(Stand: 04.05.2022)
Diese Informationen geben Ihnen einen Überblick über die Verarbeitung Ihrer personenbezogenen Daten, wenn Sie die Webseite zooroyal.de nutzen. Wir informieren Sie darüber, welche Daten wir von Ihnen erheben und wie wir sie verwenden. Außerdem klären wir Sie über Ihre Rechte nach geltendem Datenschutzrecht auf und teilen Ihnen mit, an wen Sie sich bei Fragen wenden können.
1. Wer ist für die Datenverarbeitung verantwortlich?
Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten bei der Nutzung der Webseite zooroyal.de ist die ZooRoyal Petcare GmbH („ZooRoyal“). Die Kontaktdaten lauten:
ZooRoyal Petcare GmbH
Schanzenstraße 6-20
51063 Köln
E-Mail: [email protected]
Für bestimmte Verarbeitungen Ihrer Daten im Zusammenhang mit der Teilnahme am PAYBACK-Programm sind der PAYBACK Rabattverein e.V., die PAYBACK GmbH und ZooRoyal teilweise gemeinsam Verantwortliche. Sie haben insoweit in Vereinbarungen festgelegt, wer von ihnen welche datenschutzrechtlichen Verpflichtungen erfüllt. Den wesentlichen Inhalt dieser Vereinbarungen stellt Ihnen PAYBACK auf Anforderung zur Verfügung. Die Kontaktdaten von PAYBACK finden Sie hier.
2. An wen können Sie sich bei Fragen zur Datenverarbeitung wenden?
Der Datenschutzbeauftragte des Verantwortlichen ist unter folgenden Kontaktdaten erreichbar:
ZooRoyal Petcare GmbH
Datenschutzkoordinator
Schanzenstraße 6-20
51063 Köln
E-Mail: [email protected]
3. Welche Daten verarbeiten wir von Ihnen?
Wir verarbeiten Ihre personenbezogenen Daten, wenn Sie die Webseite Zooroyal.de besuchen, unseren Bestellservice nutzen, uns Informationen über ein Kontaktformular auf unserer Webseite mitteilen oder auf andere Art und Weise mit uns in Kontakt treten. Im Einzelnen können dies folgende Daten sein:
Die genannten Daten verarbeiten wir nur, soweit diese tatsächlich bei uns anfallen, zum Beispiel bei Aufgabe einer Bestellung bei Zooroyal.de oder Teilnahme an einem unserer Gewinnspiele.
4. Besteht eine Pflicht zur Bereitstellung der Daten?
Die Bereitstellung Ihrer Daten ist gesetzlich nicht vorgeschrieben. Einige der genannten Daten sind jedoch erforderlich, um ein ZooRoyal-Kundenkonto einrichten sowie Kaufverträge über Waren und Dienstleistungen der abschließen und durchführen zu können. Ohne die Mitteilung der zur Vertragsdurchführung benötigten Daten sind wir nicht in der Lage, mit Ihnen einen Kaufvertrag über Waren und Dienstleistungen der ZooRoyal einzugehen. Die Mitteilung anderer Daten ist freiwillig, kann aber für die Nutzung von bestimmten Services erforderlich sein. Dies betrifft z.B. Daten zur Teilnahme an einem Gewinnspiel oder am PAYBACK-Programm. Wir informieren Sie bei der Eingabe von Daten, wenn die Bereitstellung für den jeweiligen Service oder die jeweilige Funktion erforderlich ist. Diese Daten sind als Pflichtfelder gekennzeichnet. Bei erforderlichen Daten hat die Nichtbereitstellung zur Folge, dass der betreffende Service oder die betreffende Funktion nicht erbracht werden kann. Bei optionalen Daten kann die Nichtbereitstellung zur Folge haben, dass wir unsere Dienste nicht in gleicher Form und gleichem Umfang wie üblich erbringen können.
5. Für welche Zwecke verarbeiten wir Ihre Daten und auf welcher Rechtsgrundlage erfolgt dies?
5.1 ZooRoyal-Kundenkonto
Wenn Sie sich bei uns als Kunde registrieren, richten wir für Sie ein passwortgeschütztes Kundenkonto ein. In Ihrem ZooRoyal-Kundenkonto können Sie Ihre Daten verwalten und vergangene, offene oder in Auslieferung befindliche Bestellungen einsehen. Ihre E-Mail-Adresse dient zusammen mit Ihrem Passwort der Identifikation im ZooRoyal-Kundenkonto. Rechtsgrundlage für die beschriebene Datenverarbeitung ist Art. 6 Abs. 1 Buchstabe b Datenschutz-Grundverordnung (vorvertragliche Maßnahmen und Vertragserfüllung).
5.2 Abwicklung von Bestellungen im Online-Shop
Wir verarbeiten Ihre Daten für die Abwicklung von Bestellungen in unserem Online-Shop. Dazu gehören auch Datenverarbeitungen für die Lieferung von Waren durch unsere Versanddienstleister, ggf. mit Benachrichtigung über den Versandstatus Ihrer Lieferung, Abwicklung von Zahlungen, Gewährung von Rabatten, Inanspruchnahme von Gutscheinen sowie Bearbeitung von Retouren und Mängelansprüchen. Um die Durchführung einer Bestellung in unserem Online-Shop einfach zu gestalten, unterstützen wir Ihren Einkauf durch die Bereitstellung von Komfortfunktionen. Dazu gehört die Funktion „Bereits gekauft“. Auf unseren Suchergebnis- und Kategorieseiten haben Sie die Möglichkeit, über die Filterfunktion „Bereits gekauft“ nur diejenigen Produkte anzeigen zu lassen, die Sie schon einmal bestellt haben. Über den Eingang einer Bestellung und den jeweiligen Status informieren wir Sie per E-Mail. Ihre Daten geben wir an Dritte weiter, soweit dies für die Zahlungsabwicklung, die Lieferung und ggf. für den E-Mail-Benachrichtigungsservice des Versanddienstleisters erforderlich ist. Daten über offene Forderungen können wir für Zwecke des Forderungseinzugs an ein Inkassounternehmen übermitteln. Rechtsgrundlage für die beschriebene Datenverarbeitung ist Art. 6 Abs. 1 Buchstabe b Datenschutz-Grundverordnung (Vertragserfüllung).
5.3 Bonitätsprüfung
Bei Auswahl einer Zahlungsart, die mit einem finanziellen Ausfallrisiko verbunden ist (Rechnung, Lastschrift), holen wir zur Wahrung unserer berechtigten Interessen ggf. eine Bonitätsauskunft auf der Basis mathematisch-statistischer Verfahren bei der SCHUFA Holding AG, Kormoranweg 5, 65201 Wiesbaden ein. Hierzu übermitteln wir die zu einer Bonitätsprüfung benötigten Daten (bei Privatkunden: Name, Anschrift, Geburtsdatum; bei Geschäftskunden: Firma, Anschrift, Handelsregisternummer) an die SCHUFA Holding AG und verwenden die erhaltenen Informationen über die statistische Wahrscheinlichkeit eines Zahlungsausfalls für eine abgewogene Entscheidung über die Begründung, Durchführung oder Beendigung des Vertragsverhältnisses. Die Bonitätsauskunft kann Wahrscheinlichkeitswerte (Score-Werte) beinhalten, die auf Basis wissenschaftlich anerkannter mathematisch-statistischer Verfahren berechnet werden und in deren Berechnung unter anderem Anschriftendaten einfließen. Ihre schutzwürdigen Belange werden gemäß den gesetzlichen Bestimmungen berücksichtigt. Rechtsgrundlage für die beschriebene Datenverarbeitung ist Art. 6 Abs. 1 Buchstabe f Datenschutz-Grundverordnung (Interessenabwägung, basierend auf dem Interesse von ZooRoyal Zahlungsausfälle bei potenziell unsicheren Zahlungsarten zu verhindern).
5.4 Betrugsprävention
Zur Verhinderung von Betrugsfällen können wir über Postdienstleister die Korrektheit und Zustellbarkeit von Adressdaten prüfen und bei atypischen Bestellvorgängen (z.B. Versand an eine bisher nicht verwendete Lieferadresse, zeitgleiche Bestellung einer Vielzahl von Waren/ Dienstleistungen) die zur Verfügung stehenden Zahlungsarten einschränken oder den Abschluss eines Kaufvertrags ablehnen. Rechtsgrundlage für die beschriebene Datenverarbeitung ist Art. 6 Abs. 1 Buchstabe f Datenschutz-Grundverordnung (Interessenabwägung, basierend auf dem Interesse von ZooRoyal, Betrug zu verhindern).
5.5 3D-Secure
Bei Verwendung des Zahlungsmittels Kreditkarte werden Sie als Endkunde verifiziert, wozu das sog. 3D-Secure-Verfahren eingesetzt wird, welches Sie als Kunde deines Kreditinstituts selbst einrichten müssen. Die Verifizierung geschieht, indem Ihre personenbezogenen Daten mit Ihren zuständigen Kreditinstituten abgeglichen werden. Entweder erhalten wir dabei die Information, dass Sie als Endkunde bereits bekannt sind oder Sie werden an eine sog. "Challenge" weitergeleitet. Wir erhalten bei zweitem lediglich die Information des Kreditinstituts, dass Sie an dieser Challenge teilgenommen haben.
Dieser Prozess dient dazu, dass die zuständigen Kreditinstitute ihren rechtlichen Verpflichtungen im Rahmen der Kreditwirtschaft nachkommen können. Rechtsgrundlage für die beschriebene Datenverarbeitung ist Art. 6 Abs. 1 lit. f) DSGVO (Interessenabwägung, den Prozess der Kreditinstitute bei der Betrugsprävention zu unterstützen).
5.6 Futtermittelrückruf/ Produktrückruf
Wir verarbeiten Ihre Daten (Name, E-Mail-Adresse, Transaktionsdaten), um die Futtermittelsicherheit bei fehlerhaften Produkten zu gewährleisten und mögliche Personen- oder Sachschäden abzuwenden. Rechtsgrundlage für die beschriebene Datenverarbeitung ist Art. 6 Abs. 1 Buchstaben c, d Datenschutz-Grundverordnung (Erfüllung einer rechtlichen Verpflichtung, der ZooRoyal unterliegt, bzw. Schutz von lebenswichtigen Interessen der betroffenen Person oder einer anderen natürlichen Person).
5.7 Werbung
Neben der Verarbeitung Ihrer Daten zur Abwicklung von Bestellungen in unserem Online-Shop nutzen wir Ihre Daten wie nachfolgend näher beschrieben auch zu Zwecken der Werbung. Der Verarbeitung Ihrer Daten für Zwecke der Werbung können Sie jederzeit widersprechen. Eine formlose Mitteilung an die unter Ziffer 1 genannten Kontaktdaten ist ausreichend.
5.7.1 Direktwerbung per E-Mail
Wir verwenden Ihre im Zusammenhang mit einer Bestellung in unserem Online-Shop angegebene E-Mail-Adresse für Direktwerbung für eigene ähnliche Angebote. Diese Produktempfehlungen erhalten Sie unabhängig davon, ob Sie unseren Newsletter abonniert haben. Wir wollen Ihnen auf diesem Weg Informationen über Waren und Dienstleistungen aus unserem Angebot zukommen lassen, die Sie aufgrund Ihrer bisher in unserem Online-Shop getätigten Bestellungen interessieren könnten. Sofern Sie diese Produktempfehlungen nicht erhalten wollen, können Sie dem jederzeit widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen. Eine formlose Mitteilung an die unter Ziffer 1 genannten Kontaktdaten ist ausreichend. Alternativ können Sie auch den in jeder E-Mail enthaltenen Abmeldelink nutzen. Rechtsgrundlagen für die beschriebene Datenverarbeitung sind Art. 6 Abs. 1 Buchstabe f Datenschutz-Grundverordnung (Interessenabwägung, basierend auf dem Interesse von ZooRoyal, bestehenden Kunden Werbung zu unterbreiten) sowie § 7 Abs. 3 Gesetz gegen den unlauteren Wettbewerb (Verarbeitung Ihrer E-Mail-Adresse für Direktwerbung).
5.7.2 Newsletter
Auf unserer Webseite haben Sie die Möglichkeit, sich für den ZooRoyal-Newsletter anzumelden. Der Newsletter informiert über aktuelle Angebote von Unternehmen der REWE Group. Wenn Sie uns Ihren Namen mitteilen, nutzen wir diesen, um Sie persönlich anzusprechen. Teilen Sie uns darüber hinaus weitere Daten mit, verwenden wir diese, um die Inhalte des Newsletters auf Sie und Ihre Interessen zuzuschneiden. Nach Absenden des Anmeldeformulars erhalten eine Bestätigungs-E-Mail. Die Anmeldung wird erst wirksam, wenn Sie auf den Link in der Bestätigungs-E-Mail geklickt haben. Sie können sich jederzeit vom Newsletter abmelden. Nutzen Sie hierfür einfach den Link zur Abbestellung am Ende jeder E-Mail. Rechtsgrundlage für die beschriebene Datenverarbeitung ist Art. 6 Abs. 1 Buchstabe a Datenschutz-Grundverordnung (Einwilligung).
5.7.3 Briefwerbung
Wir verwenden Ihre im Zusammenhang mit einer Bestellung in unserem Online-Shop angegebene Rechnungsadresse für Direktwerbung für eigene Angebote. Diese Briefwerbung erhalten Sie unabhängig davon, ob Sie unseren Newsletter abonniert haben. Wir wollen Ihnen auf diesem Weg Informationen über Waren und Dienstleistungen aus unserem Angebot zukommen lassen, die Sie aufgrund Ihrer bisher in unserem Online-Shop getätigten Bestellungen interessieren könnten. Sofern Sie diese Briefwerbung nicht erhalten wollen, können Sie dem jederzeit widersprechen. Eine formlose Mitteilung an die unter Ziffer 1 genannten Kontaktdaten ist ausreichend. Rechtsgrundlage für die beschriebene Datenverarbeitung ist Art. 6 Abs. 1 Buchstabe f Datenschutz-Grundverordnung (Interessenabwägung, basierend auf dem Interesse von ZooRoyal, bestehenden Kunden Werbung zu unterbreiten).
5.7.4 Personalisierung der werblichen Ansprache
Wir wollen Ihnen Werbung zukommen lassen, die sich an Ihren individuellen Interessen orientiert. Dazu analysieren wir Ihre Daten und versuchen, bei der Gestaltung der werblichen Ansprache Produkte, Dienstleistungen und Aktionen auszuwählen, die genau zu Ihnen passen. Dazu werten wir Ihre Daten aus, um typische Muster des Kaufverhaltens zu erkennen, klar abgegrenzte Zielgruppen zu definieren und die werbliche Ansprache auf die jeweilige Zielgruppe zuzuschneiden. Berechnete Kaufwahrscheinlichkeiten helfen uns dabei, Ihren Bedarf besser zu erkennen. Darüber hinaus ermöglichen uns Ihre Daten, Ihnen Services anzuzeigen, die in Ihrem Markt verfügbar sind, die Häufigkeit der werblichen Ansprache auf Ihre Nutzungsgewohnheiten abzustimmen sowie Sie persönlich mit Ihrem Namen anzusprechen. Rechtsgrundlage für die beschriebene Datenverarbeitung ist Art. 6 Abs. 1 Buchstaben a, f Datenschutz-Grundverordnung (Einwilligung bzw. Interessenabwägung, basierend auf dem Interesse von ZooRoyal, Werbung zu unterbreiten, die sich an den individuellen Interessen des Empfängers orientiert).
5.7.5 Zufriedenheitsbefragung
Wir verarbeiten Ihre Daten, um Sie zu Zufriedenheitsbefragungen einzuladen, z.B. im Nachgang zu einer Bestellung. Rechtsgrundlage für die beschriebene Datenverarbeitung ist Art. 6 Abs. 1 Buchstaben a, f Datenschutz-Grundverordnung (Einwilligung bzw. Interessenabwägung, basierend auf dem Interesse von ZooRoyal, die Zufriedenheit von Kunden mit Dienstleistungen der ZooRoyal zu ermitteln).
5.8 Gewinnspiele
Sie haben von Zeit zu Zeit die Möglichkeit, auf unserer Webseite an Gewinnspielen teilzunehmen. Zur Durchführung eines Gewinnspiels verarbeiten wir Ihre Daten (Name, E-Mail-Adresse, Anschrift und gegebenenfalls weitere für das Gewinnspiel notwendige Daten). Ihre Daten verarbeiten wir für die Prüfung der Teilnahmeberechtigung, Ermittlung und Benachrichtigung des Gewinners, Zusendung des Gewinns sowie ggf. Veröffentlichung des Gewinners. Rechtsgrundlage für die beschriebene Datenverarbeitung ist Art. 6 Abs. 1 Buchstabe b Datenschutz-Grundverordnung (Durchführung des Preisausschreibens).
5.9 Kontakt(formular)
Sie können über unser Kontaktformular, per E-Mail, postalisch und telefonisch Kontakt mit uns aufnehmen. Ihre Daten verarbeiten wir, um Ihre Anfrage zu beantworten und gegebenenfalls für die Zusendung von gewünschtem Informationsmaterial. Ihre Daten können an die für dein Anliegen zuständige Stelle übermittelt werden. Rechtsgrundlage für die beschriebene Datenverarbeitung ist Art. 6 Abs. 1 Buchstaben b, f Datenschutz-Grundverordnung (vorvertragliche Maßnahme, Vertragserfüllung bzw. Interessenabwägung, basierend auf dem Interesse von Weinfreunde, Anfragen von Kunden und anderen Personen zu beantworten).
5.10 Gutscheinangebote
Wenn Sie sich für ein Gutscheinangebot der Sovendus GmbH, Moltkestr. 11, 76133 Karlsruhe (Sovendus) interessieren und auf das Gutschein-Banner klicken, werden von uns Anrede, Name und Ihre E-Mail-Adresse an Sovendus zur Vorbereitung des Gutscheins verschlüsselt übermittelt (Rechtsgrundlage: Art. 6 Abs.1 lit. b, f DSGVO). Zuvor wird bereits die IP-Adresse übermittelt, von Sovendus ausschließlich zu Zwecken der Datensicherheit verwendet und im Regelfall nach sieben Tagen anonymisiert. Außerdem übermitteln wir zu Abrechnungszwecken pseudonymisiert Bestellnummer, Bestellwert mit Währung, Session-ID, Couponcode und Zeitstempel an Sovendus.
Vorteilsangebote der Sovendus GmbH: Für die Auswahl eines für Sie regional aktuell interessanten Vorteilsangebots werden von uns pseudonymisiert und verschlüsselt Anrede, Geburtsjahr, Land, Postleitzahl, Hashwert der E-Mail-Adresse und Ihre IP-Adresse an die Sovendus GmbH, Moltkestr. 11, 76133 Karlsruhe (Sovendus) übermittelt (Art. 6 Abs.1 f DSGVO). Der pseudonymisierte Hashwert der E-Mail-Adresse wird außerdem zur Berücksichtigung eines möglicherweise vorliegenden Widerspruchs gegen Werbung von Sovendus verwendet (Art. 21 Abs.3, Art. 6 Abs.1 c DSGVO). Die IP-Adresse wird von Sovendus ausschließlich zu Zwecken der Datensicherheit verwendet und im Regelfall nach sieben Tagen anonymisiert (Art. 6 Abs.1 f DSGVO).
Beim Klick auf ein Vorteilsangebot werden an Sovendus von uns außerdem Ihr Name, Ihre Adressdaten und Ihre E-Mail-Adresse zur Vorbereitung der personalisierten Anforderung des Vorteilsangebots beim Produktanbieter verschlüsselt übermittelt (Art. 6 Abs.1 b, f DSGVO).
Weitere Informationen zur Verarbeitung Ihrer Daten durch Sovendus entnehmen Sie bitte den Online-Datenschutzhinweisen unter www.sovendus.de/datenschutz.
5.11 Bewerbung
Auf unserer Webseite haben Sie die Möglichkeit, sich online auf eine ausgeschriebene Stelle oder beim ZooRoyal zu bewerben oder eine Initiativbewerbung abzugeben. Hierfür steht Ihnen ein Online-Bewerbungssystem zur Verfügung. Die Übertragung Ihrer Daten sowie der mitgesendeten Dateianhänge erfolgt über eine verschlüsselte Verbindung. Ihre Daten werden von der Personalabteilung entgegengenommen und an die für die ausgeschriebene Stelle zuständige Fachabteilung bzw. an die mit der Abwicklung des Bewerbungsverfahrens betrauten Personen weitergeleitet. Alle Beteiligten behandeln Ihre Bewerbungsunterlagen mit der gebotenen Sorgfalt und vertraulich. Rechtsgrundlagen für die beschriebene Datenverarbeitung sind Art. 6 Abs. 1 Buchstabe b Datenschutz-Grundverordnung und § 26 Abs. 1 Satz 1 BDSG (Entscheidung über die Begründung eines Beschäftigungsverhältnisses).
5.12 Webserverprotokolle
Wenn Sie unsere Webseiten besuchen, verarbeiten wir zur Gewährleistung der Sicherheit unserer IT-Systeme standardmäßig die Verbindungsdaten des anfragenden Rechners einschließlich der IP-Adresse, die Webseiten, die Sie bei uns besuchen, das Datum und die Dauer des Besuchs, die Erkennungsdaten des verwendeten Browser- und Betriebssystem-Typs sowie die Webseite, von der aus Sie uns besuchen. Rechtsgrundlage für die beschriebene Datenverarbeitung ist Art. 6 Abs. 1 Buchstabe f Datenschutz-Grundverordnung (Interessenabwägung, basierend auf dem Interesse von ZooRoyal, die Sicherheit von IT-Systemen zu gewährleisten).
5.13 Cookies und andere Technologien (Webseitenanalyse/ Tracking)
Wir setzen in einigen Bereichen unserer Webseite Cookies ein, z.B. um Präferenzen der Besucher erkennen und die Webseite entsprechend optimal gestalten zu können. Dies ermöglicht eine Erleichterung der Navigation und ein hohes Maß an Benutzerfreundlichkeit. Cookies helfen uns ebenfalls bei der Identifizierung besonders populärer Bereiche unseres Internetangebots.
Cookies sind kleine Textdateien, die auf der Festplatte Ihres Endgeräts abgelegt werden. Sie erlauben es, Informationen über einen bestimmten Zeitraum vorzuhalten und Ihr Endgerät zu identifizieren. Zur besseren Benutzerführung und individuellen Leistungsdarstellung setzen wir permanente Cookies ein. Ferner verwenden wir so genannte Session-Cookies, die automatisch gelöscht werden, wenn Sie Ihren Browser schließen. Sie können Ihren Browser so einstellen, dass er Sie über die Platzierung von Cookies informiert. So wird der Gebrauch von Cookies für Sie transparent. Wichtig: Wenn Sie die Nutzung von Cookies völlig ausschließen, können Sie einzelne Funktionen unserer Webseite möglicherweise nicht verwenden.
5.13.1. Notwendige Technologien
Diese Dienste, Technologien und Cookies sind erforderlich, um zentrale Funktionen des Portals sowie die Vertragserfüllung gegenüber Kunden und Kooperationspartnern zu gewährleisten. Der Einsatz erfolgt auf Basis der Rechtsgrundlage § 25 Abs. 2 Nr. 2 TTDSG i.V.m. Art. 6 Abs. 1 S. 1 lit. b) (Vertragsanbahnung oder -erfüllung), lit. c) (wenn rechtliche Verpflichtungen bestehen) und/ oder lit. f) DSGVO (überwiegende berechtigte Interessen). Die letztgenannten Interessen sind insbesondere das Monitoring der technischen Performance der Website sowie unseres Interesses an der wirtschaftlichen Nutzung von Partner-Absatzkanälen. Sie können daher über unser Consent Management System sowie von dir als Webseiten-Benutzer nicht deaktiviert werden. Es handelt sich um folgende/ nachstehende Dienste.
5.13.1.1. Tag Management System
Die Verarbeitungsprozesse innerhalb dieser Kategorie steuern die Ausspielung von Diensten, Technologien und Cookies, ohne die Daten zu speichern, die im Rahmen dieser Dienste erfasst werden. Gleichsam werden keine Daten von den Tag Management Systemen selbst erfasst oder gespeichert. Das System wird genutzt um Ihre Wahl bezüglich der Privatsphäre-Einstellungen technisch umzusetzen.
Dabei werden folgende Technologien und Dienstleister eingesetzt:
5.13.1.2. Technisch erforderliche Webseiten-Technologien
Die Verarbeitungsprozesse innerhalb dieser Kategorie werden genutzt, um die reibungslose Verwendung der Website und ihrer Funktionen zu gewährleisten. Ohne ihren Einsatz ist es nicht möglich, Funktionen wie z.B. die Warenkorb Zusammenstellung zu nutzen.
Dabei werden folgende Technologien und Dienstleister eingesetzt:
5.13.1.3 Consent Management Plattform (CMP)
Die Verarbeitungsprozesse innerhalb dieser Kategorie ermöglichen dem Nutzer eine individuelle Steuerung seiner Datenweitergabe. Die Consent Management Plattform wird dazu genutzt die Entscheidung des Nutzers abzufragen, zu dokumentieren und in weitere Systeme zu übergeben.
Dabei werden folgende Technologien und Dienstleister eingesetzt:
5.13.1.4 Abrechnung mit Kooperations-/ Affiliate-Partnern
Die Verarbeitungsprozesse innerhalb dieser Kategorie ermöglichen einen Austausch mit den Kooperationspartnern zu Abrechnungs- und Vergütungszwecken. Hierzu werden statistische Daten von Transaktionen erfasst und verarbeitet.
Dabei werden folgende Technologien und Dienstleister eingesetzt:
5.13.1.5 Betrugsprävention und Bonitätsprüfung
Die Verarbeitungsprozesse innerhalb dieser Kategorie werden genutzt, um den sicheren Betrieb der Website zu gewährleisten und die Bonität aus Absicherungszwecken zu überprüfen.Dabei werden folgende Technologien und Dienstleister eingesetzt:
5.13.1.6 Basis Webanalyse (excl. Kunden-IDs)
Die Verarbeitungsprozesse innerhalb dieser Kategorie werden für folgende Zwecke genutzt: für nicht-personenbezogener Traffic Analyse, Incident Monitoring & Alerting, Fraud Erkennung, IT Management, Reichweitenmessung, Produkt-Weiterentwicklung und Verbesserung, Navigations-Tracking.
5.13.1.7 Käuferschutz und Bewertung
Die Verarbeitungsprozesse innerhalb dieser Kategorie werden für folgende Zwecke genutzt: Gewährleistung der Erbringung des jeweils an die konkrete Bestellung gekoppelten Käuferschutzes und der transaktionellen Bewertungsleistungen
5.13.2 Statistik- Technologien
Diese Dienste, Technologien und Cookies werden benötigt, um die Nutzung unseres Portals durch unsere Besucher zu verstehen, um Fehler zu erkennen und das Portal stetig zu verbessern.Der Einsatz erfolgt auf Basis der Rechtsgrundlage § 25 Abs. 1 TTDSG (Einwilligung für das Setzen oder Auslesen der Cookies) i.V.m. Art. 6 Abs. 1 S. 1 lit. a) DSGVO (Einwilligung für die darauf ansetzende Datenverarbeitung). Die Datenverarbeitung beginnt erst, wenn Sie das entsprechende Opt-In gegeben haben. Sie haben das Recht, Ihre Einwilligung(en) jederzeit mit Wirkung für die Zukunft zu widerrufen (siehe Nr. 11.9. dieser Datenschutzerklärung sowie in den Privatsphäre-Einstellungen unten im Footer). Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf durchgeführten Verarbeitung der Daten.
5.13.2.1 Erfolgsmessung und Optimierung von Marketing-Maßnahmen
Die Verarbeitungsprozesse innerhalb dieser Kategorie werden genutzt, um den Erfolg von spezifischen Marketing-Maßnahmen zu messen und Ableitungen für eine optimierte Aussteuerung zu treffen.
Dabei werden folgende Technologien und Dienstleister eingesetzt:
5.13.2.2 Erweiterte Webanalyse (inkl. Nutzer ID)
In Ergänzung zur Basis-Webanalyse werden nach deiner Zustimmung in der erweiterten Webanalyse auch Kunden-IDs erhoben. Unter „Kunden-IDs“ sind die REWE-spezifischen Pseudonyme der Kunden-Nummer und der Bestellnummer zu verstehen. Diese Pseudonyme sind für REWE personenbeziehbar und können mit Online Transaktionsdaten (Bestellungen, Stornierungen), Offline Transaktionsdaten via Kundenbindungsprogramm (Payback) und Nutzungsdaten (REWE Web & App) verknüpft werden. Die Verknüpfung ermöglicht REWE erweiterte Analysen wie z.B. die Cross-Device-Nutzung von digitalen Features (Nutzung der Einkaufsliste in Web & App) oder die Nutzung der REWE App bei einem stationären Einkauf.
Dabei werden folgende Technologien und Dienstleister eingesetzt:
5.13.3. Marketing-Technologien
Diese Dienste, Technologien und Cookies werden verwendet, um Ihre Interessen zu verstehen und Ihnen individuelle Inhalte ausspielen zu können, die für Sie von Relevanz sind. Der Einsatz erfolgt auf Basis der Rechtsgrundlage § 25 Abs. 1 TTDSG (Einwilligung für das Setzen oder Auslesen der Cookies) i.V.m. Art. 6 Abs. 1 S. 1 lit. a) DSGVO (Einwilligung für die darauf ansetzende Datenverarbeitung). Die Datenverarbeitung beginnt erst, wenn Sie das entsprechende Opt-In gegeben haben. Sie haben das Recht, Ihre Einwilligung(en) jederzeit mit Wirkung für die Zukunft zu widerrufen (siehe Nr. 11.9. dieser Datenschutzerklärung sowie in den Privatsphäre-Einstellungen unten im Footer). Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf durchgeführten Verarbeitung der Daten.
5.13.3.1 Persönliche Werbung und Angebote auf dieser Website
Die Verarbeitungsprozesse innerhalb dieser Kategorie werden genutzt, um unseren Besuchern, basierend auf ihren Interessen, individualisierte Inhalte und Produktempfehlungen auszuspielen mit dem Ziel den Navigations- und Rechercheprozess zu erleichtern.
Dabei werden folgende Technologien und Dienstleister eingesetzt:
5.13.3.2 Persönliche Werbung und Remarketing auf Drittseiten, sozialen Kanälen, Suchmaschinen oder Seiten von Kooperationspartnern
Die Verarbeitungsprozesse innerhalb dieser Kategorie werden genutzt, um dem Nutzer interessengerechte Werbung auf Drittseiten, Social Media, Suchmaschinen oder Seiten von Kooperationspartnern auszuspielen. Dadurch soll die inhaltliche Relevanz der Werbung für unsere Besucher erhöht werden.
Dabei werden folgende Technologien und Dienstleister eingesetzt:
5.13.3.3 Session Monitoring
Die Verarbeitungsprozesse innerhalb dieser Kategorie werden genutzt, um das Scroll- und Klickverhalten unserer Besucher zu verstehen und Probleme bei der Benutzung der Website sowie Darstellungsfehler zu erkennen.
Dabei werden folgende Technologien und Dienstleister eingesetzt:
5.13.3.4 YouTube-Video-Einbettung
Auf unsere Webseite sind Videos von YouTube LLC, 901 Cherry Ave., San Bruno, CA 94066, USA eingebunden, die nicht auf unseren Servern gespeichert sind.
Ein Aufruf unserer Seiten mit eingebetteten Videos führt dazu, dass Inhalte des Drittanbieters nachgeladen werden, der die Videos bereitstellt. Hierdurch erhält YouTube v.a. die in diesem Rahmen technisch erforderlichen Nutzungsdaten. Wir haben auf die weitere Datenverarbeitung durch den Drittanbieter keinen Einfluss. Allerdings haben wir bei der Einbettung der Videos darauf geachtet, den von YouTube angeboten erweiterten Datenschutzmodus zu aktivieren. Der erweiterte Datenschutzmodus führt dazu, dass der Drittanbieter keine Cookies setzt, solange nicht auf das Video geklickt wird.
Die Einbettung von YouTube-Videos erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse an einer ansprechenden Gestaltung der Seite, an der Öffentlichkeitsarbeit und der Kommunikation).
Möchten Sie sichergehen, dass keine Cookies durch YouTube gesetzt werden, so klicken Sie die eingebetteten Videos nicht an. Weitere Informationen zu den bei YouTube/Google geltenden Datenschutzbestimmungen erhalten Sie hier: https://policies.google.com/privacy?hl=de&gl=de.
5.13.3.5 Performance Tracking und Produktplatzierung
Die Verarbeitungsprozesse innerhalb dieser Kategorie werden genutzt, um das Scroll- und Klickverhalten unserer Besucher zu verstehen und Probleme bei der Benutzung der Website sowie Darstellungsfehler zu erkennen. Die Erhebung Ihrer Trackingdaten erfolgt nur mit Ihrer Einwilligung. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen generell neu vornehmen oder widerrufen. Rechtsgrundlage der Datenverarbeitung ist Art. 6 Abs. 1 lit. a DSGVO.
Folgende Technologien und Dienstleister werden eingesetzt:
„Shopping 24“ mit Hauptsitz in Hamburg (https://www.shopping24.de/datenschutz)
5.13.3.6 Zielgruppenbildung im Rahmen der Werbevermarktung
Bei Erteilung der Einwilligung werden auf unserer Website mittels verschiedener Tracking Technologien (s. u.) Informationen über Ihr Surf- und Kaufverhalten zum Zwecke der Bildung von aggregierten und pseudonymisierten Zielgruppen innerhalb von sozialen Netzwerken erhoben.
Diese Tracking Daten werden von uns im Rahmen einer Zusammenarbeit mit der cmmrcl.ly GmbH, Friedrichstraße 21, 20359 Hamburg, (Cmmrcl.ly) genutzt, um (Re-)Targeting-Maßnahmen und personalisierte Werbeinhalte sowie deren Erfolgskontrolle (Reporting) für Dritte (insb. Lieferanten von ZooRoyal) auf externen Seiten und in sozialen Netzwerken zu ermöglichen. Retargeting ist eine Funktion zur Anpassung von Displaynetzwerk-Kampagnen für Nutzer, die unsere Website schon einmal besucht haben. Außerdem können wir mit dynamischem Retargeting Gebote und Anzeigen für Sie optimieren, während Sie im Web surfen oder Apps verwenden. Dadurch soll die inhaltliche Relevanz der Werbung für unsere Website-Besucher sowie die Effizienz der Werbemaßnahmen Dritter erhöht werden. Rechtsgrundlage der Datenverarbeitung ist Art. 6 Abs. 1 lit. a DSGVO.
Eingesetzte Technologien:
z.B.
5.14 Einbindung des Trusted Shops Trustbadge
Zur Anzeige unseres Trusted Shops Gütesiegels und der gegebenenfalls gesammelten Bewertungen sowie zum Angebot der Trusted Shops Produkte für Käufer nach einer Bestellung ist auf dieser Webseite das Trusted Shops Trustbadge eingebunden.
Dies dient der Wahrung unserer im Rahmen einer Interessensabwägung überwiegenden berechtigten Interessen an einer optimalen Vermarktung durch Ermöglichung eines sicheren Einkaufs gemäß Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Das Trustbadge und die damit beworbenen Dienste sind ein Angebot der Trusted Shops GmbH, Subbelrather Str. 15C, 50823 Köln. Das Trustbadge wird im Rahmen einer Auftragsverarbeitung durch einen CDN-Anbieter (Content-Delivery-Network) zur Verfügung gestellt. Die Trusted Shops GmbH setzt auch Dienstleister aus den USA ein. Ein angemessenes Datenschutzniveau ist sichergestellt. Weitere Informationen zum Datenschutz der Trusted Shops GmbH finden Sie hier: https://www.trustedshops.de/impressum/#datenschutz
Bei dem Aufruf des Trustbadge speichert der Webserver automatisch ein sogenanntes Server-Logfile, das auch Ihre IP-Adresse, Datum und Uhrzeit des Abrufs, übertragene Datenmenge und den anfragenden Provider (Zugriffsdaten) enthält und den Abruf dokumentiert. Einzelne Zugriffsdaten werden für die Analyse von Sicherheitsauffälligkeiten in einer Sicherheitsdatenbank gespeichert. Die Logfiles werden spätestens 90 Tage nach Erstellung automatisch gelöscht.
Weitere personenbezogene Daten werden an die Trusted Shops GmbH übertragen, wenn Sie sich nach Abschluss einer Bestellung für die Nutzung von Trusted Shops Produkten entscheiden oder sich bereits für die Nutzung registriert haben. Es gilt die zwischen Ihnen und Trusted Shops getroffene vertragliche Vereinbarung. Hierfür erfolgt eine automatische Erhebung personenbezogener Daten aus den Bestelldaten. Ob Sie als Käufer bereits für eine Produktnutzung registriert sind, wird anhand eines neutralen Parameters, der per kryptologischer Einwegfunktion gehashten E-Mail-Adresse, automatisiert überprüft. Die E-Mail-Adresse wird vor der Übermittlung in diesen für Trusted Shops nicht zu entschlüsselnden Hash-Wert umgerechnet. Nach Überprüfung auf eine Übereinstimmung wird der Parameter automatisch gelöscht.
Dies ist für die Erfüllung unserer und Trusted Shops‘ überwiegender berechtigter Interessen an der Erbringung des jeweils an die konkrete Bestellung gekoppelten Käuferschutzes und der transaktionellen Bewertungsleistungen gem. Art. 6 Abs. 1 S. 1 lit. f) DSGVO erforderlich. Weitere Details, auch zum Widerspruch, sind der oben und im Trustbadge verlinkten Trusted Shops Datenschutzerklärung zu entnehmen.
5.15 Weiterleitung zu Social Media-Diensten
Auf unserer Webseite finden Sie Links zu den Social Media-Diensten von Facebook, Twitter, Google+, YouTube, Pinterest und Instagram. Links zu den Internetseiten der Social Media-Dienste erkennen Sie an dem jeweiligen Unternehmens-Logo. Wenn Sie diesen Links folgen, erreichen Sie den Unternehmensauftritt von ZooRoyal bei dem jeweiligen Social Media-Dienst. Bei dem Anklicken eines Links zu einem Social Media-Dienst, wird eine Verbindung zu den Servern des Social Media-Dienstes hergestellt. Hierdurch wird an die Server des Social Media-Dienstes übermittelt, dass Sie unsere Webseite besucht haben. Darüber hinaus werden weitere Daten an den Anbieter des Social Media-Dienstes übertragen. Das sind beispielsweise:
Wenn Sie im Zeitpunkt der Aktivierung des Links bereits bei dem entsprechenden Social Media-Dienst eingeloggt sind, kann der Anbieter des Social Media-Dienstes in der Lage sein, aus den übermittelten Daten Ihren Benutzernamen und ggf. sogar Ihren echten Namen zu ermitteln und diese Informationen Ihrem persönlichen Benutzerkonto bei dem Social Media-Dienst zuordnen. Sie können diese Möglichkeit der Zuordnung zu Ihrem persönlichen Benutzerkonto ausschließen, wenn Sie sich vorher aus Ihrem Benutzerkonto ausloggen.
Die Server der Social Media-Dienste befinden sich in den USA und anderen Ländern außerhalb der Europäischen Union. Die Daten können durch den Anbieter des Social Media-Dienstes daher auch in Ländern außerhalb der Europäischen Union verarbeitet werden. Bitte beachten Sie, dass Unternehmen in diesen Ländern einem Datenschutzgesetz unterliegen, das allgemein personenbezogene Daten nicht in demselben Maße schützt, wie es in den Mitgliedstaaten der Europäischen Union der Fall ist.
Bitte beachten Sie, dass wir keinen Einfluss auf Umfang, Art und Zweck der Datenverarbeitung durch den Anbieter des Social Media-Dienstes haben. Nähere Informationen zur Verwendung Ihrer Daten durch die auf unserer Webseite eingebundenen Social Media-Dienste finden Sie in der Datenschutzrichtlinie des jeweiligen Social Media-Dienstes.
5.16 PAYBACK
In Ihrem Kundenkonto haben Sie die Möglichkeit, Ihre PAYBACK-Kundennummer zu hinterlegen. Solange Sie Ihre PAYBACK-Kundennummer in Ihrem Kundenkonto gespeichert haben, verarbeiten wir diese für das Sammeln von PAYBACK-Punkten für Bestellungen in unserem Online-Shop. Zur Gutschrift der gesammelten PAYBACK-Punkte übermitteln wir Ihre Daten an den PAYBACK Rabattverein e.V. und – soweit mit Ihrer Einwilligung gestattet – an die PAYBACK GmbH für Zwecke der Werbung und Marktforschung.
Rechtsgrundlagen für die beschriebenen Datenverarbeitungen sind Art. 6 Abs. 1 Buchstabe b Datenschutz-Grundverordnung (Vertragserfüllung) bzw. Art. 6 Abs. 1 Buchstabe a Datenschutz-Grundverordnung (Einwilligung).
5.17 Aquaberatung & Teichberautung
Auf der Webseite https://www.zooroyal.de/aquaberatung-teichberatung haben Sie die Möglichkeit, sich bezüglich Ihres Aquariums oder Ihres Teichs beraten zu lassen. In diesem Zusammenhang erheben wir die Daten, welche Sie sowohl in dem Kontaktformular als auch im nachfolgenden Emailverkehr oder Telefonat uns mitteilen.
Rechtsgrundlage für die beschriebene Datenverarbeitung ist Art. 6 Abs. 1 Buchstabe f Datenschutz-Grundverordnung (Interessenabwägung, basierend auf dem Interesse von ZooRoyal, Anfragen von Kunden und anderen Personen zu beantworten).
6. Datenquellen
Wir erhalten zum einen personenbezogenen Daten von Ihnen selbst, wenn Sie diese Eingaben selbst auf der Webseite machen.
Zum anderen erhalten wir personenbezogene Daten aus folgenden Quellen:
7. Erfolgt eine automatisierte Verarbeitung für ein Profiling?
Wir verarbeiten Ihre Daten automatisiert mit dem Ziel, bestimmte persönliche Aspekte zu bewerten (Profiling). So analysieren wir Ihre Daten mithilfe von mathematisch-statistischen Verfahren, um Werbung auf Ihre individuellen Interessen zuschneiden zu können.
8. Wer hat Zugang zu Ihren Daten und aus welchem Grund?
Innerhalb von ZooRoyal erhalten nur Personen Zugang zu Ihren Daten, die diese zur Erledigung der Ihnen übertragenen Aufgaben benötigen. Außerhalb von ZooRoyal können Dienstleister, die uns bei der Erfüllung unserer Aufgaben unterstützen, Zugang zu Ihren Daten erhalten. Dies sind Dienstleister der folgenden Kategorien:
Von uns eingesetzte Dienstleister müssen besondere Vertraulichkeitsanforderungen erfüllen. Sie erhalten nur in dem Umfang und für den Zeitraum Zugang zu Ihren Daten, der für die Erfüllung der Aufgaben erforderlich ist.
Bei dem Verdacht einer Straftat können wir Ihre Daten an Strafverfolgungsbehörden (Polizei, Staatsanwaltschaft) weitergeben.
9. Werden Daten außerhalb der Europäischen Union verarbeitet?
Für die Verarbeitung Ihrer Daten setzen wir auch Dienstleister ein, die sich in Drittländern außerhalb der Europäischen Union befinden. Länder außerhalb der Europäischen Union handhaben den Schutz von personenbezogenen Daten anders als Länder innerhalb der Europäischen Union. Es gibt aktuell keinen Beschluss der EU-Kommission, dass diese Drittländer allgemein ein angemessenes Schutzniveau bieten. Wir haben daher besondere Maßnahmen getroffen, um sicherzustellen, dass Ihre Daten in den Drittländern ebenso sicher wie innerhalb der Europäischen Union verarbeitet werden. Mit Dienstleistern in Drittländern schließen wir den von der Kommission der Europäischen Union für die Verarbeitung von personenbezogenen Daten in Drittländern bereitgestellten Datenschutzvertrag (Standard-Datenschutzklauseln) ab. Dieser sieht geeignete Garantien für den Schutz Ihrer Daten bei Dienstleistern im Drittland vor. Eine Kopie dieses Datenschutzvertrags können Sie unter den oben angegebenen Kontaktdaten anfordern.
10. Wie lange werden die Daten gespeichert?
Wir speichern Ihre Daten grundsätzlich nur so lange, wie wir sie für die jeweiligen Verarbeitungszwecke benötigen. Sind die Daten für die Erfüllung der in diesen Datenschutzhinweisen genannten Verarbeitungszwecke nicht mehr erforderlich, werden diese gelöscht, es sei denn, deren Aufbewahrung ist zur Erfüllung von handels- oder steuerrechtlichen Aufbewahrungspflichten weiterhin notwendig. Im Regelfall löschen wir Ihre Daten nach diesen Fristen bzw. legen die Löschfrist nach diesen Kriterien fest:
11. Welche Rechte haben Sie?
11.1 Auskunft
Sie können Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten verlangen.
11.2 Berichtigung
Sollten Ihre Angaben nicht (mehr) zutreffend sein, können Sie die Berichtigung Ihrer Daten verlangen. Sollten Ihre Daten unvollständig sein, können Sie eine Vervollständigung verlangen.
11.3 Löschung
Sie haben das Recht, die Löschung Ihrer Daten zu verlangen. Bitte beachten Sie, dass ein Anspruch auf Löschung von dem Vorliegen eines legitimen Grundes abhängt. Zudem dürfen keine Vorschriften bestehen, die uns zur Aufbewahrung Ihrer Daten verpflichten.
11.4 Einschränkung der Verarbeitung
Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer Daten zu verlangen. Bitte beachten Sie, dass ein Anspruch auf Einschränkung der Verarbeitung von dem Vorliegen eines legitimen Grundes abhängt.
11.5 Widerspruch Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer Daten Widerspruch einzulegen. Im Falle eines berechtigten Widerspruchs werden wir Ihre Daten nicht mehr verarbeiten. 11.6 Widerspruch gegen die Verarbeitung Ihrer Daten für Zwecke der Direktwerbung Sie haben das Recht, jederzeit Widerspruch gegen die Verarbeitung Ihrer Daten für Zwecke der Direktwerbung einzulegen. Das gilt auch für das mit einer Direktwerbung in Verbindung stehende Profiling. Ihren Widerspruch können Sie formfrei an uns richten, am besten an die oben genannten Kontaktdaten unter Angabe des Stichworts „Widerspruch gegen die Verarbeitung meiner personenbezogenen Daten für Werbezwecke“. |
11.7 Beschwerderecht
Sie sind berechtigt, bei einer Datenschutzaufsichtsbehörde Beschwerde einzureichen, wenn Sie mit der Verarbeitung Ihrer Daten nicht einverstanden sind.
11.8 Datenübertragbarkeit
Sie haben das Recht, personenbezogene Daten, die Sie uns mitgeteilt haben, in einem elektronischen Format zu erhalten.
11.9 Widerruf Ihrer Einwilligung
Sie haben das Recht, eine Einwilligung in die Verarbeitung Ihrer Daten, welche Sie uns gegenüber erteilt haben, jederzeit zu widerrufen. Dies gilt auch für den Widerruf von Einwilligungserklärungen, die Sie uns gegenüber vor Geltung der Datenschutz-Grundverordnung, also vor dem 25.05.2018, abgegeben haben. Am einfachsten können Sie eine von Ihnen erteilte Einwilligung widerrufen, indem Sie sich per E-Mail an die oben genannten Kontaktdaten wenden. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der bis zum Widerruf durchgeführten Verarbeitung Ihrer Daten.
Bitte beachten Sie: Wenn Sie eine Einwilligung widerrufen möchten, welche Sie im Zusammenhang mit Ihrer Teilnahme am PAYBACK-Programm erteilt haben, wenden Sie sich bitte direkt an PAYBACK, z.B. online auf PAYBACK.de, telefonisch im PAYBACK Service Center oder schriftlich an PAYBACK GmbH, Postfach 23 21 03, 85330 München. PAYBACK wird uns über Ihren Widerruf informieren.