Datenschutzrichtlinie
1. Unsere Verpflichtung
Wir schätzen das Vertrauen, das du in uns setzt. Wir verpflichten uns, deine Privatsphäre zu schützen und werden alle angemessenen Vorkehrungen treffen, um deine personenbezogenen Daten vor Missbrauch zu schützen und sie sicher aufzubewahren, indem wir alle geltenden Datenschutzgesetze und -vorschriften einhalten. Diese Datenschutzrichtlinie soll dir helfen zu verstehen, welche personenbezogenen Daten wir sammeln, wie wir deine Daten nutzen und schützen und dich über deine Rechte und Möglichkeiten informieren.
2. Welche Arten von persönlichen Daten wir sammeln
Die Arten von personenbezogenen Daten, die wir sammeln, können unter anderem sein:
a. your title, name, gender, telephone number, email address, home, mailing, billing, delivery address or other contact information, your day and month of birth, your payment information, username and password, and other personal data you voluntarily provide to us; and
b. IP address, real-time geographic location data, browser settings, browsing records, referring websites, and other internet log on information of your computer, mobile, or other electronic/communication devices.
3. Wie wir persönliche Daten sammeln
Wir können persönliche Informationen über dich auf verschiedene Weise erhalten, zum Beispiel:
a. when you shop at our online or physical store;
b. when you participate in our events or promotions;
c. when you apply for our loyalty or promotion programs;
d. when you register an account with us;
e. when you participate in any surveys or marketing campaigns;
f. when you login to visit our websites, use our mobile applications or view any of our social media pages;
g. when you contact us whether in person, by phone, by email or via any social media platforms, to make enquires or provide information;
h. when verifying your identity;
i. when you subscribe to our marketing or promotional materials.
Du bist nicht verpflichtet, die von uns angeforderten persönlichen Daten anzugeben, aber es kann sein, dass wir dir unsere Produkte, Dienstleistungen oder Vorteile nicht zur Verfügung stellen können oder dass du dich ohne diese Daten nicht bei unseren Plattformen anmelden oder bestimmte Funktionen nicht nutzen kannst.
Du hast das Recht, Zugang zu den personenbezogenen Daten zu verlangen, die wir über dich gespeichert haben, und uns zu bitten, die Daten zu korrigieren, zu aktualisieren oder zu löschen. Wenn du in der EU lebst, hast du bestimmte zusätzliche Rechte in Bezug auf deine personenbezogenen Daten. Siehe dazu "Deine Rechte als betroffene Person" in Absatz 11 unten.
4. Zwecke der Erfassung
Deine personenbezogenen Daten können für einen oder mehrere der folgenden Zwecke („Zwecke") verwendet werden:
a. communicating with you;
b. verifying your identity and any accounts you have with us;
c. administering any loyalty or other marketing, promotional or corporate programs that we are involved in, including providing you with the benefits that you are entitled;
d. processing your orders for products and services you place with us (such as maintaining your shopping cart, attending to billing, payments, refunds and delivery arrangements);
e. handling and responding to your inquiries, suggestions or complaints;
f. conducting customer surveys or organizing events for customers;
g. providing you with customer service;
h. conducting analysis to help us better understand our customers and to improve our services and products;
i. customising the information displayed on our shopping websites/apps and social networking/media platforms to create better customers experience;
j. designing targeted promotional offers;
k. conducting advertising activities, including targeted advertising;
l. conducting direct marketing activities;
m. fulfilling our obligation to maintain records of processing activities;
n. meeting legal, regulatory or compliance requirements, dealing with enquires from law enforcement or regulatory bodies or for the purpose of obtaining legal advice; and
o. any other purposes directly related to any of the above purposes.
Wir erheben nur personenbezogene Daten, die wir tatsächlich für unsere Zwecke benötigen oder die in direktem Zusammenhang mit unseren Zwecken stehen. Wenn wir beabsichtigen, die personenbezogenen Daten für andere als die oben genannten Zwecke zu verwenden, holen wir vor der Nutzung deiner personenbezogenen Daten deine Zustimmung ein.
5. Direktmarketing
We intend to use your personal information for direct marketing which will include the marketing and promotion of all products and services offered by the LMCHING Group Limited (comprising all companies wholly-owned by LMCHING Group Limited which are engaged in the sale of cosmetic and beauty-related products/services). We will not provide your personal information to third parties for use in their direct marketing activities.
Du kannst deine Zustimmung zur Verwendung deiner personenbezogenen Daten für unsere Direktmarketing-Aktivitäten jederzeit widerrufen, indem du deine Präferenz angibst oder uns aufforderst, deine Präferenz zu ändern (ohne Gebühren), indem du dich an unseren Vertreter wendest, der im Abschnitt "Kontaktiere Uns" unten aufgeführt ist. Wenn du Direktmarketing per E-Mail erhältst, kannst du dich auch über den Link am Ende unserer E-Mails abmelden.
Bei Kunden in der EU stützen wir uns auf unsere berechtigten Interessen als Rechtsgrundlage, um dir Direktmarketing-Materialien zu schicken, es sei denn, du widersprichst der Verwendung deiner persönlichen Daten für Direktmarketing. Du hast das Recht, unsere Direktmarketing-Aktivitäten jederzeit abzulehnen. Du kannst dies tun, indem du: (a) unseren Vertreter kontaktierst, der im Abschnitt "Kontaktiere Uns" weiter unten aufgeführt ist; oder (b) im Falle von E-Mails auf den Abmeldelink am Ende der E-Mail klickst.
6. Wie wir deine persönlichen Daten verwenden werden
Wir werden die von dir zur Verfügung gestellten Daten in einer Weise verarbeiten (einschließlich, aber nicht beschränkt auf das Sammeln, Speichern, Aufbewahren, Verwenden, Übertragen und Offenlegen), die mit den erforderlichen Gesetzen und Vorschriften vereinbar ist. Wir bemühen uns, deine Daten sicher, genau und aktuell zu halten und sie nicht länger als nötig zu speichern.
7. Unsere Rechtsgrundlage für die Verarbeitung personenbezogener Daten von Kunden in der EU
Es gibt eine Reihe von Möglichkeiten, wie wir deine personenbezogenen Daten rechtmäßig verarbeiten können. Wir haben diese im Folgenden aufgeführt:Wenn die Verwendung deiner Daten in unserem berechtigten Interesse liegtWir dürfen deine personenbezogenen Daten verwenden, wenn dies in unserem Interesse liegt und diese Interessen nicht durch mögliche Nachteile für dich überwiegen.
Wir sind der Meinung, dass die Verwendung deiner personenbezogenen Daten im Rahmen einer Reihe von berechtigten Interessen erfolgt, einschließlich, aber nicht beschränkt auf:
▪ conducting business by providing services to you, including verifying your identity and any accounts you have with us; administering any loyalty or other marketing activities, processing your orders for products and maintaining your shopping cart, attending to billing, payments, refunds and delivery arrangements; handling and responding to your inquiries, suggestions or complaints; conducting analysis and for other Purposes, providing you with direct marketing communication as you can reasonably expect at the time and in the context of collection of your personal information that processing for direct marketing purpose may take place;
▪ to help us satisfy our legal obligations (for example, in relation to prevention of money laundering and anti-terrorism);
▪ to help us understand our customers better and provide better, more relevant services to them;
▪ to ensure that our service runs smoothly;
▪ to help us keep our systems secure and prevent unauthorised access or cyber-attacks; and
▪ to drive commercial value for the benefit of our shareholders.
Wir gehen nicht davon aus, dass eine der in dieser Datenschutzrichtlinie dargelegten Aktivitäten dir in irgendeiner Weise schadet. Du hast jedoch das Recht, der Verarbeitung deiner personenbezogenen Daten auf dieser Grundlage zu widersprechen.Wir dürfen deine Daten verwenden, wenn du ausdrücklich eingewilligt hast. Damit deine Zustimmung gültig ist:
▪ It has to be given freely, without us putting you under any type of pressure;
▪ You have to know what you are consenting to – so we will make sure we give you enough information;
▪ You should only be asked to consent to one thing at a time – we therefore avoid "bundling" consents together so that you do not know exactly what you are agreeing to; and
▪ You need to take positive and affirmative action in giving us your consent – we are likely to provide a tick box for you to check so that this requirement is met in a clear and unambiguous fashion.
Du hast das Recht, deine Zustimmung jederzeit zu widerrufen. Im Abschnitt "Kontaktiere Uns" weiter unten erfährst du, wie du das tun kannst.
Wenn die Verwendung deiner personenbezogenen Daten notwendig ist, damit wir unsere Verpflichtungen aus dem Vertrag mit dir erfüllen könnenWir dürfen deine personenbezogenen Daten verwenden, wenn dies für die Erfüllung unseres Vertrags mit dir notwendig ist. Zum Beispiel müssen wir deine Kreditkarten- und Bankkontodaten erfassen, um deine Zahlungen abwickeln zu können.
Wenn die Verarbeitung notwendig ist, um unsere gesetzlichen Verpflichtungen zu erfüllenAbgesehen von unseren vertraglichen Verpflichtungen dir gegenüber haben wir auch andere gesetzliche Verpflichtungen, die wir erfüllen müssen, und wir dürfen deine personenbezogenen Daten verwenden, wenn wir sie brauchen, um diesen anderen gesetzlichen Verpflichtungen nachzukommen.
8. Cookies und andere automatisierte Mittel
Cookies sind kleine Informationseinheiten, die dein Webbrowser auf deinem Computer oder einem anderen mit dem Internet verbundenen Gerät speichert, wenn du eine Website besuchst. Wir verwenden Cookies für einen anderen Zweck:
a. Strictly Necessary Cookies. These cookies are essential, as they enable you to browse our website and use its features, such as accessing log-in or secured areas. These cookies cannot be switched off or otherwise the website would not work properly. However, these cookies do not store any personal data.
b. Functionality Cookies. These cookies are used to enhance your shopping experience. For example, they allow us to remember what your preferred country is and what items you have added to your shopping cart when you visit our website again. The information these cookies collect may be anonymous, and they are not used to track your browsing activity on other sites. They are optional to users.
c. Targeting Cookies. Many of these are provided by third parties. These cookies can remember that your device has visited a site, and may also be able to track your device’s browsing activity on other sites. Examples of what we are using are Google Analytics and Adobe Analytics. Such information may be shared with other advertising networks to deliver the advertising. Again, you can block these cookies.
Wenn du fortfährst, ohne deine Einstellung zu ändern, hast du der Verwendung aller unserer Cookies auf dieser Website zugestimmt.
Wie du Cookies kontrollieren und löschen kannst
Du kannst deinen Browser so einstellen, dass er einige oder alle Cookies blockiert. Bitte beachte die folgenden Links für deinen Browser:
Chrome: https://support.google.com/chrome/answer/95647
Internet Explorer: https://support.microsoft.com/en-gb/help/17442/
Firefox: https://support.mozilla.org/en-US/kb/enable-and-disable-cookies-website-preferences
Safari: https://support.apple.com/kb/ph21411
Wenn du deinen Browser so einstellst, dass Cookies deaktiviert sind, kannst du auf bestimmte Teile unserer Website möglicherweise nicht zugreifen und andere Teile unseres Dienstes funktionieren möglicherweise nicht richtig.
Abgesehen von Cookies können wir auch auf automatisierte Weise Informationen sammeln, wenn du eine unserer mobilen oder Online-Plattformen besuchst, z. B. durch Webserver-Logs. Webserver-Logs sind Aufzeichnungen von Aktivitäten, die von dem mobilen Gerät oder Computer erstellt werden, der die von dir angeforderten Webseiten an deinen Browser übermittelt. Ein Webserver-Protokoll kann z. B. den Suchbegriff aufzeichnen, den du eingegeben hast, oder den Link, auf den du geklickt hast, um auf die Webseite zu gelangen. Das Webserver-Protokoll kann auch Informationen über deinen Browser aufzeichnen, z. B. deine IP-Adresse und die Cookies, die der Server in deinem Browser setzt. Die mit diesen automatischen Mitteln gesammelten Informationen können für einige der Zwecke verwendet werden.
9. CCTV
Unser Lager ist aus Sicherheitsgründen mit CCTV-Kameras ausgestattet. Die über das CCTV-System gewonnenen Informationen werden nur in Übereinstimmung mit den Anforderungen der in deinem Land geltenden Datenschutzgesetze verwendet und nicht länger als nötig aufbewahrt.
10. Welche Informationen wir weitergeben und wie wir sie weitergeben
We may disclose or transfer your personal data to companies within the LMCHING Group Limited or to any third party service providers or business partners, whether within or outside your jurisdiction, as necessary on a need-to-know basis to fulfil any of the Purposes. For transfer of personal data outside your jurisdiction, we will adopt contractual or other appropriate measures to safeguard your personal data, to provide a standard of protection at least comparable to that standard under the data protection laws in your jurisdiction, and to use them only to fulfil the above Purposes on our behalf or otherwise in accordance with any other cross-border data transfer mechanisms under the data protection laws of your jurisdiction.
Wir können deine personenbezogenen Daten auch an andere Wir können deine personenbezogenen Daten auch an andere Parteien weitergeben, wenn wir der Meinung sind, dass eine solche Weitergabe oder Übertragung aus rechtlichen oder behördlichen Gründen erforderlich ist oder wenn sie zum Schutz unserer Interessen notwendig ist (soweit gesetzlich zulässig), z. B. an unsere Versicherer im Falle möglicher Ansprüche.weitergeben, wenn wir der Meinung sind, dass eine solche Weitergabe oder Übertragung aus rechtlichen oder behördlichen Gründen erforderlich ist oder wenn sie zum Schutz unserer Interessen notwendig ist (soweit gesetzlich zulässig), z. B. an unsere Versicherer im Falle möglicher Ansprüche.
11. Deine Rechte als betroffene Person
Du hast das Recht, eine Kopie der Informationen, die wir über dich gespeichert haben, anzufordern und die personenbezogenen Daten, die wir über dich gespeichert haben und die unrichtig oder unvollständig sind, zu korrigieren. Wir bemühen uns, deine Anfrage ohne unangemessene Verzögerung und auf jeden Fall innerhalb der nach den Datenschutzgesetzen in deinem Land geltenden Frist zu bearbeiten (vorbehaltlich etwaiger Verlängerungen, zu denen wir rechtmäßig berechtigt sind). Sollten wir deinen Antrag auf Zugang zu deinen personenbezogenen Daten oder deren Berichtigung ablehnen, werden wir dir die Gründe dafür mitteilen.
Wenn du in der EU wohnhaft bist, hast du zu jedem Zeitpunkt, an dem wir im Besitz deiner personenbezogenen Daten sind oder diese verarbeiten, gemäß der Allgemeinen Datenschutzverordnung (GDPR) auch die folgenden Rechte:
i. Right to object
▪ You have the right to object to us processing your personal data for one of the following reasons: (i) where it is within our legitimate interest; (ii) to enable us to perform a task in the public interest or exercise official authority; (iii) to send you direct marketing materials; and/or (iv) for scientific, historical, research, or statistical purposes.
▪ The “legitimate interests” category above is the one most likely to apply in relation to our relationship, and if your objection relates to us processing your personal data because we deem it necessary for our legitimate interests, we will act on your objection by ceasing the activity in question unless we:
· have compelling legitimate grounds for processing which overrides your interests; or
· are processing your data for the establishment, exercise or defence of a legal claim.
ii. Right to withdraw consent
▪ Where we have obtained your consent to process your personal data for certain activities (for example, for automatic profiling), you may withdraw this consent at any time and we will cease to carry out the particular activity that you previously consented to, unless we consider that there is an alternative legal basis to justify our continued processing of your data for this purpose, in which case we will inform you of the same.
iii. Right to submit a data subject access request (DSAR)
▪ You may ask us to confirm what information we hold about you at any time, and request us to modify, update or delete such information. We may ask you for more information about your request. We may refuse your request where we are legally permitted to do so, and we will inform you of the reasons for our refusal. If we provide you with access to the information we hold about you, we will charge you if your request is "manifestly unfounded or excessive". If you request further copies of this information from us, we may charge you a reasonable administrative cost where legally permissible.
iv. Right to erasure
▪ You have the right to request that we "erase" your personal data in certain circumstances. Normally, the information must meet one of the following criteria:
· the data is no longer necessary for the purpose for which we originally collected and/or processed them;
· where previously given, you have withdrawn your consent to us processing your data, and there is no other valid reason for us to continue processing;
· the data has been processed unlawfully (i.e. in a manner which does not comply with the GDPR);
· it is necessary for the data to be erased in order for us to comply with our obligations as a data controller under EU or Member State law; or
· if we process the data because we believe it necessary to do so for our legitimate interests, you object to the processing and we are unable to demonstrate overriding legitimate grounds for our continued processing.
▪ We would only be entitled to refuse to comply with your request for erasure for one of the following reasons:
· to exercise the right of freedom of expression and information;
· to comply with legal obligations or for the performance of a public interest task or exercise of official authority;
· for public health reasons in the public interest;
· for archival, research or statistical purposes; or
· to exercise or defend a legal claim.
▪ When complying with a valid request for the erasure of data, we will take all reasonably practicable steps to delete the relevant data.
v. Right to restrict processing
▪ You have the right to request that we restrict our processing of your personal data in certain circumstances.[1] Upon acceptance of your request, we can only continue to store your data and will not be able to carry out any further processing activities with it until either: (i) one of the circumstances (as listed in footnote 1) is resolved; (ii) you consent; or (iii) further processing is necessary for either the establishment, exercise or defence of legal claims, the protection of the rights of another individual, or reasons of important EU or Member State public interest.
▪ The circumstances in which you are entitled to request that we restrict the processing of your personal data are:
· where you dispute the accuracy of the personal data that we are processing about you. In this case, our processing of your personal data will be restricted for the period during which the accuracy of the data is verified;
· where you object to our processing of your personal data for our legitimate interests. Here, you can request that the data be restricted while we verify our grounds for processing your personal data;
· where our processing of your data is unlawful, but you would prefer us to restrict our processing of it rather than erasing it; and
· where we have no further need to process your personal data but you require the data to establish, exercise, or defend legal claims.
▪ If we have shared your personal data with third parties, we will notify them about the restricted processing unless this is impossible or involves disproportionate effort. We will notify you before lifting any restriction on processing your personal data.
vi. Right to rectification
▪ You also have the right to request that we rectify any inaccurate or incomplete personal data that we hold about you, including by means of providing a supplementary statement. If we have shared this personal data with third parties, we will notify them about the rectification unless this is impossible or involves disproportionate effort. You may also request details of the third parties that we have disclosed the inaccurate or incomplete personal data to. Where we think that it is reasonable for us not to comply with your request, we will explain our reasons for this decision.
vii. Right of data portability
▪ The right of data portability applies to: (i) personal data that we process automatically (i.e. without any human intervention); (ii) personal data provided by you; and (iii) personal data that we process based on your consent or in order to fulfil a contract.
▪ You have the right to transfer your personal data between data controllers which means that you are able to transfer the details we hold on you to another employer or a third party. We will provide you with your data in a commonly used machine-readable format to allow you to effect such transfer. Alternatively, we may directly transfer the data for you.
viii. Right to lodge a complaint with a supervisory authority
▪ You also have the right to lodge a complaint with your local supervisory authority.
Wenn du eines dieser Rechte ausüben oder deine Einwilligung in die Verarbeitung deiner personenbezogenen Daten widerrufen möchtest (sofern die Einwilligung unsere Rechtsgrundlage für die Verarbeitung deiner personenbezogenen Daten ist), findest du im Abschnitt "Kontaktiere Uns" dieser Datenschutzrichtlinie weitere Informationen, wie du uns kontaktieren kannst.
Please note that we may keep a record of your communications to help us resolve any issues which you raise.If you consider that our processing of your personal information infringes data protection laws, you have a legal right to lodge a complaint with a supervisory authority responsible for data protection in your habitual residence or to our representative whose contact details may be found at the “Contact Us” section below.
12. Aufbewahrung von personenbezogenen Daten
Wir werden die von uns gespeicherten personenbezogenen Daten regelmäßig überprüfen. Wir bewahren deine personenbezogenen Daten so lange auf, wie es für die Erfüllung der Zwecke, für die die personenbezogenen Daten verwendet werden sollen, erforderlich ist, und löschen alle deine personenbezogenen Daten, die wir gespeichert haben, so bald wie möglich, sofern dies gesetzlich vorgeschrieben oder zulässig ist.
Obwohl wir uns bemühen, deine personenbezogenen Daten nach Ablauf der Aufbewahrungsfrist endgültig zu löschen, können einige deiner personenbezogenen Daten noch in unseren Systemen vorhanden sein, z. B. wenn sie darauf warten, überschrieben zu werden. Für unsere Zwecke wurden diese Daten unbrauchbar gemacht, was bedeutet, dass unsere Mitarbeiter/innen zwar noch im elektronischen Äther existieren, aber keinen Zugriff mehr auf sie haben und sie nicht mehr verwenden können.
13. Schutz von Informationen
Um deine personenbezogenen Daten vor versehentlichem, unrechtmäßigem oder unbefugtem Zugriff zu schützen, ergreifen wir geeignete Maßnahmen, um die Vertraulichkeit und Sicherheit der von uns erhobenen und verarbeiteten personenbezogenen Daten zu gewährleisten.
14. Webseiten von Dritten
Diese Datenschutzrichtlinie gilt nur für uns, nicht aber für andere Dritte (einschließlich der von ihnen betriebenen Websites). Wenn du auf Links und/oder Werbebanner klickst, die dich zu Websites Dritter oder zu Websites von mit uns verbundenen Unternehmen führen, gelten für dich die Datenschutzrichtlinien dieser Parteien. Obwohl wir den Schutz der Privatsphäre im Internet unterstützen, übernehmen wir keine Verantwortung für Handlungen, die von Dritten außerhalb unserer Webdomäne vorgenommen werden.
15. Privatsphäre der Kinder
Wir beabsichtigen nicht, über unsere Website oder mobile Anwendung direkt mit Personen zu handeln, von denen wir wissen, dass sie unter 16 Jahre alt sind. Wenn du unter 16 Jahre alt bist, solltest du unsere Website oder mobile Anwendung nur unter Einbeziehung eines Elternteils oder Erziehungsberechtigten nutzen und uns keine persönlichen Daten übermitteln.
16. Änderungen der Datenschutzrichtlinie
Wir können diese Datenschutzrichtlinie von Zeit zu Zeit ändern, indem wir die aktualisierte Version der Datenschutzrichtlinie auf unserer Website und anderen mobilen Plattformen veröffentlichen. Wir empfehlen dir, uns regelmäßig zu besuchen, um über die aktuellste Version informiert zu sein.
17. Kontaktiere Uns
Wenn du Fragen zu dieser Datenschutzrichtlinie hast oder dein Recht auf Einsicht oder Berichtigung der Daten wahrnehmen möchtest, wende dich bitte an unseren Kundenbetreuer
▪ by telephone: +852 36195561;
▪ by e-mail: yourexpert@lmching.com; or
▪ by mail: LMCHING Group Limited: Unit A, 1/F, Hover Industrial Building, 38 Kwai Cheong Road, Kwai Chung, Hong Kong
Bei Unstimmigkeiten zwischen der englischen und der deutschen Version gilt die englische Version und hat Vorrang.
LMCHING Group Limited
(1) Du kannst unter folgenden Umständen verlangen, dass wir die Verarbeitung deiner personenbezogenen Daten einschränken: (a) wenn du die Richtigkeit der personenbezogenen Daten, die wir über dich verarbeiten, bestreitest. In diesem Fall wird die Verarbeitung deiner personenbezogenen Daten für den Zeitraum eingeschränkt, in dem die Richtigkeit der Daten überprüft wird; (b) wenn du der Verarbeitung deiner personenbezogenen Daten aufgrund unserer berechtigten Interessen widersprichst. In diesem Fall kannst du beantragen, dass die Daten eingeschränkt werden, während wir unsere Gründe für die Verarbeitung deiner personenbezogenen Daten überprüfen; (c) wenn die Verarbeitung deiner Daten rechtswidrig ist, du es aber vorziehst, dass wir die Verarbeitung einschränken, anstatt sie zu löschen; und (d) wenn wir keine Notwendigkeit mehr haben, deine personenbezogenen Daten zu verarbeiten, du die Daten aber zur Begründung, Ausübung oder Verteidigung von Rechtsansprüchen benötigst.
