Datenschutz und Sicherheit

Druckansicht Speichern


Datenschutzerklärung

1) Information über die Erhebung personenbezogener Daten und Kontaktdaten des Verantwortlichen

1.1 Wir freuen uns, dass Sie unsere Website besuchen und bedanken uns für Ihr Interesse. Im Folgenden informieren wir Sie über den Umgang mit Ihren personenbezogenen bzw. Personendaten (im Folgenden „personenbezogene Daten”) sowie über den Zugriff und die Speicherung von Informationen auf Ihrem Endgerät bei Nutzung unserer Website.

Personenbezogene Daten sind hierbei alle Daten, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, sprich mit denen Sie persönlich identifiziert werden können. Hierunter fallen vor allem Angaben, die Rückschlüsse auf Ihre Identität ermöglichen, beispielsweise Ihr Name, Ihre Telefonnummer, Ihre Anschrift oder E-Mail-Adresse. Aber auch bestimmte Kennungen wie Ihre IP-Adresse oder die Geräte-ID Ihres genutzten Endgerätes gehören zu personenbezogenen Daten.

1.2 Verantwortlicher für die Datenverarbeitung bzw. Datenbearbeitung (im Folgenden „Datenverarbeitung”) auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist Pro-Idee Catalog GmbH, Aachen (D), Zweigniederlassung St. Gallen, Fürstenlandstrasse 35, 9000 St. Gallen, Tel.: 0810 - 900 687*, Fax: 0810 - 900 689*, E-Mail: service@junghanswolle.at. Der für die Verarbeitung von personenbezogenen Daten Verantwortliche ist diejenige natürliche oder juristische Person, die allein oder gemeinsam bzw. zusammen mit anderen über die Zwecke und Mittel der Verarbeitung bzw. Bearbeitung von personenbezogenen Daten entscheidet.

1.3 Für alle Fragen zum Thema Datenschutz können Sie sich jederzeit auch an unsere Datenschutzbeauftragte bzw. Datenschutzberaterin (im Folgenden: „Datenschutzbeauftragte”) wenden. Diese ist unter obiger postalischer Adresse sowie unter der E-Mail-Adresse datenschutz@junghanswolle.at erreichbar. Wir weisen ausdrücklich darauf hin, dass bei Nutzung dieser E-Mail-Adresse die Inhalte nicht ausschließlich von unserer Datenschutzbeauftragten zur Kenntnis genommen werden. Wenn Sie vertrauliche Informationen austauschen möchten, sollten Sie daher zunächst über diese E-Mail-Adresse um direkte Kontaktaufnahme mit der Datenschutzbeauftragten bitten.

1.4 Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung personenbezogener Daten und anderer vertraulicher Inhalte (z.B. Bestellungen oder Anfragen an den Verantwortlichen) eine SSL-bzw. TLS-Verschlüsselung. Sie können eine verschlüsselte Verbindung an der Zeichenfolge „https://“ und dem Schloss-Symbol in Ihrer Browserzeile erkennen.

2) Datenerfassung beim Besuch unserer Website

Bei jeder Nutzung unserer Website verarbeiten wir Verbindungsdaten, die Ihr Browser automatisch übermittelt, und die daraus entwickelten Logfiles um Ihnen den Besuch der Website zu ermöglichen. Diese automatisch übermittelten Verbindungsdaten umfassen die sog. HTTP-Header-Informationen, einschließlich des User-Agents, und beinhalten insbesondere:

  • IP-Adresse des anfragenden Geräts (ggf.: in anonymisierter Form)
  • Adresse der angefragten Website Datum und Uhrzeit zum Zeitpunkt der Anfrage
  • Methode der Anfrage (z.B. GET, POST)
  • Menge der gesendeten Daten in Byte
  • Quelle/Verweis, von welchem Sie auf die Seite gelangten (HTTP-Referer)
  • Verwendeter Browser
  • Verwendetes Betriebssystem
  • Anfrageinformationen wie Sprache, Art des Inhalts, Kodierung des Inhalts, Zeichensätze

Die Datenverarbeitung dieser Verbindungsdaten ist unbedingt erforderlich, um den Besuch der Website zu ermöglichen, die dauerhafte Funktionsfähigkeit und Sicherheit unserer Systeme zu gewährleisten sowie um unsere Website allgemein administrativ zu pflegen. Die Verbindungsdaten werden zudem zu den zuvor beschriebenen Zwecken zeitweise und inhaltlich auf das Nötigste beschränkt in internen Logfiles gespeichert, um etwa im Falle von wiederholten oder in krimineller Absicht erfolgenden Aufrufen, welche die Stabilität und Sicherheit unserer Website gefährden, die Ursache hierfür zu finden und dagegen vorzugehen.

Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, sofern der Seitenaufruf im Zuge der Anbahnung oder der Durchführung eines Vertrags geschieht, und im Übrigen Art.  6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Ermöglichung des Websiteaufrufes sowie dauerhaften Funktionsfähigkeit und Sicherheit unserer Systeme. Wir behalten uns vor, die Server-Logfiles nachträglich zu überprüfen, sollten konkrete Anhaltspunkte auf eine rechtswidrige Nutzung hinweisen.

3) Cookies

Diese Website verwendet verschiedene Dienste und Anwendungen (zusammengefasst „Tools“), die entweder von uns selbst oder von Dritten angeboten werden; auch über den Einsatz von Tools Dritter werden Sie in den nachstehenden Absätzen individuell und gesondert informiert. Verwendet werden insbesondere Tools, die Technologien verwenden, um Informationen im Endgerät zu speichern oder auf diese zuzugreifen:

  • Cookies: auf dem Endgerät gespeicherte Information, bestehend insbesondere aus einem Namen, einem Wert, der speichernden Domain und einem Ablaufdatum. Sogenannte Session Cookies (z.B. PHPSESSID) werden nach der Sitzung gelöscht, während sogenannte Persistent Cookies nach dem festgelegten Ablaufdatum gelöscht werden. Cookies können auch manuell entfernt werden.
  • Web Storage (Local Storage / Session Storage): auf dem Endgerät gespeicherte Information, bestehend aus einem Namen und einem Wert. Informationen im Session Storage werden nach der Sitzung gelöscht, während Informationen im Local Storage kein Ablaufdatum haben und grundsätzlich gespeichert bleiben, sofern kein Mechanismus zur Löschung eingerichtet wurde (z.B. Speicherung eines Local Storage mit Zeiteintrag). Informationen im Local und Session Storage können auch manuell entfernt werden.
  • JavaScript: in die Website eingebettete oder aufgerufene Programmiercodes (Skripte), die beispielsweise Cookies und Web Storage setzen oder aktiv Informationen aus dem Endgerät oder über das Nutzungsverhalten der Besuchenden erfassen. JavaScript kann für „aktives Fingerprinting“ und die Erstellung von Nutzungsprofilen eingesetzt werden. Durch eine Einstellung im Browser kann JavaScript blockiert werden, wobei jedoch die meisten Dienste dann nicht mehr funktionieren.
  • Pixel: von einem Dienst automatisch geladene winzige Grafik, welche es ermöglichen kann, durch die automatische Übermittlung der üblichen Verbindungsdaten (insbesondere IP-Adresse, Informationen über Browser, Betriebssystem, Sprache, aufgerufene Adresse und Zeitpunkt des Aufrufs) Besuchende wiederzuerkennen und beispielsweise das Öffnen einer E-Mail oder den Besuch einer Website festzustellen. Mithilfe von Pixeln kann so „passives Fingerprinting“ und die Erstellung von Nutzungsprofilen vorgenommen werden. Die Nutzung von Pixeln kann beispielsweise durch die Blockierung von Bildern, etwa in E-Mails, verhindert werden, wobei jedoch dann die Darstellung stark eingeschränkt wird.

Mithilfe dieser Technologien und auch durch den reinen Verbindungsaufbau auf einer Seite lassen sich sogenannte „Fingerprints“ erstellen, also Nutzungsprofile, die auch ohne den Einsatz von Cookies oder Web Storage auskommen und trotzdem Besuchende wiedererkennen können. Fingerprints aufgrund des Verbindungsaufbaus können manuell nicht vollständig verhindert werden.

Teilweise dienen die Tools dazu, durch Speicherung von Einstellungen den Bestellprozess zu vereinfachen (z.B. Merken des Inhalts eines virtuellen Warenkorbs für einen späteren Besuch auf der Website). Sofern durch einzelne von uns Tools auch personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. b DSGVO entweder zur Durchführung des Vertrages, gemäß Art. 6 Abs. 1 lit. f DSGVO zur Wahrung unserer berechtigten Interessen an der bestmöglichen Funktionalität der Website sowie einer kundenfreundlichen und effektiven Ausgestaltung des Seitenbesuchs oder gemäß Art. 6 Abs. 1 lit. a DSGVO auf Grundlage Ihrer Einwilligung.

Im Folgenden werden die von uns eingesetzten Tools nach Kategorien geordnet aufgeführt, wobei wir Sie insbesondere über die Anbieter der Tools, die Speicherdauer der Cookies oder Informationen im Local Storage und Session Storage sowie die Weitergabe der Daten an Dritte informieren. Außerdem wird erläutert, in welchen Fällen wir Ihre freiwillige Einwilligung zur Nutzung der Tools einholen und wie Sie diese widerrufen können.

Die meisten Browser sind standardmäßig so eingestellt, dass sie Cookies, das Ausführen von Skripten und die Anzeige von Grafiken akzeptieren. Bitte beachten Sie, dass Sie Ihren Browser in der Regel so einstellen können, dass alle oder bestimmte Cookies abgelehnt oder Skripte und Grafiken blockiert werden. Das entsprechende Hilfemenü finden Sie für die jeweiligen Browser unter den folgenden Links:

Microsoft Edge: https://support.microsoft.com/de-de/microsoft-edge/cookies-in-microsoft-edge-l%C3%B6schen-63947406-40ac-c3b8-57b9-2a946a29ae09

Firefox: https://support.mozilla.org/de/kb/cookies-erlauben-und-ablehnen

Chrome: https://support.google.com/chrome/answer/95647?hl=de&hlrm=en

Safari: https://support.apple.com/de-de/guide/safari/ibrw850f6c51/mac

Opera: https://help.opera.com/en/latest/web-preferences/#cookies

Wenn Sie die Speicherung von Cookies, die Anzeige von Grafiken und das Ausführen von Skripten vollständig blockieren, funktionieren unsere Dienste voraussichtlich nicht oder nicht störungsfrei. Wir bieten Ihnen im Rahmen eines Consent Managements („Cookie Banner“) die Möglichkeit, nach Ihren Wünschen über das Setzen von Cookies oder den Einsatz sonstiger Tools im Bereich unseres Angebots zu entscheiden, sofern ihr Einsatz nicht technisch erforderlich ist. Sie haben jederzeit die Möglichkeit, die dort getroffene Auswahl zu ändern und Ihre Einwilligung zu erteilen oder zu widerrufen.

Dafür können Sie hier die Einstellungsoptionen abrufen.

Sollten – auch trotz größter Sorgfalt – die Informationen im Einwilligungsbanner denen in dieser Datenschutzerklärung widersprechen, so haben die Angaben dieser Datenschutzerklärung Vorrang.

4) Kontaktaufnahme

Sie haben verschiedene Möglichkeiten, mit uns in Kontakt zu treten. Hierzu gehören das Kontaktformular, die Kontaktaufnahme per E-Mail oder Telefon oder der Anmeldung zum Newsletter sowie über den postalischen Kontaktweg.

Welche personenbezogenen Daten im Falle eines Kontaktformulars oder im Rahmen in einer postalischen/elektronischen Kontaktaufnahme erhoben werden, ist aus dem jeweiligen Kontaktformular oder aus dem schriftlichen/elektronischen Anliegen ersichtlich. Diese Daten werden ausschließlich zum Zweck der Beantwortung Ihres Anliegens bzw. für die Kontaktaufnahme und die damit verbundene technische Administration verarbeitet. Rechtsgrundlage für die Verarbeitung bzw. Bearbeitung der Daten ist unser berechtigtes Interesse an der Beantwortung Ihres Anliegens gemäß Art. 6 Abs. 1 lit. f DSGVO. Zielt Ihre Kontaktierung auf den Abschluss eines Vertrages ab oder ist die Datenverarbeitung für die Durchführung eines Vertrages erforderlich, so ist die Rechtsgrundlage für die Verarbeitung bzw. Bearbeitung Art. 6 Abs. 1 lit. b DSGVO. Werbliche Telefonanrufe tätigen wir nur, wenn Sie dafür Ihre Einwilligung gegeben haben. Wenn Sie kein Bestandskunde sind, senden wir Ihnen werbliche E-Mails nur auf Basis Ihrer Einwilligung. Rechtsgrundlage ist in diesen Fällen Art. 6 Abs. 1 lit. a DSGVO.

4.1 ReplyOne

Zur Bearbeitung von Kundenanfragen verwenden wir das E-Mail-System ReplyOne des folgenden Anbieters: Sematell GmbH, Neugrabenweg 1, 66123 Saarbrücken, Deutschland.

Stellen Sie an uns Kontaktanfragen per Mail, werden diese in ReplyOne gespeichert und organisiert, um eine chronologische Bearbeitung zu ermöglichen und das Serviceerlebnis zu verbessern. Für die Organisation und Bearbeitung von Anfragen werden personenbezogene Daten nach dem Umfang ihrer Bereitstellung, jedenfalls aber Name, Vorname und E-Mail-Adresse erhoben, an den Anbieter übermittelt, dort gespeichert und ausgelesen. Rechtsgrundlage für die Verarbeitung dieser Daten ist unser berechtigtes Interesse an der effizienten Ausgestaltung unseres Kundenservice, an der schnellstmöglichen Beantwortung Ihres Anliegens und der Optimierung unseres Service-Angebots gemäß Art. 6 Abs. 1 lit. f DSGVO. Das E-Mail System ReplyOne wird uns von dem Dienstleister DialogWorld AG, St. Gallen zur Verfügung gestellt. Die Pro-Idee Catalog hat mit der Firma DialogWorld einen Auftragsverarbeitungsvertrag geschlossen, der den Schutz der Daten sicherstellt und eine unberechtigte Weitergabe an Dritte untersagt.

5) Datenverarbeitung bei Eröffnung eines Kundenkontos

5.1 Kundenkonto

Gemäß Art. 6 Abs. 1 lit. b DSGVO werden personenbezogene Daten zudem erhoben und verarbeitet bzw. bearbeitet, wenn Sie uns diese zur Durchführung eines Vertrags oder bei der Eröffnung eines Kundenkontos mitteilen. Folgende Daten können im Rahmen der Registrierung verarbeitet bzw. bearbeitet werden:

  • Kontaktdaten (E-Mail-Adresse und Telefonnummer)
  • Geschlecht
  • Titel (sofern zutreffend)
  • Vor- und Nachname
  • Geburtsdatum
  • Passwort (verschlüsselt)
  • Liefer- und Rechnungsadresse
  • Firmenanschrift

Eine Löschung Ihres Kundenkontos ist jederzeit möglich und kann durch eine Nachricht an die o.g. Adresse des Verantwortlichen erfolgen. Wir speichern und verwenden die von Ihnen mitgeteilten Daten zur Vertragsabwicklung. Nach vollständiger Abwicklung des Vertrages oder Löschung Ihres Kundenkontos werden Ihre Daten mit Rücksicht auf steuer- und handelsrechtliche Aufbewahrungsfristen gesperrt und nach Ablauf dieser Fristen gelöscht, sofern Sie nicht ausdrücklich in eine weitere Nutzung Ihrer Daten eingewilligt haben oder eine gesetzlich erlaubte weitere Datenverwendung von unserer Seite vorbehalten wurde, über die wir Sie nachstehend entsprechend informieren.

5.2 Benachrichtigungsservice

Wenn Sie sich zu unserem E-Mail Newsletter oder Benachrichtungsservice anmelden, übersenden wir Ihnen regelmäßig Informationen zu abgebrochenen Warenkörben, Ihrer Merkliste, Erinnerungen oder Umfragen. Für den Versand der Benachrichtigungen verwenden wir das sog. Double Opt-in Verfahren. Dies bedeutet, dass wir Ihnen erst dann eine Benachrichtigung übermitteln werden, wenn Sie uns durch Auswählen des entsprechenden Kästchens bzw. Buttons ausdrücklich bestätigt haben, dass Sie in den Versand von Benachrichtigungen einwilligen. Wir schicken Ihnen dann eine Bestätigungs-E-Mail, mit der Sie gebeten werden durch Anklicken eines entsprechenden Links zu bestätigen, dass Sie künftig Newsletter erhalten wollen.

Mit der Aktivierung des Bestätigungslinks erteilen Sie uns Ihre Einwilligung für die Nutzung Ihrer personenbezogenen Daten gemäß Art. 6 Abs. 1 lit. a DSGVO für den vorstehend genannten Zweck des Benachrichtigungs-Versandes. Bei der Anmeldung zum Benachrichtuigungsservice speichern wir zudem Ihre vom Internet Service-Provider (ISP) eingetragene IP-Adresse sowie das Datum und die Uhrzeit der Anmeldung, um einen möglichen Missbrauch Ihrer E-Mail-Adresse zu einem späteren Zeitpunkt nachvollziehen zu können. Sie können ihre Einwilligung in den Benachrichtigungs-Versand jederzeit über den dafür vorgesehenen Link in der jeweiligen Benachrichtigung oder durch entsprechende Nachricht an den eingangs genannten Verantwortlichen widerrufen und so die Benachrichtigung abbestellen. Nach erfolgter Abmeldung wird Ihre E-Mail-Adresse unverzüglich in unserem Benachrichtigungs -Verteiler gelöscht, soweit Sie nicht ausdrücklich in eine weitere Nutzung Ihrer Daten eingewilligt haben oder wir uns eine darüberhinausgehende Datenverwendung vorbehalten, die gesetzlich erlaubt ist und über die wir Sie in dieser Erklärung informieren.

6) Kommentar- bzw. Produktbewertungsfunktion

Im Rahmen der Kommentar- bzw. Produktbewertungsfunktion auf dieser Website werden neben Ihrem Kommentar/Bewertung auch Angaben zum Zeitpunkt der Erstellung des Kommentars/der Bewertung, sowie Ihr Vor- und Nachname gespeichert und der Vorname sowie der erste Buchstabe des Nachnamens auf der Website veröffentlicht. Ferner wird Ihre IP-Adresse gespeichert. Diese Speicherung der IP-Adresse erfolgt aus Sicherheitsgründen und für den Fall, dass die betroffene Person durch einen abgegebenen Kommentar/Bewertung die Rechte Dritter verletzt oder rechtswidrige Inhalte postet. Auch Ihre E-Mail-Adresse wird verarbeitet , um mit Ihnen in Kontakt zu treten, falls ein Dritter Ihren veröffentlichten Inhalt als rechtswidrig beanstanden sollte. Rechtsgrundlagen für die Speicherung Ihrer Daten sind die Art. 6 Abs. 1 lit. b und f DSGVO. Wir behalten uns vor, Kommentare/Bewertungen nach angemessener Prüfung zu löschen, wenn sie von Dritten als rechtswidrig beanstandet werden.

7) Nutzung Ihrer Daten zur Direktwerbung

7.1 Anmeldung zu unserem E-Mail-Newsletter

Wenn Sie sich zu unserem E-Mail Newsletter anmelden, übersenden wir Ihnen regelmäßig Informationen zu unseren Angeboten, Neuheiten, Online-Katalogen sowie themenbezogene Sondernewsletter. Pflichtangabe für die Übersendung des Newsletters ist allein Ihre E-Mail-Adresse. Die Angabe weiterer evtl. Daten ist freiwillig und wird verwendet, um Sie persönlich ansprechen zu können. Für den Versand des Newsletters verwenden wir das sog. Double Opt-in Verfahren. Dies bedeutet, dass wir Ihnen erst dann einen E-Mail Newsletter übermitteln werden, wenn Sie uns durch Auswählen des entsprechenden Kästchens bzw. Buttons ausdrücklich bestätigt haben, dass Sie in den Versand von Newsletter einwilligen. Wir schicken Ihnen dann eine Bestätigungs-E-Mail, mit der Sie gebeten werden durch Anklicken eines entsprechenden Links zu bestätigen, dass Sie künftig Newsletter erhalten wollen.

Mit der Aktivierung des Bestätigungslinks erteilen Sie uns Ihre Einwilligung für die Nutzung Ihrer personenbezogenen Daten gemäß Art. 6 Abs. 1 lit. a DSGVO für den vorstehend genannten Zweck des Newsletter-Versandes. Bei der Anmeldung zum Newsletter speichern wir zudem Ihre vom Internet Service-Provider (ISP) eingetragene IP-Adresse sowie das Datum und die Uhrzeit der Anmeldung, um einen möglichen Missbrauch Ihrer E-Mail-Adresse zu einem späteren Zeitpunkt nachvollziehen zu können. Die von uns bei der Anmeldung zum Newsletter erhobenen Daten werden ausschließlich für Zwecke der werblichen Ansprache im Wege des Newsletters benutzt. Sie können ihre Einwilligung in den Newsletter-Versand jederzeit über den dafür vorgesehenen Link im Newsletter oder durch entsprechende Nachricht an den eingangs genannten Verantwortlichen widerrufen und so den Newsletter abbestellen. Nach erfolgter Abmeldung wird Ihre E-Mail-Adresse unverzüglich in unserem Newsletter-Verteiler gelöscht, soweit Sie nicht ausdrücklich in eine weitere Nutzung Ihrer Daten eingewilligt haben oder wir uns eine darüberhinausgehende Datenverwendung vorbehalten, die gesetzlich erlaubt ist und über die wir Sie in dieser Erklärung informieren.

7.2 Versand des E-Mail-Newsletters an Bestandskunden

Wenn Sie uns Ihre E-Mail-Adresse beim Kauf von Waren bzw. Dienstleistungen zur Verfügung gestellt haben, senden wir Ihnen unter Umständen Angebote zu ähnlichen Waren bzw. Dienstleistungen, wie den bereits gekauften, aus unserem Sortiment per E-Mail zu. Hierfür müssen wir gemäß § 7 Abs. 3 UWG keine gesonderte Einwilligung von Ihnen einholen. Hierfür müssen wir keine gesonderte Einwilligung von Ihnen einholen. Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO, wonach die Datenverarbeitung zur Wahrnehmung berechtigter Interessen zulässig ist, soweit dies die Speicherung und weitere Nutzung der Daten zu werblichen Zwecken betrifft. Die Datenverarbeitung erfolgt insoweit allein auf Basis unseres berechtigten Interesses an personalisierter Direktwerbung gemäß Art. 6 Abs. 1 lit. f DSGVO. Haben Sie der Nutzung Ihrer E-Mail-Adresse zu diesem Zweck anfänglich widersprochen, findet ein Mailversand unsererseits nicht statt. Der werblichen Nutzung Ihrer Daten können Sie jederzeit mittels eines entsprechenden Links in den E-Mails oder durch Mitteilung an die oben genannten Kontaktdaten (z. B. per E-Mail oder Brief) widersprechen. Hierfür fallen für Sie lediglich Übermittlungskosten nach den Basistarifen an. Nach Eingang Ihres Widerspruchs wird die Nutzung Ihrer E-Mail-Adresse zu Werbezwecken unverzüglich eingestellt.

7.3 Werbung per Briefpost

Auf Grundlage unseres berechtigten Interesses an personalisierter Direktwerbung (insbesondere Katalog, Bestellkarten, etc.) behalten wir uns vor, Ihren Vor- und Nachnamen, Ihre Postanschrift und - soweit wir diese zusätzlichen Angaben im Rahmen der Vertragsbeziehung von Ihnen erhalten haben - Ihren Titel, akademischen Grad, Ihr Geburtsjahr und Ihre Berufs-, Branchen- oder Geschäftsbezeichnung gemäß Art. 6 Abs. 1 lit. f DSGVO zu speichern und für die Zusendung von interessanten Angeboten und Informationen zu unseren Produkten und denen anderer Versandhändler mit einem interessanten Produktangebot per Briefpost zu nutzen.

8) Datenverarbeitung zur Bestellabwicklung

8.1 Vertragsabwicklung

Zur Vertragsabwicklung übermittelt die Pro-Idee Catalog (GmbH) Ihre personenbezogenen Daten (Vor- und Nachname, Anschrift, E-Mail-Adresse, Telefonnummer, Geburtsdatum, Bestell-, Zahlungs- und Versanddaten, Werbeeinwilligungen) an die Zweigniederlassung St. Gallen, Schweiz. Die Pro-Idee Catalog (GmbH), Zweigniederlassung St. Gallen übermittelt an die Muttergesellschaft Pro-Idee Catalog GmbH mit Sitz in Aachen zur Vertragsabwicklung folgende Daten: Vor- und Nachname, Anschrift, E-Mail-Adresse, Telefonnummer, Geburtsdatum, Bestell-, Zahlungs- und Versanddaten, Werbeeinwilligungen.

8.2 Versendung von Werbemittel

Wir verarbeiten Ihre personenbezogenen Daten im Rahmen der Versendung von verschiedenen Werbemitteln, insbesondere im Rahmen der Versendung von Katalogpackages, (Katalog-) Beilagen, Bestellscheinen, Bestellformularen, Bestellkarten und Abo-Karten. Dabei geben wir Ihren Namen und Adresse, ggf. Geburtsdatum sowie Kaufdaten an die jeweiligen Lieferanten und eingesetzten Dienstleister Österreichische Post sowie die a+s DialogGroup, Dizingen, Deutschland weiter. Die Weitergabe erfolgt nur, soweit dies für die Werbemittellieferung erforderlich ist. Die Übermittlung der Daten erfolgt auf Grundlage der Vertragsabwicklung. Sofern Sie einverstanden sind, können zusätzlich die folgenden Daten zu Werbe- und Marketingzwecken verarbeitet werden: Mobil-/ Telefonnummer, E-Mail-Adresse, Geburtsdatum. Die Verarbeitung der Daten erfolgt auf Grundlage Ihrer Einwilligung. Diese Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Wir speichern Ihre Daten bis die Zwecke erreicht sind und keine (gesetzlichen) Aufbewahrungsfristen bestehen. Für Informationen zur Datenübermittlung in Drittländer/ Datenbekanntgabe ins Ausland verweisen wir auf Punkt 16.

8.3 Die von uns erhobenen personenbezogenen Daten werden im Rahmen der Vertragsabwicklung an das mit der Lieferung beauftragte Transportunternehmen weitergegeben, soweit dies zur Lieferung der Ware erforderlich ist. Ihre Zahlungsdaten geben wir im Rahmen der Zahlungsabwicklung an das beauftragte Kreditinstitut weiter, sofern dies für die Zahlungsabwicklung erforderlich ist. Sofern Zahlungsdienstleister eingesetzt werden, informieren wir hierüber nachstehend explizit. Die Rechtsgrundlage für die Weitergabe der Daten ist hierbei Art. 6 Abs. 1 lit. b DSGVO.

8.4 Zur Erfüllung unserer vertraglichen Pflichten unseren Kunden gegenüber arbeiten wir mit externen Versandpartnern zusammen. Wir geben Ihren Namen sowie Ihre Lieferadresse ausschließlich zu Zwecken der Warenlieferung an einen von uns ausgewählten Versandpartner weiter.

8.5 Weitergabe personenbezogener Daten an Versanddienstleister

- Deutsche Post

Erfolgt die Zustellung der Ware durch die Deutsche Post (Deutsche Post AG, Charles-de-Gaulle-Straße 20, 53113 Bonn), so geben wir zum Zwecke der Zustellung gemäß Art. 6 Abs. 1 lit. b DSGVO den Namen des Empfängers und die Lieferadresse an die Deutsche Post weiter. Die Weitergabe erfolgt nur, soweit dies für die Warenlieferung erforderlich ist. In diesem Fall ist eine vorherige Abstimmung des Liefertermins mit der Deutschen Post bzw. die Lieferankündigung nicht möglich. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft gegenüber dem oben bezeichneten Verantwortlichen oder gegenüber der Deutschen Post widerrufen werden.

- DHL

Erfolgt die Zustellung der Ware durch den Transportdienstleister DHL (DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn), so geben wir zum Zwecke der Zustellung gemäß Art. 6 Abs. 1 lit. b DSGVO nur den Namen des Empfängers und die Lieferadresse an DHL weiter. Die Weitergabe erfolgt nur, soweit dies für die Warenlieferung erforderlich ist. In diesem Fall ist eine vorherige Abstimmung des Liefertermins mit DHL bzw. die Lieferankündigung nicht möglich. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft gegenüber dem oben bezeichneten Verantwortlichen oder gegenüber dem Transportdienstleister DHL widerrufen werden.

- DHL Express

Erfolgt die Zustellung der Ware durch den Transportdienstleister DHL Express (DHL Express Germany GmbH, Heinrich-Br‚ning-Str. 5, 53113 Bonn), so geben wir zum Zwecke der Zustellung gemäß Art. 6 Abs. 1 lit. b DSGVO nur den Namen des Empfängers und die Lieferadresse an DHL weiter. Die Weitergabe erfolgt nur, soweit dies für die Warenlieferung erforderlich ist. In diesem Fall ist eine vorherige Abstimmung des Liefertermins mit DHL bzw. die Lieferankündigung nicht möglich. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft gegenüber dem oben bezeichneten Verantwortlichen oder gegenüber dem Transportdienstleister DHL widerrufen werden.

- Österreichische Post

Erfolgt die Zustellung der Ware durch den Transportdienstleister Österreichische Post (Österreichische Post Aktiengesellschaft, Rochusplatz 1, 1030 Wien, Österreich), so geben wir zum Zweck der Zustellung gemäß Art. 6 Abs. 1 lit. b DSGVO den Namen des Empfängers und die Lieferadresse an die Österreichische Post weiter. Die Weitergabe erfolgt nur, soweit dies für die Warenlieferung erforderlich ist. In diesem Fall ist eine vorherige Abstimmung des Liefertermins mit der Österreichischen Post bzw. die Übermittlung von Statusinformationen der Sendungszustellung nicht möglich. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft gegenüber dem oben bezeichneten Verantwortlichen oder gegenüber dem Transportdienstleister Österreichische Post widerrufen werden.

- Post CH

Erfolgt die Zustellung der Ware durch den Transportdienstleister Post CH (Schweizerische PostAG, Schweiz, Wankdorfallee 4, 3030 Bern), so geben wir zum Zweck der Zustellung den Namen des Empfängers und die Lieferadresse an die Post CH weiter. Die Weitergabe erfolgt nur, soweit dies für die Warenlieferung erforderlich ist. In diesem Fall ist eine vorherige Abstimmung des Liefertermins mit der Post CH bzw. die Übermittlung von Statusinformationen der Sendungszustellung nicht möglich. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft gegenüber dem oben bezeichneten Verantwortlichen oder gegenüber dem Transportdienstleister Post CH widerrufen werden.

- Quickpac

Erfolgt die Zustellung der Ware durch den Transportdienstleister Quickpac (Quickpac AG, Schweiz, Fürstenlandstrasse 35, 9001 St. Gallen), so geben wir zum Zweck der Zustellung nur den Namen des Empfängers und die Lieferadresse an Quickpac weiter. Die Weitergabe erfolgt nur, soweit dies für die Warenlieferung erforderlich ist. In diesem Fall ist eine vorherige Abstimmung des Liefertermins mit bzw. die Übermittlung von Statusinformationen der Sendungszustellung nicht möglich. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft gegenüber dem oben bezeichneten Verantwortlichen oder gegenüber dem Transportdienstleister Quickpac widerrufen werden.

- GEL

Erfolgt die Zustellung der Ware durch den Transportdienstleister GEL (GEL Express Logistik GmbH, Jakob-Kaiser-Straße 3, 47877 Willich), so geben wir Ihre E-Mail-Adresse vor der Zustellung der Ware zum Zweck der Abstimmung eines Liefertermins bzw. zur Lieferankündigung an GEL weiter, sofern Sie hierfür im Bestellprozess Ihre ausdrückliche Einwilligung erteilt haben.-Anderenfalls geben wir zum Zweck der Zustellung nur den Namen des Empfängers und die Lieferadresse an GEL weiter. Die Weitergabe erfolgt nur, soweit dies für die Warenlieferung erforderlich ist. In diesem Fall ist eine vorherige Abstimmung des Liefertermins mit GEL bzw. die Übermittlung von Statusinformationen der Sendungszustellung nicht möglich. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft gegenüber dem oben bezeichneten Verantwortlichen oder gegenüber dem Transportdienstleister GEL widerrufen werden.

- Dachser

Erfolgt die Zustellung der Ware durch den Transportdienstleister Dachser (DACHSER SE, Head Office, Thomas-Dachser-Str. 2, 87439 Kempten), so geben wir Ihre E-Mail-Adresse vor der Zustellung der Ware zum Zweck der Abstimmung eines Liefertermins bzw. zur Lieferankündigung an DACHSER weiter, sofern Sie hierfür im Bestellprozess Ihre ausdrückliche Einwilligung erteilt haben.-Anderenfalls geben wir zum Zweck der Zustellung nur den Namen des Empfängers und die Lieferadresse an DACHSER weiter. Die Weitergabe erfolgt nur, soweit dies für die Warenlieferung erforderlich ist. In diesem Fall ist eine vorherige Abstimmung des Liefertermins mit DACHSER bzw. die Übermittlung von Statusinformationen der Sendungszustellung nicht möglich. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft gegenüber dem oben bezeichneten Verantwortlichen oder gegenüber dem Transportdienstleister DACHSER widerrufen werden.

- Gebrüder Weiss

Erfolgt die Auslieferung Ihrer Waren über den Versandpartner Gebrüder Weiss (Gebr. Weiss, Bundesstrasse 110, A-6923 Lauterach, Österreich bzw. Gebr. Weiss, Werftstrasse 1, 9423 Altenrhein, Schweiz), übermitteln wir Ihren Vor- und Nachnamen sowie Ihre Anschrift an Gebr. Weiss. Diese Übermittlung erfolgt auf der Rechtsgrundlage des Art. 6 Abs. 1 lit. b DSGVO. Sofern Sie einverstanden sind, können zusätzlich die folgenden Daten an dieses Transportunternehmen zum Zweck der Ankündigung der bestellten Waren übermittelt werden: E-Mail-Adresse und Telefonnummer. Die Verarbeitung der Daten erfolgt auf der Rechtsgrundlage des Art. 6 Abs. 1 lit. a DSGVO. Diese Einwilligung können Sie jederzeit mit Wirkung für die Zukunft gegenüber Gebr. Weiss widerrufen.

8.6 Adressverifizierung

Informationen zur Verifizierung Ihrer Adresse (Prüfung auf Zustellbarkeit) beziehen wir über die CRIF GmbH, Leopoldstraße244, D-80807 München, Deutschland. Zu diesem Zweck übermitteln wir die hierfür erforderlichen Daten (Ihren vollständigen Namen, Ihre Anschrift und ggf. Ihr Geburtsdatum) an das genannte Unternehmen. Dieses nutzt diese Daten zukünftig auch für Zwecke von Adressverifizierungen bzw. Identitätsprüfungen gegenüber anderen Unternehmen sowie für entsprechende Scoringanwendungen. Scoring berechnet, basierend auf mathematisch-statistischen Ver-fahren, Wahrscheinlichkeitswerte für ein bestimmtes zukünftiges Verhalten, und nutzt hierfür die entsprechenden Daten. Rechtsgrundlage dieser Verarbeitung ist unser berechtigtes Interesse an der Betrugsprävention gemäß Art. 6 Abs. 1 lit. f DSGVO.

8.7 Verwendung von Paymentdienstleistern (Zahlungsdienstleister)

- ConCardis (VISA, Diners Club und Mastercard)

Wenn Sie sich für die Kreditkartenzahlung des Paymentdienstleisters ConCardis entscheiden, erfolgt die Zahlungsabwicklung über den Paymentdienstleister ConCardis GmbH, Helfmann-Park 7, 65760 Eschborn, an den wir Ihre im Rahmen des Bestellvorgangs mitgeteilten Informationen nebst den Informationen über Ihre Bestellung gemäß Art. 6 Abs. 1 lit. b DSGVO weitergeben. Die Weitergabe Ihrer Daten erfolgt ausschließlich zum Zwecke der Zahlungsabwicklung mit dem Paymentdienstleister ConCardis und nur insoweit, als sie hierfür erforderlich ist. Unter der nachstehenden Internetadresse erhalten Sie weitere Informationen über die Datenschutzbestimmungen von ConCardis: https://www.concardis.com/datenschutzerklaerung/#c14519

- PAYONE (VISA, Mastercard, American Express und Diners Club)

Wenn Sie sich für die Kreditkartenzahlung des Paymentdienstleisters PAYONE entscheiden, erfolgt die Zahlungsabwicklung über den Paymentdienstleister PAYONE GmbH, Lyoner Straße 9, 60528 Frankfurt/Main, Deutschland, an den wir Ihre im Rahmen des Bestellvorgangs mitgeteilten Informationen nebst den Informationen über Ihre Bestellung gemäß Art. 6 Abs. 1 lit. b DSGVO weitergeben. Die Weitergabe Ihrer Daten erfolgt ausschließlich zum Zwecke der Zahlungsabwicklung mit dem Paymentdienstleister PAYONE und nur insoweit, als sie hierfür erforderlich ist. Unter der nachstehenden Internetadresse erhalten Sie weitere Informationen über die Datenschutzbestimmungen von PAYONE:
https://www.payone.com/DE-de/dsgvo

- Mollie

Wenn Sie sich für eine Zahlungsart des Paymentdienstleisters Mollie entscheiden, erfolgt die Zahlungsabwicklung über den Paymentdienstleister Mollie B.V., Keizersgracht 313, 1016 EE Amsterdam, Niederlande, an den wir Ihre im Rahmen des Bestellvorgangs mitgeteilten Informationen nebst den Informationen über Ihre Bestellung (Name, Anschrift, IBAN, BIC, Rechnungsbetrag, Währung und Transaktionsnummer) gemäß Art. 6 Abs. 1 lit. b DSGVO weitergeben. Die Weitergabe Ihrer Daten erfolgt ausschließlich zum Zweck der Zahlungsabwicklung mit dem Payment-Dienstleister Mollie und nur insoweit, als sie hierfür erforderlich ist.

- Paypal

Bei Zahlung via PayPal, Kreditkarte via PayPal, Lastschrift via PayPal oder – falls angeboten - „Kauf auf Rechnung“ oder „Ratenzahlung“ via PayPal geben wir Ihre Zahlungsdaten im Rahmen der Zahlungsabwicklung an die PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (nachfolgend „PayPal“), weiter. Die Weitergabe erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO und nur insoweit, als dies für die Zahlungsabwicklung erforderlich ist.

PayPal behält sich für die Zahlungsmethoden Kreditkarte via PayPal, Lastschrift via PayPal oder – falls angeboten - „Kauf auf Rechnung“ oder „Ratenzahlung“ via PayPal ggf. die Durchführung einer Bonitätsauskunft vor. Für die damit verbundene Datenverarbeitung ist PayPal allein verantwortlich und die Informationen zu der Datenverarbeitung durch PayPal können Sie der Datenschutzerklärung von PayPal entnehmen: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

8.8 Durchführung von Bonitätsprüfungen

a) Verarbeitung Ihrer personenbezogenen Daten zur Bonitätsprüfung

Sollten wir in Vorleistung treten (z.B. Lieferung auf Rechnung), behalten wir uns vor, eine Bonitätsprüfung auf Grundlage mathematisch-statistischer Verfahren durchzuführen. Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Unser berechtigtes Interesse liegt darin, die Zahlungsfähigkeit unserer Kunden festzustellen und zum Schutz vor einem Zahlungsausfallrisikos.

Die Bonitätsauskunft kann Wahrscheinlichkeitswerte enthalten (sog. Score-Werte). Soweit Score-Werte in das Ergebnis der Bonitätsauskunft einfließen, haben diese ihre Grundlage in einem wissenschaftlich anerkannten mathematisch-statistischem Verfahren. In die Berechnung der Score-Werte fließen unter anderem, aber nicht ausschließlich, Anschriftendaten ein. Das Ergebnis der Bonitätsprüfung in Bezug auf die statistische Zahlungsausfallwahrscheinlichkeit verwenden wir zum Zwecke der Entscheidung über die Begründung, Durchführung oder Beendigung eines Vertragsverhältnisses.

Wir speichern Ihre Daten bis die Zwecke erreicht sind und keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Bei Zustandekommen sowie bei Nicht-Zustandekommen des Vertrages speichern wir generell den Score-Wert (Rot, Gelb, Grün, Score) für einen Zeitraum von 3 Monaten. Bei erneuter Bestellanfrage innerhalb von 30 Tagen wird der Score wieder herangezogen. Bei erneuter Bestellanfrage außerhalb von 30 Tagen kann ggfs. eine neue Score-Abfrage erfolgen. Dieser überschreibt den alten Score.

Bei den darüber hinausgehenden Daten im Zusammenhang mit dem Vertragsabschluss gelten die Ausführungen zu dem Vertragsabschluss, auf die wir verweisen möchten.

b) Weitergabe Ihrer personenbezogenen Daten an eine Auskunftei und Verarbeitung Ihrer personenbezogenen Daten durch diese

CRIF GmbH

Zum Zwecke der oben beschriebenen Bonitätsprüfung übermitteln wir Ihre Daten (Vor- und Nachname, Adresse und ggf. Geburtsdatum, Länder- und Schlüssel der Adresse, Straße, Hausnr, Postleitzahl, Ort) an die CRIF GmbH, Leopoldstr. 244, 80807 München auf Grundlage unseres berechtigten Interesses (wie oben ausgeführt).

Bitte entnehmen Sie die konkreten Informationen zur Datenverarbeitung durch die CRIF GmbH (unter anderem zur eigenverantwortlichen Verarbeitung der Daten, Zwecken, Rechtsgrundlagen, Speicherdauer, Betroffenenrechte) unter www.crif.de/datenschutz. Für nähere Informationen zum Scoring-Verfahren, welches durch die CRIF durchgeführt wird, möchten wir auch auf die entsprechende Webseite von der CRIF verweisen.

8.9 Beibringung offener Forderungen

Wenn Sie offene Rechnungen nach wiederholten Mahnungen nicht begleichen, können wir die für die Durchführung eines Inkassos erforderlichen Daten an einen Inkassodienstleister zum Zweck des Treuhandinkassos übermitteln. Wir arbeiten mit dem folgenden Inkassodienstleister zusammen: Riverty Services Austria GmbH, Karl-Popper-Straße 2/Top. 99, 1100 Wien, Österreich. Die Übermittlung der Daten erfolgt auf der Rechtsgrundlage des Art. 6 Abs. 1 lit b DSGVO.

8.10 Elektronische Kündigungsmöglichkeit für Dauerschuldverhältnisse mit Verbrauchern

Verbraucher, welche auf dieser Website Verträge über entgeltpflichtige Dauerschuldverhältnisse (etwa Abonnement-Verträge) eingegangen sind, haben die Möglichkeit, diese über eine elektronische Schaltfläche im Einklang mit den geltenden Kündigungsfristen zu kündigen. Die Betätigung der Schaltfläche führt zu einer Bestätigungsseite, auf welcher der Verbraucher nähere Angaben zur Kündigung machen, sich eindeutig identifizieren und seine Kündigung im Anschluss elektronisch erklären kann. Die Erhebung personenbezogener Daten und deren Übermittlung an uns erfolgt hierbei gemäß Art. 6 Abs. 1 lit. b DSGVO und nur insoweit, wie sie für die ordnungsgemäße Bearbeitung der Kündigung erforderlich sind. Ebenfalls auf Basis von Art. 6 Abs. 1 lit. b DSGVO werden die bereitgestellten personenbezogenen Daten verwendet, um den Zugang der Kündigungserklärung und den Kündigungszeitpunkt auf elektronischem Weg in Textform zu bestätigen. Weitere Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. c DSGVO. Wir sind zur Vorhaltung einer elektronischen Kündigungsmöglichkeit bei im Wege des elektronischen Geschäftsverkehrs geschlossenen Verbraucherverträgen über entgeltpflichtige Dauerschuldverhältnisse gesetzlich verpflichtet.

8.11 Einmeldung

Im Rahmen des Inkassoverfahrens (Punkt 8.8 dieser Datenschutzerklärung) erfolgt bei Zahlungsverzug eine Einmeldung von uns durch den eingesetzten Auftragsverarbeiter Riverty Services Austria GmbH, Karl-Popper-Straße 2/Top. 99, 1100 Wien, Österreich, der ebenfalls im Rahmen des Inkassoverfahrens die personenbezogenen Daten von Ihnen erhält (bitte sehen Sie hierzu Punkt 8.6), an die Auskunftei CRIF GmbH, Rothschildpl. 3/Top 3.06.B, 1020 Wien, Österreich.

Die Einmeldung dient unter anderem als Grundlage für die Bonitätsprüfung und erfolgt frühestens mit der zweiten Inkassomahnung. Für die Einmeldung übermittelt der Dienstleister Riverty Services Austria GmbH, Karl-Popper-Straße 2/Top. 99, 1100 Wien, Österreich, der in diesem Prozess als Auftragsverarbeiter für uns agiert, Ihre personenbezogenen Daten an die CRIF. Die CRIF agiert hier als eigenständig Verantwortlicher. Rechtsgrundlage für die Datenübermittlungen im Rahmen der Einmeldung an die CRIF ist Art. 6 Absatz 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, eine bessere Qualität des Inkassoprozesses zu erzielen, welche wiederum dazu dient, dass wir umfassende Auskünfte erhalten: Inkasso-Unternehmer sind auf die Auskünfte angewiesen und erhalten diese nur, wenn u.a. von allen Beteiligten eingemeldet wird. Unser berechtigtes Interesse liegt also auch darin, die Qualität und Vollständigkeit der Bonitätsabfrage zu gewährleisten und somit Zahlungsausfälle (und damit verbunden das Zahlungsausfallrisiko) zu vermindern. Zudem dient dies auch dem Schutz des Kunden vor einer ungebremsten Verschuldung.

Eine Einmeldung erfolgt nur in den Fällen, in denen Sie als Endkunde die offene Forderung nicht nach Ablauf des Zeitraumes (mit der zweiten Inkassomahnung) beglichen haben. Sollte eine Begleichung der offenen Forderung durch Sie nach diesem Zeitraum erfolgen, erhalten wir entsprechend eine Bestätigung über die Erledigung der offenen Forderung von Riverty Services Austria GmbH, Karl-Popper-Straße 2/Top. 99, 1100 Wien, Österreich. Eine Löschung der Einmeldung findet jedoch nicht statt, sondern diese wird lediglich aktualisiert. Bei der Datenübermittlung von Riverty Services Austria GmbH, Karl-Popper-Straße 2/Top. 99, 1100 Wien, Österreich an CRIF gibt es unterschiedliche Einmeldestati, die kommuniziert werden (zB. Status mit „IA“ = Inkassoauftrag, dann „MB“ für Mahnbescheid usw.). Riverty Services Austria GmbH, Karl-Popper-Straße 2/Top. 99, 1100 Wien, Österreich meldet bei Änderung des Status‘ des Inkassoverfahrens und der getroffenen Inkassomaßnahmen immer das aktuelle Merkmal an die CRIF, sofern die Forderung nicht beglichen wird. Dabei wird das vormalig übermittelte Merkmal mit dem neu übermittelten Merkmal überschrieben. So wird gewährleistet, dass immer das letzte Merkmal gemeldet wird. Eine Meldung an die CRIF erfolgt auch dann, sobald eine Forderung beglichen wurde. Grundsätzlich meldet Riverty Services Austria GmbH, Karl-Popper-Straße 2/Top. 99, 1100 Wien, Österreich initial folgende personenbezogenen Daten an die CRIF:

  • Anrede
  • Vorname- und Nachname
  • Straße, Hausnummer, PLZ und Ort, Länderkennzeichen
  • Telefonnummer
  • Emailadresse
  • Geburtsdatum
  • Negativmerkmal (von der Auskunftei vorgegeben)
  • Datum des Merkmals
  • Aktueller Saldo
  • Aktenzeichen

Statusbezogenen Merkmale werden in regelmäßigen Abständen entsprechend der Entwicklungen des Inkassoverfahrens an die CRIF gemeldet.

Die Daten werden solange gespeichert bis die Zwecke erreicht sind und keine (gesetzlichen) Aufbewahrungsfristen entgegenstehen. Die Daten, auf Grundlage derer das Inkassoverfahren gestartet wird und die Einmeldung erfolgt, werden grundsätzlich solange gespeichert, bis die offene Forderung durch den/die Kund:in beglichen wird und keine (gesetzlichen) Aufbewahrungsfristen entgegenstehen.

Die Dauer der Speicherung Ihrer in diesem Prozess durch uns verarbeiteten Daten (nicht umfasst ist der Score-Wert) beträgt 1 Jahr, damit wir unserer Nachweis- und Dokumentationspflicht nachkommen können (Art. 6 Abs. 1 lit. f DSGVO).

Die CRIF verarbeitet die erhaltenen Daten und basierend auf den Informationen der CRIF zum Zwecke der Profilbildung (Scoring), um ihren Vertragspartnern im Europäischen Wirtschaftsraum und in der Schweiz sowie ggf. weiteren Drittländern (sofern zu diesen ein Angemessenheitsbeschluss der Europäischen Kommission besteht) Informationen unter anderem zur Beurteilung der Kreditwürdigkeit von natürlichen Personen zu geben. Nähere Informationen zur Tätigkeit und Datenverarbeitung der CRIF GmbH können deren Informationsblatt entnommen oder online unter www.crif.de/datenschutz eingesehen werden.

Die Riverty Services Austria GmbH, Karl-Popper-Straße 2/Top. 99, 1100 Wien, Österreich verarbeitet die Daten auch allein verantwortlich, für eigene Zwecke. Nähere Informationen zu der Datenverarbeitung durch Riverty Services Austria GmbH, Karl-Popper-Straße 2/Top. 99, 1100 Wien, Österreich erhalten Sie unter: Datenschutz | Riverty Back in Flow

9) Verwendung von Bewertungs- und Prüfsiegel-Grafiken

Personenbezogene Daten werden an Trusted Shops übertragen, soweit Sie sich nach Abschluss einer Bestellung für die Nutzung von Trusted Shops Produkten entscheiden oder sich bereits für die Nutzung registriert haben. In diesem Fall gilt die zwischen Ihnen und Trusted Shops getroffene vertragliche Vereinbarung.

10) Verwendung von Sozialen Medien

10.1 Facebook, Instagram und Pinterest

Wir unterhalten Onlinepräsenzen in sozialen Netzwerken, um dort unter anderem mit Kunden und Interessenten zu kommunizieren und über unsere Produkte und Dienstleistungen zu informieren. Die Daten der Nutzerinnen und Nutzer werden von den betreffenden sozialen Netzwerken in der Regel für Marktforschungs- und Werbezwecke verarbeitet. So können Nutzungsprofile anhand der Interessen der Nutzerinnen und Nutzer erstellt werden. Zu diesem Zweck werden Cookies und andere Identifier auf den Rechnern der betroffenen Personen gespeichert. Auf Basis dieser Nutzungsprofile werden dann z. B. Werbeanzeigen innerhalb der sozialen Netzwerke aber auch auf Websites Dritter geschaltet.

Im Rahmen des Betriebs unserer Onlinepräsenzen besteht die Möglichkeit, dass wir auf Informationen wie Statistiken zur Nutzung unserer Onlinepräsenzen zugreifen können, die von den sozialen Netzwerken bereitgestellt werden. Diese Statistiken sind aggregiert und können insbesondere demografische Informationen (z.B. Alter, Geschlecht, Region, Land) sowie Daten zur Interaktion mit unseren Onlinepräsenzen (z.B. Likes, Abonnement, Teilen, Anschauen von Bildern und Videos) und den darüber verbreiteten Beiträgen und Inhalten enthalten. Diese können auch Auskunft über die Interessen der Nutzerinnen und Nutzer geben und welche Inhalte und Themen für diese besonders relevant sind. Diese Informationen können von uns auch dazu verwendet werden, die Gestaltung und unsere Aktivitäten und Inhalte auf der Onlinepräsenz anzupassen und für unser Publikum zu optimieren. Details und Links zu den Daten der sozialen Netzwerke, auf die wir als Betreiber der Onlinepräsenzen zugreifen können, entnehmen Sie bitte der unteren Liste. Die Erhebung und Verwendung dieser Statistiken unterliegt in der Regel einer gemeinsamen Verantwortlichkeit. Soweit dies zutrifft, ist der entsprechende Vertrag unten aufgeführt.

Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO, beruhend auf unserem berechtigten Interesse an einer effektiven Information und Kommunikation mit den Nutzerinnen und Nutzern, bzw. Art. 6 Abs. 1 lit. b DSGVO, um mit unseren Kundinnen und Kunden in Kontakt zu bleiben und sie zu informieren sowie zur Durchführung vorvertraglicher Maßnahmen mit Interessentinnen und Interessenten.

Sofern Sie ein Konto bei dem sozialen Netzwerk haben, ist es möglich, dass wir Ihre öffentlich verfügbar gemachten Informationen und Medien sehen können, wenn wir Ihr Profil aufrufen. Darüber hinaus ermöglicht uns das soziale Netzwerk unter Umständen, mit Ihnen in Kontakt zu treten. Dies kann beispielsweise über Direktnachrichten oder über gepostete Beiträge erfolgen. Die inhaltliche Kommunikation über das soziale Netzwerk und die Verarbeitung der Inhaltsdaten unterliegt dabei der Verantwortlichkeit des sozialen Netzwerks als Messenger- und Plattformdienst. Sobald wir personenbezogene Daten von Ihnen in eigene Systeme übernehmen oder weiterverarbeiten, sind wir dafür eigenständig verantwortlich und erfolgt dies zur Durchführung vorvertraglicher Maßnahmen und zur Erfüllung eines Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.

Die Rechtsgrundlage der durch die sozialen Netzwerke in eigener Verantwortung erfolgten Datenverarbeitung entnehmen Sie bitte den Datenschutzhinweisen des jeweiligen sozialen Netzwerks. Unter den nachstehenden Links erhalten Sie zudem weitere Informationen zu den jeweiligen Datenverarbeitungen sowie den Widerspruchsmöglichkeiten.

Wir weisen darauf hin, dass Datenschutzanfragen am effizientesten bei dem jeweiligen Anbieter des sozialen Netzwerks geltend gemacht werden können, da nur diese Anbieter Zugriff auf die Daten haben und direkt entsprechende Maßnahmen ergreifen können. Sie können sich natürlich mit Ihrem Anliegen auch an uns wenden. In diesem Fall werden wir Ihre Anfrage bearbeiten und an den Anbieter des sozialen Netzwerks weiterleiten.

Nachfolgend eine Liste mit Informationen zu den sozialen Netzwerken, auf denen wir Onlinepräsenzen betreiben:

11) Webanalysedienste

11.1 Heatmap

Diese Website nutzt den Webanalysedienst des folgenden Anbieters: Heatmap Inc., 6724 Monroe Ave, Eldersburg, Maryland, 21784, USA. Mithilfe von Cookies und/oder vergleichbaren Technologien (Tracking-Pixel, Web-Beacons, Algorithmen zum Auslesen von Endgeräte- und Browserinformationen) erhebt und speichert der Dienst pseudonymisierte Besucherdaten, darunter Informationen des verwendeten Endgeräts wie die IP-Adresse und Browserinformationen, um sie für statistische Analysen des Nutzungsverhaltens auf unserer Website auszuwerten und pseudonymisierte Nutzungsprofile zu erstellen. Unter anderem ist so die Auswertung von Bewegungsmustern (sog. Heatmaps) möglich, welche die Dauer von Seitenbesuchen sowie Interaktionen mit Seiteninhalten (z. B.Texteingaben, Scrollen, Klicks und Mouse-Overs) aufzeigen.

Die Pseudonymisierung schließt eine direkte Personenbeziehbarkeit grundsätzlich aus. Eine Zusammenführung mit auf andere Weise erhobenen Klardaten zu Ihrer Person findet nicht statt.

Alle oben beschriebenen Verarbeitungen, insbesondere das Auslesen oder Speichern von Informationen auf dem verwendeten Endgerät, werden nur dann vollzogen, wenn Sie uns gemäß Art. 6 Abs. 1 lit. a DSGVO dazu Ihre ausdrückliche Einwilligung erteilt haben. Sie können Ihre erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie diesen Dienst in dem auf der Webseite bereitgestellten „Cookie-Consent-Tool“ deaktivieren. Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der den Schutz der Daten unserer Seitenbesucher sicherstellt und eine unberechtigte Weitergabe an Dritte untersagt. Für die Übermittlung von Daten in die USA beruft sich der Anbieter auf Standardvertragsklauseln der Europäischen Kommission und für die Schweiz auf die Standardvertragsklauseln des Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), welche die Einhaltung des europäischen und schweizerischen Datenschutzniveaus sicherstellen soll.

11.2 Google Tag Manager

Diese Website nutzt den „Google Tag Manager“, einen Dienst des folgenden Anbieters: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (nachfolgend: „Google“). Der Google Tag Manager bietet eine technische Grundlage dafür, diverse Webanwendungen, darunter auch Tracking- und Analysedienste, zu bündeln und über eine einheitliche Benutzeroberfläche kalibrieren, steuern und an Bedingungen knüpfen zu können. Der Google Tag Manager selbst speichert keine Informationen auf Nutzerendgeräten oder liest diese aus. Auch nimmt der Dienst keine eigenständigen Datenanalysen vor. Allerdings wird durch den Google Tag Manager bei Seitenaufruf Ihre IP-Adresse an Google übertragen und dort gegebenenfalls gespeichert. Auch eine Übermittlung an Server von Google LLC. In den USA ist möglich.

Diese Verarbeitung wird nur dann vollzogen, wenn Sie uns gemäß Art. 6 Abs. 1 lit. a DSGVO dazu Ihre ausdrückliche Einwilligung erteilt haben. Ohne diese Einwilligungserteilung unterbleibt der Einsatz von Google Tag Manager während Ihres Seitenbesuchs. Sie können Ihre erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Um Ihren Widerruf auszuüben, deaktivieren Sie diesen Dienst bitte in dem auf der Webseite bereitgestellten „Cookie-Consent-Tool“.

Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der den Schutz der Daten unserer Seitenbesucher sicherstellt und eine unberechtigte Weitergabe an Dritte untersagt.

Für Datenübermittlungen in die USA hat sich Google dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des europäischen Datenschutzniveaus sicherstellt und beruft sich für die Schweiz auf Standardvertragsklauseln des Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), welche die Einhaltung des schweizerischen Datenschutzniveaus sicherstellen soll.

12) Online-Marketing (Retargeting/ Remarketing/ Empfehlungswerbung)

12.1 Einsatz von Google Ads Conversion-Tracking und Ads-Remarketing (ehemals AdWords)

Diese Website nutzt das Online-Werbeprogramm „Google Ads“, der für Personen aus dem Europäischen Wirtschaftsraum und der Schweiz von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland und für alle übrigen Personen von Google LLC 1600 Amphitheatre Parkway Mountain View, CA 94043, USA (zusammen „Google“) angeboten werden.

Bei Google Ads werden mittels „Google Ads-Conversion-Tracking“ von uns definierte Kundenaktionen erfasst (wie beispielweise das Klicken auf eine Anzeige, Seitenaufrufe, Downloads) und analysiert. „Google Ads-Remarketing“ nutzen wir, um Ihnen individualisierte Werbebotschaften für unsere Produkte auf Partnerwebsites von Google anzuzeigen. Beide Dienste setzen dafür Cookies, JavaScript, Pixel und andere Technologien ein. Google verarbeitet die Daten auch zur Verbesserung und Weiterentwicklung der eigenen Produkte und Dienste, zur aggregierten statistischen Auswertung von Conversions sowie zur Verbesserung der Qualität und Genauigkeit von Conversions. Die in diesem Zusammenhang anfallenden Daten können von Google zur Auswertung an einen Server in den USA übertragen und dort gespeichert werden.

Folgende Cookies werden durch Google gesetzt und ausgelesen:

  • „_gcl_au“ (90 Tage): Conversiontracking, Speicherung von Anzeigenklicks;
  • „_gcl_aw“ (90 Tage): Conversiontracking, Speicherung von Anzeigenklicks
  • „_gac_UA-[Google-Analytics-ID]“: Ergänzung des Google-Klick-Identifiers in der URL für das Conversiontracking (Auto-Tagging).

Rechtsgrundlage für diese Datenverarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Der Zugriff auf und die Speicherung von Informationen im Endgerät erfolgt dann auf Grundlage der Umsetzungsgesetze der ePrivacy-Richtlinie der EU-Mitgliedsländer. Für Datenübermittlungen in die USA hat sich Google dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des europäischen Datenschutzniveaus sicherstellt und beruft sich für die Schweiz auf Standardvertragsklauseln des Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), welche die Einhaltung des schweizerischen Datenschutzniveaus sicherstellen soll.

Falls Sie ein Google-Konto verwenden, kann Google je nach den im Google-Konto hinterlegten Einstellungen Ihren Web- und App-Browserverlauf mit Ihrem Google-Konto verknüpfen und Informationen aus Ihrem Google-Konto zum Personalisieren von Anzeigen verwenden. Wenn Sie diese Zuordnung zu Ihrem Google-Konto nicht wünschen, ist es erforderlich, dass Sie sich vor dem Aufruf unserer Website bei Google ausloggen.

Wenn Sie der Verwendung von Google Ads nicht zugestimmt haben, wird Google nur noch generelle Werbung anzeigen, die nicht anhand der über Sie erfassten Informationen auf dieser Website ausgewählt wurde. Neben dem Widerruf Ihrer Einwilligung haben Sie zudem die Möglichkeit, personalisierte Werbung in den Einstellungen für Werbung bei Google zu deaktivieren: https://adssettings.google.com/notarget.

Weitere Informationen finden Sie:

12.2 Google AdSense

Google Ads nicht zugestimmt haben, wird Google nur noch generelle Werbung anzeigen, die nicht anhand der über Sie erfassten Informationen auf dieser Website ausgewählt wurde. Neben dem Widerruf Ihrer Einwilligung haben Sie zudem die Möglichkeit, personalisierte Werbung Diese Website benutzt Google AdSense, einen Webanzeigendienst Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland („Google“).

Google AdSense verwendet sog. Cookies, also Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Website durch Sie ermöglichen. Darüber hinaus verwendet Google AdSense zur Sammlung von Informationen auch sog. „Web-Beacons“ (kleine unsichtbare Grafiken), durch deren Verwendung einfache Aktionen wie der Besucherverkehr auf der Website aufgezeichnet, gesammelt und ausgewertet werden können. Die durch das Cookie und/ oder Web-Beacon erzeugten Informationen (einschließlich Ihrer IP-Adresse) über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google übertragen und dort gespeichert.

Hierbei kann es auch zu einer Übermittlung an die Server der Google LLC. in den USA kommen. Google benutzt die so erhaltenen Informationen, um eine Auswertung Ihres Nutzungsverhaltens im Hinblick auf die AdSense-Anzeigen durchzuführen. Die im Rahmen von Google AdSense von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Die von Google erhobenen Informationen werden unter Umständen an Dritte übertragen, sofern dies gesetzlich vorgeschrieben ist und/ oder soweit Dritte diese Daten im Auftrag von Google verarbeiten.

Alle oben beschriebenen Verarbeitungen, insbesondere Auslesen von Informationen auf dem verwendeten Endgerät über Cookies und/oder Web-Beacons, werden nur dann vollzogen, wenn Sie uns gemäß Art. 6 Abs. 1 lit. a DSGVO dazu Ihre ausdrückliche Einwilligung erteilt haben. Ohne diese Einwilligungserteilung unterbleibt der Einsatz von Google AdSense während Ihres Seitenbesuchs. Sie können Ihre erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie diesen Dienst in dem auf der Webseite bereitgestellten „Cookie-Consent-Tool“ deaktivieren. Für Datenübermittlungen in die USA hat sich Google dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des europäischen Datenschutzniveaus sicherstellt und beruft sich für die Schweiz auf Standardvertragsklauseln des Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), welche die Einhaltung des schweizerischen Datenschutzniveaus sicherstellen soll.

12.3 Microsoft Advertising Universal Event Tracking

Diese Website nutzt das Universal Event Tracking der Conversion-Tracking-Technologie „Microsoft Advertising“, einem Dienst der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland („Microsoft“). Microsoft verwendet JavaScript, Cookies und Local Storage, um Ihnen für Sie relevante Werbeanzeigen zu präsentieren.

Folgende Cookies werden durch Microsoft Advertising zum angegebenen Zweck mit der jeweiligen Speicherdauer gesetzt und ausgelesen:

  • „_uetsid“ (24 Stunden): Sitzungs-ID;
  • „_uetvid“ (13 Monate): Erkennung der Besuchenden, Nutzungsanalyse, Ausspielen personalisierter Werbung;
  • „MUID“ (13 Monate): Erkennung der Besuchenden, Nutzungsanalyse, Ausspielen personalisierter Werbung.

Folgende Informationen im Local Storage werden von Microsoft Advertising gespeichert und ausgelesen:

  • „_uetsid“, „_uetvid“: dieselben Zwecke wie die entsprechenden Cookies;
  • „_uetsid_exp“, „_uetvid_exp“: Informationen über das Verfallsdatum der Information im Local Storage.

Für den Einsatz des Universal Event Trackings ist auf jeder Seite unserer Website ein Tag hinterlegt, der mit dem von Microsoft gesetzten Conversion-Cookie interagiert. Diese Interaktion macht das Nutzerverhalten auf unserer Website nachvollziehbar und sendet die so erfassten Informationen an Microsoft. Dies hat den Zweck, dass bestimmte vordefinierte Ziele wie z.B. Käufe oder Leads statistisch erfasst und ausgewertet werden können, um die Ausrichtung und den Inhalt unserer Angebote interessengerechter zu gestalten. Die Tags dienen zu keiner Zeit der persönlichen Identifizierung von Nutzern. Alle oben beschriebenen Verarbeitungen, insbesondere das Setzen von Cookies für das Auslesen von Informationen auf dem verwendeten Endgerät, werden nur dann vollzogen, wenn Sie uns gemäß Art. 6 Abs. 1 lit. a DSGVO dazu Ihre ausdrückliche Einwilligung erteilt haben. Der Zugriff auf und die Speicherung von Informationen im Endgerät erfolgt dann auf Grundlage der Umsetzungsgesetze der ePrivacy-Richtlinie der EU-Mitgliedsländer. Für Informationen zur Datenübermittlung in Drittländer/ Datenbekanntgabe ins Ausland verweisen wir auf Punkt 16.

Sie können Ihre erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Um Ihren Widerruf auszuüben, deaktivieren Sie diesen Dienst bitte in dem auf der Webseite bereitgestellten „Cookie-Consent-Tool“, einen entsprechenden Link finden Sie unter Punkt 3 dieser Datenschutzerklärung.

Unter der nachstehenden Internetadresse erhalten Sie weitere Informationen über die Datenschutzbestimmungen von Microsoft Advertising: https://privacy.microsoft.com/de-de/privacystatement.

12.4 shopping24 Conversion Tracking

Diese Website nutzt die Conversion-Tracking-Technologie des folgenden Anbieters: shopping24 Gesellschaft für multimediale Anwendungen mbH, Poßmoorweg 2 22301 Hamburg, Deutschland. Sofern Sie von einer Werbeanzeige auf der Domain des Anbieters auf unsere Website gelangt sind, kann mit Hilfe von Cookies und/oder vergleichbaren Technologien (Tracking-Pixel, Web-Beacons, Pings bzw. HTTP-Requests) der Erfolg der Werbeanzeige nachvollzogen werden.

Hierzu werden über die Tracking-Technologie bestimmte Endgeräte- und Browserinformationen, darunter ggf. auch Ihre IP-Adresse, ausgelesen, um von uns vordefinierte Nutzerhandlungen (z.B. abgeschlossene Transaktionen, Leads, Suchanfragen auf der Website, Aufrufe von Produktseiten) zu erfassen und auszuwerten. Dies ermöglicht die Erstellung von Statistiken über das Nutzungsverhalten auf unserer Website nach Weiterleitung von einer Werbeanzeige erstellen, die uns zur Optimierung unseres Angebots dienen.

Alle oben beschriebenen Verarbeitungen, insbesondere das Setzen von Cookies für das Auslesen von Informationen auf dem verwendeten Endgerät, werden nur dann vollzogen, wenn Sie uns gemäß Art. 6 Abs. 1 lit. a DSGVO dazu Ihre ausdrückliche Einwilligung erteilt haben. Sie können Ihre erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie diesen Dienst in dem auf der Webseite bereitgestellten „Cookie-Consent-Tool“ deaktivieren.

Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der den Schutz der Daten unserer Seitenbesucher sicherstellt und eine unberechtigte Weitergabe an Dritte untersagt.

12.5 Kelkoo Sales Tracking

Diese Website nutzt die Conversion-Tracking-Technologie des folgenden Anbieters: Kelkoo Group, Parc Sud Galaxie, 6 rue des Méridiens, 38130 Échirolles, Frankreich. Sofern Sie von einer Werbeanzeige auf der Domain des Anbieters auf unsere Website gelangt sind, kann mit Hilfe von Cookies und/oder vergleichbaren Technologien (Tracking-Pixel, Web-Beacons, Pings bzw. HTTP-Requests) der Erfolg der Werbeanzeige nachvollzogen werden.

Hierzu werden über die Tracking-Technologie bestimmte Endgeräte- und Browserinformationen, darunter ggf. auch Ihre IP-Adresse, ausgelesen, um von uns vordefinierte Nutzerhandlungen (z.B. abgeschlossene Transaktionen, Leads, Suchanfragen auf der Website, Aufrufe von Produktseiten) zu erfassen und auszuwerten. Dies ermöglicht die Erstellung von Statistiken über das Nutzungsverhalten auf unserer Website nach Weiterleitung von einer Werbeanzeige erstellen, die uns zur Optimierung unseres Angebots dienen.

Alle oben beschriebenen Verarbeitungen, insbesondere das Setzen von Cookies für das Auslesen von Informationen auf dem verwendeten Endgerät, werden nur dann vollzogen, wenn Sie uns gemäß Art. 6 Abs. 1 lit. a DSGVO dazu Ihre ausdrückliche Einwilligung erteilt haben. Sie können Ihre erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie diesen Dienst in dem auf der Webseite bereitgestellten „Cookie-Consent-Tool“ deaktivieren.

Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der den Schutz der Daten unserer Seitenbesucher sicherstellt und eine unberechtigte Weitergabe an Dritte untersagt.

13) Tools und Sonstiges

Google Maps

Unsere Website verwendet den Kartendienst Google Maps, der für Personen aus dem Europäischen Wirtschaftsraum und der Schweiz von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland und für alle übrigen Personen von der Google LLC 1600 Amphitheatre Parkway Mountain View, CA 94043, USA (zusammen „Google“) angeboten wird.

Damit das von uns benutzte Google-Kartenmaterial eingebunden und in Ihrem Webbrowser angezeigt werden kann, muss Ihr Webbrowser beim Aufruf unserer Website eine Verbindung zu einem Server von Google, der sich auch in den USA befinden kann, aufnehmen. Zudem wird JavaScript von Google Maps zur Funktionalität des Kartendienstes eingesetzt, welches auf Informationen in Ihrem Endgerät zugreift.

Rechtsgrundlage für diese Datenverarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Der Zugriff auf und die Speicherung von Informationen im Endgerät erfolgt dann auf Grundlage der Umsetzungsgesetze der ePrivacy-Richtlinie der EU-Mitgliedsländer. Für Datenübermittlungen in die USA hat sich Google dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des europäischen Datenschutzniveaus sicherstellt und beruft sich für die Schweiz auf Standardvertragsklauseln des Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), welche die Einhaltung des schweizerischen Datenschutzniveaus sicherstellen soll.

Google erhält durch die Einbindung des Kartenmaterials die Information, dass von der IP-Adresse Ihres Gerätes eine Seite unserer Website aufgerufen wurde. Wenn Sie den Google-Kartendienst auf unserer Website aufrufen, während Sie in Ihrem Google-Profil eingeloggt sind, kann Google dieses Ereignis zudem mit Ihrem Google-Profil verknüpfen. Wenn Sie die Zuordnung zu Ihrem Google-Profil nicht wünschen, ist es erforderlich, dass Sie sich vor dem Aufruf unserer Kontaktseite bei Google ausloggen. Google nutzt Ihre Daten auch für Zwecke der Werbung, Marktforschung und personalisierten Darstellung von Google Maps.

Weitere Informationen finden Sie:

14) Bewerbungen auf Stellenausschreibungen per E-Mail

Auf unserer Website schreiben wir in einer gesonderten Rubrik aktuell vakante Stellen aus, auf die sich Interessenten per E-Mail an die bereitgestellte Kontaktadresse bewerben können.

Eine Aufnahme in das Bewerbungsverfahren setzt hierbei voraus, dass Bewerber uns zusammen mit der Bewerbung per E-Mail alle für eine fundierte und informierte Beurteilung und Auswahl erforderlichen personenbezogenen Daten bereitstellen. Zu den erforderlichen Angaben gehören hierbei allgemeine Informationen zur Person (der Name, die Adresse, eine telefonische oder elektronische Kontaktmöglichkeit) sowie leistungsspezifische Nachweise über die für eine Stelle notwendigen Qualifikationen. Gegebenenfalls erforderlich sind darüber hinaus gesundheitsbezogene Angaben, die im Interesse des Sozialschutzes in der Person des Bewerbers besondere arbeits- und sozialrechtliche Berücksichtigung finden müssen. Welche Bestandteile eine Bewerbung im Einzelfall für ihre Berücksichtigungsfähigkeit enthalten muss und in welcher Form diese Bestandteile per Mail zu übermitteln sind, kann der jeweiligen Stellenausschreibung entnommen werden.

Nach Eingang der unter Verwendung der angegebenen Mail-Kontaktadresse abgesandten Bewerbung werden die Bewerberdaten von uns gespeichert und ausschließlich zum Zwecke der Bewerbungsbearbeitung ausgewertet. Für im Zuge der Bearbeitung aufkommende Rückfragen nutzen wir nach unserer Wahl entweder die vom Bewerber mit seiner Bewerbung bereitgestellte E-Mailadresse oder eine angegebene Telefonnummer.

Rechtsgrundlage für diese Verarbeitungen einschließlich der Kontaktaufnahme für Rückfragen ist grundsätzlich Art. 6 Abs. 1 lit. b DSGVO (bei Verarbeitungen in Deutschland i.V.m. § 26 Abs. 1 BDSG), in deren Sinne das Durchlaufen des Bewerbungsverfahrens als Arbeitsvertragsanbahnung gilt.

Soweit im Rahmen des Bewerbungsverfahrens besondere Kategorien von personenbezogenen Daten im Sinne des Art. 9 Abs. 1 DSGVO (z.B. Gesundheitsdaten wie Angaben über die Schwerbehinderteneigenschaft) bei Bewerbern angefragt werden, erfolgt die Verarbeitung gemäß Art. 9 Abs. 2 lit. b. DSGVO, damit wir die aus dem Arbeitsrecht und dem Recht der sozialen Sicherheit und des Sozialschutzes erwachsenden Rechte ausüben und unseren diesbezüglichen Pflichten nachkommen können.

Kumulativ oder alternativ kann die Verarbeitung der besonderen Datenkategorien auch auf Art. 9 Abs. 1 lit. h DSGVO gestützt sein, wenn sie zu Zwecken der Gesundheitsvorsorge oder der Arbeitsmedizin, für die Beurteilung der Arbeitsfähigkeit des Bewerbers, für die medizinische Diagnostik, die Versorgung oder Behandlung im Gesundheits- oder Sozialbereich oder für die Verwaltung von Systemen und Diensten im Gesundheits- oder Sozialbereich erfolgt.

Kommt es im Zuge der oben beschriebenen Auswertung nicht zu einer Auswahl des Bewerbers oder zieht ein Bewerber seine Bewerbung vorzeitig zurück, werden dessen per E-Mail übermittelten Daten sowie sämtlicher elektronischer Schriftverkehr einschließlich der ursprünglichen Bewerbungsmail nach einer entsprechenden Benachrichtigung spätestens nach 6 Monaten gelöscht. Diese Frist bemisst sich auf Grundlage unseres berechtigten Interesses daran, etwaige Anschlussfragen zu der Bewerbung zu beantworten und gegebenenfalls unseren Nachweispflichten aus den Vorschriften zur Gleichbehandlung von Bewerbern nachkommen zu können.

Im Falle einer erfolgreichen Bewerbung werden die bereitgestellten Daten auf Basis des Art. 6 Abs. 1 lit. b DSGVO (bei Verarbeitungen in Deutschland i.V.m. § 26 Abs. 1 BDSG) für die Zwecke der Durchführung des Beschäftigungsverhältnisses weiterverarbeitet.

15) Weitergabe von Daten

Eine Weitergabe der von uns erhobenen Daten erfolgt grundsätzlich nur, wenn hierfür im konkreten Fall eine datenschutzrechtliche Rechtsgrundlage vorliegt, insbesondere wenn:

  • Sie nach Art. 6 Abs. 1 lit. a DSGVO Ihre ausdrückliche Einwilligung dazu erteilt haben,
  • die Weitergabe nach Art. 6 Abs. 1 lit. f DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse am Unterbleiben der Weitergabe Ihrer Daten haben,
  • wir nach Art. 6 Abs. 1 lit. c DSGVO zur Weitergabe gesetzlich verpflichtet sind, insbesondere wenn dies aufgrund von behördlichen Anfragen, Gerichtsbeschlüssen und Rechtsverfahren für die Rechtsverfolgung oder -durchsetzung erforderlich ist, oder
  • dies gesetzlich zulässig und nach Art. 6 Abs. 1 lit. b DSGVO für die Abwicklung von Vertragsverhältnissen mit Ihnen oder für die Durchführung vorvertraglicher Maßnahmen erforderlich ist, die auf Ihre Anfrage hin erfolgen.

Ein Teil der Datenverarbeitung kann durch unsere Dienstleister erfolgen. Neben den in dieser Datenschutzerklärung erwähnten Dienstleistern können hierzu insbesondere Rechenzentren, die unsere Website und Datenbanken speichern, Softwareanbieter, IT-Dienstleister, die unsere Systeme warten, Agenturen, Marktforschungsunternehmen, Konzernunternehmen sowie Beratungsunternehmen gehören. Sofern wir Daten an unsere Dienstleister weitergeben, dürfen diese die Daten ausschließlich zur Erfüllung ihrer Aufgaben verwenden. Die Dienstleister wurden von uns sorgfältig ausgewählt und beauftragt. Sie sind vertraglich an unsere Weisungen gebunden, verfügen über geeignete technische und organisatorische Maßnahmen zum Schutz der Rechte der betroffenen Personen und werden von uns regelmäßig kontrolliert.

16) Datenübermittlung in Drittländer / Datenbekanntgabe im Ausland

Wie in dieser Datenschutzerklärung erläutert, setzen wir Dienste ein, deren Anbieter teilweise in sogenannten Drittländern (außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums) sitzen oder dort personenbezogene Daten verarbeiten, also Ländern, deren Datenschutzniveau nicht dem der Europäischen Union entspricht. Soweit dies der Fall ist und die Europäische Kommission für diese Länder keinen Angemessenheitsbeschluss (Art. 45 DSGVO) erlassen hat, haben wir entsprechende Vorkehrungen getroffen, um ein angemessenes Datenschutzniveau für etwaige Datenübertragungen zu gewährleisten. Hierzu zählen u.a. die Standardvertragsklauseln der Europäischen Union oder verbindliche interne Datenschutzvorschriften.

Wo dies nicht möglich ist, stützen wir die Datenübermittlung auf Ausnahmen des Art. 49 DSGVO, insbesondere Ihre ausdrückliche Einwilligung oder die Erforderlichkeit der Übermittlung zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen.

Sofern eine Drittstaatenübermittlung vorgesehen ist und kein Angemessenheitsbeschluss oder geeignete Garantien vorliegen, ist es möglich und besteht das Risiko, dass Behörden im jeweiligen Drittland (z. B. Geheimdienste) Zugriff auf die übermittelten Daten erlangen können, um diese zu erfassen und zu analysieren, und dass eine Durchsetzbarkeit Ihrer Betroffenenrechte nicht gewährleistet werden kann. Bei Einholung Ihrer Einwilligung über das Einwilligungsbanner werden Sie hierüber ebenfalls informiert. Die Schweiz gehört zu jenen Staaten, für die die EU-Kommission festgestellt hat, dass sie über ein angemessenes Datenschutzniveau verfügen (Angemessenheitsbeschluss).

Für die Schweiz: Empfänger:innen, an die wir personenbezogene Daten bekanntgeben, können teilweise im Ausland sitzen. Soweit dies der Fall ist und keine Ausnahme, unter anderem und insbesondere Ihre Einwilligung oder die Erforderlichkeit der Bekanntgabe zur Vertragserfüllung vorliegt und der Bundesrat für diese Länder nicht festgestellt hat, dass ein angemessener Schutz gewährleistet ist, haben wir entsprechende Vorkehrungen getroffen, um einen geeigneten Datenschutz für etwaige Datenbekanntgaben im Ausland zu gewährleisten. Hierzu zählen u.a. die Standarddatenschutzklauseln, die der Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter vorgängig genehmigt, ausgestellt oder anerkannt hat oder verbindliche unternehmensinterne Datenschutzvorschriften, die genehmigt wurden. 

Wir geben Ihre personenbezogenen Daten, die im Rahmen der oben genannten Datenverarbeitungen an unsere Gesellschaft mit Sitz in Deutschland bekannt. Der Bundesrat hat festgestellt, dass ein angemessener Schutz in Deutschland gewährleistet ist, sodass die Bekanntgabe Ihrer personenbezogenen Daten in Deutschland rechtmäßig ist.

17) Rechte des Betroffenen

17.1 Das geltende Datenschutzrecht gewährt Ihnen gegenüber dem Verantwortlichen hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten umfassende Betroffenenrechte (Auskunfts- und Interventionsrechte), über die wir Sie nachstehend informieren:

  • Auskunftsrecht gemäß Art. 15 DSGVO: Sie haben insbesondere ein Recht auf Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten, die Verarbeitungszwecke, die Kategorien der verarbeiteten personenbezogenen Daten, die Empfänger oder Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer bzw. die Kriterien für die Festlegung der Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch gegen die Verarbeitung, Beschwerde bei einer Aufsichtsbehörde, die Herkunft Ihrer Daten, wenn diese nicht durch uns bei Ihnen erhoben wurden, das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftige Informationen über die involvierte Logik und die Sie betreffende Tragweite und die angestrebten Auswirkungen einer solchen Verarbeitung, sowie Ihr Recht auf Unterrichtung, welche Garantien gemäß Art. 46 DSGVO bei Weiterleitung Ihrer Daten in Drittländer bestehen;
  • Recht auf Berichtigung gemäß Art. 16 DSGVO: Sie haben ein Recht auf unverzügliche Berichtigung Sie betreffender unrichtiger Daten und/oder Vervollständigung Ihrer bei uns gespeicherten unvollständigen Daten;
  • Recht auf Löschung gemäß Art. 17 DSGVO: Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten bei Vorliegen der Voraussetzungen des Art. 17 Abs. 1 DSGVO zu verlangen. Dieses Recht besteht jedoch insbesondere dann nicht, wenn die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
  • Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO: Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, solange die von Ihnen bestrittene Richtigkeit Ihrer Daten überprüft wird, wenn Sie eine Löschung Ihrer Daten wegen unzulässiger Datenverarbeitung ablehnen und stattdessen die Einschränkung der Verarbeitung Ihrer Daten verlangen, wenn Sie Ihre Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, nachdem wir diese Daten nach Zweckerreichung nicht mehr benötigen oder wenn Sie Widerspruch aus Gründen Ihrer besonderen Situation eingelegt haben, solange noch nicht feststeht, ob unsere berechtigten Gründe überwiegen;
  • Recht auf Unterrichtung gemäß Art. 19 DSGVO: Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber dem Verantwortlichen geltend gemacht, ist dieser verpflichtet, allen Empfängern, denen die Sie betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Ihnen steht das Recht zu, über diese Empfänger unterrichtet zu werden.
  • Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO: Sie haben das Recht, Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen, soweit dies technisch machbar ist;
  • Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO: Sie haben das Recht, eine einmal erteilte Einwilligung in die Verarbeitung von Daten jederzeit mit Wirkung für die Zukunft zu widerrufen. Im Falle des Widerrufs werden wir die betroffenen Daten unverzüglich löschen, sofern eine weitere Verarbeitung nicht auf eine Rechtsgrundlage zur einwilligungslosen Verarbeitung gestützt werden kann. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt;
  • Recht auf Beschwerde gemäß Art. 77 DSGVO: Wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt, haben Sie - unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs - das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsortes, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes.

Sie können Ihre Rechte als Betroffener unter Tel.: 05574 - 803 26 (zum Ortstarif) oder datenschutz@junghanswolle.at geltend machen.

Ihre Anfragen zur Geltendmachung von Datenschutzrechten und unsere Antworten darauf werden zu Dokumentationszwecken für die Dauer von bis zu drei Jahren und im Einzelfall bei gegebenem Anlass zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen auch darüber hinaus aufbewahrt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, beruhend auf unserem Interesse an der Verteidigung gegen etwaige zivilrechtliche Ansprüche nach Art. 82 DSGVO, der Vermeidung von Bußgeldern nach Art. 83 DSGVO sowie der Erfüllung unserer Rechenschaftspflicht aus Art. 5 Abs. 2 DSGVO.

17.2 Widerspruchsrecht

Sie haben das Recht, eine einmal erteilte Einwilligung jederzeit uns gegenüber zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Soweit wir Ihre Daten auf Grundlage von berechtigten Interessen verarbeiten, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Ihrer Daten einzulegen aus Gründen, die sich aus Ihrer besonderen Situation ergeben. Geht es um einen Widerspruch gegen die Datenverarbeitung zu Zwecken der Direktwerbung, haben Sie ein generelles Widerspruchsrecht, das auch ohne die Angabe von Gründen von uns umgesetzt wird.

Möchten Sie von Ihrem Widerrufs- oder Widerspruchsrecht Gebrauch machen, genügt eine formlose Mitteilung an die oben genannten Kontaktdaten.

Sie haben schließlich das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Sie können dieses Recht beispielsweise bei einer Aufsichtsbehörde in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes geltend machen.

18) Dauer der Speicherung

Grundsätzlich speichern wir personenbezogenen Daten nur so lange, wie zur Erfüllung der Zwecke erforderlich, zu denen wir die Daten erhoben haben. Danach löschen oder anonymisieren wir die Daten unverzüglich, es sei denn, wir benötigen die Daten noch bis zum Ablauf der gesetzlichen Verjährungsfrist zu Beweiszwecken für zivilrechtliche oder andere Ansprüche, wegen gesetzlicher Aufbewahrungspflichten oder es besteht im konkreten Einzelfall eine sonstige datenschutzrechtliche Rechtsgrundlage für die fortdauernde Bearbeitung Ihrer Daten. Zu Beweiszwecken müssen wir insbesondere Vertragsdaten noch sieben Jahre ab Ende des Jahres, in dem die Geschäftsbeziehungen mit Ihnen enden, aufbewahren. Etwaige Ansprüche verjähren nach der gesetzlichen Regelverjährungsfrist frühestens zu diesem Zeitpunkt. Auch danach müssen wir Ihre Daten teilweise noch aus buchhalterischen Gründen speichern. Wir sind dazu wegen gesetzlicher, etwa handels- und steuerrechtlicher Aufbewahrungsfristen verpflichtet. Die dort vorgegebenen Fristen zur Aufbewahrung von Unterlagen betragen sieben Jahre.

Soweit wir die Daten nicht mehr zur Durchführung der Dienstleistungen für Sie benötigen, werden die Daten gesperrt. Dies bedeutet, dass die Daten dann nur noch verwendet werden dürfen, wenn dies zur Erfüllung der Aufbewahrungspflichten oder zur Verteidigung und Durchsetzung unserer rechtlichen Interessen erforderlich ist.

19) Änderungen der Datenschutzerklärungen

Gelegentlich aktualisieren wir diese Datenschutzerklärung, beispielsweise wenn wir unsere Website anpassen oder sich die gesetzlichen oder behördlichen Vorgaben ändern.

Stand: März 2024

Nach oben

Bestell-Hotline

  • Mo. – So.: 08:00 – 22:00 Uhr
  • Festnetz: 0,044 Euro/Minute

Fragen und Beratung

  • Mo. – So.: 08:00 – 22:00 Uhr
  • * Zum Ortstarif

Gerne beantworten wir Ihr Anliegen schnellstmöglich.

pu