Source: https://www.mytheresa.com/de-it/service/privacy-policy/
Timestamp: 2020-07-08 03:45:52
Document Index: 45972686

Matched Legal Cases: ['Art. 6', 'Art. 6', 'Art. 44', 'Art. 44', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 44', 'Art. 44', 'Art. 6', 'Art. 44', 'Art. 6', 'Art. 44', 'Art. 28', 'Art. 6', 'Art. 6', 'Art. 44', 'Art. 6', 'Art. 44', 'Art. 6', 'Art. 44', 'Art. 44', 'Art. 6', 'Art. 44', 'Art. 6', 'Art. 44', 'Art. 6', 'Art. 6', 'Art. 44']

Datenschutz | Mytheresa
Sie können mit einer E-Mail an privacy@mytheresa.com eine Löschung bzw. Änderung Ihrer Daten anfordern.
Den Widerruf der Einwilligung sowie einen Widerspruch gegen die Speicherung Ihrer personenbezogenen Daten können Sie per E-Mail an privacy@mytheresa.com erklären.
Für die Anmeldung zu unserem Newsletter verwenden wir das sog. Double Opt-in-Verfahren und das Confirmed Opt-in-Verfahren. Das Double Opt-in Verfahren heißt, dass wir Ihnen nach Angabe Ihrer E-Mail-Adresse eine Bestätigungs-E-Mail an die angegebene E-Mail-Adresse senden, in welcher wir Sie um Bestätigung bitten, dass Sie den Versand des Newsletters wünschen. Wenn Sie dies nicht innerhalb einer Frist von 72 Stunden bestätigen, werden die angegebenen Daten automatisch gelöscht. Sofern Sie den Wunsch nach dem Empfang des Newsletters bestätigen, wird Ihre E-Mail Adresse gespeichert. Die Speicherung dient alleine dem Zweck, Ihnen den Newsletter senden zu können. Des Weiteren speichern wir jeweils bei Anmeldung und Bestätigung Ihre IP-Adressen und die Zeitpunkte, um einen Missbrauch Ihrer persönlichen Daten zu verhindern.
Versanddienstleister: Der Versand der Newsletter erfolgt mittels Emarsys eMarketing Systems AG, Hans-Fischer-Straße 10, 80339 München, nachfolgend bezeichnet als „Versanddienstleister“. Die Datenschutzbestimmungen des Versanddienstleisters können Sie hier einsehen: https://www.emarsys.com/de/datenschutzrichtlinie/
Pflichtangabe für die Übersendung des Newsletters ist allein die E-Mail-Adresse. Die Angabe weiterer, gesondert markierter, Angaben ist freiwillig und wird allein zu einer Personalisierung des Newsletters verwendet. Darüber hinaus speichern wir jeweils Ihre verwendeten IP-Adressen und Zeitpunkte der Anmeldung und Bestätigung. Zweck dieses Verfahrens ist, Ihre Anmeldung nachzuweisen und ggf. einen möglichen Missbrauch Ihrer persönlichen Daten aufklären zu können. Nach Ihrer Bestätigung speichern wir Ihre Anmeldedaten zum Zwecke der Zusendung des Newsletters. Rechtsgrundlage ist Art. 6 Abs. 1 S.1 lit. a DS-GVO.
Wenn wir Ihre E-Mail-Adresse im Zusammenhang mit ihrer Bestellung bei uns erhalten haben und Sie dem nicht widersprochen haben, behalten wir uns vor, Ihnen regelmäßig Angebote zu ähnlichen Produkten wie die bereits von Ihnen gekauften aus unserem Sortiment per E-Mail zuzusenden.
Sie können der Verwendung Ihrer E-Mail-Adresse und der Verarbeitung und Nutzung der Daten zur Erstellung von Nutzungsprofilen jederzeit ohne Angabe von Gründen durch eine Nachricht an privacy@mytheresa.com oder über den Abmelde-Link des Email-Newsletters widersprechen, ohne dass Ihnen hierfür andere als die Übermittlungskosten nach den Basistarifen, also ihrem schon vorhandenen Internet-Vertrag, entstehen.
Wir weisen Sie darauf hin, dass wir bei Versand des Newsletters Ihr Nutzerverhalten auswerten. Für diese Auswertung beinhalten die versendeten E-Mails sogenannte Web-Beacons, auch Tracking-Pixel genannt. Dies sind Ein-Pixel-Bilddateien, die auf unsere Website verlinken und uns so ermöglichen, Ihr Nutzerverhalten auszuwerten. Dies erfolgt durch Erhebung von Web-Beacons, die Ihrer E-Mail-Adresse zugeordnet und mit einer eigenen ID verknüpft werden. Auch im Newsletter erhaltene Links enthalten diese.
Wir verwenden den Versanddienstleister sowie Certona (siehe 11.1.1 Certona in der Datenschutzerklärung), um Cookies durch Ihren Web-Browser auf Ihrem Computer zu speichern. Die Cookies und die in ihnen gespeicherten Identifikationsnummern werden nicht mit Ihrem Namen, Ihrer Anschrift, E-Mail-Adresse oder anderen persönlich identifizierbaren Informationen zusammengeführt, es sei denn, dass Sie uns ausdrücklich erlaubt haben, dass wir Ihnen speziell auf Ihre Interessen ausgerichtete Informationen zusenden dürfen. Der Versanddienstleister sowie Certona nutzen diese Cookies, um Ihren Browser wiederzuerkennen, so dass wir Ihre Bewegungen auf unserer Website nachvollziehen und den Erfolg bestimmter Marketing-Maßnahmen erfassen und messen können. Diese Informationen nutzen wir, um unsere Website und unsere E-Mail-Newsletter zu verbessern, insbesondere indem wir unsere Informationen und Angebote an die individuellen Interessen und Bedürfnisse der Nutzer anpassen.
Die Speicherung dieser Cookies erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DS-GVO.
Mit den so gewonnenen Daten erstellen wir ein pseudonymes Nutzerprofil, um Ihnen den Newsletter auf Ihre Interessen zugeschnitten zur Verfügung stellen zu können. Dabei werden folgende Daten erhoben:
Diese Daten verknüpfen wir mit ihrem Useraccount, sofern sie sich angemeldet haben.
Die durch den Versanddienstleister so erhobenen Informationen werden auf einem Server in der Europäischen Union gespeichert. Hinsichtlich der von Certona erhobenen Daten findet ein Datentransfer statt. Garantien gem. Art. 44 ff. DS-GVO bestehen durch einen Auftragsdatenverarbeitungsvertrag zwischen uns und Certona, welcher EU-Standardvertragsklauseln beinhaltet.
Sie können der oben beschriebenen Cookie-basierten Erhebung und Auswertung von Online-Daten jederzeit widersprechen, indem Sie auf den untenstehenden Opt-out-Button klicken. Wenn Sie diese Option ausüben, wird ein anonymes "Opt-Out"-Cookie in Ihrem Web-Browser gespeichert, welches die Emarsys Web-Server sowie/oder die Certona Web-Server über Ihren Widerspruch informieren und die Datenerhebung dadurch verhindert. Das Opt-Out-Cookie bleibt in dem von Ihnen genutzten Browser wirksam, bis Sie es mit den Hilfsmitteln dieses Browsers löschen. Wenn Sie das Cookie löschen oder einen anderen Browser oder Computer nutzen, werden der Versanddienstleister sowie Certona jedoch nicht länger erkennen können, dass Sie einen solchen Widerspruch erklärt haben. Alternativ können Sie in Ihrem Browser einstellen, dass dieser keine Cookies akzeptiert.
Sollten Sie Sich in unserem Webshop registriert und Produkte auf ihre Wunschliste gesetzt haben, werden Ihnen E-Mails zur Information über Rabattierungen, Wiedererhältlichkeit sowie des letzten erhältlichen Exemplars der in der Wunschliste befindlichen Produkte zugesandt. Sie können sich von diesen Benachrichtigungen am Ende der Wunschliste durch Entfernen des gesetzten Hakens abmelden.
6 Ihre Bestellung in unserem Onlineshop
9.1 Verwendete cookies
Auf unserer Seite setzen wir die Technologie der Criteo GmbH (Criteo GmbH, Gewürzmühlenstr. 11, 80538 München) für das Erstellen und Ausliefern personalisierter Werbung ein. Unsere mytheresa.com Website verwendet Cookies/Werbungs-IDs zu Werbezwecken. Dadurch können wir unsere Werbung Besuchern, die sich für unsere Produkte interessieren, auf Partner-Webseiten, Apps und E-Mails zeigen. Re-targeting-Technologien verwenden Cookies oder Werbe-IDs und zeigen Werbung ausgehend von Ihrem bisherigen Browsing-Verhalten an. Um diese interessenbasierte Werbung abzulehnen, besuchen Sie bitte die folgenden Webseiten:
Wir können Informationen wie technische Kennungen aus Ihrer Anmeldungsinformation auf unserer mytheresa.com Website oder unserem CRM-System mit zuverlässigen Werbepartnern austauschen. Dadurch können Ihre Geräte und/oder Umgebungen verknüpft und Ihnen eine nahtlose Nutzungserfahrung mit den von Ihnen verwendeten Geräten und Umgebungen angeboten werden. Nähere Einzelheiten zu diesen Verknüpfungsfähigkeiten entnehmen Sie bitte der Datenschutzrichtlinie, die Sie in den vorgenannten Plattformen finden oder den nachstehenden Erläuterungen.
Weitere Informationen zum Criteo Datenschutz finden Sie hier: https://www.criteo.com/de/privacy/.
Wenn Sie keine personalisierten Werbemittel mehr angezeigt bekommen möchten, können Sie sich hier für Werbung von Criteo abmelden.
Wir nutzen folgende Technologie der Adobe Systems Software Ireland Limited (4-6 Riverwalk, Citywest Business Campus, Dublin 24,Republic of Ireland):
10.2.1 Adobe Advertising Cloud ​
Everest Tech (AdobeSystem Ireland Ltd.) ist eine Werbelösung, die es Unternehmen ermöglicht, ihre Online-Werbung in Suchmaschinen zu optimieren. Daher setzt Adobe ein Cookie sobald Sie nach einem Klick in der Google Suchmaschine auf mytheresa.com etwas gekauft oder in den Warenkorb gelegt haben
Es werden nur Informationen wie Keyword, OrderID, ProduktID und Umsatz an Adobe übermittelt.
Laut Adobe werden keine weiteren personenbezogenen Daten erhoben.
Es findet eine Weitergabe von personenbezogenen Daten in die USA statt. Garantien gem. Art. 44 ff. DS-GVO bestehen durch die Unterwerfung von Adobe unter das Privacy Shield, welches Sie hier finden.
Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs. 1 S.1 lit. f DS-GVO. . Wir benutzen den Dienstleister Adobe um unsere Suchmaschinen Kampagnen auf Google zu optimieren und dadurch unsere Werbeeffizienz zu verbessern. Darin liegt auch unser berechtigtes Interesse i.S.d. Art. 6 Abs. 1 S.1 lit. f DS-GVO.
Wir übergeben keine personenbezogenen Daten. Wenn Sie nicht möchten, dass Adobe Anonymisierte Daten erhält, können sie sich hier https://www.adobe.com/de/privacy/opt-out.html abmelden.Wenn Sie weitere Informationen zu Adobe erfahren möchten dann finden Sie alle Datenschutzthemen hier: https://www.adobe.com/de/privacy/opt-out.html
10.3.1 Google AdWords und Conversion Tracking
Mit Hilfe dieser Technologie erhalten Google und wir Informationen darüber, dass ein Nutzer auf eine Anzeige geklickt hat und zu unseren Webseiten weitergeleitet wurde. Die hierbei erlangten Informationen werden ausschließlich für eine statistische Auswertung zur Anzeigenoptimierung genutzt. Wir erhalten keine Informationen, mit denen sich Besucher persönlich identifizieren lassen. Die uns von Google zur Verfügung gestellten Statistiken beinhalten die Gesamtzahl der Nutzer, die auf eine unserer Anzeigen geklickt haben, und ggf., ob diese zu einer mit einem Conversion-Tag versehenen Seite unseres Webauftrittes weitergeleitet wurden. Anhand dieser Statistiken können wir nachvollziehen, bei welchen Suchbegriffen besonders oft auf unsere Anzeige geklickt wurde und welche Anzeigen zu einer Kontaktaufnahme über das Kontaktformular durch den Nutzer führen.
Rechtsgrundlage für die Verarbeitung Ihrer Daten ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO. Unser berechtigtes Interesse liegt in den durch Auswertung der Statistiken gewonnenen Erkenntnissen über das Nutzerverhalten und die Wirksamkeit unserer Werbeanzeigen. Dies dient wiederum der stetigen Verbesserung unseres Webangebots und unseres Werbeauftritts.
Weitere Informationen zum Datenschutz bei Google finden Sie hier: http://www.google.com/intl/de/policies/privacy und https://services.google.com/sitestats/de.html. Alternativ können Sie die Webseite der Network Advertising Initiative (NAI) unter http://www.networkadvertising.org besuchen. Google hat sich dem EU-US Privacy Shield unterworfen, https://www.privacyshield.gov/EU-US-Framework.Wir und Google erhalten allerdings weiterhin die statistische Information, wie viele Nutzer wann diese Seite besucht haben. Wenn Sie auch in diese Statistik nicht aufgenommen werden möchten, können Sie dies mit Hilfe von zusätzlichen Programmen für Ihren Browser (beispielsweise mit dem Add-on Ghostery) unterbinden.
10.3.2 Google AdWords und Google Analytics Remarketing Lists for Search Ads (RLSA)
mytheresa.com nutzt Google AdWords und Google Analytics Remarkting Lists for Search Ads (RLSA). Hierbei werden User, die mytheresa.com besuchen über ein Google Tag erfasst und das Verhalten aufgezeichnet. Ihre Listenzugehörigkeit hat eine Standarddauer von 30 Tagen und eine Maximaldauer von 540 Tagen.
Die durch den Cookie erfassten Informationen sind solche über Ihre Benutzung der Webseite wie:
Durch die aufgezeichneten Verhaltensmuster wie beispielsweise die Verweildauer auf der Seite, abgeschlossene Käufe. Warenkorbabbrüche oder, direkte Abbrüche des Besuches (Bounces) kann die Werbung auf den Suchergebnisseiten von Google angepasst werden.
Sollte ein Käufer hierzu zustimmen, werden folgende Informationen übermittelt:
Mytheresa nutzt die Technologie Google Customer Match für das Erstellen und Ausliefern personalisierter Werbung.
Unsere mytheresa.com Website verwendet Cookies/Werbungs-IDs zu Werbezwecken. Dadurch können wir unsere Werbung Besuchern, die sich für unsere Produkte interessieren, auf Partner-Webseiten, Apps und E-Mails zeigen. Re-targeting-Technologien verwenden Cookies oder Werbe-IDs und zeigen Werbung ausgehend von Ihrem bisherigen Browsing-Verhalten an. Um diese interessenbasierte Werbung abzulehnen, besuchen Sie bitte die folgenden Webseiten:
Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten durch Marketing-Cookies ist Art. 6 Abs. 1 Satz 1 Buchstabe a DSGVO.
Wenn Sie keine personalisierten Werbemittel mehr angezeigt bekommen möchten, können Sie sich hier für Werbung von Google abmelden.
Wir nutzen folgende Technologie der Microsoft Corporation (One Microsoft Way Redmond, WA 98052-6399, USA):
Wir nutzen zudem das Bing Ads Conversion Tracking. Dabei wird ein Cookie von Bing Ads auf ihrem Rechner gesetzt sobald sie über eine Suchanzeige von Bing auf unsere Webseite gelangt sind. Mit Bing Conversion Tracking werden Kampagnen für Suchmaschinenwerbung auf Bing im Hinblick auf Häufigkeit ausgesteuert, d.h. für Suchanfragen, die häufiger zu einem Kauf führen, werden häufiger Anzeigen geschaltet, wohingegen Suchanfragen, die weniger relevant sind, weniger Anzeigen sehen.
Wenn sie dies nicht möchten, dann können Sie sich jederzeit hier https://account.microsoft.com/privacy/ad-settings abmelden. Weitere Informationen zum Bing Ads Conversion Datenschutz finden Sie hier https://privacy.microsoft.com/de-de/privacystatement.
Für die Ausnahmefälle, in denen personenbezogene Daten in die USA übertragen werden, hat sich Microsoft dem EU-US Privacy Shield unterworfen, welches Sie hier finden.
Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO. Wir benutzen Bing Conversion Tracking um unsere Suchmaschinen Kampagnen auf Bing zu optimieren und dadurch unsere Werbeeffizienz zu verbessern. Darin liegt auch unser berechtigtes Interesse i.S.d. Art. 6 Abs. 1 S.1 lit. f DS-GVO.
Wir nutzen zudem Microsoft Bing Ads Remarketing Lists for Search Ads. Hierbei werden User, die unsere Webseite besuchen, mittels eines allgemeinen Website-Tags und einem optionalen Ereignis-Snippets erfasst und deren Verhalten aufgezeichnet. Durch die aufgezeichneten Verhaltensmuster, wie beispielsweise die Verweildauer auf der Seite, abgeschlossene oder abgebrochene Verkaufsvorgänge, direkte Abbrüche des Besuches (Bounces), kann unsere Werbung auf den Suchergebnisseiten von Bing angepasst werden. Das bedeutet, dass Nutzer, die ein größeres Interesse an unserer Webseite haben, mehr Anzeigen in höheren Positionen sehen, während Besucher, die wenig Interesse an unserer Webseite haben, weniger oder gar keine Anzeigen in der Suchmaschine sehen werden. Weitere Informationen zum Bing Ads Remarketing Lists for Search Ads Datenschutz finden Sie hier https://advertise.bingads.microsoft.com/de-de/ressourcen/richtlinien/richtlinien-zur-datensicherheit-und-datnschutzerklaerung.
Durch Cookies werden folgende personenbezogen Daten erfasst:
Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs. 1 S.1 lit. f DS-GVO. Unser berechtigtes Interesse liegt in der durch Auswertung der Statistiken gewonnenen Erkenntnissen über das Nutzerverhalten und die Wirksamkeit unserer Werbeanzeigen. Dies dient wiederum der stetigen Verbesserung unseres Webangebots und unseres Werbeauftritts.
Wenn sie dies nicht möchten, dann können Sie sich jederzeit hier https://account.microsoft.com/privacy/ad-settings abmelden. Weitere Informationen zum Bing Ads Conversion Datenschutz finden Sie hier https://privacy.microsoft.com/de-de/privacystatement
(1) Diese Webseite nutzt Facebook Custom Audience mit der sog. die Pixel-Funktion („Facebook Pixel“) der Facebook Ireland Ltd. („Facebook“). Dadurch können Nutzern der Website im Rahmen des Besuchs des sozialen Netzwerkes Facebook oder anderer das Verfahren ebenfalls nutzende Websites interessenbezogene Werbeanzeigen („Facebook-Ads“) dargestellt werden. Wir verfolgen damit das Interesse, Ihnen Werbung anzuzeigen, die für Sie von Interesse ist, um unsere Website für Sie interessanter zu gestalten.
(2) Wir übermitteln aktiv keine personenbezogenen Daten an Facebook. Allerdings baut ihr Browser aufgrund des eingesetzten Facebook-Pixels automatisch eine direkte Verbindung mit dem Server von Facebook auf. Wir haben keinen Einfluss auf den Umfang und die weitere Verwendung der Daten, die durch den Einsatz dieses Tools durch Facebook erhoben werden und informieren Sie daher entsprechend unserem Kenntnisstand: Durch die Einbindung von Facebook Custom Audience erhält Facebook die Information, dass Sie die entsprechende Webseite unseres Internetauftritts aufgerufen haben, oder eine Anzeige von uns angeklickt haben. Sofern Sie bei einem Dienst von Facebook registriert sind, kann Facebook den Besuch Ihrem Account zuordnen. Selbst wenn Sie nicht bei Facebook registriert sind bzw. sich nicht eingeloggt haben, besteht die Möglichkeit, dass der Anbieter Ihre IP-Adresse und weitere Identifizierungsmerkmale in Erfahrung bringt und speichert.
(3) Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von Cookies ist Art. 6 Abs. 1 S.1 lit. f DSGVO.
(4) Mit Hilfe des Facebook-Pixels ist es Facebook zum einen möglich, die Besucher unseres Onlineangebotes als Zielgruppe für die Darstellung von Anzeigen (sog. "Facebook-Ads") zu bestimmen. Dementsprechend setzen wir das Facebook-Pixel ein, um die durch uns geschalteten Facebook-Ads nur solchen Facebook-Nutzern anzuzeigen, die auch ein Interesse an unserem Onlineangebot gezeigt haben oder die bestimmte Merkmale (z.B. Interessen an bestimmten Themen oder Produkten, die anhand der besuchten Webseiten bestimmt werden) aufweisen, die wir an Facebook übermitteln (sog. „Custom Audiences“). Mit Hilfe des Facebook-Pixels möchten wir auch sicherstellen, dass unsere Facebook-Ads dem potentiellen Interesse der Nutzer entsprechen und nicht belästigend wirken. Mit Hilfe des Facebook-Pixels können wir ferner die Wirksamkeit der Facebook-Werbeanzeigen für statistische und Marktforschungszwecke nachvollziehen, indem wir sehen ob Nutzer nachdem Klick auf eine Facebook-Werbeanzeige auf unsere Website weitergeleitet wurden (sog. „Conversion“). In diesen Zwecken liegt auch unser berechtigtes Interesse i.S.d. Art. 6 Abs. 1 S.1 lit.f DS-GVO.
(5) Für den Fall, dass Facebook Daten in die USA weitergibt, ist Facebook ist unter dem Privacy-Shield-Abkommen zertifiziert und gewährleistet hierdurch ein dem europäischen Recht vergleichbares Datenschutzniveau (Art. 44 ff. DSGVO). (https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active).
(6) Informationen des Drittanbieters: Facebook Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland; Vorstand: Gareth Lambe, Shane Crehan; Registriert beim Companies Registration Office der Republik Irland; Unternehmensnummer 462932.
(7) Sie können der Erfassung durch das Facebook-Pixel und Verwendung Ihrer Daten zur Darstellung von Facebook-Ads widersprechen, indem sie das unten genannte Opt-Out verwenden. Um einzustellen, welche Arten von Werbeanzeigen Ihnen innerhalb von Facebook angezeigt werden, können Sie die von Facebook eingerichtete Seite aufrufen und dort die Hinweise zu den Einstellungen nutzungsbasierter Werbung befolgen: https://www.facebook.com/settings?tab=ads. Die Einstellungen erfolgen plattformunabhängig, d.h. sie werden für alle Geräte, wie Desktopcomputer oder mobile Geräte übernommen.
Hinweis: Wenn Sie den Opt-Out nutzen, wird ein „Opt-Out“-Cookie auf Ihrem Gerät gespeichert. Wenn Sie die Cookies in diesem Browser löschen, dann müssen Sie die Auswahl erneut treffen. Ferner gilt das Opt-Out nur innerhalb des von Ihnen verwendeten Browsers und nur innerhalb unserer Webdomain, auf der der Haken abgewählt wurde.
Sie finden hier ein entsprechendes Opt-Out für das Facebook-Pixel:
Auf unserer Seite verwenden wir Pinterest (Pinterest Inc., 808 Brannan Street San Francisco, CA 94103-490, USA). Innerhalb unseres Online Angebots wird aufgrund unserer berechtigten Interessen an der Analyse, Optimierung unseres Online Angebots sowie des bedarfsgerechten Einsatzes unserer Pinterest-Kampagnen der sogenannte “Pinterest Tag” (individueller Codeschnipsel) auf Grundlage des Artikel 6 Abs. 1 lit. f) DSGVO, von Pinterest in unserer Webseite eingebunden. Sieht oder klickt ein Pinterest Nutzer auf die Werbeanzeige, so werden weitere Aktionen und Zielgruppen gebildet, die Interesse gezeigt haben, getracked. Durch dessen Nutzung können wir sicherstellen, dass die Pinterest Werbeanzeigen nur solchen Pinterest Nutzern angezeigt werden, die bereits ein Interesse an unserem Angebot gezeigt haben sowie dem potenziellen Interesse des Nutzers entsprechen. Diese Daten verhelfen uns dazu, die Konversion der jeweiligen Kampagne zu messen. Diese diesen für statistische- und marktforschungsbezogene Zwecke verwendet und helfen dabei, die Kampagnen zu optimieren.
Sie können der Erfassung durch das Pinterest-Pixel und Verwendung Ihrer Daten zur Darstellung von Pinterest-Ads widersprechen, indem sie das unten genannte Opt-Out verwenden. Die Einstellungen erfolgen plattformunabhängig, d.h. sie werden für alle Geräte, wie Desktopcomputer oder mobile Geräte übernommen.
Sie finden hier ein entsprechendes Opt-Out für das Pinterest-Pixel:
11 Besondere Tools
Neben den obengenannten Cookies setzen wir weitere Tools zu den Zwecken der Nutzungsanalyse, der Angebotsoptimierung, der Marketinganalyse und der Werbung und Werbeoptimierung ein. Für diese Tools gelten die Ausführungen in Abschnitt 10 nicht. Wir informieren Sie bezüglich jeder dieser besonderen Funktionen u.a. über den Umfang der Datenerhebung, die Rechtsgrundlage, die mit der Datenerhebung verfolgten Zwecke sowie Ihre Möglichkeit den Einsatz dieser Tools zu verhindern.
11.1 Tools für Marketingzwecke
Wir nutzen den Analyse- und Werbedienst Certona Product Recommendations, der von Certona Corporation, 10431 Wateridge Circle, Suite 200, San Diego, CA 92121, USA („Certona“) bereitgestellt wird. Certona Product Recommendations verwendet Cookies, die auf Ihrem Computer gespeichert werden und die uns bei der Analyse der Benutzung unserer Internetseite und deren Optimierung helfen sowie es uns ermöglichen, Ihren Besuch auf unserer Internetseite zu personalisieren und unsere Werbung zu verbessern. Die durch den Cookie gesammelten Informationen über Ihre Benutzung dieser Internetseite werden an einen Server von Certona in den USA übertragen und dort in unserem Auftrag gespeichert und verarbeitet.
IP-Adresse ohne Zuordnung auf ein bestimmtes Nutzerprofil
Gerätebezogene Daten wie Gerätetyp, -modell, Betriebssystem, Browsertyp und –version.
Nutzungsbezogene Informationen wie Nutzungszeitpunkt, Verweildauer, Herkunftsort
Informationen über das Kaufverhalten wie Käufe, Aufnahme in den Warenkorb, Löschen aus dem Warenkorb, Aufnahme auf die Wishlist, Löschen von der Wischlist, Produktsuche, Produktbewertungen
Certona Tracking ID (anonymisiert)
Order-Liste, Order ID, Produkt ID (alle psydonymisiert), Preise
Email-Hash
Es findet ein Datentransfer in die USA statt. Garantien gem. Art. 44 ff. DS-GVO bestehen durch einen Auftragsdatenverarbeitungsvertrag zwischen uns und Certona, welcher EU-Standardvertragsklauseln beinhaltet. Um die Standardvertragsklauseln einsehen zu können senden Sie uns bitte eine E-Mail an privacy@mytheresa.com.
Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs. 1 S.1 lit. f DS-GVO. Unser berechtigtes Interesse liegt in der Nutzungsanalyse und der damit im Zusammenhang stehenden stetigen Optimierung unserer Internetseite sowie im Angebot personalisierter Webinhalte.
Wenn Sie die Übermittlung ihrer Daten vermeiden wollen, klicken Sie bitte auf folgenden Link (Hinweis: Wenn Sie den Opt-Out nutzen, wird ein „Opt-Out“-Cookie auf Ihrem Gerät gespeichert. Wenn Sie die Cookies in diesem Browser löschen, dann müssen Sie die Auswahl erneut treffen. Ferner gilt das Opt-Out nur innerhalb des von Ihnen verwendeten Browsers und nur innerhalb unserer Webdomain, auf der der Haken abgewählt wurde).
11.1.2 Google Analytics und Conversion Tracking
Wir nutzen ebenfalls den Analyse- und Personalisierungsdienst Monetate, der Firma Monetate Inc (951 Hecotr St, Conshohocken, PA 19428, United States). Monetate verwendet Cookies, die auf Ihrem Computer gespeichert werden und die uns eine Analyse der Benutzung unserer Internetseite und deren Optimierung ermöglichen. Die durch den Cookie erzeugten Informationen über Ihre Benutzung dieser Internetseite werden an einen Server von Monetate in den USA übertragen und dort in unserem Auftrag gespeichert und verarbeitet. Vor der weiteren Verarbeitung wird Ihre IP-Adresse anonymisiert und durch eine generische, also eine nicht mehr zuordenbare ersetzt. Eine direkte Personenbeziehbarkeit ist damit ausgeschlossen.
Nutzungsbezogene Informationen wie Nutzungszeitpunk, Verweildauer, Herkunftsort
Die Speicherdauer von Monetate wurde uns nicht mitgeteilt. Es findet ein Datentransfer in die USA statt. Garantien gem. Art. 44ff DS-GVO bestehen durch die Unterwerfung von Monetate unter das Privacy Shield, welches Sie hier finden.
Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs. 1 S.1 lit. f DS-GVO. Unser berechtigtes Interesse liegt in der Nutzungsanalyse und der damit im Zusammenhang stehenden stetigen Optimierung unserer Internetseite.
Wenn Sie der Übermittlung der Daten widersprechen wollen, senden Sie uns eine E-Mail an privacy@mytheresa.com.
Weitere Informationen bezüglich des Datenschutzes bei Monetate können Sie den Datenschutzhinweisen von Monetate entnehmen.
In der mytheresa.com App verwenden wir die Services von Localytics (Char Software, Inc. d/b/a Localytics, 2 Centre Plaza Boston, MA 021058, United States) Localytics ist ein App Marketing und Analyse Service. Der Dienst ermöglicht uns, die Funktion und Nutzung unserer mobilen Angebote auf Ihrem Gerät besser zu verstehen. Weiterhin verwenden wir Localytics, um Ihnen passende Promotions und Informationen zu unseren Produkten per Push-Notification oder In-App Message zu senden. Wir informieren Sie via Localytics auch über Artikel, die sich noch in Ihrem Warenkorb befinden.
Localytics verwendet folgende personenbezogene Daten
IP Adresse (wird nicht gespeichert)
Gerätebezogene Daten wie Gerätetyp, -modell, Betriebssytem, Browsertyp und Version
Nutzungsbezogene Informationen wie Nutzungszeitpunkt, Verweildauer, Herkunftort
Localytics Geräte ID
Es findet ein Datentransfer in die USA statt. Garantien gem. Art. 44ff DS-GVO bestehen durch EU-Standardvertragsklauseln mit Localytics. Wenn Sie diese Klauseln einsehen möchten, schicken Sie bitte eine E-Mail an privacy@mytheresa.com.
Ein sogenanntes Tracking-Pixel (auch: 1x1 Pixel, Zählpixel oder Pixel-Tag) ist eine Grafik mit der Abmessung 1x1, dass bei einem Aufruf unserer Webseite geladen wird. Durch diese Tracking-Pixel können wir und ebenso unsere Partner statistische Daten für unser Marketing und Webanalyse erheben. Mit Hilfe entsprechender Analysetools können wir diese Daten für verschiedene Zwecke verwenden. Die verschiedenen Marketing Instrumente werden Ihnen im nächsten Abschnitt genauer erläutert. Ein Rückschluss auf Ihre Person ist nicht möglich.
11.3 Tracking Systeme
Wir verwenden auf unserer Webseite verschiedene Tracking Systeme, welche teilweise Daten bei Ihnen erheben. In diesem Abschnitt finden Sie Informationen über die Anbieter dieser Systeme, den Zweck des Einsatzes, ob und welche Daten gesammelt werden, wie Sie dies verhindern können und Verlinkungen auf die Datenschutzbestimmungen der Anbieter.
Bei unserem Anbieter CommandersAct, Fjord Technologies Hauptsitz | Commanders Act | 3/5 rue Saint-Georges | 75009 Paris | Frankreich, handelt es sich um eine Lösung zur zentralen Verwaltung und Aussteuerung unserer Marketing-Tags sowie die Schnittstelle der Datenübertragung zu unseren Dienstleister. Zudem unterstützt es uns bei der Analyse und der Optimierung unserer Angebote.
Vertragsstammdaten (wie Produktinteresse)
Es werden Daten an Dritte weitergegeben, jedoch nur unter der Bedingung einer vertraglichen Vereinbarung nach Maßgabe des Art. 28 Abs. 2 bis 4 DS-GVO. Daten werden nicht in Drittländer transferiert.
Rechtsgrundalge für die Verarbeitung der Daten durch den Einsatz von Commanders Act ist Art. 6 Abs. 1 S.1 lit f DS-GVO. Die Verwendung von CommandersAct dient dazu, unsere Marketingaktivitäten zu vereinfachen und stetig zu verbessern. In diesen Zwecken liegt auch unser berechtigtes Interesse i.S.d. Art. 6 Abs. 1 S.1 lit.f DS-GVO.
Die von Ihnen über dieses System erhobenen Daten werden nur zu den den genannten Zwecken verwendet. Sie haben das Recht, auch dieser Verarbeitung, zu widersprechen. Widersprechen Sie dieser Verarbeitung wird die Verarbeitung über dieses System für die Zukunft unterbunden. Um der Verarbeitung zu widersprechen, nutzen Sie bitte die von Commandersact geschaffene Möglichkeit, einen Opt-Out Cookie zu setzen.
Verwenden Sie hierzu die https://www.commandersact.com/de/datenschutz/Funktion. Zudem erhalten Sie auf der Webseite von commadersact.com weitere Informationen zur Datenerfassung, Nutzung und Sicherheit.
Auf dieser Webseite nutzen wir ein Plugin des Webanalyse-Dienstes von New Relic (188 Spear Street, Suite 1200 San Francisco, CA 94105, USA). Es ermöglicht uns statistische Auswertungen über die Geschwindigkeit der Webseite zu erfassen und für Optimierungen der Webseite zu nutzen.
Wenn ein Nutzer eine Webseite dieses Angebots aufruft, die ein solches Plugin enthält, baut sein Browser eine direkte Verbindung mit den Servern von New Relic auf. Durch die Einbindung des Plugins erhält New Relic die Information, dass ein Nutzer die entsprechende Seite des Angebots aufgerufen hat.
Laut New Relic werden keine weiteren personenbezogenen Daten erhoben.
Die Speicherdauer von New Relic wurde uns nicht mitgeteilt. Es findet ein Datentransfer in die USA statt. Garantien gem. Art. 44ff DS-GVO bestehen durch EU Standardvertragsklauseln. Sollten Sie die Standardvertragsklauseln einsehen wollen, schicken Sie uns eine E-Mail an privacy@mytheresa.com.
Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs. 1 S.1 lit. f DS-GVO. Unser berechtigtes Interesse liegt in der Analyse der Nutzung und Funktionsfähigkeit unserer Website und die damit einhergehende stetige Optimierung unseres Webangebots.
Weitere Informationen bezüglich des Datenschutzes bei New Relic können Sie den Datenschutzhinweisen von New Relic entnehmen.
Wir verwenden Crashlytics (ein Service der Google Ireland Ltd., Gordon House, Barrow St, Dublin 4, Irland) in der mytheresa.com App für Qualitätsmessung sowie die Auswertung des Nutzungsverhaltens unserer App User. Der Fokus von Crashlytics liegt in der Messung von technischen Abstürzn der App, mit dem Ziel die App stabiler zu machen und Fehler im App Quellcode zu vermeiden für eine bessere Benutzerfreundlichkeit. Weiterhin können wir mit Crashlytics nachvollziehen, auf welcher App Version sich der User befindet und ob ein User die App regelmäßig updatet. Die von uns gesammelten Informationen werden in der Analysesoftware nicht mit personenbezogenen Informationen verknüpft.
Crashlytics verwendet folgende personenbezogene Daten:
Es findet ein Datentransfer in die USA statt. Garantien gem. Art. 44ff DS-GVO bestehen durch die Unterwerfung von Cashlytics unter das Privacy Shield, welches Sie hier finden
Wenn Sie der Übermittelung der Daten widersprechen wollen, senden Sie uns eine E-Mail an privacy@mytheresa.com.
Wir verwenden in der Android App ebenso die Services von Firebase Cloud Messaging Server (ein Service der Google Ireland Ltd., Gordon House, Barrow St, Dublin 4, Irland). Firebase Cloud Messaging Server erlaubt es uns, zu erkennen, ob sie dem Erhalt von Push Notifications zustimmen oder nicht. Hierdurch können wir erkennen, ob Sie Push Notifications über die App erhalten wollen oder nicht.
Firebase Cloud Messaging Server verwendet folgende personenbezogene Daten:
Instance IDs (Geräte ID)
Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs. 1 S.1 lit. f DS-GVO. Unser berechtigtes Interesse liegt in der Zusendung von Werbebotschaften nur bei vorliegender Zustimmung.
Es findet ein Datentransfer in die USA statt. Garantien gem. Art. 44ff DS-GVO bestehen durch die Unterwerfung von Firebase unter das Privacy Shield, welches Sie hier finden
Wir nutzen Return Path, einen Dienst der Firma Return Path, Inc., 3 Park Avenue, 41st Floor, New York, NY 10016, zur Optimierung unserer E-Mail-Zustellungen und zur Steigerung der Rendite von E-Mail Kanälen. Return Path setzte Web Beacons zur Verfolgung von Nutzerverhalten ein.
gegebenenfalls Vor-und Nachname
Die Speicherung der Daten durch Return Path wurde uns nicht mitgeteilt. Es findet ein Datentransfer in die USA statt. Garantien gemäß Art. 44 ff. DSGVO bestehen durch die Unterwerfung von Return Path unter das Privacy Shield, welches sie hier finden.
Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs. 1 S.1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, mit optimierten, maßgeschneiderten Emails die Response-und Conversion-Raten unserer Marketingaktionen zu maximieren.
Weitere Information bezüglich des Datenschutzes bei Return Path können Sie den Datenschutzhinweisen von Return Path entnehmen.
12.1 Kundenzufriedenheitsumfragen
Zur laufenden Optimierung unserer Produkte und Dienstleistungen führen wir Kundenzufriedenheitsumfragen durch. An der Kundenzufriedenheitsumfrage können sie freiwillig teilnehmen, indem sie entweder einen entsprechenden Link anklicken, den wir Ihnen per E-Mail als ausgewählter Kunde zukommen lassen oder als ausgewählter Kunde an einer Ihnen auf unserer Seite angezeigten Kundenzufriedenheitsumfrage teilnehmen. Für die Durchführung der Kundenzufriedenheitsumfrage nutzen wir den in den USA sitzenden Dienstleister SurveyGizmo LLC. Folgende Daten werden bei Teilnahme an der Kundenzufriedenheitsumfrage an SurveyGizmo LLC weitergegeben:
Sprach, z.B. Deutsch de-de
SurveyGizmo LLC wiederum speichert folgende Daten:
Eine Response ID
Sprache, z.B. Deutsch de-de
Sitzland des Teilnehmers
Die Speicherdauer der Daten bei SurveyGizmo LLC beträgt 6 Monate. Es findet ein Datentransfer in die USA statt. Garantien gem. Art. 44ff DS-GVO werden durch die Verwendung von EU – Standardverträgen geschaffen.
Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs. 1 S.1 lit. f DS-GVO. Unser berechtigtes Interesse liegt in der Optimierung unserer Produkte und Dienstleistungen.
Sie haben die Möglichkeit, sowohl unser Unternehmen auf Trustpilot, Inc., 245 5th Avenue, 4th floor, New York, NY 10016, USA (“Trustpilot”), als auch Ihren Kauf bei uns zu bewerten. Diese Bewertungen sind auf freiwilliger Basis, die Ergebnisse werden auf https://www.trustpilot.com/ unter einem frei wählbaren Pseudonym publiziert. Falls Sie eine Bewertung abgeben, möchten wir uns bereits jetzt dafür bedanken, jede Rückmeldung hilft uns unseren Service noch weiter zu verbessern. Durch das Absenden der Bewertung unseres Unternehmens willigen Sie darin ein, dass wir Ihre Bewertung auf Trustpilot und auf unseren Internetauftritten veröffentlichen dürfen. Dabei gelten die Bedingungen und Datenschutzbestimmungen von Trustpilot, veröffentlicht unter http://legal.trustpilot.de/end-user-privacy-terms und http://legal.trustpilot.de/end-user-terms-and-conditions. Im Rahmen Ihrer freiwilligen Teilnahme an der Bewertung über den Anbieter Trustpilot, geben wir Ihre E-Mail-Adresse, Ihren Vor- und Nachnamen, sowie die KundenID an die Firma Trustpilot weiter.
Personenbezogene Daten werden in die USA übermittelt. Garantien gem. Art. 44ff DS-GVO bestehen durch EU Standardvertragsklauseln. Sollten Sie die Standardvertragsklauseln einsehen wollen, schicken Sie uns eine E-Mail an privacy@mytheresa.com.
18 Verwendung von EKATA
Zur Betrugsbekämpfung bei Kreditkartenzahlungen teilen wir vereinzelt Daten mit Ekata (Ekata, Inc., 1301 Fifth Avenue, Suite 1600, Seattle, WA 98101, USA) die einzig für diesen Zweck bearbeitet werden.
Ekata nutzt die nur in Verdachtsfällen übermittelten Daten, um diese mit ihrer Datenbank abzugleichen und im Anschluss eine Einschätzung bezüglich des Betrugsrisikos abzugeben.
Die Rechtsgrundlage für die Verwendung der Daten zur Betrugsbekämpfung ist Art. 6 Abs.1 S.1 lit. f DS-GVO. Im Rahmen der Interessensabwägung nach Art. 6 Abs. 1 Satz 1 lit. f DSGVO haben wir unser Interesse an dem Dienst von Ekata und Ihr Interesse an einer datenschutzkonformen Verarbeitung Ihrer personenbezogenen Daten berücksichtigt und abgewogen und kommen zu dem Ergebnis, dass unsere berechtigten Interessen, namentlich die Gewinnerzielungsabsicht, die Senkung unserer Ausfallquote und der Schutz vor kreditorischen Risiken überwiegen.
Personenbezogene Daten werden in die USA übermittelt. Garantien gem. Art. 44ff DS-GVO bestehen durch EU Standardvertragsklauseln. Sollten Sie die Standardvertragsklauseln einsehen wollen, schicken Sie uns eine E-Mail an privacy@mytheresa.com.“ Ekata macht keine genauen Angaben über die Dauer der Speicherung der Daten. Hier finden Sie die Datenschutzrichtlinie von Ekata
19 VERWENDUNG VON VERIFF
Gelegentlich geben wir Informationen an Veriff (Veriff OÜ, Registrierungscode 12932944, registrierte Anschrift: Niine 11, 10414 Tallinn, Estland) weiter, um Kreditkartenbetrug zu bekämpfen. Zu diesem Zweck können die Kunden sich auf Wunsch über Veriff identifizieren.
personenbezogene Informationen des Benutzers (z. B. Name, Geschlecht, persönlicher Identifikationscode, Geburtsdatum, Geschäftsfähigkeit, Nationalität, Staatsbürgerschaft, aber auch historische Daten des Benutzers, die ggf. bei früheren Interaktionen mit uns während des Aufbewahrungszeitraums gespeichert wurden)
Einzelheiten zu Dokumenten (z. B. Name des Dokuments, Ausstellungsland, Dokumentennummer, Ablaufdatum, Sicherheitsfunktionen)
Gesichtserkennungsdaten (z. B. Fotos, Video- und Audioaufnahmen, Fotografien von Ihnen und Ihrem Dokument sowie Video- und Audioaufnahmen des Verifizierungsprozesses)
Kontaktdaten (z. B. Adresse, E-Mail-Adresse, Telefonnummern, IP-Adresse)
technische Daten (Gerätesignatur), darunter unter anderem Informationen über die von Ihnen genutzten Dienste sowie Datum und Uhrzeit der Nutzung, Ihre IP-Adresse und Ihr Domain-Name, die Attribute Ihrer Hardware und Software sowie Ihr allgemeiner geografischer Standort (z. B. Stadt, Land)
Rechtsgrundlage für die Verarbeitung personenbezogener Daten durch Veriff ist Artikel 6 (1) Absatz 1 Punkt a) der DSGVO. Wenn einem Kunden vorgeschlagen wird, Veriff zu nutzen, ist dies nur mit seiner vorherigen Einwilligung möglich.
Die personenbezogenen Daten werden nach Tallinn, Estland übermittelt. Eine Datenübermittlung in Drittländer findet nicht statt. Veriff stellt keine genauen Informationen über die Dauer der Datenspeicherung zur Verfügung. Weitere Informationen finden Sie in der Datenschutzrichtlinie von Veriff: https://www.veriff.com/privacy-policy
20 WEITERGABE VON DATEN
21 BELEHRUNG BETROFFENENRECHTE
21.1 Rechte der betroffenen Personen
21.2 Auskunftsrecht
21.8 Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung
22 RECHT IM FALLE EINER DATENVERARBEITUNG ZUR BETREIBUNG VON DIREKTWERBUNG
23 HINWEIS AUF WIDERSPRUCHSRECHT BEI INTERESSENABWÄGUNG
26 LINKS ZU ANDEREN WEBSEITEN
27 ÄNDERUNGEN DER DATENSCHUTZERKLÄRUNG