Datenschutzerklärung
Verantwortliche für die Datenverarbeitung:
HQ Sports AG
Grabenstrasse 15b
6340 Baar
Schweiz
E-Mail: support@hq-germany.com
Vertreterin in der Europäischen Union gemäß Art. 27 DSGVO:
HQ Sports GmbH
Gartenstraße 20
86938 Schondorf am Ammersee
Deutschland
E-Mail: support@hq-germany.com
Wir freuen uns über Ihr Interesse an unserem Online-Shop. Der Schutz Ihrer Privatsphäre ist für uns sehr wichtig. Nachstehend informieren wir Sie ausführlich über den Umgang mit Ihren Daten.
1. Zugriffsdaten, Hosting und Shopify
Beim Aufruf unseres Shops werden technisch erforderliche Zugriffsdaten verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Seiten, Geräte- und Browserinformationen sowie Angaben zur Verbindung. Dies dient der Bereitstellung, Stabilität und Sicherheit des Shops und der Erkennung von Fehlern und Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer und funktionsfähiger Online-Shop. Für die Bereitstellung angeforderter Vertragsleistungen gilt Art. 6 Abs. 1 lit. b DSGVO. Für zusätzliche Analyse- und Werbezwecke gelten die gesonderten Angaben in den Abschnitten 6 und 7.
1.1 Shop-Plattform und Hosting
Unser Shop wird von Shopify bereitgestellt. Dienstleister für unsere Region ist Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland. Shopify verarbeitet insbesondere Zugriffs-, Kunden-, Bestell- und Transaktionsdaten zur technischen Bereitstellung des Shops, des Checkouts und der Bestellverwaltung. Dazu gehören auch verteilte Server zur Auslieferung von Seiten und Medien (Content Delivery Network). Soweit Shopify diese Leistungen in unserem Auftrag erbringt, erfolgt die Verarbeitung als Auftragsverarbeiter.
Shopify setzt verbundene Unternehmen und weitere Dienstleister ein. Dabei können Daten insbesondere in Irland, anderen EU-Staaten, Kanada und den USA verarbeitet werden. Informationen zu Empfängern und Verarbeitungsorten finden Sie in der Liste der Shopify-Unterauftragsverarbeiter. Für internationale Übermittlungen gelten ergänzend die Angaben in Abschnitt 11.
1.2 Shopify Network Intelligence
In unserem Shop ist Shopify Network Intelligence aktiviert. Shopify verarbeitet dabei Daten über Besuche, Käufe und andere Interaktionen mit unserem Shop und verknüpft sie mit Daten aus Interaktionen mit anderen Händlern und Shopify. Dies dient erweiterten Funktionen, etwa der Verbesserung und Personalisierung von Diensten sowie der Werbung. Hierfür werden Informationen mit Shopify und weiteren Dienstleistern geteilt, die auch in anderen Ländern ansässig sein können. Für solche eigenen Verarbeitungszwecke handelt Shopify nach Maßgabe seiner Datenschutzerklärung für Verbraucher als Verantwortlicher.
Die Verwendung nicht notwendiger Geräteinformationen und die auf shopübergreifenden Aktivitäten beruhende personalisierte Werbung setzen Ihre Einwilligung voraus. Sie können diese mit Wirkung für die Zukunft widerrufen. Ihre Rechte gegenüber Shopify können Sie auch über das Shopify-Datenschutzportal ausüben.
2. Bestellung, Kundenkonto und Kontaktaufnahme
Wir verarbeiten die Daten, die Sie bei einer Bestellung, der Einrichtung eines Kundenkontos oder einer Anfrage angeben. Dazu gehören insbesondere Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, Bestell- und Zahlungsinformationen sowie der Inhalt Ihrer Nachricht. Als erforderlich gekennzeichnete Angaben benötigen wir zur Durchführung des jeweiligen Vorgangs; ohne diese Angaben können wir die Bestellung, das Kundenkonto oder die Anfrage gegebenenfalls nicht bearbeiten.
Die Verarbeitung zur Anbahnung und Erfüllung eines Vertrags, zur Bereitstellung eines gewünschten Kundenkontos sowie zur Abwicklung von Retouren, Widerrufen und Gewährleistungsfällen beruht auf Art. 6 Abs. 1 lit. b DSGVO. Für sonstige Anfragen gilt Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die sachgerechte Beantwortung Ihrer Nachricht. Gesetzliche Aufbewahrungs- und Nachweispflichten erfüllen wir auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
Zur Bearbeitung von Bestellungen, Anfragen und Retouren führen wir die hierfür erforderlichen Kunden-, Bestell-, Liefer- und Kommunikationsdaten zusammen. Die Anmeldung einer Retoure erfolgt über unser Retourenportal. Ein Kundenkonto können Sie über die dafür angebotene Funktion oder per E-Mail an support@hq-germany.com löschen lassen. Gesetzlich erforderliche Aufbewahrungen bleiben davon unberührt.
3. Versand, Sendungsverfolgung und Retouren
Für die Lieferung und Rücknahme von Waren geben wir die jeweils notwendigen Daten an unser Lager und die beauftragten Transport- und Logistikdienstleister weiter. Dazu gehören insbesondere Name, Lieferadresse, bestellte oder zurückgesendete Artikel sowie Versand-, Sendungs- und Retoureninformationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Versand und Retourenabwicklung erfolgen über unser Lager in Deutschland. Zur Sendungsverfolgung verarbeiten wir Sendungsnummern und Zustellereignisse mithilfe beauftragter Trackingdienstleister, um den Lieferstatus zu ermitteln und Anfragen zu Sendungen zu bearbeiten.
Soweit Ihre Kontaktdaten für eine vereinbarte Speditionszustellung oder die Bearbeitung eines konkreten Lieferproblems erforderlich sind, beruht die Weitergabe auf Art. 6 Abs. 1 lit. b DSGVO. Für zusätzliche, freiwillige Versandankündigungen durch den Transportdienstleister geben wir Ihre E-Mail-Adresse oder Telefonnummer auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO weiter. Diese können Sie jederzeit gegenüber uns oder dem betreffenden Dienstleister mit Wirkung für die Zukunft widerrufen.
4. Datenverarbeitung zur Zahlungsabwicklung
Bei der Abwicklung von Zahlungen in unserem Online-Shop arbeiten wir mit diesen Partnern zusammen: technische Dienstleister, Kreditinstitute, Zahlungsdienstleister.
4.1 Datenverarbeitung zur Transaktionsabwicklung
Je nach ausgewählter Zahlungsart geben wir die für die Abwicklung der Zahlungstransaktion notwendigen Daten an unsere technischen Dienstleister, die im Rahmen einer Auftragsverarbeitung für uns tätig sind, oder an die beauftragten Kreditinstitute oder an den ausgewählten Zahlungsdienstleister weiter, soweit dies zur Abwicklung der Zahlung erforderlich ist. Dies dient der Vertragserfüllung gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO. Zum Teil erheben die Zahlungsdienstleister die für die Abwicklung der Zahlung erforderlichen Daten selbst, z. B. auf ihrer eigenen Webseite oder über eine technische Einbindung im Bestellprozess. Es gilt insoweit die Datenschutzerklärung des jeweiligen Zahlungsdienstleisters.
Bei Fragen zu unseren Partnern für die Zahlungsabwicklung und der Grundlage unserer Zusammenarbeit mit ihnen wenden Sie sich bitte an die in dieser Datenschutzerklärung beschriebenen Kontaktmöglichkeit.
4.2 Datenverarbeitung zum Zwecke der Betrugsprävention und der Optimierung unserer Zahlungsprozesse
Gegebenenfalls geben wir unseren Dienstleistern weitere Daten, die sie zusammen mit den für die Abwicklung der Zahlung notwendigen Daten als unsere Auftragsverarbeiter zum Zwecke der Betrugsprävention und der Optimierung unserer Zahlungsprozesse (z.B. Rechnungsstellung, Abwicklung von angefochtenen Zahlungen, Unterstützung der Buchhaltung) verwenden. Dies dient gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO der Wahrung unserer im Rahmen einer Interessensabwägung überwiegenden berechtigten Interessen an unserer Absicherung gegen Betrug bzw. an einem effizienten Zahlungsmanagement.
4.3 Zahlungsempfang durch die HQ Sports GmbH
Soweit die HQ Sports GmbH Zahlungen im Namen und für Rechnung der HQ Sports AG entgegennimmt, verarbeitet sie die zur Zuordnung, Abwicklung und Erstattung erforderlichen Bestell- und Zahlungsdaten. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO sowie für gesetzliche Aufbewahrungspflichten Art. 6 Abs. 1 lit. c DSGVO. Vertragspartnerin Ihres Kaufs bleibt die HQ Sports AG.
5. E-Mail-Newsletter und Anmeldeformulare
Wenn Sie sich zu unserem Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse sowie freiwillig mitgeteilte Angaben und Interessen, um Ihnen die gewünschten Informationen zu Produkten und Angeboten zu senden. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Eine Anmeldung ist keine Voraussetzung für einen Einkauf.
Für den Versand und die Verwaltung von E-Mail- und SMS-Kommunikation verwenden wir Klaviyo, Inc., USA, als Dienstleister. Dazu werden insbesondere Kontakt- und Einwilligungsdaten sowie für die jeweilige Nachricht erforderliche Kunden- und Bestellinformationen verarbeitet. Soweit Sie in eine entsprechende Erfolgsmessung und Personalisierung eingewilligt haben, können Öffnungen, Klicks, besuchte Produkte und Warenkorbereignisse Ihrem Empfängerprofil zugeordnet werden. Informationen des Anbieters finden Sie im Datenschutzbereich von Klaviyo. Für Übermittlungen ins Ausland gilt Abschnitt 11.
Für eingebundene Anmelde- und Rabatt-Pop-ups nutzen wir außerdem Alia von Alia Software Inc., USA. Dabei werden Ihre Eingaben, gewählten Präferenzen und Informationen zur Nutzung des Formulars verarbeitet. Newsletteranmeldungen und die zugehörige Einwilligung können zur Abwicklung an Klaviyo übergeben werden. Eine darüber hinausgehende Analyse oder Personalisierung des Surfverhaltens setzt die entsprechende Einwilligung voraus. Weitere Informationen: Datenschutz bei Alia.
Sie können den Newsletter jederzeit über den Abmeldelink in jeder Werbe-E-Mail oder per E-Mail an support@hq-germany.com abbestellen. Danach verwenden wir Ihre Daten nicht mehr für diesen Versand. Einwilligungsnachweise und erforderliche Sperrvermerke können wir weiter speichern, um rechtliche Pflichten zu erfüllen und Ihre Abmeldung zu beachten. Die Abmeldung berührt erforderliche Nachrichten zu Ihren Bestellungen nicht.
6. Cookies, Einwilligungen und ähnliche Technologien
Wir verwenden Cookies und ähnliche Technologien, um den Shop bereitzustellen und – abhängig von Ihrer Einwilligung – seine Nutzung auszuwerten und Werbung zu personalisieren. Cookies speichern Informationen auf Ihrem Endgerät. Sitzungscookies werden nach dem Ende der Sitzung gelöscht; andere Cookies bleiben für die jeweils angegebene Dauer gespeichert.
Technisch notwendige Funktionen: Soweit das Speichern oder Auslesen von Informationen unbedingt erforderlich ist, um einen von Ihnen ausdrücklich gewünschten Dienst bereitzustellen, etwa Warenkorb, Anmeldung oder die Speicherung Ihrer Datenschutzwahl, gilt § 25 Abs. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten beruht je nach Zweck auf Art. 6 Abs. 1 lit. b DSGVO, auf Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Pflichten oder auf Art. 6 Abs. 1 lit. f DSGVO für unser berechtigtes Interesse an einem sicheren und funktionsfähigen Shop.
Analyse und Werbung: Für nicht notwendige Zugriffe auf Ihr Endgerät gilt § 25 Abs. 1 TDDDG; die Verarbeitung personenbezogener Daten erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Eine bloße Nutzung unserer Website stellt keine Einwilligung dar.
Zur Verwaltung und zum Nachweis Ihrer Einwilligungen setzen wir einen Dienstleister für Einwilligungsmanagement in Estland ein. Verarbeitet werden Ihre Auswahl, deren Zeitpunkt und technische Zuordnungsmerkmale auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO. Ihre Auswahl wird an die betreffenden Dienste weitergegeben.
Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich hierzu bei Bedarf an support@hq-germany.com. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Zusätzlich können Sie Cookies über Ihren Browser verwalten oder löschen; dies kann die erneute Abfrage Ihrer Auswahl auslösen und einzelne Shop-Funktionen einschränken.
7. Analyse und Online-Werbung
Die in diesem Abschnitt beschriebenen personenbezogenen Analysen und Werbemaßnahmen beruhen auf Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, ist zusätzlich § 25 Abs. 1 TDDDG maßgeblich. Dabei können insbesondere IP-Adresse, Geräte- und Browserinformationen, Cookie- oder Gerätekennungen, aufgerufene Seiten, betrachtete Produkte, Warenkorbaktionen und Käufe verarbeitet werden. Die Anbieter können Ereignisse mit bestehenden Nutzerkonten oder anderen Informationen verknüpfen. Ein Widerruf ist jederzeit mit Wirkung für die Zukunft möglich; siehe Abschnitt 6. Angaben zu internationalen Übermittlungen finden Sie in Abschnitt 11.
7.1 Google Ads und YouTube
Wir verwenden Google Ads Conversion Tracking von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, um zu messen, ob eine Anzeige zu einem Besuch oder einer bestimmten Aktion in unserem Shop geführt hat. Hierzu werden Besuchs- und Ereignisdaten einschließlich Anzeigen- und Browserkennungen verarbeitet. Dies unterstützt die Auswertung und Verbesserung unserer Werbung. Eine Verarbeitung durch Google LLC in den USA ist möglich. Weitere Informationen: Datenschutzhinweise von Google.
Bei eingebundenen YouTube-Videos können beim Laden beziehungsweise Abspielen Daten über das verwendete Gerät, die Verbindung und die Videonutzung an Google übermittelt werden. Ein einfacher Link auf unseren YouTube-Kanal ist davon zu unterscheiden: Mit dem Aufruf verlassen Sie unseren Shop; für die Verarbeitung auf YouTube gelten die Datenschutzhinweise von Google.
7.2 Facebook und Instagram
Über Facebook und Instagram werben wir für unseren Shop. Mit Ihrer Einwilligung werden Informationen über Besuche und Käufe an Meta Platforms Ireland Limited, Irland, übermittelt, um den Erfolg unserer Werbung zu messen und passende Werbung anzuzeigen. Meta kann diese Informationen Ihrem Nutzerkonto zuordnen und auch in den USA verarbeiten.
Für die Erhebung und Übermittlung besteht im vorgesehenen Umfang eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO; die anschließende Verarbeitung erfolgt in Metas eigener Verantwortung. Einzelheiten finden Sie in Metas Zusatz für Verantwortliche und den Datenschutzhinweisen. Ihre Einwilligung können Sie jederzeit widerrufen; siehe Abschnitt 6.
8. Unsere Social-Media-Auftritte
Wir unterhalten Unternehmensprofile insbesondere auf Facebook, Instagram und YouTube. Wenn Sie uns dort kontaktieren, kommentieren oder anderweitig mit uns interagieren, verarbeiten wir die von Ihnen mitgeteilten Informationen zur Beantwortung Ihrer Anliegen und zur Kommunikation. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, ansonsten Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Kommunikation und der Darstellung unseres Unternehmens.
Die Plattformbetreiber verarbeiten Daten über die Nutzung ihrer Angebote auch für eigene Zwecke, etwa Analyse und personalisierte Werbung. Dabei können Nutzungsprofile erstellt und Daten außerhalb des EWR verarbeitet werden. Für Facebook und Instagram ist Meta Platforms Ireland Limited, Irland, und für YouTube Google Ireland Limited, Irland, zuständig. Näheres erläutern die Datenschutzhinweise von Meta, die Datenschutzhinweise für Instagram und die Datenschutzhinweise von Google.
Soweit Meta uns Statistiken über die Nutzung unserer Seiten bereitstellt (Seiten-Insights), besteht im entsprechenden Umfang eine gemeinsame Verantwortlichkeit. Informationen zur Aufteilung der Pflichten und zu Ihren Rechten finden Sie in Metas Informationen zu Seiten-Insights. Sie können Ihre Datenschutzrechte sowohl gegenüber dem zuständigen Plattformbetreiber als auch gegenüber uns geltend machen.
9. SMS-Dienst und Mobile Marketing
Wenn Sie sich ausdrücklich für unseren HQ Germany SMS-Dienst anmelden, verwenden wir Ihre Mobiltelefonnummer und die zugehörigen Anmelde- und Einwilligungsdaten, um Ihnen die gewünschten Angebote, Produktinformationen und gegebenenfalls Erinnerungen zu abgebrochenen Warenkörben zu senden. Die Teilnahme ist freiwillig und keine Voraussetzung für einen Kauf. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.
Für die technische Bereitstellung verwenden wir Klaviyo und die für die Zustellung erforderlichen Telekommunikations- und Versanddienstleister. Sie erhalten die hierfür erforderlichen Daten. Wir geben Ihre Mobiltelefonnummer und SMS-Einwilligung nicht an andere Unternehmen für deren eigenständige Werbezwecke weiter. Der Einsatz beauftragter technischer Dienstleister bleibt hiervon unberührt.
Eine Verknüpfung von Warenkorb- und Nutzungsdaten mit Ihrem SMS-Profil für Erinnerungen oder Personalisierung erfolgt im Rahmen der hierfür erteilten Einwilligungen. Für den Zugriff auf nicht notwendige Cookies und ähnliche Technologien gelten die Angaben in Abschnitt 6.
Sie können Ihre Einwilligung jederzeit über die in der Nachricht angebotene Abmeldemöglichkeit – etwa einen Abmeldelink oder, soweit unterstützt, eine Antwort mit „STOP“ – oder per E-Mail an support@hq-germany.com widerrufen. Danach erhalten Sie keine weiteren Werbe-SMS auf dieser Grundlage. Erforderliche Nachweise und Sperrvermerke können gespeichert bleiben, damit wir die Abmeldung beachten und rechtliche Pflichten erfüllen.
10. Kontaktmöglichkeiten und Ihre Rechte
Als Betroffener haben Sie folgende Rechte:
- gemäß Art. 15 DSGVO das Recht, in dem dort bezeichneten Umfang Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen;
- gemäß Art. 16 DSGVO das Recht, unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;
- gemäß Art. 17 DSGVO das Recht, die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die weitere Verarbeitung
- zur Ausübung des Rechts auf freie Meinungsäußerung und Information;
- zur Erfüllung einer rechtlichen Verpflichtung;
- aus Gründen des öffentlichen Interesses oder
- zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
- gemäß Art. 18 DSGVO das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit
- die Richtigkeit der Daten von Ihnen bestritten wird;
- die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen;
- wir die Daten nicht mehr benötigen, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder
- Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben;
- gemäß Art. 20 DSGVO das Recht, Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen;
- gemäß Art. 77 DSGVO das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Sie können sich insbesondere an die Datenschutzaufsichtsbehörde in dem EU-Mitgliedstaat wenden, in dem Sie wohnen oder arbeiten oder in dem Sie den Verstoß vermuten.
Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten sowie zur Ausübung Ihrer Datenschutzrechte können Sie sich an die HQ Sports AG oder an unsere EU-Vertreterin, die HQ Sports GmbH, unter den oben genannten Kontaktdaten wenden. Per E-Mail erreichen Sie uns unter support@hq-germany.com.
|
Widerspruchsrecht Nach Ausübung Ihres Widerspruchsrechts werden wir Ihre personenbezogenen Daten nicht weiter zu diesen Zwecken verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient. Dies gilt nicht, wenn die Verarbeitung zu Zwecken des Direktmarketings erfolgt. Dann werden wir Ihre personenbezogenen Daten nicht weiter zu diesem Zweck verarbeiten. |
Eine erteilte Einwilligung können Sie nach Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
Soweit das schweizerische Datenschutzgesetz (DSG) anwendbar ist, stehen Ihnen außerdem die dort vorgesehenen Rechte zu, insbesondere auf Auskunft, Berichtigung und unter den gesetzlichen Voraussetzungen auf Datenherausgabe oder -übertragung sowie auf Unterlassung beziehungsweise Löschung einer unzulässigen Bearbeitung. Sie können sich auch an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden.
11. Internationale Datenübermittlungen
Die Verarbeitung erfolgt bei uns und unseren Dienstleistern insbesondere in der Schweiz und in der Europäischen Union. Durch die in dieser Erklärung genannten internationalen Anbieter können Daten außerdem in weiteren Staaten verarbeitet werden; dazu gehören insbesondere die USA, Kanada und das Vereinigte Königreich sowie die beim jeweiligen Dienst genannten Länder. Die genannten Anbieterinformationen erläutern auch Verarbeitungen durch verbundene Unternehmen und Unterauftragnehmer.
Für Übermittlungen, die der DSGVO unterliegen, kann ein Angemessenheitsbeschluss der Europäischen Kommission die Grundlage bilden. Ein solcher besteht unter anderem für die Schweiz und das Vereinigte Königreich sowie unter bestimmten Voraussetzungen für kommerzielle Organisationen in Kanada. Für die USA gilt der Angemessenheitsbeschluss zum EU-US Data Privacy Framework ausschließlich für die darunter wirksam zertifizierten Empfänger und die von der Zertifizierung erfassten Daten. Er gilt nicht pauschal für alle US-Unternehmen.
Soweit kein einschlägiger Angemessenheitsbeschluss besteht, sind geeignete Garantien nach Art. 46 DSGVO erforderlich, insbesondere die Standardvertragsklauseln der Europäischen Kommission und, soweit notwendig, zusätzliche Schutzmaßnahmen. Für Übermittlungen nach schweizerischem Recht gelten die Anforderungen der Art. 16 und 17 DSG. Das Swiss-US Data Privacy Framework gilt ebenfalls nur für die entsprechend zertifizierten Empfänger. Einzelheiten zu den für Ihre Daten einschlägigen Garantien und eine Kopie beziehungsweise Auskunft darüber erhalten Sie über die oben genannte Kontaktadresse.
12. Bewertungen und Cashback
12.1 Produkt- und Shopbewertungen
Für die Erfassung und Darstellung von Bewertungen verwenden wir Judge.me. Wenn Sie eine Bewertung abgeben, werden die von Ihnen übermittelten Bewertungsinhalte, der angegebene Anzeigename, gegebenenfalls hochgeladene Medien sowie zur Zuordnung und Prüfung erforderliche Kontakt- und Bestellinformationen verarbeitet. Zur Bereitstellung der Bewertungsfunktion werden auch technische Zugriffsdaten verarbeitet. Ihre veröffentlichten Inhalte sind für andere Besucher sichtbar; Ihre E-Mail-Adresse wird nicht als Bestandteil Ihrer Bewertung veröffentlicht.
Die freiwillige Abgabe und Veröffentlichung einer Bewertung erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Prüfung auf Missbrauch und die Zuordnung zu einem Kauf erfolgen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser Interesse liegt in nachvollziehbaren und verlässlichen Bewertungen. Eine werbliche Bewertungsanfrage per E-Mail setzt die dafür erforderliche Einwilligung voraus. Weitere Informationen: Datenschutz bei Judge.me.
12.2 Cashback und Shop-Guthaben
Für unser Cashback- und Guthabenprogramm verwenden wir memberr GmbH, Deutschland. Zur Zuordnung, Berechnung und Einlösung von Guthaben werden insbesondere Kunden- und Kontaktdaten, Bestellungen, Retouren sowie Guthabenbewegungen verarbeitet. Die für die Durchführung des von Ihnen genutzten Programms erforderliche Verarbeitung beruht auf Art. 6 Abs. 1 lit. b DSGVO. Eine darüber hinausgehende personenbezogene Analyse oder werbliche Nutzung des Surfverhaltens setzt die entsprechende Einwilligung voraus. Weitere Informationen: Datenschutz bei memberr.
13. Speicherdauer
Wir speichern personenbezogene Daten so lange, wie dies für den jeweiligen Zweck erforderlich ist. Maßgeblich sind insbesondere die Dauer der Vertragsabwicklung, offene Support-, Retouren- und Gewährleistungsfälle, ein bestehendes Kundenkonto sowie gesetzliche Aufbewahrungspflichten und die Verjährung möglicher Ansprüche. Nach Wegfall des Zwecks werden die Daten gelöscht oder anonymisiert, sofern keine gesetzliche Pflicht oder andere rechtliche Grundlage eine weitere Speicherung erfordert. Daten, die allein zur Erfüllung von Aufbewahrungspflichten benötigt werden, werden nicht für andere Zwecke weiterverwendet.
Einwilligungsnachweise und Abmeldungsvermerke werden so lange aufbewahrt, wie dies zum Nachweis einer rechtmäßigen Verarbeitung und zur Beachtung Ihrer Entscheidung erforderlich ist. Für Cookies, Analysedaten und die Verarbeitung durch eigenständig verantwortliche Plattformen gelten ergänzend die bei den jeweiligen Diensten beschriebenen Speicherfristen und Kriterien.