Datenschutzerklärung

1. Verantwortlicher

Konstantin von Boxberg
Heidelberger Landstraße 12
64297 Darmstadt, Deutschland
E-Mail: copine.beauty@gmail.com

2. Was diese Website erhebt

Diese Website ist eine statische Informationsseite. Sie setzt keine Cookies und nutzt zur Reichweitenmessung nur Umami, ohne Cookies und ohne Speicherung auf deinem Gerät (Abschnitt 10). Sonst lädt sie keine Inhalte von Drittanbietern nach — auch die Schriftarten liegen auf demselben Server wie die Seite selbst. Etwas auf deinem Gerät gespeichert wird nur in drei Fällen, jeweils im lokalen Speicher deines Browsers (localStorage): wenn du im Nuancen-Übersetzer ausdrücklich „Nuance merken“ wählst (Eintrag „copine.shade“ für eine Foundation, Eintrag „copine.shade.c“ für einen Concealer), wenn du dort selbst ein anderes Land wählst (Eintrag „copine.land“, beides Abschnitt 5), und wenn du das Formular zur Start-Benachrichtigung oder zum Test absendest; dann merkt sich dein Browser die Sprache der Seite (Eintrag „copine.lang“, Abschnitte 6 und 7). Es findet keine Profilbildung und keine automatisierte Entscheidungsfindung statt.

Die Verweise auf TikTok, Instagram und Pinterest sind gewöhnliche Links. Daten fließen an diese Dienste erst, wenn du einen solchen Link anklickst; dann gelten deren Datenschutzerklärungen.

3. Hosting

Die Seite wird bei statichost.eu gehostet (Eric Selin, c/o Knackeriet, Sankt Paulsgatan 25, Stockholm, Schweden). Der Anbieter setzt als Unterauftragsverarbeiter die Hetzner Online GmbH (Rechenzentrumsbetreiber, Deutschland) und die BunnyWay d.o.o. (Content Delivery Network, Slowenien) ein; beide haben ihren Sitz in der EU.

Beim Aufruf der Seite verarbeitet der Hosting-Anbieter technisch zwangsläufig deine IP-Adresse sowie die Anfragedaten, die dein Browser übermittelt (aufgerufene Adresse, Datum und Uhrzeit, Browsertyp), um die Seite ausliefern zu können. Nach Angabe des Anbieters werden dabei keine Zugriffsprotokolle mit personenbezogenen Daten gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und störungsfreien Bereitstellung der Seite). Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

4. Kontakt per E-Mail

Wenn du mir eine E-Mail schreibst, verarbeite ich deine E-Mail-Adresse, deinen Namen (sofern angegeben) und den Inhalt der Nachricht ausschließlich, um deine Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (bei vertragsbezogenen Anfragen) oder lit. f DSGVO (berechtigtes Interesse an der Beantwortung).

Das E-Mail-Postfach wird über Gmail betrieben (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Eine Übermittlung an die Google LLC in den USA ist dabei nicht ausgeschlossen; sie stützt sich auf das EU-US Data Privacy Framework, unter dem Google zertifiziert ist. Die Nachrichten lösche ich, sobald sie nicht mehr benötigt werden und keine Aufbewahrungspflichten entgegenstehen.

5. Nuancen-Übersetzer

Der Nuancen-Übersetzer auf dieser Website rechnet vollständig in deinem Browser. Der Katalog wird dafür als Datei vom selben Server geladen wie die Seite selbst. Welches Produkt und welche Nuance du suchst und auswählst, wird beim Suchen und Auswählen weder an mich noch an Dritte übertragen. Die Auswahl steht in der Adresszeile, damit du ein Ergebnis als Link teilen kannst. Eine Ausnahme ist der Klick auf einen Partnerlink zu einem Shop: Dann gehen das angeklickte Produkt und seine Nuance als Kennung an das Partnernetzwerk (Abschnitt 8).

Preise und Lieferbarkeit der Partnershops stehen nicht fest in der Seite, sondern werden täglich mit den Produktdaten der Shops abgeglichen. Zeigt eine Seite solche Preise – der Nuancen-Übersetzer mit Shops in Deutschland, Österreich, der Schweiz, Frankreich, Spanien oder Italien, die deutschen Produktseiten und der deutsche Katalog –, lädt dein Browser dafür eine Preisdatei vom selben Server wie die Seite selbst. Es ist für alle dieselbe Datei; welches Produkt oder welche Nuance du ansiehst, wird dabei nicht übertragen, und auf deinem Gerät wird dafür nichts gespeichert.

Tippst du auf „Nuance merken“, legt dein Browser die gewählte Nuance (Produkt, Name, Farbwert) im lokalen Speicher deines Geräts ab (localStorage, Eintrag „copine.shade“; die Nuance eines Concealers getrennt davon im Eintrag „copine.shade.c“), damit die Produktseiten dieser Website dir zeigen können, welche ihrer Nuancen am nächsten an deiner liegt. Das geschieht nur auf deinen ausdrücklichen Wunsch (§ 25 Abs. 2 Nr. 2 TDDDG), die Angabe verlässt dein Gerät nicht und wird nicht an mich übertragen. Löschen kannst du sie auf jeder Produktseite, die deine gemerkte Nuance zeigt, mit „Andere Nuance wählen“ (das löscht beide Einträge) oder über die Einstellungen deines Browsers.

Für welches Land der Nuancen-Übersetzer Shops zeigt, wählt dein Browser anhand der Zeitzone und der Spracheinstellung deines Geräts vor. Das passiert nur in deinem Browser; es wird dafür nichts übertragen und keine IP-Adresse ausgewertet. Wählst du selbst ein anderes Land, merkt sich dein Browser diese Wahl im lokalen Speicher (localStorage, Eintrag „copine.land“), damit du sie nicht jedes Mal neu treffen musst (§ 25 Abs. 2 Nr. 2 TDDDG). Löschen kannst du sie über die Einstellungen deines Browsers.

Das Story-Bild zum Teilen erzeugt dein Browser selbst; es wird nirgendwohin hochgeladen. Teilst du es, gelten die Bedingungen der App, an die du es schickst.

Einladungslinks aus der App (copinebeauty.de/n/…) tragen Produkt und Nuance im Teil der Adresse nach dem Zeichen „#“, dazu die Art des Links: ob dir jemand die Nuance schickt, die sie für dich gemessen hat, ihre eigene Nuance oder ein Produkt, das sie dir zeigt. Diesen Teil sendet dein Browser nicht an den Server; die Seite liest ihn nur in deinem Browser, um die Nuance anzuzeigen, und lädt dafür die Nuancenliste vom selben Server. Die Reichweitenmessung (Abschnitt 10) erfasst Produkt und Nuance nicht. Als Aktion zählt sie, dass eine Einladung geöffnet oder „In Copine öffnen“ angetippt wurde, dazu, ob der Link eine für dich gemessene Nuance trug oder nicht und ob das Gerät ein Android-Gerät ist. Tippst du auf Android auf „In Copine öffnen“, öffnet sich die App oder, wenn sie nicht installiert ist, Google Play; Produkt, Nuance und die Art des Links gehen dann an die App oder als Verweisangabe an Google Play, damit die App sie nach der Installation anzeigen kann. Dafür gelten die Datenschutzbestimmungen von Google.

6. Benachrichtigung zum App-Start

Wenn du dich für die Benachrichtigung zum App-Start einträgst, verarbeite ich deine E-Mail-Adresse ausschließlich, um dir mitzuteilen, dass die App verfügbar ist. Die Anmeldung wird erst wirksam, wenn du sie über den Link in der Bestätigungsmail bestätigst (Double-Opt-in). Dabei werden Zeitpunkt der Anmeldung und der Bestätigung sowie die jeweils verwendete IP-Adresse gespeichert, um die Einwilligung nachweisen zu können.

Beim Absenden des Formulars legt dein Browser außerdem die Sprache der Seite, auf der du dich eingetragen hast, im lokalen Speicher deines Geräts ab (localStorage, Eintrag „copine.lang“, zum Beispiel „fr“), damit die Seite nach dem Absenden in derselben Sprache antwortet. Die Angabe verlässt dein Gerät nicht und wird nicht an mich übertragen. Löschen kannst du sie über die Einstellungen deines Browsers. Dasselbe gilt für die Anmeldung zum Test (Abschnitt 7).

Bist du jünger als 16, trag dich bitte nur ein, wenn deine Eltern einverstanden sind (Art. 8 DSGVO).

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit widerrufen – über den Abmeldelink in jeder Mail oder per Nachricht an copine.beauty@gmail.com. Nach dem Widerruf, spätestens aber nach dem Versand der Start-Benachrichtigung, wird deine Adresse gelöscht.

Für Anmeldung und Versand nutze ich Brevo (Brevo GmbH, Köpenicker Straße 126, 10179 Berlin) als Auftragsverarbeiter nach Art. 28 DSGVO. Deine Adresse wird erst beim Absenden des Formulars an Brevo übermittelt; vorher lädt diese Seite nichts von Brevo.

7. Anmeldung zum Test der App (Beta)

Wenn du dich als Testerin oder Tester für die Android-App anmeldest, verarbeite ich die angegebene E-Mail-Adresse, um dich in den geschlossenen Test bei Google Play einzuladen und dir Nachrichten zum Test zu schicken. Google Play lässt Testerinnen und Tester nur über die Adresse ihres Google-Kontos zu; deshalb trage ich diese Adresse in der Google Play Console in die Testliste ein (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Die Anmeldung ist ab 16 Jahren möglich und läuft wie die Start-Benachrichtigung über Brevo mit Double-Opt-in.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit widerrufen kannst – über den Abmeldelink oder per Nachricht an copine.beauty@gmail.com. Nach dem Widerruf, spätestens mit dem Ende der Testphase, lösche ich die Adresse aus der Liste und aus der Testliste.

8. Partnerlinks

Ein Teil der Shop-Links in der App, im Nuancen-Übersetzer und auf den Produktseiten dieser Website kann aus Partnerlinks (Affiliate-Links) bestehen; auf der Website sind sie als „Partnerlink“ gekennzeichnet. Klickst du einen solchen Link an, wirst du zum Shop weitergeleitet; dabei erfährt das jeweilige Partnernetzwerk, dass die Weiterleitung von Copine kam, und setzt in der Regel ein eigenes Cookie im Zielshop, um einen späteren Kauf zuzuordnen. Diese Verarbeitung findet auf den Systemen des Netzwerks und des Shops statt; es gelten deren Datenschutzerklärungen.

Bei Partnerlinks über Awin hängt der Nuancen-Übersetzer zusätzlich zwei Kennungen an den Link (clickref und clickref2): die Kennung des angeklickten Produkts und den Namen der angeklickten Nuance, zum Beispiel „el-dw“ und „2N1 Desert Beige“. Awin speichert sie mit dem Klick und zeigt sie mir in meinen Berichten, damit ich sehe, welche Treffer zu einem Kauf führen. Die Kennungen enthalten weder deinen Namen noch andere Angaben zu deiner Person, und deine eigene, ursprünglich gewählte Nuance ist nicht darin enthalten. Die angeklickte Nuance kann aber einen groben Rückschluss auf deinen Hautton zulassen. Dasselbe gilt für die Partnerlinks in der App. Auf den Produktseiten der Website geht nur die Kennung des Produkts mit, keine Nuance. Bei Partnerlinks über CJ (Commission Junction, derzeit Notino) hängt Copine nur eine Kennung an (sid): die Kennung des angeklickten Produkts, zum Beispiel „el-dw“, ohne Nuance. Ohne Klick auf einen Partnerlink wird nichts davon übertragen. Rechtsgrundlage ist mein berechtigtes Interesse an der Abrechnung der Provision (Art. 6 Abs. 1 lit. f DSGVO).

9. Die App

Die Copine-App wertet die Kamerabilder für die Hautton-Messung ausschließlich auf dem Gerät aus. Es werden keine Fotos gespeichert und keine an einen Server übertragen. Die Nutzung der App erfordert kein Konto. Das Gesicht im Kamerabild findet die App mit ML Kit, einem Baustein von Google, der ebenfalls auf dem Gerät läuft; kein Bild und kein Messwert geht dabei an Google. ML Kit sendet aber technische Diagnosedaten an Google (zum Beispiel Hersteller, Modell und Systemversion des Handys, App-Version, eine zufällige Kennung der Installation, Laufzeiten und Fehlercodes); das lässt sich in der App nicht abschalten. Eine freiwillige und ausdrücklich zu bestätigende Übermittlung von Nutzungsdaten kann in den Einstellungen der App aktiviert werden; sie ist standardmäßig aus. Diese Nutzungsdaten sind pseudonym, nicht anonym: Sie tragen eine zufällige Kennung, die nicht aus deinem Gerät abgeleitet ist. Dasselbe gilt für Absturzberichte: Die App schreibt Fehler zunächst nur auf dem Gerät auf und sendet sie erst, wenn du das in den Einstellungen einschaltest. In Testversionen, die ich an Testerinnen und Tester verteile, sendet die App nach jedem Scan kleine Hautausschnitte von wenigen Bildpunkten an meinen Server, damit ich die Messung verbessern kann. Das gilt dort auch, wenn die Testerin über „Für eine Freundin“ eine andere Person scannt. Die Testversion fragt einmal vor dem ersten Scan, ob du das Alter erreicht hast, ab dem das im jeweiligen Land erlaubt ist (Ja oder Nein, kein Geburtsdatum), und sendet nichts, solange die Antwort fehlt oder Nein lautet. Die Version aus dem Store tut das nie. Ebenfalls nur nach Einwilligung und erst ab dem Alter, ab dem das im jeweiligen Land erlaubt ist, kann die App deine Antworten auf „Hat gepasst?“ ohne deinen Namen beisteuern; sie tragen eine zufällige Kennung und sind damit pseudonym. Einzelheiten stehen in der Datenschutzerklärung der App.

10. Reichweitenmessung mit Umami

Um zu sehen, wie viele Menschen die Seite besuchen und über welche Kanäle (zum Beispiel Pinterest, TikTok oder Instagram) sie kommen, nutze ich Umami. Umami setzt keine Cookies, speichert nichts auf deinem Gerät und bildet keine Profile. Erfasst werden die aufgerufene Seite, die verweisende Seite, Kampagnen-Angaben im Link (utm-Parameter), Browser, Betriebssystem, Gerätetyp, Bildschirmgröße, Sprache und der ungefähre Standort (Land, Region, Stadt). Deine IP-Adresse wird dafür nur kurz verarbeitet und nicht gespeichert. Zusätzlich zähle ich einzelne Aktionen ohne Bezug zu deiner Person, etwa „Ergebnis im Nuancen-Übersetzer angezeigt“ oder „Anmeldung zur Start-Benachrichtigung abgeschickt“ (ohne die Adresse). Hat dein Browser „Do Not Track“ eingeschaltet, wird nichts erfasst.

Anbieter ist die Umami Software, Inc., 28 Geary St, Suite 650 #243, San Francisco, Kalifornien, USA. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Dabei können Daten auch in den USA verarbeitet werden; abgesichert ist das durch die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, die Seite zu verbessern und zu erkennen, welche Inhalte und Kanäle ankommen). Du kannst dem jederzeit widersprechen, am einfachsten, indem du in deinem Browser „Do Not Track“ einschaltest oder einen Werbeblocker nutzt.

11. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Außerdem steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, etwa bei der für meinen Sitz zuständigen Aufsichtsbehörde:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Gustav-Stresemann-Ring 1, 65189 Wiesbaden
datenschutz.hessen.de

12. Stand

Diese Datenschutzerklärung hat den Stand 11. Oktober 2026. Bei Änderungen an der Seite wird sie angepasst.