Datenschutzerklärung

1. Verantwortlicher

Finesse Healthtech AB
Erik Dahlbergsgatan 4
411 26 Göteborg
Schweden
E-Mail: info@wesmile.se
Telefon: +46 10 808 51 24

WeSmile und WeSmile Dental sind Marken der Finesse Healthtech AB. Weitere Angaben finden Sie im Impressum. Für alle Fragen zum Datenschutz erreichen Sie uns unter den oben genannten Kontaktdaten.

2. Begriffe und Rechtsgrundlagen

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, zum Beispiel Name, Anschrift, E-Mail-Adresse oder IP-Adresse.

Wir verarbeiten personenbezogene Daten auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO: Ihre Einwilligung, zum Beispiel für Analyse- und Marketing-Cookies oder den Newsletter;
• Art. 6 Abs. 1 lit. b DSGVO: die Erfüllung eines Vertrags mit Ihnen oder vorvertragliche Maßnahmen, zum Beispiel die Abwicklung Ihrer Bestellung;
• Art. 6 Abs. 1 lit. c DSGVO: die Erfüllung rechtlicher Pflichten, zum Beispiel handels- und steuerrechtlicher Aufbewahrungspflichten;
• Art. 6 Abs. 1 lit. f DSGVO: unsere berechtigten Interessen, zum Beispiel an einem sicheren und stabilen Betrieb der Website.

Für das Speichern von Informationen auf Ihrem Endgerät und den Zugriff darauf (etwa durch Cookies oder vergleichbare Technologien) gilt zusätzlich § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG): Ohne Ihre Einwilligung (§ 25 Abs. 1 TDDDG) setzen wir nur solche Technologien ein, die unbedingt erforderlich sind, um den von Ihnen gewünschten Dienst bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG).

3. Hosting und Server-Logfiles

Unsere Website wird über Cloudflare bereitgestellt (Hosting und Content Delivery Network). Anbieter ist Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Beim Aufruf der Website werden technisch notwendige Daten verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Referrer-URL, Browsertyp und Betriebssystem. Cloudflare verarbeitet diese Daten auch, um Angriffe und missbräuchliche Zugriffe abzuwehren.

Zweck ist die Auslieferung, Stabilität und Sicherheit der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem sicheren und schnellen Webangebot. Cloudflare ist für uns als Auftragsverarbeiter tätig. Zu Übermittlungen in die USA siehe Abschnitt 12.

4. Externe Ressourcen: Schriftarten und Shop-Skript

Für die Darstellung der Website laden wir Schriftarten von Google Fonts. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Laden der Schriftarten wird Ihre IP-Adresse an Google übermittelt.

Die Shop-Funktionen (Warenkorb, Produktpreise, Weiterleitung zur Kasse) werden durch ein Skript unseres Shop-Anbieters Quickbutik umgesetzt, das über das Content Delivery Network jsDelivr ausgeliefert wird. Dabei wird Ihre IP-Adresse an den Betreiber des Netzwerks übermittelt.

Rechtsgrundlage ist jeweils Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer einheitlichen Darstellung und einer funktionierenden Shop-Technik.

5. Cookies und Einwilligungsverwaltung

Wir verwenden Cookies und vergleichbare Technologien (zum Beispiel den lokalen Speicher Ihres Browsers). Beim ersten Besuch fragt Sie ein Einwilligungsbanner unseres Shop-Anbieters Quickbutik, ob Sie Analyse- und Marketing-Technologien zulassen möchten. Ihre Auswahl speichern wir in einem Cookie (qb_consent), damit wir sie bei späteren Besuchen berücksichtigen können.

Unbedingt erforderliche Technologien setzen wir ohne Einwilligung ein, etwa für den Warenkorb, den Checkout und das Speichern Ihrer Einwilligungsentscheidung (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b und f DSGVO).

Analyse- und Marketing-Technologien (Abschnitt 10) setzen wir nur ein, wenn Sie eingewilligt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Einwilligung widerrufen oder ändern

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder Ihre Auswahl ändern, indem Sie die Cookie-Einstellungen aufrufen. Der Link steht auch im Fußbereich jeder Seite. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Zusätzlich können Sie Cookies in Ihrem Browser löschen oder blockieren.

6. Online-Shop, Bestellung und Kundenkonto

Wenn Sie bestellen, verarbeiten wir die Daten, die Sie im Checkout angeben: Vor- und Nachname, Rechnungs- und Lieferanschrift, E-Mail-Adresse, Telefonnummer, bestellte Produkte, Zahlungsart, Bestellhistorie sowie die IP-Adresse zum Zeitpunkt der Bestellung. Wenn Sie ein Kundenkonto anlegen, speichern wir zusätzlich Ihre Zugangsdaten, damit Sie Ihre Bestellungen einsehen können.

Zweck ist die Abwicklung Ihrer Bestellung einschließlich Bestellbestätigung, Versand, Rechnung, Rücksendungen, Widerruf, Gewährleistung und Garantie. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Aufbewahrung von Buchungsbelegen Art. 6 Abs. 1 lit. c DSGVO. Die Angaben im Checkout, die für den Vertragsschluss erforderlich sind, sind als Pflichtfelder gekennzeichnet; ohne sie können wir Ihre Bestellung nicht ausführen.

Unser Online-Shop und der Checkout (pay.quickbutik.com) laufen auf der Plattform der Quickbutik AB, Helsingborg, Schweden. Quickbutik verarbeitet die Shop- und Bestelldaten in unserem Auftrag als Auftragsverarbeiter.

7. Zahlungsabwicklung

Für die Zahlung geben wir die dafür erforderlichen Daten (Name, Anschrift, E-Mail-Adresse, Telefonnummer, Bestellbetrag und Bestelldaten) an den jeweiligen Zahlungsdienstleister weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Betrugsprävention zusätzlich Art. 6 Abs. 1 lit. f DSGVO.

• Quickbutik Payments: Kartenzahlungen und weitere Zahlungsarten werden über Quickbutik Payments abgewickelt; Zahlungsdienstleister ist Adyen N.V., Simon Carmiggeltstraat 6-50, 1011 DJ Amsterdam, Niederlande. Ihre Kartendaten werden direkt vom Zahlungsdienstleister verarbeitet; wir erhalten sie nicht.
• Klarna: Wenn Sie eine Zahlungsart von Klarna wählen, übermitteln wir die genannten Daten an Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Klarna kann zur Prüfung Ihrer Identität und Kreditwürdigkeit Auskünfte einholen und trifft die Entscheidung über die Zahlungsart in eigener Verantwortung. Näheres finden Sie in den Datenschutzhinweisen von Klarna, die Ihnen im Checkout angezeigt werden.

8. Versand

Damit wir Ihre Bestellung zustellen können, geben wir Ihren Namen und Ihre Lieferanschrift an den beauftragten Versanddienstleister weiter (derzeit PostNord und DHL). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Zusätzlich übermitteln wir Ihre E-Mail-Adresse und gegebenenfalls Ihre Telefonnummer, damit der Versanddienstleister Sie über den Zustelltermin informieren und die Sendung abstimmen kann. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer reibungslosen Zustellung. Sie können dem jederzeit widersprechen; schreiben Sie uns dazu an info@wesmile.se.

9. Kundenservice und Kontakt

Wenn Sie uns per E-Mail, Telefon oder über ein Kontaktformular kontaktieren, verarbeiten wir Ihre Angaben (zum Beispiel Name, E-Mail-Adresse, Telefonnummer, Bestellnummer und den Inhalt Ihrer Nachricht), um Ihr Anliegen zu bearbeiten. Das gilt auch für Fotos, die Sie uns für einen Mangel oder für die Geld-zurück-Garantie schicken.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihr Anliegen eine Bestellung oder einen Vertrag betrifft, ansonsten Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Beantwortung Ihrer Anfrage.

10. Analyse und Marketing (nur mit Ihrer Einwilligung)

Die folgenden Dienste setzen wir nur ein, wenn Sie im Einwilligungsbanner zugestimmt haben. Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit über die Cookie-Einstellungen widerrufen.

Google Tag Manager

Mit dem Google Tag Manager verwalten wir, welche Analyse- und Marketing-Dienste auf der Website ausgelöst werden. Der Tag Manager selbst wertet keine Nutzungsdaten aus, verarbeitet beim Laden aber Ihre IP-Adresse. Wir laden ihn nur nach Ihrer Einwilligung in Analyse-Cookies. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics 4 (Kategorie Analyse)

Google Analytics 4 hilft uns zu verstehen, wie Besucher unsere Website nutzen, zum Beispiel welche Seiten aufgerufen werden, über welche Wege Besucher zu uns kommen und welche Produkte in den Warenkorb gelegt oder gekauft werden. Dazu werden Cookies (zum Beispiel _ga, Laufzeit bis zu zwei Jahre) gesetzt und Nutzungsdaten, Geräte- und Browserinformationen, ungefährer Standort und Bestelldaten (Bestellnummer, Produkte, Bestellwert) verarbeitet. IP-Adressen werden von Google Analytics 4 nicht gespeichert. Anbieter ist Google Ireland Limited.

Google Ads: Conversion-Tracking und Remarketing (Kategorie Marketing)

Wir nutzen Google Ads, um den Erfolg unserer Anzeigen zu messen (Conversion-Tracking) und Personen, die unsere Website besucht haben, auf anderen Websites und in Google-Diensten erneut Anzeigen zu zeigen (Remarketing). Dazu werden Cookies (zum Beispiel _gcl_au) gesetzt und Informationen über besuchte Seiten, in den Warenkorb gelegte Produkte und abgeschlossene Bestellungen an Google übermittelt.

Bei einer Bestellung nutzen wir zusätzlich die erweiterten Conversions (Enhanced Conversions): Ihre E-Mail-Adresse wird vor der Übermittlung in Ihrem Browser gehasht (in eine nicht lesbare Prüfsumme umgewandelt) und von Google nur verwendet, um die Bestellung einer Anzeige zuzuordnen. Anbieter ist Google Ireland Limited. Google verwendet zur Steuerung den Einwilligungsmodus (Consent Mode); ohne Ihre Einwilligung werden keine Werbe-Cookies gesetzt.

Meta-Pixel (Kategorie Marketing)

Mit dem Meta-Pixel messen wir die Wirkung unserer Anzeigen auf Facebook und Instagram und können Besuchern unserer Website dort passende Anzeigen zeigen. Dabei werden Cookies (zum Beispiel _fbp) gesetzt und Informationen über Seitenaufrufe, Warenkorb-Aktionen und Käufe sowie Geräte- und Browserdaten und Ihre IP-Adresse an Meta übermittelt. Anbieter ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Für die Erhebung und Übermittlung der Daten an Meta sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Dazu haben wir mit Meta eine Vereinbarung geschlossen (Controller Addendum). Meta ist danach für die Information über die weitere Verarbeitung und für die Erfüllung Ihrer Rechte hinsichtlich der Daten bei Meta zuständig. Die weitere Verarbeitung bei Meta erfolgt in alleiniger Verantwortung von Meta; Näheres finden Sie in der Datenrichtlinie von Meta unter facebook.com/privacy/policy.

Addrevenue (Affiliate-Tracking, Kategorie Marketing)

Wir arbeiten mit Partnern zusammen, die auf ihren Websites auf unsere Produkte hinweisen und eine Provision erhalten, wenn über ihren Link ein Kauf zustande kommt. Die Zuordnung übernimmt das Affiliate-Netzwerk Addrevenue mit Sitz in Schweden. Dazu wird ein Skript von Addrevenue geladen, das eine Klick-Kennung des Partners speichert. Bei einer Bestellung übermitteln wir Bestellnummer, Bestellwert und Währung an Addrevenue sowie, sofern verfügbar, einen Hashwert Ihrer E-Mail-Adresse, damit ein Kauf auch geräteübergreifend dem richtigen Partner zugeordnet werden kann. Ihre E-Mail-Adresse selbst wird nicht übermittelt.

11. Newsletter

Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse und gegebenenfalls Ihren Namen, um Ihnen Informationen zu Bleaching, neuen Produkten und Angeboten zu senden. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Nach der Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink; erst nach Ihrer Bestätigung nehmen wir Sie in den Verteiler auf (Double-Opt-in). Anmeldezeitpunkt und Bestätigung speichern wir, um Ihre Einwilligung nachweisen zu können (Art. 6 Abs. 1 lit. c und f DSGVO).

Für den Versand setzen wir einen E-Mail-Dienstleister ein, der die Daten in unserem Auftrag verarbeitet. Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an info@wesmile.se abbestellen. Nach der Abmeldung löschen wir Ihre Adresse aus dem Verteiler; den Nachweis der früheren Einwilligung bewahren wir so lange auf, wie es für die Abwehr möglicher Ansprüche erforderlich ist.

12. Empfänger und Übermittlung in Drittländer

Ihre Daten erhalten nur die in dieser Erklärung genannten Stellen und nur, soweit es für den jeweiligen Zweck erforderlich ist: unsere Auftragsverarbeiter (Quickbutik AB, Cloudflare, Inc. sowie unser E-Mail-Dienstleister), Zahlungsdienstleister, Versanddienstleister sowie, bei Einwilligung, Google, Meta und Addrevenue. Darüber hinaus geben wir Ihre Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind, zum Beispiel an Steuerbehörden. Wir verkaufen Ihre Daten nicht.

Bei der Nutzung von Cloudflare, Google und Meta kann es zu einer Übermittlung personenbezogener Daten in die USA kommen. Die Europäische Kommission hat für die USA einen Angemessenheitsbeschluss erlassen (EU-US Data Privacy Framework). Cloudflare, Inc., Google LLC und Meta Platforms, Inc. sind unter diesem Rahmen zertifiziert; Übermittlungen an sie stützen sich auf diesen Beschluss (Art. 45 DSGVO). Soweit eine Übermittlung nicht davon erfasst ist, haben die Anbieter Standardvertragsklauseln der Europäischen Kommission abgeschlossen (Art. 46 Abs. 2 lit. c DSGVO).

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

• Bestell- und Rechnungsdaten bewahren wir nach dem schwedischen Buchführungsgesetz (Bokföringslagen) sieben Jahre lang auf, gerechnet ab dem Ende des Kalenderjahres, in dem das Geschäftsjahr abgeschlossen wurde. Während dieser Zeit schränken wir die Verarbeitung auf diesen Zweck ein.
• Daten aus dem Kundenservice sowie Unterlagen zu Mängelanzeigen und Garantieanträgen speichern wir, bis das Anliegen abgeschlossen ist und mögliche Ansprüche verjährt sind, soweit sie nicht als Buchungsbeleg länger aufbewahrt werden müssen.
• Die Daten Ihres Kundenkontos speichern wir, bis Sie das Konto löschen lassen.
• Daten, die auf Ihrer Einwilligung beruhen, speichern wir, bis Sie die Einwilligung widerrufen oder der Zweck entfällt. Die Laufzeit der einzelnen Cookies ist in Abschnitt 10 und in den Cookie-Einstellungen angegeben.

14. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO),
• Recht auf Berichtigung (Art. 16 DSGVO),
• Recht auf Löschung (Art. 17 DSGVO), soweit keine gesetzliche Aufbewahrungspflicht entgegensteht,
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
• Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO)

Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Verarbeiten wir Ihre Daten für Direktwerbung, können Sie dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@wesmile.se.

15. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns als Unternehmen mit Sitz in Schweden ist die schwedische Datenschutzbehörde federführend zuständig:

Integritetsskyddsmyndigheten (IMY)
Box 8114
104 20 Stockholm
Schweden
www.imy.se

Sie können sich auch an jede andere Datenschutz-Aufsichtsbehörde in der Europäischen Union wenden, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, in Deutschland also etwa an die Datenschutzbehörde Ihres Bundeslandes.

16. Automatisierte Entscheidungen

Wir treffen keine ausschließlich automatisierten Entscheidungen im Sinne von Art. 22 DSGVO. Wählen Sie eine Zahlungsart von Klarna, kann Klarna in eigener Verantwortung eine automatisierte Bonitätsprüfung durchführen (siehe Abschnitt 7).

17. Links zu sozialen Netzwerken

Auf unserer Website verlinken wir auf unsere Profile bei Instagram, TikTok und Facebook. Es handelt sich um einfache Links; beim Aufruf unserer Seiten werden dadurch keine Daten an diese Netzwerke übertragen. Erst wenn Sie einen Link anklicken, gelten die Datenschutzbestimmungen des jeweiligen Netzwerks.

18. Datensicherheit

Unsere Website und der Checkout nutzen eine TLS-Verschlüsselung. Sie erkennen eine verschlüsselte Verbindung an „https://“ in der Adresszeile Ihres Browsers.

19. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung oder die Rechtslage ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.

Stand: Oktober 2026