Source: https://yellowflows.com/data-security/
Timestamp: 2020-02-17 07:43:45+00:00

Document:
Datenschutzerklärung – yellowflows.com
YELLOWFLOWS
Matthiashofstraße 18
Als Buchgroßhändler unterstützt Libri regionale Buchhandlungen bei ihrem Geschäftsbetrieb. Der Onlineshop ist in diesem Zusammenhang ein Gemeinschaftsprojekt der oben genannten Verantwortlichen. Die Stellen handeln dabei als gemeinsame Verantwortliche im Sinne der datenschutzrechtlichen Vorschriften und sind dabei für die Verarbeitung der Kundendaten in dem Onlineshop gemeinsam verantwortlich. Sie stehen gesamtschuldnerisch für die Einhaltung der Datenschutzvorschriften und die Erfüllung der Rechte der Betroffenen ein.
Vertragspartner können – je nach Lieferart – sowohl die Buchhandlung als auch Libri sein.
Libri und der Buchhändler (nachfolgend „Verantwortliche“) sind gemeinsam für die Verarbeitung verantwortlich und haben entsprechend Art. 26 DSGVO eine Vereinbarung getroffen. Nachfolgend wollen wir Ihnen den wesentlichen Inhalt dieser Vereinbarung mitteilen. Libri stellt in dem Kooperationsverhältnis mit der Buchhandlung die gesamte technische Umsetzung des Onlineshops. Libri nutzt daher die über den Onlineshop generierten Kundendaten für die Bestellabwicklung und die hiermit verbundene Kommunikation einschließlich Newsletter-Versand wie nachfolgend genauer beschrieben. Die Buchhandlung erhält dabei sämtliche Daten der Bestellung (Näheres finden Sie nachfolgend unter „Abwicklung von Bestellungen“) sowie auf Wunsch Informationen zu den über Google Analytics erhaltenen und erfassten Daten.
Beide Verantwortlichen sind jeweils selbst verantwortlich, ein Verzeichnis der Verarbeitungstätigkeiten zu führen, eine Datenschutzfolgenabschätzung oder Konsultation der Aufsichtsbehörden durchzuführen. Beide Verantwortlichen haben sich dazu verpflichtet, für die zu verarbeitenden Daten angemessene technische und organisatorische Sicherheitsmaßnahmen zu treffen, um sicherzustellen und nachweisen zu können, dass die Verarbeitung gemäß den datenschutzrechtlichen Bestimmungen erfolgt. Die Sicherheitsmaßnahmen haben ein dem Risiko angemessenes Schutzniveau zu gewährleisten und werden erforderlichenfalls überprüft und aktualisiert. Die technischen und organisatorischen Maßnahmen haben auch sicherzustellen, dass die Verarbeitung der Daten gemäß den gesetzlichen Vorgaben erfolgt. Die Verantwortlichen unterrichten sich gegenseitig unverzüglich über Störungen des Betriebsablaufs, die Gefahren für die Daten mit sich bringen sowie bei Verdacht auf Datenschutzverletzungen im Zusammenhang mit den personenbezogenen Daten. Die Verantwortlichen stimmen sich zum Inhalt der Meldung ab und unterrichten sich fortlaufend über die Kommunikation mit der Aufsichtsbehörde. Dies gilt auch, sofern die gesetzliche Pflicht besteht, Sie als Nutzer über die Datenschutzverletzung zu informieren.
Zu jeder Bestellung speichern wir Ihre IP-Adresse mit Zeit und Datum der Bestellung und führen diese Daten mit Ihren sonstigen personenbezogenen Daten zusammen. Diese Speicherung dient lediglich dazu, bei Missbrauch Anhaltspunkte für eine Ermittlung des Urhebers geben zu können und Betrugsfälle aufzuklären. Hieran besteht ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Sie können diese Verarbeitung widersprechen, indem Sie uns an die oben genannte Anschrift oder E-Mail-Adresse eine Erklärung in Textform zukommen lassen.
der IP-Adresse des anfragenden Gerätes.
3. Sonstige Funktionen Der Onlineshop bietet Ihnen einige hilfreiche Funktionalitäten, die Sie freiwillig nutzen können (z. B. Wunschliste). Die Verarbeitung der Daten ist in dem von Ihnen gewählten Umfang für die Bereitstellung der Funktionalität nach Art. 6 Abs. 1 lit. b DSGVO erforderlich.
4. Einbindung von Diensten Dritter Wir setzen innerhalb unseres Onlineangebotes auf Grundlage unserer berechtigten Interessen an einem wirtschaftlichen Betrieb unseres Onlineangebotes im Sinne des Art. 6 Abs. 1 lit. f. DSGVO Serviceangebote von Drittanbietern ein, um deren Inhalte und Services, wie z. B. Videos oder Schriftarten einzubinden:
Zur Anzeige unseres Trusted Shops Gütesiegels sowie zum Angebot der Trusted Shops Mitgliedschaft für Käufer nach einer Bestellung ist auf dieser Webseite das Trusted Shops Trustbadge eingebunden. Dies dient der Wahrung unserer im Rahmen einer Interessensabwägung überwiegenden berechtigten Interessen an einer optimalen Vermarktung unseres Angebots, Art. 6 Abs. 1 lit. f DSGVO. Das Trustbadge und die damit beworbenen Dienste sind ein Angebot der Trusted Shops GmbH, Subbelrather Str. 15C, 50823 Köln. Bei dem Aufruf des Trustbadge speichert der Webserver automatisch ein sogenanntes Server-Logfile, das z. B. Ihre IP-Adresse, Datum und Uhrzeit des Abrufs, übertragene Datenmenge und den anfragenden Provider (Zugriffsdaten) enthält und den Abruf dokumentiert. Diese Zugriffsdaten werden nicht ausgewertet und spätestens sieben Tagen nach Ende Ihres Seitenbesuchs automatisch überschrieben. Weitere personenbezogene Daten werden lediglich an Trusted Shops übertragen, soweit Sie sich nach Abschluss einer Bestellung für die Nutzung von Trusted Shops Produkten entscheiden oder sich bereits für die Nutzung registriert haben. In diesem Fall gilt die zwischen Ihnen und Trusted Shops getroffene vertragliche Vereinbarung.
Auf einigen Seiten des Online Shops werden Plugins des Anbieters Random House genutzt, damit Sie den Geschenkefinder nutzen können. Der Dienst wird von der Verlagsgruppe Random House GmbH, Neumarkter Straße 28, 81673 München (¿Random House¿) betrieben. Sobald Sie eine Webseite aufrufen, in die der Geschenkefinder von Random House eingebunden ist, erhält Random House Zugriff auf Ihre IP Adresse, damit Ihnen der Geschenkefinder angezeigt und mit seinen Funktionalitäten bereitgestellt werden kann. Wenn Sie den Geschenkefinder selbst nutzen, erhält Random House ebenfalls Ihre IP Adresse, um die Funktionalitäten des Geschenkefinders anbieten zu können. Die Nutzung des Geschenkefinders führt zudem dazu, dass Random House die Daten erhält, die bei der Nutzung des Geschenkefinders anfallen (Start des Geschenkefinders, Auswahl von Kategorien im Geschenkefinder, Klick in den Warenkorb). Rechtsgrundlage für die hiermit verbundene Datenverarbeitung durch Libri und Random House ist Art. 6 Abs. 1 lit. f) DSGVO, da beide Seiten ein berechtigtes Interesse hieran haben, um Ihnen den Geschenkefinder anbieten zu können und nachzuvollziehen, wie Sie den Geschenkefinder nutzen, um Ihnen auf Sie zugeschnittene Produkte und Angebote anbieten zu können Nachdem Sie ein passendes Produkt über den Geschenkefinder angebotenen bekommen haben, löscht Random House Ihre Klicks. Diese werden daher nicht dauerhaft gespeichert oder anderweitig ausgewertet oder zu einem Profil zusammengeführt. Random House hat über den Geschenkefinder auch Google Analytics implementiert. Dies bedeutet, dass Random House Daten über Ihr Nutzerverhalten an Google übermittelt und auswertet. Diese Datenverarbeitungsvorgänge liegen im Einflussbereich von Random House bzw. Google. Nähere Informationen, wie Random House mit Ihren Daten umgeht, finden Sie unter https://www.randomhouse.de/Datenschutzerklaerungen/aid63190.rhd.
Um das Kundenmagazin der Buchhandlung auch online anzusehen, nutzt die Buchhandlung auf einigen Seiten des Onlineshops das Plugin des Anbieters Book2look. Der Dienst wird von Book2look International GmbH, Staudacher Str. 13, D-83355 Grabenstätt betrieben. Die Ansicht des Magazins, könnte weitere Datenverarbeitungsvorgänge auslösen, auf die dieser Onlineshop keinen Einfluss hat. Für diese Datenverarbeitung gilt diese Datenschutzerklärung nicht. Es besteht keine gemeinsame Verantwortung zwischen der Buchhandlung und Libri. Ausführliche Informationen finden Sie bei Book2look: https://www.book2look.de/PrivacyPolicy.
Sofern wir in Vorleistung treten, z. B. bei einem Kauf auf Rechnung, führen wir vor unserer Entscheidung über die Annahme des Vertrags eine Bonitätsprüfung anhand von Score-Werten durch, die wir von externen Auskunfteien beziehen. Die Bonitätsprüfung ist in diesem Fall erforderlich, um unser Ausfallrisiko bzw. Insolvenzrisiko zu reduzieren. Score-Werte sind statistisch begründete Prognosewerte über das künftige Risiko eines Zahlungsausfalls bei einer Person oder einem Unternehmen und werden als Zahlenwert, etwa einer Prozentangabe oder Note, dargestellt. Hierzu übermitteln wir Ihre Daten (Name, Adressen, Geburtsdatum) zum Zweck der Bonitätsprüfung an unsere Bonitätsdienstleister: CRIF Bürgel GmbH, Leopoldstraße 244, 80807 München (folgend: Bürgel).
Die von unseren Dienstleistern übermittelten Score-Werte verarbeiten wir im Wege einer automatisierten Bonitätsprüfung unter Berücksichtigung weiterer Umstände (z. B. Höhe des Rechnungsbetrags), um unser Zahlungsausfallrisiko zu bewerten. Wenn Ihre Bonitätsprüfung positiv ausfällt, werden wir den Vertragsschluss mit Ihnen annehmen. Andernfalls werden wir den Vertragsschluss mit Ihnen zu diesen Zahlungsbedingungen ablehnen. Sofern Sie mit unserer Entscheidung im konkreten Fall einer entsprechenden Risikobewertung nicht einverstanden sind, können Sie uns das schriftlich oder per E-Mail an service@shop-asp.de mitteilen. Unsere Mitarbeiter werden dann diese automatisierte Entscheidung unseres Systems unter Berücksichtigung Ihres Standpunktes überprüfen.
Anzahl der Nutzer, die über externe Links aus Kampagnen auf die verlinkte Seite gelangen,
Anzahl der Nutzer, die den Vorgang abbrechen
Verweildauer von Nutzern auf der Webseite
Sie können der Verarbeitung jederzeit widersprechen. Bitte nutzen Sie hierfür eine der folgenden Möglichkeiten:1. Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern. Wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Webseite vollumfänglich werden nutzen können.2. Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Webseite bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie hier das verfügbare Browser-Plugin herunterladen und installieren.3. Eine Erfassung durch Google Analytics können Sie zusätzlich verhindern, indem Sie auf folgenden Link klicken. Es wird ein Opt-Out-Cookie gesetzt, der die zukünftige Erfassung Ihrer Daten beim Besuch dieser Webseite dauerhaft verhindert: Klicken Sie hier, um die Verarbeitung Ihrer Daten durch Google Analytics zu widersprechen.
Wir möchten unseren Onlinehop bestmöglich für Sie ausgestalten, indem wir Ihnen persönliche Produktempfehlungen anbieten. Wenn Sie möchten, können Sie diese Option in Ihrem Kundenkonto aktivieren. Ihnen werden dann Produkte die Sie interessieren könnten im Online-Shop angezeigt. Diese Empfehlungen basieren auf Ihren vergangenen Interaktionen im Onlineshop, also auf Artikel und Produktkategorien, die Sie schon einmal angeschaut, gesucht oder gekauft haben. Die Daten werden von uns nicht mit Daten aus Ihrem Kundenkonto oder sonstigen personenbezogenen Daten zusammengeführt und kundenspezifisch ausgewertet. Die Datenerfassung dient allein der nutzerfreundlichen Anpassung unseres Onlineangebots. An der Optimierung unseres Shops haben wir nach Art. 6 Abs. 1 lit. f DSGVO ein berechtigtes Interesse.
Emarsys Kampagnentracking
Für den Versand des Newsletters haben wir den Dienstleister Emarsys eMarketing Systems AG, Hans-Fischer-Straße 10, 80339 München beauftragt. Der Dienstleister erhält die Information über das Aufrufen des Newsletters und die Öffnung eines Links. Daraus stellt er für uns Informationen zusammen, mit denen wir erkennen können, ob unser Newsletter bei den Empfängern auf Interesse stößt. Dazu nutzen wir keine individuellen Informationen der Empfänger, sondern nur zusammengefasste Informationen, die darüber Aufschluss geben, ob der Newsletter generell den Bedürfnissen von Verbrauchern gerecht wird. Folgende Informationen werden zusammengefasst von uns genutzt:
Erfolgreiche Zustellung bzw. Öffnung eines Newsletters,
wie oft ein Link geklickt wurde,
wie hoch die Anzahl der Käufe als Resultat aus der Interaktion mit dem Newsletter ist,
wie viele Öffnungen und Klicks über Mobilgeräte erfolgten,
Anzahl der Klicks bei bestimmten Links.
Der Dienstleister Emarsys handelt nur nach Weisung von uns auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO.
Sie können der Verarbeitung jederzeit widersprechen. Bitte nutzen Sie hierfür die oben genannten Kontaktmöglichkeiten.
Die aggregierten Daten werden nach 13 Monaten gelöscht.
Angaben, die Sie im Rahmen von Gewinnspielen machen, die von Libri organisiert werden, verwendet Libri ausschließlich zur Ermittlung und Kontaktierung der Gewinner (Art. 6 Abs. 1 lit. f DSGVO). Die Gewinner werden schriftlich benachrichtigt. Eine Nutzung Ihrer Daten für Werbezwecke schließt Libri aus. Libri löscht diese Daten sofort nach Ende der Gewinnübergabe oder wenn Sie der Nutzung Ihrer Daten wider-sprechen. In diesem Fall ist für die Verarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) Libri allein verantwortlich.
Neben den vorgenannten Gewinnspielen haben Sie auch die Möglichkeit an Gewinnspielen der Buchhandlung teilzunehmen. In diesem Fall ist für die Verarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) die Buchhandlung allein verantwortlich. Sie werden am Ende der vorgenannten Gewinnspielteilnahme noch einmal gesondert über den Umgang mit Ihren Daten informiert. Für diese Datenverarbeitung gilt diese Datenschutzerklärung nicht. Es besteht keine gemeinsame Verantwortung zwischen der Buchhandlung und Libri.

References: Art. 26
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 28