Datenschutzerklärung

Aus Gründen der besseren Lesbarkeit wird auf die gleichzeitige Verwendung männlicher und weiblicher Sprachformen verzichtet. Sämtliche Bezeichnungen gelten für alle Geschlechter.

A. Verhältnis zwischen DEHA CE und dem Fachhändler 

Für die Verarbeitung personenbezogener Daten zur Bereitstellung der INNOBE Shopping Engine ist DEHA CE verantwortlich (ausführlich hierzu unter B). 

Der Fachhändler ist verantwortlich für die Verarbeitung personenbezogener Daten zur Abwicklung Ihrer Bestellung. Im Rahmen der Verarbeitung Ihrer Bestelldaten wird DEHA CE als weisungsgebundener Auftragsverarbeiter für den Fachhändler tätig (ausführlich hierzu unter C).

B. Datenverarbeitung durch DEHA CE zur Bereitstellung der INNOBE Shopping Engine 

Verantwortlich für die Verarbeitung personenbezogener Daten zur technischen Bereitstellung der INNOBE Shopping Engine ist:

• 1. Verantwortlichkeit von DEHA CE 
  
  Verantwortlich für die Verarbeitung personenbezogener Daten zur technischen Bereitstellung der INNOBE Shopping Engine ist: 
  DEHA Consumer Electronics GmbH & Co. KG ("DEHA CE")  
  Weilimdorfer Str. 74/2  
  70839 Gerlingen  
  Tel.: +49 (0) 7156 94 57-91  
  E-Mail: advantage@deha-ce.de 
  
  Unter den angegebenen Kontaktdaten erreichen Sie auch den Datenschutzbeauftragten von DEHA CE.
• 2. Unbedingt erforderliche Datenverarbeitung zur technischen Bereitstellung der INNOBE Shopping Engine 
  
  Um die INNOBE Shopping Engine abzurufen und diese korrekt auf Ihrem Endgerät darzustellen, sendet Ihr Browser automatisch Datenanfragen an Server von DEHA CE. Jede Datenanfrage Ihres Browsers beinhaltet dabei unter anderem diese Informationen: (dynamische) IP-Adresse, Browsertyp und Version, Betriebssystem und Version, aufgerufene Domain, zuvor besuchte Webseite sowie Datum und Uhrzeit des Zugriffs. Die Datenanfragen Ihres Browsers werden automatisch in sogenannten "Server Log Dateien" gespeichert.  
  
  Die dargestellte Datenverarbeitung ist unbedingt erforderlich, um die Abrufbarkeit sowie die korrekte Darstellung der INNOBE Shopping Engine auf Ihrem Endgerät zu gewährleisten. Zudem können anhand der Log-Dateien Cyberangriffe erkannt und dadurch die Abrufbarkeit der INNOBE Shopping Engine sichergestellt werden (Art. 6 Abs. 1 S. 1 lit. b DSGVO).
• 3. Kontaktaufnahme 
  
  DEHA CE erhebt personenbezogene Daten, wenn Sie diese im Zuge einer Kontaktaufnahme mitteilen.  
  
  Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. b DSGVO, sofern dies zur Durchführung einer von Ihnen gewünschten Maßnahme erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf dem berechtigten Interesse von DEHA CE an der effektiven Bearbeitung der an das Unternehmen gerichteten Anfragen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).
• 4. Weitergabe von Daten an Dritte 
  
  Durch DEHA CE erfolgt eine Weitergabe Ihrer personenbezogenen Daten an Dritte nur, soweit das Datenschutzrecht eine solche zulässt, insbesondere sofern die Weitergabe zum Zweck der Bearbeitung Ihres Anliegens (Art. 6 Abs. 1 S. 1 lit. b DSG-VO) erforderlich ist.  
  
  Kategorien von weisungsgebundenen und gemäß den datenschutzrechtlichen Vorgaben verpflichteten Dienstleistern, die die Daten nicht zu einem anderen Zweck verwenden dürfen, sind: Anbieter für die Betreuung der INNOBE Shopping Engine.
• 5. Speicherdauer 
  
  Die durch DEHA CE verarbeiteten personenbezogenen Daten werden so lange gespeichert, wie für den jeweiligen Zweck – insbesondere der Bearbeitung Ihres Anliegens oder Ihrer Bestellung – unter Beachtung der gesetzlichen Aufbewahrungsfristen (z. B. gemäß Handelsgesetzbuch und Abgabenordnung zehn Jahre für steuerrelevante Unterlagen bzw. sechs Jahre für sonstige Geschäftsbriefe) erforderlich (Art. 6 Abs. 1 S. 1 lit. c DSGVO). Eine über die gesetzlichen Aufbewahrungsfristen hinausgehende Speicherung ist möglich, wenn Sie hierin nach Art. 6 Abs. 1 S. 1 lit. a DSG-VO eingewilligt haben oder der Zweck der Datenverarbeitung noch nicht entfallen ist.
• 6. Ihre Rechte gegenüber DEHA CE 
  
  • 6.1 Widerrufsrecht 
    
    Einige der in diesen Datenschutzinformationen beschriebenen Verarbeitungsvorgänge erfolgen auf Grundlage Ihrer Einwilligung. Sie können Ihre Einwilligung in die Durchführung dieser Verarbeitungsvorgänge jederzeit mit Wirkung für die Zukunft durch Nachricht an die oben aufgeführten Kontaktdaten von DEHA CE widerrufen. 
  • 6.2 Widerspruchsrecht 
    
    Der Nutzung personenbezogener Daten durch DEHA CE für Zwecke der Direktwerbung können Sie jederzeit durch Nachricht an die oben aufgeführten Kontaktdaten von DEHA CE widersprechen; der Nutzung personenbezogener Daten durch DEHA CE auf der Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, ebenfalls jederzeit mit Wirkung für die Zukunft widersprechen. Für den Widerspruch entstehen nur die Übermittlungskosten nach den Basistarifen. 
  • 6.3 Recht auf Auskunft, Berichtigung, Löschung oder Einschränkung und Übertragbarkeit 
    
    Sie haben unter den Voraussetzungen der Art. 15 bis 20 DSGVO das Recht, unentgeltlich Auskunft über die von DEHA CE zu Ihrer Person gespeicherten Daten zu erhalten, unrichtige Daten berichtigen zu lassen und die Löschung oder Einschränkung der Verarbeitung sowie die Übertragbarkeit Ihrer personenbezogenen Daten zu verlangen. In manchen Fällen darf DEHA CE Nutzerdaten allerdings wegen gesetzlicher Aufbewahrungspflichten nicht vollständig löschen.
  • 6.4 Recht auf Beschwerde bei einer Aufsichtsbehörde 
    
    Sie haben das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts eines mutmaßlichen Verstoßes, wenn Sie Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen Datenschutzrecht verstößt.

C. Datenverarbeitung durch den Fachhändler zur Abwicklung Ihrer Bestellung 

• 1. Verantwortlichkeit des Fachhändlers 
  
  Verantwortlich für die Verarbeitung personenbezogener Daten zur Abwicklung Ihrer Bestellung über die INNOBE Shopping Engine ist der von Ihnen ausgewählte Fachhändler. 
  
  Die Kontaktdaten des Fachhändlers werden Ihnen im Bestellablauf angezeigt. Zudem können Sie die Kontaktdaten der Auftragsbestätigung und der Rechnung zu Ihrer Bestellung entnehmen. 
• 2. Bestellungen 
  
  Sie können einen Fachhändler auswählen und bei diesem eine Bestellung tätigen. Im Rahmen des Bestellvorgangs werden die als "Pflichtangaben" gekennzeichneten Daten erhoben. Mit den "Pflichtangaben" werden die Daten erhoben, die zur Abwicklung der Bestellung erforderlich sind (Art. 6 Abs. 1 S. 1 lit. b DSGVO). Natürlich können Sie dem Fachhändler, wenn Sie möchten, weitere Daten bereitstellen (Art. 6 Abs. 1 S. 1 lit. a DSGVO).
• 3. Cookies zur Abwicklung von Bestellungen 
  
  Um die Warenkorbfunktion und die Durchführung des Bestellablaufs technisch zu ermöglichen, ist es unbedingt erforderlich, dass diese Cookies auf Ihrem Endgerät gespeichert werden (§ 25 Abs. 2 Nr. 2 TDDDG):  
  
  Name: „shopping_engine_session“ 
  Funktionsbeschreibung: Speicherung des Warenkorbprozesses  
  Funktionsdauer: 2h  
  Hinweis: Keine Übermittlung der Daten an Dritte  
  
  Name: „XSRF-TOKEN“  
  Funktionsbeschreibung: Sicherheitstoken zur Vermeidung von Cross-Site-Attacken  
  Funktionsdauer: 2h  
  Hinweis: Keine Übermittlung der Daten an Dritte  
• 4. Zahlungsabwicklung über Stripe, Datenübermittlung in die USA 
  
  Zahlungen können über den Dienst Stripe abgewickelt werden. Anbieter des Dienstes ist die Stripe, Inc., 354 Oyster Point Blvd South, San Francisco, CA 94080, USA ("Stripe"). Die Datenverarbeitung durch den Dienst erfolgt nur, nachdem Sie hierzu eingewilligt haben (Art. 6 Abs. 1 S. 1 lit. a DSGVO).  
  
  Falls Sie über den Dienst eine Zahlung tätigen, werden alle Transaktionsdaten (z. B. Zahlungsmittel, Zahlbetrag, Datum und Uhrzeit) gegenüber Stripe offengelegt. Zudem werden gegenüber Stripe zur Erstellung Ihrer Rechnung der angegebene Name sowie die angegebene Rechnungsadresse offengelegt.  
  
  Im Auftrag des Fachhändlers verarbeitet Stripe die erhobenen Daten, um Zahlungsvorgänge sicher zu gestalten, den Fachhändler vor möglichen Betrugsfällen zu schützen und Ihnen Ihre Rechnung zur Verfügung zu stellen. 
  
  Wenn Sie in die Datenverarbeitung durch Stripe einwilligen, kann nicht ausgeschlossen werden, dass die zu Ihrer Person verarbeiteten Daten in den USA gespeichert werden und US-Behörden uneingeschränkten Zugriff auf diese Daten nehmen. Hiergegen steht Ihnen auch kein Rechtsweg offen.  
  
  Zur Absicherung der Übermittlung personenbezogener Daten in die USA hat der Fachhändler Standarddatenschutzklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO ("SCC") mit Stripe vereinbart. Eine Drittlandübermittlung auf Grundlage von SCC sollte allerdings nur erfolgen, sofern die Vereinbarungen von Anbietern im Drittland auch tatsächlich eingehalten werden können. Dies würde insbesondere voraussetzen, dass ein uneingeschränkter Zugriff von US-Behörden auf die Daten ausgeschlossen werden kann, was nach aktuellem Kenntnisstand nicht der Fall ist. Stripe gibt allerdings an, die Vereinbarungen einzuhalten und alles für die Absicherung der Drittlandübermittlung zu tun.  
  
  Obwohl der Fachhändler mit Stripe die SCC abgeschlossen hat, wird Stripe dennoch nur mit Ihrer vorherigen ausdrücklichen Einwilligung eingebunden (Art. 49 Abs. 1 S. 1 lit. a DSGVO). Zudem wird wegen der Risiken einer Datenübermittlung an Stripe ausdrücklich auf Folgendes hingewiesen:  
  
  Aufgrund der Befugnisse der US-Geheimdienste und der Rechtslage in den USA sind die staatlichen Überwachungsmaßnahmen der USA unverhältnismäßig und es besteht aus Sicht der EU für personenbezogene Daten kein angemessenes staatliches Datenschutzniveau. Insbesondere sieht Sec. 702 des US-amerikanischen Foreign Intelligence Surveillance Act (FISA) keine Beschränkungen der Überwachungsmaßnahmen der Geheimdienste und keine Garantien für Nicht-US-Bürger vor. Die Presidential Policy Directive 28 (PPD-28) gibt den Betroffenen darüber hinaus keine wirksamen Rechtsbehelfe gegen Maßnahmen der US-Behörden und sieht keine Schranken für die Sicherstellung verhältnismäßiger Maßnahmen vor. Zudem können US-Behörden auf Grundlage des US-amerikanischen Cloud Act von einem US-Unternehmen die Herausgabe sämtlicher gespeicherter Daten verlangen, selbst wenn sich diese Daten auf Servern innerhalb der EU befinden.  
  
  Weitere Informationen zur Datenverarbeitung durch den Dienst erhalten Sie unter: https://stripe.com/de/privacy.
• 5. Kontaktaufnahme 
  
  Der Fachhändler erhebt personenbezogene Daten, wenn Sie diese im Zuge einer Kontaktaufnahme mitteilen.  
  
  Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. b DSGVO, sofern dies zur Durchführung einer von Ihnen gewünschten Maßnahme erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf dem berechtigten Interesse des Fachhändlers an der effektiven Bearbeitung der an ihn gerichteten Anfragen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).  
• 6. Weitergabe von Daten an Dritte 
  
  Durch den Fachhändler erfolgt eine Weitergabe Ihrer personenbezogenen Daten an Dritte nur, soweit das Datenschutzrecht eine solche zulässt, insbesondere sofern die Weitergabe zum Zweck der Bearbeitung Ihrer Bestellung (Art. 6 Abs. 1 S. 1 lit. b DSGVO) erforderlich ist oder Sie eingewilligt haben (Art. 6 Abs. 1 S. 1 lit. a DSGVO).  
  
  Das Hosting der INNOBE Shopping Engine und damit auch Ihrer Bestelldaten erfolgt durch den weisungsgebundenen Auftragsverarbeiter DEHA CE. Im Rahmen der Zahlungsabwicklung wird Stirpe als weisungsgebundener Auftragsverarbeiter für den Fachhändler tätig. 
• 7. Ihre Rechte gegenüber dem Fachhändler 
  
  • 7.1 Deaktivieren und Löschen von Cookies 
    
    Im Rahmen einer Bestellung über die INNOBE Shopping Engine können Cookies auf Ihrem Endgerät gespeichert werden. Sie können in Ihren Browsereinstellungen das Speichern von Cookies auf Ihrem Endgerät deaktivieren. Zudem können Sie in Ihren Browsereinstellungen einmal gespeicherte Cookies jederzeit wieder löschen. Es kann jedoch sein, dass Sie in diesem Fall nicht sämtliche Funktionen der INNOBE Shopping Engine vollumfänglich nutzen können.
  • 7.2 Widerrufsrecht 
    
    Einige der in diesen Datenschutzinformationen beschriebenen Verarbeitungsvorgänge erfolgen auf Grundlage Ihrer Einwilligung. Sie können Ihre Einwilligung in die Durchführung dieser Verarbeitungsvorgänge jederzeit mit Wirkung für die Zukunft durch Nachricht an den Fachhändler widerrufen. Die Kontaktdaten des Fachhändlers werden Ihnen im Bestellablauf angezeigt. Zudem können Sie die Kontaktdaten der Auftragsbestätigung und der Rechnung zu Ihrer Bestellung entnehmen. 
  • 7.3 Widerspruchsrecht 
    
    Der Nutzung personenbezogener Daten durch den Fachhändler für Zwecke der Direktwerbung können Sie jederzeit durch Nachricht an den Fachhändler widersprechen; der Nutzung personenbezogener Daten durch den Fachhändler auf der Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, ebenfalls jederzeit mit Wirkung für die Zukunft widersprechen. Die Kontaktdaten des Fachhändlers werden Ihnen im Bestellablauf angezeigt. Zudem können Sie die Kontaktdaten der Auftragsbestätigung und der Rechnung zu Ihrer Bestellung entnehmen. Für den Widerspruch entstehen nur die Übermittlungskosten nach den Basistarifen. 
  • 7.4 Recht auf Auskunft, Berichtigung, Löschung oder Einschränkung und Übertragbarkeit 
    
    Sie haben unter den Voraussetzungen der Art. 15 bis 20 DSGVO das Recht, unentgeltlich Auskunft über die durch den Fachhändler zu Ihrer Person gespeicherten Daten zu erhalten, unrichtige Daten berichtigen zu lassen und die Löschung oder Einschränkung der Verarbeitung sowie die Übertragbarkeit Ihrer personenbezogenen Daten zu verlangen. In manchen Fällen darf der Fachhändler Nutzerdaten allerdings wegen gesetzlicher Aufbewahrungspflichten nicht vollständig löschen.
  • 7.5 Recht auf Beschwerde bei einer Aufsichtsbehörde 
    
    Sie haben das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts eines mutmaßlichen Verstoßes, wenn Sie Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen Datenschutzrecht verstößt.