Datenschutzerklärung
Einleitung
Diese Datenschutzerklärung klärt Sie über die Art, den Umfang und Zweck der Verarbeitung von personenbezogenen Daten (nachfolgend kurz „Daten“) innerhalb unseres Onlineshops und der mit ihm verbundenen Webseiten, Funktionen und Inhalte sowie externen Onlinepräsenzen, wie z.B. unsere Social Media Präsenzen auf (nachfolgend gemeinsam bezeichnet als „Onlineangebot“).
- Im ersten Abschnitt dieser Datenschutzerklärung finden Sie Angaben zum Verantwortlichen sowie die Kontaktdaten unseres Datenschutzbeauftragten.
- Der zweite Abschnitt beinhaltet Angaben zu den einzelnen Verarbeitungsprozessen.
- Im dritten Abschnitt erhalten Sie Hinweise zu Ihren Rechten und weitere generelle Hinweise zu unserer Verarbeitung von Daten.
- Der vierte und letzte Abschnitt enthält ein Glossar im Rahmen der Erbringung unserer Leistungen mit Erläuterungen und Beschreibungen verschiedener im Rahmen der Datenschutzerklärung verwendeten Begriffe. Im Übrigen sind alle verwendeten Begriffe (z.B. „Verantwortlicher“ oder „Nutzer“) geschlechtsneutral sowie im Sinne der Datenschutz-Grundverordnung (DSGVO) zu verstehen.
Inhaltsverzeichnis
Abschnitt I – Verantwortlicher und Datenschutzbeauftragter
Verantwortlicher
ZWILLING J.A. Henckels Deutschland GmbH (nachfolgend auch „ZWILLING“, „wir“ oder „uns“)
Grünewalder Strasse 14-22, 42657 Solingen
Telefon: +49 212 882 0
Fax: +49 212 882 300
E-Mail: info@zwilling.com
Vollständiges Impressum: https://www.zwilling.com/de/imprint.html
Kontakt Datenschutzbeauftragter
ZWILLING J.A. Henckels Deutschland GmbH
Datenschutzbeauftragter
Grünewalder Strasse 14-22, 42657 Solingen
E-Mail: datenschutz@zwilling.com
Abschnitt II – Verarbeitungsprozesse
In der nachfolgenden Darstellung erhalten Sie eine Übersicht der von uns vorgenommenen Verarbeitungsprozesse. Wir haben diese in unterschiedliche Tätigkeitsbereiche untergliedert. Bitte beachten Sie, dass diese nur der Orientierung dienen, und sich Verarbeitungsprozesse überschneiden können (z.B. können dieselben Daten in mehreren Verfahren verarbeitet werden).
Webserver, Sicherheit und Barrierefreiheit
Server-Logs
Der Server auf dem sich dieses Onlineangebot befindet, erhebt bei jedem Zugriff auf das Onlineangebot sog. Logfiles, in denen Daten der Nutzer gespeichert werden. Die Daten dienen der Aufrechterhaltung und Optimierung des Serverbetriebs sowie Sicherheitszwecken, z.B. um potentielle unbefugte Zugriffsversuche zu erkennen.
- Verarbeitete Datenkategorien: Nutzungsdaten und Metadaten (Name der abgerufenen Webseite, Datei, Datum und Uhrzeit des Abrufs, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp nebst Version, das Betriebssystem des Nutzers, Referrer URL [die zuvor besuchte Seite], IP-Adresse und der anfragende Provider.
- Rechtsgrundlagen: Art. 6(1)(f) DSGVO.
- Zweck der Verarbeitung: Optimierung Serverbetrieb und Sicherheitsmonitoring.
- Erforderlichkeit / Interesse an der Verarbeitung: Sicherheit, betriebswirtschaftliche Interessen.
- Kategorien von Empfängern: Eine Datenweitergabe an Dritte findet nur statt, soweit dies zum Betrieb unserer Webseite, Sicherheits- oder Rechtsverfolgungszwecken erforderlich ist.
- Löschung von Daten: Nach 30 Tagen ab Erhebung.
Barrierefreiheit
Um einen barrierefreien Besuch des Onlineshops zu ermöglichen, können unsere Besucher über ein so genanntes Widget die Funktionalitäten unseres Dienstleisters accessiBe nutzen. Dabei werden die folgenden Daten an die Server des Dienstleisters gesendet: Bild-URLs, Link-URLs, HTML-Struktur, CSS-Attribute, Klicks, Interaktionen und angesehene Seiten. Diese Informationen beinhalten nicht den tatsächlichen Inhalt/Text der Webseite oder Informationen aus Formularen oder Feldern. Darüber hinaus enthalten die vorgenannten Informationen keine persönlichen Daten eines Benutzers und können nicht mit einem Benutzer in Verbindung gebracht werden. Weitere Informationen zur accessiBe-Anwendung finden Sie über folgende Links: https://accessibe.com/product, https://accessibe.com/product/security, https://accessibe.com/product/faqs.
Kernbereich der Datenverarbeitung
In diesem Bereich erhalten Sie Informationen zu Verarbeitungen im Zusammenhang mit den Kernleistungen unseres Onlineangebot, wie z.B. bei Beantwortung von Anfragen und der Erbringung unserer vertraglichen Leistungen sowie mit ihnen verbundenen Nebenaufgaben.
Bestellungsabwicklung im Onlineshop
Wir verarbeiten die Daten unserer Nutzer, um ihnen die Auswahl und die Bestellung der gewählten Produkte und Leistungen, sowie deren Bezahlung und Zustellung, bzw. Ausführung zu ermöglichen.
- Verarbeitete Datenkategorien: Bestandsdaten, Kontaktdaten, Vertragsdaten, Zahlungsdaten.
- Rechtsgrundlagen: Art. 6(1)(b) (Durchführung Bestellvorgänge) (c) (Gesetzlich erforderliche Archivierung) und (f) (berechtigte Interessen) DSGVO.
- Zweck der Verarbeitung: Erbringung von Vertragsleistungen bei Bestellungen im Onlineshop, Abrechnung, Auslieferung, Nutzerservice.
- Erforderlichkeit / Interesse an der Verarbeitung: Die Daten sind zur Begründung und Erfüllung des Vertrages über die Bestellung erforderlich bzw. dienen der Erleichterung des Einkaufs. Soweit wir im Rahmen der Bestellabwicklung Ihre E-Mail-Adresse an das mit der Zustellung Ihrer Bestellung beauftragte Logistikunternehmen (z.B. DHL) weitergeben, dient dies sowohl unserem Nutzerservice also auch den berechtigten Interessen des Logistikunternehmens sowie unseren berechtigten Interessen. Das Logistikunternehmen kann auf diese Weise im Vorfeld der Zustellung per E-Mail mit Ihnen Kontakt aufnehmen, um Ihnen die Gelegenheit zu geben, die näheren Einzelheiten (Zeit/Ort) der Zustellung abzustimmen. Sie können sich so auf den Liefertermin einstellen oder bei Bedarf Alternativen dazu auswählen. Auf diese Weise wird das Risiko erfolgloser Zustellversuche bzw. des Rücklaufs von nicht auslieferbaren Lieferungen minimiert.
- Kategorien von Empfängern: Bei Auslieferung: Einsatz eines Fulfillment-Dienstleisters sowie Logistikunternehmen; bei Zahlung: Payment Service Providern sowie Banken und Finanzinstituten; IT-Dienstleister zum Betrieb des Online-Angebots. Die Speicherung Ihrer Daten erfolgt innerhalb der Europäischen Union. Im Fall von Datenweitergaben im Zusammenhang mit der Zahlungsabwicklung und bei IT-Support oder -Wartungsarbeiten kann jedoch ein Datenzugriff aus einem Drittland, d.h. einem Land außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums nicht ausgeschlossen werden.
- Löschung der Daten: Die Löschung erfolgt nach Ablauf gesetzlicher Gewährleistungs- und vergleichbarer Pflichten (Ende handelsrechtlicher (6 Jahre) und steuerrechtlicher (10 Jahre) Aufbewahrungspflicht). Angaben im Nutzerkonto werden bis zu dessen Löschung gespeichert).
Nutzerkonto
Ein Nutzerkonto (inklusive Wunschzettel) setzt eine Registrierung voraus. Anschließend können Nutzer ihre Bestellungen nach Eingabe ihrer Login-Daten nachverfolgen und weitere Funktionen des Nutzerkontos nutzen. Die Kontoinformationen der Nutzer sind durch externe Stellen wie Suchmaschinen oder durch andere Nutzer nicht durchsuch- und einsehbar. Die Nutzer sind für die sichere Aufbewahrung ihrer Zugangsdaten verantwortlich.
Für das Nutzerkonto bieten wir ein eigenes Single-Sign-On-Verfahren an. D.h. Nutzer die sich in einem der Onlineangebote der zu ZWILLING-Gruppe gehörenden Unternehmen registrieren, können die Zugangsdaten auch bei anderen Onlineangeboten von Unternehmen der ZWILLING-Gruppe nutzen.
- Verarbeitete Datenkategorien: Bestandsdaten (Vorname, Name; Email-Adresse; Passwort [wird verschlüsselt gespeichert]), Kontaktdaten, Vertragsdaten, Zahlungsdaten, Produktdaten/ Produktpräferenz, Nutzungsdaten.
- Rechtsgrundlagen: Art. 6(1)(b) DSGVO.
- Zweck der Verarbeitung: Erstellung und Betrieb eines Nutzerkontos zur Verwaltung des Vertragsverhältnisses.
- Erforderlichkeit / Interesse an der Verarbeitung: Das Nutzerkonto ist optional, die Daten zu dessen Betrieb erforderlich. Pflichtfelder sind als solche gekennzeichnet. Darüber hinaus entscheidet jeder Nutzer selbst über weitere Angaben.
- Kategorien von Empfängern: Unternehmen der ZWILLING-Gruppe (https://group.zwilling.com/subsidiaries-data-processing.html) im Rahmen des Single-Sign-On; Anbieter des CRM-Systems (Auftragsverarbeiter). Die Speicherung Ihrer Daten erfolgt innerhalb der Europäischen Union. Im Fall von IT-Support oder -Wartungsarbeiten kann jedoch ein Datenzugriff aus einem Drittland, d.h. einem Land außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums nicht ausgeschlossen werden.
- Löschung der Daten: Angaben im Nutzerkonto verbleiben bis zu dessen Löschung im System mit anschließender Archivierung im Fall einer rechtlichen Verpflichtung (Ende handelsrechtlicher (6 Jahre) und steuerrechtlicher (10 Jahre) Aufbewahrungspflicht.
Single Sign-On-Verfahren über Drittanbieter
Zusätzlich zu unserem eigenen Single-Sign-On-Verfahren bieten wir auch Single-Sign-On-Anmeldungen via Drittanbietern an. Dies erlaubt es, sich mittels der beim Drittanbieter (z.B. Facebook oder Google) hinterlegten Authentifizierungsdaten auch bei unserem Onlineangebot anzumelden.
Die Authentifizierung erfolgt direkt beim jeweiligen Drittanbieter. Im Rahmen einer solchen Authentifizierung erhalten wir eine für andere Zwecke nicht weiter nutzbare Nutzer-ID mit der Information, dass der Nutzer unter dieser Nutzer-ID beim jeweiligen Single-Sign-On-Anbieter eingeloggt ist (sog "User Handle“). Darüber hinaus werden Name des Nutzers und E-Mail-Adresse an uns übermittelt. Ob uns zusätzliche Daten übermittelt werden, hängt von den gewählten Datenfreigaben im Rahmen der Authentifizierung und Ihren Privatsphäre- oder sonstigen Einstellungen beim Drittanbieter ab. Es können je nach Single-Sign-On-Anbieter und der Wahl der Nutzer verschiedene Daten sein, in der Regel sind es die E-Mail-Adresse und der Benutzername. Das im Rahmen des Single-Sign-On-Verfahrens eingegebene Passwort bei dem Drittanbieter ist für uns weder einsehbar, noch wird es von uns gespeichert.
- Verarbeitete Datenkategorien: Bestandsdaten, Kontaktdaten.
- Rechtsgrundlagen: Art. 6(1)(a), Art. 7 DSGVO.
- Zwecke der Verarbeitung: Registrierung und Anmeldung.
- Empfänger (je nach Single-Sign-On-Verfahren):
Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland; Datenschutzerklärung: https://www.facebook.com/about/privacy.
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Datenschutzerklärung: https://policies.google.com/privacy.
Lastschrift und Kauf auf Rechnung
Bei einem beabsichtigten Kauf per Lastschrift oder auf Rechnung, wird zur Wahrung unserer berechtigten Interessen auf Basis von mathematisch-statistischen Verfahren durch einen hierauf spezialisierten Dienstleister (Ratepay) das Ausfallrisiko ermittelt. Von Ratepay erhalten wir nur das Ergebnis der Risikobewertung (positiv oder negativ). Im Fall eines uns übermittelten negativen Ergebnisses ist die Zahlung per Lastschrift oder auf Rechnung nicht möglich.
ZWILLING erhält zu keinem Zeitpunkt Zugriff auf die Daten, auf denen die Risikobewertung der Wirtschaftsauskunftei beruht.
- Verarbeitete Datenkategorien: Name, Postadresse, Geburtsdatum, Angaben zur Art des Vertrages, Bankverbindung, Ergebnis der Risikobewertung (positiv oder negativ).
- Rechtsgrundlagen: Art. 6(1)(a), Art. 7 DSGVO (Einwilligung).
- Zweck der Verarbeitung: Beurteilung der Ausfallwahrscheinlichkeit von Forderungen.
- Erforderlichkeit / Interesse an der Verarbeitung: Betriebswirtschaftliche Interessen. Sollten Sie keine Risikoanalyse wünschen, steht Ihnen die Möglichkeit alternativer Zahlungsmethoden offen.
- Kategorien von Empfängern: Ratepay GmbH zur Risikobewertung.
- Löschung der Daten: Eine Speicherung von bonitätsbezogenen Daten, inklusive des Ergebnisses der Risikobewertung, erfolgt durch ZWILLING nicht.
- Automatisierte Entscheidung im Einzelfall gem. Art. 22 DSGVO: Die Entscheidung, ob Kauf per Lastschrift oder auf Rechnung möglich ist, erfolgt automatisiert entsprechend des von Ratepay übermittelten Ergebnisses der Risikobewertung (positiv oder negativ). Weitere Informationen zur Risikobewertung finden Sie in der Datenschutzerklärung unseres Dienstleisters unter https://www.ratepay.com/legal/.
Betrieb Kundendatenbanken, Beantwortung von Anfragen und Kundenbeziehungsmanagement
Im Rahmen der Kundendatenverwaltung und des Kundenbeziehungsmanagements speichern wir Angaben zu Ihrer Bestellhistorie und zu produkt- oder themenspezifischen Themen (z.B. hinsichtlich etwaigen von Ihnen vorgenommenen Produktregistrierungen, zu Ihren Präferenzen in Bezug auf einzelne Produktsegmente, Marken oder – falls Sie uns diese mitgeteilt haben – von Ihnen favorisierte Zubereitungsarten) in unserem Kundenbeziehungsmanagement-System (engl. Customer-Relationship-Management, CRM-System) oder in ähnlichen Anwendungen. Gleiches gilt mit Informationen, die wir über unser Kontaktformular und auf anderen Wegen, z.B. via E-Mail, Anfragen von Ihnen erhalten.
- Verarbeitete Datenkategorien: Bestandsdaten, Kontaktdaten, Vertragsdaten, Zahlungsdaten, Nutzungsdaten, Metadaten.
- Rechtsgrundlagen: Art. 6(1)(f) DSGVO; Art. 9(2)(a) DSGVO, soweit die Anfragen des Kunden besondere Arten von Daten i.S.v. Art. 9(1) DSGVO enthalten.
- Zweck der Verarbeitung: Beantwortung von Anfragen, Kundenbeziehungsmanagement.
- Erforderlichkeit / Interesse an der Verarbeitung: Die Verarbeitung ist zur Beantwortung eingehender Anfragen erforderlich, dient der Beratungsoptimierung, der Verbesserung der Nutzerfreundlichkeit sowie betriebswirtschaftlichen Interessen.
- Kategorien von Empfängern: Anbieter des CRM-Systems (Auftragsverarbeiter). Die Speicherung Ihrer Daten erfolgt innerhalb der Europäischen Union. Im Fall von IT-Support oder -Wartungsarbeiten kann jedoch ein Datenzugriff aus einem Drittland, d.h. einem Land außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums nicht ausgeschlossen werden.
- Löschung der Daten: Wir löschen die Anfragen, sofern diese nicht mehr erforderlich sind. Anfragen von Nutzern, die über ein Nutzerkonto verfügen, speichern wir dauerhaft und verweisen zur Löschung auf die Angaben zum Nutzerkonto. Sonstige im Rahmen des Kundenbeziehungsmanagements verarbeitete Daten löschen wir bei Kündigung Ihres Nutzerkontos, Im Fall der gesetzlichen Archivierungspflichten erfolgt die Löschung nach deren Ablauf (Ende handelsrechtlicher (6 Jahre) und steuerrechtlicher (10 Jahre) Aufbewahrungspflicht).
Kundenrezensionen und Q&A-Feature
Wir sammeln Kundenfeedback in Form von Rezensionen sowie Fragen und Antworten und stellen diese auf unserer Plattform bereit, damit sich andere Nutzer über unsere Produkte und Services informieren können. Zudem bieten wir unseren Kunden die Möglichkeit, Fragen auf unserer Website zu unseren Produkten zu stellen und diese von uns und anderen Nutzern beantwortet zu bekommen.
- Verarbeitete Datenkategorien: Inhaltsdaten (Texte, Bilder, Videos), Nutzername (Username, Alias), E-Mail-Adressen, Datum der Rezension bzw. -änderung, ggf. Order, Verifikationsdaten.
- Rechtsgrundlagen: Art. 6(1)(b) (Veröffentlichung Rezension), (f) DSGVO (Prüfung Rezension).
- Zweck der Verarbeitung: Management und Angebot des Features.
- Erforderlichkeit / Interesse an der Verarbeitung: Die Daten sind erforderlich zur Kommunikation mit dem Kunden, zu dessen Identifikation sowie zur Veröffentlichung seiner Rezensionen und Fragen. Es ist in unserem berechtigten Interesse, vor einer Veröffentlichung eingegangene Rezensionen inhaltlich zu prüfen.
- Kategorien von Empfängern: Anbieter des Review Management Tools (Auftragsverarbeiter). Im Rahmen der Verarbeitung durch unsere Auftragsverarbeiter erfolgt eine Datenübermittlung in ein Drittland bzw. kann eine derartige Datenübermittlung nicht ausgeschlossen werden.
- Löschung der Daten: Auf Kundenanforderung; im Fall nicht veröffentlichter Kundenbeiträge 90 Tage nach Einreichung.
Betriebswirtschaftliche Analysen, Marketing und Marktforschung
Um unser Geschäft wirtschaftlich betreiben und Markttendenzen sowie Kunden- und Nutzerwünsche erkennen zu können, analysieren wir die uns vorliegenden Daten zu Geschäftsvorgängen, Verträgen, Anfragen, etc. Zu diesem Zweck führen wir die Daten der Nutzer aus Anmeldungen und Bestellungen mit den verhaltensbezogenen Daten der Nutzer zusammen.
- Verarbeitete Datenkategorien: Bestandsdaten, Kontaktdaten, Vertragsdaten, Zahlungsdaten, Nutzungsdaten und Metadaten, z.B. von E-Mails ausgehende Aktivitätsdaten über unsere Online-Kanäle, z. B. Daten zur aufgerufenen Seite, der Seitenverlauf, das verwendete Gerät, Geo-Daten und Daten zur pseudonymisierten Identifikation des Benutzerprofils).
- Rechtsgrundlagen: Art. 6(1)(f) DSGVO.
- Zweck der Verarbeitung: Betriebswirtschaftliche Analysen, Marketing und Marktforschung.
- Erforderlichkeit / Interesse an der Verarbeitung: Steigerung Nutzerfreundlichkeit, Optimierung des Angebotes, Betriebswirtschaftlichkeit.
- Kategorien von Empfängern: Anbieter des CRM-Systems (Auftragsverarbeiter). Die Speicherung Ihrer Daten erfolgt innerhalb der Europäischen Union. Im Fall von IT-Support oder -Wartungsarbeiten kann jedoch ein Datenzugriff aus einem Drittland, d.h. einem Land außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums nicht ausgeschlossen werden.
- Löschung der Daten: Sofern ein Nutzerkonto erstellt wurde, mit dessen Kündigung, sonst nach zwei Jahren ab Vertragsschluss. Im Übrigen werden die betriebswirtschaftlichen Analysen und allgemeine Tendenzbestimmungen nach Möglichkeit anonym erstellt.
ZWILLING Culinary World App – Use of camera function of your mobile device
Sollten Sie unsere ZWILLING Culinary World App nutzen, muss diese für die folgenden Funktionen auf die Kamera Ihres Handys zugreifen:
- Scanning der QR Codes auf den Boxen und Tüten des Vakuumsystems Fresh & Save. Dabei wird die entsprechende Größe und bei den Beuteln die aufgedruckte individuelle ID zur Identifikation des Beutels erfasst.
- Aufnahme eines eigenen Fotos des vakuumierten Lebensmittels für die Foodorganizerfunktion.
Die Fotos werden dabei nur lokal auf Ihrem Handy gespeichert. Es erfolgt kein Zugriff und auch keine sonstige Übertragung von Fotodaten an ZWILLING oder Dritte.
Externe Onlinepräsenzen
Wir unterhalten Onlinepräsenzen innerhalb der nachfolgend aufgeführten sozialen Netzwerke und Plattformen, um mit den dort aktiven Nutzern kommunizieren und über unser Unternehmen und unsere Produkte zu informieren. Soweit Sie mit uns innerhalb der sozialen Netzwerke und Plattformen kommunizieren, z.B. Beiträge auf unseren Onlinepräsenzen verfassen oder uns Nachrichten zusenden, verarbeiten wir dabei Ihre Daten zu Kommunikationszwecken. Daneben kann bei Besuch und Nutzung unsere jeweiligen Onlinepräsenz der Betreiber des Netzwerkes oder der Plattform Ihr Nutzungsverhalten auswerten und uns hieraus gewonnene Informationen mitteilen. Die Verwendung dieser Informationen erfolgt zu Zwecken der wirtschaftlichen Optimierung und bedarfsgerechten Gestaltung unserer Onlinepräsenz.
Ferner werden Ihre Daten innerhalb sozialer Netzwerke und Plattformen im Regelfall vom jeweiligen Betreiber für Marktforschungs- und Werbezwecke verarbeitet. So können z.B. anhand Ihres Nutzungsverhaltens und der sich daraus ergebenden Interessen Nutzungsprofile erstellt werden, um etwa interessengerechte Werbeanzeigen innerhalb und außerhalb der Netzwerke und Plattformen zu schalten. Weitere Informationen zu Verarbeitungen des Betreibers und etwaigen Widerspruchsmöglichkeiten (Opt-Out) entnehmen Sie bitte den Datenschutzerklärungen der jeweiligen Betreiber.
Unsere Verarbeitung Ihrer Daten erfolgt jeweils auf der Grundlage unseres berechtigten Interesses (Art. 6 1f DSGVO) an der Steigerung der Bekanntheit unseres Unternehmens, an einer Kommunikation mit Personen, die Interesse an unserem Unternehmen und unseren Produkten haben sowie an dem besseren Verständnis Ihrer Wünsche und Interessen. Dabei werden als Datenkategorien von uns gegebenenfalls Bestandsdaten (z.B. Namen, Adressen), gegebenenfalls Kontaktdaten (z.B. E-Mail, Telefonnummern), Inhaltsdaten (z.B. Texteingaben, Fotografien, Videos), Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten), Meta- und Verbindungsdaten (z.B. Geräte-Informationen, IP-Adressen). Die Löschung Ihrer Daten bestimmt sich, nach den Datenschutzerklärungen des jeweiligen Betreibers.
Facebook
Betreiber: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (als gemeinsam Verantwortlicher – das wesentliche der Vereinbarung kann unter https://www.facebook.com/legal/terms/page_controller_addendum abgerufen werden); Datenschutzerklärung des Betreibers: https://de-de.facebook.com/policy.php.
Instagram
Betreiber: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (als gemeinsam Verantwortlicher – das wesentliche der Vereinbarung kann unter https://www.facebook.com/legal/terms/page_controller_addendum abgerufen werden); Datenschutzerklärung des Betreibers: https://help.instagram.com/519522125107875.
Youtube
Betreiber: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Datenschutzerklärung des Betreibers: https://policies.google.com/privacy.
Pinterest
Betreiber: Pinterest Europe Ltd.; Palmerston House, 2nd Floor; Fenian Street; Dublin 2, Ireland; Datenschutzerklärung des Betreibers: https://policy.pinterest.com/de/privacy-policy.
Twitter
Betreiber: Twitter Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA; Datenschutzerklärung des Betreibers: https://twitter.com/de/privacy, (Einstellungen) https://twitter.com/personalization.
Links/Schaltflächen zu sozialen Netzwerken und Plattformen
Die innerhalb unseres Onlineangebotes eingesetzten Links/Schaltflächen zu sozialen Netzwerken und Plattformen (z.B. Facebook, Twitter oder Pinterest) stellen grundsätzlich erst dann einen Kontakt zwischen sozialen Netzwerken oder Plattformen und den Nutzern her, wenn Nutzer die Links/Schaltflächen anklicken. Diese Funktion entspricht der Wirkungsweise eines regulären Online-Links. Sofern Sie einen entsprechenden Link/Schaltfläche anklicken, öffnet dies eine neue Seite, die von den Servern des jeweiligen sozialen Netzwerks bzw. der entsprechenden Plattform abgerufen wird. Hierdurch erlangt der Betreiber des sozialen Netzwerks Kenntnis darüber, dass über Ihre IP-Adresse unsere Website aufgerufen wurde. Zugleich kann der Anbieter Cookies auf Ihrem Endgerät ablegen oder Cookies auslesen, sofern Sie nicht die Verwendung von Cookies in Ihrem Browser untersagt haben. Weitere Informationen über eine etwaige Verarbeitung Ihrer personenbezogenen Daten durch die Betreiber der sozialen Netzwerke bzw, Plattformen entnehmen Sie bitte den Datenschutzerklärungen des jeweiligen Betreibers.
Eingebettete Inhalte und Funktionen
In diesem Abschnitt informieren wir Sie, welche Inhalte, Software oder Funktionen (kurz „Inhalte“) anderer Anbieter wir im Rahmen unseres Onlineangebotes einbetten (sog. „Embedding“). Dabei wird keine Kopie des Inhalts erstellt, da er von dem ursprünglichen Server aufgerufen wird. Die Einbettung erfolgt aus rechtlichen Gründen – z.B. zum Cookie Management –, um unser Onlineangebot für unsere Nutzer interessanter zu gestalten – um z.B. Anfahrtsbeschreibungen zu unseren Shops darstellen zu können – oder um die Sicherheit des Onlineangebotes zu verbessern – z.B. um Bot-Angriffe zu unterbinden.
Zur Darstellung der Inhalte ist es erforderlich, dass die Drittanbieter dieser Inhalte die IP-Adresse der Nutzer verarbeiten, da sie ohne die IP-Adresse die Inhalte nicht an deren Browser senden könnten. Die IP-Adresse ist damit für die Darstellung dieser Inhalte oder Funktionen erforderlich. Soweit darüber hinaus die Erhebung weiterer Datenkategorien zur Darstellung der Inhalte erforderlich ist, sind diese nachfolgend jeweils unter dem jeweiligen Dienst aufgeführt. Die datenschutzrechtliche Verantwortlichkeit von ZWILLING beschränkt sich auf die Erhebung und Übermittlung der IP-Adresse sowie etwaiger sonstiger zur Inhaltsdarstellung erforderlichen Daten an den Drittanbieter. Die Verantwortung nach Übermittlung der Daten trifft allein den Drittanbieter. Weitere Informationen über eine etwaige Verarbeitung Ihrer Daten durch den jeweiligen Drittanbieter entnehmen Sie bitte den Datenschutzerklärungen des jeweiligen Drittanbieters.
Cookie Management
Wenn Sie unsere Webseite aufrufen, werden bestimmte Informationen auf Ihrem Endgerät abgelegt oder ausgelesen, wenn dies zum Betrieb unserer Webseite unbedingt erforderlich ist. Hierzu gehören Informationen, die der Dienst "Cookiebot" unseres Cookie Management-Dienstleisters Cybot A/S („Cybot“) verarbeitet, um sicherzustellen, dass nur solche Cookies gesetzt bzw. ausgelesen werden, die technisch erforderlich sind um unsere Webseite zu betreiben bzw. in deren Nutzung Sie eingewilligt haben. Beim Laden des Codes von Cookiebot wird Ihre IP-Adresse an Cybot übermittelt, wo sie anonymisiert gespeichert wird.
- Verarbeitete Datenkategorien: Nutzungsdaten, Verbindungsdaten.
- Rechtsgrundlage: Art. 6(1)(c), f DSGVO (berechtigte Interessen).
- Zweck der Verarbeitung: Cookie-Verwaltung.
- Erforderlichkeit / Interesse an der Verarbeitung: Durch den Einsatz von Cookiebot wird der Einsatz von optionalen Cookies ohne vorherige Einwilligung des Nutzers verhindert.
- Kategorien von Empfängern: Cookie Management-Dienstleister (Auftragsverarbeiter).
- Löschung der Daten: Abhängig vom jeweils eingesetzten Cookie.
Weitere Informationen zu einzelnen Cookies deren Zwecken und Löschfristen sowie Möglichkeiten zur Cookie-Verwaltung (Einwilligung und Widerruf der Einwilligung) finden Sie unter https://www.zwilling.com/de/kundenservice/datenschutz/cookie-declaration.html.
Google Maps
- Verarbeitete Datenkategorien: Nutzungsdaten, Verbindungsdaten, ggf. Standortdaten (je nach GPS-Nutzung).
- Rechtsgrundlage: Art. 6(1)(c), f DSGVO.
- Zweck der Verarbeitung: Einbindung interaktiver Karten und Karten-Funktion von Google Maps.
- Erforderlichkeit / Interesse an der Verarbeitung: Durch den Einsatz von Google Maps wird es dem Nutzer erleichtert, den für ihn nächstgelegenen ZWILLING-Shop zu lokalisieren.
- Empfänger der Daten: Google Ireland Ltd., Gordon House, Barrow Street Dublin 4 Irland. Im Rahmen dieses Dienstes erfolgt eine Datenübermittlung in ein Drittland, d.h. ein Land außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums bzw. kann eine derartige Übermittlung nicht ausgeschlossen werden
Google reCAPTCHA
- Verarbeitete Datenkategorien: Nutzungsdaten, Verbindungsdaten.
- Rechtsgrundlage: Art. 6(1)(f) DSGVO.
- Zweck der Verarbeitung: Verhinderung der missbräuchlichen Nutzung unserer Website durch die Überprüfung, ob Zugriffe auf unserer Website durch Menschen und nicht durch Bots oder ähnliche Programme erfolgen;
- Erforderlichkeit / Interesse an der Verarbeitung: Es entspricht unserem berechtigten Interesssen die Sicherheit unserer Website und unserer informationstechnischen Systeme zu gewährleisten.
- Empfänger der Daten: Google Ireland Ltd., Gordon House, Barrow Street Dublin 4 Irland. Im Rahmen dieses Dienstes erfolgt eine Datenübermittlung in ein Drittland, d.h. ein Land außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums bzw. kann eine derartige Übermittlung nicht ausgeschlossen werden
YouTube
- Datenkategorien: Nutzungsdaten, Verbindungsdaten.
- Rechtsgrundlage: Art. 6(1)(f) DSGVO.
- Zweck der Verarbeitung: Einbindung von Videos über das Video-Plugin von YouTube
- Erforderlichkeit / Interesse an der Verarbeitung: Es ist in unserem berechtigten Interesse, durch Ihnen durch die Einbindung von Videos weitere Informationen zu unseren Produkten präsentieren zu können. Dabei nutzen wir zur Datenminimierung den von Dienstleister angebotenen sog. erweiterten Datenschutzmodus.
- Empfänger der Daten: Google Ireland Ltd., Gordon House, Barrow Street Dublin 4 Irland. Im Rahmen dieses Dienstes erfolgt eine Datenübermittlung in ein Drittland, d.h. ein Land außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums bzw. kann eine derartige Übermittlung nicht ausgeschlossen werden
Livestreams und Aufzeichnungen von Livestreams (LIVEBUY)
Sie haben die Möglichkeit, via Livestream an Events teilzunehmen oder sich diese nach Aufzeichnung des Events in unserem Onlineshop anzuschauen. Mit jedem Aufruf eines Livestreams oder der Ansicht einer Aufzeichnung eines Livestreams über den LIVEBUY Player unseres IT-Dienstleister (LIVEBUY UG (haftungsbeschränkt)), werden im nachfolgenden Umfang Daten verarbeitet.
- Verarbeitete Datenkategorien: Zeitpunkt des Aufrufs des Livestreams bzw. der Aufzeichnung, Zeitpunkt der Beendigung eines Aufrufs sowie den dabei verwendeten Browser; bei aktivierter Chatfunktion: Nutzername (Pseudonym) sowie ggf. vom Nutzer freiwillig eingegebene Chatinhalte. Um eine Nutzer-Session während eines Livestreams identifizieren zu können, werden von unserem IT-Dienstleister sog. Session Cookies gesetzt, die nach Beenden des Livestreams oder zweistündiger Inaktivität des Nutzers gelöscht werden. Neben Cookies setzen wir auch die sog. „Local Storage“-Technik ein. Dabei werden Daten lokal im Cache des Nutzer-Browsers gespeichert, die auch nach dem Schließen des Browser-Fensters – soweit der Cache nicht gelöscht wird – weiterhin ausgelesen werden können. Dazu werden folgende Informationen als lokale Daten hinterlegt: Ein Token, mit dem die Nutzer-Session im LIVEBUY Player identifiziert wird (das Token wird nach 2 Stunden Inaktivität ungültig); der Zeitpunkt des Aufrufs und der Beendigung des LIVEBUY Players: die Produkte, die Sie aus dem LIVEBUY Player in den Warenkorb gelegt haben.
- Rechtsgrundlage: Art. 6(1)(b), (f) DSGVO.
- Zweck der Verarbeitung: Die Verarbeitung von Zeitpunkt des Aufrufs, der Beendigung eines Aufrufs sowie des dabei verwendeten Browser des Nutzers erfolgt zur technischen Bereitstellung des Livestreams sowie zu Abrechnungszwecken zwischen uns und unserem IT-Dienstleister; die Verarbeitung des Nutzernamens (Pseudonym) sowie der Chatinhalte erfolgt zur Nutzung der Chat-Funktion im Rahmen des jeweiligen Livestreams; die Verarbeitung von Session Cookies und Daten im Rahmen der Local Storage“ Technik erfolgt zur Bereitstellung eines benutzerfreundlichen Streamingangebots.
- Erforderlichkeit / Interesse an der Verarbeitung: Die Verarbeitung erfolgt zur Bereitstellung des Livestreams bzw. der Aufzeichnung bzw. in unserem berechtigten Interesse, ihnen nutzerfreundliche Stream- sowie gegebenenfalls Einkaufsmöglichkeiten zur Verfügung zu stellen.
- Kategorien von Empfängern: IT-Dienstleister (Auftragsverarbeiter).
- Löschung der Daten: Der Chat und das vom Nutzer verwendete Pseudonym werden auf den Servern unseres IT-Dienstleisters gespeichert, bis der Zweck der Speicherung entfällt. Dies ist in der Regel dann der Fall, wenn die Aufzeichnung des Events nicht mehr auf unserer Webseite aufrufbar ist.
Marketing
In diesem Abschnitt erhalten Sie Informationen zu den Datenverarbeitungen, die wir zu Zwecken der Optimierung unserer Leistungen, des Marketings und der Marktforschung durchführen.
Elektronische Direktwerbung mit Einwilligung (ZWILLING Newsletter)
Mit Ihrer Einwilligung versendet ZWILLING allgemeine sowie personalisierte Informationen und Einladungen aus der ZWILLING-Welt. Dazu können Sie sowohl via E-Mail als auch über die ZWILLING App, Messenger-Dienste oder Social Media kontaktiert werden. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Umfang der Einwilligung
Nachfolgend finden Sie weitere Erläuterungen zum Umfang einer gegebenenfalls von Ihnen erteilten Einwilligung:
Welche Unternehmen umfasst ZWILLING?
Soweit in der Einwilligung auf ZWILLING Bezug genommen wird, handelt es sich um das in Abschnitt I dieser Datenschutzerklärung genannte Unternehmen (Verantwortlicher). Umfasst sind aber auch folgende weitere Unternehmen der ZWILLING-Gruppe und deren Rechtsnachfolger:
- ZWILLING J.A. Henckels AG, Grünewalder Straße 14-22, 42657 Solingen
- ZWILLING Beauty Group GmbH, Am Schönenkamp 45, 40599 Düsseldorf
- Santos Grills GmbH, Hafenstraße 1-3, 51063 Köln
- Flammkraft GmbH, Amelsbürener Straße 201, 48163 Münster
Soweit personenbezogene Daten an diese Unternehmen weitergegeben werden, verarbeiten diese die Daten in eigener Verantwortung und nur im Umfang der von Ihnen erteilten Einwilligung.
Was umfasst die ZWILLING Welt?
Die ZWILLING Welt umfasst neben den ZWILLING-Unternehmen selbst auch Produkte der Marken ZWILLING, Staub, Ballarini, Miyabi, Demeyere sowie Tweezerman, Grills und Grillzubehör unterschiedlicher Hersteller (u.a. Santos und Flammkraft) sowie damit zusammenhängende Services (z.B. Gravur- und Schleifdienste oder Grillseminare).
Um welche Informationen kann es sich handeln?
Unter Informationen verstehen wir z.B.
- Angebote und Aktionen
- Neuigkeiten zu Produkten und Services
- Rezepte
- Tipps wie etwa Pflegetipps
- Erinnerungen an nicht abgeschlossene Bestellungen im ZWILLING Onlineshop
- Informationen zu unseren Applikationen wie z.B. unserer ZWILLING App und unseren Online-Präsenzen
- Rezepte
- sonstige interessante Neuigkeiten aus der ZWILLING-Welt
Soweit personenbezogene Daten an diese Unternehmen weitergegeben werden, verarbeiten diese die Daten in eigener Verantwortung und nur im Umfang der von Ihnen erteilten Einwilligung.
In welchen Zusammenhängen können Einladungen versendet werden?
Einladungen können etwa erfolgen zu
- Veranstaltungen und Aktionen
- Kundenumfragen und Kundenfeedback
- Panels / Vorträge
- Gewinnspielen
- Produkttests
Anhand welcher Informationen kann eine Personalisierung der Kommunikation erfolgen?
Eine personalisierte Kommunikation (z.B. eine auf Deine Interessen abgestimmte Produktempfehlung) kann auf Basis der Auswertung folgender Informationen erfolgen:
- vorherige Einkäufe und Produkte im Besitz
- Klick- und Surfverhalten in E-Mails, im ZWILLING Onlineshop, der ZWILLING App, bei der Produktregistrierung oder sonstigen ZWILLING Online-Auftritten (z.B. bei Facebook oder Instagram)
- Eingesetzte technische Endgeräte
- Befragungen (soweit diese nicht anonym erfolgen)
- Kundenfeedback (soweit dieses nicht anonym erfolgt)
- Soziodemografische Informationen, sofern vorhanden (z.B. Alter, Geschlecht, Familienstand, Wohnort, zusätzliche Adressen, Anzahl der Personen im Haushalt, Ernährungsgewohnheiten, Interessen und Vorlieben)
Sonstige Informationen zur Datenverarbeitung
Die Daten der Newsletter-Abonnenten werden protokolliert, da wir dazu verpflichtet sind, Anmeldungen nachzuweisen zu können. Ferner halten wir nach, ob Newsletter geöffnet und ob Links geklickt wurden. Diese Informationen werden aus technischen Gründen personenbezogen pro Nutzer gespeichert, jedoch nicht genutzt, um einzelne Nutzer zu beobachten, sondern um z.B. Inhalte und Angebote auf die Nutzer anzupassen. Angaben die wir zusätzlich zu der E-Mailadresse erheben sollten (z.B. Name), dienen der persönlichen Ansprache oder der Anpassung von Newsletter-Inhalten auf die Nutzer.
- Sonstige verarbeitete Datenkategorien: Bestandsdaten (E-Mailadresse), Bestellhistorie, Nutzungsdaten (Anmeldezeitpunkt und Bestätigungszeitpunkt Double-Opt-In), IP-Adresse, Öffnung der E-Mail, Zeitpunkt und Ort, Zeitpunkt und Klick auf einen
Link im Newsletter, Referrer-Daten, Nutzung des Online Shops, thematische Präferenzen, gegebenenfalls Informationen zu einer Newsletterabmeldung.
- Rechtsgrundlagen: Art. 5(2), 6(1)(a), 7 DSGVO.
- Zweck der Verarbeitung: Newslettermanagement, Nachweis Einwilligung.
- Sonstige Kategorien von Empfängern: Anbieter des CRM-Systems (Auftragsverarbeiter). Die Speicherung Ihrer Daten erfolgt innerhalb der Europäischen Union. Im Fall von IT-Support oder -Wartungsarbeiten kann jedoch ein Datenzugriff aus einem
Drittland, d.h. einem Land außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums nicht ausgeschlossen werden. Garantie bei Verarbeitung in Drittländern: EU-Standardvertragsklauseln
- Löschung der Daten: Nach Abmeldung vom Newsletter werden die E-Mailadressen zwecks Nachweises der früheren Anmeldung samt Protokolldaten zur Anmeldung (Zeitpunkt, IP-Adresse) bzw. die E-Mailadressen im Fall der Direktwerbung zur
Berücksichtigung des Widerspruchs für zwei Jahren gespeichert und danach gelöscht.
Elektronische Direktwerbung ohne Einwilligung
Soweit dies gesetzlich zulässig ist, verwenden wir Ihre E-Mailadresse, die wir im Zusammenhang mit dem Verkauf einer Ware oder Dienstleistung von Ihnen erhalten haben, zur Direktwerbung für eigene ähnliche Waren oder Dienstleistungen (nachfolgend „Direktwerbung“). Der Verwendung Ihrer E-Mailadresse zur Direktwerbung können Sie jederzeit widersprechen, etwa indem Sie sich über einen Link abmelden, der in jeder E-Mail enthalten ist.
- Verarbeitete Datenkategorien: Bestandsdaten (E-Mailadresse), Bestellhistorie, Nutzungsdaten, IP-Adresse, Öffnung der E-Mail, Zeitpunkt und Ort, Zeitpunkt und Klick auf einen Link in der E-Mail, Referrer-Daten, thematische Präferenzen,
gegebenenfalls Informationen zu einem erfolgten Widerspruch.
- Rechtsgrundlagen: Art. 6(1)(f) DSGVO; § 7(3) UWG.
- Zweck der Verarbeitung: Berücksichtigung Widerspruch.
- B
