Datenschutzerklärung

Zuletzt aktualisiert: 6 June 2026

Zuletzt aktualisiert: 2. Juni 2026

Diese Datenschutzerklärung erläutert, wie ICICOSMETIC LTD ("wir", "uns", "unser"), handelnd unter M6 Drone, Ihre personenbezogenen Daten erhebt, verwendet und schützt, wenn Sie m6drone.com (die "Website") besuchen oder eine Bestellung bei uns aufgeben. Sie gilt für Kunden und Besucher im Vereinigten Königreich, in Frankreich und in Deutschland. Wir verpflichten uns, Ihre Privatsphäre zu schützen und Ihre Daten im Einklang mit der UK GDPR, der EU-Datenschutz-Grundverordnung (DSGVO) und dem UK Data Protection Act 2018 zu verarbeiten.

Verantwortlicher

Verantwortlicher für Ihre personenbezogenen Daten ist ICICOSMETIC LTD, ein in England und Wales eingetragenes Unternehmen (Companies House Nr. 12145692), eingetragene Anschrift: Office 6623, 58 Peregrine Road, Hainault, Ilford, Essex, IG6 3SZ, Vereinigtes Königreich. Bei Fragen zum Datenschutz kontaktieren Sie uns unter support@m6drone.com.

Welche personenbezogenen Daten wir erheben

  • Identitäts- & Kontaktdaten: Name, E-Mail-Adresse, Telefonnummer, Rechnungs- und Lieferanschrift.
  • Bestelldaten: bestellte Produkte, Bestellhistorie und Zahlungsinformationen. Zahlungen werden von unseren Zahlungsdienstleistern abgewickelt; wir speichern Ihre vollständigen Kartendaten nicht.
  • Kontodaten (falls Sie ein Konto erstellen): ein gehashtes Passwort und Ihre gespeicherten Präferenzen.
  • Kommunikation: E-Mails, die Sie uns senden, und Ihr Kundenservice-Verlauf.
  • Technische Daten: IP-Adresse, Browsertyp, Geräteinformationen, besuchte Seiten und Verweis-URL.
  • Marketingpräferenzen: Ihre Einwilligung zum Erhalt unseres Newsletters.

Wie wir Ihre Daten erheben

Wir erheben Daten direkt von Ihnen (wenn Sie Formulare ausfüllen, eine Bestellung aufgeben oder uns kontaktieren), automatisch (über Cookies und Analysen bei der Nutzung der Website) sowie von Dritten (etwa Zahlungsdienstleistern, die eine Transaktion bestätigen).

Rechtsgrundlage der Verarbeitung

Gemäß Artikel 6 DSGVO stützen wir uns auf folgende Rechtsgrundlagen:

  • Vertragserfüllung — zur Bearbeitung und Lieferung Ihrer Bestellung.
  • Berechtigte Interessen — Betrugsprävention, Sicherheit und Verbesserung unseres Service.
  • Einwilligung — Marketing-E-Mails und nicht erforderliche Cookies.
  • Rechtliche Verpflichtung — Aufbewahrung von Steuerunterlagen und Erfüllung von Geldwäschepflichten.

Wie wir Ihre Daten verwenden

Wir verwenden Ihre personenbezogenen Daten, um:

  • Ihre Bestellungen zu bearbeiten, auszuführen und zu liefern;
  • Kundenservice zu leisten und auf Ihre Anfragen zu reagieren;
  • Ihnen transaktionsbezogene Nachrichten wie Bestellbestätigungen und Versandaktualisierungen zu senden;
  • Ihnen mit Ihrer Einwilligung Marketingmitteilungen zu senden (Sie können sich jederzeit abmelden);
  • Betrug und Missbrauch zu erkennen, zu verhindern und zu untersuchen;
  • unseren rechtlichen und behördlichen Verpflichtungen nachzukommen.

An wen wir Ihre Daten weitergeben

Wir geben Ihre Daten nur an Parteien weiter, die uns beim Betrieb unseres Geschäfts unterstützen, und nur soweit erforderlich:

  • Zahlungsdienstleister (z. B. Stripe, Shopify Payments) — zur sicheren Zahlungsabwicklung.
  • Versanddienstleister (z. B. Royal Mail, DPD, DHL, La Poste, GLS) — zur Lieferung Ihrer Bestellung.
  • E-Mail-Dienstleister — zum Versand transaktionsbezogener E-Mails.
  • Analyseanbieter (z. B. Google Analytics, sofern verwendet, mit IP-Anonymisierung).
  • Shopify — Anbieter unserer E-Commerce-Plattform.
  • Behörden — sofern gesetzlich vorgeschrieben.

Wir verkaufen Ihre personenbezogenen Daten nicht.

Internationale Datenübermittlungen

Einige unserer Auftragsverarbeiter (etwa Stripe, Google und Shopify) sind in den USA ansässig oder übermitteln Daten dorthin. Verlassen Daten das Vereinigte Königreich oder den Europäischen Wirtschaftsraum, ist die Übermittlung durch geeignete Garantien wie Standardvertragsklauseln (SCC) oder einen geltenden Angemessenheitsbeschluss geschützt.

Wie lange wir Ihre Daten speichern

  • Bestellunterlagen: 7 Jahre, zur Erfüllung des UK-Steuerrechts.
  • Marketingdaten: bis Sie Ihre Einwilligung widerrufen.
  • Kontodaten: bis Sie Ihr Konto löschen.
  • Kundenservice-Unterlagen: 3 Jahre.

Ihre Rechte

Nach der DSGVO haben Sie das Recht:

  • auf Auskunft über eine Kopie Ihrer personenbezogenen Daten;
  • auf Berichtigung unrichtiger Daten (Berichtigung);
  • auf Löschung Ihrer Daten ("Recht auf Vergessenwerden");
  • auf Einschränkung der Verarbeitung Ihrer Daten;
  • auf Datenübertragbarkeit;
  • auf Widerspruch gegen die Verarbeitung, einschließlich Direktmarketing;
  • die Einwilligung jederzeit zu widerrufen;
  • keiner ausschließlich automatisierten Entscheidungsfindung unterworfen zu werden.

Wie Sie Ihre Rechte ausüben

Schreiben Sie uns an support@m6drone.com. Wir beantworten alle Anfragen innerhalb von 30 Tagen.

Beschwerderecht

Bei Bedenken kontaktieren Sie bitte zuerst uns. Sie haben zudem das Recht, sich bei Ihrer Datenschutzbehörde zu beschweren:

  • Vereinigtes Königreich: Information Commissioner's Office (ICO) — ico.org.uk
  • Frankreich: CNIL — cnil.fr
  • Deutschland: der Bundesbeauftragte (BfDI) oder Ihre Landesbehörde — bfdi.bund.de

Cookies

Wir verwenden Cookies und ähnliche Technologien. Einzelheiten finden Sie in unserer Cookie-Richtlinie.

Daten von Kindern

Unsere Website richtet sich nicht an Kinder, und wir erheben wissentlich keine personenbezogenen Daten von Personen unter 16 Jahren.

Sicherheit

Wir schützen Ihre Daten mittels SSL/TLS-Verschlüsselung, und unsere Zahlungsdienstleister sind PCI-DSS-konform. Wir folgen anerkannten Branchenstandards, um Ihre Informationen zu sichern, auch wenn keine Übertragungsmethode über das Internet völlig sicher ist.

Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Änderungen treten mit Veröffentlichung hier in Kraft; prüfen Sie daher bitte das Datum "Zuletzt aktualisiert" oben.

Kontakt

Bei Fragen zu dieser Erklärung oder Ihren personenbezogenen Daten schreiben Sie an support@m6drone.com.

United States — Your State Privacy Rights (CCPA/CPRA & other states)

If you are a resident of California or another U.S. state with a comprehensive privacy law, you have additional rights regarding your personal information.

California residents have the right to know, access, correct, and delete personal information; the right to opt out of the “sale” or “sharing” of personal information; the right to limit the use of sensitive personal information; and the right to non-discrimination for exercising these rights. We do not sell your personal information for money.

To submit a request, email support@m6drone.com or use our Do Not Sell or Share My Personal Information page. You may use an authorized agent. We respond within 45 days as required by the CCPA.

Residents of Colorado, Connecticut, Utah, Virginia, Texas, Oregon, Montana, Florida, Tennessee, Iowa, Indiana, Kentucky, New Hampshire, New Jersey, Delaware, Nebraska, Minnesota, Maryland, and Rhode Island have additional rights under their respective state privacy laws, including the rights to access, correct, delete, and obtain a portable copy of their personal data, and to opt out of targeted advertising and the sale of personal data. To exercise any of these rights, contact support@m6drone.com.

Global Privacy Control (GPC)

We honor the Global Privacy Control (GPC) browser signal as a valid opt-out of sale/sharing request for the browser on which it is enabled.

Children’s privacy (COPPA)

We do not knowingly collect personal information from children under 13. If you believe a child has provided us personal information, contact support@m6drone.com and we will delete it.

How we use cookies and tracking technologies

We use cookies, pixels, and similar technologies to measure website performance and traffic, improve our website and your experience, show you relevant advertising on other websites, measure the effectiveness of our advertising, and send personalised marketing emails (if you subscribe).

You have full control over which cookies you accept. You can change your preferences at any time via the “Manage Preferences” link in our cookie banner or in the footer.

EU & UK customers: we only set marketing and analytics cookies after you give explicit consent. Strictly necessary cookies (cart, checkout, security) are always active.

US customers: we honor the Global Privacy Control (GPC) signal as a valid opt-out, and you can opt out via the “Do Not Sell or Share My Personal Information” link in our footer.

Third-party tracking tools we use

1. Google Analytics 4 (GA4)

  • Provider: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
  • Purpose: website analytics — measuring how visitors use our site.
  • Data: anonymised IP, browsing behaviour, device, browser, referrer, session duration, pages viewed, conversion events.
  • Legal basis (UK/EU): your consent (Art. 6(1)(a) UK GDPR).
  • Cookies: _ga (13 months), _ga_* (13 months), _gid (24 hours).
  • Transfers: USA under the EU-US Data Privacy Framework.
  • Privacy policy: policies.google.com/privacy.
  • Opt-out: the Google Analytics Opt-out Add-on (tools.google.com/dlpage/gaoptout) or “Reject All” in our banner.

2. Google Ads (Conversion Tracking + Remarketing)

  • Provider: Google Ireland Limited (Dublin) for EU/UK; Google LLC (USA) for US.
  • Purpose: measure ad effectiveness and serve remarketing ads on other websites.
  • Data: click identifiers, conversion events, audience segments, device IDs, IP address.
  • Legal basis (UK/EU): your consent (Art. 6(1)(a) UK GDPR).
  • Cookies: _gcl_au (90 days), _gcl_aw (90 days), IDE (13 months), DSID (13 months).
  • Transfers: USA under the EU-US Data Privacy Framework.
  • Privacy policy: business.safety.google.
  • Opt-out: adssettings.google.com or “Reject All” in our banner.

3. Meta Pixel (Facebook + Instagram)

  • Provider: Meta Platforms Ireland Ltd (Dublin) for EU/UK; Meta Platforms Inc. (Menlo Park, CA, USA) for US.
  • Purpose: measure ad effectiveness on Facebook/Instagram, build custom audiences, serve remarketing.
  • Data: page views, purchase and add-to-cart events, IP address, device IDs, hashed email (if submitted), browser type.
  • Legal basis (UK/EU): your consent (Art. 6(1)(a) UK GDPR).
  • Cookies: _fbp (90 days), _fbc (90 days).
  • Transfers: USA under Standard Contractual Clauses.
  • Privacy policy: facebook.com/privacy/policy.
  • Opt-out: facebook.com/adpreferences or “Reject All” in our banner.

4. TikTok Pixel

  • Provider: TikTok UK Ltd (London); TikTok Technology Ltd (Dublin); TikTok Inc. (USA). Parent: ByteDance Ltd.
  • Purpose: measure TikTok ad performance, build audiences, serve remarketing.
  • Data: page views, purchase/add-to-cart events, IP, device IDs, on-site behaviour.
  • Legal basis (UK/EU): your consent (Art. 6(1)(a) UK GDPR).
  • Cookies: _ttp (13 months), ttwid (1 year), _tt_enable_cookie (session).
  • Transfers: USA, Singapore, Ireland, UK under SCCs. ByteDance is a Chinese parent and TikTok faces ongoing EU/UK scrutiny on transfers.
  • Privacy policy: tiktok.com privacy.
  • Opt-out: TikTok app ad settings or “Reject All”.

5. Klaviyo (email marketing)

  • Provider: Klaviyo Inc., 125 Summer Street, Boston, MA 02110, USA.
  • Purpose: send marketing emails (if you subscribe), track opens/clicks, run automations (welcome, abandoned cart).
  • Data: email (if provided), purchase history, on-site behaviour, email engagement.
  • Legal basis (UK/EU): your consent at signup (Art. 6(1)(a) UK GDPR).
  • Cookies: __kla_id (2 years). Transfers: USA under the EU-US DPF + SCCs.
  • Privacy policy: klaviyo.com privacy. Opt-out: unsubscribe link in any email or email us.

6. Shopify (platform & native analytics)

  • Provider: Shopify International Ltd, 1-2 Haddington Road, Dublin 4, Ireland.
  • Purpose: power the store — process orders, manage the cart, provide built-in analytics.
  • Data: cart and order data, payment data (via Shopify Payments/Stripe), session info.
  • Legal basis: contract performance (Art. 6(1)(b) UK GDPR) — necessary to provide the service.
  • Cookies: _shopify_y (1 year), _shopify_s (session), cart (2 weeks).
  • Privacy policy: shopify.com/legal/privacy.

Sharing for advertising, “sale/share”, and Global Privacy Control

Under the California Consumer Privacy Act (CCPA/CPRA), “sale” and “sharing” are defined broadly and include sharing personal information with advertising partners for cross-context behavioural advertising. We share data for advertising purposes with Google LLC, Meta Platforms Inc., and TikTok Inc.

You can opt out at any time via the “Do Not Sell or Share My Personal Information” link in our footer, or by enabling the Global Privacy Control (GPC) signal in your browser. We honor GPC as a valid opt-out under the CCPA, the Colorado Privacy Act, the Connecticut Data Privacy Act, and other state laws that recognise universal opt-out mechanisms.