Datenschutzinformationen für die Website und externe Seiten der Matratzen Concord GmbH
I. Allgemeines
1. Verantwortlicher
Wir, die Matratzen Concord GmbH, nehmen den Schutz Ihrer personenbezogenen Daten und die diesem Schutz dienenden gesetzlichen Verpflichtungen sehr ernst. Die gesetzlichen Vorgaben verlangen umfassende Transparenz über die Verarbeitung personenbezogener Daten. Nur wenn Sie ausreichend über Zweck, Art und Umfang der Verarbeitung informiert sind, ist die Verarbeitung für Sie als betroffene Person nachvollziehbar.
Unsere Datenschutzinformationen erklären Ihnen deshalb ausführlich, welche personenbezogenen Daten von uns bei der Nutzung unserer Website (www.matratzen-concord.de), allen hierauf verweisenden anderen Internetseiten und in den anderen, hier ggf. erläuterten Fällen, verarbeitet werden.
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) sowie sonstiger datenschutzrechtlicher Vorgaben ist die
Matratzen Concord GmbH
Horbeller Str. 11
50858 Köln
Tel.: 02234 / 96 44-0
Mail: info@matratzen-concord.de
Horbeller Str. 11
50858 Köln
Tel.: 02234 / 96 44-0
Mail: info@matratzen-concord.de
Im Folgenden "Verantwortlicher" oder "wir" genannt.
Sie erreichen den Datenschutzbeauftragten unter:
KREMER RECHTSANWÄLTE
Brückenstraße 21
50667 Köln
Tel.: +49 (221) 27141874
Mail: datenschutz@matratzen-concord.de
Brückenstraße 21
50667 Köln
Tel.: +49 (221) 27141874
Mail: datenschutz@matratzen-concord.de
Bitte beachten Sie, dass Sie über Links auf unserer Website zu anderen Websites gelangen können, die nicht von uns, sondern von Dritten betrieben werden. Solche Links werden von uns entweder eindeutig gekennzeichnet oder sind durch einen Wechsel in der Adresszeile Ihres Browsers erkennbar. Für die Einhaltung der datenschutzrechtlichen Bestimmungen und einen sicheren Umgang mit Ihren personenbezogenen Daten auf diesen von Dritten betriebenen Websites sind wir nicht verantwortlich.
2. Definitionen
Aus der DSGVO
Diese Datenschutzerklärung verwendet die Begriffe des Gesetzestextes der DSGVO. Die Begriffsbestimmungen (Art. 4 DSGVO) können Sie z.B. unter https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32016R0679 einsehen. Die Definition von Gesundheitsdaten entnehmen Sie Art. 4 Nr. 15 DSGVO. Sofern weitere besondere Kategorien personenbezogener Daten verarbeitet werden, finden Sie die Erläuterungen in Artt. 4, 9 Abs. 1 DSGVO. Handelt es sich den verarbeiteten Daten um personenbezogene Daten über strafrechtliche Verurteilungen und Straftaten, finden Sie die Informationen hierzu in Art. 10 DSGVO.
Diese Datenschutzerklärung verwendet die Begriffe des Gesetzestextes der DSGVO. Die Begriffsbestimmungen (Art. 4 DSGVO) können Sie z.B. unter https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32016R0679 einsehen. Die Definition von Gesundheitsdaten entnehmen Sie Art. 4 Nr. 15 DSGVO. Sofern weitere besondere Kategorien personenbezogener Daten verarbeitet werden, finden Sie die Erläuterungen in Artt. 4, 9 Abs. 1 DSGVO. Handelt es sich den verarbeiteten Daten um personenbezogene Daten über strafrechtliche Verurteilungen und Straftaten, finden Sie die Informationen hierzu in Art. 10 DSGVO.
Zusätzliche Begriffsbestimmungen:
Cookies und ähnliche Technologien
Cookies sind Textdateien, die von einer Website auf Ihrem Endgerät abgelegt bzw. dort ausgelesen werden. Sie enthalten Buchstaben- und Zahlenkombinationen, um z.B. bei einer erneuten Verbindung zur Cookie-setzenden Website den Nutzer und seine Einstellungen wiederzuerkennen, das Eingeloggt-Bleiben in einem Kundenkonto zu ermöglichen oder ein bestimmtes Nutzungsverhalten statistisch zu analysieren.
Cookies sind Textdateien, die von einer Website auf Ihrem Endgerät abgelegt bzw. dort ausgelesen werden. Sie enthalten Buchstaben- und Zahlenkombinationen, um z.B. bei einer erneuten Verbindung zur Cookie-setzenden Website den Nutzer und seine Einstellungen wiederzuerkennen, das Eingeloggt-Bleiben in einem Kundenkonto zu ermöglichen oder ein bestimmtes Nutzungsverhalten statistisch zu analysieren.
Die WebStorage Technik ermöglicht es, Variablen und Werte lokal im Browser-Cache des Nutzers zu speichern. Die Technik umfasst sowohl den sog. "sessionStorage", der bis zum Beenden des Browser-Tabs gespeichert bleibt, wie auch den "localStorage", der so lange im Cache des Browsers gespeichert wird, bis der Cache vom Nutzer geleert wird. Die localStorage Technik ermöglicht es u.a., den Nutzer und seine Einstellungen bei dem Aufruf unserer Website wiederzuerkennen.
Datenkategorien
Wenn wir die verarbeiteten Datenkategorien angeben, sind darunter insbesondere die folgenden Daten gemeint: Stammdaten (z.B. Namen, Anschrift, Geburtsdaten), Kontaktdaten (z.B. E-Mail-Adressen, Telefonnummer, Messengerdienste), Inhaltsdaten (z.B. Texteingaben, Fotografien, Videos, Inhalte von Dokumenten/Dateien), Vertragsdaten (z.B. Vertragsgegenstand, Laufzeiten, Kundenkategorie), Zahlungsdaten (z.B. Bankverbindungen, Zahlungshistorie, Verwendung sonstiger Zahlungsdienstleister), Nutzungsdaten (z.B. Verlauf auf unserer Website, Nutzung bestimmter Inhalte, Zugriffszeiten, Kontakt- oder Bestellhistorie), Verbindungsdaten (z.B. Geräte-Informationen, IP-Adressen, URL-Referrer), Standortdaten (z.B. GPS-Daten, IP-Geolokalisierung, Zugriffspunkte); Diagnosedaten (z.B. Crash-Logs, Performance Daten der Website/App, andere technische Daten zur Analyse von Störungen und Fehlern).
Wenn wir die verarbeiteten Datenkategorien angeben, sind darunter insbesondere die folgenden Daten gemeint: Stammdaten (z.B. Namen, Anschrift, Geburtsdaten), Kontaktdaten (z.B. E-Mail-Adressen, Telefonnummer, Messengerdienste), Inhaltsdaten (z.B. Texteingaben, Fotografien, Videos, Inhalte von Dokumenten/Dateien), Vertragsdaten (z.B. Vertragsgegenstand, Laufzeiten, Kundenkategorie), Zahlungsdaten (z.B. Bankverbindungen, Zahlungshistorie, Verwendung sonstiger Zahlungsdienstleister), Nutzungsdaten (z.B. Verlauf auf unserer Website, Nutzung bestimmter Inhalte, Zugriffszeiten, Kontakt- oder Bestellhistorie), Verbindungsdaten (z.B. Geräte-Informationen, IP-Adressen, URL-Referrer), Standortdaten (z.B. GPS-Daten, IP-Geolokalisierung, Zugriffspunkte); Diagnosedaten (z.B. Crash-Logs, Performance Daten der Website/App, andere technische Daten zur Analyse von Störungen und Fehlern).
3. Informationen zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies gesetzlich zulässig ist. Eine Weitergabe personenbezogener Daten findet ausschließlich in den unten beschriebenen Fällen statt. Die personenbezogenen Daten werden durch angemessene technische und organisatorische Maßnahmen (z.B. Pseudonymisierung, Verschlüsselung) geschützt.
Sofern wir nicht gesetzlich zu einer Speicherung oder einer Weitergabe an Dritte (insbesondere Strafverfolgungsbehörden) verpflichtet sind, hängt die Entscheidung, welche personenbezogenen Daten von uns wie lange verarbeitet werden und in welchem Umfang wir sie ggf. offenlegen, davon ab, welche Funktionen der Website Sie im Einzelfall nutzen.
4. Speicherdauer
Allgemeine Informationen
Die personenbezogenen Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt oder eine vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der personenbezogenen Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht. Soweit wir über die Speicherdauer von Cookies und ähnlichen Technologien informieren müssen, finden Sie die Angaben hierzu in unserem Consent-Tool, das Sie hier aufrufen können.
Die personenbezogenen Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt oder eine vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der personenbezogenen Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht. Soweit wir über die Speicherdauer von Cookies und ähnlichen Technologien informieren müssen, finden Sie die Angaben hierzu in unserem Consent-Tool, das Sie hier aufrufen können.
5. Automatisierte Entscheidungen im Einzelfall einschließlich Profiling
Automatisierte Entscheidungen im Einzelfall einschließlich Profiling erfolgen nicht.
6. Rechte betroffener Personen
Sie haben als betroffene Person das Recht auf Auskunft nach Art. 15 DSGVO, das Recht auf Berichtigung nach Art. 16 DSGVO, das Recht auf Löschung nach Art. 17 DSGVO, das Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO sowie das Recht auf Datenübertragbarkeit nach Art. 20 DSGVO. Beim Auskunftsrecht und beim Löschungsrecht gelten die Beschränkungen aus §§ 34, 35 BDSG. Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO in Verbindung mit § 19 BDSG).
Die für uns/ für unsere Hauptniederlassung zuständige Datenschutzaufsichtsbehörde ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2-4
40213 Düsseldorf
Kavalleriestraße 2-4
40213 Düsseldorf
Ihnen steht es aber frei, sich bei einer anderen Datenschutzaufsichtsbehörde zu beschweren.
Eine Liste der Aufsichtsbehörden finden Sie unter: https://www.bfdi.bund.de/ (unter Infothek/Anschriften und Links)
7. Mitteilungspflichten des Verantwortlichen
Wir teilen allen Empfängern, denen Ihre personenbezogenen Daten offengelegt wurden, jede Berichtigung oder Löschung Ihrer personenbezogenen Daten oder eine Einschränkung der Verarbeitung nach Art. 16, Art. 17 Abs. 1 und Art. 18 DSGVO mit, es sei denn, die Mitteilung ist unmöglich oder mit einem unverhältnismäßigen Aufwand verbunden. Wir unterrichten Sie über die Empfänger, wenn Sie dies verlangen.
8. Pflicht zur Bereitstellung
Soweit nachfolgend bei den Angaben zu den Rechtsgrundlagen nichts anderes erläutert wird, sind Sie zur Bereitstellung personenbezogener Daten nicht verpflichtet. In den Fällen des Art. 6 Abs. 1 Buchst. b DSGVO sind die personenbezogenen Daten jedoch zu einer Vertragserfüllung oder zu einem Vertragsabschluss erforderlich. Stellen Sie die betroffenen personenbezogenen Daten nicht zur Verfügung, ist die Vertragserfüllung oder der Vertragsabschluss nicht möglich. Stellen Sie die Daten in den Fällen des Art. 6 Abs. 1 Buchst. a, f DSGVO nicht zur Verfügung, ist eine Nutzung der betroffenen Teile unserer Website nicht möglich.
9. Widerspruchsrecht und Widerruf der Einwilligung
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 Buchst. f DSGVO erfolgt, Widerspruch einzulegen. Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen.
Sie haben gemäß Art. 7 Abs. 3 S. 1 DSGVO das Recht, Ihre Einwilligung jederzeit mit Wirkung für die Zukunft formlos per Post oder E-Mail zu widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung wird hiervon nicht berührt. Auf Ihren Widerruf werden wir die auf Grundlage der Einwilligung verarbeiteten personenbezogenen Daten löschen, wenn es keine andere Rechtsgrundlage für deren Verarbeitung gibt.
Widerspruch und Widerruf können formfrei erfolgen und sollten gerichtet werden an die oben genannten Kontaktdaten.
Sie können Ihre Einwilligung(en) auch durch die Deaktivierung der jeweiligen Datenverarbeitungsdienste direkt in unserem Consent-Tool widerrufen. Bitte beachten Sie, dass Sie dies auf jedem Endgerät, auf dem Sie unsere Website besucht und in die Datenverarbeitung eingewilligt haben, vornehmen müssen.
II. Datenverarbeitung im Zusammenhang mit der Nutzung unserer Website
Die Nutzung der Website und ihrer Funktionen erfordert regelmäßig die Verarbeitung personenbezogener Daten.
Google Tag Manager
Wir setzen zur Einbindung von Inhalten von Drittanbietern (z.B. Google Analytics) den Google Tag Manager ein. Hierbei handelt es sich um eine technische Lösung, die selbst keine einwilligungsbedürftigen Cookies oder ähnliche Technologien speichert oder ausliest, sondern lediglich steuert, unter welchen Voraussetzungen die anderen auf unserer Website eingesetzten und nachfolgend beschriebenen Programme aktiviert werden.
Wir setzen zur Einbindung von Inhalten von Drittanbietern (z.B. Google Analytics) den Google Tag Manager ein. Hierbei handelt es sich um eine technische Lösung, die selbst keine einwilligungsbedürftigen Cookies oder ähnliche Technologien speichert oder ausliest, sondern lediglich steuert, unter welchen Voraussetzungen die anderen auf unserer Website eingesetzten und nachfolgend beschriebenen Programme aktiviert werden.
Bereitstellung der Website
Zweck der Verarbeitung: Funktionsfähigkeit und Optimierung der Website, sowie Gewährleistung der Sicherheit unserer informationstechnischen Systeme bei rein informatorischer Nutzung unserer Website.
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. f DSGVO
Datenkategorien: Verbindungsdaten
Empfänger der Daten: Eine Datenweitergabe an Dritte findet nur statt, soweit dies zum Betrieb unserer Website erforderlich ist. Hierzu werden die personenbezogenen Daten an folgende Empfänger übertragen: IT-Dienstleister
Beabsichtigte Drittlandübermittlung: Keine
Speichern wir auf Ihrem Endgerät aufgrund Ihrer Einwilligung personenbezogene Daten oder lesen solche aus? Nein
Zweck der Verarbeitung: Funktionsfähigkeit und Optimierung der Website, sowie Gewährleistung der Sicherheit unserer informationstechnischen Systeme bei rein informatorischer Nutzung unserer Website.
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. f DSGVO
Datenkategorien: Verbindungsdaten
Empfänger der Daten: Eine Datenweitergabe an Dritte findet nur statt, soweit dies zum Betrieb unserer Website erforderlich ist. Hierzu werden die personenbezogenen Daten an folgende Empfänger übertragen: IT-Dienstleister
Beabsichtigte Drittlandübermittlung: Keine
Speichern wir auf Ihrem Endgerät aufgrund Ihrer Einwilligung personenbezogene Daten oder lesen solche aus? Nein
Cloudflare (Content Delivery Network, Sicherheits- und DNS-Dienst)
Zweck der Verarbeitung: Persönlichere Gestaltung und Funktionsfähigkeit unserer Website; Gewährleistung der Sicherheit unserer Website und unserer informationstechnischen Systeme durch das Content Delivery Network (CDN), sowie die Sicherheits- und DNS-Dienste von Cloudflare.
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. f DSGVO
Datenkategorien: Nutzungsdaten, Verbindungsdaten
Empfänger der Daten: Cloudflare, Inc., 101 Townsend Street, San Francisco, California 94107, USA
Beabsichtigte Drittlandübermittlung: USA und andere Drittländer (auf Basis der Standarddatenschutzklauseln der EU-Kommission, Artikel 46 Absatz 2 Buchstabe c) DSGVO oder ggf. auf Grundlage von Angemessenheitsbeschlüssen (Artikel 45 DSGVO))
Speichern wir auf Ihrem Endgerät aufgrund Ihrer Einwilligung personenbezogene Daten oder lesen solche aus? Nein
Zweck der Verarbeitung: Persönlichere Gestaltung und Funktionsfähigkeit unserer Website; Gewährleistung der Sicherheit unserer Website und unserer informationstechnischen Systeme durch das Content Delivery Network (CDN), sowie die Sicherheits- und DNS-Dienste von Cloudflare.
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. f DSGVO
Datenkategorien: Nutzungsdaten, Verbindungsdaten
Empfänger der Daten: Cloudflare, Inc., 101 Townsend Street, San Francisco, California 94107, USA
Beabsichtigte Drittlandübermittlung: USA und andere Drittländer (auf Basis der Standarddatenschutzklauseln der EU-Kommission, Artikel 46 Absatz 2 Buchstabe c) DSGVO oder ggf. auf Grundlage von Angemessenheitsbeschlüssen (Artikel 45 DSGVO))
Speichern wir auf Ihrem Endgerät aufgrund Ihrer Einwilligung personenbezogene Daten oder lesen solche aus? Nein
Cloudfront (Content Delivery Network, Sicherheits- und DNS-Dienst)
Zweck der Verarbeitung: Persönlichere Gestaltung und Funktionsfähigkeit unserer Website; Gewährleistung der Sicherheit unserer Website und unserer informationstechnischen Systeme durch das Content Delivery Network (CDN), sowie die Sicherheits- und DNS-Dienste von Cloudflare.
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. f DSGVO
Datenkategorien: Nutzungsdaten, Verbindungsdaten
Empfänger der Daten: Amazon Europe Core S.à r.l. (Société à responsabilité limitée), 5 Rue Plaetis, L-2338, Luxemburg (“Amazon”)
Beabsichtigte Drittlandübermittlung: USA und andere Drittländer (auf Basis der Standarddatenschutzklauseln der EU-Kommission, Artikel 46 Absatz 2 Buchstabe c) DSGVO oder ggf. auf Grundlage von Angemessenheitsbeschlüssen (Artikel 45 DSGVO))
Speichern wir auf Ihrem Endgerät aufgrund Ihrer Einwilligung personenbezogene Daten oder lesen solche aus? Nein
Zweck der Verarbeitung: Persönlichere Gestaltung und Funktionsfähigkeit unserer Website; Gewährleistung der Sicherheit unserer Website und unserer informationstechnischen Systeme durch das Content Delivery Network (CDN), sowie die Sicherheits- und DNS-Dienste von Cloudflare.
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. f DSGVO
Datenkategorien: Nutzungsdaten, Verbindungsdaten
Empfänger der Daten: Amazon Europe Core S.à r.l. (Société à responsabilité limitée), 5 Rue Plaetis, L-2338, Luxemburg (“Amazon”)
Beabsichtigte Drittlandübermittlung: USA und andere Drittländer (auf Basis der Standarddatenschutzklauseln der EU-Kommission, Artikel 46 Absatz 2 Buchstabe c) DSGVO oder ggf. auf Grundlage von Angemessenheitsbeschlüssen (Artikel 45 DSGVO))
Speichern wir auf Ihrem Endgerät aufgrund Ihrer Einwilligung personenbezogene Daten oder lesen solche aus? Nein
Abonnement unseres Newsletters
Zweck der Verarbeitung: Abonnement unseres Newsletters zu unseren Neuigkeiten und Angebote; Nachweis Ihrer Einwilligung; Gewährleistung der Sicherheit unserer informationstechnischen Systeme.
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. a, f DSGVO
Datenkategorien: Stammdaten, Kontaktdaten und Verbindungsdaten
Empfänger der Daten: rapidmail GmbH Augustinerplatz 2 79098 Freiburg i.Br.
Beabsichtigte Drittlandübermittlung: Keine
Speichern wir auf Ihrem Endgerät aufgrund Ihrer Einwilligung personenbezogene Daten oder lesen solche aus? Nein
Zweck der Verarbeitung: Abonnement unseres Newsletters zu unseren Neuigkeiten und Angebote; Nachweis Ihrer Einwilligung; Gewährleistung der Sicherheit unserer informationstechnischen Systeme.
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. a, f DSGVO
Datenkategorien: Stammdaten, Kontaktdaten und Verbindungsdaten
Empfänger der Daten: rapidmail GmbH Augustinerplatz 2 79098 Freiburg i.Br.
Beabsichtigte Drittlandübermittlung: Keine
Speichern wir auf Ihrem Endgerät aufgrund Ihrer Einwilligung personenbezogene Daten oder lesen solche aus? Nein
Kundenkonto
Zweck der Verarbeitung: Nutzung eines Kundenkontos (als Voraussetzung für Bestellungen in unserem Onlineshop); Gewährleistung der Daten- und Informationssicherheit.
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. b, f DSGVO
Datenkategorien: Stammdaten, Kontaktdaten, Inhaltsdaten, Vertragsdaten, Zahlungsdaten, Nutzungsdaten und Verbindungsdaten
Empfänger der Daten: Keine
Beabsichtigte Drittlandübermittlung: Keine
Speichern wir auf Ihrem Endgerät aufgrund Ihrer Einwilligung personenbezogene Daten oder lesen solche aus? Nein
Zweck der Verarbeitung: Nutzung eines Kundenkontos (als Voraussetzung für Bestellungen in unserem Onlineshop); Gewährleistung der Daten- und Informationssicherheit.
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. b, f DSGVO
Datenkategorien: Stammdaten, Kontaktdaten, Inhaltsdaten, Vertragsdaten, Zahlungsdaten, Nutzungsdaten und Verbindungsdaten
Empfänger der Daten: Keine
Beabsichtigte Drittlandübermittlung: Keine
Speichern wir auf Ihrem Endgerät aufgrund Ihrer Einwilligung personenbezogene Daten oder lesen solche aus? Nein
Kontaktaufnahme
Zweck der Verarbeitung: Bearbeitung Ihrer Kontaktanfrage und Rückrufbitte.
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. f DSGVO; Art. 6 Abs. 1 Buchst. b DSGVO (wenn die Anfrage zu einem späteren Vertragsschluss führt oder einen bestehende Vertrag betrifft)
Datenkategorien: Abhängig von der Art der Anfrage. In der Regel werden hierbei Kontaktdaten und Stammdaten verarbeitet.
Empfänger der Daten: Keine
Beabsichtigte Drittlandübermittlung: Keine
Speichern wir auf Ihrem Endgerät aufgrund Ihrer Einwilligung personenbezogene Daten oder lesen solche aus? Nein
Zweck der Verarbeitung: Bearbeitung Ihrer Kontaktanfrage und Rückrufbitte.
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. f DSGVO; Art. 6 Abs. 1 Buchst. b DSGVO (wenn die Anfrage zu einem späteren Vertragsschluss führt oder einen bestehende Vertrag betrifft)
Datenkategorien: Abhängig von der Art der Anfrage. In der Regel werden hierbei Kontaktdaten und Stammdaten verarbeitet.
Empfänger der Daten: Keine
Beabsichtigte Drittlandübermittlung: Keine
Speichern wir auf Ihrem Endgerät aufgrund Ihrer Einwilligung personenbezogene Daten oder lesen solche aus? Nein
Onlineshop
Zweck der Verarbeitung: Betrieb des Onlineshops; Abwicklung Ihrer Bestellungen und Anfragen; Informationen zu dem Versandstatus Ihrer Bestellung; Gewährleistung der Sicherheit unseres Onlineshops.
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. b, f DSGVO
Datenkategorien: Stammdaten, Kontaktdaten, Inhaltsdaten, Vertragsdaten, Zahlungsdaten, Nutzungsdaten und Verbindungsdaten. Haben Sie bereits ein Kundenkonto bei uns, genügt die Anmeldung in Ihr Kundenkonto. Wir verwenden dann im Übrigen die personenbezogenen Daten aus Ihrem Kundenkonto.
Empfänger der Daten: Ggf. IT-Dienstleister; parcelLab GmbH, Kapellenweg 6, 81371 München
Beabsichtigte Drittlandübermittlung: Keine
Speichern wir auf Ihrem Endgerät aufgrund Ihrer Einwilligung personenbezogene Daten oder lesen solche aus? Nein
Zweck der Verarbeitung: Betrieb des Onlineshops; Abwicklung Ihrer Bestellungen und Anfragen; Informationen zu dem Versandstatus Ihrer Bestellung; Gewährleistung der Sicherheit unseres Onlineshops.
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. b, f DSGVO
Datenkategorien: Stammdaten, Kontaktdaten, Inhaltsdaten, Vertragsdaten, Zahlungsdaten, Nutzungsdaten und Verbindungsdaten. Haben Sie bereits ein Kundenkonto bei uns, genügt die Anmeldung in Ihr Kundenkonto. Wir verwenden dann im Übrigen die personenbezogenen Daten aus Ihrem Kundenkonto.
Empfänger der Daten: Ggf. IT-Dienstleister; parcelLab GmbH, Kapellenweg 6, 81371 München
Beabsichtigte Drittlandübermittlung: Keine
Speichern wir auf Ihrem Endgerät aufgrund Ihrer Einwilligung personenbezogene Daten oder lesen solche aus? Nein
Teilnahme an Gewinnspielen
Zweck der Verarbeitung: Durchführung von Gewinnspielen über unser Website bzw. unser Facebook-Profil; Benachrichtigung von Gewinnern; Steuerung und Verbesserung der internen Geschäftsprozesse; Weiterentwicklung der Gewinnspiele.
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. a, b, f DSGVO
Datenkategorien: Stammdaten, Kontaktdaten, Inhaltsdaten, ggf. Nutzungsdaten, ggf. Verbindungsdaten
Empfänger der Daten: (Je nach Gewinnspiel) Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland („Facebook“) (s. III.)
Beabsichtigte Drittlandübermittlung: Im Einzelfall USA und andere Drittländer (auf Basis der Standarddatenschutzklauseln der EU-Kommission, Art. 46 Abs. 2 Buchst. c) DSGVO und auf Grundlage von Angemessenheitsbeschlüssen (Art. 45 DSGVO))
Speichern wir auf Ihrem Endgerät aufgrund Ihrer Einwilligung personenbezogene Daten oder lesen solche aus? Nein
Zweck der Verarbeitung: Durchführung von Gewinnspielen über unser Website bzw. unser Facebook-Profil; Benachrichtigung von Gewinnern; Steuerung und Verbesserung der internen Geschäftsprozesse; Weiterentwicklung der Gewinnspiele.
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. a, b, f DSGVO
Datenkategorien: Stammdaten, Kontaktdaten, Inhaltsdaten, ggf. Nutzungsdaten, ggf. Verbindungsdaten
Empfänger der Daten: (Je nach Gewinnspiel) Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland („Facebook“) (s. III.)
Beabsichtigte Drittlandübermittlung: Im Einzelfall USA und andere Drittländer (auf Basis der Standarddatenschutzklauseln der EU-Kommission, Art. 46 Abs. 2 Buchst. c) DSGVO und auf Grundlage von Angemessenheitsbeschlüssen (Art. 45 DSGVO))
Speichern wir auf Ihrem Endgerät aufgrund Ihrer Einwilligung personenbezogene Daten oder lesen solche aus? Nein
Consent-Tool (Consentmanager)
Zweck der Verarbeitung: Einholung von Einwilligungen und Steuerung des Widerrufs für die Nutzung einwilligungsbedürftiger Tools und Dienste und der damit verbundenen Cookies und ähnlichen Technologien auf dieser Website; Verarbeitung von Informationen, um sicherzustellen, dass nur solche Cookies und ähnliche Technologien gesetzt bzw. ausgelesen werden, die technisch unbedingt erforderlich sind, um unsere Website zu betreiben oder in die Sie eingewilligt haben; Nachweis der Einwilligung und des Widerrufs durch Abbildung des Steuerungsprozesses.
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. c, f DSGVO
Datenkategorien: Nutzungsdaten, Verbindungsdaten
Empfänger der Daten: Jaohawi AB Håltegelvägen 1b 72348 Västerås SE
Beabsichtigte Drittlandübermittlung: Keine
Speichern wir auf Ihrem Endgerät aufgrund Ihrer Einwilligung personenbezogene Daten oder lesen solche aus? Nein
Zweck der Verarbeitung: Einholung von Einwilligungen und Steuerung des Widerrufs für die Nutzung einwilligungsbedürftiger Tools und Dienste und der damit verbundenen Cookies und ähnlichen Technologien auf dieser Website; Verarbeitung von Informationen, um sicherzustellen, dass nur solche Cookies und ähnliche Technologien gesetzt bzw. ausgelesen werden, die technisch unbedingt erforderlich sind, um unsere Website zu betreiben oder in die Sie eingewilligt haben; Nachweis der Einwilligung und des Widerrufs durch Abbildung des Steuerungsprozesses.
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. c, f DSGVO
Datenkategorien: Nutzungsdaten, Verbindungsdaten
Empfänger der Daten: Jaohawi AB Håltegelvägen 1b 72348 Västerås SE
Beabsichtigte Drittlandübermittlung: Keine
Speichern wir auf Ihrem Endgerät aufgrund Ihrer Einwilligung personenbezogene Daten oder lesen solche aus? Nein
Criteo
Zweck der Verarbeitung: Ausspielung von personalisierten Werbeeinblendungen im Criteo Werbenetzwerk auf Websites von Dritten (sog. Affiliates oder Publisher); Tracking des Wegs des Nutzers von der Werbeanzeige hin zu unserer Seite zur Sicherstellung der Provisionsansprüche der Publisher; Erstellung von kumulierten, statistischen Berichten.
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. a DSGVO
Datenkategorien: Nutzungsdaten, Verbindungsdaten
Empfänger der Daten: Criteo SA, 32 Rue Blanche, 75009 Paris, Frankreich und Werbepartner im Criteo-Werbenetzwerk (Details zu den Werbepartner können Sie hier abrufen: https://www.criteo.com/privacy/our-partners/) (als gemeinsam Verantwortlicher gem. Art. 26 DSGVO – Das Wesentliche der Vereinbarung kann unter https://www.criteo.com/de/privacy/how-we-use-your-data/ abgerufen werden)
Beabsichtigte Drittlandübermittlung: Im Einzelfall USA und andere Drittländer (auf Basis der Standarddatenschutzklauseln der EU-Kommission, Art. 46 Abs. 2 Buchst. c DSGVO und auf Grundlage von Angemessenheitsbeschlüssen (Art. 45 DSGVO))
Speichern wir auf Ihrem Endgerät aufgrund Ihrer Einwilligung personenbezogene Daten oder lesen solche aus? Ja (Einzelheiten hierzu finden Sie in unserem Consent-Tool)
Zweck der Verarbeitung: Ausspielung von personalisierten Werbeeinblendungen im Criteo Werbenetzwerk auf Websites von Dritten (sog. Affiliates oder Publisher); Tracking des Wegs des Nutzers von der Werbeanzeige hin zu unserer Seite zur Sicherstellung der Provisionsansprüche der Publisher; Erstellung von kumulierten, statistischen Berichten.
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. a DSGVO
Datenkategorien: Nutzungsdaten, Verbindungsdaten
Empfänger der Daten: Criteo SA, 32 Rue Blanche, 75009 Paris, Frankreich und Werbepartner im Criteo-Werbenetzwerk (Details zu den Werbepartner können Sie hier abrufen: https://www.criteo.com/privacy/our-partners/) (als gemeinsam Verantwortlicher gem. Art. 26 DSGVO – Das Wesentliche der Vereinbarung kann unter https://www.criteo.com/de/privacy/how-we-use-your-data/ abgerufen werden)
Beabsichtigte Drittlandübermittlung: Im Einzelfall USA und andere Drittländer (auf Basis der Standarddatenschutzklauseln der EU-Kommission, Art. 46 Abs. 2 Buchst. c DSGVO und auf Grundlage von Angemessenheitsbeschlüssen (Art. 45 DSGVO))
Speichern wir auf Ihrem Endgerät aufgrund Ihrer Einwilligung personenbezogene Daten oder lesen solche aus? Ja (Einzelheiten hierzu finden Sie in unserem Consent-Tool)
AWIN
Zweck der Verarbeitung: Ausspielung von personalisierten Werbeeinblendungen im AWIN Werbenetzwerk auf Websites von Dritten (sog. Affiliates oder Publisher); Tracking des Wegs des Nutzers von der Werbeanzeige hin zu unserer Seite zur Sicherstellung der Provisionsansprüche der Publisher; Erstellung von kumulierten, statistischen Berichten
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. a DSGVO
Datenkategorien: Nutzungsdaten, Verbindungsdaten
Empfänger der Daten: AWIN AG, Eichhornstraße 3, 10785 Berlin und Publisher (als gemeinsam Verantwortlicher, Art. 26 DSGVO – das Wesentliche der Vereinbarung kann unter https://s3.amazonaws.com/docs.awin.com/Legal/Publisher+Terms/2020/DE+Publisher+Terms+GDPR+Annex.pdf (s. Ziff 2.4) abgerufen werden)
Beabsichtigte Drittlandübermittlung: Im Einzelfall Schweiz (Art. 45 Abs. 3 DSGVO i.V.m. der Entscheidung der EU-Kommission 2000/518/EG), USA, Brasilien und Australien (jeweils auf Basis der Standarddatenschutzklauseln der EU-Kommission, Art. 46 Abs. 2 Buchst. c DSGVO). Die Datenschutzinformationen von AWIN können Sie hier abrufen: https://www.awin.com/gb/privacy.
Speichern wir auf Ihrem Endgerät aufgrund Ihrer Einwilligung personenbezogene Daten oder lesen solche aus? Ja (Einzelheiten hierzu finden Sie in unserem Consent-Tool)
Zweck der Verarbeitung: Ausspielung von personalisierten Werbeeinblendungen im AWIN Werbenetzwerk auf Websites von Dritten (sog. Affiliates oder Publisher); Tracking des Wegs des Nutzers von der Werbeanzeige hin zu unserer Seite zur Sicherstellung der Provisionsansprüche der Publisher; Erstellung von kumulierten, statistischen Berichten
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. a DSGVO
Datenkategorien: Nutzungsdaten, Verbindungsdaten
Empfänger der Daten: AWIN AG, Eichhornstraße 3, 10785 Berlin und Publisher (als gemeinsam Verantwortlicher, Art. 26 DSGVO – das Wesentliche der Vereinbarung kann unter https://s3.amazonaws.com/docs.awin.com/Legal/Publisher+Terms/2020/DE+Publisher+Terms+GDPR+Annex.pdf (s. Ziff 2.4) abgerufen werden)
Beabsichtigte Drittlandübermittlung: Im Einzelfall Schweiz (Art. 45 Abs. 3 DSGVO i.V.m. der Entscheidung der EU-Kommission 2000/518/EG), USA, Brasilien und Australien (jeweils auf Basis der Standarddatenschutzklauseln der EU-Kommission, Art. 46 Abs. 2 Buchst. c DSGVO). Die Datenschutzinformationen von AWIN können Sie hier abrufen: https://www.awin.com/gb/privacy.
Speichern wir auf Ihrem Endgerät aufgrund Ihrer Einwilligung personenbezogene Daten oder lesen solche aus? Ja (Einzelheiten hierzu finden Sie in unserem Consent-Tool)
Facebook Custom Audiences ("Meta Pixel")
Zweck der Verarbeitung: Ausspielung personalisierter Werbeeinblendungen im Facebook Werbenetzwerk (Facebook Ads) auf Basis Ihres pseudonymisiert aufgezeichnete Surfverhaltens.
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. a DSGVO
Datenkategorien: Nutzungsdaten und Verbindungsdaten.
Empfänger der Daten: Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (als gemeinsam Verantwortliche gem. Art. 26 DSGVO bezogen auf die Verarbeitung von Event-Daten für das Targeting von Werbeanzeigen, zur Verbesserung von Anzeigenauslieferung und Personalisierung von Funktionen und Inhalten, sowie ggf. die Zustellung kommerzieller und transaktionsbezogener Daten - das Wesentliche der abgeschlossenen Vereinbarung (einschließlich der Angaben zur Umsetzung Ihrer Betroffenenrechte) kann unter https://www.facebook.com/legal/controller_addendum abgerufen werden); weitere Angaben zur Verarbeitung personenbezogener Daten durch Facebook, zur Rechtsgrundlage, auf die Facebook die Verarbeitung stützt und zur Wahrnehmung der Betroffenenrechte gegenüber Facebook finden Sie unter https://www.facebook.com/about/privacy)
Beabsichtigte Drittlandübermittlung: Im Einzelfall USA und andere Drittländer (auf Basis der Standarddatenschutzklauseln der EU-Kommission, Art. 46 Abs. 2 Buchst. c) DSGVO und auf Grundlage von Angemessenheitsbeschlüssen (Art. 45 DSGVO))
Speichern wir auf Ihrem Endgerät aufgrund Ihrer Einwilligung personenbezogene Daten oder lesen solche aus? Ja (Einzelheiten hierzu finden Sie in unserem Consent-Tool)
Zweck der Verarbeitung: Ausspielung personalisierter Werbeeinblendungen im Facebook Werbenetzwerk (Facebook Ads) auf Basis Ihres pseudonymisiert aufgezeichnete Surfverhaltens.
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. a DSGVO
Datenkategorien: Nutzungsdaten und Verbindungsdaten.
Empfänger der Daten: Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (als gemeinsam Verantwortliche gem. Art. 26 DSGVO bezogen auf die Verarbeitung von Event-Daten für das Targeting von Werbeanzeigen, zur Verbesserung von Anzeigenauslieferung und Personalisierung von Funktionen und Inhalten, sowie ggf. die Zustellung kommerzieller und transaktionsbezogener Daten - das Wesentliche der abgeschlossenen Vereinbarung (einschließlich der Angaben zur Umsetzung Ihrer Betroffenenrechte) kann unter https://www.facebook.com/legal/controller_addendum abgerufen werden); weitere Angaben zur Verarbeitung personenbezogener Daten durch Facebook, zur Rechtsgrundlage, auf die Facebook die Verarbeitung stützt und zur Wahrnehmung der Betroffenenrechte gegenüber Facebook finden Sie unter https://www.facebook.com/about/privacy)
Beabsichtigte Drittlandübermittlung: Im Einzelfall USA und andere Drittländer (auf Basis der Standarddatenschutzklauseln der EU-Kommission, Art. 46 Abs. 2 Buchst. c) DSGVO und auf Grundlage von Angemessenheitsbeschlüssen (Art. 45 DSGVO))
Speichern wir auf Ihrem Endgerät aufgrund Ihrer Einwilligung personenbezogene Daten oder lesen solche aus? Ja (Einzelheiten hierzu finden Sie in unserem Consent-Tool)
Google Ads
Zweck der Verarbeitung: Ausspielung personalisierter Werbeeinblendungen im Google Werbenetzwerk auf Basis Ihres pseudonymisiert aufgezeichnete Surfverhaltens; Steuerung der Werbekampagnen in der Google Suche und im Google Werbenetzwerk; Messung des Erfolgs unserer Google Ads Werbekampagnen.
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. a DSGVO
Datenkategorien: Nutzungsdaten, Verbindungsdaten, Kontaktdaten [E-Mail Adresse]
Empfänger der Daten: Google Ireland Ltd., Gordon House, Barrow Street Dublin 4 Irland
Beabsichtigte Drittlandübermittlung: Im Einzelfall USA und andere Drittländer (auf Basis der Standarddatenschutzklauseln der EU-Kommission, Art. 46 Abs. 2 Buchst. c) DSGVO und auf Grundlage von Angemessenheitsbeschlüssen (Art. 45 DSGVO))
Speichern wir auf Ihrem Endgerät aufgrund Ihrer Einwilligung personenbezogene Daten oder lesen solche aus? Ja (Einzelheiten hierzu finden Sie in unserem Consent-Tool)
Zweck der Verarbeitung: Ausspielung personalisierter Werbeeinblendungen im Google Werbenetzwerk auf Basis Ihres pseudonymisiert aufgezeichnete Surfverhaltens; Steuerung der Werbekampagnen in der Google Suche und im Google Werbenetzwerk; Messung des Erfolgs unserer Google Ads Werbekampagnen.
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. a DSGVO
Datenkategorien: Nutzungsdaten, Verbindungsdaten, Kontaktdaten [E-Mail Adresse]
Empfänger der Daten: Google Ireland Ltd., Gordon House, Barrow Street Dublin 4 Irland
Beabsichtigte Drittlandübermittlung: Im Einzelfall USA und andere Drittländer (auf Basis der Standarddatenschutzklauseln der EU-Kommission, Art. 46 Abs. 2 Buchst. c) DSGVO und auf Grundlage von Angemessenheitsbeschlüssen (Art. 45 DSGVO))
Speichern wir auf Ihrem Endgerät aufgrund Ihrer Einwilligung personenbezogene Daten oder lesen solche aus? Ja (Einzelheiten hierzu finden Sie in unserem Consent-Tool)
Google Analytics
Zweck der Verarbeitung: Statistische Auswertung; Optimierung und bedarfsgerechte Gestaltung unserer Website auf Basis Ihres Klick- und Nutzungsverhaltens; Optimierung unserer Werbung und der personalisierten Marketingmaßnahmen.
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. a DSGVO
Datenkategorien: Nutzungsdaten, Verbindungsdaten
Empfänger der Daten: Google Ireland Ltd., Gordon House, Barrow Street Dublin 4 Irland
Beabsichtigte Drittlandübermittlung: Im Einzelfall USA und andere Drittländer (auf Basis der Standarddatenschutzklauseln der EU-Kommission, Art. 46 Abs. 2 Buchst. c) DSGVO und auf Grundlage von Angemessenheitsbeschlüssen (Art. 45 DSGVO))
Speichern wir auf Ihrem Endgerät aufgrund Ihrer Einwilligung personenbezogene Daten oder lesen solche aus? Ja (Einzelheiten hierzu finden Sie in unserem Consent-Tool)
Zweck der Verarbeitung: Statistische Auswertung; Optimierung und bedarfsgerechte Gestaltung unserer Website auf Basis Ihres Klick- und Nutzungsverhaltens; Optimierung unserer Werbung und der personalisierten Marketingmaßnahmen.
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. a DSGVO
Datenkategorien: Nutzungsdaten, Verbindungsdaten
Empfänger der Daten: Google Ireland Ltd., Gordon House, Barrow Street Dublin 4 Irland
Beabsichtigte Drittlandübermittlung: Im Einzelfall USA und andere Drittländer (auf Basis der Standarddatenschutzklauseln der EU-Kommission, Art. 46 Abs. 2 Buchst. c) DSGVO und auf Grundlage von Angemessenheitsbeschlüssen (Art. 45 DSGVO))
Speichern wir auf Ihrem Endgerät aufgrund Ihrer Einwilligung personenbezogene Daten oder lesen solche aus? Ja (Einzelheiten hierzu finden Sie in unserem Consent-Tool)
Google Optimize
Zweck der Verarbeitung: Analyse der Nutzung unserer Website; Optimierung und bedarfsgerechte Gestaltung der Website.
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. a DSGVO.
Datenkategorien: Verbindungsdaten, Nutzungsdaten
Empfänger der Daten: Google Ireland Ltd., Gordon House, Barrow Street Dublin 4 Irland
Beabsichtigte Drittlandübermittlung: Im Einzelfall USA und andere Drittländer (auf Basis der Standarddatenschutzklauseln der EU-Kommission, Art. 46 Abs. 2 Buchst. c) DSGVO und auf Grundlage von Angemessenheitsbeschlüssen (Art. 45 DSGVO))
Speichern wir auf Ihrem Endgerät aufgrund Ihrer Einwilligung personenbezogene Daten oder lesen solche aus? Ja (Einzelheiten hierzu finden Sie in unserem Consent-Tool)
Zweck der Verarbeitung: Analyse der Nutzung unserer Website; Optimierung und bedarfsgerechte Gestaltung der Website.
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. a DSGVO.
Datenkategorien: Verbindungsdaten, Nutzungsdaten
Empfänger der Daten: Google Ireland Ltd., Gordon House, Barrow Street Dublin 4 Irland
Beabsichtigte Drittlandübermittlung: Im Einzelfall USA und andere Drittländer (auf Basis der Standarddatenschutzklauseln der EU-Kommission, Art. 46 Abs. 2 Buchst. c) DSGVO und auf Grundlage von Angemessenheitsbeschlüssen (Art. 45 DSGVO))
Speichern wir auf Ihrem Endgerät aufgrund Ihrer Einwilligung personenbezogene Daten oder lesen solche aus? Ja (Einzelheiten hierzu finden Sie in unserem Consent-Tool)
Google Fonts
Zweck der Verarbeitung: Persönlicheren Gestaltung unserer Website durch von Google-Servern geladene Schriftarten.
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. f DSGVO
Datenkategorien: Verbindungsdaten
Empfänger der Daten: Google Ireland Ltd., Gordon House, Barrow Street Dublin 4 Irland
Beabsichtigte Drittlandübermittlung: Keine
Speichern wir auf Ihrem Endgerät aufgrund Ihrer Einwilligung personenbezogene Daten oder lesen solche aus? Nein
Zweck der Verarbeitung: Persönlicheren Gestaltung unserer Website durch von Google-Servern geladene Schriftarten.
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. f DSGVO
Datenkategorien: Verbindungsdaten
Empfänger der Daten: Google Ireland Ltd., Gordon House, Barrow Street Dublin 4 Irland
Beabsichtigte Drittlandübermittlung: Keine
Speichern wir auf Ihrem Endgerät aufgrund Ihrer Einwilligung personenbezogene Daten oder lesen solche aus? Nein
Hotjar
Zweck der Verarbeitung: Analyse Ihres Surf- und Klickverhaltens auf unserer Website; Erstellung von sog. "Heatmaps" auf Basis dieser Analyse; Optimierung- und Bedarfsgerechte Gesaltung der Website.
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. a DSGVO.
Datenkategorien: Nutzungsdaten, Verbindungsdaten
Empfänger der Daten: Hotjar Ltd., Level 2, St Julian’s Business Centre, 3, Elia Zammit Street, St Julian’s STJ 1000, Malta
Beabsichtigte Drittlandübermittlung: EU/EWR; UK (sicherer Übergangsstatus); USA und andere Drittländer (auf Basis der Standarddatenschutzklauseln der EU-Kommission, Artikel 46 Absatz 2 Buchstabe c) DSGVO oder ggf. auf Grundlage von Angemessenheitsbeschlüssen (Artikel 45 DSGVO))
Speichern wir auf Ihrem Endgerät aufgrund Ihrer Einwilligung personenbezogene Daten oder lesen solche aus? Ja (Einzelheiten hierzu finden Sie in unserem Consent-Tool)
Zweck der Verarbeitung: Analyse Ihres Surf- und Klickverhaltens auf unserer Website; Erstellung von sog. "Heatmaps" auf Basis dieser Analyse; Optimierung- und Bedarfsgerechte Gesaltung der Website.
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. a DSGVO.
Datenkategorien: Nutzungsdaten, Verbindungsdaten
Empfänger der Daten: Hotjar Ltd., Level 2, St Julian’s Business Centre, 3, Elia Zammit Street, St Julian’s STJ 1000, Malta
Beabsichtigte Drittlandübermittlung: EU/EWR; UK (sicherer Übergangsstatus); USA und andere Drittländer (auf Basis der Standarddatenschutzklauseln der EU-Kommission, Artikel 46 Absatz 2 Buchstabe c) DSGVO oder ggf. auf Grundlage von Angemessenheitsbeschlüssen (Artikel 45 DSGVO))
Speichern wir auf Ihrem Endgerät aufgrund Ihrer Einwilligung personenbezogene Daten oder lesen solche aus? Ja (Einzelheiten hierzu finden Sie in unserem Consent-Tool)
Trusted Shops (Trustbadge)
Zweck der Verarbeitung: Anzeige des Trusted Shops Gütesiegels (Trustbadge); Einbindung der gesammelten Bewertungen; Einbindung der Trusted Shops Produkte (Käuferschutz).
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. f DSGVO.
Datenkategorien: Nutzungsdaten, Verbindungsdaten
Empfänger der Daten: Trusted Shops GmbH, Colonius Carré, Subbelrather Straße 15c, 50823 Köln
Beabsichtigte Drittlandübermittlung: Im Einzelfall USA (auf Basis der Standarddatenschutzklauseln der EU-Kommission, Art. 46 Abs. 2 Buchst. c DSGVO).
Speichern wir auf Ihrem Endgerät aufgrund Ihrer Einwilligung personenbezogene Daten oder lesen solche aus? Nein
Zweck der Verarbeitung: Anzeige des Trusted Shops Gütesiegels (Trustbadge); Einbindung der gesammelten Bewertungen; Einbindung der Trusted Shops Produkte (Käuferschutz).
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. f DSGVO.
Datenkategorien: Nutzungsdaten, Verbindungsdaten
Empfänger der Daten: Trusted Shops GmbH, Colonius Carré, Subbelrather Straße 15c, 50823 Köln
Beabsichtigte Drittlandübermittlung: Im Einzelfall USA (auf Basis der Standarddatenschutzklauseln der EU-Kommission, Art. 46 Abs. 2 Buchst. c DSGVO).
Speichern wir auf Ihrem Endgerät aufgrund Ihrer Einwilligung personenbezogene Daten oder lesen solche aus? Nein
Trusted Shops (Versand von Bewertungserinnerungen per E-Mail)
Zweck der Verarbeitung: Versand von Bewertungserinnerungen per E-Mail über Trusted Shops, sofern Sie uns hierzu während oder nach Ihrer Bestellung Ihre ausdrückliche Einwilligung erteilt haben.
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. a DSGVO.
Datenkategorien: Nutzungsdaten, Verbindungsdaten
Empfänger der Daten: Trusted Shops GmbH, Colonius Carré, Subbelrather Straße 15c, 50823 Köln
Beabsichtigte Drittlandübermittlung: Im Einzelfall USA (auf Basis der Standarddatenschutzklauseln der EU-Kommission, Art. 46 Abs. 2 Buchst. c DSGVO).
Speichern wir auf Ihrem Endgerät aufgrund Ihrer Einwilligung personenbezogene Daten oder lesen solche aus? Nein
Zweck der Verarbeitung: Versand von Bewertungserinnerungen per E-Mail über Trusted Shops, sofern Sie uns hierzu während oder nach Ihrer Bestellung Ihre ausdrückliche Einwilligung erteilt haben.
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. a DSGVO.
Datenkategorien: Nutzungsdaten, Verbindungsdaten
Empfänger der Daten: Trusted Shops GmbH, Colonius Carré, Subbelrather Straße 15c, 50823 Köln
Beabsichtigte Drittlandübermittlung: Im Einzelfall USA (auf Basis der Standarddatenschutzklauseln der EU-Kommission, Art. 46 Abs. 2 Buchst. c DSGVO).
Speichern wir auf Ihrem Endgerät aufgrund Ihrer Einwilligung personenbezogene Daten oder lesen solche aus? Nein
Live-Chat
Zweck der Verarbeitung: Bearbeitung Ihrer Kontaktanfragen über unseren Live-Chat; Einbindung eines Kontaktformulars für Rückmeldungen, falls Sie uns nicht direkt über den Chat erreichen sollten; Optimierung und bedarfsgerechte Gestaltung unserer Website.
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. a DSGVO
Datenkategorien: Ggf. Stammdaten, ggf. Kontaktdaten, Inhaltsdaten, ggf. Nutzungsdaten, Verbindungsdaten, ggf. Vertragsdaten (abhängig von der Art der Anfrage)
Empfänger der Daten: LiveChat Inc., One International Place, Suite 1400 Boston, Massachusetts 02110, USA.
Beabsichtigte Drittlandübermittlung: USA und ggf. andere Drittländer (auf Basis der Standarddatenschutzklauseln der EU-Kommission, Art. 46 Abs. 2 Buchst. c DSGVO).
Speichern wir auf Ihrem Endgerät aufgrund Ihrer Einwilligung personenbezogene Daten oder lesen solche aus? Ja (Einzelheiten hierzu finden Sie in unserem Consent-Tool)
Zweck der Verarbeitung: Bearbeitung Ihrer Kontaktanfragen über unseren Live-Chat; Einbindung eines Kontaktformulars für Rückmeldungen, falls Sie uns nicht direkt über den Chat erreichen sollten; Optimierung und bedarfsgerechte Gestaltung unserer Website.
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. a DSGVO
Datenkategorien: Ggf. Stammdaten, ggf. Kontaktdaten, Inhaltsdaten, ggf. Nutzungsdaten, Verbindungsdaten, ggf. Vertragsdaten (abhängig von der Art der Anfrage)
Empfänger der Daten: LiveChat Inc., One International Place, Suite 1400 Boston, Massachusetts 02110, USA.
Beabsichtigte Drittlandübermittlung: USA und ggf. andere Drittländer (auf Basis der Standarddatenschutzklauseln der EU-Kommission, Art. 46 Abs. 2 Buchst. c DSGVO).
Speichern wir auf Ihrem Endgerät aufgrund Ihrer Einwilligung personenbezogene Daten oder lesen solche aus? Ja (Einzelheiten hierzu finden Sie in unserem Consent-Tool)
Userlike
Matratzen Concord nutzt eine Chat Software des Unternehmens Userlike UG (haftungsbeschränkt), Probsteigasse 44-46, 50670 Köln, Deutschland. Sie können den Chat wie ein Kontaktformular nutzen, um nahezu in Echtzeit mit unseren Mitarbeitern zu chatten. Beim Start des Chats fallen folgende personenbezogene Daten an:
Datum und Uhrzeit des Aufrufs,
Browsertyp/ -version,
IP-Adresse,
verwendetes Betriebssystem,
URL der zuvor besuchten Webseite,
Menge der gesendeten Daten.
Und wenn angegeben: Vorname, Name, und E-Mail Adresse.
Je nach Gesprächsverlauf mit unseren Mitarbeitern, können im Chat weitere personenbezogene Daten anfallen, die durch Sie eingetragen werden. Die Art dieser Daten hängt stark von Ihrer Anfrage ab oder dem Problem, welches Sie uns schildern. Die Verarbeitung all dieser Daten dient dazu, Ihnen eine schnelle und effiziente Kontaktmöglichkeit zur Verfügung zu stellen und somit unseren Kundenservice zu verbessern.
Alle unsere Mitarbeiter wurden und werden zum Thema des Datenschutzes geschult und zum sicheren und vertrauensvollen Umgang mit Kundendaten unterrichtet. Alle unsere Mitarbeiter sind zur Vertraulichkeit verpflichtet und haben entsprechend in ihren Mitarbeiterverträgen einen Zusatz zur Verpflichtung zur Wahrung der Vertraulichkeit und zur Beachtung des Datenschutzes unterschrieben.
Durch das Aufrufen der Webseite https://www.matratzen-concord.de, wird das Chat-Widget in Form einer JavaScript-Datei von AWS Cloudfront geladen. Das Chat-Widget stellt technisch den Quellcode dar, der auf Ihrem Computer ausgeführt wird und den Chat ermöglicht.
Darüber hinaus speichert Matratzen Concord den Verlauf der Chats für die Dauer von 365 Tagen. Dies dient dem Zweck, Ihnen unter Umständen umfangreiche Ausführungen zur Historie Ihrer Anfrage zu ersparen sowie zur beständigen Qualitätskontrolle unseres Chat-Angebots. Die Verarbeitung ist deshalb gemäß Art. 6 Abs. 1 Buchst. f DSGVO erlaubt. Sofern Sie dies nicht wünschen, können Sie uns dies gerne unter den weiter unten aufgeführten Kontaktdaten mitteilen. Gespeicherte Chats werden dann unverzüglich von uns gelöscht.
Die Speicherung der Chatdaten dient auch dem Zweck, die Sicherheit unserer informationstechnischen Systeme zu gewährleisten. Hierin liegt zugleich unser berechtigtes Interesse, weshalb die Verarbeitung nach Art. 6 Abs. 1 Buchst. f DSGVO zulässig ist.
Weitere Informationen finden Sie in den Datenschutzbestimmungen der Userlike UG (haftungsbeschränkt).YouTube
Zweck der Verarbeitung: Einbindung von Videos über das Video-Plugin von YouTube zur persönlichen Gestaltung unserer Website.
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. a DSGVO
Datenkategorien: Verbindungsdaten
Empfänger der Daten: Google Ireland Ltd., Gordon House, Barrow Street Dublin 4 Irland
Beabsichtigte Drittlandübermittlung: Im Einzelfall USA und andere Drittländer
Speichern wir auf Ihrem Endgerät aufgrund Ihrer Einwilligung personenbezogene Daten oder lesen solche aus? Ja (Einzelheiten hierzu finden Sie in unserem Consent-Tool)
Zweck der Verarbeitung: Einbindung von Videos über das Video-Plugin von YouTube zur persönlichen Gestaltung unserer Website.
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. a DSGVO
Datenkategorien: Verbindungsdaten
Empfänger der Daten: Google Ireland Ltd., Gordon House, Barrow Street Dublin 4 Irland
Beabsichtigte Drittlandübermittlung: Im Einzelfall USA und andere Drittländer
Speichern wir auf Ihrem Endgerät aufgrund Ihrer Einwilligung personenbezogene Daten oder lesen solche aus? Ja (Einzelheiten hierzu finden Sie in unserem Consent-Tool)
Zweck der Verarbeitung: Ermöglichung einer korrekten und vollständigen Anzeige sowie Durchführung einer digitalen, interaktiven Produktberatung.
Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f DSGVO (Browserabfrage); Art. 6 Abs. 1 S. 1 lt. a DSGVO (Einwilligung bzgl. Session-ID)
Datenkategorien: Browsertyp und- version, IP-Adresse, Sprache der Browser-Software. Daneben wird eine Session-ID generiert und temporär während der Browser-Session auf Ihrem Gerät gespeichert.
Empfänger der Daten: Neo Commerce GmbH, Max-Bill-Str. 8, 80807 München
Beabsichtigte Drittlandübermittlung: Im Einzelfall USA und andere Drittländer (auf Basis der Standarddatenschutzklauseln der EU-Kommission, Art. 46 Abs. 2 Buchst. c DSGVO).
Speichern wir auf Ihrem Endgerät aufgrund Ihrer Einwilligung personenbezogene Daten oder lesen solche aus? Ja (Einzelheiten hierzu finden Sie in unserem Consent-Tool)
Billiger.de Sales Tracking
Zweck der Verarbeitung: Einbindung unseres Angebots in das Preisvergleichsportal „billiger.de“; Verbindung zwischen Ihrem Klick auf ein Werbemittel auf dem Preisvergleichsportal und Ihrer Aktion auf unserer Seite (z.B. Bestellung); Optimierung unserer Werbung und Marketingmaßnahmen.
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. a DSGVO
Datenkategorien: ggf. Kontaktdaten, ggf. Vertragsdaten, ggf. Zahlungsdaten, Verbindungsdaten
Empfänger der Daten: solute GmbH Zeppelinstraße 15, 76185 Karlsruhe
Beabsichtigte Drittlandübermittlung: Keine
Speichern wir auf Ihrem Endgerät aufgrund Ihrer Einwilligung personenbezogene Daten oder lesen solche aus? Ja (Einzelheiten hierzu finden Sie in unserem Consent-Tool)
Zweck der Verarbeitung: Einbindung unseres Angebots in das Preisvergleichsportal „billiger.de“; Verbindung zwischen Ihrem Klick auf ein Werbemittel auf dem Preisvergleichsportal und Ihrer Aktion auf unserer Seite (z.B. Bestellung); Optimierung unserer Werbung und Marketingmaßnahmen.
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. a DSGVO
Datenkategorien: ggf. Kontaktdaten, ggf. Vertragsdaten, ggf. Zahlungsdaten, Verbindungsdaten
Empfänger der Daten: solute GmbH Zeppelinstraße 15, 76185 Karlsruhe
Beabsichtigte Drittlandübermittlung: Keine
Speichern wir auf Ihrem Endgerät aufgrund Ihrer Einwilligung personenbezogene Daten oder lesen solche aus? Ja (Einzelheiten hierzu finden Sie in unserem Consent-Tool)
RTB House
Zweck der Verarbeitung:Ausspielung von personalisierten Werbeeinblendungen im RTB House Werbenetzwerk auf Websites von Dritten (sog. Affiliates oder Publisher); Tracking des Wegs des Nutzers von der Werbeanzeige hin zu unserer Seite zur Sicherstellung der Provisionsansprüche der Publisher; Erstellung von kumulierten, statistischen Berichten.
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. a DSGVO
Datenkategorien: Nutzungsdaten, Verbindungsdaten
Empfänger der Daten: RTB House GmbH, Kurfürstendamm 226, 10719 Berlin
Beabsichtigte Drittlandübermittlung: Im Einzelfall Drittländer (auf Grundlage von Angemessenheitsbeschlüssen (Art. 45 DSGVO))
Speichern wir auf Ihrem Endgerät aufgrund Ihrer Einwilligung personenbezogene Daten oder lesen solche aus? Ja (Einzelheiten hierzu finden Sie in unserem Consent-Tool)
Zweck der Verarbeitung:Ausspielung von personalisierten Werbeeinblendungen im RTB House Werbenetzwerk auf Websites von Dritten (sog. Affiliates oder Publisher); Tracking des Wegs des Nutzers von der Werbeanzeige hin zu unserer Seite zur Sicherstellung der Provisionsansprüche der Publisher; Erstellung von kumulierten, statistischen Berichten.
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. a DSGVO
Datenkategorien: Nutzungsdaten, Verbindungsdaten
Empfänger der Daten: RTB House GmbH, Kurfürstendamm 226, 10719 Berlin
Beabsichtigte Drittlandübermittlung: Im Einzelfall Drittländer (auf Grundlage von Angemessenheitsbeschlüssen (Art. 45 DSGVO))
Speichern wir auf Ihrem Endgerät aufgrund Ihrer Einwilligung personenbezogene Daten oder lesen solche aus? Ja (Einzelheiten hierzu finden Sie in unserem Consent-Tool)
Idealo Sales Tracking
Zweck der Verarbeitung: Einbindung unseres Angebots in das Preisvergleichsportal „idealo.de“; Verbindung zwischen Ihrem Klick auf ein Werbemittel auf dem Preisvergleichsportal und Ihrer Aktion auf unserer Seite (z.B. Bestellung); Optimierung unserer Werbung und Marketingmaßnahmen.
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. a DSGVO
Datenkategorien: ggf. Kontaktdaten, ggf. Vertragsdaten, ggf. Zahlungsdaten, Verbindungsdaten
Empfänger der Daten: idealo internet GmbH Zimmerstraße 50 10888 Berlin, Deutschland; Ingenious Technologies AG, Französische Straße 48, 10117 Berlin
Beabsichtigte Drittlandübermittlung: Keine
Speichern wir auf Ihrem Endgerät aufgrund Ihrer Einwilligung personenbezogene Daten oder lesen solche aus? Ja (Einzelheiten hierzu finden Sie in unserem Consent-Tool)
Zweck der Verarbeitung: Einbindung unseres Angebots in das Preisvergleichsportal „idealo.de“; Verbindung zwischen Ihrem Klick auf ein Werbemittel auf dem Preisvergleichsportal und Ihrer Aktion auf unserer Seite (z.B. Bestellung); Optimierung unserer Werbung und Marketingmaßnahmen.
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. a DSGVO
Datenkategorien: ggf. Kontaktdaten, ggf. Vertragsdaten, ggf. Zahlungsdaten, Verbindungsdaten
Empfänger der Daten: idealo internet GmbH Zimmerstraße 50 10888 Berlin, Deutschland; Ingenious Technologies AG, Französische Straße 48, 10117 Berlin
Beabsichtigte Drittlandübermittlung: Keine
Speichern wir auf Ihrem Endgerät aufgrund Ihrer Einwilligung personenbezogene Daten oder lesen solche aus? Ja (Einzelheiten hierzu finden Sie in unserem Consent-Tool)
Guenstiger.de Sales Tracking
Zweck der Verarbeitung: Einbindung unseres Angebots in das Preisvergleichsportal „guenstiger.de“; Verbindung zwischen Ihrem Klick auf ein Werbemittel auf dem Preisvergleichsportal und Ihrer Aktion auf unserer Seite (z.B. Bestellung); Optimierung unserer Werbung und Marketingmaßnahmen.
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. a DSGVO
Datenkategorien: ggf. Kontaktdaten, ggf. Vertragsdaten, ggf. Zahlungsdaten, Verbindungsdaten
Empfänger der Daten: guenstiger.de GmbH, Deichstraße 34, 20459 Hamburg
Beabsichtigte Drittlandübermittlung (aus EU/EWR heraus): Keine
Speichern wir auf Ihrem Endgerät aufgrund Ihrer Einwilligung personenbezogene Daten oder lesen solche aus? Ja (Einzelheiten hierzu finden Sie in unserem Consent-Tool)
Zweck der Verarbeitung: Einbindung unseres Angebots in das Preisvergleichsportal „guenstiger.de“; Verbindung zwischen Ihrem Klick auf ein Werbemittel auf dem Preisvergleichsportal und Ihrer Aktion auf unserer Seite (z.B. Bestellung); Optimierung unserer Werbung und Marketingmaßnahmen.
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. a DSGVO
Datenkategorien: ggf. Kontaktdaten, ggf. Vertragsdaten, ggf. Zahlungsdaten, Verbindungsdaten
Empfänger der Daten: guenstiger.de GmbH, Deichstraße 34, 20459 Hamburg
Beabsichtigte Drittlandübermittlung (aus EU/EWR heraus): Keine
Speichern wir auf Ihrem Endgerät aufgrund Ihrer Einwilligung personenbezogene Daten oder lesen solche aus? Ja (Einzelheiten hierzu finden Sie in unserem Consent-Tool)
PayPal
Zweck der Verarbeitung: Ermöglichung der Zahlung über den Zahlungsdienst PayPal.
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. b DSGVO
Datenkategorien: Kontaktdaten, Stammdaten, ggf. Vertragsdaten, Zahlungsdaten, ggf. Nutzungsdaten, ggf. Verbindungsdaten
Empfänger der Daten: PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg („PayPal“)
Beabsichtigte Drittlandübermittlung: Keine
Speichern wir auf Ihrem Endgerät aufgrund Ihrer Einwilligung personenbezogene Daten oder lesen solche aus? Nein
Zweck der Verarbeitung: Ermöglichung der Zahlung über den Zahlungsdienst PayPal.
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. b DSGVO
Datenkategorien: Kontaktdaten, Stammdaten, ggf. Vertragsdaten, Zahlungsdaten, ggf. Nutzungsdaten, ggf. Verbindungsdaten
Empfänger der Daten: PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg („PayPal“)
Beabsichtigte Drittlandübermittlung: Keine
Speichern wir auf Ihrem Endgerät aufgrund Ihrer Einwilligung personenbezogene Daten oder lesen solche aus? Nein
Sofort Überweisung
Zweck der Verarbeitung: Abwicklung von Zahlungen über den Zahlungsdienst „Sofortüberweisung“.
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. b DSGVO
Datenkategorien: Kontaktdaten, Stammdaten, ggf. Vertragsdaten, Zahlungsdaten, ggf. Nutzungsdaten, ggf. Verbindungsdaten
Empfänger der Daten: Sofort GmbH, Theresienhöhe 12, 80339 München
Beabsichtigte Drittlandübermittlung: Keine
Speichern wir auf Ihrem Endgerät aufgrund Ihrer Einwilligung personenbezogene Daten oder lesen solche aus? Nein
Zweck der Verarbeitung: Abwicklung von Zahlungen über den Zahlungsdienst „Sofortüberweisung“.
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. b DSGVO
Datenkategorien: Kontaktdaten, Stammdaten, ggf. Vertragsdaten, Zahlungsdaten, ggf. Nutzungsdaten, ggf. Verbindungsdaten
Empfänger der Daten: Sofort GmbH, Theresienhöhe 12, 80339 München
Beabsichtigte Drittlandübermittlung: Keine
Speichern wir auf Ihrem Endgerät aufgrund Ihrer Einwilligung personenbezogene Daten oder lesen solche aus? Nein
Unzer
Zweck der Verarbeitung: Abwicklung von Zahlungen über den Zahlungsdienst
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. b DSGVO
Datenkategorien: Kontaktdaten, Stammdaten, ggf. Vertragsdaten, Zahlungsdaten, ggf. Nutzungsdaten, ggf. Verbindungsdaten
Empfänger der Daten: Unzer GmbH Vangerowstraße 18 69115 Heidelberg
Beabsichtigte Drittlandübermittlung: Keine
Speichern wir auf Ihrem Endgerät aufgrund Ihrer Einwilligung personenbezogene Daten oder lesen solche aus? Nein
Zweck der Verarbeitung: Abwicklung von Zahlungen über den Zahlungsdienst
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. b DSGVO
Datenkategorien: Kontaktdaten, Stammdaten, ggf. Vertragsdaten, Zahlungsdaten, ggf. Nutzungsdaten, ggf. Verbindungsdaten
Empfänger der Daten: Unzer GmbH Vangerowstraße 18 69115 Heidelberg
Beabsichtigte Drittlandübermittlung: Keine
Speichern wir auf Ihrem Endgerät aufgrund Ihrer Einwilligung personenbezogene Daten oder lesen solche aus? Nein
CONSORS FINANZ
Zweck der Verarbeitung: Abwicklung von Zahlungen (Finanzierung) über den Zahlungsdienst
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. b DSGVO
Datenkategorien: Kontaktdaten, Stammdaten, ggf. Vertragsdaten, Zahlungsdaten, ggf. Nutzungsdaten, ggf. Verbindungsdaten
Empfänger der Daten: Consors Finanz - BNP Paribas S.A. Niederlassung Deutschland, Schwanthalerstraße 31, 80336 München
Beabsichtigte Drittlandübermittlung: Keine
Speichern wir auf Ihrem Endgerät aufgrund Ihrer Einwilligung personenbezogene Daten oder lesen solche aus? Nein
Zweck der Verarbeitung: Abwicklung von Zahlungen (Finanzierung) über den Zahlungsdienst
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. b DSGVO
Datenkategorien: Kontaktdaten, Stammdaten, ggf. Vertragsdaten, Zahlungsdaten, ggf. Nutzungsdaten, ggf. Verbindungsdaten
Empfänger der Daten: Consors Finanz - BNP Paribas S.A. Niederlassung Deutschland, Schwanthalerstraße 31, 80336 München
Beabsichtigte Drittlandübermittlung: Keine
Speichern wir auf Ihrem Endgerät aufgrund Ihrer Einwilligung personenbezogene Daten oder lesen solche aus? Nein
Uberall
Zweck der Verarbeitung: Werbung und personalisierte Marketingmaßnahmen, Nutzer-, Interessenten- und/oder Kundenbetreuung
Rechtsgrundlage: Art. 6 Abs. 1 Satz 1 Buchst. f DSGVO
Berechtigte Interessen: Einbindung gewünschter oder erforderlicher Funktionalitäten, Gestaltung, Betrieb und Verfügbarkeit digitaler Produkte, Kundengewinnung, Kundenbindung, Kundenrückgewinnung
Datenkategorien: Nutzungsdaten, Verbindungsdaten, Standortdaten (je nach Art der Nutzung)
Empfänger der Daten: IT-Dienstleister
Beabsichtigte Drittlandübermittlung: Im Einzelfall USA (auf Grundlage von Angemessenheitsbeschlüssen (Artikel 45 DSGVO))
III. Hinweise zu externen Seiten der Matratzen Concord GmbH
Facebook
Zweck der Verarbeitung: Wir haben auf der Plattform „Facebook“ unter der Adresse https://www.facebook.com/MatratzenConcord eine Seite zu unserem Unternehmen („Facebook Seite“) eingerichtet. Wenn Sie diese Seite aufrufen, verarbeitet Facebook personenbezogene Daten von Ihnen. Wir erhalten Statistiken über die Nutzung dieser Seite, die aus diesen Daten abgeleitet werden.
Datenkategorien: Stammdaten, Kontaktdaten, Inhaltsdaten, Nutzungsdaten, Verbindungsdaten, ggf. Standortdaten
Empfänger der Daten: Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland („Facebook“) (als gemeinsam Verantwortlicher, Art. 26 DSGVO – das Wesentliche der Vereinbarung kann unter https://www.facebook.com/legal/terms/page_controller_addendum abgerufen werden)
Beabsichtigte Drittlandübermittlung: Im Einzelfall USA und andere Drittländer (auf Basis der Standarddatenschutzklauseln der EU-Kommission, Art. 46 Abs. 2 Buchst. c) DSGVO und auf Grundlage von Angemessenheitsbeschlüssen (Art. 45 DSGVO))
Speichern wir auf Ihrem Endgerät aufgrund Ihrer Einwilligung personenbezogene Daten oder lesen solche aus? Nein
Betroffenenrechte: Für die Umsetzung Ihrer Betroffenenrechte ist Facebook verantwortlich. Über Ihre Betroffenenrechte informiert Facebook Sie unter https://www.facebook.com/legal/terms/information_about_page_insights_data. Sie können Ihre Rechte auch uns gegenüber geltend machen, wir werden Ihre Anfrage dann umgehend an Facebook weiterleiten.
Zweck der Verarbeitung: Wir haben auf der Plattform „Facebook“ unter der Adresse https://www.facebook.com/MatratzenConcord eine Seite zu unserem Unternehmen („Facebook Seite“) eingerichtet. Wenn Sie diese Seite aufrufen, verarbeitet Facebook personenbezogene Daten von Ihnen. Wir erhalten Statistiken über die Nutzung dieser Seite, die aus diesen Daten abgeleitet werden.
Datenkategorien: Stammdaten, Kontaktdaten, Inhaltsdaten, Nutzungsdaten, Verbindungsdaten, ggf. Standortdaten
Empfänger der Daten: Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland („Facebook“) (als gemeinsam Verantwortlicher, Art. 26 DSGVO – das Wesentliche der Vereinbarung kann unter https://www.facebook.com/legal/terms/page_controller_addendum abgerufen werden)
Beabsichtigte Drittlandübermittlung: Im Einzelfall USA und andere Drittländer (auf Basis der Standarddatenschutzklauseln der EU-Kommission, Art. 46 Abs. 2 Buchst. c) DSGVO und auf Grundlage von Angemessenheitsbeschlüssen (Art. 45 DSGVO))
Speichern wir auf Ihrem Endgerät aufgrund Ihrer Einwilligung personenbezogene Daten oder lesen solche aus? Nein
Betroffenenrechte: Für die Umsetzung Ihrer Betroffenenrechte ist Facebook verantwortlich. Über Ihre Betroffenenrechte informiert Facebook Sie unter https://www.facebook.com/legal/terms/information_about_page_insights_data. Sie können Ihre Rechte auch uns gegenüber geltend machen, wir werden Ihre Anfrage dann umgehend an Facebook weiterleiten.
Instagram
Zweck der Verarbeitung: Wir haben auf der Plattform "Instagram" der Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland („Facebook") unter der Adresse https://www.instagram.com/matratzen.concord/?hl=de eine Seite zu unserem Unternehmen („Instagram Seite“) eingerichtet. Wenn Sie diese Seite aufrufen, verarbeitet Facebook personenbezogene Daten von Ihnen.
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. f DSGVO
Datenkategorien: Stammdaten, Kontaktdaten, Inhaltsdaten, Nutzungsdaten, Verbindungsdaten, ggf. Standortdaten
Empfänger der Daten: Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland („Facebook“) (als gemeinsam Verantwortlicher, Art. 26 DSGVO – das Wesentliche der Vereinbarung kann unter https://www.facebook.com/legal/terms/page_controller_addendum abgerufen werden)
Beabsichtigte Drittlandübermittlung: Im Einzelfall USA und andere Drittländer (auf Basis der Standarddatenschutzklauseln der EU-Kommission, Art. 46 Abs. 2 Buchst. c) DSGVO und auf Grundlage von Angemessenheitsbeschlüssen (Art. 45 DSGVO))
Speichern wir auf Ihrem Endgerät aufgrund Ihrer Einwilligung personenbezogene Daten oder lesen solche aus? Nein
Betroffenenrechte: Für die Umsetzung Ihrer Betroffenenrechte ist Facebook verantwortlich. Über Ihre Betroffenenrechte informiert Facebook Sie unter https://www.facebook.com/legal/terms/information_about_page_insights_data. Sie können Ihre Rechte auch uns gegenüber geltend machen, wir werden Ihre Anfrage dann umgehend an Facebook weiterleiten.
Zweck der Verarbeitung: Wir haben auf der Plattform "Instagram" der Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland („Facebook") unter der Adresse https://www.instagram.com/matratzen.concord/?hl=de eine Seite zu unserem Unternehmen („Instagram Seite“) eingerichtet. Wenn Sie diese Seite aufrufen, verarbeitet Facebook personenbezogene Daten von Ihnen.
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. f DSGVO
Datenkategorien: Stammdaten, Kontaktdaten, Inhaltsdaten, Nutzungsdaten, Verbindungsdaten, ggf. Standortdaten
Empfänger der Daten: Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland („Facebook“) (als gemeinsam Verantwortlicher, Art. 26 DSGVO – das Wesentliche der Vereinbarung kann unter https://www.facebook.com/legal/terms/page_controller_addendum abgerufen werden)
Beabsichtigte Drittlandübermittlung: Im Einzelfall USA und andere Drittländer (auf Basis der Standarddatenschutzklauseln der EU-Kommission, Art. 46 Abs. 2 Buchst. c) DSGVO und auf Grundlage von Angemessenheitsbeschlüssen (Art. 45 DSGVO))
Speichern wir auf Ihrem Endgerät aufgrund Ihrer Einwilligung personenbezogene Daten oder lesen solche aus? Nein
Betroffenenrechte: Für die Umsetzung Ihrer Betroffenenrechte ist Facebook verantwortlich. Über Ihre Betroffenenrechte informiert Facebook Sie unter https://www.facebook.com/legal/terms/information_about_page_insights_data. Sie können Ihre Rechte auch uns gegenüber geltend machen, wir werden Ihre Anfrage dann umgehend an Facebook weiterleiten.
kununu (Profil)
Zweck der Verarbeitung: Wir haben auf der Plattform „kununu“ unter der Adresse https://www.kununu.com/de/matratzen-concord eine Seite zu unserem Unternehmen eingerichtet. Wenn Sie diese Seite aufrufen, verarbeitet kununu personenbezogene Daten von Ihnen.
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. f DSGVO
Datenkategorien: Stammdaten, Kontaktdaten, Inhaltsdaten, Nutzungsdaten, Verbindungsdaten, ggf. Standortdaten
Empfänger der Daten: New Work SE, Dammtorstraße 30, 20354 Hamburg („kununu")
Beabsichtigte Drittlandübermittlung: Im Einzelfall USA und andere Drittländer (auf Basis der Standarddatenschutzklauseln der EU-Kommission, Art. 46 Abs. 2 Buchst. c) DSGVO und auf Grundlage von Angemessenheitsbeschlüssen (Art. 45 DSGVO))
Speichern wir auf Ihrem Endgerät aufgrund Ihrer Einwilligung personenbezogene Daten oder lesen solche aus? Nein
Zweck der Verarbeitung: Wir haben auf der Plattform „kununu“ unter der Adresse https://www.kununu.com/de/matratzen-concord eine Seite zu unserem Unternehmen eingerichtet. Wenn Sie diese Seite aufrufen, verarbeitet kununu personenbezogene Daten von Ihnen.
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. f DSGVO
Datenkategorien: Stammdaten, Kontaktdaten, Inhaltsdaten, Nutzungsdaten, Verbindungsdaten, ggf. Standortdaten
Empfänger der Daten: New Work SE, Dammtorstraße 30, 20354 Hamburg („kununu")
Beabsichtigte Drittlandübermittlung: Im Einzelfall USA und andere Drittländer (auf Basis der Standarddatenschutzklauseln der EU-Kommission, Art. 46 Abs. 2 Buchst. c) DSGVO und auf Grundlage von Angemessenheitsbeschlüssen (Art. 45 DSGVO))
Speichern wir auf Ihrem Endgerät aufgrund Ihrer Einwilligung personenbezogene Daten oder lesen solche aus? Nein
LinkedIn (Profil)
Zweck der Verarbeitung: Wir haben auf der Plattform „LinkedIn“ unter der Adresse https://de.linkedin.com/company/matratzen-concord eine Seite zu unserem Unternehmen eingerichtet. Wenn Sie diese Seite aufrufen, verarbeitet LinkedIn personenbezogene Daten von Ihnen. Wir erhalten Statistiken über die Nutzung dieser Seite, die aus diesen Daten abgeleitet werden.
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. f DSGVO
Datenkategorien: Stammdaten, Kontaktdaten, Inhaltsdaten, Nutzungsdaten, Verbindungsdaten, ggf. Standortdaten
Empfänger der Daten: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland (als gemeinsam Verantwortlicher gem. Art. 26 DSGVO – das Wesentliche der Vereinbarung kann unter https://legal.linkedin.com/pages-joint-controller-addendum abgerufen werden)
Beabsichtigte Drittlandübermittlung: Im Einzelfall USA und andere Drittländer (auf Basis der Standarddatenschutzklauseln der EU-Kommission, Art. 46 Abs. 2 Buchst. c) DSGVO
Speichern wir auf Ihrem Endgerät aufgrund Ihrer Einwilligung personenbezogene Daten oder lesen solche aus? Nein
Betroffenenrechte: Für die Umsetzung Ihrer Betroffenenrechte ist LinkedIn verantwortlich. Über Ihre Betroffenenrechte informiert LinkedIn Sie unter https://www.linkedin.com/legal/privacy-policy. Sie können Ihre Rechte auch uns gegenüber geltend machen, wir werden Ihre Anfrage dann umgehend an LinkedIn weiterleiten.
Zweck der Verarbeitung: Wir haben auf der Plattform „LinkedIn“ unter der Adresse https://de.linkedin.com/company/matratzen-concord eine Seite zu unserem Unternehmen eingerichtet. Wenn Sie diese Seite aufrufen, verarbeitet LinkedIn personenbezogene Daten von Ihnen. Wir erhalten Statistiken über die Nutzung dieser Seite, die aus diesen Daten abgeleitet werden.
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. f DSGVO
Datenkategorien: Stammdaten, Kontaktdaten, Inhaltsdaten, Nutzungsdaten, Verbindungsdaten, ggf. Standortdaten
Empfänger der Daten: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland (als gemeinsam Verantwortlicher gem. Art. 26 DSGVO – das Wesentliche der Vereinbarung kann unter https://legal.linkedin.com/pages-joint-controller-addendum abgerufen werden)
Beabsichtigte Drittlandübermittlung: Im Einzelfall USA und andere Drittländer (auf Basis der Standarddatenschutzklauseln der EU-Kommission, Art. 46 Abs. 2 Buchst. c) DSGVO
Speichern wir auf Ihrem Endgerät aufgrund Ihrer Einwilligung personenbezogene Daten oder lesen solche aus? Nein
Betroffenenrechte: Für die Umsetzung Ihrer Betroffenenrechte ist LinkedIn verantwortlich. Über Ihre Betroffenenrechte informiert LinkedIn Sie unter https://www.linkedin.com/legal/privacy-policy. Sie können Ihre Rechte auch uns gegenüber geltend machen, wir werden Ihre Anfrage dann umgehend an LinkedIn weiterleiten.
Twitter
Zweck der Verarbeitung: Wir haben auf der Plattform "Twitter" unter der Adresse https://twitter.com/MatratzenC ein Profil eingerichtet. Wenn Sie diese Seite aufrufen, verarbeitet Twitter personenbezogene Daten von Ihnen. Wir erhalten Statistiken über die Nutzung dieser Seite, die aus diesen Daten abgeleitet werden.
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. f DSGVO
Datenkategorien: Stammdaten, Kontaktdaten, Inhaltsdaten, Nutzungsdaten, Verbindungsdaten, ggf. Standortdaten
Empfänger der Daten: Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Irland („Twitter“)
Beabsichtigte Drittlandübermittlung: Im Einzelfall USA
Speichern wir auf Ihrem Endgerät aufgrund Ihrer Einwilligung personenbezogene Daten oder lesen solche aus? Nein
Zweck der Verarbeitung: Wir haben auf der Plattform "Twitter" unter der Adresse https://twitter.com/MatratzenC ein Profil eingerichtet. Wenn Sie diese Seite aufrufen, verarbeitet Twitter personenbezogene Daten von Ihnen. Wir erhalten Statistiken über die Nutzung dieser Seite, die aus diesen Daten abgeleitet werden.
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. f DSGVO
Datenkategorien: Stammdaten, Kontaktdaten, Inhaltsdaten, Nutzungsdaten, Verbindungsdaten, ggf. Standortdaten
Empfänger der Daten: Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Irland („Twitter“)
Beabsichtigte Drittlandübermittlung: Im Einzelfall USA
Speichern wir auf Ihrem Endgerät aufgrund Ihrer Einwilligung personenbezogene Daten oder lesen solche aus? Nein
XING (Profil)
Zweck der Verarbeitung: Wir haben auf der Plattform „XING“ der New Work SE, Dammtorstraße 30, 20354 Hamburg ("New Work") unter der Adresse https://www.xing.com/pages/matratzenconcordgmbh eine Seite zu unserem Unternehmen eingerichtet. Wenn Sie diese Seite aufrufen, verarbeitet New Work personenbezogene Daten von Ihnen.
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. f DSGVO
Datenkategorien: Stammdaten, Kontaktdaten, Inhaltsdaten, Nutzungsdaten, Verbindungsdaten, ggf. Standortdaten
Empfänger der Daten: New Work SE, Dammtorstraße 30, 20354 Hamburg ("XING")
Beabsichtigte Drittlandübermittlung: Im Einzelfall USA und andere Drittländer (auf Basis der Standarddatenschutzklauseln der EU-Kommission, Art. 46 Abs. 2 Buchst. c) DSGVO und auf Grundlage von Angemessenheitsbeschlüssen (Art. 45 DSGVO))
Speichern wir auf Ihrem Endgerät aufgrund Ihrer Einwilligung personenbezogene Daten oder lesen solche aus? Nein
Zweck der Verarbeitung: Wir haben auf der Plattform „XING“ der New Work SE, Dammtorstraße 30, 20354 Hamburg ("New Work") unter der Adresse https://www.xing.com/pages/matratzenconcordgmbh eine Seite zu unserem Unternehmen eingerichtet. Wenn Sie diese Seite aufrufen, verarbeitet New Work personenbezogene Daten von Ihnen.
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. f DSGVO
Datenkategorien: Stammdaten, Kontaktdaten, Inhaltsdaten, Nutzungsdaten, Verbindungsdaten, ggf. Standortdaten
Empfänger der Daten: New Work SE, Dammtorstraße 30, 20354 Hamburg ("XING")
Beabsichtigte Drittlandübermittlung: Im Einzelfall USA und andere Drittländer (auf Basis der Standarddatenschutzklauseln der EU-Kommission, Art. 46 Abs. 2 Buchst. c) DSGVO und auf Grundlage von Angemessenheitsbeschlüssen (Art. 45 DSGVO))
Speichern wir auf Ihrem Endgerät aufgrund Ihrer Einwilligung personenbezogene Daten oder lesen solche aus? Nein
YouTube Channel
Zweck der Verarbeitung: Wir haben auf der Plattform "YouTube" der Google Ireland Ltd., Gordon House, Barrow Street Dublin 4 Irland ("Google") unter der Adresse https://www.youtube.com/@MatratzenConcordGmbH einen Video-Kanal eingerichtet. Wenn Sie diese Seite aufrufen, verarbeitet Google personenbezogene Daten von Ihnen. Wir erhalten Statistiken über die Nutzung dieser Seite, die aus diesen Daten abgeleitet werden.
Rechtsgrundlagen: Art. 6 Abs. 1 Buchst. f DSGVO
Datenkategorien: Stammdaten, Kontaktdaten, Inhaltsdaten, Nutzungsdaten, Verbindungsdaten, ggf. Standortdaten
Empfänger der Daten: Google Ireland Ltd., Gordon House, Barrow Street Dublin 4, Irland
Beabsichtigte Drittlandübermittlung: Im Einzelfall USA
Speichern wir auf Ihrem Endgerät aufgrund Ihrer Einwilligung personenbezogene Daten oder lesen solche aus? Nein
Zweck der Verarbeitung: Wir haben auf der Plattform "YouTube" der Google Ireland Ltd., Gordon House, Barrow Street Dublin 4 Irland ("Google") unter der Adresse https://www.youtube.com/@MatratzenConcordGmbH einen Video-Kanal eingerichtet. Wenn Sie diese Seite aufrufen, verarbeitet Google personenbezogene Daten von Ihnen. Wir erhalten Statistiken über die Nutzung dieser Seite, die aus diesen Daten abgeleitet werden.
Rechtsgrundlagen: Art. 6 Abs. 1 Buchst. f DSGVO
Datenkategorien: Stammdaten, Kontaktdaten, Inhaltsdaten, Nutzungsdaten, Verbindungsdaten, ggf. Standortdaten
Empfänger der Daten: Google Ireland Ltd., Gordon House, Barrow Street Dublin 4, Irland
Beabsichtigte Drittlandübermittlung: Im Einzelfall USA
Speichern wir auf Ihrem Endgerät aufgrund Ihrer Einwilligung personenbezogene Daten oder lesen solche aus? Nein
Matratzen-concord-filialen.de
Diese Website verwendet Borlabs Cookie, das ein technisch notwendiges Cookie (borlabs-cookie) setzt, um Ihre Cookie-Einwilligungen zu speichern. Borlabs Cookie verarbeitet keinerlei personenbezogenen Daten. Im Cookie borlabs-cookie werden Ihre Einwilligungen gespeichert, die Sie beim Betreten der Website gegeben haben. Möchten Sie diese Einwilligungen widerrufen, löschen Sie einfach das Cookie in Ihrem Browser. Wenn Sie die Website neu betreten/neu laden, werden Sie erneut nach Ihrer Cookie-Einwilligung gefragt.
IV. Lieferanten und andere Geschäftspartner
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. b, c, f DS-GVO
Berechtigte Interessen: Ermittlung wirtschaftlicher Risiken (Zahlungsausfälle); Verbesserung der Arbeitsabläufe; Verfolgung ggf. bestehender rechtlicher Ansprüche gegen Sie, Ihren Arbeitgeber oder Auftraggeber sowie gegen Dritte
Datenkategorien: Stammdaten, Kontaktdaten, Inhaltsdaten, Vertragsdaten, Zahlungsdaten, ggf. Nutzungsdaten, ggf. Verbindungsdaten
Herkunft der Daten, sofern nicht bei Ihnen erhoben: Ihr Arbeitgeber oder Ihr Auftraggeber
Empfänger der Daten: Im Einzelfall verbundene Unternehmen innerhalb der Matratzen-Concord-Gruppe, Subunternehmer, Dienstleister (z.B. Speditionen, Zahlungsdienstleister, IT)
Beabsichtigte Drittlandübermittlung: USA und andere Drittländer (auf Basis der Standarddatenschutzklauseln der EU-Kommission, Artikel 46 Absatz 2 Buchstabe c) DSGVO oder ggf. auf Grundlage von Angemessenheitsbeschlüssen (Artikel 45 DSGVO))