1. Datenschutz auf einen Blick
Allgemeine Hinweise
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen entnehmen Sie den nachfolgenden Abschnitten dieser Datenschutzerklärung.
Datenerfassung auf dieser Website
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen, beispielsweise bei einer Bestellung, Registrierung, Kontaktaufnahme oder Newsletter-Anmeldung. Andere Daten werden automatisch oder – soweit erforderlich – nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Hierzu gehören insbesondere technische Daten wie Internetbrowser, Betriebssystem, Uhrzeit des Seitenaufrufs und IP-Adresse.
Wofür nutzen wir Ihre Daten?
Wir verarbeiten personenbezogene Daten insbesondere zur Bereitstellung und Absicherung unserer Website, zur Bearbeitung von Anfragen, zur Durchführung von Bestellungen und Verträgen, zur Zahlungs- und Versandabwicklung, zum Versand transaktionaler E-Mails und – nach Einwilligung – zur Analyse und zu Marketingzwecken.
Ihre Rechte
Sie haben unter den gesetzlichen Voraussetzungen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.
2. Verantwortlicher und Datenschutzbeauftragter
Verantwortlicher
CAMPUSdirekt DEUTSCHLAND GmbH
Kurfürstendamm 52
10707 Berlin
Telefon: (030) 93 66 88 99 – 0
E-Mail: info@campusdirekt.de
Datenschutzbeauftragter
IITR Datenschutz GmbH
Dr. Sebastian Kraska
Marienplatz 2
80331 München
Telefon: +49 89 1891 7360
E-Mail: email@iitr.de
3. Allgemeine Hinweise und Pflichtinformationen
Datenschutz
Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.
Speicherdauer
Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wird, speichern wir personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Die konkrete Dauer richtet sich nach dem jeweiligen Verarbeitungsvorgang, den gesetzlichen Aufbewahrungspflichten und gegebenenfalls der Erforderlichkeit einer begrenzten weiteren Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Wo eine konkrete Frist nicht angegeben werden kann, richten wir uns nach diesen Kriterien.
Bestehen gesetzliche Aufbewahrungspflichten, insbesondere handels- oder steuerrechtliche Aufbewahrungspflichten, werden die betreffenden Daten für die Dauer der jeweiligen gesetzlichen Aufbewahrungsfrist gespeichert. Die gesetzlichen Aufbewahrungsfristen können je nach Art der Unterlagen insbesondere sechs, acht oder zehn Jahre betragen.
Nach Ablauf gesetzlicher Aufbewahrungspflichten löschen wir personenbezogene Daten nicht zwingend unmittelbar, sofern eine weitere Speicherung auf einer anderen rechtlichen Grundlage zulässig ist und hierfür ein entsprechender Zweck besteht. Dies kann insbesondere der Fall sein, wenn die Daten für die weitere Durchführung oder Abwicklung einer Geschäftsbeziehung, zur Bearbeitung von Kundenanfragen oder zur Wahrung und Durchsetzung von Rechten und Ansprüchen weiterhin erforderlich sind.
Eine darüber hinausgehende Speicherung erfolgt jedoch nicht allein deshalb, weil keine Löschung ausdrücklich verlangt wurde. Maßgeblich sind stets die gesetzlichen Voraussetzungen für die weitere Verarbeitung personenbezogener Daten.
Betroffene Personen können jederzeit die Löschung ihrer personenbezogenen Daten verlangen. Ein Anspruch auf Löschung besteht jedoch nicht, soweit die Verarbeitung bzw. Aufbewahrung der Daten weiterhin gesetzlich erforderlich oder aus einem anderen gesetzlich vorgesehenen Grund zulässig ist. In diesen Fällen kann anstelle einer Löschung gegebenenfalls eine Einschränkung der Verarbeitung in Betracht kommen.
Widerruf von Einwilligungen
Viele Verarbeitungsvorgänge sind nur mit Ihrer Einwilligung zulässig. Sie können eine bereits erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Widerspruchsrecht nach Art. 21 DSGVO
Soweit wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen. Werden personenbezogene Daten zur Direktwerbung verarbeitet, können Sie jederzeit Widerspruch gegen diese Verarbeitung einlegen; dies gilt auch für damit verbundenes Profiling.
Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.
Sie können sich insbesondere an die Datenschutzaufsichtsbehörde Ihres gewöhnlichen Aufenthaltsortes, Ihres Arbeitsplatzes oder des Ortes wenden, an dem ein möglicher Verstoß gegen den Datenschutz erfolgt ist.
Das Beschwerderecht besteht unabhängig von anderen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfen.
Recht auf Datenübertragbarkeit
Sie haben unter den gesetzlichen Voraussetzungen das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder zur Vertragserfüllung automatisiert verarbeiten, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu verlangen.
Auskunft, Berichtigung, Löschung und Einschränkung
Sie haben im Rahmen der gesetzlichen Bestimmungen das Recht auf Auskunft über Ihre personenbezogenen Daten sowie gegebenenfalls auf Berichtigung, Löschung und Einschränkung der Verarbeitung.
Bereitstellung personenbezogener Daten
Die Bereitstellung bestimmter personenbezogener Daten kann für die Bearbeitung von Anfragen sowie für die Registrierung und Durchführung von Bestellungen erforderlich sein. Welche Angaben im Einzelfall benötigt werden, ist aus den jeweiligen Formularen und Bestellprozessen ersichtlich. Ohne die erforderlichen Angaben können wir die betreffende Anfrage gegebenenfalls nicht bearbeiten, ein Kundenkonto nicht einrichten oder eine Bestellung nicht durchführen. Freiwillige Angaben sind als solche gekennzeichnet.
Automatisierte Entscheidungen
Bei der Auswahl bestimmter Zahlungsarten können die Zahlungsdienstleister Klarna oder PayPal Bonitäts- oder Risikoprüfungen durchführen. Ob dabei im Einzelfall ausschließlich automatisierte Entscheidungen im Sinne von Art. 22 DSGVO getroffen werden, hängt vom jeweiligen Zahlungsdienst und Verfahren ab.
SSL-/TLS-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ und dem Schloss-Symbol in Ihrem Browser.
4. Hosting und technische Bereitstellung
Unsere Website und unser Online-Shop werden bei einem Hosting-Dienstleister in Deutschland betrieben. Im Rahmen des Hostings können insbesondere technische Zugriffsdaten sowie – abhängig von den genutzten Shopfunktionen – Kunden-, Bestell-, Vertrags-, Liefer- und Rechnungsdaten verarbeitet werden. Soweit der Hosting-Dienstleister personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO.
Server-Logfiles
Bei jedem Zugriff auf unsere Website können technische Zugriffsdaten in Server-Logfiles verarbeitet werden. Hierzu gehören insbesondere IP-Adresse, Datum und Uhrzeit, angeforderte Ressource, HTTP-Statuscode, übertragene Datenmenge, Browsertyp und -version, Betriebssystem und Referrer-URL.
Die Verarbeitung ist erforderlich, um die Website bereitzustellen, ihre Stabilität und Sicherheit zu gewährleisten und Störungen oder Angriffe erkennen und abwehren zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und technisch fehlerfreien Bereitstellung unseres Online-Angebots.
5. Kontaktaufnahme
Kontaktformular
Wenn Sie uns über ein Kontaktformular Anfragen zukommen lassen, werden die Angaben aus dem Formular einschließlich der von Ihnen angegebenen Kontaktdaten zur Bearbeitung der Anfrage und für mögliche Anschlussfragen gespeichert.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In anderen Fällen beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO oder – sofern abgefragt – auf Art. 6 Abs. 1 lit. a DSGVO.
Die Daten werden so lange gespeichert, wie dies für die Bearbeitung der Anfrage erforderlich ist. Nach Abschluss der Anfrage prüfen wir, ob eine weitere Speicherung für eine laufende Geschäftsbeziehung, Anschlussfragen, gesetzliche Aufbewahrungspflichten oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Entfällt der jeweilige Zweck und besteht keine andere Rechtsgrundlage für die Speicherung, werden die Daten gelöscht.
Kontakt per E-Mail oder Telefon
Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten zur Bearbeitung Ihres Anliegens. Die Rechtsgrundlage richtet sich nach dem jeweiligen Anlass der Kontaktaufnahme und entspricht den vorstehenden Grundsätzen.
6. Registrierung und Kundenkonto
Sie können sich auf dieser Website registrieren, um zusätzliche Funktionen unseres Online-Shops zu nutzen. Die bei der Registrierung abgefragten Pflichtangaben müssen vollständig angegeben werden. Wir verwenden die bei der Registrierung erhobenen Daten zur Durchführung des durch die Registrierung begründeten Nutzungsverhältnisses und zur Bereitstellung des Kundenkontos.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden grundsätzlich gespeichert, solange Ihr Kundenkonto besteht. Gesetzliche Aufbewahrungspflichten bleiben unberührt.
Wichtige Informationen zu Änderungen des Angebotsumfangs oder technisch notwendigen Änderungen können wir an die mit dem Kundenkonto verknüpfte E-Mail-Adresse senden.
7. Bestellungen und Online-Shop
Unser Online-Shop basiert auf einem gängigen Shopsystem. Im Rahmen einer Bestellung verarbeiten wir die für die Begründung, Durchführung und Abwicklung des Vertrags erforderlichen Kunden-, Bestell-, Kontakt-, Rechnungs- und Lieferdaten.
Die Verarbeitung erfolgt insbesondere zur Bestellabwicklung, Rechnungsstellung, Kundenbetreuung, Lieferung und Zahlungsabwicklung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit gesetzliche Aufbewahrungspflichten bestehen, erfolgt die Speicherung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
Im Rahmen der Vertragsabwicklung werden die erforderlichen Daten an die jeweils eingesetzten Zahlungs- und Versanddienstleister übermittelt. Einzelheiten hierzu finden Sie in den Abschnitten „Zahlungsdienstleister“ und „Versanddienstleister“.
8. ERP- und Geschäftsprozesssysteme
Zur zentralen Verwaltung und Abwicklung unserer Geschäftsprozesse setzen wir ein cloudbasiertes ERP-System ein. Dabei können insbesondere Stamm- und Kontaktdaten, Kunden- und Vertragsdaten, Bestell- und Auftragsdaten, Rechnungs- und Zahlungsinformationen, Liefer- und Versanddaten sowie Daten zur Kommunikation und zur Abwicklung von Geschäftsvorgängen verarbeitet werden.
Die Verarbeitung erfolgt insbesondere zur zentralen Verwaltung und Abwicklung von Kundenbeziehungen, Bestellungen, Aufträgen, Angeboten, Rechnungen und sonstigen Geschäftsvorgängen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung eines Vertrags oder vorvertraglicher Maßnahmen erforderlich ist. Soweit die Verarbeitung zur Wahrung unserer berechtigten Interessen erforderlich ist und keine überwiegenden Interessen oder Grundrechte der betroffenen Person entgegenstehen, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Soweit der ERP-Dienstleister personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt die Verarbeitung auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO.
9. Cookies und Einwilligungsverwaltung
Unsere Website verwendet Cookies und vergleichbare Technologien. Hierzu gehören auch Pixel, Tags, Skripte und vergleichbare Technologien. Wir verwenden diese für technisch erforderliche Funktionen sowie – nach Einwilligung – für Analyse- und Marketingzwecke.
unser Consent-Management-System
Zur Verwaltung und Dokumentation von Einwilligungen verwenden wir ein Consent-Management-System. Dieses ist in das eingesetzte Content-Management-System integriert und wird auf unserer Hosting-Infrastruktur betrieben. Einwilligungsinformationen werden nach der derzeitigen Konfiguration auf unserer Hosting-Infrastruktur gespeichert.
Soweit Cookies oder vergleichbare Technologien unbedingt erforderlich sind, um einen von Ihnen ausdrücklich gewünschten digitalen Dienst bereitzustellen, erfolgt der Zugriff auf bzw. die Speicherung in Ihrer Endeinrichtung nach § 25 Abs. 2 Nr. 2 TDDDG ohne vorherige Einwilligung. Nicht erforderliche Technologien werden grundsätzlich erst nach Einwilligung eingesetzt. Soweit dadurch personenbezogene Daten verarbeitet werden, ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage.
Ihre Cookie- und Einwilligungsentscheidung können Sie jederzeit über den Link Privatsphäre-Einstellungen ändern auf unserer Website ändern oder widerrufen.
Shop-Cookies
Das eingesetzte Shopsystem kann technisch erforderliche Cookies zur Verwaltung des Warenkorbs, von Sitzungen und weiterer Shopfunktionen einsetzen. Welche Cookies konkret gesetzt werden, hängt von den auf unserer Website aktivierten Funktionen ab. Der Einsatz technisch erforderlicher Technologien erfolgt – soweit die Voraussetzungen erfüllt sind – auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.
10. Analyse und Marketing
Tag-Management-Dienst
Wir verwenden einen Tag-Management-Dienst zur zentralen Verwaltung und Ausspielung von Tags. Über diesen Dienst eingebundene Analyse- und Marketingtechnologien werden nur entsprechend den nachfolgend beschriebenen Zwecken und den von Ihnen getroffenen Einwilligungsentscheidungen aktiviert.
Nicht erforderliche Analyse- und Marketing-Tags werden entsprechend unserer Konfiguration grundsätzlich erst nach Vorliegen der erforderlichen Einwilligung ausgelöst. Soweit der Einsatz eine Einwilligung erfordert, ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG die Rechtsgrundlage.
Drittlandübermittlung:
Je nach eingebundenen Tags und deren Konfiguration können personenbezogene Daten an die jeweiligen Anbieter der eingebundenen Dienste übermittelt oder von diesen verarbeitet werden. Dabei können auch Verarbeitungen außerhalb des Europäischen Wirtschaftsraums (EWR), insbesondere in den USA, stattfinden.
Für Übermittlungen in Drittländer gelten die gesetzlichen Anforderungen der Art. 44 ff. DSGVO. Soweit ein Angemessenheitsbeschluss besteht, kann dieser als Grundlage dienen. Andernfalls kommen – soweit erforderlich – geeignete Garantien nach Art. 46 DSGVO, insbesondere Standardvertragsklauseln, zum Einsatz. Welche Daten tatsächlich übermittelt werden, hängt von den eingebundenen Diensten und deren Konfiguration ab.
Weitere Informationen zu internationalen Datenübermittlungen finden Sie im Abschnitt „Drittlandübermittlungen“.
Webanalyse-Dienst
Wir verwenden einen Webanalyse-Dienst zur statistischen Analyse der Nutzung unserer Website.
Dabei können insbesondere Informationen über Seitenaufrufe, Verweildauer, Interaktionen sowie Bestell- und Conversion-Ereignisse verarbeitet werden. Hierzu können Cookies und vergleichbare Identifikatoren eingesetzt werden. Die Nutzung erfolgt nur nach Ihrer Einwilligung.
Rechtsgrundlage für den Zugriff auf bzw. die Speicherung von Informationen auf Ihrem Endgerät ist § 25 Abs. 1 TDDDG; für die Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage.
Der Webanalyse-Dienst wird in Verbindung mit unserem Einwilligungsmanagement eingesetzt. Die Aktivierung und etwaige Messsignale richten sich nach der tatsächlichen technischen Konfiguration und den geltenden rechtlichen Anforderungen. Eine Verarbeitung bei verweigerter Einwilligung erfolgt nur, wenn sie im konkreten Fall rechtlich zulässig ist. Die Speicherdauer richtet sich nach den tatsächlichen Einstellungen des eingesetzten Dienstes.
Drittlandübermittlung:
Je nach eingesetztem Webanalyse-Dienst können personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Dabei können insbesondere Übermittlungen bzw. Zugriffe aus den USA oder anderen Drittländern betroffen sein.
Für solche Übermittlungen gelten die gesetzlichen Anforderungen der Art. 44 ff. DSGVO. Soweit erforderlich, werden geeignete Garantien, insbesondere Standardvertragsklauseln, eingesetzt.
Weitere Informationen zu internationalen Datenübermittlungen finden Sie im Abschnitt „Drittlandübermittlungen“.
Selbst gehostete Webanalyse
Wir verwenden ergänzend eine selbst gehostete Open-Source-Software zur statistischen Analyse unserer Website. Die Software wird auf unserer eigenen bzw. von unserem Hostinganbieter bereitgestellten Infrastruktur betrieben.
Die Webanalyse-Software kann Cookies verwenden, um Besucher bzw. Sitzungen wiederzuerkennen. Soweit hierfür Cookies oder vergleichbare Technologien eingesetzt werden, wird die Webanalyse erst nach Ihrer vorherigen Einwilligung aktiviert.
Wir haben die Webanalyse so konfiguriert, dass IP-Adressen anonymisiert werden, bevor sie in der Analysedatenbank gespeichert werden. Eine vollständige IP-Adresse wird dort nicht gespeichert. Die IP-Anonymisierung schließt einen Personenbezug durch andere Informationen, insbesondere Cookie- oder Sitzungsinformationen, nicht automatisch aus.
Rechtsgrundlage ist § 25 Abs. 1 TDDDG sowie Art. 6 Abs. 1 lit. a DSGVO. Die konkrete Speicherdauer richtet sich nach den Einstellungen der eingesetzten Webanalyse-Software.
Marketing-Pixel
Über Marketing-Pixel können insbesondere Seitenaufrufe, Interaktionen, Geräte- und Browserinformationen, IP-Adresse, Referrer-Informationen sowie Ereignisse wie Produktaufrufe, Warenkorbaktionen und Käufe verarbeitet werden. Die Pixel werden nur nach Ihrer Einwilligung aktiviert. Rechtsgrundlage ist § 25 Abs. 1 TDDDG sowie Art. 6 Abs. 1 lit. a DSGVO.
Soweit die jeweiligen Voraussetzungen erfüllt sind, können Übermittlungen in Drittländer auf einem Angemessenheitsbeschluss oder – soweit erforderlich – auf geeigneten Garantien nach Art. 46 DSGVO, insbesondere Standardvertragsklauseln, beruhen.
Weitere Informationen zu internationalen Datenübermittlungen finden Sie im Abschnitt „Drittlandübermittlungen“.
Marketing- und Conversion-Pixel
Je nach Konfiguration können insbesondere IP-Adresse, User-Agent, aufgerufene Webseiten, Referrer-Informationen, Cookies und technische Browserinformationen verarbeitet werden. Die Pixel werden nur nach Ihrer Einwilligung aktiviert. Rechtsgrundlage ist § 25 Abs. 1 TDDDG sowie Art. 6 Abs. 1 lit. a DSGVO.
Für internationale Datenübermittlungen gelten die gesetzlichen Anforderungen der Art. 44 ff. DSGVO. Je nach Empfänger und Zielland können insbesondere Angemessenheitsbeschlüsse oder geeignete Garantien nach Art. 46 DSGVO, insbesondere Standardvertragsklauseln, zum Einsatz kommen.
Weitere Informationen zu internationalen Datenübermittlungen finden Sie im Abschnitt „Drittlandübermittlungen“.
Weitere Marketing-Dienste
Je nach Konfiguration können insbesondere IP-Adresse, User-Agent, Cookies, Seiteninformationen, Klicks und Ereignisdaten verarbeitet werden. Solche Dienste werden nur nach Ihrer Einwilligung aktiviert. Rechtsgrundlage ist § 25 Abs. 1 TDDDG sowie Art. 6 Abs. 1 lit. a DSGVO.
Je nach eingesetztem Dienst können personenbezogene Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Hierfür gelten die gesetzlichen Anforderungen der Art. 44 ff. DSGVO.
Soweit erforderlich, werden geeignete Garantien für Drittlandübermittlungen eingesetzt, insbesondere Standardvertragsklauseln gemäß Art. 46 DSGVO.
Weitere Informationen zu internationalen Datenübermittlungen finden Sie im Abschnitt „Drittlandübermittlungen“.
Marketing- und Conversion-Dienste
Nach vorheriger Einwilligung können auf unserer Website Marketing- und Conversion-Dienste eingesetzt werden, insbesondere zur Messung von Werbekampagnen, Conversion-Messung, Kampagnenoptimierung und Bildung von Zielgruppen. Dabei können insbesondere IP-Adresse, User-Agent, Cookies, Referrer-Informationen, Seiteninformationen, Klicks und Ereignisdaten verarbeitet werden.
Soweit solche Dienste eingesetzt werden, erfolgt der Einsatz auf Grundlage von § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Je nach Anbieter können personenbezogene Daten in Drittländer, insbesondere die USA, oder weitere Länder außerhalb des EWR übermittelt bzw. dort verarbeitet werden. Hierfür werden die jeweils gesetzlich vorgesehenen Transfermechanismen eingesetzt.
Die konkreten Anbieter und die jeweiligen Dienste werden in der Einwilligungsverwaltung transparent dargestellt.
11. Newsletter und E-Mail-Versand
Wir verwenden einen E-Mail-Versanddienstleister für transaktionale E-Mails aus unserem Online-Shop sowie – soweit von Ihnen gewünscht bzw. eingewilligt – für den Versand von Newslettern und werblichen E-Mails. Dabei werden die für den jeweiligen Versand erforderlichen Daten verarbeitet.
Transaktionale E-Mails
Hierzu gehören insbesondere Bestell- und Auftragsbestätigungen, Informationen zum Bestellstatus, Versand- und Zustellinformationen, Kundenkonto- und Passwort-E-Mails sowie sonstige zur Vertragsdurchführung erforderliche Mitteilungen.
Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung des Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist.
Newsletter und Double-Opt-in
Der Newsletter wird grundsätzlich nach vorheriger Einwilligung versendet. Wir verwenden hierfür das Double-Opt-in-Verfahren. Dabei können insbesondere die E-Mail-Adresse, der Zeitpunkt der Anmeldung und Bestätigung, die IP-Adresse bzw. technische Informationen sowie Angaben zum Bestätigungsvorgang verarbeitet werden.
Rechtsgrundlage für den Versand des Newsletters auf Grundlage einer Einwilligung ist Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden, insbesondere über den Abmeldelink in unseren Newslettern.
Newsletter an Bestandskunden
Darüber hinaus können wir die im Zusammenhang mit einem Kauf erhaltene E-Mail-Adresse unter den gesetzlichen Voraussetzungen für den Versand von Werbung für eigene ähnliche Waren oder Dienstleistungen verwenden, ohne dass hierfür eine gesonderte Einwilligung erforderlich ist.
Rechtsgrundlage für die damit verbundene Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Information unserer Kunden über eigene ähnliche Waren und Dienstleistungen sowie in der Pflege und Weiterentwicklung unserer Kundenbeziehung.
Der Versand an Bestandskunden erfolgt nur, soweit die gesetzlichen Voraussetzungen des § 7 Abs. 3 UWG erfüllt sind. Insbesondere verwenden wir die im Zusammenhang mit dem Verkauf einer Ware oder Dienstleistung erhaltene E-Mail-Adresse nur zur Direktwerbung für eigene ähnliche Waren oder Dienstleistungen. Der Verwendung der E-Mail-Adresse zu Werbezwecken darf nicht widersprochen worden sein. Auf die Möglichkeit des Widerspruchs wird bei Erhebung der E-Mail-Adresse sowie bei jeder Verwendung zur Direktwerbung hingewiesen.
Der Widerspruch gegen die Verwendung der E-Mail-Adresse zu Werbezwecken ist jederzeit möglich und kann insbesondere über den entsprechenden Abmeldelink in der jeweiligen E-Mail erklärt werden. Hierfür entstehen keine anderen als die Übermittlungskosten nach den Basistarifen.
Die Zulässigkeit der Verarbeitung zu Zwecken der Direktwerbung nach Art. 6 Abs. 1 lit. f DSGVO setzt darüber hinaus voraus, dass unser berechtigtes Interesse gegenüber den Interessen oder Grundrechten und Grundfreiheiten der betroffenen Person überwiegt. Die Verarbeitung zu Zwecken der Direktwerbung kann grundsätzlich ein berechtigtes Interesse darstellen. Maßgeblich sind dabei insbesondere die konkreten Umstände der Verarbeitung und die vernünftigen Erwartungen der betroffenen Person.
Öffnungs- und Klicktracking
Unsere Newsletter enthalten individuelles Öffnungs- und Klicktracking. Hierbei können insbesondere erfasst werden, ob und wann ein Newsletter geöffnet und welche Links angeklickt wurden. Zur Öffnungsmessung kann ein unsichtbares Tracking-Pixel eingesetzt werden; Links können mit individuellen Tracking-Parametern versehen werden. Die Informationen können einer konkreten Newsletter-Adresse zugeordnet werden.
Das Tracking dient der Messung und Optimierung unserer Newsletter sowie der Ausrichtung zukünftiger Kommunikation an den Interessen unserer Empfänger.
Soweit das Öffnungs- und Klicktracking auf einer Einwilligung beruht, ist Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit über den Abmeldelink bzw. die hierfür vorgesehene Möglichkeit widerrufen werden.
Auftragsverarbeitung und Datenübermittlung
Soweit E-Mail-Versanddienst personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO. E-Mail-Versanddienst gibt an, Daten unter anderem in Rechenzentren innerhalb der Europäischen Union zu verarbeiten. Für bestimmte Verarbeitungen können Übermittlungen in Drittländer stattfinden; hierfür werden nach Angaben von E-Mail-Versanddienst bzw. Sinch geeignete datenschutzrechtliche Garantien eingesetzt.
Abmeldung und Widerspruch
Sie können den Newsletter jederzeit über den Abmeldelink abbestellen.
Soweit E-Mails auf Grundlage einer Einwilligung versendet werden, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Soweit wir Ihre E-Mail-Adresse auf Grundlage der gesetzlichen Bestimmungen für Bestandskundenwerbung verwenden, können Sie der Verwendung Ihrer E-Mail-Adresse zu Zwecken der Direktwerbung jederzeit widersprechen.
Die Abmeldung vom Newsletter bzw. der Widerspruch gegen Werbung hat keinen Einfluss auf transaktionale E-Mails, die zur Durchführung oder Abwicklung Ihrer Bestellung oder Ihres Kundenkontos erforderlich sind.
Drittlandübermittlung:
Im Rahmen des E-Mail-Versands können abhängig von der eingesetzten Infrastruktur und den Unterauftragnehmern Übermittlungen oder Zugriffe aus Ländern außerhalb des Europäischen Wirtschaftsraums erfolgen. Solche Übermittlungen erfolgen nur unter Einhaltung der Voraussetzungen der Art. 44 ff. DSGVO. Als Grundlage kommen – soweit im konkreten Fall einschlägig – ein Angemessenheitsbeschluss oder geeignete Garantien, insbesondere Standardvertragsklauseln, in Betracht.
Weitere Informationen zu internationalen Datenübermittlungen finden Sie im Abschnitt „Drittlandübermittlungen“.
12. Zahlungsdienstleister
Für die Abwicklung von Zahlungen bieten wir Klarna und PayPal an. Wenn Sie eine dieser Zahlungsarten auswählen, werden die für die Zahlungsabwicklung erforderlichen personenbezogenen Daten an den jeweiligen Zahlungsdienstleister übermittelt. Hierzu können insbesondere Stamm- und Kontaktdaten, Rechnungs- und Bestellinformationen sowie Daten zum Zahlungsvorgang gehören.
Abhängig von der ausgewählten Zahlungsart und den Umständen des Einzelfalls können Klarna oder PayPal Identitäts-, Bonitäts- oder Risikoprüfungen durchführen. Dabei können auch Informationen von Wirtschaftsauskunfteien oder anderen externen Quellen berücksichtigt werden. **Wir selbst führen keine eigenständigen Bonitätsprüfungen durch.**
Klarna und PayPal können personenbezogene Daten im Rahmen ihrer jeweiligen Leistungen für eigene Zwecke und in eigener datenschutzrechtlicher Verantwortlichkeit verarbeiten. Die jeweilige Rolle ist für die konkrete Verarbeitung maßgeblich. Weitere Informationen zur Datenverarbeitung durch die Anbieter finden Sie in deren Datenschutzinformationen:
– PayPal: https://www.paypal.com/de/legalhub/privacy-full
– Klarna: https://www.klarna.com/de/datenschutz/
Je nach Zahlungsart und Verarbeitungsvorgang können die Zahlungsdienstleister automatisierte Verfahren zur Risiko- oder Bonitätsbewertung einsetzen. Ob eine Verarbeitung im Einzelfall als ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO einzuordnen ist, richtet sich nach dem konkreten Verfahren und dessen Auswirkungen auf die betroffene Person.
Soweit personenbezogene Daten im Zusammenhang mit diesen Diensten außerhalb des Europäischen Wirtschaftsraums verarbeitet oder dorthin übermittelt werden, müssen die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sein.
13. Versanddienstleister
Für den Versand arbeiten wir mit geeigneten Versanddienstleistern zusammen. Welcher Versanddienstleister eingesetzt wird, richtet sich nach der gewählten Versandart, dem Liefergebiet und den betrieblichen Abläufen.
Für die Zustellung übermitteln wir die erforderlichen Empfängerdaten, insbesondere Vor- und Nachname, Lieferanschrift und – soweit für einen gewählten Service erforderlich – E-Mail-Adresse oder Telefonnummer sowie sendungsbezogene Daten. Rechtsgrundlage ist grundsätzlich Art. 6 Abs. 1 lit. b DSGVO.
Versanddienstleister
Für den Versand übermitteln wir die hierfür erforderlichen Empfängerdaten an den jeweils eingesetzten Versanddienstleister. Dieser verarbeitet die Daten insbesondere zur Beförderung, Zustellung, Sendungsnachverfolgung und Dokumentation der Zustellung. Bei bestimmten Benachrichtigungsservices kann zusätzlich die E-Mail-Adresse oder Telefonnummer verarbeitet werden.
Weitere Versanddienstleister
Je nach gewählter Versandart können weitere Versanddienstleister eingesetzt werden. Verarbeitet werden die für Abholung, Beförderung, Zustellung, Sendungsverfolgung und Dokumentation erforderlichen Empfängerdaten. Je nach Zustellservice können E-Mail-Adresse oder Telefonnummer erforderlich sein.
Packstationen, Paketshops und alternative Zustellorte
Wenn Sie eine Lieferung an eine Packstation, einen Paketshop oder einen anderen alternativen Zustellort wählen, werden die hierfür erforderlichen zusätzlichen Angaben an den jeweiligen Versanddienstleister übermittelt.
14. Drittlandübermittlungen
Drittlandübermittlungen
Im Rahmen der Nutzung einzelner Dienste kann es erforderlich sein, personenbezogene Daten an Empfänger in Ländern außerhalb des Europäischen Wirtschaftsraums (EWR) zu übermitteln oder dort verarbeiten zu lassen. Hierzu können insbesondere die Vereinigten Staaten von Amerika (USA) sowie weitere Drittländer gehören.
Soweit personenbezogene Daten in ein Drittland übermittelt werden, erfolgt dies nur unter Beachtung der gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO.
Soweit eine Übermittlung nicht auf einem Angemessenheitsbeschluss bzw. dem EU-U.S. Data Privacy Framework beruht, werden – soweit erforderlich – geeignete Garantien nach Art. 46 DSGVO eingesetzt, insbesondere die von der Europäischen Kommission erlassenen Standardvertragsklauseln (SCC).
Die konkreten Empfänger, Zwecke der Verarbeitung sowie die jeweils einschlägigen Garantien können sich abhängig von den von uns eingesetzten Produkten, Funktionen und Kontoeinstellungen ändern. Wir überprüfen diese Angaben regelmäßig und passen unsere Datenschutzhinweise bei relevanten Änderungen an.
Cloudbasiertes ERP-System
Für die Verwaltung und Abwicklung unserer Geschäftsprozesse nutzen wir ein cloudbasiertes ERP-System eines spezialisierten ERP-Dienstleisters.
Im Rahmen der Nutzung des ERP-Systems können insbesondere personenbezogene Daten unserer Kunden, Interessenten und Geschäftspartner verarbeitet werden. Hierzu können insbesondere Stamm- und Kontaktdaten, Kunden- und Vertragsdaten, Bestell- und Auftragsdaten, Rechnungs- und Zahlungsinformationen, Liefer- und Versanddaten sowie Daten zur Kommunikation und zur Abwicklung von Geschäftsvorgängen gehören.
Die Verarbeitung erfolgt insbesondere zur zentralen Verwaltung und Abwicklung von Kundenbeziehungen, Bestellungen, Aufträgen, Angeboten, Rechnungen und sonstigen Geschäftsvorgängen.
Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung eines Vertrags oder vorvertraglicher Maßnahmen erforderlich ist. Soweit die Verarbeitung zur Wahrung unserer berechtigten Interessen erforderlich ist und keine überwiegenden Interessen oder Grundrechte der betroffenen Person entgegenstehen, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen liegen insbesondere in einer effizienten und zentralen Verwaltung unserer Geschäfts- und Kundenbeziehungen sowie in der ordnungsgemäßen Abwicklung und Dokumentation unserer Geschäftsvorgänge.
Soweit der ERP-Dienstleister personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt die Verarbeitung auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO.
Datenverarbeitung und Drittlandübermittlungen
Die Daten werden grundsätzlich in Rechenzentren innerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeitet. Einzelheiten zur konkreten Infrastruktur richten sich nach dem eingesetzten ERP-Dienst und dessen aktueller Konfiguration.
Im Rahmen der Administration, Entwicklung und des Betriebs von IT-Systemen können je nach eingesetztem ERP-Dienst und dessen Unterauftragnehmern Datenübermittlungen in Drittländer stattfinden. Eine Verarbeitung außerhalb der EU bzw. des EWR erfolgt nur unter Einhaltung der gesetzlichen Voraussetzungen für Drittlandübermittlungen.
Soweit im Rahmen der Nutzung des ERP-Systems eine Übermittlung personenbezogener Daten in ein Drittland erfolgt, findet diese nur unter Beachtung der Art. 44 ff. DSGVO und unter Verwendung der jeweils erforderlichen geeigneten Garantien statt.
Weitere Informationen zu internationalen Datenübermittlungen finden Sie im Abschnitt „Drittlandübermittlungen“.
15. Empfänger personenbezogener Daten
Personenbezogene Daten werden nur übermittelt, soweit dies für die genannten Zwecke erforderlich ist oder eine andere Rechtsgrundlage besteht. Empfänger können insbesondere technische Dienstleister für Hosting und IT-Betrieb, Dienstleister zur Verwaltung von Geschäftsprozessen, Zahlungs- und Versanddienstleister sowie E-Mail-/Newsletter-Dienstleister sein. Analyse- und Marketinganbieter erhalten Daten nur, soweit dies für die jeweilige Verarbeitung rechtlich zulässig ist und – sofern erforderlich – eine Einwilligung vorliegt.
Abhängig vom jeweiligen Dienst können Daten außerhalb des Europäischen Wirtschaftsraums übermittelt oder von dort aus zugänglich sein. Die hierfür maßgeblichen Voraussetzungen und Garantien richten sich nach den tatsächlichen Empfängern und der jeweiligen Verarbeitung und werden in den vorstehenden Abschnitten beschrieben.
16. Aktualisierung dieser Datenschutzerklärung
Wir aktualisieren diese Datenschutzerklärung, wenn sich unsere Datenverarbeitungen oder die maßgeblichen rechtlichen Anforderungen ändern. Die jeweils aktuelle Fassung ist auf unserer Website abrufbar. Soweit gesetzlich erforderlich, informieren wir betroffene Personen gesondert über Änderungen.