Nach der Datenschutz-Grundverordnung (DSGVO) sind wir verpflichtet, betroffene Personen über die Erfassung ihrer personenbezogenen Daten und unseren Umgang damit zu informieren, um eine faire und transparente Verarbeitung zu gewährleisten. Dem kommen wir hiermit gerne nach.

Datenschutzrechtlich verantwortlich für die nachfolgend beschriebenen Verarbeitungen von personenbezogenen Daten ist, sofern nicht im Einzelfall etwas anderes angegeben ist, die 

Co-med GmbH & Co. KG.

Hochstr. 1

66265 Heusweiler

Telefon: +49 6806 308820

E-Mail: marketing@co-med.de

Wir haben einen betrieblichen Datenschutzbeauftragten benannt. Sie können sich in Fragen des Datenschutzes an diesen wenden, und zwar unter datenschutz@ra-wiesen.de oder schriftlich unter unserer Anschrift mit dem Zusatz „Der Datenschutzbeauftragte“.

Definitionen
Diese Datenschutzerklärung verwendet Begrifflichkeiten entsprechend den Definitionen, wie sie auch in unseren AGB unter https://www.co-med.de/allgemeine-geschaeftsbedingungen zu finden sind, weshalb der Einfachheit halber hierauf verwiesen wird.

1. Datenschutzerklärung zu unseren Webseiten

Überblick

Wer ist verantwortlich für die Datenverarbeitung auf dem Marktplatz?

Auf der von Co-med GmbH & Co. KG betriebenen Plattform Webseite und Marktplatz) werden von Fachhandelspartner Produkte zum Kauf angeboten. 

Datenschutzrechtlich verantwortlich für Webseite und Marktplatz-Infrastruktur ist die Comed GmbH & Co. KG. Dies betrifft insbesondere diejenigen personenbezogenen Daten, die beim Besuch und bei der Registrierung erhoben werden. Detaillierte Angaben dazu finden Sie in dieser Datenschutzerklärung weiter unten.

Datenschutzrechtlich verantwortlich für die Verarbeitung der Daten, die im Rahmen eines Kauf-)Vertragsabschlusses sowie im Zusammenhang mit der Durchführung eines solchen Vertrags anfallen, ist der jeweilige Fachhandelspartner, mit dem der Vertrag zustande kommt. Das bedeutet unter anderem, dass Betroffenenrechte (z.B. das Recht auf Auskunft), die diese Daten betreffen, gegenüber dem jeweiligen Fachhandelspartner geltend gemacht werden müssen. Dieser ist verpflichtet, seinen Kunden die gesetzlich geforderten Informationen zum Datenschutz gem. Art. 13 f. DSGVO in einer eigenen Datenschutzerklärung im Rahmen des Bestellprozesses zu erteilen.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z.B. um Daten handeln, die Sie in ein Kontaktformular eingeben.

Andere Daten werden automatisch beim Besuch der Website durch unsere ITSysteme erfasst. Das sind vor allem technische Daten (z.B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie unsere Website betreten.

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten und die Funktionen der Marktplatz-Plattform bereitzustellen. Andere Daten können zur Analyse Ihres Nutzerverhaltens verwendet werden. Weiterhin werden Daten genutzt, um Ihre Anfragen zu beantworten.

Analyse-Tools und Tools von Drittanbietern

Beim Besuch unserer Website kann Ihr Surf-Verhalten statistisch ausgewertet werden. Das geschieht vor allem mit Cookies und mit sogenannten Analyseprogrammen. Die Analyse Ihres Surf-Verhaltens erfolgt in der Regel anonym; das Surf-Verhalten kann nicht zu Ihnen zurückverfolgt werden. Diese Analyse bedarf Ihrer Einwilligung; diese können Sie jederzeit widerrufen. Auch dazu finden Sie detaillierte Informationen nachfolgend.

Verschlüsselung

Unsere Online-Plattform nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen eine TLS Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von “http://” auf “https://” wechselt und an dem Schloss-Symbol in der Browserzeile. Wenn die Verschlüsselung aktiviert ist, können Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Vorsorglich weisen wir darauf hin, dass die sonstige Datenübertragung im Internet (z.B. bei der Kommunikation per EMail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist dabei nicht gegeben. 

Externes Hosting

Unsere Webseiten werden bei einem externen Dienstleister, der Profihost AG, Expo Plaza 1, 30530 Hannover, gehostet Provider). Die personenbezogenen Daten, die bei der Nutzung erfasst werden, werden auf Servern des Providers gespeichert. Hierbei kann es sich v. a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Websitezugriffe und sonstige Daten, die über eine Website generiert werden, handeln.

Der Einsatz des Providers erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter Art. 6 Abs. 1 lit. f DSGVO.

Unser Provider wird Ihre Daten nur insoweit verarbeiten, wie dies unseren Weisungen in Bezug auf diese Daten entspricht. Um dies zu gewährleisten, haben wir u.a. einen Vertrag zur Auftragsverarbeitung mit ihm abgeschlossen.

Datenübermittlung in Länder außerhalb der EU/des EWR

Wir bemühen uns, die Übermittlung von personenbezogenen Daten ins Ausland, insbesondere in Drittstaaten mit niedrigerem Datenschutzniveau zu vermeiden; gleichwohl können auf unseren Webseiten Dienste von Unternehmen mit dortigem Sitz eingebunden sein. Wenn diese Tools aktiv sind, können Ihre personenbezogenen Daten an Server der jeweiligen Unternehmen weitergegeben werden. Unternehmen in Drittländern sind evtl. dazu verpflichtet, personenbezogene Daten an Sicherheitsbehörden herauszugeben, ohne dass Sie als Betroffener hiergegen gerichtlich vorgehen könnten.

Eine Datenübertragung in die USA ist zulässig, wenn der Empfänger eine Zertifizierung unter dem „EU-US Data Privacy Framework“ DPF) besitzt oder wenn wir mit diesem sog. Standardvertragsklauseln sowie zusätzliche Garantien vereinbart haben; dies wird ggf. von uns sichergestellt.

Datenerfassung bei Ihrem Online-Besuch

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch übermittelt. Dies sind regelmäßig Browsertyp und Browserversion, verwendetes Betriebssystem, Referrer URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und IP-Adresse. Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt nicht. Grundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht in der zuverlässigen Darstellung unserer Seiten.

Cookies und Cookie- Einstellungen

Wir verwenden bei der Nutzung unserer Webseiten so genannte Cookies. Dabei handelt es sich um Dateien, die auf Ihrem Endgerät gespeichert werden. Cookies können keine Programme ausführen oder Viren auf Ihr Endgerät übertragen. Bestimmte, sog. transiente Cookies werden automatisiert gelöscht, wenn Sie sich ausloggen oder den Browser schließen. Andere, sog. persistente Cookies, werden automatisch nach einer vorgegebenen Dauer gelöscht, die sich je nach Cookie unterscheiden kann.

Eine detaillierte Darstellung der von uns eingesetzten Cookies finden Sie in unserem Einwilligungs-Tool, mit dem Sie die Cookie-Einstellungen vornehmen können. Bei erstmaligem Aufruf der Seite erscheint ein Banner; sie können dieses jederzeit über die grüne Schaltfläche oben auf dieser Seite erneut aufrufen.

Technisch notwendige Cookies

Zu dem Zweck, die Webseiten nutzerfreundlicher, effektiver und einfacher zu machen, sind bestimmte Cookies notwendig. So erfordern einige Funktionen von Internetseiten, dass Ihr Browser auch nach einem Seitenwechsel identifiziert werden kann. Das Setzen von Cookies ist ggf. ebenso notwendig zur Bereitstellung bestimmter, von Ihnen erwünschter Funktionen (z.B. Warenkorbfunktion, Zuordnung des ausgewählten Händlers). Natürlich ist es auch notwendig, die Einstellungen, die Sie in Bezug auf die Verwendung von technisch nicht notwendigen Cookies gewählt haben, zu speichern. Die Verarbeitung von Cookies insoweit erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an einer nutzerfreundlichen Gestaltung unserer Website. Ggfs. werden derlei Daten an technische Dienstleister weitergegeben, sofern sie für den Betrieb und die Wartung unserer Webseiten als Auftragsverarbeiter gemäß Art. 28 DS-DVO tätig werden. Die Speicherdauer beträgt in der Regel höchstens ein Jahr, vom letzten Besuch der jeweiligen Webseite gerechnet. 

Technisch nicht notwendige Cookies

Cookies dienen auch dazu, unser Angebot besser auf Ihre Interessen abzustimmen oder auf Basis statistischer Auswertungen allgemein zu verbessern. Details hierzu finden Sie in den nachfolgenden Ausführungen zu den verschiedenen Funktionalitäten unserer Webseiten, insbesondere zu Analyse und Tracking. Rechtsgrundlage für diese Verarbeitungen ist jeweils Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ihre Einwilligung können Sie jederzeit widerrufen, indem Sie die von Ihnen vorgegebenen Cookie-Einstellungen ändern, und zwar mittels der grünen Schaltfläche oben auf dieser Seite.

Kontaktformular und E-Mail-Anfragen

Wenn Sie uns per Kontaktformular oder per EMail-Anfragen zukommen lassen, werden Ihre Angaben inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen von uns verarbeitet. Rechtsgrundlagen für die Verarbeitung von Daten, die uns per Kontaktformular übermittelt werden, ist zunächst Art.6 Abs.1 lit. f DSGVO; der verfolgte Zweck und unser berechtigtes Interesse besteht in einer einfachen Kontaktaufnahme sowie der Bearbeitung Ihrer Anfrage. Soweit die Kontaktaufnahme auf den Abschluss eines Vertrages abzielt, ist Rechtsgrundlage für die Verarbeitung Art.6 Abs.1 lit. b DSGVO („vorvertragliche Maßnahme“). Als Empfänger Ihrer Daten kommen die von uns datenschutzkonform eingebundenen Dienstleister in Betracht.  

Für die Bearbeitung Ihrer, insbesondere über ein Kontaktformular gestellten Anfragen nutzen wir einen Dienst der Freshworks Inc. 2950 S. Delaware Street, Suite 20, San Mateo CA 94403, USA. Dabei werden Ihre Angaben an Freshworks übermittelt und auf Servern außerhalb der EU/des EWR verarbeitet. Wir haben mit Freshworks eine Datenschutzvereinbarung DPA) geschlossen und EUStandardvertragsklauseln vereinbart. Der Dienstleister ist auch gemäß DPF zertifiziert. Sowohl die Übermittlung von Daten als auch deren Speicherung erfolgt verschlüsselt. Freshworks sichert zu, sich jedem Versuch des Zugriffs von Behörden auf Daten zu widersetzen und unverzüglich über evtl. Behördenanfragen zu informieren, soweit dies gesetzlich erlaubt ist. Weitere Informationen zur Datenverarbeitung durch Freshworks erhalten Sie unter https://www.freshworks.com/de/dsgvo/. Anfragedaten werden spätestens 6 Monate, nachdem der von der Anfrage betroffene Sachverhalt abschließend geklärt ist, gelöscht. Wenn es zu einem Vertragsverhältnis kommt, gelten die gesetzlichen Aufbewahrungsfristen von 6 bzw. 8 Jahren.

Registrierung für ein Nutzerkonto

Sie können sich auf unserer Website für ein Nutzerkonto registrieren, um zusätzliche Funktionen, insbesondere den Login-Bereich, zu nutzen. Die dazu eingegebenen Daten verwenden wir nur zum Zwecke der Nutzung der Plattform. Die bei der Registrierung abgefragten Pflichtangaben müssen vollständig angegeben werden. Anderenfalls müssen wir die Registrierung ablehnen. Für wichtige Änderungen etwa beim Angebotsumfang oder bei technisch notwendigen Änderungen nutzen wir die bei der Registrierung angegebene E-Mail-Adresse, um Sie auf diesem Wege zu informieren. Die Verarbeitung der bei der Registrierung eingegebenen Daten erfolgt zum Zwecke der Durchführung des durch die Registrierung begründeten Nutzungsverhältnisses und ggf. zur Anbahnung von Geschäften Art. 6 Abs. 1 lit. b DSGVO. Die insoweit erfassten Daten werden von uns gespeichert, solange Sie registriert sind und werden anschließend gelöscht. Gesetzliche Aufbewahrungsfristen bleiben unberührt.

Datenverarbeitung bei Vertragsschluss

Transaktionen mit Fachhandelspartnern

Bei der Bestellung von Produkten und Leistungen über unseren Marktplatz verarbeiten wir Ihre Daten, um Transaktionen mit unseren Fachhandelspartnern zu ermöglichen, durchzuführen und abzurechnen. Zur Abwicklung Ihrer Bestellung übermitteln wir die Daten an den jeweiligen Fachhandelspartner, bei dem Sie die Bestellung aufgegeben haben. Diese Datenübergabe erfolgt erst nach Aufgabe Ihrer Bestellung. Die Verarbeitung und Datenweitergabe an den jeweiligen Händler beruht auf der Rechtsgrundlage des Art. 6 Abs. 1 b) DSGVO.

Übermittlung von Daten an Zahlungsdienstleister

Abhängig davon, welchen Zahlungsdienstleister Sie im Bestellvorgang auswählen, geben wir zur Abwicklung von Zahlungen die von Ihnen hierfür erhobenen Zahlungsdaten an das mit der Zahlung beauftragte Kreditinstitut und gegebenenfalls den von uns beauftragten Zahlungsdienstleister weiter bzw. an den von Ihnen ausgewählten Zahlungsdienst.

Auch insoweit beruht die Datenübermittlung auf Art. 6 Abs. 1 b) DSGVO. Teilweise erheben die von Ihnen ausgewählten Zahlungsdienstleister diese Daten auch selbst, soweit Sie dort ein entsprechendes Konto anlegen bzw. angelegt haben. In diesem Fall müssen Sie sich im Bestellprozess mit Ihren Zugangsdaten bei dem Zahlungsdienstleister anmelden. Es gilt insoweit die einschlägige Datenschutzerklärung des jeweiligen Zahlungsdienstleisters. Als Zahlungsdienste stehen zur Verfügung:

Novalnet

Die Zahlungsarten Kreditkarte Visa,Mastercard), giropay und Onlineüberweisung wickeln wir über unseren Payment-Service-Provider Novalnet ab. Sie werden im Bestellablauf aufgefordert, Ihre persönlichen Daten Vor- und Nachname, Straße, Hausnummer, Postleitzahl, Ort, Geburtsdatum, E-Mail-Adresse und Telefonnummer) anzugeben. Um unser berechtigtes Interesse an der Feststellung der Zahlungsfähigkeit unserer Kunden zu wahren, werden diese Daten von uns gemäß Art. 6 Abs. 1 lit. f DSGVO zum Zweck einer Bonitätsprüfung an die Novalnet AG, Gutenbergstr. 2, 85737 Ismaning ("Novalnet"), weitergeleitet. Novalnet prüft auf Basis der von Ihnen angegebenen persönlichen Daten sowie weiterer Daten (wie etwa Warenkorb, Rechnungsbetrag, Bestellhistorie, Zahlungserfahrungen), ob die von Ihnen ausgewählte Zahlungsart im Hinblick auf Zahlungsund/oder Forderungsausfallrisiken gewährt werden kann. Zur Entscheidung im Rahmen der Antragsprüfung können neben Novalnet-internen Kriterien gemäß Art. 6 Abs. 1 lit. f DSGVO auch Identitäts- und Bonitätsinformationen von folgenden Auskunfteien einbezogen werden:

·         infoscore Consumer Data GmbH (arvato), Rheinstraße 99, D-76532 Baden-Baden, Tel.: +49 (0)7221-5040-1000, Fax: -1001

·         atriga GmbH, Pittlerstr. 47, 63225 Langen

·         informa solution GmbH, Rheinstrasse 99, 76532 Baden-Baden

Die Bonitätsauskunft kann Wahrscheinlichkeitswerte enthalten (sog. Score-Werte). Soweit Score-Werte in das Ergebnis der Bonitätsauskunft einfließen, haben sie ihre Grundlage in einem wissenschaftlich anerkannten mathematisch-statistischen Verfahren. In die Berechnung der Score-Werte fließen unter anderem, aber nicht ausschließlich, Anschriftendaten ein.

Sie können dieser Verarbeitung Ihrer Daten jederzeit durch eine Nachricht an uns oder gegenüber Novalnet widersprechen. Jedoch bleibt Novalnet ggf. weiterhin berechtigt, Ihre personenbezogenen Daten zu verarbeiten, sofern dies zur vertragsgemäßen Zahlungsabwicklung erforderlich ist.

Paypal

Bei Zahlung via PayPal, Kreditkarte via PayPal, Lastschrift via PayPal oder - falls angeboten - "Kauf auf Rechnung" oder „Ratenzahlung“ via PayPal geben wir Ihre Zahlungsdaten im Rahmen der Zahlungsabwicklung an die PayPal Europe S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (nachfolgend "PayPal"), weiter. Die Weitergabe erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO und nur insoweit, als dies für die Zahlungsabwicklung erforderlich ist.

PayPal behält sich für die genannten Zahlungsmethoden die Durchführung einer Bonitätsprüfung vor. Hierfür werden Ihre Zahlungsdaten gegebenenfalls gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis des berechtigten Interesses von PayPal an der Feststellung Ihrer Zahlungsfähigkeit an Auskunfteien weitergegeben. Das Ergebnis der Bonitätsprüfung in Bezug auf die statistische Zahlungsausfallwahrscheinlichkeit verwendet PayPal zum Zweck der Entscheidung über die Bereitstellung der jeweiligen Zahlungsmethode. Die Bonitätsauskunft kann Wahrscheinlichkeitswerte enthalten (sog. Score-Werte). Soweit Score-Werte in das Ergebnis der Bonitätsauskunft einfließen, haben sie ihre Grundlage in einem wissenschaftlich anerkannten mathematisch-statistischen Verfahren. In die Berechnung der Score-Werte fließen unter anderem, aber nicht ausschließlich, Anschriftendaten ein. Weitere datenschutzrechtliche Informationen, unter anderem zu den verwendeten Auskunfteien, entnehmen Sie bitte der Datenschutzerklärung von PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

Sie können dieser Verarbeitung Ihrer Daten jederzeit durch eine Nachricht an PayPal widersprechen. Jedoch bleibt PayPal ggf. weiterhin berechtigt, Ihre personenbezogenen Daten zu verarbeiten, sofern dies zur vertragsgemäßen Zahlungsabwicklung erforderlich ist. 

Übermittlung an Transportdienstleister

Auf der Rechtsgrundlage des Art. 6 Abs. 1 b) DSGVO geben wir Daten (insbesondere Vorname, Nachname, Postadresse, E-Mail-Adresse, Telefonnummer (z.B. für Speditionsankündigungen)) auch an Transportunternehmen weiter, soweit dies für die Auslieferung von Ware erforderlich ist.

Speicherung von Daten

Neben den Informationen und personenbezogenen Daten, die Sie im Rahmen der Vertragsabwicklung, von Anfragen, beim Anlegen eines Kundenkontos oder sonst uns gegenüber angeben, sichern wir für Sie Ihre bisher getätigten Bestellungen in unserem Webshop. Außerdem speichern wir die Daten Ihres persönlichen Merkzettels, um Ihnen einen möglichst komfortablen Einkauf auf unserem Marktplatz zu gewährleisten.

Löschen Ihrer Daten

Nach Löschung Ihres Nutzerkontos werden Ihre Daten für die weitere Verwendung gesperrt und nach Ablauf der steuer- und handelsrechtlichen Aufbewahrungsfristen gelöscht, sofern Sie nicht ausdrücklich in eine weitere Nutzung Ihrer Daten eingewilligt haben. Die Löschung Ihres Kundenkontos ist jederzeit möglich und kann entweder durch eine Nachricht an folgende E-Mail-Adresse marketing@co-med.de oder über eine dafür vorgesehene Funktion im Kundenkonto erfolgen. 

Datenverarbeitung bei Nutzung der Co-med SmartOrder App

Mithilfe der App können Sie mit Ihrem Mobilgerät Bestellungen zu unserem Online-Marktplatz http://www.co-med.de/ aufgeben. Die App stellt einen eigenen Mobilgeräte-Browser für den Marktplatz dar. Voraussetzung für die Nutzung der Bestell-App ist daher, dass Sie über ein Nutzerkonto auf dem Marktplatz verfügen. Sollte dies nicht der Fall sein, müssen Sie sich zuerst über die Plattform http://www.co-med.de/ registrieren und ein Nutzerkonto einrichten (mit Liefer- und Rechnungsadresse usw.). Nutzerkonto-Details werden von der App für die Authentifizierung und Autorisierung benutzt.

Beachten Sie bitte, dass für die Nutzbarkeit der App ein konstanter Internetzugriff notwendig ist. Fehlt eine Internetverbindung oder wird diese unterbrochen, können Informationen möglicherweise verlorengehen.

Informationen zur Verarbeitung Ihrer Daten

Welche personenbezogenen Daten und Informationen im Einzelnen verarbeitet werden, haben wir im Folgenden für Sie aufgeführt:

Informationen, die beim Download erhoben werden

Beim Download der App werden bestimmte erforderliche Informationen an den von Ihnen ausgewählten App Store (z.B. Google Play oder Apple App Store) übermittelt, insbesondere können dabei der Nutzername, die E-Mail-Adresse, die Kundennummer Ihres Accounts, der Zeitpunkt des Downloads sowie die individuelle Gerätekennziffer verarbeitet werden. Die Verarbeitung dieser Daten erfolgt ausschließlich durch den jeweiligen App Store und liegt außerhalb unseres Einflussbereiches.

Datenverarbeitung bei der Anmeldung

Wenn Sie sich anmelden, verwenden wir Ihre Zugangsdaten E-Mail-Adresse und Passwort entsprechend der Registrierung zum Marktplatz), um Ihnen den Zugang zu Ihrem Nutzerkonto zu gewähren.

Diese Angaben sind notwendig, um Sie beim Login zu authentifizieren und Anfragen zur Rücksetzung Ihres Passwortes nachzugehen. Rechtsgrundlage ist das Nutzungsverhältnis zwischen Ihnen und uns über die Nutzung der App, mithin Art. 6 Abs. 1 lit. b DSGVO.

Nutzung der App

Bei der Nutzung der App befinden Sie sich auf unserem regulären Online-Marktplatz; auf die diesbezüglichen Datenschutzinformationen dieser Datenschutzerklärung (siehe oben) können wir daher im Wesentlichen verweisen.

Im Rahmen der Nutzung wird ein Session-Token generiert, der Ihren Login speichert, damit z.B. der Warenkorb erhalten bleibt, solange Sie sich nicht abgemeldet haben.

Falls Sie zu bestellende Artikel per Barcode erfassen wollen, müssen Sie der App den Kamerazugriff ermöglichen. Personenbezogene Daten werden - abgesehen von der Information der Kamerafreigabe - insoweit nicht von uns erhoben. Ihre Kamera kann nur Barcodes identifizieren.

Weitergabe und Übertragung von Daten

Wie bei der sonstigen Nutzung des Marktplatzes übermitteln wir zur Abwicklung Ihrer Bestellung die Daten an den jeweiligen Fachhandelspartner, bei dem Sie die Bestellung aufgegeben haben.

Wir sind für die Erbringung unseres Dienstes auf externe Dienstleister angewiesen, z.B. für die technische Betreuung der App sowie des Marktplatzes insgesamt. Diese haben wir, sofern sie mit personenbezogenen Daten in Kontakt kommen können, gemäß Art. 28 Abs. 1 DSGVO als Auftragsverarbeiter sorgfältig ausgewählt und vertraglich verpflichtet, sämtliche personenbezogenen Daten ausschließlich entsprechend unserer Weisungen zu verarbeiten.

Datenübermittlungen in Drittländer 

Eine Datenübermittlung von personenbezogenen Daten in Staaten außerhalb der EU/des Europäischen Wirtschaftsraumes („EWR“) ist von unserer Seite nicht beabsichtigt.

Speicherdauer 

Der oben beschriebene Session-Token wird längstens für die Dauer von 30 Tagen gespeichert; wenn Sie sich abmelden, wird er sofort gelöscht.

Ihre Zugangsdaten werden für die Dauer Ihrer Registrierung zum Marktplatz gespeichert. Wenn Sie Ihr Kundenkonto löschen, werden auch diese Daten gelöscht.

Dienste und Tools

Matomo

Wir nutzen den Webanalysedienst Matomo, mit dessen Hilfe wir Daten über die Nutzung unserer Websites erfassen und analysieren. Hierdurch können wir u. a. herausfinden, wann welche Seitenaufrufe getätigt wurden und aus welcher Region sie kommen. Außerdem erfassen wir verschiedene Logdateien (z. B. IP-Adresse, Referrer, verwendete Browser und Betriebssysteme) und können messen, ob unsere Websitebesucher bestimmte Aktionen durchführen (z. B. Klicks, Käufe u. Ä.).

Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO; wir haben ein berechtigtes Interesse an der Analyse des Nutzerverhaltens, um sowohl unser Webangebot als auch unsere Werbung zu optimieren. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.

Bei der Analyse mit Matomo setzen wir IP-Anonymisierung ein. Hierbei wird Ihre IP-Adresse vor der Analyse gekürzt, sodass Sie Ihnen nicht mehr eindeutig zuordenbar ist.

Wir hosten Matomo ausschließlich auf unseren eigenen Servern, sodass alle Analysedaten bei uns verbleiben und nicht weitergegeben werden.

Sistrix

Wir nutzen auf unseren Webseiten die Webanalysetools von SISTRIX GmbH („Sistrix“) zur Verbesserung der Auffindbarkeit unserer Webseite in Suchmaschinen. In diesem Zusammenhang werden ausschließlich Keyword-, Domain- und Suchdaten erhoben und gespeichert. Eine Erhebung personenbezogener Daten, deren Speicherung oder sonstige Verarbeitung findet nicht statt. Weitere Informationen erhalten Sie unter http://sistrix.de/sistrix/datenschutz.

Google Tag Manager

Wir verwenden den Google Tag Manager. Durch diesen Dienst können Website-Tags über eine Oberfläche verwaltet werden. Der Google Tool Manager implementiert lediglich Tags. Tags sind kleine Code-Abschnitte, die beispielsweise Aktivitäten auf unseren Webseiten aufzeichnen.

Wir setzen den Google Tag Manager ein, um das Nutzerverhalten und die -interessen über eine Benutzeroberfläche zu ergründen mit dem Ziel unsere Angebote möglichst nutzerfreundlich und zielgerichtet anbringen zu können.

Der Google Tag Manager selbst setzt zwar grundsätzlich keine Cookies, allerdings wird die IP-Adresse des Nutzers zu Google übertragen. Daher setzen wir den Google Tag Manager nur auf der Grundlage Ihrer Einwilligung gemäß gem. Art. 6 Abs. 1 lit. a DSGVO ein.

Die Datenübertragung in die USA wird auf das EU-US-Data Privacy Framework (DPF) gestützt, nachdem Google zertifiziert ist. Im Übrigen haben wir mit Google eine Vereinbarung zur Auftragsverarbeitung (für Werbeprodukte) geschlossen.

Google Ads Conversion-Tracking

Wir nutzen das Online-Werbeprogramm "Google Ads" und im Rahmen von Google Ads das Conversion-Tracking der Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland („Google“), und zwar, um mit Hilfe von Werbemitteln (sogenannten Google Adwords) auf externen Webseiten auf unsere attraktiven Angebote aufmerksam zu machen. Wir können in Bezug zu den Daten der Werbekampagnen ermitteln, wie erfolgreich die einzelnen Werbemaßnahmen sind. Wir verfolgen damit die Anliegen, Ihnen Werbung anzuzeigen, die für Sie von Interesse ist, unsere Website für Sie interessanter zu gestalten und eine faire Berechnung der anfallenden Werbekosten zu erreichen.

Das Cookie für Conversion-Tracking wird gesetzt, wenn ein Nutzer auf eine von Google geschaltete Ads-Anzeige klickt. Es verliert in der Regel nach 30 Tagen seine Gültigkeit und dient nicht der persönlichen Identifizierung. Besucht der Nutzer bestimmte Seiten und ist das Cookie noch nicht abgelaufen, können Google und wir erkennen, dass der Nutzer auf die Anzeige geklickt hat und zu dieser Seite weitergeleitet wurde. Jeder Google Ads-Kunde erhält ein anderes Cookie. Cookies können somit nicht über die Websites von Google Ads-Kunden nachverfolgt werden. Die mithilfe des Conversion-Cookies eingeholten Informationen dienen dazu, Conversion-Statistiken für uns zu erstellen. Wir erfahren die Gesamtanzahl der Nutzer, die auf unsere Anzeige geklickt haben und zu einer mit einem Conversion-Tracking-Tag versehenen Seite weitergeleitet wurden. Wir erhalten jedoch keine Informationen, mit denen sich Nutzer persönlich identifizieren lassen. Wir setzen Google Ads auf Grund Ihrer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO und § 25 TTDSG ein.

Google Data Studio

Soweit Sie Ihre Einwilligung erklärt haben, nutzen wir Google Data Studio, einen Analysedienst der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043-1351, USA (“Google”), und zwar zur Visualisierung von Informationen zum Benutzerverhalten auf unsere Webseiten in Form von grafischen Berichten. Hierbei verwenden wir Daten aus Webanalysediensten sowie weiteren Datenquellen. Weitere Informationen zur Nutzung von Google Data Studio finden Sie unter https://support.google.com/datastudio/answer/6283323?hl=de&ref_topic=6267740 .

Regelmäßig werden im Rahmen der Verarbeitungen auch Daten an Server von Google in den USA übermittelt. Mit Google besteht eine Vereinbarung nach den EU-Standardvertragsklauseln, und Google ist gem. DPF zertifiziert. Die Verarbeitung erfolgt gem. Art. 6 Abs. 1 S. 1 lit. a) DSGVO aufgrund der von Ihnen erteilten Einwilligung. Mit Ihrer Einwilligung zum Einsatz der betreffenden Cookies stimmen Sie auch der oben beschriebenen Übermittlung von Daten in die USA zu (Art. 49 Abs. 1 lit. a DSGVO).

FINDOLOGIC

Zur Product Discovery, insbesondere Suche und Navigation, setzen wir die Dienstleistungen der FINDOLOGIC GmbH, Jakob-Haringer-Str. 5a, A-5020 Salzburg ein, ein Technologieunternehmen, welches durch Datenanalysen versucht, auf persönliche Bedürfnisse und Präferenzen einzugehen. Dabei werden Cookies zur Speicherung von Informationen über den Webseiten-Nutzer eingesetzt und verschiedene Daten an den Dienstleister übertragen, diese umfassen insbesondere die IP-Adresse und Browser-Identifikation der Benutzer sowie damit verknüpfte Verhaltensdaten wie Suchanfragen, besuchte Kategorien, ausgewählte Filter, angesehene und gekaufte Produkte. Dies hilft uns zu verstehen, welche Produkte unsere Benutzer am meisten interessieren und das Einkaufserlebnis hierfür zu optimieren. Die Informationen werden ggfs. an Dritte übertragen, sofern dies gesetzlich vorgeschrieben ist oder soweit Dritte diese im Auftrag von FINDOLOGIC verarbeiten. Diese Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. a DSGVO auf Grundlage Ihrer Einwilligung. Mit FINDOLOGIC haben wir einen Vertrag zur Auftragsverarbeitung abgeschlossen.

Cloudflare

Wir verwenden ein sog. Content Delivery Network ("CDN") des Technologiedienstleisters Cloudflare Inc., 101 Townsend St. San Francisco, CA 94107, USA ("Cloudflare"). Bei einem Content Delivery Network handelt es sich um einen Online-Dienst, mit dessen Hilfe insbesondere große Mediendateien (wie z.B. Grafiken, Seiteninhalte oder Skripte) durch ein Netz regional verteilter und über das Internet verbundener Server ausgeliefert werden. Der Einsatz von Cloudflare hilft uns bei der Optimierung der Ladegeschwindigkeiten unserer Webseiten, bei deren sicheren und effizienten Bereitstellung sowie bei der Verbesserung der Stabilität und Funktionalität.

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. a DSGVO auf Basis Ihrer Einwilligung.

Wir haben mit Cloudflare einen Auftragsverarbeitungsvertrag (Data Processing Addendum, einsehbar unter https://www.cloudflare.com/media/pdf/cloudflare-customer-dpa.pdf) abgeschlossen, mit dem Cloudflare verpflichtet wird, die Daten unserer Seitenbesucher zu schützen und sie nicht an Dritte weiter zu geben. Für die Übermittlung von Daten aus der EU in die USA beruft sich Cloudflare hierbei auf sog. Standarddatenschutzklauseln der Europäischen Kommission, welche die Einhaltung des europäischen Datenschutzniveaus in den USA gewährleisten sollen. Cloudflare ist außerdem nach dem Datenschutzabkommen EU-US-Data Privacy Framework zertifiziert.

Weitere Informationen finden Sie in der Datenschutzerklärung von Cloudflare unter: https://www.cloudflare.com/privacypolicy/.

Phaina

Wir verwenden das Online-Fragebogen-Tool PHAINA. Dieses bietet die Möglichkeit einer automatisierten Beratung, wodurch auf Grundlage der vorher beantworteten Fragen, weitere passende Fragen gestellt werden können, um Ihren Bedarf möglichst genau zu ermitteln. Am Ende des Interviews wird anhand der gegebenen Antworten ein Produkt empfohlen, das über einen direkten Link abrufbar ist.
Die Interviews werden über eine Session-ID gespeichert. Es werden Zeitpunkt und Antwort-ID der Antworten gespeichert. Zudem ist bei der Session-ID hinterlegt, welche Fragen gestellt und welche Produkte schließlich empfohlen wurden.

Es besteht mithilfe der oben genannten Daten keine Möglichkeit der Identifikation Ihrer Person. Eine Verarbeitung personenbezogener Daten liegt insoweit nicht vor. Eine Verarbeitung personenbezogener Daten erfolgt jedoch, wenn Sie weitere Daten zur Kontaktaufnahme, wie die E-Mail-Adresse, angeben. In diesem Fall erfolgt eine Verknüpfung mit der Session-ID.

Rechtsgrundlage für die Nutzung von PHAINA ist Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse liegt darin, unseren Kunden eine schnelle, einfache und jederzeit zugängliche Beratungsmöglichkeit zu bieten und somit auch die Zugänglichkeit zu Produktinformationen zu verbessern.

Es erfolgt keine Übermittlung personenbezogener Daten an Dritte und auch nicht in ein Drittland.

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind.

Friendly Captcha

Auf unseren Webseiten ist das Werkzeug Friendlycaptcha eingebunden. Damit wird überprüft, ob die Eingaben in Kontaktformulare tatsächlich durch einen Nutzer oder durch maschinelle oder automatisierte Programme (sog. „Bots“) erfolgen.

Zu diesem Zweck erfasst der Anbieter von Friendlycaptcha, die Friendly Captcha GmbH Am Anger 3‐5, 82237 Wörthsee), Ihre IP‐Adresse, technische Details zu Ihrem verwendeten Webbrowser und ggf. Betriebssystem, den aufgerufenen Teil unserer Website und Datum und Uhrzeit des Abrufs sowie Ihre etwaigen Eingaben, zu denen Sie das Friendlycaptcha auffordert. Es werden dazu keine Cookies gesetzt oder verwendet. Details zu dieser Verarbeitung hat der Anbieter hier zusammengefasst: https://friendlycaptcha.com/de/privacy/gdpr/

Die Verarbeitung der Daten erfolgt auf Basis von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse daran, unsere Webangebote vor missbräuchlicher automatisierter Ausspähung und Spam zu schützen. Mit dem Anbieter haben wir einen Vertrag zur Auftragsverarbeitung geschlossen.

Verwendung der GeoLite2-Datenbank

Wir verwenden die GeoLite2-Datenbank des Anbieters MaxMind Inc. In der GeoLite2-Datenbank sind den verwendeten IP-Adressen ungefähre Standort-/Geolocation-Daten auf Basis des Herkunftslandes, aus dem die IP-Adresse stammt, zugeordnet. Zur Verbesserung der Suchergebnisse, um Ihnen passendere Informationen zu liefern und zur Voreinstellung bestimmter auf Sie angepasster Webseitenkonfigurationen, die Ihnen Ihren Besuch auf unseren Seiten angenehmer gestalten (z.B. Spracheinstellungen), wird mit Ihrer IP-Adresse über die GeoLite2 Ihr Herkunftsland ermittelt. Die Verarbeitung beruht auf der Rechtsgrundlage des Art. 6 Abs. 1 lit. f DSGVO auf Basis des zuvor beschriebenen berechtigten Interesses. Die Datenbank wird auf unserem eigenen Server gehostet. 

Eye Able

Eye-Able® ist eine Software der Web Inclusion GmbH, um allen Menschen einen barriere-reduzierten Zugang zu Informationen im Internet zu gewährleisten. Die dafür notwendigen Dateien wie JavaScript, Stylesheets und Bilder werden lokal von dieser Webseite geladen. Eye-Able verwendet bei einer Aktivierung von Funktionen den Local Storage des Browsers, um die Einstellungen zu speichern. Alle Einstellungen werden nur lokal gespeichert und nicht weiter übertragen.

Weitere Informationen zu Eye-Able® finden Sie in folgender Datenschutzerklärung:
https://eye-able.com/datenschutz/

Social Media Plugins

Vimeo

Wir nutzen Plugins des Videoportals Vimeo. Anbieter ist die Vimeo Inc., 555 West 18th Street, New York, New York 10011, USA. Wenn Sie ein Vimeo-Videos aufrufen, wird eine Verbindung zu den Servern von Vimeo hergestellt. Dabei wird dem Vimeo-Server mitgeteilt, welche unserer Seiten Sie besucht haben. Zudem erlangt Vimeo Ihre IP-Adresse. Wir haben Vimeo jedoch so eingestellt, dass Vimeo Ihre Nutzeraktivitäten nicht nachverfolgen und keine Cookies setzen wird. Bevor Sie ein Vimeo-Video aufrufen können, wird Ihre entsprechende Einwilligung abgefragt, die Verarbeitung erfolgt mithin auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO; die Einwilligung ist jederzeit widerrufbar.

Weitere Informationen zum Umgang mit Nutzerdaten durch Vimeo finden Sie in der Datenschutzerklärung von Vimeo unter: https://vimeo.com/privacy

YouTube

Wir binden Videos von YouTube ein. Betreiber der Video-Plattform ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland. Wir nutzen YouTube im erweiterten Datenschutzmodus. Dieser Modus bewirkt laut YouTube, dass YouTube keine Informationen über die Besucher auf dieser Website speichert, bevor diese sich das Video ansehen. Die Weitergabe von Daten an YouTube-Partner wird durch den erweiterten Datenschutzmodus hingegen nicht zwingend ausgeschlossen. So stellt YouTube – unabhängig davon, ob Sie sich ein Video ansehen – eine Verbindung zum Google DoubleClick-Netzwerk her. Sobald Sie ein YouTube-Video auf dieser Website starten, wird eine Verbindung zu den Servern von YouTube hergestellt. Dabei wird dem YouTube-Server mitgeteilt, welche unserer Seiten Sie besucht haben. Wenn Sie in Ihrem YouTube-Account eingeloggt sind, ermöglichen Sie YouTube, Ihr Surfverhalten direkt Ihrem persönlichen Profil zuzuordnen. Dies können Sie verhindern, indem Sie sich aus Ihrem YouTube-Account ausloggen. Des Weiteren kann YouTube nach Starten eines Videos verschiedene Cookies auf Ihrem Endgerät speichern oder vergleichbare Wiedererkennungstechnologien (z.B. Device-Fingerprinting) einsetzen. Auf diese Weise kann YouTube Informationen über Besucher dieser Webseite erhalten. Diese Informationen werden u. a. verwendet, um Videostatistiken zu erfassen, die Anwenderfreundlichkeit zu verbessern und Betrugsversuchen vorzubeugen. 

Gegebenenfalls können nach dem Start eines YouTube-Videos weitere Datenverarbeitungsvorgänge ausgelöst werden, auf die wir keinen Einfluss haben.

Weitere Informationen über Datenschutz bei YouTube finden Sie in deren Datenschutzerklärung unter: https://policies.google.com/privacy?hl=de .

Die Einbindung von YouTube-Videos erfolgt in unserem berechtigten Interesse einer ansprechenden Darstellung unserer Online-Angebote. Gleichwohl fragen wir vor dem Start eines Videos Ihre Einwilligung in diese Datenverarbeitung ab, um möglichst zu verhindern, dass Ihre Daten unrechtmäßig an Dritte übermittelt werden. Rechtsgrundlage für die Verarbeitung durch uns ist daher Art. 6 Abs. 1 lit. a DSGVO; die Einwilligung ist jederzeit widerrufbar.

Google Maps

Wir nutzen den Kartendienst Google Maps. Anbieter ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland. Zur Nutzung der Funktionen von Google Maps ist es notwendig, Ihre IP-Adresse zu speichern. Diese Informationen werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Wir haben keinen Einfluss auf diese Datenübertragung. Wenn Google Maps aktiviert ist, kann Google zum Zwecke der einheitlichen Darstellung der Schriftarten Google Fonts verwenden. Beim Aufruf von Google Maps lädt Ihr Browser die benötigten Web Fonts in ihren Browsercache, um Texte und Schriftarten korrekt anzuzeigen.
Die Nutzung von Google Maps erfolgt im Interesse einer ansprechenden Darstellung unserer Online-Angebote und an einer leichten Auffindbarkeit der von uns auf der Website angegebenen Orte. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar. Gleichwohl fragen wir eine entsprechende Einwilligung ab, weshalb die Verarbeitung insoweit auf Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG gestützt wird. Die Einwilligung ist jederzeit widerrufbar.
Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Google verfügt aber auch über eine Zertifizierung nach dem EU-US Data Privacy Framework (DPF).

Newsletter und Werbepost

Anmeldung zum Newsletter

Wenn Sie sich zu unserem E-Mail-Newsletter anmelden, übersenden wir Ihnen regelmäßig Informationen zu unseren Angeboten. Pflichtangabe für die Übersendung des Newsletters ist allein Ihre E-Mailadresse. Die Angabe weiterer Daten ist freiwillig und wird verwendet, um Sie persönlich ansprechen zu können. 

Für den Versand von Newslettern setzen wir Brevo des Dienstleisters Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, ein, mit dem wir eine Vereinbarung zur Auftragsverarbeitung abgeschlossen haben. Mit Hilfe dieses Produkts können wir den Versand von Newslettern organisieren und Newsletter-Kampagnen analysieren. Bei der Analyse können wir z. B. sehen, ob eine Newsletter-Nachricht geöffnet und welche Links ggf. angeklickt wurden. Außerdem können wir erkennen, ob nach dem Öffnen/Anklicken bestimmte vorher definierte Aktionen durchgeführt wurden (Conversion-Rate). Wir können so z. B. erkennen, ob Sie nach dem Anklicken des Newsletters einen Kauf getätigt haben.

Brevo ermöglicht es uns auch, die Newsletter-Empfänger anhand verschiedener Kategorien zu unterteilen („clustern“). Dabei lassen sich die Newsletter-Empfänger z. B. nach Alter, Geschlecht oder Wohnort unterteilen. Auf diese Weise lassen sich die Newsletter besser an die jeweiligen Zielgruppen anpassen. 

Die Datenverarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können diese Einwilligung jederzeit widerrufen, indem Sie den Newsletter direkt auf der Website oder aber mithilfe des in jeder Newsletter-Nachricht enthaltenen Links abbestellen.

Die von Ihnen zum Zwecke des Newsletter-Bezugs hinterlegten Daten werden von uns bis zu Ihrer Austragung aus dem Newsletter bei uns bzw. bei Brevo gespeichert und nach der Abbestellung des Newsletters aus der Verteilerliste gelöscht. Daten, die zu anderen Zwecken bei uns gespeichert wurden bleiben hiervon unberührt. 

Nach Ihrer Austragung aus der Verteilerliste wird Ihre E-Mail-Adresse in einer sog. Blacklist gespeichert, um künftige Mailings zu verhindern. Die Daten aus der Blacklist werden nur für diesen Zweck verwendet und nicht mit anderen Daten zusammengeführt. Dies dient sowohl Ihrem Interesse als auch unserem Interesse an der Einhaltung der gesetzlichen Vorgaben beim Versand von Newslettern (berechtigtes Interesse im Sinne des Art. 6 Abs. 1 lit. f DSGVO). Die Speicherung in der Blacklist ist zeitlich nicht befristet. Sie können der Speicherung widersprechen, sofern Ihre Interessen unser berechtigtes Interesse überwiegen. 

Versand des E-Mail-Newsletters an Bestandskunden

Wenn Sie uns Ihre E-Mail-Adresse beim Kauf von Waren bzw. Dienstleistungen zur Verfügung gestellt haben, behalten wir uns vor (sofern Sie dem nicht anfänglich widersprochen haben), Ihnen regelmäßig Angebote zu ähnlichen Waren bzw. Dienstleistungen, wie den bereits gekauften, aus unserem Sortiment per E-Mail insbesondere in Form eines Newsletters zuzusenden. Hierfür müssen wir gemäß § 7 Abs. 3 UWG keine gesonderte Einwilligung von Ihnen einholen. Die Datenverarbeitung erfolgt auf Basis unseres berechtigten Interesses an personalisierter Direktwerbung gemäß Art. 6 Abs. 1 lit. f DSGVO. Sie können der entsprechenden Nutzung Ihrer E-Mail-Adresse allerdings jederzeit mit Wirkung für die Zukunft durch eine kurze Mitteilung an uns widersprechen. Nach Eingang Ihres Widerspruchs wird die Nutzung Ihrer E-Mail-Adresse zu Werbezwecken unverzüglich eingestellt. 

Werbung per Briefpost

Auf Grundlage unseres berechtigten Interesses an personalisierter Direktwerbung behalten wir uns vor, Ihren Vor- und Nachnamen, Ihre Postanschrift und - soweit wir diese zusätzlichen Angaben im Rahmen der Vertragsbeziehung von Ihnen erhalten haben - Ihren Titel, akademischen Grad, Ihr Geburtsjahr und Ihre Berufs-, Branchen- oder Geschäftsbezeichnung gemäß Art. 6 Abs. 1 lit. f DSGVO zu speichern und für die Zusendung von interessanten Angeboten und Informationen zu unseren Produkten per Briefpost zu nutzen. Sie können der Speicherung und Nutzung Ihrer Daten zu diesem Zweck jederzeit durch eine kurze Mitteilung an uns widersprechen.

Gewinnspiele

Nehmen Sie an einem unserer Gewinnspiele teil, verarbeiten wir grundsätzlich lediglich Ihre E-Mail-Adresse. Die Datenverarbeitung dient dem Zweck, Ihre Teilnahmeberechtigung festzustellen, das Gewinnspiel durchführen zu können und ggf. den Gewinn (in Form einer Gutschrift) an Sie versenden zu können. Rechtsgrundlage für die Verarbeitung personenbezogener Daten zur Erfüllung dieses Schuldverhältnisses ist Art. 6 Abs. 1 lit. b) DSGVO.

Ihre Daten werden grundsätzlich nicht an Dritte weitergegeben, es sei denn, die Weitergabe ist für die Durchführung des Gewinnspiels oder die Versendung des Gewinns erforderlich und es liegt eine datenschutzrechtliche Rechtsgrundlage vor. Wir setzen ggf. Dienstleister für die Verarbeitung personenbezogener Daten ein, unter anderem für die Versendung von E-Mails. Auftragsverarbeiter wurden von uns sorgfältig ausgewählt, unterstützen uns weisungsgebunden und erhalten nur in dem Umfang und für den benötigten Zeitraum Zugang zu Ihren Daten, der für die Erbringung der Leistungen erforderlich ist.

Nach Beendigung des Gewinnspiels werden Ihre im Rahmen des Gewinnspiels verarbeiteten Daten grundsätzlich innerhalb von 30 Tagen nach Ende des Gewinnspiels gelöscht, sofern keine andere Rechtsgrundlage für eine weitere Verarbeitung besteht.

2. Datenschutzerklärung für unsere Auftritte auf sozialen Medien

Wir betreiben auf unterschiedlichen Social Media Plattformen Accounts, um so mit unseren Kunden und Interessenten besser kommunizieren, aber auch um unser Unternehmen und unsere Produkte und Dienstleistungen präsentieren zu können. Ferner nutzen wir unsere Social Media Accounts auch für werbliche Zwecke, so werden Zielgruppen definiert, um diese gezielt ansprechen zu können. In diesem Rahmen nutzen wir auch Services von externen Dienstleistern, die sich in einem Drittland außerhalb der EU befinden können. Wir verarbeiten personenbezogene Daten im Zuge unserer Social Media Aktivitäten auf der Rechtsgrundlage unseres berechtigten Interesses, Art. 6 Abs. 1 lit. f) DSGVO, soweit die Vorgänge nicht einwilligungsbedürftig sind.

Facebook 

Wir betreiben eine Facebook Fanpage in gemeinsamer Verantwortlichkeit mit Meta Platforms Ireland Limited, Merrion Road, Dublin 4, DO4 X2K5, Irland (nachfolgend „Facebook“), um unsere Produkte und Dienstleistungen über diese Plattform zu präsentieren, Interessenten einen Kommunikationskanal anzubieten und uns als Unternehmen zu vermarkten.

In diesem Kontext können wir Informationen von Facebook erhalten, wie z.B. eine statistische Auswertung der Nutzung der Fanpage mittels Interaktionen, Likes oder Kommentare, ferner können auch Geräteinformationen wie die IP-Adresse, das Betriebssystem oder der Browsertyp enthalten sein. Nähere Informationen zu diesen statistischen Auswertungen finden Sie hier oder in der Datenrichtlinie. Sie können Ihre persönliche Einstellung für Werbeanzeigen hier verwalten. Die erhaltenen Informationen nutzen wir, um z.B. unseren Facebook-Auftritt, aber auch unser Angebot für unsere Kunden attraktiver und interessengerechter zu gestalten. Die Verarbeitung dieser Daten erfolgt auf Rechtsgrundlage des berechtigten Interesses, Art. 6 Abs. 1 lit. f) DS-GVO. Weiteres zu den Verantwortlichen ist in der Facebook-Seiten-Insights-Ergänzung enthalten. Bitte beachten Sie, dass wir keinen Einfluss darauf haben, inwieweit Facebook in eigener Verantwortung Daten erhebt und verarbeitet. Es ist jedoch davon auszugehen, dass Facebook die genannten Informationen für detaillierte Statistiken und eigene Marktforschungs- und Marketingzwecke nutzt. Wie Facebook Daten verarbeitet, können Sie in den Datenschutzhinweisen von Facebook nachlesen. Wollen Sie Ihre Betroffenenrechte wahrnehmen, können Sie sich am einfachsten direkt an Facebook wenden, da dieses Zugriff auf die Plattform und somit alle Nutzerdaten wie auch die damit einhergehenden konkreten Verarbeitungszwecke haben. Wir stehen Ihnen natürlich gerne bei der Geltendmachung Ihrer Rechte unterstützend zur Seite.

Bei der Nutzung unserer Webseite werden durch Meta insbesondere die IP-Adresse, Facebook-Nutzer-ID, Mobile Advertising ID (IDFA/GAID), Geräteinformationen, Browser-Informationen, Standort-Informationen, Nutzungsdaten, Nutzerverhalten, Marketinginformationen, Interaktion mit Werbemitteln, Interaktion mit Produkten, Interaktionen mit Webseiten-Services, angesehene Werbeanzeigen und Inhalte verarbeitet.

Ihre Daten werden dabei auf Servern innerhalb der EU so lange gespeichert, bis sie nicht mehr für die Verarbeitungszwecke benötigt werden und werden außerhalb des Meta-Netzwerks nicht an Dritte weitergeben. Eine Übermittlung in ein Drittland nach DSGVO, wie die USA, kann ggf. innerhalb des Meta-Netzwerks stattfinden. Die Übermittlung Ihrer Daten auf Servern in den USA erfolgt zunächst auf Basis des EU-US Data Privacy Frameworks. Zusätzlich erfolgt die Datenübermittlung auf Grundlage des Meta Page Controller Addendum, der Meta Datenverarbeitungsbedingungen, des Meta EU-Datenübermittlungszusatz, des Meta Zusatz für Verantwortliche sowie geschlossener EU-Standardvertragsklauseln zwischen Meta Platforms Ireland Ltd. und Meta Platforms LLC, USA, statt.Die Verarbeitung im Rahmen des Conversion Tracking findet dabei im Rahmen einer Auftragsverarbeitung gem. Art. 28 DSGVO statt. Die Verarbeitung für alle weiteren Zwecke erfolgt in gemeinsamen Verantwortlichkeit nach Art. 26 DSGVO für die genannten Verarbeitungen statt. Hierzu haben wir mit Meta das sog. Controller Addendum abgeschlossen, indem wir vereinbart haben, dass wir für die Bereitstellung der Pflichtinformation verantwortlich sind und Meta für die Erfüllung der Betroffenenrechte. Jeder Verantwortliche ist dabei für seinen Teil der Verarbeitungen hinsichtlich Erfordernisses der Rechtsgrundlage, der Sicherheit der gemeinsamen Verarbeitung und der Verletzungen des Schutzes personenbezogener Daten im Zusammenhang mit der gemeinsamen Verarbeitung, verantwortlich. Weitere Einzelheiten zur Datenverarbeitung finden Sie in den Datenverarbeitungsbedingungen von Meta.

Rechtsgrundlage für den Zugriff auf und die Speicherung von Informationen in der Endeinrichtung erfolgt aufgrund Ihrer Einwilligung gemäß § 25 Abs. 1TDDDG. Rechtsgrundlage für die nachgelagerten Datenverarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a) DSGVO. Sie können Ihre erteilten Einwilligungen jederzeit über die Cookie Einstellungen widerrufen oder Ihre Präferenzen anpassen.

LinkedIn

Des Weiteren sind wir auf der Plattform LinkedIn der LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland (nachfolgend „LinkedIn“) vertreten. Auf dieser Plattform betreiben wir in gemeinsamer Verantwortlichkeit im Sinne des Art. 26 DSGVO mit LinkedIn unsere LinkedIn Unternehmensseite.

Soweit Sie sich auf LinkedIn befinden – aber nicht auf unserer LinkedIn Unternehmensseite - verarbeitet LinkedIn personenbezogene Daten als von uns unabhängig datenschutzrechtlich Verantwortlicher. Bitte beachten Sie, dass Sie die verschiedenen Funktionen von LinkedIn, z.B. Teilen, Liken, Kommentieren, in eigener Verantwortung nutzen und dass wir keinen Einfluss darauf haben, inwieweit LinkedIn als von uns unabhängig datenschutzrechtlich Verantwortlicher Daten erhebt und verarbeitet. Insbesondere ist uns nicht bekannt, in welcher Weise LinkedIn die Daten aus Ihrem Besuch der LinkedIn Website für eigene Zwecke verwendet, wie lange LinkedIn diese Daten speichert und ob diese Daten an Dritte weitergegeben werden. Es ist jedoch davon auszugehen, dass LinkedIn Ihre IP-Adresse, Informationen zu Ihrem Endgerät und andere personenbezogene Daten für detaillierte Statistiken und eigene Marktforschungs- und Marketingzwecke nutzt. Wenn Sie als Nutzer bei LinkedIn eingeloggt sind, kann LinkedIn diese Informationen unter Umständen Ihrem Nutzerkonto zuordnen. Wenn Sie dies vermeiden möchten, sollten Sie sich bei LinkedIn abmelden, die auf Ihrem Gerät vorhandenen Cookies löschen und Ihren Browser beenden und neu starten. Weitere Informationen zur Datenverarbeitung durch LinkedIn als von uns unabhängig datenschutzrechtlich Verantwortlicher finden Sie hier.

Bei Besuch unserer LinkedIn-Unternehmensseite verarbeitet LinkedIn außerdem personenbezogene Daten der Nutzer unserer LinkedIn Unternehmensseite und stellt uns statistische Auswertungen der Nutzung unserer LinkedIn-Unternehmensseite mittels Interaktionen, Likes oder Kommentare zur Verfügung (sog. „Seiten-Insights“). Zur Erstellung der statistischen Auswertung verarbeitet LinkedIn dabei auch solche Daten, die Sie LinkedIn bereits über Angaben in Ihrem Profil zur Verfügung gestellt haben, z.B. Alter, Herkunftsland, Branche, Arbeitgeber, Beschäftigungsstatus. Wir erhalten hierbei keine personenbezogenen Daten von Ihnen und können auch keine Rückschlüsse auf eine bestimmte Person ziehen. Darüber hinaus erheben wir keine Daten aus Ihrer Nutzung unserer LinkedIn-Unternehmensseite.

Die Verarbeitung personenbezogener Daten im Rahmen der Seiten‐Insights erfolgt durch LinkedIn und uns als gemeinsam Verantwortliche. Die erhaltenen Informationen nutzen wir, um z.B. unsere LinkedIn-Unternehmensseite, aber auch unser Angebot für unsere Kunden attraktiver und interessengerechter zu gestalten. Rechtsgrundlage für diese Verarbeitung ist Ihre Einwilligung, Art. 6 Abs. 1 lit. a) DSGVO. Nähere Informationen zu diesen statistischen Auswertungen finden Sie in der LinkedIn-Datenschutzrichtlinie. Zur Regelung datenschutzrechtlicher Pflichten haben wir mit LinkedIn eine Vereinbarung über die Verarbeitung als gemeinsame Verantwortliche getroffen. Die Vereinbarung finden Sie hier. Im Wesentlichen ist folgendes darin geregelt: LinkedIn übernimmt Ihnen gegenüber die Informationspflichten zu der gemeinsamen Datenverarbeitung durch LinkedIn und uns auf unserer LinkedIn-Unternehmensseite. Bitte lesen Sie daher in regelmäßigen Abständen die Datenschutzrichtlinie von LinkedIn, die Sie hier finden.

Wollen Sie Ihre datenschutzrechtlichen Betroffenenrechte wahrnehmen, können Sie sich am einfachsten direkt an LinkedIn oder an Datenschutzbeauftragten deren wenden, da diese Zugriff auf die Plattform und somit alle Nutzerdaten wie auch die damit einhergehenden konkreten Verarbeitungszwecke haben. Wir stehen Ihnen gerne bei der Geltendmachung Ihrer datenschutzrechtlichen Betroffenenrechte unterstützend zur Seite. Sie können sich auch direkt an uns wenden. In diesem Fall werden wir Ihre Anfrage an LinkedIn weiterleiten.

Gemäß der LinkedIn-Datenschutzrichtlinie werden personenbezogene Daten durch LinkedIn auch in den USA oder in anderen Drittländern verarbeitet. Nach Angaben von LinkedIn werden nur personenbezogene Daten in Länder übertragen, für die ein Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO oder geeignete Garantien nach Art. 46 DSGVO vorliegen. Weitere Informationen hierzu finden Sie hier. Zudem haben wir vereinbart, dass die irische Datenschutzkommission vorrangig die Verarbeitung für Seiten‐Insights überwacht. Sie haben das Recht, eine Beschwerde bei der irischen Datenschutzkommission oder bei jeder anderen Aufsichtsbehörde einzureichen.

Zusätzlich verwenden wir auf unserer Webseite die Retargeting- und Conversion-Tracking Technologien von LinkedIn. Im Rahmen der LinkedIn Retargeting-Technologie werden Informationen über Ihr Nutzerverhalten auf unserer Webseite gesammelt und gespeichert. Diese Daten werden in Cookies auf Ihrem Computer gespeichert und von LinkedIn ausgelesen. Die Cookies ermöglichen LinkedIn die Erhebung, Verarbeitung und Nutzung von Informationen aus den Cookies, sowie die Erstellung eines pseudonymen Nutzungsprofils. Diese Nutzungsprofile dienen der Analyse Ihres Besucherverhaltens auf unserer Webseite und werden verwendet, um Ihnen auf der LinkedIn Plattform für Sie relevante und personalisierte Inhalte und Werbung anzuzeigen, die aufgrund Ihres Nutzerverhaltens auf unserer Webseite für Sie interessant erscheinen.

Sofern Sie über eine Anzeige auf der LinkedIn Plattform auf unsere Website gelangt sind, wird dabei ein sog. Conversion-Cookie von LinkedIn auf Ihrem Rechner gespeichert. Besuchen Sie daraufhin bestimmte Seiten von uns, können wir und LinkedIn erkennen, dass jemand auf die Anzeige geklickt hat und so zu unserer Seite weitergeleitet wurde. Die mithilfe des Conversion-Cookies eingeholten Informationen dienen dazu, Conversion-Statistiken zu erstellen. Wir als Werbekunde, erfahren die Gesamtanzahl der Nutzer, die auf unsere Anzeige bei LinkedIn geklickt haben und zu einer mit einem Conversion-Tracking-Tag versehenen Seite weitergeleitet wurden. Wir erhalten jedoch keine Informationen, mit denen sich Nutzer persönlich identifizieren lassen. Bei der Nutzung unserer Webseite werden durch LinkedIn insbesondere Ihre IP-Adresse, der Browsertyp und die Browsersprache, Datum und Uhrzeit Ihrer Anfrage sowie ein oder mehrere Cookies, die unter Umständen Ihren Browser identifizieren, verarbeitet.

Wenn Sie nicht möchten, dass die für Sie eingeblendeten Werbeanzeigen auf Ihren verschiedenen Geräten koordiniert werden, können Sie die personalisierte Werbung über die Einstellungen für Werbung deaktivieren.

Ihre Daten werden auf Servern innerhalb der EU so lange gespeichert, bis sie nicht mehr für die Verarbeitungszwecke benötigt werden und werden außerhalb von LinkedIn nicht an Dritte weitergeben. Die Conversion-Cookies verlieren nach 90 Tagen ihre Gültigkeit und dienen nicht der persönlichen Identifizierung. Eine Übermittlung Ihrer Daten in die USA, erfolgt zunächst auf Basis des EU-US Data Privacy Frameworks. Zusätzlich haben wir mit LinkedIn die EU-Standardvertragsklauseln abgeschlossen.

Die Datenübermittlung an LinkedIn findet im Rahmen einer Auftragsverarbeitung gem. Art. 28 DSGVO statt. Weiterführende Informationen sowie die Datenschutzerklärung von LinkedIn finden Sie hier.

Rechtsgrundlage für den Zugriff auf und die Speicherung von Informationen in der Endeinrichtung erfolgt aufgrund Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG. Rechtsgrundlage für die nachgelagerten Datenverarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a) DSGVO. Sie können Ihre erteilten Einwilligungen jederzeit mit der Deaktivierung der „Marketing Cookies“ über die „Cookie Einstellungen“ im Footer widerrufen oder Ihre Präferenzen anpassen.

3. Datenschutzinformationen für Fachhandelspartner

Von unseren Fachhandelspartnern erheben und verarbeiten wir regelmäßig folgende Daten:

Namen, Anschrift, Kontaktdaten (wie E-Mail, Telefonnummern), Schriftverkehr, Vertragsdaten, Namen und Anschriften von Endkunden, Steuer-Identifikationsnummer, Umsatzsteuer-Identifikationsnummer, ggf. Geburtsdatum, Bankverbindung, Provisionen, Steuern und Gebühren, Vergütungen, Zahl der relevanten Transaktionen über die Online-Plattform

Zwecke der Verarbeitung sind die Begründung, Durchführung, Ausgestaltung und Beendigung von Geschäftsbeziehungen und die Abwicklung von Aufträgen. Rechtsgrundlage dafür ist Art. 6 Ziffer 1 b) DSGVO.

Eine Übermittlung von Daten findet regelmäßig statt an Dienstleister (z.B. Logistik-Unternehmen), aber auch an die Steuerberatung sowie staatliche Stellen, insbesondere die Finanzverwaltung z.B. aufgrund des PStTG; die Rechtsgrundlage ist in dem letztgenannten Fall Art. 6 Ziffer 1 c) DSGVO (Verarbeitung zur Erfüllung gesetzlicher Verpflichtungen). Die Übermittlung in ein Drittland ist nicht beabsichtigt.

Grundsätzlich sind die personenbezogenen Daten zu löschen, wenn keine der vorstehend benannten Rechtsgrundlagen mehr ihre Verarbeitung rechtfertigt. Allerdings sind wir verpflichtet, die gesetzlichen Aufbewahrungspflichten des Handels- und Steuerrechts zu beachten. Die Aufbewahrungsfristen betragen bis zu 8 Jahre.

4. Datenschutzinformationen für Bewerberinnen und Bewerber

Wenn Sie sich bei uns bewerben, erheben wir diejenigen Informationen, die Sie uns bereitstellen, insbesondere Namen, Anschrift, Geburtsdatum, Telefonnummern, Staatsangehörigkeit, E-Mail-Adresse, Bilddaten (Passbild), Daten zur Schulausbildung und beruflichen Qualifikation, Beurteilungen und Arbeitszeugnisse.

Zwecke der Verarbeitung sind die Anbahnung und die Entscheidung über die Begründung von Beschäftigungsverhältnissen. Rechtsgrundlagen für die Verarbeitung ist zunächst Art. 6 Abs. 1 lit. b), ggf. § 26 BDSG.

Wenn wir Ihre Daten anderweitig verwenden sollen oder wollen (z.B. zur Aufnahme in einen Bewerberpool), geschieht dies nur auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 6 Ziffer 1 a) DSGVO).

Empfänger von Bewerbungsdaten sind grundsätzlich nur die unternehmensintern am Entscheidungsprozess beteiligten Personen. Die Übermittlung in ein Drittland findet nicht statt.

Nach erfolgloser Bewerbung werden Daten nach 6 Monaten gelöscht, wenn keine Einwilligung in die weitere Speicherung vorliegt.

5. Datenschutzinformationen für Hinweisgeber

Wir setzen im Rahmen unserer Compliance-Verpflichtungen in unserem Unternehmen die Vorgaben des Hinweisgeberschutzgesetzes (HinSchG) um. Damit haben Beschäftigte die Möglichkeit, einen Verstoß oder einen Missstand vertraulich (auch anonym) zu melden. Gleichzeitig ist hinweisgebenden Personen gesetzlicher Schutz garantiert, so dass sie wegen einer Meldung nicht mit Nachteilen rechnen müssen.

Zweck der Verarbeitung ist das Bereitstellen einer internen Meldestelle, über welche Missstände oder rechtswidriges Verhalten im Unternehmen vertraulich gemeldet und bearbeitet werden können. Die Verarbeitung der personenbezogenen Daten beruht auf gesetzlicher Grundlage, nämlich Art. 6 Abs. 1 lit. c) DSGVO und Art. 9 Abs. 2 lit. g) DSGVO in Verbindung mit § 10 HinSchG.

Von Hinweisgebern werden folgende persönlichen Daten verarbeitet: 

Umstände der Meldung (z.B. Zeitpunkt), ggf. Identität (z.B. Name) und ggf. Kontaktdaten (z.B. E‑Mail-Adresse). Die Meldung, einschließlich der darin evtl. enthaltenen Informationen über den Hinweisgeber werden zur Ermittlung des Sachverhalts, Klärung der Vorwürfe und der evtl. Abstellung von Fehlverhalten verarbeitet. Wenn Hinweisgeber ihre Identität angegeben, dann wird sie ebenfalls zur Ermittlung des Sachverhalts und Klärung der Vorwürfe verwendet, soweit das erforderlich ist. Freiwillig angegebenen Kontaktdaten dienen der Information über den aktuellen Stand der Bearbeitung. 

Von Personen, die Gegenstand der Meldung sind, werden folgende persönlichen Daten verarbeitet: