Datenschutzerklärung
Datenschutzerklärung
Kapitel 1: Geltungsbereich und Überblick
Kapitel 2: Verantwortlicher, Ansprechpartner und Kontaktdaten
Kapitel 3: Ihre Rechte als betroffene Person
Kapitel 4: Datenverarbeitungen bei Breuninger
Kapitel 5: Übersicht über die einzelnen Verarbeitungen
5.3 Kundenkonto im Online-Shop und in unseren mobilen Anwendungen / Applikationen
5.4 Abwicklung von Bestellungen
5.5 Newsletterversand und werbliche Ansprache per E-Mail
5.6 App Push Benachrichtigungsservice
5.9 Wiederverfügbarkeitsbenachrichtigung
Kapitel 6: Kundenumfragen und Kundenbewertungen
6.1 Kundenumfragen und Markt- und Meinungsforschung
6.2 Kaufbezogenes Feedback und Kaufbewertungen
6.3 Umfrage zur Kundenzufriedenheit im Kundenservice
Kapitel 7: Cookies & Trackingtechnologien
7.1 Datenanbieter Analyse & Statistik
7.3 Datenanbieter funktionale Cookies
7.4 Datenanbieter erforderliche Cookies
Kapitel 8: Einbindung von YouTube-Videos
Kapitel 9: Social-Media-Profile/Seiten
Kapitel 13: Aktualisierung dieser Datenschutzerklärung
Falls Sie Fragen zum Thema Datenschutz bei Breuninger haben, so können Sie sich an datenschutz@breuninger.de wenden. Weitere Informationen hierzu finden Sie in den Kapiteln Ihre Rechte als betroffene Person und Verantwortlicher, Ansprechpartner und Kontaktdaten.
Kapitel 1: Geltungsbereich und Überblick
Diese Datenschutzerklärung erläutert Ihnen,
-
in welchem Umfang wir bei einem Besuch unserer Web-Präsenzen oder bei Nutzung der mobilen Anwendungen sowie in diversen anderen Bereichen personenbezogene Daten erheben und verarbeiten,
-
zu welchen Zwecken sie genutzt werden,
-
wer die Empfänger der Daten sind
-
und wann sie gelöscht werden.
Die Art und Weise, wie wir Ihre Daten verarbeiten, ist dabei für die meisten unserer Angebote ähnlich. Bitte beachten Sie, dass sich die Verarbeitung und Nutzung Ihrer Daten massgeblich danach richtet, welche Dienstleistungen Sie in Anspruch nehmen und in welchem Land Sie sich befinden. Daher werden nicht alle Teile dieser Informationen auf Sie zutreffen. Falls DSGVO-Bestimmungen genannt werden, sind damit auch sinngemäss die entsprechenden Bestimmungen in anderen anwendbaren Datenschutzgesetzen gemeint (z.B. das schweizerische DSG).
Diese Datenschutzerklärung ist für das von der E. Breuninger GmbH & Co. („Breuninger“) betriebene Online-Portal
-
sowie unsere Hilfeseite hilfe.breuninger.com/hc/de-ch
und die mobilen Anwendungen gleichermassen gültig.
Kapitel 2: Verantwortlicher, Ansprechpartner und Kontaktdaten
Verantwortlich für die Verarbeitung personenbezogener Daten in allen Bereichen ist die E. Breuninger GmbH & Co., Marktstrasse 1–3, 70173 Stuttgart, Deutschland. Sie erreichen uns telefonisch unter Tel. 0049 (0) 711/211 – 0 und per E-Mail unter kontakt@breuninger.de.
Bei Fragen zum Datenschutz bei Breuninger können Sie sich an unsere betriebliche Datenschutzbeauftragte wenden, entweder per E-Mail unter datenschutz@breuninger.de oder postalisch unter oben angegebener Adresse mit dem Zusatz „z.Hd. der Datenschutzbeauftragten“.
Sollten Sie sich wegen einer Frage der Verarbeitung Ihrer Daten an die zuständige Aufsichtsbehörde wenden wollen, so ist dies der Landesbeauftragte für Datenschutz und Informationsfreiheit Baden-Württemberg, Postanschrift: Lautenschlagerstrasse 20, 70173 Stuttgart, Deutschland, Tel. 0049 (0) 711/61 55 41–0, Fax: 0049 (0) 711/61 55 41–15, E-Mail: poststelle@lfdi.bwl.de. Betroffene können sich jedoch auch an jede andere Datenschutzaufsichtsbehörde wenden.
Kapitel 3: Ihre Rechte als betroffene Person
Als betroffene Person haben Sie das Recht, Auskunft über die Sie betreffenden personenbezogenen Daten nach Art. 15 DSGVO zu erhalten.
Möchten Sie Ihr Recht auf Auskunft oder Datenlöschung oder ein anderes Datenschutzrecht nach Art. 15-22 DSGVO geltend machen, einschliesslich des Widerrufs der Einwilligung für Marketingzwecke, der Abmeldung vom Newsletter usw., so wenden Sie sich bitte an den Kundenservice.
Wichtiger Hinweis: Um sicherzustellen, dass bei Auskunftsersuchen Ihre Daten nicht an Dritte herausgegeben werden, kann es sein, dass wir Sie um weitere Identitätsnachweise bitten. Fügen Sie Ihrer Anfrage gerne schon bei Antragstellung einen ausreichenden Identitätsnachweis bei, um eine schnelle Bearbeitung zu ermöglichen.
Sie können nach Art. 16 DSGVO Ihre Daten berichtigen oder bei Vorliegen der Voraussetzungen des Art. 17 DSGVO löschen lassen. Es steht Ihnen auch das Recht auf Einschränkung der Verarbeitung Ihrer Daten zu, Art. 18 DSGVO. Können Sie eine besondere persönliche Situation geltend machen, so können Sie gem. Art. 21 DSGVO der Verarbeitung Ihrer Daten generell oder in Teilbereichen widersprechen, sofern die Datenverarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht. Zudem haben Sie unter den Voraussetzungen des Art. 20 DSGVO das Recht auf Datenübertragbarkeit.
Einwilligungen, die Sie uns für die Verarbeitung Ihrer Daten erteilt haben, können Sie jederzeit widerrufen. Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirkt und vorher stattgefundene Verarbeitungen deswegen nicht rechtswidrig werden.
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstösst.
Hierfür können Sie sich unter o.g. Adresse an den Landesbeauftragten für Datenschutz und Informationsfreiheit des Landes Baden-Württemberg wenden.
Kapitel 4: Datenverarbeitung bei Breuninger
Je nachdem wie Sie mit uns in Kontakt treten und welche unserer Angebote Sie nutzen, verarbeiten wir unterschiedliche personenbezogene Daten aus diversen Quellen.
Gemeint mit personenbezogenen Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu gehören z. B. Name, Anschrift, Telefonnummer, E-Mail-Adresse, bestellte Waren, Zahlungsdaten etc., ob online oder offline erhoben.
Viele der von uns verarbeiteten Daten erheben wir bei Ihnen selbst, wenn Sie unsere Angebote nutzen oder mit uns in Kontakt treten, beispielsweise wenn Sie sich registrieren und dafür Ihren Namen oder Ihre E-Mail-Adresse oder Ihre Anschrift angeben. Wir erhalten aber auch technische Geräte- und Zugriffsdaten, die bei Ihrer Nutzung unserer Angebote automatisch von uns erfasst werden. Dabei kann es sich beispielsweise um Informationen darüber handeln, welches Gerät Sie nutzen. Weitere Daten erheben wir durch eigene Datenanalysen (z. B. im Rahmen von Marktforschungsstudien und durch Klick- und Linkprofiling).
Gegebenenfalls erhalten wir auch von Dritten Daten über Sie, zum Beispiel von Auskunfteien und Zahlungsdienstleistern.
Sie können jedoch selbstverständlich alle Webseiten aufsuchen oder mobile Anwendungen verwenden, ohne sich zu identifizieren oder einzuloggen.
4.1 Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten auf Basis folgender Rechtsgrundlagen:
-
Ihre Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO)
-
zur Vorbereitung oder Erfüllung von Verträgen (Art. 6 Abs. 1 lit. b) DSGVO
-
auf Basis einer Interessenabwägung (Art. 6 Abs. 1 lit. f) DSGVO). Unser berechtigtes Interesse besteht dann in den jeweils aufgeführten Zwecken der Datenverarbeitung
-
zur Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c) DSGVO)
Wir werden im Zusammenhang mit der jeweiligen Verarbeitung auf die entsprechenden Begrifflichkeiten Bezug nehmen, so dass Sie einordnen können, auf welcher Basis wir personenbezogene Daten im konkreten Fall verarbeiten.
Wenn personenbezogene Daten auf Grundlage einer Einwilligung von Ihnen verarbeitet werden, haben Sie das Recht, die Einwilligung jederzeit mit Wirkung für die Zukunft uns gegenüber zu widerrufen.
Wenn wir Daten auf Basis einer Interessenabwägung verarbeiten, haben Sie als Betroffene/r das Recht, unter Berücksichtigung der Vorgaben von Art. 21 DSGVO der Verarbeitung der personenbezogenen Daten zu widersprechen.
4.2 Empfänger der Daten
Wenn in der Beschreibung der jeweiligen Verarbeitung keine Angaben zu Empfängern vorhanden sind, werden Ihre Daten nicht an externe Empfänger übermittelt. Für interne Empfänger bestehen Berechtigungskonzepte streng nach dem Need-to-know-Prinzip.
Sofern für die Verarbeitung externe Auftragsverarbeiter eingesetzt werden, werden wir im Zusammenhang mit der jeweiligen Verarbeitung die entsprechenden Empfänger bzw. Kategorien von Empfängern auflisten. Alle Auftragsverarbeiter sind nach Art. 28 DSGVO vertraglich verpflichtet.
Sofern sich aus einer Verarbeitungstätigkeit eine gemeinsame Verantwortung für den Schutz Ihrer personenbezogenen Daten gem. Art. 26 DSGVO ergibt, haben wir mit dem jeweiligen Empfänger der Daten eine Vereinbarung getroffen, die klarstellt, welche Partei welche gesetzlichen Verpflichtungen erfüllt. Im Zusammenhang mit der jeweiligen Verarbeitung stellen wir in dieser Erklärung die wesentlichen Punkte der Vereinbarung transparent dar.
Die Datenverarbeitung kann auch durch Partner in Ländern ausserhalb der EU bzw. des EWR stattfinden, in denen kein angemessenes Datenschutzniveau angenommen werden kann (insb. USA), potenziell weltweit. Es besteht das Risiko, dass staatliche Behörden auf die Daten zu Sicherheits- und Überwachungszwecken zugreifen, ohne dass Sie hierüber informiert werden oder Rechtsmittel einlegen können. Zur Erfüllung der gesetzlichen Anforderungen haben wir mit diesen Partnern zusätzliche Massnahmen vereinbart, um ein angemessenes Datenschutzniveau zu schaffen. In bestimmten Fällen können wir Daten im Einklang mit datenschutzrechtlichen Vorgaben auch ohne solche Verträge übermitteln, z.B. wenn Sie in die entsprechende Bekanntgabe eingewilligt haben oder wenn die Bekanntgabe für die Vertragsabwicklung, für die Feststellung, Ausübung oder Durchsetzung von Rechtsansprüchen oder für überwiegende öffentliche Interessen erforderlich ist.
Eine betroffene Person kann ihre Rechte im Rahmen dieser Verarbeitung bei und gegenüber jedem einzelnen der Verantwortlichen geltend machen. Wir und der jeweilige Partner informieren uns jeweils gegenseitig über etwaige von Betroffenen geltend gemachte Rechtspositionen und stellen einander sämtliche für die Bearbeitung von Betroffenenrechten notwendigen Informationen zur Verfügung. Ansonsten erfüllen wir und der Breuninger Partner die jeweiligen datenschutzrechtlichen Verpflichtungen aber selbst.
Detaillierte Hinweise zur weitergehenden Verarbeitung durch den jeweiligen Partner entnehmen Sie bitte den Datenschutzhinweisen des Partners.
Kapitel 5: Übersicht über die einzelnen Verarbeitungen
5.1 Log-Daten
Beim Aufrufen unserer Webseiten werden automatisch und ohne Ihr Zutun Daten bei uns verarbeitet:
Zwecke der Verarbeitung:
-
Reibungsloser Verbindungsaufbau,
-
Einstellen der richtigen Sprachversion unserer Webseite
-
komfortable Nutzung unserer Webseiten/Applikationen
-
Gewährleistung und Auswertung der Systemsicherheit und -stabilität
Folgende Daten werden verarbeitet:
-
IP-Adresse (teilweise verkürzt)
-
Private Access Token (in bestimmten Fällen und falls vorhanden)
-
Customer-ID
-
Datum und Uhrzeit des Aufrufs
-
Details zur Protokollversion, Referrer, HTTP-Methode, User-Agent-String
-
aufgerufene Seite/Name der abgerufenen Datei und übertragene Datenmenge
-
Meldung, ob der Zugriff/Abruf erfolgreich war
Rechtsgrundlagen:
-
unser berechtigtes Interesse gem. Art. 6 Abs. 1 lit. f DSGVO
-
im Falle der Vorbereitung eines Vertrages Art. 6 Abs. 1 lit. b DSGVO
Speicherdauer: Standard 90 Tage, in Ausnahmefällen vier Monate
5.2 Standortdaten
Soweit Sie mobile Anwendungen/Applikationen von Breuninger downloaden oder nutzen und – soweit möglich – Sie standortbezogene Services aktiviert haben bzw. sich damit einverstanden erklärt haben, übermitteln Sie damit möglicherweise Informationen an uns.
Zweck der Verarbeitung:
Wir nutzen diese Informationen, um Ihnen standortbezogene Dienste, wie z. B. Push Notifications, oder andere personalisierte Inhalte anzubieten.
Folgende Daten werden verarbeitet:
-
Ihr Aufenthaltsort
-
das von Ihnen genutzte Endgerät
-
eine eindeutig Ihrem Endgerät zuordenbare Kennnummer
Rechtsgrundlage: Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO
Bei den meisten Endgeräten ist es möglich, diese standortbezogenen Dienste im Menü unter „Einstellungen“ abzuschalten. Falls Sie weitere Fragen dazu haben, wie Sie bei Ihrem Gerät die standortbezogenen Dienste ausschalten können, empfehlen wir Ihnen, sich mit Ihrem Mobilfunkunternehmen bzw. dem Hersteller Ihres Endgerätes in Verbindung zu setzen.
Speicherdauer: Standard 14 Tage, in Ausnahmefällen 30 Tage
5.3 Kundenkonto im Online-Shop und in unseren mobilen Anwendungen / Applikationen
Um Ihnen bei Ihrem Einkauf den grösstmöglichen Komfort zu ermöglichen, bieten wir Ihnen die dauerhafte Speicherung Ihrer personenbezogenen Daten in einem passwortgeschützten Breuninger Kundenkonto an.
Zwecke der Verarbeitung:
-
Verfolgung der Versandabwicklung sowie Anmeldung und Verfolgung von Retouren
-
Einsicht und Verwaltung Ihrer Mein Konto Informationen
-
Identifizierung des jeweiligen Kunden zur Bonitätsprüfung sowie etwaiger Werbewidersprüche und Löschanfragen
-
Verbesserung der Durchsetzbarkeit von Forderungen
-
Definition und Durchführung zielgruppenspezifischer und sonstiger Marketingmassnahmen (z.B. Geburtstagsmailings)
Folgende Daten werden verarbeitet:
-
Angaben, die für das Kundenverhältnis erforderlich sind
-
Name, Vorname,
-
E-Mail-Adresse
-
Geburtsdatum
Rechtsgrundlagen:
-
unser berechtigtes Interesse gem. Art. 6 Abs. 1 lit. f DSGVO
-
im Falle der Vorbereitung eines Vertrages Art. 6 Abs. 1 lit. b DSGVO
Speicherdauer: Sofern Sie die Löschung Ihres Kundenkontos veranlassen, werden Ihre Daten entsprechend den gesetzlichen Vorgaben gelöscht
5.4 Abwicklung von Bestellungen
Ziel unseres Online-Shops und der mobilen Anwendungen ist, Ihnen als Kunde der E. Breuninger GmbH & Co. Waren, Dienstleistungen und Geschenkkarten zum Fernabsatz anzubieten.
Zwecke der Verarbeitung:
-
Abschluss, die Durchführung oder die Beendigung eines Kaufvertrages
-
Aussteuerung möglicher Zahlungsmethoden
-
eindeutige Identifizierung des jeweiligen Kunden zur Prüfung der Bonität sowie etwaiger Werbewidersprüche und Löschanfragen
-
Zahlungsabwicklung
-
Verbesserung der Durchsetzbarkeit von Forderungen
-
Betrugsprävention
-
Vermeidung von Forderungsausfällen
-
Sanktionslistenabgleich
-
Definition und Durchführung zielgruppenspezifischer und sonstiger Marketingmassnahmen
-
Versand von Transaktionsinformationen im Rahmen Ihrer Bestellung
-
Verbesserter Zustellservice
-
Zollabwicklung
Folgende Daten werden verarbeitet:
-
Vorname, Nachname
-
Rechnungs- und Lieferanschrift
-
E-Mail-Adresse
-
Rechnungs- und Bezahldaten
-
IP-Adresse
-
Bestell- und Retoureninformationen
-
Paket-Trackingnummern
-
Informationen zu Ihrem bisherigen Zahlungsverhalten
-
auf Basis mathematisch-statistischer Verfahren als Zahlenwerte ermittelte Bonitätsinformationen unter Verwendung von Anschriftendaten
Rechtsgrundlagen:
-
unser berechtigtes Interesse gem. Art. 6 Abs. 1 lit. f DSGVO
-
im Falle der Vorbereitung eines Vertrages Art. 6 Abs. 1 lit. b DSGVO
-
Erfüllung einer rechtlichen Verpflichtung gem. Art. 6 Abs. 1 lit c DSGVO
Empfänger der Daten:
-
Im Rahmen der oben genannten Datenverarbeitungen werden Ihre Daten in unserem Auftrag von Auftragsverarbeitern, insbesondere aus dem Kommunikations-, Logistik- und Transportbereich, verarbeitet.
-
Der Versand von Transaktionsinformationen erfolgt über das E-Mail-Versandtool Simple E-Mail-Service von Amazon Web Services (AWS), Amazon Web Services, 38 Av. John F. Kennedy, 1855 Luxemburg. Einzelheiten zur Datenverarbeitung entnehmen Sie bitte den Datenschutzbestimmungen von AWS.
-
Zur Abwicklung der Services für die digitale Geschenkkarte arbeiten wir mit Stored Value Solutions GmbH, Brienner Str. 980333 München, Deutschland ("SVS") zusammen. Weitere Einzelheiten zur Datenverarbeitung entnehmen Sie bitte der Datenschutzerklärung von SVS.
-
Um einen besseren Service in der Zustellung ermöglichen zu können, arbeiten wir mit der ParcelLab GmbH, Schillerstrasse 23a, 80336 München, Deutschland, zusammen. Einzelheiten zur Datenverarbeitung entnehmen Sie bitte den Datenschutzbestimmungen von Parcellab.
-
Um unseren Kunden bessere Services in der Zustellung ermöglichen zu können, arbeiten wir mit einem Drittanbieter zusammen, der neben der Verzollung auch die Paket-Trackingnummern verarbeitet, damit wir Informationen über den Paketstatus an den jeweiligen Kunden veröffentlichen können:
-
MeinEinkauf GmbH Max-Stromeyer-Strasse 160 78467 Konstanz Deutschland Datenschutzverantwortlicher erreichbar unter kontakt@meinkauf.ch
-
Seven Senders 2B Advice GmbH Josepf-Schumpeter-Allee 25 53227 Bonn Deutschland Datenschutzverantwortlicher erreichbar unter privacy@sevensenders.com
-
-
Um die Abwicklung am Zoll für Sie durchzuführen und einen reibungslosen Ablauf zu gewähren, arbeiten wir mit
-
MeinEinkauf GmbH, Max-Stromeyer- Strasse 160, 78467 Konstanz, Deutschland ("MeinKauf"), sowie
-
exporto GmbH, Max-Stromeyerstr. 172, 78467 Konstanz, Deutschland (datenschutz@exporto.de), zusammen.
-
-
Um die Zahlungsabwicklung für Sie durchzuführen, greifen wir auf die Dienstleistungen von Payment Service Providern zurück. Diese sind im Folgenden aufgeführt:
-
American Express International Inc., Theodor-Heuss-Allee 112, 60486 Frankfurt/Main, Deutschland
-
Adyen N.V., Simon Carmiggeltstraat 6–50, 1011 DJ Amsterdam, Niederlande
-
PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxembourg
-
-
Zur Aussteuerung der möglichen Zahlungsmethoden werden Daten an die
-
CRIF GmbH, Leopoldstrasse 244, 80807 München, Deutschland („CRIF“)
-
CRIF AG, Hagenholzstrasse 81, 8050 Zürich, Schweiz („CRIF“) übermittelt.
-
-
Die Zahlart "Kauf auf Rechnung" wird in durch Breuninger abgewickelt. Für etwaige Rücküberweisungen speichern wir vorübergehend Ihre Bankverbindung. Eine Weitergabe an Dritte erfolgt nicht.
-
Detaillierte Datenschutzhinweise der CRIF im Sinne des Art.14 DSGVO, insbesondere Informationen zum Geschäftszweck, zu Zwecken der Datenspeicherung, zu den Datenempfängern sowie zu Ihren Datenschutzrechten gegenüber der CRIF finden sie in der Datenschutzerklärung der CRIF.
Breuninger ist ferner berechtigt, zur Wahrung berechtigter Interessen von Breuninger oder Dritter an der Vermeidung von Forderungsausfällen gemäss Art. 6 Abs. 1 lit. f DSGVO, Daten über Ihre fälligen und schuldig gebliebenen Forderungen an CRIF zu übermitteln, insbesondere wenn
-
die Forderung vollstreckbar ist oder Sie die Forderung anerkannt haben und
-
Sie nach Eintritt der Fälligkeit der Forderung mindestens zweimal schriftlich von Breuninger gemahnt worden sind, zwischen der ersten Mahnung und der Übermittlung mindestens vier Wochen liegen, Breuninger Sie rechtzeitig vor der Übermittlung der Angaben, jedoch frühestens bei der ersten Mahnung über die bevorstehende Übermittlung unterrichtet hat und Sie die Forderung nicht bestritten haben.
-
Dasselbe gilt auch für Daten über sonstiges nicht vertragsgemässes Verhalten (z. B. Kreditkartenmissbrauch, betrügerisches Verhalten), die Breuninger an CRIF und Boniversum übermitteln wird, soweit dies zur Wahrung der berechtigten Interessen von Breuninger oder Dritter an der Verhinderung von künftigem Missbrauch und Forderungsausfällen erforderlich ist und kein Grund zu der Annahme besteht, dass Ihre Interessen und Rechte überwiegen.
-
Wir behalten uns zudem vor, nach einem mehrstufigen Mahnverfahren, weiterhin unausgeglichene Forderungen an das Inkassounternehmen Liquida Inkasso, Lise-Meitner-Strasse 23, 74074 Heilbronn, Deutschland, an Pair Finance GmbH, Hardenbergstrasse 32, 10623 Berlin, Deutschland sowie an IB Score AG, Industriestrasse 32, 9495 Triesen, Liechtenstein ("IB Score") zum Einzug zu übergeben.
-
Zudem gewährt Breuninger bei Online-Käufen sowohl ein freiwilliges Rückgaberecht als auch das gesetzliche Widerrufsrecht. Zur Vorbeugung und Prüfung eines irregulären Bestell - und Retourenvorgangs sowie zur Vermeidung übermässiger Retouren, werden Daten über die bestellten, reklamierten und zurückgeschickten Waren erhoben, gespeichert und ausgewertet. Rechtsgrundlage dieser Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Breuninger ist berechtigt, zur Wahrung berechtigter Interessen von Breuninger oder Dritter gemäß Art. 6 Abs. 1 lit. f DSGVO, diese Daten an CRIF zu übermitteln, um beim Angebot der Zahlungsarten zu berücksichtigen. Darüber hinaus behält Breuninger sich vor, Ihr Kundenkonto vorübergehend oder endgültig zu sperren und Sie ggf. von Werbemassnahmen auszuschließen.
Speicherdauer:
-
Sofern wir Ihre Kontaktdaten nicht für werbliche Zwecke nutzen, speichern wir die für die Vertragsabwicklung erhobenen Daten bis zum Ablauf der gesetzlichen bzw. möglicher vertraglicher Gewährleistungs- und Garantierechte.
-
Nach Ablauf dieser Frist bewahren wir die nach Handels- und Steuerrecht erforderlichen Informationen des Vertragsverhältnisses für die gesetzlich bestimmten Zeiträume auf (regelmässig zehn Jahre ab Vertragsschluss).
-
Alle nicht steuerlich relevanten Informationen werden, nachdem der Zweck entfällt, bei Kommunikationshistorien spätestens nach 36 Monaten, gelöscht.
5.5 Newsletterversand
Wir bieten Ihnen im Rahmen Ihres Kundenverhältnisses, aber auch unabhängig von einer Registrierung oder Warenbestellung, einen personalisierten Newsletter-Service an.
Zwecke der Verarbeitung: Wir verwenden Ihre personenbezogenen Daten für den Versand von
-
auf Sie zugeschnittene Informationen über Produkte, Aktionen, Events und Neuigkeiten aus dem Mode- und Lifestylebereich,
-
Informationen zu Produkt-Daten Ihrer Favoritenliste und Ihres Warenkorbs (z.B. zu Verfügbarkeit, Preisänderungen oder relevanten Angeboten)
-
Zusendung des Zufriedenheitsbonus
Folgende Daten werden verarbeitet:
-
Ihre Kontaktdaten wie Anrede und E-Mail-Adresse
-
Ihre Kauf- und Bestelldaten
-
Ihr Geburtsdatum
-
Ihre Affinitäten (online/offline, bevorzugte Filiale, Produktsortiment, Favoriten) beruhend auf Ihren Kauf- und Bestelldaten
-
Ihr Online-Nutzungsverhalten, um Ihnen im Newsletter personalisierte Inhalte basierend auf Ihren Interessen zu senden, sofern Sie entsprechenden Cookies zugestimmt haben, siehe Kapitel Cookies & Trackingtechnologien
-
Ihr Herkunftsland und Geschlecht
-
Generelles Klickverhalten, d. h. ob und wann Sie unsere Newsletter geöffnet haben sowie Ihr Klickverhalten im Newsletter, d. h. ob und wann Sie auf welche Informationen im Newsletter geklickt haben, um Ihnen Informationen zu Produkten und Services zu senden, die interessant für Sie sind
-
Device-Tracking (Endgerät, Betriebssystem)
-
Produkt-Daten Ihres Warenkorbes
-
Produkt-Daten Ihrer Favoriten-Liste
Um Fehler und Missbrauch zu verhindern, erhalten Sie auf Ihre Newsletter-Anforderung hin zunächst eine Bestätigungsmail, die sicherstellen soll, dass Sie auch tatsächlich den Newsletter angefordert haben. Erst nach Bestätigung Ihrerseits wird Ihnen der personalisierte Newsletter zugesandt.
Rechtsgrundlage:
-
Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO
-
Unser berechtigtes Interesse gem. Art. 6 Abs. 1 lit. f. DSGVO bei Bestandskunden
Empfänger der Daten:
Für die Durchführung des Newsletterversands werden folgende externen Auftragsverarbeiter eingesetzt:
- XQueue GmbH, Christian-Pless-Str. 11-13, 63069 Offenbach am Main, Deutschland ("XQueue“). Weitere Einzelheiten entnehmen Sie bitte den Datenschutzbestimmungen von XQueue.
Ihre Daten werden dabei auf Servern innerhalb Deutschlands gespeichert und nicht an Dritte weitergegeben.
Speicherdauer:
-
Grundsätzlich erhalten Sie die Produktempfehlungen per E-Mail nur bis zu einem Jahr nach Ihrem letzten Kauf bzw. der letzten Inanspruchnahme unserer Dienstleistungen.
-
Sie können den Newsletter jederzeit durch den Abmeldelink abbestellen, der sich am Ende jedes Newsletters befindet. Werblichen E-Mails können Sie auf dieselbe Weise jederzeit mit Wirkung für die Zukunft widersprechen.
-
Alternativ können Sie sich per E-Mail an den Kundenservice wenden.
-
Nach Abmeldung vom Newsletter werden beim E-Mail-Service-Provider Reaktionsdaten nach zwei Monaten auf Kontaktebene gelöscht. Die E-Mail-Adresse wird nach Abmeldung für drei Monate vorgehalten und anschließend anonymisiert. Die Löschung anonymisierter Kontakte erfolgt nach einem Jahr.
5.6 App Push Benachrichtigungsservice
Wir bieten Ihnen im Rahmen Ihres Kundenverhältnisses und auch unabhängig von einer Registrierung oder Warenbestellung einen personalisierten Push-Benachrichtigungsservice an.
Zwecke der Verarbeitung: Wir verwenden Ihre personenbezogenen Daten hierbei dazu,
-
Ihnen auf Sie zugeschnittene Informationen über Produkte, Aktionen, Events und Neuigkeiten aus dem Mode- und Lifestylebereich zuzusenden
-
sowie Informationen zu Produkt-Daten Ihrer Favoritenliste, Ihres Warenkorbs
-
und zur Wiederverfügbarkeitsbenachrichtigung von Produkten.
Folgende Daten werden verarbeitet:
-
Ihre Präferenz-Angaben aus der App, z.B. zum Sortiment, Lieblingshaus, Lieblingsmarken, etc.
-
Ihre Kauf- und Bestelldaten
-
Ihr Geburtsdatum
-
Ihre Affinitäten (online/offline, bevorzugte Filiale, Produktsortiment, Favoriten) beruhend auf Ihren Kauf- und Bestelldaten
-
Ihr Online-Nutzungsverhalten
-
Ihr Land der Lieferadresse und Geschlecht
-
Generelles Klickverhalten, d. h. ob und wann Sie unsere Push-Benachrichtigung geöffnet haben (Userprofiling)
-
Device-Tracking (Endgerät, Betriebssystem)
-
Produkt-Daten Ihres Warenkorbes
-
Produkt-Daten Ihrer Favoriten-Liste
Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.
Sie können dem Erhalt von Push-Benachrichtigungen jederzeit widersprechen. Deaktivieren Sie die Push-Benachrichtigungen in unserer App unter Einstellungen oder in Ihrem mobilen Endgerät unter Einstellungen und App-Benachrichtigungen.
Speicherdauer: Ihre Daten werden demnach so lange gespeichert, wie das Abonnement unserer Push-Benachrichtigungen aktiv ist
5.7 Kontaktaufnahme
Wenn Sie mit uns Kontakt aufnehmen, erfassen wir dabei Ihre Kontaktdaten.
Sind Sie Inhaber einer Breuninger Card und damit eines Kundenkontos sind und diese Nummer im Zuge Ihrer Anfrage übermitteln, dann verarbeiten wir ggf. auch Ihre personenbezogenen Daten, die Sie im Rahmen dieser Kundenbeziehung übermittelt haben.
Im Falle Ihrer Zustimmung zur Aufzeichnung von Telefongesprächen, ist die Angabe von personenbezogenen Daten freiwillig und setzt die Zustimmung zur Fortsetzung des Gesprächs voraus. Nach dem Aufbau des Telefongesprächs und vor Beginn des Gesprächs werden Sie durch eine Sprachnachricht darüber informiert, dass das Gespräch aufgezeichnet wird. Wenn Sie mit der Aufzeichnung nicht einverstanden sind, tun Sie nichts und bleiben in der Leitung.
Zwecke der Verarbeitung:
-
Bearbeitung Ihrer Anfrage
-
Aufzeichnungen der Telefongespräche dienen der Verbesserung der Servicequalität und zu Schulungszwecken
Folgende Daten werden verarbeitet:
-
Name
-
Postanschrift
-
Kontaktdaten (Telefonnummer, E-Mail-Adresse)
-
Geburtsdatum
-
Bestellnummer, ggf. Zahl- und Kreditinformationen
-
Kaufhistorie, Details zu Ihren Profilen in sozialen Netzwerken, Benutzernamen, Markenvorlieben
Rechtsgrundlagen:
-
unser berechtigtes Interesse gem. Art. 6 Abs. 1 lit. f DSGVO
-
Art. 6 Abs. 1 lit. b DSGVO im Falle von Anfragen im Zuge eines Vertragsverhältnisses
-
Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO (bei Aufzeichnung von Telefongesprächen die Einwilligung des Anrufers durch Drücken der Taste 1 auf der Telefontastatur).
Empfänger der Daten: Für die Bearbeitung Ihrer Anfrage im Kundenservice werden folgende externen Auftragsverarbeiter eingesetzt:
-
Zendesk Inc., 989 Market Street, San Francisco, CA 94103, USA
-
gevekom GmbH, Altplauen 19 01187 Dresden, Deutschland
Eine Weitergabe der Daten an Dritte findet nicht statt. Die Speicherung und Verarbeitung erfolgt auf Servern in der EU. Eine Übermittlung Ihrer Daten für Services außerhalb der EU bzw. des EWR findet auf Basis von geschlossenen EU-Standardvertragsklauseln statt. Weiterführend beachten Sie bitte die Datenschutzbestimmungen von Zendesk und gevekom.
Speicherdauer:
-
maximal 36 Monate, bei Rechnungslegungsrelevanz maximal zehn Jahre
-
Aufzeichnungen aus Telefongesprächsaufzeichnungssystemen werden nicht länger als sechs Monate ab dem Datum der Aufzeichnung gespeichert
Soweit die Verarbeitung Ihrer personenbezogenen Daten auf einer Einwilligung beruht, haben Sie das Recht, diese in die jeweilige Datenverarbeitung jederzeit mit Wirkung für die Zukunft zu widerrufen. Wenden Sie sich hierfür bitte an den Kundenservice.
5.8 Werbliche Ansprache
Als unser Kunde erhalten Sie im Rahmen der rechtlichen Voraussetzungen und sofern Sie dem nicht bereits in der Vergangenheit widersprochen haben, regelmässig postalische Werbung mit für Sie interessanten Produkten und Dienstleistungen.
Zweck der Verarbeitung: Interessenbezogene werbliche Ansprache
Folgende Daten werden verarbeitet:
-
Name
-
postalische Adresse
-
Daten aus Geschäftsvorfällen wie Käufen oder Retouren
Rechtsgrundlagen: Für postalische Zusendung von Werbung und statistische Auswertung unser berechtigtes Interesse gem. Art. 6 Abs. 1 lit. f DSGVO
Sie können der Profilbildung im Zusammenhang mit werblicher Nutzung jederzeit für die Zukunft widersprechen. Wenden Sie sich hierfür bitte an den Kundenservice.
Empfänger der Daten: Für die Durchführung des Direktmarketings werden im Rahmen der Adressverarbeitung als externe Auftragsverarbeiter Lettershops eingesetzt.
Speicherdauer:
-
im Falle Ihres Widerspruchs werden die gespeicherten Reaktionszeiten nach 30 Tagen gelöscht
-
bei postalischer Werbung ist eine längere Vorlaufzeit von der Selektion bis zur Auslieferung erforderlich, daher kann es noch für eine kurze Übergangszeit nach Ihrem Widerspruch zum Versand von Werbung an Ihre Adresse kommen
-
ein Widerspruch zu telefonischer oder postalischer Werbung ist nur für alle werblichen Massnahmen gesammelt möglich
5.9 Wiederverfügbarkeitsbenachrichtigung
Wir verwenden Ihre personenbezogenen Daten, um Sie hinsichtlich der Verfügbarkeit Ihres Wunschartikels benachrichtigen zu können. Insofern Ihre E-Mail-Adresse als gültig identifiziert wurde und nach Bestätigung Ihrerseits (sog. Double Opt In) erhalten Sie von uns eine Nachricht, sobald der von Ihnen gewünschte Artikel wieder in unserem Shop verfügbar ist. Sofern der Artikel auch nach geraumer Zeit nicht wieder verfügbar ist, informieren wir Sie auch hierüber. Die Service-Mails zur Wiederverfügbarkeit können Produktvorschläge beinhalten, die dem Artikel ähneln, über den Sie informiert werden wollen. Bitte beachten Sie hierzu ergänzend die Informationen im Kapitel Werbliche Ansprache/Direktmarketing. Nutzen Sie zudem die Breuninger App oder ein Kundenkonto im Online-Shop und haben Sie sich dort für Push Notifications angemeldet, so werden Sie über die Wiederverfügbarkeit des Artikels auch per Push-Nachricht informiert. Diese Benachrichtigungen können Sie jederzeit in Ihren Einstellungen der App unter „Benachrichtigungen < Produktinformationen“ ausschalten.
Zweck der Verarbeitung: Benachrichtigung bzgl. der Verfügbarkeit von Artikeln
Folgende Daten werden verarbeitet: Ihre E-Mail-Adresse
Rechtsgrundlage: Ihre Einwilligung gemäss Art. 6 Abs. 1 lit. a DSGVO.
Empfänger der Daten: XQueue GmbH, Christian-Pless-Str. 11-13, 63069 Offenbach am Main, Deutschland ("XQueue“) als externer Auftragsverarbeiter. Weitere Einzelheiten zu den Datenschutzrichtlinien entnehmen Sie bitte den Datenschutzbestimmungen von XQueue.
Speicherdauer:
-
Sie können die Wiederverfügbarkeitsbenachrichtigung jederzeit durch den Abmeldelink, der sich am Ende jeder Benachrichtigung befindet, oder per Nachricht an den Kundenservice kostenlos abbestellen.
-
Die gespeicherten Reaktionsdaten (z.B. Öffnung, Klick) werden dann 30 Tage nach Abmeldung gelöscht.
Kapitel 6: Kundenumfragen und Kundenbewertungen
6.1 Kundenumfragen und Markt- und Meinungsforschung
Wir laden Sie zu verschiedenen Zeitpunkten im Rahmen der Kundenbeziehung dazu ein, Feedback zu Ihren Erfahrungen mit Breuninger und Ihrem diesbezüglichen Einkaufserlebnis abzugeben.
Zwecke der Verarbeitung:
-
Durchführung von Kundenumfragen
-
Zielgruppenspezifische Auswertung
-
Gestaltung des persönlichen Einkaufserlebnisses
Folgende Daten werden verarbeitet:
-
Ihre Kontaktdaten wie Anrede und E-Mail-Adresse
-
Ihre Stammdaten wie z.B. das Herkunftsland, Geschlecht und Alter
-
Gehashte Customer-ID
-
Generelles Klickverhalten, z.B. Status der Befragung
-
Ihre Kauf- und Bestelldaten sowie Ihre Affinitäten (z.B. online/offline, bevorzugte Filiale, Produktsortiment) beruhend auf Ihren Kauf- und Bestelldaten
-
Device-Tracking, d. h. wir erfassen das Endgerät, mit dem Sie unsere Feedbackeinladung geöffnet haben sowie das Betriebssystem
Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO
Um Fehler und Missbrauch zu verhindern, erhalten Sie auf Ihre Teilnahme-Anforderung hin zunächst eine Bestätigungsmail, die sicherstellen soll, dass Sie auch tatsächlich die Teilnahme an unserer Markt- und Meinungsforschung angefordert haben. Erst nach Bestätigung Ihrerseits werden Ihnen Einladungen zu Kundenumfragen zugesandt.
Empfänger der Daten:
-
Medallia, Inc., mit Sitz in San Mateo, California, USA. Weitere Einzelheiten entnehmen Sie bitte den Datenschutzbestimmungen von Medallia.
-
7 Points Ltd. (SurveyLab) mit Sitz in Warschau, Polen. Weitere Einzelheiten entnehmen Sie bitte den Datenschutzbestimmungen von SurveyLab.
-
XQueue GmbH (Anbieter des E-Mail-Versandtools Maileon), Christian-Pless-Str. 11-13, 63069 Offenbach am Main, Deutschland ("XQueue“). Weitere Einzelheiten entnehmen Sie bitte den Datenschutzbestimmungen von XQueue.
-
liCili UG mit Sitz in Göppingen, Deutschland. Weitere Einzelheiten entnehmen Sie bitte den Datenschutzrichtlinien von liCili.
-
quantilope GmbH, Charlottenstr. 26, 20257 Hamburg, Deutschland. Weitere Einzelheiten entnehmen Sie bitte den Datenschutzrichtlinien von quantilope.
-
Trustpilot A/S, mit Sitz in Kopenhagen, Dänemark als externer Auftragsverarbeiter. Weitere Einzelheiten entnehmen Sie den Datenschutzrichtlinien von Trustpilot.
Speicherdauer:
-
Im Falle Ihres Widerrufs werden Ihre Daten nach 30 Tagen gelöscht
-
Sollten Sie im Rahmen einer Umfrage selbst Ihre personenbezogenen Daten im Klartext (bspw. Telefonnummer für Rückruf) angeben, werden diese spätestens nach 24 Monaten gelöscht.
-
Alle anderen personenbezogenen Daten (bspw. E-Mail-Adresse zur Einladung zur Umfrage) werden nach spätestens drei Jahren gelöscht.
6.2 Kaufbezogenes Feedback und Kaufbewertungen
Wir laden Sie zu verschiedenen Zeitpunkten im Rahmen der Kundenbeziehung dazu ein, Feedback zu Ihren Erfahrungen mit Breuninger und Ihrem diesbezüglichen Einkaufserlebnis abzugeben sowie an Kundenumfragen oder Markt- und Meinungsforschung teilzunehmen. Die Auswertung der Umfrageergebnisse erfolgt anonymisiert.
Zweck der Verarbeitung:
-
Versand von Einladung für kaufbezogenes Feedback und Kaufbewertungen
-
Zielgruppenspezifische Auswertung
-
Gestaltung des persönlichen Einkaufserlebnisses
Folgende Daten werden verarbeitet:
-
Ihre Kontaktdaten wie Anrede und E-Mail-Adresse
-
Ihre Stammdaten wie z.B. das Herkunftsland, Geschlecht und Alter
-
Gehashte Customer-ID
-
Generelles Klickverhalten, z.B. Status der Befragung
-
Ihre Kauf- und Bestelldaten sowie Ihre Affinitäten (z.B. online/offline, bevorzugte Filiale, Produktsortiment) beruhend auf Ihren Kauf- und Bestelldaten
-
Device-Tracking, d. h. wir erfassen das Endgerät, mit dem Sie unsere Feedbackeinladung geöffnet haben sowie das Betriebssystem
Rechtsgrundlage: Unser berechtigtes Interesse gem. Art. 6 Abs. 1 lit. f DSGVO
Empfänger der Daten:
-
Medallia, Inc., mit Sitz in San Mateo, California, USA. Weitere Einzelheiten entnehmen Sie bitte den Datenschutzbestimmungen von Medallia.
-
XQueue GmbH (Anbieter des E-Mail-Versandtools Maileon), Christian-Pless-Str. 11-13, 63069 Offenbach am Main, Deutschland ("XQueue“). Weitere Einzelheiten entnehmen Sie bitte den Datenschutzbestimmungen von XQueue.
-
liCili UG mit Sitz in Göppingen, Deutschland. Weitere Einzelheiten entnehmen Sie bitte den Datenschutzrichtlinien von liCili.
-
Trustpilot A/S, mit Sitz in Kopenhagen, Dänemark als externer Auftragsverarbeiter. Weitere Einzelheiten entnehmen Sie bitte den Datenschutzbestimmungen von Trustpilot.
Speicherdauer:
-
Sie können sich jederzeit durch den Abmeldelink, der sich am Ende jeder E-Mail befindet, oder per Nachricht an den Kundenservice kostenlos abmelden.
-
Im Falle Ihres Widerspruchs werden Ihre Daten nach 30 Tagen gelöscht
-
Sollten Sie im Rahmen einer Umfrage selbst Ihre personenbezogenen Daten im Klartext (bspw. Telefonnummer für Rückruf) angeben, werden diese spätestens nach 24 Monaten gelöscht.
-
Alle anderen personenbezogenen Daten (bspw. E-Mail-Adresse zur Einladung zur Umfrage) werden nach spätestens drei Jahren gelöscht.
6.3 Umfrage zur Kundenzufriedenheit im Kundenservice
Zweck der Verarbeitung:
-
Feedback über die Zufriedenheit zur Bearbeitung Ihrer Anfrage
-
Durchführung von Kundenumfragen (per Telefon und E-Mail) im Zusammenhang mit Ihrer Anfrage in unserem Kundenservice
Folgende Daten werden verarbeitet:
-
Vor- und Nachname
-
E-Mail-Adresse, Telefonnummer
-
Daten, die Sie uns im Rahmen Ihres Feedbacks bzw. der Kundenumfrage zur Verfügung stellen
Rechtsgrundlage: Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO
Empfänger der Daten:
-
Zendesk Inc., 989 Market Street, San Francisco, CA 94103, USA
-
gevekom GmbH, Altplauen 19 01187 Dresden, Deutschland
Eine Weitergabe der Daten an Dritte findet nicht statt. Die Speicherung und Verarbeitung erfolgt auf Servern in der EU. Eine Übermittlung Ihrer Daten für Services außerhalb der EU bzw. des EWR findet auf Basis von geschlossenen EU-Standardvertragsklauseln statt. Weiterführend beachten Sie bitte die Datenschutzbestimmungen von Zendesk und gevekom.
Speicherdauer:
-
Ihre Daten werden nach spätestens 36 Monaten gelöscht
-
Die Umfrage per E-Mail bezieht sich ausschließlich auf die Bearbeitung Ihrer persönlichen Anfrage und kann über die Eingangsbestätigung Ihrer Anfrage zurückgezogen werden.
-
Die Auswertung und Dokumentation der Ergebnisse aus telefonischen Umfragen erfolgen anonymisiert. Alle personenbezogenen Daten, einschließlich der Telefonnummer, werden spätestens nach 12 Monaten gelöscht.
Sie können Ihre Einwilligung in diese Datenverarbeitung jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich hierfür bitte an den Kundenservice.
Kapitel 7: Cookies & Trackingtechnologien
Um den Besuch unserer Webseite attraktiv zu gestalten und die Nutzung bestimmter Funktionen zu ermöglichen, verwenden wir auf verschiedenen Seiten sogenannte Cookies. Cookies sind kleine Dateien, die auf Ihrem Endgerät gespeichert werden und bestimmte Einstellungen und Daten zum Austausch mit unserem System über Ihren Browser speichern.
Wir können ausserdem ähnliche Technologien wie z.B. Pixel Tags, Fingerprints und andere Technologien zur Speicherung von Daten im Browser verwenden. Pixel Tags bezeichnen kleine, üblicherweise nicht sichtbare Bilder oder ein Programmcode, die von einem Server geladen werden und dem Betreiber des Servers dadurch bestimmte Angaben übermitteln, z.B. ob und wann eine Website besucht wurde. Fingerprints sind Informationen, die bei Ihrem Besuch der Website über die Konfiguration Ihres Endgeräts oder Ihren Browser gesammelt werden, und die Ihr Endgerät von anderen Geräten unterscheidbar machen. Die meisten Browser unterstützen zudem weitere Technologien zur Ablage von Daten im Browser, ähnlich wie bei Cookies, die wir ebenfalls einsetzen können (z.B. „Web Storage“). Wenn wir im Folgenden von Cookies sprechen, sind auch ähnliche Technologien mitumfasst.
Welche Cookies im Einzelnen gesetzt und Ihre personenbezogenen Daten im Anschluss verarbeitet werden, richtet sich massgeblich nach Art und Umfang der Nutzung unserer Webseiten und Ihren erteilten Einwilligungen. Wir agieren international in unterschiedlichen europäischen Ländern. In einzelnen Ländern können sich die angebotenen Services auf unseren Webseiten und damit die angebotenen Einwilligungen hinsichtlich Datenverarbeitung und Verwendung von Cookies unterscheiden. Daher werden nicht alle Teile dieser Informationen auf Sie zutreffen.
Im Folgenden wird auf die einzelnen Kategorien von Cookies, die wir verwenden, näher eingegangen.
-
Analyse & Statistik: Wir möchten die Nutzerfreundlichkeit auf unserer Webseite ständig verbessern, deshalb nutzen wir Cookies, die anonym oder pseudonym messen und auswerten, welche Funktionen und Inhalte unserer Seite besonders oft und viel genutzt werden, und um zu verstehen, welche Inhalte und Produkte auf unserer Seite für Nutzer besonders interessant sind. Die Abfrage Ihrer Daten erfolgt auf der Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
-
Werbung: Diese Cookies und weitere Technologien werden genutzt, um Ihnen Werbung auf Seiten im Internet mit besonders auf Sie zugeschnittenen Inhalten anzeigen zu können, von denen wir annehmen, dass Sie besonders relevant für Sie sein können. Diese Cookies nutzen Werbenetzwerke von Unternehmen, die Ihre Daten als eigenständige verantwortliche Stelle verarbeiten. Die Abfrage Ihrer Daten erfolgt auf der Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
-
Funktionale Cookies: Funktionale Cookies verbessern die Nutzerfreundlichkeit, wenn Sie unsere Webseite besuchen, und steuern, wie unsere Webseite für Sie dargestellt wird. Wir nutzen diese Cookies auch, um Ihnen unsere Produkte und Inhalte so anzeigen zu können, dass das Einkaufen auf unserer Webseite für Sie so komfortabel und bequem wie möglich wird. Die Abfrage Ihrer Daten erfolgt auf der Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
-
Erforderliche Cookies: Erforderliche Cookies helfen uns dabei, unsere Webseite für Sie technisch zugänglich und nutzbar zu machen. Wesentliche Grundfunktionalitäten wie zum Beispiel die Navigation auf der Webseite, die richtige Darstellung in Ihrem Internetbrowser oder das Einwilligungsmanagement über den Consent-Layer werden ermöglicht. Ohne diese Cookies kann unsere Webseite nicht funktionieren. Weiterhin helfen uns die Cookies dabei, Ihnen bestimmte Services auf unserer Webseite anzubieten, die Sie unter normalen Umständen beim Besuch eines Modeshops erwarten können und Ihnen ein massgeschneidertes Nutzungserlebnis unserer Webseite bieten. Die Abfrage Ihrer Daten erfolgt auf der Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse), da wir annehmen, dass es in Ihrem Interesse ist, das unsere Webseite für Sie nutzbar ist und Sie gewisse Services als vorausgesetzt auf unserer Webseite ansehen.
Sie haben die Möglichkeiten, entweder der Verwendung aller Cookies zuzustimmen oder diese abzulehnen sowie eine individuelle Auswahl zu treffen. Ausgenommen davon sind die erforderlichen Cookies, die für die Darstellung der Webseite notwendig sind.
Ihre Einwilligung zur Datenerhebung und -speicherung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Dazu können Sie die Datenschutzeinstellungen aufrufen und in der jeweiligen Kategorie das Breuninger Tracking ablehnen. Dies bewirkt, dass über das Breuninger Tracking zukünftig keine Daten Ihres Browsers erhoben und verarbeitet werden.
Selbstverständlich können Sie Ihren Internetbrowser auch grundsätzlich so einstellen, dass er keine Cookies akzeptiert. Entsprechende Informationen zur Vorgehensweise können Sie in der Regel über die Hilfe-Funktion Ihres Internetbrowsers abrufen. Wir möchten allerdings darauf hinweisen, dass in diesem Fall die Funktionen des Breuninger Online-Shops ggf. nur eingeschränkt zur Verfügung stehen.
7.1 Datenanbieter Analyse & Statistik
7.1.1 Breuninger Tracking Analyse und Statistik
Wir setzen ein von der E. Breuninger GmbH & Co., Marktstrasse 1-3, 70173 Stuttgart, Deutschland ("Breuninger") selbst entwickeltes, eigenes Tracking- und Web-Analyse-Tool ein. Durch das Breuninger Tracking werden Nutzerdaten erfasst und gespeichert. Aus diesen Daten werden Nutzungsprofile, unter anderem geräteübergreifend, mittels Verwendung von Pseudonymen erstellt. Ferner geht es darum zu verstehen, welche Funktionen und Inhalte besonders oft und viel genutzt werden und welche Inhalte und Produkte für Nutzer besonders interessant sind, unter anderem auch im Kontext von A/B Tests.
Hierzu können Cookies eingesetzt und bestehende Cookies ausgelesen werden. Die Cookies ermöglichen beispielsweise die Wiedererkennung des Nutzers. Die mit der Breuninger-Technologie erhobenen Daten werden ausschliesslich mit Ihrer erteilten Zustimmung und nach Ihrer aktiven Identifizierung auf unserer Website (beispielsweise durch Registrierung oder Login) dazu benutzt, personenbezogene Daten über den Träger des Pseudonyms mit den Trackingdaten zusammenzuführen.
Zwecke der Verarbeitung:
-
bedarfsgerechte Gestaltung und Optimierung unserer Webseite
-
Erstellung von Nutzungsprofilen unter der Verwendung von Pseudonymen
-
Wiedererkennung von Nutzern
Folgende Daten werden verarbeitet:
-
IP-Adresse, gehashte E-Mail-Adresse, Geräteinformationen, Mobile Advertising ID (IDFA/ GAID), Browser-Informationen
-
Nutzungsdaten, Nutzerverhalten
-
Customer-ID und Order-ID
-
First-Party Cookies
Eine Zuordnung von Nutzungsprofilen zu IP-Adressen findet nicht statt.
Zur Speicherung der Daten können Technologien wie Cookies, der Local Storage des Clients oder eine serverseitige Speicherung eingesetzt werden. Diese Technologien ermöglichen beispielsweise die Wiedererkennung des Nutzers, oder eine Zuordnung des Marketingkanals.
Empfänger der Daten:
-
Zur Verarbeitung und Speicherung der hier gewonnenen Daten verwenden wir Services, die von externen Partnern zur Verfügung gestellt werden Diese Partner haben bei diesen Prozessen selbst weder Zugriff auf, noch Nutzungsrechte an den dabei gespeicherten Daten.
-
Die Speicherung und Verarbeitung erfolgt auf Servern in der EU und in den Vereinigten Staaten von Amerika auf Basis geschlossener EU-Standardvertragsklauseln (SCC).
-
Ihre Daten werden ausschliesslich nach Ihrer erteilten Einwilligung an einzelne externe Technologiepartner weitergegeben. Sofern externe Auftragsverarbeiter eingesetzt werden, so sind diese nach Art. 28 DSGVO vertraglich verpflichtet.
Speicherdauer: IP-Adressen werden nach 7 Tagen gelöscht. Die gewonnen Daten werden - sofern Pseudonyme oder andere Kennzeichen vorhanden sind - nach Ablauf von zwei Jahren vollständig anonymisiert.
7.1.2 Medallia
Anbieter / Empfänger der Daten:
-
Medallia, Inc., mit Sitz in San Mateo, California, USA. Weitere Einzelheiten entnehmen Sie bitte den Datenschutzbestimmungen von Medallia.
-
7 Points Ltd. (Anbieter des Befragungstools SurveyLab) mit Sitz in Warschau, Polen. Weitere Einzelheiten entnehmen Sie den Datenschutzrichtlinien von SurveyLab.
-
liCili UG mit Sitz in Göppingen, Deutschland. Weitere Einzelheiten entnehmen Sie bitte den Datenschutzrichtlinien von liCili.
Zwecke der Verarbeitung:
-
Durchführung von Kundenumfragen im Onlineshop
-
Zielgruppenspezifische Auswertung
-
Gestaltung des persönlichen Einkaufserlebnisses
Folgende Daten werden verarbeitet:
-
Herkunftsland, Geschlecht, Alter
-
Generelles Klickverhalten, d. h. z.B. ob Sie eine Befragung vollständig abgeschlossen haben
-
Device-Tracking, d. h. wir erfassen das Endgerät, mit dem Sie unsere Feedbackeinladung geöffnet haben, sowie das Betriebssystem
Speicherdauer:
-
Die Auswertung der Umfrageergebnisse erfolgt pseudonymisiert.
-
Sollten Sie im Rahmen einer Umfrage selbst Ihre personenbezogenen Daten im Klartext (bspw. Telefonnummer für Rückruf) angeben, werden diese spätestens nach 24 Monaten gelöscht.
-
Alle anderen personenbezogenen Daten (bspw. E-Mail-Adresse zur Einladung zur Umfrage) werden nach spätestens drei Jahren gelöscht.
7.1.3 7 Points Ltd. (SurveyLab)
Anbieter / Empfänger der Daten:
-
7 Points Ltd. (SurveyLab) mit Sitz in Warschau, Polen. Weitere Einzelheiten entnehmen Sie den Datenschutzrichtlinien von SurveyLab.
-
liCili UG mit Sitz in Göppingen, Deutschland. Weitere Einzelheiten entnehmen Sie bitte den Datenschutzrichtlinien von liCili.
Zwecke der Verarbeitung:
-
Durchführung von Kundenumfragen im Onlineshop
-
Zielgruppenspezifische Auswertung
-
Gestaltung des persönlichen Einkaufserlebnisses
Folgende Daten werden verarbeitet:
-
Herkunftsland, Geschlecht, Alter
-
Gehashte Customer-ID
-
Generelles Klickverhalten, z.B. Status der Befragung
-
Device-Tracking, d. h. wir erfassen das Endgerät, mit dem Sie unsere Feedbackeinladung geöffnet haben, sowie das Betriebssystem
Falls Sie der Verwendung von SurveyLab zugestimmt haben, baut Ihr Browser bei Teilnahme an der Umfrage automatisch eine direkte Verbindung mit dem Server von SurveyLab auf. SurveyLab nutzt im Rahmen dieses Services u.a Google Analytics.
Speicherdauer:
-
Die Auswertung der Umfrageergebnisse erfolgt pseudonymisiert.
-
Sollten Sie im Rahmen einer Umfrage selbst Ihre personenbezogenen Daten angeben, werden diese spätestens nach 24 Monaten gelöscht.
-
Alle anderen personenbezogenen Daten im Klartext (bspw. E-Mail-Adresse zur Einladung zur Umfrage) werden nach spätestens drei Jahren gelöscht.
7.1.4 Mixpanel
Anbieter / Empfänger der Daten: Mixpanel Inc. One Front Street, Floor 28 San Francisco, CA 94111, USA (Mixpanel) als externer Auftragsverarbeiter.
Zwecke der Verarbeitung:
-
Tracking Ihres Nutzerverhaltens in der Breuninger App mittels einer zugewiesenen Nutzer-ID
-
Verbesserung der Benutzerfreundlichkeit
Folgende Daten werden verarbeitet:
-
IP-Adresse
-
User Agent, User ID, mobile Werbe IDs
-
Browserinformationen, Geräteinformationen
-
Nutzerverhalten
Speicherdauer: zwei Jahre
Weitere Informationen:
Die Daten werden nicht verwendet, um Sie in Person als Besucher dieser App zu identifizieren, und nicht mit anderen Daten in Bezug auf den Inhaber eines Pseudonyms abgeglichen. Weitere Einzelheiten zur Datenverarbeitung entnehmen Sie bitte den Datenschutzbestimmungen von Mixpanel.
7.1.5 Firebase
Anbieter / Empfänger der Daten:
-
Google LLC 1600 Amphitheatre Parkway Mountain View CA 94043, USA.
-
Die Speicherung und Verarbeitung erfolgt auf Servern in der EU und in den Vereinigten Staaten von Amerika auf Basis geschlossener EU-Standardvertragsklauseln (SCC). Daten werden ausserhalb des Google-Netzwerks nicht an Dritte weitergeben.
Zwecke der Verarbeitung:
-
Speicherung individuell vorgenommener Einstellungen in unserer Breuninger App
-
Erhebung analytischer und gerätebezogener Informationen zur App-Nutzung
-
Analyse der zuvor genutzten Tätigkeiten / App-Events (Conversion-Tracking)
-
Durchführung von A/B-Tests zur Verbesserung der Benutzerfreundlichkeit
Folgende Daten werden verarbeitet:
-
IP-Adresse (anonymisiert)
-
Mobile Werbe IDs, App-Analytics Instance IDs, die Device Token ID, Ihre Firebase Installations ID, Geräteinformationen sowie IDFVs/Android IDs
Speicherdauer:
-
zwei Monate
-
automatische Löschung oder Anonymisierung auf monatlicher Basis
Weitere Informationen:
Weitere Einzelheiten zur Datenverarbeitung entnehmen Sie bitte den Datenschutzbestimmungen von Firebase unter
7.1.6 Fullstory
Anbieter / Empfänger der Daten:
-
Fullstory, Inc., 1745 Peachtree Street, NE, Suite N, Atlanta, Georgia, USA 30309 („Fullstory“) als externer Auftragsverarbeiter.
-
Die Datenübermittlung an Fullstory findet im Rahmen einer Auftragsverarbeitung gemäß Art. 28 DSGVO statt. Fullstory verarbeitet Daten von Ihnen u.a. auch in den USA. Das Unternehmen ist aktiver Teilnehmer des EU-US Data Privacy Frameworks, wodurch der korrekte und sichere Datentransfer personenbezogener Daten in die USA geregelt wird. Zudem verwendet Fullstory sogenannte Standardvertragsklauseln. Rechtsgrundlage für die Verarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1, S. 1 lit. a DSGVO.
Zwecke der Verarbeitung:
-
Analyse und Statistik der Webseiten-Nutzung
-
Optimierung des Nutzerverhaltens auf unserer Webseite
Folgende Daten werden verarbeitet:
-
IP-Adresse, Geräteinformationen, Browser-Informationen
-
Standort-Informationen
-
Nutzungsdaten, Nutzerverhalten
-
Cookie-ID, Order-ID
Speicherdauer: 12 Monate
Weitere Informationen:
Weitere Einzelheiten zur Datenverarbeitung entnehmen Sie bitte den Datenschutzbestimmungen von Fullstory.
7.2 Datenanbieter Werbung
7.2.1 Breuninger Tracking Marketing
Anbieter / Empfänger der Daten: E. Breuninger GmbH & Co., Marktstrasse 1-3, 70173 Stuttgart, Deutschland ("Breuninger")
Zwecke der Verarbeitung:
-
Tracking- und Web-Analyse
-
Optimierung und Steuerung unserer Marketingausspielung
-
Erstellung von Nutzungsprofilen, unter anderem geräteübergreifend, unter der Verwendung von Pseudonymen
-
Zusammenführung mit Daten aus Ihrem Kundenkonto
Folgende Daten werden verarbeitet:
-
IP-Adresse, gehashte E-Mail-Adresse
-
Geräteinformationen, Browser-Informationen, Mobile Advertising ID (IDFA/ GAID)
-
Nutzungsdaten, Nutzerverhalten
-
Customer-ID, Order-ID
-
First-Party Cookies
Eine Zuordnung von Nutzungsprofilen zu IP-Adressen findet nicht statt. Zur Speicherung der Daten können Technologien wie Cookies, der Local Storage des Clients oder eine serverseitige Speicherung eingesetzt werden. Diese Technologien ermöglichen beispielsweise die Wiedererkennung des Nutzers, oder eine Zuordnung des Marketingkanals.
Empfänger: Externe Partner aus dem Bereich Datenanbieter Werbung, für die Sie zusätzlich zum Breuninger Tracking Marketing einen Consent gegeben haben
Speicherdauer: zwei Jahre
7.2.2 Awin (Affiliate-Netzwerke)
Anbieter / Empfänger der Daten:
- AWIN, Eichhornstrasse 3, 10785 Berlin, Deutschland („AWIN“)
Zwecke der Verarbeitung: Abwicklung von Provisionszahlungen zwischen uns als Werbetreibenden (Advertiser) und dem Partner (Affiliate), der unsere Werbemittel auf seiner Webseite eingebunden hat.
Folgende Daten werden verarbeitet:
-
IP-Adresse, Browser-Informationen, Geräteinformationen, Nutzungsdaten, Mobile Advertising ID (IDFA/ GAID)
-
Cookie-ID, Klicks auf Werbemittel, Kontakt zu Werbemittel
-
Order-ID, Produktinformationen (wie z.B. Marke)
Speicherdauer:
- Awin: 30 Tage nach Klick auf das Werbemittel oder 50 Tage nach Bestellung
Weitere Informationen:
Die Datenübermittlung an AWIN findet sowohl im Rahmen einer gemeinsamen Verantwortlichkeit nach Art. 26 DSGVO als auch einer Auftragsverarbeitung nach Art. 28 DSGVO statt. Die Verarbeitungen des Trackings, Cross-Device Trackings, der Berichterstattung und der Transaktionsabfragen beruhen auf der gemeinsamen Verantwortlichkeit. Für die Verarbeitungen der Erfassung von Namen und Kontaktinformationen im Rahmen der Leadgenerierung, der Geschäftsanalytik und der Plugin-Integration ist AWIN Auftragsverarbeiter.
Weitere Einzelheiten zur Datenverarbeitung entnehmen Sie bitte den Datenschutzbestimmungen von AWIN.
7.2.3 Microsoft (Bing Ads)
Anbieter / Empfänger der Daten: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA, als selbstständiger Verantwortlicher
Zwecke der Verarbeitung:
-
Microsoft Conversion Tracking: Microsoft und wir möchten erkennen, dass Sie auf eine Anzeige geklickt haben, zu unserer Webseite weitergeleitet wurden und eine vorher bestimmte Zielseite (Conversion Site) erreicht haben, die über die Anzeige verlinkt war.
-
Weiterhin möchten Microsoft und wir erkennen, falls Sie über einen anderen Weg die Webseite aufgerufen haben und einen Kauf oder einen Service getätigt / ausgeführt haben, welche als Conversion definiert wurden.
-
Erfolgsmessung und Optimierung einzelner Werbemaßnahmen
-
Microsoft-Retargeting: Sammeln und Speichern von Informationen über Ihr Nutzerverhalten auf unserer Webseite.
-
Anzeige von relevanter Werbung über Bing Ads
Folgende Daten werden verarbeitet:
-
UET Tag ID, Microsoft Click ID, Microsoft Cookie, Mobile Advertising ID (IDFA/GAID), gehashte E-Mail-Adresse
-
Browser-Informationen, Geräteinformationen
-
Nutzerverhalten und der Kontakt zu Werbemitteln
Speicherdauer:
-
Microsoft bewahrt Ihre Daten aus dem UET Tag 180 Tage auf.
-
Die Cookie-Laufzeit des Microsoft-Cookies beträgt 13 Monate.
Weitere Informationen:
Aufgrund des eingesetzten Marketing-Tools baut Ihr Browser automatisch eine direkte Verbindung mit dem Server von Microsoft auf. Wir haben keinen Einfluss auf den Umfang und die weitere Verwendung der Daten neben den genannten Zwecken, die durch den Einsatz dieses Tools durch Microsoft erhoben werden, und informieren Sie daher entsprechend unserem Kenntnisstand: Durch die Einbindung von Microsoft erhält Microsoft die Information, dass Sie den entsprechenden Teil unseres Internetauftritts aufgerufen oder eine Anzeige von uns angeklickt haben. Sofern Sie bei einem Dienst von Microsoft registriert sind, kann Microsoft den Besuch Ihrem Account zuordnen. Selbst wenn Sie nicht bei Microsoft registriert sind bzw. sich nicht eingeloggt haben, besteht die Möglichkeit, dass der Anbieter Ihre IP-Adresse in Erfahrung bringt und speichert.
Ihre Daten werden dabei auf Servern innerhalb der EU oder den USA gespeichert und können ggf. an Dienstleister und deren Tochtergesellschaften weitergegeben werden, die Technologien oder Hilfsdienste zur Unterstützung, zum Betrieb und zur Wartung für bestimmte Microsoft-Online-Services bereitstellen. Die Übermittlung Ihrer Daten auf Servern in den USA findet auf Basis des Microsoft Advertising Agreement und des Transatlantic Data Privacy Frameworks statt.
Um einer Datenerhebung und -speicherung Ihrer Daten für die Zukunft zu widersprechen, klicken Sie hier.
Weitere Einzelheiten zur Datenverarbeitung entnehmen Sie bitte den Datenschutzbestimmungen der Microsoft Corporation.
7.2.4 Criteo
Anbieter / Empfänger der Daten: Criteo SA, 32 Rue Blanche, 75009 Paris, Frankreich ("Criteo")
Zwecke der Verarbeitung:
-
Sammeln und Speichern aggregierter und pseudonymisierter Informationen über Ihr Nutzerverhalten auf unserer Webseite
-
Anzeige gezielter Produktempfehlungen als personalisierte Werbebanner auf anderen Webseiten (Retargeting)
Folgende Daten werden verarbeitet:
-
Browser-Informationen, Geräteinformationen, Standort-Informationen, Nutzungsdaten, Nutzerverhalten
-
Anzahl der Anzeigen, die Ihnen angezeigt werden
-
Order-ID, IP-Adresse, gehashte E-Mail-Adresse, Criteo-Kennung
Speicherdauer: 13 Monate nach Ihrer letzten Aktualisierung (Aufruf unserer Webseite)
Weitere Informationen:
Die Datenübermittlung Criteo SA findet im Rahmen einer gemeinsamen Verantwortlichkeit nach Art. 26 DSGVO für Retargeting und die Nutzung der genannten Daten zur Ausspielung von Werbeanzeigen auf weiteren Webseiten statt.
Beide Verantwortliche sind selbstständig für die Gewährung Ihrer Betroffenenrechte verantwortlich.
Um einer Datenerhebung und -speicherung Ihrer Daten für die Zukunft zu widersprechen, klicken Sie hier.
Weitere Einzelheiten zur Datenverarbeitung entnehmen Sie bitte den Datenschutzbestimmungen der Criteo SA.
7.2.5 Exactag
Anbieter / Empfänger der Daten: Exactag GmbH, Theodorstraße 178, 40472 Düsseldorf, Deutschland ("Exactag")
Zwecke der Verarbeitung:
-
Erstellung pseudonymer Nutzerprofile
-
Beobachtung von Nutzerverhalten über unsere Webseite hinaus und auf verschiedenen Geräten (webseitenübergreifendes Tracking)
-
Auswertung von Interaktion mit unseren Werbemitteln auf anderen Webseiten und Geräten (Customer Journey), um diese optimieren zu können
Folgende Daten werden verarbeitet:
-
IP-Adresse, Browser-Informationen, Geräteinformationen, Standort-Informationen, Nutzungsdaten, Nutzerverhalten
-
Interaktionen mit Werbemittel
-
Order-ID, gehashte Customer-ID, gehashte E-Mail-Adresse, Mobile Advertising ID (IDFA/GAID
Speicherdauer:
-
allgemeine Speicherdauer: sechs Monate
-
Customer Journey-Daten werden 36 Monate gespeichert und anschliessend anonymisiert
Weitere Informationen:
Die Datenübermittlung an Exactag findet im Rahmen einer gemeinsamen Verantwortlichkeit nach Art. 26 DSGVO für die genannten Verantwortlichkeiten statt.
Beide Verantwortliche sind selbstständig für die Gewährung Ihrer Betroffenenrechte.
Wenn Sie der Datenerhebung und -speicherung Ihrer Daten für die Zukunft widersprechen möchten, klicken Sie hier um das Exactag Deaktivierungs-Opt-Out-Cookie in Ihrem Browser abzulegen.
Weitere Einzelheiten zur Datenverarbeitung entnehmen Sie bitte den Datenschutzbestimmungen von Exactag.
7.2.6 Pinterest
Anbieter / Empfänger der Daten: Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland als selbstständiger Verantwortlicher
Zwecke der Verarbeitung:
-
Anzeige relevanter Werbung und Angebote auf Pinterest für Nutzer, die sich bereits für unsere Webseite und unsere Inhalte/Angebote interessiert haben und Pinterest-Mitglied sind (Retargeting)
-
Sofern Sie über eine Pinterest-Anzeige oder einen anderen Weg auf unsere Webseite gelangt sind, möchten wir und Pinterest erkennen, dass Sie auf eine Anzeige geklickt haben, zur Webseite weitergeleitet wurden und eine vorher bestimmte Zielseite (Conversion Site) erreicht haben, die über die Anzeige verlinkt war und ob Sie beispielsweise einen Kauf oder andere Services, welche als Conversion definiert wurden, getätigt bzw. ausgeführt haben (Conversion Tracking).
Folgende Daten werden verarbeitet:
-
IP-Adresse, Order-ID, gehashte Customer-ID, gehashte E-Mail-Adresse
-
Geräteinformationen, Browser-Informationen, Standort-Informationen
-
Nutzungsdaten, Nutzerverhalten
-
Pixel-ID, Mobile Advertising ID (IDFA/GAID)
-
Interaktion mit Werbemitteln, Interaktion mit Produkten, Interaktionen mit Webseiten-Services, angesehene Werbeanzeigen und Online-Shop-Inhalte
Speicherdauer: Speicherung auf Servern in den USA, bis sie nicht mehr für die Verarbeitungszwecke benötigt werden.
Weitere Informationen:
Aufgrund des eingesetzten Marketing-Tools baut Ihr Browser automatisch eine direkte Verbindung mit dem Server von Pinterest auf. Die Conversion API stellt eine Server-to-Server-Verbindung zwischen unserem Webserver und den Servern von Pinterest da. Für die Übermittlung der Daten über die Conversion API, speichern wir ihre Daten auf unseren Servern zwischen. Wir haben keinen Einfluss auf den Umfang und die weitere Verwendung der Daten neben den genannten Zwecken, die durch den Einsatz dieses Tools durch Pinterest erhoben werden, und informieren Sie daher entsprechend unserem Kenntnisstand: Durch die Einbindung von Pinterest erhält Pinterest die Information, dass Sie den entsprechenden Teil unseres Internetauftritts aufgerufen oder eine Anzeige von uns angeklickt haben. Sofern Sie bei Pinterest registriert sind, kann Pinterest den Besuch Ihrem Account zuordnen. Selbst wenn Sie nicht bei Pinterest registriert sind bzw. sich nicht eingeloggt haben, besteht die Möglichkeit, dass der Anbieter Ihre IP-Adresse in Erfahrung bringt und speichert.
Ihre Daten werden ausserhalb des Pinterest-Netzwerks nicht an Dritte weitergegeben. Die Übermittlung Ihrer Daten auf Servern in den USA findet auf Basis des Pinterest Europe Controller-to-Controller Data Sharing Addendum und des Transatlantic Data Privacy Frameworks statt.
Die Datenübermittlung an Pinterest Europe Ltd. findet im Rahmen einer gemeinsamen Verantwortlichkeit nach Art. 26 DSGVO für die genannten Verarbeitungen statt. Jeder Verantwortliche ist dabei für seinen Teil der Verarbeitungen hinsichtlich Erfordernisses der Rechtsgrundlage, der Sicherheit der gemeinsamen Verarbeitung und der Verletzungen des Schutzes personenbezogener Daten im Zusammenhang mit der gemeinsamen Verarbeitung, verantwortlich.
Breuninger übernimmt hier die Informationspflichten für die Verarbeitung personenbezogener Daten.
Beide Verantwortliche sind selbstständig für die Gewährung Ihrer Betroffenenrechte verantwortlich.
Der Datenerhebung und -speicherung können Sie jederzeit mit Wirkung für die Zukunft widersprechen, indem Sie auf unserer Webseite auf die Datenschutzeinstellungen gehen und den Haken unter Werbung bei Pinterest entfernen sowie, die Beschreibung Ihrer Personalisierungseinstellungen bei Pinterest aktualisieren oder die AdChoices-Website für die Datenverarbeitung über das Pinterest-Pixel aufrufen.
Weitere Einzelheiten zur Datenverarbeitung entnehmen Sie bitte den Datenschutzbestimmungen von Pinterest.
7.2.7 Meta (ehem. Facebook)
Anbieter / Empfänger der Daten: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (im Folgenden "Meta")
Zwecke der Verarbeitung:
-
Anzeige relevanter Werbung und Angebote auf Meta für Nutzer, die sich bereits für unsere Webseite und unsere Inhalte/Angebote interessiert haben und Meta-Mitglied sind (Retargeting)
-
Sofern Sie über eine Facebook-Anzeige oder einen anderen Weg auf unsere Webseite gelangt sind, möchten wir und Meta erkennen, dass Sie auf eine Anzeige geklickt haben, zur Webseite weitergeleitet wurden und eine vorher bestimmte Zielseite (Conversion Site) erreicht haben, die über die Anzeige verlinkt war und ob Sie beispielsweise einen Kauf oder andere Services, welche als Conversion definiert wurden, getätigt bzw. ausgeführt haben (Conversion Tracking).
Folgende Daten werden verarbeitet:
-
IP-Adresse, Facebook-Nutzer-ID, Mobile Advertising ID (IDFA/GAID), Order-ID, gehashte Customer-ID, gehashte E-Mail-Adresse
-
Geräteinformationen, Browser-Informationen, Standort-Informationen
-
Nutzungsdaten, Nutzerverhalten, Marketinginformationen
-
Interaktion mit Werbemitteln, Interaktion mit Produkten, Interaktionen mit Webseiten-Services, angesehene Werbeanzeigen und Online-Shop-Inhalte
Speicherdauer: Speicherung auf Servern in der EU, bis sie nicht mehr für die Verarbeitungszwecke benötigt werden
Weitere Informationen:
Falls Sie der Verwendung des Meta Pixels zugestimmt haben, baut Ihr Browser über dieses Pixel automatisch eine direkte Verbindung mit dem Server von Meta auf. Die Conversion API stellt eine Server-to-Server-Verbindung zwischen unserem Webserver und den Servern von Meta da. Für die Übermittlung der Daten über die Conversion API, speichern wir ihre Daten auf unseren Servern zwischen. Wir haben keinen Einfluss auf den Umfang und die weitere Verwendung der Daten neben den genannten Zwecken, die durch den Einsatz dieser Tools durch Meta erhoben werden und informieren Sie daher entsprechend unserem Kenntnisstand: Durch die Einbindung der Technologien erhält Meta die Information, dass Sie den entsprechenden Teil unseres Internetauftritts aufgerufen oder eine Anzeige von uns angeklickt haben. Sofern Sie bei Meta registriert sind, kann Meta den Besuch Ihrem Account zuordnen. Selbst wenn Sie nicht bei Meta registriert sind bzw. sich nicht eingeloggt haben, besteht die Möglichkeit, dass Meta über das Facebook-Pixel Ihre IP-Adresse in Erfahrung bringt und speichert.
Ihre Daten werden ausserhalb des Meta-Netzwerks nicht an Dritte weitergeben. Eine Übermittlung in ein Drittland nach DSGVO, kann ggf. innerhalb des Meta-Netzwerks stattfinden. Die Übermittlung Ihrer Daten auf Servern in den USA findet auf Basis des Meta Page Controller Addendum, der Meta Datenverarbeitungsbedingungen, des Meta EU-Datenübermittlungszusatz, des Meta Zusatz für Verantwortliche sowie geschlossener EU-Standardvertragsklauseln zwischen Meta Platforms Ireland Ltd. und Meta Platforms LLC, USA, sowie des Transatlantic Data Privacy Frameworks statt.
Die Datenübermittlung an Meta Platforms Ireland Ltd. findet im Rahmen einer gemeinsamen Verantwortlichkeit nach Art. 26 DSGVO für die genannten Verarbeitungen statt. Jeder Verantwortliche ist dabei für seinen Teil der Verarbeitungen hinsichtlich Erfordernisses der Rechtsgrundlage, der Sicherheit der gemeinsamen Verarbeitung und der Verletzungen des Schutzes personenbezogener Daten im Zusammenhang mit der gemeinsamen Verarbeitung, verantwortlich.
Breuninger übernimmt hier die Informationspflichten für die Verarbeitung personenbezogener Daten.
Beide Verantwortliche sind selbstständig für die Gewährung Ihrer Betroffenenrechte verantwortlich.
Der Datenerhebung und -speicherung können Sie jederzeit mit Wirkung für die Zukunft widersprechen. Um einer Datenerhebung und -speicherung Ihrer Daten für die Zukunft zu widersprechen, klicken Sie hier.
Weitere Einzelheiten zur Datenverarbeitung entnehmen Sie bitte den Datenschutzbestimmungen von Meta.
7.2.8 GroupM
Anbieter / Empfänger der Daten:
-
Agenturgruppe GroupM
-
GroupM Germany GmbH, Derendorfer Allee 10, 40476 Düsseldorf, Deutschland)
-
MediaCom Agentur für Media-Beratung GmbH, Derendorfer Allee 10, 40476 Düsseldorf, Deutschland
-
MediaCom Austria, Vordere Zollamtsstrasse 13/5. OG, 1030 Wien, Österreich
-
MediaCom Switzerland, Manessestrasse 85, 8045 Zürich, Schweiz
-
Zwecke der Verarbeitung:
-
Tracking und segmentierte Aussteuerung von Online-Werbemassnahmen auf anderen Webseiten
-
Erstellung pseudonymisierter Nutzungsprofile
-
Sofern Sie über den Inhalt einer Werbeanzeige, geschaltet von GroupM, oder einen anderen Weg auf unsere Webseite gelangt sind und einen Kauf oder definierte Aktion getätigt haben, möchten wir und GroupM erkennen, dass jemand auf eine Anzeige geklickt hat und zur Webseite weitergeleitet wurde oder über einen anderen Weg die Webseite aufgerufen und einen Kauf getätigt hat (Conversion Tracking).
Folgende Daten werden verarbeitet:
-
IP-Adresse, Geräteinformationen
-
Browser-Informationen, Nutzungsdaten
Speicherdauer: 13 Monate auf Servern innerhalb der EU oder bei der MediaCom CH in der Schweiz
Weitere Informationen:
Ihre Daten können ggf. zur Erfüllung der Dienstleistung an andere Gesellschaft-Konzernunternehmen oder Konzernunternehmen innerhalb des WPP-Konzerns weitergegeben werden. Ihre Daten können ggf. in die USA, aufgrund US-Tech-Dienstleister, welche die GroupM bei der Bereitstellung ihrer Dienste unterstützen, übermittelt werden. Die Übermittlung Ihrer Daten auf Servern in den USA findet auf Basis von geschlossenen EU-Standardvertragsklauseln statt. Die Datenübermittlung der MediaCom Switzerland in die USA findet zusätzlich auf Basis des weiterhin bestehenden Swiss-US Privacy Shield statt.
Die Datenübermittlung an die MediaCom Austria und die MediaCom Switzerland findet statt im Rahmen einer gemeinsamen Verantwortlichkeit nach Art. 26 DSGVO für die Generierung von Erkenntnissen, basierend auf Ihrem Besuch unserer Webseite, um datengetriebene Werbestrategien zu entwickeln, sowie die Verwendung aggregierter Daten zur Zielgruppendefinition und Werbekanäle, um Ihnen auch auf anderen Webseiten Werbeanzeigen zeigen zu können.
Beide Verantwortliche sind selbstständig für die Gewährung Ihrer Betroffenenrechte verantwortlich.
Der Datenerhebung und -speicherung können Sie jederzeit mit Wirkung für die Zukunft widersprechen. Um einer Datenerhebung und -speicherung Ihrer Daten für die Zukunft zu widersprechen, klicken Sie hier.
Weitere Einzelheiten zur Datenverarbeitung entnehmen Sie bitte den Datenschutzbestimmungen der GroupM.
7.2.9 Google Ads
Anbieter / Empfänger der Daten: Google Ireland Limited, Google Building Gordon House, 4 Barrow Street, Dublin D04 E5W5, Irland als selbstständiger Verantwortlicher
Zwecke der Verarbeitung:
-
Sofern Sie über eine Google-Anzeige auf unsere Webseite gelangt sind, möchten wir und Google erkennen, dass jemand auf eine Anzeige geklickt hat, zur Webseite weitergeleitet wurde, eine vorher bestimmte Zielseite („Conversion Site“) erreicht hat und einen Kauf oder einen Service, welche als Conversion definiert wurden, getätigt/ausgeführt hat (Conversion Tracking).
-
Erfolgsmessung und Optimierung einzelner Werbemaßnahmen
-
Analyse Ihres Besucherverhaltens auf unserer Webseite und Verwendung dieser Daten zur Ausspielung von Werbeanzeigen oder für Sie relevante und personalisierte Inhalte auf externen Webseiten (Retargeting)
Folgende Daten werden verarbeitet:
-
IP-Adresse, gehashte E-Mail-Adresse, Cookie-ID, Pixel-ID, Google Click ID, Mobile Advertising ID (IDFA/GAID)
-
Geräteinformationen, Browser-Informationen, Standort-Informationen
-
Nutzungsdaten, Nutzerverhalten und User Agent
Speicherdauer: Protokolldaten werden nach neun Monaten und Cookie-Informationen nach 18 Monaten anonymisiert
Weitere Informationen:
Aufgrund der eingesetzten Marketing-Tools baut Ihr Browser automatisch eine direkte Verbindung mit dem Server von Google auf. Wir haben keinen Einfluss auf den Umfang und die weitere Verwendung der Daten, die durch den Einsatz dieses Tools durch Google erhoben werden, und informieren Sie daher entsprechend unserem Kenntnisstand: Durch die Einbindung von Ads Conversion erhält Google die Information, dass Sie den entsprechenden Teil unseres Internetauftritts aufgerufen oder eine Anzeige von uns angeklickt haben. Sofern Sie bei einem Dienst von Google registriert sind, kann Google den Besuch Ihrem Account zuordnen. Selbst wenn Sie nicht bei Google registriert sind bzw. sich nicht eingeloggt haben, besteht die Möglichkeit, dass der Anbieter Ihre IP-Adresse in Erfahrung bringt und speichert.
Ihre Daten werden dabei auf Servern innerhalb der EU gespeichert und werden ausserhalb des Google-Netzwerks nicht an Dritte weitergegeben. Eine Übermittlung in ein Drittland nach DSGVO, kann ggf. innerhalb des Google-Netzwerks stattfinden. Die Übermittlung Ihrer Daten auf Servern in den USA findet auf Basis von geschlossenen EU-Standardvertragsklauseln und dem Transatlantic Data Privacy Frameworks statt.
Der Datenerhebung und -speicherung können Sie jederzeit mit Wirkung für die Zukunft widersprechen. Um einer Datenerhebung und -speicherung Ihrer Daten für die Zukunft zu widersprechen, klicken Sie hier.
Weitere Einzelheiten zur Datenverarbeitung entnehmen Sie bitte den Datenschutzbestimmungen von Google.
7.2.10 Outbrain
Anbieter / Empfänger der Daten: Outbrain UK Limited, 5th Floor, The Place,175 High Holborn, London, WC1V 7AA, UK ("Outbrain") als selbstständiger Verantwortlicher
Zwecke der Verarbeitung: Erhebung, Verarbeitung und Nutzung von Informationen, um Ihnen auf externen Webseiten für Sie relevante und personalisierte Inhalte anzuzeigen, die aufgrund Ihres Nutzerverhaltens auf unserer Webseite für Sie interessant erscheinen (Retargeting)
Folgende Daten werden verarbeitet:
-
IP-Adresse, User-ID, UUID, Order-ID, gehashte Customer-ID, gehashte E-Mail-Adresse
-
Browser-Informationen, Geräteinformationen
-
Nutzungsdaten, User Agent, Nutzerverhalten, Klicks auf Werbemittel, Kontakt zu Werbemittel und angesehene Online-Shop-Inhalte
Speicherdauer: 13 Monate
Weitere Informationen:
Ihre Daten werden auf Servern innerhalb der EU gespeichert und werden ausserhalb des Outbrain-Netzwerks nicht an Dritte weitergegeben. Eine Übermittlung in ein Drittland nach DSGVO, kann ggf. innerhalb des Outbrain-Netzwerks stattfinden.
Die Übermittlung Ihrer Daten auf Servern in den USA findet auf Basis von geschlossenen EU-Standardvertragsklauseln und dem Transatlantic Data Privacy Frameworks, sowie und auf Servern im Vereinigten Königreich auf Basis eines bestehenden Angemessenheitsbeschlusses der EU Kommission statt.
Um einer Datenerhebung und -speicherung Ihrer Daten für die Zukunft zu widersprechen, klicken Sie hier.
Weitere Einzelheiten zur Datenverarbeitung entnehmen Sie bitte den Datenschutzbestimmungen von Outbrain.
7.2.11 TV Squared
Anbieter / Empfänger der Daten: TV Squared Limited Fifth Floor, 1 Exchange Crescent, Conference Square, Edinburgh, EH3 8UL, Schottland ("TV Squared") als Unterauftragnehmer unseres Auftragsverarbeiters Media Plan GmbH, Hermann-Sielcken-Strasse 60, 76530 Baden-Baden
Zwecke der Verarbeitung: Erhebung, Verarbeitung und Nutzung von Informationen, um insbesondere die Wirksamkeit und die Auswirkungen von TV-Kampagnen auf das Nutzerverhalten auf unserer Webseite zu messen
Folgende Daten werden verarbeitet:
-
IP-Adresse, Cookie-ID
-
Browser-Informationen, Geräteinformationen, Standort-Informationen
-
Nutzungsdaten und Nutzerverhalten
Speicherdauer: zwei Jahre
Weitere Informationen:
Ihre Daten können ggf. an Dritte, die als Verarbeiter von TV Squared eingesetzt und beauftragt werden, und an Dienstleister und deren Tochtergesellschaften, die Technologien oder Hilfsdienste zur Unterstützung, zum Betrieb und zur Wartung für TV Squared-Dienste bereitstellen, übermittelt werden. Weiterhin kann eine Übermittlung in ein Drittland nach DSGVO, ggf. innerhalb des TV Squared-Netzwerks stattfinden. Die Übermittlung Ihrer Daten auf Servern in den USA findet auf Basis von geschlossenen EU-Standardvertragsklauseln und dem Transatlantic Data Privacy Frameworks, sowie im Vereinigten Königreich auf Basis eines bestehenden Angemessenheitsbeschlusses der EU-Kommission statt.
Der Datenerhebung und -speicherung können Sie jederzeit mit Wirkung für die Zukunft widersprechen. Um einer Datenerhebung und -speicherung Ihrer Daten für die Zukunft zu widersprechen, klicken Sie hier.
Weitere Einzelheiten zur Datenverarbeitung entnehmen Sie bitte den Datenschutzbestimmungen von TV Squared.
7.2.12 Adform
Anbieter / Empfänger der Daten: Adform A/S, Silkegade 3B, ST. & 1., 1113 Kopenhagen, Dänemark ("Adform")
Zwecke der Verarbeitung:
-
Schaltung von für Sie relevanten Anzeigen
-
Messung des Kampagnenerfolgs
-
Optimierung von Kampagnen
-
Vermeidung, dass ein Nutzer die gleichen Anzeigen mehrmals sieht (Frequency Capping)
-
Erstellung von Nutzungsprofilen unter Verwendung von Pseudonymen
-
Sofern ein Nutzer über eine Anzeige auf unsere Webseite gelangt, möchten wir und Adform erkennen, dass jemand auf eine Anzeige geklickt hat, zur Webseite weitergeleitet wurde, eine vorher bestimmte Zielseite („Conversion Site“) erreicht und einen Kauf oder einen Service, welche als Conversion definiert wurden, ausgeführt hat (Conversion Tracking).
-
Anzeige gezielter Produktempfehlungen als personalisierte Werbebanner auf anderen Webseiten (Retargeting)
Folgende Daten werden verarbeitet:
-
IP-Adresse, Cookie-ID, Mobile Advertising ID (IDFA/GAID), Order-ID, gehashte Customer-ID, gehashte E-Mail-Adresse
-
Nutzerverhalten
-
Kundenstammdaten, sofern in Breuninger-Konto eingeloggt (Geschlecht, Alter und Postleitzahl), Browser-Informationen, Standort-Informationen, Geräteinformationen, Kontakt zu Werbemittel, Interaktionen mit Werbemitteln und personalisierte Gutscheine mit Gutschein-ID
Speicherdauer:
-
13 Monate
-
Cookies für 60 Tage nach dem letzten Besuch unserer Webseite
Weitere Informationen:
Über eine Cookie-ID erfasst Adform, welche Anzeigen in welchem Browser geschaltet werden. Wir werten so die Interaktion mit unseren Werbemitteln auf anderen Webseiten und Geräten aus (Customer Journey), um diese optimieren zu können. Dies geschieht durch die Zuordnung von pseudonymisierten Werten, die sich aus den IDs der durch Sie verwendeten Geräte und jenen Cookies der gesehenen und geklickten Werbemittel auf anderen besuchten Seiten ergeben.
Zudem kann Adform über die User ID (Cookie ID) und weitere Identifier in seinem Ökosystem ein pseudonymes Adform-ID-Profil erstellen. Dafür führt Adform verschiedene Identifier, die Adform von Publishern und anderen Dritten erhält, in einem sog. ID-Fusion-Silo zusammen und gleicht diese Identifier untereinander ab. Sollte dieser Abgleich erfolgreich sein, kann Breuninger Sie auch auf Webseiten Dritter ansprechen. Weder Breuninger noch andere Adform Publisher oder weitere Dritte erhalten Zugriff auf die Profile und Daten.
Aus Ihrem Nutzerverhalten und Interaktion mit unseren Werbemitteln, Produkten, Webseiten-Services können pseudonyme Nutzungsprofile erstellt werden, welche wir für Zielgruppensegmentierungen nutzen, indem die Daten in Segmenten für die Werbeausspielung aggregiert werden. Wenn Sie mit ihrem Breuninger-Konto eingeloggt sind, werden die Nutzungsprofile mit ihren Kundendaten verknüpft, um so die personalisierte Werbung und Ansprache beispielsweise in einem Newsletter verbessern und für Sie relevante Inhalte anzeigen zu können.
Ebenfalls setzt Adform die folgenden Google Services ein:
-
Protected Audience API (ehemals FLEDGE)
-
Attribution Reporting API
-
Topics
Für die Anzeige personalisierter Werbebanner nutzen wir und Adform die Google Protected Audience API mittels Adform-Tags, welche Ihren Browser, sofern Sie unsere Webseite mit dem Google Chrome-Browser aufrufen und im Vorfeld der Google Protected Audience API in Ihrem Browser zugestimmt haben, auf Grundlage Ihres Nutzerverhaltens verschiedenen Interessensgruppen zuordnen kann. Dabei werden aggregierte Browserinformationen in Ihrem Chrome-Browser gespeichert. Durch den Einsatz der API ist eine Identifizierbarkeit von Ihnen als Nutzer nicht mehr möglich. Mit Hilfe der Interessengruppen können wir Sie auf Webseiten Dritter mit für Sie relevanten Werbeanzeigen wieder ansprechen.
Mit Hilfe der Attribution Reporting API können wir unseren Kampagnenerfolg einzelner Anzeigen messen und z.B. Conversions besser zuzuordnen. Die Informationen können wir für unsere Kampagnenoptimierung und zukünftige Kampagnenplanungen nutzen.
Mit Google Topics werden Sie aufgrund Ihres Browserverlaufs verschiedenen Themen zugeordnet. Aufgrund dieser Themen können wir auf Webseiten Dritter mit entsprechenden Werbeanzeigen zu Ihren Themen erneut wieder ansprechen. Mit Nutzung der Google Schnittstellen ist eine Identifizierbarkeit von Ihnen als Nutzer nicht mehr möglich.
Adform verarbeitet und verwendet die personenbezogenen Daten für die Zwecke der Betrugserkennung, des Forecastings und der Berichterstattung in aggregierter Form als Auftragsverarbeiter von Breuninger auf Basis eines geschlossenen Auftragsverarbeitungsvertrags nach Art. 28 DSGVO.
Für die oben beschriebenen Verarbeitungen findet die Datenübermittlung an Adform im Rahmen einer gemeinsamen Verantwortlichkeit nach Art. 26 DSGVO statt. Jeder Verantwortliche ist dabei für seinen Teil der Verarbeitungen hinsichtlich der Rechtsgrundlage, der Sicherheit der gemeinsamen Verarbeitung und der Verletzungen des Schutzes personenbezogener Daten im Zusammenhang mit der gemeinsamen Verarbeitung, verantwortlich.
Breuninger übernimmt hier die Informationspflichten für die Verarbeitung personenbezogener Daten.
Beide Verantwortliche sind selbstständig für die Gewährung Ihrer Betroffenenrechte verantwortlich.
Der Datenerhebung und -speicherung können Sie jederzeit mit Wirkung für die Zukunft widersprechen. Um einer Datenerhebung und -speicherung Ihrer Daten für die Zukunft zu widersprechen, klicken Sie hier.
Weitere Einzelheiten zur Datenverarbeitung entnehmen Sie bitte den Datenschutzbestimmungen von Adform.
7.2.13 Adjust
Anbieter / Empfänger der Daten: Adjust GmbH, Saarbrücker Str. 37A, 10405 Berlin (Adjust)
Zwecke der Verarbeitung:
-
Erfolgsmessung von App-Marketing-Kampagnen
-
eigene Marktforschung
-
Optimierung der App
-
Auswertung, über welchen Online-Werbekanal der Download der Breuninger App generiert wurde, über den Öffnungszeitpunkt der App, die Dauer der App-Nutzung sowie von Informationen über besonders genutzte App-Funktionen
Folgende Daten werden verarbeitet:
-
gehashte IP-Adresse, MAC-Adresse, Device IDs inkl. der mobile Werbe IDs, User Agent, Standort-Informationen, gehashte E-Mail-Adresse
-
Nutzerverhalten, Kontakt zu Werbemitteln, Installations ID sowie Event und App Token
Speicherdauer: zwei Jahre
Weitere Informationen:
Die Speicherung und Verarbeitung erfolgt auf Servern in der EU und in den Vereinigten Staaten von Amerika auf Basis geschlossener EU-Standardvertragsklauseln (SCC). Daten werden nur an Adjust-Datenzentren des Unterauftragnehmers Leaseweb ansonsten an keine Dritten weitergegeben.
Weitere Einzelheiten zur Datenverarbeitung entnehmen Sie bitte den Datenschutzbestimmungen von Adjust.
7.2.14 Snapchat
Anbieter / Empfänger der Daten: Snap Inc., 3000 31st Street, Santa Monica, California 90405, USA (“Snapchat”)
Zwecke der Verarbeitung:
-
Auslieferung relevanter Werbeanzeigen an Nutzer, die sich bereits für unsere Webseite und unsere Produkte interessiert haben und Snapchat-Mitglieder sind (Retargeting)
-
Sofern ein Nutzer über eine Snapchat-Anzeige auf unsere Webseite gelangt ist, möchten wir und Snapchat erkennen, dass ein Nutzer auf eine Anzeige geklickt hat, zur Webseite weitergeleitet wurde, eine vorher bestimmte Zielseite (Conversion Site) erreicht hat, die über die Anzeige verlinkt war und ob beispielsweise ein Kauf oder andere Services, welche als Conversion definiert wurden, getätigt bzw. ausgeführt wurden.
Folgende Daten werden verarbeitet:
-
IP-Adresse, Order-ID, gehashte Customer-ID, gehashte E-Mail-Adresse
-
Geräteinformationen, Browser-Informationen, Standort-Informationen
-
Nutzungsdaten, Nutzerverhalten, Pixel-ID, Mobile Advertising ID (IDFA/GAID), Interaktion mit Werbemitteln, Interaktion mit Produkten, Interaktionen mit Webseiten-Services, angesehene Werbeanzeigen und Online-Shop-Inhalte
Speicherdauer: Daten werden auf Servern in den USA so lange gespeichert, bis sie nicht mehr für die Verarbeitungszwecke benötigt werden
Weitere Informationen:
Aufgrund des eingesetzten Marketing-Tools baut Ihr Browser automatisch eine direkte Verbindung mit dem Server von Snapchat auf. Die Conversion API stellt eine Server-to-Server-Verbindung zwischen unserem Webserver und den Servern von Snapchat dar. Für die Übermittlung der Daten über die Conversion API, speichern wir ihre Daten auf unseren Servern zwischen. Wir haben keinen Einfluss auf den Umfang und die weitere Verwendung der Daten neben den genannten Zwecken, die durch den Einsatz dieser Tools durch Snapchat erhoben werden, und informieren Sie daher entsprechend unserem Kenntnisstand: Durch die Einbindung von Snapchat erhält Snapchat die Information, dass Sie den entsprechenden Teil unseres Internetauftritts aufgerufen oder eine Anzeige von uns angeklickt haben. Sofern Sie bei Snapchat registriert sind, kann Snapchat den Besuch Ihrem Account zuordnen. Selbst wenn Sie nicht bei Snapchat registriert sind bzw. sich nicht eingeloggt haben, besteht die Möglichkeit, dass der Anbieter Ihre IP-Adresse in Erfahrung bringt und speichert.
Ihre Daten werden ausserhalb des Snapchat-Netzwerks nicht an Dritte weitergegeben. Die Übermittlung Ihrer Daten auf Server in die USA findet auf Basis des Data Processings Agreements, der Business Service Terms und der EU-Standardvertragsklauseln zwischen Breuninger und Snap Inc, USA sowie des Transatlantic Data Privacy Frameworks statt.
Snap Inc. verarbeitet die personenbezogenen Daten für die genannten Zwecke als Auftragsverarbeiter von Breuninger auf Grundlage eines geschlossenen Auftragsverarbeitungsvertrags nach Art. 28 DSGVO. Breuninger übernimmt die Informationspflichten für die Verarbeitung personenbezogener Daten, die beim Besuch der Breuninger-Webseite verarbeitet werden. Für die Datenverarbeitung im Rahmen eines Snap-Accounts, ist die Snap Inc. verantwortlich und übernimmt alle entsprechenden Informationspflichten.
Beide Verantwortliche sind jeweils selbstständig für die Gewährung Ihrer Betroffenenrechte, für im vorherigen Absatz genannten Verarbeitungen, verantwortlich.
Um einer Datenerhebung und -speicherung Ihrer Daten für die Zukunft zu widersprechen, klicken Sie hier.
7.2.15 TikTok
Anbieter / Empfänger der Daten:
-
TikTok Information Technologies UK Limited, 6th Floor, One London Wall, London, EC2Y 5EB, United Kingdom
-
TikTok Technologiy Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Ireland
-
beide Unternehmen sind zusammen gemeinsam Verantwortliche und werden im Folgenden "TikTok" genannt
Zwecke der Verarbeitung:
-
Anzeige relevanter Werbeanzeigen auf TikTok, basierend auf dem Nutzerverhalten auf unsere Webseite (Retargeting)
-
Sofern ein Nutzer über eine Anzeige bei TikTok auf unsere Webseite gelangt ist, möchten wir und TikTok erkennen, dass ein Nutzer auf eine Anzeige geklickt hat, zur Webseite weitergeleitet wurde, eine vorher bestimmte Zielseite ("Conversion Site") erreicht und einen Kauf oder einen Service, welche als Conversion definiert wurden, ausgeführt hat.
-
Mit Hilfe des manuellen Advanced Matchings von TikTok wird Ihre gehashte E-Mail-Adresse aus dem Kaufprozess an TikTok übermittelt. Durch die Verwendung des Advanced Matchings kann TikTok mehr Conversions messen und somit mehr Conversions, die auf unserer Webseite stattfinden, Nutzern auf TikTok zuordnen. Dies hilft uns, die Conversions besser messen zu können und für unsere Werbekampagnen zu nutzen, um unsere Werbekampagnen zu optimieren.
Folgende Daten werden verarbeitet:
-
IP-Adresse, User Agent, Pixel ID, Cookie ID, Session ID, Mobile Advertising ID (IDFA/GAID), Order-ID, gehashte Customer-ID, gehashte E-Mail-Adresse
-
Browser-Informationen, Geräteinformationen
-
Nutzerverhalten, Kontakt zu Werbemittel, Interaktion mit dem Werbemittel, Interaktion mit Produkten, Interaktionen mit Webseiten-Services sowie Interaktionen mit Online-Shop-Inhalten
Speicherdauer: Daten werden so lange gespeichert, bis sie nicht mehr für die hier genannten Verarbeitungszwecke benötigt werden
Weitere Informationen:
Falls Sie der Verwendung des TikTok-Pixels zugestimmt haben, baut Ihr Browser über dieses Pixel automatisch eine direkte Verbindung mit dem Server von TikTok auf. Die Conversion API stellt eine Server-to-Server-Verbindung zwischen unserem Webserver und den Servern von TikTok da. Für die Übermittlung der Daten über die Conversion API, speichern wir Ihre Daten auf unseren Servern zwischen.
Für die Verarbeitung der Event-Daten, die Anzeigenmessung und das Reporting haben wir mit TikTok eine Vereinbarung zur gemeinsamen Verantwortlichkeit nach Art. 26 DSGVO geschlossen. TikTok nutzt diese Daten, um seinen Nutzern gezielt und personalisiert Werbung anzuzeigen und um interessenbasierte Nutzerprofile zu erstellen. Die erhobenen Daten sind für uns anonym und nicht einsehbar und werden nur im Rahmen der Wirksamkeitsmessung von Werbeanzeigenschaltungen für uns nutzbar. Jeder Verantwortliche ist dabei für seinen Teil der Verarbeitungen hinsichtlich der Rechtsgrundlage, der Sicherheit der gemeinsamen Verarbeitung und der Verletzungen des Schutzes personenbezogener Daten im Zusammenhang mit der gemeinsamen Verarbeitung, verantwortlich.
Breuninger übernimmt hier die Informationspflichten für die Verarbeitung personenbezogener Daten.
Beide Verantwortliche sind selbstständig für die Gewährung Ihrer Betroffenenrechte verantwortlich.
Ihre Daten werden dabei auf Servern in den Vereinigten Staaten von Amerika und Singapur auf Basis konzerninterner geschlossener EU-Standardvertragsklauseln zwischen TikTok Information Technologies UK Limited, TikTok Technology Limited und TikTok Inc, sowie in die USA auf Basis des Transatlantic Data Privacy Frameworks, gespeichert. Ihre Daten können an die Muttergesellschaft TikTok Inc. oder Dritte weitergegeben werden oder von dort aus Personen zugänglich sein, die Technologien, Hilfsdienste oder Kundensupport zur Unterstützung zum Betrieb und zur Wartung für die TikTok-Dienste bereitstellen.
Die Verarbeitung Ihrer Daten können Sie bei TikTok in den "Personalized ads settings" in Ihrem TikTok-Account oder hier vornehmen.
Weitere Einzelheiten zur Datenverarbeitung entnehmen Sie bitten den Datenschutzbestimmungen von TikTok.
7.2.16 Zeotap
Wir nutzen die Customer Data Platform (CDP), die Datenprodukt- sowie die ID+ - Dienste der Zeotap GmbH, Mehringdamm 32-34, 10961 Berlin (Zeotap). Diese werden nachfolgend im Einzelnen beschrieben.
7.2.16.1 Zeotap Customer Data Platform (CDP)
Der Zeotap CDP-Dienst erlaubt uns das Zusammenführen Ihrer Daten zum Bilden von Profilen sowie dem Ableiten und Zuordnen von Kundenprofilen zu Zielgruppensegmenten. Die Nutzerprofile und Zielgruppensegmente dienen der Analyse und Optimierung unseres Onlineauftritts sowie unserer Werbeaktivitäten (Newsletter, Onlinewerbung etc.), basierend auf Ihren Interessen auf unserer Webseite, in unserer App, Seiten Dritter und entsprechend Ihrer bisherigen Einkaufhistorie bei uns. Zudem dienen sie der Gewinnung von Neukunden.
Hierzu erfassen wir Ihre Daten bei der Nutzung unserer Webseite und App und erstellen ein pseudonymes Nutzerprofil von Ihnen. Nutzen Sie unsere Webseite oder App (Touchpoints) und willigen dazu ein, machen wir Sie für uns durch Cookie- oder Software Development Kit (SDK)-Technologien mit einer sogenannten pseudonymen ID auf unseren Touchpoints wiedererkennbar. Die ID ist pseudonym, da sie keine direkten personenbezogenen Daten enthält und daher nicht direkt auf Sie zurückführbar ist.
In Abhängigkeit Ihrer gegebenen Einwilligungen verknüpfen wir diese Daten bzw. dieses Profil in der CDP mit bereits bei Ihnen rechtmässig erhobenen Daten aus unseren internen Systemen (z.B. Mar-/AdTech-, CRM-Systeme u.a.m.) als auch aus externen Datenquellen (siehe unten „7.2.16.2 Zeotap Datenprodukte“).
Im Einzelnen erfolgt die Bildung pseudonymer Profile und die etwaige Zusammenführung mit weiteren Daten, wenn Sie unsere Webseite oder App nutzen. In diesem Fall fassen wir die hierbei erhobenen Daten unter einem pseudonymen Profil zusammen.
Rechtsgrundlage für die Erhebung und Verarbeitung Ihrer Daten sind Ihre Einwilligung gemäss §25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a) DSGVO.
In Abhängigkeit Ihrer Einwilligung erfassen wir zur Erstellung des pseudonymen Profils cookiebasiert auf unserer Webseite bzw. SDK-basiert in unserer App folgende Daten:
-
Besuchspfad
-
Referrer URL
-
Besuchsmerkmal
-
Browser- und Geräteinformationen aus User Agent String
-
verschlüsselte IP-Adresse und aus IP-Adresse abgeleitete Information zu Land und Telekom-Anbieter
-
Suchverhalten
-
Produktkontakt
-
Wunschlisten, Warenkorbinhalte sowie die Einkäufe inklusive Order-ID
-
pseudonymisierte IDs wie Cookie IDs, Mobile Advertising IDs, gehashte Customer-ID
-
gehashte E-Mail-Adressen
-
Nutzerverhalten
-
Kampagnen-Informationen via URL-Parameter
Zeotap ist ein deutsches Unternehmen mit Geschäftssitz in Berlin. Die Serverinfrastruktur, die Zeotap zur Erbringung seiner Dienste nutzt, wird von Google Cloud EMEA Limited betrieben, und die für das CDP-Produkt verwendeten Server befinden sich in der Europäischen Union (EU) und im Vereinigten Königreich (UK). Google Cloud EMEA Limited agiert als Unterauftragsverarbeiter von Zeotap. Die Übermittlung an Google Cloud EMEA Limited ist durch abgeschlossene Standardvertragsklauseln (SCC, Art. 46 Abs. 2 lit. c) DSGVO) zwischen Zeotap & Google Cloud EMEA Limited abgesichert.
Darüber hinaus nutzt Zeotap seine hundertprozentige Tochtergesellschaft Zeotap India Pvt. Ltd. ("Zeotap India") mit Sitz in Indien für Support-Dienstleistungen. Die von Zeotap Indien erbrachten Dienstleistungen können einen Fernzugriff auf personenbezogene Daten erfordern, die in den Systemen von Zeotap in der EU und im Vereinigten Königreich gespeichert sind. Zeotap India agiert in solchen Fällen als Unterauftragsverarbeiter von Zeotap und haben ihre Grundlage auf zwischen den beiden Firmen abgeschlossenen SCC.
Zeotap ist Auftragsverarbeiter von Breuninger auf Grundlage eines geschlossenen Auftragsverarbeitungsvertrags nach Art. 28 DSGVO für den Umfang der CDP-bezogenen Speicherung, Verarbeitung und Nutzung personenbezogener Daten zu den vorgenannten Zwecken.
Die Speicherfrist für Ihre Daten in der Zeotap-CDP beträgt 1 Jahr.
Der Datenerhebung und -speicherung können Sie jederzeit mit Wirkung für die Zukunft widersprechen. Um einer Datenerhebung und -speicherung Ihrer Daten für die Zukunft zu widersprechen, gehen Sie auf unserer Webseite auf die Datenschutzeinstellungen und entfernen Sie den Haken unter der Rubrik Werbung bei Zeotap.
7.2.16.2 Zeotap Datenprodukte
Die Zeotap Datenproduktdienste erlauben Breuninger das Abgleichen (Matchen) sowohl pseudonymer Nutzerdaten (IDs), als auch aus diesen Daten in der CDP gebildeten pseudonymen Nutzerprofilen (siehe hierzu oben „Zeotap Customer Data Platform (CDP)“) gebildeten pseudonymen Nutzerdaten und -profilen, die Zeotap separat auf Grundlage von Daten aus einem eigenen Partnernetzwerk aufgebaut hat (Zeotap-Datenpool) sowie von weiteren externen Dritten oder Auftragsverarbeitern als sog Trusted Thrid Party.
Breuninger selbst ist kein Partner des Zeotap Partnernetzwerks und gibt keine pseudonymen Profildaten oder IDs zum Anreichern der Daten im genannten Netzwerk, an externe Dritte oder weitere Auftragsverarbeiter weiter.
Die Nutzerprofile und pseudonymen IDs von Breuninger und dem Zeotap-Datenpool, anderen Dritten und Auftragsverarbeitern werden nicht vermischt. Für das Matching werden von Breuninger nur gehashte E-Mail-Adressen und/oder andere in dem jeweiligen pseudonymen Nutzerprofil vorhandene Online-Identifier wie Cookie IDs, Geräte IDs etc. an Zeotap übersandt, dort für den Zeitraum des Matchings kurzzeitig von Zeotap gespeichert und sodann wieder gelöscht. Es werden keine Segmentinformationen oder dem Profil zugeordnete Attribute übersandt.
Beim sogenannten Hashing wird die E-Mail-Adresse durch ein geschütztes Verschlüsselungsverfahren in einen unveränderbaren alphanumerischen Wert, d.h. einen Hash-Wert umgewandelt. Das Verschlüsselungsverfahren sorgt dafür, dass für eine einzelne E-Mail-Adresse immer derselbe Hash-Wert erzeugt wird. Dieser Wert kann wiederum nicht in die ursprüngliche E-Mail-Adresse zurück umgewandelt werden.
Das Ergebnis dieses Matchings ist die Information, ob im Zeotap-Datenpool oder bei anderen Dritten oder Auftragsverarbeitern ein Breuningernutzer/-kunde enthalten ist oder nicht. Das Matching dient zum einen dem Zweck der Kampagnenoptimierung und Conversion-Messung. Zum anderen dem Zweck, unsere Onlinewerbeaktivitäten bei Bestandskunden zu optimieren und Neukunden zu gewinnen, indem die Ergebnisse der Matching-Verarbeitung wie folgt verwendet werden können:
Datenprodukt ID-Extension: Dieser Datenproduktdienst dient der Erhöhung der Reichweite unsere Onlinewerbung.
Wird als Matching-Ergebnis eine pseudonyme ID unserer Nutzer mit denen des Zeotap-Datenpools zusammengebracht, können wir diesen Nutzer in allen Kanälen werblich ansprechen zu denen Zeotap zusätzliche und uns unbekannte Werbe-IDs zu diesem Nutzer hat (beispielsweise Facebook-IDs, TikTok-IDs, IDFAs, weitergehende Cookie-IDs etc.). Die konkrete Aktivierung, d.h. die Übergabe an den jeweiligen Kanalpartner findet durch Zeotap auf Weisung von Breuninger statt. Der Datenfluss von Zeotap zum Kanalpartner ist monodirektional; zu keinem Zeitpunkt fliessen Informationen aus dem Nutzerprofil des Zeotap-Datenpools (wie beispielsweise IDs) an Breuninger zurück oder hat Breuninger Einsicht in die ausgewählten Nutzerprofile aus dem Zeotap-Datenpool, über beispielsweise Reportings der Kanalpartner.
Datenprodukt Look-a-like-Audiences: Dieser Datenproduktdienst dient der Gewinnung geeigneter Neukunden, die mit Bestandskunden merkmalsähnlich sind (look-a-like-modelling).
Aus den in den CRM-Daten vorliegenden E-Mail-Adressen wird vor Import dieser Daten in die Zeotap-CDP ein Hash-Wert als Pseudonym gebildet (siehe hierzu oben), dem Informationen über das Kaufverhalten (beispielsweise Häufigkeit, Produkte, Umsätze, Wunschlisten etc.) zugeordnet sind. Über das Pseudonym kann über die Zeotap-CDP eine temporäre Verknüpfung zu Segmentinformationsdaten aus dem Zeotap-Datenpool hergestellt werden. In der Folge werden aus den Zeotap-Datenpool pseudonyme IDs ermittelt, die die gleichen definierenden Segmentmerkmale aufweisen, aber bisher noch keine Breuningerkunden sind, um diese werblich anzusprechen. Diese werden sodann werblich angesprochen, indem diese look-a-like-audience durch Zeotap im Auftrag von Breuninger an die Kanalpartner übergeben werden.
Neben den E-Mail-Adressen können für das vorbeschriebene look-a-like-modelling auch IDs (Cookie-IDs, IDFA, MAID) von Nichtbestandskunden (unbekannte Kunden) in gleicher Weise verarbeitet werden, die bisher nur unsere Webseite oder App besucht und genutzt haben.
Datenprodukt Data Enrichment: Dieser Datenproduktdienst dient dazu, in aggregierter Form Segmentinformationen (Eigenschaften) zu unseren bestehenden Kunden zu erhalten, die uns noch unbekannt sind. Diese Information erlaubt uns anschliessend eine optimierte Aussteuerung interessengerechter Inhalte und Angebote im Bereich der Onlinewerbung an Bestands- und Neukunden.
Hierzu matchen (siehe oben) wir die pseudonymen IDs einer Gruppe von Kundenprofilen (mindestens 1.000) mit dem Zeotap-Datenpool. Soweit die von uns eingebrachten pseudonymen IDs mit denen des Zeotap-Datenpools zusammengebracht werden können, kann uns Zeotap in aggregierter Form Informationen über Merkmalsverteilungen innerhalb dieser eingebrachten Kundenprofilgruppe geben (z.B. 256 von 1.000 sind Nutzer sind Markenaffin; 785 von 1.000 Nutzer haben ein hohes Haushaltseinkommen etc.), ohne dass wir diese Information auf ein konkretes Kundenprofil zurückführen können. Die Reports mit diesen aggregierten Informationen werden von Breuninger auch nicht dauerhaft gespeichert (keine Historisierung). Anschliessend können wir eine Auswahl unsere Kunden aus dieser Gruppe aktivieren, indem Zeotap im Auftrag von Breuninger diese Audience an einen Kanalpartner übergibt.
Rechtsgrundlage für die Erhebung und Verarbeitung ihrer Daten zu den vorgenannten Zwecken sind Ihre Einwilligung gemäss § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a) DSGVO, soweit es Ihre Daten in Verantwortlichkeit von Breuninger betrifft.
Soweit es die Verarbeitungen der Daten des Zeotap-Datenpools betrifft, ist die Rechtsgrundlage eine Einwilligung gemäss § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a) DSGVO die von den Netzwerkpartnern für Zeotap eingeholt worden sind.
Es gelten dieselben Angaben wie zum Zeotap CDP-Produkt (siehe oben 7.2.16.1).
Für die Verarbeitung Ihrer Daten in der Zeotap-CDP ist Breuninger verantwortliche Stelle und Zeotap Auftragsverarbeiter auf Grundlage eines geschlossenen Auftragsverarbeitungsvertrags nach Art. 28 DSGVO für den Umfang der Verarbeitung personenbezogener Daten zu den vorgenannten Zwecken.
In Bezug auf alle Datenverarbeitungen zum Aufbau des Zeotap-Datenpools sind Zeotap und seine Netzwerkpartner eigenständige verantwortliche Stelle im Sinne von Art. 24 DSGVO.
Die Datenverarbeitungen in der Phase des Matchings finden in gemeinsamer Verantwortlichkeit von Breuninger und Zeotap nach Art. 26 DSGVO statt. Hierzu haben Breuninger und Zeotap eine Vereinbarung nach Art. 26 Abs. 2 DSGVO geschlossen. Ihre Rechte als Betroffener (z.B. Auskunft, Löschung, Widersprüche) können Sie uns als auch Zeotap gegenüber ausüben; siehe hierzu die Kontaktdaten am Anfang dieser Datenschutzerklärung und unter der Ziffer 7.2.16 sowie die Möglichkeit für direkte Löschanfragen bei Zeotap am Ende dieses Abschnitts. Breuninger und Zeotap informieren sich jeweils gegenseitig über etwaige von Betroffenen geltend gemachte Betroffenenrechte und stellen einander sämtliche für die die Bearbeitung von Betroffenenanfragen notwendigen Informationen zur Verfügung. Ansonsten erfüllen wir und der Breuninger Partner eigenständige alle datenschutzrechtlichen Verpflichtungen.
Die anschliessende weitere Verarbeitung der Daten aus dem Zeotap-Datenpool (Aktivierung durch Übergabe an die Kanalpartner) erfolgt in getrennter eigener Verantwortlichkeit von Breuninger und Zeotap gem. Art. 24 DSGVO.
Die Speicherfrist für Ihre Daten in der Zeotap-CDP entsprechen den oben unter Zeotap-CDP angegebenen Fristen.
Die Speicherfrist, der im Rahmen der Matching-Verarbeitungen übersandten und sodann mit Zeotap in gemeinsamer Verantwortlichkeit verarbeiteten Daten, beträgt 2 Tage.
Die Speicherfrist für die von Zeotap im Auftrag von Breuninger an die Kanalpartner übergebenen IDs zur Aktivierung beträgt 30 Tage.
Der Datenerhebung, -speicherung und -verarbeitung können Sie jederzeit mit Wirkung für die Zukunft widersprechen. Um einer Verarbeitung Ihrer Daten für die Zukunft zu widersprechen, gehen Sie auf unserer Webseite auf die Datenschutzeinstellungen und entfernen Sie den Haken unter Werbung bei Zeotap.
Die Information, ob Ihre Daten im Zeotap-Datenpool enthalten sind und die Ausübung eines etwaigen Widerrufsrechts können Sie über das Zeotap Privacy Portal erhalten bzw. ausüben.
Weitergehende Informationen erhalten Sie auf der Webseite von Zeotap.
7.2.16.3 Zeotap ID+
Der Zeotap ID+-Dienst erlaubt uns, Sie über einen bei Ihnen bei der Website- / App-Nutzung erfassten ID+-Token über die Zeotap-Datenproduktdienste (siehe oben 7.2.16.2) datenschutzfreundlich auf Seiten Dritter wiedererkennbar zu machen und dadurch personalisiert werblich anzusprechen.
Zentraler Orchestrator des dahinter liegenden ID+-Netzwerks ist Zeotap. Im Rahmen des Dienstes steuern verschiedene teilnehmende Unternehmen – Breuninger ist kein teilnehmendes Unternehmen – nach erfolgter spezifischer Einwilligung ihrer Nutzer aus E-Mail-Adressen erstellte Hash-Werte einem Pool solcher pseudonymer IDs bei. Jede dieser pseudonymen IDs wird im ID+ System von Zeotap mit einer universellen ID versehen. Dabei führt das System gleiche Pseudonyme von unterschiedlichen Unternehmen unter derselben universellen ID zusammen. Diese universelle ID wird aber nicht an die teilnehmenden Unternehmen weitergegeben, sondern jedes teilnehmende Unternehmen erhält eine spezifische ID je Nutzer (sogenannter ID+-Token). Hierdurch wird verhindert, dass der Token als stabiler Identifier für die Profilbildung genutzt werden kann.
Dieses Verfahren ermöglicht es uns, unsere Nutzer datenschutzfreundlich und unabhängig von 3rd-Party-Cookies auf Drittseiten wieder zu erkennen und dadurch personalisiert werblich anzusprechen.
Es gelten dieselben Angaben wie zum Zeotap CDP-Produkt (siehe oben 7.2.16.1). Es gelten dieselben Angaben wie zu den Zeotap Datenproduktdiensten (siehe oben 7.2.16.2).
Die Speicherfrist für Ihre Daten in der Zeotap ID+-Token beträgt 1 Jahr.
Der Verarbeitung des ID+-Tokens können Sie jederzeit mit Wirkung für die Zukunft widersprechen.
Um einer Verarbeitung Ihrer Daten für die Zukunft zu widersprechen, gehen Sie auf unserer Webseite auf die Datenschutzeinstellungen und entfernen Sie den Haken unter der Rubrik Werbung bei Zeotap.
Um einer Verarbeitung Ihrer Daten für die Zukunft im Rahmen des ID+-Netzwerks zu widersprechen, können Sie Ihr Betroffenenrecht über das Zeotap Privacy Portal ausüben oder auf jeder Seite am ID+-Netzwerk teilnehmender Unternehmen, auf der Sie Ihre Einwilligung erteilt haben.
7.3 Datenanbieter funktionale Cookies
7.3.1 Breuninger Tracking Personalisierung
Anbieter / Empfänger der Daten: E. Breuninger GmbH & Co., Marktstrasse 1-3, 70173 Stuttgart, Deutschland ("Breuninger")
Zwecke der Verarbeitung:
-
Personalisierung unserer Webseiten-Inhalte
-
Erstellung von Nutzungsprofilen, unter anderem geräteübergreifend, unter der Verwendung von Pseudonymen
-
Wiederkennung von Nutzern
-
Zusammenführung mit Daten z.B. aus Ihrem Kundenkonto
Folgende Daten werden verarbeitet:
-
IP-Adresse, Geräteinformationen, Mobile Advertising ID (IDFA/ GAID), Browser-Informationen
-
Nutzungsdaten, Nutzerverhalten
-
Customer-ID und Order-ID
-
First-Party Cookies
Dabei werden IP-Adressen unmittelbar nach Eingang unkenntlich gemacht, eine Zuordnung von Nutzungsprofilen zu IP-Adressen findet nicht statt.
Speicherdauer: zwei Jahre
Anbieter / Empfänger der Daten: Fit Analytics Innovation GmbH, Rosenthaler Str. 36, 10178 Berlin, Deutschland (FitAnalytics)
Zwecke der Verarbeitung:
-
Unterstützung des Nutzers bei der Wahl der passenden Grösse während des Bestellvorgangs (Grössenberater)
-
Berechnung individueller Kleidergrössen
-
fortlaufende Optimierung der Empfehlungen
-
Speicherung der Eingabedaten im Grössenberaterprofil zur Gewährleistung einer reibungslosen Funktionalität
Folgende Daten werden verarbeitet:
-
anonymisierte IP-Adresse, Browser-Informationen und Betriebssystem
-
Bei der Nutzung des Grössenberaters können auf Wunsch die nachfolgend aufgeführten Daten an Fit Analytics übermittelt werden, um so eine Grössenempfehlung zu erhalten:
-
Geschlecht
-
Körpergrösse, Gewicht
-
Figurform (Bauch, Hüfte, Brust, Fuss)
-
Tragevorlieben (z. B. „enger“ oder „weiter“)
-
Alter
-
Referenzmarke und -artikel (optional)
-
BH-Grösse (optional)
-
Speicherdauer:
-
FitAnalytics Cookies: für die Dauer des Besuchs unserer Webseite
-
Breuninger Cookie: 2 Jahre
Weitere Informationen:
Mittels statistischer Verfahren, ggf. unter Hinzunahme anonymisierter Kauf- und Retouredaten, wird die für Sie individuell passende Kleidergrösse ermittelt. Ihre Nutzungsdaten werden für die Abwicklung des Einkaufs, die Bereitstellung und Personalisierung des Services verwendet sowie um die den Empfehlungen zugrunde liegenden Verfahren fortlaufend zu optimieren.
Für die Grössenberatung werden Third-Party-Cookies (Fit Analytics Cookies) sowie ein First-Party-Cookie (Breuninger Cookie fitaid) genutzt, um den Grössenberater auf Ihrem Gerät richtig darstellen zu können.
FitAnalytics ist Auftragsverarbeiter von Breuninger auf Grundlage eines geschlossenen Auftragsverarbeitungsvertrags nach Art. 28 DSGVO für den Umfang beschriebenen Verarbeitungen. Weitere Einzelheiten zur Datenverarbeitung entnehmen Sie bitte den Datenschutzbestimmungen von Fit Analytics.
Die von FitAnalytics und Breuninger erfassten Nutzungsdaten können jederzeit über das Widget von FitAnalytics sowie den Breuninger Account bearbeitet oder gelöscht werden. Um einer Datenerhebung und -speicherung Ihrer Daten für die Zukunft zu widersprechen, klicken Sie hier oder gehen Sie auf unserer Webseite auf die Datenschutzeinstellungen und entfernen Sie den Haken unter "Funktionale Cookies" bei FitAnalytics.
7.3.3 RichRelevance
Anbieter / Empfänger der Daten: RichRelevance Inc., 49 Stevenson Street, Suite 950, San Francisco, CA 94105, USA (RichRelevance) als externer Auftragsverarbeiter
Zwecke der Verarbeitung:
-
Darstellung relevanter Produktempfehlungen auf unserer Webseite
-
Auswertung von Nutzungs- und Kaufverhalten
-
Erstellung pseudonymer Nutzungsprofile
Folgende Daten werden verarbeitet:
-
Klicks auf Produktvorschläge, Nutzerverhalten, Kaufverhalten
-
gehashte E-Mail-Adresse bei Login in Breuninger-Account und gehashte Order-ID
Weitere Informationen:
Ihre, für RichRelevance, anonymen Daten werden auf Servern in den USA gespeichert und können an Firmen/Dienstleister übertragen werden, die RichRelevance bei Bereitstellung ihrer Dienste unterstützen. Die Übermittlung Ihrer Daten in die USA findet auf Basis von geschlossenen EU-Standardvertragsklauseln sowie des Transatlantic Data Privacy Frameworks statt.
Weitere Einzelheiten zur Datenverarbeitung entnehmen Sie bitte den Datenschutzbestimmungen von RichRelevance.
7.3.4 PromoteIQ (Microsoft)
Anbieter / Empfänger der Daten: PromoteIQ, Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521 (Irland)
Zwecke der Verarbeitung:
-
Zielgenauere Gestaltung Ihres persönlichen Shoppingerlebnisses
-
Darstellung relevanter Produktempfehlungen auf unserer Webseite
-
Ausspielen bezahlter Marketinginhalte (wie zum Beispiel Sponsored Product Ads oder Teaser)
-
Anzeige passender Marketingplatzierungen vor auf unserer Webseite
-
Auswertung von Nutzungs- und Kaufverhalten
-
Erstellung pseudonymer Nutzungsprofile
Folgende Daten werden verarbeitet:
-
Klicks auf Produktvorschläge
-
Nutzerverhalten, Kaufverhalten
-
gehashte User-ID (bei eingeloggtem Breuninger-Account)
-
gehashte Order-ID
Speicherdauer: 30 Tage
Weitere Informationen:
Ihre, für PromoteIQ, anonymen Daten werden auf Servern in der EU gespeichert und können ggf. zu Backupzwecken in die USA übertragen werden. Die Übermittlung Ihrer Daten auf Servern in den USA findet auf Grundlage geeigneter Garantien statt.
PromoteIQ ist Auftragsverarbeiter von Breuninger auf Grundlage eines geschlossenen Auftragsverarbeitungsvertrags nach Art. 28 DSGVO für den Umfang beschriebenen Verarbeitungen.
Der Datenerhebung und -speicherung für personalisierte Werbung können Sie jederzeit mit Wirkung für die Zukunft widersprechen, indem Sie Ihre erteilte Einwilligung widerrufen. Um die erteilte Einwilligung zur Erhebung und Speicherung Ihrer Daten für die Zukunft zu widerrufen, gehen Sie auf unserer Webseite auf die Datenschutzeinstellungen und entfernen Sie den Haken unter "Funktionale Cookies" bei PromoteIQ.
Weitere Einzelheiten zur Datenverarbeitung entnehmen Sie bitte den Datenschutzbestimmungen der Microsoft Corporation.
7.3.5 Dynamic Yield (Mastercard)
Anbieter / Empfänger der Daten: Mastercard Europe SA, Chau. de Tervuren 198, 1410 Waterloo, Belgien („Dynamic Yield“)
Zwecke der Verarbeitung:
-
Ziel- und passgenaue Gestaltung Ihres persönlichen Shoppingerlebnisses
-
Empfehlungen gleichwertiger oder thematisch verwandter Produkte oder anderer, für Sie möglicherweise relevanter Inhalte
-
Erstellung pseudonymer Nutzungsprofile
-
Durchführung von A/B Tests, um Reaktionen unserer Nutzer auf unterschiedliche Versionen unserer Seite zu testen, mit dem Ziel, das bestmögliche Nutzererlebnis bereitzustellen
Folgende Daten werden verarbeitet:
-
Standort, User Agent, IP-Adresse
-
Geräte- und Browserinformationen,
-
eindeutige Kennung Ihres Mobilgeräts
-
Nutzungsdaten
Speicherdauer: 12 Monate
Weitere Informationen:
Die Datenübermittlung an Dynamic Yield findet im Rahmen einer Auftragsverarbeitung gemäß Art. 28 DSGVO statt.
Rechtsgrundlage für die Verarbeitung ist Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG i.V.m. Art. 6 Abs. 1, S. 1 lit. a DSGVO.
Der Datenerhebung und -speicherung für personalisierte Werbung können Sie jederzeit mit Wirkung für die Zukunft widersprechen, indem Sie Ihre erteilte Einwilligung widerrufen. Um die erteilte Einwilligung zur Erhebung und Speicherung Ihrer Daten für die Zukunft zu widerrufen, gehen Sie auf unserer Webseite auf die Datenschutzeinstellungen und entfernen Sie den Haken unter "Funktionale Cookies" bei Dynamic Yield.
Weitere Einzelheiten zur Datenverarbeitung entnehmen Sie bitte den Datenschutzbestimmungen von Dynamic Yield.
7.3.6 Breuninger Persönliches Einkaufserlebnis
Wir setzen ein Breuninger Cookie, welcher Ihre Zustimmung zum Consent “Persönliches Einkaufserlebnis” abbildet. Bei erfolgter Zustimmung speichern wir einige Nutzungsdaten im Zusammenhang mit ihrem Gerät (beispielsweise zuletzt besuchte Artikel, zuletzt gesehenen Marken, zuletzt besuchte Kategorien, zuletzt getätigte Volltextsuchen, etc.) um ihr Einkaufserlebnis zu verbessern.
Des Weiteren steuert Ihre Zustimmung zum “persönlichen Einkaufserlebnis” auch, ob wir Ihnen bei einem Besuch mit Anmelde-Status (Login- oder Softlogin) segmentierte bzw. personalisierte Inhalte ausliefern.
Der Datenerhebung und -speicherung können Sie jederzeit widersprechen. Um einer Datenerhebung und -speicherung Ihrer Daten zu widersprechen, gehen Sie auf unserer Webseite auf die Datenschutzeinstellungen und entfernen den Haken unter "Funktionale Cookies" bei Persönliches Einkaufserlebnis. Gegebenenfalls bereits erhobenen Daten werden hierdurch gelöscht.
7.4 Datenanbieter erforderliche Cookies
7.4.1 Google Tag Manager
Auf unserer Webseite wird der Google Tag Manager eingesetzt. Der Google Tag Manager ist eine Lösung von Google Inc., 1600 Amphitheatre Parkway Mountain View, CA 94043, USA, mit der wir unsere Webseiten-Tags über eine Oberfläche verwalten können. Bei dem Google Tag Manager handelt es sich um eine cookielose Domain, die keine personenbezogenen Daten erfasst. Der Google Tag Manager sorgt für die Auslösung anderer Tags (Cookies und Pixel), die ihrerseits unter Umständen Daten erfassen. Darauf weisen wir hiermit gesondert hin. Der Google Tag Manager greift nicht auf diese Daten zu. Sofern auf Domain- oder Cookie-Ebene eine Deaktivierung von dem Nutzer vorgenommen wurde, bleibt diese für alle Tracking-Tags bestehen, die mit Google Tag Manager implementiert werden.
Durch technische Protokolle wie HTTPS werden von Ihrem Browser personenbezogene Daten wie Ihre IP-Adresse, Geräteinformationen und Browser-Informationen beim Aufruf unserer Webseite auch an den Google Tag Manager geschickt. Der Google Tag Manager erfasst und verarbeitet diese Daten jedoch nicht.
7.4.2 OneTrust
Anbieter / Empfänger der Daten: OneTrust LLC., 82 St. John Street, Farringdon, London EC1M 4JN, UK als externer Auftragsverarbeiter
Zwecke der Verarbeitung:
-
Information der Webseiten-Nutzer über bestimmte Tags und Web-Technologien auf unserer Webseite
-
Einholung, Verwaltung und Dokumentation der Nutzer-Einwilligung
-
Kontrolle der uneingeschränkten und zuverlässigen Funktionsfähigkeit des Services
Folgende Daten werden verarbeitet:
-
Logfile-Daten, User Agent (Gerät, Browsertyp, Browsersprache, Browserversion, Auflösung)
-
Einwilligungsdaten (Einwilligung ja/nein, Zeitstempel, Datenumfang, Datenattribute, Controller-ID, Prozessor-ID, Einwilligung-ID)
Rechtsgrundlage: Art. 6 Abs. 1 c DSGVO, da wir gesetzlich verpflichtet sind, die Einwilligung nachzuweisen (gemäss Art. 7 Abs. 1 DSGVO)
Weitere Informationen:
Weitere Einzelheiten zur Datenverarbeitung entnehmen Sie bitte den Datenschutzbestimmungen von OneTrust.
7.4.3 Contentful CDN
Anbieter / Empfänger der Daten: Contentful GmbH, Ritterstrasse 12-14, 10969 Berlin (Contentful)
Zwecke der Verarbeitung:
-
Ausspielung von Inhalten auf dem Homefeed (Startseite) unserer App
-
Schnelle und reibungslose Bereitstellung von Inhalten unseres Onlineangebots in unserer App, insbesondere Dateien wie Grafiken oder Videos, mit Hilfe regional oder international verteilter Server
Rechtsgrundlage: unser berechtigtes Interesse gem. Art. 6 Abs. 1 lit. f DSGVO
Folgende Daten werden verarbeitet:
-
IP-Adresse, User-Agent
-
Browserinformationen
Speicherdauer: 90 Tage
Weitere Informationen:
Die Speicherung und Verarbeitung erfolgt auf Servern in der EU, in den Vereinigten Staaten von Amerika oder anderer Drittstaaten nach DSGVO auf Basis geschlossener EU-Standardvertragsklauseln (SCC). Personenbezogene Daten können an Dienstleister und deren Tochtergesellschaften weitergegeben werden, die Technologien oder Hilfsdienste zur Unterstützung, zum Betrieb und zur Wartung für Contentful-Services bereitstellen.
Um einer Datenerhebung und -speicherung Ihrer Daten für die Zukunft zu widersprechen, klicken Sie hier.
Bitte beachten Sie es dadurch sein kann, dass Ihnen App-Inhalte auf unserem Homefeed nicht mehr richtig oder gar nicht angezeigt werden können und die App-Funktion dadurch eingeschränkt wird.
Weitere Einzelheiten zur Datenverarbeitung entnehmen Sie bitte den Datenschutzbestimmungen von Contentful.
7.4.4 Breuninger
Wir setzen selbst eigene technisch notwendige Cookies auf unserer Webseite ein, um Ihnen unsere Webseite anzeigen zu können und für Sie Funktionen, wie z.B. die Verwendung eines Warenkorbs oder den Login zu Ihrem Kundenkonto, bereitzustellen.
Ihre personenbezogenen Daten werden dabei ausschliesslich in der Europäischen Union gespeichert und nicht an Dritte weitergegeben.
Die folgenden Cookies setzen wir ein:
-
BreuningerConsentCookie
Zwecke der Verarbeitung: Mit diesem Cookie ermöglichen wir es, in Echtzeit auf Ihre Cookie-Einstellungen aus unserem Consent-Banner zu reagieren und Ihre Präferenzen reibungslos an die entsprechenden Dienste weiterzuleiten, um Ihnen ein bestmögliches Einkaufserlebnis zu bieten. Hierbei wird lediglich ein Teil der Einwilligungsdaten (Einwilligung ja/nein, Zeitstempel) erneut verarbeitet.
Speicherdauer: ein Jahr
-
Breuninger Cookie breuningerAnmeldungTracking
Zwecke der Verarbeitung: Anhand des Cookies wird erkannt, ob Sie ein Neukunde, registrierter Kunde oder Gastbesteller sind, um entsprechende spezifische Informationen anzuzeigen. Hierbei werden Browser-Informationen und Geräteinformationen verarbeitet.
Speicherdauer: Sitzung
-
Breuninger Cookie breuningerLogin
Zwecke der Verarbeitung: Hiermit werden Sie als Kunde identifiziert, nachdem Sie sich eingeloggt haben, um Ihnen bspw. die Inhalte Ihres persönlichen Kundenkontos anzeigen zu können. Hierbei werden Kundenstammdaten verarbeitet.
Speicherdauer: Sitzung
-
Breuninger Cookie breuningerSoftLogin
Zwecke der Verarbeitung: Durch das Soft-Login werden Sie über mehrere Sitzungen hinweg identifiziert, nachdem Sie sich einmalig eingeloggt haben, um Ihnen bspw. die Inhalte Ihrer Favoritenliste anzeigen zu können. Hierbei werden Daten des Kundenkontos verarbeitet.
Speicherdauer: ein Jahr
-
Breuninger Cookie cid
Zwecke der Verarbeitung: Die cid ist die Kennung von mehreren Sitzungen der genutzten Software und wird für Funktionen wie Login, Favoriten speichern oder zuletzt gesehene Artikel benötigt. Hierbei werden Browser-Informationen, Geräteinformationen und Nutzungsdaten verarbeitet.
Speicherdauer: zwei Jahre
-
Breuninger Cookie entd_layer
Zwecke der Verarbeitung: Steuert die Anzeige des Hinweis-Layers für Kampagnen. Hierbei werden Nutzungsdaten verarbeitet.
Speicherdauer: ein Jahr
-
Breuninger Cookie entd_vorteile
Zwecke der Verarbeitung: Steuert die Anzeige der Leiste über dem Header zur Vorteilskommunikation. Hierbei werden Browser- Informationen, Geräteinformationen und Nutzungsdaten verarbeitet.
Speicherdauer: ein Jahr
-
Breuninger Cookie figurberater und Breuninger Cookie figurberater-d
Zwecke der Verarbeitung: Hiermit wird die Auswertung des Figurberater-Fragebogens gesteuert. Die Antworten werden nur in Ihrem Browser ausgewertet und nicht dauerhaft oder personenbeziehbar gespeichert. Hierbei werden Browser-Informationen und Geräteinformationen verarbeitet.
Speicherdauer: Sitzung
-
Breuninger Cookie gastbestellerLogin
Zwecke der Verarbeitung: Um Ihnen Self-Services (Storno, Abruf der Rechnung, Sendungsverfolgung) im Anschluss an die Bestellung anbieten zu können, wird in den Servicemails ein Link zur Authentifizierung für Sie versendet. Das Cookie wird gesetzt, sofern dieser Link aufgerufen wird und valide ist. Hierbei werden Daten des Kundenkonto (Kundenstammdaten und Bestelldetails) verarbeitet.
Speicherdauer: Sitzung
-
Breuninger Cookie kauf_loggedIn
Zwecke der Verarbeitung: Mit dem kauf_loggedIn Cookie bestimmen wir den Status des Logins, also ob Sie bereits eingeloggt sind oder noch nicht.
Speicherdauer: Sitzung
-
Breuninger Cookie kauf_quantity
Zwecke der Verarbeitung: Hier wird der Gesamtbetrag aller Artikel, die im Warenkorb sind, vorgehalten, um diesen im BIB-Header anzeigen zu können.
Speicherdauer: Sitzung
-
Breuninger Cookie kauf_total
Zwecke der Verarbeitung: Hier wird die absolute Anzahl der Artikel, die im Warenkorb sind, vorgehalten, um diese im Header anzeigen zu können.
Speicherdauer: Sitzung, wenn Besucher nicht im Kundenkonto eingeloggt ist, ansonsten über Breuninger Cookie breuningerLogin.
-
Breuninger Cookie such_dhk
Zwecke der Verarbeitung: Speichert, welchen Bereich (Damen, Herren oder Kinder) Sie zuletzt besucht haben. Abhängig davon werden Sie bei Ihrem nächsten Besuch auf die entsprechende Landingpage weitergeleitet. Hierbei werden Browser-Informationen und Geräteinformationen verarbeitet.
Speicherdauer: ein Jahr
-
Breuninger Cookie such_suchursprung
Zwecke der Verarbeitung: Ermöglicht die Unterscheidung zwischen der Verwendung der Suchfunktion innerhalb vom Shop oder durch externe Einsprünge (Seitenaufrufe). Hierbei werden Browser-Informationen, Geräteinformationen und Nutzungsdaten verarbeitet.
Speicherdauer: Request (wenige Sekunden)
-
Breuninger Cookie suchen_critical_css
Zwecke der Verarbeitung: Versioniert unsere CSS Daten, sodass wir diese im Zwischenspeicher der Browser halten und trotzdem Änderungen vornehmen können, damit die Ladezeit der Seite kürzer ist. Hierbei werden Browser-Informationen und Geräteinformationen verarbeitet.
Speicherdauer: zwei Monate
-
Breuninger Cookie suchen_geoIp
Zwecke der Verarbeitung: Speichert für das Zielland, ob der Layer zur Auswahl des Landes für die Lieferung bereits angezeigt wurde. Hierbei werden Browser-Informationen und Geräteinformationen verarbeitet.
Speicherdauer: Sitzung
-
Breuninger Cookie vid
Zwecke der Verarbeitung: Kennung der aktuellen Sitzung wird aus Sicherheitsaspekten benötigt und um Ihnen Funktionen wie die Verwendung des Warenkorbes zu ermöglichen. Hierbei werden Browser-Informationen, Geräteinformationen und Nutzungsdaten verarbeitet.
Speicherdauer: Sitzung
-
Breuninger Cookie wid
Zwecke der Verarbeitung: Mit der wid werden einzelne Warenkörbe identifiziert und zugeordnet, um Ihnen diesen z.B. auf unterschiedlichen Geräten anzeigen zu können. Hierbei werden Browser-Informationen, Geräteinformationen, Kundenstammdaten und Nutzungsdaten verarbeitet.
Speicherdauer: zwei Jahre
-
Breuninger Cookie camp_state
Zwecke der Verarbeitung: Steuert die Anzeige einer Kampagne aus einem anderen Kanal in den Aktionsbannern. Hierbei werden Nutzungsdaten verarbeitet.
Speicherdauer: sieben Tage
-
Breuninger Cookie X-App-Version
Zwecke der Verarbeitung: Bestimmt, welche App-Funktionalitäten im Web-Bereich der App ausgespielt werden, basierend auf der Version des Webseiten-Headers. Hierbei werden Browser-Informationen und App-Version verarbeitet.
Speicherdauer: ein Jahr
-
Breuninger Cookie mobl_app_features
Zwecke der Verarbeitung: Bestimmt, welche App-Funktionalitäten im Web-Bereich der App ausgespielt werden. Hierbei werden Browser-Informationen und App-Features verarbeitet.
Speicherdauer: ein Jahr
-
Breuninger Cookie att_granted
Zwecke der Verarbeitung: Gibt an, ob eine Zustimmung zum App Tracking Transparency Framework von Apple vorliegt, um Datensammlung im Web-Bereich der App zu erlauben oder zu unterbinden. Hierbei werden Browser-Informationen und die Zustimmung zu App Tracking Transparency verarbeitet.
Speicherdauer: ein Jahr
Kapitel 8: Einbindung von YouTube-Videos
Auf dieser Webseite werden Inhalte von YouTube eingebunden. YouTube wird betrieben von der Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA („Google“). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, Ihnen Video Content zu unserem Unternehmen zur Verfügung zu stellen.
Bei Videos von YouTube, die auf unserer Seite eingebunden sind, ist die erweiterte Datenschutzeinstellung aktiviert. Das bedeutet, dass keine Informationen von Webseitenbesuchern bei YouTube erhoben und gespeichert werden, es sei denn, diese spielen das Video ab.
Bitte beachten Sie, dass wenn Sie die Wiedergabe starten, Ihre personenbezogenen Daten (bspw. IP-Adresse) auch in Nicht-EU-/Nicht-EWR-Staaten („Drittländer“) zugänglich sind, in denen ein niedrigeres Datenschutzniveau als in Deutschland herrscht.
Zudem kann YouTube nach dem Starten eines Videos Cookies bzw. andere Technologien verwenden, um das Nutzungsverhalten zu analysieren. Durch den Start eines YouTube-Videos können weitere Datenverarbeitungsvorgänge ausgelöst werden, auf die wir keinen Einfluss haben.
Sofern wir Ihre Einwilligung zum Abspielen von YouTube-Videos auf unserer Seite eingeholt haben, erfolgt die Verarbeitung ausschliesslich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO sowie der jeweiligen nationalen Umsetzung der sog. „ePrivacy-Richtlinie“ 2002/58/EG, welche durch die sog. „Cookie-Richtlinie“ Richtlinie 2009/136/EG novelliert wurde, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers in diesem Sinne umfasst. Die Einwilligung ist jederzeit widerrufbar.
Um auch bei Abspielen des Videos das Setzen von Tracking Cookies zu verhindern, können Sie jedoch die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software – wie oben beschrieben – verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Webseite vollumfänglich werden nutzen können.
Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung durch YouTube erhalten Sie in den Datenschutzerklärungen des Anbieters. Dort erhalten Sie auch weitere Informationen zu Ihren diesbezüglichen Rechten und Einstellungsmöglichkeiten zum Schutze Ihrer Privatsphäre. Adresse und Datenschutzhinweisen von YouTube: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
Kapitel 9: Social-Media-Profile/Seiten
Breuninger betreibt Social-Media-Profile/Seiten auf
-
Facebook und Instagram (www.instagram.com/breuninger, www.instagram.com/breuninger.inside)
-
Pinterest und YouTube (https://www.youtube.com/user/BreuningerFashionTV, https://www.youtube.com/channel/UCcem-Q5f_fdsP3UsR421wMg)
Zweck der Verarbeitung:
Information unserer Kunden über Waren, Angebote, Veranstaltungen und Events, Dienstleistungen, Aktionen, Gewinnspiele, Neuigkeiten zum Unternehmen und die Interaktion mit den Besuchern der Social-Media-Profile und unseren Kunden.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO. Die Datenverarbeitung erfolgt im Interesse unseres Unternehmens, Breuninger als Unternehmen in den sozialen Medien zu repräsentieren, für Marketingzwecke und die Anfragen und Kommentare unserer Kunden und Seitenbesucher zu beantworten und somit die Zufriedenheit unserer Kunden und Seitenbesucher zu erreichen.
Auf unsere Verarbeitung Ihrer Daten im Rahmen der Kundenkommunikation oder Gewinnspiele über unsere Social-Media-Präsenzen hat der Plattformbetreiber keine Möglichkeiten der Einflussnahme.
Empfänger der Daten:
Wir geben Ihre personenbezogenen Daten, mithin Ihre auf unseren Social-Media-Seiten eingegebenen Daten wie z. B. Kommentare, Videos, Bilder, Likes, öffentliche Nachrichten usw., die durch die Social-Media-Plattform veröffentlicht werden, an keine Dritten weiter. Wir behalten uns lediglich vor, Inhalte zu löschen, welche rechtsverletzend oder strafrechtlich relevant/rechtswidrig sind, sofern dies erforderlich sein sollte.
Kontaktieren Sie uns bspw. per Privatnachrichtfunktion über unsere Social-Media-Kanäle in Bezug auf Ihre Kundenbeziehung, getätigten Käufe o. ä., so werden diese Daten nur intern an unseren Kundenservice weitergegeben. Ausnahmsweise werden Daten in unserem Auftrag von Auftragsverarbeitern verarbeitet. Diese sind jeweils sorgfältig ausgesucht, werden von uns zudem auditiert und vertraglich nach Art. 28 DSGVO verpflichtet. Wenn es erforderlich ist, Ihre Anfrage an Vertragspartner (bspw. Hersteller im Falle von Reklamationen) zur Bearbeitung weiterzugeben, anonymisieren wir Ihre Anfrage. Sofern im Einzelfall die Weitergabe Ihrer personenbezogenen Daten zweckdienlich erscheinen sollte, werden wir Sie hierüber vorher informieren und Sie um Ihre Einwilligung bitten. Ohne Ihre Einwilligung geben wir Ihre Daten zu diesen Zwecken nicht an Dritte weiter.
Speicherdauer:
Alle personenbezogenen Angaben, die Sie uns über unsere Social-Media-Profile/Seiten vertraulich (bspw. als Privatnachricht) zukommen lassen, werden nach finaler Beantwortung Ihrer Anfrage gelöscht. Alle öffentlichen Posts durch Sie auf unseren Social-Media-Profilen/Seiten bleiben zeitlich unbegrenzt in der Timeline bestehen, es sei denn, wir löschen diese aufgrund eines Rechtsverstosses oder Sie löschen den Post selbst wieder.
Auf eine Löschung durch den Plattformbetreiber selbst haben wir keine Möglichkeit der Einflussnahme. Bitte beachten Sie deshalb hierzu ergänzend die Datenschutzhinweise des jeweiligen Plattformbetreibers, Facebook, Instagram, TikTok, LinkedIn, Xing, YouTube, Pinterest, Snapchat.
Gemeinsame Verantwortlichkeit, Art. 26 Abs. 1 DSGVO:
Mit dem Plattformbetreiber unserer Social-Media-Profile besteht in Teilen eine „gemeinsame Verantwortlichkeit“ gemäss Art. 26 Abs. 1 DSGVO. Dies bedeutet, dass Breuninger und die Plattformbetreiber bezüglich der eingesetzten Webtrackingmethoden auf den Social-Media-Profilen/Seiten als gemeinsam Verantwortliche fungieren. Das Webtracking kann dabei auch unabhängig davon erfolgen, ob Sie bei der Social-Media-Plattform angemeldet oder registriert sind. Darauf haben wir wie geschildert keine Einwirkungsmöglichkeit (bspw. um das Werbetracking durch die Plattformanbieter zu unterbinden). Im Hinblick auf Facebook und Instagram kann aufgrund der Verarbeitung in den USA kein angemessenes Datenschutzniveau angenommen werden. Es besteht das Risiko, dass staatliche Behörden auf die Daten zu Sicherheits- und Überwachungszwecken zugreifen, ohne dass Sie hierüber informiert werden oder Rechtsmittel einlegen können. Bitte beachten Sie dies. Beachten Sie auch die Datenschutzerklärungen des jeweiligen Anbieters.
Kapitel 10: Gewinnspiele
Zwecke der Verarbeitung:
Sie haben die Möglichkeit, auf unserer Internetseite, aus unserem Newsletter heraus, bei unseren Events, im Rahmen unserer Befragungen oder über die Breuninger-App an verschiedenen Gewinnspielen teilzunehmen. Sofern nicht im jeweiligen Gewinnspiel etwas anderes bestimmt wird oder Sie uns nicht eine weitergehende ausdrückliche Einwilligung erteilt haben, werden die im Rahmen der Gewinnspielteilnahme von Ihnen an uns weitergegebenen personenbezogenen Daten ausschliesslich für die Abwicklung des Gewinnspiels (z. B. Gewinnerermittlung, Gewinnerbenachrichtigung, Zusendung des Gewinns) verwendet.
Rechtsgrundlage:
-
für die Datenverarbeitung im Rahmen von Gewinnspielen ist grundsätzlich Art. 6 Abs. 1 lit. b DSGVO Rechtsgrundlage
-
im Falle der Abgabe einer Einwilligungserklärung im Rahmen eines Gewinnspiels ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage für die auf der Einwilligung basierenden Datenverarbeitung.
Die Bereitstellung der personenbezogenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Sie ist allerdings für die Teilnahme am Gewinnspiel erforderlich. Mögliche Folge der Nichtbereitstellung ist die Nichtteilnahme am Gewinnspiel. Bei Gewinnspielen findet keine automatisierte Entscheidungsfindung einschliesslich Profiling statt.
Empfänger der Daten:
Grundsätzlich werden Ihre personenbezogenen Daten nur intern im Falle einer Zusendung oder Übergabe des Gewinns durch Dritte wie bspw. Gewinnspielpartner an diese weitergegeben.
Des Weiteren werden Ihre personenbezogenen Daten zur Datenverarbeitung bei kanalübergreifenden Gewinnspielen ausnahmsweise zur automatisierten Auslosung des Gewinners an Google LLC, USA, weitergegeben.
Im Hinblick auf Google LLC, USA, kann aufgrund der Verarbeitung in den USA kein angemessenes Datenschutzniveau angenommen werden. Es besteht das Risiko, dass staatliche Behörden auf die Daten zu Sicherheits- und Überwachungszwecken zugreifen, ohne dass Sie hierüber informiert werden oder Rechtsmittel einlegen können. Bitte beachten Sie dies.
Speicherdauer:
Nach Ende des Gewinnspiels und Bekanntgabe der Gewinner werden die personenbezogenen Daten der Teilnehmer, welche nicht gewonnen haben, gelöscht. Die Daten der Gewinner werden für die Dauer der Abwicklung des Gewinnspiels sowie darüber hinaus für die Dauer gesetzlicher Aufbewahrungsfristen aus Handelsgesetzbuch (HGB) und Abgabenordnung (AO) gespeichert sowie im Falle von Sachgewinnen für die Dauer der gesetzlichen Gewährleistungsansprüche, um bei einem Mangel gegebenenfalls eine Nachbesserung oder einen Austausch zu veranlassen.
Sofern im Rahmen eines Gewinnspiels Einwilligungen von Ihnen erklärt worden sind, haben Sie die Möglichkeit, diese Einwilligungen jederzeit mit Wirkung für die Zukunft zu widerrufen in dem Sie sich an unseren Kundenservice wenden.
Kapitel 11: Hosting & Betrieb
Zwecke der Verarbeitung:
Um Ihnen die Breuninger Online-Portale und ihre jeweiligen Komponenten sicher und schnell bereitstellen und unsere Geschäftsprozesse effizient gestalten zu können, greifen wir auf die Dienste von spezialisierten, externen Anbietern zurück.
Empfänger der Daten:
-
Amazon Web Services, EMEA SARL, 38 avenue John F. Kennedy, L-1855, Luxemburg („Amazon“). Weitere Einzelheiten entnehmen Sie bitte den Datenschutzrichtlinien von Amazon.
-
Google Cloud EMEA Limited,, 70 Sir John Rogerson's Quay, Dublin 2, Irland („GCP“). Weitere Einzelheiten entnehmen Sie bitte den Datenschutzrichtlinien von GCP.
Die Anbieter sind als Auftragsverarbeiter sorgfältig ausgesucht und vertraglich nach Art. 28 DSGVO verpflichtet.
Rechtsgrundlage:
-
In Fällen, in denen wir GCP für unsere Geschäftsprozesse nutzen, verarbeiten wir Ihre Daten auf der Grundlage Ihrer Einwilligung gemäß Art. 6 (1) (a) GDPR oder auf der Grundlage unseres berechtigten Interesses gemäß Art. 6 (1) (f) GDPR.
-
Die Nutzung von Amazon erfolgt auf der Grundlage von Art. 6 (1) (f) GDPR. Die Datenübermittlung in die Vereinigten Staaten erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission.
Kapitel 12: Datensicherheit
Wir unterhalten technische und organisatorische Massnahmen zur Gewährleistung der Datensicherheit, insbesondere zum Schutz Ihrer personenbezogenen Daten vor Gefahren bei Datenübertragungen sowie vor Kenntniserlangung durch Dritte.
Diese werden dem aktuellen Stand der Technik entsprechend jeweils angepasst. Geben Sie auf unserer Seite personenbezogene Daten an, so werden diese mittels Verschlüsselungsprotokoll während der Übertragung verschlüsselt.
Kapitel 13: Aktualisierung dieser Datenschutzerklärung
Breuninger überprüft die Datenschutzerklärung regelmässig und wird diese bei Bedarf aktualisieren. Über für Sie wesentliche Änderungen dieser Datenschutzerklärung werden wir Sie (zum Beispiel auf unserer Webseite) informieren.
Datum: 13.11.2024