Datenschutzerklärung
Datenschutzerklärung
Wir stellen Ihnen neben unserem Online-Angebot eine mobile App zur Verfügung, die Sie auf Ihr mobiles Endgerät herunterladen können. Im Folgenden informieren wir über die Erhebung personenbezogener Daten bei Nutzung unserer mobilen App sowie der Kontaktaufnahme per E-Mail oder per Telefon. Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, z. B. Name, Adresse, E-Mail-Adressen, Nutzerverhalten.
Name und Kontaktdaten des Verantwortlichen und des Datenschutzbeauftragten
Verantwortlicher gemäß Art. 4 Abs. 7 EU-Datenschutz-Grundverordnung (DSGVO) ist die Sportspar GmbH, Gustav-Adolf-Ring 7 in 04838 Eilenburg (Deutschland), Tel.: 03423 7007-0, E-Mail: kontakt@sportspar.de, siehe unser Impressum unter https://www.sportspar.de/impressum.
Unseren Datenschutzbeauftragten, Herrn Rechtsanwalt Christian Krösch, SLK Compliance Services GmbH, Königsbrücker Straße 76, 01099 Dresden erreichen Sie per Telefon: 0351 89676360 oder E-Mail: datenschutz@slk-compliance.de.
Allgemeine Informationen über die Erhebung, Weitergabe und Speicherdauer personenbezogener Daten
Wir verarbeiten Ihre personenbezogenen Daten unter Beachtung der Bestimmungen der DSGVO, des Bundesdatenschutzgesetzes (BDSG) sowie aller weiteren maßgeblichen Gesetze.
In erster Linie dient die Datenverarbeitung der Begründung und Erfüllung eines Vertragsverhältnisses mit Ihnen. Bei Ihrer Kontaktaufnahme mit uns per E-Mail, über ein Kontaktformular oder per Telefon werden die von Ihnen mitgeteilten Daten (Ihre E-Mail-Adresse, ggf. Ihr Name und Ihre Telefonnummer) von uns gespeichert, um Ihre Fragen zu beantworten. Die vorrangige Rechtsgrundlage hierfür ist Art. 6 Abs. 1 b) DSGVO. Daneben kann ggf. Ihre gesonderte Einwilligung gem. Art. 6 Abs. 1 a), 7 DSGVO als datenschutzrechtliche Erlaubnisvorschrift herangezogen werden. Ihre Daten verarbeiten wir auch, um unsere rechtlichen Pflichten insbesondere im Bereich des Handels- und Steuerrechts erfüllen zu können. Dies erfolgt auf Grundlage von Art. 6 Abs. 1 c) DSGVO. Soweit erforderlich verarbeiten wir Ihre Daten zudem auf Grundlage von Art. 6 Abs. 1 f) DSGVO, um berechtigte Interessen von uns oder von Dritten zu wahren.
Eine Übermittlung Ihrer persönlichen Daten an Dritte zu anderen als den im Folgenden aufgeführten Zwecken findet nicht statt. Wir geben Ihre persönlichen Daten nur an Dritte weiter, wenn Sie Ihre nach Art. 6 Abs. 1 lit. a) DSGVO ausdrückliche Einwilligung dazu erteilt haben, die Weitergabe nach Art. 6 Abs. 1 lit. f) DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben, für den Fall, dass für die Weitergabe nach Art. 6 Abs. 1 lit. c) DSGVO eine gesetzliche Verpflichtung besteht sowie dies gesetzlich zulässig und nach Art. 6 Abs. 1 lit. b) DSGVO für die Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich ist.
Falls wir für einzelne Funktionen unseres Angebots auf beauftragte Dienstleister zurückgreifen oder Ihre Daten für werbliche Zwecke nutzen möchten, werden wir Sie untenstehend im Detail über die jeweiligen Vorgänge informieren. Dabei nennen wir auch die festgelegten Kriterien der Speicherdauer.
Wir löschen Ihre personenbezogenen Daten, sobald sie für die folgenden Zwecke nicht mehr erforderlich sind. Nach Beendigung des Vertragsverhältnisses werden Ihre personenbezogenen Daten gespeichert, solange wir dazu gesetzlich verpflichtet sind. Dies ergibt sich regelmäßig durch rechtliche Nachweis- und Aufbewahrungspflichten, die unter anderem im Handelsgesetzbuch und der Abgabenordnung geregelt sind. Die Speicherfristen betragen danach bis zu zehn Jahre. Außerdem kann es vorkommen, dass personenbezogene Daten für die Zeit aufbewahrt werden, in der Ansprüche gegen uns geltend gemacht werden können (gesetzliche Verjährungsfrist von drei oder bis zu dreißig Jahren).
Erhebung personenbezogener Daten bei Nutzung unserer mobilen App
Herunterladen und Nutzung der App
Bei Herunterladen der mobilen App werden die erforderlichen Informationen an den App Store übertragen, also insbesondere Nutzername, E-Mail-Adresse und Kundennummer Ihres Accounts, Zeitpunkt des Downloads, Zahlungsinformationen und die individuelle Gerätekennziffer. Auf diese Datenerhebung haben wir keinen Einfluss und sind nicht dafür verantwortlich. Wir verarbeiten die Daten nur, soweit es für das Herunterladen der mobilen App auf Ihr mobiles Endgerät notwendig ist.
Bei Nutzung der mobilen App erheben wir die nachfolgend beschriebenen personenbezogenen Daten, um die komfortable Nutzung der Funktionen zu ermöglichen. Wenn Sie unsere mobile App nutzen möchten, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen die Funktionen unserer mobilen App anzubieten und die Stabilität und Sicherheit zu gewährleisten. Die Daten werden ebenfalls in den Logfiles unseres Systems gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt. Zu diesen Daten gehören die Bestelldaten, Name, Adresse, ggf. Geburtsdatum, ggf. Telefonnummer, E-Mail, gewählte Zahlungsart, Bestelldetails, IP-Adresse, Kundengruppe, Anrede/Geschlecht.
Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. f) DSGVO.
Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Inhalte der App an Ihr mobiles Endgerät zu ermöglichen. Hierfür muss Ihre IP-Adresse für die Dauer der Sitzung gespeichert bleiben. Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der App sicherzustellen. Zudem dienen uns die Daten zur Optimierung der App und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. In diesen Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 lit. f) DSGVO. Eine Auswertung der Daten zu Marketingzwecken findet in diesem Zusammenhang nicht statt.
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Inhalte in der App ist dies der Fall, wenn die jeweilige Sitzung beendet ist. Logfiles werden innerhalb von 2 Monaten nach Aufruf der App gelöscht.
Die Erhebung der Daten beim Öffnen der App und die Speicherung der Daten in Logfiles ist für den Betrieb der App zwingend erforderlich. Es besteht folglich Ihrerseits keine Widerspruchsmöglichkeit.
Weitere Funktionen und Angebote unserer App
Neben der rein informatorischen Nutzung unserer App bieten wir verschiedene Leistungen an, die Sie bei Interesse nutzen können. Dazu müssen Sie in der Regel weitere personenbezogene Daten angeben, die wir zur Erbringung der jeweiligen Leistung nutzen und für die die zuvor genannten Grundsätze zur Datenverarbeitung gelten.
Teilweise bedienen wir uns zur Verarbeitung Ihrer Daten externer Dienstleister. Diese wurden von uns sorgfältig ausgewählt und beauftragt, sind an unsere Weisungen gebunden und werden regelmäßig kontrolliert.
Weiterhin können wir Ihre personenbezogenen Daten an Dritte weitergeben, wenn Aktionsteilnahmen, Gewinnspiele, Vertragsabschlüsse oder ähnliche Leistungen von uns gemeinsam mit Partnern angeboten werden. Nähere Informationen hierzu erhalten Sie bei Angabe Ihrer personenbezogenen Daten oder untenstehend in der Beschreibung des Angebotes.
Soweit unsere Dienstleister oder Partner ihren Sitz in einem Staat außerhalb des Europäischen Wirtschaftsraums (EWR) haben, informieren wir Sie über die Folgen dieses Umstands in der Beschreibung des Angebotes.
Nutzung unserer App
Wenn Sie in unserer App bestellen möchten, ist es für den Vertragsabschluss erforderlich, dass Sie Ihre persönlichen Daten angeben, die wir für die Abwicklung Ihrer Bestellung benötigen. Für die Abwicklung der Verträge notwendige Pflichtangaben sind gesondert markiert, weitere Angaben sind freiwillig. Die Rechtsgrundlage für die Verarbeitung dieser personenbezogenen Daten ist Art. 6 Abs. 1 S. 1 lit. b) DSGVO.
Sie können freiwillig ein Kundenkonto anlegen, durch das wir Ihre Daten für spätere weitere Einkäufe speichern können. Bei Anlegung eines Accounts unter „Mein Konto“ oder „Login“ werden die von Ihnen angegebenen Daten widerruflich gespeichert. Die Löschung Ihres Kundenkontos ist jederzeit möglich und kann durch eine Nachricht an die oben beschriebene Kontaktmöglichkeit veranlasst werden. Die Rechtsgrundlage für die Verarbeitung dieser personenbezogenen Daten ist Art. 6 Abs. 1 S. 1 lit. b) DSGVO.
Ihre Adress-, Zahlungs- und Bestelldaten werden nach Abwicklung des Vertrages für die Dauer der steuer- und handelsrechtlichen Aufbewahrungspflichten von zehn Jahren gespeichert und dann gelöscht, soweit Sie nicht in eine darüberhinausgehende Speicherung eingewilligt haben oder die weitere Verarbeitung der Daten für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten zu Zwecken der Erfüllung der gesetzlichen Archivierungs- und Aufbewahrungspflichten ist Art. 6 Abs. 1 S. 1 lit. c) DSGVO.
Die von Ihnen angegebenen Daten verarbeiten wir zur Abwicklung Ihrer Bestellung. Zur Vertragserfüllung geben wir Ihre Daten an das mit der Lieferung beauftragte Versandunternehmen weiter, soweit dies zur Lieferung bestellter Waren erforderlich ist. Je nachdem, welchen Zahlungsdienstleister Sie im Bestellprozess auswählen, geben wir zur Abwicklung von Zahlungen die hierfür erhobenen Zahlungsdaten an das mit der Zahlung beauftragte Kreditinstitut und ggf. von uns beauftragte Zahlungsdienstleister weiter bzw. an den ausgewählten Zahlungsdienst. Zum Teil erheben die ausgewählten Zahlungsdienstleister diese Daten auch selbst, soweit Sie dort ein Konto anlegen. In diesem Fall müssen Sie sich im Bestellprozess mit Ihren Zugangsdaten bei dem Zahlungsdienstleister anmelden. Es gilt insoweit die Datenschutzerklärung des jeweiligen Zahlungsdienstleisters. Die Bestellabwicklung erfolgt über die ERP-Lösungen von „Afterbuy“ (VIA Online GmbH in Krefeld) sowie „pixi“ (Descartes Systems GmbH in München). Es gilt insoweit die Datenschutzerklärung des jeweiligen ERP-Dienstleisters. Zur Weitergabe dieser personenbezogenen Daten sind wir gemäß Art. 6 Abs. 1 S. 1 lit. b) DSGVO berechtigt. Unsere Dienstleister dürfen Ihre Daten nur für den Zweck verarbeiten oder nutzen, zu dessen Erfüllung sie ihnen erforderlichenfalls übermittelt wurden. Die Daten sind für Sie jederzeit zugänglich. Soweit Daten an externe Dienstleister weitergegeben werden, haben wir durch technische und organisatorische Maßnahmen sichergestellt, dass die Vorschriften des Datenschutzes beachtet werden.
Sie sind nicht verpflichtet, die vorgenannten personenbezogenen Daten bereitzustellen. Die mitgeteilten Daten sind für einen Vertragsabschluss erforderlich. Ohne die Bereitstellung der Daten kann ggf. die Kommunikation, ein Vertragsabschluss oder eine Vertragsabwicklung nicht erfolgen.
Wir verwenden für den Betrieb unserer App die Lösungen des Anbieters Shopgate GmbH, Schloßstraße 10, 35510 Butzbach. Die Shopgate GmbH unterstützt uns bei dem Betrieb unserer App und bei unseren Vertriebsaktivitäten. Im Rahmen dieser Leistungen erhält Shopgate GmbH personenbezogene Daten über unsere Kunden, nämlich Stammdaten (Name, Geburtsdatum, Adresse, E-Mail), Informationen zur Bestellabwicklung (Zahlungsweise, Warenkorb, Auftragswert, Kreditkartendaten, Transaktionsnummer, Status u. ä.), Angaben zur Bestellabwicklung (Beschwerden) und Merkliste assoziiert mit dem Account. Zur Weitergabe dieser personenbezogenen Daten sind wir gemäß Art. 6 Abs. 1 S. 1 lit. b) DSGVO berechtigt. Die Verwendung der Lösungen von Shopgate erfolgt zu dem Zweck, des Betriebs unserer App und zur Verbesserung ihrer Inhalte, wozu wir gemäß Art. 6 Abs. 1 lit. f) DSGVO berechtigt sind.
Einsatz von Google Analytics
Wir verwenden den Webanalysedienst Google Analytics, der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland („Google“). Ihre IP-Adresse wird von Google durch die Nutzung der Erweiterung „_anonymizeIP()“ innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. In unserem Auftrag wird Google diese Informationen benutzen, um Ihre Nutzung der App auszuwerten, um Reports über die App-Aktivitäten zusammenzustellen und um weitere mit der App-Nutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem App-Betreiber zu erbringen.
Wir nutzen Google Analytics, um die Nutzung unserer App analysieren und regelmäßig verbessern zu können. Über die gewonnenen Statistiken können wir unser Angebot verbessern und für Sie als Nutzer interessanter ausgestalten. Rechtsgrundlage für die Nutzung von Google Analytics ist Ihre Einwilligung nach Art. 6 Abs. 1 a) DSGVO, im Falle der Übermittlung in die USA zusätzlich Art. 49 Abs. 1 a) DSGVO.
Neben der Verarbeitung der oben genannten Daten durch Google übermitteln wir die erhobenen Daten zur Verarbeitung an externe Dienstleister (z.B. Plattform-, Hosting-, Support und Analysedienstleister) entsprechend der oben genannten Zwecke (Durchführung und Unterstützung bei der Webanalyse) weiter.
Für die Ausnahmefälle, in denen personenbezogene Daten von Google zu Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA übertragen werden, unterliegen diese Übermittlungen den Standardvertragsklauseln gem. Art. 46 DSGVO. Diese sind hier verfügbar: https://privacy.google.com/businesses/processorterms/mccs/. Ein der EU vergleichbares Datenschutzniveau ist dort nicht gewährleistet. Es besteht das Risiko, dass Sicherheitsbehörden ohne Rechtsbehelfsmöglichkeiten auf Ihre Daten zugreifen.
Die erhobenen personenbezogenen Daten werden gelöscht, sobald sie nicht mehr für die Verarbeitungszwecke benötigt werden, was regelmäßig nach Ablauf von 14 Monaten ab Erhebung der Daten der Fall ist.
News-Service per Telegram
Sie haben über unsere App die Möglichkeit, den Versand von News und Informationen zu Angeboten unserer App über den Messaging-Dienst „Telegram“ zu bestellen. Diesen Service stellen wir über die MessengerPeople GmbH, Schwanthaler Straße 32, 80336 München zur Verfügung, die wir mit der technischen Umsetzung des Versands der Nachrichten beauftragt haben.
Der Versand der Nachrichten erfolgt jeweils über ein in unserem Namen erstelltes Konto. Mit dem Versenden einer Startnachricht willigen Sie gemäß Art. 6 Abs.1 lit. a DSGVO ein, dass der Versender meine personenbezogenen Daten (z.B. Name und Vorname, Telefonnummer, Messenger-ID, Profilbild, Nachrichten) zu der direkten Kommunikation und der dafür erforderlichen Datenverarbeitung unter Nutzung des jeweils ausgewählten Messengers verwendet. Für die Nutzung dieses Dienstes wird ein bestehendes Messaging-Konto bei dem jeweiligen Anbieter benötigt. Verantwortlicher Anbieter des Messengers ist bei:
- Telegram die Telegram Messenger LLP 71-75 Shelton Street, Covent Garden, London, United Kingdom mit der Datenschutzerklärung abrufbar unter https://telegram.org/privacy
Der jeweilige Anbieter erhält personenbezogene Daten (insbesondere Metadaten der Kommunikation), die auch auf Servern in Staaten außerhalb der EU (z.B. USA) verarbeitet werden, in denen kein angemessenes Datenschutzniveau gewährleistet werden kann. Weitere Informationen enthalten die obenstehenden Datenschutzrichtlinien des jeweiligen Messengers. Der Versender hat weder genaue Kenntnis noch Einfluss auf die Datenverarbeitung durch den jeweiligen Anbieter. Sie haben die Möglichkeit, den Versand von Nachrichten durch MessengerPeople jederzeit abzubestellen, indem Sie die Nachricht "STOP" an das Konto senden, über das Sie zuvor den Nachrichtenservice bestellt haben. Sie können ferner jederzeit die Löschung der oben genannten Daten bei MessengerPeople anfordern, indem Sie die Nachricht "ALLE DATEN LÖSCHEN" an das entsprechende Konto verschicken.
Informationen zur Nutzung und Bedienung des von MessengerPeople umgesetzten News-Services finden Sie auch bei der jeweiligen Bestellung der gewünschten News. Ausführliche Angaben zur Nutzung von personenbezogenen Daten durch MessengerPeople erhalten Sie außerdem in den Hinweisen zum Datenschutz von MessengerPeople unter https://www.messengerpeople.com/de/datenschutzerklaerung/.
Datenverwendung für Postwerbung und Ihr Widerspruchsrecht
Darüber hinaus behalten wir uns vor, Ihren Vor- und Nachnamen, Ihre Postanschrift und – soweit wir diese zusätzlichen Angaben im Rahmen der Vertragsbeziehung von Ihnen erhalten haben – Ihren Titel, akademischen Grad, Ihr Geburtsjahr und Ihre Berufs-, Branchen- oder Geschäftsbezeichnung in zusammengefassten Listen zu speichern und für eigene Werbezwecke zu nutzen, z.B. zur Zusendung von interessanten Angeboten und Informationen zu unseren Produkten per Briefpost. Sie können der Speicherung und Verwendung Ihrer Daten zu diesen Zwecken jederzeit durch eine Nachricht an die unten beschriebene Kontaktmöglichkeit widersprechen.
CrossEngage
Wir nutzen die Cross-Channel Marketing Plattform CrossEngage, einen Dienst der CrossEngage GmbH, Bertha-Benz-Str. 5, 10557 Berlin („CrossEngage“), um Ihnen auf Basis einer vorherigen und aktuellen Nutzung unseres Angebotes individualisierte Inhalte anzuzeigen oder Werbebotschaften zukommen zu lassen. Dabei werden Nutzerdaten aus allen relevanten Datenquellen konsolidiert und für die Konzeption und Ausführung effektiver Kampagnen zur Verfügung gestellt.
Wir verwenden CrossEngage, um eine kanalübergreifende personalisierte Kundenansprache zu ermöglichen. Rechtsgrundlage für die Nutzung des Conversion-Trackings von CrossEngage ist Ihre Einwilligung nach Art. 6 Abs. 1 a) DSGVO.
Neben der Verarbeitung der oben genannten Daten durch CrossEngage übermitteln wir die erhobenen Daten zur Verarbeitung an externe Dienstleister (z.B. Plattform-, Hosting-, Support und Analysedienstleister) entsprechend der oben genannten Zwecke (Durchführung und Unterstützung bei der Ermöglichung der kanalübergreifenden personalisierten Kundenansprache) weiter.
Für Kunden, die eine Bestellung ausgelöst haben, werden folgende personenbezogene Daten an CrossEngage übermittelt:
Personenstammdaten
Vertragsstammdaten
Kundenhistorie
Vertragsabrechnungsdaten
Die Rechtsgrundlage für die Verarbeitung dieser personenbezogenen Daten ist Art. 6 Abs. 1 lit. f) DSGVO.
Die erhobenen personenbezogenen Daten werden gelöscht, sobald sie nicht mehr für die Verarbeitungszwecke benötigt werden.
Facebook-Pixel Conversion-Tracking, Custom Audiences, Retargeting
Wir nutzen das Analysetool Facebook-Pixel, der Facebook Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland („Facebook“). Facebook-Pixel verwendet JavaScript-Code, um die Wirksamkeit von Facebook-Anzeigen nachvollziehen („Conversion-Tracking“), Zielgruppen für zukünftige Facebook-Anzeigen erstellen („Custom Audiences“) und Nutzer später erneut ansprechen zu können („Retargeting“). Sofern Sie auf eine Facebook-Anzeige klicken, speichert Facebook Cookies auf Ihrem Endgerät. Anhand der Cookies ist es möglich, zu erkennen, welche unserer Angebote Sie sich angesehen und anschließend genutzt haben. Durch die Einbindung des Facebook Pixels erhält Facebook die Information, dass Sie die entsprechende Seite unserer App aufgerufen haben, oder eine Anzeige von uns angeklickt haben. Sofern Sie bei einem Dienst von Facebook registriert sind, kann Facebook den Besuch Ihrem Account zuordnen. Facebook stellt uns statistische Auswertungen zur Verfügung, die aufzeigen, welche Parameter der geschalteten Facebook-Anzeigen funktionieren und wo Optimierungsbedarf besteht. Auf Basis des Facebook-Pixel erstellen wir auch Zielgruppen („Custom Audiences“), um Facebook-Anzeigen nur denjenigen Nutzern anzuzeigen, die Interesse an unseren Angeboten oder ähnlichen Angeboten aufweisen. Anhand dieser Daten kann Facebook dann die jeweiligen Facebook-Anzeigen nur denjenigen Nutzern ausspielen, die in die oben genannte Zielgruppe fallen. Dabei nutzen wir auch die Möglichkeit, Sie später erneut mit passender Werbung anzusprechen („Retargeting“).
Wir verwenden Conversion-Tracking, um zu ermitteln, wie effektiv Klicks auf Facebook-Anzeigen zu bestimmten Aktivitäten in unserer App führen, etwa zu Käufen, Registrierungen oder dem Ausfüllen von Formularen. Wir verwenden Custom Audiences und Retargeting um effizient und zielgerichtet Nutzer oder Nutzergruppen anzusprechen, die bereits mit unserer App oder unseren Angeboten interagiert haben. Rechtsgrundlage für die Nutzung von Facebook-Pixel ist Ihre Einwilligung nach Art. 6 Abs. 1 a) DSGVO, im Falle der Übermittlung in die USA zusätzlich Art. 49 Abs. 1 a) DSGVO.
Für einige der im Zusammenhang mit Facebook-Pixel erfolgenden Datenverarbeitungen sind wir im Sinne von Art. 26 DSGVO gemeinsam mit Facebook verantwortlich. Die gemeinsame Verantwortlichkeit umfasst die Erhebung solcher personenbezogenen Daten („Event-Daten“, https://www.facebook.com/legal/terms/businesstools_jointprocessing) mittels Facebook-Pixel und ihre anschließende Übermittlung an Facebook, um sie für Zwecke der (i) Anzeige von passender Werbung auf Basis von Nutzerinteressen, (ii) Zustellung kommerzieller und transaktionsbezogener Nachrichten und (iii) Verbesserung der Anzeigenauslieferung sowie zur Personalisierung von Funktionen und Inhalten zu verwenden. Facebook bleibt für jegliche Verarbeitung dieser Daten nach deren Übermittlung an Facebook alleiniger Verantwortlicher. Wir haben dazu mit Facebook eine Vereinbarung abgeschlossen („Zusatz für Verantwortliche“, https://www.facebook.com/legal/controller_addendum), die die jeweiligen Verantwortlichkeiten für die Erfüllung der Verpflichtungen gemäß der DSGVO hinsichtlich der gemeinsamen Verarbeitung festlegt. Danach sind wir verantwortlich für die Bereitstellung von Informationen zur gemeinsamen Verarbeitung von personenbezogenen Daten. Facebook ist dafür verantwortlich, die Rechte betroffener Personen gemäß Artikel 15-20 der DSGVO hinsichtlich der von Facebook nach der gemeinsamen Verarbeitung gespeicherten personenbezogenen Daten zu ermöglichen. Die Kontaktdaten des Verantwortlichen sowie des Datenschutzbeauftragten von Facebook sind hier abrufbar: https://www.facebook.com/about/privacy.
Neben der Verarbeitung der oben genannten Daten durch Facebook übermitteln wir die erhobenen Daten zur Verarbeitung an externe Dienstleister (z.B. Plattform-, Hosting-, Support-, Marketing- und Analysedienstleister) entsprechend der oben genannten Zwecke (Durchführung und Unterstützung bei der zielgerichteten Werbung und der Analyse der Wirkung und Effizienz dieser Werbung).
In Fällen in denen personenbezogene Daten von Facebook zu Facebook Inc., 1 Hacker Way, Menlo Park, CA 94025, USA übertragen werden, unterliegen diese Übermittlungen den Standardvertragsklauseln gem. Art. 46 DSGVO. Der Facebook-EU-Datenübermittlungszusatz mit Bezugnahme auf die Standardvertragsklauseln ist hier verfügbar: https://www.facebook.com/legal/EU_data_transfer_addendum. Ein der EU vergleichbares Datenschutzniveau ist dort nicht gewährleistet. Es besteht das Risiko, dass Sicherheitsbehörden ohne Rechtsbehelfsmöglichkeiten auf Ihre Daten zugreifen.
Sie können die Verwendung der oben genannten Tracking-Verfahren verhindern: als Facebook Nutzer über die Deaktivierung der Funktion „Custom Audiences“ unter nachfolgendem Link: https://www.facebook.com/settings/?tab=ads#.
Die erhobenen personenbezogenen Daten werden gelöscht, sobald sie nicht mehr für die Verarbeitungszwecke benötigt werden, was regelmäßig nach Ablauf von 6 Monaten ab Erhebung der Daten der Fall ist.
Datensicherheit
Wir verwenden innerhalb unserer App das verbreitete SSL-Verfahren (Secure Socket Layer) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem mobilen Endgerät unterstützt wird. In der Regel handelt es sich dabei um eine 256-Bit-Verschlüsselung. Falls Ihr mobiles Endgerät keine 256-Bit-Verschlüsselung unterstützt, greifen wir stattdessen auf 128-Bit-v3-Technologie zurück.
Wir bedienen uns im Übrigen geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.
Adressüberprüfung
Wir nutzen für Zwecke der Überprüfung/Korrektur von Adressen bei Bestellungen die Dienste der Deutsche Post Direkt GmbH, Junkersring 57, 53844 Troisdorf. Dabei übermitteln wir Ihre Daten (Name, Anschrift) zum Zweck der Verifizierung Ihrer Adresse (Prüfung auf Zustellbarkeit) an die Deutsche Post Direkt GmbH. Rechtsgrundlage dieser Übermittlungen und Datenverarbeitung ist Art. 6 Abs. 1 f) DSGVO. Unser berechtigtes Interesse ist die Sicherstellung der Zustellbarkeit von Warensendungen und die Vermeidung unnötiger Nachbearbeitungen der Lieferadresse bzw. Rücksendungen bzgl. einer fehlerhaften Adressangabe. Die übermittelten Daten werden beim Dienstleister spätestens 90 Tage nach Abschluss der beauftragten Arbeiten gelöscht.
Informationen zum Datenschutz bei der Deutsche Post Direkt GmbH und zu Ihrem Widerspruchsrecht finden Sie hier: https://www.deutschepost.de/de/d/deutsche-post-direkt/deutsche-post-direkt-datenschutz.html.
Mitgliedschaft im SparClub
Die Teilnahme am Vorteilsprogramm erfolgt im Rahmen der vorgegebenen Teilnahmebedingungen. Zum Abschluss bzw. Erfüllung der Teilnahmebedingungen werden Ihre bereits bei uns hinterlegten Kundendaten (Name, Anschrift, E-Mail, Zahlungsdaten) um das Ablaufdatum Ihrer Mitgliedschaft im Vorteilsprogramm erweitert und verarbeitet. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b) DSGVO.
Ihre Kundendaten werden nach Abwicklung des Vertrages für die Dauer der steuer- und handelsrechtlichen Aufbewahrungspflichten von zehn Jahren gespeichert und dann gelöscht, soweit Sie nicht in eine darüberhinausgehende Speicherung eingewilligt haben oder die weitere Verarbeitung der Daten für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten zu Zwecken der Erfüllung der gesetzlichen Archivierungs- und Aufbewahrungspflichten ist Art. 6 Abs. 1 lit. c) DSGVO.
Sie sind nicht verpflichtet, die vorgenannten personenbezogenen Daten bereitzustellen. Die mitgeteilten Daten sind für eine Teilnahme am Vorteilsprogramm erforderlich. Ohne die Bereitstellung der Daten kann ggf. die Kommunikation, ein Vertragsabschluss oder eine Vertragsabwicklung nicht erfolgen.
Weitere Informationen zur Datenverarbeitung innerhalb und außerhalb unserer Website
Kontaktaufnahme und Kommunikation
Wir erheben Ihre personenbezogenen Daten als Kunde, Geschäftspartner, Interessent oder Lieferant, wenn Sie uns diese von sich aus per E-Mail, über ein Kontaktformular in unserer App, per Post oder per Telefon zur Verfügung stellen. Dann erfassen wir diejenigen Informationen, die im Rahmen der Kontaktaufnahme und/oder Zusammenarbeit zustande kommen. Hierzu zählen insbesondere Namen und übermittelte Kontaktdaten, Datum und Anlass der Kontaktaufnahme.
Die von Ihnen erfassten persönlichen Daten werden zu dem Zweck verwendet, Ihnen die gewünschten Produkte oder Dienstleistungen bereitzustellen und mit Ihnen zu korrespondieren (Rechtsgrundlage Art. 6 Abs. 1 b) DSGVO), zur Erfüllung gesetzlicher Pflichten (Rechtsgrundlage Art. 6 Abs. 1 c) DSGVO) oder auf Basis berechtigter Interessen von uns oder von Dritten (Rechtsgrundlage Art. 6 Abs. 1 f) DSGVO), die in dieser Datenschutzerklärung beschrieben sind.
Sie sind nicht verpflichtet, die vorgenannten personenbezogenen Daten bereitzustellen. Die mitgeteilten Daten können für einen Vertragsabschluss erforderlich sein. Ohne die Bereitstellung der Daten kann ggf. die Kommunikation, ein Vertragsabschluss oder eine Vertragsabwicklung nicht erfolgen.
Eine Übermittlung der im jeweiligen Einzelfall relevanten Daten erfolgt auf Grundlage der gesetzlichen Bestimmungen oder einer vertraglichen Vereinbarung an öffentliche Stellen bei Vorliegen vorrangiger Rechtsvorschriften, an externe Dienstleister oder sonstige Auftragnehmer und an weitere externe Stellen, soweit Sie Ihre Einwilligung erteilt haben oder eine Übermittlung aus überwiegendem Interesse zulässig ist.
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Soweit die mitgeteilten Daten der steuer- und handelsrechtlichen Aufbewahrungspflichten unterliegen, werden diese für die Dauer der Aufbewahrungspflichten von zehn Jahren gespeichert und dann gelöscht, soweit Sie nicht in eine darüber hinausgehende Speicherung eingewilligt haben oder die weitere Verarbeitung der Daten für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist (gesetzliche Verjährungsfrist von drei oder bis zu dreißig Jahren).
Newsletter
Mit Ihrer Einwilligung können Sie unseren Newsletter abonnieren, mit dem wir Sie über unsere aktuellen interessanten Angebote informieren. Die beworbenen Waren und Dienstleistungen sind in der Einwilligungserklärung benannt.
Für die Anmeldung zu unserem Newsletter verwenden wir das sog. Double-opt-in-Verfahren. Das heißt, dass wir Ihnen nach Ihrer Anmeldung eine E-Mail an die angegebene E-Mail-Adresse senden, in welcher wir Sie um Bestätigung bitten, dass Sie den Versand des Newsletters wünschen. Darüber hinaus speichern wir jeweils Ihre eingesetzten IP-Adressen und Zeitpunkte der Anmeldung und Bestätigung. Zweck des Verfahrens ist, Ihre Anmeldung nachweisen und ggf. einen möglichen Missbrauch Ihrer persönlichen Daten aufklären zu können. Rechtsgrundlage ist Art. 6 Abs. 1 a) und c), Art. 7 Abs. 1, Art. 5 Abs. 2 DSGVO.
Pflichtangabe für die Übersendung des Newsletters ist allein Ihre E-Mail-Adresse. Die Angabe weiterer, gesondert markierter Daten ist freiwillig und wird verwendet, um Sie persönlich ansprechen zu können. Nach Ihrer Bestätigung speichern wir Ihre E-Mail-Adresse zum Zweck der Zusendung des Newsletters. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a) DSGVO. Die Daten werden gelöscht, sobald diese für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Die E-Mail-Adresse des Nutzers wird demnach solange gespeichert, wie das Abonnement des Newsletters aktiv ist. Wir können inaktive E-Mail-Adressen bis zu drei Jahren speichern, um eine vormals gegebene Einwilligung nachweisen und mögliche Ansprüche abwehren zu können. Rechtsgrundlage ist Art. 6 Abs. 1 c), Art. 5 Abs. 2 DSGVO.
Ihre Einwilligung in die Übersendung des Newsletters und personenbezogene Auswertung Ihres Nutzungsverhaltens (Erfolgsmessung) können Sie jederzeit widerrufen und den Newsletter abbestellen. Den Widerruf können Sie durch Klick auf den in jeder Newsletter-E-Mail bereitgestellten Link oder durch eine Nachricht an die im Impressum angegebenen Kontaktdaten erklären.
Unabhängig davon, ob Sie uns eine gesonderte Einwilligung in die Übersendung unseres Newsletters erteilt haben, behalten wir uns vor, Ihnen Werbung für eigene ähnliche Waren und Dienstleistungen an die E-Mail-Adresse zuzusenden, die Sie uns im Zusammenhang mit dem Kauf einer Ware oder Dienstleistung mitgeteilt haben, es sei denn, Sie haben der Verwendung der Adresse für Werbezwecke widersprochen. Rechtsgrundlage für die Übersendung von Werbung per E-Mail ist unser berechtigtes Interesse nach Art. 6 Abs. 1 f) DSGVO i. V. m. § 7 Abs. 3 UWG, Direktwerbung zu betreiben. Sie können der Verwendung Ihrer E-Mail-Adresse für Werbezwecke jederzeit widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen. Ihren Widerspruch können Sie durch Klick auf den in jeder E-Mail bereitgestellten Link oder durch eine Nachricht an die im Impressum angegebenen Kontaktdaten erklären.
Als Newsletter Software wird Mailjet verwendet. Ihre Daten werden dabei an die Mailjet GmbH übermittelt. Mailjet ist es dabei untersagt, Ihre Daten zu verkaufen und für andere Zwecke, als für den Versand von Newslettern zu nutzen. Mailjet ist ein deutscher, zertifizierter Anbieter, welcher nach den Anforderungen der DSGVO ausgewählt wurde. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a) und f) DSGVO. Weitere Informationen finden Sie hier: mailjet.de/sicherheit-datenschutz/ Die erteilte Einwilligung zur Speicherung der Daten, der E-Mail-Adresse sowie deren Nutzung zum Versand des Newsletters können Sie jederzeit widerrufen, etwa über den "Abmelden"-Link im Newsletter.
Unsere Newsletter enthalten sog. Web Beacons, d.h. eine pixelgroße Datei, die beim Öffnen des Newsletters vom Mailjet-Server abgerufen wird. Im Rahmen dieses Abrufs werden technische Informationen, wie Daten zum Browser und Ihrem System, als auch Ihre IP-Adresse und der Zeitpunkt des Abrufs erhoben, die zur technischen Verbesserung der Services anhand der technischen Daten oder der Zielgruppen und ihres Leseverhaltens dienen. Zudem erfolgt eine Auswertung Ihres Nutzungsverhaltens dahingehend, dass festgestellt wird, ob die Newsletter geöffnet wurden, wann sie geöffnet wurden und welche Links geklickt wurden. Die Auswertungen dienen dazu, die Lesegewohnheiten unserer Nutzer zu erkennen und unsere Inhalte auf sie anzupassen oder verschiedene Inhalte entsprechend den individuellen Interessen unserer Nutzer anbieten zu können. Diese Erfolgsmessung ist von der Einwilligung nach Art. 6 Abs. 1 a) DSGVO zur Übersendung des Newsletters mitumfasst. Ein Widerruf kann daher nur gemeinsam mit der Einwilligung zu Übersendung des Newsletters erfolgen.
Datenschutzinformationen für Bewerber
Wir erheben Ihre personenbezogenen Daten als Bewerber nur dann, wenn Sie uns diese von sich aus per E-Mail, per Post oder per Telefon zur Verfügung stellen. Dies gilt sowohl für Bewerbungen auf Stellenausschreibungen als auch für Initiativbewerbungen. Dann erfassen wir diejenigen Informationen, die im Rahmen der Bewerbung mitgeteilt wurden. Hierzu zählen insbesondere Name, Geburtsdatum, Kontaktdaten, Interessen, Qualifikationsdaten sowie schulische und berufliche Werdegänge. Die von Ihnen erfassten persönlichen Daten werden nur zu dem Zweck verwendet, das Bewerbungsverfahren durchzuführen. Die Rechtsgrundlagen sind Art. 6 Abs. 1 a), b) und f) DSGVO, § 26 BDSG.
Sie sind nicht verpflichtet, die vorgenannten personenbezogenen Daten bereitzustellen. Die mitgeteilten Daten können für einen künftigen Vertragsabschluss nach Abschluss des Bewerbungsverfahrens erforderlich sein. Ohne die Bereitstellung der Daten kann ggf. die Kommunikation, die Durchführung des Bewerbungsverfahrens oder ein Vertragsabschluss nicht erfolgen.
Eine Übermittlung der im jeweiligen Einzelfall relevanten Daten erfolgt auf Grundlage der gesetzlichen Bestimmungen oder einer vertraglichen Vereinbarung. Es erfolgt eine Datenübermittlung an Mitarbeiter der Personalabteilung, Mitarbeiter der Geschäftsleitung und dem jeweiligen Abteilungsleiter. Eine Übermittlung Ihrer persönlichen Daten an Dritte findet nicht statt. Es besteht keine Absicht, Ihre Daten an einen Empfänger in einem Drittland (kein Mitgliedstaat der EU / EWR) oder eine internationale Organisation zu übermitteln.
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Daher bewahren wir Ihre Daten nach Durchführung des Bewerbungsverfahrens bei einer Ablehnung sechs Monate nach der Mitteilung der Ablehnungsentscheidung an Sie auf. Sofern Sie in eine längere Speicherung eingewilligt haben, beträgt die Speicherdauer regelmäßig zwei Jahre. Danach werden wir entweder Ihre Daten löschen oder erneut Ihre Einwilligung einholen. Sie haben jederzeit die Möglichkeit, Ihre Einwilligung zur Verarbeitung der personenbezogenen Daten zu widerrufen.
Widerspruch oder Widerruf gegen die Verarbeitung Ihrer Daten
Falls Sie eine Einwilligung zur Verarbeitung Ihrer Daten erteilt haben, können Sie diese jederzeit widerrufen. Ein solcher Widerruf beeinflusst die Zulässigkeit der Verarbeitung Ihrer personenbezogenen Daten, nachdem Sie ihn gegenüber uns ausgesprochen haben.
Soweit wir die Verarbeitung Ihrer personenbezogenen Daten auf die Interessenabwägung stützen, können Sie Widerspruch gegen die Verarbeitung einlegen. Dies ist der Fall, wenn die Verarbeitung insbesondere nicht zur Erfüllung eines Vertrags mit Ihnen erforderlich ist, was von uns jeweils bei der Beschreibung der Funktionen dargestellt wird. Bei Ausübung eines solchen Widerspruchs bitten wir um Darlegung der Gründe, weshalb wir Ihre personenbezogenen Daten nicht wie von uns durchgeführt verarbeiten sollten. Im Falle Ihres begründeten Widerspruchs prüfen wir die Sachlage und werden entweder die Datenverarbeitung einstellen bzw. anpassen oder Ihnen unsere zwingenden schutzwürdigen Gründe aufzeigen, aufgrund derer wir die Verarbeitung fortführen.
Selbstverständlich können Sie der Verarbeitung Ihrer personenbezogenen Daten für Zwecke der Werbung und Datenanalyse jederzeit widersprechen. Über Ihren Werbewiderspruch können Sie uns unter folgenden Kontaktdaten informieren: Sportspar GmbH, Gustav-Adolf-Ring 7 in 04838 Eilenburg (Deutschland), Tel.: 03423 7007-0, E-Mail: datenschutz@sportspar.de.
Ihre Rechte
Sie haben das Recht gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft Ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen.
Sie können gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten verlangen. Sie haben das Recht gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
Gemäß Art. 18 DSGVO haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben.
Sie haben das Recht gemäß Art. 20 DSGVO, Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen.
Gemäß Art. 7 Abs. 3 DSGVO haben Sie das Recht, Ihre einmal erteilte Einwilligung jederzeit gegenüber uns zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen.
Sie haben zudem das Recht gemäß Art. 77 DSGVO, sich bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.