Datenschutzerklärung

I. Kontakt

Diese Hinweise gelten für die Datenverarbeitungen durch:

Dress-for-less GmbH
Mönchhofallee 1
65451 Kelsterbach
Deutschland

E-Mail für Fragen zu unseren Services und Produkten:
service@dress-for-less.de

E-Mail für Fragen zum Datenschutz und Ihren Rechten als Betroffener:
datenschutz@dress-for-less.de

Telefon: +49 (0) 61 42 83 54 400
https://www.dress-for-less.de

Der Datenschutzbeauftragte von Dress-for-less ist Herr Thomas Regier
DataCo GmbH
Dachauer Straße 65
80335 München
E-Mail: datenschutz@dataguard.de
Telefon: +49 897 400 458 40
www.dataguard.de

Für Fragen zum Datenschutz können Sie sich auch direkt an unseren Datenschutzbeauftragten wenden.

II. Verarbeitung personenbezogener Daten sowie Art und Zweck

1. Webhosting

Für die Bereitstellung und den Betrieb unserer Website setzen wir die E-Commerce-Lösung "salesforce Commerce Cloud" ein. Anbieter von salesforce Commerce Cloud ist salesforce.com inc., 415 Mission Street, 3rd Floor, San Francisco CA 64105, USA (im Folgenden: salesforce). Im Rahmen dieser Beauftragung wird diese Website auf den Servern von salesforce gehostet.

Im Zusammenhang mit dem Hosting und Wartung der Website werden von salesforce in unserem Auftrag personenbezogene Daten verarbeitet, die bei folgenden Handlungen des Nutzers entstehen:

• beim Besuch der Website;
• bei einer Bestellung als Gast;
• bei einer Bestellung als Bestandskunde;
• bei Erstellung eines Kundenkontos;
• bei der Anmeldung zum Newsletter;
• bei der Nutzung des Kontaktformulars.

Wir haben vertraglich dafür Sorge getragen, dass diese Daten seitens Salesforce auf Servern mit Sitz in der Europäischen Union gehostet werden. Standort der Server ist Frankreich.

In Hinblick auf diese Datenverarbeitung, die im Rahmen des Hostings unserer Website erfolgt, haben wir mit salesforce ein "Data Processing Addendum (DPA)" geschlossen. Bestandteil dieses DPA sind die "EU Standard Contractual Clauses" (Art. 46 (2) lit. c DSGVO). Durch diesen Vertrag versichert salesforce, dass die Daten auf unsere Anweisung hin und im Einklang mit den Anforderungen der Datenschutzgrundverordnung verarbeitet werden. Zudem hat salesforce im Unternehmen "Binding Corporate Rules" zur Einhaltung des Datenschutzes umgesetzt.

Salesforce ist durch zuverlässige Sicherheitsstandards zertifiziert, v.a. ISO 27001/27017/27018, PCI DSS, SOC 1/2/3. Umfangreiche Informationen zur Umsetzung des Datenschutzes und der Datensicherheit bei Salesforce finden Sie hier:

• https://www.salesforce.com/de/campaign/gdpr/
• https://trust.salesforce.com/en/trust-and-compliance-documentation/commerce-cloud/

Die Beauftragung von salesforce und die damit verbundene Datenverarbeitung begründet sich in unserem berechtigten Interesse (Art. 6 (1) lit. f DSGVO), unser Angebot auf dieser Website bereitzuhalten und für diese Bereitstellung einen professionellen Dienstleister mit hohen Sicherheitsstandards zu betrauen.

2. Beim Besuch unserer Website

Beim Aufrufen unserer Website https://www.dress-for-less.de werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser automatisch Informationen an den Server unserer Website gesendet. Diese Informationen werden temporär in einem sog. Logfile gespeichert. Folgende Informationen werden dabei ohne Ihr Zutun erhoben und gespeichert und nach 90 Tagen aus den Logfiles gelöscht:

• IP-Adresse des anfragenden Rechners,
• Datum und Uhrzeit des Zugriffs,
• Name und URL der abgerufenen Datei,
• Website, von der aus der Zugriff erfolgt (Referrer-URL),
• Betriebssystem des anfragenden Rechners
• Browsertyp und –version sowie weitere durch den Browser übermittelte Informationen (wie das Betriebssystem Ihres Rechners)
• Performance- und System-Daten.

Die genannten Daten werden durch uns zu folgenden Zwecke verarbeitet:

• zur Gewährleistung eines reibungslosen Verbindungsaufbaus der Website,
• zur Gewährleistung einer komfortablen Nutzung unserer Website,
• zur Auswertung der Systemsicherheit und -stabilität,
• zur Erkennung und Verhinderung von Angriffen auf unsere Website,
• zur kontinuierlichen Verbesserung der Website sowie
• zu weiteren statistischen und administrativen Zwecken.

Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse folgt aus oben aufgelisteten Zwecken der Datenverarbeitung. Im Falle eines Angriffs auf unsere Netzinfrastruktur werden wir zur Geltendmachung oder Abwehr von Rechtsansprüchen Ihre erhobene IP-Adresse auswerten. Darüber hinaus setzen wir beim Besuch unserer Website Cookies sowie Analysedienste ein. Nähere Erläuterungen dazu erhalten Sie unter den (Ziffer IV und V) dieser Datenschutzerklärung.

3. Im Rahmen einer Bestellung in unserem Onlineshop

Wenn Sie über unsere Website Produkte als Gast oder als registrierter Kunde bestellen möchten, verarbeiten wir folgende Pflichtinformationen:

• Anrede, Vorname, Nachname,
• eine gültige E-Mail-Adresse,
• Rechnungs- und Lieferanschrift
• abhängig von der von Ihnen ausgewählten Zahlungsart ggf. Zahlungsdaten (z.B. Bankverbindung)

Die Verarbeitung dieser Daten erfolgt,

• um Sie als unseren Vertragspartner identifizieren zu können;
• zur Überprüfung der eingegebenen Daten auf Plausibilität;
• zur Zahlungsabwicklung und zum Versand Ihrer Bestellung;
• ggf. zur Personalisierung von Werbemaßnahmen;
• zur Abwicklung von evtl. vorliegenden Gewährleistungsansprüchen sowie der Geltendmachung etwaiger Ansprüche gegen Sie.

Die Datenverarbeitung erfolgt auf Ihre Anfrage hin und ist nach Art. 6 Abs. 1 S. 1 lit. b und lit. f DSGVO zu den genannten Zwecken für die Erfüllung des Vertrages und für sonstige vorvertraglicher Maßnahmen sowie unserer berechtigten Interessen erforderlich.

Die für die Bestellung von uns verarbeiteten personenbezogenen Daten werden bis zum Ablauf der gesetzlichen Gewährleistungspflicht gespeichert und danach automatisch gelöscht, es sei denn, dass wir nach Artikel 6 Abs. 1 S. 1 lit. c DSGVO aufgrund von steuer- und handelsrechtlichen Aufbewahrungs- und Dokumentationspflichten (aus HGB, StGB oder AO) zu einer längeren Speicherung verpflichtet sind oder Sie in eine darüber hinausgehende Speicherung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO eingewilligt haben.

4. Bei Erstellung eines Kundenkontos

Wir bieten Ihnen die Möglichkeit, ein Kundenkonto bei uns anzulegen. Für die Registrierung und die Erstellung des Kundenkontos benötigen wir folgende Pflichtinformationen:

• Anrede, Vorname, Nachname,
• eine gültige E-Mail-Adresse,
• Rechnungs- und Lieferanschrift
• Passwort

Darüber hinaus können Sie freiwillig weitere Angaben machen.

Die Verarbeitung dieser Daten erfolgt,

• um Sie als unseren Kunden identifizieren zu können;
• zur Überprüfung der eingegebenen Daten auf Plausibilität;
• zur Personalisierung von Werbemaßnahmen;
• zur Abwicklung von evtl. vorliegenden Gewährleistungsansprüchen sowie der Geltendmachung etwaiger Ansprüche gegen Sie.

Wir arbeiten mit

Emarsys eMarketing Systems AG Hans-Fischer-Straße 10, 80339 München (im Folgenden "Emarsys") als spezialisierten Dienstleister für das Customer Relation Management zu Dokumentations, Verwaltungs- und Marketingzwecken zusammen, an den wir Ihre Daten (E-Mail-Adresse, Vorname, Nachname, Geschlecht, Kaufhistorie, Postanschrift) übermitteln. Dieser Dienstleister wurde von uns sogfältig ausgesucht und beauftragt, ist an unsere Weisungen gebunden und wird regelmäßig insbesondere mit Blick auf die geeigneten technischen und organisatorischen Maßnahmen zur Datensicherheit kontrolliert. Eine Datenübermittlung in Nicht-EWR-Staaten findet nicht statt.

Die Datenverarbeitung erfolgt auf Ihre Anfrage hin und ist nach Art. 6 Abs. 1 S. 1 lit. b und lit. f DSGVO zu den genannten Zwecken für die Erfüllung des Vertrages und für sonstige vorvertragliche Maßnahmen sowie aufgrund unserer berechtigten Interessen erforderlich.

Die für die Bestellung von uns verarbeiteten personenbezogenen Daten werden bis zum Ablauf der gesetzlichen Gewährleistungspflicht gespeichert und danach automatisch gelöscht, es sei denn, dass wir nach Artikel 6 Abs. 1 S. 1 lit. c DSGVO aufgrund von steuer- und handelsrechtlichen Aufbewahrungs- und Dokumentationspflichten (aus HGB, StGB oder AO) zu einer längeren Speicherung verpflichtet sind oder Sie in eine darüber hinausgehende Speicherung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO eingewilligt haben.

5. Im Zusammenhang mit unseren Newslettern

Als Kunden oder Interessenten möchten wir Ihnen unsere Newsletter zuschicken. Falls Sie als Gast oder als registrierter Kunde bei uns bestellen, senden wir Ihnen auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO i.V. mit § 7 Abs. 3 UWG und unserer berechtigten Interessen, Sie über aktuelle Produktempfehlungen (Direktmarketing) zu informieren, unseren Newsletter zu. Auf dieser Grundlage erlauben wir uns auch, Sie zu Ihrer Zufriedenheit mit uns zu befragen. Zusätzlich haben Sie die Möglichkeit, sich aktiv als Newsletterkunde bei uns zu registrieren und in einer von Ihnen gewählten Frequenz unseren Newsletter zu erhalten. Um Sie als Newsletterabonnent zu registrieren und Ihnen den Newsletter zuzuschicken, benötigen wir von Ihnen Ihre E-Mail Adresse, sowie Anrede, Vor- und Nachname, so dass wir Sie persönlich ansprechen können. Die Zusendung erfolgt auf Grundlage Ihrer expliziten Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO).

Für die Anmeldung des Newsletters wird das sog. Double-Opt-in Verfahren verwendet. Das heißt, dass wir Ihnen nach Ihrer Anmeldung eine E-Mail an die angegebene E-Mail-Adresse senden, in welcher wir Sie um Bestätigung bitten, dass Sie den Versand des Newsletters wünschen. Diese Bestätigung ist erforderlich, um zu vermeiden, dass sich jemand mit fremden E-Mail Adressen anmelden kann. Wenn Sie Ihre Anmeldung nicht innerhalb von 24 Stunden bestätigen, werden Ihre Informationen gesperrt und nach einem Monat automatisch gelöscht. Ferner speichern wir jeweils Ihre eingesetzten IP-Adressen und den Zeitpunkt der Anmeldung und Bestätigung. Zweck des Verfahrens ist, Ihre Anmeldung nachweisen und ggf- einen möglichen Missbrauch Ihrer persönlichen Daten aufklären zu können; die Protokollierung des Anmeldeverfahrens ist unser berechtigtes Interesse gem. Art. 6 I f) DS-GVO.

Für die Personalisierung des Newsletters bedienen wir uns nachfolgend genannter spezialisierter Dienstleister, an die wir die dafür erforderlichen personenbezogenen Daten (E-Mail Adresse) sowie Daten bezüglich Ihrer Bestellungen bei uns übermitteln:

Emarsys eMarketing Systems AG
Hans-Fischer-Straße 10
80339 München
(im Folgenden "Emarsys")

Mittels Emarsys können wir das Verhalten unserer Kunden Newsletterempfänger messen und auswerten. Dazu gehört die Öffnungs-, Klick-, Bounce-, Zustell-, Abmelde- und Conversion Rate. Die Auswertung erfolgt auch durch Cookies oder Pixel –Tags, die Informationen wie die IP-Adresse, Browser-Typ/-version, E-Mail Client und Zeitpunkt des Abrufs sammeln. Dadurch kann auch verfolgt werden, wer die E-Mail öffnet und darin enthaltene Links anklickt. Die Auswertung des Nutzerverhaltens erfolgt zu dem Zweck, Lesegewohnheiten zu erkennen und Inhalte danach auszurichten, den Erfolg der E-Mail Kampagnen zu messen und unser zu verbessern, namentlich um Ihnen auf Basis Ihrer Interessen relevante und zielgerichtete Angebote zu präsentieren. Eine Datenübermittlung in Staaten außerhalb des EWR findet dabei nicht statt.

Sie können den Personalisierungen unseres Newsletters jederzeit widersprechen, indem Sie uns eine E-Mail an service@dress-for-less.de senden. Wenn sie hiervon Gebrauch machen, werden wir keine weitere Personalisierung mehr vornehmen, Ihnen jedoch ggf. weiterhin unseren allgemeinen Newsletter zusenden.

Darüber hinaus ist auch die vollständige Abmeldung von unseren Newslettern jederzeit möglich, z.B. über einen Link am Ende eines jeden Newsletters. Alternativ können Sie Ihren Abmeldewunsch gerne auch jederzeit an service@dress-for-less.de per E-Mail senden. Ihre in diesem Zusammenhang und ausschließlich für die Zwecke des Newsletterversands verarbeiteten personenbezogenen Daten werden nach Abmeldung unverzüglich gelöscht, jedoch halten wir die Tatsache, dass Sie widersprochen haben und Ihre E-Mail Adresse vor, um Ihnen in Zukunft nicht versehentlich Newsletter zukommen zu lassen.

III. Weitergabe von Daten an Dritte

Insbesondere soweit dies gesetzlich zulässig und nach Art. 6 Abs. 1 S. 1 lit. b DSGVO für die Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich ist, werden Ihre personenbezogenen Daten an Dritte weiter gegeben.

1. Zur Zahlungsabwicklung

Hierzu gehört die Weitergabe von Zahlungsdaten an Zahlungsdienstleister bzw. Kreditinstitute, um einen Zahlungsvorgang durchzuführen. Im Rahmen der Erfüllung des Vertrages gemäß Art. 6 Abs. 1 lit. b DSGVO bedienen wir uns für die Zahlungsabwicklung der hier aufgeführten Payment-Service-Provider

• SIX Payment Services GmbH, Langenhorner Chaussee 92-94, 22415 Hamburg
• Riverty GmbH (Riverty), Gütersloher Str. 123, 33415 Verl, Deutschland
• Sofort GmbH, Theresienhöhe 12, 80339 München
• PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg
• Six Payments Services (Europe) S.A., 10, rue Gabriel Lippmann, L-5365 Munsbach
• American Express Payment Services Limited, Belgrave House, 76 Buckingham Palace Road, London, SW1W 9AX, United Kingdom
• American Express Payment Services Limited Postfach 11 01 01, 60036 Frankfurt

Für die Abwicklung kann es erforderlich sein, dass wir die im Zahlungsprozess erhobenen personenbezogenen Daten wie Name, Adresse, Telefonnummer, E-Mail-Adresse, Kreditkarten- oder Bankkontodaten und Transaktionsdaten an den Zahlungsdienstleister weiterleiten. Zum Teil erheben die Zahlungsdienstleister diese Daten auch selbst.Die weitergegebenen Daten dürfen von dem Dritten ausschließlich zu den genannten Zwecken verwendet werden.

Einwilligung in Maßnahmen zur Betrugsprävention

Zur erweiterten Risikoprüfung sowie zur Betrugsprävention nutzen wir weiterhin das sog. Device Tracking durch unseren Dienstleister Riverty GmbH. Die nachfolgend beschriebene Datenverarbeitung erfolgt auf Basis Ihrer Einwilligung im Sinne von Art. 6 Abs. 1 Satz 1 lit. a) DSGVO. Soweit Sie sich beim Besuch unserer Webseite durch Anklicken oder eine andere aktive Handlung mit dem Setzen von Cookies einverstanden erklärt haben, willigen Sie darin ein dass,

1. ein Cookie (d.h. einer kleinen Textdatei, die lokal im Zwischenspeicher des Webbrowsers gespeichert wird) und/oder einer Besucher-ID gesetzt bzw. erzeugt werden, die jeweils anonyme Daten ihrer beim Besuch der Webseiten benutzten Endgeräte enthalten können (bspw. ihre Bildschirmauflösung, Betriebssystemversion, Browsersprache, anonymisierte, d.h. gekürzte IPAdresse) (bspw. meine Bildschirmauflösung oder meine Betriebssystemversion) und über die ihre verwendeten Endgeräte mit einer gewissen Wahrscheinlichkeit bei weiteren Besuchen wiedererkannt werden können, und

2. dieses Cookie bzw. diese Besucher-ID zusammen mit Ihren Daten zur Vertragsabwicklung (bspw. Kaufgegenstand, Namen, Postanschrift, E-Mail-Adresse, Lieferanschrift, Bezahlweise und Bankdaten), von uns an die Riverty GmbH, Gütersloher Str. 123, 33415 Verl ("APS") zum Zwecke der Betrugsverhinderung und Missbrauchserkennung übermittelt werden. APS nutzt diese Daten um, automatisiert zu prüfen, ob Anhaltspunkte für einen Online-Betrug oder sonstigen Missbrauch unseres Online-Shops (z.B. in Form von Bestellung von Waren/ Dienstleistungen im Online-Shop durch die Übernahme Ihres Benutzerkontos, die automatisierte Erstellung von gefälschten Benutzerkonten durch Bots, die Verwendung von gestohlenen Identitäten oder Zahlungsdaten) bestehen. Soweit konkrete Anhaltspunkte für einen Online-Betrug oder sonstigen Missbrauch unseres Online-Shops bestehen, behalten wir uns vor, den betreffenden Bestellvorgang zu unterbrechen oder nur sichere Zahlungsarten, wie z.B. Vorkasse, anzubieten. Die beschriebenen Maßnahmen zur Betrugsverhinderung und Missbrauchserkennung helfen ferner dabei, Ihr Benutzerkonto gegen Betrug und Missbrauch Ihrer Daten zu schützen. Sie versichern, dass Sie diese Einwilligung bzgl. aller von Ihnen beim Besuch unseres Online-Shops verwendeten Endgeräte abgeben dürfen, und dass Sie Dritte, denen Sie Ihre dabei verwendeten Endgeräte überlassen, über diese Einwilligung informieren und sicherstellen, dass diese ebenfalls mit den beschriebenen Maßnahmen einverstanden sind bzw. andernfalls unseren Online-Shop nicht mit Ihren Endgeräten besuchen. Wir weisen Sie darauf, dass die APS zur Durchführung der Betrugsverhinderung und Missbrauchserkennung die informa solutions GmbH, Rheinstraße 99, 76532 als Auftragsverarbeiter beauftragt hat.

Sie können die oben aufgeführte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Eine Mitteilung in Textform (z. B. E-Mail, Brief) an uns reicht hierfür aus; aktuelle Kontaktdaten finden Sie jeweils im Impressum unseres Online-Shops.

Weitere Informationen finden Sie auf unserer Seite "Zahlungsart".

2. Zum Versand Ihrer Bestellung

Um Ihre Bestellung in unserem Shop versenden zu können (Art. 6 Abs. 1 lit. b DSGVO) sowie aufgrund unserer berechtigter Interessen, den Versand für Sie so unkompliziert wie möglich zu gestalten (Art. 6 Abs. 1 S. 1 lit. f DSGVO), übermitteln wir Ihre Daten, die Sie als Lieferadresse an Postdienstleister, die Ihre Sendung befördern ausschließlich zu Zwecken der Warenlieferung sowie Warenlieferungsankündigung. Diese Dienstleister unterliegen dem Postgeheimnis.

Beim Versand von Waren wird der Dienstleister parcelLab eingesetzt, um die Versandmeldungen in Richtung unserer Kunden zu übernehmen und diesen den Versandstatus und die Trackingnummer ihrer Sendung zu übermitteln. Hierfür werden die für die Sendungsinformationen notwendigen personenbezogenen Daten (Name, Adresse, Auftragsnummer, etc.) an parcelLab weitergeleitet. Mehr Informationen finden Sie in der Datenschutzerklärung von parcelLab: https://parcellab.com/de/datenschutz/

Für Retouren setzen wire in Retourenportal des Dienstleisters parcelLab ein, über das Retouren online angemeldet werden können und ein Retourenschein erzeugt werden kann. Hierzu geben wir für die Retouren notwendige personenbezogene Daten (Name, Adresse, Auftragsnummer, etc.) an parcelLab weiter. Mehr Informationen finden Sie in der Datenschutzerklärung von parcelLab: https://parcellab.com/de/datenschutz/

3. Zu internen Verwaltungs- und zu Werbezwecken

Wir sind ein im Mehrheitsbesitz der SiGNA Retail GmbH stehendes Unternehmen und Teil der Unternehmensgruppe SIGNA Retail. Als solche machen wir teilweise im Rahmen eines Auftragsverhältnisses personenbeziehbare Daten (pseudonymisierte Nutzungsprofile) für die

SIGNA Retail GmbH,
Freyung 3,
1010 Wien
(im Folgenden "SIGNA”)

zu Auswertungs- und Marketingzwecken sichtbar (namentlich im Rahmen des Einsatzes von Google Analytics). Die Übermittlung erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO und unserer berechtigten Interessen an einer pseudonymen Auswertung von Daten durch die SIGNA Retail Gruppe.

Sie können der werblichen Nutzung Ihrer personenbeziehbaren Daten wie unter V. und VI. beschrieben jederzeit, ohne Angabe von Gründen widersprechen. In diesem Fall kann auch die SIGNA die Sie betreffenden personenbeziehbaren Daten nicht mehr einsehen.

4. Zu weiteren Zwecken

Darüber hinaus geben wir Ihre persönlichen Daten nur an Dritte weiter, wenn:

• Sie Ihre nach Art. 6 Abs. 1 S. 1 lit. a DSGVO ausdrückliche Einwilligung dazu erteilt haben,
• für den Fall, dass für die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. c DSGVO eine gesetzliche Verpflichtung besteht, sowie
• die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. f DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben.

IV. Cookies und Pixel-Tags

1. Was sind Cookies und Pixel-Tags?

Wir setzen auf unserer Seite Cookies ein. Hierbei handelt es sich um kleine Dateien, die Ihr Browser automatisch erstellt und die auf Ihrem Endgerät (Laptop, Tablet, Smartphone o.ä.) gespeichert werden, wenn Sie unsere Seite besuchen. Cookies richten auf Ihrem Endgerät keinen Schaden an, enthalten keine Viren, Trojaner oder sonstige Schadsoftware.

In dem Cookie werden Informationen abgelegt, die sich jeweils im Zusammenhang mit dem spezifisch eingesetzten Endgerät ergeben. Dies bedeutet jedoch nicht, dass wir dadurch unmittelbar Kenntnis von Ihrer Identität erhalten.

Wir setzen im Rahmen unseres Onlineangebots Pixel-Tags (auch Zählpixel oder Tracking-Pixel genannt) ein. Pixel sind kleine Grafiken, die über den HTML-Code unserer Seite eingebunden werden. Durch das Pixel-Tag selbst werden keine Informationen auf Ihrem Endgerät abgelegt oder verändert, so richten auch Pixel auf Ihrem Endgerät keinen Schaden an, enthalten keine Viren, Trojaner oder sonstige Schadsoftware.

Pixel können personenbezogene Daten, wie Ihre IP-Adresse, die Referrer-URL der besuchten Website, den Zeitpunkt, zu dem der Pixel angesehen wurde, den verwendeten Browser, sowie zuvor gesetzte Cookie-Informationen an einen Web-Server senden. Dadurch ist es möglich Reichweitenmessungen und andere statistische Auswertungen durchzuführen, welche der Optimierung unseres Angebots dienen.

Der Einsatz von Cookies dient einerseits dazu, die Nutzung unseres Angebots für Sie angenehmer zu gestalten. So setzen wir sogenannte Session-Cookies ein, um zu erkennen, dass Sie einzelne Seiten unserer Website bereits besucht haben, Sie sich bereits in Ihrem Benutzerkonto angemeldet haben oder zur Warenkorbdarstellung. Diese werden nach Verlassen unserer Seite automatisch gelöscht.

Darüber hinaus setzen wir ebenfalls zur Optimierung der Benutzerfreundlichkeit temporäre, sogenannte Comfort-Cookies ein, die für einen bestimmten festgelegten Zeitraum auf Ihrem Endgerät gespeichert werden. Besuchen Sie unsere Seite erneut, um unsere Dienste in Anspruch zu nehmen, wird automatisch erkannt, dass Sie bereits bei uns waren und welche Eingaben und Einstellungen sie getätigt haben, um diese nicht noch einmal eingeben zu müssen. In der Regel werden diese nach maximal 30 Tagen gelöscht. Lediglich solche Comfort-Cookies, die Spracheinstellungen betreffen speichern diese 365 Tage.

Zum anderen setzten wir im Rahmen von Drittanbieter-Tools Cookies und Pixel-Tags ein, um die Nutzung unserer Website statistisch zu erfassen und zum Zwecke der Optimierung unseres Angebotes für Sie auszuwerten (siehe unter V). Diese Analyse-, Tracking- und Targeting Cookies ermöglichen es uns, bei einem erneuten Besuch unserer Seite automatisch zu erkennen, dass Sie bereits bei uns waren. Diese Cookies werden nach einer jeweils definierten Zeit automatisch gelöscht.

2. Auf welchen Rechtsgrundlagen beruht die Verarbeitung mithilfe von Cookies und Pixel-Tags?

Auf unserer Internetseite setzen wir die nachfolgend beschriebenen Cookies, Trackingtools und Remarketing-Tools ein.

Die Rechtsgrundlage für die Speicherung von Informationen in Ihrer oder der Zugriff auf Informationen, die bereits in Ihrer Endeinrichtung gespeichert sind, ist Ihre Einwilligung gemäß § 25 Abs 1 TTDSG. Für den Fall, dass die Speicherung von Informationen in Ihrer Endeinrichtung oder der Zugriff auf bereits in Ihrer Endeinrichtung gespeicherte Informationen unbedingt erforderlich ist, damit wir einen vom Ihnen ausdrücklich gewünschten Telemediendienst zur Verfügung stellen können, ist die Rechtsgrundlage § 25 Abs 2 Z 2 TTDSG.

Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von technisch nicht notwendigen Cookies, Trackingtools oder Remarketingstools ist Ihre Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO.

Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung technisch notwendiger Cookies ist unser berechtigte Interesse gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO.

3. Welche Opt-Out-Möglichkeiten haben Sie?

Die meisten Browser akzeptieren Cookies und Pixel automatisch. Sie können Ihren Browser jedoch so konfigurieren, dass keine Cookies auf Ihrem Computer gespeichert werden oder stets ein Hinweis erscheint, bevor ein neuer Cookie angelegt wird.

Die vollständige Deaktivierung von Cookies kann jedoch dazu führen, dass Sie nicht alle Funktionen unserer Website nutzen können. Eine Anleitung zur Abschaltung von Cookies in Ihrem Browser finden Sie in der Hilfe-Funktion Ihres Browsers oder unter den folgenden Links:

Mozilla FireFox
Google Chrome
Microsoft Edge
Opera
Safari
Microsoft Internet Explorer 11
Microsoft Internet Explorer 10
Microsoft Internet Explorer 9

Sie können auch durch entsprechende Tools bzw. Browser-Add-ons, den Einsatz von Pixel auf unseren Seiten unterbinden (z.B. durch das Add-on "AdBlock").

Weitere Opt-Out-Möglichkeiten finden Sie in den folgenden Informationen über die von uns eingesetzten Tracking- und Targeting Maßnahmen.

V. Tracking und Targeting

Mit den zum Einsatz kommenden Tracking-Maßnahmen wollen wir eine bedarfsgerechte Gestaltung und die fortlaufende Optimierung unserer Website sicherstellen. Zum anderen setzen wir die Tracking-Maßnahmen ein, um die Nutzung unserer Website statistisch zu erfassen. Über die zum Einsatz kommenden Targeting-Maßnahmen wollen wir außerdem sicherstellen, dass Ihnen nur an Ihren tatsächlichen oder vermeintlichen Interessen orientierte Werbung auf Ihren Endgeräten eingeblendet wird.

Die jeweiligen Datenverarbeitungszwecke und Datenkategorien sind aus der Beschreibung der entsprechenden Tracking-Tools zu entnehmen.

1. 8Select

Wir nutzen das Tool "CSE" der 8SELECT GmbH, Heinz-Fangman-Str. 4, 42287 Wuppertal. Module von 8SELECT nutzen Cookies, um die Relevanz von Produktempfehlungen zu verbessern und die Beratungsqualität für Sie zu steigern. Damit können z.B. Informationen darüber einfließen, welche Artikelseiten Sie in unserem Onlineshop angesehen haben und für welche Marken Sie sich interessieren. Ohne Cookies können Sie dieses Angebot nicht mehr nutzen.

Sie können die CSE-Produktempfehlungen mit diesem Button deaktivieren Opt-out. Falls Sie später gerne wieder CSE-Produktempfehlungen sehen möchten, nutzen Sie einfach diesen Button: Opt-in.

2. Microsoft Advertising (auch: Bing Conversion Tracking)

Wir verwenden Conversion Tracking von Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA. Dies ermöglicht es uns, die Aktivitäten von Nutzern auf unserer Website nachzuverfolgen, wenn diese über Anzeigen von Bing Ads auf unsere Website gelangt sind.

Gelangen Sie über eine Bing Ads-Anzeige auf unsere Website, wird auf Ihren Computer ein Cookie gesetzt. Hierbei werden von Microsoft Daten über die Nutzung der Website (z.B. Verweildauer, welche Bereiche der Website aufgerufen wurde und über welche Anzeige Sie auf unsere Website gelangt sind) sowie im Falle einer darauf basierenden Bestellung der Bestellwert und der Zeitpunkt der Bestellung gespeichert. Informationen zu Ihrer Identität werden nicht erfasst.

Diese Informationen werden an Server von Microsoft in den USA übertragen und dort für grundsätzlich maximal 180 Tage gespeichert. Zusätzlich haben wir mit Microsoft einen Auftragsverarbeitungsvertrag für die Verwendung von Bing Ads abgeschlossen. Durch diesen Vertrag versichert Microsoft, dass sie die Daten im Einklang mit der Datenschutzgrundverordnung verarbeiten und den Schutz der Rechte der betroffenen Person gewährleisten.

Wenn Sie nicht an dem Tracking-Verfahren teilnehmen möchten, können Sie auch das hierfür erforderliche Setzen eines Cookies ablehnen – etwa per Browser-Einstellung, die das automatische Setzen von Cookies generell deaktiviert. Weitere Informationen zum Datenschutz und zu den eingesetzten Cookies bei Microsoft Bing finden Sie auf der Website von Microsoft.

Falls Sie auf diesen Link klicken, wird ein Opt-Out-Cookie gesetzt, dass die Erfassung Ihrer Daten für die Zukunft bei Besuch unserer Website verhindert. Falls Sie die Cookies aus Ihrem Browser löschen, müssen Sie dieses Cookie allerdings erneut setzen.

3. Channel Pilot

Zur Kontrolle und Optimierung unserer Performance, setzen wir Cookies des Anbieters Channel Pilot Solutions GmbH ("Channel Pilot"), Lilienstraße 5 – 9 (Semperhaus C), 20095 Hamburg ein. Die Cookies von Channel Pilot werden mit Abschluss eines Bestellvorgangs von dem Gerät des Nutzers abgerufen und übertragen Daten zum Bestellvorgang (z.B. Wert des Warenkorbes) an Channel Pilot. Weiterhin werden die folgenden Informationen: Browsertyp, Referrer-URL (die zuvor besuchte Seite), IP-Adresse, Uhrzeit der Serveranfrage. Dabei wird die von Ihrem Browser übermittelte IP-Adresse nicht mit anderen Daten von Channel Pilot zusammengeführt, sondern für einen sehr kurzen Zeitraum (max. 24 Stunden) zwischengespeichert und danach unkenntlich gemacht. Diese Zwischenspeicherung dient der Erkennung von möglichem Klickbetrug (Bot-Detection).

Die Übermittlung und Verarbeitung erfolgt an einen Server von Channel Pilot in Deutschland. Zweck der Verarbeitung ist die Zuordnung von Verkäufen und die Bewertung angebundener Online-Vermarktungskanäle wie Criteo, Google Shopping, RTB House.

Sie können Ihre Einwilligung jederzeit von der Cookie-Erklärung auf unserer Website ändern oder widerrufen.

4. Criteo

Auf dieser Website werden mit Technologien der Criteo SA (32 Rue Blanche, 75009 Paris, Frankreich) Daten zu Marketing- und Optimierungszwecken gesammelt und gespeichert.

Diese Technologien von Criteo ermöglichen das Bewerten unserer Werbekampagnen und Werbeinhalte. Aus diesen Daten können unter einem Pseudonym Nutzungsprofile erstellt werden. Hierzu werden Cookies eingesetzt. Die mit der Criteo-Technologie erhobenen Daten werden ohne gesondert erteilte Zustimmung der betroffenen Person nicht dazu benutzt, den Besucher dieser Website persönlich zu identifizieren und nicht mit personenbezogenen Daten über den Träger des Pseudonyms zusammengeführt. Criteo analysiert anhand eines Algorithmus das Surfverhalten und kann anschließend gezielte Produktempfehlungen als personalisierte Werbebanner auf anderen Websites (sog. Publishern) anzeigen. Eine andere Verwendung oder Weitergabe an Dritte erfolgt nicht. Weitere Information zu der Technologie von Criteo erhalten Sie in der Criteo Datenschutzrichtlinie.

Durch den Einsatz von Criteo werden weitere Pixel von Vertragspartnern mit denen Criteo zusammenarbeitet geladen. Eine Übersicht über alle Publisher und Netzwerke, von denen Pixel geladen werden finden Sie hier.

Sie können dieser pseudonymen Analyse Ihres Surfverhaltens jederzeit widersprechen. Unter dem folgenden Link von Criteo finden Sie eine Anleitung, um den Dienst von Criteo zu deaktivieren.

Bitte beachten Sie, dass Sie nach einer eventuellen Deaktivierung der Anzeige personalisierter Werbeanzeigen von Criteo und anderen Werbepartnern weiterhin Werbeanzeigen erhalten werden, die jedoch weniger passgenau auf Ihre Interessen/Ihr Surfverhalten abgestimmt sind.

5. Einstein

Auf unserer Website setzen wir das Tool Einstein ein. Einstein ist eine KI-Sofware des Anbieters salesforce.com inc., 415 Mission Street, 3rd Floor, San Francisco CA 64105, USA. Von den bei Einstein angebotenen Funktionen nutzten wir:

• "Product Recommendations"
• "Predictive Sort"
• "Search Recommendations"

In diesem Zusammenhang werden unter Verwendung von Cookies und Pixel Tags (siehe Beschreibung IV.1 "Was sind Cookies und Pixel Tags?") pseudonymisierte Nutzungsprofile erstellt. Die durch die Cookies erzeugten Informationen über Ihre Benutzung dieser Website wie

• Browser-Typ/-Version,
• verwendetes Betriebssystem,
• Referrer-URL (die zuvor besuchte Seite),
• Hostname des zugreifenden Rechners (IP-Adresse),
• Uhrzeit der Serveranfrage

werden an einen Server von Salesforce übertragen und dort gespeichert. Die Speicherdauer für diese Cookies beträgt zwischen einer Sitzungslänge und zwei Jahren. Weiterhin werden Daten zu Dauer des Besuches, angesehene Produkte, Bestellverhalten/-historie sowie Produktdaten zu Artikeln übermittelt.

Wir haben vertraglich Sorge dafür getragen, dass diese Daten seitens Salesforce auf einem Server mit Sitz in der Europäischen Union verarbeitet werden. Standort des Servers ist Frankreich.

Im Rahmen unseres Vertrages mit salesforce haben wir eine Vereinbarung zur Auftragsverarbeitung geschlossen. Durch diese Vereinbarungen sichert salesforce zu, dass sie die Daten im Einklang mit der Datenschutzgrundverordnung verarbeiten und den Schutz der Rechte der betroffenen Person gewährleisten.

Die Verarbeitung der obengenannten Daten durch eine KI-Software und das damit erfolgende maschinelle Lernen ermöglicht es uns, basierend auf Ihren Präferenzen, Ihnen während des Besuches unserer Seite für Sie passende Produkte vorzuschlagen ("Product Recommendation"). Mit Einstein Predictive Sort können wir die Reihenfolge der auf einer Such- oder Kategorieseite angezeigten Produkte Ihren Präferenzen entsprechend personalisieren und Ihnen die für Sie relevantesten Produkte als oberste Suchergebnisse anzeigen. Falls Sie auf unserer Seite Produkte suchen, werden mit Hilfe von Search Recommendations die Type-Ahead-Suchanleitungen für Sie so personalisiert, dass die für Ihre Suchbegriffe angezeigt werden.

Wenn Sie nicht an dem Tracking-Verfahren teilnehmen möchten, können Sie hier auch das hierfür erforderliche Setzen eines Cookies ablehnen.

6. Emarsys Webextend

Wir verwenden den Cookie/Pixel-Tag Webextend der Emarsys eMarketing Systems AG Hans-Fischer-Straße 10, 80339 München um auf Sie und Ihre Interessen zugeschnittene Newsletter zu erstellen. Wir nutzen hierfür vorhandene Informationen, wie beispielsweise Empfangs- und Lesebestätigungen von E-Mails, Informationen über Computer und Verbindung zum Internet, Betriebssystem und Plattform, Ihre Surfhistorie, Ihre Bestellhistorie, Datum und Zeit des Besuchs der Homepage, Produkte/Artikel die Sie angeschaut haben. Diese Informationen nutzen wir grundsätzlich in pseudonymisierter Form, jedoch ggf. auch, um Ihnen Newsletter, die Ihren Interessengebieten entsprechen zuzusenden.

Sie können der Datenverarbeitung durch Emarsys Webextend widersprechen, indem Sie hier klicken. Durch Anklicken des Kästchens unter Ziffer 6 (Opt-Out) wird ein Opt-Out-Cookie gesetzt, der bewirkt, dass zukünftig keine Daten zu Ihrem Nutzungsverhalten auf unserer Website bei bei Emarsys erhoben und gespeichert werden. Der Opt-out-Cookie gilt nur in diesem Browser und nur für unsere Website und wird auf Ihrem Gerät abgelegt. Löschen Sie die Cookies in diesem Browser, müssen Sie das Opt-out-Cookie erneut setzen.

7. Exactag

Auf unserer Seite setzen wir weiterhin die Technologie des Unternehmens Exactag ein (Exactag GmbH, Wanheimer Straße 68, 40468 Düsseldorf) ein. Mit Hilfe dieser Technologie werden zu Optimierungs- und Marketingzwecken Daten erhoben und verarbeitet. Aus diesen Daten können unter einem Pseudonym Nutzungsprofile erstellt werden.

Hierfür werden Cookies (siehe Punkt IV.1) und eine Technik, die sich Fingerprint nennt. Die Fingerprint-Technologie speichert Umgebungsvariable des Internetbrowsers wie verwendeter Browsertyp, Spracheinstellungen, Bildschirmauflösung in einer Datenbank, ohne eindeutige userbezogene Daten wie eine IP-Adresse zu speichern. Die Cookies und/oder der Fingerprint ermöglichen die Wiedererkennung des Internetbrowsers. Die mit den Exactag-Technologien erhobenen Daten werden ohne die gesondert erteilte Zustimmung des Betroffenen nicht dazu benutzt, den Besucher dieser Website persönlich zu identifizieren.

Um diesen Ausschluss von der Datenspeicherung zu gewährleisten, wird in Ihrem Browser ein Cookie gesetzt. Dieser Cookie trägt den Namen "optout" und wird von "exactag.com" gesetzt. Er darf nicht gelöscht werden, solange der Speicherung der Daten widersprochen wird. Wenn Sie der Speicherung Ihrer anonym erfassten Besucherdaten für die Zukunft widersprechen möchten, klicken Sie bitte hier

8. Facebook Custom Audiences

Wir setzen Facebook Website Custom Audiences der Facebook Ireland Limited (4 Grand Canal Square, Dublin 2, Irland) ein. Hierbei handelt es sich um einen Marketingdienst von Facebook. Dieser ermöglicht es uns, bestimmten Gruppen von pseudonymisierten Besuchern unserer Website, die auch Facebook nutzen, individuell abgestimmte und interessenbezogene Werbung auf Facebook anzeigen zu lassen.

Auf unserer Website ist ein Facebook Custom Audience-Pixel-Tag integriert. Hierbei handelt es sich um einen Java Script-Code, über den nicht-personenbezogene Daten über die Nutzung der Website gespeichert werden. Dazu gehören Ihre IP-Adresse, der genutzte Browser sowie Ausgangs- und Zielseite. Diese Informationen werden an Server von Facebook in den USA übertragen.

Dort wird automatisiert abgeglichen, ob Sie einen Facebook-Cookie gespeichert haben. Über den Facebook-Cookie wird automatisch ermittelt, ob Sie zu der für uns relevanten Zielgruppe gehören. Gehören Sie zu der Zielgruppe, werden Ihnen bei Facebook entsprechende Anzeigen von uns angezeigt. Bei diesem Vorgang werden Sie durch den Abgleich der Daten weder durch uns noch durch Facebook persönlich identifiziert.

Sie können der Verwendung des Dienstes Custom Audiences auf der Website von Facebook widersprechen. Nach Anmeldung zu Ihrem Facebook-Konto gelangen Sie zu den Einstellungen für Facebook-Werbeanzeigen.

Die Übermittlung der Daten auf US-amerikanische Server erfolgt auf Basis der EU Standard Contractual Clauses" (Art. 46 (2) lit. c DSGVO), die Bestandteil der Nutzungsbedingungen von Facebook sind.

Nähere Informationen zum Datenschutz bei Facebook finden Sie in der Datenschutzrichtlinie von Facebook. Wenn Sie über kein Facebook Konto verfügen, können Sie der Verwendung des Dienstes hier widersprechen.

Hierdurch wird ein Opt-out-Cookie gesetzt, das die zukünftige Erfassung Ihrer Daten beim Besuch dieser Website verhindert. Der Opt-out-Cookie gilt nur in diesem Browser und nur für unsere Website und wird auf Ihrem Gerät abgelegt. Löschen Sie die Cookies in diesem Browser, müssen Sie das Opt-out-Cookie erneut setzen.

9. Google Ad Manager

Wir nutzen den Google Ad Manager der Google Ireland Limited, Google Building Gordon House, Barrow St, Dublin 4, Irland (im Folgenden: "Google"). Der Google Ad Manager ermöglicht es uns, geräte- und plattformübergreifend in Werbenetzwerken und auf Publisherseiten Anzeigen zu platzieren, unsere Auffindbarkeit bei Suchanfragen zu stärken, Anzeigenformate einfacher zu gestalten, den Erfolg unserer Anzeigen zu messen und auf Basis von Auswertungen Werbe-Entscheidungen zu treffen. Aufgrund des Einsatzes des Google Ad Managers können wir unsere Anzeigen zielgruppengerecht platzieren können und so unsere werbliche Präsenz im Netz erhöhen.

Die Datenverarbeitung für den Google Ad Manager erfolgt über das bei 8. Google Ads beschriebene Conversion Tracking.

10. Google Ads & Conversion Tracking

Wir nutzen auf unserer Website Google Conversion Tracking der Google Ireland Limited, Google Building Gordon House, Barrow St, Dublin 4, Irland (im Folgenden: "Google"). Mit Hilfe von Google Ads sprechen wir Kunden an, die in der Google-Suche oder auf Google Maps nach unserem Unternehmen, nach Produkten, die wir anbieten oder nach bestimmten Key-Wörtern, die zu unserem Unternehmen passen, suchen.

Wir setzen Google Ads ein, um den Erfolg unserer Anzeigen zu messen und auszuwerten. Weiterhin können wir durch die Verwendung sicherstellen, dass Ihnen auf Basis Ihres Such- und Nutzerverhaltens die Anzeigen ausgespielt werden, von denen wir ausgehen, dass sie Ihren Interessen entsprechen und wir so die Streuverluste möglichst geringhalten.

Sofern Sie über eine Google-Anzeige auf unsere Website gelangt sind, wird von Google Ads ein Cookie (siehe Beschreibung IV.1 "Was sind Cookies und Pixel Tags?" auf Ihrem Rechner gesetzt ("Conversion Tracking"). Diese Cookies verlieren nach 30 Tagen ihre Gültigkeit. Besucht der Nutzer bestimmte Seiten der Website des Google Ads-Kunden und das Cookie ist noch nicht abgelaufen, können Google und der Kunde erkennen, dass der Nutzer auf die Anzeige geklickt hat und zu dieser Seite weitergeleitet wurde.

Die mithilfe des Conversion-Cookies eingeholten Informationen dienen dazu, Conversion-Statistiken für Google Ads-Kunden zu erstellen, die sich für Conversion-Tracking entschieden haben. Wir erfahren die Gesamtanzahl der Nutzer, die auf ihre Anzeige geklickt haben und zu einer mit einem Conversion-Tracking-Tag versehenen Seite weitergeleitet wurden. Sie erhalten jedoch keine Informationen, mit denen sich Nutzer persönlich identifizieren lassen.

Jeder Google Ads-Kunde erhält ein anderes Cookie. Cookies können somit nicht über die Websites von AdWords-Kunden nachverfolgt werden. Die durch den Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden an einen Server von Google in den USA übertragen und dort gespeichert. Wir haben mit Google eine Vereinbarung zur gemeinsamen Verantwortlichkeit abgeschlossen zur Verwendung von Google Ads abgeschlossen. Durch diesen Vertrag und durch die "EU Standard Contractual Clauses" (Art. 46 (2) lit. c DSGVO) versichert Google, dass sie die Daten im Einklang mit der Datenschutzgrundverordnung verarbeiten und den Schutz der Rechte der betroffenen Person gewährleisten.

Wenn Sie nicht an dem Tracking-Verfahren teilnehmen möchten, können Sie auch das hier für erforderliche Setzen eines Cookies ablehnen – etwa per Browser-Einstellung, die das automatische Setzen von Cookies generell deaktiviert (siehe IV.3 Cookies und Pixel Tags – Opt-Out-Möglichkeiten). Sie können Cookies für Conversion-Tracking auch deaktivieren, indem Sie Ihren Browser so einstellen, dass Cookies von der Domain "www.googleadservices.com" blockiert werden.

Alternativ stellen wir Ihnen den folgenden Link zur Verfügung:

Falls Sie auf diesen Link klicken, wird ein Opt-Out-Cookie gesetzt, dass die Erfassung Ihrer Daten für die Zukunft bei Besuch unserer Website verhindert. Falls Sie die Cookies aus Ihrem Browser löschen, müssen Sie dieses Cookie allerdings erneut setzen.

Googles Datenschutzbestimmungen finden Sie hier.

11. Google Marketing Platform

Wir nutzen auf unserer Website Produkte der Google Marketing Plattform ein. Die Google Marketing Plattform ist eine Werbe- und Analyseplattform des Unternehmens

Google Ireland Limited, Google Building Gordon House, Barrow St, Dublin 4, Irland

(im Folgenden: "Google"), in der die Dienste Google Analytics 360, Data Studio, Optimize 360, Surveys, Tag Manager 360, Display & Video 360, Search Ads 360 vereint werden. Von diesen Diensten setzen wir wie folgt ein:

• Analytics 360
• Optimize 360
• Search Ads 360
• Tag Manager 360

In diesem Zusammenhang werden unter Verwendung von Cookies und Pixel Tags (siehe Beschreibung IV.1 "Was sind Cookies und Pixel Tags?") pseudonymisierte Nutzungsprofile erstellt. Die durch die Cookies erzeugten Informationen über Ihre Benutzung dieser Website wie

• Browser-Typ/-Version,
• verwendetes Betriebssystem,
• Referrer-URL (die zuvor besuchte Seite),
• Hostname des zugreifenden Rechners (IP-Adresse),
• Uhrzeit der Serveranfrage,

werden an einen Server von Google in den USA übertragen und dort gespeichert. Auf unsere Seite wird die sog. Anonymisierungsfunktion verwendet ("anonymizeIP") eingesetzt, welche die IP-Adresse bereits innerhalb der EU bzw. EWR kürzt, so dass pseudonymisierte Daten übertragen werden. Nur in Ausnahmefällen wird die komplette IP-Adresse an einen Server von Google mit Standort in den USA übertragen. Eine Zuordnung der Daten zu Ihrer Person ist so nicht mehr möglich. Weiterhin gibt Google an, die so erhobenen Daten nicht mit anderen Daten von Google zusammenzuführen. Genauere Informationen hierzu finden Sie hier. Eine Übertragung dieser Informationen an Dritte findet gegebenenfalls statt, sofern dies gesetzlich vorgeschrieben ist oder soweit Dritte diese Daten im Auftrag verarbeiten.

Im Rahmen der Google Marketing Plattform haben wir Vereinbarungen bezüglich der Datenverarbeitung geschlossen. Sofern Google Daten auf unsere Anweisung hin verarbeitet, besteht hierfür eine entsprechende Vereinbarung zur Auftragsverarbeitung. Wir weisen darauf hin, dass Google Daten, die durch die Nutzung unserer Seite entstehen, auch für eigene Zwecke nutzt und dass wir auf diese Nutzung keinen Einfluss haben. Für diese Datennutzung besteht eine Vereinbarung zur gemeinsamen Verantwortlichkeit. Durch diese Vereinbarungen sichert Google zu, dass sie die Daten im Einklang mit der Datenschutzgrundverordnung verarbeiten und den Schutz der Rechte der betroffenen Person gewährleisten. Zudem beruht die Übermittlung der Daten auf den "EU Standard Contractual Clauses" (Art. 46 (2) lit. c DSGVO). Zum Schutz der Daten unternimmt Google zahlreiche Maßnahmen, die nach ISO/IEC27001:2013 zertifiziert sind.

Durch den Einsatz der Dienste erfahren wir, wer unsere Seite nutzt, wie sie genutzt wird und wie erfolgreich die jeweiligen (Unter-)Seiten sind. So können wir unsere Seite bedarfsgerecht gestalten und optimieren. Zudem können wir Ihnen durch die eingesetzten Dienste unsere Werbung optimieren und Ihnen vorwiegend Angebote, die Ihren Interessen und Nutzerverhalten entsprechen, anzeigen. Details zu den einzelnen Diensten entnehmen Sie bitte den nachfolgenden Beschreibungen:

11.1 Analytics 360

Durch den Einsatz von Google Analytics werden die erhobenen Daten analysiert und in Berichtsform aufbereitet. In diesen Berichten können wir sehen, welche Kategorien von Nutzern (Alter, Geschlecht u.a. demografische Daten, Daten zu geografischen Standorten) unsere Seite besuchen, wie mit unserer Seite und den Unterseiten agiert wird, wie oft und wie lange (Unter-) Seiten genutzt werden, auf welchen Seiten wir Abbruchquoten verzeichnen, welche Seiten zu höhere Bestellquoten ("Conversion") führen, über welche Kanäle die Nutzer zu uns kommen und welche Kanäle besonders erfolgreich sind. Diese Informationen werden in Berichten aggregiert. Die Speicherdauer für diese Cookies beträgt zwischen einer Sitzungslänge und zwei Jahren.

Die Erkenntnisse aus den Berichten nutzen wir dazu, unsere Seite und ihre Funktionen an das Nutzerverhalten anzupassen. Weiterhin erstellen wir auf Basis der erhobenen Nutzerdaten "Zielgruppen", die wir mit dem Dienst Google Ads verknüpfen und dort als Basis für unsere Werbeschaltungen über Google Ads nutzen. Durch die Verknüpfung können wir Sie ansprechen, wenn Sie unsere Website bereits besucht und mit ihr interagiert z.B. sich bestimmte Produkte angeschaut oder bestellt haben. Wenn Sie andere Websites im Google Displaynetzwerk aufrufen oder auf Google nach Begriffen suchen, die Bezug zu unseren Produkten haben, werden Ihnen entsprechend Ihres Nutzerverhaltens unsere Anzeigen ausgeliefert. ("Remarketing").

Ein Rückschluss auf Ihre Person und Ihr individuelles Nutzerverhalten ist uns nicht möglich. Falls Sie dennoch nicht wünschen, dass Ihr Nutzerverhalten in die Analyse und Bewirtung aufgenommen wird, können Sie die folgenden Möglichkeiten nutzen:

Sie können in Ihren Browser entsprechend so einstellen, dass keine Cookies gespeichert werden oder vorhandene Cookies gelöscht werden (siehe IV.3 Cookies und Pixel Tags – Opt-Out-Möglichkeiten).

Sie können in Ihrem Google-Konto die Anzeigen-Einstellungen entsprechend wählen (hier klicken). Sofern Sie sich vor Besuch unserer Seite aus Ihrem Google-Konto ausloggen oder erst gar nicht angemeldet sind, wird die Erfassung eingeschränkt.

Sie können Google Analytics durch Installation dieses Browser-Add-On (hier klicken) deaktivieren. Falls Sie auf diesen Link klicken, wird ein Opt-Out-Cookie gesetzt, dass die Erfassung Ihrer Daten für die Zukunft bei Besuch unserer Website verhindert. Falls Sie die Cookies aus Ihrem Browser löschen, müssen Sie dieses Cookie allerdings erneut setzen.

11.2 Optimize 360

Bei Optimize 360 handelt es sich um einen Webanalysedienst von Google, welcher in Google Analytics integriert ist. Google Optimize ermöglicht es uns, A/B-, Weiterleitungs-, multivariate und andere Tests für unseren Websiteinhalt durchzuführen. Dies bedeutet, dass wir vorab Nutzergruppen (z.B. nach Nutzung mobiler Geräte/Fest-PCs, nach geografischen Standort, Erst-Besucher unserer Seite, u.a.) definieren, denen wir unterschiedliche Versionen unserer Homepage ausspielen, um zu testen, welche Version häufiger aufgerufen wird, zu einer längeren Verweildauer, zu höheren Bestellquoten o.a. führt. Diese Ergebnisse werden in entsprechenden Berichten zusammengefasst. Auf Basis dieser Berichte erfahren wir, welche Version unserer Website den Nutzern eher gefällt und können die Gestaltung und den Aufbau unserer Seite entsprechend optimieren. Weitere Informationen zu diesem Dienst finden Sie hier.

Um der Verwendung Ihrer daten durch Optimize 360 zu widersprechen, können Sie auf den folgenden Link klicken. Falls Sie auf diesen Link klicken, wird ein Opt-Out-Cookie gesetzt, dass die Erfassung Ihrer Daten für die Zukunft bei Besuch unserer Website verhindert. Falls Sie die Cookies aus Ihrem Browser löschen, müssen Sie dieses Cookie allerdings erneut setzen.

11.3 Search Ads 360

Durch den Einsatz des Google-Dienstes Search Ads 360 werden auf unserer Website unter Verwendung von Floodlight Tags Informationen zur Optimierung von Werbeeinblendungen erfasst und ausgewertet. Hierfür werden Cookies verwendet, um wiederholte Besuche von einem bestimmten Browser zu erfassen. Diese Technologien ermöglichen es uns, Sie gezielt mit individuell interessenbezogener Werbung anzusprechen. Die eingesetzten Cookies erfassen zum Beispiel Angaben dazu, für welche unserer Produkte Sie sich interessiert haben. Anhand der Informationen können wir Ihnen auch auf Seiten Dritter Angebote anzeigen, die speziell auf Ihre Interessen ausgerichtet sind, wie diese sich aus Ihrem bisherigen Nutzerverhalten ergeben. Die Erfassung und Auswertung Ihres Nutzerverhaltens erfolgt ausschließlich pseudonym und ermöglicht es uns nicht, Sie zu identifizieren. Insbesondere werden die Informationen nicht mit personenbezogenen Daten von Ihnen zusammengeführt.

Der Cookie wird nach 30 Tagen automatisch gelöscht.

Wenn Sie keine interessenbezogene Werbung erhalten möchten, können Sie diese Einstellung hier vornehmen.

11.4 Tag Manager 360

Zwecks effizienterer Verwaltung, Nutzung und Steuerung der Trackingtechnologien nutzen wir den Google Tag Manager. Mit Hilfe von Tags werden in der IT Skripte zur Webanalyse und Remarketing eingebunden. Der Google Tag Manager vereinfacht diese Einbindung deutlich, indem er ermöglicht, die Skripte über seine Benutzeroberfläche und nicht mehr direkt im Quellcode einzubinden. Durch die Einbindung über den Tag Manager wird die Datenverarbeitung durch die Skripte ausgelöst. Wurde auf Domain- oder Cookie-Ebene eine Deaktivierung vorgenommen, so bleibt sie für alle Tracking-Tags bestehen, wenn diese mit dem Google Tag Manager implementiert werden. Falls Sie die Datenverarbeitung durch den Tag Manager nicht wünschen, können Sie den folgenden Link klicken. Weitere Informationen finden Sie hier.

12. Hotjar

Wir setzen auf unserer Webseite Hotjar ein. Dies ist ein Webanalysedienst der Hotjar Limited, Level 2, St. Julian’s Business Centre 3, Elia Zammit Street, St. Julian’s STJ 1000, Malta.

Mit Hotjar können wir Ihr Nutzerverhalten auf unserer Webseite, insbesondere Ihr Mausverhalten (Bewegung, Klicks), protokollieren und auswerten. Ihr Besuch auf unserer Webseite ist dabei anonymisiert. Ferner werden lediglich Informationen über Betriebssystem, Ihren Internet-Browser, eingehende oder ausgehende Verweise (sog. Links), die geographische Herkunft und Ihr eingesetztes Endgerät ausgewertet und zu statistischen Zwecken aufbereitet.

Sie sind jederzeit in der Lage, die Analyse Ihres Nutzerverhaltens im Wege des sog. Opt-Outs zu beenden. Mit dem Bestätigen des Links https://www.hotjar.com/privacy/do-not-track/ wird auf Ihrem genutzten Browser ein Cookie gesetzt, welcher die weitere Analyse sofort verhindert. Beachten Sie hierbei, dass Sie den o.g. Link erneut bestätigten müssen, sofern Sie die auf Ihrem Endgerät gespeicherten Cookies löschen. Bei den von Hotjar gesetzten Cookies handelt es sich teilweise um Sessioncookies, die mit Beendigung der Sitzung gelöscht werden. Bei den weiteren Cookies beträgt die Speicherdauer zwischen 30 Minuten und 365 Tagen. (siehe auch https://help.hotjar.com/hc/en-us/articles/115011789248-Hotjar-Cookie-Information).

Der Einsatz von Hotjar dient uns zur Analyse des Nutzerverhaltens auf unserer Webseite, sodass wir dadurch in der Lage sind, unseren Betrieb zu analysieren, zu optimieren und unsere Webpräsenz interessengerechter zu gestalten.

Unter https://hotjar.com/privacy bietet Hotjar weitere Datenschutzinformationen an.

13. LadenZeile

Wir nutzen auf unserer Website einen Cookie der Visual Meta GmbH ("VM”, Alexanderstraße 1-5, 10178 Berlin, Deutschland), der Betreiberin der Portale LadenZeile und ShopAlike. Dieser Cookie wird mit Abschluss eines Bestellvorgangs auf dem Gerät des Nutzers ausgeführt. Dabei werden anonyme Daten zum Bestellvorgang (z.B. Wert des Warenkorbes) an Ihr Gerät übertragen und von dort an VM. VM erfasst dabei Ihre IP-Adresse in pseudonymisierter Form. Dies geschieht mit berechtigtem Interesse, um Verkäufe zuzuordnen, zu Marketingzwecken sowie zur Ausübung zivilrechtlicher Ansprüche. VM löscht die Daten, sobald sie nicht mehr für diese Zwecke benötigt werden. Hierzu verweisen wir auf die Datenschutzerklärung von VM: https://www.ladenzeile.de/datenschutzerklaerung.html.

Sie können die Speicherung der Cookies durch eine entsprechende Einstellung ihrer Browser-Software verhindern.

14. RTB House

Auf unserer Website nutzen wir die Technologie der RTB House GmbH, Kurfürstendamm 226, 10719 Berlin, ein verbundenes Unternehmen der RTB House S.A., 61/101 Złota Street, 00-819 Warschau, Polen. Diese Technologie ermöglicht es uns, Sie durch den Einsatz von Pixel-Tags und Cookies auf weiterführende, für Sie möglicherweise ebenfalls interessante Inhalte innerhalb unserer Website oder auf Websites von Dritten hinzuweisen (Retargeting). In diesem Rahmen werden Pixel-Tags und Cookies verwendet. Die von RTB House integrierten Empfehlungen werden auf Basis Ihrer bisher gelesenen Inhalte bestimmt. Die Inhalte werden technisch von RTB House automatisch gesteuert und ausgeliefert. Die Anzeige erfolgt auf pseudonymer Basis. Die in dem Cookie gespeicherten Informationen über Ihre Benutzung dieser Website wie Cookie-ID’s bzw. Advertiser ID’s, Browser-Typ/-Version bzw. Geräteinformationen, Referrer-URL (die zuvor besuchte Seite), Uhrzeit der Serveranfrage sowie Daten in Bezug auf Ihre Aktivitäten (wie z.B. IDs von Produkten oder Produktkategorien, die von Ihnen betrachtet wurden) werden an einen Server von RTB House im EWR übertragen und dort gespeichert. Eine Drittstaatenübermittlung findet nicht statt.

Sie können der Verarbeitung zur Anzeige interessenbasierter Empfehlungen durch RTB House widersprechen hier klicken. Es wird ein Opt-out-Cookie gesetzt, das die zukünftige Erfassung Ihrer Daten beim Besuch dieser Website verhindert. Der Opt-out-Cookie gilt nur in diesem Browser und nur für unsere Website und wird auf Ihrem Gerät abgelegt. Löschen Sie die Cookies in diesem Browser, müssen Sie das Opt-out-Cookie erneut setzen. Bitte beachten Sie, dass Sie das Opt-Out-Cookie in jedem von Ihnen genutzten Endgerät, über das Sie auf unsere Website zugreifen, separat setzen müssen. Nach dem Widerspruch werden Ihnen weiterhin interessante zusätzliche Inhalte angeboten; diese basieren dann jedoch nicht mehr auf Ihrem bisherigen Nutzungsverhalten auf unseren Websites.

Weitere Informationen zum Datenschutz von RTB House finden Sie hier.

15. Sovendus

Für die Auswahl eines für Sie aktuell interessanten Gutscheinangebots werden von uns pseudonymisiert und verschlüsselt der Hashwert Ihrer EMail-Adresse und Ihre IP-Adresse an die Sovendus GmbH, Hermann-Veit-Str. 6, 76135 Karlsruhe (Sovendus) übermittelt (Art. 6 Abs.1 f DSGVO). Der pseudonymisierte Hashwert der E-Mail-Adresse wird zur Berücksichtigung eines möglicherweise vorliegenden Widerspruchs gegen Werbung von Sovendus verwendet (Art. 21 Abs.3, Art. 6 Abs.1 c DSGVO). Die IP-Adresse wird von Sovendus ausschließlich zu Zwecken der Datensicherheit verwendet und im Regelfall nach sieben Tagen anonymisiert (Art. 6 Abs.1 f DSGVO). Außerdem übermitteln wir zu Abrechnungszwecken pseudonymisiert Bestellnummer, Bestellwert mit Währung, Session-ID, Couponcode und Zeitstempel an Sovendus (Art. 6 Abs.1f DSGVO). Wenn Sie sich für ein Gutscheinangebot von Sovendus interessieren, zu Ihrer E-Mail-Adresse kein Werbewiderspruch vorliegt und auf das nur in diesem Fall angezeigte Gutschein-Banner klicken, werden von uns verschlüsselt Anrede, Name, Postleitzahl, Landund Ihre E-Mail-Adresse an Sovendus zur Vorbereitung des Gutscheins übermittelt (Art. 6 Abs.1 b, f DSGVO). Weitere Informationen zur Verarbeitung Ihrer Daten durch Sovendus entnehmen Sie bitte den Online-Datenschutzhinweisen unter www.sovendus.de/datenschutz.

16. Sovendus Vorteilsangebote

Für die Auswahl eines für Sie regional aktuell interessanten Vorteilsangebots werden von uns pseudonymisiert und verschlüsselt Anrede, Geburtsjahr, Land, Postleitzahl, Hashwert der E-Mail-Adresse und Ihre IP-Adresse an die Sovendus GmbH, Hermann-Veit-Str. 6, 76135 Karlsruhe (Sovendus) übermittelt (Art. 6 Abs.1 fDSGVO). Der pseudonymisierte Hashwert der E-Mail-Adresse wird außerdem zur Berücksichtigung eines möglicherweise vorliegenden Widerspruchs gegen Werbung von Sovendus verwendet (Art. 21 Abs.3, Art. 6 Abs.1 c DSGVO). Die IP-Adresse wird von Sovendus ausschließlich zu Zwecken der Datensicherheit verwendet und im Regelfall nach sieben Tagen anonymisiert (Art. 6 Abs.1 f DSGVO). Soweit für das jeweilige Vorteilsangebot erforderlich, werden beim Klick auf das Vorteilsangebot an Sovendus von uns Ihr Name, Ihre Adressdaten, Ihre E-Mail-Adresse und/oder Ihre Telefonnummer zur Vorbereitung der personalisierten Anforderung des Vorteilsangebots beim Produktanbieter verschlüsselt übermittelt (Art. 6 Abs.1 b, f DSGVO). Weitere Informationen zur Verarbeitung Ihrer Daten durch Sovendus entnehmen Sie bitte den Online-Datenschutzhinweisen unter www.sovendus.de/datenschutz.

17. Tradedoubler

Diese Website nimmt an Partnerprogrammen der Tradedoubler GmbH, Herzog-Wilhelm-Str. 26, 80331 München ("TradeDoubler") teil, einem Dienst zum Einbinden von Werbeanzeigen in Form von Textlinks, Bildlinks, Werbebannern oder Eingabemasken. TradeDoubler verwendet Cookies, die auf Ihrem Computer gespeichert werden sowie Pixel-Tags, die eine Analyse der Benutzung der Website ermöglichen. Hierdurch können Informationen wie der Besucherverkehr auf diesen Seiten ausgewertet werden.

Die durch Cookies und Pixel-Tags erzeugten Informationen über die Benutzung dieser Website und Auslieferung von Werbeformaten werden an einen Server von TradeDoubler übertragen und dort gespeichert. Diese Informationen können von TradeDoubler an Vertragspartner von TradeDoubler weiter gegeben werden. TradeDoubler wird Ihre IP-Adresse jedoch nicht mit anderen von Ihnen gespeicherten Daten zusammenführen.

Sie können der Datenverarbeitung durch TradeDoubler widersprechen, indem Sie unter diesem Link auf die Schaltfläche "No tracking please" klicken. Hierdurch wird ein Opt-out-Cookie gesetzt, das die zukünftige Erfassung Ihrer Daten beim Besuch dieser Website verhindert. Der Opt-out-Cookie gilt nur in diesem Browser und nur für unsere Website und wird auf Ihrem Gerät abgelegt. Löschen Sie die Cookies in diesem Browser, müssen Sie das Opt-out-Cookie erneut setzen.

Weitere Informationen zur Datennutzung erhalten Sie in der Datenschutzerklärung von TradeDoubler.

18. trbo

Auf dieser Webseite nutzen wir die Technologie der trbo GmbH, Leopoldstraße 41, 80802 München. Mit Hilfe dieser Technologie werden Informationen über das Surfverhalten der Webseitenbesucher zu Marketingzwecken in pseudonymisierter Form gesammelt und gespeichert. Diese Daten werden mithilfe von sog. "Cookie"-Textdateien auf Ihrem Computer gespeichert (siehe Beschreibung IV.1 "Was sind Cookies und Pixel Tags?"). Die eingesetzten Cookies erfassen zum Beispiel Kategorien, die Sie besucht haben, Produkte, die Sie sich angesehen haben oder Angaben dazu, welche Waren Sie in den Warenkorb gelegt haben. trbo analysiert anhand eines Algorithmus das Surfverhalten, so dass Ihnen anschließend gezielte, auf Ihre Interessen und Ihr Surfverhalten abgestimmte Produktempfehlungen oder Promotions als personalisierte Werbeinhalte auf unserer Webseiten angezeigt werden können. In keinem Fall können diese Daten dazu verwendet werden, den Besucher dieser Website persönlich zu identifizieren. Eine andere Verwendung oder Weitergabe an Dritte erfolgt nicht.

Sie können der pseudonymen Analyse Ihres Surfverhaltens auf dieser Seite widersprechen. Indem Sie auf nachfolgenden Link zur Austragung klicken: https://www.trbo.com/opt-out/ und dort den Button "Opt-Out" drücken, wird in Ihrem Browser ein neuer Cookie (Opt-Out-Cookie) gesetzt. Dieser Cookie signalisiert dem Dienst von trbo, dass keine Daten über Ihr Nutzungsverhalten mehr erhoben und verarbeiten werden dürfen. Sie haben die Möglichkeit, diese Funktion wieder zu aktivieren. Diese Einstellung muss für jeden verwendeten Browser separat vorgenommen werden. Haben Sie Ihren Browser so eingestellt, dass keinerlei Cookies gesetzt werden können, betrifft dies auch den "Opt-Out-Cookie".

Weitere Informationen zu der Technologie von trbo erhalten Sie auf den trbo Datenschutzbestimmungen.

19. Einsatz von Adnymics (Beilage personalisierter Printwerbung)

Wenn Sie in unserem Online-Shop eine Bestellung tätigen, legen wir manchen Paketen einen personalisierten Beileger mit Empfehlungen für Produkte, von denen wir annehmen, dass sie für den Paketempfänger interessant sind. Die Personalisierung basiert auf den Produkten, die ein Kunde bei uns gekauft hat, sowie auf pseudonymisierten Online-Nutzungsprofile.

Für Personalisierung und den Druck der Beilagen nutzen wir die Dienstleistungen des Anbieters adnymics GmbH, Denisstraße 1b, 80335 München (www.adnymics.com). Mit Adnymics wurde eine entsprechende Vereinbarung zur Auftragsverarbeitung unterzeichnet. Wir setzen auf unserer Seite Cookies dieses Anbieters ein, um so Informationen über die Nutzung der Website wie aufgerufene Seiten, angesehene Produkt (-Kategorien) und Nutzungsdauer sowie technische Daten zu dem von dem Webseitenbesucher verwendeten Gerät (insbesondere Browser-Version und Gerätenummer) sowie Klick-Reaktionen auf unsere werbliche Ansprache zu erheben. Auf Basis dieser Informationen werden pseudonymisierte Nutzerprofile erstellt, in denen die ermittelten Interessen als Kategoriedaten gespeichert und für die Personalisierung des Beilegers genutzt werden.

Die Cookies werden für einen Zeitraum von (max. 13 Monate) gespeichert. Rechtsgrundlage ist Ihre Einwilligung, die Sie uns über unser Consent-Tool erteilt haben (Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie die von uns bereitgestellte Widerrufsmöglichkeit nutzen.

Falls Sie Ihre Einwilligung nicht erteilt haben, besteht die Möglichkeit, dass Sie trotzdem einen Beileger erhalten, der in diesem Fall dann jedoch nicht personalisiert ist bzw. dessen Personalisierung sich auf die individuelle Anrede beschränkt.

20. add2 / Adition

Wir nutzen die Marketing-Services ADITION technologies AG (Anbieter: ADITION technologies AG, Oststraße 55, 40211 Düsseldorf).

Die Marketing-Services verwenden Cookies, um den Erfolg unserer Webemaßnahmen zu messen. Zu diesem Zweck wird bei Aufruf von bestimmten Seiten unseres Webauftritts durch die Marketing-Services ein Code ausgeführt und es werden sog. Konversion-Tags (unsichtbare Grafiken oder Code, auch als "Web Beacons" bezeichnet) in die Webseite eingebunden. Mit deren Hilfe wird auf dem Gerät des jeweiligen Nutzers ein individuelles Cookie, d. h. eine kleine Datei, abgespeichert (statt Cookies können auch vergleichbare Technologien verwendet werden). Mit dieser Datei kann ermittelt werden, ob ein Nutzer bestimmte Seiten unseres Webauftritts aufgesucht hat. Außerdem können dabei auch technische Informationen zum Browser und Betriebssystem, verweisende Webseiten, Besuchszeit sowie weitere Angaben zur Nutzung des Onlineangebotes erfasst werden.

Die mit Hilfe des Cookies eingeholten Informationen dienen dazu, sogenannte Conversion-Statistiken zu erstellen. Darunter versteht man eine Auswertung von zuvor definierten Aktionen, die ein Nutzer auf unserer Webseite durchgeführt hat (zum Beispiel der Aufruf einer bestimmten Seite oder eine ausgeführte Bestellung). Wir erfahren im Nachhinein beispielsweise die Gesamtanzahl der Nutzer, die auf eine Anzeige geklickt haben und zu einer mit einer Conversion-Erfassung versehenen Seite weitergeleitet wurden. Wir erhalten jedoch keine Informationen, mit denen sich Nutzer persönlich identifizieren lassen. Diese Conversion-Statistiken werden von uns nicht mit Dritten geteilt.

Die Daten der Nutzer werden im Rahmen der Marketing-Services pseudonym verarbeitet. Das heißt die Marketing-Services speichern und verarbeiten z. B. nicht den Namen oder E-Mail-Adresse der Nutzer, sondern verarbeiten die relevanten Daten Cookie- bezogen innerhalb pseudonymer Nutzer-Profile. Aus Sicht der Marketing-Services werden die Anzeigen und Conversion-Statistiken nicht für eine konkret identifizierte Person verwaltet und angezeigt, sondern für den Cookie-Inhaber, unabhängig davon, wer dieser Cookie-Inhaber ist.

21. ADITION adserving / LAYA Media

Auf unserer Webseite setzen wir ADITION adserving der ADITION technologies GmbH, Oststraße 55, 40211 Düsseldorf, ein. Wir verwenden ADITION adserving, um Daten, die bei Ihrer Nutzung der Webseite erzeugt werden, in einem Nutzerprofil zu erfassen. Dieses verwenden wir um Nutzerpräferenzen (z.B. zu besuchten Seiten, gesuchten Artikeln) zu analysieren und Bannerwerbung zielgerichtet nach analysierten Nutzerpräferenzen ausspielen (z.B. Auswahl und Anzeige auf Ihre Bedürfnisse zugeschnittener Bannerwerbung) sowie den Erfolg unserer Bannerwerbung messen. ADITION kann Cookies darüber hinaus auch dazu nutzen, Ihr Endgerät auf unserer Webseite und auf anderen Webseiten wiederzuerkennen. Damit können wir Ihnen auf Ihre Bedürfnisse zugeschnittene Produktempfehlungen zu unseren Produkten in Form von Werbeanzeigen auf Webseiten Dritter anzeigen. Darüber hinaus haben auch andere Werbepartner die Möglichkeit, Ihre Produkte auf unserer Webseite in Form von Werbeanzeigen zu bewerben.

Im Rahmen von ADITION adserving wird der Cookie auf unterschiedlichen Seiten wiedererkannt und speichert Ihr Nutzungsverhalten auf der jeweiligen Seite (wie z.B. Produktansichten oder Suchanfra-gen), um mit den Informationen Ihre persönlichen Interessen zu analysieren. Diese Analysen werden in pseudonymisierten Benutzerprofilen gespeichert.

Weitere Informationen finden Sie auch unter: https://www.adition.com/datenschutz-plattform/

Folgende personenbezogenen Daten werden im Rahmen und mithilfe von ADITION adserving verarbeitet:

Geräte Daten wie Standortdaten, Geräte ID, Betriebssystem, Spracheinstellungen

• IP-Adresse
• Verbindungstyp
• Anbieter der Verbindung

Die Erhebung von personenbezogenen Daten durch ADITION adserving auf unserer Webseite (aber nicht deren weitere Verarbeitung) erfolgt im Rahmen einer gemeinsamen Verantwortlichkeit gemäß Art. 26 DSGVO. Wir haben mit ADITION adserving GmbH eine entsprechende Vereinbarung geschlossen, um die Rechte Betroffener angemessen und in Übereinstimmung mit den Vorschriften der DSGVO und des BDSG zu wahren. Die gemeinsam Verantwortlichen erfüllen die jeweils an sie herangetragenen Betroffenenrechte eigenständig und im Rahmen der jeweils von ihnen eingeführten Geschäftsprozesse. Weitere Hinweise zum Datenschutz finden Sie unter https://www.adition.com/datenschutz-plattform/

Bei der Nutzung des ADITION adserving unterstützt uns ferner die LAYA Media GmbH (Maximiliansplatz 12, 80333 München) bei der Vorbereitung, Planung und Durchführung von Kampagnen (z.B. für eigene Artikel aber auch für Artikel von Partnern) und der Messung des Erfolges dieser. Wir gehen insofern vorsorglich von dem Vorliegen einer gemeinsamen Verantwortlichkeit zwischen uns und der LAYA Media GmbH (nicht jedoch der ADITION technologies GmbH) aus, wobei sich die LAYA Media selbstverständlich Daten nur im Rahmen von uns definierter und fest vereinbarter Vorgaben nur innerhalb unseres Zugangs zu ADITION adserving verarbeitet. Wir haben mit LAYA Media eine entsprechende Vereinbarung geschlossen, um die Rechte Betroffener angemessen und in Übereinstimmung mit den Vorschriften der DSGVO und des BDSG zu wahren. Die gemeinsam Verantwortlichen erfüllen die jeweils an sie herangetragenen Betroffenenrechte eigenständig und im Rahmen der jeweils von ihnen eingeführten Geschäftsprozesse, wobei wir als gemeinsame Anlaufstelle im Sinne des Art. 26 Abs. 1 S. 3 DSGVO fungieren.

Rechtsgrundlage

Rechtsgrundlage ist die von Ihnen zuvor erteilte Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO). Bitte beachten Sie, dass Ihre Einwilligung in die Nutzung in von ADITION adserving auch die Einbindung der LAYA Media GmbH zu unserer Unterstützung erfasst.

Widerrufsrecht

Sie können Ihre Einwilligung hinsichtlich der Nutzung von ADITION adserving und damit auch der Einbindung der LAYA Media bei der Nutzung des ADITION adserving jederzeit mit Wirkung für die Zukunft gegenüber Dress-for-less über den Cookie-Präferenzmanager der Webseite der Dress-for-less widerrufen. Alternativ können Cookies innerhalb des Browserverlaufs eigenständig gelöscht werden.

Speicherdauer

Ihre personenbezogenen Daten werden im Rahmen von der ADITION technologies GmbH solange gespeichert, bis der Zweck der Verarbeitung, zu dem sie erhoben worden sind, erreicht bzw. weggefallen ist oder Sie Ihre Einwilligung widerrufen haben. Grundsätzlich werden die Cookies zu ADITION adserving und die damit verbundenen Daten nach 180 Tagen gelöscht, es sei denn, dass gesetzliche Aufbewahrungsfristen einer Löschung entgegenstehen. Die Speicherdauer wird jeweils um 30 Tage verlängert, wenn der Cookie Ihres Gerätes innerhalb der Löschfrist erneut von uns erkannt wird.

22. Yieldlab:

Auf unserer Webseite setzen wir den Dienst "Yieldlab SSP" der Yieldlab GmbH Colonnaden 41, 20354 Hamburg, Deutschland, https://yieldlab.com/datenschutz (in Folge kurz "Yieldlab") ein. Dieser Dienst ermöglicht die Versteigerung von Werbeplätzen auf unserer Webseite in Echtzeit an Werbetreibende. Hierfür werden unter Verwendung eines Tags grundlegende Nutzungsdaten von uns in gemeinsamer Verantwortlichkeit mit Yieldlab erhoben. Die weitere Verarbeitung der erhobenen personenbezogene Daten erfolgt außerhalb unserer Verantwortlichkeit durch Yieldlab.

Für den Bereich der gemeinsamen Verantwortlichkeit haben wir mit Yieldlab eine Vereinbarung nach Art 26 DSGVO geschlossen. Im Rahmen dieser ist die Verantwortlichkeit für die Wahrnehmung datenschutzrechtlicher Pflichten wie folgt aufgeteilt: Yieldlab stellt uns mit dem Tag eine technische Lösung bereit, die wir auf unserer Webseite einbauen. Der Tag ermöglicht die Erhebung der oben näher beschriebenen Daten. Yieldlab unterstützt uns darüber hinaus, insbesondere bei der Bearbeitung von Betroffenenanfragen. Wir übernehmen die Einholung von Einwilligungen und/oder die Umsetzung von Transparenzanforderungen Ihnen gegenüber. Diese Informationen geben wir an Yieldlab weiter, um damit den Umfang und die Zulässigkeit der Datenverarbeitung zu kommunizieren. Dazu zählt auch diese Information über die gemeinsame Verantwortlichkeit. Jede der Parteien wird insbesondere sicherstellen, dass die notwendige Datensicherheit gegeben ist. Sowohl wir als auch Yieldlab werden außerdem unsere Melde- und Benachrichtigungspflichten einzeln erfüllen, uns dabei aber im notwendigen Ausmaß unterstützen und informieren. Sie können Ihre Rechte als Betroffener (siehe dazu Ziff. 8.3) im Hinblick auf die in gemeinsamer Verantwortlichkeit erfolgende Verarbeitung von Daten sowohl uns gegenüber als auch Yieldlab gegenüber wahrnehmen. Yieldlab und wir haften für etwaige Verarbeitungen, die nicht den Vorschriften der DSGVO entsprechen, gemäß Art 82 DSGVO.

Ihre Daten werden solange gespeichert, bis der Zweck der Verarbeitung, zu dem sie erhoben worden sind, erreicht bzw. weggefallen ist oder Sie Ihre Einwilligung widerrufen haben. Grundsätzlich werden Ihre Daten nach 12 Monaten gelöscht, es sei denn, dass gesetzliche Aufbewahrungsfristen einer Löschung entgegenstehen.

23. Google Marketing Plattform

Auf unserer Website setzen wir die Produkte AdServer (Google Campaign Manager 360 - CM360), Google Studio und Demand Side Platform (Google Display & Video 360 - DV360) der Google Marketing Platform des Technologieanbieters Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (in Folge kurz Google) ein. Zweck dieser Dienste und Produkte ist der datengetriebene Einkauf von Werbeinventaren (Display Ads, Video, Audio) auf Drittseiten. Zur Aussteuerung von personalisierten Kampagnen auf Drittseiten und zu Reportingzwecken wird in unserem Auftrag beim Surfen auf unserer Website ein Cookie auf Ihrem Endgerät gesetzt und zur Identifikation Ihrer Nutzerpräferenzen aus den Nutzungsdaten, die bei der Nutzung unserer Website anfallen, ein Nutzerprofil gebildet. Mit Hilfe des gesetzten Cookies können Sie auf anderen Websites erkannt und Ihnen dann dort entsprechend ihren Präferenzen Werbung für Produkte unserer Partner angezeigt werden. Die Werbeplätze werden hierbei in Echtzeit ersteigert. Zudem ermöglicht uns der Dienst die Analyse der Präferenzen unserer Nutzer und des Erfolgs unserer Werbemaßnahmen. Durch CM360 kann mittels einer Cookie-ID erfasst werden, welche Werbeanzeigen dem Endnutzer ausgespielt werden. Diese Information wird in DV360 verwendet, um zu verhindern, dass diese mehrfach ausgespielt werden. DarübUnterer hinaus nutzen wir für das Conversion-Tracking "Floodlight Pixel", um zu messen, ob Sie bestimmte Aktionen auf unserer Website durchführen, nachdem Sie eine unserer Werbeanzeigen aufgerufen oder diese geklickt haben (Conversion-Tracking). Der Dienst erfasst das Surfverhalten unserer Webseitenbesucher und wertet dieses aus. So können wir sicherstellen, dass die größtmögliche Reichweite erzielt wird.

DV360 wird für die personalisierte Aussteuerungen von Werbeanzeigen auf Drittseiten verwendet. Hierzu werden Werbeplätze datengetrieben in Echtzeit ersteigert.Für die Erstellung und Auslieferung von Rich Media (erweiterte Funktionen z.B. Video, Audio, dynamische Elemente) Werbemaßnahmen wird die Technologie Google Studio verwendet.Für alle drei Technologien gilt: Die Erhebung und Auswertung erfolgt dabei ausschließlich auf pseudonymer Basis, sodass uns ein Rückschluss auf Ihre Identität nicht möglich ist.

Bei der Aussteuerung von Kampagnen für Werbetreibende unterstützt uns ferner die LAYA Media GmbH, Maximiliansplatz 12, 80333 München, https://layagroup.de/datenschutz (in Folge kurz LAYA Media) bei der Vorbereitung, Planung und Durchführung von Kampagnen (z.B. für die Bewerbung von Produkten auf Drittseiten) und der Messung des Erfolges dieser. Wir gehen insofern vorsorglich von dem Vorliegen einer gemeinsamen Verantwortlichkeit zwischen uns und der LAYA Media (nicht jedoch Google) aus, wobei sich die LAYA Media selbstverständlich Daten nur im Rahmen von uns definierter und fest vereinbarter Vorgaben verarbeitet. Wir haben mit LAYA Media eine entsprechende Vereinbarung geschlossen, um die Rechte Betroffener angemessen und in Übereinstimmung mit den Vorschriften der DSGVO zu wahren. Die gemeinsam Verantwortlichen erfüllen die jeweils an sie herangetragenen Betroffenenrechte eigenständig und im Rahmen der jeweils von ihnen eingeführten Geschäftsprozesse, wobei wir als gemeinsame Anlaufstelle im Sinne des Art 26 Abs 1 S. 3 DSGVO fungieren. Soweit Sie dem Einsatz der Google Marketing Platform zustimmen, erteilen Sie auch eine Einwilligung in den Einsatz der LAYA Media (siehe dazu Pkt IV. 9.).

Die durch die Cookies erzeugten Informationen (inklusive IP-Adressen) werden von Google auf sicheren Servern gespeichert und in Ausnahmefällen an Goolge LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA (in Folge kurz Google LLC) übertragen. Das Datenschutzniveau in den USA und anderen Drittländern entspricht unter Umständen nicht dem innerhalb des Europäischen Union. Für den Fall einer etwaigen Datenübermittlung in die USA haben wir mit Google Standardvertragsklauseln abgeschlossen. Diese sind grundsätzlich ein Mittel, um im Sinne des Art 44ff DSGVO die Voraussetzungen für eine zulässige Übermittlung von Daten in Drittländer zu schaffen. Dies gilt jedoch nur dann, wenn der Empfänger im Drittland, hier also die Google LLC, die Bedingungen der Standardvertragsklauseln tatsächlich einhalten kann. Dies ist aus unserer Sicht in aller Regel der Fall, wird jedoch derzeit insbesondere von Aufsichtsbehörden unterschiedlich beurteilt, gerade auch mit Blick auf die Google LLC. Den USA wird vom Europäischen Gerichtshof kein angemessenes Datenschutzniveau bescheinigt. Insofern ist ein Risiko, dass Ihre Daten dem Zugriff durch US-Behörden zu Kontroll- und Überwachungszwecken unterliegen und dagegen keine wirksamen Rechtsbehelfe zur Verfügung stehen, nicht gänzlich ausgeschlossen. Vor diesem Hintergrund bitten wir Sie in unserem Cookie-Banner zusätzlich und gerade im Hinblick auf etwaig bestehende Risiken um Ihre ausdrückliche Einwilligung in die Datenübermittlung in die USA (Art 49 Abs 1 lit a DSGVO). Zudem möchten wir darauf hinweisen, dass wir permanent daran arbeiten, geeignete Garantien gemäß Art 46 DSGVO als alternative Rechtsgrundlage für diese Datentransfers zu implementieren. Eine Übertragung der Daten durch Google an Dritte findet nur aufgrund gesetzlicher Vorschriften oder im Rahmen der Auftragsdatenverarbeitung statt.

Sie können die Speicherung der Cookies von Google nicht nur durch Ablehnung des Cookies im Cookie-Banner oder eine entsprechende Einstellung Ihres Browsers, sondern auch durch das Anklicken des folgenden Links (https://myaccount.google.com/intro/privacycheckup/1?hl=de) verhindern, wenn Sie mit Ihrem Google-Konto eingeloggt sind. Ist dies nicht der Fall, können Sie die Browsereinstellungen verändern. Nähere Informationen zu den Nutzungsbedingungen und der Datenschutzerklärung von Google finden Sie unter https://policies.google.com/privacy?hl=de. Ihre pb Daten werden solange gespeichert, bis der Zweck der Verarbeitung, zu dem sie erhoben worden sind, erreicht bzw. weggefallen ist oder Sie Ihre Einwilligung widerrufen haben. Grundsätzlich werden die pb Daten nach 24 Monaten gelöscht, es sei denn, dass gesetzliche Aufbewahrungsfristen einer Löschung entgegenstehen.

24. Transparency & Consent Framework (TCF) der IAB Europe

Das sog. Transparency & Consent Framework ("TCF") der INTERACTIVE ADVERTISING BUREAU EUROPE A.I.S.B.L. ("IAB Europe”; Rond-Point Robert Schumanplein 11, 1040 Brussels, Belgien) ermöglicht es Ihnen und uns, Einwilligungen bzw. Widersprüche gegen Datenverarbeitung in einer Webseite und Anbieter übergreifenden einheitlichen Format zu verwalten und – optional – auch, Ihre Präferenzen für mehrere Webseiten / Anbieter gleichzeitig zu bestimmen. Es ist ferner Voraussetzung für weitergehende Verarbeitungen, wie z.B. Real-Time-Bidding. Um die entsprechenden Dienste zur Verfügung stellen zu können, verwenden wir den technisch erforderlichen key "uc_tcf", der in Ihrem lokalen Speicher Ihres Browsers gespeichert wird und eine Identifikation Ihrer Präferenzen ermöglicht.

Verarbeitet werden sog. TC-Strings. Diese enthalten insbesondere allgemeine Metadaten, einen Binärwerte für jeden Zweck, zu dem einen Einwilligung gegeben werden kann, einen Binärwert, für jeden Zweck, für den auf Grund berechtigter Interessen verarbeitet werden kann, einen Binärwert für jeden Vendor, der die Daten mit Einwilligung verarbeiten darf, einen Binärwert für jeden Vendor, der die Daten auf Basis berechtigter Interessen verarbeiten darf, etwaige Einschränkungen der Verarbeitung, besondere Opt-In Angaben zu bestimmten Zwecken, ein Feld zu Verarbeitungszwecken, die nicht unter den TCF fallen, ein Feld zur Einwilligung auf rechtlicher Grundlagen, die nicht vom TCF abgedeckt sind.

Bitte beachten Sie, dass sich IAB Europe bisher nicht als Verarbeiter personenbezogener Daten sieht und wir dieser Ansicht folgen. Allerdings hat jüngst die (für uns nicht zuständige) belgischen Aufsichtsbehörde, eine datenschutzrechtliche (Mit-)Verantwortlichkeit von IAB Europe für die Verarbeitungen im Rahmen des TCF angenommen. Auch wenn für die Umsetzung dieser Entscheidung IAB Europe eine Umsetzungsfrist eingeräumt wurde und wir derzeit davon ausgehen, dass die Entscheidung der belgischen Aufsichtsbehörde der derzeit laufenden gerichtlichen Überprüfung nicht standhalten wird, möchten wir Sie in der Schwebezeit bis zu einer gerichtlichen Klärung hiermit und in unserer Datenschutzerklärung rein vorsorglich soweit möglich über die Verarbeitung von Daten im Rahmen des TCF informieren. Die Information erfolgt jeweils unter der – aus unserer Sicht unrichtigen – Prämisse, dass IAB Europe (mit-)verantwortlich für die Verarbeitung Ihrer Daten ist.

Die Verarbeitung etwaiger personenbezogener Daten erfolgt zum Zwecke des Einwilligungs- und Widerspruchsmanagements. Dieses dient der Erfüllung unserer gesetzlichen Pflichten nach der DSGVO (Art. 6 Abs. 1 lit. c. iVm insb. Art. 5 Abs. 1 lit. a, Abs. 2, Art. 32 DSGVO). Der Einsatz des keys uc_tcf erfolgt, da es für den Dienst technisch erforderlich ist, auf Grundlage von § 25 Abs. 2 Nr. 2 TTDSG (technisch erforderlich, um unsere gesetzlichen Pflichten zu erfüllen). Bitte beachten Sie, dass die Rechtsgrundlage für das Einwilligungs- und Widerspruchsmanagement als solchem von der Rechtsgrundlage für die Verarbeitung im Rahmen der Dienste des jeweiligen Anbieters zu trennen ist. Die Zwecke und Rechtsgrundlagen der Verarbeitung Ihrer Daten für den jeweiligen Dienst des Anbieters können Sie den Angaben zum jeweiligen Anbieter entnehmen; regelmäßig ist hierfür Rechtsgrundlage eine von Ihnen abgegebenen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) oder ggf. berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO).

Empfänger der Daten sind die Anbieter, die in der Anbieterliste unseres Cookie-Banner als "Anbieter, die Teil des IAB TCF sind" aufgeführt sind. Derzeit sind dies ADITION technologies GmbH, Criteo SA, Google Advertising Products.

25. Einsatz von AWIN

Umfang der Verarbeitung personenbezogener Daten: Wir arbeiten mit dem Affiliate- und Werbeunternehmen AWIN AG, Eichhornstraße 3, 10785 Berlin, zusammen. AWIN nutzt zur Ausführung ihrer Dienste Tracking-Tools, um eine Aktion der Webseitenbesucher nachvollziehen zu können. Es werden dadurch folgende personenbezogene Daten verarbeitet:

• Angesehene Werbeanzeigen
• Browser-Informationen
• Angeklickte Anzeigen
• Geräteinformationen
• Gerätebestriebssystem
• Referrer URL
• Zeitpunkt, zu der die Werbung angeklickt wurde
• Zeitpunkt, zu der die Werbung angesehen wurde
• Touchpoint zum Werbemittel
• Nutzungsdaten
• User Agent
• Geschäftsvorgang
• Informationen über Bestellungen
• Leads
• Informationen zum Newsletter
• Erfolg des Referrer

Zweck der Datenverarbeitung: AWIN ist ein Affiliate-Marketing-Netzwerk. Mitglieder dieses Netzwerks sind Werbetreibende und Websitebetreiber, die den angebotenen Produkten oder Dienstleistungen eine Werbe-Plattform bieten. Websitebetreiber schalten für Werbetreibende Werbung auf ihrer Webseite und erhalten im Falle eines Klicks oder Verkaufs eine entsprechende Provision.

Rechtsgrundlage für die Verarbeitung personenbezogener Daten: Die Rechtsgrundlage für die Speicherung von Informationen in der Endeinrichtung des Endnutzers oder der Zugriff auf Informationen, die bereits in der Endeinrichtung gespeichert sind, ist Ihre Einwilligung gemäß § 25 TTDSG. Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von technisch nicht notwendigen Cookies ist Ihre Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO.

Dauer der Speicherung: Ihre persönlichen Informationen werden solange gespeichert, wie dies erforderlich ist, um die in dieser Datenschutzerklärung beschriebenen Zwecke zu erfüllen, jedoch höchsten für ein Jahr.

Widerrufsmöglichkeit: Sie haben das Recht, Ihre datenschutzrechtliche Einwilligung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

26. Einsatz von Batch

Umfang und Zweck der Verarbeitung personenbezogener Daten: Wir arbeiten mit der IMEDIAPP SA (Batch.com) 41, 43 rue Beaubourg, 75003 Paris, („Batch“) zusammen. Batch kann benutzerdefinierte Daten sammeln, um die Zielgruppenansprache zu verbessern und bessere Nachrichten an Nutzer zu senden.

Mit Batch kann ein Profil ihrer Interessen erstellt werden, um Ihnen für Sie relevante Anzeigen anzuzeigen. Um dieses Profil zu erstellen, könnten folgende Daten von Ihnen verarbeitet werden:

• Installations-ID
• IP-Adresse
• Push-Token
• Opt-in-Status für Push-Benachrichtigungen
• Benutzer-Agent (Webbrowser, Betriebssystem, etc.)
• Gebietsschema (Sprache und Region)
• Land
• Zeitzone des Geräts
• Stadt (siehe oben für weitere Details)

Rechtsgrundlage für die Verarbeitung personenbezogener Daten: Die Rechtsgrundlage für die Speicherung von Informationen in der Endeinrichtung des Endnutzers oder der Zugriff auf Informationen, die bereits in der Endeinrichtung gespeichert sind, ist Ihre Einwilligung gemäß § 25 TTDSG. Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von technisch nicht notwendigen Cookies ist Ihre Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO.

Dauer der Speicherung: Ihre persönlichen Informationen werden solange gespeichert, wie dies erforderlich ist, um die in dieser Datenschutzerklärung beschriebenen Zwecke zu erfüllen, jedoch höchsten für ein Jahr.

Widerrufmöglichkeit: Sie haben das Recht, Ihre datenschutzrechtliche Einwilligung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

VI. Unsere Unternehmensauftritte in den sozialen Medien

1. Facebook und Instagram

Durch eine einfache Verlinkung können Sie von unserer Internetseite auf unsere Auftritte in den sozialen Netzwerken Facebook und Instagram gelangen. Diese Plattformen werden durch Facebook Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland bereitgestellt. Wir unterhalten diese Facebook-/Instagramseiten, um dort mit den Nutzern bzw. Interessierten als auch Kunden zu kommunizieren und sie dort über unsere Leistungen informieren zu können.

Wir möchten Sie dabei darauf hinweisen, dass die Nutzerdaten auch außerhalb des Raumes der EU, z.B. der USA, verarbeitet werden können. Facebook garantiert durch seine Nutzungsbedingungen und die Vorlage, dass die Datenschutzvorgaben der EU bei der Verarbeitung von Daten in den USA eingehalten werden. Wir weisen Sie weiter darauf hin, dass wir als Betreiber einer Facebook-/Instagram- Fanpage mit Facebook gemeinsam für die Verarbeitung der personenbezogenen Daten der Besucher der Seite verantwortlich sind (vgl. EuGH Urt. v. 5.6.2018, Rechtssache C-210/16).

Facebook erkennt jedoch die gemeinsame Verantwortung für die Insights-Daten mit den Betreibern der Seiten an und übernimmt die primäre Verantwortung, siehe: https://www.facebook.com/legal/terms/page_controller_addendum.

Wir möchten Sie darauf aufmerksam machen, dass die Nutzerdaten grundsätzlich nur zu Marktforschungs- und zu (personalisierten) Werbezwecken verarbeitet werden. Sofern Sie also ein Facebook/Instagram Profil besitzen und eingeloggt sind, kann Facebook z.B. Ihr Nutzungsverhalten analysieren und ein Ihrem Nutzungsverhalten entsprechendes Nutzungsprofil erstellen. Damit wird Facebook in die Lage versetzt, z.B. Werbeanzeigen zu schalten, die mutmaßlich Ihrem Nutzerprofil entsprechen. Damit dies möglich ist, werden Cookies auf dem Rechner des Nutzers gespeichert. Sofern Sie nicht damit einverstanden sind, dass Facebook die gesammelten Daten unmittelbar Ihrem Facebook/ Instagram Profil zuordnet, empfehlen wir Ihnen, sich aus den sozialen Netzwerken abzumelden, Ihre Cookies im Rahmen der Browsereinstellung zu löschen und den Browser neu zu starten.

Die Verarbeitung der Daten erfolgt gem. Art. 6 I f) DS-GVO. Unser berechtigtes Interesse liegt darin, für die Information von unseren Interessenten und Kunden von diesen häufig genutzte und zeitgemäße Kommunikationskanäle zu bereitzustellen.

Sofern Sie Auskunftsanfragen oder Ihre Nutzerrechte geltend machen möchten, ist die Geltendmachung dieser Rechte gegenüber Facebook am effektivsten. Weiterführende Informationen im Hinblick auf die Erhebung und Nutzung von Daten sowie Ihre Rechte und Schutzmöglichkeiten finden Sie unter https://www.facebook.com/policy.php.

Facebook hat unmittelbaren Zugriff auf Ihre Nutzerdaten und kann deswegen entsprechende Maßnahme effektiver ergreifen, insb. Auskünfte erteilen.

2. Xing

Durch einen Klick auf den Xing-Button auf unserer Startseite gelangen Sie, sofern Sie eingeloggt sind, auf unseren Unternehmensauftritt in diesem sozialen Netzwerk (Anbieter: XING AG, Dammtorstraße 29-32, 20354 Hamburg, Deutschland). Es handelt sich um eine einfache Verlinkung. Wir gehen davon aus, dass Xing Ihr Nutzungsverhalten mit Hilfe von Cookies erhebt und so gewonnenen Daten zu Marktforschungs- und Werbezwecken verarbeitet. Wir selbst nutzen keine Funktionalitäten des sozialen Netzwerkes, sondern stellen dort nur Grundinformationen zu unserem Unternehmen zur Verfügung.

Informationen zur Datenverarbeitung und den Opt-Out-Möglichkeiten bei Xing entnehmen Sie bitte diesem Link

VII. Betroffenenrechte

Sie haben das Recht:

• gemäß Art. 7 Abs. 3 DSGVO Ihre einmal erteilte Einwilligung jederzeit gegenüber uns zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen;
• gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen;
• gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;
• gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
• gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben;
• gemäß Art. 20 DSGVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen und
• gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder unseres Unternehmenssitzes wenden.

Zur Geltendmachung ihrer Betroffenenrechte gegenüber uns, wenden Sie sich an datenschutz@dress-for-less.de

VIII. Widerspruchsrecht

Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet. Im letzteren Fall haben Sie ein generelles Widerspruchsrecht, das ohne Angabe einer besonderen Situation von uns umgesetzt wird.

Möchten Sie von Ihrem Widerspruchsrecht Gebrauch machen, genügt eine E-Mail an datenschutz@dress-for-less.de

IX. Datensicherheit

Alle von Ihnen persönlich übermittelten Daten werden mit dem allgemein üblichen und sicheren Standard TLS (Transport Layer Security) verschlüsselt übertragen. TLS ist ein sicherer und erprobter Standard, der z.B. auch beim Onlinebanking Verwendung findet. Sie erkennen eine sichere TLS-Verbindung unter anderem an dem angehängten s am http (also https://..) in der Adressleiste Ihres Browsers oder am Schloss-Symbol im oberen Bereich Ihres Browsers.

Wir bedienen uns im Übrigen geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

X. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Juni 2020.

Durch die Weiterentwicklung unserer Website und Angebote darüber oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf der Website unter https://www.dress-for-less.de/hilfe-rechtliches/privacy-policy.html#privacy-policy von Ihnen abgerufen und ausgedruckt werden.