Datenschutzerklärung
Liebe Kunden von Malteser Austria Shop, liebe Besucher unserer Webseite,
Die Kurzübersicht finden Sie in unseren Datenschutzhinweisen.
Malterser Austria Shop - Fa. Chmelik Poyss Eveline, Watzekgasse 50, A - 2230 Gänserndorf, ist verantwortlich für den Datenschutz auf dieser Webseite, Sie erreichen uns telefonisch unter: +43/676/3101000 oder per E-Mail: service@malteser-austria-shop.at.
1. Gegenstand dieser Datenschutzerklärung
2. Definitionen und Begriffe
Personenbezogene Daten
Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen; als identifizier-bar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Aus-druck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.
Verarbeitung
Jeden mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.
Verantwortlicher
Bezeichnet die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet; sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so können der Verantwortliche beziehungsweise die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden.
Empfänger
Bezeichnet eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, denen personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger; die Verarbeitung dieser Daten durch die genannten Behörden erfolgt im Einklang mit den geltenden Datenschutzvorschriften gemäß den Zwecken der Verarbeitung.
Dritter
Dies ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.
3. Welche personenbezogenen Daten verarbeiten wir von Ihnen?
Bereich: Aufruf der Webseite, Erstellung von sog. Logfiles
Personenbezogene Daten: IP-Adresse, Cookie-KennungBeschreibung und Zweck der Datenverarbeitung
Malteser Austria Shop erhebt beim Aufruf der Webseite durch Sie sog. Zugriffsdaten und speichert diese in einer Protokolldatei (sog. Logdatei). Zu diesen Zugriffsdaten zählt auch die IP-Adresse. Daneben werden in der Logdatei der Name der von Ihnen abgerufenen Webseite, die aufgerufene Datei, das Datum und die Uhrzeit des Abrufs, die übertragene Datenmenge und Meldung über den erfolgreichen Abruf, der Browsertyp nebst Version, das Betriebssystem, die sog. Referrer URL (die zuvor besuchte Seite) sowie der anfragende Provider von uns gespeichert. Aus diesen Daten ist ein Rückschluss auf Ihre Person aber nicht möglich.
Daneben werden beim Aufruf unserer Webseite sog. Cookies auf Ihrem Endgerät (Laptop, Tablet, Smartphone oder PC) abgelegt. Einzelheiten über die auf der Webseite eingesetzten Cookies, den spezifischen Zweck, den die Cookies erfüllen sowie eine Beschreibung, wie Sie diese Cookies löschen können, entnehmen Sie bitte den Widerspruchsmöglichkeiten der Datenverarbeitung.
Die Logdatei-Daten, einschließlich der IP-Adresse, erheben wir, um einen reibungslosen Verbindungsaufbau der Webseite zu gewährleisten und eine komfortable Nutzung unserer Webseite durch die Nutzer zu ermöglichen. Zudem dient die Logdatei der Auswertung der Systemsicherheit und -stabilität sowie zu administrativen Zwecken. Cookies ermöglichen es uns auch, die Nutzung unseres Angebots und unserer Webseite für den Besucher angenehmer zu gestalten, indem mit Hilfe der Cookies z. B. festgestellt werden kann, ob Sie eine einzelne Seite unserer Webseite bereits besucht haben. Mit Hilfe der Cookie-Kennung erhalten wir zudem Informationen über das Nutzerverhalten auf unserer Webseite oder der Suchanfragen, mit denen Sie auf unsere Seite gelangen und können bei zukünftigen Besuchen das Angebot an die Interessen des Nutzers anpassen.
Interesse an der Datenverarbeitung
Die Logdatei-Daten, einschließlich der IP-Adresse, dienen lediglich der technischen und gestalterischen Optimierung der Webseite und der Sicherung unserer Systeme (z. B. im Rahmen eines Angriffs auf unsere IT oder eines Sicherheitsvorfalls). Aus den Daten der Logdatei, einschließlich der IP-Adresse, ist für uns im Falle des Aufrufs unserer Webseite kein Personenbezug herstellbar. Dies kann nur dann der Fall sein, wenn Sie sich gleichzeitig bei Ihrem Kundenkonto anmelden. In diesem Fall können wir Ihnen die IP-Adresse direkt zuordnen. Mit Hilfe der Cookie-Kennung erfahren wir z. B., ob und inwieweit Sie unsere Webseiten bereits besucht haben, ob Sie sich bereits mit einer bestimmten Kennung bei uns registriert haben und wann Sie zu dieser zurückgekehrt sind. Details und Informationen, wie Sie Cookies löschen können, entnehmen Sie bitte dem Dokument Widerspruchsmöglichkeiten der Datenverarbeitung.
Empfänger und Verarbeiter dieser Daten
| Anbieter | Zweck der Datenverarbeitung | Details zum Anbieter & Datenschutzhinweise |
|---|---|---|
| Amazon Webservices Inc., 410 Terry Drive Ave North, WA 98109-5210 Seattle, USA | Hosting und Backup Die Datenverarbeitung findet ausschließlich in den Amazon-Web-Services-Rechenzentren mit Standort Europa statt. | https://aws.amazon.com/de/data-protection/ https://aws.amazon.com/de/compliance/eu-data-protection/ https://aws.amazon.com/de/compliance/data-center/data-centers/ Privacy Shield |
Wir hosten unsere Webseite und den Shop bei einem externen Dienstleister.
Dauer der Datenspeicherung:
Die Logfiles, mithin die darin enthaltene IP-Adresse, werden zwei (2) Monate nach Erhebung automatisch gelöscht.
Zuvor wird Die IP-Adresse allerdings anonymisiert und nur noch für administrative (technische) Zwecke gespeichert.
Rechtsgrundlage: Art. 6 Abs. 1 f) DS-GVO
Bereitstellung vorgeschrieben oder erforderlich:
Die Bereitstellung der vorgenannten personenbezogenen Daten ist weder gesetzlich, noch vertraglich vorgeschrieben.
Allerdings sind ohne die IP-Adresse und die Cookie-Kennung u. U. der Dienst und die Funktionsfähigkeit unserer Webseite nicht gewährleistet oder einzelne Dienste und Services nicht verfügbar oder eingeschränkt.
Bereich: Aufruf der Webseite, Webanalyse
Personenbezogene Daten: IP-Adresse, Cookie-Kennung
Beschreibung und Zweck der Datenverarbeitung
Auf unserer Webseite kommen sog. Tracking-, bzw. Webanalyse-Tools zum Einsatz. Beschrieben wird damit die Erhebung von Zugriffsdaten auf unserer Webseite und die Auswertung des Verhaltens unserer Besucher zum Zwecke der Optimierung unseres Angebotes.
Mit Hilfe dieser Tools kann untersucht werden, wie und woher die Besucher auf unsere Seite kommen, welche Bereiche auf einer Webseite besonders oft aufgesucht und wie oft und wie lange welche Unterseiten und Kategorien angesehen werden. Zudem können wir feststellen, welche Suchbegriffe und Webseiten der Nutzer eingegeben hat und auswerten, wie viele Nutzer unsere Seiten insgesamt besuchen und welche Information oder Angebote am gefragtesten sind. Ziel ist es, mit Hilfe der hierbei gewonnenen Erkenntnisse unsere Angebote und unseren Webauftritt nutzerfreundlich ausgestalten zu können.
Interesse an der Datenverarbeitung
Durch statistische Auswertung der Nutzungsprofile lassen sich Aussagen über die Funktionsweise und den Erfolg unserer Webseiten ableiten, etwa Antworten auf Fragen, wie häufig Informationsseiten zu bestimmten Produktgruppen abgerufen wurden oder wie viele Besucher bestimmte Angebote angeklickt haben. Mit Hilfe der Tracking-Tools können wir unser Angebot gezielter auf unsere Kunden, Besucher und Interessenten ausrichten. Einzelheiten über die Anbieter, die Funktionsweise sowie Infos, wie Sie die hierbei zum Einsatz kommenden Cookies löschen und das Tracking verhindern können, finden Sie unter Widerspruchsmöglichkeiten der Datenverarbeitung.
Empfänger und Verarbeiter der Daten
Die nachfolgenden Anbieter der Tracking-, bzw. Webanalyse-Tools verarbeiten in unserem Auftrag die Zugriffsdaten zum Zwecke der Nutzeranalyse und statistischen Aufbereitung für uns. Hierfür haben wir mit den Anbietern die entsprechenden Auftragsverarbeitungsverträge abgeschlossen. Weitergehende Einzelheiten über die technische Funktionsweise der Tools sowie Informationen, wie Sie die Datenübermittlung (Tracking) verhindern können, finden Sie unter Widerspruchsmöglichkeiten der Datenverarbeitung.
| Anbieter | Tool | Details zum Anbieter & Datenschutzhinweise |
|---|---|---|
| Google Inc. 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA | Google Analytics | //www.google.com/policies/ https://support.google.com/analytics/answer/6004245?hl=de Privacy Shield |
| Adobe Systems Software Ireland Limited, 4-6 Riverwalk, Citywest Business Campus, Dublin 24, Republic of Ireland | Omniture (Adobe Analytics) | https://www.adobe.com/de/privacy.html Privacy Shield |
Dauer der Datenspeicherung:
Einzelheiten zu den Cookies und den Technologien, die im Rahmen dieser Tracking Tools zum Einsatz kommen, deren Speicherdauer und Informationen, wie Sie diese Daten löschen können, finden Sie in den Widerspruchsmöglichkeiten der Datenverarbeitung.
Rechtsgrundlage: Art. 6 Abs. 1 f) DS-GVO
Bereitstellung vorgeschrieben oder erforderlich:
Die Bereitstellung der vorgenannten personenbezogenen Daten ist weder gesetzlich, noch vertraglich vorgeschrieben.
Profiling:
Mit Hilfe der Tracking-Tools können das Verhalten der Webseite-Besucher bewertet und die Interessen analysiert werden. Hierzu erstellen wir ein pseudonymes Nutzerprofil. Wenn Sie sich mit Ihren Benutzerdaten zudem bei „Mein Konto“ einloggen, können wir mit Hilfe dieser Profilinformationen einen Rückschluss auf Ihre Person herstellen.
Bereich: Aufruf der Webseite, Werbung
Personenbezogene Daten: IP-Adresse, Cookie-Kennung, Bestell-IDBeschreibung und Zweck der Datenverarbeitung
Auf der Webseite kommen zudem sog. Werbe-Tracking-Tools zum Einsatz. Mit Hilfe dieser Werbe-Tracking-Tools können wir individuelle Werbung auf unseren Webseiten anzeigen oder anzeigen lassen, die anhand der Vorlieben der Besucher (automatisiert) ausgewählt werden. Technisch erfolgt das Werbe-Tracking in der Regel über Werbe-IDs, bei denen u.a. über Cookies durch die Anbieter von Werbenetzwerken Profile von Nutzern erstellt werden und bei Aufruf einer Webseite auf Basis des Cookie-Profils die Werbeanzeige geschaltet wird. Durch den Einsatz von Tracking-Pixeln auf diversen Webseiten wird bei dem ersten Besuch eines Nutzers auf einer Webseite des Werbepartners eine Speicherung von Cookies auf den Endgeräten der Nutzer durch die Werbepartner veranlasst. Durch solche Remarketing-Angebote kann ein Nutzer im Internet „verfolgt“ werden und ihm (vermeintlich) besonders interessante Angebote angezeigt werden. Vielfach wird das Tracking über sog. Browser Fingerprints durchgeführt, bei denen Informationen wie die individuelle Einstellung von Bildschirmauflösung, Farbtiefe, Zeitzone und installierte Plug-ins genutzt werden, um Nutzer bzw. Nutzergruppen zu erkennen.
Interesse an der Datenverarbeitung
Mit Hilfe der Werbe-Tracking-Tools können wir unser Angebot gezielter auf unsere Kunden, Besucher und Interessenten ausrichten. Mit Hilfe der Werbe-Tracking-Tools und der damit verbundenen Werbeschaltung ist es uns oder Dritten zugleich möglich, Geld mit den Werbeanzeigen zu verdienen. Daneben können wir anhand des Nutzerverhaltens feststellen, welche Bereiche unserer Webseite u. U. für die Besucher von besonderem Interesse sind, um gezielt Werbung einzublenden. Die Anzeigen werden dabei passend zur thematischen Ausrichtung einer Webseite und des damit zusammenhängenden Suchverhaltens des Nutzers angezeigt. So können diese Werbe-Tracking-Tools untersuchen, woher die Besucher kommen, welche Bereiche auf einer Webseite aufgesucht und wie oft und wie lange welche Unterseiten und Kategorien angesehen werden. Allgemein übliche Werbemaßnahmen sind z. B. das Retargeting bzw. Remarketing, bei denen ein Nutzer zu anderen Zeiten und Orten im Netz erneut angesprochen werden kann, z. B. durch Anzeigen von Produkten, die er zuvor auf anderen Webseite besucht hatte oder die für den Nutzer von Interesse sein könnten. Details und weitere Einzelheiten zu den Anbietern dieser Tools finden Sie unter Widerspruchsmöglichkeiten der Datenverarbeitung.
Empfänger der Daten
Die nachfolgenden Anbieter der Webanalyse-Tools verarbeiten in unserem Auftrag die Zugriffsdaten zum Zwecke der Auswertung des Nutzerverhaltens und individuellen Werbung. Hierfür haben wir mit den Anbietern die entsprechenden Auftragsverarbeitungsverträge abgeschlossen. Weitergehende Einzelheiten über die technische Funktionsweise der Tools sowie Informationen, wie Sie die Datenübermittlung (Tracking) verhindern können, finden Sie unter Widerspruchsmöglichkeiten der Datenverarbeitung.
| Anbieter | Tool | Details zum Anbieter & Datenschutzhinweise |
|---|---|---|
| Adobe Systems Software Ireland Limited 4–6 Riverwalk, Citywest Business Campus, Dublin 24, Republic of Ireland | Adobe Audience Manager Adobe Dynamic Targeting | https://www.adobe.com/de/privacy.html https://www.adobe.com/de/privacy/opt-out.html Privacy Shield |
| Facebook, Inc. 1601 South California Avenue, Palo Alto, CA 94304, USA | Facebook Connect | https://www.facebook.com/about/privacy/. https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen |
| Facebook, Inc. 1601 South California Avenue, Palo Alto, CA 94304, USA | Facebook Custom Audiences Facebook Pixel | https://www.facebook.com/about/privacy/. https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen |
| Google Inc. (Google) 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA | DoubleClick Google Adwords Remarketing Google AdWords User Lists Google Dynamic Remarketing Google Analytics Audiences | //www.google.com/settings/ads //www.google.com/privacy/ads/ //www.google.com/policies/ //www.google.com/policies/technologies/ads/ Privacy Shield |
Dauer der Datenspeicherung:
Einzelheiten zu den Cookies, die im Rahmen dieser Tracking Tools zum Einsatz kommen, deren Speicherdauer und Informationen, wie Sie diese Cookies löschen können, finden Sie in den Widerspruchsmöglichkeiten der Datenverarbeitung.
Rechtsgrundlage: Art. 6 Abs. 1 f) DS-GVO
Bereitstellung vorgeschrieben oder erforderlich:
Die Bereitstellung der vorgenannten personenbezogenen Daten ist weder gesetzlich, noch vertraglich vorgeschrieben.
Profiling: Mit Hilfe der Werbe-Tracking-Tools können das Verhalten der Webseite-Besucher bewertet und die Interessen analysiert werden. Hierzu erstellen wir oder die genannten Werbepartner ein pseudonymes Nutzerprofil.
Bereich: Aufruf der Webseite, Social Plugins
Wir setzen auf einigen Teilen unserer Website Social-Media-Plugins ein. Wir verwenden im Rahmen des Einsatzes dieser Plugins jedoch das Tool „Shariff Wrapper“. Das heißt, wenn Sie unsere Seite besuchen, werden zunächst grundsätzlich keine personenbezogenen Daten an die Anbieter der Plugins weitergegeben. Damit ist ein automatisierter Abgleich mit den Anbietern ausgeschlossen. Personenbezogene Daten werden erst dann übertragen, wenn Sie aktiv der Übermittlung zugestimmt haben. Die Anbieter des Plugins erkennen Sie über die Markierung auf dem Kasten über seinen Anfangsbuchstaben oder das Logo. Wir eröffnen Ihnen die Möglichkeit, über den Button direkt mit dem Anbieter des Plug-ins zu kommunizieren. Nur wenn Sie auf das markierte Feld klicken und es dadurch aktivieren, erhält der Plugin-Anbieter die Information, dass Sie die entsprechende Website unseres Online-Angebots aufgerufen haben. Durch die Aktivierung des Plugins werden also personenbezogene Daten von Ihnen an den jeweiligen Plug-in-Anbieter übermittelt und dort (bei US-amerikanischen Anbietern in den USA) gespeichert. Da der Plugin-Anbieter die Datenerhebung insbesondere über Cookies vornimmt, empfehlen wir Ihnen, vor dem Klick auf den ausgegrauten Kasten über die Sicherheitseinstellungen Ihres Browsers alle Cookies zu löschen. Details finden Sie auch in unseren Widerspruchsmöglichkeiten der Datenverarbeitung.
Der Plugin-Anbieter speichert die über Sie erhobenen Daten als Nutzungsprofile und nutzt diese für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seiner Website. Eine solche Auswertung erfolgt insbesondere (auch für nicht eingeloggte Nutzer) zur Darstellung von bedarfsgerechter Werbung und um andere Nutzer des sozialen Netzwerks über Ihre Aktivitäten auf unserer Website zu informieren. Ihnen steht ein Widerspruchsrecht gegen die Bildung dieser Nutzerprofile zu, wobei Sie sich zur Ausübung dessen an den jeweiligen Plugin-Anbieter wenden müssen. Über die Plugins bietet wir Ihnen die Möglichkeit, mit den sozialen Netzwerken und anderen Nutzern zu interagieren, so dass wir unser Angebot verbessern und für Sie als Nutzer interessanter ausgestalten können (Art. 6 Abs. 1 f) DS-GVO).
Wenn Sie bei dem Plugin-Anbieter eingeloggt sind, werden Ihre bei uns erhobenen Daten direkt Ihrem beim Plugin-Anbieter bestehenden Konto zugeordnet. Wenn Sie den aktivierten Button betätigen und z. B. die Seite verlinken, speichert der Plugin-Anbieter auch diese Information in Ihrem Nutzerkonto und teilt sie Ihren Kontakten öffentlich mit. Wir empfehlen Ihnen, sich nach Nutzung eines sozialen Netzwerks regelmäßig auszuloggen, insbesondere jedoch vor Aktivierung des Buttons, da Sie so eine Zuordnung zu Ihrem Profil bei dem Plug-in-Anbieter vermeiden können.
Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung durch den Plug-in-Anbieter erhalten Sie in den im Folgenden mitgeteilten Datenschutzerklärungen dieser Anbieter. Dort erhalten Sie auch weitere Informationen zu Ihren diesbezüglichen Rechten und Einstellungsmöglichkeiten zum Schutze Ihrer Privatsphäre.
Empfänger und Verarbeiter der Daten
| Anbieter des Plugins | Details zur Funktionsweise/Informationen zum Datenschutz/Privacy Shield |
|---|---|
| Twitter, Inc., 1355 Market St, Suite 900, San Francisco, California 94103, USA | https://twitter.com/privacy Privacy Shield |
| Google Inc., 1600 Amphitheater Parkway, Mountainview, California 94043, USA | https://www.google.com/policies/privacy/partners/?hl=de Privacy Shield |
| Facebook Inc., 1601 S California Ave, Palo Alto, California 94304, USA | https://www.facebook.com/about/privacy/ Privacy Shield |
Dauer der Datenspeicherung:
Malteser Austria Shop hat weder Einfluss auf die erhobenen Daten von den Plugin-Anbietern und die damit zusammenhängenden Datenverarbeitungsvorgänge, noch sind uns der volle Umfang der Datenerhebung, die Zwecke der Verarbeitung, die Speicherfristen bekannt. Auch zur Löschung der erhobenen Daten durch den Plugin-Anbieter liegen uns keine Informationen vor.
Rechtsgrundlage: Art. 6 Abs. 1 f) DS-GVO
Bereitstellung vorgeschrieben oder erforderlich:
Die Bereitstellung der personenbezogenen Daten ist weder gesetzlich, noch vertraglich vorgeschrieben.
Bereich: Webshop, Bestellung
E-Mailadresse, Anrede, Vor- und Nachname, Lieferadresse, Rechnungsadresse, Zahlungsdaten (keine Kreditkartendaten!), Login-Daten bei registrierten Kunden, IP-Adresse, Cookie-Kennung
Beschreibung und Zweck der Datenverarbeitung
Wir verarbeiten die Daten, im Rahmen einer Erstbestellung oder wenn Sie bereits Kunde sind, zur Bereitstellung Ihres Kundenkontos unter Mein Konto. Mit Hilfe der angegebenen Daten können wir Ihre Bestellung aufnehmen, die Produktauswahl nach Ihren Präferenzen und Vorlieben anpassen und entsprechende Empfehlungen aussprechen. Die Daten werden sodann zur Bearbeitung und Abwicklung Ihrer Bestellung verarbeitet und um die bestellten Produkte an Sie zu versenden. Sollten Sie über ein Kundenkonto verfügen, benötigen wir Ihre Lo-gin-Daten zur Verifizierung ihres Kundenkontos.
Mit Hilfe der im Rahmen der Bestellung oder des Auswahlprozesses (Shop-Suche) eingesetzten Analyse- und Werbe-Tracking-Tools können wir unser Angebot für Sie noch individueller gestalten und Ihnen spezielle Produktvorschläge unterbreiten.
Empfänger und Verarbeiter der Daten
Wir geben Ihre Daten ausschließlich auf Grundlage von Verträgen über die Auftragsverarbeitung an Empfänger weiter und nur soweit es für die vertragsgemäße Erbringung der Leistungen erforderlich ist (z. B. bei Logistikunternehmen).
Ihre Zahlungsdaten werden je nach dem von Ihnen ausgewählten Zahlungsmittel an den entsprechenden Zahlungsdienstleister übermittelt. Die Verantwortung für Ihre Zahlungsdaten trägt der Zahlungsdienstleister. Informationen insbesondere über die verantwortliche Stelle der Zahlungsdienstleister, die Kontaktdaten der Datenschutzbeauftragten der Zahlungsdienstleister und die Kategorien personenbezogener Daten, die von den Zahlungsdienstleistern verarbeitet werden, erhalten Sie unter Zahlungsarten.
Dauer der Datenspeicherung:
Rechnungen und Bestellbestätigungen verarbeiten, bzw. löschen wir unter Berücksichtigung der hierfür geltenden steuer- und handelsrechtlichen Aufbewahrungsfristen, sofern Sie nicht ausdrücklich in eine weitere Nutzung Ihrer Daten eingewilligt haben. Daneben speichern wir Ihre Daten für die Dauer gesetzlicher Verjährungsfristen bei Mängelansprüchen (in der Regel 2 Jahre nach dem Kauf). Für den Fall, dass Sie über ein Kundenkonto verfügen, speichern wir Ihre Daten zudem für die Dauer des Bestehens Ihres Kundenkontos bei uns. Die Löschung Ihres Kundenkontos ist jederzeit möglich und kann durch eine Nachricht an die unten angegebenen Kontaktmöglichkeiten erfolgen.
Rechtsgrundlage: Art. 6 Abs. 1 a), b), f) DS-GVO
Bereitstellung vorgeschrieben oder erforderlich:
Die Bereitstellung der o. g. personenbezogenen Daten für den Shop ist vertraglich vorgeschrieben. Andernfalls ist eine Bestellung nicht möglich.
Bereich: Mein Konto, Facebook Connect
Facebook Connect ist ein Dienst, der es den Nutzern des sozialen Netzwerks Facebook ermöglicht, sich mit ihrem Facebook Profil auf unseren Webseiten einzuloggen, ohne dort gesonderte Accounts erstellen zu müssen. Um das hier verwendete Plugin Facebook Connect nutzen zu können, benötigt der Webseitenbesucher einen Facebook Account. Im Rahmen der Nutzung dieses Tools wird zumindest der vollständige Name mit unserem Account verknüpft. Weitere Details werden dem Nutzer in einem Pop-Up angezeigt. Wir haben weder Einfluss auf die erhobenen Daten und Datenverarbeitungsvorgänge, noch sind uns der volle Umfang der Datenerhebung, die Zwecke der Verarbeitung, die Speicherfristen bekannt. Auch zur Löschung der erhobenen Daten durch den Plug-in-Anbieter liegen uns keine Informationen vor. Von unserer Seite werden die Login-Daten und Ihre IP-Adresse an das Netzwerk übermittelt.
Beschreibung und Zweck der Datenverarbeitung
Wenn Sie sich für die Registrierung mit Facebook Connect entscheiden und auf den “Login with Facebook”- / “Connect with Facebook”-Button klicken, werden Sie automatisch auf die Plattform von Facebook weitergeleitet. Dort können Sie sich mit Ihren Nutzungsdaten anmelden. Nach der erfolgreichen Authentifizierung wird zwischen dem Facebook-Profil und unserer Webseite eine Verbindung hergestellt, über die Daten übertragen werden können. Sie können nun die Dienste unserer Webseite in Anspruch nehmen, ohne dort ein gesondertes Profil mit den persönlichen Daten hinterlegen zu müssen. Bitte beachten Sie, dass Facebook mittels Facebook Connect Informationen über die Anwendung bzw. Webseite erhält, einschließlich darüber, welche Handlungen Sie durchführen. Um den Prozess des Eingehens von Verbindungen zu personalisieren, besteht die Möglichkeit, dass Facebook in einigen Fällen bereits vor der Autorisierung der Anwendung oder Webseite eine begrenzte Anzahl von Informationen erhält. Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch Facebook sowie Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre entnehmen Sie bitte der Datenschutzerklärung unter: //www.facebook.com/policy.php.
Interesse an der Datenverarbeitung
Wir nutzen Facebook Connect, um von unseren Kunden Informationen darüber zu erhalten, welche Interessen bestehen, die für unser Angebot und unsere Dienste sinnvoll sind. Durch die automatische Aktualisierung der Daten über das Facebook-Profil erhalten wir vor allem aktuelle Daten und können aufgrund des vereinfachten Login-Prozesses eine höhere Anzahl von registrierten Kunden generieren. Es erstellen mehr Kunden ein Kundenkonto, wenn sie dafür keinen neuen, zusätzlichen Account benötigen.
Dauer der Datenspeicherung:
Die von Ihnen in Ihrem Account hinterlegten personenbezogenen Daten stehen Ihnen dabei für die Dauer des Bestehens Ihres Accounts bei uns zur Verfügung und werden von uns für diese Dauer gespeichert. Die personenbezogenen Daten werden gelöscht, wenn Sie dies in Bezug auf einzelne Daten selber tun oder uns entsprechend dazu auffordern. Im Übrigen gelten die Lösch- und Speicherfristen Webshop angegeben.
Rechtsgrundlage: Art. 6 Abs. 1 b) DSGVO
Bereitstellung vorgeschrieben oder erforderlich:
Die Bereitstellung der vorgenannten personenbezogenen Daten ist weder gesetzlich, noch vertraglich vorgeschrieben. Allerdings ist die Nutzung von Facebook Connect ohne die Angabe der Login-Daten nicht möglich.
Profiling:
Mit Hilfe der Tracking-Tools können das Verhalten der Webseite-Besucher bewertet, die Interessen analysiert werden. Details und weitere Einzelheiten zu den Anbietern finden Sie unter Widerspruchsmöglichkeiten der Datenverarbeitung.
Bereich: Mein Konto, Kundenkonto
E-Mailadresse, Kundennummer, Vor- und Nachname, Lieferadresse, Rechnungsadresse, Login-Daten, Bestellhistorie
Beschreibung und Zweck der Datenverarbeitung
Wir verarbeiten Ihre Daten, um Ihnen ein Kundenkonto (Mein Konto) zur Verfügung zu stellen, über das Sie Ihre Bestellungen sowie verschiedene Services und Dienste von Malteser Austria Shop verwalten können. Hierzu zählt auch die Möglichkeit, Liefer-, Zahlungs- und Newsletter-Präferenzen festzulegen, Ihre Bestellhistorie einzusehen. Die Login-Daten dienen der Verifizierung ihres Kundenkontos.
Dauer der Datenspeicherung:
Wir speichern Ihre „Mein Konto“ Daten für die Dauer des Bestehens Ihres Kundenkontos oder solange, bis Sie uns zur Löschung auffordern. Darüber hinaus gelten die Speicherfristen im Bereich „Webshop“. Sie können Ihre Einwilligung zur Verarbeitung Ihrer Daten jederzeit widerrufen. Die Rechtmäßigkeit der Verarbeitung auf Grundlage der Einwilligung bis zu Ihrem Widerruf bleibt unberührt.
Rechtsgrundlage: Art. 6 Abs. 1 a) DS-GVO
Bereitstellung vorgeschrieben oder erforderlich:
Die Bereitstellung der o. g. personenbezogenen Daten ist nicht erforderlich. Ohne die Verarbeitung ist die Nutzung des Kundenkontos jedoch nicht möglich.
Bereich: Newsletter, Neuigkeiten
E-Mailadresse, Anrede, Vor- und Nachname, Bestellhistorie
Beschreibung und Zweck der Datenverarbeitung
Wenn Sie sich zu unserem E-Mail-Newsletter anmelden, übersenden wir Ihnen regelmäßig Informationen zu unseren Angeboten, Sonderaktionen oder Neuigkeiten, rund um Malteser Austria Shop. Pflichtangabe für die Übersendung des Newsletters sind Ihre E-Mailadresse sowie Ihr Name, um Sie persönlich ansprechen zu können. Für den Versand des Newsletters verwenden wir das sog. Double-Opt-in-Verfahren. Dies bedeutet, dass wir Ihnen erst dann einen E-Mail-Newsletter übermitteln, wenn Sie uns ausdrücklich bestätigt haben, dass Sie in den Versand vom Newsletter einwilligen. Wir schicken Ihnen dazu eine Bestätigungs-E-Mail, mit der Sie gebeten werden durch Anklicken eines entsprechenden Links zu bestätigen, dass Sie künftig Newsletter erhalten wollen. Erst mit der Aktivierung des Bestätigungslinks erteilen Sie uns Ihre Einwilligung für die Nutzung Ihrer personenbezogenen Daten. Die Daten werden ausschließlich für Zwecke der werblichen Ansprache im Wege des Newsletters benutzt.
Beim Versand des Newsletters werten wir dabei zudem automatisiert Ihr Nutzerverhalten aus. Für diese Auswertung beinhalten die versendeten E-Mails sogenannte Web-Beacons, bzw. Tracking-Pixel, mit deren Hilfe wir feststellen können, dass Sie den Newsletter erhalten und geöffnet und die in dem Newsletter hinterlegten Links angeklickt haben. Mit den so gewonnenen Daten erstellen wir ein Nutzerprofil, um Ihnen den Newsletter auf Ihre individuellen Interessen zuzuschneiden. Diese Daten verknüpfen wir mittels Tracking u. U. mit von Ihnen auf unserer Webseite getätigten Handlungen.
Dauer der Datenspeicherung:
Sie können jederzeit dem Erhalt von Newslettern und damit der Verarbeitung Ihrer vorgenannten Daten zum Zwecke der E-Mail-Werbung widersprechen. Sollten Sie keine E-Mails mehr wünschen, können Sie den sog. „Unsubscribe Link“ in jeder E-Mail anklicken oder kontaktieren Sie uns unter service@malteser-austria-shop.at. Hierfür entstehen keine anderen als die Übermittlungskosten nach den Basistarifen. Die Rechtmäßigkeit der Verarbeitung auf Grundlage der Einwilligung bis zu Ihrem Widerruf bleibt unberührt. Sie können diesem Tracking jederzeit widersprechen, indem Sie den gesonderten Link, der in jeder E-Mail bereitgestellt wird, anklicken oder uns über einen anderen Kontaktweg informieren. Hierdurch werden Sie gleichzeitig vom Erhalt des Newsletters abgemeldet. Bis dahin werden die Daten solange gespeichert, wie Sie den Newsletter abonniert haben. Nach einer Abmeldung speichern wir die Daten rein statistisch und anonym.
Rechtsgrundlage: Art. 6 Abs. 1 a) DS-GVO
Bereitstellung vorgeschrieben oder erforderlich:
Die Bereitstellung der personenbezogenen Daten ist weder gesetzlich, noch vertraglich vorgeschrieben. Allerdings ist ohne die Angabe der E-Mail-Adresse der Versand, bzw. der Erhalt des Newsletters nicht möglich.
Bereich: Kontakt, Kundenservice
E-Mail-Adresse, Vor- und Nachname, Datum, Uhrzeit, Kommentar (Anfrage/Anliegen)
Beschreibung und Zweck der Datenverarbeitung
Wir nutzen auf unserer Webseite Kontaktfunktionen, um uns mit unseren Kunden und Interessenten auszutauschen und um Ihre Anliegen und Anfragen zu beantworten. Die in diesem Zusammenhang an uns gerichteten Anfragen und Informationen verarbeiten wir zur Bearbeitung Ihrer Anfrage und zur Kontaktaufnahme mit Ihnen. Zugleich dienen die Daten der Zuordnung zu ihrem Profil, falls Sie sich als Kunde mit denselben Daten registrieren.
Dauer der Datenspeicherung:
Wir nutzen die Daten, bis die jeweilige Konversation mit Ihnen beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist. Darüber hinaus speichern wir die Kommunikation für die Dauer der Vertragsbeziehung mit Ihnen oder des Bestehens eines Kundenkontos, längstens jedoch, bis wir zur Löschung aufgefordert werden. Sie können die Einwilligung zur Datenverarbeitung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.
Rechtsgrundlage: Art. 6 Abs. 1 a) DS-GVO
Bereitstellung vorgeschrieben oder erforderlich:
Die Bereitstellung der personenbezogenen Daten ist weder gesetzlich, noch vertraglich vorgeschrieben. Allerdings ist ohne die Angabe eine Bearbeitung der Anfrage nicht möglich.
4. Ihre Rechte im Zusammenhang mit der Verarbeitung der Daten
Sie haben das Recht, jederzeit von Malteser Austria Shop eine Bestätigung zu verlangen, ob wir personenbezogene Daten von Ihnen verarbeiten und das Recht auf Auskunft über diese personenbezogenen Daten. Ihr Recht auf Berichtigung, Löschung und Einschränkung der Datenverarbeitung, sowie das Recht, jederzeit Widerspruch gegen die Verarbeitung der personenbezogenen Daten einzulegen, bzw. die Einwilligung zur Datenverarbeitung jederzeit zu widerrufen oder die Datenübertragung zu fordern. Alle Informationswünsche, Auskunftsanfragen, Widerrufe oder Widersprüche zur Datenverarbeitung richten Sie bitte per E-Mail an unseren Datenschutzbeauftragten oder an die oben genannten Kontaktdaten. Darüber hinaus haben Sie das Recht, sich im Falle von Datenschutzverletzungen bei einer Aufsichtsbehörde zu beschweren.
