Source: https://foto.tchibo.de/dataprivacy
Timestamp: 2020-07-07 22:40:46
Document Index: 87047749

Matched Legal Cases: ['Art. 45', '§ 195', '§ 34', 'Art. 77', '§ 19', 'Art. 6', 'Art. 8']

Datenschutzerklärung für Tchibo Foto und die verantwortliche Stelle
Unser Partner und verantwortlich für die Erbringung der Dienstleistungen für Tchibo Foto ist die Lenovo Digital Services GmbH, Meitnerstraße 9, 70563 Stuttgart, im folgenden genannt: LDS Die weitere Bearbeitung Ihrer Anfragen und Aufträge und auch der Betrieb der Webseite erfolgt in der Verantwortung der LDS. Bei Fragen zum Datenschutz von Tchibo finden Sie hier alle Informationen.
https://www.tchibo.de/datenschutz
Lenovo Digital Services GmbH ( im folgenden LDS)
Meitnerstraße 9, 70563 Stuttgart
Servicehotline: 0711 2070 2933
Wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit unter Beachtung der geltenden Datenschutzvorschriften zu ändern bzw. anzupassen. Die letzte Zeile dieser nachstehenden Erklärung gibt an, wann diese zum letzten Mal aktualisiert wurde.
Ihre personenbezogenen Daten werden ausschließlich in Einklang mit den gesetzlichen Vorschriften und nach Treu und Glauben erhoben, verarbeitet und genutzt. Soweit möglich gestalten wir unsere Geschäftsprozesse so, dass die Anforderungen an den Datenschutz bereits bei der Entwicklung der Produkte und Dienstleistungsangebote berücksichtigt werden und dass personenbezogene Daten in einer Weise anonymisiert werden, dass die betroffene Person nicht oder nicht mehr identifiziert werden kann, wenn dadurch der vereinbarte Zweck nicht gefährdet wird. LDS nutzt Ihre personenbezogenen Daten, für die technische Verwaltung und Weiterentwicklung dieser Website, für Kunden-, Nutzerverwaltung und Marketing, um Sie über unsere Dienste und Produkte zu informieren und für sonstige genau definierte Zwecke.
Im Rahmen unserer Geschäftsbeziehungen verarbeitet LDS personenbezogene Daten, die wir von Ihnen direkt erhalten haben. Zusätzlich verarbeiten wir personenbezogene Daten, die wir aus öffentlich zugänglichen Quellen zulässigerweise gewinnen oder die uns von sonstigen Dritten berechtigt übermittelt werden, soweit diese Daten für die Erbringung der entsprechenden Leistungen und im Rahmen der vereinbarten Zweckbestimmung erforderlich sind.
Wir speichern Ihre Daten, die für die Abwicklung Ihrer Bestellung, die Erstellung von Fotoprodukten, das Nutzen unserer Produkte oder dem Erbringen von Dienstleistungen, zum Beispiel Reparaturen, und –wenn von Ihnen ausgewählt- zur Abwicklung der Zahlungen notwendig sind. Hierzu zählen beispielsweise:
Bestelldaten (Artikel, Menge, Preis usw.)
Die Verarbeitung Ihrer personenbezogenen Daten erfolgt im Einklang mit den Bestimmungen der Europäischen Datenschutz-Grundverordnung (DS-GVO) und dem Bundesdatenschutzgesetz und auch den landesspezifischen Vorschriften in Baden Württemberg:
Die Verarbeitung von personenbezogenen Daten erfolgt im Rahmen des Handels mit Produkten, welche im Kundenauftrag bedruckt bzw. ausbelichtet werden sowie damit verbundenen Dienstleistungen. Die Zwecke der Datenverarbeitung richten sich in erster Linie nach dem konkreten Produkt (z. B. physisch oder digital) und seinen Anwendungsmöglichkeiten oder auch nach dem uns erteilten Auftrag (z. B. der Fertigung eines Fotobuches). Die weiteren Einzelheiten zu den Datenverarbeitungszwecken können Sie den Vertragsunterlagen, der Betriebsanleitung und den Geschäftsbedingungen oder den Nutzungsbedingungen entnehmen.
Soweit erforderlich verarbeiten wir Ihre Daten über die eigentliche Erfüllung des Vertrages hinaus zur Wahrung berechtigter Interessen von uns oder von Dritten. Dazu gehören die Prüfung und Optimierung von Verfahren zur Bedarfsanalyse zwecks direkter Kundenansprache, die Werbung oder Markt- und Meinungsforschung, soweit Sie der Nutzung Ihrer Daten dafür nicht widersprochen haben, die Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten, die Gewährleistung der IT-Sicherheit und des IT-Betriebs von LDS, die Verhinderung und Aufklärung von Straftaten auf Grund behördlicher Anordnung, und die Maßnahmen zur Geschäftssteuerung und Weiterentwicklung von LDS Dienstleistungen und Produkten.
Eine Datenübermittlung an Stellen in Staaten außerhalb der Europäischen Union (sogenannte Drittstaaten) findet statt, soweit es zur Ausführung Ihrer Aufträge erforderlich ist, es gesetzlich vorgeschrieben ist oder Sie uns Ihre Einwilligung erteilt haben. Darüber hinaus übermittelt LDS keine personenbezogenen Daten an Stellen in Drittstaaten oder internationale Organisationen. LDS nutzt allerdings für bestimmte Aufträge Dienstleister, die ebenfalls Dienstleister nutzen, die ihren Firmensitz, Mutterkonzern oder Rechenzentren in einem Drittstaat haben können. Nach Art. 45 DS-GVO ist die Übermittlung zulässig, wenn die Europäische Kommission entschieden hat, dass in einem Drittstaat ein angemessenes Schutzniveau besteht. Sollte eine solche Entscheidung nicht getroffen worden sein, darf LDS oder der Dienstleister personenbezogene Daten in ein Drittland oder an eine internationale Organisation nur übermitteln, sofern geeignete Garantien vorgesehen sind (z. B. Standarddatenschutzklauseln, die von der Kommission oder der Aufsichtsbehörde in einem bestimmten Verfahren angenommen werden) und durchsetzbare Rechte und wirksame Rechtsbehelfe zur Verfügung stehen. LDS hat mit diesen Dienstleistern Verträge über die sogenannte Auftragsverarbeitung vereinbart, die regeln, dass mit deren Vertragspartnern immer Grundlagen zum Datenschutz unter Einhaltung des europäischen Datenschutzniveaus abgeschlossen werden.
LDS verarbeitet und speichert Ihre personenbezogenen Daten, solange dies für die Erfüllung unserer vertraglichen und gesetzlichen Pflichten erforderlich ist. Sind die Daten für die Erfüllung vertraglicher oder gesetzlicher Pflichten nicht mehr erforderlich, werden sie regelmäßig gelöscht, es sei denn, deren – befristete – Weiterverarbeitung ist erforderlich zu folgenden Zwecken: Erhaltung von Beweismitteln im Rahmen der gesetzlichen Verjährungsvorschriften. Nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) können diese Verjährungsfristen bis zu 30 Jahre betragen, wobei die regelmäßige Verjährungsfrist drei Jahre beträgt. Weiterhin gehört dazu die Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten nach Handelsgesetzbuch (HGB) oder Abgabenordnung (AO). Die in den zuvor aufgeführten Gesetzen vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen zwei bis zehn Jahre.
Ihre Bilddaten werden zum Zwecke der Erstellung von Fotoprodukten automatisch für 60 Tage gespeichert. Mit jeder Bearbeitung der gespeicherten Projekte verlängert sich die Speicherdauer um 30 Tage. Ihre Bilddaten (Projekte) können Sie jederzeit in der Projektablage löschen. Darüber hinaus stellt Ihnen LDS auf Ihren Wunsch Online-Speicherplatz zur Verfügung, den Sie optional nutzen können, um die Gestaltung von ausgewählten Produkten über einen längeren Zeitraum zu speichern. Sie haben jederzeit die Möglichkeit über Ihren Online-Zugang und mit Ihrem Zugangs-Kennwort, Ihre Gestaltungsprojekte in dem Online- Speicher (Online Projektablage) zu löschen. Die von Ihnen erhobenen Daten werden ausschließlich in Deutschland verarbeitet.
Beim Auskunfts- und beim Löschungsrecht gelten jedoch Einschränkungen nach den §§ 34 und 35 BDSG. Darüber hinaus besteht ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde (Art. 77 DS-GVO i. V. m. § 19 BDSG). Für LDS ist das die Landesbeauftragte für Datenschutz und Informationsfreiheit Baden-Württemberg Postfach 102932, 70025 Stuttgart.
Sie haben jederzeit das Recht auf unentgeltliche Auskunft über die bezüglich Ihrer Person bei uns gespeicherten Daten. Sofern Sie eine Auskunft über Ihre bei uns gespeicherten Daten erhalten möchten oder eine Datenübertragung wünschen, wenden Sie sich bitte an datenschutz@lenovods.de.
Sie können der Verwendung Ihrer Daten für werbliche Zwecke jederzeit durch eine kurze schriftliche Mitteilung an datenschutz@lenovods.de widersprechen bzw. Ihr Einverständnis widerrufen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen.
7. Erforderliche Angaben
Wir verarbeiten an unterschiedlichen Stellen personenbezogene Daten, wie z.B. Name, Adresse, E-Mail-Adresse, etc. Wir möchten Ihnen in diesem Datenschutzhinweis einen möglichst detaillierten Überblick darüber geben, was bei uns mit Ihren Daten geschieht, auf welcher Rechtsgrundlage wir Ihre Daten verarbeiten und ob die Angabe Ihrer Daten vertraglich oder gesetzlich erforderlich ist.
Sofern die LDS Ihre Daten auf Grundlage eines Vertrages oder eines Gesetzes verarbeiten sind Eingabefelder als sogenannte Pflichtfelder gekennzeichnet, wenn wir die Angaben zur Erfüllung des Vertrages oder aufgrund einer gesetzlichen Anforderung benötigen. Diese Pflichtfelder finden Sie beispielsweise im Rahmen einer Bestellung. Bei fehlenden Pflichtangaben können wir gegebenenfalls unsere Services nicht erbringen.
9. Besuch unserer Website
Bei Aufruf unserer Webseite, sogenanntes Betrachten, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur die personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt. Wenn Sie unsere Website betrachten, erheben wir daher die folgenden Daten:
Zusätzlich zu den zuvor genannten Daten werden bei Ihrer Nutzung unserer Website Cookies auf Ihrem Rechner gespeichert. Bei Cookies handelt es sich um kleine Textdateien, die auf Ihrer Festplatte dem von Ihnen verwendeten Browser zugeordnet gespeichert werden und durch welche der Stelle, die den Cookie setzt (hier durch uns), bestimmte Informationen zufließen. Dies dient beispielsweise der Performance-Analyse der Webseite durch Cookies, die dazu beitragen, unsere Webseite zu verbessern, indem sie uns Gesamtstatistiken über die Anzahl der Besucher einer Seite liefern, welche Bereiche einer Seite am meisten angesehen werden und die Stadt oder den Standort der Nutzer. Diese können durch von uns beauftragte externe Analyse-Anbieter installiert werden. Diese Cookies identifizieren Sie nicht persönlich. Cookies können keine Programme ausführen oder Viren auf Ihren Computer übertragen. Sie dienen lediglich dazu, das Internetangebot insgesamt nutzerfreundlicher und effektiver zu machen. Dabei nutzt LDS folgende Arten von Cookies: Transiente Cookies und Persistente Cookies.
Webtrekk unterhält seinen Geschäftssitz in Deutschland. Diese Firma ist dem Anwendungsbereich des deutschen und europäischen Datenschutzrechts damit unterworfen. Es ist für Datenschutz im Bereich Web Controlling in Deutschland zertifiziert worden, nachdem ihre Datenverarbeitung auf Datenschutzkonformität und Datensicherheit hin geprüft wurde.Webtrekk erstellt für Zwecke der Werbung, der Marktforschung oder zur bedarfsgerechten Gestaltung von Angeboten Nutzungsprofile unter Verwendung von Pseudonymen, sofern Sie dem nicht widersprechen. Die Nutzungsprofile werden über sogenannte Cookies erstellt. Diese Cookies haben unterschiedliche Laufzeiten. Auch wenn die meisten der verwendeten Cookies sogenannte "Session-Cookies" sind, werden auch einige langlebige Cookies eingesetzt, mittels derer Sie als anonymisierter Besucher wiedererkannt werden. Folgende Cookies werden für das Webcontrolling von Webtrekk gesetzt:
Die Daten der Nutzer werden im Rahmen der Webtrekk-Dienste pseudonymisiert verarbeitet, d.h. Webtrekk speichert und verarbeitet z.B. nicht den Namen oder E-Mailadresse der Nutzer, sondern verarbeitet die relevanten Daten Cookie-bezogen innerhalb pseudonymer Nutzer-Profile. Aus der Sicht von Webtrekk werden die Anzeigen nicht für eine konkret identifizierte Person verwaltet und angezeigt, sondern für den Cookie-Inhaber, unabhängig davon, wer dieser Cookie-Inhaber ist. Willigt aber der Nutzer der LDS gegenüber ein, dass seine Daten ohne diese Pseudonymisierung verarbeitet werden und identifiziert sich der Nutzer über unsere Website, so führen wir diese Daten und die bei uns hinterlegten Stammdaten zusammen und übermitteln diese verschlüsselt (genauer: gehashed) an Webtrekk. Eine Identifizierung der Person des Nutzers durch Webtrekk ist nicht möglich. Uns aber ermöglicht dieser Abgleich, konkrete Nutzergruppen zu definieren (z.B. einen Zusammenhang zwischen Interesse an unseren Produkten und Alter herzustellen) und damit Nutzergruppen mit gezielten Werbemaßnahmen im Rahmen ihrer Interessen anzusprechen.
Die Nutzer können die Speicherung der Cookies durch eine entsprechende Einstellung ihrer Browser-Software verhindern; die Nutzer können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf ihre Nutzung des Onlineangebotes bezogenen Daten an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren: tools.google.com/dlpage/gaoptout. Alternativ zum Browser-Plugin können Sie diesen Link klicken, um die Erfassung durch Google Analytics auf dieser Website zukünftig zu verhindern. Dabei wird ein Opt-Out-Cookie auf Ihrem Endgerät abgelegt. Löschen Sie Ihre Cookies, müssen Sie den Link erneut klicken.
Die Exactag GmbH („Exatag“), Wanheimer Straße 68, 40468 Düsseldorf sammelt und verarbeitet auf unseren digitalen Angeboten und deren Unterseiten Daten zu Marketing- und Optimierungszwecken. Aus diesen Daten können unter einem Pseudonym Nutzungsprofile erstellt werden. Die Cookies ermöglichen die Wiedererkennung des Internet-Browsers. Die mit den Exactag-Technologien erhobenen Daten werden nicht dazu benutzt, Sie persönlich zu identifizieren und nicht mit personenbezogenen Daten über den Träger des Pseudonyms zusammengeführt. Weitere Informationen zu der Datenschutzrichtlinie finden Sie unter: www.exactag.com/datenschutz/
Gerne informieren wir Sie regelmäßig per E-Mail durch den Versand eines Newsletter. Zu diesem Zweck können Sie sich für den Newsletter anmelden. Damit willigen Sie in die Nutzung Ihrer personenbezogenen Daten für die Erstellung und die Zusendung des Newsletters ein (Art. 6 Abs. 1 lit. a DS-GVO). Wir erfassen Ihre IP-Adresse zur Anmeldebestätigung und Ihre E-Mail-Adresse für den Versand. Außerdem bitten wir Sie um Bestätigung, dass Sie das sechzehnte Lebensjahr vollendet haben ( Art. 8 Abs.1 S.1 DS-GVO). Um zu überprüfen, dass eine Anmeldung tatsächlich durch den Inhaber einer E-Mail-Adresse erfolgt, setzen wir das „Double-opt-in“ Verfahren ein. Hierzu protokollieren wir die Bestellung des Newsletters, den Versand einer Bestätigungsmail und den Eingang der hiermit angeforderten Antwort. Wenn Sie die Anmeldung nicht bestätigen, werden Ihre Daten nach maximal sieben Tagen gelöscht, sodass eine neue Anmeldung erforderlich ist, um den Newsletter zu erhalten. Ihre Daten werden ausschließlich für den Versand des Newsletters verwendet. Ihre Daten werden nicht an Dritte weitergegeben. Die Einwilligung zur Speicherung Ihrer persönlichen Daten und ihrer Nutzung für den Newsletter-Versand können Sie jederzeit mit Wirkung für die Zukunft widerrufen. In jedem Newsletter findet sich dazu ein entsprechender Abmelde-Link. Die über Sie gespeicherten Daten werden nach Eingang Ihrer Abmeldung gelöscht.
Bei allen nachstehend aufgeführten Zahlungsarten wird der Bezahlvorgang komplett über den jeweiligen Dienstleister abgewickelt wird. Somit liegen LDS keine zahlungsspezifischen personenbezogenen Daten der Kunden vor.
Wenn Sie sich für die Bezahlung per Kreditkarte entscheiden, erfolgt eine Weiterleitung und Bearbeitung Ihrer Zahlung durch Elavon Merchant Services, Postbus 20 000, Boîte Postale Brussel 1000 Bruxelles 1, Belgien. Aus diesem Grund kann dieser Name auch auf Ihrer Kreditkartenabrechnung erscheinen. Im Rahmen der Zahlungsabwicklung und damit zusammenhängender Dienstleistung verarbeitet Elavon zahlungsspezifische Daten im Auftrag von LDS. In seiner Rolle als Auftragsdatenverarbeiter wirkt Elavon dabei besonders auf die Einhaltung des Gebots der Datensparsamkeit. Da der Bezahlvorgang komplett über Elavon abgewickelt wird, liegen LDS somit keine zahlungsspezifischen Daten des Kunden vor.
Eine von Ihnen erteilte Einwilligung in die Verarbeitung personenbezogener Daten können Sie jederzeit LDS gegenüber widerrufen. Dies gilt auch für den Widerruf von Einwilligungserklärungen, die vor der Geltung der Datenschutzgrundverordnung (DS-GVO), also vor dem 25.05.2018, uns gegenüber erteilt worden sind. Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen.
In Einzelfällen verarbeiten wir Ihre personenbezogenen Daten, um Direktwerbung zu betreiben. Sie haben das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden wir Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten. Der Widerspruch kann formfrei erfolgen und sollte möglichst gerichtet werden an: LenovoDigital Services GmbH, Datenschutz, Meitnerstraße 9, 70563 Stuttgart,
14. Kontakt und verantwortliche Stelle
Wenn Sie Fragen haben oder Sie in einem der genannten Fälle von Ihren Rechten Gebrauch machen möchten, nehmen Sie gerne Kontakt zu uns auf: datenschutz@lenovods.de
Lenovo Digital Services GmbH, Meitnerstraße 9, 70563 Stuttgart, AG Stuttgart HRB 771102, Geschäftsführer Guido Hagemeier
(Stand dieser Datenschutzerklärung der Lenovo Digital Services GmbH, 10.2019)