Bei MARC O’POLO steht Ihre Zufriedenheit an erster Stelle, und ein wichtiger Teil unserer Aufgabe ist es, Ihre Privatsphäre zu schützen. Wir erheben, verarbeiten und nutzen Ihre personenbezogenen Daten daher ausschließlich in Übereinstimmung mit den nachfolgend beschriebenen Grundsätzen und unter Beachtung der anwendbaren Datenschutzgesetze, insbesondere der Datenschutz-Grundverordnung (DS-GVO).
Verantwortlicher gem. Art. 4 Abs. 7 DS-GVO der Website https://www.marc-o-polo.com sowie des darin enthaltenen Online Shops (gemeinsam nachfolgend „Website“) ist die MARC O’POLO Einzelhandels GmbH, Hofgartenstraße 1, 83071 Stephanskirchen, Deutschland, service@marc-o-polo.com (nachfolgend „MARC O’POLO“ oder „wir“).
Unseren Datenschutzbeauftragten erreichen Sie unter (datenschutz@marc-o-polo.com) oder unserer Postadresse mit dem Zusatz „der Datenschutzbeauftragte“.
Falls Sie unter 16 Jahren alt sind, holen Sie bitte die Erlaubnis eines Elternteils/Erziehungsberechtigten ein, bevor Sie MARC O’POLO personenbezogene Daten zur Verfügung stellen.
Im Zusammenhang mit der Präsentation und dem Vertrieb unserer Waren verarbeiten wir personenbezogene Daten unterschiedlicher Personen. Dazu zählen insbesondere:
Besucher unserer Website www.marc-o-polo.com
Kunden unseres Online Shops
Abonnenten unseres Newsletters
Teilnehmer am Kundenbindungsprogramm MARC O’POLO MEMBERS
Abonnenten unserer Postwerbung
Teilnehmer an unseren Gewinnspielen
In Abschnitt A dieser Datenschutzinformationen finden Sie Informationen über den für die Verarbeitung Ihrer personenbezogenen Daten Verantwortlichen und den Datenschutzbeauftragten des Verantwortlichen.
In den Abschnitten B bis F erhalten Sie außerdem Informationen über die Verarbeitung Ihrer personenbezogenen Daten.
In Abschnitt H finden Sie detailliertere Informationen über den Einsatz von Cookies oder vergleichbarer Technologien.
In Abschnitt I erhalten Sie außerdem Informationen über Ihre Rechte in Bezug auf die Verarbeitung Ihrer personenbezogenen Daten.
Die in diesen Datenschutzinformationen verwendeten datenschutzrechtlichen Fachbegriffe haben die in der Datenschutz-Grundverordnung zugrunde gelegte Bedeutung. Detailliertere Informationen hierzu finden Sie in Abschnitt J.
Marc O’Polo Einzelhandels GmbH
Hofgartenstraße 1, 83071 Stephanskirchen
E-Mail: service@marc-o-polo.com
Telefon: 00 800 10221022 (gebührenfreie Service-Nummer)
Fax: +49 (0) 231 96677889
MARC O’POLO Einzelhandels GmbH
Hofgartenstraße 1, 83071 Stephanskirchen
Datenschutzbeauftragter
datenschutz@marc-o-polo.com
Bei der informatorischen Nutzung der Website werden, durch den auf Ihrem Endgerät zum Einsatz kommenden Browser, technisch bedingt bestimmte Informationen an den Server unserer Website gesendet, beispielsweise Ihre IP-Adresse. Wir verarbeiten diese Informationen zur Bereitstellung der von Ihnen aufgerufenen Inhalte der Website. Zur Gewährleistung der Sicherheit der für die Bereitstellung der Website eingesetzten IT-Infrastruktur werden diese Informationen außerdem temporär in einem sog. Webserver-Logfile gespeichert.
Zur Bereitstellung der Suchfunktionen unserer Website werden Daten, die Sie in unsere Suchfunktionen eingeben, temporär auf unserem Webserver verarbeitet.
Zur Bereitstellung der Verwaltungsfunktionen für Einwilligungen für unsere Website (z.B. für den Einsatz bestimmter cookie-basierter Technologien) werden Informationen zur Ihren Einwilligungen in Cookies (🡪 Abschnitt H) auf Ihrem Endgerät gespeichert. Die Cookies und die darin gespeicherten Informationen können während des Besuchs unserer Website ausgelesen werden, um festzustellen, ob und welche Einwilligungen Sie erteilt haben. Auch zur Bereitstellung der Sprachauswahl werden Daten temporär auf unserem Webserver verarbeitet, um Ihnen die von Ihnen aufgerufenen Inhalte der Website in der von Ihnen gewählten Sprache bereitzustellen.
Im Folgenden erhalten Sie detailliertere Informationen hierzu:
| Kategorien personenbezogener Daten, die verarbeitet werden | Personenbezogene Daten, die in den Kategorien enthalten sind | Quellen der Daten | Verpflichtung zur Bereitstellung der Daten | Speicherdauer |
|---|---|---|---|---|
| HTTP-Daten. | Protokolldaten, die beim Aufruf der Website über das Hypertext Transfer Protocol (Secure) (HTTP(S)) technisch bedingt anfallen. Hierzu zählen IP-Adresse, Typ und Version Ihres Internet-Browsers, verwendetes Betriebssystem, die aufgerufene Seite, die zuvor besuchte Seite (Referrer URL), sowie Datum und Uhrzeit des Abrufs. | Nutzer der Website. | Bereitstellung ist nicht gesetzlich oder vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich. Es besteht keine Verpflichtung zur Bereitstellung der Daten. Im Falle einer Nichtbereitstellung der Daten können wir die aufgerufenen Inhalte der Website nicht bereitstellen. | Daten werden in Server-Log-Dateien in einer Form, die die Identifizierung der betroffenen Personen ermöglicht, maximal für einen Zeitraum von 6 Wochen gespeichert, es sei denn, dass ein sicherheitsrelevantes Ereignis auftritt (z.B. ein DDoS-Angriff). Im Fall eines sicherheitsrelevanten Ereignisses werden Server-Log-Dateien bis zur Beseitigung und vollständigen Aufklärung des sicherheitsrelevanten Ereignisses gespeichert. |
| Suchfunktion-Daten. | Daten, die Sie in die Suchfunktionen unserer Website eingeben. Hierzu zählen alle die Informationen, die Sie als Suchbegriffe im jeweiligen Suchformular in der Website eingeben. | Nutzer der Website. | Bereitstellung ist nicht gesetzlich oder vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich. Es besteht keine Verpflichtung zur Bereitstellung der Daten. Im Falle einer Nichtbereitstellung der Daten können wir die aufgerufenen Inhalte der Website nicht bereitstellen. | Daten werden in Server-Log-Dateien in einer Form, die die Identifizierung der betroffenen Personen ermöglicht, maximal für einen Zeitraum von 6 Wochen gespeichert, es sei denn, dass ein sicherheitsrelevantes Ereignis auftritt (z.B. ein DDoS-Angriff). Im Fall eines sicherheitsrelevanten Ereignisses werden Server-Log-Dateien bis zur Beseitigung und vollständigen Aufklärung des sicherheitsrelevanten Ereignisses gespeichert. |
| Opt-In-Daten | Daten zu von Ihnen erteilten Einwilligungen für unsere Website. Hierzu zählen Ihre Einwilligung und gegebenenfalls Ihre individuelle Auswahl für den Einsatz cookie-basierter Technologien. Diese Daten werden in Cookies auf Ihrem Endgerät gespeichert (🡪 Abschnitt H). | Nutzer der Website. | Bereitstellung ist nicht gesetzlich oder vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich. Es besteht keine Verpflichtung zur Bereitstellung der Daten. Im Falle einer Nichtbereitstellung der Daten können wir keine Cookie-Einwilligungen auf dieser Website berücksichtigen. | Wir speichern diese Daten nicht dauerhaft auf unseren Systemen, sondern nur temporär im Zeitpunkt der Bereitstellung der Website. Die dauerhafte Speicherung erfolgt lokal im Browser des Nutzers. (🡪 Abschnitt G.III. für Informationen zur Gültigkeitsdauer der eingesetzten Cookies.) |
| Sprachauswahl-Daten | Daten, die zur Bereitstellung der Sprachauswahl-Funktion gespeichert werden. Hierzu zählt die von Ihnen ausgewählte Sprache. | Nutzer der Website. | Bereitstellung ist nicht gesetzlich oder vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich. Es besteht keine Verpflichtung zur Bereitstellung der Daten. Im Falle einer Nichtbereitstellung der Daten können wir die aufgerufenen Inhalte der Website nicht in der von Ihnen ausgewählten Sprache bereitstellen. | Wir speichern diese Daten nicht dauerhaft auf unseren Systemen, sondern nur temporär im Zeitpunkt der Bereitstellung der Website. Die dauerhafte Speicherung erfolgt lokal im Browser des Nutzers für eine Dauer von maximal 2 Wochen. |
| Zweck der Verarbeitung der personenbezogenen Daten | Kategorien personenbezogener Daten, die verarbeitet werden | Automatisierte Entscheidungsfindung | Rechtsgrundlage und ggf. berechtigte Interessen | Empfänger |
|---|---|---|---|---|
| Bereitstellung der durch den Nutzer aufgerufenen Inhalte der Website: Hierzu werden Daten temporär auf unserem Webserver verarbeitet. | HTTP-Daten. | Es findet keine automatisierte Entscheidungsfindung statt. | Artikel 6 Absatz 1 Buchstabe f der Datenschutz-Grundverordnung (Interessenabwägung). Unser berechtigtes Interesse ist die Bereitstellung der durch den Nutzer aufgerufenen Inhalte der Website. | Hosting-Provider. |
| Bereitstellung der Such-Funktionen unserer Website: Hierzu werden Daten, die Sie in unsere Such-Funktionen eingeben, temporär auf unserem Webserver verarbeitet. | Suchfunktion-Daten. | Es findet keine automatisierte Entscheidungsfindung statt. | Artikel 6 Absatz 1 Buchstabe f der Datenschutz-Grundverordnung (Interessenabwägung). Unser berechtigtes Interesse ist die Bereitstellung der durch den Nutzer aufgerufenen Such-Funktionen der Website. | Hosting-Provider. |
| Bereitstellung der Verwaltungsfunktion für Einwilligungen für die Website. Für bestimmte Funktionen unsere Website (z.B. für den Einsatz bestimmter cookie-basierter Technologien) ist Ihre Einwilligung erforderlich. Zur Erteilung und ggf. zum Widerruf Ihrer Einwilligungen stellen wir eine Verwaltungsfunktion für Einwilligungen für unsere Website zur Verfügung. Hierzu werden Informationen zu Ihren Einwilligungen in Cookies (🡪 Abschnitt G) auf Ihrem Endgerät gespeichert. Die Cookies und die darin gespeicherten Informationen können während des Besuchs unserer Website ausgelesen werden, um festzustellen, ob und welche Einwilligungen Sie erteilt haben. | Opt-In-Daten | Es findet keine automatisierte Entscheidungsfindung statt. | Artikel 6 Absatz 1 Buchstabe f der Datenschutz-Grundverordnung (Interessenabwägung). Unser berechtigtes Interesse ist die Verwaltung der vom Nutzer erteilten Einwilligungen für diese Website. | Hosting-Provider. |
| Bereitstellung der Sprachauswahl-Funktion der Website: Hierzu werden Daten temporär auf unserem Webserver verarbeitet, um Ihnen die von Ihnen aufgerufenen Inhalte der Website in der von Ihnen gewählten Sprache bereitzustellen. | Sprachauswahl-Daten | Es findet keine automatisierte Entscheidungsfindung statt. | Artikel 6 Absatz 1 Buchstabe f der Datenschutz-Grundverordnung (Interessenabwägung). Unser berechtigtes Interesse ist die Bereitstellung der durch den Nutzer aufgerufenen Inhalte der Website in der vom Nutzer ausgewählten Sprache. | Hosting-Provider. |
| Gewährleistung der Sicherheit der für die Bereitstellung der Website eingesetzten IT-Infrastruktur, insbesondere zur Feststellung, Beseitigung und beweissicheren Dokumentation von Störungen (z.B. DDoS-Angriffen): Hierzu werden Daten temporär in Log-Dateien auf unserem Webserver gespeichert und ausgewertet. | HTTP-Daten, Suchfunktion-Daten. | Es findet keine automatisierte Entscheidungsfindung statt. | Artikel 6 Absatz 1 Buchstabe f der Datenschutz-Grundverordnung (Interessenabwägung). Unser berechtigtes Interesse ist die Gewährleistung der Sicherheit der für die Bereitstellung der Website eingesetzten IT-Infrastruktur, insbesondere zur Feststellung, Beseitigung und beweissicheren Dokumentation von Störungen (z.B. DDoS-Angriffen). | Hosting-Provider. |
| Analyse des Nutzerverhaltens auf Basis von Erfahrungswerten mit der Interaktion der Nutzungseinwilligung über den Cookie-Banner. Hierzu werden lediglich Signale an Google gesendet, um die Interaktion mit dem ausgespielten Consent-Banner zu erfassen und diese für Verhaltensmodellierungen zu nutzen | HTTP-Daten, Opt-In-Daten | Es findet keine automatisierte Entscheidungsfindung statt. | Artikel 6 Absatz 1 Buchstabe f der Datenschutz-Grundverordnung (Interessenabwägung). Unser berechtigtes Interesse ist die dynamische Anpassung des Tag-Verhaltens unter Beibehaltung der Datenschutzeinstellungen der Nutzenden. |
| Empfänger | Rolle des Empfängers | Übermittlung in Drittländer und/oder an internationale Organisationen | Angemessenheitsbeschluss oder geeignete oder angemessene Garantien für Übermittlungen an Drittländer und/oder an internationale Organisationen |
|---|---|---|---|
| Hosting-Provider (derzeit: ABOUT YOU GmbH, Domstraße 10, 20095 Hamburg, Deutschland) | Auftragsverarbeiter. | EU und USA. | Es liegt kein Angemessenheitsbeschluss der EU-Kommission im Sinne des Artikel 45 Absatz 3 der Datenschutz-Grundverordnung vor. ABOUT YOU verfügt über Standardvertragsklauseln (SSC), die gemäß Artikel 46 der Datenschutz-Grundverordnung genehmigt wurden. |
Wenn Sie Ihre Einwilligung zu Marketingzwecken über die Datenschutz- und Cookie-Einstellungen erteilt haben, setzen wir Marketing-Technologien verschiedener Anbieter (Google, Microsoft, Criteo, RTB House, Mediards, Stylight, Esome, Awin, Daisycon, Tracdelight, Tectumedia, Outbrain, Usemax, Emarsys, Meta, Pinterest, TikTok) für folgende Zwecke ein:
Besuchsaktionsauswertung (Conversion-Tracking), Segmentierung von Besuchern und Auswertung der Kampagnenperformance
Gezielte werbliche Wiederansprache der Nutzer der Website (Retargeting) einschließlich Abrechnung der Anzeigenschaltung mit unseren Retargeting-Partnern
Teilnahme unserer Website an verschiedenen Werbenetzwerken (Affiliate-Netzwerken), um unsere Produkte bestmöglich zu bewerben, einschließlich der Ausspielung personalisierter, interessengerechter Werbung und Abrechnung der Werbekampagnen mit unseren Werbepartnern
Auswertung der Effektivität unserer Meta-Werbeanzeigen und Aufbau von Zielgruppen für unsere Meta-Werbeanzeigen mittels „Meta Pixel“
Erfassung und Auswertung des Verhaltens von Nutzern unserer Website, um anhand dessen unsere Newsletter individualisiert, auf den jeweiligen Abonnenten abgestimmt zu gestalten
Für die Erhebung von Daten mit diesen Marketing-Technologien auf unserer Website sind wir teilweise mit dem jeweiligen Anbieter der Marketing-Technologien gemeinsam verantwortlich. Eine etwaige weitere Verarbeitung der Daten durch den jeweiligen Anbieter zu dessen eigenen Zwecken oder zu Zwecken Dritter erfolgt im alleinigen Verantwortungsbereich des jeweiligen Anbieters. Informationen dazu, ob wir mit dem jeweiligen Anbieter gemeinsam verantwortlich sind, und einen Hinweis auf die Datenschutzerklärung solcher Anbieter finden Sie im Folgenden.
Für diesen Zweck setzen wir und die jeweiligen Anbieter Cookies ein (🡪 Abschnitt H Marketing).
Im Folgenden erhalten Sie detaillierte Informationen hierzu:
| Kategorien personenbezogener Daten, die verarbeitet werden | Personenbezogene Daten, die in den Kategorien enthalten sind | Quellen der Daten | Verpflichtung zur Bereitstellung der Daten | Speicherdauer |
|---|---|---|---|---|
| Google Double Click (Floodlight), Google Ads Conversion Pixel, Google Ads Remarketing, Microsoft Advertising, Criteo, Mediards, Esome, Awin, Daisycon, Tracdelight, Tectumedia, Outbrain, Usemax. | ||||
| Google Double Click (Floodlight)-, Microsoft Advertising-, Criteo-, Mediards-, Esome-, Awin-, Daisycon-, Tracdelight-, Tectumedia-, Outbrain-, RTB House-, HTTP-Daten. | Protokolldaten, die beim Einsatz des jeweiligen Web-Tracking-Werkzeugs (z.B. Google Double Click für Google Double Click-HTTP-Daten) über das Hypertext Transfer Protocol (Secure) (HTTP(S)) technisch bedingt anfallen. Hierzu zählen IP-Adresse, Typ und Version Ihres Internetbrowsers, verwendetes Betriebssystem, die aufgerufene Seite, die zuvor besuchte Seite (Referrer URL), sowie Datum und Uhrzeit des Abrufs. | Nutzer der Website. | Bereitstellung ist nicht gesetzlich oder vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich. Es besteht keine Verpflichtung zur Bereitstellung der Daten. Im Falle einer Nichtbereitstellung der Daten können wir kein Web-Tracking vornehmen bzw. (soweit das Gegenstand des jeweiligen Web Tracking-Werkzeugs ist) dem Nutzer kein personalisiertes Werbeangebot übermitteln. | 12 Monate. |
| Google Double Click (Floodlight)-, Microsoft Advertising-, Criteo-, Mediards-, Esome-, Awin-, Daisycon-, Tracdelight-, Tectumedia-, Outbrain-, RTB House-, Cookie-Daten. | Daten, die in Cookies für das jeweilige Web-Tracking-Werkzeug (z.B. Google Double Click für Google Double Click-Cookie-Daten) auf dem Endgerät des Nutzers gespeichert werden. Hierzu zählt eine eindeutige ID (bspw. UUID) zur (Wieder-)Erkennung wiederkehrender Besucher durch bspw. Google, die wir jedoch selbst keinem Besucher zuordnen können, sowie etwa folgende Parameter: Partner-Identifizierungsnummer bspw. des Werbepartners Google, Seitentyp (z.B. Dankeseite nach einer Bestellung, Produktdetailseite, Warenkorb), Produktnummern der aufgerufenen Produkte, Bestellnummer, Wert der Bestellung, URL der besuchten Seite(n), Bezeichnungen/Preise der aufgerufenen Produkte, Anzahl der Produkte im Warenkorb, Währung, eingestellte Sprache der Website, ungefähre Informationen zum Standort, Benutzeragentendaten (Browsertyp, Endgerät, Bildschirmgröße, E-Mail Programme, Server). Im Rahmen des UUID-Erstellungsprozesses wird die IP-Adresse gesammelt und in einen geografischen Speicherort übersetzt. Das letzte Oktett dieser IP-Adresse wird entfernt. (🡪 Abschnitt G.III. für detailliertere Informationen zu den Inhalten der eingesetzten Cookies.) | Nutzer der Website. | Bereitstellung ist nicht gesetzlich oder vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich. Es besteht keine Verpflichtung zur Bereitstellung der Daten. Im Falle einer Nichtbereitstellung der Daten können wir kein Web-Tracking vornehmen bzw. (soweit das Gegenstand des jeweiligen Web Tracking-Werkzeugs ist) dem Nutzer kein personalisiertes Werbeangebot übermitteln. | Die Cookies selbst speichern weder wir noch der jeweilige Anbieter. Die in den Cookies enthaltenen Daten fließen jedoch in die jeweiligen Profil-Daten ein (für Google Double Click etwa die Google Double Click-Profil-Daten; siehe unten). (🡪 Abschnitt G.III. für Informationen zur Gültigkeitsdauer der eingesetzten Cookies.) |
| Google Double Click (Floodlight)-, Microsoft Advertising-, Criteo-, Mediards-, Esome-, Awin-, Daisycon-, Tracdelight-, Tectumedia-, Outbrain-, RTB House-, Profil-Daten. | Daten, die durch das jeweilige Web-Tracking-Werkzeug (z.B. Google Double Click für Google Double Click-Cookie-Daten) generiert und die gesondert für das jeweilige Web-Tracking-Werkzeug in pseudonymen Nutzungsprofilen gespeichert werden. Hierzu zählen Informationen über die Nutzung der Website, insbesondere Seitenaufrufe, Aufrufhäufigkeit und Verweildauer auf aufgerufenen Seiten unter Zuordnung zur in den jeweiligen Cookie-Daten (für Google Double Click etwa die Google Double Click-Cookie-Daten) enthaltenen eindeutigen Besucher-ID des jeweiligen Besuchers, Herkunft des Besuchers (d.h. über welchen Werbepartner/welche Werbekampagne ein Besucher auf die Website kam), sowie Absprungrate, Transaktionen und Umsatz. | Durch den jeweiligen Anbieter (für Microsoft Advertising etwa Microsoft) generiert. | Wir speichern diese Daten nicht. Die Speicherung dieser Daten erfolgt im Verantwortungsbereich von dem Partner. | |
| Google Ads Conversion Pixel | Daten wie Adresse, Vorname, Nachname, Telefonnummer und E-Mail-Adresse von (eingeloggten) Googleaccountnutzenden, um sie in gehashter Form mit Google abzugleichen. | Nutzende der Website mit angemeldetem Google-Account | Bereitstellung ist nicht gesetzlich oder vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich. Es besteht keine Verpflichtung zur Bereitstellung der Daten. Im Falle einer Nichtbereitstellung der Daten können wir keine Daten in gehashter Form an Google übermitteln. | Wir speichern diese Daten nicht. Die Speicherung dieser Daten erfolgt im Verantwortungsbereich von dem Partner. |
| Meta, Pinterest und TikTok | ||||
| Meta-, Pinterest-, TikTok- HTTP-Daten. | Protokolldaten, die beim Einsatz des jeweiligen Web-Tracking-Werkzeugs (z.B. Google Double Click für Google Double Click-HTT-Daten) über das Hypertext Transfer Protocol (Secure) (HTTP(S)) technisch bedingt anfallen. Hierzu zählen IP-Adresse, Typ und Version Ihres Internet-Browsers, verwendetes Betriebssystem, die aufgerufene Seite, die zuvor besuchte Seite (Referrer URL), sowie Datum und Uhrzeit des Abrufs. | Nutzer der Webseite. | Bereitstellung ist nicht gesetzlich oder vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich. Es besteht keine Verpflichtung zur Bereitstellung der Daten. Im Falle einer Nichtbereitstellung der Daten können wir kein Web-Tracking vornehmen bzw. (soweit das Gegenstand des jeweiligen Web Tracking-Werkzeugs ist) dem Nutzer kein personalisiertes Werbeangebot übermitteln | Wir speichern diese Daten nicht. Die Speicherung dieser Daten erfolgt im Verantwortungsbereich von dem Partner. |
| Meta-Pixel-, Pinterest-Pixel-, TikTok-Pixel Cookie-Daten. | Daten, die in Cookies für das jeweilige Tracking-Pixel (für Meta etwa das Meta Pixel) auf dem Endgerät des Nutzers gespeichert werden. Hierzu zählt eine eindeutige ID zur (Wieder-)Erkennung wiederkehrender Besucher. Außerdem nehmen wir über unseren Datalayer folgende Informationen in die Cookies auf, die dem Anbieter des jeweiligen Tracking-Pixels helfen, die richtigen Werbemittel an die jeweiligen User auszuspielen: - Bestellwert (OrderValue) - Gekaufte Produkte (Product Ids) - Angesehene Produkte (Product Ids) - Gesuchte Produkte (Product Ids) - Seitentyp (Auf welcher Seite sich der User befunden hat z.B., Category oder Dankeseite, Produktdetailseite, Suchergebnisseite). (🡪 Abschnitt G.III. für detailliertere Informationen zu den Inhalten der eingesetzten Cookies.) | Nutzer der Website. | Bereitstellung ist nicht gesetzlich oder vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich. Es besteht keine Verpflichtung zur Bereitstellung der Daten. Im Falle einer Nichtbereitstellung der Daten ist die Funktion des jeweiligen Tracking-Pixel nicht oder nur eingeschränkt möglich. | Wir erheben oder speichern diese Daten nicht selbst. Die Erhebung und Verarbeitung dieser Daten erfolgt im Verantwortungsbereich des Anbieters des jeweiligen Tracking-Pixels (für Meta Pixel etwa Meta). (🡪 Abschnitt G.III. für Informationen zur Gültigkeitsdauer der eingesetzten Cookies.) |
| Meta-Pixel-, Pinterest-Pixel-, TikTok-Pixel- Event-Daten. | Daten, die der jeweilige Anbieter durch das jeweilige Tracking-Pixel erfasst (für das Meta Pixel etwa Meta). Hierzu zählen Handlungen, die auf der Website stattfinden (sog. „Events“). Dazu gehören beispielsweise der Abschluss eines Kaufs, einer Registrierung, dem Hinzufügen von Zahlungsinformationen, der Einleitung des Bestellabschlussvorgangs, das Hinzufügen zum Warenkorb, das Hinzufügen zu Wunschlisten, das Ausführen von Suchen, das Betrachten von Inhalten. Hierzu zählen außerdem Informationen, die mit den jeweils erfassten Handlungen verbunden sind (sog. „Parameter“). Dazu gehört beispielsweise der Wert getätigter Käufe. | Nutzer der Website. | Bereitstellung ist nicht gesetzlich oder vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich. Es besteht keine Verpflichtung zur Bereitstellung der Daten. Im Falle einer Nichtbereitstellung der Daten ist die Funktion des jeweiligen Tracking-Pixel nicht oder nur eingeschränkt möglich. | Wir erheben oder speichern diese Daten nicht selbst. Die Erhebung und Verarbeitung dieser Daten erfolgt im Verantwortungsbereich des Anbieters des jeweiligen Tracking-Pixels (für Meta Pixel etwa Meta). Über die Speicherdauer haben wir keine Kenntnis. |
| Meta-Pixel-, Pinterest-Pixel-, TikTok-Pixel- Analyse-Daten. | Daten, die der Anbieter des jeweiligen Tracking-Pixels (für das Meta Pixel etwa Meta) auf Grundlage der durch das jeweilige Tracking-Pixel erfassten Informationen jeweils gesondert generiert. Hierzu zählen Informationen über die Effektivität von der Werbeanzeigen über den jeweiligen Anbieter und Zuordnungen von Nutzern zu Zielgruppen für Werbeanzeigen über den jeweiligen Anbieter. Der jeweilige Anbieter kann anhand der erfassten Informationen für eigene Zwecke oder für Zwecke Dritter möglicherweise noch weitere Daten generieren. Über die Details der von dem jeweiligen Anbieter generierten Daten haben wir keine Kenntnis. | Vom jeweiligen Anbieter eigenständig generiert. | - | Der jeweilige Anbieter stellt uns Daten lediglich in aggregierter, anonymisierter Form zur Verfügung. Wir können diese Daten keiner natürlichen Person zuordnen. Die Erhebung und Verarbeitung personenbezogener Daten erfolgt im Verantwortungsbereich des jeweiligen Anbieters. Über die Speicherdauer haben wir keine Kenntnis. |
| Emarsys eMarketing Systems AG | ||||
| Emarsys HTTP-Daten | Protokolldaten, die beim Einsatz des Emarsys Web-Tracking-Werkzeugs über das Hypertext Transfer Protocol (Secure) (HTTP(S)) technisch bedingt anfallen. Die erfassten Daten umfassen Folgendes: - Browser und dessen Version - Betriebssystem - Verweisende URL - IP-Adresse (verschlüsselt und abgekürzt) - Sitzungs- und Cookie-IDs - Land | Nutzer der Website. | Bereitstellung ist nicht gesetzlich oder vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich. Es besteht keine Verpflichtung zur Bereitstellung der Daten. Im Falle einer Nichtbereitstellung der Daten können wir kein Webtracking mittels Emarsys vornehmen. | 1 Jahr. |
| Emarsys Cookie-Daten | Daten, die in den Emarsys-Cookies für das jeweilige Web-Tracking-Werkzeug auf dem Endgerät des Nutzers gespeichert werden. Grundsätzlich erfassen die Cookies die folgenden zwei Arten von Informationen: Informationen über den Dienst - IP Adresse - Browser - Cookie-Identifikatoren - Pseudonymisierte Identifikatoren (externe IDs oder verschlüsselte E-Mail-Adresse) bei eingeloggten Besuchern. Informationen zum Surfverhalten - itemIDs, die betrachtet wurden - itemIDs, die in den Warenkorb gelegt wurden - itemIDs, die gekauft wurden | Nutzer der Website. | Bereitstellung ist nicht gesetzlich oder vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich. Es besteht keine Verpflichtung zur Bereitstellung der Daten. Im Falle einer Nichtbereitstellung der Daten können wir kein Web-Tracking vornehmen bzw. (soweit das Gegenstand des jeweiligen Web Tracking-Werkzeugs ist) dem Nutzer kein personalisiertes Werbeangebot übermitteln | Die Ablaufdaten betragen normalerweise ein Jahr, mit Ausnahme des Sitzungscookies, der bereits am Ende einer jeden Sitzung gelöscht wird. (🡪 Abschnitt G.III. für Informationen zur Gültigkeitsdauer der eingesetzten Cookies.) |
| Emarsys Profil-Daten | Die Emarsys Datenbank aktualisiert regelmäßig Daten, die es in Besuchersitzungen erfasst hat. Hier werden die pseudonymisierten Identifikatoren für diese Sitzungen den Identifikationsschlüsseln zugeordnet, die in der Kontaktdatenbank von Emarsys gespeichert sind. Bei einem externen Identifikator wird dieser Schlüssel in ein benutzerdefiniertes Feld eingegeben, das von MARC O‘POLO erstellt wurde. Bei gehashten Emarsys-E-Mails als Identifikator wird der Schlüssel in den Feldern PredictUserID und PredictSecret der Kontaktdatenbank gespeichert. | Durch Emarsys generiert. | Die Web Extend JavaScript Befehle sammeln und erfassen Webseiten-Aktivitäten für eine unbegrenzte Zeit in unserer eigenen Datenbank. |
| Zweck der Verarbeitung der personenbezogenen Daten | Kategorien personenbezogener Daten, die verarbeitet werden | Automatisierte Entscheidungsfindung | Rechtsgrundlage und ggf. berechtigte Interessen | Empfänger |
|---|---|---|---|---|
| Besuchsaktionsauswertung (Conversion-Tracking) mittels Google Double Click / Google Ads Conversion Pixel / Google Ads Remarketing | ||||
| Besuchsaktionsauswertung (Conversion-Tracking). Hierzu wird das Verhalten von Nutzern auf unserer Website erfasst und in pseudonymisierter Form analysiert. Nutzer der Website werden in pseudonymer Form markiert, um Sie auf der Website oder Partnerwebsites wiedererkennen zu können. Aus diesen Informationen werden pseudonyme Nutzungsprofile erstellt. Die pseudonymen Nutzungsprofile werden nicht mit Daten über den Träger des Pseudonyms zusammengeführt. Ziel des Verfahrens ist es, die Effektivität zu messen, mit der ein adressierter Personenkreis dazu bewogen wird, gewünschte Aktionen durchzuführen. Hierzu setzen wir das von Google angebotene Web-Tracking-Werkzeug Google Double Click ein. Gegebenenfalls nimmt Google in seinem Verantwortungsbereich auch weitere Verarbeitungstätigkeiten vor, über die wir keine Kenntnis haben. Wir möchten daher zusätzlich auf deren Datenschutzinformationen verweisen: https://policies.google.com/privacy?hl=de Für diese Zwecke werden Cookies des Web-Tracking-Werkzeugs eingesetzt. (🡪 Abschnitt G.III. für detaillierte Informationen zu den Einsatzzwecken der eingesetzten Cookies.) | Google Double Click-HTTP-Daten, Google Double Click-Cookie-Daten, Google Double Click-Profil-Daten. | Es findet keine automatisierte Entscheidungsfindung statt. | Artikel 6 Absatz 1 Buchstabe a der Datenschutz-Grundverordnung (Einwilligung). | Google LLC. |
| Gezielte werbliche Wiederansprache der Nutzer der Website (Retargeting) einschließlich Abrechnung der Anzeigenschaltung mit unseren Retargeting-Partnern mittels Google Double Click / Google Ads Conversion Pixel / Google Ads Remarketing / Microsoft Advertising / Criteo Pixel / Mediards / Tectumedia/ Outbrain/ Pinterest | ||||
| Gezielte werbliche Wiederansprache der Nutzer der Website (Retargeting) über verschiedene Retargeting-Partner einschließlich Abrechnung der Anzeigenschaltung mit dem jeweiligen Retargeting-Partner. Hierzu wird das Verhalten von Nutzern auf unserer Website erfasst und in pseudonymisierter Form analysiert. Nutzer der Website werden in pseudonymer Form jeweils über eine von dem jeweiligen Retargeting-Partner vergebene, eindeutige ID markiert, um sie auf unserer Website sowie auf denjenigen Websites, die Anzeigen unseres jeweiligen Retargeting-Partners ausspielen (sog. Publisher), und auf eigenen Websites unserer jeweiligen Retargeting-Partner wiedererkennen zu können. Aus diesen Informationen werden pseudonyme Nutzungsprofile erstellt und zusammen mit der vom jeweiligen Retargeting-Partner vergebenen, eindeutigen ID durch diesen gespeichert. Die pseudonymen Nutzungsprofile werden nicht mit Daten über den Träger des Pseudonyms zusammengeführt. Ziel des Verfahrens ist es, einen Nutzer, der bereits ein Interesse für eine Website oder ein Produkt gezeigt hat, erneut auf diese Website oder das Produkt aufmerksam zu machen, um die Werberelevanz und somit die Klick- und Konversionsrate (z.B. Bestellquote) zu steigern. Hierzu setzen wir die Web-Tracking-Werkzeuge der folgenden Retargeting-Partner auf unserer Webseite ein: - Google (Google Double Click / Google Ads Conversion Pixel / Google Ads Remarketing) - Microsoft (Microsoft/Bing Advertising) - Criteo (Criteo Pixel) - Mediards (tr.mediards.com) - Tectumedia Die über das jeweilige Web-Tracking-Werkzeug gewonnenen Informationen dienen dem jeweiligen Retargeting-Partner außerdem der Auswertung der Werbeanzeigen, die über ihn zu unserer Website führen, damit er zu Abrechnungszwecken in pseudonymisierter Form die Zahl der Aufrufe unserer Website über diese Werbeanzeigen und die hierüber getätigten Käufe messen kann. Anhand dieser Informationen kann unser jeweiliger Retargeting-Partner auch solche Nutzer von der Ausspielung von Werbeanzeigen ausnehmen, die das jeweilige Produkt bereits gekauft haben. Wir erfahren dabei nur die Gesamtzahl der Nutzer, die auf eine bestimmte Anzeige unserer Retargeting-Partner geklickt haben und dann zu einer Seite innerhalb unserer Website (Conversion Seite) weitergeleitet wurden. Es werden keine persönlichen Informationen zur Identität des Nutzers mitgeteilt. Ergänzend nutzen die Web-Tracking-Werkzeuge unserer Retargeting-Partner die erhobenen Daten im Rahmen eines Predictive Targeting. Hierbei berechnen die Partner mit dem Nutzer und dessen Vorlieben statistische Zwillinge, um diese auf unsere Website und spezielle für ihn möglicherweise interessante Produkte aufmerksam zu machen. Für diese Zwecke werden Cookies des Web-Tracking-Werkzeugs eingesetzt. (🡪 Abschnitt G.III. für detaillierte Informationen zu den Einsatzzwecken der eingesetzten Cookies.) Für die Verarbeitung personenbezogener Daten in diesem Zusammenhang ist mit uns gemeinsam auch der jeweilige Retargeting-Partner datenschutzrechtlich verantwortlich. Gegebenenfalls nehmen unsere Werbepartner in deren Verantwortungsbereich auch weitere Verarbeitungstätigkeiten vor, über die wir keine Kenntnis haben. Für Informationen unserer Retargeting-Partner über die Verarbeitung personenbezogener Daten möchten wir daher zusätzlich auf deren Datenschutzinformationen verweisen: - Google: https://policies.google.com/privacy?hl=de - Microsoft Ads: https://privacy.microsoft.com/de-de/privacystatement - Criteo: https://www.criteo.com/de/privacy/ - Mediards: https://www.mediards.de/#datenschutz - Tectumedia: https://www.tectumedia.com/privacy-policy/ - Outbrain: https://www.outbrain.com/legal/privacy#privacy-policy - Pinterest: https://policy.pinterest.com/de/privacy-policy - RTB House: https://blog.rtbhouse.com/privacy-policy/ Wir stellen Ihnen das Wesentliche der Vereinbarung zwischen uns und dem jeweiligen Retargeting-Partner gerne auf Anfrage zur Verfügung (Kontaktdaten siehe 🡪 Abschnitt A.I.). | Für Google: Google Double Click-HTTP-Daten Google Double Click-Cookie-Daten Google Double Click-Profil-Daten Google Ads Conversion Pixel Für Microsoft: Microsoft-Advertising-HTTP-Daten Microsoft-Advertising-Cookie-Daten Microsoft-Advertising-Profil-Daten Für Criteo: Criteo-HTTP-Daten Criteo-Cookie-Daten Criteo-Profil-Daten Für Mediards: Mediards-HTTP-Daten Mediards-Cookie-Daten Mediards-Profi-Daten Für Tectumedia: Tectumedia-HTTP-Daten Tectumedia-Cookie-Daten Tectumedia-Profil-Daten Für Outbrain: Outbrain-HTTP-Daten Outbrain-Cookie-Daten Outbrain-Profil-Daten Für Pinterest: Pinterest-HTTP-Daten Pinterest-Cookie-Daten Pinterest-Profil-Daten Für RTB House: RTB House-HTTP-Daten RTB House-Cookie-Daten RTB House-Profil-Daten | Es findet keine automatisierte Entscheidungsfindung statt. | Artikel 6 Absatz 1 Buchstabe a der Datenschutz-Grundverordnung (Einwilligung). | Für Google: Google Ireland Limited Für Microsoft: Microsoft Ireland Operations Limited Für Criteo: Criteo SA Für Mediards: mediards GmbH Für Tectumedia: Tectumedia GmbH Für Outbrain: Outbrain UK Ltd. Für Pinterest: Pinterest Europe Ltd. Für RTB House: RTB House GmbH |
| Meta-Pixel | ||||
| Auswertung der Effektivität unserer Meta-Werbeanzeigen und Aufbau von Zielgruppen für unsere Meta-Werbeanzeigen: Der „Meta-Pixel“ erfasst Handlungen, die Nutzer auf unserer Website ausführen (beispielsweise den Abschluss eines Kaufs) und meldet diese Handlungen an Meta. Sofern Sie bei einem Dienst von Meta registriert sind, kann Meta den Besuch gegebenenfalls Ihrem Account zuordnen. Selbst wenn Sie nicht bei Meta registriert sind bzw. sich nicht eingeloggt haben, besteht die Möglichkeit, dass Meta Ihre IP-Adresse und weitere Identifizierungsmerkmale in Erfahrung bringt und speichert. Auf Grundlage der von Meta erhobenen Informationen stellt uns Meta aggregierte, anonymisierte Messergebnisse für unsere Meta-Werbeanzeigen zur Verfügung. Insbesondere können wir so erfahren, ob Nutzer, die unsere Meta-Werbeanzeigen erhalten, auf unserer Website bestimmte Aktionen ausführen, beispielsweise das Tätigen eines Kaufs (sog. „Conversions“). Meta gibt uns außerdem die Möglichkeit, auf Grundlage der von Meta erhobenen Informationen, Personen, die unsere Website besucht oder eine bestimmte Handlung auf unserer Website ausgeführt haben, innerhalb von 6 Monaten nach dem letzten Besuch unserer Website erneut über Meta Werbeanzeigen zu erreichen und unsere Typen von Zielgruppen („Audiences“) zu optimieren. Solche Werbeanzeigen können den Nutzern unserer Website beim Besuch des sozialen Netzwerkes Meta oder anderer das Verfahren ebenfalls nutzende Websites angezeigt werden. Meta ermöglicht uns außerdem, auf Grundlage der von Meta erhobenen Informationen, für uns ähnliche Zielgruppen („Lookalike Audiences“) zu erstellen, um Personen mit unseren Meta-Werbeanzeigen zu erreichen, die ähnliche Eigenschaften aufweisen wie die Nutzer unserer Website. Meta stellt uns auf Grundlage der erhobenen Daten erstellte Auswertungen oder weitere Informationen lediglich in aggregierter, anonymisierter Form zur Verfügung. Wir können die uns zur Verfügung gestellten Informationen keiner natürlichen Person zuordnen. Die Erhebung und Verarbeitung personenbezogener Daten erfolgt im Verantwortungsbereich von Meta. Über die Details der Verarbeitung der Daten im Verantwortungsbereich von Meta haben wir keine Kenntnis. Informationen über die Verarbeitung personenbezogener Daten durch Meta erhalten Sie in der Datenrichtlinie von Meta: https://de-de.facebook.com/about/privacy/. | Meta-Pixel-HTTP-Daten, Meta-Pixel-Cookie-Daten, Meta-Pixel-Event-Daten, Meta-Pixel-Analyse-Daten. | Wir nehmen in unserem Verantwortungsbereich keine automatisierte Entscheidungsfindung vor. Über die Details der Verarbeitung der Daten im Verantwortungsbereich von Meta, insbesondere über eine etwaige automatisierte Entscheidungsfindung, haben wir keine Kenntnis. | Rechtsgrundlage für die Ermöglichung der Erhebung personenbezogener Daten über unsere Webseite durch Meta: Artikel 6 Absatz 1 Buchstabe a der Datenschutz-Grundverordnung (Einwilligung). Wir nehmen in unserem Verantwortungsbereich keine Verarbeitung personenbezogener Daten vor. Über die Details der Verarbeitung der Daten im Verantwortungsbereich von Meta, insbesondere über die von Meta für die Verarbeitung herangezogene Rechtsgrundlage, haben wir keine Kenntnis. | Meta Platforms Ireland Limited |
| Auswertung von Aktivitäten von Nutzern unserer Website zur Verwendung für eigene Zwecke von Meta oder für Zwecke Dritter: Die mittels „Meta-Pixel“ erhobenen Informationen kann Meta auch für eigene Zwecke oder für Zwecke Dritter verwenden, beispielsweise für die Erstellung von Zielgruppen für andere Werbeanzeigenkunden. Die Erhebung und Verarbeitung personenbezogener Daten erfolgt im Verantwortungsbereich von Meta. Über die Details der Verarbeitung der Daten im Verantwortungsbereich von Meta haben wir keine Kenntnis. Informationen über die Verarbeitung personenbezogener Daten durch Meta erhalten Sie in der Datenrichtlinie von Meta: https://de-de.facebook.com/about/privacy/. | Meta-Pixel-HTTP-Daten, Meta-Pixel-Cookie-Daten, Meta-Pixel-Event-Daten,Meta-Pixel-Analyse-Daten. | Wir nehmen in unserem Verantwortungsbereich keine automatisierte Entscheidungsfindung vor. Über die Details der Verarbeitung der Daten im Verantwortungsbereich von Meta, insbesondere über eine etwaige automatisierte Entscheidungsfindung, haben wir keine Kenntnis. | Rechtsgrundlage für die Ermöglichung der Erhebung personenbezogener Daten über unsere Website durch Meta: Artikel 6 Absatz 1 Buchstabe a der Datenschutz-Grundverordnung (Einwilligung). Wir nehmen in unserem Verantwortungsbereich keine Verarbeitung personenbezogener Daten vor. Über die Details der Verarbeitung der Daten im Verantwortungsbereich von Meta, insbesondere über die von Meta für die Verarbeitung herangezogene Rechtsgrundlage, haben wir keine Kenntnis. | Meta Platforms Ireland Limited |
| TikTok-Pixel | ||||
| Auswertung der Effektivität unserer TikTok-Werbeanzeigen und Aufbau von Zielgruppen für unsere TikTok-Werbeanzeigen: Der TikTok-Pixel“ erfasst Handlungen, die Nutzer auf unserer Website ausführen (beispielsweise den Abschluss eines Kaufs) und meldet diese Handlungen an TikTok. Sofern Sie bei TikTok registriert sind, kann TikTok den Besuch gegebenenfalls Ihrem Account zuordnen. Selbst wenn Sie nicht bei TikTok registriert sind bzw. sich nicht eingeloggt haben, besteht die Möglichkeit, dass TikTok Ihre IP-Adresse und weitere Identifizierungsmerkmale in Erfahrung bringt und speichert. Auf Grundlage der von TikTok erhobenen Informationen stellt uns TikTok aggregierte, anonymisierte Messergebnisse für unsere TikTok-Werbeanzeigen zur Verfügung. Insbesondere können wir so erfahren, ob Nutzer, die unsere TikTok-Werbeanzeigen erhalten, auf unserer Website bestimmte Aktionen ausführen, beispielsweise das Tätigen eines Kaufs (sog. „Conversions“). TikTok gibt uns außerdem die Möglichkeit, auf Grundlage der von TikTok erhobenen Informationen, Personen, die unsere Website besucht oder eine bestimmte Handlung auf unserer Website ausgeführt haben, innerhalb von 6 Monaten nach dem letzten Besuch unserer Website erneut über TikTok Werbeanzeigen zu erreichen und unsere Typen von Zielgruppen („Audiences“) zu optimieren. Solche Werbeanzeigen können den Nutzern unserer Website beim Besuch des sozialen Netzwerkes TikTok oder anderer das Verfahren ebenfalls nutzende Websites angezeigt werden. TikTok ermöglicht uns außerdem, auf Grundlage der von TikTok erhobenen Informationen, für uns ähnliche Zielgruppen („Lookalike Audiences“) zu erstellen, um Personen mit unseren TikTok-Werbeanzeigen zu erreichen, die ähnliche Eigenschaften aufweisen wie die Nutzer unserer Website. TikTok stellt uns auf Grundlage der erhobenen Daten erstellte Auswertungen oder weitere Informationen lediglich in aggregierter, anonymisierter Form zur Verfügung. Wir können die uns zur Verfügung gestellten Informationen keiner natürlichen Person zuordnen. Die Erhebung und Verarbeitung personenbezogener Daten erfolgt im Verantwortungsbereich von TikTok. Über die Details der Verarbeitung der Daten im Verantwortungsbereich von TikTok haben wir keine Kenntnis. Informationen über die Verarbeitung personenbezogener Daten durch TikTok erhalten Sie in der Datenrichtlinie von TikTok | TikTok-Pixel-HTTP-Daten, TikTok-Pixel-Cookie-Daten, TikTok-Pixel-Event-Daten, TikTok-Pixel-Analyse-Daten. | Wir nehmen in unserem Verantwortungsbereich keine automatisierte Entscheidungsfindung vor. Über die Details der Verarbeitung der Daten im Verantwortungsbereich von TikTok, insbesondere über eine etwaige automatisierte Entscheidungsfindung, haben wir keine Kenntnis. | Rechtsgrundlage für die Ermöglichung der Erhebung personenbezogener Daten über unsere Webseite durch TikTok: Artikel 6 Absatz 1 Buchstabe a der Datenschutz-Grundverordnung (Einwilligung). Wir nehmen in unserem Verantwortungsbereich keine Verarbeitung personenbezogener Daten vor. Über die Details der Verarbeitung der Daten im Verantwortungsbereich von TikTok, insbesondere über die von TikTok für die Verarbeitung herangezogene Rechtsgrundlage, haben wir keine Kenntnis. | TikTok Inc. |
| Auswertung von Aktivitäten von Nutzern unserer Website zur Verwendung für eigene Zwecke von TikTok oder für Zwecke Dritter: Die mittels TikTok-Pixel“ erhobenen Informationen kann TikTo kauch für eigene Zwecke oder für Zwecke Dritter verwenden, beispielsweise für die Erstellung von Zielgruppen für andere Werbeanzeigenkunden. Die Erhebung und Verarbeitung personenbezogener Daten erfolgt im Verantwortungsbereich von TikTok. Über die Details der Verarbeitung der Daten im Verantwortungsbereich von TikTok haben wir keine Kenntnis. Informationen über die Verarbeitung personenbezogener Daten durch TikTok erhalten Sie in der Datenrichtlinie von TikTok: https://ads.tiktok.com/i18n/official/policy/privacy. | TikTok-Pixel-HTTP-Daten, TikTok-Pixel-Cookie-Daten, TikTok-Pixel-Event-Daten, TikTok-Pixel-Analyse-Daten. | TikTok-Pixel-HTTP-Daten, TikTok-Pixel-Cookie-Daten, TikTok-Pixel-Event-Daten, TikTok-Pixel-Analyse-Daten. | Wir nehmen in unserem Verantwortungsbereich keine automatisierte Entscheidungsfindung vor. Über die Details der Verarbeitung der Daten im Verantwortungsbereich von TikTok, insbesondere über eine etwaige automatisierte Entscheidungsfindung, haben wir keine Kenntnis. | TikTok Inc. |
| Esome Container (Conversion Tracking über Meta) | ||||
| Besuchsaktionsauswertung (Conversion-Tracking), Segmentierung von Besuchern und Auswertung der Kampagnenperformance: Zur Besuchsaktionsauswertung (Conversion-Tracking) wird das Verhalten von Nutzern auf unserer Website erfasst und in pseudonymisierter Form analysiert. Nutzer der Website werden in pseudonymer Form markiert, um Sie auf der Website wiedererkennen zu können. Aus diesen Informationen werden pseudonyme Nutzungsprofile erstellt. Die pseudonymen Nutzungsprofile werden nicht mit Daten über den Träger des Pseudonyms zusammengeführt. Ziel des Verfahrens ist es, die Effektivität zu messen, mit der ein adressierter Personenkreis dazu bewogen wird, gewünschte Aktionen durchzuführen. Hierzu setzen wir die von Meta angebotenen Web-Tracking-Werkzeuge ein, die wir über den Tag Manager unseres Advertising Partners Esome in unsere Website einbetten. Meta ist mit uns gemeinsam verantwortlich. Gegebenenfalls nimmt Meta in seinem Verantwortungsbereich auch weitere Verarbeitungstätigkeiten vor, über die wir keine Kenntnis haben. Wir möchten daher zusätzlich auf deren Datenschutzinformationen verweisen: https://de-de.facebook.com/about/privacy/ Gezielte werbliche Wiederansprache der Nutzer der Website (Retargeting) über verschiedene Retargeting-Partner einschließlich Abrechnung der Anzeigenschaltung mit dem jeweiligen Retargeting-Partner. Hierzu wird das Verhalten von Nutzern auf unserer Website erfasst und in pseudonymisierter Form analysiert. Nutzer der Website werden in pseudonymer Form jeweils über eine von dem jeweiligen Retargeting-Partner (Meta) vergebene, eindeutige ID markiert, um sie auf unserer Website sowie auf denjenigen Websites, die Anzeigen unseres jeweiligen Retargeting-Partners ausspielen (sog. Publisher), und auf eigenen Websites unserer jeweiligen Retargeting-Partner wiedererkennen zu können. Für diese Zwecke werden Cookies der Web-Tracking-Werkzeuge eingesetzt. (🡪 Abschnitt G.III. für detaillierte Informationen zu den Einsatzzwecken der eingesetzten Cookies.) | Esome-HTTP-Daten, Esome-Cookie-Daten, Esome-Profil-Daten. | Es findet keine automatisierte Entscheidungsfindung statt. | Artikel 6 Absatz 1 Buchstabe a der Datenschutz-Grundverordnung (Einwilligung). | Esome advertising technologies GmbH Für Meta: Meta Platforms Ireland Limited |
| Teilnahme an den Werbenetzwerken von Awin, Daisycon (nur relevant für unseren niederländischen Länder-Shop) und Tracdelight | ||||
| Teilnahme unserer Website an verschiedenen Werbenetzwerken (Affiliate-Netzwerken), um unsere Produkte bestmöglich zu bewerben, einschließlich der Ausspielung personalisierter, interessengerechter Werbung und Abrechnung der Werbekampagnen mit unseren Werbepartnern: Wir nehmen an den Werbenetzwerken der folgenden Werbepartner teil: - Awin (ehemals Affilinet) - Daisycon (nur für den niederländischen Länder-Shop unserer Website) - Tracdelight Für die Teilnahme unserer Website an dem jeweiligen Werbenetzwerk sind in unsere Website Tracking-Pixel unserer Werbepartner implementiert. Hierbei kommen auch Cookies unserer Werbepartner zum Einsatz. (🡪 Abschnitt G.III. für detaillierte Informationen zu den Einsatzzwecken der eingesetzten Cookies.) Die Tracking-Pixel ermöglichen unseren Werbepartnern die Erfassung von Informationen über Aktivitäten von Nutzern unserer Website. Die gewonnenen Informationen dienen der Auswertung der Werbeanzeigen, die über den jeweiligen Werbepartner zu unserer Website führen, damit dieser zu Abrechnungszwecken in pseudonymisierter Form die Zahl der Aufrufe unserer Website über diese Werbeanzeigen messen kann. Außerdem erfassen unsere Werbepartner das Verhalten von Nutzern auf unserer Website und analysieren dieses Verhalten in pseudonymisierter Form. Nutzer der Website werden hierfür in pseudonymer Form markiert, um Sie auf unserer Website sowie auf anderen Websites, die am jeweiligen Werbenetzwerk teilnehmen, wiedererkennen zu können. Aus diesen Informationen werden pseudonyme Nutzungsprofile erstellt. Die pseudonymen Nutzungsprofile werden nicht mit Daten über den Träger des Pseudonyms zusammengeführt. Ziel des Verfahrens ist es, anhand des Surfverhaltens die Interessen eines Nutzers zu ermitteln, um den Nutzer bestimmten Werbe-Zielgruppen zuzuordnen. So können die jeweiligen Werbepartner den Nutzern relevantere, interessengerechte und damit interessantere Werbung auszuspielen. Für die Verarbeitung personenbezogenen Daten in diesem Zusammenhang sind mit uns gemeinsam auch die jeweiligen Werbepartner datenschutzrechtlich verantwortlich. Gegebenenfalls nehmen unsere Werbepartner in deren Verantwortungsbereich auch weitere Verarbeitungstätigkeiten vor, über die wir keine Kenntnis haben. Für Informationen unserer Werbepartner über die Verarbeitung personenbezogener Daten möchten wir daher zusätzlich auf deren Datenschutzinformationen verweisen: https://www.awin.com/de/rechtliches/privacy-policy-DACH https://www.daisycon.com/de/datenschutzhinweis/ https://www.tracdelight.io/datenschutz/ Wir stellen Ihnen das Wesentliche der Vereinbarung zwischen uns und den weiteren Verantwortlichen gerne auf Anfrage zur Verfügung (Kontaktdaten siehe Abschnitt A.I.). | Für Awin: Awin-HTTP-Daten, Awin-Cookie-Daten, Awin-Profil-Daten: Für Daisycon: Daisycon-HTTP-Daten, Daisycon-Cookie-Daten, Daisycon-Profil-Daten: Für Tracdelight: Tracdelight-HTTP-Daten, Tracdelight-Cookie-Daten, Tracdelight-Profil-Daten | Es findet keine automatisierte Entscheidungsfindung statt. | Artikel 6 Absatz 1 Buchstabe a der Datenschutz-Grundverordnung (Einwilligung). | Für Awin: AWIN AG Für Daisycon: Daisycon B.V. Für Tracdelight: tracdelight GmbH |
| Emarsys eMarketing Systems AG | ||||
| Erfassung und Auswertung des Verhaltens von Nutzern der Website, um anhand dessen unsere Newsletter und Briefwerbung individualisiert, auf den jeweiligen Abonnenten abgestimmt zu gestalten. Die Erfassung und Auswertung Ihres Nutzungsverhaltens über das Analysewerkzeug von Emarsys erfolgt nur dann, - wenn Sie in unseren Datenschutz- und Cookies-Einstellungen eine Einwilligung für “Marketing” erteilt haben und zusätzlich - unseren E-Mail-Newsletter (--> Abschnitt D) und außerdem - Teilnehmer unseres Kundenbindungsprogramms sind (--> Abschnitt E). In diesem Fall wird aus Ihrem Nutzungsverhalten/Klickdaten ein Nutzerprofil erstellt, um daraus Ihre Interessen für unsere Produkte abzuleiten. Um Ihnen personalisierte Inhalte (Newsletter oder Briefwerbung) auszuspielen, speichern wir die so ermittelten Interessen als Kategoriedaten (beispielsweise die zuletzt geklickte Kategorie oder Produkte, die in den Warenkorb gelegt wurden, aber keine eindeutigen Klickpfade) in Ihr Kundenprofil, das wir für Sie als Teilnehmer am Kundenbindungsprogramm führen. Für diese Zwecke setzen wir Cookies ein. (🡪 Abschnitt G.III. für detaillierte Informationen zu den Einsatzzwecken der eingesetzten Cookies.) | Emarsys HTTP-Daten Emarsys Profil-Daten Emarsys Cookie-Daten | Es findet keine automatisierte Entscheidungsfindung statt. | Artikel 6 Absatz 1 Buchstabe a der Datenschutz-Grundverordnung (Einwilligung). | Emarsys eMarketing Systems AG |
| Ausspielung von Anzeigen auf Partnerwebsites Um Anzeigenkampagnen zielgerichtet auch auf Partnerwebsites, die am Google Display Netzwerk teilnehmen, sowie auf Meta auszusteuern, verwenden wir Ihr wie vorangehend beschrieben erstelltes Nutzerprofil sowie die Ihrem Kundenprofil hinzugefügten Kategoriedaten auch, um Kundenlisten für das Ausspielen von Anzeigen über das Google Display Netzwerk und Meta zu erstellen. Über solche Kundenlisten können wir Ihnen beispielsweise in Anzeigen auf der jeweiligen Partnerwebsite denselben Inhalt präsentieren, den Sie bereits in einem unserer Newsletter erhalten haben. Über diese Listen ist es auch möglich, Sie von bestimmten Anzeigen-Kampagnen auf unseren Partnerwebsites auszuschließen, etwa wenn Sie Produkte der jeweiligen Kategorie bereits gekauft haben. Hierzu findet ein Abgleich zwischen den für uns geführten Kundenprofilen und Google Ads sowie Meta statt. Wir senden Ihre E-Mail-Adresse in kryptographisch gehashter Form an Google und Meta, die dann einen Abgleich mit ebenfalls gehashten E-Mail-Adressen ihrer Nutzer vornehmen. Sofern Sie mit der für die Registrierung Ihres Kundenkontos bei uns verwendeten E-Mail-Adresse ebenfalls bei Google/Meta ein Nutzerkonto eingerichtet haben, setzt Google/Meta Sie auf unsere Kundenliste für das oben beschriebene Ausspielen von Anzeigen. Die verschlüsselten E-Mail-Adressen werden anschließend sofort gelöscht. Wir erhalten von Google/Meta keine Informationen darüber, welche Personen tatsächlich in die Kundenliste aufgenommen wurden und an wen die jeweiligen Anzeigen tatsächlich ausgespielt wurden, weshalb wir also insbesondere keinen Rückschluss darauf ziehen können, ob Sie bei Google/Metaein Nutzerkonto haben. Basierend auf den so erstellten Kundenlisten bei Google/Meta, können wir dort außerdem Kundenlisten erstellen, die ähnliche Kundengruppen mit ähnlichen Merkmalen enthalten. Gibt es beispielsweise Merkmale wie Interessen für Kochen oder Sport werden in diesen Bereichen neue Kunden gesucht, die dann mit einer Anzeige über die genannten Marketingkanäle angesprochen werden. Diese Verarbeitungstätigkeit findet nur dann statt, wenn das Web-Tracking durch Emarsys nach den in der vorangehenden Tabellenzeile beschriebenen Kriterien zum Einsatz kommt. | Emarsys-Profil-Daten Kundenstammdaten (nur E-Mail-Adresse), Segment-Profil-Daten (--> Abschnitt E) | Es findet keine automatisierte Entscheidungsfindung statt. | Artikel 6 Absatz 1 Buchstabe a der Datenschutz-Grundverordnung (Einwilligung). | Emarsys eMarketing Systems AG E-Mail-Adressen in kryptographisch gehashter Form: Meta Google |
| Empfänger | Rolle des Empfängers | Übermittlung in Drittländer und/oder an internationale Organisationen | Angemessenheitsbeschluss oder geeignete oder angemessene Garantien für Übermittlungen an Drittländer und/oder an internationale Organisationen |
|---|---|---|---|
| Google Double Click / Google Ads Conversion Pixel / Google Ads Remarketing | |||
| Google LLC | |||
| Google Ireland Limited Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland | (Gemeinsam) Verantwortlicher. | EU und USA. | Es liegt kein Angemessenheitsbeschluss der EU-Kommission im Sinne des Artikel 45 Absatz 3 der Datenschutz-Grundverordnung vor. Google verfügt über Standardvertragsklauseln (SSC), die gemäß Artikel 46 der Datenschutz-Grundverordnung genehmigt wurden. |
| Microsoft Advertising | |||
| Microsoft Ireland Operations Limited One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521 | (Gemeinsam) Verantwortlicher. | EU und USA. | Es liegt kein Angemessenheitsbeschluss der EU-Kommission im Sinne des Artikel 45 Absatz 3 der Datenschutz-Grundverordnung vor. Microsoft verfügt über Standardvertragsklauseln (SSC), die gemäß Artikel 46 der Datenschutz-Grundverordnung genehmigt wurden. |
| Criteo | |||
| Criteo SA 32 Rue Blanche, 75009 Paris, Frankreich | (Gemeinsam) Verantwortlicher. | EU. | - |
| RTB House | |||
| RTB House GmbH Kurfürstendamm 226 10719 Berlin, Deutschland | Auftragsverarbeiter. | EU. | - |
| Tectumedia | |||
| Tectumedia GmbH Eichhornstrasse 3 10785 Berlin | (Gemeinsam) Verantwortlicher. | EU. | - |
| mediards | |||
| mediards GmbH Im Mediapark 8, 50670 Köln, Deutschland. | (Gemeinsam) Verantwortlicher. | EU. | - |
| Meta | |||
| Meta Platforms Ireland Limited Merrion Road Dublin 4, D04 X2K5 Ireland | (Gemeinsam) Verantwortlicher. | EU und USA. | Es liegt kein Angemessenheitsbeschluss der EU-Kommission im Sinne des Artikel 45 Absatz 3 der Datenschutz-Grundverordnung vor. Meta verfügt über Standardvertragsklauseln (SSC), die gemäß Artikel 46 der Datenschutz-Grundverordnung genehmigt wurden. |
| TikTok | |||
| Mailing Address: TikTok Inc.,, 5800 Bristol Parkway, Suite 100, Culver City, CA 90230 | |||
| Esome Container (Conversion Tracking über Meta) | |||
| Esome advertising technologies GmbH | (Gemeinsam) Verantwortlicher. | EU. | - |
| Daisycon (nur relevant für unseren niederländischen Länder-Shop) | |||
| Daisycon B.V. Alnovum Gebäude, P.J. Oudweg 5, 1315 CH Almere, Niederlande. | (Gemeinsam) Verantwortlicher. | EU. | - |
| Awin | |||
| AWIN AG Eichhornstraße 3, 10785 Berlin, Deutschland. | (Gemeinsam) Verantwortlicher. | EU und USA. | Es liegt kein Angemessenheitsbeschluss der EU-Kommission im Sinne des Artikel 45 Absatz 3 der Datenschutz-Grundverordnung vor. AWIN AG verfügt über Standardvertragsklauseln (SSC), die gemäß Artikel 46 der Datenschutz-Grundverordnung genehmigt wurden. |
| Tracdelight | |||
| tracdelight GmbH Arabellastraße 23, 81925 München, Deutschland. | (Gemeinsam) Verantwortlicher. | EU. | - |
| Emarsys eMarketing Systems AG | |||
| Emarsys eMarketing Systems AG Hans-Fischer-Str. 10, 80339 München, Deutschland | Auftragsverarbeiter. | EU und UK. | - |
| Outbrain | |||
| Outbrain UK Limited 5th Floor, The Place 175 High Holborn, London, WC1V 7AA, UK | (Gemeinsam) Verantwortlicher. | EU, UK und USA. | Es liegt kein Angemessenheitsbeschluss der EU-Kommission im Sinne des Artikel 45 Absatz 3 der Datenschutz-Grundverordnung vor. Outbrain verfügt über Standardvertragsklauseln (SSC), die gemäß Artikel 46 der Datenschutz-Grundverordnung genehmigt wurden. |
| Pinterest Europe Limited, mit Geschäftssitz in 2nd Floor, Palmerston House, Fenian Street, Dublin 2, Irland, | (Gemeinsam) Verantwortlicher. | EU und USA. | Es liegt kein Angemessenheitsbeschluss der EU-Kommission im Sinne des Artikel 45 Absatz 3 der Datenschutz-Grundverordnung vor. Pinterest verfügt über Standardvertragsklauseln (SSC), die gemäß Artikel 46 der Datenschutz-Grundverordnung genehmigt wurden. |
Wenn Sie Ihre Einwilligung zu Analysezwecken über die Datenschutz- und Cookie-Einstellungen erteilt haben, setzen wir Web-Analyse-Technologien für folgende Zweck ein:
Zur Verbesserung der Website, unter anderem durch sog. “A/B-Tests” (Vergleich des Nutzerverhaltens bei verschiedenen Darstellungsvarianten unserer Website)
zur besseren Erreichung von Zielen der Website (z. B Vermehrung von Seitenaufrufen) sowie
zur Berechnung der Vergütung von Werbepartnern (Affiliates)
setzen wir die Web-Analyse-Technologien Google Analytics, Google Optimize sowie Triple A von Artefact ein. Für diesen Zweck setzen wir Cookies ein (🡪 Abschnitt H Analyse).
Im Folgenden erhalten Sie detailliertere Informationen hierzu:
| Kategorien personenbezogener Daten, die verarbeitet werden | Personenbezogene Daten, die in den Kategorien enthalten sind | Quellen der Daten | Verpflichtung zur Bereitstellung der Daten | Speicherdauer |
|---|---|---|---|---|
| Google Analytics-, TripleA-, Google Optimize-, HTTP-Daten. | Protokolldaten, die beim Einsatz des jeweiligen auf der Website verwendeten Web-Analyse-Werkzeugs (etwa Google Analytics) über das Hypertext Transfer Protocol (Secure) (HTTP(S)) technisch bedingt anfallen. Hierzu zählen IP-Adresse, Typ und Version Ihres Internet-Browsers, verwendetes Betriebssystem, die aufgerufene Seite, die zuvor besuchte Seite (Referrer URL), sowie Datum und Uhrzeit des Abrufs. Außerdem können Links unserer Werbepartner auf unsere Website bestimmte Parameter enthalten, mit denen wir die Herkunft unserer Nutzer besser einordnen können (z.B. Identifizierungsnummern bestimmter Werbemedien oder –kampagnen) Zusätzlich können mit Google Optimize Besucher in AB Tests eingeteilt werden. Der eine Nutzer sieht bei einem aktiven AB Test eine andere Version der Webseite wie ein anderer. Das geschieht aber zufällig und ist nicht personalisiert. | Nutzer der Website. | Bereitstellung ist nicht gesetzlich oder vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich. Es besteht keine Verpflichtung zur Bereitstellung der Daten. Im Falle einer Nichtbereitstellung der Daten können wir keine Webanalyse mit dem jeweiligen Web-Analyse-Werkzeug vornehmen. | Für Google Analytics: Auf dieser Website ist für den Einsatz des Web-Analyse-Werkzeugs Google Analytics eine sog. IP-Anonymisierung aktiviert. Das bedeutet, dass die vom Browser technisch bedingt übermittelte IP-Adresse durch Kürzung der IP-Adresse (durch Streichung des letzten Oktetts der IP-Adresse) vor der Speicherung anonymisiert wird. Die übrigen Daten speichern wir für 38 Monate. Für TripleA: 30 Tage. Für Google Optimize: 30 Tage. |
| Google Analytics-, TripleA-, Google Optimize-, Cookie-Daten. | Daten, die in Cookies für das jeweilige Web-Analyse-Werkzeug (etwa Google Analytics) auf dem Endgerät des Nutzers gespeichert werden. Hierzu zählt jeweils eine eindeutige ID zur (Wieder-)Erkennung wiederkehrender Besucher. (🡪 Abschnitt G.III. für detailliertere Informationen zu den Inhalten der eingesetzten Cookies.) | Nutzer der Website. | Bereitstellung ist nicht gesetzlich oder vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich. Es besteht keine Verpflichtung zur Bereitstellung der Daten. Im Falle einer Nichtbereitstellung der Daten können wir keine Webanalyse mit dem jeweiligen Web-Analyse-Werkzeug vornehmen. | Für Google Analytics: 38 Monate. Für TripleA: 30 Tage. Für Google Optimize: 30 Tage. (🡪 Abschnitt G.III. für Informationen zur Gültigkeitsdauer der eingesetzten Cookies.) |
| Google Analytics-, TripleA-, Google Optimize-, Profil-Daten. | Daten, die durch das jeweilige Web-Analyse-Werkzeug (etwa Google Analytics) generiert und die gesondert für das jeweilige Web-Analyse-Werkzeug in pseudonymen Nutzungsprofilen gespeichert werden. Hierzu zählen Informationen über die Nutzung der Website, insbesondere Seitenaufrufe, Aufrufhäufigkeit, Verweildauer auf aufgerufenen Seiten sowie Herkunft des Besuchers (d.h. über welchen Werbepartner/welche Werbekampagne ein Besucher auf die Website kam) unter Zuordnung zur in den Google Analytics-Cookie-Daten enthaltenen eindeutigen Besucher-ID des jeweiligen Besuchers. Google Optimize ist MARC O’POLOs AB Testing Tool. Bei Google Optimize werden die erhobenen Daten genutzt um die Nutzer bei Besuch einer Testgruppe zuzuordnen. | Eigenständig generiert. | - | Für Google Analytics: 38 Monate. Für TripleA: 30 Tage. Für Google Optimize: 30 Tage. |
| Zweck der Verarbeitung der personenbezogenen Daten | Kategorien personenbezogener Daten, die verarbeitet werden | Automatisierte Entscheidungsfindung | Rechtsgrundlage und ggf. berechtigte Interessen | Empfänger |
|---|---|---|---|---|
| Google Analytics und Optimize sowie Artefact TripleA | ||||
| Verbesserung der Website durch u.a. A/B-Tests über Google Optimize, bessere Erreichung von Zielen der Website (z. B Vermehrung von Seitenaufrufen) sowie Berechnung der Vergütung von Werbepartnern (Affiliates). Hierzu wird das Verhalten von Nutzern auf unserer Website erfasst und in pseudonymisierter Form analysiert. Nutzer der Website werden in pseudonymer Form markiert, um Sie auf der Website wiedererkennen zu können. Aus diesen Informationen werden pseudonyme Nutzungsprofile erstellt. Die pseudonymen Nutzungsprofile werden nicht mit Daten über den Träger des Pseudonyms zusammengeführt. Ziel des Verfahrens ist es, zu untersuchen, woher (z.B. über welche Werbepartner und welche Werbekampagnen) die Nutzer kommen, welche Bereiche auf der Website aufgesucht werden und wie oft und wie lange welche Unterseiten und Kategorien angesehen werden. So können wir unsere Website verbessern, indem wir sie an den Bedürfnissen unserer Nutzer ausrichten, Kampagnen besser aussteuern und die Vergütungshöhe unserer Werbepartner (Affiliates) berechnen. Hierzu setzen wir die folgenden Web-Analyse-Werkzeuge ein: - Das von Google angebotene Google Analytics und Google Optimize - Das von Artefact angebotene Analysetool TripleA Mit Google Optimize führen wir in diesem Zusammenhang sog. “A/B-Tests” durch. Das ist eine Methode zum Vergleichen verschiedener Darstellungsvarianten unserer Website, um zu ermitteln, welche Darstellungsvariante eine bessere Leistung erzielt. Diese Testmethode bietet uns die Möglichkeit, verschiedenen Nutzern unserer Website automatisiert verschiedene Versionen der gleichen Seite zu zeigen und Details zum Nutzungsverhalten auf diesen verschiedenen Versionen auszuwerten. Anhand der Ergebnisse können wir dann bestimmen, welche Variante besser funktioniert. Für diese Zwecke werden Cookies der Web-Analyse-Werkzeuge eingesetzt. (🡪 Abschnitt G.III. für detaillierte Informationen zu den Einsatzzwecken der eingesetzten Cookies.) | Für Google Analytics: Google Analytics-HTTP-Daten, Google Analytics-Cookie-Daten, Google Analytics-Profil-Daten. Für Google Optimize: Google Optimize-HTTP-Daten, Google Optimize-Cookie-Daten, Google Optimize-Profil-Daten. Für Triple A: TripleA-HTTP-Daten, TripleA-Cookie-Daten, TripleA-Profil-Daten. | Es findet keine automatisierte Entscheidungsfindung statt. | Artikel 6 Absatz 1 Buchstabe f der Datenschutz-Grundverordnung (Interessenabwägung). Unser berechtigtes Interesse ist die Verbesserung der Website, die bessere Erreichung von Zielen der Website (z. B Vermehrung von Seitenaufrufen) sowie die Berechnung der Vergütung von Werbepartnern (Affiliates). | Für Google Analytics und Optimizes: Google Ireland Limited Für Artefact TripleA: Artefact GmbH. |
| Empfänger | Rolle des Empfängers | Übermittlung in Drittländer und/oder an internationale Organisationen | Angemessenheitsbeschluss oder geeignete oder angemessene Garantien für Übermittlungen an Drittländer und/oder an internationale Organisationen |
|---|---|---|---|
| Google Analytics und Google Optimize | |||
| Google Ireland Limited Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland | Auftragsverarbeiter. | EU und USA. | Es liegt kein Angemessenheitsbeschluss der EU-Kommission im Sinne des Artikel 45 Absatz 3 der Datenschutz-Grundverordnung vor. Google verfügt über Standardvertragsklauseln (SSC), die gemäß Artikel 46 der Datenschutz-Grundverordnung genehmigt wurden. |
| Artefact Triple A | |||
| Artefact Germany GmbH Philosophenweg 21, 47051 Duisburg, Deutschland. | Auftragsverarbeiter. | EU. | - |
Wenn Sie Ihre Einwilligung zu Personalisierungszwecken über die Cookie-Einstellungen erteilt haben, setzen wir Personalisierung-Technologien für folgende Zwecke ein:
Darstellung für personalisierte Inhalte im Online-Shop
Beilage für personalisierte Inhalte für Print-Werbung
Für diesen Zweck setzen wir Cookies ein (🡪 Abschnitt H Personalisierung).
Im Folgenden erhalten Sie detailliertere Informationen hierzu:
| Kategorien personenbezogener Daten, die verarbeitet werden | Personenbezogene Daten, die in den Kategorien enthalten sind | Quellen der Daten | Verpflichtung zur Bereitstellung der Daten | Speicherdauer |
|---|---|---|---|---|
| Epoq | ||||
| Epoq- HTTP-Daten. | Protokolldaten, die beim Einsatz des auf der Website verwendeten Web-Tracking-Werkzeugs über das Hypertext Transfer Protocol (Secure) (HTTP(S)) technisch bedingt anfallen. Hierzu zählen IP-Adresse, Device, Typ und Version Ihres Internet-Browsers, verwendetes Betriebssystem, die aufgerufene Seite, die zuvor besuchte Seite (Referrer URL), sowie Datum und Uhrzeit des Abrufs. | Nutzer der Website. | Bereitstellung ist nicht gesetzlich oder vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich. Es besteht keine Verpflichtung zur Bereitstellung der Daten. Im Falle einer Nichtbereitstellung der Daten können wir kein Webtracking mittels Epoq vornehmen. | Für den Einsatz des Web-Tracking-Werzeugs epoq auf dieser Website ist eine sog. IP-Anonymisierung aktiviert. Das bedeutet, dass die vom Browser technisch bedingt übermittelte IP-Adresse durch Kürzung der IP-Adresse (durch Streichung des letzten Oktetts der IP-Adresse) vor der Speicherung anonymisiert wird. Die übrigen Daten speichern wir nicht, sondern werden nur im Browser des Nutzers in epoq-Cookies (siehe unten epoq-Cookie-Daten) gespeichert. |
| Epoq- AWS Personalize- Cookie-Daten. | Daten, die in Cookies für das Web-Tracking-Werkzeug auf dem Endgerät des Nutzers gespeichert werden. Hierzu zählt eine eindeutige ID zur (Wieder-)Erkennung wiederkehrender Besucher. Hierzu zählen außerdem Angaben zu den vom Benutzer besuchten Seitentypen (z.B. Dankeseite nach einer Bestellung, Produktdetailseite, Warenkorb), Produktnummern der aufgerufenen Produkte, Anzahl der Produkte im Warenkorb. (🡪 Abschnitt G.III. für detailliertere Informationen zu den Inhalten der eingesetzten Cookies.) | Nutzer der Website. | Bereitstellung ist nicht gesetzlich oder vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich. Es besteht keine Verpflichtung zur Bereitstellung der Daten. Im Falle einer Nichtbereitstellung der Daten können wir kein Webtracking mittels Epoq vornehmen. | Wir speichern weder die Cookies selbst noch die in den Cookies enthaltenen Informationen. (🡪 Abschnitt G.III. für Informationen zur Gültigkeitsdauer der eingesetzten Cookies.) |
| Epoq- AWS Personalize- Profil-Daten | Daten, die wir durch das Web-Tracking-Werkzeug generieren und die in pseudonymen Nutzungsprofilen gespeichert werden. Hierzu zählen Informationen über die Nutzung der Website, insbesondere Seitenaufrufe, Aufrufhäufigkeit und Verweildauer auf aufgerufenen Seiten unter Zuordnung zur in den Epoq-Cookie-Daten enthaltenen eindeutigen Besucher-ID des jeweiligen Besuchers. | Eigenständig generiert. | Löschung nach 1 Jahr. | |
| SAIZ | ||||
| Saiz-HTTP-Daten | Protokolldaten, die beim Einsatz des auf der Website verwendeten Größenberater-Werkzeugs Saiz über das Hypertext Transfer Protocol (Secure) (HTTP(S)) technisch bedingt anfallen. Hierzu zählen IP-Adresse sowie Datum und Uhrzeit des Abrufs. | Nutzer der Website. | Bereitstellung ist nicht gesetzlich oder vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich. Es besteht keine Verpflichtung zur Bereitstellung der Daten. Im Falle einer Nichtbereitstellung der Daten können wir Ihnen keine Größenberatung anbieten. | 90 Tage |
| SAIZ-Cookie-Daten | Daten, die in Cookies für das Größenberater-Werkzeugs Saiz auf dem Endgerät des Nutzers gespeichert werden. Hierzu zählt eine eindeutige ID zur (Wieder-)Erkennung der Nutzer des Größenberater-Werkzeugs. (🡪 Abschnitt G.III. für detailliertere Informationen zu den Inhalten der eingesetzten Cookies.) | Nutzer der Website. | Bereitstellung ist nicht gesetzlich oder vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich. Es besteht keine Verpflichtung zur Bereitstellung der Daten. Im Falle einer Nichtbereitstellung der Daten können wir Ihnen keine Größenberatung anbieten. | Wir speichern weder die Cookies selbst noch die in den Cookies enthaltenen Informationen. (🡪 Abschnitt H.III. für Informationen zur Gültigkeitsdauer der eingesetzten Cookies.) |
| Größenberater-Daten | Daten die bei der Nutzung des Größenberater-Tools anfallen: Hierzu zählen Informationen, die Sie bei der Nutzung des Größenberater-Werkzeugs angeben: Alter, Geschlecht, Größe in cm, ggf. Brustumfang, ggf. Hüftumfang, ggf. Taillenumfang, Gewicht, Informationen zum Körperbau und der Bodyshape sowie IP-Adresse. | Nutzer des Größenberaters. | Bereitstellung ist nicht gesetzlich oder vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich. Es besteht keine Verpflichtung zur Bereitstellung der Daten. Im Falle einer Nichtbereitstellung der Daten können wir Ihnen keine Größenberatung anbieten | 90 Tage. |
| AB Tasty SAS | ||||
| AB-Tasty-HTTP-Daten | Protokolldaten, die beim Einsatz des auf der Website verwendeten A/B Testing Tools über das Hypertext Transfer Protocol (Secure) (HTTP(S)) technisch bedingt anfallen. Hierzu zählen IP-Adresse, Typ und Version Ihres Internet-Browsers, Anzahl der angesehenen Seiten, Anzahl der Besuche, Reihenfolge des Besuches, Dauer des Besuches, interaktive Aktionen wie das Befüllen/Leeren eines Warenkorbes, Aufzeichnung der Nutzung einzelner Webseiten etc.. | Nutzer der Website. | Bereitstellung ist nicht gesetzlich oder vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich. Es besteht keine Verpflichtung zur Bereitstellung der Daten. Im Falle einer Nichtbereitstellung der Daten können wir Ihnen keine optimierte oder personalisierte Darstellung der Website anbieten. | Die IP-Adresse wird an AB Tasty übermittelt und in einen Standort umgewandelt. Die IP-Adresse wird nicht bei AB Tasty gespeichert und dient lediglich zur Identifizierung des Standorts. Die übrigen Daten speichern wir nicht, sondern werden nur im Browser des Nutzers in AB-Tasty-Cookies (siehe unten AB-Tasty-Cookie-Daten) gespeichert. Wir speichern diese Daten außerdem darüber hinaus in anonymisierter Form, um diese für statistische Zwecke auszuwerten. |
| AB-Tasty-Cookie-Daten | Daten, die in Cookies für das Web-Tracking-Werkzeugs AB Tasty auf dem Endgerät des Nutzers gespeichert werden. Hierzu zählen eine eindeutige ID zur (Wieder-)Erkennung, Test- und Varianten-IDs, sowie Zeitstempel. (🡪 Abschnitt H.III. für detailliertere Informationen zu den Inhalten der eingesetzten Cookies.) | Nutzer der Website. | Bereitstellung ist nicht gesetzlich oder vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich. Es besteht keine Verpflichtung zur Bereitstellung der Daten. Im Falle einer Nichtbereitstellung der Daten können wir Ihnen keine optimierte oder personalisierte Darstellung der Website anbieten. | 13 Monate bzw. erfolgt die Speicherung temporär lokal im Browser des Nutzers für die Dauer der Session des jeweiligen Nutzers. |
| Zweck der Verarbeitung der personenbezogenen Daten | Kategorien personenbezogener Daten, die verarbeitet werden | Automatisierte Entscheidungsfindung | Rechtsgrundlage und ggf. berechtigte Interessen | Empfänger |
|---|---|---|---|---|
| epoq | ||||
| Ansprache des Nutzers über Produktempfehlungen an bestimmten Stellen im Online Shop. Hierzu wird das Verhalten von Nutzern auf unserer Website erfasst und in pseudonymisierter Form analysiert. Nutzer der Website werden in pseudonymer Form markiert, um Sie auf unserer Website wiedererkennen zu können. Aus diesen Informationen werden pseudonyme Nutzungsprofile erstellt. Die pseudonymen Nutzungsprofile werden nicht mit Daten über den Träger des Pseudonyms zusammengeführt. Ziel des Verfahrens ist es, einen Nutzer, der bereits ein Interesse für eine Website oder ein Produkt gezeigt hat, innerhalb unserer Website erneut auf das Produkt aufmerksam zu machen, um die Werberelevanz und somit die Klick- und Konversionsrate (z.B. Bestellquote) zu steigern. Epoq bietet dabei verschiedene Auswertungen an. (🡪 Abschnitt G.III. für detaillierte Informationen zu den Einsatzzwecken der eingesetzten Cookies.) | epoq-HTTP-Daten, epoq-Cookie-Daten, epoq-Profil-Daten | Es findet keine automatisierte Entscheidungsfindung statt. | Artikel 6 Absatz 1 Buchstabe a der Datenschutz-Grundverordnung (Einwilligung). | epoq |
| Ansprache des Nutzers auf Basis des Standorts. Hierzu wird der Standort vom Nutzer auf unserer Website erfasst und in pseudonymisierter Form analysiert. Aus den Informationen zum Standort können z.B. Wetterdaten angereichert werden. | epoq-HTTP-Daten, epoq-Cookie-Daten, epoq-Profil-Daten | Es findet keine automatisierte Entscheidungsfindung statt. | Artikel 6 Absatz 1 Buchstabe a der Datenschutz-Grundverordnung (Einwilligung). | epoq |
| SAIZ | ||||
| Bereitstellung des Größenberater-Tools auf der Website: Die Größen für gewisse Kleidungskategorien werden dem Nutzer unseres Größenberater-Tools nach einmaliger Eingabe seiner Daten basierend auf realen Schnittdaten, die MARC O’POLO Saiz Form zur Verfügung stellt, empfohlen. Hierzu, einschließlich zur Gewährleistung der Sicherheit der für die Bereitstellung des Größenberater-Tools eingesetzten IT-Infrastruktur, werden Daten pseudonymisiert temporär auf unserem Webserver verarbeitet, um Ihnen das Größenberatungs-Tool bereitzustellen. Hierzu werden Informationen zu Ihrer Nutzung des Größenberater-Tools in Cookies (🡪 Abschnitt H) auf Ihrem Endgerät gespeichert. Wenn Sie wollen, können Sie die bei uns sowie in Ihrem Endgerät in Cookies gespeicherten Daten jederzeit selbst über unseren Cookie Banner löschen. Hier finden Sie die Datenschutzerklärung von Saiz: https://www.saiz.io/datenschutz | Saiz-HTTP-Daten, Saiz-Cookies-Daten, Größenberater-Daten | Es findet keine automatisierte Entscheidungsfindung statt. | Artikel 6 Absatz 1 Buchstabe a der Datenschutz-Grundverordnung (Einwilligung). | Saiz GmbH |
| AB Tasty | ||||
| Optimierung der Webseite für ein besseres Nutzererlebnis. Die Erhebung der Daten und der Einsatz des Tools ist von technischer Seite notwendig, um sicherzustellen, dass wir für unsere Shop Besucher kontinuierlich Funktionen, Darstellungen, und die Transparenz zu notwendigen Hinweisen optimieren können. Nutzern wird eine Variante mit den entsprechenden Optimierungen ausgespielt, um zu erfahren ob die Variante für sie einen besseren Nutzen hat. | AB Tasty-HTTP-Daten, AB Tasty-Cookies-Daten | Es findet keine automatisierte Entscheidungsfindung statt. | Artikel 6 Absatz 1 Buchstabe a der Datenschutz-Grundverordnung (Einwilligung). | AB Tasty |
| Empfänger | Rolle des Empfängers | Übermittlung in Drittländer und/oder an internationale Organisationen | Angemessenheitsbeschluss oder geeignete oder angemessene Garantien für Übermittlungen an Drittländer und/oder an internationale Organisationen |
|---|---|---|---|
| Epoq | |||
| epoq epoq internet services GmbH ⋅ Willy-Brandt-Straße 3 ⋅ 76275 Ettlingen | Auftragsverarbeiter. | EU | |
| SAIZ | |||
| SAIZ GmbH Nostiltzstr. 23, 10961 Berlin | Auftragsverarbeiter. | EU | - |
| AB Tasty | |||
| AB TASTY SAS 3 impasse de la Planchette F-75003 Paris | Auftragsverarbeiter. | EU und USA. | Es liegt kein Angemessenheitsbeschluss der EU-Kommission im Sinne des Artikel 45 Absatz 3 der Datenschutz-Grundverordnung vor. AB Tasty verfügt über Standardvertragsklauseln (SSC), die gemäß Artikel 46 der Datenschutz-Grundverordnung genehmigt wurden. |
Auf der Website bieten wir Ihnen die Möglichkeit, über Kontaktformulare mit uns in Kontakt zu treten. Wir verarbeiten die von Ihnen in den Kontaktformularen mitgeteilten Informationen zur Bearbeitung Ihres Anliegens, zum Beispiel der Verfügbarkeit bestimmter Artikel. Gegebenenfalls speichern wir die Informationen außerdem zu Beweiszwecken zur etwaigen Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zur Erfüllung gesetzlicher, insbesondere handels- und steuerrechtlicher, Aufbewahrungspflichten.
Bei der Nutzung der Kontaktformulare auf der Website werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser technisch bedingt bestimmte Informationen an den Server unserer Website gesendet, beispielsweise Ihre IP-Adresse. Wir verarbeiten diese Informationen zur Bereitstellung der Kontaktformulare auf der Website und zur Gewährleistung der Sicherheit der für die Bereitstellung des Formulars eingesetzten IT-Infrastruktur.
Im Folgenden erhalten Sie detailliertere Informationen hierzu:
| Kategorien personenbezogener Daten, die verarbeitet werden | Personenbezogene Daten, die in den Kategorien enthalten sind | Quellen der Daten | Verpflichtung zur Bereitstellung der Daten | Speicherdauer |
|---|---|---|---|---|
| Kontaktformular-HTTP-Daten. | Protokolldaten, die beim Aufruf von Kontaktformularen auf der Website über das Hypertext Transfer Protocol (Secure) (HTTP(S)) technisch bedingt anfallen. Hierzu zählen IP-Adresse, Typ und Version Ihres Internet-Browsers, verwendetes Betriebssystem, die aufgerufene Seite, die zuvor besuchte Seite (Referrer URL), sowie Datum und Uhrzeit des Abrufs, die zuvor besuchte Seite (Referrer URL), sowie Datum und Uhrzeit des Abrufs. | Nutzer der Website. | Bereitstellung ist nicht gesetzlich oder vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich. Es besteht keine Verpflichtung zur Bereitstellung der Daten. Im Falle einer Nichtbereitstellung der Daten können wir die aufgerufenen Inhalte der Website nicht bereitstellen. | Daten werden in Server-Log-Dateien in einer Form, die die Identifizierung der betroffenen Personen ermöglicht, maximal für einen Zeitraum von 7 Tagen gespeichert, es sei denn, dass ein sicherheitsrelevantes Ereignis auftritt (z.B. ein DDoS-Angriff). Im Fall eines sicherheitsrelevanten Ereignisses werden Server-Log-Dateien bis zur Beseitigung und vollständigen Aufklärung des sicherheitsrelevanten Ereignisses gespeichert. |
| Kontaktformular-Daten. | Daten, die Sie uns in Kontaktformularen der Website mitteilen. Hierzu zählen die Informationen, die Sie uns im jeweiligen Kontaktformular in der Website zur Verfügung stellen. Hierzu können vor allem folgende Daten zählen: Name, Geburtsdatum, Adresse, Telefonnummer, E-Mail-Adresse sowie der Inhalt Ihrer Anfrage. | Nutzer der Website. | Bereitstellung ist nicht gesetzlich oder vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich. Es besteht keine Verpflichtung zur Bereitstellung der Daten. Im Falle einer Nichtbereitstellung der Daten können wir Ihr Anliegen nicht bearbeiten. | Daten werden bis zur Erledigung Ihres Anliegens gespeichert. Wir speichern diese Daten zu Beweiszwecken zur etwaigen Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen außerdem darüber hinaus noch für einen Übergangszeitraum von drei Jahren ab Schluss des Jahres, in dem Sie uns die Daten mitgeteilt haben und im Falle von etwaigen Rechtsstreitigkeiten bis zu deren Beendigung. Wir speichern diese Daten außerdem darüber hinaus, soweit gesetzliche, insbesondere handels- und steuerrechtliche, Aufbewahrungspflichten bestehen. Je nach Art der Unterlagen können handels- und steuerrechtliche Aufbewahrungspflichten von sechs oder zehn Jahren bestehen (§ 147 Abgabenordnung (AO), § 257 Handelsgesetzbuch (HGB)). |
| Zweck der Verarbeitung der personenbezogenen Daten | Kategorien personenbezogener Daten, die verarbeitet werden | Automatisierte Entscheidungsfindung | Rechtsgrundlage und ggf. berechtigte Interessen | Empfänger |
|---|---|---|---|---|
| Bereitstellung unserer Kontaktformulare auf der Website. Hierzu werden HTTP-Daten temporär auf unserem Webserver verarbeitet. | Kontaktformular-HTTP-Daten. | Es findet keine automatisierte Entscheidungsfindung statt. | Artikel 6 Absatz 1 Buchstabe f der Datenschutz-Grundverordnung (Interessenabwägung). Unser berechtigtes Interesse ist die Bereitstellung der durch den Nutzer aufgerufenen Inhalte der Website. | Hosting-Provider. |
| Gewährleistung der Sicherheit der für die Bereitstellung des Formulars eingesetzten IT-Infrastruktur, insbesondere zur Feststellung, Beseitigung und beweissicheren Dokumentation von Störungen (z.B. DDoS-Angriffen). Hierzu werden Daten temporär in Log-Dateien auf unserem Webserver gespeichert und ausgewertet. | Kontaktformular-HTTP-Daten. | Es findet keine automatisierte Entscheidungsfindung statt. | Artikel 6 Absatz 1 Buchstabe f der Datenschutz-Grundverordnung (Interessenabwägung). Unser berechtigtes Interesse ist die Gewährleistung der Sicherheit der für die Bereitstellung des Formulars eingesetzten IT-Infrastruktur, insbesondere zur Feststellung, Beseitigung und beweissicheren Dokumentation von Störungen (z.B. DDoS-Angriffen). | Hosting-Provider. |
| Bearbeitung Ihres Anliegens. | Kontaktformular-Daten. | Es findet keine automatisierte Entscheidungsfindung statt. | Soweit Ihre Anfrage einen Vertrag betrifft, dessen Vertragspartei Sie sind, oder die Durchführung vorvertraglicher Maßnahmen betrifft: Artikel 6 Absatz 1 Buchstabe b der Datenschutz-Grundverordnung (Erfüllung eines Vertrags oder Durchführung vorvertraglicher Maßnahmen). Andernfalls: Artikel 6 Absatz 1 Buchstabe f der Datenschutz-Grundverordnung (Interessenabwägung). In diesem Fall ist unser berechtigtes Interesse die Bearbeitung Ihres Anliegens. | Kundenservice-Dienstleister. |
| Speicherung und Verarbeitung zu Beweiszwecken zur etwaigen Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. | Kontaktformular-Daten. | Es findet keine automatisierte Entscheidungsfindung statt. | Artikel 6 Absatz 1 Buchstabe f der Datenschutz-Grundverordnung (Interessenabwägung). Unser berechtigtes Interesse ist die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. | Kundenservice-Dienstleister. |
| Aufbewahrung von Daten zur Erfüllung gesetzlicher, insbesondere handels- und steuerrechtlicher, Aufbewahrungspflichten. Je nach Art der Unterlagen können handels- und steuerrechtliche Aufbewahrungspflichten von sechs oder zehn Jahren bestehen (§ 147 Abgabenordnung (AO), § 257 Handelsgesetzbuch (HGB)). | Kontaktformular-Daten. | Es findet keine automatisierte Entscheidungsfindung statt. | Artikel 6 Absatz 1 Buchstabe c der Datenschutz-Grundverordnung (Erfüllung einer rechtlichen Verpflichtung). | Kundenservice-Dienstleister. |
| Empfänger | Rolle des Empfängers | Übermittlung in Drittländer und/oder an internationale Organisationen | Angemessenheitsbeschluss oder geeignete oder angemessene Garantien für Übermittlungen an Drittländer und/oder an internationale Organisationen |
|---|---|---|---|
| Hosting-Provider. (derzeit: ABOUT YOU GmbH, Domstraße 10, 20095 Hamburg, Deutschland). | Auftragsverarbeiter. | EU und USA. | Es liegt kein Angemessenheitsbeschluss der EU-Kommission im Sinne des Artikel 45 Absatz 3 der Datenschutz-Grundverordnung vor. ABOUT YOU verfügt über Standardvertragsklauseln (SSC), die gemäß Artikel 46 der Datenschutz-Grundverordnung genehmigt wurden. |
| Kundenservice-Dienstleister (derzeit:Ströer X GmbH, Georgiring 3, 04103 Leipzig). | Auftragsverarbeiter. | EU. | - |
Auf unserer Website haben Sie die Möglichkeit, unsere MARC O’POLO Onlineshops zu nutzen, die in unterschiedlichen Landesversionen über landesspezifische URLs (z.B. für Deutschland unter www.marc-o-polo.com/de-de/) erreichbar sind (im Folgenden „Länder-Shops“). Eine Übersicht der einzelnen Länder-Shops erhalten Sie in Teil A, Ziff. 1.1. unserer AGB. Die Länder-Shops werden im Folgenden gemeinsam „Online Shop“ genannt.
Zur Bereitstellung unterschiedlicher Funktionen in unserem Online Shop, für den Abschluss, die Durchführung sowie die Rückabwicklung von Kaufverträgen, für den Versand von E-Mails mit Werbung für eigene ähnliche Produkte unter den Voraussetzungen des § 7 Abs. 3 UWG, für die Gewährleistung der Sicherheit der für die Bereitstellung des Online Shops eingesetzten IT-Infrastruktur, für die Verwaltung und Geltendmachung unserer Kaufpreisforderungen, für die Bereitstellung der Bewertungsfunktion, zur Durchführung einer Betrugs- und Bonitätsprüfung während und nach Abschluss der Bestellung, zur Durchführung von Kundenumfragen zu Marktforschungszwecken sowie zu Beweiszwecken und der Erfüllung gesetzlicher Aufbewahrungspflichten verarbeiten wir bei der Nutzung unseres Online Shops unterschiedliche personenbezogene Daten, beispielsweise Ihre Daten, die Sie uns im Bestellformular mitteilen.
Sie können in unserem Online-Shop Bestellungen „als Gast“ vornehmen oder wahlweise über ein Kundenkonto. Die Nutzung unseres Kundenkontos steht im Länder-Shop Deutschland ausschließlich Teilnehmern am Kundenbindungsprogramm MARC O’POLO MEMBERS zur Verfügung. Die Details der Verarbeitung personenbezogener Daten von Teilnehmern am Kundenbindungsprogramm, einschließlich der Nutzung des Kundenkontos, sind in Abschnitt E dieser Datenschutzinformationen beschrieben.
Im Folgenden erhalten Sie detailliertere Informationen hierzu:
| Kategorien personenbezogener Daten, die verarbeitet werden | Personenbezogene Daten, die in den Kategorien enthalten sind | Quellen der Daten | Verpflichtung zur Bereitstellung der Daten | Speicherdauer |
|---|---|---|---|---|
| HTTP-Daten. | Protokolldaten, die beim Aufruf des Online Shops auf der Website über das Hypertext Transfer Protocol (Secure) (HTTP(S)) technisch bedingt anfallen. Hierzu zählen IP-Adresse, Typ und Version Ihres Internet-Browsers, verwendetes Betriebssystem, die aufgerufene Seite, die zuvor besuchte Seite (Referrer URL), Datum und Uhrzeit des Abrufs. | Nutzer des Online Shops. | Bereitstellung ist nicht gesetzlich oder vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich. Es besteht keine Verpflichtung zur Bereitstellung der Daten. Im Falle einer Nichtbereitstellung der Daten können wir die aufgerufenen Inhalte der Website nicht bereitstellen. | Daten werden in Server-Log-Dateien in einer Form, die die Identifizierung der betroffenen Personen ermöglicht, maximal für einen Zeitraum von 7 Tagen gespeichert, es sei denn, dass ein sicherheitsrelevantes Ereignis auftritt (z.B. ein DDoS-Angriff). Im Fall eines sicherheitsrelevanten Ereignisses werden Server-Log-Dateien bis zur Beseitigung und vollständigen Aufklärung des sicherheitsrelevanten Ereignisses gespeichert. |
| Warenkorb-Daten. | Protokolldaten, die beim Aufruf des Online Shops auf der Website über das Hypertext Transfer Protocol (Secure) (HTTP(S)) technisch bedingt anfallen. Hierzu zählen IP-Adresse, Typ und Version Ihres Internet-Browsers, verwendetes Betriebssystem, die aufgerufene Seite, die zuvor besuchte Seite (Referrer URL), Datum und Uhrzeit des Abrufs. Daten zu Produkten, die Sie in den Warenkorb des Online Shops legen. Dazu zählen Artikelbezeichnung, Artikelnummer, Anzahl, Größe, Farbe, Preis, Währung. | Nutzer des Online Shops. | Bereitstellung ist für einen Kaufvertragsabschluss erforderlich. Es besteht keine Verpflichtung zur Bereitstellung der Daten. Im Falle einer Nichtbereitstellung der Daten können Sie keine Artikel über unseren Online Shop erwerben. | Vor Abschluss einer Bestellung: Wir speichern diese Daten nicht dauerhaft auf unseren Systemen, sondern verarbeiten diese nur temporär im Zeitpunkt der Bereitstellung der Website (z.B. für das Anzeigen des Warenkorb-Inhalts). Eine Speicherung erfolgt temporär lokal im Browser des Nutzers für die Dauer der Session des jeweiligen Nutzers. Nach Abschluss einer Bestellung: Daten werden bis zur vollständigen Abwicklung ihrer Bestellung, d.h. bis zum Versand der Ware, gespeichert. Wir speichern diese Daten zu Beweiszwecken zur etwaigen Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen außerdem darüber hinaus noch für einen Übergangszeitraum von drei Jahren ab Schluss des Jahres, in dem Sie uns die Daten mitgeteilt haben und im Falle von etwaigen Rechtsstreitigkeiten bis zu deren Beendigung. Wir speichern diese Daten außerdem darüber hinaus, soweit gesetzliche, insbesondere handels- und steuerrechtliche, Aufbewahrungspflichten bestehen. Je nach Art der Unterlagen können handels- und steuerrechtliche Aufbewahrungspflichten von sechs oder zehn Jahren bestehen (§ 147 Abgabenordnung (AO), § 257 Handelsgesetzbuch (HGB)). |
| Kontaktdaten. | Daten, die Sie uns im Rahmen des Bestellprozesses zur Kontaktaufnahme für die Abwicklung Ihrer Bestellung mitteilen. Hierzu können vor allem folgende Angaben zählen: Anrede, Name, Vorname, Postadresse, Telefonnummer sowie E-Mail-Adresse. | Nutzer des Online Shops. | Die Bereitstellung der im Bestellprozess als Pflichtangaben gekennzeichneten Daten ist für den Vertragsschluss erforderlich. Es besteht keine Verpflichtung zur Bereitstellung der Daten. Im Falle einer Nichtbereitstellung der Daten ist ein Vertragsschluss nicht möglich. | Daten werden bis zur vollständigen Abwicklung ihrer Bestellung, d.h. bis zum Versand der Ware, gespeichert. Wir speichern diese Daten zu Beweiszwecken zur etwaigen Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen außerdem darüber hinaus noch für einen Übergangszeitraum von drei Jahren ab Schluss des Jahres, in dem Sie uns die Daten mitgeteilt haben und im Falle von etwaigen Rechtsstreitigkeiten bis zu deren Beendigung. Wir speichern diese Daten außerdem darüber hinaus, soweit gesetzliche, insbesondere handels- und steuerrechtliche, Aufbewahrungspflichten bestehen. Je nach Art der Unterlagen können handels- und steuerrechtliche Aufbewahrungspflichten von sechs oder zehn Jahren bestehen (§ 147 Abgabenordnung (AO), § 257 Handelsgesetzbuch (HGB)). |
| Versand-Daten. | Daten, die Sie uns im Rahmen des Bestellprozesses zur Kontaktaufnahme für die Abwicklung Ihrer Bestellung mitteilen. Hierzu können vor allem folgende Angaben zählen: Anrede, Name, Vorname, Postadresse, Telefonnummer sowie E-Mail-Adresse. Daten, die Sie uns im Rahmen des Bestellprozesses für den Versand Ihrer bestellten Artikel mitteilen. Hierzu zählen die von Ihnen ausgewählte Versandart sowie gegebenenfalls die von Ihnen angegebene von der Rechnungsanschrift abweichende Lieferadresse. | Nutzer des Online Shops. | Bereitstellung ist für einen Kaufvertragsabschluss erforderlich. Es besteht keine Verpflichtung zur Bereitstellung der Daten. Im Falle einer Nichtbereitstellung der Daten können Sie keine Artikel über unseren Online Shop erwerben. | Wir speichern die Daten bis zur vollständigen Abwicklung Ihrer Bestellung, d.h. bis zum Versand der Ware. Wir speichern diese Daten zu Beweiszwecken zur etwaigen Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen außerdem darüber hinaus noch für einen Übergangszeitraum von drei Jahren ab Schluss des Jahres, in dem Sie uns die Daten mitgeteilt haben und im Falle von etwaigen Rechtsstreitigkeiten bis zu deren Beendigung. Wir speichern diese Daten außerdem darüber hinaus, soweit gesetzliche, insbesondere handels- und steuerrechtliche, Aufbewahrungspflichten bestehen. Je nach Art der Unterlagen können handels- und steuerrechtliche Aufbewahrungspflichten von sechs oder zehn Jahren bestehen (§ 147 Abgabenordnung (AO), § 257 Handelsgesetzbuch (HGB). |
| Zahlungsdaten. | Daten, die Sie uns für die Bezahlung Ihrer bestellten Artikel mitteilen. Diese bestimmen sich danach, welches Zahlungsmittel Sie wählen. Dies umfasst, je nach Zahlungsart, beispielsweise Ihre IBAN-Nummer, BIC-Nummer, oder Rechnungsadresse. | Nutzer des Online Shops. | Die Bereitstellung der im Bestellprozess als Pflichtangaben gekennzeichneten Daten ist für den Vertragsschluss erforderlich. Es besteht keine Verpflichtung zur Bereitstellung der Daten. Im Falle einer Nichtbereitstellung der Pflichtangaben ist ein Vertragsschluss nicht möglich. | Daten werden bis zur vollständigen Abwicklung ihrer Bestellung, d.h. bis zum Versand der Ware, gespeichert. Wir speichern diese Daten zu Beweiszwecken zur etwaigen Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen außerdem darüber hinaus noch für einen Übergangszeitraum von drei Jahren ab Schluss des Jahres, in dem Sie uns die Daten mitgeteilt haben und im Falle von etwaigen Rechtsstreitigkeiten bis zu deren Beendigung. Wir speichern diese Daten außerdem darüber hinaus, soweit gesetzliche, insbesondere handels- und steuerrechtliche, Aufbewahrungspflichten bestehen. Je nach Art der Unterlagen können handels- und steuerrechtliche Aufbewahrungspflichten von sechs oder zehn Jahren bestehen (§ 147 Abgabenordnung (AO), § 257 Handelsgesetzbuch (HGB)). |
| Bestellungs-Daten. | Informationen über Ihre Bestellung. Hierzu zählen Angaben zu den erworbenen Artikeln (Artikelbezeichnung, Artikelnummer, Preis, Währung, Auftragsnummer), verwendete Store-Version, Datum und Uhrzeit des jeweiligen Einkaufs, ausgewähltes Zahlungsmittel und Versandart, Status Ihrer Bestellung. | Eigenständig generiert. | - | Daten werden bis zur vollständigen Abwicklung ihrer Bestellung, d.h. bis zum Versand der Ware, gespeichert. Wir speichern diese Daten zu Beweiszwecken zur etwaigen Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen außerdem darüber hinaus noch für einen Übergangszeitraum von drei Jahren ab Schluss des Jahres, in dem Sie uns die Daten mitgeteilt haben und im Falle von etwaigen Rechtsstreitigkeiten bis zu deren Beendigung. Wir speichern diese Daten außerdem darüber hinaus, soweit gesetzliche, insbesondere handels- und steuerrechtliche, Aufbewahrungspflichten bestehen. Je nach Art der Unterlagen können handels- und steuerrechtliche Aufbewahrungspflichten von sechs oder zehn Jahren bestehen (§ 147 Abgabenordnung (AO), § 257 Handelsgesetzbuch (HGB)). |
| Debitorendaten. | Daten, die wir für die Verwaltung unserer Kaufpreisforderungen in unserem internen Debitorenmanagement verarbeiten. Hierzu zählen insbesondere Informationen über aktuelle offene Posten, Zahlungseingänge, Mahnstufen, laufende Inkassoprozesse, Retouren. | Zahlungsdienstleister, Inkassounternehmen, eigenständig generiert. | - | Daten werden bis zur vollständigen Abwicklung ihrer Bestellung, d.h. bis zum Versand der Ware, gespeichert. Wir speichern diese Daten zu Beweiszwecken zur etwaigen Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen außerdem darüber hinaus noch für einen Übergangszeitraum von drei Jahren ab Schluss des Jahres, in dem Sie uns die Daten mitgeteilt haben und im Falle von etwaigen Rechtsstreitigkeiten bis zu deren Beendigung. Wir speichern diese Daten außerdem darüber hinaus, soweit gesetzliche, insbesondere handels- und steuerrechtliche, Aufbewahrungspflichten bestehen. Je nach Art der Unterlagen können handels- und steuerrechtliche Aufbewahrungspflichten von sechs oder zehn Jahren bestehen (§ 147 Abgabenordnung (AO), § 257 Handelsgesetzbuch (HGB)). |
| Transaktions-E-Mail-Daten. | Informationen aus Transaktions-E-Mails, die wir für die (Rück-) Abwicklung Ihrer Bestellung versenden (z.B. Bestelleingangsbestätigung). Hierzu zählen Inhalt und Uhrzeit der Transaktions-E-Mails. | Eigenständig generiert. | - | Daten werden bis zur vollständigen Abwicklung ihrer Bestellung gespeichert. Dies umfasst insbesondere auch eine mögliche Rückabwicklung der Bestellung. Wir speichern diese Daten zu Beweiszwecken zur etwaigen Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen außerdem darüber hinaus noch für einen Übergangszeitraum von drei Jahren ab Schluss des Jahres, in dem Sie uns die Daten mitgeteilt haben und im Falle von etwaigen Rechtsstreitigkeiten bis zu deren Beendigung. Wir speichern diese Daten außerdem darüber hinaus, soweit gesetzliche, insbesondere handels- und steuerrechtliche, Aufbewahrungspflichten bestehen. Je nach Art der Unterlagen können handels- und steuerrechtliche Aufbewahrungspflichten von sechs oder zehn Jahren bestehen (§ 147 Abgabenordnung (AO), § 257 Handelsgesetzbuch (HGB)). |
| Bestell- und Retourenwerte. | Etwaig im Rahmen einer Retoure angegebene Retourengründe. | Nutzer des Online Shops. | Bereitstellung ist nicht gesetzlich oder vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich. Es besteht keine Verpflichtung zur Bereitstellung der Daten. Im Falle einer Nichtbereitstellung der Daten können wir die Retourengründe bei der Berechnung und Beurteilung der Retourenquote nicht berücksichtigen. | Die Retourengründe speichern wir nicht auf unseren Systemen. Die von uns ermittelte Retourenquote speichern wir für 24 Monate. |
| Bestellsumme und die Preissumme der retournierten Waren, sowie Ihre verwendeten Kontaktdaten, die wir für die Ermittlung Ihrer Retourenquote benötigen. Zur Berechnung Ihrer Retourenquote ermitteln wir den prozentualen Anteil Ihrer Retouren auf Basis der Bestellsumme, die Sie insgesamt durch Bestellungen in unserem Online Shop generiert haben. | Eigenständig generiert. | - | ||
| Bewertungsdaten. | Informationen, die Sie uns bei der Bewertung von Produkten zur Verfügung stellen. Hierzu zählen E-Mail-Adresse und ein frei wählbarer Benutzername. | Nutzer des Online Shops. | Bereitstellung ist nicht gesetzlich oder vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich. Es besteht keine Verpflichtung zur Bereitstellung der Daten. Im Falle einer Nichtbereitstellung der Daten können wir die Bewertungsfunktion der Website nicht bereitstellen. | Daten werden gespeichert, so lange ihre Bewertung auf unserer Website angezeigt wird. Wir speichern diese Daten zu Beweiszwecken zur etwaigen Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen außerdem darüber hinaus noch für einen Übergangszeitraum von drei Jahren ab Schluss des Jahres, in dem Sie uns die Daten mitgeteilt haben und im Falle von etwaigen Rechtsstreitigkeiten bis zu deren Beendigung. Wir speichern diese Daten außerdem darüber hinaus, soweit gesetzliche, insbesondere handels- und steuerrechtliche, Aufbewahrungspflichten bestehen. Je nach Art der Unterlagen können handels- und steuerrechtliche Aufbewahrungspflichten von sechs oder zehn Jahren bestehen (§ 147 Abgabenordnung (AO), § 257 Handelsgesetzbuch (HGB)). |
| Bonitäts-Daten. | Informationen über die Kreditwürdigkeit unserer Kunden. Dazu gehören insbesondere die von Auskunfteien zur Verfügung gestellten Bonitätsauskünfte basierend auf Insolvenz-und Schuldnerverzeichnisdaten der Amtsgerichte und Einmeldungen von Gläubigern bzw. Gläubigervertretern zu einem vertragswidrigem Zahlungsverhalten. | Auskunfteien. | - | Wir speichern die Daten bis zur vollständigen Abwicklung Ihrer Bestellung, d.h. bis zum Versand der Ware. Wir speichern diese Daten zu Beweiszwecken zur etwaigen Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen außerdem darüber hinaus noch für einen Übergangszeitraum von drei Jahren ab Schluss des Jahres, in dem Sie uns die Daten mitgeteilt haben und im Falle von etwaigen Rechtsstreitigkeiten bis zu deren Beendigung. Wir speichern diese Daten außerdem darüber hinaus, soweit gesetzliche, insbesondere handels- und steuerrechtliche, Aufbewahrungspflichten bestehen. Je nach Art der Unterlagen können handels- und steuerrechtliche Aufbewahrungspflichten von sechs oder zehn Jahren bestehen (§ 147 Abgabenordnung (AO), § 257 Handelsgesetzbuch (HGB). |
| Zudem zählen hierzu von uns generierte Informationen über termingerechte Begleichung unserer Forderungen und Erkenntnisse, die wir aus vergangenen Betrugs-und Bonitätsprüfungen ziehen, wie z.B. Limiteinstellungen für Ihre Einkäufe. | Eigenständig generiert. | |||
| Marktforschungs-Daten. | Informationen, die wir im Rahmen von Kundenumfragen zu Marktforschungszwecken erheben, um in pseudonymisierter Form insbesondere die Zufriedenheit unserer Kunden zu analysieren und die Inhalte unseres Angebots zu verbessern. | Nutzer des Online Shops. | Bereitstellung ist nicht gesetzlich oder vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich. Es besteht keine Verpflichtung zur Bereitstellung der Daten. Im Falle einer Nichtbereitstellung der Daten können wir keine Umfragen und Analysen zu Marktforschungszwecken durchführen. | Wir speichern diese Daten in pseudonymisierter Form maximal 38 Monate. Wir speichern diese Daten außerdem darüber hinaus in anonymisierter Form, um diese für interne, statistische Zwecke auszuwerten. |
| Werbemanagement-Daten. | Informationen zu von Ihnen erteilten Werbeeinwilligungen sowie zu Ihren etwaigen Werbewidersprüchen. Hierzu zählen Gegenstand, Datum und Zeitpunkt der Einwilligung, IP-Adresse des zur Einwilligung verwendeten Endgeräts sowie Gegenstand, Datum und Zeitpunkt eines etwaigen Widerrufs der Einwilligung oder eines Widerspruchs gegen die Verarbeitung personenbezogener Daten zu Werbezwecken. | Nutzer des Online Shops. | Bereitstellung ist nicht gesetzlich oder vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich. Es besteht keine Verpflichtung zur Bereitstellung der Daten. Im Falle einer Nichtbereitstellung der Daten können wir Ihre Einwilligungen bzw. Ihre Werbewidersprüche nicht berücksichtigen. | Wir speichern diese Daten solange eine Einwilligung besteht bzw. solange wir Werbemaßnahmen ohne Einwilligung auf Grundlage der Ihnen jeweils mitgeteilten Informationen zu dieser Werbung durchführen. Wir speichern diese Daten zu Beweiszwecken zur etwaigen Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen außerdem darüber hinaus noch für einen Übergangszeitraum von drei Jahren ab Schluss des Jahres, in dem Sie Ihre Einwilligung widerrufen haben bzw. wir die jeweilige Werbemaßnahme beendet haben und im Falle von etwaigen Rechtsstreitigkeiten bis zu deren Beendigung. |
| Virtuelle-Anprobe-Daten. | Informationen zur virtuellen Anprobe, die wir auf Basis Ihrer Einwilligung innerhalb der Session erheben. Hierzu zählen Gegenstand, Datum und Zeitpunkt der Einwilligung, IP-Adresse des zur Einwilligung verwendeten Endgeräts sowie Gegenstand, Datum und Zeitpunkt eines etwaigen Widerrufs der Einwilligung oder eines Widerspruchs gegen die Verarbeitung personenbezogener Daten zu Werbezwecken. | Nutzer des Onlineshops. | Bereitstellung ist nicht gesetzlich oder vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich. Es besteht keine Verpflichtung zur Bereitstellung der Daten. Im Falle einer Nichtbereitstellung der Daten können wir Ihnen die virtuelle Anprobe nicht bereitstellen. | Wir speichern diese Daten für den Zeitraum einer Session. |
| Zweck der Verarbeitung der personenbezogenen Daten | Kategorien personenbezogener Daten, die verarbeitet werden | Automatisierte Entscheidungsfindung | Rechtsgrundlage und ggf. berechtigte Interessen | Empfänger |
|---|---|---|---|---|
| Bereitstellung unserer Online Shop-Funktionen auf der Website. Hierzu werden HTTP-Daten temporär auf unserem Webserver verarbeitet. | HTTP-Daten, Warenkorb-Daten. | Es findet keine automatisierte Entscheidungsfindung statt. | Artikel 6 Absatz 1 Buchstabe f der Datenschutz-Grundverordnung (Interessenabwägung). Unser berechtigtes Interesse ist die Bereitstellung der durch den Nutzer aufgerufenen Inhalte der Website. | Hosting-Provider. |
| Abschluss und Erfüllung von Kaufverträgen, die über den Online Shop geschlossen werden. Dies beinhaltet insbesondere die Abwicklung der Zahlung, den Versand der von Ihnen bestellten Ware sowie den Versand von Transaktions-E-Mails, um Sie über den jeweiligen Status Ihrer Bestellung zu informieren. Wenn Sie sich bei der Bezahlung für einen Zahlungsdienstleister entscheiden, ist es möglich, dass dieser eine Bonitätsprüfung durchführt. Wir verweisen auf die Informationen zum Datenschutz unserer Zahlungspartner: Adyen N.V., Simon Carmiggelstraat 6-50, 1011 DJ Amsterdam, Niederlande:Kreditkarte (Visa, MasterCard), P24, iDeal, Klarna: Adyen Datenschutz: https://www.adyen.com/policies-and-disclaimer/privacy-policy Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden: Paylater (Kauf auf Rechnung): Klarna Datenschutz DE: https://cdn.klarna.com/1.0/shared/content/legal/terms/0/de_de/privacy AT: https://cdn.klarna.com/1.0/shared/content/legal/terms/0/de_at/privacy CH: https://cdn.klarna.com/1.0/shared/content/legal/terms/0/de_ch/privacy_bp PayPal (Europe), S.à.r.l. et Cie, S.C.A, 22-24 Boulevard Royal, 2449 Luxemburg, Luxemburg: PayPal Datenschutz: DE: https://www.paypal.com/de/webapps/mpp/ua/privacy-full AT: https://www.paypal.com/at/webapps/mpp/ua/privacy-full CH: https://www.paypal.com/ch/webapps/mpp/ua/privacy-full American Express Europe S..A., Theodor-Heuss-Allee 112, 60486 Frankfurt am Main, Germany: American Express Kreditkarte Datenschutz: DE: https://www.americanexpress.com/de/legal/datenschutzrichtlinien.html AT: https://www.americanexpress.com/at/legal/datenschutzrichtlinien.html CH: https://www.swisscard.ch/de/rechtlichebedingungen-hinweise#datenschutz Als Teilnehmer an unserem Kundenbindungsprogramm können wir Ihrem Paket Paketbeileger beifügten, die wir anhand Ihres Nutzungsverhaltens auf unserer Website erstellen, sofern Sie über unsere Datenschutz- und Cookie-Einstellungen eine “Personalisierungs”-Einwilligung erteilt haben (🡪 Abschnitt B.IV) | Warenkorb-Daten, Kontaktdaten, Versand-Daten, Zahlungsdaten, Bestellungs-Daten, Transaktions-E-Mail-Daten. Für die Erstellung personalisierter Paketbeileger verwenden wir folgende Daten: Wenn Sie Zahlungsdienstleister wie Klarna, Paypal, P24 und iDeal auswählen leiten wir folgende Daten weiter: Bestelldaten, Kontaktdaten | Es findet keine automatisierte Entscheidungsfindung statt. | Artikel 6 Absatz 1 Buchstabe b der Datenschutz-Grundverordnung (Erfüllung eines Vertrags oder Durchführung vorvertraglicher Maßnahmen). | Hosting-Provider, Arvato Distributions, parcelLab, System- und Servicemail-Dienstleister, Versand-Dienstleister, Zahlungs-Dienstleister. |
| Durchführung einer Prüfung Ihrer Bestellung anhand von allgemeinen Merkmalen wie zum Beispiel Bestellvolumen, von der Rechnungsadresse abweichender Lieferadresse oder Neu- bzw. Bestandskundenstatus. Auf Grundlage einer automatisierter Prüfungen wird eine Vorauswahl der Zahlarten getroffen, die wir Ihnen anbieten, um ein Zahlungsausfallrisiko bestmöglich zu vermeiden. Diese Prüfung erfolgt vor der Auswahl einer Zahlart durch Sie, um den Bestellprozess möglichst flüssig zu gestalten. | Kontaktdaten, Warenkorb-Daten, Versand-Daten. | Es findet eine automatisierte Entscheidungsfindung statt, die auf folgender Logik basiert: Die Bestellprüfung beginnt nach Angabe Ihrer Kontakt- und Versand-Daten und Klick auf „weiter“, bevor wir bestimmte Zahlungsmittel für Ihre Bestellung anzeigen. Nach vordefinierten Regeln prüfen wir, ob die Durchführung der Bestellung mit einem Zahlungsausfallrisiko behaftet ist, so dass nur sichere Zahlarten angeboten werden sollten, d.h. keinen Kauf auf Rechnung. Hierfür überprüfen wir zunächst Ihre Kontakt- und Versanddaten hinsichtlich Übereinstimmigkeit der angegebenen Adresse(n). Zudem analysieren wir die Höhe der Bestellung. Insbesondere prüfen wir, ob das als Maximum konfigurierte Bestelllimit erreicht ist oder Sie als Neukunde bestellen. | Artikel 6 Absatz 1 Buchstabe f der Datenschutz-Grundverordnung (Interessenabwägung). Unser berechtigtes Interesse ist die best-mögliche Reduktion eines Zahlungsausfallrisikos und Steigerung des Kundenerlebnisses im Bestellprozess. | Hosting-Provider. |
| Bereitstellung der Zahlungsmethode “Kauf auf Rechnung”. Hierzu führt unserer Dienstleister Infoscore Consumer Data GmbH (Rheinstraße 99, 76532 Baden-Baden) in unserem Auftrag eine Bonitätsprüfung durch (im Folgenden „Infoscore“), sofern Sie die Zahlungsmethode “Kauf auf Rechnung” ausgewählt haben. | Kontaktdaten, Warenkorb-Daten, Versand-Daten, Bestellungs-Daten, Debitorendaten, Bestell- und Retourenwerte, Bonitäts-Daten. | Es findet eine automatisierte Entscheidungsfindung statt, die auf folgender Logik basiert: Die Bonitätsprüfung beginnt nach Einwilligung zur Bonitätsprüfung mit Abschluss der Bestellung mit Klick auf „jetzt zahlungspflichtig bestellen“. Infoscore holt eine Bonitätsauskunft bei einer Auskunftei ein und übermittelt hierfür Ihre Kontakt- und Versand-Daten an die Auskunftei. Die Bonitätsauskunft enthält einen sogenannten Score-Wert, der auf Basis eines wissenschaftlich anerkannten mathematisch-statistischen Verfahrens berechnet und zur Beurteilung des Kreditrisikos herangezogen werden kann. Auf Grundlage des von der Auskunftei übermittelten Score-Wertes beurteilt Infoscore das Zahlungsausfallrisiko. Das Ergebnis der Betrugs- und Bonitätsprüfung übermittelt Infoscore uns sodann in automatisierter Form, welches wir nach voreingestellten Regeln interpretieren und bestimmt, ob die Bestellung mit der ausgewählten Zahlart durchgeführt werden kann. Falls die Prüfkriterien nicht ausreichend bewertet werden, werden Sie zurück zu den Zahlarten geführt und können nun ausschließlich aus sicheren Zahlarten wählen (ohne Kauf auf Rechnung). | Einwilligung (Artikel 6 Absatz 1 Buchstabe a der Datenschutz-Grundverordnung). | Infoscore Consumer Data GmbH, Auskunftei. |
| Durchführung einer Betrugsprüfung nach Abschluss Ihrer Bestellung, um ein Zahlungsausfallrisiko bestmöglich zu vermeiden. Auf Grundlage überwiegend automatisierter Prüfungen entscheiden wir, inwieweit wir Ihre Bestellung in dem gewünschten Umfang ausführen können. Die Betrugsprüfung führt die Infoscore Consumer Data GmbH (Rheinstraße 99, 76532 Baden-Baden) in unserem Auftrag durch (im Folgenden „Infoscore“). | Kontaktdaten, Warenkorb-Daten, Versand-Daten, Bestellungs-Daten, Debitorendaten, Bestell- und Retourenwerte. | Es findet eine automatisierte Entscheidungsfindung statt, die auf folgender Logik basiert: Die Betrugsprüfung beginnt mit Abschluss der Bestellung mit Klick auf „jetzt zahlungspflichtig bestellen“. Nach vordefinierten Regeln prüft Infoscore, ob die Durchführung der Bestellung mit einem Zahlungsausfallrisiko behaftet ist, so dass nur sichere Zahlarten angeboten werden sollten, d.h. keinen Kauf auf Rechnung. Hierfür überprüft Infoscore zunächst Ihre Kontakt- und Versanddaten hinsichtlich Ihres Alters und der Korrektheit der angegebenen Adresse(n). Zudem analysiert Infoscore Anzahl und Höhe der Bestellungen innerhalb eines bestimmten Zeitintervalls. Dabei prüft sie insbesondere, inwiefern Ihre Kontakt- und Versanddaten für vergangene Bestellungen verwendet wurden, beispielsweise, ob innerhalb eines kurzen Zeitraums unterschiedliche E-Mail-Adressen für dieselbe Rechnungsadresse angegeben wurden. Zudem überprüft Infoscore die von uns generierten Informationen über die termingerechte Begleichung unserer Forderungen und Erkenntnisse, die wir aus vergangenen Betrugsprüfungen gezogen haben, wie z.B. Limiteinstellungen für Ihre Einkäufe. Insbesondere prüft Infoscore, ob das als Maximum konfigurierte Bestelllimit erreicht ist, überprüft Ihre aus den Bestell- und Retourenwerten generierte Retourenquote und ermittelt aus unseren Debitorendaten, ob und in welcher Höhe aktuelle offene Posten, Mahnstufen oder laufende Inkassoprozesse bestehen. Zur Berechnung Ihrer Retourenquote ermitteln wir den prozentualen Anteil Ihrer Retouren auf Basis der Bestellsumme, die Sie insgesamt durch Bestellungen in unserem Online Shop generiert haben. Auf Grundlage der oben beschriebenen Prüfungen beurteilt Infoscore das Zahlungsausfallrisiko. Das Ergebnis der Betrugsprüfung übermittelt Infoscore uns sodann in automatisierter Form, welches wir nach voreingestellten Regeln interpretieren und bestimmt, ob die Bestellung mit der ausgewählten Zahlart durchgeführt werden kann. Falls die Prüfkriterien nicht ausreichend bewertet werden, werden Sie zurück zu den Zahlarten geführt und können nun ausschließlich aus sicheren Zahlarten wählen (ohne Kauf auf Rechnung). | Artikel 6 Absatz 1 Buchstabe f der Datenschutz-Grundverordnung (Interessenabwägung). Unser berechtigtes Interesse ist die best-mögliche Reduktion eines Zahlungsausfallrisikos. | Infoscore Consumer Data GmbH. |
| Nachhaltigkeitsprüfung Durchführung einer Nachhaltigkeitsprüfung. Auf Grundlage überwiegend automatisierter Prüfungen entscheiden wir, inwieweit wir Ihre Bestellung in dem gewünschten Umfang ausführen können. | Kontaktdaten, Bestell- und Retourenwerte. | Es findet eine automatisierte Entscheidungsfindung statt, die auf folgender Logik basiert: Nach vordefinierten Regeln prüfen wir, ob die Durchführung der Bestellung unseren Nachhaltigkeitskriterien im Online Shop entspricht. Insbesondere prüfen wir Ihre aus den Bestell- und Retourenwerten generierte Retourenquote. Zur Berechnung Ihrer Retourenquote ermitteln wir den prozentualen Anteil Ihrer Retouren auf Basis der Bestellsumme, die Sie insgesamt durch Bestellungen in unserem Online Shop generiert haben. Übersteigt Ihre Retourenquote einen bestimmten Wert, wird Ihr Konto für den Online-Einkauf gesperrt und anhand von Ihren Kontaktdaten werden weitere Konten identifiziert werden. Gutscheine aus dem Member-Programm können Sie jederzeit in den Stores einlösen. Sie werden per E-Mail darüber informiert. | Artikel 6 Absatz 1 Buchstabe f der Datenschutz-Grundverordnung (Interessenabwägung). Unser berechtigtes Interesse ist die bestmögliche Reduktion von Retouren und deren CO2 Ausstoß. | Arvato SE |
| Versand von E-Mails mit Werbung für eigene ähnliche Produkte an Kunden, die uns Ihre E-Mail-Adresse im Rahmen einer Bestellung im Online Shop mitgeteilt haben und die bei Erhebung der E-Mail-Adresse klar und deutlich darauf hingewiesen wurden, dass sie dieser Verwendung ihrer E-Mail-Adresse jederzeit widersprechen können, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen. Auf dieses Widerspruchsrecht weisen wir auch bei jeder Verwendung der E-Mail-Adresse, d.h. in jeder Produktempfehlungs-E-Mail nochmals hin. Für die Bewerbung eigener ähnlicher Produkte nutzen wir die Informationen über Ihre bisherigen Einkäufe, die in den Transaktions-E-Mail-Daten enthalten sind, um sicherzustellen, dass Sie nur solche Werbung enthalten, die Ihren Interessen entspricht. | Kontaktdaten, Transaktions-E-Mail-Daten, Werbemanagement-Daten. | Es findet keine automatisierte Entscheidungsfindung statt. | Artikel 6 Absatz 1 Buchstabe f der Datenschutz-Grundverordnung (Interessenabwägung). Unser berechtigtes Interesse ist die Verwendung der E-Mail-Adresse zur Direktwerbung für eigene ähnlichen Waren unter den Voraussetzungen des § 7 Abs. 3 UWG. | Emarsys Interactive Services GmbH |
| Durchführung von Kundenumfragen zu Marktforschungszwecken und pseudonymisierte Analyse der Markforschungs-Daten zur Weiterentwicklung und Verbesserung der Inhalte unseres Angebots. | Marktforschungs-Daten. | Es findet keine automatisierte Entscheidungsfindung statt. | Interessenabwägung (Artikel 6 Absatz 1 Buchstabe f der Datenschutz-Grundverordnung). Unser berechtigtes Interesse ist die Weiterentwicklung und Verbesserung unseres Angebots. | Umfrage-Agentur. |
| Gewährleistung der Sicherheit der für die Bereitstellung des Online Shops eingesetzten IT-Infrastruktur, insbesondere zur Feststellung, Beseitigung und beweissicheren Dokumentation von Störungen (z.B. DDoS-Angriffen). Hierzu werden Daten temporär in Log-Dateien auf unserem Webserver gespeichert und ausgewertet. | HTTP-Daten, Warenkorb-Daten. | Es findet keine automatisierte Entscheidungsfindung statt. | Artikel 6 Absatz 1 Buchstabe f der Datenschutz-Grundverordnung (Interessenabwägung). Unser berechtigtes Interesse ist die Gewährleistung der Sicherheit der für die Bereitstellung des Online Shops eingesetzten IT-Infrastruktur, insbesondere zur Feststellung, Beseitigung und beweissicheren Dokumentation von Störungen (z.B. DDoS-Angriffen). | Hosting-Provider. |
| Verwaltung und Geltendmachung unserer Kaufpreisforderungen. | Kontaktdaten, Debitorendaten. | Es findet keine automatisierte Entscheidungsfindung statt. | Artikel 6 Absatz 1 Buchstabe b der Datenschutz-Grundverordnung (Erfüllung eines Vertrags). | Inkassounternehmen. |
| Rückabwicklung von Kaufverträgen im Fall des Widerrufs oder anderer Rückabwicklungsgründe. | Kontaktdaten, Versand-Daten, Zahlungsdaten, Bestellungs-Daten, Transaktions-E-Mail-Daten, Debitorendaten. | Es findet keine automatisierte Entscheidungsfindung statt. | Artikel 6 Absatz 1 Buchstabe f der Datenschutz-Grundverordnung (Interessenabwägung). Unser berechtigtes Interesse ist die Rückabwicklung von Kaufverträgen. | Versanddienstleister. |
| Bereitstellung der Bewertungsfunktion. Hierzu werden die von Ihnen angegebene Daten und Ihre Bewertung überprüft und nach erfolgreicher Prüfung auf unserer Website veröffentlicht. Hierbei wird die Bewertung ausschließlich unter dem von Ihnen gewählten Benutzernamen aufgeführt. Wir benachrichtigen sie per E-Mail über die Veröffentlichung. | Bewertungsdaten. | Es findet keine automatisierte Entscheidungsfindung statt. | Artikel 6 Absatz 1 Buchstabe f der Datenschutz-Grundverordnung (Interessenabwägung). Unser berechtigtes Interesse ist die Bereitstellung der durch den Nutzer aufgerufenen Funktion der Website. | Hosting-Provider. |
| Speicherung und Verarbeitung zu Beweiszwecken zur etwaigen Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. | HTTP-Daten, Kontaktdaten, Zahlungsdaten, Bestellungs-Daten, Warenkorb-Daten, Versand-Daten, Transaktions-E-Mail-Daten, Debitorendaten, Bonitäts-Daten, Bewertungsdaten, Werbemanagement-Daten. | Es findet keine automatisierte Entscheidungsfindung statt. | Artikel 6 Absatz 1 Buchstabe f der Datenschutz-Grundverordnung (Interessenabwägung). Unser berechtigtes Interesse ist die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. | Hosting-Provider. |
| Aufbewahrung von Daten zur Erfüllung gesetzlicher, insbesondere handels- und steuerrechtlicher, Aufbewahrungspflichten. Je nach Art der Unterlagen können handels- und steuerrechtliche Aufbewahrungspflichten von sechs oder zehn Jahren bestehen (§ 147 Abgabenordnung (AO), § 257 Handelsgesetzbuch (HGB)). | Kontaktdaten, Zahlungsdaten, Bestellungs-Daten, Warenkorb-Daten, Versand-Daten, Transaktions-E-Mail-Daten, Debitorendaten, Bewertungsdaten. | Es findet keine automatisierte Entscheidungsfindung statt. | Artikel 6 Absatz 1 Buchstabe c der Datenschutz-Grundverordnung (Erfüllung einer rechtlichen Verpflichtung). | Hosting-Provider. |
| Bereitstellung einer Erinnerung zur Produktverfügbarkeit. | E-Mail-Adresse (Kontaktdaten), Werbemanagement-Daten | Es findet keine automatisierte Entscheidungsfindung statt. | Artikel 6 Absatz 1 Buchstabe a der Datenschutz-Grundverordnung (Einwilligung). | Hosting-Provider. |
| Bereitstellung der Möglichkeit einer virtuellen Anprobe. Mit Klick auf "Ich stimme zu" gewähren Sie Fittingbox Zugriff auf die Nutzung Ihrer Webcam. | Virtuelle-Anprobe-Daten. | Es findet keine automatisierte Entscheidungsfindung statt. | Artikel 6 Absatz 1 Buchstabe a der Datenschutz-Grundverordnung (Einwilligung). | Fittingbox. |
| Empfänger | Rolle des Empfängers | Übermittlung in Drittländer und/oder an internationale Organisationen | Angemessenheitsbeschluss oder geeignete oder angemessene Garantien für Übermittlungen an Drittländer und/oder an internationale Organisationen |
|---|---|---|---|
| Hosting-Provider. (derzeit: ABOUT YOU GmbH, Domstraße 10, 20095 Hamburg, Deutschland). | Auftragsverarbeiter. | EU und USA. | Es liegt kein Angemessenheitsbeschluss der EU-Kommission im Sinne des Artikel 45 Absatz 3 der Datenschutz-Grundverordnung vor. About you verfügt über Standardvertragsklauseln (SSC), die gemäß Artikel 46 der Datenschutz-Grundverordnung genehmigt wurden. |
| Zahlungs-Dienstleister | Verantwortliche. | EU | - |
| Versand-Dienstleister | Verantwortliche. | EU | - |
| parcelLab GmbH Schillerstr. 23a, 80336 München, Deutschland. | Auftragsverarbeiter. | EU | - |
| Arvato SE An der Autobahn 22, 33333 Gütersloh, Deutschland. | Auftragsverarbeiter. | EU | - |
| Infoscore Consumer Data GmbH part of Arvato Financial Services Rheinstraße 99, 76532 Baden-Baden | Auftragsverarbeiter. | EU | - |
| Auskunftei (derzeit: Informa Solutions GmbH part of Experian Ltd., Rheinstraße 99, 76532 Baden-Baden, Deutschland). | Verantwortliche. | EU | - |
| Inkassounternehmen (derzeit: Deutschland: Riverty Services GmbH, Gütersloher Str. 123, D-33415 Verl Niederlande: Riverty Services Netherlands B.V. K.R. Poststraat 90-5 8441 ER Heerenveen Österreich: infoscore austria GmbH, Weyringergasse 1, 1040 Wien Schweiz: infoscore Inkasso AG, Ifangstrasse 8, 8952 Schlieren). | Auftragsverarbeiter. Auftragsverarbeiter. Auftragsverarbeiter. | EU EU Schweiz | - - Angemessenheitsbeschluss der EU Kommission für personenbezogene Daten in der Schweiz: http://eur-lex.europa.eu/legal-content/DE/TXT/PDF/?uri=CELEX:32000D0518&from=DE |
| Emarsys eMarketing Systems AG Hans-Fischer-Straße 10 80339 München | Auftragsverarbeiter. | EU und UK. | - |
| Umfrage-Agentur (derzeit: SurveyMonkey Europe UC, 2nd Floor, 2 Shelbourne Buildings, Shelbourne Road, Dublin, Ireland) | Auftragsverarbeiter. | EU | - |
| Fittingbox S.A. 209 Rue de l'Innovation 31670 Labège France | Verantwortlicher. | EU | - |
Unter anderem auf der Website bieten wir Ihnen die Möglichkeit, sich für unseren E-Mail- und/oder WhatsApp-Newsletter anzumelden. Der Newsletter informiert Sie etwa über neue Outfits und aktuelle Produkttrends sowie über unsere speziellen Events, Sonderaktionen oder Gewinnspiele. Ebenso bieten wir die Möglichkeit an, sich für unseren E-Mail- und/oder WhatsApp Newsletter direkt in den sozialen Netzwerken, wie Meta und Instagram anzumelden.
Diese Inhalte des Newsletters können wir (soweit uns solche Daten vorliegen) anhand Ihrer Mitgliedschaft bei MARC O’POLO MEMBERS (🡪 Abschnitt E) individuell auf Sie zuschneiden (z.B. basierend auf Ihren Bestellungen über Ihr MEMBERS-Konto oder Ihrem Memberry-Punktestand). Wenn Sie neben Ihrem E-Mail-Newsletter-Abonnement außerdem über unsere Datenschutz- und Cookie-Einstellungen eine “Marketing”-Einwilligung erteilt haben (🡪 Abschnitt B.II), erweitern wir den E-Mail-Newsletter um weitere individualisierte Inhalte (z.B. zu Produkten, die Sie in den Warenkorb gelegt haben oder die wir anhand der von Ihnen zuletzt angeklickten Produktkategorie empfehlen).
Bei der Anmeldung zum E-Mail- und WhatsApp-Newsletter werden bestimmte Informationen erhoben, beispielsweise Ihre E-Mail-Adresse für den E-Mail-Newsletter oder Ihre Telefonnummer für den WhatsApp-Newsletter. Wir verarbeiten diese Informationen zur Bestätigung Ihres Abonnements sowie zur Bereitstellung des jeweiligen Newsletters. Bei Anmeldung des Newsletters über WhatsApp fügen wir Ihre Telefonnummer Ihren bei uns hinterlegten Daten zu Ihrem MEMBERS-Konto oder Ihrer E-Mailadresse bei Newsletteranmeldung hinzu, wenn Sie uns zur Verknüpfung Ihre auch im MEMBERS-Konto genutzte E-Mail-Adresse mitteilen. Außerdem speichern wir diese Informationen zu Beweiszwecken zur etwaigen Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Sofern Sie zudem an Kundenumfragen teilnehmen, verarbeiten wir die im Rahmen der Umfrage erhobenen Daten zu Marktforschungszwecken.
Bei der Nutzung des Formulars zur An- und Abmeldung von unserem E-Mail-Newsletter auf der Website oder von unserem WhatsApp-Newsletter werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser technisch bedingt bestimmte Informationen an den Server unserer Website (beispielsweise Ihre IP-Adresse) oder unseren WhatsApp Provider gesendet. Wir verarbeiten diese Informationen zur Bereitstellung des Formulars zur An- und Abmeldung von unserem Newsletter auf der Website und auf WhatsApp.
Im Folgenden erhalten Sie detailliertere Informationen hierzu:
| Kategorien personenbezogener Daten, die verarbeitet werden | Personenbezogene Daten, die in den Kategorien enthalten sind | Quellen der Daten | Verpflichtung zur Bereitstellung der Daten | Speicherdauer |
|---|---|---|---|---|
| Newsletterformular-HTTP-Daten. | Protokolldaten, die beim Aufruf des Formulars zur An- und Abmeldung von unserem Newsletter auf der Website über das Hypertext Transfer Protocol (Secure) (HTTP(S)) technisch bedingt anfallen. E-Mail-Newsletter: Hierzu zählen IP-Adresse, Typ und Version Ihres Internet-Browsers, verwendetes Betriebssystem, die aufgerufene Seite, die zuvor besuchte Seite (Referrer URL), sowie Datum und Uhrzeit des Abrufs. WhatsApp Newsletter: Hierzu zählen Quelle des Aufrufs (z.B. QR-Code), sowie Datum und Uhrzeit des Abrufs. | Nutzer der Website oder von WhatsApp. | Bereitstellung ist nicht gesetzlich oder vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich. Es besteht keine Verpflichtung zur Bereitstellung der Daten. Im Falle einer Nichtbereitstellung der Daten können wir die aufgerufenen Inhalte der Website oder WhatsApp nicht bereitstellen. | Daten werden in Server-Log-Dateien in einer Form, die die Identifizierung der betroffenen Personen ermöglicht, maximal für einen Zeitraum von 7 Tagen gespeichert, es sei denn, dass ein sicherheitsrelevantes Ereignis auftritt (z.B. ein DDoS-Angriff). Im Fall eines sicherheitsrelevanten Ereignisses werden Server-Log-Dateien bis zur Beseitigung und vollständigen Aufklärung des sicherheitsrelevanten Ereignisses gespeichert. |
| Newsletter-Abonnement-Daten. | Daten, die wir bei der Anmeldung für den Newsletter erfassen. E-Mail-Newsletter: Hierzu zählen folgende Angaben: E-Mail Adresse, Vor- und Nachname und ggf. Ihre Angabe, ob Sie den Newsletter mit Inhalten für Damen oder für Herren erhalten möchten. WhatsApp-Newsletter: Hierzu zählen folgende Angaben: WhatsApp Username, Telefonnummer. | Newsletter-Abonnenten. | Bereitstellung ist nicht gesetzlich oder vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich. Es besteht keine Verpflichtung zur Bereitstellung der Daten. Im Falle einer Nichtbereitstellung der Daten können wir Ihnen keinen Newsletter zur Verfügung stellen. | Wir speichern diese Daten solange Sie sich für unseren Newsletter angemeldet haben. Wir speichern diese Daten zu Beweiszwecken zur etwaigen Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen außerdem darüber hinaus noch für einen Übergangszeitraum von drei Jahren ab Schluss des Jahres, in dem Sie sich abgemeldet haben und im Falle von etwaigen Rechtsstreitigkeiten bis zu deren Beendigung. |
| Newsletter-Opt-In-Daten. | Protokolldaten, die bei der An- und Abmeldung für den Newsletter technisch bedingt anfallen. Hierzu zählen Datum und Zeitpunkt der Anmeldung zum Newsletter, Datum und Zeitpunkt des Versands der Anmeldebenachrichtigung im Double Opt In-Verfahren, Datum und Zeitpunkt der Bestätigung der Anmeldung im Double Opt In-Verfahren sowie IP-Adresse (E-Mail Newsletter) des zur Bestätigung verwendeten Endgeräts oder Telefonnummer (Whatsapp-Newsletter), Datum und Zeitpunkt einer etwaigen Abmeldung vom Newsletter. | Newsletter-Abonnenten. | Bereitstellung ist nicht gesetzlich oder vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich. Es besteht keine Verpflichtung zur Bereitstellung der Daten. Im Falle einer Nichtbereitstellung der Daten können wir Ihnen keinen Newsletter zur Verfügung stellen. | Wir speichern diese Daten solange Sie sich für unseren Newsletter angemeldet haben. Wir speichern diese Daten zu Beweiszwecken zur etwaigen Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen außerdem darüber hinaus noch für einen Übergangszeitraum von drei Jahren ab Schluss des Jahres, in dem Sie sich abgemeldet haben und im Falle von etwaigen Rechtsstreitigkeiten bis zu deren Beendigung. |
| Marktforschungsdaten | Informationen, die wir im Rahmen von Kundenumfragen zu Marktforschungszwecken erheben, um in pseudonymisierter Form insbesondere die Zufriedenheit unserer Kunden zu analysieren und die Inhalte unseres Angebots zu verbessern. | Newsletter-Abonnenten. | Bereitstellung ist nicht gesetzlich oder vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich. Es besteht keine Verpflichtung zur Bereitstellung der Daten. Im Falle einer Nichtbereitstellung der Daten können wir keine Umfragen und Analysen zu Marktforschungszwecken durchführen. | Wir speichern diese Daten in pseudonymisierter Form maximal 38 Monate. Wir speichern diese Daten außerdem darüber hinaus in anonymisierter Form, um diese für interne, statistische Zwecke auszuwerten. |
| Segment-Profil-Daten | Informationen, die wir anhand des Klick-Verhaltens erheben, um personalisierte E-Mail-Newsletter wie z.Bsp. eine Warenkorbabbruchmail (Produkte, die in den Warenkorb gelegt und nicht gekauft werden) zu versenden. Das Klick-Verhalten wird nur bei zusätzlicher Einwilligung der Marketing-Cookies über den Cookie-Banner gesammelt. (🡪 Abschnitt E.I. für detailliertere Informationen zu den personenbezogenen Daten, die verarbeitet werden.) | Newsletter-Abonnenten. | Bereitstellung ist nicht gesetzlich oder vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich. Es besteht keine Verpflichtung zur Bereitstellung der Daten. Im Falle einer Nichtbereitstellung der Daten können wir keine vollständige auf Klick-Verhalten basierte Personalisierung durchführen. | 1 Jahr. |
| Warenkorbabbruch-Daten. | Informationen aus Klickdaten, die für die Erinnerung des abgebrochenen Warenkorbs verschickt werden. Hierzu zählen in den Warenkorb gelegte und ähnliche Produkte. (🡪 Abschnitt B.II.1 für detailliertere Informationen zu den Inhalten der eingesetzten Cookies.) | Eigenständig generiert. | - | Wir speichern diese Daten, als Teil der Klickhistorie für 1 Jahr. |
| Zweck der Verarbeitung der personenbezogenen Daten | Kategorien personenbezogener Daten, die verarbeitet werden | Automatisierte Entscheidungsfindung | Rechtsgrundlage und ggf. berechtigte Interessen | Empfänger |
|---|---|---|---|---|
| Bereitstellung des Formulars zur An- und Abmeldung von unserem Newsletter auf der Website: Hierzu werden Newsletterformular-HTTP-Daten temporär auf unserem Webserver oder bei unserem Whatsapp-Provider verarbeitet. | Newsletterformular-HTTP-Daten. | Es findet keine automatisierte Entscheidungsfindung statt. | Artikel 6 Absatz 1 Buchstabe f der Datenschutz-Grundverordnung (Interessenabwägung). Unser berechtigtes Interesse ist die Bereitstellung der durch den Nutzer aufgerufenen Inhalte der Website. | Hosting-Provider, E-Mail-Newsletter-Provider, WhatsApp Provider, System- und Servicemail-Dienstleister. |
| Bereitstellung des Formulars zur Anmeldung zu unserem Newsletter über Soziale Netzwerke. | Newsletterformular-HTTP-Daten. | Es findet keine automatisierte Entscheidungsfindung statt. | Artikel 6 Absatz 1 Buchstabe f der Datenschutz-Grundverordnung (Interessenabwägung). Unser berechtigtes Interesse ist die Bereitstellung der durch den Nutzer aufgerufenen Inhalte auf sozialen Netzwerken. | Übermittlungsdienstleister, E-Mail-Newsletter-Provider, System- und Servicemail-Dienstleister. |
| Gewährleistung der Sicherheit der für die Bereitstellung des Formulars eingesetzten IT-Infrastruktur, insbesondere zur Feststellung, Beseitigung und beweissicheren Dokumentation von Störungen (z.B. DDoS-Angriffen): Hierzu werden Daten temporär in Log-Dateien auf unserem Webserver oder bei unserem Whatsapp-Provider gespeichert und ausgewertet. | Newsletterformular-HTTP-Daten | Es findet keine automatisierte Entscheidungsfindung statt. | Artikel 6 Absatz 1 Buchstabe f der Datenschutz-Grundverordnung (Interessenabwägung). Unser berechtigtes Interesse ist die Gewährleistung der Sicherheit der für die Bereitstellung des Formulars eingesetzten IT-Infrastruktur, insbesondere zur Feststellung, Beseitigung und beweissicheren Dokumentation von Störungen (z.B. DDoS-Angriffen). | Hosting-Provider, E-Mail-Newsletter-Provider, WhatsApp Provider, System- und Servicemail-Dienstleister. |
| „Double-Opt-In“-Verfahren zur Bestätigung des Abonnements: Hierzu versenden wir eine E-Mail-Nachricht mit der Bitte um Bestätigung an die bei der Anmeldung angegebene E-Mail-Adresse. Eine Abonnement wird erst dann wirksam, wenn der Abonnent die E-Mail-Adresse durch Aufruf des in der E-Mail enthaltenen Bestätigungslinks bestätigt. | Newsletter-Abonnement-Daten, Newsletter-Opt-In-Daten. | Es findet keine automatisierte Entscheidungsfindung statt. | Artikel 6 Absatz 1 Buchstabe f der Datenschutz-Grundverordnung (Interessenabwägung). Unser berechtigtes Interesse ist die Rechtssichere Dokumentation Ihrer Einwilligung in den Erhalt des Newsletters. | System- und Servicemail-Dienstleister. |
| Zusendung des Newsletters an die vom Newsletter-Abonnenten angegebene E-Mail-Adresse (E-Mail-Newsletter) oder Telefonnummer (WhatsApp-Newsletter). Der Newsletter enthält Informationen über Produkte und Dienstleistungen der Marc O’Polo Einzelhandels GmbH (z.B. Bekleidung, Schuhe & Accessoires, Taschen, Junior, Living oder das MARC O’POLO MEMBERS Programm inklusive Cross-Channel Services), einschließlich Informationen über aktuelle Produkttrends, spezielle Events, Einladungen zur Teilnahme an Kundenumfragen, Sonderaktionen oder Gewinnspielen. Ihren Namen verwenden wir zur persönlichen Ansprache und zur Aussteuerung geschlechterspezifischer Inhalte in unserem E-Mail-Newsletter. Diese Inhalte des Newsletters können wir (soweit uns solche Daten vorliegen) anhand Ihrer Mitgliedschaft bei MARC O’POLO MEMBERS (🡪 Abschnitt E) individuell auf Sie zuschneiden (z.B. basierend auf Ihren Bestellungen über Ihr Member-Konto oder Ihrem Memberry-Punktestand). E-Mail-Newsletter: Wenn Sie neben Ihrem E-Mail-Newsletter-Abonnement außerdem über unsere Datenschutz- und Cookie-Einstellungen eine “Marketing”-Einwilligung erteilt haben (🡪 Abschnitt B.II), erweitern wir den Newsletter um weitere individualisierte Inhalte (z.B. zu Produkten, die Sie in den Warenkorb gelegt haben oder die wir anhand der von Ihnen zuletzt angeklickten Produktkategorie empfehlen). So können wir Ihnen bei Vorliegen der zusätzlichen “Marketing”-Einwilligung etwa einen E-Mail-Newsletter zu Produkten zusenden, die Sie in Ihren Warenkorb gelegt und anschließend nicht bestellt haben (sog. Warenkorbabbruchmail). WhatsApp-Newsletter: Bei Anmeldung des Newsletters über WhatsApp fügen wir Ihre Telefonnummer Ihren bei uns hinterlegten Daten zu Ihrem MEMBERS-Konto hinzu, wenn Sie uns zur Verknüpfung Ihre auch im MEMBERS-Konto genutzte E-Mail-Adresse mitteilen. Die Zuweisung der Telefonnummer erfolgt über die optionale Eingabe dieser E-Mail-Adresse, die wir im Chat abfragen. Im Falle der erfolgreichen Verknüpfung mit Ihrem MEMBERS-Konto informieren wir Sie hierüber sowohl im WhatsApp Chat als auch per E-Mail und im Anschluss werden die Informationen aus der Mitgliedschaft bei MARC O’POLO MEMBERS (🡪 Abschnitt E) zur Personalisierung des WhatsApp Newsletters genutzt. | Newsletter-Abonnement-Daten, Newsletter-Opt-In-Daten. Für die Personalisierung nutzen wir außerdem folgende Datenkategorien: - Zuletzt angesehene, geklickte und in den Warenkorb gelegte Kategorien - Zuletzt angesehene, geklickte und in den Warenkorb gelegte Produkte - Letzter Kauf, Höhe des Warenkorbs, Anzahl Produkte, gekaufte Produkte. | Es findet keine automatisierte Entscheidungsfindung statt. | Artikel 6 Absatz 1 Buchstabe a der Datenschutz-Grundverordnung (Einwilligung). Wenn Sie in Ihrer Newsletter-Anmeldung nicht in die Personalisierung von Newsletter-Inhalten eingewilligt haben, erfolgt die Personalisierung auf Grundlage von Artikel 6 Absatz 1 Buchstabe f der Datenschutz-Grundverordnung (Interessenabwägung). Unser berechtigtes Interesse ist die interessengerechte Gestaltung des Newsletters. (Eine Individualisierung auf Basis Ihres Surfverhaltens auf unserer Website erfolg jedoch, wie hier beschrieben, nur dann, wenn Sie über unsere Datenschutz- und Cookie-Einstellungen neben Ihrer Newsletter-Anmeldung zusätzlich eine “Marketing”-Einwilligung erteilt haben (🡪 Abschnitt B.II).) | E-Mail-Newsletter-Provider, WhatsApp Provider, Kommunikationsagentur. |
| Durchführung von Kundenumfragen zu Marktforschungszwecken und pseudonymisierte Analyse der Markforschungs-Daten zur Weiterentwicklung und Verbesserung der Inhalte unseres Angebots. | Marktforschungs-Daten. | Es findet keine automatisierte Entscheidungsfindung statt. | Interessenabwägung (Artikel 6 Absatz 1 Buchstabe f der Datenschutz-Grundverordnung). Unser berechtigtes Interesse ist die Weiterentwicklung und Verbesserung unseres Angebots. | Umfrage-Agentur. |
| Speicherung und Verarbeitung zu Beweiszwecken zur etwaigen Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. | Newsletter-Abonnement-Daten, Newsletter-Opt-In-Daten. | Es findet keine automatisierte Entscheidungsfindung statt. | Artikel 6 Absatz 1 Buchstabe f der Datenschutz-Grundverordnung (Interessenabwägung). Unser berechtigtes Interesse ist die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. | E-Mail-Newsletter-Provider, WhatsApp Provider, System- und Servicemail-Dienstleister. |
| Empfänger | Rolle des Empfängers | Übermittlung in Drittländer und/oder an internationale Organisationen | Angemessenheitsbeschluss oder geeignete oder angemessene Garantien für Übermittlungen an Drittländer und/oder an internationale Organisationen |
|---|---|---|---|
| Hosting-Provider - Hosting CRM derzeit: Microsoft Ireland Operations Ltd (South County Business Park, Dublin, D18, Irland) - Hosting E-Shop derzeit: (derzeit: ABOUT YOU GmbH, Domstraße 10, 20095 Hamburg, Deutschland). | Auftragsverarbeiter. | EU und USA. EU und USA. | Es liegt kein Angemessenheitsbeschluss der EU-Kommission im Sinne des Artikel 45 Absatz 3 der Datenschutz-Grundverordnung vor. Microsoft verfügt über Standardvertragsklauseln (SSC), die gemäß Artikel 46 der Datenschutz-Grundverordnung genehmigt wurden. Es liegt kein Angemessenheitsbeschluss der EU-Kommission im Sinne des Artikel 45 Absatz 3 der Datenschutz-Grundverordnung vor. ABOUT YOU verfügt über Standardvertragsklauseln (SSC), die gemäß Artikel 46 der Datenschutz-Grundverordnung genehmigt wurden. |
| E-Mail-Newsletter-Provider Emarsys eMarketing Systems AG Hans-Fischer-Straße 10 80339 München | Auftragsverarbeiter. | EU und UK. | - |
| WhatsApp-Newsletter-Provider chatarmin.com GmbH Kaiserstraße 89/2/3 1070 Wien, Österreich https://chatarmin.com/ | Auftragsverarbeiter. | EU. | - |
| System- und Servicemail-Dienstleister (derzeit: Amazon SES, Amazon Web Services EMEA SARL, 5 rue Plaetis, Luxembourg, L-2338, Luxembourg). | Auftragsverarbeiter | EU und USA. | Es liegt kein Angemessenheitsbeschluss der EU-Kommission im Sinne des Artikel 45 Absatz 3 der Datenschutz-Grundverordnung vor. Amazon verfügt über Standardvertragsklauseln (SSC), die gemäß Artikel 46 der Datenschutz-Grundverordnung genehmigt wurden. |
| Umfrage-Agentur (derzeit: SurveyMonkey Europe UC, 2nd Floor, 2 Shelbourne Buildings, Shelbourne Road, Dublin, Ireland) | Auftragsverarbeiter. | EU und USA. | Es liegt kein Angemessenheitsbeschluss der EU-Kommission im Sinne des Artikel 45 Absatz 3 der Datenschutz-Grundverordnung vor. SurveyMonkey verfügt über Standardvertragsklauseln (SSC), die gemäß Artikel 46 der Datenschutz-Grundverordnung genehmigt wurden. |
| Übermittlungsdienstleister aus Sozialen Netzwerken Zapier Inc., 548 Market St #62411, San Francisco, California 94104, USA | Auftragsverarbeiter. | USA. | Es liegt kein Angemessenheitsbeschluss der EU-Kommission im Sinne des Artikel 45 Absatz 3 der Datenschutz-Grundverordnung vor. Zapier verfügt über Standardvertragsklauseln (SSC), die gemäß Artikel 46 der Datenschutz-Grundverordnung genehmigt wurden. |
Wir betreiben das Kundenbindungsprogramm MARC O’POLO MEMBERS (im Folgenden „Kundenbindungsprogramm“). Im Zusammenhang mit dem Betrieb des Kundenbindungsprogramms verarbeiten wir personenbezogene Daten der Teilnehmer am Kundenbindungsprogramm, insbesondere um die Webanwendungen im Online Shop bereitzustellen, in denen die Teilnehmer ihre Daten zur Registrierung für das Kundenbindungsprogramm mitteilen können, für die Durchführung des Double-opt-in-Verfahrens, für den Betrieb einer Kundendatenbank, für die Bereitstellung der in Teil C der AGB und auf der Website beschriebenen Leistungen des Kundenbindungsprogramms, für die Durchführung von Kundenumfragen, für die Zusendung von Werbeinhalten per Post, zur Programmkommunikation per Post, E-Mail oder telefonisch, für die Gewährleistung der IT-Sicherheit im Online Shop sowie zu Beweiszwecken oder zur Erfüllung gesetzlicher Aufbewahrungspflichten. Soweit Sie hierin eingewilligt haben, verarbeiten wir Ihre Daten auch für die Zusendung personalisierter Werbeinhalte an die von Ihnen ausgewählten Kommunikationskanäle, für eine personalisierte Analyse der Affinität zu MARC O’POLO Produkten sowie zur Anzeige personalisierter Bannerwerbung.
Am Kundenbindungsprogramm nehmen stationären Stores teil, die von uns oder von unseren Vertriebspartnern betrieben werden (teilnehmende stationäre Stores im Folgenden gemeinsam „Stationäre Stores”). Eine Übersicht der jeweils aktuellen Stationären Stores ist in unserem Storefinder unter www.marc-o-polo.com/stores einsehbar. Dort haben Sie die Möglichkeit sich nächstgelegene Stores zu einem angegebenen Ort oder einer Postleitzahl anzeigen zu lassen. Die Stationären Stores, die am Kundenbindungsprogramm teilnehmen, kennzeichnen wir in der Übersicht zu Ihren Suchergebnissen im Storefinder durch grafische Icons. Außerdem nimmt am Kundenbindungsprogramm der von uns betriebene Länder-Shop Deutschland teil, der über die Website www.marc-o-polo.com/de-de/ oder über die Endgeräte in den Stationären Stores erreichbar ist (die über die Endgeräte in den Stationären Stores erreichbare Version des Länder-Shops Deutschland wird im Folgenden „Store-Version“ genannt). Im Folgenden werden die Stationären Stores und der Länder-Shop Deutschland, einschließlich der Store-Version, gemeinsam auch „Teilnehmende Stores“ genannt.
Im Folgenden erhalten Sie detailliertere Informationen hierzu:
| Kategorien personenbezogener Daten, die verarbeitet werden | Personenbezogene Daten, die in den Kategorien enthalten sind | Quellen der Daten | Verpflichtung zur Bereitstellung der Daten | Speicherdauer |
|---|---|---|---|---|
| Kundenstammdaten | Pflichtdaten, die Sie bei der Registrierung für das Kundenbindungsprogramm angeben: Anrede, Vorname, Nachname, Geburtsdatum, Postadresse, E-Mail-Adresse, Passwort. Falls Sie in einem Stationären Store eine vorläufige Kundenkarte (sog. „Pre-Card“) erhalten haben sollten, zusätzlich: Kundenkartennummer und Stationärer Store, über den Sie sich vorläufig registriert haben. | Teilnehmer am Kundenbindungsprogramm. | Die Bereitstellung der Kundenstammdaten ist für die Teilnahme am Kundenbindungsprogramm erforderlich. Die Nichtbereitstellung dieser Pflichtangaben hat zur Folge, dass Sie nicht am Kundenbindungsprogramm teilnehmen können. | Wir speichern diese Daten solange Sie sich für das Kundenbindungsprogramm angemeldet haben. Wir speichern diese Daten zu Beweiszwecken zur etwaigen Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen außerdem darüber hinaus noch für einen Übergangszeitraum von vier Jahren ab Schluss des Jahres, in dem Sie sich abgemeldet haben und im Falle von etwaigen Rechtsstreitigkeiten bis zu deren Beendigung. Wir speichern diese Daten außerdem darüber hinaus, soweit gesetzliche, insbesondere handels- und steuerrechtliche, Aufbewahrungspflichten bestehen. Je nach Art der Unterlagen können handels- und steuerrechtliche Aufbewahrungspflichten von sechs oder zehn Jahren bestehen (§ 147 Abgabenordnung (AO), § 257 Handelsgesetzbuch (HGB)). |
| Den Stationären Store, in dem Sie sich für das Kundenbindungsprogramm registriert haben hinterlegen wir als „Lieblingsstore“ in Ihrem Kundenkonto. Auf Basis Ihrer Postadresse ermitteln wir zudem den Ihrem Wohnort am Nächsten gelegenen Stationären Store sowie das nächst gelegene Factory Outlet und hinterlegen diese in unserer Kundendatenbank. Zudem teilen wir jedem Teilnehmer am Kundenbindungsprogramm eine persönliche Mitgliedsnummer zu. | Eigenständig generiert. | - | ||
| Anmelde-Protokolldaten | Protokolldaten, die wir bei der Registrierung für das Kundenbindungsprogramm erfassen. Hierzu zählen: Land, verwendete Sprache und Datum Ihrer Registrierung sowie der Teilnehmende Store, in dem Sie die Registrierung vorgenommen haben. | Eigenständig generiert. | - | Wir speichern diese Daten solange Sie sich für das Kundenbindungsprogramm angemeldet haben. Wir speichern diese Daten zu Beweiszwecken zur etwaigen Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen außerdem darüber hinaus noch für einen Übergangszeitraum von vier Jahren ab Schluss des Jahres, in dem Sie sich abgemeldet haben und im Falle von etwaigen Rechtsstreitigkeiten bis zu deren Beendigung. |
| Teilnehmer-Angaben | Informationen, die der Teilnehmer im Kundenkonto oder bei Bestellungen im Länder-Shop Deutschland angibt. Hierzu zählen Ihre Kontaktdaten (Vor- und Nachname), Ihre Telefonnummer, Ihr Geburtsdatum, Ihre E-Mail-Adresse, Ihre verwendeten Liefer- und Rechnungsadressen sowie Zahlungsarten, Ihre bevorzugten Kommunikationskanäle und Werbeinhalte, Ihr Lieblingsstore, Ihre Angabe, ob Sie im Rahmen des Kundenbindungsprogramms Punkte sammeln möchten sowie Ihre Wunschliste, die Sie im Länder-Shop Deutschland zusammengestellt haben . | Teilnehmer am Kundenbindungsprogramm. | Bereitstellung ist nicht gesetzlich oder vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich. Es besteht keine Verpflichtung zur Bereitstellung der Daten. Im Falle einer Nichtbereitstellung der Daten, können wir bestimmte Funktionen des Kundenkontos nicht zur Verfügung stellen und unsere Werbeinhalte nicht auf Basis Ihrer Teilnehmer-Angaben individualisieren. | Wir speichern diese Daten solange Sie sich für das Kundenbindungsprogramm angemeldet haben. Wir speichern diese Daten zu Beweiszwecken zur etwaigen Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen außerdem darüber hinaus noch für einen Übergangszeitraum von drei Jahren ab Schluss des Jahres, in dem Sie sich abgemeldet haben und im Falle von etwaigen Rechtsstreitigkeiten bis zu deren Beendigung. Wir speichern diese Daten außerdem darüber hinaus, soweit gesetzliche, insbesondere handels- und steuer-rechtliche, Aufbewahrungs-pflichten bestehen. Je nach Art der Unterlagen können handels- und steuerrechtliche Aufbewahrungspflichten von sechs oder zehn Jahren bestehen (§ 147 Abgaben-ordnung (AO), § 257 Handelsgesetzbuch (HGB)). |
| Kaufhistorie | Informationen über Ihre Einkäufe, sofern Sie sich bei einem Einkauf in einem Stationären Store als Teilnehmer am Kundenbindungsprogramm ausweisen oder Sie sich im Länder-Shop Deutschland durch Eingabe Ihrer Zugangsdaten als Teilnehmer identifizieren. Hierzu zählen Angaben zu den erworbenen Artikeln (Artikelbezeichnung, Artikelnummer, Anzahl, Größe, Farbe, Preis, Währung, Zahlungsmittel und Anzahl der gesammelten Punkte) sowie zum Ort (Online Shop oder Land, Stadt und Filiale bei Stationären Stores), zum Zeitpunkt des jeweiligen Einkaufs und der Lieferstatus. | Teilnehmende Stores | - | Wir speichern diese Daten solange Sie sich für das Kundenbindungsprogramm angemeldet haben. Wir speichern diese Daten außerdem darüber hinaus in anonymisierter Form, um diese für interne, statistische Zwecke auszuwerten. |
| Artikel-Daten | Informationen über Ihre Auswahl an Produkten, die wir für die Abwicklung der in den AGB beschriebenen erweiterten Bestell- und Reservierungsmöglichkeiten benötigen. Hierzu zählen Informationen über den jeweils von Ihnen ausgewählten Artikel (Artikelnummer, Farbe, Größe, Preis) und die Vorgangsnummer. | Eigenständig generiert. | - | Wir speichern diese Daten, als Teil der Kaufhistorie, solange Sie sich für das Kundenbindungsprogrammangemeldet haben. Wir speichern diese Daten außerdem darüber hinaus in anonymisierter Form, um diese für interne, statistische Zwecke auszuwerten. |
| Kundenservice-Anfrage-Daten | Informationen, die Sie uns in Ihren Anfragen beim Kundenservice per Telefon oder Online-Kontaktformular mitteilen, z.B. Thema und Hintergründe Ihres Anliegens. | Teilnehmer am Kundenbindungsprogramm. | Bereitstellung ist nicht gesetzlich oder vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich. Es besteht keine Verpflichtung zur Bereitstellung der Daten. Im Falle einer Nichtbereitstellung der Daten können wir unsere Werbeinhalte und Einkaufsberatungs-gespräche auf Basis dieser Daten nicht individualisieren. | Wir speichern diese Daten solange Sie sich für das Kundenbindungsprogramm an-gemeldet haben. Wir speichern diese Daten zu Beweiszwecken zur etwaigen Geltendmachung, Aus-übung oder Verteidigung von Rechtsansprüchen außerdem darüber hinaus noch für einen Übergangszeitraum von vier Jahren ab Schluss des Jahres, in dem Sie sich abgemeldet haben und im Falle von etwaigen Rechtsstreitigkeiten bis zu deren Beendigung. |
| HTTP-Daten | Protokolldaten, die beim Aufruf des Online Shops über das Hypertext-Übertragungsprotokoll (HTTP) technisch bedingt anfallen: IP-Adresse, Typ und Version Ihres Internet-Browsers, verwendetes Betriebssystem, die aufgerufene Seite, die zuvor besuchte Seite (Referrer URL), Datum und Uhrzeit des Abrufs. | Teilnehmer am Kundenbindungsprogramm. | Bereitstellung ist nicht gesetzlich oder vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich. Es besteht keine Verpflichtung zur Bereitstellung der Daten. Im Falle einer Nichtbereitstellung der Daten können wir die aufgerufenen Inhalte der Website nicht bereitstellen. | Daten werden in Server-Log-Dateien in einer Form, die die Identifizierung der betroffenen Personen ermöglicht, maximal für einen Zeitraum von 7 Tagen gespeichert, es sei denn, dass ein sicherheitsrelevantes Ereignis auftritt (z.B. ein DDoS-Angriff). Im Fall eines sicherheitsrelevanten Ereignisses werden Server-Log-Dateien bis zur Beseitigung und vollständigen Aufklärung des sicherheitsrelevanten Ereignisses gespeichert. |
| Online-Nutzungsprofil-Daten | Daten, die wir mit Ihrer Einwilligung über die Marketing-Technologien von Emarsys (--> Abschnitt B.II) generieren und Ihrem Kundenprofil zuordnen. Hierzu gehören Daten über die Nutzung der Website, insbesondere Seitenaufrufe, Aufrufhäufigkeit, Verweildauer auf aufgerufenen Seiten, Informationen über Artikel, die Sie sich angesehen und/oder in den Warenkorb gelegt haben oder zu der Wunschliste in Ihrem Kundenkonto hinzugefügt haben, technische Daten zu dem von Ihnen verwendeten Gerät (insbesondere Browser-Version und Gerätenummer) sowie Ihre (Klick-)Reaktionen auf unsere werbliche Ansprache. | Eigenständig generiert. | - | Wir speichern diese Daten solange Sie sich für das Kundenbindungsprogramm angemeldet haben. |
| Servicenutzungsdaten | Informationen über Art und Umfang der von Ihnen im Rahmen des Kundenbindungsprogramms in Anspruch genommenen Leistungen, insbesondere die von Ihnen genutzten erweiterten Bestell- und Reservierungsmöglichkeiten und die von Ihnen eingelösten Gutscheine. | Eigenständig generiert. | - | Wir speichern diese Daten solange Sie sich für das Kundenbindungsprogramm angemeldet haben. |
| Segment-Profil-Daten | Zuordnung zu Teilnehmer-Segmenten, die wir durch Analyse von Kundenstammdaten, Teilnehmer-Angaben, Kaufhistorie, Kundenservice-Anfrage-Daten, Online-Nutzungsprofil-Daten sowie Servicenutzungsdaten erstellen. Hierzu zählen: folgende Segment-Kategorien: Kauf-Aktivität (lead, new, active, inactive, lost), Zahlungsbereitschaft (zero, basic, full return, good, top, unknown), Kauf-Häufigkeit (zero order, single order, slow shopper, medium shopper, heavy shopper), Rabatt-Affinität, Kanal-Präferenz, Produkt-Präferenz, Letzt-Kauf-Kategorie. | Eigenständig generiert. | - | Wir speichern diese Daten solange Sie sich für das Kundenbindungsprogramm angemeldet haben. |
| Marktforschungs-Daten | Informationen, die wir im Rahmen von Kundenumfragen zu Marktforschungszwecken erheben, um in pseudonymisierter Form insbesondere die Zufriedenheit unserer Teilnehmer zu analysieren und die Inhalte unseres Programms zu verbessern. | Teilnehmer am Kundenbindungsprogramm. | Bereitstellung ist nicht gesetzlich oder vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich. Es besteht keine Verpflichtung zur Bereitstellung der Daten. Im Falle einer Nichtbereitstellung der Daten können wir keine Umfragen und Analysen zu Marktforschungszwecken durchführen. | Wir speichern diese Daten in pseudonymisierter Form maximal 38 Monate. Wir speichern diese Daten außerdem darüber hinaus in anonymisierter Form, um diese für interne, statistische Zwecke auszuwerten. |
| Werbemanagement-Daten | Informationen zu von Ihnen erteilten Werbeeinwilligungen sowie zu Ihren etwaigen Werbewidersprüchen. Hierzu zählen Gegenstand, Datum und Zeitpunkt der Einwilligung, IP-Adresse des zur Einwilligung verwendeten Endgeräts sowie Gegenstand, Datum und Zeitpunkt eines etwaigen Widerrufs der Einwilligung oder eines Widerspruchs gegen die Verarbeitung personenbezogener Daten zu Werbezwecken. | Teilnehmer am Kundenbindungsprogramm. | Bereitstellung ist nicht gesetzlich oder vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich. Es besteht keine Verpflichtung zur Bereitstellung der Daten. Im Falle einer Nichtbereitstellung der Daten können wir Ihre Einwilligungen bzw. Ihre Werbewidersprüche nicht berücksichtigen. | Wir speichern diese Daten solange eine Einwilligung besteht bzw. solange wir Werbemaßnahmen ohne Einwilligung auf Grundlage der Ihnen jeweils mitgeteilten Informationen zu dieser Werbung durchführen. Wir speichern diese Daten zu Beweiszwecken zur etwaigen Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen außerdem darüber hinaus noch für einen Übergangszeitraum von drei Jahren ab Schluss des Jahres, in dem Sie Ihre Einwilligung widerrufen haben bzw. wir die jeweilige Werbemaßnahme beendet haben und im Falle von etwaigen Rechtsstreitigkeiten bis zu deren Beendigung. |
| Zweck der Verarbeitung der personenbezogenen Daten | Kategorien personenbezogener Daten, die verarbeitet werden | Automatisierte Entscheidungsfindung | Rechtsgrundlage und ggf. berechtigte Interessen | Empfänger |
|---|---|---|---|---|
| Bereitstellung der Webanwendungen im Online Shop, in denen Sie uns Ihre Daten zur Registrierung für das Kundenbindungsprogramm mitteilen können. | HTTP-Daten, Kundenstammdaten, Anmelde-Protokolldaten. | Es findet keine automatisierte Entscheidungsfindung statt. | Interessenabwägung (Artikel 6 Absatz 1 Buchstabe f der Datenschutz-Grundverordnung). Unser berechtigtes Interesse ist die Bereitstellung der durch den Teilnehmer aufgerufenen Inhalte der Website. | Hosting-Dienstleister, Online Shop Entwickler. |
| Betrieb einer Kundendatenbank, in der wir die Kundenstammdaten und Teilnehmer-Angaben pflegen und aktuell halten. | Kundenstammdaten, Teilnehmer-Angaben. | Es findet keine automatisierte Entscheidungsfindung statt. | Interessenabwägung (Artikel 6 Absatz 1 Buchstabe f der Datenschutz-Grundverordnung). Unser berechtigtes Interesse ist der Betrieb einer geordneten Kundendatenbank als Basis für eine optimale Pflege der Kundendaten. | Hosting-Dienstleister, Kommunikationsagentur. |
| Bereitstellung der erweiterten Bestell- und Reservierungsmöglichkeiten. Im Rahmen der in Teil C Ziff. 2.4.1 und 2.4.2 der AGB beschriebenen Reservierungs- und Abholmöglichkeiten von Artikeln, die Sie im Länder-Shop Deutschland ausgewählt haben, leiten wir die zur Hinterlegung erforderlichen Artikel-Daten (Artikelnummer, Farbe, Größe, Vorgangsnummer, Artikelpreis) sowie die zu Ihrer Identifizierung und Benachrichtigung benötigten Kundenstammdaten an den Stationären Store weiter, der Ihre(n) gewünschte(n) Artikel für Sie hinterlegt. Wir informieren Sie sodann über die erfolgreiche Hinterlegung per E-Mail. Sofern Sie die in Teil C Ziff. 2.4.4 der AGB beschriebene Möglichkeit nutzen, Online-Bestellungen im Länder-Shop Deutschland über ein Endgerät in den Stationären Stores zu tätigen, können die Mitarbeiter in den Stationären Stores Ihre im Kundenkonto hinterlegten Kundenstammdaten und Teilnehmer-Angaben einsehen, um Sie beim Bestellprozess zu unterstützen und/oder in Ihr Kundenkonto einzuloggen. | Artikel-Daten, Kundenstammdaten, Teilnehmer-Angaben. | Es findet keine automatisierte Entscheidungsfindung statt. | Vertragserfüllung (Artikel 6 Absatz 1 Buchstabe b der Datenschutzgrundverordnung). | Stationäre Stores. |
| Bereitstellung der Funktionen des Kundenkontos und eines komfortableren Bestellprozesses im Länder-Shop Deutschland. Die im Rahmen Ihrer Registrierung angegebene E-Mail-Adresse und das Passwort verwenden wir als Zugangsdaten für Ihr Kundenkonto. In Ihrem Kundenkonto können Sie die von Ihnen angegebenen Kundenstammdaten, Teilnehmer-Angaben, Werbe-Präferenzen und Ihre Wunschliste komfortabel pflegen. Wenn Sie während des Bestellvorgangs im Länder-Shop Deutschland in Ihr Kundenkonto eingeloggt sind, werden im Bestellprozess abgefragte Informationen (z.B. die Rechnungsadresse) automatisch mit den in der Kundendatenbank gespeicherten Daten vorausgefüllt, um den Bestellprozess für Sie noch komfortabler zu gestalten. Auf Grundlage Ihrer Kaufhistorie geben wir Ihnen in Ihrem Kundenkonto einen Überblick über Ihre bisherigen Einkäufe in den Teilnehmenden Stores und zeigen Ihnen für im Länder-Shop Deutschland aufgegebene Bestellungen den Bearbeitungs- und Lieferstatus an. | Kundenstammdaten, Teilnehmer-Angaben, Kaufhistorie, HTTP-Daten, Zahlungsdaten. | Es findet keine automatisierte Entscheidungsfindung statt. | Vertragserfüllung (Artikel 6 Absatz 1 Buchstabe b der Datenschutzgrundverordnung). | Hosting-Dienstleister, Online Shop Entwickler. |
| Erfassen der Kaufhistorie in den Teilnehmenden Stores, um auf dieser Grundlage Ihren jeweiligen Punktestand für die Ausstellung von Gutscheinen zu berechnen und sie in Ihrem Kundenkonto anzuzeigen. | Kaufhistorie, Kundenstammdaten. | Es findet keine automatisierte Entscheidungsfindung statt. | Vertragserfüllung (Artikel 6 Ab-satz 1 Buchstabe b der Datenschutzgrundverordnung). | Teilnehmende Stores. |
| Berechnung Ihres jeweiligen Punktestandes, Ausstellung und Zusendung des durch die Punkte erworbenen Gutscheins per Post. | Kundenstammdaten, Kaufhistorie. | Es findet keine automatisierte Entscheidungsfindung statt. | Vertragserfüllung (Artikel 6 Ab-satz 1 Buchstabe b der Datenschutzgrundverordnung). | Postdienstleister, Kommunikationsagentur. |
| Bereitstellung einer Kundenhotline, bei der Sie Ihren jeweils aktuellen Punktestand sowie sonstige Informationen, etwa zu Ihrer Mitgliedschaft, zu speziellen Events und Aktionen oder zu neuen Kollektionen, erfragen können. Um Sie bestmöglich und individuell beraten zu können, können die Mitarbeiter der Kundenhotline Ihre in der Kundendatenbank gespeicherten Daten abrufen. | Sämtliche in Abschnitt E.1 genannten Daten. | Es findet keine automatisierte Entscheidungsfindung statt. | Vertragserfüllung (Artikel 6 Ab-satz 1 Buchstabe b der Datenschutzgrundverordnung). | Kundenservice-Dienstleister. |
| Zusendung von Informationsmaterial zu den Bestandteilen des Kundenbindungsprogramms sowie von relevanter, personalisierter Werbung für eigene Angebote (z.B. Informationen über MARC O‘POLO, Produktinformationen, Newsletter, Einladung zur Teilnahme an Kundenumfragen sowie exklusive Angebote oder Einladungen zu Gewinnspielen, Events und Aktionen der Teilnehmenden Stores) per Post. Hierfür verwenden wir die Postadresse, die Sie bei Ihrer Registrierung für das Kundenbindungsprogramm angegeben oder in Ihrem Kundenkonto als Rechnungsadresse hinterlegt haben. Die bei der Registrierung angegebene Anrede sowie Ihren Namen verwenden wir zur persönlichen Ansprache und der Aussteuerung geschlechterspezifischer Inhalte in unseren Werbematerialien. Ihr angegebenes Geburtsdatum verwenden wir, um Ihnen persönliche Geburtstagsgrüße sowie auf Ihr Alter abgestimmte Informationen zukommen zu lassen. Den Store in dem Sie sich registriert haben, Stores, die sich in der Nähe in der ggf. angegebenen Adresse befinden oder Ihre Angaben zum Lieblingsstore im Kundenkonto verwenden wir, um Ihnen Einladungen zu Store relevanten Events und Aktionen zuzusenden. Ihre Teilnehmer-Angaben, Kaufhistorie, Service Nutzungsdaten und Segment-Profil-Daten verwenden wir, um Ihnen auf Ihre persönlichen Präferenzen abgestimmte Inhalte zukommen zu lassen. | Kundenstammdaten, Segment-Profil-Daten, Werbemanagement-Daten. | Es findet keine automatisierte Entscheidungsfindung statt. | Interessenabwägung (Artikel 6 Absatz 1 Buchstabe f der Datenschutz-Grundverordnung). Unser berechtigtes Interesse ist die Nutzung der Postadresse für Direktwerbung. | Postdienstleister, Lettershop, Kommunikationsagentur. |
| Zurverfügungstellung von Informationen per Post, E-Mail oder telefonisch, soweit diese zur Durchführung des Kundenbindungsprogramms oder der in diesem Zusammenhang erbrachten Leistungen erforderlich sind (im Folgenden gemeinsam „Programmkommunikation“ genannt). Die Programmkommunikation beinhaltet insbesondere E-Mails, Anrufe oder postalische Informationen zur Bestätigung Ihrer Registrierung, Benachrichtigungen über Ihren Punktestand oder Informationen zur organisatorischen Abwicklung Ihrer Einkäufe oder der von Ihnen in Anspruch genommenen Leistungen, wie z.B. die Benachrichtigung über das Eintreffen einer Bestellung oder Reservierung in einem Stationären Store, die Klärung von Reklamationsfällen oder Kassierfehlern, Informationen zum Änderungsschneidereiservice oder zur Vereinbarung exklusiver Shoppingtermine. | Kundenstammdaten, Teilnehmer-Angaben, Artikel-Daten. | Es findet keine automatisierte Entscheidungsfindung statt. | Vertragserfüllung (Artikel 6 Absatz 1 Buchstabe b der Datenschutzgrundverordnung). | Stationäre Stores, System- und Servicemail-Dienstleister, Lettershop, Postdienstleister, Kommunikationsagentur. |
| Durchführung von Kundenumfragen zu Marktforschungszwecken und pseudonymisierte Analyse der Markforschungs-Daten zur Weiterentwicklung und Verbesserung der Inhalte und Funktionen des Kundenbindungsprogramms. | Marktforschungs-Daten. | Es findet keine automatisierte Entscheidungsfindung statt. | Interessenabwägung (Artikel 6 Absatz 1 Buchstabe f der Datenschutz-Grundverordnung). Unser berechtigtes Interesse ist die Weiterentwicklung und Verbesserung des Kundenbindungsprogramms. | Umfrage-Agentur, Hosting-Dienstleister, Online Shop Entwickler. |
| Gewährleistung der Sicherheit der für die Bereitstellung des Online Shops eingesetzten IT-Infrastruktur, insbesondere zur Feststellung, Beseitigung und beweissicheren Dokumentation von Störungen (z.B. DDoS-Angriffen). Hierzu werden Daten temporär in Log-Dateien auf unserem Webserver gespeichert und ausgewertet. | HTTP-Daten. | Es findet keine automatisierte Entscheidungsfindung statt. | Artikel 6 Absatz 1 Buchstabe f der Datenschutz-Grundverordnung (Interessenabwägung). Unser berechtigtes Interesse ist die Gewährleistung der Sicherheit der für die Bereitstellung des Online Shops eingesetzten IT-Infrastruktur, insbesondere zur Feststellung, Beseitigung und beweissicheren Dokumentation von Störungen (z.B. DDoS-Angriffen). | Hosting-Dienstleister, Online Shop Entwickler. |
| Aufbewahrung zu Beweiszwecken zur etwaigen Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. | Kundenstammdaten, E-Mail-Opt-in-Daten, Anmelde-Protokolldaten, Teilnehmer-Angaben, Kundenservice-Anfrage-Daten, Werbemanagement-Daten. | Es findet keine automatisierte Entscheidungsfindung statt. | Interessenabwägung (Artikel 6 Absatz 1 Buchstabe f der Datenschutz-Grundverordnung). Unser berechtigtes Interesse ist die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. | Kundenservice-Dienstleister |
| Ordnungsgemäße Buchführung und Aufbewahrung zur Erfüllung vertraglicher und gesetzlicher, insbesondere handels- und steuerrechtlicher, Aufbewahrungspflichten. | Kundenstammdaten, Teilnehmer-Angaben. | Es findet keine automatisierte Entscheidungsfindung statt. | Erfüllung einer rechtlichen Verpflichtung (Artikel 6 Absatz 1 Buchstabe c der Datenschutz-Grundverordnung), insbesondere die Erfüllung gesetzlicher Anforderungen an eine ordnungsgemäße Buchführung und gesetzlicher, insbesondere berufs-, handels- und steuerrechtlicher, Aufbewahrungspflichten. Die Rechtsgrundlage ist außerdem die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist (Artikel 6 Absatz 1 Buchstabe b der Datenschutz-Grundverordnung). | Kundenservice-Dienstleister |
| Zweck der Verarbeitung der personenbezogenen Daten | Kategorien personenbezogener Daten, die verarbeitet werden | Automatisierte Entscheidungsfindung | Rechtsgrundlage und ggf. berechtigte Interessen | Empfänger |
|---|---|---|---|---|
| Zusendung von Informationsmaterial zu den Bestandteilen des Kundenbindungsprogramms sowie von relevanter, personalisierter Werbung für eigene Angebote (z.B. Informationen über MARC O‘POLO, Produktinformationen, Newsletter, Einladung zur Teilnahme an Kundenumfragen sowie exklusive Angebote oder Einladungen zu Gewinnspielen, Events und Aktionen der Teilnehmenden Stores) an die vom Teilnehmer ausgewählten Kommunikationskanäle (Post, E-Mail, SMS, WhatsApp oder über einen telefonischen Anruf). Hierfür verwenden wir die jeweils aktuellen Angaben, die wir in unserer Kundendatenbank gespeichert haben. Die Kommunikationskanäle können Sie jederzeit in Ihrem Kundenkonto auswählen oder abändern. Die bei der Registrierung angegebene Anrede sowie Ihren Namen verwenden wir zur persönlichen Ansprache und der Aussteuerung geschlechterspezifischer Inhalte in unseren Werbematerialien. Ihr angegebenes Geburtsdatum verwenden wir, um Ihnen persönliche Geburtstagsgrüße sowie auf Ihr Alter abgestimmte Informationen zukommen zu lassen. Den Store in dem Sie sich registriert haben, Stores, die sich in der Nähe in der ggf. angegebenen Adresse befinden oder Ihre Angaben zum Lieblingsstore im Kundenkonto verwenden wir, um Ihnen Einladungen zu Store relevanten Events und Aktionen zuzusenden. Ihre Teilnehmer-Angaben, Kaufhistorie, Online-Nutzungsprofil-Daten, Servicenutzungsdaten und Segment-Profil-Daten verwenden wir, um Ihnen auf Ihre persönlichen Präferenzen abgestimmte Inhalte zukommen zu lassen. Zudem versenden wir Erinnerungs-E-Mails, sofern Sie Bestellungen im Online Shop nicht zu Ende geführt haben oder noch Artikel auf Ihrer Wunschliste im Kundenkonto aufgeführt sind. | Kundenstammdaten, Teilnehmer-Angaben, Online-Nutzungsprofil-Daten, Kaufhistorie, Servicenutzungsdaten, Segment-Profil-Daten. | Es findet keine automatisierte Entscheidungsfindung statt. | Einwilligung (Artikel 6 Absatz 1 Buchstabe a der Datenschutz-Grundverordnung). | E-Mail-Dienstleister, Umfrage-Agentur, Lettershop, Postdienstleister, Kommunikationsagentur. |
| Personalisierte Analyse der Affinität zu MARC O‘POLO Produkten von Teilnehmern am Kundenbindungsprogramm für Zwecke der Personalisierung und bedarfsgerechten Gestaltung der Werbeinhalte. Hierfür setzen wir unterschiedliche Analysemethoden ein, die uns ermöglichen, die Werbeinhalte bestmöglich zu individualisieren und auf Ihre jeweiligen persönlichen Interessen zuzuschneiden, die wir aus sämtlichen in unserer Kundendatenbank gespeicherten Informationen ableiten. Hierzu werten wir auch Erkenntnisse aus, die wir über die auf unserer Website eingesetzten Marketing- und Personalisierungs-Technologien von Emarsys gewinnen. Durch diese Individualisierung der Werbeinhalte möchten wir sicherstellen, dass Sie vorrangig solche Informationen erhalten, die wir als besonders interessant für Sie einschätzen. | Online-Nutzungsprofil-Daten, Segment-Profil Daten, Bestell und Retourendaten (-> Abschnitt C.1). | Es findet keine automatisierte Entscheidungsfindung statt. | Einwilligung (Artikel 6 Absatz 1 Buchstabe a der Datenschutz-Grundverordnung). | Umfrage-Agentur. |
| Empfänger | Rolle des Empfängers | Übermittlung in Drittländer und/oder an internationale Organisationen | Angemessenheitsbeschluss oder geeignete oder angemessene Garantien für Übermittlungen an Drittländer und/oder an internationale Organisationen |
|---|---|---|---|
| Hosting-Dienstleister - Hosting CRM derzeit: Microsoft Ireland Operations Ltd (South County Business Park, Dublin, D18, Irland) - Hosting E-Shop derzeit: (derzeit: ABOUT YOU GmbH, Domstraße 10, 20095 Hamburg, Deutschland). | Auftragsverarbeiter | EU und USA. EU und USA. | Es liegt kein Angemessenheitsbeschluss der EU-Kommission im Sinne des Artikel 45 Absatz 3 der Datenschutz-Grundverordnung vor. Microsoft verfügt über Standardvertragsklauseln (SSC), die gemäß Artikel 46 der Datenschutz-Grundverordnung genehmigt wurden. Es liegt kein Angemessenheitsbeschluss der EU-Kommission im Sinne des Artikel 45 Absatz 3 der Datenschutz-Grundverordnung vor. ABOUT YOU verfügt über Standardvertragsklauseln (SSC), die gemäß Artikel 46 der Datenschutz-Grundverordnung genehmigt wurden. |
| E-Mail-Dienstleister (derzeit: Emarsys eMarketing Systems AG, Hans-Fischer-Str. 10, 80339 München, Deutschland). | Auftragsverarbeiter. | Deutschland (EU) | - |
| System- und Servicemail-Dienstleister (derzeit: Amazon SES, Amazon Web Services EMEA SARL, 5 rue Plaetis, Luxembourg, L-2338, Luxembourg) | Auftragsverarbeiter | EU und USA. | Es liegt kein Angemessenheitsbeschluss der EU-Kommission im Sinne des Artikel 45 Absatz 3 der Datenschutz-Grundverordnung vor. Amazon verfügt über Standardvertragsklauseln (SSC), die gemäß Artikel 46 der Datenschutz-Grundverordnung genehmigt wurden. |
| Stationäre Stores / Teilnehmende Stores (soweit diese von Vertriebspartnern betrieben werden) Eine Übersicht der jeweils aktuell teilnehmenden Stationären Stores ist in unserem Storefinder unter www.marc-o-polo.com/stores einsehbar. Dort haben Sie die Möglichkeit, sich nächstgelegene Stores zu einem angegebenen Ort oder einer Postleitzahl anzeigen zu lassen. Die Stationären Stores, die am Kundenbindungsprogramm teilnehmen, kennzeichnen wir in der Übersicht zu Ihren Suchergebnissen im Storefinder durch graphische Icons. | Auftragsverarbeiter soweit diese bei der Bereitstellung der in Teil C der AGB und auf der Website beschriebenen Leistungen des Kundenbindungsprogramms, insbesondere bei den erweiterten Bestell- und Reservierungsmöglichkeiten gem. Teil C, Ziff. 2.4.1, 2.4.2 oder 2.4.4.der AGB oder bei der Programmkommunikation unterstützen. Beim Erfassen und Übermitteln der Kaufhistorie an uns handeln die Stationären Stores als Verantwortliche. | Deutschland (EU) | - |
| Umfrage-Agentur (derzeit: SurveyMonkey Europe UC, 2nd Floor, 2 Shelbourne Buildings, Shelbourne Road, Dublin, Ireland). | Auftragsverarbeiter. | Dublin (Irland) - Europäische Union (EU) | - |
| Kundenservice-Dienstleister (derzeit: Ströer X GmbH, Georgiring 3, 04103 Leipzig). | Auftragsverarbeiter. | Deutschland (EU) | - |
| Postdienstleister (derzeit: Deutsche Post AG (Charles-de-Gaulle-Str. 20, 53113 Bonn, Deutschland) und UPS, United Parcel Service (Deutschland S.à r.l. & Co. OHG, Görlitzer Str. 1, 41456 Neuss, Deutschland). | Verantwortliche | Deutschland (EU) | - |
| Lettershops (derzeit: optilyz GmbH, Neue Schönhauser Str. 19, 10178 Berlin und Elanders GmbH, Anton-Schmidt-Str. 15, 71332 Waiblingen). | Auftragsverarbeiter. Auftragsverarbeiter. | Deutschland (EU) Deutschland (EU) | - - |
| Online Shop Entwickler: MOBIZCORP EUROPE LTD. Niederlassung Viernheim August-Bebel-Straße 26 68519 Viernheim Deutschland | Auftragsverarbeiter. | Deutschland (EU) | - |
| E-Mail Versender: Emarsys eMarketing Systems AG, Hans-Fischer-Str. 10, 80339 München, Deutschland | Auftragsverarbeiter. | Deutschland (EU) | - |
Auf der Website bieten wir Ihnen die Möglichkeit, über ein Kontaktformular/einen Chat mit unserem Kundenservice in Kontakt zu treten. Des Weiteren bieten wir Ihnen die Möglichkeit, über unsere Kundenhotline mit einem Mitarbeiter des Kundenservices zu sprechen oder unseren Kundenservice per E-Mail zu kontaktieren.
Wir verarbeiten die von Ihnen gegenüber unserem Kundenservice mitgeteilten Informationen zur Bearbeitung Ihres Anliegens, zum Beispiel Fragen zu einer Bestellung. Gegebenenfalls speichern wir die Informationen außerdem zu Beweiszwecken zur etwaigen Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zur Erfüllung gesetzlicher, insbesondere handels- und steuerrechtlicher, Aufbewahrungspflichten. Wenn Sie sich bei uns als Teilnehmer unseres Kundenbindungsprogramms verifiziert haben, speichern wir diese Daten außerdem für eine Dauer von 12 Monaten ab Erledigung der Anfrage, um diese bei etwaigen weiteren Anfragen berücksichtigen zu können.
Soweit das zur Bearbeitung Ihres Anliegens erforderlich ist, greifen wir auch auf weitere Informationen zu, die uns gegebenenfalls bereits im Zusammenhang mit Ihren Bestellungen in unserem Online-Shop (Abschnitt C) oder Ihrer Teilnahme an unserem Kundenbindungsprogramm (Abschnitt E) vorliegen.
Bei der Nutzung der Kontaktformulare/des Chats auf der Website werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser technisch bedingt bestimmte Informationen an den Server unserer Website gesendet, beispielsweise Ihre IP-Adresse. Wir verarbeiten diese Informationen zur Bereitstellung der Kontaktformulare/Chats auf der Website und zur Gewährleistung der Sicherheit der hierfür eingesetzten IT-Infrastruktur.
Zur Messung der Qualität unseres Kundenservice erstellen wir aggregierte Auswertungen der Art einer Anfrage und der für die Bearbeitung jeweils benötigten Zeitspanne. Mit Ihrer Einwilligung zeichnen wir außerdem Ihre Telefonate mit unserem Kundenservice auf und werten diese Aufzeichnungen zur Verbesserung unseres Kundenservice aus.
Im Folgenden erhalten Sie detailliertere Informationen hierzu:
| Kategorien personenbezogener Daten, die verarbeitet werden | Personenbezogene Daten, die in den Kategorien enthalten sind | Quellen der Daten | Verpflichtung zur Bereitstellung der Daten | Speicherdauer |
|---|---|---|---|---|
| HTTP-Daten. | Protokolldaten, die beim Aufruf von Kontaktformularen oder Chatfunktionen auf der Website über das Hypertext Transfer Protocol (Secure) (HTTP(S)) technisch bedingt anfallen. Hierzu zählen IP-Adresse, Typ und Version Ihres Internet-Browsers, verwendetes Betriebssystem, die aufgerufene Seite, die zuvor besuchte Seite (Referrer URL), sowie Datum und Uhrzeit des Abrufs, die zuvor besuchte Seite (Referrer URL), sowie Datum und Uhrzeit des Abrufs. | Nutzer der Website. | Bereitstellung ist nicht gesetzlich oder vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich. Es besteht keine Verpflichtung zur Bereitstellung der Daten. Im Falle einer Nichtbereitstellung der Daten können wir die aufgerufenen Inhalte der Website nicht bereitstellen. | Daten werden in Server-Log-Dateien in einer Form, die die Identifizierung der betroffenen Personen ermöglicht, maximal für einen Zeitraum von 7 Tagen gespeichert, es sei denn, dass ein sicherheitsrelevantes Ereignis auftritt (z.B. ein DDoS-Angriff). Im Fall eines sicherheitsrelevanten Ereignisses werden Server-Log-Dateien bis zur Beseitigung und vollständigen Aufklärung des sicherheitsrelevanten Ereignisses gespeichert. |
| E-Mail-Daten | Protokolldaten, die beim Eingang von E-Mails technisch bedingt anfallen. Hierzu zählen Datum und Uhrzeit des E-Mailversands, E-Mailadresse, IP-Adressen sowie Informationen zu den an der E-Mail-Kommunikation beteiligten Servern. | Nutzer für die Kontaktaufnahme via E-Mail | Bereitstellung ist nicht gesetzlich oder vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich. Es besteht keine Verpflichtung zur Bereitstellung der Daten. Im Falle einer Nichtbereitstellung der Daten können Sie uns nicht per E-Mail kontaktieren. | Daten werden in Server-Log-Dateien in einer Form, die die Identifizierung der betroffenen Personen ermöglicht, maximal für einen Zeitraum von 7 Tagen gespeichert, es sei denn, dass ein sicherheitsrelevantes Ereignis auftritt (z.B. ein DDoS-Angriff). Im Fall eines sicherheitsrelevanten Ereignisses werden Server-Log-Dateien bis zur Beseitigung und vollständigen Aufklärung des sicherheitsrelevanten Ereignisses gespeichert. |
| Anfrage-Daten. | Daten, die Sie uns in Kontaktformularen der Website, per Chat, per Telefon oder per E-Mail zu Anfragen an unseren Kundenservice mitteilen. Hierzu zählen die Informationen, die Sie uns über den jeweiligen Kommunikationskanal zur Verfügung stellen. Hierzu können vor allem folgende Daten zählen: Name, Geburtsdatum, Adresse, Telefonnummer, E-Mail-Adresse sowie der Inhalt Ihrer Anfrage. | Nutzer des Kundenservice. | Bereitstellung ist nicht gesetzlich oder vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich. Es besteht keine Verpflichtung zur Bereitstellung der Daten. Im Falle einer Nichtbereitstellung der Daten können wir Ihr Anliegen nicht bearbeiten. | Daten werden bis zur Erledigung Ihres Anliegens gespeichert. Wenn Sie sich bei uns als Teilnehmer unseres Kundenbindungsprogramms verifiziert haben, speichern wir die Daten außerdem für maximal 12 Monate als „Kundenservice-Anfrage-Daten“ (Abschnitt E). Wir speichern diese Daten zu Beweiszwecken zur etwaigen Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen außerdem darüber hinaus noch für einen Übergangszeitraum von 12 Monaten ab Erledigung Ihres Anliegens und im Falle von etwaigen Rechtsstreitigkeiten bis zu deren Beendigung.Wir speichern diese Daten außerdem darüber hinaus, soweit gesetzliche, insbesondere handels- und steuerrechtliche, Aufbewahrungspflichten bestehen. Je nach Art der Unterlagen können handels- und steuerrechtliche Aufbewahrungspflichten von sechs oder zehn Jahren bestehen (§ 147 Abgabenordnung (AO), § 257 Handelsgesetzbuch (HGB)). |
| Anfrage-Daten. | Hierzu zählt auch eine von uns erstellte Dokumentation Ihrer Anfrage, wie etwa Zusammenfassungen der Kommunikation zwischen Ihnen und uns, Telefonprotokolle sowie im Falle schriftlicher Anfragen (Kontaktformular, E-Mail) unsere Einschätzung der Art und Dringlichkeit der Anfrage. | Eigenständig generiert. | - | Daten werden bis zur Erledigung Ihres Anliegens gespeichert. Wenn Sie sich bei uns als Teilnehmer unseres Kundenbindungsprogramms verifiziert haben, speichern wir die Daten außerdem für maximal 12 Monate als „Kundenservice-Anfrage-Daten“ ( Abschnitt E). Wir speichern diese Daten zu Beweiszwecken zur etwaigen Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen außerdem darüber hinaus noch für einen Übergangszeitraum von 12 Monaten ab Erledigung Ihres Anliegens und im Falle von etwaigen Rechtsstreitigkeiten bis zu deren Beendigung. Wir speichern diese Daten außerdem darüber hinaus, soweit gesetzliche, insbesondere handels- und steuerrechtliche, Aufbewahrungspflichten bestehen. Je nach Art der Unterlagen können handels- und steuerrechtliche Aufbewahrungspflichten von sechs oder zehn Jahren bestehen (§ 147 Abgabenordnung (AO), § 257 Handelsgesetzbuch (HGB)). |
| Telefon-Daten | Hierzu zählen Protokolldaten wie Telefonnummer und Dauer des Gesprächs. | Nutzer der Kundenhotline. | Bereitstellung ist nicht gesetzlich oder vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich. Es besteht keine Verpflichtung zur Bereitstellung der Daten. Im Falle einer Nichtbereitstellung der Daten können Sie uns nicht via Telefon erreichen. | Wir speichern die Daten so lange, wie es zur Erreichung der unten beschriebenen Zwecke erforderlich ist. |
| Telefonaufzeichnungs-Daten | Hierzu zählen die Aufzeichnung der Telefonate zwischen Ihnen und unserem Kundenservice sowie die Dokumentation Ihrer Einwilligung und der automatisch aus den Aufzeichnungen generierte Text des Gesprächsverlaufs | Nutzer der Kundenhotline. | Bereitstellung ist nicht gesetzlich oder vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich. Es besteht keine Verpflichtung zur Bereitstellung der Daten. Im Falle einer Nichtbereitstellung der Daten können wir diese nicht zur Verbesserung unseres Kundenservice nutzen. | Wir speichern die Daten so lange, wie es zur Erreichung der unten beschriebenen Zwecke erforderlich ist. |
| Zweck der Verarbeitung der personenbezogenen Daten | Kategorien personenbezogener Daten, die verarbeitet werden | Automatisierte Entscheidungsfindung | Rechtsgrundlage und ggf. berechtigte Interessen | Empfänger |
|---|---|---|---|---|
| Bereitstellung unserer Kontakt- und Chatformulare auf der Website und Entgegennahme von Anfragen über diese Kanäle. Hierzu werden HTTP-Daten temporär auf unserem Webserver verarbeitet. | HTTP-Daten, Anfrage-Daten. | Es findet keine automatisierte Entscheidungsfindung statt. | Artikel 6 Absatz 1 Buchstabe f der Datenschutz-Grundverordnung (Interessenabwägung). Unser berechtigtes Interesse ist die Bereitstellung der durch den Nutzer aufgerufenen Inhalte der Website. | CRM-Dienstleister Für das Kontaktformular außerdem: Hosting-Provider. |
| Gewährleistung der Sicherheit der für die Bereitstellung des Formulars eingesetzten IT-Infrastruktur, insbesondere zur Feststellung, Beseitigung und beweissicheren Dokumentation von Störungen (z.B. DDoS-Angriffen). Hierzu werden Daten temporär in Log-Dateien auf unserem Webserver gespeichert und ausgewertet. | HTTP-Daten. | Es findet keine automatisierte Entscheidungsfindung statt. | Artikel 6 Absatz 1 Buchstabe f der Datenschutz-Grundverordnung (Interessenabwägung). Unser berechtigtes Interesse ist die Gewährleistung der Sicherheit der für die Bereitstellung des Formulars eingesetzten IT-Infrastruktur, insbesondere zur Feststellung, Beseitigung und beweissicheren Dokumentation von Störungen (z.B. DDoS-Angriffen). | Hosting-Provider. |
| Bereitstellung einer Kundenhotline und Entgegennahme von Anfragen per Telefon. Hierzu werden Protokoll-Daten temporär auf unseren Systemen verarbeitet. | Telefon-Daten, Anfrage-Daten. | Es findet keine automatisierte Entscheidungsfindung statt. | Artikel 6 Absatz 1 Buchstabe f der Datenschutz-Grundverordnung (Interessenabwägung). Unser berechtigtes Interesse ist die Bereitstellung einer Kundenhotline für die persönliche Beratung. | Kundenservice-Dienstleister. |
| Bereitstellung eines E-Mail-Systems für den Kontakt zu unserem Kundenservice und Entgegennahme von Anfragen hierüber. Hierzu werden Protokoll-Daten temporär auf unseren Systemen verarbeitet. | E-Mail-Daten, Anfrage-Daten. | Es findet keine automatisierte Entscheidungsfindung statt. | Artikel 6 Absatz 1 Buchstabe f der Datenschutz-Grundverordnung (Interessenabwägung). Unser berechtigtes Interesse ist die Bereitstellung eines E-Mail-Systems für den Kontakt zu unserem Kundenservice. | E-Mail-Dienstleister |
| Messung der Qualität des Kundenservices: Hierzu erstellen wir aggregierte Auswertungen der Art einer Anfrage und der für die Bearbeitung jeweils benötigten Zeitspanne, um zu ermitteln welche Art von Anfragen welche durchschnittliche Bearbeitungszeit durch unseren Kundenservice benötigt. Diese aggregierten Auswertungen enthalten keinerlei personenbezogene Daten unserer Kunden. | Telefon-Daten, Anfrage-Daten. | Es findet keine automatisierte Entscheidungsfindung statt. | Artikel 6 Absatz 1 Buchstabe f der Datenschutz-Grundverordnung (Interessenabwägung). Unser berechtigtes Interesse ist die Messung der Qualität des Kundenservices. | CRM-Dienstleister, Kundenservice-Dienstleister |
| Bearbeitung Ihres Anliegens. Wenn Sie bei uns als Kunde verifiziert haben, können wir Ihre bei uns gespeicherten Daten zur Bearbeitung des Anliegens abrufen. Das kann z.B. bei der Bearbeitung einer Retoure die Kaufhistorie sein. Im Falle schriftlicher Anfragen (Kontaktformular, E-Mail) führen wir zur Priorisierung der Bearbeitung verschiedener Anfragen eine automatisierte Auswertung der Art und Dringlichkeit der Anfragen aus. Hierzu erkennt unser System bestimmte Schlüsselwörter im Text der Anfragen, die auf die Art der Anfrage schließen lassen (z.B. Frage zu einer Bestellung, Produktberatung etc.) und die anhand der „Stimmung“ des Anfragetexts auf die Dringlichkeit schließen lassen. | Anfrage-Daten Abhängig von der konkreten Anfrage ggf. auch folgende Daten zu Ihren Bestellungen, auch als Gastkunde: Kontaktdaten, Versand-Daten, Bestellungs-Daten, Debitorendaten, Transaktions-E-Mail-Daten, Bestell- und Retourenwerte, Werbemanagement-Daten (für Details hierzu siehe jeweils Abschnitt C.1)Abhängig von der konkreten Anfrage ggf. auch folgende Daten zu Ihrer Teilnahme an unserem Kundenbindungsprogramm: Kundenstammdaten, Teilnehmer-Angaben, Kaufhistorie, Artikel-Daten, Kundenservice-Anfrage-Daten, Servicenutzungsdaten, Segment-Profil-Daten, Werbemanagement-Daten (für Details hierzu siehe jeweils Abschnitt E.1) | Es findet keine automatisierte Entscheidungsfindung statt. | Soweit Ihre Anfrage einen Vertrag betrifft, dessen Vertragspartei Sie sind, oder die Durchführung vorvertraglicher Maßnahmen betrifft: Artikel 6 Absatz 1 Buchstabe b der Datenschutz-Grundverordnung (Erfüllung eines Vertrags oder Durchführung vorvertraglicher Maßnahmen). Andernfalls: Artikel 6 Absatz 1 Buchstabe f der Datenschutz-Grundverordnung (Interessenabwägung). In diesem Fall ist unser berechtigtes Interesse die effiziente Bearbeitung Ihres Anliegens. | Kundenservice-Dienstleister, CRM-Dienstleister |
| Aufzeichnung und Auswertung von Telefongesprächen zur Verbesserung des Kundenservice: Mit Ihrer Einwilligung zeichnen wir Ihre Telefonate mit unserem Kundenservice auf und wandeln die Audioaufzeichnungen automatisiert in Text um. Diese Texte werten wir automatisiert und teilweise auch manuell aus und verwenden die so gewonnenen Ergebnisse zur Schulung der Mitarbeiter unseres Kundenservice. Im Rahmen solcher Schulungen verarbeiten wir keine personenbezogene Daten unserer Kunden. | Telefonaufzeichnungs-Daten | Es findet keine automatisierte Entscheidungsfindung statt. | Artikel 6 Absatz 1 Buchstabe a der Datenschutz-Grundverordnung (Einwilligung). | Kundenservice-Dienstleister |
| Speicherung und Verarbeitung zu Beweiszwecken zur etwaigen Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. | Anfrage-Daten. | Es findet keine automatisierte Entscheidungsfindung statt. | Artikel 6 Absatz 1 Buchstabe f der Datenschutz-Grundverordnung (Interessenabwägung). Unser berechtigtes Interesse ist die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. | Kundenservice-Dienstleister. |
| Aufbewahrung von Daten zur Erfüllung gesetzlicher, insbesondere handels- und steuerrechtlicher, Aufbewahrungspflichten. Je nach Art der Unterlagen können handels- und steuerrechtliche Aufbewahrungspflichten von sechs oder zehn Jahren bestehen (§ 147 Abgabenordnung (AO), § 257 Handelsgesetzbuch (HGB)). | Anfrage-Daten. | Es findet keine automatisierte Entscheidungsfindung statt. | Artikel 6 Absatz 1 Buchstabe c der Datenschutz-Grundverordnung (Erfüllung einer rechtlichen Verpflichtung). | Kundenservice-Dienstleister. |
| Empfänger | Rolle des Empfängers | Sitz des Empfängers | Angemessenheitsbeschluss oder geeignete oder angemessene Garantien für Übermittlungen an Drittländer und/oder an internationale Organisationen |
|---|---|---|---|
| Hosting-Provider. (derzeit: ABOUT YOU GmbH, Domstraße 10, 20095 Hamburg, Deutschland). | Auftragsverarbeiter. | EU. | - |
| CRM-Dienstleister (derzeit: Microsoft Ireland Operations Ltd, South County Business Park, Dublin, D18, Irland) | Auftragsverarbeiter. | EU. | - |
| Kundenservice-Dienstleister (derzeit: Ströer X GmbH, Georgiring 3, 04103 Leipzig) | Auftragsverarbeiter. | EU. | - |
| E-Mail-Dienstleister (derzeit: Emarsys eMarketing Systems AG, Hans-Fischer-Straße 10, 80339 München) | Auftragsverarbeiter. | EU. | - |
Auf unserer Website sowie ggf. auch über andere Kanäle (z.B. Teilnahme-Postkarten) bieten wir von Zeit zu Zeit die Möglichkeit an, an verschiedenen Gewinnspielen teilzunehmen. Wir verarbeiten die von Ihnen in den jeweiligen (bei unseren Abonnenten von Erinnerungsmails ggf. vorausgefüllten) Teilnahmeformularen mitgeteilten Informationen für die Durchführung des jeweiligen Gewinnspiels und die Aushändigung der jeweiligen Gewinne nach den Maßgaben der jeweils einschlägigen und von Ihnen akzeptierten Teilnahmebedingungen.
Außerdem bieten wir Ihnen bei manchen Gewinnspielen die Möglichkeit, sich für Erinnerungsmails anzumelden, mit denen wir Sie, wie im jeweiligen Anmeldeformular näher erläutert, über unsere Gewinnspiele informieren. Wir verarbeiten die in diesem Zusammenhang anfallenden Informationen zur Bestätigung Ihres Abonnements sowie zur Bereitstellung der Erinnerungsmails.
Wir speichern die im Zusammenhang mit der Teilnahme an Gewinnspielen oder des Abonnements von Erinnerungsmails jeweils anfallenden Informationen außerdem zu Beweiszwecken zur etwaigen Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen und gegebenenfalls zur Erfüllung gesetzlicher, insbesondere handels- und steuerrechtlicher, Aufbewahrungspflichten.
Bei der Teilnahme an Gewinnspielen oder dem Abonnement von Erinnerungsmails über unsere Website (z.B. Gewinnspiel- oder Registrierungsformulare) werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser technisch bedingt bestimmte Informationen an den Server unserer Website gesendet, beispielsweise Ihre IP-Adresse. Wir verarbeiten diese Informationen zur Bereitstellung der Formulare auf der Website. Zur Gewährleistung der Sicherheit der für die Bereitstellung der Website eingesetzten IT-Infrastruktur werden diese Informationen außerdem temporär in einem sog. Webserver-Logfile gespeichert. Bei der Benutzung solcher Formulare auf unserer Website haben Sie oft auch außerdem die Möglichkeit, unseren Newsletter zu abonnieren. Detailliertere Informationen zur Verarbeitung personenbezogener Daten im Zusammenhang mit dem Newsletter erhalten Sie in Abschnitt D dieser Datenschutzinformationen.
Im Folgenden erhalten Sie detailliertere Informationen zur Verarbeitung personenbezogener Daten im Zusammenhang mit der Teilnahme an Gewinnspielen und der Anmeldung für Erinnerungsmails auf unserer Website:
| Kategorien personenbezogener Daten, die verarbeitet werden | Personenbezogene Daten, die in den Kategorien enthalten sind | Quellen der Daten | Verpflichtung zur Bereitstellung der Daten | Speicherdauer |
|---|---|---|---|---|
| Formular-HTTP-Daten. | Protokolldaten, die beim Aufruf von Formularen zur Teilnahme an einem Gewinnspiel und zur Anmeldung für Gewinnspiel-Erinnerungsmails auf der Website über das Hypertext Transfer Protocol (Secure) (HTTP(S)) technisch bedingt anfallen. Hierzu zählen IP-Adresse, Typ und Version Ihres Internet-Browsers, verwendetes Betriebssystem, die aufgerufene Seite, die zuvor besuchte Seite (Referrer URL), Datum und Uhrzeit des Abrufs. | Gewinnspiel-Teilnehmer (nur bei der Teilnahme über ein Online-Formular auf unserer Website, z.B. Gewinnspiel- oder Registrierungsformulare). | Bereitstellung ist nicht gesetzlich oder vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich. Es besteht keine Verpflichtung zur Bereitstellung der Daten. Im Falle einer Nichtbereitstellung der Daten können wir die aufgerufenen Inhalte der Website nicht bereitstellen. | Daten werden in Server-Log-Dateien in einer Form, die die Identifizierung der betroffenen Personen ermöglicht, maximal für einen Zeitraum von 6 Wochen gespeichert, es sei denn, dass ein sicherheitsrelevantes Ereignis auftritt (z.B. ein DDoS-Angriff). Im Fall eines sicherheitsrelevanten Ereignisses werden Server-Log-Dateien bis zur Beseitigung und vollständigen Aufklärung des sicherheitsrelevanten Ereignisses gespeichert. |
| Teilnahmeformular-Daten. | Daten, die Sie uns in dem Teilnahmeformular für das jeweilige Gewinnspiel mitteilen. Hierzu zählen die Informationen, die Sie uns im jeweiligen Teilnahmeformular zur Verfügung stellen und die wir zur Durchführung des Gewinnspiels gemäß der von Ihnen akzeptierten Teilnahmebedingungen benötigen. Die dabei konkret erfragten Daten hängen von dem jeweiligen konkreten Gewinnspiel ab, an dem Sie teilnehmen möchten. Typischerweise erheben wir zumindest Ihren Namen sowie Ihre E-Mail-Adresse und Telefonnummer (WhatsApp). Hinzu kommen je nach Art des Gewinnspiels weitere Daten, worüber wir Sie im jeweiligen Teilnahmeformular informieren. | Gewinnspiel-Teilnehmer. | Die Bereitstellung dieser Daten ist Voraussetzung für die Teilnahme an dem jeweiligen Gewinnspiel. Es besteht keine Verpflichtung zur Bereitstellung der Daten. Im Falle einer Nichtbereitstellung der Daten können Sie an dem Gewinnspiel nicht teilnehmen. | Daten werden bis zur Beendigung des jeweiligen Gewinnspiels gespeichert. Wir speichern diese Daten zu Beweiszwecken zur etwaigen Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen außerdem darüber hinaus noch für einen Übergangszeitraum von drei Jahren ab Schluss des Jahres, in dem Sie uns die Daten mitgeteilt haben und im Falle von etwaigen Rechtsstreitigkeiten bis zu deren Beendigung. Wir speichern diese Daten außerdem darüber hinaus, soweit gesetzliche, insbesondere handels- und steuerrechtliche, Aufbewahrungspflichten bestehen. Je nach Art der Unterlagen können handels- und steuerrechtliche Aufbewahrungspflichten von sechs oder zehn Jahren bestehen (§ 147 Abgabenordnung (AO), § 257 Handelsgesetzbuch (HGB). |
| Gewinner-Daten. | Daten, die Sie uns als Gewinner eines Gewinnspiels zusätzlich bereitstellen. Hierzu zählen Informationen, die wir für die Bereitstellung des Gewinns benötigen, wie etwa Ihren vollständigen Namen, Ihre Adresse, Telefonnummer (WhatsApp), Ihre Kleider-oder Schuhgröße und die Angabe, ob Sie den jeweiligen Gewinn angenommen haben. | Gewinner eines Gewinnspiels. | Bereitstellung ist nicht gesetzlich oder vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich. Es besteht keine Verpflichtung zur Bereitstellung der Daten. Im Falle einer Nichtbereitstellung der Daten können wir Ihnen Ihren Gewinn nicht zustellen. | Daten werden bis zur Beendigung des jeweiligen Gewinnspiels gespeichert. Wir speichern diese Daten zu Beweiszwecken zur etwaigen Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen außerdem darüber hinaus noch für einen Übergangszeitraum von drei Jahren ab Schluss des Jahres, in dem Sie uns die Daten mitgeteilt haben und im Falle von etwaigen Rechtsstreitigkeiten bis zu deren Beendigung. Wir speichern diese Daten außerdem darüber hinaus, soweit gesetzliche, insbesondere handels- und steuerrechtliche, Aufbewahrungspflichten bestehen. Je nach Art der Unterlagen können handels- und steuerrechtliche Aufbewahrungspflichten von sechs oder zehn Jahren bestehen (§ 147 Abgabenordnung (AO), § 257 Handelsgesetzbuch (HGB). |
| Gewinn-Daten. | Daten zu den von den jeweiligen Gewinnern gewonnenen Preisen. Hierzu zählen Informationen, welcher Gewinner welchen Preis gewonnen hat. | Eigenständig generiert. | - | Daten werden bis zur Beendigung des jeweiligen Gewinnspiels gespeichert. Wir speichern diese Daten zu Beweiszwecken zur etwaigen Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen außerdem darüber hinaus noch für einen Übergangszeitraum von drei Jahren ab Schluss des Jahres, in dem Sie uns die Daten mitgeteilt haben und im Falle von etwaigen Rechtsstreitigkeiten bis zu deren Beendigung. Wir speichern diese Daten außerdem darüber hinaus, soweit gesetzliche, insbesondere handels- und steuerrechtliche, Aufbewahrungspflichten bestehen. Je nach Art der Unterlagen können handels- und steuerrechtliche Aufbewahrungspflichten von sechs oder zehn Jahren bestehen (§ 147 Abgabenordnung (AO), § 257 Handelsgesetzbuch (HGB). |
| Erinnerungsmail-Abonnement-Daten. | Daten, die wir bei der Anmeldung für etwaige Gewinnspiel-Erinnerungsmails zu unseren Gewinnspielen erfassen. Hierzu zählen folgende Angaben: E-Mail-Adresse, Anrede, Vorname, Nachname. | Erinnerungsmail-Abonnenten. | Bereitstellung ist nicht gesetzlich oder vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich. Es besteht keine Verpflichtung zur Bereitstellung der Daten. Im Falle einer Nichtbereitstellung der obligatorischen Angaben können wir Ihnen keine Erinnerungsmails zur Verfügung stellen. | Wir speichern diese Daten für den im Anmeldeformular für die jeweilige Erinnerungsmail angegebenen Zeitraum, der regelmäßig dem in den jeweiligen Teilnahmebedingungen angegebenen Zeitraum der jeweiligen Gewinnspiel-Kampagne entspricht. Wir speichern diese Daten zu Beweiszwecken zur etwaigen Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen außerdem darüber hinaus noch für einen Übergangszeitraum von drei Jahren ab Schluss des Jahres, in dem Sie sich abgemeldet haben bzw. in dem der Zeitraum der Erinnerungsmails endete und im Falle von etwaigen Rechtsstreitigkeiten bis zu deren Beendigung. |
| Erinnerungsmail-Opt-In-Daten. | Protokolldaten, die bei der An- und Abmeldung für Erinnerungsmails technisch bedingt anfallen. Hierzu zählen Datum und Zeitpunkt der Anmeldung zur Erinnerungsmail, Datum und Zeitpunkt des Versands der Anmeldebenachrichtigung im Double Opt In-Verfahren, Datum und Zeitpunkt der Bestätigung der Anmeldung im Double Opt In-Verfahren sowie IP-Adresse des zur Bestätigung verwendeten Endgeräts, Datum und Zeitpunkt einer etwaigen Abmeldung von den Erinnerungsmails. | Erinnerungsmail-Abonnenten. | Bereitstellung ist nicht gesetzlich oder vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich. Es besteht keine Verpflichtung zur Bereitstellung der Daten. Im Falle einer Nichtbereitstellung der Daten können wir Ihnen keine Erinnerungsmails zur Verfügung stellen. | Wir speichern diese Daten für den im Anmeldeformular für die jeweilige Erinnerungsmail angegebenen Zeitraum, der regelmäßig dem in den jeweiligen Teilnahmebedingungen angegebenen Zeitraum der jeweiligen Gewinnspiel-Kampagne entspricht. Wir speichern diese Daten zu Beweiszwecken zur etwaigen Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen außerdem darüber hinaus noch für einen Übergangszeitraum von drei Jahren ab Schluss des Jahres, in dem Sie sich abgemeldet haben bzw. in dem der Zeitraum der Erinnerungsmails endete und im Falle von etwaigen Rechtsstreitigkeiten bis zu deren Beendigung. |
| Zweck der Verarbeitung der personenbezogenen Daten | Kategorien personenbezogener Daten, die verarbeitet werden | Automatisierte Entscheidungsfindung | Rechtsgrundlage und ggf. berechtigte Interessen | Empfänger |
|---|---|---|---|---|
| Nur bei der Gewinnspiel-Teilnahme über ein Online-Formular auf unserer Website, z.B. Gewinnspiel- oder Registrierungsformulare: Bereitstellung der (ggf. vorausgefüllten) Formulare zur Teilnahme an einem Gewinnspiel und des Formulars zur Anmeldung für Erinnerungsmails auf der Website: Hierzu werden Daten temporär auf unserem Webserver verarbeitet. Sofern Sie sich für eine Erinnerungsmail angemeldet haben und das Teilnahmeformular über den Teilnahme-Link in Ihrer Erinnerungsmail aufgerufen haben, befüllen wir das Teilnahmeformular bereits mit den von Ihnen bei der Anmeldung für die Erinnerungsmail angegebenen Daten vor. Hierzu fügen wir den Teilnahme-Links einen zufällig generierten (Hash-)Wert bei, mit dem wir eine Zuordnung zu Ihren Einwilligungsmail-Abonnement-Daten vornehmen können. Diese Daten können Sie vor Absenden des Teilnahmeformulars jederzeit ändern. | Formular-HTTP-Daten, ggf. Erinnerungsmail-Abonnement-Daten. | Es findet keine automatisierte Entscheidungsfindung statt. | Artikel 6 Absatz 1 Buchstabe f der Datenschutz-Grundverordnung (Interessenabwägung). Unser berechtigtes Interesse ist die Bereitstellung der durch den Nutzer aufgerufenen Inhalte der Website. | Hosting-Provider. |
| Nur bei der Gewinnspiel-Teilnahme über ein Online-Formular auf unserer Website, z.B. Gewinnspiel- oder Registrierungsformulare: Gewährleistung der Sicherheit der für die Bereitstellung der Formulare zur Teilnahme an einem Gewinnspiel und zur Anmeldung für Erinnerungsmails eingesetzten IT-Infrastruktur, insbesondere zur Feststellung, Beseitigung und beweissicheren Dokumentation von Störungen (z.B. DDoS-Angriffen): Hierzu werden Daten temporär in Log-Dateien auf unserem Webserver gespeichert und ausgewertet. | Formular-HTTP-Daten, | Es findet keine automatisierte Entscheidungsfindung statt. | Artikel 6 Absatz 1 Buchstabe f der Datenschutz-Grundverordnung (Interessenabwägung). Unser berechtigtes Interesse ist die Gewährleistung der Sicherheit der für die Bereitstellung der Formulare eingesetzten IT-Infrastruktur, insbesondere zur Feststellung, Beseitigung und beweissicheren Dokumentation von Störungen (z.B. DDoS-Angriffen). | Hosting-Provider. |
| Anmeldung zum jeweiligen Gewinnspiel sowie Ermittlung der Gewinner gemäß der jeweiligen von Ihnen akzeptierten Teilnahmebedingungen für das konkrete Gewinnspiel. | Teilnahmeformular-Daten, Gewinn-Daten. | Der Gewinner wird durch Losverfahren nach dem Zufallsprinzip ermittelt. Dieses Losverfahren findet automatisiert ohne menschliches Eingreifen statt. | Artikel 6 Absatz 1 Buchstabe b der Datenschutz-Grundverordnung (Erfüllung eines Vertrags oder Durchführung vorvertraglicher Maßnahmen). | Hosting-Provider, WhatsApp-Provider. |
| Gewinnbenachrichtigung sowie Durchführung der Bereitstellung der Gewinne gemäß der jeweiligen von Ihnen akzeptierten Teilnahmebedingungen für das konkrete Gewinnspiel. | Teilnahmeformular-Daten, Gewinner-Daten, Gewinn-Daten. | Es findet keine automatisierte Entscheidungsfindung statt. | Artikel 6 Absatz 1 Buchstabe b der Datenschutz-Grundverordnung (Erfüllung eines Vertrags oder Durchführung vorvertraglicher Maßnahmen). | Ggf. Versanddienstleister. |
| „Double-Opt-In“-Verfahren zur Bestätigung eines etwaigen Erinnerungsmail-Abonnements: Hierzu versenden wir eine E-Mail-Nachricht mit der Bitte um Bestätigung an die bei der Anmeldung angegebene E-Mail-Adresse. Eine Abonnement wird erst dann wirksam, wenn der Abonnent die E-Mail-Adresse durch Aufruf des in der E-Mail enthaltenen Bestätigungslinks bestätigt. | Erinnerungsmail-Abonnement-Daten, Erinnerungsmail-Opt-In-Daten. | Es findet keine automatisierte Entscheidungsfindung statt. | Artikel 6 Absatz 1 Buchstabe f der Datenschutz-Grundverordnung (Interessenabwägung). Unser berechtigtes Interesse ist die Rechtssichere Dokumentation Ihrer Einwilligung in den Erhalt der Erinnerungsmails. | Hosting-Provider. |
| Zusendung der Erinnerungsmails an Erinnerungsmail-Abonnenten. Die bei der Anmeldung angegebenen optionalen Angaben verwenden wir zur wir zur namentlichen Ansprache in den Erinnerungsmails. | Erinnerungsmail-Abonnement-Daten, Erinnerungsmail-Opt-In-Daten. | Es findet keine automatisierte Entscheidungsfindung statt. | Artikel 6 Absatz 1 Buchstabe a der Datenschutz-Grundverordnung (Einwilligung). | Hosting-Provider. |
| Speicherung und Verarbeitung zu Beweiszwecken zur etwaigen Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. | Teilnahmeformular-Daten, Gewinner-Daten, Gewinn-Daten, Erinnerungsmail-Abonnement-Daten, Erinnerungsmail-Opt-In-Daten. | Es findet keine automatisierte Entscheidungsfindung statt. | Interessenabwägung (Artikel 6 Absatz 1 Buchstabe f der Datenschutz-Grundverordnung). Unser berechtigtes Interesse ist die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. | - |
| Aufbewahrung von Daten zur Erfüllung gesetzlicher, insbesondere handels- und steuerrechtlicher, Aufbewahrungspflichten. Je nach Art der Unterlagen können handels- und steuerrechtliche Aufbewahrungspflichten von sechs oder zehn Jahren bestehen (§ 147 Abgabenordnung (AO), § 257 Handelsgesetzbuch (HGB). | Teilnahmeformular-Daten, Gewinner-Daten, Gewinn-Daten. | Es findet keine automatisierte Entscheidungsfindung statt. | Erfüllung einer rechtlichen Verpflichtung (Artikel 6 Absatz 1 Buchstabe c der Datenschutz-Grundverordnung). | - |
| Empfänger | Rolle des Empfängers | Übermittlung in Drittländer und/oder an internationale Organisationen | Angemessenheitsbeschluss oder geeignete oder angemessene Garantien für Übermittlungen an Drittländer und/oder an internationale Organisationen |
|---|---|---|---|
| Hosting-Provider (derzeit: ABOUT YOU GmbH, Domstraße 10, 20095 Hamburg, Deutschland). | Auftragsverarbeiter. | EU und USA. | Es liegt kein Angemessenheitsbeschluss der EU-Kommission im Sinne des Artikel 45 Absatz 3 der Datenschutz-Grundverordnung vor. ABOUT YOU verfügt über Standardvertragsklauseln (SSC), die gemäß Artikel 46 der Datenschutz-Grundverordnung genehmigt wurden. |
| WhatsApp-Provider chatarmin.com GmbH Kaiserstraße 89/2/3 1070 Wien, Österreich https://chatarmin.com/ | Auftragsverarbeiter | EU | - |
| Versanddienstleister Arvato distribution GmbH, Carl-Bertelsmann-Str. 32, 33330 Gütersloh, Germany | Auftragsverarbeiter. | EU | - |
| System- und Servicemail-Dienstleister (derzeit: Amazon SES, Amazon Web Services EMEA SARL, 5 rue Plaetis, Luxembourg, L-2338, Luxembourg). | Auftragsverarbeiter. | EU und USA. | Es liegt kein Angemessenheitsbeschluss der EU-Kommission im Sinne des Artikel 45 Absatz 3 der Datenschutz-Grundverordnung vor. Amazon verfügt über Standardvertragsklauseln (SSC), die gemäß Artikel 46 der Datenschutz-Grundverordnung genehmigt wurden. |
Cookies sind kleine Textdateien mit Informationen, die bei dem Besuch einer Website über den Browser auf dem Endgerät des Nutzers platziert werden können. Bei einem erneuten Aufruf der Website mit demselben Endgerät können das Cookie und die darin gespeicherten Informationen abgerufen werden.
1. First- und Third-Party-Cookies
Je nachdem, woher ein Cookie stammt, lassen sich sog. First-Party-Cookies und Third-Party-Cookies unterscheiden:
| Transiente Cookies (Sitzungs-Cookies) | Cookies, die automatisch gelöscht werden, wenn Sie Ihren Browser schließen. |
| Persistente Cookies | Cookies, die nach dem Schließen des Browsers für einen bestimmten Zeitraum auf Ihrem Endgerät gespeichert bleiben. |
| Einwilligungsfreie Cookies | Cookies, deren alleiniger Zweck die Durchführung der Übertragung einer Nachricht über ein elektronisches Kommunikationsnetz ist. |
|---|---|
| Cookies, die unbedingt erforderlich sind, damit der Anbieter eines Dienstes der Informationsgesellschaft, der vom Teilnehmer oder Nutzer ausdrücklich gewünscht wurde, diesen Dienst zur Verfügung stellen kann („Unbedingt erforderliche Cookies“). | |
| Einwilligungsbedürftige Cookies | Cookies für alle anderen Einsatzzwecke als die oben genannten. |
| First-Party-Cookies | Cookies, die von dem Betreiber der Website als für die Verarbeitung Verantwortlichen oder von einem von diesem beauftragten Auftragsverarbeiter gesetzt und abgerufen werden. |
|---|---|
| Third-Party-Cookies | Cookies, die von anderen für die Verarbeitung Verantwortlichen als dem Betreiber der Website gesetzt und abgerufen werden, die nicht als Auftragsverarbeiter im Auftrag des Betreibers der Website tätig sind. |
1. Erteilung einer Einwilligung in den Einsatz von Cookies und Verwaltung von Cookies über die Datenschutz- und Cookie-Einstellungen
Soweit für den Einsatz bestimmter Cookies eine Einwilligung des Nutzers erforderlich ist, setzen wir diese Cookies bei Ihrer Nutzung der Website nur ein, wenn Sie zuvor Ihre Einwilligung hierzu erteilt haben. Informationen dazu, ob für den Einsatz eines Cookies eine Einwilligung erforderlich ist, erhalten Sie in den Informationen zu den auf dieser Website eingesetzten Cookies in Abschnitt G.III dieser Datenschutzinformationen.
Bei dem Aufruf unserer Website blenden wir hierzu ein sog. „Cookie-Banner“ ein, in dem Sie durch Betätigung einer Schaltfläche Ihre Einwilligung für den Einsatz von Cookies auf dieser Website erklären können. Mit Betätigung der hierfür vorgesehenen Schaltfläche haben Sie die Möglichkeit, in den Einsatz aller in Abschnitt G.III dieser Datenschutzinformationen im Einzelnen beschriebenen Cookies einzuwilligen. Alternativ haben Sie die Möglichkeit, durch Klick auf die Schaltfläche Cookie-Einstellungen eine individuelle Auswahl von Cookies vorzunehmen und die von Ihnen getroffene Auswahl zu einem späteren Zeitpunkt individuell anzupassen. Ihre Einwilligung und gegebenenfalls Ihre individuelle Auswahl von Cookies speichern wir ebenfalls in Form eines Cookies („Opt-In-Cookie“) auf Ihrem Endgerät, um bei einem erneuten Aufruf der Website festzustellen, ob Sie bereits eine Einwilligung erteilt haben. Das Opt-In-Cookie hat eine begrenzte Gültigkeitsdauer von maximal 6 Monaten.
Unbedingt erforderliche Cookies können über die Cookie-Verwaltungsfunktion dieser Website nicht deaktiviert werden. Sie können diese Cookies aber jederzeit allgemein in Ihrem Browser deaktivieren.
2. Verwaltung von Cookies über Browsereinstellungen
Sie können den Einsatz von Cookies auch in den Einstellungen Ihres Browsers verwalten. Verschiedene Browser bieten unterschiedliche Wege, um die Cookie-Einstellungen im Browser zu konfigurieren. Weitere ausführliche Informationen hierzu finden Sie beispielsweise auf http://www.allaboutcookies.org/ge/cookies-verwalten
Wir möchten Sie jedoch darauf hinweisen, dass möglicherweise einige Funktionen der Website nicht oder nicht mehr ordnungsgemäß funktionieren, wenn Sie Cookies in Ihrem Browser allgemein deaktivieren.
1. Essenzielle Cookies für die informatorische Nutzung der Website.
Für diese Cookies bedarf es keiner Einwilligung.
| Bezeichnung | First Party / Third Party | Einsatzzweck und Inhalt | Gültigkeitsdauer |
|---|---|---|---|
| About You Cloud | |||
| privacy | First Party | Dieser Cookie ist zur Bereitstellung der Verwaltungsfunktion für Einwilligungen für die Website unbedingt erforderlich (🡪 Abschnitt B.I). Dieser Cookie speichert Informationen darüber, ob und ggf. welche Einwilligungen Sie zu welchem Zeitpunkt erteilt haben, um die jeweiligen Werkzeuge und Cookies gemäß Ihrer Einwilligung ggf. zu aktivieren. | 2 Wochen wenn nicht allen Cookie Einstellungen zugestimmt wurde. Ansonsten 6 Monate |
| ai_session | First Party | Dieser Cookie ist mit der Microsoft Application Insights-Software verknüpft, die statistische Nutzungs- und Telemetriedaten für Applikationen sammelt, die auf Basis der Azure-Cloud-Plattform entwickelt wurden. Dies ist ein eindeutiger anonymer Cookie zur Identifizierung von Sessions. | 1 Tag |
| ai_user | First Party | Dieser Cookie ist mit der Microsoft Application Insights-Software verknüpft, die statistische Nutzungs- und Telemetriedaten für Applikationen sammelt, die auf Basis der Azure-Cloud-Plattform entwickelt wurden. Dies ist ein eindeutiger anonymer Cookie zur Identifizierung von Sessions. | 1 Tag |
| csmopb | First Party | Dieser Cookie speichert den Warenkorb. Notwendig für für die Shopfunktionen. | 4 Wochen |
| csmcg | First Party | Dieser Cookie speichert Kundensegment des MARC O’POLO Kunden. | 4 Wochen |
| csmopat | First Party | Cookie-Speicher Checkout-Authentifizierungstoken, um Kundendaten zu erhalten | 4 Wochen |
| csmopr | First Party | Cookie, der die Reco speichert (Dynamic Yield oder Amazon Web Services) | 6 Monate |
| csmoprs | First Party | Cookie, der die Reco Session speichert (DY oder AWS) | Session |
| csmopw | First Party | Cookie, der die Informationen über die Wishlist speichert | 4 Wochen |
| csmtc | First Party | Cookie, der die ausgewählten Überkategorien (Damen & Herren) speichert | 4 Wochen |
| csmia | First Party | Cookie, der den Login Status im My Account Bereich prüft | 4 Wochen |
| csmab | First Party | Cookie für die AB-Test Zuordnung (eShop und/oder DY) | 4 Wochen |
| csmabs | First Party | Cookie für die AB-Test Zuordnung | 4 Wochen |
| lang | First Party | Cookie, um die Nutzersprache zu identifizieren | 4 Wochen |
| privacy-opt-out-performance | First Party | Dieser Cookie enthält Informationen über die Zustimmungsrate der ausgewählten Kategorien | 4 Wochen |
| customerStub | First Party | Cookie, der die Kunden im Checkout erkennt, um bei wiederkehrenden Kunden das bereits vorausgefüllte Anmeldeformular anzuzeigen. Kommt nur im Checkout vor und nicht auf der Shopseite | 6 Wochen |
2. Marketing-Cookies für den Einsatz von Marketing-Technologien und Werbenetzwerken
Für diese Cookies bedarf es Ihrer Einwilligung.
| Google Ads Remarketing-Cookies Diese Cookies werden vom Web-Tracking-Werkzeug Google Ads Remarketing für die gezielte werbliche Ansprache der Nutzer der Website (Re-)Targeting eingesetzt (🡪 Abschnitt B.II). Zum Zeitpunkt der Erstellung dieser Datenschutzinformationen kamen hierzu folgende Cookies zum Einsatz. Im Verantwortungsbereich unseres Werbepartners können mittlerweile ggf. neue Cookies ergänzt oder Einsatzzwecke, Inhalte und Speicherdauern der Cookies modifiziert worden sein. Für weitere Informationen möchten wir daher auch auf die Datenschutzinformationen unseres Werbepartners verweisen, die in Abschnitt B.II verlinkt sind. | |||
| NID SID DIE IDE ANID DSID FLC AID TAID exchange_uid __gads gac | First Party | Diese Cookies werden vom Web-Tracking-Werkzeug Google Ads Remarketing Pixel zur gezielten werbliche Ansprache der Nutzer der Website ((Re-)Targeting) eingesetzt (à Abschnitt B). In unserem Shop haben wir den Google Adwords Remarketing Pixel hinterlegt; besucht ein Nutzer unseren Shop, wird der Pixel geladen und setzt beim Nutzer einen Cookie (Tag) in dessen Browser, um diesen zu markieren. Je nachdem welche Seiten der Kunde im Shop besucht hat wird die Information im Cookie gespeichert, hat er sich beispielsweise verschiedene Produkte angeschaut wird das gespeichert und somit können dem Kunden auf anderen Websites Produktanzeigen ausgespielt werden. In diesem Fall werden die Produkt-IDs im Cookie gespeichert. Allgemein übergeben wir hierfür die Produkt ID, den Preis, den Seitentyp und die Anzahl der Produkte in die Cookies. Neben den Cookie-Einstellungen auf unserer Website kann der Nutzer auch generell personalisierte Werbung von Google deaktivieren: https://adssettings.google.com/authenticated?hl=de | Persistent: 60 Tage |
| Microsoft Advertising Diese Cookies werden vom Web-Tracking-Werkzeug Microsoft Advertising für die gezielte werbliche Ansprache der Nutzer der Website (Re-)Targeting eingesetzt (🡪 Abschnitt B.II). Zum Zeitpunkt der Erstellung dieser Datenschutzinformationen kamen hierzu folgende Cookies zum Einsatz. Im Verantwortungsbereich unseres Werbepartners können mittlerweile ggf. neue Cookies ergänzt oder Einsatzzwecke, Inhalte und Speicherdauern der Cookies modifiziert worden sein. Für weitere Informationen möchten wir daher auch auf die Datenschutzinformationen unseres Werbepartners verweisen, die in Abschnitt B.II verlinkt sind. | |||
| MUID MUIDB _uetsid _uetvid | Third Party | Diese Cookies werden vom Web-Tracking-Werkzeug Microsoft Adverstising Remarketing Pixel zur gezielten werbliche Ansprache der Nutzer der Website ((Re-)Targeting) eingesetzt (à Abschnitt B). In unserem Shop haben wir den Google Adwords Remarketing Pixel hinterlegt; besucht ein Nutzer unseren Shop, wird der Pixel geladen und setzt beim Nutzer einen Cookie (Tag) in dessen Browser, um diesen zu markieren. Je nachdem welche Seiten der Kunde im Shop besucht hat wird die Information im Cookie gespeichert, hat er sich beispielsweise verschiedene Produkte angeschaut wird das gespeichert und somit können dem Kunden auf anderen Websites Produktanzeigen ausgespielt werden. In diesem Fall werden die Produkt-IDs im Cookie gespeichert. Allgemein übergeben wir hierfür die Produkt ID, den Preis, den Seitentyp und die Anzahl der Produkte in die Cookies. Neben den Cookie-Einstellungen auf unserer Website kann der Nutzer auch generell personalisierte Werbung von Microsoft Ads deaktivieren: https://support.microsoft.com/de-de/microsoft-edge/verwenden-des-microsoft-edge-browserverlaufs-f%C3%BCr-personalisierte-werbung-und-erfahrungen-37aa831e-6372-238e-f33f-7cd3f0e53679 | 1 Jahr |
| Criteo-Cookies Diese Cookies werden vom Web-Tracking-Werkzeug Criteo für die gezielte werbliche Ansprache der Nutzer der Website (Re-)Targeting eingesetzt (🡪 Abschnitt B.II). Zum Zeitpunkt der Erstellung dieser Datenschutzinformationen kamen hierzu folgende Cookies zum Einsatz. Im Verantwortungsbereich unseres Werbepartners können mittlerweile ggf. neue Cookies ergänzt oder Einsatzzwecke, Inhalte und Speicherdauern der Cookies modifiziert worden sein. Für weitere Informationen möchten wir daher auch auf die Datenschutzinformationen unseres Werbepartners verweisen, die in Abschnitt B.II verlinkt sind. | |||
| ASP.NET_Sessionid | Third Party | Die Sitzungs-ID wird verwendet, um einen Browser auf dem Server eindeutig zu identifizieren. | Session |
| r.ack | Third Party | Identifiziert User zum Zwecke des Remarketings (Anzeigen von dynamischen Bannern mit den wichtigsten produktspezifischen Empfehlungen auf der Basis statistischer und durch das Surfverhalten erhobener Daten) | 1 Jahr |
| uid | Third Party | Identifiziert User zum Zwecke des Remarketings (Anzeigen von dynamischen Bannern mit den wichtigsten produktspezifischen Empfehlungen auf der Basis statistischer und durch das Surfverhalten erhobener Daten) | 1 Jahr |
| optout | Third Party | Opt-out cookie. Erlaubt dem User, sich von dem Criteo-Service abzumelden. | 5 Jahre |
| uic | Third Party | Identifiziert den Kontext des Users, z.B. in welchen Stadiums des Kaufprozesses sich der User befindet, hat er ein Produkt oder Mehrere angesehen, oder etwa ein Produkt in den Warenkorb gelegt. Es erlaubt uns den User auf Basis seiner Browser-Historie und Handlung auf der Webseite hinsichtlich z.B. der Kaufwahrscheinlichkeit zu bewerten. | 6 Monate |
| evt | Third Party | Event-Cookie. Es enthält die Informationen über die zuletzt besuchte Seite auf unserer Website. Es wird auf die Produktempfehlung während des Banner-Display-Prozesses verwendet. | 6 Monate |
| udc | Third Party | Dynamische Inventarauswahl. Es enthält die Liste der Vermarkter, bei denen der User profitabel ist und unterstützt die Markierungs- und Demarkierungsfunktionalität. Criteo arbeitet in Deutschland mit einer sehr großen Anzahl von Vermarktern. Ein Vermarkter hat in der Regel eine oder mehrere Webseiten auf denen Criteo seine Werbemittel ausspielt. Demarkierung eines Users bedeutet, dass ein User, der z.B. ein Produkt gekauft hat, für dieses demarkiert wird. | 6 Monate |
| acdc | Third Party | Advanced Criteo Data Collection. Es enthält (optionale) zusätzliche Daten im Zusammenhang mit dem User, z.B. ob der User mit einem mobilen oder stationären Endgerät auf die Webseite gelangt ist. Es wird zur ständigen Verbesserung der Kampagnenperformance verwendet. | 6 Monate |
| zdi | Third Party | Passback loop detection. Erfasst wie oft ein Nutzer auf einer Zone eines Publishers einen Passback auslöst. Publisher sind eine Vielzahl von Vermarktern innerhalb unseres Netzwerkes bei denen wir die Werbemittel unserer Kunden ausspielen. | 6 Monate |
| eid | Third Party | External ID. Es enthält die User-ID unserer Publisher/Vermarkter. Es wird für den Weiterverkauf unseres Midmarket-Inventars verwendet. Wir haben eine Vielzahl von Vermarktern in unserem Netzwerk. Das von uns eingekaufte Inventar, wird bei nicht Verwendung programmatisch weiterverkauft. | 6 Monate |
| opt | Third Party | Das Opt-Cookie beinhaltet die Information, ob sich ein User von unserem Service oder einem der Vermarkter innerhalb unseres Netzwerkes abgemeldet hat und somit keine personalisierte Werbung mehr erhalten möchte. | 1 Jahr |
| cto_bundle | Third Party | Das cto_bundle-Cookie hilft dabei die Trackingergebnisse zu verbessern und erfasst das Besucherverhalten, um relevantere Werbung zur Verfügung zu stellen. | 1 Jahr |
| Mediards-Cookies Diese Cookies werden vom Web-Tracking-Werkzeug Mediards für die gezielte werbliche Ansprache der Nutzer der Website (Re-)Targeting eingesetzt (🡪 Abschnitt B.II). Zum Zeitpunkt der Erstellung dieser Datenschutzinformationen kamen hierzu folgende Cookies zum Einsatz. Im Verantwortungsbereich unseres Werbepartners können mittlerweile ggf. neue Cookies ergänzt oder Einsatzzwecke, Inhalte und Speicherdauern der Cookies modifiziert worden sein. Für weitere Informationen möchten wir daher auch auf die Datenschutzinformationen unseres Werbepartners verweisen, die in Abschnitt B.II verlinkt sind. | |||
| Tr.mediards.com mdrds | Third Party | Dieser Cookie speichert: · PageLanguageCode (dede) · Product IDs · OrderID · OrderValue · Währung und · die Seiten URL. | 90 Tage |
| mdrds_pv_* | Third Party | Beinhaltet die IDs der angesehenen Produkte | 1 Jahr |
| mdrds_dlkl_* | Third Party | Zeitpunkt des Klicks auf das Banner bzw. öffnen des Links | 1 Jahr |
| mdrds_kc_* | Third Party | Damit wird geprüft ob ein Kunde bereits gekauft hat. | 1 Jahr |
| mdrds_nin_* | Third Party | Zeitpunkt des Besuchs der Webseite | 1 Jahr |
| mdrds_vid | Third Party | Eindeutige ID des Users | 1 Jahr |
| Meta Pixel-Cookies Diese Cookies werden für das Tool Meta Pixel auf unserer Website eingesetzt (🡪 Abschnitt B.II). Zum Zeitpunkt der Erstellung dieser Datenschutzinformationen kamen hierzu folgende Cookies zum Einsatz. Im Verantwortungsbereich unseres Werbepartners können mittlerweile ggf. neue Cookies ergänzt oder Einsatzzwecke, Inhalte und Speicherdauern der Cookies modifiziert worden sein. Für weitere Informationen möchten wir daher auch auf die Datenschutzinformationen unseres Werbepartners verweisen, die in Abschnitt B.II verlinkt sind. | |||
| c_user | First Party | Wird zusammen mit dem xs-Cookie zur Authentifizierung deiner Identität gegenüber Meta verwendet (User ID). | 90 Tage |
| datr | First Party | Browser-ID und Zeitstempel Identifiziert Browser für Zwecke der Sicherheit und Website-Integrität, einschließlich der Kontowiederherstellung und Identifizierung von möglicherweise kompromittierten Konten. | Persistent: 2 Jahre |
| sb | First Party | Browser-ID und Zeitstempel Identifiziert den Browser für Zwecke der Anmeldeauthentifizierung | Persistent: 2 Jahre |
| wd | First Party | Bildschirm- oder Fensterabmessungen Ermöglicht die Bereitstellung eines optimalen Erlebnisses auf dem Nutzerbildschirm | Persistent: 7 Tage |
| xs | First Party | Sitzungs-ID, Erstellungszeit, Authentifizierungswert, sicherer Sitzungsstatus, Caching-Gruppen-ID. Wird zusammen mit dem C_user-Cookie zur Authentifizierung der Identität des Nutzers gegenüber Meta verwendet. | Persistent: 90 Tage |
| TikTok Pixel-Cookies Diese Cookies werden für das Tool TikTok Pixel auf unserer Website eingesetzt (🡪 Abschnitt B.II). Zum Zeitpunkt der Erstellung dieser Datenschutzinformationen kamen hierzu folgende Cookies zum Einsatz. Im Verantwortungsbereich unseres Werbepartners können mittlerweile ggf. neue Cookies ergänzt oder Einsatzzwecke, Inhalte und Speicherdauern der Cookies modifiziert worden sein. Für weitere Informationen möchten wir daher auch auf die Datenschutzinformationen unseres Werbepartners verweisen, die in Abschnitt B.II verlinkt sind. | |||
| _tt_enable_cookie | First Party | Um die Leistung Ihrer Werbekampagnen zu messen und zu verbessern und das Benutzererlebnis (einschließlich Anzeigen) auf TikTok zu personalisieren. | 390 Tage (13 Monate) |
| _ttp | Third Party | Um die Leistung Ihrer Werbekampagnen zu messen und zu verbessern und das Benutzererlebnis (einschließlich Anzeigen) auf TikTok zu personalisieren. | 390 Tage (13 Monate) |
| Esome Container (Conversion Tracking über Meta) Diese Cookies werden von den auf der Website über den Esome Container implementierten Web-Tracking-Werkzeugen Meta zur Besuchsaktionsauswertung (Conversion-Tracking), Segmentierung von Besuchern und Auswertung der Kampagnenperformance eingesetzt (🡪 Abschnitt B.II). Zum Zeitpunkt der Erstellung dieser Datenschutzinformationen kamen hierzu folgende Cookies zum Einsatz. Im Verantwortungsbereich unseres Werbepartners können mittlerweile ggf. neue Cookies ergänzt oder Einsatzzwecke, Inhalte und Speicherdauern der Cookies modifiziert worden sein. Für weitere Informationen möchten wir daher auch auf die Datenschutzinformationen unseres Werbepartners verweisen, die in Abschnitt B.II verlinkt sind. | |||
| Activate Agent Segmentation | First Party | Dieser Cookie speichern jeweils etwa: · Zeitstempel · Eindeutige ID zur (Wieder-)Erkennung wiederkehrender Besucher | 365 Tage |
| Meta Audiences | First Party | 365 Tage | |
| Daisycon-Cookies nur NL Diese Cookies werden von dem von Daisycon betriebenen Werbenetzwerk eingesetzt, um um unsere Produkte bestmöglich zu bewerben, einschließlich der Ausspielung personalisierter, interessengerechter Werbung und Abrechnung der Werbekampagnen mit unseren Werbepartnern (🡪 Abschnitt B.II). Zum Zeitpunkt der Erstellung dieser Datenschutzinformationen kamen hierzu folgende Cookies zum Einsatz. Im Verantwortungsbereich unseres Werbepartners können mittlerweile ggf. neue Cookies ergänzt oder Einsatzzwecke, Inhalte und Speicherdauern der Cookies modifiziert worden sein. Für weitere Informationen möchten wir daher auch auf die Datenschutzinformationen unseres Werbepartners verweisen, die in Abschnitt B.II verlinkt sind. | |||
| PHPSESSID | Third Party | Einmaligkeit des Besuchers garantieren und messen, ob durch den Klick innerhalb der Session eine Transaktion beim Advertiser generiert wird. | 1 Jahr |
| DCI, PDC | Third Party | Einmaligkeit des Besuchers garantieren und messen, ob durch den Klick innerhalb einer Session von 30 Minuten eine Transaktion beim Advertiser generiert wird. | 1 Jahr |
| ci_{program_ID} , ca_{program_ID} , si_{program_ID} | Third Party | Messen, ob durch den Klick eine Transaktion beim Advertiser generiert wird. | 1 Jahr |
| __cfduid | Third Party | Dieser Cookie nutzt den Cloudflare-Service, um sicheren Internetverkehr erfassen zu können. Dieser wird beim Klick zum Advertiser platziert und wird mit dem Conversion Pixel abgerufen. | 1 Jahr |
| Awin Diese Cookies werden von dem von Awin betriebenen Werbenetzwerk eingesetzt, um um unsere Produkte bestmöglich zu bewerben, einschließlich der Ausspielung personalisierter, interessengerechter Werbung und Abrechnung der Werbekampagnen mit unseren Werbepartnern(🡪 Abschnitt B.II). Zum Zeitpunkt der Erstellung dieser Datenschutzinformationen kamen hierzu folgende Cookies zum Einsatz. Im Verantwortungsbereich unseres Werbepartners können mittlerweile ggf. neue Cookies ergänzt oder Einsatzzwecke, Inhalte und Speicherdauern der Cookies modifiziert worden sein. Für weitere Informationen möchten wir daher auch auf die Datenschutzinformationen unseres Werbepartners verweisen, die in Abschnitt B.II verlinkt sind. | |||
| bId | Third Party | Definiert eine browserspezifische ID, um einen neuen Klick auf denselben Browser zu identifizieren. | 1 Jahr |
| aw***** (Der Cookie-Name ist für jeden Werbetreibenden unterschiedlich, es handelt sich jedoch um die Buchstaben "aw", gefolgt von einer ID zur Darstellung des Werbetreibenden, z. B. aw1001.) | Third Party | Feuert, wenn Sie auf einen unserer Links klicken. Speichert IDs für verweisende Websites, Werbung, auf die Sie geklickt haben, Gruppe von Anzeigen, zu denen die Werbung gehört, Zeit, zu der Sie darauf geklickt haben, ID für die Art der Werbung, ID für das Produkt und alle Verweise, die die verweisende Website dem Klick hinzufügt. | 30 Tage |
| AWSESS | Third Party | Speichert, wenn Sie eine Anzeige sehen auch um sicherzustellen, dass wir Ihnen nicht immer dieselbe Anzeige zeigen. Eine ID für die Anzeige, die Sie gesehen haben.Läuft am Ende der Sitzung ab, wenn Sie Ihren Browser schließen | Session |
| awpv***** (Der Cookie-Name ist für jeden Werbetreibenden unterschiedlich, es handelt sich jedoch um die Buchstaben "aw", gefolgt von einer ID zur Darstellung des Werbetreibenden, z. B. awpv1001.) | Third Party | Feuert, wenn Sie eine Werbung sehen. Speichert eine ID für die Website, auf der die Anzeige angezeigt wird, und die Zeit, zu der Sie die Anzeige gesehen haben. | 24 Stunden |
| _aw_m_***** (Der Cookie-Name ist für jeden Werbetreibenden unterschiedlich, es handelt sich jedoch um die Buchstaben "aw", gefolgt von einer ID zur Darstellung des Werbetreibenden, z. B. _aw_m_1001.) Tracking-Cookies, die von dem Werbetreibenden in der Domain des Werbetreibenden für AWIN gesetzt wurden | Third Party | Feuert, wenn Sie auf einen unserer Links klicken. Speichert IDs für verweisende Websites, Werbung, auf die Sie geklickt haben, Gruppe von Werbung, zu der die Werbung gehört, Zeitpunkt, zu der Sie darauf geklickt haben, ID für die Art der Werbung, ID für das Produkt und alle Verweise, die die verweisende Website dem Klick hinzufügt. | 30 Tage |
| Tracdelight-Cookies Diese Cookies werden von dem von Tracdelight betriebenen Werbenetzwerk eingesetzt, um um unsere Produkte bestmöglich zu bewerben, einschließlich der Ausspielung personalisierter, interessengerechter Werbung und Abrechnung der Werbekampagnen mit unseren Werbepartnern.(🡪 Abschnitt B.II). Zum Zeitpunkt der Erstellung dieser Datenschutzinformationen kamen hierzu folgende Cookies zum Einsatz. Im Verantwortungsbereich unseres Werbepartners können mittlerweile ggf. neue Cookies ergänzt oder Einsatzzwecke, Inhalte und Speicherdauern der Cookies modifiziert worden sein. Für weitere Informationen möchten wir daher auch auf die Datenschutzinformationen unseres Werbepartners verweisen, die in Abschnitt B.II verlinkt sind. | |||
| Click Cookies (Parameter: Umsatz, OID, Publisher Werbefläche, Click-Zeit, Transaktionszeit) td.oo34 | First Party | Cookie beinhaltet eine zufällig generierte ID, die tracdelight mit den Informationen aus dem Affiliate-Link (Publisher, Advertiser, Produkt) verknüpft. | Persistent: 30 Tage. |
| Google Ads Conversion Pixel-Cookies Diese Cookies werden vom Web-Tracking-Werkzeug Google Ads Conversion Pixel zur Besuchsaktionsauswertung (Conversion-Tracking) eingesetzt (🡪 Abschnitt B.II). Zum Zeitpunkt der Erstellung dieser Datenschutzinformationen kamen hierzu folgende Cookies zum Einsatz. Im Verantwortungsbereich unseres Werbepartners können mittlerweile ggf. neue Cookies ergänzt oder Einsatzzwecke, Inhalte und Speicherdauern der Cookies modifiziert worden sein. Für weitere Informationen möchten wir daher auch auf die Datenschutzinformationen unseres Werbepartners verweisen, die in Abschnitt B.II verlinkt sind. | |||
| Conversion AID DSID TAID _gcl_au | First Party | Diese Cookies werden vom Web-Tracking-Werkzeug Google Ads Conversion Pixel zur Besuchsaktionsauswertung (Conversion-Tracking) eingesetzt (🡪 Abschnitt B.II). Sie enthalten Platzhalter für die folgenden Informationen: · Eindeutige ID zur (Wieder-)Erkennung wiederkehrender Besucher · Seitentyp (z.B. Dankeseite nach einer Bestellung, Produktdetailseite, Warenkorb), · Bestellnummer · Warenkorbwert netto (ohne Versandkosten, ohne Mehrwertsteuer, ohne Bezahlkosten, ohne Gutscheine) · Produktnummern und –preise Der Conversion Pixel speichert das Kauf- und Nutzungsverhalten der Nutzer. Dazu gehören folgende Informationen: · welches Produkt hat der Kunde zu welchem Preis gekauft · auf welchen Seiten hat er navigiert · wie hoch war der Warenkorb Wert Diese Informationen werden genutzt, um den Erfolg der genutzten Werbemittel zu messen (z.B. ob der Einsatz von Bannern und Videos zu Umsatz geführt hat). Außerdem werden die Kunden anhand dieser Daten pseudonymisiert auf Retargeting Listen gesetzt, um ihnen passende Anzeigen auszuspielen, oder sie von Kampagnen auszuschließen (z.B. Männer Ausschluss bei einer Frauen Kampagne). (siehe auch Google Ads Remarketing-Cookies oben) | Persistent: 60 Tage |
| Doubleclick/Floodlight Diese Cookies werden vom Web-Tracking-Werkzeug Doubleclick/Floodlight für die gezielte werbliche Ansprache der Nutzer der Website (Re-)Targeting und zur Besuchsaktionsauswertung (Conversion-Tracking) eingesetzt (🡪 Abschnitt B.II). Zum Zeitpunkt der Erstellung dieser Datenschutzinformationen kamen hierzu folgende Cookies zum Einsatz. Im Verantwortungsbereich unseres Werbepartners können mittlerweile ggf. neue Cookies ergänzt oder Einsatzzwecke, Inhalte und Speicherdauern der Cookies modifiziert worden sein. Für weitere Informationen möchten wir daher auch auf die Datenschutzinformationen unseres Werbepartners verweisen, die in Abschnitt B.II verlinkt sind. | |||
| DSID | Third Party | Kampagnenoptimierung. | 14 Tage |
| IDE | Third Party | Enthält eine zufallsgenerierte User-ID. Anhand dieser ID kann Google den User über verschiedene Websites domainübergreifend wiedererkennen und personalisierte Werbung ausspielen. | 1 Jahr |
| vscr_vid | Third Party | Kampagnenoptimierung. | 1 Jahr |
| _fbp | Third Party | Kampagnenoptimierung. | 30 Tage |
| Tectumedia Diese Cookies werden von den auf der Website über den Tectumedia Container implementierten Web-Tracking-Werkzeugen Google, Display.me, Mervellousmachine, mpnrs.com und Doubleclick eingesetzt (🡪 Abschnitt B.II). Zum Zeitpunkt der Erstellung dieser Datenschutzinformationen kamen hierzu folgende Cookies zum Einsatz. Im Verantwortungsbereich unseres Werbepartners können mittlerweile ggf. neue Cookies ergänzt oder Einsatzzwecke, Inhalte und Speicherdauern der Cookies modifiziert worden sein. Für weitere Informationen möchten wir daher auch auf die Datenschutzinformationen unseres Werbepartners verweisen, die in Abschnitt B.II verlinkt sind. | |||
| dsply_nth_3749 | Third Party | Kampagnenoptimierung. | 1 Jahr |
| dsply_nin_3793 | Third Party | Kampagnenoptimierung. | 1 Jahr |
| dsply_dlkl_3793 | Third Party | Kampagnenoptimierung. | 6 Monate |
| dsply_ost_3749 | Third Party | Kampagnenoptimierung. | 1 Jahr |
| dsply_ost_3793 | Third Party | Kampagnenoptimierung. | 6 Monate |
| dsply_kc_3749 | Third Party | Kampagnenoptimierung. | 1 Jahr |
| dsply_kc_3793 | Third Party | Kampagnenoptimierung. | 1 Jahr |
| dsply_dlkl_3749 | Third Party | Kampagnenoptimierung. | 1 Jahr |
| dsply_vid | Third Party | Kampagnenoptimierung. | 1 Jahr |
| ata | Third Party | Kampagnenoptimierung. | 1 Jahr |
| Outbrain Diese Cookies werden von dem von Outbrain betriebenen Werbenetzwerk eingesetzt, um um unsere Produkte bestmöglich zu bewerben, einschließlich der Ausspielung personalisierter, interessengerechter Werbung und Abrechnung der Werbekampagnen mit unseren Werbepartnern(🡪 Abschnitt B.II). Zum Zeitpunkt der Erstellung dieser Datenschutzinformationen kamen hierzu folgende Cookies zum Einsatz. Im Verantwortungsbereich unseres Werbepartners können mittlerweile ggf. neue Cookies ergänzt oder Einsatzzwecke, Inhalte und Speicherdauern der Cookies modifiziert worden sein. Für weitere Informationen möchten wir daher auch auf die Datenschutzinformationen unseres Werbepartners verweisen, die in Abschnitt B.II verlinkt sind. | |||
| OBUID | Third Party | Hält die pseudonymeUser ID des Nutzers und wird für das Tracken von Nutzer-Aktionen ausgelesen - beispielsweise für den Click auf die Anzeige, das Conversiontracking oder zum Ausspielen von Retargetingkampagnen. | 3 Monate |
| AUID | Third Party | Hält die pseudonymeUser ID des Nutzers und wird für das Tracken von Nutzer-Aktionen ausgelesen auf mobilen Endgeräten - beispielsweise für den Click auf die Anzeige, das Conversiontracking oder zum Ausspielen von Retargetingkampagnen | 90 Tage |
| Pinterest Diese Cookies werden für das Tool PinterestPixel auf unserer Website eingesetzt (🡪 Abschnitt B.II). Zum Zeitpunkt der Erstellung dieser Datenschutzinformationen kamen hierzu folgende Cookies zum Einsatz. Im Verantwortungsbereich unseres Werbepartners können mittlerweile ggf. neue Cookies ergänzt oder Einsatzzwecke, Inhalte und Speicherdauern der Cookies modifiziert worden sein. Für weitere Informationen möchten wir daher auch auf die Datenschutzinformationen unseres Werbepartners verweisen, die in Abschnitt B.II verlinkt sind. | |||
| _pin_unauth | First-Party | Verwendet von Pinterest, um die Nutzung der Dienste zu verfolgen. | 1 Jahr |
| _pinterest_sess | Third-Party. www.pinterest.com | Das Pinterest-Anmeldecookie wird verwendet, um den Anmeldestatus eines Benutzers in einem Webbrowser zu speichern. Es wird aktualisiert, wenn sich ein Benutzer bei Pinterest anmeldet (oder von Pinterest abmeldet). Dieses Cookie enthält die Pinterest-ID des Benutzers (eine pseudozufällige Ganzzahl) sowie die Authentifizierungstoken des Benutzers (wenn der Benutzer bei Pinterest angemeldet ist). | Sitzung |
| _pinterest_ct, _pinterest_ct_mw, _pinterest_ct_rt | Third-Party. www.pinterest.com | Diese sind inhaltlich identisch; Sie enthalten nur eine Benutzer-ID und den Zeitstempel, der für den Cookie erstellt wurde. | 1 Jahr |
| Emarsys eMarketing Systems AG | |||
| scarab.visitor | First Party | Browser-ID - Identifiziert den Browser für Zwecke der Anmeldeauthentifizierung | 1 Jahr |
| cdv | Third Party | Browser-ID - Identifiziert den Browser für Zwecke der Anmeldeauthentifizierung | 1 Jahr |
| scarab.profile | First Party | Informationen zum Nutzerprofil, Produkte, nach denen gesucht wurde, etc., zusätzliche auch Leistungsmetriken der Skripte (wie schnell geladen/ausgeführt wurden, usw.) - diese Cookies sind verschlüsselt | 1 Jahr |
| xp | Third Party | Informationen zum Nutzerprofil, Produkte, nach denen gesucht wurde, etc., zusätzliche auch Leistungsmetriken der Skripte (wie schnell geladen/ausgeführt wurden, usw.) - diese Cookies sind verschlüsselt | 1 Jahr |
| scarab.mayAdd & scarab.mayViewed | First Party | Sitzungscookies, die wir für das Tracking des Klickverhaltens und der Artikel im Warenkorb verwenden. | Laufzeit der Websession |
| s | Third Party | Sitzungscookies, die wir für das Tracking des Klickverhaltens und der Artikel im Warenkorb verwenden. | Laufzeit der Websession |
| Sonstige | |||
| mop_cs_lc | First Party | Cookie Last Contact -> Speichert den Ursprung wie der Nutzer in der vorherigen Session auf den Marc O’Polo Onlineshop gelangt ist | 30 Tage |
| mop_cs_cmh | First Party | Cookie Contact Medium History -> Speichert den Ursprung der einzelnen Sessions in chronologischer Reihenfolge (also z.B. organic|cpc|cpc|affiliate). | 30 Tage |
| mop_cs_rsm | First Party | Cookie Recent Source Medium -> Speichert den Ursprung wie der Nutzer in der aktuellen Session auf den Marc O’Polo Onlineshop gelangt ist. | 30 Tage |
| RTB House Diese Cookies werden vom Web-Tracking-Werkzeug RTB House für die gezielte werbliche Ansprache der Nutzer der Website (Re-)Targeting eingesetzt (🡪 Abschnitt B.II). Zum Zeitpunkt der Erstellung dieser Datenschutzinformationen kamen hierzu folgende Cookies zum Einsatz. Im Verantwortungsbereich unseres Werbepartners können mittlerweile ggf. neue Cookies ergänzt oder Einsatzzwecke, Inhalte und Speicherdauern der Cookies modifiziert worden sein. Für weitere Informationen möchten wir daher auch auf die Datenschutzinformationen unseres Werbepartners verweisen, die in Abschnitt B.II verlinkt sind. | |||
| u | Third-Party | Daten über die Benutzeraktivität auf der Website des Kunden, insbesondere ob der Benutzer auf die Schaltfläche "Bestellen" geklickt hat; IDs oder Kategorien von Produkten, die der Benutzer angesehen hat; IDs von Produkten, die in den Einkaufswagen gelegt und/oder vom Benutzer gekauft wurden; Gesamtwert der Bestellung und Bestellkennzeichen Sie werden nicht mit anderen Quellen von PII kombiniert. | 1 Jahr |
| ts | Third-Party | Zeitpunkt der Benutzeraktivität | 1 Jahr |
3. Analyse-Cookies für den Einsatz von Web-Analyse-Technologien
Für diese Cookies bedarf es Ihrer Einwilligung.
| Artefact-Triple-A-Cookies | |||
| meta_{ID KAMPAGNE}, ({ID KAMPAGNE} steht für eine Identifizierungsnummer, die für den entsprechenden Markt (z.B. Deutschland, Österreich) steht.) | First Party | Diese Cookies werden vom Web-Analyse-Werkzeug Google Analytics zur Erfassung und Analyse des Nutzungsverhalten auf unserer Website zur Verbesserung der Website eingesetzt (à Abschnitt B). Sie enthalten Platzhalter für die folgenden Informationen: · Länder-Code, z.B. at, de, ch · Eindeutige ID zur (Wieder-)Erkennung wiederkehrender Besucher · Bestellnummer · Warenkorbwert netto (ohne Versandkosten, ohne Mehrwertsteuer, ohne Bezahlkosten, ohne Gutscheine) · Anzahl Produkte im Warenkorb · Produktnummern · Produktkategorien · Größe der Produkte · Angabe, ob Neukunde/Bestandskunde · Bezahlmethode (Rechnung, Nachnamen, Kreditkarte, Paypal, iDeal) · Angabe, ob ein Gutschein verwendet wurde, Gutscheincode, -art und -wert · Angabe, ob eine Newsletter-Einwilligung erteilt wurde · Geschlecht | Persistent: 30 Tage. |
| meta[RF1] _{ID KAMPAGNE}s ({ID KAMPAGNE} steht für eine Identifizierungsnummer, die für den entsprechenden Markt (z.B. Deutschland, Österreich) steht.) | First Party | Transient. | |
| Google Analytics-Cookies Diese Cookies werden vom Web-Analyse-Werkzeug Google Analytics zur Erfassung und Analyse des Nutzungsverhalten auf unserer Website zur Verbesserung der Website eingesetzt (à Abschnitt B). | |||
| _ga | First Party | Dieser Cookie enthält eine eindeutige Besucher-ID und wird verwendet, um Benutzer voneinander zu unterscheiden. | Persistent: 2 Jahre. |
| _gid | First Party | Dieser Cookie enthält eine eindeutige Besucher-ID und wird verwendet, um Benutzer voneinander zu unterscheiden. | Persistent: 24 Stunden. |
| _gat | First Party | Dieser Cookie wird verwendet, um die Anforderungsrate zu drosseln. | Transient. |
| __utma | First Party | Dieser Cookie speichert die Anzahl der Besuche jedes Besuchers und den Zeitpunkt des ersten Besuchs, der früheren Besuche und des aktuellen Besuchs. | Persistent: 2 Jahre. |
| __utmt | First Party | Dieser Cookie wird verwendet, um die Anforderungsrate zu drosseln. | Transient. |
| __utmb | First Party | Dieser Cookie wird verwendet, um zu verfolgen, wie lange der Besucher sich jeweils auf einer Website aufhält, d. h. wann der Besuch beginnt und wann er endet. Dieser Cookie speichert den Zeitpunkt zu dem ein Besucher eine Seite betritt. | Transient. |
| __utmc | First Party | Dieser Cookie wird verwendet, um zu verfolgen, wie lange der Besucher sich jeweils auf einer Website aufhält, d. h. wann der Besuch beginnt und wann er endet. Dieser Cookie speichert den Zeitpunkt zu dem ein Besucher eine Seite verlässt. | Persistent: 30 Minuten. |
| __utmv | First Party | Dieser Cookie speichert die Besucherkategorie, der ein Nutzer angehört. | Persistent: 2 Jahre. |
| __utmz | First Party | Dieser Cookie speichert die Quelle oder Kampagne, die erklärt, wie ein Nutzer auf die Website gelangt ist. | Persistent: 6 Monate. |
| dwac_* | First Party | Speichert Daten zu analytischen Zwecken. | Session |
| Google Optimize | |||
| _gaexp | Ihre Domain (1st Party) | Wird testweise gesetzt, um zu prüfen, ob der Browser das Setzen von Cookies erlaubt. Enthält keine Identifikationsmerkmale. | 90 Tage |
| _opt_utmc | Ihre Domain (1st Party) | Dieses Cookie speichert Informationen darüber, über welche Marketing-Kampagne ein User zuletzt auf die Website gekommen ist. | 24 Stunden |
| _opt_awcid | Ihre Domain (1st Party) | Enthält eine zufallsgenerierte User-ID. Anhand dieser ID kann Google den User über verschiedene Websites domainübergreifend wiedererkennen und personalisierte Werbung ausspielen. | 24 Stunden |
| _opt_awmid | Ihre Domain (1st Party) | Dieses Cookie wird gesetzt, wenn ein User über einen Klick auf eine Google Werbeanzeige auf die Website gelangt. Es enthält Informationen darüber, aus wessen Kundenkonto die angeklickte Werbeanzeige geschalten wurde. | 24 Stunden |
| _opt_awgid | Ihre Domain (1st Party) | Dieses Cookie wird gesetzt, wenn ein User über einen Klick auf eine Google Werbeanzeige auf die Website gelangt. Es enthält Informationen darüber, zu welcher Werbekampagne die angeklickte Werbeanzeige gehört. | 24 Stunden |
| _opt_awkid | Ihre Domain (1st Party) | Dieses Cookie wird gesetzt, wenn ein User über einen Klick auf eine Google Werbeanzeige auf die Website gelangt. Es enthält Informationen darüber, aufgrund welcher Auswahlkriterien die Anzeige geschalten wurde, beispielsweise welches Keyword bei Google eingebucht wurde | 24 Stunden |
| Sizmek | |||
| OT1 (4-digit ID) | Third Party | Der Cookie erlaubt die Zählung von Seitenaufrufen durch einzelne Webseitenbesucher | 90 Tage |
| OT2 (6-digit ID) | Third Party | Der Cookie erlaubt die Zählung von Seitenaufrufen durch einzelne Webseitenbesucher | 90 Tage |
| ActivityInfo | Third Party | Der Cookie dient dem Conversiontracking und Optimierung der Kampagne | 90 Tage |
| G1 (4-digit sID) | Third Party | Wird für die (Wieder-)Ansprache von Webseitenbesuchern genutzt | 90 Tage |
| G2, G3 (6-digit sID) | Third Party | Wird für die (Wieder-)Ansprache von Webseitenbesuchern genutzt | 90 Tage |
| U2, U# | Third Party | Dient zur eindeutigen Identifizierung des Browsers oder Geräts des Benutzers unter Verwendung einer pseudonymen ID. | 90 Tage |
| Um1, Um2 | Third Party | Der Cookie dient dazu, um die Sizmek Cookies erforderlichenfalls mit den Daten von anderen Vermarktern zum Zweck der richtigen Conversionzuordnung abgleichen zu können. | 90 Tage |
| OT_* | Third Party | Der Cookie dient dazu, die Anzahl der Webseitenaufrufe durch ein einzelnes Endgerät für die erfolgte Conversionmessung zuordnen zu können. | Session |
4. Personalisierungs-Cookies für den Einsatz von Personalisierungs-Technologien
Für diese Cookies bedarf es Ihrer Einwilligung.
| Epoq- Cookies | |||
| eqe | First Party | Mit dem Empfehlungstool Epoq wird unser Webangebot optimiert, um den Websitebesuch durch passgenaue Empfehlungen und Inhalte zu einem persönlichen Erlebnis zu machen. Dabei nutzen wir die vom Nutzer aufgerufenen Seiteninhalte, um den Nutzern gleichwertige oder thematisch verwandte Produkte oder andere für sie relevante Inhalte zu empfehlen. | Persistent: 30 Tage |
| eqsid | First Party | Session | |
| __cfduid | First Party | Persistent: 365 Tage | |
| Saiz | |||
| ARRAffinitySameSite | First Party | Der ARRAffinitySameSite Cookie wird verwendet, um Nutzungsanfragen des Widgets gleichmäßig zu verteilen, damit das SAIZ Widget immer schnell lädt. | 20 Minuten |
| AB Tasty | |||
| ABTasty | First Party | Bei AB Tasty wird der Cookie zum Übersenden der Testdaten (BesucherID, Test- und Varianten- IDs, timestamps)verwendet. | 13 Monate |
| ABTastySession | First Party | Bei AB Tasty Session wird der Cookie zum Übersenden des Beginns, der Länge und dem Ende der Session verwendet. | Sessionbasiert |
| Fittingbox | |||
| LastSessionUuid | First Party | Diese ID wird genutzt, um nachzuvollziehen, ob der Nutzer das Virtual Try On Modul zuvor bereits gestartet hatte. | Sessionbasiert |
| fitstate | First Party | Dieser Cookie identifiziert, ob der Nutzer ein Foto oder den Kameramodus für das Virtual Try On verwendet. | Sessionbasiert |
| dataPrivacyTermsAccepted | First Party | Der Nutzer hat den Datenschutzhinweis akzeptiert. | 30 Minuten |
| dataPrivacyTermsAnswerExpiration_date | First Party | Zeitraum, in dem Sie Virtual Try On unbegrenzt nutzen können, ohne dass ein Datenschutzhinweis erneut auftaucht. | 30 Minuten |
Als betroffene Person haben Sie in Bezug auf die Verarbeitung Ihrer personenbezogenen Daten folgende Rechte:
● Recht auf Auskunft (Artikel 15 der Datenschutz-Grundverordnung)
● Recht auf Berichtigung (Artikel 16 der Datenschutz-Grundverordnung)
● Recht auf Löschung („Recht auf Vergessenwerden“) (Artikel 17 der Datenschutz-Grundverordnung)
● Recht auf Einschränkung der Verarbeitung (Artikel 18 der Datenschutz-Grundverordnung)
● Recht auf Datenübertragbarkeit (Artikel 20 der Datenschutz-Grundverordnung)
● Recht auf Widerspruch (Artikel 21 der Datenschutz-Grundverordnung)
● Recht auf Widerruf von Einwilligungen (Artikel 7 Absatz 3 der Datenschutz-Grundverordnung)
● Recht auf Beschwerde bei der Aufsichtsbehörde (Artikel 77 der Datenschutz-Grundverordnung)
Zur Ausübung Ihrer Rechte können Sie sich unter den in Abschnitt A genannten Kontaktinformationen an uns wenden.
Informationen über etwaige besondere Modalitäten und Mechanismen, die Ihnen die Ausübung Ihrer Rechte erleichtern, insbesondere zur Ausübung Ihrer Rechte auf Datenübertagbarkeit und Widerspruch, erhalten Sie gegebenenfalls in den Informationen zu der Verarbeitung personenbezogener Daten in den Abschnitten B bis F dieser Datenschutzinformationen.
Im Folgenden erhalten Sie detailliertere Informationen zur Ihren Rechten in Bezug auf die Verarbeitung Ihrer personenbezogenen Daten:
Als betroffene Person haben Sie unter den Voraussetzungen von Artikel 15 der Datenschutz-Grundverordnung ein Recht auf Auskunft.
Das bedeutet insbesondere, dass Sie das Recht haben, von uns eine Bestätigung darüber zu verlangen, ob wir Sie betreffende personenbezogene Daten verarbeiten. Ist dies der Fall, haben Sie außerdem ein Recht auf Auskunft über diese personenbezogenen Daten und auf die in Artikel 15 Absatz 1 der Datenschutz-Grundverordnung aufgeführten Informationen. Dazu gehören beispielsweise Informationen über die Verarbeitungszwecke, über die Kategorien personenbezogener Daten, die verarbeitet werden, sowie über die Empfänger oder Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden (Artikel 15 Absatz 1 Buchstaben a, b und c der Datenschutz-Grundverordnung).
Den vollen Umfang Ihres Rechts auf Auskunft können Sie Artikel 15 der Datenschutz-Grundverordnung entnehmen, die Sie unter folgendem Link abrufen können: http://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32016R0679.
Als betroffene Person haben Sie unter den Voraussetzungen von Artikel 16 der Datenschutz-Grundverordnung ein Recht auf Berichtigung.
Das bedeutet insbesondere, dass Sie das Recht haben, von uns unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten sowie die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.
Den vollen Umfang Ihres Rechts auf Berichtigung können Sie Artikel 16 der Datenschutz-Grundverordnung entnehmen, die Sie unter folgendem Link abrufen können: http://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32016R0679.
Als betroffene Person haben Sie unter den Voraussetzungen von Artikel 17 der Datenschutz-Grundverordnung ein Recht auf Löschung („Recht auf Vergessenwerden“).
Das bedeutet, dass Sie grundsätzlich das Recht haben, von uns zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden, und wir verpflichtet sind, personenbezogene Daten unverzüglich zu löschen, sofern einer der in Artikel 17 Absatz 1 der Datenschutz-Grundverordnung aufgeführten Gründe zutrifft. Das kann beispielsweise der Fall sein, wenn personenbezogenen Daten für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig sind (Artikel 17 Absatz 1 Buchstabe a der Datenschutz-Grundverordnung).
Soweit wir die personenbezogenen Daten öffentlich gemacht haben und wir zu deren Löschung verpflichtet sind, sind wir außerdem verpflichtet unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, zu treffen, um andere für die Datenverarbeitung Verantwortliche, die die personenbezogenen Daten verarbeiten, darüber zu informieren, dass eine betroffene Person von ihnen die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt hat (Artikel 17 Absatz 2 der Datenschutz-Grundverordnung).
Das Recht auf Löschung („Recht auf Vergessenwerden“) gilt ausnahmsweise nicht, soweit die Verarbeitung aus den in Artikel 17 Absatz 3 der Datenschutz-Grundverordnung aufgeführten Gründen erforderlich ist. Das kann beispielsweise der Fall sein, soweit die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist (Artikel 17 Absatz 3 Buchstaben a und e der Datenschutz-Grundverordnung).
Den vollen Umfang Ihres Rechts auf Löschung können Sie Artikel 17 der Datenschutz-Grundverordnung entnehmen, die Sie unter folgendem Link abrufen können: http://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32016R0679.
Als betroffene Person haben Sie unter den Voraussetzungen von Artikel 18 der Datenschutz-Grundverordnung ein Recht auf Einschränkung der Verarbeitung.
Das bedeutet, dass Sie das Recht haben, von uns die Einschränkung der Verarbeitung zu verlangen, wenn eine der in Artikel 18 Absatz 1 der Datenschutz-Grundverordnung aufgeführten Voraussetzungen gegeben ist. Das kann beispielsweise der Fall sein, wenn Sie die Richtigkeit der personenbezogenen Daten bestreiten. Die Einschränkung der Verarbeitung erfolgt in diesem Fall für eine Dauer, die es uns ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen (Artikel 18 Absatz 1 Buchstabe a der Datenschutz-Grundverordnung).
Einschränkung bedeutet die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken (Artikel 4 Nummer 3 der Datenschutz-Grundverordnung).
Den vollen Umfang Ihres Rechts auf Einschränkung der Verarbeitung können Sie Artikel 18 der Datenschutz-Grundverordnung entnehmen, die Sie unter folgendem Link abrufen können: http://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32016R0679.
Als betroffene Person haben Sie unter den Voraussetzungen von Artikel 20 der Datenschutz-Grundverordnung ein Recht auf Datenübertragbarkeit.
Das bedeutet, dass Sie grundsätzlich das Recht haben, die Sie betreffenden personenbezogenen Daten, die sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und Sie das Recht haben, diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln, sofern die Verarbeitung auf einer Einwilligung gemäß Artikel 6 Absatz 1 Buchstabe a oder Artikel 9 Absatz 2 Buchstabe a der Datenschutz-Grundverordnung oder auf einem Vertrag gemäß Artikel 6 Absatz 1 Buchstabe b der Datenschutz-Grundverordnung beruht und die Verarbeitung mithilfe automatisierter Verfahren erfolgt (Artikel 20 Absatz 1 der Datenschutz-Grundverordnung).
Informationen dazu, ob eine Verarbeitung auf einer Einwilligung gemäß Artikel 6 Absatz 1 Buchstabe a oder Artikel 9 Absatz 2 Buchstabe a der Datenschutz-Grundverordnung oder auf einem Vertrag gemäß Artikel 6 Absatz 1 Buchstabe b der Datenschutz-Grundverordnung beruht, erhalten Sie in den Informationen zu den Rechtsgrundlagen der Verarbeitung in den Abschnitten B bis F dieser Datenschutzinformationen.
Bei der Ausübung ihres Rechts auf Datenübertragbarkeit haben Sie außerdem grundsätzlich das Recht, zu erwirken, dass die personenbezogenen Daten direkt von uns einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist (Artikel 20 Absatz 2 der Datenschutz-Grundverordnung).
Den vollen Umfang Ihres Rechts auf Einschränkung der Verarbeitung können Sie Artikel 20 der Datenschutz-Grundverordnung entnehmen, die Sie unter folgendem Link abrufen können: http://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32016R0679.
Als betroffene Person haben Sie unter den Voraussetzungen von Artikel 21 der Datenschutz-Grundverordnung ein Recht auf Widerspruch.
Auf Ihr Recht auf Widerspruch weisen wir Sie als betroffene Person spätestens zum Zeitpunkt der ersten Kommunikation mit Ihnen ausdrücklich hin.
Im Folgenden erhalten Sie detailliertere Informationen hierzu:
1. Recht auf Widerspruch aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben
Als betroffene Person haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Artikel 6 Absatz 1 Buchstaben e oder f der Datenschutz-Grundverordnung erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.
Informationen dazu, ob eine Verarbeitung aufgrund von Artikel 6 Absatz 1 Buchstaben e oder f der Datenschutz-Grundverordnung erfolgt, erhalten Sie in den Informationen zu den Rechtsgrundlagen der Verarbeitung in den Abschnitten B bis F dieser Datenschutzinformationen.
Im Falle eines Widerspruchs aus Gründen, die sich aus Ihrer besonderen Situation ergeben, verarbeiten wir die betroffenen personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Den vollen Umfang Ihres Rechts auf Widerspruch können Sie Artikel 21 der Datenschutz-Grundverordnung entnehmen, die Sie unter folgendem Link abrufen können: http://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32016R0679.
2. Recht auf Widerspruch gegen Direktwerbung
Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
Informationen dazu, ob und in welchem Umfang personenbezogene Daten verarbeitet werden, um Direktwerbung zu betreiben, erhalten Sie in den Informationen zu den Zwecken der Verarbeitung in den Abschnitten B bis F dieser Datenschutzinformationen.
Im Falle eines Widerspruchs gegen Verarbeitung für Zwecke der Direktwerbung, verarbeiten wir die betroffenen personenbezogenen Daten nicht mehr für diese Zwecke.
Den vollen Umfang Ihres Rechts auf Widerspruch können Sie Artikel 21 der Datenschutz-Grundverordnung entnehmen, die Sie unter folgendem Link abrufen können: http://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32016R0679.
Wenn die Verarbeitung auf einer Einwilligung nach Artikel 6 Absatz 1 Buchstabe a oder Artikel 9 Absatz 2 Buchstabe a der Datenschutz-Grundverordnung beruht, haben Sie als betroffene Person nach Artikel 7 Absatz 3 der Datenschutz-Grundverordnung das Recht, Ihre Einwilligung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Hiervon setzen wir Sie vor Abgabe der Einwilligung in Kenntnis.
Informationen dazu, ob eine Verarbeitung auf einer Einwilligung nach Artikel 6 Absatz 1 Buchstabe a oder Artikel 9 Absatz 2 Buchstabe a der Datenschutz-Grundverordnung beruht, erhalten Sie in den Informationen zu den Rechtsgrundlagen der Verarbeitung in den Abschnitten B bis F dieser Datenschutzinformationen.
Als betroffene Person haben Sie unter den Voraussetzungen von Artikel 77 der Datenschutz-Grundverordnung das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen.
Die für uns zuständige Aufsichtsbehörde ist:
Bayerisches Landesamt für Datenschutzaufsicht
Promenade 18, 91522 Ansbach
poststelle@lda.bayern.de
+49 (0) 981 180093-0
Die in diesen Datenschutzinformationen verwendeten Fachbegriffe haben die in der Datenschutz-Grundverordnung zugrunde gelegte Bedeutung.
Den vollen Umfang der Begriffsbestimmungen der Datenschutz-Grundverordnung können Sie Artikel 4 der Datenschutz-Grundverordnung entnehmen, die Sie unter folgendem Link abrufen können: http://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32016R0679.
Detailliertere Informationen zu den wichtigsten in diesen Datenschutzinformationen zugrunde gelegten Fachbegriffen der Datenschutz-Grundverordnung erhalten Sie im Folgenden:
„Personenbezogene Daten“ bezeichnet alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person („betroffene Person“) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann;
„Betroffene Person“ bezeichnet die jeweils identifizierte oder identifizierbare natürliche Person, auf die sich personenbezogene Daten beziehen;
„Verarbeitung“ bezeichnet jeden mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung;
„Profiling“ bezeichnet jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere um Aspekte bezüglich Arbeitsleistung, wirtschaftliche Lage, Gesundheit, persönliche Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen;
„Verantwortlicher“ bezeichnet die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet; sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so kann der Verantwortliche beziehungsweise können die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden;
„Auftragsverarbeiter“ bezeichnet eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet;
„Empfänger“ bezeichnet eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger; die Verarbeitung dieser Daten durch die genannten Behörden erfolgt im Einklang mit den geltenden Datenschutzvorschriften gemäß den Zwecken der Verarbeitung;
„Dritter“ ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten;
„Internationale Organisation“ bezeichnet eine völkerrechtliche Organisation und ihre nachgeordneten Stellen oder jede sonstige Einrichtung, die durch eine zwischen zwei oder mehr Ländern geschlossene Übereinkunft oder auf der Grundlage einer solchen Übereinkunft geschaffen wurde;
„Drittland“ bezeichnet ein Land, das nicht ein Mitgliedsstaat der Europäischen Union („EU“) oder des Europäischen Wirtschaftsraums („EWR“) ist;
„Besondere Kategorien personenbezogener Daten“ bezeichnet Daten, aus denen die rassische und ethnische Herkunft, politische Meinungen, religiöse oder weltanschauliche Überzeugungen oder die Gewerkschaftszugehörigkeit hervorgehen, sowie genetische Daten, biometrische Daten zur eindeutigen Identifizierung einer natürlichen Person, Gesundheitsdaten oder Daten zum Sexualleben oder der sexuellen Orientierung einer natürlichen Person.
Diese Datenschutzinformation hat den Stand 01.03.2021.
Aufgrund technischer Weiterentwicklung und/oder aufgrund geänderter gesetzlicher und/oder behördlicher Vorgaben kann es notwendig werden, diese Datenschutzinformationen anzupassen.
Die jeweils aktuelle Datenschutzinformation kann jederzeit unter www.marc-o-polo.com abgerufen werden.