Datenschutz
Datenschutzerklärung
Alle personenbezogenen Daten werden vertraulich behandelt. Unsere Datenschutzpraxis steht im Einklang mit dem Bundesdatenschutzgesetz (BDSG) und der Datenschutzgrundverordnung (DSGVO). Nachfolgend informieren wir Sie über die Einzelheiten zum Datenschutz:
Verantwortlicher im Sinne der DSGVO und des BDSG
MeineLinse GmbH
Krackser Straße 12
33659 Bielefeld
Deutschland
Deutschland
Unser Datenschutzbeauftragter ist zu erreichen unter:
GDI Gesellschaft für Datenschutz und Informationssicherheit mbH
Körnerstraße 45
58095 Hagen
E-Mail: datenschutz@gdi-mbh.eu
1. Die Gründe für eine Datenerfassung
Wir erfassen und verarbeiten Ihre Daten zur Bereitstellung unserer Website, um Ihnen den bestmöglichen Service durch bequemen Zugriff auf unsere Dienstleistungen zu ermöglichen und um Ihnen die Online-Bestellung unserer Waren anbieten zu können.
2. Welche Daten werden erfasst, verarbeitet oder genutzt?
2.1 Besucher unserer Website
Wenn Sie auf unsere Webseiten zugreifen, erfassen unsere Server automatisch Informationen allgemeiner Natur, insbesondere zum Zweck des Verbindungsaufbaus, der Funktionsfähigkeit und Systemsicherheit. Dazu gehören die Typ und Version des verwendeten Browsers, Typ und Version des verwendeten Betriebssystems, der Domainname des Internet-Service-Providers, die Verbindungsdaten des verwendeten Computers (IP-Adresse), die Website, von der aus Sie uns besuchen (Referrer-URL), Suchworte, über die Sie unsere Seite gefunden haben, die Seiten, die Sie bei uns besuchen sowie das Datum und die Dauer des Besuches. Rückschlüsse aus diesen Daten auf bestimmte Personen sind aufgrund einer Pseudonymisierung für uns nicht möglich. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Daten werden nach 7 Tagen gelöscht. Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist Art. 6 Abs. 1 lit. f) DSGVO.
Die Bereitstellung unserer Website erfolgt in unserem Auftrag durch unseren Dienstleister. Auf unserer Website verarbeitete Daten werden somit in unserem Auftrag auf den Servern unseres Dienstleisters verarbeitet, mit dem ein Vertrag zur Auftragsverarbeitung besteht. Eine Verarbeitung auf Servern anderer Dienstleister erfolgt nur, sofern dies ausdrücklich in dieser Datenschutzerklärung dargestellt wird. Unser Dienstleister sitzt innerhalb eines Landes der Europäischen Union oder des Europäischen Wirtschaftsraums.
2.2 Kontaktformular
Wenn Sie uns über das Kontaktformular kontaktieren, müssen Sie Ihren Vornamen, Nachnamen und Ihre E-Mail-Adresse, einen Betreff sowie Ihre Nachricht an uns angeben. Die Pflichtangaben sind durch ein Sternchen gekennzeichnet. Alle weiteren Angaben sind freiwillig. Die Daten werden zwecks Bearbeitung Ihrer Anfrage gespeichert. Alle weiteren Felder sind jeweils freiwillige Angabe. Diese Daten geben wir nicht ohne ihre Einwilligung weiter. Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, oder schränken die Bearbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen. Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist Art. 6 Abs. 1 lit. b) DSGVO.
2.3 Einrichtung eines Benutzerkontos
Sie haben die Möglichkeit, sich auf unserer Internetseite unter Angabe einer Anrede, Ihres Vor- und Nachnamens, Ihres Geburtsdatums uns Ihrer E-Mail Adresse ein Benutzerkonto auf unserer Webseite einzurichten. Weitere Angaben erfolgen freiwillig. Die von Ihnen eingegebenen personenbezogenen Daten werden dabei für die interne Verwendung bei uns und für unsere eigenen Zwecke erhoben und gespeichert. Bestellungen können mit einem Benutzerkonto schneller abgewickelt werden, da Sie sich nur einloggen müssen. Außerdem können mehrere Lieferadressen gespeichert und Ihre Bestellungen verwaltet werden. Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist Art. 6 Abs. 1 lit. b) DSGVO. Sie haben jederzeit die Möglichkeit, die bei der Registrierung angegebenen personenbezogenen Daten jederzeit abzuändern oder vollständig auch aus dem Datenbestand bei uns löschen zu lassen. Wir erteilen Ihnen jederzeit auf Anfrage Auskunft darüber, welche personenbezogenen Daten über Sie gespeichert sind.
2.4 Online-Terminbuchung
Bei der Nutzung der Online-Terminbuchung werden personenbezogene Daten entweder zur entsprechenden Website der gewählten Optikerfiliale oder an das Online Terminbuchungs- und Kundenverwaltungssystem der Timify TerminApp GmbH, Balanstraße 73, 81541 München übermittelt. Du wirst in diesem Zusammenhang dazu aufgefordert, bestimmte Daten wie deinen Namen, deine E-Mail-Adresse und ggf. deine Telefonnummer anzugeben (weitere Angaben sind je nach Datenblatt freiwillig möglich). Mit deiner ersten Buchung wird ein Kundenprofil innerhalb des Buchungssystems erstellt, in dem die von dir gemachten Daten hinterlegt werden. Dies dient ausschließlich dem Zweck, dich zweifelsfrei identifizieren, dein Anliegen bearbeiten und dich somit wie gewünscht informieren und beraten zu können. Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.
Du erhältst vor Termin eine Bestätigung der Buchung sowie eine Terminerinnerung per SMS und/oder E-Mail. Wir verarbeiten deine Daten ausschließlich zum Zwecke der Leistungserbringung und zur Erinnerung an den bevorstehenden Termin, sodass Terminausfälle möglichst minimiert werden. Rechtsgrundlage für diese Verarbeitung ist unser vorstehendes berechtigte Interesse gem. Art. 6 Abs. 1 lit. f DSGVO.
2.5 Online-Kauf
Auf unserer Website können Sie die von uns angebotenen Produkte online einkaufen. Für die Abwicklung des Kaufvertrag, also die Zahlung und Zusendung der Produkte, benötigen wir folgende Pflichtinformationen: Anrede, Vor- und Nachname, E-Mail-Adresse, Anschrift und Geburtsdatum. Beim Kauf von Kontaktlinsen oder Brillen benötigen wir ferner Angaben zu Ihrer Sehstärke in Form von Basiskurve, Durchmesser und Dioptrien, um Kontaktlinsen oder Brillen in der gewünschten Stärke liefern zu können. Alle weiteren Angaben sind freiwillige Angaben. Die Verarbeitung zu den oben genannten Zwecken erfolgt auf Grundlage der Vertragsanbahnung und des Vertragsschlusses. Ohne die vorbezeichneten Daten können wir keine Verträge mit Ihnen abschließen. Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist Art. 6 Abs. 1 lit. b) DSGVO. Eine Weitergabe der Daten erfolgt nur, sofern dies im Rahmen dieser Datenschutzerklärung ausdrücklich erwähnt wird. Ausgenommen hiervon sind unsere Dienstleister, deren Leistungen wir zur Durchführung des Vertrags benötigen oder die wir im Rahmen einer Auftragsverarbeitung beauftragt haben. Dies sind unsere Versanddienstleister, Zahlungsdienstleister, Warenwirtschaftsdienstleister, Diensteanbieter für die Bestellabwicklung, Webhoster (vgl. Ziff. 2.1) und sonstige IT-Dienstleister. Die Verarbeitung zu den oben genannten Zwecken erfolgt auf Grundlage der Vertragsanbahnung und des Vertragsschlusses. Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist Art. 6 Abs. 1 lit. b) DSGVO.
a) PayPal
Wir haben auf unserer Website Komponenten von PayPal integriert. PayPal ist ein Online-Zahlungsdienstleister. Zahlungen werden über sogenannte PayPal-Konten abgewickelt, die virtuelle Privat- oder Geschäftskonten darstellen. Die Europäische Betreibergesellschaft von PayPal ist die PayPal (Europe) S.à.r.l. & Cie. S.C.A., 22-24 Boulevard Royal, 2449 Luxembourg, Luxemburg. Wählt die betroffene Person während des Bestellvorgangs in unserem Online-Shop als Zahlungsmöglichkeit „PayPal“ aus, werden automatisiert Daten der betroffenen Person an PayPal übermittelt. Mit der Auswahl dieser Zahlungsoption willigt die betroffene Person in die zur Zahlungsabwicklung erforderliche Übermittlung personenbezogener Daten ein. Bei den an PayPal übermittelten personenbezogenen Daten handelt es sich in der Regel um Vorname, Nachname, Adresse, Email-Adresse, IP-Adresse, Telefonnummer, Mobiltelefonnummer oder andere Daten, die zur Zahlungsabwicklung notwendig sind. Zur Abwicklung des Kaufvertrages notwendig sind auch solche personenbezogenen Daten, die im Zusammenhang mit der jeweiligen Bestellung stehen. Die Übermittlung der Daten bezweckt die Zahlungsabwicklung und die Betrugsprävention. Der für die Verarbeitung Verantwortliche wird PayPal personenbezogene Daten insbesondere dann übermitteln, wenn ein berechtigtes Interesse für die Übermittlung gegeben ist. Die zwischen PayPal und dem für die Verarbeitung Verantwortlichen ausgetauschten personenbezogenen Daten werden von PayPal unter Umständen an Wirtschaftsauskunfteien übermittelt. Diese Übermittlung bezweckt die Identitäts- und Bonitätsprüfung. PayPal gibt die personenbezogenen Daten gegebenenfalls an verbundene Unternehmen und Leistungserbringer oder Subunternehmer weiter, soweit dies zur Erfüllung der vertraglichen Verpflichtungen erforderlich ist oder die Daten im Auftrag verarbeitet werden sollen. Die betroffene Person hat die Möglichkeit, die Einwilligung zum Umgang mit personenbezogenen Daten jederzeit gegenüber PayPal zu widerrufen. Ein Widerruf wirkt sich nicht auf personenbezogene Daten aus, die zwingend zur (vertragsgemäßen) Zahlungsabwicklung verarbeitet, genutzt oder übermittelt werden müssen. Die geltenden Datenschutzbestimmungen von PayPal können unter https://www.paypal.com/de/webapps/mpp/ua/privacy-full abgerufen werden.
b) Bonitätsprüfung
Wir prüfen regelmäßig bei Vertragsabschlüssen mit der Zahlungsoption Rechnung, auch bei Bestandskunden, Ihre Bonität. Dazu arbeiten wir mit der Creditreform Boniversum GmbH, Hellersbergstraße11, 41460 Neuss, zusammen, von der wir die dazu benötigten Daten erhalten. Zu diesem Zweckübermitteln wir Ihren Namen und Ihre Kontaktdaten an die Creditreform Boniversum GmbH. Die Informationen gem. Art. 14 der EU-Datenschutz-Grundverordnung zu der bei der Creditreform Boniversum GmbH stattfindenden Datenverarbeitung finden Sie hier: www.boniversum.de/EU-DSGVO.
2.6 Newsletter-Anmeldung
Mit Ihrer Einwilligung können Sie unseren Newsletter abonnieren, mit dem wir Sie über aktuelle interessante Angebote aus unserem Sortiment informieren. Für die Anmeldung zum Newsletter verwenden wir das sog. Double-opt-in-Verfahren. Das heißt, dass wir Ihnen nach Ihrer Anmeldung eine E-Mail an die angegebene E-Mail-Adresse senden, in welcher wir Sie um Bestätigung bitten, dass Sie den Versand des Newsletters wünschen. Wenn Sie Ihre Anmeldung nicht innerhalb von 24 Stunden bestätigen, werden Ihre Informationen gesperrt und nach einem Monat automatisch gelöscht. Darüber hinaus speichern wir jeweils Ihre eingesetzten IP-Adressen und Zeitpunkte der Anmeldung und Bestätigung. Zweck des Verfahrens ist, Ihre Anmeldung nachweisen und ggf. einen möglichen Missbrauch Ihrer persönlichen Daten aufklären zu können. Pflichtangabe für die Übersendung des Newsletters ist allein Ihre E-Mail-Adresse. Dieses Pflichtfeld ist durch das Sternchen (*) gekennzeichnet. Alle weiteren Angaben sind freiwillig. Nach Ihrer Bestätigung verarbeiten wir Ihre E-Mail-Adresse zum Zweck der Zusendung des Newsletters. Ihre Einwilligung können Sie jederzeit per E-Mail an Service@meineLinse.de oder an die im Impressum angegebenen Kontaktdaten sowie durch Anklicken des Abmeldelinks am Ende jedes Newsletters widerrufen. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. a) DSGVO.
2.7 Direktmarketing
Sofern wir Ihre E-Mail-Adresse im Rahmen einer Bestellung unserer Waren erhalten, versenden wir Werbung für unsere Dienstleistungen, die denen ähnlich sind, die Sie bereits bei uns bestellt haben, soweit Sie dieser Verwendung nicht widersprechen. Sie können Ihre Einwilligung jederzeit durch E-Mail an Service@meineLinse.de oder durch Anklicken des Abmeldelinks am Ende jedes Newsletters widerrufen. Hierfür entstehen keine anderen als die Übermittlungskosten nach den Basistarifen. Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist Art. 6 Abs. 1 lit. f) DSGVO.
2.8 Digitale Brillenanprobe
Für einige unserer Produkte bieten wir Ihnen die Möglichkeit der digitalen Brillenanprobe, um eine passende Kaufentscheidung treffen zu können. Dafür können Sie eine eigene Aufnahme hochladen oder per Webcam erstellen. Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist Art. 6 Abs. 1 lit. f) DSGVO.
3. Löschung
Personenbezogene Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt oder Sie die Löschung verlangen. Eine Löschung der Daten erfolgt auch dann, wenn eine durch die genannte Norm vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder Vertragserfüllung besteht oder Sie Ihre diesbezügliche Einwilligung erteilt haben.
4. Cookies
Damit die Benutzung der Webseiten und Präferenzen der Webseiten-Besucher attraktiv gestaltet werden kann, werden Cookies eingesetzt. Dadurch werden beispielsweise Ihre Angaben für die Auswahl einer Sprache gespeichert. Bei Cookies handelt es sich um Text-Dateien, die auf Ihrer Festplatte angelegt werden um eine Identifizierung des Browsers beim erneuten Aufrufen der Website zu ermöglichen. Sie können die Speicherung von Cookies auf Ihrer Festplatte verhindern, indem sie entsprechende Browser-Einstellungen vornehmen. Bereits gesetzte Cookies können jederzeit gelöscht werden. Wie Sie Cookies löschen oder deren Speicherung verhindern, entnehmen Sie bitte der jeweiligen Browser-Anleitung. Wenn Sie keine Cookies akzeptieren, so kann dies zu einer Beeinträchtigung bei der Nutzung unseres Internetangebotes führen. Die Rechtsgrundlage für die Verarbeitung von Cookies ist Art. 6 Abs. 1 lit. f) DSGVO.
5. Datensicherheit
Wir sichern unsere Webseite und sonstigen Systeme durch technische und organisatorische Maßnahmen gegen Verlust, Zerstörung, Zugriff, Veränderung oder Verbreitung Ihrer Daten durch unbefugte Personen. Die Übertragung der Daten erfolgt in Abhängigkeit des verwendeten Browsers mit einer von 128 Bit bis 256 bit SSL-Verschlüsselung. Trotz regelmäßiger Kontrollen und stetiger Verbesserung unserer Sicherheitsmaßnahmen ist ein vollständiger Schutz gegen alle Gefahren nicht möglich.
6. Google Adwords
Unsere Webseite nutzt das Google Conversion-Tracking. Sind Sie über eine von Google geschaltete Anzeige auf unsere Webseite gelangt, wird von Google AdWords ein Cookie auf Ihrem Rechner gesetzt. Das Cookie für Conversion-Tracking wird gesetzt, wenn ein Nutzer auf eine von Google geschaltete Anzeige klickt. Diese Cookies verlieren nach 30 Tagen ihre Gültigkeit und dienen nicht der persönlichen Identifizierung. Besucht der Nutzer bestimmte Seiten unserer Website und das Cookie ist noch nicht abgelaufen, können wir und Google erkennen, dass der Nutzer auf die Anzeige geklickt hat und zu dieser Seite weitergeleitet wurde. Jeder Google AdWords-Kunde erhält ein anderes Cookie. Cookies können somit nicht über die Websites von AdWords-Kunden nachverfolgt werden. Die mithilfe des Conversion-Cookies eingeholten Informationen dienen dazu, Conversion-Statistiken für AdWords-Kunden zu erstellen, die sich für Conversion-Tracking entschieden haben. Die Kunden erfahren die Gesamtanzahl der Nutzer, die auf ihre Anzeige geklickt haben und zu einer mit einem Conversion-Tracking-Tag versehenen Seite weitergeleitet wurden. Sie erhalten jedoch keine Informationen, mit denen sich Nutzer persönlich identifizieren lassen. Rechtsgrundlage für die Nutzung ist Art. 6 Abs. 1 S. 1 lit. f) DS-GVO.
Möchten Sie nicht am Tracking teilnehmen, können Sie das hierfür erforderliche Setzen eines Cookies ablehnen – etwa per Browser-Einstellung, die das automatische Setzen von Cookies generell deaktiviert oder Ihren Browser so einstellen, dass Cookies von der Domain „googleleadservices.com" blockiert werden.
Bitte beachten Sie, dass Sie die Opt-out-Cookies nicht löschen dürfen, solange Sie keine Aufzeichnung von Messdaten wünschen. Haben Sie alle Ihre Cookies im Browser gelöscht, müssen Sie das jeweilige Opt-out Cookie erneut setzen.
7. Einsatz von Google Remarketing
Diese Webseite verwendet die Remarketing-Funktion der Google Inc. Die Funktion dient dazu, Webseitenbesuchern innerhalb des Google-Werbenetzwerks interessenbezogene Werbeanzeigen zu präsentieren. Im Browser des Webseitenbesuchers wird ein sog. „Cookie" gespeichert, der es ermöglicht, den Besucher wiederzuerkennen, wenn dieser Webseiten aufruft, die dem Werbenetzwerk von Google angehören. Auf diesen Seiten können dem Besucher Werbeanzeigen präsentiert werden, die sich auf Inhalte beziehen, die der Besucher zuvor auf Webseiten aufgerufen hat, die die Remarketing Funktion von Google verwenden. Rechtsgrundlage für die Nutzung ist Art. 6 Abs. 1 S. 1 lit. f) DS-GVO. Nach eigenen Angaben erhebt Google bei diesem Vorgang keine personenbezogenen Daten.
Sollten Sie die Funktion Remarketing von Google dennoch nicht wünschen, können Sie diese grundsätzlich deaktivieren, indem Sie die entsprechenden Einstellungen unter https://www.google.com/settings/ads vornehmen. Alternativ können Sie den Einsatz von Cookies für interessenbezogene Werbung über die Werbenetzwerkinitiative deaktivieren, indem Sie den Anweisungen unter https://thenai.org/opt-out/ folgen.
8. Trusted Shops
Zur Anzeige unseres Trusted Shops Gütesiegels und der gesammelten Bewertungen sowie zum Angebot der Trusted Shops Produkte für Käufer nach einer Bestellung ist auf dieser Webseite das Trusted Shops Trustbadge eingebunden. Dies dient der Wahrung unserer im Rahmen einer Interessensabwägung überwiegenden berechtigten Interessen an einer optimalen Vermarktung unseres Angebots gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO. Das Trustbadge und die damit beworbenen Dienste sind ein Angebot der Trusted Shops GmbH, Subbelrather Str. 15C, 50823 Köln. Bei dem Aufruf des Trustbadge speichert der Webserver automatisch ein sogenanntes Server-Logfile, das z.B. Ihre IP-Adresse, Datum und Uhrzeit des Abrufs, übertragene Datenmenge und den anfragenden Provider (Zugriffsdaten) enthält und den Abruf dokumentiert. Diese Zugriffsdaten werden nicht ausgewertet und spätestens sieben Tagen nach Ende Ihres Seitenbesuchs automatisch überschrieben. Weitere personenbezogene Daten werden lediglich an Trusted Shops übertragen, soweit Sie hierzu eingewilligt haben, sich nach Abschluss einer Bestellung für die Nutzung von Trusted Shops Produkten entscheiden oder sich bereits für die Nutzung registriert haben. In diesem Fall gilt die zwischen Ihnen und Trusted Shops getroffene vertragliche Vereinbarung.
9. Hotjar
Auf dieser Website werden durch Hotjar (https://www.hotjar.com), einem Webanalysedienst des Anbieters Hotjar Ltd. (Level 2, St Julians Business Centre, 3, Elia Zammit Street, St Julians STJ 1000, Malta, Europe) Daten erhoben und gespeichert, aus denen unter Verwendung von Pseudonymen Nutzungsprofile erstellt werden. Diese Nutzungsprofile dienen der Analyse des Besucherverhaltens und werden zur Verbesserung und bedarfsgerechten Gestaltung unseres Angebots ausgewertet. Hierzu können Cookies eingesetzt werden. Dies sind kleine Textdateien, die lokal auf dem Rechner des Seitenbesuchers gespeichert werden und so eine Wiedererkennung beim erneuten Besuch unserer Website ermöglichen. Die pseudonymisierten Nutzungsprofile werden ohne eine gesondert zu erteilende, ausdrückliche Einwilligung des Betroffenen nicht mit personenbezogenen Daten über den Träger des Pseudonyms zusammengeführt. Der Datenerhebung und -speicherung zum Zwecke der Webanalyse können Sie jederzeit mit Wirkung für die Zukunft widersprechen, indem Sie diesen Link klicken. Dabei wird ein Opt-Out-Cookie auf Ihrem Endgerät abgelegt.
Löschen Sie Ihre Cookies, müssen Sie den Link erneut klicken. Rechtsgrundlage für die Nutzung ist Art. 6 Abs. 1 S. 1 lit. f) DS-GVO.
10. Visual Website Optimizer
Auf unserer Webseite nutzen wir Visual Website Optimizer. Es handelt sich hierbei um einen Webanalysedienst von Wingify, 14th Floor, KLJ Tower North, Netaji Subhash Place, Pitam Pura, Delhi 110034, India. Visual Website Optimizer dient dazu, die Benutzerfreundlichkeit bestimmter Seiten zu testen (z.B. Veränderungen der Eingabefelder, des Designs, etc.) Wir haben keinerlei Möglichkeit, diese anonymen Messwerte - etwa über die Zuordnung Ihrer IP-Adresse oder auf anderem Wege - Ihrer Person zuzuordnen. Um aussagekräftige Testergebnisse zu erhalten, kommen auch sog. Cookies zum Einsatz, d. h. das Programm nutzt die von Ihrem Browser dazu vorgesehene Funktion, um Informationen temporär zwischenzuspeichern und später darauf zurückzugreifen. Soweit die Cookies nicht schon am Ende der Sitzung verfallen, stehen sie maximal 100 Tage zur Verfügung.
Weitere Informationen können Sie der Datenschutzerklärung von Visual Website Optimizer (https://vwo.com/de/privacy-policy/) entnehmen.
Sie können die Cookies in Ihrem Browser jederzeit löschen. Darüber hinaus haben Sie die Möglichkeit, sich der Teilnahme an den Tests insgesamt zu entziehen über diesen Link: https://vwo.com/opt-out/.
11. Klaviyo
Auf unserer Webseite nutzen wir Shop-Analysetools der Klaviyo Inc., Floor 10., 225 Franklin St, Boston, MA 02110, USA („Klaviyo“). Wenn sich ein Nutzer auf unserer Webseite registriert und einloggt werden folgende Daten an Klaviyo übertragen:
- E-Mail-Adresse
- Vorname
- Nachname
- Newsletter-Anmeldung (Ja/Nein)
- Angeschaute Artikel
- Datum der ersten Aktivität
- Datum der letzten Aktivität
- Quelle des Zugriffs
- Referrer
- Erste Unterseite des Zugriffs
- Datum der Erstellung des Nutzerprofils
- Datum des letzten Updates des Nutzerprofils
Wir haben mit Klaviyo Standarddatenschutzklauseln der Europäischen Kommission abgeschlossen. Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von Shop-Analysetools ist Ihre Einwilligung gem. Art. 6 Abs. 1 S. 1 lit. a DSGVO.
Zweck des Einsatzes des Shop-Analysetools von Klaviyo ist es, Nutzern ein besseres Einkaufserlebnis zu bieten, unsere Webseite stetig zu verbessern und den Bedürfnissen unserer Kunden anzupassen.
Des Weiteren bietet sich uns so die Möglichkeit, unseren Kunden an ihre Interessen ausgerichtete Newsletter anzubieten. Rechtsgrundlage der Datenverarbeitung ist unser berechtigtes Interesse nach Art. 6 Abs. 1 S. 1 lit. f DSGVO.
Weitere Details finden Sie in der Datenschutzerklärung von Klaviyo unter https://www.klaviyo.com/privacy/policy sowie deren Ergänzung zum EU-Datenschutz unter https://www.klaviyo.com/privacy/dpa
12. Einsatz von Google Analytics 4
Diese Webseite benutzt den Webanalysedienst Google Analytics 4, betrieben von der Google LLC., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, bzw. falls Sie in der EU Ihren Firmensitz oder Ihren Wohnsitz haben, Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).
Nach Angaben von Google werden alle Daten von Endgeräten in der EU auf Servern innerhalb der EU gespeichert und verarbeitet.
Es werden keine genauen Standortdaten bereitgestellt. Stattdessen werden die folgenden Metadaten von IP-Adressen abgeleitet: „Stadt“ (und der abgeleitete Breiten- und Längengrad der Stadt), „Kontinent“, „Land“, „Region“, „Subkontinent“ (und die ID-basierten Entsprechungen).
Bei aus der EU stammenden Zugriffen werden IP-Adressdaten direkt nach der Übertragung auf dem EU-Server um die letzten Ziffern gekürzt und somit pseudonymisiert, um eine direkte Personenbeziehbarkeit auszuschließen. Erst danach werden die Daten zur Verarbeitung auf Analytics-Server weitergeleitet.
Im Auftrag des Betreibers dieser Webseite wird Google diese Informationen benutzen, um Ihre Nutzung der Webseite auszuwerten, um Reports über die Webseitenaktivitäten zusammenzustellen und um weitere mit der Webseitennutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Webseitenbetreiber zu erbringen.
Die von Ihrem Browser übermittelte und gekürzte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Die im Rahmen der Nutzung von Google Analytics 4 erhobenen Daten werden für die Dauer von zwei Monaten gespeichert und anschließend gelöscht.
Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Webseite vollumfänglich werden nutzen können.
Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Webseite bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren: https://tools.google.com/dlpage/gaoptout?hl=de.
12.1 Demografische Merkmale
Google Analytics 4 nutzt die spezielle Funktion „demografische Merkmale“. Google Analytics 4 kann mit dieser Funktion Statistiken erstellen, die Aussagen über das Sprache, Interessen, Standort, Alter und Geschlecht von Nutzern der Webseite treffen, um Zielgruppen für Marketingaktivitäten zu identifizieren. Dies geschieht durch die Analyse von Werbung und Informationen von Drittanbietern. Die gesammelten Daten können keiner bestimmten Person zugeordnet werden und werden nach einer Speicherung für die Dauer von zwei Monaten gelöscht.
12.2 UserIDs
Als Erweiterung zu Google Analytics 4 wird auf unserer Website die Funktion "UserIDs" verwendet. Wenn Sie in die Nutzung von Google Analytics 4 eingewilligt, ein Konto auf dieser Website eingerichtet haben und sich auf verschiedenen Geräten mit diesem Konto anmelden, können Ihre Aktivitäten, darunter auch Conversions, geräteübergreifend analysiert werden.
Die Nutzungsbedingungen und Hinweise zum Datenschutz finden Sie unter:
https://marketingplatform.google.com/about/analytics/terms/de/, https://policies.google.com/privacy?hl=de&gl=de und unter https://policies.google.com/?hl=de&gl=de.
Google verarbeitet Ihre personenbezogenen Daten in unserem Auftrag. Wir haben deshalb gemäß Art. 28 Abs. 3 DSGVO einen Auftragsverarbeitungsvertrag mit Google abgeschlossen, in dem sich Google verpflichtet, Ihre personenbezogenen Daten zu schützen und sie nicht für andere Zwecke als die oben genannten an Dritte weiterzugeben.
Rechtsgrundlage für den Einsatz von Google Analytics ist Ihre Einwilligung gem. nach § 25 Abs. 1 TTDSG sowie Art. 6 Abs. 1 S. 1 lit. a DSGVO, soweit Sie uns diese beim erstmaligen Aufruf der Seite Ihre Einwilligung hierzu erteilt.
Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des europäischen Datenschutzniveaus sicherstellt.
Ihre Einwilligung zur Datenverarbeitung und -übermittlung können Sie jederzeit ohne Angabe von Gründen durch das Löschen der Cookies in Ihrem Browser oder durch die Anpassung Ihrer persönlichen Datenschutz Einstellungen ändern.
Die Rechtmäßigkeit bereits erfolgter Datenverarbeitungen wird durch den Widerruf der Einwilligung nicht berührt.
13. Einbindung von Videos
Wir haben Videos in unser Online-Angebot eingebunden, die auf https://www.youtube.com gespeichert sind und von unserer Website aus direkt abspielbar sind. Diese sind alle im „erweiterten Datenschutz-Modus“ eingebunden, d. h. dass keine Daten über Sie als Nutzer übertragen werden, wenn Sie die Videos nicht abspielen. Erst wenn Sie die Videos abspielen, werden die nachfolgend genannten Daten übertragen. Auf diese Datenübertragung haben wir keinen Einfluss. Durch den Besuch auf der Website erhält der Anbieter die Information, dass Sie die entsprechende Unterseite unserer Website aufgerufen haben. Es werden die IP-Adresse, Datum und Uhrzeit der Anfrage, Zeitzonendifferenz zur Greenwich Mean Time (GMT), Inhalt der Anforderung (konkrete Seite), Zugriffsstatus/https-Statuscode, jeweils übertragene Datenmenge, Website, von der die Anforderung kommt, Browser, Betriebssystem und dessen Oberfläche, Sprache und Version der Browsersoftware übermittelt. Dies erfolgt unabhängig davon, ob YouTube ein Nutzerkonto bereitstellt, über das Sie eingeloggt sind, oder ob kein Nutzerkonto besteht. Wenn Sie eingeloggt sind, werden Ihre Daten direkt Ihrem Konto zugeordnet. Wenn Sie die Zuordnung mit Ihrem Profil nicht wünschen, müssen Sie sich vor Aktivierung des Buttons ausloggen. Der Anbieter speichert Ihre Daten als Nutzungsprofile und nutzt sie für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seiner Website. Eine solche Auswertung erfolgt insbesondere (selbst für nicht eingeloggte Nutzer) zur Erbringung von bedarfsgerechter Werbung und um andere Nutzer des sozialen Netzwerks über Ihre Aktivitäten auf unserer Website zu informieren. Ihnen steht ein Widerspruchsrecht zu gegen die Bildung dieser Nutzerprofile, wobei Sie sich zur Ausübung dessen an den jeweiligen Anbieter richten müssen. Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung durch den Anbieter erhalten Sie in der jeweiligen Datenschutzerklärung.
Dort erhalten Sie auch weitere Informationen zu Ihren Rechten und Einstellungsmöglichkeiten zum Schutze Ihrer Privatsphäre: https://www.google.de/intl/de/policies/privacy.
Google verarbeitet Ihre personenbezogenen Daten auch in den USA und hat sich dem EU-US-Privacy-Shield unterworfen, https://www.dataprivacyframework.gov/. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f) DSGVO.
14. Einbindung von Google Maps
Auf dieser Webseite nutzen wir das Angebot von Google Maps. Dadurch können wir Ihnen interaktive Karten direkt in der Website anzeigen und ermöglichen Ihnen die komfortable Nutzung der Karten-Funktion. Durch den Besuch auf der Website erhält Google die Information, dass Sie die entsprechende Unterseite unserer Website aufgerufen haben. Zudem werden die IP-Adresse, Datum und Uhrzeit der Anfrage, Zeitzonendifferenz zur Greenwich Mean Time (GMT), Inhalt der Anforderung (konkrete Seite), Zugriffsstatus/https-Statuscode, jeweils übertragene Datenmenge, Website, von der die Anforderung kommt, Browser, Betriebssystem und dessen Oberfläche, Sprache und Version der Browsersoftware übermittelt. Dies erfolgt unabhängig davon, ob Google ein Nutzerkonto bereitstellt, über das Sie eingeloggt sind, oder ob kein Nutzerkonto besteht. Wenn Sie bei Google eingeloggt sind, werden Ihre Daten direkt Ihrem Konto zugeordnet. Wenn Sie die Zuordnung mit Ihrem Profil bei Google nicht wünschen, müssen Sie sich vor Aktivierung des Buttons ausloggen. Google speichert Ihre Daten als Nutzungsprofile und nutzt sie für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seiner Website. Eine solche Auswertung erfolgt insbesondere (selbst für nicht eingeloggte Nutzer) zur Erbringung von bedarfsgerechter Werbung und um andere Nutzer des sozialen Netzwerks über Ihre Aktivitäten auf unserer Website zu informieren. Ihnen steht ein Widerspruchsrecht zu gegen die Bildung dieser Nutzerprofile, wobei Sie sich zur Ausübung dessen an Google richten müssen. Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung durch den Plug-In-Anbieter erhalten Sie in den Datenschutzerklärungen des Anbieters. Dort erhalten Sie auch weitere Informationen zu Ihren diesbezüglichen Rechten und Einstellungsmöglichkeiten zum Schutze Ihrer Privatsphäre: https://policies.google.com/privacy?hl=de&gl=de. Google verarbeitet Ihre personenbezogenen Daten auch in den USA und hat sich dem EU-US Privacy Shield unterworfen, https://www.dataprivacyframework.gov/. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f) DSGVO.
15. Einbindung von Schriftarten
Unsere Webseiten verwenden externe Schriftarten der Firma Google Inc., sog. Google Fonts. Bei einem Aufruf der Seiten prüft Google die verwendeten Schriftarten auf deren Aktualität. Dazu können Daten an Server von Google in den USA übermittelt werden. Hierdurch wird Ihre IP-Adresse und die Information, welche unserer Internetseiten Sie besucht haben, an die Server übermittelt. Weitere Informationen finden Sie in den Datenschutzhinweisen von Google, die Sie hier abrufen können: https://fonts.google.com/, https://policies.google.com/privacy?hl=de&gl=de. Google verarbeitet Ihre personenbezogenen Daten auch in den USA und hat sich dem EU-US-Privacy-Shield unterworfen, https://www.dataprivacyframework.gov/. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f) DSGVO.
16. Verwendung des Bing Ads Tracking
Auf unserer Website werden mit Technologien von Bing Ads Daten erhoben und gespeichert, aus denen unter Verwendung von Pseudonymen Nutzungsprofile erstellt werden. Hierbei handelt es sich um einen Dienst der Microsoft Corporation, One Microsoft Way Redmond, WA 98052-6399, USA. Dieser Dienst ermöglicht es, die Aktivitäten von Nutzern auf unserer Website nachzuverfolgen, wenn diese über Anzeigen von Bing Ads auf unsere Website gelangt sind. Gelangen Sie über eine solche Anzeige auf unsere Website, wird auf Ihren Computer ein Cookie gesetzt. Auf unserer Website ist ein Bing-Tag integriert. Hierbei handelt es sich um einen Code, über den in Verbindung mit dem Cookie einige nichtpersonenbezogene Daten über die Nutzung der Website gespeichert werden. Informationen zu Ihrer Identität werden nicht erfasst. Die erfassten Informationen werden an den Server von Microsoft in den USA übertragen und dort für grundsätzlich maximal 180 Tage gespeichert. Sie können die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten sowie die Verarbeitung dieser Daten verhindern, indem Sie das Setzen von Cookies deaktivieren. Dadurch kann unter Umständen die Funktionalität der Website eingeschränkt werden. Außerdem kann Microsoft unter Umständen durch sogenanntes Cross-Device-Tracking Ihr Nutzungsverhalten über mehrere Ihrer elektronischen Geräte hinweg verfolgen und ist dadurch in der Lage personalisierte Werbung auf bzw. in Microsoft-Webseiten und -Apps einzublenden. Dieses Verhalten können Sie unter dem nachfolgenden Link deaktivieren:
https://choice.microsoft.com/de-DE/opt-out Nähere Informationen zu den Analysediensten von Bing finden Sie auf der Website von Bing Ads:
https://help.ads.microsoft.com/ Nähere Informationen zum Datenschutz bei Microsoft und Bing finden Sie in den Datenschutzbestimmungen von Microsoft:
https://privacy.microsoft.com/de-de/privacystatement.
17. Facebook Custom Audience über das Pixel-Verfahren
Diese Website verwendet den “Facebook-Pixel” der Facebook Inc., 1 Hacker Way, Menlo Park, CA 94025, USA (“Facebook”). Im Falle der Erteilung einer ausdrücklichen Einwilligung kann hierdurch das Verhalten von Nutzern nachverfolgt werden, nachdem diese eine Facebook-Werbeanzeige gesehen oder angeklickt haben. Dieses Verfahren dient dazu, die Wirksamkeit der Facebook-Werbeanzeigen für statistische und Marktforschungszwecke auszuwerten und kann dazu beitragen, zukünftige Werbemaßnahmen zu optimieren. Die erhobenen Daten sind für uns anonym, bieten uns also keine Rückschlüsse auf die Identität der Nutzer. Allerdings werden die Daten von Facebook gespeichert und verarbeitet, sodass eine Verbindung zum jeweiligen Nutzerprofil möglich ist und Facebook die Daten für eigene Werbezwecke, entsprechend der Facebook-Datenverwendungsrichtlinie (https://www.facebook.com/privacy/policy) verwenden kann. Sie können Facebook sowie dessen Partnern das Schalten von Werbeanzeigen auf und außerhalb von Facebook ermöglichen. Es kann ferner zu diesen Zwecken ein Cookie auf Ihrem Rechner gespeichert werden. Diese Verarbeitungsvorgänge erfolgen ausschließlich bei Erteilung der ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a) DSGVO. Eine Einwilligung in den Einsatz des Facebook-Pixels darf nur von Nutzern, die älter als 13 Jahre alt sind, erklärt werden. Falls Sie jünger sind, bitten wir Sie, Ihre Erziehungsberechtigten um Erlaubnis zu fragen. Facebook Inc. mit Sitz in den USA ist für das us-europäische Datenschutzübereinkommen „Privacy Shield“ zertifiziert, welches die Einhaltung des in der EU geltenden Datenschutzniveaus gewährleistet. Um die Verwendung von Cookies auf Ihrem Computer zu deaktivieren, können Sie Ihren Internetbrowser so einstellen, dass zukünftig keine Cookies mehr auf Ihrem Computer abgelegt werden können bzw. bereits abgelegte Cookies gelöscht werden. Das Abschalten sämtlicher Cookies kann jedoch dazu führen, dass einige Funktionen auf unseren Internetseiten nicht mehr ausgeführt werden können. Sie können der Verwendung von Cookies durch Drittanbieter wie z. B. Facebook auch auf folgender Website der Digital Advertising Alliance deaktivieren: https://optout.aboutads.info
18. Social Media
Auf unseren Webseiten verlinken wir unsere Social-Media-Seiten der unten aufgeführten Anbieter. Eine Übermittlung von Daten durch uns erfolgt nicht. Ab dem Besuch der jeweiligen Seite gilt die Datenschutzerklärung des jeweiligen Anbieters. Die Links können Sie daran erkennen, dass sie mit dem entsprechenden Logo gekennzeichnet sind. Wir haben auf unserer Website die Social-Media-Links folgender Unternehmen eingebunden:
a) Facebook
Facebook Inc. (1601 S. California Ave - Palo Alto - CA 94304 - USA), https://www.facebook.com/privacy/policy; weitere Informationen zur Datenerhebung: https://www.facebook.com/help/. Facebook hat sich dem EU-US-Privacy-Shield unterworfen, https://www.dataprivacyframework.gov/.
19. Rechte der betroffenen Person
Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener i. S. d. DSGVO und es stehen Ihnen folgende Rechte gegenüber dem Verantwortlichen zu:
19.1 Auskunftsrecht
Sie können von dem Verantwortlichen eine Bestätigung darüber verlangen, ob personenbezogene Daten, die Sie betreffen, von uns verarbeitet werden. Liegt eine solche Verarbeitung vor, können Sie von dem Verantwortlichen über folgende Informationen Auskunft verlangen:
- die Zwecke, zu denen die personenbezogenen Daten verarbeitet werden;
- die Kategorien von personenbezogenen Daten, welche verarbeitet werden;
- die Empfänger bzw. die Kategorien von Empfängern, gegenüber denen die Sie betreffenden personenbezogenen Daten offengelegt wurden oder noch offengelegt werden;
- die geplante Dauer der Speicherung der Sie betreffenden personenbezogenen Daten oder, falls konkrete Angaben hierzu nicht möglich sind, Kriterien für die Festlegung der Speicherdauer;
- das Bestehen eines Rechts auf Berichtigung oder Löschung der Sie betreffenden personenbezogenen Daten, eines Rechts auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung;
- das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;
alle verfügbaren Informationen über die Herkunft der Daten, wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden.
19.2 Recht auf Berichtigung
Sie haben ein Recht auf Berichtigung und/oder Vervollständigung gegenüber dem Verantwortlichen, sofern die verarbeiteten personenbezogenen Daten, die Sie betreffen, unrichtig oder unvollständig sind. Der Verantwortliche hat die Berichtigung unverzüglich vorzunehmen.
19.3 Recht auf Einschränkung der Verbreitung
Unter den folgenden Voraussetzungen können Sie die Einschränkung der Verarbeitung der Sie betreffenden personenbezogenen Daten verlangen:
- wenn Sie die Richtigkeit der Sie betreffenden personenbezogenen für eine Dauer bestreiten, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen;
- die Verarbeitung unrechtmäßig ist und Sie die Löschung der personenbezogenen Daten ablehnen und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangen;
- der Verantwortliche die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigt, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder
- wenn Sie Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DSGVO eingelegt haben und noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen gegenüber Ihren Gründen überwiegen.
Wurde die Verarbeitung der Sie betreffenden personenbezogenen Daten eingeschränkt, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden. Wurde die Einschränkung der Verarbeitung nach den o.g. Voraussetzungen eingeschränkt, werden Sie von dem Verantwortlichen unterrichtet bevor die Einschränkung aufgehoben wird.
19.4 Recht auf Löschung
Löschungspflicht
Sie können von dem Verantwortlichen verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, und der Verantwortliche ist verpflichtet, diese Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft:
Die Sie betreffenden personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig. Sie widerrufen Ihre Einwilligung, auf die sich die Verarbeitung gem. Art. 6 Abs. 1 lit. a) oder Art. 9 Abs. 2 lit. a) DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
Sie legen gem. Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder Sie legen gem. Art. 21 Abs. 2 DSGVO Widerspruch gegen die Verarbeitung ein.
Die Sie betreffenden personenbezogenen Daten wurden unrechtmäßig verarbeitet.
Die Löschung der Sie betreffenden personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.
Die Sie betreffenden personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DSGVO erhoben.
Informationen an Dritte
Hat der Verantwortliche die Sie betreffenden personenbezogenen Daten öffentlich gemacht und ist er gem. Art. 17 Abs. 1 DSGVO zu deren Löschung verpflichtet, so trifft er unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um für die Datenverarbeitung Verantwortliche, die die personenbezogenen Daten verarbeiten, darüber zu informieren, dass Sie als betroffene Person von ihnen die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt haben.
Ausnahmen
Das Recht auf Löschung besteht nicht,
- soweit die Verarbeitung erforderlich ist zur Ausübung des Rechts auf freie Meinungsäußerung und Information;
- zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Union oder der Mitgliedstaaten, dem der Verantwortliche unterliegt, erfordert, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde;
- aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Art. 9 Abs. 2 lit. h) und i) sowie Art. 9 Abs. 3 DSGVO;
- zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
19.5 Recht auf Unterrichtung
Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber dem Verantwortlichen geltend gemacht, ist dieser verpflichtet, allen Empfängern, denen die Sie betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Ihnen steht gegenüber dem Verantwortlichen das Recht zu, über diese Empfänger unterrichtet zu werden.
19.6 Recht auf Datenübertragbarkeit
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie dem Verantwortlichen bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Außerdem haben Sie das Recht diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern die Verarbeitung auf einer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO oder Art. 9 Abs. 2 lit. a) DSGVO oder auf einem Vertrag gem. Art. 6 Abs. 1 lit. b) DSGVO beruht und die Verarbeitung mithilfe automatisierter Verfahren erfolgt.
In Ausübung dieses Rechts haben Sie ferner das Recht, zu erwirken, dass die Sie betreffenden personenbezogenen Daten direkt von einem Verantwortlichen einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist. Freiheiten und Rechte anderer Personen dürfen hierdurch nicht beeinträchtigt werden.
19.7 Widerspruchsrecht
Sie haben das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e) oder f) DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Der Verantwortliche verarbeitet die Sie betreffenden personenbezogenen Daten nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden die Sie betreffenden personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet. Sie haben die Möglichkeit, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft – ungeachtet der Richtlinie 2002/58/EG – Ihr Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden.
19.8. Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung
Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
19.9 Automatisierte Entscheidung im Einzelfall einschließlich Profiling
Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Dies gilt nicht, wenn die Entscheidung für den Abschluss oder die Erfüllung eines Vertrags zwischen Ihnen und dem Verantwortlichen erforderlich ist, aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen der Verantwortliche unterliegt, zulässig ist und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung Ihrer Rechte und Freiheiten sowie Ihrer berechtigten Interessen enthalten oder mit Ihrer ausdrücklichen Einwilligung erfolgt.
Allerdings dürfen diese Entscheidungen nicht auf besonderen Kategorien personenbezogener Daten nach Art. 9 Abs. 1 DSGVO beruhen, sofern nicht Art. 9 Abs. 2 lit. a) oder g) DSGVO gilt und angemessene Maßnahmen zum Schutz der Rechte und Freiheiten sowie Ihrer berechtigten Interessen getroffen wurden.
19.10 Recht auf Beschwerde bei einer Aufsichtsbehörde
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt. Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet den Beschwerdeführer über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DSGVO.
Stand: September 2024