Datenschutzerklärung
HINWEISE ZUM DATENSCHUTZ
III. Allgemeines zur Datenverarbeitung
IV. Bereitstellung der Website und Erstellung von Logfiles
V. Verwendung von Cookies
VI. Rechte der betroffenen Person
VII. Einsatz von Google (Universal) Analytics zur Webanalyse
VIII. Newsletter und E-Mail-Marketing mit Klaviyo
IX. Ihre weiteren Rechte
III. Allgemeines zur Datenverarbeitung
1. Umfang der Verarbeitung personenbezogener Daten
Wir erheben und verwenden personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Erhebung und Verwendung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.
2. Rechtsgrundlage für die Verarbeitung personenbezogener Daten
Soweit wir für die Verarbeitungsvorgänge personenbezogener Daten einer Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a EU-Datenschutz Grundverordnung (DSGVO) als Rechtsgrundlage für die Verarbeitung personenbezogener Daten. Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind. Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage. Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.
IV. Bereitstellung der Website und Erstellung von Logfiles
1. Beschreibung und Umfang der Datenverarbeitung
Bei jedem Aufruf unserer Internetseite erfasst unser System automatisierte Daten und Informationen von Computersystemen des aufrufenden Rechners. Folgende Daten werden hierbei erhoben:
- Information über den Browsertyp und die verwendete Version
- Das Betriebssystem des Nutzers
- Den Internetservice-Provider des Nutzers
- Die IP-Adresse des Nutzers
- Datum und Uhrzeit des Zugriffs
- Websites, von denen das System des Nutzers auf unsere Internetseite gelangt
- Websites, die vom System des Nutzers über unsere Website aufgerufen werden
2. Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. f DSGVO.
3. Zweck der Datenverarbeitung
Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben. In diesem Zweck liegt auch unser berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 lit. f DSGVO.
4. Dauer der Speicherung
Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehrerforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist.
5. Widerspruchs und Beseitigungsmöglichkeit
Die Erfassung der Daten zu Bereitstellung der Website und die Speicherung der Daten in Log-Files ist für den Betrieb der Internetseite zwingend erforderlich. Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit.
V. Verwendung von Cookies
1. Beschreibung und Umfang der Datenverarbeitung
Unsere Website verwendet Cookies. Bei Cookies handelt sich um Textdateien, die im Internetbrowser bzw. vom Internet Browser auf den Computersystemen des Nutzers gespeichert werden. Ruft ein Nutzer eine Website auf, so kann ein Cookie auf dem Betriebssystem des Nutzers gespeichert werden. Dieser Cookie enthält eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen der Website ermöglicht. Wir setzen Cookies ein, um unsere Website nutzerfreundlicher zu gestalten und einige Elemente unserer Internetseite erfordern es, dass der aufgerufene Browser auch nach einem Seitenwechsel identifiziert werden kann. Die auf diese Weise erhobenen Daten der Nutzer werden durch technische Vorkehrungen pseudonymisiert. Daher ist eine Zuordnung der Daten zum aufrufenden Nutzer nicht mehr möglich. Die Daten werden nicht gemeinsam mit sonstigen personenbezogenen Daten der Nutzer gespeichert. Beim Aufruf unserer Webseite werden die Nutzer durch ein Infobanner über die Verwendung von Cookies zu Analysezwecken informiert und auf diese Datenschutzerklärung verwiesen.
2. Rechtsgrundlage für die Datenverarbeitung
Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von Cookies ist Art. 6 Abs. 1 lit. f DSGVO
3. Zweck der Datenverarbeitung
Der Zweck der Verwendung technisch notwendiger Cookies ist, die Nutzung von Websites für den Nutzer zu vereinfachen. Einige Funktionen unserer Internetseite können ohne den Einsatz von Cookies nicht angeboten werden. Für diese ist es erforderlich, dass der Browser auch nach einem Seitenwechsel wiedererkannt wird. Die durch technisch notwendige Cookies erhobenen Nutzerdaten werden wir nicht zur Erstellung von Nutzerprofilen verwenden. Die Verwendung der Analyse-Cookies erfolgt zu dem Zweck, die Qualität unserer Website und ihre Inhalte zu verbessern. Durch die Analyse-Cookies erfahren wir, wie die Website genutzt wird und können so unser Angebot stetig optimieren. In diesen Zwecken liegt auch unser berechtigtes Interesse an der Verarbeitung der personenbezogenen Daten nach Art. 6 Abs. 1 lit. DSGVO
4. Dauer der Speicherung, Widerspruchs- und Beseitigungsmöglichkeit
Cookies werden auf dem Rechner des Nutzers gespeichert und von diesem an unsere Seite übermittelt. Daher haben Sie als Nutzer auch die volle Kontrolle über die Verwendung von Cookies. Durch eine Änderung der Einstellungen in Ihrem Internetbrowser können Sie die Übertragung von Cookies deaktivieren oder einschränken. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Dies kann auch automatisiert erfolgen. Werden Cookies für unsere Webseite deaktiviert, können möglicherweise nicht mehr alle Funktionen der Website vollumfänglich genutzt werden.
VI. Rechte der betroffenen Person
Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener im Sinne der die DSGVO und es stehen Ihnen folgende Rechte gegenüber dem Verantwortlichen zu:
1. Auskunftsrecht
Sie können von dem Verantwortlichen eine Bestätigung darüber verlangen, ob personenbezogene Daten, die Sie betreffen, von uns verarbeitet werden. Liegt eine solche Verarbeitung vor, können Sie von dem Verantwortlichen über Zweck, Empfänger, geplante Dauer der Speicherung, das Bestehen eines Rechts auf Berichtigung oder Löschung, das Bestehen eines Beschwerderechts einer Aufsichtsbehörde und andere verfügbaren Informationen über die Herkunft der Daten verlangen. Ihnen steht das Recht zu, Auskunft darüber zu verlangen, ob die Sie betreffenden personenbezogenen Daten in ein Drittland oder einer internationalen Organisation übermittelt werden.
2. Recht auf Berichtigung
Sie haben ein Recht auf Berichtigung und/ oder Vervollständigung gegenüber dem Verantwortlichen, sofern die verarbeiteten personenbezogenen Daten, die Sie betreffen, unrichtig oder unvollständig sind. Der Verantwortliche hat die Berichtigung unverzüglich vorzunehmen.
3. Recht auf Einschränkungen der Verarbeitung
Sie können die Einschränkung der Verarbeitung der Sie betreffenden personenbezogenen Daten verlangen, wenn die Verarbeitung unrechtmäßig ist, Sie die Richtigkeit der Sie betreffenden Personen bezogenen Daten bestreiten, der Verantwortliche die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigt oder wenn Sie Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 die DSGVO eingelegt haben Wurde die Verarbeitung der Sie betreffenden personenbezogenen Daten eingeschränkt, dürfen diese Daten -von Ihrer Speicherung abgesehen- nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines Interesses der Union oder eines Mitgliedstaats verarbeitet werden
4. Recht auf Löschung
Sie können von dem Verantwortlichen verlangen, dass die betreffenden personenbezogenen Daten unverzüglich gelöscht werden, wenn die Sie betreffenden personenbezogenen Daten für die Zwecke, für die sie erhoben oder verarbeitet wurden notwendig sind, Sie Ihre Einwilligung für die Verarbeitung widerrufen haben oder gegen die Vereinbarung Widerspruch eingelegt haben und keine vorrangigen berechtigten Gründe für die Verarbeitung vorliegen. Dieses Recht auf Löschung besteht nicht, sofern die Verarbeitung zur Erfüllung rechtlicher Verpflichtungen, die die Verarbeitung nach dem Recht der Union oder der Mitgliedsstaaten, dem der Verantwortliche unterliegt, erforderlich ist.
5. Recht auf Unterrichtung
Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung uns gegenüber geltend gemacht, sind wir verpflichtet, allen Empfängern, denen die Sie betreffenden personenbezogenen Daten offengelegt haben, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Ihnen steht gegenüber dem Verantwortlichen das Recht zu, über diese Empfänger unterrichtet zu werden.
6. Recht auf Datenübertragbarkeit
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie dem Verantwortlichen bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
7. Widerspruchsrecht
Sie haben das Recht, aus Gründen die sich aus Ihrer besonderen Situation ergeben, jederzeit in die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder DSGVO erfolgt, Widerspruch einzulegen. Der Verantwortliche verarbeitet die Sie betreffenden personenbezogenen Daten nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden Sie die betreffenden personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.
8. Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung
Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
9. Recht auf Beschwerde bei einer Aufsichtsbehörde
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsortes, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen DSGVO verstößt.
VII. Einsatz von Google (Universal) Analytics zur Webanalyse
Soweit Sie hierzu Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO erteilt haben, setzt diese Website zum Zweck der Webseitenanalyse Google (Universal) Analytics ein, einen Webanalysedienst der Google LLC (www.google.de). Google (Universal) Analytics verwendet Methoden, die eine Analyse der Benutzung der Website durch Sie ermöglichen, wie zum Beispiel Cookies. Die automatisch erhobenen Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Durch die Aktivierung der IP-Anonymisierung auf dieser Webseite wird dabei die IP-Adresse vor der Übermittlung innerhalb der Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte anonymisierte IP-Adresse wird grundsätzlich nicht mit anderen Daten von Google zusammengeführt. Nach Zweckfortfall und Ende des Einsatzes von Google Analytics durch uns werden die in diesem Zusammenhang erhobenen Daten gelöscht. Die Google LLC hat ihren Hauptsitz in den USA und ist zertifiziert unter dem EU-US-Privacy Shield. Ein aktuelles Zertifikat kann hier eingesehen werden. Aufgrund dieses Abkommens zwischen den USA und der Europäischen Kommission hat letztere für unter dem Privacy Shield zertifizierte Unternehmen ein angemessenes Datenschutzniveau festgestellt. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren: http://tools.google.com/dlpage/gaoptout?hl=de . Hierdurch wird die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) sowie die Verarbeitung dieser Daten durch Google verhindert. Alternativ zum Browser-Plugin können Sie diesen Link klicken, um die Erfassung durch Google Analytics auf dieser Website zukünftig zu verhindern. Dabei wird ein Opt-Out-Cookie auf Ihrem Endgerät abgelegt. Löschen Sie Ihre Cookies, werden Sie erneut um Erteilung Ihrer Einwilligung gebeten.
VIII. Newsletter und E-Mail-Marketing mit Klaviyo
1. Beschreibung und Umfang der Datenverarbeitung
Auf unserer Website haben Sie die Möglichkeit, unseren Newsletter zu abonnieren. Für den Versand des Newsletters sowie für weitere E-Mail-Kommunikation zu Marketingzwecken setzen wir den Dienst Klaviyo der Klaviyo, Inc., 125 Summer Street, Floor 6, Boston, MA 02110, USA ein. Bei der Anmeldung werden folgende Daten erhoben:
- Die E-Mail-Adresse des Nutzers
- Freiwillige Angaben wie der Vorname des Nutzers
- Datum und Uhrzeit der Anmeldung und der Bestätigung
- Die IP-Adresse des Nutzers
Die Anmeldung erfolgt im sogenannten Double-Opt-in-Verfahren. Nach der Anmeldung erhält der Nutzer eine E-Mail, in der er um Bestätigung seiner Anmeldung gebeten wird. Klaviyo erfasst außerdem, ob und wann ein Newsletter geöffnet wurde und welche Links darin angeklickt wurden. Soweit der Nutzer hierin eingewilligt hat, werden zudem Informationen über seine Aktivitäten in unserem Onlineshop verarbeitet, etwa angesehene Produkte, Artikel im Warenkorb und Bestellungen.
2. Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die Verarbeitung der Daten nach Anmeldung zum Newsletter ist bei Vorliegen einer Einwilligung des Nutzers Art. 6 Abs. 1 lit. a DSGVO. Soweit hierbei Informationen auf dem Endgerät des Nutzers gespeichert oder ausgelesen werden, erfolgt dies auf Grundlage von § 25 Abs. 1 TDDDG.
3. Zweck der Datenverarbeitung
Die Erhebung der E-Mail-Adresse dient dazu, den Newsletter zuzustellen und den Nutzer über neue Kollektionen, Neuigkeiten und Angebote von Élu Label zu informieren. Die Speicherung der Anmeldedaten dient dem Nachweis der Einwilligung. Die Auswertung des Öffnungs- und Klickverhaltens sowie der Aktivitäten im Onlineshop dient dazu, unsere Inhalte zu verbessern und dem Nutzer auf seine Interessen abgestimmte Inhalte zu senden.
4. Datenübermittlung in die USA
Die Klaviyo, Inc. hat ihren Hauptsitz in den USA und ist unter dem EU-US Data Privacy Framework zertifiziert. Auf dieser Grundlage hat die Europäische Kommission ein angemessenes Datenschutzniveau festgestellt. Mit Klaviyo haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Weitere Informationen finden Sie in der Datenschutzerklärung von Klaviyo unter https://www.klaviyo.com/legal/privacy-policy.
5. Dauer der Speicherung
Die E-Mail-Adresse des Nutzers wird so lange gespeichert, wie das Abonnement des Newsletters aktiv ist. Nach der Abmeldung kann die E-Mail-Adresse in einer Sperrliste gespeichert werden, um sicherzustellen, dass der Nutzer keine weiteren Newsletter erhält.
6. Widerrufsmöglichkeit
Der Nutzer kann seine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen und das Abonnement des Newsletters kündigen. Zu diesem Zweck findet sich in jedem Newsletter ein entsprechender Abmeldelink. Alternativ ist ein Widerruf per E-Mail an hello@elu-label.com möglich.
IX. Ihre weiteren Rechte
Sie haben jederzeit das Recht, kostenlos Auskunft über die von uns gespeicherten Daten zu erhalten, ebenso wie Berichtigung unrichtiger Daten oder die Sperrung und Löschung von Daten zu verlangen. Sie können derartige Verlangen geltend machen per Post gerichtet an: Élu Label GmbH, Dominikanerstraße 15, 40545 Düsseldorf oder per E-Mail unter hello@elu-label.com.