Source: https://wir-in-guenzburg.de/privacy/kunden
Timestamp: 2019-08-18 11:37:56
Document Index: 57914879

Matched Legal Cases: ['Art. 4', 'Art. 4', 'Art. 6', 'Art. 6', 'Art. 28', 'Art. 6', 'Art. 7', 'Art. 28', 'Art. 6', 'Art. 28', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 28', 'Art. 44', 'Art. 18', '§ 257', '§ 147', 'Art. 18']

Nachfolgend klären wir Sie darüber auf, welche personenbezogenen Daten wir in welchem Umfang verarbeiten, wenn Sie als Kunde im Sinne von Ziffer 2.7 der AGB für den Online-Marktplatz atalanda eben diesen nutzen und wenn Sie sich für eine Leistung des Kurierdienstes atalogics entscheiden.
5. Datenverarbeitung im Rahmen der Nutzung der Online-Plattform als Kunde
5.5. Datenverarbeitung bei Nutzung der Plattform als aktiver Kunde
5.5.1. Datenverarbeitung bei einfacher Nutzung zur Information
5.5.2. Datenverarbeitung im Rahmen der Geschäftsabwicklung
5.5.3. Datenverarbeitung im Rahmen der Zahlungsabwicklung
5.5.4. Datenverarbeitung bei Anlage eines Kundenprofils
6. Datenverarbeitung im Rahmen der Nutzung von Versanddienstleistungen
7. Datenverarbeitung im Rahmen von Serviceanfragen
8. Zweckgebundene Datenverarbeitung, Empfänger von Daten, Weitergabe der Daten
9.1. Löschfristen von IP-Adressen, Logfiles und Session-Cookies
9.2. Löschfristen von via Universal Analytics verarbeiteten Daten
9.3. Löschfristen im Rahmen von Serviceanfragen
9.4. Löschfristen im Hinblick auf Kundendaten im Hinblick auf die Geschäftsabwicklung
9.5. Löschfristen im Hinblick auf Kundendaten im Hinblick auf Kundenprofile
Gegenstand des Datenschutzes sind personenbezogene Daten. Diese sind nach Art. 4 Nr. 1 DSGVO alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Hierunter fallen z.B. Angaben wie Namen, Postanschrift, E-Mail-Adressen oder Telefonnummern, aber auch Nutzungsdaten wie beispielsweise die IP-Adresse oder Inhaltsdaten aus E-Mail-Korrespondenzen, die Sie mit uns austauschen.
Im Folgenden klären wir über den Umfang der Datenerhebung und -speicherung sowie -nutzung und über den Zweck dieser Datenverarbeitung im Rahmen der Nutzung der Online-Plattform atalanda sowie des Kurierdienstes atalogics auf (im Folgenden „Datenverarbeitung“, verwendet im Sinne von Art. 4 Nr. 2 DSGVO).
Datenverarbeitung im Rahmen der Nutzung der Online-Plattform atalanda als Kunde
Für die einfache Nutzung unserer Online-Plattform atalanda ist nur die Verarbeitung Ihrer IP-Adresse zwingend kurzfristig erforderlich, hierüber klären wir Sie in Ziffer 5.1 auf. Daneben setzen wir selbstverständlich Cookies. Ohne Ihre Einwilligung jedoch nur, soweit dies technisch erforderlich ist. Mehr Informationen dazu sowie zur Einbindung verschiedener Social-PlugIns halten wir in Ziffer 5.2 bereit.
Wenn Sie unsere Plattform als aktiver Kunde nutzen möchten, um darüber Waren und Dienstleistungen erwerben, dann benötigen wir selbstverständlich mehr personenbezogene Daten von Ihnen. Lesen Sie hierzu bitte Ziffer 5.5.
Ohne Internet-Protokoll-Adressen, kurz „IP-Adressen“, würde – sehr vereinfacht ausgedrückt – das Internet nicht funktionieren. Eine IP-Adresse stellt nämlich in Computernetzen eine Adresse dar, damit darüber Webserver und/oder einzelne End-Geräte angesprochen und erreicht werden können. Ohne IP-Adresse können der Webserver und die Endgeräte nicht kommunizieren – und somit nichts anzeigen. Der Webserver, auf dem der atalanda-Marktplatz gehostet wird, wird also mit einer Datenanfrage – von Ihnen, Sie wollen den Online-Marktplatz ja nutzen! – angepingt. Um Ihnen die Daten zu liefern, muss der Webserver Ihre IP-Adresse kennen. Folglich muss der Webserver in diesem Moment der Datenabfrage Ihre IP-Adresse speichern. Dazu erhält der Webserver die Information, welche Webseite bzw. Datei abgerufen wurde, welcher Browser und welches Betriebssystem dazu genutzt wurde. Das Ganze wird wiederum Logfile genannt. Normalerweise werden diese Daten in den Logfiles langfristig gespeichert.
Wir speichern die IP-Adressen und die Logfiles für 60 Tage, um Brutforce-Attacken und andere Manipulationen schnell erkennen und Gegenmaßnahmen ergreifen zu können.
Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 b) DSGVO, da wir Ihre IP-Adresse sowie die sonstigen hier genannten automatisch übertragenen Daten benötigen, um Ihnen die Webseite und die darin enthaltenen Informationen übermitteln zu können.
Eine Web-Applikation wie die atalanda-Plattform hat per se kein Gedächtnis. Jeder Aufruf einer (Unter-)Seite wird als ein neuer Besuch gewertet. Dies ist misslich, wenn man sich – wie Sie als Kunde – auf der Applikation anmelden und/oder einen Warenkorb befüllen möchte.
In Folge dessen setzen wir einen Cookie. Über diesen Cookie wird eine sogenannte User-ID vergeben, so dass wir bzw. die Technologie (wieder-) erkennen können, dass Sie es sind (und bleiben), der sich just auf der Online-Plattform aufhält und Waren in den Warenkorb gelegt. Dieser Cookie wird persistent, d.h. langfristig gespeichert, um die Arbeit mit der Applikation für Sie komfortabler zu gestalten, d.h. insbesondere, dass ein von Ihnen gefüllter Warenkorb bestehen bleibt. Mit diesem Cookie selbst werden jedoch keine personenbezogenen Daten verarbeitet.
Selbstverständlich können Sie Ihre Browsereinstellungen auch so wählen, dass auch dieser Cookie nach jeder Session (d.h. mit dem Schließen der Seite) automatisch gelöscht wird oder das Setzen dieses Cookies gar nicht erst zulassen (diese Funktionen sind in der Regel unter „Einstellungen“ im Browser zu finden).
Des Weiteren setzen wir einen Session-Cookie von Sentry. Dieser bzw. die Software Sentry der Functional Software Inc. dient der automatischen Erkennung von JavaScript-Fehlern und ist damit für einen reibungslaufen technischen Ablauf unserer Applikation notwendig. Mit diesem wird die IP-Adresse, die aktuelle Session und bei angemeldeten Benutzern die E-Mail-Adresse übertragen.
Der Cookie bzw. die damit verbundene Datenverarbeitung basiert auf Art. 6 I f) DSGVO. atalanda verfügt über das berechtigte Interesse, Tools einzusetzen, die Fehler im technischen Ablauf zügig erkennen dadurch zu können. Ein entgegenstehendes überwiegendes Interesse des Nutzers bzw. Kunden ist nicht erkennbar. Der ordnungsgemäße technische Ablauf ist auch im Interesse des Kunden. Der Kunde muss atalanda ohnehin seine IP-Adresse sowie seine E-Mail-Adresse zur Verarbeitung überlassen, wenn er den Dienst als Kunde aktiv nutzen möchte. Die Functional Software Inc, verarbeitet die Daten von atalanda im Auftrag nach Art. 28 DSGVO.
Die durch den Cookie verwendbare Informationen über die Benutzung dieser Webseite werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Allerdings haben wir die IP-Anonymisierung auf unserer Online-Plattform aktiviert. Aufgrund dessen wird die IP-Adresse innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum von Google vor der Übertragung in die USA gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. In unserem Auftrag wird Google die oben genannten Informationen benutzen, um die Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Websitebetreiber zu erbringen. Die im Rahmen von Universal Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.
Für diese Form des Trackings holen wir uns allerdings Ihre konkrete Einwilligung gemäß der Auffassung der DSK (vgl. Positionsbestimmung der Konferenz der unabhängigen Datenschutzbehörden des Bundes und der Länder – Düsseldorf, 26. April 2018) ein. Denn Sie legen über die Cookie-Einstellungen – wie oben erläutert – fest, ob wir Cookies zu statistischen Zwecken setzen dürfen. Verneinen Sie dies, werden keine Cookies gesetzt. Damit basiert diese Form der Datenverarbeitung hier auf Art. 6 I a) iVm Art. 7 DSGVO.
Darüber hinaus könnten Sie die Erfassung der durch das Cookie erzeugten und auf die Nutzung der Website bezogenen Daten (inkl. der IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie das unter dem folgenden Link verfügbare Browser-PlugIn herunterladet und installieren: http://tools.google.com/dlpage/gaoptout?hl=de
Auf der Onlineplattform atalanda ist weiter ein sog. „Custom Audience“ Pixel von Facebook, Facebook Inc. 1601 S. California Ave, Palo Alto, CA 94304, USA (“Facebook”) implementiert.
Zum anderen können wir damit auf Facebook eigene Zielgruppen für Werbeanzeige erstellen, die aus den Besuchern der Webseite bestehen. Dementsprechend können wir eine Facebook-Werbekampagne genau zugeschnitten auf die Zielgruppe unserer Webseiten-Besucher erstellen und durch Facebook ausspielen. (Re-Marketing; Facebook nennt hier die an Facebook übertragenen Daten „“, da wir als Verantwortliche können.).
Für den Fall, dass Webseitenbetreiber Daten an Facebook übermitteln und Facebook diese Daten als Auftragsverarbeiter verarbeitet, wird mit Facebook automatisch ein entsprechender Auftragsverarbeitungsvertrag nach Art. 28 DSGVO abgeschlossen. (vgl.:
Wir haben einen Share-Button für das soziale Netzwerk Facebook, welches von der facebook Inc., 1601 Willow Road, Menlo Park, CA 94025, USA betrieben wird. Wenn Sie Ihren gewöhnlichen Aufenthalt in der Europäischen Union haben, werden Ihnen die Dienste von facebook Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland, angeboten. Der Share-Button ist durch das charakteristische Facebook-Logo erkennbar.
Des Weiteren haben wir einen Share-Button für das soziale Netzwerk Twitter, das von der Twitter Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA betrieben wird. Wenn Sie Ihren gewöhnlichen Aufenthalt außerhalb von den USA haben, werden Ihnen die Dienste von Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2 D02 AX07, Irland bereitgestellt. Der Button ist an einem Vogel erkennbar. Wenn Sie den Share-Button aktivieren (anklicken), baut Ihr Browser eine direkte Verbindung zu den Servern von Twitter auf. Auch Twitter nutzt Cookies. Jedenfalls erhebt Twitter Daten über Ihr Nutzungsverhalten.
Über den Newsletter erhalten Sie jedoch auch aktuelle, regionale Informationen von uns oder ihrem lokalen Partner vor Ort (idR Vertreter der Stadt oder ein Händlerverein). Damit Sie diese regionalen Informationen erhalten können, geben wir Ihre Adresse – ausschließlich zu diesem Zweck – an die lokalen Partner weiter. Die lokalen Partner verpflichten sich, Ihre E-Mail-Adresse ausschließlich zu diesem Zweck zu verwenden. Daneben erfassen wir statistisch welche Nutzer den Newsletter geöffnet und welche Nutzer auf Links in dem Newsletter geklickt haben, um nachvollziehen zu können, welche Inhalte für unsere Nutzer interessant sind.
Zu den vorgenannten Nachweiszwecken protokollieren wir Ihre Anmeldung zum Newsletter, hierzu speichern wir den Anmelde- und den Bestätigungszeitpunkt sowie die Ihre vollständige IP-Adressen zum Zeitpunkt der Anmeldung bzw. Bestätigung. Diese Daten verarbeiten wir auf Grundlage von Art. 6 I f) DSGVO, da wir ein berechtigtes Interesse an dem Nachweis der Anmeldung durch Ihre Person am Newsletter im Falle etwaiger Rechtsstreitigkeiten haben. Ein überwiegendes berechtigtes Interesse Ihrerseits, dass wir diese Daten nicht verarbeiten, ist nicht ersichtlich. Vielmehr ist der Vorgang des Double-Opt-Ins auch in Ihrem Interesse, da nur so sichergestellt werden kann, dass nicht unbefugte Dritte eine Anmeldung für Sie vornehmen.
Wenn Sie die oben genannten Einwilligungen nicht erteilen oder einen Datentransfer im vorgenannten Rahmen in die USA nicht möchten, können wir den Bezug des Newsletters leider nicht anbieten.
Selbstverständlich können Sie sich jederzeit vom Newsletter abmelden. Siehe dazu auch Ziffer 9.3.
Datenverarbeitung bei Nutzung der Plattform als aktiver Kunde
Datenverarbeitung im Rahmen der Geschäftsabwicklung
Entscheiden Sie sich für eine Ware oder Dienstleistung, so benötigen wir zur Geschäftsabwicklung von Ihnen noch die folgenden Daten:
Wenn Sie den Kauf tätigen, verarbeiten wir selbstverständlich auch:
sämtliche Vertragsdaten zwischen Anbieter und Kunde (Angebot, Annahme, unverbindliche Reservierung von Waren, Buchungstermine im Fall von Dienstleistungen)
Information, ob das zu zahlende Entgelt geleistet wurde, vgl. Ziffer 5.5.2
Die vorstehenden Daten verarbeiten wir für die jeweiligen lokalen Anbieter bis zur Forderungsabtretung im Auftrag nach Art. 28 DSGVO. Die Anbieter benötigen diese Daten zur Vertragsdurchführung im Sinne von Art. 6 I b) DSGVO.
Nach der Abtretung der Forderung an uns verarbeiten wir diese Daten so dann unmittelbar selbst ebenfalls auf Basis von Art. 6 I b) DSGVO zur Vertragsdurchführung. Hinzu kommen dann noch weitere Daten, die im Rahmen der Vertragsabwicklung anfallen können (z. B. ausgeübte Widerrufserklärungen etc. pp.).
Wenn Sie der Erstellung eines Nutzungsprofils mit Universal Analytics nach Ziffer 5.2.3 zugestimmt haben, erfassen wir auch, welche Produkte, Shops und Seiten Sie sich ansonsten angesehen haben.
Ihre Telefonnummer nutzen die Anbieter auch, um Ihnen per SMS, Whatsapp oder andere Smartphone Messenger Informationen zum Bestell- bzw. Lieferstatus zukommen zu lassen.
Darüber hinaus nutzen wir, bzw. die Anbieter, Ihre Telefonnummer und/oder E-Mail-Adresse, um Ihnen nach dem Kauf eines Produktes Informationen zu diesem Produkt oder zu dem Umgang mit dem Produkt zu übersenden.
Datenverarbeitung im Rahmen der Zahlungsabwicklung
Selbstverständlich müssen Sie Zahlungsdaten wie Ihre Bank-, Kreditkarten- oder Paypal-Daten für einen Einkauf angeben. Diese Daten werden jedoch nicht von uns, sondern ausschließlich bei und durch die Zahlungsdiensteanbieter verarbeitet, welche bei uns auf der Seite eingebettet (aber technisch von uns getrennt) sind. Wir verarbeiten nur einen sog. Authenticy-Token, welches für uns als Zahlungsreferenz wirkt. Über diesen Token unter der jeweiligen Referenz teilt uns der jeweilige Zahlungsdienst mit, ob eine Zahlung erfolgreich war oder fehlgeschlagen ist. Wir haben keinen Einblick in und keinen Zugriff auf Ihre Zahlungsdaten! Wenn Sie Fragen zum Datenschutz bei den Zahlungsanbietern haben, dann informieren Sie sich bitte bei diesen direkt.
Datenverarbeitung bei Anlage eines Kundenprofils
Optional können Sie Ihre Kundendaten, die Sie zur Geschäftsabwicklung benötigen, d.h.
auch als Kundenprofil anlegen.
Datenverarbeitung im Rahmen der Nutzung von Versanddienstleistungen
Wenn Sie als Kunde Versanddienstleistungen in Anspruch nehmen, dann müssen wir im Rahmen der Leistungserbringung die folgenden Daten von Ihnen verarbeiten:
ggf. Geburtsdatum (zu Zwecken der Altersverifikation)
Auch diese Datenverarbeitung erfolgt auf Grundlage von Art. 6 I b) DSGVO zur Vertragsdurchführung. Die Vertragsdurchführung schließt das Angebot zur Sendungsnachverfolgung ein, d.h. zum Zweck der Übersendung eines Nachverfolgungslinks bzw. einer Nachverfolgungs-ID können die Lieferdienste Ihre E-Mail-Adresse verwenden.
Datenverarbeitung im Rahmen von Serviceanfragen
Wenn Sie uns als Kunde per E-Mail oder per Telefon im Hinblick auf Servicefragen kontaktieren, dann verarbeiten wir von Ihnen je nach Notwendigkeit folgende Daten:
atalanda verarbeitet diese Daten, um auf Ihr Anliegen zurückkommen zu können, in Folge dessen erfolgt die Datenverarbeitung auf Art. 6 I b) DSGVO.
Sie können sich jedoch sicher sein, dass wir jeden Anbieter, der für uns Daten im Auftrag verarbeitet, über einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO verpflichtet haben und dass wir, wenn und soweit eine Übermittlung der Daten in einen sogenannten unsicheren Drittstaat wie die USA erfolgt, diese Übermittlung nur unter den Voraussetzungen der Art. 44 DSGVO in zulässiger Art und Weise erfolgt.
Löschfristen von IP-Adressen, Logfiles und Session-Cookies
Die IP-Adresse und die Daten in den Logfiles werden in den Webserver-Logfiles lediglich zum Verbindungsaufbau zwischengespeichert und daraufhin zum Zwecke des Erkennens von Angriffen und Manipulation 60 Tage gespeichert und dann unmittelbar gelöscht.
9.3 Löschfristen im Rahmen des Newsletter-Abonnements
Löschfristen im Rahmen von Serviceanfragen
Ihre Daten, die Sie uns im Rahmen von Serviceanfragen übermitteln, stellen Handels- und Geschäftsbriefe dar. In diesem Fall werden die Daten nach Erledigung des Anliegens im Sinne von Art. 18 beschränkt und erst nach Ablauf der gesetzlichen Aufbewahrungsfristen von 6 Jahren gelöscht. Dies gilt nicht, wenn die Löschung von einzelnen Handels- und Geschäftsbriefen neben sonstigen Kundendaten im Sinne von Daten nach der Ziffer 9.4 nur mit einem unverhältnismäßigen Aufwand bezogen auf die Extraktion und Separierung im Hinblick auf unterschiedlichen Löschfristen möglich ist, so werden diese Daten einheitlich nach 10 Jahren gelöscht.
Löschfristen bezüglich Kundendaten im Hinblick auf die Geschäftsabwicklung
Kundendaten werden – gleich im Hinblick auf welchen Dienst diese verarbeitet werden - gemäß den gesetzlichen Aufbewahrungsfristen aus § 257 Abs. 4 HGB, § 147 Abs. 3 AO bis zu 10 Jahre aufbewahrt und anschließend gelöscht. Die Frist beginnt mit dem Schluss des Kalenderjahres, in dem die jeweiligen Daten erhoben wurden.
Wird eine Vertragsbeziehung vor Ablauf der Frist beendet, so werden die Kundendaten nach Art. 18 DSGVO auf die Zwecke der Aufbewahrung beschränkt und die Daten mit Ablauf der Frist gelöscht.
Das Vorstehende gilt nicht, wenn die Vertragsbeziehung über einen Zeitraum von 10 Jahren anhält, in diesem Fall können Daten, welche die Vertragsbeziehung betreffen und die für eine weitere optimale Betreuung des Kunden notwendig sind, weiter bis zum Ende der Kundenbeziehung verarbeitet werden.
Löschfristen bezüglich Kundendaten im Hinblick auf Kundenprofile
Sollten Sie sich 18 Monate nicht bei atalanda anmelden, so löschen wir Ihr Kundenprofil und anonymisieren zu Auswertungszwecken die darin enthaltenen Daten bezüglich Ihres Kaufverhaltens. Diese anonymisierten Daten verwenden wir ausschließlich intern zur Analyse des Kaufverhaltens und zur Optimierung unserer Angebote. Eine Anonymisierung kann nicht rückgängig gemacht werden.
Bevor wir Ihr Kundenkonto löschen und die Daten anonymisieren, erhalten Sie jedoch eine E-Mail mit dem Hinweis, dass ihr Konto mit allen Daten vier Wochen nach Absendung der E-Mail gelöscht wird bzw. die Daten anonymisiert werden, wenn der Nutzer zwischenzeitlich nicht einmal auf einen übersendeten Link klickt, mit dem der Kunde ausdrücklich sagen kann „Nein, ich möchte das Konto nicht löschen!“. Folglich werden in-aktive Konten nach 18 Monaten und vier Wochen gelöscht. Dies gilt nicht hinsichtlich der Kundendaten, die gesetzlichen Aufbewahrungsfristen unterliegen, hier gelten die Löschfristen aus Ziffer 9.4.