Bei MARC O’POLO steht Ihre Zufriedenheit an erster Stelle, und ein wichtiger Teil unserer Aufgabe ist es, Ihre Privatsphäre zu schützen. Wir erheben, verarbeiten und nutzen Ihre personenbezogenen Daten daher ausschließlich in Übereinstimmung mit den nachfolgend beschriebenen Grundsätzen und unter Beachtung der anwendbaren Datenschutzgesetze, insbesondere der Datenschutz-Grundverordnung (DS-GVO).
Verantwortliche gem. Art. 4 Abs. 7 DS-GVO der Website https://www.marc-o-polo.com sowie des darin enthaltenen Online Shops (gemeinsam nachfolgend „Website“) ist die MARC O’POLO Einzelhandels GmbH, Hofgartenstraße 1, 83071 Stephanskirchen, Deutschland, service@marc-o-polo.com (nachfolgend „MARC O’POLO“ oder „wir“).
Unseren Datenschutzbeauftragten erreichen Sie unter (datenschutz@marc-o-polo.com) oder unserer Postadresse mit dem Zusatz „der Datenschutzbeauftragte“.
Falls Sie unter 16 Jahren alt sind, holen Sie bitte die Erlaubnis eines Elternteils/Erziehungsberechtigten ein, bevor Sie MARC O’POLO personenbezogene Daten zur Verfügung stellen.
Im Zusammenhang mit der Präsentation und dem Vertrieb unserer Waren verarbeiten wir personenbezogene Daten unterschiedlicher Personen. Dazu zählen insbesondere:
Besucher:innen unserer Website www.marc-o-polo.com
Kund:innen unseres Online Shops
Abonnent:innen unseres Newsletters via E-Mail und/oder WhatsApp
Teilnehmer:innen am Loyalitätsprogramm MARC O’POLO MEMBERS
Nutzer:innen unseres Kundenservices
Teilnehmer:innen an unseren Gewinnspielen
In Abschnitt A dieser Datenschutzinformationen finden Sie Informationen über den für die Verarbeitung Ihrer personenbezogenen Daten Verantwortlichen und den Datenschutzbeauftragten des Verantwortlichen.
In den Abschnitten B bis G erhalten Sie außerdem Informationen über die Verarbeitung Ihrer personenbezogenen Daten.
In Abschnitt H finden Sie detailliertere Informationen über den Einsatz von Cookies oder vergleichbarer Technologien.
In Abschnitt I erhalten Sie außerdem Informationen über Ihre Rechte in Bezug auf die Verarbeitung Ihrer personenbezogenen Daten.
Die in diesen Datenschutzinformationen verwendeten datenschutzrechtlichen Fachbegriffe haben die in der Datenschutz-Grundverordnung zugrunde gelegte Bedeutung. Detailliertere Informationen hierzu finden Sie in Abschnitt J.
- Informatorische Nutzung der Website (unter Verwendung von essenziellen Cookies)
- Einsatz von Marketing-Werkzeugen externer Dritter (z.B. von Sozialen Netzwerken, Suchmaschinenbetreibern und Werbenetzwerken) (unter Verwendung von „Marketing“-Cookies)
- Einsatz von Web-Analyse-Technologien (unter Verwendung von “Analyse”-Cookies)
- Einsatz von Personalisierungs-Technologien (unter Verwendung von Personalisierungs-Cookies)
- Allgemeine Informationen über die Verarbeitung personenbezogener Daten der Kunden unseres Online Shops
- Details zu den personenbezogenen Daten, die verarbeitet werden
- Details zu der Verarbeitung der personenbezogenen Daten
- Details zu den Empfängern personenbezogener Daten und der Übermittlung personenbezogener Daten in Drittländer und / oder an internationale Organisationen
- Informationen über die Verarbeitung personenbezogener Daten der Abonnenten unseres E-Mail- und WhatsApp-Newsletters
- Details zu den personenbezogenen Daten, die verarbeitet werden
- Details zu der Verarbeitung der personenbezogenen Daten
- Details zu den Empfängern personenbezogener Daten und der Übermittlung personenbezogener Daten in Drittländer und / oder an internationale Organisationen
- Informationen über die Verarbeitung personenbezogener Daten der Teilnehmer am Kundenbindungsprogramm
- Details zu den personenbezogenen Daten, die verarbeitet werden
- Details zu der Verarbeitung der personenbezogenen Daten
- Details zu den Empfängern personenbezogener Daten und der Übermittlung personenbezogener Daten in Drittländer und / oder an internationale Organisationen
- Informationen über die Verarbeitung personenbezogener Daten der Nutzer unseres Kundenservices
- Details zu den personenbezogenen Daten, die verarbeitet werden
- Details zu der Verarbeitung der personenbezogenen Daten
- Details zu den Empfängern personenbezogener Daten und der Übermittlung personenbezogener Daten in Drittländer und / oder an internationale Organisationen
- Informationen über die Verarbeitung personenbezogener Daten der Teilnehmer an unseren Gewinnspielen
- Details zu den personenbezogenen Daten, die verarbeitet werden
- Details zu der Verarbeitung der personenbezogenen Daten
- Details zu den Empfängern personenbezogener Daten und der Übermittlung personenbezogener Daten in Drittländer und / oder an internationale Organisationen
- Allgemeine Informationen über Rechte der betroffenen Personen
- Recht auf Auskunft
- Recht auf Berichtigung
- Recht auf Löschung („Recht auf Vergessenwerden“)
- Recht auf Einschränkung der Verarbeitung
- Recht auf Datenübertragbarkeit
- Recht auf Widerspruch
- Recht auf Widerruf von Einwilligungen
- Recht auf Beschwerde bei einer Aufsichtsbehörde
A. Informationen über die Verantwortliche
Name und Kontaktdaten der Verantwortlichen
Marc O’Polo Einzelhandels GmbH
Hofgartenstraße 1, 83071 Stephanskirchen
E-Mail: service@marc-o-polo.com
Telefon: 00 800 10221022 (gebührenfreie Service-Nummer)
Kontaktdaten der Datenschutzbeauftragten des Verantwortlichen
MARC O’POLO Einzelhandels GmbH
Hofgartenstraße 1, 83071 Stephanskirchen
Datenschutzbeauftragter
datenschutz@marc-o-polo.com
B. Informationen über die Verarbeitung personenbezogener Daten der Besucher unserer Website www.marc-o-polo.com
Informatorische Nutzung der Website (unter Verwendung von essenziellen Cookies)
Bei der informatorischen Nutzung der Website werden, durch den auf Ihrem Endgerät zum Einsatz kommenden Browser, technisch bedingt bestimmte Informationen an den Server unserer Website gesendet, beispielsweise Ihre IP-Adresse. Wir verarbeiten diese Informationen zur Bereitstellung der von Ihnen aufgerufenen Inhalte der Website. Zur Gewährleistung der Sicherheit der für die Bereitstellung der Website eingesetzten IT-Infrastruktur werden diese Informationen außerdem temporär in einem sog. Webserver-Logfile gespeichert.
Zur Bereitstellung der Suchfunktionen unserer Website werden Daten, die Sie in unsere Suchfunktionen eingeben, temporär auf unserem Webserver verarbeitet.
Zur Bereitstellung der Verwaltungsfunktionen für Einwilligungen für unsere Website (z.B. für den Einsatz bestimmter cookie-basierter Technologien) werden Informationen zur Ihren Einwilligungen in Cookies (🡪 Abschnitt H) auf Ihrem Endgerät gespeichert. Die Cookies und die darin gespeicherten Informationen können während des Besuchs unserer Website ausgelesen werden, um festzustellen, ob und welche Einwilligungen Sie erteilt haben. Auch zur Bereitstellung der Sprachauswahl werden Daten temporär auf unserem Webserver verarbeitet, um Ihnen die von Ihnen aufgerufenen Inhalte der Website in der von Ihnen gewählten Sprache bereitzustellen.
Im Folgenden erhalten Sie detailliertere Informationen hierzu:
| Kategorien personenbezogener Daten, die verarbeitet werden | Personenbezogene Daten, die in den Kategorien enthalten sind | Quellen der Daten | Verpflichtung zur Bereitstellung der Daten | Speicherdauer |
|---|---|---|---|---|
| HTTP-Daten. | Protokolldaten, die beim Aufruf der Website über das Hypertext Transfer Protocol (Secure) (HTTP(S)) technisch bedingt anfallen. Hierzu zählen IP-Adresse, Typ und Version Ihres Internet-Browsers, verwendetes Betriebssystem, die aufgerufene Seite, die zuvor besuchte Seite (Referrer URL), sowie Datum und Uhrzeit des Abrufs. | Nutzer:in der Website. | Bereitstellung ist nicht gesetzlich oder vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich. Es besteht keine Verpflichtung zur Bereitstellung der Daten. Im Falle einer Nichtbereitstellung der Daten können wir die aufgerufenen Inhalte der Website nicht bereitstellen. | Daten werden in Server-Log-Dateien in einer Form, die die Identifizierung der betroffenen Personen ermöglicht, maximal für einen Zeitraum von 6 Wochen gespeichert, es sei denn, dass ein sicherheitsrelevantes Ereignis auftritt (z.B. ein DDoS-Angriff). Im Fall eines sicherheitsrelevanten Ereignisses werden Server-Log-Dateien bis zur Beseitigung und vollständigen Aufklärung des sicherheitsrelevanten Ereignisses gespeichert. |
| Suchfunktion-Daten. | Daten, die Sie in die Suchfunktionen unserer Website eingeben. Hierzu zählen alle die Informationen, die Sie als Suchbegriffe im jeweiligen Suchformular in der Website eingeben. | Nutzer:in der Website. | Bereitstellung ist nicht gesetzlich oder vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich. Es besteht keine Verpflichtung zur Bereitstellung der Daten. Im Falle einer Nichtbereitstellung der Daten können wir die aufgerufenen Inhalte der Website nicht bereitstellen. | Daten werden in Server-Log-Dateien in einer Form, die die Identifizierung der betroffenen Personen ermöglicht, maximal für einen Zeitraum von 6 Wochen gespeichert, es sei denn, dass ein sicherheitsrelevantes Ereignis auftritt (z.B. ein DDoS-Angriff). Im Fall eines sicherheitsrelevanten Ereignisses werden Server-Log-Dateien bis zur Beseitigung und vollständigen Aufklärung des sicherheitsrelevanten Ereignisses gespeichert. |
| Opt-In-Daten | Daten zu von Ihnen erteilten Einwilligungen für unsere Website. Hierzu zählen Ihre Einwilligung und gegebenenfalls Ihre individuelle Auswahl für den Einsatz cookie-basierter Technologien. Diese Daten werden in Cookies auf Ihrem Endgerät gespeichert (🡪 Abschnitt H). | Nutzer:in der Website. | Bereitstellung ist nicht gesetzlich oder vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich. Es besteht keine Verpflichtung zur Bereitstellung der Daten. Im Falle einer Nichtbereitstellung der Daten können wir keine Cookie-Einwilligungen auf dieser Website berücksichtigen. | Wir speichern diese Daten nicht dauerhaft auf unseren Systemen, sondern nur temporär im Zeitpunkt der Bereitstellung der Website. Die dauerhafte Speicherung erfolgt lokal im Browser des Nutzers. (🡪 Abschnitt G.III. für Informationen zur Gültigkeitsdauer der eingesetzten Cookies.) |
| Sprachauswahl-Daten | Daten, die zur Bereitstellung der Sprachauswahl-Funktion gespeichert werden. Hierzu zählt die von Ihnen ausgewählte Sprache. | Nutzer:in der Website. | Bereitstellung ist nicht gesetzlich oder vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich. Es besteht keine Verpflichtung zur Bereitstellung der Daten. Im Falle einer Nichtbereitstellung der Daten können wir die aufgerufenen Inhalte der Website nicht in der von Ihnen ausgewählten Sprache bereitstellen. | Wir speichern diese Daten nicht dauerhaft auf unseren Systemen, sondern nur temporär im Zeitpunkt der Bereitstellung der Website. Die dauerhafte Speicherung erfolgt lokal im Browser des Nutzers für eine Dauer von maximal 2 Wochen. |
| Zweck der Verarbeitung der personenbezogenen Daten | Kategorien personenbezogener Daten, die verarbeitet werden | Automatisierte Entscheidungsfindung | Rechtsgrundlage und ggf. berechtigte Interessen | Empfänger |
|---|---|---|---|---|
| Bereitstellung der durch den Nutzer aufgerufenen Inhalte der Website: Hierzu werden Daten temporär auf unserem Webserver verarbeitet. | HTTP-Daten. | Es findet keine automatisierte Entscheidungsfindung statt. | Artikel 6 Absatz 1 Buchstabe f der Datenschutz-Grundverordnung (Interessenabwägung). Unser berechtigtes Interesse ist die Bereitstellung der durch den Nutzer aufgerufenen Inhalte der Website. | Hosting-Provider. |
| Bereitstellung der Such-Funktionen unserer Website: Hierzu werden Daten, die Sie in unsere Such-Funktionen eingeben, temporär auf unserem Webserver verarbeitet. | Suchfunktion-Daten. | Es findet keine automatisierte Entscheidungsfindung statt. | Artikel 6 Absatz 1 Buchstabe f der Datenschutz-Grundverordnung (Interessenabwägung). Unser berechtigtes Interesse ist die Bereitstellung der durch den Nutzer aufgerufenen Such-Funktionen der Website. | Hosting-Provider. |
| Bereitstellung der Verwaltungsfunktion für Einwilligungen für die Website. Für bestimmte Funktionen unsere Website (z.B. für den Einsatz bestimmter cookie-basierter Technologien) ist Ihre Einwilligung erforderlich. Zur Erteilung und ggf. zum Widerruf Ihrer Einwilligungen stellen wir eine Verwaltungsfunktion für Einwilligungen für unsere Website zur Verfügung. Hierzu werden Informationen zu Ihren Einwilligungen in Cookies (🡪 Abschnitt G) auf Ihrem Endgerät gespeichert. Die Cookies und die darin gespeicherten Informationen können während des Besuchs unserer Website ausgelesen werden, um festzustellen, ob und welche Einwilligungen Sie erteilt haben. | Opt-In-Daten | Es findet keine automatisierte Entscheidungsfindung statt. | Artikel 6 Absatz 1 Buchstabe f der Datenschutz-Grundverordnung (Interessenabwägung). Unser berechtigtes Interesse ist die Verwaltung der vom Nutzer erteilten Einwilligungen für diese Website. | Hosting-Provider. |
| Bereitstellung der Sprachauswahl-Funktion der Website: Hierzu werden Daten temporär auf unserem Webserver verarbeitet, um Ihnen die von Ihnen aufgerufenen Inhalte der Website in der von Ihnen gewählten Sprache bereitzustellen. | Sprachauswahl-Daten | Es findet keine automatisierte Entscheidungsfindung statt. | Artikel 6 Absatz 1 Buchstabe f der Datenschutz-Grundverordnung (Interessenabwägung). Unser berechtigtes Interesse ist die Bereitstellung der durch den Nutzer aufgerufenen Inhalte der Website in der vom Nutzer ausgewählten Sprache. | Hosting-Provider. |
| Gewährleistung der Sicherheit der für die Bereitstellung der Website eingesetzten IT-Infrastruktur, insbesondere zur Feststellung, Beseitigung und beweissicheren Dokumentation von Störungen (z.B. DDoS-Angriffen): Hierzu werden Daten temporär in Log-Dateien auf unserem Webserver gespeichert und ausgewertet. | HTTP-Daten, Suchfunktion-Daten. | Es findet keine automatisierte Entscheidungsfindung statt. | Artikel 6 Absatz 1 Buchstabe f der Datenschutz-Grundverordnung (Interessenabwägung). Unser berechtigtes Interesse ist die Gewährleistung der Sicherheit der für die Bereitstellung der Website eingesetzten IT-Infrastruktur, insbesondere zur Feststellung, Beseitigung und beweissicheren Dokumentation von Störungen (z.B. DDoS-Angriffen). | Hosting-Provider. |
| Empfänger | Rolle des Empfängers | Übermittlung in Drittländer und/oder an internationale Organisationen | Angemessenheitsbeschluss oder geeignete oder angemessene Garantien für Übermittlungen an Drittländer und/oder an internationale Organisationen |
|---|---|---|---|
| Hosting-Provider (derzeit: commercetools GmbH, Adams-Lehmann-Str. 44, 80797 München Deutschland) | Auftragsverarbeiter. | EU und USA. | Für die Übermittlung personenbezogener Daten in die USA und UK liegt ein Angemessenheitsbeschluss der Europäischen Kommission im Sinne von Art. 45 DS-GVO vor. Der Angemessenheitsbeschluss für die USA ist hier abrufbar: https://eur-lex.europa.eu/eli/dec_impl/2023/1795/oj Der Angemessenheitsbeschluss für das Vereinigte Königreich (UK) ist hier abrufbar: http://data.europa.eu/eli/dec_impl/2021/1772/oj Für die Übermittlung nach Australien und Singapore liegt kein Angemessenheitsbeschluss der EU-Kommission im Sinne des Artikel 45 Absatz 3 der Datenschutz-Grundverordnung vor. Commerctools GmbH verfügt über Standardvertragsklauseln (SSC), die gemäß Artikel 46 der Datenschutz-Grundverordnung genehmigt wurden. |
| Consent-Provider (derzeit: Usercentrics GmbH Sendlinger Str. 7, 80331 München, Deutschland) | Auftragsverarbeiter. | EU. | - |
Einsatz von Marketing-Werkzeugen externer Dritter (z.B. von Sozialen Netzwerken, Suchmaschinenbetreibern und Werbenetzwerken) (unter Verwendung von „Marketing“-Cookies)
Soweit Sie hierzu in unseren Datenschutz- und Cookie-Einstellungen Ihre Einwilligung erteilt haben, setzen wir auf unserer Website bestimmte Marketing-Werkzeuge externer Dritter (z.B. von Sozialen Netzwerken, Suchmaschinenbetreibern und Werbenetzwerken) ein (d.h. im Falle Ihrer Einwilligung in die Kategorie „Marketing“ bzw. in einzelne der unter dieser Kategorie aufgeführten Marketing-Werkzeuge in unseren Datenschutz- und Cookie-Einstellungen). Die jeweiligen Anbieter sind in → Abschnitt B.II.3 ersichtlich und in unseren Datenschutz- und Cookie-Einstellungen können Sie eine individuelle Auswahl der Anbieter treffen.
Der Einsatz dieser Marketing-Werkzeuge erfolgt zu folgenden Zwecken:
Conversion-Tracking
„Conversions“ sind von uns festgelegte Nutzungsaktivitäten auf unserer Website. „Conversion-Tracking“ ist ein Verfahren, bei dem erfasst wird, was geschieht, nachdem Ihnen unsere Anzeigen auf der Website des Anbieters des jeweiligen Marketing-Werkzeugs (z.B. dessen Suchmaschine oder soziales Netzwerk) oder anderen Websites, die mit dem jeweiligen Anbieter kooperieren, dargestellt wurden oder Sie mit diesen Anzeigen interagiert haben. Beispielsweise können wir sehen, ob Sie anschließend eine bestimmte Aktion auf unserer Website ausgeführt haben (z.B. die Durchführung einer Bestellung oder die Anmeldung zu unserem Newsletter). Auf diese Weise können wir sehen, welche Schlüsselbegriffe, Anzeigen, Anzeigengruppen und Kampagnen zu den von uns gewünschten Nutzungsaktionen führen. Wir können außerdem nachvollziehen, wie unser Return on Investment (ROI) entsteht und fundierte Entscheidungen im Hinblick auf unsere Werbeausgaben treffen. Außerdem können wir unsere Werbekampagnen automatisch entsprechend unseren Geschäftszielen optimieren.
Remarketing (einschließlich Anreicherung von Profilen durch den Anbieter des jeweiligen von uns verwendeten Marketing-Werkzeugs, Personalisierung von Werbung und Anreicherung von Profilen durch uns, sowie Ermittlung abrechnungsrelevanter Umstände der Anzeigenschaltung durch den Anbieter des jeweiligen von uns verwendeten Marketing-Werkzeugs)
„Remarketing“ (oder auch „Retargeting“) bedeutet, dass wir Nutzer:innen, die bereits mit unserer Website interagiert haben, gezielt erneut ansprechen können, beispielsweise mit Anzeigen auf der Website des Anbieters des jeweiligen Marketing-Werkzeugs (z.B. dessen Suchmaschine oder soziales Netzwerk) oder auf anderen Websites, die mit dem jeweiligen Anbieter kooperieren.
Für diese Zwecke kann Ihrem Endgerät eine eindeutige ID zugewiesen werden, die mit einem Profil verknüpft wird. Diese ID kann in Cookies (--> Abschnitt H.III.2) auf Ihrem Endgerät sowie im von dem Anbieter des jeweiligen Marketing-Werkzeugs geführten Profil gespeichert werden. Beim Besuch unserer Website sowie beim Besuch der Website des Anbieters des jeweiligen Marketing-Werkzeugs (z.B. dessen Suchmaschine oder soziales Netzwerk) oder anderer Websites, die mit dem jeweiligen Anbieter kooperieren, kann die in Cookies auf Ihrem Endgerät gespeicherte ID ausgelesen werden und so Ihr Endgerät anhand dieser ID wiedererkannt werden. In diesem Fall kann das Profil angereichert werden (z.B. um Informationen zu Ihren Bestellungen bei uns, zu auf unserer Website aufgerufenen Artikeln oder zu Ihren Interaktionen mit unseren Anzeigen auf anderen Websites). Auf Grundlage dieser Informationen erfolgt das Conversion-Tracking und das Remarketing. Der Anbieter des jeweiligen von uns verwendeten Marketing-Werkzeugs stellt uns auf Grundlage der erhobenen Daten erstellte Auswertungen oder weitere Informationen lediglich in aggregierter, anonymisierter Form zur Verfügung. Wir können die uns zur Verfügung gestellten Informationen in der Regel keiner natürlichen Person zuordnen.
Eine Zuordnung zu dem Profil kann anstelle über die ID jedoch auch über den Abgleich gehashter Kontaktinformationen erfolgen oder ggf. auch über eine Verknüpfung mit Ihrem Account bei dem jeweiligen Anbieter (z.B. Ihr Google-Konto, wenn sie dort personalisierte Werbung aktiviert haben). Auf diese Weise lassen sich ggf. auch Handlungen, die Sie mit verschiedenen Endgeräten vornehmen, Ihnen als eindeutige:n Nutzer:in zuordnen.
Sofern Sie neben Ihrer Einwilligung in eines/mehrere der „Marketing“-Werkzeuge auch Ihre Einwilligung in die „Personalisierung“ insgesamt oder zumindest in die Personalisierung mittels „Bloomreach“ erteilt haben (dies können Sie über unsere Datenschutz- und Cookie-Einstellungen ermitteln), nutzen wir die Daten zu Transaktionen, Präferenzen und Interessen aus Ihrem Profil als Kriterien zur Erstellung segmentierter Kundenzielgruppen. Die Kontaktinformationen dieser Zielgruppen werden in gehashter Form an die jeweiligen Anbieter (z.B. von Sozialen Netzwerken, Suchmaschinenbetreibern und Werbenetzwerken) übermittelt und für die Ausspielung der Anzeigen verwendet, um diese noch besser auf Ihre Präferenzen und Interessen auszurichten. Dies umfasst ggf. auch „Gastbestellungen“, die wir Ihrem Kundenkonto zuordnen konnten, oder Bestellungen in einem unserer Ladengeschäfte, die Ihrem Kundenkonto zugeordnet wurden.
Für den Einsatz dieser Marketing-Werkzeuge auf unserer Website sind wir teilweise mit dem jeweiligen Anbieter der Marketing-Werkzeuge gemeinsam verantwortlich. Eine etwaige weitere Verarbeitung der Daten durch den jeweiligen Anbieter zu dessen eigenen Zwecken oder zu Zwecken Dritter (beispielsweise für die Erstellung von Zielgruppen für andere Werbeanzeigekunden) erfolgt im alleinigen Verantwortungsbereich des jeweiligen Anbieters (was nicht Gegenstand dieser Datenschutzinformationen ist). Informationen dazu, ob wir mit dem jeweiligen Anbieter gemeinsam verantwortlich sind, und einen Hinweis auf die Datenschutzinformationen der jeweiligen Anbieter finden Sie im Folgenden.
Im Folgenden erhalten Sie detaillierte Informationen hierzu:
| Kategorien personenbezogener Daten, die verarbeitet werden | Personenbezogene Daten, die in den Kategorien enthalten sind | Quellen der Daten | Verpflichtung zur Bereitstellung der Daten | Speicherdauer |
|---|---|---|---|---|
| HTTP-Daten (gesondert je Anbieter des jeweiligen Marketing-Werkzeugs) | Protokolldaten, die beim Einsatz des jeweiligen auf unserer Website verwendeten Marketing-Werkzeugs über das Hypertext Transfer Protocol (Secure) (HTTP(S)) technisch bedingt anfallen: Hierzu zählen: · IP-Adresse · Typ und Version Ihres Internetbrowsers · verwendetes Betriebssystem · die aufgerufene Seite · die zuvor besuchte Seite (Referrer URL) · Datum und Uhrzeit des Abrufs | Nutzer:in unserer Website | Die Bereitstellung der Daten ist nicht gesetzlich oder vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich. Es besteht keine Verpflichtung der betroffenen Person zur Bereitstellung der Daten. Im Falle einer Nichtbereitstellung der Daten können wir kein Remarketing und kein Conversion-Tracking vornehmen. | Wir speichern diese Daten nicht. Die Speicherung dieser Daten erfolgt im Verantwortungsbereich des Anbieters des jeweiligen Marketing-Werkzeugs solange es für den Zweck erforderlich ist. |
| Endgeräte-Daten (gesondert je Anbieter des jeweiligen Marketing-Werkzeugs) | Daten, die Ihrem Endgerät zugewiesen werden können, wenn Sie - unsere Website aufrufen oder - die Website des Anbieters des jeweiligen Marketing-Werkzeugs (z.B. dessen Suchmaschine oder soziales Netzwerk) aufrufen (ggf. abhängig von Ihrer Einwilligung gegenüber dem jeweiligen Anbieter) oder - eine Website, die mit diesem Anbieter kooperiert und unsere Anzeigen ausspielt (d.h. eine andere Website, wie etwa eine Online-Zeitung, die unsere Anzeigen über den jeweiligen Anbieter ausspielt), aufrufen (ggf. abhängig von Ihrer Einwilligung gegenüber dem jeweiligen Betreiber der Website): Hierzu zählt eine eindeutige ID zur (Wieder-) Erkennung Ihres Endgeräts. Hierzu zählen auch etwa folgende Parameter, die wir an die Tracking-Pixel der jeweiligen Marketing-Werkzeuge übergeben (die konkret übergebenen Parameter können abhängig von dem jeweiligen Marketing-Werkzeug variieren): - Partner-Identifizierungsnummer bspw. des Werbepartners Google - Seitentyp (z.B. Dankeseite nach einer Bestellung, Produktdetailseite, Warenkorb, Kategorie-Übersicht, Suchergebnisse) - Produktnummern der aufgerufenen Produkte - Produktnummern der bestellten Produkte - Produktnummern der gesuchten Produkte - Bestellnummer - Wert der Bestellung - URL der besuchten Seite(n) - Bezeichnungen/Preise der aufgerufenen Produkte - Anzahl der Produkte im Warenkorb - Währung - eingestellte Sprache der Website - ungefähre Informationen zum Standort - Benutzeragentendaten (Browsertyp, Endgerät, Bildschirmgröße, E-Mail-Programme, Server) Im Rahmen des ID-Erstellungsprozesses wird die IP-Adresse gesammelt und in einen groben geografischen Standort übersetzt. Das letzte Oktett dieser IP-Adresse wird entfernt. Diese Daten können (ggf. abhängig von Ihrer Einwilligung gegenüber dem jeweiligen Anbieter/Betreiber) in Cookies ( → Abschnitt H.III.2) auf Ihrem Endgerät gespeichert werden. Beim Aufruf unserer Website bzw. der jeweiligen anderen Websites, die an denselben Werbenetzwerken teilnehmen, können die in diesen Cookies gespeicherten Informationen ausgelesen werden. | Nutzer:in unserer Website | Die Bereitstellung der Daten ist nicht gesetzlich oder vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich. Es besteht keine Verpflichtung der betroffenen Person zur Bereitstellung der Daten. Im Falle einer Nichtbereitstellung der Daten können wir kein Remarketing und kein Conversion-Tracking vornehmen. | Die Cookies selbst speichern weder wir noch der jeweilige Anbieter. Die in den Cookies enthaltenen Daten fließen jedoch in die jeweiligen Profil-Daten ein (siehe die nachfolgende Datenkategorie „Profil-Daten“). (Informationen zur Gültigkeitsdauer der auf Ihrem Endgerät gespeicherten Cookies erhalten Sie in → Abschnitt H.III.2) |
| Profil-Daten (gesondert je Anbieter des jeweiligen Marketing-Werkzeugs) | Daten, die durch das jeweilige Marketing-Werkzeug erfasst und in einem Profil gespeichert werden können, wenn Ihnen unsere Anzeigen auf der Website des Anbieters des jeweiligen Marketing-Werkzeugs (z.B. dessen Suchmaschine oder soziales Netzwerk) oder auf anderen Websites dargestellt werden, die an demselben Werbenetzwerk teilnehmen, oder Sie mit solchen Anzeigen interagieren (ggf. abhängig von Ihrer Einwilligung gegenüber dem jeweiligen Anbieter/Betreiber): Hierzu zählen die Ihrem Endgerät zugewiesene eindeutige ID sowie Informationen zu unseren Anzeigen, die Ihnen auf den jeweiligen Websites dargestellt werden, die an demselben Werbenetzwerk teilnehmen, oder mit denen Sie dort interagiert haben. Hierzu zählen auch Informationen über die Nutzung der jeweiligen Website. Hierzu können außerdem gehashte Kontaktdaten (z.B. eine E-Mail-Adresse, Name und Anschrift oder eine Telefonnummer) zählen, die dem Anbieter des jeweiligen Marketing-Werkzeugs bekannt sind, sowie technische Informationen zu Ihrem Endgerät, die daraus ausgelesen werden können (z.B. die Bildschirmgröße). Daten, die durch das jeweilige auf unserer Website verwendete Marketing-Werkzeug generiert werden und zu dem Profil hinzugespeichert werden, wenn Sie unsere Website besuchen, oder die wir dem Profil hinzufügen. Hierzu zählt die Ihrem Endgerät zugewiesene eindeutige ID. Hierzu zählen etwa auch folgende Informationen über die Nutzung unserer Website: - Seitenaufrufe - Aufrufhäufigkeit - Verweildauer auf aufgerufenen Seiten - Die von Ihnen ausgelösten „Conversions“ (z.B. das Aufrufen einer Produktseite, das Platzieren eines Artikels im „Warenkorb“, die Durchführung einer Bestellung, einschließlich Bestellwert, die Registrierung eines Kundenkontos oder die Anmeldung zu unserem Newsletter) - Die Herkunft des/ der Nutzers:in (d.h. über welchen Werbepartner/ welche Werbekampagne ein:e Besucher:in auf unsere Website kam). Hierzu können außerdem gehashte Kontaktdaten (z.B. eine E-Mail-Adresse, Name und Anschrift oder eine Telefonnummer) zählen, die wir dem Profil hinzufügen, sofern Sie über ein Kundenkonto bei uns verfügen und darin beim Besuch unserer Website eingeloggt sind. Hierzu können auch technische Informationen zu Ihrem Endgerät gehören, die daraus ausgelesen werden können (z.B. die Bildschirmgröße). Hierzu zählen außerdem Ergebnisse der Auswertung dieser Informationen, insbesondere die Zuordnung Ihres Profils zu bestimmten Werbesegmenten oder „Zielgruppen“ für das Ausspielen von Anzeigen, die Absprungrate sowie der Umsatz. | Durch das Marketing-Werkzeug auf Suchmaschinen oder anderen Websites erfasst | - | Wir speichern diese Daten nicht. Die Speicherung dieser Daten erfolgt im Verantwortungsbereich des Anbieters des jeweiligen Marketing-Werkzeugs solange es für den Zweck erforderlich ist. |
| Zweck der Verarbeitung der personenbezogenen Daten | Kategorien personenbezogener Daten, die verarbeitet werden | Automatisierte Entscheidungsfindung | Rechtsgrundlage und ggf. berechtigte Interessen | Empfänger |
|---|---|---|---|---|
| Conversion-Tracking: „Conversions“ sind von uns festgelegte Nutzeraktivitäten auf unserer Website. „Conversion-Tracking“ ist ein Verfahren, bei dem erfasst wird, was geschieht, nachdem Ihnen unsere Anzeigen auf der Website des Anbieters des jeweiligen Marketing-Werkzeugs (z.B. dessen Suchmaschine oder soziales Netzwerk) oder anderen Websites, die mit dem jeweiligen Anbieter kooperieren, dargestellt wurden oder Sie mit diesen Anzeigen interagiert haben. Beispielsweise können wir sehen, ob Sie anschließend eine bestimmte Aktion auf unserer Website ausgeführt haben (z.B. die Durchführung einer Bestellung oder die Anmeldung zu unserem Newsletter). Wenn Ihnen unsere Anzeigen auf solchen Websites dargestellt werden oder Sie mit unseren Anzeigen interagieren, können (ggf. abhängig von Ihrer Einwilligung gegenüber dem Anbieter des jeweiligen Marketing-Werkzeugs und dem jeweiligen Betreiber anderer Websites) Informationen hierüber erfasst und in einem Profil gespeichert werden. Um diese Informationen Ihrem Endgerät zuordnen zu können, kann Ihrem Endgerät eine eindeutige ID zugewiesen werden, die mit dem Profil verknüpft wird. Diese ID kann in Cookies (→ Abschnitt H.III.2) auf Ihrem Endgerät gespeichert werden. Wenn Sie anschließend unsere Website besuchen, können die in diesen Cookies gespeicherten Informationen ausgelesen werden. Auf diese Weise kann Ihr Endgerät anhand der ID wiedererkannt werden und anhand dieser ID können die in dem Profil gespeicherten Informationen über den Aufruf unserer Anzeigen abgerufen und weitere Daten hinzugespeichert werden. So können wir Informationen über die Nutzung unserer Website erfassen, insbesondere die von Ihnen ausgelösten „Conversions“. Eine solche Zuordnung kann anstelle über die ID auch über den Abgleich gehashter Kontaktinformationen erfolgen oder ggf. auch über eine Verknüpfung mit Ihrem Account bei dem jeweiligen Anbieter (z.B. Ihr Google-Konto, wenn sie dort personalisierte Werbung aktiviert haben). Auf diese Weise lassen sich ggf. auch Handlungen, die Sie mit verschiedenen Endgeräten vornehmen, Ihnen als eindeutigen Nutzer zuordnen. Auf diese Weise können wir sehen, welche Schlüsselbegriffe, Anzeigen, Anzeigengruppen und Kampagnen zu den von uns gewünschten Nutzeraktionen führen. Wir können außerdem nachvollziehen, wie unser Return on Investment (ROI) entsteht, und fundierte Entscheidungen im Hinblick auf unsere Werbeausgaben treffen. Außerdem können wir unsere Werbekampagnen automatisch entsprechend unseren Geschäftszielen optimieren. Der Anbieter des jeweiligen von uns verwendeten Marketing-Werkzeugs stellt uns auf Grundlage der erhobenen Daten erstellte Auswertungen oder weitere Informationen lediglich in aggregierter, anonymisierter Form zur Verfügung. Wir können die uns zur Verfügung gestellten Informationen in der Regel keiner natürlichen Person zuordnen. | HTTP-Daten Endgeräte-Daten Profil-Daten (gesondert je Anbieter des jeweiligen Marketing-Werkzeugs) | Es findet keine automatisierte Entscheidungsfindung statt. | Art. 6 (1) (a) DS-GVO (Einwilligung) | (jeweiliger) Marketing-Werkzeug-Dienstleister |
| Remarketing: „Remarketing“ (oder auch „Retargeting“) bedeutet, dass wir Nutzer, die bereits mit unserer Website interagiert haben, gezielt erneut ansprechen können, beispielsweise mit Anzeigen auf der Website des Anbieters des jeweiligen Marketing-Werkzeugs (z.B. dessen Suchmaschine oder soziales Netzwerk) oder auf anderen Websites, die mit dem jeweiligen Anbieter kooperieren. Wenn Sie unsere Website aufrufen, werden Informationen über Ihre Nutzung unserer Website erfasst und in einem Profil gespeichert. Um diese Informationen Ihrem Endgerät zuordnen zu können, wird Ihrem Endgerät eine eindeutige ID zugewiesen, die mit dem Profil verknüpft wird. Diese ID wird in Cookies ( → Abschnitt H.III.2) auf Ihrem Endgerät gespeichert. Wenn Sie anschließend mit demselben Endgerät die Website des Anbieters des jeweiligen Marketing-Werkzeugs (z.B. dessen Suchmaschine oder soziales Netzwerk) oder anderen Websites, die mit dem jeweiligen Anbieter kooperieren, besuchen, kann (ggf. abhängig von Ihrer Einwilligung gegenüber dem Anbieter des jeweiligen Marketing-Werkzeugs und dem jeweiligen Betreiber anderer Websites) Ihr Endgerät dort anhand der ihm zugewiesenen ID wiedererkannt werden und anhand dieser ID können die gespeicherten Informationen über die Nutzung unserer Website, einschließlich die Zuordnung Ihres Profils zu bestimmten Werbesegmenten, abgerufen werden. Eine solche Zuordnung kann anstelle über die ID auch über den Abgleich gehashter Kontaktinformationen erfolgen oder ggf. auch über eine Verknüpfung mit Ihrem Account bei dem jeweiligen Anbieter (z.B. Ihr Google-Konto, wenn sie dort personalisierte Werbung aktiviert haben). Auf diese Weise lassen sich ggf. auch Handlungen, die Sie mit verschiedenen Endgeräten vornehmen, Ihnen als eindeutigen Nutzer zuordnen. Auf diese Weise kann der Anbieter des jeweiligen von uns verwendeten Marketing-Werkzeugs Ihnen dort gezielt unsere Anzeigen präsentieren oder auch gezielt bestimmte Anzeigen unterdrücken (z.B. für Produkte, die Sie bereits gekauft haben). Ergänzend nutzen die Marketing-Werkzeuge die erhobenen Daten im Rahmen eines Predictive Targeting. Hierbei berechnet der jeweilige Anbieter auf Grundlage der Nutzungsprofile statistische Zwillinge unserer Nutzer. Diese Erkenntnisse wenden die Partner auf andere Personen an, die ähnliche Vorlieben wie unsere Nutzer haben, um diese Personen auf unsere Website und für sie möglicherweise interessante Produkte aufmerksam zu machen. | HTTP-Daten Endgeräte-Daten Profil-Daten (gesondert je Anbieter des jeweiligen Marketing-Werkzeugs) | Es findet keine automatisierte Entscheidungsfindung statt. | Art. 6 (1) (a) DS-GVO (Einwilligung) | (jeweiliger) Marketing-Werkzeug-Dienstleister |
| Anreicherung von Profilen durch den Anbieter des jeweiligen von uns verwendeten Marketing-Werkzeugs: Wenn Sie die Website des Anbieters des jeweiligen Marketing-Werkzeugs (z.B. dessen Suchmaschine oder soziales Netzwerk) oder anderen Websites, die mit dem jeweiligen Anbieter kooperieren, besuchen, kann der Anbieter des jeweiligen von uns verwendeten Marketing-Werkzeugs Informationen über die Nutzung solcher Websites und Informationen zu den Anzeigen, die Ihnen dort dargestellt werden oder mit denen Sie dort interagiert haben, dem Profil hinzuspeichern, um eine bessere Personalisierung zu ermöglichen. Außerdem ermöglicht die Anreicherung der Profile dem Anbieter des jeweiligen von uns verwendeten Marketing-Werkzeugs eine Optimierung des Ausspielens verschiedener Anzeigen für uns und andere Unternehmen, für die er Anzeigen ausspielt (z.B. Steuerung der Häufigkeit der Einblendung bestimmter Anzeigen). | Endgeräte-Daten Profil-Daten (gesondert je Anbieter des jeweiligen Marketing-Werkzeugs) | Es findet keine automatisierte Entscheidungsfindung statt. | Art. 6 (1) (a) DS-GVO (Einwilligung) | (jeweiliger) Marketing-Werkzeug-Dienstleister |
| Personalisierung von Werbung und Anreicherung von Profilen durch uns: Wir und der Anbieter des jeweiligen von uns verwendeten Marketing-Werkzeugs personalisieren unsere Anzeigen für Sie gezielt anhand Ihres Profils, insbesondere anhand Ihrer Nutzung unserer Website. Hierzu analysieren wir die in Ihrem Profil gespeicherten Informationen und ordnen Ihr Profil auf dieser Grundlage bestimmten Werbesegmenten zu. Sofern Sie neben Ihrer Einwilligung in eines/mehrere der „Marketing“-Werkzeuge auch Ihre Einwilligung in die „Personalisierung“ insgesamt oder zumindest in die Personalisierung mittels „Bloomreach“ erteilt haben (dies können Sie über unsere Datenschutz- und Cookie-Einstellungen ermitteln), nutzen wir die Daten zu Transaktionen, Präferenzen und Interessen aus Ihrem Profil als Kriterien zur Erstellung segmentierter Kundenzielgruppen. Die Kontaktinformationen dieser Zielgruppen werden in gehashter Form an die jeweiligen Anbieter (z.B. von Sozialen Netzwerken, Suchmaschinenbetreibern und Werbenetzwerken) übermittelt und für die Ausspielung der Anzeigen verwendet, um diese noch besser auf Ihre Präferenzen und Interessen auszurichten. Dies umfasst ggf. auch „Gastbestellungen“, die wir Ihrem Kundenkonto zuordnen konnten, oder Bestellungen in einem unserer Ladengeschäfte, die Ihrem Kundenkonto zugeordnet wurden. | Bloomreach-Profil-Daten ( → Abschnitt B.IV.1) | Es findet keine automatisierte Entscheidungsfindung statt. | Art. 6 (1) (a) DS-GVO (Einwilligung) | (jeweiliger) Marketing-Werkzeug-Dienstleister Bloomreach ( → Abschnitt B.IV.3) |
| Ermittlung abrechnungsrelevanter Umstände der Anzeigenschaltung durch den Anbieter des jeweiligen von uns verwendeten Marketing-Werkzeugs: Die in Ihrem Profil gespeicherten Informationen dienen dem Anbieter des jeweiligen von uns verwendeten Marketing-Werkzeugs außerdem der Auswertung der Ihrem Endgerät ausgespielten Anzeigen, die über ihn zu unserer Website führen, um seine Leistung mit uns abrechnen zu können. Zum Zwecke der Abrechnung mit uns muss er die Zahl der Aufrufe unserer Website über diese Anzeigen und andere abrechnungsrelevante Umstände (insbesondere die hierüber getätigten Käufe) ermitteln. | Profil-Daten (gesondert je Anbieter des jeweiligen Marketing-Werkzeugs) | Es findet keine automatisierte Entscheidungsfindung statt. | Art. 6 (1) (a) DS-GVO (Einwilligung) | (jeweiliger) Marketing-Werkzeug-Dienstleister |
| Empfänger | Rolle des Empfängers | Übermittlung in Drittländer und/oder an internationale Organisationen | Angemessenheitsbeschluss oder geeignete oder angemessene Garantien für Übermittlungen an Drittländer und/oder an internationale Organisationen |
|---|---|---|---|
| Marketing-Werkzeug-Dienstleister (1): Google Ireland Limited Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland Die Datenschutzinformationen des Anbieters finden Sie hier: https://policies.google.com/privacy?hl=de | (Gemeinsam) Verantwortlicher Wir verarbeiten Daten gemeinsam mit Google Ireland. Gegebenenfalls übermittelt Google Ireland in seinem Verantwortungsbereich Daten an Drittländer wie die USA. | EU und USA | Für die Übermittlung personenbezogener Daten in die USA liegt ein Angemessenheitsbeschluss der Europäischen Kommission im Sinne von Art. 45 DS-GVO vor. Der Angemessenheitsbeschluss ist hier abrufbar: https://eur-lex.europa.eu/eli/dec_impl/2023/1795/oj Da Google nach dem Data Privacy Framework selbstzertifiziert ist, gilt dieser Angemessenheitsbeschluss auch für die Übermittlung an diesen Empfänger. Details zur Selbstzertifizierung können hier abgerufen werden: https://www.dataprivacyframework.gov/list |
| Marketing-Werkzeug-Dienstleister (2): Microsoft Ireland Operations Limited One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland Die Datenschutzinformationen des Anbieters finden Sie hier: https://privacy.microsoft.com/de-de/privacystatement | (Gemeinsam) Verantwortlicher Wir verarbeiten Daten gemeinsam mit Microsoft Ireland. Gegebenenfalls übermittelt Microsoft Ireland in seinem Verantwortungsbereich Daten an Drittländer wie die USA. | EU und USA | Für die Übermittlung personenbezogener Daten in die USA liegt ein Angemessenheitsbeschluss der Europäischen Kommission im Sinne von Art. 45 DS-GVO vor. Der Angemessenheitsbeschluss ist hier abrufbar: https://eur-lex.europa.eu/eli/dec_impl/2023/1795/oj Da Microsoft nach dem Data Privacy Framework selbstzertifiziert ist, gilt dieser Angemessenheitsbeschluss auch für die Übermittlung an diesen Empfänger. Details zur Selbstzertifizierung können hier abgerufen werden: https://www.dataprivacyframework.gov/list |
| Marketing-Werkzeug-Dienstleister (3): Criteo SA 32 Rue Blanche, 75009 Paris, Frankreich Die Datenschutzinformationen des Anbieters finden Sie hier: https://www.criteo.com/de/privacy/ | (Gemeinsam) Verantwortlicher | EU. | - |
| Marketing-Werkzeug-Dienstleister (4): retailAds GmbH & Co. KG Kaiserstraße 23, 90403 Nürnberg, Deutschland Die Datenschutzinformationen des Anbieters finden Sie hier: https://www.retailads.net/de-de/ueberuns/datenschutz/ | (Gemeinsam) Verantwortlicher Wir verarbeiten Daten gemeinsam mit retailAds. | EU | |
| Marketing-Werkzeug-Dienstleister (5): Tectumedia GmbH Eichhornstrasse 3 10785 Berlin, Deutschland Die Datenschutzinformationen des Anbieters finden Sie hier: https://www.tectumedia.com/privacy-policy/ | (Gemeinsam) Verantwortlicher | EU | - |
| Marketing-Werkzeug-Dienstleister (6): Outbrain UK Limited 5th Floor, The Place 175 High Holborn, London, WC1V 7AA, UK Die Datenschutzinformationen des Anbieters finden Sie hier: https://www.outbrain.com/legal/privacy#privacy-policy | (Gemeinsam) Verantwortlicher Wir verarbeiten Daten gemeinsam mit Outbrain UK. Gegebenenfalls übermittelt Outbrain UK in seinem Verantwortungsbereich Daten an andere Drittländer wie die USA. | UK und USA | Für die Übermittlung personenbezogener Daten in das Vereinigte Königreich (UK) und die USA liegen Angemessenheitsbeschlüsse der Europäischen Kommission im Sinne von Art. 45 DS-GVO vor. Der Angemessenheitsbeschluss für die USA ist hier abrufbar: https://eur-lex.europa.eu/eli/dec_impl/2023/1795/oj Da Outbrain nach dem Data Privacy Framework selbstzertifiziert ist, gilt dieser Angemessenheitsbeschluss auch für die Übermittlung an diesen Empfänger. Details zur Selbstzertifizierung können hier abgerufen werden: https://www.dataprivacyframework.gov/list Der Angemessenheitsbeschluss für das Vereinigte Königreich (UK) ist hier abrufbar: http://data.europa.eu/eli/dec_impl/2021/1772/oj |
| Marketing-Werkzeug-Dienstleister (7): RTB House GmbH Kurfürstendamm 226 10719 Berlin, Deutschland Die Datenschutzinformationen des Anbieters finden Sie hier: https://blog.rtbhouse.com/privacy-policy/ | (Gemeinsam) Verantwortlicher | EU. | - |
| Marketing-Werkzeug-Dienstleister (8): Taboola Germany GmbH Alt-Moabit 2, 10557 Berlin, Deutschland Die Datenschutzinformationen des Anbieters finden Sie hier: https://www.taboola.com/de/policies/datenschutzerklaerung | (Gemeinsam) Verantwortlicher | EU. | - |
| Marketing-Werkzeug-Dienstleister (9): Axel Springer Teaser Ad GmbH (“Ad-up”) Axel-Springer-Straße 65, 10969 Berlin, Deutschland Die Datenschutzinformationen des Anbieters finden Sie hier: https://www.adup-tech.com/rechtliches/datenschutz/ | (Gemeinsam) Verantwortlicher Wir verarbeiten Daten gemeinsam mit Axel Springer Teaser Ad Deutschland. Gegebenenfalls übermittelt Axel Springer Teaser Ad Deutschland in seinem Verantwortungsbereich Daten an Drittländer wie die USA. | EU und USA | Für die Übermittlung personenbezogener Daten in die USA liegt ein Angemessenheitsbeschluss der Europäischen Kommission im Sinne von Art. 45 DS-GVO vor. Der Angemessenheitsbeschluss ist hier abrufbar: https://eur-lex.europa.eu/eli/dec_impl/2023/1795/oj |
| Marketing-Werkzeug-Dienstleister (10): Meta Platforms Ireland Limited Merrion Road Dublin 4, D04 X2K5, Irland Die Datenschutzinformationen des Anbieters finden Sie hier: https://de-de.facebook.com/about/privacy/ | (Gemeinsam) Verantwortlicher Wir verarbeiten Daten gemeinsam mit Meta Ireland. Gegebenenfalls übermittelt Meta Ireland in seinem Verantwortungsbereich Daten an Drittländer wie die USA. | EU und USA | Für die Übermittlung personenbezogener Daten in die USA liegt ein Angemessenheitsbeschluss der Europäischen Kommission im Sinne von Art. 45 DS-GVO vor. Der Angemessenheitsbeschluss ist hier abrufbar: https://eur-lex.europa.eu/eli/dec_impl/2023/1795/oj Da Meta nach dem Data Privacy Framework selbstzertifiziert ist, gilt dieser Angemessenheitsbeschluss auch für die Übermittlung an diesen Empfänger. Details zur Selbstzertifizierung können hier abgerufen werden: https://www.dataprivacyframework.gov/list |
| Marketing-Werkzeug-Dienstleister (11): TikTok Technology Limited 10 Earlsfort Terrace, Dublin, D02 T380, Irland Die Datenschutzinformationen des Anbieters finden Sie hier: https://www.tiktok.com/legal/page/eea/privacy-policy/de | (Gemeinsam) Verantwortlicher | personenbezogene Daten übermitteln bzw. der diese über unsere Website erhebt, hat seinen Sitz in der EU. Durch diesen Anbieter erfolgt ggf. in dessen eigenem Verantwortungsbereich eine Übermittlung in Drittländer, insbesondere die USA. Hierzu haben wir keine Kenntnis. | Für einige dieser Drittländer existiert ggf. ein sog. Angemessenheitsbeschluss der Europäischen Kommission im Sinne des Art. 45 DS-GVO, dem eine Übermittlung durch den Anbieter unterfallen kann. Im Übrigen erfolgen solche Übermittlungen regelmäßig auf Grundlage von von der Europäischen Kommission unter Art. 46 (2) (c) DS-GVO erlassenen sog. „Standardvertragsklauseln“, um einen angemessenen Schutz der übermittelten Daten zu erreichen. Nähere Informationen zu den jeweiligen Angemessenheitsbeschlüssen oder Standardvertragsklauseln erhalten Sie ggf. bei dem Anbieter. |
| Marketing-Werkzeug-Dienstleister (12): Pinterest Europe Limited 2nd Floor, Palmerston House, Fenian Street, Dublin 2, Irland Die Datenschutzinformationen des Anbieters finden Sie hier: https://policy.pinterest.com/de/privacy-policy | (Gemeinsam) Verantwortlicher. | Der Anbieter, dem wir personenbezogene Daten übermitteln bzw. der diese über unsere Website erhebt, hat seinen Sitz in der EU. Durch diesen Anbieter erfolgt ggf. in dessen eigenem Verantwortungsbereich eine Übermittlung in Drittländer, insbesondere die USA. Hierzu haben wir keine Kenntnis. | Für die Übermittlung personenbezogener Daten in die USA liegt ein Angemessenheitsbeschluss der Europäischen Kommission im Sinne von Art. 45 DS-GVO vor. Der Angemessenheitsbeschluss ist hier abrufbar: https://eur-lex.europa.eu/eli/dec_impl/2023/1795/oj Da Pinterest nach dem Data Privacy Framework selbstzertifiziert ist, gilt dieser Angemessenheitsbeschluss auch für die Übermittlung an diesen Empfänger. Details zur Selbstzertifizierung können hier abgerufen werden: https://www.dataprivacyframework.gov/list |
Einsatz von Web-Analyse-Technologien (unter Verwendung von “Analyse”-Cookies)
Soweit Sie hierzu in unseren Datenschutz- und Cookie-Einstellungen Ihre Einwilligung erteilt haben, setzen wir auf unserer Website bestimmte Web-Analyse-Technologien ein (d.h. im Falle Ihrer Einwilligung in die Kategorie “Analyse“ bzw. in einzelne der unter dieser Kategorie aufgeführten Web-Analyse-Technologien in unseren Datenschutz- und Cookie-Einstellungen). Die jeweiligen Anbieter sind in → Abschnitt B.III.3 ersichtlich und in unseren Datenschutz- und Cookie-Einstellungen können Sie eine individuelle Auswahl der Technologien treffen.
Die Web-Analyse ermöglicht die Erfassung und Auswertung von Informationen über Aktivitäten von Nutzer:innen unserer Website. Der Einsatz dieser Web-Analyse-Technologien erfolgt zu folgenden Zwecken:
Verbesserung der Website, unter anderem durch sog. “A/B-Tests” (Vergleich des Nutzerverhaltens bei verschiedenen Darstellungsvarianten unserer Website)
Bessere Erreichung von Zielen der Website (z. B Vermehrung von Seitenaufrufen)
Berechnung der Vergütung von Werbepartnern (Affiliates)
Eine besondere Ausprägung der Web-Analyse ist die Erstellung von Videoaufzeichnungen des Inhalts des Browserfensters unserer Nutzer:innen beim Besuch unserer Website mittels der Monitoring-Technologien von Datadog und Mouseflow. Die Videoaufzeichnungen machen die Details der Interaktion mit unserer Website sichtbar (etwa anhand der Darstellung von Mausbewegungen), was bei bestimmten Fehlerbildern erforderlich ist, bei denen aggregierte Erkenntnisse der regulären Web-Analyse nicht genügen. Die Videoaufzeichnungen ermöglichen uns eine aggregierte Darstellung von Klickverhalten und Mausbewegungen (Heatmaps).
Für diese Zwecke setzen wir Cookies ein (🡪 Abschnitt H.III.3).
Im Folgenden erhalten Sie detaillierter Informationen hierzu:
| Kategorien personenbezogener Daten, die verarbeitet werden | Personenbezogene Daten, die in den Kategorien enthalten sind | Quellen der Daten | Verpflichtung zur Bereitstellung der Daten | Speicherdauer |
|---|---|---|---|---|
| Web-Analyse-HTTP-Daten (gesondert je Web-Analyse-Werkzeug) | Protokolldaten, die beim Einsatz des jeweiligen auf der Website verwendeten Web-Analyse-Werkzeugs (etwa Google Analytics) über das Hypertext Transfer Protocol (Secure) (HTTP(S)) technisch bedingt anfallen. Hierzu zählen IP-Adresse, Typ und Version Ihres Internet-Browsers, verwendetes Betriebssystem, Sprache, Gerätetyp, Bildschirmauflösung, Standort (Stadt/Land), die aufgerufene Seite, die zuvor besuchte Seite (Referrer URL), sowie Datum und Uhrzeit des Abrufs. Außerdem können Links unserer Werbepartner auf unsere Website bestimmte Parameter enthalten, mit denen wir die Herkunft unserer Nutzer:innen besser einordnen können (z.B. Identifizierungsnummern bestimmter Werbemedien oder –kampagnen) | Nutzer:in der Website. | Bereitstellung ist nicht gesetzlich oder vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich. Es besteht keine Verpflichtung zur Bereitstellung der Daten. Im Falle einer Nichtbereitstellung der Daten können wir keine Webanalyse mit dem jeweiligen Web-Analyse-Werkzeug vornehmen. | Für Google Analytics: Auf dieser Website ist für den Einsatz des Web-Analyse-Werkzeugs Google Analytics eine sog. IP-Anonymisierung aktiviert. Das bedeutet, dass die vom Browser technisch bedingt übermittelte IP-Adresse durch Kürzung der IP-Adresse (durch Streichung des letzten Oktetts der IP-Adresse) vor der Speicherung anonymisiert wird. Die übrigen Daten speichern wir für 38 Monate. Für AB Tasty und Mouseflow: Die IP-Adresse wird an AB Tasty/Mouseflow übermittelt und in einen groben Standort umgewandelt. Die IP-Adresse wird nicht bei AB Tasty/Mouseflow gespeichert und dient lediglich zur Identifizierung des Standorts. Die übrigen Daten speichern wir für die Dauer der Session. Bei Mouseflow für 12 Monate Für Datadog: Es werden keine IP-Adressen gespeichert. Die übrigen Daten speichern wir für 30 Tage. |
| Web-Analyse-Cookie-Daten (gesondert je Web-Analyse-Werkzeug) | Daten, die in Cookies für das jeweilige Web-Analyse-Werkzeug (etwa Google Analytics) auf den Endgeräten der Nutzer:innen gespeichert werden. Hierzu zählt jeweils eine eindeutige ID zur (Wieder-)Erkennung wiederkehrender Besucher:innen. Hierzu können auch Test- und Varianten-IDs zur Zuordnung verschiedener Darstellungsvarianten unserer Website sowie Zeitstempel gehören. (🡪 Abschnitt H.III.3 für detaillierte Informationen zu den Inhalten der eingesetzten Cookies.) | Nutzer:in der Website. | Bereitstellung ist nicht gesetzlich oder vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich. Es besteht keine Verpflichtung zur Bereitstellung der Daten. Im Falle einer Nichtbereitstellung der Daten können wir keine Webanalyse mit dem jeweiligen Web-Analyse-Werkzeug vornehmen. | Die Cookies selbst speichern wir nicht. Die in den Cookies enthaltenen Daten fließen jedoch in die jeweiligen Web-Analyse-Profil-Daten ein (siehe die nachfolgende Datenkategorie „Web-Analyse-Profil-Daten“). (🡪 Abschnitt H.III.3 für Informationen zur Gültigkeitsdauer der eingesetzten Cookies.) |
| Web-Analyse-Profil-Daten (gesondert je Web-Analyse-Werkzeug) | Daten, die durch das jeweilige Web-Analyse-Werkzeug (etwa Google Analytics) generiert und die gesondert für das jeweilige Web-Analyse-Werkzeug in pseudonymen Nutzungsprofilen gespeichert werden. Hierzu zählen Informationen über die Nutzung der Website, insbesondere der Webseiteninhalt (HTML), Seitenaufrufe, Aufrufhäufigkeit, Verweildauer auf aufgerufenen Seiten, Reihenfolge der aufgerufenen Seiten, interaktive Aktionen wie Klicks, Mausbewegungen, Scrollen oder das Befüllen/Leeren eines Warenkorbes sowie Herkunft der einzelnen Besucher:innen (d.h. über welchen Werbepartner/welche Werbekampagne ein:e Besucher:in auf die Website kam) unter Zuordnung zur in den jeweiligen Web-Analyse-Cookie-Daten enthaltenen eindeutigen Besuch-ID der jeweiligen Besucher:innen. | Eigenständig generiert. | - | Für Google Analytics: 38 Monate. Für AB Tasty: 13 Monate Für Datadog: 30 Tage Mouseflow: 12 Monate |
| Video-Daten | Videoaufzeichnung des Browserinhalts einer Session (eines Besuchs) unserer Nutzer:innen. Die Videoaufzeichnung stellt den Browserinhalt so dar, wie ihn jeweilige Nutzer:innen gesehen hat, einschließlich Mausbewegungen. Bei Eingaben in Textfelder wird der Text unkenntlich gemacht, d.h. Eingaben werden in den Videoaufnahmen z.B. als “xxxxxxxxx” dargestellt. Inhalte anderer Browserfenster außerhalb unserer Website oder andere Bildschirminhalte sind nicht sichtbar. Mouseflow: Websiteinhalte die Persönlich identifizierbare Informationen enthalten, werden nicht aufgezeichnet (z.B. Ihren Namen, wenn Sie in Ihrem Account eingeloggt sind). | Eigenständig generiert | - | Data Dog: 30 Tage Mouseflow: 12 Monate |
| Factfinder-Suchfunktion-Daten | Daten, die im Session Storage auf den Endgeräten der Nutzer:innen gespeichert werden. Hierzu zählen eine eindeutige ID zur Erkennung des Besuchers während der Session und eine ID zur Erkennung der Session. | Eigenständig generiert. | Bereitstellung ist nicht gesetzlich oder vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich. Es besteht keine Verpflichtung zur Bereitstellung der Daten. Im Falle einer Nichtbereitstellung der Daten können wir keine Webanalyse mit dem jeweiligen Web-Analyse-Werkzeug vornehmen. | Lokale Speicherung im Session Storage der Besucher:in bis zum Ende der Session |
| Zweck der Verarbeitung der personenbezogenen Daten | Kategorien personenbezogener Daten, die verarbeitet werden | Automatisierte Entscheidungsfindung | Rechtsgrundlage und ggf. berechtigte Interessen | Empfänger |
|---|---|---|---|---|
| Web-Analyse zur besseren Erreichung von Zielen der Website (z. B Vermehrung von Seitenaufrufen): Hierzu wird das Verhalten von Nutzer:innen auf unserer Website erfasst und in pseudonymisierter Form analysiert. Nutzer:innen der Website werden in pseudonymer Form markiert, um sie auf der Website wiedererkennen zu können. Aus diesen Informationen werden pseudonyme Nutzungsprofile erstellt. Die pseudonymen Nutzungsprofile werden nicht mit Daten über den Träger des Pseudonyms zusammengeführt. Ziel des Verfahrens ist es, zu untersuchen, woher (z.B. über welche Werbepartner und welche Werbekampagnen) die Nutzer:innen kommen, welche Bereiche auf der Website aufgesucht werden und wie oft und wie lange welche Unterseiten und Kategorien angesehen werden. So können wir unsere Website verbessern, indem wir sie an den Bedürfnissen unserer Nutzer:innen ausrichten, Kampagnen besser aussteuern und die Vergütungshöhe unserer Werbepartner (Affiliates) berechnen. Für diese Zwecke werden Cookies der Web-Analyse-Werkzeuge eingesetzt. (🡪 Abschnitt H.III.3 für detaillierte Informationen zu den Einsatzzwecken der eingesetzten Cookies.) | Web-Analyse-HTTP-Daten Web-Analyse-Cookie-Daten Web-Analyse-Profil-Daten | Es findet keine automatisierte Entscheidungsfindung statt. | Artikel 6 Absatz 1 Buchstabe a der Datenschutz-Grundverordnung (Einwilligung). | Für Google Analytics: Google Ireland Limited Für AB Tasty: AB Tasty SAS Für Datadog: Datadog, Inc. |
| A/B-Tests auf Basis der Web-Analyse: Zur Web-Analyse gehört auch die Durchführung sog. „A/B-Tests“ (auch „Split-Testing“), bei denen wir verschiedene Darstellungsvarianten unserer Website gegeneinander testen. Diese Testmethode bietet uns die Möglichkeit, verschiedenen Nutzer:innen unserer Website automatisiert nach dem Zufallsprinzip verschiedene Darstellungsvarianten einer bestimmten Seite anzuzeigen. Hierbei werden Details zum Nutzungsverhalten in verschiedenen Darstellungsvarianten erfasst, ausgewertet und verglichen (z.B. Auswertung, bei welcher Darstellungsvariante unseres Newsletter-Anmeldeformulars der Newsletter häufiger abonniert wird). Ziel ist die Optimierung der Webseite für ein besseres Nutzererlebnis (z.B. Optimierung der Funktionen, Darstellungen, Transparenz). | Web-Analyse-HTTP-Daten Web-Analyse-Cookie-Daten Web-Analyse-Profil-Daten | Es findet keine automatisierte Entscheidungsfindung statt. | Artikel 6 Absatz 1 Buchstabe a der Datenschutz-Grundverordnung (Einwilligung). | Für Google Optimize: Google Ireland Limited Für AB Tasty: AB Tasty SAS |
| Videoaufnahme bei der Anmeldung zum Newsletter oder Members-Konto und im Check-out zur Verbesserung der Website und schneller Fehleridentifikation: Aus den mittels der Web-Analyse-Technologie von Datadog erstellten Nutzungsprofilen werden Videos erstellt, die den Inhalt des Browserfensters so wiedergeben, wie ihn der jeweilige Nutzer beim Besuch unserer Website gesehen und mit ihm interagiert hat. Hierzu erfasst das Web-Analyse-Werkzeug insbesondere auch Mausbewegungen. Bei Eingaben in Textfelder wird der Text unkenntlich gemacht, d.h. Eingaben werden in den Videoaufnahmen z.B. als “xxxxxxxxx” dargestellt. Es werden somit keine von unseren Nutzern eingegebenen Daten aufgezeichnet. Ziel der Analyse ist es, Fehlerquellen auf der Website zu identifizieren und die Entstehung dieser nachzuvollziehen. Die gewonnenen Informationen dienen uns zur Verbesserung unserer Website und besseren Erreichung von Zielen unserer Website (z.B. gute Navigation auf der Website). Einsicht in solche individuellen Videoaufzeichnungen nehmen wir nur dann, wenn die aggregierten Erkenntnisse unserer regulären Web-Analyse nicht genügen (z.B. weil Fehlerbilder sehr individuell sind, etwa wegen Besonderheiten des verwendeten Browsers). | Web-Analyse-Profil-Daten Datadog-Video-Daten | Es findet keine automatisierte Entscheidungsfindung statt. | Art. 6 (1) (a) DS-GVO (Einwilligung). | Datadog |
| Bereitstellung und Optimierung der Such-Funktionen unserer Website: Hierzu werden Daten, die Sie in unsere Such-Funktionen eingeben, an die Server von Factfinder gesendet. Die erhobenen Informationen ermöglichen es dem FactFinder-Suchtool, aus dem Verhalten der Nutzer:in zu lernen. Die bereitgestellten Daten können genutzt werden um Ereignisse wie das Aufrufen von Produktdetailseiten, das Hinzufügen von Produkten zum Warenkorb oder den Abschluss eines Kaufs zu verfolgen. Diese Informationen bilden die Grundlage für eine automatisierte Optimierung der Suche. Auf Basis des erkannten Nutzerverhaltens werden die Suchergebnisse kontinuierlich verbessert. | Suchfunktion-Daten. | Es findet keine automatisierte Entscheidungsfindung statt. | Artikel 6 Absatz 1 Buchstabe f der Datenschutz-Grundverordnung (Interessenabwägung). Unser berechtigtes Interesse ist die Bereitstellung der durch den Nutzer aufgerufenen Such-Funktionen der Website. | Omikron Data Quality GmbH |
| Web-Analyse zur besseren Erreichung von Zielen der Website (z.B. verbesserte Nutzererfahrung). Dafür wird das Nutzerverhalten (Klick-, Mausbewegungs- und Scrolldaten auf URL Ebene) auf verschiedene Art visualisiert (z.B. Heatmaps, Bildschirmaufnahmen, Formularanalysen). Eingaben in Textfelder werden ausdrücklich nicht aufgezeichnet und bewusst unkenntlich gemacht und als “xxxx” dargestellt. Auch Inhalte die personenbezogene Daten enthalten können, werden ausdrücklich nicht mit aufgezeichnet. Auch die Bewegung der Nutzer innerhalb des Onlineshop durch die verschiedenen Seiten wird aufgezeichnet und in Form von Nutzer-Journeys und Trichteranalysen analysiert, um die Nutzererfahrung zu optimieren und Fehler zu reduzieren. Daten können zu Analysezwecken mit Nutzersegmenten zur Personalisierung mit der Software Bloomreach oder dem AB Testing mit der Software AB Tasty verbunden werden. | Web-Analyse-HTTP-Daten Web-Analyse-Cookie-Daten Web-Analyse-Profil-Daten Videodaten (Mouseflow) | Es findet keine automatisierte Entscheidungsfindung statt. | Artikel 6 Absatz 1 Buchstabe a der Datenschutz-Grundverordnung (Einwilligung). | Mouseflow |
| Empfänger | Rolle des Empfängers | Übermittlung in Drittländer und/oder an internationale Organisationen | Angemessenheitsbeschluss oder geeignete oder angemessene Garantien für Übermittlungen an Drittländer und/oder an internationale Organisationen |
|---|---|---|---|
| Google Analytics und Google Optimize | |||
| Google Ireland Limited Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland | Auftragsverarbeiter. | EU und USA. | Für die Übermittlung personenbezogener Daten in die USA liegt ein Angemessenheitsbeschluss der Europäischen Kommission im Sinne von Art. 45 DS-GVO vor. Der Angemessenheitsbeschluss ist hier abrufbar: https://eur-lex.europa.eu/eli/dec_impl/2023/1795/oj Da Google nach dem Data Privacy Framework selbstzertifiziert ist, gilt dieser Angemessenheitsbeschluss auch für die Übermittlung an diesen Empfänger. Details zur Selbstzertifizierung können hier abgerufen werden: https://www.dataprivacyframework.gov/list |
| AB Tasty | |||
| AB TASTY SAS 3 impasse de la Planchette F-75003 Paris | Auftragsverarbeiter | EU und USA. | Für die Übermittlung personenbezogener Daten in die USA liegt ein Angemessenheitsbeschluss der Europäischen Kommission im Sinne von Art. 45 GDPR vor. Der Angemessenheitsbeschluss ist hier abrufbar: https://eur-lex.europa.eu/eli/dec_impl/2023/1795/oj Da Subdienstleister von AB-Tasty, Google und Microsoft, nach dem Data Privacy Framework selbstzertifiziert ist, gilt dieser Angemessenheitsbeschluss auch für die Übermittlung an diesen Empfänger. Details zur Selbstzertifizierung können hier abgerufen werden: https://www.dataprivacyframework.gov/list |
| Datadog | |||
| Datadog, Inc. 620 8th Ave 45th Floor New York, NY 10018, United States of America | Auftragsverarbeiter | EU und USA | Für die Übermittlung personenbezogener Daten in die USA liegt ein Angemessenheitsbeschluss der Europäischen Kommission im Sinne von Art. 45 DS-GVO vor. Der Angemessenheitsbeschluss ist hier abrufbar: https://eur-lex.europa.eu/eli/dec_impl/2023/1795/oj Da Datadog nach dem Data Privacy Framework selbstzertifiziert ist, gilt dieser Angemessenheitsbeschluss auch für die Übermittlung an diesen Empfänger. Details zur Selbstzertifizierung können hier abgerufen werden: https://www.dataprivacyframework.gov/list |
| FactFinder | |||
| Omikron Data Quality GmbH Habermehlstr. 17 75172 Pforzheim | Auftragsverarbeiter | EU | |
| Mouseflow | |||
| Mouseflow ApS Flaesketorvet 68 1711 Kopenhagen Dänemark | Auftragsverarbeiter | EU und USA | Für die Übermittlung personenbezogener Daten in die USA liegt ein Angemessenheitsbeschluss der Europäischen Kommission im Sinne von Art. 45 DS-GVO vor. Der Angemessenheitsbeschluss ist hier abrufbar: Implementing decision - 2023/1795 - EN - EUR-Lex Da Mouseflow nach dem Data Privacy Framework selbstzertifiziert ist, gilt dieser Angemessenheitsbeschluss auch für die Übermittlung an diesen Empfänger. Details zur Selbstzertifizierung können hier abgerufen werden: Data Privacy Framework |
Einsatz von Personalisierungs-Technologien (unter Verwendung von Personalisierungs-Cookies)
Soweit Sie hierzu in unseren Datenschutz- und Cookie-Einstellungen Ihre Einwilligung erteilt haben, setzen wir auf unserer Website bestimmte Technologien zur Personalisierung innerhalb unseres Onlineshops und unserer Newsletter sowie für unsere Briefwerbung ein (d.h. im Falle Ihrer Einwilligung in die Kategorie “Personalisierung“ bzw. in einzelne der unter dieser Kategorie aufgeführten Technologien zur Personalisierung in unseren Datenschutz- und Cookie-Einstellungen). Die jeweiligen Anbieter sind in → Abschnitt B.IV.3 ersichtlich und in unseren Datenschutz- und Cookie-Einstellungen können Sie eine individuelle Auswahl der Technologien treffen.
Der Einsatz dieser Technologien zur Personalisierung erfolgt zu folgenden Zwecken:
Ansprache der Nutzer:innen über Produktempfehlungen an bestimmten Stellen im Online Shop auf Grundlage des Nutzungsverhaltens der Nutzer unserer Website
Bereitstellung des Größenberater-Tools auf der Website
Personalisierung von Inhalten unserer Website (insbesondere Produktempfehlungen) auf Grundlage des Nutzungsverhaltens der Nutzer:innen unserer Website sowie ggf. auf Grundlage der im Kundenkonto unserer Nutzer:innen gespeicherten Daten
Erfassung und Auswertung des Verhaltens von Nutzer:innen der Website, um anhand dessen unsere Newsletter und Briefwerbung individualisiert, auf den/ die jeweilige:n Abonnent:in abgestimmt zu gestalten
Für diesen Zweck setzen wir Cookies ein (🡪 Abschnitt H.III.4).
Im Folgenden erhalten Sie detaillierte Informationen hierzu:
| Kategorien personenbezogener Daten, die verarbeitet werden | Personenbezogene Daten, die in den Kategorien enthalten sind | Quellen der Daten | Verpflichtung zur Bereitstellung der Daten | Speicherdauer |
|---|---|---|---|---|
| epoq | ||||
| epoq HTTP-Daten. | Protokolldaten, die beim Einsatz des auf der Website verwendeten Web-Tracking-Werkzeugs über das Hypertext Transfer Protocol (Secure) (HTTP(S)) technisch bedingt anfallen. Hierzu zählen IP-Adresse, Device, Typ und Version Ihres Internet-Browsers, verwendetes Betriebssystem, die aufgerufene Seite, die zuvor besuchte Seite (Referrer URL), sowie Datum und Uhrzeit des Abrufs. | Nutzer:in der Website. | Bereitstellung ist nicht gesetzlich oder vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich. Es besteht keine Verpflichtung zur Bereitstellung der Daten. Im Falle einer Nichtbereitstellung der Daten können wir kein Webtracking mittels epoq vornehmen. | Für den Einsatz des Web-Tracking-Werzeugs epoq auf dieser Website ist eine sog. IP-Anonymisierung aktiviert. Das bedeutet, dass die vom Browser technisch bedingt übermittelte IP-Adresse durch Kürzung der IP-Adresse (durch Streichung des letzten Oktetts der IP-Adresse) vor der Speicherung anonymisiert wird. Löschung nach 1 Jahr. |
| epoq Cookie-Daten. | Daten, die in Cookies für das Web-Tracking-Werkzeugs auf den Endgeräten der Nutzer:innen gespeichert werden. Hierzu zählt eine eindeutige ID zur (Wieder-)Erkennung wiederkehrender Besucher. Hierzu zählen außerdem Angaben zu den vom Benutzer besuchten Seitentypen (z.B. Dankeseite nach einer Bestellung, Produktdetailseite, Warenkorb), Produktnummern der aufgerufenen Produkte, Anzahl der Produkte im Warenkorb. (🡪 Abschnitt H.III.4 für detaillierte Informationen zu den Inhalten der eingesetzten Cookies.) | Nutzer:in der Website. | Bereitstellung ist nicht gesetzlich oder vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich. Es besteht keine Verpflichtung zur Bereitstellung der Daten. Im Falle einer Nichtbereitstellung der Daten können wir kein Webtracking mittels epoq vornehmen. | (🡪 Abschnitt H.III.4 für Informationen zur Gültigkeitsdauer der eingesetzten Cookies.) |
| epoq Profil-Daten | Daten, die wir durch das Web-Tracking-Werkzeug generieren und die in pseudonymen Nutzungsprofilen gespeichert werden. Hierzu zählen Informationen über die Nutzung der Website, insbesondere Seitenaufrufe, Aufrufhäufigkeit und Verweildauer auf aufgerufenen Seiten unter Zuordnung zur in den epoq Cookie-Daten enthaltenen eindeutigen Besucher-ID des jeweiligen Besuchers. | Eigenständig generiert. | - | Löschung nach 1 Jahr. |
| Saiz | ||||
| Saiz-HTTP-Daten | Protokolldaten, die beim Einsatz des auf der Website verwendeten Größenberater-Werkzeugs Saiz über das Hypertext Transfer Protocol (Secure) (HTTP(S)) technisch bedingt anfallen. Hierzu zählen IP-Adresse, Typ und Version Ihres Internet-Browsers, verwendetes Betriebssystem, die aufgerufene Seite, die zuvor besuchte Seite (Referrer URL), sowie Datum und Uhrzeit des Abrufs. | Nutzer:in der Website. | Bereitstellung ist nicht gesetzlich oder vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich. Es besteht keine Verpflichtung zur Bereitstellung der Daten. Im Falle einer Nichtbereitstellung der Daten können wir Ihnen keine Größenberatung anbieten. | 90 Tage |
| SAIZ-Cookie-Daten | Daten, die in Cookies für das Größenberater-Werkzeugs Saiz auf den Endgeräten der Nutzer:innen gespeichert werden. Hierzu zählt eine eindeutige ID zur (Wieder-)Erkennung der Nutzer:innen des Größenberater-Werkzeugs. (🡪 Abschnitt H.III. für detailliertere Informationen zu den Inhalten der eingesetzten Cookies.) | Nutzer:in der Website. | Bereitstellung ist nicht gesetzlich oder vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich. Es besteht keine Verpflichtung zur Bereitstellung der Daten. Im Falle einer Nichtbereitstellung der Daten können wir Ihnen keine Größenberatung anbieten. | Wir speichern weder die Cookies selbst noch die in den Cookies enthaltenen Informationen. (🡪 Abschnitt H.III.4 für Informationen zur Gültigkeitsdauer der eingesetzten Cookies.) |
| Größenberatungs-Daten | Daten die bei der Nutzung des Größenberater-Tools anfallen: Hierzu zählen Informationen, die Sie bei der Nutzung des Größenberater-Werkzeugs angeben: Alter, Geschlecht, Größe in cm, ggf. Brustumfang, ggf. Hüftumfang, ggf. Taillenumfang, Gewicht, Informationen zum Körperbau und der Bodyshape sowie IP-Adresse unter Zuordnung zur in den jeweiligen Saiz-Cookie-Daten enthaltenen eindeutigen ID des jeweiligen Besuchers. Hierzu zählen außerdem Informationen zu den empfohlenen Größen und den Wahrscheinlichkeiten mit welchen diese Größen passen. | Nutzer:in des Größenberaters. | Bereitstellung ist nicht gesetzlich oder vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich. Es besteht keine Verpflichtung zur Bereitstellung der Daten. Im Falle einer Nichtbereitstellung der Daten können wir Ihnen keine Größenberatung anbieten | 90 Tage. |
| Bloomreach | ||||
| Bloomreach-HTTP-Daten | Protokolldaten, die beim Einsatz des auf der Website verwendeten Personalisierungstools Bloomreach über das Hypertext Transfer Protocol (Secure) (HTTP(S)) technisch bedingt anfallen. Hierzu zählen IP-Adresse, Gerätetyp, Typ und Version Ihres Internet-Browsers, Anzahl der angesehenen Seiten, Anzahl der Besuche, Reihenfolge des Besuches, Dauer des Besuches. | Nutzer:in der Website. | Bereitstellung ist nicht gesetzlich oder vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich. Es besteht keine Verpflichtung zur Bereitstellung der Daten. Im Falle einer Nichtbereitstellung der Daten können wir Ihnen keine optimierte oder personalisierte Nutzungserfahrung anbieten. | Die IP-Adresse wird an Bloomreach übermittelt und in einen groben Standort umgewandelt. Die IP-Adresse wird nicht bei Bloomreach gespeichert und dient lediglich zur Identifizierung des Standorts. Die übrigen Daten werden darüber hinaus in anonymisierter Form gespeichert, um diese für statistische Zwecke auszuwerten. |
| Bloomreach-Cookie-Daten | Daten, die in Cookies für das Personalisierungstool Bloomreach auf den Endgeräten der Nutzer:innen gespeichert werden. Hierzu zählt eine eindeutige ID zur (Wieder-)Erkennung wiederkehrender Besucher. Hierzu zählen außerdem Nutzungs- und Interaktionsdaten: Besuchte Seiten und Verweildauer, Klickverhalten, Suchanfragen auf der Website, Interaktionen mit Bannern oder Produktempfehlungen. (🡪 Abschnitt H.III.4 für detaillierte Informationen zu den Inhalten der eingesetzten Cookies.) | Nutzer:in der Website. | ereitstellung ist nicht gesetzlich oder vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich. Es besteht keine Verpflichtung zur Bereitstellung der Daten. Im Falle einer Nichtbereitstellung der Daten können wir Ihnen keine optimierte oder personalisierte Nutzungserfahrung anbieten. | Cookie Daten werden 7 Tage bis 3 Jahre gespeichert. (je nach Browsereinstellung) (🡪 Abschnitt H.III.4 für Informationen zur Gültigkeitsdauer der eingesetzten Cookies.) |
| Bloomreach-Profil-Daten | Daten, die wir durch das Personalisierungstool Bloomreach generieren und die in pseudonymen bzw. kundenbezogenen Nutzungsprofilen gespeichert werden: Hierzu zählen Informationen über die Nutzung der Website, insbesondere Seitenaufrufe, Handlungen auf der Website (z.B. Platzieren von Produkten im Warenkorb), Aufrufhäufigkeit und Verweildauer auf aufgerufenen Seiten unter Zuordnung zur in den Bloomreach-Cookie-Daten enthaltenen eindeutigen Besuch-ID der jeweiligen Besucher:innen. Bei einer Zuordnung zum Member-Konto gehören hierzu auch die Member-ID sowie E-Mail-Adresse der Kund:innen sowie im Member-Konto hinterlegte Transaktionsdaten aus Bestellungen in unserem Onlineshop sowie aus sonstigen mit dem Member-Konto verknüpften Käufen (z.B. in unseren Ladengeschäften). Hierzu gehören außerdem aus diesen Daten erstellte Informationen zu Präferenzen und Interessen der Nutzer:innen bzw. Kund:innen. | Nutzer:in der Website. | Bereitstellung ist nicht gesetzlich oder vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich. Es besteht keine Verpflichtung zur Bereitstellung der Daten. Im Falle einer Nichtbereitstellung der Daten können wir Ihnen keine optimierte oder personalisierte Nutzungserfahrung anbieten. | Wir speichern diese Daten solange Sie sich bei uns für einen Newsletter oder im Loyalitätsprogramm angemeldet haben. Wir speichern diese Daten außerdem darüber hinaus in anonymisierter Form, um diese für interne, statistische Zwecke auszuwerten. |
| Emarsys eMarketing Systems AG | ||||
| Emarsys-HTTP-Daten | Protokolldaten, die beim Einsatz des Emarsys Web-Tracking-Werkzeugs über das Hypertext Transfer Protocol (Secure) (HTTP(S)) technisch bedingt anfallen. Die erfassten Daten umfassen Folgendes: - Browser und dessen Version - Betriebssystem - Verweisende URL - IP-Adresse (verschlüsselt und abgekürzt) - Sitzungs- und Cookie-IDs - Land | Nutzer:in der Website. | Bereitstellung ist nicht gesetzlich oder vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich. Es besteht keine Verpflichtung zur Bereitstellung der Daten. Im Falle einer Nichtbereitstellung der Daten können wir kein Webtracking mittels Emarsys vornehmen. | 1 Jahr. |
| Emarsys-Cookie-Daten | Daten, die in den Emarsys-Cookies für das jeweilige Web-Tracking-Werkzeug auf den Endgeräten der Nutzer:innen gespeichert werden. Grundsätzlich erfassen die Cookies die folgenden zwei Arten von Informationen: Informationen über den Dienst - IP Adresse - Browser - Cookie-Identifikatoren - Pseudonymisierte Identifikatoren (Newsletter oder Member) bei Besuch der Website. Informationen zum Surfverhalten - Produktnummern der aufgerufenen Produkte - Produktnummern der in den Warenkorb gelegten Produkte - Produktnummern der gekauften Produkte | Nutzer:in der Website. | Bereitstellung ist nicht gesetzlich oder vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich. Es besteht keine Verpflichtung zur Bereitstellung der Daten. Im Falle einer Nichtbereitstellung der Daten können wir kein Web-Tracking vornehmen bzw. (soweit das Gegenstand des jeweiligen Web Tracking-Werkzeugs ist) den Nutzer:innen kein personalisiertes Werbeangebot übermitteln. | Die Ablaufdaten betragen normalerweise ein Jahr, mit Ausnahme des Sitzungscookies, der bereits am Ende einer jeden Sitzung gelöscht wird. (🡪 Abschnitt H.III.4 für Informationen zur Gültigkeitsdauer der eingesetzten Cookies.) |
| Emarsys-Profil-Daten | Die Emarsys Datenbank aktualisiert regelmäßig Daten, die es in Besuchersitzungen erfasst hat. Hier werden die in Cookies hinterlegten Identifikatoren für diese Sitzungen den Identifikationsschlüsseln zugeordnet, die in der Kontaktdatenbank von Emarsys gespeichert sind (z.B. verschlüsselte E-Mail-Adressen). Hierzu zählen auch die aus diesen Informationen zum Nutzungsverhalten ermittelten Interessen an Produkten/Produktkategorien. | Durch Emarsys generiert | - | Wir speichern diese Daten solange Sie sich für unseren Newsletter angemeldet haben. Wir speichern diese Daten außerdem darüber hinaus in anonymisierter Form, um diese für interne, statistische Zwecke auszuwerten. |
| Zweck der Verarbeitung der personenbezogenen Daten | Kategorien personenbezogener Daten, die verarbeitet werden | Automatisierte Entscheidungsfindung | Rechtsgrundlage und ggf. berechtigte Interessen | Empfänger |
|---|---|---|---|---|
| epoq | ||||
| Ansprache des Nutzers über Produktempfehlungen an bestimmten Stellen im Online Shop auf Grundlage des Nutzungsverhaltens der Nutzer:innen unserer Website: Hierzu wird das Verhalten von Nutzer:innen auf unserer Website erfasst und in pseudonymisierter Form analysiert. Nutzer:innen der Website werden in pseudonymer Form markiert, um Sie auf unserer Website wiedererkennen zu können. Aus diesen Informationen werden pseudonyme Nutzungsprofile erstellt. Die pseudonymen Nutzungsprofile werden nicht mit Daten über den Träger des Pseudonyms zusammengeführt. Ziel des Verfahrens ist es, eine:n Nutzer:in, der bereits ein Interesse für ein Produkt auf unserer Website gezeigt hat, innerhalb unserer Website erneut auf das Produkt aufmerksam zu machen, um die Werberelevanz und somit die Klick- und Konversionsrate (z.B. Bestellquote) zu steigern. Aus der (gekürzten) IP-Adresse ermitteln wir außerdem den groben geografischen Standort der Nutzer:innen, um die Produktempfehlungen standortbasiert weiter zu personalisieren (z.B. anhand des Wetters am jeweiligen Standort). epoq bietet dabei verschiedene Auswertungen an. (🡪 Abschnitt H.III.4 für detaillierte Informationen zu den Einsatzzwecken der eingesetzten Cookies.) | epoq-HTTP-Daten, epoq-Cookie-Daten, epoq-Profil-Daten | Es findet keine automatisierte Entscheidungsfindung statt. | Artikel 6 Absatz 1 Buchstabe a der Datenschutz-Grundverordnung (Einwilligung). | epoq |
| Saiz | ||||
| Bereitstellung des Größenberater-Tools auf der Website: Das Größenberatungstool empfiehlt Nutzer:innen die wahrscheinlich best-passende Größe. Nachdem Nutzer:innen Körpermaße eingegeben haben, berechnet das Tool basierend auf realen Schnittdaten die Wahrscheinlichkeit mit welcher eine bestimmte Größe unseres Produkts dem jeweiligen Nutzer passt. Daten werden pseudonymisiert und temporär auf unserem Webserver verarbeitet, um Ihnen das Größenberatungs-Tool bereitzustellen sowie die Sicherheit der IT-Infrastruktur des Größenberatungs-Tools zu gewährleisten. Hierzu werden Informationen zu Ihrer Nutzung des Größenberater-Tools in Cookies (🡪 Abschnitt H.III.4) auf Ihrem Endgerät gespeichert. Wenn Sie wollen, können Sie die bei uns sowie in Ihrem Endgerät in Cookies gespeicherten Daten jederzeit selbst über unseren Cookie Banner löschen. | Saiz-HTTP-Daten, Saiz-Cookies-Daten, Größenberater-Daten | Es findet keine automatisierte Entscheidungsfindung statt. | Artikel 6 Absatz 1 Buchstabe a der Datenschutz-Grundverordnung (Einwilligung). | Saiz GmbH |
| Bloomreach | ||||
| Personalisierung von Inhalten unserer Website (insbesondere Produktempfehlungen) auf Grundlage des Nutzungsverhaltens der Nutzer unserer Website sowie ggf. auf Grundlage der im Kundenkonto unserer Nutzer gespeicherten Daten: Wenn Sie unsere Website aufrufen, werden Informationen über Ihre Nutzung unserer Website erfasst und in einem zunächst pseudonymen Profil gespeichert. Um diese Informationen Ihrem Endgerät zuordnen zu können, wird Ihrem Endgerät eine eindeutige ID zugewiesen, die mit dem Profil verknüpft wird. Diese ID wird in Cookies (--> Abschnitt H.III.4) auf Ihrem Endgerät gespeichert. Ihr Endgerät kann anhand der ihm zugewiesenen ID wiedererkannt werden, um auch weitere Besuche mit demselben Endgerät dem Profil zuzuordnen. Nutzungs- und Interaktionsdaten, sowie Transaktions- und E-Commerce-Daten von Nutzer:innen werden pseudonymisiert erhoben und dem Nutzungsprofil zugeordnet und ausgewertet. Wenn wir Sie nach dem Login in Ihrem Kundenkonto als registrierte:n Marc O’Polo Kund:in identifizieren können, werden die (auch vor dem Login) erhobenen pseudonymisierten Nutzungsinformationen mit den bereits vorhandenen Kundendaten zusammengeführt. Auf diese Weise entsteht ein kundenbezogenes Nutzungsprofil, das insbesondere auch Nutzungen über verschiedene Endgeräte zusammenführt. Bestellungen, die Sie ggfs. als Gast getätigt haben (“Gastkauffunktion ohne Login im Member-Konto”), fügen wir anhand Ihrer E-Mail-Adresse im Hintergrund Ihrem Kundenkonto hinzu, sofern Sie bereits ein Konto mit dieser E-Mail-Adresse erstellt haben bzw. nach der Bestellung als Gast noch ein Kundenkonto erstellen. (Hinweis: Die Bestellung wird dabei in Ihrer Kaufhistorie ergänzt, es werden jedoch keine Bonuspunkte gutgeschrieben.) Die erhobenen Informationen nutzen wir, um die Inhalte, die wir Ihnen auf unserer Website anzeigen, besser auf Ihre persönlichen Interessen auszurichten. Dazu gehören beispielsweise personalisierte Produkt- und Größenvorschläge anhand Ihrer eingegebenen Daten, sowie besonders auf Sie zugeschnittene Inhalte, von denen wir annehmen, dass Sie relevant für Sie sein können. Für diese Zwecke setzen wir Cookies ein. (🡪 Abschnitt H.III.4 für detaillierte Informationen zu den Einsatzzwecken der eingesetzten Cookies.) Hinweis: Sofern Sie neben Ihrer Einwilligung in die „Personalisierung“ insgesamt oder zumindest in die Personalisierung mittels „Bloomreach“ auch Ihre Einwilligung in eines/mehrere der „Marketing“-Werkzeuge erteilt haben (dies können Sie über unsere Datenschutz- und Cookie-Einstellungen ermitteln), reichern wir die von den jeweiligen Anbietern der Marketing-Werkzeuge erstellten Profile mit Informationen aus den von Bloomreach erstellten Profilen weiter an, um Ihnen auch auf anderen Marketingkanälen (z.B. Facebook) die auf diese Weise besser personalisierten Inhalte anzeigen zu können (--> Abschnitt B.IV.2). | Bloomreach-HTTP-Daten, Bloomreach-Cookie-Daten, Bloomreach-Profil-Daten. Alle Datenkategorien aus dem Abschnitt C (Onlineshop) und E (Memberkonto) | Es findet keine automatisierte Entscheidungsfindung statt. | Artikel 6 Absatz 1 Buchstabe a der Datenschutz-Grundverordnung (Einwilligung). | Bloomreach |
| Emarsys eMarketing Systems AG | ||||
| Erfassung und Auswertung des Verhaltens von Nutzer:innen der Website, um anhand dessen unsere Newsletter und Briefwerbung individualisiert, auf den/ die jeweilige:n Abonnent:in abgestimmt zu gestalten: Die Erfassung und Auswertung Ihres Nutzungsverhaltens über das Analysewerkzeug von Emarsys erfolgt nur dann, - wenn Sie in unseren Datenschutz- und Cookies-Einstellungen eine Einwilligung für “Personalisierung” erteilt haben und zusätzlich - unseren E-Mail-Newsletter abonniert haben (--> Abschnitt D) und/oder - Teilnehmer:in unseres Loyalitätsprogramms sind (--> Abschnitt E). In diesem Fall wird aus Ihrem Nutzungsverhalten/Klickdaten ein Nutzungsprofil erstellt, um daraus Ihre Interessen für unsere Produkte abzuleiten. Um Ihnen personalisierte Inhalte (Newsletter oder Briefwerbung) auszuspielen, speichern wir die so ermittelten Interessen als Kategoriedaten (beispielsweise die zuletzt geklickte Kategorie oder Produkte, die in den Warenkorb gelegt wurden, aber keine eindeutigen Klickpfade) in Ihr Kundenprofil, das wir für Sie als Teilnehmer:in am Loyalitätsprogramm führen. Für diese Zwecke setzen wir Cookies ein. (🡪 Abschnitt H.III.4 für detaillierte Informationen zu den Einsatzzwecken der eingesetzten Cookies.) | Emarsys-HTTP-Daten Emarsys-Cookie-Daten Emarsys-Profil-Daten | Es findet keine automatisierte Entscheidungsfindung statt. | Artikel 6 Absatz 1 Buchstabe a der Datenschutz-Grundverordnung (Einwilligung). | Emarsys eMarketing Systems AG |
| Empfänger | Rolle des Empfängers | Übermittlung in Drittländer und/oder an internationale Organisationen | Angemessenheitsbeschluss oder geeignete oder angemessene Garantien für Übermittlungen an Drittländer und/oder an internationale Organisationen |
|---|---|---|---|
| epoq | |||
| epoq epoq internet services GmbH ⋅ Willy-Brandt-Straße 3 ⋅ 76275 Ettlingen | Auftragsverarbeiter. | EU | |
| SAIZ | |||
| SAIZ GmbH (Pappelallee 78/79, 10437 Berlin, Germany) | Auftragsverarbeiter. | EU und USA. | Für die Übermittlung personenbezogener Daten in die USA liegt ein Angemessenheitsbeschluss der Europäischen Kommission im Sinne von Art. 45 DS-GVO vor. Der Angemessenheitsbeschluss ist hier abrufbar: https://eur-lex.europa.eu/eli/dec_impl/2023/1795/oj Die Übermittlung von personenbezogenen Daten in die USA wird über Subunternehmen von Saiz durchgeführt. |
| Bloomreach | |||
| Bloomreach B.V. Fred. Roeskestraat 109, 1076 EE Amsterdam, Netherlands | Auftragsverarbeiter. | EU und USA. | Für die Übermittlung personenbezogener Daten in die USA liegt ein Angemessenheitsbeschluss der Europäischen Kommission im Sinne von Art. 45 DS-GVOvor. Der Angemessenheitsbeschluss ist hier abrufbar: https://eur-lex.europa.eu/eli/dec_impl/2023/1795/oj Da Bloomreach nach dem Data Privacy Framework selbstzertifiziert ist, gilt dieser Angemessenheitsbeschluss auch für die Übermittlung an diesen Empfänger. Details zur Selbstzertifizierung können hier abgerufen werden: https://www.dataprivacyframework.gov/list |
| Emarsys eMarketing Systems AG | |||
| Emarsys eMarketing Systems AG Hans-Fischer-Str. 10, 80339 München, Deutschland | Auftragsverarbeiter. | EU und UK. | Für die Übermittlung personenbezogener Daten in das Vereinigte Königreich (UK) liegt ein Angemessenheitsbeschluss der Europäischen Kommission im Sinne von Art. 45 DS-GVO vor. Der Angemessenheitsbeschluss ist hier abrufbar: http://data.europa.eu/eli/dec_impl/2021/1772/oj |
C. Informationen über die Verarbeitung personenbezogener Daten der Kunden unseres Online Shops
Allgemeine Informationen über die Verarbeitung personenbezogener Daten der Kunden unseres Online Shops
Auf unserer Website haben Sie die Möglichkeit, unsere MARC O’POLO Onlineshops zu nutzen, die in unterschiedlichen Landesversionen über landesspezifische URLs (z.B. für Deutschland unter www.marc-o-polo.com/de-de/) erreichbar sind (im Folgenden „Länder-Shops“). Eine Übersicht der einzelnen Länder-Shops erhalten Sie in Teil A, Ziff. 1.1. unserer AGB. Die Länder-Shops werden im Folgenden gemeinsam „Online Shop“ genannt.
Bei der Nutzung unseres Online Shops verarbeiten wir unterschiedliche personenbezogener Daten, die Sie uns z.B. im Bestellformular mitteilen, zu folgenden Zwecken:
Zur Bereitstellung unterschiedlicher Funktionen in unserem Online Shop,
für den Abschluss, die Durchführung sowie die Rückabwicklung von Kaufverträgen,
für den Versand von E-Mails mit Werbung für eigene ähnliche Produkte unter den Voraussetzungen des § 7 Abs. 3 UWG,
für die Gewährleistung der Sicherheit der für die Bereitstellung des Online Shops eingesetzten IT-Infrastruktur,
für die Verwaltung und Geltendmachung unserer Kaufpreisforderungen,
für die Bereitstellung der Bewertungsfunktion,
für Adresskorrekturvorschläge im Bestellschritt “Kasse”,
zur Durchführung einer Bestell- und Risikoprüfung vor Abschluss der Bestellung,
zur Durchführung einer Betrugs- und Bonitätsprüfung während und nach Abschluss der Bestellung,
zur Durchführung einer Nachhaltigkeitsprüfung,
zur Durchführung von Kundenumfragen
zu Marktforschungszwecken sowie
zu Beweiszwecken und der Erfüllung gesetzlicher Aufbewahrungspflichten
Sie können in unserem Online-Shop Bestellungen „als Gast“ vornehmen oder wahlweise über ein Kundenkonto. Die Nutzung unseres Kundenkontos steht im Länder-Shop ausschließlich Teilnehmern am Loyalitätsprogramm MARC O’POLO MEMBERS zur Verfügung. Die Details der Verarbeitung personenbezogener Daten von Teilnehmer:innen am Loyalitätsprogramm, einschließlich der Nutzung des Member-Kontos, sind in Abschnitt E dieser Datenschutzinformationen beschrieben.
Im Folgenden erhalten Sie detaillierte Informationen hierzu:
Details zu den personenbezogenen Daten, die verarbeitet werden
| Kategorien personenbezogener Daten, die verarbeitet werden | Personenbezogene Daten, die in den Kategorien enthalten sind | Quellen der Daten | Verpflichtung zur Bereitstellung der Daten | Speicherdauer |
|---|---|---|---|---|
| HTTP-Daten. | Protokolldaten, die beim Aufruf des Online Shops auf der Website über das Hypertext Transfer Protocol (Secure) (HTTP(S)) technisch bedingt anfallen. Hierzu zählen IP-Adresse, Typ und Version Ihres Internet-Browsers, verwendetes Betriebssystem, die aufgerufene Seite, die zuvor besuchte Seite (Referrer URL), Datum und Uhrzeit des Abrufs. | Nutzer:in des Online Shops. | Bereitstellung ist nicht gesetzlich oder vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich. Es besteht keine Verpflichtung zur Bereitstellung der Daten. Im Falle einer Nichtbereitstellung der Daten können wir die aufgerufenen Inhalte der Website nicht bereitstellen. | Daten werden in Server-Log-Dateien in einer Form, die die Identifizierung der betroffenen Personen ermöglicht, maximal für einen Zeitraum von 7 Tagen gespeichert, es sei denn, dass ein sicherheitsrelevantes Ereignis auftritt (z.B. ein DDoS-Angriff). Im Fall eines sicherheitsrelevanten Ereignisses werden Server-Log-Dateien bis zur Beseitigung und vollständigen Aufklärung des sicherheitsrelevanten Ereignisses gespeichert. |
| Warenkorb-Daten. | Daten zu Produkten, die Sie in den Warenkorb des Online Shops legen. Dazu zählen Artikelbezeichnung, Artikelnummer, Anzahl, Größe, Farbe, Preis, Währung. | Nutzer:in des Online Shops. | Bereitstellung ist für einen Kaufvertragsabschluss erforderlich. Es besteht keine Verpflichtung zur Bereitstellung der Daten. Im Falle einer Nichtbereitstellung der Daten können Sie keine Artikel über unseren Online Shop erwerben. | Wir speichern diese Daten nicht dauerhaft auf unseren Systemen, sondern verarbeiten diese nur temporär im Zeitpunkt der Bereitstellung der Website (z.B. für das Anzeigen des Warenkorb-Inhalts). Eine Speicherung erfolgt temporär lokal im Browser der Nutzer:innen für die Dauer der Session der jeweiligen Nutzer:innen. |
| Kontaktdaten. | Daten, die Sie uns im Rahmen des Bestellprozesses zur Kontaktaufnahme für die Abwicklung Ihrer Bestellung mitteilen. Hierzu können vor allem folgende Angaben zählen: Anrede, Name, Vorname, Postadresse, Telefonnummer sowie E-Mail-Adresse. | Nutzer:in des Online Shops. | Die Bereitstellung der im Bestellprozess als Pflichtangaben gekennzeichneten Daten ist für den Vertragsschluss erforderlich. Es besteht keine Verpflichtung zur Bereitstellung der Daten. Im Falle einer Nichtbereitstellung der Daten ist ein Vertragsschluss nicht möglich. | Daten werden bis zur vollständigen Abwicklung ihrer Bestellung, d.h. bis zum Versand der Ware, gespeichert. Wir speichern diese Daten zu Beweiszwecken zur etwaigen Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen außerdem darüber hinaus noch für einen Übergangszeitraum von drei Jahren ab Schluss des Jahres, in dem Sie uns die Daten mitgeteilt haben und im Falle von etwaigen Rechtsstreitigkeiten bis zu deren Beendigung. Wir speichern diese Daten außerdem darüber hinaus, soweit gesetzliche, insbesondere handels- und steuerrechtliche, Aufbewahrungspflichten bestehen. Je nach Art der Unterlagen können handels- und steuerrechtliche Aufbewahrungspflichten von sechs oder zehn Jahren bestehen (§ 147 Abgabenordnung (AO), § 257 Handelsgesetzbuch (HGB)). |
| Versand-Daten. | Daten, die Sie uns im Rahmen des Bestellprozesses für den Versand Ihrer bestellten Artikel mitteilen. Hierzu zählen die von Ihnen ausgewählte Versandart sowie gegebenenfalls die von Ihnen angegebene von der Rechnungsanschrift abweichende Lieferadresse. | Nutzer:in des Online Shops. | Bereitstellung ist für einen Kaufvertragsabschluss erforderlich. Es besteht keine Verpflichtung zur Bereitstellung der Daten. Im Falle einer Nichtbereitstellung der Daten können Sie keine Artikel über unseren Online Shop erwerben. | Wir speichern die Daten bis zur vollständigen Abwicklung Ihrer Bestellung, d.h. bis zum Versand der Ware. Wir speichern diese Daten zu Beweiszwecken zur etwaigen Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen außerdem darüber hinaus noch für einen Übergangszeitraum von drei Jahren ab Schluss des Jahres, in dem Sie uns die Daten mitgeteilt haben und im Falle von etwaigen Rechtsstreitigkeiten bis zu deren Beendigung. Wir speichern diese Daten außerdem darüber hinaus, soweit gesetzliche, insbesondere handels- und steuerrechtliche, Aufbewahrungspflichten bestehen. Je nach Art der Unterlagen können handels- und steuerrechtliche Aufbewahrungspflichten von sechs oder zehn Jahren bestehen (§ 147 Abgabenordnung (AO), § 257 Handelsgesetzbuch (HGB). |
| Zahlungsdaten. | Daten, die Sie uns für die Bezahlung Ihrer bestellten Artikel mitteilen. Diese bestimmen sich danach, welches Zahlungsmittel Sie wählen. Dies umfasst, je nach Zahlungsart, beispielsweise Ihre IBAN-Nummer, BIC-Nummer, oder Rechnungsadresse. | Nutzer:in des Online Shops. | Die Bereitstellung der im Bestellprozess als Pflichtangaben gekennzeichneten Daten ist für den Vertragsschluss erforderlich. Es besteht keine Verpflichtung zur Bereitstellung der Daten. Im Falle einer Nichtbereitstellung der Pflichtangaben ist ein Vertragsschluss nicht möglich. | Daten werden bis zur vollständigen Abwicklung ihrer Bestellung, d.h. bis zum Versand der Ware, gespeichert. Wir speichern diese Daten zu Beweiszwecken zur etwaigen Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen außerdem darüber hinaus noch für einen Übergangszeitraum von drei Jahren ab Schluss des Jahres, in dem Sie uns die Daten mitgeteilt haben und im Falle von etwaigen Rechtsstreitigkeiten bis zu deren Beendigung. Wir speichern diese Daten außerdem darüber hinaus, soweit gesetzliche, insbesondere handels- und steuerrechtliche, Aufbewahrungspflichten bestehen. Je nach Art der Unterlagen können handels- und steuerrechtliche Aufbewahrungspflichten von sechs oder zehn Jahren bestehen (§ 147 Abgabenordnung (AO), § 257 Handelsgesetzbuch (HGB)). |
| Bestellungs-Daten. | Informationen über Ihre Bestellung. Hierzu zählen Angaben zu den erworbenen Artikeln (Artikelbezeichnung, Artikelnummer, Preis, Währung, Auftragsnummer), verwendete Store-Version, Datum und Uhrzeit des jeweiligen Einkaufs, ausgewähltes Zahlungsmittel und Versandart, Status Ihrer Bestellung. | Eigenständig generiert. | - | Daten werden bis zur vollständigen Abwicklung ihrer Bestellung, d.h. bis zum Versand der Ware, gespeichert. Wir speichern diese Daten zu Beweiszwecken zur etwaigen Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen außerdem darüber hinaus noch für einen Übergangszeitraum von drei Jahren ab Schluss des Jahres, in dem Sie uns die Daten mitgeteilt haben und im Falle von etwaigen Rechtsstreitigkeiten bis zu deren Beendigung. Wir speichern diese Daten außerdem darüber hinaus, soweit gesetzliche, insbesondere handels- und steuerrechtliche, Aufbewahrungspflichten bestehen. Je nach Art der Unterlagen können handels- und steuerrechtliche Aufbewahrungspflichten von sechs oder zehn Jahren bestehen (§ 147 Abgabenordnung (AO), § 257 Handelsgesetzbuch (HGB)). |
| Debitorendaten. | Daten, die wir für die Verwaltung unserer Kaufpreisforderungen in unserem internen Debitorenmanagement verarbeiten. Hierzu zählen insbesondere Informationen über Bestätigung oder Abbruch der Zahlung, aktuelle offene Posten, Zahlungseingänge, Mahnstufen, laufende Inkassoprozesse, Retouren. | Zahlungsdienstleister, Inkassounternehmen, eigenständig generiert. | - | Daten werden bis zur vollständigen Abwicklung ihrer Bestellung, d.h. bis zum Versand der Ware, gespeichert. Wir speichern diese Daten zu Beweiszwecken zur etwaigen Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen außerdem darüber hinaus noch für einen Übergangszeitraum von drei Jahren ab Schluss des Jahres, in dem Sie uns die Daten mitgeteilt haben und im Falle von etwaigen Rechtsstreitigkeiten bis zu deren Beendigung. Wir speichern diese Daten außerdem darüber hinaus, soweit gesetzliche, insbesondere handels- und steuerrechtliche, Aufbewahrungspflichten bestehen. Je nach Art der Unterlagen können handels- und steuerrechtliche Aufbewahrungspflichten von sechs oder zehn Jahren bestehen (§ 147 Abgabenordnung (AO), § 257 Handelsgesetzbuch (HGB)). |
| Transaktions-E-Mail-Daten. | Informationen aus Transaktions-E-Mails, die wir für die (Rück-) Abwicklung Ihrer Bestellung versenden (z.B. Bestelleingangsbestätigung). Hierzu zählen Inhalt und Uhrzeit der Transaktions-E-Mails. | Eigenständig generiert. | - | Daten werden bis zur vollständigen Abwicklung ihrer Bestellung gespeichert. Dies umfasst insbesondere auch eine mögliche Rückabwicklung der Bestellung. Wir speichern diese Daten zu Beweiszwecken zur etwaigen Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen außerdem darüber hinaus noch für einen Übergangszeitraum von drei Jahren ab Schluss des Jahres, in dem Sie uns die Daten mitgeteilt haben und im Falle von etwaigen Rechtsstreitigkeiten bis zu deren Beendigung. Wir speichern diese Daten außerdem darüber hinaus, soweit gesetzliche, insbesondere handels- und steuerrechtliche, Aufbewahrungspflichten bestehen. Je nach Art der Unterlagen können handels- und steuerrechtliche Aufbewahrungspflichten von sechs oder zehn Jahren bestehen (§ 147 Abgabenordnung (AO), § 257 Handelsgesetzbuch (HGB)). |
| Bestell- und Retourenwerte. | Etwaig im Rahmen einer Retoure angegebene Retourengründe. | Nutzer:in des Online Shops. | Bereitstellung ist nicht gesetzlich oder vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich. Es besteht keine Verpflichtung zur Bereitstellung der Daten. Im Falle einer Nichtbereitstellung der Daten können wir die Retourengründe bei der Berechnung und Beurteilung der Retourenquote nicht berücksichtigen. | Die Retourengründe speichern wir nicht auf unseren Systemen. Die von uns ermittelte Retourenquote speichern wir für 24 Monate. |
| Bestellsumme und die Preissumme der retournierten Waren, sowie Ihre verwendeten Kontaktdaten, die wir für die Ermittlung Ihrer Retourenquote benötigen. Zur Berechnung Ihrer Retourenquote ermitteln wir den prozentualen Anteil Ihrer Retouren auf Basis der Bestellsumme, die Sie insgesamt durch Bestellungen in unserem Online Shop generiert haben. | Eigenständig generiert. | - | Die Retourengründe speichern wir nicht auf unseren Systemen. Die von uns ermittelte Retourenquote speichern wir für 24 Monate. | |
| Bonitäts-Daten. | Informationen über die Kreditwürdigkeit unserer Kunden. Dazu gehören insbesondere die von Auskunfteien zur Verfügung gestellten Bonitätsauskünfte basierend auf Insolvenz-und Schuldnerverzeichnisdaten der Amtsgerichte und Einmeldungen von Gläubigern bzw. Gläubigervertretern zu einem vertragswidrigem Zahlungsverhalten. | Auskunfteien. | - | Wir speichern die Daten bis zur vollständigen Abwicklung Ihrer Bestellung, d.h. bis zum Versand der Ware. Wir speichern diese Daten zu Beweiszwecken zur etwaigen Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen außerdem darüber hinaus noch für einen Übergangszeitraum von drei Jahren ab Schluss des Jahres, in dem Sie uns die Daten mitgeteilt haben und im Falle von etwaigen Rechtsstreitigkeiten bis zu deren Beendigung. Wir speichern diese Daten außerdem darüber hinaus, soweit gesetzliche, insbesondere handels- und steuerrechtliche, Aufbewahrungspflichten bestehen. Je nach Art der Unterlagen können handels- und steuerrechtliche Aufbewahrungspflichten von sechs oder zehn Jahren bestehen (§ 147 Abgabenordnung (AO), § 257 Handelsgesetzbuch (HGB). |
| Zudem zählen hierzu von uns generierte Informationen über termingerechte Begleichung unserer Forderungen und Erkenntnisse, die wir aus vergangenen Betrugs-und Bonitätsprüfungen ziehen, wie z.B. Limiteinstellungen für Ihre Einkäufe. | Eigenständig generiert. | Wir speichern die Daten bis zur vollständigen Abwicklung Ihrer Bestellung, d.h. bis zum Versand der Ware. Wir speichern diese Daten zu Beweiszwecken zur etwaigen Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen außerdem darüber hinaus noch für einen Übergangszeitraum von drei Jahren ab Schluss des Jahres, in dem Sie uns die Daten mitgeteilt haben und im Falle von etwaigen Rechtsstreitigkeiten bis zu deren Beendigung. Wir speichern diese Daten außerdem darüber hinaus, soweit gesetzliche, insbesondere handels- und steuerrechtliche, Aufbewahrungspflichten bestehen. Je nach Art der Unterlagen können handels- und steuerrechtliche Aufbewahrungspflichten von sechs oder zehn Jahren bestehen (§ 147 Abgabenordnung (AO), § 257 Handelsgesetzbuch (HGB). | ||
| Marktforschungs-Daten. | Informationen, die wir im Rahmen von Kundenumfragen zu Marktforschungszwecken erheben, um in pseudonymisierter Form insbesondere die Zufriedenheit unserer Kunden zu analysieren und die Inhalte unseres Angebots zu verbessern. | Nutzer:in des Online Shops. | Bereitstellung ist nicht gesetzlich oder vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich. Es besteht keine Verpflichtung zur Bereitstellung der Daten. Im Falle einer Nichtbereitstellung der Daten können wir keine Umfragen und Analysen zu Marktforschungszwecken durchführen. | Wir speichern diese Daten in pseudonymisierter Form maximal 38 Monate. Wir speichern diese Daten außerdem darüber hinaus in anonymisierter Form, um diese für interne, statistische Zwecke auszuwerten. |
| Werbemanagement-Daten. | Informationen zu von Ihnen erteilten Werbeeinwilligungen sowie zu Ihren etwaigen Werbewidersprüchen. Hierzu zählen Gegenstand, Datum und Zeitpunkt der Einwilligung, IP-Adresse des zur Einwilligung verwendeten Endgeräts sowie Gegenstand, Datum und Zeitpunkt eines etwaigen Widerrufs der Einwilligung oder eines Widerspruchs gegen die Verarbeitung personenbezogener Daten zu Werbezwecken. | Nutzer:in des Online Shops. | Bereitstellung ist nicht gesetzlich oder vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich. Es besteht keine Verpflichtung zur Bereitstellung der Daten. Im Falle einer Nichtbereitstellung der Daten können wir Ihre Einwilligungen bzw. Ihre Werbewidersprüche nicht berücksichtigen. | Wir speichern diese Daten solange eine Einwilligung besteht bzw. solange wir Werbemaßnahmen ohne Einwilligung auf Grundlage der Ihnen jeweils mitgeteilten Informationen zu dieser Werbung durchführen. Wir speichern diese Daten zu Beweiszwecken zur etwaigen Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen außerdem darüber hinaus noch für einen Übergangszeitraum von drei Jahren ab Schluss des Jahres, in dem Sie Ihre Einwilligung widerrufen haben bzw. wir die jeweilige Werbemaßnahme beendet haben und im Falle von etwaigen Rechtsstreitigkeiten bis zu deren Beendigung. |
| Virtuelle-Anprobe-Daten. | Informationen zur virtuellen Anprobe, die wir auf Basis Ihrer Einwilligung innerhalb der Session erheben. Hierzu zählen Gegenstand, Datum und Zeitpunkt der Einwilligung, IP-Adresse des zur Einwilligung verwendeten Endgeräts sowie Gegenstand, Datum und Zeitpunkt eines etwaigen Widerrufs der Einwilligung oder eines Widerspruchs gegen die Verarbeitung personenbezogener Daten zu Werbezwecken. | Nutzer:in des Online Shops. | Bereitstellung ist nicht gesetzlich oder vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich. Es besteht keine Verpflichtung zur Bereitstellung der Daten. Im Falle einer Nichtbereitstellung der Daten können wir Ihnen die virtuelle Anprobe nicht bereitstellen. | Wir speichern diese Daten für den Zeitraum einer Session. |
Details zu der Verarbeitung der personenbezogenen Daten
| Zweck der Verarbeitung der personenbezogenen Daten | Kategorien personenbezogener Daten, die verarbeitet werden | Automatisierte Entscheidungsfindung | Rechtsgrundlage und ggf. berechtigte Interessen | Empfänger |
|---|---|---|---|---|
| Bereitstellung unserer Online Shop-Funktionen auf der Website. Hierzu werden HTTP-Daten temporär auf unserem Webserver verarbeitet. | HTTP-Daten, Warenkorb-Daten. | Es findet keine automatisierte Entscheidungsfindung statt. | Artikel 6 Absatz 1 Buchstabe f der Datenschutz-Grundverordnung (Interessenabwägung). Unser berechtigtes Interesse ist die Bereitstellung der durch den Nutzer aufgerufenen Inhalte der Website. | Hosting-Provider. |
| Abschluss und Erfüllung von Kaufverträgen, die über den Online Shop geschlossen werden. Dies beinhaltet insbesondere die Abwicklung der Zahlung, den Versand der von Ihnen bestellten Ware sowie den Versand von Transaktions-E-Mails, um Sie über den jeweiligen Status Ihrer Bestellung zu informieren. Wenn Sie sich bei der Bezahlung für einen Zahlungsdienstleister entscheiden, ist es möglich, dass dieser eine Bonitätsprüfung durchführt. Wir verweisen auf die Informationen zum Datenschutz unserer Zahlungspartner: Adyen N.V., Simon Carmiggelstraat 6-50, 1011 DJ Amsterdam, Niederlande:Kreditkarte (Visa, MasterCard), P24, iDeal, Klarna: Adyen Datenschutz: https://www.adyen.com/policies-and-disclaimer/privacy-policy Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden: Paylater (Kauf auf Rechnung): Klarna Datenschutz DE: https://cdn.klarna.com/1.0/shared/content/legal/terms/0/de_de/privacy AT: https://cdn.klarna.com/1.0/shared/content/legal/terms/0/de_at/privacy CH: https://cdn.klarna.com/1.0/shared/content/legal/terms/0/de_ch/privacy_bp PayPal (Europe), S.à.r.l. et Cie, S.C.A, 22-24 Boulevard Royal, 2449 Luxemburg, Luxemburg: PayPal Datenschutz: DE: https://www.paypal.com/de/webapps/mpp/ua/privacy-full AT: https://www.paypal.com/at/webapps/mpp/ua/privacy-full CH: https://www.paypal.com/ch/webapps/mpp/ua/privacy-full American Express Europe S..A., Theodor-Heuss-Allee 112, 60486 Frankfurt am Main, Germany: American Express Kreditkarte Datenschutz: DE: https://www.americanexpress.com/de/legal/datenschutzrichtlinien.html AT: https://www.americanexpress.com/at/legal/datenschutzrichtlinien.html CH: https://www.swisscard.ch/de/rechtlichebedingungen-hinweise#datenschutz Google Pay Datenschutz: Google Ireland Limited Gordon House, Barrow Street Dublin 4 Irland https://payments.google.com/payments/apis-secure/get_legal_document?ldo=0&ldt=privacynotice&ldl=en Apple Pay Datenschutz: Apple Distribution International Ltd. Hollyhill Industrial EstateHollyhill, Cork, Republic of Ireland https://www.apple.com/legal/privacy/data/en/apple-pay/ TWINT AG Stauffacherstrasse 41 CH-8004 Zürich CH: https://www.twint.ch/datenschutz/ Als Teilnehmer an unserem Kundenbindungsprogramm können wir Ihrem Paket Paketbeileger beifügten, die wir anhand Ihres Nutzungsverhaltens auf unserer Website erstellen, sofern Sie über unsere Datenschutz- und Cookie-Einstellungen eine “Personalisierungs”-Einwilligung erteilt haben (🡪 Abschnitt B.IV) | Warenkorb-Daten, Kontaktdaten, Versand-Daten, Zahlungsdaten, Bestellungs-Daten, Transaktions-E-Mail-Daten. Für die Erstellung personalisierter Paketbeileger verwenden wir folgende Daten: Wenn Sie Zahlungsdienstleister wie Klarna, Paypal, P24 und iDeal auswählen leiten wir folgende Daten weiter: Bestelldaten, Kontaktdaten | Es findet keine automatisierte Entscheidungsfindung statt. | Artikel 6 Absatz 1 Buchstabe b der Datenschutz-Grundverordnung (Erfüllung eines Vertrags oder Durchführung vorvertraglicher Maßnahmen). | Hosting-Provider, Arvato Distributions, parcelLab, System- und Servicemail-Dienstleister, Versand-Dienstleister, Zahlungs-Dienstleister. |
| Durchführung einer Prüfung Ihrer Bestellung anhand von allgemeinen Merkmalen wie zum Beispiel Bestellvolumen, von der Rechnungsadresse abweichender Lieferadresse oder Neu- bzw. Bestandskundenstatus. Auf Grundlage einer automatisierter Prüfungen wird eine Vorauswahl der Zahlarten getroffen, die wir Ihnen anbieten, um ein Zahlungsausfallrisiko bestmöglich zu vermeiden. Diese Prüfung erfolgt vor der Auswahl einer Zahlart durch Sie, um den Bestellprozess möglichst flüssig zu gestalten. | Kontaktdaten, Warenkorb-Daten, Versand-Daten. | Es findet eine automatisierte Entscheidungsfindung statt, die auf folgender Logik basiert: Die Bestellprüfung beginnt nach Angabe Ihrer Kontakt- und Versand-Daten und Klick auf „weiter“, bevor wir bestimmte Zahlungsmittel für Ihre Bestellung anzeigen. Nach vordefinierten Regeln prüfen wir, ob die Durchführung der Bestellung mit einem Zahlungsausfallrisiko behaftet ist, so dass nur sichere Zahlarten angeboten werden sollten, d.h. keinen Kauf auf Rechnung. Hierfür überprüfen wir unter Umständen Ihre Kontakt- und Versanddaten hinsichtlich Übereinstimmigkeit der angegebenen Adresse(n). Hierfür analysieren wir die Höhe der Bestellung. Insbesondere prüfen wir, ob das als Maximum konfigurierte Bestelllimit erreicht ist oder Sie als Neukunde oder Gastkäufer bestellen. | Artikel 6 Absatz 1 Buchstabe f der Datenschutz-Grundverordnung (Interessenabwägung). Unser berechtigtes Interesse ist die best-mögliche Reduktion eines Zahlungsausfallrisikos und Steigerung des Kundenerlebnisses im Bestellprozess. | Hosting-Provider. |
| Vermeidung von Eingaben fehlerhafter Rechnungs- und Lieferadressen inklusive Adresskorrekturvorschlägen im Bestellschritt "Kasse" . | Kontakt- und Versanddaten | Es findet keine automatisierte Entscheidungsfindung statt. | Artikel 6 Absatz 1 Buchstabe f der Datenschutz-Grundverordnung (Interessenabwägung). Unser berechtigtes Interesse ist die best-mögliche Reduktion eines Zahlungsausfallrisikos und Steigerung des Kundenerlebnisses im Bestellprozess. | AdressvalidierungsProvider |
| Bereitstellung der zulässigen Zahlungsmethoden, welche Ihnen als verfügbar angezeigt werden. Hierzu führt unserer Dienstleister Arvato SE (Reinhard-Mohn-Straße 22 33333 Gütersloh) in unserem Auftrag einen RiskCheck durch. | Kontaktdaten, Warenkorb-Daten, Versand-Daten, Bestellungs-Daten, Debitorendaten, Bestell- und Retourenwerte | Es findet eine automatisierte Entscheidungsfindung statt, die auf folgender Logik basiert: Die Prüfung zur Bereitstellung verfügbarer Zahlungsarten beginnt mit Abschluss der Bestellung mit Klick auf „jetzt zahlungspflichtig bestellen“. Arvato führt mit den genannten Daten eine Riskoprüfung für Zahlungsausfall durch. Zudem überprüft Arvato die von uns generierten Informationen über die termingerechte Begleichung unserer Forderungen und Erkenntnisse, die wir aus vergangenen Betrugsprüfungen gezogen haben,wie z.B. Limiteinstellungen für Ihre Einkäufe. Insbesondere prüft Arvato, ob das als Maximum konfigurierte Bestelllimit erreicht ist,Zur Berechnung Ihrer Retourenquote ermitteln wir den prozentualen Anteil Ihrer Retouren auf Basis der Bestellsumme, die Sie insgesamt durch Bestellungen in unserem Online Shop generiert haben. Das Ergebnis der Risikoprüfung übermittelt Arvato uns sodann in automatisierter Form, welches wir nach voreingestellten Regeln interpretieren und bestimmt, ob die Bestellung mit der ausgewählten Zahlart durchgeführt werden kann. Falls die Prüfkriterien nicht ausreichend bewertet werden, werden Sie zurück zu den Zahlarten geführt und können nun ausschließlich aus anderen verfügbaren sicheren Zahlarten wählen. | Artikel 6 Absatz 1 Buchstabe f der Datenschutz-Grundverordnung (Interessenabwägung). Unser berechtigtes Interesse ist die bestmögliche Reduktion eines Zahlungsausfallrisikos und Steigerung des Kundenerlebnisses im Bestellprozess. | Risiko Management Provider |
| Bereitstellung der Zahlungsmethode “Kauf auf Rechnung”. Hierzu führt unserer Dienstleister Infoscore Consumer Data GmbH (Rheinstraße 99, 76532 Baden-Baden) in unserem Auftrag eine Bonitätsprüfung durch (im Folgenden „Infoscore“), sofern Sie die Zahlungsmethode “Kauf auf Rechnung” ausgewählt haben. | Kontaktdaten, Warenkorb-Daten, Versand-Daten, Bestellungs-Daten, Debitorendaten, Bestell- und Retourenwerte, Bonitäts-Daten. | Es findet eine automatisierte Entscheidungsfindung statt, die auf folgender Logik basiert: Die Bonitätsprüfung beginnt nach Einwilligung zur Bonitätsprüfung mit Abschluss der Bestellung mit Klick auf „jetzt zahlungspflichtig bestellen“. Dafür übermitteln wir Ihre Kontakt- und Versand-Daten an die Auskunftei. Die Bonitätsauskunft enthält einen sogenannten Score-Wert, der auf Basis eines wissenschaftlich anerkannten mathematisch-statistischen Verfahrens berechnet und zur Beurteilung des Kreditrisikos herangezogen wird. Auf Grundlage des übermittelten Score-Wertes beurteilt der Dienstleister das Zahlungsausfallrisiko. Das Ergebnis der Betrugs- und Bonitätsprüfung übermittelt der Dienstleister uns sodann in automatisierter Form, welches wir nach voreingestellten Regeln interpretieren und bestimmen, ob die Bestellung mit der ausgewählten Zahlart durchgeführt werden kann. Falls die Prüfkriterien nicht ausreichend bewertet werden, werden Sie zurück zu den Zahlarten geführt und können nun ausschließlich aus sicheren Zahlarten wählen (ohne Kauf auf Rechnung). | Einwilligung (Artikel 6 Absatz 1 Buchstabe a der Datenschutz-Grundverordnung). | Auskunftei |
| Durchführung einer Betrugsprüfung nach Abschluss Ihrer Bestellung, um ein Zahlungsausfallrisiko bestmöglich zu vermeiden. Auf Grundlage überwiegend automatisierter Prüfungen entscheiden wir, inwieweit wir Ihre Bestellung in dem gewünschten Umfang ausführen können. Die Betrugsprüfung führt die Arvato SE (Reinhard-Mohn-Straße 22, 33333 Gütersloh) in unserem Auftrag durch (im Folgenden “Arvato“). | Kontaktdaten, Warenkorb-Daten, Versand-Daten, Bestellungs-Daten, Debitorendaten, Bestell- und Retourenwerte. | Es findet eine automatisierte Entscheidungsfindung statt, die auf folgender Logik basiert: Die Betrugsprüfung beginnt mit Abschluss der Bestellung mit Klick auf „jetzt zahlungspflichtig bestellen“. Nach vordefinierten Regeln prüft Arvato, ob die Durchführung der Bestellung mit einem Zahlungsausfallrisiko behaftet ist, so dass nur sichere Zahlarten angeboten werden sollten, d.h. keinen Kauf auf Rechnung. Hierfür überprüft Arvato zunächst Ihre Kontakt- und Versanddaten hinsichtlich der Korrektheit der angegebenen Adresse(n). Zudem analysiert Arvato Anzahl und Höhe der Bestellungen innerhalb eines bestimmten Zeitintervalls. Dabei prüft sie insbesondere, inwiefern Ihre Kontakt- und Versanddaten für vergangene Bestellungen verwendet wurden, beispielsweise, ob innerhalb eines kurzen Zeitraums unterschiedliche E-Mail-Adressen für dieselbe Rechnungsadresse angegeben wurden. Zudem überprüft Arvato die von uns generierten Informationen über die termingerechte Begleichung unserer Forderungen und Erkenntnisse, die wir aus vergangenen Betrugsprüfungen gezogen haben. wie z.B. Limiteinstellungen für Ihre Einkäufe. Insbesondere prüft Arvato, ob das als Maximum konfigurierte Bestelllimit erreicht ist, überprüft Ihre aus den Bestell- und Retourenwerten generierte Retourenquote und ermittelt aus unseren Debitorendaten, ob und in welcher Höhe aktuelle offene Posten, Mahnstufen oder laufende Inkassoprozesse bestehen. Falls die Prüfkriterien nicht ausreichend bewertet werden können, erfolgt eine Ablehnung der Bestellung. | Artikel 6 Absatz 1 Buchstabe f der Datenschutz-Grundverordnung (Interessenabwägung). Unser berechtigtes Interesse ist die best-mögliche Reduktion eines Zahlungsausfallrisikos. | Risiko-und Betrugsmanagement Provider |
| Durchführung einer Nachhaltigkeitsprüfung. Auf Grundlage überwiegend automatisierter Prüfungen entscheiden wir, inwieweit wir Ihre Bestellung in dem gewünschten Umfang ausführen können. | Kontaktdaten, Bestell- und Retourenwerte. | Es findet eine automatisierte Entscheidungsfindung statt, die auf folgender Logik basiert: Nach vordefinierten Regeln prüfen wir, ob die Durchführung der Bestellung unseren Nachhaltigkeitskriterien im Online Shop entspricht. Insbesondere prüfen wir Ihre aus den Bestell- und Retourenwerten generierte Retourenquote. Zur Berechnung Ihrer Retourenquote ermitteln wir den prozentualen Anteil Ihrer Retouren auf Basis der Bestellsumme, die Sie insgesamt durch Bestellungen in unserem Online Shop generiert haben. Übersteigt Ihre Retourenquote einen bestimmten Wert, wird Ihr Konto für den Online-Einkauf gesperrt und anhand von Ihren Kontaktdaten werden weitere Konten identifiziert werden. Gutscheine aus dem Member-Programm können Sie jederzeit in den Stores einlösen. Sie werden per E-Mail darüber informiert. | Artikel 6 Absatz 1 Buchstabe f der Datenschutz-Grundverordnung (Interessenabwägung). Unser berechtigtes Interesse ist die bestmögliche Reduktion von Retouren und deren CO2 Ausstoß. | Arvato SE |
| Versand von E-Mails mit Werbung für eigene ähnliche Produkte an Kunden, die uns Ihre E-Mail-Adresse im Rahmen einer Bestellung im Online Shop mitgeteilt haben und die bei Erhebung der E-Mail-Adresse klar und deutlich darauf hingewiesen wurden, dass sie dieser Verwendung ihrer E-Mail-Adresse jederzeit widersprechen können, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen. Auf dieses Widerspruchsrecht weisen wir auch bei jeder Verwendung der E-Mail-Adresse, d.h. in jeder Produktempfehlungs-E-Mail nochmals hin. Für die Bewerbung eigener ähnlicher Produkte nutzen wir die Informationen über Ihre bisherigen Einkäufe, die in den Transaktions-E-Mail-Daten enthalten sind, um sicherzustellen, dass Sie nur solche Werbung enthalten, die Ihren Interessen entspricht. | Kontaktdaten, Transaktions-E-Mail-Daten, Werbemanagement-Daten. | Es findet keine automatisierte Entscheidungsfindung statt. | Artikel 6 Absatz 1 Buchstabe f der Datenschutz-Grundverordnung (Interessenabwägung). Unser berechtigtes Interesse ist die Verwendung der E-Mail-Adresse zur Direktwerbung für eigene ähnlichen Waren unter den Voraussetzungen des § 7 Abs. 3 UWG. | AWS (Transaktionsmail) |
| Durchführung von Kundenumfragen zu Marktforschungszwecken und pseudonymisierte Analyse der Markforschungs-Daten zur Weiterentwicklung und Verbesserung der Inhalte unseres Angebots. | Marktforschungs-Daten. | Es findet keine automatisierte Entscheidungsfindung statt. | Interessenabwägung (Artikel 6 Absatz 1 Buchstabe f der Datenschutz-Grundverordnung). Unser berechtigtes Interesse ist die Weiterentwicklung und Verbesserung unseres Angebots. | Umfrage-Agentur oder Mouseflow |
| Gewährleistung der Sicherheit der für die Bereitstellung des Online Shops eingesetzten IT-Infrastruktur, insbesondere zur Feststellung, Beseitigung und beweissicheren Dokumentation von Störungen (z.B. DDoS-Angriffen). Hierzu werden Daten temporär in Log-Dateien auf unserem Webserver gespeichert und ausgewertet. | HTTP-Daten, Warenkorb-Daten. | Es findet keine automatisierte Entscheidungsfindung statt. | Artikel 6 Absatz 1 Buchstabe f der Datenschutz-Grundverordnung (Interessenabwägung). Unser berechtigtes Interesse ist die Gewährleistung der Sicherheit der für die Bereitstellung des Online Shops eingesetzten IT-Infrastruktur, insbesondere zur Feststellung, Beseitigung und beweissicheren Dokumentation von Störungen (z.B. DDoS-Angriffen). | Hosting-Provider. |
| Verwaltung und Geltendmachung unserer Kaufpreisforderungen. | Kontaktdaten, Debitorendaten. | Es findet keine automatisierte Entscheidungsfindung statt. | Artikel 6 Absatz 1 Buchstabe b der Datenschutz-Grundverordnung (Erfüllung eines Vertrags). | Inkassounternehmen. |
| Rückabwicklung von Kaufverträgen im Fall des Widerrufs oder anderer Rückabwicklungsgründe. | Kontaktdaten, Versand-Daten, Zahlungsdaten, Bestellungs-Daten, Transaktions-E-Mail-Daten, Debitorendaten. | Es findet keine automatisierte Entscheidungsfindung statt. | Artikel 6 Absatz 1 Buchstabe f der Datenschutz-Grundverordnung (Interessenabwägung). Unser berechtigtes Interesse ist die Rückabwicklung von Kaufverträgen. | Versanddienstleister. |
| Speicherung und Verarbeitung zu Beweiszwecken zur etwaigen Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. | HTTP-Daten, Kontaktdaten, Zahlungsdaten, Bestellungs-Daten, Warenkorb-Daten, Versand-Daten, Transaktions-E-Mail-Daten, Debitorendaten, Bonitäts-Daten, Bewertungsdaten, Werbemanagement-Daten. | Es findet keine automatisierte Entscheidungsfindung statt. | Artikel 6 Absatz 1 Buchstabe f der Datenschutz-Grundverordnung (Interessenabwägung). Unser berechtigtes Interesse ist die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. | Hosting-Provider. |
| Aufbewahrung von Daten zur Erfüllung gesetzlicher, insbesondere handels- und steuerrechtlicher, Aufbewahrungspflichten. Je nach Art der Unterlagen können handels- und steuerrechtliche Aufbewahrungspflichten von sechs oder zehn Jahren bestehen (§ 147 Abgabenordnung (AO), § 257 Handelsgesetzbuch (HGB)). | Kontaktdaten, Zahlungsdaten, Bestellungs-Daten, Warenkorb-Daten, Versand-Daten, Transaktions-E-Mail-Daten, Debitorendaten, Bewertungsdaten. | Es findet keine automatisierte Entscheidungsfindung statt. | Artikel 6 Absatz 1 Buchstabe c der Datenschutz-Grundverordnung (Erfüllung einer rechtlichen Verpflichtung). | Hosting-Provider. |
| Bereitstellung einer Erinnerung zur Produktverfügbarkeit. | E-Mail-Adresse (Kontaktdaten), Werbemanagement-Daten | Es findet keine automatisierte Entscheidungsfindung statt. | Artikel 6 Absatz 1 Buchstabe a der Datenschutz-Grundverordnung (Einwilligung). | Hosting-Provider. |
| Bereitstellung der Möglichkeit einer virtuellen Anprobe. Mit Klick auf "Ich stimme zu" gewähren Sie Fittingbox Zugriff auf die Nutzung Ihrer Webcam. | Virtuelle-Anprobe-Daten. | Es findet keine automatisierte Entscheidungsfindung statt. | Artikel 6 Absatz 1 Buchstabe a der Datenschutz-Grundverordnung (Einwilligung). | Fittingbox. |
Details zu den Empfängern personenbezogener Daten und der Übermittlung personenbezogener Daten in Drittländer und / oder an internationale Organisationen
| Empfänger | Rolle des Empfängers | Übermittlung in Drittländer und/oder an internationale Organisationen | Angemessenheitsbeschluss oder geeignete oder angemessene Garantien für Übermittlungen an Drittländer und/oder an internationale Organisationen |
|---|---|---|---|
| Hosting-Provider (derzeit: commercetools GmbH, Adams-Lehmann-Str. 44, 80797 München Deutschland) | Auftragsverarbeiter. | EU, UK, USA, Australia, Singapore | Für die Übermittlung personenbezogener Daten in die USA und UK liegt ein Angemessenheitsbeschluss der Europäischen Kommission im Sinne von Art. 45 GDPR vor. Der Angemessenheitsbeschluss ist hier abrufbar: https://eur-lex.europa.eu/eli/dec_impl/2023/1795/oj Für die Übermittlung nach Australien und Singapore liegt kein Angemessenheitsbeschluss der EU-Kommission im Sinne des Artikel 45 Absatz 3 der Datenschutz-Grundverordnung vor. Commerctools GmbH verfügt über Standardvertragsklauseln (SSC), die gemäß Artikel 46 der Datenschutz-Grundverordnung genehmigt wurden. |
| Zahlungs-Dienstleister | Verantwortliche. | EU | - |
| Versand-Dienstleister | Verantwortliche. | EU | - |
| parcelLab GmbH Schillerstr. 23a, 80336 München, Deutschland. | Auftragsverarbeiter. | EU | - |
| Arvato SE Reinhard-Mohn-Straße 22, 33333 Gütersloh, Deutschland. | Auftragsverarbeiter. | EU | - |
| Auskunftei: Infoscore Consumer Data GmbH part of Experian GmbH Rheinstraße 99, 76532 Baden-Baden | Verantwortliche. | EU | - |
| Inkassounternehmen (derzeit: Deutschland: Riverty Services GmbH, Gütersloher Str. 123, 33415 Verl Deutschland Niederlande: Niederlande: Riverty Services Netherlands B.V., K.R. Poststraat 66, 8441 Heerenveen Netherlands Österreich: Riverty Services Austria GmbH, Karl-Popper-Straße 2/Top 6, 1100 Wien Österreich Schweiz: infoscore Inkasso AG part of Arvato Financial Solutions, Ifangstrasse 8, 8952 Schlieren. | Auftragsverarbeiter. Auftragsverarbeiter. Auftragsverarbeiter. Auftragsverarbeiter. | EU EU EU Schweiz | - - - Angemessenheitsbeschluss der EU Kommission für personenbezogene Daten in der Schweiz: http://eur-lex.europa.eu/legal-content/DE/TXT/PDF/?uri=CELEX:32000D0518&from=DE |
| Emarsys eMarketing Systems AG Hans-Fischer-Straße 10 80339 München | Auftragsverarbeiter. | EU und UK. | Für die Übermittlung personenbezogener Daten in die UK liegt ein Angemessenheitsbeschluss der Europäischen Kommission im Sinne von Art. 45 GDPR vor. Der Angemessenheitsbeschluss ist hier abrufbar: https://eur-lex.europa.eu/eli/dec_impl/2023/1795/oj |
| Umfrage-Agentur (derzeit: SurveyMonkey Europe UC, 2nd Floor, 2 Shelbourne Buildings, Shelbourne Road, Dublin, Ireland) | Auftragsverarbeiter. | EU | - |
| Fittingbox S.A. 209 Rue de l'Innovation 31670 Labège France | Verantwortlicher. | EU | - |
| Mouseflow ApS Flaesketorvet 68 1711 Kopenhagen Dänemark | Auftragsverarbeiter | EU und USA | Für die Übermittlung personenbezogener Daten in die USA liegt ein Angemessenheitsbeschluss der Europäischen Kommission im Sinne von Art. 45 DS-GVO vor. Der Angemessenheitsbeschluss ist hier abrufbar: Implementing decision - 2023/1795 - EN - EUR-Lex Da Mouseflow nach dem Data Privacy Framework selbstzertifiziert ist, gilt dieser Angemessenheitsbeschluss auch für die Übermittlung an diesen Empfänger. Details zur Selbstzertifizierung können hier abgerufen werden: Data Privacy Framework |
D. Informationen über die Verarbeitung personenbezogener Daten der Abonnenten unseres E-Mail- und WhatsApp-Newsletters
Informationen über die Verarbeitung personenbezogener Daten der Abonnenten unseres E-Mail- und WhatsApp-Newsletters
Wir bieten Ihnen die Möglichkeit, sich für unseren E-Mail- und/oder WhatsApp-Newsletter, unter anderem auf unserer Website, anzumelden. Der Newsletter informiert Sie über neue Outfits und aktuelle Produkttrends sowie über unsere speziellen Events, Sonderaktionen oder Gewinnspiele. Ebenso bieten wir die Möglichkeit an, sich für unseren E-Mail- und/oder WhatsApp-Newsletter direkt in den sozialen Netzwerken, wie Meta und Instagram anzumelden.
Diese Inhalte des Newsletters können wir (soweit uns solche Daten vorliegen) anhand Ihrer Bestellungen in unserem Online-Shop (🡪 Abschnitt C) oder Ihrer Mitgliedschaft bei MARC O’POLO MEMBERS (🡪 Abschnitt E) individuell auf Sie zuschneiden (z.B. basierend auf Ihrer Kaufhistorie, Ihren Bestellungen über Ihr MEMBERS-Konto oder Ihrem Memberry-Punktestand). Wenn Sie neben Ihrem E-Mail- Newsletter-Abonnement außerdem über unsere Datenschutz- und Cookie-Einstellungen eine “Personalisierung”-Einwilligung (oder zumindest eine Einwilligung in die Personalisierung mittels “Emarsys”) erteilt haben (🡪 Abschnitt B.IV), erweitern wir den E-Mail-Newsletter um weitere individualisierte Inhalte (z.B. zu Produkten, die Sie in den Warenkorb gelegt haben oder die wir anhand der von Ihnen zuletzt angeklickten Produktkategorie empfehlen).
Bei der Anmeldung zum E-Mail- und WhatsApp-Newsletter werden bestimmte Informationen erhoben, beispielsweise Ihre E-Mail-Adresse für den E-Mail-Newsletter oder Ihre Telefonnummer für den WhatsApp-Newsletter.
Wir verarbeiten diese Informationen
zur Bestätigung Ihres Abonnements
zur Bereitstellung des jeweiligen Newsletters
zur Gewährleistung der Sicherheit
zu Beweiszwecken zur etwaigen Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen
zu Marktforschungszwecken, wenn Sie an Kundenumfragen teilnehmen.
Bei Anmeldung des Newsletters über WhatsApp fügen wir Ihre Telefonnummer Ihrem MEMBERS-Konto oder E-Mail-Newsletter hinzu, wenn Sie uns zur Verknüpfung Ihre auch im MEMBERS-Konto genutzte E-Mail-Adresse mitteilen. Bei der Nutzung des Formulars zur An- und Abmeldung von unserem E-Mail-Newsletter auf der Website oder von unserem WhatsApp-Newsletter werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser technisch bedingt bestimmte Informationen an den Server unserer Website (beispielsweise Ihre IP-Adress) oder unseren WhatsApp Provider gesendet. Wir verarbeiten diese Informationen zur Bereitstellung des Formulars zur An- und Abmeldung von unserem Newsletter auf der Website und auf WhatsApp.
Im Folgenden erhalten Sie detaillierte Informationen hierzu:
Details zu den personenbezogenen Daten, die verarbeitet werden
| Kategorien personenbezogener Daten, die verarbeitet werden | Personenbezogene Daten, die in den Kategorien enthalten sind | Quellen der Daten | Verpflichtung zur Bereitstellung der Daten | Speicherdauer |
|---|---|---|---|---|
| Newsletterformular-HTTP-Daten. | Protokolldaten, die beim Aufruf des Formulars zur An- und Abmeldung von unserem Newsletter auf der Website über das Hypertext Transfer Protocol (Secure) (HTTP(S)) technisch bedingt anfallen. E-Mail-Newsletter: Hierzu zählen IP-Adresse, Typ und Version Ihres Internet-Browsers, verwendetes Betriebssystem, die aufgerufene Seite, die zuvor besuchte Seite (Referrer URL), sowie Datum und Uhrzeit des Abrufs. WhatsApp Newsletter: Hierzu zählen Quelle des Aufrufs (z.B. QR-Code), sowie Datum und Uhrzeit des Abrufs. | Nutzer:in der Website oder von WhatsApp. | Bereitstellung ist nicht gesetzlich oder vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich. Es besteht keine Verpflichtung zur Bereitstellung der Daten. Im Falle einer Nichtbereitstellung der Daten können wir die aufgerufenen Inhalte der Website oder WhatsApp nicht bereitstellen. | Daten werden in Server-Log-Dateien in einer Form, die die Identifizierung der betroffenen Personen ermöglicht, maximal für einen Zeitraum von 7 Tagen gespeichert, es sei denn, dass ein sicherheitsrelevantes Ereignis auftritt (z.B. ein DDoS-Angriff). Im Fall eines sicherheitsrelevanten Ereignisses werden Server-Log-Dateien bis zur Beseitigung und vollständigen Aufklärung des sicherheitsrelevanten Ereignisses gespeichert. |
| Newsletter-Abonnement-Daten. | Daten, die wir bei der Anmeldung für den Newsletter erfassen. E-Mail-Newsletter: Hierzu zählen folgende Angaben: E-Mail Adresse, Vor- und Nachname und ggf. Ihre Angabe, ob Sie den Newsletter mit Inhalten für Damen oder für Herren erhalten möchten. WhatsApp-Newsletter: Hierzu zählen folgende Angaben: WhatsApp Username, Telefonnummer. | Newsletter-Abonnent:in. | Bereitstellung ist nicht gesetzlich oder vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich. Es besteht keine Verpflichtung zur Bereitstellung der Daten. Im Falle einer Nichtbereitstellung der Daten können wir Ihnen keinen Newsletter zur Verfügung stellen. | Wir speichern diese Daten solange Sie sich für unseren Newsletter angemeldet haben. Wir speichern diese Daten zu Beweiszwecken zur etwaigen Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen außerdem darüber hinaus noch für einen Übergangszeitraum von drei Jahren ab Schluss des Jahres, in dem Sie sich abgemeldet haben und im Falle von etwaigen Rechtsstreitigkeiten bis zu deren Beendigung. |
| Newsletter-Opt-In-Daten. | Protokolldaten, die bei der An- und Abmeldung für den Newsletter technisch bedingt anfallen. Hierzu zählen Datum und Zeitpunkt der Anmeldung zum Newsletter, Datum und Zeitpunkt des Versands der Anmeldebenachrichtigung im Double Opt In-Verfahren, Datum und Zeitpunkt der Bestätigung der Anmeldung im Double Opt In-Verfahren sowie IP-Adresse (E-Mail Newsletter) des zur Bestätigung verwendeten Endgeräts oder Telefonnummer (Whatsapp-Newsletter), Datum und Zeitpunkt einer etwaigen Abmeldung vom Newsletter. | Newsletter-Abonnent:in. | Bereitstellung ist nicht gesetzlich oder vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich. Es besteht keine Verpflichtung zur Bereitstellung der Daten. Im Falle einer Nichtbereitstellung der Daten können wir Ihnen keinen Newsletter zur Verfügung stellen. | Wir speichern diese Daten solange Sie sich für unseren Newsletter angemeldet haben. Wir speichern diese Daten zu Beweiszwecken zur etwaigen Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen außerdem darüber hinaus noch für einen Übergangszeitraum von drei Jahren ab Schluss des Jahres, in dem Sie sich abgemeldet haben und im Falle von etwaigen Rechtsstreitigkeiten bis zu deren Beendigung. |
| Marktforschungsdaten | Informationen, die wir im Rahmen von Kundenumfragen zu Marktforschungszwecken erheben, um in pseudonymisierter Form insbesondere die Zufriedenheit unserer Kunden zu analysieren und die Inhalte unseres Angebots zu verbessern. | Newsletter-Abonnent:in. | Bereitstellung ist nicht gesetzlich oder vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich. Es besteht keine Verpflichtung zur Bereitstellung der Daten. Im Falle einer Nichtbereitstellung der Daten können wir keine Umfragen und Analysen zu Marktforschungszwecken durchführen. | Wir speichern diese Daten in pseudonymisierter Form maximal 38 Monate. Wir speichern diese Daten außerdem darüber hinaus in anonymisierter Form, um diese für interne, statistische Zwecke auszuwerten. |
Details zu der Verarbeitung der personenbezogenen Daten
| Zweck der Verarbeitung der personenbezogenen Daten | Kategorien personenbezogener Daten, die verarbeitet werden | Automatisierte Entscheidungsfindung | Rechtsgrundlage und ggf. berechtigte Interessen | Empfänger |
|---|---|---|---|---|
| Bereitstellung des Formulars zur An- und Abmeldung von unserem Newsletter auf der Website: Hierzu werden Newsletterformular-HTTP-Daten temporär auf unserem Webserver oder bei unserem Whatsapp-Provider verarbeitet. | Newsletterformular-HTTP-Daten. | Es findet keine automatisierte Entscheidungsfindung statt. | Artikel 6 Absatz 1 Buchstabe f der Datenschutz-Grundverordnung (Interessenabwägung). Unser berechtigtes Interesse ist die Bereitstellung der durch den Nutzer aufgerufenen Inhalte der Website. | Hosting-Provider, E-Mail-Newsletter-Provider, WhatsApp Provider, System- und Servicemail-Dienstleister. |
| Bereitstellung des Formulars zur Anmeldung zu unserem Newsletter über Soziale Netzwerke. | Newsletterformular-HTTP-Daten. | Es findet keine automatisierte Entscheidungsfindung statt. | Artikel 6 Absatz 1 Buchstabe f der Datenschutz-Grundverordnung (Interessenabwägung). Unser berechtigtes Interesse ist die Bereitstellung der durch den Nutzer aufgerufenen Inhalte auf sozialen Netzwerken. | Übermittlungsdienstleister, E-Mail-Newsletter-Provider, System- und Servicemail-Dienstleister. |
| Gewährleistung der Sicherheit der für die Bereitstellung des Formulars eingesetzten IT-Infrastruktur, insbesondere zur Feststellung, Beseitigung und beweissicheren Dokumentation von Störungen (z.B. DDoS-Angriffen): Hierzu werden Daten temporär in Log-Dateien auf unserem Webserver oder bei unserem Whatsapp-Provider gespeichert und ausgewertet. | Newsletterformular-HTTP-Daten | Es findet keine automatisierte Entscheidungsfindung statt. | Artikel 6 Absatz 1 Buchstabe f der Datenschutz-Grundverordnung (Interessenabwägung). Unser berechtigtes Interesse ist die Gewährleistung der Sicherheit der für die Bereitstellung des Formulars eingesetzten IT-Infrastruktur, insbesondere zur Feststellung, Beseitigung und beweissicheren Dokumentation von Störungen (z.B. DDoS-Angriffen). | Hosting-Provider, E-Mail-Newsletter-Provider, WhatsApp Provider, System- und Servicemail-Dienstleister. |
| „Double-Opt-In“-Verfahren zur Bestätigung des Abonnements: Hierzu versenden wir eine E-Mail-Nachricht mit der Bitte um Bestätigung an die bei der Anmeldung angegebene E-Mail-Adresse. Eine Abonnement wird erst dann wirksam, wenn der Abonnent die E-Mail-Adresse durch Aufruf des in der E-Mail enthaltenen Bestätigungslinks bestätigt. | Newsletter-Abonnement-Daten, Newsletter-Opt-In-Daten. | Es findet keine automatisierte Entscheidungsfindung statt. | Artikel 6 Absatz 1 Buchstabe f der Datenschutz-Grundverordnung (Interessenabwägung). Unser berechtigtes Interesse ist die Rechtssichere Dokumentation Ihrer Einwilligung in den Erhalt des Newsletters. | System- und Servicemail-Dienstleister. |
| Zusendung des Newsletters an die vom/n Newsletter-Abonnent:in angegebene E-Mail-Adresse (E-Mail-Newsletter) oder Telefonnummer (WhatsApp-Newsletter). Der Newsletter enthält Informationen über Produkte und Dienstleistungen der Marc O’Polo Einzelhandels GmbH (z.B. Bekleidung, Schuhe & Accessoires, Taschen, Junior, Living oder das MARC O’POLO MEMBERS Programm inklusive Cross-Channel Services), einschließlich Informationen über aktuelle Produkttrends, spezielle Events, Einladungen zur Teilnahme an Kundenumfragen, Sonderaktionen oder Gewinnspielen. Ihren Namen verwenden wir zur persönlichen Ansprache und zur Aussteuerung geschlechterspezifischer Inhalte in unserem E-Mail-Newsletter. Diese Inhalte des Newsletters können wir (soweit uns solche Daten vorliegen) anhand Ihrer Bestellungen in unserem Online-Shop (🡪 Abschnitt C) oder Ihrer Mitgliedschaft bei MARC O’POLO MEMBERS (🡪 Abschnitt E) individuell auf Sie zuschneiden (z.B. basierend auf Ihren Bestellungen über Ihr Member-Konto Ihrer Kaufhistorie oder Ihrem Memberry-Punktestand). Wenn Sie neben Ihrem Newsletter-Abonnement außerdem über unsere Datenschutz- und Cookie-Einstellungen eine “Personalisierung”-Einwilligung (oder zumindest eine Einwilligung in die Personalisierung mittels “Emarsys”) erteilt haben (🡪 Abschnitt B.IV): erweitern wir den Newsletter (E-Mail und WhatsApp) um weitere individualisierte Inhalte (z.B. zu Produkten, die Sie in den Warenkorb gelegt haben oder die wir anhand der von Ihnen zuletzt angeklickten Produktkategorie empfehlen). senden wir Ihnen einen Newsletter (E-Mail und WhatsApp) zu Produkten zu, die Sie in Ihren Warenkorb gelegt und anschließend nicht bestellt haben (sog. Warenkorbabbruchmail). WhatsApp-Newsletter: Bei Anmeldung des Newsletters über WhatsApp fügen wir Ihre Telefonnummer Ihren bei uns hinterlegten Daten zu Ihrem MEMBERS-Konto hinzu, wenn Sie uns zur Verknüpfung Ihre auch im MEMBERS-Konto genutzte E-Mail-Adresse mitteilen. Die Zuweisung der Telefonnummer erfolgt über die optionale Eingabe dieser E-Mail-Adresse, die wir im Chat abfragen. Im Falle der erfolgreichen Verknüpfung mit Ihrem MEMBERS-Konto informieren wir Sie hierüber sowohl im WhatsApp Chat als auch per E-Mail und im Anschluss werden die Informationen aus der Mitgliedschaft bei MARC O’POLO MEMBERS (🡪 Abschnitt E) zur Personalisierung des WhatsApp Newsletters genutzt. | Newsletter-Abonnement-Daten, Newsletter-Opt-In-Daten. Für die Personalisierung nutzen wir Emarsys-Profil-Daten. (🡪 Abschnitt B.IV) Bestellungsdaten (--> C.1) Diese Daten werden in Ihrem Members Konto gespeichert (🡪 Abschnitt E.1). | Es findet keine automatisierte Entscheidungsfindung statt. | Artikel 6 Absatz 1 Buchstabe a der Datenschutz-Grundverordnung (Einwilligung). Wenn Sie in Ihrer Newsletter-Anmeldung nicht in die Personalisierung von Newsletter-Inhalten eingewilligt haben, erfolgt die Personalisierung auf Grundlage von Artikel 6 Absatz 1 Buchstabe f der Datenschutz-Grundverordnung (Interessenabwägung). Unser berechtigtes Interesse ist die interessengerechte Gestaltung des Newsletters. (Eine Individualisierung auf Basis Ihres Surfverhaltens auf unserer Website erfolg jedoch, wie hier beschrieben, nur dann, wenn Sie über unsere Datenschutz- und Cookie-Einstellungen neben Ihrer Newsletter-Anmeldung zusätzlich eine “Personalisierung”-Einwilligung (oder zumindest eine Einwilligung in die Personalisierung mittels “Emarsys”) erteilt haben (🡪 Abschnitt B.IV).) | E-Mail-Newsletter-Provider, WhatsApp Provider, Kommunikationsagentur. |
| Durchführung von Kundenumfragen zu Marktforschungszwecken und pseudonymisierte Analyse der Markforschungs-Daten zur Weiterentwicklung und Verbesserung der Inhalte unseres Angebots. | Marktforschungs-Daten. | Es findet keine automatisierte Entscheidungsfindung statt. | Interessenabwägung (Artikel 6 Absatz 1 Buchstabe f der Datenschutz-Grundverordnung). Unser berechtigtes Interesse ist die Weiterentwicklung und Verbesserung unseres Angebots. | Umfrage-Agentur. |
| Speicherung und Verarbeitung zu Beweiszwecken zur etwaigen Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. | Newsletter-Abonnement-Daten, Newsletter-Opt-In-Daten. | Es findet keine automatisierte Entscheidungsfindung statt. | Artikel 6 Absatz 1 Buchstabe f der Datenschutz-Grundverordnung (Interessenabwägung). Unser berechtigtes Interesse ist die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. | E-Mail-Newsletter-Provider, WhatsApp Provider, System- und Servicemail-Dienstleister. |
Details zu den Empfängern personenbezogener Daten und der Übermittlung personenbezogener Daten in Drittländer und / oder an internationale Organisationen
| Empfänger | Rolle des Empfängers | Übermittlung in Drittländer und/oder an internationale Organisationen | Angemessenheitsbeschluss oder geeignete oder angemessene Garantien für Übermittlungen an Drittländer und/oder an internationale Organisationen |
|---|---|---|---|
| Hosting-Provider - Hosting CRM derzeit: Microsoft Ireland Operations Ltd (South County Business Park, Dublin, D18, Irland) - Hosting E-Shop derzeit: (derzeit: commercetools GmbH, Adams-Lehmann-Str. 44, 80797 München Deutschland). | Auftragsverarbeiter. | EU und USA. EU und USA. | ür die Übermittlung personenbezogener Daten in die USA liegt ein Angemessenheitsbeschluss der Europäischen Kommission im Sinne von Art. 45 GDPR vor. Der Angemessenheitsbeschluss ist hier abrufbar: https://eur-lex.europa.eu/eli/dec_impl/2023/1795/oj Da Microsoft nach dem Data Privacy Framework selbstzertifiziert ist, gilt dieser Angemessenheitsbeschluss auch für die Übermittlung an diesen Empfänger. Details zur Selbstzertifizierung können hier abgerufen werden: https://www.dataprivacyframework.gov/list Ergänzend haben die Parteien EU-Standardvertragsklauseln gemäß 46 Absatz 5 der Datenschutz-Grundverordnung abgeschlossen. Für die Übermittlung personenbezogener Daten in die USA und UK liegt ein Angemessenheitsbeschluss der Europäischen Kommission im Sinne von Art. 45 GDPR vor. Der Angemessenheitsbeschluss ist hier abrufbar: https://eur-lex.europa.eu/eli/dec_impl/2023/1795/oj Für die Übermittlung nach Australien und Singapore liegt kein Angemessenheitsbeschluss der EU-Kommission im Sinne des Artikel 45 Absatz 3 der Datenschutz-Grundverordnung vor. Commerctools GmbH verfügt über Standardvertragsklauseln (SSC), die gemäß Artikel 46 der Datenschutz-Grundverordnung genehmigt wurden. |
| E-Mail-Newsletter-Provider Emarsys eMarketing Systems AG Hans-Fischer-Straße 10 80339 München | Auftragsverarbeiter. | EU und UK. | Für die Übermittlung personenbezogener Daten in die UK liegt ein Angemessenheitsbeschluss der Europäischen Kommission im Sinne von Art. 45 GDPR vor. Der Angemessenheitsbeschluss ist hier abrufbar: https://eur-lex.europa.eu/eli/dec_impl/2023/1795/oj |
| WhatsApp-Newsletter-Provider chatarmin.com GmbH Kaiserstraße 89/2/3 1070 Wien, Österreich https://chatarmin.com/ | Auftragsverarbeiter. | EU und USA. | Für die Übermittlung personenbezogener Daten in die USA liegt ein Angemessenheitsbeschluss der Europäischen Kommission im Sinne von Art. 45 GDPR vor. Der Angemessenheitsbeschluss ist hier abrufbar: https://eur-lex.europa.eu/eli/dec_impl/2023/1795/oj Die Übermittlung von personenbezogenen Daten in die USA wird über Subunternehmen von Chatarmin Ad durchgeführt. Zusätzlich zum Angemessenheitsbeschluss, haben die Parteien EU-Standardvertragsklauseln gemäß 46 Absatz 5 der Datenschutz-Grundverordnung abgeschlossen. |
| System- und Servicemail-Dienstleister (derzeit: Amazon SES, Amazon Web Services EMEA SARL, 5 rue Plaetis, Luxembourg, L-2338, Luxembourg). | Auftragsverarbeiter | EU und USA. | Für die Übermittlung personenbezogener Daten in die USA liegt ein Angemessenheitsbeschluss der Europäischen Kommission im Sinne von Art. 45 GDPR vor. Der Angemessenheitsbeschluss ist hier abrufbar: https://eur-lex.europa.eu/eli/dec_impl/2023/1795/oj Da Amazon nach dem Data Privacy Framework selbstzertifiziert ist, gilt dieser Angemessenheitsbeschluss auch für die Übermittlung an diesen Empfänger. Details zur Selbstzertifizierung können hier abgerufen werden: https://www.dataprivacyframework.gov/list Ergänzend haben die Parteien EU-Standardvertragsklauseln gemäß 46 Absatz 5 der Datenschutz-Grundverordnung abgeschlossen. |
| Umfrage-Agentur (derzeit: SurveyMonkey Europe UC, 2nd Floor, 2 Shelbourne Buildings, Shelbourne Road, Dublin, Ireland) | Auftragsverarbeiter. | EU und USA. | Für die Übermittlung personenbezogener Daten in die USA liegt ein Angemessenheitsbeschluss der Europäischen Kommission im Sinne von Art. 45 GDPR vor. Der Angemessenheitsbeschluss ist hier abrufbar: https://eur-lex.europa.eu/eli/dec_impl/2023/1795/oj Da SurveyMonkey nach dem Data Privacy Framework selbstzertifiziert ist, gilt dieser Angemessenheitsbeschluss auch für die Übermittlung an diesen Empfänger. Details zur Selbstzertifizierung können hier abgerufen werden: https://www.dataprivacyframework.gov/list |
| Kommunikationsagentur (derzeit: Defacto relations GmbH, Am Pestalozziring 1-2, 91058 Erlangen, Deutschland). | Auftragsverarbeiter. | Deutschland (EU) | - |
| Übermittlungsdienstleister aus Sozialen Netzwerken Zapier Inc., 548 Market St #62411, San Francisco, California 94104, USA | Auftragsverarbeiter. | USA. | Für die Übermittlung personenbezogener Daten in die USA liegt ein Angemessenheitsbeschluss der Europäischen Kommission im Sinne von Art. 45 GDPR vor. Der Angemessenheitsbeschluss ist hier abrufbar: https://eur-lex.europa.eu/eli/dec_impl/2023/1795/oj Da Zapier nach dem Data Privacy Framework selbstzertifiziert ist, gilt dieser Angemessenheitsbeschluss auch für die Übermittlung an diesen Empfänger. Details zur Selbstzertifizierung können hier abgerufen werden: https://www.dataprivacyframework.gov/list Zusätzlich haben die Parteien EU-Standardvertragsklauseln gemäß 46 Absatz 5 der Datenschutz-Grundverordnung abgeschlossen. |
E. Informationen über die Verarbeitung personenbezogener Daten der Teilnehmer am Kundenbindungsprogramm
Informationen über die Verarbeitung personenbezogener Daten der Teilnehmer am Kundenbindungsprogramm
Wir betreiben das Loyalitätsprogramm MARC O’POLO MEMBERS (im Folgenden „Membersprogramm“). Im Zusammenhang mit dem Betrieb des Loyalitätsprogramms verarbeiten wir personenbezogene Daten der Teilnehmer:innen, insbesondere für
Bereitstellung der Webanwendungen im Online Shop, in denen die Teilnehmer:innen ihre Daten zur Registrierung für das Loyalitätsprogramm mitteilen können,
für die Durchführung des Double-opt-in-Verfahrens,
für den Betrieb einer Kundendatenbank,
für die Bereitstellung der in Teil C der AGB und auf der Website beschriebenen Leistungen des Loyalitätsprogramms,
für die Durchführung von Kund:innenumfragen,
für die Zusendung von Werbeinhalten per Post, zur Programmkommunikation per Post, E-Mail oder telefonisch,
für die Gewährleistung der IT-Sicherheit im Online Shop sowie
zu Beweiszwecken oder zur Erfüllung gesetzlicher Aufbewahrungspflichten.
Soweit Sie hierin eingewilligt haben, verarbeiten wir Ihre Daten auch für die Zusendung personalisierter Werbeinhalte an die von Ihnen ausgewählten Kommunikationskanäle, für eine personalisierte Analyse der Affinität zu MARC O’POLO Produkten sowie zur Anzeige personalisierter Bannerwerbung.
Am Loyalitätsprogramm nehmen stationäre Stores teil, die von uns oder von unseren Vertriebspartnern betrieben werden (teilnehmende stationäre Stores im Folgenden gemeinsam „Stationäre Stores”). Eine Übersicht der jeweils aktuellen Stationären Stores ist in unserem Storefinder unter www.marc-o-polo.com/stores einsehbar. Dort haben Sie die Möglichkeit, sich nächstgelegene Stores zu einem angegebenen Ort oder einer Postleitzahl anzeigen zu lassen. Die Stationären Stores, die am Loyalitätsprogramm teilnehmen, kennzeichnen wir in der Übersicht zu Ihren Suchergebnissen im Storefinder durch grafische Icons. Außerdem nehmen die von uns betriebenen Länder-Shops am Loyalitätsprogramm teil, welche über die Website (für Deutschland z.B. www.marc-o-polo.com/de-de/) oder über die Endgeräte in den Stationären Stores erreichbar sind (die über die Endgeräte in den Stationären Stores erreichbare Version des Länder-Shops wird im Folgenden „Store-Version“ genannt). Eine Übersicht der einzelnen Länder-Shops erhalten Sie in Teil A, Ziff. 1.1. unserer AGB. Im Folgenden werden die Stationären Stores und der jeweilige Länder-Shop, einschließlich der Store-Version, gemeinsam auch „Teilnehmende Stores“ genannt.
Im Folgenden erhalten Sie detaillierte Informationen hierzu:
Details zu den personenbezogenen Daten, die verarbeitet werden
| Kategorien personenbezogener Daten, die verarbeitet werden | Personenbezogene Daten, die in den Kategorien enthalten sind | Quellen der Daten | Verpflichtung zur Bereitstellung der Daten | Speicherdauer |
|---|---|---|---|---|
| Kundenstammdaten | Pflichtdaten, die Sie bei der Registrierung für das Kundenbindungsprogramm angeben: Anrede, Vorname, Nachname, Geburtsdatum, Postadresse, E-Mail-Adresse, Passwort. Falls Sie in einem Stationären Store eine vorläufige Kundenkarte (sog. „Pre-Card“) erhalten haben sollten, zusätzlich: Kundenkartennummer und Stationärer Store, über den Sie sich vorläufig registriert haben. | Teilnehmer:in am Loyalitätsprogramm. | Die Bereitstellung der Kundenstammdaten ist für die Teilnahme am Kundenbindungsprogramm erforderlich. Die Nichtbereitstellung dieser Pflichtangaben hat zur Folge, dass Sie nicht am Kundenbindungsprogramm teilnehmen können. | Wir speichern diese Daten solange Sie sich für das Kundenbindungsprogramm angemeldet haben. Wir speichern diese Daten zu Beweiszwecken zur etwaigen Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen außerdem darüber hinaus noch für einen Übergangszeitraum von vier Jahren ab Schluss des Jahres, in dem Sie sich abgemeldet haben und im Falle von etwaigen Rechtsstreitigkeiten bis zu deren Beendigung. Wir speichern diese Daten außerdem darüber hinaus, soweit gesetzliche, insbesondere handels- und steuerrechtliche, Aufbewahrungspflichten bestehen. Je nach Art der Unterlagen können handels- und steuerrechtliche Aufbewahrungspflichten von sechs oder zehn Jahren bestehen (§ 147 Abgabenordnung (AO), § 257 Handelsgesetzbuch (HGB)). |
| Den Stationären Store, in dem Sie sich für das Kundenbindungsprogramm registriert haben hinterlegen wir als „Lieblingsstore“ in Ihrem Kundenkonto. Auf Basis Ihrer Postadresse ermitteln wir zudem den Ihrem Wohnort am Nächsten gelegenen Stationären Store sowie das nächst gelegene Factory Outlet und hinterlegen diese in unserer Kundendatenbank. Zudem teilen wir jedem Teilnehmer am Kundenbindungsprogramm eine persönliche Mitgliedsnummer zu. | Eigenständig generiert. | - | ||
| Anmelde-Protokolldaten | Protokolldaten, die wir bei der Registrierung für das Kundenbindungsprogramm erfassen. Hierzu zählen: Land, verwendete Sprache und Datum Ihrer Registrierung sowie der Teilnehmende Store, in dem Sie die Registrierung vorgenommen haben. | Eigenständig generiert. | - | Wir speichern diese Daten solange Sie sich für das Kundenbindungsprogramm angemeldet haben. Wir speichern diese Daten zu Beweiszwecken zur etwaigen Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen außerdem darüber hinaus noch für einen Übergangszeitraum von vier Jahren ab Schluss des Jahres, in dem Sie sich abgemeldet haben und im Falle von etwaigen Rechtsstreitigkeiten bis zu deren Beendigung. |
| Teilnehmer-Angaben | Informationen, die der Teilnehmer im Kundenkonto oder bei Bestellungen im Länder-Shop Deutschland angibt. Hierzu zählen Ihre Kontaktdaten (Vor- und Nachname), Ihre Telefonnummer, Ihr Geburtsdatum, Ihre E-Mail-Adresse, Ihre verwendeten Liefer- und Rechnungsadressen sowie Zahlungsarten, Ihre bevorzugten Kommunikationskanäle und Werbeinhalte, Ihr Lieblingsstore, Ihre Angabe, ob Sie im Rahmen des Kundenbindungsprogramms Punkte sammeln möchten sowie Ihre Wunschliste, die Sie im Länder-Shop Deutschland zusammengestellt haben . | Teilnehmer:in am Loyalitätsprogramm. | Bereitstellung ist nicht gesetzlich oder vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich. Es besteht keine Verpflichtung zur Bereitstellung der Daten. Im Falle einer Nichtbereitstellung der Daten, können wir bestimmte Funktionen des Kundenkontos nicht zur Verfügung stellen und unsere Werbeinhalte nicht auf Basis Ihrer Teilnehmer-Angaben individualisieren. | Wir speichern diese Daten solange Sie sich für das Kundenbindungsprogramm angemeldet haben. Wir speichern diese Daten zu Beweiszwecken zur etwaigen Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen außerdem darüber hinaus noch für einen Übergangszeitraum von drei Jahren ab Schluss des Jahres, in dem Sie sich abgemeldet haben und im Falle von etwaigen Rechtsstreitigkeiten bis zu deren Beendigung. Wir speichern diese Daten außerdem darüber hinaus, soweit gesetzliche, insbesondere handels- und steuer-rechtliche, Aufbewahrungs-pflichten bestehen. Je nach Art der Unterlagen können handels- und steuerrechtliche Aufbewahrungspflichten von sechs oder zehn Jahren bestehen (§ 147 Abgaben-ordnung (AO), § 257 Handelsgesetzbuch (HGB)). |
| Kaufhistorie | Informationen über Ihre Einkäufe, sofern Sie sich bei einem Einkauf in einem Stationären Store als Teilnehmer am Kundenbindungsprogramm ausweisen oder Sie sich im Länder-Shop Deutschland durch Eingabe Ihrer Zugangsdaten als Teilnehmer identifizieren. Hierzu zählen Angaben zu den erworbenen Artikeln (Artikelbezeichnung, Artikelnummer, Anzahl, Größe, Farbe, Preis, Währung, Zahlungsmittel und Anzahl der gesammelten Punkte) sowie zum Ort (Online Shop oder Land, Stadt und Filiale bei Stationären Stores), zum Zeitpunkt des jeweiligen Einkaufs und der Lieferstatus. | Teilnehmende Stores | - | Wir speichern diese Daten solange Sie sich für das Kundenbindungsprogramm angemeldet haben. Wir speichern diese Daten außerdem darüber hinaus in anonymisierter Form, um diese für interne, statistische Zwecke auszuwerten. |
| Artikel-Daten | Informationen über Ihre Auswahl an Produkten, die wir für die Abwicklung der in den AGB beschriebenen erweiterten Bestell- und Reservierungsmöglichkeiten benötigen. Hierzu zählen Informationen über den jeweils von Ihnen ausgewählten Artikel (Artikelnummer, Farbe, Größe, Preis) und die Vorgangsnummer. | Eigenständig generiert. | - | Wir speichern diese Daten, als Teil der Kaufhistorie, solange Sie sich für das Kundenbindungsprogrammangemeldet haben. Wir speichern diese Daten außerdem darüber hinaus in anonymisierter Form, um diese für interne, statistische Zwecke auszuwerten. |
| Kundenservice-Anfrage-Daten | Informationen, die Sie uns in Ihren Anfragen beim Kundenservice per Telefon oder Online-Kontaktformular mitteilen, z.B. Thema und Hintergründe Ihres Anliegens. | Teilnehmer:in am Loyalitätsprogramm. | Bereitstellung ist nicht gesetzlich oder vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich. Es besteht keine Verpflichtung zur Bereitstellung der Daten. Im Falle einer Nichtbereitstellung der Daten können wir unsere Werbeinhalte und Einkaufsberatungs-gespräche auf Basis dieser Daten nicht individualisieren. | Wir speichern diese Daten für maximal 12 Monate. Ihre Daten können außerhalb Ihres Kundenkontos für länger als 12 Monate gespeichert werden. (Abschnitt F)Wir speichern diese Daten zu Beweiszwecken zur etwaigen Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen außerdem darüber hinaus noch für einen Übergangszeitraum von vier Jahren ab Schluss des Jahres, in dem Sie sich abgemeldet haben und im Falle von etwaigen Rechtsstreitigkeiten bis zu deren Beendigung. |
| HTTP-Daten | Protokolldaten, die beim Aufruf des Online Shops über das Hypertext-Übertragungsprotokoll (HTTP) technisch bedingt anfallen: IP-Adresse, Typ und Version Ihres Internet-Browsers, verwendetes Betriebssystem, die aufgerufene Seite, die zuvor besuchte Seite (Referrer URL), Datum und Uhrzeit des Abrufs. | Teilnehmer:in am Loyalitätsprogramm. | Bereitstellung ist nicht gesetzlich oder vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich. Es besteht keine Verpflichtung zur Bereitstellung der Daten. Im Falle einer Nichtbereitstellung der Daten können wir die aufgerufenen Inhalte der Website nicht bereitstellen. | Daten werden in Server-Log-Dateien in einer Form, die die Identifizierung der betroffenen Personen ermöglicht, maximal für einen Zeitraum von 7 Tagen gespeichert, es sei denn, dass ein sicherheitsrelevantes Ereignis auftritt (z.B. ein DDoS-Angriff). Im Fall eines sicherheitsrelevanten Ereignisses werden Server-Log-Dateien bis zur Beseitigung und vollständigen Aufklärung des sicherheitsrelevanten Ereignisses gespeichert. |
| Servicenutzungsdaten | Informationen über Art und Umfang der von Ihnen im Rahmen des Kundenbindungsprogramms in Anspruch genommenen Leistungen, insbesondere die von Ihnen genutzten erweiterten Bestell- und Reservierungsmöglichkeiten und die von Ihnen eingelösten Gutscheine. | Eigenständig generiert. | - | Wir speichern diese Daten solange Sie sich für das Kundenbindungsprogramm angemeldet haben. |
| Segment-Profil-Daten | Zuordnung zu Teilnehme-Segmenten, die wir durch Analyse von Kundenstammdaten, Teilnahme-Angaben, Kaufhistorie, Kundenservice-Anfrage-Daten, Daten, die wir mit Ihrer Einwilligung über die Personalisierungs-Tools Emarsys und Bloomreach ( → B.IV) generieren, sowie Servicenutzungsdaten erstellen. | Eigenständig generiert. | - | Wir speichern diese Daten solange Sie sich für das Kundenbindungsprogramm angemeldet haben. |
| Marktforschungs-Daten | Informationen, die wir im Rahmen von Kundenumfragen zu Marktforschungszwecken erheben, um in pseudonymisierter Form insbesondere die Zufriedenheit unserer Teilnehmer zu analysieren und die Inhalte unseres Programms zu verbessern. | Teilnehmer:in am Loyalitätsprogramm. | Bereitstellung ist nicht gesetzlich oder vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich. Es besteht keine Verpflichtung zur Bereitstellung der Daten. Im Falle einer Nichtbereitstellung der Daten können wir keine Umfragen und Analysen zu Marktforschungszwecken durchführen. | Wir speichern diese Daten in pseudonymisierter Form maximal 38 Monate. Wir speichern diese Daten außerdem darüber hinaus in anonymisierter Form, um diese für interne, statistische Zwecke auszuwerten. |
| Werbemanagement-Daten | Informationen zu von Ihnen erteilten Werbeeinwilligungen sowie zu Ihren etwaigen Werbewidersprüchen. Hierzu zählen Gegenstand, Datum und Zeitpunkt der Einwilligung, IP-Adresse des zur Einwilligung verwendeten Endgeräts sowie Gegenstand, Datum und Zeitpunkt eines etwaigen Widerrufs der Einwilligung oder eines Widerspruchs gegen die Verarbeitung personenbezogener Daten zu Werbezwecken. | Teilnehmer:in am Loyalitätsprogramm. | Bereitstellung ist nicht gesetzlich oder vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich. Es besteht keine Verpflichtung zur Bereitstellung der Daten. Im Falle einer Nichtbereitstellung der Daten können wir Ihre Einwilligungen bzw. Ihre Werbewidersprüche nicht berücksichtigen. | Wir speichern diese Daten solange eine Einwilligung besteht bzw. solange wir Werbemaßnahmen ohne Einwilligung auf Grundlage der Ihnen jeweils mitgeteilten Informationen zu dieser Werbung durchführen. Wir speichern diese Daten zu Beweiszwecken zur etwaigen Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen außerdem darüber hinaus noch für einen Übergangszeitraum von drei Jahren ab Schluss des Jahres, in dem Sie Ihre Einwilligung widerrufen haben bzw. wir die jeweilige Werbemaßnahme beendet haben und im Falle von etwaigen Rechtsstreitigkeiten bis zu deren Beendigung. |
| Eventbuchungsangaben | Informationen zur Anmeldung für eine von Marc O’Polo durchgeführte Veranstaltung. Hierzu zählen Vorname, Nachname, Kundennummer, E-Mail Adresse für weitere Benachrichtigungen und die Einwilligung zu Buchungs- und Teilnahmebedingungen. | Teilnehmer:in am Loyalitätsprogramm. | Bereitstellung ist nicht gesetzlich oder vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich. Es besteht keine Verpflichtung zur Bereitstellung der Daten. Im Falle einer Nichtbereitstellung der Daten können Sie sich nicht zu einer Veranstaltung anmelden. | Wir speichern diese Daten bis zum Abschluss der Event-Nachbereitung 3 Monate nach Durchführung der Veranstaltung. |
Details zu der Verarbeitung der personenbezogenen Daten
| Zweck der Verarbeitung der personenbezogenen Daten | Kategorien personenbezogener Daten, die verarbeitet werden | Automatisierte Entscheidungsfindung | Rechtsgrundlage und ggf. berechtigte Interessen | Empfänger |
|---|---|---|---|---|
| Bereitstellung der Webanwendungen im Online Shop, in denen Sie uns Ihre Daten zur Registrierung für das Kundenbindungsprogramm mitteilen können. | HTTP-Daten, Kundenstammdaten, Anmelde-Protokolldaten. | Es findet keine automatisierte Entscheidungsfindung statt. | Interessenabwägung (Artikel 6 Absatz 1 Buchstabe f der Datenschutz-Grundverordnung). Unser berechtigtes Interesse ist die Bereitstellung der durch den Teilnehmer aufgerufenen Inhalte der Website. | Hosting-Dienstleister, Online Shop Entwickler. |
| Betrieb einer Kundendatenbank, in der wir die Kundenstammdaten und Teilnehmer-Angaben pflegen und aktuell halten. | Kundenstammdaten, Teilnehmer-Angaben. | Es findet keine automatisierte Entscheidungsfindung statt. | Interessenabwägung (Artikel 6 Absatz 1 Buchstabe f der Datenschutz-Grundverordnung). Unser berechtigtes Interesse ist der Betrieb einer geordneten Kundendatenbank als Basis für eine optimale Pflege der Kundendaten. | Hosting-Dienstleister, Kommunikationsagentur. |
| Bereitstellung der erweiterten Bestell- und Reservierungsmöglichkeiten. Im Rahmen der in Teil C Ziff. 2.4.1 und 2.4.2 der AGB beschriebenen Reservierungs- und Abholmöglichkeiten von Artikeln, die Sie im Länder-Shop Deutschland ausgewählt haben, leiten wir die zur Hinterlegung erforderlichen Artikel-Daten (Artikelnummer, Farbe, Größe, Vorgangsnummer, Artikelpreis) sowie die zu Ihrer Identifizierung und Benachrichtigung benötigten Kundenstammdaten an den Stationären Store weiter, der Ihre(n) gewünschte(n) Artikel für Sie hinterlegt. Wir informieren Sie sodann über die erfolgreiche Hinterlegung per E-Mail. Sofern Sie die in Teil C Ziff. 2.4.4 der AGB beschriebene Möglichkeit nutzen, Online-Bestellungen im Länder-Shop Deutschland über ein Endgerät in den Stationären Stores zu tätigen, können die Mitarbeiter in den Stationären Stores Ihre im Kundenkonto hinterlegten Kundenstammdaten und Teilnehmer-Angaben einsehen, um Sie beim Bestellprozess zu unterstützen und/oder in Ihr Kundenkonto einzuloggen. | Artikel-Daten, Kundenstammdaten, Teilnehmer-Angaben. | Es findet keine automatisierte Entscheidungsfindung statt. | Vertragserfüllung (Artikel 6 Absatz 1 Buchstabe b der Datenschutzgrundverordnung). | Stationäre Stores. |
| Bereitstellung der Funktionen des Kundenkontos und eines komfortableren Bestellprozesses im Länder-Shop Deutschland. Die im Rahmen Ihrer Registrierung angegebene E-Mail-Adresse und das Passwort verwenden wir als Zugangsdaten für Ihr Kundenkonto. In Ihrem Kundenkonto können Sie die von Ihnen angegebenen Kundenstammdaten, Teilnehmer-Angaben, Werbe-Präferenzen und Ihre Wunschliste komfortabel pflegen. Wenn Sie während des Bestellvorgangs im Länder-Shop Deutschland in Ihr Kundenkonto eingeloggt sind, werden im Bestellprozess abgefragte Informationen (z.B. die Rechnungsadresse) automatisch mit den in der Kundendatenbank gespeicherten Daten vorausgefüllt, um den Bestellprozess für Sie noch komfortabler zu gestalten. Auf Grundlage Ihrer Kaufhistorie geben wir Ihnen in Ihrem Kundenkonto einen Überblick über Ihre bisherigen Einkäufe in den Teilnehmenden Stores und zeigen Ihnen für im Länder-Shop Deutschland aufgegebene Bestellungen den Bearbeitungs- und Lieferstatus an. | Kundenstammdaten, Teilnehmer-Angaben, Kaufhistorie, HTTP-Daten, Zahlungsdaten. | Es findet keine automatisierte Entscheidungsfindung statt. | Vertragserfüllung (Artikel 6 Absatz 1 Buchstabe b der Datenschutzgrundverordnung). | Hosting-Dienstleister, Online Shop Entwickler. |
| Erfassen der Kaufhistorie in den Teilnehmenden Stores, um auf dieser Grundlage Ihren jeweiligen Punktestand für die Ausstellung von Gutscheinen zu berechnen und sie in Ihrem Kundenkonto anzuzeigen. | Kaufhistorie, Kundenstammdaten. | Es findet keine automatisierte Entscheidungsfindung statt. | Vertragserfüllung (Artikel 6 Ab-satz 1 Buchstabe b der Datenschutzgrundverordnung). | Teilnehmende Stores. |
| Berechnung Ihres jeweiligen Punktestandes, Ausstellung und Zusendung des durch die Punkte erworbenen Gutscheins per Post. | Kundenstammdaten, Kaufhistorie. | Es findet keine automatisierte Entscheidungsfindung statt. | Vertragserfüllung (Artikel 6 Ab-satz 1 Buchstabe b der Datenschutzgrundverordnung). | Postdienstleister, Kommunikationsagentur. |
| Bereitstellung einer Kundenhotline, bei der Sie Ihren jeweils aktuellen Punktestand sowie sonstige Informationen, etwa zu Ihrer Mitgliedschaft, zu speziellen Events und Aktionen oder zu neuen Kollektionen, erfragen können. Um Sie bestmöglich und individuell beraten zu können, können die Mitarbeiter der Kundenhotline Ihre in der Kundendatenbank gespeicherten Daten abrufen. | Sämtliche in Abschnitt E.1 genannten Daten. | Es findet keine automatisierte Entscheidungsfindung statt. | Vertragserfüllung (Artikel 6 Ab-satz 1 Buchstabe b der Datenschutzgrundverordnung). | Kundenservice-Dienstleister. |
| Zusendung von Informationsmaterial zu den Bestandteilen des Kundenbindungsprogramms sowie von relevanter, personalisierter Werbung für eigene Angebote (z.B. Informationen über MARC O‘POLO, Produktinformationen, Newsletter, Einladung zur Teilnahme an Kundenumfragen sowie exklusive Angebote oder Einladungen zu Gewinnspielen, Events und Aktionen der Teilnehmenden Stores) per Post. Hierfür verwenden wir die Postadresse, die Sie bei Ihrer Registrierung für das Kundenbindungsprogramm angegeben oder in Ihrem Kundenkonto als Rechnungsadresse hinterlegt haben. Die bei der Registrierung angegebene Anrede sowie Ihren Namen verwenden wir zur persönlichen Ansprache und der Aussteuerung geschlechterspezifischer Inhalte in unseren Werbematerialien. Ihr angegebenes Geburtsdatum verwenden wir, um Ihnen persönliche Geburtstagsgrüße sowie auf Ihr Alter abgestimmte Informationen zukommen zu lassen. Den Store in dem Sie sich registriert haben, Stores, die sich in der Nähe in der ggf. angegebenen Adresse befinden oder Ihre Angaben zum Lieblingsstore im Kundenkonto verwenden wir, um Ihnen Einladungen zu Store relevanten Events und Aktionen zuzusenden. Ihre Teilnehmer:in-Angaben, Kaufhistorie, Service Nutzungsdaten und Segment-Profil-Daten verwenden wir, um Ihnen auf Ihre persönlichen Präferenzen abgestimmte Inhalte zukommen zu lassen. | Kundenstammdaten, Segment-Profil-Daten, Werbemanagement-Daten. | Es findet keine automatisierte Entscheidungsfindung statt. | Interessenabwägung (Artikel 6 Absatz 1 Buchstabe f der Datenschutz-Grundverordnung). Unser berechtigtes Interesse ist die Nutzung der Postadresse für Direktwerbung. | Postdienstleister, Lettershop, Kommunikationsagentur. |
| Zurverfügungstellung von Informationen per Post, E-Mail oder telefonisch, soweit diese zur Durchführung des Kundenbindungsprogramms oder der in diesem Zusammenhang erbrachten Leistungen erforderlich sind (im Folgenden gemeinsam „Programmkommunikation“ genannt). Die Programmkommunikation beinhaltet insbesondere E-Mails, Anrufe oder postalische Informationen zur Bestätigung Ihrer Registrierung, Benachrichtigungen über Ihren Punktestand oder Informationen zur organisatorischen Abwicklung Ihrer Einkäufe oder der von Ihnen in Anspruch genommenen Leistungen, wie z.B. die Benachrichtigung über das Eintreffen einer Bestellung oder Reservierung in einem Stationären Store, die Klärung von Reklamationsfällen oder Kassierfehlern, Informationen zum Änderungsschneidereiservice oder zur Vereinbarung exklusiver Shoppingtermine. | Kundenstammdaten, Teilnehmer:in-Angaben, Artikel-Daten. | Es findet keine automatisierte Entscheidungsfindung statt. | Vertragserfüllung (Artikel 6 Absatz 1 Buchstabe b der Datenschutzgrundverordnung). | Stationäre Stores, System- und Servicemail-Dienstleister, Lettershop, Postdienstleister, Kommunikationsagentur. |
| Durchführung von Kundenumfragen zu Marktforschungszwecken und pseudonymisierte Analyse der Markforschungs-Daten zur Weiterentwicklung und Verbesserung der Inhalte und Funktionen des Kundenbindungsprogramms. | Marktforschungs-Daten. | Es findet keine automatisierte Entscheidungsfindung statt. | Interessenabwägung (Artikel 6 Absatz 1 Buchstabe f der Datenschutz-Grundverordnung). Unser berechtigtes Interesse ist die Weiterentwicklung und Verbesserung des Kundenbindungsprogramms. | Umfrage-Agentur, Hosting-Dienstleister, Online Shop Entwickler. |
| Gewährleistung der Sicherheit der für die Bereitstellung des Online Shops eingesetzten IT-Infrastruktur, insbesondere zur Feststellung, Beseitigung und beweissicheren Dokumentation von Störungen (z.B. DDoS-Angriffen). Hierzu werden Daten temporär in Log-Dateien auf unserem Webserver gespeichert und ausgewertet. | HTTP-Daten. | Es findet keine automatisierte Entscheidungsfindung statt. | Artikel 6 Absatz 1 Buchstabe f der Datenschutz-Grundverordnung (Interessenabwägung). Unser berechtigtes Interesse ist die Gewährleistung der Sicherheit der für die Bereitstellung des Online Shops eingesetzten IT-Infrastruktur, insbesondere zur Feststellung, Beseitigung und beweissicheren Dokumentation von Störungen (z.B. DDoS-Angriffen). | Hosting-Dienstleister, Online Shop Entwickler. |
| Aufbewahrung zu Beweiszwecken zur etwaigen Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. | Kundenstammdaten, E-Mail-Opt-in-Daten, Anmelde-Protokolldaten, Teilnehmer-Angaben, Kundenservice-Anfrage-Daten, Werbemanagement-Daten. | Es findet keine automatisierte Entscheidungsfindung statt. | Interessenabwägung (Artikel 6 Absatz 1 Buchstabe f der Datenschutz-Grundverordnung). Unser berechtigtes Interesse ist die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. | Kundenservice-Dienstleister |
| Ordnungsgemäße Buchführung und Aufbewahrung zur Erfüllung vertraglicher und gesetzlicher, insbesondere handels- und steuerrechtlicher, Aufbewahrungspflichten. | Kundenstammdaten, Teilnehmer-Angaben. | Es findet keine automatisierte Entscheidungsfindung statt. | Erfüllung einer rechtlichen Verpflichtung (Artikel 6 Absatz 1 Buchstabe c der Datenschutz-Grundverordnung), insbesondere die Erfüllung gesetzlicher Anforderungen an eine ordnungsgemäße Buchführung und gesetzlicher, insbesondere berufs-, handels- und steuerrechtlicher, Aufbewahrungspflichten. Die Rechtsgrundlage ist außerdem die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist (Artikel 6 Absatz 1 Buchstabe b der Datenschutz-Grundverordnung). | Kundenservice-Dienstleister |
| Teilnehmermanagement für Veranstaltungen, Versand von eventbezogenen Informationen per E-Mail. | Kundenstammdaten, Teilnehmer-Angaben. | Es findet keine automatisierte Entscheidungsfindung statt. | Einwilligung | Hosting-Dienstleister Eventmanagementtool |
| Zweck der Verarbeitung der personenbezogenen Daten | Kategorien personenbezogener Daten, die verarbeitet werden | Automatisierte Entscheidungsfindung | Rechtsgrundlage und ggf. berechtigte Interessen | Empfänger |
|---|---|---|---|---|
| Zusendung von Informationsmaterial zu den Bestandteilen des Kundenbindungsprogramms sowie von relevanter, personalisierter Werbung für eigene Angebote (z.B. Informationen über MARC O‘POLO, Produktinformationen, Newsletter, Einladung zur Teilnahme an Kundenumfragen sowie exklusive Angebote oder Einladungen zu Gewinnspielen, Events und Aktionen der Teilnehmenden Stores) an die vom Teilnehmer ausgewählten Kommunikationskanäle (Post, E-Mail, SMS, WhatsApp oder über einen telefonischen Anruf). Hierfür verwenden wir die jeweils aktuellen Angaben, die wir in unserer Kundendatenbank gespeichert haben. Die Kommunikationskanäle können Sie jederzeit in Ihrem Kundenkonto auswählen oder abändern. Die bei der Registrierung angegebene Anrede sowie Ihren Namen verwenden wir zur persönlichen Ansprache und der Aussteuerung geschlechterspezifischer Inhalte in unseren Werbematerialien. Ihr angegebenes Geburtsdatum verwenden wir, um Ihnen persönliche Geburtstagsgrüße sowie auf Ihr Alter abgestimmte Informationen zukommen zu lassen. Den Store in dem Sie sich registriert haben, Stores, die sich in der Nähe in der ggf. angegebenen Adresse befinden oder Ihre Angaben zum Lieblingsstore im Kundenkonto verwenden wir, um Ihnen Einladungen zu Store relevanten Events und Aktionen zuzusenden. Ihre Teilnehmer-Angaben, Kaufhistorie, Online-Nutzungsprofil-Daten, Servicenutzungsdaten und Segment-Profil-Daten verwenden wir, um Ihnen auf Ihre persönlichen Präferenzen abgestimmte Inhalte zukommen zu lassen. Zudem versenden wir Erinnerungs-E-Mails, sofern Sie Bestellungen im Online Shop nicht zu Ende geführt haben oder noch Artikel auf Ihrer Wunschliste im Kundenkonto aufgeführt sind. | Kundenstammdaten, Teilnehmer-Angaben, Online-Nutzungsprofil-Daten, Kaufhistorie, Servicenutzungsdaten, Segment-Profil-Daten. | Es findet keine automatisierte Entscheidungsfindung statt. | Einwilligung (Artikel 6 Absatz 1 Buchstabe a der Datenschutz-Grundverordnung). | E-Mail-Dienstleister, Umfrage-Agentur, Lettershop, Postdienstleister, Kommunikationsagentur. |
| Personalisierte Analyse der Affinität zu MARC O‘POLO Produkten von Teilnehmern am Loyalitätsprogramm für Zwecke der Personalisierung und bedarfsgerechten Gestaltung der Werbeinhalte. Hierfür setzen wir unterschiedliche Analysemethoden ein, die uns ermöglichen, die Werbeinhalte bestmöglich zu individualisieren und auf Ihre jeweiligen persönlichen Interessen zuzuschneiden, die wir aus sämtlichen in unserer Kundendatenbank gespeicherten Informationen ableiten. Hierzu werten wir auch Erkenntnisse aus, die wir über die auf unserer Website eingesetzten Marketing- und Personalisierungs-Technologien von Emarsys und Bloomreach (--> Abschnitt B.IV) gewinnen. Im Zuge dessen weisen wir unsere Kunden auch konkreten Zielgruppen zu, an die wir unsere Werbemaßnahmen ausrichten. Hierzu zählen: folgende Segment-Kategorien: Kauf-Aktivität (lead, new, active, inactive, lost), Zahlungsbereitschaft (zero, basic, full return, good, top, unknown), Kauf-Häufigkeit (zero order, single order, slow shopper, medium shopper, heavy shopper), Rabatt-Affinität, Kanal-Präferenz, Produkt-Präferenz, Letzt-Kauf-Kategorie. Durch die Individualisierung der Werbeinhalte möchten wir sicherstellen, dass Sie vorrangig solche Informationen erhalten, die wir als besonders interessant für Sie einschätzen. | Alle Daten aus Abschnitt E.1 , Bestell- und Retourendaten (--> Abschnitt C.1). Emarsys und Bloomreach Profil Daten (--> Abschnitt B.IV) | Es findet keine automatisierte Entscheidungsfindung statt. | Einwilligung (Artikel 6 Absatz 1 Buchstabe a der Datenschutz-Grundverordnung). | Umfrage-Agentur. |
Details zu den Empfängern personenbezogener Daten und der Übermittlung personenbezogener Daten in Drittländer und / oder an internationale Organisationen
| Empfänger | Rolle des Empfängers | Übermittlung in Drittländer und/oder an internationale Organisationen | Angemessenheitsbeschluss oder geeignete oder angemessene Garantien für Übermittlungen an Drittländer und/oder an internationale Organisationen |
|---|---|---|---|
| Hosting-Dienstleister - Hosting CRM derzeit: Microsoft Ireland Operations Ltd (South County Business Park, Dublin, D18, Irland) - Hosting E-Shop derzeit: (derzeit: commercetools GmbH, Adams-Lehmann-Str. 44, 80797 München Deutschland). | Auftragsverarbeiter | EU und USA. EU, UK, USA, Australia, Singapore. | Es liegt kein Angemessenheitsbeschluss der EU-Kommission im Sinne des Artikel 45 Absatz 3 der Datenschutz-Grundverordnung vor. Microsoft verfügt über Standardvertragsklauseln (SSC), die gemäß Artikel 46 der Datenschutz-Grundverordnung genehmigt wurden. Für die Übermittlung personenbezogener Daten in die USA und UK liegt ein Angemessenheitsbeschluss der Europäischen Kommission im Sinne von Art. 45 GDPR vor. Der Angemessenheitsbeschluss ist hier abrufbar: https://eur-lex.europa.eu/eli/dec_impl/2023/1795/oj Für die Übermittlung nach Australien und Singapore liegt kein Angemessenheitsbeschluss der EU-Kommission im Sinne des Artikel 45 Absatz 3 der Datenschutz-Grundverordnung vor. Commerctools GmbH verfügt über Standardvertragsklauseln (SSC), die gemäß Artikel 46 der Datenschutz-Grundverordnung genehmigt wurden. |
| E-Mail-Dienstleister (derzeit: Emarsys eMarketing Systems AG, Hans-Fischer-Str. 10, 80339 München, Deutschland). | Auftragsverarbeiter. | EU und UK. | Für die Übermittlung personenbezogener Daten in die UK liegt ein Angemessenheitsbeschluss der Europäischen Kommission im Sinne von Art. 45 GDPR vor. Der Angemessenheitsbeschluss ist hier abrufbar: https://eur-lex.europa.eu/eli/dec_impl/2023/1795/oj |
| System- und Servicemail-Dienstleister (derzeit: Amazon SES, Amazon Web Services EMEA SARL, 5 rue Plaetis, Luxembourg, L-2338, Luxembourg) | Auftragsverarbeiter | EU und USA. | Es liegt kein Angemessenheitsbeschluss der EU-Kommission im Sinne des Artikel 45 Absatz 3 der Datenschutz-Grundverordnung vor. Amazon verfügt über Standardvertragsklauseln (SSC), die gemäß Artikel 46 der Datenschutz-Grundverordnung genehmigt wurden. |
| Stationäre Stores / Teilnehmende Stores (soweit diese von Vertriebspartnern betrieben werden) Eine Übersicht der jeweils aktuell teilnehmenden Stationären Stores ist in unserem Storefinder unter www.marc-o-polo.com/stores einsehbar. Dort haben Sie die Möglichkeit, sich nächstgelegene Stores zu einem angegebenen Ort oder einer Postleitzahl anzeigen zu lassen. Die Stationären Stores, die am Kundenbindungsprogramm teilnehmen, kennzeichnen wir in der Übersicht zu Ihren Suchergebnissen im Storefinder durch graphische Icons. | Auftragsverarbeiter soweit diese bei der Bereitstellung der in Teil C der AGB und auf der Website beschriebenen Leistungen des Kundenbindungsprogramms, insbesondere bei den erweiterten Bestell- und Reservierungsmöglichkeiten gem. Teil C, Ziff. 2.4.1, 2.4.2 oder 2.4.4.der AGB oder bei der Programmkommunikation unterstützen. Beim Erfassen und Übermitteln der Kaufhistorie an uns handeln die Stationären Stores als Verantwortliche. | Deutschland (EU) | - |
| Umfrage-Agentur (derzeit: SurveyMonkey Europe UC, 2nd Floor, 2 Shelbourne Buildings, Shelbourne Road, Dublin, Ireland). | Auftragsverarbeiter. | Dublin (Irland) - Europäische Union (EU) | - |
| Kundenservice-Dienstleister (derzeit: Ströer X GmbH, Ströer Allee 1, 50999 Köln). | Auftragsverarbeiter. | Deutschland (EU) | - |
| Postdienstleister (derzeit: Deutsche Post AG (Charles-de-Gaulle-Str. 20, 53113 Bonn, Deutschland) und UPS, United Parcel Service (Deutschland S.à r.l. & Co. OHG, Görlitzer Str. 1, 41456 Neuss, Deutschland). | Verantwortliche | Deutschland (EU) | - |
| Lettershops (derzeit: optilyz GmbH, Neue Schönhauser Str. 19, 10178 Berlin und Elanders GmbH, Anton-Schmidt-Str. 15, 71332 Waiblingen). | Auftragsverarbeiter. Auftragsverarbeiter. | Deutschland (EU) Deutschland (EU) | - - |
| Online Shop Entwickler: MOBIZCORP EUROPE LTD. Niederlassung Viernheim August-Bebel-Straße 26 68519 Viernheim Deutschland | Auftragsverarbeiter. | Deutschland (EU) | - |
| E-Mail Versender: Emarsys eMarketing Systems AG, Hans-Fischer-Str. 10, 80339 München, Deutschland | Auftragsverarbeiter. | EU und UK. | Für die Übermittlung personenbezogener Daten in die UK liegt ein Angemessenheitsbeschluss der Europäischen Kommission im Sinne von Art. 45 GDPR vor. Der Angemessenheitsbeschluss ist hier abrufbar: https://eur-lex.europa.eu/eli/dec_impl/2023/1795/oj |
F. Informationen über die Verarbeitung personenbezogener Daten der Nutzer unseres Kundenservices
Informationen über die Verarbeitung personenbezogener Daten der Nutzer unseres Kundenservices
Auf der Website bieten wir Ihnen die Möglichkeit, über ein Kontaktformular/einen Chat mit unserem Kundenservice in Kontakt zu treten. Des Weiteren bieten wir Ihnen die Möglichkeit, über unsere Kundenhotline mit einem Mitarbeiter des Kundenservices zu sprechen oder unseren Kundenservice per E-Mail zu kontaktieren.
Wir verarbeiten die von Ihnen gegenüber unserem Kundenservice mitgeteilten Informationen zur Bearbeitung Ihres Anliegens, zum Beispiel Fragen zu einer Bestellung. Gegebenenfalls speichern wir die Informationen außerdem zu Beweiszwecken zur etwaigen Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zur Erfüllung gesetzlicher, insbesondere handels- und steuerrechtlicher, Aufbewahrungspflichten. Wenn Sie sich bei uns als Teilnehmer unseres Kundenbindungsprogramms verifiziert haben, speichern wir diese Daten außerdem für eine Dauer von 12 Monaten ab Erledigung der Anfrage, um diese bei etwaigen weiteren Anfragen berücksichtigen zu können.
Soweit das zur Bearbeitung Ihres Anliegens erforderlich ist, greifen wir auch auf weitere Informationen zu, die uns gegebenenfalls bereits im Zusammenhang mit Ihren Bestellungen in unserem Online-Shop (Abschnitt C) oder Ihrer Teilnahme an unserem Kundenbindungsprogramm (Abschnitt E) vorliegen.
Bei der Nutzung der Kontaktformulare/des Chats auf der Website werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser technisch bedingt bestimmte Informationen an den Server unserer Website gesendet, beispielsweise Ihre IP-Adresse. Wir verarbeiten diese Informationen zur Bereitstellung der Kontaktformulare/Chats auf der Website und zur Gewährleistung der Sicherheit der hierfür eingesetzten IT-Infrastruktur.
Zur Messung der Qualität unseres Kundenservice erstellen wir aggregierte Auswertungen der Art einer Anfrage und der für die Bearbeitung jeweils benötigten Zeitspanne. Mit Ihrer Einwilligung zeichnen wir außerdem Ihre Telefonate mit unserem Kundenservice auf und werten diese Aufzeichnungen zur Verbesserung unseres Kundenservice aus.
Im Folgenden erhalten Sie detailliertere Informationen hierzu:
Details zu den personenbezogenen Daten, die verarbeitet werden
| Kategorien personenbezogener Daten, die verarbeitet werden | Personenbezogene Daten, die in den Kategorien enthalten sind | Quellen der Daten | Verpflichtung zur Bereitstellung der Daten | Speicherdauer |
|---|---|---|---|---|
| HTTP-Daten. | Protokolldaten, die beim Aufruf von Kontaktformularen oder Chatfunktionen auf der Website über das Hypertext Transfer Protocol (Secure) (HTTP(S)) technisch bedingt anfallen. Hierzu zählen IP-Adresse, Typ und Version Ihres Internet-Browsers, verwendetes Betriebssystem, die aufgerufene Seite, die zuvor besuchte Seite (Referrer URL), sowie Datum und Uhrzeit des Abrufs, die zuvor besuchte Seite (Referrer URL), sowie Datum und Uhrzeit des Abrufs. | Nutzer:in der Website. | Bereitstellung ist nicht gesetzlich oder vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich. Es besteht keine Verpflichtung zur Bereitstellung der Daten. Im Falle einer Nichtbereitstellung der Daten können wir die aufgerufenen Inhalte der Website nicht bereitstellen. | Daten werden in Server-Log-Dateien in einer Form, die die Identifizierung der betroffenen Personen ermöglicht, maximal für einen Zeitraum von 7 Tagen gespeichert, es sei denn, dass ein sicherheitsrelevantes Ereignis auftritt (z.B. ein DDoS-Angriff). Im Fall eines sicherheitsrelevanten Ereignisses werden Server-Log-Dateien bis zur Beseitigung und vollständigen Aufklärung des sicherheitsrelevanten Ereignisses gespeichert. |
| E-Mail-Daten | Protokolldaten, die beim Eingang von E-Mails technisch bedingt anfallen. Hierzu zählen Datum und Uhrzeit des E-Mailversands, E-Mailadresse, IP-Adressen sowie Informationen zu den an der E-Mail-Kommunikation beteiligten Servern. | Nutzer:in für die Kontaktaufnahme via E-Mail | Bereitstellung ist nicht gesetzlich oder vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich. Es besteht keine Verpflichtung zur Bereitstellung der Daten. Im Falle einer Nichtbereitstellung der Daten können Sie uns nicht per E-Mail kontaktieren. | Daten werden in Server-Log-Dateien in einer Form, die die Identifizierung der betroffenen Personen ermöglicht, maximal für einen Zeitraum von 7 Tagen gespeichert, es sei denn, dass ein sicherheitsrelevantes Ereignis auftritt (z.B. ein DDoS-Angriff). Im Fall eines sicherheitsrelevanten Ereignisses werden Server-Log-Dateien bis zur Beseitigung und vollständigen Aufklärung des sicherheitsrelevanten Ereignisses gespeichert. |
| Anfrage-Daten. | Daten, die Sie uns in Kontaktformularen der Website, per Chat, per Telefon oder per E-Mail zu Anfragen an unseren Kundenservice mitteilen. Hierzu zählen die Informationen, die Sie uns über den jeweiligen Kommunikationskanal zur Verfügung stellen. Hierzu können vor allem folgende Daten zählen: Name, Geburtsdatum, Adresse, Telefonnummer, E-Mail-Adresse sowie der Inhalt Ihrer Anfrage. | Nutzer:in des Kundenservice. | Bereitstellung ist nicht gesetzlich oder vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich. Es besteht keine Verpflichtung zur Bereitstellung der Daten. Im Falle einer Nichtbereitstellung der Daten können wir Ihr Anliegen nicht bearbeiten. | Daten werden bis zur Erledigung Ihres Anliegens gespeichert. Wenn Sie sich bei uns als Teilnehmer unseres Kundenbindungsprogramms verifiziert haben, speichern wir die Daten außerdem für maximal 12 Monate als „Kundenservice-Anfrage-Daten“ (Abschnitt E). Wir speichern diese Daten zu Beweiszwecken zur etwaigen Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen außerdem darüber hinaus noch für einen Übergangszeitraum von 12 Monaten ab Erledigung Ihres Anliegens und im Falle von etwaigen Rechtsstreitigkeiten bis zu deren Beendigung.Wir speichern diese Daten außerdem darüber hinaus, soweit gesetzliche, insbesondere handels- und steuerrechtliche, Aufbewahrungspflichten bestehen. Je nach Art der Unterlagen können handels- und steuerrechtliche Aufbewahrungspflichten von sechs oder zehn Jahren bestehen (§ 147 Abgabenordnung (AO), § 257 Handelsgesetzbuch (HGB)). |
| Anfrage-Daten. | Hierzu zählt auch eine von uns erstellte Dokumentation Ihrer Anfrage, wie etwa Zusammenfassungen der Kommunikation zwischen Ihnen und uns, Telefonprotokolle sowie im Falle schriftlicher Anfragen (Kontaktformular, E-Mail) unsere Einschätzung der Art und Dringlichkeit der Anfrage. | Eigenständig generiert. | - | Daten werden bis zur Erledigung Ihres Anliegens gespeichert. Wenn Sie sich bei uns als Teilnehmer unseres Kundenbindungsprogramms verifiziert haben, speichern wir die Daten außerdem für maximal 12 Monate als „Kundenservice-Anfrage-Daten“ ( Abschnitt E). Wir speichern diese Daten zu Beweiszwecken zur etwaigen Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen außerdem darüber hinaus noch für einen Übergangszeitraum von 12 Monaten ab Erledigung Ihres Anliegens und im Falle von etwaigen Rechtsstreitigkeiten bis zu deren Beendigung. Wir speichern diese Daten außerdem darüber hinaus, soweit gesetzliche, insbesondere handels- und steuerrechtliche, Aufbewahrungspflichten bestehen. Je nach Art der Unterlagen können handels- und steuerrechtliche Aufbewahrungspflichten von sechs oder zehn Jahren bestehen (§ 147 Abgabenordnung (AO), § 257 Handelsgesetzbuch (HGB)). |
| Telefon-Daten | Hierzu zählen Protokolldaten wie Telefonnummer und Dauer des Gesprächs. | Nutzer:in der Kundenhotline. | Bereitstellung ist nicht gesetzlich oder vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich. Es besteht keine Verpflichtung zur Bereitstellung der Daten. Im Falle einer Nichtbereitstellung der Daten können Sie uns nicht via Telefon erreichen. | Wir speichern die Daten so lange, wie es zur Erreichung der unten beschriebenen Zwecke erforderlich ist. |
| Telefonaufzeichnungs-Daten | Hierzu zählen die Aufzeichnung der Telefonate zwischen Ihnen und unserem Kundenservice sowie die Dokumentation Ihrer Einwilligung und der automatisch aus den Aufzeichnungen generierte Text des Gesprächsverlaufs | Nutzer:in der Kundenhotline. | Bereitstellung ist nicht gesetzlich oder vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich. Es besteht keine Verpflichtung zur Bereitstellung der Daten. Im Falle einer Nichtbereitstellung der Daten können wir diese nicht zur Verbesserung unseres Kundenservice nutzen. | Wir speichern die Daten so lange, wie es zur Erreichung der unten beschriebenen Zwecke erforderlich ist. |
Details zu der Verarbeitung der personenbezogenen Daten
| Zweck der Verarbeitung der personenbezogenen Daten | Kategorien personenbezogener Daten, die verarbeitet werden | Automatisierte Entscheidungsfindung | Rechtsgrundlage und ggf. berechtigte Interessen | Empfänger |
|---|---|---|---|---|
| Bereitstellung unserer Kontakt- und Chatformulare auf der Website und Entgegennahme von Anfragen über diese Kanäle. Hierzu werden HTTP-Daten temporär auf unserem Webserver verarbeitet. | HTTP-Daten, Anfrage-Daten. | Es findet keine automatisierte Entscheidungsfindung statt. | Artikel 6 Absatz 1 Buchstabe f der Datenschutz-Grundverordnung (Interessenabwägung). Unser berechtigtes Interesse ist die Bereitstellung der durch den Nutzer aufgerufenen Inhalte der Website. | CRM-Dienstleister Für das Kontaktformular außerdem: Hosting-Provider. |
| Gewährleistung der Sicherheit der für die Bereitstellung des Formulars eingesetzten IT-Infrastruktur, insbesondere zur Feststellung, Beseitigung und beweissicheren Dokumentation von Störungen (z.B. DDoS-Angriffen). Hierzu werden Daten temporär in Log-Dateien auf unserem Webserver gespeichert und ausgewertet. | HTTP-Daten. | Es findet keine automatisierte Entscheidungsfindung statt. | Artikel 6 Absatz 1 Buchstabe f der Datenschutz-Grundverordnung (Interessenabwägung). Unser berechtigtes Interesse ist die Gewährleistung der Sicherheit der für die Bereitstellung des Formulars eingesetzten IT-Infrastruktur, insbesondere zur Feststellung, Beseitigung und beweissicheren Dokumentation von Störungen (z.B. DDoS-Angriffen). | Hosting-Provider. |
| Bereitstellung einer Kundenhotline und Entgegennahme von Anfragen per Telefon. Hierzu werden Protokoll-Daten temporär auf unseren Systemen verarbeitet. | Telefon-Daten, Anfrage-Daten. | Es findet keine automatisierte Entscheidungsfindung statt. | Artikel 6 Absatz 1 Buchstabe f der Datenschutz-Grundverordnung (Interessenabwägung). Unser berechtigtes Interesse ist die Bereitstellung einer Kundenhotline für die persönliche Beratung. | Kundenservice-Dienstleister. |
| Bereitstellung eines E-Mail-Systems für den Kontakt zu unserem Kundenservice und Entgegennahme von Anfragen hierüber. Hierzu werden Protokoll-Daten temporär auf unseren Systemen verarbeitet. | E-Mail-Daten, Anfrage-Daten. | Es findet keine automatisierte Entscheidungsfindung statt. | Artikel 6 Absatz 1 Buchstabe f der Datenschutz-Grundverordnung (Interessenabwägung). Unser berechtigtes Interesse ist die Bereitstellung eines E-Mail-Systems für den Kontakt zu unserem Kundenservice. | E-Mail-Dienstleister |
| Messung der Qualität des Kundenservices: Hierzu erstellen wir aggregierte Auswertungen der Art einer Anfrage und der für die Bearbeitung jeweils benötigten Zeitspanne, um zu ermitteln welche Art von Anfragen welche durchschnittliche Bearbeitungszeit durch unseren Kundenservice benötigt. Diese aggregierten Auswertungen enthalten keinerlei personenbezogene Daten unserer Kunden. | Telefon-Daten, Anfrage-Daten. | Es findet keine automatisierte Entscheidungsfindung statt. | Artikel 6 Absatz 1 Buchstabe f der Datenschutz-Grundverordnung (Interessenabwägung). Unser berechtigtes Interesse ist die Messung der Qualität des Kundenservices. | CRM-Dienstleister, Kundenservice-Dienstleister |
| Bearbeitung Ihres Anliegens. Wenn Sie bei uns als Kunde verifiziert haben, können wir Ihre bei uns gespeicherten Daten zur Bearbeitung des Anliegens abrufen. Das kann z.B. bei der Bearbeitung einer Retoure die Kaufhistorie sein. Im Falle schriftlicher Anfragen (Kontaktformular, E-Mail) führen wir zur Priorisierung der Bearbeitung verschiedener Anfragen eine automatisierte Auswertung der Art und Dringlichkeit der Anfragen aus. Hierzu erkennt unser System bestimmte Schlüsselwörter im Text der Anfragen, die auf die Art der Anfrage schließen lassen (z.B. Frage zu einer Bestellung, Produktberatung etc.) und die anhand der „Stimmung“ des Anfragetexts auf die Dringlichkeit schließen lassen. | Anfrage-Daten Abhängig von der konkreten Anfrage ggf. auch folgende Daten zu Ihren Bestellungen, auch als Gastkunde: Kontaktdaten, Versand-Daten, Bestellungs-Daten, Debitorendaten, Transaktions-E-Mail-Daten, Bestell- und Retourenwerte, Werbemanagement-Daten (für Details hierzu siehe jeweils Abschnitt C.1)Abhängig von der konkreten Anfrage ggf. auch folgende Daten zu Ihrer Teilnahme an unserem Kundenbindungsprogramm: Kundenstammdaten, Teilnehmer-Angaben, Kaufhistorie, Artikel-Daten, Kundenservice-Anfrage-Daten, Servicenutzungsdaten, Segment-Profil-Daten, Werbemanagement-Daten (für Details hierzu siehe jeweils Abschnitt E.1) | Es findet keine automatisierte Entscheidungsfindung statt. | Soweit Ihre Anfrage einen Vertrag betrifft, dessen Vertragspartei Sie sind, oder die Durchführung vorvertraglicher Maßnahmen betrifft: Artikel 6 Absatz 1 Buchstabe b der Datenschutz-Grundverordnung (Erfüllung eines Vertrags oder Durchführung vorvertraglicher Maßnahmen). Andernfalls: Artikel 6 Absatz 1 Buchstabe f der Datenschutz-Grundverordnung (Interessenabwägung). In diesem Fall ist unser berechtigtes Interesse die effiziente Bearbeitung Ihres Anliegens. | Kundenservice-Dienstleister, CRM-Dienstleister |
| Aufzeichnung und Auswertung von Telefongesprächen zur Verbesserung des Kundenservice: Mit Ihrer Einwilligung zeichnen wir Ihre Telefonate mit unserem Kundenservice auf und wandeln die Audioaufzeichnungen automatisiert in Text um. Diese Texte werten wir automatisiert und teilweise auch manuell aus und verwenden die so gewonnenen Ergebnisse zur Schulung der Mitarbeiter unseres Kundenservice. Im Rahmen solcher Schulungen verarbeiten wir keine personenbezogene Daten unserer Kunden. | Telefonaufzeichnungs-Daten | Es findet keine automatisierte Entscheidungsfindung statt. | Artikel 6 Absatz 1 Buchstabe a der Datenschutz-Grundverordnung (Einwilligung). | Kundenservice-Dienstleister |
| Speicherung und Verarbeitung zu Beweiszwecken zur etwaigen Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. | Anfrage-Daten. | Es findet keine automatisierte Entscheidungsfindung statt. | Artikel 6 Absatz 1 Buchstabe f der Datenschutz-Grundverordnung (Interessenabwägung). Unser berechtigtes Interesse ist die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. | Kundenservice-Dienstleister. |
| Aufbewahrung von Daten zur Erfüllung gesetzlicher, insbesondere handels- und steuerrechtlicher, Aufbewahrungspflichten. Je nach Art der Unterlagen können handels- und steuerrechtliche Aufbewahrungspflichten von sechs oder zehn Jahren bestehen (§ 147 Abgabenordnung (AO), § 257 Handelsgesetzbuch (HGB)). | Anfrage-Daten. | Es findet keine automatisierte Entscheidungsfindung statt. | Artikel 6 Absatz 1 Buchstabe c der Datenschutz-Grundverordnung (Erfüllung einer rechtlichen Verpflichtung). | Kundenservice-Dienstleister. |
Details zu den Empfängern personenbezogener Daten und der Übermittlung personenbezogener Daten in Drittländer und / oder an internationale Organisationen
| Empfänger | Rolle des Empfängers | Sitz des Empfängers | Angemessenheitsbeschluss oder geeignete oder angemessene Garantien für Übermittlungen an Drittländer und/oder an internationale Organisationen |
|---|---|---|---|
| Hosting-Provider (derzeit: commercetools GmbH, Adams-Lehmann-Str. 44, 80797 München Deutschland) | Auftragsverarbeiter. | EU, UK, USA, Australia, Singapore | Für die Übermittlung personenbezogener Daten in die USA und UK liegt ein Angemessenheitsbeschluss der Europäischen Kommission im Sinne von Art. 45 GDPR vor. Der Angemessenheitsbeschluss ist hier abrufbar: https://eur-lex.europa.eu/eli/dec_impl/2023/1795/oj Für die Übermittlung nach Australien und Singapore liegt kein Angemessenheitsbeschluss der EU-Kommission im Sinne des Artikel 45 Absatz 3 der Datenschutz-Grundverordnung vor. Commerctools GmbH verfügt über Standardvertragsklauseln (SSC), die gemäß Artikel 46 der Datenschutz-Grundverordnung genehmigt wurden. |
| CRM-Dienstleister (derzeit: Microsoft Ireland Operations Ltd, South County Business Park, Dublin, D18, Irland) | Auftragsverarbeiter. | EU. | - |
| Kundenservice-Dienstleister (derzeit: Ströer X GmbH, Ströer Allee 1, 50999 Köln). | Auftragsverarbeiter. | EU. | - |
| E-Mail-Dienstleister (derzeit: Emarsys eMarketing Systems AG, Hans-Fischer-Straße 10, 80339 München) | Auftragsverarbeiter. | EU und UK. | Für die Übermittlung personenbezogener Daten in die UK liegt ein Angemessenheitsbeschluss der Europäischen Kommission im Sinne von Art. 45 GDPR vor. Der Angemessenheitsbeschluss ist hier abrufbar: https://eur-lex.europa.eu/eli/dec_impl/2023/1795/oj |
G. Informationen über die Verarbeitung personenbezogener Daten der Teilnehmer an unseren Gewinnspielen
Informationen über die Verarbeitung personenbezogener Daten der Teilnehmer an unseren Gewinnspielen
Auf unserer Website sowie ggf. auch über andere Kanäle (z.B. Teilnahme-Postkarten) bieten wir von Zeit zu Zeit die Möglichkeit an, an verschiedenen Gewinnspielen teilzunehmen. Wir verarbeiten die von Ihnen in den jeweiligen (bei unseren Abonnenten von Erinnerungsmails ggf. vorausgefüllten) Teilnahmeformularen mitgeteilten Informationen für die Durchführung des jeweiligen Gewinnspiels und die Aushändigung der jeweiligen Gewinne nach den Maßgaben der jeweils einschlägigen und von Ihnen akzeptierten Teilnahmebedingungen.
Außerdem bieten wir Ihnen bei manchen Gewinnspielen die Möglichkeit, sich für Erinnerungsmails anzumelden, mit denen wir Sie, wie im jeweiligen Anmeldeformular näher erläutert, über unsere Gewinnspiele informieren. Wir verarbeiten die in diesem Zusammenhang anfallenden Informationen zur Bestätigung Ihres Abonnements sowie zur Bereitstellung der Erinnerungsmails.
Wir speichern die im Zusammenhang mit der Teilnahme an Gewinnspielen oder des Abonnements von Erinnerungsmails jeweils anfallenden Informationen außerdem zu Beweiszwecken zur etwaigen Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen und gegebenenfalls zur Erfüllung gesetzlicher, insbesondere handels- und steuerrechtlicher, Aufbewahrungspflichten.
Bei der Teilnahme an Gewinnspielen oder dem Abonnement von Erinnerungsmails über unsere Website (z.B. Gewinnspiel- oder Registrierungsformulare) werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser technisch bedingt bestimmte Informationen an den Server unserer Website gesendet, beispielsweise Ihre IP-Adresse. Wir verarbeiten diese Informationen zur Bereitstellung der Formulare auf der Website. Zur Gewährleistung der Sicherheit der für die Bereitstellung der Website eingesetzten IT-Infrastruktur werden diese Informationen außerdem temporär in einem sog. Webserver-Logfile gespeichert. Bei der Benutzung solcher Formulare auf unserer Website haben Sie oft auch außerdem die Möglichkeit, unseren Newsletter zu abonnieren. Detailliertere Informationen zur Verarbeitung personenbezogener Daten im Zusammenhang mit dem Newsletter erhalten Sie in Abschnitt D dieser Datenschutzinformationen.
Im Folgenden erhalten Sie detailliertere Informationen zur Verarbeitung personenbezogener Daten im Zusammenhang mit der Teilnahme an Gewinnspielen und der Anmeldung für Erinnerungsmails auf unserer Website:
Details zu den personenbezogenen Daten, die verarbeitet werden
| Kategorien personenbezogener Daten, die verarbeitet werden | Personenbezogene Daten, die in den Kategorien enthalten sind | Quellen der Daten | Verpflichtung zur Bereitstellung der Daten | Speicherdauer |
|---|---|---|---|---|
| Formular-HTTP-Daten. | Protokolldaten, die beim Aufruf von Formularen zur Teilnahme an einem Gewinnspiel und zur Anmeldung für Gewinnspiel-Erinnerungsmails auf der Website über das Hypertext Transfer Protocol (Secure) (HTTP(S)) technisch bedingt anfallen. Hierzu zählen IP-Adresse, Typ und Version Ihres Internet-Browsers, verwendetes Betriebssystem, die aufgerufene Seite, die zuvor besuchte Seite (Referrer URL), Datum und Uhrzeit des Abrufs. | Gewinnspiel-Teilnehmer (nur bei der Teilnahme über ein Online-Formular auf unserer Website, z.B. Gewinnspiel- oder Registrierungsformulare). | Bereitstellung ist nicht gesetzlich oder vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich. Es besteht keine Verpflichtung zur Bereitstellung der Daten. Im Falle einer Nichtbereitstellung der Daten können wir die aufgerufenen Inhalte der Website nicht bereitstellen. | Daten werden in Server-Log-Dateien in einer Form, die die Identifizierung der betroffenen Personen ermöglicht, maximal für einen Zeitraum von 6 Wochen gespeichert, es sei denn, dass ein sicherheitsrelevantes Ereignis auftritt (z.B. ein DDoS-Angriff). Im Fall eines sicherheitsrelevanten Ereignisses werden Server-Log-Dateien bis zur Beseitigung und vollständigen Aufklärung des sicherheitsrelevanten Ereignisses gespeichert. |
| Teilnahmeformular-Daten. | Daten, die Sie uns in dem Teilnahmeformular für das jeweilige Gewinnspiel mitteilen. Hierzu zählen die Informationen, die Sie uns im jeweiligen Teilnahmeformular zur Verfügung stellen und die wir zur Durchführung des Gewinnspiels gemäß der von Ihnen akzeptierten Teilnahmebedingungen benötigen. Die dabei konkret erfragten Daten hängen von dem jeweiligen konkreten Gewinnspiel ab, an dem Sie teilnehmen möchten. Typischerweise erheben wir zumindest Ihren Namen sowie Ihre E-Mail-Adresse und Telefonnummer (WhatsApp). Hinzu kommen je nach Art des Gewinnspiels weitere Daten, worüber wir Sie im jeweiligen Teilnahmeformular informieren. | Gewinnspiel-Teilnehmer. | Die Bereitstellung dieser Daten ist Voraussetzung für die Teilnahme an dem jeweiligen Gewinnspiel. Es besteht keine Verpflichtung zur Bereitstellung der Daten. Im Falle einer Nichtbereitstellung der Daten können Sie an dem Gewinnspiel nicht teilnehmen. | Daten werden bis zur Beendigung des jeweiligen Gewinnspiels gespeichert. Wir speichern diese Daten zu Beweiszwecken zur etwaigen Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen außerdem darüber hinaus noch für einen Übergangszeitraum von drei Jahren ab Schluss des Jahres, in dem Sie uns die Daten mitgeteilt haben und im Falle von etwaigen Rechtsstreitigkeiten bis zu deren Beendigung. Wir speichern diese Daten außerdem darüber hinaus, soweit gesetzliche, insbesondere handels- und steuerrechtliche, Aufbewahrungspflichten bestehen. Je nach Art der Unterlagen können handels- und steuerrechtliche Aufbewahrungspflichten von sechs oder zehn Jahren bestehen (§ 147 Abgabenordnung (AO), § 257 Handelsgesetzbuch (HGB). |
| Gewinner-Daten. | Daten, die Sie uns als Gewinner eines Gewinnspiels zusätzlich bereitstellen. Hierzu zählen Informationen, die wir für die Bereitstellung des Gewinns benötigen, wie etwa Ihren vollständigen Namen, Ihre Adresse, Telefonnummer (WhatsApp), Ihre Kleider-oder Schuhgröße und die Angabe, ob Sie den jeweiligen Gewinn angenommen haben. | Gewinner eines Gewinnspiels. | Bereitstellung ist nicht gesetzlich oder vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich. Es besteht keine Verpflichtung zur Bereitstellung der Daten. Im Falle einer Nichtbereitstellung der Daten können wir Ihnen Ihren Gewinn nicht zustellen. | Daten werden bis zur Beendigung des jeweiligen Gewinnspiels gespeichert. Wir speichern diese Daten zu Beweiszwecken zur etwaigen Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen außerdem darüber hinaus noch für einen Übergangszeitraum von drei Jahren ab Schluss des Jahres, in dem Sie uns die Daten mitgeteilt haben und im Falle von etwaigen Rechtsstreitigkeiten bis zu deren Beendigung. Wir speichern diese Daten außerdem darüber hinaus, soweit gesetzliche, insbesondere handels- und steuerrechtliche, Aufbewahrungspflichten bestehen. Je nach Art der Unterlagen können handels- und steuerrechtliche Aufbewahrungspflichten von sechs oder zehn Jahren bestehen (§ 147 Abgabenordnung (AO), § 257 Handelsgesetzbuch (HGB). |
| Gewinn-Daten. | Daten zu den von den jeweiligen Gewinnern gewonnenen Preisen. Hierzu zählen Informationen, welcher Gewinner welchen Preis gewonnen hat. | Eigenständig generiert. | - | Daten werden bis zur Beendigung des jeweiligen Gewinnspiels gespeichert. Wir speichern diese Daten zu Beweiszwecken zur etwaigen Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen außerdem darüber hinaus noch für einen Übergangszeitraum von drei Jahren ab Schluss des Jahres, in dem Sie uns die Daten mitgeteilt haben und im Falle von etwaigen Rechtsstreitigkeiten bis zu deren Beendigung. Wir speichern diese Daten außerdem darüber hinaus, soweit gesetzliche, insbesondere handels- und steuerrechtliche, Aufbewahrungspflichten bestehen. Je nach Art der Unterlagen können handels- und steuerrechtliche Aufbewahrungspflichten von sechs oder zehn Jahren bestehen (§ 147 Abgabenordnung (AO), § 257 Handelsgesetzbuch (HGB). |
| Erinnerungsmail-Abonnement-Daten. | Daten, die wir bei der Anmeldung für etwaige Gewinnspiel-Erinnerungsmails zu unseren Gewinnspielen erfassen. Hierzu zählen folgende Angaben: E-Mail-Adresse, Anrede, Vorname, Nachname. | Erinnerungsmail-Abonnenten. | Bereitstellung ist nicht gesetzlich oder vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich. Es besteht keine Verpflichtung zur Bereitstellung der Daten. Im Falle einer Nichtbereitstellung der obligatorischen Angaben können wir Ihnen keine Erinnerungsmails zur Verfügung stellen. | Wir speichern diese Daten für den im Anmeldeformular für die jeweilige Erinnerungsmail angegebenen Zeitraum, der regelmäßig dem in den jeweiligen Teilnahmebedingungen angegebenen Zeitraum der jeweiligen Gewinnspiel-Kampagne entspricht. Wir speichern diese Daten zu Beweiszwecken zur etwaigen Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen außerdem darüber hinaus noch für einen Übergangszeitraum von drei Jahren ab Schluss des Jahres, in dem Sie sich abgemeldet haben bzw. in dem der Zeitraum der Erinnerungsmails endete und im Falle von etwaigen Rechtsstreitigkeiten bis zu deren Beendigung. |
| Erinnerungsmail-Opt-In-Daten. | Protokolldaten, die bei der An- und Abmeldung für Erinnerungsmails technisch bedingt anfallen. Hierzu zählen Datum und Zeitpunkt der Anmeldung zur Erinnerungsmail, Datum und Zeitpunkt des Versands der Anmeldebenachrichtigung im Double Opt In-Verfahren, Datum und Zeitpunkt der Bestätigung der Anmeldung im Double Opt In-Verfahren sowie IP-Adresse des zur Bestätigung verwendeten Endgeräts, Datum und Zeitpunkt einer etwaigen Abmeldung von den Erinnerungsmails. | Erinnerungsmail-Abonnenten. | Bereitstellung ist nicht gesetzlich oder vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich. Es besteht keine Verpflichtung zur Bereitstellung der Daten. Im Falle einer Nichtbereitstellung der Daten können wir Ihnen keine Erinnerungsmails zur Verfügung stellen. | Wir speichern diese Daten für den im Anmeldeformular für die jeweilige Erinnerungsmail angegebenen Zeitraum, der regelmäßig dem in den jeweiligen Teilnahmebedingungen angegebenen Zeitraum der jeweiligen Gewinnspiel-Kampagne entspricht. Wir speichern diese Daten zu Beweiszwecken zur etwaigen Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen außerdem darüber hinaus noch für einen Übergangszeitraum von drei Jahren ab Schluss des Jahres, in dem Sie sich abgemeldet haben bzw. in dem der Zeitraum der Erinnerungsmails endete und im Falle von etwaigen Rechtsstreitigkeiten bis zu deren Beendigung. |
Details zu der Verarbeitung der personenbezogenen Daten
| Zweck der Verarbeitung der personenbezogenen Daten | Kategorien personenbezogener Daten, die verarbeitet werden | Automatisierte Entscheidungsfindung | Rechtsgrundlage und ggf. berechtigte Interessen | Empfänger |
|---|---|---|---|---|
| Nur bei der Gewinnspiel-Teilnahme über ein Online-Formular auf unserer Website, z.B. Gewinnspiel- oder Registrierungsformulare: Bereitstellung der (ggf. vorausgefüllten) Formulare zur Teilnahme an einem Gewinnspiel und des Formulars zur Anmeldung für Erinnerungsmails auf der Website: Hierzu werden Daten temporär auf unserem Webserver verarbeitet. Sofern Sie sich für eine Erinnerungsmail angemeldet haben und das Teilnahmeformular über den Teilnahme-Link in Ihrer Erinnerungsmail aufgerufen haben, befüllen wir das Teilnahmeformular bereits mit den von Ihnen bei der Anmeldung für die Erinnerungsmail angegebenen Daten vor. Hierzu fügen wir den Teilnahme-Links einen zufällig generierten (Hash-)Wert bei, mit dem wir eine Zuordnung zu Ihren Einwilligungsmail-Abonnement-Daten vornehmen können. Diese Daten können Sie vor Absenden des Teilnahmeformulars jederzeit ändern. | Formular-HTTP-Daten, ggf. Erinnerungsmail-Abonnement-Daten. | Es findet keine automatisierte Entscheidungsfindung statt. | Artikel 6 Absatz 1 Buchstabe f der Datenschutz-Grundverordnung (Interessenabwägung). Unser berechtigtes Interesse ist die Bereitstellung der durch den Nutzer aufgerufenen Inhalte der Website. | Hosting-Provider. |
| Nur bei der Gewinnspiel-Teilnahme über ein Online-Formular auf unserer Website, z.B. Gewinnspiel- oder Registrierungsformulare: Gewährleistung der Sicherheit der für die Bereitstellung der Formulare zur Teilnahme an einem Gewinnspiel und zur Anmeldung für Erinnerungsmails eingesetzten IT-Infrastruktur, insbesondere zur Feststellung, Beseitigung und beweissicheren Dokumentation von Störungen (z.B. DDoS-Angriffen): Hierzu werden Daten temporär in Log-Dateien auf unserem Webserver gespeichert und ausgewertet. | Formular-HTTP-Daten, | Es findet keine automatisierte Entscheidungsfindung statt. | Artikel 6 Absatz 1 Buchstabe f der Datenschutz-Grundverordnung (Interessenabwägung). Unser berechtigtes Interesse ist die Gewährleistung der Sicherheit der für die Bereitstellung der Formulare eingesetzten IT-Infrastruktur, insbesondere zur Feststellung, Beseitigung und beweissicheren Dokumentation von Störungen (z.B. DDoS-Angriffen). | Hosting-Provider. |
| Anmeldung zum jeweiligen Gewinnspiel sowie Ermittlung der Gewinner gemäß der jeweiligen von Ihnen akzeptierten Teilnahmebedingungen für das konkrete Gewinnspiel. | Teilnahmeformular-Daten, Gewinn-Daten. | Der Gewinner wird durch Losverfahren nach dem Zufallsprinzip ermittelt. Dieses Losverfahren findet automatisiert ohne menschliches Eingreifen statt. | Artikel 6 Absatz 1 Buchstabe b der Datenschutz-Grundverordnung (Erfüllung eines Vertrags oder Durchführung vorvertraglicher Maßnahmen). | Hosting-Provider, WhatsApp-Provider. |
| Gewinnbenachrichtigung sowie Durchführung der Bereitstellung der Gewinne gemäß der jeweiligen von Ihnen akzeptierten Teilnahmebedingungen für das konkrete Gewinnspiel. | Teilnahmeformular-Daten, Gewinner-Daten, Gewinn-Daten. | Es findet keine automatisierte Entscheidungsfindung statt. | Artikel 6 Absatz 1 Buchstabe b der Datenschutz-Grundverordnung (Erfüllung eines Vertrags oder Durchführung vorvertraglicher Maßnahmen). | Ggf. Versanddienstleister. |
| „Double-Opt-In“-Verfahren zur Bestätigung eines etwaigen Erinnerungsmail-Abonnements: Hierzu versenden wir eine E-Mail-Nachricht mit der Bitte um Bestätigung an die bei der Anmeldung angegebene E-Mail-Adresse. Eine Abonnement wird erst dann wirksam, wenn der Abonnent die E-Mail-Adresse durch Aufruf des in der E-Mail enthaltenen Bestätigungslinks bestätigt. | Erinnerungsmail-Abonnement-Daten, Erinnerungsmail-Opt-In-Daten. | Es findet keine automatisierte Entscheidungsfindung statt. | Artikel 6 Absatz 1 Buchstabe f der Datenschutz-Grundverordnung (Interessenabwägung). Unser berechtigtes Interesse ist die Rechtssichere Dokumentation Ihrer Einwilligung in den Erhalt der Erinnerungsmails. | Hosting-Provider. |
| Zusendung der Erinnerungsmails an Erinnerungsmail-Abonnenten. Die bei der Anmeldung angegebenen optionalen Angaben verwenden wir zur wir zur namentlichen Ansprache in den Erinnerungsmails. | Erinnerungsmail-Abonnement-Daten, Erinnerungsmail-Opt-In-Daten. | Es findet keine automatisierte Entscheidungsfindung statt. | Artikel 6 Absatz 1 Buchstabe a der Datenschutz-Grundverordnung (Einwilligung). | Hosting-Provider. |
| Speicherung und Verarbeitung zu Beweiszwecken zur etwaigen Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. | Teilnahmeformular-Daten, Gewinner-Daten, Gewinn-Daten, Erinnerungsmail-Abonnement-Daten, Erinnerungsmail-Opt-In-Daten. | Es findet keine automatisierte Entscheidungsfindung statt. | Interessenabwägung (Artikel 6 Absatz 1 Buchstabe f der Datenschutz-Grundverordnung). Unser berechtigtes Interesse ist die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. | - |
| Aufbewahrung von Daten zur Erfüllung gesetzlicher, insbesondere handels- und steuerrechtlicher, Aufbewahrungspflichten. Je nach Art der Unterlagen können handels- und steuerrechtliche Aufbewahrungspflichten von sechs oder zehn Jahren bestehen (§ 147 Abgabenordnung (AO), § 257 Handelsgesetzbuch (HGB). | Teilnahmeformular-Daten, Gewinner-Daten, Gewinn-Daten. | Es findet keine automatisierte Entscheidungsfindung statt. | Erfüllung einer rechtlichen Verpflichtung (Artikel 6 Absatz 1 Buchstabe c der Datenschutz-Grundverordnung). | - |
Details zu den Empfängern personenbezogener Daten und der Übermittlung personenbezogener Daten in Drittländer und / oder an internationale Organisationen
| Empfänger | Rolle des Empfängers | Übermittlung in Drittländer und/oder an internationale Organisationen | Angemessenheitsbeschluss oder geeignete oder angemessene Garantien für Übermittlungen an Drittländer und/oder an internationale Organisationen |
|---|---|---|---|
| Hosting-Provider (derzeit: commercetools GmbH, Adams-Lehmann-Str. 44, 80797 München Deutschland) | Auftragsverarbeiter. | EU, UK, USA, Australia, Singapore | Für die Übermittlung personenbezogener Daten in die USA und UK liegt ein Angemessenheitsbeschluss der Europäischen Kommission im Sinne von Art. 45 GDPR vor. Der Angemessenheitsbeschluss ist hier abrufbar: https://eur-lex.europa.eu/eli/dec_impl/2023/1795/oj Für die Übermittlung nach Australien und Singapore liegt kein Angemessenheitsbeschluss der EU-Kommission im Sinne des Artikel 45 Absatz 3 der Datenschutz-Grundverordnung vor. Commerctools GmbH verfügt über Standardvertragsklauseln (SSC), die gemäß Artikel 46 der Datenschutz-Grundverordnung genehmigt wurden. |
| WhatsApp-Provider chatarmin.com GmbH Kaiserstraße 89/2/3 1070 Wien, Österreich https://chatarmin.com/ | Auftragsverarbeiter | EU und USA. | Für die Übermittlung personenbezogener Daten in die USA liegt ein Angemessenheitsbeschluss der Europäischen Kommission im Sinne von Art. 45 GDPR vor. Der Angemessenheitsbeschluss ist hier abrufbar: https://eur-lex.europa.eu/eli/dec_impl/2023/1795/oj Die Übermittlung von personenbezogenen Daten in die USA wird über Subunternehmen von chatarmin durchgeführt. Zusätzlich zum Angemessenheitsbeschluss, haben die Parteien EU-Standardvertragsklauseln gemäß 46 Absatz 5 der Datenschutz-Grundverordnung abgeschlossen. |
| Versanddienstleister Arvato distribution GmbH, Carl-Bertelsmann-Str. 32, 33330 Gütersloh, Germany | Auftragsverarbeiter. | EU | - |
| System- und Servicemail-Dienstleister (derzeit: Amazon SES, Amazon Web Services EMEA SARL, 5 rue Plaetis, Luxembourg, L-2338, Luxembourg). | Auftragsverarbeiter. | EU und USA. | Es liegt kein Angemessenheitsbeschluss der EU-Kommission im Sinne des Artikel 45 Absatz 3 der Datenschutz-Grundverordnung vor. Amazon verfügt über Standardvertragsklauseln (SSC), die gemäß Artikel 46 der Datenschutz-Grundverordnung genehmigt wurden. |
H. Informationen über den Einsatz von Cookies
Allgemeine Informationen zu Cookies
Cookies sind kleine Textdateien mit Informationen, die bei dem Besuch einer Website über den Browser auf dem Endgerät des Nutzers platziert werden können. Bei einem erneuten Aufruf der Website mit demselben Endgerät können das Cookie und die darin gespeicherten Informationen abgerufen werden.
1. First- und Third-Party-Cookies
Je nachdem, woher ein Cookie stammt, lassen sich sog. First-Party-Cookies und Third-Party-Cookies unterscheiden:
| First-Party-Cookies | Cookies, die von dem Betreiber der Website als für die Verarbeitung Verantwortlichen oder von einem von diesem beauftragten Auftragsverarbeiter gesetzt und abgerufen werden. |
| Third-Party-Cookies | Cookies, die von anderen für die Verarbeitung Verantwortlichen als dem Betreiber der Website gesetzt und abgerufen werden, die nicht als Auftragsverarbeiter im Auftrag des Betreibers der Website tätig sind. |
2. Transiente und persistente Cookies
Abhängig von der Gültigkeitsdauer lassen sich außerdem sog. transiente und persistente Cookies unterscheiden:
| Transiente Cookies (Sitzungs-Cookies) | Cookies, die automatisch gelöscht werden, wenn Sie Ihren Browser schließen. |
| Persistente Cookies | Cookies, die nach dem Schließen des Browsers für einen bestimmten Zeitraum auf Ihrem Endgerät gespeichert bleiben. |
3. Einwilligungsfreie und einwilligungsbedürftige Cookies
Abhängig von ihrer Funktion und ihrem Einsatzzweck kann für den Einsatz bestimmter Cookies eine Einwilligung des/der Nutzers:in erforderlich sein. Insoweit lassen sich Cookies danach unterscheiden, ob für deren Einsatz eine Einwilligung des/in Nutzers/in erforderlich ist:
| Einwilligungsfreie Cookies | Cookies, deren alleiniger Zweck die Durchführung der Übertragung einer Nachricht über ein elektronisches Kommunikationsnetz ist. |
| Cookies, die unbedingt erforderlich sind, damit der Anbieter eines Dienstes der Informationsgesellschaft, der vom Teilnehmer oder Nutzer ausdrücklich gewünscht wurde, diesen Dienst zur Verfügung stellen kann („Unbedingt erforderliche Cookies“). | |
| Einwilligungsbedürftige Cookies | Cookies für alle anderen Einsatzzwecke als die oben genannten. |
Verwaltung der auf dieser Website eingesetzten Cookies
Soweit für den Einsatz bestimmter Cookies eine Einwilligung des Nutzers erforderlich ist, setzen wir diese Cookies bei Ihrer Nutzung der Website nur ein, wenn Sie zuvor Ihre Einwilligung hierzu erteilt haben. Informationen dazu, ob für den Einsatz eines Cookies eine Einwilligung erforderlich ist, erhalten Sie in den Informationen zu den auf dieser Website eingesetzten Cookies in Abschnitt H.III dieser Datenschutzinformationen.
Bei dem Aufruf unserer Website blenden wir hierzu ein sog. „Cookie-Banner“ ein, in dem Sie durch Betätigung einer Schaltfläche Ihre Einwilligung für den Einsatz von Cookies auf dieser Website erklären können. Mit Betätigung der hierfür vorgesehenen Schaltfläche haben Sie die Möglichkeit, in den Einsatz aller in Abschnitt H.III dieser Datenschutzinformationen im Einzelnen beschriebenen Cookies einzuwilligen. Alternativ haben Sie die Möglichkeit, durch Klick auf die Schaltfläche Cookie-Einstellungen eine individuelle Auswahl von Cookies vorzunehmen und die von Ihnen getroffene Auswahl zu einem späteren Zeitpunkt individuell anzupassen. Ihre Einwilligung und gegebenenfalls Ihre individuelle Auswahl von Cookies speichern wir ebenfalls in Form eines Cookies („Opt-In-Cookie“) auf Ihrem Endgerät, um bei einem erneuten Aufruf der Website festzustellen, ob Sie bereits eine Einwilligung erteilt haben. Das Opt-In-Cookie hat eine begrenzte Gültigkeitsdauer von maximal 6 Monaten.
Unbedingt erforderliche Cookies können über die Cookie-Verwaltungsfunktion dieser Website nicht deaktiviert werden. Sie können diese Cookies aber jederzeit allgemein in Ihrem Browser deaktivieren.
2. Verwaltung von Cookies über Browsereinstellungen
Sie können den Einsatz von Cookies auch in den Einstellungen Ihres Browsers verwalten. Verschiedene Browser bieten unterschiedliche Wege, um die Cookie-Einstellungen im Browser zu konfigurieren. Weitere ausführliche Informationen hierzu finden Sie beispielsweise auf http://www.allaboutcookies.org/ge/cookies-verwalten
Wir möchten Sie jedoch darauf hinweisen, dass möglicherweise einige Funktionen der Website nicht oder nicht mehr ordnungsgemäß funktionieren, wenn Sie Cookies in Ihrem Browser allgemein deaktivieren.
Auf dieser Website eingesetzte Cookies
1. Essenzielle Cookies für die informatorische Nutzung der Website.
Für diese Cookies bedarf es keiner Einwilligung.
| Bezeichnung | First Party / Third Party | Einsatzzweck und Inhalt | Gültigkeitsdauer |
|---|---|---|---|
| Commerce Tools | |||
| privacy | First Party | Dieser Cookie ist zur Bereitstellung der Verwaltungsfunktion für Einwilligungen für die Website unbedingt erforderlich (🡪 Abschnitt B.I). Dieser Cookie speichert Informationen darüber, ob und ggf. welche Einwilligungen Sie zu welchem Zeitpunkt erteilt haben, um die jeweiligen Werkzeuge und Cookies gemäß Ihrer Einwilligung ggf. zu aktivieren. | 2 Wochen wenn nicht allen Cookie Einstellungen zugestimmt wurde. Ansonsten 6 Monate |
| ai_session | First Party | Dieser Cookie ist mit der Microsoft Application Insights-Software verknüpft, die statistische Nutzungs- und Telemetriedaten für Applikationen sammelt, die auf Basis der Azure-Cloud-Plattform entwickelt wurden. Dies ist ein eindeutiger anonymer Cookie zur Identifizierung von Sessions. | 1 Tag |
| ai_user | First Party | Dieser Cookie ist mit der Microsoft Application Insights-Software verknüpft, die statistische Nutzungs- und Telemetriedaten für Applikationen sammelt, die auf Basis der Azure-Cloud-Plattform entwickelt wurden. Dies ist ein eindeutiger anonymer Cookie zur Identifizierung von Sessions. | 1 Tag |
| country | First Party | Dieser Cookie erfasst das Land, aus dem der Seitenaufruf erfolgt, um die richtige Sprach-/Landvariante des Shops ausspielen zu können. | 1 Tag |
| csmopb | First Party | Dieser Cookie speichert den Warenkorb. Notwendig für für die Shopfunktionen | 4 Wochen |
| csmcg | First Party | Dieser Cookie speichert Kundensegment des MARC O’POLO Kunden. | 4 Wochen |
| csmopat | First Party | Cookie-Speicher Checkout-Authentifizierungstoken, um Kundendaten zu erhalten | |
| csmopr | First Party | Cookie, der die Reco speichert (Dynamic Yield oder Amazon Web Services) | 6 Monate |
| MopSessionType | First Party | Cookie, der den User Typ setzt (60 Tage) | 60 Tage |
| MopSession | First Party | Cookie, der für die langfristige Authentifizierung des Users sorgt (60 Tage) | 60 Tage |
| MopSessionHeader | First Party | Cookie, der für die kurzfristige Authentifizierung der Users sorgt (60 Tage) | 60 Tage |
| csmoprs | First Party | Cookie, der die Reco Session speichert (DY oder AWS) | Session |
| csmopw | First Party | Cookie, der die Informationen über die Wishlist speichert | 4 Wochen |
| csmtc | First Party | Cookie, der die ausgewählten Überkategorien (Damen & Herren) speichert | 4 Wochen |
| csmabs | First Party | Cookie für die AB-Test Zuordnung | 4 Wochen |
| lang | First Party | Cookie, um die Nutzersprache zu identifizieren | 4 Wochen |
| privacy-opt-out-performance | First Party | Dieser Cookie enthält Informationen über die Zustimmungsrate der ausgewählten Kategorien | 4 Wochen |
| customerStub | First Party | Cookie, der die Kunden im Checkout erkennt, um bei wiederkehrenden Kunden das bereits vorausgefüllte Anmeldeformular anzuzeigen. Kommt nur im Checkout vor und nicht auf der Shopseite | 6 Wochen |
| Mouseflow | |||
| mf_[website-id] | First party | Dieser Cookie dient zur Identifizierung der aktuellen Sitzung auf einer Website. Der Cookie enthält Informationen über die aktuelle Sitzung. | Sessionbasiert |
| mf_user | First party | Dieser Cookie dient zur Überprüfung, ob der Benutzer neu oder wiederkehrend ist. Dieser Cookie stellt fest, ob der Benutzer ein wiederkehrender oder erstmaliger Besucher ist. Dies geschieht einfach durch eine Ja/Nein-Umschaltung, und es werden keine weiteren Informationen über den Benutzer gespeichert. | 90 Tage |
2. Marketing-Cookies für den Einsatz von Marketing-Technologien und Werbenetzwerken
Für diese Cookies bedarf es Ihrer Einwilligung.
| Google Ads Remarketing-Cookies Diese Cookies werden vom Web-Tracking-Werkzeug Google Ads Remarketing für die gezielte werbliche Ansprache der Nutzer der Website (Re-)Targeting eingesetzt (🡪 Abschnitt B.II). Zum Zeitpunkt der Erstellung dieser Datenschutzinformationen kamen hierzu folgende Cookies zum Einsatz. Im Verantwortungsbereich unseres Werbepartners können mittlerweile ggf. neue Cookies ergänzt oder Einsatzzwecke, Inhalte und Speicherdauern der Cookies modifiziert worden sein. Für weitere Informationen möchten wir daher auch auf die Datenschutzinformationen unseres Werbepartners verweisen, die in Abschnitt B.II verlinkt sind. | |||
| NID SID DIE IDE ANID DSID FLC AID TAID exchange_uid __gads gac | First Party | Diese Cookies werden vom Web-Tracking-Werkzeug Google Ads Remarketing Pixel zur gezielten werbliche Ansprache der Nutzer der Website ((Re-)Targeting) eingesetzt (à Abschnitt B). In unserem Shop haben wir den Google Adwords Remarketing Pixel hinterlegt; besucht ein Nutzer unseren Shop, wird der Pixel geladen und setzt beim Nutzer einen Cookie (Tag) in dessen Browser, um diesen zu markieren. Je nachdem welche Seiten der Kunde im Shop besucht hat wird die Information im Cookie gespeichert, hat er sich beispielsweise verschiedene Produkte angeschaut wird das gespeichert und somit können dem Kunden auf anderen Websites Produktanzeigen ausgespielt werden. In diesem Fall werden die Produkt-IDs im Cookie gespeichert. Allgemein übergeben wir hierfür die Produkt ID, den Preis, den Seitentyp und die Anzahl der Produkte in die Cookies. Neben den Cookie-Einstellungen auf unserer Website kann der Nutzer auch generell personalisierte Werbung von Google deaktivieren: https://adssettings.google.com/authenticated?hl=de | Persistent: 60 Tage |
| Microsoft Advertising Diese Cookies werden vom Web-Tracking-Werkzeug Microsoft Advertising für die gezielte werbliche Ansprache der Nutzer der Website (Re-)Targeting eingesetzt (🡪 Abschnitt B.II). Zum Zeitpunkt der Erstellung dieser Datenschutzinformationen kamen hierzu folgende Cookies zum Einsatz. Im Verantwortungsbereich unseres Werbepartners können mittlerweile ggf. neue Cookies ergänzt oder Einsatzzwecke, Inhalte und Speicherdauern der Cookies modifiziert worden sein. Für weitere Informationen möchten wir daher auch auf die Datenschutzinformationen unseres Werbepartners verweisen, die in Abschnitt B.II verlinkt sind. | |||
| MUID MUIDB _uetsid _uetvid | Third Party | Diese Cookies werden vom Web-Tracking-Werkzeug Microsoft Adverstising Remarketing Pixel zur gezielten werbliche Ansprache der Nutzer der Website ((Re-)Targeting) eingesetzt (à Abschnitt B). In unserem Shop haben wir den Google Adwords Remarketing Pixel hinterlegt; besucht ein Nutzer unseren Shop, wird der Pixel geladen und setzt beim Nutzer einen Cookie (Tag) in dessen Browser, um diesen zu markieren. Je nachdem welche Seiten der Kunde im Shop besucht hat wird die Information im Cookie gespeichert, hat er sich beispielsweise verschiedene Produkte angeschaut wird das gespeichert und somit können dem Kunden auf anderen Websites Produktanzeigen ausgespielt werden. In diesem Fall werden die Produkt-IDs im Cookie gespeichert. Allgemein übergeben wir hierfür die Produkt ID, den Preis, den Seitentyp und die Anzahl der Produkte in die Cookies. Neben den Cookie-Einstellungen auf unserer Website kann der Nutzer auch generell personalisierte Werbung von Microsoft Ads deaktivieren: https://support.microsoft.com/de-de/microsoft-edge/verwenden-des-microsoft-edge-browserverlaufs-f%C3%BCr-personalisierte-werbung-und-erfahrungen-37aa831e-6372-238e-f33f-7cd3f0e53679 | 1 Jahr |
| Criteo-Cookies Diese Cookies werden vom Web-Tracking-Werkzeug Criteo für die gezielte werbliche Ansprache der Nutzer der Website (Re-)Targeting eingesetzt (🡪 Abschnitt B.II). Zum Zeitpunkt der Erstellung dieser Datenschutzinformationen kamen hierzu folgende Cookies zum Einsatz. Im Verantwortungsbereich unseres Werbepartners können mittlerweile ggf. neue Cookies ergänzt oder Einsatzzwecke, Inhalte und Speicherdauern der Cookies modifiziert worden sein. Für weitere Informationen möchten wir daher auch auf die Datenschutzinformationen unseres Werbepartners verweisen, die in Abschnitt B.II verlinkt sind. | |||
| ASP.NET_Sessionid | Third Party | Die Sitzungs-ID wird verwendet, um einen Browser auf dem Server eindeutig zu identifizieren. | Session |
| r.ack | Third Party | Identifiziert User zum Zwecke des Remarketings (Anzeigen von dynamischen Bannern mit den wichtigsten produktspezifischen Empfehlungen auf der Basis statistischer und durch das Surfverhalten erhobener Daten) | 1 Jahr |
| uid | Third Party | Identifiziert User zum Zwecke des Remarketings (Anzeigen von dynamischen Bannern mit den wichtigsten produktspezifischen Empfehlungen auf der Basis statistischer und durch das Surfverhalten erhobener Daten) | 1 Jahr |
| optout | Third Party | Opt-out cookie. Erlaubt dem User, sich von dem Criteo-Service abzumelden. | 5 Jahre |
| uic | Third Party | Identifiziert den Kontext des Users, z.B. in welchen Stadiums des Kaufprozesses sich der User befindet, hat er ein Produkt oder Mehrere angesehen, oder etwa ein Produkt in den Warenkorb gelegt. Es erlaubt uns den User auf Basis seiner Browser-Historie und Handlung auf der Webseite hinsichtlich z.B. der Kaufwahrscheinlichkeit zu bewerten. | 6 Monate |
| evt | Third Party | Event-Cookie. Es enthält die Informationen über die zuletzt besuchte Seite auf unserer Website. Es wird auf die Produktempfehlung während des Banner-Display-Prozesses verwendet. | 6 Monate |
| udc | Third Party | Dynamische Inventarauswahl. Es enthält die Liste der Vermarkter, bei denen der User profitabel ist und unterstützt die Markierungs- und Demarkierungsfunktionalität. Criteo arbeitet in Deutschland mit einer sehr großen Anzahl von Vermarktern. Ein Vermarkter hat in der Regel eine oder mehrere Webseiten auf denen Criteo seine Werbemittel ausspielt. Demarkierung eines Users bedeutet, dass ein User, der z.B. ein Produkt gekauft hat, für dieses demarkiert wird. | 6 Monate |
| acdc | Third Party | Advanced Criteo Data Collection. Es enthält (optionale) zusätzliche Daten im Zusammenhang mit dem User, z.B. ob der User mit einem mobilen oder stationären Endgerät auf die Webseite gelangt ist. Es wird zur ständigen Verbesserung der Kampagnenperformance verwendet. | 6 Monate |
| zdi | Third Party | Passback loop detection. Erfasst wie oft ein Nutzer auf einer Zone eines Publishers einen Passback auslöst. Publisher sind eine Vielzahl von Vermarktern innerhalb unseres Netzwerkes bei denen wir die Werbemittel unserer Kunden ausspielen. | 6 Monate |
| eid | Third Party | External ID. Es enthält die User-ID unserer Publisher/Vermarkter. Es wird für den Weiterverkauf unseres Midmarket-Inventars verwendet. Wir haben eine Vielzahl von Vermarktern in unserem Netzwerk. Das von uns eingekaufte Inventar, wird bei nicht Verwendung programmatisch weiterverkauft. | 6 Monate |
| opt | Third Party | Das Opt-Cookie beinhaltet die Information, ob sich ein User von unserem Service oder einem der Vermarkter innerhalb unseres Netzwerkes abgemeldet hat und somit keine personalisierte Werbung mehr erhalten möchte. | 1 Jahr |
| cto_bundle | Third Party | Das cto_bundle-Cookie hilft dabei die Trackingergebnisse zu verbessern und erfasst das Besucherverhalten, um relevantere Werbung zur Verfügung zu stellen. | 1 Jahr |
| Meta Pixel-Cookies Diese Cookies werden für das Tool Meta Pixel auf unserer Website eingesetzt (🡪 Abschnitt B.II). Zum Zeitpunkt der Erstellung dieser Datenschutzinformationen kamen hierzu folgende Cookies zum Einsatz. Im Verantwortungsbereich unseres Werbepartners können mittlerweile ggf. neue Cookies ergänzt oder Einsatzzwecke, Inhalte und Speicherdauern der Cookies modifiziert worden sein. Für weitere Informationen möchten wir daher auch auf die Datenschutzinformationen unseres Werbepartners verweisen, die in Abschnitt B.II verlinkt sind. | |||
| c_user | First Party | Wird zusammen mit dem xs-Cookie zur Authentifizierung deiner Identität gegenüber Meta verwendet (User ID). | 90 Tage |
| datr | First Party | Browser-ID und Zeitstempel Identifiziert Browser für Zwecke der Sicherheit und Website-Integrität, einschließlich der Kontowiederherstellung und Identifizierung von möglicherweise kompromittierten Konten. | Persistent: 2 Jahre |
| sb | First Party | Browser-ID und Zeitstempel Identifiziert den Browser für Zwecke der Anmeldeauthentifizierung | Persistent: 2 Jahre |
| wd | First Party | Bildschirm- oder Fensterabmessungen Ermöglicht die Bereitstellung eines optimalen Erlebnisses auf dem Nutzerbildschirm | Persistent: 7 Tage |
| xs | First Party | Sitzungs-ID, Erstellungszeit, Authentifizierungswert, sicherer Sitzungsstatus, Caching-Gruppen-ID. Wird zusammen mit dem C_user-Cookie zur Authentifizierung der Identität des Nutzers gegenüber Meta verwendet. | Persistent: 90 Tage |
| TikTok Pixel-Cookies Diese Cookies werden für das Tool TikTok Pixel auf unserer Website eingesetzt (🡪 Abschnitt B.II). Zum Zeitpunkt der Erstellung dieser Datenschutzinformationen kamen hierzu folgende Cookies zum Einsatz. Im Verantwortungsbereich unseres Werbepartners können mittlerweile ggf. neue Cookies ergänzt oder Einsatzzwecke, Inhalte und Speicherdauern der Cookies modifiziert worden sein. Für weitere Informationen möchten wir daher auch auf die Datenschutzinformationen unseres Werbepartners verweisen, die in Abschnitt B.II verlinkt sind. | |||
| _tt_enable_cookie | First Party | Um die Leistung Ihrer Werbekampagnen zu messen und zu verbessern und das Benutzererlebnis (einschließlich Anzeigen) auf TikTok zu personalisieren. | 390 Tage (13 Monate) |
| _ttp | Third Party | Um die Leistung Ihrer Werbekampagnen zu messen und zu verbessern und das Benutzererlebnis (einschließlich Anzeigen) auf TikTok zu personalisieren. | 390 Tage (13 Monate) |
| retailAds Diese Cookies werden von dem von retailAds betriebenen Werbenetzwerk eingesetzt, um um unsere Produkte bestmöglich zu bewerben, einschließlich der Ausspielung personalisierter, interessengerechter Werbung und Abrechnung der Werbekampagnen mit unseren Werbepartnern(🡪 Abschnitt B.II). Zum Zeitpunkt der Erstellung dieser Datenschutzinformationen kamen hierzu folgende Cookies zum Einsatz. Im Verantwortungsbereich unseres Werbepartners können mittlerweile ggf. neue Cookies ergänzt oder Einsatzzwecke, Inhalte und Speicherdauern der Cookies modifiziert worden sein. Für weitere Informationen möchten wir daher auch auf die Datenschutzinformationen unseres Werbepartners verweisen, die in Abschnitt B.II verlinkt sind. | |||
| bId | Third Party | Definiert eine browserspezifische ID, um einen neuen Klick auf denselben Browser zu identifizieren. | 1 Jahr |
| aw***** (Der Cookie-Name ist für jeden Werbetreibenden unterschiedlich, es handelt sich jedoch um die Buchstaben "aw", gefolgt von einer ID zur Darstellung des Werbetreibenden, z. B. aw1001.) | Third Party | Feuert, wenn Sie auf einen unserer Links klicken. Speichert IDs für verweisende Websites, Werbung, auf die Sie geklickt haben, Gruppe von Anzeigen, zu denen die Werbung gehört, Zeit, zu der Sie darauf geklickt haben, ID für die Art der Werbung, ID für das Produkt und alle Verweise, die die verweisende Website dem Klick hinzufügt. | 30 Tage |
| AWSESS | Third Party | Speichert, wenn Sie eine Anzeige sehen auch um sicherzustellen, dass wir Ihnen nicht immer dieselbe Anzeige zeigen. Eine ID für die Anzeige, die Sie gesehen haben.Läuft am Ende der Sitzung ab, wenn Sie Ihren Browser schließen | Session |
| awpv***** (Der Cookie-Name ist für jeden Werbetreibenden unterschiedlich, es handelt sich jedoch um die Buchstaben "aw", gefolgt von einer ID zur Darstellung des Werbetreibenden, z. B. awpv1001.) | Third Party | Feuert, wenn Sie eine Werbung sehen. Speichert eine ID für die Website, auf der die Anzeige angezeigt wird, und die Zeit, zu der Sie die Anzeige gesehen haben. | 24 Stunden |
| _aw_m_***** (Der Cookie-Name ist für jeden Werbetreibenden unterschiedlich, es handelt sich jedoch um die Buchstaben "aw", gefolgt von einer ID zur Darstellung des Werbetreibenden, z. B. _aw_m_1001.) Tracking-Cookies, die von dem Werbetreibenden in der Domain des Werbetreibenden für AWIN gesetzt wurden | Third Party | Feuert, wenn Sie auf einen unserer Links klicken. Speichert IDs für verweisende Websites, Werbung, auf die Sie geklickt haben, Gruppe von Werbung, zu der die Werbung gehört, Zeitpunkt, zu der Sie darauf geklickt haben, ID für die Art der Werbung, ID für das Produkt und alle Verweise, die die verweisende Website dem Klick hinzufügt. | 30 Tage |
| Google Ads Conversion Pixel-Cookies Diese Cookies werden vom Web-Tracking-Werkzeug Google Ads Conversion Pixel zur Besuchsaktionsauswertung (Conversion-Tracking) eingesetzt (🡪 Abschnitt B.II). Zum Zeitpunkt der Erstellung dieser Datenschutzinformationen kamen hierzu folgende Cookies zum Einsatz. Im Verantwortungsbereich unseres Werbepartners können mittlerweile ggf. neue Cookies ergänzt oder Einsatzzwecke, Inhalte und Speicherdauern der Cookies modifiziert worden sein. Für weitere Informationen möchten wir daher auch auf die Datenschutzinformationen unseres Werbepartners verweisen, die in Abschnitt B.II verlinkt sind. | |||
| Conversion AID DSID TAID _gcl_au | First Party | Diese Cookies werden vom Web-Tracking-Werkzeug Google Ads Conversion Pixel zur Besuchsaktionsauswertung (Conversion-Tracking) eingesetzt (🡪 Abschnitt B.II). Sie enthalten Platzhalter für die folgenden Informationen: · Eindeutige ID zur (Wieder-)Erkennung wiederkehrender Besucher · Seitentyp (z.B. Dankeseite nach einer Bestellung, Produktdetailseite, Warenkorb), · Bestellnummer · Warenkorbwert netto (ohne Versandkosten, ohne Mehrwertsteuer, ohne Bezahlkosten, ohne Gutscheine) · Produktnummern und –preise Der Conversion Pixel speichert das Kauf- und Nutzungsverhalten der Nutzer. Dazu gehören folgende Informationen: · welches Produkt hat der Kunde zu welchem Preis gekauft · auf welchen Seiten hat er navigiert · wie hoch war der Warenkorb Wert Diese Informationen werden genutzt, um den Erfolg der genutzten Werbemittel zu messen (z.B. ob der Einsatz von Bannern und Videos zu Umsatz geführt hat). Außerdem werden die Kunden anhand dieser Daten pseudonymisiert auf Retargeting Listen gesetzt, um ihnen passende Anzeigen auszuspielen, oder sie von Kampagnen auszuschließen (z.B. Männer Ausschluss bei einer Frauen Kampagne). (siehe auch Google Ads Remarketing-Cookies oben) | Persistent: 60 Tage |
| Doubleclick/Floodlight Diese Cookies werden vom Web-Tracking-Werkzeug Doubleclick/Floodlight für die gezielte werbliche Ansprache der Nutzer der Website (Re-)Targeting und zur Besuchsaktionsauswertung (Conversion-Tracking) eingesetzt (🡪 Abschnitt B.II). Zum Zeitpunkt der Erstellung dieser Datenschutzinformationen kamen hierzu folgende Cookies zum Einsatz. Im Verantwortungsbereich unseres Werbepartners können mittlerweile ggf. neue Cookies ergänzt oder Einsatzzwecke, Inhalte und Speicherdauern der Cookies modifiziert worden sein. Für weitere Informationen möchten wir daher auch auf die Datenschutzinformationen unseres Werbepartners verweisen, die in Abschnitt B.II verlinkt sind. | |||
| DSID | Third Party | Kampagnenoptimierung. | 14 Tage |
| IDE | Third Party | Enthält eine zufallsgenerierte User-ID. Anhand dieser ID kann Google den User über verschiedene Websites domainübergreifend wiedererkennen und personalisierte Werbung ausspielen. | 1 Jahr |
| vscr_vid | Third Party | Kampagnenoptimierung. | 1 Jahr |
| _fbp | Third Party | Kampagnenoptimierung. | 30 Tage |
| Tectumedia Diese Cookies werden von den auf der Website über den Tectumedia Container implementierten Web-Tracking-Werkzeugen Google, Display.me, Mervellousmachine, mpnrs.com und Doubleclick eingesetzt (🡪 Abschnitt B.II). Zum Zeitpunkt der Erstellung dieser Datenschutzinformationen kamen hierzu folgende Cookies zum Einsatz. Im Verantwortungsbereich unseres Werbepartners können mittlerweile ggf. neue Cookies ergänzt oder Einsatzzwecke, Inhalte und Speicherdauern der Cookies modifiziert worden sein. Für weitere Informationen möchten wir daher auch auf die Datenschutzinformationen unseres Werbepartners verweisen, die in Abschnitt B.II verlinkt sind. | |||
| dsply_nth_3749 | Third Party | Kampagnenoptimierung. | 1 Jahr |
| dsply_nin_3793 | Third Party | Kampagnenoptimierung. | 1 Jahr |
| dsply_dlkl_3793 | Third Party | Kampagnenoptimierung. | 6 Monate |
| dsply_ost_3749 | Third Party | Kampagnenoptimierung. | 1 Jahr |
| dsply_ost_3793 | Third Party | Kampagnenoptimierung. | 6 Monate |
| dsply_kc_3749 | Third Party | Kampagnenoptimierung. | 1 Jahr |
| dsply_kc_3793 | Third Party | Kampagnenoptimierung. | 1 Jahr |
| dsply_dlkl_3749 | Third Party | Kampagnenoptimierung. | 1 Jahr |
| dsply_vid | Third Party | Kampagnenoptimierung. | 1 Jahr |
| ata | Third Party | Kampagnenoptimierung. | 1 Jahr |
| Outbrain Diese Cookies werden von dem von Outbrain betriebenen Werbenetzwerk eingesetzt, um um unsere Produkte bestmöglich zu bewerben, einschließlich der Ausspielung personalisierter, interessengerechter Werbung und Abrechnung der Werbekampagnen mit unseren Werbepartnern(🡪 Abschnitt B.II). Zum Zeitpunkt der Erstellung dieser Datenschutzinformationen kamen hierzu folgende Cookies zum Einsatz. Im Verantwortungsbereich unseres Werbepartners können mittlerweile ggf. neue Cookies ergänzt oder Einsatzzwecke, Inhalte und Speicherdauern der Cookies modifiziert worden sein. Für weitere Informationen möchten wir daher auch auf die Datenschutzinformationen unseres Werbepartners verweisen, die in Abschnitt B.II verlinkt sind. | |||
| OBUID | Third Party | Hält die pseudonymeUser ID des Nutzers und wird für das Tracken von Nutzer-Aktionen ausgelesen - beispielsweise für den Click auf die Anzeige, das Conversiontracking oder zum Ausspielen von Retargetingkampagnen. | 3 Monate |
| AUID | Third Party | Hält die pseudonymeUser ID des Nutzers und wird für das Tracken von Nutzer-Aktionen ausgelesen auf mobilen Endgeräten - beispielsweise für den Click auf die Anzeige, das Conversiontracking oder zum Ausspielen von Retargetingkampagnen | 90 Tage |
| Pinterest Diese Cookies werden für das Tool PinterestPixel auf unserer Website eingesetzt (🡪 Abschnitt B.II). Zum Zeitpunkt der Erstellung dieser Datenschutzinformationen kamen hierzu folgende Cookies zum Einsatz. Im Verantwortungsbereich unseres Werbepartners können mittlerweile ggf. neue Cookies ergänzt oder Einsatzzwecke, Inhalte und Speicherdauern der Cookies modifiziert worden sein. Für weitere Informationen möchten wir daher auch auf die Datenschutzinformationen unseres Werbepartners verweisen, die in Abschnitt B.II verlinkt sind. | |||
| _pin_unauth | First-Party | Verwendet von Pinterest, um die Nutzung der Dienste zu verfolgen. | 1 Jahr |
| _pinterest_sess | Third-Party. www.pinterest.com | Das Pinterest-Anmeldecookie wird verwendet, um den Anmeldestatus eines Benutzers in einem Webbrowser zu speichern. Es wird aktualisiert, wenn sich ein Benutzer bei Pinterest anmeldet (oder von Pinterest abmeldet). Dieses Cookie enthält die Pinterest-ID des Benutzers (eine pseudozufällige Ganzzahl) sowie die Authentifizierungstoken des Benutzers (wenn der Benutzer bei Pinterest angemeldet ist). | Sitzung |
| _pinterest_ct, _pinterest_ct_mw, _pinterest_ct_rt | Third-Party. www.pinterest.com | Diese sind inhaltlich identisch; Sie enthalten nur eine Benutzer-ID und den Zeitstempel, der für den Cookie erstellt wurde. | 1 Jahr |
| Emarsys eMarketing Systems AG | |||
| scarab.visitor | First Party | Browser-ID - Identifiziert den Browser für Zwecke der Anmeldeauthentifizierung | 1 Jahr |
| cdv | Third Party | Browser-ID - Identifiziert den Browser für Zwecke der Anmeldeauthentifizierung | 1 Jahr |
| scarab.profile | First Party | Informationen zum Nutzerprofil, Produkte, nach denen gesucht wurde, etc., zusätzliche auch Leistungsmetriken der Skripte (wie schnell geladen/ausgeführt wurden, usw.) - diese Cookies sind verschlüsselt | 1 Jahr |
| xp | Third Party | Informationen zum Nutzerprofil, Produkte, nach denen gesucht wurde, etc., zusätzliche auch Leistungsmetriken der Skripte (wie schnell geladen/ausgeführt wurden, usw.) - diese Cookies sind verschlüsselt | 1 Jahr |
| scarab.mayAdd & scarab.mayViewed | First Party | Sitzungscookies, die wir für das Tracking des Klickverhaltens und der Artikel im Warenkorb verwenden. | Laufzeit der Websession |
| s | Third Party | Sitzungscookies, die wir für das Tracking des Klickverhaltens und der Artikel im Warenkorb verwenden. | Laufzeit der Websession |
| Sonstige | |||
| mop_cs_lc | First Party | Cookie Last Contact -> Speichert den Ursprung wie der Nutzer in der vorherigen Session auf den Marc O’Polo Onlineshop gelangt ist | 30 Tage |
| mop_cs_cmh | First Party | Cookie Contact Medium History -> Speichert den Ursprung der einzelnen Sessions in chronologischer Reihenfolge (also z.B. organic|cpc|cpc|affiliate). | 30 Tage |
| mop_cs_rsm | First Party | Cookie Recent Source Medium -> Speichert den Ursprung wie der Nutzer in der aktuellen Session auf den Marc O’Polo Onlineshop gelangt ist. | 30 Tage |
| RTB House Diese Cookies werden vom Web-Tracking-Werkzeug RTB House für die gezielte werbliche Ansprache der Nutzer der Website (Re-)Targeting eingesetzt (🡪 Abschnitt B.II). Zum Zeitpunkt der Erstellung dieser Datenschutzinformationen kamen hierzu folgende Cookies zum Einsatz. Im Verantwortungsbereich unseres Werbepartners können mittlerweile ggf. neue Cookies ergänzt oder Einsatzzwecke, Inhalte und Speicherdauern der Cookies modifiziert worden sein. Für weitere Informationen möchten wir daher auch auf die Datenschutzinformationen unseres Werbepartners verweisen, die in Abschnitt B.II verlinkt sind. | |||
| u | Third-Party | Daten über die Benutzeraktivität auf der Website des Kunden, insbesondere ob der Benutzer auf die Schaltfläche "Bestellen" geklickt hat; IDs oder Kategorien von Produkten, die der Benutzer angesehen hat; IDs von Produkten, die in den Einkaufswagen gelegt und/oder vom Benutzer gekauft wurden; Gesamtwert der Bestellung und Bestellkennzeichen Sie werden nicht mit anderen Quellen von PII kombiniert. | 1 Jahr |
| ts | Third-Party | Zeitpunkt der Benutzeraktivität | 1 Jahr |
3. Analyse-Cookies für den Einsatz von Web-Analyse-Technologien
Für diese Cookies bedarf es Ihrer Einwilligung.
| Google Analytics-Cookies Diese Cookies werden vom Web-Analyse-Werkzeug Google Analytics zur Erfassung und Analyse des Nutzungsverhalten auf unserer Website zur Verbesserung der Website eingesetzt (à Abschnitt B). | |||
| _ga | First Party | Dieser Cookie enthält eine eindeutige Besucher-ID und wird verwendet, um Benutzer voneinander zu unterscheiden. | Persistent: 2 Jahre. |
| _gid | First Party | Dieser Cookie enthält eine eindeutige Besucher-ID und wird verwendet, um Benutzer voneinander zu unterscheiden. | Persistent: 24 Stunden. |
| _gat | First Party | Dieser Cookie wird verwendet, um die Anforderungsrate zu drosseln. | Transient. |
| __utma | First Party | Dieser Cookie speichert die Anzahl der Besuche jedes Besuchers und den Zeitpunkt des ersten Besuchs, der früheren Besuche und des aktuellen Besuchs. | Persistent: 2 Jahre. |
| __utmt | First Party | Dieser Cookie wird verwendet, um die Anforderungsrate zu drosseln. | Transient. |
| __utmb | First Party | Dieser Cookie wird verwendet, um zu verfolgen, wie lange der Besucher sich jeweils auf einer Website aufhält, d. h. wann der Besuch beginnt und wann er endet. Dieser Cookie speichert den Zeitpunkt zu dem ein Besucher eine Seite betritt. | Transient. |
| __utmc | First Party | Dieser Cookie wird verwendet, um zu verfolgen, wie lange der Besucher sich jeweils auf einer Website aufhält, d. h. wann der Besuch beginnt und wann er endet. Dieser Cookie speichert den Zeitpunkt zu dem ein Besucher eine Seite verlässt. | Persistent: 30 Minuten. |
| __utmv | First Party | Dieser Cookie speichert die Besucherkategorie, der ein Nutzer angehört. | Persistent: 2 Jahre. |
| __utmz | First Party | Dieser Cookie speichert die Quelle oder Kampagne, die erklärt, wie ein Nutzer auf die Website gelangt ist. | Persistent: 6 Monate. |
| AB Tasty | |||
| ABTasty | First Party | Bei AB Tasty wird der Cookie zum Übersenden der Testdaten (BesucherID, Test- und Varianten- IDs, timestamps)verwendet. | 13 Monate |
| ABTastySession | First Party | Bei AB Tasty Session wird der Cookie zum Übersenden des Beginns, der Länge und dem Ende der Session verwendet. | Sessionbasiert |
4. Personalisierungs-Cookies für den Einsatz von Personalisierungs-Technologien
Für diese Cookies bedarf es Ihrer Einwilligung.
| Epoq- Cookies | |||
| eqe | First Party | Mit dem Empfehlungstool Epoq wird unser Webangebot optimiert, um den Websitebesuch durch passgenaue Empfehlungen und Inhalte zu einem persönlichen Erlebnis zu machen. Dabei nutzen wir die vom Nutzer aufgerufenen Seiteninhalte, um den Nutzern gleichwertige oder thematisch verwandte Produkte oder andere für sie relevante Inhalte zu empfehlen. | Persistent: 30 Tage |
| eqsid | First Party | Session | |
| __cfduid | First Party | Persistent: 365 Tage | |
| Saiz | |||
| ARRAffinitySameSite | First Party | Der ARRAffinitySameSite Cookie wird verwendet, um Nutzungsanfragen des Widgets gleichmäßig zu verteilen, damit das SAIZ Widget immer schnell lädt. | 20 Minuten |
| Fittingbox | |||
| LastSessionUuid | First Party | Diese ID wird genutzt, um nachzuvollziehen, ob der Nutzer das Virtual Try On Modul zuvor bereits gestartet hatte. | Sessionbasiert |
| fitstate | First Party | Dieser Cookie identifiziert, ob der Nutzer ein Foto oder den Kameramodus für das Virtual Try On verwendet. | Sessionbasiert |
| dataPrivacyTermsAccepted | First Party | Der Nutzer hat den Datenschutzhinweis akzeptiert. | 30 Minuten |
| dataPrivacyTermsAnswerExpiration_date | First Party | Zeitraum, in dem Sie Virtual Try On unbegrenzt nutzen können, ohne dass ein Datenschutzhinweis erneut auftaucht. | 30 Minuten |
I. Informationen über Rechte der betroffenen Personen
Allgemeine Informationen über Rechte der betroffenen Personen
Als betroffene Person haben Sie in Bezug auf die Verarbeitung Ihrer personenbezogenen Daten folgende Rechte:
● Recht auf Auskunft (Artikel 15 der Datenschutz-Grundverordnung)
● Recht auf Berichtigung (Artikel 16 der Datenschutz-Grundverordnung)
● Recht auf Löschung („Recht auf Vergessenwerden“) (Artikel 17 der Datenschutz-Grundverordnung)
● Recht auf Einschränkung der Verarbeitung (Artikel 18 der Datenschutz-Grundverordnung)
● Recht auf Datenübertragbarkeit (Artikel 20 der Datenschutz-Grundverordnung)
● Recht auf Widerspruch (Artikel 21 der Datenschutz-Grundverordnung)
● Recht auf Widerruf von Einwilligungen (Artikel 7 Absatz 3 der Datenschutz-Grundverordnung)
● Recht auf Beschwerde bei der Aufsichtsbehörde (Artikel 77 der Datenschutz-Grundverordnung)
Zur Ausübung Ihrer Rechte können Sie sich unter den in Abschnitt A genannten Kontaktinformationen an uns wenden.
Informationen über etwaige besondere Modalitäten und Mechanismen, die Ihnen die Ausübung Ihrer Rechte erleichtern, insbesondere zur Ausübung Ihrer Rechte auf Datenübertagbarkeit und Widerspruch, erhalten Sie gegebenenfalls in den Informationen zu der Verarbeitung personenbezogener Daten in den Abschnitten B bis F dieser Datenschutzinformationen.
Im Folgenden erhalten Sie detailliertere Informationen zur Ihren Rechten in Bezug auf die Verarbeitung Ihrer personenbezogenen Daten:
Recht auf Auskunft
Als betroffene Person haben Sie unter den Voraussetzungen von Artikel 15 der Datenschutz-Grundverordnung ein Recht auf Auskunft.
Das bedeutet insbesondere, dass Sie das Recht haben, von uns eine Bestätigung darüber zu verlangen, ob wir Sie betreffende personenbezogene Daten verarbeiten. Ist dies der Fall, haben Sie außerdem ein Recht auf Auskunft über diese personenbezogenen Daten und auf die in Artikel 15 Absatz 1 der Datenschutz-Grundverordnung aufgeführten Informationen. Dazu gehören beispielsweise Informationen über die Verarbeitungszwecke, über die Kategorien personenbezogener Daten, die verarbeitet werden, sowie über die Empfänger oder Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden (Artikel 15 Absatz 1 Buchstaben a, b und c der Datenschutz-Grundverordnung).
Den vollen Umfang Ihres Rechts auf Auskunft können Sie Artikel 15 der Datenschutz-Grundverordnung entnehmen, die Sie unter folgendem Link abrufen können: http://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32016R0679.
Recht auf Berichtigung
Als betroffene Person haben Sie unter den Voraussetzungen von Artikel 16 der Datenschutz-Grundverordnung ein Recht auf Berichtigung.
Das bedeutet insbesondere, dass Sie das Recht haben, von uns unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten sowie die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.
Den vollen Umfang Ihres Rechts auf Berichtigung können Sie Artikel 16 der Datenschutz-Grundverordnung entnehmen, die Sie unter folgendem Link abrufen können: http://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32016R0679.
Recht auf Löschung („Recht auf Vergessenwerden“)
Als betroffene Person haben Sie unter den Voraussetzungen von Artikel 17 der Datenschutz-Grundverordnung ein Recht auf Löschung („Recht auf Vergessenwerden“).
Das bedeutet, dass Sie grundsätzlich das Recht haben, von uns zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden, und wir verpflichtet sind, personenbezogene Daten unverzüglich zu löschen, sofern einer der in Artikel 17 Absatz 1 der Datenschutz-Grundverordnung aufgeführten Gründe zutrifft. Das kann beispielsweise der Fall sein, wenn personenbezogenen Daten für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig sind (Artikel 17 Absatz 1 Buchstabe a der Datenschutz-Grundverordnung).
Soweit wir die personenbezogenen Daten öffentlich gemacht haben und wir zu deren Löschung verpflichtet sind, sind wir außerdem verpflichtet unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, zu treffen, um andere für die Datenverarbeitung Verantwortliche, die die personenbezogenen Daten verarbeiten, darüber zu informieren, dass eine betroffene Person von ihnen die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt hat (Artikel 17 Absatz 2 der Datenschutz-Grundverordnung).
Das Recht auf Löschung („Recht auf Vergessenwerden“) gilt ausnahmsweise nicht, soweit die Verarbeitung aus den in Artikel 17 Absatz 3 der Datenschutz-Grundverordnung aufgeführten Gründen erforderlich ist. Das kann beispielsweise der Fall sein, soweit die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist (Artikel 17 Absatz 3 Buchstaben a und e der Datenschutz-Grundverordnung).
Den vollen Umfang Ihres Rechts auf Löschung können Sie Artikel 17 der Datenschutz-Grundverordnung entnehmen, die Sie unter folgendem Link abrufen können: http://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32016R0679.
Recht auf Einschränkung der Verarbeitung
Als betroffene Person haben Sie unter den Voraussetzungen von Artikel 18 der Datenschutz-Grundverordnung ein Recht auf Einschränkung der Verarbeitung.
Das bedeutet, dass Sie das Recht haben, von uns die Einschränkung der Verarbeitung zu verlangen, wenn eine der in Artikel 18 Absatz 1 der Datenschutz-Grundverordnung aufgeführten Voraussetzungen gegeben ist. Das kann beispielsweise der Fall sein, wenn Sie die Richtigkeit der personenbezogenen Daten bestreiten. Die Einschränkung der Verarbeitung erfolgt in diesem Fall für eine Dauer, die es uns ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen (Artikel 18 Absatz 1 Buchstabe a der Datenschutz-Grundverordnung).
Einschränkung bedeutet die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken (Artikel 4 Nummer 3 der Datenschutz-Grundverordnung).
Den vollen Umfang Ihres Rechts auf Einschränkung der Verarbeitung können Sie Artikel 18 der Datenschutz-Grundverordnung entnehmen, die Sie unter folgendem Link abrufen können: http://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32016R0679.
Recht auf Datenübertragbarkeit
Als betroffene Person haben Sie unter den Voraussetzungen von Artikel 20 der Datenschutz-Grundverordnung ein Recht auf Datenübertragbarkeit.
Das bedeutet, dass Sie grundsätzlich das Recht haben, die Sie betreffenden personenbezogenen Daten, die sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und Sie das Recht haben, diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln, sofern die Verarbeitung auf einer Einwilligung gemäß Artikel 6 Absatz 1 Buchstabe a oder Artikel 9 Absatz 2 Buchstabe a der Datenschutz-Grundverordnung oder auf einem Vertrag gemäß Artikel 6 Absatz 1 Buchstabe b der Datenschutz-Grundverordnung beruht und die Verarbeitung mithilfe automatisierter Verfahren erfolgt (Artikel 20 Absatz 1 der Datenschutz-Grundverordnung).
Informationen dazu, ob eine Verarbeitung auf einer Einwilligung gemäß Artikel 6 Absatz 1 Buchstabe a oder Artikel 9 Absatz 2 Buchstabe a der Datenschutz-Grundverordnung oder auf einem Vertrag gemäß Artikel 6 Absatz 1 Buchstabe b der Datenschutz-Grundverordnung beruht, erhalten Sie in den Informationen zu den Rechtsgrundlagen der Verarbeitung in den Abschnitten B bis F dieser Datenschutzinformationen.
Bei der Ausübung ihres Rechts auf Datenübertragbarkeit haben Sie außerdem grundsätzlich das Recht, zu erwirken, dass die personenbezogenen Daten direkt von uns einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist (Artikel 20 Absatz 2 der Datenschutz-Grundverordnung).
Den vollen Umfang Ihres Rechts auf Einschränkung der Verarbeitung können Sie Artikel 20 der Datenschutz-Grundverordnung entnehmen, die Sie unter folgendem Link abrufen können: http://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32016R0679.
Recht auf Widerspruch
Als betroffene Person haben Sie unter den Voraussetzungen von Artikel 21 der Datenschutz-Grundverordnung ein Recht auf Widerspruch.
Auf Ihr Recht auf Widerspruch weisen wir Sie als betroffene Person spätestens zum Zeitpunkt der ersten Kommunikation mit Ihnen ausdrücklich hin.
Im Folgenden erhalten Sie detailliertere Informationen hierzu:
1. Recht auf Widerspruch aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben
Als betroffene Person haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Artikel 6 Absatz 1 Buchstaben e oder f der Datenschutz-Grundverordnung erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.
Informationen dazu, ob eine Verarbeitung aufgrund von Artikel 6 Absatz 1 Buchstaben e oder f der Datenschutz-Grundverordnung erfolgt, erhalten Sie in den Informationen zu den Rechtsgrundlagen der Verarbeitung in den Abschnitten B bis F dieser Datenschutzinformationen.
Im Falle eines Widerspruchs aus Gründen, die sich aus Ihrer besonderen Situation ergeben, verarbeiten wir die betroffenen personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Den vollen Umfang Ihres Rechts auf Widerspruch können Sie Artikel 21 der Datenschutz-Grundverordnung entnehmen, die Sie unter folgendem Link abrufen können: http://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32016R0679.
2. Recht auf Widerspruch gegen Direktwerbung
Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
Informationen dazu, ob und in welchem Umfang personenbezogene Daten verarbeitet werden, um Direktwerbung zu betreiben, erhalten Sie in den Informationen zu den Zwecken der Verarbeitung in den Abschnitten B bis F dieser Datenschutzinformationen.
Im Falle eines Widerspruchs gegen Verarbeitung für Zwecke der Direktwerbung, verarbeiten wir die betroffenen personenbezogenen Daten nicht mehr für diese Zwecke.
Den vollen Umfang Ihres Rechts auf Widerspruch können Sie Artikel 21 der Datenschutz-Grundverordnung entnehmen, die Sie unter folgendem Link abrufen können: http://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32016R0679.
Recht auf Widerruf von Einwilligungen
Wenn die Verarbeitung auf einer Einwilligung nach Artikel 6 Absatz 1 Buchstabe a oder Artikel 9 Absatz 2 Buchstabe a der Datenschutz-Grundverordnung beruht, haben Sie als betroffene Person nach Artikel 7 Absatz 3 der Datenschutz-Grundverordnung das Recht, Ihre Einwilligung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Hiervon setzen wir Sie vor Abgabe der Einwilligung in Kenntnis.
Informationen dazu, ob eine Verarbeitung auf einer Einwilligung nach Artikel 6 Absatz 1 Buchstabe a oder Artikel 9 Absatz 2 Buchstabe a der Datenschutz-Grundverordnung beruht, erhalten Sie in den Informationen zu den Rechtsgrundlagen der Verarbeitung in den Abschnitten B bis F dieser Datenschutzinformationen.
Recht auf Beschwerde bei einer Aufsichtsbehörde
Als betroffene Person haben Sie unter den Voraussetzungen von Artikel 77 der Datenschutz-Grundverordnung das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen.
Die für uns zuständige Aufsichtsbehörde ist:
Bayerisches Landesamt für Datenschutzaufsicht
Promenade 18, 91522 Ansbach
poststelle@lda.bayern.de
+49 (0) 981 180093-0
J. Informationen zu den in diesen Datenschutzinformationen verwendeten Fachbegriffen der Datenschutz-Grundverordnung
Informationen zu den in diesen Datenschutzinformationen verwendeten Fachbegriffen der Datenschutz-Grundverordnung
Die in diesen Datenschutzinformationen verwendeten Fachbegriffe haben die in der Datenschutz-Grundverordnung zugrunde gelegte Bedeutung.
Den vollen Umfang der Begriffsbestimmungen der Datenschutz-Grundverordnung können Sie Artikel 4 der Datenschutz-Grundverordnung entnehmen, die Sie unter folgendem Link abrufen können: http://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32016R0679.
Detailliertere Informationen zu den wichtigsten in diesen Datenschutzinformationen zugrunde gelegten Fachbegriffen der Datenschutz-Grundverordnung erhalten Sie im Folgenden:
„Personenbezogene Daten“ bezeichnet alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person („betroffene Person“) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann;
„Betroffene Person“ bezeichnet die jeweils identifizierte oder identifizierbare natürliche Person, auf die sich personenbezogene Daten beziehen;
„Verarbeitung“ bezeichnet jeden mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung;
„Profiling“ bezeichnet jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere um Aspekte bezüglich Arbeitsleistung, wirtschaftliche Lage, Gesundheit, persönliche Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen;
„Verantwortlicher“ bezeichnet die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet; sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so kann der Verantwortliche beziehungsweise können die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden;
„Auftragsverarbeiter“ bezeichnet eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet;
„Empfänger“ bezeichnet eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger; die Verarbeitung dieser Daten durch die genannten Behörden erfolgt im Einklang mit den geltenden Datenschutzvorschriften gemäß den Zwecken der Verarbeitung;
„Dritter“ ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten;
„Internationale Organisation“ bezeichnet eine völkerrechtliche Organisation und ihre nachgeordneten Stellen oder jede sonstige Einrichtung, die durch eine zwischen zwei oder mehr Ländern geschlossene Übereinkunft oder auf der Grundlage einer solchen Übereinkunft geschaffen wurde;
„Drittland“ bezeichnet ein Land, das nicht ein Mitgliedsstaat der Europäischen Union („EU“) oder des Europäischen Wirtschaftsraums („EWR“) ist;
„Besondere Kategorien personenbezogener Daten“ bezeichnet Daten, aus denen die rassische und ethnische Herkunft, politische Meinungen, religiöse oder weltanschauliche Überzeugungen oder die Gewerkschaftszugehörigkeit hervorgehen, sowie genetische Daten, biometrische Daten zur eindeutigen Identifizierung einer natürlichen Person, Gesundheitsdaten oder Daten zum Sexualleben oder der sexuellen Orientierung einer natürlichen Person.
K. Stand und Änderung dieser Datenschutzinformationen
Stand und Änderung dieser Datenschutzinformationen
Diese Datenschutzinformation hat den Stand 08.09.2025.
Aufgrund technischer Weiterentwicklung und/oder aufgrund geänderter gesetzlicher und/oder behördlicher Vorgaben kann es notwendig werden, diese Datenschutzinformationen anzupassen.
Die jeweils aktuelle Datenschutzinformation kann jederzeit unter www.marc-o-polo.com abgerufen werden.