Datenschutzerklärung

Ab 25. Mai 2018 gelten mit Wirksamwerden der EU-Datenschutz-Grundverordnung (DS-GVO) europaweit einheitliche Vorgaben zum Datenschutz. Die DS-GVO bringt u.a. umfangreiche neue Informationspflichten mit sich. Nicht zuletzt wegen der hohen Bußgeldandrohungen der DS-GVO sowie nicht auszuschließenden Schäden für die Reputation des Unternehmens sollten sich Online- und Versandhändler mit den neuen Vorgaben vertraut machen. Insbesondere bei Ausgestaltung der Transparenzpflichten ist in diesem Zusammenhang größte Sorgfalt angezeigt.
Auch unter der DS-GVO kommt dem Aspekt der Transparenz der Datenverarbeitung eine ganz wesentliche Rolle zu. Werden personenbezogene Daten verarbeitet, gilt es umfangreiche Informationen proaktiv zur Verfügung zu stellen. Die DS-GVO differenziert dabei zwischen
- Informationen die bei Erhebung von personenbezogenen Daten bei der betroffenen Person (Art. 13 DS-GVO) und
- Informationen die bei Erhebung von personenbezogenen Daten aus Drittquellen (Art. 14 DS-GVO) die durch den für die Datenverarbeitung Verantwortlichen zur Verfügung zu stellen sind. Daneben finden sich in Art. 12 DS-GVO allgemeine Vorgaben, die für sämtliche Betroffenenrechte gleichermaßen zu berücksichtigen sind.
Für die proaktiv nach den Art. 13 und 14 DS-GVO zu erteilenden Informationen sind hier insbesondere die folgenden allgemeinen Vorgaben von Relevanz:
- Schriftlichkeit der Information, wobei zu beachten ist, dass, anders als nach deutschem Recht, auch die Textform (ohne Unterschrift) genügt
- Inhaltliche Richtigkeit der Information einschließlich Vollständigkeit - Verständlichkeit der Information; Strukturiertheit, deutsche Sprache
- Leichte Zugänglichkeit der Information, d.h. Link bzw. Überschrift (print) „Datenschutzerklärung“ (o.ä.)
- Verwendung klarer und einfacher Sprache, d.h. adressatenbezogene Besonderheiten (z.B.) bei Kindern sind zu beachten, Fachvokabular sollte möglichst vermieden werden Verstöße bereits gegen die vorgenannten allgemeinen Grundsätze, aber auch gegen konkrete Informationspflichten können mit einem empfindlichen Bußgeld geahndet werden. Hinsichtlich der konkret zu erfüllenden Informationspflichten ist für Online- und Versandhändler der Informationspflichtenkatalog des Art. 13 DS-GVO von besonderer Bedeutung. Obgleich Art. 13 DS-GVO zwischen obligatorischen Informationspflichten und solchen, die nur nach „Treu und Glauben“ zu erfüllen sind, differenziert, empfehlen wir, sämtliche der in den Absätzen 1 und 2 beschriebenen Informationen jedenfalls dann vorzuhalten, wenn der zur Verfügung stehende Raum es zulässt. Bei Online-Shops besteht hier also keine Einschränkung. Die Punkte im Einzelnen:
1. Namen und Kontaktdaten des Verantwortlichen
→ ladungsfähige (Post-)Adresse; ggf. auch Emailadresse ausreichend (Vgl. ErwG 23 DS-GVO) sowie ggf. seines Vertreters
→ gemeint ist der Vertreter iSv Art. 4 Nr. 17 DS-GVO, nicht der gesetzliche Vertreter
2. ggf. Kontaktdaten des bDSB
→ Emailadresse datenschutz@xyz.de genügt
3. Zwecke und Rechtsgrundlage
→ Angabe aller Zweckbestimmung (z.B. Vertragsabwicklung, Bonitätsprüfung)
→ bei Rechtsgrundlage ist neben der Benennung der Verwies auf die entsprechende Norm ratsam (Art. 6 Abs. 1 a-f und/oder Art. 7 ggf. iVm Art. 9 DS-GVO)
4. Wenn die Verarbeitung auf Grundlage von Art. 6 Abs. 1 f) DS-GVO erfolgt; Angabe der berechtigten Interessen
→ gemeint sein wird das vorweggenommene Abwägungsergebnis
→ weder zu abstrakt noch zu konkret
→ Bsp.: „werbliche Ansprache“, „Identitätsprüfung“
5. ggf. Empfänger oder Kategorien von Empfängern
→ die DS-GVO kennt kein Stufenverhältnis (primär Empfänger, sekundär Kategorien)
→ wo der konkrete Empfänger bekannt ist, sollte dieser jedoch aus Transparenzgründen genannt werden; ansonsten genügt z.B. Logistikdienstleister, Bezahldienstleister
6. Ggf. die Absicht eines Drittlandtransfers einschließlich der Rechtsgrundlage
→ spätestens mit Entschluss („Absicht“); soweit von vornherein bekannt, vorab
→ sofern einschlägig: Hinweis, wie „Kopie“ der geeigneten Garantien bzw. der BCR erhältlich, ggf. unter Angabe einer Online-Fundstelle (Link)
7. Speicherdauer bzw. allg. Kriterien zur Festlegung der Speicherdauer
→ die DS-GVO kennt keine exakten Speicherfristen;
→ soweit die Speicherung infolge konkreter gesetzlicher Aufbewahrungspflichten erfolgt, sollte auf die insoweit bestehenden Fristen hingewiesen werden
→ werden Daten nach dem Erforderlichkeitsgrundsatz gespeichert (z.B werbliche Ansprache), sollte hierauf hingewiesen werden, einschließlich auf die etwa existierenden Kriterien für die Speicherdauer (Kriterien für die Erforderlichkeit)
8. Hinweis auf die Betroffenenrechte der Art. 15-21 → die DS-GVO verlangt nicht mehr als das Aufzählen der einzelnen Rechte; im Internet bietet sich jedoch eine kurze Erläuterung an
→ soweit sich der Gegenstand des Betroffenenrechts nicht unmittelbar erschließt, sollte stets eine kurze Erläuterung angefügt werden (v.a. bei Datenportabilität)
9. bei Einwilligungen;
Hinweis auf jederzeitige Widerrufsmöglichkeit und die (ex-nunc)- Wirkung des Widerrufs, d.h., dass die Rechtmäßigkeit von Verarbeitungen vor Erklärung des Widerrufs durch den Widerruf nicht betroffen sind
10. Beschwerderecht bei einer Aufsichtsbehörde
→ die Angabe der zuständigen DPA kann sich vertrauensbildend auswirken, ist jedoch kein Muss
11. Hinweis, auf welcher Grundlage die Bereitstellung der Daten erfolgt (Gesetz, vertragliche Pflicht, Vertragsanbahnung) sowie Erläuterung der Folgen der Nichtbereitstellung
12. sofern zutreffend; Bestehen einer automatisierten Entscheidungsfindung gemäß Art. 22 sowie „involvierte Logik“, „Tragweite“, „Auswirkungen“
→ gemeint sein dürfte das Bestehen einer Entscheidung iSv Art. 22, also nur in Fällen, in denen ein Profiling Art. 22 unterfällt
→ Darstellung simpler Wenn-Dann-Beziehungen; nicht: mathematische Algorithmen Zusätzlich zu den vorgenannten Punkten ist stets über das Vorliegen eines allgemeinen gesetzlichen Widerspruchsrechts im Sinne von Art. 21 Abs. 1 DS-GVO zu informieren. Daneben haben Online- und Versandhändler stets das voraussetzungslose Widerspruchsrecht gegen die Datenverarbeitung zu Werbezwecken gemäß Art. 21 Abs. 2 DS-GVO zu beachten.
Die nach Art. 13 DS-GVO verfügbar zu haltenden Informationen müssen zum Zeitpunkt der Datenerhebung vorliegen. Die schon heute übliche Verortung in „Datenschutzhinweisen“ oder der „Datenschutzerklärung“ in Print und Online-Medien ist weiterhin zulässig. Ob eine Nachinformation der betroffenen Personen in Fällen erforderlich ist, in denen die Datenverarbeitung bereits vor dem Wirksamwerden der DS-GVO begonnen hat, ist gegenwärtig nicht abschließend geklärt. Erfolgte eine Datenverarbeitung bislang zulässig auf Grundlage einer Einwilligung, ist diese Einwilligung aber mit den Vorgaben der DS-GVO nicht (mehr) vereinbar und wird die Verarbeitung nunmehr auf einen gesetzlichen Erlaubnistatbestand gestützt, ist nach Einschätzung einzelner Aufsichtsbehörden sowohl auf das Widerrufsrecht als auch auf das - nunmehr daneben getretene – Widerspruchsrecht hinzuweisen.
Die Zulässigkeit von Medienbrüchen, z.B. Verweise auf Internetfundstellen im Print, ist noch nicht abschließend geklärt. Jedenfalls mit Blick auf Printwerbemittel spricht nach unserer Rechtsauffassung zumindest mit Blick auf kleinteilige Werbemittel Einiges für die Zulässigkeit solcher Medienbrüche. Hier sollten die „wesentlichen“ Informationen vorgehalten werden (Verantwortlicher, Zwecke der Datenverarbeitung, Datenübermittlungen, Hinweis auf Widerrufs- und Widerspruchsmöglichkeiten) und hinsichtlich der „weiteren Details sowie der weiteren Rechte“ (o.ä.) auf die Onlinepräsenz verwiesen werden. Letzte Gewissheit wird an dieser Stelle aber eine gerichtliche Entscheidung bringen müssen.

 

Datenschutz-Information 

 

Seit 25. Mai 2018 gelten europaweit die Vorgaben der EU-Datenschutz-Grundverordnung (im Folgenden: DSGVO). Nachfolgend möchten wir Sie über die durch die XYZ GmbH durchgeführte Verarbeitung personenbezogener Daten nach Maßgabe dieser neuen Verordnung (vergleiche Artikel 13 DSGVO) informieren. Bitte lesen Sie sich unsere Datenschutz-Information sorgfältig durch. Sollten Sie Fragen oder Anmerkungen zu dieser Datenschutz-Information haben, können Sie diese jederzeit an die unter Ziffer 2 angegebene E-Mail-Adresse richten. Inhaltsübersicht

1. Überblick

2. Name und Kontaktdaten des für die Verarbeitung Verantwortlichen sowie des betrieblichen

Datenschutzbeauftragten

3. Zwecke der Datenverarbeitung, Rechtsgrundlagen und berechtigte Interessen, die von Citycharman.shop oder einem Dritten verfolgt werden sowie Kategorien von Empfängern

3.1. Aufrufen unserer Website bzw. Applikation

3.2. Abschluss, Durchführung oder Beendigung eines Vertrages

3.3. Datenverarbeitung zu Werbezwecken

3.4. Onlineauftritt und Webseiten-Optimierung

3.5. Kundenkonto

3.6. Kontaktformular

3.7. Verwendungszweck Xn

4. Übermittlung an Empfänger außerhalb der EU

5. Ihre Rechte

6. Datensicherheitsmaßnahmen (optional)

1. Überblick

Die folgenden Datenschutzhinweise informieren Sie über Art und Umfang der Verarbeitung sogenannter personenbezogener Daten durch Citycharman.shop. Personenbezogene Daten sind Informationen, die Ihrer Person direkt oder mittelbar zuzuordnen sind bzw. zugeordnet werden können.

Die Datenverarbeitung durch Citycharman.shop kann im Wesentlichen in drei Kategorien unterteilt werden:

- Zum Zwecke der Vertragsabwicklung werden alle für die Durchführung eines Vertrages mit Citycharman.shop erforderlichen Daten verarbeitet. Sind auch externe Dienstleister in die Abwicklung des Vertrages eingebunden, z.B. Logistikunternehmen oder Bezahldienstleister, werden Ihre Daten in dem jeweils erforderlichen Umfang an diese weitergegeben.

- Die von Ihnen im Rahmen der Vertragsabwicklung erhobenen Daten verwenden wir neben der Vertragsabwicklung auch zu dem Zweck, Sie von Zeit zu Zeit über neue Angebote und Aktionen zu informieren.

- Mit Aufruf der Website/Applikation des Citycharman.shop werden verschiedene Informationen zwischen Ihrem Endgerät und unserem Server ausgetauscht. Hierbei kann es sich auch um personenbezogene Daten handeln. Die so erhobenen Informationen werden u.a. dazu genutzt, unsere Website zu optimieren oder um Werbung im Browser Ihres Endgerätes anzuzeigen. Den Vorgaben der DSGVO entsprechend haben Sie unterschiedliche Rechte, die Sie uns gegenüber geltend machen können. Hierzu zählt u.a. das Recht, Widerspruch gegen ausgewählte Datenverarbeitungen, insbesondere Datenverarbeitungen zu Werbezwecken, einlegen zu können. Die Möglichkeit zum Widerspruch ist drucktechnisch hervorgehoben/erkennen Sie schnell an folgendem Symbol/... Sollten Sie Fragen zu unseren Datenschutzhinweisen haben, können Sie sich jederzeit gern an unsere/- n betrieblichen Datenschutzbeauftragte/-n wenden. Die Kontaktdaten finden Sie nachfolgend.

2. Name und Kontaktdaten des für die Verarbeitung Verantwortlichen sowie des betrieblichen Datenschutzbeauftragten

Diese Datenschutz-Information gilt für die Datenverarbeitung durch Citycharman.shop, ladungsfähige Anschrift („Verantwortlicher“), und für folgende Webseiten bzw. Applikationen: ww.xyz.de, ... . Der/die betriebliche Datenschutzbeauftragte des  Citycharman.shop ist unter der o.g. Anschrift, zu Hd. Abteilung Datenschutz, bzw. unter datenschutz@xyz.de erreichbar.

3. Zwecke der Datenverarbeitung, Rechtsgrundlagen und berechtigte Interessen, die von Citycharman.shop oder einem Dritten verfolgt werden sowie Kategorien von Empfängern

3.1. Aufrufen unserer Website/Applikation

Beim Aufrufen unserer Website/Applikation werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser automatisch Informationen an den Server unserer Website/Applikation gesendet und temporär in einem sogenannten Log-File gespeichert. Hierauf haben wir keinen Einfluss. Folgende Informationen werden dabei auch ohne Ihr Zutun erfasst und bis zur automatisierten Löschung gespeichert:

• die IP-Adresse des anfragenden internetfähigen Gerätes,

• das Datum und die Uhrzeit des Zugriffs,

• der Name und die URL der abgerufenen Datei,

• die Website/Applikation, von der aus der Zugriff erfolgte (Referrer-URL),

• der von Ihnen verwendete Browser und ggfs. das Betriebssystem Ihres internetfähigen Rechners sowie der Name Ihres Access-Providers. Die Rechtsgrundlage für die Verarbeitung der IP-Adresse ist Artikel 6 Absatz 1 Buchstabe f) DSGVO. Unser berechtigtes Interesse folgt aus den nachfolgend aufgelisteten Zwecken der Datenerhebung. An dieser Stelle noch der Hinweis, dass uns aus den erhobenen Daten keine unmittelbaren Rückschlüsse auf Ihre Identität möglich sind und durch uns auch nicht gezogen werden. Die IP-Adresse Ihres Endgerätes sowie die weiteren oben aufgelisteten Daten werden durch uns für folgende Zwecke genutzt:

• Gewährleistung eines reibungslosen Verbindungsaufbaus,

• Gewährleistung einer komfortablen Nutzung unserer Website/Applikation,

• Auswertung der Systemsicherheit und -stabilität. Die Daten werden für einen Zeitraum von XXX gespeichert und danach automatisch gelöscht. Des Weiteren verwenden wir für unsere Website/Applikation sogenannte Cookies, Tracking-Tools, Targeting-Verfahren sowie Social-Media-Plug-Ins. Um welche Verfahren es sich dabei genau handelt und wie Ihre Daten dafür verwendet werden, wird nachfolgend unter Ziffer 3.4. genauer erläutert.

Sofern Sie in Ihrem Browser bzw. in dem Betriebssystem oder andere Einstellungen Ihres Endgerätes der sogenannten Geolokalisation zugestimmt haben, verwenden wir diese Funktion, um Ihnen auf Ihren aktuellen Standort bezogene, individuelle Services (z.B. den Standort der nächstgelegenen Filiale) anbieten zu können. Ihre so verarbeiteten Standortdaten verarbeiten wir ausschließlich für diese Funktion. Beenden Sie die Nutzung werden die Daten gelöscht.

3.2. Abschluss, Durchführung oder Beendigung eines Vertrages

3.2.1. Datenverarbeitung bei Vertragsabschluss

Tätigkeitsgegenstand des Citycharman.shop ist der Fernabsatz von Waren und Dienstleistungen, der Einzelhandel im Rahmen der behördlich erteilten Genehmigungen und die serienmäßige Herstellung der zum Angebot kommenden Waren. In diesem Zusammenhang verarbeiten wir die für den Abschluss, die Durchführung oder die Beendigung eines Vertrages mit Ihnen erforderlichen Daten. Hierzu zählen:

• Vorname, Nachname

• Rechnungs- und Lieferanschrift

• E-Mail-Adresse • Rechnungs- und Bezahldaten

• ggf. Geburtsdatum

• ggf. Telefonnummer

Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b) DSGVO, d.h. Sie stellen uns die Daten auf Grundlage des Vertragsverhältnisses zwischen Ihnen und uns zur Verfügung. Zur Verarbeitung Ihrer E-Mail-Adresse sind wir zudem aufgrund einer Vorgabe im Bürgerlichen Gesetzbuch (BGB), eine elektronische Bestellbestätigung versenden zu müssen, verpflichtet (Art. 6 Abs. 1 lit. c) DSGVO). Soweit wir Ihre Kontaktdaten nicht für werbliche Zwecke nutzen (siehe unten 3.3.) speichern wir die für die Vertragsabwicklung erhobenen Daten bis zum Ablauf der gesetzlichen bzw. möglicher vertraglicher Gewährleistungs- und Garantierechte. Nach Ablauf dieser Frist bewahren wir die nach Handels- und Steuerrecht erforderlichen Informationen des Vertragsverhältnisses für die gesetzlich bestimmten Zeiträume auf Grundlage von Art. 6 Abs. 1 lit. c) in gesperrter Form auf. Für diesen Zeitraum (regelmäßig sechs bzw. zehn Jahre nach Ablauf des Jahres, in dem der Vertragsschluss erfolgte) werden die Daten allein für den Fall einer Überprüfung durch die Finanzverwaltung erneut verarbeitet.

Zur Abwicklung des Kaufvertrages sind des Weiteren folgende Datenverarbeitungen erforderlich:

Sofern Sie ein anderes Bezahlverfahren als Vorkasse oder Nachnahme ausgewählt haben, geben wir die erforderlichen Bezahldaten an einen von uns beauftragten Bezahldienstleister weiter. Angaben zu Ihrer Lieferanschrift geben wir zum Zwecke der Abwicklung des Kaufvertrages an ein von uns beauftragtes Logistikunternehmen weiter. Sofern Sie damit einverstanden sind, übermitteln wir Ihre E-Mail-Adresse und ggf. Ihre Telefonnummer an das von uns beauftragte Logistikunternehmen um sicherzustellen, dass die Warenzustellung Ihren Wünschen entsprechend erfolgt. Das Logistikunternehmen wird im Vorfeld der Zustellung mit Ihnen Kontakt aufnehmen, um den Zustellzeitpunkt mitzuteilen oder um Einzelheiten der Zustellung mit Ihnen abzustimmen. Die Daten werden allein zu diesem Zweck übermittelt und nach erfolgter Zustellung wieder gelöscht.

3.2.2. Identität, Bonität und Übermittlung an Auskunfteien

Soweit erforderlich überprüfen wir unter Hinzuziehung von Informationen von Dienstleistern Ihre Identität. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b) und f) DSGVO. Die Berechtigung hierzu ergibt sich dabei aus dem Schutz Ihrer Identität und der Vermeidung von Betrugsversuchen zu unseren Lasten. Der Umstand und das Ergebnis unserer Anfrage wird Ihrem Kundenkonto bzw. Ihrem Gastkonto für die Dauer des Vertragsverhältnisses hinzugespeichert.

Im Verlaufe des Bestellprozesses überprüfen wir zudem Ihre Bonität, um Ihnen ausschließlich die Zahlungsarten, die durch Sie in Anspruch genommen werden können, anzeigen zu können. Zu diesem Zweck übermitteln wir an mit uns kooperierende sogenannte Auskunfteien folgende Datenarten: Namen, Anschrift, Geburtsdatum. Rechtsgrundlage hierfür ist die nachfolgend durch Sie erklärte Einwilligungserklärung im Sinne von Art. 6 Abs. 1 lit. a) DSGVO:

Hiermit willige ich in die Überprüfung meiner Bonität durch citycharman.shop ein. Mir ist bekannt, dass die Überprüfung bereits zu Beginn des Bestellvorgangs erfolgt und ich meine Einwilligung jederzeit widerrufen kann. Durch Erklärung an die unter „Kontakt“ angegebene Adresse können Sie Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der bis zum Widerruf verarbeiteten personenbezogenen Daten. Sollten Sie die vorstehende Einwilligung nicht erteilen wollen, geben Sie uns bitte bevor Sie den Abschluss Ihres Kaufes einleiten einen entsprechenden Hinweis bzw. nutzen Sie die Möglichkeit der Gastbestellung. In diesem Fall können wir Ihnen jedoch nur Bezahlverfahren anbieten, die nicht mit einem kreditorischen Risiko für Den SHOP verbunden sind. Der Umstand und das Ergebnis unserer Anfrage wird Ihrem Kundenkonto für die Dauer des Vertragsverhältnisses hinzugespeichert. Soweit Sie schon einmal bei uns eingekauft haben, können Ihre durch uns über Sie gespeicherten Daten um sogenannte Scorewerte ergänzt werden. Unter Scoring wird das Erstellen eine Prognose über zukünftige Ereignisse anhand von gesammelten Informationen und Erfahrungen aus der Vergangenheit verstanden. Eine solche Verarbeitung basiert auf Artikel 6 Absatz 1 Buchstabe f) DSGVO. Die Erstellung solcher Prognosen ist als ein berechtigtes Interesse im Sinne der vorgenannten Vorschrift zu werten. Anhand der zu Ihrer Person gespeicherten Daten erfolgt eine Zuordnung zu statistischen Personengruppen, die in der Vergangenheit ähnliche Einträge aufwiesen. Das zugrundeliegende verwendete Verfahren ist eine fundierte, seit langem praxiserprobte, mathematisch-statistische Methode zur Prognose von Risikowahrscheinlichkeiten. Für den Fall einer Zahlungsverzögerung übermitteln wir bei Vorliegen der sonstigen gesetzlichen Voraussetzungen die erforderlichen Daten an ein mit der Geltendmachung der Forderung beauftragtes Unternehmen. Rechtsgrundlagen hierfür sind Art. 6 Abs. 1 lit. b) und f) DSGVO. Die Geltendmachung einer vertraglichen Forderung ist als ein berechtigtes Interesse im Sinne der zweitgenannten Vorschrift anzusehen. Informationen über die Zahlungsverzögerung oder einen etwaigen Forderungsausfall übermitteln wir bei Vorliegen der sonstigen gesetzlichen Voraussetzungen zudem an mit uns kooperierende Auskunfteien. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f) DSGVO. Das hiernach erforderliche berechtigte Interesse ergibt sich aus unserem sowie dem Interesse Dritter an einer Reduzierung von Vertragsrisiken für zukünftige Verträge.

3.3. Datenverarbeitung zu Werbezwecken

Die nachfolgenden Ausführungen beziehen sich auf die Verarbeitung von personenbezogenen Daten zu Werbezwecken. Die DSGVO erklärt eine solche Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f) DSGVO als grundsätzlich denkbar und als ein berechtigtes Interesse. Die Dauer der Datenspeicherung zu Werbezwecken folgt keinen starren Grundsätzen und orientiert sich an der Frage, ob die Speicherung für die werbliche Ansprache erforderlich ist. Bei  Citycharman.shop verfolgen wir daneben den Grundsatz, Daten zur werblichen Nutzung nach ... zu löschen. Wie im Falle Ihres Widerspruchs verfahren wird, entnehmen Sie bitte Ziff. 3.3.3.

3.3.1. Werbezwecke des Citycharman.shop und von Dritten

Soweit Sie mit uns einen Vertrag abgeschlossen haben, führen wir Sie als Bestandskunden. In diesem Fall verarbeiten wir Ihre postalischen Kontaktdaten außerhalb des Vorliegens einer konkreten Einwilligung, um Ihnen auf diesem Wege Informationen über neue Produkte und Dienstleistungen zukommen zu lassen. Von Zeit zu Zeit übermitteln wir Ihre postalischen Kontaktdaten an von uns besonders sorgfältige ausgewählte Vertragspartner aus den Bereichen Versandhandel und Telekommunikation, damit auch diese Sie über deren Produkte informieren können. Ihre E-MailAdresse verarbeiten wir, um Ihnen außerhalb des Vorliegens einer konkreten Einwilligung Informationen für eigene, ähnliche Produkte zukommen zu lassen.

3.3.2. Interessengerechte Werbung

Wenn Sie auf unserer Internetseite Waren oder Dienstleistungen erwerben und hierbei Ihre E-MailAdresse hinterlegen, kann diese in der Folge durch uns für den Versand eines Newsletters verwendet werden. In einem solchen Fall wird über den Newsletter ausschließlich Direktwerbung für eigene ähnliche Waren oder Dienstleistungen versendet. Rechtsgrundlage für den Versand des Newsletters infolge des Verkaufs von Waren oder Dienstleistungen ist § 7 Abs. 3 UWG.

3.3.3. Widerspruchsrecht

Gegen die Datenverarbeitung zu vorgenannten Zwecken können Sie jederzeit kostenfrei, für den jeweiligen Kommunikationskanal gesondert und mit Wirkung für die Zukunft Widerspruch einlegen. Hierfür genügt eine E-Mail oder ein postalisches Schreiben an die unter 2. genannten Kontaktdaten. Soweit Sie Widerspruch einlegen, wird die betroffene Kontaktadresse für die weitere werbliche Datenverarbeitung gesperrt. Wir weisen darauf hin, dass es in Ausnahmefällen auch noch nach Eingang Ihres Widerspruchs vorübergehend noch zu einem Versand von Werbematerial kommen kann. Dies ist technisch durch die nötige Vorlaufzeit von Werbeanzeigen bedingt und bedeutet nicht, dass wir Ihren Widerspruch nicht umsetzen. Vielen Dank für Ihr Verständnis.

3.3.4. Newsletterversand

Auf unserer Webseite bieten wir Ihnen die Möglichkeit, sich für unseren Newsletter anzumelden. Um sicher gehen zu können, dass bei der Eingabe der E-Mail-Adresse keine Fehler unterlaufen sind, setzen wir das sog. Double-Opt-In-Verfahren ein: Nachdem Sie Ihre E-Mail-Adresse in das Anmeldefeld eingegeben haben, übersenden wir Ihnen einen Bestätigungslink. Erst wenn Sie diesen Bestätigungslink anklicken, wird Ihre E-Mail-Adresse in unseren Verteiler aufgenommen. Die Verarbeitung Ihrer elektronischen Kontaktdaten erfolgt an dieser Stelle allein auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO). Sie können Ihre so erklärte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Hierfür genügt ein kurzer Hinweis per E-Mail an die unter 2. angegebene E-Mail-Adresse oder Sie klicken auf den „Abmelden“-Button am Ende eines jeden Newsletters.

3.4. Onlineauftritt und Webseitenoptimierung

3.4.1. Cookies – Allgemeine Hinweise


 Wir setzen auf unserer Website sogenannte Cookies ein. Dabei verwenden wir Cookies, um unsere Webseite zu optimieren und die Nutzung unserer Website statistisch zu erfassen und zum Zwecke der Optimierung auswerten. Wir stützen die Verarbeitung Ihrer Daten durch die eingesetzten Cookies und Pixel zu den vorgenannten technisch erforderlichen Zwecken gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO auf unser berechtigtes Interesse, welches als berechtigt im Sinne der vorgenannten Vorschrift anzusehen ist.

Darüber hinaus setzen wir Cookies und verarbeiten die Daten durch die eingesetzten Cookies nur auf Basis Ihrer Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO. Ihre Einwilligung können Sie über unser Consent-Management-Tool jederzeit mit Wirkung für die Zukunft widerrufen. Das Consent-Mangement-Tool können Sie über den Link am Ende der Website jederzeit aufrufen.

Bei Cookies handelt es sich um kleine Dateien, die Ihr Browser automatisch erstellt und die auf Ihrem Endgerät (Laptop, Tablet, Smartphone o.ä.) gespeichert werden, wenn Sie unsere Seite besuchen. Cookies richten auf Ihrem Endgerät keinen Schaden an, enthalten keine Viren, Trojaner oder sonstige Schadsoftware. In dem Cookie werden Informationen abgelegt, die sich jeweils im Zusammenhang mit dem spezifisch eingesetzten Endgerät ergeben. Dies bedeutet jedoch nicht, dass wir dadurch unmittelbar Kenntnis von Ihrer Identität erhalten. Der Einsatz von Cookies dient einerseits dazu, die Nutzung unseres Angebots für Sie angenehmer zu gestalten. So setzen wir sogenannte Session-Cookies ein, um zu erkennen, dass Sie einzelne Seiten unserer Website bereits besucht haben oder Sie sich bereits in Ihrem Kundenkonto angemeldet haben. Diese werden nach Verlassen unserer Seite automatisch gelöscht. Darüber hinaus setzen wir ebenfalls zum Zweck der Benutzerfreundlichkeit temporäre Cookies ein, die für einen bestimmten festgelegten Zeitraum auf Ihrem Endgerät gespeichert werden. Besuchen Sie unsere Seite erneut, um unsere Dienste in Anspruch zu nehmen, wird automatisch erkannt, dass Sie bereits bei uns waren und welche Eingaben und Einstellungen Sie getätigt haben, um diese nicht noch einmal eingeben zu müssen.

Sollten Sie beim Citycharman.shop über ein Kundenkonto verfügen und eingeloggt sein bzw. die Funktion „eingeloggt bleiben“ aktivieren, werden die in Cookies gespeicherten Informationen Ihrem Kundenkonto hinzugespeichert. Zum anderen setzen wir Cookies ein, um die Nutzung unserer Website statistisch zu erfassen und zum Zwecke der Optimierung unseres Angebotes für Sie auszuwerten sowie um speziell auf Sie zugeschnittene Informationen einzublenden. Diese Cookies ermöglichen es uns, bei einem erneuten Besuch unserer Seite automatisch zu erkennen, dass Sie bereits bei uns waren. Diese Cookies werden nach einer jeweils definierten Zeit automatisch gelöscht. Die meisten Browser akzeptieren Cookies automatisch. Sie können Ihren Browser jedoch so konfigurieren, dass keine Cookies auf Ihrem Computer gespeichert werden oder stets ein Hinweis erscheint, bevor ein neues Cookie angelegt wird. Die vollständige Deaktivierung von Cookies kann jedoch dazu führen, dass Sie nicht alle Funktionen unserer Website nutzen können. Die Speicherdauer der Cookies ist abhängig von ihrem Verwendungszweck und nicht für alle gleich.

3.4.2.Google Analytics

Wir nutzen auf unserer Website Google Analytics, einen Webanalysedienst der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (im Folgenden: „Google“). In diesem Zusammenhang werden pseudonyme Nutzungsprofile erstellt und Cookies verwendet. Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Website wie

• Browser-Typ/-Version,

• verwendetes Betriebssystem,

• Referrer-URL (die zuvor besuchte Seite),

• Hostname des zugreifenden Rechners (IP-Adresse),

• Uhrzeit der Serveranfrage,

werden an einen Server von Google in den USA übertragen und dort gespeichert. Die Informationen werden verwendet, um die Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen zu Zwecken der Marktforschung und bedarfsgerechten Gestaltung dieser Internetseiten zu erbringen. Bei den übermittelten Daten handelt es sich lediglich um Pseudonyme, ein Rückschluss auf Ihren Namen ist nicht möglich. Es wird in keinem Fall Ihre IPAdresse mit anderen Daten von Google zusammengeführt. Die IP-Adressen werden anonymisiert, so dass eine Zuordnung nicht möglich ist (sogenanntes IP-Masking). Das bedeutet, die IP-Adresse der Nutzer wird von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt.

Google verarbeitet die Informationen in unserem Auftrag, um die Nutzung der Website auszuwerten, um Reports über die Website-Aktivitäten zusammenzustellen und um weitere mit der Website-Nutzung und der Internetnutzung verbundene Dienstleistungen zu Zwecken der Marktforschung und bedarfsgerechten Gestaltung dieser Internetseiten gegenüber uns zu erbringen. Wir haben mit Google einen Auftragsverarbeitungsvertrag für die Verwendung von Google Analytics abgeschlossen. Durch diesen Vertrag versichert Google, dass sie die Daten im Einklang mit der Datenschutzgrundverordnung verarbeiten und den Schutz der Rechte der betroffenen Person gewährleisten.

Die Verwendung von Google Analytics erfolgt auf Grund Ihrer Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO. In diesem Falle willigen Sie in Kenntnis der beschriebenen Risiken zugleich ein, dass Ihre Daten nach Art. 49 Abs. 1 lit. a DSGVO in die USA übermittelt werden.

Sie können die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) sowie die Verarbeitung dieser Daten durch Google auch verhindern, indem Sie dieses Browser-Add-on herunterladen und installieren. Alternativ zum Browser-Add-on, insbesondere bei Browsern auf mobilen Endgeräten, können Sie die Erfassung durch Google Analytics zudem verhindern, indem Sie auf diesen Link klicken. Es wird ein Opt-Out-Cookie gesetzt, das die zukünftige Erfassung Ihrer Daten beim Besuch dieser Website verhindert. Das Opt-Out-Cookie gilt nur in diesem Browser und nur für unsere Website und wird auf Ihrem Gerät abgelegt. Löschen Sie die Cookiesin diesem Browser, müssen Sie das Opt-Out-Cookie erneut setzen. Weitere Informationen zum Datenschutz im Zusammenhang mit Google Analytics finden Sie auf der Webseite von Google Analytics. 

 

3.5 Google Ads

Wir verwenden auf unserer Website das Online-Werbeprogramm „Google Ads“ und in diesem Rahmen Conversion-Tracking (Besuchsaktionsauswertung). Das Google Conversion Tracking ist ein Analysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Wenn Sie auf eine von Google geschaltete Anzeige klicken, wird ein Cookie für das Conversion-Tracking auf Ihrem Rechner abgelegt. Diese Cookies haben eine begrenzte Gültigkeit, enthalten keine personenbezogenen Daten und dienen somit nicht der persönlichen Identifizierung. Wenn Sie bestimmte Seiten unserer Website besuchen und das Cookie noch nicht abgelaufen ist, können Google und wir erkennen, dass Sie auf die Anzeige geklickt haben und zu dieser Seite weitergeleitet wurden. Jeder Google Ads-Kunde erhält ein anderes Cookie. Somit besteht keine Möglichkeit, dass Cookies über die Websites von Ads-Kunden nachverfolgt werden können. Die Informationen, die mit Hilfe des Conversion-Cookie eingeholt werden, dienen dem Zweck Conversion-Statistiken zu erstellen. Hierbei erfahren wir die Gesamtanzahl der Nutzer, die auf eine unserer Anzeigen geklickt haben und zu einer mit einem Conversion-Tracking-Tag versehenen Seite weitergeleitet wurden. Wir erhalten jedoch keine Informationen, mit denen sich Nutzer persönlich identifizieren lassen.

Dazu können Sie die Speicherung der Cookies durch die Auswahl entsprechender technischer Einstellungen Ihrer Browser-Software verhindern. Sie werden sodann nicht in die Conversion-Tracking Statistiken aufgenommen. Des Weiteren können Sie in den Einstellungen für Werbung bei Google für Sie personalisierte Werbung deaktivieren. Eine Anleitung dazu finden Sie unter https://support.google.com/ads/answer/2662922?hl=de. Darüber hinaus können Sie die Verwendung von Cookies durch Drittanbieter deaktivieren, indem sie die Deaktivierungsseite der Netzwerkwerbeinitiative (Network Advertising Initiative) unter http://optout.networkadvertising.org/?c=1 aufrufen und die dort genannten weiterführenden Information zum Opt-Out umsetzen.

Weiterführende Informationen sowie die Datenschutzerklärung von Google finden Sie unter https://www.google.de/policies/privacy/ und https://policies.google.com/technologies/ads.

 

3.4.3. YouTube

Wir setzen auf unseren Internetseiten Komponenten (Videos) des Unternehmens Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Im Folgenden: „YouTube“), einem Unternehmen von Google ein. Die Implementierung erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a) DSGVO. Durch das Laden der Videos auf unserer Website werden Daten an Google weitergeleitet. Insbesondere wird an Google übermittelt, welche von unseren Internetseiten Sie besucht haben sowie gerätespezifische Informationen inklusive der IP-Adresse.

Hierbei nutzen wir die von YouTube zur Verfügung gestellte Option des „erweiterten Datenschutzmodus“. Wenn Sie eine Seite aufrufen, die über ein eingebettetes Video verfügt, wird dadurch nur eine Verbindung zu den YouTube-Servern hergestellt und dabei der Inhalt durch Mitteilung an Ihren Browser auf der Internetseite dargestellt, wenn Sie das Video tatsächlich anschauen.

Sind Sie gleichzeitig bei YouTube eingeloggt, werden diese Informationen Ihrem Mitgliedskonto bei YouTube zugeordnet. Dies können Sie verhindern, indem Sie sich vor dem Besuch unserer Webseite von Ihrem Mitgliedskonto abmelden. Ihre Daten werden gelöscht, sobald Sie für den Zweck der Verarbeitung nicht mehr benötigt werden.

Weitere Informationen zum Datenschutz im Zusammenhang mit YouTube finden Sie in den Datenschutzbestimmungen von Google.

Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung durch Google erhalten Sie hier https://www.google.de/intl/de/policies/privacy.

Google übermittelt die Informationen an Server von Google in den USA. Bei den übermittelten Daten handelt es sich lediglich um Pseudonyme, ein Rückschluss auf Ihren Namen ist nicht möglich. Wir werden Ihre Daten nur übermitteln, wenn Sie in die Verarbeitung durch Google ausdrücklich einwilligen. In diesem Falle willigen Sie zugleich in das Risiko ein, dass Ihre Daten nach Art. 49 Abs. 1 lit. a DSGVO in die USA übermittelt werden. Ihre Einwilligung können Sie jederzeit für die Zukunft über das Consent-Management-Tool widerrufen.

3.4.4 Social-Media-Plug-Ins

Wir setzen auf unserer Website auf Grundlage des Art. 6 Abs. 1 lit. f) DSGVO Social Plug-ins der sozialen Netzwerke Facebook und Twitter ein, um unser Unternehmen hierüber bekannter zu machen. Die Verantwortung für den datenschutzkonformen Betrieb ist durch deren jeweiligen Anbieter zu gewährleisten. Die Einbindung dieser Plug-ins durch uns erfolgt im Wege der sogenannten Zwei-KlickMethode um Besucher unserer Webseite bestmöglich zu schützen.

3.4.4.1 Facebook

Auf unserer Website werden sogenannte Plug-ins des sozialen Netzwerkes Facebook verwendet, das von der Facebook Inc. angeboten wird. Facebook wird betrieben von der Facebook Inc., 1601 S. California Ave, Palo Alto, CA 94304, USA (“Facebook”). Eine Übersicht über die Plugins von Facebook und deren Aussehen finden Sie hier: https://developers.facebook.com/docs/plugins

Die Facebook-Plug-ins sind mit einem Facebook-Logo oder dem Zusatz „Like“ bzw. „Share“ gekennzeichnet. Eine Übersicht über die Facebook Plug-ins und deren Aussehen finden Sie hinter folgendem Link. Wenn Sie ein solches Plug-in aktivieren (erster Klick), stellt Ihr Browser eine direkte Verbindung zu den Servern von Facebook her. Der Inhalt des Plug-ins wird von Facebook direkt an Ihren Browser übermittelt und in die Seite eingebunden. Durch diese Einbindung erhält Facebook die Information, dass Ihr Browser die entsprechende Seite unseres Webauftritts aufgerufen hat, auch wenn Sie kein Facebook-Profil besitzen oder gerade nicht bei Facebook eingeloggt sind. Diese Information (einschließlich Ihrer IP-Adresse) wird von Ihrem Browser direkt an einen Server von Facebook in die USA übermittelt und dort gespeichert. Sind Sie bei Facebook eingeloggt, kann Facebook den Besuch unserer Website Ihrem Facebook-Profil unmittelbar zuordnen. Wenn Sie mit den Plug-ins interagieren, zum Beispiel den „Like“-Button betätigen, wird diese Information ebenfalls direkt an einen Server von Facebook übermittelt und dort gespeichert. Die Informationen werden außerdem auf Ihrem Facebook-Profil veröffentlicht und Ihren Facebook-Freunden angezeigt.

Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch Facebook sowie Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre entnehmen Sie bitte den Datenschutzhinweisen von Facebook. Wenn Sie nicht wünschen, dass Facebook die über Ihren Besuch unserer Website gesammelten Informationen unmittelbar Ihrem Facebook-Profil zuordnet, müssen Sie sich vor Ihrem Besuch unserer Website bei Facebook ausloggen.

 

Instagram

Auf unseren Seiten sind Funktionen des Dienstes Instagram eingebunden. Diese Funktionen werden angeboten durch die Instagram Inc., 1601 Willow Road, Menlo Park, CA, 94025, USA integriert. Wenn Sie in Ihrem Instagram-Account eingeloggt sind können Sie durch Anklicken des Instagram-Buttons die Inhalte unserer Seiten mit Ihrem Instagram- Profil verlinken. Dadurch kann Instagram den Besuch unserer Seiten Ihrem Benutzerkonto zuordnen. Wir weisen darauf hin, dass wir als Anbieter der Seiten keine Kenntnis vom Inhalt der übermittelten Daten sowie deren Nutzung durch Instagram erhalten. Weitere Informationen hierzu finden Sie in der Datenschutzerklärung von Instagram: https://instagram.com/about/legal/privacy/

 

Facebook Pixel

Wir nutzen zur Konversionsmessung das Besucheraktions-Pixel von Facebook, Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.

Wenn Sie unsere Internetseiten besuchen, wird über das Zählpixel (Facebook-Pixel) eine direkte Verbindung zwischen Ihrem Browser und dem Facebook-Server hergestellt. Facebook erhält dadurch u.a. von Ihrem Browser die Information, dass von Ihrem Endgerät unsere Seite aufgerufen wurde. Wenn Sie Facebook-Nutzer sind, kann Facebook hierdurch den Besuch unserer Internetseiten Ihrem Benutzerkonto zuordnen. Wir weisen darauf hin, dass wir als Anbieter der Seiten keine Kenntnis vom Inhalt der übermittelten Daten sowie deren Nutzung durch Facebook erhalten. Wir können lediglich auswählen, welchen Segmenten von Facebook-Nutzern (wie Alter, Interessen) unsere Werbung angezeigt werden soll.

Durch den Aufruf des Pixels aus Ihrem Browser kann Facebook außerdem erkennen, ob eine Facebook-Werbeanzeige erfolgreich war, also z.B. zu einem online-Kaufabschluss geführt hat (Art. 6 (1) (f) DS-GVO). So können wir die Wirksamkeit der Facebook-Werbeanzeigen für statistische und Marktforschungszwecke erfassen (unser berechtigtes Interesse).

Wir verwenden auf unserer Website die Remarketing-Funktion „Custom Audiences“ der Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Diese Funktion dient dem Zweck die Besucher der Website zielgerichtet mit interessenbezogener Werbung im sozialen Netzwerk Facebook anzusprechen. Wenn Sie das soziale Netzwerk Facebook besuchen, werden Ihnen dann personalisierte, interessenbezogene Facebook-Ads angezeigt. Die Verarbeitung erfolgt auf Grundlage des Art. 6 (1) lit. f DS-GVO aus dem berechtigen Interesse an dem oben genannten Zweck.

Bitte klicken Sie hier, wenn Sie keine Datenerfassung via Facebook-Pixel wünschen: https://www.facebook.com/settings?tab=ads#_=_.

Alternativ können Sie den Facebook Pixel auf der Seite der Digital Advertising Alliance unter dem folgenden Link deaktivieren: http://www.aboutads.info/choices/

Nähere Informationen zur Erhebung und Nutzung der Daten durch Facebook, über Ihre diesbezüglichen Rechte und Möglichkeiten zum Schutz Ihrer Privatsphäre finden Sie in den Datenschutzhinweisen von Facebook unter https://www.facebook.com/about/privacy/.

Wir verarbeiten die Daten bis zum Ende der Auswertung. Die Bereitstellung der Daten durch Sie ist weder gesetzlich noch vertraglich vorgeschrieben noch erforderlich für einen Vertragsabschluss. Informationen zur Erhebung und Nutzung der Daten durch Facebook, über Ihre diesbezüglichen Rechte und Möglichkeiten zum Schutz Ihrer Privatsphäre finden Sie in den Datenschutzhinweisen von Facebook unter https://www.facebook.com/about/privacy/.

 

3.4.4.2 Twitter

Auf unserer Website sind zudem Plug-ins des Kurznachrichtennetzwerks Twitter Inc. integriert. Twitter wird betrieben von der Twitter Inc., 1355 Market St, Suite 900, San Francisco, CA 94103, USA („Twitter“). Die Twitter-Plug-ins („Twittern“-Button) erkennen Sie an dem Twitter-Logo (ein weißer Vogel auf blauem Grund) und dem Zusatz „Twittern“. Wenn Sie eine Seite unseres Webauftritts aufrufen, die ein solches Plug-in enthält, wird eine direkte Verbindung zwischen Ihrem Browser und dem Twitter- Server hergestellt. Twitter erhält dadurch die Information, dass Sie mit Ihrer IP-Adresse unsere Seite besucht haben. Wenn Sie den Twitter-Button anklicken, während Sie in Ihrem TwitterAccount eingeloggt sind, können Sie die Inhalte unserer Seiten auf Ihrem Twitter-Profil verlinken. Dadurch kann Twitter den Besuch unserer Seiten Ihrem Benutzerkonto zuordnen. Wir weisen darauf hin, dass wir als Anbieter der Seiten keine Kenntnis vom Inhalt der übermittelten Daten sowie deren Nutzung durch Twitter erhalten. Weitere Informationen hierzu finden Sie hier. Wenn Sie nicht wünschen, dass Twitter den Besuch unserer Seiten zuordnen kann, loggen Sie sich bitte aus Ihrem Twitter-Benutzerkonto aus.

3.5. Kundenkonto

Um Ihnen bei Ihrem Einkauf den größtmöglichen Komfort zu ermöglichen, bieten wir Ihnen die dauerhafte Speicherung Ihrer persönlichen Daten in einem passwortgeschützten Kundenkonto an. Die Anlage des Kundenkontos ist freiwillig und erfolgt auf Grundlage Ihrer Einwilligung im Sinne von Art. 6 Abs. 1 lit. a) DSGVO. Nach Einrichtung eines Kundenkontos ist keine erneute Dateneingabe erforderlich. Zudem können Sie in Ihrem Kundenkonto die zu Ihnen gespeicherten Daten jederzeit einsehen und ändern.

Zusätzlich zu den bei einer Bestellung abgefragten Daten müssen Sie für die Einrichtung eines Kundenkontos ein selbstgewähltes Passwort angeben. Dieses dient zusammen mit Ihrer E-Mail-Adresse für den Zugang zu Ihrem Kundenkonto. Ihre persönlichen Zugangsdaten behandeln Sie bitte vertraulich und machen diese insbesondere keinem unbefugten Dritten zugänglich. Wir können keine Haftung für missbräuchlich verwendete Passwörter übernehmen, es sei denn, wir hätten den Missbrauch zu vertreten. Bitte beachten Sie, dass auch nach Verlassen unserer Webseite automatisch eingeloggt bleiben, es sei denn, Sie melden sich aktiv ab. Sie haben die Möglichkeit, Ihr Kundenkonto jederzeit zu löschen. Bitte beachten Sie jedoch, dass damit nicht zugleich eine Löschung der in dem Kundenkonto einsehbaren Daten erfolgt.

3.6. Kontaktformular

Besuchern unserer Webseiten bieten wir die Möglichkeit, über ein Kontaktformular an uns heranzutreten. Die über das Kontaktformular durch Sie übermittelten Informationen (Pflichtinformationen sind mit einem Sternchenhinweis gekennzeichnet) verwenden wir ausschließlich zum Zweck der Bearbeitung Ihres Anliegens. Rechtsgrundlagen hierfür sind sowohl Ihre Einwilligung im Sinne von Artikel 6 Absatz 1 Buchstabe a) DSGVO als auch Artikel 6 Absatz 1 Buchstabe f) DSGVO.

Die ordnungsgemäße Bearbeitung Ihrer Anliegen ist als berechtigtes Interesse im Sinne der DSGVO anzusehen. Sofern Ihre Kontaktaufnahme im Zusammenhang mit einem Vertragsverhältnis zwischen Ihnen und uns erfolgt, ist zudem Artikel 6 Absatz 1 Buchstabe b) DSGVO, d.h. dieses Vertragsverhältnis Rechtsgrundlage für die Datenverarbeitung. Ihre Einwilligung in die vorstehend erläuterte Datennutzung können Sie jederzeit mit Wirkung für die Zukunft kostenfrei durch eine kurze Nachricht an die unter 1. angegebenen Kontaktdaten widerrufen. Die Rechtmäßigkeit der Verarbeitung auf Grundlage Ihrer Einwilligung bis zum Zeitpunkt Ihres Widerrufs wird hiervon nicht berührt. Wir weisen allerdings darauf hin, dass ab dem Zeitpunkt eines etwaigen Widerrufs eine Bearbeitung Ihres Anliegens nicht mehr möglich ist. Außerhalb des Vorliegens eines Widerrufs werden Ihre auf die Anfrage bezogenen Daten nach Bearbeitung Ihres Anliegens gelöscht. Wie wir im Falle der Ausübung von Betroffenenrechten verfahren, erfahren Sie weiter unten.

3.7. Verwendungszweck

 ...

4. Empfänger außerhalb der EU

Mit Ausnahme der unter ... dargestellten Verarbeitungen geben wir Ihre Daten nicht an Empfänger mit Sitz außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraumes weiter. Die unter ... genannten Verarbeitungen bewirken eine Datenübermittlung an die Server der durch uns beauftragten Anbieter von Tracking- bzw. Targetingtechnologien. Diese Server befinden sich in den USA. Die Datenübermittlung erfolgt auf Grundlage sogenannter Standardvertragsklauseln der EU-Kommission.

5. Ihre Rechte 


5.1. Überblick

Neben dem Recht auf Widerruf Ihrer uns gegenüber erteilten Einwilligungen stehen Ihnen bei Vorliegen der jeweiligen gesetzlichen Voraussetzungen die folgenden weiteren Rechte zu:

• Recht auf Auskunft über Ihre bei uns gespeicherten persönlichen Daten gem. Art. 15 DSGVO; insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, die Herkunft ihrer Daten, sofern diese nicht direkt bei Ihnen erhoben wurden,

• Recht auf Berichtigung unrichtiger oder auf Vervollständigung richtiger Daten gem. Art. 16 DSGVO,

• Recht auf Löschung Ihrer bei uns gespeicherten Daten gem. Art. 17 DSGVO soweit keine gesetzlichen oder vertraglichen Aufbewahrungsfristen oder andere gesetzliche Pflichten bzw. Rechte zur weiteren Speicherung einzuhalten sind,

• Recht auf Einschränkung der Verarbeitung Ihrer Daten gem. Art. 18 DSGVO, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen; der Verantwortliche die Daten nicht mehr benötigt, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben,

• Recht auf Datenübertragbarkeit gem. Art. 20 DSGVO, d.h. das Recht, ausgewählte bei uns über Sie gespeicherte Daten in einem gängigen, maschinenlesbaren Format übertragen zu bekommen, oder die Übermittlung an einen anderen Verantwortlichen zu verlangen

• Recht auf Beschwerde bei einer Aufsichtsbehörde. In der Regel können Sie sich hierfür an die Aufsichtsbehörde ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder unseres Unternehmenssitzes wenden.

5.2. Widerspruchsrecht

Unter den Voraussetzungen des Art. 21 Abs. 1 DSGVO kann der Datenverarbeitung aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, widersprochen werden. Das vorstehende allgemeine Widerspruchsrecht gilt für alle in dieser Datenschutz-Information beschriebenen Verarbeitungszwecke, die auf Grundlage von Art. 6 Abs. 1 lit. f) DSGVO verarbeitet werden. Anders als bei dem auf die Datenverarbeitung zu werblichen Zwecken gerichteten speziellen Widerspruchsrecht (vergleiche oben XXX), sind wir nach der DSGVO zur Umsetzung eines solchen allgemeinen Widerspruchs nur verpflichtet, wenn Sie uns hierfür Gründe von übergeordneter Bedeutung nennen (z.B. eine mögliche Gefahr für Leben oder Gesundheit). Darüber hinaus besteht die Möglichkeit, sich an die für die Citycharman.shop zuständige Aufsichtsbehörde, die/den Datenschutzbeauftragte/-n in ..., zu wenden.

Sofern Sie uns gegenüber eines oder mehrere der vorstehend aufgelisteten Betroffenenrechte geltend machen, speichern wir diesen Umstand auf Grundlage von Artikel 6 Absatz 1 Buchstabe f) DSGVO in anonymisierter Form. Dass wir die ordnungsgemäße Befolgung Ihres Anliegens in Zweifelsfällen auch nachweisen können, ist als berechtigtes Interesse im Sinne dieser Vorschrift anzusehen. Eine Löschung dieser anonymisierten, d.h. mit Ihrer Person nicht mehr in Verbindung zu bringenden Information erfolgt nicht.

6. Datensicherheit

Alle von Ihnen persönlich übermittelten Daten, einschließlich Ihrer Zahlungsdaten, werden mit dem allgemein üblichen und sicheren Standard SSL (Secure Socket Layer) übertragen. SSL ist ein sicherer und erprobter Standard, der z.B. auch beim Onlinebanking Verwendung findet. Sie erkennen eine sichere SSL-Verbindung unter anderem an dem angehängten s am http (also https://...) in der Adressleiste Ihres Browsers oder am Schloss-Symbol im unteren Bereich Ihres Browsers. Wir bedienen uns im Übrigen geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre bei uns gespeicherten persönlichen Daten gegen Manipulation, teilweisen oder vollständigen Verlust und gegen unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert und sind durch XXX zertifiziert.

 

 Copyright 2022 © Citycharman.shop | Endower GmbH | Alexanderplatz 1 | 10178 Berlin

 

Impressum Herausgeber: Bundesverband E-Commerce und Versandhandel Deutschland e.V., Friedrichstr. 60, 10117 Berlin V.i.S.d.P.: Christoph Wenk-Fischer (Hauptgeschäftsführer), info@bevh.org