Source: https://spa-concepts.de/datenschutz/
Timestamp: 2020-01-24 17:44:55+00:00

Document:
Datenschutzerklärung – Spa Concepts
Datenschutzerklärungsadmin2020-01-10T13:23:51+00:00
Vertreten durch: Elif Arslan
Telefon: 0173 4295849
Leiterin der verantwortlichen Stelle: Elif Arslan
Unsere Webseite verwendet Cookies; insbesondere die folgenden Tracking-Cookies: Google Analytics, Google Tag Manager.
Die Nutzung von Google Analytics und vom Google Tag Manager erfolgt in Übereinstimmung mit den Voraussetzungen, auf die sich die deutschen Datenschutzbehörden mit Google verständigten. Informationen des Drittanbieters:
Spa Concepts ist als Anbieter für eigene Inhalte nach den allgemeinen Gesetzen verantwortlich. Von diesen eigenen Inhalten sind u.U. “Links” auf die von anderen Anbietern bereitgehaltenen Inhalte zu unterscheiden. Für fremde Inhalte, die über Links zur Nutzung bereitgestellt werden und besonders gekennzeichnet sind, übernimmt Spa Concepts keine Verantwortung und macht sich deren Inhalt nicht zu Eigen. Für illegale, fehlerhafte oder unvollständige Inhalte sowie für Schäden, die durch die Nutzung oder Nichtnutzung der Informationen entstehen, haftet allein der Anbieter der Web-Site, auf die verwiesen wurde. Für fremde Hinweise ist die Redaktion nur dann verantwortlich, wenn sie von ihnen, d.h. auch von einem eventuellen rechtswidrigen bzw. strafbaren Inhalt, positive Kenntnis hat, und es technisch möglich und zumutbar ist, deren Nutzung zu verhindern.
Wir setzen derzeit folgende Social-Media-Plug-ins ein: Facebook, twitter, Google +, Pinterest, Instagram, Vk. Wir nutzen dabei die sog. Zwei-Klick-Lösung. Das heißt, wenn Sie unsere Seite besuchen, werden zunächst grundsätzlich keine personenbezogenen Daten an die Anbieter der Plug-ins weitergegeben. Den Anbieter des Plug-ins erkennen Sie über die Markierung auf dem Kasten über seinen Anfangsbuchstaben oder das Logo. Wir eröffnen Ihnen die Möglichkeit, über den Button direkt mit dem Anbieter des Plug-ins zu kommunizieren. Nur wenn Sie auf das markierte Feld klicken und es dadurch aktivieren, erhält der Plug-in-Anbieter die Information, dass Sie die entsprechende Website unseres Online-Angebots aufgerufen haben. Zudem werden die unter § 3 dieser Erklärung genannten Daten übermittelt. Im Fall von Facebook wird nach Angaben der jeweiligen Anbieter in Deutschland die IP-Adresse sofort nach Erhebung anonymisiert. Durch die Aktivierung des Plug-ins werden also personenbezogene Daten von Ihnen an den jeweiligen Plug-in-Anbieter übermittelt und dort (bei US-amerikanischen Anbietern in den USA) gespeichert. Da der Plug-in-Anbieter die Datenerhebung insbesondere über Cookies vornimmt, empfehlen wir Ihnen, vor dem Klick auf den ausgegrauten Kasten über die Sicherheitseinstellungen Ihres Browsers alle Cookies zu löschen.
Der Plug-in-Anbieter speichert die über Sie erhobenen Daten als Nutzungsprofile und nutzt diese für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seiner Website. Eine solche Auswertung erfolgt insbesondere (auch für nicht eingeloggte Nutzer) zur Darstellung von bedarfsgerechter Werbung und um andere Nutzer des sozialen Netzwerks über Ihre Aktivitäten auf unserer Website zu informieren. Ihnen steht ein Widerspruchsrecht gegen die Bildung dieser Nutzerprofile zu, wobei Sie sich zur Ausübung dessen an den jeweiligen Plug-in-Anbieter wenden müssen. Über die Plug-ins bieten wir Ihnen die Möglichkeit, mit den sozialen Netzwerken und anderen Nutzern zu interagieren, so dass wir unser Angebot verbessern und für Sie als Nutzer interessanter ausgestalten können. Rechtsgrundlage für die Nutzung der Plug-ins ist Art. 6 Abs. 1 lit. f DS-GVO.
Sie haben die Möglichkeit, sich auf unserer Internetseite bzw. in unserem Onlineshop unter Angabe von personenbezogenen Daten zu registrieren (Kundenkonto anlegen). Welche personenbezogenen Daten hierbei an uns übermittelt werden, entnehmen Sie bitte der jeweiligen Eingabemaske, die wir Ihnen für die Registrierung zur Verfügung stellen. Die von Ihnen übermittelten personenbezogenen Daten werden ausschließlich für die interne Verwendung durch uns sowie für statistische, eigene Zwecke erhoben und gespeichert. Wir können personenbezogene Daten zudem an einen oder mehrere Auftragsverarbeiter, z.B. Postunternehmen, übermitteln, die personenbezogene Daten ebenfalls ausschließlich intern zur Auftragsverarbeitung nutzen.
Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge der Erstellung Ihres Kundenkontos zwecks Abschluss eines Vertrages über unseren Onlineshop an uns übermittelt werden, ist Art. 6 Abs. 1 lit. b DS-GVO.
Die Verarbeitung der personenbezogenen Daten dient uns allein zur Abwicklung des mit Ihnen geschlossenen Vertrages bzw. zur Bearbeitung Ihrer Anfrage.
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten aus dem Kundenkonto ist dies dann der Fall, wenn die Vertragsabwicklung vollständig erfolgt ist und gegenseitige Ansprüche ausgeschlossen bzw. nicht mehr durchsetzbar sind.
Ihnen steht jederzeit das Recht zu, bei uns anzufragen, welche personenbezogenen Daten über Sie gespeichert sind. Wir beantworten Ihre Anfrage schnellstmöglich. Soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen, kommen wir Ihrem etwaigen Wunsch oder Hinweis nach einer Berichtigung oder Löschung personenbezogener Daten nach. Sämtliche Mitarbeiter von uns sowie ein etwaig in dieser Datenschutzerklärung namentlich benannter Datenschutzbeauftragter stehen Ihnen hierfür als Ansprechpartner zur Verfügung.
In unserem Blog, in dem wir verschiedene Beiträge zu Themen rund um unsere Tätigkeiten veröffentlichen, können Sie öffentliche Kommentare abgeben. Ihr Kommentar wird mit Ihrem angegebenen Namen bei dem Beitrag veröffentlicht. Die Angabe von Namen und E-Mail-Adresse ist erforderlich, alle weiteren Informationen sind freiwillig. Wenn Sie einen Kommentar abgeben, speichern wir nicht Ihre IP-Adresse. Ihre E-Mail-Adresse benötigen wir, um mit Ihnen in Kontakt zu treten, falls ein Dritter Ihren Kommentar als rechtswidrig beanstanden sollte. Rechtsgrundlagen sind Art. 6 Abs. 1 S. 1 lit. b und f DS-GVO. Die Kommentare werden vor Veröffentlichung nicht geprüft. Wir behalten uns vor, Kommentare zu löschen, wenn sie von Dritten als rechtswidrig beanstandet werden.
1. Zahlungsabwicklung über Wirecard
Bei der Zahlungsabwicklung von Bestellungen arbeiten wir mit dem Dienstleister Wirecard zusammen. Wirecard ist ein Technologie- und Finanzdienstleistungsunternehmen und bietet insbesondere Lösungen für den elektronischen Zahlungsverkehr. Zudem verfügt der Dienstleister über eine deutsche Banklizenz. Sie haben insoweit die Möglichkeit, Zahlungen über PayPal, als Lastschrift und über eine Sofort-Überweisung zu leisten.
Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten bei Wirecard ist die Wirecard AG, Einsteinring 35, 85609 Aschheim, Deutschland.
Im Rahmen einer Bestellung in unserem Onlineshop wird Ihre Zahlung über Wirecard abgewickelt. Ihre Daten werden automatisiert an den Dienstleister übermittelt. Mit Ihrer Bestellung willigen Sie in die zur Zahlungsabwicklung erforderliche Übermittlung personenbezogener Daten ein.
Bei den an Wirecard übermittelten personenbezogenen Daten handelt es sich in der Regel um Vorname, Nachname, Adresse, E-Mail-Adresse, IP-Adresse, Telefonnummer, Mobiltelefonnummer oder andere Daten, die zur Zahlungsabwicklung notwendig sind. Zur Abwicklung des Kaufvertrages notwendig sind auch solche personenbezogenen Daten, die im Zusammenhang mit der jeweiligen Bestellung stehen.
Die Übermittlung der Daten bezweckt die Zahlungsabwicklung und die Betrugsprävention. Wir werden Wirecard personenbezogene Daten insbesondere dann übermitteln, wenn ein berechtigtes Interesse für die Übermittlung gegeben ist (Art. 6 Abs. 1 lit. f DS-GVO). Die zwischen Wirecard und uns ausgetauschten personenbezogenen Daten werden von Wirecard unter Umständen an Geschäftspartner, Dienstleister und andere Wirecard Niederlassungen, die sich außerhalb des Europäischen Wirtschaftsraums (EWR) befinden, übermittelt. Diese Übermittlung bezweckt die Identitäts- und Bonitätsprüfung sowie die Abwicklung Ihres Auftrags.
Wenn Wirecard Ihre personenbezogenen Daten außerhalb des GbR verarbeitet, verfügt Wirecard über geeignete Maßnahmen, die ein angemessenes Schutzniveau gewährleisten.
Wirecard speichert Ihre personenbezogenen Daten so lange, wie es zur Erfüllung des Zwecks, zu dem sie erhoben wurden, erforderlich ist, unbeschadet etwaiger gesetzlicher Aufbewahrungspflichten, insbesondere nach Steuer- oder Bilanzrecht.
Sie haben die Möglichkeit, die Einwilligung zum Umgang mit personenbezogenen Daten jederzeit gegenüber Wirecard zu widerrufen. Ein Widerruf wirkt sich nicht auf personenbezogene Daten aus, die zwingend zur (vertragsgemäßen) Zahlungsabwicklung verarbeitet, genutzt oder übermittelt werden müssen.
Die geltenden Datenschutzbestimmungen von Wirecard können unter https://www.wirecard.de/datenschutzbestimmungen/ abgerufen werden.
Rechtsgrundlage für die beschriebene Datenverarbeitung in unserem Hause ist Art. 6 Abs. 1 lit. a, b und f DS-GVO.
2. Datenschutzbestimmungen zu PayPal als Zahlungsart
Der Zahlungsdienstleister Wirecard bietet die Möglichkeit, Zahlungen über PayPal abzuwickeln. PayPal ist ein Online-Zahlungsdienstleister. Zahlungen werden über sogenannte PayPal-Konten abgewickelt, die virtuelle Privat- oder Geschäftskonten darstellen. Zudem besteht bei PayPal die Möglichkeit, virtuelle Zahlungen über Kreditkarten abzuwickeln, wenn ein Nutzer kein PayPal-Konto unterhält. Ein PayPal-Konto wird über eine E-Mail-Adresse geführt, weshalb es keine klassische Kontonummer gibt. PayPal ermöglicht es, Online-Zahlungen an Dritte auszulösen oder auch Zahlungen zu empfangen. PayPal übernimmt ferner Treuhänderfunktionen und bietet Käuferschutzdienste an.
Die Übermittlung der Daten bezweckt die Zahlungsabwicklung und die Betrugsprävention. Wir werden PayPal personenbezogene Daten insbesondere dann übermitteln, wenn ein berechtigtes Interesse für die Übermittlung gegeben ist (Art. 6 Abs. 1 lit. f DS-GVO). Die zwischen PayPal und uns ausgetauschten personenbezogenen Daten werden von PayPal unter Umständen an Wirtschaftsauskunfteien übermittelt. Diese Übermittlung bezweckt die Identitäts- und Bonitätsprüfung.
Rechtsgrundlage für die Datenverarbeitung in unserem Hause ist Art. 6 Abs. 1 lit. a, b und f DS-GVO.
3. Datenschutzbestimmungen zu Klarna als Zahlungsart
Der Zahlungsdienstleister Wirecard bietet auch die Möglichkeit, Zahlungen über Klarna zu veranlassen. Klarna ist ein Online-Zahlungsdienstleister, über den auf Rechnung oder im Wege einer flexiblen Ratenzahlung gekauft werden kann. Zudem bietet der Dienstleister weitere Leistungen an, die etwa dem Schutz des Käufers oder einer Identitäts- und Bonitätsprüfung dienen können.
Die Betreibergesellschaft von Klarna ist die Klarna AB, Sveavägen 46, 111 34 Stockholm, Schweden.
Wählen Sie während eines Bestellvorgangs in unserem Online-Shop als Zahlungsmöglichkeit „Wirecard Sofort.“ aus, werden automatisiert Daten der betroffenen Person an Klarna übermittelt. Mit der Auswahl dieser Zahlungsoption willigen Sie als betroffene Person in die zur Zahlungsabwicklung erforderliche Übermittlung personenbezogener Daten ein.
Bei den an Klarna übermittelten personenbezogenen Daten handelt es sich in der Regel um Vorname, Nachname, Adresse, Email-Adresse, Geschlecht, IP-Adresse, Telefonnummer, Mobiltelefonnummer oder andere Daten, die zur Zahlungsabwicklung per Rechnung oder Ratenzahlung notwendig sind. Zur Abwicklung des Kaufvertrages notwendig sind auch solche personenbezogenen Daten, die im Zusammenhang mit der jeweiligen Bestellung stehen. Möglich ist insbesondere, dass wechselseitig Informationen wie Bankverbindung, Kartennummer, Gültigkeitsdatum und CVC-Code sowie Artikelanzahl, Artikelnummer, Daten zu Waren und Dienstleistungen, Preise und steuerliche Abgaben, Angaben zum früheren Kaufverhalten oder sonstige Angaben zur finanziellen Situation der betroffenen Person ausgetauscht werden.
Die Übermittlung der Daten bezweckt die Identitätsprüfung, die Zahlungsabwicklung und die Betrugsprävention. Wir werden Klarna personenbezogene Daten insbesondere dann übermitteln, wenn ein berechtigtes Interesse für die Übermittlung gegeben ist (Art. 6 Abs. 1 lit. f DS-GVO). Die zwischen Klarna und uns ausgetauschten personenbezogenen Daten werden von Klarna unter Umständen an Wirtschaftsauskunfteien übermittelt. Diese Übermittlung bezweckt die Identitäts- und Bonitätsprüfung.
Um zu entscheiden, ob eine Vertragsbeziehung mit Ihnen begründet, durchgeführt oder beendet werden soll, erhebt und nutzt Klarna Daten und Informationen, die Ihr bisheriges Zahlungsverhalten und Prognosen (Wahrscheinlichkeitswerte) für ihr Verhalten in der Zukunft angeben (Scoring). Ein Score ist ein Zahlenwert auf Basis einer statistischen Analyse, der die Kreditwürdigkeit einer Person repräsentiert.
X. Abonnement unseres Newsletters
Die Internetseite www.spa-concepts.de bietet Ihnen die Möglichkeit, unseren Newsletter zu abonnieren. Die personenbezogenen Daten, die bei der Bestellung des Newsletters an uns übermittelt werden, entnehmen Sie der Eingabemaske, die auf der Internetseite für die Anmeldung zur Verfügung steht.
Wir informieren über diesen Newsletter Kunden, Geschäftspartner und weitere Interessierte regelmäßig über Angebote. Den Newsletter stellen wir Ihnen ausschließlich dann zur Verfügung, wenn Sie über eine gültige E-Mail-Adresse verfügen und sich für den Newsletter-Versand angemeldet haben. Im Rahmen des Anmeldevorgangs, mit dem Sie erstmalig unseren Newsletter abonnieren, versenden wir an die von Ihnen angegebene E-Mail-Adresse aus rechtlichen Gründen eine Bestätigungsmail im Double-Opt-In-Verfahren. Dies dient der Überprüfung, ob es sich beim Inhaber der E-Mail-Adresse tatsächlich um diejenige Person handelt, die den Empfang des Newsletters autorisiert hat.
Außerdem speichern wir bei Ihrer Anmeldung zum Newsletter die von Ihrem Internet-Service-Provider (ISP) vergebene IP-Adresse des Computersystems, das Sie zum Zeitpunkt Ihrer Anmeldung verwenden, sowie das Datum und die Uhrzeit Ihrer Anmeldung. Es ist notwendig, diese Daten zu erheben, um einen (möglichen) Missbrauch der E-Mail-Adresse einer betroffenen Person später noch nachvollziehen zu können. Zudem dient die Datenerhebung unserer rechtlichen Absicherung.
Die so erhobenen personenbezogenen Daten werden durch uns ausschließlich zum Newsletter-Versand verwendet. Außerdem können wir Abonnenten des Newsletters per E-Mail informieren, sobald Änderungen am Newsletter-Angebot oder Veränderung der technischen Gegebenheiten vorgenommen werden, was für den Betrieb des Newsletter-Dienstes oder eine diesbezügliche Registrierung erforderlich sein könnte. Eine Weitergabe der im Rahmen des Newsletter-Dienstes durch uns erhobenen personenbezogenen Daten an Dritte erfolgt nicht.
Sie haben die Möglichkeit, das Abonnement des Newsletters jederzeit zu kündigen. Ihre Einwilligung in die Speicherung personenbezogener Daten, die Sie uns für die Übermittlung des Newsletters mitgeteilt haben (Art. 6 Abs. 1 lit. a. DSGVO), kann jederzeit widerrufen werden. Hierfür übermitteln wir Ihnen mit jedem Newsletter einen entsprechenden Link. Daneben können Sie sich jederzeit auch auf der Internetseite www.spa-concepts.de aus der Liste der Newsletter-Empfänger austragen bzw. uns dies auf andere Weise mitteilen.

References: § 3
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6