, Login-Zeitpunkte, Sitzungen, IP, Browser/User-Agent sowie Sicherheits- und Auditprotokolle.
- Bestell- und Geschäftsdaten: Warenkörbe, Produkte, Mengen, Preise, Rabatte, Coupons/Gutschriften, Versionen, Zahlungs-/Versandstatus, Erstattungen und Anpassungen.
- Zahlungsdaten: Zahlungsart, Referenzen und hochgeladene Nachweise. Vollständige Kartennummern speichern wir nicht.
- Kommunikation: Kontaktformular, E-Mail-Austausch und WhatsApp Business, wenn gewählt.
- Benachrichtigungspräferenzen: optionale Benachrichtigungen und produktspezifische Back-in-Stock-Abonnements.
- Bewertungen: Name, E-Mail und unveränderliche Bestellreferenz, wenn ein Trustpilot-Prozess ausgelöst wird.
- Website/Analyse: Cookie-IDs, Seiten/Ereignisse, Gerät/Browser und ungefähre IP-basierte Standortdaten, wenn entsprechende Technologien aktiviert sind.
- B2B-Akquise: geschäftlicher Name, Unternehmen, E-Mail/Telefon, Website oder Store-Links, Notizen und Kontakthistorie aus öffentlich zugänglichen geschäftlichen Quellen, direkten Anfragen oder anderen legitimen B2B-Kanälen.
Wir verlangen üblicherweise keine Reisepässe oder Personalausweise und erheben nicht gezielt besondere Kategorien personenbezogener Daten.
4. Zwecke und Rechtsgrundlagen
| Zweck | Typische Daten | Rechtsgrundlage |
|---|---|---|
| B2B-Kontoanträge prüfen und Kundenkonten einrichten | Unternehmen, Kontakt, USt, Adresse, Konto | Vorvertragliche Maßnahmen, Vertrag und berechtigtes Interesse an der Aufnahme geeigneter Geschäftskunden |
| Geschäfts- und USt-Berechtigung prüfen | USt-Nummer, Firma, VIES-Nachweis | Rechtliche/steuerliche Pflichten und berechtigtes Interesse an Betrugsprävention |
| Warenkorb, Bestellung, Bestand, Lieferung, Zahlung, Erstattung und Support | Konto, Bestellung, Zahlung, Lieferung, Kommunikation | Vertrag und vorvertragliche Maßnahmen |
| Rechnungen/Gutschriften und Buchhaltung | Unternehmen, Bestellungen, Zahlungen, Dokumente | Rechtliche Verpflichtungen |
| Plattform schützen und Nachvollziehbarkeit sicherstellen | IP, Sitzung, Gerät, Login, Audit | Berechtigte Interessen an Sicherheit, Betrugsprävention, Integrität und Rechtsverteidigung |
| Notwendige Servicekommunikation | Name, E-Mail, Konto-/Bestellereignisse | Vertrag, vorvertragliche Maßnahmen und Betriebsinteresse |
| Optionale kommerzielle Kommunikation | E-Mail, Konto, Präferenzen | Einwilligung, soweit erforderlich, oder berechtigte Interessen/bestehende Kundenbeziehung, soweit zulässig, jeweils mit einfacher Abmeldung |
| Angeforderte Bestandsalarme | Konto/E-Mail, SKU | Ausdrückliche Anfrage und ggf. Einwilligung |
| Kundenfeedback/Bewertungen | Name, E-Mail, Bestellreferenz | Berechtigtes Interesse an Servicequalität, unter Beachtung von Präferenzen und Widerspruchsrechten |
| Website messen und verbessern | Cookies, Analytik, Gerät | Einwilligung für nicht notwendige Technologien |
| Verhältnismäßige B2B-Akquise | Geschäftskontakt, Unternehmen | Berechtigtes Interesse am B2B-Geschäftsausbau, unter Beachtung des Direktmarketingrechts und Widerspruchsrechts |
5. B2B-Kontoprüfung und VIES
Kontoanträge sind gewerblichen Kunden vorbehalten. Wir können die USt-Nummer über VIES prüfen und die zurückgegebenen Unternehmensdaten mit dem Antrag vergleichen.
Eine gültige USt-Nummer und eine ausreichend sichere Übereinstimmung des Firmennamens können eine automatische Genehmigung ermöglichen. Andernfalls erfolgt grundsätzlich eine menschliche Prüfung; diese Kontrolle dient nicht dazu, ohne menschliche Prüfung eine endgültige automatische Ablehnung zu treffen.
Ergebnisse, Zeitpunkte und Nachweise können gespeichert werden, um die Grundlage der Prüfung nachvollziehbar zu dokumentieren.
6. Bestellungen, Zahlungen, Dokumente und Buchhaltung
Bestell- und Zahlungsinformationen werden zur Auftragsabwicklung, für kommerzielle Anpassungen und zur nachvollziehbaren Dokumentation verarbeitet. Kunden können Zahlungsnachweise hochladen; Fotos beschädigter Produkte werden normalerweise per E-Mail bearbeitet.
Kartenzahlungen laufen über externe Zahlungsdienstleister in deren sicheren Umgebungen. LMD BEAUTY EU erhält oder speichert keine vollständigen Kartennummern.
Rechnungen, Gutschriften, Proformas und relevante Unterlagen können erforderlichenfalls an externe Buchhaltungs-, Steuer-, Rechts- und Fachberater weitergegeben werden.
7. E-Mails, Benachrichtigungspräferenzen und Bestandsalarme
Für Service- und zulässige kommerzielle E-Mails nutzen wir einen externen E-Mail-Zustelldienst. Notwendige Kommunikation wird von optionalen Benachrichtigungen getrennt.
Für Konto- und Sicherheitszugang erforderliche Nachrichten, etwa Einladungen/Aktivierung oder Passwort-Reset, können nicht deaktiviert werden, wenn sie für Leistung oder Sicherheit notwendig sind.
Weitere Benachrichtigungen können je nach verfügbarer Funktion im Kundenkonto gesteuert werden, etwa Kontostatus, Bestellung, Angebote, Warenkorberinnerungen, Inaktivität, wöchentliche Preisupdates und Blog. Back In Stock wird produktbezogen verwaltet.
Soweit luxemburgisches Recht die Ansprache bestehender Kunden zu eigenen ähnlichen Produkten/Leistungen erlaubt, stellen wir eine klare Widerspruchsmöglichkeit bereit. Ist vorherige Einwilligung erforderlich, kann diese jederzeit widerrufen werden.
8. Trustpilot- und Google-Bewertungen
Für Trustpilot nutzen wir den Automatic Feedback Service (AFS). Bei Auslösung können Name, E-Mail und unveränderliche LMD-Bestellreferenz an Trustpilot übermittelt werden, damit die offizielle Einladung und Bewertungserfahrung verwaltet werden kann.
Relevante optionale Kommunikation kann in den Präferenzen deaktiviert werden; aus einer geeigneten geschlossenen Bestellung kann der Kunde auch selbst eine Einladung anfordern.
Für Google kann ein direkter Bewertungslink bereitgestellt werden, ohne Bestelldaten über eine Bewertungs-API zu übertragen. Google-Reviews- oder Trustpilot-Widgets können beim Laden technische Daten an den jeweiligen Anbieter senden und unterliegen erforderlichenfalls der Einwilligung.
9. Kontaktformular und WhatsApp Business
Unser Kontaktformular kann Name, berufliches Profil, E-Mail, Telefon und Nachricht erfassen. Beim Absenden wird die Anfrage in unserem internen CRM gespeichert, damit unser Vertrieb sie prüfen, einen angemessenen Verlauf der Nachverfolgung dokumentieren und antworten kann. Zusätzlich kann die Anfrage über unsere E-Mail-Infrastruktur an unser Team zugestellt werden.
Der CRM-Datensatz kann Kontaktstatus, datierte Notizen und Ereignisse sowie — falls später ein Kundenkonto eingerichtet wird — die Verknüpfung zu diesem bereits bestehenden LMD-Konto und zu Bestellereignissen enthalten. Dadurch wird ein einheitlicher operativer Verlauf geführt, ohne ein zweites Kundenkonto zu schaffen.
Wenn Sie WhatsApp Business wählen, werden Nachrichten in WhatsApp verarbeitet und nicht automatisch in das CRM kopiert, es sei denn, unser Team dokumentiert dort ein relevantes Folgeereignis oder eine Notiz. WhatsApp wird durch Unternehmen der Meta-Gruppe betrieben und verarbeitet Daten nach eigenen Datenschutzbestimmungen.
10. B2B-Akquise und Daten aus anderen Quellen
Wir können eine B2B-Interessentendatenbank mit geschäftlichen Kontaktdaten von Unternehmen oder Personen führen, die noch kein LMD-Konto haben. Quellen können öffentlich zugängliche berufliche/geschäftliche Informationen, direkte Kontaktanfragen und andere legitime B2B-Recherchewege sein.
Typische Angaben umfassen Name, Unternehmen, geschäftliche E-Mail/Telefon, Website oder Store-/Marketplace-Links, kommerzielle Notizen und Kontakthistorie.
Soweit Art. 14 DSGVO gilt, weil die Daten nicht direkt bei Ihnen erhoben wurden, erteilen wir die vorgeschriebenen Informationen innerhalb der gesetzlichen Frist und erforderlichenfalls spätestens bei der ersten Kommunikation. Direktmarketing kann jederzeit über [email protected] widersprochen werden.
11. Cookies, Google Analytics, Google Tag Manager und eingebettete Inhalte
Streng notwendige Technologien für Authentifizierung, Sitzungen, Warenkorb, Sprache, Sicherheit und Serviceverfügbarkeit können ohne Einwilligung eingesetzt werden, soweit rechtlich zulässig.
Derzeit nutzen wir Google Analytics und Google Tag Manager. Meta/Facebook Pixel, TikTok Pixel, Microsoft Clarity oder Hotjar nutzen wir derzeit nicht. Nicht notwendige Analytik wird entsprechend den Cookie-Entscheidungen aktiviert, wenn Einwilligung erforderlich ist.
Google Tag Manager verwaltet Tags; die darüber eingesetzten Dienste unterliegen weiterhin den jeweils geltenden Einwilligungsregeln. Eingebettete Trustpilot- und Google-Reviews-Inhalte können Anfragen an Dritte auslösen.
Nicht notwendige Cookies können über die Einwilligungsoberfläche akzeptiert, abgelehnt oder geändert werden. Ein Widerruf wirkt nicht rückwirkend auf bereits rechtmäßig erfolgte Verarbeitung.
12. Empfänger personenbezogener Daten
Daten werden nur weitergegeben, soweit dies für die beschriebenen Zwecke erforderlich ist. Empfängerkategorien können sein:
| Empfänger / Kategorie | Zweck |
|---|---|
| Hosting und Infrastruktur | Hosting, Verfügbarkeit, Content Delivery, Netzwerksicherheit, Missbrauchsschutz, Backups und Betrieb. Unsere primären Hosting- und Backup-Systeme liegen in der EU. |
| E-Mail-Dienstleister | Transaktions-, Konto-, Kontaktformular- und zulässige kommerzielle E-Mails. |
| Buchhaltungs-, Steuer- und Fachberater | Buchhaltung, Steuer, Audit, Recht und Compliance. |
| Banken und Zahlungsdienstleister | Bank- und Zahlungsdienste; vollständige Kartendaten verarbeitet der jeweilige Zahlungsanbieter. |
| Transport und Logistik | Lieferung/Fulfilment mit nur den nötigen Daten; hierfür sollen Anbieter im EU/EWR-Raum eingesetzt werden. |
| Trustpilot | Verifizierte Einladungen und Bewertungen via AFS. |
| Analytics, Tag Manager und Google Reviews unter den geltenden Einwilligungsregeln. | |
| WhatsApp / Meta | Kommunikation, wenn der Kunde WhatsApp Business wählt. |
| Berater, Versicherer, Gerichte und Behörden | Soweit für rechtliche, regulatorische, steuerliche, Audit- oder Streitfragen nötig. |
Wir verkaufen keine personenbezogenen Daten.
13. Internationale Datenübermittlungen
Unsere primären Hosting- und Backup-Lösungen befinden sich in der EU. Externe Dienstleister oder deren Unternehmensgruppen können Daten dennoch außerhalb des EWR verarbeiten oder zugänglich machen.
Bei Übermittlungen außerhalb des EWR stützen wir uns auf zulässige Mechanismen wie Angemessenheitsbeschlüsse, Standardvertragsklauseln der Europäischen Kommission, erforderlichenfalls ergänzende Garantien oder andere Mechanismen nach Kapitel V DSGVO.
Weitere Informationen zu einer konkreten Übermittlung oder Absicherung können angefragt werden.
14. Speicherdauer
Wir speichern Daten nur so lange, wie es für die Zwecke unter Berücksichtigung vertraglicher, gesetzlicher, steuerlicher, buchhalterischer, sicherheitsbezogener und streitbezogener Anforderungen erforderlich ist.
| Daten | Richtwert |
|---|---|
| Aktives Kundenkonto und operatives Profil | Für die Dauer der Geschäftsbeziehung. |
| Inaktive Kontodaten ohne rechtliche/buchhalterische Notwendigkeit | Im Regelfall bis 6 Monate nach Ende oder Deaktivierung. |
| Abgelehnter Kontoantrag | Im Regelfall bis 6 Monate nach Entscheidung, außer bei Streit, Betrugsprävention oder Rechtsgrund. |
| Rechnungen, Gutschriften, Buchhaltungsunterlagen | Im Regelfall 10 Jahre nach luxemburgischen Buchhaltungspflichten. |
| Zahlungsnachweise und Bestelldokumente | Solange für Bestellung, Buchhaltung und Rechtsanforderungen nötig. |
| Kontaktanfragen ohne Geschäftsbeziehung | Im Regelfall bis 24 Monate nach dem letzten wesentlichen Austausch. |
| B2B-Akquiseunterlagen | Regelmäßige Prüfung und grundsätzlich bis 3 Jahre nach der letzten wesentlichen Interaktion, sofern nicht früher widersprochen oder längere Speicherung gerechtfertigt ist. |
| Sicherheits-/Technikprotokolle | Begrenzt und angemessen, grundsätzlich bis 12 Monate, außer bei Vorfall oder Rechtsanspruch. |
| Cookies / Analyse | Nach Konfiguration des jeweiligen Dienstes und den Einwilligungsregeln. |
Die Löschung des operativen Kontos verpflichtet nicht zur Löschung von Informationen, die aufgrund gesetzlicher Pflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Ansprüchen separat aufbewahrt werden müssen.
15. Sicherheit
Wir verwenden technische und organisatorische Maßnahmen gegen unbeabsichtigte oder unrechtmäßige Zerstörung, Verlust, Veränderung, Offenlegung oder Zugriff, darunter Zugriffskontrollen, geschützte Zugangsdaten, HTTPS, Sicherheitsprotokollierung, Backups, rollenbasierte Berechtigungen und Infrastrukturmaßnahmen.
Kein Internet- oder Speichersystem kann absolut sicher sein. Deshalb überprüfen und entwickeln wir die Kontrollen mit der Plattform weiter.
16. Ihre Datenschutzrechte
Unter den gesetzlichen Voraussetzungen und Grenzen können Sie folgende Rechte haben:
Zur Ausübung: [email protected] oder LMD BEAUTY EU S.A.R.L.-S, 10A Rue du Puits, L-2355 Luxembourg. Wir können angemessene Angaben zur Identitätsprüfung verlangen.
17. Beschwerde bei der CNPD
Wenn Sie der Ansicht sind, dass unsere Verarbeitung gegen Datenschutzrecht verstößt, können Sie sich beschweren bei:
Commission nationale pour la protection des données (CNPD)15, Boulevard du Jazz
L-4370 Belvaux
Luxembourg
[email protected]
+352 26 10 60 - 1
Wir bitten Sie zugleich, uns zunächst unter [email protected] zu kontaktieren, damit wir Ihr Anliegen prüfen können.
18. Änderungen dieser Datenschutzerklärung
Wir können die Erklärung anpassen, wenn sich Dienste, Anbieter, Verarbeitungen oder Rechtsanforderungen ändern. Die aktuelle Fassung wird mit neuem Revisionsdatum veröffentlicht; wesentliche Änderungen können zusätzlich im Kundenkonto oder per E-Mail mitgeteilt werden.