Datenschutzerklärung

1. Geltungsbereich

Diese Datenschutzerklärungen beziehen sich auf folgende Vorgänge:

• Websites der ZWILLING J.A. Henckels Europa GmbH, insbesondere https://www.zwilling.com/de/ sowie die von der ZWILLING J.A. Henckels Europa GmbH betriebenen Unterseiten
• Newsletter und Mailings
• ZWILLING App
• Externe Seiten (Social Media-Seiten der ZWILLING J.A. Henckels Europa GmbH, einschließlich auf Facebook, Instagram)

(zusammengenommen „unsere Dienste“)

2. Verantwortlicher und Datenschutzbeauftragter

ZWILLING J.A. Henckels Europa GmbH
Grünewalder Strasse 14-22
42657 Solingen
Deutschland
T: +49 212 882 0
E: info@zwilling.com

Im Folgenden "Verantwortlicher" oder „wir“ genannt.

Den Datenschutzbeauftragten erreichst Du wie folgt:

ZWILLING J.A. Henckels Europa GmbH
- Datenschutzbeauftragter -
Grünewalder Strasse 14-22
42657 Solingen
Deutschland
E: privacy@zwilling.com

Angaben zu gemeinsam Verantwortlichen finden sich unter Angaben zu gemeinsam Verantwortlichen

3. Definitionen

Die in diesen Datenschutzerklärungen verwendeten Begriffe (z.B. Datenkategorien, Zwecke und berechtigte Interessen, sowie Begriffe aus der DSGVO) werden im Abschnitt Begriffsbestimmungen erläutert.

4. Zweck der Verarbeitung, deren Rechtsgrundlage und die Kategorie personenbezogener Daten  

Wenn Du unsere Dienste nutzt, erheben wir personenbezogene Daten über Dich. Manchmal erheben wir personenbezogene Daten durch Deine Nutzung unserer Dienste auch automatisch, manchmal erheben wir die personenbezogenen Daten direkt von Dir. Gelegentlich können wir personenbezogene Daten über Dich auch von Dritten erhalten und verarbeiten.

4.1. Betrieb unserer Dienste

Zweck der Verarbeitung: Betrieb und Aufrechterhaltung unserer Dienste, Fehleridentifikation und -behebung, Sicherstellung der Integrität und Sicherheit unserer Dienste, Betrieb und Weiterentwicklung interner IT-Systeme, Analysen und Performance-Messung sowie Optimierung von Produkten und/oder Diensten, Betrieb und Weiterentwicklung interner IT-Systeme, Informationssicherheit, Rechtsangelegenheiten und Compliance-Maßnahmen, Entwicklung und Verbesserung der Benutzerfreundlichkeit und User Experience, Anpassung der Produktpalette an Kundenbedürfnisse, Skalierung der Ressourcen je nach Nachfrage, Analysen von Trends, Werbung und sonstige Marketingmaßnahmen

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f DSGVO (Interessenabwägung)

Berechtigte Interessen: Betrieb, Integrität und Sicherheit digitaler Produkte und Dienste inklusive des Onlineshops, Betrieb, Integrität und Sicherheit digitaler Produkte und Dienste, Gestaltung, Betrieb und Verfügbarkeit digitaler Produkte und Dienste, Förderung vertrieblicher Aktivitäten, Verringerung von Ausfallrisiken, Werbung und Imageverbesserung, Markt- und Meinungsforschung, Analyse und Optimierung der eigener Angebote, Dienstleistungen und Werbemaßnahmen

Datenkategorien: Diagnosedaten, Inhaltsdaten, Nutzungsdaten und Verbindungsdaten

4.2. Produktkauf und Bestellabwicklung

Zweck der Verarbeitung: Auftragserfüllung und Vertragsmanagement, Verwaltung, Gewährleistung, Garantie, Kulanz und allgemeiner Service, Identitäts- und Bonitätsprüfung, Rechtsangelegenheiten und Compliance-Maßnahmen

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b DSGVO (vorvertragliche Maßnahmen/ Erfüllung eines Vertrages), Art. 6 Abs. 1 S. 1 lit. c DSGVO (rechtliche Verpflichtung)

Datenkategorien: Inhaltsdaten, Kontaktdaten, Stammdaten, Vertragsdaten, und Zahlungsdaten

4.3. Kundenkonto (einschließlich Single-Sign-On-Verfahren)

Zweck der Verarbeitung: Auftragserfüllung und Vertragsmanagement, Werbung und Marketingmaßnahmen, Nutzer-, Interessen- und/oder Kundenbetreuung, Direktwerbung

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b DSGVO (vorvertragliche Maßnahmen/ Erfüllung eines Vertrages) und Art. 6 Abs. 1 S. 1 lit. f DSGVO (Interessenabwägung)

Berechtigte Interessen: Einbindung gewünschter oder erforderlicher Funktionalitäten und Gestaltung, Betrieb und Verfügbarkeit digitaler Produkte und Dienste, Kundengewinnung, Kundenbindung, Kundenrückgewinnung.

Datenkategorien: Inhaltsdaten, Kontaktdaten, Stammdaten, Verbindungsdaten

4.4. Kundenkommunikation einschließlich Live-Chat

Zweck der Verarbeitung: Nutzer-, Interessenten- und/oder Kundenbetreuung, Rechtsangelegenheiten und Compliance-Maßnahmen, Werbung und sonstige Marketingmaßnahmen, Verwaltung

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b DSGVO (vorvertragliche Maßnahmen/ Erfüllung eines Vertrages) und Art. 6 Abs. 1 S. 1 lit. f DSGVO (Interessenabwägung)

Berechtigte Interessen: Einbindung gewünschter oder erforderlicher Funktionalitäten, Förderung vertrieblicher Aktivitäten, Förderung wirtschaftlicher Interessen und Kundengewinnung, Kundenbindung, Kundenrückgewinnung, Verhinderung von Straftaten, Ordnungswidrigkeiten und anderen nachteiligen Handlungen, Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen

Datenkategorien: Inhaltsdaten, Kontaktdaten, Stammdaten und Verbindungsdaten

4.5. Einwilligungsbasierte Newsletter

Mit Deiner Einwilligung versendet ZWILLING allgemeine sowie personalisierte Informationen und Einladungen aus der ZWILLING-Welt. Dazu kannst Du sowohl via E-Mail als auch Pushnachrichten über die ZWILLING App, oder sonstige Benachrichtigungen über Messenger-Dienste oder Social Media kontaktiert werden. Deine Einwilligung kannst Du jederzeit mit Wirkung für die Zukunft über den jeweiligen Dienst, Deine Einstellungen in Deinen Zwilling Account oder die jeweilige Social Media Plattform bzw. im Falle von E-Mails über den in jeder E-Mail enthaltenen Link widerrufen. Nachfolgend findest Du weitere Erläuterungen zum Umfang einer gegebenenfalls von Dir erteilten Einwilligung.

ZWILLING: Soweit im Zusammenhang mit Newslettern auf ZWILLING Bezug genommen wird, handelt es sich um das in Abschnitt I dieser Datenschutzerklärungen genannte Unternehmen (Verantwortlicher). Umfasst sind aber auch folgende weitere Unternehmen der ZWILLING-Gruppe und deren Rechtsnachfolger:

• ZWILLING J.A. Henckels AG, Grünewalder Straße 14-22, 42657 Solingen
• ZWILLING Beauty Group GmbH, Am Schönenkamp 45, 40599 Düsseldorf
• Santos Grills GmbH, Hafenstraße 1-3, 51063 Köln
• Flammkraft GmbH, Amelsbürener Straße 201, 48163 Münster
• sowie ZWILLING-Gesellschaften, die Events und andere Kundenangebote in Zwillingshops anbieten

Soweit personenbezogene Daten an diese Unternehmen weitergegeben werden (s. unten), verarbeiten diese die Daten in eigener Verantwortung und nur im Umfang der von Dir erteilten Einwilligung.

ZWILLING-Welt: Die ZWILLING Welt umfasst neben den ZWILLING-Unternehmen selbst auch Produkte der Marken ZWILLING, Staub, Ballarini, Miyabi, Demeyere sowie Tweezerman, Grills und Grillzubehör unterschiedlicher Hersteller (u.a. Santos und Flammkraft) sowie damit zusammenhängende Services (z.B. Gravur- und Schleifdienste oder Grillseminare).

Informationen: Unter Informationen verstehen wir z.B. Angebote und Aktionen, Neuigkeiten zu Produkten und Services, Rezepte, Tipps wie etwa Pflegetipps, Erinnerungen an nicht abgeschlossene Bestellungen im ZWILLING Onlineshop, Informationen zu unseren Applikationen wie z.B. unserer ZWILLING App und unseren Online-Präsenzen, Rezepte, sonstige interessante Neuigkeiten aus der ZWILLING-Welt

Einladungen: Einladungen können etwa erfolgen zu Veranstaltungen und Aktionen, Kundenumfragen und Kundenfeedback, Panels / Vorträge, Gewinnspielen, Produkttests

Details zur Datenverarbeitung:

Zweck der Verarbeitung: Nutzer-, Interessenten- und/oder Kundenbetreuung, Werbung und Marketingmaßnahmen, Verwaltung, Analyse und Performance-Messung sowie Optimierung von Produkten und/oder Diensten, Veranstaltungsmanagement, Direktwerbung

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. a DSGVO (Einwilligung)

Datenkategorien: Kontaktdaten, Stammdaten und Verbindungsdaten

4.6. Mailings zu ähnlichen Waren und Dienstleistungen

Soweit dies gesetzlich zulässig ist, verwenden wir Deine E-Mailadresse, die wir im Zusammenhang mit dem Verkauf einer Ware oder Dienstleistung von Dir erhalten haben, zur Direktwerbung für eigene ähnliche Waren oder Dienstleistungen (nachfolgend „Direktwerbung“). Der Verwendung Deiner E-Mailadresse zur Direktwerbung kannst Du jederzeit widersprechen, etwa indem Du Dich über einen Link abmeldest, der in jeder E-Mail enthalten ist.

Details zur Datenverarbeitung:

Zweck der Verarbeitung: Nutzer-, Interessenten- und/oder Kundenbetreuung, Werbung und sonstige Marketingmaßnahmen, Verwaltung, Analyse und Performance-Messung sowie Optimierung von Produkten und/oder Diensten, Veranstaltungsmanagement, Direktwerbung

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f DSGVO (Interessenabwägung)

Berechtigte Interessen: Kundengewinnung, Kundenbindung, Kundenrückgewinnung und Werbung und Imageverbesserung, Markt- und Meinungsforschung, Förderung vertrieblicher Aktivitäten, Werbung und Imageverbesserung, Markt- und Meinungsforschung, Analyse und Optimierung der eigenen Angebote, Dienstleistungen und Werbemaßnahmen

Datenkategorien: Kontaktdaten, Inhaltsdaten und Vertragsdaten

4.7. Kundenrezensionen und Q&A-Feature

Zweck der Verarbeitung: Nutzer-, Interessenten- und/oder Kundenbetreuung, Werbung und sonstige Marketingmaßnahmen und Analyse und Performance-Messung sowie Optimierung von Produkten und/oder Diensten, Verwaltung, Direktwerbung

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b DSGVO (vorvertragliche Maßnahmen/ Erfüllung eines Vertrages) und Art. 6 Abs. 1 S. 1 lit. f DSGVO (Interessenabwägung)

Berechtigte Interessen: Analyse und Optimierung der eigenen Angebote, Dienstleistungen und Werbemaßnahmen, Werbung und Imageverbesserung, Markt- und Meinungsforschung, Gestaltung, Betrieb und Verfügbarkeit digitaler Produkte, Förderung vertrieblicher Aktivitäten und Einbindung gewünschter oder erforderlicher Funktionalitäten

Datenkategorien: Inhaltsdaten und Kontaktdaten

4.8. Teilnahme an Gewinnspielen, Wettbewerben und sonstigen Events

Zweck der Verarbeitung: Auftragserfüllung und Vertragsmanagement und Werbung und Marketingmaßnahmen, Direktmarketing, Veranstaltungsmanagement, Rechtsangelegenheiten und Compliance-Maßnahmen

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b DSGVO (vorvertragliche Maßnahmen/ Erfüllung eines Vertrages) und Art. 6 Abs. 1 S. 1 lit. f DSGVO (Interessenabwägung)

Berechtigte Interessen: Einbindung gewünschter oder erforderlicher Funktionalitäten, Kundengewinnung, Kundenbindung, Kundenrückgewinnung und Verhinderung von Straftaten, Ordnungswidrigkeiten und anderen nachteiligen Handlungen, Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen

Datenkategorien: Inhaltsdaten, Kontaktdaten, Stammdaten und Verbindungsdaten

4.9. Kundenbeziehungsmanagement (Customer-Relationship-Management) und Kundendatenbanken (einschließlich darauf aufbauender betriebswirtschaftlicher Analysen, Marketingmaßnahmen, Marktforschung und Meinungsumfragen)

Zweck der Verarbeitung: Auftragserfüllung und Vertragsmanagement, Nutzer-, Interessenten- und/oder Kundenbetreuung und Werbung und Marketingmaßnahmen, Analyse und Performance-Messung sowie Optimierung von Produkten und/oder Diensten, Direktwerbung

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b DSGVO (vorvertragliche Maßnahmen/ Erfüllung eines Vertrages) und Art. 6 Abs. 1 S. 1 lit. f DSGVO (Interessenabwägung), Art. 6 Abs. 1 S. 1 lit. a DSGVO (Einwilligung sofern erforderlich und angezeigt)) erstreckt

Berechtigte Interessen: Einbindung gewünschter oder erforderlicher Funktionalitäten, Förderung vertrieblicher Aktivitäten, Förderung wirtschaftlicher Interessen, Gestaltung, Betrieb und Verfügbarkeit digitaler Produkte, Kundengewinnung, Kundenbindung, Kundenrückgewinnung, Analyse und Optimierung der eigenen Angebote, Dienstleistungen und Werbemaßnahmen, und Werbung und Imageverbesserung, Markt- und Meinungsforschung

Datenkategorien: Inhaltsdaten, Kontaktdaten, Nutzungsdaten, Vertragsdaten, Verbindungsdaten und Stammdaten

4.10. Analyse und Performance-Messung

Zweck der Verarbeitung: Analyse und Performance-Messung sowie Optimierung von Produkten und/oder Diensten

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f DSGVO (Interessenabwägung)

Berechtigte Interessen: Analyse und Optimierung der eigenen Angebote, Förderung vertrieblicher Aktivitäten, Förderung wirtschaftlicher Interessen und Werbung und Imageverbesserung, Markt- und Meinungsforschung

Datenkategorien: Inhaltsdaten, Nutzungsdaten und Verbindungsdaten

4.11. Verbesserung der Nutzererfahrung auf unseren Diensten, einschließlich der Einbindung externer Inhalte (z.B. YouTube)

Zweck der Verarbeitung: Steigerung der User Experience, Werbung und Marketingmaßnahmen

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f DSGVO (Interessenabwägung)

Berechtigte Interessen: Einbindung gewünschter oder erforderlicher Funktionalitäten, Förderung vertrieblicher Aktivitäten, Förderung wirtschaftlicher Interessen, Gestaltung, Betrieb und Verfügbarkeit digitaler Produkte und Dienste, Kundengewinnung, Kundenbindung, Kundenrückgewinnung, insbesondere der Steigerung der Nutzererfahrung und Werbung und Imageverbesserung, Markt- und Meinungsforschung

Datenkategorien: Nutzungsdaten und Verbindungsdaten

4.12. Produktentwicklung und -verbesserung

Zweck der Verarbeitung: Analysen und Performance-Messung sowie Optimierung aber auch Entwicklung von Produkten und/oder Diensten

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f DSGVO (Interessenabwägung)

Berechtigte Interessen: Förderung wirtschaftlicher Interessen

Datenkategorien: Inhalts- und Nutzungsdaten und Verbindungsdaten

4.13. Kooperation mit Behörden und anderen staatlichen Stellen

Zweck der Verarbeitung: Kooperation mit Behörden und anderen staatlichen Stellen

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f DSGVO (Interessenabwägung), Art. 6 Abs. 1 S. 1 lit. c DSGVO

Berechtigte Interessen: Verhinderung von Straftaten, Ordnungswidrigkeiten und anderen nachteiligen Handlungen

Datenkategorien: Potentiell und soweit erforderlich sämtliche Datenarten abhängig vom zugrundeliegenden Sachverhalt

5. Auftritte auf externen Plattformen

5.1. Facebook

Zweck der Verarbeitung: Werbung und personalisierte Marketingmaßnahmen, Analyse und Performance-Messung sowie Optimierung von Produkten und/oder Diensten

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f DSGVO

Berechtigte Interessen: Gestaltung, Betrieb und Verfügbarkeit digitaler Produkte, Werbung und Imageverbesserung, Markt- und Meinungsforschung, Kundengewinnung, Kundenbindung, Kundenrückgewinnung

Datenkategorien: Stammdaten, Kontaktdaten, Inhaltsdaten, Nutzungsdaten, Verbindungsdaten und ggf. Standortdaten

Empfänger der Daten: Plattformbetreiber und Medien (Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland („Meta“))

5.2. Instagram

Zweck der Verarbeitung: Werbung und personalisierte Marketingmaßnahmen, Analyse und Performance-Messung sowie Optimierung von Produkten und/oder Diensten

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f DSGVO

Berechtigte Interessen: Gestaltung, Betrieb und Verfügbarkeit digitaler Produkte, Werbung und Imageverbesserung, Markt- und Meinungsforschung, Kundengewinnung, Kundenbindung, Kundenrückgewinnung

Datenkategorien: Stammdaten, Kontaktdaten, Inhaltsdaten, Nutzungsdaten, Verbindungsdaten und ggf. Standortdaten

Empfänger der Daten: Plattformbetreiber und Medien (Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland („Meta“))

5.3. Pinterest (Profil)

Zweck der Verarbeitung: Werbung und personalisierte Marketingmaßnahmen, Analyse und Performance-Messung sowie Optimierung von Produkten und/oder Diensten

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f DSGVO

Berechtigte Interessen: Gestaltung, Betrieb und Verfügbarkeit digitaler Produkte, Werbung und Imageverbesserung, Markt- und Meinungsforschung, Kundengewinnung, Kundenbindung, Kundenrückgewinnung

Datenkategorien: Stammdaten, Kontaktdaten, Inhaltsdaten, Nutzungsdaten, Verbindungsdaten und ggf. Standortdaten

Empfänger der Daten: Plattformbetreiber und Medien (Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland (“Pinterest“))

5.4. TikTok

Zweck der Verarbeitung: Werbung und personalisierte Marketingmaßnahmen, Analyse und Performance-Messung sowie Optimierung von Produkten und/oder Diensten

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f DSGVO

Berechtigte Interessen: Gestaltung, Betrieb und Verfügbarkeit digitaler Produkte, Werbung und Imageverbesserung, Markt- und Meinungsforschung, Kundengewinnung, Kundenbindung, Kundenrückgewinnung

Datenkategorien: Stammdaten, Kontaktdaten, Inhaltsdaten, Nutzungsdaten, Verbindungsdaten und ggf. Standortdaten

Empfänger der Daten: Plattformbetreiber und Medien (TikTok Information Technologies UK Limited, WeWork, 125 Kingsway, London, WC2B 6NH, London, England ("TikTok UK") und TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Ireland ("TikTok Ireland") als gemeinsam Verantwortliche (“TikTok“))

5.5. YouTube

Zweck der Verarbeitung: Werbung und personalisierte Marketingmaßnahmen, Analyse und Performance-Messung sowie Optimierung von Produkten und/oder Diensten

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f DSGVO

Berechtigte Interessen: Gestaltung, Betrieb und Verfügbarkeit digitaler Produkte, Werbung und Imageverbesserung, Markt- und Meinungsforschung, Kundengewinnung, Kundenbindung, Kundenrückgewinnung

Datenkategorien: Stammdaten, Kontaktdaten, Inhaltsdaten, Nutzungsdaten, Verbindungsdaten und ggf. Standortdaten

Empfänger der Daten: Plattformbetreiber und Medien (Google Ireland Ltd., Gordon House, Barrow Street Dublin 4, Irland ("Google"))

6. Angaben zu Cookies und anderen Tracking Technologien und zum Zusammenspiel der Datenschutzerklärungen und mit den Cookie-Einstellungen

Diese Datenschutzerklärung informiert Dich über Datenverarbeitungen auf Basis der Regelungen der DSGVO und gegebenenfalls weiterer anwendbarer Datenschutzgesetze.

Allgemeine Angaben zu Cookies, Tracking-Pixel, Finger Printing und vergleichbaren Tracking-Technologien (zusammengenommen „Cookies“) sowie Deiner Einwilligung in diesem Zusammenhang findest Du nachstehend.

Angaben zu einzelnen Cookies, die im Zusammenhang mit der Nutzung unserer Website und App eingesetzt werden, insbesondere zu Zweck, Anbieter, Speicherdauer, und Cookie-Kategorie, sowie etwaiger Datenübermittlungen, findest Du in unseren Cookie-Einstellungen und den darin befindlichen weiteren Cookie-Erläuterungen. Dort kannst Du auch in das Setzen von Cookies einwilligen oder eine bereits erteilte Einwilligung mit Wirkung für die Zukunft widerrufen.

Soweit wir Cookies im Zusammenhang mit Marketing-E-Mails oder Newslettern einsetzen, findest Du die hierzu erforderlichen Informationen unter Tracking Pixel in Marketing-E-Mails.

6.1. Was versteht man unter Tracking Technologie?

• Cookie

Ein Cookie ist eine kleine Datei aus Buchstaben und Zahlen, die wir in Deinem Browser oder auf Deinem Endgerät speichern. Diese Cookies können Informationen auf Deinem Endgerät speichern oder dort gespeicherte Informationen auslesen sowie Informationen über die Nutzung unserer Dienste erfassen. Du musst Cookies nicht zulassen, um die meisten Websites zu besuchen. Die Aktivierung von Cookies kann jedoch ein individuelleres Surferlebnis ermöglichen und ist für die Funktion bestimmter Bereiche der Websites erforderlich.

• Web-Beacons und Tracking Pixel

Web Beacons, zu denen auch Tracking Pixel gehören, sind klein, meist unsichtbare Grafiken oder Dateien auf einer Website oder in E-Mails, die Informationen über Aufrufe, Klicks oder Öffnungen erfasst.

• Device Fingerprinting

Beim Device Fingerprinting geht es um die Wiedererkennung eines Endgeräts anhand einer Kombination technischer Merkmale (z. B. Browser, Betriebssystem, Spracheinstellungen, Bildschirmauflösung), auch ohne Cookies.

• Sonstige Tracking-Technologien

Sonstige Tracking-Technologien sind technische Verfahren, die ähnlich wie Cookies Informationen auf einem Endgerät speichern, auslesen oder Nutzerinteraktionen erfassen und dadurch Funktionen bereitstellen, Reichweiten messen, Nutzer wiedererkennen oder Werbe- und Analysezwecke unterstützen.

6.2. Welche Arten von Cookies gibt es?

Es gibt sog. Erstanbieter- und Drittanbieter-Cookies: Ob ein Cookie als „Erstanbieter-“ oder „Drittanbieter-Cookie“ bezeichnet wird, hängt von der Domain ab, die das Cookie setzt. Erstanbieter-Cookies sind solche, die von einer Website gesetzt werden, die der Nutzer gerade besucht (z. B. die von www.zwilling.com)).

Drittanbieter-Cookies sind Cookies, die von einer anderen Domain als der der vom Nutzer besuchten Website gesetzt werden. Wenn ein Nutzer eine Website besucht und ein anderes Unternehmen über diese Website ein Cookie setzt, handelt es sich um ein Drittanbieter-Cookie.

Außerdem kann man Cookies nach der Dauer unterscheiden. Dauerhafte Cookies verbleiben für den im Cookie angegebenen Zeitraum auf dem Gerät des Nutzers. Sie werden jedes Mal aktiviert, wenn der Nutzer die Website besucht, die dieses bestimmte Cookie erstellt hat. Demgegenüber ermöglichen Sitzungscookies Website-Betreibern, die Aktionen eines Nutzers während einer Browsersitzung miteinander zu verknüpfen. Eine Browsersitzung beginnt, wenn ein Nutzer das Browserfenster öffnet, und endet, wenn er das Browserfenster schließt. Sitzungscookies werden mit Schließen des Browsers gelöscht.

In den Cookie-Einstellungen verwenden wir die Kategorien: essentielle, funktionale, Analyse- und Marketing-Cookies, deren Bedeutung in den Cookie-Einstellungen näher beschrieben ist. Dort ist auch angegeben, ob es sich um Erst- oder Drittanbieter-Cookies handelt und ob es sich um Dauerhafte oder Sitzungscookies handelt. Für den Einsatz essentieller Cookies ist keine Einwilligung erforderlich. Funktionale, analytische, Marketing-Cookies werden hingegen nur mit Deiner Einwilligung gesetzt. Diese können wie oben beschrieben widerrufen werden

6.3. Umfang der Einwilligung

Sofern Du eine Einwilligung für den Einsatz von Cookies über die Cookie-Einstellungen oder im Zusammenhang mit Marketing-E-Mails bzw. Newslettern erteilst, umfasst diese Einwilligung:

• die Speicherung von Informationen auf Deinem Endgerät oder den Zugriff auf bereits auf Deinem Endgerät gespeicherte Informationen gemäß § 25 Abs.1 TDDDG,
• die Verarbeitung Deiner personenbezogenen Daten zu den jeweils beschriebenen Zwecken auf Grundlage von Art. 6 Abs. 1 S. 1 lit. a DSGVO sowie
• ,soweit jeweils erforderlich, eine etwaige Übermittlung Deiner personenbezogenen Daten an Empfänger in Drittländern auf Grundlage von Art. 49 Abs. 1 S. 1 lit. a DSGVO.

Die Einzelheiten der jeweils von Deiner Einwilligung erfassten Verarbeitungen ergeben sich aus den Angaben in den Cookie-Einstellungen bzw. aus den Informationen zu den jeweiligen Marketing-E-Mails oder Newslettern.

6.4. Cookie-Einstellungen und Widerruf von Einwilligungen

Du kannst Deine Cookie-Einstellungen jederzeit über den Link „Cookie-Einstellungen“ im Footer unserer Website anpassen. Dort kannst Du Deine Einwilligung für optionale Cookies erteilen, ändern oder widerrufen. Darüber hinaus kannst Du Cookies über die Einstellungen Deines Browsers löschen oder blockieren. Bitte beachte, dass die Deaktivierung bestimmter Cookies die Funktionalität der Website einschränken kann.

6.5. Tracking Pixel in Marketing-E-Mails

In unseren Marketing-E-Mails verwenden wir Tracking Pixel. Der Verwendung von Tracking-Pixeln kannst Du jederzeit widersprechen, etwa indem Du Dich über einen Link abmeldest, der in jeder E-Mail enthalten ist.

6.5.1. Welche Information wir erheben

Mit Hilfe der Tracking-Pixel können wir feststellen, ob und wann eine E-Mail geöffnet wurde, welche Links innerhalb einer E-Mail angeklickt wurden, welche Endgeräte oder E-Mail-Programme verwendet werden, welche Inhalte für Empfänger von besonderem Interesse sind. Wir erheben auch sog. UTM-Tracking-Parameter, die den Kampagnennamen speichern und Informationen zu Bestellvorgängen erfassen, die nach dem Klicken auf die E-Mail getätigt werden.

6.5.2. Zweck der Tracking Pixel

Die Verarbeitung erfolgt zur Analyse und Erfolgsmessung von E-Mail-Marketingkampagnen, Optimierung unserer Inhalte und Kampagnen sowie zur Optimierung des Versandzeitpunkts. Personalisierung von E-Mail-Inhalten, Segmentierung von Empfängern in Zielgruppen, Erstellung und Anreicherung von Nutzerprofilen auf Basis des Interaktionsverhaltens. Soweit zulässig, können die gewonnenen Informationen mit weiteren Daten zusammengeführt werden, insbesondere mit Informationen über Käufe, die nach dem Klick auf einen Link in einer E-Mail im Onlineshop erfolgen.

7. Empfänger personenbezogener Daten

Wir können personenbezogene Daten an Dritte weitergeben, übermitteln, offenlegen, Zugriff darauf gewähren, oder sonst zur Verfügung stellen. Solche Dritte sind:

• Zwillinggesellschaften: Wir können Deine personenbezogenen Daten an andere Unternehmen, die zu der Zwilling-Gruppe gehören oder von ihr kontrolliert werden, sowie an Unternehmen, die sich im Besitz der Zwilling-Gruppe befinden oder mit dieser unter gemeinsamer Eigentümerschaft stehen, übermitteln. Diese Unternehmen verwenden Deine personenbezogenen Daten auf dieselbe Weise, wie wir dies gemäß dieser Datenschutzerklärung tun.
• Geschäfts- und Marketingpartner: Wir können personenbezogene Daten auch an andere Geschäfts- und Marketingpartner weitergeben, mit denen wir gemeinsam Produkte oder Dienstleistungen anbieten, gemeinsame Marketingmaßnahmen Veranstaltungen durchführen, oder die Teil unseres Partner-Ökosystems sind (wie etwa Versicherer, soweit Du eine Produktversicherung abgeschlossen hast oder Affiliate-Partner). Soweit dies nach geltendem Recht erforderlich ist, holen wir Deine Einwilligung zur Verarbeitung personenbezogener Daten ein. Unsere Geschäfts- und Marketingpartner verwenden Deine Daten gemäß ihren eigenen Datenschutzerklärungen.
• Werbepartner: Wir können bestimmte personenbezogene Daten (einschließlich der durch Cookies erfassten Daten) an unsere Werbedienstleister und -anbieter weitergeben, um Dir unsere Dienste anzubieten. Weitere Informationen darüber, wie wir diese Daten erfassen und weitergeben, findest Du in den Cookie-Einstellungen.
• Plattformbetreiber: Wir können bestimmte personenbezogene Daten mit spezifischen Plattformbetreibern, auf deren Plattformen wir Auftritte haben, teilen. Dies gilt insbesondere, wenn Du bei dem jeweiligen Plattformbetreiber einen Account besitzt und darin eingeloggt bist. Einzelheiten zu diesen Empfängern sind unter Auftritte auf externen Plattformen zu finden.
• Sonstige Dienstleister: Wir geben personenbezogene Daten an externe Auftragnehmer und Dienstleister weiter, die vertraglich verpflichtet sind, einen angemessenen Schutz personenbezogener Daten sicherzustellen; dazu können unter anderem gehören: Anbieter von Webhosting- und Infrastrukturdiensten, Anbieter von technischem Support inklusive Wartung, Anbieter von E-Mail- und Messaging-Diensten, Marketing- und Kommunikationsdienstleister, Callcenter-Dienstleister, sowie Analyse- und Trackinganbieter, Softwareentwickler, Berater, Logistik- und Versandunternehmer, Zahlungsdienstleister gehören. Alle diese Dienstleister verarbeiten die Daten ausschließlich in unserem Auftrag und gemäß unseren Anweisungen, es sei denn, diese Dienstleister agieren als eigenständige Verantwortliche (z. B. wenn wir Rechtsanwälte und Steuerberater zu Rate ziehen, oder bei Zahlungsdienstleistern, und Logistik- und Versandunternehmer).
• Unternehmenstransaktionen: Falls wir unser Unternehmen oder ganz oder teilweise unsere Produkte, Dienste, Geschäftsbereiche und/oder Vermögenswerte (einschließlich etwaiger Anteile am Unternehmen) verkaufen oder übertragen, werden wir angemessene Anstrengungen unternehmen, um sicherzustellen, dass alle übertragenen Daten in einer Weise behandelt werden, die mit dieser Datenschutzerklärung im Einklang steht. Dies gilt für sämtliche Transaktionen, sei es eine Veräußerung, Fusion, Übernahme, Insolvenz, Auflösung, Umstrukturierung, Liquidation, ein Kontrollwechsel oder eine ähnliche Transaktion oder ein ähnliches Verfahren.
• Gesetzliche Verpflichtungen und Rechte: Wir können personenbezogene Daten aus rechtlichen Gründen an Dritte, wie z. B. Rechtsberater, Strafverfolgungsbehörden, Aufsichtsbehörden, andere Behörden und sonstige Dritte, weitergeben, wenn wir vernünftigerweise davon ausgehen können, dass eine solche Maßnahme erforderlich ist, insbesondere im Zusammenhang mit der Geltendmachung, Ausübung oder Abwehr von Rechtsansprüchen; zur Einhaltung von Gesetzen oder zur Beantwortung rechtmäßiger Anfragen und im Rahmen rechtlicher Verfahren; zum Schutz unserer Rechte und unseres Eigentums sowie der Rechte, der persönlichen Sicherheit und des Eigentums anderer, einschließlich der Durchsetzung unserer Vereinbarungen und Richtlinien; zur Aufdeckung, Unterbindung oder Verhinderung von Betrug; oder soweit dies nach geltendem Recht erforderlich ist.
• Auf Basis Deiner Einwilligung: Wir können personenbezogene Daten einer Person mit deren Einwilligung oder auf deren Anweisung hin an bestimmte andere Dritte weitergeben oder öffentlich machen. Beispielsweise können wir auf Basis einer Einwilligung bestimmten Werbepartnern Deine Daten übermitteln.

8. Datenübermittlung an Drittländer

Wir sind ein global tätiges Unternehmen. Einige unserer Dienstleister haben ihren Sitz in einem Land außerhalb der Europäischen Union (EU) und Europäischem Wirtschaftsraum (EWR). In solchen sogenannten Drittländern genießen personenbezogene Daten unter Umständen keinen mit der DSGVO vergleichbaren Schutz. Sofern ein Empfänger Deiner personenbezogenen Daten außerhalb der EU ansässig ist, stellen wir sicher, dass ein angemessenes Schutzniveau für Deine Daten auch außerhalb der EU gewährleistet ist.

In Ländern, für die die Europäische Kommission ein angemessenes Datenschutzniveau festgestellt hat, verlassen wir uns auf diese Angemessenheitsentscheidung der EU-Kommission. Wenn ein Empfänger nicht in einem solchen Land ansässig ist, schließen wir entweder einen Vertrag mit diesem Empfänger, in dem wir Regeln vereinbaren, die sicherstellen, dass der Empfänger Deine personenbezogenen Daten angemessen schützt (sog. EU-Standardvertragsklauseln). Möglich ist ferner, dass wir uns auf verbindliche Unternehmensregeln einer Unternehmensgruppe oder eines Unternehmens stützen, die von einer Aufsichtsbehörde genehmigt wurden. Weitere Informationen kannst Du unter den in Ziffer I. 2. dieser Datenschutzerklärung angegebenen Kontaktdaten anfordern.

9. Speicherdauer

Sofern wir nicht gesetzlich zu einer Speicherung verpflichtet sind, hängt die Entscheidung, welche personenbezogenen Daten von uns wie lange verarbeitet werden und in welchem Umfang wir sie ggf. offenlegen, davon ab, für welchen Vorgang wir Deine Daten verarbeiten und welches unserer Angebote Du im Einzelfall nutzt.

Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt oder sonst ein Löschungsgrund gemäß Art. 17 Abs. 1 DSGVO und keine Ausnahme greift (z.B., wenn Du eine uns erteilte Einwilligung widerrufen hast). Die typischerweise greifenden Speicherfristen sind im Einzelnen:

• Betrieb der Website/App: Daten zur Bereitstellung der Website und App (s. Angaben unten) werden für einen Zeitraum von 30 Tagen ab Erhebung gespeichert.
• Cookies und ähnliche Technologien: Angaben zur Speicherdauer der von uns eingesetzten Cookies findest Du in unseren Cookie-Einstellungen.
• Handels- und steuerrechtliche Aufbewahrungspflichten: Abhängig von den einschlägigen Aufbewahrungspflichten werden insb. vertragsbezogene Daten für einen Zeitraum von 6 bis 10 Jahren gespeichert.
• Kundenrezensionen und Q&A-Feature: Die Löschung erfolgt auf Kundenanforderung; im Fall nicht veröffentlichter Kundenbeiträge werden die Daten 90 Tage nach Einreichung gelöscht.
• Speicherdauer mit Blick auf die Betroffenenanfrage: Nach Abschluss der Bearbeitung werden wir die Daten zu Deiner Anfrage gemäß den geltenden Bestimmungen speichern und aufbewahren. Dies erfolgt zur Nachweisführung der Umsetzung der Betroffenenanfrage für einen Zeitraum von drei Jahren, beginnend am Ende des Jahres, in dem die Anfrage gestellt wurde.
• Verarbeitungstätigkeiten auf Basis von Einwilligungen: Die auf Basis Deiner Einwilligung verarbeiteten Daten werden von uns bis zum Widerruf der Einwilligung gespeichert. Nach einem etwaigen Widerruf werden wir die zum Nachweis der zuvor erteilten Einwilligung erforderlichen Daten für einen Zeitraum von drei Jahren speichern.

10. Rechte betroffener Personen

Du hast als betroffene Person grundsätzlich das Recht auf:

• Auskunft: Du hast das Recht, Informationen darüber zu erhalten, ob wir Deine personenbezogenen Daten verarbeiten und, falls dies der Fall sein sollte, Zugang zu diesen Daten zu erhalten, Art. 15 DSGVO;
• Berichtigung: Du hast das Recht, die Berichtigung unrichtiger oder unvollständiger Dich betreffender personenbezogener Daten zu verlangen, Art. 16 DSGVO;
• Löschung: Unter bestimmten Umständen hast Du das Recht, die Löschung der Dich betreffenden personenbezogenen Daten zu verlangen, Art. 17 DSGVO;
• Einschränkung der Verarbeitung: Nach Art. 18 DSGVO hast Du unter Umständen das Recht, die Einschränkung der Verarbeitung zu verlangen;
• Datenübertragbarkeit: Nach Art. 20 DSGVO, hast Du das Recht, unter Umständen die Dich betreffenden personenbezogenen Daten, die Du uns bereitgestellt hast, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen zu übermitteln oder uns mit einer Übermittlung zu beauftragen;
• Beschwerde: Du hast das Recht, Dich bei einer Datenschutzaufsichtsbehörde zu beschweren, Art. 77 DSGVO. Die für uns zuständige Datenschutzaufsichtsbehörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestr. 2
40213 Düsseldorf

Dir steht es aber frei, Dich bei einer anderen Datenschutzaufsichtsbehörde zu beschweren. Wir laden Dich ferner dazu ein, Dich bei Fragen und Beschwerden zunächst an uns zu wenden, damit wir gemeinsam eine Lösung finden.

• Widerruf der Einwilligung: Wenn eine Verarbeitung Deiner personenbezogenen Daten auf Deiner Einwilligung beruht (Art. 6 Abs. 1S. 1 lit. a DSGVO oder Art. 9 Abs. 2 lit. a DSGVO), hast Du das Recht, Deine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen, Art. 7 Abs. 3 DSGVO. Der Widerruf hat auf die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitungen keine Auswirkung;
• WIDERSPRUCH: Du hast unter bestimmten Umständen gemäß Art. 21 Abs. 1 DSGVO das Recht, jederzeit gegen die Verarbeitung der Dich betreffenden personenbezogenen Daten Widerspruch einzulegen (insbesondere in Fällen, in denen wir Deine personenbezogenen Daten auf der Rechtsgrundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeiten, auch im Falle eines Profiling.
• Schließlich hast Du auch ein Recht gegen auf automatisierter Verarbeitung beruhende Entscheidungen: Du hast das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Dir gegenüber rechtliche Wirkung entfaltet oder Dich in ähnlicher Weise erheblich beeinträchtigt, Art. 22 Abs. 1 DSGVO.

11. Folgen der Nichtbereitstellung

Soweit bei den Angaben zu den Rechtsgrundlagen nichts anderes erläutert wird, bist Du zur Bereitstellung personenbezogener Daten nicht verpflichtet. Stützen wir die Verarbeitung auf Art. 6 Abs. 1 S. 1 lit. b DSGVO, sind Deine personenbezogenen Daten zu einer Vertragserfüllung oder zu einem Vertragsabschluss erforderlich. Stellst Du die personenbezogenen Daten nicht zur Verfügung, ist die Vertragserfüllung oder der Vertragsabschluss nicht möglich. Stellst Du die Daten in den Fällen des Art. 6 Abs. 1 S. 1 lit. a, f DSGVO nicht zur Verfügung, ist eine Nutzung der hiervon betroffenen Angebote nicht möglich.

Um von allen Funktionen der ZWILLING App (Details s. unten) Gebrauch zu machen, sind unter Umständen Zugriffsrechte auf Schnittstellen, Gerätefunktionen und -Daten Deines Endgeräts erforderlich. Über die Details wirst Du direkt in der App informiert. Du bist nicht dazu verpflichtet, die Berechtigungen einzuräumen. Eine Nutzung sämtlicher Funktionen ist dann jedoch nicht bzw. nur eingeschränkt möglich.

12. Automatisierte Entscheidungen im Einzelfall einschließlich Profiling

Automatisierte Entscheidungen im Einzelfall einschließlich Profiling erfolgen nicht.

13. Nutzung unserer Website/s

Bitte beachte, dass Du über Links auf unserer Website zu anderen Websites gelangen kannst, die nicht von uns, sondern von Dritten betrieben werden. Solche Links werden von uns entweder eindeutig gekennzeichnet oder sind durch einen Wechsel in der Adresszeile Deines Browsers erkennbar. Für die Einhaltung der datenschutzrechtlichen Bestimmungen und einen sicheren Umgang mit Deinen personenbezogenen Daten auf diesen von Dritten betriebenen Websites sind wir nicht verantwortlich.

Sollten sich unsere Verarbeitungstätigkeiten verändern, werden wir unsere Datenschutzerklärung entsprechend aktualisieren. Die Nutzung unserer Website unterliegt der jeweils zum Zeitpunkt der Nutzung aktuellen Datenschutzerklärung. Wir empfehlen Dir, unsere Datenschutzerklärung von Zeit zu Zeit zu überprüfen. Der jeweilige Stand der Datenschutzerklärung ist am Ende der Datenschutzerklärung angegeben.

 II. Angaben zu gemeinsam Verantwortlichen

In den unten aufgeführten Fällen sind wir mit einer anderen Stelle gemeinsam Verantwortliche i.S. der Artt. 4 Nr. 7, 26 DSGVO. Dir steht es frei, Dich mit Deiner Anfrage unmittelbar an jeden der gemeinsam Verantwortlichen zu wenden. Abhängig von der konkreten Vereinbarung zu den Betroffenenrechten mit der anderen Stelle leiten wir Deine Anfrage an die andere Stelle weiter.

1. Betrieb unserer Facebook-Seite:

Im Rahmen des Betriebs unserer Facebook-Seite(n) liegt eine gemeinsame Verantwortlichkeit mit der Meta Platforms Ireland Limited., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland („Meta“) vor.

Das Wesentliche der Vereinbarung findest Du hier: https://www.facebook.com/legal/terms/page_controller_addendum

Für die Umsetzung Deiner Betroffenenrechte ist Facebook verantwortlich. Über Deine Betroffenenrechte informiert Facebook Dich unter: https://www.facebook.com/legal/terms/information_about_page_insights_data

2. Betrieb unserer Instagram-Seite:

Im Rahmen des Betriebs unserer Instagram-Seite(n) liegt eine gemeinsame Verantwortlichkeit mit der Meta Platforms Ireland Limited., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland („Meta“) vor.

Das Wesentliche der Vereinbarung findest Du hier: https://www.facebook.com/legal/terms/page_controller_addendum

Für die Umsetzung Deiner Betroffenenrechte ist Facebook verantwortlich. Über Deine Betroffenenrechte informiert Facebook Dich unter: https://www.facebook.com/legal/terms/information_about_page_insights_data

3. Betrieb unserer TikTok-Seite:

Im Rahmen des Betriebs unserer TikTok-Seite(n) liegt eine gemeinsame Verantwortlichkeit mit der TikTok Information Technologies UK Limited, WeWork, 125 Kingsway, London, WC2B 6NH, London, England ("TikTok UK") und der TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Ireland ("TikTok Ireland") vor.

Das Wesentliche der Vereinbarung findest Du hier:

https://ads.tiktok.com/i18n/official/policy/jurisdiction-specific-terms

Für die Umsetzung Deiner Betroffenenrechte ist TikTok verantwortlich (siehe dazu die Übersicht der Verantwortlichkeiten unter dem oben genannten Link).

Über Deine Betroffenenrechte informiert TikTok Dich unter:

https://www.tiktok.com/safety/de-de/privacy-and-security-on-tiktok/

4. Marketingmaßnahmen (Facebook Custom Audiences)

Im Rahmen unserer Marketingmaßnahmen über den Dienst „Facebook Custom Audiences“ liegt eine gemeinsame Verantwortlichkeit mit der Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, vor. Diese bezieht auf die Verarbeitung von Event-Daten für das Targeting von Werbeanzeigen, zur Verbesserung von Anzeigenauslieferung und Personalisierung von Funktionen und Inhalten, sowie ggf. die Zustellung kommerzieller und transaktionsbezogener Daten

Das Wesentliche der abgeschlossenen Vereinbarung (einschließlich der Angaben zur Umsetzung Deiner Betroffenenrechte) findest Du hier:

Facebook Controller Addendum

Weitere Angaben zur Verarbeitung personenbezogener Daten durch Facebook, zur Rechtsgrundlage, auf die Facebook die Verarbeitung stützt und zur Wahrnehmung der Betroffenenrechte gegenüber Facebook findest Du unter https://www.facebook.com/about/privacy 

5. Produktversicherung

Liste der gemeinsam Verantwortlichen: RheinLand Versicherungs AG, RheinLandplatz, 41460 Neuss, Deutschland, + 49 (0) 2131 2010-7007, info@ontos.de

Wesentliche Inhalte und Regelungen: Die genannten gemeinsam Verantwortlichen haben gemeinsam die Zwecke und Mittel der Verarbeitung festgelegt. Hierbei handelt es sich um folgende Verarbeitung personenbezogener Daten: Inhaltsdaten, Kontaktdaten, Stammdaten und Vertragsdaten. Diese Verarbeitung wird wie folgt arbeitsteilig erbracht: Jeder gemeinsam Verantwortliche übernimmt jeweils wegen der von ihm durchgeführten Verarbeitung personenbezogener Daten alle Rechte und Pflichten aus der DSGVO selbständig. Die gemeinsam Verantwortlichen unterstützen sich jedoch gegenseitig bei deren jeweiliger Erfüllung. Eine Anlaufstelle für betroffene Personen haben die gemeinsam Verantwortlichen nicht festgelegt. Für die Information betroffener Personen über die Verarbeitung gemäß Artt. 13, 14, 21 DSGVO und die Bearbeitung von Anfragen betroffener Personen gemäß Artt. 15 ff. DSGVO ist jeder gemeinsam Verantwortliche selbst zuständig. Betroffenen Personen steht es jedoch frei, sich mit Deiner Anfrage unmittelbar an jeden der gemeinsam Verantwortlichen zu wenden.

III. Begriffsbestimmungen

Die in diesen Datenschutzerklärungen verwendeten Begriffe (z.B. Datenkategorien, Zwecke und berechtigte Interessen, sowie Begriffe aus der DSGVO) werden in folgendem Abschnitt erläutert.

1. Aus der DSGVO

Diese Datenschutzerklärung verwendet die Begriffe des Gesetzestextes der DSGVO. Die Begriffsbestimmungen (Art. 4 DSGVO) kannst Du z.B. unter eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32016R0679 einsehen.

2. Zusätzliche Begriffsbestimmungen

2.1. Datenkategorien

Wenn wir die verarbeiteten Datenkategorien angeben, sind darunter insbesondere die folgenden Daten gemeint:

• Stammdaten (z.B. Namen, Anschrift, Geburtsdaten)
• Kontaktdaten (z.B. E-Mail-Adressen, Telefonnummer, Messengerdienste)
• Inhaltsdaten (z.B. Texteingaben, Fotografien, Videos, Inhalte von Dokumenten/Dateien)
• Vertragsdaten (z.B. Vertragsgegenstand, Laufzeiten, Kundenkategorie)
• Zahlungsdaten (z.B. Bankverbindungen, Zahlungshistorie, Verwendung sonstiger Zahlungsdienstleister)
• Nutzungsdaten (z.B. Verlauf auf unserer Website, Nutzung bestimmter Inhalte, Zugriffszeiten, Kontakt- oder Bestellhistorie)
• Verbindungsdaten (z.B. Geräte-Informationen, IP-Adressen, URL-Referrer)
• Standortdaten (z.B. GPS-Daten, IP-Geolokalisierung, Zugriffspunkte)
• Diagnosedaten (z.B. Crash-Logs, Performance Daten der Website/App, andere technische Daten zur Analyse von Störungen und Fehlern)

2.2. Zwecke der Datenverarbeitung

In den folgenden Abschnitten geben wir zur Verbesserung der Verständlichkeit und Lesbarkeit die verfolgten Zwecke als Zweckkategorien an. Teilweise kann es zu Überschneidungen mit unseren „berechtigten Interessen“ (s. dazu Berechtigte Interessen) kommen. Dies liegt in der Natur der Sache.
Soweit keine abweichenden Angaben gemacht werden, sind die Zwecke wie folgt zu verstehen:

• Werbung Marketingmaßnahmen: Umfasst z.B. die Eröffnung von öffentlichen und ggf. zugangsbeschränkten Websites, Apps und/oder externen Seiten zur allgemeinen Information über unsere Produkte/Dienstleistungen (z.B. allgemeine Website zu unserem Unternehmen, Presseseiten, Social-Media-Seiten), personalisierte Kommunikation mit Nutzern, Interessenten und/oder Kunden (z.B. Newsletter), Ausspielung von (personalisierten) Empfehlungen und Werbemaßnahmen (z.B. personalisierte Newsletter, Ausspielung von Werbung auf anderen Websites, Suchmaschinen, Social-Media-Seiten und/oder Apps sowie allgemein in Werbenetzwerken), Zusammenführung und Verknüpfung von Daten (ggf. unter Einbeziehung von anderen Beteiligten wie z.B. Publishern in Werbenetzwerken) zur Gewährleistung von Provisionsansprüchen für Werbemittel.
• Analyse und Performance-Messung sowie Optimierung von Produkten und/oder Diensten: Umfasst z.B. Meinungsumfragen und Votings, Vergleichstests (sog. A/B-Testing), Analyse und (i.d.R. aggregierte) Auswertung des Nutzer-, Interessenten und/oder Kundenverhaltes im Online und/oder Offline-Bereich (z.B. durch Klickpfade, Mausbewegungen und Heatmaps), Analyse und Auswertung des Erfolgs von allgemeinen und ggf. personalisierten Marketingmaßnahmen, bedarfsgerechte Gestaltung unserer (digitalen) Produkte und Dienste auf Basis des analysierten Nachfrage- und/oder Nutzungsverhaltens.
• Auftragserfüllung und Vertragsmanagement: Umfasst werden sämtliche Verarbeitungsvorgänge, die zur Erfüllung der einschlägigen Aufträge/Verträge erforderlich sind, wie z.B. die Verarbeitung von Stamm- und Kontaktdaten zur Erfüllung von Bestellungen des Kunden, die Zahlungsabwicklung einschließlich der etwaig erforderlichen Weitergabe von Daten an Zahlungsdienstleister, die Abwicklung von Rücksendungen, die Lizenzprüfung.
• Betrieb und Weiterentwicklung interner IT-Systeme: Umfasst u.a. das Usermanagement, die Authentifizierung und das technische Logging, sowie den IT-Support und die Weiterentwicklung und Anpassung von Systemen und die damit einhergehende Verarbeitung personenbezogener Daten. Das gilt unabhängig davon, ob die IT-Systeme selbst oder durch einen Dienstleister (Auftragsverarbeiter) für den Verantwortlichen betrieben werden.
• Direktwerbung: insbesondere direkte Ansprachen von Interessenten und Kunden, die nicht auf Einwilligungen basieren, wie z.B. Produktempfehlungen aufgrund des bisherigen Nachfrageverhaltens, einschließlich der Verarbeitung von Daten zur Vorbereitung der Direktwerbung (z.B. Kundensegmentierung, Affinitätsbewertungen).
• Gewährleistung, Garantie, Kulanz und allgemeiner Service: Umfasst insb. die Abwicklung von Gewährleistungs-, Garantie- und Kulanzfällen, sowie etwaige Informationen zu Updates, Verbesserungen und Rückrufaktionen.
• Identitäts- und/oder Bonitätsprüfung: Ziel der Verarbeitung ist die Prüfung der Identität der betroffenen Person, sofern dies für den jeweiligen Vorgang erforderlich ist und/oder die Prüfung der Kreditwürdigkeit und/oder Zahlungsfähigkeit eines Interessenten bzw. Vertragspartners.
• Informationssicherheit: Erfasst werden Verarbeitungsvorgänge, die dem Schutz vor Gefahren und der Absicherung von IT-Systemen dienen, sowie zur Verwirklichung der Schutzziele der Vertraulichkeit, Verfügbarkeit und Integrität von Daten, Systemen und Prozessen (z.B. Unterscheidung von menschlichen Zugriffen und Bot-Zugriffen, Erkennung und Abwehr von missbräuchlichen Zugriffen, sicherheitsrelevante Analyse der Nutzung von digitalen Produkten und Diensten).
• Nutzer-, Interessenten- und/oder Kundenbetreuung: Umfasst z.B. Kontaktformulare, Chat-Systeme einschließlich Chat-Bots und Rückrufoptionen sowie allgemein die Bearbeitung von unterschiedlichen Anfragen (z.B. Beratung, Service, Beschwerden).
• Rechtsangelegenheiten und Compliance-Maßnahmen: Erfasst z.B. die Geltendmachung, Ausübung und Durchsetzung von und Verteidigung gegen Rechtsansprüche und Vorgänge zur Einhaltung rechtlicher Vorgaben (z.B. im Rahmen des datenschutzrechtlichen Einwilligungsmanagements) und zur Prävention und/oder Aufklärung und Verfolgung von Rechtsverstößen.
• Veranstaltungsmanagement: Erfasst werden sämtliche Vorgänge, die zur Durchführung von Offline- und Online-Veranstaltungen und Events erforderlich sind (z.B. Anmeldung, Teilnehmermanagement, Durchführung der Veranstaltung, Verarbeitung von persönlichen Präferenzen und Bedürfnissen, Datenverarbeitung im Rahmen von Videokonferenzen und/oder Instant-Messaging-Diensten), Foto-, Ton- und/oder Video-Dokumentation von Veranstaltungen, Ausstellung von Teilnahmezertifikaten.
• Verwaltung: Erfasst werden Vorgänge, die insb. Grundfunktionen des betrieblichen Geschehens umfassen wie z.B. Kommunikation, Buchhaltung, Rechnungs- und Berichtwesen, Dokumentation und Archivierung, Wissens- und Kontaktmanagement.

2.3. Berechtigte Interessen

In den folgenden Abschnitten geben wir zur Verbesserung der Verständlichkeit und Lesbarkeit unsere berechtigten Interessen i.S. des Art. 6 Abs. 1, S. 1 lit. f DSGVO als Kategorien an. Teilweise kann es zu Überschneidungen mit unseren „Zwecken“ (s. dazu die Definitionen weiter oben) kommen. Dies liegt in der Natur der Sache.
Soweit keine abweichenden Angaben gemacht werden, sind die angegebenen berechtigten Interessen wie folgt zu verstehen:

• Förderung vertrieblicher Aktivitäten: z.B. Förderung unserer Absätze durch die Auswertung der Nachfrage unserer Kunden, Analyse der Interessen und des Kauf- und Nachfrageverhaltens unserer Interessenten, Nutzer und/oder Kunden.
• Förderung wirtschaftlicher Interessen: z.B. Maßnahmen zur Kostenreduktion und Kosteneinsparungen, Vermeidung/Senkung erheblicher Mehrkosten, allgemein Ertragssteigerung (insb. durch Outsourcing an Dienstleister) und Vermeidung von Wettbewerbsnachteilen.
• Werbung und Imageverbesserung, Markt- und Meinungsforschung: z.B. Meinungsumfragen, Votings, Produkt- und/oder Dienstbewertungen und sonstige Rezensionen, sowie die Einbindung dieser Ergebnisse.
• Analyse und Optimierung der eigenen Angebote, Dienstleistungen und Werbemaßnahmen: z.B. Analyse des Nutzer-, Interessenten- und/oder des Kundenverhaltens zur Optimierung von Verfahren, Diensten und Produkten, bedarfsgerechten Gestaltung unserer Produkte, Dienste und Marketingmaßnahmen und direkter Kundenansprache.
• Gestaltung, Betrieb und Verfügbarkeit digitaler Produkte: umfasst z.B. die Einbindung allgemeiner Funktionen von Websites, Apps und sonstigen digitalen Produkten.
• Betrieb, Integrität und Sicherheit digitaler Produkte und Dienste: insbesondere Fehleridentifikation und -behebung, Sicherstellung der Integrität und Sicherheit unserer Dienste, einschließlich der Abwehr von den Dienst überlastenden Anfragen (Denial of Service-Attacken) oder übermäßige Nutzung von Bots zur Destabilisierung einer Plattform, IT-Security-Maßnahmen wie das Speichern von Log-Dateien und insbesondere IP-Adressen, um Missbrauch zu erkennen und abzuwehren.
• Einbindung gewünschter oder erforderlicher Funktionalitäten: Einbindung von Funktionalitäten, die im Sinne des Kunden sind, auf Wunsch des Kunden ausgespielt werden und/oder zur Erbringung der Leistung erforderlich sind (z.B. die Einbindung von Kontaktmöglichkeiten auf Websites oder in Apps oder z.B. die Möglichkeit zur Speicherung von Konfigurationen durch den Nutzer (z.B. Sprachauswahl)).
• Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen: z.B. Beweissicherung, zur Aufklärung des Sachverhalts bei einer absehbaren rechtlichen Auseinandersetzung.
• Kundengewinnung, Kundenbindung, Kundenrückgewinnung: z.B. Betrieb eines Customer-Relationship-Management (CRM) für die Interessenten- und Kundenbetreuung.
• Verhinderung von Straftaten, Ordnungswidrigkeiten und anderen nachteiligen Handlungen: insbesondere Betrugsprävention, Präventivmaßnahmen im Rahmen eines internen Kontrollsystems, Maßnahmen zur Aufklärung von Risiken nach entsprechenden Verdachtsfällen oder anderen Hinweisen auf mögliche Handlungen zum Nachteil des Verantwortlichen oder anderer Personen
• Verringerung von Ausfallrisiken: Erkennen von wirtschaftlichen, technischen, prozessualen oder organisatorischen Risiken für das Unternehmen, die zu einem ganz oder teilweisen Ausfall des Unternehmens, von Teilen des Unternehmens oder von Produkten oder Services des Unternehmens führen können
• Sonstige berechtigte Interessen: Sofern einschlägig, werden diese Interessen an den jeweiligen Stellen gesondert erläutert.

Stand: Oktober 2026