Source: https://www.allnatura.ch/hilfe-service/ihre-sicherheit/datenschutzerklaerung.html
Timestamp: 2019-02-21 00:10:07+00:00

Document:
Bei allnatura hat der Datenschutz einen hohen Stellenwert. Sorgfalt, Transparenz und Fairness im Umgang mit Ihren Daten sind für uns selbstverständlich. In dieser Datenschutzerklärung möchten wir Ihnen aufzeigen, wie wir mit Ihren Daten umgehen. Damit kommen wir auch unserer Informationspflicht bei Erhebung von personenbezogenen Daten laut Datenschutz-Grundverordnung nach.
Wir verwenden Ihre Daten ausschließlich zu den in dieser Datenschutzerklärung genannten Zwecken. Wenn wir Ihre Daten an Dritte weitergeben, dann nur, wenn es dem definierten Zweck dienlich ist. (Beispielsweise könnten wir Ihnen Ihr allnatura-Produkt nicht zustellen, wenn wir dem Spediteur bzw. dem Paketdienst Ihre Adresse nicht mitteilen würden.)
Im Folgenden informieren wir Sie ausführlich über die einzelnen Verarbeitungen und Ihre Zwecke. Sollten Sie dazu noch Fragen oder Anmerkungen haben, ist unsere Datenschutzbeauftragte gerne für Sie da.
Die Sicherheit Ihrer personenbezogenen Daten ist für uns äußerst wichtig. Ihre bei uns gespeicherten Daten schützen wir deshalb durch technische und organisatorische Maßnahmen, um einem Verlust oder Missbrauch durch Dritte wirkungsvoll vorzubeugen. Alle Mitarbeiter, die bei allnatura mit personenbezogenen Daten Umgang haben, sind auf das Datengeheimnis verpflichtet. Zum Schutz ihrer personenbezogenen Daten werden diese verschlüsselt übertragen - beispielsweise verwenden wir für die Kommunikation über Ihren Internet-Browser SSL= Secure Socket Layer. Dies können Sie an dem Schloss-Symbol erkennen, das Ihr Browser bei einer SSL-Verbindung anzeigt.
Wir erheben personenbezogene Daten, wenn Sie uns diese im Rahmen Ihrer Bestellung, bei einer Kontaktaufnahme mit uns (z.B. per Kontaktformular, in den Fragebögen zur Beratung oder per E-Mail) oder bei Eröffnung eines Kundenkontos freiwillig mitteilen. Pflichtfelder werden als solche gekennzeichnet, da wir in diesen Fällen die Daten zwingend zur Vertragsabwicklung, bzw. zur Bearbeitung Ihrer Kontaktaufnahme, zur gewünschten Beratung oder Eröffnung des Kundenkontos benötigen und Sie ohne deren Angabe die Bestellung und/ oder die Kontoeröffnung nicht abschließen, bzw. die Kontaktaufnahme nicht versenden können. Welche Daten erhoben werden, ist aus den jeweiligen Eingabeformularen ersichtlich. Wir verwenden die von ihnen mitgeteilten Daten gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO zur Vertragsabwicklung und Bearbeitung Ihrer Anfragen.
Da Sie uns mit den Fragebögen zur Matratzen- und Steppwarenberatung in geringem Umfang auch gesundheitsbezogene Daten anvertrauen, holen wir für die Verarbeitung dieser sensiblen Daten gemäß Artikel 9 Abs. 2 lit. A DSGVO Ihre ausdrückliche Einwilligung ein. Sie haben selbstverständlich das Recht, diese Einwilligung jederzeit durch eine Nachricht an uns mit Wirkung für die Zukunft zu widerrufen.
Wenn Sie uns Ihr Geburtsdatum verraten, erhalten Sie als Dankeschön zu Ihrem Geburtstag einen Gutschein zum Einkauf bei allnatura, an den wir Sie vor Ablauf einmalig erinnern. Diese Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, dann werden wir Ihnen keine Geburtstags-Gutscheine mehr senden. Sofern Sie es angegeben haben, verwenden wir Ihr Geburtsdatum für Auswertungen im Marketing.
Bei allnatura erhalten Sie Produkte mit langer Nutzungsdauer wie Matratzen oder Möbelstücke. Erfahrungsgemäß haben unsere Kunden auch nach vielen Jahren noch Fragen zu ihrem Produkt. Es liegt daher in unserem überwiegenden berechtigten Interesse, auch nach vollständiger Abwicklung des Vertrages oder Löschung Ihres Kunden-Login Ihre Daten zur Kundenberatung bis zu 10 Jahre vorzuhalten. Danach werden Ihre Daten gelöscht, soweit keine steuer- und handelsrechtlichen Aufbewahrungsfristen dagegensprechen oder Sie nicht ausdrücklich in eine weitere Nutzung Ihrer Daten eingewilligt haben. In der DSGVO ist der Grundsatz der Transparenz im Umgang mit personenbezogenen Daten festgeschrieben. In diesem Sinne informieren wir Sie vorab per E-Mail über die geplante Löschung und geben Ihnen die Möglichkeit, dieser zu widersprechen.
Selbstverständlich haben Sie das Recht, der Nutzung gemäß diesem berechtigten Interesse zu widersprechen - Ihre Daten werden dann für die weitere Verarbeitung gesperrt und nach Ablauf der steuer- und handelsrechtlichen Aufbewahrungsfristen gelöscht. Eine Beratung zu abgeschlossenen Käufen kann dann nicht mehr stattfinden.
Die Löschung Ihres Kunden-Login ist jederzeit möglich und kann durch eine Nachricht an uns erfolgen.
Zur Vertragserfüllung gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO geben wir Ihre Daten an unsere Lieferanten und das mit der Lieferung beauftragte Versandunternehmen weiter, soweit dies zur Lieferung bestellter Waren erforderlich ist. Je nach dem, welche Zahlart Sie im Bestellprozess auswählen, geben wir zur Abwicklung von Zahlungen die hierfür erhobenen Zahlungsdaten an das mit der Zahlung beauftragte Kreditinstitut und ggf. von uns beauftragte Zahlungsdienstleister weiter bzw. an den ausgewählten Zahlungsdienst. Zum Teil erheben die ausgewählten Zahlungsdienstleister diese Daten auch selbst, soweit Sie dort ein Konto anlegen. In diesem Fall müssen Sie sich im Bestellprozess mit Ihren Zugangsdaten bei dem Zahlungsdienstleister anmelden. Es gilt in diesem Zusammenhang die Datenschutzerklärung des jeweiligen Zahlungsdienstleisters. Bei Zahlung mit Kreditkarte ist dies die Concardis GmbH, Helfmann-Park 7, 65760 Eschborn (Link zur Datenschutzerklärung von Concardis), bei Zahlung mit PayPal ist dies PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (Link zur Datenschutzerklärung von PayPal).
Wir wissen, dass die Anlieferung per Spedition für unsere Kunden mit Aufwand verbunden ist, gerade weil in der heutigen Zeit die Wenigsten tagsüber zuhause sind. Deshalb möchten wir eine unkomplizierte Avisierung per Telefon und ggf. per E-Mail möglich machen, indem wir Ihre Telefonnummern und Ihre E-Mail-Adresse zum Zweck der Terminabsprache an unsere Speditionen (je nach Versandart ist das die DHL Home Delivery GmbH, Im Fuldatal 2, 36251 Ludwigsau OT Mecklar oder die Streck Transportges. mbH, Brombacher Strasse 61, 79539 Lörrach) weitergeben. Dieser Kundenservice liegt in unserem überwiegenden berechtigten Interesse - und ist auch in Ihrem Sinne, meinen wir. Sollten Sie dies nicht wünschen, können Sie der Weitergabe jederzeit widersprechen. Die Spedition wird Sie dann auf dem Postweg kontaktieren.
Sofern wir in Vorleistung treten, z.B. beim Kauf auf Rechnung, oder eine Zahlart für uns risikobelastet ist (z.B. Bankeinzug) ist es für den Vertragsschluss gemäß Art. 22 Abs. 2 lit. a DSGVO erforderlich, eine Identitäts- und Bonitätsauskunft von hierauf spezialisierten Dienstleistungsunternehmen (Wirtschaftsauskunfteien) einzuholen. Wir übermitteln hierzu Ihre für eine Bonitätsprüfung benötigten personenbezogenen Daten an die CRIF Bürgel GmbH, Radlkoferstraße 2, 81373 München. Angemessene Maßnahmen zur Wahrung Ihrer Rechte, Freiheiten und berechtigten Interessen werden hierbei berücksichtigt. Nähere Informationen zur Tätigkeit der CRIF Bürgel können dem CRIF-Bürgel-Informationsblatt entnommen oder online unter www.crifbuergel.de/de/datenschutz eingesehen werden. Sie haben selbstverständlich die Möglichkeit, uns ihren Standpunkt dazu darzulegen und die Entscheidung anzufechten.
Diese Zugriffsdaten werden ausschließlich zum Zwecke der Sicherstellung eines störungsfreien Betriebs der Seite sowie der Verbesserung unseres Angebots ausgewertet. Dies dient gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO der Wahrung unserer im Rahmen einer Interessensabwägung überwiegenden berechtigten Interessen an einer korrekten Darstellung unseres Angebots. Wir ziehen keinerlei Rückschlüsse auf Ihre Person.
Möglichkeiten zur Kontaktaufnahme auf unserer Website
Wir bieten Ihnen auf unserer Website die folgenden Möglichkeiten zur Kontaktaufnahme an:
Ihre Angaben werden für einen Zeitraum von 2 Jahren gespeichert, damit auf diese zur Bearbeitung und Beantwortung Ihrer Anfrage und für den Fall von Anschlussfragen zurückgegriffen werden kann. In Verbindung mit einem Kauf bei allnatura wird Ihre Anfrage zur Kundenberatung im Rahmen der Kundenhistorie bis zu 10 Jahre aufbewahrt und anschließend routinemäßig gelöscht. Dies liegt in unserem überwiegenden berechtigten Interesse an einem fundierten Kundenservice. Sie haben die Möglichkeit, der Nutzung dieser Daten für diesen Zweck mit Wirkung für die Zukunft zu widersprechen, insoweit keine gesetzliche Aufbewahrungspflicht oder andere Rechtsgrundlage der Löschung entgegensteht. Eine Rückfrage auf Basis Ihrer Nachricht kann dann nicht mehr beantwortet werden.
Da Sie uns mit den Fragebögen zur Matratzen- und Steppwarenberatung in geringem Umfang auch gesundheitsbezogene Daten anvertrauen, holen wir für die Verarbeitung dieser sensiblen Daten gemäß Artikel 9 Abs. 2 lit. A DSGVO Ihre ausdrückliche Einwilligung zur Verarbeitung dieser Daten ein. Ihre Angaben werden für einen Zeitraum von 1 Jahr gespeichert, damit auf diese zur Bearbeitung und Beantwortung Ihrer Anfrage und für den Fall von Anschlussfragen zurückgegriffen werden kann, und anschließend routinemäßig gelöscht. Sie haben das Recht, diese Einwilligung jederzeit durch eine Nachricht an uns mit Wirkung für die Zukunft zu widerrufen. Ihre Angaben werden dann unverzüglich gelöscht, insoweit keine gesetzliche Aufbewahrungspflicht oder andere Rechtsgrundlage der Löschung entgegensteht. Eine Beratung auf der Basis Ihrer Angaben kann dann nicht mehr erfolgen.
Feedback-Formular zum Bestellprozess
Am Ende des Bestellvorgangs fragen wir Sie nach Ihrer Meinung zum Bestellprozess. Diese Angaben sind freiwillig und nicht erforderlich für den Kaufabschluss. Wir verarbeiten diese Daten aufgrund unseres berechtigten Interesses an der Qualitätssicherung unseres Onlineauftritts und am Kundenservice. Sie haben zudem die Möglichkeit, über dieses Feedback-Formular eine Service-Anfrage zukommen zu lassen, indem Sie das entsprechende Häkchen setzen. Ihre Angaben im Feedback-Formular werden wie eine Nachricht über unser Kontaktformular behandelt.
Um sicherzustellen, dass eingegebene E-Mail-Adressen gültig sind, verwenden wir die E-Mail-Verifizierungs-Funktion von Kickbox Inc (www.kickbox.com) mit Sitz in den USA. Ihre E-Mail-Adresse wird direkt nach der Eingabe über eine 256-bit SSL verschlüsselte Anfrage an Kickbox übertragen, verifiziert und anschließend dort sofort gelöscht bzw. irreversibel gehasht und pseudonymisiert für maximal 7 Tage gespeichert. Wenn eine E-Mail-Adresse fehlerhaft ist, werden Sie gebeten, diese nochmals einzugeben. Da wir überwiegend über E-Mail mit Ihnen in Verbindung treten, ist eine korrekte E-Mail-Adresse erforderlich für die Beantwortung Ihrer Anfrage, die Beratung im Rahmen unserer Fragebögen und die Auftragsabwicklung. Die Verifizierung liegt somit in unserem überwiegenden berechtigten Interesse gemäß Art. 6 Abs. 1 lit. f. Wenn die Eintragung der E-Mail-Adresse auf den Abschluss eines Vertrages abzielt, ist zusätzlich Art. 6, Abs. 1. lit. b Rechtsgrundlage für die Verarbeitung.
Den Versand unserer Newsletter übernimmt in unserem Auftrag die Emarsys eMarketing Systems AG, Hans-Fischer-Straße 10, 80339 München.
Wenn wir Ihre E-Mail-Adresse im Zusammenhang mit dem Verkauf einer Ware oder Dienstleistung erhalten und Sie dem nicht widersprochen haben, behalten wir uns vor, Ihnen auf Grundlage von § 7 Abs. 3 UWG regelmäßig Angebote zu ähnlichen Produkten, wie den bereits gekauften, aus unserem Sortiment per E-Mail zuzusenden. Dies dient der Wahrung unserer im Rahmen einer Interessensabwägung überwiegenden berechtigten Interessen an einer werblichen Ansprache unserer Kunden. Wir verstehen diese Information auch als Service für Sie.
Sofern Sie uns hierzu während oder nach Ihrer Bestellung Ihre ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO erteilt haben, werden wir Sie per E-Mail um eine Bewertung Ihrer Bestellung über das von uns eingesetzte Bewertungssystem von Trusted Shops bitten. Zur Verifizierung Ihrer Bewertung übermitteln wir die Auftragsnummer, Ihre bestellen Produkte, Ihren Namen und Ihre E-Mail-Adresse an die Trusted Shops GmbH, Subbelrather Str. 15C, 50823 Köln. Ihre Einwilligung können Sie jederzeit durch eine Nachricht an uns für die Zukunft widerrufen.
Wir behalten uns vor, Ihren Vor- und Nachnamen, Ihre Postanschrift und - soweit wir diese zusätzlichen Angaben im Rahmen der Vertragsbeziehung von Ihnen erhalten haben - Ihren Titel, akademischen Grad und Ihr Geburtsdatum für eigene Werbezwecke zu nutzen, z.B. zur Zusendung von interessanten Angeboten und Informationen zu unseren Produkten per Briefpost. Dies dient der Wahrung unserer im Rahmen einer Interessensabwägung überwiegenden berechtigten Interessen an einer werblichen Ansprache unserer Kunden.
allnatura setzt über Werbepartner oder Werbenetzwerke Werbung auf anderen Webseiten ein. Diese Werbepartner nutzen sogenannte Third-Party-Cookies, die nach ihrem Besuch von allnatura.de aktiviert werden, aber nur vom jeweiligen Werbepartner ausgelesen werden können. Diese Third-Party-Cookies dienen zur Erfolgsmessung und Verrechnung von eingesetzten Werbemaßnahmen zwischen dem Werbepartner und uns. Unseren Partnerunternehmen ist es dabei nicht gestattet, über unsere Website personenbezogene Daten mittels Cookies zu erheben, zu verarbeiten oder zu nutzen. Es wird lediglich der Aufruf der allnatura.de Seite und eine vom Werbepartner geschaltete Werbemaßnahme erfasst.
Diese Website benutzt ChannelPilot, ein Online-Marketing-Tool der Channel Pilot Solutions GmbH. Die Nutzung erfolgt auf der Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. ChannelPilot verwendet sog. Cookies, Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse Ihrer Nutzung der Webseite ermöglichen. Die durch den Cookie erzeugten Informationen über Ihre Nutzung der Webseite - wie Browser-Typ/-Version, Referrer-URL (die zuvor besuchte Seite), Hostname des zugreifenden Rechners (IP-Adresse) und Uhrzeit der Serveranfrage - werden in der Regel an einen Server von ChannelPilot in Deutschland übertragen und dort gespeichert. Die im Rahmen von ChannelPilot von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von ChannelPilot zusammengeführt und zudem lediglich für einen kurzen Zeitraum (in der Regel max. 24 Stunden) zwischengespeichert und danach unkenntlich gemacht. Die Zwischenspeicherung erfolgt ausschließlich zur Erkennung von möglichem Klickbetrug (Bot-Detection).
In unserem Auftrag wird ChannelPilot wird ChannelPilot diese Information benutzen, um die Performance von angebundenen Online-Vermarktungskanälen wie idealo.de oder Google-Shopping zu bewerten. Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall möglicherweise nicht sämtliche Funktionen dieser Webseite vollumfänglich werden nutzen können. Sie können darüber hinaus die Erfassung der durch den Cookie erzeugten und auf Ihre Nutzung der Webseite bezogenen Daten (inkl. Ihrer IP-Adresse) an ChannelPilot sowie die Verarbeitung dieser Daten durch ChannelPilot verhindern, indem Sie die unter dem folgenden Link verfügbare Opt-Out Möglichkeit verwenden:
www.channelpilot.de/optout. Es wird ein Opt-Out-Cookie gesetzt, der die zukünftige Erfassung Ihrer Daten beim Besuch dieser Website verhindert. Der Opt-Out-Cookie gilt nur im zuletzt verwendeten Browser. Löschen Sie die Cookies in diesem Browser, müssen Sie den Opt-Out-Cookie erneut setzen.
Sie können das Retargeting-Cookie über Klick auf diesen Link deaktivieren. Alternativ können Sie die Verwendung von Cookies durch Drittanbieter deaktivieren, indem Sie die Deaktivierungsseite der Netzwerkwerbeinitiative aufrufen.
Wir setzen auf unseren Seiten den “Conversion-Pixel“ bzw. Besucheraktions-Pixel der Facebook Inc., 1601 S. California Ave, Palo Alto, CA 94304, USA (“Facebook”) ein. Facebook hat seinen Hauptsitz in den USA und ist zertifiziert unter dem EU-US-Privacy Shield. Ein aktuelles Zertifikat kann hier eingesehen werden. Aufgrund dieses Abkommens zwischen den USA und der Europäischen Kommission hat letztere für unter dem Privacy Shield zertifizierte Unternehmen ein angemessenes Datenschutzniveau festgestellt. Durch den Aufruf dieses Pixels aus Ihrem Browser kann Facebook in der Folge erkennen, ob eine Facebook-Werbeanzeige erfolgreich war, also z.B. zu einem Kaufabschluss geführt hat. Wir erhalten von Facebook hierzu ausschließlich statistische Daten ohne Bezug zu einer konkreten Person. Damit können wir die Wirksamkeit der Facebook-Werbeanzeigen für statistische und Marktforschungszwecke erfassen. Insbesondere falls Sie bei Facebook angemeldet sind, verweisen wir im Übrigen auf deren Datenschutzinformationen https://www.facebook.com/about/privacy/. Bitte besuchen Sie www.facebook.com/settings?tab=ads, wenn Sie Ihre Einwilligung zu Conversion Pixel widerrufen möchten.
Über BingAds werben wir für diese Website in den Bing, Yahoo und MSN Suchergebnissen sowie auf den Websites Dritter. Dazu wird bei Besuch unserer Website automatisch ein Cookie gesetzt, das automatisch mittels einer pseudonymen CookieID und auf Grundlage der von Ihnen besuchten Seiten eine interessenbasierte Werbung ermöglicht. Dies dient der Wahrung unserer im Rahmen einer Interessensabwägung überwiegenden berechtigten Interessen an einer optimalen Vermarktung unserer Webseite gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO. Nach Zweckfortfall und Ende des Einsatzes von BingAds Remarketing durch uns werden die in diesem Zusammenhang erhobenen Daten gelöscht. BingAds ist ein Angebot der Microsoft Corporation (www.microsoft.com). Die Microsoft Corporation hat ihren Hauptsitz in den USA und ist zertifiziert unter dem EU-US-Privacy Shield. Ein aktuelles Zertifikat kann hier eingesehen werden. Aufgrund dieses Abkommens zwischen den USA und der Europäischen Kommission hat letztere für unter dem Privacy Shield zertifizierte Unternehmen ein angemessenes Datenschutzniveau festgestellt. Sie können das Remarketing-Cookie über diesen Link deaktivieren. Daneben können Sie sich bei der Digital Advertising Alliance über das Setzen von Cookies informieren und Einstellungen hierzu vornehmen.
Von der dann möglichen Erhebung und Verwendung Ihrer Daten durch YouTube haben wir keine Kenntnis und darauf auch keinen Einfluss. Nähere Informationen können Sie der Datenschutzerklärung von YouTube bei Google entnehmen. Zudem verweisen wir für den generellen Umgang mit und die Deaktivierung von Cookies auf unsere allgemeine Darstellung in dieser Datenschutzerklärung.
Beim Besuch unserer Onlinepräsenzen in sozialen Medien können Ihre Daten für Marktforschungs- und Werbezwecke automatisch erhoben und gespeichert werden. Aus diesen Daten werden unter Verwendung von Pseudonymen sog. Nutzungsprofile erstellt. Diese können verwendet werden, um z.B. Werbeanzeigen innerhalb und außerhalb der Plattformen zu schalten, die mutmaßlich Ihren Interessen entsprechen. Zu diesem Zweck werden im Regelfall Cookies auf Ihrem Endgerät eingesetzt. In diesen Cookies werden das Besucherverhalten und die Interessen der Nutzer gespeichert. Dies dient gem. Art. 6 Abs. 1 lit. f. DSGVO der Wahrung unserer im Rahmen einer Interessensabwägung überwiegenden berechtigten Interessen an einer optimierten Darstellung unseres Angebots und effektiver Kommunikation mit den Kunden und Interessenten. Falls Sie von den jeweiligen Social-Media Plattformbetreibern um eine Einwilligung (Einverständnis) in die Datenverarbeitung gebeten werden, z.B. mit Hilfe einer Checkbox, ist die Rechtsgrundlage der Datenverarbeitung Art. 6 Abs. 1 lit. a DSGVO.
Wir zeigen Ihnen auf unserer Website stets die aktuelle Version der Datenschutzerklärung und archivieren vergangene Versionen zu Dokumentationszwecken. Wenn Sie möchten, können Sie die Datenschutzerklärung hier herunterladen und abspeichern oder ausdrucken.

References: Art. 6
 Art. 6
 Art. 22
 Art. 6
 Art. 6
 Art. 6
 § 7
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6