Datenschutzerklärung nach der DSGVO
1 Name und Anschrift des Verantwortlichen
Ihr Ansprechpartner im Sinne der Europäischen Datenschutz-Grundverordnung (EU-DSGVO) und anderer nationaler Datenschutzgesetze der Mitgliedstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:
THERME Bad Wörishofen GmbH
Thermenallee 1
86825 Bad Wörishofen
Telefon: +49 8247 / 399 300
E-Mail: info@therme-badwoerishofen.de
(im Folgenden als „wir“ oder „unser“ bezeichnet)
2 Name und Anschrift des Datenschutzbeauftragten
Der Schutz Ihrer persönlichen Daten hat für uns einen hohen Stellenwert. Um dieser Bedeutung Ausdruck zu verleihen, haben wir ein auf Datenschutz und Datensicherheit spezialisiertes Beratungsuntermit der Übernahme dieser zentralen Themen beauftragt. Wir werden beraten durch:
actago GmbH
Weidenstraße 66
94405 Landau an der Isar
Internet: www.actago.de
E-Mail: datenschutz@therme-badwoerishofen.de
3 Allgemeines zur Datenverarbeitung
3.1 Umfang der Verarbeitung personenbezogener Daten
Wir verarbeiten Ihre personenbezogenen Daten grundsätzlich nur, soweit dies zur Durchführung unserer Leistungen erforderlich ist. Die Verarbeitung Ihrer personenbezogenen Daten erfolgt regelmäßig nur auf Grundlage Ihrer Einwilligung. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist oder die Verarbeitung Ihrer personenbezogenen Daten durch eine gesetzliche Erlaubnis gestattet ist.
3.2 Rechtsgrundlage für die Verarbeitung personenbezogener Daten
Soweit wir für die Verarbeitung von personenbezogenen Daten eine Einwilligung von Ihnen einholen, dient uns Art. 6 Abs. 1 lit. a EU-DSGVO als Rechtsgrundlage.
Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages zwischen Ihnen und uns erforderlich ist, dient uns Art. 6 Abs. 1 lit. b EU-DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.
Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, welcher wir unterliegen, dient uns Art. 6 Abs. 1 lit. c EU-DSGVO als Rechtsgrundlage.
Für den Fall, dass lebenswichtige Interessen von Ihnen oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient uns Art. 6 Abs. 1 lit. d EU-DSGVO als Rechtsgrundlage.
Ist die Verarbeitung zur Wahrung eines berechtigten Interesses von uns oder eines Dritten erforderlich und überwiegen Ihre Interessen, Grundrechte und Grundfreiheiten das erstgenannte Interesse nicht, so dient uns Art. 6 Abs. 1 lit. f EU-DSGVO als Rechtsgrundlage für die Verarbeitung.
3.3 Datenlöschung und Speicherdauer
Ihre personenbezogenen Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen wir unterliegen, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.
4 Bereitstellung der Website und Erstellung von Logfiles
4.1 Beschreibung und Umfang der Datenverarbeitung
Bei jedem Aufruf unserer Internetseite erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Folgende Daten werden hierbei erhoben:
- Browsertyp und Browserversion
- verwendetes Betriebssystem
- Referrer URL
- Hostname des zugreifenden Rechners
- Uhrzeit der Serveranfrage
- IP-Adresse
Die Daten werden ebenfalls in den Logfiles unseres Systems gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt.
4.2 Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten im Rahmen der Bereitstellung der Website und der Erstellung von Logfiles ist Art. 6 Abs. 1 lit. f EU-DSGVO.
4.3 Zweck der Datenverarbeitung
Die vorübergehende Speicherung Ihrer personenbezogenen Daten durch uns ist notwendig, um eine Auslieferung der Website an Ihren Rechner zu ermöglichen. Hierfür müssen Ihre personenbezogenen Daten für die Dauer der Sitzung gespeichert werden.
Die Speicherung Ihrer personenbezogenen Daten in Logfiles erfolgt, um die Funktionsfähigkeit der Website sicherzustellen. Zudem dienen uns Ihre personenbezogenen Daten zur Optimierung der Website und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. Eine Auswertung Ihrer personenbezogenen Daten zu Marketingzwecken findet in diesem Zusammenhang nicht statt.
In diesen Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 lit. f EU-DSGVO.
4.4 Dauer der Speicherung
Ihre personenbezogenen Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung Ihrer personenbezogenen Daten zur Bereitstellung der Website ist dies der Fall, sobald die jeweilige Sitzung beendet ist.
Im Falle der Speicherung Ihrer personenbezogenen Daten in Logfiles werden diese nach spätestens sieben Tagen gelöscht. Eine darüberhinausgehende Speicherung ist möglich. In diesem Fall werden Ihre personenbezogenen Daten gelöscht oder verfremdet, sodass eine Zuordnung des aufrufenden Clients nicht mehr möglich ist
4.5 Widerspruchs- und Beseitigungsmöglichkeiten
Die Erfassung Ihrer personenbezogenen Daten zur Bereitstellung der Website und die Speicherung Ihrer personenbezogenen Daten in Logfiles ist für den Betrieb der Website zwingend erforderlich. Es besteht folglich für Sie keine Widerspruchsmöglichkeit.
4.6 Sichere Datenübertragung
Mit Aufruf dieses Informationsangebots bieten wir eine mit HTTPS und Perfect Forward Secrecy verschlüsselte Verbindung, welche mindestens mit dem Verschlüsselungsprotokoll TLS 1.2 gesichert ist an, sodass Ihre Daten bei der Datenübertragung vor einer Kenntnisnahme durch Dritte geschützt sind. Wir empfehlen Ihnen, Ihren Internetbrowser zur Nutzung dieser Möglichkeit aktuell zu halten.
5 Verwendung von Cookies
Zur korrekten technischen und funktionellen Bereitstellung dieses Informationsangebots verwenden wir Cookies. Cookies sind kleine Textdateien, die auf dem von Ihnen verwendeten Gerät gespeichert werden.
Rechtsgrundlage für die Speicherung von Informationen sowie die Verarbeitung personenbezogener Daten mittels Cookies ist § 25 TTDSG.
Die Verwendung funktionaler Cookies ist freiwillig. Wenn diese Cookies blockiert werden, ist die Bereitstellung bestimmter Funktionen ggf. nicht in vollem Umfang möglich.
Technisch notwendige Cookies sind nur für die jeweils aktuelle Sitzung gültig und werden automatisch gelöscht, sobald Sie Ihren Browser schließen.
Beim Zugriff auf dieses Internetangebot werden von uns Cookies (kleine Dateien) auf Ihrem Gerät gespeichert. Diese haben eine Gültigkeit von:
Name: Speicherdauer:
- SHOP_WKID Session
- _ga 2 Jahre
- _ga_# 2 Jahre
- _gat Session
- _gid 1 Tag
- td Ende der Session
- CookieConsent 1 Jahr
- JSESSIONID Ende der Session
- SESS# 1 Jahr
- amazon-pay-connectedAuth Session
- apay-session-set 1 Jahr
- language 1 Tag
- _gcl_au 3 Monate
- _dc_gtm_UA-* Ende der Session
- TDCPM 1 Jahr
- TDID 1 Jahr
- ubid-main Ende der Session
- 1.gif Ende der Session
- collect Ende der Session
6 Newsletter
6.1 Beschreibung und Umfang der Datenverarbeitung
Unsere Website bietet Ihnen einen Newsletter an, in welchem wir Sie über aktuelle Geschehnisse und Angebote informieren. Möchten Sie den Newsletter abonnieren, müssen Sie eine valide E-Mail-Adresse angeben. Wenn Sie den Newsletter abonnieren, erklären Sie sich mit dem Newsletter-Empfang und den erläuterten Verfahren einverstanden.
Der Newsletter-Versand erfolgt durch den Versanddienstleister CleverReach, einer Versandplattform des Anbieters CleverReach GmbH & Co. KG, Mühlenstr. 43, 26180 Rastede, Deutschland. Informationen über die Datenschutzbestimmungen des Versanddienstleisters erhalten Sie unter: https://www.cleverreach.com/de/funktionen/reporting-und-tracking/.
CleverReach wurde von uns zum Zwecke des Versands des Newsletters beauftragt, dabei liegt ein Vertrag zur Auftragsverarbeitung personenbezogener Daten (gem. DSGVO) zwischen CleverReach und der THERME Bad Wörishofen GmbH vor. Die Empfängerdaten (E-Mail-Adresse, IP-Daten sowie Zeitpunkt der Eintragung und Bestätigung) werden beim Versanddienstleister ausschließlich für den zuvor genannten Zweck verarbeitet und gespeichert und nicht an Dritte weitergegeben.
6.2 Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten im Rahmen des Newsletter-Versands ist bei Vorliegen einer Einwilligung Art. 6 Abs. 1 lit. a EU-DSGVO oder infolge des Verkaufs von Waren oder Dienstleistungen die gesetzliche Erlaubnis des § 7 Abs. 3 UWG.
6.3 Zweck der Datenverarbeitung
Die Erhebung Ihrer personenbezogenen Daten dient dazu, den Newsletter an Sie zu versenden. Der Zweck der Verarbeitung Ihrer personenbezogenen Daten im Rahmen der Newsletter-Versendung ist die Förderung des Absatzes des Verkaufs von Waren oder Dienstleistungen.
6.4 Dauer der Speicherung
Ihre personenbezogenen Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Ihre personenbezogenen Daten werden demnach solange gespeichert, wie das Abonnement des Newsletters aktiv ist.
6.5 Widerspruchs und Beseitigungsmöglichkeit
Sie können das Abonnement des Newsletters jederzeit kündigen. Zu diesem Zweck findet sich in jedem Newsletter ein entsprechender Link. Durch die Kündigung des Abonnements wird ebenfalls ein Widerruf der Einwilligung ermöglicht.
7 Registrierung
7.1 Beschreibung und Umfang der Datenverarbeitung
Auf unserer Website müssen Sie sich registrieren, um den Vertragsabschluss zu beschleunigen. Die Verarbeitung Ihrer personenbezogenen Daten trägt demnach zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen bei.
Bei der Registrierung werden folgende Daten gespeichert:
- E-Mail*
- E-Mail bitte wiederholen *
- Anrede*
- Vorname*
- Nachname*
- Straße*
- Nr*
- Adresszusatz
- PLZ*
- Ort*
- Ust-IdNr.
- Telefon
- Land
- Passwort*
- Passwort bitte wiederholen*
*Pflichtfeld
Für die Verarbeitung der Daten wird im Rahmen des Registrierungs-Vorgangs auf diese Datenschutzerklärung verwiesen.
7.2 Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten im Rahmen der Registrierung ist Art. 6 Abs. 1 lit. b EU-DSGVO.
7.3 Zweck der Datenverarbeitung
Ihre Registrierung ermöglicht den vereinfachten Abschluss von Verträgen zwischen Ihnen und uns. Die Verarbeitung Ihrer personenbezogenen Daten im Rahmen der Registrierung ist daher zur Erfüllung eines Vertrages zwischen Ihnen und uns oder zur Durchführung vorvertraglicher Maßnahmen erforderlich.
7.4 Dauer der Speicherung
Ihre Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Dies ist für die während des Registrierungsvorgangs zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen dann der Fall, wenn Ihre personenbezogenen Daten für die Durchführung des Vertrages nicht mehr erforderlich sind. Auch nach Abschluss des Vertrags kann eine Erforderlichkeit, personenbezogene Daten des Vertragspartners zu speichern, bestehen, um vertraglichen oder gesetzlichen Verpflichtungen nachzukommen.
7.5 Widerspruchs- und Beseitigungsmöglichkeit
Sie haben jederzeit die Möglichkeit, die Registrierung aufzulösen. Die über Sie gespeicherten personenbezogenen Daten können Sie jederzeit abändern lassen. Sind Ihre personenbezogenen Daten zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, ist eine vorzeitige Löschung Ihrer personenbezogenen Daten nur möglich, soweit nicht vertragliche oder gesetzliche Verpflichtungen einer Löschung entgegenstehen.
8 Webanalyse durch Google Analytics, Google AdWords
8.1 Umfang der Verarbeitung personenbezogener Daten
Diese Website nutzt Google Analytics, den Webanalysedienst der Google Inc. (nachfolgend “Google“), 1600 Amphitheatre Parkway Mountain View, CA 94043, USA.
Google Analytics nutzen wir zur Analyse des Surfverhaltens unserer Nutzer. Google Analytics verwendet sog. „Cookies“, Textvorschlagdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Website durch Sie ermöglichen.
Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Da wir eine IP-Anonymisierung auf dieser Website aktiviert haben, wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Durch Einsatz des Codes "anonymizeIp" ermöglichen wir die anonymisierte Erfassung von IP-Adressen (sog. IP-Masking). Die Software läuft dabei ausschließlich auf den Servern unserer Website. Eine Speicherung der personenbezogenen Daten der Nutzer findet nur dort statt. Eine Weitergabe der Daten an Dritte erfolgt nicht.
Die Software ist so eingestellt, dass die IP-Adressen nicht vollständig gespeichert werden, sondern zwei Bytes der IP-Adresse maskiert werden (Bsp.: 192.168.xxx.xxx). Auf diese Weise ist eine Zuordnung der gekürzten IP-Adresse zum aufrufenden Rechner nicht mehr möglich.
Im Auftrag des Betreibers dieser Website wird Google Analytics die Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Website-Aktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Websitebetreiber zu erbringen. Wir möchten aus diesen Statistiken lernen, wie wir Ihnen ein noch besseres Nutzererlebnis bieten können, werden Sie selbst jedoch nicht identifizieren.
Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich werden nutzen können.
Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie das verfügbare Browser-Plugin herunterladen und installieren.
Sie können die Erfassung durch Google Analytics verhindern, indem Sie auf folgenden Link klicken. Es wird ein Opt-Out-Cookie gesetzt, das die zukünftige Erfassung Ihrer Daten beim Besuch dieser Website verhindert: https://tools.google.com/dlpage/gaoptout?hl=de
Nähere Informationen finden Sie unter Google-Nutzungsbedingungen und Google Datenschutz.
8.2 Rechtsgrundlage für die Verarbeitung personenbezogener Daten
Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist Art. 6 Abs. 1 lit. a EU-DSGVO.
8.3 Zweck der Datenverarbeitung
Die Verarbeitung Ihrer personenbezogenen Daten ermöglicht uns eine Analyse Ihres Surfverhaltens. Wir sind in durch die Auswertung der gewonnen Daten in der Lage, Informationen über die Nutzung der einzelnen Komponenten unserer Webseite zusammenzustellen. Dies hilft uns dabei unsere Webseite und deren Nutzerfreundlichkeit stetig zu verbessern. Durch die Anonymisierung der IP-Adresse wird Ihrem Interesse am Schutz personenbezogener Daten hinreichend Rechnung getragen.
8.4 Dauer der Speicherung
Ihre personenbezogenen Daten werden gelöscht, sobald sie für unsere Aufzeichnungszwecke nicht mehr benötigt werden.
8.5 Widerspruchs und Beseitigungsmöglichkeiten
Cookies werden auf Ihrem Rechner gespeichert und von diesem an unsere Website übermittelt. Daher haben Sie als Nutzer auch die volle Kontrolle über die Verwendung von Cookies. Durch eine Änderung der Einstellungen in Ihrem Internetbrowser können Sie die Übertragung von Cookies deaktivieren oder einschränken. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Dies kann auch automatisiert erfolgen. Werden Cookies für unsere Website deaktiviert, können möglicherweise nicht mehr alle Funktionen der Website vollumfänglich genutzt werden.
Nutzer dieser Website, die nicht möchten, dass ihre Daten von Google Analytics erfasst werden, können das Browser-Add-on zur Deaktivierung von Google Analytics installieren. Dieses Add-on weist das auf Websites ausgeführte JavaScript von Google Analytics (ga.js, analytics.js und dc.js) an, das Senden von Informationen an Google Analytics nicht zu gestatten.
Falls Sie Google Analytics deaktivieren möchten, rufen Sie diese Seite auf und installieren Sie das Add-on zur Deaktivierung von Google Analytics für Ihren Browser. Detaillierte Informationen zur Installation und Deinstallation des Add-ons erhalten Sie in den relevanten Hilferessourcen für Ihren Browser.
Browser- und Betriebssystem-Updates können dazu führen, dass das Add-on zur Deaktivierung nicht mehr wie vorgesehen arbeitet. Weitere Informationen zum Verwalten von Add-ons für Chrome finden Sie hier. Falls Sie nicht Chrome verwenden, informieren Sie sich direkt beim Hersteller Ihres Browsers, ob Add-ons in der von Ihnen verwendeten Browserversion ordnungsgemäß arbeiten.
Die neuesten Versionen von Internet Explorer laden gelegentlich das Add-on zur Deaktivierung von Google Analytics, nachdem Daten an Google Analytics gesendet wurden. Falls Sie Internet Explorer verwenden, werden daher durch das Add-on Cookies auf Ihrem Computer installiert. Durch diese Cookies wird sichergestellt, dass jegliche erfasste Daten sofort vom Server, der die Daten erfasst hat, gelöscht werden. Stellen Sie sicher, dass Drittanbieter-Cookies nicht für Internet Explorer deaktiviert sind. Wenn Sie Ihre Cookies löschen, werden diese Cookies innerhalb kurzer Zeit durch das Add-on zurückgesetzt, um sicherzustellen, dass Ihr Google Analytics-Browser-Add-on weiterhin uneingeschränkt arbeitet.
Das Browser-Add-on zur Deaktivierung von Google Analytics verhindert nicht, dass Daten an die Website oder an andere Webanalyse-Dienste gesendet werden.
Nähere Informationen zu Nutzungsbedingungen und Datenschutz finden Sie unter
https://marketingplatform.google.com/about/analytics/terms/de/ bzw. unter
https://policies.google.com/?hl=de.
Auf dieser Website ist die IP-Anonymisierung aktiviert.
9 Verwendung von Cookiebot
Wir verwenden auf unserer Website Funktionen des Anbieters Cookiebot. Hinter Cookiebot steht das Unternehmen Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, DK. Cookiebot bietet uns unter anderem die Möglichkeit, Ihnen einen umfangreichen Cookie-Hinweis (auch Cookie-Banner oder Cookie-Notice genannt) zu liefern. Durch die Verwendung dieser Funktion können Daten von Ihnen an Cookiebot bzw. Cybot gesendet, gespeichert und verarbeitet werden.
Sie haben jederzeit das Recht auf Ihre personenbezogenen Daten zuzugreifen und sie auch zu löschen. Die Datenerfassung und Speicherung können Sie beispielsweise verhindern, indem Sie über den Cookie-Hinweis die Verwendung von Cookies ablehnen.
Weitere Informationen finden Sie unter: https://www.cookiebot.com/de/privacy-policy/.
10 Google Tag Manager
Wir verwenden auf unserer Webseite "Google Tag Manager", einen Dienst der Google Ireland Limited, Google Building Gordon House, Barrow St, Dublin 4, Irland (nachfolgend bezeichnet als "Google"). Google Tag Manager ermöglicht uns als Vermarkter Webseiten-Tags über eine Oberfläche verwalten zu können. Das Tool Google Tag Manager, welches die Tags implementiert, ist eine cookielose Domain und erfasst selbst keine personenbezogenen Daten. Google Tag Manager sorgt für die Auslösung anderer Tags, die ihrerseits unter Umständen Daten erfassen. Google Tag Manager greift nicht auf diese Daten zu. Wenn auf Domain- oder Cookie-Ebene eine Deaktivierung vorgenommen wurde, bleibt diese für alle Tracking-Tags bestehen, die mit Google Tag Manager implementiert werden.
Informationen des Drittanbieters: Google Ireland Limited, Google Building Gordon House, Barrow St, Dublin 4, Irland
Weitere Informationen zum Datenschutz können Sie den nachfolgenden Webseiten von Google entnehmen:
- Datenschutzerklärung: https://policies.google.com/privacy?hl=de&gl=de
- FAQ Google Tag Manager: https://www.google.com/intl/de/tagmanager/faq.html
- Nutzungsbedingungen Google Tag Manager: https://www.google.com/intl/de/tagmanager/use-policy.html
11 Facebook Pixels
Wenn Sie uns Ihre ausdrückliche Einwilligung erteilt haben, indem Sie Sie einen entsprechend hierfür vorgesehenen Button geklickt haben, setzen wir innerhalb unseres Internetauftritts den "Facebook-Pixel" der, Meta Inc., 1601 S. California Ave, Palo Alto, CA 94304, USA ("Facebook") ein. So kann das Verhalten von Nutzern nachverfolgt werden, nachdem diese eine Facebook-Werbeanzeige gesehen oder angeklickt haben. Dieses Verfahren dient dazu, die Wirksamkeit der Facebook-Werbeanzeigen für statistische und Marktforschungszwecke auszuwerten und kann dazu beitragen, zukünftige Werbemaßnahmen zu optimieren. Die erhobenen Daten sind für uns anonym, bieten uns also keine Rückschlüsse auf die Identität der Nutzer. Allerdings werden die Daten von Facebook gespeichert und verarbeitet, sodass eine Verbindung zum jeweiligen Nutzerprofil möglich ist und Facebook die Daten für eigene Werbezwecke, entsprechend der Facebook-Datenverwendungsrichtlinie (https://www.facebook.com/about/privacy/) verwenden kann.
Sie können Facebook sowie dessen Partnern das Schalten von Werbeanzeigen auf und außerhalb von Facebook ermöglichen. Es kann ferner zu diesen Zwecken ein Cookie auf Ihrem Rechner gespeichert werden. Eine Einwilligung in den Einsatz des Facebook-Pixels darf nur von Nutzern, die älter als 16 Jahre alt sind, erklärt werden. Falls Sie jünger sind, bitten wir Sie, Ihre Erziehungsberechtigten um Erlaubnis zu fragen. Um der Verwendung von Cookies auf Ihrem Computer generell zu widersprechen, können Sie Ihren Internetbrowser so einstellen, dass zukünftig keine Cookies mehr auf Ihrem Computer abgelegt werden können bzw. bereits abgelegte Cookies gelöscht werden. Das Abschalten sämtlicher Cookies kann jedoch dazu führen, dass einige Funktionen auf unseren Internetseiten nicht mehr ausgeführt werden können. Sie können der Verwendung von Cookies durch Drittanbieter wie z.B. Facebook auch auf folgender Webseite der Digital Advertising Alliance deaktivieren: http://www.aboutads.info/choices/
12 Amazon Payments
Bei Zahlung via amazon pay geben wir Ihre Zahlungsdaten im Rahmen der Zahlungsabwicklung primär an die Amazon Payments Europe s.c.a., und sekundär von Amazon EU SARL, Amazon Services Europe SARL und Amazon Media EU SARL, alle drei ansässig in 5, Rue Plaetis L 2338 Luxemburg (nachfolgend »Amazon Payments«), weiter. Amazon Payments behält sich die Durchführung einer Bonitätsauskunft vor. Das Ergebnis der Bonitätsprüfung in Bezug auf die statistische Zahlungsausfallwahrscheinlichkeit verwendet Amazon Payments zum Zwecke der Entscheidung über die Bereitstellung der jeweiligen Zahlungsmethode. Die Bonitätsauskunft kann Wahrscheinlichkeitswerte enthalten (sog. Score-Werte). Soweit Score-Werte in das Ergebnis der Bonitätsauskunft einfließen, haben diese ihre Grundlage in einem wissenschaftlich anerkannten mathematisch-statistischen Verfahren. In die Berechnung der Score-Werte fließen unter anderem Anschriftendaten ein. Darüber hinaus ist Amazon Payments berechtigt Ihre Daten u.a. an unbenannte Dritte (Banken, e-Dienstleister, Servicepartner, aber auch Wirtschaftsprüfer, Analysedienste, Auskunfteien, Marketingpartner, Cloud-Dienstleister, Retargeting-Anbieter, verbundene Unternehmen) weiterzugeben. Weitere datenschutzrechtliche Informationen, unter anderem zu den verwendeten Auskunfteien, entnehmen Sie bitte der Datenschutzerklärung von Amazon Payments: https://pay.amazon.com/de/help/201751600
13 Präsenz auf Facebook
Zur Erweiterung unseres Internetauftritts bieten wir eine Facebook Seite an. Dabei handelt es sich um einen Dienst der Facebook Ireland Ltd., 4 Grand Canal Square Grand Canal Harbour, Dublin 2, Ireland.
Wir weisen Sie darauf hin, dass Sie diese Facebook-Seite und ihre Funktionen in eigener Verantwortung nutzen. Dies gilt insbesondere für die Nutzung der interaktiven Funktionen (z.B. Kommentieren, Teilen, Bewerten).
Beim Besuch unserer Facebook-Seite erfasst Facebook u. a. Ihre IP-Adresse sowie weitere Informationen, die in Form von Cookies auf Ihrem PC vorhanden sind. Diese Informationen werden verwendet, um uns als Betreiber der Facebook-Seiten statistische Informationen über die Inanspruchnahme der Facebook-Seite zur Verfügung zu stellen. Nähere Informationen hierzu stellt Facebook unter folgendem Link zur Verfügung: https://de-de.facebook.com/help/pages/insights .
Die in diesem Zusammenhang über Sie erhobenen Daten werden von der Facebook Ltd. verarbeitet und dabei gegebenenfalls in Länder außerhalb der Europäischen Union übertragen. Welche Informationen Facebook erhält und wie diese verwendet werden, beschreibt Facebook in allgemeiner Form in seinen Datenverwendungsrichtlinien. Dort finden Sie auch Informationen über Kontaktmöglichkeiten zu Facebook sowie zu den Einstellmöglichkeiten für Werbeanzeigen. Die Datenverwendungsrichtlinien sind unter folgendem Link verfügbar:
https://de-de.facebook.com/about/privacy
Die vollständigen Datenrichtlinien von Facebook finden Sie hier:
https://de-de.facebook.com/help/568137493302217
In welcher Weise Facebook die Daten aus dem Besuch von Facebook-Seiten für eigene Zwecke verwendet, in welchem Umfang Aktivitäten auf der Facebook-Seite einzelnen Nutzern zugeordnet werden, wie lange Facebook diese Daten speichert und ob Daten aus einem Besuch der Facebook Seite an Dritte weitergegeben werden, wird von Facebook nicht abschließend und klar benannt und ist uns nicht bekannt.
Beim Zugriff auf eine Facebook-Seite wird die Ihrem Endgeräte zugeteilte IP-Adresse an Facebook übermittelt. Nach Auskunft von Facebook wird diese IP-Adresse anonymisiert (bei "deutschen" IP-Adressen) und nach 90 Tagen gelöscht. Facebook speichert darüber hinaus Informationen über die Endgeräte seiner Nutzer (z.B. im Rahmen der Funktion „Anmeldebenachrichtigung“); gegebenenfalls ist Facebook damit eine Zuordnung von IP-Adressen zu einzelnen Nutzern möglich.
Wenn Sie als Nutzerin oder Nutzer aktuell bei Facebook angemeldet sind, befindet sich auf Ihrem Endgerät ein Cookie mit Ihrer Facebook-Kennung. Dadurch ist Facebook in der Lage nachzuvollziehen, dass Sie diese Seite aufgesucht und wie Sie sie genutzt haben. Dies gilt auch für alle anderen Facebook-Seiten. Über in Webseiten eingebundene Facebook-Buttons ist es Facebook möglich, Ihre Besuche auf diesen Webseiten Seiten zu erfassen und Ihrem Facebook-Profil zuzuordnen. Anhand dieser Daten können Inhalte oder Werbung auf Sie zugeschnitten angeboten werden.
Wenn Sie dies vermeiden möchten, sollten Sie sich bei Facebook abmelden bzw. die Funktion "angemeldet bleiben" deaktivieren, die auf Ihrem Gerät vorhandenen Cookies löschen und Ihren Browser beenden und neu starten. Auf diese Weise werden Facebook-Informationen, über die Sie unmittelbar identifiziert werden können, gelöscht. Damit können Sie unsere Facebook-Seite nutzen, ohne dass Ihre Facebook-Kennung offenbart wird. Wenn Sie auf interaktive Funktionen der Seite zugreifen (Gefällt mir, Kommentieren, Teilen, Nachrichten etc.), erscheint eine Facebook Anmeldemaske. Nach einer etwaigen Anmeldung sind Sie für Facebook erneut als bestimmte/r Nutzerin/Nutzer erkennbar.
Informationen dazu, wie Sie über Sie vorhandene Informationen verwalten oder löschen können, finden Sie auf folgenden Facebook Support-Seiten: https://de-de.facebook.com/about/privacy#
Wir als Anbieter des Informationsdienstes erheben und verarbeiten darüber hinaus folgende Daten aus Ihrer Nutzung unseres Dienstes: öffentlich einsehbare Daten aus dem Nutzerprofil des Betroffenen. Dazu gehören beispielsweise der Nutzername, das Profilbild, Inhalte von zu unseren Beiträgen verfassten Kommentaren.
Weitere Informationen zu Facebook und anderen Sozialen Netzen und wie Sie Ihre Daten schützen können, finden Sie auch auf youngdata.de.
14 Instagram
Unser Internetauftritt verwendet Plugins des Netzwerks Instagram, welches von der Facebook Inc. 1601 S. California Ave, Palo Alto, CA 94304, USA („Facebook“) betrieben wird.
Wenn Sie auf den Instagram-Button klicken, wird über das Plugin eine direkte Verbindung zwischen Ihrem Browser und dem Instagram-Server hergestellt. Dadurch wird Instagram die Information übermittelt, dass Sie mit Ihrer IP-Adresse unsere Seite besucht haben.
Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung dieser Daten durch Instagram ist uns nicht bekannt. Wir bitten Sie diesbezüglich und hinsichtlich Ihrer Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre die entsprechenden Datenschutzhinweise von Instagram zu beachten: https://help.instagram.com/155833707900388
15 Pinterest
Unser Internetauftritt verwendet Plugins des Netzwerks Pinterest, welches von der Pinterest Inc., 808 Brannan St, San Francisco, CA 94103, USA („Pinterest“) betrieben wird.
Durch den Besuch unserer Webseite mit dem eingebundenen „Pin it“-Button erhält Pinterest die Information, dass Sie die entsprechende Seite unseres Internetauftritts aufgerufen haben. Sollten Sie während Ihres Besuchs auf unserer Webseite bei Pinterest eingeloggt sein, so kann Pinterest Ihren Besuch Ihrem Pinterest-Konto zuordnen. Sollten Sie den „Pin it“-Button anklicken, so werden die übermittelten Daten von Pinterest gespeichert. Wenn Sie dies nicht möchten, so müssen Sie sich vor Ihrem Besuch unseres Internetauftritts bei Pinterest ausloggen.
Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch Pinterest sowie Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre entnehmen Sie bitte den Datenschutzhinweisen von Pinterest: https://about.pinterest.com/de/privacy-policy-0
16 Präsenz auf YouTube
Wir nutzen die Plattform YouTube.com, um eigene Videos einzustellen und öffentlich zugänglich zu machen. Bei YouTube handelt es sich um das Angebot eines nicht mit uns verbundenen Drittanbieters, nämlich Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Einige Internetseiten unseres Angebotes enthalten Links bzw. Verknüpfungen zu dem Angebot von YouTube. Generell gilt, dass wir für die Inhalte von Internetseiten, auf die verlinkt wird, nicht verantwortlich sind. Für den Fall, dass Sie einem Link auf YouTube folgen, weisen wir aber darauf hin, dass YouTube die Daten ihrer Nutzer (z.B. persönliche Informationen, IP-Adresse) entsprechend ihrer eigenen Datenverwendungsrichtlinien abspeichert und für geschäftliche Zwecke nutzt.
Die Einbindung von YouTube-Inhalten erfolgt nur im "erweiterten Datenschutzmodus". Diesen stellt YouTube selbst bereit und sichert damit zu, dass YouTube zunächst keine Cookies auf Ihrem Gerät speichert. Beim Aufruf der betreffenden Seiten werden allerdings die IP-Adresse sowie die in Ziffer 4 genannten weiteren Daten übertragen und so insbesondere mitgeteilt, welche unserer Internetseiten Sie besucht haben. Diese Information lässt sich jedoch nicht Ihnen zuordnen, sofern Sie sich nicht vor dem Seitenaufruf bei YouTube oder einem anderen Google-Dienst (z. B. Google+) angemeldet haben bzw. dauerhaft angemeldet sind.
Sobald Sie die Wiedergabe eines eingebundenen Videos durch Anklicken starten, speichert YouTube durch den erweiterten Datenschutzmodus auf Ihrem Gerät nur Cookies, die keine persönlich identifizierbaren Daten enthalten, es sei denn, Sie sind aktuell bei einem Google-Dienst angemeldet. Diese Cookies lassen sich durch entsprechende Browsereinstellungen und -erweiterungen verhindern.
Adresse und Link zu den Datenschutzhinweisen des Drittanbieters:
Google/YouTube: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland – Datenschutzerklärung: https://policies.google.com/privacy
Opt-Out: https://adssettings.google.com/authenticated
17 The Trade Desk
Auf dieser Website werden mit der Technologie von The Trade Desk (TheTrade Desk Ltd, 1 Bartholomew Close, London EC1A 7BL, United Kingdom, https://www.thetradedesk.com/) Daten zu Marketing- und Optimierungszwecken gesammelt und gespeichert. Aus diesen Daten können unter anderem pseudonymisierte Nutzerprofile erstellt werden. Hierzu können Browser-Cookies eingesetzt werden. Die mit der Technologie von The Trade Desk erhobenen Daten werden seitens The Trade Desk nicht dazu benutzt, den Besucher dieser Website persönlich zu identifizieren. Der Datenerhebung und -speicherung kann jederzeit mit Wirkung für die Zukunft (https://www.adsrvr.org/?AspxAutoDetectCookieSupport=1) widersprochen werden. Weitere Informationen zum Datenschutz von The Trade Desk finden Sie: https://www.thetradedesk.com/us/privacy
18 Direktmarketing
18.1 Beschreibung und Umfang der Datenverarbeitung
Unser Unternehmen verarbeitet personenbezogene Daten wie Adresse und Name, um Ihnen per Post Werbung zu senden und dadurch den Absatz vom Verkauf von Waren oder Dienstleistungen zu steigern.
18.2 Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten im Rahmen des Direktmarketings per Post ist Art. 6 Abs. 1 lit. f EU-DSGVO.
18.3 Zweck der Datenverarbeitung
Der Zweck der Verarbeitung Ihrer personenbezogenen Daten im Rahmen des Direktmarketings per Post ist die Förderung des Absatzes vom Verkauf von Waren oder Dienstleistungen. In diesem Zweck liegt unser berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 lit. f EU-DSGVO.
18.4 Dauer der Speicherung
Ihre personenbezogenen Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind; dies ist insbes. bei Zugang des Widerspruchs der Fall.
18.5 Widerspruchs- und Beseitigungsmöglichkeiten
Sie können der Verarbeitung Ihrer personenbezogenen Daten im Rahmen des Direktmarketings per Post jederzeit für die Zukunft widersprechen.
19 Rechtsverteidigung und Rechtsdurchsetzung
19.1 Beschreibung und Umfang der Datenverarbeitung
Unser Unternehmen will sich durch Rechtsverteidigung vor unberechtigter Inanspruchnahme schützen. Außerdem setzen wir Ansprüche und Rechte, die uns zustehen durch.
Hierfür ist es nötig, personenbezogene Daten zu verarbeiten.
Diese bestehen aus den rechtlich relevanten Daten der Betroffenen.
19.2 Zweck der Datenverarbeitung
Der Zweck der Verarbeitung Ihrer personenbezogenen Daten im Rahmen der Rechtsverteidigung und Rechtsdurchsetzung ist die Abwehr von unberechtigter Inanspruchnahme sowie die rechtliche Durchsetzung von Ansprüchen und Rechten. In diesem Zweck liegt unser berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 lit. f EU-DSGVO.
19.3 Dauer der Speicherung
Ihre personenbezogenen Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind.
19.4 Widerspruchs und Beseitigungsmöglichkeiten
Die Verarbeitung Ihrer personenbezogenen Daten im Rahmen der Rechtsverteidigung und Rechtsdurchsetzung ist für die Rechtsverteidigung und Rechtsdurchsetzung zwingend erforderlich. Es besteht folglich für Sie keine Widerspruchsmöglichkeit.
20 Empfängerkategorien
Innerhalb unseres Unternehmens erhalten diejenigen Stellen und Abteilungen personenbezogene Daten, die diese zur Erfüllung der zuvor genannten Zwecke brauchen. Daneben bedienen wir uns zum Teil unterschiedlicher Dienstleister und übermitteln Ihre personenbezogenen Daten an weitere vertrauenswürdige Empfänger. Diese können z.B. sein:
- Banken
- Scan-Service
- Druckereien
- Lettershops
- IT-Dienstleister
- Rechtsanwälte und Gerichte
21 Datenverarbeitung bei Nutzung unseres Online-Shops
21.1 Beschreibung und Umfang der Datenverarbeitung
Kauf im Online-Shop
Wenn Sie im Online-Shop einkaufen, können die folgenden personenbezogenen Daten von Ihnen erhoben, verarbeitet und genutzt werden, um Ihre Bestellung abwickeln zu können:
- Name
- Vorname
- Titel
- Rechnungs- und Lieferadresse
- E-Mail-Adresse
- Telefon (optional)
- Kundennummer
- Zahlungsart
(„Kundenstammdaten“).
Ihre Daten werden bei Übermittlung an uns durch neueste technische Sicherheitsstandards, einer sogenannten SSL 256bit Verschlüsselung (SSL = Secure Socket Layer) verschlüsselt. Das verwendete Sicherheitszertifikat wird von einem der Weltmarktführer, COMODO CA Limited oder Thawthe, ausgegeben.
Um eine bestmögliche Betreuung unserer Kunden sicherzustellen, geben wir ihre personenbezogenen Daten im Rahmen des gesetzlich Zulässigen an andere Unternehmen, welche wir als Auftragsverarbeiter eingesetzt haben, ausschließlich zur ordnungsgemäßen Vertragserfüllung und nur in dem dafür erforderlichen Umfang weiter und stellen sicher, dass Ihre Daten nur nach Weisung durch uns verarbeitet werden.
Bonitätsprüfung
Bonitätsprüfungen helfen uns, Problemen im Zahlungsverkehr vorzubeugen. Sie gewährleisten den Schutz unseres Unternehmens vor finanziellen Risiken, die sich mittel- bis langfristig auch auf die Verkaufspreise niederschlagen können. Eine Bonitätsprüfung wird immer dann notwendigerweise durchgeführt, wenn wir Ware versenden sollen, ohne zeitgleich den jeweiligen Kaufpreis zu erhalten, bspw. im Fall eines Kaufs auf Rechnung. Ohne Durchführung der Bonitätsprüfung ist lediglich die Vorkasse-Zahloption möglich (Sofortüberweisung, Paypal, Kreditkarte) möglich.
Zur Bonitätsprüfung übermitteln wir Ihren Namen, Ihre Anschrift z.B. an die folgenden Dienstleister:
SCHUFA Holding AG
Kormoranweg 5
65201 Wiesbaden
Infoscore Consumer Data GmbH
Rheinstraße 99
76532 Baden-Baden
CRIF Bürgel GmbH
Postfach 500 166
22701 Hamburg
Die Weitergabe der Daten an die oben genannten Auskunfteien erfolgt ausschließlich im Rahmen des gesetzlich Zulässigen und zur Analyse Ihres bisherigen Zahlungsverhalten sowie zur Beurteilung des Zahlungsausfallrisikos auf Basis mathematisch-statistischer Verfahren unter Verwendung von Anschriftendaten sowie zur Verifizierung Ihrer Adresse (Prüfung der Zustellbarkeit). Je nach Ergebnis der Bonitätsprüfung kann es sein, dass wir Ihnen einzelne Zahlungsarten, wie bspw. den Rechnungskauf nicht mehr anbieten können.
Missbrauchsverhinderung
Beim Besuch unseres Online-Shops wird automatisiert geprüft, ob Anhaltspunkte für einen Missbrauch unseres Online-Shops bestehen. Dies geschieht mittels der Daten zur Kaufvertragsabwicklung (z.B. Kaufgegenstand, Name, Postanschrift, E-Mail-Adresse, Lieferanschrift, Bezahlweise). Liegt ein Missbrauchsverdacht vor, überprüft ein Mitarbeiter unseres Teams die zugrunde liegenden Anhaltspunkte. Wird ein Vertragsschluss abgelehnt, teilen wir Ihnen dies auf Verlangen mit. Für diesen Fall können Sie Ihren Standpunkt unter info@therme-badwoerishofen.de geltend machen. Die Entscheidung wird dann nochmals durch einen Mitarbeiter unseres Teams überprüft werden.
Bezahlmethoden
Im Rahmen der Bezahlung in unserem Online-Shop erheben wir bestimmte personenbezogene Daten von Ihnen, um den Bezahlvorgang abzuwickeln.
Neben dem Kauf auf Rechnung, bei dem wir an Ihre angegebene Kontaktadresse eine Rechnung versenden, bieten wir noch diverse andere Zahlmethoden an, um ihnen den Einkauf in unserem Online-Shop so komfortabel wie möglich zu gestalten. Dazu gehören unter anderem die folgenden Dienste:
Paypal:
Bei Zahlung via PayPal, Kreditkarte via PayPal, Lastschrift via PayPal oder – falls angeboten - "Kauf auf Rechnung" via PayPal geben wir Ihre Zahlungsdaten im Rahmen der Zahlungsabwicklung an die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (nachfolgend "PayPal"), weiter.
PayPal behält sich für die Zahlungsmethoden Kreditkarte via PayPal, Lastschrift via PayPal oder – falls angeboten - "Kauf auf Rechnung" via PayPal die Durchführung einer Bonitätsauskunft vor. Das Ergebnis der Bonitätsprüfung in Bezug auf die statistische Zahlungsausfallwahrscheinlichkeit verwendet PayPal zum Zwecke der Entscheidung über die Bereitstellung der jeweiligen Zahlungsmethode.
Die Bonitätsauskunft kann Wahrscheinlichkeitswerte enthalten (sog. Score-Werte). Soweit Score-Werte in das Ergebnis der Bonitätsauskunft einfließen, haben diese ihre Grundlage in einem wissenschaftlich anerkannten mathematisch-statistischen Verfahren. In die Berechnung der Score-Werte fließen unter anderem Anschriftendaten ein. Weitere datenschutzrechtliche Informationen, unter anderem zu den verwendeten Auskunfteien, entnehmen Sie bitte der Datenschutzerklärung von PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full ist für das Bereithalten bestimmter Inhalte und Leistungen auf unserer Website erforderlich.
Sofortüberweisung:
Auf unserer Website bieten wir u.a. die Bezahlung mittels „Sofortüberweisung“ an. Anbieter dieses Zahlungsdienstes ist die Sofort GmbH, Theresienhöhe 12, 80339 München (im Folgenden „Sofort GmbH“).
Mit Hilfe des Verfahrens „Sofortüberweisung“ erhalten wir in Echtzeit eine Zahlungsbestätigung von der Sofort GmbH und können unverzüglich mit der Erfüllung unserer Verbindlichkeiten beginnen.
Wenn Sie sich für die Zahlungsart „Sofortüberweisung“ entschieden haben, übermitteln Sie die PIN und eine gültige TAN an die Sofort GmbH, mit der diese sich in Ihr Online-Banking-Konto einloggen kann. Die Sofort GmbH überprüft nach dem Einloggen automatisch Ihren Kontostand und führt die Überweisung an uns mit Hilfe der von Ihnen übermittelten TAN durch. Anschließend übermittelt sie uns unverzüglich eine Transaktionsbestätigung. Nach dem Einloggen werden außerdem Ihre Umsätze, der Kreditrahmen des Dispokredits und das Vorhandensein anderer Konten sowie deren Bestände automatisiert geprüft.
Neben der PIN und der TAN werden auch die von Ihnen eingegebenen Zahlungsdaten sowie Daten zu Ihrer Person an die Sofort GmbH übermittelt. Bei den Daten zu Ihrer Person handelt es sich um Vor- und Nachnamen, Adresse, Telefonnummer(n), Email-Adresse, IP-Adresse und ggf. weitere zur Zahlungsabwicklung erforderliche Daten. Die Übermittlung dieser Daten ist notwendig, um Ihre Identität zweifelsfrei zu festzustellen und Betrugsversuchen vorzubeugen.
Die Übermittlung Ihrer Daten an die Sofort GmbH erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und Art. 6 Abs. 1 lit. b DSGVO (Verarbeitung zur Erfüllung eines Vertrags). Sie haben die Möglichkeit, Ihre Einwilligung zur Daten-verarbeitung jederzeit zu widerrufen. Ein Widerruf wirkt sich auf die Wirksamkeit von in der Vergangenheit liegenden Datenverarbeitungsvorgängen nicht aus.
Details zur Zahlung mit Sofortüberweisung entnehmen Sie folgenden Link: https://www.sofort.de/datenschutz.html.
Mastercard:
Bei Zahlung via Kreditkarte (Mastercard) geben wir Ihre Zahlungsdaten im Rahmen der Zahlungsabwicklung an die Mastercard Inc. weiter. Für den europäischen Raum ist das Unternehmen Mastercard Europe SA (Chaussée de Tervuren 198A, B-1410 Waterloo, Belgien) verantwortlich.
Mastercard verarbeitet Daten u.a. auch in den USA.
Mehr über die Daten, die durch die Verwendung von Mastercard verarbeitet werden, erfahren sie in der Datenschutzerklärung unter: https://www.mastercard.de/de-de/datenschutz.html.
Visa:
Bei Zahlung via Kreditkarte (Visa) geben wir Ihre Zahlungsdaten im Rahmen der Zahlungsabwicklung an die Visa Inc. weiter. Für den europäischen Raum ist das Unternehmen Visa Europe Services Inc. (1 Sheldon Square, London W2 6TT, Großbritannien) verantwortlich.
Visa verarbeitet Daten u.a. auch in den USA.
Mehr über die Daten, die durch die Verwendung von Visa verarbeitet werden, erfahren sie in der Datenschutzerklärung unter: https://www.visa.de/nutzungsbedingungen/visa-globale-datenschutzmitteilung/mitteilung-zu-zustandigkeitsfragen-fur-den-ewr.html.
Amazon Payment:
Bei Zahlung via amazon pay geben wir Ihre Zahlungsdaten im Rahmen der Zahlungsabwicklung primär an die Amazon Payments Europe s.c.a., und sekundär von Amazon EU SARL, Amazon Services Europe SARL und Amazon Media EU SARL, alle drei ansässig in 5, Rue Plaetis L 2338 Luxemburg (nachfolgend »Amazon Payments«), weiter.
Amazon Payments behält sich die Durchführung einer Bonitätsauskunft vor. Das Ergebnis der Bonitätsprüfung in Bezug auf die statistische Zahlungsausfallwahrscheinlichkeit verwendet Amazon Payments zum Zwecke der Entscheidung über die Bereitstellung der jeweiligen Zahlungsmethode.
Die Bonitätsauskunft kann Wahrscheinlichkeitswerte enthalten (sog. Score-Werte). Soweit Score-Werte in das Ergebnis der Bonitätsauskunft einfließen, haben diese ihre Grundlage in einem wissenschaftlich anerkannten mathematisch-statistischen Verfahren. In die Berechnung der Score-Werte fließen unter anderem Anschriftendaten ein.
Darüber hinaus ist Amazon Payments berechtigt Ihre Daten u.a. an unbenannte Dritte (Banken, e-Dienstleister, Servicepartner, aber auch Wirtschaftsprüfer, Analysedienste, Auskunfteien, Marketingpartner, Cloud-Dienstleister, Retargeting-Anbieter, verbundene Unternehmen) weiterzugeben.
Weitere datenschutzrechtliche Informationen, unter anderem zu den verwendeten Auskunfteien, entnehmen Sie bitte der Datenschutzerklärung von Amazon Payments: https://pay.amazon.com/de/help/201751600
Sendungsverfolgung
Nach Platzierung einer Bestellung über unseren Online-Shop erhalten Sie zum Zwecke der Paketankündigung Statusbenachrichtigungen des jeweiligen Versandunternehmens zu Ihrer Lieferung. Hierzu geben wir Ihre E-Mail-Adresse -je nachdem welche Versandart Sie gewählt haben- an die DPD Deutschland GmbH, SalesServiceCenter, Gutenstetter Str. 8b, 90449 Nürnbergoder die TNT Express GmbH, Einsteinring 24-26, 86368 Gersthofen weiter, welche gesetzlich auf den Datenschutz verpflichtet sind. Sollten Sie hiermit nicht einverstanden sein, genügt eine E-Mail an folgende Adresse: info@therme-badwoerishofen.de
21.2 Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die Verarbeitung Ihrer Daten im Rahmen des Kaufs und der Kaufanbahnung in unserem Online-Shop ist Art. 6 Abs. 1 lit. b DSGVO.
Rechtsgrundlage für die Übermittlung Ihrer Daten zur Bonitätsprüfung sind Art. 6 Abs. 1 lit. b und f DSGVO. Übermittlungen auf Grundlage dieser Bestimmungen dürfen nur erfolgen, soweit dies zur Wahrnehmung berechtigter Interessen unsers Unternehmens oder Dritter erforderlich ist und nicht das Interesse der Grundrechte und Grundfreiheiten der betroffenen Personen, die den Schutz personenbezogener Daten erfordern, überwiegen. Detaillierte Informationen zur Infoscore Consumer Data GmbH iSd. Art. 14 DSGVO, d.h. Informationen zu Geschäftszweck, zu Zwecken der Datenspeicherung, zu den Datenempfängern, zum Selbstauskunftsrecht, zum Anspruch auf Löschung und Berichtigung etc. finden Sie unter folgendem Link: https://finance.arvato.com/icdinfoblatt.
Rechtsgrundlage für die Missbrauchserkennung- und Verhinderung ist ebenfalls Art. 6 Abs. 1 lit. b und f DSGVO.
Rechtsgrundlage für die Übermittlung Ihrer Daten an externe Zahlungsdienstleister sind
Art. 6 Abs. 1 lit. a und b DSGVO.
Rechtsgrundlage für die Sendungsverfolgung ist Art. 6 Abs. 1 lit. b DSGVO.
21.3 Zweck der Datenverarbeitung
Ihre personenbezogenen Daten, welche wir innerhalb Ihrer Nutzung unseres Online-Shops erhalten, nutzen wir zur Anbahnung und Abwicklung von über den Online-Shop geschlossenen Kaufverträgen sowie zum Kundenservice und –Beratung. Darüber hinaus nutzen wir Ihre personenbezogenen Daten auch, zur Geltendmachung von Rechten aus den mit Ihnen geschlossenen oder angebahnten Kaufverträgen.
Zweck der Bonitätsprüfung ist es, Zahlungsausfälle und entsprechende Risiken zu vermeiden und zu minimieren. Da Bonitätsprüfungen nur dann erfolgen, wenn wir mit dem Warenversand in Vorleistung treten, ohne ein entsprechendes Sicherungsmittel zu erhalten (bspw. beim Kauf auf Rechnung), liegt ein berechtigtes Interesse von uns an der Datenverarbeitung vor.
Dieselben Zwecke gelten auch für die Missbrauchserkennung- und Verhinderung.
Die Verarbeitung Ihrer Daten im Rahmen des Bezahlvorgangs erfolgt, um die von Ihnen gewählte Bezahlart durchzuführen.
Die Übergabe Ihrer Mail-Adresse an Postdienstleister erfolgt mit dem Zweck, Sie über den Status Ihrer Sendung zu informieren, so dass Sie zeitlich planen können, wann das Paket an der Versandadresse eintrifft.
21.4 Dauer der Speicherung
Wir verarbeiten und speichern Ihre Daten im Grundsatz für die Dauer unserer Vertragsbeziehung. Das schließt auch die Anbahnung eines Vertrages mit ein (vorvertragliches Rechtsverhältnis).
Darüber hinaus unterliegen wir verschiedenen Aufbewahrungs- und Dokumentations-pflichten, die sich unter anderem aus dem Handelsgesetzbuch (HGB) und der Abgabenordnung (AO) ergeben.
Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen bis zu zehn Jahre über das Ende der Vertragsbeziehung oder des vorvertraglichen Rechtsverhältnisses hinaus.
Ferner können spezielle gesetzliche Vorschriften eine längere Aufbewahrungsdauer erfordern wie z.B. die Erhaltung von Beweismitteln im Rahmen der gesetzlichen Verjährungsvorschriften. Nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) beträgt die regelmäßige Verjährungsfrist zwar drei Jahre, es können aber auch Verjährungsfristen von bis zu 30 Jahren anwendbar sein.
Sind die Daten für die Erfüllung vertraglicher oder gesetzlicher Pflichten und Rechte nicht mehr erforderlich, werden diese regelmäßig gelöscht, es sei denn, deren – befristete – Weiterverarbeitung ist zur Erfüllung der oben aufgeführten Zwecke aus einem überwiegenden berechtigten Interesse des Arbeitgebers erforderlich.
Im Rahmen der Zahlung per Kreditkarte speichern wir folgende Daten jeweils für die benannten Zeiträume, wenn Sie der Speicherung bei Auswahl der Zahlungsart „Kreditkarte“ zugestimmt haben:
- PKN Pseudokartennummer: Diese ID bleibt für 36 Monate gespeichert
- Name des Karteninhabers: Diesen Wert speichern wir für 12 Monate
- Gültigkeitsdauer: Wird für 12 Monate gespeichert
22 Rechte der betroffenen Personen
22.1 Auskunftsrecht
Sie können von dem Verantwortlichen gemäß Art. 15 EU-DSGVO eine Bestätigung darüber verlangen, ob personenbezogene Daten, die Sie betreffen, von uns verarbeitet werden.
Liegt eine solche Verarbeitung vor, können Sie von dem Verantwortlichen nach Art. 15 Abs. 1 EU-DSGVO über folgende Informationen Auskunft verlangen:
- die Zwecke, zu denen die personenbezogenen Daten verarbeitet werden
- die Kategorien von personenbezogenen Daten, welche verarbeitet werden
- die Empfänger bzw. die Kategorien von Empfängern, gegenüber denen die Sie betreffenden personenbezogenen Daten offengelegt wurden oder noch offengelegt werden
- die geplante Dauer der Speicherung der Sie betreffenden personenbezogenen Daten oder, falls konkrete Angaben hierzu nicht möglich sind, Kriterien für die Festlegung der Speicherdauer
- das Bestehen eines Rechts auf Berichtigung oder Löschung der Sie betreffenden personenbezogenen Daten, eines Rechts auf Einschränkung der Verarbeitung durch uns oder eines Widerspruchsrechts gegen diese Verarbeitung
- das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde
- alle verfügbaren Informationen über die Herkunft der Daten, wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden
- das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 EU-DSGVO und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für Sie. Ihnen steht das Recht zu, Auskunft darüber zu verlangen, ob die Sie betreffenden personenbezogenen Daten in ein Drittland oder an eine internationale Organisation übermittelt werden. In diesem Zusammenhang können Sie verlangen, über die geeigneten Garantien gem. Art. 46 EU-DSGVO im Zusammenhang mit der Übermittlung unterrichtet zu werden
Werden diese Daten an ein Drittland oder an eine internationale Organisation übermittelt, so haben Sie gemäß Art. 15 Abs. 2 EU-DSGVO das Recht, über die geeigneten Garantien nach Art. 46 EU-DSGVO im Zusammenhang mit der Übermittlung unterrichtet zu werden
22.2 Recht auf Berichtigung
Aus Art. 16 EU-DSGVO haben Sie ein Recht auf Berichtigung und/oder Vervollständigung gegenüber dem Verantwortlichen, sofern die verarbeiteten personenbezogenen Daten, die Sie betreffen, unrichtig oder unvollständig sind. Wir haben die Berichtigung unverzüglich vorzunehmen
22.3 Recht auf Einschränkung der Verarbeitung
Wie sich aus Art. 18 Abs. 1 EU-DSGVO ergibt, können Sie unter den folgenden Voraussetzungen die Einschränkung der Verarbeitung der Sie betreffenden personenbezogenen Daten verlangen:
- wenn Sie die Richtigkeit der Sie betreffenden personenbezogenen Daten für eine Dauer bestreiten, die es dem Verantwortlichen ermöglicht, die Richtigkeit dieser zu überprüfen (Art. 18 Abs. 1 lit. a EU-DSGVO)
- die Verarbeitung unrechtmäßig ist und Sie die Löschung der personenbezogenen Daten ablehnen und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangen (Art. 18 Abs. 1 lit. b EU-DSGVO)
- wir die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigen, diese jedoch für Sie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen nötig sind (Art. 18 Abs. 1 lit. c EU-DSGVO)
- wenn Sie Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 EU-DSGVO eingelegt haben und noch nicht feststeht, ob unsere berechtigten Gründe gegenüber Ihren überwiegen. (Art. 18 Abs. 1 lit. d EU-DSGVO)
Wurde die Verarbeitung der Sie betreffenden personenbezogenen Daten eingeschränkt, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden.
(Art. 18 Abs. 2 EU-DSGVO)
Wurde die Einschränkung der Verarbeitung nach den o.g. Voraussetzungen eingeschränkt, werden Sie von uns unterrichtet, bevor die Einschränkung aufgehoben wird.
(Art. 18 Abs. 3 EU-DSGVO)
22.4 Recht auf Löschung
- a) Löschungspflicht
Nach Art. 17 Abs. 1 EU-DSGVO können Sie von uns verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden. Außerdem sind wir verpflichtet, diese Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft:
- Die Sie betreffenden personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.
(Art. 17 Abs. 1 lit. a EU-DSGVO)
- Sie widerrufen Ihre Einwilligung, auf die sich die Verarbeitung gem. Art. 6 Abs. 1 lit. a oder Art. 9 Abs. 2 lit. a EU-DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung. (Art. 17 Abs. 1 lit. b EU-DSGVO)
- Sie legen gem. Art. 21 Abs. 1 EU-DSGVO Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder Sie legen gem. Art. 21 Abs. 2 EU-DSGVO Widerspruch gegen die Verarbeitung ein.
(Art. 17 Abs. 1 lit. c EU-DSGVO)
- Die Sie betreffenden personenbezogenen Daten wurden unrechtmäßig verarbeitet.
(Art. 17 Abs. 1 lit. d EU-DSGVO)
- Die Löschung der Sie betreffenden personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt. (Art. 17 Abs. 1 lit. e EU-DSGVO)
- Die Sie betreffenden personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 EU-DSGVO erhoben.
(Art. 17 Abs. 1 lit. f EU-DSGVO)
- b) Information an Dritte
Haben wir die Sie betreffenden personenbezogenen Daten öffentlich gemacht und sind wir gem. Art. 17 Abs. 1 EU-DSGVO zu deren Löschung verpflichtet, so treffen wir unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um für die Datenverarbeitung Verantwortliche, die die personenbezogenen Daten verarbeiten, darüber zu informieren, dass Sie als betroffene Person von ihnen die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt haben. (Art. 17 Abs. 2 EU-DSGVO)
- c) Ausnahmen
Das Recht auf Löschung besteht nicht, soweit die Verarbeitung aus einem der folgenden Gründe erforderlich ist:
- zur Ausübung des Rechts auf freie Meinungsäußerung und Information
(Art. 17 Abs. 3 lit. a EU-DSGVO)
- zur Erfüllung einer rechtlichen Verpflichtung, welche die Verarbeitung nach dem Recht der Union oder der Mitgliedstaaten, dem wir unterliegen, erfordert, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die uns übertragen wurde
(Art. 17 Abs. 3 lit. b EU-DSGVO)
- aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Art. 9 Abs. 2 lit. h und i sowie Art. 9 Abs. 3 EU-DSGVO
(Art. 17 Abs. 3 lit. c EU-DSGVO)
- für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gem. Art. 89 Abs. 1 EU-DSGVO, soweit das unter Abschnitt a) genannte Recht voraussichtlich die Verwirklichung der Ziele dieser Verarbeitung unmöglich macht oder ernsthaft beeinträchtigt, oder (Art. 17 Abs. 3 lit. d EU-DSGVO)
- zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
(Art. 17 Abs. 3 lit. e EU-DSGVO)
22.5 Recht auf Unterrichtung
Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber uns geltend gemacht, sind wir gemäß Art. 19 EU-DSGVO verpflichtet, allen Empfängern, denen die Sie betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Ihnen steht gegenüber uns das Recht zu, über diese Empfänger unterrichtet zu werden.
22.6 Recht auf Datenübertragbarkeit
Aus Art. 20 Abs. 1 EU-DSGVO haben Sie das Recht, die Sie betreffenden personenbezogenen Daten, die Sie dem Verantwortlichen bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Außerdem haben Sie das Recht diese personenbezogenen Daten einem anderen Verantwortlichen ohne Behinderung durch uns, zu übermitteln, sofern
- die Verarbeitung auf einer Einwilligung gem. Art. 6 Abs. 1 lit. a EU-DSGVO oder Art. 9 Abs. 2 lit. a EU-DSGVO oder auf einem Vertrag gem. Art. 6 Abs. 1 lit. b EU-DSGVO beruht und (Art. 20 Abs. 1 lit. a EU-DSGVO)
- die Verarbeitung mithilfe automatisierter Verfahren erfolgt
(Art. 20 Abs. 1 lit. b EU-DSGVO)
Nach Art. 20 Abs. 2 EU-DSGVO haben Sie ferner das Recht, zu erwirken, dass die Sie betreffenden personenbezogenen Daten direkt von uns einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist.
Die Ausübung des Rechts aus Art. 20 Abs. 1 EU-DSGVO lässt das Recht auf Löschung aus Art. 17 EU-DSGVO unberührt. Dies gilt nicht für eine Verarbeitung, die für die Wahrnehmung einer Aufgabe erforderlich ist, im öffentlichen Interesse liegt oder in Ausübung übertragener Öffentlicher Gewalt erfolgt. Dies ergibt sich aus Art. 20 Abs. 3 EU-DSGVO
Gemäß Art. 20 Abs. 4 EU-DSGVO dürfen Freiheiten und Rechte anderer Personen hierdurch nicht beeinträchtigt werden.
Das Recht auf Datenübertragbarkeit gilt nicht für eine Verarbeitung personenbezogener Daten, die für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die uns übertragen wurde.
22.7 Widerspruchsrecht
Sie haben gemäß Art. 21 Abs. 1 EU-DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f EU-DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.
Wir verarbeiten die Sie betreffenden personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
(Art. 21 Abs. 2 EU-DSGVO)
Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden die Sie betreffenden personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.
(Art. 21 Abs. 3 EU-DSGVO)
Sie haben die Möglichkeit, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft – ungeachtet der Richtlinie 2002/58/EG – Ihr Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden. (Art. 21 Abs. 5 EU-DSGVO)
Sie haben weiterhin die Möglichkeit, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Sie betreffende Verarbeitung von Ihren personenbezogenen Daten, die zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken gemäß Art. 89 Abs. 1 EU-DSGVO erfolgt, Widerspruch einzulegen, es sei denn, die Verarbeitung ist zur Erfüllung einer im öffentlichen Interesse liegenden Aufgabe erforderlich
(Art. 21 Abs. 6 EU-DSGVO)
22.8 Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung
Sie haben aus Art. 7 Abs. 3 EU-DSGVO das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
Sie werden vor Abgabe der Einwilligung hiervon in Kenntnis gesetzt.
22.9 Automatisierte Entscheidung im Einzelfall einschließlich Profiling
Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die gegenüber Ihnen rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Dies gilt nicht, wenn die Entscheidung
- für den Abschluss oder die Erfüllung eines Vertrags zwischen Ihnen und uns erforderlich ist
- aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen wir unterliegen, zulässig ist und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung Ihrer Rechte und Freiheiten sowie Ihrer berechtigten Interessen enthalten oder
- mit Ihrer ausdrücklichen Einwilligung erfolgt.
Dies ergibt sich aus Art. 22 Abs. 1, 2 EU-DSGVO.
Allerdings dürfen diese Entscheidungen nicht auf besonderen Kategorien personenbezogener Daten nach Art. 9 Abs. 1 EU-DSGVO beruhen, sofern nicht Art. 9 Abs. 2 lit. a oder g EU-DSGVO gilt und angemessene Maßnahmen zum Schutz der Rechte und Freiheiten sowie Ihrer berechtigten Interessen getroffen wurden.
Hinsichtlich der in (1) und (3) genannten Fälle treffen wir angemessene Maßnahmen, um die Rechte und Freiheiten sowie Ihre berechtigten Interessen zu wahren, wozu mindestens das Recht auf Erwirkung des Eingreifens einer Person seitens des Verantwortlichen, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung gehört.
(Art. 21 Abs. 3, 4 EU-DSGVO)
22.10 Recht auf Beschwerde bei einer Aufsichtsbehörde
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen nach Art. 77 EU-DSGVO das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die EU-DSGVO verstößt.
Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet den Beschwerdeführer über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DSGVO.
(Art. 77 EU-DSGVO)
Zuständige Aufsichtsbehörde für uns ist:
Das Bayerische Landesamt für Datenschutzaufsicht (BayLDA):
https://www.datenschutz-bayern.de, poststelle@datenschutz-bayern.de
Die Aufsichtsbehörde, bei der Sie Beschwerde eingereicht haben, unterrichtet Sie über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 EU-DSGVO. Für Rückfragen steht Ihnen unser Datenschutz-beauftragter jederzeit gerne zur Verfügung.
23 Hinweis zur Datenschutzerklärung
Soweit nichts anderes geregelt ist, unterliegt die Nutzung sämtlicher Informationen, die wir über Sie haben, dieser Datenschutzerklärung.
Das Unternehmen behält es sich vor, diese Datenschutzerklärung den erforderlichen Sicherheitsmaßnahmen entsprechend der technologischen Entwicklung fortlaufend anzupassen, und wird etwaige Änderungen an dieser Stelle bekannt geben.
Stand: April 2024