Datenschutzerklärung
Nachstehend finden Sie Informationen darüber, welche Arten von personenbezogenen Daten wir in welchem Umfang und zu welchen Zwecken verarbeiten.
Personenbezogene Daten sind solche Informationen, durch die Sie als betroffene Person identifiziert werden können, wie z. B. durch Namen, Anschrift, E-Mail-Adresse oder auch das Nutzerverhalten.
Betroffene Personen sind jene, zu denen im Rahmen der Erbringung unserer Leistungen eine Beziehung besteht, Besucher unserer Webseite und Nutzer unseres gesamten Online-Angebotes.
Name und Anschrift des Verantwortlichen für die Datenverarbeitung:
Chris Farrell Cosmetics GmbH
Wendelinusstr. 8
77836 Rheinmünster
Geschäftsführung:
Dominik Schlammerl
Telefon: +49 (0)7227 507-0
Fax: +49 (0)7227 507-111
Web: www.chris-farrell.com/
E-Mail: CFC@Chris-Farrell.com
Der Datenschutzbeauftragte des Verantwortlichen ist:
Datavise GmbH & Co. KG
Heerdter Landstraße 189-193
40549 Düsseldorf
Telefon: 0211 5800 26 96 0
E-Mail: datenschutz@datavise.de
Folgende Datenarten werden durch uns erhoben und gespeichert:
• Bestandsdaten (z.B. Namen und Adressen)
• Kontaktdaten (z.B. Telefonnummern und E-Mail-Adressen)
• Vertragsdaten (z.B. Konditionen und Bedingungen)
• Zahlungsdaten (z.B. Kontodaten)
• Nutzungsdaten (z.B. Zugriffszeiten, aufgerufene Seiten)
• Metadaten (z.B. Browsertyp, IP-Adresse, Betriebssystem)
• Inhaltsdaten (z.B. Ihre Texteingaben bei Kontaktformularen o.ä.
Die Kategorien der dadurch betroffenen Personen:
• Beschäftigte
• Bewerber
• Kunden
• Lieferanten
• Vertragspartner
• Interessenten
• Nutzer (Webseite/Onlineangebote)
Die Erhebung der Daten erfolgt zu folgenden Zwecken:
• Information
• Kommunikation
• Kundenservice
• Leistungen zur Vertragserfüllung
• Direktmarketing/ Marketing
• (technische) Bereitstellung des Online-Angebots
• Sicherheitsmaßnahmen zum Schutz des (Online-) Angebots
• Reichweitenmessung zur Verbesserung des Angebots
Die Verarbeitung Ihrer personenbezogenen Daten erfolgt ausschließlich auf Basis der folgenden Rechtsgrundlagen:
• Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO
"Die betroffene Person hat ihre Einwilligung zu der Verarbeitung der sie betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben"
• Vertragserfüllung und vorvertragliche Anfragen nach Art 6 Abs. 1 lit. b DSGVO
"die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen"
• Rechtliche Verpflichtungen nach Art. 6 Abs. 1 lit. c DSGVO
"die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt"
• Berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO
"die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen, insbesondere dann, wenn es sich bei der betroffenen Person um ein Kind handelt"
• Art. 88 DSGVO, § 26 BDSG-neu
Datenverarbeitung im Beschäftigungskontext bzw. Datenverarbeitung für Zwecke des Beschäftigungsverhältnisses
Übermittlung an Dritte
Ihre Daten bleiben grundsätzlich in unserem Unternehmen. Die Übermittlung oder Offenlegung ihrer personenbezogenen Daten gegenüber einem Dritten erfolgt nur
• auf Grundlage eines gesetzlichen Erlaubnistatbestandes,
• durch Ihre Einwilligung,
• wenn wir rechtlich dazu verpflichtet sind oder
• auf Grundlage eines berechtigten Interesses nach Art. 6 lit. f DSGVO.
Hierbei werden unsere Auftragsverarbeiter mittels Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO auf die Einhaltung der notwendigen technischen und organisatorischen Maßnahmen verpflichtet, um den Schutz der Rechte der betroffenen Personen gewährleisten zu können.
Übermittlung in Drittländer
Die Übermittlung Ihrer personenbezogenen Daten in Drittländer (außerhalb der Europäischen Union (EU) / des Europäischen Wirtschaftsraums)) erfolgt nur in solche Länder,
• für die ein Angemessenheitsbeschluss der EU-Kommission oder
• geeignete Garantien im Sinne des Art. 46 DSGVO bestehen,
• die ein angemessenes Schutzniveau gemäß Art. 45 ff. DSGVO bieten,
• offiziell anerkannter vertraglicher Verpflichtungen wie den sogenannten "Standardvertragsklauseln" unterliegen, oder
• für die eine der Ausnahmemöglichkeiten nach Art. 49 DS-GVO einschlägig ist.
Dauer der Speicherung
Ihre personenbezogenen Daten werden spätestens nach Ablauf der jeweiligen gesetzlichen Aufbewahrungsfristen (z. B. handels- und steuerrechtliche Aufbewahrungsfristen) routinemäßig gelöscht oder in der Verarbeitung eingeschränkt, bzw. gesperrt, sofern diese Daten nicht mehr zur Vertragserfüllung notwendig sind und / oder unsererseits kein berechtigtes Interesse zur weiteren Speicherung besteht.
Nutzung der Website und Erstellung von Logfiles
Beim Besuch unserer Website werden die nachfolgenden Informationen von Ihrem Browser automatisch an den Server unseres Providers übermittelt:
– IP-Adresse Ihres Endgerätes
– Datum und Uhrzeit des Zugriffs
– Name und URL von abgerufenen Dateien
– Website, von der aus der Zugriff erfolgt bzw. von wo aus Sie auf unsere Seite geleitet wurden (Referrer-URL)
– verwendeter Browser und ggfs. das Betriebssystem Ihres Gerätes
– Name des Access-Providers.
Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt nicht. Die IP-Adresse wird anonymisiert.
Die Erhebung dieser Daten erfolgt, um die einwandfreie Nutzung der Website sicherzustellen, zur Optimierung der Website und zur Sicherstellung der Sicherheit unserer IT-Systeme. In diesen vorbenannten Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 lit. f DSGVO.
Diese Daten werden nach max. 7 Tagen automatisch gelöscht. Bei Missbrauch der Website werden die betreffenden Daten, deren weitere Speicherung zu Beweiszwecken notwendig sind, bis zu Klärung des Vorgangs vorgehalten.
Hosting durch Shopify
Wir nutzen das Shopsystem des Dienstleisters
Shopify International Limited,
2nd Floor, 1-2 Victoria Buildings,
Haddington Road,
Dublin 4, D04 XN32,
Irland,
zum Zwecke des Hostings und der Darstellung des Online-Shops auf Basis einer Verarbeitung in unserem Auftrag. Sämtliche auf unserer Website erhobenen Daten, einschließlich der für die Registrierung und Erstellung eines Benutzerkontos erforderlichen Angaben, werden auf den Servern von Shopify verarbeitet.
Im Rahmen der vorgenannten Leistungen von Shopify können Daten auch im Rahmen einer weiteren Verarbeitung im Auftrag an die
• Shopify Inc., 150 Elgin St, Ottawa,ON K2P 1L4, Kanada,
• Shopify Data Processing (USA) Inc.
• Shopify Payments (USA) Inc. oder
• Shopify (USA) Inc. übermittelt werden.
Sofern personenbezogene Daten an die Shopify Inc. mit Sitz in Kanada übermittelt werden, erfolgt dies auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission, der für Kanada ein angemessenes Datenschutzniveau im Sinne der DSGVO feststellt.
Internationale Datenübermittlungen in Drittländer ohne ein entsprechendes Angemessenheitsniveau erfolgen unter Beachtung geeigneter Garantien. Insbesondere kommen hierbei die von der Europäischen Kommission am 4. Juni 2021 verabschiedeten Standardvertragsklauseln gemäß Beschluss 2021/914/EU in der jeweils zutreffenden Modulversion zur Anwendung.
Weitere Hinweise zum Datenschutz von Shopify erhalten Sie unter der nachstehenden Internetseite: https://www.shopify.de/legal/datenschutz
Cookies
Diese Webseite verwendet Cookies. Das sind kleine Textdateien, die im Internetbrowser bzw. vom Internetbrowser auf dem Endgerät des Nutzers gespeichert werden. Ruft ein Nutzer eine Website auf, so kann ein Cookie auf dem Betriebssystem des Nutzers gespeichert werden. Dieser Cookie enthält eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen der Website ermöglicht.
Hierbei wird unter folgenden Arten von Cookies unterschieden:
Session-Cookies
Session-Cookies sind funktional notwendige Cookies, die keine Einwilligungen bedürfen, da sie automatisch mit dem Verlassen der Homepage gelöscht werden.
Die Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO.
Permanente Cookies
Permanente Cookies bleiben dauerhaft auf dem Endgerät. Damit kann z.B. der Login-Status geprüft oder bevorzugte Inhalte angezeigt werden. Zudem können die hier verarbeiteten Daten für Reichweitenmessungen verwendet werden.
Die Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. a DSGVO, bedarf also die Einwilligung des Nutzers.
Wir verwenden Cookies, die eine Analyse des Surfverhaltens des Nutzers ermöglichen.
In den Cookies werden dabei folgende Daten gespeichert und übermittelt:
– Häufigkeit von Seitenaufrufen
– Inanspruchnahme von Website-Funktionen
Der Nutzer wird beim Aufruf unserer Website über die Verwendung von Cookies zu Analysezwecken informiert und seine Einwilligung zur Verarbeitung der in diesem Zusammenhang verwendeten personenbezogenen Daten eingeholt. In diesem Zusammenhang erfolgt auch ein Hinweis auf diese Datenschutzerklärung.
Über die nachfolgenden Cookie-Einstellungen kann der Nutzer seine Einwilligung jederzeit widerrufen und der Verarbeitung seiner personenbezogenen Daten widersprechen.
Darüber hinaus kann der Widerspruch des Nutzers auch über die entsprechenden Einstellungen seines Browsers erfolgen.
Die Übertragung von Cookies können durch eine Änderung der Einstellungen im Internetbrowser deaktivieret oder eingeschränkt werden. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Diese Löschung ist auch automatisiert möglich. Jeder Browser verwaltet diese Cookie-Einstellungen unterschiedlich. Diese Einstellung ist in dem Hilfemenü jedes Browsers beschrieben, welches Ihnen erklärt, wie Sie Ihre Cookie-Einstellungen ändern können. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Webseite eingeschränkt sein.
Zur optimalen Gestaltung unseres Shops sowie zu Marketingzwecken bedienen wir uns zusätzlicher Apps aus dem Shopify App Store. Zu diesem Zweck werden für diesen Fall bei Ihrem Besuch unserer Website auch Cookies von Partnerunternehmen auf Ihrer Festplatte gespeichert (Cookies von Drittanbietern). Darunter fallen auch Anbieter aus unsicheren Drittländern.
Die Daten, die Sie über sich selbst bereitstellen sowie von Ihnen bereitgestellte Zahlungsinformationen und Daten zur Nutzung der Website (s.o.) können dabei dem Zweck entsprechend von den Anbietern verarbeitet werden. Die Rechtsgrundlage für diese (Weiter-)Verarbeitung ergibt sich aus dem berechtigten Interesse an der bedarfsgerechten Gestaltung und Optimierung des Angebots nach Art. 6 Abs. 1 lit. f DSGVO unsererseits oder, sofern notwendig, durch Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, welche durch individuelle Einstellung des Cookie-Banners erteilt wird. Über die Cookie-Einstellungen kann der Nutzer seine Einwilligung jederzeit widerrufen und der Verarbeitung seiner personenbezogenen Daten widersprechen.
Einwilligung mit GPDR Legal Cookie
Diese Website nutzt die Cookie-Consent-Technologie von GPDR Legal Cookie um Ihre Einwilligung zur Speicherung bestimmter Cookies auf Ihrem Endgerät einzuholen und diese datenschutzkonform zu dokumentieren. Anbieter dieser Technologie ist die iubenda s.r.l, Via San Raffaele, 1 – 20121 Mailand (Italien).
Website: https://gdpr-legal-cookie.myshopify.com
Wenn Sie unsere Website betreten, werden folgende personenbezogene Daten an GPDR Legal Cookie übertragen:
• Ihre Einwilligung(en) bzw. der Widerruf Ihrer Einwilligung(en)
• Ihre IP-Adresse
• Informationen über Ihren Browser
• Informationen über Ihr Endgerät
• Zeitpunkt Ihres Besuchs auf der Website
Des Weiteren speichert GPDR Legal Cookie ein Cookie in Ihrem Browser, um Ihnen die erteilten Einwilligungen bzw. deren Widerruf zuordnen zu können. Die so erfassten Daten werden gespeichert, bis Sie uns zur Löschung auffordern, das GPDR Legal Cookie -Cookie selbst löschen oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Aufbewahrungspflichten bleiben unberührt.
Der Einsatz von GPDR Legal Cookie erfolgt, um die gesetzlich vorgeschriebenen Einwilligungen für den Einsatz von Cookies einzuholen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1, S. 1 lit. c DSGVO.
Google Dienste
Unsere Website verwendet verschiedene Dienste von Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland.
Google Analytics 4
Google Analytics verwendet Cookies, die eine Analyse der Benutzung unserer Webseiten durch Sie ermöglichen. Die mittels der Cookies erhobenen Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.
Bei Google Analytics 4 ist die Anonymisierung von IP-Adressen standardmäßig aktiviert. Aufgrund der IP-Anonymisierung wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird laut Google nicht mit anderen Daten von Google zusammengeführt.
Während Ihres Website-Besuchs wird Ihr Nutzerverhalten in Form von „Ereignissen“ erfasst. Ereignisse können sein:
• Seitenaufrufe
• Erstmaliger Besuch der Website
• Start der Sitzung
• Besuchte Webseiten
• Ihr „Klickpfad“, Interaktion mit der Website
• Scrolls (immer, wenn ein Nutzer bis zum Seitenende (90%) scrollt)
• Klicks auf externe Links
• interne Suchanfragen
• Interaktion mit Videos
• Dateidownloads
• gesehene / angeklickte Anzeigen
• Spracheinstellung
Außerdem wird erfasst:
• Ihr ungefährer Standort (Region)
• Datum und Uhrzeit des Besuchs
• Ihre IP-Adresse (in gekürzter Form)
• technische Informationen zu Ihrem Browser und den von Ihnen genutzten Endgeräten (z.B. Spracheinstellung, Bildschirmauflösung)
• Ihr Internetanbieter
• die Referrer-URL (über welche Website/ über welches Werbemittel Sie auf diese Website gekommen sind)
Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre pseudonyme Nutzung der Website auszuwerten und um Reports über die Website-Aktivitäten zusammenzustellen. Die durch Google Analytics bereitgestellten Reports dienen der Analyse der Leistung unserer Website.
Google Ads
Wir nutzen Google Ads für Online-Werbung auf unserer Website. Dabei werden Cookies verwendet, um Anzeigen auf Basis Ihrer Interessen und Suchanfragen zu schalten. Die Daten werden von Google zur Auswertung genutzt, um Reports zu erstellen und weitere Dienstleistungen zu erbringen. Sie können die Speicherung von Cookies verhindern oder die Erfassung Ihrer Daten deaktivieren. Weitere Informationen finden Sie auf den Webseiten von Google.
Google Tag Manager
Wir verwenden zusätzlich den Google Tag Manager. Mit diesem Dienst können Website-Tags verwaltet werden. Der Google Tag Manager richtet lediglich „Tags“ ein - bei „Tags“ handelt es sich um einen Code, der dazu verwendet wird, Besucheraufkommen und Besucherverhalten zu messen.
Die „Tags“ stammen von anderen Diensten - in unserem Fall von Google Analytics (siehe oben). Über den Google Tag Manager werden diese Tags lediglich verwaltet, es werden keine Cookies gesetzt und es erfolgt auch keine Erfassung personenbezogener Daten. Wenn eine Deaktivierung des Trackings vorgenommen wurde, so gilt das auch für alle Tracking-Tags, die mit dem Google Tag Manager verwaltet werden.
reCAPTCHA dient der Überprüfung, ob die eingegebenen Daten in unserem Kontaktformular von einem menschlichen Nutzer stammen und nicht automatisiert durch Software missbraucht werden. Wir nutzen diesen Dienst, um unsere Website vor missbräuchlichen Aktivitäten und Spam zu schützen.
Die Nutzung der genannten Google Dienste erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), sofern Sie über unser Cookie-Banner zugestimmt haben. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen auf unserer Website widerrufen.
Durch die Integration dieser Google Dienste können personenbezogene Daten, wie Ihre IP-Adresse, an Google übertragen werden. Diese Übertragung ist notwendig, um die jeweiligen Funktionen vollständig nutzen zu können.
Empfänger der Daten können sein
• Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA
• Alphabet Inc., 1600 Amphitheatre Parkway Mountain View, CA 94043, USA
Für den Drittlandtransfer in die USA hat die Europäische Kommission am 10.Juli 2023 ihren Angemessenheitsbeschluss angenommen. Google LLC ist nach dem EU-US Privacy Framework zertifiziert.
Da Google-Server weltweit verteilt sind und eine Übertragung in Drittländer (beispielsweise nach Singapur) nicht völlig ausgeschlossen werden kann, haben wir mit dem Anbieter zudem die EU-Standardvertragsklauseln abgeschlossen.
Kontakt
Die Nutzung unserer Webseite ist in der Regel ohne Angaben personenbezogener Daten möglich.
Sollten Sie über andere Wege, wie etwa über ein Kontaktformular, E-Mail oder Telefon mit uns in Kontakt treten, werden die hier erhobenen Daten entsprechend vertraulich behandelt und nicht ohne Zustimmung an Dritte weitergegeben.
Der jeweilige Zweck der Datenverarbeitung ergibt sich aus
• der freiwilligen Angabe des Betroffenen nach Art. 6 Abs. 1 lit. a DSGVO
• der Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen nach Art. 6 Abs. 1 lit. b DSGVO
• durch das berechtigte Interesse der effektiven Bearbeitung der an das Unternehmen gerichteten Anfragen nach Art. 6 Abs. 1 lit. f DSGVO.
Für die elektronische Kontaktaufnahme ist auf unserer Website ein Kontaktformular vorhanden. Wird diese Möglichkeit genutzt, so werden die in der Eingabemaske eingegebenen Daten an uns übermittelt und gespeichert. Diese personenbezogenen Daten sind optional:
-Vorname
-Nachname
-E-Mail
-Telefon
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind.
Für die personenbezogenen Daten, die per E-Mail übersandt wurden, ist dies dann der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist.
Der Nutzer hat jederzeit die Möglichkeit, der Verarbeitung der personenbezogenen Daten zu widersprechen. In einem solchen Fall kann die Konversation nicht fortgeführt werden. Alle personenbezogenen Daten, die im Zuge der Kontaktaufnahme gespeichert wurden, werden in diesem Fall gelöscht.
Weitergabe von Daten an Zahlungsdienstleister (PayPal, Klarna, Apple Pay, Google Pay)
Zur Abwicklung von Zahlungen geben wir personenbezogene Daten im erforderlichen Umfang an die von Ihnen im Bestellprozess gewählten Zahlungsdienstleister weiter. Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie – soweit erforderlich – auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, z. B. zur Vermeidung von Zahlungsausfällen).
PayPal
Bei Auswahl der Zahlungsart „PayPal“ erfolgt die Zahlungsabwicklung über PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. An PayPal werden die zur Zahlungsabwicklung erforderlichen Daten übermittelt.
PayPal behält sich bei bestimmten Zahlungsarten (z. B. Kauf auf Rechnung) die Durchführung einer Bonitätsprüfung vor.
Weitere Informationen: https://www.paypal.com/de/webapps/mpp/ua/privacy-full
Klarna
Bei Auswahl einer Zahlungsart von Klarna erfolgt die Zahlungsabwicklung über Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Klarna kann zur Entscheidung über die Bereitstellung bestimmter Zahlungsarten eine Identitäts- und Bonitätsprüfung durchführen.
Weitere Informationen: https://www.klarna.com/de/datenschutz/
Apple Pay
Wenn Sie sich für eine Zahlung mit Apple Pay entscheiden, erfolgt die Zahlungsabwicklung über Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland.
Apple verarbeitet Zahlungsinformationen über ein eigenes, sicheres System. Eine direkte Weitergabe personenbezogener Daten an uns erfolgt in der Regel nicht. Apple kann jedoch selbstständig Daten verarbeiten – insbesondere im Rahmen Ihrer Apple-ID und bei Nutzung verbundener Geräte.
Weitere Informationen: https://support.apple.com/de-de/HT203027
Google Pay
Bei Auswahl von Google Pay erfolgt die Zahlungsabwicklung über Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Auch hier erfolgt die Zahlungsautorisierung über ein von Google betriebenes System. Personenbezogene Daten können dabei durch Google verarbeitet werden – insbesondere im Zusammenhang mit Ihrem Google-Konto.
Weitere Informationen: https://payments.google.com/payments/apis-secure/get_legal_document?ldo=0&ldt=privacynotice
Bitte beachten Sie, dass alle genannten Zahlungsdienstleister eigenständig datenschutzrechtlich verantwortlich sind. Weitere Informationen entnehmen Sie bitte den jeweiligen Datenschutzerklärungen der Anbieter.
Bonitätsauskünfte
Wir verwenden gegebenenfalls Bonitätsauskünfte von Drittanbietern, um die Kreditwürdigkeit von Kunden zu prüfen. Zu diesem Zweck übermitteln wir personenbezogene Daten, wie Name, Adresse und Geburtsdatum, an den jeweiligen Bonitätsdienstleister. Die Verarbeitung erfolgt aufgrund unseres berechtigten Interesses an der Absicherung unserer Geschäftsbeziehungen und der Vermeidung von Zahlungsausfällen. Rechtsgrundlage ist Art. 6 Abs. 1 f) DSGVO. Die Bonitätsauskunft kann auch Wahrscheinlichkeitswerte (Score-Werte) beinhalten, die auf Basis mathematisch-statistischer Verfahren berechnet werden und in deren Berechnung unter anderem Anschriftendaten einfließen. Diese Score-Werte ermöglichen eine Prognose über das zukünftige Zahlungsverhalten und dienen somit der Entscheidungsfindung im Rahmen unserer Geschäftsbeziehungen. Die Daten werden nur solange gespeichert, wie dies für die Zwecke der Bonitätsprüfung erforderlich ist und keine gesetzlichen Aufbewahrungspflichten bestehen.
Datenweitergabe:
SCHUFA Holding AG
Kormoranweg 5
65201 Wiesbaden
Weitergabe von Daten an Versanddienstleister
Zur Auslieferung der bestellten Waren arbeiten wir mit externen Versanddienstleistern zusammen. An diese übermitteln wir die zur Zustellung erforderlichen personenbezogenen Daten (Name, Lieferadresse, ggf. E-Mail-Adresse und Telefonnummer), ausschließlich zum Zweck der Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO.
Sofern Sie uns im Bestellprozess Ihre ausdrückliche Einwilligung erteilt haben, geben wir zusätzlich Ihre E-Mail-Adresse und/oder Telefonnummer an den Versanddienstleister weiter, damit dieser Sie z. B. zur Ankündigung der Lieferung oder zur Übermittlung des Versandstatus kontaktieren kann (z. B. Sendungsverfolgung, Zustellzeitfenster, Ablageort).
Die Weitergabe dieser Daten erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.
Die Datenweitergabe erfolgt nur an die jeweils mit der Lieferung beauftragten Dienstleister. Diese verarbeiten die Daten in eigener datenschutzrechtlicher Verantwortung.
Anmeldung zu unserem Newsletter
Mit der Anmeldung zu unserem Newsletter werden die Daten aus der Eingabemaske an uns übermittelt:
- E-Mail-Adresse
- IP-Adresse des aufrufenden Rechners
- Datum und Uhrzeit der Registrierung
- Browser und Gerät
Zusätzlich verwenden wir Funktionalitäten des Email-Marketing-Dienstes Klaviyo der
Klaviyo Inc, 225 Franklin St,
02110, Boston, Massachusetts,
United States
Durch diesen werden folgende personenbezogene Daten verarbeitet:
- IP-Adresse
- Browser- und Geräteinformationen
- Nutzungsverhalten (Besuchte Seiten, Datum und Zeit des Besuchs)
- Details zu durch Klaviyo versendeten Emails
- Suchbegriffe und URLS, die zur Webseite geführt haben
Die Verarbeitung der E-Mail-Adresse des Nutzers dient dazu, den Newsletter korrekt zustellen zu können und erfolgt nur auf der Rechtsgrundlage der Anmeldung/ Einwilligung des Nutzers gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Verarbeitung sonstiger personenbezogener Daten bei dem Anmeldevorgang dient dazu, einen Missbrauch dieses Dienstes oder der verwendeten E-Mail-Adresse zu verhindern und liegt in unserem berechtigten Interesse gemäß Art. 6 Abs. 1 lit.f DSGVO.
Weitere Informationen zur Verarbeitung der Daten durch Klaviyo erhalten Sie hier:
www.klaviyo.com/privacy/policy
Über die Nutzungsbedingungen wird der Datentransfer in die USA mit Standarddatenschutzklauseln abgesichert. Diese sind nach Art. 46 Abs. 2 lit. c DSGVO als geeignete Garantie zur Datenübermittlung in Drittländer zu klassifizieren. Zudem ist das Unternehmen nach dem "EU-US Data Privacy Framework" (DPF) zertifiziert, ein Abkommen zwischen der Europäischen Union und den USA, das sicherstellt, dass europäische Datenschutzstandards bei Datenverarbeitungen in den USA eingehalten werden. Jedes DPF-zertifizierte Unternehmen verpflichtet sich zur strikten Einhaltung dieser Standards. Weitere Informationen finden Sie beim Anbieter unter folgendem Link: DPF-Zertifizierungsstatus.
Wir haben gemäß § 28 DSGVO einen Auftragsverarbeitungsvertrag (AVV) abgeschlossen, um den oben genannten Dienst zu nutzen. Dieser Vertrag erfüllt sämtliche datenschutzrechtlichen Anforderungen und gewährleistet, dass klaviyo die von uns weitergeleiteten persönlichen Daten ausschließlich gemäß unseren Weisungen und in Übereinstimmung mit der DSGVO verarbeitet.
Widerspruchs- und Löschungsmöglichkeit
Eine Kündigung des Newsletter-Abonnements kann durch den betroffenen Nutzer jederzeit erfolgen. In jedem Newsletter ist zu diesem Zweck ein entsprechender Link enthalten. Zur Löschung des Newsletter-Abonnements kann auch eine E-Mail an cfc@chris-farrell.com gerichtet werden.
Produktempfehlungen per E-Mail
Als Bestandskunde unseres Onlineshops erhalten Sie regelmäßig Produktempfehlungen von uns per E-Mail. Diese Produktempfehlungen erhalten Sie von uns unabhängig davon, ob Sie einen Newsletter abonniert haben. Hierbei verwenden wir die von Ihnen im Rahmen des Kaufs angegebene E-Mailadresse zur Bewerbung von eigenen Waren und / oder Dienstleistungen, die denjenigen ähneln, die Sie bei uns aufgrund einer bereits getätigten Bestellung erworben haben. Rechtsgrundlage für diese Datenverarbeitung ist Artikel 6 Absatz 1 Buchstabe f) DSGVO.
Hinweis Widerspruchsrecht
Sie können unseren Produktempfehlungen jederzeit mit Wirkung für die Zukunft durch eine Mitteilung an cfc@chris-farrell.com oder am Ende einer jeden Produktempfehlungs-E-Mail widersprechen.
Bewertungsanfragen (Judge.me)
Nach Ihrem Einkauf möchten wir Sie gerne dazu einladen, Ihre Erfahrung mit unserem Produkt bzw. unserem Service zu bewerten.
Sofern Sie uns hierzu Ihre ausdrückliche Einwilligung erteilt haben, verwenden wir Ihre personenbezogenen Daten (insbesondere Name, E-Mail-Adresse sowie Informationen zu Ihrer Bestellung), um Ihnen nach Abschluss des Kaufvorgangs eine entsprechende Bewertungseinladung per E-Mail zuzusenden.
Die Versendung der Bewertungseinladung erfolgt über die Plattform Judge.me, ein Dienst der Judge.me Ltd, Company Number 12157706, c/o Buckworths, 1–3 Worship Street, London EC2A 2AB, Vereinigtes Königreich.
Rechtsgrundlage für diese Verarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – entweder über den Abmeldelink in der Bewertungseinladung oder durch eine entsprechende Mitteilung an uns. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
Bitte beachten Sie, dass im Rahmen der Bewertungsanfrage personenbezogene Daten an Judge.me Ltd übermittelt werden können, die dort in eigener datenschutzrechtlicher Verantwortung verarbeitet werden. Weitere Informationen zur Datenverarbeitung durch Judge.me finden Sie unter: https://judge.me/privacy
Verfügbarkeitsbenachrichtigungen
Wir bieten auf unserer Website den Service der Warenverfügungsbenachrichtigung. Sollte ein Artikel kurzzeitig nicht verfügbar sein, haben Sie die Möglichkeit, Ihre E-Mail-Adresse am jeweiligen Artikel einzutragen und bei Verfügbarkeit per E-Mail durch uns informiert zu werden, sofern Sie dem zugestimmt haben. Sie erhalten bei Warenverfügbarkeit einmalig eine Benachrichtigung per E-Mail über die Verfügbarkeit des jeweiligen Artikels.
Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. a DSGVO mit Ihrer Einwilligung. Sie können die Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird. Sie können die Verfügbarkeitsbenachrichtigung jederzeit durch Mitteilung an uns abbestellen. Ihre E-Mail-Adresse wird anschließend aus dem Verteiler entfernt.
Gewinnspiele
Wenn Sie sich bei von Chris Farrell veranstalteten Gewinnspielen registrieren, verwenden wir Ihre bei der jeweiligen Registrierung angegebenen Daten zum Zweck der Durchführung des Teilnahmevertrages, insbesondere zur Gewinnbenachrichtigung und ggf. der Werbung für unsere Angebote und/oder Angebote unserer Gewinnspielpartner. Detaillierte Hinweise finden Sie in den jeweiligen Teilnahmebedingungen zum jeweiligen Gewinnspiel. Rechtsgrundlage für diese Datenverarbeitung sind Artikel 6 Absatz 1 Buchstabe a) DSGVO, Artikel 6 Absatz 1 Buchstabe b) DSGVO sowie Artikel 6 Absatz 1 Buchstabe f) DSGVO.
Anmeldung zu unserem Bonusprogramm
Wenn Sie sich zu unserem Bonusprogramm anmelden, haben Sie die Möglichkeit, durch Einkäufe oder andere definierte Aktivitäten Bonuspunkte zu sammeln. Diese Punkte können Sie anschließend für Rabatte oder spezielle Angebote einlösen.
Zur Umsetzung und Verwaltung des Bonusprogramms nutzen wir die Dienste des externen Anbieters smile.io, Waterloo, ON N2T 2M9, Kanada. Der Anbieter stellt die technische Plattform für das Bonusprogramm bereit und verarbeitet in unserem Auftrag personenbezogene Daten, die zur Durchführung des Programms erforderlich sind. Hierzu zählen insbesondere:
• Ihre Kontaktdaten (z. B. Name, E-Mail-Adresse),
• Programmspezifische Informationen (z. B. gesammelte Punkte, eingelöste Prämien),
• ggf. Transaktionsdaten im Zusammenhang mit Programmaktionen.
Die Verarbeitung dieser Daten erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie im Rahmen der Anmeldung zum Bonusprogramm erteilen. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Bitte beachten Sie, dass eine Teilnahme am Bonusprogramm nach einem Widerruf nicht mehr möglich ist.
Der Anbieter ist als Auftragsverarbeiter gemäß Art. 28 DSGVO vertraglich verpflichtet und verarbeitet die Daten ausschließlich nach unserer Weisung.
Weitere Informationen zur Datenverarbeitung durch den Anbieter entnehmen Sie bitte dessen Datenschutzerklärung (https://smile.io/privacy-policy).
Bonitätsauskünfte
Wir verwenden gegebenenfalls Bonitätsauskünfte von Drittanbietern, um die Kreditwürdigkeit von Kunden zu prüfen. Zu diesem Zweck übermitteln wir personenbezogene Daten, wie Name, Adresse und Geburtsdatum, an den jeweiligen Bonitätsdienstleister. Die Verarbeitung erfolgt aufgrund unseres berechtigten Interesses an der Absicherung unserer Geschäftsbeziehungen und der Vermeidung von Zahlungsausfällen. Rechtsgrundlage ist Art. 6 Abs. 1 f) DSGVO. Die Bonitätsauskunft kann auch Wahrscheinlichkeitswerte (Score-Werte) beinhalten, die auf Basis mathematisch-statistischer Verfahren berechnet werden und in deren Berechnung unter anderem Anschriftendaten einfließen. Diese Score-Werte ermöglichen eine Prognose über das zukünftige Zahlungsverhalten und dienen somit der Entscheidungsfindung im Rahmen unserer Geschäftsbeziehungen. Die Daten werden nur solange gespeichert, wie dies für die Zwecke der Bonitätsprüfung erforderlich ist und keine gesetzlichen Aufbewahrungspflichten bestehen.
Datenweitergabe:
SCHUFA Holding AG
Kormoranweg 5
65201 Wiesbaden
Vertrags- und Geschäftspartner
Die Daten unserer Vertrags- und Geschäftspartner werden von uns in erster Linie zur Erfüllung unserer vertraglichen Verpflichtungen und zur Kommunikation verarbeitet. Zudem erfolgt eine Verarbeitung zur ordnungsgemäßen und betriebswirtschaftlichen Geschäftsführung sowie zur Wahrung unserer Rechte. Die Verarbeitung erfolgt demnach
• zur Vertragserfüllung und vorvertragliche Anfragen nach Art. 6 Abs. 1 lit. b DSGVO,
• aus rechtlicher Verpflichtung nach Art. 6 Abs. 1 S. 1 lit. c DSGVO bzw.
• aus berechtigten Interessen nach Art. 6 Abs. 1 S. 1 lit. f DSGVO.
Die Weitergabe der Daten an Dritte erfolgt nur, sofern sie zur Erfüllung gesetzlicher Pflichten erforderlich ist oder wenn dies im Vertrag bzw. dieser Datenschutzerklärung angegeben ist.
Bewerber
Durch Übermittlung der Bewerbung erklären Sie sich damit einverstanden, dass wir Ihre Daten gemäß unserer Datenschutzerklärung für das Bewerbungsverfahren verarbeiten.
Die Rechtsgrundlage für die Verarbeitung von Bewerberdaten ist Art. 88 DSGVO, § 26 BDSG-neu sowie ggf. Art. 6 Abs. 1 lit. b DSGVO zur Anbahnung oder Durchführung von Vertragsverhältnissen.
Soweit im Rahmen des Bewerbungsverfahrens freiwillig besondere Kategorien von personenbezogenen Daten im Sinne des Art. 9 Abs. 1 DSGVO mitgeteilt werden, erfolgt deren Verarbeitung zusätzlich nach Art. 9 Abs. 2 lit. b) DSGVO (z.B. Gesundheitsdaten, wie z.B. Schwerbehinderteneigenschaft oder ethnische Herkunft).
Soweit im Rahmen des Bewerbungsverfahrens besondere Kategorien von personenbezogenen Daten im Sinne des Art. 9 Abs. 1 DSGVO bei Bewerbern angefragt werden, erfolgt deren Verarbeitung zusätzlich nach Art. 9 Abs. 2 lit. a) DSGVO (z.B. Gesundheitsdaten, wenn diese für die Berufsausübung erforderlich sind).
Die von den Bewerbern zur Verfügung gestellten Daten können im Fall einer erfolgreichen Bewerbung für die Zwecke des Beschäftigungsverhältnisses von uns weiterverarbeitet werden. Andernfalls, sofern die Bewerbung auf ein Stellenangebot nicht erfolgreich ist, werden die Daten der Bewerber gelöscht. Die Daten der Bewerber werden ebenfalls gelöscht, wenn eine Bewerbung zurückgezogen wird, wozu die Bewerber jederzeit berechtigt sind. Die Löschung erfolgt nach dem Ablauf eines Zeitraums von sechs Monaten, damit wir etwaige Anschlussfragen zu der Bewerbung beantworten und unseren Nachweispflichten aus dem Allgemeinen Gleichbehandlungsgesetz genügen können. Rechnungen über etwaige Reisekostenerstattung werden entsprechend den steuerrechtlichen Vorgaben archiviert.
Social Media Präsenzen
Zur Kommunikation und Information der Nutzer sowie für Werbezwecke sind wir auf den folgenden Sozialen Netzwerken vertreten:
- Youtube
- Facebook
- Instagram
- Google Business
- Xing
- LinkedIn
Die Verarbeitung der über die Social Media Präsenzen gewonnenen Daten erfolgt unsererseits nur zu den genannten Zwecken auf der Rechtsgrundlage
• der freiwilligen Angabe des Betroffenen nach Art. 6 Abs. 1 lit. a DSGVO
• der Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen nach Art. 6 Abs. 1 lit. b DSGVO oder
• durch das berechtigte Interesse der effektiven Bearbeitung der an das Unternehmen gerichteten Anfragen nach Art. 6 Abs. 1 lit. f DSGVO.
Die Betreiber der Sozialen Netzwerke verarbeiten die Daten der Nutzer in der Regel für Marktforschungs- und Werbezwecke. Mit Hilfe der Interessen des Nutzers und dessen Nutzungsverhalten können Nutzungsprofile erstellt werden, um den Nutzer künftig sowohl innerhalb als auch außerhalb des Netzwerkes Werbung anzuzeigen, die seinem Profil/ seinen Interessen entsprechen.
Weiter Informationen zur Verarbeitung, Widerspruchsmöglichkeiten und Geltendmachung von Betroffenenrechten entnehmen Sie bitte den Datenschutzerklärungen des jeweiligen Anbieters.
Facebook & Instagram
Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland - Zur Datenschutzrichtlinie
Die Datenverarbeitung erfolgt auf Grundlage einer Vereinbarung über die gemeinsame Verarbeitung personenbezogenen Daten nach Art. 26 DSGVO, näheres siehe im Zusatz für Verantwortliche.
YouTube & Google Business
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland- Zur Datenschutzerklärung
Xing
New Work SE, Am Strandkai 1, 20457 Hamburg - Zur Datenschutzerklärung
LinkedIn
LinkedIn Irland Unlimited Company, Wilton Plaza Wilton Place, Dublin 2, Irland - Zur Datenschutzrichtlinie
Ihre Rechte
Als betroffene Person haben Sie die Möglichkeit Ihre Rechte im Zusammenhang mit der Datenschutzgrundverordnung uns gegenüber geltend zu machen. Hierzu zählen folgende Rechte:
Auskunftsrecht nach Artikel 15 DSGVO
Sie haben die Möglichkeit Ihre, bei uns gespeicherten Daten, abzufragen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen. Hierzu reicht ein formloser Antrag via E-Mail oder auch postalisch. Innerhalb eines Monats nach Eingang des Schreibens erhalten Sie Ihre erbetenen Auskünfte.
Recht auf Berichtigung nach Artikel 16 DSGVO
Im Falle, dass wir unrichtige Daten zu Ihrer Person erfasst / gespeichert haben, können Sie via formlosen Antrag, die Berichtigung oder Vervollständigung dieser Daten verlangen. Innerhalb eines Monats nach Eingang des Schreibens erhalten Sie Auskunft über die Änderung Ihrer Daten.
Recht auf Löschung nach Artikel 17 DSGVO
Sie haben die Möglichkeit die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Dies setzt jedoch voraus, dass die Zwecke zur Verarbeitung weggefallen sind, bzw. dass Sie Widerspruch nach Artikel 21 DSGVO gegen die Verarbeitung eingelegt haben, Sie Ihre Einwilligung nach Artikel 7 DSGVO widerrufen oder die Verarbeitung unrechtmäßig ist.
Recht auf Einschränkung der Verarbeitung nach Artikel 18 DSGVO
Sie haben das Recht die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, aber deren Löschung abgelehnt wird und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DS-GVO Widerspruch gegen die Verarbeitung eingelegt haben. Dies können Sie uns ebenso formlos anzeigen.
Recht auf Datenübertragbarkeit nach Artikel 20 DSGVO
Sie haben die Möglichkeit, die bei uns hinterlegten Daten über Sie, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen.
Widerrufsrecht bei Einwilligungen nach Art. 7 Abs. 3 DSGVO
Sie haben das Recht Ihre einmal erteilte Einwilligung jederzeit gegenüber uns zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen und
Widerspruchsrecht nach Artikel 21 DSGVO
Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet.
Im letzteren Fall haben Sie ein generelles Widerspruchsrecht, das ohne Angabe einer besonderen Situation von uns umgesetzt wird.
Möchten Sie von Ihrem Widerrufs- oder Widerspruchsrecht Gebrauch machen, genügt eine E-Mail an beispiel@bitteEinfügen.de.
Beschwerderecht nach Artikel 77 DSGVO
Sie haben das Recht auf Beschwerde bei einer Aufsichtsbehörde. Hierfür können Sie sich an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder unseres Sitzes wenden.
Begriffsbestimmungen nach Art. 4 DSGVO
„personenbezogene Daten“
alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann;
„Verarbeitung“
jeden mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung;
„Einschränkung der Verarbeitung“
die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken;
„Profiling“
jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere um Aspekte bezüglich Arbeitsleistung, wirtschaftliche Lage, Gesundheit, persönliche Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen;
„Verantwortlicher“
die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet; sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so kann der Verantwortliche beziehungsweise können die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden;
„Auftragsverarbeiter“
eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet;
„Empfänger“
eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger; die Verarbeitung dieser Daten durch die genannten Behörden erfolgt im Einklang mit den geltenden Datenschutzvorschriften gemäß den Zwecken der Verarbeitung;
„Dritter“
eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten;
„Einwilligung“
der betroffenen Person jede freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist;
„genetische Daten“
personenbezogene Daten zu den ererbten oder erworbenen genetischen Eigenschaften einer natürlichen Person, die eindeutige Informationen über die Physiologie oder die Gesundheit dieser natürlichen Person liefern und insbesondere aus der Analyse einer biologischen Probe der betreffenden natürlichen Person gewonnen wurden;
„Gesundheitsdaten“
personenbezogene Daten, die sich auf die körperliche oder geistige Gesundheit einer natürlichen Person, einschließlich der Erbringung von Gesundheitsdienstleistungen, beziehen und aus denen Informationen über deren Gesundheitszustand hervorgehen;
„Unternehmen“
eine natürliche oder juristische Person, die eine wirtschaftliche Tätigkeit ausübt, unabhängig von ihrer Rechtsform, einschließlich Personengesellschaften oder Vereinigungen, die regelmäßig einer wirtschaftlichen Tätigkeit nachgehen;
„Aufsichtsbehörde“
eine von einem Mitgliedstaat gemäß Artikel 51 eingerichtete unabhängige staatliche Stelle;
Aktualität und Änderung dieser Datenschutzerklärung
Diese Datenschutzerklärung ist aktuell gültig und hat den Stand 06.05.2025
Erstellt und geprüft durch
[SB1] Link zu Einstellungen
