Datenschutzerklärung

Kurz gesagt

INCIMondo hat keine Benutzerkonten und keine Kommentarfunktion; der Newsletter ist freiwillig. Sie können die Website nutzen, ohne uns personenbezogene Daten zu geben. Diese Erklärung beschreibt, was in einigen Situationen mit Daten geschieht: bei jedem Besuch (Serverprotokolle, Cloudflare), wenn Sie den INCI-Analyzer nutzen, wenn Sie über das Formular „Produkt hinzufügen“ ein Produkt einreichen, wenn Sie uns eine E-Mail schreiben und wenn Sie auf einen Link zu einem Shop klicken.

Wir verkaufen keine Daten, setzen keine Analyse-Tools oder Werbe-Cookies ein und erstellen keine Profile von Besuchern.

Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten auf incimondo.com ist WXQ Spółka z ograniczoną odpowiedzialnością (Gesellschaft mit beschränkter Haftung polnischen Rechts), ul. Stanisława Bełżeckiego 4, 26-613 Radom, Polen, Steuernummer (NIP) 5252844355, KRS-Nr. 0000871653.

Für alle Fragen zum Datenschutz schreiben Sie an [email protected]. Einen Datenschutzbeauftragten haben wir nicht benannt, da wir dazu nicht verpflichtet sind.

Serverprotokolle und Cloudflare

Bei jedem Seitenaufruf werden in den Serverprotokollen die IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, Angaben zu Browser und Betriebssystem (User-Agent) sowie die Adresse der zuvor besuchten Seite (Referrer) gespeichert. Das geschieht automatisch und ist für den Betrieb der Website, die Fehlersuche und das Erkennen von Missbrauch nötig – etwa von Bots, die Inhalte hunderte Male pro Minute abrufen.

Der Datenverkehr läuft über das Netzwerk der Cloudflare, Inc., die Inhalte ausliefert und die Website vor Angriffen schützt. Dafür kann Cloudflare ein technisches Cookie setzen, das Menschen von Bots unterscheidet; es dient weder dem Tracking noch der Werbung.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionierenden Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Protokolle speichern wir höchstens 12 Monate.

Rückruf-Benachrichtigungen („Meine Liste“)

„Meine Liste“ wird nur in deinem Browser gespeichert. Wenn du Rückruf-Benachrichtigungen aktivierst, verarbeiten wir deine E-Mail-Adresse und die Kennungen der Produkte deiner Liste, um sie wöchentlich mit neuen Meldungen des EU-Systems Safety Gate abzugleichen und dich bei einem möglichen Treffer per E-Mail zu informieren.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du durch Klick auf den Link in der ersten E-Mail bestätigst. Wir speichern die Daten bis zur Abmeldung – jede Nachricht enthält einen Abmeldelink; die Abmeldung löscht Adresse und Liste. Unbestätigte Anmeldungen werden gelöscht. Die E-Mails werden von unserem eigenen Server versendet, ohne externe Versanddienste und ohne Öffnungs-Tracking.

Newsletter (Änderungen der EU-Vorschriften und neue Produkte)

Wenn du den Newsletter abonnierst, verarbeiten wir deine E-Mail-Adresse, die gewählte Sprache und die gewählten Themen (Änderungen der EU-Vorschriften zu kosmetischen Inhaltsstoffen, neue Produktlisten), um dir höchstens 2 E-Mails im Monat zu senden.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du durch Klick auf den Link in der ersten E-Mail bestätigst (Double-Opt-in). Du kannst sie jederzeit widerrufen – jede Nachricht enthält einen Abmeldelink; die Abmeldung löscht deine Adresse aus unserer Datenbank. Wir speichern die Daten bis zur Abmeldung; unbestätigte Anmeldungen werden nach 7 Tagen gelöscht. Die Adresse wird nur auf unserem eigenen Server gespeichert und die E-Mails werden von dort versendet – ohne externe Versanddienste, ohne Öffnungs- oder Klick-Tracking und ohne Weitergabe an Dritte.

INCI-Analyzer

Text, den Sie in den Analyzer einfügen, wird an unseren Server übertragen und nur verarbeitet, um den Bericht zu erstellen: Inhaltsstoffnamen werden erkannt und den Einträgen der Enzyklopädie zugeordnet. Der Bericht wird an Ihren Browser zurückgegeben; den vollständigen eingefügten Text speichern wir nicht.

Gespeichert werden nur einzelne Namen, die das Wörterbuch nicht erkannt hat (bis zu 20 pro Analyse), zusammen mit einem Zähler und dem Datum des letzten Auftretens. Diese Einträge sind weder mit Ihrer IP-Adresse noch mit anderen Angaben zu Ihnen verknüpft – die Redaktion nutzt sie, um das Wörterbuch zu ergänzen.

Um die Zahl der Anfragen von einer Stelle zu begrenzen, hält der Server kurzzeitig einen an die IP-Adresse gebundenen Zähler im Arbeitsspeicher; er wird nicht in der Datenbank gespeichert.

Der Analyzer ist für Inhaltsstofflisten gedacht. Bitte fügen Sie keine personenbezogenen Daten oder Texte ohne Bezug zu Kosmetik ein.

Formular „Produkt hinzufügen“

Mit dem Formular können Sie ein Produkt einreichen, das in unserer Datenbank fehlt – als Nutzer oder im Namen einer Marke. Wir speichern, was Sie eingeben: Marke, Produktname, EAN, Inhaltsstoffliste (INCI), ein Foto (bei Einreichungen von Nutzern ist ein Foto des Etiketts erforderlich, bei Marken ist ein Produktfoto optional), die Adresse der Produktseite (nur Marken) und – falls angegeben – Ihre E-Mail-Adresse sowie einen Namen oder Spitznamen für die Bildquelle. Außerdem speichern wir das Datum der Einreichung, Ihre Bestätigung der Erklärung zu den Bildrechten und das Ergebnis einer automatischen Analyse der Inhaltsstoffliste. Ihre IP-Adresse wird mit der Einreichung nicht gespeichert.

Einreichungen landen in einer Moderationswarteschlange und sind nicht öffentlich. Bis zur Annahme liegt das Foto außerhalb des öffentlichen Bereichs des Servers. Nach Annahme kann aus der Einreichung eine Produktseite werden: Dann veröffentlichen wir Marke, Name, EAN, Inhaltsstoffliste und das Foto mit Bildquelle (dem angegebenen Namen oder Spitznamen bzw. „INCIMondo-Nutzer“, wenn das Feld leer blieb; bei Marken der Markenname). Ihre E-Mail-Adresse veröffentlichen wir nie.

Rechtsgrundlagen: Die Bearbeitung einer Einreichung, die Sie uns freiwillig geschickt haben, und Rückfragen dazu per E-Mail beruhen auf unserem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO) – ohne sie könnten wir die Daten nicht prüfen und veröffentlichen. Die Veröffentlichung Ihres Namens oder Spitznamens beim Foto beruht auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie durch Ausfüllen des Feldes erteilen. Sie können sie jederzeit per E-Mail widerrufen; dann ersetzen wir die Angabe durch „INCIMondo-Nutzer“. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Veröffentlichung.

Ihre E-Mail-Adresse nutzen wir nur für Rückfragen zu Ihrer Einreichung (etwa wenn das Foto unleserlich ist). Wir schicken keine Werbung oder Newsletter dorthin und geben sie an niemanden weiter.

Speicherdauer: Abgelehnte Einreichungen (einschließlich Foto und E-Mail-Adresse) löschen wir 12 Monate nach der Entscheidung. E-Mail-Adressen löschen wir 12 Monate nach Bearbeitung der Einreichung, auch wenn sie angenommen wurde. Angenommene Einreichungen, Fotos und Bildquellen bewahren wir auf, solange die Produktseite besteht.

Fotos dürfen keine Personen und keine personenbezogenen Daten zeigen (z. B. Kassenbon, Adressaufkleber). Handyfotos können in ihren Metadaten den Aufnahmeort enthalten – schalten Sie das am besten ab oder entfernen Sie ihn vor dem Hochladen. Wenn Sie auf einem veröffentlichten Foto etwas entdecken, das Sie betrifft, schreiben Sie uns; wir entfernen es oder machen es unkenntlich.

E-Mail-Korrespondenz

Wenn Sie an [email protected] schreiben, verarbeiten wir Ihre E-Mail-Adresse, den Inhalt Ihrer Nachricht und alle Angaben, die Sie darin machen, um zu antworten und die Korrespondenz fortzuführen, etwa um einen gemeldeten Fehler zu prüfen. Rechtsgrundlage ist unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO).

Korrespondenz bewahren wir höchstens 12 Monate nach ihrem Abschluss auf, es sei denn, gesetzliche Pflichten verlangen eine längere Aufbewahrung oder wir benötigen sie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Speicher im Browser

Die Website speichert im lokalen Speicher Ihres Browsers (localStorage) einen einzigen Wert: Ihre Wahl zwischen hellem und dunklem Design (Schlüssel „im-theme“). Dieser Wert verlässt Ihr Gerät nicht, wird nicht an unseren Server übertragen und lässt keine Rückschlüsse auf Ihre Person zu. Sie können ihn löschen, indem Sie die Websitedaten in Ihren Browsereinstellungen entfernen.

Wir setzen keine Analyse-Tools und keine Werbe-Cookies ein. Sollte sich das ändern, aktualisieren wir diese Erklärung und bitten Sie – soweit gesetzlich erforderlich – vorher um Ihre Einwilligung.

Bilder von anderen Servern

Einige Bilder werden direkt von Servern Dritter geladen: Produktfotos von Open Beauty Facts, in Rezensionen zitierte Herstellerfotos (von deren Websites) und Logos von Wikimedia Commons. Wenn Ihr Browser ein solches Bild lädt, erhält der jeweilige Server Ihre IP-Adresse, Angaben zum Browser und meist die Adresse der INCIMondo-Seite, auf der das Bild erscheint.

Diese Anbieter verarbeiten die Daten als eigenständige Verantwortliche nach ihren eigenen Datenschutzbestimmungen. Wir tun dies auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), Abbildungen mit Quellenangabe zu zeigen, ohne sie auf unseren Server zu kopieren.

Links zu Shops

Die Schaltflächen „Kaufen bei …“ auf Produktseiten sind Affiliate-Links. Wenn Sie darauf klicken, verlassen Sie incimondo.com und gelangen über ein Affiliate-Netzwerk (z. B. Convertiser, Adtraction, webePartners und andere) zum Shop. Das Netzwerk und der Shop setzen dann eigene Cookies, um einen etwaigen Kauf unserer Website zuzuordnen – Verantwortliche für diese Daten sind sie, nicht wir.

Wir erfahren nicht, wer etwas gekauft hat oder was; wir sehen nur zusammengefasste Provisionsberichte. Wie Affiliate-Netzwerke und Shops Daten verarbeiten, beschreiben deren eigene Datenschutzerklärungen.

Auftragsverarbeiter und Übermittlung außerhalb des EWR

In unserem Auftrag verarbeiten Daten: der Hosting-Anbieter, auf dessen Servern Website und Datenbank laufen, unser E-Mail-Anbieter und Cloudflare, Inc. (Content Delivery und Schutz vor Angriffen). Sie verarbeiten Daten nur in dem Umfang, der für ihre Leistungen nötig ist.

Cloudflare hat seinen Sitz in den USA. Übermittlungen außerhalb des Europäischen Wirtschaftsraums stützen sich auf den Angemessenheitsbeschluss der Europäischen Kommission (EU-US Data Privacy Framework) und, soweit dieser nicht greift, auf Standardvertragsklauseln.

Konten im Verwaltungsbereich haben nur Mitglieder der Redaktion. Deren Daten verarbeiten wir ausschließlich im Zusammenhang mit ihrer Arbeit an der Website.

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung, auf Datenübertragbarkeit sowie das Recht, der Verarbeitung auf Grundlage unseres berechtigten Interesses zu widersprechen. Beruht eine Verarbeitung auf Ihrer Einwilligung, können Sie diese jederzeit widerrufen.

Sie können sich bei der für uns als Verantwortlichen mit Sitz in Polen zuständigen Aufsichtsbehörde beschweren – dem Präsidenten des polnischen Amtes für den Schutz personenbezogener Daten (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warschau, Polen) – oder bei der Aufsichtsbehörde des EU-Mitgliedstaats, in dem Sie wohnen oder arbeiten oder in dem der mutmaßliche Verstoß stattfand, in Deutschland also z. B. bei der Datenschutzbehörde Ihres Bundeslandes.

In der Praxis können Daten über Sie nur an wenigen Stellen liegen: in Serverprotokollen mit IP-Adresse, in einer Produkteinreichung (falls Sie eine geschickt haben) und in unserem Postfach (falls Sie uns geschrieben haben). Schreiben Sie an [email protected]; wir antworten unverzüglich, spätestens innerhalb eines Monats. Die Angabe von Daten ist stets freiwillig. Wir treffen keine automatisierten Entscheidungen über Sie und erstellen keine Profile.

Änderungen

Ändert sich der Umfang der verarbeiteten Daten – etwa wenn wir ein Analyse-Tool einführen –, aktualisieren wir diese Erklärung und das Datum unten.

Zuletzt aktualisiert: 30. Oktober 2026.