Datenschutz-Informationen
Wir, die CYBEX Retail GmbH mit Sitz in Bayreuth, freuen uns über Ihr Interesse an unseren Webseiten und an unserem CYBEX Online Shop. Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Wir verarbeiten diese Daten entsprechend den Bestimmungen der europäischen Datenschutz-Grundverordnung (DSGVO), des deutschen Bundesdatenschutzgesetzes (BDSG) und der sonstigen anwendbaren Gesetze zum Datenschutz.
Im Folgenden informieren wir Sie darüber, welche personenbezogenen Daten während Ihrer Nutzung unserer Webseiten und der damit verbundenen mobilen Anwendungen sowie im Rahmen Ihrer Bestellungen im CYBEX Online Shop verarbeitet werden.
Table of Contents
- 1. Für die Datenverarbeitung Verantwortlicher
- 2. Begriffe und Definitionen
- 3. Kategorien von Daten, die wir verarbeiten
- 4. Rechtsgrundlagen für die Datenverarbeitung
- 5. Zwecke der Datenverarbeitung
- 6. Webanalyse durch Google Analytics
- 7. Verwendung von Google Maps
- 8. Live Video Shopping mit Bambuser
- 9. Bewertungsfunktion
- 10. Datenweitergabe an Dritte
- 11. Dauer de Datenspeicherung; Datenlöschung
- 12. Ihre Datenschutzrechte
- 13. Automatische Verarbeitung personenbezogener Daten
- 14. Beschwerde bei Aufsichtsbehörden
- 15. Kontakt des Datenschutzbeauftragten
1. Für die Datenverarbeitung Verantwortlicher
Verantwortlicher für die Datenverarbeitung ist die CYBEX Retail GmbH mit Sitz in Bayreuth. Unsere Kontaktdaten lauten wie folgt:
CYBEX Retail GmbH
Riedingerstraße 18
95448 Bayreuth
Deutschland
E-Mail: service.de@cybex-online.com
Die Kontaktdaten unseres Datenschutzbeauftragten finden Sie am Ende dieser Datenschutzinformationen.
2. Begriffe und Definitionen
„Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person – im Folgenden auch „betroffene Person“ genannt – beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt identifiziert werden kann, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.
Personenbezogene Daten sind z. B. die IP-Adresse Ihres Computers, Ihr richtiger Name, Ihre Anschrift, Ihre Telefonnummer und Ihr Geburtsdatum. Personenbezogene Daten werden im Folgenden auch kurz „Daten“ genannt.
3. Kategorien von Daten, die wir verarbeiten
Im Folgenden informieren wir Sie darüber, welche Daten wir verarbeiten, wenn Sie unsere Webseiten besuchen, in unserem CYBEX Online Shop Waren bestellen oder sonstige Funktionen unserer Webseiten und der damit verbundenen mobilen Anwendungen nutzen.
3.1. Verarbeitung von Zugriffsdaten bei dem Besuch unserer Webseiten
Soweit Sie lediglich unsere Webseiten besuchen, ohne in unserem CYBEX Online Shop zu bestellen, so speichern wir lediglich Zugriffsdaten wie z.B. Datum und Uhrzeit Ihres Besuchs, die Webseite, von der aus Sie uns besuchen, Typ und Spracheinstellungen des Browsers, die Webseiten, die Sie bei uns besuchen, die übertragene Datenmenge und den anfragenden Provider.
3.2. Daten, die Sie uns selbst zur Verfügung stellen
Im Rahmen Ihrer Bestellung im CYBEX Online Shop, bei der Anlage eines Kundenkontos, wenn Sie unseren Newsletter abonnieren oder mit uns Kontakt aufnehmen, verarbeiten wir jeweils diejenigen Daten, die Sie uns selbst zur Verfügung stellen. Welche Daten dies sind, ist in der Regel aus dem jeweiligen Eingabeformular ersichtlich. Insbesondere handelt es sich um:
Kontaktdaten wie z. B. Anrede, Ihr Name, Ihre E-Mail-Anschrift und die Adresse, gegebenenfalls Ihre Telefonnummer;
Bestelldaten wie z. B. die Bezeichnung der von Ihnen bestellten Waren;
Zahlungsdaten wie z. B. die von Ihnen gewählte Zahlungsart und (ggf. pseudonymisiert) Ihre Kreditkartendaten.
3.3. Daten, die wir von Dritten über Sie erhalten
Soweit für uns erforderlich und datenschutzrechtlich zulässig, erheben wir gegebenenfalls Daten von Dritten über Sie. Dies passiert insbesondere im Rahmen einer Bonitätsprüfung, falls Sie die Zahlungsart „Rechnung“ wählen. Weitere Informationen hierzu finden Sie weiter unten in diesen Datenschutzinformationen.
3.4. Cookies
Um den Besuch unserer Webseiten für Sie attraktiv zu gestalten sowie um Ihnen eine Bestellung in unserem CYBEX Online Shop oder die Nutzung anderer Funktionen zu ermöglichen, verwenden wir sogenannte Cookies. Cookies sind technische Informationen, die auf dem Rechner des Nutzers abgelegt werden. Diese technischen Informationen ermöglichen es uns insbesondere, die Webseiten den Bedürfnissen der Nutzer anzupassen, indem statistische Erkenntnisse über das Nutzerverhalten gesammelt werden.
Einige der von uns verwendeten Cookies werden nach Ende der jeweiligen Browser-Sitzung, d.h. nach dem Schließen des Browsers durch den Nutzer, wieder gelöscht (sog. Sitzungs-Cookies). Andere Cookies verbleiben auf dem Endgerät des Nutzers und ermöglichen es uns, dessen Browser bei seinem nächsten Besuch wiederzuerkennen (sog. persistente Cookies).
Weitergehende Informationen zu den von uns genutzten Cookies und ähnlichen Technologien finden Sie weiter unten in diesen Datenschutzinformationen sowie hier in unserem Cookie Consent Tool. In diesem Tool können Sie auch Ihre Cookie-Präferenzen jederzeit ändern. Je nach den von Ihnen gewählten Einstellungen können Funktionalitäten unserer Webseiten eingeschränkt sein.
4. Rechtsgrundlagen für die Datenverarbeitung
Wir verarbeiten Ihre Daten stets im Einklang mit den einschlägigen gesetzlichen Bestimmungen und nur, soweit eine anwendbare Rechtsvorschrift dies erlaubt. Dabei kann die Verarbeitung Ihrer Daten, abhängig von dem jeweiligen Zweck der Datenverarbeitung, auf den folgenden Rechtsgrundlagen beruhen:
Einwilligung (Art. 6 Abs. 1 S. 1 lit. a, Art. 7 DSGVO): Bestimmte Daten verarbeiten wir nur, wenn Sie uns zuvor Ihre ausdrückliche und freiwillige Einwilligung hierzu erteilt haben. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Vertragserfüllung oder vorvertragliche Maßnahmen (Art. 6 Abs. 1 S. 1 lit. b DSGVO): Bestimmte Daten verarbeiten wir, soweit dies zur Erfüllung eines Vertrages (z. B. wenn Sie bei uns Waren bestellen) oder zur Durchführung vorvertraglicher Maßnahmen (z. B. bei Ihrer Anfrage zu einem unserer Produkte) erforderlich ist.
Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 S. 1 lit. c DSGVO): Einige Ihrer Daten müssen wir zur Erfüllung unserer eigenen rechtlichen Verpflichtungen verarbeiten, beispielsweise zur Erfüllung steuerlicher Pflichten.
Lebenswichtige Interessen (Art. 6 Abs. 1 S. 1 lit. d DSGVO): Bestimmte Daten verarbeiten wir für den Fall, dass der Schutz lebenswichtiger Interessen von Ihnen oder einer anderen natürlichen Person diese Verarbeitung erforderlich macht.
Wahrung berechtigter Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO): Einige Daten verarbeiten wir, um berechtigte Interessen von uns oder von Dritten zu wahren. Dies erfolgt jedoch nur, soweit nicht Ihre Interessen im Einzelfall überwiegen.
5. Zwecke der Datenverarbeitung
Wir verarbeiten Ihre Daten für die folgenden Zwecke:
5.1. Bereitstellung unserer Webseiten
Soweit wir im Rahmen Ihres Besuchs unserer Webseiten Zugriffsdaten verarbeiten, erfolgt dies zur Sicherstellung eines störungsfreien Betriebs der Webseiten und zur Verbesserung unserer Angebote und Dienste, insbesondere unseres CYBEX Online Shops.
Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, da die Verarbeitung dieser Daten erforderlich ist, um die Funktionalität unserer Webseiten sicherzustellen und deren Inhalte korrekt auszuliefern. Zudem dienen uns die Daten zur Optimierung unserer Webseiten und zur Gewährleistung der Sicherheit unserer IT-Systeme; insoweit basiert die Datenverarbeitung auf Art. 6 Abs. 1 S. 1 lit. f DSGVO.
5.2. Kontaktaufnahme
Wenn Sie mit uns per Telefon, E-Mail oder über ein Online-Formular Kontakt aufnehmen, verarbeiten wir die von Ihnen mitgeteilten Daten basierend auf Art. 6 Abs. 1 S. 1 lit. b DSGVO, soweit dies erforderlich ist, um Ihr Anliegen zu bearbeiten und um die Kontaktaufnahme entsprechend den rechtlichen Anforderungen nachweisen zu können.
5.3. Vertragsbezogene Datenverarbeitung
Kundenkonto: Wenn Sie sich in unserem CYBEX Online Shop als Kunde registrieren, verarbeiten wir auf Basis von Art. 6 Abs. 1 S. 1 lit. b DSGVO die von Ihnen angegebenen Daten. Dies ist erforderlich zur Einrichtung und Verwaltung Ihres Kundenkontos und dient damit der Erfüllung des Nutzungsvertrags oder der Durchführung vorvertraglicher Maßnahmen.
CYBEX Club Membership Programm: Wenn Sie sich mittels der Eröffnung eines Membership Kontos für die Teilnahme an dem CYBEX Club Membership Programm (CYBEX Club) registrieren, so verarbeiten wir im Rahmen der Kontoeröffnung und hiernach während Ihrer Teilnahme am CYBEX Club auf Basis von Art. 6 Abs. 1 S. 1 lit. b DSGVO die von Ihnen jeweils angegebenen oder im Rahmen Ihrer Nutzung anfallenden Daten. Dies ist erforderlich zur Einrichtung und Verwaltung Ihres Membership Kontos, zur Gutschrift Ihrer CYBEX Club Points sowie zur Gewährung der innerhalb des CYBEX Clubs für Sie verfügbaren Vorteile und dient damit der Durchführung vorvertraglicher Maßnahmen sowie der Erfüllung des Nutzungsvertrags.
Gastbestellung: Falls Sie eine Bestellung als Gast vornehmen, müssen Sie sich vor der Bestellung nicht als Kunde registrieren. Sie müssen dann allerdings für jede weitere Bestellung Ihre Daten erneut eingeben. Ihre im Rahmen einer Gastbestellung angegebenen Daten verarbeiten wir auf Basis von Art. 6 Abs. 1 S. 1 lit. b DSGVO zum Zwecke der Durchführung Ihrer Bestellung, einschließlich der Auslieferung der bestellten Waren und Ihrer Möglichkeit zur Überwachung des Bestell- und Lieferstatus.
Durchführung Ihrer Bestellung als registrierter Kunde: Wenn Sie sich in unserem CYBEX Online Shop als Kunde registriert haben und Waren bestellen, verarbeiten wir Ihre im Rahmen der Bestellung angegebenen bzw. in Ihrem Kundenkonto vorhandenen Daten auf Basis von Art. 6 Abs. 1 S. 1 lit. b DSGVO zum Zwecke der Durchführung Ihrer Bestellung, einschließlich der Auslieferung der bestellten Waren und Ihrer Möglichkeit zur Überwachung des Bestell- und Lieferstatus.
Newsletter: Wenn Sie sich über die hierzu vorgesehene Funktion für den Erhalt unseres Newsletters anmelden, verarbeiten wir Ihre hierzu mitgeteilten oder innerhalb Ihres Kundenkontos vorhandenen Daten, mindestens Ihre E-Mail-Adresse, um Ihnen von Zeit zu Zeit unseren Newsletter per E-Mail zuzusenden. Rechtsgrundlage für diese Datenverarbeitung ist Ihre im Rahmen der Newsletter-Anmeldung erteilte Einwilligung (Art. 6 Abs. 1 S. 1 lit. a, Art. 7 DSGVO).
5.4. Kundensupport und -service
Während oder nach Ihrer Bestellung in unserem CYBEX Online Shop treten wir gegebenenfalls über die von Ihnen angegebenen Kontaktdaten mit Ihnen in Kontakt, falls dies erforderlich sein sollte zur Beseitigung etwaiger Unstimmigkeiten Ihrer Bestellung, zur Unterbreitung von Optimierungsvorschlägen zu Ihrer Bestellung oder aufgrund wichtiger Informationen im Zusammenhang mit oder im Nachgang zu Ihrer Bestellung. Rechtsgrundlage für diese Datenverarbeitung ist im Rahmen der Vertragserfüllung Art. 6 Abs. 1 S. 1 lit. b DSGVO, im Übrigen je nach der Interessenlage entweder Art. 6 Abs. 1 S. 1 lit. d DSGVO oder Art. 6 Abs. 1 S. 1 lit. f DSGVO.
Sie können der Verarbeitung Ihrer Daten zu derartigen Zwecken jederzeit widersprechen. Wir werden dann von einer weiteren Verarbeitung zu solchen Zwecken absehen.
5.5. Direktwerbung nach dem Kauf von Waren
Wenn Sie in unserem CYBEX Online Shop Waren erworben haben, können wir Ihnen an die von Ihnen angegebene E-Mail-Adresse oder an die von Ihnen angegebene Postanschrift Informationen zu eigenen, ähnlichen Waren schicken. Rechtsgrundlage für diese Datenverarbeitungen ist Art. 6 Abs. 1 S. 1 lit. f DSGVO, weil das Bewerben von verwandten Produkten im Wege der Direktwerbung für uns ein berechtigtes Interesse darstellt. Grundlage für die Direktwerbung per E-Mail ist zudem § 7 Abs. 3 UWG.
Sie können der Verarbeitung Ihrer Daten zum Zwecke der Direktwerbung jederzeit widersprechen. Wir werden dann von einer weiteren Verarbeitung zu solchen Zwecken absehen.
5.6. Marketing, Webanalyse und Social Media
Wir verwenden Cookies und ähnliche Technologien (z. B. Tags oder Pixel) zu Marketing- und Analysezwecken, um den Besuch unserer Webseiten sowie Ihre Bestellung in unserem CYBEX Online Shop für Sie attraktiv zu gestalten und um Ihnen die Nutzung bestimmter Funktionen zu ermöglichen. Rechtsgrundlage hierfür ist jeweils Ihre Einwilligung (Art. 6 Abs. 1 S. 1 lit. a, Art. 7 DSGVO) oder die Wahrung unserer berechtigten Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).
Detaillierte Informationen zu allen genutzten Cookies und ähnlichen Technologien finden Sie hier in unserem Cookie Consent Tool. In diesem Tool können Sie auch Ihre Cookie-Präferenzen jederzeit ändern und erteilte Einwilligungen zu der Verwendung der Cookies mit Wirkung für die Zukunft widerrufen. Je nach den von Ihnen gewählten Einstellungen können Funktionalitäten unserer Webseiten eingeschränkt sein.
6. Webanalyse durch Google Analytics
Google Analytics ist ein Webanalyse-Dienst der Google Ireland Limited (Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland). Google Analytics dient zu dem Zweck, die Nutzung der Webseite zu analysieren um einzelne Funktionen und Angebote sowie das Nutzungserlebnis fortlaufend verbessern zu können. Durch die statistische Auswertung des Nutzerverhaltens ist es möglich das Angebot stetig verbessern und für Sie als Nutzer interessanter ausgestalten.
Während Ihres Website-Besuchs werden u.a. folgende Daten aufgezeichnet:
• Aufgerufene Seiten
• Die Erreichung von "Website-Zielen" (z.B. Kontaktanfragen und Newsletter-Anmeldungen)
• Ihr Verhalten auf den Seiten (beispielsweise Klicks, Scroll-Verhalten und Verweildauer)
• Ihr ungefährer Standort (Land und Stadt)
• Ihre IP-Adresse (in gekürzter Form, sodass keine eindeutige Zuordnung möglich ist)
• Technische Informationen wie Browser, Internetanbieter, Endgerät und Bildschirmauflösung
• Herkunftsquelle Ihres Besuchs (d.h. über welche Website bzw. über welches Werbemittel Sie zu uns gekommen sind)
Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Webseite werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Diese Cookies enthaltene eine zufallsgenerierte User-ID, mit der Sie bei zukünftigen Website-Besuchen wiedererkannt werden können. Aufgrund der Aktivierung der IP-Anonymisierung auf diesen Webseiten, wird Ihre IP-Adresse von Google jedoch innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt.
Sollten Sie mit der Erfassung nicht einverstanden sein, können Sie diese mit der einmaligen Installation des Browser-Add-ons https://tools.google.com/dlpage/gaoptout?hl= zur Deaktivierung von Google Analytics unterbinden oder Ihre Einwilligung über das Consent Management Tool widerrufen.
Da der Hauptsitz von Google in den USA ist, kann nicht ausgeschlossen werden, dass die Daten auch in den USA verarbeitet werden. Wir haben mit Google einen AV Vertrag. Bestandteil dieses AV Vertrags sind die EU Standardvertragsklauseln. Auf Wunsch stellen wir Ihnen die Standardvertragsklauseln zur Verfügung.
Weitere Informationen zu Google Analytics finden Sie in den Datenschutzbestimmungen von Google: https://policies.google.com/privacy?hl=de.
7. Verwendung von Google Maps
Auf dieser Website nutzen wir das Angebot von Google Maps, insbesondere um Ihnen eine Händlersuche sowie Ihre Routenplanung zu ermöglichen. Google Maps wird von Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (nachfolgend „Google“) betrieben. Dadurch können wir Ihnen interaktive Karten direkt in der Webseite anzeigen und ermöglichen Ihnen die komfortable Nutzung der Karten-Funktion. Nähere Informationen über die Datenverarbeitung durch Google können Sie den Google-Datenschutzhinweisen entnehmen: https://policies.google.com/privacy. Dort können Sie im Datenschutzcenter auch Ihre persönlichen Datenschutz-Einstellungen verändern.
Ausführliche Anleitungen zur Verwaltung der eigenen Daten im Zusammenhang mit Google-Produkten finden Sie hier: https://www.dataliberation.org
Durch den Besuch der Website erhält Google Informationen, dass Sie die entsprechende Unterseite unserer Webseite aufgerufen haben. Dies erfolgt unabhängig davon, ob Google ein Nutzerkonto bereitstellt, über das Sie eingeloggt sind, oder ob kein Nutzerkonto besteht. Wenn Sie bei Google eingeloggt sind, werden Ihre Daten direkt Ihrem Konto zugeordnet.
Wenn Sie die Zuordnung in Ihrem Profil bei Google nicht wünschen, müssen Sie sich vor Aktivierung des Buttons bei Google ausloggen. Google speichert Ihre Daten als Nutzungsprofile und nutzt sie für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechter Gestaltung seiner Websites. Eine solche Auswertung erfolgt insbesondere (selbst für nicht eingeloggte Nutzer) zur Erbringung bedarfsgerechter Werbung und um andere Nutzer des sozialen Netzwerks über Ihre Aktivitäten auf unserer Website zu informieren. Ihnen steht ein Widerspruchsrecht zu gegen die Bildung dieser Nutzerprofile, wobei Sie sich zur Ausübung dessen an Google richten müssen.
Es wird eine Lösung empfohlen, die sicherstellt, dass Daten des Nutzers erst an Google abfließen, wenn dieser aktiv auf die Karte oder einen Link geklickt hat.
Da personenbezogene Daten erst nach erfolgter Einwilligung des Nutzers an Google übertragen werden dürfen, haben wir eine Zwei-Klick-Lösung implementiert. Dadurch wird technisch sichergestellt, dass die Website die Daten erst dann an Google überträgt, wenn der Nutzer aktiv die Karte oder einen Link anklickt.
Widerruf der Einwilligung:
Vom Anbieter wird derzeit keine Möglichkeit für einen einfachen Opt-out oder ein Blockieren der Datenübertragung angeboten. Wenn Sie eine Nachverfolgung Ihrer Aktivitäten auf unserer Website verhindern wollen, widerrufen Sie bitte im Cookie-Consent-Tool Ihre Einwilligung für die entsprechende Cookie-Kategorie oder alle technisch nicht notwendigen Cookies und Datenübertragungen. In diesem Fall können Sie unsere Website jedoch ggfs. nicht oder nur eingeschränkt nutzen.
8. Live Video Shopping mit Bambuser
Auf unserer Webseite bieten wir, mithilfe des Unternehmens Bambuser AB Malmskillnadsgatan 13, 111 57 Stockholm (https://bambuser.com/) interaktive, live gesendete Videos mit Shopping-Funktion als sogenanntes „Live Video Shopping“ an.
Durch das Live Video Shopping soll eine einfache Kontaktaufnahme und ein besseres Einkaufserlebnis für unsere Kunden gewährleistet werden. Sie können die Möglichkeit nutzen, um in Echtzeit per Videocall persönlich beraten zu werden, einzukaufen, an Produktvorstellungen teilzunehmen, Termine für einen Videocall zu vereinbaren und Ihr Feedback zu den vorgestellten Produkten mit uns zu teilen. Beim Live Video Shopping werden insbesondere folgende personenbezogene Daten gespeichert:
- Vorname, Name
- Personenbezogene Daten im Video
- Inhalt der ausgetauschten Nachrichten (Video Chatverlauf),
- IP-Adresse,
- Datum und Uhrzeit des Videocalls,
- E-Mail–Adresse, Telefonnummer (falls vom Endnutzer zur Verfügung gestellt) und
- Geografischer Standort wie auch Zeitzone (falls vom Endnutzer zur Verfügung gestellt)
Je nachdem, welche Daten Sie während des Videos oder im Chat mit uns teilen, werden weitere personenbezogene Daten gespeichert.
Sofern Sie der Speicherung des Live Video Shopping Erlebnisses zustimmen, dient dies Schulungszwecken und der der Qualitätskontrolle. Sollte die Speicherung von Ihnen nicht mehr gewünscht werden, können Sie uns dies gerne unter den weiter unten aufgeführten Kontaktdaten mitteilen und das gespeicherte Video und der dazugehörige Chat werden unverzüglich gelöscht. Im Übrigen werden Ihre Daten sechs Monate nach dem Live Video Shopping gelöscht.
Die Bereitstellung Ihrer Daten und die Speicherung des Videos und Chats basiert auf Ihrer freiwilligen Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Nutzung der Live Shopping Möglichkeit ist ohne die Bereitstellung der Daten nicht möglich, eine darüber hinaus gehende Speicherung des Videos und Chats ist für die Nutzung jedoch nicht erforderlich.
Die Datenverarbeitung durch Bambuser findet erst dann statt, wenn Sie durch Ihre Anmeldung zum Live Video Shopping Ihre Einwilligung erteilt haben. Rechtsgrundlage für Ihre Einwilligung ist Art. 6 Abs. 1 lit. a DSGVO. Diese können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Die Nutzungsbedingungen von Bambuser als auch die Datenschutzerklärung können Sie unter folgenden Links einsehen:
9. Bewertungsfunktion
Auf unserer Website ist eine Bewertungsfunktion vorhanden, mit der Sie unsere Produkte und deren Eigenschaften bewerten, Feedback geben und ein Produkt weiterempfehlen können.
Um eine Bewertung abgeben zu können, bitten wir Sie um die Angabe eines Nicknames und einer gültigen E-Mail-Adresse, die Beantwortung einiger Pflichtfragen und die Abgabe bestimmter Bewertungen. Alle anderen Angaben sind freiwillig.
Zum Zeitpunkt des Verfassens der Bewertung werden außerdem die folgenden Daten gespeichert:
- Datum und Uhrzeit
- Land
- Metadaten von hochgeladenen Fotos
Auf der Grundlage Ihrer Einwilligung werden wir Ihre Bewertung veröffentlichen und Ihre personenbezogenen Daten verarbeiten.
Wir nutzen für die Bereitstellung der Bewertungsfunktion den Dienstleister Bazaarvoice Inc., der als unser Auftragsverarbeiter fungiert.
Da der Hauptsitz von Bazaarvoice Inc. in den USA ist, werden Daten in die Vereinigten Staaten von Amerika übermittelt. Wir haben mit Bazaarvoice Inc. einen AV Vertrag. Bestandteil dieses AV Vertrags sind die EU Standardvertragsklauseln. Auf Wunsch stellen wir Ihnen die Standardvertragsklauseln zur Verfügung.
Die Bereitstellung Ihrer personenbezogenen Daten ist freiwillig und beruht ausschließlich auf Ihrer Einwilligung. Ohne Ihre Einwilligung können wir Ihre Bewertung leider nicht bearbeiten und veröffentlichen.
Die Daten werden in diesem Zusammenhang nur so lange verarbeitet, wie die entsprechende Einwilligung vorliegt. Danach werden sie gelöscht.
Sie können Ihre Einwilligung in die Verarbeitung Ihrer personenbezogenen Daten und deren Nutzung zur Veröffentlichung Ihrer Bewertungen jederzeit widerrufen. Bitte setzen Sie sich mit uns in Verbindung, um Ihre Einwilligung zu widerrufen, und wir werden alle Ihre Bewertungen löschen.
10. Datenweitergabe an Dritte
Eine Weitergabe Ihrer Daten erfolgt nur an unsere sorgfältig ausgewählten und vertraglich zur Einhaltung der datenschutzrechtlichen Erfordernisse verpflichteten Dienstleister und Partnerunternehmen, im Übrigen nur im Fall einer diesbezüglich bestehenden gesetzlichen Verpflichtung. Im Folgenden informieren wir Sie darüber, an welche Unternehmen wir Daten weitergeben.
10.1. Weitergabe innerhalb konzernverbundener Unternehmen
Wir geben Ihre Daten im Rahmen des Vertragsabschlusses und für die Vertragsdurchführung gegebenenfalls weiter an unsere konzernverbundenen Unternehmen zur Speicherung in zentralen Datenbanken und für konzerninterne Abrechnungs- und Buchhaltungszwecke. Rechtsgrundlage für diese Datenverarbeitungen ist jeweils entweder Art. 6 Abs. 1 S. 1 lit. b DSGVO oder Art. 6 Abs. 1 S. 1 lit. f DSGVO.
10.2. Weitergabe an Dienstleistungsunternehmen
Einsatz von Dienstleistungsunternehmen: Für den Betrieb und die Optimierung unserer Webseiten, zur Vertragsdurchführung und für die Abwicklung von Bezahlvorgängen werden mehrere Dienstleistungsunternehmen – im Folgenden „Dienstleister“ – für uns tätig. Dies betrifft z. B. das Hosting unserer Webseiten, die Platzierung von Werbeeinblendungen, die Auslieferung bestellter Waren, die Bewertung von Zahlungsausfallrisiken, die Abwicklung von Bezahlvorgängen, den Newsletter-Versand und den Kundenservice und -support. An diese Dienstleister geben wir Daten weiter, soweit dies zur Bereitstellung unserer Webseiten oder zur Vertragsdurchführung erforderlich ist oder der Wahrung unserer berechtigten Interessen dient. Rechtsgrundlagen für diese Datenverarbeitungen sind in der Regel jeweils Art. 6 Abs. 1 S. 1 lit. b DSGVO oder Art. 6 Abs. 1 S. 1 lit. f DSGVO.
Diese Dienstleister werden für uns überwiegend im Wege einer sog. Auftragsverarbeitung tätig und dürfen die zur Verfügung gestellten Daten daher ausschließlich nach unseren Weisungen verwenden. Wir sind für angemessene Datenschutzvorkehrungen bei den von uns beauftragten Dienstleistern gesetzlich verantwortlich und haben mit den Dienstleistern angemessene Regelungen zu Datenschutz und Datensicherheit vereinbart.
In folgenden Fällen übermitteln wir Daten an Dritte ggf. auch zur eigenverantwortlichen Nutzung im Rahmen der Vertragsdurchführung:
Transportunternehmen: Die eingesetzten Transportunternehmen erhalten von uns diejenigen Daten, die für die Auslieferung der bestellten Waren an Sie benötigt werden, d.h. insbesondere Ihren Namen und die von Ihnen angegebene Lieferanschrift. Gegebenenfalls erhält das Transportunternehmen zudem Ihre Kontaktdaten, um mit Ihnen einen individuellen Liefertermin vereinbaren zu können. Rechtsgrundlage für die jeweilige Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. b DSGVO.
Bezahlvorgänge: Für die Abwicklung von Bezahlvorgängen erhalten der jeweilige Zahlungsdiensteanbieter bzw. die jeweilige Bank die erforderlichen Zahlungsdaten. Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. b DSGVO. In der Regel geben Sie diese Daten allerdings direkt im Eingabefenster des jeweiligen Zahlungsdiensteanbieters bzw. der jeweiligen Bank ein. Wir erhalten und speichern dann keine Zahlungsdaten.
Bonitätsprüfung: Wenn Sie die Zahlungsart „Rechnung“ wählen, geben wir für den Erhalt bonitätsrelevanter Informationen zu Ihrem bisherigen Zahlungsverhalten und von Informationen zu der Beurteilung des Zahlungsausfallrisikos auf Basis mathematisch-statistischer Verfahren unter Verwendung von Anschriftendaten („Scoring“) die hierfür erforderlichen Daten weiter an die Creditreform Boniversum GmbH, Hellersbergstraße 11, 41460 Neuss. Rechtsgrundlagen für diese Datenverarbeitung sind Art. 6 Abs. 1 S. 1 lit. b DSGVO und Art. 6 Abs. 1 S. 1 lit. f DSGVO.
10.3. Weitergabe in Drittländer
Eine Datenübermittlung an Stellen in Staaten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums erfolgt nur, soweit
- Sie hierin eingewilligt haben,
- dies zur Ausführung Ihrer Bestellungen erforderlich ist,
- dies gesetzlich vorgeschrieben ist oder
- dies im Rahmen einer Auftragsverarbeitung stattfindet.
Im Falle einer Auftragsverarbeitung sind die Dienstleister vertraglich an unsere Weisungen gebunden und zur Gewährleistung der strengen technischen und organisatorischen Maßnahmen verpflichtet. Die Auftragsverarbeiter sind sowohl in Ländern ansässig, die Gegenstand eines Angemessenheitsbeschlusses der Europäischen Kommission sind, als auch in Ländern, die personenbezogene Daten im nicht mit der EU vergleichbaren Maße schützen. In den letzteren Fällen gewährleisten wir mittels vertraglicher Regelungen sowie durch die Vereinbarung der EU-Standarddatenschutzklauseln ein mit der EU vergleichbares Datenschutzniveau.
10.4. Weitergabe an sonstige Dritte
Im Übrigen geben wir Ihre Daten nur dann an Dritte oder an staatliche Stellen weiter, wenn wir dazu im Rahmen der bestehenden Datenschutzgesetze, z. B. aufgrund behördlicher oder gerichtlicher Anordnung, rechtlich verpflichtet sind oder wenn wir dazu berechtigt sind, z. B. weil dies für die Verfolgung von Straftaten oder für die Wahrnehmung oder Durchsetzung unserer Rechte bzw. Ansprüche erforderlich ist. Rechtsgrundlagen für die jeweilige Datenverarbeitung sind in diesen Fällen Art. 6 Abs. 1 S. 1 lit. c DSGVO oder Art. 6 Abs. 1 S. 1 lit. f DSGVO.
11. Dauer der Datenspeicherung; Datenlöschung
Wir speichern Ihre Daten nur für den Zeitraum, der zur Erfüllung des Speicherungszweckes erforderlich ist oder sofern dies in Gesetzen oder Vorschriften vorgesehen wurde. Nach Wegfall oder Erfüllung des Zwecks löschen oder sperren wir Ihre Daten. Im Fall der Sperrung erfolgt die Löschung, sobald gesetzliche oder vertragliche Aufbewahrungsfristen nicht entgegenstehen, kein Grund zu der Annahme besteht, dass eine Löschung Ihre schutzwürdigen Interessen beeinträchtigt und eine Löschung wegen der besonderen Art der Speicherung keinen unverhältnismäßig hohen Aufwand verursacht.
12. Ihre Datenschutzrechte
Als Besucher unserer Webseiten sowie als Besteller in unserem CYBEX Online Shop stehen Ihnen unterschiedliche, durch den Europäischen Richtlinien- und Verordnungsgeber gewährte Rechte zu. Bitte nutzen Sie zur Geltendmachung Ihrer Rechte gegen uns die Angaben im Abschnitt Kontakt. Stellen Sie dabei bitte auch sicher, dass uns eine eindeutige Identifizierung Ihrer Person möglich ist.
Im Folgenden erläutern wir Ihre wesentlichen Rechte als betroffene Person.
12.1. Rechte auf Bestätigung, Auskunft, Berichtigung oder Löschung von Daten
Gemäß der DSGVO erhalten Sie als betroffene Person auf Antrag und unentgeltlich schriftlich Auskunft darüber, welche Daten über Ihre Person (z. B. Name, Adresse) gespeichert sind. Zudem haben Sie als betroffene Person das durch den Europäischen Richtlinien- und Verordnungsgeber gewährte Recht auf Berichtigung oder Löschung dieser Daten, soweit die gesetzlichen Voraussetzungen erfüllt sind. Ausgenommen vom Löschungsanspruch sind beispielsweise gespeicherte Daten zu Geschäftsprozessen, die der gesetzlichen Aufbewahrungspflicht unterliegen.
Im Einzelnen:
Recht auf Bestätigung und Auskunft: Eine betroffene Person hat das durch den Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, von dem Verantwortlichen eine Bestätigung darüber zu verlangen, ob sie betreffende personenbezogene Daten verarbeitet werden; ist dies der Fall, so hat sie ein Recht auf Auskunft über diese personenbezogenen Daten und auf weitere Informationen im gesetzlich vorgesehenen Umfang.
Recht auf Berichtigung: Eine betroffene Person hat das durch den Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, von dem Verantwortlichen unverzüglich die Berichtigung sie betreffender unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung hat die betroffene Person insofern auch das Recht, die Vervollständigung unvollständiger personenbezogener Daten – auch mittels einer ergänzenden Erklärung – zu verlangen.
Recht auf Löschung („Recht auf Vergessenwerden“): Eine betroffene Person hat das durch den Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, von dem Verantwortlichen zu verlangen, dass sie betreffende personenbezogene Daten unverzüglich gelöscht werden; der Verantwortliche ist verpflichtet, personenbezogene Daten unverzüglich zu löschen, sofern einer der gesetzlich vorgesehenen Gründe zutrifft und soweit die Verarbeitung nicht erforderlich ist.
12.2. Recht auf Einschränkung der Datenverarbeitung
Als betroffene Person haben Sie das durch den Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, von uns als dem Verantwortlichen die Einschränkung der Verarbeitung zu verlangen, wenn eine der gesetzlich vorgesehenen Voraussetzungen gegeben ist.
12.3. Recht auf Widerspruch
Als betroffene Person haben Sie das durch den Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten durch uns als Verantwortlichem Widerspruch einzulegen; wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten als betroffene Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen unsererseits.
12.4. Recht auf Datenübertragbarkeit
Als betroffene Person haben Sie das durch den Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns als Verantwortlichem bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und Sie haben das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns als Verantwortlichem, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern die gesetzlich vorgesehenen Voraussetzungen gegeben sind.
12.5. Widerruf einer Einwilligung
Soweit Sie uns im Rahmen Ihrer Nutzung unserer Webseiten oder im Rahmen Ihrer Bestellung in unserem CYBEX Online Shop etwaig eine Einwilligung zur Verarbeitung Ihrer Daten erteilen, so können Sie eine solche Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung Ihrer Daten bis zum Widerruf bleibt hiervon unberührt.
Nach Eingang Ihres Widerrufs bei uns wird die betreffende Verwendung der Daten durch uns umgehend eingestellt. Soweit die Datenverwendung für die Bereitstellung unserer Webseiten oder für Ihre Bestellung im CYBEX Online Shop erforderlich war, kann es zu Einschränkungen bei der weiteren Nutzung der betreffenden Webseiten oder auch zu deren Nichtverfügbarkeit kommen, zudem zu Einschränkungen bei Ihrer Bestellung im CYBEX Online Shop oder zu deren Undurchführbarkeit.
13. Automatische Verarbeitung personenbezogener Daten
Eine ausschließlich automatisch erfolgende Verarbeitung Ihrer Daten erfolgt nur dann, wenn dies für den Abschluss oder die Durchführung eines Vertrags erforderlich ist und diese keine rechtliche oder ähnliche Wirkung für Sie entfaltet.
14. Beschwerde bei Aufsichtsbehörden
Bei Beschwerden bezüglich der Verarbeitung Ihrer Daten haben Sie das Recht, sich an die zuständigen Aufsichtsbehörden zu wenden. Sie können sich dazu an die Datenschutzbehörde wenden, die für Ihren Wohnort bzw. Ihr Bundesland zuständig ist oder an die für uns zuständige Datenschutzbehörde. Dies ist:
Der Bayerische Landesbeauftragte für den Datenschutz (BayLfD)
Postfach 22 12 19
80502 München
E-Mail: poststelle@datenschutz-bayern.de
15. Kontakt des Datenschutz-beauftragten
Bei Fragen hinsichtlich der Verarbeitung Ihrer Daten, bei Anregungen oder Beschwerden können Sie sich an unseren Datenschutzbeauftragten wenden. Wir empfehlen Ihnen, vertrauliche Informationen ausschließlich über den Postweg zu übermitteln.
Kontaktdaten des Datenschutzbeauftragten der CYBEX Retail GmbH:
Telefon: +49 (0)92178511-0
E-Mail: datenschutz@cybex-online.com