Datenschutz bei THE BRITISH SHOP

Diese Datennutzungshinweise informieren Besucherinnen und Besucher unserer Webseite www.the-british-shop.de sowie unseres Magazins unter magazin.the-british-shop.de und unseres Blogs unter blog.the-british-shop.de über die Datenerhebung, Verarbeitung und Nutzung bei Besuch, Registrierung und Vertragsabschluss sowie über Widerspruchs- Widerrufs- und sonstige Rechte, die Ihnen als von der Datenerhebung und Nutzung betroffene Person zustehen.

Die nachstehende Gliederung soll Ihnen den Zugang zur jeweils gewünschten Information erleichtern

 I. Was machen wir mit Ihren personenbezogenen Daten?

 1. Was sind personenbezogene Daten

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen. Für die Identifizierbarkeit ist nicht unbedingt eine Namensangabe erforderlich. Es reicht auch eine indirekte Identifizierbarkeit aus, z.B. mittels Zuordnung zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen. Es geht also um Ihre Identität. Hierunter fallen beispielsweise Ihr Name, aber auch Ihre Telefonnummer, Ihre Anschrift, sowie andere Daten, die Sie uns mitteilen.

Viele rechtliche Grundlagen für unsere Datenverarbeitung finden sich in der europäischen Datenschutzgrundverordnung (DSGVO), deren Text und die zugehörigen Erwägungsgründe die Sie z.B. hier finden können. In den nachfolgenden Hinweisen verweisen wir auf entsprechende Vorschriften als jeweilige Rechtsgrundlage unserer Verarbeitung.

 2. Datennutzung zur Vertragsabwicklung und interner Organisation

Vertragsanbahnung und Abwicklung
Wenn Sie bei uns eine Anfrage tätigen oder einen Vertrag mit uns schließen, benötigen und verarbeiten wir bestimmte Daten, wie die Angaben zur beabsichtigten oder vorgenommenen Bestellung, Ihre Adresse, E-Mail-Adresse und Zahlungsabwicklungsdaten für die vorvertragliche Prüfung, Vertragsabwicklung sowie eventuelle spätere Gewährleistungs- oder Garantieabwicklungen (siehe als Grundlage Art. 6 Abs. 1 Satz 1 lit b DSGVO). Zum Zwecke des Jugendschutzes und der Bonitätsprüfung fragen wir außerdem Ihr Geburtsdatum ab. Eine Telefonnummer dient allein für Rückfragen. Ihre E-Mail-Adresse benötigen wir, damit wir Ihnen den Bestelleingang bestätigen und mit Ihnen kommunizieren können. Wir nutzen sie zudem für Ihre Identifikation (Kundenlogin). Im Rahmen der Bestell- und Zahlungsabwicklung erhalten die hiermit von uns eingesetzten Dienstleister (z.B. Logistikunternehmen Deutsche Post, DHL, Zahlungsvermittler) die jeweils notwendigen Daten zu Ihrer Person bzw. zur Bestellung. Wir führen auch Bonitätsprüfungen durch (siehe dazu Abschnitt IV). Ohne entsprechende zutreffende Angaben können wir Bestellungen nicht annehmen oder Ihnen bestimmte Zahlungsoptionen nicht bieten.

Zudem verpflichtet uns das Handels- und Steuerrecht, Daten aus den abgeschlossenen Geschäften für die Dauer der gesetzlichen Aufbewahrungsfristen zur archivieren. Rechtsgrundlage für die entsprechenden Datennutzungen ist Art. 6 Abs. 1 lit. c DSGVO.

Verarbeitung in der Unternehmensorganisation
Im Rahmen unserer Unternehmensorganisation verarbeiten wir Ihre Daten in unseren IT-Systemen und übermitteln, soweit notwendig, Daten von Kundinnen und Kunden, Interessentinnen und Interessenten, Lieferanten und Personal entsprechend gesetzlicher Pflichten an Behörden, wie Finanzverwaltungen und an Berater (Steuerberater, Rechtsanwälte, Wirtschaftsprüfer) entsprechend unserer Interessen an einer rechtskonformen und wirtschaftlichen Unternehmensführung. Rechtsgrundlage Art. 6 Abs. 1 lit. c und f DSGVO.

In diesem Zusammenhang analysieren wir zur Unternehmenssteuerung und zu Marktforschungszwecken Daten zu sämtlichen Unternehmens- und Geschäftsvorgängen. Soweit sich aus dem konkreten Zweck keine Notwendigkeit ergibt, werden die Daten weitgehend anonymisiert oder zumindest pseudonym ausgewertet und allenfalls losgelöst von Personen zusammengefasst Dritten zugänglich gemacht. Rechtsgrundlage Art. 6 Abs. 1 lit. c und f DSGVO.

Ausgelagerte IT und Hosting
Wir nehmen IT- Software- und Hostingleistungen von Dienstleistern im Rahmen der Erbringung von Services und der Erfüllung Ihrer Anliegen und unserer vertraglichen Verpflichtungen auf der Basis unserer Interessen an effizienter und sicherer Unternehmens- und Vertragsausführung in Anspruch. Dabei werden Ihre Daten zu Ihren Interessen, Anliegen, Bestellungen und Besuchen bzw. Wahrnehmungen unserer Leistungsangebote auch mit Hilfe der Leistungen dieser Dienstleister verarbeitet.

Soweit gesetzlich gefordert und nicht ohnehin über Regelungen zur Berufsverschwiegenheit abgesichert, haben wir in Auftragsverarbeitungsfällen unseren Zugriff und die sichere sowie vertrauliche Behandlung Ihrer Daten vertraglich abgesichert. Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO ggf. in Verbindung mit Art. 28 DSGVO (Abschluss Auftragsverarbeitungsvertrag).

 3. Datenspeicherung, Login

Ihre konkreten Bestelldaten werden bei uns gespeichert. Sie können sich bei uns auch für ein Kundenkonto im Online-Shop registrieren. Mit der Registrierung erhalten Sie unter anderem Zugang zu bei uns gespeicherten Daten über Ihre Person und über Ihre Bestellungen.

Wenn Sie ein Kundenkonto in unserem Online-Shop eröffnen, willigen Sie ein, dass Ihre Bestandsdaten wie Name, Adresse, E-Mail Adresse, sowie Ihre Nutzungsdaten (Benutzername und Passwort) gemäß Art. 6. 1 a) DSGVO gespeichert werden. Dadurch haben Sie die Möglichkeit, bei allen weiteren Einkäufen in unserem Online-Shop nach Eingabe Ihrer E-Mail-Adresse sowie Ihrem persönlichen Passwort ohne erneute Eingabe Ihrer vollständigen Adressdaten bei uns zu bestellen. Dabei holen wir auch Ihre Einwilligung ein, dass wir diese Daten für den oben genannten Zweck einholen. Dieses Einverständnis können Sie jederzeit (z. B. per E-Mail) widerrufen.

In unserem Online-Shop gelangen Sie über den Kasten "Login" in den Bereich „Kundenkonto". Im Bereich "Adressdaten ändern" können Sie Ihren Zugang zum Kundenkonto löschen.

Bitte beachten Sie, dass Ihre Daten auch bei einer Schließung weiter bei uns gespeichert und zu den angegebenen Zwecken (wie Bestellabwicklung, aber auch für werbliche Informationen) genutzt werden.

Zu Ihrem Widerspruchsrecht bei Datenverwendung zur Werbung vgl. Abschnitt I, Ziffer 6.

 4. Kontaktaufnahme

Nehmen Sie über unsere Kontaktmöglichkeiten (z.B. über E-Mail oder die Kontaktformulare) Kontakt mit uns auf, speichern wir ggf. Ihren Namen und bestimmte Kontaktdaten sowie Ihr Anliegen. Die Daten werden verwendet, um Ihr Anliegen zu bearbeiten und mit Ihnen zu kommunizieren. Ihre E-Mail nutzen wir, um Ihnen per E-Mail antworten zu können (Rechtsgrundlage Art. 6 Abs. 1 Satz 1 lit a und b DSGVO). Bei Fragen zu konkreten Bestellungen oder wenn wir für Sie persönlich etwas tun sollen, benötigen wir Ihren richtigen Namen. Bei sonstigen Fragen können Sie auch ein Pseudonym angeben. Hat sich Ihr Anliegen endgültig erledigt und bestehen keine sonstigen Aufbewahrungspflichten, werden die Daten wieder gelöscht.

Friendly Captcha
Wir nutzen Friendly Captcha in den Formularen auf dieser Website. Anbieterin ist die Friendly Captcha GmbH, Am Anger 3-5, 82237 Woerthsee, Deutschland, mit der wir einen Vertrag über die Auftragsverarbeitung (AVV) zur Nutzung des Dienstes geschlossen haben. Dieser Vertrag gewährleistet, dass Friendly Captcha die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet. Mit Friendly Captcha wird überprüft, ob die Dateneingabe in den Formularen auf dieser Website durch einen Menschen oder durch ein automatisiertes Programm erfolgt. Hierzu analysiert Friendly Captcha das Verhalten des Websitebesuchers anhand verschiedener Merkmale.

Zur Analyse wertet Friendly Captcha folgende Informationen aus:

1. Die Anforderungsheader User-Agent, Origin und Referer.
2. Das Puzzle selbst, das Informationen über das Konto und den Site-Schlüssel enthält, mit dem es verknüpft ist.
3. Die Version des Widgets.
4. Einen Zeitstempel zur Interaktion.
5. Ihre IP-Adresse, wobei diese mit einem Einweg-Hashverfahren anonymisiert wird. Die anonymisierte IP-Adresse wird völlig getrennt von den übrigen Daten gespeichert und kann keinen bestimmten Websites oder anderen Zwecken zugeordnet werden.

Weitere Informationen hierzu finden Sie unter: https://friendlycaptcha.com/legal/privacy-end-users/.

Die Speicherung und Analyse der Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO: Der Websitebetreiber hat ein berechtigtes Interesse daran, seine Webangebote vor missbräuchlicher automatisierter Ausspähung und vor SPAM zu schützen.

Hinweisgeberschutzgesetz
Ihre personenbezogenen Daten als hinweisgebende Person oder durch die Hinweise beschuldigte oder sonst von den Hinweisen oder Offenlegungen einbezogene Person werden im Falle einer Meldung bei der internen Meldestelle zur Erfüllung der in §§ 13 und 24 HinSchG bezeichneten Aufgaben verarbeitet, sofern dies dafür erforderlich ist. Die Verarbeitung erfolgt durch autorisierte Personen unter Wahrung der gesetzlich vorgesehenen Vertraulichkeit. Verantwortlich für die Datenverarbeitung bleibt die THE BRITISH SHOP Versandhandel GmbH & Co. KG. Zur Wahrung der Vertraulichkeit werden Informationen zu Ihrer Person und weitere in dem Hinweis enthaltene personenbezogene Daten nur einem eng begrenzten Personenkreis zur erforderlichen Bearbeitung Ihres Hinweises offengelegt. In einigen Fällen kann es jedoch sein, dass die Verantwortlichen rechtlich zur Offenbarung Personenbezogener Daten verpflichtet sind. Eine Weitergabe oder sonstige Offenlegungen erfolgen jedoch nur unter den gesetzlich vorgesehenen Voraussetzungen. Dies kann auch Beschränkungen eines Auskunftsrechts nach sich ziehen. Die Kategorien der personenbezogenen Daten richten sich nach dem Inhalt der Meldungen. Abweichend von Artikel 9 Absatz 1 DSGVO ist die Verarbeitung besonderer Kategorien personenbezogener Daten durch die interne Meldestelle zulässig, wenn dies zur Erfüllung ihrer Aufgaben erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO i.V.m. § 10 HinSchG.

Bitte beachten Sie, dass die gesetzlichen Schutzvorschriften zur Vertraulichkeit und dem Schutz vor Repressalien nicht für Personen gelten, die bewusst und damit vorsätzlich falsche Informationen angeben.

Die interne Meldestelle dokumentiert die eingegangenen Meldungen und damit auch die darin enthaltenen personenbezogenen Daten. Die Dokumentation wird drei Jahre nach Abschluss des Verfahrens, welches aufgrund einer Meldung eingeleitet wurde, gelöscht. Die Dokumentation kann länger aufbewahrt werden, um die Anforderungen nach dem HinSchG oder nach anderen Rechtsvorschriften zu erfüllen, solange dies erforderlich und verhältnismäßig ist.

Bewerbungen
Sofern Sie sich bei uns bewerben, nutzen und übermitteln wir die von Ihnen angegebenen Daten für die Zwecke der Beurteilung Ihrer Bewerbungsunterlagen sowie ggfs. zur Durchführung des weiteren Bewerbungsverfahrens (Rechtsgrundlage Art. 88 DSGVO i.V.m. § 26 Abs. 1 Satz 1 BDSG). Eine automatisierte Ergänzung Ihrer Daten aus anderen Quellen (z. B. aus sozialen Netzwerken, Bonitätsauskünfte) findet nicht statt.

Wir speichern Ihre Daten für die Dauer des Bewerbungsverfahrens und darüber hinaus längstens für drei Monate ab Mitteilung einer verbindlichen Entscheidung zu Ihrer Bewerbung, es sei denn, es kommt ein Arbeitsvertrag zustande. Eine längere Speicherung erfolgt im übrigen nur mit Ihrer ausdrücklichen Einwilligung (Rechtsgrundlage Art. 6 I lit. a DSGVO), soweit wir einer gesetzlichen Anforderung genügen müssen (Rechtsgrundlage Art. 6 I lit. c DSGVO) oder bei Vorliegen berechtigter Gründe, z. B. wenn Ansprüche gegen die Nichtberücksichtigung Ihrer Bewerbung erhoben werden (Rechtsgrundlage auch hier Art. 6 Abs. 1 Satz 1 lit b DSGVO). Nach Ablauf der Zeit werden Ihre Daten gelöscht bzw. lediglich noch in Archivsystemen ohne unmittelbare Zugriffsmöglichkeiten soweit gesetzlich vorgegeben für handels- und steuerrechtliche Archivierungszwecke gespeichert.

 5. Datennutzung zur Werbung

Wir sind daran interessiert, die Kundenbeziehung zu Ihnen zu pflegen, neue Kundinnen und Kunden zu gewinnen, alte Kundinnen und Kunden zu reaktivieren und unseren Kundinnen und Kunden Informationen und Angebote zukommen zulassen. Zur Wahrnehmung dieser berechtigten Interessen verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (auch mit Hilfe von Dienstleistern) Ihre Daten, um Ihnen Informationen und personalisierte Angebote von uns mitzuteilen und unsere Informationen und Angebote zu verbessern.

Wir können auch vorsehen ihre gesonderte Einwilligung außerhalb dieses Dokuments einzuholen und stützen in diesen Fällen unsere Datennutzung auf Art. 6 Abs. 1 lit. a DSGVO.

Bei der Auswahl unserer Werbung bedienen wir uns auch des Profilings. Das Gesetz versteht darunter jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere um Aspekte bezüglich Arbeitsleistung, wirtschaftliche Lage, Gesundheit, persönliche Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen.

Wir speichern auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, gestützt auf unsere oben aufgeführten Interessen in Ihrem bei uns bestehenden Kundenkonto Informationen

• zu Ihrer Warenkorb-Präferenz,
• ob Sie Empfängerin oder Empfänger unseres Newsletters sind
• über welche Kanäle (Online-Shop, Katalog oder Ladengeschäft) sie bei uns einkaufen.

Des Weiteren analysieren wir ebenfalls gestützt auf Art. 6 Abs. 1 lit. f DSGVO Adressdaten mit Hilfe der Michael Bauer Micromarketing GmbH, Volmerswerther Str. 388, 40221 Düsseldorf, mit der wir eine Auftragsverarbeitungsvereinbarung geschlossen haben, und gewinnen daraus statistische Daten über unsere Kundschaft allgemein.

Sofern Sie uns hierfür Ihre ausdrückliche Einwilligung erteilt haben, speichern wir nach Durchführung dieser Analyse in Ihrem bei uns bestehenden Kundenkonto folgende Informationen hinzu:

• Persona-Zuordnung
• Millieu-Zuordnung

Diese Zuordnung dieser Informationen erfolgt zu dem Zweck der besseren Selektion der Zielgruppe für unsere Werbemaßnahmen. Damit wollen wir sicherstellen, dass Sie nur Werbung von uns erhalten oder Angebote eingeblendet bekommen, die Ihren mutmaßlichen Interessen entspricht. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. a DSGVO.

Bildung von Nutzerprofilen

Das Gesetz kennt die Bildung von automatisierten Datensammlungen zu einer Person unter dem Begriff Profiling. Profiling ist nach Art. 4 Ziffer 4 DSGVO "jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere um Aspekte bezüglich Arbeitsleistung, wirtschaftliche Lage, Gesundheit, persönliche Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen."

Bei unseren Werbemaßnahmen verfolgen wir gestützt auf Art. 6 Abs. 1 lit. f DSGVO das Interesse, Sie möglichst vor unerwünschter oder nicht interessengerechter Werbung zu schützen. Um Ihre Interessen berücksichtigen zu können, beziehen wir solche Daten in die Auswahl der Informationen ein, von denen Sie bereits wissen, dass wir sie kennen. Hierbei handelt es sich z.B. um Ihre bisherigen Käufe, den Wert Ihrer bisherigen Käufe, die Häufigkeit, mit der Sie bei uns einkaufen, den Weg (online oder offline) sowie den Anlass des Kaufs (Werbung, Kampagnen, Empfehlungen), Ihre Informationswünsche, bereits an Sie übermittelte Informationen oder um Ihre Reaktionen auf entsprechende werbliche Informationen auf postalische Werbung oder unsere Newsletter und E-Mail-Informationen (siehe unsere Informationen auch dort unter I. Ziffer 5). Zudem nutzen wir erkennbare Interessen aus Ihren Aufrufen unserer Informationsangebote im Internet.

Zur Analyse des Nutzerverhaltens bedienen wir uns entsprechender Webanalysetools. Näheres erfahren Sie in Abschnitt II, Ziffer 1 über Cookies zu statistischen Zwecken sowie Personalisierungs-Cookies zur Erfassung von Nutzer-Präferenzen.

 

Postalische Werbung
Wir nutzen Ihren Vor- und Nachnamen, Ihre Postanschrift und - soweit wir diese zusätzlichen Angaben von Ihnen erhalten haben - Ihren Titel, akademischen Grad, Ihr Geburtsdatum und Ihre Berufs-, Branchen- oder Geschäftsbezeichnung zur Zusendung von Angeboten und Informationen zu unserer Unternehmung und unseren Leistungen und Produkten per Briefpost, da wir nach einer Auswertung der unter II. Ziffer 2 angegebenen Daten erwarten, dass diese Informationen in Ihrem Interesse liegen.

Folgende Nutzungen nehmen wir nur vor, nachdem wir Sie außerhalb dieser Erklärung um Ihre Einwilligung gebeten haben.

Art. 6 I lit. a DSGVO dient unserem Unternehmen als Rechtsgrundlage für Verarbeitungsvorgänge, bei denen wir eine Einwilligung für einen bestimmten Verarbeitungszweck einholen. (Die Akzeptanz dieser Hinweise stellt noch keine Einwilligung Ihrerseits in die entsprechende Nutzung Ihrer Daten für Werbezwecke dar!)

 E-Mail-Werbung mit gesonderter Einwilligung
Wenn Sie sich gesondert zu einem unserer Newsletter angemeldet haben, werden Ihre E-Mail-Adresse und gegebenenfalls weitere personenbezogene Daten, die Sie uns bei der Registrierung freiwillig mitgeteilt haben (z.B. Ihr Name für die Ansprache), für eigene Werbezwecke genutzt.

Zum Versand nutzen wir den Versanddienst der Firma CleverReach GmbH & Co. KG, Mühlenstr 43 26180 Rastede, mit dem wir einen Auftragsverarbeitungsvertrag geschlossen haben. Mit Hilfe eines so genannten "Clear-Gifs", das mit jedem Newsletter verschickt wird, werten wir statistisch aus, ob und wann die E-Mail geöffnet wird. Die Auswertung erfolgt zur Verbesserung der Auslieferungszeitpunkte und Optimierung der Inhalte unserer Angebote und werblichen Informationen.

Ihre technischen Widerspruchsmöglichkeiten

Um die Aktivierung des Clear-Gifs in unserem Newsletter zu unterbinden, stellen Sie Ihr Mailprogramm so ein, dass in Nachrichten kein HTML angezeigt wird. Das Clear-Gif wird ebenfalls unterbunden, wenn Sie Ihre E-Mails offline lesen.
Das Newsletter-Abo können Sie jederzeit kündigen, indem Sie z.B. unser Abmeldeformular nutzen.

Bewertung und Erinnerung durch Trusted Shops
Sofern Sie uns hierzu nach Ihrer Bestellung Ihre ausdrückliche Einwilligung erteilt haben, indem Sie einen hierfür vorgesehenen Button („Absichern mit einem Klick“) geklickt haben, übermitteln wir Ihre E-Mail-Adresse für die Erinnerung zur Abgabe einer Bewertung Ihrer Bestellung an die Trusted Shops AG, Subbelrather Str. 15c, 50823 Köln (www.trustedshops.de), damit diese Sie per E-Mail an die Möglichkeit zur Abgabe einer Bewertung erinnert. Im Rahmen der Bewertung nutzt dann Trusted Shops weitere Daten zu Ihrer Bestellung, die wir im Rahmen des Käuferschutzprogramms (siehe unten unter Abschnitt I, Ziffer 9) übermittelt haben. Rechtsgrundlage hierfür bildet Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Diese Einwilligung kann jederzeit durch eine Nachricht an die unten beschriebene Kontaktmöglichkeit oder direkt gegenüber Trusted Shops widerrufen werden.

Diese Einwilligung kann jederzeit durch eine Nachricht an die unten beschriebene Kontaktmöglichkeit oder direkt gegenüber Trusted Shops widerrufen werden.

Nutzung Ihrer Daten beim Besuch unserer Seiten
Soweit wir mit Hilfe von Webanalysetools Daten erheben bzw. erheben lassen und Webwerbe-Tools verwenden, informieren wir Sie im Detail dazu unter Abschnitt II. Datenerhebung beim Besuch unserer Seiten. Dort erfahren Sie auch, wie Sie Ihr Recht auf Widerspruch nutzen können und welche technischen Möglichkeiten Ihnen zur Verfügung stehen, um Datenerhebungen zu begegnen.

 6. Widerspruchsrecht

Ihr Widerspruch gegen die Identitäts- und Bonitätsprüfung kann zur Folge haben, dass wir Ihnen generell nur eingeschränkte Zahlungsmöglichkeiten anbieten können oder einen Vertragsschluss ablehnen.

Widerrufsrecht

Sie haben das Recht, jede von Ihnen ggf. erteilte Einwilligung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

 

 7. Löschung und Sperrung

Die Speicherung Ihrer personenbezogenen Daten erfolgt bis zur Erreichung der angegebenen Zwecke bzw. solange wir ein berechtigtes Interesse an der Speicherung haben.

Danach erfolgt eine Löschung, soweit keine anderweitigen Abreden mit ihnen getroffen wurden oder gesetzliche Archivierungspflichten (z.B. aufgrund des Handels- oder Steuerrechts) bestehen. Bei einer gesetzlich veranlassten Archivierung werden die Daten für sonstige Zugriffe gesperrt. Diese Unterlagen werden nach Ablauf der gesetzlichen Aufbewahrungsfristen im Rahmen regelmäßiger Aktionen datenschutzgerecht gelöscht und vernichtet.

Wenn Sie in eine Erhebung, Verarbeitung und Nutzung Ihrer Daten eingewilligt haben, speichern und nutzen wir Ihre Daten auf unbestimmte Zeit bis zu einem Widerruf oder Wegfall des Zwecks zu dem Sie die Einwilligung erteilt haben. Danach erfolgt eine Archivierung d. Einwilligung u. Verarbeitungsdaten bis zur Verjährung (regelmäßig drei Jahre) für Rechtsverteidigungszwecke (Rechtsgrundlage Art. 17 Abs. 3 lit. e DSGVO).

Wenn Sie von uns keine Werbung mehr wünschen, nutzen wir Ihren Namen, die Adresse und ggf. die E-Mailadresse für Zwecke der Sperrung in entsprechenden Listen, mit denen wir unsere Werbemaßnahmen abgleichen, damit Sie keine weitere Werbung mehr erhalten. Löschen in diesem Sinn bedeutet also zunächst, dass Ihre Daten insbesondere für Werbung und Marketingaktivitäten in unseren Systemen gesperrt werden (Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden – soweit erforderlich – weiterhin für andere Zwecke als Werbung verarbeitet, etwa im Rahmen der Vertragsabwicklung und ggf. Gewährleistung sowie handelsrechtlichen und steuerrechtlichen Dokumentation (Rechtsgrundlage Art. 6 Abs. 1 lit b u. c DSGVO).

 8. Leserbriefe für unseren Blog schreiben

Wir bieten den Leserinnen und Lesern unseres Blogs unter blog.the-british-shop.de die Möglichkeit, individuelle Kommentare in Form von Leserbriefen zu veröffentlichen.

Ihre E-Mail, sowie Ihren Vornamen und Namen erheben wir für die Direktkommunikation zu Ihrer Veröffentlichung, etwa um Missbrauch und Fälle von Rechtsverletzungen unterbinden zu können. Ihre Daten werden nur im Zusammenhang mit der Kommentarfunktion genutzt. Mit unserem Hoster, der Firma tops.net GmbH & Co. KG, Holtorfer Straße 35, 53227 Bonn, haben wir einen Auftragsverarbeitungsvertrag geschlossen.

Rechtsgrundlage für die Datennutzung ist damit Ihre Einwilligung Art. 6 Abs. 1 lit f. DSGVO in Verbindung mit Art. 28 DSGVO (Auftragsverarbeitungsvertrag).

Eine Weitergabe solcher Daten erfolgt bei entsprechender gesetzlicher Verpflichtung an Behörden oder auf richterliche Anordnung an Personen, die in ihren Rechten verletzt sein können. Zu IP-Datenerfassung vergleiche oben Abschnitt II, Ziffer 1.

 9. Trusted Shops

Einbindung des Trusted Shops Trustbadge im Online Shop

Zur Anzeige der Trusted Shops Leistungen (z. B. Gütesiegel, gesammelte Bewertungen) sowie zum Angebot der Trusted Shops Produkte für Käufer nach einer Bestellung sind auf dieser Webseite Trusted Shops Widgets eingebunden, wo Daten nur mit Ihrer Zustimmung verarbeitet werden, § 25 Abs. 1 TDDDG.

Die Verarbeitung von Daten aus den Widgets dient der Wahrung unserer im Rahmen einer Interessensabwägung überwiegenden berechtigten Interessen an einer optimalen Vermarktung durch Ermöglichung eines sicheren Einkaufs gemäß Art. 6 Abs. 1 lit. f) DSGVO, und sofern Sie zugestimmt haben die Daten auszulesen auch § 25 Abs. 1 TDDDG. Das Trustbadge und die damit beworbenen Dienste sind ein Angebot der Trusted Shops AG, Subbelrather Str. 15C, 50823 Köln, mit der wir gemeinsam nach Art. 26 DSGVO datenschutzrechtlich Verantwortlicher sind. Wir informieren Sie im Rahmen dieser Datenschutzhinweise im Folgenden über die wesentlichen Vertragsinhalte nach Art. 26 Abs. 2 DSGVO.

Das Trustbadge wird im Rahmen einer gemeinsamen Verantwortlichkeit durch einen US-amerikanischen CDN-Anbieter (Content-Delivery-Network) zur Verfügung gestellt. Ein angemessenes Datenschutzniveau ist durch Standarddatenschutzklauseln und weitere vertragliche Maßnahmen sichergestellt. Weitere Informationen zum Datenschutz der Trusted Shops AG finden Sie in deren Datenschutzerklärung.

Bei dem Aufruf des Trustbadge speichert der Webserver automatisch ein sogenanntes Server-Logfile, das auch Ihre IP-Adresse, Datum und Uhrzeit des Abrufs, übertragene Datenmenge und den anfragenden Provider (Zugriffsdaten) enthält und den Abruf dokumentiert. Die IP-Adresse wird unmittelbar nach der Erhebung anonymisiert, sodass die gespeicherten Daten Ihrer Person nicht zugeordnet werden können. Die anonymisierten Daten werden insbesondere für statistische Zwecke und zur Fehleranalyse genutzt.

Trusted Shops Käuferschutz

Nach Bestellabschluss wird - sofern Sie dem zustimmen - Ihre per kryptologischer Einwegfunktion gehashte E-Mail-Adresse an die Trusted Shops AG gemäß § 25 Abs. 1 TDDDG übermittelt. Rechtsgrundlage für die Verarbeitung aus dem Widget ist Art. 6 Abs. 1 lit. f) DSGVO. Dies dient der Überprüfung, ob Sie bereits für Dienste bei der Trusted Shops AG registriert sind und ist daher für die Erfüllung unserer und Trusted Shops' überwiegender berechtigter Interessen an der Erbringung des jeweils an die konkrete Bestellung gekoppelten Käuferschutzes und der transaktionellen Bewertungsleistungen gem. Art. 6 Abs. lit. f) DSGVO. Ist dies der Fall, so erfolgt die weitere Verarbeitung gemäß der zwischen Ihnen und Trusted Shops getroffenen vertraglichen Vereinbarung. Sofern Sie noch nicht für die Services registriert sind, erhalten Sie im Anschluss die Möglichkeit, dies erstmalig zu tun. Die weitere Verarbeitung nach erfolgter Registrierung richtet sich ebenfalls nach der vertraglichen Vereinbarung mit der Trusted Shops AG. Sofern Sie sich nicht registrieren, werden alle übermittelten Daten automatisch durch die Trusted Shops AG gelöscht und ein Personenbezug ist dann nicht mehr möglich.

Trusted Shops setzt Dienstleister in den Bereichen Hosting, Monitoring und Logging ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f )DSGVO zum Zwecke der Sicherstellung eines störungsfreien Betriebs. Dabei kann eine Verarbeitung in Drittländern (USA und Israel) stattfinden. Ein angemessenes Datenschutzniveau ist im Falle der USA durch Standarddatenschutzklauseln und weitere vertragliche Maßnahmen sowie im Falle von Israel durch einen Angemessenheitsbeschluss sichergestellt.

Im Rahmen der zwischen uns und der Trusted Shops AG bestehenden gemeinsamen Verantwortlichkeit wenden Sie sich bei Datenschutzfragen und zur Geltendmachung Ihrer Rechte bitte bevorzugt an die Trusted Shops AG unter Nutzung der in den oben verlinkten Datenschutzinformationen angegebenen Kontaktmöglichkeiten. Unabhängig davon können Sie sich aber immer an den Verantwortlichen Ihrer Wahl wenden. Ihre Anfrage wird dann, falls erforderlich, zur Beantwortung an den weiteren Verantwortlichen weitergegeben.

 II. Datenerhebung bei dem Besuch unserer Seiten

 1. Technische Informationen und Cookies

Sie können unseren Online-Shop, das Online-Magazin oder den Blog besuchen, ohne Eingaben zu Ihrer Person zu machen. Wenn Sie unsere Websites besuchen, auch wenn dies beispielsweise über einen Link in einem Newsletter oder einer Werbeanzeige geschieht, werden dennoch bestimmte Daten in sog. Logfiles erfasst und gespeichert. Erfasst werden – auch wenn der Besuch ggf. über Newsletter-Links oder Anzeigenlinks im Internet erfolgt – lediglich Zugriffsdaten ohne unmittelbaren Personenbezug, wie zum Beispiel

• die Internetseite, von der wir besucht werden
• die Seite, die aufgerufen wird bzw. den Namen einer angeforderten Datei
• Typ und Version Ihres Browsers
• Zeit und Datum des Zugriffs
• das verwendete Betriebssystem, auf dem der Browser läuft
• den Namen Ihres Internet Service Providers
• die Internet-Adresse des Zugreifenden (IP-Adresse)
• Produkte und Inhalte, für die sich die Besucherin bzw. der Besucher interessiert und die Ausprägung des Interesses, wie Dauer, Häufigkeit, Interaktion mit Formularen, Navigationselementen und Links..

Diese Daten erheben wir auf der Grundlage unserer berechtigten Interessen im Sinne des Art. 6. Abs. 1 lit. f DSGVO. Ein Rückschluss auf Ihre Person ist uns aufgrund dieser Daten nicht möglich und eine Zusammenführung von vorstehenden Daten mit Daten Ihrer Person wird auch nicht ohne Ihre Einwilligung vorgenommen, es sei denn, es geht um die Verfolgung von Rechtsverletzungen und Angriffe auf unsere Systeme.

Ohne Ihre ausdrückliche Zustimmung werden wir die Trackingtools auch nicht dazu benutzen, um unbemerkt

• persönliche Daten über Sie zu ermitteln
• die Daten mit Ihren persönlichen Daten (Name, Adresse usw.) zu verknüpfen
• solche Daten an Drittanbieter und Marketingplattformen zu übermitteln.

Unsere Hoster haben zudem bei der Ausgabe der IP-Adresse in unseren Systemen durch entsprechende Kürzungen dafür Sorge getragen, dass bei Auswertungen in unserem Hause kein Rückbezug auf Ihre Person möglich ist.

Wenn wir auf unseren Seiten Inhalte Dritter einbinden (z.B. eingebettete Filme oder sonstige Informationen) erhalten diese Dienste erst beim Starten des Videos zu diesem Zweck Ihre IP-Adresse, da ansonsten die Inhalte nicht an Ihren Browser ausgeliefert werden können.

Cookies
Auf unseren Websites www.the-british-shop.de, magazin.the-british-shop.de und blog.the-british-shop.de setzen wir sog. Cookies ein. Cookies sind kleine Dateien, die auf Ihrem Endgerät gespeichert werden. Hiermit werden bestimmte Einstellungen und Daten zum Austausch mit unseren Systemen bzw. der Systeme von Dienstleistern über Ihren Browser gespeichert. Diese Speicherung hilft uns, die jeweilige Webseite für Sie entsprechend zu gestalten und erleichtert Ihnen die Nutzung, indem beispielsweise bestimmte Eingaben von Ihnen so gespeichert werden, dass Sie sie nicht ständig wiederholen müssen. Dazu enthalten Cookies meist Identifikationskennzeichen. Damit können Nutzer und/oder die Browser (Software zur Darstellung der Internetinhalte) identifiziert und von anderen Nutzern und Browsern unterschieden und bei späteren Besuchen erneut erkannt werden.

Die meisten Cookies werden nach Ende der Browser-Sitzung (Ende der Session) automatisch wieder von Ihrer Festplatte gelöscht (sog. Session-Cookies). Es gibt aber auch Cookies, die auf Dauer bei Ihnen gespeichert verbleiben. Die Verfallszeit ist für Ihre Bequemlichkeit auf einen Zeitpunkt in der Zukunft eingestellt. Bei einem weiteren Besuch wird dann automatisch erkannt, dass Sie bereits bei uns waren und welche Eingaben und Einstellungen Sie bevorzugen. (sog. Langzeit-Cookies). Einige dieser Cookies auf www.the-british-shop.de dienen dazu, speziell auf Ihre Interessen abgestimmte Informationen auf unserer Webseite oder der Webseite unserer Partner anzuzeigen.

Zustimmungsfreie Cookies
Cookies, die Funktionen gewährleisten, ohne die Sie unsere Webseiten nicht wie beabsichtigt nutzen könnten, werden nur von uns selbst gesetzt und deren Inhalte nicht Dritten zugänglich gemacht. Solche zustimmungsfreien Cookies setzen wir auf Basis von § 25 Abs. 2 Nr. 2 TDDDG ein.

Unbedingt erforderliche Cookies auf unseren Websites

Andere Cookies
Zu anderen Cookies erfolgt beim Aufruf unserer Seite zusammen mit einem Hinweis auch auf diese Datenschutzhinweise ein Cookie-Hinweis, in dem Sie im Detail entscheiden können, welche Cookies Sie akzeptieren möchten. Diesen Cookie-Hinweis können Sie jederzeit wieder aufrufen, indem Sie in Abschnitt II, Ziffer 2 „Widerspruchs- und Widerrufsrecht bei Nutzungsprofilen und zustimmungspflichtigen Cookies“ die bei uns für Sie hinterlegten Cookie-Einstellungen prüfen. Über den Cookie-Hinweis stimmen Sie ggf. dem Einsatz dieser Cookies zu oder zu oder Sie nutzen die Möglichkeit, Datenerfassungen, die wir zu verantworten haben, generell zu deaktivieren.

Wir nutzen Angebote von Dritten, z.B. zur Einbindung von Videos, um Sie mit interessanten Inhalten zu bedienen. Diese Dritte können ebenfalls Cookies setzen. Cookies von Dritten, sog. Third Party Cookies werden von den Partnern gesetzt, die ihrerseits interessiert sind, Sie über Angebote zu informieren, die in Ihrem mutmaßlichen Interesse liegen.

Sie können sich auf den Webseiten aller Drittanbieter zur Verwendung der Cookies informieren. Wenn Sie die Cookies blockieren, können Ihnen nicht mehr alle Inhalte und Funktionalitäten verfügbar gemacht werden. Für eine einschränkungslose Nutzung müssen Sie wieder Ihre Einwilligung erteilen und entsprechende Blockaden aufheben.

Beachten Sie die nachstehenden generellen Hinweise zu Ihren technischen Widerspruchsmöglichkeiten und unsere ergänzenden Hinweise zu den Services unter Abschnitt II, Ziffer 2

Cookies zu statistischen Zwecken

Cookies zu statistischen Zwecken sammeln Informationen über die Nutzungsweise einer Website, zum Beispiel welche Seiten eine Besucherin bzw. ein Besucher am häufigsten aufruft und welche Seite die Einstiegsseite eines Besuchs war. Diese Cookies speichern keine Informationen, die eine Identifikation des Nutzers zulassen. Statistik-Cookies helfen uns zu verstehen, wie Besucherinnen und Besucher mit unseren Webseiten interagieren. Die gesammelten Informationen werden aggregiert und danach anonym ausgewertet – auch diese Auswertungen verbleiben in der Sphäre von THE BRITISH SHOP. Wir verwenden Statistik-Cookies ausschließlich dazu, die Performance unserer Websites und damit Ihr Nutzererlebnis zu verbessern. Die Auswertung erfolgt mit Hilfe des Statistik-Tools Econda Analytics.

Sie können der Nutzung von Cookies zu statistischen Zwecken im Blog (blog.the-british-shop.de) und im Magazin (magazin.the-british-shop.de) jederzeit für die Zukunft widersprechen, indem Sie am rechten unteren Rand dieser Websites die dortigen Cookie-Einstellungen aufrufen und Ihre Entscheidung revidieren.

Personalisierungs-Cookies zur Erfassung von Nutzerpräferenzen
Cookies zur Erfassung von Nutzerpräferenzen sammeln Informationen über die Nutzungsweise unserer Websites unter www.the-british-shop.de, magazin.the-british-shop.de und blog.the-british-shop.de, z.B. wie oft und welche Seiten eine Besucherin bzw. ein Besucher aufruft und welche Produkte angeschaut oder gekauft wurden.

Diese Informationen werden dazu genutzt, der Besucherin bzw. dem Besucher, die oder der unseren Online-Shop wiederholt besucht und diese Nutzung gestattet hat, auf ihr oder sein Surfverhalten angepasste Ausgaben des Shops anzubieten (z.B. passende Produkt-Zusammenstellungen). Die hierfür notwendigen Auswertungen verbleiben in der Sphäre von THE BRITISH SHOP. Wir verwenden Präferenzen-Cookies ausschließlich dazu, Ihr Nutzererlebnis zu verbessern. Die Zusammenstellung der Präferenzen erfolgt mit Hilfe der Software Audience Relationship Platform von Econda.

Cookies für Marketingzwecke
Cookies für Marketingzwecke werden vor allem dazu genutzt, für die Besucherinnen und Besucher unseres Online-Shops relevante und an deren Interessen angepasste Werbeanzeigen auszuspielen. Wir verwenden diese Cookies auch dazu, den Erfolg unserer Werbekampagnen zu ermitteln. Mit Marketing-Cookies registrieren wir zusätzlich, ob eine Besucherin oder ein Besucher aus einer bestimmten Werbekampagne unsere Website besucht hat. Diese Information teilen wir auch mit Dritten, wie z. B. unseren Vermarktern und über diese hinaus mit anderen Werbetreibenden. Cookies für Marketingzwecke werden entweder von unserer Website (First Party Cookies) oder von anderen Websites gesetzt (Third Party Cookies).

Ihre technischen Widerspruchsmöglichkeiten

Wenn Sie den Einsatz von Cookies nicht wünschen, dann können Sie den Einsatz wie nachfolgend beschrieben verhindern:

Sie können in Ihrem Browser alle Cookies manuell löschen. In manchen Browser-Einstellungen ist die Akzeptanz von Cookies ohne Einschränkungen voreingestellt. Sie können in den Sicherheitseinstellungen Ihres Browsers temporäre und gespeicherte Cookies unabhängig voneinander zulassen oder verbieten. Außer per Browser-Einstellung, die das automatische Setzen von Cookies generell deaktiviert, können Sie Cookies auch deaktivieren, indem Sie Ihren Browser so einstellen, dass Cookies von einer bestimmten Domain z.B. „googleadservices.com“ blockiert werden. Diese Einstellung verhindert dann die Ausführung entsprechender Dienste, die Cookies von dieser Domain setzen. Wenn Sie in Ihrem Browser die Möglichkeit nutzen, alle Cookies zu löschen, oder Sperr-Cookies setzen, denken Sie daran, dass dann ggf. entsprechende Einstellungen bzw. das Setzen von Sperr-Cookies erneut vorgenommen werden muss. Das Akzeptieren von Cookies ist keine Voraussetzung zum Besuch unseres Onlineangebotes. Wenn Sie Cookies generell nicht akzeptieren oder deaktivieren, stehen Ihnen jedoch unter Umständen bestimmte Möglichkeiten (z.B. Services, Kaufmöglichkeiten, eine Warenkorbspeicherung und Informationen) auf unserer Seite nicht zur Verfügung und einige Webseiten werden möglicherweise nicht richtig angezeigt.

Wenn Sie Verträge mit uns schließen wollen, müssen Sie bestimmte Cookies akzeptieren. Möchten Sie dies nicht, dann kann kein Vertragsschluss stattfinden.

Sie können auch von unseren Cookie-Hinweis Gebrauch machen: Für magazin.the-british-shop.de und für blog.the-british-shop.de ist dieser rechts unten auf jeder Seite aufrufbar. In Abschnitt II, Ziffer 2 bieten wir Ihnen über den Button „Meine Cookie-Einstellungen im Online-Shop prüfen“ die Verwaltung Ihrer Cookie-Einstellungen für den Online-Shop von THE BRITISH SHOP an. Detaillierte Informationen zu allen eingesetzten Cookies finden Sie im Cookie-Hinweis für den Online-Shop.

 

 3. YouTube Videos im Online-Shop und im Magazin

Wir haben im Online-Magazin und im Online-Shop Inhalte aus dem Angebot von YouTube, betrieben von der Google Ireland Limited („Google“), einer nach irischem Recht eingetragenen und betriebenen Gesellschaft (Registernummer: 368047) mit Sitz in Gordon House, Barrow Street, Dublin 4, Irland („Google“), auf unserer Webseite eingebunden. Diese werden auf www.youtube.com gespeichert und sind über unser Angebot abspielbar. Für die Einbindung nutzen wir den erweiterten Datenschutzmodus. Damit werden keine Daten über Sie als Nutzer an YouTube übertragen, wenn Sie die Videos nicht abspielen.

Erst wenn Sie die Videos abspielen, werden auf Ihrem Rechner YouTube-Cookies gespeichert und Daten an Google übertragen. Dabei kommt es nicht darauf an, ob Sie bei Google ein Nutzerkonto unterhalten oder dort eingeloggt sind. Sind Sie allerdings eingeloggt oder loggen Sie sich später ein, dann werden die Daten Ihren Nutzerkontodaten zugeordnet. Zu den Daten, die übertragen werden, gehören die IP-Adresse und eine Ihrem Browser zugeordnete Kennziffer (Cookie-ID). Die Cookie-ID macht Sie wiedererkennbar auf anderen Seiten. Ferner wird die Adresse der bei uns aufgerufenen Seite, das Systemdatum und Zeit des Aufrufs sowie die Kennung Ihres Browsers übermittelt.

Google speichert diese Daten als Nutzungsprofile. Diese Profile werden für Werbezwecke und Marktforschung sowie zur bedarfsgerechten Gestaltung von Google-Angeboten genutzt und um andere Nutzer über Ihre Aktivitäten auf unserer Webseite zu informieren.

Ihre technischen Widerspruchsmöglichkeiten

Sie können die von Google gesetzten Cookies nach dem Abspielen des Videos in Ihrem Browser löschen. Achten Sie allerdings darauf, nicht sog. Opt-Out-Cookies zu löschen, die anderweitige Datenerfassungen verhindern sollen. Nutzen Sie zur Verhinderung oder Löschung von Cookies die allgemeinen Möglichkeiten, die wir Ihnen oben im Abschnitt Cookies mitgeteilt haben.

Wenn Sie sich gegen die Bildung von Nutzerprofilen durch Google wenden wollen, müssen Sie dort Ihre Rechte geltend machen. Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung durch Google erhalten Sie hier www.google.de/intl/de/policies/privacy.

 4. Push-Benachrichtigungen von PushPanda.io im Blog

Wir setzen Browser Push Benachrichtigungen von PushPanda.io ein. Browser Push-Benachrichtigungen sind Meldungen, die ohne das Öffnen der Webseite oder der jeweiligen App auf Ihrem Endgerät angezeigt werden können.

Dabei werden keinerlei eindeutigen Nutzerdaten wie IP-Adressen o.ä. gespeichert, welche direkte Rückschlüsse auf den jeweiligen Nutzer führen können. Beim Eintragen (Opt-In Verfahren) in den Benachrichtigungsverteiler wird lediglich ein Identifikationsschlüssel sowie die geographischen IP-Informationen (Land und Bundesland) des Nutzers übertragen und in der Datenbank von PushPanda.io gespeichert. Dieser Schlüssel wird vom jeweiligen Browserhersteller (Google, Mozilla, Apple, etc.) vergeben und ermöglicht es, später die Benachrichtigungen an den jeweiligen Browser zu versenden. Der Versand erfolgt direkt über die Browserhersteller.

Wird das Opt-In für Push Benachrichtigungen entzogen (Opt-Out), werden sämtliche bei PushPanda.io gespeicherte Daten gelöscht und der Identifikationsschlüssel wird ungültig.

Sie können sich jederzeit von diesem Dienst abmelden, indem Sie unseren Blog unter https://blog.the-british-shop.de besuchen, dort am linken unteren Seitenrand auf das kurz nach dem Laden der Seite erscheinende Glocken-Symbol klicken und danach auf den Button „Push-Nachrichten abmelden“ klicken.

PushPanda.io ist ein Service der Project K GmbH mit Sitz in Innsbruck, Österreich.

 5. Soziale Medien

Sie finden bei uns Links auf Soziale Medien, wie Facebook, Instagram, Twitter, Pinterest und andere entsprechende Dienste. Wir haben die Möglichkeit für Sie dort Links zu unseren Angeboten zu setzen auf die bloße Verlinkung zu diesen Diensten beschränkt, damit nur Sie bestimmen können, ob diese Dienste Daten über Ihre Interessen erhalten. Social Plugins, also Programmierungen, die oft schon bei dem Besuch einer Seite Daten an die Sozialen Dienste übermittelt, setzen wir nicht ein!

 III. Wie schützen wir Ihre personenbezogenen Daten?

 1. Allgemeine Schutzmaßnahmen

Das Gesetz fordert von Unternehmen die Schaffung eines angemessenen Datenschutzniveaus. Dabei sind u.a. das jeweilige Risiko für die Daten, die Eintrittswahrscheinlichkeit, der Stand der Technik und die Kosten in Einklang zu bringen. Wir haben entsprechende technische und organisatorische Maßnahmen vorgesehen, um die Sicherheit Ihrer Daten und deren Verarbeitung nach den gesetzlichen Vorgaben zu realisieren. Wenn Sie Sicherheitsbedenken bei der Dateneingabe haben oder sonstige Fragen oder Anregungen, kontaktieren Sie einfach unseren Kundenservice oder unseren Beauftragten für Datenschutz. Die weiteren Kontaktdaten finden Sie am Ende dieser Hinweise noch einmal aufgeführt.

Ihre persönlichen Daten werden bei einer Bestellung sowie bei der Anmeldung zu Ihrem persönlichen Zugang sicher durch Verschlüsselung übertragen. Wir bedienen uns dabei des Codierungssystems SSL (Secure Socket Layer). Wir sichern unsere Website und sonstigen Systeme durch technische und organisatorische Maßnahmen gegen Verlust, Zerstörung, Zugriff, Veränderung und Verbreitung Ihrer Daten durch unbefugte Personen. Sie sollten Ihre Zugangsinformationen stets vertraulich behandeln und das Browserfenster schließen, wenn Sie die Kommunikation mit uns beendet haben, insbesondere wenn Sie den Computer gemeinsam mit anderen nutzen.

 2. Schutz Ihrer Zahlungsdaten

Zahlungsdienstleister
Wir setzen Zahlungsdienstleister ein, um Ihnen möglichst sichere Zahlarten verfügbar zu machen. Wenn Sie mit Kreditkarte zahlen oder eine andere Online-Bezahlmöglichkeit auswählen, wird von dem von uns eingesetzten Zahlungsdienstleister eine sog. starke Kundenauthentifizierung durchgeführt, wie es vom Gesetz verlangt wird. Hierzu werden Daten an den Zahlungsdienstleister übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.

Die Zahlungsdienstleister erhalten, soweit bei uns vorhanden und nicht bereits von Ihnen aufgrund der Registrierung dort hinterlegt oder von Ihnen im Verlauf des Bezahlprozesses angegeben, für die Prüfung und Gewährung der von Ihnen gewünschten Zahlungsabwicklung folgende Daten:

• E-Mail-Adresse
• Geburtstag
• Firmenname (bei Firmen)
• Vorname
• Nachname
• Land
• Stadt
• Strasse (Street1)
• Hausnummer (Street2)
• Postleitzahl
• Bundesland

Diese Daten teilen wir mit folgenden Zahlungsdienstleistern:
BS Payone GmbH, Lyoner Straße 9, 60528 Frankfurt am Main.
https://www.payone.com/

Firma EVO Payments International GmbH, Elsa-Brändström-Str. 10–12, 50668 Köln
https://www.evopayments.eu/datenschutz/

Die Eingabe und Übermittlung Ihrer Kreditkartendaten erfolgt über ein Bezahlformular der Firma Computop Paygate GmbH, Schwarzenbergstr. 4, 96050 Bamberg und via BS Payone GmbH, Lyoner Straße 9, 60528 Frankfurt am Main als Zahlungsdienstleister. Payone ist ein BAFIN reguliertes Zahlungsinstitut sowie ein Lizenznehmer von Mastercard und VISA. Payone ist ein führender internationaler Dienstleister für sicheren Zahlungsverkehr. Als Lizenznehmer von Mastercard und VISA unterzieht sich Payone einer regelmäßigen Sicherheitsüberprüfung. Dabei erfüllt das Payone die sog. PCI-Sicherheitsstandards (Payment Card Industry Data Security Standard – ein Sicherheitsstandard, der von allen wichtigen Kreditkartenorganisationen unterstützt wird), damit Sie sicher online bezahlen können.

Die Daten, die wir übergeben, werden verschlüsselt übertragen. Auch die Daten zum Zahlungsmittel und die Zahlungsdaten werden verschlüsselt über entsprechende Schnittstellen übertragen. Bei diesem Vorgang erlangen wir keine Kenntnis von den Zahlungsdaten.

Schutz der Kartendaten
Das Zahlungsformular, auf dem unsere Kundinnen und Kunden ihre Kartendaten eingeben, wird in dem gesicherten Rechnerzentrum unseres Zahlungsdienstleisters gehostet. Damit ist nicht nur sichergestellt, dass kein Mitarbeiter Zugang zu Ihren Kartendaten hat, sondern dass die Datenschutzstandards der Kartenorganisationen eingehalten werden.

Geschützte Datenübertragung
Das TLS-Verschlüsselungsverfahren wird verwendet, um die Daten im Zahlungsformular (Kartennummer, Verfallsdatum, Prüfziffer usw.) verschlüsselt an unseren Zahlungsdienstleister zu übertragen.

Zugang zu Ihrer Kartennummer
Die Kartennummer wird nur als verschlüsselte Zeichenkette bei unseren Zahlungsdienstleistern gespeichert. Die Kartennummer wird generell nie in unverschlüsselter Form angezeigt oder zugänglich gemacht. Nur innerhalb des Netzwerks der Internationalen Kartenorganisationen wird die Kartenummer entziffert. Die Kartennummer wird u.a. für Autorisierungen, Buchungen und Gutschriften genutzt.

Zahlungsdienstleister
a) Kreditkartenzahlung
Wir setzen für die Abwicklung der Kreditkartenzahlung den Zahlungsdienst der EVO Payments International GmbH, Elsa-Brändström-Straße 10–12, 50668 Köln, Deutschland (EVO) ein. Hierbei werden an EVO auch personenbezogene Daten übertragen, wie beispielsweise die Bankverbindung oder Kreditkartennummer. Diese Verarbeitung ist notwendig zur Prüfung und Abwicklung der Zahlungsanweisung, die zur Erfüllung des von Ihnen mit uns geschlossenen Vertrages veranlasst wird. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b) DSGVO. Nähere Informationen finden Sie in der Datenschutzerklärung von EVO unter: https://www.evopayments.eu/datenschutz

b) PayPal
Bei einer Zahlung mit PayPal erhalten wir keine Konto- oder Kreditkartendaten. PayPal ist ein Dienst der PayPal (Europe) S.à r.l. et Cie, S.C.A. - 22-24 Boulevard Royal, 2449 Luxembourg (Luxembourg). Ihre Daten haben Sie selbst bei PayPal hinterlegt. Wir erhalten nur die E-Mail-Adresse und beim Einsatz von PayPal Express die Lieferanschrift für Ihre Bestellung. Im Übrigen erfolgt die Dateneingabe bei PayPal nach deren Sicherheitsregelungen. PayPal behält sich für bestimmte Zahlungsarten (z.B. Kreditkarte via PayPal, Lastschrift via PayPal oder Kauf auf Rechnung via PayPal die Durchführung einer Bonitätsauskunft vor. Das Ergebnis der Bonitätsprüfung in Bezug auf die statistische Zahlungsausfallwahrscheinlichkeit verwendet PayPal zum Zwecke der Entscheidung über die Bereitstellung der jeweiligen Zahlungsart. Die Bonitätsauskunft kann Wahrscheinlichkeitswerte enthalten (sog. Score-Werte). Soweit Score-Werte in das Ergebnis der Bonitätsauskunft einfließen, haben diese ihre Grundlage in einem wissenschaftlich anerkannten mathematisch-statistischen Verfahren. In die Berechnung der Score-Werte fließen unter anderem Anschriftendaten ein.
Unter https://www.paypal.com/de/webapps/mpp/ua/third-parties-list finden Sie zudem eine Liste von Dritten, für die PayPal personenbezogene Daten freigeben kann.
Hier erhalten Sie weitere Informationen zum Datenschutz bei PayPal https://www.paypal.com/de/webapps/mpp/ua/privacy-prev?locale.x=de_DE

Sonstige Zahlungsdaten
Sofern Sie uns zum Beispiel telefonisch für Rückzahlungen Ihre Bankverbindung angeben, dann speichern wir diese Daten nur kurzfristig für die Auszahlung auf unseren Servern und löschen sie unmittelbar nach der Nutzung.

 IV. Bonitätsprüfung und Scoring

 1. Interne Prüfung

Sofern wir in Vorleistung treten (Rechnungskauf) prüfen wir, gestützt auf unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO uns vor Zahlungsausfällen und Kundinnen bzw. Kunden vor Identitätsmissbrauch zu schützen, anhand unserer Daten ihr aktuelles und bisheriges Zahlungsverhalten und ggf. atypisches Bestellverhalten (z.B. zeitnahe Bestellungen unter verschiedenen Kundenkonten an die gleiche Adresse). Wir nutzen Ihre Adressdaten (Vorname, Nachname, Hausnummer, Postleitzahl, Ort) und das Geburtsdatum zur Identifikation. Zu den Bonitätsdaten, die Berücksichtigung finden gehören

• offene Zahlungen
• Mahnverfahren
• Informationen über eine Insolvenz
• Schuldnerberatung
• Stundungsabreden wegen Zahlungsausfällen

 2. Bonitätsauskünfte externer Auskunfteien

Wir nehmen, ebenfalls gestützt auf die vorstehend beschriebenen Interessen, bei der infoscore Consumer Data GmbH, Rheinstraße 99, 76532 Baden-Baden unter Angabe Ihrer Adressdaten und Ihres Geburtsdatums eine Personen- und Adressvalidierung vor und erhalten Bonitätsinformationen, die auf der Basis anerkannter mathematisch-statistischer Verfahren errechnet werden.

Detaillierte Informationen zur infoscore Consumer Data GmbH i.S. d. Art. 14 Europäische Datenschutzgrundverordnung (EU DSGVO), d. h. Informationen zum Geschäftszweck, zu Zwecken der Datenspeicherung, zu den Datenempfängern, zum Selbstauskunftsrecht, zum Anspruch auf Löschung oder Berichtigung etc. finden Sie unter folgendem Link: finance.arvato.com/icdinfoblatt

Wir verwenden die erhaltenen statistischen Wahrscheinlichkeitswerte zu einem möglichen Zahlungsausfall, in die auch Ihre Anschriftendaten einfließen einbezogen werden für die automatisierte Entscheidung zu den gewünschten Zahlungs- und Lieferoptionen, die wir ggf. einschränken. Sie können verlangen, dass wir die automatisierte Entscheidung etwa auf Ablehnung der gewünschten Zahlungsart manuell prüfen und Ihren eigenen Standpunkt darlegen sowie Ihr Widerspruchsrecht wahrnehmen (Kontaktdaten s.u.).

 3. Rechtsgrundlage

Rechtsgrundlage für unsere vorgenannten Prüfungen sind Art. 6 Abs. 1 lit b und lit. f DSGVO. Die Ihnen zustehenden Rechte entnehmen Sie bitte den nachstehenden Hinweisen unter Abschnitt V.

 V. Welche Rechte habe ich?

Sie können als von einer Datenverarbeitung betroffene Person gesetzlich bestimmte Rechte geltend machen.

 1. Recht auf Bestätigung und Auskunft

Sie haben nach Art. 15 DSGVO das Recht von uns eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden. Für den Fall, dass wir solche Daten verarbeiten, haben Sie ein Recht auf unentgeltliche Auskunft über Ihre gespeicherten Daten. Die Auskunft umfasst Angaben über

• die Verarbeitungszwecke;
• die Kategorien personenbezogener Daten, die verarbeitet werden;
• die Empfänger oder Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden, insbesondere bei Empfängern in Drittländern oder bei internationalen Organisationen;
• falls möglich die geplante Dauer, für die die personenbezogenen Daten gespeichert werden, oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer;
• das Bestehen eines Rechts auf Berichtigung oder Löschung der sie betreffenden personenbezogenen Daten oder auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung;
• das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;
• wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden: Alle verfügbaren Informationen über die Herkunft der Daten;
• das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Artikel 22 Abs.1 und 4 DSGVO und — zumindest in diesen Fällen — aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person.

Ferner steht der betroffenen Person ein Auskunftsrecht darüber zu, ob personenbezogene Daten an ein Drittland oder an eine internationale Organisation übermittelt wurden. Sofern dies der Fall ist, steht der betroffenen Person im Übrigen das Recht zu, Auskunft über die geeigneten Garantien im Zusammenhang mit der Übermittlung zu erhalten. Bei Fragen zur Erhebung, Verarbeitung oder Nutzung der personenbezogenen Daten, bei Auskünften, oder der sonstigen Geltendmachung Ihrer Rechte wenden Sie sich einfach über die am Ende dieser Hinweise aufgeführten Kontaktdaten an uns.

 2. Recht auf Berichtigung

Sie haben ein Recht auf Berichtigung und/oder Vervollständigung gegenüber dem Verantwortlichen, sofern die verarbeiteten personenbezogenen Daten, die Sie betreffen, unrichtig oder unvollständig sind. Der Verantwortliche hat die Berichtigung unverzüglich vorzunehmen.

 3. Widerspruchsrecht

 

 4. Recht auf Löschung (Recht auf Vergessenwerden)

 a) Voraussetzungen der Löschung

Sie haben das Recht, die Löschung der Sie betreffenden personenbezogenen Daten zu verlangen. Beachten Sie bitte, dass ein Recht auf unverzügliche Löschung (Art. 17 DSGVO) („Recht auf Vergessenwerden“) nur besteht, wenn einer der nachfolgenden Gründe zutrifft:

• Die personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.
• Sie widerrufen ihre Einwilligung, auf die sich die Verarbeitung gemäß Art. 6 Abs. 1 lit. a DSGVO oder Art. 9 Abs. 2 lit. a DSGVO stützte, und eine sonstige Rechtsgrundlage für die Verarbeitung liegt nicht vor.
• Sie legen gemäß Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung ein, und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder Sie legen gemäß Art. 21 Abs. 2 DSGVO Widerspruch gegen die Verarbeitung zu Zwecken der Direktwerbung ein.
• Die Ihre Person betreffenden personenbezogenen Daten wurden unrechtmäßig verarbeitet.
• Die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.
• Die Sie betreffenden personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DSGVO erhoben.

 b) Weitergehendes Recht auf Vergessenwerden

Haben wir die Sie betreffenden personenbezogenen Daten öffentlich gemacht und sind wir gem. Art. 17 Abs. 1 DSGVO zu deren Löschung verpflichtet, so treffen wir unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um für die Datenverarbeitung Verantwortliche, die die personenbezogenen Daten verarbeiten, darüber zu informieren, dass Sie als betroffene Person von ihnen die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt haben.

 c) Ausnahmen zur Löschung

Bitte beachten Sie neben den vorstehenden Voraussetzungen, dass folgende Ausnahmen eine Ablehnung Ihres Löschungswunsches rechtfertigen können:

Das Recht auf Löschung besteht nicht, soweit die Verarbeitung erforderlich ist

• zur Ausübung des Rechts auf freie Meinungsäußerung und Information;
• zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Union oder der Mitgliedstaaten, dem der Verantwortliche unterliegt, erfordert, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde;
• aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Art. 9 Abs. 2 lit. h und i sowie Art. 9 Abs. 3 DSGVO;
• für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gem. Art. 89 Abs. 1 DSGVO, soweit das Recht auf Löschung voraussichtlich die Verwirklichung der Ziele dieser Verarbeitung unmöglich macht oder ernsthaft beeinträchtigt, oder
• zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

 5. Recht auf Einschränkung der Verarbeitung

Ihr Recht auf Einschränkung der Verarbeitung steht Ihnen zu, wenn Sie die Richtigkeit der personenbezogenen Daten für eine Dauer bestreiten, die es uns ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen oder wenn Sie bei unrechtmäßiger Verarbeitung die Löschung ablehnen und stattdessen die Einschränkung der Nutzung personenbezogener Daten verlangen. Das Recht steht Ihnen auch zu, wenn wir die Daten nicht länger benötigen, Sie diese personenbezogenen Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen. Sie können schließlich dieses Recht geltend machen, wenn Sie Widerspruch gegen die Verarbeitung gem. Art. 21 Abs. 1 DSGVO eingelegt haben und es noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen gegenüber Ihren Gründen überwiegen.

Wurde die Verarbeitung eingeschränkt, dürfen diese Daten nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden. Die Möglichkeit fortdauernder Speicherung bleibt unberührt. Wurde die Einschränkung der Verarbeitung nach den o.g. Voraussetzungen eingeschränkt, werden Sie von uns unterrichtet, bevor die Einschränkung aufgehoben wird.

 6. Recht auf Datenübertragbarkeit

Ihnen steht zudem ein Recht auf Datenübertragbarkeit der von Ihnen uns gegenüber angegebenen Daten, die wir auf Basis einer wirksamen Einwilligung verarbeitet haben oder deren Verarbeitung zur Eingehung bzw. Erfüllung eines wirksamen Vertrags erforderlich gewesen sind, in einem „strukturierten, gängigen und maschinenlesbaren Format“ an Sie zu. Sie haben auch das Recht, die direkte Übermittlung an einen anderen Verantwortlichen zu verlangen, soweit dies technisch machbar ist.

Das Recht besteht nur, soweit nicht die Rechte und Freiheiten anderer Personen beeinträchtigt werden.

 7. Geltendmachung Ihrer Rechte

Wenden Sie sich bitte bei Fragen oder zur Geltendmachung Ihrer Rechte an unseren Kundenservice (Kontaktdaten siehe unten).

Sie können sich auch per Mail an unseren Datenschutzbeauftragten (datenschutz@the-british-shop.de) wenden. Dieser ist in Beschwerdefällen zuständig.

Sie haben unbeschadet eines anderweitigen Rechtsbehelfes das Recht auf Beschwerde bei einer Aufsichtsbehörde (das ist in unserem Fall die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Postfach 20 04 44, D-40102 Düsseldorf),  insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Meinung sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.

Ihre THE BRITISH SHOP Versandhandel GmbH & Co. KG

Auf dem Steinbüchel 6
53340 Meckenheim

Fax: 02225 8808 150
Tel: 02225 8808 100
service@the-british-shop.de

www.the-british-shop.de | magazin.the-british-shop.de | blog.the-british-shop.de