Source: https://www.zooze.de/datenschutz/
Timestamp: 2018-12-14 16:34:58
Document Index: 129243519

Matched Legal Cases: ['§ 38', 'Art. 5', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6']

Datenschutzerklärung | ZOOZE GmbH
ZOOZE/Datenschutz
Herr Bartosz Mazur
Telefonnummer: +49 2236 3313535
E-Mailadresse: info@zooze.de
Gemäß § 38 BDSG-Neu sind wir nicht dazu verpflichtet, einen Datenschutzbeauftragten zu bestellen.
Bei Fragen zum Datenschutz erreichen Sie uns werktags von 9:00 UHR bis 18:00 UHR unter der Telefonnummer 02236 3313535 sowie per E-Mail unter info@zooze.de.
Nachfolgend fassen wir einige wichtige Eckpunkte der neuen Datenschutzgrundverordnung (DSGVO) zusammen. Darauf folgend präsentieren wir dem Leser unsere neue überarbeitete Datenschutzerklärung.
Der Schutz von personenbezogenen Daten unserer Nutzer liegt uns sehr am Herzen. Die DSGVO hebt die Rechte der betroffenen Personen stärker in den Vordergrund. Die betroffenen Nutzer unseres Online-Angebots können ab dem 25.05.2018 verstärkt eine Vielzahl von Rechten bezüglich ihrer personenbezogenen Daten ausüben. Dabei handelt es sich kurz gefasst um:
Eine detaillierte Erläuterung hinsichtlich ihrer Rechte finden sie unter Punkt 7 bis Punkt 9 dieser Datenschutzerklärung.
Wir handeln nach den folgenden Grundsätzen für die Verarbeitung personenbezogener Daten gemäß Art. 5 DSGVO:
– Rechtmäßigkeit: Wir verarbeiten personenbezogene Daten stets auf eine rechtmäßige Weise und nach Treu und Glauben.
– Transparenz: Dabei beachten wir das Gebot der Transparenz und verarbeiten personenbezogene Daten für die betroffenen Personen in einer nachvollziehbaren Weise.
– Richtigkeit: Wir achten darauf, dass personenbezogene Daten sachlich richtig sind und aktuell gehalten werden. Wir treffen entsprechende Maßnahmen, welche eine Berichtigung oder Löschung unrichtiger Daten ermöglichen.
– Zweckbindung: Personenbezogene Daten müssen zweckmäßig verarbeitet werden. Damit verarbeiten wir personenbezogene Daten lediglich für festgelegte, eindeutige und legitime Zwecke.
– Datensparsamkeit: Wir beschränken unsere Datenerhebung und -verarbeitung auf ein zweckmäßiges und notwendiges Maß.
– Speicherbegrenzung: Personenbezogene Daten werden nur solange gespeichert, wie es für die Zwecke, für welche die entsprechenden Daten verarbeitet werden, erforderlich ist.
– Integrität und Vertraulichkeit: Wir implementieren geeignete technische und organisatorische Maßnahmen, welche die Datensicherheit auf ein geeignetes Niveau hebt. Zusätzlich soll auch der Schutz vor unrechtmäßiger und unbefugter Verarbeitung, unbeabsichtigtem Verlust, unbeabsichtigter Zerstörung oder Schädigung in den Fokus gestellt werden.
Die Arten der verarbeiteten personenbezogenen Daten sind:
– Bestandsdaten (Vorname, Nachname, Rechnungsadresse, Lieferadresse)
Es werden keine besonderen Kategorien von Daten verarbeitet. Auch in Zukunft werden besondere Kategorien von Daten nicht erhoben oder verarbeitet.
Was sind eigentlich besondere Arten personenbezogener Daten?
Besondere Arten personenbezogener Daten sind Angaben über die rassische und ethnische Herkunft, politische Meinungen, religiöse oder weltanschauliche Überzeugungen, Gewerkschaftszugehörigkeit, genetische Daten, biometrische Daten zur eindeutigen Identifizierung einer natürlichen Person, Gesundheitsdaten, Daten zum Sexualleben oder der sexuellen Orientierung.
Die Kategorien der von der Verarbeitung betroffenen Personen sind:
– Nutzer des Onlineangebotes
12.Bestellabwicklung im Onlineshop (Datenerhebung und -verwendung zur Vertragsabwicklung)
13.Kundenkonto MyZOOZE (Datenerhebung und -verwendung bei Eröffnung eines Kundenkontos)
18.Kontaktaufnahme und Kundenservice
19. Newsletterversand via „MailChimp“
20. Zahlungsabwicklung
21 Übermittlung von personenbezogenen Daten an Versanddienstleister
10.3. Die Speicherung von Cookies kann mittels deren Abschaltung in den Einstellungen des Browsers erreicht werden. Bitte beachten Sie, dass dann gegebenenfalls nicht alle Funktionen dieses Onlineangebotes genutzt werden können.
12.2. Zu den verarbeiteten Daten gehören Bestandsdaten, Kommunikationsdaten, Vertragsdaten, Zahlungsdaten und zu den betroffenen Personen unsere Kunden, Interessenten und sonstige Geschäftspartner. Folgende Daten werden konkret für die Vertragserfüllung durch ZOOZE gespeichert und verarbeitet:
E-Mail für Bestellbestätigung und Rückfragen
Bevor der Kunde die Bestellung online abschließen kann, willigt dieser der Verarbeitung der o.g. Daten zu.
13.1. Nutzer können optional ein Nutzerkonto (Kundenkonto „MyZOOZE)“ anlegen, indem sie insbesondere ihre Bestellungen einsehen können. Im Rahmen der Registrierung, werden die erforderlichen Pflichtangaben den Nutzern mitgeteilt. Im Kundenkonto kann der Kunde die Liefer- sowie Rechnungsadresse anpassen und seine Bestellhistorie der letzten 6 Monate einsehen. Die Nutzerkonten sind nicht öffentlich und können von Suchmaschinen nicht indexiert werden. Die Löschung des Nutzerkontos ist jederzeit möglich und kann durch eine Nachricht an info@zooze.de erfolgen. Wenn Nutzer ihr Nutzerkonto gekündigt haben, werden deren Daten im Hinblick auf das Nutzerkonto gelöscht, vorbehaltlich deren Aufbewahrung ist aus handels- oder steuerrechtlichen Gründen entspr. Art. 6 Abs. 1 lit. c DSGVO notwendig. Angaben im Kundenkonto verbleiben bis zu dessen Löschung mit anschließender Archivierung im Fall einer rechtlichen Verpflichtung. Es obliegt den Nutzern, ihre Daten bei erfolgter Kündigung vor dem Vertragsende zu sichern.
13.3. Welche Daten werden bei der Registrierung auf unserem Kundenkonto MyZOOZE erhoben?
Zahlungs- und Bestellhistorie
Zu keiner Zeit werden aus diesen Daten Nutzerprofile oder vergleichbare Profile im Hinblick auf unsere Marketingaktivitäten erstellt.
14.2 Diese Daten werden ausschließlich zur Sicherstellung eines störungsfreien Betriebs der Webseite und zur Verbesserung unseres Angebots ausgewertet und erlauben uns keinen Rückschluss auf eine Person.
14.3. Logfile-Informationen werden aus Sicherheitsgründen (z.B. zur Aufklärung von Missbrauchs- oder Betrugshandlungen) für die Dauer von maximal sieben Tagen gespeichert und danach gelöscht. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung ausgenommen.
15.3. Keine Verwendung von Social Plugins: Auf dem Online-Angebot www.zooze.de werden keine „Social Plugins“ der gängigen sozialen Netzwerke verwendet, da hierbei datenschutzrechtliche Bedenken bestehen. Wir nutzen lediglich statische Links, welche den User auf unsere Social Media Präsenzen weiterleiten können.
GOOGLE ANALYTICS IST ZUR ZEIT NICHT AKTIV.
16.2. Google ist unter dem Privacy-Shield-Abkommen zertifiziert und bietet hierdurch eine Garantie, das europäische Datenschutzrecht einzuhalten https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active“ rel=“nofollow“ target=“_blank“>https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active
16.5. Die von dem Browser des Nutzers übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Die Nutzer können die Speicherung der Cookies durch eine entsprechende Einstellung ihrer Browser-Software verhindern; die Nutzer können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf ihre Nutzung des Onlineangebotes bezogenen Daten an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem sie das unter folgendem Link verfügbare Browser-Plugin herunterladen und installieren: https://tools.google.com/dlpage/gaoptout?hl=de“ rel=“nofollow“ target=“_blank“>https://tools.google.com/dlpage/gaoptout?hl=de
16.6. Des Weiteren haben wir mit Google ein „Data-Processing-Agreement“ bzw. einen Auftragsdatenverarbeitungsvertrag abgeschlossen. Dabei handelt es sich um einen Vertrag, in dem sich Google dazu verpflichtet, die Daten unserer Nutzer zu schützen, entsprechend dessen Datenschutzbestimmungen in unserem Auftrag zu verarbeiten und insbesondere nicht an Dritte weiter zu geben.
16.7. Weitere Informationen zur Datennutzung durch Google, Einstellungs- und Widerspruchsmöglichkeiten erhalten Sie auf den Webseiten von Google:
https://www.google.com/intl/de/policies/privacy/partners („Datennutzung durch Google bei Ihrer Nutzung von Websites oder Apps unserer Partner“), https://policies.google.com/technologies/ads („Datennutzung zu Werbezwecken“), https://adssettings.google.com/authenticated („Informationen verwalten, die Google verwendet, um Ihnen Werbung einzublenden“).
17.1 Wir nutzen für die Geschäftsabwicklung, Service- sowie für Marketingzwecke Fernkommunikationsmittel, wie z.B. Post, Telefon oder E-Mail. Dabei verarbeiten wir Bestandsdaten, Adress- und Kontaktdaten sowie Vertragsdaten von Kunden, Teilnehmern, Interessenten und Kommunikationspartner.
18.1. Bei der Kontaktaufnahme mit uns (per Kontaktformular oder E-Mail) werden die Angaben des Nutzers zur Bearbeitung der Kontaktanfrage und deren Abwicklung gem. Art. 6 Abs. 1 lit. b) DSGVO verarbeitet.
18.2 Für jeden Webseitenbesucher besteht die Möglichkeit uns über das Kontaktformular auf der Unterseite „Kontakt“ auf unserer Webseite unter www.zooze.de zu erreichen. Der Kunde muss hierbei seinen Namen sowie seine E-Mailadresse hinterlegen und vor dem Absender seiner Anfrage die Hinweise zum Datenschutz sowie Widerruf lesen und akzeptieren. Die Anfrage wird über den Webserver verschlüsselt an das ZOOZE Postfach übermittelt. ZOOZE nimmt anschließend per E-Mail-Kontakt mit dem Kunden auf.
18.3. Wir löschen die Daten, welche aus den Anfragen hervorgehen, sobald das Anliegen erledigt wurde.
19.1. Allgemeines: Mit den nachfolgenden Hinweisen informieren wir Sie über die Inhalte unseres Newsletters sowie das Anmelde-, Versand- und das statistische Auswertungsverfahren sowie Ihre Widerspruchsrechte auf. Indem Sie unseren Newsletter abonnieren, erklären Sie sich mit dem Empfang und den beschriebenen Verfahren einverstanden.
19.3. Double-Opt-In und Protokollierung: Die Anmeldung zu unserem Newsletter erfolgt in einem sog. Double-Opt-In-Verfahren. D.h. Sie erhalten nach der Anmeldung eine E-Mail, in der Sie um die Bestätigung Ihrer Anmeldung gebeten werden. Diese Bestätigung ist notwendig, damit sich niemand mit fremden E-Mail-Adressen anmelden kann. Die Anmeldungen zum Newsletter werden protokolliert, um den Anmeldeprozess entsprechend den rechtlichen Anforderungen nachweisen zu können. Hierzu gehört die Speicherung des Anmelde- und des Bestätigungszeitpunkts, als auch der IP-Adresse. Ebenso werden die Änderungen Ihrer bei dem Versanddienstleister gespeicherten Daten protokolliert.
19.4. Versanddienstleister: Der Versand der Newsletter erfolgt mittels „MailChimp“, einer Newsletterversandplattform des US-Anbieters Rocket Science Group, LLC, 675 Ponce De Leon Ave NE #5000, Atlanta, GA 30308, USA. Dabei handelt es sich also um einen Dienstleister aus einem Drittland. Die Datenschutzbestimmungen des Versanddienstleisters können Sie hier einsehen: https://mailchimp.com/legal/privacy/.
Des Weiteren haben wir mit MailChimp ein „Data-Processing-Agreement“ bzw. einen Auftragsdatenverarbeitungsvertrag abgeschlossen. Dabei handelt es sich um einen Vertrag, in dem sich MailChimp dazu verpflichtet, die Daten unserer Nutzer zu schützen, entsprechend dessen Datenschutzbestimmungen in unserem Auftrag zu verarbeiten und insbesondere nicht an Dritte weiter zu geben.
19.5. Der Versanddienstleister kann nach eigenen Informationen diese Daten in pseudonymer Form, d.h. ohne Zuordnung zu einem Nutzer, zur Optimierung oder Verbesserung der eigenen Services nutzen, z.B. zur technischen Optimierung des Versandes und der Darstellung der Newsletter oder für statistische Zwecke, um zu bestimmen aus welchen Ländern die Empfänger kommen, verwenden. Der Versanddienstleister nutzt die Daten unserer Newsletterempfänger jedoch nicht, um diese selbst anzuschreiben oder an Dritte weiterzugeben.
19.7. Erfolgsmessung: Die Newsletter enthalten einen sog. „web-beacon“, d.h. eine pixelgroße Datei, die beim Öffnen des Newsletters vom Server unseres Versanddienstleisters „MailChimp“ abgerufen wird. Im Rahmen dieses Abrufs werden zunächst technische Informationen, wie Informationen zum Browser und Ihrem System, als auch Ihre IP-Adresse und Zeitpunkt des Abrufs erhoben. Diese Informationen werden zur technischen Verbesserung der Services anhand der technischen Daten oder der Zielgruppen und ihres Leseverhaltens anhand derer Abruforte (die mit Hilfe der IP-Adresse bestimmbar sind) oder der Zugriffszeiten genutzt. Zu den statistischen Erhebungen gehört ebenfalls die Feststellung, ob die Newsletter geöffnet werden, wann sie geöffnet werden und welche Links geklickt werden. Diese Informationen können aus technischen Gründen zwar den einzelnen Newsletterempfängern zugeordnet werden. Es ist jedoch weder unser Bestreben, noch, sofern eingesetzt, das des Versanddienstleisters, einzelne Nutzer zu beobachten. Die Auswertungen dienen uns viel mehr dazu, die Lesegewohnheiten unserer Nutzer zu erkennen und unsere Inhalte auf sie anzupassen oder unterschiedliche Inhalte entsprechend den Interessen unserer Nutzer zu versenden.
19.10. Newsletterempfänger können den Empfang unseres Newsletters jederzeit kündigen, d.h. Ihre Einwilligungen widerrufen. Einen Link zur Kündigung des Newsletters finden sie am Ende eines jeden Newsletters. Damit erlöschen gleichzeitig ihre Einwilligungen in die Erfolgsmessung. Ein getrennter Widerruf der Erfolgsmessung ist leider nicht möglich, in diesem Fall muss das gesamte Newsletterabonnement gekündigt werden. Mit der Abmeldung vom Newsletter, werden die personenbezogenen Daten gelöscht, es sei denn deren Aufbewahrung ist rechtlich geboten oder gerechtfertigt, wobei deren Verarbeitung in diesem Fall nur auf diese Ausnahmezwecke beschränkt wird. Wir können insbesondere die ausgetragenen E-Mailadressen bis zu drei Jahren auf Grundlage unserer berechtigten Interessen speichern bevor wir sie für Zwecke des Newsletterversandes löschen, um eine ehemals gegebene Einwilligung nachweisen zu können. Die Verarbeitung dieser Daten wird auf den Zweck einer möglichen Abwehr von Ansprüchen beschränkt. Ein individueller Löschungsantrag ist jederzeit möglich, sofern zugleich das ehemalige Bestehen einer Einwilligung bestätigt wird.
20.1 Einbindung von Diensten Dritter im Rahmen der Zahlungsabwicklung
Wir setzen innerhalb unseres Onlineangebotes auf Grundlage unserer berechtigten Interessen (d.h. Optimierung und wirtschaftlichem Betrieb unseres Onlineangebotes im Sinne des Art. 6 Abs. 1 lit. f. DSGVO) Serviceangebote von Drittanbietern ein. Die Daten der Nutzer werden nur dann an Dritte weitergeleitet, wenn dies gesetzlich erlaubt ist und/oder ein Nutzer in die Weiterleitung eingewilligt hat.
Falls unsere Kunden die Zahlungsdienste Dritter (z.B. PayPal) nutzen, gelten die Geschäftsbedingungen und die Datenschutzhinweise der jeweiligen Drittanbieter, welche innerhalb der jeweiligen Webseiten, bzw. Transaktionsapplikationen abrufbar sind. Zahlungsabwickler treten als Datenverantwortliche auf.
Auf der Webseite www.zooze.de bieten sich dem Nutzer diverse Zahlungsmöglichkeiten an. Hierbei werden auf unterschiedliche Art personenbezogene Daten erhoben und verarbeitet. Die beiden Zahlungsabwickler (Drittanbieter), welche dem Nutzer zur Auswahl stehen sind:
Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. b (Durchführung Bestellvorgänge) und c (Gesetzlich erforderliche Archivierung) DSGVO. Dabei sind die als erforderlich gekennzeichneten Angaben zur Begründung und Erfüllung des Vertrages erforderlich. Die Daten offenbaren wir gegenüber Dritten nur im Rahmen der Zahlung oder im Rahmen der gesetzlichen Erlaubnisse und Pflichten gegenüber Rechtsberatern und Behörden. Die Daten werden in Drittländern nur dann verarbeitet, wenn dies zur Vertragserfüllung erforderlich ist (z.B. auf Kundenwunsch bei Auslieferung oder Zahlung).
Die nachfolgende Auflistung bietet eine Übersicht von Drittanbietern, nebst Links zu deren Datenschutzerklärungen, welche weitere Hinweise zur Verarbeitung von Daten und, z.T. bereits hier genannt, Widerspruchsmöglichkeiten (sog. Opt-Out) enthalten.
20.1.1. PayPal
Wenn der Kunde sich für eine Zahlung via PayPal, per Kreditkarte via PayPal oder per Lastschrift via PayPal werden Ihre Zahlungsdaten im Rahmen der Zahlungsabwicklung an die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg, weitergeleitet. Dies dient der Vertragserfüllung.
Nähere Informationen zum Datenschutz und Widerruf der PayPal (Europe) S.à r.l. et Cie, S.C.A. finden Sie hier: https://www.paypal.com/de/webapps/mpp/ua/privacy-full
Wählt der Kunde die Bezahlmethode „PayPal“ wird er aufgefordert, den offenen Rechnungsbetrag über PayPal nach klicken auf der Schaltfläche „Zahlungspflichtig bestellen“ zu begleichen. Der Kunde loggt sich mit seinen Zugangsdaten bei PayPal ein und führt eine Zahlung an das PayPal-Konto von ZOOZE aus. PayPal speichert die folgenden Transaktionsdetails in dem PayPal-Konto von ZOOZE:
Name vom Absender der Zahlung
Bestelldetails (Rechnungsnummer, bestellte Artikel, Gesamtbetrag)
PayPal-Email vom Absender der Zahlung
Zahlungsempfänger paypal@zooze.de
Die Transaktionsdetails werden gemäß der gesetzlichen Aufbewahrungsfrist aufbewahrt.
20.1.2. Kreditkartenzahlung über PAYMILL
Wählt der Kunde die Bezahlmethode „Kreditkartenzahlung“, öffnet sich ein weiteres Feld, in welches der Kunde seine Kreditkartenangaben eingeben muss. Die Daten werden über eine SSL-Verschlüsselung an den Onlinezahlungsanbieter PAYMILL weitergeleitet, welcher die Abrechnung zwischen dem Kunden und dem jeweiligen Kreditkarteninstitut vornimmt. ZOOZE hat Zugriff auf folgende Transaktionsdetails im eigenen PAYMILL-Konto:
Kartennummer (nur die letzten 4 Ziffern sichtbar)
Die Transaktionsdetails (Kontoauszug) werden gemäß der gesetzlichen Aufbewahrungsfrist aufbewahrt.
20.2 Weitere Bezahlmöglichkeiten
20.2.1. Vorkasse
Wählt der Kunde die Bezahlmethode „Vorkasse“ wird er aufgefordert, den offenen Rechnungsbetrag inkl. Angabe der Bestellnummer im Verwendungszweck auf das Unternehmenskonto zu überweisen. Die ausgeführte Überweisung (Kontoauszug) wird gemäß der gesetzlichen Aufbewahrungsfristen aufbewahrt.
20.2.2 Auf Rechnung
Wählt der Kunde die Bezahlmethode „Auf Rechnung“ wird er aufgefordert, den offenen Rechnungsbetrag inkl. Angabe der Bestellnummer im Verwendungszweck nach Erhalt der Ware und Rechnung auf das Unternehmenskonto zu überweisen. Die ausgeführte Überweisung (Kontoauszug) wird gemäß der gesetzlichen Aufbewahrungsfristen aufbewahrt.
21.1. Wir verarbeiten und übermitteln die Daten unserer Kunden im Rahmen der Bestellvorgänge in unserem Onlineshop, um ihnen eine Zustellung, bzw. Ausführung zu ermöglichen. Dabei werden die Daten der Nutzer nur dann an Versanddienstleister (Dritte) weitergeleitet, wenn dies gesetzlich erlaubt ist und/oder ein Nutzer in die Weiterleitung eingewilligt hat. Das ist zum Beispiel der Fall, wenn die Weiterleitung der Daten der Erfüllung vertraglicher Verpflichtungen gegenüber dem Nutzer dient und die Postadresse nach einer Shopbestellung an ein Speditionsunternehmen übergeben wird.
21.2. Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. b (Durchführung Bestellvorgänge) und c (Gesetzlich erforderliche Archivierung) DSGVO. Dabei sind die als erforderlich gekennzeichneten Angaben zur Begründung und Erfüllung des Vertrages erforderlich. Die Daten offenbaren wir gegenüber Dritten nur im Rahmen der Auslieferung oder im Rahmen der gesetzlichen Erlaubnisse und Pflichten gegenüber Rechtsberatern und Behörden. Die Daten werden in Drittländern nur dann verarbeitet, wenn dies zur Vertragserfüllung erforderlich ist (z.B. auf Kundenwunsch bei Auslieferung).
21.3. Die Löschung erfolgt nach Ablauf gesetzlicher Gewährleistungs- und vergleichbarer Pflichten, die Erforderlichkeit der Aufbewahrung der Daten wird alle drei Jahre überprüft; im Fall der gesetzlichen Archivierungspflichten erfolgt die Löschung nach deren Ablauf (Ende handelsrechtlicher (6 Jahre) und steuerrechtlicher (10 Jahre) Aufbewahrungspflicht).
Für die Vertragserfüllung (Versand der Ware an den Kunden) arbeitet ZOOZE mit dem Versanddienstleister DHL zusammen. ZOOZE übermittelt DHL folgende Angaben zur Auslieferung der bestellten Ware:
DHL Packstation Kundennummer
DHL Packstation – Nr.
DHL erhält keine Informationen über den Inhalt der versendeten Pakete.