Datenschutzhinweise der Ambientshop.com
Stand: 23.05.2018
Im Rahmen unserer gesetzlichen Verpflichtungen und unternehmerischen Verantwortung für den sorgsamen Umgang mit und den Schutz der uns anvertrauten, persönlichen Daten unserer Kunden, Mitarbeiter und Geschäftspartner möchten wir mit dieser Datenschutzinformation bestmögliche Transparenz über die Datenverarbeitung und Datensicherheit im Rahmen der Nutzung unserer digitalen Angebote und Leistungen bei Ambientshop.com bieten.
Die nachfolgenden Datenschutzhinweise stehen im Einklang mit der seit dem 25. Mai 2018 EU weit sowie auch in der Schweiz geltenden Datenschutz-Grundverordnung (im Folgenden: DSGVO).
1. Verantwortliche Stelle Name der verantwortlichen Stelle:
Ambientshop.com
Geschäftsführer:
Jörn Kreienbringck
2. Datenschutzbeauftragter:
Für Ihre Datenschutzanliegen wenden Sie sich bitte - aus Gründen der Vertraulichkeit und Verifizierung Ihrer Person - ausschließlich schriftlich an unseren Datenschutzbeauftragten:
Herr Jörn Kreienbringck
datenschutz@ambientshop.com
Anschrift der verantwortlichen Stelle:
Ambientshop.com
Osdorfer Landstr. 11
22607 Hamburg
3. Erhebung, Nutzung und Verarbeitung personenbezogener Daten 3.1 Allgemeines
Die folgenden Datenschutzhinweise informieren Sie über Art und Umfang der Verarbeitung sogenannter personenbezogener Daten durch Ambientshop.com Personenbezogene Daten sind Informationen, die Ihrer Person direkt oder mittelbar zuzuordnen sind bzw. zugeordnet werden können. Zwecke und Umfang der Verarbeitung personenbezogener Daten
Ihre Daten und Informationen, die Sie uns zur Verfügung stellen, dienen der Verwendung der zur Abwicklung von Bestellungen, der Lieferung von Waren und das Erbringen von Dienstleistungen, der Abwicklung des Zahlungsverkehr, Rückabwicklung von Bestellungen, Kundenservice oder zu Werbezwecken. Wir nutzen diese Informationen natürlich auch, um Sie beim Einkauf bei Ambientshop.com besser zu unterstützen. Wenn es von Ihnen gewünscht ist, verwenden wir Ihre Informationen auch, um mit Ihnen über Bestellungen, Produkte, Dienstleistungen und Marketingangebote zu sprechen, sowie Ihre Daten über Ihr Benutzerkonto bereitzustellen. Wir nutzen Ihre Informationen auch dazu, unseren Katalog und unseren Online-Shop ständig zu verbessern.
Rechtsgrundlagen für die Verarbeitung personenbezogener Daten
Die Rechtsgrundlagen für die Verarbeitung personenbezogener Daten ergeben sich entweder aus verschiedenen Gesetzen, insbesondere der DSGVO und dem Telemediengesetz, oder aufgrund von Einwilligungen (Art. 6 Abs. 1 lit. a. DSGVO). Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind. Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage. Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.
Datenlöschung und Speicherdauer
Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus dann erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht. Soweit wir Ihre Kontaktdaten nicht für werbliche Zwecke nutzen, speichern wir die für die Vertragsabwicklung erhobenen Daten bis zum Ablauf der gesetzlichen bzw. möglicher vertraglicher Gewährleistungs- und Garantierechte. Nach Ablauf dieser Frist bewahren wir die nach Handels- und Steuerrecht erforderlichen Informationen des Vertragsverhältnisses für die gesetzlich bestimmten Zeiträume auf. Für diesen Zeitraum (regelmäßig zehn Jahre ab Vertragsschluss) werden die Daten allein für den Fall einer Überprüfung durch die Finanzverwaltung, für Wirtschafts- und Steuerprüfungszwecke sowie zur Aufklärung möglicher Straftaten erneut verarbeitet.
3.2 Bereitstellung der Website
Beim Aufrufen unserer Website/Applikation werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser automatisch Informationen an den Server unserer Website/Applikation gesendet und temporär in einem sogenannten Log-File gespeichert. Hierauf haben wir keinen Einfluss. Folgende Informationen werden dabei auch ohne Ihr Zutun erfasst und bis zur automatisierten Löschung gespeichert:
– IP-Adresse
– Datum und Uhrzeit der Anfrage
– Zeitzonendifferenz zur Greenwich Mean Time (GMT)
– Inhalt der Anforderung (konkrete Seite)
– Zugriffsstatus/HTTP-Statuscode
– jeweils übertragene Datenmenge
– Website, von der die Anforderung kommt
– Browser
– Betriebssystem und dessen Oberfläche
– Sprache und Version der Browsersoftware.
Die Rechtsgrundlage für die Verarbeitung der IP-Adresse ist Artikel 6 Absatz 1 Buchstabe f) DSGVO. Unser berechtigtes Interesse folgt aus den nachfolgend aufgelisteten Zwecken der Datenerhebung. An dieser Stelle noch der Hinweis, dass uns aus den erhobenen Daten keine unmittelbaren Rückschlüsse auf Ihre Identität möglich sind und durch uns auch nicht gezogen werden. Die IP-Adresse Ihres Endgerätes sowie die weiteren oben aufgelisteten Daten werden durch uns für folgende Zwecke genutzt:
Gewährleistung eines reibungslosen Verbindungsaufbaus,
Gewährleistung einer komfortablen Nutzung unserer Website/Applikation,
Auswertung der Systemsicherheit und -stabilität.
Des Weiteren verwenden wir für unsere Website/Applikation sogenannte Cookies, Tracking-Tools, Targeting-Verfahren sowie Social-Media-Plugins. Um welche Verfahren es sich dabei genau handelt und wie ihre Daten dafür verwendet werden, wird nachfolgend in Ziffer 3.5. genauer erläutert.
Sofern Sie in Ihrem Browser bzw. in dem Betriebssystem oder andere Einstellungen Ihres Endgerätes der sogenannten Geolokalisation zugestimmt haben, verwenden wir diese Funktion, um Ihnen auf Ihren aktuellen Standort bezogene, individuelle Services (z.B. den Standort der nächstgelegenen Filiale) anbieten zu können. Ihre so verarbeiteten Standortdaten verarbeiten wir ausschließlich für diese Funktion. Beenden Sie die Nutzung werden die Daten gelöscht.
3.2.1 Log Dateien
In unseren Server Log Files speichern wir Informationen, die Ihr Browser automatisch aus technischen Gründen an uns übermittelt. Dies sind:
Browsertyp/-version
verwendetes Betriebssystem
Referrer URL (die zuvor besuchte Seite)
Hostname des zugreifenden Endgerätes (IP-Adresse, anonymisiert)
Datum und Uhrzeit der Serveranfrage
IP-Adresse
Bei Smartphones, Tablets und anderen mobilen Endgeräten ggf. Hersteller/Typbezeichnung Eine personenbezogene Speicherung dieser Daten erfolgt nicht. Auch eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.
Rechtsgrundlage für die Verarbeitung Ihrer IP-Adresse ist Art. 6 Abs. 1 lit. f) EU DSGVO. Unser berechtigtes Interesse folgt aus den nachfolgend aufgelisteten Zwecken der Verarbeitung:
Gewährleistung eines reibungslosen Verbindungsaufbaus,
Gewährleistung einer komfortablen Nutzung unserer Website/Applikation, Auswertung der Systemsicherheit und -stabilität. Ihre IP-Adresse speichern wir generell anonymisiert, hierbei findet keine personenbezogene Auswertung statt. Eine vollständige Speicherung der IP-Adresse erfolgt nur für die Nachvollziehbarkeit von technischen Fehlern und Hackerangriffen sowie zur Protokollierung von Einwilligungen, z. B. im Newsletter-Abonnement.
3.3 Kundenkonto
Um Ihnen bei Ihrem Einkauf den größtmöglichen Komfort zu ermöglichen, bieten wir Ihnen die dauerhafte Speicherung Ihrer persönlichen Daten in einem passwortgeschützten Kundenkonto an. Die Anlage des Kundenkontos ist freiwillig und erfolgt auf Grundlage Ihrer Einwilligung im Sinne von Artikel 6 Abs. 1 Buchstabe a) DSGVO. Nach Einrichtung eines Kundenkontos ist keine erneute Dateneingabe erforderlich. Zudem können Sie in Ihrem Kundenkonto die zu Ihnen gespeicherten Daten jederzeit einsehen und ändern. Zusätzlich zu den bei einer Bestellung abgefragten Daten müssen Sie für die Einrichtung eines Kundenkontos ein selbstgewähltes Passwort angeben. Dieses dient zusammen mit Ihrer E-Mail-Adresse für den Zugang zu Ihrem Kundenkonto. Ihre persönlichen Zugangsdaten behandeln Sie bitte vertraulich und machen diese insbesondere keinem unbefugten Dritten zugänglich. Wir können keine Haftung für missbräuchlich verwendete Passwörter übernehmen, es sei denn, wir hätten den Missbrauch zu vertreten. Bitte beachten Sie, dass auch nach Verlassen unserer Webseite automatisch eingeloggt bleiben, es sei denn, Sie melden sich aktiv ab. Sie haben die Möglichkeit, Ihr Kundenkonto jederzeit zu löschen. Bitte beachten Sie jedoch, dass damit nicht zugleich eine Löschung der in dem Kundenkonto einsehbaren Daten erfolgt.
3.4 Bestellabwicklung
Für den Abschluss, die Durchführung oder die Beendigung Ihrer Bestellungen benötigen wir persönliche Daten von Ihnen. Hierzu zählen beispielsweise: • Vorname, Nachname • Rechnungs- und Lieferanschrift • E-Mail-Adresse • Rechnungs- und Bezahldaten • ggf. Geburtsdatum • ggf. Telefonnummer Die Verarbeitung der Bestellabwicklung umfasst u.a. den Versand von Bestellungen, die Abwicklung Ihrer Zahlung, den Versand von elektronischen Bestellbestätigungen und Rechnungen sowie Rückabwicklung des Kaufs oder unterstützenden Kundenservice.
Soweit wir Ihre Kontaktdaten nicht für werbliche Zwecke nutzen, speichern wir die für die Vertragsabwicklung erhobenen Daten bis zum Ablauf der gesetzlichen bzw. möglicher vertraglicher Gewährleistungs- und Garantierechte. Nach Ablauf dieser Frist bewahren wir die nach Handels- und Steuerrecht erforderlichen Informationen des Vertragsverhältnisses für die gesetzlich bestimmten Zeiträume auf. Für diesen Zeitraum (regelmäßig zehn Jahre ab Vertragsschluss) werden die Daten allein für den Fall einer Überprüfung durch die Finanzverwaltung, für Wirtschafts- und Steuerprüfungszwecke sowie zur Aufklärung möglicher Straftaten erneut verarbeitet.
3.4.1 Bei Ihrer Kontaktaufnahme mit uns per E-Mail oder über ein Kontaktformular werden die von Ihnen mitgeteilten Daten (Ihre E-Mail-Adresse, Ihr Name und Ihre Telefonnummer) von uns gespeichert, um Ihre Fragen zu beantworten. Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung zu diesem Zwecke nicht mehr erforderlich ist. Falls gesetzliche Aufbewahrungsfristen bestehen, werden die Daten zwar nicht gelöscht, die Verarbeitung aber entsprechend eingeschränkt.
3.4.2 Falls wir für einzelne Funktionen unseres Angebots auf beauftragte Dienstleister zurückgreifen oder Ihre Daten für werbliche Zwecke nutzen möchten, werden wir Sie untenstehend über die jeweiligen Vorgänge und Speicherdauer informieren. Vor Nutzung Ihrer Daten zu werblichen Zwecken werden Sie gesondert zur Einwilligung aufgefordert.
3.4.3 Wenn Sie bei uns Waren kaufen oder Dienstleistungen in Anspruch nehmen, werden wir Ihnen in Zukunft E-Mails für ähnliche Waren oder Dienstleistungen unseres Unternehmens zusenden. Der Versand dieser E-Mails erfolgt nur nach Abschluss einer Bestellung und unter Einsatz des sog. Double-opt-in-Verfahrens. Das heißt, wir werden Ihnen erst die E-Mails zusenden, wenn Sie zuvor Ihre Anmeldung über eine zugesandte Bestätigungs-E-Mail per darin enthaltenem Link bestätigen. Sie können jederzeit verlangen, von uns keine solchen E-Mails mehr zu erhalten. Wenden Sie sich dazu bitte per E-Mail an Newsletter@ambientshop.com oder an oben angegebenen Verantwortlichen. Dabei entstehen Ihnen keine anderen als die Übermittlungskosten nach den Basistarifen.
4. Hinweise auf Ihre Rechte
4.1 Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten und deren Verarbeitung:
– Recht auf Auskunft,
– Recht auf Berichtigung oder Löschung,
– Recht auf Einschränkung der Verarbeitung,
– Recht auf Widerspruch gegen die Verarbeitung,
– Recht auf Datenübertragbarkeit.
4.2 Es steht Ihnen zudem das Recht zu, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.
4.3 Cookies - Targeting – Tracking
4.3.1 Cookies
Wir setzen auf unserer Website sogenannte Cookies ein. Sofern es sich bei diesen Cookies um personenbezogene Daten handelt, erfolgt der Einsatz auf Grundlage des Artikel 6 Absatz 1 Buchstabe f DSGVO. Unser Interesse, unsere Webseite zu optimieren, ist dabei als berechtigt im Sinne der vorgenannten Vorschrift anzusehen. Bei Cookies handelt es sich um kleine Dateien, die Ihr Browser automatisch erstellt und die auf Ihrem Endgerät (Laptop, Tablet, Smartphone o.ä.) gespeichert werden, wenn Sie unsere Seite besuchen. Cookies richten auf Ihrem Endgerät keinen Schaden an, enthalten keine Viren, Trojaner oder sonstige Schadsoftware. In dem Cookie werden Informationen abgelegt, die sich jeweils im Zusammenhang mit dem spezifisch eingesetzten Endgerät ergeben. Dies bedeutet jedoch nicht, dass wir dadurch unmittelbar Kenntnis von Ihrer Identität erhalten.
Der Einsatz von Cookies dient einerseits dazu, die Nutzung unseres Angebots für Sie angenehmer zu gestalten. So setzen wir sogenannte Session-Cookies ein, um zu erkennen, dass Sie einzelne Seiten unserer Website bereits besucht haben oder Sie sich bereits in Ihrem Kundenkonto angemeldet haben. Diese werden nach Verlassen unserer Seite automatisch gelöscht. Darüber hinaus setzen wir ebenfalls zum Zweck der Benutzerfreundlichkeit temporäre Cookies ein, die für einen bestimmten festgelegten Zeitraum auf Ihrem Endgerät gespeichert werden. Besuchen Sie unsere Seite erneut, um unsere Dienste in Anspruch zu nehmen, wird automatisch erkannt, dass Sie bereits bei uns waren und welche Eingaben und Einstellungen sie getätigt haben, um diese nicht noch einmal eingeben zu müssen. Zum anderen setzen wir Cookies ein, um die Nutzung unserer Website statistisch zu erfassen und zum Zwecke der Optimierung unseres Angebotes für Sie auszuwerten sowie um speziell auf Sie zugeschnittene Informationen einzublenden. Diese Cookies ermöglichen es uns, bei einem erneuten Besuch unserer Seite automatisch zu erkennen, dass Sie bereits bei uns waren. Diese Cookies werden nach einer jeweils definierten Zeit automatisch gelöscht. Die meisten Browser akzeptieren Cookies automatisch. Sie können Ihren Browser jedoch so konfigurieren, dass keine Cookies auf Ihrem Computer gespeichert werden oder stets ein Hinweis erscheint, bevor ein neues Cookie angelegt wird. Die vollständige Deaktivierung von Cookies kann jedoch dazu führen, dass Sie nicht alle Funktionen unserer Website nutzen können. Die Speicherdauer der Cookies ist abhängig von ihrem Verwendungszweck und nicht für alle gleich.
4.4 Marketing / Werbung
Die nachfolgenden Ausführungen beziehen sich auf die Verarbeitung von personenbezogenen Daten zu Marketing- und Werbezwecken. Die DSGVO erklärt eine solche Datenverarbeitung auf Grundlage von Artikel 6 Absatz 1 Buchstabe f) als grundsätzlich denkbar und als ein berechtigtes Interesse. Die Dauer der Datenspeicherung zu Werbezwecken folgt keinen starren Grundsätzen und orientiert sich an der Frage, ob die Speicherung für die werbliche Ansprache erforderlich ist.
Soweit Sie mit uns einen Vertrag abgeschlossen haben, führen wir Sie als Bestandskunden. In diesem Fall verarbeiten wir Ihre postalischen Kontaktdaten außerhalb des Vorliegens einer konkreten Einwilligung, um Ihnen auf diesem Wege Informationen über neue Produkte und Dienstleistungen zukommen zu lassen.
4.4.1 Newsletter
4.4.2 Mit Ihrer Einwilligung können Sie unseren Newsletter abonnieren, mit dem wir Sie über unsere aktuellen interessanten Angebote informieren. Die beworbenen Waren und Dienstleistungen sind in der Einwilligungserklärung benannt.
4.4.3 Für die Anmeldung zu unserem Newsletter verwenden wir das sog. Double-opt-in-Verfahren. Wir werden Ihnen nach Ihrer Anmeldung eine E-Mail an die angegebene E-Mail-Adresse zusenden, in welcher wir Sie um Bestätigung bitten, dass Sie den Versand des Newsletters wünschen. Wenn Sie Ihre Anmeldung nicht innerhalb von 24 Stunden bestätigen, werden Ihre Informationen gesperrt und nach einem Monat automatisch gelöscht. Darüber hinaus speichern wir jeweils Ihre eingesetzten IP-Adressen und Zeitpunkte der Anmeldung und Bestätigung. Zweck des Verfahrens ist, Ihre Anmeldung nachweisen und ggf. einen möglichen Missbrauch Ihrer persönlichen Daten aufklären zu können.
4.4.4 Pflichtangabe für die Übersendung des Newsletters ist allein Ihre E-Mail-Adresse. Die Angabe weiterer, gesondert markierter Daten ist freiwillig und wird verwendet, um Sie persönlich ansprechen zu können. Nach Ihrer Bestätigung speichern wir Ihre E-Mail-Adresse zum Zweck der Zusendung des Newsletters. Rechtsgrundlage ist Artikel 6 Absatz 1 Satz 1 Buchstabe a DS-GVO.
4.4.5 Ihre Einwilligung in die Übersendung des Newsletters können Sie jederzeit und grundlos widerrufen und den Newsletter damit abbestellen. Den Widerruf können Sie durch Klick auf den in jeder Newsletter-E-Mail bereitgestellten Link, per E-Mail an [Newsletter@ambientshop.com] oder durch eine Nachricht an den oben genannten Verantwortlichen erklären.
4.5 Gutscheine
Als Kunde profitieren Sie von unterschiedlichen Gutschein- und Rabattangeboten.
Wir verarbeiten Ihre Daten im Rahmen Ihrer Gutscheineinlösung. Sofern Sie personalisierte Gutscheincodes oder Gutscheincodes in Ihrem Kundenkonto im Webshop einlösen, werden die Daten mit Ihren persönlichen Daten zusammengeführt. Bitte beachten Sie: Ein persönlicher Gutscheincode darf nicht veröffentlicht oder in sonstiger Weise gewerblich genutzt werden.
4.6 Telefon
Sofern Sie ausdrücklich eingewilligt haben, verwenden wir Ihre Telefonnummer für Rückfragen im Zusammenhang mit Ihrer Bestellung oder Sie über besondere Vorteilsangebote zu informieren. Diese Einwilligung können Sie jederzeit widerrufen.
5. Übermittlung von Daten
5.1 Dienstleister – Datenverarbeitung im Auftrag
Wir beauftragen andere Unternehmen und Einzelpersonen mit der Erfüllung von Aufgaben für uns. Im Rahmen dieser sogenannten Auftragsverarbeitung werden unsere Geschäftspartner von uns sorgfältig ausgewählt und sind uns gegenüber gemäß den gesetzlichen Bestimmungen des Art. 28 DSGVO zum vertrauensvollen Umgang mit Ihren Daten sowie zur Beachtung unserer eigenen Datenschutzstandards vertraglich verpflichtet. Insbesondere ist es unseren Partnern nicht gestattet, die Daten unserer Kunden für werbliche Zwecke an Dritte weiterzugeben oder selbst kommerziell zu nutzen. Im Rahmen von sogenannten Auftragsverarbeitungen geben wir Ihre Daten insbesondere an folgende Empfänger weiter: (Bonitätsprüfung, Mahnverfahren)
Sie können jederzeit Auskunft darüber erhalten, welche Datenkategorien von Kundendaten v
Weiterhin können wir Ihre personenbezogenen Daten an Dritte weitergeben, wenn Aktionsteilnahmen, Gewinnspiele, Vertragsabschlüsse oder ähnliche Leistungen von uns gemeinsam mit Partnern angeboten werden. Nähere Informationen hierzu erhalten Sie bei Angabe Ihrer personenbezogenen Daten oder untenstehend in der Beschreibung des Angebotes.erarbeitet wurden.
6. Ihre Rechte
Gemäß der DSGVO stehen Ihnen folgende (Betroffenen)Rechte gegenüber uns zu:
6.1 Auskunft
Sie können einerseits eine Bestätigung darüber verlangen, ob personenbezogene Daten, die Sie betreffen, von uns verarbeitet werden. Liegt eine solche Verarbeitung vor, können Sie über folgende Informationen Auskunft verlangen:
1) die Zwecke, zu denen die personenbezogenen Daten verarbeitet werden
2) die Kategorien von personenbezogenen Daten, welche verarbeitet werden
3) die Empfänger bzw. die Kategorien von Empfängern, gegenüber denen die Sie betreffenden personenbezogenen Daten offengelegt wurden oder noch offengelegt werden
4) die geplante Dauer der Speicherung der Sie betreffenden personenbezogenen Daten oder, falls konkrete Angaben hierzu nicht möglich sind, Kriterien für die Festlegung der Speicherdauer
5) das Bestehen eines Rechts auf Berichtigung oder Löschung der Sie betreffenden personenbezogenen Daten, eines Rechts auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung
6) das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde
7) alle verfügbaren Informationen über die Herkunft der Daten, wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden
8) das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person.
6.2 Berichtigung, Einschränkung
Sie haben ein Recht auf Berichtigung und/oder Vervollständigung ihrer verarbeiteten, personenbezogenen Daten, wenn unrichtig oder unvollständig sind. Die Daten in Ihrem Kundenkonto können Sie jederzeit im Bereich „Mein Konto“ einsehen, bearbeiten und löschen.
Unter den folgenden Voraussetzungen können Sie die Einschränkung der Verarbeitung der Sie betreffenden personenbezogenen Daten verlangen: (1) wenn Sie die Richtigkeit ihrer personenbezogenen für eine Dauer bestreiten, die es uns ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen; (2) die Verarbeitung unrechtmäßig ist und Sie die Löschung ihrer Daten ablehnen und stattdessen die Einschränkung der Nutzung ihrer personenbezogenen Daten verlangen; (3) wir die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigt, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder (4) wenn Sie Widerspruch gegen die Verarbeitung eingelegt haben und noch nicht feststeht, ob die berechtigten Gründe des Unternehmens gegenüber Ihren Gründen überwiegen.
6.3 Übertragbarkeit Ihrer Daten
Weiterhin haben Sie jederzeit das Recht, Ihre uns zur Verfügung gestellten Daten an sich selbst oder einen Dritten übertragen zu lassen. Das Recht auf Datenübertragbarkeit gilt nicht für eine Verarbeitung personenbezogener Daten, die für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde. Bitte beachten Sie, dass wir nur Daten übertragen können, die auf einer Einwilligung oder einem Vertrag beruhen.
6.4 Widerruf von Einwilligungen/Widerspruch
Haben Sie uns Ihre Einwilligung(en) zur Verarbeitung Ihrer personenbezogenen Informationen erteilt, können Sie diese jederzeit durch eine kurze schriftliche Mitteilung widerrufen. Bitte wenden Sie sich hierzu schriftlich an kundenservice@ambientshop.com
Sie können der Verwendung Ihrer Daten für werbliche Zwecke jederzeit durch eine kurze schriftliche Mitteilung an kundenservice@ambientshop.com widersprechen bzw. Ihr Einverständnis widerrufen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen. Für die Abmeldung des Newsletters befindet sich am Ende des Newsletters ein entsprechender Link. Alternativ können registrierte Nutzer den Newsletter unter „Mein Konto“ auf www.bulbs-unlimited.com/webshop abmelden.
6.5 Automatisierte Entscheidung im Einzelfall einschließlich Profiling
Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Dies gilt nicht, wenn die Entscheidung
- für den Abschluss oder die Erfüllung eines Vertrags zwischen Ihnen und dem Verantwortlichen erforderlich ist,
- aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen der Verantwortliche unterliegt, zulässig ist und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung Ihrer Rechte und Freiheiten sowie Ihrer berechtigten Interessen enthalten oder
- mit Ihrer ausdrücklichen Einwilligung erfolgt.
6.6 Löschung/Sperrung
Sie können von verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, und der Verantwortliche ist verpflichtet, diese Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft:
- Die Sie betreffenden personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.
- Sie widerrufen Ihre Einwilligung, auf die sich die Verarbeitung gem. Art. 6 Abs. 1 lit. a oder Art. 9 Abs. 2 lit. a DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
- Sie legen gem. Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder Sie legen gem. Art. 21 Abs. 2 DSGVO Widerspruch gegen die Verarbeitung ein.
- Die Sie betreffenden personenbezogenen Daten wurden unrechtmäßig verarbeitet. § Die Löschung der Sie betreffenden personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.
- Die Sie betreffenden personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DSGVO erhoben.
Das Recht auf Löschung besteht im wesentlichen nicht, soweit die Verarbeitung erforderlich ist § zur Ausübung des Rechts auf freie Meinungsäußerung und Information; § zur Erfüllung einer rechtlichen Verpflichtung oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die uns übertragen wurde; § zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
7. Widerrufbarkeit einer Einwilligung
Falls Sie eine Einwilligung zur Verarbeitung Ihrer Daten erteilt haben, können Sie diese jederzeit und ohne Grund gegenüber dem oben genannten Verantwortlichen widerrufen. Ein solcher Widerruf Ihrer Einwilligung beeinflusst die Zulässigkeit der weiteren Verarbeitung Ihrer personenbezogenen Daten, nachdem Sie ihn gegenüber uns erklärt haben.
7.1 Widerspruch gegen Datenverarbeitung bei Interessenabwägung
7.2 Unsere Datenverarbeitung kann auch auf einer Interessenabwägung nach Artikel 6 Absatz 1 Satz 1 Buchstabe f DS-GVO beruhen. Dies ist der Fall, wenn die Verarbeitung insbesondere nicht zur Erfüllung eines Vertrags mit Ihnen erforderlich ist, was von uns jeweils bei der Beschreibung der Funktionen, mit der Daten erhoben oder anderweitig verarbeitet werden, dargestellt wird. Soweit wir die Verarbeitung Ihrer personenbezogenen Daten auf eine solche Interessenabwägung stützen, können Sie Widerspruch gegen die Verarbeitung einlegen. Bei Ausübung eines solchen Widerspruchs bitten wir um Darlegung der Gründe, weshalb wir Ihre personenbezogenen Daten nicht wie von uns durchgeführt verarbeiten sollten. Im Falle Ihres Widerspruchs prüfen wir die Sachlage und werden entweder die Datenverarbeitung einstellen bzw. anpassen oder Ihnen unsere zwingenden schutzwürdigen Gründe aufzeigen, aufgrund derer wir die Verarbeitung fortführen.
7.3 Wir bitten zu berücksichtigen, dass bei einem informatorischen Angebot einer Website ohne Zusatzfunktionen, bei dem die Daten nach Artikel 6 Absatz 1 Satz 1 Buchstabe f DS-GVO verarbeitet werden, kein Widerspruch der gegen die Verarbeitung ihrer personenbezogenen Daten möglich. Für jeden anderen Datenverarbeitungsvorgang, der auf die Interessenabwägung gestützt wird (z. B. die Analyse der Daten zu Werbezwecken), ist hingegen ein Widerspruch grundsätzlich möglich.
7.4 Einen Widerspruch richten Sie bitte an den oben genannten Verantwortlichen.
7. 5 Widerspruch gegen Direktmarketing
Selbstverständlich können Sie der Verarbeitung Ihrer personenbezogenen Daten für Zwecke der Werbung und Datenanalyse, insbesondere Direktwerbung/-marketing, jederzeit und ohne Grund widersprechen. Ihren Werbewiderspruch richten Sie bitte an den oben genannten Verantwortlichen.
8. Datensicherheit - Vertraulichkeit
Datenübertragung mit SSL
Wir sind uns bewusst, dass Datensicherheit beim Einkaufen im Internet für Sie ein wichtiges Thema ist. Aus diesem Grund verwenden wir zum Übertragen Ihrer persönlichen Daten (Adresse, Kundennummer, Bestelldaten ...) aus allen Bereichen die sogenannte SSL-Technik (Secure Socket Layer). Ambientshop.com behandelt Ihre Daten somit nach den höchsten Standards des Datenschutzes. Ihre Daten sind somit gegen unbefugten Zugriff geschützt.
Was ist SSL?
Technisch gesehen ist SSL - übersetzt mit Secure Socket Layers - eine Verschlüsselungstechnologie. Ihre Bestellung wird zu einem Geheimcode verschlüsselt über das Internet geschickt. Nur der zentrale Ambientshop.com-Rechner kann diese Bestellung entschlüsseln und die Bestellung bearbeiten. Ambientshop.com seinerseits behandelt Ihre Informationen nach den höchsten Standards des Datenschutzes. Ihre Bestellung kann deshalb von keiner unberechtigten Person gelesen werden, nur der Ambientshop.com-Rechner hat den "Schlüssel", um Ihre Bestellung zu entschlüsseln. Weitere Informationen: www.ssl.de
Woran erkennen Sie eine sichere Bestellung per SSL?
Bei einer sicheren Bestellung wird beim Aufruf eines SSL-geschützten Vorgangs in der Regel der ausdrückliche Hinweis erscheinen, dass Ihr Computer in den Sicherheitsmodus SSL eintritt. (Unter Umständen müssen Sie den Sicherheitshinweis mit "O.K." bestätigen). Weitere Informationen: Ihr Webbrowser enthält unter den Hilfehinweisen ausführliche Erklärungen über Sicherheitsverfahren und Verschlüsselung. Achten Sie auch auf das "s" in der URL - dies ist ein Hinweis, dass Ihre Bestellung im Internet sicher ist.