Datenschutzbestimmungen
Datenschutz
GOLDAMMER beachtet die Regeln des deutschen Bundesdatenschutzgesetzes und verweist auf die Datenschutzerklärung, die Sie unter http://www.goldammer.me. Personenbezogene Daten werden nur erhoben, soweit dies technisch notwendig ist, z.B. zur Vertragsdurchführung.
Die erhobenen Daten werden in keinem Fall verkauft oder in sonstiger Weise an Dritte weitergegeben, es sei denn, dies ist zur Vertragsdurchführung zwingend erforderlich. GOLDAMMER erhebt, verarbeitet und nutzt personenbezogene Daten ohne weitergehende Einwilligung nur, soweit dies für die Vertragsabwicklung oder die Rechnungsstellung erforderlich ist.
Auf Verlangen des Kunden erteilt GOLDAMMER Auskunft über die gespeicherten personenbezogenen Daten. Die Auskunft wird in Textform (Brief, Fax oder E-Mail) erteilt.
Erklärung zum Datenschutz
1) Informationen über die Erhebung personenbezogener Daten und Kontaktdaten des für die Verarbeitung Verantwortlichen
1.1 Wir freuen uns, dass Sie unsere Website besuchen und danken Ihnen für Ihr Interesse. Auf den folgenden Seiten informieren wir Sie über den Umgang mit Ihren personenbezogenen Daten bei Nutzung unserer Website. Personenbezogene Daten sind hierbei alle Daten, mit denen Sie persönlich identifiziert werden können.
1.2 Der für die Datenverarbeitung auf dieser Website Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO) ist GOLDAMMER, Marc Goldammer, Alexandrinenplatz 10, 18209 Bad Doberan, Deutschland, E-Mail:goldammer. Verantwortlicher für die Verarbeitung personenbezogener Daten ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
1.3 Diese Website verwendet aus Sicherheitsgründen und zum Schutz der Übertragung persönlicher Daten und anderer vertraulicher Inhalte (z.B. Bestellungen oder Anfragen an den Controller) eine SSL- oder TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an der Zeichenkette https:// und dem Schloss-Symbol in Ihrer Browserzeile.
2) Datenerfassung bei Ihrem Besuch unserer Website
Bei der rein informatorischen Nutzung unserer Website, d.h. wenn Sie sich nicht registrieren oder uns anderweitig Informationen zur Verfügung stellen, erheben wir nur Daten, die Ihr Browser an unseren Server übermittelt (sog. "Server-Logfiles"). Wenn Sie unsere Website besuchen, erheben wir die folgenden Daten, die technisch notwendig sind, damit wir Ihnen die Website anzeigen können:
Unsere besuchte Website
Datum und Uhrzeit zum Zeitpunkt des Zugriffs
Menge der gesendeten Daten in Bytes
Quelle/Verweis, über die Sie auf die Seite gekommen sind
Verwendeter Browser
Verwendetes Betriebssystem
Verwendete IP-Adresse (falls zutreffend: in anonymisierter Form)
Die Datenverarbeitung erfolgt in Übereinstimmung mit Art. 6 (1) Punkt f GDPR auf der Grundlage unseres berechtigten Interesses an der Verbesserung der Stabilität und Funktionalität unserer Website. Die Daten werden nicht weitergegeben oder anderweitig verwendet. Wir behalten uns jedoch das Recht vor, die Server-Logdateien nachträglich zu überprüfen, wenn es konkrete Anhaltspunkte für eine rechtswidrige Nutzung gibt.
Microsoft Clarity
Wir arbeiten mit Microsoft Clarity und Microsoft Advertising zusammen, um besser zu verstehen, wie Sie mit unserer Website interagieren. Mit Tools wie Verhaltensmetriken, Heatmaps und Sitzungswiederholungen sammeln wir Daten, um unsere Produkte und Dienstleistungen zu verbessern und zu fördern. Diese Daten werden über Cookies von Erst- und Drittanbietern und andere Tracking-Technologien gesammelt, um die Nutzung der Website zu analysieren, das Interesse an Produkten zu messen und Online-Aktivitäten zu verfolgen. Wir verwenden diese Daten auch zur Optimierung der Website, zur Sicherheit, zur Betrugsprävention und für Werbung. Wenn Sie mehr darüber erfahren möchten, wie Microsoft mit Ihren Daten umgeht, lesen Sie bitte die Microsoft-Datenschutzerklärung.
3) Hosting
Hosting durch Shopify
Wir nutzen das Shopsystem des Dienstleisters Shopify International Limited, Victoria Buildings, 2nd floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland ("Shopify"), zum Zwecke des Hostings und der Darstellung des Online-Shops auf der Grundlage einer Verarbeitung in unserem Auftrag. Alle auf unserer Website erhobenen Daten werden auf den Servern von Shopify verarbeitet. Im Rahmen der vorgenannten Shopify-Dienste können Daten auch an Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Kanada, Shopify Data Processing (USA) Inc, Shopify Payments (USA) Inc. oder Shopify (USA) Inc. zur weiteren Verarbeitung in unserem Auftrag übermittelt werden. Für den Fall, dass Daten an Shopify Inc. in Kanada übermittelt werden, wird das angemessene Datenschutzniveau durch einen Angemessenheitsbeschluss der Europäischen Kommission gewährleistet.
Weitere Informationen über die Datenschutzrichtlinien von Shopify finden Sie auf folgender Website: https://www.shopify.com/legal/privacy
Eine Weiterverarbeitung auf anderen Servern als den vorgenannten Servern von Shopify findet nur im Rahmen der folgenden Angaben statt.
4) Kekse
Um Ihren Besuch auf unserer Website attraktiv zu gestalten und die Nutzung bestimmter Funktionen zu ermöglichen, verwenden wir auf verschiedenen Seiten sogenannte Cookies. Dabei handelt es sich um kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Einige der von uns verwendeten Cookies werden nach dem Ende der Browser-Sitzung, d.h. nach dem Schließen Ihres Browsers, wieder gelöscht (sog. Session-Cookies). Andere Cookies verbleiben auf Ihrem Endgerät und ermöglichen es uns oder unseren Partnerunternehmen (Drittanbieter-Cookies), Ihren Browser bei Ihrem nächsten Besuch wiederzuerkennen (dauerhafte Cookies). Wenn Cookies gesetzt werden, erheben und verarbeiten sie spezifische Benutzerinformationen wie Browser- und Standortdaten sowie IP-Adresswerte nach individuellen Anforderungen. Dauerhafte Cookies werden nach einer bestimmten Zeit automatisch gelöscht, die je nach Cookie variieren kann. Sie können die Dauer der jeweiligen Cookie-Speicherung in der Übersicht der Cookie-Einstellungen Ihres Webbrowsers überprüfen.
In einigen Fällen werden Cookies verwendet, um den Bestellvorgang zu vereinfachen, indem Einstellungen gespeichert werden (z.B. Erinnerung an den Inhalt eines virtuellen Warenkorbs für einen späteren Besuch der Website). Wenn personenbezogene Daten auch durch einzelne von uns gesetzte Cookies verarbeitet werden, erfolgt die Verarbeitung gemäß Art. 6 (1) Punkt b GDPR entweder für die Erfüllung des Vertrags oder gemäß Art. 6 (1) Punkt f GDPR zur Wahrung unserer berechtigten Interessen an einer bestmöglichen Funktionalität der Website und einer kundenfreundlichen und effektiven Gestaltung des Seitenbesuchs.
Wir arbeiten mit Werbepartnern zusammen, die uns helfen, unsere Website für Sie interessanter zu gestalten. Zu diesem Zweck werden auch Cookies von Partnerunternehmen auf Ihrer Festplatte gespeichert, wenn Sie unsere Website besuchen (Drittanbieter-Cookies). Über die Verwendung solcher Cookies und den Umfang der jeweils erhobenen Daten werden Sie in den folgenden Abschnitten einzeln und gesondert informiert.
Bitte beachten Sie, dass Sie Ihren Browser so einstellen können, dass Sie über das Setzen von Cookies informiert werden und Sie individuell über deren Annahme entscheiden oder die Annahme von Cookies für bestimmte Fälle oder generell ausschließen können. Jeder Browser unterscheidet sich in der Art und Weise, wie er die Cookie-Einstellungen verwaltet. Dies wird im Hilfemenü des jeweiligen Browsers beschrieben, in dem erklärt wird, wie Sie Ihre Cookie-Einstellungen ändern können. Sie finden diese für die jeweiligen Browser unter den folgenden Links:
- Internet Explorer: https://support.microsoft.com/en-us/help/17442/windows-internet-explorer-delete-manage-cookies
- Firefox: https://www.mozilla.org/en-US/privacy/websites/#cookies
- Chrom: https://support.google.com/accounts/answer/61416?co=GENIE.Platform%3DDesktop&hl=en
- Safari: https://support.apple.com/en-gb/guide/safari/manage-cookies-and-website-data-sfri11471/mac
- Oper: https://help.opera.com/en/latest/web-preferences/#cookies
Bitte beachten Sie, dass die Funktionalität unserer Website eingeschränkt sein kann, wenn Sie keine Cookies akzeptieren.
5) Kontaktieren Sie uns
5.1 Wenn Sie mit uns Kontakt aufnehmen (z.B. per Kontaktformular oder E-Mail), werden personenbezogene Daten erhoben. Welche Daten im Falle eines Kontaktformulars erhoben werden, ist aus dem jeweiligen Kontaktformular ersichtlich. Diese Daten werden ausschließlich zum Zweck der Beantwortung Ihrer Anfrage oder der Kontaktaufnahme und der damit verbundenen technischen Administration gespeichert und verwendet. Die Rechtsgrundlage für die Verarbeitung der Daten ist unser berechtigtes Interesse an der Beantwortung Ihrer Anfrage gemäß Art. 6 (1) Punkt f GDPR. Wenn Ihre Kontaktaufnahme auf den Abschluss eines Vertrages abzielt, ist die zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 (1) Punkt b GDPR. Ihre Daten werden nach abschließender Bearbeitung Ihrer Anfrage gelöscht; dies ist der Fall, wenn sich aus den Umständen entnehmen lässt, dass der betreffende Sachverhalt abschließend geklärt ist, sofern dem keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
6) Datenverarbeitung bei Eröffnung eines Kundenkontos und zur Vertragsabwicklung
Gemäß Art. 6 (1) Punkt b GDPR werden weiterhin personenbezogene Daten erhoben und verarbeitet, wenn Sie uns diese zur Durchführung eines Vertrages oder bei der Eröffnung eines Kundenkontos zur Verfügung stellen. Welche Daten erhoben werden, können Sie aus den jeweiligen Eingabeformularen ersehen. Es ist jederzeit möglich, Ihr Kundenkonto zu löschen. Dazu können Sie eine Nachricht an die oben genannte Adresse des für die Verarbeitung Verantwortlichen senden. Wir speichern und verwenden die von Ihnen angegebenen Daten zur Vertragsabwicklung. Nach vollständiger Abwicklung des Vertrages oder Löschung Ihres Kundenkontos werden Ihre Daten mit Rücksicht auf steuer- und handelsrechtliche Aufbewahrungsfristen gesperrt und nach Ablauf dieser Fristen gelöscht, sofern Sie nicht ausdrücklich in die weitere Verwendung Ihrer Daten eingewilligt haben oder eine gesetzlich zulässige weitere Datenverwendung durch unsere Seite vorbehalten ist, worüber wir Sie nachfolgend entsprechend informieren.
7) Verwendung von Kundendaten für Direktwerbung
7.1 Wenn Sie unseren E-Mail-Newsletter abonnieren, senden wir Ihnen regelmäßig Informationen über unsere Angebote. Die einzige Pflichtangabe für den Versand des Newsletters ist Ihre E-Mail-Adresse. Die Angabe weiterer möglicher Daten ist freiwillig und dient dazu, dass wir Sie persönlich ansprechen können. Wir verwenden für den Versand von Newslettern das sogenannte Double-Opt-In-Verfahren. Das bedeutet, dass wir Ihnen keinen E-Mail-Newsletter zusenden, es sei denn, Sie haben uns ausdrücklich bestätigt, dass Sie mit der Zusendung eines solchen Newsletters einverstanden sind. Wir senden Ihnen dann eine Bestätigungs-E-Mail, in der Sie durch Anklicken eines entsprechenden Links bestätigen müssen, dass Sie zukünftige Newsletter erhalten möchten.
Indem Sie den Bestätigungslink aktivieren, geben Sie uns Ihre Zustimmung zur Verwendung Ihrer persönlichen Daten gemäß Art. 6 (1) Punkt a GDPR. Wenn Sie sich für den Newsletter anmelden, speichern wir Ihre vom Internet Service Provider (ISP) eingegebene IP-Adresse sowie das Datum und die Uhrzeit der Anmeldung, damit wir einen eventuellen Missbrauch Ihrer E-Mail-Adresse zu einem späteren Zeitpunkt nachvollziehen können. Die von uns bei der Anmeldung zum Newsletter erhobenen Daten werden ausschließlich zum Zwecke der Werbung mittels des Newsletters verwendet. Sie können den Newsletter jederzeit über den im Newsletter angegebenen Link oder durch eine Nachricht an die oben genannte verantwortliche Person abbestellen. Nach Ihrer Abmeldung wird Ihre E-Mail-Adresse unverzüglich aus unserem Newsletter-Verteiler gelöscht, es sei denn, Sie haben ausdrücklich in die weitere Nutzung Ihrer Daten eingewilligt oder wir behalten uns eine darüber hinausgehende Datenverwendung vor, die gesetzlich zulässig ist und über die wir Sie in dieser Erklärung informieren.
7.2 Newsletter über Klaviyo
Der Versand unserer E-Mail-Newsletter erfolgt über den technischen Dienstleister "Klaviyo", 225 Franklin St, Boston, MA 02110, USA (http://www.klaviyo.com/), an den wir die von Ihnen bei der Anmeldung zum Newsletter angegebenen Daten weiterleiten. Diese Weiterleitung erfolgt in Übereinstimmung mit Art. 6 Abs. 1 lit. f GDPR und dient unserem berechtigten Interesse, ein werbewirksames, sicheres und benutzerfreundliches Newsletter-System einzusetzen. Bitte beachten Sie, dass Ihre Daten in der Regel an einen Server von Klaviyo in den USA übertragen und dort gespeichert werden.
Klaviyo verwendet diese Informationen, um den Newsletter in unserem Namen zu versenden. Klaviyo verwendet die Daten unserer Newsletter-Empfänger nicht, um sie selbst anzuschreiben oder an Dritte weiterzugeben.
Um Ihre Daten in den USA zu schützen, haben wir eine Datenverarbeitungsvereinbarung mit Klaviyo ("Data-Processing-Agreement"), in der sich Klaviyo verpflichtet, die Daten unserer Nutzer zu schützen, sie in unserem Auftrag gemäß den dortigen Datenschutzbestimmungen zu verarbeiten und insbesondere nicht an Dritte weiterzugeben.
Sie können die Datenschutzbestimmungen von Klaviyo hier einsehen: https://www.klaviyo.com/privacy
7.3 Newsletter über Mailchimp
Wir verwenden Mailchimp von The Rocket Science Group, LLC, 675 Ponce de Leon Ave NE Suite 5000, Atlanta, GA 30308 USA (Mailchimp), um unseren Newsletter zu versenden. So können wir die Abonnenten direkt kontaktieren. Darüber hinaus analysieren wir das Nutzungsverhalten, um unseren Service zu optimieren. Zu diesem Zweck geben wir die folgenden persönlichen Daten an Mailchimp weiter: E-Mail-Adresse, Vorname. Unsere Mailings enthalten einen Link, über den Sie Ihre persönlichen Daten aktualisieren können. Mailchimp ist der Empfänger Ihrer personenbezogenen Daten und fungiert als Auftragsverarbeiter für uns, soweit es um den Versand unseres Newsletters geht. Die Verarbeitung der in diesem Abschnitt angegebenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne Ihre Einwilligung und die Übermittlung Ihrer personenbezogenen Daten können wir Ihnen keinen Newsletter zusenden.Darüber hinaus erhebt Mailchimp mit Hilfe von Cookies und anderen Tracking-Methoden die folgenden personenbezogenen Daten: Informationen über Ihr Endgerät (IP-Adresse, Geräteinformationen, Betriebssystem, Browser-ID, Informationen über die Anwendung, die Sie zum Lesen Ihrer E-Mails verwenden, und andere Informationen über Hardware und Internetverbindung). Darüber hinaus werden Nutzungsdaten wie Datum und Uhrzeit, wann Sie die E-Mail/Kampagne geöffnet haben und die Browseraktivität (z.B. welche E-Mails/Links geöffnet wurden) erfasst. Mailchimp benötigt diese Daten, um die Sicherheit und Zuverlässigkeit der Systeme, die Einhaltung der Nutzungsbedingungen und die Verhinderung von Missbrauch zu gewährleisten. Dies entspricht dem berechtigten Interesse von Mailchimp (gem. Art. 6 Abs. 1 lit. f DSGVO) und dient der Vertragsabwicklung (gem. Art. 6 Abs. 1 lit. b DSGVO). Darüber hinaus wertet Mailchimp Leistungsdaten aus, wie z.B. die Zustellstatistiken von E-Mails und andere Kommunikationsdaten. Diese Informationen werden verwendet, um Nutzungs- und Leistungsstatistiken der Dienste zu erstellen. Mailchimp sammelt zusätzlich Informationen über Sie aus anderen Quellen. Auf unbestimmte Zeit und in unbestimmtem Umfang werden personenbezogene Daten über soziale Medien und andere Drittanbieter gesammelt. Weitere Informationen über Widerspruchs- und Löschungsmöglichkeiten gegenüber Mailchimp finden Sie unter: https://mailchimp.com/legal/privacy/#3._Privacy_for_Contacts.
Die Rechtsgrundlage für diese Verarbeitung ist Ihre Einwilligung gemäß Art. 6 (1) a DSGVO. Sie können Ihre Einwilligung in die Verarbeitung Ihrer personenbezogenen Daten jederzeit widerrufen. Einen entsprechenden Link finden Sie in allen Mailings. Darüber hinaus kann der Widerruf über die angegebenen Kontaktmöglichkeiten erfolgen. Durch die Erklärung des Widerrufs wird die Rechtmäßigkeit der bisher erfolgten Verarbeitung nicht berührt. Ihre Daten werden so lange verarbeitet, wie Sie Ihre Zustimmung gegeben haben. Im Übrigen werden sie nach Beendigung des Vertrages zwischen uns und Mailchimp gelöscht, es sei denn, gesetzliche Vorschriften machen eine weitere Speicherung erforderlich. Mailchimp hat Compliance-Maßnahmen für internationale Datenübertragungen eingeführt. Diese gelten für alle globalen Aktivitäten, bei denen Mailchimp personenbezogene Daten von Personen in der EU verarbeitet. Diese Maßnahmen beruhen auf den EU-Standardvertragsklauseln (SCCs). Wir haben mit Mailchimp einen Datenverarbeitungszusatzvertrag abgeschlossen. Dieser Vertrag dient dem Schutz Ihrer persönlichen Daten und stellt sicher, dass Mailchimp die geltenden Datenschutzbestimmungen einhält und Ihre persönlichen Daten nicht an Dritte weitergibt. Weitere Informationen zu diesem Vertrag finden Sie unter: https://mailchimp.com/legal/data-processing-addendum/.
8) Verarbeitung von Daten zum Zweck der Auftragsabwicklung
8.1 Die von uns erhobenen personenbezogenen Daten werden im Rahmen der Vertragsabwicklung an das mit der Lieferung beauftragte Transportunternehmen weitergegeben, soweit dies für die Lieferung der Ware erforderlich ist. Ihre Zahlungsdaten geben wir im Rahmen der Zahlungsabwicklung an das beauftragte Kreditinstitut weiter, soweit dies zur Zahlungsabwicklung erforderlich ist. Bei der Einschaltung von Zahlungsdienstleistern weisen wir Sie im Folgenden ausdrücklich darauf hin. Die Rechtsgrundlage für die Übermittlung der Daten ist Art. 6 (1) Punkt b GDPR.
8.2 Nutzung von Zahlungsdienstleistern
- Amazon Pay
Wenn Sie die Zahlungsmethode "Amazon Pay" wählen, wird die Zahlung durch den Zahlungsdienstleister Amazon Payments Europe s.c.a., 38 avenue John F. Kennedy, L-1855 Luxemburg (im Folgenden "Amazon Payments" genannt) abgewickelt, an den wir die von Ihnen während des Bestellvorgangs angegebenen Daten zusammen mit den Informationen über Ihre Bestellung gemäß Art. 6 (1) Punkt b GDPR. Ihre Daten werden nur zum Zweck der Zahlungsabwicklung mit dem Zahlungsdienstleister Amazon Payments und nur in dem erforderlichen Umfang weitergegeben. Weitere Informationen über die Datenschutzrichtlinien von Amazon Payments finden Sie unter https://pay.amazon.com/uk/help/201751600.
- Apple Pay
Wenn Sie die Zahlungsmethode "Apple Pay" von Apple Distribution International (Apple), Hollyhill Industrial Estate, Hollyhill, Cork, Irland wählen, erfolgt die Zahlungsabwicklung über die "Apple Pay"-Funktion Ihres mit iOS, watchOS oder macOS betriebenen Endgerätes durch Belastung einer bei "Apple Pay" hinterlegten Zahlungskarte. Apple Pay verwendet Sicherheitsfunktionen, die in die Hard- und Software Ihres Geräts eingebaut sind, um Ihre Transaktionen zu schützen. Um eine Zahlung freizugeben, ist es daher erforderlich, einen zuvor von Ihnen festgelegten Code einzugeben und diesen mit der "Face ID"- oder "Touch ID"-Funktion Ihres Endgeräts zu verifizieren.
Zum Zwecke der Zahlungsabwicklung werden Ihre während des Bestellvorgangs angegebenen Daten zusammen mit Informationen über Ihre Bestellung in verschlüsselter Form an Apple übermittelt. Apple verschlüsselt diese Daten dann erneut mit einem entwicklerspezifischen Schlüssel, bevor die Daten zur Zahlungsabwicklung an den Zahlungsdienstleister der in Apple Pay gespeicherten Zahlungskarte übermittelt werden. Die Verschlüsselung stellt sicher, dass nur die Website, von der aus der Kauf getätigt wurde, auf die Zahlungsinformationen zugreifen kann. Nachdem die Zahlung erfolgt ist, sendet Apple die Kontonummer Ihres Geräts und einen transaktionsspezifischen dynamischen Sicherheitscode an die Website, von der die Zahlung stammt, um diese zu bestätigen.
Wenn personenbezogene Daten in den beschriebenen Übermittlungen verarbeitet werden, erfolgt die Verarbeitung ausschließlich zum Zweck der Zahlungsabwicklung gemäß Art. 6 Abs. 1 lit. b GDPR.
Apple speichert anonymisierte Transaktionsdaten, einschließlich des ungefähren Betrags des Kaufs, des ungefähren Datums und der ungefähren Uhrzeit und ob die Transaktion erfolgreich abgeschlossen wurde. Die Anonymisierung schließt jeglichen Personenbezug vollständig aus. Apple verwendet die anonymisierten Daten, um Apple Pay und andere Apple Produkte und Dienste zu verbessern.
Wenn Sie Apple Pay auf dem iPhone oder der Apple Watch verwenden, um einen über Safari auf dem Mac getätigten Einkauf abzuschließen, kommunizieren der Mac und das Autorisierungsgerät über einen verschlüsselten Kanal auf den Servern von Apple. Apple verarbeitet oder speichert diese Informationen nicht in einem Format, das Sie persönlich identifizieren könnte. Sie können die Möglichkeit, Apple Pay auf Ihrem Mac zu verwenden, in den iPhone-Einstellungen deaktivieren. Gehen Sie zu "Wallet & Apple Pay" und deaktivieren Sie "Zahlungen auf dem Mac zulassen".
Weitere Informationen zum Datenschutz bei Apple Pay finden Sie unter der folgenden Webadresse: https://support.apple.com/en-gb/HT203027
- Klarna
Wenn Sie die Zahlungsart "Klarna Rechnungskauf" oder (falls angeboten) die Zahlungsart "Klarna Ratenkauf" wählen, wird die Zahlung von Klarna AB (publ )[https://www.klarna.com/de], Sveavägen 46, 111 34 Stockholm, Schweden (im Folgenden "Klarna") verarbeitet. Damit die Zahlung abgewickelt werden kann, werden Ihre personenbezogenen Daten (Vor- und Nachname, Straße, Hausnummer, Postleitzahl, Ort, Geschlecht, E-Mail-Adresse, Telefonnummer und IP-Adresse) sowie Daten im Zusammenhang mit der Bestellung (z. B. Rechnungsbetrag, Artikel, Lieferart) zum Zwecke der Identitäts- und Bonitätsprüfung an Klarna weitergeleitet, sofern Sie dem ausdrücklich gemäß Art. 6 (1) Punkt a GDPR im Rahmen des Bestellvorgangs ausdrücklich zugestimmt haben. An welche Auskunfteien Ihre Daten weitergegeben werden können, können Sie unter http://cdn.klarna.com/1.0/shared/content/legal/terms/Klarna/en_gb/checkout einsehen.
Die Kreditauskunft kann Wahrscheinlichkeitswerte (sogenannte Score-Werte) enthalten. Wenn Score-Werte im Ergebnis der Kreditauskunft enthalten sind, basieren sie auf anerkannten wissenschaftlichen, mathematisch-statistischen Methoden. Die Berechnung der Score-Werte umfasst unter anderem Adressdaten. Klarna verwendet die erhaltenen Informationen über die statistische Wahrscheinlichkeit eines Zahlungsausfalls für eine ausgewogene Entscheidung über die Begründung, Durchführung oder Beendigung des Vertragsverhältnisses.
Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie eine Nachricht an den für die Datenverarbeitung Verantwortlichen oder an Klarna senden. Klarna kann jedoch weiterhin berechtigt sein, Ihre personenbezogenen Daten zu verarbeiten, wenn dies zur vertragsgemäßen Abwicklung von Zahlungen erforderlich ist.
Ihre persönlichen Daten werden in Übereinstimmung mit den geltenden Datenschutzbestimmungen und in Übereinstimmung mit den Datenschutzrichtlinien von Klarna für in Deutschland ansässige Personen https://cdn.klarna.com/1.0/shared/content/policy/data/de_en/data_protection.pdf behandelt.
oder in Bezug auf betroffene Personen mit Sitz in Österreich https://cdn.klarna.com/1.0/shared/content/policy/data/de_at/data_protection.pdf
- Paypal
Wenn Sie über PayPal, Kreditkarte über PayPal, Lastschrift über PayPal oder - falls angeboten - "Kauf auf Rechnung" oder "Ratenzahlung" über PayPal bezahlen, übermitteln wir Ihre Zahlungsdaten an PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (im Folgenden "PayPal"). Die Übermittlung erfolgt in Übereinstimmung mit Art. 6 (1) Punkt b GDPR und nur insoweit, als dies für die Zahlungsabwicklung erforderlich ist.
PayPal behält sich das Recht vor, für die Zahlungsarten Kreditkarte über PayPal, Lastschrift über PayPal oder, falls angeboten, "Kauf auf Rechnung" oder "Ratenzahlung" über PayPal eine Bonitätsprüfung durchzuführen. Zu diesem Zweck können Ihre Zahlungsdaten auf der Grundlage des berechtigten Interesses von PayPal an der Feststellung Ihrer Zahlungsfähigkeit gemäß Art. 6 (1) Punkt f GDPR. PayPal verwendet das Ergebnis der Bonitätsprüfung in Bezug auf die statistische Wahrscheinlichkeit eines Zahlungsausfalls, um über die Bereitstellung der jeweiligen Zahlungsmethode zu entscheiden. Die Bonitätsauskunft kann Wahrscheinlichkeitswerte (sog. Score-Werte) enthalten. Wenn Score-Werte in das Ergebnis der Bonitätsauskunft einfließen, beruhen sie auf anerkannten wissenschaftlichen, mathematisch-statistischen Methoden. In die Berechnung der Score-Werte fließen unter anderem Adressdaten ein. Weitere Informationen zum Datenschutzrecht, einschließlich der verwendeten Auskunfteien, finden Sie in der Datenschutzerklärung von PayPal unter: https://www.paypal.com/uk/webapps/mpp/ua/privacy-full.
Sie können dieser Verarbeitung Ihrer Daten jederzeit widersprechen, indem Sie eine Nachricht an PayPal senden. PayPal kann jedoch weiterhin berechtigt sein, Ihre personenbezogenen Daten zu verarbeiten, wenn dies für die vertragliche Zahlungsabwicklung erforderlich ist.
- Shopify-Zahlungen
Wir nutzen den Zahlungsdienstleister "Shopify Payments", 3rd Floor, Europe House, Harcourt Building, Harcourt Street, Dublin 2. Wenn Sie eine vom Zahlungsdienstleister Shopify Payments angebotene Zahlungsmethode wählen, wird die Zahlung über den technischen Dienstleister Stripe Payments Europe Ltd, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland, abgewickelt, an den wir die von Ihnen im Zusammenhang mit Ihrer Bestellung angegebenen Daten (Name, Adresse, Kontonummer, Bankleitzahl, gegebenenfalls Kreditkartennummer, Rechnungsbetrag, Währung und Transaktionsnummer) gemäß Art. 6 (1) Punkt f GDPR. Ihre Daten werden nur zum Zweck der Zahlungsabwicklung mit Stripe Payments Europe Ltd. und nur im erforderlichen Umfang weitergegeben. Sie können die Datenschutzbestimmungen von Shopify Payments einsehen unter: https://www.shopify.com/legal/privacy.
Weitere Informationen über die Datenschutzbestimmungen von Stripe Payments Europe Ltd. finden Sie unter: https://stripe.com/en-de/privacy.
- SOFORT
Wenn Sie die Zahlungsart "SOFORT" wählen, erfolgt die Zahlungsabwicklung über den Zahlungsdienstleister SOFORT GmbH, Theresienhöhe 12, 80339 München, Deutschland (nachfolgend "SOFORT"), an den wir Ihre während des Bestellvorgangs gemachten Angaben zusammen mit den Informationen über Ihre Bestellung gemäß Art. 6 (1) Punkt b GDPR. SOFORT ist Teil der Klarna Gruppe (Klarna Bank AB (publ), Sveavägen 46, 11134 Stockholm, Schweden). Ihre Daten werden nur zum Zweck der Zahlungsabwicklung mit dem Zahlungsdienstleister SOFORT und nur im erforderlichen Umfang weitergegeben. Die Datenschutzrichtlinien von SOFORT können Sie unter https://www.klarna.com/uk/privacy-policy/ einsehen.
9) Verwendung von Videos
9.1 Verwendung von YouTube-Videos
Diese Website nutzt die YouTube-Einbettungsfunktion zur Anzeige und Wiedergabe von Videos des Anbieters YouTube, der zu Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 ESW5, Irland ("Google") gehört.
Zu diesem Zweck wird der erweiterte Datenschutzmodus verwendet, der nach Angaben des Anbieters sicherstellt, dass die Nutzerinformationen erst dann gespeichert werden, wenn die Wiedergabefunktion des Videos gestartet wird. Wenn die Wiedergabe von eingebetteten YouTube-Videos gestartet wird, setzt der Anbieter "YouTube"-Cookies, um Informationen über das Nutzerverhalten zu sammeln. Nach Angaben von YouTube dient die Verwendung dieser Cookies u.a. dazu, Videostatistiken zu erfassen, die Benutzerfreundlichkeit zu verbessern und missbräuchliche Aktionen zu vermeiden. Wenn Sie bei Google eingeloggt sind, werden Ihre Informationen direkt mit Ihrem Konto verknüpft, wenn Sie auf ein Video klicken. Wenn Sie nicht möchten, dass Ihre Daten mit Ihrem Profil auf YouTube in Verbindung gebracht werden, müssen Sie sich abmelden, bevor Sie die Schaltfläche aktivieren. Google speichert Ihre Daten (auch für nicht eingeloggte Nutzer) als Nutzungsprofile und wertet sie aus. Eine solche Auswertung erfolgt insbesondere nach Art. 6 (1) Punkt f GDPR auf der Grundlage der berechtigten Interessen von Google an der Einblendung personalisierter Werbung, der Marktforschung und/oder der bedarfsgerechten Gestaltung seiner Website. Sie haben das Recht, der Erstellung dieser Nutzerprofile zu widersprechen, wobei Sie sich zur Ausübung dieses Rechts an YouTube wenden müssen. Bei der Nutzung von YouTube können auch personenbezogene Daten an die Server der Google LLC. in den USA übertragen werden.
Unabhängig davon, ob das eingebettete Video wiedergegeben wird, wird beim Besuch dieser Website eine Verbindung zum Google-Netzwerk "Doppelklick" hergestellt. Dies kann eine weitere Datenverarbeitung auslösen, auf die wir keinen Einfluss haben.
Weitere Informationen zur Datenschutzpolitik von YouTube finden Sie in der Datenschutzerklärung des Anbieters unter: www.google.com/policies/privacy/.
Soweit dies gesetzlich vorgeschrieben ist, haben wir Ihre Einwilligung zur Verarbeitung Ihrer Daten wie beschrieben gemäß Art. 6 (1) Punkt a GDPR. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Um von Ihrem Widerrufsrecht Gebrauch zu machen, befolgen Sie bitte das oben beschriebene Verfahren.
9.2 Verwendung von Vimeo-Videos
Auf unserer Website sind Plugins des Videoportals Vimeo von Vimeo, LLC, 555 West 18th Street, New York, New York 10011, USA eingebettet. Wenn Sie eine Seite unserer Website aufrufen, die ein solches Plugin enthält, stellt Ihr Browser eine direkte Verbindung zu den Servern von Vimeo her. Der Inhalt des Plugins wird von Vimeo direkt an Ihren Browser übermittelt und in die Seite eingebunden. Durch diese Einbindung erhält Vimeo die Information, dass Ihr Browser die entsprechende Seite unserer Website aufgerufen hat, auch wenn Sie kein Vimeo-Konto haben oder gerade nicht bei Vimeo eingeloggt sind. Diese Information (einschließlich Ihrer IP-Adresse) wird von Ihrem Browser direkt an einen Server von Vimeo in den USA übermittelt und dort gespeichert.
Wenn Sie bei Vimeo eingeloggt sind, kann Vimeo Ihren Besuch auf unserer Website sofort Ihrem Vimeo-Konto zuordnen. Wenn Sie mit den Plugins interagieren (z.B. den Startknopf eines Videos drücken), wird diese Information ebenfalls direkt an einen Server von Vimeo übermittelt und dort gespeichert.
Die beschriebenen Datenverarbeitungsvorgänge erfolgen gemäß Art. 6 (1) Punkt f GDPR auf der Grundlage des berechtigten Interesses von Vimeo an Marktforschung und der bedarfsgerechten Gestaltung des Dienstes.
Wenn Sie nicht möchten, dass Vimeo die über unsere Website gesammelten Daten direkt Ihrem Vimeo-Konto zuordnet, müssen Sie sich vor dem Besuch unserer Website bei Vimeo abmelden.
Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch Vimeo sowie Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre entnehmen Sie bitte den Datenschutzhinweisen von Vimeo: https://vimeo.com/privacy
Für Videos von Vimeo, die auf unserer Website eingebettet sind, wird automatisch das Tracking-Tool Google Analytics von Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland, integriert. Dabei handelt es sich um das eigene Tracking von Vimeo, auf das wir keinen Zugriff haben und das von unserer Website nicht beeinflusst werden kann. Google Analytics verwendet sog. "Cookies", Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Website durch Sie ermöglichen. Die durch den Cookie erzeugten Informationen über Ihre Nutzung der Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert, wo sie auch an Server von Google LLC übertragen werden können.
Diese Verarbeitung erfolgt in Übereinstimmung mit Art. 6 (1) Punkt f GDPR auf der Grundlage des berechtigten Interesses von Vimeo an der statistischen Analyse des Nutzerverhaltens zu Optimierungs- und Marketingzwecken.
Soweit dies gesetzlich vorgeschrieben ist, haben wir Ihre Einwilligung zur Verarbeitung Ihrer Daten wie beschrieben gemäß Art. 6 (1) Punkt a GDPR. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Um von Ihrem Widerrufsrecht Gebrauch zu machen, befolgen Sie bitte das oben beschriebene Verfahren.
10) Online-Marketing
Facebook-Pixel zur Erstellung benutzerdefinierter Zielgruppen mit erweiterter Datenabgleichsfunktion (mit Cookie Consent Tool)
Innerhalb unseres Online-Angebots wird das sogenannte "Facebook-Pixel" des sozialen Netzwerks Facebook im erweiterten Datenabgleichsmodus eingesetzt. Es wird von der Facebook Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland (im Folgenden "Facebook") betrieben.
Wenn ein Nutzer, der seine ausdrückliche Zustimmung gegeben hat, auf eine von uns geschaltete und auf Facebook ausgespielte Anzeige klickt, wird durch das Facebook-Pixel ein Zusatz zur URL unserer verlinkten Seite gemacht. Dieser URL-Parameter wird dann nach der Weiterleitung über ein Cookie, das von unserer verlinkten Seite selbst gesetzt wird, in den Browser des Nutzers eingegeben. Darüber hinaus sammelt dieses Cookie spezifische Kundeninformationen, wie z.B. die E-Mail-Adresse, die wir auf unserer mit Facebook verknüpften Website bei Transaktionen wie Einkäufen, Kontoanmeldungen oder Registrierungen erfassen (erweiterter Datenabgleich). Das Cookie wird dann von Facebook Pixel gelesen und ermöglicht die Weiterleitung der Daten, einschließlich der spezifischen Kundendaten, an Facebook.
Mit Hilfe des Facebook-Pixels mit erweiterter Datenabgleichsfunktion ist Facebook in der Lage, Besucher unseres Online-Angebots als Zielgruppe für die Darstellung von Werbeanzeigen (sog. "Facebook-Ads") zu bestimmen. Dementsprechend wird das Facebook-Pixel mit erweiterter Datenabgleichsfunktion zur Schaltung der von uns geschalteten Facebook-Anzeigen nur solchen Facebook-Nutzern präsentiert, die ein Interesse an unserem Online-Angebot gezeigt haben oder die bestimmte Merkmale (z.B. Interesse an bestimmten Themen oder Produkten, die anhand der besuchten Webseiten ermittelt werden) aufweisen, die wir an Facebook übermitteln (sog. "Custom Audiences"). Bei der Verwendung des Facebook-Pixels wollen wir auch sicherstellen, dass unsere Facebook-Anzeigen dem potenziellen Interesse der Nutzer entsprechen und nicht störend sind. So können wir die Effektivität von Facebook-Anzeigen für statistische und Marktforschungszwecke auswerten, indem wir nachverfolgen, ob Nutzer nach einem Klick auf eine Facebook-Anzeige auf unsere Website weitergeleitet wurden ("Conversion"). Im Vergleich zur Standardvariante des Facebook Pixels hilft uns die erweiterte Datenabgleichsfunktion dabei, die Effektivität unserer Werbekampagnen besser zu messen, indem mehr damit verbundene Konversionen verfolgt werden.
Alle übermittelten Daten werden von Facebook gespeichert und verarbeitet, um eine Verbindung zu dem jeweiligen Nutzerprofil zu ermöglichen und um Facebook die Nutzung der Daten für eigene Werbezwecke gemäß den Facebook-Datenverwendungsrichtlinien (https://www.facebook.com/about/privacy/) zu ermöglichen. Die Daten können es Facebook und seinen Partnern ermöglichen, Werbeanzeigen auf und außerhalb von Facebook zu schalten.
Diese Prozesse unterliegen der ausdrücklichen Zustimmung gemäß Art. 6 (1) Punkt a GDPR.
Die Zustimmung zur Verwendung des Facebook-Pixels kann nur von Nutzern erteilt werden, die älter als 13 Jahre sind. Wenn Sie jünger sind, bitten Sie bitte Ihre Eltern oder Erziehungsberechtigten um Erlaubnis.
Die von Facebook erzeugten Informationen werden in der Regel an einen Server von Facebook übermittelt und dort gespeichert; dabei kann auch eine Übermittlung an die Server der Facebook Inc. in den USA erfolgen. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Um von Ihrem Widerruf Gebrauch zu machen, entfernen Sie das Häkchen neben der Einstellung für den "Facebook Pixel" in dem auf der Website eingebetteten "Cookie Consent Tool".
11) Webanalyse-Dienste
Google (Universal) Analytics
Diese Website benutzt Google (Universal) Analytics, einen Webanalysedienst, der von Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland ("Google") bereitgestellt wird. Google (Universal) Analytics verwendet sog. "Cookies", Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Website durch Sie ermöglichen. Die durch den Cookie erzeugten Informationen über Ihre Benutzung dieser Website (einschließlich der gekürzten IP-Adresse) werden in der Regel an einen Server von Google übertragen und dort gespeichert, und können auch an die Server von Google LLC. in den USA übertragen werden.
Diese Website benutzt Google (Universal) Analytics ausschließlich mit der Erweiterung "_anonymizeIp()", die eine Anonymisierung der IP-Adresse durch deren Kürzung gewährleistet und die Möglichkeit einer direkten Personenbeziehbarkeit ausschließt. Durch diese Erweiterung wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server der Google LLC. in den USA übertragen und dort gekürzt. In unserem Auftrag wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber uns zu erbringen. Die im Rahmen von Google (Universal) Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.
Über eine spezielle Funktion namens "Demografie" ermöglicht Google Analytics zudem die Erstellung von Statistiken mit Aussagen über Alter, Geschlecht und Interessen der Website-Besucher auf der Grundlage einer Auswertung von interessenbezogener Werbung und unter Verwendung von Informationen Dritter. Dies ermöglicht die Definition und Differenzierung von Nutzergruppen der Website zum Zwecke von zielgruppenoptimierten Marketingmaßnahmen. Die über "Demographics" gesammelten Datensätze können jedoch nicht einer bestimmten Person zugeordnet werden.
Alle oben beschriebenen Verarbeitungen, insbesondere das Setzen von Google Analytics-Cookies zum Auslesen von Informationen über das verwendete Endgerät, erfolgen nur, wenn Sie uns Ihre ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 Buchstabe a GDPR erteilt haben. Ohne diese Einwilligung findet die Nutzung von Google Analytics während Ihres Besuchs auf unserer Website nicht statt.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Um von Ihrem Recht auf Widerruf der Einwilligung Gebrauch zu machen, deaktivieren Sie bitte diesen Dienst in dem auf der Website bereitgestellten "Cookie-Consent-Tool". Für die Nutzung von Google Analytics haben wir mit Google einen Datenverarbeitungsvertrag abgeschlossen, der Google dazu verpflichtet, die Daten unserer Website-Besucher zu schützen und nicht an Dritte weiterzugeben.
Für die Übermittlung von Daten aus der EU in die USA stützt sich Google auf sogenannte Standard-Datenschutzklauseln der Europäischen Kommission, die die Einhaltung des europäischen Datenschutzniveaus in den USA sicherstellen sollen.
Weitere Informationen zu Google (Universal) Analytics finden Sie hier: https://policies.google.com/privacy?hl=en&gl=en
13) Werkzeuge und Sonstiges
13.1 Bewerbungen auf Stellenanzeigen per E-Mail
Auf unserer Website schreiben wir in einem separaten Bereich aktuelle Stellenangebote aus, auf die sich Interessenten per E-Mail über die angegebene Kontaktadresse bewerben können.
Wenn Sie in den Bewerbungsprozess einbezogen werden möchten, müssen Sie uns alle persönlichen Angaben, die für eine fundierte Beurteilung und Auswahl erforderlich sind, in Verbindung mit Ihrer Bewerbung per E-Mail übermitteln.
Zu den geforderten Daten gehören allgemeine Angaben zur Person (Name, Adresse, telefonische oder elektronische Kontaktaufnahme) sowie leistungsbezogene Nachweise über die für die ausgeschriebene Stelle erforderlichen Qualifikationen. Darüber hinaus können gesundheitsbezogene Angaben verlangt werden, die im Interesse des sozialen Schutzes der Person des Bewerbers nach dem Arbeits- und Sozialrecht besonders beachtet werden müssen.
Die Bestandteile, die eine Bewerbung enthalten muss, um berücksichtigt zu werden, und die Form, in der diese Bestandteile per E-Mail gesendet werden müssen, finden Sie in der jeweiligen Stellenanzeige.
Nach Eingang der über die angegebene E-Mail-Kontaktadresse übermittelten Bewerbung werden die Bewerberdaten von uns gespeichert und ausschließlich zum Zwecke der Bearbeitung der Bewerbung ausgewertet. Bei Rückfragen, die sich im Laufe der Bearbeitung der Bewerbung ergeben, verwenden wir nach unserem Ermessen entweder die vom Bewerber mit seiner Bewerbung angegebene E-Mail-Adresse oder eine angegebene Telefonnummer.
Die Rechtsgrundlage für diese Verarbeitung, einschließlich der Kontaktaufnahme mit Bewerbern für Rückfragen, ist grundsätzlich Art. 6 (1) Punkt b GDPR in Verbindung mit Art. 26 (1) Bundesdatenschutzgesetz. Nach diesen Bestimmungen gilt der Abschluss des Bewerbungsverfahrens als Anbahnung eines Arbeitsvertrages.
Wenn besondere Kategorien von personenbezogenen Daten im Sinne von Art. 9 (1) DSGVO (z.B. Gesundheitsdaten wie Angaben zur Schwerbehinderteneigenschaft) von Bewerbern im Rahmen des Bewerbungsverfahrens angefordert werden, erfolgt die Verarbeitung gemäß Art. 9 (2) Punkt b GDPR, um uns in die Lage zu versetzen, die Rechte aus dem Arbeits-, Sozialversicherungs- und Sozialschutzrecht auszuüben und unsere diesbezüglichen Verpflichtungen zu erfüllen.
Die Verarbeitung besonderer Kategorien von Daten kann auch kumulativ oder alternativ auf Art. 9 (1) Buchstabe h DSGVO gestützt werden, wenn sie für die Zwecke der Gesundheitsfürsorge oder der Arbeitsmedizin, für die Beurteilung der Arbeitsfähigkeit des Antragstellers, für die medizinische Diagnostik, die Gesundheits- oder Sozialfürsorge oder für die Verwaltung von Systemen und Dienstleistungen im Gesundheits- oder Sozialbereich verwendet werden.
Wird der Bewerber im Rahmen der oben beschriebenen Bewertung nicht ausgewählt oder zieht ein Bewerber seine Bewerbung vorzeitig zurück, werden seine per E-Mail übermittelten Daten sowie der gesamte elektronische Schriftverkehr einschließlich der ursprünglichen Bewerbungs-E-Mail spätestens nach 6 Monaten nach einer entsprechenden Mitteilung gelöscht. Diese Frist wird auf der Grundlage unseres berechtigten Interesses festgelegt, etwaige Nachfragen zur Bewerbung beantworten zu können und gegebenenfalls unserer Nachweispflicht nach den Vorschriften zur Gleichbehandlung von Bewerbern nachzukommen.
Im Falle einer erfolgreichen Bewerbung werden die angegebenen Daten auf der Grundlage von Art. 6 (1) Punkt b GDPR in Verbindung mit Art. 26 (2) Bundesdatenschutzgesetz zum Zwecke der Durchführung des Arbeitsverhältnisses verarbeitet.
14) Rechte der betroffenen Person
14.1 Das geltende Datenschutzrecht gewährt Ihnen die folgenden umfassenden Betroffenenrechte (Auskunfts- und Interventionsrechte) gegenüber dem für die Datenverarbeitung Verantwortlichen in Bezug auf die Verarbeitung Ihrer personenbezogenen Daten:
- Recht auf Auskunft durch die betroffene Person gemäß Art. 15 GDPR: Sie haben das Recht, die folgenden Informationen zu erhalten: Die von uns verarbeiteten personenbezogenen Daten; die Zwecke der Verarbeitung; die Kategorien der verarbeiteten personenbezogenen Daten; die Empfänger oder Kategorien von Empfängern, an die die personenbezogenen Daten weitergegeben wurden oder werden; den vorgesehenen Zeitraum, für den die personenbezogenen Daten gespeichert werden, oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieses Zeitraums; das Bestehen des Rechts, von dem für die Verarbeitung Verantwortlichen die Berichtigung oder Löschung der personenbezogenen Daten oder die Einschränkung der Verarbeitung der die betroffene Person betreffenden personenbezogenen Daten zu verlangen oder dieser Verarbeitung zu widersprechen; das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen; wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden, alle verfügbaren Informationen über ihre Herkunft; das Vorhandensein einer automatisierten Entscheidungsfindung, einschließlich Profiling, und zumindest in diesen Fällen aussagekräftige Informationen über die zugrunde liegende Logik sowie die Bedeutung und die voraussichtlichen Folgen einer solchen Verarbeitung für die betroffene Person; die geeigneten Garantien gemäß Artikel 46, wenn personenbezogene Daten in ein Drittland übermittelt werden.
- Recht auf Berichtigung gemäß Art. 16 GDPR: Sie haben das Recht, von dem für die Verarbeitung Verantwortlichen ohne unangemessene Verzögerung die Berichtigung unrichtiger Sie betreffender personenbezogener Daten und/oder das Recht auf Vervollständigung unvollständiger personenbezogener Daten, die bei uns gespeichert sind, zu verlangen.
- Recht auf Löschung ("Recht auf Vergessenwerden") gemäß Art. 17 GDPR: Sie haben das Recht, von dem für die Verarbeitung Verantwortlichen die Löschung der Sie betreffenden personenbezogenen Daten zu verlangen, wenn die Voraussetzungen des Art. 17 (2) GDPR erfüllt sind. Dieses Recht gilt jedoch nicht für die Ausübung des Rechts auf freie Meinungsäußerung und Information, für die Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder für die Feststellung, Ausübung oder Verteidigung von Rechtsansprüchen.
- Recht auf Einschränkung der Verarbeitung gemäß Art. 18 GDPR: Sie haben das Recht, von dem für die Verarbeitung Verantwortlichen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten aus den folgenden Gründen zu verlangen: Solange die Richtigkeit der von Ihnen angefochtenen personenbezogenen Daten überprüft wird. Wenn Sie die Löschung Ihrer personenbezogenen Daten aufgrund einer unrechtmäßigen Verarbeitung ablehnen und stattdessen die Einschränkung ihrer Verwendung verlangen. Wenn Sie die personenbezogenen Daten für die Begründung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, sobald wir diese Daten für die Zwecke der Verarbeitung nicht mehr benötigen. Wenn Sie aus Gründen, die sich auf Ihre persönliche Situation beziehen, Widerspruch gegen die Verarbeitung eingelegt haben, bis wir geprüft haben, ob unsere legitimen Gründe Ihre Gründe überwiegen.
- Recht auf Information gemäß Art. 19 DSGVO: Wenn Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber dem Verantwortlichen geltend gemacht haben, ist dieser verpflichtet, jedem Empfänger, dem die personenbezogenen Daten offengelegt wurden, die Berichtigung oder Löschung der personenbezogenen Daten oder die Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit unverhältnismäßigem Aufwand verbunden. Sie haben das Recht, über diese Empfänger informiert zu werden.
- Recht auf Datenübertragbarkeit gemäß Art. 20 GDPR: Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns zur Verfügung gestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder zu verlangen, dass diese Daten einem anderen Verantwortlichen übermittelt werden, sofern dies technisch machbar ist.
- Recht auf Widerruf einer erteilten Einwilligung gemäß Art. 7 (3) GDPR: Sie haben das Recht, Ihre Einwilligung zur Verarbeitung personenbezogener Daten jederzeit mit Wirkung für die Zukunft zu widerrufen. Im Falle des Widerrufs werden wir die betreffenden Daten unverzüglich löschen, es sei denn, die weitere Verarbeitung kann auf eine Rechtsgrundlage für die Verarbeitung ohne Einwilligung gestützt werden. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der Verarbeitung, die auf der Einwilligung vor deren Widerruf beruht.
- Recht auf Einreichung einer Beschwerde gemäß Art. 77 GDPR: Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs haben Sie das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.
14.2 RECHT AUF WIDERSPRUCH
WENN WIR IHRE PERSONENBEZOGENEN DATEN IM RAHMEN EINER INTERESSENABWÄGUNG AUF DER GRUNDLAGE UNSERES ÜBERWIEGENDEN BERECHTIGTEN INTERESSES VERARBEITEN, HABEN SIE DAS RECHT, DIESER VERARBEITUNG AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, JEDERZEIT MIT WIRKUNG FÜR DIE ZUKUNFT ZU WIDERSPRECHEN.
WENN SIE VON IHREM WIDERSPRUCHSRECHT GEBRAUCH MACHEN, WERDEN WIR DIE VERARBEITUNG DER BETREFFENDEN DATEN EINSTELLEN. WIR BEHALTEN UNS JEDOCH DAS RECHT AUF EINE WEITERE VERARBEITUNG VOR, WENN WIR ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN KÖNNEN, DIE IHRE INTERESSEN, GRUNDRECHTE UND GRUNDFREIHEITEN ÜBERWIEGEN, ODER WENN DIE VERARBEITUNG DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN DIENT.
WENN WIR IHRE PERSONENBEZOGENEN DATEN FÜR DIREKTMARKETINGZWECKE VERARBEITEN, HABEN SIE DAS RECHT, JEDERZEIT GEGEN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN, DIE FÜR DIREKTMARKETINGZWECKE VERWENDET WERDEN, WIDERSPRUCH EINZULEGEN. SIE KÖNNEN DEN WIDERSPRUCH WIE OBEN BESCHRIEBEN AUSÜBEN.
WENN SIE VON IHREM WIDERSPRUCHSRECHT GEBRAUCH MACHEN, WERDEN WIR DIE VERARBEITUNG DER BETREFFENDEN DATEN FÜR ZWECKE DER DIREKTWERBUNG EINSTELLEN.
15) Dauer der Speicherung von persönlichen Daten
Die Dauer der Speicherung personenbezogener Daten richtet sich nach der jeweiligen Rechtsgrundlage, dem Zweck der Verarbeitung und - falls relevant - nach der jeweiligen gesetzlichen Aufbewahrungsfrist (z. B. handels- und steuerrechtliche Aufbewahrungsfristen).
Wenn personenbezogene Daten auf der Grundlage einer ausdrücklichen Einwilligung gemäß Art. 6 (1) Punkt a GDPR verarbeitet werden, werden diese Daten gespeichert, bis die betroffene Person ihre Einwilligung widerruft.
Bestehen gesetzliche Aufbewahrungsfristen für Daten, die im Rahmen gesetzlicher oder ähnlicher Verpflichtungen auf der Grundlage von Art. 6 Abs. 1 lit. b DSGVO verarbeitet werden, werden diese Daten nach Ablauf der Aufbewahrungsfristen routinemäßig gelöscht, wenn sie für die Vertragserfüllung oder Vertragsanbahnung nicht mehr erforderlich sind und/oder wenn wir kein berechtigtes Interesse an der weiteren Speicherung haben.
Bei der Verarbeitung personenbezogener Daten auf der Grundlage von Art. 6 (1) Punkt f GDPR, werden diese Daten gespeichert, bis die betroffene Person von ihrem Widerspruchsrecht gemäß Art. 21 (1) GDPR ausübt, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Werden personenbezogene Daten zum Zweck der Direktwerbung auf der Grundlage von Art. 6 (1) Punkt f GDPR verarbeitet, werden diese Daten gespeichert, bis die betroffene Person von ihrem Widerspruchsrecht gemäß Art. 21 (2) GDPR AUSÜBT.
Sofern sich aus den in dieser Erklärung enthaltenen Informationen zu bestimmten Verarbeitungssituationen nichts anderes ergibt, werden gespeicherte personenbezogene Daten gelöscht, wenn sie für die Zwecke, für die sie erhoben oder anderweitig verarbeitet wurden, nicht mehr erforderlich sind.