Grundsätzliche Angaben zur Datenverarbeitung und Rechtsgrundlagen
Verantwortliche Stelle (Verantwortlicher) für die Datenverarbeitung ist die reBuy reCommerce GmbH,
Potsdamer Str. 188, 10783 Berlin, E-Mail: impressum@rebuy.de.
Diese Datenschutzerklärung klärt Sie über die Art, den Umfang und Zweck der Verarbeitung von
personenbezogenen Daten innerhalb unseres Onlineangebotes und der mit ihm verbundenen Webseiten,
Funktionen und Inhalte (nachfolgend gemeinsam bezeichnet als „Onlineangebot“ oder „Website“) auf. Die
Datenschutzerklärung gilt unabhängig von den verwendeten Domains, Systemen, Plattformen und Geräten
(z.B. Desktop oder Mobile) auf denen das Onlineangebot ausgeführt wird.
Die verwendeten Begrifflichkeiten, wie z.B. „personenbezogene Daten“ oder deren „Verarbeitung“ verweisen
wir auf die Definitionen im Art. 4 der Datenschutzgrundverordnung (DSGVO).
Zu den im Rahmen dieses Onlineangebotes verarbeiteten personenbezogenen Daten der Nutzer gehören
Profildaten (persönliche Ansprache (Geschlecht), Name, Vorname, Liefer- und Rechnungsadressen, E-Mail
Adresse, Anmeldedatum, Kontoaktualisierungen, An- und Abmeldezeitpunkte, Opt-in Modalitäten bei
Newsletterkunden, Anmeldungen für verschiedenen reBuy-Services, (z.B. Kaufalarm), Vertragsdaten
(Auftragsdaten, Zahlungsinformationen, Bankdaten, Kreditkartendaten), Nutzungsdaten (IP-Adresse,
Nutzerverhalten auf den besuchten Webseiten unseres Onlineangebotes, bei Payback Programmen
Informationen über die Website, über die der Nutzer zu unserem Onlineangebot kam, Nutzerverhalten beim
Empfang von Newsletter).
“Nutzer” sind alle Personen, die das Online-Angebot nutzen, einschließlich der Kunden. “Kunden” sind
alle Personen, die bei reBuy über ein Kundenkonto verfügen. Die verwendeten Begrifflichkeiten, wie z.B.
„Nutzer“ sind geschlechtsneutral zu verstehen.
Wir verarbeiten personenbezogene Daten der Kunden und Nutzer nur unter Einhaltung der einschlägigen
Datenschutzbestimmungen. Das bedeutet, die Daten der Kunden und Nutzer werden nur bei Vorliegen einer
gesetzlichen Erlaubnis verarbeitet. D.h., insbesondere wenn die Datenverarbeitung zur Erbringung unserer
vertraglichen Leistungen (z.B. Bearbeitung von Aufträgen) sowie Online-Services erforderlich, bzw.
gesetzlich vorgeschrieben ist, eine Einwilligung der Nutzer vorliegt, als auch aufgrund unserer
berechtigten Interessen (d.h. Interesse an der Analyse, Optimierung und wirtschaftlichem Betrieb und
Sicherheit unseres Onlineangebotes im Sinne des Art. 6 Abs. 1 lit. f. DSGVO, insbesondere bei der
Reichweitenmessung, Erstellung von Profilen zu Werbe- und Marketingzwecken sowie Erhebung von
Zugriffsdaten und Einsatz der Dienste von Drittanbietern).
Wir weisen darauf hin, dass die Rechtsgrundlage der Einwilligungen Art. 6 Abs. 1 lit. a. und Art. 7
DSGVO, die Rechtsgrundlage für die Verarbeitung zur Erfüllung unserer Leistungen und Durchführung
vertraglicher Maßnahmen Art. 6 Abs. 1 lit. b. DSGVO, die Rechtsgrundlage für die Verarbeitung zur
Erfüllung unserer rechtlichen Verpflichtungen Art. 6 Abs. 1 lit. c. DSGVO, und die Rechtsgrundlage für
die Verarbeitung zur Wahrung unserer berechtigten Interessen Art. 6 Abs. 1 lit. f. DSGVO ist.
Sicherheitsmaßnahmen
Wir treffen organisatorische, vertragliche und technische Sicherheitsmaßnahmen entsprechend dem Stand
der Technik, um sicherzustellen, dass die Vorschriften der Datenschutzgesetze eingehalten werden und um
damit die durch uns verarbeiteten Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust,
Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen.
Zu den Sicherheitsmaßnahmen gehört insbesondere die verschlüsselte Übertragung von Daten zwischen Ihrem
Browser und unserem Server.
Weitergabe von Daten an Dritte und Drittanbieter
Wir geben die Daten der Nutzer nur dann an Dritte weiter, wenn dies z.B. auf Grundlage des Art. 6 Abs. 1
lit. b) DSGVO für Vertragszwecke erforderlich ist oder auf Grundlage berechtigter Interessen gem. Art. 6
Abs. 1 lit. f. DSGVO dem wirtschaftlichen und effektiven Betrieb unseres Geschäftsbetriebes dient.
Sofern wir Auftragnehmer einsetzen, um unsere Leistungen bereitzustellen, ergreifen wir geeignete
rechtliche Vorkehrungen sowie entsprechende technische und organisatorische Maßnahmen, um für den Schutz
der personenbezogenen Daten gemäß den einschlägigen gesetzlichen Vorschriften zu sorgen.
Der Bereich Customer Service und Logistik wird von unserer Tochtergesellschaft, der reBuy reCommerce
Services GmbH & Co. KG, ausgeführt. In diesem Rahmen erhält Sie zur effektiven Ausführung des Customer
Services und zur Bearbeitung der Kundenaufträge Zugriff auf personenbezogene Daten, insbesondere den
Kundenkonten und angelegten Aufträgen unserer Kunden.
Zum Transport der von Kunden in Auftrag gegebenen Bestellungen bedienen wir uns Transportdienstleistern.
Zur Ausführung des Transportes übermitteln wir deshalb die zu einer Bestellung dazugehörige Anschrift
und den Namen des Kunden an den von uns gewählten Transportdienstleister. Soweit es notwendig ist,
übermitteln wir auch die im Kundenkonto hinterlegte Telefonnummer und E-Mail-Adresse.
Zur Verwaltung und für den Versand von Transaktionsemails (z.B. Bestell – und Versandbestätigungen, Reminder) verwenden wir Postmark. Postmark ist ein von der Wildbit LLC., Chestnut Street, Philadelphia PA 19106., bereitgestellter Service. Um den Versand der Transaktionsemails zu ermöglichen, teilen wir die in Ihrem Kundenkonto hinterlegte E-Mail-Adresse mit Wildbit. Die Verarbeitung erfolgt zur Erfüllung vertraglicher Pflichten gemäß Artikel 6. Abs. 1 lit. b DSGVO. Wir haben mit Wildbit LLC. einen Vertrag mit sog. EU-Standardvertragsklauseln abgeschlossen, in denen sich Wildbit zur Verarbeitung der Nutzerdaten nur entsprechend unseren Weisungen und zur Einhaltung des EU-Datenschutzniveaus verpflichtet. Nähere Informationen zur Verarbeitung erhalten Sie hier: Datenschutzerklärung: https://postmarkapp.com/eu-privacy
Um Ihnen eine möglichst breite Auswahl an Zahlungsmitteln anbieten zu können, arbeiten wir mit unserem
Partner der RatePAY GmbH, Franklinstraße 28-29, 10587 Berlin zusammen. Wenn Sie die RatePay-Ratenzahlung
als Zahlungsmittel wählen, willigen Sie im Rahmen Ihrer Bestellung in die Weitergabe Ihrer
personenbezogenen Daten (Vor- und Nachname, Anschrift, Geburtsdatum und E-Mail-Adresse) an die RatePAY
GmbH ein. Einzelheiten dazu finden Sie in den zusätzlichen Allgemeinen Geschäftsbedingungen und
Datenschutzhinweisen der RatePAY GmbH.
Auf Grundlage unseres berechtigten Interesses im Sinne des Art. 6 Abs. 1 lit. f bedienen wir uns zur Bereitstellung unseres Online-Angebotes der Web Hosting Dienste der Amazon Web Services Inc., 410 Terry Avenue North, Seattle, WA98109-5210, USA. Die Sicherung der Daten erfolgt ausschließlich verschlüsselt. Wir haben mit Amazon Web Services Inc. einen Vertrag mit sog. EU-Standardvertragsklauseln abgeschlossen, in denen sich Amazon zur Verarbeitung der Nutzerdaten nur entsprechend unseren Weisungen und zur Einhaltung des EU-Datenschutzniveaus verpflichtet. Nähere Informationen zu AWS und zum Datenschutz finden Sie unter: Datenschutzerklärung: https://aws.amazon.com/de/compliance/eu-data-protection
Sofern im Rahmen dieser Datenschutzerklärung Inhalte, Werkzeuge oder sonstige Mittel von anderen
Anbietern (nachfolgend gemeinsam bezeichnet als „Drittanbieter“) eingesetzt werden und deren genannter
Sitz sich in einem Drittland befindet, ist davon auszugehen, dass ein Datentransfer in die Sitzstaaten
der Drittanbieter stattfindet. Als Drittstaaten sind Länder zu verstehen, in denen die DSGVO kein
unmittelbar geltendes Recht ist, d.h. grundsätzlich Länder außerhalb der EU, bzw. des Europäischen
Wirtschaftsraums. Die Übermittlung von Daten in Drittstaaten erfolgt entweder, wenn ein angemessenes
Datenschutzniveau, eine Einwilligung der Nutzer oder sonst eine gesetzliche Erlaubnis vorliegt.
Kundendaten
Wir verarbeiten Profildaten gemäß Art. 6 Abs. 1 lit f. DSGVO und Vertragsdaten zwecks Erfüllung unserer
vertraglichen Verpflichtungen und Serviceleistungen gem. Art. 6 Abs. 1 lit b. DSGVO.
Nutzer können ein Kundenkonto anlegen, indem sie insbesondere ihre Bestellungen einsehen können. Im
Rahmen der Registrierung, werden die erforderlichen Pflichtangaben den Nutzern mitgeteilt. Die
Kundenkonten sind nicht öffentlich und können von Suchmaschinen nicht indexiert werden. Wenn Nutzer ihre
Daten löschen wollen, nutzen Sie unser Kontaktformular unter https://service.rebuy.de/customer/portal/emails/new.
Wählen Sie anschließend das Thema "Account löschen" aus. Im Anschluss daran senden wir Ihnen eine E-Mail
mit einem Link zu, über den Sie die Löschung des Accounts bestätigen können. Die Sperrung des Kontos
erfolgt unverzüglich; die Löschung der hinterlegten Daten erfolgt separat, nachdem alle noch offenen
Ankaufs- und Verkaufsvorgänge abgeschlossen, gesetzliche Aufbewahrungsfristen entspr. Art. 6 Abs. 1 lit.
c DSGVO abgelaufen sind und oder Daten zur Betrugsprävention bzw. Nachverfolgung nicht mehr benötigt
werden. Es obliegt den Nutzern, ihre Daten vor der erfolgten Löschung zu sichern. Wir sind berechtigt,
sämtliche während der Vertragsdauer gespeicherten Daten des Nutzers unwiederbringlich zu löschen.
Soweit Sie einen Einkauf über einen unserer Marktplätze (eBay, Amazon) tätigen, werden die von dem
Marktplatz an uns übermittelten personenbezogenen Daten in unserem System in einem sogenannten
Bestellabwicklungskonto zusammengeführt und gespeichert. Die Daten in diesem Bestellabwicklungskonto
werden ausschließlich zur Bestellabwicklung (insb. Versand) und der Bearbeitung von
Gewährleistungsanliegen verwendet. Eine Löschung dieser Bestellabwicklungskonten erfolgt automatisch
nach Ablauf der Gewährleistungsfrist für Ihre gekauften Produkte, also zwei Jahre nach Ihrer letzten
Bestellung.
Im Rahmen der Registrierung und erneuter Anmeldungen sowie Inanspruchnahme unserer Onlinedienste,
speichern wird die IP-Adresse und den Zeitpunkt der jeweiligen Nutzerhandlung. Die Speicherung erfolgt
auf Grundlage unserer berechtigten wirtschaftlichen Interessen, an der Reichweitenmessung und zur
Optimierung unseres Online-Angebots, als auch dem der Nutzer an Schutz vor Missbrauch und sonstiger
unbefugter Nutzung. Eine Weitergabe dieser Daten an Dritte erfolgt grundsätzlich nicht, außer sie ist
zur Verfolgung unserer Ansprüche erforderlich oder es besteht hierzu besteht eine gesetzliche
Verpflichtung gem. Art. 6 Abs. 1 lit. c DSGVO.
Wir verarbeiten Nutzungsdaten (IP-Adresse, Nutzerverhalten auf die besuchten Webseiten unseres
Onlineangebotes, Herkunft des Traffics, subID bei Payback Programmen, Nutzerverhalten beim Empfang von
Newsletter) für Werbezwecke in einem Nutzerprofil, um den Nutzer z.B. Produkthinweise ausgehend von
ihren bisher in Anspruch genommenen Leistungen einzublenden. Weitere Informationen hierzu finden sich
weiter unten.
Kontaktaufnahme
Bei der Kontaktaufnahme mit uns (per Kontaktformular, E-Mail oder Social Network Nachricht) werden die
Angaben des Nutzers zur Bearbeitung der Kontaktanfrage und deren Abwicklung gem. Art. 6 Abs. 1 lit. a)
und b) DSGVO verarbeitet.
Sollte der Nutzer sich nach der Bearbeitung seines Anliegens dazu entscheiden, eine Bewertung für den
Kontakt mit unserem Kundenservice abzugeben, so verarbeiten wir die von ihm gemachten Angaben und die zu
der Bewertung dazugehörende CaseID auf Grundlage unseres berechtigten Interesses an der Optimierung
unseres Kundendienstes im Sinne des Art. 6 lit. f) DSGVO. Der Mitarbeiter, dessen Leistung bewertet
wurde, erhält anschließend automatisch vom System eine E-Mail, die das Ergebnis der
Kundenzufriedenheitsbefragung zusammenfasst.
Die Angaben der Nutzer werden in unserem Customer-Relationship-Management System ("CRM System") oder
vergleichbarer Anfragenorganisation gespeichert.
Wir setzen das CRM-System „Kustomer“ des Anbieters Kustomer Inc., registriert in den U.S.A, 318 W 39th St. 5th Floor, New York, NY 10018 , auf Grundlage unserer berechtigten Interessen (effiziente und schnelle Bearbeitung der Nutzeranfragen) ein. Hierzu haben wir mit Kustomer einen Vertrag mit sog. EU-Standardvertragsklauseln abgeschlossen, in denen sich Kustomer zur Verarbeitung der Nutzerdaten nur entsprechend unseren Weisungen und zur Einhaltung des EU-Datenschutzniveaus verpflichtet.
Kundenkommunikationsdaten werden regelmäßig nach 12 Monaten gelöscht, soweit keine rechtliche
Verpflichtung oder Berechtigung zu einer weiteren Aufbewahrung besteht. Von Kunden abgegebene
Bewertungen werden nach Ablauf dieser Frist vollständig anonymisiert. Eine Identifizierung des Nutzers
anhand seiner Bewertung ist dann nicht mehr möglich.
Durchführung von Gewinnspielen
Wir erheben und verarbeiten zur Durchführung von Gewinnspielen auf Grundlage des Artikel 6 lit. a. DSGVO
und der dazugehörigen Einwilligung der Teilnehmer personenbezogene Daten. Zur Gewinnspielauswertung und
zur Kontaktaufnahme zu den Gewinnern werden die E-Mail-Adresse und der vom Teilnehmer angegebene Name
gespeichert und verarbeitet.
Die Daten werden nach Beendigung des Gewinnspiels gelöscht, sofern Sie nicht in den Bezug des
Newsletters eingewilligt haben.
Erhebung von Zugriffsdaten und Logfiles
Wir erheben auf Grundlage unserer berechtigten Interessen im Sinne des Art. 6 Abs. 1 lit. f. DSGVO Daten
über jeden Zugriff auf den Server, auf dem sich dieser Dienst befindet (sogenannte Serverlogfiles). Zu
den Zugriffsdaten gehören Name der abgerufenen Webseite, Datei, Datum und Uhrzeit des Abrufs,
übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp nebst Version, das Betriebssystem
des Nutzers, Referrer URL (die zuvor besuchte Seite), IP-Adresse und der anfragende Provider.
Logfile-Informationen werden aus Sicherheitsgründen (z.B. zur Aufklärung von Missbrauchs- oder
Betrugshandlungen) zu Beweiszwecken aufbewahrt und werden bis zur endgültigen Klärung eines möglichen
Vorfalls nicht gelöscht. Die regelmäßige Löschfrist beträgt 90 Tage.
Cookies & Reichweitenmessung
Cookies sind Informationen, die von unserem Webserver oder Webservern Dritter an die Web-Browser der
Nutzer übertragen und dort für einen späteren Abruf gespeichert werden. Cookies sind kleine Textdateien,
in denen der Web Browser Informationen zu besuchten Internetseiten ablegt. Dies können Informationen zum
Seitenbesuch wie Dauer, Login-Daten, Benutzereingaben oder ähnliches sein.
Wir verwenden dazu „Session-Cookies“ bzw. “Tracking Cookies”. Die “Session-Cookies”, die nur für die
Zeitdauer des aktuellen Besuchs auf unserer Onlinepräsenz abgelegt werden (z.B. um die Speicherung Ihres
Login-Status oder die Warenkorbfunktion und somit die Nutzung unseres Onlineangebotes überhaupt
ermöglichen zu können). In einem Session-Cookie wird eine zufällig erzeugte eindeutige
Identifikationsnummer abgelegt, eine sogenannte Session-ID. Außerdem enthält ein Cookie die Angabe über
seine Herkunft und die Speicherfrist. Diese Cookies können keine anderen Daten speichern.
Session-Cookies werden gelöscht, wenn Sie die Nutzung unseres Onlineangebotes beendet haben und sich
z.B. ausloggen oder den Browser schließen. Die “Tracking Cookies” verbleiben auf Ihrem Computer um
Shopping-, Personalisierungs- und Registrierungs-Services bei Ihren nächsten Besuchen zu vereinfachen.
Cookies können beispielsweise festhalten, was Sie zum Kaufen ausgewählt haben, während Sie weiter
shoppen. "Tracking Cookies” können vom Benutzer manuell entfernt werden.
Über den Einsatz von Cookies im Rahmen pseudonymer Reichweitenmessung werden die Nutzer im Rahmen dieser
Datenschutzerklärung informiert.
Falls die Nutzer nicht möchten, dass Cookies auf ihrem Rechner gespeichert werden, werden sie gebeten
die entsprechende Option in den Systemeinstellungen ihres Browsers zu deaktivieren. Gespeicherte Cookies
können in den Systemeinstellungen des Browsers gelöscht werden. Der Ausschluss von Cookies kann zu
Funktionseinschränkungen dieses Onlineangebotes führen.
Ihre aktuellen Cookie-Einstellungen können Sie unter dem folgenden Link einsehen und ändern: https://www.rebuy.de/s/cookie-erklaerung Der Widerruf Ihrer Einwilligungen gilt ausschließlich für die Zukunft.
Kaufalarm
Wir geben unseren Kunden die Möglichkeit, für alle von uns angebotenen Artikel einen Kaufalarm zu
setzen. Ist ein Kaufalarm gesetzt, so erhält der Kunde eine E-Mail-Benachrichtigung, sobald der
gewünschte Artikel zum Kauf verfügbar ist. Zu diesem Zwecke verarbeiten wir die Kunden-ID und die
E-Mail-Adresse des Kunden zur Durchführung einer vorvertraglichen Leistung im Sinne des Art. 6 I lit. b)
DS-GVO.
Auf Grundlage unseres berechtigten Interesses an der Optimierung unseres Online-Angebots werden
dieselben Daten bis zu 2 Jahre aufbewahrt und ausgewertet. Nach Ablauf dieser Frist werden die
personenbezogenen Daten anonymisiert, sodass keine Identifizierung der einzelnen Kunden mehr stattfinden
kann.
Kundenbewertungen
Auf Grundlage Ihrer Einwilligung im Sinne des Artikel 6 I lit. a) DS-GVO veröffentlichen wir die von
Ihnen abgegebenen Kundenbewertungen innerhalb unseres Onlineangebotes. Entscheidet sich ein Kunde dazu,
eine Produktbewertung abzugeben, so verarbeiten wir zu diesem Zwecke die vom Kunden in seinem
Kundenkonto hinterlegten Daten (Name, Kundennummer) und den Inhalt der abgegebenen Bewertung
(Bewertungstext und Vergebene Sterne).
Eine Veröffentlichung der Kundenbewertung findet anschießend unter dem im Kundenkonto hinterlegten Vornamen
und dem Anfangsbuchstaben des Nachnamens des Kunden statt. Soweit der Kunde seine Einwilligung in die
Veröffentlichung seiner Bewertung nach der Veröffentlichung nicht widerruft, geschieht die
Veröffentlichung ohne eine zeitliche Begrenzung.
Entscheidet sich der Kunde dazu, eine Bewertung abzugeben, die sich auf die Vergabe von Sternen
beschränkt, so verarbeiten wir auf derselben Grundlage die Kundennummer des Bewertenden und die
vergebenen Sterne. Die vergebenen Sterne fließen in die Gesamtbewertung des Produktes ein, die sich aus
allen abgegebenen Bewertungen zusammensetzt.
Trusted Shops
Auf Grundlage unseres berechtigten Interesses im Sinne des Artikel 6. Abs. 1 lit. f an der optimalen
Vermarktung unseres Produkts und der Ermöglichung eines sicheren Einkaufserlebnisses für den Kunden
setzen wir Produkte der Trusted Shops GmbH, Subbelrather Straße 15C, 50823 Köln, ein.
Bei dem Aufruf des Trustbadge speichert der Webserver automatisch ein sogenanntes Server-Logfile, das
auch Ihre IP-Adresse, Datum und Uhrzeit des Abrufs, übertragene Datenmenge und den anfragenden Provider
(Zugriffsdaten) enthält und den Abruf dokumentiert. Einzelne Zugriffsdaten werden für die Analyse von
Sicherheitsauffälligkeiten in einer Sicherheitsdatenbank gespeichert. Die Logfiles werden spätestens 90
Tage nach Erstellung automatisch gelöscht.
Wenn Sie sich nach Abschluss einer Bestellung für die Nutzung von Trusted Shops Produkten entscheiden
oder sich bereits für die Nutzung registriert haben, werden personenbezogene Daten zu Ihrer Bestellung
an die Trusted Shops GmbH übermittelt. Ob Sie als Käufer bereits für eine Produktnutzung registriert
sind, wird anhand eines neutralen Parameters, der per kryptologischer Einwegfunktion gehashten
E-Mail-Adresse, automatisiert überprüft. Die E-Mail-Adresse wird vor der Übermittlung in diesen für
Trusted Shops nicht zu entschlüsselnden Hash-Wert umgerechnet. Nach Überprüfung auf einen Match, wird
der Parameter automatisch gelöscht. Dies ist für die Erfüllung unserer und Trusted Shops überwiegender
berechtigter Interessen an der Erbringung des jeweils an die konkrete Bestellung gekoppelten
Käuferschutzes und der transaktionellen Bewertungsleistungen gem. Art. 6 Abs. 1 S. 1 lit. f DSGVO
erforderlich
Weitere Informationen zum Datenschutz der Trusted Shops GmbH, sowie die Möglichkeit zum Widerspruch zur
Verarbeitung Ihrer Daten durch die Trusted Shops GmbH finden Sie hier: https://www.trustedshops.de/impressum/#datenschutz
AWIN
Auf Grundlage unseres berechtigten Interesses im Sinne des Artikel 6. Abs 1 lit. f an dem
wirtschaftlichen Betrieb unseres Unternehmens und an der Generierung neuer und der Aufrechterhaltung
bestehender Kundenbeziehung bedienen wir uns an den Affilinet Diensten, angeboten von der Awin AG,
Eichhornstraße 3, 10785. Aus diesem Grund werden die subID des Users bei Paypack Programmen und
Informationen zu Ihrem Auftrag an die Awin AG weitergeleitet. Eine Identifizierung Ihrer Person anhand
dieser Informationen ist nicht möglich.
Auf Grundlage unseres berechtigten Interesses im Sinne des Artikel 6 Abs.1 lit.f DSGVO an dem
wirtschaftlichen Betrieb unseres Unternehmens und zur Optimierung unserer Marketingkampagnen nutzen wir
die Dienste der Adtriba GmbH, Veilchenweg 26b, 22529 Hamburg. Adtriba erstellt anhand der zur Verfügung
gestellten Daten Cross-Channel Online Marketing Reports und ermöglicht uns eine detaillierte Analyse der
Customer Journey.
Aus diesem Grund verarbeitet Adtriba folgende personenbezogenen Daten in unserem Auftrag: Cookie-ID,
uuID, IP-Adresse (pseudonymisiert), User-Agent-Daten, Informationen zum Marketing Touchpoint (Kanal,
Herkunft, Kampagne und Zeitstempel zum Zugriff) und Informationen zum Onsite Touchpoint (Besuchte
Webseite, Referrer-URL, Action (Conversion; AddToBasket) und Zeitstempel.
Eine Identifizierung Ihrer Person ist nicht vorgesehen und reBuy hat technische und organisatorische
Datenschutzmaßnahmen getroffen, damit dies nicht geschieht.
Für weitere Informationen zu den Datenschutzbestimmungen, sowie der Möglichkeit zum Widerspruch zur
Verarbeitung Ihrer Daten durch Adtriba finden Sie hier: https://www.adtriba.com/privacy-policy.html
Google Analytics
Wir setzen auf Grundlage unserer berechtigten Interessen (d.h. Interesse an der Analyse, Optimierung und
wirtschaftlichem Betrieb unseres Onlineangebotes im Sinne des Art. 6 Abs. 1 lit. f. DSGVO) Google
Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4,
Irland („Google“), ein. Google verwendet Cookies.
Google wird diese Informationen in unserem Auftrag benutzen, um die Nutzung unseres Onlineangebotes
durch die Nutzer auszuwerten, um Reports über die Aktivitäten innerhalb dieses Onlineangebotes
zusammenzustellen und um weitere, mit der Nutzung dieses Onlineangebotes und der Internetnutzung
verbundene Dienstleistungen, uns gegenüber zu erbringen. Dabei können aus den verarbeiteten Daten
pseudonyme Nutzungsprofile der Nutzer erstellt werden.
Wir setzen Google Analytics ein, um die durch innerhalb von Werbediensten Googles und seiner Partner
geschalteten Anzeigen, nur solchen Nutzern anzuzeigen, die auch ein Interesse an unserem Onlineangebot
gezeigt haben oder die bestimmte Merkmale (z.B. Interessen an bestimmten Themen oder Produkten, die
anhand der besuchten Webseiten bestimmt werden) aufweisen, die wir an Google übermitteln (sog.
„Remarketing-“, bzw. „Google-Analytics-Audiences“). Mit Hilfe der Remarketing Audiences möchten wir auch
sicherstellen, dass unsere Anzeigen dem potentiellen Interesse der Nutzer entsprechen und nicht
belästigend wirken.
Die durch das Cookie erzeugten Informationen über Benutzung des Onlineangebotes durch die Nutzer werden
in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Wir setzen Google
Analytics nur mit aktivierter IP-Anonymisierung ein. Das bedeutet, die IP-Adresse der Nutzer wird von
Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des
Abkommens über den Europäischen Wirtschaftsraum gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse
an einen Server von Google in den USA übertragen und dort gekürzt.
Die von dem Browser des Nutzers übermittelte IP-Adresse wird nicht mit anderen Daten von Google
zusammengeführt. Die Nutzer können die Speicherung der Cookies durch eine entsprechende Einstellung
ihrer Browser-Software verhindern; die Nutzer können darüber hinaus die Erfassung der durch das Cookie
erzeugten und auf ihre Nutzung des Onlineangebotes bezogenen Daten an Google sowie die Verarbeitung
dieser Daten durch Google verhindern, indem sie das unter folgendem Link verfügbare Browser-Plugin
herunterladen und installieren: http://tools.google.com/dlpage/gaoptout?hl=de.
Um die Erfassung Ihrer Daten mittels Google-Analytics auf unserer Webseite zu verhindern, klicken Sie
bitte den folgenden Link: Google-Analytics-Opt-out. Hinweis: Wenn Sie den Link klicken, wird ein
„Opt-Out“-Cookie auf Ihrem Gerät gespeichert. Wenn Sie die Cookies in diesem Browser löschen, dann
müssen Sie den Link erneut klicken. Ferner gilt das Opt-Out nur innerhalb des von Ihnen verwendeten
Browsers und nur innerhalb unserer Webdomain, auf der der Link geklickt wurde.
Die Speicherdauer für die betroffenen Daten beträgt 18 Monate.
Google-Re/Marketing-Services
Wir nutzen auf Grundlage (im Sinne des Art. 6 Abs. 1 lit. a. DSGVO) die
Marketing- und Remarketing-Dienste (kurz „Google-Marketing-Services”) der Google Ireland Limited, Gordon
House, Barrow Street, Dublin 4, Irland („Google“).
Die Google-Marketing-Services erlauben uns Werbeanzeigen für und auf unserer Website gezielter
anzuzeigen, um Nutzern nur Anzeigen zu präsentieren, die potentiell deren Interessen entsprechen. Falls
einem Nutzer z.B. Anzeigen für Produkte angezeigt werden, für die er sich auf anderen Webseiten
interessiert hat, spricht man hierbei vom „Remarketing“. Zu diesen Zwecken wird bei Aufruf unserer und
anderer Webseiten, auf denen Google-Marketing-Services aktiv sind, unmittelbar durch Google ein Code von
Google ausgeführt und es werden sog. (Re)marketing-Tags (unsichtbare Grafiken oder Code, auch als "Web
Beacons" bezeichnet) in die Webseite eingebunden. Mit deren Hilfe wird auf dem Gerät der Nutzer ein
individuelles Cookie, d.h. eine kleine Datei abgespeichert (statt Cookies können auch vergleichbare
Technologien verwendet werden). Die Cookies können von verschiedenen Domains gesetzt werden, unter
anderem von google.com, doubleclick.net, invitemedia.com, admeld.com, googlesyndication.com oder
googleadservices.com. In dieser Datei wird vermerkt, welche Webseiten der Nutzer aufgesucht, für welche
Inhalte er sich interessiert und welche Angebote er geklickt hat, ferner technische Informationen zum
Browser und Betriebssystem, verweisende Webseiten, Besuchszeit sowie weitere Angaben zur Nutzung des
Onlineangebotes. Es wird ebenfalls die IP-Adresse der Nutzer erfasst, wobei wir im Rahmen von
Google-Analytics mitteilen, dass die IP-Adresse innerhalb von Mitgliedstaaten der Europäischen Union
oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt und nur in
Ausnahmefällen ganz an einen Server von Google in den USA übertragen und dort gekürzt wird. Die
IP-Adresse wird nicht mit Daten des Nutzers innerhalb von anderen Angeboten von Google zusammengeführt.
Die vorstehend genannten Informationen können seitens Google auch mit solchen Informationen aus anderen
Quellen verbunden werden. Wenn der Nutzer anschließend andere Webseiten besucht, können ihm entsprechend
seiner Interessen die auf ihn abgestimmten Anzeigen angezeigt werden.
Die Daten der Nutzer werden im Rahmen der Google-Marketing-Services pseudonym verarbeitet. D.h. Google
speichert und verarbeitet z.B. nicht den Namen oder E-Mailadresse der Nutzer, sondern verarbeitet die
relevanten Daten Cookie-bezogen innerhalb pseudonymer Nutzer-Profile. D.h. aus der Sicht von Google
werden die Anzeigen nicht für eine konkret identifizierte Person verwaltet und angezeigt, sondern für
den Cookie-Inhaber, unabhängig davon wer dieser Cookie-Inhaber ist. Dies gilt nicht, wenn ein Nutzer
Google ausdrücklich erlaubt hat, die Daten ohne diese Pseudonymisierung zu verarbeiten. Die von
Google-Marketing-Services über die Nutzer gesammelten Informationen werden an Google übermittelt und auf
Googles Servern in den USA gespeichert.
Zu den von uns eingesetzten Google-Marketing-Services gehört u.a. das Online-Werbeprogramm „Google
AdWords“. Im Fall von Google AdWords, erhält jeder AdWords-Kunde ein anderes „Conversion-Cookie“.
Cookies können somit nicht über die Websites von AdWords-Kunden nachverfolgt werden. Die mit Hilfe des
Cookies eingeholten Informationen dienen dazu, Conversion-Statistiken für AdWords-Kunden zu erstellen,
die sich für Conversion-Tracking entschieden haben. Die AdWords-Kunden erfahren die Gesamtanzahl der
Nutzer, die auf ihre Anzeige geklickt haben und zu einer mit einem Conversion-Tracking-Tag versehenen
Seite weitergeleitet wurden. Sie erhalten jedoch keine Informationen, mit denen sich Nutzer persönlich
identifizieren lassen.
Wir können auf Grundlage des Google-Marketing-Services "DoubleClick" Werbeanzeigen Dritter einbinden.
DoubleClick verwendet Cookies, mit denen Google und seinen Partner-Websites, die Schaltung von Anzeigen
auf Basis der Besuche von Nutzern auf dieser Website bzw. anderen Websites im Internet ermöglicht wird.
Ebenfalls können wir den Dienst „Google Optimizer“ einsetzen. Google Optimizer erlaubt uns im Rahmen so
genannten "A/B-Testings" nachzuvollziehen, wie sich verschiedene Änderungen einer Website auswirken
(z.B. Veränderungen der Eingabefelder, des Designs, etc.). Für diese Testzwecke werden Cookies auf den
Geräten der Nutzer abgelegt. Dabei werden nur pseudonyme Daten der Nutzer verarbeitet.
Ferner können wir den "Google Tag Manager" einsetzen, um die Google Analyse- und Marketing-Dienste in
unsere Website einzubinden und zu verwalten.
Wenn Sie der interessensbezogenen Werbung durch Google-Marketing-Services widersprechen möchten, können
Sie die von Google gestellten Einstellungs- und Opt-Out-Möglichkeiten nutzen: http://www.google.com/ads/preferences?hl=de.
Facebook Social Plugins
Wir nutzen auf Grundlage unserer berechtigten Interessen (d.h. Interesse an der Analyse, Optimierung und
wirtschaftlichem Betrieb unseres Onlineangebotes im Sinne des Art. 6 Abs. 1 lit. f. DSGVO) Social
Plugins ("Plugins") des sozialen Netzwerkes facebook.com, welches von der Facebook Ireland Ltd., 4 Grand
Canal Square, Grand Canal Harbour, Dublin 2, Irland betrieben wird ("Facebook"). Die Plugins können
Interaktionselemente oder Inhalte (z.B. Videos, Grafiken oder Textbeiträge) darstellen und sind an einem
der Facebook Logos erkennbar (weißes „f“ auf blauer Kachel, den Begriffen "Like", "Gefällt mir" oder
einem „Daumen hoch“-Zeichen) oder sind mit dem Zusatz "Facebook Social Plugin" gekennzeichnet. Die Liste
und das Aussehen der Facebook Social Plugins kann hier eingesehen werden: https://developers.facebook.com/docs/plugins/.
Wenn ein Nutzer eine Funktion dieses Onlineangebotes aufruft, die ein solches Plugin enthält, baut sein
Gerät eine direkte Verbindung mit den Servern von Facebook auf. Der Inhalt des Plugins wird von Facebook
direkt an das Gerät des Nutzers übermittelt und von diesem in das Onlineangebot eingebunden. Dabei
können aus den verarbeiteten Daten Nutzungsprofile der Nutzer erstellt werden. Wir haben daher keinen
Einfluss auf den Umfang der Daten, die Facebook mit Hilfe dieses Plugins erhebt und informiert die
Nutzer daher entsprechend unserem Kenntnisstand.
Durch die Einbindung der Plugins erhält Facebook die Information, dass ein Nutzer die entsprechende
Seite des Onlineangebotes aufgerufen hat. Ist der Nutzer bei Facebook eingeloggt, kann Facebook den
Besuch seinem Facebook-Konto zuordnen. Wenn Nutzer mit den Plugins interagieren, zum Beispiel den Like
Button betätigen oder einen Kommentar abgeben, wird die entsprechende Information von Ihrem Gerät direkt
an Facebook übermittelt und dort gespeichert. Falls ein Nutzer kein Mitglied von Facebook ist, besteht
trotzdem die Möglichkeit, dass Facebook seine IP-Adresse in Erfahrung bringt und speichert. Laut
Facebook wird in Deutschland nur eine anonymisierte IP-Adresse gespeichert.
Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch Facebook
sowie die diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz der Privatsphäre der Nutzer,
können diese den Datenschutzhinweisen von Facebook entnehmen: https://www.facebook.com/about/privacy/.
Wenn ein Nutzer Facebookmitglied ist und nicht möchte, dass Facebook über dieses Onlineangebot Daten
über ihn sammelt und mit seinen bei Facebook gespeicherten Mitgliedsdaten verknüpft, muss er sich vor
der Nutzung unseres Onlineangebotes bei Facebook ausloggen und seine Cookies löschen. Weitere
Einstellungen und Widersprüche zur Nutzung von Daten für Werbezwecke, sind innerhalb der
Facebook-Profileinstellungen möglich: https://www.facebook.com/settings?tab=ads
oder über die US-amerikanische Seite http://www.aboutads.info/choices/
oder die EU-Seite http://www.youronlinechoices.com/. Die
Einstellungen erfolgen plattformunabhängig, d.h. sie werden für alle Geräte, wie Desktopcomputer oder
mobile Geräte übernommen.
Facebook-, Custom Audiences und Facebook-Marketing-Dienste
Innerhalb unseres Onlineangebotes wird aufgrund unserer berechtigten Interessen Im Sinne des Art. 6 Abs. 1 lit.f (Interesse an der Analyse, Optimierung
und wirtschaftlichem Betrieb unseres Onlineangebotes) das sog. "Facebook-Pixel" des
sozialen Netzwerkes Facebook, welches von der Facebook Inc., 1 Hacker Way, Menlo Park, CA 94025, USA,
bzw. falls Sie in der EU ansässig sind, Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal
Harbour, Dublin 2, Irland betrieben wird ("Facebook"), eingesetzt.
Wir haben mit Facebook einen Vertrag mit sog. EU-Standardvertragsklauseln abgeschlossen, in denen sich Facebook zur Verarbeitung der Nutzerdaten nur entsprechend unseren Weisungen und zur Einhaltung des EU-Datenschutzniveaus verpflichtet.
Mit Hilfe des Facebook-Pixels ist es Facebook zum einen möglich, die Besucher unseres Onlineangebotes
als Zielgruppe für die Darstellung von Anzeigen (sog. "Facebook-Ads") zu bestimmen. Dementsprechend
setzen wir das Facebook-Pixel ein, um die durch uns geschalteten Facebook-Ads nur solchen
Facebook-Nutzern anzuzeigen, die auch ein Interesse an unserem Onlineangebot gezeigt haben oder die
bestimmte Merkmale (z.B. Interessen an bestimmten Themen oder Produkten, die anhand der besuchten
Webseiten bestimmt werden) aufweisen, die wir an Facebook übermitteln (sog. „Custom Audiences“). Mit
Hilfe des Facebook-Pixels möchten wir auch sicherstellen, dass unsere Facebook-Ads dem potentiellen
Interesse der Nutzer entsprechen und nicht belästigend wirken. Mit Hilfe des Facebook-Pixels können wir
ferner die Wirksamkeit der Facebook-Werbeanzeigen für statistische und Marktforschungszwecke
nachvollziehen, in dem wir sehen ob Nutzer nachdem Klick auf eine Facebook-Werbeanzeige auf unsere
Website weitergeleitet wurden (sog. „Conversion“).
Das Facebook-Pixel wird beim Aufruf unserer Webseiten unmittelbar durch Facebook eingebunden und kann
auf Ihrem Gerät ein sog. Cookie, d.h. eine kleine Datei abspeichern. Wenn Sie sich anschließend bei
Facebook einloggen oder im eingeloggten Zustand Facebook besuchen, wird der Besuch unseres
Onlineangebotes in Ihrem Profil vermerkt. Die über Sie erhobenen Daten sind für uns anonym, bieten uns
also keine Rückschlüsse auf die Identität der Nutzer. Allerdings werden die Daten von Facebook
gespeichert und verarbeitet, sodass eine Verbindung zum jeweiligen Nutzerprofil möglich ist und von
Facebook sowie zu eigenen Marktforschungs- und Werbezwecken verwendet werden kann. Sofern wir Daten zu
Abgleichzwecken im Rahmen des Pixel-Verfahrens an Facebook übermitteln sollten, werden diese lokal auf
dem Browser verschlüsselt und erst dann an Facebook über eine gesicherte https-Verbindung gesendet. Dies
erfolgt alleine mit dem Zweck, einen Abgleich mit den gleichermaßen durch Facebook verschlüsselten Daten
herzustellen.
Die Verarbeitung der Daten durch Facebook erfolgt im Rahmen von Facebooks Datenverwendungsrichtlinie.
Dementsprechend generelle Hinweise zur Darstellung von Facebook-Ads, in der Datenverwendungsrichtlinie
von Facebook: https://www.facebook.com/policy.php.
Spezielle Informationen und Details zum Facebook-Pixel und seiner Funktionsweise erhalten Sie im
Hilfebereich von Facebook: https://www.facebook.com/business/help/651294705016616.
Sie können der Erfassung durch den Facebook-Pixel und Verwendung Ihrer Daten zur Darstellung von
Facebook-Ads widersprechen. Um einzustellen, welche Arten von Werbeanzeigen Ihnen innerhalb von Facebook
angezeigt werden, können Sie die von Facebook eingerichtete Seite aufrufen und dort die Hinweise zu den
Einstellungen nutzungsbasierter Werbung befolgen: https://www.facebook.com/settings?tab=ads.
Die Einstellungen erfolgen plattformunabhängig, d.h. sie werden für alle Geräte, wie Desktop-computer
oder mobile Geräte übernommen.
Um die Erfassung Ihrer Daten mittels des Facebook-Pixels auf unserer Webseite zu verhindern, klicken Sie
bitten den folgenden Link: Facebook-Opt-Out. Hinweis: Wenn Sie den Link klicken, wird ein
„Opt-Out“-Cookie auf Ihrem Gerät gespeichert. Wenn Sie die Cookies in diesem Browser löschen, dann
müssen Sie den Link erneut klicken. Ferner gilt das Opt-Out nur innerhalb des von Ihnen verwendeten
Browsers und nur innerhalb unserer Webdomain, auf der der Link geklickt wurde.
Wir nutzen auf Grundlage unserer berechtigten Interessen im Sinne des Art. 6 Abs. 1 lit. f. DSGVO (d.h.
Interesse an der Erreichbarkeit für Kunden und der optimalen Vermarktung unserer Produkte auf
verschiedenen Kanälen) die Dienste von verschiedenen Social Media Plattform Anbietern. Namentlich
betreiben wir Profile auf den Plattformen Facebook, Twitter, Instagram und YouTube.
Wenn Sie eine unserer Online-Präsenzen besuchen, werden durch die Anbieter der Social Media Plattformen
personenbezogene Daten erhoben und verarbeitet, beispielsweise über Ihre Aktivitäten und Angaben, die
Sie auf der Plattform machen. Wenn Sie bei dem Besuch in Ihrem eigenen Konto auf der Social Media
Plattform eingeloggt sind, werden diese erhobenen Informationen gegebenenfalls mit Ihrem Profil auf der
Plattform verknüpft.
Wir haben keinen Einfluss auf Art und Umfang der durch die Anbieter verarbeiteten Daten, die Art der
Verarbeitung und Nutzung oder die Weitergabe dieser Daten an Dritte.
Nähere Informationen zur Verarbeitung Ihrer Daten und Ihren Rechten erhalten Sie in den
Datenschutzerklärungen der jeweiligen Anbieter:
* Facebook und Instagram (Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2,
Irland),
Datenschutzerklärung: https://www.facebook.com/about/privacy/,
Opt-Out: https://www.facebook.com/settings?tab=ads.
* YouTube (Google Ireland Limited, Gordon House Barrow Street, Dublin 4, Irland)
Datenschutzerklärung: https://policies.google.com/privacy
Opt-Out: https://adssettings.google.com/authenticated.
* Twitter (Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07
Irland),
Datenschutzerklärung: https://twitter.com/de/privacy,
Opt-Out: https://twitter.com/personalization
Wenn Sie unsere Facebook-Präsenz nutzen, erstellt Facebook Nutzungsstatistiken (Insights). Wir und
Facebook verarbeiten diese Daten als gemeinsam Verantwortliche im Sinne von Art. 26 DSGVO.
Rechtsgrundlage für diese Verarbeitung durch uns ist unser berechtigtes Interesse im Sinne des Art. 6
Abs. 1 lit. f. DSGVO (d.h. Interesse an der Gestaltung unseres Online Auftrittes unter Berücksichtigung
der Interessen und Bedürfnisse unserer Kunden). Die Vereinbarung gem. Art. 26 I 1 DSGVO ist abrufbar
unter: https://dede.facebook.com/legal/terms/page_controller_addendum.
Weitere Informationen zur Verarbeitung Daten im Rahmen von Facebook Insights finden sie unter: https://www.facebook.com/legal/terms/information_about_page_insights_data.
Newsletter
Mit den nachfolgenden Hinweisen klären wir Sie über die Inhalte unseres Newsletters sowie das Anmelde-,
Versand- und das statistische Auswertungsverfahren sowie Ihre Widerspruchsrechte auf. Indem Sie unseren
Newsletter abonnieren, erklären Sie sich mit dem Empfang und den beschriebenen Verfahren einverstanden.
Inhalt des Newsletters: Wir versenden Newsletter, E-Mails und weitere elektronische Benachrichtigungen mit werblichen Informationen (nachfolgend „Newsletter“) nur mit der Einwilligung der Empfänger oder einer gesetzlichen Erlaubnis. Sofern im Rahmen einer Anmeldung zum Newsletter dessen Inhalte konkret umschrieben werden, sind sie für die Einwilligung der Nutzer maßgeblich. Im Übrigen enthalten unsere Newsletter Informationen zu unseren Aktionen, Gutscheinen, Produktempfehlungen, Bewertungsaufforderungen Ihres Kauf-bzw. Verkaufserlebnisses, Erinnerungen über an Produkten im Warenkorb oder auf dem Merkzettel, Erinnerung über an Produkte im Versandkorb, Neuheiten bei reBuy.
Double-Opt-In und Protokollierung: Die Anmeldung zu unserem Newsletter erfolgt in einem sog.
Double-Opt-In-Verfahren, sofern sie sich über unsere deutsche oder holländische Seite für einen
Newsletter anmelden. D.h. Sie erhalten nach der Anmeldung eine E-Mail, in der Sie um die Bestätigung
Ihrer Anmeldung gebeten werden. Diese Bestätigung ist notwendig, damit sich niemand mit fremden
E-Mailadressen anmelden kann. Nach Ihrer Bestätigung speichern wir Ihre E-Mail-Adresse zum Zweck der
Zusendung des Newsletters. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. a DS-GVO. Die Anmeldungen zum
Newsletter werden protokolliert, um den Anmeldeprozess entsprechend den rechtlichen Anforderungen
nachweisen zu können. Hierzu gehört die Speicherung des Anmelde- und des Bestätigungszeitpunkts, als
auch der IP-Adresse. Ebenso werden die Änderungen Ihrer bei dem Versanddienstleister gespeicherten Daten
protokolliert.
Versanddienstleister: Der Versand der Newsletter erfolgt mittels „Salesforce“, einer u.a.
Newsletterversandplattform des Anbieters Salesforce.com EMEA Limited Company No. 05094083, registriert
in England, Floord 26 Salesforce Tower, 110 Bishopsgate EC2N 4AY London. Die Datenschutzbestimmungen des
Versanddienstleisters können Sie hier einsehen: https://www.salesforce.com/de/company/privacy/full_privacy/.
Wir haben mit Salesforce einen Vertrag mit sog. EU-Standardvertragsklauseln
abgeschlossen, in denen sich Salesforce zur Verarbeitung der Nutzerdaten nur entsprechend unseren Weisungen und zur Einhaltung des EU-Datenschutzniveaus verpflichtet.
Anmeldedaten: Um sich für den Newsletter anzumelden, reicht es aus, wenn Sie Ihre E-Mailadresse
angeben.
Statistische Erhebung und Analysen - Die Newsletter enthalten einen sog. „web-beacon“, d.h. eine
pixelgroße Datei, die beim Öffnen des Newsletters von dem Server des Versanddienstleisters abgerufen
wird. Im Rahmen dieses Abrufs werden zunächst technische Informationen, wie Informationen zum Browser
und Ihrem System, als auch Ihre IP-Adresse und Zeitpunkt des Abrufs erhoben. Diese Informationen werden
zur technischen Verbesserung der Services anhand der technischen Daten oder der Zielgruppen und ihres
Leseverhaltens anhand derer Abruforte (die mit Hilfe der IP-Adresse bestimmbar sind) oder der
Zugriffszeiten genutzt. Zu den statistischen Erhebungen gehört ebenfalls die Feststellung, ob die
Newsletter geöffnet werden, wann sie geöffnet werden und welche Links geklickt werden. Diese
Informationen können aus technischen Gründen zwar den einzelnen Newsletterempfängern zugeordnet werden.
Es ist jedoch weder unser Bestreben, noch das des Versanddienstleisters, einzelne Nutzer zu beobachten.
Die Auswertungen dienen uns viel mehr dazu, die Lesegewohnheiten unserer Nutzer zu erkennen und unsere
Inhalte auf sie anzupassen oder unterschiedliche Inhalte entsprechend den Interessen unserer Nutzer zu
versenden.
Der Einsatz des Versanddienstleisters, Durchführung der statistischen Erhebungen und Analysen sowie
Protokollierung des Anmeldeverfahrens, erfolgen auf Grundlage unserer berechtigten Interessen gem. Art.
6 Abs. 1 lit. f DSGVO. Unser Interesse richtet sich auf den Einsatz eines nutzerfreundlichen sowie
sicheren Newslettersystems, das sowohl unseren geschäftlichen Interessen dient, als auch den Erwartungen
der Nutzer entspricht.
Kündigung/Widerruf - Sie können den Empfang unseres Newsletters jederzeit kündigen, d.h. Ihre
Einwilligungen widerrufen. Damit erlöschen gleichzeitig Ihre Einwilligungen in dessen Versand durch den
Versanddienstleister und die statistischen Analysen. Ein getrennter Widerruf des Versandes durch den
Versanddienstleister oder die statistische Auswertung ist leider nicht möglich. Einen Link zur Kündigung
des Newsletters finden Sie am Ende eines jeden Newsletters. Außer den Übermittlungskosten nach den geltenden Basistarifen entstehen Ihnen hierfür keine weiteren Kosten.
Einbindung von Diensten und Inhalten Dritter
Wir setzen innerhalb unseres Onlineangebotes auf Grundlage unserer berechtigten Interessen (d.h.
Interesse an der Analyse, Optimierung und wirtschaftlichem Betrieb unseres Onlineangebotes im Sinne des
Art. 6 Abs. 1 lit. f. DSGVO) Inhalts- oder Serviceangebote von Drittanbietern ein, um deren Inhalte und
Services, wie z.B. Videos oder Schriftarten einzubinden (nachfolgend einheitlich bezeichnet als
“Inhalte”). Dies setzt immer voraus, dass die Drittanbieter dieser Inhalte, die IP-Adresse der Nutzer
wahrnehmen, da sie ohne die IP-Adresse die Inhalte nicht an deren Browser senden könnten. Die IP-Adresse
ist damit für die Darstellung dieser Inhalte erforderlich. Wir bemühen uns nur solche Inhalte zu
verwenden, deren jeweilige Anbieter die IP-Adresse lediglich zur Auslieferung der Inhalte verwenden.
Drittanbieter können ferner so genannte Pixel-Tags (unsichtbare Grafiken, auch als "Web Beacons"
bezeichnet) für statistische oder Marketingzwecke verwenden. Durch die "Pixel-Tags" können
Informationen, wie der Besucherverkehr auf den Seiten dieser Website ausgewertet werden. Die pseudonymen
Informationen können ferner in Cookies auf dem Gerät der Nutzer gespeichert werden und unter anderem
technische Informationen zum Browser und Betriebssystem, verweisende Webseiten, Besuchszeit sowie
weitere Angaben zur Nutzung unseres Onlineangebotes enthalten, als auch mit solchen Informationen aus
anderen Quellen verbunden werden können.
Die nachfolgende Darstellung bietet eine Übersicht von Drittanbietern sowie ihrer Inhalte, nebst Links
zu deren Datenschutzerklärungen, welche weitere Hinweise zur Verarbeitung von Daten und, z.T. bereits
hier genannt, Widerspruchsmöglichkeiten (sog. Opt-Out) enthalten:
Falls unsere Kunden die Zahlungsdienste Dritter (z.B. PayPal, Hyperwallet Sofortüberweisung, RatePay oder Kreditkarte) nutzen, gelten die Geschäftsbedingungen und die Datenschutzhinweise der jeweiligen Drittanbieter, welche innerhalb auf denr jeweiligen Webseiten, bzw. innerhalb der mobilen Applikationen abrufbar sind. Für die Abwicklung der Zahlungen nutzen wir die Dienste der Adyen B.V., Simon Carmiggeltstraat 6-50, 1011 DJ Amsterdam, Niederlande.
Wir bieten einen Link zur Plattform Twitter an, betrieben von der Twitter International Company,
One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Irland. Datenschutzerklärung von
Twitter unter http://twitter.com/privacy. Ihre
Datenschutzeinstellungen bei Twitter können Sie in den Konto-Einstellungen unter http://twitter.com/account/settings
ändern.
Auf unserer Seite gibt es einen Link zu den Funktionen von Instagram, Anbieter ist , Facebook
Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Datenschutzerklärung:
http://instagram.com/about/legal/privacy/.
Webanalyse und Optimierung mit Hilfe des Dienstes Hotjar, des Drittanbieters Hotjar Ltd., Level
2, St Julians Business Centre, 3, Elia Zammit Street, St Julians STJ 1000, Malta, Europe. Mit
Hotjar lassen sich Bewegungen auf den Webseiten, auf denen Hotjar eingesetzt wird,
nachvollziehen (sog. Heatmaps). So ist beispielsweise erkennbar, wie weit Nutzer scrollen und
welche Schaltflächen die Nutzer wie oft anklicken. Ferner werden technische Daten wie gewählte
Sprache, System, Bildschirmauflösung und Browserart erfasst. Hierbei können, zumindest
vorübergehend während des Besuchs auf unserer Webseite Profile der Nutzer erstellt werden.
Weiterhin ist es mithilfe von Hotjar auch möglich, Feedback direkt von den Nutzern der Website
einzuholen. Auf diese Weise erlangen wir wertvolle Informationen, um unsere Websites noch
schneller und kundenfreundlicher zu gestalten. Datenschutzerklärung: https://www.hotjar.com/privacy. Opt-Out: https://www.hotjar.com/opt-out.
Rechte der Nutzer
Nutzer haben das Recht, auf Antrag unentgeltlich Auskunft zu erhalten über die personenbezogenen Daten,
die von uns über sie gespeichert wurden.
Zusätzlich haben die Nutzer das Recht auf Berichtigung unrichtiger Daten, Einschränkung der Verarbeitung
und Löschung ihrer personenbezogenen Daten, sofern zutreffend, Ihre Rechte auf Datenportabilität geltend
zu machen und im Fall der Annahme einer unrechtmäßigen Datenverarbeitung, eine Beschwerde bei der
zuständigen Aufsichtsbehörde einzureichen.
Ebenso können Nutzer Einwilligungen, grundsätzlich mit Auswirkung für die Zukunft, widerrufen.
Löschung von Daten
Die bei uns gespeicherten Daten werden gelöscht, sobald sie für ihre Zweckbestimmung nicht mehr
erforderlich sind und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Sofern die
Daten der Nutzer nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich
sind, wird deren Verarbeitung eingeschränkt. D.h. die Daten werden gesperrt und nicht für andere Zwecke
verarbeitet. Das gilt z.B. für Daten der Nutzer, die aus handels- oder steuerrechtlichen Gründen
aufbewahrt werden müssen.
eBuy.de Kundenkonten werden nach 4-jähriger Inaktivität automatisch gelöscht. Nutzer werden kurz vor Ablauf der Frist über die bevorstehende Löschung informiert, um die Sicherung relevanter Informationen aus dem Kundenkonto zu ermöglichen. Nach der Benachrichtigung haben Nutzer die Möglichkeit der automatischen Löschung des Kundenkontos zu widersprechen. Der Widerspruch hat ausdrücklich zu erfolgen.
Nach gesetzlichen Vorgaben erfolgt die Aufbewahrung für 6 Jahre gemäß § 257 Abs. 1 HGB (Handelsbücher,
Inventare, Eröffnungsbilanzen, Jahresabschlüsse, Handelsbriefe, Buchungsbelege, etc.) sowie für 10 Jahre
gemäß § 147 Abs. 1 AO (Bücher, Aufzeichnungen, Lageberichte, Buchungsbelege, Handels- und
Geschäftsbriefe, Für Besteuerung relevante Unterlagen, etc.).
Widerspruchsrecht
Nutzer können der künftigen Verarbeitung ihrer personenbezogenen Daten entsprechend den gesetzlichen
Vorgaben jederzeit widersprechen. Der Widerspruch kann insbesondere gegen die Verarbeitung für Zwecke
der Direktwerbung erfolgen.
Änderungen der Datenschutzerklärung
Wir behalten uns vor, die Datenschutzerklärung zu ändern, um sie an geänderte Rechtslagen, oder bei
Änderungen des Dienstes sowie der Datenverarbeitung anzupassen. Dies gilt jedoch nur im Hinblick auf
Erklärungen zur Datenverarbeitung. Sofern Einwilligungen der Nutzer erforderlich sind oder Bestandteile
der Datenschutzerklärung Regelungen des Vertragsverhältnisses mit den Nutzern enthalten, erfolgen die
Änderungen nur mit Zustimmung der Nutzer.
Die Nutzer werden gebeten sich regelmäßig über den Inhalt der Datenschutzerklärung zu informieren.
Datenschutzbeauftragte
Wenn Sie Fragen zum Datenschutz haben, kontaktieren Sie unseren betrieblichen Datenschutzbeauftragten
über datenschutz@rebuy.com bzw. postalisch über z.H. Datenschutzbeauftragten, reBuy reCommerce GmbH,
Potsdamer Str. 188, 10783 Berlin