Source: https://www.goetz-fashion.de/datenschutz/
Timestamp: 2019-02-16 23:19:56+00:00

Document:
Datenschutz – Goetz Fashion Retail
D – 71334 Waiblingen
info(at)goetz-fashion.de
Kontakt Datenschutzbeauftragter: datenschutz(at)goetz-fashion.de
Zusätzlich verarbeiten wir – Vertragsdaten (z.B.,
Vertragsgegenstand, Laufzeit, Kundenkategorie). – Zahlungsdaten (z.B.,
Bankverbindung, Zahlungshistorie) von unseren Kunden, Interessenten und
Geschäftspartner zwecks Erbringung vertraglicher Leistungen, Service und
Zurverfügungstellung der folgenden Leistungen: Infrastruktur- und Plattformdienstleistungen,
Rechenkapazität, Speicherplatz und Datenbankdienste, Sicherheitsleistungen
sowie technische Wartungsleistungen, die wir zum Zwecke des Betriebs dieses
6 Abs. 1 lit. f DSGVO i.V.m. Art. 28 DSGVO.
Wir, bzw. unser Hostinganbieter, erhebt auf Grundlage
unserer berechtigten Interessen im Sinne des Art. 6 Abs. 1 lit. f. DSGVO Daten
über jeden Zugriff auf den Server, auf dem sich dieser Dienst befindet
(sogenannte Serverlogfiles). Zu den Zugriffsdaten gehören Name der abgerufenen
Webseite, Datei, Datum und Uhrzeit des Abrufs, übertragene Datenmenge, Meldung
über erfolgreichen Abruf, Browsertyp nebst Version, das Betriebssystem des
Provider. Logfile-Informationen werden aus Sicherheitsgründen (z.B. zur Aufklärung
von Missbrauchs- oder Betrugshandlungen) für die Dauer von maximal 7 Tagen
Wir setzen externe Zahlungsdienstleistern ein, über deren
Plattformen die Nutzer und wir Zahlungstransaktionen vornehmen können (z.B.,
jeweils mit Link zur Datenschutzerklärung, Paypal (https://www.paypal.com/de/webapps/mpp/ua/privacy-full),
Klarna (https://www.klarna.com/de/datenschutz/), Skrill
(https://www.americanexpress.com/de/content/privacy-policy-statement.html) Im
Rahmen der Erfüllung von Verträgen setzen wir die Zahlungsdienstleiser auf
Grundlage des Art. 6 Abs. 1 lit. b. DSGVO ein. Im Übrigen setzen wir
externe Zahlungsdienstleister auf Grundlage unserer berechtigten
Interessen gem. Art. 6 Abs. 1 lit. b. DSGVO ein, um unseren Nutzern effektive
und sichere Zahlungsmöglichkeit zu bieten. Zu den, durch die Zahlungsdienstleister
verarbeiteten Daten gehören Bestandsdaten, wie z.B. der Name und die Adresse,
Bankdaten, wie z.B. Kontonummern oder Kreditkartennummern, Passwörter, TANs und
Prüfsummen sowie die Vertrags-, Summen und empfängerbezogenen Angaben. Die
Angaben sind erforderlich, um die Transaktionen durchzuführen. Die eingegebenen
Daten werden jedoch nur durch die Zahlungsdienstleister verarbeitet und bei
diesen gespeichert. D.h. wir erhalten keine konto- oder kreditkartenbezogenen
Informationen, sondern lediglich Informationen mit Bestätigung oder
Negativbeauskunftung der Zahlung. Unter Umständen werden die Daten seitens
der Zahlungsdienstleister an Wirtschaftsauskunfteien übermittelt. Diese
Übermittlung bezweckt die Identitäts- und Bonitätsprüfung. Hierzu verweisen wir
auf die AGB und Datenschutzhinweise der Zahlungsdienstleister. Für die
Zahlungsgeschäfte gelten die Geschäftsbedingungen und die Datenschutzhinweise
der jeweiligen Zahlungsdienstleister, welche innerhalb der jeweiligen
Webseiten, bzw. Transaktionsapplikationen abrufbar sind. Wir verweisen auf
diese ebenfalls zwecks weiterer Informationen und Geltendmachung von
Widerrufs-, Auskunfts- und anderen Betroffenenrechten.
Wir verarbeiten Bestandsdaten (z.B., Namen und Adressen
sowie Kontaktdaten von Nutzern), Vertragsdaten (z.B., in Anspruch genommene
unserer vertraglichen Verpflichtungen und Serviceleistungen gem. Art. 6 Abs. 1
lit b. DSGVO. Die in Onlineformularen als verpflichtend gekennzeichneten
Eingaben, sind für den Vertragsschluss erforderlich. Im Rahmen der
Inanspruchnahme unserer Onlinedienste, speichern wir die IP-Adresse und den
und sonstiger unbefugter Nutzung. Eine Weitergabe dieser Daten an Dritte
erfolgt grundsätzlich nicht, außer sie ist zur Verfolgung unserer Ansprüche
erforderlich oder es besteht hierzu eine gesetzliche Verpflichtung gem. Art. 6
Abs. 1 lit. c DSGVO. Wir verarbeiten Nutzungsdaten (z.B., die besuchten
Inhaltsdaten (z.B., Eingaben im Kontaktformular oder Nutzerprofil) für
Werbezwecke in einem Nutzerprofil, um den Nutzer z.B. Produkthinweise ausgehend
von ihren bisher in Anspruch genommenen Leistungen einzublenden. Die Löschung
der Daten erfolgt nach Ablauf gesetzlicher Gewährleistungs- und vergleichbarer
Pflichten, die Erforderlichkeit der Aufbewahrung der Daten wird alle drei Jahre
überprüft; im Fall der gesetzlichen Archivierungspflichten erfolgt die Löschung
nach deren Ablauf. Angaben im etwaigen Kundenkonto verbleiben bis zu dessen
Leistungen verarbeiten. Die Verarbeitungsgrundlagen sind Art. 6 Abs. 1 lit. c.
entspricht den, bei diesen Verarbeitungstätigkeiten genannten Angaben. Wir
offenbaren oder übermitteln hierbei Daten an die Finanzverwaltung, Berater, wie
Zahlungsdienstleister. Ferner speichern wir auf Grundlage unserer
betriebswirtschaftlichen Interessen Angaben zu Lieferanten, Veranstaltern und
sonstigen Geschäftspartnern, z.B. zwecks späterer Kontaktaufnahme. Diese
Wir verarbeiten die Bewerberdaten nur zum Zweck und im
Rahmen des Bewerbungsverfahrens im Einklang mit den gesetzlichen Vorgaben. Die
Verarbeitung der Bewerberdaten erfolgt zur Erfüllung unserer (vor)vertraglichen
Verpflichtungen im Rahmen des Bewerbungsverfahrens im Sinne des Art. 6 Abs. 1
lit. b. DSGVO Art. 6 Abs. 1 lit. f. DSGVO sofern die Datenverarbeitung z.B. im
Rahmen von rechtlichen Verfahren für uns erforderlich wird (in Deutschland gilt
zusätzlich § 26 BDSG). Das Bewerbungsverfahren setzt voraus, dass Bewerber uns
die Bewerberdaten mitteilen. Die notwendigen Bewerberdaten sind, sofern wir ein
Onlineformular anbieten gekennzeichnet, ergeben sich sonst aus den
Stellenbeschreibungen und grundsätzlich gehören dazu die Angaben zur Person,
Post- und Kontaktadressen und die zur Bewerbung gehörenden Unterlagen, wie
freiwillig zusätzliche Informationen mitteilen. Mit der Übermittlung der
Bewerbung an uns, erklären sich die Bewerber mit der Verarbeitung ihrer Daten
zu Zwecken des Bewerbungsverfahrens entsprechend der in dieser
Datenschutzerklärung dargelegten Art und Umfang einverstanden. Soweit im Rahmen
des Bewerbungsverfahrens freiwillig besondere Kategorien von personenbezogenen
Daten im Sinne des Art. 9 Abs. 1 DSGVO mitgeteilt werden, erfolgt deren
Verarbeitung zusätzlich nach Art. 9 Abs. 2 lit. b DSGVO (z.B. Gesundheitsdaten,
wie z.B. Schwerbehinderteneigenschaft oder ethnische Herkunft). Soweit im
Rahmen des Bewerbungsverfahrens besondere Kategorien von personenbezogenen
Daten im Sinne des Art. 9 Abs. 1 DSGVO bei Bewerbern angefragt werden, erfolgt
deren Verarbeitung zusätzlich nach Art. 9 Abs. 2 lit. a DSGVO (z.B.
Gesundheitsdaten, wenn diese für die Berufsausübung erforderlich sind). Sofern
zur Verfügung gestellt, können uns Bewerber ihre Bewerbungen mittels eines
Onlineformulars auf unserer Website übermitteln. Die Daten werden entsprechend
dem Stand der Technik verschlüsselt an uns übertragen. Ferner können Bewerber
uns ihre Bewerbungen via E-Mail übermitteln. Hierbei bitten wir jedoch zu
beachten, dass E-Mails grundsätzlich nicht verschlüsselt versendet werden und
die Bewerber selbst für die Verschlüsselung sorgen müssen. Wir können daher für
den Übertragungsweg der Bewerbung zwischen dem Absender und dem Empfang auf
unserem Server keine Verantwortung übernehmen und empfehlen daher eher ein
Online-Formular oder den postalischen Versand zu nutzen. Denn statt der
Bewerbung über das Online-Formular und E-Mail, steht den Bewerbern weiterhin
die Möglichkeit zur Verfügung, uns die Bewerbung auf dem Postweg zuzusenden.
erfolgreichen Bewerbung für die Zwecke des Beschäftigungsverhältnisses von uns
weiterverarbeitet werden. Andernfalls, sofern die Bewerbung auf ein
Stellenangebot nicht erfolgreich ist, werden die Daten der Bewerber gelöscht.
Die Daten der Bewerber werden ebenfalls gelöscht, wenn eine Bewerbung
zurückgezogen wird, wozu die Bewerber jederzeit berechtigt sind. Die Löschung
erfolgt, vorbehaltlich eines berechtigten Widerrufs der Bewerber, nach dem
Ablauf eines Zeitraums von sechs Monaten, damit wir etwaige Anschlussfragen zu
der Bewerbung beantworten und unseren Nachweispflichten aus dem
Gleichbehandlungsgesetz genügen können. Rechnungen über etwaige
Reisekostenerstattung werden entsprechend den steuerrechtlichen Vorgaben
Im Rahmen der Bewerbung bieten wir den Bewerbern die
Möglichkeit an, in unseren „Talent-Pool“ für einen Zeitraum von zwei Jahren auf
Grundlage einer Einwilligung im Sinne der Art. 6 Abs. 1 lit. b. und Art. 7
DSGVO aufgenommen zu werden. Die Bewerbungsunterlagen im Talent-Pool werden
alleine im Rahmen von künftigen Stellenausschreibungen und der
Beschäftigtensuche verarbeitet und werden spätestens nach Ablauf der Frist
vernichtet. Die Bewerber werden darüber belehrt, dass deren Einwilligung in die
Aufnahme in den Talent-Pool freiwillig ist, keinen Einfluss auf das aktuelle
Bewerbungsverfahren hat und sie diese Einwilligung jederzeit für die Zukunft
widerrufen sowie Widerspruch im Sinne des Art. 21 DSGVO erklären können.
E-Mail, Telefon oder via sozialer Medien) werden die Angaben des Nutzers zur
Bearbeitung der Kontaktanfrage und deren Abwicklung gem. Art. 6 Abs. 1 lit. b)
Customer-Relationship-Management System („CRM System“) oder
vergleichbarer Anfragenorganisation gespeichert werden. Wir löschen die
Anfragen, sofern diese nicht mehr erforderlich sind. Wir überprüfen die
Erforderlichkeit alle zwei Jahre; Ferner gelten die gesetzlichen
Sinne des Art. 6 Abs. 1 lit. f. DSGVO) das Plugin Jetpack (hier die
Unterfunktion „Wordpress Stats“), welches ein Tool zur statistischen Auswertung
der Besucherzugriffe einbindet und von Automattic Inc., 60 29th Street #343,
San Francisco, CA 94110, USA. Jetpack verwendet sog. „Cookies“, Textdateien,
Onlineangebotes werden auf einem Server in den USA gespeichert. Dabei können
aus den verarbeiteten Daten Nutzungsprofile der Nutzer erstellt werden, wobei
diese nur zu Analyse- und nicht zu Werbezwecken eingesetzt werden. Weitere
Informationen erhalten Sie in den Datenschutzerklärungen von Automattic: https://automattic.com/privacy/
unseres Onlineangebotes im Sinne des Art. 6 Abs. 1 lit. f. DSGVO) Google
verwendet Cookies. Die durch das Cookie erzeugten Informationen über Benutzung
des Onlineangebotes durch die Nutzer werden in der Regel an einen Server von
Google in den USA übertragen und dort gespeichert. Google ist unter dem
verarbeiteten Daten pseudonyme Nutzungsprofile der Nutzer erstellt werden. Wir
setzen Google Analytics nur mit aktivierter IP-Anonymisierung ein. Das
dort gekürzt. Die von dem Browser des Nutzers übermittelte IP-Adresse wird
nicht mit anderen Daten von Google zusammengeführt. Die Nutzer können die
Browser-Software verhindern; die Nutzer können darüber hinaus die Erfassung der
durch das Cookie erzeugten und auf ihre Nutzung des Onlineangebotes bezogenen
installieren: http://tools.google.com/dlpage/gaoptout?hl=de. Weitere
unseres Onlineangebotes im Sinne des Art. 6 Abs. 1 lit. f. DSGVO) die
Marketing- und Remarketing-Dienste (kurz „Google-Marketing-Services”) der
(„Google“). Google ist unter dem Privacy-Shield-Abkommen zertifiziert und
bietet hierdurch eine Garantie, das europäische Datenschutzrecht einzuhalten (https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active).
Die Google-Marketing-Services erlauben uns Werbeanzeigen für und auf unserer
Website gezielter anzuzeigen, um Nutzern nur Anzeigen zu präsentieren, die
potentiell deren Interessen entsprechen. Falls einem Nutzer z.B. Anzeigen für
Produkte angezeigt werden, für die er sich auf anderen Webseiten interessiert
hat, spricht man hierbei vom „Remarketing“. Zu diesen Zwecken wird bei Aufruf
unserer und anderer Webseiten, auf denen Google-Marketing-Services aktiv sind,
unmittelbar durch Google ein Code von Google ausgeführt und es werden sog.
Beacons“ bezeichnet) in die Webseite eingebunden. Mit deren Hilfe wird auf
dem Gerät der Nutzer ein individuelles Cookie, d.h. eine kleine Datei
werden). Die Cookies können von verschiedenen Domains gesetzt werden, unter
anderem von google.com, doubleclick.net, invitemedia.com, admeld.com,
googlesyndication.com oder googleadservices.com. In dieser Datei wird vermerkt,
und welche Angebote er geklickt hat, ferner technische Informationen zum
Browser und Betriebssystem, verweisende Webseiten, Besuchszeit sowie weitere
Angaben zur Nutzung des Onlineangebotes. Es wird ebenfalls die IP-Adresse der
Nutzer erfasst, wobei wir im Rahmen von Google-Analytics mitteilen, dass die
IP-Adresse innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen
Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt und
nur in Ausnahmefällen ganz an einen Server von Google in den USA übertragen und
dort gekürzt wird. Die IP-Adresse wird nicht mit Daten des Nutzers innerhalb
von anderen Angeboten von Google zusammengeführt. Die vorstehend genannten
Informationen können seitens Google auch mit solchen Informationen aus anderen
Quellen verbunden werden. Wenn der Nutzer anschließend andere Webseiten
besucht, können ihm entsprechend seiner Interessen die auf ihn abgestimmten
Anzeigen angezeigt werden. Die Daten der Nutzer werden im Rahmen der
Google-Marketing-Services pseudonym verarbeitet. D.h. Google speichert und
verarbeitet z.B. nicht den Namen oder E-Mailadresse der Nutzer, sondern verarbeitet
die relevanten Daten Cookie-bezogen innerhalb pseudonymer Nutzer-Profile. D.h.
aus der Sicht von Google werden die Anzeigen nicht für eine konkret
identifizierte Person verwaltet und angezeigt, sondern für den Cookie-Inhaber,
unabhängig davon wer dieser Cookie-Inhaber ist. Dies gilt nicht, wenn ein
Nutzer Google ausdrücklich erlaubt hat, die Daten ohne diese Pseudonymisierung
zu verarbeiten. Die von Google-Marketing-Services über die Nutzer gesammelten
gespeichert. Zu den von uns eingesetzten Google-Marketing-Services gehört u.a.
das Online-Werbeprogramm „Google AdWords“. Im Fall von Google AdWords, erhält
jeder AdWords-Kunde ein anderes „Conversion-Cookie“. Cookies können somit nicht
über die Websites von AdWords-Kunden nachverfolgt werden. Die mit Hilfe des
Informationen, mit denen sich Nutzer persönlich identifizieren lassen. Wir
können auf Grundlage des Google-Marketing-Services „AdSense“ Werbeanzeigen
Dritter einbinden. AdSense verwendet Cookies, mit denen Google und seinen
Partner-Websites, die Schaltung von Anzeigen auf Basis der Besuche von Nutzern
auf dieser Website bzw. anderen Websites im Internet ermöglicht wird. Ferner
können wir den „Google Tag Manager“ einsetzen, um die Google Analyse-
und Marketing-Dienste in unsere Website einzubinden und zu verwalten. Weitere
Informationen zur Datennutzung zu Marketingzwecken durch Google, erfahren Sie
auf der Übersichtsseite: https://www.google.com/policies/technologies/ads,
abrufbar. Wenn Sie der interessensbezogenen Werbung durch
Google-Marketing-Services widersprechen möchten, können Sie die von Google
gestellten Einstellungs- und Opt-Out-Möglichkeiten nutzen: http://www.google.com/ads/preferences.
Wir binden die Funktion zur Erkennung von Bots, z.B. bei Eingaben
in Onlineformularen („ReCaptcha“) des Anbieters Google LLC, 1600
Amphitheatre Parkway, Mountain View, CA 94043, USA, ein. Datenschutzerklärung: https://www.google.com/policies/privacy/,
Regelfall im Rahmen der Einstellungen ihrer Mobilgeräte vollzogen), erhoben werden.
externe „Typekit“-Schriftarten des Anbieters Adobe Systems
Software Ireland Limited, 4-6 Riverwalk, Citywest Business Campus, Dublin 24,
Republic of Ireland. Adobe ist unter dem Privacy-Shield-Abkommen zertifiziert
einzuhalten (https://www.privacyshield.gov/participant?id=a2zt0000000TNo9AAG&status=Active).

References: Art. 28
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 § 26
 Art. 9
 Art. 9
 Art. 9
 Art. 9
 Art. 6
 Art. 7
 Art. 21
 Art. 6
 Art. 6
 Art. 6
 Art. 6