Datenschutzerklärung
1. Vorbemerkung
Unser Unternehmen nimmt den Schutz von Kundendaten sehr ernst. Der Schutz Ihrer Privatsphäre ist uns ein wichtiges Anliegen, das wir bei allen Geschäftsprozessen mit hoher Aufmerksamkeit verfolgen.
Besonderer Datenschutz bei Kindern
Kinder unter 16 Jahren möchten wir besonders schützen. Wir beziehen oder erfassen wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren.
Die Erstellung eines Kundenkontos ist unter 16 Jahren nicht möglich. Die Anmeldung zu unserem E-Mail-Newsletter / SMS-Newsletter ist unter 16 Jahren rechtlich nicht möglich, da hier die erforderliche Einwilligung gemäß Art. 8 DSGVO unwirksam wäre. Ebenso ist dies der Fall, sofern in unserer Consent-Management-Plattform Einwilligungen von Personen unter 16 Jahren abgegeben werden.
Wenn wir Kenntnis darüber erlangen (Kontaktdaten siehe Kapitel 3), dass ein Kind ohne die Zustimmung eines Erziehungsberechtigten oder gesetzlichen Vertreters personenbezogene Daten an uns übermittelt hat, unternehmen wir alle vertretbaren Anstrengungen, um
die personenbezogenen Daten so schnell wie möglich zu löschen,
sicherzustellen, dass diese personenbezogenen Daten für keine anderen
Zwecke verwendet werden.
Die folgenden Punkte sollen Ihnen Informationen rund um Ihre Daten liefern. Der Gesetzgeber hat festgelegt, welche Informationen hierzu notwendig sind. Wer mehr darüber wissen möchte, findet dies in der Datenschutz-Grundverordnung in den Artikeln 12 bis 22 sowie 34. Der Text der Datenschutz-Grundverordnung ist im Internet unter folgendem Link verfügbar. Bei weiteren Fragen zur Datenschutz-Grundverordnung können Sie sich jederzeit an den Datenschutzbeauftragten und/oder die Verwaltung wenden.
Hinweise zum Schutz deiner Daten
Wir haben als für die Verarbeitung Verantwortliche zahlreiche technische und organisatorische Maßnahmen umgesetzt, um einen möglichst lückenlosen Schutz der über diese Internetseite verarbeiteten personenbezogenen Daten sicherzustellen. Dennoch können internetbasierte Datenübertragungen grundsätzlich Sicherheitslücken aufweisen, sodass ein absoluter Schutz nicht gewährleistet werden kann. Aus diesem Grund steht es Ihnen frei, personenbezogene Daten auch auf alternativen Wegen, beispielsweise telefonisch oder per Post, an uns zu übermitteln.
Auch Sie können einfache und leicht umzusetzende Maßnahmen ergreifen, um sich gegen den unbefugten Zugang Dritter zu Ihren Daten zu schützen. Daher möchten wir Ihnen an dieser Stelle einige Hinweise zum sicheren Umgang mit Ihren Daten geben:
Schützen Sie Ihren Account (Login, Nutzer- oder Kundenkonto) und Ihr IT-System (Computer, Laptop, Tablet oder mobiles Gerät) mit sicheren Passwörtern.
Nur Sie sollten Zugang zu den Passwörtern haben.
Stellen Sie sicher, dass Sie Ihre Passwörter immer nur für einen Account (Login, Nutzer- oder Kundenkonto) nutzen.
Verwenden Sie ein Passwort nicht für verschiedene Websites, Anwendungen oder Online-Services.
Insbesondere bei der Nutzung von öffentlich zugänglichen oder gemeinsam mit anderen Personen genutzten IT-Systemen gilt: Sie sollten sich unbedingt nach jeder Anmeldung auf einer Website, einer Anwendung oder einem Online-Service wieder abmelden.
Passwörter sollten aus mindestens 10 Zeichen bestehen und so gewählt werden, dass sie nicht leicht erraten werden können. Daher sollten ie keine gängigen Wörter aus dem Alltag, den eigenen Namen oder Namen von Verwandten, sondern Groß- und Kleinschreibung, Zahlen und Sonderzeichen enthalten.
2. Was sind personenbezogene Daten
Alle Informationen, die sich auf eine bestimmte oder bestimmbare Person beziehen. Bestimmbar ist eine Person dann, wenn sie direkt oder indirekt identifiziert werden kann. Dies kann beispielsweise durch Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, erfolgen.
3. Wer ist für die Verarbeitung meiner Daten verantwortlich?
Verantwortlicher für die Datenverarbeitung ist die
porta Möbel Onlineshop GmbH & Co. KG
Bakenweg 16 – 20
32457 Porta Westfalica
05731609861
onlineshop@porta.de
4. Wie kann ich den Datenschutzbeauftragten des Unternehmens erreichen?
Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten stehen wir Ihnen gern zur Verfügung. Darüber hinaus können Sie sich mit Ihren Fragen auch an unseren Datenschutzbeauftragten wenden:
Carsten Knoop
audatis consulting GmbH
Luisenstr. 1
32052 Herford
Tel: 05221 87292-0
Datenschutz-porta@audatis.de
5. Wann und wofür werden personenbezogene Daten von Ihnen verarbeitet?
Bei Aufruf unserer Website
Wenn Sie unsere Website besuchen, verarbeiten wir neben anderen Daten auch Ihre IP-Adresse, die ein personenbeziehbares Datum darstellt. Dies ist technisch gesehen notwendig, um Ihnen unsere Website bereitstellen zu können. Diese Daten werden zur technischen Bereitstellung unseres Online-Angebotes verarbeitet und erlauben keinen Rückschluss auf Ihre Person. Ihre IP-Adresse wird maskiert, d. h. die letzten Zahlen werden unkenntlich gemacht.
Bei Nutzung unserer Website
Gelangen Sie auf unsere Website, öffnen sich unsere Consent-Management-Plattform. Hier können Sie Ihre Einwilligungen zu Technologien / Diensten (und deren Cookies) auf unserer Website abgeben. Erst nachdem Sie uns eine Einwilligung für eine Technologie / einen Dienst erteilt haben, wird diese(r) aktiv und erhebt Daten über Cookies. Details zu den Technologien / Diensten finden Sie dort und auch in nachfolgenden Kapiteln.
Personenbezogene Daten werden nur verarbeitet, wenn Sie uns diese im Rahmen der Eröffnung eines Kundenkontos (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, Vertragsanbahnung / -erfüllung) oder Registrierung für unseren Newsletter freiwillig mitteilen (Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, Einwilligung). Ferner speichern wir zu Ihren personenbezogenen Daten weitere Daten hinzu, die wir aufgrund Ihres Online-Nutzungsverhalten – sofern Sie entsprechenden Technologien / Diensten zugestimmt haben – oder der Stammkundenmitgliedschaft gewinnen. Hierbei handelt es sich um Daten über Ihr Surf- und Kaufverhalten (on- und offline). Insbesondere die Art der gekauften Waren, Nutzung der im Rahmen der Werbung zugestellten Rabattcoupons und ähnliches. Wir nutzen diese Daten zu Zwecken der internen Marketingmaßnahmen und zur Auswertung, wie die von uns durchgeführten Werbemaßnahmen von Ihnen angenommen werden, bzw. zur Auswertung des Kundenkaufverhaltens. Zu diesen Zwecken setzen wir Technologien und Dienste von sog. Auftragsverarbeitern und eigene Anwendungen ein. Die Speicherung und Nutzung dieser Daten beruht auf unserem berechtigten Interesse an der Datenverarbeitung (Art. 6 Abs. 1 lit. f DSGVO). Die Kenntnis um die Wünsche und Vorlieben der Kunden ist für das Bestehen eines Unternehmens von herausragender Bedeutung und ist für ein Unternehmen regelmäßig über die Auswertung des Erfolgs von Werbemaßnahmen und die Analyse des Kaufverhaltens der Kunden zu erlangen. Dies stellt eine Form des Profilings dar. Die Ergebnisse der internen Marktforschung werden genutzt, um das Warensortiment auf die Wünsche der Kunden abzustimmen und um diesen besser nachkommen zu können. Auch werden die Erkenntnisse aus den Analysen zur Verbesserung unserer Werbemaßnahmen und Services sowie zur Optimierung unserer individuellen Kundenansprache genutzt.
Darüber hinaus nutzen wir Ihre personenbezogenen Daten, um Ihnen auf dem Postweg Informationen über neue Waren aus unserem Sortiment und Gewinnspiele zukommen zu lassen. Rechtsgrundlage hierfür ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) bzw. ein berechtigtes Interesse unsererseits (Art. 6 Abs. 1 lit. f DSGVO). Unser berechtigtes Interesse ergibt sich aus dem Umstand, dass wir als Unternehmen zum weiteren Fortbestand darauf angewiesen sind, dass wir im Gedächtnis unserer Kunden bleiben bzw. neue Kunden hinzugewinnen. Dies ist vor allem auch durch werbliche Maßnahmen wie der Briefwerbung zu erreichen.
Bei Teilnahme an Gewinnspielen
Wir verarbeiten Ihre personenbezogenen Daten zur Teilnahme und zur Abwicklung an einem Gewinnspiel, wenn wir als Veranstalter / Ausrichter auftreten auf der Rechtsgrundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.
Treten wir als Sponsor auf, können wir Ihre personenbezogenen Daten auf Basis von einer von Ihnen abgegebenen Einwilligung von unseren Partnern erhalten und für eigene Zwecke verarbeiten. Details entnehmen Sie bitte den entsprechenden Teilnahmebedingungen und Datenschutz-Hinweisen bei den Gewinnspielen.
Informationspflicht nach Art. 14 der DSGVO
Hinterlegt ein Kunde unseres Online-Shops die Adressdaten einer anderen Person als Lieferadresse, und diese andere Person erhält eine Sendung von uns, dann wurden personenbezogenen Daten nicht bei der betroffenen Person erhoben. Sofern haben wir als Verantwortlicher der betroffenen Person gegenüber eine Informationspflicht, um die berechtigten Interessen der betroffenen Person zu schützen. Gemäß dieser Informationspflicht nach Art. 14 DSGVO stellen wir dieser Person alle dafür notwendigen Informationen kompakt in einem Dokument zur Verfügung: Informationspflicht nach Art. 14 der DSGVO.pdf
6. Weitergabe von personenbezogenen Daten
Eine Weitergabe Ihrer Daten erfolgt an das mit der Lieferung beauftragte Versandunternehmen, soweit dies zur Lieferung der Waren notwendig ist. Zur Abwicklung von Zahlungen geben wir Ihre Zahlungsdaten an das mit der Zahlung beauftragte Kreditinstitut weiter.
Ihr Name und Ihre Adressdaten werden an unsere Marketingagentur und an das mit der Verteilung von Briefwerbung beauftragte Partnerunternehmen weitergegeben. Sofern Sie sich für unseren Newsletter angemeldet haben, werden an die Marketingagentur und an den mit der Versendung der Newsletter beauftragten Partnerunternehmen Ihre E-Mail-Adresse und ggf. Nachname weitergegeben. Mitarbeiter unseres Unternehmens sowie der Unternehmen in unserer Firmengruppe, die an der Datenverarbeitung beteiligt sind, haben Zugang zu den hierzu erforderlichen Daten. Eine hierüber hinausgehende Weitergabe von Daten an Dritte
erfolgt nur, insofern Sie Ihre Einwilligung für den Einsatz von Diensten samt Ihrer Cookies auf dieser Website über die Einstellungen zur Privatsphäre (den Cookie-Einstellungen) erteilt haben.
7. Akamai (Content Delivery Network)
Zum Zwecke der Beschleunigung unserer Websites setzen wir das Content Delivery Network (CDN) von Akamai Technologies Inc., 150 Broadway, Cambridge, MA 02142, USA, („Akamai“) ein. Ein CDN ist ein Dienst, mit dessen Hilfe Inhalte unseres Onlineangebotes, insbesondere große Mediendateien, wie Grafiken oder Skripte mit Hilfe regional verteilter und über das Internet verbundener Server, schneller ausgeliefert werden. Die Verarbeitung Ihrer Daten erfolgt allein zu den vorgenannten Zwecken und der Aufrechterhaltung der Sicherheit und Funktionsfähigkeit des CDN.
Der Standort des CDN-Servers ist Deutschland. Akamai überträgt möglicherweise auch persönliche Daten aus den Log Dateien (z.B. IP- Adressen) in die USA, da bestimmte Server zur Verarbeitung der Log Dateien nur in den USA stehen. Akamai hat sich dazu verpflichtet, die Standards und Vorschriften des Europäischen Datenschutzrechtes einzuhalten.
Durch Akamai werden Daten bis zu 24 Stunden gespeichert, damit Inhalte beim Besuch unserer Website schneller bereitgestellt werden können. Akamai Cookies sind als erforderliche Cookie eingestuft.
Wir verarbeiten deine Daten zur Beschleunigung unserer Website auf Basis unserer berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DS-GVO. Unser berechtigtes Interesse besteht in der performanten Bereitstellung unserer Website. Nähere Informationen zu Datenschutzbestimmungen von Akamai finden Sie unter: https://www.akamai.com/de/legal.
8. Übermittlung an Drittländer oder internationale Organisationen
Eine Übermittlung Ihrer personenbezogenen Daten an Drittländer (außerhalb des EWR, z.B. die USA) und/oder internationale Organisationen erfolgt im Regelfall nur, sofern Sie Ihre Einwilligung für den Einsatz von Diensten samt Cookies auf dieser Webseite über die Einstellungen zur Privatsphäre (den Cookie-Einstellungen) erteilt haben.
Um Ihre Daten zu schützen und uns gegebenenfalls eine Datenübermittlung in Drittländer zu ermöglichen, haben wir Vereinbarungen zur Auftragsverarbeitung auf Grundlage der Standardvertragsklauseln der Europäischen Kommission mit von uns eingesetzten Auftragsverarbeitern abgeschlossen.
9. Widerruf der Einwilligung
Sie können Ihre Einwilligung zur Verarbeitung jederzeit mit Wirkung für die Zukunft widerrufen, bzw. sich aus der Stammkundendatei löschen lassen. In diesem Fall ist die Nutzung der Stammkundenvorteile (insbesondere Preisnachlässe auf nicht reduzierte Waren) nicht mehr möglich. Ihre Einwilligung zu Website Tracking-Technologien von Dritten, wie Cookies oder Targeting können Sie jederzeit in den widerrufen. Für technisch nicht notwendige, aber dafür einwilligungspflichtige Cookies können Sie Ihre Einwilligung abgeben oder für die Zukunft widerrufen über unsere Cookie-Einstellungen.
10. Speicherdauer
Wir verwenden die von ihnen mitgeteilten Daten für die oben in Punkt 5. dargestellten Zwecke. Wenn die Daten für die Erfüllung dieser Zwecke nicht mehr erforderlich sind, werden Ihre Daten für die weitere Verwendung gesperrt und nach Ablauf der steuer- und handelsrechtlichen Aufbewahrungsfristen gelöscht, sofern Sie nicht ausdrücklich in die weitere Nutzung Ihrer Daten eingewilligt haben. Bei Anmeldung zum Newsletter wird Ihre E-Mail-Adresse für eigene Werbezwecke genutzt, bis Sie sich vom Newsletter abmelden. Die Abmeldung ist jederzeit möglich.
11. Ihre Rechte
Als betroffene Person einer Datenverarbeitung haben Sie nach der Datenschutz Grundverordnung unter anderem folgende Rechte (im Folgenden auch kurz „Betroffenenrechte“ genannt):Auskunftsrechte (laut Artikel 15 DSGVO)Sie haben das Recht, Auskunft darüber zu verlangen, ob wir personenbezogene Daten zu ihrer Person verarbeiten oder nicht. Wenn wir personenbezogene Daten von Ihnen verarbeiten, haben Sie Anspruch zu erfahren,
warum wir Ihre Daten verarbeiten;
was für Arten von Daten wir von Ihnen verarbeiten;
welche Art von Empfängern, Daten von Ihnen erhalten oder erhalten sollen;
wie lange wir Ihre Daten speichern werden; falls eine Angabe zur Speicherdauer nicht möglich ist, müssen wir mitteilen wie es zur Festlegung der Speicherdauer kommt (z. B. nach Ablauf gesetzlicher Aufbewahrungsfristen);
dass Sie ein Recht auf Berichtigung und Löschung der sie betreffenden Daten einschließlich des Rechts auf Einschränkung der Bearbeitung und/oder der Möglichkeit zum Widerspruch haben;
dass Sie ein Beschwerderecht bei einer Aufsichtsbehörde haben;
woher Ihre Daten stammen, falls wir sie nicht bei Ihnen direkt erhoben haben sollten;
ob Ihre Daten für eine automatische Entscheidung verwendet werden und wenn dies der Fall ist, zu erfahren welche Logik der Entscheidung zu Grunde liegt und welche Auswirkungen und Tragweite die automatisierte Entscheidung für Sie haben kann;
dass wenn Daten über Sie in ein Land außerhalb Europäischen Union übermittelt werden, Sie Anspruch auf Auskunft haben, ob und falls ja aufgrund welcher Garantien ein angemessenes Schutzniveau beim Datenempfänger sichergestellt ist;
dass Sie das Recht haben, eine Kopie ihrer personenbezogenen Daten zu verlangen. Datenkopien werden grundsätzlich in elektronischer Form zur Verfügung gestellt. Die erste Kopie ist kostenfrei, für weitere Kopien kann ein angemessenes Entgelt verlangt werden. Eine Kopie kann nur bereitgestellt werden, soweit die Rechte anderer Personen hierdurch nicht beeinträchtigt werden.
Recht zur Berichtigung der Daten (laut Artikel 16 DSGVO)
Sie haben das Recht, von uns die Berichtigung ihrer Daten zu verlangen, wenn diese nicht richtig und/oder unvollständig sein sollten. Zu diesem Recht gehört auch das Recht auf
Vervollständigung durch ergänzende Erklärungen oder Mitteilungen. Eine Berichtigung und/oder Ergänzung muss ohne schuldhaftes Zögern erfolgen. Recht auf Löschung von personenbezogener Daten (laut Artikel 17 DSGVO) Sie haben das Recht, von uns die Löschung ihrer personenbezogenen Daten zu verlangen, wenn
die personenbezogenen Daten für die Zwecke, für die sie erhoben und verarbeitet wurden, nicht mehr erforderlich sind;
die Datenverarbeitung aufgrund einer von Ihnen erteilten Einwilligung erfolgt und sie die Einwilligung widerrufen haben; dies gilt allerdings nicht, wenn eine andere gesetzliche Erlaubnis für die Datenverarbeitung besteht;
Sie Widerspruch gegen eine Datenverarbeitung eingelegt haben, deren gesetzliche Erlaubnis im sogenannten „berechtigten Interesse“ (laut Artikel 6 Absatz 1 Buchstaben e oder f) liegt; eine Löschung muss allerdings dann nicht erfolgen, wenn vorrangigen berechtigten Gründe für eine weitere Verarbeitung vorliegen;
Sie Widerspruch gegen eine Datenverarbeitung zum Zwecke der Direktwerbung eingelegt haben;
Ihre personenbezogenen Daten unrechtmäßig verarbeitet wurden;
es sich um Daten eines Kindes handelt, die für Dienste der Informationsgesellschaft (=elektronische Dienstleistung) auf Grundlage der Einwilligung (gem. Art. 8 Abs. 1 DSGVO) erhoben wurden.
Ein Recht zur Löschung personenbezogener Daten besteht nicht, wenn
das Recht zur freien Meinungsäußerung und Information dem Löschungsverlangen entgegensteht;
die personenbezogenen Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind.
Die Verarbeitung personenbezogenen Daten
zur Erfüllung einer rechtlichen Verpflichtung (z. B. gesetzliche Aufbewahrungspflichten),
zur Wahrnehmung öffentlicher Aufgaben und Interessen nach geltendem Recht (hierzu gehört auch die „öffentliche Gesundheit“) oder
zu Archivierungs- und/oder Forschungszwecken erforderlich ist
Die Löschung muss unverzüglich (ohne schuldhaftes Zögern) erfolgen. Sind personenbezogene Daten von uns öffentlich gemacht worden (z. B. im Internet), haben wir im Rahmen des technisch Möglichen und Zumutbaren dafür zu sorgen, dass auch andere Datenverarbeiter über das Löschungsverlangen einschließlich der Löschung von Links, Kopien und/oder Replikationen informiert werden. Recht auf Einschränkung der Datenverarbeitung (laut Artikel 18 DSGVO) Sie haben das Recht, die Verarbeitung ihrer personenbezogenen Daten in folgenden Fällen einschränken zu lassen:
Wenn Sie die Richtigkeit ihrer personenbezogenen Daten bestritten haben, können Sie von uns verlangen, dass ihre Daten für die Dauer der Überprüfung der Richtigkeit nicht anderweitig genutzt und somit deren Verarbeitung eingeschränkt werden.
Bei unrechtmäßiger Datenverarbeitung können Sie anstelle der Datenlöschung die Einschränkung der Datennutzung verlangen;
Benötigen Sie ihre personenbezogenen Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, aber wir benötigen ihre personenbezogenen Daten nicht mehr, können Sie von uns die Einschränkung der Verarbeitung auf die Rechtsverfolgungszwecke verlangen;
Haben Sie gegen eine Datenverarbeitung Widerspruch (nach Art. 21 Abs. 1 DSGVO) eingelegt (sie-he auch Punkt 5.7) und steht noch nicht fest, ob unsere Interessen an einer Verarbeitung ihre Interessen überwiegen, können sie verlangen, dass ihre Daten für die Dauer der Prüfung für andere Zwecke nicht genutzt und somit deren Verarbeitung eingeschränkt werden.
Personenbezogenen Daten, deren Verarbeitung auf ihr Verlangen eingeschränkt wurde, dürfen vorbehaltlich der Speicherung - nur noch
mit ihrer Einwilligung,
zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen,
zum Schutz der Rechte anderer natürlicher oder juristischer Person, oder
aus Gründen eines wichtigen öffentlichen Interesses verarbeitet werden.
Sollte eine Verarbeitungseinschränkung aufgehoben werden, werden sie hierüber vorab unterrichtet. Recht auf Datenübertragbarkeit (laut Artikel 20 DSGVO) Sie haben das Recht die Daten, die Sie uns zur Verfügung gestellt haben, in einem gängigen elektronischen Format (z. B. als PDF- oder Excel-Dokument), von uns zu verlangen. Sie können auch von uns verlangen, diese Daten direkt an ein anderes (durch bestimmtes) Unternehmen zu übermitteln, sofern dies für uns technisch möglich ist. Die Voraussetzung dafür, dass Sie dieses Recht haben, ist, dass die Verarbeitung durch auf Grundlage einer Einwilligung oder zur Durchführung eines Vertrages erfolgt (siehe Punkt 4.2) und mit Hilfe automatisierter Verfahren durchgeführt wird. Die Ausübung des Rechts auf Datenübertragbarkeit die Rechte und Freiheiten anderer Personen nicht beeinträchtigen Wenn Sie das Recht auf Datenübertragbarkeit nutzen, haben Sie auch weiterhin das Recht auf Datenlöschung laut Artikel 17 DS-GVO. Recht zum Widerspruch gegen bestimmte Datenverarbeitungen (laut Artikel 21 DSGVO) Wenn Ihre Daten zur Wahrnehmung von im öffentlichen Interesse liegenden Aufgaben oder zur Wahrnehmung berechtigter Interessen verarbeitet werden, können Sie dieser Verarbeitung widersprechen. Sie müssen uns hierzu die Gründe, die sich aus Ihrer besonderen Situation ergeben, für Ihren Widerspruch darlegen. Dies können z. B. besondere familiäre Umstände oder schutzwürdige Geheimhaltungsinteressen sein. Im Fall des Widerspruchs haben wir jede weitere Verarbeitung ihrer Daten zu unterlassen, es sei denn,
es liegen zwingende, schutzwürdige Gründe für eine Verarbeitung vor, die ihre Interessen, Rechte und Freiheiten überwiegen, oder
die Verarbeitung ist zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich.
Einer Verwendung ihrer Daten zum Zwecke der Direktwerbung können Sie jederzeit widersprechen; dies gilt auch für ein Profiling, soweit es mit der Direktwerbung in Verbindung steht. Im Fall des Widerspruchs dürfen wir Ihre Daten nicht mehr zum Zwecke der Direktwerbung verwenden.
12. E-Mail-Newsletter/ SMS-Newsletter
Sofern Sie sich für unseren E-Mail-Newsletter oder SMS-Newsletter angemeldet haben, verwenden wir Ihre personenbezogenen Daten, um Ihnen auf Sie zugeschnittene Informationen über Trends, Aktionen, Gutscheine und mehr sowie über Produkte aus dem Wohn- und Einrichtungsbereich von porta zuzusenden. Bei Nutzung des porta Online-Shops erhalten Sie darüber hinaus Empfehlungen zu Produkten, die in Ihrer Merkliste und / oder Ihrem Warenkorb liegen sowie zu Produkten, die Sie gesucht, angesehen oder bereits gekauft haben.
Die Datenverarbeitung umfasst dabei folgende Daten:
E-Mail-Adresse: die Nutzung Ihrer E-Mail-Adresse ist für die Versendung des E-Mail-Newsletter erforderlich oder
Mobiltelefonnummer: die Nutzung Ihrer Mobiltelefonnummer ist für die Versendung des SMS-Newsletter erforderlich.
Anrede, Namen, Vorname: nutzen wir, um Sie im Rahmen des Newsletter persönlich ansprechen zu können.
Geburtsdatum: zur Übermittlung von Glückwünschen und Geburtstagsgrüßen
Ihre Affinitäten (kauft lieber online oder offline, bevorzugtes Einrichtungshaus, Produktsortiment, Favoriten, Alter, Geschlecht oder ähnliches), beruhend auf Ihrem Online-Nutzungsverhalten, Öffnungs- und Klickraten bei den E-Mail-Newslettern, sowie Kundenkonto- und Kaufdaten: nutzen wir zur Anpassung der Newsletter Inhalte an Ihre Vorlieben und zur Optimierung unserer Kundenansprache. Lesen Sie bitte dazu auch das Kapitel zur Verwendung von CrossEngage.
Ihre Reaktionsdaten auf Werbemaßnahmen (Kundenzufriedenheitsabfragen, Feedbacks und Bewertungen).
Rechtsgrundlage für die Nutzung Ihrer Daten im Rahmen des Newsletter Versandes ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung zum Erhalt des E-Mail-Newsletters / SMS-Newsletters können Sie jederzeit mit Wirkung für die Zukunft widerrufen und den Newsletter abstellen. Hierzu können Sie einfach den am Ende eines jeden Newsletters befindlichen Link „Newsletter abbestellen“ anklicken oder eine SMS zurückschicken mit dem Wort "STOPP". Darüber hinaus können Sie uns alternativ eine E-Mail an widerruf@porta.de senden oder uns eine Nachricht, an die zu Beginn dieser Datenschutzhinweise angegebenen Kontaktdaten zukommen lassen.
Eine Verpflichtung zur Bereitstellung sämtlich abgefragter personenbezogenen Daten besteht nicht, jedoch können Sie den Newsletter ohne Angabe von zumindest Ihrer E-Mail-Adresse bzw. Mobiltelefonnummer nicht beziehen.
Ihre Daten für den E-Mail-Newsletter Versand werden von uns so lange gespeichert, bis Sie der weiteren Verwendung widersprechen, bzw. den Newsletter abbestellen. Mit Eingang des Widerrufs der Einwilligung löschen wir Ihre diesbezüglich gespeicherten personenbezogenen Daten. Soweit eine fortgesetzte Speicherung aus rechtlichen oder vertraglichen Gründen erforderlich ist, werden Ihre Daten bis zur Erfüllung des Vertragszwecks bzw. bis zum Ablauf der Aufbewahrungsfristen für die weitere Verwendung gesperrt und mit Erreichen des Vertragszwecks bzw. Ablauf der Fristen gelöscht.
Newsletterversand an Bestandskunden
Wenn Sie uns Ihre E-Mailadresse beim Kauf von Waren bzw. Dienstleistungen zur Verfügung gestellt haben, behalten wir uns vor, Ihnen regelmäßig Angebote zu ähnlichen Waren bzw. Dienstleistungen, wie den bereits gekauften, aus unserem Sortiment per E-Mail zuzusenden. Hierfür müssen wir gemäß § 7 Abs. 3 UWG keine gesonderte Einwilligung von Ihnen einholen. Die Datenverarbeitung erfolgt insoweit allein auf Basis unseres berechtigten Interesses an personalisierter Direktwerbung gemäß Art. 6 Abs. 1 lit. f) DS-GVO. Haben Sie der Nutzung Ihrer E-Mailadresse zu diesem Zweck anfänglich widersprochen, findet ein Mailversand unsererseits nicht statt. Sie sind berechtigt, der Nutzung Ihrer E-Mailadresse zu dem vorbezeichneten Werbezweck jederzeit mit Wirkung für die Zukunft durch eine Mitteilung an den zu Beginn genannten Verantwortlichen zu widersprechen. Hierfür fallen für Sie lediglich Übermittlungskosten nach den Basistarifen an. Nach Eingang Ihres Widerspruchs wird die Nutzung Ihrer E-Mailadresse zu Werbezwecken unverzüglich eingestellt.
13. Kontaktformular
Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.
Die Verarbeitung der in das Kontaktformular eingegebenen Daten erfolgt somit ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können diese Einwilligung jederzeit widerrufen. Dazu reicht eine formlose Mitteilung per E-Mail an uns. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.
Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z.B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.
14. Integration des Trusted Shops Trustbadge
Zur Anzeige unseres Trusted Shops Gütesiegels sowie zum Angebot der Trusted Shops Mitgliedschaft für Käufer nach einer Bestellung ist auf dieser Webseite das Trusted Shops Trustbadge eingebunden.
Dies dient der Wahrung unserer im Rahmen einer Interessensabwägung überwiegenden berechtigten Interessen an einer optimalen Vermarktung unseres Angebots gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO. Das Trustbadge und die damit beworbenen Dienste sind ein Angebot der Trusted Shops GmbH, Subbelrather Str. 15C, 50823 Köln.
Bei dem Aufruf des Trustbadge speichert der Webserver automatisch ein sogenanntes Server-Logfile, das z.B. Ihre IP-Adresse, Datum und Uhrzeit des Abrufs, übertragene Datenmenge und den anfragenden Provider (Zugriffsdaten) enthält und den Abruf dokumentiert. Diese Zugriffsdaten werden nicht ausgewertet und spätestens sieben Tagen nach Ende Ihres Seitenbesuchs automatisch überschrieben.
Weitere personenbezogene Daten werden lediglich an Trusted Shops übertragen, soweit Sie hierzu eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO), sich nach Abschluss einer Bestellung für die Nutzung von Trusted Shops Produkten entscheiden oder sich bereits für die Nutzung registriert haben. In diesem Fall gilt die zwischen Ihnen und Trusted Shops getroffene vertragliche Vereinbarung (Art. 6 Abs. 1 lit. b DSGVO).
Zur Auswertung wird das Feedback inkl. der. E-Mail-Adresse an unseren Dienstleister Cogitaris (siehe Punkt 47) übergeben. Darauf folgend können segmentiert Entschuldigungs-Kampagnen per E-Mail verschickt werden. Die Rechtsgrundlage dafür ist die Werbeeinwilligung (Art. 6 Abs. 1 lit. a DSGVO)
15. Automatische Entscheidungsfindung
Eine automatische Entscheidungsfindung wird von uns nicht eingesetzt.
16. Werden Cookies verwendet?
Zur Bereitstellung und zur Funktionalität unseres Internetauftritts setzen wir auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO technisch notwendige, aber nicht einwilligungspflichtige Cookies ein. Für technisch nicht notwendige, aber dafür einwilligungspflichtige Cookies können Sie Ihre Einwilligung abgeben oder für die Zukunft widerrufen über unsere . Auf verschiedenen Seiten verwenden wir Cookies, um den Besuch unserer Website attraktiv zu gestalten und die Nutzung bestimmter Funktionen zu ermöglichen. Hierbei handelt es sich um kleine Text- und Bilddateien, die auf Ihrem Rechner abgelegt werden. Die meisten der von uns verwendeten Cookies werden nach Ende der Browser-Sitzung wieder von Ihrer Festplatte gelöscht (sog. Sitzungs-Cookies). Andere Cookies verbleiben auf Ihrem Rechner und ermöglichen uns, Ihren Rechner bei Ihrem nächsten Besuch wieder zu erkennen (sog. dauerhafte Cookies). Diese Cookies dienen der Begrüßung mit Ihrem Benutzernamen und erübrigen Ihnen bei Folgebestellungen die erneute Eingabe Ihres Passwortes oder das Ausfüllen von Formularen mit Ihren Daten. Unseren Partnerunternehmen ist es nicht gestattet, über unsere Website personenbezogene Daten mittels Cookies zu erheben, zu verarbeiten oder zu nutzen. Das Akzeptieren von Cookies ist keine Voraussetzung zum Besuch unserer Webseiten. Jedoch weisen wir Sie darauf hin, dass die Nutzung der Warenkorbfunktion und die Bestellung von Produkten nur möglich ist, wenn Sie es uns erlauben, Cookies zu setzen.
Was sind Cookies?
Cookies sind kleine Dateien, die auf Ihrem Datenträger gespeichert werden und die bestimmte Einstellungen und Daten zum Austausch mit unserem System über Ihren Browser speichern. Grundsätzlich unterscheidet man 2 verschiedenen Arten von Cookies, sogenannte Session-Cookies, die gelöscht werden, sobald Sie Ihren Browser schließen und temporäre/permanente Cookies, die für einen längeren Zeitraum oder unbegrenzt auf Ihrem Datenträger gespeichert werden. Diese Speicherung hilft uns, unsere Webseiten und unsere Angebote für Sie entsprechend zu gestalten und erleichtert Ihnen die Nutzung, indem beispielsweise bestimmte Eingaben von Ihnen so gespeichert werden, dass Sie sie nicht ständig wiederholen müssen.
Welche Cookies verwendet die Webseite?
Die meisten der von uns verwendeten Cookies werden nach Ende der Browser-Sitzung (Ende der Session) automatisch wieder von Ihrer Festplatte gelöscht (daher auch Session-Cookies). Session-Cookies werden beispielsweise benötigt, um Ihnen die Warenkorb-Funktion über mehrere Seiten hinweg anzubieten. Darüber hinaus verwenden wir auch Cookies, die auf der Festplatte bei Ihnen verbleiben. Bei einem weiteren Besuch wird dann automatisch erkannt, dass Sie bereits bei uns waren und welche Eingaben und Einstellungen Sie bevorzugen. Diese temporären oder auch permanenten Cookies (Lebensdauer 1 Monat bis 10 Jahre) werden auf Ihrer Festplatte gespeichert und löschen sich nach der vorgegebenen Zeit von allein. Insbesondere diese Cookies dienen dazu, unser Angebot nutzerfreundlicher, effektiver und sicherer zu machen. Dank dieser Dateien ist es beispielsweise möglich, dass Sie speziell auf Ihre Interessen abgestimmte Informationen auf der Seite angezeigt bekommen.
Gibt es auch Cookies von Drittanbietern (sog. Third-Party-Cookies)?
porta Möbel bedient sich einiger Werbepartner, die dabei helfen, das Internetangebot und die Webseiten für Sie interessanter zu gestalten. Daher werden bei einem Besuch der Webseiten auch Cookies von Partnerunternehmen auf Ihrer Festplatte gespeichert. Hierbei handelt es sich um temporäre/permanente Cookies, die sich automatisch nach der vorgegebenen Zeit (Lebensdauer 1 Monat bis 10 Jahre) löschen. Auch die Cookies unserer Partnerunternehmen enthalten keine personenbezogenen Daten. Es werden lediglich unter einer User-ID pseudonym Daten erhoben. Hierbei handelt es sich beispielsweise um Daten darüber, welche Produkte Sie sich angesehen haben, ob etwas gekauft wurde, welche Produkte gesucht wurden, etc. Hierbei erfassen einige unserer Werbepartner auch über die Webseiten hinaus Informationen darüber, welche Seiten Sie zuvor besucht haben oder für welche Produkte Sie sich beispielsweise interessiert haben, um Ihnen so die Werbung anzeigen zu können, die Ihren Interessen bestmöglich entspricht. Diese pseudonymen Daten werden zu keinem Zeitpunkt mit Ihren personenbezogenen Daten zusammengeführt.
17. Werden Web-Bugs verwendet?
Web-Bugs oder auch "clear GIFs" sind kleine, ca. 1*1 Pixel große GIF-Dateien, die unter anderem in Grafiken, E-Mails, o. ä. versteckt werden können. Web-Bugs erfüllen ähnliche Funktionen wie Cookies, sind für Sie als Benutzer jedoch nicht zu bemerken. Web-Bugs senden Ihre IP-Adresse, die Internet-Adresse der besuchten Webseite URL, den Zeitpunkt an dem der Web-Bug angesehen wurde, den Browsertyp des Benutzers sowie zuvor gesetzte Cookie-Informationen an einen Web-Server. Auf bestimmten Seiten legen wir ein sogenanntes Web-Bug auf Ihrem Computer ab. Auf diese Weise können wir Ihren Computer erkennen, wenn über diesen die Website erneut aufgerufen wird, oder es kann ermittelt werden, wie Werbeaktionen bei den Benutzern angenommen werden. Diese Daten sind anonym und nicht mit persönlichen Daten auf dem Computer des Benutzers oder mit einer Datenbank verknüpft.
Unter Umständen verwenden wir diese Technologie auch in unserem Newsletter. Ohne Ihre ausdrückliche Zustimmung werden wir Web-Bugs nicht dazu benutzen, um unbemerkt persönliche Daten über Sie zu sammeln; solche Daten an Drittanbieter und Marketingplattformen zu übermitteln.
Um Web-Bugs auf unseren Seiten zu unterbinden, können Sie Tools wie z. B. webwasher, bugnosys oder AdBlock (für den Firefox Browser) verwenden. Um Web-Bugs in unserem Newsletter zu unterbinden, stellen Sie bitte Ihr Mailprogramm so ein, dass in Nachrichten kein HTML angezeigt wird. Web-Bugs werden ebenfalls unterbunden, wenn Sie Ihre E-Mails offline lesen.
18. Werden meine Daten gesichert?
Ihre personenbezogenen Daten werden im Bestellprozess verschlüsselt mittels SSL über das Internet übertragen. Kreditkartendaten werden nicht gespeichert, sondern direkt von unserem Payment-Dienstleister ConCardis, PaymentNetWorke, Targobank erhoben und verarbeitet. Wir sichern unsere Website und sonstigen Systeme durch technische und organisatorische Maßnahmen gegen Verlust, Zerstörung, Zugriff, Veränderung oder Verbreitung Ihrer Daten durch unbefugte Personen. Der Zugang zu Ihrem Kundenkonto ist nur nach Eingabe Ihres persönlichen Passwortes möglich. Sie sollten Ihre Zugangsinformationen stets vertraulich behandeln und das Browserfenster schließen, wenn Sie die Kommunikation mit uns beendet haben, insbesondere wenn Sie den Computer gemeinsam mit anderen nutzen.
19. Kann ich meine Einwilligung Widerrufen?
Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie den Abmelde-Link anklicken, den Sie am Ende jedes Newsletters finden. Auf Anfrage teilen wir Ihnen unentgeltlich mit, welche Daten wir über Sie gespeichert haben. Sie haben das Recht die Berichtigung, Sperrung oder Löschung Ihrer Daten zu verlangen. Der Nutzung Ihrer Daten zu Werbezwecken können Sie jederzeit widersprechen.
20. Kurzfassung der etracker-Datenschutzerklärung
Auf dieser Website werden mit Technologien der etracker GmbH (www.etracker.com) Daten zu Marketing- und Optimierungszwecken gesammelt und gespeichert. Aus diesen Daten können unter einem Pseudonym Nutzungsprofile erstellt werden. Hierzu können Cookies eingesetzt werden. Bei Cookies handelt es sich um kleine Textdateien, die lokal im Zwischenspeicher des Internet-Browsers des Seitenbesuchers gespeichert werden. Die Cookies ermöglichen die Wiedererkennung des Internet-Browsers. Die mit den etracker-Technologien erhobenen Daten werden ohne die gesondert erteilte Zustimmung des Betroffenen nicht dazu benutzt, den Besucher dieser Website persönlich zu identifizieren und nicht mit personenbezogenen Daten über den Träger des Pseudonyms zusammengeführt. Der Datenerhebung und -speicherung kann jederzeit mit Wirkung für die Zukunft widersprochen werden.
21. Der Einsatz von Google Analytics und dessen Cookies auf dieser Website
Wir möchten auf dieser Website den Tracking-Code von Google Analytics einsetzen. Google Analytics ist ein Webanalysedienst der Google Ireland Limited, Registernummer: 368047 mit Sitz in Gordon House, Barrow Street, Dublin 4, Irland (nachfolgend kurz "Google" genannt).
Der Einsatz dieses Analysedienstes bedarf Ihrer vorherigen Einwilligung, welche Sie im Consent-Banner unter der Rubrik "Funktionell" abgeben können. Mittels Google Analytics können wir mehr über Sie als Besucher der Website erfahren und wie Sie mit ihr interagieren. Das bedeutet, das wir dafür Daten erheben müssen. Das können z. B. folgende sein:
die Inhalte (Unterseiten) unserer Website, die Sie sich angesehen haben,
die Verweildauer Ihres Besuchs auf unserer Website,
die Suchbegriffe, über die Sie unsere Website gefunden haben,
die Website, von der Sie auf unsere Website gelangt sind,
den Browser und die Version, den Sie benutzen,
Ihre demografischen Merkmale, z. B. Ihre Sprach- und Standorteinstellungen,
welches IT-System (PC / Smartphone, ...)
Sie verwenden
u.v.m.
Um die Daten zu erheben, verwendet Google Analytics Cookies. Das sind kleine Informationseinheiten, die Browserabhängig als Textdateien oder kleine Datenbanken, auf Ihrem Computer gespeichert werden. Hinweise zu den genauen Namen der Cookies, des jeweiligen Anbieters (auch Host genannt), der Speicherdauer der gesammelten Daten, die Cookie-Art, -Kategorie und -Beschreibung finden Sie in unter dem Link "Cookie-Einstellungen" im Footer unserer Website. Dort können Sie auch erteilte Einwilligungen jederzeit für die Zukunft widerrufen.
Wenn Sie unsere Website besuchen, wird erst ab Ihrer aktiven und freiwilligen Einwilligung in die Verarbeitung Ihrer personenbezogenen Daten, nach Art. 6, Abs. 1 lit. a) DS-GVO, die rechtliche Voraussetzung für den Einsatz von Google Analytics Cookies auf dieser Website geschaffen.
Wenn Sie Ihre Einwilligung erteilt haben, wird Google die gewonnen Informationen in unserem Auftrag benutzen, um die Nutzung unseres Onlineangebotes durch die Nutzer auszuwerten, um Reports über die Aktivitäten innerhalb dieses Onlineangebotes zusammenzustellen und um weitere, mit der Nutzung dieses Onlineangebotes und der Internetnutzung verbundene Dienstleistungen, uns gegenüber zu erbringen. Dabei können aus den verarbeiteten Daten pseudonyme Nutzungsprofile der Nutzer erstellt werden. Wir setzen Google Analytics nur mit aktivierter IP-Anonymisierung ein. Das bedeutet, die IP-Adresse der Nutzer wird von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Laut Aussage von Google wird die von dem Browser des Nutzers übermittelte IP-Adresse nicht mit anderen Daten von Google zusammengeführt.
Weiterhin setzen wir Google Analytics ein, um die durch innerhalb von Werbediensten Googles und seiner Partner geschalteten Anzeigen, nur solchen Nutzern anzuzeigen, die auch ein Interesse an unserem Onlineangebot gezeigt haben oder die bestimmte Merkmale (z. B. Interessen an bestimmten Themen oder Produkten, die anhand der besuchten Unterseiten unserer Website bestimmt werden) aufweisen, die wir an Google übermitteln (sog. „Remarketing-“, bzw. „Google-Analytics-Audiences“). Mit Hilfe der Remarketing Audiences möchten wir auch sicherstellen, dass unsere Anzeigen dem potentiellen Interesse der Nutzer entsprechen.
Wenn Sie grundsätzlich keine personalisierte Werbung von Google empfangen möchten, können Sie dies in Ihrem Google Konto (sofern vorhanden) deaktivieren. Weitere Informationen dazu erhalten Sie unter https://adssettings.google.com/authenticated ).
Weitere Informationen zur Datennutzung durch Google, Einstellungs- und Widerspruchsmöglichkeiten, erfahren Sie in der Datenschutzerklärung von Google
Google ist unter dem EU-US Data Privacy Framework zertifiziert. Es liegt hiermit ein Angemessenheitsbeschluss gem. Art. 45 DS-GVO vor, sodass eine Übermittlung personenbezogener Daten auch ohne weitere Garantien oder zusätzliche Maßnahmen erfolgen darf.
Google Analytics 4 (GA4) - Zusätzliche Informationen zum Consent Mode, einfache Implementierung
Google ist nach dem Gesetz über digitale Märkte (Digital Markets Act) dazu verpflichtet die Einwilligung der Nutzer einzuholen, bevor Nutzerdaten durch Google für personalisierte Werbung verarbeitet werden. Diesem Erfordernis kommt Google mit dem "Consent Mode" nach. Anwender sind verpflichtet diesen zu implementieren und damit das Einholen der Einwilligung der Websitebesucher nachzuweisen.
Google bietet zwei Implementierungsmodi an, die einfache und die erweiterte Implementierung.
Wir nutzen die einfache Implementierungsmethode des Google Consent Modes. Nur wenn Sie Ihre Einwilligung in den Google Analytics-Einsatz (s.o.) abgeben, wird eine Verbindung zu Google aufgebaut, ein Google Code ausgeführt und die oben beschriebenen Verarbeitungen ausgeführt. Verweigern sie die Einwilligung, erhält Google lediglich eine Information, dass die Abgabe einer Einwilligung nicht erfolgt ist. Der Google Code wird nicht ausgeführt und es werden keine Google Analytics Cookies gesetzt.
22. DoubleClick AD
Wir möchten auf unserer Website den Dienst DoubleClick Ad und dessen Cookies von Google Ireland Limited, Registernummer: 368047 mit Sitz in Gordon House, Barrow Street, Dublin 4, Irland (nachfolgend kurz "Google" genannt) einsetzen. Dieser Dienst wurde 2018 in die Google Marketing Platform integriert. Die Verwendung dieses Dienstes ermöglicht es uns, über Google und seine Partner-Webseiten, Werbeanzeigen zu schalten auf Basis vorheriger Besuche auf unserer oder anderen Webseiten im Internet. Dabei wird Ihrem Browser eine pseudonyme Identifikationsnummer (ID) zugeordnet, um zu überprüfen, welche Anzeigen in Ihrem Browser eingeblendet und auch welche Anzeigen aufgerufen wurden. Diese Informationen werden an Google gesendet.
Um die Daten zu erheben und zu speichern, verwendet dieser Dienst Cookies. Das sind kleine Informationseinheiten, die browserabhängig als Textdateien oder kleine Datenbanken, auf Ihrem Computer gespeichert werden. Hinweise zu den genauen Namen der Cookies, des jeweiligen Anbieters (auch Host genannt), der Speicherdauer der gesammelten Daten, die Cookie-Art, -Kategorie und -Beschreibung finden Sie in unter dem Link "Privatsphäre Einstellungen". Dort können Sie auch erteilte Einwilligungen jederzeit für die Zukunft widerrufen. Wenn Sie unsere Website besuchen, wird erst ab Ihrer aktiven und freiwilligen Einwilligung in die Verarbeitung Ihrer personenbezogenen Daten, nach Art. 6, Abs. 1 lit. a DS-GVO, die rechtliche Voraussetzung für den Einsatz dieses Dienstes auf dieser Website geschaffen.
Google ist unter dem EU-US Data Privacy Framework zertifiziert. Es liegt hiermit ein Angemessenheitsbeschluss gem. Art. 45 DS-GVO vor, sodass eine Übermittlung personenbezogener Daten auch ohne weitere Garantien oder zusätzliche Maßnahmen erfolgen darf.
Sie können einer generellen Speicherung von Cookies durch entsprechende Einstellungen und Addons in Ihrem Browser verhindern. Ferner können Sie die Erfassung der durch die Cookies erzeugten und auf Ihre Nutzung der Website bezogenen Daten an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie das unter dem folgenden Link unter dem Punkt DoubleClick-Deaktivierungserweiterung verfügbare Browser-Plugin herunterladen und installieren. Alternativ können Sie die DoubleClick-Cookies auf der Seite der Digital Advertising Alliance unter dem folgenden Link deaktivieren. Wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen unserer Website vollumfänglich werden nutzen können. Weitere Informationen zur Datennutzung durch Google, Einstellungs- und Widerspruchsmöglichkeiten, erfahren Sie in der Datenschutzerklärung von Google https://policies.google.com/privacy
23. Adform Verwendung des Conversion-Pixel von Adform
Diese Website nutzt das Conversion-Tracking von Adform. Das Cookie für Conversion-Tracking wird gesetzt, wenn ein Nutzer Kontakt zu einer von Adform geschalteten Anzeige hat. Diese Cookies enthalten keine Informationen, mit denen sich Nutzer persönlich identifizieren lassen. Nutzer, die nicht am Tracking teilnehmen möchten, können das Cookie von Adform über ihren Internet-Browser deaktivieren. Weitere Informationen zu den Datenschutzbestimmungen von Adform finden Sie unter http://www.adform.com/site/privacy-policy/
24. Der Einsatz von Dynamic Yield und dessen Cookies auf dieser Website
Wenn Sie für diesen Dienst Ihre Einwilligung in den abgegeben haben, nutzen wir von der Dynamic Yield GmbH, Unter den Linden 26-30, Berlin 10117 Germany (https://www.dynamicyield.com), den gleichnamigen Dienst "Dynamic Yield", um Ihren Webseitenbesuch zu analysieren und durch passgenaue
Empfehlungen und Inhalte zu einem persönlichen Shoppingerlebnis zu machen. Dynamic Yield erfasst dafür Ihre Nutzungsaktivitäten auf unserer Website. Dabei werden Cookies und Java-Script-Tags verwendet, über die ausschließlich pseudonymisierte Informationen unter einer zufällig generierten ID (Pseudonym) gespeichert werden. Ihre IP-Adresse wird ausschließlich pseudonymisiert gespeichert.
Dabei können folgende Daten von Ihnen verarbeitet werden:
die IP-Adresse Ihres Endgerätes
Browser Informationen (Typ, Versionsnummer)
Browser Nutzungsdaten (Chronik)
die Referrer URL (von welcher Website Sie gekommen sind)
bei Nutzung von mobilen IT-Systemen die eindeutige Kennung des Gerätes (Hersteller, Model)
Zeitstempel (Datum, Uhrzeit)
User-Id (Pseudonym) bei Anmeldung in Ihrem Kundenkonto, sofern vorhanden
der geografische Standort (Stadt, Bundesland, Staat) Eine Abfrage zu Ihrem geografischen Standort erfolgt bei Aufruf unserer Website. Sie können dies "Zulassen" oder "Blockieren". Dies dient z. B. dazu, um Ihnen ein Einrichtungshaus in Ihrer Nähe vorzuschlagen. Sofern Sie auf "Zulassen" klicken, aber keine Einwilligung für den Dienst "Dynamic Yield" erteilen, wird der geografische Standort nicht an diesen Dienst übermittelt.
Da personenbezogene Daten von uns an die Dynamic Yield GmbH weitergegeben werden, haben wir gemäß dem Art. 28 DSGVO mit diesem Unternehmen einen entsprechenden Auftragsverarbeitungsvertrag abgeschlossen. Die Verarbeitung der personenbezogenen Daten durch die Dynamic Yield GmbH findet ausschließlich in Deutschland statt. Datenübertragungen in ein Drittland ohne Angemessenheitsbeschluss stützen sich auf abgeschlossene Standardvertragsklauseln.
Die Rechtsgrundlage für die Verarbeitung der Daten durch uns und unseren Auftragsverarbeiter gründet auf Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Einwilligung für den Dienst auf dieser Website jederzeit über die widerrufen.
Einsatz von Dynamic Yield ohne Cookies/Personalisierung
Wenn Sie für diesen Dienst keine Einwilligung in den Cookie-Einstellungen gegeben haben, werden Ihre Nutzeraktivitäten von Dynamic Yield nicht gespeichert oder verarbeitet, da kein Cookie in Ihrem Browser gespeichert wird. Somit können wir keine personalisierten Inhalte ausspielen. Wir benötigen jedoch Dynamic Yield um nicht-personalisierte Inhalte und Funktionen auf dieser Webseite darzustellen bzw. nutzbar zu machen, z.B. Anzeigen & Kopierfunktionen von Gutscheinen, Darstellung von Overlays (Module), Ausspielen von Produkt-Tags & Rabattinformationen, sowie die Darstellung von unterschiedlichen Bild- & Textbausteine. Beim Aufruf eines Inhalts von Dynamic Yield entsteht bei Dynamic Yield zwar ein Server-Logfile, welche z.B. IP-Adresse, Datum & Uhrzeit des Zugriffs speichert, diese Zugriffsdaten können aber nicht ausgewertet werden und werden automatisch nach sieben Tagen gelöscht. Die Verarbeitung der Daten ist für die Darstellung der Inhalte notwendig. Die
Rechtsgrundlage für die Verarbeitung der Daten bildet Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Unser berechtigtes Interesse liegt in der ansprechenden und fehlerfreien Darstellung und Funktion unserer Website.
25. Re-Targeting
Die Shopseiten verwenden sogenannte Re-Targeting-Technologien. Wir nutzen diese Technologien, um für Sie das Internetangebot interessanter zu gestalten. Diese Technik ermöglicht es, Internetnutzern, die sich bereits für unseren Shop und unsere Produkte interessiert haben, auf den Webseiten unserer Partner mit Werbung anzusprechen. Wir sind davon überzeugt, dass die Einblendung einer personalisierten, interessenbezogenen Werbung in der Regel für den Internetnutzer interessanter ist als Werbung, die keinen solchen persönlichen Bezug hat. Die Einblendung dieser Werbemittel auf den Seiten unserer Partner erfolgt auf Basis einer Cookie-Technologie und einer Analyse des vorherigen Nutzungsverhaltens. Diese Form der Werbung erfolgt vollkommen pseudonym. Es werden keine personenbezogenen Daten gespeichert und es werden auch keine Nutzungsprofile mit Ihren personenbezogenen Daten zusammengeführt. Wenn Sie eine unserer Shopseiten besuchen und in Ihren Browsereinstellungen die Annahme von Cookies akzeptiert haben, bedeutet dies für uns, dass Sie Produkte und Dienstleistungen von porta Möbel nutzen wollen und Sie hierzu dem Einsatz von Cookies und anderen Technologien wie im in unserer Datenschutzerklärung beschrieben, zustimmen. Wie kann ich die Speicherung von Cookies verhindern? In Ihrem Browser können Sie einstellen, dass eine Speicherung von Cookies nur akzeptiert wird, wenn Sie dem zustimmen. Wenn Sie nur die porta Möbel-Cookies nicht aber die Cookies unserer Dienstleister und Partner akzeptieren wollen, können Sie die Einstellung in Ihrem Browser "Cookies von Drittanbietern blockieren" wählen. Wir empfehlen Ihnen, bei gemeinsam genutzten Computern, welche so eingestellt sind, dass die Cookies und Flash Cookies akzeptieren, sich nach Beendigung stets vollständig abzumelden.
Einsatz von Google Remarketing
Diese Website verwendet die Remarketing-Funktion der Google Inc. („Google“). Diese Funktion dient dazu, Besuchern der Website im Rahmen des Google-Werbenetzwerks interessenbezogene Werbeanzeigen zu präsentieren. Der Browser des Websitebesuchers speichert sog. „Cookies“, Textdateien, die auf Ihrem Computer gespeichert werden und die es ermöglichen, den Besucher wiederzuerkennen, wenn dieser Websites aufruft, die dem Werbenetzwerk von Google angehören. Auf diesen Seiten können dem Besucher dann Werbeanzeigen präsentiert werden, die sich auf Inhalte beziehen, die der Besucher zuvor auf Websites aufgerufen hat, die die Remarketing Funktion von Google verwenden. Nach eigenen Angaben erhebt Google bei diesem Vorgang keine personenbezogenen Daten. Sollten Sie die Funktion Remarketing von Google dennoch nicht wünschen, können Sie diese grundsätzlich deaktivieren, indem Sie die entsprechenden Einstellungen unter http://www.google.com/settings/ads vornehmen. Alternativ können Sie den Einsatz von Cookies für interessenbezogene Werbung über die Werbenetzwerkinitiative deaktivieren, indem Sie den Anweisungen unter http://www.networkadvertising.org/managing/opt_out.asp folgen. Weiterführende Informationen zu Google Remarketing und die Datenschutzerklärung von Google können Sie einsehen unter: http://www.google.com/privacy/ads/.
Google Ads - Zusätzliche Informationen zum Consent Mode, einfache Implementierung
Google ist nach dem Gesetz über digitale Märkte (Digital Markets Act) dazu verpflichtet die Einwilligung der Nutzer einzuholen, bevor Nutzerdaten durch Google für personalisierte Werbung verarbeitet werden. Diesem Erfordernis kommt Google mit dem "Consent Mode" nach. Anwender sind verpflichtet diesen zu implementieren und damit das Einholen der Einwilligung der Websitebesucher nachzuweisen.
Google bietet zwei Implementierungsmodi an, die einfache und die erweiterte Implementierung.
Wir nutzen die einfache Implementierungsmethode des Google Consent Modes. Nur wenn Sie Ihre Einwilligung in den Google Ads-Einsatz (s.o.) abgeben, wird eine Verbindung zu Google aufgebaut, ein Google Code ausgeführt und die oben beschriebenen Verarbeitungen ausgeführt. Verweigern sie die Einwilligung, erhält Google lediglich eine Information, dass die Abgabe einer Einwilligung nicht erfolgt ist. Der Google Code wird nicht ausgeführt und es werden keine Google Ads Cookies gesetzt.
26. Zusammenarbeit mit parcelLab
Bei dem Versand von Waren wird von uns der deutsche Dienstleister parcelLab GmbH aus München eingesetzt, um die Versandmeldungen in Richtung unserer Kunden zu übernehmen und diesen den Versandstatus und die Trackingnummer ihrer Sendung per E-Mail zu übermitteln bzw. diesen über einen Link zu und auf unserer Website anzeigen zu lassen. Hierfür werden, insofern Sie eingewilligt haben, bei einer Bestellung die für die Sendungsverfolgung notwendigen personenbezogenen Daten (Name, Straße, PLZ, Stadt, Land, Telefonnummer und E-Mail, Bestellnummer, Produktnummer und Sendungsnummer sowie beim Öffnen der Website über den Link in der E-Mail oder Aufruf der Bestellstatusabfrage oder Paketverfolgung im Kundenaccount die notwendigen Systemdaten, u. a. Ihre IP-Adresse) an parcelLab verschlüsselt übermittelt. Von parcelLab versendete Paketinformations-E-Mails enthalten ein sogenanntes Zählpixel, wodurch parcelLab das Öffnungs- und Klickverhalten der Empfänger dokumentieren kann. Ferner können Feedbackabfragen unseres Auftragnehmers zenloop enthalten sein. An diesen können Sie freiwillig teilnehmen, siehe Kapitel "Zusammenarbeit mit zenloop". Die Erhebung dieser Daten erfolgt ausschließlich zu Service-, Auswertungs- und Statistikzwecken. Ihre Daten
werden bei parcelLab automatisiert nach 90 Tagen gelöscht.
Wir haben mit der parcelLab GmbH einen Vertrag über die Auftragsdatenverarbeitung geschlossen, der den Anforderungen aus den Artikeln 28 und 29 DSGVO gerecht wird. Mehr Informationen finden Sie in der Datenschutzerklärung von parcelLab: https://parcellab.com/de/gdpr
Ihre dafür im Onlineshop abgegebene Einwilligung können Sie jederzeit durch eine Nachricht an widerruf@porta.de oder durch Klick auf den Link „abmelden“ am Ende einer Paketinformations-E- Mail von parcelLab widerrufen. Nach Eingang Ihres Widerrufes werden Ihre Daten bei parcelLab gelöscht, soweit Sie nicht ausdrücklich in eine weitere Nutzung Ihrer Daten eingewilligt haben oder wir uns eine darüberhinausgehende Datenverwendung vorbehalten, die gesetzlich erlaubt ist oder über die wir Sie an dieser Stelle informiert haben.
27. Der Einsatz von CrossEngage und dessen Cookies auf dieser Website
Wir setzen die Software CrossEngage des gleichnamigen Unternehmens CrossEngage GmbH (Bertha- Benz-Straße 5, 10557 Berlin) im Rahmen eines Software-as-a-Service (SaaS) Vertrages ein. Da personenbezogene Daten von uns an die CrossEngage GmbH weitergegeben werden, haben wir gemäß dem Art. 28 der DSGVO mit diesem Unternehmen einen entsprechenden Auftragsverarbeitungsvertrag abgeschlossen. Die Verarbeitung der personenbezogenen Daten durch die CrossEngage GmbH findet ausschließlich in der EU statt.
Bei CrossEngage handelt es sich um eine webbasierte Cross-Channel Marketing Plattform. Ziel und Zweck dieser Plattform ist es, eine an Sie adressierte und auf Ihren Interessen basierende Produkt- oder Service-Information über mehrere Kanäle in Echtzeit zur Verfügung stellen zu können. Unter einem Kanal versteht man z. B. eine Push-Benachrichtigung, eine E-Mail oder einen Social-Media Beitrag. Um dies zu ermöglichen, werden Nutzerdaten aus allen relevanten Datenquellen in CrossEngage konsolidiert und uns für die Konzeption und Ausführung effektiver Kampagnen zur Verfügung gestellt. Weitergehende Informationen zu CrossEngage finden Sie unter diesem Link: https://www.crossengage.io/de/.
In die Marketing-Plattform CrossEngage werden folgende personenbezogene Daten von uns eingebunden:
Profil- und Kaufdaten aus Onlineshop-Bestellungen und Kaufverträgen (Kundennummer, E- Mail-Adresse, Telefonnummer, Anrede, Name, Vorname, Rechnungsanschrift, Geburtsdatum)
Profil- und Adressdaten, die im Onlineshop Kundenkonto gespeichert werden (Kundennummer, E-Mail-Adresse, Telefonnummer, Anrede, Name, Vorname, bevorzugte Liefer- und Rechnungsanschrift, gespeichertes Einrichtungshaus, Geburtsdatum)
Profildaten, die uns im Rahmen der Newsletter-Anmeldung mitgeteilt werden (E-Mail- Adresse, Anrede, Name, Vorname, Geburtsdatum, bevorzugtes Einrichtungshaus)
Reaktionsdaten auf Werbemaßnahmen (zugestellte/nicht-zugestellte Nachrichten, Öffnungen, Klicks, Kundenzufriedenheitsabfragen, Feedbacks und Bewertungen)
Webtrackingdaten des CrossEngage Cookies
Systemdaten, die uns bei Aktivierung von App Benachrichtigungen übermittelt werden (Mobile-ID und Push-Token der App Installation)
Voraussetzung für die Verarbeitung der Webtrackingdaten des CrossEngage Cookies ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a der DSGVO. Ihre Einwilligung können Sie in unserer Consent- Management-Plattform abgeben und an gleicher Stelle jederzeit auch für die Zukunft widerrufen.
Die Speicherdauer des Cookies auf Ihrem IT-System beträgt 12 Monate, insofern Sie es nicht manuell löschen. Die über das Cookie ermittelten Daten werden pseudonymisiert zur Auswertung an die CrossEngage GmbH übermittelt.
28. Zusammenarbeit mit zenloop
Zu Zwecken der Kunden- und Produktbewertungen durch unsere Kunden und für unser eigenes Qualitätsmanagement verwenden wir die von Ihnen im Rahmen des Kaufs angegebenen personenbezogenen Daten wie z.B. die E-Mail-Adresse zur Aufforderung einer Bewertung Ihrer Bestellung über das von uns eingesetzte Bewertungssystem.
Mit Ihrer Zustimmung bzgl. der Bereitstellung von Information zum Lieferstatus über unseren Auftragnehmer parcellab am Ende des Bestellprozesses willigen Sie ein, dass wir Ihnen nach Abwicklung Ihrer Bestellung einmalig eine Kundenzufriedenheitsabfrage via E-Mail an die von Ihnen angegebene E-Mail-Adresse mit der Bitte um Abgabe einer Bewertung / eines Feedbacks senden dürfen. Sie können diese Einwilligung jederzeit durch eine formlose Mitteilung per E-Mail an widerruf@porta.de widerrufen.
Wir arbeiten mit der zenloop GmbH, Erich-Weinert-Straße 145, 10409 Berlin. zenloop ist eine Business-to-Business Software-as-a-Service Plattform, die es uns ermöglicht, über verschiedene Kanäle Feedback von unseren Kunden zu sammeln und analysieren zu lassen. So können wir unser Angebot an den Bedürfnissen unserer Kunden ausrichten und verbessern. Zusätzlich sammelt zenloop Ihre Umfrageantworten.
Die Rechtsgrundlage für die Datenverarbeitung durch zenloop ist Art. 6 Abs. 1 lit. a DSGVO.
Wir haben mit zenloop einen Auftragsverarbeitungsvertrag gemäß Art. 28 Abs. 3 DSGVO geschlossen und uns überzeugt, dass zenloop geeignete technische und organisatorische Maßnahmen so durchgeführt, dass die Verarbeitung im Einklang mit den Anforderungen der DSGVO erfolgt und den Schutz ihrer Rechte gewährleistet.
Nähere Informationen hierzu finden Sie in der Datenschutzerklärung auf www.zenloop.com.
Sie können nach der Abgabe Ihrer Bewertung auf eine Rezensionsplattform umgeleitet werden, wo Sie Ihre Rezension öffentlich posten können.
29. Microsoft Bookings
Für die Terminvereinbarung wird der Dienst „Microsoft Bookings" der Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA, eingesetzt. Die Verbindung zu dem Dienst wird nur hergestellt, wenn Sie über eine Schaltfläche auf unserer Webseite die Online-Buchungs-Funktion aufrufen.
Online-Beratungsgespräche werden über das Microsoft-Videokonferenztool „TEAMS“ durchgeführt.
Zweck der Bereitstellung dieser Dienste ist es, Interessenten und Kunden eine moderne digitale Kommunikationsplattform mit umfangreichen Möglichkeiten der persönlichen interaktiven Beratung anzubieten und auf einfache Art einen Termin zu vereinbaren.
Die Rechtsgrundlage zur Bereitstellung und Nutzung der Anwendungen ergibt sich auch Art. 6 Abs. 1 lit. b DSGVO (die Verarbeitung der Betroffenendaten ist erforderlich zur Durchführung (vor-)vertraglicher Maßnahmen). Bei der Nutzung der vorgenannten Anwendungen finden keinerlei Audio- oder Videoaufzeichnungen statt und die „Chat“-Funktion von TEAMS (gegenseitiges Senden von Kurznachrichten) ist deaktiviert. Auf diese Weise ist sichergestellt, dass ausschließlich Audio-Daten in Echtzeit und ohne Speicherung verarbeitet werden.
Eine Nutzung der bei der Terminbuchung über „Bookings“ von Ihnen erhobenen personenbezogenen Daten zu anderen als den hier dargestellten Zwecken oder eine Weiterleitung Ihrer Daten an Dritte findet nicht statt.
Die Speicherfristen der verarbeiteten Daten betragen 30 Tage für über Bookings gebuchte Termine, sowie 10 Jahre bei Termin-Anfragen und über das Kontaktformular gesendete Anliegen aufgrund der vom Gesetzgeber vorgeschriebenen revisionssicheren Archivierung.
Weitere Informationen zum Umgang von Nutzerdaten finden Sie in der Datenschutzerklärung (https://privacy.microsoft.com/de-de/privacystatement) von Microsoft.
Wir weisen darauf hin, dass Sie nicht verpflichtet sind, Microsoft Bookings zur Vereinbarung eines Termins zu nutzen. Wenn Sie den Dienst nicht nutzen möchten, nutzen Sie bitte eine andere der angebotenen Kontaktmöglichkeiten zur Terminvereinbarung.
Unseren Datenschutzbeauftragten erreichen Sie unter datenschutz@porta.de.
Im Rahmen unserer Verarbeitung von personenbezogenen Daten kommt es vor, dass Daten an Dienstleister übermittelt werden, die mit IT-Aufgaben beauftragt sind. In solchen Fall beachten wir die gesetzlichen Vorgaben und schließen insbesondere entsprechende Verträge bzw. Vereinbarungen, die dem Schutz Ihrer Daten dienen, mit den Empfängern Ihrer Daten ab. Solche Empfänger sind datenschutzrechtlich gesehen keine Dritte, da diese Daten von diesen Dienstleistern nur für uns und nach unserer Weisung verarbeiten werden dürfen.
Ihre Rechte: Nach Maßgabe von Art. 15 DSGVO haben Sie das Recht, Auskunft über die zu Ihrer Person gespeicherten Daten einschließlich eventueller Empfänger und der geplanten Speicherdauer zu erhalten. Sollten unrichtige personenbezogene Daten verarbeitet werden, steht Ihnen gemäß Art. 16 DSGVO ein Recht auf Berichtigung zu. Liegen die gesetzlichen Voraussetzungen vor, so können Sie die Löschung oder Einschränkung der Verarbeitung verlangen sowie Widerspruch gegen die Verarbeitung einlegen (Art. 17, 18 und 21 DSGVO). Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt, haben Sie gemäß Art. 77 Abs. 1 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde eigener Wahl zu beschweren. Sie haben gemäß Art. 20 DSGVO das Recht, Daten, die auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeitet werden, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist. Sie haben gemäß Art. 21 Abs. 1 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten, die aufgrund von Artikel 6 Absatz 1 Buchstabe f DSGVO erfolgt, Widerspruch einzulegen.
Microsoft ist unter dem EU-US Data Privacy Framework zertifiziert. Es liegt hiermit ein Angemessenheitsbeschluss gem. Art. 45 DS-GVO vor, sodass eine Übermittlung personenbezogener Daten auch ohne weitere Garantien oder zusätzliche Maßnahmen erfolgen darf.
30. Nutzung von Meta Produkten (Facebook, Meta Business Manager, Instagram)
Facebook
Wir pflegen bei Facebook eine Unternehmensseite (Fanpage). Im Rahmen unseres Internetauftritts ist ein Hyperlink zu Facebook durch ein Logo im unteren Bereich der Website kenntlich gemacht. Nach dem Anklicken des Logos öffnet sich die Website von Facebook in einem neuen Tab des Browsers. Gemeinsame Verantwortliche für den Betrieb der Fanpage-Seite sind im Sinne der DSGVO sowie sonstiger datenschutzrechtlicher Bestimmungen die:
Meta Platforms Ireland Ltd.
4 Grand Canal Square
Grand Canal Harbour
Dublin 2
Ireland
und
porta Möbel OnlineShop GmbH & Co. KG
Bakenweg 16 - 20
D-32457 Porta Westfalica
Folgende Daten werden u. a. übermittelt:
Für Besucher, die bei Facebook nicht angemeldet/registriert sind:
IP-Adresse: Facebook ermittelt beim Aufrufen einer Fanpage automatisch die IP[1]Adresse des Nutzers.
Cookies: Rufen Sie unsere Fanpage auf, werden automatisch technisch notwendige Cookies von Facebook auf Ihrem IT-System gesetzt. Bekannt ist uns derzeit nur das sogenannte datr-Cookie. Es dient Facebook nach eigenen Angaben zur Identifizierung des Webbrowsers, der die Verbindung mit der Facebook-Seite aufbaut, und spielt eine Schlüsselrolle beim Schutz des Sozialen Netzwerks vor „böswilligen Aktivitäten“. Das datr-Cookie hat eine Gültigkeit von zwei Jahren, kann aber über die Browsereinstellungen gelöscht werden.
Für Besucher, die bei Facebook registriert und eingeloggt sind:
IP-Adresse: Auch für eingeloggte Besucher ermittelt Facebook die IP-Adresse des Nutzers (s. oben)
Cookies: Auch in diesem Fall wird von Facebook ein datr-Cookie gesetzt (s. oben).
Wenn Sie Mitglied bei Facebook sind und bei dem Besuch auf unserer Fanpage gleichzeitig mit Ihrem Facebook-Profil angemeldet sind, wird zusätzlich noch das c_user-Cookie gesetzt. Facebook verknüpft den Besuch auf der Unternehmensseite mit Ihrem persönlichen Benutzerkonto. Dadurch ist Facebook in der Lage, Ihr Nutzerverhalten nachzuvollziehen.
Der Einsatz von Cookies bei Facebook Produkten liegt außerhalb unserer Einflussmöglichkeiten. Die vorab genannten Cookies in ihrer Anzahl und ihrer Beschreibung geben unseren derzeitigen Kenntnisstand dazu an. Bitte nutzen Sie das Consent-Management-System von Facebook, um Ihre Einstellungen zur Privatsphäre zu setzen oder zu ändern.
Facebook verarbeitet unseres Wissens nach die Daten der Nutzer derzeit zu folgenden Zwecken:
Werbung, Analyse, Erstellung personalisierter Werbung
Erstellung von Nutzerprofilen
Marktforschung
deren eigene Produkte zu verbessern
um neue Produkte zu entwickeln
Beim Aufruf unserer Facebook Fanpage speichert Facebook automatisch in einem Log-File Informationen, die Ihr Browser an Facebook übermittelt. Wir weisen ausdrücklich darauf hin, dass wir keine Kenntnis vom Umfang und Inhalt der von Facebook ermittelten Daten sowie deren Verarbeitung und Nutzung oder ggfs. Übermittlung an Dritte durch Facebook haben.
Des Weiteren stellt Meta den Betreibern einer Facebook Fanpage das Tool „Facebook Insights“ zu Verfügung, mit dem statistische Informationen (= nicht personenbezogene Daten) über die Inanspruchnahme ihrer Seiten abgerufen werden können. Dies sind beispielsweise die Gesamtzahl von Seitenaufrufen und „Gefällt mir“-Angaben, Seitenaktivitäten, Beitragsinteraktionen, Videoansichten, Beitragsreichweite, Kommentare, geteilte Inhalte, Antworten, Anteil Männer und Frauen, Herkunft bezogen auf Land und Stadt, Sprache und ggf. auch andere Informationen.
Wenn Sie ein Facebook-Konto besitzen und nicht möchten, dass Facebook anhand unserer Fanpage Daten über Sie sammelt und mit Ihren bei Facebook gespeicherten Kontodaten verknüpft, müssen Sie:
sich vor Ihrem Besuch unserer Fanpage bei Facebook ausloggen,
dann die auf dem Gerät vorhandenen Cookies löschen
und ihren Browser beenden und neu starten.
Auf diese Weise werden alle Facebook-Informationen, über die Sie identifiziert werden können, nach Angaben von Facebook gelöscht.
Ihre Betroffenenrechte gemäß DSGVO können Sie primär bei der Meta Platforms Ireland Limited oder auch bei uns geltend gemacht werden. Die Fanpage wird gemäß Urteil des EuGHs in einer gemeinsamen Verantwortlichkeit nach Artikel 26 DSGVO zwischen Facebook und uns betrieben (vgl. Page Controller Addendum) unter https://www.facebook.com/legal/terms/page_controller_addendum).
Sie müssen, um die Inhalte des Links sehen zu können, bei Facebook angemeldet sein.
Die primäre Verantwortung gemäß der DSGVO für die Verarbeitung von Insights-Daten liegt bei Meta und Meta erfüllt sämtliche Pflichten aus der DSGVO im Hinblick auf die Verarbeitung von Insights-Daten. Mehr Informationen zu den Insights Daten erhalten Sie unter dem folgenden Link (https://de-de.facebook.com/legal/terms/information_about_page_insights_data).
Nur Meta trifft Entscheidungen hinsichtlich der Verarbeitung von Insights-Daten und setzt diese um. Wir treffen keine Entscheidungen hinsichtlich der Verarbeitung von Insights-Daten und alle weiteren sich aus Art. 13 DSGVO ergebenden Informationen, darunter Rechtsgrundlage, Identität des Verantwortlichen und Speicherdauer von Cookies auf Nutzerendgeräten.
Nach unserem derzeitigen Kenntnisstand sind Insights-Daten im Normalfall anonymisiert und in Statistiken zusammengefasst, so dass sich keine natürliche Person identifizieren lässt. Zur Verarbeitung dieser Art von Daten benötigen wir keine Rechtsgrundlage. Im Ausnahmefall kann es jedoch vorkommen, dass eine Person direkt oder indirekt identifizierbar ist. Dann erfolgt unsere Verarbeitung der uns von Meta bereitgestellten Insights-Daten gemäß Art. 6 Abs. 1 lit. f der DSGVO (auf unserem überwiegenden berechtigten Interesse). Der Zweck der Verarbeitung dient dazu, unsere Facebook Fanpage für unsere Nutzer attraktiver zu machen.
Meta Business Manager
Über den Meta Business Manager erstellen wir Werbe-, Newsletter- und Bewerberkampagnen für die Websites von Facebook und Instagram. Mit Kampagnen können wir Ihr Interesse auf bestimmte Produkte und Services von uns lenken.
Durch Ihre Interaktion mit unserer Newsletter-Kampagne können Sie sich für unseren E-Mail-Newsletter anmelden. Insofern wir dafür benötigte Felder / Angaben in die Anmeldemaske aufnehmen (wie z. B. Ihre E-Mail-Adresse) und diese Informationen bereits bei Facebook verfügbar sind, dann werden diese Daten von Facebook automatisch bereitgestellt. Sie können die Inhalte / Angaben in den Feldern natürlich verändern.
Bitte beachten Sie, dass Facebook diese Informationen dann zusätzlich zu den Daten speichern könnte, die bereits dort über Sie verfügbar sind. Sie erhalten anschließend eine E-Mail zwecks Bestätigung Ihrer E-Mail-Adresse nach dem Double-Opt[1]Verfahren. Die Bereitstellung Ihrer Daten erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a der DSGVO. Ihre Einwilligung können Sie jederzeit für die Zukunft widerrufen und sich abmelden. Sie finden dazu in jedem E-Mail-Newsletter einen Link.
Insofern Sie mit unserer Kampagne für Bewerber interagieren, werden ebenso Daten an uns übertragen, die ggf. schon bei Facebook gespeichert sind. Einige Felder werden aber auch Informationen abfragen, die Facebook noch nicht vorliegen. Bitte beachten Sie, dass Facebook diese zusätzlichen Informationen zu den Daten speichern könnte, die bereits bei Facebook vorliegen. Die Rechtmäßigkeit zur Verarbeitung Ihrer Daten durch uns stützt sich auf den § 26 des BDSG (für Zwecke des Beschäftigtenverhältnisses).
Instagram Profil
Wir betreiben bei Instagram ein öffentliches Profil, auch Feed genannt. Im Rahmen unseres Internetauftritts ist ein Hyperlink zu Instagram durch ein Logo im unteren Bereich der Website kenntlich gemacht. Nach dem Anklicken des Logos öffnet sich die Website von Instagram in einem neuen Tab des Browsers. Über Instagram teilen wir Fotos und Videos, um Sie auf aktuelle Trends, Produkte und Services von uns aufmerksam zu machen.
Instagram ist ein Produkt von Meta. Wir haben keinen Einfluss auf Mittel und Zwecke bei der Verarbeitung von personenbezogenen Daten durch Meta, insofern diese im Zusammenhang mit einem Besuch auf der Website von Instagram und auf unserem Instagram Profil erhoben werden. Einzig die
Meta Platforms Ireland Ltd.
4 Grand Canal Square
Grand Canal Harbour
Dublin 2
Ireland
ist hier als Verantwortlicher zu nennen. Die Instagram Datenschutzrichtlinie finden Sie unter folgendem Link https://www.facebook.com/help/instagram/519522125107875.
Meta ist unter dem EU-US Data Privacy Framework zertifiziert. Es liegt hiermit ein Angemessenheitsbeschluss gem. Art. 45 DS-GVO vor, sodass eine Übermittlung personenbezogener Daten auch ohne weitere Garantien oder zusätzliche Maßnahmen erfolgen darf.
Informationen zum Datenschutz bei Meta und anderen von Meta angebotenen Produkten finden Sie unter www.facebook.com/policy in der Datenrichtlinie von Meta.
31. Der Einsatz von CRITEO und dessen Cookies auf dieser Website
Wir möchten auf dieser Website den Dienst CRITEO des gleichnamigen Anbieters CRITEO SA (32 rue blanche, 75009 Paris, Frankreich - nachfolgend CRITEO genannt) nutzen. Wenn Sie unsere Website besuchen, wird erst ab Ihrer aktiven und freiwilligen Einwilligung nach Art. 6, Abs. 1 lit. a DSGVO, welche Sie in den abgeben können, die rechtliche Voraussetzung für den Einsatz von CRITEO, hinsichtlich der Speicherung von Cookies (oder ähnlichen Technologien) auf Ihrem Endgerät und der Verarbeitung Ihrer personenbezogenen Daten, geschaffen.
Wir verarbeiten Ihre personenbezogenen Daten in gemeinsamer Verantwortung mit CRITEO. Diesbezüglich haben wir einen Vertrag nach Art. 26 DSGVO miteinander geschlossen. Darin haben wir mit CRITEO gemeinsam die Mittel und Zwecke und die Sicherheit nach Art. 32 DSGVO für die Verarbeitung festgelegt und die vertraglichen Positionen untereinander geklärt. Ferner haben wir uns zur Einhaltung der Datenschutzgesetze und zur Kooperation untereinander verpflichtet. Beide Partner kommen der Verpflichtung zur Information nach Art. 13 und Art. 14 und dem Art. 26 der DSGVO nach. Ihre Betroffenenrechte können Sie bei beiden Partnern geltend machen. Der Partner, der zuerst angesprochen wird, ist derjenige, der aktiv wird und verantwortlich handelt.
Wir binden den Dienst auf unserer Website ein, damit CRITEO Browsing Informationen der Besucher unserer Website erhalten und dadurch personalisierte Werbung anzeigen kann. Dabei entscheidet CRITEO, welche Werbung angezeigt und wo sie angezeigt wird.
Folgende personenbezogene Daten können dazu verarbeitet werden:
IP-Adresse des zugreifenden Endgerätes,
Browser-Typ/-Version,
verwendetes Betriebssystem auf dem Endgerät
Referrer-URL (die zuvor besuchte Seite),
Datum und Uhrzeit der Serveranfrage
Aus diesen Daten können unter einem Pseudonym Nutzungsprofile erstellt werden. Hierzu werden Cookies auf Ihrem Endgerät gespeichert. Anhand der gesammelten Daten analysiert CRITEO anhand eines Algorithmus Ihr Surfverhalten auf unserer Website und kann anschließend gezielte Produktempfehlungen als personalisierte Werbebanner auf anderen Webseiten (sog. Publishern) anzeigen. Eine andere Verwendung oder Weitergabe von Daten an Dritte erfolgt nicht. Weitere Informationen zu der Funktionsweise der CRITEO Services und zu Kontaktmöglichkeiten zu CRITEO erhalten Sie auf der Website von CRITEO über den Link: Datenschutzrichtlinie.
Durch den Einsatz von CRITEO können weitere Pixel von Vertragspartnern, mit denen CRITEO zusammenarbeitet, geladen und auf Ihrem Endgerät gespeichert werden. Eine Übersicht über alle Publisher und Netzwerke, von denen Pixel geladen werden können, finden Sie auf der Website von CRITEO über den Link: Partner.
Sie können die CRITEO Dienste auch deaktivieren, klicken Sie dazu hier auf den Link: Service deaktivieren. Bitte beachten Sie, dass Sie nach einer eventuellen Deaktivierung der Anzeige personalisierter Werbeanzeigen von CRITEO und anderen Werbepartnern weiterhin Werbeanzeigen erhalten können, die jedoch weniger passgenau auf Ihre Interessen/Ihr Surfverhalten abgestimmt sind.
32. Der Einsatz von AWIN und dessen Cookies auf dieser Website
Wir nutzen das Affiliate-Marketing-Netzwerk der AWIN AG (Eichhornstraße 3, 10785 Berlin, kurz "Awin"). Dieses besteht aus Advertisern (Werbetreibenden, "wir") und Publishern (Webseitenbetreibern). Awins Netzwerk ermöglicht es Advertisern und Publishern zusammenzuarbeiten, wobei Publisher die Advertiser und ihre Produkte bewerben, indem sie Werbung auf ihren Publisher-Webseiten schalten. Ein Besucher einer Publisher-Website wird, bei Klicken auf eine dort veröffentlichte Werbeanzeige, auf die Advertiser-Website weitergeleitet, um dort eine geschäftliche Transaktion (einen Kauf) tätigen können.
Um Ihre Customer Journey in diesem Partnernetzwerk tracken (verfolgen) zu können, setzen wir auf unserer Website Cookies und andere Technologien von Awin ein. In den Awin Cookies wird eine individuelle, jedoch nicht auf den einzelnen Nutzer zuordenbare Ziffernfolge hinterlegt. Die dort in der Ziffernfolge abgelegten Informationen können die folgenden sein:
Angesehene Werbeanzeigen
Browser-Informationen
Angeklickte Anzeigen
Geräteinformationen
Gerätebetriebssystem
Referrer URL
Zeitpunkt, zu der die Werbung angeklickt wurde
Zeitpunkt, zu der die Werbung angesehen wurde
Touchpoint zum Werbemittel
Nutzungsdaten
User Agent
Geschäftsvorgang
Informationen über Bestellungen
Leads
Informationen zum Newsletter
Erfolg des Referrer
Der Zweck des Trackings besteht darin, Verkäufe und Marketingaufwand eines Publishers einer genauen Nutzer-Transaktion zuzuordnen, um es auf diese Weise den Advertisern zu ermöglichen, Publisher pro Transaktion zu vergüten. Tracking ermöglicht es Awin zudem, Publishern und Advertisern zusammenfassende Berichte zur Verfügung zu stellen. Die überwiegende Anzahl dieser Berichte enthalten lediglich kumulierte, statistische Daten.
Awin kann nicht erkennen, wer der Nutzer ist, sondern nur, dass derselbe Nutzer seine Reise mit einem Publisher begonnen und mit einem Advertiser abgeschlossen hat und, dass die Affiliate-Marketing-Kampagne somit hinsichtlich dieses Nutzers zum Erfolg geführt hat.
Wenn Sie unsere Website besuchen, wird erst ab Ihrer aktiven und freiwilligen Einwilligung in die Verarbeitung Ihrer personenbezogenen Daten gemäß Art. 6, Abs. 1 lit. a DSGVO die rechtliche Voraussetzung für den Einsatz von AWIN hinsichtlich der Speicherung von dessen Cookies oder anderen Technologien auf Ihrem Endgerät geschaffen. Sofern die nachgelagerte Verarbeitung auch personenbezogene Daten enthält, erfolgt diese aufgrund unseres berechtigten Interesses an der Abwicklung von Provisionszahlungen mit Awin gemäß Art. 6 Abs. 1 lit. f DSGVO. Ihre Einwilligung können Sie in den abgeben und an gleicher Stelle auch mit Wirkung für die Zukunft widerrufen.
Awin ist ein international aufgestelltes Unternehmen. Im Rahmen der Geschäftstätigkeiten können personenbezogene Daten an andere Unternehmen der Awin-Gruppe weitergeben werden, welche sowohl innerhalb als auch außerhalb der EU angesiedelt sind. Wenn personenbezogene Daten in Länder weitergeben werden, denen nicht bereits aufgrund einer Angemessenheitsentscheidung der EU-Kommission ein angemessenes Schutzniveau zuerkannt wurde, hat Awin Verträge anhand der Standardvertragsklauseln der EU-Kommission abgeschlossen, um sicherzustellen, dass die personenbezogenen Daten von allen Parteien in einer Weise gehandhabt werden, die mit den Gesetzen zum Datenschutz, insbesondere der DSGVO, vereinbar ist und diese respektiert.
Weitere Informationen von Awin zum Thema Datenschutz, Netzwerkdaten, Advertiser und Publisher finden Sie unter folgendem Link.
Awin ist gemeinsam mit dem Advertiser und den Publishern ein gemeinsam Verantwortlicher. Es gibt in der Tat eine dreiteilige gemeinsam Verantwortlichen-Beziehung. Denn Awin hat sich für das Wirtschaftsmodell entschieden und sowohl Awin als auch die Publisher entscheiden, welche Daten für die Affiliate-Kampagne des Advertisers verarbeitet werden sollen.
Wir haben daher mit Awin einen Vertrag zur gemeinsamen Verantwortlichkeit nach Art. 26 DSGVO abgeschlossen. In diesem Vertrag haben wir gemeinsam die Mittel und Zwecke und die Sicherheit nach Art. 32 DSGVO für die Verarbeitung festgelegt und die vertraglichen Positionen untereinander geklärt. Ferner haben wir uns zur Einhaltung der Datenschutzgesetze und zur Kooperation untereinander verpflichtet. Beide Partner kommen der Verpflichtung zur Information nach Art. 13 und Art. 14 und dem Art. 26 der DSGVO nach. Ihre Betroffenenrechte können Sie bei beiden Partnern geltend machen. Der Partner, der zuerst angesprochen wird, ist derjenige, der aktiv wird und verantwortlich handelt.
33. Der Einsatz des Visable Pixels zur Reichweitenmessung auf dieser Website
Auf dieser Website setzen wir eine Pixeltechnologie der Visable GmbH, ABC-Straße 21, 20354 Hamburg (www.visable.com) ein. Zweck des Einsatzes ist es, IP-Adressen der Besucher unserer Website zu verarbeiten und mit anderen Datenquellen abzugleichen, um uns dazu passende Unternehmensdaten ausgeben zu lassen. Diese Unternehmensdaten sind nicht personenbezogen. Die Visable GmbH und von uns genehmigte Unterauftragsverarbeiter sind über einen Auftragsverarbeitungsvertrag an uns gebunden und verarbeiten die IP-Adressen nicht zu eigenen Zwecken. Private Besucher unserer Website bzw. deren IP-Adressen werden dabei nicht berücksichtigt, d. h. eine persönliche Identifikation von Besuchern findet nicht statt. Sollten IP-Adressen als privat identifiziert werden, so werden sie umgehend gelöscht. Die Rechtmäßigkeit des Einsatzes dieser Zählpixeltechnologie auf unserer Website beruht
auf dem Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse), da wir davon ausgehen, dass Ihre Interessen oder Grundrechte hier nicht überwiegen. Sie können der vorab geschilderten Verarbeitung jederzeit widersprechen. Um Ihren Widerspruch einzulegen, damit wir zukünftig Ihre IP-Adresse nicht mehr für o.g. Zweck verarbeiten können, klicken Sie bitte auf folgenden Link:
.
Hinweise:
Durch Ihr aktives und freiwilliges Klicken auf den Link willigen Sie ein, dass ein Cookie auf Ihrem Endgerät gespeichert wird.
Dieses Cookie verbleibt solange auf Ihrem Endgerät, bis es abläuft, Sie es manuell löschen oder den Browser deinstallieren, mit dem Sie den Link aufgerufen haben.
Besuchen Sie unsere Website mit unterschiedlichen Browsern oder nach einer manuellen Löschung von Cookies, so ist jedes Mal ein erneuter Widerspruch nötig, um von der Verarbeitung zukünftig ausgeschlossen zu werden.
34. Der Einsatz von Dynatrace auf dieser Website
Sofern Sie uns Ihre Einwilligung erteilt haben, setzen wir den Dienst Dynatrace und dessen Cookies auf dieser Website ein. Dynatrace ist ein amerikanisches Unternehmen. Deren Vertretung in Deutschland ist die Dynatrace GmbH, Konrad-Zuse-Platz 8, 81829 München. Dynatrace nutzen wir, um die Performance unserer Website zu überwachen, deren Nutzung zu analysieren und um das Benutzerverhalten zu überwachen. Weiterhin können wir dadurch Besucher-Interaktionen mit allgemeinen Seiten- und Backend-Performance-Metriken korrelieren. Die Dynatrace Funktionen werden uns durch die Amasol AG, Claudius-Keller Straße 3 B, 81669 München, als Managed Service zur Verfügung gestellt. Die Amasol AG ist vertraglich als Auftragsverarbeiter an uns gebunden. Personenbezogene Daten werden spätestens bei der Verarbeitung durch die Amasol AG anonymisiert bzw. maskiert. Eine Speicherung der Daten wird ausschließlich in Deutschland bzw. der EU vorgenommen. Eine Weitergabe von psb Daten an Dynatrace erfolgt dadurch nicht. Die Rechtsgrundlage für den Einsatz dieses Dienstes und seiner Cookies beruht auf Art. 6 Abs. 1 lit. a DSGVO (Ihrer Einwilligung). Sofern Sie uns diese erteilen, werden folgende Cookies auf Ihrem Endgerät gespeichert:
dtCookieZweck: dieses Cookie sammelt Daten zur Nachverfolgung von Anwendungsfehlern und Eingabefehlern. Es speichert die technische Sitzungs-ID für purePath-Korrelation im Rahmen des Dynatrace "Real User Monitoring (RUM)". Ablauf: dieses Session Cookie wird beim Schließen des Browsers wieder gelöscht.
dtLatCZweck: dieses Cookie misst die Serververfügbarkeit für Performance-Monitoring im Rahmen des Dynatrace "Real User Monitoring (RUM)". Ablauf: dieses Session Cookie wird beim Schließen des Browsers wieder gelöscht.
dtPCZweck : dieses Cookie ist erforderlich, um geeignete Beacon-Übertragungsendpunkte innerhalb des "Real User Monitoring (RUM)" von Dynatrace zu identifizieren und enthält hierzu die Sitzungs-ID für die Verbindung/Übertragung. Ablauf: dieses Session Cookie wird beim Schließen des Browsers wieder gelöscht.
dtSaZweck: dieses Cookie speichert durchgeführte Handlungen auf Unterseiten der Website durch den Besucher. Ablauf: dieses Session Cookie wird beim Schließen des Browsers wieder gelöscht.
dtValidationCookieZweck: dieses Cookie ist erforderlich, um den Status Ihrer Einwilligung bzw. Ablehnung für diesen Dienst anzugeben. Ablauf: dieses Cookie besitzt kein Ablaufdatum.
rxVisitorZweck: dieses Cookie dient der Speicherung der individuellen UserID zum Abgleich verschiedener Sessions. Ablauf: dieses Session Cookie wird beim Schließen des Browsers wieder gelöscht.
rxvtZweck: dieses Cookie legt einen Zeitstempel fest, wann der Besucher die Website betreten hat. Dies wird für analytische Zwecke auf der Website verwendet. Ablauf: dieses Session Cookie wird beim Schließen des Browsers wieder gelöscht.
35. Der Einsatz von Usercentrics auf dieser Website
Wir setzen die Consent-Management-Plattform (CMP) "Usercentrics" des gleichnamigen Unternehmens Usercentrics GmbH (Sendlinger Straße 7, 80331 München) als Software-as-a-Service (SaaS) auf unserer Website sein. Wir haben daher mit der Usercentrics GmbH einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen.
Über das CMP informieren wir Sie über die essenziellen / wesentlichen und einwilligungspflichtigen Dienste, die wir auf unserer Website einsetzen bzw. einsetzen möchten, und welche Auswirkungen diese auf Ihr Endgerät haben (Speicherung von Cookies oder ähnlichen Technologien, Zugriff auf gespeicherte Informationen). Dies ist gemäß Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung unserer rechtlichen Verpflichtung gemäß Art. 7 Abs. 1 DSGVO erforderlich, um Ihre Einwilligung(en) in die Verarbeitung Ihrer personenbezogenen Daten nachweisen zu können. Das CMP speichert auf Ihrem Endgerät essenzielle Cookies ab, um Ihren Status hinsichtlich Ihrer Einwilligung(en) in einwilligungspflichtige Dienste zu dokumentieren.
Bei Besuch unserer Website speichert der Webserver von Usersentrics ein sogenanntes Server-Logfile, das auch Ihre anonymisierte IP-Adresse, Datum und Uhrzeit des Besuchs, Geräte- und Browser-Informationen sowie Informationen zu Ihrem Einwilligungsverhalten enthält. Ihre Daten werden nach drei Jahren gelöscht, sofern Sie nicht ausdrücklich in eine weitere Nutzung Ihrer Daten gemäß Art. 6 Abs. 1 lit. a DSGVO eingewilligt haben oder wir uns eine darüber hinausgehende Datenverwendung vorbehalten, zu der wir gesetzlich verpflichtet sind oder die gesetzlich erlaubt ist.
36. Google Maps
In unserem Internetauftritt setzen wir den Dienst Google Maps zur Darstellung unseres Standorts sowie zur Erstellung einer Anfahrtsbeschreibung ein. Es handelt sich hierbei um einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, nachfolgend nur „Google“ genannt. Der Dienst nutzt derzeit eigene Schriftarten, Google Fonts genannt, die auf ggf. separaten Google Servern gehostet werden. Sofern Sie den in unseren Internetauftritt eingebundenen Dienst Google Maps aufrufen, speichert Google über Ihren Internet-Browser ein Cookie auf Ihrem Endgerät. Ferner werden Ihre personenbezogenen Daten, wie z. B. Ihre IP-Adresse, an unterschiedliche Google Server übermittelt. Um unseren Standort anzuzeigen und eine Anfahrtsbeschreibung zu erstellen, werden Ihre Nutzereinstellungen und -daten verarbeitet. Hierbei können wir nicht ausschließen, dass Google Server in den USA einsetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Eine Datenübertragung findet nur dann statt, wenn Sie zuvor eingewilligt haben (beispielsweise auf den Button „Kartenansicht anzeigen“ geklickt haben) um die Maps API zu aktivieren.
Durch die so hergestellte Verbindung zu Google kann Google ermitteln, von welcher Website Ihre Anfrage gesendet worden ist und an welche IP-Adresse die Anfahrtsbeschreibung zu übermitteln ist. Es erfolgt die Nutzung von Google Maps sowie der über Google Maps erlangten Informationen nach den Google-Nutzungsbedingungen https://policies.google.com/terms?gl=DE&hl=de und den Geschäftsbedingungen für Google Maps https://www.google.com/intl/de_de/help/terms_maps.html.
Überdies bietet Google unter https://adssettings.google.com/authenticated, https://policies.google.com/privac y weitergehende Informationen an.
Google ist unter dem EU-US Data Privacy Framework zertifiziert. Es liegt hiermit ein Angemessenheitsbeschluss gem. Art. 45 DS-GVO vor, sodass eine Übermittlung personenbezogener Daten auch ohne weitere Garantien oder zusätzliche Maßnahmen erfolgen darf.
37. Verwendung der Plattform YouTube
Wir nutzen das Videoportal "YouTube" für den Zweck, um Sie dort über unseren Kanal auf aktuelle Trends, Produkte und Services von uns über Videos aufmerksam zu machen. Die folgenden Informationen dienen auch als Datenschutz-Hinweise für unsere dortige Online-Präsenz.
Die Gesellschaft, die den Dienst im Europäischen Wirtschaftsraum und in der Schweiz zur Verfügung stellt, ist die Google Ireland Limited, eine nach irischem Recht eingetragene und betriebene Gesellschaft (Registernummer: 368047) mit Sitz in Gordon House, Barrow Street, Dublin 4, Irland. Diese ist eine Tochtergesellschaft der Google LLC mit Sitz in den USA, die wiederum zur Unternehmensgruppe Alphabet Inc. gehört. Die YouTube Nutzungsbedingungen finden Sie unter diesem Link: https://www.youtube.com/static?gl=DE&template=terms&hl=de.
Im Rahmen unseres Internetauftritts ist ein Hyperlink zu YouTube integriert und durch ein Logo kenntlich gemacht. Nach dem Anklicken des Logos öffnet sich die Website von YouTube in einem neuen Tab des Browsers. Wir haben keinen Einfluss auf Mittel und Zwecke bei der Verarbeitung von personenbezogenen Daten durch YouTube (=Google), insofern diese im Zusammenhang mit einem Besuch auf der Website von YouTube und auf unserem YouTube-Kanal erhoben werden.
YouTube erhält unter anderem folgende Informationen:
Ihre IP-Adresse
Über welche Website Sie auf YouTube zugreifen
Welche Dateien Sie abspielen
Geräteinformationen (Geräte-ID, Browserinformationen, Spracheinstellungen, Betriebssystem)
Standortdaten
Sofern Sie gleichzeitig bei YouTube eingeloggt sind, erkennt YouTube mit dem Aufruf einer Unterseite, die ein YouTube-Video enthält, welche konkrete Unterseite unserer Internetseite Sie besuchen. Diese Informationen werden durch YouTube und Google gesammelt und Ihrem YouTube-Account zugeordnet. Ist eine derartige Übermittlung dieser Informationen an YouTube und Google nicht gewollt, können Sie die Übermittlung dadurch verhindern, dass Sie sich vor einem Aufruf unserer Internetseite aus Ihrem YouTube-Account ausloggen.
Durch jeden Aufruf einer Unterseite, auf welcher eine YouTube-Komponente (YouTube-Video) integriert wurde, wird der Internetbrowser auf Ihrem IT-System automatisch durch die jeweilige YouTube-Komponente veranlasst, eine Darstellung der entsprechenden YouTube-Komponente von YouTube zu laden. Zur Darstellung der YouTube Videos werden ebenfalls „Google Fonts“ sowie „Google Photos“ nachgeladen.
Diese Verarbeitungsvorgänge erfolgen ausschließlich bei Erteilung einer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Die Datenschutzerklärung von Google finden Sie unter folgendem Link: https://policies.google.com/privacy?hl=de.
Wenn Sie selbst ein Google Konto besitzen, kann Google gewonnene Daten bei Ihrem Besuch auf unserem YouTube Kanal dazu nutzen, personalisierte Werbung auszuspielen. Insofern Sie dies nicht möchten, passen Sie bitte in Ihrem Konto die "Einstellungen für Werbung" an.
Google ist unter dem EU-US Data Privacy Framework zertifiziert. Es liegt hiermit ein Angemessenheitsbeschluss gem. Art. 45 DS-GVO vor, sodass eine Übermittlung personenbezogener Daten auch ohne weitere Garantien oder zusätzliche Maßnahmen erfolgen darf.
38. Verwendung der Plattform Pinterest
Wir nutzen die Plattform "Pinterest" für den Zweck, um Sie dort über sogenannte Pinnwände "Pins" auf bestimmte Möbel, Accessoires und Wohnideen aus unseren Wohntrends aufmerksam zu. Die folgenden Informationen dienen auch als Datenschutz-Hinweise für unsere dortige Online-Präsenz.
Im Rahmen unseres Internetauftritts ist ein Hyperlink zu unserem Unternehmenskonto bei Pinterest integriert und durch ein Logo kenntlich gemacht. Nach dem Anklicken des Logos öffnet sich die Website von Pinterest in einem neuen Tab des Browsers. Sie können die Pinterest Website nutzen, auch ohne dort ein Konto zu besitzen. Ggf. können dann manche Funktionen nur eingeschränkt oder gar nicht genutzt werden.
Verantwortlich für den Betrieb der Plattform, Apps und Services unter Pinterest.de in Europa ist die Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Ireland. Der Hauptsitz der Pinterest Inc. ist in San Francisco, USA. Durch den Zugriff (Nutzung) auf die Pinterest-Website erkennen Sie die AGB, die Datenschutz-Richtlinien, die Cookie-Richtlinien und die Community-Richtlinien von Pinterest verbindlich an.
Die Allgemeinen Geschäftsbedingungen von Pinterest finden Sie unter folgendem Link: https://policy.pinterest.com/de/terms-of-service
Die Datenschutzrichtlinien von Pinterest finden Sie unter folgendem Link: https://policy.pinterest.com/de/privacy-policy
Die Cookie-Richtlinien von Pinterest finden Sie unter folgendem Link: https://policy.pinterest.com/de/cookies
Die Community-Richtlinien von Pinterest finden Sie unter folgendem Link: https://policy.pinterest.com/de/community-guidelines
Soweit uns derzeit bekannt und durch Pinterest bekannt gegeben, nutzt Pinterest neben technisch notwendigen Cookies auch Dienste und Cookies Dritter, ohne dass Sie hierfür eine Einwilligung über ein Consent-Management abgeben können, wenn Sie die Website von Pinterest öffnen. Als Beispiel ist hier Google Analytics angegeben: https://help.pinterest.com/de/article/third-party-analytics-or-advertising-providers-pinterest-uses-or-allows
Wir haben keinen Einfluss auf Mittel und Zwecke bei der Verarbeitung von personenbezogenen Daten durch Pinterest, insofern diese im Zusammenhang mit einem Besuch auf der Website von Pinterest und auf unserer dortigen Unternehmensseite erhoben werden. Wir weisen Sie darauf hin, dass Sie Pinterest und dessen Funktionen in eigener Verantwortung nutzen. Im Falle einer Verarbeitung Ihrer personenbezogenen Daten durch uns erfolgt dies auf der Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), da wir davon ausgehen, dass Ihre Grundrechte auf den Schutz Ihrer personenbezogenen Daten hier nicht überwiegen.
Bitte beachten Sie ferner:
Ihre Daten können auch in die USA übermittelt werden. Bei der Datenübermittlung von personenbezogen Daten bestehen datenschutzrechtlich gesehen Risiken für die Person, deren Daten in die USA übermittelt werden. US-Behörden (insb. Geheimdiensten) stehen Prüfungsrechte (insb. gem. Section 702 des Foreign Intelligence Surveillance Acts (FISA 702) und der Executive Order 12 333) zu, ohne dass EU-Bürger sich dagegen wehren können. Diese US-amerikanischen Rechtsgrundlagen erlauben den Datenzugriff bei elektronischen Kommunikationsdiensten bei Nicht-US-Bürgern auch ohne einen gerichtlichen Beschluss und Rechtsschutz.
Was den gerichtlichen Rechtsschutz anbelangt, verfügen EU-Bürger nicht über dieselben rechtlichen Möglichkeiten (Rechtsbehelfe) wie amerikanische Staatsbürger, um sich gegen die Verarbeitung personenbezogener Daten durch amerikanische Behörden zu wehren.
Die Vereinigten Staaten führen eine massenhafte Datenverarbeitung durch, ohne einen Schutz zu gewährleisten, der dem durch die Art. 7 (Achtung des Privat- und Familienlebens) und Art. 8 (Schutz personenbezogener Daten) der Grundrechte-Charta der EU garantierten Schutz der Sache nach gleichwertig ist. Seit 2018 existiert auch der Cloud Act, der US-Behörden den Zugriff auf gespeicherte Daten von amerikanischen Unternehmen (und auch deren Tochtergesellschaften in Europa) erlaubt, die nicht in den USA gespeichert werden.
39. Matterport
Unsere Website nutzt Dienste der Matterport Inc., 352 E. Java Dr. Sunnyvale, CA 94089, USA. Wenn Sie eine unserer mit einem Matterport 3D Rundgang ausgestatteten Seiten besuchen, wird eine Verbindung zu den Servern von Matterport hergestellt. Dabei werden
Ihre IP-Adresse,
Browserversion und darstellendes Gerät,
Herkunft- und Ziel-URL
und die ID des jeweiligen 3D Rundgangs
an die Matterport-Server übermittelt.
Matterport verarbeitet Daten von Ihnen auch in den USA. Wir weisen darauf hin, dass nach Ansicht des Europäischen Gerichtshofs derzeit kein angemessenes Datenschutzniveau für den Transfer von Daten in die USA besteht. Als Grundlage der Datenverarbeitung bei Empfängern in Drittländern (USA) verwendet Matterport sog. Standardvertragsklauseln gemäß Art. 46 Abs. 2 und 3 DS-GVO. Die Standardvertragsklauseln sollen sicherstellen, dass die Datenverarbeitung auch dann DS-GVO-Standards entspricht, wenn diese in Drittländer übertragen werden. Weitere Informationen zu den Standardvertragsklauseln finden Sie unter: https://matterport.com/standard-contractual-clauses
Die Nutzung von Matterport erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DS-GVO.
Weitere Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von Matterport unter: https://matterport.com/de/node/44?tid=331666083347
40. Der Einsatz von iAdvize und dessen Cookies auf dieser Website
Wir setzen die Software iAdvize des gleichnamigen Unternehmens iAdvize GmbH (Erkrather Str. 401, 40231 Düsseldorf, Hauptsitz des Unternehmens iAdvize SAS befindet sich in Frankreich) auf unserer Website im Rahmen eines Software-as-a-Service (SaaS) Vertrages ein. Da personenbezogene Daten von uns an die iAdvize GmbH weitergegeben werden, haben wir gemäß dem Art. 28 der DSGVO mit diesem Unternehmen einen entsprechenden Auftragsverarbeitungsvertrag abgeschlossen. Die Verarbeitung der personenbezogenen Daten durch die iAdvize GmbH findet ausschließlich in der EU statt.
Bei iAdvize handelt es sich um eine Conversational Marketing Plattform (Chat-Funktion), die es uns ermöglicht, mit Ihnen auf unserer Website in Kontakt zu treten. Dazu wird vorrangig ein Chatbot eingesetzt, der häufig gestellte Fragen selbstständig beantworten kann. Ferner besteht auch die Möglichkeit, dass unsere Mitarbeiter persönlich mit Ihnen in Kontakt treten können. Sollten hier Ihre personenbezogenen Daten in einem Chat-Report verarbeitet und auch intern weitergeleitet werden, um zur Klärung offener Punkte aus einem Rechtsgeschäft (z. B. Kaufvertrag) mit Ihnen zu dienen, ist die Rechtsgrundlage dafür der Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Um den Dienst iAdvize auf unserer Website einsetzen zu können, benötigen wir von Ihnen eine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO für die Speicherung von zwei Cookies auf Ihrem Endgerät und für die Verarbeitung Ihrer personenbezogenen Daten, wenn Sie welche im Chat angeben. Die beiden Cookies „VUID“ und „vvc“ besitzen eine Speicherdauer von 12 Monaten, speichern aber keine personenbezogenen Daten. Die Cookies dienen als anonymer Besucher-Indikator, speichern die verwendete Sprache im Browser, den Browsertyp, die Dauer der Browser-Sitzung, die Anzahl der Besuche auf der Website und die Dauer seit Ihrem
letzten Besuch. Ihre Einwilligung können Sie nach Aufruf des Dienstes über das iAdvize Symbol oder über unsere Consent-Management-Plattform (CMP) abgeben und an gleicher Stelle jederzeit auch mit Wirkung für die Zukunft widerrufen. Geben Sie Ihre Einwilligung nach Aufruf des iAdvize Symbols ab, wird diese Information an das CMP übermittelt und dort gespeichert.
41. Product Viewer (AR & 3D-Funktion)
Interessieren Sie sich für ein Möbelstück in unserem Shop, haben Sie die Möglichkeit, die AR & 3D-Funktion auf unserer Webseite zu benutzen. Die Funktion erlaubt es Ihnen das Möbelstück direkt in Ihrem Zuhause zu platzieren und virtuell zu betrachten. Für die Nutzung der Funktion ist keine Anmeldung (z.B. in Ihrem Kundenkonto) notwendig.
Der Product Viewer (AR & 3D-Funktion) wird von der rooom AG, Löbstedter Str. 47a, 07749 Jena betrieben und bereitgestellt. Um die Funktion zu nutzen, muss Ihr verwendetes Endgerät (Smartphone, Tablet, PC) eine Verbindung zum Anbieter rooom AG herstellen. Wir bleiben jedoch die verantwortliche Stelle für die Datenverarbeitung.
Ihre personenbezogenen Daten (IP-Adresse) werden zur Bereitstellung des Product Viewers (AR & 3D-Funktion) verarbeitet. Gegenstand der Verarbeitung ist des Weiteren die Speicherung Ihrer IP-Adresse für die Referenzierung einer Browser-Session und die Erfassung der entsprechenden Seitenaufrufe und Klickzahlen im Product Viewer. Die IP-Adressen werden verschlüsselt, indem die letzten drei Ziffern anonymisiert werden. Ihre Einwilligung vorausgesetzt, werden zu diesem Zweck Cookies auf Ihrem Endgerät gespeichert (PHPSESSID – Ablaufdatum: Beim Beenden der Browsersitzung, hint-tutorial – Ablaufdatum: 1 Monat).
Rechtsgrundlage ist Ihre uns gegenüber erklärte Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DS-GVO bzw. Art. 6 Abs. 1 lit. f DS-GVO für technisch notwendige Cookies.
42. Gewinnspiele auf dieser Website
Auf dieser Website haben Sie die Möglichkeit, an Gewinnspielen teilzunehmen. Hier verwenden wir den Dienst "Happy Contests" von der Happy Contests GmbH, der uns dafür unterschiedliche Applikationen (Adventskalender, Glücksrad, Ostereiersuche, usw.) zur Verfügung stellt. Für die Teilnahme an dem Gewinnspiel verarbeitet die Happy Contests GmbH in unserem Auftrag personenbezogene Daten von Besuchern unserer Website. Diesbezüglich haben wir die Happy Contest GmbH nach Art. 28 DSGVO vertraglich an uns gebunden.
Wenn Sie auf die Unterseite mit dem Gewinnspiel gelangen, finden Sie ein eigenständiges Consent-Management-System vor. Hier erläutern wir Ihnen, dass für die Teilnahme technisch notwendige Cookies auf Ihrem Endgerät gesetzt werden müssen.
Folgende Cookies werden gesetzt:
Cookie: SRVGROUP
Anbieter: Happy Contests
Zweck: Dient den Load-Balancern dazu, Anfragen einer Session an den richtigen Server weiterzuleiten.
Gültigkeit: Session
Typ: HTTP Cookie
Cookie: JSESSIONID
Anbieter: Happy Contests
Zweck: Dient dem Backend Servern zur Anonymisierung der Nutzersitzung.
Gültigkeit: Session
Typ: HTTP Cookie
Cookie: ember_simple_auth:session
Anbieter: Happy Contests'
Zweck: Enthält Informationen zum Login-Status eines Nutzers und behält den Status bei allen Seitenanfragen bei.
Gültigkeit: Persistent
Typ: Html Local Storage
Cookie: *-storedFormData
Anbieter: Happy Contests
Zweck: Speichert die abgesendeten Formulardaten eines Users, um Formulare bei erneuten Besuchen vorauszufüllen.
Gültigkeit: Persistent
Typ: Html Local Storage
Cookie: socialOptIn
Anbieter: Happy Contests
Zweck: Speichert die Benutzereinstellung für Trackingdienste.
Gültigkeit: Persistent
Typ: HTTP Cookie
Cookie: trackingOptIn
Anbieter: Happy Contests
Zweck: Speichert die Benutzereinstellung für Social Media Dienste.
Gültigkeit: Persistent
Typ: HTTP Cookie
Cookie: ga-disable-*
Anbieter: Happy Contests
Zweck: Speichert ob bestimmte Google Analytics Tracker deaktiviert wurden.
Gültigkeit: Persistent
Typ: HTTP Cookie
Folgende Daten von Ihnen können verarbeitet werden:
Pflichtangabe: E-Mail-Adresse
Optional: Anrede, Vorname, Name
Ferner Ihr bevorzugtes Einrichtungshaus.
Die E-Mail-Adresse wird benötigt, um Ihnen den Gewinn per E-Mail zukommen zu lassen und um zu prüfen, ob die E-Mail-Adresse schon einmal an diesem Gewinnspiel teilgenommen hat und somit von einer erneuten Teilnahme ausgeschlossen wird.
Rechtsgrundlage für die Verarbeitung der Daten ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Wir speichern Ihre Daten so lange, wie wir diese für die Abwicklung des Gewinnspiels benötigen. Anschließend werden Ihre Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten zu beachten sind. Willigen Sie ferner ein, den E-Mail Newsletter zu erhalten, lesen Sie bitte dazu auch die Datenschutzhinweise in dem entsprechenden Kapitel.
43. Hinweise zur Verarbeitung von personenbezogenen Daten im Rahmen von Leistungen der Conversional GmbH.
Wir setzen innerhalb unseres Onlineangebotes die Software und Leistungen des Anbieters Conversional GmbH, Römerstr. 69, 70180 Stuttgart, Deutschland, https://www.conversion.al/de/, ein. Deren Einsatz erfolgt zu Zwecken der Vereinfachung der Kommunikation mit Interessenten für unsere Produkte und Leistungen (z.B., indem Kunden vor dem Absenden einer Angebotsanfrage die ihren Wünschen entsprechenden Produktkonstellationen wählen können). In diesem Rahmen werden personenbezogene Daten der Interessenten zu Zwecken der Beantwortung ihrer vorvertraglichen Anfragen, durch die Conversional GmbH in unserem Auftrag entsprechend den gesetzlichen Vorgaben erhoben und verarbeitet (z.B. E-Mailadressen, Name, Vorname, Kontaktdaten, Postleitzahl).
Wir haben mit Conversional GmbH einen Auftragsverarbeitungsvertrag gemäß Art. 28 Abs. 3 DSGVO geschlossen. Um den Schutz ihrer Rechte zu gewährleisten kommen die technischen und organisatorischen Maßnahmen zum Einsatz, damit die Verarbeitung Ihrer personenbezogenen Daten im Einklang mit den Anforderungen der DSGVO erfolgt.
44. ServiceNow Plattform
Einsatz der ServiceNow Plattform (Software-as-a-Service) zur Bearbeitung von Kundenanfragen im Rahmen des Kundensupports über das ServiceNow Kundenportal. Zur Bearbeitung der Anfrage werden personenbezogene Daten an die Service now.com GmbH, Levelingstraße 4, 81673 München, Deutschland, weitergegeben. Personenbezogene Daten werden über das ServiceNow Kundenportal verarbeitet und intern weitergeleitet, um Anfragen aus einem Rechtsgeschäft (z. B. Kaufvertrag) mit Ihnen zu beantworten. Die Verarbeitung der personenbezogenen Daten findet in der EU statt.
ServiceNow definiert Hinweise zur Datenverarbeitung („Data Processing Annex, DPA“) und den Leitfaden zur Datensicherheit („Data Security Guide, DSG“). Im Folgenden finden Sie Informationen zu Datenschutz und Sicherheitsprogrammen von ServiceNow mit dem Ziel, die personenbezogenen Daten zu schützen, die Sie an die Cloud Services von ServiceNow übermitteln. Der DPA und DSG von ServiceNow behandeln Verpflichtungen als Datenverarbeiter. ServiceNow setzt sich für den Schutz der verarbeiteten personenbezogenen Daten ein, indem ServiceNow ein robustes Sicherheitsprogramm implementiert und wartet. Abschnitt 4.3 (Datenschutzmaßnahmen) des DPA und Abschnitt 2 (physische, technische und administrative Sicherheitsmaßnahmen) des DSG enthalten die spezifischen technischen, physischen und organisatorischen Sicherheitsmaßnahmen, die ServiceNow zum Schutz Ihrer Daten ergreift.
Die Verarbeitung ist für die Erfüllung eines Vertrages oder einer vorvertraglichen Maßnahme gemäß Art. 6 Abs. 1 lit. b DSGVO erforderlich.
45. 2020 Ideal Spaces
Wir nutzen die Omnichannel- und 3D Online Planungslösung 2020 Ideal Spaces der 20-20 Technologies GmbH, Winkelhausenstraße 13, 49090 Osnabrück.
Um die Funktionen zu nutzen, muss Ihr verwendetes Endgerät (Smartphone, Tablet, PC) eine Verbindung zum Anbieter herstellen. Wir bleiben jedoch die verantwortliche Stelle für die Datenverarbeitung.
Die Verarbeitung betrifft ggf. folgende Daten:
Kontaktdaten (E-Mail-Aadressen, Namen, Telefonnummern, Post-Adressen, IP-Adressen)
Gespeicherte (Küchen-)Planungen
Terminvereinbarungen
Sie sind grundsätzlich nicht zur Bereitstellung der Daten verpflichtet.
Rechtsgrundlage ist Ihre uns gegenüber erklärte Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DS-GVO bzw. Art. 6 Abs. 1 lit. b DS-GVO für die Erfüllung (vor-)vertraglicher Maßnahmen (Kontaktaufnahme im Rahmen der Küchenplanung).
46. Nutzung von WhatsApp/Charles
Über WhatsApp können Sie Kontakt zu uns aufnehmen und eine Unterhaltung beginnen. Wir sind Verantwortlicher im Sinne von Art. 4 Nr. 7 DS-GVO für die anschließende Datenverarbeitung in Zusammenhang mit WhatsApp. Für das Anbieten und die Nutzung von WhatsApp nutzen wir die Softwarelösung der Charles GmbH, Gartensstr. 86-87, 10115 Berlin, im Rahmen eines Auftragsverarbeitungsvertrages. Charles speichert alle personenbezogenen Daten in der EU. Als offizieller WhatsApp-Partner verwendet Charles die WhatsApp Business API mit der Folge, dass im Bereich unserer Verantwortlichkeit keine sonstigen Dritten oder WhatsApp einen Zugriff auf Ihre Kommunikationsinhalte erhalten. Die Nutzung von WhatsApp unterliegt allein den von Ihnen mit WhatsApp getroffenen Vereinbarungen.
Entsprechend der Nutzungsbedingungen von WhatsApp liegen uns durch Ihre Kontaktaufnahme
Ihre Telefonnummer und
Ihr Username vor.
Wir verwenden diese und andere von Ihnen zur Verfügung gestellte Informationen, um Sie und Ihre Präferenzen wiederzuerkennen und Ihnen auf Ihre WhatsApp-Nachrichten zu antworten.
Rechtsgrundlage der Verarbeitung ist Ihre Einwilligung in die Kontaktaufnahme gemäß Art. 6 Abs. 1 lit. a) DS-GVO. Zudem senden wir Ihnen Newsletter über WhatsApp zu, sofern Sie uns hierfür Ihre Einwilligung erteilt haben. Eine bereits erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Weitere Informationen entnehmen Sie bitte unseren Auftragsverarbeitern:
Charles GmbH: https://www.hello-charles.com/c-com-blog/whatsapp-newsletters
WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland: https://www.whatsapp.com/legal/privacy-policy-eea
47. Auswertung von Kundenfeedback
Wir arbeiten zur Auswertung von Feedback mit dem Dienstleister Cogitaris GmbH, Weihergarten 1-3, 55116 Mainz zusammen.
Wir erhalten Kundenfeedback aus verschiedenen Quellen wie z.B. Trusted Shops (siehe Punkt 14) oder Zenloop (siehe Punkt 28), z.B. in Form von Freitextfeldern oder Sterne-Bewertungen. Wir werden sie nicht bitten uns über den Weg von Umfragen personenbezogene Daten mitzuteilen. Sollten sie uns über Freitextfelder dennoch personenbezogene Daten, wie z.B. ihren Namen oder ihre E-Mail-Adresse, nennen, werden diese vor der Auswertung der Umfragen anonymisiert. Die Dokumentation und etwaige interne Veröffentlichung der Ergebnisse erfolgen ausschließlich in anonymisierter Form, d.h. ohne Nennung und ohne Angabe von Informationen, die einen Rückschluss auf Ihre Person zulassen.
Rechtsgrundlage der Auswertung ist unser berechtigtes Interesse gem. Art. 6 Abs. 1 lit. f DSGVO an der Verbesserung unserer Leistungen, Services, Produktauswahl und Inhalte. Außerdem besteht ein berechtigtes Interesse daran, die Auswertung mittels automatisierter Verfahren möglichst effizient zu gestalten.
Die Rechtsgrundlage für die Erhebung und Verarbeitung des durch uns erhobenen Feedbacks ist Art. 6 Abs. 1 lit. a DSGVO.
48. Porta CARD Kundenkartenprogramm
Wenn Sie sich für eine Teilnahme am Kundenkartenprogramm Porta CARD entschieden haben, werden wir zu diesem Zweck (auch) personenbezogene Daten verarbeiten. Die folgenden Informationen stellen dar, wie wir Ihre Daten im Rahmen Ihrer Teilnahme am Programm verarbeiten.
Daten und Verarbeitungszwecke
Wesentlicher Zweck der Verarbeitung Ihrer Daten im Rahmen des Porta CARD-Programms ist die Durchführung des Teilnahmevertrages.
In diesem Zusammenhang werden folgende Teilnehmerdaten verarbeitet:
Ihre bei der Anmeldung oder im Nachgang angegebenen Stammdaten. Diese umfassen Ihre Kontaktdaten (Vorname, Name, E-Mail-Adresse) und Geburtsdatum sowie ggf. freiwillige Angaben (z.B. Ihre Mobilnummer).
Darüber hinaus verarbeiten wir die Transaktionsdaten, die beim Einsatz der Karte bei uns erhoben werden (Ort und Zeitpunkt des Einsatzes der Kundenkarte sowie ggf. das Einrichtungshaus, gekaufte Artikel und getätigten Umsatz.
Wenn Sie uns im Zusammenhang mit Ihrem Teilnahmevertrag, z. B. per Brief, E-Mail oder Telefon kontaktieren bzw. wir mit Ihnen kommunizieren, verarbeiten wir außerdem die von Ihnen mitgeteilten Kommunikationsdaten.
Die Durchführung des Teilnahmevertrages umfasst die Verrechnung von 5% extra-Rabatt bei jedem Einkauf (online & stationär) und die Teilnahme an unregelmäßigen Gewinnspielen. Es umfasst ferner die Verarbeitung Ihrer Daten zu Markforschungs- und Marketingzwecken gemäß den Teilnahmebedingungen. Hierzu können Ihre Daten beispielsweise ausgewertet werden, um im Rahmen von wissenschaftlicher Marktforschung und/oder zur Vorbereitung entsprechender Werbemaßnahmen Teilnehmer mit einem ähnlichen Kaufverhalten zu Kundensegmenten zusammenzufassen, Kauf- oder Reaktionswahrscheinlichkeiten statistisch zu prognostizieren, und auf dieser Grundlage teilnehmerindividuelle Werbemaßnahmen durchzuführen. Mittels statistischer Prognosen ordnen wir Kunden zu Kundensegmenten zu. Diese Kundensegmente verwenden wir z.B., um Marktanalysen durchzuführen, deren Ergebnisse nicht personenbezogen sind (z.B. Bewertung der Attraktivität bestimmter Produkte für bestimmte Zielgruppen). Zum Zwecke dieser Verarbeitungen wird ein individualisiertes Teilnehmerprofil erstellt, in dem im Rahmen des Programms anfallende Daten sowie Analyseergebnisse (z.B. die Einteilung in Kundensegmente) gespeichert werden. Auf Grund von Analysen Ihrer mutmaßlichen Interessen nach dem Teilnehmerprofil bieten wir Ihnen ferner individuelle Sonderangebote, -rabatte und andere exklusive, geldwerte Vorteile.
Rechtsgrundlagen
Rechtsgrundlage der im Rahmen dieses Abschnitts genannten Verarbeitungen ist grundsätzlich die Anbahnung und Durchführung des Teilnahmevertrages (Art. 6 Abs. 1 lit. b DSGVO). Soweit Sie uns eine Einwilligung in den Erhalt von Marketinginformationen per E-Mail erteilen haben („Werbeeinwilligung für E-Mail-Newsletter“), ist die Rechtsgrundlage der damit verbundenen Verarbeitungen Art. 6 Abs. 1 lit. a DSGVO. Weitere Informationen zum Erhalt des E-Mail-Newsletters finden Sie in dem entsprechenden Abschnitt dieser Datenschutzhinweise.
Die Erteilung einer Einwilligung oder das Unterlassen eines Werbewiderspruchs nach Art. 21 DSGVO sind für Ihre Teilnahme am Programm nicht erforderlich. Auch bei einem Widerruf der Werbeeinwilligung können Sie weiter an dem Porta CARD-Programm teilnehmen.
Empfänger
Weitere Empfänger Ihrer Daten sind Dienstleister im Rahmen einer Auftragsverarbeitung gemäß Art. 28 DSGVO sowie die Porta-interne Abteilungen, die für der Betreuung des Porta Card-Programms zuständig sind.
Löschung Ihrer Daten
Die oben genannten Daten werden grundsätzlich nach Zweckerfüllung (Wegfall der Erforderlichkeit für die Durchführung des Teilnahmevertrages), also üblicherweise spätestens mit Vertragsende und Ablauf ggf. darüberhinausgehender gesetzlicher Aufbewahrungsfristen gelöscht.
49. Datenschutzhinweise der Einrichtungshäuser
Datenschutzerklärung - Porta Möbel Handels GmbH & Co. KG Aachen
Datenschutzerklärung - Porta Möbel Handels GmbH & Co. KG Bad Vilbel
Datenschutzerklärung - Porta Möbel Handels GmbH & Co. KG Barkhausen
Datenschutzerklärung - Porta Möbel Handels GmbH & Co. KG Bergheim
Datenschutzerklärung - Porta Möbel Handels GmbH & Co. KG Berlin Mahlsdorf
Datenschutzerklärung - Porta Möbel Handels GmbH & Co. KG Bielefeld
Datenschutzerklärung - Porta Möbel Handels GmbH & Co. KG Bornheim
Datenschutzerklärung - Porta Möbel Handels GmbH & Co. KG Braunschweig
Datenschutzerklärung - Porta Möbel Handels GmbH & Co. KG Dessau
Datenschutzerklärung - Porta Möbel Handels GmbH & Co. KG Frechen
Datenschutzerklärung - Porta Möbel Handels GmbH & Co. KG Görlitz
Datenschutzerklärung - : Porta Möbel Handels GmbH & Co. KG Köln Porz-Gremberghoven
Datenschutzerklärung - Porta Möbel Handels GmbH & Co. KG Gütersloh
Datenschutzerklärung - Porta Möbel Handels GmbH & Co. KG Halberstadt
Datenschutzerklärung - Porta Möbel Handels GmbH & Co. KG Hannover
Datenschutzerklärung - Porta Möbel Handels GmbH & Co. KG Jena
Datenschutzerklärung - Porta Möbel Handels GmbH & Co. KG Köln Porz-Lind
Datenschutzerklärung - Porta Küchenwelt Essen GmbH & Co. KG
Datenschutzerklärung - Porta Möbel Handels GmbH & Co. KG Laatzen
Datenschutzerklärung - Porta Möbel Handels GmbH & Co. KG Alte Messe Leipzig
Datenschutzerklärung - Porta Möbel Handels GmbH & Co. KG Magdeburg
Datenschutzerklärung - Porta Möbel Handels GmbH & Co. KG Neu Wulmstorf
Datenschutzerklärung - Porta Möbel Handels GmbH & Co. KG Neuwied
Datenschutzerklärung - Porta Küchenwelt Leipzig GmbH & Co. KG
Datenschutzerklärung - Porta Möbel Handels GmbH & Co. KG Potsdam
Datenschutzerklärung - Porta Möbel Handels GmbH & Co. KG Stendal
Datenschutzerklärung - Porta Möbel Handels GmbH & Co. KG Wallenhorst
Datenschutzerklärung - Porta Möbel Handels GmbH & Co. KG Wiedemar
Datenschutzerklärung - Porta Möbel Handels GmbH & Co. KG Zwickau