internet privacy standards
Kurzgutachten

www.parfumdreams.de

Zertifikatsnummer DSC.508.07.2017

1. Allgemeines zur Zertifizierung nach ips

Die Parfümerie Akzente GmbH hat das Web-Angebot unter www.parfumdreams.de wiederholt nach den internet privacy standards (ips) zertifizieren, d.h. prüfen lassen. Damit hat sich das Unternehmen höchsten Anforderungen unterworfen, die zum einen die Einhaltung datenschutz- und verbraucherschutzrechtlicher Vorschriften sicherstellen als auch die Sicherheitsvorkehrungen nach dem aktuellen Stand der Technik beinhalten. Der ips-Kriterienkatalog ist abrufbar unter www.datenschutz-cert.de.

Die internet privacy standards werden als bundesweit gültiges Gütesiegel für Webportale von der Initiative D21 der Bundesregierung empfohlen und sind mit zahlreichen Datenschutzbeauftragten der Länder und des Bundes abgestimmt. Eine Zertifizierung nach ips entspricht einem hohen Prüfungsmaßstab. Sie sehen also: Bei dem zertifizierten Anbieter sind Sie datenschutzrechtlich "gut aufgehoben".

2. Anbieter und URL des zertifizierten Webportals

Parfümerie Akzente GmbH
Meisenstraße 12
74629 Pfedelbach
www.parfumdreams.de

Dieses Zertifikat wurde erteilt unter der Nummer DSC.508.07.2017.

3. Umfang der Zertifizierung nach ips

Das Webangebot wurde im Jahre 2013 erstmals zertifiziert und wird hiermit erneut zertifiziert, nunmehr auf der Grundlage des ips-Kriterienkatalogs in der Version 2.9.

Die Begutachtung nach ips umfasst nicht nur die Überprüfung der für jeden Nutzer sichtbaren Bereiche wie Datenschutzerklärung, Cookies u.ä. anhand der einschlägigen gesetzlichen Vorgaben (Telemediengesetz, Bundesdatenschutzgesetz), sondern durchleuchtet auch Maßnahmen zum Verbraucherschutz beim Online-Shopping und das Datenschutzmanagement. So können Sie als Nutzer sicher sein, dass Technik und Mitarbeiter des zertifizierten Anbieters Verbraucherschutz und Datenschutz wirklich ernst nehmen - und damit Ihr Persönlichkeitsrecht schützen.

Über das Portal werden in unterschiedlicher Intensität personenbezogene Daten erfasst. Dabei sind im Rahmen des Informations-Angebots Transparenz und Datensparsamkeit zu beachten. Im Rahmen des Moduls der Individual-Dienstleistung sind insbesondere Bereiche mit Online-Formularen relevant. Im Rahmen der Online-Einkäufe im Shop ist der Verbraucherschutz im Rahmen von Fernabsatzleistungen von Relevanz. Schließlich ist das Datenschutzmanagement des Anbieters Gegenstand der Prüfung.

In Abgrenzung zur Datenverarbeitung über das Webportal gehören die sonstigen Datenverarbeitungsprozesse des Anbieters außerhalb des Webportals nicht zum Auditgegenstand. Nicht gemäß ips auditiert wurden insbesondere das hinter dem Portal liegende Kundendatenmanagement (CRM) sowie verlinkte fremde Webseiten und Social Network Webseiten des Anbieters. Ferner kein Auditgegenstand sind Apps des Anbieters für Tablets und Smartphones. Ebenfalls nicht umfasst von der
ips-Prüfung sind die Webseiten blog.parfumdreams.de und die dort vorhandenen Publikationsmöglichkeiten. Es sei außerdem erwähnt, dass die Datenverarbeitung im Rahmen der Bezahlverfahren von Drittanbietern, wie Paypal oder Amazon sowie per Kreditkarte, nicht Gegenstand dieses Audits ist.

Aufgrund der unterschiedlichen Schutzbedürftigkeit wurde folgende Gewichtung zugrunde gelegt:

  • Modul 1 Info-Angebot: 10%
  • Modul 4 Individual Dienstleistung: 15%
  • Modul 7 Verbraucherschutz: 25%
  • Modul 8 Datenschutzmanagement: 50%

4. Zusammenfassung der Prüfergebnisse

Das Angebot zeichnet sich durch folgende Rahmenbedingungen besonders aus: 

  • vorbildliche Umsetzung der technisch-organisatorischen Datensicherheitsmaßnahmen
  • Möglichkeiten unterschiedlicher Anmelde- und Registrierungsverfahren
  • große Auswahl an Bezahlverfahren.

Der Anbieter setzt in allen Bereichen die gesetzlichen Anforderungen um.

Die vom Anbieter getroffenen technisch-organisatorischen Sicherheitsmaßnahmen gewähren die Sicherheit der Daten nach dem aktuellen Stand der Technik, z.B. durch Verwendung aktueller ssl-Standards. Der Benutzer wird verständlich über die verschiedenen Funktionen sowie über Datenerhebung und -nutzung aufgeklärt; er erhält in seinem Nutzeraccount jederzeit einen Überblick über vertragsrelevante Daten und die Datenverarbeitung. Der Anbieter setzt in den geprüften Onlinebereichen die Anforderungen des Kriterienkatalogs ips um und erhält daher erneut das Online-Gütesiegel.

Auditorin
Dr. Irene Karper LL.M.Eur.
datenschutz cert GmbH
Konsul-Smidt-Str. 88a
28217 Bremen
Tel.: 0421 – 69663254
Fax.: 0421 – 69663251
ikarper@remove-this.datenschutz-cert.de
www.datenschutz-cert.de

Zertifizierungsstelle
datenschutz cert GmbH
Dr. Sönke Maseberg
Konsul-Smidt-Str. 88a
28217 Bremen
Tel.: 0421 – 69663252
Fax.: 0421 – 69663251
smaseberg@datenschutz-cert.de
www.datenschutz-cert.de