DATENSCHUTZ

Wann erheben und verarbeiten wir personenbezogene Daten?

Wir erheben und verarbeiten Ihre personenbezogenen Daten unter anderem in den folgenden Fällen:

• Wenn Sie direkt mit uns Kontakt aufnehmen, z.B. über unsere Website, über unseren Customer Care oder unsere Händler, und sich z.B. für unsere Produkte oder Dienstleistungen interessieren oder ein sonstiges Anliegen haben.
• Wenn Sie sich auf unserer Website anmelden, unsere Produkte auf unserer Website kaufen, ein Angebot oder eine Dienstleistung per E-Mail, Telefon, Social Media, Mobiltelefon usw. anfordern.
• Wenn Sie uns bitten, Ihre Waren zu Ihnen zu liefern.

Welche Daten können über Sie gesammelt werden?

Die folgenden Kategorien personenbezogener Daten können über die zahlreichen in dieser Datenschutzinformation beschriebenen Dienste und Kontaktkanäle erhoben werden:

• Kontaktdaten: Name, Adresse, Telefonnummer, E-Mail Adresse.
• Sonstige personenbezogene Daten: IP-Adresse, Seriennummer, Browser-Sprachversion, Browser-Version.
• Nutzung von Websites und Kommunikation: Informationen darüber, wie Sie die Website nutzen, einschließlich Daten, die über Cookies und andere Tracking-Technologien gesammelt werden. Weitere Informationen hierzu erhalten Sie in unseren Cookie Richtlinien

Warum müssen wir Ihre Daten sammeln?

Die im Rahmen des Vertragsschlusses oder der Leistungserbringung erhobenen Daten werden zu den nachfolgend genannten Zwecken verarbeitet.

1. Kundenbetreuung 

• Gemäß (Artikel 6 Absatz 1 b, g, f) der EU-Datenschutzgrundverordnung),
  Wir verwenden Ihre personenbezogenen Daten, um Ihre Anfrage zu bearbeiten. Wir kontaktieren Sie ohne gesonderte Einwilligung z. B. schriftlich, telefonisch, per Messenger-Dienst oder per E-Mail, je nachdem, welche Kontaktdaten Sie angegeben haben.
• Wir verarbeiten Ihre personenbezogenen Daten auch, um Ihre Erfahrungen mit unserem Customer Care zu optimieren, z.B. um Sie bei einer Kontaktaufnahme mit uns korrekt zu identifizieren.

2. Einhaltung der gesetzlichen Verpflichtungen

• Gemäß (Artikel 6, Absatz 1 c, f) der EU-Datenschutzgrundverordnung)
  Wir werden personenbezogene Daten auch dann verarbeiten, wenn eine gesetzliche Verpflichtung dazu besteht.
• Wir verarbeiten Ihre Daten auch im Falle von Rechtsstreitigkeiten; wenn die Rechtsstreitigkeit die Verarbeitung der Daten erforderlich macht.

 

3. Datenübertragung an ausgewählte Dritte
   Die Daten werden u.a. an folgende Unternehmen weitergegeben, wenn und soweit die dafür notwendigen datenschutzrechtlichen Voraussetzungen erfüllt sind:

• An ein Logistikunternehmen für Ihren Versand.
• An Händler.
• Zur Produktionsstätte.
• An sonstige Dritte (z.B. Behörden), soweit wir hierzu gesetzlich verpflichtet sind.

Wie schützen wir Ihre persönlichen Daten?

Wir setzen verschiedene Sicherheitsmaßnahmen wie Verschlüsselungs- und Authentifizierungstools ein, um die Sicherheit, Integrität und Verfügbarkeit Ihrer Daten zu schützen und zu erhalten.

Wir bemühen uns, Ihre personenbezogenen Daten im Rahmen der geltenden Datenschutzbestimmungen durch physische, elektronische und prozessorientierte Sicherheitsvorkehrungen nach dem aktuellen Stand der Technik zu schützen. Unter anderem setzen wir die folgenden Maßnahmen ein:

• Strenge Kriterien für die Berechtigung zum Zugriff auf Ihre Daten nach dem "Need-to-know-Prinzip" und ausschließlich für den angegebenen Zweck.
• Übertragung der erfassten Daten ausschließlich in verschlüsselter Form.
• Speicherung von vertraulichen Daten, ausschließlich in verschlüsselter Form.
• Permanente Überwachung der Zugriffe auf IT-Systeme, um den Missbrauch von personenbezogenen Daten zu erkennen und zu verhindern.

Wie lange bewahren wir Ihre Daten auf?

Gemäß Artikel 17 der EU-Datenschutzgrundverordnung speichern wir Ihre Daten nur so lange, wie es für die jeweiligen Zwecke, für die wir Ihre Daten verarbeiten, erforderlich ist.

Um sicherzustellen, dass alle Ihre Daten im Sinne des Prinzips der Datenminimierung und des Artikels 17 der EU-Datenschutzgrundverordnung gelöscht werden, haben wir ein internes Löschkonzept erstellt. Die Grundsätze, nach denen dieses Löschkonzept die Löschung Ihrer personenbezogenen Daten vorsieht, sind im Folgenden beschrieben.

Verwendung zur Einhaltung eines Vertrages
Zur Erfüllung vertraglicher Verpflichtungen können von Ihnen erhobene Daten für die Dauer des Vertragsverhältnisses und - je nach Art und Umfang des Vertragsverhältnisses - für 2 Jahre darüber hinaus aufbewahrt werden, um die gesetzlichen Aufbewahrungspflichten zu erfüllen und die Klärung von Rückfragen oder Ansprüchen nach Vertragsende zu gewährleisten.

Verwendung für die Bewertung von Ansprüchen
Daten, die nach unserer Auffassung zur Beurteilung und Abwehr von Ansprüchen gegen uns oder zur Einleitung eines Strafverfahrens oder zur Geltendmachung von Ansprüchen gegen Sie, uns oder Dritte erforderlich sind, können von uns so lange aufbewahrt werden, wie entsprechende Verfahren eingeleitet werden könnten.

Verwendung für die Kundenbetreuung
Für die Kundenbetreuung können die von Ihnen erhobenen Daten 2 Jahre lang aufbewahrt werden, es sei denn, Sie wünschen die Löschung dieser Daten und es bestehen keine vertraglichen oder gesetzlichen Aufbewahrungspflichten, die diesem Löschungsverlangen entgegenstehen.

Kontakt mit uns, Ihre Datenschutzrechte und Ihr Beschwerderecht bei Datenschutzbehörden

Wenn Sie Fragen hinsichtlich der Verwendung Ihrer persönlichen Daten durch uns haben, wenden Sie sich bitte per E-Mail, Telefon oder Brief an uns.

Als Betroffener der Verarbeitung Ihrer Daten können Sie aufgrund der EU-Datenschutzgrundverordnung und anderer einschlägiger datenschutzrechtlicher Vorschriften bestimmte Rechte gegenüber uns geltend machen. Im Folgenden finden Sie Erläuterungen zu Ihren Rechten im Sinne der EU-Datenschutzgrundverordnung. Je nach Art und Umfang Ihrer Anfrage bitten wir Sie, die Anfrage schriftlich zu stellen.

Rechte der betroffenen Personen
Entsprechend der EU-Datenschutzgrundverordnung haben Sie als Betroffener folgende Rechte:

Recht auf Information (Artikel 15 der EU-Datenschutzgrundverordnung):
Sie können bei uns jederzeit Auskunft über Ihre bei uns gespeicherten Daten verlangen. Diese Auskunft betrifft u.a. die Datenkategorien, die wir verarbeiten, zu welchen Zwecken wir sie verarbeiten, die Herkunft der Daten, falls wir sie nicht direkt von Ihnen erhalten haben und ggf. die Empfänger, an die wir Ihre Daten übermittelt haben. Sie können von uns unentgeltlich eine Kopie Ihrer Daten erhalten. Sollten Sie an weiteren Kopien interessiert sein, behalten wir uns vor, diese in Rechnung zu stellen.

Recht auf Berichtigung (Artikel 16 der EU-Datenschutzgrundverordnung): 
Sie können uns auffordern, Ihre Daten zu korrigieren. Wir werden geeignete Maßnahmen ergreifen, um Ihre Daten, die wir fortlaufend verarbeiten, richtig, vollständig und auf dem neuesten Stand zu halten, basierend auf den uns zur Verfügung stehenden Informationen.

Recht auf Löschung (Artikel 17 der EU-Datenschutzgrundverordnung):
Sie können verlangen, dass wir Ihre Daten löschen, sofern die gesetzlichen Voraussetzungen erfüllt sind. Gemäß Artikel 17 der EU-Datenschutzgrundverordnung kann dies der Fall sein, wenn:

• Die Daten werden nicht mehr für die Zwecke benötigt, für die sie erhoben oder anderweitig verarbeitet wurden
• Sie widerrufen Ihre Einwilligung, die die Grundlage der Datenverarbeitung ist, und es gibt keine andere Rechtsgrundlage für die Verarbeitung.
• Sie widersprechen der Verarbeitung Ihrer Daten und es liegen keine berechtigten Gründe für die Verarbeitung vor oder Sie widersprechen der Datenverarbeitung zum Zwecke der Direktwerbung.
• Die Daten wurden unrechtmäßig verarbeitet.

Recht auf Einschränkung der Verarbeitung (Artikel 18 der EU-Datenschutzgrundverordnung):
Sie können verlangen, dass wir die Verarbeitung Ihrer Daten einschränken, wenn

• Sie die Richtigkeit der Daten bestreiten - für den Zeitraum, den wir zur Überprüfung der Richtigkeit der Daten benötigen
• Die Verarbeitung ist rechtswidrig, aber Sie möchten Ihre Daten nicht löschen lassen und beantragen stattdessen eine Nutzungseinschränkung.
• Wir benötigen Ihre Daten nicht mehr, aber Sie benötigen sie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
• Sie haben Widerspruch gegen die Verarbeitung eingelegt, wobei noch nicht entschieden ist, ob unsere berechtigten Gründe die Ihren überwiegen.

Recht auf Datenübertragbarkeit (Artikel 20 der EU-Datenschutzgrundverordnung):
Auf Ihr Verlangen werden wir Ihre Daten - soweit technisch möglich - an eine andere verantwortliche Stelle übermitteln. Dieses Recht gilt jedoch nur, wenn die Datenverarbeitung auf Ihrer Einwilligung beruht oder zur Erfüllung eines Vertrages erforderlich ist.

Widerspruchsrecht (Artikel 21 der EU-Datenschutzgrundverordnung):
Sie können der Verarbeitung Ihrer Daten aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen, sofern die Datenverarbeitung auf Ihrer Einwilligung oder unserem berechtigten Interesse oder dem eines Dritten beruht. In diesem Fall werden wir Ihre Daten nicht mehr verarbeiten. Letzteres gilt nicht, wenn wir zwingende, schutzwürdige Gründe für die Verarbeitung nachweisen können, die Ihre Interessen überwiegen, oder wir Ihre Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen.

Fristen für die Einhaltung der Rechte der betroffenen Personen
Grundsätzlich bemühen wir uns, allen Anfragen innerhalb von 30 Tagen nachzukommen. Diese Frist kann jedoch aus Gründen, die mit den spezifischen Rechten der betroffenen Personen oder der Komplexität Ihrer Anfrage zusammenhängen, verlängert werden.

Einschränkung bei der Bereitstellung von Informationen über die Rechte der betroffenen Personen
In bestimmten Situationen können uns gesetzliche Vorgaben dazu verpflichten, nicht über alle Ihre Daten Auskunft zu erteilen. Wenn wir Ihr Auskunftsersuchen in einem solchen Fall ablehnen müssen, werden wir Sie gleichzeitig über die Gründe der Ablehnung informieren.

Beschwerden bei Aufsichtsbehörden
Wir nehmen Ihre Vorbehalte und Rechte sehr ernst. Sollten Sie jedoch der Meinung sein, dass wir Ihre Beschwerden oder Vorbehalte nicht angemessen behandelt haben, haben Sie das Recht, eine Beschwerde bei den zuständigen Datenschutzbehörden einzureichen.    

 

Rechtsgrundlage für die Verarbeitung von personenbezogenen Daten

Wir verarbeiten Ihre Daten nur, wenn dies durch eine anwendbare Rechtsvorschrift erlaubt ist. Wir verarbeiten Ihre Daten insbesondere auf der Grundlage von Artikel 6 und Artikel 9 der EU-Datenschutzgrundverordnung sowie auf der Grundlage einer Einwilligung gemäß Artikel 7 der EU-Datenschutzgrundverordnung. Dabei stützen wir uns bei der Verarbeitung Ihrer Daten u.a. auf die folgenden Rechtsgrundlagen. Bitte beachten Sie, dass es sich hierbei nicht um eine vollständige oder abschließende Aufzählung der Rechtsgrundsätze handelt, sondern nur um Beispiele, die die Rechtsgrundsätze transparenter machen sollen.

• Einwilligung (Art. 6 Abs. 1 S. 1 a), Art. 7 EU-Datenschutzgrundverordnung, bzw. Art. 9 Abs. 2 a), Art. 7 EU-Datenschutzgrundverordnung): Wir verarbeiten bestimmte Daten nur auf der Grundlage einer von Ihnen ausdrücklich und freiwillig erteilten Einwilligung. Sie haben das Recht, Ihre Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen.
• Erfüllung eines Vertrages / vorvertragliche Maßnahmen (Art. 6 Abs. 1 S. 1 b) der EU-Datenschutzgrundverordnung): Für die Anbahnung und/oder Durchführung Ihres Vertrages mit B&A, B&A Händlern und B&A Partnern benötigen wir Zugang zu bestimmten Daten.
• Erfüllung einer gesetzlichen Verpflichtung (Artikel 6 Absatz 1 Seite 1 c) der EU-Datenschutzgrundverordnung): Wir unterliegen einer Reihe von gesetzlichen Vorgaben. Um diese Vorgaben zu erfüllen, müssen wir bestimmte Daten verarbeiten.

Wahrung berechtigter Interessen (Artikel 6 Absatz 1 Seite 1 f) der EU-Datenschutzgrundverordnung): Wir verarbeiten bestimmte Daten zur Wahrung ihrer berechtigten Interessen oder der Interessen Dritter. Dies gilt jedoch nur, wenn Ihre Interessen im Einzelfall nicht überwiegen.