TM-Shop24.com Datenschutzerklärung
Nachfolgend informieren wir Sie entsprechend den gesetzlichen Vorgaben – insbesondere der EU-Datenschutzgrundverordnung (DSGVO, abrufbar hier) – über die Verarbeitung personenbezogener Daten durch unser Unternehmen.
Inhaltsübersicht:
- Allgemeine Informationen
- Die Datenverarbeitungen im Einzelnen
- Allgemeines zu den Datenverarbeitungen
- Aufrufen unserer Services
- Anlegen eines Benutzerkontos
- Bonuspunkteprogramm
- Newsletterabonnements
- Newsletter auf Basis Direktmarketing - § 7 Abs. 3 UWG
- Gewinnspiele und Aktionen
- Online-Shopping und E-Commerce
- Produktversicherung
- Kunden-Feedback oder Kontaktaufnahme mit dem Kunden-Service
- Produktbewertungen und Kommentare
- Datenverarbeitung unserer Facebook Fanpage
- Verwaltung von B2B Kundendaten
- Datenverarbeitung durch den Dienst reCaptcha
- Bewerbungen
- Online-Shopping auf Marktplätzen
- Tracking
a. Eingesetzte Tracking-Technologien - Direktmarketing
- Umfragen zur Verbesserung des Nutzerlebnisses
- Betroffenenrechte
I. Allgemeine Informationen
1. Wichtige Begriffe
Browser: Computerprogramm zur Darstellung von Webseiten (z.B. Chrome, Firefox, Safari)
Drittländer: Länder außerhalb der Europäischen Union (EU)
DSGVO: Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung), abrufbar hier.
Personenbezogene Daten: Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.
Profiling: Jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere um Aspekte bezüglich Arbeitsleistung, wirtschaftliche Lage, Gesundheit, persönliche Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen
Services: Unsere Angebote, für die diese Datenschutzerklärung gilt (siehe Geltungsbereich).
Tracking: Die Sammlung von Daten und deren Auswertung bzgl. des Verhaltens von Besuchern auf unseren Services.
Tracking-Technologien: Tracking kann sowohl über die auf unseren Webservern gespeicherten Aktivitätsprotokolle (Logfiles) erfolgen als auch mittels Datenerhebung von Ihrem Endgerät über Pixel, Cookies und ähnliche Tracking-Technologien.
Verarbeitung: Jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Ab-gleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.
Pixel: Pixel werden auch Zählpixel, Trackingpixel, Web Beacons oder Web-Bugs genannt. Es handelt sich um kleine, nicht sichtbare Grafiken in HTML-E-Mails oder auf Webseiten. Wird ein Dokument geöffnet, dann wird dieses kleine Bild von einem Server im Internet geladen, wobei das Herunterladen dort registriert wird. So kann der Betreiber des Servers sehen, ob und wann eine E-Mail geöffnet oder eine Webseite besucht wurde. Meist wird diese Funktion durch den Aufruf eines kleinen Programms (Javascript) realisiert. So können bestimmte Arten von Informatio-nen auf Ihrem Computersystem erkannt und weitergegeben werden, etwa der Inhalt von Cookies, Zeit und Datum des Seitenaufrufs sowie eine Beschreibung der Seite, auf der sich das Zählpixel befindet.
2. Geltungsbereich
Diese Datenschutzerklärung gilt für folgende Angebote:
- unser Onlineangebot „TM-Shop24“ (Online-Shop), abrufbar insbesondere unter www.TM-Shop24.com,
- immer dann, wenn sonst aus einem unserer Angebote (z.B. Websites, Subdomains, mobilen Applikationen, Webservices oder Einbindungen in Drittseiten) auf diese Datenschutzerklärung verwiesen wird, unabhängig davon, auf welchem Weg Sie es aufrufen oder verwenden.
Alle diese Angebote werden zusammen auch als „Services“ bezeichnet.
3. Verantwortlicher
Verantwortlicher für die Datenverarbeitung– also derjenige, der über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet – im Zusammenhang mit den Services ist:
TM-Shop24, Ercan TanriverdiMAx-Slevogt-Str 1d
67227 Frankenthal
Telefon: +49 6233 4960940
E-Mail: info@tm-shop24.com
4. Datenschutzbeauftragter
Kontakt zu unserem Datenschutzbeauftragten können Sie über die unter 3. genannten Kontaktdaten, z. Hd. Abteilung Datenschutz, oder über info@tm-shop24.com aufnehmen.
II. Die Datenverarbeitungen im Einzelnen
In diesem Abschnitt der Datenschutzerklärung informieren wir Sie im Detail über die Verarbeitung personenbezogener Daten im Rahmen unserer Services. Zur besseren Übersichtlichkeit gliedern wir diese Angaben nach bestimmten Funktionalitäten unserer Services. Bei der normalen Nutzung der Services können verschiedene Funktionalitäten und damit auch verschiedene Verarbeitungen nacheinander oder gleichzeitig zum Tragen kommen.
1. Allgemeines zu den Datenverarbeitungen
Für alle nachstehend dargestellten Verarbeitungen gilt, soweit nichts anderes angegeben wird:
a) Keine Verpflichtung zur Bereitstellung & Folgen der Nichtbereitstellung
Die Bereitstellung der personenbezogenen Daten ist nicht gesetzlich oder vertraglich vorgeschrieben und Sie sind nicht verpflichtet, Daten bereitzustellen. Wir informieren Sie im Rahmen des Eingabeprozesses, wenn die Bereitstellung personenbezogener Daten für den jeweiligen Service erforderlich ist (z.B. durch die Bezeichnung als „Pflichtfeld“). Bei erforderlichen Daten hat die Nichtbereitstellung zur Folge, dass der betreffende Service nicht erbracht werden kann. Ansonsten hat die Nichtbereitstellung ggf. zur Folge, dass wir unsere Dienste nicht in gleicher Form und Qualität erbringen können.
b) Einwilligung
In verschiedenen Fällen haben Sie die Möglichkeit, uns im Zusammenhang mit den nachstehend dargestellten Verarbeitungen auch (ggf. für einen Teil der Daten) Ihre Einwilligung in weitergehende Verarbeitungen zu erteilen. In diesem Fall informieren wir Sie im Zusammenhang mit der Abgabe der jeweiligen Einwilligungserklärung gesondert über alle Modalitäten und die Reichweite der Einwilligung und über die Zwecke, die wir mit diesen Verarbeitungen verfolgen. Die auf Ihrer Einwilligung basierenden Verarbeitungen sind daher hier nicht nochmals aufgeführt (Art. 13 Abs.4 DSGVO).
c) Übermittlung personenbezogener Daten an Drittländer
Wenn wir Daten an Drittländer, d.h. Länder außerhalb der Europäischen Union, übermitteln, dann findet die Übermittlung ausschließlich unter Einhaltung der gesetzlich geregelten Zulässigkeitsvoraussetzungen statt.
Wenn die Übermittlung der Daten an ein Drittland Drittland nicht zur Erfüllung unseres Vertrags mit Ihnen dient, wir keine Einwilligung Ihrerseits haben, die Übermittlung nicht zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und auch sonst keine Ausnahmeregelung nach Art. Art. 49 DSGVO gilt, übermitteln wir Ihre Daten nur dann an ein Drittland, wenn ein Angemessenheitsbeschluss nach Art. 45 DSGVO oder geeignete Garantien nach Art. 46 DSGVO vorliegen.
Wir erfüllen durch den Abschluss der von der Europäischen Kommission erlassenen EU-Standarddatenschutzklauseln mit der empfangenden Stelle die Anforderungen zur Überprüfung hinsichtlich geeigneter Garantien nach Art. 46 Abs. 2 c) DSGVO, sowie hinsichtlich eines angemessenen Datenschutzniveaus im Drittland. Kopien der EU-Standarddatenschutzklauseln erhalten Sie auf der Website der Europäischen Kommission, abrufbar, abrufbar hier.
d) Hosting bei externen Dienstleistern
Unsere Datenverarbeitung erfolgt in weitem Umfang unter Einschaltung sog. Hostingdienstleister, die uns Speicherplatz und Verarbeitungskapazitäten in ihren Rechenzentren zur Verfügung stellen und nach unserer Weisung auch personenbezogene Daten in unserem Auftrag verarbeiten. Es kann bei allen nachstehend genannten Funktionalitäten geschehen, dass personenbezogene Daten an Hostingdienstleister übermittelt werden. Diese Dienstleister verarbeiten Daten entweder ausschließlich in der EU oder wir haben mithilfe der EU-Standarddatenschutzklauseln (siehe unter c.) ein angemessenes Datenschutzniveau garantiert.
e) Übermittlung an staatliche Behörden
Wir übermitteln personenbezogene Daten an staatliche Behörden (einschließlich Strafverfolgungsbehörden), wenn dies zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der wir unterliegen (Rechtsgrundlage: Art. 6 Abs. 1 c) DSGVO) oder es zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist (Rechtsgrundlage Art. 6 Abs. 1 f) DSGVO).
f) Speicherdauer
In der Rubrik „Speicherdauer“ ist jeweils angegeben, wie lange wir die Daten für den jeweiligen Verarbeitungszweck nutzen. Nach Ablauf dieser Zeit werden die Daten nicht mehr von uns verarbeitet, sondern in regelmäßigen Abständen gelöscht, sofern nicht eine fortdauernde Verarbeitung und Speicherung gesetzlich vorgesehen ist (insbes. weil sie erforderlich ist zur Erfüllung einer rechtlichen Verpflichtung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen) oder Sie uns eine darüber hinausgehende Einwilligung erteilen.
g) Bezeichnungen von Datenkategorien
In den nächsten Abschnitten werden für bestimmte Datenarten folgende zusammenfassenden Kategorienbezeichnungen verwendet:
- Accountdaten: Login-/Benutzerkennung und Passwort
- Personenstammdaten: Titel, Anrede/Geschlecht, Vorname, Nachname, Geburtsdatum
- Adressdaten: Straße, Hausnummer, ggf. Adresszusätze, PLZ, Ort, Land
- Kontaktdaten: Telefonnummer(n), Telefaxnummer(n), E-Mail-Adresse(n)
- Anmeldedaten: Informationen über den Service, über den Sie sich angemeldet haben; Zeitpunkte und technische Informationen zu Anmeldung, Bestätigung und Abmeldung; bei der Anmeldung von Ihnen angegebene Daten
- Bestelldaten: Bestellte Produkte, Preise, Zahlungs- und Lieferinformationen
- Zahlungsdaten: Kontodaten, Kreditkartendaten, Daten zu anderen Zahlungsdiensten wie Paypal
- Nutzungsdaten Presse-Verteiler: Akkreditierungs-Thema, Akkreditierungs-Zeitpunkt, Zustimmung zu Verwendungsbeschränkung/Einverständniserklärung, Downloads der Pressematerialien
- Zugriffsdaten: Datum und Uhrzeit des Besuchs unseres Service; die Seite, von der das zugreifende System auf unsere Seite gelangt ist; bei der Nutzung aufgerufene Seiten; Daten zur Sitzungsidentifizierung (Session ID); außerdem folgende Informationen des zugreifenden Computersystems: verwendete Internet Protokoll-Adresse (IP-Adresse), Browsertyp und -version, Gerätetyp, Betriebssystem und ähnliche technische Informationen.
2. Aufrufen unserer Services
Nachfolgend beschreiben wir, wie Ihre personenbezogenen Daten beim Aufrufen unserer Services verarbeitet werden (z.B. Laden und Betrachten der Website, Öffnen und Navigation innerhalb der Mobilgeräte-App). Besonders weisen wir darauf hin, dass die Übermittlung von Zugriffsdaten an externe Inhalteanbieter (siehe unter b.) aufgrund der technischen Funktionsweise der Informationsübertragung im Internet unumgänglich ist. Die Drittanbieter sind selbst für den datenschutzkonformen Betrieb der von ihnen verwendeten IT-Systeme verantwortlich. Die Entscheidung über die Speicherdauer der Daten obliegt den Dienstleistern.
a) Zweckbestimmung der Datenverarbeitung und Rechtsgrundlage sowie ggf. berechtigte Interessen, Speicherdauer
- Datenkategorie:
- Zugriffsdaten
- Zweckbestimmung:
- Verbindungsaufbau; Darstellung der Inhalte des Service; Entdeckung von Angriffen auf unsere Seite anhand ungewöhnlicher Aktivitäten; Fehlerdiagnose
- Rechtsgrundlage:
- Art. 6 Abs. 1 Buchst. f) DSGVO
- Berechtigtes Interesse:
- ordnungsgemäße Funktion der Services; Sicherheit von Daten und Geschäftsprozessen; Verhinderung von Missbrauch; Verhütung von Schäden durch Eingriffe in Informationssysteme
- Speicherdauer:
- 4 Tage
b) Empfänger der personenbezogenen Daten
- Empfängerkategorie:
- Externe Inhalteanbieter, die Inhalte (z.B. Bilder, Videos, eingebettete Postings aus sozialen Netzwerken, Werbebanner, Schriftarten, Updateinformationen, gekürzte Links) bereitstellen, die zur Anzeige des Service erforderlich sind
- Betroffene Daten:
- Zugriffsdaten
- Rechtsgrundlage:
- Art. 6 Abs. 1 Buchst. f) DSGVO
- Berechtigtes Interesse:
- ordnungsgemäße Funktion der Services; (beschleunigte) Darstellung der Inhalte
- Empfängerkategorie:
- IT-Sicherheitsdienstleister
- Betroffene Daten:
- Zugriffsdaten
- Rechtsgrundlage:
- Art. 6 Abs. 1 Buchst. f) DSGVO
- Berechtigtes Interesse:
- Verhinderung von Angriffen durch Ausnutzen von Sicherheitslücken / Schwachstellen
3. Anlegen eines Benutzerkontos
Zweckbestimmung der Datenverarbeitung und Rechtsgrundlage sowie ggf. berechtigte Interessen, Speicherdauer
- Datenkategorie:
- Personenstammdaten; Accountdaten; Adressdaten; Kontaktdaten
- Zweckbestimmung:
- Anlegen eines Benutzerkontos
- Rechtsgrundlage:
- Art. 6 Abs. 1 Buchst. b) DSGVO
- Speicherdauer:
- Dauer der Registrierung
4. Bonuspunkteprogramm
Zweckbestimmung der Datenverarbeitung und Rechtsgrundlage sowie ggf. berechtigte Interessen, Speicherdauer
- Datenkategorie:
- Personenstammdaten; Accountdaten; Kontaktdaten
- Zweckbestimmung:
- Durchführung des Bonuspunkteprogramms
- Rechtsgrundlage:
- Art. 6 Abs. 1 Buchst. b) DSGVO
- Speicherdauer:
- Dauer der Registrierung
5. Newsletterabonnements
Nachfolgend beschreiben wir, wie Ihre personenbezogenen Daten verarbeitet werden, wenn Sie einen Newsletter abonnieren:
a) Zweckbestimmung der Datenverarbeitung und Rechtsgrundlage sowie ggf. berechtigte Interessen, Speicherdauer
- Datenkategorie:
- E-Mail-Adresse
- Zweckbestimmung:
- Verifikation der Anmeldung (Double Opt-in-Verfahren); Newsletterzusendung
- Rechtsgrundlage:
- Art. 6 Abs. 1 Buchst. b) DSGVO
- Speicherdauer:
- Dauer des Newsletterabonnements + 4 Jahre
- Datenkategorie:
- Personenstammdaten
- Zweckbestimmung:
- Personalisierung des Newsletters
- Rechtsgrundlage:
- Art. 6 Abs. 1 Buchst. b) DSGVO
- Speicherdauer:
- Dauer des Newsletterabonnements
- Datenkategorie:
- Anmeldedaten
- Zweckbestimmung:
- Nachvollziehbarkeit erfolgter Newsletter-Anmeldung/-bestätigung/-abmeldung
- Rechtsgrundlage:
- Art. 6 Abs. 1 Buchst. b) und f) DSGVO
- Berechtigtes Interesse:
- Nachweis erfolgter Newsletteranmeldung/-bestätigung/-abmeldung
- Speicherdauer:
- Dauer des Newsletterabonnements + 4 Jahre
- Datenkategorie:
- Nutzungsprofildaten Newsletter
- Zweckbestimmung:
- interessengerechte Gestaltung des Newsletters
- Rechtsgrundlage:
- Art. 6 Abs. 1 Buchst. f) DSGVO
- Berechtigtes Interesse:
- Verbesserung unseres Service; Werbezwecke
- Speicherdauer:
- Dauer des Newsletterabonnements
b) Empfänger der personenbezogenen Daten
- Empfängerkategorie:
- Dienstleister für Newsletterversand
- Betroffene Daten:
- alle unter Punkt a) genannten Daten dieses Abschnitts
- Rechtsgrundlage:
- Auftragsverarbeitung (Art. 28 DSGVO)
6. Newsletter auf Basis Direktmarketing - § 7 Abs. 3 UWG
Für den Fall, dass Sie uns Ihre E-Mail-Adresse im Zusammenhang mit dem Verkauf einer Ware und/oder Dienstleistung mitgeteilt haben, nutzen wir Ihre E-Mail-Adresse neben der Vertragsabwicklung, um Sie per E-Mail über eigene ähnliche Waren und/oder Dienstleistungen zu informieren.
Wir möchten Sie darauf hinweisen, dass Ihre Interaktionen mit der Werbemail beziehungsweise dem Newsletter gemessen werden („Öffnungs- und Klickverhalten“). Für diese Messung beinhalten die versendeten E-Mails Tracking-Pixel beziehungsweise entsprechende Links, welche die Öffnungs- und Klickraten innerhalb der Werbemail zum Zweck der Optimierung unserer zukünftigen Newsletter messen können.
a) Zweckbestimmung der Datenverarbeitung und Rechtsgrundlage sowie ggf. berechtigte Interessen, Speicherdauer
- Datenkategorie:
- Personenstammdaten; Anmeldedaten; Nutzungsprofildaten Newsletter; Zugriffsdaten; Kontaktdaten; insbesondere Ihre E-Mail-Adresse
- Zweckbestimmung:
- Übersendung von interessengerechten Informationen und Angeboten zu eigenen ähnlichen Waren und/oder Dienstleistungen sowie interessengerechte Gestaltung und Optimierung des Newsletter-Produkts
- Rechtsgrundlage:
- Die Rechtsgrundlage für die Verarbeitung Ihrer E-Mail-Adresse im Rahmen etwaiger Direktmarketingmaßnahmen ist der gesetzliche Erlaubnistatbestand des § 7 Absatz 3 UWG i. V. m. Art. 6 Abs. 1 Satz 1 lit. f DSGVO
- Von uns verfolgtes berechtigtes Interesse:
- Effektuierung der Versendung und Ausgestaltung unserer Newsletter mittels ergänzender Erfolgsmessungen; Organisation, Durchführung und Abwicklung von Direktmarketing-Sendungen
- Speicherdauer:
- Ihre personenbezogenen Daten werden gelöscht, sobald deren weitergehende Verarbeitung nicht mehr für die jeweilige Zweckerreichung erforderlich ist und gesetzliche Aufbewahrungsfristen einer Löschung nicht entgegenstehen. Dies ist regelmäßig mit Zugang Ihres Widerspruchs der Fall.
b) Empfänger der personenbezogenen Daten
- Empfängerkategorie:
- Dienstleister für Newsletterversand; Unternehmen innerhalb der Unternehmensgruppe, soweit dies zum Zweck der Versendung des Newsletters erforderlich ist
- Betroffene Daten:
- alle unter Punkt a) genannten Daten dieses Abschnitts
- Rechtsgrundlage:
- Art. 6 Abs. 1 Buchst. f) DSGVO und Art. 28 DSGVO
- Von uns verfolgtes berechtigtes Interesse:
- Interne Verwaltungszwecke, insbesondere im Rahmen der ordnungsgemäßen Zusendung der Direktmarketing-Sendung
7. Gewinnspiele und Aktionen
Nachfolgend beschreiben wir, wie Ihre personenbezogenen Daten verarbeitet werden, wenn Sie an Gewinnspielen oder Aktionen (z.B. Events, Votings, Wettbewerbe) teilnehmen.
a) Zweckbestimmung der Datenverarbeitung und Rechtsgrundlage sowie ggf. berechtigte Interessen, Speicherdauer
- Datenkategorie:
- Personenstammdaten
- Zweckbestimmung:
- Identifizierung; Altersverifikation
- Rechtsgrundlage:
- Art. 6 Abs. 1 Buchst. b) DSGVO
- Speicherdauer:
- Dauer des Gewinnspiels/der Aktion
- Datenkategorie:
- Adressdaten
- Zweckbestimmung:
- Kontaktaufnahme
- Rechtsgrundlage:
- Art. 6 Abs. 1 Buchst. b) DSGVO
- Speicherdauer:
- Dauer des Gewinnspiels/der Aktion
- Datenkategorie:
- Kontaktdaten
- Zweckbestimmung:
- Kontaktaufnahme
- Rechtsgrundlage:
- Art. 6 Abs. 1 Buchst. b) DSGVO
- Speicherdauer:
- Dauer des Gewinnspiels/der Aktion
- Datenkategorie:
- Beantwortung von Gewinnspielfragen; Angabe von Bewerbungsinformationen; Abstimmungsinformationen
Ggf. (nach näherer Maßgabe der jeweiligen Teilnahmebedingungen)
- Zweckbestimmung:
- Durchführung des jeweiligen Gewinnspiels/der jeweiligen Aktion; Gewinner-/Teilnehmerauswahl
- Rechtsgrundlage:
- Art. 6 Abs. 1 Buchst. b) DSGVO
- Speicherdauer:
- Dauer des Gewinnspiels/der Aktion
b) Empfänger der personenbezogenen Daten
- Empfängerkategorie:
- Dienstleister für Gewinnspiel- bzw. Aktionsdurchführung
- Betroffene Daten:
- alle unter Punkt a) genannten Daten dieses Abschnitts
- Rechtsgrundlage:
- Auftragsverarbeitung (Art. 28 DSGVO)
- Empfängerkategorie:
- Versanddienstleister
- Betroffene Daten:
- Adressdaten; Name
- Rechtsgrundlage:
- Art. 6 Abs. 1 Buchst. b) DSGVO
8. Online-Shopping und E-Commerce
Nachfolgend beschreiben wir, wie Ihre personenbezogenen Daten im Zusammenhang mit einem zwischen Ihnen und uns bestehenden Kundenverhältnis in unserem Online-Shop verarbeitet werden.
a) Zweckbestimmung der Datenverarbeitung und Rechtsgrundlage sowie ggf. berechtigte Interessen, Speicherdauer
- Datenkategorie:
- Personenstammdaten; Adressdaten; Kontaktdaten
- Zweckbestimmung:
- Identifizierung; Kontaktaufnahme; Registrierung als Kunde; Altersüberprüfung; Bereitstellung interessengerechter Informationen; Übermittlung von Werbung für eigene und fremde Angebote
- Rechtsgrundlage:
- Art. 6 Abs. 1 Buchst. b) und f) DSGVO
- Berechtigtes Interesse:
- Werbezwecke; Pflege der Kundenbeziehung; Vermarktung unserer Services
- Speicherdauer:
- 10 Jahre nach Abwicklung der letzten Bestellung
- Datenkategorie:
- Bestelldaten
- Zweckbestimmung:
- Bestellabwicklung; interessengerechte Angebote
- Rechtsgrundlage:
- Art. 6 Abs. 1 Buchst. b) und f) DSGVO
- Berechtigtes Interesse:
- Werbezwecke; Pflege der Kundenbeziehung; Vermarktung unserer Services
- Speicherdauer:
- 10 Jahre nach Abwicklung der letzten Bestellung
- Datenkategorie:
- Zahlungsdaten
- Zweckbestimmung:
- Abwicklung von Zahlungen für den Service
- Rechtsgrundlage:
- Art. 6 Abs. 1 Buchst. b) DSGVO
- Speicherdauer:
- Dauer des Vertragsverhältnisses
b) Empfänger der personenbezogenen Daten
- Empfängerkategorie:
- Zahlungsdienstleister
- Betroffene Daten:
- Personenstammdaten; Adressdaten; Zahlungsdaten
- Rechtsgrundlage:
- Art. 6 Abs. 1 Buchst. b) DSGVO
- Empfängerkategorie:
- Zahlungsdienstleister Klarna
- Betroffene Daten:
- Personenstammdaten; Adressdaten; Kontaktdaten, Zahlungsdaten
- Rechtsgrundlage:
- Art. 6 Abs. 1 Buchst. a) DSGVO
- „Wir bieten KLARNA, einen Service der Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden, als eine Zahlungsoption an. Mit der Auswahl der Zahlungsoption „KLARNA“, willigen Sie zum Zwecke der Zahlungsabwicklung Ihres Einkaufs einer Identitäts- und Bonitätsprüfung durch KLARNA ein, und dass wir hierfür an KLARNA die oben genannten personenbezogenen Daten übermitteln dürfen. Sie werden nach Ihrer Einwilligung auf eine Seite von KLARNA umgeleitet. Alle KLARNA-Transaktionen unterliegen der KLARNA-Datenschutzerklärung. KLARNA und wir agieren datenschutzrechtlich unabhängig.“
- Empfängerkategorie:
- Versanddienstleister
- Betroffene Daten:
- Adressdaten; Kontaktdaten; Name
- Rechtsgrundlage:
- Art. 6 Abs. 1 Buchst. b) DSGVO
- Empfängerkategorie:
- Postdienstleister
- Betroffene Daten:
- Personenstammdaten; Adressdaten
- Rechtsgrundlage:
- Art. 6 Abs. 1 Buchst. b) und f) DSGVO
- Berechtigtes Interesse:
- Verifizierung Ihrer Adresse (Prüfung der Zustellbarkeit)
- Empfängerkategorie:
- Marketing-Dienstleister
- Betroffene Daten:
- Personenstammdaten; Adressdaten; Kontaktdaten
- Rechtsgrundlage:
- Art. 6 Abs. 1 Buchst. f) DSGVO
- Berechtigtes Interesse:
- Pflege der Kundenbeziehung; Werbe- und Marketingzwecke
- Empfängerkategorie:
- Inkassodienstleister
- Betroffene Daten:
- Personenstammdaten; Adressdaten; Zahlungsdaten
- Rechtsgrundlage:
- Art. 6 Abs. 1 Buchst. b) DSGVO
9. Produktversicherung
Zweckbestimmung der Datenverarbeitung und Rechtsgrundlage sowie ggf. berechtigte Interessen, Speicherdauer
- Datenkategorie:
- Adressdaten; Kontaktdaten
- Zweckbestimmung:
- Identifizierung; Kontaktaufnahme
- Rechtsgrundlage:
- Art. 6 Abs. 1 Buchst. b) und f) DSGVO
- Speicherdauer:
- 10 Jahre nach Abwicklung der letzten Bestellung
- Datenkategorie:
- Bestelldaten
- Zweckbestimmung:
- Bestellabwicklung
- Rechtsgrundlage:
- Art. 6 Abs. 1 Buchst. b) und f) DSGVO
- Speicherdauer:
10 Jahre nach Abwicklung der letzten Bestellung
10. Kunden-Feedback oder Kontaktaufnahme mit dem Kunden-Service
Nachfolgend beschreiben wir, wie Ihre personenbezogenen Daten verarbeitet werden, wenn Sie sich mit Anfragen an uns wenden.
a) Zweckbestimmung der Datenverarbeitung und Rechtsgrundlage sowie ggf. berechtigte Interessen, Speicherdauer
- Datenkategorie:
- Personenstammdaten; Kontaktdaten; Inhalte der Anfragen/Beschwerden
- Zweckbestimmung:
- Bearbeitung von Kundenanfragen und Nutzerbeschwerden
- Rechtsgrundlage:
- Art. 6 Abs. 1 Buchst. b) und f) DSGVO
- Berechtigtes Interesse:
- Verbesserung unseres Service; Kundenbindung
- Speicherdauer:
- Bearbeitung der Anfrage
b) Empfänger der personenbezogenen Daten
- Empfängerkategorie:
- Feedback-Dienstleister
- Betroffene Daten:
- Kontaktdaten; Inhalt der Anfrage
- Rechtsgrundlage:
- Auftragsverarbeitung (Art. 28 DSGVO)
11. Produktbewertungen und Kommentare
Zweckbestimmung der Datenverarbeitung und Rechtsgrundlage sowie ggf. berechtigte Interessen, Speicherdauer
- Datenkategorie:
- Zugriffsdaten; ggf. E-Mail-Adresse; Nickname/Alias oder Klarname
- Zweckbestimmung:
- Identifizierung; Abgabe von Kommentaren oder Bewertungen; ggf. Kontaktaufnahme
- Rechtsgrundlage:
- Art. 6 Abs. 1 Buchst. b) DSGVO
- Von uns verfolgtes berechtigtes Interesse:
- Sicherstellung der Einhaltung der Nutzungsbedingungen; Prävention gefälschter Produktbewertungen
- Speicherdauer:
Dauer der Abrufbarkeit der Bewertung
- Datenkategorie:
- Kommentarinhalte; Produktbewertung
- Zweckbestimmung:
- Veröffentlichung auf unseren Services
- Rechtsgrundlage:
- Art. 6 Abs. 1 Buchst. b) DSGVO
- Speicherdauer:
Dauer der Abrufbarkeit der Bewertung
12. Datenverarbeitung auf unserer Facebook Fanpage
13. Verwaltung von B2B Kundendaten
Nachfolgend beschreiben wir, wie Ihre personenbezogenen Daten im Zusammenhang mit einem zwischen Ihnen und uns bestehenden (potentiellen) Kundenverhältnis verarbeitet werden:
a) Zweckbestimmung der Datenverarbeitung und Rechtsgrundlage sowie ggf. berechtigte Interessen, Speicherdauer
- Datenkategorie:
- Personenstammdaten; Adressdaten; Kontaktdaten
- Zweckbestimmung:
- Identifizierung; Kontaktaufnahme; Registrierung als Kunde; Bereitstellung interessengerechter Informationen; Übermittlung von Werbung für eigene und fremde Angebote; Abwicklung von Aufträgen; Übermittlung an Hersteller oder Distributoren zwecks Angebotserstellung
- Rechtsgrundlage:
- Art. 6 Abs. 1 Buchst. b) und f) DSGVO
- Von uns verfolgtes berechtigtes Interesse:
- Pflege der Kundenbeziehung; Vermarktung unserer Services; eigene und fremde Werbezwecke
- Speicherdauer:
unbegrenzt
- Datenkategorie:
- Bestelldaten
- Zweckbestimmung:
- Bestellabwicklung; interessengerechte Angebote
- Rechtsgrundlage:
- Art. 6 Abs. 1 Buchst. b) DSGVO
- Von uns verfolgtes berechtigtes Interesse:
- Werbezwecke; Pflege der Kundenbeziehung; Vermarktung unserer Services
- Speicherdauer:
unbegrenzt
- Datenkategorie:
- Zahlungsdaten
- Zweckbestimmung:
- Abwicklung von Zahlungen für den Service
- Rechtsgrundlage:
- Art. 6 Abs. 1 Buchst. b) DSGVO
- Speicherdauer:
unbegrenzt
b) Empfänger der personenbezogenen Daten
- Empfängerkategorie:
- Zahlungsdienstleister
- Betroffene Daten:
- Personenstammdaten; Adressdaten; Zahlungsdaten
- Rechtsgrundlage:
- Art. 6 Abs. 1 Buchst. b) DSGVO
- Empfängerkategorie:
- Dienstleister zu Bonitätsprüfung
- Betroffene Daten:
- Personenstammdaten; Adressdaten
- Rechtsgrundlage:
- Art. 6 Abs. 1 Buchst. b) und f) DSGVO
Von uns verfolgtes berechtigtes Interesse:
Verifizierung Ihrer Adresse (Prüfung der Zustellbarkeit); Vermeidung von Zahlungsausfällen
- Empfängerkategorie:
- Inkassodienstleister
- Betroffene Daten:
- Personenstammdaten; Adressdaten; Zahlungsdaten
- Rechtsgrundlage:
- Art. 6 Abs. 1 Buchst. b) DSGVO
14. Datenverarbeitung durch den Dienst reCaptcha
Nachfolgend beschreiben wir, wie Ihre personenbezogenen Daten durch den Dienst verarbeitet werden:
Wir nutzen “Google reCAPTCHA” (im Folgenden “reCAPTCHA”) auf unserer Website. ReCAPTCHA ist ein Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. Mit Hilfe von Google ReCAPTCHA findet eine Überprüfung statt, ob eine Eingabe durch einen Menschen erfolgt ist oder eine Eingabe missbräuchlich durch automatisierte, maschinelle Verarbeitung erfolgt.
a) Zweckbestimmung der Datenverarbeitung und Rechtsgrundlage sowie ggf. berechtigte Interessen, Speicherdauer
- Datenkategorie:
- Technische Daten: IP-Adresse (gekürzt), URL, Datum und Dauer des Besuchs, Browser-Typ, Betriebssystem des Endgeräts; Google-Account, wenn Sie bei Google eingeloggt sind
- Zweckbestimmung:
- Unterscheidung, ob eine Eingabe durch eine natürliche Person erfolgt zum Zwecke der Erkennung automatisierten Zugriffen. (z.B. durch Roboter)
- Rechtsgrundlage:
- Art. 6 Abs. 1 Buchst. b) und f) DSGVO
- Von uns verfolgtes berechtigtes Interesse:
Vermeidung von Missbrauch - Speicherdauer:
- Daten zwischen 9-18 Monate gespeichert und danach entweder anonymisiert oder gelöscht
b) Empfänger der personenbezogenen Daten
- Empfängerkategorie:
- Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland
- Betroffene Daten:
- Technische Daten (oben beschreiben)
- Rechtsgrundlage:
- Art. 6 Abs. 1 Buchst. b) DSGVO
15. Bewerbungen
Nachfolgend beschreiben wir, wie Ihre personenbezogenen Daten im Zusammenhang mit einem zwischen Ihnen und uns bestehenden Bewerbungsprozess für eine Tätigkeit bei der Tm-shop24 verarbeitet werden:
a) Zweckbestimmung der Datenverarbeitung und Rechtsgrundlage sowie ggf. berechtigte Interessen, Speicherdauer
- Datenkategorie:
- Adressdaten; Kontaktdaten
- Zweckbestimmung:
- Identifizierung; Kontaktaufnahme; Kommunikation zur Vertragsanbahnung
- Rechtmäßigkeit der Verarbeitung:
- Art. 6 Abs. 1 Buchst. b) DSGVO
- Speicherdauer:
- 6 Monate
- Datenkategorie:
- Personenstammdaten
- Zweckbestimmung:
- Identifizierung; Kontaktaufnahme; Altersüberprüfung
- Rechtmäßigkeit der Verarbeitung:
- Art. 6 Abs. 1 Buchst. b) DSGVO
- Speicherdauer:
- 6 Monate
- Datenkategorie:
- von Ihnen hochgeladene Bilder; Angaben zu Beruf/Hobbys
- Zweckbestimmung:
- Bewerberauswahl
- Rechtmäßigkeit der Verarbeitung:
- Art. 6 Abs. 1 Buchst. b) DSGVO
- Speicherdauer:
- 6 Monate
b) Empfänger der personenbezogenen Daten
- Empfängerkategorie:
- Dienstleister für die Abwicklung des Bewerbungsprozesses
- Betroffene Daten:
- Personenstammdaten; Angabe von Bewerbungsinformationen; Adressdaten, Kontaktdaten, von Ihnen hochgeladene Bilder, Videos
- Rechtsgrundlage:
- Art. 6 Abs. 1 Buchst. b) DSGVO
16. Online-Shopping auf Marktplätzen
Wir vertreiben unsere Produkte auf folgenden Drittanbieter-Marktplätzen:
- Amazon Marketplace
- Amazon Services Europe S.à r.l., 38 avenue John F. Kennedy, L-1855 Luxemburg
- Datenschutzerklärung dieses Marktplatzbetreibers: Link
- eBay
- eBay GmbH, Albert-Einstein-Ring 2-6, 14532 Kleinmachnow
- Datenschutzerklärung dieses Marktplatzbetreibers: Link
- Otto
- Werner-Otto-Str. 1-7, 22179 Hamburg
- Datenschutzerklärung dieses Marktplatzbetreibers: Link
- Check24
- Erika-Mann-Str. 62-66, 80636 München
- Datenschutzerklärung dieses Marktplatzbetreibers: Link
- Synaxon
- Falkenstraße 31, 33758 Schloß Holte-Stukenbrock
- Datenschutzerklärung dieses Marktplatzbetreibers: Link
- Mercateo
- Postfach 1460, 06354 Köthen
- Datenschutzerklärung dieses Marktplatzbetreibers: Link
- ITScope
- Durlacher Allee 73, 76131 Karlsruhe
- Datenschutzerklärung dieses Marktplatzbetreibers: Link
Für eine Bestellung registrieren Sie sich einmalig bei dem jeweiligen Marktplatzbetreiber. Wir erhalten nur dann personenbezogene Daten von Ihnen durch den Marktplatzbetreiber übermittelt, wenn Sie auf dem jeweiligen Marktplatz eines unserer Produkte erworben haben, damit wir den Kauf abwickeln können. Informationen über die Datenverarbeitung durch die Marktplatzbetreiber selbst finden Sie unter den oben verlinkten Datenschutzerklärungen.
Die Quelle Ihrer Daten ist der jeweilige Marktplatzbetreiber, auf dessen Marktplatzumgebung Sie bestellt haben.
Nachfolgend beschreiben wir, wie Ihre personenbezogenen Daten bei einer Bestellung über einen dieser Marktplätze durch uns verarbeitet werden:
a) Zweckbestimmung der Datenverarbeitung und Rechtsgrundlage sowie ggf. berechtigte Interessen, Speicherdauer
- Datenkategorie:
- Personenstammdaten; Adressdaten; Kontaktdaten
- Zweckbestimmung:
- Identifizierung; Kontaktaufnahme; Kommunikation zur Vertragsanbahnung
- Rechtsgrundlage:
- Art. 6 Abs. 1 Buchst. b) und f) DSGVO
- Von uns verfolgtes berechtigtes Interesse:
- Werbezwecke; Pflege der Kundenbeziehung; Vermarktung unserer Services
- Speicherdauer:
- 10 Jahre nach Abwicklung der letzten Bestellung
- Datenkategorie:
- Bestelldaten
- Zweckbestimmung:
- Bestellabwicklung; interessengerechte Angebote
- Rechtsgrundlage:
- Art. 6 Abs. 1 Buchst. b) und f) DSGVO
- Von uns verfolgtes berechtigtes Interesse:
- Werbezwecke; Pflege der Kundenbeziehung; Vermarktung unserer Services
- Speicherdauer:
- 10 Jahre nach Abwicklung der letzten Bestellung
b) Empfänger der personenbezogenen Daten
- Empfängerkategorie:
- Versanddienstleister
- Betroffene Daten:
- Adressdaten; Name
- Rechtsgrundlage:
- Art. 6 Abs. 1 Buchst. b) DSGVO
- Empfängerkategorie:
- Marketingdienstleister
- Betroffene Daten:
- Personenstammdaten; Adressdaten; Kontaktdaten
- Rechtsgrundlage:
- Art. 6 Abs. 1 Buchst. f) DSGVO
- Von uns verfolgtes berechtigtes Interesse:
- Pflege der Kundenbeziehung, Werbe- und Marketingzwecke
- Empfängerkategorie:
- Marktplatzbetreiber
- Betroffene Daten:
- Bestelldaten
- Rechtsgrundlage:
- Art. 6 Abs. 1 Buchst. b) DSGVO
17. Tracking
Nachfolgend beschreiben wir, in welchen Fällen und wie bei der Nutzung unserer Services Ihre personenbezogenen Daten mithilfe von Tracking-Technologien verarbeitet werden.
Welche Daten werden durch Tracking verarbeitet?
Die dargestellten Trackingverfahren verarbeiten personenbezogene Daten nur in pseudonymer Form. Eine Verbindung mit einer konkreten, identifizierten natürlichen Person, also eine Zusammenführung der Daten mit Informationen über den Träger des Pseudonyms, findet nicht statt.
Direkt übermittelten pseudonymen Informationen wie z.B. der Cookie-ID oder (ggf. gekürzter) IP-Adresse werden beim Tracking weitere Informationen zugeordnet. Typischerweise handelt es sich dabei um technische Informationen des verwendeten Endgeräts, um Informationen über Nutzungsverhalten im Internet, Interessen sowie ggf. Standortdaten.
Wie können Sie dem Tracking widersprechen?
Die Beschreibung der Trackingverfahren beinhaltet auch Informationen dazu, wie Sie die Datenverarbeitung verhindern können. Bitte beachten Sie, dass dieses sog. „Opt-out“, also die Ablehnung der Verarbeitung, teilweise über Cookies gespeichert wird. Wenn Sie unsere Services über ein neues Endgerät oder in einem anderen Browser nutzen oder wenn Sie die von Ihrem Browser gesetzten Cookies gelöscht haben, müssen Sie die Ablehnung eventuell erneut erklären.
Mit Klick auf den folgenden Link können Sie die Einwilligung für Komfort-Cookies jederzeit widerrufen:
Mit Klick auf den folgenden Link können Sie die Einwilligung für Benefit-Cookies jederzeit widerrufen:
Auf Basis welcher Rechtsgrundlage findet das Tracking statt?
Der Einsatz von Tracking-Technologien kann auf verschiedene Rechtsgrundlagen gestützt werden, die wir im Folgenden beschreiben. Zu welchem konkreten Zweck und auf Basis welcher Rechtsgrundlage wir das Tracking durch einen bestimmten Dienst durchführen, beschreiben wir in der darunter stehenden Auflistung.
Rechtsgrundlage Vertrag, Art. 6 Abs. 1 b) DSGVO
Um Services zur Verfügung zu stellen, die im Zusammenhang mit einem Vertrag erbracht werden, erfolgt das Tracking und die damit verbundene Analyse des Nutzerverhaltens auf Basis der Rechtsgrundlage Art. 6 Abs. 1 b) DSGVO.
Die durch dieses Tracking gewonnenen Informationen sind hierbei erforderlich, um entsprechend des vertraglichen Zwecks optimierte Services zur Verfügung zu stellen und einen möglichst großen Nutzen zu gewährleisten.
Rechtsgrundlage Berechtigtes Interesse, Art. 6 Abs. 1 f) DSGVO
Um möglichst effizient attraktive Services zur Verfügung zu stellen, verfolgen wir das berechtigte Interesse, durch Tracking gewonnene Informationen über das Nutzerverhalten auf unseren Services zu analysieren.
Das Tracking auf Basis der Rechtsgrundlage Art. 6 Abs. 1 f) DSGVO hilft uns dabei,
- die Effektivität unserer Services zu überprüfen, sie zu optimieren und an die Bedürfnisse der Nutzer anzupassen sowie Fehler zu beheben,
- Kennwerte über die Nutzung unserer Services (Reichweite, Nutzungsintensität, Surfverhalten der Nutzer) statistisch – auf Basis einheitlicher Standardverfahren – zu bestimmen und somit marktweit vergleichbare Werte zu erhalten,
- den Erfolg von Werbekampagnen zu messen, unsere Anzeigen für die Zukunft zu optimieren und Vermarktern und Werbungtreibenden ebenfalls eine entsprechende Optimierung ihrer Anzeigen zu ermöglichen
- und eine korrekte Provisionsabrechnung bei Transaktionen zu ermöglichen.
Jedoch verfolgen wir auf dieser Grundlage keine Zwecke, für die das Verhalten von betroffenen Personen im Internet nachvollziehbar gemacht oder Nutzerprofile erstellt werden müssen.
Rechtsgrundlage Einwilligung, Art. 6 Abs. 1 a) DSGVO
Um Ihnen optimierte und möglichst auf Ihre Interessen zugeschnittene Werbung und Inhalte anzeigen zu können, führen wir ein Tracking auf Basis Ihrer Einwilligung (Art. 6 Abs. 1 a) DSGVO) durch.
Mit bestimmten fortgeschrittenen Methoden zur Analyse des Nutzerverhaltens wollen wir unsere Services optimieren und an die Bedürfnisse der Nutzer anpassen. Hierfür müssen in vielen Fällen – wenn auch in pseudonymisierter Form, d.h. ohne Identifizierung eines konkreten Menschen – das Verhalten von betroffenen Personen im Internet nachvollziehbar gemacht oder Nutzerprofile erstellt werden.
Die Einwilligung ist freiwillig. Sie wird bspw. erteilt, indem Sie auf unseren Services nach Anzeige eines entsprechenden Hinweises die Schaltfläche „OK“ betätigen. Sie können diese Einwilligung jederzeit widerrufen, beispielsweise über die in der nachstehenden Auflistung zu den einzelnen Diensten angebotenen Opt-out-Möglichkeiten.
a) Eingesetzte Tracking-Technologien
- Bezeichnung des Dienstes:
- Google Analytics
- Anbieter:
- Google Analytics ist ein Dienst der Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
- Zweck des Trackings:
- Mit Google Analytics sammeln wir Informationen zum Nutzerverhalten, um die Nutzerfreundlichkeit der Webseite zu verbessern.
- Verarbeitung personenbezogener Daten:
Es wird die IP-Adresse verarbeitet.
Wir verwenden Google Analytics einschließlich der Funktionen von Universal Analytics. Universal Analytics erlaubt es uns, die Aktivitäten auf unseren Services geräteübergreifend zu analysieren (z.B. bei Zugriffen mittels Laptop und später über ein Tablet). Dies wird durch die pseudonyme Zuweisung einer User-ID ermöglicht.
- Speicherdauer:
- Die übertragenen Daten werden nach 26 Monaten gelöscht. Die Löschung von Daten, deren Aufbewahrungsdauer erreicht ist, erfolgt automatisch einmal im Monat.
- Rechtsgrundlage:
- Einwilligung (Art. 6 Abs. 1 a) DSGVO)
- Möglichkeit zur Unterbindung der Verarbeitung (Opt-out):
- Bezeichnung des Dienstes:
- Google Tag Manager
- Anbieter:
- Google Tag Manager ist ein Dienst von Google LLC 1600 Amphitheatre Parkway Mountain View, CA 94043
- Zweck des Trackings:
- Der Google Tag Manager erlaubt die vereinfachte Einbindung verschiedener Skripte zur Webanalyse und zum Remarketing in die eigene Webseite. Es handelt sich nicht um einen Tracking-Dienst im eigentlichen Sinne.
- Verarbeitung personenbezogener Daten:
Der Google Tag Manager reicht Daten lediglich weiter und verarbeitet diese nicht selbst.
- Speicherdauer:
- Es werden keine personenbezogenen Daten gespeichert.
- Rechtsgrundlage:
- Berechtigtes Interesse (Art. 6 Abs. 1 f) DSGVO)
- Bezeichnung des Dienstes:
- Google Ads
- Anbieter:
- Google AdWords ist ein Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland
- Zweck des Trackings:
- Der Dienst sammelt Informationen zum Nutzerverhalten für die Erfolgsmessung und Aussteuerung von Werbekampagnen sowie der Aussteuerung von personalisierter Werbung.
- Verarbeitung personenbezogener Daten:
Wir verwenden die Remarketing-Funktion von Google Ads
- Es werden folgende Daten verarbeitet:
- IP-Adresse, Cookie ID, Referrer-URL, ggf. Mobile ID
- Speicherdauer bzw. Funktionsdauer des Cookies:
- bis zu 540 Tage.
- Rechtsgrundlage:
- Einwilligung (Art. 6 Abs. 1 a) DSGVO)
- Möglichkeit zur Unterbindung der Verarbeitung (Opt-out):
- Bezeichnung des Dienstes:
- WebTrekk
- Anbieter:
- Webtrekk ist ein Dienst der Webtrekk GmbH, Hannoversche Straße 19, 10115 Berlin
- Zweck des Trackings:
- Webtrekk sammelt Informationen, um die Nutzerfreundlichkeit der Webseite zu verbessern.
- Verarbeitung personenbezogener Daten:
- Es werden keine personenbezogenen Daten verarbeitet, IP-Adressen werden nicht gespeichert.
- Speicherdauer:
- Es werden keine personenbezogenen Daten gespeichert.
- Rechtsgrundlage:
- Berechtigtes Interesse (Art. 6 Abs. 1 f) DSGVO)
- Möglichkeit zur Unterbindung der Verarbeitung (Opt-out):
- Bezeichnung des Dienstes:
- Feed Dynamix
- Anbieter:
- Feed Dynamix ist ein Dienst der econda GmbH, Zimmerstr. 6, 76137 Karlsruhe
- Zweck des Trackings:
- Feed Dynamix sammelt Informationen zum Nutzerverhalten, um die Nutzerfreundlichkeit der Webseite zu verbessern.
- Verarbeitung personenbezogener Daten:
- Es werden Cookie-IDs verarbeitet, IP-Adressen werden gekürzt.
- Speicherdauer:
- Cookie-IDs werden für 30 Tage gespeichert.
- Rechtsgrundlage:
- Einwilligung (Art. 6 Abs. 1 a) DSGVO)
- Möglichkeit zur Unterbindung der Verarbeitung (Opt-out):
- Bezeichnung des Dienstes:
- billiger.de - Sales-Tracking
- Anbieter:
- Das billiger.de - Sales-Tracking ist ein Dienst der solute gmbh, Zeppelinstr. 15, 76185 Karlsruhe
- Zweck des Trackings:
- Der Dienst stellt über Verlinkungen eine Vermittlung zu Partnerangeboten her, auf deren Basis Provisionen ermittelt werden.
- Verarbeitung personenbezogener Daten:
- Browsertyp und -versionen
- Betriebssystem
- Referrer-URL
- Cookie ID
- Speicherdauer:
- 1 Jahr
- Rechtsgrundlage:
- Einwilligung (Art. 6 Abs. 1 a) DSGVO)
- Bezeichnung des Dienstes:
- Kairion
- Anbieter:
- Kairion ist ein Dienst der Kairion GmbH, Gutleutstraße 30, D-60329 Frankfurt
- Zweck des Trackings:
- Kairion bietet dabei die Möglichkeit, Besuchern individuelle Online-Werbung sowohl auf den Webseiten (insb. Online-Shops) der Partner, als auch auf externen Webseiten zu zeigen.
- Verarbeitung personenbezogener Daten:
- Erfasst werden Informationen zum Surfverhalten, besuchte Unterseiten der Internet-Angebot und geklickte Werbebanner. Die Daten werden unter Verwendung eines Pseudonyms gespeichert, sodass eine persönliche Identifikation ausgeschlossen ist. Die aus technischen Gründen übermittelte IP Adresse wird dabei vollständig anonymisiert und nicht für die gesteuerte Einblendung von Werbung verwendet.
- Speicherdauer:
- Die Daten dieser Cookies werden beim Beenden der Session zeitnah (unter 24 Stunden) wieder gelöscht.
- Rechtsgrundlage:
- Einwilligung (Art. 6 Abs. 1 a) DSGVO)
- Möglichkeit zur Unterbindung der Verarbeitung (Opt-out):
- Bezeichnung des Dienstes:
- Criteo Dynamic Retargeting
- Anbieter:
- Criteo Dynamic Retargeting ist ein Dienst von Criteo SA, 32 Rue Blanche, 75009 Paris, France
- Zweck des Trackings:
- Criteo sammelt Informationen zum Nutzerverhalten für die Erfolgsmessung und Aussteuerung von Werbekampagnen sowie der Aussteuerung von personalisierter Werbung.
- Verarbeitung personenbezogener Daten:
- Es werden User ID, Cookie ID und gehashte E-Mail-Adressen verarbeitet. Criteo teilt Daten mit weiteren Partnern, welche Sie hier einsehen können.
- Speicherdauer:
- Criteo bewahrt die Daten bis zu 13 Monate ab dem Datum der Erfassung auf. Diese verfallen 13 Monate nach der letzten Aktualisierung. Die Daten werden automatisch gelöscht.
- Rechtsgrundlage:
- Einwilligung (Art. 6 Abs. 1 a) DSGVO)
- Möglichkeit zur Unterbindung der Verarbeitung (Opt-out):
- Datenübermittlung an Drittland?
- Die von Criteo in der EU gesammelten Daten werden in der EU gespeichert. Sollten Daten in Länder außerhalb der EU übermittelt werden, so geschieht dies unter Einhaltung der in Artikel 5 GDPR festgelegten Bedingungen.
- Bezeichnung des Dienstes:
- Facebook Custom Audiences
- Anbieter:
- Facebook Custom Audience, ist ein Service der Facebook Inc., 1601 S. California Avenue, Palo Alto, CA, 94304 und verbundener Unternehmen
- Zweck des Trackings:
Betrachtungsverhaltensanalyse, Ausspielen von personalisierter Werbung, Messung des Werbeerfolgs, Abrechnung der Werbung.
Hinweis: Wir nutzen ausschließlich das Pixel-Verfahren, ein Abgleich mittels Kundenlisten findet bei uns nicht statt.
- Verarbeitung personenbezogener Daten:
- IP-Adresse, sowie Lokalisierungsinformation, Cookie-Geräte-ID
- Speicherdauer:
- Facebook macht uns die Daten, die mit Hilfe des Pixels gesammelt werden, 180 Tage zugänglich. Danach können wir nicht mehr auf diese zugreifen.
- Rechtsgrundlage:
- Einwilligung (Art. 6 Abs. 1 a) DSGVO)
- Möglichkeit zur Unterbindung der Verarbeitung (Opt-out):
- Sie können der Verarbeitung Ihrer personenbezogenen Daten durch Facebook Custom Audiences widersprechen, indem Sie auf diesen Link klicken.
- Bezeichnung des Dienstes:
- AWIN
- Anbieter:
- Awin ist ein Dienst der AWIN AG, Eichhornstraße 3, 10785 Berlin
- Zweck des Trackings:
- Awin verwendet Verbraucherdaten zur Nachverfolgung der Reise eines Verbrauchers über bestimmte Webseiten, nachdem er eine Anzeige betrachtet oder angeklickt hat, mit dem Zweck, den Verkaufs- und Marketingaufwand eines Publishers einer bestimmten Transaktion zuzuordnen und diese erfolgsabhängig zu vergüten. Awin unterhält dafür die Plattformen Awin, zanox und affilinet.
- Verarbeitung personenbezogener Daten:
Die Daten, die von Awin mittels Tracking gesammelt werden, sind pseudonym und weitestgehend technisch. Ein Tracking-Domain-Cookie sammelt z.B. die folgenden Daten: Cookie-Datum, Ablaufdatum des Cookies, gekürzte IP-Adresse, IP Hash, GeoIP, Advertiser ID, Publisher ID, Werbemittel ID, Group ID, Produkt ID, Klick/Netzwerkreferenz, Referrer, überschriebene Publisher ID, Mittgliedsschaft, Plattform, Prüfsumme. Ein Journey Tag (Bestätigungsseiten) sammelt z.B. Transaktionsdatum, Advertiser ID, Publisher ID, Auftragsreferenz, Gesamtbetrag, Währung, Gutscheincode, Cookies, IP-Adresse, Referrer, URL, Prüfungssumme, IPUA Hash, Land, Kanal. Ein Journey Tag (Warenkorb und Checkout-Seiten) sammelt z.B. Produktname, Kategorie, Preis, Provisionsgruppe, Menge, SKU.
- Speicherdauer:
- Sofern keine anderweitigen gesetzlichen Vorgaben bestehen, werden personenbezogene Nutzerdaten nach 36 Monaten gelöscht.
- Rechtsgrundlage:
- Berechtigtes Interesse (Art. 6 Abs. 1 f) DSGVO)
- Möglichkeit zur Unterbindung der Verarbeitung (Opt-out):
- Link
- Datenübermittlung an Drittland?
- Einige der an der Verarbeitung beteiligten Unternehmen haben ihren Sitz außerhalb der EU in den USA (Drittland) (Sitz ist jeweils vermerkt, sofern diese genannt werden). Soweit Daten an diese Unternehmen übermittelt werden, sind sog. EU-Standardvertragsklauseln abgeschlossen oder es gelten sog. Binding Corporate Rules, die den Drittlandtransfer legitimieren.
- Bezeichnung des Dienstes:
- Commerce Connector
- Anbieter:
- Commerce Connector ist ein Dienst der Commerce Connector GmbH, Deckerstraße 41, 70372 Stuttgart
- Zweck des Trackings:
- Der Dienst ermöglicht eine Zuordnung zu Produkten, welche nach einer Weiterleitung durch Commerce Connector verkauft wurden.
- Verarbeitung personenbezogener Daten:
- Es werden die IP-Adresse (gehasht oder gekürzt) sowie die Cookie ID verarbeitet.
- Speicherdauer:
- Die Laufzeit des Cookies beträgt 7 Tage.
- Rechtsgrundlage:
- Einwilligung (Art. 6 Abs. 1 a) DSGVO)
- Möglichkeit zur Unterbindung der Verarbeitung (Opt-out):
- Bezeichnung des Dienstes:
- Dynamic Yield
- Anbieter:
- Dynamic Yield ist ein Dienst der Dynamic Yield GmbH, Unter den Linden 26-30, 10117 Berlin
- Zweck des Trackings:
- Das Tracking ermöglicht es, die Affinität der Webseitenbesucher für Produkte zu analysieren und individuelle Empfehlungen, wie meistgesehene oder meistverkaufte Produkte, bereitzustellen. Das Tracking erfolgt anonym, bis sich der Webseitenbesucher auf der Seite anmeldet. Dann erfolgt das Tracking dieser Sitzung pseudonym. Pseudonymisierte Daten werden einem einzelnen Besucher zugeordnet, können jedoch nicht direkt mit einem Kontakt der Dynamic Yield-Datenbank verknüpft oder zur Feststellung der Identität einer natürlichen Person verwendet werden.
- Verarbeitung personenbezogener Daten:
- IP-Adressen werden verarbeitet, jedoch nicht gespeichert
- E-Mail-Adresse
- Geographische Daten
- Zielgruppen-Semente
- Online-Identifier
- Device ID
- Nutzungsdaten
- Speicherdauer:
- 24 Monate, soweit der Account nicht vorher gelöscht wird.
- Rechtsgrundlage:
- Wenn Sie sich bei uns auf der Webseite als Nutzer eingeloggt haben, führen wir das Tracking zur Bereitstellung unseres Dienstes (Individualisierung der Webseite) durch; die Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 b) DSGVO). Wenn Sie sich nicht im eingeloggten Zustand befinden, führen wir ein anonymes Tracking auf Basis unseres berechtigten Interesses durch (Art. 6 Abs. 1 f) DSGVO).
- Möglichkeit zur Unterbindung der Verarbeitung (Opt-out):
- Wenn Sie nicht auf unserer Webseite eingeloggt sind, dann erfolgt das Tracking durch Dynamic Yield anonym. Wenn Sie auf unserer Webseite eingeloggt sind, dann erfolgt das Tracking im Zuge der Bereitstellung unseres Dienstes.
Link
- Bezeichnung des Dienstes:
- SalesViewer
- Anbieter:
- SalesViewer® GmbH, Huestr. 30, 44787 Bochum, Deutschland
- Zweck des Trackings:
- Auf dieser Webseite werden mit der SalesViewer®-Technologie der SalesViewer® GmbH auf Grundlage berechtigter Interessen des Webseitenbetreibers (Art. 6 Abs.1 lit.f DSGVO) Daten zu Marketing-, Marktforschungs- und Optimierungszwecken gesammelt und gespeichert.
- Verarbeitung personenbezogener Daten:
- Hierzu wird ein javascript-basierter Code eingesetzt, der zur Erhebung unternehmensbezogener Daten und der entsprechenden Nutzung dient. Die mit dieser Technologie erhobenen Daten werden über eine nicht rückrechenbare Einwegfunktion (sog. Hashing) verschlüsselt. Die Daten werden unmittelbar pseudonymisiert und nicht dazu benutzt, den Besucher dieser Webseite persönlich zu identifizieren.
- Speicherdauer:
- Die im Rahmen von Salesviewer gespeicherten Daten werden gelöscht, sobald sie für ihre Zweckbestimmung nicht mehr erforderlich sind und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
- Rechtsgrundlage:
- Einwilligung (Art. 6 Abs. 1 f)) DSGVO)
- Möglichkeit zur Unterbindung der Verarbeitung (Opt-out):
- Bezeichnung des Dienstes:
- Microsoft Ads
- Anbieter:
- Microsoft Ads, ist ein Service der Microsoft Corporation, One Microsoft Way, Redmond, WA, 98052 und verbundener Unternehmen.
- Zweck des Trackings:
- Betrachtungsdaueranalyse, Ausspielen von personalisierter Werbung, Messung Werbeerfolgs, Abrechnung der Werbung.
- Verarbeitung personenbezogener Daten:
- Bing Ads verarbeitet die IP-Adresse, sowie die Suchhistorie und den Klickpfad.
- Speicherdauer bzw. Funktionsdauer des Cookies:
- Die erfassten Informationen werden an Server von Microsoft in den USA übertragen und dort für grundsätzlich maximal 180 Tage gespeichert.
- Rechtsgrundlage:
- Einwilligung (Art. 6 Abs. 1 a) DSGVO)
- Möglichkeit zur Unterbindung der Verarbeitung (Opt-out):
- Datenübermittlung an Drittland?
- Ja, USA.
Mglw.: Australien, Österreich, Brasilien, Kanada, Chile, Finnland, Frankreich, Deutschland, Hong Kong (VR China), Indien, Irland, Japan, Südkorea, Luxemburg, Malaysia, Niederlande, Singapur, Südafrika, Vereinigtes Königreich, sowie weitere Länder - Geeignete Garantien (Art. 46 DSGVO)
- Bei Ländern ohne ausreichendes gesetzliches Datenschutzniveau arbeitet Microsoft mit Vertragswerken, um ein ausreichendes Datenschutzniveau zu gewährleisten.
18. Direktmarketing
Zweckbestimmung der Datenverarbeitung und Rechtsgrundlage sowie ggf. berechtigte Interessen, Speicherdauer
- Datenkategorie:
- E-Mail-Adresse
- Zweckbestimmung:
- Übermittlung von Werbung für eigene ähnliche Waren und Dienstleistungen; Direktwerbung
- Rechtsgrundlage:
- Die Rechtsgrundlage für die Verarbeitung Ihrer E-Mail-Adresse im Rahmen etwaiger Direktmarketingmaßnahmen ist entweder der gesetzliche Erlaubnistatbestand des § 7 Absatz 3 UWG oder aber Ihre Einwilligung gemäß Art. 6 Abs. 1 a) DSGVO
- Speicherdauer:
- Wir verarbeiten Ihre personenbezogenen Daten solange Sie für den jeweiligen Zweck erforderlich sind. Die Löschung erfolgt in der Folge regelmäßig mit Zugang Ihres Widerrufs oder Ihres Widerspruchs.
19. Umfragen zur Verbesserung des Nutzerlebnisses
Hin und wieder haben Sie auf unseren Services die Möglichkeit, an Umfragen teilzunehmen die zur Verbesserung des Nutzererlebnisses und der statistische Auswertung dienen. Die Tools zur Stimmabgabe erhalten wir von Dienstleistern, die auch die entsprechenden Daten verarbeiten. Nachfolgend beschreiben wir, wie Ihre personenbezogenen Daten verarbeitet werden, wenn Sie an solchen Umfragen teilnehmen.
a) Zweckbestimmung der Datenverarbeitung und Rechtsgrundlage sowie ggf. berechtigte Interessen, Speicherdauer
- Datenkategorie:
- Im Rahmen der Umfrage zur Verbesserung des Nutzererlebnisses verarbeiten wir standardmäßig Ihre IP-Adresse sowie weiterführende Nutzungsdaten. Darüber hinaus können wir Ihren Namen sowie ggf. Ihre E-Mail-Adresse verarbeiten, soweit Sie diese im Rahmen der Umfrage angeben.
- Zweckbestimmung:
- Verbesserung des Nutzererlebnisses; Statistische Auswertung; Durchführung der Umfrage. Wir verarbeiten Ihre IP-Adresse in Zusammenhang mit der Durchführung Umfrage ausschließlich zu dem Zwecke die Umfrage technisch auszuführen und das Umfrageformular auszuspielen. Darüber hinaus dient die Verarbeitung dem Zweck Mehrfachteilnahmen an der Umfrage zu verhindern.
- Rechtsgrundlage:
- Art. 6 Abs. 1 Buchst. a) DSGVO
- Speicherdauer:
- Die Verarbeitung Ihrer personenbezogenen Daten erfolgt maßgeblich zur technischen Ausspielung der Umfrage. Personenbezogene Daten werden in der Regel nach Abwicklung der Umfrage wieder gelöscht.
- Datenkategorie:
- Antworten und Meinungen zu Umfragen
- Zweckbestimmung:
- Darstellung der Inhalte des Service; Verbesserung des Nutzererlebnisses; Statistische Auswertung; Durchführung der Umfrage. Wir führen die Umfrage ausschließlich zum Zwecke der Feststellung durch, ob unsere Angebote den Erwartungen unserer Nutzer entsprechen und diese anhand der Ergebnisse der Umfrage gegebenenfalls statistisch auszuwerten und zu verbessern. Eine Verknüpfung Ihrer personenbezogenen Daten mit den Umfrageergebnissen oder im Rahmen der statistischen Auswertung findet nicht statt.
- Rechtsgrundlage:
- Art. 6 Abs. 1 Buchst. a) DSGVO
- Speicherdauer:
- Wir verarbeiten personenbezogene Daten in Zusammenhang mit der Durchführung der Umfrage ausschließlich zur technischen Ausführung der Umfrage selbst und für die Dauer der Durchführung der Umfrage. In Zusammenhang mit den Umfrageergebnissen werden keine weiterführenden personenbezogenen Daten von Ihnen gespeichert.
b) Empfänger der personenbezogenen Daten
- Empfängerkategorie:
- Dienstleister für Umfragentool
- Betroffene Daten:
- IP-Adresse
- Rechtsgrundlage:
- Art. 28 DSGVO
III. Betroffenenrechte
1. Widerspruchsrecht
Verarbeiten wir Ihre personenbezogenen Daten, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit mit Wirkung für die Zukunft Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
Sie haben außerdem das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit mit Wirkung für die Zukunft gegen die Verarbeitung Sie betreffender personenbezogener Daten, die gemäß Art. 6 Abs. 1 Buchst. e) oder f) DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.
Das Widerspruchsrecht können Sie kostenfrei ausüben. Um Ihr Anliegen schneller zu bearbeiten, nutzen Sie bitte bevorzugt unser Formular unter dem folgenden Link:
Zur Datenschutzanfrage
Alternativ können Sie uns u.a. über die unter I.3 genannten Kontaktdaten erreichen oder folgende Wege nutzen:
Per Mail an: info@tm-shop24.com
Per Telefon: +49 6031 7910 0
Per Fax: +49 6031 7910 200
2. Auskunftsrecht
Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden, sowie ggf. auf Auskunft über diese personenbezogenen Daten und die weiteren in Art. 15 DSGVO aufgeführten Informationen.
3. Berichtigungsrecht
Sie haben das Recht, von uns unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen (Art. 16 DSG-VO). Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie das Recht, die Vervollständigung unvollständiger personenbezogener Daten – auch mittels einer ergänzenden Erklärung – zu verlangen.
4. Recht auf Löschung („Recht auf Vergessenwerden“)
Sie haben das Recht, von uns zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden, sofern einer der in Art. 17 Abs. 1 DSGVO genannten Gründe zutrifft und die Verarbeitung nicht für einen der in Art. 17 Abs. 3 DSGVO geregelten Zwecke erforderlich ist.
5. Recht auf Einschränkung der Verarbeitung
Sie sind berechtigt, eine Einschränkung bei der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, wenn eine der in Art. 18 Abs. 1 Buchst. a) bis d) DSGVO geregelten Voraussetzungen gegeben ist.
6. Recht auf Datenübertragbarkeit
Sie haben unter den in Art. 20 Abs. 1 DSGVO genannten Voraussetzungen das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln. Bei der Ausübung des Rechts auf Datenübertragbarkeit haben Sie das Recht, zu erwirken, dass die personenbezogenen Daten direkt von uns an eine andere verantwortliche Stelle übermittelt werden, soweit dies technisch machbar ist.
7. Widerrufsrecht bei Einwilligung
Soweit die Verarbeitung auf Ihrer Einwilligung beruht, haben Sie das Recht, die Einwilligung jederzeit zu widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung wird dadurch nicht berührt.
8. Beschwerderecht
Sie haben ein Beschwerderecht bei der für unser Unternehmen zuständigen Aufsichtsbehörde. Die für unser Unternehmen zuständige Aufsichtsbehörde ist:
Der Hessische Datenschutzbeauftragte, Postfach 3163, 65021 Wiesbaden, https://datenschutz.hessen.de
Stand: 06.03.2023