Source: https://www.kibu.de/datenschutz
Timestamp: 2019-03-21 16:32:38+00:00

Document:
Datenschutz | Kibu.de
Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist. Im Falle der Speicherung der Daten in Logfiles ist dies nach spätestens sieben Tagen der Fall. Eine darüberhinausgehende Speicherung ist möglich. In diesem Fall wird Ihre IP-Adresse gelöscht oder verfremdet, sodass eine Zuordnung des aufrufenden Clients nicht mehr möglich ist.[A1]
Telefon: +49 (0)511 5151 8181
Zur Abwicklungen von Zahlungen geben wir Ihre Zahlungsdaten an unsere Hausbank sowie ggf. an das mit der Zahlung beauftragte Kreditinstitut bzw. an den im Bestellprozess gewählten Zahlungsdienstleister weiter:
Website: https://www.paypal.com/de/home
Zahlungsart Sofort Überweisung
Telefon: +49(0) 89 20 20 889-0
Website: www.sofort.de
[A2] Wir möchten Sie darauf hinweisen, dass PayPal sich vorbehält, eine Bonitätsauskunft durchzuführen. Die Bonitätsprüfung kann Wahrscheinlichkeitswerte (Score-Werte) beinhalten, die auf Basis wissenschaftlich anerkannter mathematisch-statistischer Verfahren berechnet werden und in deren Berechnung unter anderem Anschriftendaten einfließen. Die Daten über die statistische Wahrscheinlichkeit eines Zahlungsausfalls verwendet PayPal zum Zwecke der Entscheidung über die Bereitstellung der Zahlungsart. Die entsprechende Datenschutzerklärung von PayPal sowie weitere Informationen zur Bonitätsauskunft durch PayPal finden Sie auf der Website: www.paypal.com.
Rechtsgrundlage für die Weitergabe an die Zahlungs- und Versanddienstleister ist Art. 6 Abs. 1 S. 1 lit. b DS-GVO. Die entsprechende Datenschutzerklärung finden Sie auf der Website des jeweiligen Dienstleisters.
Als Pflichtfelder haben wir Ihre Anrede, Ihren Namen, Ihre E-Mail- Adresse sowie das Betreff- und das Nachrichtenfeld vorgesehen.
Als Pflichtangabe für die Übersendung des Newsletters ist allein Ihre E-Mail-Adresse vorgesehen. Die Angabe Ihrer Anrede, Ihres Namens sowie Ihrer Adresse ist freiwillig. Nach Ihrer Bestätigung speichern wir die von Ihnen bereitgestellten Daten zum Zweck der Zusendung des Newsletters. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. a DSGVO.
Sie sind weder gesetzlich noch vertraglich verpflichtet Ihre Daten bereitzustellen. Wir können Ihnen unsere Newsletter jedoch nur zusenden, wenn Sie die Pflichtangaben angeben.
Ihre Einwilligung in die Übersendung des Newsletters können Sie jederzeit widerrufen und den Newsletter abbestellen. Den Widerruf können Sie durch Klick auf den in jeder Newsletter-E-Mail bereitgestellten Link, über das entsprechende Formular auf der Website, per E-Mail an buch@kibu.de oder durch eine Nachricht an die im Impressum angegebenen Kontaktdaten erklären.
Telefon: +49 (0) 221 77 53 66
Website: www.trustedshops.de
Einsatz von Google Adwords Conversion[A4]
Einsatz von Google AdSense[A5]
Durch den Besuch unserer Website erhält Google die Information, dass Sie unsere Website aufgerufen haben. Dazu nutzt Google einen Web Beacon, um einen Cookie auf Ihrem Rechner zu setzen. Es werden die unter dem Abschnitt „Erhebung personenbezogener Daten bei informatorischer Nutzung der Website“ dieser Erklärung genannten Daten übermittelt. Wir haben weder Einfluss auf die erhobenen Daten, noch ist uns der volle Umfang der Datenerhebung und die Speicherdauer bekannt. Ihre Daten werden in die USA übertragen und dort ausgewertet. Wenn Sie mit Ihrem Google-Account eingeloggt sind, können Ihre Daten diesem direkt zugeordnet werden. Wenn Sie die Zuordnung mit Ihrem Google-Profil nicht wünschen, müssen Sie sich ausloggen. Es ist möglich, dass diese Daten an Vertragspartner von Google an Dritte und Behörden weitergegeben werden. Rechtsgrundlage für die Verarbeitung Ihrer Daten ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO. Diese Website schaltet über Google AdSense keine Anzeigen von Drittanbietern.
Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung sowie weitere Informationen zu Ihren diesbezüglichen Rechten und Einstellungsmöglichkeiten zum Schutze Ihrer Privatsphäre erhalten Sie bei: Google Inc., 1600 Amphitheater Parkway, Mountainview, California 94043, USA; Datenschutzbedingungen für Werbung finden Sie auf der Website von Google (www.google.de). Google hat sich dem EU-US Privacy Shield unterworfen (www.privacyshield.gov).
Werbung per Briefpost[A6]
Wir behalten uns vor, Ihren Vor- und Nachnamen sowie Ihre Postanschrift – soweit wir diese zusätzlichen Angaben im Rahmen unserer Vertragsbeziehung von Ihnen erhalten haben – Ihren Titel und Ihr Geburtsjahr zu speichern und diese Daten zu verwenden, um Ihnen interessante Angebote und Informationen über unsere Produkte sowie ggf. Gutscheine per Briefpost zuzusenden. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes wirtschaftliches Interesse liegt darin, Sie von unseren weiteren Produkten und Dienstleistungen zu überzeugen, um Sie auch insoweit als Kunden zu gewinnen.
Aus Sicherheitsgründen und zum Zweck des Schutzes Ihrer personenbezogenen Daten wird unsere Webseite mit SSL/TLS-Technik verschlüsselt. Die Verschlüsselungs-Technik ist für Sie durch „https://“ und dem Schloss-Symbol in Ihrer Browserzeile sichtbar.
Speicherdauer[A7]
Sofern nichts Abweichendes beschrieben, löschen wir Ihre Daten, sobald die Speicherung nicht mehr erforderlich ist oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten (z. B. handelsrechtlicher oder steuerrechtlicher Art) einer Löschung entgegen stehen.
[A1]Bitte prüfen Sie, ob diese Angaben korrekt sind.
[A2]Durch die konkrete Angabe der Empfänger erhöht sich der Wartungsaufwand der Datenschutzerklärungen. Bei Umstellung im Shop ist die jeweilige Datenschutzerklärung zu überprüfen und ggf. anzupassen. Zudem sollten die Datenschutzerklärungen in regelmäßigen Abständen überprüft werden.
[A3]Ob das Tracking auf Art. 6 Abs. 1 S. 1 lit. f DS-GVO gestützt werden kann, ist derzeit immer noch nicht abschließend geklärt.
Gerne möchte ich noch einmal auf Folgendes hinweisen:
Mit Datum vom 26. April 2018 hat die DSK (Datenschutzkonferenz) ein Positionspapier veröffentlicht, das sich mit den rechtlichen Anforderungen an das Tracking von Nutzern auf Websites beschäftigt. Bei der DSK handelt es sich um ein Gremium, in dem sich die Datenschutzbehörden des Bundes und der Länder auf gemeinsame Positionen verständigen. Nach Ansicht des DSK bedarf ein Tracking (z. B. im Rahmen von Google Analytics) von Nutzern auf Websites der vorherigen Einwilligung der Nutzer. Aus unserer Sicht ist eine Einwilligung zumindest dann notwendig, wenn die Daten nicht pseudonymisiert/anonymisiert verarbeitet werden. Ob eine Einwilligung auch bei anonymisierten Nutzerprofilen notwendig ist, ist aus unserer Sicht fraglich. Unserer Ansicht nach (diese Ansicht wird auch in der Literatur vertreten) dürfte Google Analytics über Art. 6 Abs. 1 S. 1 Buchst. f DSGVO gerechtfertigt werden können. Die Frage, ob Einwilligung oder nicht, ist von erheblicher praktischer Bedeutung. Ist eine Einwilligung notwendig, müsste der Nutzer vor Nutzung der Website im Rahmen des Double-Opt-In-Verfahrens einwilligen. Schlussendlich bleibt abzuwarten, wie sich die Gerichte zu dieser Fragestellung äußern. Derzeit bleibt für den Fall, dass eine Einwilligung nicht eingeholt wird, ein Restrisiko bestehen.
Gerne verweise ich auf unseren Artikel auf Website, der diese Thematik ausführlich erläutert: https://www.troeber.de/news/datenschutzrecht/tracking-tools-wie-google-analytics-nur-mit-einwilligung-zulassig/
[A4]Für Google Adwords Conversion scheint die Rechtslage ähnlich ungeklärt wie für Google Analytics.
[A5]Für Google Adsense scheint die Rechtslage ähnlich ungeklärt wie für Google Analytics.
[A6]Der Gesetzgeber hat keine konkrete Frist vorgesehen, wie lange Kontaktdaten nach dem letzten aktiven Geschäfts- oder Direktwerbekontakt für die werblichen Zwecke der Reaktivierung, Rückgewinnung etc. noch genutzt werden dürfen bzw. ab wann nach Art. 6 Abs. 1 S. 1 S. 1 lit. f. DS-GVO überwiegende schutzwürdige Interessen der betroffenen Person einer länger währenden werblichen Nutzung entgegenstehen.
Die DSK geht von einer Frist von 17 Monaten nach dem letzten Geschäfts- bzw. Werbekontakt aus.
[A7]Nach Art. 13 Abs. 2 lit. a DS-GVO ist die Speicherdauer anzugeben. Sofern die konkrete Angabe der Speicherdauer nicht möglich ist, sind hinreichend präzise Kriterien zu benennen, anhand deren sich die Speicherdauer bemessen lässt.
Dieser Abschnitt dürfte den Anforderungen des Art. 13 Abs. 2 lit. a DS-GVO nicht gerecht werden.
Wir empfehlen die Entwicklung eines Löschkonzept, um die Löschpflicht nach Art. 17 DS-GVO sowie die Informationspflicht nach Art. 13 Abs. 2 lit. a DS-GVO zu erfüllen.
Nach Erstellung des Löschkonzepts sollte der Abschnitt zur Speicherdauer ggf. konkretisiert werden.

References: Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 13
 Art. 13
 Art. 17
 Art. 13