Source: https://www.depot-online.com/at/datenschutz
Timestamp: 2020-07-04 10:21:55
Document Index: 23658302

Matched Legal Cases: ['Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 21', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 22']

Gertrude-Fröhlich-Sandner-Strasse 13A/Top 4
Der Datenschutzbeauftragte von DEPOT Handels GmbH ist:
Datenschutz@g-d-c.eu
1. Bereitstellung der Website und Speicherung in Logfiles
Die DEPOT Handels GmbH (nachfolgend "GDC" oder "wir") verarbeitet personenbezogene Daten der Nutzer ausschließlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Webseite sowie unserer Inhalte und Leistungen erforderlich ist. Beim Besuch unserer Webseiten werden folgende Daten verarbeitet:
Die Verarbeitung und vorübergehende Speicherung der IP-Adresse ist notwendig, um eine Auslieferung der Webseite an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert werden. Die Logfiles enthalten IP-Adressen oder sonstige Daten, die eine Zuordnung des Nutzers ermöglichen. Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Webseiten sicherzustellen. Zudem dienen die Daten der Optimierung unserer Webseiten, Personalisierung und Weiterentwicklung unseres Services sowie der Sicherstellung der Sicherheit unserer informationstechnischen Systeme.
1.3. Datenlöschung und Speicherdauer / Website
Für eine Vereinfachung des Bestellprozesses bieten wir Nutzern die Möglichkeit, sich in unserem Shopsystem zu registrieren. Die Daten werden dabei in eine Eingabemaske eingegeben und an uns übermittelt und gespeichert. Folgende Daten werden erhoben:
Der Nutzer erhält sodann eine Registrierungs-E-Mail an die angegebene E-Mail-Adresse, die einen Link enthält, mittels dem der Nutzer seine Registrierung bestätigen und den Registrierungsvorgang abschließen kann. Nach erfolgter Registrierung kann der Nutzer durch Eingabe seiner E-Mail-Adresse sowie seines Passwortes sein Benutzerkonto öffnen und in unserem Onlineshop einkaufen. Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs. 1 lit. b DS-GVO. Der Nutzer hat jederzeit die Möglichkeit, seine Einwilligung zur Verarbeitung der personenbezogenen Daten zu widerrufen, indem er sein Benutzerkonto deaktiviert. Die Daten werden sodann von uns gelöscht, es sei denn, wir sind aus vertraglichen und/oder gesetzlichen Pflichten zu einer längeren Aufbewahrung verpflichtet.
Wir verwenden die Daten für die Bestellabwicklung und ggfs. für die Kommunikation mit dem Nutzer. Wir geben die Daten des Nutzers im Rahmen des gesetzlich Zulässigen an unsere Partnerunternehmen weiter, die uns bei der ordnungsgemäßen Vertragserfüllung unterstützen. Diese Unternehmen sind ihrerseits verpflichtet, die geltenden Datenschutzbestimmungen einzuhalten, insbesondere dürfen diese Unternehmen die Daten ausschließlich zur Erfüllung ihrer Aufgaben in unserem Auftrag und nur nach unserer Weisung verarbeiten. Die Datenverarbeitung im Zusammenhang mit dem Bestellprozess erfolgt auf Grundlage des Art. 6 Absatz 1 lit. b DS-GVO. Die Daten werden von uns gelöscht, sobald die Bestellung abgewickelt ist, es sei denn, wir sind aus vertraglichen und/oder gesetzlichen Pflichten zu einer längeren Aufbewahrung verpflichtet.
Der Versand unserer Newsletter erfolgt durch Mailjet , einen Dienst des Anbieters Mailjet GmbH, Rankestr. 21, 10789 Berlin, Deutschland (Mailjet SAS (Global HQ), 13-13 bis, rue de l’Aubrac, 75012 Paris, Frankreich). Mailjet ist ein Dienst, mit dem u.a. der Versand von Newslettern organisiert und analysiert werden kann. Mit Hilfe von Mailjet ist es uns möglich, unsere Newsletter-Kampagnen zu analysieren. So können wir z.B. sehen, ob eine Newsletter-Nachricht geöffnet und welche Links ggf. angeklickt wurden. Auf diese Weise können wir u.a. feststellen, welche Links besonders oft angeklickt wurden. Außerdem können wir erkennen, ob nach dem Öffnen/ Anklicken bestimmte vorher definierte Aktionen durchgeführt wurden (Conversion-Rate). Mailjet ermöglicht es uns auch, die Newsletter-Empfänger anhand verschiedener Kategorien zu unterteilen ("clustern"). Dabei lassen sich die Newsletterempfänger z.B. nach Alter, Geschlecht oder Wohnort unterteilen. Auf diese Weise können die Newsletter besser an die jeweiligen Zielgruppen angepasst werden. Die vom Nutzer zum Zwecke des Newsletterbezugs eingegeben Daten werden ausschließlich innerhalb der Europäischen Union verwaltet und gespeichert. Ausführliche Informationen finden sich unter https://www.mailjet.de/privacy-policy/.
Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten in diesem Zusammenhang ist Art. 6 Abs. 1 lit. a DS-GVO. Die Einwilligung kann durch Betätigung des in jedem Newsletter enthaltenen entsprechenden Links widerrufen werden.
5. Individuelle Produktempfehlungen per E-Mail
Im Zusammenhang mit unseren Services präsentieren wir Ihnen auf Grundlage Ihrer Interessen Informationen und Angebote von GDC. Diese individuellen Produktempfehlungen erhalten Sie von uns unabhängig davon, ob Sie einen Newsletter abonniert haben. Für die Auswahl der individuellen Produktempfehlungen nutzen wir gemäß den gesetzlichen Bestimmungen vorrangig Ihre bisherigen Einkaufsdaten und Interessendaten, aus denen wir unter Berücksichtigung Ihrer uns mitgeteilten Interessen und Präferenzen und Profildaten Ihre Produktinteressen ableiten.
Wenn Sie keine individuellen Produktempfehlungen von uns per E-Mail erhalten wollen, können Sie dem jederzeit formlos widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen (z.B. Internetverbindungskosten, Porto) entstehen, z.B. per E-Mail, an kundenservice@depot-online.com. Selbstverständlich finden Sie auch in jeder E-Mail einen Abmelde-Link.
Zum Zweck des E-Mailversands benutzen wir den E-Mail Versand-Service Mailjet GmbH, Rankestr. 21, 10789 Berlin, Deutschland. Dabei werden nur die für den Versand benötigten E-Mail-Adressen übergeben. E-Mailadressen werden ausschließlich im Kontext von GDC verwendet und nicht an Dritte weitergegeben. Die Datenschutzbestimmungen von Mailjet finden Sie unter https://www.mailjet.de/privacy-policy/.
Mailjet kann die Daten der Empfänger in pseudonymer Form, d.h. ohne Zuordnung zu einem Nutzer, zur Optimierung oder Verbesserung der eigenen Services nutzen, z.B. zur technischen Optimierung des Versandes und der Darstellung der Newsletter oder für statistische Zwecke verwenden. Der Versanddienstleister wird Ihre Daten jedoch nicht dazu benutzen, um diese selbst anzuschreiben oder um die Daten an Dritte weiterzugeben.
Darüber hinaus behalten wir uns vor, die folgenden Daten oder Teile davon in zusammengefassten Listen zu speichern und für eigene Werbezwecke zu nutzen, z.B. zur Zusendung von interessanten Angeboten und Informationen zu unseren Produkten per Briefpost:
Dies erfolgt auf Basis einer Interessenabwägung zur Wahrung unserer berechtigten Interessen, gemäß Art. 6 Abs. 1 S. 1 lit. f DS-GVO. Diese ergeben sich aus dem jeweiligen Zwecken und ist sofern nicht anders angegeben, wettbewerblicher und wirtschaftlicher Natur.
8. Datenverwendung für Kundenfeedback
Wir verwenden für Kundenfeedback (Sammeln von Feedback, Auswertung) die Dienste von Zenloop (zenloop GmbH, Brunnenstr. 196, 10119 Berlin). Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DS-GVO. Hierbei können verschiedene Daten verarbeitet werden (Ihre E-Mailadresse, ihr Name, die Antworten die Sie uns geben sowie weitere Daten, die beim Besuch der Zenloop-Webseite erhoben werden. Nähere Informationen zur Datenverarbeitung durch Zenloop können Sie der Datenschutzerklärung von Zenloop entnehmen (https://www.zenloop.com/de/legal/privacy). Sollten Sie sich für die Teilnahme am Kundenfeedback entschieden haben und dies aber nicht mehr wünschen, können Sie der weiteren Verarbeitung widersprechen (durch Kontakt zu uns oder über die in der E-Mail von Zenloop enthaltenden Verlinkung).
9. Datenverwendung zur Analyse des Kaufverhaltens
Wir verwenden interne Anwendungen, um das Kaufverhalten der Kunden genauer analysieren und auswerten zu können. Ziel ist es, Ihnen angepasste Angebote unterbreiten zu können und um unsere internen Prozesse zu überwachen und optimieren zu können. Folgende Daten können dabei ausgewertet werden:
Transaktionsdaten/Kaufhistorie
Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DS-GVO.
10. Identitäts- und Bonitätsprüfung bei Auswahl von Klarna Zahlungsdienstleistungen
Wenn Sie sich für Klarnas Zahlungsdienstleistungen entscheiden, übermitteln wir die für die Abwicklung der Zahlung und eine Identitäts- und Bonitätsprüfung notwendigen Daten an Klarna.
Rechtsgrundlage für die Bonitätsprüfung ist Art. 6 Abs. 1 lit. f. DS-GVO. Folgende Ihrer Daten werden an die Auskunftei übermittelt:
In Österreich können für die Identitäts- und Bonitätsprüfung die in Klarnas Datenschutzerklärung (https://cdn.klarna.com/1.0/shared/content/legal/terms/0/de_at/privacy) genannten Wirtschaftsauskunfteien eingesetzt werden. Sie können Ihre Einwilligung zu dieser Verwendung der personenbezogenen Daten jederzeit gegenüber Klarna widerrufen.
11. Datenverarbeitung bei der Verwendung von PayPal
Wenn Sie sich für PayPals (PayPal (Europe) S.Ã r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg) Zahlungsdienstleistungen entscheiden, übermitteln wir die für die Abwicklung der Zahlung und eine Identitäts- und Bonitätsprüfung notwendigen Daten an PayPal.Rechtsgrundlage für die Bonitätsprüfung ist Art. 6 Abs. 1 lit. f. DS-GVO. Für die Inanspruchnahme von Zahlungsdienstleistungen über PayPal ist die Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DS-GVO. Folgende Daten können dabei an PayPal übermittelt werden:
In Österreich können für die Identitäts- und Bonitätsprüfung die in PayPals Datenschutzerklärung (https://www.paypal.com/at/webapps/mpp/ua/privacy-full) genannten Wirtschaftsauskunfteien eingesetzt werden. Sie können Ihre Einwilligung zu dieser Verwendung der personenbezogenen Daten jederzeit gegenüber PayPal widerrufen.
12. Datenverarbeitung bei der Verwendung von Heidelpay (Visa/Mastercard, Sofortüberweisung)
13. Datenverarbeitung bei der Verwendung von Amazon Pay
Wenn Sie sich für Amazon Pay als Zahlungsdienstleister entscheiden, können Sie ihr bestehendes Amazon-Konto und die dort hinterlegten Zahlungsmethoden verwenden, ohne dass diese Daten an uns übermittelt werden. Weitere Informationen zum Bezahlen über Amazon Pay finden Sie unter https://pays.amazon.de. Bei der Bezahlung über Amazon Pay werden die Zahlungsdaten von Amazon Pay mitgeteilt bzw. verarbeitet (Amazon Payments Europe S.C.A. 5, Rue Plaetis - 2338 Luxemburg sowie Amazon EU SARL, Amazon Services Europe SARL, Amazon Media EU SARL, alle drei ansässig in 5, Rue Plaetis L 2338, Luxemburg). Rechtsgrundlage für die Inanspruchnahme von Zahlungsdienstleistungen über Amazon Pay ist Art. 6 Abs. 1 lit. b DS-GVO. Nähere Informationen zur Datenverarbeitung durch Amazon Pay können in den Datenschutzbestimmungen von Amazon Pay nachgelesen werden: https://pay.amazon.com/at/help/201751600
Eine Liste der von uns genutzten Cookies, Beschreibungen der Zwecke der Cookies sowie weitere Informationen zu den jeweiligen Cookies finden Sie in einer Übersicht unseres Zustimmungsverwaltungsdienstes.
15. Verwendung von Daten zur Verwaltung von Einwilligungen durch Usercentrics
Diese Webseiten benutzt den Zustimmungsverwaltungsdienst der Usercentrics GmbH Rosental 4, 80331 München (https://usercentrics.com/de/), eine Software, die dazu dient, unsere gesetzlichen Verpflichtungen einzuhalten und die Einwilligung zur Datenverarbeitung zu speichern. Die Datenverarbeitung erfolgt in diesem Zusammenhang auf Grundlage von Art. 6 Abs. 1 lit. f DS-GVO. Die in diesem Rahmen erhobenen und verwendeten Daten werden stets nur unter einem Pseudonym (z.B. einer zufälligen Identifkationsnummer) gespeichert und werden nicht mit personenbezogenen Daten über Sie (z.B. Name, Adresse etc.) zusammengeführt. Soweit die externen Dienstleister Zugriff auf die Daten erhalten, erfolgt dies ausschließlich in unserem Auftrag und unter unserer Kontrolle. Technisch verwendet die Software insbesondere sogenannte „Cookies“ und „Local Storages“, um die folgenden Informationen zu sammeln: Wann wurde die Website besucht, mit welchem Gerät und mit welchem Browser, welche IP-Adresse (anonymisiert) und welche Einwilligungen wurden erteilt.
16. Einsatz von CrossEngage zu Zwecken der Webseitenanalyse und für personifizierte Werbung
Wir möchten Ihnen auf Basis vorheriger und aktueller Nutzung dieser Webseite individualisierte Inhalte zeigen, um unser Angebot für Sie als Nutzer interessanter auszugestalten, daher nutzen wir CrossEngage. Dabei handelt es sich um eine Cross-Channel Marketing Plattform mit dem Ziel eine personalisierte Kundenansprache in Echtzeit über alle Kanäle zu ermöglichen. Hierzu werden Nutzerdaten aus allen relevanten Datenquellen konsolidiert und für die Konzeption und Ausführung effektiver Kampagnen zur Verfügung gestellt. Um diese Inhalte gestalten und ausspielen zu können, wird beim Nutzen dieser Webseite ein Cookie mit einer Laufzeit von 12 Monaten gesetzt. Die über das Cookie ermittelten Daten übergeben wir pseudonymisiert zur Auswertung an unseren Dienstleister CrossEngage GmbH (Gontardstr. 11, 10178 Berlin). Weitergehende Informationen finden Sie unter https://www.crossengage.io/de/.
Wir haben einen Auftragsverarbeitungsvertrag mit CrossEngage abgeschlossen.
Sie können Ihre Einwilligung zur Datenverarbeitung mithilfe unseres Zustimmungsverwaltungsdienst hier verwalten
17. Einsatz von Google (Universal) Analytics zur Webanalyse
18. Google Remarketing / Adwords / DoubleClick
Diese Webseiten benutzen Google Remarketing, eine Software, die dazu dient, Nutzern unserer Webseiten interessenbezogene Werbeanzeigen zu präsentieren sowie Adwords und Doubleclick. Google Remarketing verwendet hierbei Cookies (s.o.). Die Datenverarbeitung erfolgt in diesem Zusammenhang auf Grundlage von Art. 6 Abs. 1 lit. f DS-GVO. Soweit Informationen auf Server von Google in den USA übertragen und dort gespeichert werden ist ein angemessenes Datenschutzniveau gewährleistet, da die amerikanische Gesellschaft Google LLC unter dem EU-US-Privacy Shield zertifiziert ist. Diese Funktion kann durch den Nutzer der Webseiten technisch unterbunden werden, indem dieser JavaScript und Cookies in seinem Webbrowser deaktiviert. Details zu den hierzu notwendigen Einstellungen finden sich in den Produktbeschreibungen bzw. Anleitungen der verschiedenen Browser-Anbieter. Die Datenverarbeitung durch Google kann ferner unterbunden werden, indem der Nutzer ein Browser-Add-on zur Deaktivierung von Google verwendet. Weitergehende Informationen zu Nutzungsbedingungen und Datenschutz von Google Remarketing / Adwords / DoubleClick finden sich unter https://policies.google.com/technologies/ads?hl=de.
19. Verwendung von Daten zur Analyse der Onlinewerbung durch trbo
Diese Webseiten benutzen die Webanalyse-Tools der trbo GmbH, Leopoldstr. 41, 80802, München (http://www.trbo.com/), eine Software, die dazu dient, um unsere Online-Angebote zu steuern und zu verbessern, insbesondere um die Nutzung unserer Online-Angebote und die Wirksamkeit unserer Online-Werbung zu messen. Die Datenverarbeitung erfolgt in diesem Zusammenhang auf Grundlage von Art. 6 Abs. 1 lit. f DS-GVO. Die in diesem Rahmen erhobenen und verwendeten Daten werden stets nur unter einer einem Pseudonym (z.B. einer zufälligen Identifkationsnummer) gespeichert und werden nicht mit personenbezogenen Daten über Sie (z.B. Name, Adresse etc.) zusammengeführt. Soweit die externen Dienstleister Zugriff auf die Daten erhalten, erfolgt dies ausschließlich in unserem Auftrag und unter unserer Kontrolle.
Technisch verwenden die eingesetzten Tracking Tools insbesondere sogenannte "Cookies" und "Web-Beacons", um die folgenden Informationen zu sammeln: Welche Seiten werden wann, wie oft, und in welcher Reihenfolge aufgesucht, nach welchen Produkten wird gesucht, auf welche Links bzw. Angebote wird geklickt und welche Bestellungen werden aufgegeben.
20. AdTriba Webtracking
Diese Webseiten benutzen AdTriba Webtracking, um das Verhalten der User auf den Webseiten zu analysieren um darauf Rückschlüsse auf die Wirksamkeit der Marketingkampagnen zu erhalten. AdTriba verwendet hierbei Cookies (s.o.). Die Datenverarbeitung erfolgt in diesem Zusammenhang auf Grundlage von Art. 6 Abs. 1 lit. f DS-GVO. Diese Funktion kann durch den Nutzer der Webseiten technisch unterbunden werden, indem dieser JavaScript und Cookies in seinem Webbrowser deaktiviert. Details zu den hierzu notwendigen Einstellungen finden sich in den Produktbeschreibungen bzw. Anleitungen der verschiedenen Browser-Anbieter. Die Datenverarbeitung durch AdTriba kann ferner unterbunden werden, indem der Nutzer ein Cookie setzt, dass ein weiteres Tracking unterbindet. Details zu den Datenschutzbestimmungen des Anbieters sowie zum setzen des Cookies finden Sie unter https://privacy.adtriba.com/ Die Folgenden Daten werden hierbei verarbeitet:
21. Facebook Custom Audiences Pixel
22. Bing-Ads
Unsere Webseiten Verwenden Technologien von Bing Ads, mit denen unter Verwendung von Pseudonymen Nutzungsprofile erstellt werden. Hierbei handelt es sich um einen Dienst der Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA. Dieser Dienst ermöglicht es uns, die Aktivitäten von Nutzern auf unserer Website nachzuverfolgen, wenn diese über Anzeigen von Bing Ads auf unsere Website gelangt sind. Die Verarbeitung kann durch den Nutzer der Webseiten technisch unterbunden werden, indem dieser JavaScript und Cookies in seinem Webbrowser deaktiviert. Details zu den hierzu notwendigen Einstellungen finden sich in den Produktbeschreibungen bzw. Anleitungen der verschiedenen Browser-Anbieter. Die erfassten Informationen werden an Microsoft in den USA übertragen und dort für grundsätzlich maximal 180 Tage gespeichert. Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten sowie die Verarbeitung dieser Daten durch Microsoft verhindern, indem Sie unter dem folgenden Link http://choice.microsoft.com/de-DE/opt-out Ihren Widerspruch erklären. Ein angemessenes Datenschutzniveau bei der Datenverarbeitung wird durch die Privacy Shield Zertifizierung von Microsoft gewährleistet. Weitere Informationen zum Datenschutz und zu den eingesetzten Cookies bei Microsoft und Bing Ads finden Sie auf der Website von Microsoft https://privacy.microsoft.com/de-de/privacystatement
23. Pinterest Tag
Wir setzen auf Grundlage des Artikel 6 Abs. 1 lit. f) DS-GVO ein Pinterest Tag ein, um unsere Pinterest-Kampagnen bedarfsgerecht einzusetzen, weiter zu optimieren und deren Konversion zu messen, ein individueller Codeschnipsel, der Pinterest Inc., 635 High Street, Palo Alto, CA, USA, ("Pinterestâ€") das in unsere Webseite eingebunden ist. Dadurch stellen wir sicher, dass unsere Pinterest-Ads nur solchen Pinterest-Nutzern angezeigt werden, die auch ein Interesse an unserem Angebot gezeigt haben und zugleich gewährleisten, dass unsere Pinterest-Ads dem potentiellen Interesse des jeweiligen Nutzers entsprechen und ihn nicht belästigten. So können wir auch die Aktionen von Pinterest Nutzern nachverfolgen, nachdem diese eine unserer Pinterest-Ads gesehen oder geklickt haben. Dies hilft uns dabei, die Konversion der jeweiligen Kampagne für statistische- und marktforschungsbezogene sowie Abrechnungszwecke zu messen. Bei dem Einsatz werden die folgenden Informationen verarbeitet:
die Reaktion auf die jeweilige Kampagne (z.B. Anklicken eines Buttons).
Die so erfassten Daten sind anonym und bieten uns keine Rückschlüsse auf die Identität des jeweiligen Nutzers. Diese Verarbeitung zu verhaltens- und interessenbasierten Werbezwecken ist nach Erwägungsgrund 47 zur DSGVO als unser anerkanntes berechtigtes Interesse anzusehen. Die Daten werden entsprechend der gesetzlichen Aufbewahrungsfristen gespeichert und danach automatisch gelöscht. Loggen Sie sich nach Besuch unserer Webseite in Ihr Pinterest-Konto ein oder besuchen Sie unsere Webseite im eingeloggten Zustand, so ist es möglich, dass diese Daten von Pinterest gespeichert und verarbeitet werden. Pinterest kann diese Daten möglicherweise mit Ihrem Pinterest-Konto verbinden und auch für eigene Werbezwecke verwenden. Weitere Informationen finden Sie in den Datenschutzbestimmungen von Pinterest: https://policy.pinterest.com/de/privacy-policy. Sie können dieser speziellen Datenverarbeitung jederzeit widersprechen, indem Sie entweder in Ihrem Pinterest-Konto die diesbezüglichen Einstellungen unter "Individuelle Anpassung" deaktivieren oder durch Klick auf Opt-Out.
24. AWIN
Unsere Webseiten verwenden das Performance Advertising Netzwerk der AWIN AG Eichhornstraße 3, 10785 Berlin. Hierbei handelt es sich um einen Dienst, der die Analyse des Nutzerverhaltens auf unseren Webseiten ermöglicht. Hiermit bezwecken wir die korrekte Zuordnung des Erfolges eines Werbemittels. Die erfassten Daten werden an AWIN übermittelt. Die Datenverarbeitung erfolgt in diesem Zusammenhang auf Grundlage von Art. 6 Abs. 1 lit. f DS-GVO. Wir haben ein berechtigtes Interesse an Marketingmaßnahmen sowie an einer Verwaltung der nutzungsbasierten Werbung auf unseren Webseiten. Die Webanalyse kann durch den Nutzer der Webseiten technisch unterbunden werden, indem dieser JavaScript und Cookies in seinem Webbrowser deaktiviert. Details zu den hierzu notwendigen Einstellungen finden sich in den Produktbeschreibungen bzw. Anleitungen der verschiedenen Browser-Anbieter. Weitergehende Informationen finden sich in den Datenschutzbedingungen unter https://www.awin.com/de/rechtliches/privacy-policy-DACH.
Unsere Webseiten verwenden den Dienst Hotjar des Anbieters Hotjar, Inc., Level 2, St Julian's Business Centre, 3, Elia Zammit Street, St Julian's STJ 1000, Malta. Hierbei handelt es sich um einen Dienst, der es uns ermöglicht, die Bedürfnisse unserer Nutzer besser zu verstehen und das Angebot unserer Webseiten zu optimieren. Hotjar verwendet Cookies (s.o.), die das Verhalten der Nutzer auf unseren Webseiten analysieren. Hotjar speichert diese Informationen in einem pseudonymisierten Nutzerprofil. Die Informationen werden weder von Hotjar noch von uns zur Identifizierung einzelner Nutzer verwendet oder mit weiteren Daten über einzelne Nutzer zusammengeführt. Die Datenverarbeitung erfolgt in diesem Zusammenhang auf Grundlage von Art. 6 Abs. 1 lit. f DS-GVO. Wir haben ein berechtigtes Interesse an einer Analyse des Verhaltens der Nutzer unserer Webseite, um hierdurch unsere Webseiten zu optimieren. Die Webanalyse kann durch den Nutzer der Webseiten technisch unterbunden werden, indem dieser JavaScript und Cookies in seinem Webbrowser deaktiviert. Details zu den hierzu notwendigen Einstellungen finden sich in den Produktbeschreibungen bzw. Anleitungen der verschiedenen Browser-Anbieter. Nähere Informationen über die Datenverarbeitung durch Hotjar finden sich in den Datenschutzhinweisen unter https://www.hotjar.com/legal/policies/privacy.
26. Verwendung von Social Plugins von Facebook und Pinterest unter Verwendung der Shariff-Lösung
27. Onlinepräsenz in sozialen Netzwerken
Sofern Sie in sozialen Netzwerken aktiv sind nutzen wir unsere Onlinepräsenzen in den jeweiligen Netzwerken, um mit Ihnen zu kommunizieren oder um dort Informationen über uns anzubieten
Dabei möchten wir darauf hinweisen, dass dabei Ihre Daten auch außerhalb der Europäischen Union (EU) verarbeitet werden können. Dadurch könnte die Durchsetzung Ihrer Rechte erschwert werden könnte. Insbesondere US-Anbieter, die unter dem Privacy-Shield zertifiziert sind oder vergleichbare Garantien eines sicheren Datenschutzniveaus bieten, sind grundsätzlich dazu verpflichtet, die Datenschutzstandards der EU einzuhalten.
Ebenfalls können Ihre Daten innerhalb der sozialen Netzwerke für Marktforschungs- und Werbezwecke verarbeitet werden (z.B. Nutzungsprofile) um Ihnen Werbeanzeigen innerhalb und außerhalb der Netzwerke zu zeigen, die Ihren mutmaßlichen Interessen entsprechen. Zu diesen Zwecken werden im Regelfall Cookies auf Ihren Rechnern gespeichert, in denen Ihr Nutzungsverhalten und Ihre Interessen gespeichert werden.
Wir verweisen auf die Datenschutzerklärungen und Angaben der Betreiber der jeweiligen Netzwerke für eine detaillierte Darstellung der jeweiligen Verarbeitungsformen und der Widerspruchsmöglichkeiten (Opt-Out).
Ebenfalls möchten wir daraufhin weisen, dass Auskunftsanfragen und der Geltendmachung von Betroffenenrechten am effektivsten bei den Anbietern geltend gemacht werden können. Nur die Anbieter haben jeweils Zugriff auf die Daten der Nutzer und können direkt entsprechende Maßnahmen ergreifen und Auskünfte geben. Sollten Sie dennoch Hilfe benötigen, dann können Sie sich an uns wenden.
Die Verarbeitung erfolgt zu dem Zweck von Kontaktanfragen und Kommunikation, Tracking, Remarketing, Reichweitenmessung (z.B. Zugriffsstatistiken, Erkennung wiederkehrender Besucher). Die Rechtsgrundlage basiert auf unserem berechtigten Interessen, gem. Art. 6 Abs. 1 S. 1 lit.f DS-GVO. Wir verwenden folgende Dienste und Diensteanbieter:
Facebook: Soziales Netzwerk; Dienstanbieter: Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, Mutterunternehmen: Facebook, 1 Hacker Way, Menlo Park, CA 94025, USA; Website: https://www.facebook.com; Datenschutzerklärung: https://www.facebook.com/about/privacy; Privacy Shield (Gewährleistung Datenschutzniveau bei Verarbeitung von Daten in den USA): https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active; Widerspruchsmöglichkeit (Opt-Out): Einstellungen für Werbeanzeigen: https://www.facebook.com/settings?tab=ads ; Hinweise zur Vereinbarung über gemeinsame Verarbeitung bzgl. personenbezogener Daten auf Facebook-Seiten: https://www.facebook.com/legal/terms/page_controller_addendum, Datenschutzhinweise für Facebook-Seiten: https://www.facebook.com/legal/terms/information_about_page_insights_data
Instagram : Soziales Netzwerk; Dienstanbieter: Instagram Inc., 1601 Willow Road, Menlo Park, CA, 94025, USA; Website: https://www.instagram.com Datenschutzerklärung: http://instagram.com/about/legal/privacy.
Pinterest: soziales Netzwerk; Diensteanbieter: Pinterest Inc., 808 Brannan Street, San Francisco, CA 94103, USA; Website: https://policy.pinterest.com/de/impressum; Datenschutzerklärung: https://policy.pinterest.com/de/privacy-policy.
Google/Youtube: soziales Netzwerk; Diensteanbieter: Google Ireland Limited Gordon House, Barrow Street, Dublin 4, Irland; Website: https://www.youtube.com; Datenschutzerklärung: https://policies.google.com/privacy?hl=de&gl=de
28. Bewertungserinnerung durch Trusted Shops und Trusted Shops Gütesiegel
Zur Anzeige des Trusted Shops Gütesiegels und der gegebenenfalls gesammelten Bewertungen sowie zum Angebot der Trusted Shops Produkte für Nutzer nach einer Bestellung ist auf unseren Webeseiten das Trusted Shops Trustbadge eingebunden.
Dieses dient der Wahrung unserer im Rahmen einer Interessensabwägung überwiegenden berechtigten Interessen an einer optimalen Vermarktung eines sicheren Einkaufs gemäß Art. 6 Abs. 1 S.1 lit.f. DS-GVO. Das Trustbadge und die damit beworbenen Dienste sind ein Angebot der Trusted Shops GmbH, Subbelrather Str. 15C, 50823 Köln. Das Trustbadge wird im Rahmen einer Auftragsverarbeitung durch einen CDN-Anbieter (Content-Delivery-Network) zur Verfügung gestellt. Es werden auch Dienstleister aus den USA durch die Trusted Shops GmbH eingesetzt. Ein angemessenes Datenschutzniveau ist sichergestellt. Weitere Informationen zum Datenschutz der Trusted Shops GmbH finden Sie unter: https://www.trustedshops.de/impressum/?__hstc=34495550.ab8a1f15f653770b35eb57ffd1ec7c66.1549975720738.1549975720738.1549975720738.1&__hssc=34495550.5.1549975720738&__hsfp=1931902483#datenschutz
Beim Aufruf des Trustbadge speichert der Webserver automatisch ein sogenanntes Server-Logfile, das z.B. die IP-Adresse des Nutzers, Datum und Uhrzeit des Abrufs, übertragene Datenmenge und den anfragenden Provider (Zugriffsdaten) enthält und den Abruf dokumentiert. Zur Analyse von Sicherheitsauffälligkeiten werden einzelne Zugriffsdaten in einer Sicherheitsdatenbank gespeichert. Die Logfiles werden spätestens 90 Tage nach Erstellung automatisch gelöscht.. Weitere personenbezogenen Daten werden lediglich an Trusted Shops übertragen, soweit sich der Nutzer nach Abschluss einer Bestellung für die Nutzung von Trusted Shops Produkten entscheidet oder sich bereits für die Nutzung registriert hat. In diesem Fall gilt die zwischen dem Nutzer und Trusted Shops getroffene vertragliche Vereinbarung. Aus den Bestelldaten erfolgt hierfür eine automatische Erhebung personenbezogener Daten.
29. Bewertungen über Bazaarvoice
Wir zeigen bei unseren Produkten Produktbewertungen von Käufern an. Für die Darstellung der Bewertungen und falls Sie selbst eine Bewertung abgeben, arbeiten wir mit Bazaarvoice (Bazaarvoice, Inc., 10901 Stonelake Blvd, Austin, TX 78759, USA.) zusammen. Beim Aufruf der Produkte werden die Produkt-Bewertungen von Bazaarvoice geladen und angezeigt. Hierbei wird Ihre IP-Adresse an den Anbieter übermittelt. Wenn Sie in unserem Shop eine Bestellung vornehmen, werden Sie im Anschluss an die Bestellung per E-Mail gefragt, ob Sie eine Bewertung zu Ihrer Bestellung abgeben möchten. Die Bereitstellung der Bewertungsfunktion erfolgt ebenfalls über Bazaarvoice. Die von Ihnen eingegeben Daten werden an Bazaarvoice übermittelt und dort gespeichert. Ein angemessenes Datenschutzniveau bei der Datenverarbeitung durch Bazaarvoice wird durch die Privacy Shield Zertifizierung von Bazaarvoice gewährleistet. Die Datenschutzerklärung von Bazaarvice finden Sie unter www.bazaarvoice.com/de/legal/datenschutzrichtlinie
31. Gutscheinangebote der Sovendus GmbH
Für die Auswahl eines für Sie aktuell interessanten Gutscheinangebots werden von uns pseudonymisiert und verschlüsselt der Hashwert Ihrer E- Mail-Adresse und Ihre IP-Adresse an die Sovendus GmbH, Moltkestr. 11, 76133 Karlsruhe (Sovendus) übermittelt (Art. 6 Abs.1 f DSGVO). Der pseudonymisierte Hashwert der E-Mail- Adresse wird zur Berücksichtigung eines möglicherweise vorliegenden Widerspruchs gegen Werbung von Sovendus verwendet (Art. 21 Abs.3, Art. 6 Abs.1 c DSGVO). Die IP-Adresse wird von Sovendus ausschließlich zu Zwecken der Datensicherheit verwendet und im Regelfall nach sieben Tagen anonymisiert (Art. 6 Abs.1 f DSGVO). Außerdem übermitteln wir zu Abrechnungszwecken pseudonymisiert Bestellnummer, Bestellwert mit Währung, Session-ID, Couponcode und Zeitstempel an Sovendus (Art. 6 Abs.1 f DSGVO). Wenn Sie sich für ein Gutscheinangebot von Sovendus interessieren, zu Ihrer E-Mail-Adresse kein Werbewiderspruch vorliegt und auf das nur in diesem Fall angezeigte Gutschein-Banner klicken, werden von uns verschlüsselt Anrede, Name und Ihre E-Mail-Adresse an Sovendus zur Vorbereitung des Gutscheins übermittelt (Art. 6 Abs.1 b, f DSGVO).Weitere Informationen zur Verarbeitung Ihrer Daten durch Sovendus entnehmen Sie bitte den Online-Datenschutzhinweisen unter www.sovendus.de/datenschutz.
32. Nutzung Ihrer Daten zu Werbe- und Marktfoschungszwecken
Neben der Verarbeitung Ihrer Daten zur Abwicklung Ihres Kaufs bei GDC, nutzen wir Ihre Daten auch zu Werbe- und Marktforschungszwecken. Selbstverständlich werden Ihre Daten nur in anonymisierter Form an unseren Partner weitergegeben. Die Rechtsgrundlage für diese Übermittlung stellt Art. 6 Abs. 1 lit. b DS-GVO dar. Der Verwendung Ihrer personenbezogenen Daten für Werbe- und Marktforschungszwecke können Sie jederzeit insgesamt oder für einzelne Maßnahmen widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen. Eine Mitteilung in Textform an die oben genannten Kontaktdaten (z.B. E-Mail, Fax, Brief) reicht hierfür aus.
33. Push-Benachrichtigungen über Apps
Nachfolgend beschreiben wir, wie Ihre personenbezogenen Daten verarbeitet werden, wenn Sie über unsere Services sogenannte Push-Benachrichtigungen z.B. in den Einstellungen Ihrer App oder in Ihres Browser abonnieren. Diese Push-Benachrichtigungen können Sie in den Systemeinstellungen Ihres Geräts jederzeit ein- und ausschalten. Folgende Daten werden verarbeitet:
Gerätetyp und -herstellerjahr
An- und Abmeldezeitpunkt
Sofern Sie die Push Benachrichtigungen abonniert haben unterscheiden wir zwischen registrierten Nutzern und nicht-registrierten Nutzern. Nicht-registrierte User werden anhand eines Geräte-Tokens erkannt, registrierte User werden anhand eines Geräte-Tokens und Ihrer (gehashten) E-Mail Adresse erkannt. Wir nutzen dabei unsere Dienstleister
CrossEngage GmbH (Gontardstr. 11, 10178 Berlin). Weitergehende Informationen finden Sie unter https://www.crossengage.io/de/.
Protofy GmbH & Co. KG, Herrengraben 30, 20459 Hamburg, Weitergehende Informationen finden Sie unter https://protofy.com/privacy
Der Zweck der Datenverarbeitung liegt in der Auslieferung von Push-Nachrichten auf Anforderung des Nutzers, Dokumentation der Anmeldung des Nutzers sowie in der statistischen Auswertung. Die Verarbeitung von personenbezogenen Daten erfolgt auf Grundlage Ihrer Einwilligung, gem. Art. 6 Abs. 1 lit. a DS-GVO. Die Daten werden für die Dauer des Abonnements der Push-Benachrichtigungen gespeichert.
Unsere Apps verwenden Sentry, einen Dienst des Anbieters Functional Software, Inc. dba Sentry, 132 Hawthorne Street, San Francisco, CA 94107, USA, um Informationen zu JavaScript-Fehlern in der App zu sammeln, damit unsere Entwickler diese Fehler proaktiv beheben können. Es werden lediglich die Seite, auf der sich ein Nutzer bei Auftreten des Fehlers befand, Art des auftretenden Fehlers, pseudonymisierte Nutzeridentifikationsnummer und die anonymisierte Installationsidentifikationsnummer Browserinformationen verarbeitet. Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs. 1 lit. f DS-GVO. Bei Sentry handelt es sich um ein Privacy Shield gelistetes Unternehmen. Wir haben ein berechtigtes Interesse an der Fehlerermittlung unserer Apps. Nähere Informationen finden sich in den Datenschutzhinweisen unter https://sentry.io/privacy/ .
35. Expo
Unsere Apps verwenden Expo, einen Dienst des Anbieters 650 Industries Inc i. Palto Alto , CA , USA, um die Mobilen Apps zu entwickeln und Aktualisierungen der Apps an die Nutzer zu verbreiten. Dabei werden die IP-Adresse, einfache Informationen zum Endgerät (Modelltyp, Betriebssystem) sowie die Sprache des Betriebssystems verarbeitet. Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs. 1 lit. f DS-GVO. Wir haben ein berechtigtes Interesse an der Weiterentwicklung unserer Apps sowie an der Verbreitung der Aktualisierungen an die Nutzer. Nähere Informationen finden sich in den Datenschutzhinweisen unter https://expo.io/privacy.
36. Passwort in der App speichern
Es besteht die Möglichkeit seine Zugangsdaten bei der Anmeldung auch im jeweiligen Betriebssystem zu speichern. Bitte beachten Sie die jeweiligen Datenschutzhinweise des Herstellers des Betriebssystems (Datenschutzhinweise Android: https://policies.google.com/privacy?hl=de&gl=de, Datenschutzhinweise IOS: https://www.apple.com/legal/privacy/de-ww/), da in diesem Fall, die Daten nicht mehr bei GDC als Verantwortlichem liegen. Die Hinterlegung der entsprechenden Datenschutzhinweise kann je nach Betriebssystem variieren.
37. Verwendung von Daten für Produktempfehlungen durch Prudsys
Diese Webseiten benutzen die Webanalyse-Tools der prudsys AG, Zwickauer Straße 16, 09112 Chemnitz (http://www.prudsys.de), eine Software, die dazu dient, um unsere Online-Angebote zu steuern und zu verbessern, insbesondere um die Nutzung unserer Online-Angebote zu messen und Ihnen entsprechende Produktempfehlungen anzuzeigen. Die Datenverarbeitung erfolgt in diesem Zusammenhang auf Grundlage von Art. 6 Abs. 1 lit. f DS-GVO. Die in diesem Rahmen erhobenen und verwendeten Daten werden stets nur unter einem Pseudonym (z.B. einer zufälligen Identifkationsnummer) gespeichert und werden nicht mit personenbezogenen Daten über Sie (z.B. Name, Adresse etc.) zusammengeführt. Soweit die externen Dienstleister Zugriff auf die Daten erhalten, erfolgt dies ausschließlich in unserem Auftrag und unter unserer Kontrolle. Technisch verwenden die eingesetzten Tracking Tools insbesondere sogenannte „Cookies“ und „Web-Beacons“, um die folgenden Informationen zu sammeln: Welche Seiten werden wann, wie oft, und in welcher Reihenfolge aufgesucht, nach welchen Produkten wird gesucht, auf welche Links bzw. Angebote wird geklickt und welche Bestellungen werden aufgegeben. Wenn Sie nicht möchten, dass wir auf diese Weise Informationen über Ihre Nutzung der Website erheben und verwenden, können Sie über unseren Zustimmungsverwaltungsdienst widersprechen. Dazu wird ein entsprechendes Opt-Out-Cookie bei Ihnen gesetzt, das keine für Tracking geeigneten Daten enthält, sondern es lediglich ermöglicht, Ihren Widerspruch gegen die Datenerhebung zu erkennen, so dass diese nicht mehr durchgeführt wird.
38. Rechte der betroffenen Person
38.1. Auskunftsrecht
38.2. Recht auf Berichtigung
38.3. Recht auf Löschung
38.4. Recht auf Einschränkung der Verarbeitung
38.5. Recht auf Unterrichtung
38.6. Recht auf Datenübertragbarkeit
38.7. Widerspruchsrecht
38.8. Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung
Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit uns gegenüber zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der, aufgrund der Einwilligung bis zum Widerruf erfolgten, Verarbeitung nicht berührt.Automatisierte Entscheidung im Einzelfall einschließlich ProfilingSie haben gemäß Art. 22 DS-GVO das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung - einschließlich Profiling - beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Dies gilt nicht, wenn die Entscheidung
38.9. Recht auf Beschwerde bei einer Aufsichtsbehörde
Zuständige Aufsicht für GDC in Österreich ist:
39. Verantwortlichkeit für Inhalte und Informationen
40. Kontaktmöglichkeit
41. Einbeziehung und Gültigkeit der Datenschutzerklärung