English: (see German version below)

We take the protection of your personal data seriously and would like to take

this opportunity to inform you about data protection when visiting our website

www.ulirose.com.

As part of our responsibility under data protection law, additional obligations

have been imposed on us by the entry into force of the EU General Data

Protection Regulation (Regulation (EU) 2016/679; hereinafter: "GDPR") in order

to ensure the protection of personal data of the person affected by processing.

Insofar as we decide on the purposes and means of data processing either

alone or jointly with others, this includes above all the obligation to inform you

transparently about the type, scope, purpose, duration and legal basis of the

processing (cf. Art. 13 and Art. 14 GDPR). With this declaration (hereinafter:

"data protection information"), we inform you about the way in which your

personal data is processed by us.

I. Person responsible

ulirose

Managing Director: Ulrike Johnstone

Westring 76

64331 Weiterstadt

Germany

Phone: +49 6150 8649521

E-mail: [email protected]

II Purposes and legal bases of data processing

When you use our website, we process personal data exclusively for specified

purposes, which we explain in detail below for your information.

You can visit our website purely for information purposes without actively

providing any further personal data. In this case, only technical access data is

automatically stored about your visit to our website, which is transmitted by

your browser in order to enable you to visit our website in an optimized and

needs-based manner and to protect our systems from security risks

(access/visit to the website, technical provision) as well as information that is

transmitted to us with the appropriate browser settings as part of cookies used

for statistical analysis of the use of our website and for the interest-based

display of advertisements (use of cookies).

Any further processing of your personal data other than that specified in the

privacy policy will only take place in cases where a legal provision expressly

authorizes or obliges us to do so or where you have explicitly consented to the

data processing. We will inform you accordingly of any changes in purpose,

taking into account the legal requirements.

1. use of the website

a. Calling up and visiting our website

For the purpose of the technical provision of the website, it is necessary for us

to process certain automatically transmitted information from you so that your

browser can display our website and you can use the website. This information

is automatically collected each time you visit our website and stored in our

server log files. This information relates to the browser/operating system of the

accessing computer. The following technical access data is collected:

• IP address (anonymized: IPv4 addresses /24, IPv6 addresses /64)

• Identification data of the browser used (e.g. browser type/version)

• Date and time of your access

The storage of the aforementioned access data takes place within the

framework of so-called server log files on our web server and is necessary for

technical reasons to provide a functional website and to ensure system security.

This also applies to the storage of your anonymized IP address, which is

necessary and, under further conditions, may enable an assignment to your

person. In addition to the above-mentioned purposes, we use access data

exclusively for the needs-based design and optimization of our website purely

statistically and without drawing conclusions about your person. The technical

access data is not merged with other data sources, nor is the data evaluated for

marketing purposes.

We also use cookies in order to provide you with our website in an optimized and

needs-based manner (for details in this regard and your corresponding design

options, see below in the section "Use of cookies and associated

functions/technologies").

The access data collected as part of the use of our website is only stored for the

period for which this data is required to achieve the aforementioned purposes.

Your anonymized IP address is stored on our web server for a maximum of 7

days.

If you visit our website to find out about our range of services and other

services or to use them, the temporary storage of access data and log files takes

place on the basis of Art. 6 para. 1 lit. b GDPR (legal basis), in particular for the

implementation of pre-contractual measures. In addition, Art. 6 para. 1 lit. f

GDPR serves as the legal basis for the temporary storage of technical access

data and log files. Our legitimate interest here is to be able to provide you with

a technically functioning and user-friendly website and to ensure the security of

our systems.

b. Contact form/inquiry

In order to be able to process and respond to your inquiries to us, e.g. via the

contact form or to our e-mail address, we process the personal data you

provide in this context. This always includes your name and e-mail address in

order to send you a reply, as well as any other information that you send us as

part of your message. When you use the contact form on our website, the

following technical access data is also stored when you send the form: Date and

time of sending your request.

In order to send you suitable information or to contact you on a specific topic,

it may be necessary for us to pass on the data you have provided to external

service providers (possibly as part of order processing). This will, of course, only

take place within the scope of legal permissions and only to the extent

necessary for the purpose of processing and responding to your contact

request.

If you contact us as part of an existing contractual relationship or contact us in

advance for information about our range of services or our other services, the

data and information you provide will be processed for the purpose of

processing and responding to your contact request in accordance with Art. 6

para. 1 lit. b GDPR (legal basis). The technical access data collected during the

sending process is stored for the purpose of the technical provision of contact

options and to ensure system security on the basis of Art. 6 para. 1 lit. f GDPR

(legal basis) and serves to safeguard legitimate interests.

We store the personal data collected in connection with your contact for the

purpose and duration of processing your request. The technical access data

stored in this context will only be stored for the period for which this data is

required for technical reasons, in particular for the functional provision of the

contact options and to ensure system security.

c. Use of cookies and associated

functions/technologies

In order to make your visit to our website attractive and to enable the use of

certain functions, we use so-called cookies in some areas. Cookies are text files

that are stored on your hard disk or in the cache of your Internet browser when

you visit our website. A cookie contains a characteristic string of characters that

enables the browser to be uniquely identified when the website is called up

again. We also use the term "cookies" to refer to web beacons and other

comparable storage technologies for tracking user activities. Web beacons are

usually transparent graphic/image elements, usually no larger than 1 x 1 pixel,

which are integrated into the website and with which cookies can be recognized

on your devices.

Cookies are used by us to store session-relevant information within the website.

These cookies expire at the end of the session / browser session (socalled

transient cookies) and are not stored permanently. Other cookies remain on

your computer beyond the respective browser session and enable us to

recognize your computer on your next visit (so-called persistent cookies).

Persistent cookies are automatically deleted after a specified period, which may

vary depending on the type of cookie.

Of course you can also visit our website without the use of cookies. You can

deactivate the use of cookies on your computer by changing the browser

settings for cookies. You can regularly obtain the procedure for deactivating

cookies via the "Help" function of your Internet browser. Please note, however,

that these settings may impair the full availability and function of our website.

For further cookie-specific setting and deactivation options, please also see the

individual explanations below on the specific cookies and associated

functions/technologies used when visiting our website:

Google Fonts

We integrate the fonts ("Google Fonts") of the provider Google LLC, 1600

Amphitheatre Parkway, Mountain View, CA 94043, USA. Privacy policy:

https://www.google.com/policies/privacy/, Opt-Out:

https://adssettings.google.com/authenticated.

Google Analytics

We use Google Analytics, a service of Google, Inc. ("Google"), to analyze the use

of the website. The information generated by Google Analytics about the use of

this website (including the user's IP address) will be transmitted to and stored

by Google on servers in the United States. Before transmission, the data is

anonymized by removing the last eight digits of the user's IP address. The data

is then processed by Google on our behalf in order to evaluate the use of the

website by the user, to compile reports on website activity and to offer other

services relating to internet usage. Google may also transfer this information to

third parties where required to do so by law, or where such third parties

process the information on Google's behalf. Google will not link the user's IP

address with other data stored by Google. The user can refuse the use of

cookies for the above-mentioned purposes by configuring their browser

accordingly (the corresponding add-on can be downloaded at

http://tools.google.com/dlpage/gaoptout?ht=de). Further information on how

Google uses the user's data can be found at

http://www.google.com/analytics/learn/privacy.html.

FEA Create

We use the FEA Create platform for payment processing. For further

information on data protection: https://feacreate.com/privacy-policy.

IV. Categories of recipients

Initially, only our employees receive knowledge of your personal data. In

addition, we share your personal data with other recipients who provide

services for us in connection with our website, insofar as this is permitted or

required by law or you have given us your consent in the context of cookie use

for the website. We limit the disclosure of your personal data to what is

necessary. In some cases, our service providers receive your personal data as

processors and are then strictly bound by our instructions when handling your

personal data. In some cases, the recipients act independently with your data

that we transmit to them.

Below we list the categories of recipients of your personal data:

• IT service provider for the administration and hosting of our website,

• other companies, if applicable, in particular for the purpose of processing

and answering your contact requests or otherwise necessary within the

scope of the defined uses and for sending our own mailings on the basis of

your consent,

• if necessary, legal advisors in the assertion of our claims.

V. Third country transfer

We do not transfer your personal data to countries outside the EU or the EEA or

to international organizations.

GERMAN:

Datenschutz Ulirose

Wir nehmen den Schutz Ihrer personenbezogenen Daten ernst und möchten

Sie an dieser Stelle über den Datenschutz beim Besuch unserer Website

www.ulirose.com informieren.

Uns sind im Rahmen unserer datenschutzrechtlichen Verantwortlichkeit durch

das Inkrafttreten der EU-Datenschutz-Grundverordnung (Verordnung (EU)

2016/679; nachfolgend: "DS-GVO") zusätzliche Pflichten auferlegt worden, um

den Schutz personenbezogener Daten der von einer Verarbeitung betroffenen

Person sicherzustellen.

Soweit wir entweder alleine oder gemeinsam mit anderen über die Zwecke und

Mittel der Datenverarbeitung entscheiden, umfasst dies vor allem die Pflicht,

Sie transparent über Art, Umfang, Zweck, Dauer und Rechtsgrundlage der

Verarbeitung zu informieren (vgl. Art. 13 und Art. 14 DS-GVO). Mit dieser

Erklärung (nachfolgend: "Datenschutzhinweise") informieren wir Sie darüber, in

welcher Weise Ihre personenbezogenen Daten von uns verarbeitet werden.

I. Verantwortlicher

ulirose

Geschäftsführer: Ulrike Johnstone

Westring 76

64331 Weiterstadt

Deutschland

Telefon: +49 6150 8649521

E-Mail: [email protected]

II. Zwecke und Rechtsgrundlagen der

Datenverarbeitung

Im Rahmen der Nutzung unserer Website verarbeiten wir personenbezogene

Daten ausschließlich zu festgelegten Zwecken, die wir im Folgenden zu Ihrer

Information im Detail erläutern.

Sie können unsere Website rein zu Informationszwecken ohne weitere aktive

Mitteilung von Daten zu Ihrer Person besuchen. Über Ihren Besuch unserer

Website werden in diesem Fall lediglich technische Zugriffsdaten automatisiert

gespeichert, die durch Ihren Browser über-mittelten werden, um Ihnen den

Besuch unserer Website in optimierter und bedarfsgerecht gestalteter Art und

Weise zu ermöglichen und unsere Systeme vor Sicherheitsrisiken zu schützen

(Aufruf/Besuch der Website, technische Bereitstellung) sowie Informationen,

die uns bei entsprechender Browsereinstellung im Rahmen von eingesetzten

Cookies zur statistischen Analyse der Nutzung unserer Website und zur

interessengerechten Ausspielung von Werbeanzeigen übermittelt werden

(Verwendung von Cookies).

Weitergehende Verarbeitungen Ihrer personenbezogenen Daten als in der

Datenschutzerklärung genannt, erfolgen nur in Fällen, in denen eine

Rechtsvorschrift uns hierzu ausdrücklich berechtigt bzw. verpflichtet oder Sie in

die Datenverarbeitung explizit eingewilligt haben. Über etwaige

Zweckänderungen werden wir Sie unter Berücksichtigung der gesetzlichen

Voraussetzungen entsprechend informieren.

1. Nutzung der Website

a. Aufruf und Besuch unserer Website

Zum Zweck der technischen Bereitstellung der Website, ist es erforderlich, dass

wir bestimmte, automatisch übermittelte Informationen von Ihnen

verarbeiten, damit Ihr Browser unsere Website anzeigen und Sie die Website

nutzen können. Diese Informationen werden bei jedem Aufruf unserer Website

automatisch erfasst und in unseren Serverlogfiles gespeichert. Diese

Informationen beziehen sich auf das Browser-/Betriebssystem des aufrufenden

Rechners. Folgende technische Zugriffsdaten werden dabei erhoben:

• IP-Adresse (anonymisiert: IPv4-Adressen /24, IPv6-Adressen /64)

• Erkennungsdaten des verwendeten Browsers ( u.a. Browsertyp/ -version)

• Datum und Uhrzeit Ihres Zugriffs

Die Speicherung der vorgenannten Zugriffsdaten erfolgt im Rahmen

sogenannter Serverlogfiles auf unserem Webserver und ist zur Bereitstellung

einer funktionsfähigen Website und zur Sicherstellung der Systemsicherheit aus

technischen Gründen erforderlich. Dies gilt auch für die Speicherung Ihrer

anonymisierten IP-Adresse, die notwendigerweise erfolgt und unter weiteren

Voraussetzungen ggf. eine Zuordnung zu Ihrer Person ermöglichen kann. Über

die vorstehend genannten Zwecke hinaus verwenden wir Zugriffsdaten

ausschließlich zur bedarfsgerechten Gestaltung und Optimierung unseres

Internetangebotes rein statistisch und ohne Rückschluss auf Ihre Person. Eine

Zusammenführung der technischen Zugriffsdaten mit anderen Datenquellen

erfolgt nicht, auch eine Auswertung der Daten zu Marketingzwecken findet

nicht statt.

Ferner setzen wir Cookies ein, um Ihnen unsere Website optimiert und

bedarfsgerecht gestaltet zur Nutzung zur Verfügung zu stellen (zu den

diesbezüglichen Details und Ihren entsprechenden Gestaltungsoptionen, siehe

unten im Abschnitt “Verwendung von Cookies und zugehöriger

Funktionen/Technologien“).

Die im Rahmen der Nutzung unserer Website erhobenen Zugriffsdaten werden

nur für den Zeitraum aufbewahrt, für den diese Daten zur Erreichung der

vorstehenden Zwecke benötigt werden. Ihre anonymisierte IP-Adresse wird

hierbei auf unserem Webserver für maximal 7 Tage gespeichert.

Soweit Sie unsere Website besuchen, um sich über unser Leistungsangebot und

sonstige Services zu informieren oder diese zu nutzen, erfolgt die

vorübergehende Speicherung der Zugriffsdaten und Logfiles auf Grundlage des

Art. 6 Abs. 1 lit. b DSGVO (Rechtsgrundlage), insbesondere zur Durchführung

vorvertraglicher Maßnahmen. Darüber hinaus dient vorliegend Art. 6 Abs. 1 lit.

f DSGVO als Rechtsgrundlage für die vorübergehende Speicherung der

technischen Zugriffsdaten und Logfiles. Unser berechtigtes Interesse besteht

hierbei darin, Ihnen eine technisch funktionierende und benutzerfreundlich

gestaltete Website zur Verfügung stellen zu können sowie die Sicherheit

unserer Systeme zu gewährleisten.

b. Kontaktformular/-anfrage

Um Ihre Anfragen an uns, z.B. über das Kontaktformular oder an unsere E-

Mailadresse, bearbeiten und beantworten zu können, verarbeiten wir die von

Ihnen in diesem Zusammenhang mitgeteilten personenbezogenen Daten von

Ihnen. Dazu zählen in jedem Fall Ihr Name und Ihre E-Mailadresse, um Ihnen

eine Antwort zukommen zu lassen, sowie die sonstigen Informationen, die Sie

uns im Rahmen Ihrer Mitteilung zusenden. Bei Verwendung des

Kontaktformulars auf unserer Website werden zudem mit Absendung folgende

technische Zugriffsdaten gespeichert: Datum und Uhrzeit der Absendung Ihrer

Anfrage.

Für die Zusendung geeigneter Informationen oder die gewünschte

Kontaktaufnahme zu einem bestimmten Thema kann es erforderlich sein, dass

wir die von Ihnen mitgeteilten Daten an externe Dienstleister (ggf. im Rahmen

der Auftragsverarbeitung) weitergeben. Dies geschieht selbstverständlich nur

im Rahmen der gesetzlichen Erlaubnisse und nur soweit zum Zwecke der

Bearbeitung und Beantwortung Ihrer Kontaktanfrage erforderlich.

Soweit Sie mit uns im Rahmen einer bestehenden Vertragsbeziehung Kontakt

aufnehmen oder uns im Vorfeld zur Information über unser Leistungsangebot

oder unsere sonstigen Services kontaktieren, werden die von Ihnen

mitgeteilten Daten und Informationen zum Zwecke der Bearbeitung und

Beantwortung Ihrer Kontaktanfrage gemäß Art. 6 Abs. 1 lit. b DSG-V-O

(Rechtsgrundlage) verarbeitet. Die Speicherung der während des

Absendevorgangs erfassten technischen Zugriffsdaten erfolgt zum Zwecke der

technischen Bereitstellung der Kontaktmöglichkeiten sowie zur Gewährleistung

der Systemsicherheit auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO

(Rechtsgrundlage) und dient der Wahrung berechtigter Interessen.

Wir speichern die im Zusammenhang mit Ihrer Kontaktaufnahme erhobenen

personenbezogenen Daten zum Zwecke und für die Dauer der Bearbeitung

Ihrer Anfrage. Die in diesem Zusammenhang gespeicherten technischen

Zugriffsdaten werden nur für den Zeitraum aufbewahrt, für den diese Daten

aus technischen Gründen, insbesondere zur funktionsfähigen Bereitstellung der

Kontaktaufnahmemöglichkeiten sowie zur Sicherstellung der Systemsicherheit

benötigt werden.

c. Verwendung von Cookies und zugehöriger

Funktionen/Technologien

Um den Besuch unserer Website attraktiv zu gestalten und die Nutzung

bestimmter Funktionen zu ermöglichen, setzen wir in einigen Bereichen sog.

Cookies ein. Cookies sind Textdateien, die bei einem Besuch unserer Website

auf Ihrer Festplatte bzw. im Zwischenspeicher Ihres Internet-Browsers abgelegt

werden. Ein Cookie enthält eine charakteristische Zeichenfolge, die eine

eindeutige Identifizierung des Browsers beim erneuten Aufrufen der Website

ermöglicht. Darüber hinaus bezeichnen wir als "Cookies" auch Web-Beacons

sowie andere vergleichbare Speichertechnologien zur Verfolgung von

Benutzeraktivitäten. Web-Beacons sind meist transparente Grafik-

/Bildelemente, in der Regel nicht größer als 1 x 1 Pixel, die in die Website

eingebunden werden und mit denen Cookies auf Ihren Geräten erkannt

werden können.

Cookies werden von uns zum einen für die Speicherung sessionrelevanter

Informationen innerhalb der Website genutzt. Diese Cookies verfallen am Ende

der Session / Browser-Sitzung (sog. transiente Cookies) und werden nicht

dauerhaft gespeichert. Andere Cookies verbleiben auf Ihrem Rechner über die

jeweilige Browser-Sitzung / Session hinaus und ermöglichen uns, Ihren Rechner

bei Ihrem nächsten Besuch wieder zu erkennen (sog. persistente / dauerhafte

Cookies). Persistente Cookies werden automatisiert nach einer vorgegebenen

Dauer gelöscht, die sich je nach Art des Cookies unterscheiden kann.

Natürlich können Sie unsere Website auch ohne die Nutzung von Cookies

besuchen. Sie können die Verwendung von Cookies auf Ihrem Computer

deaktivieren, indem Sie die Browsereinstellungen für Cookies ändern. Die

Vorgehensweise zur Deaktivierung von Cookies können Sie regelmäßig über die

„Hilfe“-Funktion Ihres Internet-Browsers erhalten. Bitte beachten Sie jedoch,

dass diese Einstellungen die vollständige Verfügbarkeit und Funktion unserer

Website möglicherweise beeinträchtigen können. Für weitergehende

cookiespezifische Einstellungs- und Deaktivierungsmöglichkeiten sehen Sie

bitte nachfolgend zudem die Einzelerläuterungen zu den im Rahmen des

Besuchs unserer Website konkret verwendeten Cookies und zugehörigen

Funktionen/Technologien:

Google Fonts

Wir binden die Schriftarten (“Google Fonts”) des Anbieters Google LLC, 1600

Amphitheatre Parkway, Mountain View, CA 94043, USA, ein.

Datenschutzerklärung: https://www.google.com/policies/privacy/, Opt-Out:

https://adssettings.google.com/authenticated.

Google Analytics

Wir verwenden Google Analytics, ein Dienst von Google, Inc. (“Google”), um

die Nutzung der Webseite zu analysieren. Die von Google Analytics generierten

Informationen über die Nutzung dieser Webseite (einschließlich der IP-Adresse

des Nutzers) werden an Google weitergeleitet und auf Servern in den USA von

Google gespeichert. Vor der Übertragung werden die Daten anonymisiert,

indem die letzten acht Ziffern der IP-Adresse des Nutzers entfernt werden.

Dann werden die Daten im Auftrag von uns von Google verarbeitet, um die

Nutzung der Webseite durch den Nutzer auszuwerten, Berichte über die

Webseiten-Aktivität zu erstellen und um andere Dienste, die mit der

Internetnutzung zu tun haben, anbieten zu können. Auch wird Google diese

Informationen gegebenenfalls an Dritte übertragen, sofern dies gesetzlich

vorgeschrieben ist oder soweit Dritte diese Daten im Auftrag von Google

verarbeiten. Google wird die IP-Adresse des Nutzers nicht mit anderen Daten

verlinken, die von Google gespeichert werden. Der Nutzer kann den Gebrauch

von Cookies für die oben genannte Zwecke verweigern, indem er seinen

Browser entsprechend einrichtet (das entsprechende Add-On kann unter

http://tools.google.com/dlpage/gaoptout?ht=de heruntergeladen werden).

Weitere Informationen darüber, wie Google die Daten des Nutzers verwendet,

finden sich unter http://www.google.com/analytics/learn/privacy.html.

FEA Create

Wir nutzen zur Zahlungsabwicklung die FEA Create-Plattform. Für weitere

Hinweise hinsichtlich des Datenschutzes: https://feacreate.com/privacy-policy.

IV. Kategorien von Empfängern

Zunächst erhalten nur unsere Mitarbeiter Kenntnis von Ihren

personenbezogenen Daten. Zudem teilen wir Ihre personenbezogenen Daten,

soweit dies gesetzlich erlaubt oder vorgeschrieben ist oder Sie uns Ihre

Einwilligung im Rahmen der Cookie-Nutzung für die Webseite erteilt haben,

anderen Empfängern mit, die für uns Dienstleistungen im Zusammenhang mit

unserer Website erbringen. Wir beschränken die Weitergabe Ihrer

personenbezogener Daten dabei auf das Notwendige. Teilweise erhalten

unsere Dienstleister Ihre personenbezogenen Daten als Auftragsverarbeiter

und sind dann bei dem Umgang mit Ihren personenbezogenen Daten streng an

unsere Weisungen gebunden. Teilweise agieren die Empfänger eigenständig

mit Ihren Daten, die wir an diese übermitteln.

Nachfolgend nennen wir Ihnen die Kategorien der Empfänger Ihrer

personenbezogenen Daten:

• IT-Dienstleister bei der Administration und dem Hosting unserer Website,

• ggf. weitere Unternehmen, insbesondere soweit zum Zwecke der

Bearbeitung und Beantwortung Ihrer Kontaktanfragen oder sonst im

Rahmen der festgelegten Nutzungen erforderlich sowie zur Zusendung

eigener Mailings auf Grundlage Ihrer erteilten Einwilligung,

• ggf. Rechtsberater bei der Geltendmachung unserer Ansprüche.

V. Drittlandtransfer

Wir übertragen Ihre personenbezogenen Daten nicht in Länder außerhalb der

EU bzw. des EWR oder an internationale Organisationen.