Hauptinhalt

DATENSCHUTZERKLÄRUNG GEMÄß DEN VORGABEN DER EU-DSGVO VOM 25. MAI 2018

I. Name und Anschrift des Verantwortlichen

Der Verantwortliche im Sinne der Datenschutz-Grundverordnung und anderer nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen ist die:


simplicity networks GmbH
Heinrich-Hertz-Straße 2
59302 Oelde
Deutschland
Tel.: 00800 - 338 670 48 (gebührenfrei)
E-Mail: eshop@opus-fashion.com bzw. eshop@someday-fashion.com
Website: opus-fashion.com bzw. someday-fashion.com

Vertretungsberechtigter Geschäftsführer: Stefan Leewe
Zuständiges Registergericht: Münster
Handelsregisternummer: HRB 14936

 

II. Name und Anschrift des Datenschutzbeauftragten

Der Datenschutzbeauftragte des Verantwortlichen ist:

 

TÜV Informationstechnik GmbH
Unternehmensgruppe TÜV NORD
IT Security, Business Security & Privacy
Langemarckstraße 20
45141 Essen
Deutschland
Tel.: +49 (0) 2522 8330-3155
E-Mail: datenschutz@simplicity.ag

 

III. Allgemeines zur Datenverarbeitung

 

1. Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a EU-Datenschutzgrundverordnung (DSGVO) als Rechtsgrundlage für die Verarbeitung personenbezogener Daten.

Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind. Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.

Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage. Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.

 

2. Datenlöschung und Speicherdauer

Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus dann erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.

 

IV. Bereitstellung der Website und Erstellung von Logfiles

1. Beschreibung und Umfang der Datenverarbeitung

Bei jedem Aufruf unserer Internetseite erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners.

Folgende Daten werden hierbei erhoben:
(1) Informationen über den Browsertyp und die verwendete Version
(2) Das Betriebssystem des Nutzers
(3) Die IP-Adresse des Nutzers
(4) Datum und Uhrzeit des Zugriffs
(5) Websites, von denen das System des Nutzers auf unsere Internetseite gelangt

Die Daten werden ebenfalls in den Logfiles unseres Systems gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt. Die von Ihnen übermittelten Daten helfen uns, Ihr Einkaufserlebnis im Online Shop individuell zu gestalten und stetig zu verbessern. Hierzu werden Nutzerprofile mittels eines Pseudonyms erstellt. Wenn dieser Zweck erreicht ist, werden Protokolldaten gelöscht.

 

2. Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. f DSGVO.

 

3. Zweck der Datenverarbeitung

Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben.

Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Website sicherzustellen. Zudem dienen uns die Daten zur Optimierung der Website und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. Eine Auswertung der Daten zu Marketingzwecken findet in diesem Zusammenhang nicht statt. In diesen Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 lit. f DSGVO.

 

4. Dauer der Speicherung

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist.

Im Falle der Speicherung der Daten in Logfiles ist dies nach spätestens sieben Tagen der Fall. Eine darüberhinausgehende Speicherung ist möglich. In diesem Fall werden die IP-Adressen der Nutzer gelöscht oder verfremdet, sodass eine Zuordnung des aufrufenden Clients nicht mehr möglich ist.

 

5. Widerspruchs- und Beseitigungsmöglichkeit

Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Daten in Logfiles ist für den Betrieb der Internetseite und zur Wahrung unserer berechtigten Interessen zwingend erforderlich. Es besteht folglich seitens des Nutzers grundsätzlich keine Widerspruchsmöglichkeit.

 

V. Verwendung von Cookies

 

1. Beschreibung und Umfang der Datenverarbeitung
Cookies sind kleine Textdateien, die von Webseiten verwendet werden, um die Benutzererfahrung effizienter zu gestalten. Beim Besuch unserer Website kann Ihr Surf-Verhalten auf diese Weise statistisch ausgewertet werden. Das geschieht vor allem mit Cookies Analyseprogrammen von Drittanbietern. Die auf diese Weise erhobenen Daten der Nutzer werden durch technische Vorkehrungen pseudonymisiert. Daher ist eine Zuordnung der Daten zum aufrufenden Nutzer nicht mehr möglich. Die Daten werden nicht gemeinsam mit sonstigen personenbezogenen Daten der Nutzer gespeichert; das Surf-Verhalten kann nicht zu Ihnen zurückverfolgt werden. Sie können dieser Analyse widersprechen oder sie durch die Nichtbenutzung bestimmter Tools verhindern.

 

2. Arten von Cookies

Die meisten der von uns verwendeten Cookies sind so genannte “Session-Cookies”. Sie werden nach Ende Ihres Besuchs automatisch gelöscht. Andere Cookies bleiben auf Ihrem Endgerät gespeichert bis Sie diese löschen. Diese Cookies ermöglichen es uns, Ihren Browser beim nächsten Besuch wiederzuerkennen. Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität unserer Website eingeschränkt sein.

 

In den Cookies werden dabei folgende Daten gespeichert und übermittelt:

(1) Artikel in einem Warenkorb

(2) Log-In-Informationen

 

Wir verwenden auf unserer Website darüber hinaus Cookies, die eine Analyse des Surfverhaltens der Nutzer ermöglichen. Auf diese Weise können folgende Daten übermittelt werden:

(1) Häufigkeit von Seitenaufrufen

(2) Inanspruchnahme von Website-Funktionen

 

3. Dauer der Speicherung

Cookies werden auf dem Endgerät des Nutzers gespeichert und von diesem an unsere Internetpräsenz übermittelt. Sie haben und behalten die volle Kontrolle über die Verwendung von Cookies und können in Ihrem Browser oder über die Cookie-Einstellungen unserer Webseite Cookies löschen, das Speichern von Cookies gänzlich deaktivieren oder bestimmte Cookies selektiv akzeptieren. Bitte verwenden Sie die Hilfefunktionen Ihres Browsers, um zu erfahren, wie Sie diese Einstellungen ändern können. Hierdurch kann die Funktionalität unserer Webseiten eingeschränkt sein. Indem der Nutzer auf Grundlage eines von uns auf der Internetseite erteilten Hinweises („Cookie-Banner“) eine Einwilligung zur Verwendung von Cookies erteilt hat, wird der Verwendung von Cookies zugestimmt. Ihre Cookie-Einstellungen können Sie jederzeit individuell anpassen, indem Sie im Footer auf "Cookie-Einstellungen" klicken.

 

4. Kategorien von Cookies

Damit Sie ihre gewünschten Datenschutzeinstellungen für den Besuch unserer Internetseite möglichst individuell festlegen können, geben wir Ihnen die Möglichkeit, Ihre Präferenzen über die Cookie-Einstellungen hinsichtlich der Kategorien „Notwendig“, "Präferenzen", "Statistiken" und „Marketing“ einzustellen.

 

Ihre Einwilligung trifft auf die folgenden Domains zu: de.opus-fashion.com

5. Datenverarbeitung mit Google Analytics

Diese Webseite benutzt Google Analytics, einen Webanalysedienst der Google Inc. (»Google«). Es handelt sich um eine Dienstleistung der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland, mit dem Mutterunternehmen: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Google Analytics verwendet sogenannte Cookies, Textdateien, die auf dem Computer gespeichert werden und die eine Analyse der Benutzung der Webseite ermöglichen. Wir setzen die Cookies gem. Art. 6 Abs. 1 S. 1 lit. a) DSGVO i. V. m. § 25 Abs. 1 TDDDG nur mit einer ausdrücklich erteilten Einwilligung ein, die wir mit unserem Cookie-Banner auf unserer Webseite einholen. Zum Einsatz kommen vier Cookies:

_ga: Dieses Cookie dient dazu, den Browser von anderen Browsern zu unterscheiden. Die Speicherfrist beträgt maximal 24 Monate.
_gid: Dieses Cookie dient dazu, die Webseite-Nutzer zu unterscheiden. Die Speicherfrist beträgt maximal 24 Stunden.
_ga_#: Dieses Cookie dient dazu, einzelne Events zu zuschreiben. Die Speicherfrist beträgt maximal 24 Monate.
dc_gtm_UA: Dieses Cookie dient dazu, das Google Analytics Skript auszuspielen und erfasst dahingehend statistische Daten. Die Speicherfrist beträgt eine Minute. 

Sämtliche über die Cookies erhobenen Daten werden ausschließlich für statistische Zwecke erhoben. Wir benötigen die Daten, um zu ermitteln, welcher Datenverkehr auf der Webseite stattfindet und woher dieser stammt, und um festzustellen, ob die Webseite in allen Bereichen reibungslos funktioniert und wie wir sie besser nutzbar machen können. Es werden damit keine Nutzerprofile erstellt oder Rückschlüsse auf die Identität eines Benutzers gezogen. Alle in Google Analytics gespeicherten Nutzerdaten werden spätestens nach 14 Monaten gelöscht. Die in Google Analytics gespeicherten Ereignisdaten werden spätestens nach 38 Monaten gelöscht.

Es besteht das Recht, eine Einwilligung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Wir nutzen die Funktion „demographische Merkmale“ von Google Analytics auf unserer Webseite. Die demographischen Merkmale ermöglichen uns, Informationen zum Alter, zum Geschlecht oder generelle Interessen unserer Webseitennutzer zu identifizieren, ohne dass sich die Angaben auf eine identifizierte oder identifizierbare Person beziehen. Wir nutzen diese Daten, um unser Angebot weiterzuentwickeln und unseren Webseitennutzern zielgerichtet zu präsentieren. Die erhobenen Daten stammen überwiegend aus dem Google Netzwerk (z. B. Google-Konten) oder von Drittanbietern.

Auf unserer Webseite nutzen wird außerdem „Google Signals“. Google Signals ermöglicht es uns, die von unserer Webseite erfassten Besucherdaten mit Google-Informationen aus Konten von angemeldeten Nutzern des Google-Kontos zu verknüpfen, wenn als Nutzer eines Google-Kontos in den Kontoeinstellungen dieser Art von Verknüpfung zum Zwecke der Anzeigenpersonalisierung zugestimmt wurde. Die Verarbeitung erfolgt damit auf Grundlage einer ausdrücklich erteilten Einwilligung gem. Art. 6 Abs.1 S. 1 lit. a) DSGVO. Mit der Nutzung von Google Signals verfolgen wir den Zweck, relevante Informationen über die Nutzung unserer Angebote auf verschiedenen Geräten zu erhalten („Cross-Device“). Ein Widerruf der Einwilligungserklärung ist jederzeit möglich, indem diese Option zum Zwecke der Anzeigepersonalisierung im Google-Konto deaktiviert wird. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Die durch die betreffenden Cookies erzeugten Informationen über die Benutzung unserer Webseite werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Jedoch wird die IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt und anonymisiert. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. In unserem Auftrag wird Google diese Informationen benutzen, um die Nutzung der Webseite auszuwerten, um Reports über die Aktivitäten auf der Webseite zusammenzustellen und um weitere mit der Webseitennutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Betreiber der Webseite zu erbringen. Zu diesem Zweck haben wir mit Google einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO abgeschlossen. Eine Weitergabe der Daten erfolgt nicht. Auch werden keine Daten aus anderen Quellen mit den erhobenen Daten in Verbindung gebracht. Für die Einbindung auf unserer Webseite nutzen wir den Google Tag Manager. Weitere Angaben finden Sie in unter 6. Datenverarbeitung mit dem Google Tag Manager.

Soweit die vollständige IP-Adresse an einen Server von Google in die USA übertragen wird, erfolgt die Übermittlung auf Grundlage von Art. 45 Abs. 1 DSGVO i. V. m. dem EU-US-Data Privacy Framework, in welchem Google durch das US-Handelsministerium zertifiziert wurde. 

Die Datenverarbeitung mit Google Analytics auf unserer Webseite erfolgt auf der Basis des Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist freiwillig. Es kann jederzeit mit Wirkung für die Zukunft widerrufen werden, indem in unserem Cookie-Banner die aktuell festgelegten Einstellungen geändert werden. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Es kann der Speicherung der Cookies auch durch eine entsprechende Einstellung in der Browser-Software widersprochen werden. Es kann darüber hinaus die Erfassung der durch das Cookie erzeugten und auf die Nutzung der Webseite bezogenen Daten (inkl. IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindert werden, indem unter dem folgenden Link (https://tools.google.com/dlpage/gaoptout?hl=de) verfügbare Browser-Plug-in heruntergeladen und installiert werden. Es ist zu beachten, dass die Einstellung für jedes Gerät und jeden unterschiedlichen Browser einzeln vorgenommen werden müssen.

 

6. Datenverarbeitung mit dem Google Tag Manager

Wir verwenden auf unserer Webseite den Google Tag Manager, einen Dienst der Google LLC (»Google«) zur Anbindung externer Webservices an eine Webseite. Es handelt sich um eine Dienstleistung der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland, mit dem Mutterunternehmen: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Über den Google Tag Manager verbinden wir unsere Webseite u.a. mit den Diensten Google Analytics und Google Ads, soweit eine Einwilligung i. S. v. Art. 6 Abs. 1 S. 1 lit. a) DSGVO zu den jeweiligen Diensten auf unserer Seite abgegeben und diese Einwilligung nicht widerrufen wurde. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Der Google Tag Manager dient dabei nur zur Implementierung der Dienste in unserer Webseite. Dabei werden keine personenbezogenen Daten erhoben, gespeichert und verarbeitet. Angaben und Einstellungsmöglichkeiten zu den aktuell festgelegten Einwilligungen können dem Cookie-Banner entnommen werden. Weitere Informationen sind in Googles Nutzungsrichtlinien zum Google Tag Manager zu finden: https://www.google.com/intl/de/tagmanager/use-policy.html

 

7. Datenverarbeitung mit Google Ads

Wir setzen zur Bewerbung unserer Webseite Google Ads, ein Werbesystem der Google Inc. (»Google«), ein. Es handelt sich um eine Dienstleistung der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland, mit dem Mutterunternehmen: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Im Rahmen dessen verwenden wir auf unserer Webseite die Funktion »Conversion Tracking«. Überdies nutzen wir Google Analytics dazu, Daten aus Google Ads zu statistischen Zwecken auszuwerten. Sofern über eine Google-Anzeige auf unsere Webseite gelangt wird, wird ein Cookie auf dem Endgerät abgelegt. Conversion-Cookies verlieren nach maximal 90 Tagen ihre Gültigkeit und dienen nicht der persönlichen Identifikation. Werden bestimmte Seiten unserer Webseite besucht und ist das Cookie noch nicht abgelaufen, können wir und Google erkennen, dass der jeweilige Nutzer auf eine unserer bei Google platzierten Anzeigen geklickt hat und zu unserer Seite weitergeleitet wurde. Zum Einsatz kommen sechs Cookies:

_gcl_au: Dieses Cookie dient dazu, das Marketing zu optimieren. Es speichert über welche Ads ein User akquiriert wurde und demnach ermöglicht es die Attribution von Conversions zu Ads.   
ads/ga-audiences: Dieses Cookie dient dazu, das Marketing zu optimieren. Es ermöglicht das (Re-) Targeting spezifischer User. Die Speicherfrist beläuft sich auf eine Session.
IDE: Dieses Cookie dient dazu, das Marketing zu optimieren. Es ermöglicht die Ausspielung von personalisierten Anzeigen auf dem Userverhalten. Die Speicherfrist beträgt maximal 24 Monate.
pagead/1p-user-list/#: Dieses Cookie dient dazu, das Marketing zu optimieren. Es ermöglicht die Bereitstellung von Interessens- und Zielgruppen Informationen zu einem User. Dies erlaubt die gezieltere Platzieung von Ads. Die Speicherfrist beläuft sich auf eine Session.
pagead/landing: Dieses Cookie dient dazu, das Marketing zu optimieren. Es enthält Daten zum Nutzerverhalten auf Webseiten. Damit wird gesteuert, wie oft User die gleichen Ads sehen. Die Speicherfrist beläuft sich auf eine Session.
test_cookie: Dieses Cookie enthält Informationen über die Cookie-Unterstützung des Browsers des jeweiligen Users. Die Speicherfrist beträgt maximal ein Tag.

Die mit Hilfe der Conversion-Cookies eingeholten Informationen dienen Google dazu, Besuchsstatistiken für unsere Webseite zu erstellen. Wir erfahren durch diese Statistiken die Gesamtanzahl der Nutzer, die auf unsere Anzeige geklickt haben und zudem welche Seiten unserer Webseite vom jeweiligen Nutzer im Anschluss aufgerufen wurden. Wir bzw. andere über Google Ads Werbende erhalten jedoch keinerlei Informationen, mit denen sich Nutzer persönlich identifizieren lassen. Für die Einbindung auf unserer Webseite nutzen wir den Google Tag Manager. Weitere Angaben sind in unserer Datenschutzerklärung unter Google Tag Manager zu finden.

Die Datenverarbeitung mit Google Ads auf unserer Webseite erfolgt auf der Basis des Art. 6 Abs. 1 lit. a DS-GVO. Die Einwilligung ist freiwillig, Es kann jederzeit mit Wirkung für die Zukunft widerrufen werden, indem in unserem Cookie-Banner die aktuell festgelegten Einstellungen von Google Analytics geändert werden. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Der Cookies Banner ist im Footer auf der Webseite zu finden. Es kann die Installation der Conversion-Cookies auch durch eine entsprechende Einstellung im Browsers verhindern, etwa per Browser-Einstellung, die das automatische Setzen von Cookies generell deaktiviert. Die betreffende Datenschutzerklärung von Google ist unter nachfolgendem Link ersichtlich: https://policies.google.com/privacy?gl=de

 

8. Datenverarbeitung mit Google Remarketing

Wir setzen für die Bewerbung unserer Webseite und der darauf verfügbaren Produkte die so genannte Remarketing-Funktion von Google Ads und Google Analytics ein, Webanalysedienste der Google Inc. (»Google«). Es handelt sich um eine Dienstleistung der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland, mit dem Mutterunternehmen: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Mit Einsatz der Remarketing-Funktion wird ein Cookie im Browser gesetzt, sobald unsere Webseite besucht wird. Wird zu einem späteren Zeitpunkt die Google-Suche oder eine im Google-Werbenetzwerk registrierte Webseite aufgerufen, kann Google anhand dieses Cookies erkennen, dass eine bestimmte Seite in unserem Angebot besucht wird, dass ein bestimmtes Produkt in den Warenkorb gelegt wird und dass dieses erworben wurde.

In Google Ads können wir den Besucher unserer Webseite dann einer sogenannten Remarketing-Liste hinzufügen, einer Liste an Benutzern, die bestimmte Seiten auf unserer Webseite besucht haben. Mit diesen Remarketing-Listen lassen sich Statistiken abrufen und Zielgruppen definieren, denen ausgewählte Werbeanzeigen im Google-Suchnetzwerk sowie im Google-Displaynetzwerk präsentiert werden können.

Mit dem Einsatz der Remarketing-Funktion möchten wir sicherstellen, dass unsere im Google-Suchnetzwerk sowie im Google-Displaynetzwerk präsentierten Werbeanzeigen nur Personen angezeigt werden, die uns mit dem Besuch der Webseite einen Hinweis darauf gegeben haben, potenzielles Interesse an einem beworbenen Produkt zu haben und sich durch die Werbung somit nicht belästigt oder gestört fühlen. Ebenso können wir mit den genutzten Diensten ausschließen, eine Werbeanzeige zu einem Produkt den Personen anzuzeigen, die das Produkt bereits erworben haben. Des Weiteren können wir ferner für Zwecke der Statistik und Marktforschung prüfen, ob ein Nutzer nach dem Klick auf eine Werbeanzeige auf unsere Webseite weitergeleitet wurde, und darüber auswerten, ob die Anzeige seinem Interesse entsprochen hat.

Aus den für die Remarketing-Funktion über Google Ads erhobenen Daten können wir keine Rückschlüsse auf die Identität des Besuchers ziehen. Auf Seiten von Google werden die Daten pseudonym verarbeitet. Das heißt, es werden nicht Name oder E-Mail-Adresse des Benutzers, sondern nur die relevanten Besuchsdaten verarbeitet, die in dem Cookie gespeichert werden. Dies gilt nicht, wenn ein Benutzer Google ausdrücklich erlaubt hat, die Daten ohne Pseudonymisierung zu verarbeiten. Dies hat keine Auswirkungen auf die Datenverarbeitung auf unserer Seite als Webseite-Betreiber.

Die Datenverarbeitung mit Google Remarketing auf unserer Webseite erfolgt auf der Basis des Art. 6 Abs.1 lit. a DS-GVO. Die Einwilligung ist freiwillig. Es kann jederzeit mit Wirkung für die Zukunft widerrufen werden, indem in unserem Cookie-Banner die aktuell festgelegten Einstellungen von Google Analytics geändert werden. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Der Cookie-Banner ist im Footer auf der Webseite zu finden.

Wenn der Besuch auf unserer Webseite nicht über das Google-Cookie erfasst werden soll und die Daten nicht zur Darstellung von Werbeanzeigen in der Google-Suche sowie auf Webseiten, die an das Werbenetzwerk von Google angebunden sind, herangezogen werden sollen, kann auch wie folgt widersprochen werden: Es kann eine entsprechende Einstellung des Browsers vorgenommen werden, die das automatische Setzen von Cookies generell deaktiviert oder nur spezielle Cookies blockiert. Wenn gezielt der interessensbezogenen Werbung durch Google-Marketing-Services widersprochen werden soll, können die von Google gestellten Einstellungs- und Opt-Out-Möglichkeiten genutzt werden: https://adssettings.google.com/authenticated. Die betreffende Datenschutzerklärung von Google ist unter nachfolgendem Link auffindbar: https://policies.google.com/privacy?gl=de

 

9. Datenverarbeitung mit Google Conversion Tracking

Diese Webseite nutzt ferner das Google Conversion Tracking. Es handelt sich um eine Dienstleistung der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland, mit dem Mutterunternehmen: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Dabei wird von Google Adwords ein Cookie auf dem Endgerät gesetzt, sofern über eine Google-Anzeige auf unsere Webseite gelangt  wird. Diese Cookies verlieren nach maximal 90 Tagen ihre Gültigkeit und dienen nicht der persönlichen Identifizierung. Besucht der Nutzer bestimmte Seiten der Webseite des Adwords-Kunden und das Cookie ist noch nicht abgelaufen, können Google und der Kunde erkennen, dass der Nutzer auf die Anzeige geklickt hat und zu dieser Seite weitergeleitet wurde.

Jeder Adwords-Kunde erhält ein anderes Cookie. Cookies können somit nicht über die Webseite von Adwords-Kunden nachverfolgt werden. Die mithilfe des Conversion-Cookies eingeholten Informationen dienen dazu, Conversion-Statistiken für Adwords-Kunden zu erstellen, die sich für Conversion-Tracking entschieden haben. Die Adwords-Kunden erfahren die Gesamtanzahl der Nutzer, die auf ihre Anzeige geklickt haben und zu einer mit einem Conversion-Tracking-Tag versehenen Seite weitergeleitet wurden. Sie erhalten jedoch keine Informationen, mit denen sich Nutzer persönlich identifizieren lassen.

Die Datenverarbeitung mit Google Conversion Tracking auf unserer Webseite erfolgt auf der Basis des Art. 6 Abs.1 lit. a DS-GVO. Die Einwilligung ist freiwillig. Diese kann jederzeit mit Wirkung für die Zukunft widerrufen werden, indem in unserem Cookie-Banner die aktuell festgelegten Einstellungen von Google Analytics geändert werden. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Der Cookie Banner ist im Footer auf der Webseite zu finden. Wenn nicht an dem Tracking-Verfahren teilgenommen werden möchte, kann auch das hierfür erforderliche Setzen eines Cookies abgelehnt werden – etwa per Browser-Einstellung, die das automatische Setzen von Cookies generell deaktiviert. Die betreffende Datenschutzerklärung von Google ist unter nachfolgendem Link auffindbar: https://policies.google.com/privacy?gl=de

 

10. Datenverarbeitung mit Google BigQuery

Google BigQuery, eine Komponente der Google Cloud Plattform wird eingesetzt, um die von Google Analytics bereitgestellten Daten zu speichern und zu analysieren. Es handelt sich um eine Dienstleistung der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland, mit dem Mutterunternehmen: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Diese Plattform ermöglicht komplexe Analysen auf großen Datensätzen und unterstützt die Echtzeitdatenverarbeitung sowie den Datenexport. Für tiefergehende Analysen und die Erstellung von Visualisierungen legen wir die BigQuery-Daten im Data Warehouse „Snowflake“ ab. Die Plattform wird außerdem für die Dokumentation der Consent-Historie der Newsletter-Abonnenten genutzt. Zu diesem Zweck erheben wir Ihre E-Mail Adresse. Im Übrigen sammeln und übermitteln dabei keine Informationen, die Sie identifizieren könnten.

Die Datenverarbeitung mit Google BigQuery auf unserer Webseite erfolgt auf der Basis des Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist freiwillig. Es kann jederzeit mit Wirkung für die Zukunft widerrufen werden, indem in unserem Cookie-Banner die aktuell festgelegten Einstellungen geändert werden. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Die Rechtsgrundlage für die Dokumentation der Consent-Historie unserer Newsletter-Abonnenten ist Art. 6 Abs. 1 S. 1 lit. c) DSGVO. Dabei ergibt sich unsere Pflicht zur Verarbeitung der Consent-Historie aus Art. 5 Abs. 2 DSGVO. Wir bewahren den Nachweis der Consent-Historie dauerhaft auf, um unsere aus Art. 5 Abs. 2 DSGVO erwachsende Verpflichtung gegenüber der Datenschutzaufsichtsbehörde erfüllen zu können. Eine Löschung erfolgt erst dann, wenn der für die Verarbeitung verfolgte Zweck vollständig abgeschlossen ist und wenn wir im Sinne des Art. 17 Abs. 3 lit. e) DSGVO kein rechtliches Interesse mehr daran haben, den Nachweis noch führen zu müssen. 

Die erfassten Informationen können an Google Server in die USA übertragen werden. Die Übertragung erfolgt auf Basis von Art. 45 Abs. 1 i. V. m. dem EU-US-Data Privacy Framework, in welchem Google durch das US-Handelsministerium zertifiziert wurde. Zum Schutz Ihrer Daten haben wir mit Google einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen und können dadurch sicherstellen, dass Google Ihre Daten streng nach unseren Weisungen verarbeitet.
Informationen zum Datenschutz der Google Cloud-Dienste finden Sie unter https://cloud.google.com/privacy/gdpr?hl=de.

 

11. Datenverarbeitung mit Meta

 

11.1. Meta-Pixel und Conversions API

Wir verwenden auf unserer Webseite das Meta-Pixel sowie die Conversion API und Business-Tools der Meta Platforms Inc. Hacker Way, Menlo Park, California 94025. Sofern in der EU ansässig: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Die Nutzung erfolgt gem. Art. 6 Abs.1 lit. a) DSGVO auf Grundlage einer Einwilligung. Nach erteilter Einwilligung erfolgt die Verarbeitung der Daten zur Analyse und Optimierung der Kampagnenausspielung. Informationen zu den Kontaktdaten von Facebook Ireland sind in der Datenrichtlinie von Facebook Ireland unter https://www.facebook.com/about/privacy ersichtlich. 

Sollte eine Verarbeitung der Daten durch Meta nicht gewünscht sein, muss die Einwilligung zur Verarbeitung der Daten nicht erteilt werden. Die Einwilligung zur Verarbeitung der Daten kann ebenfalls nachträglich widerrufen werden. Der nachträgliche Widerruf einer zuvor erteilten Einwilligung entfaltet dabei nur Wirkung für die Zukunft. Einen Einfluss auf die Rechtmäßigkeit einer in der Vergangenheit erfolgten Verarbeitung hat eine widerrufene Einwilligungserklärung nicht.

Beim Meta-Pixel handelt es sich um einen JavaScript-Code-Ausschnitt, der es ermöglicht, die Aktivitäten von Besuchern auf unserer Webseite nachzuverfolgen. Bei der Conversions API handelt es sich um ein serverseitiges Event-Trackingtool. Diese Nachverfolgung nennt sich Conversion Tracking. Das Meta-Pixel sowie die Conversions API erheben und verarbeiten hierzu die folgenden Informationen:

(1) Informationen zu Handlungen und Aktivitäten der Besucher unserer Webseite, wie zum Beispiel das Suchen und Anzeigen eines Produkts oder der Kauf eines Produkts. Hierdurch können individuelle Präferenzen und Vorlieben des Betroffenen ermittelt und an Meta weitergeleitet werden, wobei auch Nutzungsprofile des Betroffenen angelegt werden können.

(2) Spezifische Pixel-Informationen wie die Pixel-ID und den Meta-Cookie

(3) Informationen, die im HTTP-Headern vorhanden sind, wie IP-Adressen, Informationen über den Webbrowser, den Ort der Seite und den Referrer.

(4) Informationen zum Status der Deaktivierung/Einschränkung des Anzeigen-Trackings.

Informationen zu den Bestellungen werden genutzt, um die Effektivität der Werbeanzeigen zu messen, indem erfasst wird, ob der Nutzer nach einem Klick auf eine Facebook-Werbeanzeige eine Bestellung aufgegeben hat. Darüber hinaus wird das Meta-Pixel eingesetzt, um spezielle Zielgruppen zu erstellen und um an Kundensegmente relevante Werbeanzeigen auszuspielen. Die Bestimmung der Zielgruppe erfolgt dadurch, dass Besucher eines Onlineangebotes durch Facebook als Zielgruppe für die Darstellung von Anzeigen eingeordnet werden, indem Facebook hierfür eine Cookie-Textdatei auf dem Nutzergerät ablegt. Diese Einordnung ermöglicht es, Facebook-Werbeanzeigen nur an die Nutzer auszuspielen, die ein Interessen an unserem Onlineangebot gezeigt haben. Hierdurch stellen wir sicher, dass Nutzern interessensgerechte Werbung angezeigt wird. Das Meta-Pixel ermöglicht das Tracking des Nutzers über alle Webseiten hinweg, die diese Erweiterung in ihre Webseite eingebunden haben. Die Verarbeitung der Daten durch uns erfolgt dabei anonym, allerdings können die an Meta übermittelten Daten durch Meta zur Erstellung von Nutzungsprofilen oder zu anderen Zwecken genutzt werden. Weitere Informationen sind in der Datenrichtlinie von Facebook unter https://www.facebook.com/about/privacy ersichtlich.  Weitere detaillierte Informationen bzgl. Meta-Pixel sind hier einsehbar: https://www.facebook.com/business/help/742478679120153?id=1205376682832142

Wir erheben und übermitteln die Daten an Meta Platforms Ireland gem. Art. 26 DSGVO als gemeinsam Verantwortliche. Zu diesem Zweck haben wir mit Meta eine Vereinbarung über die gemeinsame Verantwortlichkeit geschlossen, in welchem wir die Verteilung der datenschutzrechtlichen Pflichten untereinander festgelegt haben.

Eine Übermittlung von Daten an die Facebook Inc. in die USA kann nicht ausgeschlossen werden. Die rechtliche Grundlage für diese Übermittlung bildet Art. 45 Abs. 1 DSGVO i. V. m. dem Data Privacy Framework, in welchem Meta Platforms Inc. durch das US-Handelsministerium zertifiziert wurde.

 

11.2. Meta-Login (Meta Connect)

Ebenfalls verwenden wir auf unserer Webseite den Facebook Login, mit dem sich auf unserer Webseite mit dem Facebook Zugang angemeldet werden kann (sog. Facebook-Connect Funktion). Facebook-Connect ist ein Dienst des sozialen Netzwerkes Facebook, welches von der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland betrieben wird. Eine zusätzliche Registrierung auf unserer Webseite ist dann nicht erforderlich. Zur Anmeldung wird auf die Webseite von Facebook weitergeleitet, wo eine Anmeldung mit den Nutzungsdaten möglich ist. Hierdurch werden das Facebook-Profil und unsere Webseite miteinander verknüpft. Durch die Verknüpfung werden von Facebook diejenigen Informationen übermittelt zu denen der Nutzer eingewilligt hat (Anrede, Vorname, Nachname, E-Mail-Adresse). Diese Informationen verwenden wir, um den Nutzer im Rahmen der Nutzung unserer Webseite identifizieren zu können.

Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 lit. a) DSGVO. Sollte eine Verarbeitung der Daten durch Meta nicht gewünscht sein, muss die Einwilligung zur Verarbeitung der Daten nicht erteilt werden. Die Einwilligung zur Verarbeitung der Daten kann ebenfalls nachträglich widerrufen werden. Der nachträgliche Widerruf einer zuvor erteilten Einwilligung entfaltet dabei nur Wirkung für die Zukunft. Einen Einfluss auf die Rechtmäßigkeit einer in der Vergangenheit erfolgten Verarbeitung hat eine widerrufene Einwilligungserklärung nicht.

Wir erheben und übermitteln die Daten an Meta Platforms Ireland gem. Art. 26 DSGVO als gemeinsam Verantwortliche. Zu diesem Zweck haben wir mit Meta eine Vereinbarung über die gemeinsame Verantwortlichkeit geschlossen, in welchem wir die Verteilung der datenschutzrechtlichen Pflichten untereinander festgelegt haben.
Eine Übermittlung von Daten an die Facebook Inc. in die USA kann nicht ausgeschlossen werden. Die rechtliche Grundlage für diese Übermittlung bildet Art. 45 Abs. 1 DSGVO i. V. m. dem Data Privacy Framework, in welchem Meta Platforms Inc. durch das US-Handelsministerium zertifiziert wurde.

Weitere Informationen zu Facebook-Connect und den Privatsphäre-Einstellungen sind hier zu finden: https://www.facebook.com/privacy/policy/version/25238980265745528

 

12. Datenverarbeitung mit Microsoft Advertising

 

12.1. Suche

Wir setzen zur Bewerbung unserer Webseite Microsoft Advertising, ein Werbesystem der Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA (»Microsoft«), ein. Im Rahmen dessen wird bei Besuchern, die über eine Werbeanzeige in der Suchmaschine Bing auf unsere Webseite kommen, ein Cookie gesetzt. Dabei nutzen wir das Cookie gemeinsam mit dem Universal Event Tracking, einem Code, mit welchem wir Daten über die Nutzung der Webseite erheben können. In diesem Cookie werden Daten gespeichert, die über die Nutzung unserer Webseite Auskunft geben – dazu gehören u.a. die Verweildauer, die aufgerufenen Seiten und ob ein Kaufabschluss erfolgte. Die Daten werden pseudonymisiert und können sowohl von Microsoft als auch von uns für statistische Zwecke ausgelesen werden. Die erfassten Informationen werden an Microsoft-Server in die USA übertragen. Rechtsgrundlage für die Übertragung ist Art. 45 Abs. 1 DSGVO i. V. m. dem Data Privacy Framework, in welchem Microsoft durch das US-Handelsministerium zertifiziert wurde. Wir haben mit Microsoft einen Auftragsverarbeitungsvertrag gem. Art. 28 DSGVO geschlossen und können dadurch gewährleisten, dass Microsoft die Daten streng nach unseren Weisungen verarbeitet. Die Speicherdauer beträgt maximal 390 Tage. Die Datenverarbeitung mit Microsoft Advertising auf unserer Webseite erfolgt auf der Basis des Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist freiwillig. Diese kann jederzeit mit Wirkung für die Zukunft widerrufen werden, indem in unserem Cookie-Banner die aktuell festgelegten Einstellungen geändert werden. Der Cookie-Banner ist im Footer des Onlineshops auffindbar. Es kann auch eine entsprechende Einstellung im Browser vorgenommen werden, die das automatische Setzen von Cookies generell deaktiviert. Microsoft kann unter Umständen durch so genanntes Cross-Device-Tracking das Nutzungsverhalten über mehrere elektronische Geräte hinweg verfolgen und ist dadurch in der Lage, personalisierte Werbung auf Webseiten und in Apps einzublenden. Der Verarbeitung der Daten für diesen Zweck kann unter folgendem Link widersprochen werden: https://account.microsoft.com/privacy/ad-settings/signedout?

Nähere Informationen zu den Analysediensten von Microsoft Advertising sind unter https://help.bingads.microsoft.com zu finden. Weitere Informationen zum Datenschutz bei Microsoft sind in den Datenschutzbestimmungen von Microsoft unter https://privacy.microsoft.com/de-de/privacystatement zu finden.

 

12.2. Remarketing

Wir setzen für die Bewerbung unserer Webseite und der darauf verfügbaren Produkte die so genannte Remarketing-Funktion von Microsoft Advertising, ein Werbesystem der Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA (»Microsoft«), ein. Mit Einsatz der Remarketing-Funktion wird ein Cookie im Browser gesetzt, sobald unsere Webseite besucht wird. Das Cookie nutzen wir gemeinsam mit dem Universal Event Tracking, einem Code, mit welchem wir Daten über die Nutzung der Webseite erheben können. Wird dann später die Bing-Suche oder eine im Microsoft-Werbenetzwerk registrierte Webseite aufgerufen, kann Microsoft anhand dieses Cookies erkennen, dass eine bestimmte Seite in unserem Angebot besucht wurde, dass ein bestimmtes Produkt in den Warenkorb gelegt und dass es erworben wurde. In Microsoft Advertising können wir den Besucher unserer Webseite dann einer sogenannten Remarketing-Liste hinzufügen, einer Liste an Benutzern, die bestimmte Seiten auf unserer Webseite besucht haben. Mit diesen Remarketing-Listen lassen sich Statistiken abrufen und Zielgruppen definieren, denen ausgewählte Werbeanzeigen im Microsoft-Suchnetzwerk sowie im Microsoft-Displaynetzwerk präsentiert werden können. Mit dem Einsatz der Remarketing-Funktion möchten wir sicherstellen, dass unsere im Microsoft-Suchnetzwerk sowie im Microsoft-Displaynetzwerk präsentierten Werbeanzeigen nur Personen angezeigt werden, die uns mit dem Besuch der Webseite einen Hinweis darauf gegeben haben, potenzielles Interesse an einem beworbenen Produkt zu haben. Des Weiteren können wir ferner für Zwecke der Statistik und Marktforschung prüfen, ob ein Nutzer nach dem Klick auf eine Werbeanzeige auf unsere Webseite weitergeleitet wurde, und darüber auswerten, ob die Anzeige seinem Interesse entsprochen hat.

Aus den für die Remarketing-Funktion über Microsoft Advertising erhobenen Daten können wir keine Rückschlüsse auf die Identität des Besuchers ziehen. Auf Seiten von Microsoft werden die Daten pseudonym verarbeitet. Dies gilt nicht, wenn ein Benutzer Microsoft ausdrücklich erlaubt hat, die Daten ohne Pseudonymisierung zu verarbeiten. Dies hat keine Auswirkungen auf die Datenverarbeitung auf unserer Seite als Webseiten-Betreiber.

Die Datenverarbeitung mit Microsoft Advertising auf unserer Webseite erfolgt auf der Basis des Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist freiwillig. Diese kann jederzeit mit Wirkung für die Zukunft widerrufen werden, indem in unserem Cookie-Banner die aktuell festgelegten Einstellungen geändert werden. Der Cookie-Banner ist im Footer des Onlineshops auffindbar. Es kann auch eine entsprechende Einstellung im Browser vorgenommen werden, die das automatische Setzen von Cookies generell deaktiviert. Die erfassten Informationen werden an Microsoft-Server in die USA übertragen. Rechtsgrundlage für die Übertragung ist Art. 45 Abs. 1 DSGVO i. V. m. dem Data Privacy Framework, in welchem Microsoft durch das US-Handelsministerium zertifiziert wurde. Wir haben mit Microsoft einen Auftragsverarbeitungsvertrag gem. Art. 28 DSGVO geschlossen und können dadurch gewährleisten, dass Microsoft die Daten streng nach unseren Weisungen verarbeitet. Microsoft kann unter Umständen durch so genanntes Cross-Device-Tracking das Nutzungsverhalten über mehrere elektronischen Geräte hinweg verfolgen und ist dadurch in der Lage, personalisierte Werbung auf Webseiten und in Apps einzublenden. Der Verarbeitung der Daten für diesen Zweck kann unter folgendem Link widersprochen werden: https://account.microsoft.com/privacy/ad-settings/signedout?

Nähere Informationen zu den Analysediensten von Microsoft Advertising sind unter https://help.bingads.microsoft.com ersichtlich. Weitere Informationen zum Datenschutz bei Microsoft sind in den Datenschutzbestimmungen von Microsoft unter: https://privacy.microsoft.com/de-de/privacystatement zu finden.

 

13. Datenverarbeitung mit OneSignal

Wir verwenden den Dienst von OneSignal, 201 S. B Street, San Mateo, CA 94401 (im Folgenden „OneSignal“), um Push-Nachrichten zu senden, sofern in deren Empfang durch Erteilen der entsprechenden Berechtigung eingewilligt wurde. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. a) DSGVO. Es besteht die Möglichkeit, die Einwilligung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. OneSignal erhält bei Aufruf des Browsers bzw. der App Informationen über den installierten Browser bzw. die installierte App und die jeweilige Nutzung. Außerdem werden weitere Daten erfasst: die temporäre eindeutige Gerätekennung, den aktuellen Standort, verknüpft mit der temporären eindeutigen Gerätekennung, IP-Adresse, Typ Ihres Gerätes, Typ und Version des Betriebssystems, Spracheinstellungen, Zeitzone und Netzwerkeinstellungen. 

Wir bewahren die Daten so lange auf bis die Einwilligung widerrufen oder das Abonnement beendet wurde. Im Falle einer Inaktivität löschen wir die Daten nach spätestens drei Monaten. Die Übermittlung der Daten in die USA erfolgt auf Basis von Art 45 Abs. 1 DSGVO i. V. m. dem Data Privacy Framework, in welchem OneSignal durch das US-Handelsministerium zertifiziert wurde. Außerdem haben wir mit OneSignal einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO abgeschlossen und können dadurch sicherstellen, dass dieser die Daten streng nach unseren Weisungen verarbeitet. Das Abonnement der Benachrichtigungen kann jederzeit in den Einstellungen des jeweiligen Browsers ausgesetzt oder beendet werden.

Die Datenschutzinformationen und weitere Informationen von OneSignal sind hier zu finden: https://onesignal.com/privacy_policy

 

14. Datenverarbeitung mit Cookiebot

Wir haben das Einwilligungs-Management-Tool „Cookie Bot“ auf unserer Webseite eingebunden, um Einwilligungen für die Datenverarbeitung bzw. den Einsatz von Cookies oder vergleichbaren Funktionen abzufragen. Es handelt sich um einen Dienst der Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark. Es besteht mithilfe von „Cookie Bot“ die Möglichkeit, die Einverständnis für bestimmte Funktionalitäten unserer Webseite, z.B. zum Zwecke der Einbindung externer Elemente, Einbindung von Streaming-Inhalten, statistischen Analyse, Reichweitenmessung und personalisierten Werbung zu erteilen oder abzulehnen. Es kann mithilfe von „Cookie-Bot“ die Zustimmung für sämtliche Funktionen erteilt oder abgelehnt werden oder die Einwilligung für einzelne Zwecke oder einzelne Funktionen erteilt werden. Die vorgenommenen Einstellungen können auch im Nachhinein geändert werden. Zweck der Einbindung von „Cookie Bot“ ist es, den Nutzern unserer Webseite die Entscheidung über die vorgenannten Dinge zu überlassen und im Rahmen der weiteren Nutzung unserer Webseite die Möglichkeit zu bieten, bereits vorgenommene Einstellungen zu ändern. Im Zuge der Nutzung von „Cookie Bot“ werden personenbezogene Daten sowie Informationen der verwendeten Endgeräte wie die IP-Adresse verarbeitet.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. c DSGVO i.V.m. § 25 Abs. 2 Nr. 2 TDDDG und Art. 5 Abs. 2 DSGVO sowie Art. 6 Abs. 1 S. 1 lit. f DSGVO i. V. m. § 25 Abs. 2 Nr. 2 TDDDG und Art. 5 Abs. 2 DSGVO. Dabei ergibt sich unsere Rechtspflicht zur Verarbeitung der Daten aus den Anforderungen der DSGVO, dem BDSG sowie dem TDDDG. Wir verarbeiten die Daten, um den uns durch diese Gesetze auferlegten Pflichten nachkommen zu können. Unsere berechtigten Interessen an der Verarbeitung liegen in der Speicherung der Nutzereinstellungen und Präferenzen in Bezug auf den Einsatz von Cookies und weiteren Funktionalitäten. Außerdem ergibt sich unser berechtigtes Interesse an der Verarbeitung aus unserer Pflicht, die Vorgaben der DSGVO, des BDSG und des TDDDG einzuhalten. Es besteht das Recht, aus Gründen, die sich aus der besonderen Situation ergeben, jederzeit gegen die Verarbeitung betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 S. 1 lit. f erfolgt, Widerspruch einzulegen. „Cookie Bot“ speichert die Daten solange die Nutzereinstellungen aktiv sind. Nach zwei Jahren nach Vornahme der Nutzereinstellungen erfolgt eine erneute Abfrage der Zustimmung. Die vorgenommenen Nutzereinstellungen werden dann erneut für diesen Zeitraum gespeichert.

Wir haben mit Usercentrics einen Vertrag zur Auftragsverarbeitung gem. Art. 28 DSGVO geschlossen. Im Falle einer etwaigen Übertragung der Daten ist gewährleistet, dass Usercentrics die Daten streng nach unseren Weisungen verarbeitet.
Weitere Datenschutzinformation und weitere Informationen zu Cookiebot sind auf der Webseite von Usercentrics zu finden: www.cookiebot.com/de

 

15. Datenverarbeitung mit FitAnalytics

Fit Analytics ist ein Größenberechnungsservice. Das Unternehmen, das die Daten verarbeitet ist Fit Analytics Innovation GmbH, Rosenthaler Str. 36, 10178 Berlin, Germany. 

Nachfolgend werden die Zwecke der Datenerhebung und -verarbeitung dargestellt. Eine Einwilligung gilt nur für die angegebenen Zwecke. Die gesammelten Daten können nicht für einen anderen als den unten aufgeführten Zweck verwendet oder gespeichert werden.

(1) Größenberechnung
(2) Analyse


Die verwendete Technologie sind Cookies. Diese Aufzählung enthält alle (persönlichen) Daten, die von oder durch die Nutzung dieses Dienstes gesammelt werden: Browser-Informationen, Betriebssystem, Referrer URL, Datum und Uhrzeit des Besuchs, Hostname und die anonymisierte IP-Adresse. Die Rechtsgrundlage für die Verarbeitung der zuvor genannten Daten ist Art. 6 Abs. 1 S. 1 lit. a DSGVO.  Die Verarbeitung erfolgt damit auf Grundlage einer ausdrücklich erteilten Einwilligung. Es besteht das Recht, die Einwilligung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Der Ort der Verarbeitung ist die Europäische Union. Die Daten werden spätestens nach 13 Monaten oder sobald sie für die angegebenen Verarbeitungszwecke nicht mehr benötigt werden, gelöscht. Die Daten werden für die zur Erfüllung der Zwecke erforderliche Zeit aufbewahrt. Datenempfänger ist die Fit Analytics Innovation GmbH. Wir haben mit diesen einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen und können dadurch gewährleisten, dass die Datenverarbeitung streng nach unseren Weisungen erfolgt. 
Die Datenschutzbestimmungen des Datenverarbeiters sind unter folgendem Link zu finden: https://www.fitanalytics.com/privacy-policy

Die Cookie-Richtlinie des Datenverarbeiters sind unter folgendem Link zu finden: https://www.fitanalytics.com/privacy-policy#cookies

 

16. Datenverarbeitung mit NewRelic

Wir setzen auf unserer Webseite die Software NewRelic ein. Es handelt sich um eine Dienstleistung der New Relic Inc., 188 Spear St., Suite 1200 San Francisco, CA 94105. Hierdurch wird eine Analyse der Webseitennutzung sowie ein Performance Monitoring ermöglicht. Die durch das Cookie gespeicherten Informationen über Ihre Benutzung dieser Website werden an einen Server von NewRelic in den USA übertragen. Wir sammeln und übermitteln dabei keine Informationen, die Sie identifizieren könnten. Die Daten verarbeiten wir aufgrund unseres berechtigten Interesses an der optimalen Vermarktung unseres Onlineangebotes nach § 25 Abs. 2 Nr. 2 TDDDG.

Wir verwenden die gespeicherten Informationen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen zu erbringen.
Weitere Informationen zum Datenschutz finden Sie unter: https://newrelic.com/termsandconditions/privacy

 

17. Datenverarbeitung mit AWIN

Unsere Webseite nutzt das Werbenetzwerk der AWIN AG, Otto-Ostrowski-Str. 1A, 10249 Berlin für Affiliate-Marketing. Zur Dokumentation von Transaktionen speichert AWIN Cookies auf Endgeräten von Nutzern, die Webseiten oder andere Onlineangebote besuchen oder nutzen. Diese Cookies dienen allein dem Zweck einer korrekten Zuordnung des Erfolgs eines Werbemittels und der entsprechenden Abrechnung im Rahmen des Netzwerks. Personenbezogenen Daten werden hierbei durch AWIN nicht erhoben, verarbeitet oder genutzt. In einem Cookie wird lediglich die Information darüber platziert, wann von einem Endgerät ein bestimmtes Werbemittel angeklickt wurde. In den AWIN Tracking Cookies wird eine individuelle, jedoch nicht auf den einzelnen Nutzer zuordnungsfähige Ziffernfolge hinterlegt, mit der das Partnerprogramm eines Advertisers, der Publisher, der Zeitpunkt der Aktion des Nutzers (Click oder View) dokumentiert werden. Hierbei erhebt AWIN auch Informationen über das Endgerät, von dem eine Transaktion durchgeführt wird, z.B. das Betriebssystem und den aufrufenden Browser sowie die zugehörige Bestellnummer. 


Die Speicherung von “Awin-Cookies” erfolgt auf Grundlage einer ausdrücklich erteilten Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a) DSGVO i. V. m. § 25 Abs. 1 TDDDG. Es besteht das Recht, eine Einwilligung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Die Daten werden spätestens nach einem Jahr gelöscht. Wir erheben und übermitteln Ihre Daten an AWIN gem. Art. 26 DSGVO als gemeinsam Verantwortliche. Zu diesem Zweck haben wir mit AWIN eine Vereinbarung über die gemeinsame Verantwortlichkeit geschlossen, in welchem wir die Verteilung der datenschutzrechtlichen Pflichten untereinander festgelegt haben.
Wir weisen darauf hin, dass die erfassten Daten durch AWIN auch in unsichere Drittstaaten übermittelt werden können, die über kein mit der EU vergleichbares Datenniveau aufweisen. Die Übertragung erfolgt nach einer ausdrücklich erteilten Einwilligung auf Basis von Art 46 Abs. 2 lit. c) DSGVO i. V. m. zusätzlich geeigneten Garantien.

Weitere Informationen zur Datenverarbeitung von AWIN sind unter folgendem Link zu finden: https://www.awin.com/de/datenschutzerklarung

 

18. Datenverarbeitung mit Pinterest

Wir verwenden auf unserer Website die Conversion Tracking Technologie des sozialen Netzwerks Pinterest (Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland), die es uns ermöglicht unseren Webseiten-Besuchern, die sich bereits für unsere Webseite und unsere Inhalte/Angebote interessiert haben und Pinterest-Mitglieder sind, auch auf Pinterest für sie relevante Werbung und Angebote auf Pinterest anzuzeigen. Hierzu wird auf unseren Seiten ein sog. Conversion-Tracking Pixel von Pinterest eingebunden, über das Pinterest bei dem Besuch unserer Webseite über sogenannte „Events“ mitteilt, dass unter anderem unsere Website aufgerufen wurde und für welche Teile unseres Angebots sich interessiert wird. Die erhobenen Daten sind für uns anonym, bieten uns also keine Rückschlüsse auf die Identität der Nutzer.

Die Datenverarbeitung erfolgt gem. Art. 6 Abs. 1 S. 1 lit. a) DSGVO auf Grundlage einer freiwillig erteilten Einwilligungserklärung. Es kann der Erhebung der Daten zur Anzeige interessenbasierter Werbung auf Pinterest jederzeit in den Konto-Einstellungen bei Pinterest unter https://www.pinterest.de/settings widersprochen werden.  Ebenfalls kann dieses Tool über die Cookie Einstellungen deaktiviert werden. Der nachträgliche Widerruf einer zuvor erteilten Einwilligung entfaltet dabei nur Wirkung für die Zukunft. Einen Einfluss auf die Rechtmäßigkeit einer in der Vergangenheit erfolgten Verarbeitung hat eine widerrufene Einwilligungserklärung nicht. Die Daten werden mit Zweckentfall oder spätestens nach 12 Monaten gelöscht. Es können in den Einstellungen des Browsers die gesetzten Cookies und die Laufzeiten jederzeit eingesehen und die Cookies auch manuell gelöscht werden.

Die erfassten Informationen können an Server von Pinterest in die USA übertragen werden. Die Übertragung erfolgt gem. Art. 45 Abs. 2 lit. c) DSGVO auf Basis von Standardvertragsklauseln i. V. m. zusätzlichen geeignete Garantien. Im Hinblick auf die Verarbeitung von personenbezogenen Daten besteht zwischen simplicity und Pinterest eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO. Im Rahmen dieser Zusammenarbeit ist es notwendig, dass die gemeinsam Verantwortlichen Zugriff auf die personenbezogenen Daten erhalten. Als Betroffener der Datenverarbeitung können die Rechte aus Art. 26 Abs. 3 DSGVO i. V. m. Art. 15-21 DSGVO gegenüber jedem der Verantwortlichen geltend gemacht werden. 

Weitere Informationen zur Erhebung und Nutzung von Daten durch Pinterest  sind unter folgendem Link zu finden: https://policy.pinterest.com/de/privacy-policy.

 

19. Datenverarbeitung mit trbo

Auf unserer Webseite werden durch die trbo GmbH, Leopoldstr. 41, 80802 München (http://www.trbo.com) Daten erhoben und gespeichert, aus denen pseudonyme Nutzungsprofile erstellt werden, um personalisierte Kundenvorteile auszuspielen. Trbo ist eine Onsite-Personalisierungs-Plattform um Kunden individuell, persönlich und in Echtzeit anzusprechen. Zu diesem Zweck können nach Art. 6 Abs. 1 lit. a DSGVO i.V.m. Art. 25 TTDSG Cookies eingesetzt werden, die die Wiedererkennung eines Internet Browsers ermöglichen. Diese Nutzungsprofile dienen der Analyse des Besucherverhaltens und werden zur Verbesserung und bedarfsgerechten Gestaltung unseres Angebots ausgewertet. Die pseudonymisierten Nutzungsprofile werden nicht ohne eine gesondert zu erteilende, ausdrückliche Einwilligung des Betroffenen mit personenbezogenen Daten über den Träger des Pseudonyms zusammengeführt. Es werden keine persönlichen Informationen zur Identität des Nutzers mitgeteilt. Wir haben mit dem Dienstleister einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen. Wir können damit sicherstellen, dass dieser die Daten streng nach unseren Weisungen verarbeitet und nicht für andere Zwecke verwenden wird. Wir weisen darauf hin, dass die erfassten Daten durch Trbo auch in unsichere Drittstaaten übermittelt werden können, die über kein mit der EU vergleichbares Datenniveau aufweisen. Die Übertragung erfolgt nach einer ausdrücklich erteilten Einwilligung auf Basis von Art 46 Abs. 2 lit. c) DSGVO i. V. m. zusätzlich geeigneten Garantien. Das Cookie verliert nach 1.095 Tagen die Gültigkeit.

Es kann jederzeit durch Klick auf den folgenden Link widersprochen werden: https://www.trbo.com/opt-out/

 

20. Datenverarbeitung mit Bloomreach

Wir nutzen zur Auswertung und zur Durchführung von interessensbasierten Marketing-Maßnahmen, insbesondere zur Abwicklung des Newsletter-Versandes, automatisierter Marketing-Kampagnen sowie der Analyse des Surfverhaltens auf der Webseite, die Dienste von Bloomreach B.V., Fred. Roeskestraat 109, 1076 EE Amsterdam. Diese Informationen werden in Form von pseudonymisierten Nutzerprofilen sowie Events erhoben und zusammengefasst, um unsere Webseite und unsere E-Mail Marketing-Maßnahmen zu verbessern. Bei Identifizierung durch den Login oder die Platzierung einer Bestellung werden diese pseudonymisierten Nutzerprofile mit den Kundendaten verschmolzen, um unsere Marketingaktivitäten an die Interessen unserer KundInnen anzupassen. Bloomreach verarbeitet Daten (z. B. die E-Mail-Adresse) ausschließlich nach unseren Anweisungen. Zu diesem Zweck haben wir mit Bloomreach einen Auftragsverarbeitungsvertrag gem. Art. 28 DSVGO geschlossen und stellen dadurch sicher, dass die Daten weder für eigene Zwecke noch für die Zwecke Dritter verwendet, veräußert sowie an unbefugte Dritte weitergegeben werden. Es können Cookies zu diesen Zwecken auf Ihrem Rechner gespeichert werden. Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern.

Wir setzen für den Einsatz von Bloomreach folgende Cookies ein, um Informationen über die Nutzung unserer Webseite zu sammeln. Nähere Informationen hierzu, sind in den Cookie-Einstellungen zu finden. Diese sind im Footer des Onlineshops ersichtlich. 
Die durch die Cookies gesammelten Daten enthalten folgende Informationen:

(1) IP-Adresse sowie weitgefasste Lokalisierungsdaten
(2) Login-Daten
(3) Zeitzoneneinstellung
(4) Betriebssystem und -plattform
(5) Informationen über Besuche einschließlich URL
(6) Suchbegriffe
(7) Informationen darüber, was auf unserer Webseite gesucht oder angesehen wurde
(8) Informationen über den Warenkorb und die ausgewählten Checkoutoptionen (hinzugefügte Produkte, Größe, Bezahlmethode, Liefermethode)
(9) Reaktions- und Antwortzeit der Webseite
(10) Dauer von Besuchen bestimmter Seiten
(11) Information über Webseiten-Interaktionen (z. B. Scrollen, Klicks und Mouse-Overs) und die für das Verlassen der Seite verwendeten Methoden
(12) Aktivitäten von Benutzern
(13) Surfen auf Webseiten

Die Cookie-Einstellungen können jederzeit im Footer des Onlineshops verwaltet und eine zuvor erteilte Einwilligung widerrufen werden. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.  Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. a) DSGVO .

Der Anbieter Bloomreach arbeitet außerdem mit weiteren Dienstleistern zusammen, die als Unterauftragnehmer personenbezogene Daten verarbeiten können. Eine Auflistung der eingesetzten Unterauftragnehmer ist unter folgendem Link zu finden: https://www.bloomreach.com/en/legal/subprocessors

Weitere Daten (Vor- und Nachname, Geschlecht, E-Mail-Adresse, Datum und Uhrzeit der Registrierung, Bestellinformationen) werden durch Bloomreach verarbeitet, wenn Sie sich für unseren E-Mail-Newsletter angemeldet, ein Kundenkonto angelegt, oder eine Bestellung platziert haben. In diesem Fall erstellen wir mit den gesammelten Daten ein Nutzerprofil, um den Newsletter sowie weitere Marketingmaßnahmen auf die Interessen zugeschnitten zur Verfügung zu stellen.

Wenn das Nutzerprofil gelöscht werden soll, kann eine E-Mail an folgende Mailadressen gesendet werden: eshop@opus-fashion.com bzw. eshop@someday-fashion.com

Die in Bloomreach erhobenen Trackingdaten werden für maximal sechs Monate gespeichert. Lediglich Informationen über die erste Sitzung und Account Aktualisierungen werden für maximal ein Jahr gespeichert. Folgende Daten werden so lange gespeichert, bis wir ausdrücklich darüber informiert werden, die Daten aus dem System zu löschen :

(1) Account erstellt
(2) Informationen über versendete Kampagnen und die Interaktionen mit diesen
(3) Informationen über Consents
(4) Käufe, Gekaufte Produkte, Retournierte Produkte, Stornierte Produkte
(5) Zusammenlegung von Nutzerprofilen
(6) Informationen über hinterlegte Gutscheine 

Weitere Informationen zum Datenschutz bei Bloomreach sind unter folgendem Link ersichtlich: https://exponea.com/de/privacy-policy/

Ein Beispiel für die Nutzung von Bloomreach für automatisierte Marketing-Kampagnen ist die Versendung von Erinnerungsmails zu dem Warenkorb eines Kunden oder der Versand einer Kampagne zu dem Geburtstag des Kunden.

 

21. Datenverarbeitung mit Content Square

Wir nutzen auf unserer Webseite den Webanalysedienst Content Square SAS. Es handelt sich dabei um einen Dienst der Content Square GmbH, Implerstr. 25A, 81371 München, Deutschland. Contentsqare verwendet bestimmte Tracking-Technologien wie Cookies, Beacons, Pixel, Tags und Skripte (zusammen „Cookies“). Diese Technologien werden verwendet, um unsere Webseite zu verbessern und unseren Kunden ein besseres Erlebnis zu bieten. Hierzu gehört beispielsweise die Identifikation technischer Probleme oder die Optimierung der Gesamtleistung unserer Webseite. Zur Verfolgung dieser Zwecke verarbeiten wir die nachfolgenden Kategorien von personenbezogenen Daten: Informationen zum verwendeten Gerätetyp inklusive Angaben zum verwendeten Webbrowser, die IP-Adresse des Geräts, Online-ID (z. B. eine Cookie-ID-Nummer), Bildschirmgröße, geografischer Standort (nur bis auf Stadtebene), E-Commerce-Daten (z. B. Artikelnummer, -menge und -name), die bevorzugte Sprache zur Anzeige unserer Webseite und das Verhalten von Benutzern mit Barrierefreiheitsanforderungen. Weitere Informationen zu den erfassten Daten sind unter folgendem Link zu finden: https://docs.contentsquare.com/en/web/collected-data/.

Rechtsgrundlage der Verarbeitung ist eine ausdrücklich erteilte Einwilligungserklärung gem. Art. 6 Abs. 1 S. 1 lit. a) DSGVO i. V. m. § 25 Abs. 1 TDDDG. Es besteht das Recht, eine Einwilligung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Im Falle eines Widerrufs der Einwilligung löschen wir die Daten unverzüglich. Im Übrigen werden die Daten mit Zweckentfall, aber spätestens nach 13 Monaten gelöscht.  Wir haben mit Contentsquare einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen. Im Falle einer etwaigen Übermittlung der Daten an Contensquare, können wir dadurch gewährleisten, dass die Datenverarbeitung entsprechend unseren Weisungen erfolgt. Es ist nicht auszuschließen, dass Contentsquare die Daten an Amazon Web Services in die USA übermittelt. Die Übertragung erfolgt aus Basis von Art 45 Abs. 1 DSGVO i. V. m. dem EU-US-Data Privacy Framework, in welchem Contentsquare durch das US-Handelsministerium zertifiziert wurde.

Weitere Informationen zum Datenschutz von Contentsquare sind unter folgendem Link zu finden: https://contentsquare.com/privacy-center/

 

22. Datenverarbeitung mit Sovendus

Für die Auswahl eines interessanten Gutscheinangebots werden von uns personenbezogene Daten an die Sovendus GmbH, Hermann-Veit-Str. 6, 76135 Karlsruhe (Sovendus) übermittelt. Sovendus ist Anbieter einer virtuellen Plattform zum Vertrieb von Einkaufsgutscheinen, zur Generierung von E-Mail Newsletter-Abonnenten und zur Vermittlung von Vorteilsangeboten verschiedener Produktanbieter.

Die E-Mail-Adresse wird zur Berücksichtigung eines möglicherweise vorliegenden Widerspruchs gegen Werbung von Sovendus verwendet (Art. 21 Abs.3, Art. 6 Abs.1 lit. c DSGVO). Die IP-Adresse wird von Sovendus ausschließlich zu Zwecken der Datensicherheit verwendet und im Regelfall nach sieben Tagen anonymisiert (Art. 6 Abs.1 lit. f DSGVO). Außerdem übermitteln wir zu Abrechnungszwecken Bestellnummer, Bestellwert mit Währung, Session-ID, Couponcode und Zeitstempel an Sovendus (Art. 6 Abs.1 lit. f DSGVO). Wenn Sie sich für ein Gutscheinangebot von Sovendus interessieren, zu Ihrer E-Mail-Adresse kein Werbewiderspruch vorliegt und auf das nur in diesem Fall angezeigte Gutschein-Banner klicken, werden von uns Anrede, Name, Postleitzahl, Land und Ihre E-Mail-Adresse an Sovendus zur Vorbereitung des Gutscheins übermittelt (Art. 6 Abs.1 lit. b, f DSGVO).

Im Hinblick auf die Verarbeitung von personenbezogenen Daten besteht zwischen simplicity und Sovendus eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO. Im Rahmen dieser Zusammenarbeit ist es notwendig, dass die gemeinsam Verantwortlichen Zugriff auf die personenbezogenen Daten erhalten. Sovendus wird die Daten zur Berücksichtigung eines möglicherweise vorliegenden Widerspruchs gegen Werbung und aus Gründen der Datensicherheit verarbeiten. Weitere Informationen zur Verarbeitung der Daten durch Sovendus können den Online-Datenschutzhinweisen unter www.sovendus.de/datenschutz entnommen werden. Als Betroffener der Datenverarbeitung können die Rechte aus Art. 26 Abs. 3 DSGVO i. V. m. Art. 15-21 DSGVO gegenüber jedem der Verantwortlichen geltend gemacht werden.

Weitere Informationen zur Verarbeitung Ihrer Daten durch Sovendus entnehmen Sie bitte den Online-Datenschutzhinweisen unter www.sovendus.de/datenschutz.

 

23. Datenverarbeitung mit Zendesk

Um einen bestmöglichen Kundenservice vor, während und nach der Bestellung bieten zu können, setzen wir die Dienste der Plattform Zendesk ein. Betreiber ist Zendesk Inc, 1019 Market Street, San Francisco, CA 94102 USA. Zendesk aggregiert verschiedene Vorgänge (Mail, Telefon) zu einem Kunden, sodass uns bei der Beratung die bisherige Historie übersichtlich vorliegt. Wendet sich ein Kunde an unseren Kundenservice, werden diese Einträge zu der Anfrage in Zendesk gespeichert.

Die Verarbeitung der Daten zu diesen Zwecken basiert entweder auf Art. 6 Abs. 1 S. 1 lit. b) DSGVO und erfolgt in dem Umfang, in dem es für die Vertragserfüllung erforderlich ist oder Art. 6 Abs. 1 S. 1 lit. f DSGVO. Soweit die Verarbeitung auf Art. 6 Abs. 1 S. 1 lit. b) DSGVO beruht, kommen wir unseren vertraglichen Pflichten bspw. im Rahmen der Garantie / gesetzlichen Gewährleistung nach. Außerdem verarbeiten wir die Daten mit Zendesk auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f) DSGVO für die Nachvollziehbarkeit und Dokumentation der Vorgänge, für die Klärung von Fragestellungen und für die interne Auswertung und Verbesserung unseres Services, woran wir jeweils ein berechtigtes Interesse haben. 

Wir haben mit dem Dienstleister Zendesk einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen. Wir können damit sicherstellen, dass dieser die Daten streng nach unseren Weisungen verarbeitet und nicht für andere Zwecke verwenden wird. Vertraglich sichert uns Zendesk zu, dass die personenbezogenen Daten innerhalb der EU gespeichert werden und keine Übertragung in die USA stattfindet.

Weitere Informationen zum Datenschutz bei Zendesk sind unter folgendem Link ersichtlich: https://www.zendesk.de/company/customers-partners/privacy-policy/

Die Daten werden so lange gespeichert, wie dies für eine Erfüllung des Zwecks erforderlich ist bzw. wie einer Verarbeitung nicht widersprochen wird. Die Daten werden nach Zweckentfall gelöscht.

 

VI. Newsletter

 

1. Beschreibung und Umfang der Datenverarbeitung

Auf unserer Internetseite besteht die Möglichkeit einen kostenfreien Newsletter zu abonnieren. Dabei werden bei der Anmeldung zum Newsletter die Daten aus der Eingabemaske an uns übermittelt.

Dabei werden folgende Daten bei der Anmeldung erhoben:

(1) E-Mail-Adresse
(2) Datum und Uhrzeit der Registrierung


Für die Verarbeitung der Daten wird im Rahmen des Anmeldevorgang Ihre Einwilligung eingeholt und auf diese Datenschutzerklärung verwiesen.


Wenn Sie auf unserer Internetseite Waren oder Dienstleistungen erwerben und hierbei Ihre E-Mail-Adresse hinterlegen, kann diese in der Folge durch uns für den Versand eines Newsletters verwendet werden. In einem solchen Fall wird über den Newsletter ausschließlich Direktwerbung für eigene ähnliche Waren oder Dienstleistungen versendet.

Es erfolgt im Zusammenhang mit der Datenverarbeitung für den Versand von Newslettern keine Weitergabe der Daten an Dritte. Die Daten werden ausschließlich für den Versand des Newsletters verwendet.

 

2. Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für die Verarbeitung der Daten nach Anmeldung zum Newsletter durch den Nutzer ist bei Vorliegen einer Einwilligung des Nutzers Art. 6 Abs. 1 lit. a DSGVO. Rechtsgrundlage für den Versand des Newsletters infolge des Verkaufs von Waren oder Dienstleistungen ist Art. 6 Abs. 1 lit. f DSGVO unter Berücksichtigung der Voraussetzungen des § 7 Abs. 3 UWG.

 

3. Zweck der Datenverarbeitung

Die Erhebung der E-Mail-Adresse des Nutzers dient dazu, den Newsletter zuzustellen.

 

4. Dauer der Speicherung

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Die E-Mail-Adresse des Nutzers wird demnach solange gespeichert, wie das Abonnement des Newsletters aktiv ist.

 

5. Widerspruchs- und Beseitigungsmöglichkeit

Das Abonnement des Newsletters kann durch den betroffenen Nutzer jederzeit gekündigt werden. Zu diesem Zweck findet sich in jedem Newsletter ein entsprechender Link.

 

VII. Registrierung

 

1. Beschreibung und Umfang der Datenverarbeitung

Auf unserer Internetseite bieten wir Nutzern die Möglichkeit, sich unter Angabe personenbezogener Daten zu registrieren. Die Daten werden dabei in eine Eingabemaske eingegeben und an uns übermittelt und gespeichert. Eine Weitergabe der Daten an Dritte findet nicht statt.


Folgende Daten werden im Rahmen des Registrierungsprozesses erhoben und gespeichert:

(1) Die IP-Adresse des Nutzers
(2) Vor- und Nachname
(3) E-Mail-Adresse
(4) Wohnort und Anschrift
(5) Geburtsdatum
(6) Geschlecht
(7) Datum und Uhrzeit der Registrierung
(8) Benutzerdefiniertes Passwort


Im Rahmen des Registrierungsprozesses wird eine Einwilligung des Nutzers zur Verarbeitung dieser Daten eingeholt.

 

2. Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für die Verarbeitung der Daten ist bei Vorliegen einer Einwilligung des Nutzers Art. 6 Abs. 1 lit. a DSGVO. Dient die Registrierung der Erfüllung eines Vertrages, dessen Vertragspartei der Nutzer ist oder der Durchführung vorvertraglicher Maßnahmen, so ist zusätzliche Rechtsgrundlage für die Verarbeitung der Daten Art. 6 Abs. 1 lit. b DSGVO.

 

3. Zweck der Datenverarbeitung

Eine Registrierung des Nutzers ist zur Erfüllung eines Vertrages mit dem Nutzer oder zur Durchführung vorvertraglicher Maßnahmen erforderlich. Sie dient explizit dazu, Bestellungen abzuwickeln, Lieferungen von Waren durchzuführen und Zahlungsabwicklungen vorzunehmen. Ferner wird sie zur Erbringung von Dienstleistungen genutzt, z.B. Erstellung und Versand von Newslettern, sofern Sie hierin eingewilligt haben.

 

4. Dauer der Speicherung

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Dies ist für die während des Registrierungsvorgangs zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen dann der Fall, wenn die Daten für die Durchführung des Vertrages nicht mehr erforderlich sind. Auch nach Abschluss des Vertrags kann eine Erforderlichkeit, personenbezogene Daten des Vertragspartners zu speichern, bestehen, um vertraglichen oder gesetzlichen Verpflichtungen nachzukommen.

 

5. Widerspruchs- und Beseitigungsmöglichkeit

Als Nutzer haben sie jederzeit die Möglichkeit, die Registrierung aufzulösen. Die über Sie gespeicherten Daten können Sie jederzeit abändern lassen. Sie erhalten jederzeit ohne Angaben von Gründen kostenfrei Auskunft über Ihre bei uns gespeicherten Daten. Zudem können Sie jederzeit Ihre bei uns erhobenen Daten sperren, berichtigen oder löschen lassen. Überdies können Sie jederzeit die uns erteilte Einwilligung zur Datenerhebung und Datenverwendung ohne Angabe von Gründen widerrufen. Wenden Sie sich hierzu bitte an folgende E-Mail-Adressen: datenschutz@opus-fashion.com oder datenschutz@someday-fashion.com mit dem Betreff „Widerspruch Datenschutz“.


Sind die Daten zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, ist eine vorzeitige Löschung der Daten nur möglich, soweit nicht vertragliche oder gesetzliche Verpflichtungen einer Löschung entgegenstehen.

 

VIII. Datenverarbeitung zu Werbezwecken

 

1. Beschreibung und Umfang der Datenverarbeitung

Zu Marketingzwecken nutzen wir die Informationen über Ihre bisherigen Einkäufe, die in den Transaktions-Daten erhalten sind, um relevante Angebote zu unterbreiten.

 

2. Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für die Verarbeitung der Daten zu Werbezwecken ist Art. 6 Abs. 1 lit. f DSGVO unter Berücksichtigung der Voraussetzungen des § 7 Abs. 3 UWG. Berechtigtes Interesse ist die Verwendung der Adressdaten und E-Mail-Adresse zur Direktwerbung für eigene ähnlichen Waren unter den Voraussetzungen des § 7 Abs. 3 UWG.

 

3. Zweck der Datenverarbeitung

 

3.1. Postalische Produktempfehlungen

Als Bestandskunde erhalten Sie regelmäßig Produktempfehlungen, Gutscheine, Rabattcoupons oder sonstige Aktionen von uns per Post. Diese Produktempfehlungen erhalten Sie von uns unabhängig davon, ob Sie einen Newsletter abonniert haben. Hierbei verwenden wir die von Ihnen im Rahmen des Kaufs angegebene postalische Adresse zur Bewerbung von eigenen Waren und / oder Dienstleistungen, die denjenigen ähneln, die Sie bei uns aufgrund einer bereits getätigten Bestellung erworben haben.

 

3.2. Produktempfehlungen per E-Mail

Als Bestandskunde erhalten Sie regelmäßig Produktempfehlungen von uns per E-Mail. Diese Produktempfehlungen erhalten Sie von uns unabhängig davon, ob Sie einen Newsletter abonniert haben. Hierbei verwenden wir die von Ihnen im Rahmen des Kaufs angegebene E-Mailadresse zur Bewerbung von eigenen Waren und / oder Dienstleistungen, die denjenigen ähneln, die Sie bei uns aufgrund einer bereits getätigten Bestellung erworben haben.

 

4. Dauer der Speicherung

Wir verarbeiten Ihre Daten solange dies erforderlich ist, um die in dieser Datenschutzerklärung beschriebenen Zwecke zu erfüllen. Dazu zählt insbesondere die Erfüllung unserer vertraglichen und gesetzlichen Verpflichtungen. Gegebenenfalls werden wir Ihre Daten auch zu anderen Zwecken speichern, soweit die weitere Speicherung für bestimmte Zwecke gesetzlich erlaubt ist, z.B. für die Verteidigung von Rechtsansprüchen.

 

5. Widerspruchs- und Beseitigungsmöglichkeit

Als Nutzer haben Sie jederzeit die Möglichkeit, die über Sie gespeicherten Daten abändern lassen.Sie erhalten jederzeit ohne Angaben von Gründen kostenfrei Auskunft über Ihre bei uns gespeicherten Daten. Zudem können Sie jederzeit Ihre bei uns erhobenen Daten sperren, berichtigen oder löschen lassen. Sie können der Nutzung Ihrer Daten zu Werbezwecken jederzeit ohne Angabe von Gründen widersprechen. Wenden Sie sich hierzu bitte an folgende E-Mail-Adressen: datenschutz@opus-fashion.com oder datenschutz@someday-fashion.com mit dem Betreff „Widerspruch Datenschutz“. 

 

IX. Allgemeines zur Zahlungsabwicklung

 

1. Beschreibung und Umfang der Datenverarbeitung

Zum Zwecke der Zahlungsabwicklung erheben und verarbeiten wir Ihre Karten- und Transaktionsdaten. 

Dabei werden folgende Daten des Nutzers je nach Zahlart erhoben und gespeichert:

(1) Vor- und Nachname
(2) Anschrift
(3) Kontonummer/IBAN
(4) Bankleitzahl/BIC
(5) Rechnungsbetrag
(6) Währung
(7) Transaktionsnummer

(1) Vor- und Nachname
(2) Anschrift
(3) Kreditkartennummer (einschließlich Prüfziffer und Gültigkeitszeitraum)
(4) Rechnungsbetrag
(5) Währung
(6) Transaktionsnummer


Im Rahmen des Kaufabschlusses über unseren Online Shop wird eine Einwilligung des Nutzers zur Verarbeitung dieser Daten eingeholt.

 

2. Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für die Verarbeitung der Daten ist bei Vorliegen einer Einwilligung des Nutzers Art. 6 Abs. 1 lit. a DSGVO.

Dient die Verarbeitung der Daten der Erfüllung eines Vertrages, dessen Vertragspartei der Nutzer ist oder der Durchführung vorvertraglicher Maßnahmen, so ist zusätzliche Rechtsgrundlage für die Verarbeitung der Daten Art. 6 Abs. 1 lit. b DSGVO.

 

3. Zweck der Datenverarbeitung

Die Datenverarbeitung zur Zahlungsabwicklung dient der Erfüllung eines Kaufvertrages mit dem Nutzer oder ist zur Durchführung vorvertraglicher Maßnahmen erforderlich.

 

4. Dauer der Speicherung

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Dies ist zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen dann der Fall, wenn die Daten für die Durchführung des Vertrages nicht mehr erforderlich sind. Auch nach Abschluss des Vertrags kann eine Erforderlichkeit, personenbezogene Daten des Vertragspartners zu speichern, bestehen, um vertraglichen oder gesetzlichen Verpflichtungen nachzukommen.

 

5. Widerspruchs- und Beseitigungsmöglichkeit

Als Nutzer haben sie jederzeit die Möglichkeit, die über Sie gespeicherten Daten abändern lassen. Sie erhalten jederzeit ohne Angaben von Gründen kostenfrei Auskunft über Ihre bei uns gespeicherten Daten. Zudem können Sie jederzeit Ihre bei uns erhobenen Daten sperren, berichtigen oder löschen lassen. Überdies können Sie jederzeit die uns erteilte Einwilligung zur Datenerhebung und Datenverwendung ohne Angabe von Gründen widerrufen. Wenden Sie sich hierzu bitte an folgende E-Mail-Adressen: datenschutz@opus-fashion.com oder datenschutz@someday-fashion.com mit dem Betreff „Widerspruch Datenschutz“.

Sind die Daten zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, ist eine vorzeitige Löschung der Daten nur möglich, soweit nicht vertragliche oder gesetzliche Verpflichtungen einer Löschung entgegenstehen.

 

X. Datenübermittlung im Rahmen der Zahlungsabwicklung

 

1. Beschreibung und Umfang der Datenübermittlung

Ihre Daten werden ausschließlich von uns erhoben und verwendet. Eine Weitergabe an Dritte erfolgt nicht. Es gehört nicht zu unserem Geschäft, Ihre Kundeninformationen zu verkaufen. Ausschließlich im Rahmen von Auftragsdatenverarbeitungsverhältnissen leiten wir Ihre personenbezogenen Daten weiter. Dies dient der Abwicklung des mit Ihnen geschlossenen Vertrages. In diesem Falle bleiben wir verantwortliche Stelle im Sinne der DSGVO, während die datenverarbeitende Stelle ein Dienstleister ist, der Ihre personenbezogenen Daten entsprechend unseren Weisungen erhebt, verarbeitet und speichert. Wir behalten uns gegenüber den jeweiligen Dienstleistern entsprechende Kontrollrechte vor. Gewährleistet ist hierdurch, dass Ihre Daten ausschließlich für die Zwecke verarbeitet werden, die in der Kundenbeziehung zwischen Ihnen und uns als dem Online Shop ihre Grundlage haben.

Wir haben einen zuverlässigen Zahlungsdienstleister, die BS PAYONE GmbH, mit der Abwicklung der Zahlungen (Lastschrift Deutschland, Lastschrift Österreich, Sofortüberweisung, PayPal, EPS, Bancontact, Kreditkarte, Apple Pay) beauftragt. Zu diesem Zweck werden wir an die BS PAYONE GmbH Ihre im vorstehenden Absatz (VIII., Absatz 1) genannten Daten übermitteln. Die BS PAYONE GmbH darf diese Daten zum Zwecke der Zahlungsabwicklung in eigener Verantwortlichkeit verwenden und an uns weitergeben. Sie ist verpflichtet, die Informationen gemäß den deutschen und europäischen Datenschutzgesetzen zu behandeln. Detaillierte Informationen zur BS PAYONE GmbH i.S.d. Artikels 14 DSGVO, d.h. Informationen zum Geschäftszweck, zu Zwecken der Datenspeicherung, zu den Datenempfängern, zum Selbstauskunftsrecht, zum Anspruch auf Löschung oder Berichtigung etc. finden Sie unter folgendem Link: https://static.opus-fashion.com/Datenverarbeitung_im_Rahmen_der_Zahlungsabwicklung.pdf


Außerdem übermitteln wir Ihre Daten (Name, Adresse und ggf. Geburtsdatum) zum Zweck der Bonitätsprüfung, dem Bezug von Informationen zur Beurteilung des Zahlungsausfallrisikos auf Basis mathematisch-statistischer Verfahren unter Verwendung von Anschriftendaten sowie zur Verifizierung Ihrer Adresse (Prüfung auf Zustellbarkeit) an folgende mögliche Stellen:


Deutschland: infoscore Consumer Data GmbH (ICD)Rheinstr. 99 76532 Baden-Baden

Österreich: Credify Informationsdienstleistungen GmbH Gumpendorfer Straße 21 1060 Wien

Schweiz: Intrum AG Eschenstrasse 12 8603 Schwerzenbach

Niederlande: Experian Grote Marktstraat 49 2511 Den Haag

Belgien: Focum België Nijverheidsstraat 70 2160 Wommelgem


Zum Zweck der Bonitätsprüfung österreichischer Kunden arbeiten wir mit der Credify Informationsdienstleistungen GmbH zusammen.

Detaillierte Informationen zur Datenverarbeitung durch Credify Informationsdienstleistungen GmbH i.S.d. Art. 14 DSGVO finden Sie auf deren Webseite unter www.credify.at/datenschutz.


Wir informieren Sie, dass, für den Fall, dass Sie dieser Zahlungsaufforderung nicht fristgerecht entsprechen, und die Forderung nicht vollständig begleichen, ohne das Bestehen der Forderung zu bestreiten, Ihre Daten (Name, Adresse, Geburtsdatum und der aushaftende Betrag) zum Zweck der Bonitätsprüfung, dem Bezug von Informationen zur Beurteilung des Zahlungsausfallrisikos auf Basis mathematisch-statistischer Verfahren unter Verwendung von Wirtschaftsdaten und Anschriftendaten, die allerdings nicht für ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidung verwendet werden, sowie zur Verifizierung Ihrer Adresse (Prüfung auf Zustellbarkeit) an die Kreditauskunftei Credify Informationsdienstleistungen GmbH, Gumpendorfer Straße 21, 1060 Wien übermittelt werden. Diese verarbeitet und nutzt diese Daten als datenschutzrechtlich Verantwortlicher im Rahmen ihrer Gewerbeberechtigungen zum Zweck der Erteilung von Bonitätsauskünften. Rechtsgrundlage dieser Übermittlungen ist Art. 6 Absatz 1 Buchstabe f der Europäischen Datenschutzgrundverordnung („EU-DSGVO“). Unser berechtigtes Interesse und das von Dritten, die eine Bonitätsauskunft bei Credify Informationsdienstleistungen GmbH machen, besteht darin, Informationen zur Bonität von Kunden zu erfragen, um das mit einem Geschäftsfall oder einer Vorausleistung bei bestimmten Zahlungsarten verbundene Risiko besser einschätzen zu können. Credify Informationsdienstleistungen GmbH beruft sich für die Speicherung dieser Daten und die Weitergabe an anfragende Dritte ebenso auf berechtigte Interessen im Sinne des Art 6 Abs 1 lit f EU-DSGVO. Detaillierte Informationen zur Datenverarbeitung im oben beschriebenen Umfang bei Credify Informationsdienstleistungen GmbH i.S.d. Art. 14 EU-DSGVO, finden Sie auf deren Webseite unter www.credify.at/datenschutz.


Wenn Sie Auskunft zu den von den vorstehend genannten Unternehmen zu Ihrer Person gespeicherten Daten wünschen, wenden Sie sich bitte direkt an diese. Wir erhalten im Rahmen der Bonitätsprüfung keine detaillierten Informationen zu Ihrer Person. Bitte haben Sie Verständnis dafür, dass wir uns vorbehalten, bei Erst- und Folgebestellungen in Abhängigkeit der Bonitätsprüfung und Bestellhöhe Zahlungsarten auszuschließen.


Der Online Shop gibt Ihre Daten sonst nur an Dritte weiter, wenn wir hierzu gesetzlich verpflichtet sind oder wenn eine solche Weitergabe erforderlich ist, um unsere Rechte sowie Ihre Rechte durchzusetzen und zu schützen. Wir weisen darauf hin, dass die Datenübertragung im Internet (z.B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich. Der Online Shop versichert, alles ihm technisch und organisatorisch Mögliche zu veranlassen, um die Kommunikation mit Ihnen sicher zu gestalten.

 

Zur Sicherung unseres Interesses überprüfen wir automatisiert alle Bestellvorgänge auf ein mögliches betrügerisches und/oder missbräuchliches Verhalten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Die Entscheidung, ob es sich um einen auffälligen Bestellvorgang handelt, trifft ein Mitarbeiter des Onlineshops.

Die Daten werden zu folgendem Zweck verarbeitet:


(1) Betrugsvermeidung
(2) Schutz des Benutzerkontos
(3) Verhinderung von automatisiert erstellten und gefälschten Benutzerkonten durch Bots
(4) Identifizierung von gestohlenen Identitäten oder Zahlungsdaten
(5)Produktoptimierung und Weiterentwicklung gegen Betrug


Folgende Daten werden verarbeitet:


(1) Kaufvertragsdaten , Bestellinformationen, Bankdaten und Warenkorbinformationen 
(2) Geräte- und Nutzungsdaten
(3) Biometrisches Verhalten


Der Onlineshop hat zur Durchführung der Missbrauchsverhinderung und -erkennung die informa Solutions GmbH, Rheinstraße 99, 76532 Baden-Baden im Wege einer Auftragsverarbeitung nach Art. 28 DSGVO beauftragt.

Die Daten werden nach sechs Monaten automatisch gelöscht.

Bitte klicken Sie hier, um die Einwilligung zu widerrufen.


2. Rechtsgrundlage für die Datenübermittlung

Rechtsgrundlagen dieser Übermittlungen sind Art. 6 Abs. 1 lit. b und Art. 6 Abs. 1 lit. f der Europäischen Datenschutzgrundverordnung (EU DSGVO). Übermittlungen auf der Grundlage dieser Bestimmungen dürfen nur erfolgen, soweit dies zur Wahrnehmung berechtigter Interessen unseres Unternehmens oder Dritter erforderlich ist und nicht die Interessen der Grundrechte oder Grundfreiheiten der betroffenen Personen, die den Schutz personenbezogener Daten erfordern, überwiegen. Detaillierte Informationen zur ICD i.S.d. Art. 14 EU-DSGVO, d.h. Informationen zum Geschäftszweck, zu Zwecken der Datenspeicherung, zu den Datenempfängern, zum Selbstauskunftsrecht, zum Anspruch auf Löschung oder Berichtigung etc. finden Sie unter folgendem Link.

 

3. Zweck der Datenübermittlung

Die Datenübermittlung erfolgt zum Zweck der Zahlungsabwicklung und dient der Erfüllung eines Kaufvertrages mit dem Nutzer oder ist zur Durchführung vorvertraglicher Maßnahmen erforderlich.

 

4. Dauer der Speicherung

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind.

Dies ist zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen dann der Fall, wenn die Daten für die Durchführung des Vertrages nicht mehr erforderlich sind. Auch nach Abschluss des Vertrags kann eine Erforderlichkeit, personenbezogene Daten des Vertragspartners zu speichern, bestehen, um vertraglichen oder gesetzlichen Verpflichtungen nachzukommen.

 

5. Widerspruchs- und Beseitigungsmöglichkeit

Jede betroffene Person hat das Recht auf Auskunft nach Art. 15 DSGVO, das Recht auf Berichtigung nach Art. 16 DSGVO, das Recht auf Löschung nach Art. 17 DSGVO, das Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO, das Recht auf Widerspruch aus Art. 21 DSGVO sowie das Recht auf Datenübertragbarkeit aus Art. 20 DSGVO, jeweils unter den gesetzlichen Voraussetzungen. Beim Auskunftsrecht und beim Löschungsrecht gelten zusätzlich die Einschränkungen nach den §§ 34 und 35 BDSG (neu).

Sind die Daten zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, ist eine vorzeitige Löschung der Daten nur möglich, soweit nicht vertragliche oder gesetzliche Verpflichtungen einer Löschung entgegenstehen.

 

XI. E-Mail-Kontakt

 

1. Beschreibung und Umfang der Datenverarbeitung

Eine Kontaktaufnahme ist über die bereitgestellte E-Mail-Adresse möglich. In diesem Fall werden die mit der E-Mail übermittelten personenbezogenen Daten des Nutzers gespeichert. Es verfolgt in diesem Zusammenhang keine Weitergabe der Daten an Dritte. Die Daten werden ausschließlich für die Verarbeitung der Konversation verwendet.

 

2. Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für die Verarbeitung der Daten ist bei Vorliegen einer Einwilligung des Nutzers Art. 6 Abs. 1 lit. a DSGVO. Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge einer Übersendung einer E-Mail übermittelt werden, ist Art. 6 Abs. 1 lit. f DSGVO. Zielt der E-Mail-Kontakt auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO.

 

3. Zweck der Datenverarbeitung

Die Verarbeitung der personenbezogenen Daten aus der Eingabemaske dient uns allein zur Bearbeitung der Kontaktaufnahme. Im Falle einer Kontaktaufnahme per E-Mail liegt hieran auch das erforderliche berechtigte Interesse an der Verarbeitung der Daten.

Die sonstigen während des Absendevorgangs verarbeiteten personenbezogenen Daten dienen dazu, einen Missbrauch des Kontaktformulars zu verhindern und die Sicherheit unserer informationstechnischen Systeme sicherzustellen.

 

4. Dauer der Speicherung

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten aus der Eingabemaske des Kontaktformulars und diejenigen, die per E-Mail übersandt wurden, ist dies dann der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist. Die während des Absendevorgangs zusätzlich erhobenen personenbezogenen Daten werden spätestens nach einer Frist von sieben Tagen gelöscht.

 

5. Widerspruchs- und Beseitigungsmöglichkeit

Der Nutzer hat jederzeit die Möglichkeit, seine Einwilligung zur Verarbeitung der personenbezogenen Daten zu widerrufen. Nimmt der Nutzer per E-Mail Kontakt mit uns auf, so kann er der Speicherung seiner personenbezogenen Daten jederzeit widersprechen. In einem solchen Fall kann die Konversation nicht fortgeführt werden. Verantwortliche Stelle ist die simplicity networks GmbH, Heinrich-Hertz-Straße 2, 59302 Oelde, vertreten durch ihren Geschäftsführer, Herrn Stefan Leewe.

Sie erhalten jederzeit ohne Angaben von Gründen kostenfrei Auskunft über Ihre bei uns gespeicherten Daten. Sie können jederzeit Ihre bei uns erhobenen Daten sperren, berichtigen oder löschen lassen. Überdies können Sie jederzeit die uns erteilte Einwilligung zur Datenerhebung und Datenverwendung ohne Angabe von Gründen widerrufen. Wenden Sie sich hierzu bitte an folgende E-Mail-Adressen: datenschutz@opus-fashion.com oder datenschutz@someday-fashion.com mit dem Betreff „Widerspruch Datenschutz“. Wir werden uns umgehend darum kümmern. Wir stehen Ihnen jederzeit gern für weitergehende Fragen zu unseren Hinweisen zum Datenschutz und zur Verarbeitung Ihrer persönlichen Daten zur Verfügung. Alle personenbezogenen Daten, die im Zuge der Kontaktaufnahme gespeichert wurden, werden in diesem Fall gelöscht.

 

XII. Rechte der betroffenen Person

Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener i.S.d. DSGVO und es stehen Ihnen folgende Rechte gegenüber dem Verantwortlichen zu:

 

1. Auskunftsrecht

Sie können von dem Verantwortlichen eine Bestätigung darüber verlangen, ob personenbezogene Daten, die Sie betreffen, von uns verarbeitet werden. Liegt eine solche Verarbeitung vor, können Sie von dem Verantwortlichen über folgende Informationen Auskunft verlangen:

(1) die Zwecke, zu denen die personenbezogenen Daten verarbeitet werden;
(2) die Kategorien von personenbezogenen Daten, welche verarbeitet werden;
(3) die Empfänger bzw. die Kategorien von Empfängern, gegenüber denen die Sie betreffenden personenbezogenen Daten offengelegt wurden oder noch offengelegt werden;
(4) die geplante Dauer der Speicherung der Sie betreffenden personenbezogenen Daten oder, falls konkrete Angaben hierzu nicht möglich sind, Kriterien für die Festlegung der Speicherdauer;
(5) das Bestehen eines Rechts auf Berichtigung oder Löschung der Sie betreffenden personenbezogenen Daten, eines Rechts auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung;
(6) das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;
(7) alle verfügbaren Informationen über die Herkunft der Daten, wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden;
(8) das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person.


Ihnen steht das Recht zu, Auskunft darüber zu verlangen, ob die Sie betreffenden personenbezogenen Daten in ein Drittland oder an eine internationale Organisation übermittelt werden. In diesem Zusammenhang können Sie verlangen, über die geeigneten Garantien gem. Art. 46 DSGVO im Zusammenhang mit der Übermittlung unterrichtet zu werden.

 

2. Recht auf Berichtigung

Sie haben ein Recht auf Berichtigung und/oder Vervollständigung gegenüber dem Verantwortlichen, sofern die verarbeiteten personenbezogenen Daten, die Sie betreffen, unrichtig oder unvollständig sind. Der Verantwortliche hat die Berichtigung unverzüglich vorzunehmen.

 

3. Recht auf Einschränkung der Verarbeitung

Unter den folgenden Voraussetzungen können Sie die Einschränkung der Verarbeitung der Sie betreffenden personenbezogenen Daten verlangen:

(1) wenn Sie die Richtigkeit der Sie betreffenden personenbezogenen für eine Dauer bestreiten, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen;
(2) die Verarbeitung unrechtmäßig ist und Sie die Löschung der personenbezogenen Daten ablehnen und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangen;
(3) der Verantwortliche die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigt, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder
(4) wenn Sie Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DSGVO eingelegt haben und noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen gegenüber Ihren Gründen überwiegen.


Wurde die Verarbeitung der Sie betreffenden personenbezogenen Daten eingeschränkt, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden. Wurde die Einschränkung der Verarbeitung nach den o.g. Voraussetzungen eingeschränkt, werden Sie von dem Verantwortlichen unterrichtet bevor die Einschränkung aufgehoben wird.

 

4. Recht auf Löschung

a) Löschungspflicht

Sie können von dem Verantwortlichen verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, und der Verantwortliche ist verpflichtet, diese Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft:
(1) Die Sie betreffenden personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.
(2) Sie widerrufen Ihre Einwilligung, auf die sich die Verarbeitung gem. Art. 6 Abs. 1 lit. a oder Art. 9 Abs. 2 lit. a DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
(3) Sie legen gem. Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder Sie legen gem. Art. 21 Abs. 2 DSGVO Widerspruch gegen die Verarbeitung ein.
(4) Die Sie betreffenden personenbezogenen Daten wurden unrechtmäßig verarbeitet.
(5) Die Löschung der Sie betreffenden personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.
(6) Die Sie betreffenden personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DSGVO erhoben.

b) Information an Dritte

Hat der Verantwortliche die Sie betreffenden personenbezogenen Daten öffentlich gemacht und ist er gem. Art. 17 Abs. 1 DSGVO zu deren Löschung verpflichtet, so trifft er unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um für die Datenverarbeitung Verantwortliche, die die personenbezogenen Daten verarbeiten, darüber zu informieren, dass Sie als betroffene Person von ihnen die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt haben.

c) Ausnahmen

Das Recht auf Löschung besteht nicht, soweit die Verarbeitung erforderlich ist
(1) zur Ausübung des Rechts auf freie Meinungsäußerung und Information;
(2) zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Union oder der Mitgliedstaaten, dem der Verantwortliche unterliegt, erfordert, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde;
(3) aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Art. 9 Abs. 2 lit. h und i sowie Art. 9 Abs. 3 DSGVO;
(4) für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gem. Art. 89 Abs. 1 DSGVO, soweit das unter Abschnitt a) genannte Recht voraussichtlich die Verwirklichung der Ziele dieser Verarbeitung unmöglich macht oder ernsthaft beeinträchtigt, oder
(5) zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

 

5. Recht auf Unterrichtung

Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber dem Verantwortlichen geltend gemacht, ist dieser verpflichtet, allen Empfängern, denen die Sie betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Ihnen steht gegenüber dem Verantwortlichen das Recht zu, über diese Empfänger unterrichtet zu werden.

 

6. Recht auf Datenübertragbarkeit

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie dem Verantwortlichen bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Außerdem haben Sie das Recht diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern

(1) die Verarbeitung auf einer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO oder Art. 9 Abs. 2 lit. a DSGVO oder auf einem Vertrag gem. Art. 6 Abs. 1 lit. b DSGVO beruht und
(2) die Verarbeitung mithilfe automatisierter Verfahren erfolgt.


In Ausübung dieses Rechts haben Sie ferner das Recht, zu erwirken, dass die Sie betreffenden personenbezogenen Daten direkt von einem Verantwortlichen einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist. Freiheiten und Rechte anderer Personen dürfen hierdurch nicht beeinträchtigt werden.


Das Recht auf Datenübertragbarkeit gilt nicht für eine Verarbeitung personenbezogener Daten, die für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde.

 

7. Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.


Der Verantwortliche verarbeitet die Sie betreffenden personenbezogenen Daten nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.


Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden die Sie betreffenden personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet. Sie haben die Möglichkeit, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft – ungeachtet der Richtlinie 2002/58/EG – Ihr Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden.

 

8. Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung

Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

 

9. Automatisierte Entscheidung im Einzelfall einschließlich Profiling

Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Dies gilt nicht, wenn die Entscheidung

(1) für den Abschluss oder die Erfüllung eines Vertrags zwischen Ihnen und dem Verantwortlichen erforderlich ist,
(2) aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen der Verantwortliche unterliegt, zulässig ist und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung Ihrer Rechte und Freiheiten sowie Ihrer berechtigten Interessen enthalten oder
(3) mit Ihrer ausdrücklichen Einwilligung erfolgt.


Allerdings dürfen diese Entscheidungen nicht auf besonderen Kategorien personenbezogener Daten nach Art. 9 Abs. 1 DSGVO beruhen, sofern nicht Art. 9 Abs. 2 lit. a oder g gilt und angemessene Maßnahmen zum Schutz der Rechte und Freiheiten sowie Ihrer berechtigten Interessen getroffen wurden.


Hinsichtlich der in (1) und (3) genannten Fälle trifft der Verantwortliche angemessene Maßnahmen, um die Rechte und Freiheiten sowie Ihre berechtigten Interessen zu wahren, wozu mindestens das Recht auf Erwirkung des Eingreifens einer Person seitens des Verantwortlichen, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung gehört.

Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet den Beschwerdeführer über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DSGVO.

 

10. Recht auf Beschwerde bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.


Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet den Beschwerdeführer über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DSGVO.