Source: https://www.wellsana.ch/de/protection-des-donnees/
Timestamp: 2020-02-22 06:05:35+00:00

Document:
5.5.1 E-Mail-Werbung/Newsletter-Versand
5.5.2 Telefonwerbung
5.5.3 Postwerbung und Kundenanalysen
5.5.4 Kundenbefragungen zu Marktforschungszwecken
5.5.5 Dokumentation von Einwilligungen
5.5.6 Gutscheinangebote der Sovendus GmbH
5.5.7 Vorteilsangebote der Sovendus GmbH
5.5.8 Speicherdauer bei Werbung
5.5.9 Zweckänderung
5.6 Verlängerte Speicherfristen
5.7 Übermittlung von Daten ins Ausland
8.3 m-Pathy Nutzungsanalyse
Zu unseren Dienstleistern gehören z.B. Druckereien, Lettershops, Callcenter, Adressdienstleister, Internetdienstleister, Rechenzentren und Zahlungsdienstleister. Sie erreichen uns neben der oben genannten Postanschrift auch per E-Mail unter service@wellsana.ch.
Zu unseren Sicherheitsmassnahmen gehört auch eine Verschlüsselung Ihrer Daten. Bei der Übertragung Ihrer Daten an uns wird – ausser beim Berater-Chat – eine Verschlüsselung durch Secure Sockets Layer (SSL 3.0, RC4 mit 256 Bit Verschlüsselung (Hoch), RSA 2048 Bit, je nach verwendetem Browser) vorgenommen.
Wenn Sie eine Frage zum Datenschutz oder zur Datensicherheit haben erreichen Sie unseren Datenschutzbeauftragten per E-Mail unter datenschutz@wellsana.ch oder per Post an CV – Mail Order GmbH, WELLSANA, Datenschutzbeauftragter, Wehrstrasse 12, 9015 St. Gallen
Ihre Anfrage speichern wir mit Ihren Angaben nach Beantwortung der Anfrage im Regelfall als Handelsbrief für fünf Jahre bzw. zehn Jahre (Art. 957 und 958f OR, Art. 6 Abs.1 c DSGVO).
Sofern Sie das Konto nicht mehr nutzen wollen, kann der Onlinezugang von uns innerhalb von 4 Wochen gelöscht werden. Bitte senden Sie uns hierzu eine Nachricht an datenschutz@wellsana.ch.
Ihre für die Bestellung bzw. Kataloganforderung relevanten Daten und die dazu gehörigen Dokumente (z.B. Handelsbriefe, Rechnungen) speichern wir gemäss der gesetzlichen Anforderungen nach Abschluss der Bestellung bzw. der Kataloganforderung nach den gesetzlichen Vorschriften für fünf Jahre bzw. zehn Jahre (Art. 957 und 958f OR).
Die Angaben aus Ihren Bestellungen bzw. Kataloganforderungen verarbeiten wir auch für Postwerbung und Kundenanalysen (siehe unten 5.5.3.).
Aus Gründen der Betrugsprävention überprüfen wir vor dem Angebot von Zahlungsarten, die für uns mit einem Zahlungsausfallrisiko verbunden sind, Ihre Bonität (gem. Art. 6 Abs. 1 f DSGVO).
Zum Zwecke der Entscheidung über die Begründung, Durchführung oder Beendigung eines Vertragsverhältnisses können wir im Fall der Übernahme eines Zahlungsausfallrisikos bei der CRIF AG, Hagenholzstrasse 81, 8050 Zürich unter Verwendung Ihrer Daten (Name, Anschrift, Kundennummer, Geburtsdatum, Bestellwert, Bestelldatum) auch aus den Anschriftendaten ermittelte Wahrscheinlichkeitswerte zu Ihrer Zahlungsfähigkeit und Zahlungswilligkeit abrufen und verwenden (Art.6 Abs.1 f DSGVO, Art. 4 ff , Art. 10a und Art. 13 Abs. 2 c DSG).
Personenbezogene Daten über fällige unbezahlte und unbestrittene Forderungen können wir vier Wochen nach Zugang der ersten von insgesamt zwei schriftlichen Mahnungen, bei der wir Sie über eine mögliche Berücksichtigung der Forderungsdaten durch Auskunfteien unterrichten, an die Auskunfteien übermitteln, die diese Daten bei berechtigtem Interesse auch anderen Unternehmen zur Bonitätsprüfung zur Verfügung stellen (Art.6 Abs.1 f DSGVO).
Sie können dieser Datenverarbeitung jederzeit widersprechen, wenn Gründe vorliegen, die in Ihrer besonderen Situation bestehen, die gegen die Datenverarbeitung sprechen.
Mit Ihrer jederzeit widerruflichen Einwilligung senden wir Ihnen per E-Mail unseren Newsletter mit unseren Angeboten und Informationen rund um neue Trends, persönliche Produktempfehlungen, Rabatte und Aktionen (z.B. zu Artikeln für Gesundheit und Wohlbefinden im Alltag, Damen- und Herrenbekleidung, Wohnen, Haushalt, Technik und Lifestyle). Wir analysieren Ihr Öffnungs- und Leseverhalten der E-Mails und der von Ihnen durch Anklicken ausgewählten verlinkten Online-Dokumente, um künftige E-Mail-Informationen auf Ihre Interessengebiete auszurichten. (Art. 3 Abs. 1 lit. o UWG Bundesgesetz gegen den unlauteren Wettbewerb, Art. 6 Abs. 1 a DSGVO).
Wenn Sie uns bei Ihrer Bestellung ihre E-Mail Adresse mitgeteilt haben, informieren wir Sie als Kaufkunde auch per E-Mail über Angebote, die den von Ihnen gekauften ähnlich sind. Sie können diese Nutzung Ihrer E-Mail-Adresse jederzeit problemlos und kostenfrei per E-Mail-Nachricht an service@wellsana.ch oder über einen dafür vorgesehenen Link in der Werbemail ablehnen. (Art. 3 Abs. 1 lit. o UWG 2. Satzteil).
Wir nutzen Ihre Telefonnummer für telefonische Angebote und Informationen rund um neue Trends, persönliche Produktempfehlungen, Rabatte und Aktionen (z.B. zu Artikeln für Gesundheit und Wohlbefinden im Alltag, Damen- und Herrenbekleidung, Wohnen, Haushalt, Technik und Lifestyle) - (Art. 3 Abs. 1 lit. u UWG, Art. 6 Abs. 1 a DSGVO). Sie können die Nutzung Ihrer Telefonnummer zu Werbezwecken jederzeit mit Wirkung für die Zukunft ablehnen.
Damit wir Ihnen unsere Angebote rund um neue Trends, persönliche Produktempfehlungen, Rabatte und Aktionen (zu Schuhen, Damen- und Herrenbekleidung, Wohnen, Haushalt, Technik und Lifestyle) präsentieren können, verarbeiten wir Ihre Daten aus Anfragen, Bestellungen und Kataloganforderungen im gesetzlich zulässigen Umfang für unsere Werbung per Post und für Kundenanalysen. Im Interesse unseres CVMO-Unternehmens nutzen wir die Anschriftendaten auch für die postalische Zusendung von Werbung von unseren Vertriebsmarken Cornelia, Veillon, Alba Moda, Babista, Mona, Vamos, Wellsana, Beyeler, MiaModa, Happy Size, Amara, Conleys, Impressionen, miaVilla (Art. 6 Abs. 1 f DSGVO). Ihre Daten für Kundenanalysen verarbeiten wir regelmässig pseudonymisert auf der Basis einer Kundennummer.
Ausserdem übermitteln wir Ihre Anschriftendaten an andere sorgfältig ausgewählte Versandhandelsunternehmen aus den Bereichen Bekleidung, Haus & Garten, Beauty, Gesundheit, zur Durchführung von Werbung per Post. Der Verwendung der Daten zu Werbezwecken können Sie durch Mitteilung an die CV-Mail Order, WELLSANA, Wehrstrasse 12, 9015 St. Gallen oder per Email an service@wellsana.ch mit Wirkung für die Zukunft jederzeit widersprechen.
Zur Einholung Ihrer Einwilligung in E-Mail-Werbung verwenden wir online das sog. Double-Opt-in-Verfahren, um zu vermeiden, dass unsere E-Mail-Werbung an E-Mail-Adressen von Personen versandt wird, die diese nicht angefordert haben. Hierbei wird nach den Vorgaben der Datenschutzaufsichtsbehörden auch Ihre IP-Adresse erfasst und zu Dokumentationszwecken gespeichert (Art. 7 Abs. 1, Art. 5 Abs. 2 DSGVO).
Für die Auswahl eines für Sie aktuell interessanten Gutscheinangebots werden von uns pseudonymisiert und verschlüsselt der Hashwert Ihrer E-Mail-Adresse und Ihre IP-Adresse an die Sovendus GmbH, Moltkestr. 11, 76133 Karlsruhe (Sovendus) übermittelt (Art. 6 Abs.1 f DSGVO). Der pseudonymisierte Hashwert der E-Mail-Adresse wird ausserdem zur Berücksichtigung eines möglicherweise vorliegenden Widerspruchs gegen Werbung von Sovendus verwendet (Art. 21 Abs.3, Art. 6 Abs.1 c DSGVO). Die IP-Adresse wird von Sovendus ausschliesslich zu Zwecken der Datensicherheit verwendet und im Regelfall nach sieben Tagen anonymisiert (Art. 6 Abs.1 f DSGVO). Ausserdem übermitteln wir zu Abrechnungszwecken pseudonymisiert Bestellnummer, Bestellwert mit Währung, Session-ID, Couponcode und Zeitstempel an Sovendus (Art. 6 Abs.1 f DSGVO). Wenn Sie sich für ein Gutscheinangebot von Sovendus interessieren, zu Ihrer E-Mail-Adresse kein Werbewiderspruch vorliegt und auf das nur in diesem Fall angezeigte Gutschein-Banner klicken, werden von uns verschlüsselt Anrede, Name, Postleitzahl und Ihre E-Mail-Adresse an Sovendus zur Vorbereitung des Gutscheins übermittelt (Art. 6 Abs.1 b, f DSGVO).
Für die Auswahl eines für Sie regional aktuell interessanten Vorteilsangebots werden von uns pseudonymisiert und verschlüsselt Anrede, Geburtsjahr, Land, Postleitzahl, Hashwert der E-Mail-Adresse und Ihre IP-Adresse an die Sovendus GmbH, Moltkestr. 11, 76133 Karlsruhe (Sovendus) übermittelt (Art. 6 Abs.1 f DSGVO). Der pseudonymisierte Hashwert der E-Mail-Adresse wird ausserdem zur Berücksichtigung eines möglicherweise vorliegenden Widerspruchs gegen Werbung von Sovendus verwendet (Art. 21 Abs.3, Art. 6 Abs.1 c DSGVO). Die IP-Adresse wird von Sovendus ausschliesslich zu Zwecken der Datensicherheit verwendet und im Regelfall nach sieben Tagen anonymisiert (Art. 6 Abs.1 f DSGVO).
Sofern die Internetseite Links zu Websites Dritter enthält, haben wir nach dem Anklicken dieser Links keinen Einfluss mehr auf die Erhebung, Verarbeitung, Speicherung oder Nutzung personenbezogener Daten durch den Dritten und übernehmen dafür keine Verantwortung.
Wir sind berechtigt, Ihre persönlichen Daten auch an dritte Unternehmen (Unternehmen der Unternehmensgruppe wie z.B. unsere Muttergesellschaft in Deutschland und beauftragte Dienstleister) im Ausland zu übertragen, sofern dies für die in dieser Datenschutzerklärung beschriebenen Datenbearbeitungen erforderlich ist. Diese sind im gleichen Umfang wie wir selbst zum Datenschutz verpflichtet. Wenn das Datenschutzniveau in einem Land nicht dem schweizerischen bzw. dem europäischen entspricht, stellen wir vertraglich sicher, dass der Schutz Ihrer personenbezogenen Daten demjenigen in der Schweiz bzw. in der EU jederzeit entspricht.
Wenn Sie der Verarbeitung Ihrer Daten für Werbezwecke widersprechen oder eine erteilte Einwilligung widerrufen möchten (Art. 21 Abs. 2 DSGVO), genügt jederzeit eine kurze Nachricht an unseren Datenschutzbeauftragen per E-Mail an datenschutz@wellsana.ch oder per Post an CV – Mail Order GmbH, WELLSANA, Datenschutzbeauftragter, Wehrstrasse 12, 9015 St. Gallen. Ihre Daten werden dann nicht mehr für die vom Werbewiderspruch oder dem Widerruf der Einwilligung erfassten Zwecke der Werbung verarbeitet.
Die Rechtmässigkeit der bis zum Widerspruch bzw. Widerruf erfolgten Verarbeitung bleibt dadurch unberührt.
Nach Ihrem Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten für Werbezwecke bzw. dem Widerruf Ihrer Einwilligung, sind wir datenschutzrechtlich verpflichtet, die hierfür erforderlichen Daten (Name, Anschrift, E-Mail-Adresse) in unsere interne Werbesperrliste aufzunehmen und dauerhaft – nur für diesen Zweck – zu speichern (zu sperren) und zum Abgleich mit unseren künftigen Werbedateien zu verwenden (Art. 21 Abs. 3, Art. 6 Abs. 1 c, f DSGVO). So lässt sich die Beachtung Ihres Werbewiderspruch bzw. des Widerrufs Ihrer Einwilligung dauerhaft sicherstellen.
• um die erforderlichen technischen Funktionen zu ermöglichen und sicherzustellen (Art.6 Abs.1 b, f DSGVO)
Wenn Sie das Einwilligungs-Banner auf unserer Eingangs-Website anklicken oder unsere Webseite aktiv nutzen (Art. 6 Abs. 1 f DSGVO), verwendet unser Dienstleister m-pathy GmbH, Königsbrücker Str. 34, 01099 Dresden (m-pathy), in unserem Auftrag Cookies, um Mausbewegungen, Klicks, Scrollings, Touch- und Multi-Touch-Gesten sowie Tastatureingaben unserer Website-Besucher zur Optimierung unserer Website aufzuzeichnen. Dabei werden personenbezogene Eingaben in Formularfeldern sowie personenbezogene HTML-Inhalte bereits im Web-Browser der Nutzer anonymisiert. Die IP-Adresse wird unmittelbar nach der Übermittlung gekürzt. Es werden keine personenbezogenen Daten gespeichert oder Nutzerprofile angelegt.
Sie können die Verwendung der Cookies durch einen Widerspruch auf der Website von Criteo verhindern. Nähere Informationen hierzu finden Sie in den Datenschutzrichtlinie von Criteo: http://www.criteo.com/de/privacy
Wir arbeiten in gemeinsamer Verantwortlichkeit nach Art. 26 DSGVO mit der AWIN AG, Eichhornstr. 3, 10785 Berlin (AWIN), zur Durchführung einer Affilinete-Marketing-Kampagne zusammen. Wenn Sie uns beim Besuch unserer Website Ihre Einwilligung (Art. 6 Abs. 1 f DSGVO) geben, werden im Rahmen dieser Zusammenarbeit Cookies von AWIN gesetzt, durch die wir und AWIN in der Lage sind nachzuverfolgen, welcher Drittanbieter von Webseiten, Apps oder anderen Technologien potentielle Kunden auf unsere Webseiten und Apps verwiesen hat, um ihm als Gegenleistung für diese Verweisung eine Provision zu zahlen. Bei der hierfür erforderlichen Verarbeitung Ihrer pseudonymen Daten (IP-Adresse) verfolgen wir und AWIN das berechtigte Interesse einer leistungsabhängigen Vergütung der Online-Werbekampagne (Art. 6 Abs. 1 f DSGVO). Weitere Informationen zur Datenverarbeitung finden Sie unter: https://www.awin.com/de/dsgvo
Unsere Website nutzt einen Webanalysedienst der Firma Applied Technologies Internet GmbH, Leonrodstraße 52-58, 80636 München. Wir verwenden die Daten zu statistischen Analysezwecken, wie der Verbesserung des Angebots. Die so erhaltenen Daten verarbeiten wir aufgrund unseres überwiegenden Interesses an der optimalen Vermarktung unseres Onlineangebotes nach Art. 6 Abs. 1 lit. f DSGVO.
Die IP Adresse wird unmittelbar nach der Erhebung durch den Server zur Datenerfassung des Tool-Anbieters und vor der weiteren Verarbeitung anonymisiert. Die Daten des Datenerfassungs-Servers werden innerhalb 24 Stunden gelöscht. Ihre vollständige IP-Adresse wird folglich nicht dauerhaft gespeichert, noch in Verbindung mit anderen Nutzungsdaten gebracht. Die Zuordnung dieser Daten zu einer bestimmten Person ist uns nicht möglich. Für weitere Informationen lesen Sie bitte die Datenschutzbestimmungen des Dienstleisters AT Internet: https://www.atinternet.com/de/unternehmen/datenschutz/
Diese Website benutzt den Webanalysedienst mit Bid-Management der Firma Kenshoo, Arnulfstraße 126, 80636 München mit Servern in den USA. Zur bedarfsgerechten Gestaltung sowie zur Optimierung dieser Webseite werden anonymisierte Nutzungsdaten erfasst und aggregiert gespeichert sowie aus diesen Daten Nutzungsprofile unter der Verwendung von Pseudonymen erstellt. Beim Einsatz des Kenshoo Trackings kommt es zu einer lokalen Speicherung von Cookies, die eine Gültigkeit von bis zu 90 Tagen haben. Sie haben als Webseitenbesucher das Recht, der Datenspeicherung Ihrer (anonymisiert erfassten) Besucherdaten auch für die Zukunft zu widersprechen. Verwenden Sie hierzu die Kenshoo Opt-Out Funktion gemäß den Datenschutzhinweisen: https://www.kenshoo.de/privacy-policy/.
Den Datenschutzbeauftragten von Kenshoo erreichen Sie per E-Mail an privacy@kenshoo.com. Kenshoo verarbeitet Ihre personenbezogenen Daten auch in den USA und hat sich dem EU-US-Privacy-Shield unterworfen, https://www.privacyshield.gov/EU-US-Framework

References: Art. 6
 Art. 6
 Art. 4
 Art. 10
 Art. 13
 Art. 6
 Art. 6
 Art. 5
 Art. 6
 Art. 6
 Art. 6
 Art. 26
 Art. 6