Datenschutz

Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre Daten daher ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, TKG 2003). Diese Datenschutzerklärung dient zur Information über die Art, den Umfang und Zweck der Erhebung und Verarbeitung Ihrer Daten.

Die neckermann.at GmbH ist Verantwortlicher im datenschutzrechtlichen Sinn für die Datenverarbeitungen. Sollten Sie Fragen zur Erhebung, Verarbeitung oder Nutzung Ihrer personenbezogenen Daten haben, wenden Sie sich bitte an: [email protected]

Erhebung und Verarbeitung Ihrer Daten

Im Rahmen Ihrer Bestellung, Ihres Newsletter- Abonnements, Ihres Besuchs unseres Onlineshops oder wenn Sie per E-Mail Kontakt mit uns aufnehmen, erheben und verarbeiten wir bestimmte Sie betreffende personenbezogene Daten. Die Art, der Umfang und die Zwecke dieser Datenverarbeitungen werden nachfolgend beschrieben.

Bestellung

Im Rahmen Ihrer Bestellung verarbeiten wir die von Ihnen angegeben Daten: Vorname, Nachname, E-Mail-Adresse, Straße, Postleitzahl, Ort, Telefonnummer, Geburtsdatum, Benutzername und Passwort. Bei Auswahl der Zahlungsart Kreditkarte werden Sie auf die Website unseres Zahlungspartners Computop PayGate GmbH, Schwarzenbergstraße 4, D-96050 Bamberg, Deutschland, weitergeleitet. Unser Zahlungspartner verschlüsselt Ihre Kreditkartendaten per SSL (mindestens 128 Bit) bei der Datenübertragung. Weitere Informationen zur Datenverarbeitung durch unseren Zahlungspartner finden Sie in den Datenschutzbestimmungen unseres Zahlungspartners unter https://computop.com/de/datenschutz.

Bei Bezahlung via PayPal erfolgt eine Übermittlung der von Ihnen eingegebenen Zahlungsdaten an PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg. Weitere datenschutzrechtliche Informationen entnehmen Sie bitte der Datenschutzerklärung von PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

Die von Ihnen bekanntgegebenen Daten werden ausschließlich zur Abwicklung Ihrer Bestellung und Erfüllung des zwischen Ihnen und uns bestehenden Vertrags verarbeitet. Die Datenverarbeitung erfolgt auf der Rechtsgrundlage des Art 6 Abs 1 lit b DS-GVO. Nach vollständiger Abwicklung des Vertrages und vollständiger Kaufpreiszahlung werden Ihre Daten archiviert und nach Ablauf der steuer- und unternehmensrechtlichen Aufbewahrungsfristen bzw. der Fristen gemäß dem Produkthaftungsgesetz gelöscht, sofern Sie nicht in die weitere Nutzung Ihrer Daten eingewilligt haben. Im Fall des Abbruchs des Einkaufsvorganges ohne Vertragsabschluss werden die bei uns gespeicherten Daten gelöscht.

Ihre personenbezogenen Daten werden an Dritte nur dann weitergegeben oder sonst offengelegt, wenn dies zum Zweck der Vertragsabwicklung oder Abrechnung erforderlich ist oder Sie davor eingewilligt haben. Im Rahmen der Bestellabwicklung erhalten beispielsweise die hier von uns eingesetzten Dienstleister (z.B. Versandunternehmen, Logistiker, Zahlungsdienstleister) die notwendigen Daten zur Bestell- und Auftragsabwicklung. Im Falle einer gesetzlichen Vorschrift, einer behördlichen Anordnung oder eines amtlichen Ermittlungsverfahrens sind wir jedoch gesetzlich verpflichtet, die jeweiligen Daten der Behörde zur Verfügung zu stellen.

Für den Fall, dass Sie über uns ein Sorglospaket (Saldenversicherung) mit unserem Kooperationspartner Cardif Allgemeine Versicherung bzw. Cardif Lebensversicherung, Rotenturmstrasse 16-18, 1010 Wien, abgeschlossen haben, werden für das Zustandekommen des Vertrags und im Schadensfall Ihre Daten übermittelt. Weitere Informationen zur Datenverarbeitung durch unseren Partner finden Sie unter https://bnpparibascardif.at/datenschutz.

Identitäts- & Bonitätsprüfung

Falls erforderlich überprüfen wir unter Hinzuziehung von Informationen von Dienstleistern Ihre Identität. Wir arbeiten mit der folgenden Auskunftei zusammen: Crif, Rothschildplatz 3/Top 3.06.B, 1020 Wien. Rechtsgrundlage hierfür ist Artikel 6 Absatz 1 Buchstabe b) sowie Buchstabe f) DSGVO. Die Berechtigung hierzu ergibt sich dabei aus dem Schutz Ihrer Identität und der Vermeidung von Betrugsversuchen zu unseren Lasten. Der Umstand und das Ergebnis unserer Anfrage werden Ihrem Kundenkonto für die Dauer des Vertragsverhältnisses hinzugespeichert.

Wenn Sie im Rahmen einer Bestellung eine sogenannte, für uns unsichere Zahlungsart (Rechnungs- oder Ratenkauf), d.h. eine Zahlungsart, bei der für uns theoretisch Forderungsausfälle entstehen könnten, ausgewählt haben, gilt das Folgende: Die neckermann.at GmbH räumt ihren Kunden grundsätzlich die Möglichkeit ein, Produkte unter Inanspruchnahme unsicherer Zahlungsarten zu erwerben. Unternehmen, die ihren Kunden grundsätzlich unsichere Zahlungsarten einräumen, haben ein berechtigtes Interesse daran, sich so gut wie möglich vor dem Entstehen von Zahlungs- bzw. Forderungsausfällen zu schützen. Dies geschieht unter anderem dadurch, dass vor dem Einräumen der Möglichkeit der Inanspruchnahme einer unsicheren Zahlungsart die Bonität des Kunden geprüft wird. Wir sind in den Fällen, in denen ein Kunde auf eine unsichere Zahlungsart bestellen möchte, dazu berechtigt, im Rahmen der Bestellung erhaltene Informationen zur Berechnung einer Ausfallwahrscheinlichkeit zu nutzen (internes Scoring). Die Berechnung der Ausfallwahrscheinlichkeit mittels internen Scorings basiert auf einem anerkannten mathematisch statistischen Verfahren. Die im Rahmen des internen Scorings genutzten Daten resultieren insbesondere aus einer Kombination der folgenden Datenkategorien: Adressdaten, Alter, gewünschte Zahlungskonditionen, Bestellweg und Sortimentsgruppen. Im Rahmen des internen Scorings werden nur solche Daten genutzt, die der Kunde uns selbst übermittelt hat. Im Rahmen der Prüfung, ob eine unsichere Zahlungsart eingeräumt werden kann, sind wir auch dazu berechtigt, Bonitätsinformation über Sie bei externen Auskunfteien einzuholen. Wir arbeiten mit der folgenden Auskunftei zusammen: Crif, Rothschildplatz 3/Top 3.06.B, 1020 Wien. Sollte es im Rahmen unserer Geschäftsbeziehung erforderlich sein, Ihre Identität bzw. Bonität zu überprüfen, werden wir die hierfür erforderlichen Daten (Vorname, Nachname, Geburtsdatum, Adresse, E-Mail, Telefonnummer sowie bei Zahlungsverzug der offene Saldo) an die Crif GmbH übermitteln. Sollten keine Bonitätsinformationen über Sie bei unserer externen Auskunftei eingeholt werden können, behalten wir uns die Möglichkeit vor, trotzdem eine Geschäftsbeziehung mit Ihnen einzugehen und im Zuge dieser die hierfür erforderlichen Daten sowie die Information, dass Sie Kunde wurden, an die Crif GmbH zu übermitteln, die als selbstständiger Verantwortlicher die übermittelten Daten für Ihre eigenen Zwecke als Auskunftei und Adressverlag, wie unter https://www.crif.at/datenschutz/ beschrieben, verarbeitet. Im Rahmen der Bonitätsprüfung können wir mittels Einsatzes eines automatisierten Prozesses entscheiden, ob Ihnen die gewünschte unsichere Zahlungsart eingeräumt wird. So kann z.B. bei der Übermittlung einer negativen Bonitätsauskunft durch eine Auskunftei oder bei der Berechnung eines nicht ausreichenden Scorewerts im Rahmen des internen Scorings automatisiert eine Ablehnung der gewünschten Zahlungsart erfolgen. Sie können uns gegenüber das Recht geltend machen, dass wir eine manuelle Überprüfung der automatisierten Entscheidung vornehmen. Darüber hinaus haben Sie das Recht auf Darlegung des eigenen Standpunkts sowie das Recht zur Anfechtung der Entscheidung. Die Verarbeitung Ihrer Daten im Rahmen der Bonitätsprüfung erfolgt auf Basis von Art. 6 Abs. 1 Buchstabe b) DSGVO und Art.6 Absatz 1 Buchstabe f) DSGVO.

Postalische Werbung

Wir haben grundsätzlich ein berechtigtes Interesse daran, Ihre Daten zu Marketingzwecken zu nutzen. Ihre Daten werden nur zu unseren eigenen Marketingzwecken genutzt und darüber hinaus nicht an Dritte weitergegeben. Rechtsgrundlage für die Nutzung personenbezogener Daten zu Marketingzwecken ist Art 6 Abs 1 lit f der DSGVO. Sie können der Nutzung Ihrer personenbezogenen Daten zu vorgenannten Zwecken jederzeit mit Wirkung für die Zukunft unter [email protected] widersprechen. Für den Fall, dass Sie Widerspruch einlegen, werden Ihre Daten für die weitere werbliche Datenverarbeitung gesperrt. Wir weisen darauf hin, dass es in Ausnahmefällen auch noch nach Eingang Ihres Widerspruchs vorübergehend zu einem Versand von Werbemitteln kommen könnte. Dies ist technisch durch die notwendige Vorlaufzeit bedingt und bedeutet nicht, dass wir Ihren Widerspruch nicht umgesetzt haben.

Newsletter

Wenn Sie sich für unseren Newsletter anmelden und uns damit Ihre Einwilligung (Art 6 Abs 1 lit a DS-GVO) erteilen, verarbeiten wir Ihren Namen und Ihre E-Mail-Adresse zum Zweck des Versands unseres Newsletters. Ihre personenbezogenen Daten werden bis zu Ihrer Abmeldung vom Newsletter bzw. dem Widerruf Ihrer Einwilligung gespeichert. Sie können Ihre Einwilligung jederzeit widerrufen bzw. den Newsletter abbestellen, indem Sie eine Nachricht an [email protected] schicken oder auf den Link zum Abmelden am Ende jedes Newsletters klicken oder uns in einer anderen Form benachrichtigen.

Vorteilsangebote der Sovendus GmbH

Für die Auswahl eines für Sie regional aktuell interessanten Vorteilsangebots werden Anrede, Geburtsjahr, Land, Postleitzahl, (anonymisierter) Hashwert der E-Mail-Adresse und Ihre IP-Adresse von uns pseudonymisiert und verschlüsselt an die Sovendus GmbH, Moltkestr. 11, 76133 Karlsruhe (Sovendus) übermittelt (Art. 6 Abs.1 b, f DSGVO). Die IP-Adresse wird danach von Sovendus ausschließlich zu Zwecken der Datensicherheit verwendet und im Regelfall nach sieben Tagen anonymisiert. Beim Klick auf ein Vorteilsangebot werden an Sovendus von uns außerdem Ihr Name, Ihre Adressdaten und Ihre E-Mail-Adresse zur Vorbereitung der personalisierten Anforderung des Vorteilsangebots beim Produktanbieter verschlüsselt übermittelt (Art. 6 Abs.1 b, f DSGVO). Weitere Informationen zur Verarbeitung Ihrer Daten durch Sovendus entnehmen Sie bitte deren Datenschutzhinweisen: https://online.sovendus.com/online-datenschutzhinweise/.

Einbindung des Trusted Shops Trustbadge / sonstiger Widgets

Zur Anzeige der Trusted Shops Leistungen (z. B. Gütesiegel, gesammelte Bewertungen) sowie zum Angebot der Trusted Shops Produkte für Käufer nach einer Bestellung sind auf dieser Webseite Trusted Shops Widgets eingebunden. Dies dient der Wahrung unserer im Rahmen einer Interessensabwägung überwiegenden berechtigten Interessen an einer optimalen Vermarktung durch Ermöglichung eines sicheren Einkaufs gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO. Das Trustbadge und die damit beworbenen Dienste sind ein Angebot der Trusted Shops AG, Subbelrather Str. 15C, 50823 Köln („Trusted Shops“), mit der wir gemeinsam nach Art. 26 DSGVO datenschutzrechtlich Verantwortlicher sind. Wir informieren Sie im Rahmen dieser Datenschutzhinweise im Folgenden über die wesentlichen Vertragsinhalte nach Art. 26 Abs. 2 DSGVO.
Im Rahmen der zwischen uns und Trusted Shops bestehenden gemeinsamen Verantwortlichkeit wenden Sie sich bei Datenschutzfragen und zur Geltendmachung Ihrer Rechte bitte bevorzugt an Trusted Shops unter Nutzung der in den Datenschutzinformationen angegebenen Kontaktmöglichkeiten. Unabhängig davon können Sie sich aber immer an den Verantwortlichen Ihrer Wahl wenden. Ihre Anfrage wird dann, falls erforderlich, zur Beantwortung an den weiteren Verantwortlichen weitergegeben.

Datenverarbeitung bei Einbindung des Trustbadge / sonstiger Widgets
Das Trustbadge wird durch einen US-amerikanischen CDN-Anbieter (Content-Delivery-Network) zur Verfügung gestellt.
Ein angemessenes Datenschutzniveau wird jeweils durch einen Angemessenheitsbeschluss der EU Kommission sichergestellt, der für die USA hier abrufbar ist. Eingesetzte Dienstleister aus den USA sind in der Regel unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert. Weitere Informationen erhalten Sie hier. Sofern eingesetzte Dienstleister nicht unter dem DPF zertifiziert sind, wurden Standardvertragsklauseln als geeignete Garantie abgeschlossen.
Bei Aufruf des Trustbadge speichert der Webserver automatisch ein sogenanntes Server-Logfile, das auch Ihre IP-Adresse, Datum und Uhrzeit des Abrufs, übertragene Datenmenge und den anfragenden Provider (Zugriffsdaten) enthält und den Abruf dokumentiert. Die IP-Adresse wird unmittelbar nach der Erhebung anonymisiert, sodass die gespeicherten Daten Ihrer Person nicht zugeordnet werden können. Die anonymisierten Daten werden insbesondere für statistische Zwecke und zur Fehleranalyse genutzt.

Datenverarbeitung nach Bestellabschluss
Nach Bestellabschluss werden Bestellinformationen (Bestellsumme, Bestellnummer, ggf. gekauftes Produkt) sowie Ihre per kryptologischer Einwegfunktion gehashte E-Mail-Adresse an Trusted Shops übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Dies dient der Überprüfung, ob Sie bereits für Dienste bei Trusted Shops registriert sind und ist daher für die Erfüllung unserer und Trusted Shops‘ überwiegender berechtigter Interessen an der Erbringung des jeweils an die konkrete Bestellung gekoppelten Käuferschutzes und der transaktionellen Bewertungsleistungen gem. Art. 6 Abs. 1 S. 1 lit. f DSGVO erforderlich. Ist dies der Fall, so erfolgt die weitere Verarbeitung gemäß der zwischen Ihnen und Trusted Shops getroffenen vertraglichen Vereinbarung. Sofern Sie noch nicht für die Services registriert sind, erhalten Sie im Anschluss die Möglichkeit, dies erstmalig zu tun. Die weitere Verarbeitung nach erfolgter Registrierung richtet sich ebenfalls nach der vertraglichen Vereinbarung mit Trusted Shops. Sofern Sie sich nicht registrieren, werden alle übermittelten Daten automatisch durch Trusted Shops gelöscht und ein Personenbezug ist dann nicht mehr möglich.
Trusted Shops setzt Dienstleister in den Bereichen Hosting, Monitoring und Logging ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO zum Zwecke der Sicherstellung eines störungsfreien Betriebs. Dabei kann eine Verarbeitung in Drittländern (USA und Israel) stattfinden.
Ein angemessenes Datenschutzniveau wird jeweils durch einen Angemessenheitsbeschluss der EU Kommission sichergestellt, der für die USA hier und für Israel hier abrufbar ist. Eingesetzte Dienstleister aus den USA sind in der Regel unter dem EU-U.S. Data Privacy Framework zertifiziert. Weitere Informationen erhalten Sie hier. Sofern eingesetzte Dienstleister nicht unter dem DPF zertifiziert sind, wurden Standardvertragsklauseln als geeignete Garantie abgeschlossen.

Verwendung von Cookies

Im Rahmen Ihres Besuchs unserer Website erheben wir personenbezogene Daten im technisch notwendigen Umfang (Name der abgerufenen Datei, Datum und Uhrzeit des Abrufs, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp nebst Version, das Betriebssystem des Nutzers, Referrer URL und der anfragende Provider). Diese Daten können von uns nicht bestimmten Personen zugeordnet werden und werden auch nicht mit Daten aus anderen Datenquellen zusammengeführt.

Wir weisen Sie darauf hin, dass beim Besuch unserer Website Cookies verwendet werden. Cookies sind kleine Dateien oder sonstige Arten der Informationsspeicherung, die von unserem Webserver oder Webservern Dritter an die Web-Browser der Nutzer übertragen und dort für einen späteren Abruf gespeichert werden. Die beim Besuch unserer Website verwendeten Cookies dienen nur dem Zweck, den Einkaufsvorgang zu vereinfachen (z.B. mittels Speicherung der in einem Warenkorb abgelegten Artikel) und die Nutzung bestimmter Funktionen unseres Web-Shops zu ermöglichen. Die meisten der von uns verwendeten Cookies werden nach dem Schließen des Browsers wieder von Ihrer Festplatte gelöscht (Session-Cookies). Die Erhebung dieser Daten erfolgt auf Grundlage des § 96 Abs 3 TKG. Andere Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese löschen (dauerhafte bzw. sessionübergreifende Cookies). Sie ermöglichen es uns, Ihren Browser beim nächsten Besuch wiederzuerkennen. Wenn Sie dies nicht wünschen, so können Sie Ihren Browser so einrichten, dass er Sie über das Setzen von Cookies informiert und Sie dies nur im Einzelfall erlauben. Wenn Sie sich in Ihr persönliches Kundenkonto einloggen, werden die in Cookies gespeicherten Informationen unter einer Cookie-ID pseudonymisiert zugeordnet.

Unter den Browsereinstellungen können Sie festlegen, ob Cookies gesetzt werden dürfen oder nicht.
Microsoft Edge
Google Chrome
Safari
Opera
Mozilla Firefox

Außerdem verwenden wir Cookies zur statistischen Auswertung der Nutzung unserer Website im Rahmen des Webanalysedienstes Google Analytics (siehe unten). Die Erhebung dieser Daten erfolgt auf Grundlage des Art 6 Abs 1 lit f DS-GVO. Sofern Sie zuvor darin gemäß Art 6 Abs 1 lit a DS-GVO eingewilligt haben, werden im Rahmen Ihres Besuchs unserer Website Cookies von Dritt-Anbietern zum Zweck der Erhebung und Auswertung Ihres Nutzungsverhaltens verwendet. Die Einwilligung in diese Cookie-Verwendung erfolgt durch Einblendung eines Banners, auf dem Sie der Verwendung der Cookies zustimmen oder diese ablehnen können. Vor Ihrer Zustimmung werden jedenfalls keine solchen Cookies verwendet. Bei der Nichtannahme von Cookies kann die Funktionalität unserer Website eingeschränkt sein.

Verwendung von Google Analytics

Wir verwenden Google Analytics, einen Webanalysedienst der Google LLC („Google“), 1600 Amphitheatre Parkway Mountain View, CA 94043, USA. Im Rahmen von „Google Analytics“ werden Cookies auf Ihrem Computer gesetzt, um Ihre Benutzung unserer Website statistisch auszuwerten. Wir haben mit Google einen entsprechenden Vertrag zur Auftragsdatenverarbeitung abgeschlossen.

Die durch diese Cookies erzeugten Informationen über Ihre Benutzung dieser Website (einschließlich Ihrer IP-Adresse) werden anonymisiert, bevor sie auf Google-Server gespeichert werden, sodass eine Zuordnung zu einem Computer nicht mehr möglich ist. Google benutzt diese Informationen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten für die Websitebetreiber zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen zu erbringen. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Mehr Informationen zum Umgang mit Nutzerdaten bei Google Analytics finden Sie in der Datenschutzerklärung von Google: https://support.google.com/analytics/answer/6004245?hl=de.

Sie können die Erfassung der durch die Cookies erzeugten und auf Ihre Nutzung der Website bezogenen Daten sowie die Verarbeitung der anonymisierten Daten durch Google verhindern, indem Sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren: https://tools.google.com/dlpage/gaoptout?hl=de. Wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website voll umfänglich nutzen können.

Datensicherheit

Ihre Vertragsdaten werden verschlüsselt mittels SSL Verfahren über das Internet übertragen. Wir verwenden zur Verschlüsselung einen 128bit-Schlüssel. SSL (Secure Socket Layer) ist ein Protokoll zur Verschlüsselung von Nachrichten im Internet, das besonders hohe Sicherheit bei der Datenübertragung bietet. Wir sichern unsere Website und sonstigen Systeme durch technische und organisatorische Maßnahmen gegen Verlust, Zerstörung, Zugriff, Veränderung oder Verbreitung Ihrer Daten durch unbefugte Personen.

Ihre Rechte

Sie haben das Recht auf Auskunft über Ihre personenbezogenen Daten, sowie das Recht auf Berichtigung oder Löschung oder Einschränkung der Verarbeitung. Ebenso können Sie der Verarbeitung widersprechen und haben das Recht auf Übertragung Ihrer personenbezogenen Daten in strukturierter, maschinenlesbarer Form. Für alle genannten Rechte wenden Sie sich bitte an die Kontaktdaten des Verantwortlichen.

Sie haben weiters das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen. Für Österreich ist dies die österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, Telefon: +43 1 52 152-0, E-Mail: [email protected], Web: https://www.dsb.gv.at/.

Unseren Datenschutzbeauftragten erreichen Sie unter:
neckermann.at GmbH
Herrgottwiesgasse 149
8055 Graz
Telefon: +43 316 246 246
E-Mail: [email protected]

Stand: 26.07.2023