Bei Ernsting's family steht Ihre Zufriedenheit für uns an oberster Stelle, dies gilt auch für unsere Internetauftritte. Daher wenden wir hohe Sicherheitsstandards an, um Ihre persönlichen Daten vor unbefugten Zugriffen zu schützen. Bei der Verarbeitung Ihrer personenbezogenen Daten halten wir uns an die gesetzlichen Bestimmungen und schützen Ihre Privatsphäre. Wir möchten, dass Sie wissen, welche Daten wir von Ihnen speichern und was wir damit machen. Die Sicherheit und Vertraulichkeit Ihrer Daten ist uns besonders wichtig. Daher werden Kundeninformationen prinzipiell bei Ernsting's family weder verkauft noch vermietet.
Im Rahmen der vorliegenden Datenschutzerklärung möchten wir Sie über den Umgang mit Ihren Daten auf unserem Internetauftritt unter den folgenden Domainnamen (nachfolgend "Websites") informieren:
Ihre Cookie-Einstellungen können Sie jederzeit nach Ihren Wünschen anpassen. Hierfür können Sie einfach durch Klicken auf die folgende Schaltfläche unser "Privacy center" aufrufen:
Ansprechpartner und sogenannter Verantwortlicher für die Rechtmäßigkeit der Verarbeitung Ihrer personenbezogenen Daten im Sinne der Datenschutz-Grundverordnung ("DSGVO") ist die
Für alle Fragen zum Thema Datenschutz bei Ernsting’s family können Sie sich jederzeit an unseren betrieblichen Datenschutzbeauftragten wenden. Dieser ist unter der obigen postalischen Adresse sowie per E-Mail unter service-datenschutz@ernstings-family.com erreichbar. Wir weisen ausdrücklich darauf hin, dass bei Nutzung dieser E-Mail-Adresse die Inhalte nicht ausschließlich von unserem Datenschutzbeauftragten zur Kenntnis genommen werden. Wenn Sie vertrauliche Informationen nur mit unserem Datenschutzbeaufrtragten austauschen möchten, bitten wir Sie daher zunächst über diese E-Mail-Adresse um direkte Kontaktaufnahme.
Welche Daten werden bei einem reinen Besuch verarbeitet?
Wenn Sie unsere Websites besuchen oder Daten eingeben, erfolgt eine Verarbeitung von personenbezogenen Daten.
Personenbezogene Daten sind Angaben über sachliche oder persönliche Verhältnisse einer bestimmten oder bestimmbaren natürlichen Person. Hierunter fallen vor allem Angaben, die Rückschlüsse auf Ihre Identität ermöglichen, beispielsweise Ihr Name, Ihre Telefonnummer, Ihre Anschrift oder E-Mail-Adresse.
Wenn Sie sich lediglich bei uns umschauen, ohne mit unseren Websites zu interagieren oder Daten einzugeben, erheben wir lediglich die Daten, die Ihr Browser übermittelt, um Ihnen den Besuch der Websites zu ermöglichen (sogenannte Verbindungsdaten). Dies ist ein erforderlicher technischer Vorgang. Diese Verbindungsdaten umfassen die sogenannten HTTP-Header-Informationen, einschließlich des User-Agents, und beinhalten insbesondere:
IP-Adresse;
Methode (z.B. GET, POST), Datum und Uhrzeit der Anfrage;
Adresse der angefragten Website und Pfad der angefragten Datei;
gegebenenfalls die zuvor aufgerufene Website/Datei (HTTP-Referrer);
Angaben über den verwendeten Browser und das Betriebssystem;
Version des HTTP-Protokolls, HTTP-Statuscode, Größe der ausgelieferten Datei;
Anfrageinformationen wie Sprache, Art des Inhalts, Kodierung des Inhalts, Zeichensätze;
Zeitzonendifferenz zur Greenwich Mean Time (GMT).
Die Datenverarbeitung dieser Verbindungsdaten ist unbedingt erforderlich, um den Besuch der Websites zu ermöglichen, die dauerhafte Funktionsfähigkeit und Sicherheit unserer Systeme zu gewährleisten sowie um unsere Websites allgemein administrativ zu pflegen. Die Verbindungsdaten werden zudem zu den zuvor beschriebenen Zwecken zeitweise und inhaltlich auf das Nötigste beschränkt in internen Logfiles gespeichert, um etwa im Falle von wiederholten oder in krimineller Absicht erfolgenden Aufrufen, welche die Stabilität und Sicherheit unserer Websites gefährden, die Ursache hierfür zu finden und dagegen vorzugehen.
Die Daten in den entsprechenden Logfiles werden von uns in anonymisierter Form ausgewertet, um unsere Websites weiter zu verbessern und nutzerfreundlicher zu gestalten sowie Fehler schneller zu finden und zu beheben. Außerdem werden sie zur Steuerung der Serverkapazitäten genutzt, um im Bedarfsfall entsprechende Datenvolumen zur Verfügung stellen zu können.
Logfiles werden spätestens nach sieben Tagen gelöscht oder anonymisiert.
Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, sofern der Seitenaufruf im Zuge der Anbahnung oder der Durchführung eines Vertrags geschieht, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Ermöglichung des Websiteaufrufes sowie dauerhaften Funktionsfähigkeit und Sicherheit unserer Systeme. Bei der automatischen Übermittlung der Verbindungsdaten und den daraus entwickelten Logfiles handelt es sich jedoch nicht um einen Zugriff auf die Informationen im Endgerät im Sinne der Umsetzungsgesetze der ePrivacy-Richtlinie der EU-Mitgliedsländer, in Deutschland § 25 TDDDG. Im Übrigen wäre er jedoch ohnehin unbedingt erforderlich.
Welche Daten kann ich eingeben?
Neben der rein informatorischen Nutzung unserer Website, können Sie bei Interesse Ihre Daten eingeben (z.B. um eine Bestellung zu tätigen, ein Kontaktformular auszufüllen oder an einem Gewinnspiel teilzunehmen).
Wenn Sie etwa eine Bestellung aufgeben möchten, benötigen wir folgende Daten von Ihnen, um die Bestellung abwickeln zu können:
Vor-/Nachname,
Anschrift,
Geburtsdatum,
E-Mail-Adresse.
Ihre persönlichen Daten verwenden wir dann zur Erfüllung und Abwicklung Ihrer Bestellung. Melden Sie sich als Neukunde an und richten Sie ein persönliches Konto ein, werden dieselben Daten von Ihnen erhoben. Gleichzeitig dienen Ihre E-Mail-Adresse und ein von Ihnen selbst erstelltes Passwort in Kombination als Zugangsdaten. Das Passwort wird verschlüsselt gespeichert und ist daher auch für Ernsting's family nicht lesbar. Der Vorteil einer Registrierung besteht darin, dass Sie die einmal von Ihnen angegebenen Daten auch bei der Aufgabe weiterer Bestellungen verwenden können. Dies erspart Ihnen die erneute, unter Umständen aufwendige, Eingabe aller Ihrer Daten. Darüber hinaus erhalten Sie auf Sie zugeschnittene Informationen und Angebote (s.u. „Welche Personalisierungsfunktionen gibt es?“). Alternativ zur Einrichtung eines Kundenkontos können Sie Bestellungen als Gast aufgeben. In diesem Fall wird die E-Mail-Adresse temporär gespeichert, um anzeigen zu können, an welche E-Mail-Adresse eine Bestellbestätigung versandt wurde.
Nutzen Sie den Merkzettel, werden die dort hinterlegten Produkte für spätere Verwendungen in einem technisch notwendigen Cookie gespeichert (Siehe zu Cookies auch den Abschnitt "Was ist mit Cookies?").
Die Datenverarbeitung ist erforderlich, um einen Vertrag zwischen Ihnen und Ernsting’s family abzuschließen, d.h. für die Durchführung vorvertraglicher Maßnahmen und zur Erfüllung eines Vertrages. Rechtsgrundlage ist somit Art. 6 Abs. 1, lit. b DSGVO. Wenn Sie die oben genannten Daten nicht angeben, kann eine Bestellung nicht erfolgen. Wenn Sie kein dauerhaftes Kundenkonto wünschen, sind wie erwähnt Gastbestellungen möglich.
Ihre persönliche Family Card erhalten Sie in allen Filialen von Ernsting's family. Die Verwendung der Family Card ist freiwillig, das heißt, dass Bestellungen bzw. Einkäufe auch ohne Family Card möglich sind. Mit der Family Card können Sie jedoch spezielle Angebote und Vorteile nutzen. Über unsere Website können Sie Ihre Family Card aktivieren. Wir benötigen hierfür folgende Angaben:
E-Mail-Adresse,
Anrede,
Vor- und Nachname,
Anschrift,
Geburtsdatum,
Kartencode Ihrer Family Card.
Diese Angaben sind erforderlich, um Ihre Family Card mit Ihrem Kundenkonto verknüpfen und aktivieren zu können. Sofern Sie sich noch nicht für ein Kundenkonto registriert haben, verwenden wir Ihre Angaben zur Einrichtung eines neuen Kundenkontos. Ihre Angaben werden außerdem verwendet, um das Family Card-Kundenkartenprogramm gemäß den Teilnahmebedingungen und Datenschutzhinweisen für die Family Card durchführen und für Sie personalisieren zu können. Rechtsgrundlage ist somit Art. 6 Abs. 1 lit. b DSGVO. Wenn Sie die oben genannten Daten nicht angeben, kann eine Aktivierung und personalisierte Nutzung der Family Card nicht erfolgen. Darüber hinaus werden Ihre Daten auch zu Marktforschungszwecken auf Basis einer Interessensabwägung gemäß Art. 6 Abs. 1. f DSGVO verwendet. Detaillierte Hinweise zur Datenverarbeitung im Rahmen Ihrer Teilnahme am Family Card-Programm (einschließlich weiterer Information zu Verarbeitungszwecken oder Aufbewahrungszeiten) finden Sie in den Teilnahmebedingungen und Datenschutzhinweisen für die Family Card.
Bei Anmeldung zum Newsletter wird Ihre E-Mail-Adresse für eigene Werbezwecke genutzt, bis Sie sich vom Newsletter wieder abmelden. Für die Bestellung unseres Newsletters verwenden wir das sogenannte Double Opt-In-Verfahren, d.h. wir werden Ihnen erst dann einen Newsletter per E-Mail zusenden, wenn Sie in unserer Benachrichtigungs-E-Mail durch das Anklicken eines Links bestätigen, dass Sie unseren Newsletter erhalten möchten. Die Abmeldung ist jederzeit über den im Newsletter vorgesehenen Link möglich.
Ihre E-Mail-Adresse verwenden wir, um Ihnen unseren Newsletter für eigene Werbezwecke zuzusenden. In diesem Zusammenhang nutzen wir die gewonnenen Daten für allgemeine statistische Auswertungen, zur Optimierung und Weiterentwicklung unserer Inhalte und Kundenkommunikation sowie zum Ausspielen individueller und personalisierter werblicher Inhalte. Wir verwenden in unseren Newslettern marktübliche Technologien, mit denen die Interaktionen mit den Newslettern gemessen werden können (z. B. Öffnung der E-Mail, angeklickte Links) und Ihnen Nachrichten auf Basis Ihres bisherigen Nutzungsverhaltens ausgespielt werden können. Wenn Sie mit unserer Ernsting’s family App oder unserem Online-Shop interagieren (z.B. Anwählen bestimmter Produkte oder Produktgruppen), führen wir die gewonnenen Daten mit Daten über das Newsletter-Nutzungsverhalten zusammen. Wenn Sie über ein Kundenkonto verfügen, verarbeiten wir Daten aus erfolgten Einkäufen (Bestellungen und Retouren aus unserem Online-Shop sowie bei Family Card-Inhaber*innen auch aus den Ernsting’s family-Filialen; vgl. dazu allgemein unten „Welche Personalisierungsfunktionen gibt es?“), um Ihnen auf Sie zugeschnittene Informationen und Angebote zusenden zu können.
Die Ansprache per E-Mail ist selbstverständlich nur möglich, wenn Sie zuvor in den Erhalt unseres personalisierten Newsletters eingewilligt haben. Wir wollen über unseren Newsletter möglichst für unsere Kunden relevante Inhalte teilen und besser verstehen, wofür sich die Leser tatsächlich interessieren. Wenn Sie die Analyse des Nutzungsverhaltens im Newsletter nicht wünschen, können Sie die Newsletter wie oben erwähnt abbestellen. Da die Analyse im Rahmen des Newsletters mit Hilfe von kleinen Grafiken geschieht, die in die Newsletter eingebettet sind (sogenannte Pixel), können Sie auch Grafiken in Ihrem E-Mail-Programm standardmäßig deaktivieren. Widerspruchsmöglichkeiten innerhalb unserer App, entnehmen Sie bitte der dortigen gesonderten Datenschutzerklärung.
Für die beschriebenen Personalisierungsdienste nutzen wir den unter Analyse- und Werbeverfahren beschriebenen Anbieter Commander’s Act. Für den Versand unserer Newsletter verwenden wir Acoustic Campaign, eine Dienstleistung von Acoustic Marketing UK, LTD 16 Hatfields, South Bank, London SE1 8DJ United Kingdom („Acoustic“) sowie Braze, eine Dienstleistung von Braze, Inc., 63 Madison Building, 28 East 28th Street, Floor 12, New York, NY 10016, USA.
Auch für sonstige Nachrichten zur Kundenkommunikation (z.B. Bestell- oder Versandbestätigungen, Aufforderungen zum Passwort-Zurücksetzen) verwenden wir Acoustic Campaign von Acoustic und Braze. Ebenfalls nutzen wir hier marktübliche Technologien, mit denen die Interaktionen mit den Nachrichten gemessen werden können (z. B. angeklickte Links und die Information, auf welche Art von Nachricht reagiert wurde), um unsere Dienste stetig zu verbessern. Rechtsgrundlage für diese Verarbeitung Ihrer Daten ist insoweit unser berechtigtes Interesse an einer Optimierung unserer Servicedienstleistungen und somit Art. 6 Abs. 1 lit. f DSGVO.
Der Zugriff auf die Informationen im Endgerät erfolgt dann auf Grundlage der Umsetzungsgesetze der ePrivacy-Richtlinie der EU-Mitgliedsländer, in Deutschland nach § 25 Abs. 1 TDDDG. Ihre Einwilligung für die Analyse des Nutzungsverhaltens können Sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie den Newsletter abbestellen. Die Messung der Öffnung einer E-Mail können Sie zudem unterbinden, indem Sie Grafiken oder die Ausgabe von HTML-Inhalten in Ihrem E-Mail-Programm standardmäßig deaktivieren. Die Daten zu der Interaktion mit unseren Newslettern werden pseudonym für 30 Tage gespeichert und anschließend vollständig anonymisiert.
Soweit in diesem Rahmen personenbezogene Daten an die USA. oder ein sonstiges Drittland übermittelt werden, haben wir entsprechende Vorkehrungen getroffen, um ein angemessenes Datenschutzniveau für etwaige Datenübertragungen zu gewährleisten. Hierzu zählen u.a. die Standardvertragsklauseln der Europäischen Union und verbindliche interne Datenschutzvorschriften. (Siehe hierzu auch den Abschnitt „Datenübermittlung in Drittländer“ am Ende dieser Datenschutzhinweise). Rechtsgrundlage für den Versand des Newsletters ist Art. 6 Abs. lit. 1 a DSGVO.
Über unsere Filialsuche können Sie die nächstgelegene Ernsting’s family Filiale finden. Hierzu können Sie entweder Ihre Adresse selbst eingeben oder Ihren Standort über Ihren Browser ermitteln lassen. Unsere Filialsuche verwendet den Kartendienst Google Maps, der für Nutzer aus dem Europäischen Wirtschaftsraum, der Schweiz und Liechtenstein von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland und für alle übrigen Nutzer von der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (gemeinsam „Google“) angeboten wird.
Damit das Google-Kartenmaterial eingebunden und in Ihrem Webbrowser angezeigt werden kann, muss Ihr Webbrowser beim Aufruf der Filialsuche eine Verbindung zu einem Server von Google, der sich in den USA befinden kann, aufnehmen. Zudem wird Java Script von Google Maps zur Funktionalität des Kartendienstes eingesetzt, welches auf Informationen in Ihrem Endgerät zugreift.
Rechtsgrundlage für diese Datenverarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Der Zugriff auf und die Speicherung von Informationen im Endgerät erfolgt dann auf Grundlage der Umsetzungsgesetze der ePrivacy-Richtlinie der EU-Mitgliedsländer, in Deutschland nach § 25 Abs. 1 TDDDG.
Ihre personenbezogenen Daten können von Google Ireland Limited auch an Google LLC in den USA übertragen werden. Google LLC ist dem EU-U.S. Data Privacy Framework beigetreten, weshalb die Übermittlung in diesem Fall auf Basis des Angemessenheitsbeschlusses für die USA gemäß Art. 45 DSGVO erfolgt.
Google erhält durch die Einbindung des Kartenmaterials die Information, dass von der IP-Adresse Ihres Gerätes eine Seite unserer Website aufgerufen wurde. Wenn Sie den Google-Kartendienst auf unserer Website aufrufen, während Sie in Ihrem Google-Profil eingeloggt sind, kann Google dieses Ereignis zudem mit Ihrem Google-Profil verknüpfen. Wenn Sie die Zuordnung zu Ihrem Google-Profil nicht wünschen, ist es erforderlich, dass Sie sich vor dem Aufruf unserer Kontaktseite bei Google ausloggen. Google nutzt Ihre Daten auch für Zwecke der Werbung, Marktforschung und personalisierten Darstellung von Google Maps.
Sie haben verschiedene Möglichkeiten, um mit uns in Kontakt zu treten. Hierzu gehört zum Beispiel das Kontaktformular. In diesem Zusammenhang verarbeiten wir Daten ausschließlich zum Zwecke der Kommunikation mit Ihnen. Die von Ihnen verpflichtend anzugebenen Daten haben wir durch die Kennzeichnung als Pflichtfelder hervorgehoben. Dabei handelt es sich um Vor- und Nachname, Straße und Hausnummer, Wohnort, Telefonnummer, E-Mail-Adresse und natürlich Ihre Nachricht. Die Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Angaben zur Beantwortung Ihrer Anfrage oder zur Anbahnung bzw. Durchführung eines Vertrags benötigt werden, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses, dass Sie mit uns Kontakt aufnehmen und wir Ihre Anfrage beantworten können. Bestellungen bzw. Einkäufe sind auch ohne diese Verarbeitung möglich.
Wenn Sie an einem unserer Gewinnspiele teilnehmen, verarbeiten wir Ihre Daten, die Sie uns (in der Regel durch Eintragung in einem diesbezüglichen Teilnahmeformular auf unserer Website) zum Zweck der Gewinnspielteilnahme zur Verfügung gestellt haben (also in der Regel Ihren Vor- und Nachnamen, Anschrift, Geburtsdatum, Telefonnummer, E-Mail-Adresse) sowie sonst zur Teilnahme erforderlichen personenbezogenen Daten ausschließlich, soweit dies zur Durchführung und Abwicklung des Gewinnspiels erforderlich ist. Detaillierte Hinweise finden Sie gegebenenfalls in den Teilnahmebedingungen zum jeweiligen Gewinnspiel. Rechtsgrundlage der Verarbeitung ist die Abwicklung Ihrer Gewinnspielteilnahme gemäß Art. 6 Abs. 1 lit. b DSGVO.
Was gilt für Bewerbungen?
Mit diesen Datenschutzhinweisen möchten wir Sie über die Verarbeitung (z.B. Erhebung, Speicherung, Verwendung, Übermittlung, vgl. Art. 4 Nr. 2 DSGVO) Ihrer personenbezogenen Daten informieren, wenn Sie sich auf eine Stelle bei Ernsting’s family bewerben.
In diesem Fall werden die in Ihrer Bewerbung enthaltenen und damit verbundenen personenbezogenen Daten erfasst und verarbeitet, um Ihre Bewerbung für eine mögliche Beschäftigung bei Ernsting’s family zu bewerten. Diese Datenschutzhinweise gelten auch für personenbezogene Daten, die wir aus öffentlich zugänglichen Quellen (z.B. LinkedIn) erhalten haben, oder für personenbezogene Daten, die Sie uns über andere Kanäle im Hinblick auf eine mögliche Beschäftigung zur Verfügung gestellt haben.
Sofern Sie sich über unsere Website bei uns bewerben, verweisen wir bei der Nutzung unserer Website zu reinen Informationszwecken und im Hinblick auf den Einsatz von Analyse- und Marketingtools, Cookies und vergleichbaren Technologien auf die weiteren Datenschutzhinweise auf dieser Website, die Sie umfassend informiert.
Zwecke und Daten, die wir verarbeiten
Die Verarbeitung Ihrer personenbezogenen Daten erfolgt zu den Zwecken des Bewerbermanagements und der Durchführung des Bewerbungsverfahrens sowie der Durchführung von Personalbeschaffungsmaßnahmen der Ernsting’s family, zu denen insbesondere die Vorbereitung und Durchführung von Vorstellungsgesprächen und Tests mit Bewerbenden, die Auswertung und Beurteilung der Ergebnisse sowie die sonstigen für die Personalbeschaffungs- und Einstellungsprozesse erforderlichen Maßnahmen gehören.
Abhängig von den veröffentlichten oder uns übermittelten Daten verarbeiten wir zu den genannten Zwecken in der Regel folgende personenbezogene Daten:
Stammdaten: Vor- und Nachnamen, Anrede, Geburtsdatum, Anschrift;
Kontaktdaten: E-Mail-Adresse, Telefonnummer;
Bewerbungsdaten: Qualifikationen, Auszeichnungen, Sprachfähigkeiten, Gehaltsvorstellung, Erfahrungen und Ausbildungen, ggf. Hobbies, ggf. Ihr Bild;
Zusatzdaten: Daten, welche für bestimmte Stellen abgefragt werden (Bspw. Führerscheinklassen bei Fuhrparkstellen);
Weitere personenbezogene Daten: Daten, die in den zur Verfügung gestellten Dokumenten (z.B. Lebenslauf, Motivationsschreiben) bzw. Informationen enthalten sind und/oder die in sozialen Plattformen wie LinkedIn/Xing sowie in Gesprächsnotizen genannt werden.
In Einzelfällen können auch sog. besondere Kategorien personenbezogener Daten gemäß Art. 9 Abs.1 DSGVO (z.B. Gesundheitsdaten, politischen Meinungen, Religion oder andere Überzeugungen, Mitgliedschaft in einer Gewerkschaft) erhoben werden, wenn Sie uns diese übermitteln sollten.
Zu Ihren Bewerbungsdaten gehören außerdem, soweit zutreffend:
Bewerbungs-Metadaten (insbesondere: Name/Nummer Stellenangebot, Eingangsdatum, Datum Absage bzw. Zusage, ggf. Absagegrund);
Termindaten – für Interviews/Bewerbungsgespräche (insbesondere: Ort, Datum, Gesprächspartner);
Daten für Bewerbungsentscheidungen (insbesondere: Inhalte aus Bewerbungsterminen, Einschätzungen zum/r Bewerbenden, ggf. Ergebnis Sanktionslisten-Screening, Bewerbungsentscheidung);
Daten für Fahrtkostenerstattungen wieBuchungsbelege(insbesondere: Belegnummer, Belegdatum, Angaben zum Aussteller und Empfänger, Währung, Rechnungsbetrag, Beschreibung des Geschäftsvorfalls, Steuersatz);
Zahlungsdaten (insbesondere: Kontoinhaber, Name des Kreditinstituts, IBAN, BIC, Verwendungszweck/Referenz, Währung, Zahlungsbetrag, Zahldatum, Wertstellung).
Quelle der Daten
Grundsätzlich erheben und verarbeiten wir für die Bearbeitung Ihrer Bewerbung nur die von Ihnen uns zur Verfügung gestellten o.g. Daten.
Wir beziehen Daten über Sie ggf. auch aus anderen Quellen, z.B. Websites und anderen öffentlich zugänglichen Quellen im Internet sowie beruflichen Netzwerken. Darunter fallen z.B. Daten, die Sie im Rahmen eines Online-Profils (etwa bei LinkedIn/Xing) öffentlich gemacht haben.
Rechtsgrundlagen
Die Rechtsgrundlagen für diese Verarbeitung personenbezogener Daten sind:
Art. 6 Abs. 1 lit. b DSGVO, Art. 88 DSGVO, § 26 Abs. 1 S. 1 BDSG, wenn die Verarbeitung für die Entscheidung über den Abschluss eines Beschäftigungsverhältnisses erforderlich ist.
Art. 6 Abs. 1 lit. c DSGVO, sofern dies zur Erfüllung rechtlicher Verpflichtungen erforderlich ist.
Art. 6 Abs. 1 lit. f DSGVO, unsere berechtigten Interessen an der Durchführung des Bewerbungsverfahrens, der Anwerbung, Bewertung und Auswahl von Bewerbenden für eine Beschäftigung und der Erstellung eines Kurzprofils, wenn wir die Daten aus öffentlich zugänglichen Quellen (z.B. Google, LinkedIn, Xing) für eine mögliche Beschäftigung erhalten oder wenn die Daten nach Abschluss des Bewerbungsverfahrens ggf. zur Rechtsverfolgung erforderlich sind.
Art. 6 Abs. 1 lit. b i.V.m. Art. 9 Abs. 2 lit. b DSGVO, Art. 88 DSGVO, § 26 Abs. 3 S. 1 BDSG, wenn sog. besondere Kategorien personenbezogener Daten wie z.B. Daten zu Ihrer Gesundheit (z.B. Schwerbehinderungsstatus) verarbeitet werden.
Art. 6 Abs. 1 lit. a bzw. Art. 6 Abs. 1 lit a i.V.m. Art. 9 Abs. 2 lit. a DSGVO, sofern eine Einwilligung eingeholt wird (z.B. Bewerberpool).
Empfänger Ihrer personenbezogenen Daten
Ihre personenbezogenen Daten werden primär von unseren eigenen Beschäftigten zu den oben genannten Zwecken verarbeitet, mit denen Sie kommunizieren und nicht an Dritte weitergegeben.
Eine Weitergabe der von uns erhobenen Daten erfolgt grundsätzlich nur, wenn hierfür im konkreten Fall eine datenschutzrechtliche Rechtsgrundlage vorliegt, insbesondere wenn:
Sie nach Art. 6 Abs. 1 S. 1 lit. a DSGVO Ihre ausdrückliche Einwilligung dazu erteilt haben,
die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. f DSGVO zur Wahrung unserer Interessen oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse am Unterbleiben der Weitergabe Ihrer Daten haben,
wir nach Art. 6 Abs. 1 S. 1 lit. c DSGVO zur Weitergabe rechtlich verpflichtet sind, insbesondere wenn dies aufgrund von verbindlichen Vorgaben (z.B. im Rahmen der Steuerprüfung durch die Finanzbehörden oder im Rahmen der Geldwäscheprävention), behördlichen Anfragen, Gerichtsbeschlüssen und Rechtsverfahren für die Rechtsverfolgung oder -durchsetzung erforderlich ist,
dies gesetzlich zulässig und nach Art. 6 Abs. 1 S. 1 lit. b DSGVO für die Abwicklung von Vertragsverhältnissen mit Ihnen oder für die Durchführung vorvertraglicher Maßnahmen erforderlich ist, die auf Ihre Anfrage hin erfolgen.
Ihre personenbezogenen Daten und zur Verfügung gestellten Unterlagen werden von Ernsting’s family in einer internen Bewerberdatenbank für den Bewerbungsprozess gespeichert. Auf diese Datenbank haben nur diejenigen Beschäftigten Zugriff, die notwendigerweise in das Bewerbungsverfahren eingebunden sind. Die Bewerbungsunterlagen werden grundsätzlich in der Personalabteilung gesichtet und ausgewertet und an den möglichen späteren Vorgesetzten weitergeleitet. Bei leitenden Positionen wird ggf. auch die Geschäftsführung mit einbezogen und Ihre Bewerbungsunterlagen an diese weitergeleitet.
In bestimmten Fällen müssen wir einen Teil Ihrer Daten, die wir im Rahmen des Bewerbungsverfahrens verarbeiten, an Empfänger außerhalb unseres Unternehmens weitergeben. Wir übermitteln die Daten insbesondere an folgende Empfänger oder Gruppen von Empfängern:
Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland: Allgemeine Büro- und Kommunikations- und E-Mail-Software;
GuideCom AG, Hafenweg 14, 48155 Münster: Bereitstellung des Karriereportals und Verwaltung von Bewerbungen.
Weiterhin kann es erforderlich sein, dass Ihre Daten im Rahmen zentralisierter Verwaltungsprozesse und je nachdem, auf welche Stelle Sie sich bewerben, auch an andere Einheiten unserer Unternehmensgruppe weitergegeben werden müssen. Dabei beachten wir die datenschutzrechtlichen Vorschriften. Hierzu zählen die folgenden Gesellschaften:
EHG GmbH & Co. KG (Hugo-Ernsting-Platz 1, 48653 Coesfeld-Lette, Deutschland)
Ernsting’s family Austria GmbH (Mozartstraße 11/1/3, A-4020 Linz, Österreich)
Ernsting’s family Netherlands B.V. (Beatrixpark 22, 7101 BN Winterswijk, Niederlande)
Dienstleister, die in unserem Auftrag tätig werden, verarbeiten teilweise Daten für uns. Sofern dies der Fall ist, schließen wir mit diesen einen sog. Auftragsverarbeitungsvertrag ab, durch den wir Dienstleister verpflichten, die Verarbeitung der Daten sorgfältig und nach unseren Weisungen vorzunehmen. Hierdurch verarbeiten die Dienstleister die Daten nach unseren Vorgaben und in unserem Auftrag, weswegen sie als Auftragsverarbeiter bezeichnet werden.
Darüber hinaus kann eine Weitergabe in Zusammenhang mit behördlichen Anfragen, Gerichtsbeschlüssen und Rechtsverfahren erfolgen, wenn es für die Rechtsverfolgung oder -durchsetzung bzw. die Erfüllung einer rechtlichen Verpflichtung erforderlich ist. Im Rahmen der Bearbeitung von Betroffenenanfragen kann auch eine Übermittlung an unsere/n externe/n Datenschutzbeauftragte/n erfolgen.
Unser Karriereportal
Zur Bereitstellung unseres Karriereportals unter http://career.ernstings-family.com/jobs und zur Verwaltung von Bewerbungen verwenden wir die Software HR-Suite der GuideCom AG, Hafenweg 14, 48155 Münster. Mit der GuideCom haben wir einen Auftragsverarbeitungsvertrag abgeschlossen. Ihre Bewerbungsdaten werden von der GuideCom verschlüsselt in Deutschland oder der Europäischen Union gespeichert und verschlüsselt übermittelt. Soweit die GuideCom mit Unterauftragsverarbeitern zusammenarbeitet, deren Muttergesellschaft ihren Sitz nicht in der Europäischen Union haben, so gilt bei nach dem EU-US Data Privacy Framework zertifizierten US-Unternehmen der Angemessenheitsbeschluss für die USA und/oder haben die GuideCom und seine Unterauftragsverarbeiter Standardvertragsklauseln abgeschlossen und zusätzliche Maßnahmen zum Schutz der Daten ergriffen.
Bewerbungen mittels Meta Lead Center
Wenn Sie sich bei uns über ein mittels Meta Lead Center auf Facebook oder Instagram veröffentlichtes Formular bewerben können Ihre personenbezogenen Daten außerdem an Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Ireland weitergegeben werden. Zur Bearbeitung Ihrer Bewerbung verarbeiten wir folglich diejenigen Ihrer personenbezogenen Daten, die Sie uns über das von Meta bereitgestellte Formular mitgeteilt haben (Vor- und Nachname, E-Mail-Adresse, Telefonnummer, …). Um Ihnen die Bewerbung möglichst einfach zu machen, haben wir dieses Formular bewusst kurzgehalten. Falls wir noch weitere Unterlagen benötigen, werden wir uns wieder mit Ihnen in Verbindung setzen.
Mit Meta Platforms Ireland Limited haben wir hinsichtlich der Verarbeitungstätigkeiten, die in gemeinsamer Verantwortlichkeit erfolgen, zusätzlich eine Vereinbarung über die gemeinsame Verantwortlichkeit nach Art. 26 DSGVO geschlossen, in der geregelt wird, wer für die Erfüllung welcher DSGVO-Verpflichtungen im Zusammenhang mit den Verarbeitungstätigkeiten in gemeinsamer Verantwortung zuständig ist. Dieser ist über folgenden Link abrufbar: https://www.facebook.com/legal/controller_addendum. Ihre personenbezogenen Daten können von Meta Platforms Ireland Limited auch an Meta Platforms Inc. in den USA übertragen werden. Meta Platforms Inc. ist dem EU-U.S. Data Privacy Framework beigetreten, weshalb die Übermittlung in diesem Fall auf Basis des Angemessenheitsbeschlusses für die USA gemäß Art. 45 DSGVO erfolgt.
Sollten Sie sich über ein externes Jobportal auf eine unserer Stellen bewerben, werden Ihre personenbezogenen Daten zunächst durch den jeweiligen Portalbetreiber erhoben und anschließend an uns übermittelt. Für die Verarbeitung auf den Plattformen gelten zusätzlich die Datenschutzbestimmungen des jeweiligen Anbieters.
Im Fall von StepStone (The StepStone Group Deutschland GmbH, Völklinger Str. 1, 40219 Düsseldorf) erfolgt die Datenübermittlung über eine Schnittstelle zu unserem Bewerbungsmanagementsystem. StepStone kann Ihre Daten in eigener Verantwortlichkeit verarbeiten, insbesondere soweit Sie dort ein Nutzerkonto anlegen oder weitere Dienste des Portals nutzen. Je nach Art der Verarbeitung haben wir sowohl einen Auftragsverarbeitungsvertrag als auch einen Vertrag über die gemeinsame Verantwortlichkeit mit StepStone abgeschlossen. Weitere Informationen sowie die abgeschlossenen Verträge finden Sie in den Rechtstexten von StepStone: https://www.stepstone.de/e-recruiting/rechtliches/.
Sollten Sie sich über Indeed (Indeed Ireland Operations Ltd., 124 St. Stephen’s Green, Dublin 2, Irland) bei uns Bewerben werden Ihre Daten über die Funktion „Indeed Apply“ oder vergleichbare Integrationen an uns übermittelt. Ihre personenbezogenen Daten können von Indeed Ireland Operations Ltd. auch an Indeed Inc. in den USA übertragen werden. Meta Platforms Inc. ist dem EU-U.S. Data Privacy Framework beigetreten, weshalb die Übermittlung in diesem Fall auf Basis des Angemessenheitsbeschlusses für die USA gemäß Art. 45 DSGVO erfolgt. Mit Indeed haben wir einen Auftragsverarbeitungsvertrag abgeschlossen. Diesen und weitere Informationen zum Datenschutz bei Indeed finden Sie unter: https://de.indeed.com/legal#dpa.
Zusätzlich kann eine Bewerbung auf bestimmte Stellen auch über das Jobportal der Bundesagentur für Arbeit (Bundesagentur für Arbeit, Regensburger Str. 104, 90478 Nürnberg) übermittelt werden. Dies erfolgt über die technische HR-BA-XML-Schnittstelle der Bundesagentur für Arbeit, für die eine Kooperationsvereinbarung abgeschlossen wurde. Ihre Bewerbungsunterlagen, die über dieses Portal eingereicht werden, werden von uns im Rahmen des Auswahlverfahrens verarbeitet.
In Einzelfällen kann es vorkommen, dass bei der Nutzung von Jobportalen eine Bewerbung per E-Mail an uns übermittelt wird. Diese Bewerbungen werden inhaltlich wie Bewerbungen über das jeweilige Portal behandelt und ausschließlich zum Zweck der Bearbeitung des Bewerbungsverfahrens verarbeitet. Unabhängig davon weisen wir darauf hin, dass von einer allgemeinen Übersendung von Bewerbungen per E-Mail – außerhalb der vorgesehenen Bewerbungsportale – aus technischen und sicherheitsrelevanten Gründen abgesehen werden sollte. Bewerbungen, die uns unaufgefordert per E-Mail erreichen, werden zunächst mit einem Hinweis auf unseren Stellenmarkt beantwortet und danach grundsätzlich nicht weiterverarbeitet.
Bewerbungen mittels Cammio
Darüber hinaus bieten wir für ausgewählte Stellen die Möglichkeit, sich über eine integrierte Funktion unseres Dienstleisters Cammio (Cammio GmbH, Alexanderstrasse 1-5D, 10178 Berlin) mit einer kurzen Video- oder Sprachnachricht zu bewerben. Cammio verarbeitet die dabei erhobenen Daten (insbesondere Bild- und Tondaten) ausschließlich in unserem Auftrag und nach unseren Weisungen auf Grundlage einer Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Die Aufzeichnung wird über eine gesicherte Verbindung an uns übermittelt und ausschließlich für die Beurteilung der Bewerbung verwendet.
Bewerberpool / Talentpool
Wenn Sie nicht eingestellt werden, Ihre Bewerbung aber für zukünftige Stellen in unserem Unternehmen relevant sein könnte, werden wir Sie im Rahmen der Bewerbungsmanagementplattform oder per E-Mail um Ihre Einwilligung bitten, Ihre Bewerbung für weitere 6 Monate in unserem Bewerberpool zu speichern, um mit Ihnen für zukünftige Stellenangebote in Kontakt treten zu können. Danach werden Ihre Daten automatisch gelöscht oder Sie werden von uns kontaktiert und gefragt, ob wir Ihre Daten noch länger speichern und für Bewerbungszwecke verarbeiten dürfen. Sie können dieses Angebot ablehnen oder im Falle einer erteilten Einwilligung Ihre Einwilligung jederzeit widerrufen, indem Sie sich mit uns in Verbindung setzen (Kontaktdaten siehe oben).
Wann werden meine Daten wieder gelöscht?
Grundsätzlich speichern wir personenbezogene Daten nur solange, wie zur Erfüllung vertraglicher oder gesetzlicher Pflichten erforderlich, zu denen wir die Daten erhoben haben. Danach löschen wir die Daten unverzüglich, es sei denn, wir benötigen die Daten noch bis zum Ablauf der gesetzlichen Verjährungsfrist zu Beweiszwecken für zivilrechtliche Ansprüche oder wegen gesetzlicher Aufbewahrungspflichten.
Daten aus Bestellungen werden spätestens drei Jahre nach erfolgter Bestellung gelöscht. Profildaten aus Ihrem Kundenprofil („Mein Konto“) dienen der Speicherung von Informationen für zukünftige Bestellungen bei Ernsting’s family. Zu einem späteren Zeitpunkt können Sie auf Ihre gespeicherten Daten zurückgreifen, daher werden Ihre Daten aus dem Kundenkonto erst dann gelöscht, wenn Sie mit dem Wunsch nach Löschung an uns herantreten.
Wo kann ich meine Daten abrufen?
Sofern Sie sich als Kunde von Ernsting's family registriert haben, gelangen Sie unter "Mein Konto" auf Ihren Bestell- oder Nutzungsverlauf und können Ihre hinterlegten Daten einsehen. Für den Zugriff sind Nutzername und Passwort erforderlich, die Sie bei der Erstanmeldung oder Erstbestellung generieren. Alle Angaben mit Ausnahme Ihres Benutzernamens können Sie in diesem geschützten Kundenkonto verwalten und ändern.
Sind meine Daten sicher?
Wir unterhalten aktuelle technische und organisatorische Maßnahmen zur Gewährleistung der Datensicherheit, insbesondere zum Schutz Ihrer Daten vor Gefahren während der Datenübertragung sowie vor Kenntniserlangung durch Dritte. Die von uns eingesetzten technischen Schutzmaßnahmen werden stetig dem jeweiligen Stand der Technik angepasst.
Sie verpflichten sich, Ihre Zugangsdaten vertraulich zu behandeln und keinem unbefugten Dritten zugänglich zu machen. Ernsting's family wird die Zugangsdaten ebenfalls streng vertraulich behandeln, nicht an Dritte weitergeben und auch den Nutzer zu keinem Zeitpunkt nach dem Passwort fragen.
Zur Gewährleistung der Sicherheit verwenden wir im Übrigen den Dienst Google reCAPTCHA, der für Personen aus dem Europäischen Wirtschaftsraum und der Schweiz von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland und für alle übrigen Personen von der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (zusammen „Google“) angeboten wird.
reCAPTCHA verhindert, dass automatisierte Software (sogenannte Bots) missbräuchliche Aktivitäten auf der Website ausführt, d. h. es wird geprüft, ob die vorgenommenen Eingaben tatsächlich von einem Menschen stammen. Hierfür setzt reCAPTCHA Java Script ein und speichert Cookies und Informationen im Local Storage auf Ihrem Endgerät. Es werden insbesondere folgende Daten verarbeitet:
Referrer-URL (Adresse der Seite, von welcher der Besucher oder die Besucherin kam);
IP-Adresse;
von Google gesetzte Cookies;
Momentaufnahme vom Browserfenster;
Eingabeverhalten der Nutzerinnen und Nutzer (z. B. Beantwortung der reCAPTCHA-Frage, Eingabegeschwindigkeit in Formularfelder, Reihenfolge der Auswahl der Eingabefelder, Anzahl der Mausklicks);
Technische Informationen: Browser-Typ, Browser-Plug-ins, Browsergröße und -auflösung, Datum, Spracheinstellung, Darstellungsanweisungen (CSS) und Skripte (Java Script).
Weiterhin liest Google die Cookies von anderen Google Diensten wie Gmail, Search und Analytics aus. Wenn Sie diese Zuordnung zu Ihrem Google-Konto nicht wünschen, ist es erforderlich, dass Sie sich vor dem Aufruf der Seite, bei der wir Google reCAPTCHA eingebunden haben, bei Google ausloggen.
Die genannten Daten werden verschlüsselt an Google gesendet. Googles Auswertung entscheidet darüber, in welcher Form das Captcha auf der Seite angezeigt wird. Die Verwendung von reCAPTCHA wird statistisch ausgewertet. Ihre Daten werden laut Google nicht für personalisierte Werbung verwendet.
Rechtsgrundlage ist die Erforderlichkeit zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen nach Art. 6 Abs. 1 lit. b DSGVO, etwa im Rahmen der Registrierung eines Benutzerkontos, der Nutzung eines Kontaktformulars oder des Abonnements eines Newsletters. Im Übrigen ist die Rechtsgrundlage unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO, wobei Google reCAPTCHA dem Schutz der IT-Sicherheit, der Gewährleistung der Stabilität unserer Website und der Verhinderung von Missbrauch dient.
Wir haben mit Google Ireland Limited einen Auftragsverarbeitungsvertrag abgeschlossen. Ihre personenbezogenen Daten können von Google Ireland Limited auch an Google LLC in den USA übertragen werden. Google LLC ist dem EU-U.S. Data Privacy Framework beigetreten, weshalb die Übermittlung in diesem Fall auf Basis des Angemessenheitsbeschlusses für die USA gemäß Art. 45 DSGVO erfolgt. Darüber hinaus haben Google Ireland Limited und Google LLC Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914, Modul 3) gemäß Art. 46 Abs. 2 lit. c DSGVO abgeschlossen.
Eine Weitergabe der von uns erhobenen Daten erfolgt grundsätzlich nur, wenn hierfür im konkreten Fall eine datenschutzrechtliche Rechtsgrundlage vorliegt, insbesondere wenn:
Sie nach Art. 6 Abs. 1 lit. a DSGVO Ihre ausdrückliche Einwilligung dazu erteilt haben (z. B. für den Newsletterversand),
dies gesetzlich zulässig und nach Art. 6 Abs. 1 lit. b DSGVO für die Abwicklung von Vertragsverhältnissen mit Ihnen oder für die Durchführung vorvertraglicher Maßnahmen erforderlich ist, die auf Ihre Anfrage hin erfolgen (z. B. Transportunternehmen, Zahlungsdienstleister),
wir nach Art. 6 Abs. 1 lit. c DSGVO zur Weitergabe gesetzlich verpflichtet sind, insbesondere wenn dies aufgrund von verbindlichen Vorgaben (z. B. im Rahmen der Steuerprüfung durch die Finanzbehörden), behördlichen Anfragen, Gerichtsbeschlüssen und Rechtsverfahren für die Rechtsverfolgung oder -durchsetzung erforderlich ist
oder
die Weitergabe nach Art. 6 Abs. 1 lit. f DSGVO zur Wahrung unserer Interessen (z. B. im Rahmen des Website-Hostings) oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse am Unterbleiben der Weitergabe Ihrer Daten haben.
Die an Dienstleister weitergegebenen Daten dürfen von diesen lediglich zur Erfüllung ihrer Aufgabe verwendet werden. Diese wurden von uns sorgfältig ausgewählt und schriftlich beauftragt. Sie sind an unsere Weisungen gebunden und werden von uns regelmäßig kontrolliert. Eine anderweitige Nutzung der Informationen ist nicht gestattet und erfolgt auch bei keinem der von uns betrauten Dienstleister.
Im Einzelnen erfolgt eine Weitergabe Ihrer Daten neben den in dieser Datenschutzerklärung gesondert aufgeführten Dienstleistern an
ein Transportunternehmen (DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn),
die Unternehmen, die das Hosting, den technischen Betrieb und die Weiterentwicklung unseres Online-Shops übernehmen,
sowie Zahlungsdienstleister (PAYONE GmbH, Lyoner Straße 15, 60528 Frankfurt am Main, Deutschland; PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg).
Darüber hinaus kann eine Weitergabe in Zusammenhang mit behördlichen Anfragen, Gerichtsbeschlüssen und Rechtsverfahren erfolgen, wenn es für die Rechtsverfolgung oder -durchsetzung erforderlich ist.
Wird eine Bonitätsprüfung oder Scoring durchgeführt?
Wir prüfen regelmäßig bei Vertragsabschlüssen und in bestimmten Fällen, in denen ein berechtigtes Interesse vorliegt auch bei Bestandskunden Ihre Bonität. Dazu arbeiten wir mit der Creditreform Boniversum GmbH, Hammfelddamm 13, 41460 Neuss zusammen, von der wir die dazu benötigten Daten erhalten. Im Auftrage von Creditreform Boniversum teilen wir Ihnen bereits vorab dazu folgende Informationen mit:
Die Creditreform Boniversum GmbH ist eine Konsumentenauskunftei. Sie betreibt eine Datenbank, in der Bonitätsinformationen über Privatpersonen gespeichert werden. Auf dieser Basis erteilt Creditreform Boniversum Bonitätsauskünfte an ihre Kunden. Zu den Kunden gehören beispielsweise Kreditinstitute, Leasinggesellschaften, Versicherungen, Telekommunikationsunternehmen, Unternehmen des Forderungsmanagements, Versand-, Groß- und Einzelhandelsfirmen sowie andere Unternehmen, die Waren oder Dienstleistungen liefern bzw. erbringen. Im Rahmen der gesetzlichen Bestimmungen wird ein Teil der in der Auskunftsdatenbank vorhandenen Daten auch für die Belieferung anderer Firmendatenbanken, u. a. zur Verwendung für Adress-Handelszwecke genutzt. In der Datenbank der Creditreform Boniversum werden insbesondere Angaben gespeichert über den Namen, die Anschrift, das Geburtsdatum, gegebenenfalls die E-Mail-Adresse, das Zahlungsverhalten und die Beteiligungsverhältnisse von Personen. Zweck der Verarbeitung der gespeicherten Daten ist die Erteilung von Auskünften über die Kreditwürdigkeit der angefragten Person. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f der DSGVO. Auskünfte über diese Daten dürfen danach nur erteilt werden, wenn ein Kunde ein berechtigtes Interesse an der Kenntnis dieser Informationen glaubhaft darlegt. Sofern Daten in Staaten außerhalb der EU übermittelt werden, erfolgt dies auf Basis der sogenannte „Standardvertragsklauseln“, die Sie im Amtsblatt der Europäischen Gemeinschaften einsehen oder sich von dort zusenden lassen können.
Die Daten werden solange gespeichert, wie ihre Kenntnis für die Erfüllung des Zwecks der Speicherung notwendig ist. Notwendig ist die Kenntnis in der Regel für eine Speicherdauer von zunächst drei Jahren. Nach Ablauf wird geprüft, ob eine Speicherung weiterhin notwendig ist, andernfalls werden die Daten taggenau gelöscht. Im Falle der Erledigung eines Sachverhalts werden die Daten drei Jahre nach Erledigung taggenau gelöscht. Eintragungen im Schuldnerverzeichnis werden gemäß § 882e ZPO nach Ablauf von drei Jahren seit dem Tag der Eintragungsanordnung taggenau gelöscht. Berechtigte Interessen im Sinne des Art. 6 Abs. 1 lit. f der DSGVO können sein: Kreditentscheidung, Geschäftsanbahnung, Beteiligungsverhältnisse, Forderung, Bonitätsprüfung, Versicherungsvertrag, Vollstreckungsauskunft. Sie haben gegenüber der Creditreform Boniversum GmbH ein Recht auf Auskunft über die dort zu Ihrer Person gespeicherten Daten. Soweit die über Sie gespeicherten Daten falsch sein sollten, haben Sie einen Anspruch auf Berichtigung oder Löschung. Kann nicht sofort festgestellt werden, ob die Daten falsch oder richtig sind, haben Sie bis zur Klärung einen Anspruch auf Sperrung der jeweiligen Daten. Sind Ihre Daten unvollständig, so können Sie deren Vervollständigung verlangen. Sofern Sie Ihre Einwilligung zur Verarbeitung der bei Creditreform Boniversum gespeicherten Daten gegeben haben, haben Sie das Recht, diese Einwilligung jederzeit zu widerrufen. Durch den Widerruf wird die Rechtmäßigkeit der aufgrund Ihrer Einwilligung bis zu einem etwaigen Widerruf erfolgten Verarbeitung Ihrer Daten nicht berührt. Sollten Sie Einwände, Wünsche oder Beschwerden zum Datenschutz haben, können Sie sich jederzeit an den Datenschutzbeauftragten der Creditreform Boniversum wenden. Dieser wird Ihnen schnell und vertrauensvoll in allen Fragen des Datenschutzes weiterhelfen. Sie können sich auch über die Verarbeitung der Daten durch Boniversum bei dem für Ihr Bundesland zuständigen Landesbeauftragten für Datenschutz beschweren.
Die Daten, die Creditreform Boniversum zu Ihnen gespeichert hat, stammen aus öffentlich zugänglichen Quellen, von Inkassounternehmen und von deren Kunden. Um Ihre Bonität zu beschreiben, bildet Creditreform Boniversum zu Ihren Daten einen Scorewert. In den Scorewert fließen Daten zu Alter und Geschlecht, Adressdaten und teilweise Zahlungserfahrungsdaten ein. Diese Daten fließen mit unterschiedlicher Gewichtung in die Scorewertberechnung ein. Die Creditreform Boniversum Kunden nutzen die Scorewerte als Hilfsmittel bei der Durchführung eigener Kreditentscheidungen.
Widerspruchsrecht:
Die Verarbeitung der bei Creditreform Boniversum gespeicherten Daten erfolgt aus zwingenden schutzwürdigen Gründen des Gläubiger- und Kreditschutzes, die Ihre Interessen, Rechte und Freiheiten regelmäßig überwiegen oder dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Nur bei Gründen, die sich aus einer bei Ihnen vorliegenden besonderen Situation ergeben und nachgewiesen werden müssen, können Sie gegenüber der Creditreform Boniversum der Verarbeitung Ihrer Daten widersprechen. Liegen solche besonderen Gründe nachweislich vor, werden die Daten dort nicht mehr verarbeitet. Wenn Sie der Verarbeitung Ihrer Daten für Werbe- und Marketingzwecke widersprechen, werden die Daten für diese Zwecke nicht mehr verarbeitet. Verantwortlich im Sinne des Art. 4 Nr. 7 der DSGVO ist die Creditreform Boniversum GmbH, Hammfelddamm 13, 41460 Neuss. Ihr Ansprechpartner ist der Consumer Service, Tel.: +49 2131 36845-560, Fax: +49 2131 109-557, E-Mail: selbstauskunft@boniversum.de. Den zuständigen Datenschutzbeauftragten erreichen Sie unter folgenden Kontaktdaten: Creditreform Boniversum GmbH, Datenschutzbeauftragter, Hammfelddamm 13, 41460 Neuss, E-Mail: datenschutz@boniversum.de.
Was sind meine Rechte?
Ihnen steht jederzeit das Recht auf Auskunft über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu. Wir werden Ihnen in diesem Zusammenhang die Datenverarbeitung erläutern und eine Übersicht der über Ihre Person gespeicherten Daten zur Verfügung stellen. Falls bei uns gespeicherte Daten falsch oder nicht mehr aktuell sein sollten, haben Sie das Recht, diese Daten berichtigen zu lassen. Sie können außerdem die Löschung Ihrer Daten verlangen. Sollte die Löschung aufgrund anderer Rechtsvorschriften ausnahmsweise nicht möglich sein, werden die Daten – sofern die erforderlichen Voraussetzungen vorliegen - gesperrt, so dass Sie nur noch für diesen gesetzlichen Zweck verfügbar sind. Sie können die Verarbeitung Ihrer personenbezogenen Daten außerdem einschränken lassen, wenn z.B. die Richtigkeit der Daten von Ihrer Seite angezweifelt wird. Ihnen steht unter gewissen Voraussetzungen auch das Recht auf Datenübertragbarkeit zu, d.h. dass wir Ihnen auf Wunsch eine digitale Kopie der von Ihnen bereitgestellten personenbezogenen Daten zukommen lassen.
Um Ihre hier beschriebenen Rechte geltend zu machen, können Sie sich jederzeit an die oben genannten Kontaktdaten wenden. Dies gilt auch, sofern Sie Kopien von Garantien zum Nachweis eines angemessenen Datenschutzniveaus erhalten möchten.
Ihre Anfragen zur Geltendmachung von Datenschutzrechten und unsere Antworten darauf werden zu Dokumentationszwecken für die Dauer von drei Jahren und im Einzelfall zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen auch darüber hinaus aufbewahrt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, beruhend auf unserem Interesse an der Verteidigung gegen etwaige zivilrechtliche Ansprüche nach Art. 82 DSGVO, der Vermeidung von Bußgeldern nach Art. 83 DSGVO sowie der Erfüllung unserer Rechenschaftspflicht aus Art. 5 DSGVO.
Sie haben das Recht, eine einmal erteilte Einwilligung jederzeit uns gegenüber zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
Soweit wir Ihre Daten auf Grundlage von berechtigten Interessen verarbeiten, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Ihrer Daten einzulegen aus Gründen, die sich aus ihrer besonderen Situation ergeben. Geht es um einen Widerspruch gegen die Datenverarbeitung zu Zwecken der Direktwerbung haben Sie ein generelles Widerspruchsrecht, das auch ohne die Angabe von Gründen von uns umgesetzt wird.
Möchten Sie von Ihrem Widerrufs- oder Widerspruchsrecht Gebrauch machen, genügt eine formlose Mitteilung an die an die oben genannten Kontaktdaten.
Sie haben schließlich das Recht sich bei der für uns zuständigen Datenschutzaufsichtsbehörde zu beschweren. Sie können dieses Recht bei einer Aufsichtsbehörde in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes geltend machen. In Nordrhein-Westfalen ist die zuständige Aufsichtsbehörde: Die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Postfach 20 04 44, 40102 Düsseldorf.
Werden meine Daten zu Werbezwecken verwendet?
Sofern Sie uns keine anderslautende Einwilligung erteilt haben, erfolgt die Verwendung Ihrer Daten zu Werbezwecken nur in anonymer Form, die keinen Rückschluss auf Ihre Person zulassen. Zusätzlich zur Kaufabwicklung verwenden wir Ihre Daten im Rahmen der gesetzlichen Bestimmungen, um Sie über verschiedene Themen zu informieren. Das kann Ihren letzten Einkauf betreffen oder spezielle Produkte und Werbeaktionen, die für Sie interessant sein könnten. Zur Verbesserung Ihres Einkaufserlebnisses nutzen wir die Informationen darüber, welche E-Mails Sie von Ernsting's family erhalten und lesen, welche Produkte Sie in unserem Shop interessieren oder welche Sie bereits gekauft haben. So bekommen Sie Angebote für Waren oder Services von Ernsting's family, die speziell für Sie interessant sein könnten. Mit diesen Informationen können wir das Angebot auf unserer Website verbessern. Auch geht es darum, Ihnen keine für Sie uninteressante Werbung zu senden, sondern Ihnen möglichst nützliche und interessante Produkte anzubieten. So können wir die Anzahl der unnötig versendeten Schreiben an Sie reduzieren.
Datenverarbeitung im Rahmen der Ausspielung von Direktwerbung
Von Zeit zu Zeit versenden wir auf postalischem Weg Werbung oder spielen diese über unsere Social-Media-Kanäle aus. Diese Werbeaktion erfolgt auf Basis eines sogenannten Lettershop-Verfahrens mit unserer Partnerin, der Schober Information Group Deutschland GmbH (Meisenweg 37, 70771 Leinfelden-Echterdingen, im Folgenden „Schober“).
Im Rahmen des Lettershop-Verfahrens selektieren wir zunächst gemeinsam mit unserer Partnerin die für die jeweilige Werbeaktion ausgewählte Zielgruppe. Ihre personenbezogenen Daten (Name, Vorname, Adresse) werden hierbei nicht an uns übermittelt, sondern von unserer Partnerin Schober direkt zum Versand des von uns vorbereiteten Werbeschreibens verarbeitet (Versehen des Werbemittels mit Namen und Adresse und Durchführung des Versandes). Wir selbst haben keinerlei Zugriff auf die erhobenen und genutzten (Adress-)Daten.
Zudem erfolgt auf Grundlage der Selektion einer digitalen Werbezielgruppe eine Ausspielung der entsprechenden Werbung auf diversen Social-Media-Kanälen. Eine Zuordnung zu Ihnen erfolgt hierbei durch sogenannte digitale Identifikationsmerkmale, insbesondere Ihrer Mobile Advertiser ID, durch den jeweiligen Betreiber des betroffenen Social-Media-Kanals.
Im Rahmen dieser Datenverarbeitung agieren wir mit unserer Partnerin als gemeinsame Verantwortliche. Einen entsprechenden Vertrag über die gemeinsame Verantwortlichkeit (Joint Controller Agreement) nach Art. 26 DSGVO haben wir abgeschlossen. Rechtsgrundlage für den postalischen Werbeversand ist unser berechtigtes Interesse an der wirtschaftlichen Durchführung von Direktmarketing-Kampagnen nach Art. 6 Abs. 1 lit. f DSGVO. Das Ausspielen der Werbung über die entsprechenden Social-Media-Kanäle erfolgt auf Grundlage der von Ihnen erteilten Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO.
Sie können der Verarbeitung Ihrer personenbezogenen Daten für Werbezwecke im Rahmen des Lettershop-Verfahrens jederzeit für die Zukunft per E-Mail an datenschutz@ernstings-family.de widersprechen bzw. Ihre Einwilligung widerrufen.
Wir möchten Sie jedoch darauf hinweisen, dass in diesem Fall nicht ausgeschlossen werden kann, dass Ihre Kontaktdaten in Zukunft erneut für Werbezwecke verwendet werden, sollten Sie z. B. bei uns eine Bestellung tätigen.
Sollten Sie generell keine Dialogpost (wirksam auch für andere Unternehmen) wünschen, so nutzen Sie den kostenlosen Eintrag auf der Robinsonliste des Deutschen Dialogmarketing Verbands unter: www.ichhabediewahl.de. Zudem können Sie jederzeit Ihre Betroffenenrechte uns oder unserem Partner Schober gegenüber geltend machen.
Was ist mit Cookies?
Auf unseren Websites verwenden wir verschiedene Dienste und Anwendungen (zusammengefasst „Tools“), die entweder von uns selbst oder von Dritten angeboten werden. Darunter zählen insbesondere Tools, die Technologien verwenden, um Informationen im Endgerät zu speichern oder auf diese zuzugreifen. Dazu zählen Cookies und weitere Technologien wie Web Storage, Java Script und Pixel:
Cookies: auf dem Endgerät gespeicherte Information, bestehend insbesondere aus einem Namen, einem Wert, der speichernden Domain und einem Ablaufdatum. Sogenannte Session Cookies werden nach der Sitzung gelöscht, während sogenannte Persistent Cookies nach dem festgelegten Ablaufdatum gelöscht werden. Cookies können auch manuell entfernt werden.
Web Storage (Local Storage/ Session Storage): auf dem Endgerät gespeicherte Information, bestehend aus einem Namen und einem Wert. Informationen im Session Storage werden nach der Sitzung gelöscht, während Informationen im Local Storage kein Ablaufdatum haben und grundsätzlich gespeichert bleiben, sofern kein Mechanismus zur Löschung eingerichtet wurde (z.B. Speicherung eines Local Storage mit Zeiteintrag). Informationen im Local und Session Storage können auch manuell entfernt werden.
Java Script: in die Website eingebettete oder aufgerufene Programmiercodes (Skripte), die beispielsweise Cookies und Web Storage setzen oder aktiv Informationen aus dem Endgerät oder über das Nutzungsverhalten der Besuchenden erfassen. Durch eine Einstellung im Browser kann Java Script blockiert werden, wobei jedoch die meisten Dienste dann nicht mehr funktionieren.
Pixel: von einem Dienst automatisch geladene Grafik, welche es ermöglichen kann, durch die automatische Übermittlung der üblichen Verbindungsdaten (insbesondere IP-Adresse, Informationen über Browser, Betriebssystem, Sprache, aufgerufene Adresse und Zeitpunkt des Aufrufs) Besuchende wiederzuerkennen und beispielsweise das Öffnen einer E-Mail oder den Besuch einer Website festzustellen. Die Nutzung von Pixeln kann beispielsweise durch die Blockierung von Bildern, etwa in E-Mails, verhindert werden, wobei jedoch dann die Darstellung stark eingeschränkt wird.
Die meisten Browser sind standardmäßig so eingestellt, dass sie Cookies, das Ausführen von Skripten und die Anzeige von Grafiken akzeptieren. Sie können jedoch Ihre Browsereinstellungen in der Regel so anpassen, dass alle oder bestimmte Cookies abgelehnt oder Skripte und Grafiken blockiert werden. Wenn Sie die Speicherung von Cookies, die Anzeige von Grafiken und das Ausführen von Skripten vollständig blockieren, funktionieren unsere Dienste voraussichtlich nicht oder nicht störungsfrei.
Im Folgenden werden Sie über die von uns eingesetzten Tools informiert, wobei wir Sie insbesondere über die Funktionsweise der Tools, über die Anbieter, die Weitergabe von Daten an Dritte sowie etwaige Datenübermittlungen an Drittländer informieren.
Ausführliche Hinweise zu den bei uns eingesetzten Cookies finden Sie in unseren „Cookie-Informationen“.
Welche Tools werden auf unseren Websites verwendet?
Für den Websitebetrieb notwendige Tools verwenden wir aufgrund unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO, um die Basisfunktionen unserer Websites bereitzustellen. In bestimmten Fällen können diese Tools auch für die Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich sein, dann erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. b DSGVO. Der Zugriff auf und die Speicherung von Informationen im Endgerät ist in diesen Fällen unbedingt erforderlich und erfolgt auf Grundlage der Umsetzungsgesetze der ePrivacy-Richtlinie der EU-Mitgliedsländer, in Deutschland nach § 25 Abs. 2 TDDDG.
Alle anderen nicht notwendigen (optionalen) Tools, die Zusatzfunktionen bereitstellen, verwenden wir aufgrund Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Der Zugriff auf und die Speicherung von Informationen im Endgerät erfolgt dann auf Grundlage der Umsetzungsgesetze der ePrivacy-Richtlinie der EU-Mitgliedsländer, in Deutschland nach § 25 Abs. 1 TDDDG. Eine Datenverarbeitung mithilfe dieser Tools findet nur statt, wenn wir vorab Ihre Einwilligung hierfür erhalten haben.
Sofern eine Übermittlung von Daten an Drittländer stattfindet, teilen Ihnen mit, wenn für das betreffende Drittland ein Angemessenheitsbeschluss existiert oder für die Nutzung bestimmter Tools Standardvertragsklauseln oder andere Garantien abgeschlossen wurden. Wenn Sie Ihre Einwilligung zur Nutzung von bestimmten Tools und in die damit einhergehende Übermittlung Ihrer personenbezogenen Daten in Drittländer gegeben haben, übermitteln wir die bei der Nutzung der Tools verarbeiteten Daten (auch) auf Grundlage dieser Einwilligung gemäß Art. 49 Abs. 1 lit. a DSGVO an Drittländer. (Siehe hierzu auch den Abschnitt „Datenübermittlung in Drittländer“ am Ende dieser Datenschutzhinweise.)
Wie werden Einwilligungen für Cookies und Tools eingeholt?
Für die Einholung und das Management Ihrer Einwilligungen nutzen wir ein Tool von Commanders Act, einen Dienst von Fjord Technologies - 25 Rue de Tolbiac 75013 Paris, Frankreich („Commanders Act“). Dieses erzeugt ein Banner, welches Sie über die Datenverarbeitung auf unserer Website informiert und Ihnen die Möglichkeit gibt, allen, einzelnen oder keinen Datenverarbeitungen durch optionale Tools zuzustimmen. Dieses Banner erscheint beim ersten Besuch unserer Website und wenn Sie die Auswahl Ihrer Einstellungen erneut aufrufen, um sie zu ändern oder Einwilligungen zu widerrufen. Das Banner erscheint außerdem bei weiteren Besuchen unserer Website, sofern Sie die Speicherung von Cookies deaktiviert haben oder die Cookies bzw. Informationen im Local Storage gelöscht wurden oder abgelaufen sind.
An Commanders Act werden im Rahmen Ihres Websitebesuches Ihre Einwilligungen oder Widerrufe, Ihre IP-Adresse, Informationen über Ihren Browser, Ihr Endgerät und den Zeitpunkt Ihres Besuches übertragen. Commanders Act speichert außerdem Informationen in Cookies („TCPID“, „TC_PRIVACY“, „TC_PRIVACY_CENTER“, Cookie-Lebensdauer 1 Jahr), um Ihre erteilten Einwilligungen und Widerrufe zu dokumentieren.
Die Datenverarbeitung ist notwendig, um Ihnen das rechtlich geforderte Einwilligungsmanagement bereitzustellen und unseren Dokumentationspflichten nachzukommen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, begründet durch unser Interesse, die gesetzlichen Anforderungen an ein Einwilligungsmanagement zu erfüllen. Der Zugriff auf und die Speicherung von Informationen im Endgerät ist in diesen Fällen unbedingt erforderlich und erfolgt auf Grundlage der Umsetzungsgesetze der ePrivacy-Richtlinie der EU-Mitgliedsländer, in Deutschland nach § 25 Abs. 2 TDDDG.
Welche weiteren notwendigen Cookies und Tools kommen zum Einsatz?
Wir verwenden notwendige Cookies insbesondere zur Lastverteilung (z.B. „AWSALB“, „AWSALBCORS“), Login-Authentifizierung, oder um Ihre Spracheinstellungen zu speichern.
Welche sonstigen notwendigen Cookies wir einsetzen, können Sie in unseren „Cookie-Informationen“ bei „Erforderliche Technologien“ nachlesen.
Welche Personalisierungsfunktionen gibt es?
Wir möchten Ihnen ein persönliches Einkaufserlebnis bieten. Mit Ihrer Zustimmung zeigen wir Ihnen daher individuelle und personalisierte Inhalte an. Wir können Ihnen dadurch einzelne zu Ihnen passende Rabattaktionen oder Anzeigen präsentieren, aber auch unseren Online-Shop Ihren Vorlieben anpassen, so dass Sie schnell Produkte finden, für die Sie sich interessieren oder Funktionen in den Vordergrund rücken, die Sie häufig nutzen. Ihnen werden beispielsweise Waren aus unserem Sortiment angezeigt, die Kunden typischerweise zusammen kaufen (z.B. oftmals wird neben einer Mütze von Topolino auch ein paar Handschuhe bestellt; in diesem Fall werden nach dem Kauf der Mütze die Handschuhe besonders in den Vordergrund gerückt). Es werden Ihnen keine Produkte aus dem Online-Shop vorenthalten, sondern Sie sehen lediglich für Sie relevantere Inhalte früher bzw. mehr in den Vordergrund gerückt. Allein schon wegen der Anzahl der in unserem Online-Shop verfügbaren Produkte, möchten wir unsere Inhalte und Angebote bedarfsgerecht präsentieren, damit Sie die Produkte finden können, für die Sie sich tatsächlich interessieren.
Auch in unseren Newslettern verwenden wir personalisierte Inhalte. Natürlich nur, wenn Sie dem Erhalt von Newslettern gesondert zugestimmt haben (vgl. oben unter dem Schlagwort „Newsletter“).
Zu Personalisierungszwecken werten wir Ihre Daten aus, um unsere Angebote passgenau und nutzerspezifisch zuzuschneiden und Muster im Nutzungs- und Kaufverhalten zu erkennen. Diese Erkenntnisse helfen uns dabei, Ihren Bedarf und Ihre Interessen zu erkennen. Daher verarbeiten wir Ihr Nutzungsverhalten (z.B. Anwählen bestimmten Seiten, Produkte oder Kategorien) auf unserer Website und in der Ernsting’s family App sowie – sofern Sie den Newsletter abonniert haben – auch in unserem Newsletter. Darüber hinaus nutzen wir Ihre Anmeldeinformationen sowie Daten aus bisherigen Bestellungen und Retouren (vgl. oben unter den Schlagwörtern „Bestellung“ und „Registrierung“), um daraus passende Profile zu erstellen. Nicht berücksichtigt werden Bonitätsdaten, Ergebnisse aus Umfragen oder Anfragen an unseren Kundenservice. Einkäufe in unseren über 2.000 Filialen in Deutschland, Österreich und den Niederlanden werden nur berücksichtigt, wenn Sie Inhaber unserer Family Card sind (vgl. oben unter dem Schlagwort „Ihre persönliche Family Card“; es gelten die gesondert verlinkten Teilnahmebedingungen und Datenschutzhinweise).
Die Personalisierungsfunktionen setzen wir auf Grundlage Ihrer Einwilligung ein. Rechtsgrundlage ist somit Art. 6 Abs. 1 lit. a DSGVO, beruhend auf Ihrer Einwilligung in den Einsatz von Marketing- und Personalisierungs-Technologien zu Beginn des Besuches unserer Website. Diese Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Hierzu können Sie einfach durch Klicken auf die untenstehende Schaltfläche unser "Privacy center" aufrufen und dort den Schalter zu „Marketing & Personalisierung“ auf „Aus“ stellen. Der Zugriff auf und die Speicherung von Informationen im Endgerät ist in diesen Fällen einwilligungspflichtig und erfolgt auf Grundlage der Umsetzungsgesetze der ePrivacy-Richtlinie der EU-Mitgliedsländer, in Deutschland nach § 25 Abs. 1 TDDDG.
Welche Analyse- und Marketing-Tools kommen zum Einsatz?
Neben notwendigen Tools verwenden wir auf unseren Websites nicht notwendige (optionale) Tools zur Analyse des Nutzungsverhaltens und Auswertung der damit verbundenen Daten sowie Tools zu Werbezwecken („Marketing-Tools“). Zu Marketing-Tools ählen auch optionale Tools von sozialen Netzwerken, die dazu dienen, Beiträge und Inhalte über diese Netzwerke zu teilen („Social-Media-Plug-ins“). (Siehe hierzu den Abschnitt „Welche Plug-ins und Social-Media-Präsenzen gibt es?). Diese Vorgänge erfolgen zumeist anonym oder anhand von Pseudonymen. Im nachfolgenden möchten wir Ihnen diese Technologien und die hierfür eingesetzten Anbieter näher erläutern.
Ihre Einwilligung in den Einsatz von Analyse- und Marketing-Tools können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Hierzu können Sie einfach durch Klicken auf die folgende Schaltfläche unser "Privacy center" aufrufen und dort den Schalter zu „Analyse Technologien“ und „Marketing & Personalisierung“ auf „Aus“ stellen.
RTB House: Für die Durchführung personalisierter Werbekampagnen nutzen wir Retargeting-Dienste des Anbieters RTB House GmbH (Kurfürstendamm 226, 10719 Berlin; „RTB House“). Hierzu verarbeiten wir über RTB House bestimmte Daten über die Online-Aktivitäten der Besucher unseres Online-Shops. Zu diesen Daten können gehören: Online-Identifikatoren (z.B. Cookie-ID / Mobile Advertising ID), Informationen über bestimmte Seiten, die besucht werden, Produkte, die angesehen oder in den Warenkorb zusammen mit Zeitstempeln gelegt und gekauft wurden, sowie technische Geräte- und Suchprogrammdetails. Wir haben RTB als Subunternehmer und sogenannte Auftragsverarbeiter damit beauftragt, auf der Grundlage dieser Daten Werbekampagnen durchzuführen und den Besuchern unseres Online-Shops personalisierte Anzeigen anzuzeigen. Hierzu haben wir mit RTB House einen sogenannten Auftragsverarbeitungsvertrag abgeschlossen, der RTB House dazu verpflichtet, Ihre Daten ausschließlich gemäß unseren Weisungen und insbesondere für keine anderen Zwecke zu verarbeiten und gemäß unserer Aufforderung (insbesondere im Fall Ihres Widerrufs der Einwilligung in die Verarbeitung Ihrer Daten) zu löschen.
Sie können die hier beschriebene Datenverarbeitung durch RTB House widerrufen, indem Sie durch Klicken auf die Schaltfläche in unserem "Privacy center" „Marketing & Personalisierung“ auf „Aus“ stellen.
Bitte beachten Sie, dass Sie Ihre Einwilligung in die Verarbeitung Ihrer Daten über RTB House sowie den Widerruf dieser Einwilligung über unser "Privacy center" gegebenenfalls separat für jeden Browser und jedes von Ihnen verwendete Endgerät erklären müssen.
Weitere Informationen entnehmen Sie bitte der Datenschutzerklärung von RTB House, die Sie hier abrufen können.
AWIN: Für das Ernsting‘s family Affiliate Programm setzen wir die Dienste der AWIN AG, Landsberger Allee 104 BC, 10249 Berlin, Deutschland („AWIN“) ein. AWIN ist eine Marketing-Plattform, über die wir mit Drittanbietern zusammenarbeiten und Werbeanzeigen in Form von Textlinks, Bildlinks und Werbebannern schalten (sogenanntes Affiliate Marketing).
Zur korrekten Erfassung von Einkäufen und/oder Kontakten („Leads“) verwendet AWIN Cookies und andere Technologien und sammelt Informationen darüber, wann von einem Endgerät aus ein bestimmtes Werbemittel angeklickt wurde. In diesen Cookies wird eine individuelle (jedoch nicht auf den einzelnen Kunden zugeordnete) Ziffernfolge hinterlegt. Dazu zählt die ID des Affiliate-Programms, die ID der Drittanbieter, der Zeitpunkt des Klicks und/oder der Ansichten einer Werbemaßnahme sowie auch Informationen über das Endgerät, von dem eine Transaktion durchgeführt wird . Bei Abschluss einer Transaktion dienen diese Informationen allein dem Zweck einer korrekten Zuordnung des Erfolgs eines Werbemittels sowie der Zuordnung einer Provision an den vermittelten Drittanbieter.
Wir haben mit AWIN in einer Vereinbarung in transparenter Form festgehalten, wer welche datenschutzrechtlichen Verpflichtungen erfüllt. Gemeinsam mit AWIN legen wir Zwecke und Mittel hinsichtlich Analyse, Berichterstattung und Abfrage von Website-Transaktionen fest. Sie können Ihre Rechte im Rahmen der DSGVO sowohl gegenüber uns als auch gegenüber AWIN geltend machen.
Sie können die Datenverarbeitung widerrufen, indem Sie durch Klicken auf die Schaltfläche unser "Privacy center" aufrufen und dort „Marketing & Personalisierung“ auf „Aus“ stellen.
Bing Conversion Pixel: Unser Online-Shop nutzt im Rahmen der Bestellbestätigung zusätzlich das Microsoft Conversion Tracking, ein Dienst der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland („Microsoft“). Dabei wird von Microsoft Bing Ads ein Cookie auf Ihrem Rechner gesetzt, sofern Sie über eine Microsoft Bing-Anzeige auf unseren Online-Shop gelangt sind. Microsoft und wir können auf diese Weise erkennen, dass jemand auf eine Anzeige geklickt hat, zu unserer Website weitergeleitet wurde und eine vorher bestimmte Zielseite (Conversion-Seite) erreicht hat. Wir erfahren dabei nur die Gesamtzahl der Nutzer, die auf eine Bing-Anzeige geklickt haben und dann zu Conversion-Seite weitergeleitet wurden. Es werden keine persönlichen Informationen zur Identität des Nutzers mitgeteilt.
Ihre personenbezogenen Daten können von Microsoft Ireland Operations Limited auch an Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399 in den USA übertragen werden. Microsoft Corporation ist dem EU-U.S. Data Privacy Framework beigetreten, weshalb die Übermittlung in diesem Fall auf Basis des Angemessenheitsbeschlusses für die USA gemäß Art. 45 DSGVO erfolgt.
Neben dem Widerruf Ihrer Einwilligung haben Sie zudem die Möglichkeit, die personalisierten Anzeigen bei Microsoft Advertising oder in den Einstellungen für Anzeigen in Ihrem Microsoft-Konto zu deaktivieren:
Wenn Sie nicht an dem Tracking-Verfahren teilnehmen möchten, können Sie auch das hierfür erforderliche Setzen eines Cookies ablehnen – etwa per Browser-Einstellung, die das automatische Setzen von Cookies generell deaktiviert. Sie können die Datenverarbeitung widerrufen, indem Sie durch Klicken auf die obenstehende Schaltfläche unser "Privacy center" aufrufen und dort „Marketing & Personalisierung“ auf „Aus“ stellen. Weitere Informationen zum Datenschutz und zu den eingesetzten Cookies bei Microsoft Bing entnehmen Sie bitte der Datenschutzerklärung von Microsoft.
Commanders Act: Unser Online-Shop nutzt Commanders Act, einen Dienst von Fjord Technologies - 25 Rue de Tolbiac 75013 Paris, Frankreich („Commanders Act“). Es handelt es sich um eine Lösung zur zentralen Verwaltung und Aussteuerung unserer Marketing-Kampagnen. Commanders Act unterstützt uns bei der Analyse und der Optimierung unserer Werbeangebote und ermöglicht uns Datenzusammenführungen für passgenaue und zielgerichtete Angebote. Zu diesem Zweck werden die durch Tags und Cookies erzeugten Nutzungsinformationen sowie bei Ihnen direkt erhobene Daten an einen Server von Commanders Act übertragen und zu Analyse-, Optimierungs- und Personalisierungszwecken gespeichert. Ihre IP-Adresse wird bei diesem Vorgang umgehend anonymisiert. Analyse- und Optimierungsdaten können nicht Ihrer Person zugeordnet werden, Personalisierungsdaten werden stets verschlüsselt und durch weitere technische und organisatorische Maßnahmen geschützt abgelegt. Personalisierungsmaßnahmen erfolgen gemäß dieser Datenschutzerklärung (insbesondere wie bei „Welche Personalisierungsfunktionen gibt es?“ und „Newsletter“ beschrieben) und im Rahmen der Family Card gemäß den Teilnahmebedingungen und Datenschutzhinweisen.
Sie haben das Recht die Verarbeitungen mit Commanders Act für die Zukunft zu widerrufen. Um die Einwilligung in dievorgenannte Verarbeitung zu widerrufen und einen entsprechend Opt-Out-Cookie zu setzen, nutzen Sie bitte das "Privacy center", indem Sie durch Klicken auf die Schaltfläche unser "Privacy center" aufrufen und dort „Analyse Technologien“ auf „Aus“ stellen.
Weitere Informationen entnehmen Sie bitte der Datenschutzerklärung von Commanders Act.
DYMATRIX (ehemals „ECONDA Analytics“): Zur bedarfsgerechten Gestaltung sowie zur Optimierung unserer Websites werden durch Lösungen und Technologien der DYMATRIX GmbH (Lautenschlagerstraße 2, 70173 Stuttgart, Deutschland; auch „DYMATRIX“ genannt) Cookies eingesetzt, die die Wiedererkennung eines Internet Browsers ermöglichen. Die durch diese Cookies zu Ihrem Besuch unserer Websites erfassten Daten werden an Server von DYMATRIX übermittelt und ausschließlich in pseudonymisierter Form verarbeitet. Wenn diese Cookies die IP-Adresse Ihres Gerätes erfassen, wird diese umgehend anonymisiert. DYMATRIX wird die so erhobenen Daten benutzen, um Ihre Nutzung unserer Websites auszuwerten, um Reports über die Website-Aktivitäten für uns zusammenzustellen und um weitere mit der Website-Nutzung und der Internetnutzung verbundenen Dienstleistungen zu erbringen. Auch wird DYMATRIX diese Informationen gegebenenfalls an Dritte übertragen, sofern dies gesetzlich vorgeschrieben ist oder soweit Dritte diese Daten im Auftrag von DYMATRIX verarbeiten. Soweit die über die Cookies erfassten Daten zur Erstellung von Nutzungsprofilen verwendet werden, geschieht dies ausschließlich unter Verwendung von Pseudonymen, die weder der IP-Adresse Ihres Gerätes noch Ihnen als Person zugeordnet werden können. Nutzungsprofile werden in keinem Fall mit Daten über den Träger des Pseudonyms (also mit Daten über Ihre Person) zusammengeführt.
Soweit in diesem Rahmen personenbezogene Daten in die USA oder ein sonstiges Drittland übermittelt werden, haben wir entsprechende Vorkehrungen getroffen, um ein angemessenes Datenschutzniveau für etwaige Datenübertragungen zu gewährleisten. Hierzu zählen u.a. die Standardvertragsklauseln der Europäischen Union und verbindliche interne Datenschutzvorschriften. (Siehe hierzu auch den Abschnitt „Datenübermittlung in Drittländer“ am Ende dieser Datenschutzhinweise).
Sie können die Datenverarbeitung widerrufen, indem Sie durch Klicken auf die Schaltfläche unser "Privacy center" aufrufen und dort „Analyse Technologien“ auf „Aus“ stellen. Weitere Informationen entnehmen Sie bitte der Datenschutzerklärung von DYMATRIX.
Der Widerspruch gilt nur für das Gerät und den Webbrowser auf dem es gesetzt wurde. Bitte wiederholen Sie gegebenenfalls den Vorgang auf allen von Ihnen genutzten Geräten. Wenn Sie das Opt-out-Cookie löschen, werden wieder Anfragen an DYMATRIX übermittelt.
Wir haben mit DYMATRIX einen Auftragsverarbeitungsvertrag geschlossen.
Weiters nutzen wir DYMATRIX Web Analytics um den Erfolg von Kampagnen zu messen. Hierzu nutzen wir das „Proxy & Cookieless Tracking und Custom Domain Tracking“. Dabei werden im Einzelnen folgende Daten verarbeitet:
- Technische Verbindungsdaten: IP-Adresse (nicht im Klartext gespeichert; nur zur Hash-Bildung genutzt), Zeitpunkt, User-Agent/HTTP Header; - Session-bezogene Kennung: Session ID als Hash (aus IP, Zeitstempel, User Agent) - nur für die Dauer der aktuellen Sitzung; - Nutzungs-/Ereignisdaten: aufgerufene Seiten innerhalb der Sitzung; Ereignisse wie "Kauf ja/nein", ggf. Kaufbetrag; Kampagnenkennung aus der URL (UTM Parameter).
Die Daten werden im anonymen Modus ausschließlich sitzungsbezogen gespeichert; eine Wiedererkennung über Sitzungen hinweg findet nicht statt. Im anonymen Modus werden keine Cookies gesetzt, keine Wiedererkennung über Sitzungen hinweg durchgeführt und keine personenbezogenen Daten über die Sitzung hinaus gespeichert. Die personenbezogene Daten werden daher ausschließlich für die Dauer der jeweiligen Sitzung gespeichert darüber hinaus können aggregierte/anonymisierte Reports ohne Personenbezug zu Analysezwecken vorgehalten werden.
Rechtsgrundlage für diese Datenverarbeitung ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO an der Erfassung von Conversions, um die Effektivität unserer Werbekampagnen zu messen. Der Zugriff auf und die Speicherung von Informationen im Endgerät erfolgt dann auf Grundlage der Umsetzungsgesetze der ePrivacy-Richtlinie der EU-Mitgliedsländer, in Deutschland nach § 25 Abs. 2 Nr. 2 TDDDG.
Sie haben die Möglichkeit dem Conversion-Tracking jederzeit zu widersprechen bzw. dieses zu deaktivieren:
Der Widerspruch gilt nur für das Gerät und den Webbrowser auf dem es gesetzt wurde. Bitte wiederholen Sie gegebenenfalls den Vorgang auf allen von Ihnen genutzten Geräten. Wenn Sie das Opt-out-Cookie für ein anonymes Conversion-Tracking löschen, werden wieder Daten an DYMATRIX übermittelt.
easy Marketing: Für die Durchführung und Erfolgsmessung von Affiliate-Marketing-Kampagnen setzen wir die Technologie der easy Marketing GmbH, Asselner Hellweg 124, 44319 Dortmund, Deutschland („Easy Marketing“) ein. Über die Plattform von Easy Marketing binden wir Werbepartner (sogenannte Publisher) ein, die unsere Produkte auf externen Webseiten bewerben. Beim Klick auf eine entsprechende Werbeanzeige wird ein Trackingprozess ausgelöst, der es ermöglicht, eine spätere Transaktion einem bestimmten Publisher zuzuordnen.
Zu diesem Zweck verwendet Easy Marketing Cookies und vergleichbare Technologien. Beim Klick auf ein Affiliate-Werbemittel wird eine pseudonymisierte Tracking-ID im Endgerät der Nutzerin bzw. des Nutzers gespeichert. Diese ID enthält keine personenbezogenen Informationen wie Name oder Adresse, sondern lediglich technische Merkmale und Ereignisdaten – z. B. die Publisher-ID, die ID des beworbenen Angebots, Zeitstempel des Klicks sowie technische Informationen über das verwendete Endgerät (z. B. Browsertyp, Betriebssystem, Referrer-URL).
Wenn im Anschluss ein Kauf oder eine andere relevante Aktion (z. B. ein Lead) erfolgt, werden diese Daten von Easy Marketing verarbeitet, um die Transaktion korrekt zuzuordnen und eine Provisionsabrechnung an den betreffenden Publisher zu ermöglichen. Die Datenverarbeitung erfolgt dabei stets pseudonymisiert und ohne Bezug zu einer bestimmten Person.
Wir haben mit Easy Marketing eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Die Verarbeitung der pseudonymisierten Daten erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, sofern Sie im „Privacy center“ der Nutzung von Marketing- und Personalisierungsdiensten zugestimmt haben.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie im „Privacy center“ den Schieberegler bei „Marketing & Personalisierung“ auf „Aus“ stellen.
Weitere Informationen zur Datenverarbeitung durch Easy Marketing finden Sie in der Datenschutzerklärung des Anbieters unter: https://easy-m.de/datenschutzerklaerung/
Meta-Pixel: Unsere Website verwendet Remarketing-Tags (sogenannte „Meta-Pixel“) des sozialen Netzwerks Facebook, das für Nutzer außerhalb der USA und Kanada von der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland und für alle übrigen Nutzer von der Meta Platforms, Inc., 1601 Willow Road, Menlo Park, California 94025, USA (gemeinsam „Meta“) angeboten wird. Wenn Sie unsere Website besuchen, wird über die Remarketing-Tags eine Verbindung zwischen Ihrem Browser und einem Meta-Server hergestellt. Meta erhält dadurch die Information, dass mit Ihrer IP-Adresse unsere Website aufgerufen wurde. Meta verwendet diese Informationen, um uns statistische und anonyme Daten über die allgemeine Nutzung unserer Websites sowie die Wirksamkeit unserer Werbeanzeigen auf Facebook („Facebook-Ads“), Instagram („Instagram-Ads") und im sogenannten Audience-Network zur Verfügung zu stellen. Falls Sie Mitglied bei Facebook sind und es Facebook über die Werbepräferenzen Ihres Kontos erlaubt haben, kann Facebook die über Ihren Besuch bei uns erfassten Information zudem mit Ihrem Mitgliedskonto verknüpfen und für die zielgerichtete Schaltung von Facebook-Ads sowie Instagram-Ads benutzen.
Ihre personenbezogenen Daten können von Meta Platforms Ireland Ltd. auch an Meta Platforms Inc. in den USA übertragen werden. Meta Platforms Inc. ist dem EU-U.S. Data Privacy Framework beigetreten, weshalb die Übermittlung in diesem Fall auf Basis des Angemessenheitsbeschlusses für die USA gemäß Art. 45 DSGVO erfolgt. Darüber hinaus haben Meta Platforms Ireland Limited und Meta Platforms Inc. Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914, Modul 3) gemäß Art. 46 Abs. 2 lit. c DSGVO abgeschlossen.
Falls Sie Mitglied bei Facebook oder Instagram sind und es Meta über die Privatsphären-Einstellungen Ihres Kontos erlaubt haben, kann Facebook oder Instagram die über Ihren Besuch bei uns erfassten Information zudem mit Ihrem Mitgliedskonto verknüpfen und für die zielgerichtete Schaltung von Werbung benutzen. Die Privatsphären-Einstellungen Ihres Facebook-Profils können Sie jederzeit einsehen und ändern: https://www.facebook.com/settings/?tab=ads.
Wenn Sie kein Facebook-Mitglied sind, können Sie die Datenverarbeitung durch Meta unterbinden, indem Sie durch entsprechende Einstellungen auf der Website von YourOnlineChoices widersprechen, einer Seite die gebündelt Widerspruchsmöglichkeiten von Werbetreibenden bereitstellt. Bitte beachten Sie, dass in diesem Fall nach dem Löschen aller Cookies in Ihrem Browser oder der späteren Verwendung eines anderen Browsers und/ oder Profils erneut der Widerspruch erklärt werden muss.
Die Datenverarbeitung können Sie weiterhin unterbinden, indem Sie unter der folgenden Schaltfläche unser "Privacy center" öffnen und dort „Marketing & Personalisierung“ auf „Aus“ stellen.
Wenn Sie die Datenverarbeitung durch Meta deaktivieren, wird Facebook nur noch generelle Facebook-Ads anzeigen, die nicht anhand der über Sie erfassten Informationen ausgewählt werden. Weitere Informationen entnehmen Sie bitte der Datenschutzerklärung von Facebook und Instagram.
Meta Custom Audiences aus einer Kundenliste: Wir verwenden zielgruppenspezifische Werbeanzeigen (sogenannte „Custom Audiences“) des sozialen Netzwerks Facebook, das für Nutzer außerhalb der USA und Kanada von der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland und für alle übrigen Nutzer von der Meta Platforms, Inc., 1601 Willow Road, Menlo Park, California 94025, USA (gemeinsam „Meta“) angeboten wird. Wir laden Identifizierungsdaten wie z.B. verschlüsselte E-Mail-Adressen oder „Identifier for advertisers“ („IDFA“) bei dem sozialen Netzwerk hoch, um unsere Kunden, die zugleich Nutzer von Facebook sind, auf dem sozialen Netzwerk zu bewerben. Hierzu werden die Adressen bzw. sonstigen Identifizierungsdaten lokal auf unseren Systemen verschlüsselt, d.h. in eine Kombination verschiedener Buchstaben und Zahlen umgewandelt („gehasht“), und an Facebook übertragen. Facebook gleicht diese Hash-Werte mit allen Facebook-Nutzern ab und kann so feststellen, welcher unserer Kunde auch Mitglied bei Facebook ist. Im Anschluss können wir Werbeanzeigen auf Facebook, Instagram und im sogenannten Audience-Network schalten. Bei der Schaltung der Werbeanzeigen berücksichtigt Facebook weitere mit Ihrem Facebook-Konto verknüpfte Informationen, die auch auf Websites Dritter gewonnen werden können. Wir können über die Anzeigen auch neue Personen erreichen, die wahrscheinlich an unseren Produkten interessiert sind, da sie unseren bisherigen Kunden ähneln (sogenannte „Lookalike Audiences“). Wir haben eine Vereinbarung mit Facebook getroffen, in dem sich das soziale Netzwerk u.a. verpflichtet, die gehashten Daten nicht an Dritte weiterzugeben und umgehend zu löschen, nachdem der Abgleich abgeschlossen ist.
Ihre personenbezogenen Daten können von Meta Platforms Ireland Limited auch an Meta Platforms, Inc. in den USA übertragen werden. Meta Platforms, Inc. ist dem EU-U.S. Data Privacy Framework beigetreten, weshalb die Übermittlung in diesem Fall auf Basis des Angemessenheitsbeschlusses für die USA gemäß Art. 45 DSGVO erfolgt. Darüber hinaus haben Meta Platforms Ireland Limited und Meta Platforms, Inc. Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914, Modul 3) gemäß Art. 46 Abs. 2 lit. c DSGVO abgeschlossen.
Einstellungen hinsichtlich der Werbung auf Facebook können Sie in den Werbepräferenzen festlegen, sofern Sie ein Facebook-Konto besitzen. Wenn Sie kein Facebook-Mitglied sind, können Sie die Datenverarbeitung durch Meta unterbinden, indem Sie durch entsprechende Einstellungen auf der Website von YourOnlineChoices widersprechen, einer Seite die gebündelt Widerspruchsmöglichkeiten von Werbetreibenden bereitstellt. Bitte beachten Sie, dass in diesem Fall nach dem Löschen aller Cookies in Ihrem Browser oder der späteren Verwendung eines anderen Browsers und/ oder Profils erneut der Widerspruch erklärt werden muss.
Die Datenverarbeitung können Sie weiterhin unterbinden, indem Sie unter der folgenden Schaltfläche unser "Privacy center" öffnen und dort „Marketing & Personalisierung“ auf „Aus“ stellen.
Wenn Sie die Datenverarbeitung durch Meta deaktivieren, wird Facebook nur noch generelle Facebook-Ads anzeigen, die nicht anhand der über Sie erfassten Informationen ausgewählt werden. Weitere Informationen entnehmen Sie bitte der Datenschutzerklärung von Facebook und Instagram.
Facebook Erweiterter Abgleich: Wir nutzen Facebook Erweiterter Abgleich (“Advanced Matching”) der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland („Meta“) zur Verbesserung unserer Conversion-Messung. Um die Datenverarbeitung zu reduzieren, verarbeiten wir nur die E-Mail-Adresse und verwenden Hashing, bevor wir Daten an Meta senden.
Advanced Matching gleicht Ihre pseudonymisierte E-Mail-Adresse in einer gehashten, Einweg-verschlüsselten Weise mit der Datenbank von Meta ab, wenn Sie uns Ihre Einwilligung gegeben haben, auf eine Anzeige klicken und bei der Registrierung Ihre E-Mail-Adresse angeben. Da Ihre E-Mail-Adresse gehasht und Einweg-verschlüsselt ist, erhält Meta nur die Information, dass ein Nutzer ein Facebook-Konto mit der gleichen E-Mail-Adresse hat oder nicht. Meta kann die gehashte, Einweg-verschlüsselte E-Mail-Adresse nicht entschlüsseln, so dass Meta Ihre E-Mail-Adresse nicht in seine Datenbank aufnehmen kann. Wenn die pseudonymisierte E-Mail-Adresse mit der Datenbank von Meta übereinstimmt, fügt Meta den Klick auf die Werbeanzeige mit werbebezogenen Informationen zu Ihrem Facebook-Konto und unserer Marketingkampagne hinzu.
Zweck des Abgleichs Ihrer pseudonymisierten E-Mail-Adresse ist es, Klicks oder Aufrufe von Werbung als Conversions unseren Marketingkampagnen zuzuordnen. Dies hilft uns, die Anzahl der zugewiesenen Conversions zu erhöhen, die Wirkung unserer Anzeigen zu verstehen, unsere individuelle Zielgruppe zu vergrößern, die Kosten pro Conversion zu senken und unsere Conversion-optimierten Kampagnen effizienter zu gestalten.
Ihre personenbezogenen Daten können von Meta Platforms Ireland Limited auch an Meta Platforms, Inc. in den USA übertragen werden. Meta Platforms, Inc. ist dem EU-U.S. Data Privacy Framework beigetreten, weshalb die Übermittlung in diesem Fall auf Basis des Angemessenheitsbeschlusses für die USA gemäß Art. 45 DSGVO erfolgt. Darüber hinaus haben Meta Platforms Ireland Limited und Meta Platforms, Inc. Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914, Modul 3) gemäß Art. 46 Abs. 2 lit. c DSGVO abgeschlossen.
Die Datenverarbeitung können Sie unterbinden, indem Sie unter der folgenden Schaltfläche unser "Privacy center" öffnen und dort „Marketing & Personalisierung“ auf „Aus“ stellen.
TikTok-Pixel: Unsere Websites verwendet zu Marketing-Zwecken den Dienst „TikTok-Pixel“, der für Personen innerhalb des EWR von der TikTok Technology Limited, 10 Earlsfort Terrace, Dublin D02 T380, Irland, für Personen innerhalb des Vereinigten Königreichs und Afrika von der TikTok Information Technologies UK Limited, 6th Floor, One London Wall, London, EC2Y 5EB, Vereinigtes Königreich und für alle übrigen Personen von der TikTok Inc., 5800 Bristol Parkway, Culver City, California 94025, USA angeboten wird.
Wir nutzen TikTok-Pixel, um die allgemeine Nutzung unserer Websites (insbesondere „Events“) zu analysieren und die Wirksamkeit von Werbung nachzuvollziehen („Conversion Tracking“). Zudem nutzen wir TikTok-Pixel, um Ihnen anhand Ihres Interesses für unsere Produkte individualisierte Werbebotschaften in den sozialen Netzwerken von TikTok auszuspielen („Retargeting“). Die in diesem Zusammenhang anfallenden Daten können von TikTok zur Auswertung an einen Server in den USA übertragen und dort gespeichert werden. Weitere Informationen finden Sie hierzu auch im Abschnitt „Datenübermittlung in Drittländer“ am Ende dieser Datenschutzhinweise.
TikTok verarbeitet dafür Daten, die der Dienst über Java Script, Cookies und andere Technologien auf unseren Websites erhebt. Dazu zählen insbesondere:
- HTTP-Header-Informationen wie u.a. Informationen über den verwendeten Browser (z. B. User-Agent, Sprache); - Informationen zu Events wie „Seitenaufruf“, weiteren Objekteigenschaften sowie Buttons, die von Besuchenden der Website angeklickt wurden; - Online-Kennungen wie u.a. IP-Adressen und, soweit diese bereitgestellt werden, TikTok-Business-bezogene Kennungen oder Geräte-IDs (wie beispielsweise Werbe-IDs für mobile Betriebssysteme) sowie Informationen zum Status der Deaktivierung/Einschränkung des Anzeigen-Trackings.
Soweit in diesem Rahmen personenbezogene Daten an die USA oder ein sonstiges Drittland übermittelt werden, haben wir entsprechende Vorkehrungen getroffen, um ein angemessenes Datenschutzniveau für etwaige Datenübertragungen zu gewährleisten. Hierzu zählen u. a. die Standardvertragsklauseln der Europäischen Union und verbindliche interne Datenschutzvorschriften. (Siehe hierzu auch den Abschnitt „Datenübermittlung in Drittländer“ am Ende dieser Datenschutzhinweise.)
Wir und TikTok sind für die Verarbeitung von Event-Daten für das Targeting von Werbeanzeigen (durch die Erstellung und Auswahl von Zielgruppen), die Zustellung kommerzieller und transaktionsbezogener Nachrichten, die Verbesserung der Anzeigenauslieferung sowie die Personalisierung von Funktionen und Inhalten im Rahmen der Nutzung von TikTok-Pixel gemeinsam verantwortlich. Die beiderseitigen Verpflichtungen wurden dabei in einem gemeinsamen Vertrag festgelegt, der unter folgender Adresse abgerufen werden kann: https://ads.tiktok.com/i18n/official/policy/controller-to-controller.
Daneben verarbeitet TikTok die Event-Daten auch zum Schutz und zur Sicherheit der Produkte von TikTok zu Forschungs- und Entwicklungszwecken sowie für den Erhalt der Integrität der Produkte und deren Verbesserung.
Die Datenverarbeitung können Sie unterbinden, indem Sie unter der folgenden Schaltfläche unser "Privacy center" öffnen und dort „Marketing & Personalisierung“ auf „Aus“ stellen.
Wenn Sie der Verwendung von TikTok-Pixel nicht zugestimmt haben, wird TikTok nur noch generelle Werbung anzeigen, die nicht anhand der über Sie erfassten Informationen auf dieser Website ausgewählt werden. Weitere Informationen finden Sie in den Datenschutzhinweisen von TikTok: https://www.tiktok.com/legal/page/eea/privacy-policy/en.
Google Ads-Conversion-Tracking und Ads-Remarketing: Unsere Websites nutzen den Dienst „Google Ads“, der für Personen aus dem Europäischen Wirtschaftsraum und der Schweiz von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland und für alle übrigen Personen von Google LLC 1600 Amphitheatre Parkway Mountain View, CA 94043, USA (zusammen „Google“) angeboten werden.
Bei Google Ads werden mittels „Google Ads-Conversion-Tracking“ von uns definierte Kundenaktionen erfasst (wie beispielweise das Klicken auf eine Anzeige, Seitenaufrufe) und analysiert. „Google Ads-Remarketing“ nutzen wir, um Ihnen individualisierte Werbebotschaften für unsere Produkte auf Partnerwebsites von Google anzuzeigen. Beide Dienste setzen dafür Cookies, Java Script, Pixel und andere Technologien ein. Google verarbeitet die Daten auch zur Verbesserung und Weiterentwicklung der eigenen Produkte und Dienste, zur aggregierten statistischen Auswertung von Conversions sowie zur Verbesserung der Qualität und Genauigkeit von Conversions.
Ihre personenbezogenen Daten können von Google Ireland Limited auch an Google LLC in den USA übertragen werden. Google LLC ist dem EU-U.S. Data Privacy Framework beigetreten, weshalb die Übermittlung in diesem Fall auf Basis des Angemessenheitsbeschlusses für die USA gemäß Art. 45 DSGVO erfolgt.
Falls Sie ein Google-Konto verwenden, kann Google je nach den im Google-Konto hinterlegten Einstellungen Ihren Web- und App-Browserverlauf mit Ihrem Google-Konto verknüpfen und Informationen aus Ihrem Google-Konto zum Personalisieren von Anzeigen verwenden. Wenn Sie diese Zuordnung zu Ihrem Google-Konto nicht wünschen, ist es erforderlich, dass Sie sich vor dem Aufruf unserer Website bei Google ausloggen.
Wenn Sie der Verwendung von Google Ads nicht zugestimmt haben, wird Google nur noch generelle Werbung anzeigen, die nicht anhand der über Sie erfassten Informationen auf dieser Website ausgewählt wurde. Neben dem Widerruf Ihrer Einwilligung haben Sie zudem die Möglichkeit, personalisierte Werbung in den Einstellungen für Werbung bei Google zu deaktivieren.
Zudem nutzen wir Google Enhanced Conversions zur Verbesserung unserer Conversion-Messung, wenn Sie Ihre E-Mail-Adresse in Formularen (z.B. im Bestellprozess) angeben und Sie uns Ihre Zustimmung erteilt haben. Enhanced Conversions gleicht Ihre gehashte, einseitig verschlüsselte E-Mail-Adresse mit der Datenbank von Google ab, wenn Sie auf eine Anzeige klicken und den Bestellprozess abgeschlossen haben. Da Ihre E-Mail-Adresse gehasht und einseitig verschlüsselt ist, erhält Google nur die Information, dass ein Nutzer, der auf die Anzeige geklickt und ein Formular bei uns ausgefüllt hat, ein Google-Konto mit derselben E-Mail-Adresse besitzt oder nicht. Google kann die gehashte, einseitig verschlüsselte E-Mail-Adresse nicht entschlüsseln, so dass Google Ihre E-Mail-Adresse nicht in seine Datenbank aufnehmen kann. Zweck des Abgleichs Ihrer gehashten, einseitig verschlüsselten E-Mail-Adresse ist es, Klicks oder Anzeigenaufrufe als Conversions unseren Marketingkampagnen zuzuordnen. Weitere Informationen finden Sie unter: https://support.google.com/google-ads/answer/9888656.
Schließlich können Sie die Verarbeitung widerrufen, indem Sie in unserem "Privacy center" "Marketing & Personalisierung" auf „Aus“ stellen.
Google Ads Customer Match: Wir nutzen Googles Kundenabgleich („Customer Match“), einen Dienst, der für Nutzer aus dem Europäischen Wirtschaftsraum, der Schweiz und Liechtenstein von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland und für alle übrigen Nutzer von der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (gemeinsam „Google“) angeboten wird. Wir laden verschlüsselte Identifizierungsdaten wie z.B. E-Mail-Adressen oder „Identifier for advertisers“ („IDFAs“) in ein Portal von Google hoch, um unsere Kunden, die zugleich Google-Nutzer sind, zu bewerben. Hierzu werden die Adressen lokal auf unseren Systemen verschlüsselt, d.h. in eine Kombination verschiedener Buchstaben und Zahlen umgewandelt („gehasht“), und an Google übertragen. Google gleicht diese Hash-Werte mit allen Google-Nutzern ab und kann so feststellen, welcher unserer Kunden auch Google-Produkte nutzt. Im Anschluss können wir Werbeanzeigen in der Google-Suche, in Gmail, auf YouTube und im sogenannten Displaynetzwerk schalten. Bei der Schaltung der Werbeanzeigen berücksichtigt Google weitere mit Ihrem Google-Konto verknüpfte Informationen, die auch auf Websites Dritter gewonnen werden können. Wir können über die Anzeigen auch neue Personen erreichen, die wahrscheinlich an unseren Produkten interessiert sind, da sie unseren bisherigen Kunden ähneln. Wir haben eine Vereinbarung mit Google getroffen, die Google bindet und in dem u.a. Gegenstand und Dauer der Verarbeitung, Art und Zweck der Verarbeitung, die Art der personenbezogenen Daten sowie die Kategorien betroffener Personen festgelegt sind.
Ihre personenbezogenen Daten können von Google Ireland Limited auch an Google LLC in den USA übertragen werden. Google LLC ist dem EU-U.S. Data Privacy Framework beigetreten, weshalb die Übermittlung in diesem Fall auf Basis des Angemessenheitsbeschlusses für die USA gemäß Art. 45 DSGVO erfolgt.
Sie können die Erfassung der durch die Cookies erzeugten und auf Ihre Nutzung dieser Websites bezogenen Daten sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie die Einstellung von Werbung von Google aufrufen und die Schalter für Personalisierung auf „Aus“ setzen. Alternativ können Sie dem durch entsprechende Einstellungen auf der Website von TrustArc widersprechen, einer Seite die gebündelt Widerspruchsmöglichkeiten von Werbetreibenden bereitstellt. Schließlich können Sie die Verarbeitung widerrufen, indem Sie in unserem "Privacy center" "Marketing & Personalisierung" auf „Aus“ stellen.
Weitere Informationen zu Customer Match und zum Umgang mit personenbezogenen Daten entnehmen Sie bitte der Datenschutzerklärung von Google.
Google Dynamic Remarketing: Unser Online-Shop benutzt die Remarketing-Lösung Google Dynamic Remarketing, einen Dienst, der für Nutzer aus dem Europäischen Wirtschaftsraum, der Schweiz und Liechtenstein von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland und für alle übrigen Nutzer von der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (gemeinsam „Google“) angeboten wird. Google Dynamic Remarketing verwendet Cookies, um Nutzer, die unseren Online-Shop bereits besucht haben, mit einer passenden Botschaft ansprechen. Google wird die durch die Cookies gewonnenen Informationen benutzen, um Ihre Nutzung unserer Websites auszuwerten und Anzeigen zu schalten, die sich nach den auf unserer Website angesehenen Produkten oder Dienstleistungen richten. Wir können so die Qualität und Relevanz von durch uns bereitgestellten Werbeanzeigen (sogenannte Ads-Kampagnen) erhöhen.
Ihre personenbezogenen Daten können von Google Ireland Limited auch an Google LLC in den USA übertragen werden. Google LLC ist dem EU-U.S. Data Privacy Framework beigetreten, weshalb die Übermittlung in diesem Fall auf Basis des Angemessenheitsbeschlusses für die USA gemäß Art. 45 DSGVO erfolgt.
Die Datenverarbeitung können Sie unterbinden, indem Sie in unserem "Privacy center" "Marketing & Personalisierung" auf „Aus“ stellen.
Sie können außerdem Ihren Browser so konfigurieren, dass er Cookies abweist, oder Sie können die Erfassung der durch die Cookies erzeugten und auf Ihre Nutzung unserer Websites bezogenen Daten sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie die Einstellung für Werbung aufrufen und die Schalter für Personalisierung auf „Aus“ setzen. Alternativ können Sie dem durch entsprechende Einstellungen auf der Website von TrustArc widersprechen, einer Seite die gebündelt Widerspruchsmöglichkeiten von Werbetreibenden bereitstellt. Bitte beachten Sie, dass in diesem Fall nach dem Löschen aller Cookies in Ihrem Browser oder der späteren Verwendung eines anderen Browsers und/oder Profils erneut der Widerspruch erklärt werden muss. Weitere Informationen entnehmen Sie bitte der Datenschutzerklärung von Google.
Google Marketing Platform und Admanager: Unser Online-Shop nutzt die Google Marketing Platform und den Google Ad Manager, Dienste die für Nutzer aus dem Europäischen Wirtschaftsraum, der Schweiz und Liechtenstein von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland und für alle übrigen Nutzer von der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (gemeinsam „Google“) angeboten werden. Diese Dienste verwenden Cookies um Ihnen für Sie relevante Werbeanzeigen zu präsentieren. Dabei wird Ihrem Browser eine pseudonyme Identifikationsnummer (ID) zugeordnet, um zu überprüfen, welche Anzeigen in Ihrem Browser eingeblendet wurden und welche Anzeigen aufgerufen wurden. Die Verwendung der Cookies ermöglicht Google und seinen Partner-Websites lediglich die Schaltung von Anzeigen auf Basis vorheriger Besuche auf unserer oder anderen Websites im Internet.
Ihre personenbezogenen Daten können von Google Ireland Limited auch an Google LLC in den USA übertragen werden. Google LLC ist dem EU-U.S. Data Privacy Framework beigetreten, weshalb die Übermittlung in diesem Fall auf Basis des Angemessenheitsbeschlusses für die USA gemäß Art. 45 DSGVO erfolgt.
Sie können darüber hinaus die Erfassung der durch die Cookies erzeugten und auf Ihre Nutzung der Website bezogenen Daten an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie das Browser-Plug-in herunterladen und installieren. Alternativ zum Browser-Plug-in oder innerhalb von Browsern auf mobilen Geräten, können Sie in den Einstellungen für Werbung von Google die Schaltfläche „Personalisierte Werbung“ deaktivieren oder in unserem "Privacy center" "Marketing & Personalisierung" auf „Aus“ stellen.
In diesem Fall wird Google nur noch generelle Werbung anzeigen, die nicht anhand der über Sie erfassten Informationen ausgewählt wurde. Weitere Informationen entnehmen Sie bitte der Datenschutzerklärung von Google.
Kameleoon: Wir benutzen die Test-, Analyse- und Personalisierungsdienste von Kameleoon SAS 12, rue de la Chaussée d'Antin, 75009 Paris, Frankreich („Kameleoon“). Mit Kameleoon analysieren wir neue Inhalte und Funktionen unseres Online-Shops und unserer App. Der Dienst ermöglicht es, neu gestaltete Bereiche unseres Angebots zu Testzwecken einem Teil unserer Nutzer anzuzeigen und die Nutzung zur Verbesserung unserer Websites auszuwerten. Außerdem können wir damit individuelle auf Sie zugeschnittene Inhalte anzeigen und auswerten (vgl. oben „Welche Personalisierungsfunktionen gibt es?“). Bei der Auswertung können wir anhand von Cookies oder sogenannten Local Storage-Objekten sehen, wie Nutzergruppen auf unserem Angebot navigieren, welche Bereiche sie häufiger aufsuchen oder wann sie unser Angebot verlassen. Dazu kommen Server von Kameleoon in Deutschland zum Einsatz. Die Analyse erfolgt anhand von pseudonymisierten IDs. IP-Adressen werden vollständig anonymisiert, nicht mit anderen Daten von Kameleoon zusammengeführt und nicht dauerhaft gespeichert.
Sie können die Datenverarbeitung widerrufen, indem Sie durch Klicken auf die Schaltfläche in unserem "Privacy center" "Marketing & Personalisierung" auf „Aus“ stellen.
ADITION: Wir verwenden zielgruppenspezifische Werbeanzeigen (sogenannte „Custom Matcher“) des Anbieters Virtual Minds GmbH (Ellen-Gottlieb- Straße 16, 79106 Freiburg im Breisgau, Deutschland; „ADITION“). Hierfür laden wir Identifizierungsdaten wie eine Cookie-ID aus einem von ADITION eingesetzten Cookies, das auf Ihrem Endgerät platziert wird, zusammen mit bei uns zu Ihnen gespeicherten weiteren Informationen über Ihr Kaufverhalten (sogenannte „Segmente“) bei ADITION hoch, um unsere Kunden auf anderen Webseiten zu bewerben. Bei diesen Informationen kann es sich zum Beispiel um die Information handeln, dass, wann und wie oft Sie in einem gewissen, in der Vergangenheit liegenden Zeitraum (z.B. im letzten Monat) unseren Online-Shop besucht und dort eingekauft haben.
Im Anschluss können wir unter Einbeziehung von ADITION individuell auf Ihre Interessen angepasste Werbeanzeigen auf anderen Webseiten, die Sie besuchen, schalten. Bei der Schaltung der Werbeanzeigen berücksichtigt ADITION in dem jeweiligen mit Ihrer Cookie-ID verknüpften Segment enthaltene Informationen zu Ihrer Person, Ihren Interessen und Ihrem Kaufverhalten, die auf unseren Websites und über unseren Online-Shop erhoben wurden. Wir können über die Anzeigen auch neue Personen erreichen, die wahrscheinlich an unseren Produkten interessiert sind, da sie unseren bisherigen Kunden ähneln (sogenannte „Lookalike Audiences“). Mit ADITION wurde eine Auftragsverarbeitungsvereinbarung abgeschlossen, in der sich ADITION u.a. verpflichtet, Ihre Daten ausschließlich gemäß unseren Weisungen zu verarbeiten, nicht an Dritte weiterzugeben und umgehend zu löschen, wenn sie für die hier beschriebenen Zwecke nicht mehr benötigt werden oder wenn Sie Ihre Einwilligung in die Verarbeitung Ihrer Daten widerrufen.
Die Datenverarbeitung über ADITION können Sie unterbinden, indem Sie unter der folgenden Schaltfläche unser "Privacy center" öffnen und dort die „Marketing & Personalisierung“ auf „Aus“ stellen. Bitte beachten Sie, dass diese Einstellung grundsätzlich nur für das jeweilige Endgerät und den jeweiligen Browser gilt, den Sie für diese Einstellung nutzen und dass Sie die gewünschte Einstellung in einem anderen von Ihnen verwendeten Browser bzw. einem anderen von Ihnen genutzten Endgerät gegebenenfalls noch einmal vornehmen müssen.
Pinterest Conversion-Tracking: Unser Online-Shop nutzt Remarketing- und Conversion-Tags sowie die sogenannte „Conversion API“ des sozialen Netzwerks Pinterest, einer Online-Pinnwand für Grafiken und Fotografien, die für Nutzer innerhalb des Europäischen Wirtschaftsraumes von der Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland und für alle übrigen Nutzer von der Pinterest Inc., 651 Brannan Street, San Francisco, California 94107, USA (zusammen „Pinterest“) angeboten wird.
Um den Erfolg unserer Werbung über Pinterest nachvollziehen zu können, setzen wir den sogenannten „Conversion Tag“ ein. Um die Relevanz unserer Werbung über Pinterest zu erhöhen, wird der Pinterest Retargeting Tag eingesetzt. Hierbei werden von uns Ihre IP-Adresse, User- und Cookie-ID sowie gegebenenfalls Ihre Order-ID und der Wert einer gegebenenfalls von Ihnen getätigten Bestellung an Pinterest übermittelt.
Zur Verbesserung unserer Conversion-Messung nutzen wir zudem die sogenannte „Conversion API“ von Pinterest, wenn Sie Ihre E-Mail-Adresse in Formularen (z. B. im Bestellprozess) angeben und Sie uns Ihre Zustimmung erteilt haben. Es erfolgt ein Abgleich Ihrer gehashten, einseitig verschlüsselten E-Mail-Adresse mit der Datenbank von Pinterest, wenn Sie auf eine Anzeige klicken und den Bestellprozess abgeschlossen haben. Da Ihre E-Mail-Adresse gehasht und einseitig verschlüsselt ist, erhält Pinterest nur die Information, dass ein Nutzer, der auf die Anzeige geklickt und ein Formular bei uns ausgefüllt hat, ein Pinterest-Konto mit derselben E-Mail-Adresse besitzt oder nicht. Pinterest kann die gehashte, einseitig verschlüsselte E-Mail-Adresse nicht entschlüsseln, so dass Pinterest Ihre E-Mail-Adresse nicht in ihre Datenbank aufnehmen kann. Zweck des Abgleichs Ihrer gehashten, einseitig verschlüsselten E-Mail-Adresse ist es, Klicks oder Anzeigenaufrufe als Conversions unseren Marketingkampagnen zuzuordnen.
Wir haben mit Pinterest eine Vereinbarung über die gemeinsame Verantwortlichkeit geschlossen, um die jeweiligen Verantwortlichkeiten in Bezug auf die gemeinsame Verarbeitung nach der DSGVO festzulegen (diese Vereinbarung können Sie hier einsehen). Diese Vereinbarung regelt die Verantwortlichkeiten hinsichtlich der Erhebung und Übermittlung von Aktivitätsdaten an Pinterest. Diese Verarbeitung umfasst nicht die anschließende Verarbeitung durch Pinterest.
Soweit in diesem Rahmen personenbezogene Daten in die USA oder ein sonstiges Drittland übermittelt werden, haben wir entsprechende Vorkehrungen getroffen, um ein angemessenes Datenschutzniveau für etwaige Datenübertragungen zu gewährleisten. Hierzu zählen u. a. die Standardvertragsklauseln der Europäischen Union und verbindliche interne Datenschutzvorschriften. (Siehe hierzu auch den Abschnitt „Datenübermittlung in Drittländer“ am Ende dieser Datenschutzhinweise).
Sämtliches Tracking durch Pinterest kann im privaten Pinterest-Konto deaktiviert werden. Hier erfahren Sie Schritt für Schritt, wie Sie vorgehen müssen.
Pinterest beachtet die selbstregulatorischen Prinzipien für verhaltensgesteuerte Werbung im Internet (Self-Regulatory Principles for Online Behavioral Advertising) der Digital Advertising Alliance und bietet in deren Consumer Choice Tool unter https://optout.aboutads.info/ eine Widerspruchsmöglichkeit an. Auf Pinterest.com können Sie der Verwendung Ihrer von Pinterest erfassten Informationen über Ihre Aktivitäten im Internet zum Zwecke personalisierter Werbung widersprechen. Wenn Sie auf aboutads.info widersprechen, gilt Ihre Entscheidung nur bezüglich Informationen, die das Pinterest-Tag von dem Browser erfasst, mit dem Sie widersprochen haben. Sie gilt nicht für mobile Apps oder andere Browser, die Sie vielleicht verwenden. Beachten Sie auch, dass Sie erneut widersprechen müssen, falls Sie Ihre Cookies löschen.
iOS- und Android-Geräte haben zudem eine zurücksetzbare Werbekennung, die Pinterest und andere Unternehmen nutzen, um basierend auf den von Ihnen verwendeten Apps Werbung anzuzeigen. Sowohl auf iOS- als auch auf Android-Geräten können Sie die Verwendung der Werbeerkennung deaktivieren, damit Ihnen keine auf Sie zugeschnittene Werbung mehr angezeigt wird. Wenn Sie die Werbung deaktivieren möchten, nutzen Sie diese Einstellungen, und beachten Sie dabei, dass Ihre Entscheidung nur für das Gerät gilt, auf dem Sie die Deaktivierung vorgenommen haben. Wenn Sie die Werbeerkennung auf mehreren Geräten deaktivieren möchten, dann müssen Sie das auf jedem Gerät einzeln tun. Auf iOS-Geräten aktivieren Sie hierzu in Ihren iOS-Geräteeinstellungen die Option "Kein Ad-Tracking". Auf Android-Geräten aktivieren Sie in Ihren Google-Kontoeinstellungen die Option zum Deaktivieren personalisierter Werbung.
Wenn Sie die oben beschriebene Weiterleitung Ihrer Daten an Pinterest nicht wünschen, können Sie dies dadurch unterbinden, dass Sie in unserem "Privacy center" "Marketing & Personalisierung" auf „Aus“ stellen. Bitte beachten Sie, dass Sie Ihre Einwilligung in die hier beschriebene Verarbeitung Ihrer Daten über Pinterest sowie gegebenenfalls den Widerruf dieser Einwilligung durch die beschriebene Einstellung in unserem "Privacy center" separat für jeden Browser und jedes Endgerät erklären müssen, den bzw. dass Sie für den Besuch unserer Webseite verwenden.
Weitere Informationen (insb. zur Rechtsgrundlage, auf die Pinterest sich stützt, sowie die Wege, über die Betroffenenrechte gegenüber Pinterest ausgeübt werden können) finden Sie in der Datenschutzerklärung von Pinterest.
FactFinder: Für die Optimierung unserer Produktsuche auf www.ernstings-family.de setzen wir die Dienste der Omikron Data Quality GmbH, Habermehlstraße 17, 75172 Pforzheim, Deutschland („FactFinder“) ein. FactFinder ist eine spezialisierte Technologieplattform für intelligente Such- und Navigationslösungen im E-Commerce, die es ermöglicht, Kundinnen und Kunden durch personalisierte und fehlertolerante Suchvorschläge schneller zum gewünschten Produkt zu führen.
Im Rahmen der Nutzung der Keyword-Suche erhebt FactFinder pseudonymisierte Informationen darüber, wie unsere Webseite oder App genutzt wird – insbesondere über eingegebene Suchbegriffe, Klickverhalten innerhalb der Suchergebnisse sowie technische Informationen zum verwendeten Endgerät (z. B. Browsertyp, Betriebssystem, anonymisierte IP-Adresse). Diese Daten helfen dabei, die Relevanz der Suchergebnisse kontinuierlich zu verbessern und Nutzeranfragen besser zu interpretieren (z. B. durch Auto-Vervollständigung, dynamische Filterung oder semantische Suche).
Dabei werden keine personenbezogenen Daten wie Name, Adresse oder E-Mail-Adresse verarbeitet. Die Verarbeitung erfolgt ausschließlich zur Verbesserung der Sucherfahrung sowie zur Auswertung aggregierter Nutzungsmuster. Eine Zusammenführung mit anderen Datenquellen oder eine Identifikation einzelner Nutzer findet nicht statt.
Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) an einer nutzerfreundlichen, effizienten und fehlerresistenten Produktsuche. Sie können der Verarbeitung Ihrer pseudonymisierten Nutzungsdaten durch FactFinder jederzeit widersprechen, indem Sie in unserem „Privacy center“ den Schieberegler unter „Marketing & Personalisierung“ auf „Aus“ stellen.
Welche Plug-ins und Social-Media-Präsenzen gibt es?
Auf unseren Websites finden Sie Verweise (Links) auf soziale Netzwerke. Teilweise können Sie auch mit den sozialen Netzwerken (Plug-ins) interagieren. Hierfür gelten die folgenden Hinweise.
Meta Social-Plug-ins: Auf unseren Websites werden sogenannte Social Plug-ins ("Plug-ins") des sozialen Netzwerks Facebook verwendet (v.a. die „Teilen“ und „gefällt mir“-Funktionen). Facebook wird für Nutzer außerhalb der USA und Kanada von der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2 Irland und für alle übrigen Nutzer von der Meta Platforms, Inc., 1601 Willow Road, Menlo Park, California 94025, USA (gemeinsam „Meta“) betrieben. Eine Übersicht über die Plug-ins von Meta und deren Aussehen finden Sie auf den Entwickler-Websites von Meta.
Um den Schutz Ihrer Daten beim Besuch unserer Websites zu erhöhen, sind die Plug-ins mittels sogenannter "Shariff-Buttons" in die Seite eingebunden. Diese Einbindung gewährleistet, dass beim Aufruf einer Seite unseres Webauftritts, die solche Plug-ins enthält, noch keine Verbindung mit den Servern von Meta hergestellt wird. Erst wenn Sie den Button klicken und damit Ihre Einwilligung zur Datenübermittlung erteilen, stellt Ihr Browser eine direkte Verbindung zu den Servern von Meta her. Der Inhalt des jeweiligen Plug-ins wird in diesem Fall direkt an Ihren Browser übermittelt.
Durch die Aktivierung und Interaktion mit den Plug-ins erhält Meta die Information, dass Ihr Browser die entsprechende Seite unseres Webauftritts aufgerufen hat, auch wenn Sie kein Profil bei Facebook besitzen oder gerade nicht eingeloggt sind. Diese Information (einschließlich Ihrer IP-Adresse) wird von Ihrem Browser direkt an einen Server von Meta in die USA übermittelt und dort gespeichert. Wenn Sie bei Facebook eingeloggt sind, werden diese Daten direkt Ihrem Konto zugeordnet. Wenn Sie das aktivierte Plug-in betätigen und z. B. die Seite verlinken, speichert Facebook auch diese Information einschließlich Datum und Uhrzeit in Ihrem Nutzerkonto und teilt dies Ihren Kontakten öffentlich mit.
Wenn Sie die Zuordnung mit Ihrem Profil bei Facebook nicht wünschen, müssen Sie sich vor Aktivierung des Plug-ins ausloggen.
Rechtsgrundlage für diese Übermittlung Ihrer Daten an Meta ist Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Der Zugriff auf und die Speicherung von Informationen im Endgerät ist in diesen Fällen einwilligungspflichtig und erfolgt auf Grundlage der Umsetzungsgesetze der ePrivacy-Richtlinie der EU-Mitgliedsländer, in Deutschland nach § 25 Abs. 1 TDDDG.
Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch Meta sowie Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre entnehmen Sie bitte den Datenschutzhinweisen von Facebook.
Facebook Connect: Unsere Website bietet Ihnen die Möglichkeit, sich auf der Website mit Ihren bestehenden Facebook-Profildaten anzumelden. Hierzu verwenden wir Facebook Connect, einen Dienst, der für Nutzer außerhalb der USA und Kanada von der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2 Irland („Meta“) und für alle übrigen Nutzer von der Meta Platforms, Inc., 1601 Willow Road, Menlo Park, California 94025, USA („Meta“) angeboten wird. Sobald Sie sich mit Facebook-Connect angemeldet haben, ist eine zusätzliche Registrierung nicht erforderlich.
Sofern Sie diese Funktion nutzen möchten, werden Sie zunächst auf Facebook weitergeleitet. Dort werden Sie aufgefordert, sich mit Ihrem Benutzernamen und Passwort anzumelden. Wir nehmen von Ihren Anmeldedaten selbstverständlich keine Kenntnis. Sind Sie bereits bei Facebook angemeldet, wird dieser Schritt übersprungen. Im Anschluss werden Ihre E-Mail-Adresse und Ihre öffentlichen Profilinformationen (insbesondere Name, Profilbild, Geburtsdatum, Geschlecht, Sprache und Land, Freundesliste und Gefällt-mir-Angaben) an uns übermittelt, wenn Sie den Vorgang mit dem Button „Mit Facebook einloggen“ bestätigen.
Ihre personenbezogenen Daten können von Meta Platforms Ireland Limited auch an Meta Platforms, Inc. in den USA übertragen werden. Meta Platforms, Inc. ist dem EU-U.S. Data Privacy Framework beigetreten, weshalb die Übermittlung in diesem Fall auf Basis des Angemessenheitsbeschlusses für die USA gemäß Art. 45 DSGVO erfolgt. Darüber hinaus haben Meta Platforms Ireland Limited und Meta Platforms, Inc. Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914, Modul 3) gemäß Art. 46 Abs. 2 lit. c DSGVO abgeschlossen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Nähere Informationen hierzu finden Sie in den Datenschutzhinweisen von Facebook.
Onlinepräsenzen in sozialen Netzwerken:
Unsere Websites enthalten Verweise (Links) auf soziale Netzwerke (z.B. YouTube, Instagram, Facebook sowie Pinterest). Die Verweise sind regelmäßig durch die Logos der jeweiligen Netzwerke kenntlich gemacht. Wird diesen Verweisen durch einen Klick gefolgt, stellt Ihr Browser eine direkte Verbindung mit den Servern der sozialen Netzwerke her. Insofern bestehen keine Besonderheiten gegenüber anderen Verweisen im Internet.
Sofern Sie während des Besuchs unserer Websites den Verweisen folgen und über Ihr persönliches Benutzerkonto bei den Netzwerken eingeloggt sind, wird die Information, dass Sie unsere Websites besucht haben, weitergeleitet und kann mit Ihrem Benutzerkonto verknüpft werden. Um dies zu verhindern, müssen Sie sich vor dem Klick auf den Verweis aus Benutzerkonto des sozialen Netzwerks ausloggen.
Wir unterhalten Onlinepräsenzen in sozialen Netzwerken, um dort unter anderem mit Kunden und Interessenten zu kommunizieren und über unsere Produkte und Dienstleistungen zu informieren. Die Daten der Nutzerinnen und Nutzer werden von den betreffenden sozialen Netzwerken in der Regel für Marktforschungs- und Werbezwecke verarbeitet. So können Nutzungsprofile anhand der Interessen der Nutzerinnen und Nutzer erstellt werden. Zu diesem Zweck werden Cookies und andere Identifier auf den Rechnern der betroffenen Personen gespeichert. Auf Basis dieser Nutzungsprofile werden dann z. B. Werbeanzeigen innerhalb der sozialen Netzwerke aber auch auf Websites Dritter geschaltet. Im Rahmen des Betriebs unserer Onlinepräsenzen besteht die Möglichkeit, dass wir auf Informationen wie Statistiken zur Nutzung unserer Onlinepräsenzen zugreifen können, die von den sozialen Netzwerken bereitgestellt werden. Diese Statistiken sind aggregiert und können insbesondere demografische Informationen (z.B. Alter, Geschlecht, Region, Land) sowie Daten zur Interaktion mit unseren Onlinepräsenzen (z.B. Likes, Abonnement, Teilen, Anschauen von Bildern und Videos) und den darüber verbreiteten Beiträgen und Inhalten enthalten. Diese können auch Auskunft über die Interessen der Nutzerinnen und Nutzer geben und welche Inhalte und Themen für diese besonders relevant sind. Diese Informationen können von uns auch dazu verwendet werden, die Gestaltung und unsere Aktivitäten und Inhalte auf der Onlinepräsenz anzupassen und für unser Publikum zu optimieren. Details und Links zu den Daten der sozialen Netzwerke, auf die wir als Betreiber der Onlinepräsenzen zugreifen können, entnehmen Sie bitte der unteren Liste. Die Erhebung und Verwendung dieser Statistiken unterliegen in der Regel einer gemeinsamen Verantwortlichkeit. Soweit dies zutrifft, ist der entsprechende Vertrag unten aufgeführt.
Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO, beruhend auf unserem berechtigten Interesse an einer effektiven Information und Kommunikation mit den Nutzerinnen und Nutzern, bzw. Art. 6 Abs. 1 lit. b DSGVO, um mit unseren Kundinnen und Kunden in Kontakt zu bleiben und sie zu informieren sowie zur Durchführung vorvertraglicher Maßnahmen mit Interessentinnen und Interessenten.
Sofern Sie ein Konto bei dem sozialen Netzwerk haben, ist es möglich, dass wir Ihre öffentlich verfügbar gemachten Informationen und Medien sehen können, wenn wir Ihr Profil aufrufen. Darüber hinaus ermöglicht uns das soziale Netzwerk unter Umständen, mit Ihnen in Kontakt zu treten. Dies kann beispielsweise über Direktnachrichten oder über gepostete Beiträge erfolgen. Die inhaltliche Kommunikation über das soziale Netzwerk und die Verarbeitung der Inhaltsdaten unterliegt dabei der Verantwortlichkeit des sozialen Netzwerks als Messenger- und Plattformdienst. Sobald wir personenbezogene Daten von Ihnen in eigene Systeme übernehmen oder weiterverarbeiten, sind wir dafür eigenständig verantwortlich und erfolgt dies zur Durchführung vorvertraglicher Maßnahmen und zur Erfüllung eines Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.
Die Rechtsgrundlage der durch die sozialen Netzwerke in eigener Verantwortung erfolgten Datenverarbeitung entnehmen Sie bitte den Datenschutzhinweisen des jeweiligen sozialen Netzwerks. Unter den nachstehenden Links erhalten Sie zudem weitere Informationen zu den jeweiligen Datenverarbeitungen sowie den Widerspruchsmöglichkeiten. Wir weisen darauf hin, dass Datenschutzanfragen am effizientesten bei dem jeweiligen Anbieter des sozialen Netzwerks geltend gemacht werden können, da nur diese Anbieter Zugriff auf die Daten haben und direkt entsprechende Maßnahmen ergreifen können. Sie können sich natürlich mit Ihrem Anliegen auch an uns wenden. In diesem Fall werden wir Ihre Anfrage bearbeiten und an den Anbieter des sozialen Netzwerks weiterleiten.
Nachfolgend eine Liste mit Informationen zu den sozialen Netzwerken, auf denen wir Onlinepräsenzen betreiben:
Betrieb der Facebook-Fanpage in gemeinsamer Verantwortlichkeit auf Grundlage einer Vereinbarung über gemeinsame Verarbeitung personenbezogener Daten (sogenannte Seiten-Insights-Ergänzung bezüglich des Verantwortlichen): Informationen zu Seiten-Insights
Informationen zu den verarbeiteten Seiten-Insights-Daten und zur Kontaktmöglichkeit im Falle von Datenschutzanfragen: Informationen zu Seiten-Insights-Daten
Instagram Business-Konto auf Grundlage einer Vereinbarung über gemeinsame Verarbeitung personenbezogener Daten (sogenannte Seiten-Insights-Ergänzung bezüglich des Verantwortlichen): Informationen zu Seiten-Insights
Informationen zu den verarbeiteten Seiten-Insights-Daten und zur Kontaktmöglichkeit im Falle von Datenschutzanfragen: Informationen zu Seiten-Insights-Daten
LinkedIn: (LinkedIn Ireland Unlimited Company Wilton Place, Dublin 2, Irland)
Betrieb der LinkedIn-Unternehmensseite in gemeinsamer Verantwortlichkeit auf Grundlage einer Vereinbarung über die gemeinsame Verarbeitung personenbezogener Daten (sogenanntes Page Insights Joint Controller Addendum): https://legal.linkedin.com/pages-joint-controller-addendum
Daneben setzen wir folgende Technologien ein, um unsere Website ansprechender zu gestalten und Zusatzfunktionen anzubieten.
Vimeo-Videos: Auf unseren Websites haben wir Videos eingebunden, die auf der Videoplattform Vimeo hinterlegt sind und von unseren Websites aus direkt abspielbar sind. Vimeo ist ein Multimediadienst der Vimeo, Inc., 330 West 34th Street, 10th Floor New York, New York 10001, USA („Vimeo”). Vimeo setzt Java Script ein, welches Informationen von Ihrem Endgerät abruft, und verwendet Cookies, die auf Ihrem Endgerät gespeichert werden. Durch den Besuch unserer Websites erhält Vimeo die Information, dass Sie die entsprechende Unterseite aufgerufen haben. Dies kann unabhängig davon erfolgen, ob Sie bei Vimeo eingeloggt sind oder nicht.
Rechtsgrundlage für diese Datenverarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Der Zugriff auf und die Speicherung von Informationen im Endgerät erfolgt dann auf Grundlage der Umsetzungsgesetze der ePrivacy-Richtlinie der EU-Mitgliedsländer, in Deutschland nach § 25 Abs. 1 TDDDG.
Ihre personenbezogenen Daten können von Vimeo auch an die USA übermittelt und dort verarbeitet werden. Die Übermittlung Ihrer Daten erfolgt dann aufgrund Ihrer ausdrücklichen Einwilligung gemäß Art. 49 Abs. 1 lit. a DSGVO.
Wenn Sie Videos auf unseren Websites aufrufen, während Sie in Ihrem Vimeo-Profil eingeloggt sind, kann Vimeo dieses Ereignis zudem mit Ihrem Vimeo-Profil verknüpfen. Wenn Sie die Zuordnung nicht wünschen, ist es erforderlich, dass Sie sich vor dem Aufruf unserer Websites bei Vimeo ausloggen. Vimeo kann diese Daten auch für Zwecke der Werbung, Marktforschung und bedarfsgerechten Gestaltung seiner Dienste nutzen.
Durch den Besuch unserer Websites erhält Vimeo die Information, dass Sie die entsprechende Unterseite aufgerufen haben. Dies kann unabhängig davon erfolgen, ob Sie bei Vimeo eingeloggt sind oder nicht. Aus Datenschutzgründen haben wir unsere Videos so konfiguriert, dass Vimeo die mit der Video-Wiedergabe einhergehenden Daten nicht mehr speichert oder auswertet („Do Not Track“-Modus). Weitere Informationen finden Sie in den Datenschutzhinweisen von Vimeo.
YouTube-Videos: Auf unseren Websites haben wir Videos eingebunden, die bei YouTube gespeichert sind und von unseren Websites aus direkt abspielbar sind, sofern Sie hierin eingewilligt haben. YouTube ist ein Multimediadienst der YouTube LLC, 901 Cherry Ave., San Bruno, CA 94066, USA („YouTube”), eine Konzerngesellschaft der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA („Google“).
Von YouTube können Informationen wie Cookies, Local Storage und Session Storage auf Ihrem Endgerät gespeichert. Zudem kommt Java Script zum Einsatz, welches auf Informationen in Ihrem Endgerät zugreift. Wir haben den erweiterten Datenschutzmodus von YouTube aktiviert. Dadurch erhält Google laut eigener Dokumentation von YouTube weniger Nutzungsinformationen und nimmt auch keine Personalisierung der Videoempfehlungen und Werbeanzeigen vor. Cookies werden nicht mehr gespeichert. Es werden jedoch weiterhin Informationen im Local Storage und Session Storage Ihres Endgeräts abgelegt, insbesondere Ihre Geräte-ID und andere Informationen hinsichtlich der Wiedergabe des Videos, die von Google abgerufen werden können.
Rechtsgrundlage für diese Datenverarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Der Zugriff auf und die Speicherung von Informationen im Endgerät ist in diesen Fällen einwilligungspflichtig und erfolgt auf Grundlage der Umsetzungsgesetze der ePrivacy-Richtlinie der EU-Mitgliedsländer, in Deutschland nach § 25 Abs. 1 TDDDG.
Ihre personenbezogenen Daten können von Google Ireland Limited auch an Google LLC in den USA übertragen werden. Google LLC ist dem EU-U.S. Data Privacy Framework beigetreten, weshalb die Übermittlung in diesem Fall auf Basis des Angemessenheitsbeschlusses für die USA gemäß Art. 45 DSGVO erfolgt.
Durch den Besuch unserer Website erhalten YouTube und Google die Information, dass Sie die entsprechende Unterseite unserer Website aufgerufen haben. Dies erfolgt unabhängig davon, ob Sie bei YouTube oder Google eingeloggt sind oder nicht. YouTube und Google nutzen diese Daten für Zwecke der Werbung, Marktforschung und bedarfsgerechten Gestaltung ihrer Websites. Wenn Sie YouTube auf unseren Websites aufrufen, während Sie in Ihrem YouTube- oder Google-Profil eingeloggt sind, können YouTube und Google dieses Ereignis zudem mit den jeweiligen Profilen verknüpfen. Wenn Sie die Zuordnung nicht wünschen, ist es erforderlich, dass Sie sich vor dem Aufruf unserer Websites bei Google ausloggen.
Neben dem Widerruf Ihrer Einwilligung haben Sie zudem die Möglichkeit, personalisierte Werbung in den Einstellungen für Werbung von Google zu deaktivieren. In diesem Fall wird Google nur nicht-individualisierte Werbung anzeigen.
Wenn Sie das Abweisen von Cookies zudem browserseitig sicherstellen möchten, können Sie wie oben dargestellt diesen so konfigurieren, dass er Cookies abweist, oder Sie können die Erfassung der durch Cookies erzeugten und auf Ihre Nutzung dieser Website bezogenen Daten sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie in den Einstellungen für Werbung von Google die Schaltfläche „Personalisierte Werbung im Web“ deaktivieren. In diesem Fall wird Google nur nicht-individualisierte Werbung anzeigen.
Wie in dieser Datenschutzerklärung erläutert, setzen wir Dienste ein, deren Anbieter teilweise in sogenannten Drittländern (außerhalb der Europäischen Union bzw. des Europäischen Wirtschafts-raums) sitzen oder dort personenbezogene Daten verarbeiten, also Ländern, deren Datenschutzniveau nicht dem der Europäischen Union entspricht. Soweit dies der Fall ist und die Europäische Kommission für diese Länder keinen Angemessenheitsbeschluss (Art. 45 DSGVO) erlassen hat, haben wir entsprechende Vorkehrungen getroffen, um ein angemessenes Datenschutzniveau für etwaige Datenübertragungen zu gewährleisten. Hierzu zählen u.a. die Standardvertragsklauseln der Europäischen Union oder verbindliche interne Datenschutzvorschriften.
Wo dies nicht möglich ist, stützen wir die Datenübermittlung auf Ausnahmen des Art. 49 DSGVO, insbesondere Ihre ausdrückliche Einwilligung oder die Erforderlichkeit der Übermittlung zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen.
Sofern eine Drittstaatenübermittlung vorgesehen ist und kein Angemessenheitsbeschluss oder geeignete Garantien vorliegen, ist es möglich und besteht das Risiko, dass Behörden im jeweiligen Drittland (z. B. Geheimdienste) Zugriff auf die übermittelten Daten erlangen können, um diese zu erfassen und zu analysieren, und dass eine Durchsetzbarkeit Ihrer Betroffenenrechte nicht gewähr-leistet werden kann. Bei Einholung Ihrer Einwilligung über das Cookie-Banner werden Sie hierüber ebenfalls informiert.
Was gilt für Gewinnspiele?
Sie haben die Möglichkeit, an unseren Gewinnspielen teilzunehmen.
Im Rahmen von Gewinnspielen verwenden wir Ihre Daten zum Zweck der Durchführung des Gewinnspiels und der Gewinnbenachrichtigung. Detaillierte Hinweise finden Sie ggf. in den Teilnahmebedingungen zum jeweiligen Gewinnspiel. Rechtsgrundlage der Verarbeitung ist der Gewinnspielvertrag gemäß Art. 6 Abs. 1 lit. b DSGVO. Datenverarbeitungen für andere oder weitergehende Zwecke, insbesondere für Werbung, erfolgen auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Den Versand des Angebots zur Teilnahme am Gewinnspiel stützen wir auf Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, sofern Sie uns diese erteilt haben, und im Übrigen auf Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 7 Abs. 3 UWG, beruhend auf unserem berechtigten Interesse, Gewinnspiele anzubieten und unsere Kundenbindung zu stärken.
Sie können der Zusendung eines Angebots zur Teilnahme an Gewinnspielen sowie der werblichen Nutzung Ihrer Daten jederzeit mittels eines entsprechenden Links in den E-Mails oder durch Mitteilung an die oben genannten Kontaktdaten (z. B. per E-Mail oder Brief) widersprechen bzw. mit Wirkung für die Zukunft widerrufen.
Wird dieser Text gelegentlich geändert?
Wir aktualisieren diese Datenschutzerklärung, wenn wir unsere Websites anpassen oder sich die gesetzlichen oder behördlichen Vorgaben ändern.
