Datenschutzinformationen

der About You SE & Co. KG, Domstraße 10, 20095 Hamburg (Stand: Mai 2024).

In den nachfolgenden Datenschutzinformationen informieren wir Dich über die durch die About You SE & Co. KG, Domstraße 10, 20095 Hamburg („ABOUT YOU“ und/oder „Verantwortlicher“) durchgeführten Verarbeitungen personenbezogener Informationen nach Maßgabe der Datenschutzgrundverordnung („DSGVO“) und des Bundesdatenschutzgesetzes („BDSG“). Unsere Datenschutzinformationen gelten für folgende Websites, Applikationen sowie weiteren Dienste und Leistungen (im Folgenden gemeinsam „Dienste“): www.crowdshopping.de.

Bitte lies Dir unsere Datenschutzinformationen aufmerksam durch. Solltest Du Fragen oder Anmerkungen zu unseren Datenschutzinformationen haben, kontaktiere uns gern unter [email protected].

Inhalt

Du kannst durch Klick auf die jeweiligen Kapitelüberschriften ganz einfach direkt zum jeweiligen Abschnitt springen, der Dich interessiert.

 

1. Name und Kontaktdaten des Verantwortlichen

Diese Datenschutzinformationen gelten für die Datenverarbeitung durch die

About You SE & Co. KG,
Domstraße 10, 20095 Hamburg
Telefon: 0800 / 30 15 085
E-Mail: [email protected]

gesetzlich vertreten durch: ABOUT YOU Verwaltungs SE, diese wiederum vertreten durch die Vorstände Tarek Müller, Hannes Wiese und Sebastian Betz.
Vorsitzender des Aufsichtsrates: Sebastian Klauke

Website: www.aboutyou.de

für die folgenden Dienste: www.crowdshopping.de

2. Kontaktdaten des Datenschutzbeauftragten

Den betrieblichen Datenschutzbeauftragten des Verantwortlichen kannst Du unter

About You SE & Co. KG
z. Hd. Sebastian Herting - Datenschutzkanzlei
Domstraße 10
20095 Hamburg Deutschland

E-Mail: [email protected]

erreichen.

3. Zwecke der Datenverarbeitung, Rechtsgrundlagen und berechtigte Interessen, die von dem Verantwortlichen oder einem Dritten verfolgt werden sowie Kategorien von Empfängern

3.1. Aufrufen unserer Websites/Applikationen

3.1.1. Log-Files

Bei jedem Zugriff auf Dienste werden Informationen durch den jeweiligen Internetbrowser Deines jeweiligen Endgerätes an den Server unseres Dienstes gesendet und temporär in Protokolldateien, den sogenannten Log-Files, gespeichert. Die in den Log-Files gespeicherten Datensätze enthalten die folgenden Daten: Datum und Uhrzeit des Abrufs, Name der aufgerufenen Seite, IP-Adresse des anfragenden Gerätes, Gerätetyp, cfRayId, Referrer-URL (Herkunfts-URL, von der aus Du auf unseren Dienst gekommen bist), die übertragene Datenmenge, Ladezeit, Produkt und Versions-Informationen des jeweils verwendeten Browsers sowie Name des Anbieters Deines Internetzugangs. Wir verarbeiten die Log-Files, um unsere Dienste zuverlässig und sicher zur Verfügung stellen zu können.

Soweit wir hierbei personenbezogene Daten (z.B. die IP-Adresse) verarbeiten, ist die Rechtsgrundlage hierfür Art. 6 Abs. 1 f) DSGVO. Unser berechtigtes Interesse ergibt sich aus der

● Gewährleistung eines reibungslosen Verbindungsaufbaus,

● Gewährleistung einer komfortablen Nutzung unserer Dienste,

● Auswertung der Systemsicherheit und -stabilität.

Ein unmittelbarer Rückschluss auf Deine Identität ist anhand der Informationen nicht möglich und wird durch uns auch nicht gezogen werden. Die Informationen werden gespeichert und nach Erreichung der vorgenannten Zwecke automatisch gelöscht. Die Regelfristen zur Löschung richten sich nach dem Kriterium der Erforderlichkeit.

Soweit wir im Zusammenhang mit der oben beschriebenen Verarbeitung von Log-Files Cookies oder ähnliche Technologien verwenden, ist dies unbedingt erforderlich, um die von Dir gewünschten Dienste zur Verfügung zu stellen. Diese Cookies dürfen wir auf Basis von § 25 Abs. 2 Nr. 2 Gesetz über den Datenschutz und den Schutz der Privatsphäre in der Telekommunikation und bei digitalen Diensten („TDDDG“) ohne Deine Einwilligung verwenden.

3.1.2. Cookies und Tracking

Allgemeine Informationen

In unseren Diensten verwenden wir und unsere Partner Cookies oder ähnliche Technologien (zusammen auch als „Cookies“ bezeichnet). Bei Cookies handelt es sich um kleine Textdateien, die auf Deinem jeweiligen Endgerät (Laptop, Tablet, Smartphone o.ä.) gespeichert werden können, wenn Du unsere Dienste besuchst und/oder nutzt. Cookies richten auf Deinem Endgerät keinen Schaden an, enthalten keine Viren, Trojaner oder sonstige Schadsoftware. In dem Cookie werden Informationen abgelegt, die sich jeweils im Zusammenhang mit dem spezifisch eingesetzten Endgerät ergeben. Dies bedeutet jedoch nicht, dass wir dadurch unmittelbar Kenntnis von Deiner Identität erhalten und/oder Rückschlüsse auf Deine Person ziehen können.

Einige der verwendeten Cookies werden nach Ende der Browser-Sitzung wieder gelöscht (sog. Sitzungs- bzw. Session-Cookies). Durch solche Cookies können wir z.B. die Sicherheit unserer Dienste verbessern, indem wir Bot-Attacken verhindern.

Andere Cookies verbleiben auf Deinem Endgerät und ermöglichen es uns, Dein Endgerät beim nächsten Besuch wieder zu erkennen (sog. dauerhafte bzw. sitzungsübergreifende Cookies). Diese Cookies dienen z.B. dazu, um Dir in unseren Diensten auf Dich persönlich zugeschnittene Anzeigen und Inhalte zu zeigen.

Einwilligung in die Verwendung von Cookies

Die meisten Cookies verwenden wir auf Basis Deiner Einwilligung. Um diese Einwilligung bitten wir Dich in unserer Consent Management Plattform („CMP“ und/oder “Präferenzcenter”). Dort wird sie mit „Informationen auf Deinem Endgerät speichern und/oder abrufen“ beschrieben. Soweit Du Deine Einwilligung erteilst, ist diese die Rechtsgrundlage für die Verwendung der Cookies (§ 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 a) DSGVO). Die von Dir insoweit getroffene Entscheidung darüber, ob Du eine Einwilligung erteilen möchtest, speichern wir, um sie entsprechend umsetzen zu können. Eine Ausnahme von diesem Einwilligungserfordernis gilt nur für Cookies, die für die Zurverfügungstellung eines von Dir ausdrücklich gewünschten Dienstes unbedingt erforderlich sind. Diese Cookies dürfen wir auf Basis von § 25 Abs. 2 Nr. 2 TDDDG ohne Deine Einwilligung verwenden.

Einwilligung in die auf Cookies basierende Verarbeitung Deiner Daten

In unserer CMP bitten wir Dich darüber hinaus – soweit erforderlich – auch um Deine Einwilligung in die auf diesen Cookies basierende Verarbeitung Deiner Daten. Dabei erbitten wir eine Einwilligung nicht nur für uns, sondern auch für die Verarbeitung solcher Daten durch unsere Partner.

In unserer CMP findest Du insbesondere detaillierte Informationen zu den Zwecken, zu denen wir und unsere Partner Deine Daten auf Basis Deiner Einwilligung verarbeiten möchten, sowie eine Liste unserer Partner mit weiteren Informationen zu der Datenverarbeitung, die sie auf Basis Deiner Einwilligung vornehmen möchten.

Die von Dir in der CMP getroffene Entscheidung darüber, ob bzw. in welchem Umfang Du eine Einwilligung in die auf Cookies basierende Verarbeitung Deiner Daten erteilen möchtest, speichern wir unter einer sog. Consent-ID (Bsp. d13b5c50-6x7a-4d7b-9962-3846c8abba), die Du auch am Ende unserer Datenschutzinformationen findest, um sie entsprechend umsetzen zu können. Diese pseudonyme Consent-ID wird individuell für Dich als Websitenutzer generiert, um den rechtlichen Nachweis Deiner vorgenommenen Einstellungen in unserer CMP und der darin gegebenen/entzogenen Einwilligungen mit Angabe des Zeitpunkts (Datum, Uhrzeit) erbringen zu können. Die Consent-ID kannst Du jederzeit in unserer CMP unter dem Abschnitt “Einstellungen” abrufen.

Rechtsgrundlage für eine dabei stattfindende Datenverarbeitung ist Art. 6 Abs. 1 f) DSGVO. Wir haben ein berechtigtes Interesse daran, Deine Entscheidung über die Erteilung einer Einwilligung zu verarbeiten, um Dich nicht bei jedem Aufruf unserer Dienste erneut danach fragen zu müssen, ob Du Deine Einwilligung erteilen möchtest.

Soweit Du Deine Einwilligung in die Verarbeitung Deiner Daten erteilt hast, ist Art. 6 Abs. 1 a) DSGVO Rechtsgrundlage dieser Datenverarbeitung.


Hinweis Widerrufsrecht

Du kannst Deine Einwilligung(en) jederzeit ganz oder teilweise mit Wirkung für die Zukunft widerrufen, indem Du Deine Einstellungen in unserer CMP hier änderst und auf „Auswahl bestätigen“ klickst oder indem Du auf „Alle ablehnen“ klickst. Unsere CMP findest Du auch immer am Ende der Seite unter dem Link “Präferenzcenter (Consentmanagement)”. Dein Widerruf ändert nichts an der Rechtmäßigkeit der aufgrund der Einwilligung(en) bis zum Widerruf erfolgten Datenverarbeitung.


 

3.2. Begründung, Durchführung und/oder Beendigung eines Vertrages

3.2.1. Datenverarbeitung bei Vertragsabschluss

Wenn Du Dich bei einem unserer Dienste registrierst und/oder mit uns einen weiteren Vertrag abschließt, verarbeiten wir die für die Begründung, Durchführung und/oder Beendigung des Vertrages erforderlichen Daten. Hierzu zählen:

● Anrede

● Vorname, Nachname

● Anschriftendaten

● E-Mail-Adresse

● Rechnungs- und Bezahldaten

Rechtsgrundlage hierfür ist Art. 6 b) DSGVO, d.h. Du stellst uns die Informationen auf Grundlage des jeweiligen Vertragsverhältnisses (z.B. Führung des Nutzerkontos, Abwicklung eines Vertrages) zwischen Dir und uns zur Verfügung.

Wir speichern die für die Vertragsabwicklung erhobenen Daten – sofern wir sie nicht zu eigenen Marketingzwecken nutzen – für die Dauer des jeweiligen Vertrages sowie bis zum Ablauf der jeweiligen gesetzlichen bzw. möglicher vertraglicher Gewährleistungs- und Garantierechte und geltender Verjährungsfristen auf. Nach Ablauf dieser Frist bewahren wir die nach Handels- und Steuerrecht erforderlichen Informationen des Vertragsverhältnisses für die gesetzlich bestimmten Zeiträume auf. Für diesen Zeitraum werden die Daten allein für den Fall einer Überprüfung durch die Finanzverwaltung erneut verarbeitet. Weitere Informationen hierzu findest Du im Abschnitt 6. Rechtsgrundlage für diese weitere Datenverarbeitung ist Art. 6 Abs. 1 c) DSGVO sowie Art. 6 Abs. 1 f) DSGVO. Wir haben ein berechtigtes Interesse an der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Zur Abwicklung eines Vertrages über unsere Dienste können des Weiteren folgende Datenverarbeitungen erforderlich sein:

Deine Zahlungsinformationen werden an von uns beauftragten Bezahldienstleister weitergegeben, die die Zahlung(en) abwickeln.

3.2.2. Nutzung von Daten zu Zwecken der Betrugsprävention

Kampagnennformationen (z.B. Gutscheincodes sowie ggf. weitere von Dir angegebene Informationen) können dazu genutzt werden, um zu überprüfen, ob Gutscheincodes atypisch verwendet werden (z.B. ob ein Crowdshopping Gutscheincode besonders hohe Einnhamen bzw. Bestellungen aufweist). An der Vornahme einer solchen Überprüfung besteht für uns grundsätzlich ein berechtigtes Interesse. Rechtsgrundlage dieser Datenverarbeitung ist Art. 6 Abs. 1 f) DSGVO.

3.3. Kampagnenbezogene Nachrichten per E-Mail

Im Rahmen unserer Dienste erhältst Du regelmäßig Updates zu Deiner Kampagne (z.B. Informationen, wie viele Wochen seit Beginn der Kampagne vergangen sind bzw. noch verbleiben) per E-Mail. Diese Nachrichten erhältst Du von uns unabhängig davon, ob Du einen Newsletter abonniert hast. Hierbei verwenden wir Deine E-Mail-Adresse, die Du bei Deiner Erstellung der Kampagne angegeben hast. Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 f) DSGVO. Wir haben ein berechtigtes Interesse daran, Dich per E-Mail über den aktuellen Stand deiner Kampagne zu informieren.


Hinweis Widerrufsrecht
Du kannst diesen Nachrichten jederzeit kostenfrei mit Wirkung für die Zukunft durch eine Mitteilung an [email protected] oder die Abmeldemöglichkeit am Ende einer jeden E-Mail widersprechen.



3.4. Persönliches Nutzungserlebnis

Wir und unsere Partner möchten Dir auf unseren Diensten ein möglichst persönliches Nutzungserlebnis bieten. In unserer CMP bitten wir Dich daher um Deine Einwilligung für die im Folgenden in den Abschnitten 3.4.1 bis 3.4.4 beschriebenen Verarbeitungszwecke. Rechtsgrundlage für die in diesen Abschnitten beschriebene Datenverarbeitung ist Art. 6 Abs. 1 a) DSGVO.

Darüber hinaus verarbeiten wir Deine Daten, um unsere Dienste sicher und zuverlässig sowie in der von Dir gewünschten Form zur Verfügung stellen zu können. Nähere Informationen hierzu findest Du im Abschnitt 3.4.5. Rechtsgrundlage für die dort beschriebene Datenverarbeitung ist Art. 6 Abs. 1 f) DSGVO. Wir haben ein berechtigtes Interesse daran, unsere Dienste sicher und zuverlässig anzubieten sowie von dir ausdrücklich gewünschte Dienste zur Verfügung zu stellen.

3.4.1. Identifikation auf Drittseiten

Für bestimmte Dienste müssen wir Nutzer auf unseren eigenen oder auf Drittseiten zuordnen können, z.B. um Dir auf Drittseiten Anzeigen für unsere Dienste zeigen zu können. Hierfür vergeben wir oder unsere Partner eine pseudonyme Kennung (ID). Darüber hinaus können wir und unsere Partner Dich auf Drittseiten mit Hilfe Deiner pseudonymisierten E-Mail-Adresse oder Telefonnummer zuordnen.

Welche Informationen wir bzw. die jeweiligen Partner auf Basis Deiner Einwilligung nutzen möchten, kannst Du der Partnerliste entnehmen.

Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 a) DSGVO.

3.4.2. Personalisierte Anzeigen und Inhalte

Damit wir Dir das volle ABOUT YOU Erlebnis bieten können, nutzen wir und unsere Partner mit Deiner Einwilligung bestimmte Informationen (z.B. Browser-Informationen, Klickpfad, Datum und Uhrzeit des Besuchs, geografischer Standort, IP-Adresse, Nutzungsdaten, besuchte Websites) dazu, Dir auf unseren Diensten und auf Drittseiten auf Dich zugeschnittene Anzeigen und Inhalte zu präsentieren, die z.B. auf Deinen Präferenzen basieren können.

Welche Informationen wir bzw. die jeweiligen Partner auf Basis Deiner Einwilligung nutzen möchten, kannst Du der Partnerliste entnehmen.

Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 a) DSGVO.

3.4.3. Marktforschung

Wir und unsere Partner nutzen mit Deiner Einwilligung bestimmte Informationen über die Interaktion mit Inhalten und Anzeigen auf unseren Diensten und auf Drittseiten, um besser zu verstehen, wie diese bei unseren Nutzern ankommen. Hierfür kombinieren wir Datensätze (wie Nutzerprofile, Statistiken, Marktforschungs- und Analysedaten), die Auskunft darüber geben, wie Du und andere Nutzer mit Inhalten und Anzeigen interagieren. Anhand dieser Informationen können wir gemeinsame Merkmale herausarbeiten, z.B. um festzustellen, für welche Zielgruppen welche Inhalte relevant sind.

Welche Informationen wir bzw. die jeweiligen Partner auf Basis Deiner Einwilligung nutzen möchten, kannst Du der Partnerliste entnehmen.

Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 a) DSGVO.

3.4.4. Produktentwicklung

Wir und unsere Partner nutzen mit Deiner Einwilligung Informationen über Deine Aktivitäten auf unseren Diensten und auf Drittseiten (z.B. Deine Interaktion mit Anzeigen oder Inhalten), da sie uns helfen, unsere Produkte und Dienste zu verbessern und neue Produkte und Dienste auf der Grundlage von Nutzerinteraktionen, der Art der Zielgruppe usw. zu entwickeln. Dieser Zweck umfasst nicht die Entwicklung oder Verbesserung von Nutzerprofilen und -kennungen.

Welche Informationen wir bzw. die jeweiligen Partner auf Basis Deiner Einwilligung nutzen möchten, kannst Du der Partnerliste entnehmen.

Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 a) DSGVO.

3.4.5. Performance

Bestimmte Informationen benötigen wir, um unsere Dienste sicher und zuverlässig zur Verfügung zu stellen. Hierfür überwachen und verhindern wir ungewöhnliche und möglicherweise betrügerische Aktivitäten (z.B. in Bezug auf Werbung, Anzeigenklicks durch Bots) und sorgen dafür, dass Systeme und Prozesse ordnungsgemäß und sicher funktionieren. Die Informationen können auch verwendet werden, um Probleme zu beheben, die Du oder wir bei der Bereitstellung von Inhalten und Anzeigen haben bzw. die Du bei Deiner Interaktion mit diesen hast. Darüber hinaus benötigen wir bestimmte Informationen, um Dir unsere Dienste in der von Dir gewünschten Form zur Verfügung zu stellen.

Welche Informationen wir bzw. die jeweiligen Partner zu diesen Zwecken nutzen, kannst Du der Partnerliste entnehmen.

Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 f) DSGVO. Wir haben ein berechtigtes Interesse daran, unsere Dienste sicher und zuverlässig anzubieten sowie von Dir ausdrücklich gewünschte Dienste zur Verfügung zu stellen.

3.5. Kontaktaufnahme

Du hast die Möglichkeit, auf mehreren Wegen mit uns in Kontakt zu treten. Per E-Mail, per Telefon oder per Post. Wenn Du mit uns Kontakt aufnimmst, verwenden wir jene personenbezogenen Daten, die Du uns in diesem Rahmen freiwillig zur Verfügung stellst, allein zu dem Zweck, um mit Dir in Kontakt zu treten und Deine Anfrage bearbeiten zu können.

Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 a), Art. 6 Abs. 1 b), Art. 6 Abs. 1 c) DSGVO sowie Art. 6 Abs. 1 f) DSGVO. Wir haben ein berechtigtes Interesse daran, Anfragen unserer Nutzer zu beantworten, die allgemeiner Natur sind und nicht in unmittelbarem Zusammenhang mit einem Vertragsverhältnis stehen.

3.6. Nutzerinhalte

Du hast an verschiedenen Stellen die Möglichkeit, eigene Inhalte zu veröffentlichen. (z.B. ein Kampagnenbild, Kampagnenbeschreibung, Kommentare usw.). Wenn Du eigene Inhalte veröffentlichst, verarbeiten wir jene personenbezogenen Daten, die Du im Rahmen des jeweiligen Inhalts freiwillig eingibst.

Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 a), Art. 6 Abs. 1 b) DSGVO.

3.7. Social Media

Wir binden in unseren Diensten Funktions- und Inhaltselemente (auch “Teilen-Funktion”) für die Sozialen Netzwerke von Facebook und Instagram, betrieben von der Meta Platforms Ireland Ltd. 4 Grand Canal Square, Grand Canal Harbour, Dublin, D02, Irland (“Meta”) sowie WhatsApp, betrieben von der WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (“WhatsApp”) und X, betrieben von der Twitter International Unlimited CompanyOne Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Ireland (“Twitter”), ein. Hierzu können z.B. Inhalte wie Bilder, Videos oder Texte und Schaltflächen von crowdshopping.de gehören, mit denen Nutzer Inhalte unserer Dienste innerhalb Sozialen Netzwerke teilen können.

Bei der Schaltfläche handelt es sich um einen Hyperlink. Beim Erscheinen der Schaltfläche auf unseren Diensten werden noch keine personenbezogenen Daten an den Betreiber von WhatsApp, Meta oder Twitter übermittelt.

Bei Verwendung der Teilen-Funktion erhalten die Anbieter die Information, dass ein Nutzer die entsprechende Seite des Angebots aufgerufen hat. Ist der Nutzer eingeloggt, kann der Besuch dem Nutzer-Konto zugeordnet werden. Wenn die Nutzer mit den Buttons interagieren, zum Beispiel den Teilen Button betätigen oder einen Kommentar abgeben, wird die entsprechende Information von Deinem Browser direkt an Meta,, Twitter oder WhatsApp übermittelt und dort gespeichert. Falls ein Nutzer kein Mitglied von Facebook, X oder WhatsApp ist, besteht trotzdem die Möglichkeit, dass die Anbieter seine IP-Adresse speichert.

Weitere Informationen zur Datenverarbeitung durch den Anbieter des Sozialen Netzwerks findest Du in der Datenschutzerklärung des Anbieters:

Datenschutzerklärung von Twitter

Datenschutzerklärung von Meta

Datenschutzerklärung von WhatsApp

Wenn Du nicht möchtest, dass Deine Daten auf diese Weise von den sozialen Netzwerken verarbeitet werden, solltest du die Teilen-Funktion nicht aktivieren.

Rechtsgrundlage der Datenverarbeitung ist Art. 6 Abs. 1 f) DSGVO. Wir haben ein berechtigtes Interesse daran, unseren Nutzern auf ihren Wunsch hin die Möglichkeit zu geben, Inhalte unserer Dienste in sozialen Netzwerken zu teilen.

4. Keine Verpflichtung zur Bereitstellung von Daten

Grundsätzlich bist Du nicht dazu verpflichtet, uns Deine personenbezogenen Daten zur Verfügung zu stellen. Die Nutzung bestimmter Bereiche unserer Dienste kann allerdings die Angabe personenbezogener Daten erfordern, insbesondere ein Kauf von Waren oder der Erstellung einer Kampagne. Wenn Du uns die hierfür erforderlichen Daten nicht zur Verfügung stellen möchtest, kannst Du die entsprechenden Bereiche der Dienste leider nicht nutzen.

5. Empfänger personenbezogener Daten

5.1. Weitergabe von Daten an Dritte

Deine Daten werden von uns nur dann an Dritte außerhalb von ABOUT YOU weitergegeben, wenn dies rechtlich zulässig ist (z.B., weil wir oder der Dritte ein berechtigtes Interesse an der Weitergabe haben, wir zur Weitergabe rechtlich verpflichtet sind oder auf Basis Deiner Einwilligung).

Ergänzend zu den in unseren Datenschutzinformationen und in unserer CMP namentlich genannten Dritten, können wir personenbezogene Daten gegenüber einem Dritten insbesondere dann offenlegen,

● wenn wir hierzu aufgrund gesetzlicher Vorgaben oder durch vollstreckbare behördliche oder gerichtliche Anordnung im Einzelfall verpflichtet sein sollten (gegenüber Behörden);

● im Zusammenhang mit Rechtsstreitigkeiten (gegenüber Gerichten oder unseren Anwälten) oder Betriebsprüfungen (gegenüber Wirtschaftsprüfern);

● wenn wir mit Steuerberatern zusammenarbeiten;

● im Zusammenhang mit möglichen strafbaren Handlungen an die zuständigen Ermittlungsbehörden;

●  im Falle eines Verkaufs des Geschäftsbetriebs (gegenüber dem Erwerber).

Soweit wir Deine Daten auf Basis Deiner Einwilligung an Dritte weitergeben, kann die Erläuterung auch bei Einholung der Einwilligung erfolgen.

5.2. Weitergabe an Auftragsverarbeiter

Wir setzen im Rahmen der Verarbeitung Deiner Daten in einigen Bereichen sog. Auftragsverarbeiter ein. Bei einem Auftragsverarbeiter handelt es sich um eine natürliche oder juristische Person, die personenbezogene Daten in unserem Auftrag und auf Basis unserer Weisungen verarbeitet, wobei wir für die Datenverarbeitung weiterhin verantwortlich bleiben. Auftragsverarbeiter nutzen die Daten nicht für eigene Zwecke, sondern führen die Datenverarbeitung ausschließlich für den Verantwortlichen aus.

Soweit die Auftragsverarbeiter in diesen Datenschutzinformationen nicht bereits namentlich benannt sind, handelt es sich insbesondere um folgende Kategorien von Auftragsverarbeitern:

● IT Dienstleister (Versand von E-Mails und Newslettern),

● Call-Center (Beantwortung von Kundenanfragen)

6. Speicherdauer und Datenlöschung

ABOUT YOU speichert personenbezogene Daten nur so lange, wie es für die in diesen Datenschutzinformationen genannten Zwecke notwendig ist, insbesondere zur Erfüllung unserer vertraglichen und gesetzlichen Verpflichtungen. Ggf. werden wir Deine personenbezogenen Daten auch zu weiteren Zwecken speichern, wenn bzw. solange die weitere Speicherung für bestimmte Zwecke gesetzlich erlaubt ist.

Wenn Du Dein Nutzerkonto schließt, werden wir alle gespeicherten personenbezogenen Informationen löschen. Falls eine vollständige Löschung aus gesetzlichen Gründen nicht möglich oder nicht erforderlich ist, sperren wir diese Informationen. Eine Sperrung erfolgt zum Beispiel, wenn handels- oder steuerrechtliche Aufbewahrungspflichten greifen, etwa aus dem Handelsgesetzbuch (HGB) und der Abgabenordnung (AO). Hier sind wir verpflichtet, diese Informationen für Steuerprüfungen und Wirtschaftsprüfungen bis zu zehn Jahre aufzubewahren. Auch wenn keine gesetzliche Aufbewahrungspflicht greift, können wir in bestimmten gesetzlich erlaubten Fällen von einer sofortigen Löschung absehen. Dies gilt z.B., wenn die betreffenden Informationen möglicherweise noch für die weitere Vertragsabwicklung oder die Rechtsverfolgung oder Rechtsverteidigung benötigt werden. Das maßgebliche Kriterium für die Dauer der Sperrung sind dann die jeweiligen gesetzlichen Verjährungsfristen, nach deren Ablauf wir die Informationen dann löschen.

7. Empfänger außerhalb des EWR

Wir geben personenbezogene Daten auch an Dritte bzw. Auftragsverarbeiter weiter, die ihren Sitz in Ländern außerhalb des Europäischen Wirtschaftsraums („EWR“) haben. In diesem Fall stellen wir vor der Weitergabe sicher, dass beim Empfänger entweder ein angemessenes Datenschutzniveau besteht oder Deine ausdrückliche Einwilligung vorliegt.

Ein angemessenes Datenschutzniveau besteht z.B., wenn die Europäische Kommission für das jeweilige Land einen sogenannten Angemessenheitsbeschluss gefasst hat (Art. 45 DSGVO). Für die USA hat die Europäische Kommission den Beschluss gefasst, dass dort ein angemessenes Datenschutzniveau besteht, sofern der Datenempfänger am EU-U.S. Data Privacy Framework (DPF) teilnimmt und eine aktuelle Zertifizierung hierfür besitzt. Soweit die Empfänger Deiner personenbezogenen Daten in den USA sitzen und am DPF teilnehmen, verlassen wir uns daher auf diesen Angemessenheitsbeschluss (Art. 45 DSGVO).

Alternativ stellen wir ein angemessenes Datenschutzniveau her, indem wir mit Empfängern die sogenannten EU-Standardvertragsklauseln der Europäischen Kommission vereinbaren (Art. 46 DSGVO). Wir führen in diesem Fall sogenannte Transfer Impact Assessments durch und vereinbaren mit dem Empfänger bzw. implementieren, soweit erforderlich, zusätzliche Schutzmaßnahmen. Konkret vereinbaren wir mit Empfängern, die (eigenständige) Verantwortliche sind, das Modul 1 der EU-Standardvertragsklauseln und mit Empfängern, die als unsere Auftragsverarbeiter tätig werden, das Modul 2 der EU-Standardvertragsklauseln.

Hierbei handelt es sich um Dritte, bzw. Auftragsverarbeiter in folgenden Ländern: USA (wir stützen uns insoweit auf das DPF), UK (wir stützen uns insoweit auf die hier abrufbare Angemessenheitsentscheidung der Europäischen Kommission).

Du kannst bei uns eine Kopie der konkret vereinbarten Regelungen zur Sicherstellung des angemessenen Datenschutzniveaus erhalten. Bitte wende dich hierfür an [email protected] oder an die in Abschnitt 2. genannten Kontaktinformationen.

 

8. Deine Rechte

8.1. Überblick

Neben dem Recht auf Widerruf Deiner uns gegenüber erteilten Einwilligungen stehen Dir bei Vorliegen der jeweiligen gesetzlichen Voraussetzungen die folgenden weiteren Rechte zu:

● das Recht auf Auskunft über Deine bei uns gespeicherten personenbezogenen Daten (Art. 15 DSGVO), insbesondere kannst Du Auskunft über die Verarbeitungszwecke, die Kategorien der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Deine Daten offengelegt wurden oder werden, die geplante Speicherdauer, die Herkunft Deiner Daten, sofern diese nicht direkt bei Dir erhoben wurden, verlangen;

● das Recht auf Berichtigung unrichtiger oder auf Vervollständigung unvollständiger Daten (Art. 16 DSGVO),

● das Recht auf Löschung Deiner bei uns gespeicherten Daten (Art. 17 DSGVO), soweit die hierfür geltenden Voraussetzungen erfüllt sind und insbesondere keine gesetzlichen oder vertraglichen Aufbewahrungsfristen oder andere gesetzliche Pflichten bzw. Rechte zur weiteren Speicherung von uns einzuhalten sind,

● das Recht auf Einschränkung der Verarbeitung Deiner Daten (Art. 18 DSGVO), soweit die Richtigkeit der Daten von Dir bestritten wird (für eine Dauer, die es uns ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen); die Verarbeitung unrechtmäßig ist, Du aber deren Löschung ablehnst; wir die Daten nicht mehr benötigen, Du jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigst oder Du gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt hast (solange noch nicht feststeht, ob unsere berechtigten Gründe gegenüber Deinen überwiegen),

● das Recht auf Datenübertragbarkeit gem. Art. 20 DSGVO, d.h. das Recht, im Falle einer Verarbeitung auf Basis Deiner Einwilligung (Art. 6 Abs. 1 a) DSGVO) oder zur Vertragsdurchführung (Art. 6 Abs. 1 b) DSGVO), die mithilfe automatisierter Verfahren erfolgt, bei uns über Dich gespeicherte Daten in einem gängigen, maschinenlesbaren Format übertragen zu bekommen, oder die Übermittlung an einen anderen Verantwortlichen zu verlangen (letzteres, soweit dies technisch machbar ist),

Die zuvor genannten, Dir zustehenden Rechte, kannst Du unter  [email protected] geltend machen.

Außerdem hast Du das Recht auf Beschwerde bei einer Aufsichtsbehörde. Hierfür kannst Du Dich insbesondere an die Aufsichtsbehörde Deines üblichen Aufenthaltsortes oder Arbeitsplatzes oder unseres Unternehmenssitzes wenden.

8.2. Widerspruchsrechte

Du hast das Recht, jederzeit Widerspruch gegen die Verarbeitung Deiner personenbezogenen Daten zu werblichen Zwecken einzulegen („Werbewiderspruch”).

Darüber hinaus hast Du das Recht, der Datenverarbeitung aus Gründen, die sich aus Deiner besonderen Situation ergeben, der Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 f) DSGVO zu widersprechen. Wir werden dann die Verarbeitung Deiner Daten einstellen, es sei denn wir können – gemäß den gesetzlichen Vorgaben – zwingende schutzwürdige Gründe für die Weiterverarbeitung nachweisen, welche Deine Rechte überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Die Widerspruchsrechte kannst Du unter [email protected] geltend machen.

8.3. Widerrufsrecht

Insofern wir Daten auf Basis einer durch Dich erteilten Einwilligung verarbeiten, hast Du jederzeit das Recht, die erteilte Einwilligung zu widerrufen. Dein Widerruf ändert nichts an der Rechtmäßigkeit der aufgrund der Einwilligung(en) bis zum Widerruf erfolgten Datenverarbeitung.

Die Widerspruchsrechte kannst Du grundsätzlich unter [email protected] geltend machen.

Deine Einwilligung in die Verwendung von Cookies bzw. die darauf basierende Verarbeitung Deiner personenbezogenen Daten kannst Du jederzeit ganz oder teilweise widerrufen, indem Du Deine Einstellungen in unserer CMP hier änderst und auf „Auswahl bestätigen“ klickst oder indem Du auf „Alle ablehnen“ klickst. Unsere CMP findest Du auch immer am Ende der Seite unter dem Link “Präferenzcenter (Consentmanagement)”.

Consent-ID:

 

Datenschutzinformationen als PDF herunterladen

Datenschutzinformationen drucken

PDF-Reader herunterladen