Datenschutzinformationen
der Manufactum GmbH, Hiberniastraße 5, 45731 Waltrop, Deutschland, Stand: 28.11.2024
Seit dem 25. Mai 2018 gelten im Bereich Datenschutz europaweit die einheitlichen Vorgaben der EU-Datenschutz-Grundverordnung (DSGVO). In den nachfolgenden Datenschutzinformationen informieren wir Sie über die durch die Manufactum GmbH, Hiberniastraße 5, 45731 Waltrop, Deutschland („Manufactum", „wir" und/oder „uns") durchgeführte Verarbeitung personenbezogener Daten im Rahmen der Nutzung unserer unter www.manufactum.de aufrufbaren Webseiten („Webseite(n)") und unserer Applikationen nach Maßgabe der DSGVO und des Bundesdatenschutzgesetzes (BDSG).
Bitte lesen Sie sich unsere Datenschutzinformationen aufmerksam durch. Sollten Sie Fragen oder Anmerkungen zu unseren Datenschutzinformationen haben, kontaktieren Sie uns gern unter datenschutzbeauftragter@manufactum.de
Inhalt:
1 Name und Kontaktdaten des für die Verarbeitung Verantwortlichen
2 Kontaktdaten des Datenschutzbeauftragten
3 Zwecke der Datenverarbeitung, Rechtsgrundlagen und berechtigte Interessen, die von dem Verantwortlichen oder einem Dritten verfolgt werden sowie Kategorien von Empfängern und Herkunft der Daten
3.1 Aufrufen unserer Websites / Applikationen
3.1.1 Log-Files
3.1.2 Cookies, Tracking, Social-Media-Plugins
3.2 Begründung, Durchführung und / oder Beendigung eines Vertrages
3.2.1 Datenverarbeitung bei Vertragsabschluss
3.2.2 Nutzung von Daten zu Zwecken der Betrugsprävention
3.2.3 Übermittlung von Daten an Transportdienstleister
3.2.4 Auftragsverarbeiter
3.2.5 Absicherung der Kreditkartenzahlung / 3D-Secure
3.3 Datenverarbeitung zu Werbezwecken
3.3.1 Postalische Werbung (einschl. Online-Werbung)
3.3.2 Newsletter und Auswertung Ihres Nutzungsverhaltens
3.3.3 E-Mail-Werbung für ähnliche Waren und Dienstleistungen
3.3.4 Gewinnspiele
3.4 Onlineauftritt und Webseitenoptimierung (mittels Cookies) inklusive Einwilligungen
3.4.1 Cookies – Allgemeine Informationen und Einwilligungserfordernis
3.4.2 Interventionsmöglichkeiten / Browsereinstellungen
3.4.3. Einwilligungen in den Einsatz einzelner Online-Dienste / die Erhebung von Tracking-Daten
3.4.3.1 Onsite Targeting
3.4.3.2 Einwilligung für Meta Retargeting (Webseite-Custom-Audience)
3.4.3.3 Einwilligung für Pinterest Retargeting (Pinterest Tag)
3.4.3.4 Einwilligung für Google Analytics
3.4.3.5 Einwilligung für Google Remarketing
2.4.3.6 Einwilligung für die optimierte Ausspielung von Push-Nachrichten
3.4.3.7 Widerruf sämtlicher Einwilligungen
3.4.4 Weiterverarbeitung von Tracking-Daten für berechtigte Interessen
3.4.4.1 Manufactum internes Tracking
3.4.5 Widerspruchs- / Opt-Out-Möglichkeit
3.5 Kundenkonto / Nutzerkonto
3.5.1 Allgemeines zum Kundenkonto
3.5.2 Schutz des Kundenkontos
3.5.3 Warnung vor gefälschten E-Mails (Spoofing), Spam und Phishing
3.6 Kontaktaufnahme
3.7 Bewerbungen
3.8 Herkunft der Daten
4 Empfänger innerhalb und außerhalb der Europäischen Union
5 Ihre Rechte
5.1 Überblick
5.2 Ihre Rechte im Einzelnen
5.3 Widerspruchsrecht
5.4 Widerrufsrecht
6 Dauer der Speicherung
7 Automatisierte Entscheidungsfindung, einschließlich Profiling (Art. 22 DSGVO)
8 Keine Pflicht zur Bereitstellung Ihrer Daten
1 Name und Kontaktdaten des für die Verarbeitung Verantwortlichen
Diese Datenschutzinformationen gelten für die Datenverarbeitung durch die
Manufactum GmbH
Hiberniastraße 5
45731 Waltrop
Telefon: 02309 93900
E-Mail-Adresse: info@manufactum.de
Manufactum wird vertreten durch seine Geschäftsführer Alexander Peters und Kai Steffan
2 Kontaktdaten des Datenschutzbeauftragten
Unseren Datenschutzbeauftragten erreichen Sie unter den folgenden Kontaktdaten:
Dr. Thorsten B. Behling
WTS Legal Rechtsanwaltsgesellschaft mbH
Sachsenring 83
50677 Köln
E-Mail-Adresse: datenschutzbeauftragter@manufactum.de
3 Zwecke der Datenverarbeitung, Rechtsgrundlagen und berechtigte Interessen, die von dem Verantwortlichen oder einem Dritten verfolgt werden sowie Kategorien von Empfängern und Herkunft der Daten
3.1 Aufrufen unserer Webseiten / Applikationen
3.1.1 Log-Files
Bei jedem Zugriff auf unsere Webseiten/Applikationen werden Informationen durch den jeweiligen Internetbrowser Ihres jeweiligen Endgerätes an den Server unserer Webseite gesendet und temporär in Protokolldateien, den sogenannten Logfiles, gespeichert. Die dabei gespeicherten Datensätze enthalten die folgenden Daten, die bis zur automatischen Löschung gespeichert werden:
- Datum und Uhrzeit des Abrufs
- Name der aufgerufenen Seite
- IP-Adresse des anfragenden Gerätes
- Referrer-URL (Herkunfts-URL, von der aus Sie auf unsere Webseiten gekommen sind)
- Übertragene Datenmenge
- Ladezeit
- Produkt und Versions-Informationen des jeweils verwendeten Browsers, Ihr verwendetes Betriebssystem sowie der Name ihres Access-Providers.
Rechtsgrundlage für die Verarbeitung dieser Daten ist Art. 6 Absatz 1 Buchstabe f) DSGVO. Unser berechtigtes Interesse ergibt sich aus der
- Gewährleistung eines reibungslosen Verbindungsaufbaus,
- Gewährleistung einer komfortablen Nutzung unserer Webseite/Applikation,
- Auswertung der Systemsicherheit und -stabilität.
Ein unmittelbarer Rückschluss auf Ihre Identität ist anhand der Informationen nicht möglich und wird durch uns auch nicht gezogen werden. Der Verarbeitung Ihrer personenbezogenen Daten aufgrund unserer berechtigen Interessen können Sie, wie in Ziff. 5.3 erläutert, jederzeit widersprechen.
Die Daten werden gespeichert und nach Erreichung der vorgenannten Zwecke automatisch gelöscht. Die Regelfristen zur Löschung richten sich nach dem Kriterium der Erforderlichkeit.
3.1.2 Cookies, Tracking, Social-Media-Plugins
Wir verwenden für unsere Webseite sog. Cookies, Tracking-Tools, Targeting-Verfahren sowie Social-Media-Plug-ins. Um welche Verfahren es sich dabei genau handelt und wie ihre Daten dafür verwendet werden, wird nachfolgend in Ziff. 3.4 genauer erläutert.
3.2 Begründung, Durchführung und / oder Beendigung eines Vertrages
3.2.1 Datenverarbeitung bei Vertragsabschluss
Wenn Sie sich bei einer unserer Webseiten registrieren und / oder mit uns einen weiteren Vertrag abschließen, verarbeiten wir die für den Abschluss, die Durchführung und / oder die Beendigung des Vertrages mit Ihnen erforderlichen Daten. Hierzu zählen:
- Vorname, Nachname
- Rechnungs- und Lieferanschrift
- E-Mail-Adresse
- Rechnungs- und Bezahldaten
- Telefonnummer
- Bankverbindungsdaten und
- ggf. Geburtsdatum.
Rechtsgrundlage hierfür ist Art. 6 Absatz 1 Buchstabe b) DSGVO, d.h. Sie stellen uns die Daten auf Grundlage des jeweiligen Vertragsverhältnisses (z.B. Führung Ihres Kunden-/Nutzerkontos, Abwicklung eines Kaufvertrages) zwischen Ihnen und uns zur Verfügung. Des Weiteren sind wir dazu verpflichtet, Ihre Daten mit personenbezogenen Sanktionslisten / Embargos (insbes. Finanzsanktionen gegen gelistete Personen) abzugleichen, um den gelisteten Personen nicht wirtschaftliche Ressourcen oder Finanzmittel bereitzustellen und außenwirtschaftsrechtliche Compliance sicherzustellen (Artikel 6 Absatz 1 Buchstabe c) DSGVO).
Zur Verarbeitung Ihrer E-Mail-Adresse im Falle eines Kaufs über unsere Webseiten sind wir zudem aufgrund gesetzlicher Vorgaben im Bürgerlichen Gesetzbuch (BGB), eine elektronische Bestellbestätigung versenden zu müssen, verpflichtet (Art. 6 Absatz 1 Buchstabe c) DSGVO).
Soweit wir Ihre Daten nicht für werbliche Zwecke nutzen (siehe unten 2.3.) speichern wir die für die Vertragsabwicklung erhobenen Daten für die Dauer des Vertrages sowie bis zum Ablauf der gesetzlichen bzw. möglicher vertraglicher Gewährleistungs- und Garantierechte. Nach Ablauf dieser Frist bewahren wir die nach Handels- und Steuerrecht erforderlichen Informationen des Vertragsverhältnisses für die gesetzlich bestimmten Zeiträume auf. Für diesen Zeitraum werden die Daten allein für den Fall einer Überprüfung durch die Finanzverwaltung erneut verarbeitet.
Zur Abwicklung eines Kaufvertrages über unsere Webseiten/Applikationen sind des Weiteren folgende Datenverarbeitungen erforderlich:
Ihre Bezahldaten werden an von uns beauftragten Bezahldienstleister weitergegeben, die die Zahlung(en) abwickeln. Angaben zu Ihrer Lieferanschrift geben wir an von uns beauftragte Logistikunternehmen und Versandpartner weiter. Um sicherzustellen, dass die Warenzustellung Ihren Wünschen entsprechend erfolgt, übermitteln wir – insofern dies erforderlich ist – Ihre E-Mail-Adresse und ggf. die Telefonnummer an das von uns beauftragte Logistikunternehmen und/oder Versandpartner, die die Zustellung übernehmen. Diese werden ggf. im Vorfeld der Zustellung mit Ihnen Kontakt aufnehmen, um Einzelheiten der Zustellung mit Ihnen abzustimmen. Die jeweiligen Daten werden allein zu den jeweiligen Zwecken übermittelt und nach erfolgter Zustellung wieder gelöscht.
3.2.2 Nutzung von Daten zu Zwecken der Betrugsprävention
Die von Ihnen im Rahmen einer Bestellung angegebenen Daten können dazu genutzt werden, um zu überprüfen, ob ein atypischer Bestellvorgang vorliegt (z.B. zeitgleiche Bestellung einer Vielzahl von Waren an dieselbe Adresse unter Nutzung verschiedener Kundenkonten). An der Vornahme einer solchen Überprüfung besteht für uns grundsätzlich ein berechtigtes Interesse. Rechtsgrundlage der Verarbeitung ist Art. 6 Absatz 1 Buchstabe f) DSGVO. Unser berechtigtes Interesse ergibt sich aus der Möglichkeit, Betrugsversuche zu unseren Lasten zu vermeiden und damit wirtschaftliche Nachteile für uns zu verhindern.
Zur Vermeidung von Betrugsfällen greifen wir beim Betrieb unserer Website außerdem auf die Dienste der Risk.Ident GmbH, Am Sandtorkai 50, 20457 Hamburg, zurück.
Risk.Ident erhebt und verarbeitet mit Hilfe von Cookies und anderen Tracking-Technologien Daten zur Ermittlung des vom Nutzer verwendeten Endgeräts und weitere Daten über die Nutzung der Website. Eine Zuordnung zu einem bestimmten Nutzer erfolgt dabei nicht. Soweit durch Risk.Ident IP-Adressen erhoben werden, erfolgt eine sofortige Chiffrierung.
Die Daten werden von Risk.Ident in einer Datenbank zur Betrugsprävention hinterlegt. In der Datenbank werden auch von uns an Risk.Ident übermittelte Daten zu Endgeräten gespeichert, unter deren Verwendung es bereits zu (versuchten) Betrugstaten gekommen ist. Auch insoweit erfolgt keine Zuordnung zu bestimmten Nutzern.
Im Rahmen eines Bestellprozesses auf unserer Website rufen wir aus der Datenbank von Risk.Ident eine Risikobewertung zum Endgerät des Nutzers ab. Diese Risikobewertung zur Wahrscheinlichkeit eines Betrugsversuchs berücksichtigt u.a., ob das Endgerät sich über verschiedene Service-Provider eingewählt hat, ob das Endgerät eine häufig wechselnde Geo-Referenz aufweist, wie viele Transaktionen über das Endgerät getätigt wurden und ob eine Proxy-Verbindung genutzt wird.
Rechtsgrundlage der Verarbeitung der Daten zum Zweck der Betrugsprävention ist Artikel 6 Absatz 1 Buchstabe f) DSGVO.
3.2.3 Übermittlung von Daten an Transportdienstleister
Zum Zweck der Zustellung bestellter Waren arbeiten wir mit Logistikdienstleistern/Transportunternehmen und/oder Versandpartnern zusammen: An diese können die folgenden Daten zum Zweck der Zustellung der bestellten Waren bzw. -insofern dies erforderlich ist - zu deren Ankündigung übermittelt werden: Vorname, Nachname, Postadresse, E-Mail-Adresse, Telefonnummer (z.B. für Speditionsankündigungen).
Rechtsgrundlage der Verarbeitung ist Art. 6 Absatz 1 Buchstabe b) DSGVO.
3.2.4 Auftragsverarbeiter
Wir setzen im Rahmen der Verarbeitung Ihrer Daten Auftragsverarbeiter ein. Bei einem Auftragsverarbeiter handelt es sich um eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des für die Datenverarbeitung Verantwortlichen verarbeitet. Auftragsverarbeiter nutzen die Daten nicht für eigene Zwecke, sondern führen die Datenverarbeitung ausschließlich für den Verantwortlichen aus. Beispiel: Wenn Sie bei uns einen Artikel kaufen, so übermitteln Sie unter anderem Ihre E-Mail-Adresse an uns zum Zweck der Aussendung einer Bestellbestätigung durch uns. Wir sind somit Verantwortlicher für diese Datenverarbeitung. Zum Zwecke der Versendung einer Bestellbestätigung wird Ihre E-Mail-Adresse dann an einen Dienstleister übermittelt. Dieser Dienstleister übernimmt dann die Versendung der Bestellbestätigung an Sie für den gekauften Artikel. Dafür verarbeitet der Dienstleister Ihre E-Mail-Adresse in unserem Auftrag.
3.2.5 Absicherung der Kreditkartenzahlung / 3D-Secure
Um den Bezahlvorgang bei einer Bezahlung mit Kreditkarte abzusichern, setzen wir das 3D-Secure-Verfahren ein. Hierzu werden bestimmte Daten zu Ihrer Bestellung über einen von uns eingesetzten Dienstleister an die kartenausgebende Bank übermittelt. Dies erfolgt, damit diese die berechtigte Nutzung der von Ihnen verwendeten Kreditkarte verifizieren kann. Von der Übermittlung sind neben technisch benötigten Daten zur Zuordnung der Verifizierung (z.B. Händler- und Transaktions-ID) auch Daten zum Käufer sowie zum - vom Käufer ggf. abweichenden - Empfänger der Ware betroffen. Von diesen Personen verarbeiten wir in diesem Zusammenhang jeweils den Vornamen, Nachnamen und ggf. den Firmennamen. Zusätzlich übermitteln wir die E-Mailadresse des Käufers. Auf Grundlage dieser Daten wird die kartenausgebende Bank die Berechtigung zur Nutzung der von Ihnen verwendeten Kreditkarte prüfen. Sofern und soweit die kartenausgebende Bank den berechtigten Einsatz der Kreditkarte hierbei nicht ausreichend verifizieren kann, kann - je nach Art der verwendeten Karte (z.B. Visa- oder MasterCard) - ggf. ein zusätzliches Sicherheitsmerkmal (z.B. Passwort/ TAN) von der kartenausgebenden Bank abgefragt werden. Dieses ist sodann einzugeben. Als Ergebnis dieser Prüfung erhalten wir die Information, ob die Zahlung erfolgreich war oder nicht. Weitergehende Informationen erhalten wir nicht.
Rechtsgrundlage für diese Verarbeitung ist Art. 6 Absatz 1 Buchstabe f) DSGVO. Dabei besteht unser berechtigtes Verarbeitungsinteresse darin, den Zahlungsverkehr per Kreditkarte sicher, praktikabel und kundenfreundlich auszugestalten. Die Absicherung der Kreditkartenzahlung liegt dabei auch im berechtigten Interesse der kartenausgebenden Bank.
3.3 Datenverarbeitung zu Werbezwecken
3.3.1 Postalische Werbung (einschl. Online-Werbung)
Wir haben grundsätzlich ein berechtigtes Interesse daran, Ihre Daten, die wir z.B. im Rahmen der Eingehung eines Vertragsverhältnisses mit Ihnen erhoben haben, zu Marketingzwecken (z.B. Werbung per Post, Newsletter sowie weitere Online-Werbung) zu nutzen. Wir verarbeiten die folgenden Daten zu eigenen Marketingzwecken sowie zu Marketingzwecken Dritter: Vorname, Nachname, Anrede, Postadresse, ggf. Geburtsjahr und/oder Angaben zu Ihrer Registrierung, Ihrer ersten Bestellung sowie ggf. Ihrer letzten Bestellung bei uns, sowie auch Informationen zu zuvor versendeten Newslettern.
Wir sind außerdem dazu berechtigt, den genannten Daten weitere über Sie unter Einhaltung der gesetzlichen Vorgaben erhobene personenbezogene Daten zu eigenen Marketingzwecken sowie zu Marketingzwecken Dritter hinzu zu speichern. Unter diese hinzu gespeicherten Daten können z.B. die Kategorien von Waren (z.B. „Bekleidung“), die sie bei uns erworben haben, fallen. Ziel ist es, Ihnen allein an Ihren tatsächlichen oder vermeintlichen Bedürfnissen orientierte Werbung zukommen zu lassen und Sie entsprechend nicht mit unnützer Werbung zu belästigen.
Eine Übermittlung der hinzugespeicherten Daten an Dritte erfolgt nicht. Außerdem pseudonymisiert / anonymisiert Manufactum über Sie erhobene personenbezogene Daten zum Zweck der Nutzung der pseudonymisierten / anonymisierten Daten für eigene Marketingzwecke sowie für Marketingzwecke Dritter (Werbetreibende).
Die pseudonymisierten / anonymisierten Daten können auch dazu genutzt werden, um Sie individualisiert online zu bewerben, wobei die Aussteuerung der Werbung durch Drittdienstleister und/oder Agenturen erfolgen kann. Rechtsgrundlage für die Nutzung personenbezogener Daten zu Marketingzwecken ist Art. 6 Absatz 1 Buchstabe f) DSGVO. Unser berechtigtes Interesse liegt dabei darin, Ihnen für Sie passende Werbung zusenden zu können und unser Unternehmen damit abgestimmt auf Ihre persönlichen Vorlieben zu präsentieren.
Sie können der Nutzung Ihrer personenbezogenen Daten zu vorgenannten Marketingzwecken jederzeit kostenfrei mit Wirkung für die Zukunft unter info@manufactum.de widersprechen.
Soweit Sie Widerspruch einlegen werden Ihre Daten für die weitere werbliche Datenverarbeitung gesperrt. Wir weisen darauf hin, dass es in Ausnahmefällen auch nach Eingang Ihres Widerspruchs vorübergehend noch zu einem Versand von Werbematerial kommen kann. Dies ist technisch durch die nötige Vorlaufzeit im Rahmen der Selektion bedingt und bedeutet nicht, dass wir Ihren Widerspruch nicht umgesetzt haben.
3.3.2 Newsletter und Auswertung Ihres Nutzungsverhaltens
Auf unseren Webseiten/ Applikationen sowie ggf. Drittseiten (z.B. Facebook) bieten wir Ihnen die Möglichkeit, sich für unsere Newsletter anzumelden. Die Versendung eines Newsletters erfolgt erst dann, wenn Sie in dessen Erhalt unter Angabe Ihrer E-Mail-Adresse eingewilligt haben. Der Einwilligungstext, dem die Reichweite der zu erteilenden Einwilligung zu entnehmen ist, lautet wie folgt:
„Ich möchte den Newsletter der Manufactum GmbH erhalten und über Neuheiten im Sortiment, Angebote, Veranstaltungen, Trends, Ratgeberthemen sowie Aktionen und persönliche Vorteile, die von Manufactum angeboten werden, per E-Mail informiert werden. Diese Einwilligung kann jederzeit mit Wirkung für die Zukunft durch eine entsprechende Mitteilung an info@manufactum.de oder die Abmeldemöglichkeit am Ende eines jeden Newsletters widerrufen werden. Die Datenschutzinformationen habe ich zur Kenntnis genommen.“
Um sicher gehen zu können, dass bei der Eingabe der E-Mail-Adresse keine Fehler unterlaufen sind, setzen wir das sog. Double-Opt-In-Verfahren (DOI-Verfahren) ein: Nachdem Sie Ihre E-Mail-Adresse in das Anmeldefeld eingegeben und Ihre Einwilligung zum Erhalt unserer Newsletter erteilt haben, übersenden wir Ihnen einen Bestätigungslink an die angegebene Adresse. Erst wenn Sie diesen Bestätigungslink anklicken, wird Ihre E-Mail-Adresse in unseren Verteiler zum Versand unserer Newsletter aufgenommen. Rechtsgrundlage für diese Datenverarbeitungen ist jeweils Art. 6 Absatz 1 Buchstabe a) DSGVO.
Wenn Sie sich über Drittseiten (z.B. Facebook) für unseren Newsletter registrieren übermittelt der jeweilige Seitenbetreiber Ihre bei der Anmeldung angegebenen Daten (z.B. E-Mail-Adresse) an uns. Rechtsgrundlage für diese Datenverarbeitungen ist jeweils Art. 6 Absatz 1 Buchstabe a) DSGVO. Soweit der Seitenbetreiber der Drittseite im Rahmen Ihrer Anmeldungen angegebene Informationen zu eigenen Zwecken nutzt, ist hierfür der Seitenbetreiber verantwortlich. Nähere Informationen zu den Verarbeitungen durch den Seitenbetreiber erhalten Sie in dessen Datenschutzhinweisen. Zudem speichern wir zum Nachweis Ihrer Einwilligung neben Ihrer E-Mail-Adresse auch den Zeitpunkt, zudem Sie uns Ihre Einwilligung erteilt haben sowie den Text Ihrer Einwilligung. Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Absatz 1 f) DSGVO.
Im Zusammenhang mit dem Versand von Newsletter können wir zudem die unter Ziffer 3.3.1 genannten Datenarten verwenden.
Unsere Newsletter enthalten einen ein pixelgroßes Bild (Zählpixel), welches beim Öffnen des Newsletters von dem Server abgerufen wird. Im Rahmen dieses Abrufs werden technische Informationen, wie Informationen zu Ihrem Browser oder System, als auch Ihre IP-Adresse und der Zeitpunkt des Abrufs erhoben. Diese Informationen werden zur technischen Verbesserung der Services verwendet. Zu den statistischen Erhebungen gehört die Feststellung, ob die Newsletter geöffnet werden, wann sie geöffnet werden und welche Links geklickt werden. Dies dient dazu, die Lesegewohnheiten unserer Nutzer zu erkennen und unsere Inhalte auf sie anzupassen oder unterschiedliche Inhalte entsprechend den Interessen unserer Nutzer zu versenden.
Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Absatz 1 f) DSGVO.
Sollten Sie nicht wünschen, dass wir Nutzungsdaten zu unseren von Ihnen bezogenen Newslettern, wie zuvor beschrieben, verarbeiten, können Sie über folgende Maßnahmen sicherstellen, dass wir die entsprechenden Informationen nicht erhalten und damit Ihr Recht auf Widerspruch bzw. Widerruf - unbeschadet der Ausführungen in Ziff. 5.3 und 5.4 - ausüben:
- Informationen zur Auslieferung des Newsletters:
Abbestellung des Newsletters (siehe nachfolgenden Hinweis)
- Informationen zum Öffnen des Newsletters:
Deaktivierung des Herunterladens von Bildern durch Ihren E-Mail-Client. Genauere Informationen hierzu erhalten Sie idR über die Hilfefunktion Ihres E-Mail-Clients.
- Informationen zum Klickverhalten innerhalb des Newsletters:
Vermeiden des Anklickens von Bildern und Links innerhalb eines Newsletters.
- Ihr Surfverhalten auf unseren Webseiten nach dem Anklicken eines Angebots in einem Newsletter:
-
Stellen Sie Ihren Browser so ein, dass dieser keine Cookies speichert. Genauere Informationen hierzu erhalten Sie in Ziff. 3.4.2. Bitte beachten Sie, dass Sie die Funktionen unserer Webseite möglicherweise nicht vollständig nutzen können, wenn Ihr Browser keine Cookies akzeptiert.
-
Alternativ können Sie der Aufzeichnung Ihres Surfverhaltens hier (externer Link) widersprechen.
- Verwendetes Endgerät einschließlich E-Mail-Client und Betriebssystem:
Deaktivierung des Herunterladens von Bildern durch Ihren E-Mail-Client sowie Vermeiden des Anklickens von Bildern und Links innerhalb eines Newsletters. Bitte beachten Sie, dass wir Informationen zu dem von Ihnen verwendeten Betriebssystem bei einem Besuch unserer Webseiten auch dann weiterhin erhalten werden.
Hinweis Widerrufsrecht
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft durch eine Mitteilung an info@manufactum.de oder die Abmeldemöglichkeit am Ende eines jeden Newsletters widerrufen.
3.3.3. E-Mail-Werbung für ähnliche Waren und Dienstleistungen
Manufactum kann – auch ohne, dass Sie hierfür eine ausdrückliche Einwilligung erteilt haben – an Sie per E-Mail werbliche Inhalte senden, die solche Waren / Leistungen beinhalten, die denen ähneln, die Sie bereits in der Vergangenheit bei Manufactum erworben haben. Über die Möglichkeit der Nutzung der E-Mail-Adresse zu diesem Zweck sowie über Ihr diesbezüglich bestehendes Widerspruchsrecht werden Sie bei der Eröffnung eines Kundenkontos auf manufactum.de hingewiesen. Der Hinweistext lautet wie folgt:
‚Die Manufactum GmbH („Manufactum“) verwendet Ihre E-Mail-Adresse auch für Produktempfehlungen, die Ihren bisherigen Käufen bei Manufactum ähneln. Sie können diesem Vorgehen jederzeit am Ende jeder Produktempfehlungs-E-Mail oder per E-Mail an info@manufactum.de widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen.‘
Wie bereits erläutert wird Ihnen am Ende einer jeden Produktempfehlungs-E-Mail die Möglichkeit eingeräumt, für die Zukunft im Hinblick auf die weitere Verwendung Ihrer E-Mail-Adresse zu dem zuvor dargelegten Zweck (Bewerbung vergleichbarer Waren und Dienstleistungen) durch Manufactum zu widersprechen. Außerdem können Sie dem Versand von Produktempfehlungs-E-Mails jederzeit unter info@manufactum.de widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen.
Rechtsgrundlage für diese dargestellte Datenverarbeitung ist § 7 Absatz 3 UWG sowie Artikel 6 Absatz 1 Buchstabe f) DSGVO.
3.3.4 Gewinnspiele
Wenn Sie sich bei von Manufactum veranstalteten Gewinnspielen registrieren, verwenden wir Ihre bei der jeweiligen Registrierung angegebenen Daten zum Zweck der Durchführung des Teilnahmevertrages, insbesondere zur Gewinnbenachrichtigung und ggf. der Werbung für unsere Angebote und/oder Angebote unserer Gewinnspielpartner. Detaillierte Hinweise finden Sie in den Teilnahmebedingungen des jeweiligen Gewinnspiels. Rechtsgrundlage für diese Datenverarbeitung sind Art. 6 Absatz 1 Buchstabe a) DSGVO, Art. 6 Absatz 1 Buchstabe b) DSGVO sowie Art. 6 Absatz 1 Buchstabe f) DSGVO.
3.4 Onlineauftritt und Webseitenoptimierung (mittels Cookies) inklusive Einwilligungen
Manufactum erhebt als Betreiber der Plattform manufactum.de Daten über das Verhalten von Nutzern auf der genannten Plattform (Trackingdaten). Hierunter fällt unter anderem, welche einzelnen Unterseiten (Artikeldetailseiten) aufgerufen wurden. Zu diesem Zweck können von Manufactum und / oder von Partnern von Manufactum unter anderem Cookies in den von dem jeweiligen Nutzer verwendeten Browser gesetzt werden. Die Erhebung von Trackingdaten ist grundsätzlich nur dann zulässig, wenn Sie in diese zuvor eingewilligt haben (§ 25 Abs. 1 S. 1 TDDDG). Eine solche Einwilligung können Sie dadurch erteilen, dass Sie in dem auf manufactum.de ausgespielten „Cookie-Banner“ die Schaltfläche „OK“ anklicken. Die Erteilung einer Einwilligung ist aber für die Verarbeitung solcher Tracking-Daten, die für das Angebot der Webseite manufactum.de erforderlich ist, nicht notwendig (§ 25 Abs. 2 Nr. 2 TDDDG). Hierunter fällt z.B. das Setzen von Cookies zum Zweck der Anzeige des Warenkorbs. Die Informationen über Ihr Nutzungsverhalten kann Manufactum unter anderem dazu verwenden, um Ihnen auf manufactum.de für Sie interessante Angebote anzuzeigen oder Sie mittels personalisierter Inhalte (z.B. Retargeting) auf anderen Webseiten zu bewerben. Insofern personenbezogene Daten über Ihr Nutzungsverhalten auf manufactum.de auch durch andere Anbieter, z.B. zu Zwecken der „Anreicherung eigener Informationen“, genutzt werden können, erfolgt eine solche Nutzung auch in diesen Fällen erst dann, wenn Sie in diese zuvor eingewilligt haben. In diesen Fällen findet die Weiterverarbeitung der auf manufactum.de erhobenen Daten regelmäßig in alleiniger Verantwortlichkeit der Anbieter statt. Die Anbieter können im Rahmen dieser Weiterverarbeitung die Daten in die USA übermitteln. Der Europäische Gerichtshof hat in Bezug auf die USA festgestellt, dass es sich bei diesen um ein Land mit einem nicht ausreichenden Datenschutzniveau handelt. In diesem Zusammenhang besteht insbesondere die Gefahr, dass Ihre Daten durch amerikanische Institutionen / Behörden zu Kontroll- und zu Überwachungszwecken verarbeitet werden, ohne dass Ihrerseits ein ausreichender Rechtsbehelf hiergegen gegeben ist. Trackingdaten, die Manufactum selbst erhebt und speichert, werden von Manufactum ausschließlich pseudonymisiert verarbeitet. Hierdurch wird eine direkte Zuordnung der Daten zu Ihrer Person verhindert. Insofern Sie einzelne in Ihren Browser gesetzte Cookies löschen möchten bzw. erfahren wollen, welche Dienstleister / Anbieter Cookies in Ihren Browser gesetzt haben, können Sie dies über einen „Präferenzmanager“ vornehmen / erfahren. Ein solcher ist z.B. unter www.youronlinechoices.com abrufbar. Außerdem haben Sie die Möglichkeit, Ihren Browser derart einzustellen, dass dieser das Setzen von Cookies unterbindet bzw. nur das Setzen bestimmter Arten an Cookies zulässt. Einzelheiten zu der Möglichkeit der Veränderung der Einstellungen der gängigen Browsertypen (u.a. Google-Chrome, Firefox) finden Sie unter Ziffer 3.4.2. (Interventionsmöglichkeiten / Browsereinstellungen) dieser Hinweise zum Datenschutz.
3.4.1 Cookies – Allgemeine Informationen und Einwilligungserfordernis
Auf dieser Webseite werden Cookies und Pixel eingesetzt. Bei Cookies handelt es sich um kleine Textdateien, die Ihr Browser automatisch erstellt und die auf Ihrem Endgerät (Laptop, Tablet, Smartphone o.ä.) gespeichert werden. In dem Cookie werden Informationen abgelegt, die sich jeweils im Zusammenhang mit dem spezifisch eingesetzten Endgerät ergeben. Dies bedeutet jedoch nicht, dass wir dadurch unmittelbar Kenntnis von Ihrer Identität erhalten. Einige der von uns verwendeten Cookies werden nach Ende der Browser-Sitzung wieder gelöscht (sog. Sitzungs- bzw. Session-Cookies). Durch diese können wir Ihnen z.B. die seitenübergreifende Warenkorbanzeige anbieten, in der Sie ablesen können, wie viele Artikel sich gerade in Ihrem Warenkorb befinden und wie hoch Ihr aktueller Einkaufwert ist. Andere Cookies verbleiben auf Ihrem Rechner und ermöglichen es uns, Ihren Rechner beim nächsten Besuch wieder zu erkennen (sog. dauerhafte bzw. sessionübergreifende Cookies). Insbesondere diese Cookies dienen unter anderem dazu, unser Angebot für Sie attraktiver zu gestalten. Dank dieser Dateien ist es beispielsweise möglich, dass Sie speziell auf Ihre Interessen abgestimmte Informationen auf der Webseite manufactum.de angezeigt bekommen.
Nach den gesetzlichen Vorgaben ist das Abspeichern von Informationen auf Endgeräten (Desktops, Handys, Tablets o.ä.) - z.B. durch das Setzen von Cookies -sowie das Abrufen von Informationen aus Endgeräten (Tracking) grundsätzlich nur dann erlaubt, wenn Sie hierzu zuvor eine Einwilligung erteilt haben. Rechtsgrundlage hierfür ist § 25 Absatz 1 Satz 1 TDDDG. Die Erteilung einer Einwilligung muss aber dann nicht erfolgen, insofern ein solches Abspeichern / Abrufen für das Angebot der Webseite erforderlich ist. Rechtsgrundlage hierfür ist § 25 Absatz 2 Nummer 2 TDDDG. Eine Erforderlichkeit ist z.B. im Hinblick auf die Sicherstellung der folgenden Funktionalitäten / Erreichung der folgenden Zwecke gegeben:
- Zurverfügungstellung einzelner „Features“ (Anzeige des Warenkorbs, Anzeige des Merkzettels, Ermöglichung und Aufrechterhaltung des Log-in, Integration von Zahlungsdienstleistern etc.)
- Gewährleistung der Systemsicherheit / Erkennung bzw. Vermeidung von „Fraud“
- Überprüfung der Funktionsfähigkeit des Dienstes
- Vornahme von Abrechnungen (z.B. Abrechnung von Partnern)
- Erfüllung gesetzlicher Vorgaben
- (u.a. Dokumentation der Erteilung / des Widerrufs von Tracking-Opt-ins)
- Allgemeine Reichweitenanalyse
Im Hinblick auf die Datenverarbeitungen, die für den Betrieb der Webseite erforderlich sind, besteht Ihrerseits kein Widerspruchsrecht.
Sie können die Webseite manufactum.de nutzen, ohne dass Daten aus Ihrem Endgerät zu solchen Zwecken abgerufen oder auf diesem abgespeichert werden, die für das Angebot der Webseite manufactum.de nicht erforderlich sind. Aus diesem Grund ist bei einer Nutzung der Webseite manufactum.de - insofern Ihrerseits keine weitergehende Einwilligung erteilt wird - lediglich ein „Grundtracking“ aktiviert.
Bei den oben genannten Pixeln handelt es sich um pixelgroße Bilder, die in den HTML-Code unserer Webseiten eingebaut sind. Diese ermöglichen es – ähnlich wie ein Cookie – den Aufruf unserer Webseite zu erfassen und Informationen im Zusammenhang mit dem spezifisch eingesetzten Endgerät zu sammeln. Auch diese Pixel kommen – im nachfolgend beschriebenen Rahmen – nur dann zum Einsatz, wenn Sie hierzu zuvor eine Einwilligung erteilt haben.
3.4.2. Interventionsmöglichkeiten / Browsereinstellungen
Selbstverständlich können Sie Ihren Browser so einrichten, dass er bestimmte Cookies nicht auf Ihrem Endgerät ablegt. Die Hilfe-Funktion in der Menüleiste der meisten Webbrowser erklärt Ihnen, wie Sie Ihren Browser davon abhalten, neue Cookies zu akzeptieren, wie Sie Ihren Browser darauf hinweisen lassen, wenn Sie ein neues Cookie erhalten oder auch wie Sie sämtliche bereits erhaltenen Cookies löschen und für alle weiteren sperren können.
Gehen Sie dafür bitte wie folgt vor:
Im Internet Explorer:
- Wählen Sie im Menü "Extras" den Punkt "Internet Optionen".
- Klicken Sie auf den Reiter "Datenschutz".
- Nun können Sie die Sicherheitseinstellungen für die Internetzone vornehmen. Hier stellen Sie ein, ob und welche Cookies angenommen oder abgelehnt werden sollen.
- Mit "OK" bestätigen Sie Ihre Einstellung.
Im Firefox:
- Wählen Sie im Menü "Extras" den Punkt Einstellungen.
- Klicken Sie auf "Datenschutz".
- Wählen Sie in dem Drop-Down Menü den Eintrag "nach benutzerdefinierten Einstellungen anlegen" aus.
- Nun können Sie einstellen, ob Cookies akzeptiert werden sollen, wie lange Sie diese Cookies behalten wollen und Ausnahmen hinzufügen, welchen Webseiten Sie immer bzw. niemals erlauben möchten Cookies zu benutzen.
- Mit "OK" bestätigen Sie Ihre Einstellung.
Im Google Chrome:
- Klicken Sie auf das Chrome-Menü in der Symbolleiste des Browsers.
- Wählen Sie nun "Einstellungen" aus.
- Klicken Sie auf "Erweiterte Einstellungen anzeigen".
- Klicken Sie unter "Datenschutz" auf "Inhaltseinstellungen".
- Unter "Cookies" können Sie die folgenden Einstellungen für Cookies vornehmen:
- Cookies löschen
- Cookies standardmäßig blockieren
- Cookies und Webseitendaten standardmäßig nach Beenden des Browsers löschen
- Ausnahmen für Cookies von bestimmten Webseiten oder Domains zulassen
Insofern Sie einzelne in Ihrem Browser gesetzte Cookies löschen möchten bzw. erfahren wollen, welche Dienstleister / Anbieter Cookies in Ihren Browser gesetzt haben, können Sie dies auch über einen „Präferenzmanager“ vornehmen / erfahren. Ein solcher ist z.B. unter https://www.youronlinechoices.com abrufbar.
3.4.3 Einwilligungen in den Einsatz einzelner Online-Dienste / die Erhebung von Tracking-Daten
Wie unter Ziffer 3.4.1 dieser Hinweise zum Datenschutz bereits dargelegt, erhebt und verarbeitet Manufactum Trackingdaten z.T. auf Basis einer Einwilligung. Diese Einwilligung erteilen Sie dadurch, dass Sie auf der Webseite manufactum.de den in einem Banner, das auf diese Einwilligungstexte verlinkt, wiedergegebenen Button „Ok“ anklicken. Durch einen Klick auf den Button „OK“ erteilen Sie Ihre Zustimmung dafür, dass Manufactum Daten auf Ihrem Endgerät speichert (z.B. durch das Setzen von Cookies) oder Daten aus Ihrem Endgerät abruft. Die derart erhobenen Daten (Trackingdaten) werden einerseits zu solchen Zwecken weiterverarbeitet, an denen Manufactum ein berechtigtes Interesse innehat und Ihr Interesse an der Nichtvornahme der Weiterverarbeitung den berechtigten Interessen von Manufactum nicht überwiegt (Interessenabwägung). Detaillierte Ausführungen zu diesen Weiterverarbeitungen finden Sie in den Ausführungen unter Ziffer 3.4.4 dieser Datenschutzerklärung. Des Weiteren erteilen Sie durch den Klick auf den Button „OK“ eine Einwilligung in den Einsatz bestimmter Werbe-Funktionalitäten von Drittanbietern, deren Einsatz an sich einwilligungsbedürftig ist. Die Datenverarbeitungen, die im Zusammenhang mit diesen Werbe-Funktionalitäten erfolgen, werden im Nachfolgenden (Ziffer 3.4.3.1 bis Ziffer 3.4.3.6 dieser Datenschutzerklärung) beschrieben.
Sämtliche Datenverarbeitungen, die von der Ihrerseits durch einen Klick auf den Button „OK“ erteilten Einwilligung erfasst werden, dienen demselben Zweck, nämlich dem der „Werbung“.
3.4.3.1 Onsite Targeting
Auf dieser Webseite werden unter Verwendung von Cookies Informationen zur Optimierung von Produktempfehlungen erfasst und ausgewertet. Diese Informationen enthalten z.B. Angaben dazu, welche Produkte Sie sich auf unserer Webseite angesehen haben. Die Erfassung und Auswertung erfolgt ausschließlich pseudonym und ermöglicht es uns nicht, Sie direkt zu identifizieren. Insbesondere werden die Informationen nicht mit personenbezogenen Daten zu Ihrer Person zusammengeführt. Anhand dieser Informationen können wir Ihnen auf unserer Seite Angebote anzeigen, die speziell an den Interessen ausgerichtet sind, die sich aus Ihrem bisherigen Nutzerverhalten ergeben.
Rechtsgrundlage für die Verarbeitung ist Art. 6 Absatz 1 Buchstabe a) DSGVO (Einwilligung).
3.4.3.2 Einwilligung für Meta Retargeting (Webseite-Custom-Audience)
In diese Webseite ist ein Pixel der Meta Platforms Ireland Limited integriert (Webseite-Custom-Audience-Pixel). Durch dieses Pixel werden Informationen über die Nutzung dieser Webseite (z.B. Informationen über angesehene Artikel) durch die Manufactum (GmbH) und die Meta Platforms Ireland Limited in gemeinschaftlicher Verantwortlichkeit erhoben und an die Meta Platforms Ireland Limited übermittelt.
Darüber hinaus teilen wir Meta Informationen in Bezug auf Ihre letzten Bestellungen mit (Conversions). Zudem übermitteln wir Ihre im Kundenkonto hinterlegte E-Mail-Adresse als Hashwert an Meta, sofern wir Sie im eingeloggten Zustand erkennen und Sie Ihre Einwilligung in diese Datenübermittlung über die auf dieser Website / App eingesetzte Banner-Lösung erteilen. Der Hashwert der E-Mail-Adresse wird durch Meta ausschließlich zur Wiedererkennung der Websitebesucher*innen im Rahmen der Ausspielung von personalisierten Werbeanzeigen verwendet. Gleiches gilt in Bezug auf die Übermittlung / Nutzung Ihrer IP-Adresse und Ihres User-Agents.
Diese Informationen können Ihrer Person unter Zuhilfenahme weiterer Informationen, die die Meta Platforms Ireland Limited z.B. aufgrund Ihrer Inhaberschaft eines Accounts auf dem sozialen Netzwerk „Facebook“ über Sie gespeichert hat, zugeordnet werden. Anhand der über das Pixel erhobenen Informationen können Ihnen in Ihrem Facebook-Account interessenbezogene Werbeeinblendungen zu unseren Angeboten angezeigt werden (Retargeting). Die über das Pixel erhobenen Informationen können außerdem durch die Meta Platforms Ireland Limited aggregiert werden und die aggregierten Informationen können durch die Meta Platforms Ireland Limited zu eigenen Werbezwecken sowie zu Werbezwecken Dritter genutzt werden. So kann die Meta Platforms Ireland Limited z.B. aus Ihrem Surfverhalten auf dieser Webseite auf bestimmte Interessen schließen und diese Informationen auch dazu nutzen, um Angebote Dritter zu bewerben. Die Meta Platforms Ireland Limited kann die über das Pixel erhobenen Informationen außerdem mit weiteren Informationen, die die Meta Platforms Ireland Limited über Sie über andere Webseiten und / oder im Zusammenhang mit der Nutzung des sozialen Netzwerks „Facebook“ erhoben hat, verbinden, so dass bei der Meta Platforms Ireland Limited ein Profil über Sie gespeichert werden kann. Dieses Profil kann zu Zwecken der Werbung genutzt werden. Dabei ist es auch möglich, dass Meta Platforms Ireland Limited die Daten nutzt, um Werbung an Sie oder auch andere Personen auszuspielen, die über ähnliche Profile verfügen. Für die dauerhafte Speicherung und die dargestellte Weiterverarbeitung der über das auf dieser Webseite eingesetzte Webseite-Custom-Audience-Pixel erhobenen Trackingdaten ist die Meta Platforms Ireland Limited alleinig verantwortlich. In diesem Zusammenhang kann die Meta Platforms Ireland Limited als datenschutzrechtlich alleinig Verantwortliche Daten über Sie in den USA speichern. Der Europäische Gerichtshof hat in Bezug auf die USA festgestellt, dass es sich bei diesen um ein Land mit einem nicht ausreichenden Datenschutzniveau handelt. In diesem Zusammenhang besteht insbesondere die Gefahr, dass Ihre Daten durch amerikanische Institutionen / Behörden zu Kontroll- und zu Überwachungszwecken verarbeitet werden, ohne dass Ihrerseits ein ausreichender Rechtsbehelf hiergegen gegeben ist. Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Absatz 1 Buchstabe a) DSGVO (Einwilligung).
Nähere Informationen zum Datenschutz bei der Meta Platforms Ireland Limited erhalten Sie hier: https://www.facebook.com/policy.php Hier finden Sie auch die Möglichkeit der Geltendmachung Ihrer Betroffenenrechte (z.B. Recht auf Löschung) gegenüber der Meta Platforms Ireland Limited. Die Einwilligung zur Übermittlung der Daten an die Meta Platforms Ireland Limited durch den Einsatz des Pixels auf dieser Webseite können Sie hier (externer Link) widerrufen bzw. die Erteilung der Einwilligung in den Einsatz des Meta Retargeting ablehnen.
3.4.3.3 Einwilligung für Pinterest Retargeting (Pinterest Tag)
In diese Webseite ist ein Pixel (Pinterest Tag) der Pinterest Europe Ltd. (Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Ireland) integriert. Durch dieses Pixel werden Informationen über die Nutzung dieser Webseite (z.B. Informationen über angesehene Artikel) in gemeinschaftlicher Verantwortung durch die Pinterest Europe Limited und Manufactum erhoben und an Pinterest Europe Limited übermittelt. Die Weiterverarbeitung der an die Pinterest Europe Limited übermittelten Daten erfolgt in alleiniger datenschutzrechtlicher Verantwortlichkeit der Pinterest Europe Limited. Diese an die Pinterest Europe Limited übermittelten Informationen können Ihrer Person unter Zuhilfenahme weiterer Informationen, die die Pinterest Europe Limited z.B. aufgrund Ihrer Inhaberschaft eines Accounts auf dem sozialen Netzwerk „Pinterest“ über Sie gespeichert hat, zugeordnet werden. Anhand der über das Pixel erhobenen Informationen können Ihnen in Ihrem Pinterest-Account interessenbezogene Werbeeinblendungen zu unseren Angeboten angezeigt werden (Retargeting). Die über das Pixel erhobenen Informationen können außerdem durch die Pinterest Europe Limited aggregiert werden und die aggregierten Informationen können durch die Pinterest Europe Limited zu eigenen Werbezwecken sowie zu Werbezwecken Dritter genutzt werden. So kann die Pinterest Europe Limited z.B. aus Ihrem Surfverhalten auf dieser Webseite auf bestimmte Interessen schließen und diese Informationen auch dazu nutzen, um Angebote Dritter zu bewerben. Die Pinterest Europe Limited kann die über das Pixel erhobenen Informationen außerdem mit weiteren Informationen, die die Pinterest Europe Limited über Sie über andere Webseiten und / oder im Zusammenhang mit der Nutzung des sozialen Netzwerks „Pinterest“ erhoben hat, verbinden, so dass bei der Pinterest Europe Limited ein Profil über Sie gespeichert werden kann. Dabei ist es auch möglich, dass Pinterest Europe Limited die Daten nutzt, um Werbung an Sie oder auch andere Personen auszuspielen, die über ähnliche Profile verfügen Dieses Profil kann zu Zwecken der Werbung genutzt werden. Insoweit die Pinterest Europe Limited Ihre Daten als datenschutzrechtlich alleinig Verantwortliche verarbeitet, besteht die Möglichkeit, dass Ihre Daten von der Pinterest Europe Limited in die USA übermittelt werden. Der Europäische Gerichtshof hat in Bezug auf die USA festgestellt, dass es sich bei diesen um ein Land mit einem nicht ausreichenden Datenschutzniveau handelt. In diesem Zusammenhang besteht insbesondere die Gefahr, dass Ihre Daten durch amerikanische Institutionen / Behörden zu Kontroll- und zu Überwachungszwecken verarbeitet werden, ohne dass Ihrerseits ein ausreichender Rechtsbehelf hiergegen gegeben ist. Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Absatz 1 Buchstabe a) DSGVO (Einwilligung).
Nähere Informationen zum Datenschutz bei der Pinterest Europe Limited erhalten Sie hier: https://policy.pinterest.com/de/privacy-policy Hier können sie auch Ihre Betroffenenrechte (z.B. Recht auf Löschung) im Hinblick auf die Daten, die die Pinterest Europe Limited zu ihnen als datenschutzrechtlich Verantwortliche verarbeitet, geltend machen. Ihre im Hinblick auf den Einsatz des Pinterest Retargeting erteilte Einwilligung können Sie hier (externer Link) widerrufen bzw. die Erteilung der Einwilligung in den Einsatz des Pinterest Retargeting ablehnen.
3.4.3.4 Einwilligung für Google Analytics
Zum Zweck der bedarfsgerechten Gestaltung und fortlaufenden Optimierung von manufactum.de nutzt Manufactum zudem Google Analytics auf Basis einer Einwilligung. Google Analytics ist ein Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland („Google“). Google Analytics verwendet unter anderem sog. „Cookies“ (Textdateien) und ähnliche Technologien, die auf Ihrem Endgerät gespeichert werden und die eine Analyse der Benutzung der Website durch Sie ermöglichen. Diese Informationen werden dazu genutzt, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und die Ausspielung von Werbung zu optimieren. Die Verarbeitung der Daten nach deren Übermittlung durch Manufactum an die Google Ireland Limited erfolgt durch Google als alleinig datenschutzrechtlich Verantwortliche. In diesem Zusammenhang kann die Google Ireland Limited als datenschutzrechtlich alleinig Verantwortliche Daten über Sie in den USA speichern. Der Europäische Gerichtshof hat in Bezug auf die USA festgestellt, dass es sich bei diesen um ein Land mit einem nicht ausreichenden Datenschutzniveau handelt. In diesem Zusammenhang besteht insbesondere die Gefahr, dass Ihre Daten durch amerikanische Institutionen / Behörden zu Kontroll- und zu Überwachungszwecken verarbeitet werden, ohne dass Ihrerseits ein ausreichender Rechtsbehelf hiergegen gegeben ist. Rechtsgrundlage für diese Datenverarbeitung ist Artikel 6 Absatz 1 Buchstabe a) DSGVO (Einwilligung). Weiterführende Informationen zu Google Analytics sowie die Datenschutzerklärung von Google können Sie hier und hier einsehen. Ihre für den Einsatz des Google Analytics erteilte Einwilligung können Sie hier widerrufen.
3.4.3.5 Einwilligung für Google Remarketing
Unsere Plattform nutzt den Dienst Google-Remarketing. Google-Remarketing ist ein Online-Werbeprogramm der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland (“Google”). Dabei verwenden wir die Remarketing-Funktion innerhalb des Google Ads-Dienstes. Mit der Remarketing-Funktion können wir Ihnen auf anderen Websites / Apps innerhalb des Google Werbenetzwerks auf Ihren Interessen basierende Werbeanzeigen präsentieren. Dafür wird Ihr Surfverhalten auf unserer Website analysiert, z.B. welche Angebote Sie sich angesehen haben (Trackingdaten). Hierdurch können wir Ihnen auch nach Ihrem Besuch unserer Website auf der Online-Suchmaschine Google selbst, sog. „Google Anzeigen“ und auf anderen Websites / Apps individualisierte Werbung anzeigen. Hierfür speichert Google einen Cookie in Ihrem Browser, wenn Sie Google-Dienste oder Websites im Google Werbenetzwerk besuchen. Über diesen Cookie werden Ihre Besuche erfasst. Der Cookie dient zur eindeutigen Identifikation Ihres Webbrowsers und nicht der Identifikation Ihrer Person. Darüber hinaus teilen wir Google Informationen in Bezug auf Ihre letzten Bestellungen mit (Conversions).
Zudem übermitteln wir Ihre im Kundenkonto hinterlegte E-Mail-Adresse als Hashwert an Google, sofern wir Sie im eingeloggten Zustand erkennen und Sie Ihre Einwilligung in diese Datenübermittlung über die auf dieser Website / App eingesetzte Banner-Lösung erteilen. Der Hashwert der E-Mail-Adresse wird durch Google ausschließlich zur Wiedererkennung der Websitebesucher*innen im Rahmen der Ausspielung von personalisierten Werbeanzeigen verwendet.
Es besteht die Möglichkeit, dass Google die über die Website manufactum.de erhobenen Daten über Ihr Nutzungsverhalten auch zu eigenen Zwecken oder zu Zwecken anderer Kunden von Google nutzt (z.B. zur Ausspielung individualisierter Werbungen Dritter). Eine derartige Weiterverarbeitung der Daten sowie die Verarbeitung der Daten nach deren Übermittlung durch Manufactum an Google erfolgt durch die Google Ireland Limited als alleinig datenschutzrechtlich Verantwortliche. In diesem Zusammenhang kann die Google Ireland Limited als datenschutzrechtlich alleinig Verantwortliche Daten über Sie in den USA speichern. Der Europäische Gerichtshof hat in Bezug auf die USA festgestellt, dass es sich bei diesen um ein Land mit einem nicht ausreichenden Datenschutzniveau handelt. In diesem Zusammenhang besteht insbesondere die Gefahr, dass Ihre Daten durch amerikanische Institutionen / Behörden zu Kontroll- und zu Überwachungszwecken verarbeitet werden, ohne dass Ihrerseits ein ausreichender Rechtsbehelf hiergegen gegeben ist. Rechtsgrundlage für diese Datenverarbeitung ist Artikel 6 Absatz 1 Buchstabe a) DSGVO (Einwilligung).
Nähere Informationen zu Google-Remarketing sowie die Datenschutzerklärung von Google können Sie hier und hier einsehen. Hier können Sie auch Ihre Betroffenenrechte (z.B. Recht auf Löschung) im Hinblick auf die Daten, die Google als datenschutzrechtlich Verantwortliche verarbeitet, geltend machen. Ihre für den Einsatz des Google-Remarketing erteilte Einwilligung können Sie hier widerrufen.
3.4.3.6 Einwilligung für die optimierte Ausspielung von Push-Nachrichten
Über unsere App informieren wir mit einem Push-Nachrichtendienst über individuelle Angebote, Rabattcodes und Neuigkeiten. Um Push-Nachrichten versenden zu können, nutzen wir den Dienst Airship des Unternehmens Airship Group, Inc., 1225 W. Burnside, Suite 401, Portland, OR 97209. Die Nutzerdaten werden statistisch aufbereitet und ausgewertet, um unsere Angebote über Push-Nachrichten stetig zu verbessern und auf Ihre Interessen abzustimmen.
Airship verarbeitet zur Bereitstellung der Dienstleistung bzw. zum Versand unserer Push-Nachrichten die folgenden Daten: Push-Token, Name des mobilen Endgerätes, Online-ID (UDID), Airship Channel ID, Analytics events, Tags, Attribute, Spracheinstellung und Zeitzone.
Die Verarbeitung Ihrer Daten findet auf Airship-Servern in der EU statt.
Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 Satz 1 lit. a) DSGVO (Einwilligung).
Ihre in diese Datenverarbeitung erteilte Einwilligung können Sie jederzeit hier widerrufen.
3.4.3.7 Widerruf sämtlicher Einwilligungen
Ihre Einwilligungen, die Sie für die zuvor beschriebenen Datenverarbeitungen (Ziffer 3.4.3.1 bis Ziffer 3.4.3.6) erteilt haben, können Sie hier vollumfänglich widerrufen.
3.4.4 Weiterverarbeitung von Tracking-Daten für berechtigte Interessen
Manufactum ist dazu berechtigt, Trackingdaten, die nach Erteilung einer Einwilligung erhoben worden sind, auf Basis berechtigter Interessen weiterzuverarbeiten. Diese Weiterverarbeitung basiert auf der Rechtsgrundlage in Art. 6 Absatz 1 Buchstabe f) DSGVO (Interessenabwägung). Insofern Manufactum auf Basis der Rechtsgrundlage in Art. 6 Absatz 1 Buchstabe f) DSGVO Trackingdaten weiterverarbeitet, geschieht dies ausschließlich für Zwecke, an deren Verfolgung Manufactum ein berechtigtes Interesse innehat. Zu diesen berechtigten Interessen gehören unter anderem die Verarbeitung von Trackingdaten zu Zwecken der Ausspielung individualisierter Werbung auf Drittseiten sowie der Vornahme von Produktvorschlägen auf manufactum.de. Manufactum verarbeitet im Zusammenhang mit dieser Weiterverarbeitung von Trackingdaten keinerlei Daten, die vom Gesetz in Art. 9 DSGVO als besonders sensibel eingestuft werden (z.B. Gesundheitsdaten). Manufactum nutzt die Trackingdaten des Weiteren auch nicht dazu, Auswertungsergebnisse zu erstellen, die den von Art. 9 DSGVO besonders geschützten Bereichen zugeordnet werden könnten. Auch werden auf Basis der Trackingdaten durch Manufactum keine automatisierten Entscheidungen getroffen, die Ihnen als Nutzer der Webseite manufactum.de gegenüber rechtliche Wirkungen entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (z.B. individualisierte Preisanpassungen aufgrund Ihres Nutzungsverhaltens). Darüber hinaus werden die Trackingdaten durch Manufactum – abhängig von ihrem Umfang und der von der Verarbeitung der Trackingdaten für Ihre zu wahrenden Rechte ausgehenden Risiken – Pseudonymisierungen unterzogen, durch die eine Zuordnung der Daten zu Ihrer Person verhindert werden.
3.4.4.1 Manufactum internes Tracking
Manufactum hat eine eigene Web-Tracking-Technologie entwickelt oder nutzt externe Trackingtechnologien, die im Auftragsverarbeitungsverhältnis angeboten werden. Die durch den Einsatz dieser Technologien - auf Basis einer erteilten Einwilligung - erhobenen Daten über Ihr Nutzerverhalten auf der Website manufactum.de/Manufactum-App (Trackingdaten) verarbeitet Manufactum zu unterschiedlichen Zwecken. Zu diesen Zwecken, mit denen Manufactum berechtigte Interessen verfolgt, gehören unter anderem die Folgenden: Aussteuerung von Produktempfehlungen auf manufactum.de/Manufactum-App/Newsletter; Analyse der Funktionalität der Website manufactum.de/Manufactum-App; Verbesserung der Suchergebnisse auf manufactum.de; Erkennung von Verbesserungspotenzial oder zur Kampagnen-Optimierung.
Die über die eigene Web-Tracking-Technologie von Manufactum erhobenen Daten werden ausschließlich pseudonymisiert bzw. unter Nutzung eines Pseudonyms verarbeitet. Hierdurch ist eine direkte Zuordnung der Daten zu Ihrer Person ohne Hinzuziehung separat gespeicherter Informationen nicht möglich.
Rechtsgrundlage für diese Weiterverarbeitung der Daten ist Artikel 6 Absatz 1 Buchstabe f) DSGVO (berechtigtes Interesse). Der Erhebung und Weiterverarbeitung von Daten durch Manufactum können Sie hier widersprechen. Ihr Widerspruch wird von Manufactum dahingehend umgesetzt, dass dieser auch an Dienstleister, die für die Aussteuerung individualisierter Werbung auf Drittseiten auf Basis der durch das von Manufactum entwickelte Web-Tracking erhobenen Daten eingesetzt werden, weitergegeben wird. Der Widerspruch hat außerdem zur Folge, dass die von diesen erfassten Dienste keine Daten über Ihr bei Einlegung des Widerspruchs verwendetes Endgerät auf manufactum.de mehr zu den genannten Zwecken erheben.
3.4.5 Widerspruchs- / Opt-Out-Möglichkeit
Neben den bereits beschriebenen Deaktivierungsmethoden können Sie die erläuterten Technologien auch ganz allgemein durch eine entsprechende Cookie-Einstellung in Ihrem Browser unterbinden. Daneben haben Sie die Möglichkeit, präferenzbasierte Werbung mit Hilfe des hier (externer Link) abrufbaren Präferenzmanagers zu deaktivieren.
3.5 Kundenkonto / Nutzerkonto
3.5.1. Allgemeines zum Kundenkonto
Um Ihnen den größtmöglichen Komfort zu ermöglichen, bieten wir Ihnen die dauerhafte Speicherung Ihrer persönlichen Daten in einem passwortgeschützten Kundenkonto/ Nutzerkonto an.
Die Anlage des Kundenkontos ist grds. freiwillig. Wenn Sie ein Kundenkonto anlegen, erfolgt die Verarbeitung Ihrer hier erhobenen Daten auf Grundlage von Art. 6 Absatz 1 Buchstabe b) DSGVO. Nach Einrichtung eines Kundenkontos ist keine erneute Dateneingabe erforderlich. Zudem können Sie in Ihrem Kundenkonto die zu Ihnen gespeicherten Daten jederzeit einsehen und ändern.
Nur wenn Sie über unsere Webseite/Applikation Bestellungen tätigen möchten, ist die Eröffnung eines Kundenkontos zur Abwicklung des Vertrages zwingend erforderlich.
Sie haben die Möglichkeit, Ihr Kundenkonto jederzeit zu löschen. Hierzu wenden Sie sich bitte entweder an uns oder an unseren Datenschutzbeauftragten. Die jeweiligen Kontaktdaten finden Sie in Ziff. 1 und Ziff. 2. Bitte beachten Sie jedoch, dass damit nicht zugleich eine Löschung der in dem Kundenkonto einsehbaren Daten erfolgt, wenn Sie einmal bei uns bestellt haben. Die Löschung Ihrer Daten erfolgt nach Ablauf der für uns geltenden handels- und steuerrechtlichen Aufbewahrungspflichten. Rechtsgrundlage für diese weitere Datenverarbeitung ist Art. 6 Absatz 1 Buchstabe c) DSGVO sowie Art. 6 Absatz 1 Buchstabe f) DSGVO, wobei unser berechtigtes Interesse darin liegt, die Daten für ggf. vorliegende legitime Aufbewahrungsgründe vorzuhalten.
3.5.2. Schutz des Kundenkontos
Für die Einrichtung eines Kundenkontos müssen Sie ein selbstgewähltes Passwort angeben. Dieses dient zusammen mit Ihrer E-Mail-Adresse für den Zugang zu Ihrem Kundenkonto. Ein wirksamer Schutz Ihrer Daten ist aber nur dann möglich, wenn Sie Ihre Zugangsdaten sicher aufbewahren und diese vor einem unberechtigten Zugriff Dritter schützen. Häufig ist es so, dass Benutzer für verschiedene Dienste dasselbe Passwort vergeben. Dies sollten Sie unbedingt vermeiden. Darüber hinaus gibt es das Phänomen, dass Dritte über so genannte „Phishing-Mails“ versuchen, Login-Daten und weitere Informationen (z.B. Kreditkartendaten) unberechtigt zu erlangen. Bitte prüfen Sie Aufforderungen zur Angabe personenbezogener Daten, insbesondere dann, wenn Sie diese per E-Mail erreichen, ganz genau auf deren Echtheit. Wir können Sie informieren, wenn wesentliche Änderungen in Ihrem Kundenkonto (z.B. Änderung der Adressdaten oder der E-Mail-Adresse) vorgenommen worden sind, damit Sie überprüfen können, ob die Änderung rechtmäßig oder durch einen unberechtigten Dritten vorgenommen worden ist. Bitte beachten Sie außerdem, dass Sie auch nach Verlassen unserer Webseite automatisch eingeloggt bleiben, es sei denn, Sie melden sich aktiv ab.
Im Zusammenhang mit dem Schutz Ihrer Daten beachten sie insgesamt bitte das Folgende:
Grundsätzlich gilt: Schützen Sie Ihr Kundenkonto und auch Ihren Computer, Laptop oder Ihr Mobile-Gerät mit sicheren Passwörtern und PIN-Codes, die nur Sie kennen! Achten Sie außerdem darauf, sich nach jedem Onlinekauf auf unserer Webseite wieder abzumelden.
Stellen Sie sicher, dass Sie Ihre Passwörter immer nur für einen Account nutzen! Verwenden Sie nie ein Passwort für verschiedene Anbieter oder Portale. Überprüfen Sie, ob Sie das für unsere Webseite gewählte Passwort gegebenenfalls auch auf anderen Webseiten verwenden. Sollte dies der Fall sein, raten wir dringend, alle Passwörter umgehend zu ändern.
Notieren Sie sich die Passwörter nicht an einem frei zugängigen Ort. Stellen Sie auch hier sicher, dass nur Sie Zugang zu den Passwörtern haben.
Wie erstelle ich ein sicheres Passwort?
Passwörter sollten so gewählt werden, dass sie nicht leicht erraten werden können, also z.B. keine gängigen Wörter aus dem Alltag, den eigenen Namen oder Namen von Verwandten. Um das Passwort noch sicherer zu machen, empfiehlt sich die kombinierte Verwendung von Groß- und Kleinschreibung, Zahlen und Sonderzeichen.
Gibt es weitere Dinge, die ich beachten sollte?
Sollten Sie einmal einen öffentlich zugänglichen Rechner benutzen, stellen Sie stets sicher, dass Sie sich nach Ihrem Besuch auf unserer Webseite abmelden.
3.5.3. Warnung vor gefälschten E-Mails (Spoofing), Spam und Phishing
Bei dieser Betrugsmasche kann leider auch Manufactum als vermeintlicher Absender missbraucht werden. Konkret bedeutet dies, dass Verbraucher gefälschte E-Mails im Namen von Manufactum erhalten können. Diese E-Mails orientieren sich sogar häufig am Markenlayout des Versenders und können unter Umständen nur schwer von echten E-Mails von Manufactum unterschieden werden.
Die Betrüger wollen die Vertrauensstellung zwischen uns und unseren Kunden ausnutzen und damit sensible Daten (z.B. Login, Kundendaten, Zahlungsinformationen) stehlen oder schädliche Software (wie Viren oder Trojaner) auf Ihrem Computer oder Smartphone installieren.
Die Erstellung dieser E-Mails und der Versand erfolgen nicht durch Manufactum, selbst wenn unser Name als Absender genutzt werden sollte. Wir können daher leider auch keinen Einfluss auf den Versand dieser unzulässigen E-Mails nehmen.
So gehen Sie richtig mit Spam, Phishing- und Spoofing E-Mails um:
- Wir empfehlen Ihnen, verdächtige E-Mails umgehend zu löschen.
- Öffnen Sie in verdächtigen E-Mails niemals Links und Anhänge und geben Sie keine persönlichen Daten preis.
- Falls Sie dennoch versehentlich auf Links in der E-Mail geklickt haben, ändern Sie sofort Ihr Manufactum-Passwort unter Mein Konto. Wir empfehlen Ihnen darüber hinaus einen Virenscan auf Ihrem Computer durchzuführen.
- Falls ungewöhnliche oder verdächtige Informationen über Bestellungen oder Ihre Kundendaten in der E-Mail enthalten sind, melden Sie sich unter Mein Konto an. Dort sind alle tatsächlich von Ihnen getätigten Bestellungen aufgeführt und Sie können den Bestellstatus und die jeweiligen Rechnungsnummern prüfen. Geben Sie dafür die Adresse www.manufactum.de manuell in der Adresszeile Ihres Browsers ein. So verhindern Sie, dass Sie über einen Link in der E-Mail auf betrügerische Webseiten geführt werden.
Unser Tipp und Service für Sie: Sollten Sie einmal unsicher sein, schreiben Sie uns eine E-Mail an: info@manufactum.de.
3.6 Kontaktaufnahme
Sie haben die Möglichkeit, auf mehreren Wegen mit uns in Kontakt zu treten. Per E-Mail, per Telefon, per Kontaktformular oder per Post. Wenn Sie mit uns Kontakt aufnehmen, verwenden wir jene personenbezogenen Daten, die Sie uns in diesem Rahmen freiwillig zur Verfügung stellen allein zu dem Zweck, um mit Ihnen in Kontakt zu treten und Ihre Anfrage bearbeiten zu können.
Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Absatz 1 Buchstabe a), Art. 6 Absatz 1 Buchstabe b), Art. 6 Absatz 1 Buchstabe c) DSGVO sowie Art. 6 Absatz 1 Buchstabe f) DSGVO. Im Falle einer Datenverarbeitung auf Grundlage von Art. 6 Absatz 1 Buchstabe f) liegt unser hierfür erforderliches berechtigtes Interesse in der Beantwortung Ihrer Anfrage darin, unser Unternehmen positiv präsentieren zu können und eine hohe Kunden- / Interessentenzufriedenheit zu erreichen.
3.7 Bewerbungen
Sofern Sie sich entscheiden sollten, sich auf eine bei uns in der Rubrik „Stellenangebote" ausgeschriebene Stelle per Post oder E-Mail zu bewerben, verarbeiten wir von Ihnen Ihre Personenstammdaten (z.B. Anrede und Name), Ihre Kontaktdaten (z.B. E-Mailadresse, Telefonnummer), Ihre Adressdaten sowie Ihre Bewerbungsdaten (z.B. Anschreiben, Lebenslauf, Zeugnisse), zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses sowie ggf. auch zur Begründung, Durchführung und Beendigung desselben. Weitere als die zuvor genannten Datenarten verarbeiten wir nur, sofern und soweit diese geeignet sind, Ihre Eignung für die Stelle nachzuweisen. Rechtsgrundlage hierfür ist Art. 88 DSGVO i.V.m. § 26 Absatz 1 Satz 1 BDSG.
Sofern Sie uns Ihre Bewerbung per E-Mail (vorzugsweise im PDF-Format) einsenden, achten Sie bitte auf eine ausreichende Verschlüsselung da die Datenübertragung per E-Mail nicht sicher und daher ein Mitlesen durch Dritte möglich ist. Beachten Sie darüber hinaus bitte die maximale Dateigröße von 7MB.
Sollten Sie uns Bewerbungsunterlagen eines Dritten zusenden, z.B. weil Sie als Personalberater tätig sind, sind Sie verpflichtet, hierfür alle datenschutzrechtlichen Anforderungen einzuhalten. Die Einzelheiten entnehmen Sie bitte der folgenden Ziff. 3.8.
3.8 Herkunft der Daten
Grundsätzlich erheben wir personenbezogene Daten zu Ihrer Person nur von Ihnen selbst. Sollte dies in Ausnahmefällen nicht so sein, weisen wir Sie gesondert darauf hin. Allerdings ist es möglich, dass wir Daten auch von einer anderen, nämlich der Person erhalten, die diese an den jeweiligen Stellen unserer Webseite angibt (z.B. Kontoerstellung, Nutzung eines Kontaktformulars).
Sollten Sie personenbezogene Daten eines Dritten über unsere Webseite an uns übermitteln, sind Sie verpflichtet, hierfür alle datenschutzrechtlichen Anforderungen, insbesondere aus den Art. 5 bis 9 sowie 12 folgende DSGVO einzuhalten. Anderenfalls haben wir bezüglich der angegebenen Daten keinen Erhebungswillen und behalten uns rechtliche Schritte gegen Sie vor.
4 Empfänger innerhalb und außerhalb der Europäischen Union
Ihre personenbezogenen Daten werden unter Umständen auch an bestimmte Empfänger weitergegeben. Dabei können Ihre Daten, unbeschadet von anderen Angaben zu Empfängern in dieser Datenschutzerklärung, an die folgenden Stellen übermittelt werden:
- Öffentliche Stellen, an die die Daten kraft gesetzlicher Vorgaben übermittelt werden müssen (z.B. Finanz- und Aufsichtsbehörden)
- Interne Stellen, die an der Ausführung von Aufgaben beteiligt sind (z.B. Vertrieb, IT, IT-Security)
- Auftragsverarbeiter (z.B. IT-Dienstleister) (siehe auch Ziffer 3.2.4)
- Versandpartner (z.B. Speditionen)
- Ggf. Partner, über die wir Werbung ausspielen (z.B. Facebook, Pinterest - siehe auch Ziffer 3.4.3.2 und 3.4.3.3).
- Unser Datenschutzbeauftragter
Mit Ausnahme der Verarbeitungen, bei denen wir über die Möglichkeit der Übermittlung von Daten an Empfänger mit Sitz außerhalb der EU in diesen Hinweisen zum Datenschutz aufklären, geben wir Ihre Daten nicht an Empfänger mit Sitz außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraumes weiter. Die Datenübermittlungen erfolgen auf Grundlage sogenannter Standardvertragsklauseln der EU-Kommission.
5 Ihre Rechte
5.1 Überblick
Im Zusammenhang mit der Verarbeitung personenbezogener Daten durch uns stehen Ihnen Betroffenenrechte zu. Sie haben z.B. das Recht, Auskunft im Hinblick auf die über Sie durch uns gespeicherten Daten geltend zu machen. Auch können Sie uns gegenüber erteilte Einwilligungen widerrufen und Widerspruch gegen einzelne Datenverarbeitungen einlegen. Sie haben des Weiteren das Recht, dass unrichtige Daten korrigiert werden und können von uns verlangen, Ihnen bestimmte Daten in einem gängigen elektronischen Format zu übermitteln. Außerdem haben Sie ein Recht auf Löschung der durch uns über Sie gespeicherten Daten. Bitte beachten Sie diesbezüglich, dass wir aus gesetzlichen Gründen verpflichtet sein können, trotz der Geltendmachung Ihres Rechts auf Löschung die Daten weiterhin zu speichern. Außerdem haben wir in einzelnen Konstellationen ein Interesse an der Fortführung der Speicherung Ihrer Daten, das Ihrem Interesse an deren Löschung überwiegt (z.B., wenn wir noch offene Forderungen Ihnen gegenüber innehaben).
5.2 Ihre Rechte im Einzelnen
Die in dieser Ziff. 5 genannten, Ihnen uns gegenüber zustehenden Rechte, können Sie entweder direkt gegenüber uns oder auch gegenüber unserem Datenschutzbeauftragten geltend machen. Die jeweiligen Kontaktdaten finden Sie in Ziff. 1 und Ziff. 2.
Neben dem Recht auf Widerruf Ihrer uns gegenüber erteilten Einwilligungen, stehen Ihnen bei Vorliegen der jeweiligen gesetzlichen Voraussetzungen die folgenden weiteren Rechte zu:
- das Recht auf Auskunft über Ihre bei uns gespeicherten persönlichen Daten (Art. 15 DSGVO), insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, die Herkunft ihrer Daten, sofern diese nicht direkt bei Ihnen erhoben wurden, verlangen;
- das Recht auf Berichtigung unrichtiger oder auf Vervollständigung richtiger Daten (Art. 16 DSGVO),
- das Recht auf Löschung Ihrer bei uns gespeicherten Daten (Art. 17 DSGVO), soweit keine gesetzlichen oder vertraglichen Aufbewahrungsfristen oder andere gesetzliche Pflichten bzw. Rechte zur weiteren Speicherung von uns einzuhalten sind,
- das Recht auf Einschränkung der Verarbeitung Ihrer Daten (Art. 18 DSGVO), soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen; wir die Daten nicht mehr benötigen, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben,
- das Recht auf Datenübertragbarkeit gem. Art. 20 DSGVO, d.h. das Recht, ausgewählte bei uns über Sie gespeicherte Daten in einem gängigen, maschinenlesbaren Format übertragen zu bekommen, oder die Übermittlung an einen anderen Verantwortlichen zu verlangen
- das Recht auf Beschwerde bei einer Aufsichtsbehörde. In der Regel können Sie sich hierfür an die Aufsichtsbehörde ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder unseres Unternehmenssitzes wenden.
5.3 Widerspruchsrecht
Unter den Voraussetzungen des Art. 21 Absatz 1 DSGVO kann der Datenverarbeitung aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, widersprochen werden.
Das vorstehende allgemeine Widerspruchsrecht gilt für alle in dieser Datenschutz-Information beschriebenen Verarbeitungszwecke, die auf Grundlage von Art. 6 Absatz 1 Buchstabe f) DSGVO verarbeitet werden. Anders als bei dem auf die Datenverarbeitung zu werblichen Zwecken gerichteten speziellen Widerspruchsrecht, sind wir nach der DSGVO zur Umsetzung eines solchen allgemeinen Widerspruchs nur verpflichtet, wenn Sie uns hierfür Gründe von übergeordneter Bedeutung nennen (z.B. eine mögliche Gefahr für Leben oder Gesundheit).
5.4 Widerrufsrecht
Insofern wir Daten auf Basis einer durch Sie erteilten Einwilligung verarbeiten, haben Sie jederzeit das Recht, die erteilte Einwilligung zu widerrufen. Der Widerruf der Einwilligung hat nicht zur Folge, dass die bis zum Zeitpunkt des Widerrufs auf Basis der Einwilligung erfolgte Datenverarbeitung unwirksam wird.
6 Dauer der Speicherung
Die Dauer der Speicherung der über Sie erhobenen Daten ist von dem Zweck, zu dem wir die Daten verarbeiten, abhängig. Die Speicherung erfolgt so lange diese für die Erreichung des verfolgten Zwecks erforderlich ist. Insofern wir aufgrund gesetzlicher Verpflichtungen (z.B. steuerrechtliche Verpflichtungen) bestimmte Datenkategorien über einen bestimmten Zeitraum speichern müssen, erfolgt die Fortführung der Speicherung der Daten, nachdem deren Speicherung für die Erreichung des jeweiligen Zwecks nicht mehr erforderlich ist, ausschließlich zum Zweck der Erfüllung der gesetzlichen Verpflichtung. In diesem Fällen werden die Daten für Zugriffe gesperrt.
7 Automatisierte Entscheidungsfindung, einschließlich Profiling (Art. 22 DSGVO)
Die von Ihnen verarbeiteten personenbezogenen Daten werden nicht für eine automatisierte Entscheidungsfindung verwendet, die Ihnen gegenüber eine rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise beeinträchtigt.
Die von Ihnen verarbeiteten personenbezogenen Daten werden allerdings verwendet, um Ihnen über pseudonymisierte Nutzungsprofile persönliche Empfehlungen auf unserer Webseite und im Newsletter auszuspielen. Rechtsgrundlage für die Erstellung der Profile und deren Nutzung zum Zweck der Individualisierung ist dabei Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse), wobei die Versendung des Newsletters an sich auf Basis der Rechtsgrundlage in Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) erfolgt. Dabei liegt unser berechtigtes Interesse darin, Ihnen für Sie passende Produkte zu empfehlen und damit unseren Absatz zu fördern sowie unser Unternehmen positiver am Markt hervorheben zu können.
8 Keine Pflicht zur Bereitstellung Ihrer Daten
Es besteht keine Pflicht uns Ihre Daten bereitzustellen. Allerdings ist es möglich, dass wir Ihre Daten zur Durchführung eines Vertrages benötigen, z.B. wenn Sie auf unserer Webseite ein oder mehrere Produkte erwerben möchten. Sollten Sie uns die hierfür erforderlichen und durch uns abgefragten personenbezogenen Daten, über die Sie im Rahmen dieser Datenschutzerklärung informiert werden, nicht bereitstellen, können wir einen Vertrag mit Ihnen ggfs. bereits nicht eingehen bzw. einen bereits geschlossenen Vertrag ggfs. nicht erfüllen.
Sollten Sie überdies, z.B. durch technische Maßnahmen, verhindern, dass wir Daten, die zur Nutzung unserer Webseite erforderlich sind erhalten (siehe insbesondere Ziff. 3.4), ist es möglich, dass Sie unsere Webseite nicht oder nicht in vollem Umfang nutzen können.
Auch in anderen Fällen, in denen Sie uns benötigte Daten nicht zur Verfügung stellen (z.B. im Rahmen einer Kontaktaufnahme oder der Teilnahme an einem Gewinnspiel), können wir Ihnen den entsprechenden Service leider nicht anbieten.