Source: https://de.kusmitea.com/datenschutz.html
Timestamp: 2018-09-22 15:58:23
Document Index: 261296331

Matched Legal Cases: ['Art. 6', 'Art. 7', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6']

5. Verarbeitung von Daten im Rahmen der Kundenbeziehungen und Events
8. Sicherheit der Bezahlung
16. Smartlook
1.2. Anbieterin des Onlineangebotes und datenschutzrechtlich verantwortlich, ist die Orientis (Deutschland) GmbH, Tauentzienstraße 14, 10789 Berlin, Deutschland, vertretungsberechtigter Vorstand: Sylvain OREBI, E-Mailadresse: contactde@kusmitea.com (nachfolgend bezeichnet als „wir“ oder „uns“).
2.1. Zu den im Rahmen dieses Onlineangebotes verarbeiteten personenbezogenen Daten der Nutzer gehören Bestandsdaten (z.B., Namen und Adressen von Kunden), Vertragsdaten (z.B., in Anspruch genommene Leistungen, Namen von Sachbearbeitern, Zahlungsinformationen), Nutzungsdaten (z.B., die besuchten Webseiten unseres Onlineangebotes, Interesse an unseren Produkten), Meta-/Kommunikationsdaten (Geräte-IDs, IP-Adressen, Standortdaten) und Inhaltsdaten (z.B., Eingaben im Kontaktformular).
2.2. Zu den im Rahmen dieses Onlineangebotes verarbeiteten personenbezogenen Daten der Nutzer gehören Bestandsdaten (z.B., Namen und Adressen von Kunden), Vertragsdaten (z.B., in Anspruch genommene Leistungen, Namen von Sachbearbeitern, Zahlungsinformationen), Nutzungsdaten (z.B., die besuchten Webseiten unseres Onlineangebotes, Interesse an unseren Produkten) und Inhaltsdaten (z.B., Eingaben im Kontaktformular).
2.4. Ab dem 25.05.2018 (nachfolgend bezeichnet als „DSGVO-Stichtag“) bestimmt sich die Gültigkeit unserer Verarbeitung personenbezogener Daten alleine nach der DSGVO und dann geltenden Datenschutzgesetzen, zu denen insbesondere das BDSG-Neu gehört. Im Rahmen dieser Datenschutzerklärung werden bereits Begrifflichkeiten und Vorschriften der DSGVO verwendet, die jedoch inhaltlich grundsätzlich den Regelungen und Begrifflichkeiten der bis zum DSGVO-Stichtag geltenden Gesetze entsprechen. Sofern Begriffe nachfolgend nicht definiert werden, ist deren Bedeutung bis zum DSGVO-Stichtag im Sinne entsprechend geltender Datenschutzvorschriften zu verstehen.
2.5. Im Hinblick auf die Verarbeitung von personenbezogenen Daten auf Grundlage der Datenschutzverordnung (DSGVO), weisen wir darauf hin, dass die Rechtsgrundlage der Einwilligungen Art. 6 Abs. 1 lit. a und Art. 7 DSGVO, die Rechtsgrundlage für die Verarbeitung zur Erfüllung unserer Leistungen und Durchführung vertraglicher Maßnahmen Art. 6 Abs. 1 lit. b DSGVO, die Rechtsgrundlage für die Verarbeitung zur Erfüllung unserer rechtlichen Verpflichtungen Art. 6 Abs. 1 lit. c DSGVO, und die Rechtsgrundlage für die Verarbeitung zur Wahrung unserer berechtigten Interessen Art. 6 Abs. 1 lit. f DSGVO ist
4.1. Eine Weitergabe von Daten an Dritte (d.h. insbesondere deren Übermittlung oder Weitergabe) erfolgt nur auf Grundlage gesetzlicher Erlaubnisse und im Rahmen der gesetzlichen Vorgaben. Wir geben die Daten der Nutzer an Dritte nur dann weiter, wenn dies z.B. notwendig ist, um unsere vertraglichen Verpflichtungen gegenüber den Nutzern zu erfüllen oder wenn wir Dienstleistungen Dritter im Rahmen unserer berechtigten Interessen in Anspruch nehmen. Des Weiteren findet eine Übermittlung von Daten innerhalb der Unternehmen unserer Unternehmensgruppe statt, insbesondere zwecks Erfüllung administrativer Aufgaben, gesetzlicher Pflichten oder aufgrund betriebswirtschaftlicher Interessen.
6.1. Im Rahmen der Registrierung durch die Nutzer, werden die erforderlichen Pflichtangaben den Nutzern mitgeteilt. Hierzu gehören insbesondere:
6.2. Über diese vorstehend genannten Daten hinaus entscheidet jeder Nutzer selbst über weitere Angaben.
7.1. Nutzer können sich mit Hilfe von Authentifizierungsdiensten von Drittanbietern registrieren und anmelden, soweit diese zur Verfügung gestellt werden (nachfolgend bezeichnet als "Dritt-Authentifizierung"). Als Authentifizierungsdienste können z.B. Facebook, Twitter oder Google eingesetzt werden (nachfolgend bezeichnet als "Authentifizierungsanbieter").
7.3. Im Rahmen einer Registrierung erhalten wir eine User-ID mit der Information, dass der Nutzer unter dieser User-ID eingeloggt ist und eine für uns nicht weiter nutzbare ID (User Handle). Ob wir weitere Daten übermittelt erhalten, hängt allein von der von dem Nutzer genutzten Dritt-Authentifizierung ab, den gewählten Datenfreigaben im Rahmen der Authentifizierung und zudem, welche Daten Nutzer in den Privatsphäre- oder sonstigen Einstellungen des Nutzerkontos beim Authentifizierungsanbieter freigegeben haben. Es können je nach Authentifizierungsanbieter und der Wahl der Nutzer verschiedene Daten sein, in der Regel sind es die E-Mail-Adresse und der Benutzername. Im Fall von Facebook sind es sog. "öffentlichen Informationen", die jeder sehen kann. Hierzu zählen der Name, das Profil- und Titelbild, das Geschlecht, die Netzwerke (z.B. Schule oder Arbeitsstelle), der Nutzername (Facebook URL) und die Nutzerkennnummer (Facebook ID).
7.7. Nutzer werden gebeten zu beachten, dass im Rahmen der Nutzung des Dritt-Authentifizierung, zusätzlich die Nutzungsbestimmungen als auch Datenverwendungsrichtlinien nebst Widerrufs- und Widerspruchsmöglichkeiten der Authentifizierungsanbieter gelten. Dies sind insbesondere: Twitter (https://twitter.com/tos, https://twitter.com/privacy), Facebook (https://www.facebook.com/legal/, https://www.facebook.com/policy.php), Google (https://www.google.com/intl/de/policies/privacy/partners/).
8.1. Das genutzte Sicherheitsprotokoll ist HiPay (AGB und Datenschutzerklärung: https://hipay.com/en/terms). Es garantiert eine volle Sicherheit und Vertraulichkeit der persönlichen übertragenen Informationen. Die Informationen zu Ihrer Kreditkarte werden nicht gespeichert und nur Ihre Zahlung kann nur in kryptischer Form überprüft werden über das SSL-Protokoll (mit der Anzeige des "https" im Link in Ihrem Browser).
8.2. Dennoch wird zur Vereinfachung des Bestellprozesses Ihrer zukünftigen Bestellungen ein System zur Speicherung Ihrer Kreditkarten angeboten. Um diesen Service zu nutzen, müssen Sie das Feld " Diese Karte speichern" ankreuzen nachdem Sie die Kreditkarte als Zahlungsmittel ausgewählt haben. Ihre Informationen werden nur in kryptischer Form gespeichert und werden nur zur Nutzung des Kundendienstes gespeichert und nicht länger als zwei Jahre nach Ihrer letzten Bestellung. Die Speicherung der Kreditkarteninformation ist nicht verpflichtend auf der Webseite. Sie können diese Information jederzeit über Ihr Kundenkonto "Meine Kreditkarten" löschen.
8.3. Bei Fragen zur Erhebung, Verarbeitung oder Nutzung Ihrer Daten zur Zahlung, bei Auskünften, Berichtigung, Sperrung oder Löschung von Kreditkartendaten nach dem Gesetz der informatisierten Daten vom 6. Januar 1978 sowie zum Widerruf erteilter Einwilligungen wenden Sie sich bitte an contact@hipay.com.
10.1. Cookies sind Informationen, die von unserem Webserver oder Webservern Dritter an die Web-Browser der Nutzer übertragen und dort für einen späteren Abruf gespeichert werden. Bei Cookies kann es sich um kleine Dateien oder sonstige Arten der Informationsspeicherung handeln. Soweit in der vorliegenden Datenschutzerklärung nicht ausdrücklich angegeben, verwenden wir nur sogenannte „Session-Cookies“, die nur für die Zeitdauer des aktuellen Besuchs auf unserer Webpräsenz abgelegt werden (z.B. um Ihren Login-Status oder die Warenkorbfunktion und somit die Nutzung unseres Onlineangebotes überhaupt ermöglichen zu können). In einem Session-Cookie wird eine zufällig erzeugte eindeutige Identifikationsnummer abgelegt, eine sogenannte Session-ID. Außerdem enthält ein Cookie die Angabe über seine Herkunft und die Speicherfrist. Diese Cookies können keine anderen Daten speichern. Session-Cookies werden gelöscht, wenn Sie die Nutzung unseres Onlineangebotes beendet haben und sich z.B. ausloggen oder den Browser schließen.
10.4. Sie können dem Einsatz von Cookies, die der Reichweitenmessung und Werbezwecken dienen, über die Deaktivierungsseite der Netzwerkwerbeinitiative (http://optout.networkadvertising.org/) und zusätzlich die US-amerikanische Webseite (http://www.aboutads.info/choices) oder die europäische Webseite (http://www.youronlinechoices.com/uk/your-ad-choices/) widersprechen.
11.1. Wir setzen auf Grundlage unserer berechtigten Interessen (d.h. Interesse an der Analyse, Optimierung und wirtschaftlichem Betrieb unseres Onlineangebotes im Sinne des Art. 6 Abs. 1 lit. f) DSGVO) Google Analytics, einen Webanalysedienst der Google Inc. („Google“) ein. Google verwendet Cookies. Die durch das Cookie erzeugten Informationen über Benutzung des Onlineangebotes durch die Nutzer werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.
12.3. Die Google-Marketing-Services erlauben uns Werbeanzeigen für und auf unserer Website gezielter anzuzeigen, um Nutzern nur Anzeigen zu präsentieren, die potentiell deren Interessen entsprechen. Falls einem Nutzer z.B. Anzeigen für Produkte angezeigt werden, für die er sich auf anderen Webseiten interessiert hat, spricht man hierbei vom „Remarketing“. Zu diesen Zwecken wird bei Aufruf unserer und anderer Webseiten, auf denen Google-Marketing-Services aktiv sind, unmittelbar durch Google ein Code von Google ausgeführt und es werden in die Website sog. (Re)marketing-Tags (unsichtbare Grafiken oder Code, auch als "Web Beacons" bezeichnet) in die Webseite eingebunden. Mit deren Hilfe wird auf dem Gerät der Nutzer ein individuelles Cookie, d.h. eine kleine Datei abgespeichert (statt Cookies können auch vergleichbare Technologien verwendet werden). Die Cookies können von verschiedenen Domains gesetzt werden, unter anderem von google.com, doubleclick.net, invitemedia.com, admeld.com, googlesyndication.com oder googleadservices.com. In dieser Datei wird vermerkt, welche Webseiten der Nutzer aufgesucht, für welche Inhalte er sich interessiert und welche Angebote er geklickt hat, ferner technische Informationen zum Browser und Betriebssystem, verweisende Webseiten, Besuchszeit sowie weitere Angaben zur Nutzung des Onlineangebotes. Es wird ebenfalls die IP-Adresse der Nutzer erfasst, wobei wir im Rahmen von Google-Analytics mitteilen, dass die IP-Adresse innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt und nur in Ausnahmefällen ganz an einen Server von Google in den USA übertragen und dort gekürzt wird. Die IP-Adresse wird nicht mit Daten des Nutzers innerhalb von anderen Angeboten von Google zusammengeführt. Die vorstehend genannten Informationen können seitens Google auch mit solchen Informationen aus anderen Quellen verbunden werden. Wenn der Nutzer anschließend andere Webseiten besucht, können ihm entsprechend seiner Interessen die auf ihn abgestimmten Anzeigen angezeigt werden.
12.8. Weitere Informationen zur Datennutzung zu Marketingzwecken durch Google, erfahren Sie auf der Übersichtsseite: https://www.google.com/policies/technologies/ads, die Datenschutzerklärung von Google ist unter https://www.google.com/policies/privacy abrufbar.
12.9. Wenn Sie der interessensbezogenen Werbung durch Google-Marketing-Services widersprechen möchten, können Sie die von Google gestellten Einstellungs- und Opt-Out-Möglichkeiten nutzen: http://www.google.com/ads/preferences.
13.1. Wir nutzen auf Grundlage unserer berechtigten Interessen (d.h. Interesse an der Analyse, Optimierung und wirtschaftlichem Betrieb unseres Onlineangebotes im Sinne des Art. 6 Abs. 1 lit. f) DSGVO) Social Plugins ("Plugins") des sozialen Netzwerkes facebook.com, welches von der Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland betrieben wird ("Facebook"). Die Plugins können Interaktionselemente oder Inhalte (z.B. Videos, Grafiken oder Textbeiträge) darstellen und sind an einem der Facebook Logos erkennbar (weißes „f“ auf blauer Kachel, den Begriffen "Like", "Gefällt mir" oder einem „Daumen hoch“-Zeichen) oder sind mit dem Zusatz "Facebook Social Plugin" gekennzeichnet. Die Liste und das Aussehen der Facebook Social Plugins kann hier eingesehen werden: https://developers.facebook.com/docs/plugins/.
14.6. Wir nutzen das Verfahren „Custom Audiences from File“ des sozialen Netzwerks Facebook, Inc. In diesem Fall werden Bestandsdaten (Telefonnummern, E-Mail-Adressen, Facebook-IDs) zur Bildung von Zielgruppen für Facebook-Ads an Facebook verschlüsselt übermittelt und nur zu diesem Zweck verwendetet. Nutzer erklären sich mit der Verarbeitung ihrer personenbezogenen Informationen im Rahmen des Verfahrens „Custom Audiences from File“ einverstanden.
15.1. Wir nutzen auf Grundlage unserer berechtigten Interessen (d.h. Interesse an der Analyse, Optimierung und wirtschaftlichem Betrieb unseres Onlineangebotes im Sinne des Art. 6 Abs. 1 lit. f) DSGVO) die Dienstleistungen des Anbieters Criteo GmbH, Gewürzmühlstr. 11, 80538 München, Deutschland.
15.2. Die Leistungen von Criteo erlauben uns Werbeanzeigen für und auf unserer Website gezielter anzuzeigen, um Nutzern nur Anzeigen zu präsentieren, die potentiell deren Interessen entsprechen. Falls einem Nutzer z.B. Anzeigen für Produkte angezeigt werden, für die er sich auf anderen Webseiten interessiert hat, spricht man hierbei vom „Remarketing“. Zu diesen Zwecken wird bei Aufruf unserer und anderer Webseiten, auf denen Criteo aktiv ist, unmittelbar durch Criteo ein Code von Criteo ausgeführt und es werden in die Website sog. (Re)marketing-Tags (unsichtbare Grafiken oder Code, auch als "Web Beacons" bezeichnet) eingebunden. Mit deren Hilfe wird auf dem Gerät der Nutzer ein individuelles Cookie, d.h. eine kleine Datei abgespeichert (statt Cookies können auch vergleichbare Technologien verwendet werden). In dieser Datei wird vermerkt, welche Webseiten der Nutzer aufgesucht, für welche Inhalte er sich interessiert und welche Angebote er geklickt hat, ferner technische Informationen zum Browser und Betriebssystem, verweisende Webseiten, Besuchszeit sowie weitere Angaben zur Nutzung des Onlineangebotes. Die vorstehend genannten Informationen können seitens Criteo auch mit solchen Informationen aus anderen Quellen verbunden werden. Wenn der Nutzer anschließend andere Webseiten besucht, können ihm entsprechend seiner Interessen die auf ihn abgestimmten Anzeigen angezeigt werden.
15.3. Weitere Informationen ebenso wie Widerspruchsmöglichkeiten zur Erfassung durch Criteo finden Sie in den Datenschutzbestimmungen von Criteo: http://www.criteo.com/de/privacy/.
16.1. Innerhalb unseres Onlineangebotes wird auf Grundlage unserer berechtigten Interessen (d.h. Interesse an der Analyse, Optimierung und wirtschaftlichem Betrieb unseres Onlineangebotes im Sinne des Art. 6 Abs. 1 lit. f. DSGVO) der Dienst Smartlook (ein Angebot der Smartlook, Smartsupp.com, s.r.o., Milady Horakove 13, 602 00 Brno, Czech Republic) eingesetzt.
16.2. Mit Hilfe von Smartlook können wir Aspekte der Nutzung unseres Onlineangebotes nachvollziehen und es auf dieser Grundlage nutzerfreundlicher sowie wirtschaftlich effizienter gestalten. Hierzu können wir die Bewegungen der Nutzer auf der Website als sog. Screencasts aufzeichnen, die uns z.B. zeigen, wie Nutzer mit unseren Webseiten interagieren. Zu diesem Zweck können auf Geräten der Nutzer Cookies gespeichert oder vergleichbare Onlinekennungen verwendet werden, um so die Nutzung eines Nutzers z.B. über mehre einzelne Webseiten unseres Onlineangebotes nachvollziehen zu können. Hierdurch können Nutzungsprofile für einzelne Nutzer gebildet werden.
16.3. Die Aufzeichnungen beinhalten ebenfalls die Eingaben der Nutzer in die Formularfelder innerhalb unseres Onlineangebotes. Die Aufzeichnungen der Nutzer, bzw. die Nutzungsprofile können mit den Daten unserer Kunden verbunden werden.
16.4. Nutzer erklären sich mit der Verarbeitung ihrer personenbezogenen Informationen im Rahmen des Einsatzes von Smartlook einverstanden. Hierzu gehört insbesondere die Aufzeichnung von Formularfeldern und die Verknüpfung der mit Hilfe von Smartlook gewonnenen Daten mit den bei uns gespeicherten Profilen unserer Kunden.
16.5. Weitere Informationen finden sich in der Datenschutzerklärung (https://www.smartlook.com/privacy) und der Hilfe-Sektion von Smartlook: (https://www.smartlook.com/help/smartlook-record-visitors/).
16.6. Nutzer können der Erfassung durch Smartlook auf der Opt-Out-Seite von Smartlook widersprechen: https://www.smartlook.com/opt-out.
17.2. Inhalt des Newsletters: Wir versenden Newsletter, E-Mails und weitere elektronische Benachrichtigungen mit werblichen Informationen (nachfolgend „Newsletter“) nur mit der Einwilligung der Empfänger oder einer gesetzlichen Erlaubnis. Sofern im Rahmen einer Anmeldung zum Newsletter dessen Inhalte konkret umschrieben werden, sind sie für die Einwilligung der Nutzer maßgeblich. Im Übrigen enthalten unsere Newsletter Informationen rund um Tees und Teezubereitung sowie zu unseren Angeboten, Veranstaltungen und Produktneuheiten.
17.3. Double-Opt-In und Protokollierung: Die Anmeldung zu unserem Newsletter erfolgt grundsätzlich in einem sog. Double-Opt-In-Verfahren. D.h. Sie erhalten nach der Anmeldung eine E-Mail, in der Sie um die Bestätigung Ihrer Anmeldung gebeten werden. Diese Bestätigung ist notwendig, damit sich niemand mit fremden E-Mailadressen anmelden kann. Die Anmeldungen zum Newsletter werden protokolliert, um den Anmeldeprozess entsprechend den rechtlichen Anforderungen nachweisen zu können. Hierzu gehört die Speicherung des Anmelde- und des Bestätigungszeitpunkts, als auch der IP-Adresse. Ebenso werden die Änderungen Ihrer bei dem Versanddienstleister gespeicherten Daten protokolliert.
17.4. Versanddienstleister: Der Versand der Newsletter erfolgt mittels von SPLIO, 27 boulevard des Italiens, 75002 Paris - France (nachfolgend bezeichnet als „Versanddienstleister“). Die Datenschutzbestimmungen des Versanddienstleisters können Sie hier einsehen: https://www.splio.com/personnal-data/.
17.7. Statistische Erhebung und Analysen - Die Newsletter enthalten einen sog. „web-beacon“, d.h. eine pixelgroße Datei, die beim Öffnen des Newsletters von dem Server des Versanddienstleisters abgerufen wird. Im Rahmen dieses Abrufs werden zunächst technische Informationen, wie Informationen zum Browser und Ihrem System, als auch Ihre IP-Adresse und Zeitpunkt des Abrufs erhoben. Diese Informationen werden zur technischen Verbesserung der Services anhand der technischen Daten oder der Zielgruppen und ihres Leseverhaltens anhand derer Abruforte (die mit Hilfe der IP-Adresse bestimmbar sind) oder der Zugriffszeiten genutzt. Zu den statistischen Erhebungen gehört ebenfalls die Feststellung, ob die Newsletter geöffnet werden, wann sie geöffnet werden und welche Links geklickt werden. Diese Informationen können aus technischen Gründen zwar den einzelnen Newsletterempfängern zugeordnet werden. Es ist jedoch weder unser Bestreben, noch das des Versanddienstleisters, einzelne Nutzer zu beobachten. Die Auswertungen dienen uns viel mehr dazu, die Lesegewohnheiten unserer Nutzer zu erkennen und unsere Inhalte auf sie anzupassen oder unterschiedliche Inhalte entsprechend den Interessen unserer Nutzer zu versenden.
17.8. Der Einsatz des Versanddienstleisters, Durchführung der statistischen Erhebungen und Analysen sowie Protokollierung des Anmeldeverfahrens, erfolgen auf Grundlage unserer berechtigten Interessen gem. Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse richtet sich auf den Einsatz eines nutzerfreundlichen sowie sicheren Newslettersystems, das sowohl unseren geschäftlichen Interessen dient, als auch den Erwartungen der Nutzer entspricht.
17.9. Kündigung/Widerruf - Sie können den Empfang unseres Newsletters jederzeit kündigen, d.h. Ihre Einwilligungen widerrufen. Einen Link zur Kündigung des Newsletters finden Sie am Ende eines jeden Newsletters. Wenn die Nutzer sich nur zum Newsletter angemeldet und diese Anmeldung gekündigt haben, werden ihre personenbezogenen Daten gelöscht.
- Schaltflächen und Möglichkeiten der Einbettung von Inhalten der sozialen Plattform Twitter, Twitter Inc., 795 Folsom St., Suite 600, San Francisco, CA 94107, USA, Datenschutzerklärung: http://twitter.com/privacy, Opt-Out: https://support.twitter.com/articles/20172847.
- Möglichkeiten der Einbettung von Inhalten der sozialen Plattform Instagram, gehörend zu Facebook, Inc., die von der Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland betrieben wird, Datenschutzerklärung: https://www.instagram.com/about/legal/privacy/.
- „Smartlook“, ClickTracking, Smartsupp.com, s.r.o., Milady Horakove 13, 602 00 Brno, Czech Republic, Datenschutzerklärung: https://www.smartlook.com/de/help/datenschutz-und-rechtliche-informationen/, Opt-Out: https://www.smartlook.com/de/opt-out.