Datenschutzerklärung
1 Allgemeines
1.1 Für die Verarbeitung personenbezogener Daten durch die Sequence Holding ApS (nachfolgend „Sequence“ oder „wir“ bzw. „uns“), als Verantwortliche im Sinne von Art. 4 Nr. 7 Datenschutz-Grundverordnung (DSGVO), gilt die folgende Datenschutzerklärung.
1.2 Die Datenschutzerklärung informiert Sie über die Verarbeitung Ihrer personenbezogenen Daten im Zusammenhang mit der Nutzung unserer Webseite www.sequencesoles.com (nachfolgend „Webseite“) und den hierüber angebotenen Leistungen. Sie erläutert Ihnen insbesondere, welche Daten wir erheben und wofür wir sie nutzen. Zudem informiert sie Sie darüber, wie und zu welchem Zweck dies geschieht.
1.3 Insgesamt handelt es sich bei personenbezogenen Daten um Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt (z.B. mittels Zuordnung zu einer Online-Kennung) identifiziert werden kann. Darunter fallen Informationen wie der Name, die Anschrift, die Telefonnummer und das Geburtsdatum.
1.4 Soweit diese Datenschutzerklärung in mehrere Sprachen übersetzt wurden, ist die deutsche Fassung maßgebend.
2 Verarbeitung personenbezogener Daten im Rahmen unseres Webseitenauftritts
Nachfolgend informieren wir Sie zunächst über die Verarbeitung Ihrer personenbezogenen Daten, wenn Sie unsere Webseite besuchen und nutzen.
2.1 Automatisierte Datenerhebung und -verarbeitung durch den Browser
2.1.1 Der von uns genutzte Server erhebt automatisch und temporär Angaben in den Server-Logfiles, die durch den Browser übermittelt werden, sofern dies nicht von Ihnen deaktiviert wurde:
(i) IP-Adresse des anfragenden Anschlusses (bei IPv4-Adressen werden die letzten 16 bit entfernt, bei IPv6-Adressen die letzten 32 bit.);
(ii) IP-Adresse des anfragenden Rechners;
(iii) Art des Ereignisses;
(iv) Dateianfrage des Clients;
(v) den http-Antwort-Code;
(vi) die Internet-Seite, von der aus Sie uns besuchen (Referrer URL);
(vii) Datum, Uhrzeit und Dauer der Serveranfrage;
(viii) Browsertyp und -version;
(ix) Art des Endgerätes sowie verwendetes Betriebssystem des anfragenden Rechners;
2.1.2 Die Speicherung der Server-Logfiles ist zur Bereitstellung einer funktionsfähigen Webseite und zur Sicherstellung der Systemsicherheit aus technischen Gründen erforderlich. Dies gilt auch für die Speicherung Ihrer IP-Adresse, die notwendigerweise erfolgt und unter weiteren Voraussetzungen zumindest theoretisch eine Zuordnung zu Ihrer Person ermöglichen kann. Über die vorstehend genannten Zwecke hinaus verwenden wir Server-Log-Dateien ausschließlich zur bedarfsgerechten Gestaltung und Optimierung unseres Internetangebotes rein statistisch und ohne Rückschluss auf Ihre Person. Die in Ziffer 2.1.1 genannten Daten, mit Ausnahme der IP-Adresse, werden auch durch zusätzlich eingesetzte Programme zur statistischen Auswertung erhoben und verarbeitet. Bei der Auswertung werden keine personenbezogenen Daten gespeichert. Aus den gesammelten Daten werden anonymisierte Nutzungsprofile erstellt. Hierzu können Cookies oder andere Tracking-Tools (siehe hierzu generell Ziffer 2.3) eingesetzt werden. Die über das Statistikprogramm erhobenen Daten können nicht dazu benutzt werden, den Nutzer der Webseite persönlich zu identifizieren, da die Daten nicht mit personenbezogenen Daten zusammengeführt werden. Die im Rahmen der Nutzung unserer Webseite erhobenen Zugriffsdaten werden nur für den Zeitraum aufbewahrt, für den diese Daten zur Erreichung der vorstehenden Zwecke benötigt werden.
2.1.3 Soweit Sie unsere Webseite besuchen, um sich über unser Produkt- und Leistungsangebot zu informieren oder dieses zu nutzen, ist Grundlage für die vorübergehende Speicherung und Verarbeitung der Server-Logfiles Art. 6 Abs. 1 lit. b) DSGVO (Rechtsgrundlage), der die Verarbeitung von Daten zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen gestattet. Darüber hinaus dient vorliegend Art. 6 Abs. 1 lit. f) DSGVO als Rechtsgrundlage für die vorübergehende Speicherung der technischen Zugriffsdaten und eine statistische Auswertung. Unser berechtigtes Interesse besteht hierbei darin, Ihnen eine technisch funktionierende und benutzerfreundlich gestaltete Webseite zur Verfügung stellen zu können sowie die Sicherheit unserer Systeme zu gewährleisten.
2.2 Nutzung von Shopify
2.2.1 Unsere Webseite wird auf einem Server der Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland („Shopify“) gehostet. Wir nutzen die Dienstleistungen von Shopify, um unsere Webseite bereitstellen zu können und damit unseren Online-Shop zu betreiben.
2.2.2 Bei der Nutzung von Shopify werden Ihre personenbezogenen Daten wie folgt verarbeitet:
(i) Wenn Sie unsere Webseite besuchen, erfasst Shopify die unter Ziffer 2.1.1 genannten Daten. Außerdem analysiert Shopify Ihr Kundenverhalten und erstellt Nutzerstatistiken (siehe zu näheren Informationen Ziffer 2.3). Da wir Shopify in diesem Zusammenhang nutzen, um unsere Webseite zuverlässig darstellen und damit ein professionelles Internetangebot bereitstellen zu können, das die nötigen Anforderungen an Sicherheit, Geschwindigkeit und Effizienz erfüllt, haben wir ein berechtigtes Interesse daran, Shopify zu verwenden und Art. 6 Abs. 1 lit. f) DSGVO dient insoweit als Rechtsgrundlage. Etwas anderes gilt für den Fall, dass Shopify Analysen und Statistiken erstellt und hierzu Cookies verwendet. In diesem Kontext holen wir Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a) DSGVO und § 25 Abs. 1 S. 1 des Gesetzes über den Datenschutz und den Schutz der Privatsphäre in der Telekommunikation und bei digitalen Diensten (TDDDG) ein, die Sie über unseren Cookie-Banner erteilen können. Ihre Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt (siehe zu verwendeten Cookies insgesamt nachfolgende Ziffer 2.3).
(ii) Wenn einer unserer Vertriebspartner in Ihrem Namen einen Kauf auf unserer Website tätigen, erfasst Shopify außerdem Ihren Namen, Ihre E-Mail-Adresse, Liefer- und Rechnungsadressen, Zahlungsdaten und sonstige Daten, die mit dem Kauf in Zusammenhang stehen. Darüber hinaus nehmen wir mit Hilfe von Shopify Kontakt zu Ihnen auf, sodass die Nutzung von Shopify in diesem Kontext der Vertragsanbahnung und -erfüllung dient, Art. 6 Abs. 1 lit. b) DSGVO. Soweit bei einem Kauf über unsere Webseite zusätzlich Gesundheitsdaten (siehe Ziffer 3.1) übermittelt werden, haben wir hierzu Ihre Einwilligung eingeholt, Art. 9 Abs. 2 lit. a) DSGVO. Ihre Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
2.2.3 Im Rahmen unserer Nutzung von Shopify können Daten auch an mit Shopify verbundene Unternehmen und Subunternehmer weitergegeben werden. Hierbei kann es sich um Unternehmen handeln, die z.B. in Kanada oder den USA ansässig sind (siehe hierzu www.shopify.com/de/legal/datenschutz#wohin-senden-wir-ihre-daten und Ziffer 2.5.3).
2.2.4 Weitere Informationen zur Verarbeitung Ihrer Daten unter dem Einsatz von Shopify finden Sie unter den Ziffern 2.3, 2.4.2, 2.4.3 und 2.4.4 sowie insgesamt unter https://www.shopify.com/de/legal/privacy/app-users und unter https://www.shopify.com/de/legal/datenschutz.
2.3 Cookies und verwendete Tracking-Tools auf unserer Webseite
2.3.1 Diese Webseite verwendet Cookies und andere Tracking-Technologien. Cookies sind kleine Textdateien, die eine Identifikationsnummer enthalten. Cookies werden beim Aufrufen unserer Webseite auf Ihrem Computer, Tablet oder Smartphone (ab hier „Endgerät“) gespeichert. Rufen Sie unsere Webseite erneut auf, so kann Ihr Endgerät anhand dieser Identifikationsnummer wiedererkannt werden.
2.3.2 Die Rechtsgrundlage für die Datenverarbeitung durch die in dieser Ziffer 2.3 beschriebenen Programme ist, sofern nicht anders angegeben, Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a) DSGVO und § 25 Abs. 1 S.1 TDDDG. Bei Ihrem ersten Besuch auf unserer Webseite werden Sie gefragt, ob Sie die Einwilligung erteilen möchten, dass Cookies, die personenbezogene Daten erfassen, gesetzt werden dürfen. Sie können die Einwilligung wahlweise für sämtliche Cookies erteilen (Schaltfläche „[Alle Cookies akzeptieren]“), ablehnen (Schaltfläche „[Alle Cookies ablehnen]“) oder unter der Schaltfläche „[Individuelle Einstellungen]“ benutzerdefinierte Einstellungen vornehmen. Dort können Sie durch Deaktivieren bzw. durch Setzen eines Hakens entscheiden, ob Sie für bestimmte Dienste eine Einwilligung erteilen, für bestimmte Kategorien von Diensten eine Einwilligung erteilen oder das Erteilen einer Einwilligung verweigern möchten. Die Einwilligung ist freiwillig und Sie können sie jederzeit unter „[Einstellungen anpassen]“ im unteren Bereich unserer Webseite mit Wirkung für die Zukunft widerrufen, indem Sie einen einmal gesetzten Haken wieder abwählen.
2.3.3 Cookies
2.3.3.1 Kategorien von Cookies Abhängig von Funktion und Zweck der stattfindenden Datenverarbeitungen werden die auf unserer Webseite eingesetzten Cookies durch uns in nachfolgende Kategorien eingeteilt:
(i) Notwendige
Diese Cookies sind erforderlich, um Ihnen Funktionen der Webseite anbieten zu können und unsere gesetzlichen Pflichten erfüllen zu können. Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f) DSGVO) Ihnen unsere Webseite nutzbar zu machen und unsere gesetzlichen Pflichten zu erfüllen (Art 6 Abs. 1 lit. c) DSGVO).
(ii) Funktionale
Funktionale Cookies unterstützen bei der Ausführung bestimmter Funktionen, z. B. beim Teilen des Inhalts der Website auf Social Media-Plattformen, beim Sammeln von Feedbacks und anderen Funktionen von Drittanbietern.
(ii) Analyse
Diese Cookies verwenden wir für statistische Analysezwecke, um die Nutzung unserer Website statistisch zu erfassen. Statistik-Cookies helfen uns dabei, unsere Website zu verbessern und Ihnen Inhalte anbieten zu können, die für Sie von besonderer Relevanz sind. Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a) DSGVO und § 25 Abs. 1 S. 1 TDDDG, die Sie über unseren Cookie-Banner erteilen können. Ihre Einwilligung erfolgt stets freiwillig und ist für die Nutzung der Website selbst nicht erforderlich.
(iv) Leistungs
Leistungs-Cookies werden verwendet, um die wichtigsten Leistungsindizes der Website zu verstehen und zu analysieren. Dies trägt dazu bei, den Besuchern ein besseres Nutzererlebnis zu bieten.
(iv) Werbe
Diese Cookies verwenden wir für Werbezwecke, d.h. beispielsweise, um Besuchern auf der Grundlage der von ihnen zuvor besuchten Seiten maßgeschneiderte Werbung zu liefern und die Wirksamkeit von Werbekampagnen zu analysieren. Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a) DSGVO und § 25 Abs. 1 S. 1 TDDDG, die Sie über unseren Cookie-Banner erteilen können. Ihre Einwilligung erfolgt stets freiwillig und ist für die Nutzung der Webseite selbst nicht erforderlich.
2.3.3.2 Speicherdauer der Cookies Sitzungs-Cookies (ab hier „Session-Cookies“) werden nach Schließen des Browsers gelöscht. Außerdem setzen wir persistente („dauerhafte“) Cookies ein. Einzelheiten zur Speicherdauer können Sie den nachfolgenden Abschnitten sowie der Cookie-Übersicht entnehmen.
2.3.3.3 Einzelne Cookies
2.4 Datenerhebung und -verarbeitung freiwillig mitgeteilter Daten
2.4.1 Kontaktformular oder allgemeine Kontaktaufnahme
2.4.1.1 Wenn Sie uns per Kontaktformular oder über eine der angegeben Kontaktmöglichkeiten Anfragen zukommen lassen, werden Ihre Nachricht/Mitteilung inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung und Beantwortung der Anfrage sowie für den Fall von Anschlussfragen bei uns gespeichert und entsprechend weiterverarbeitet. Diese Daten geben wir nicht an Dritte weiter, es sei denn, dies ist im Rahmen der Bearbeitung und Beantwortung Ihrer Kontaktanfrage erforderlich oder Sie haben uns Ihre entsprechende Einwilligung erteilt.
2.4.1.2 Soweit Sie mit uns im Rahmen einer bestehenden Vertragsbeziehung Kontakt aufnehmen oder uns im Vorfeld zur Information über unser Leistungsangebot oder unsere sonstigen Services kontaktieren, werden die von Ihnen mitgeteilten Daten und Informationen zum Zwecke der Bearbeitung und Beantwortung Ihrer Kontaktanfrage gemäß Art. 6 Abs. 1 lit. b) DSGVO (Rechtsgrundlage) verarbeitet, im Übrigen zur Wahrung unserer berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f) DSGVO zur sachgerechten Beantwortung von Kunden-/Kontaktanfragen.
2.4.1.3 Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei uns, bis der Zweck für die Datenspeicherung/-verarbeitung entfällt (z.B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.
2.4.2 Newsletter
2.4.2.1 Mit Ihrer Einwilligung können Sie unseren Newsletter abonnieren, mit dem wir Sie über unsere aktuellen interessanten Angebote informieren. Die beworbenen Leistungen sind in der Einwilligungserklärung benannt.
2.4.2.2 Für die Anmeldung zu unserem Newsletter verwenden wir das sog. Double-opt-in-Verfahren. Das heißt, dass wir Ihnen nach Ihrer Anmeldung eine E-Mail an die angegebene E-Mail-Adresse senden, in welcher wir Sie um Bestätigung bitten, dass Sie den Versand des Newsletters wünschen. Wenn Sie Ihre Anmeldung nicht innerhalb von 24 Stunden bestätigen, werden Ihre Informationen gesperrt und nach einem Monat automatisch gelöscht. Darüber hinaus speichern wir jeweils Ihre eingesetzten IP-Adressen und die Zeitpunkte der Anmeldung und Bestätigung. Zweck des Verfahrens ist, Ihre Anmeldung nachweisen und ggf. einen möglichen Missbrauch Ihrer persönlichen Daten aufklären zu können.
2.4.2.3 Eine Pflichtangabe für die Übersendung des Newsletters ist Ihre E-Mail-Adresse. Die Angabe weiterer, gesondert markierter Daten ist freiwillig und wird verwendet, um Sie persönlich ansprechen zu können. Nach Ihrer Bestätigung speichern wir Ihre angegebenen Daten zum Zweck der Zusendung des Newsletters (Rechtsgrundlage ist Art. 6 Abs. 1 lit. a) DSGVO und § 25 Abs. 1 S. 1 TDDDG).
2.4.2.4 Ihre Einwilligung in die Übersendung des Newsletters können Sie jederzeit für die Zukunft widerrufen und den Newsletter abbestellen. Den Widerruf können Sie durch Klick auf den in jeder Newsletter-E-Mail bereitgestellten Link oder per E-Mail an info@sequencesoles.com erklären.
2.4.2.5 Wir weisen Sie darauf hin, dass wir bei Versand des Newsletters Ihr Nutzerverhalten auswerten. Für diese Auswertung beinhalten die versendeten E-Mails sogenannte Web-Beacons bzw. Tracking-Pixel, die Ein-Pixel-Bilddateien darstellen, die auf unserer Webseite gespeichert sind. Für die Auswertungen verknüpfen wir die vorstehend genannten Daten und die Web-Beacons mit Ihrer E-Mail-Adresse und einer individuellen ID. Auch im Newsletter erhaltene Links enthalten diese ID. Mit den so gewonnen Daten erstellen wir ein Nutzerprofil, um Ihnen den Newsletter auf Ihre individuellen Interessen zuzuschneiden. Dabei erfassen wir, wann Sie unsere Newsletter lesen, welche Links Sie in diesen anklicken und folgern daraus Ihre persönlichen Interessen. Diese Daten verknüpfen wir mit von Ihnen auf unserer Webseite getätigten Handlungen.
2.4.2.6 Sie können diesem Tracking jederzeit widersprechen, indem Sie den gesonderten Link, der in jeder E-Mail bereitgestellt wird, anklicken oder uns über einen anderen Kontaktweg informieren. Die Informationen werden solange gespeichert, wie Sie den Newsletter abonniert haben. Nach einer Abmeldung speichern wir die Daten rein statistisch und anonym.
2.4.2.7 Der Versand der Newsletter erfolgt mittels des Versanddienstleisters Shopify. Der Versanddienstleister wird auf Grundlage unserer berechtigten Interessen gem. Art. 6 Abs. 1 lit. f) DSGVO eingesetzt. Der Versanddienstleister kann die Daten der Empfänger in pseudonymer Form, d.h. ohne Zuordnung zu einem Nutzer, zur Optimierung oder Verbesserung der eigenen Services nutzen, z.B. zur technischen Optimierung des Versandes und der Darstellung der Newsletter oder für statistische Zwecke verwenden. Der Versanddienstleister nutzt die Daten unserer Newsletterempfänger jedoch nicht, um diese selbst anzuschreiben oder um die Daten an Dritte weiterzugeben.
2.4.3 Gewinnspiele
Sofern wir Gewinnspiele durchführen, verwenden wir Ihre Daten (Name, Kontaktdaten) zum Zweck der Gewinnbenachrichtigung (Art. 6 Abs. 1 lit. b) DSGVO) und der Werbung für unsere Angebote per Post (Art. 6 Abs. 1 lit. f) DSGVO) oder per E-Mail mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO) hierzu. Ergänzende Informationen entnehmen Sie den Teilnahmebedingungen zum jeweiligen Gewinnspiel.
2.4.4 Direktwerbung per E-Mail
2.4.4.1 Ihre E-Mail-Adresse, die wir im Zusammenhang mit der Buchung unserer Leistungen erhalten haben, nutzen wir darüber hinaus für Direktwerbung per E-Mail für eigene ähnliche Dienstleistungen, wie die von Ihnen bestellten. Diese E-Mails erhalten Sie unabhängig davon, ob Sie den Newsletter abonniert haben. Rechtsgrundlage hierfür ist § 7 Abs. 3 UWG.
2.4.4.2 Sie können diesen E-Mail-Sendungen jederzeit widersprechen, ohne dass hierfür für Sie neben den Übermittlungskosten (z. B. Briefporto) weitere Kosten entstehen, entweder per Post an Sequence Holding ApS, Industrievj 5, 6261 Bredebro, Dänemark oder per E-Mail an info@sequencesoles.com.
2.4.4.3 Bei der Direktwerbung per E-Mail werten wir Ihr Nutzerverhalten aus. Zum Versand der E-Mails nutzen wir Dienste von Shopify (siehe zu näheren Informationen www.shopify.com/de/legal/privacy/app-users). Informationen zur Auswertung des Nutzerverhaltens erhalten Sie im Abschnitt dieser Erklärung zu Newslettern.
2.5 Weitergabe an Dritte
2.5.1 Zumindest einige Ihrer Daten, die wir gemäß den vorgenannten Ziffern erheben, geben wir an Auftragsverarbeiter weiter. Diese verarbeiten Ihre Daten nur auf unsere Weisung und nicht zu eigenen Zwecken (Art. 28, 19 DSGVO). Es handelt sich um Unternehmen, die sich zu folgenden Kategorien zuordnen lassen:
(i) Technische Dienstleister;
(ii) Unternehmen, die uns bei der Bereitstellung unserer Webseite unterstützen, wie etwa Shopify und mit Shopify verbundene Unternehmen und Subunternehmer (siehe Ziffer 2.2);
(iii) Zahlungsabwickler, die Zahlungsinformationen (z. B. Bankkonto, Kredit- oder Debitkarteninformationen, Rechnungsadresse) erfassen, um Ihre Zahlung abzuwickeln, Ihre Bestellungen auszuführen und Ihnen die von Ihnen angeforderten Produkte oder Dienstleistungen bereitzustellen, um unseren Vertrag mit Ihnen zu erfüllen; und
(iv) Kooperations- und Vertriebspartner, die uns bei der Erfüllung und Abwicklung der mit Ihnen abgeschlossenen Verträge unterstützen.
2.5.2 In bestimmten Fällen geben wir einige Ihrer Daten an sonstige Empfänger weiter. Dies kann der Fall sein, wenn Sie dem zugestimmt haben (Art. 6 Abs. 1 lit. a) DSGVO), wir dazu gesetzlich verpflichtet sind (Art. 6 Abs. 1 lit. c) DSGVO), oder dies zur Wahrung berechtigter Interessen erforderlich ist (Art. 6 Abs. 1 lit. f) DSGVO). Es handelt sich um die folgenden Empfänger, die Daten zu nachfolgend genannten Zwecken erhalten:
(i) Zahlungsabwicklung;
(ii) Marketing;
(iii) Webseitenanalyse;
(iv) Cloud-Computing;
(v) Andere Konzernunternehmen zum Zweck der internen Kommunikation und zur Verbesserung der Verwaltungsabläufe;
(vi) Strafverfolgungsbehörden und Gerichte (z.B. zur Durchsetzung oder Verteidigung von Rechtsansprüchen); und
(vii) Externe Wirtschaftsprüfer, Rechtsanwälte oder Steuerberater (z.B. zur Prüfung).
2.5.3 Sofern wir Daten an Empfänger in einem Drittland (Sitz außerhalb des Europäischen Wirtschaftsraumes) übermitteln, können Sie dies den Angaben zu den Empfängern/ Kategorien von Empfängern sowie der zugrunde liegenden Rechtsgrundlage gemäß Art. 46 Abs. 2 DSGVO im Rahmen der Beschreibung der jeweiligen Datenverarbeitung entnehmen. Einigen Drittländern bescheinigt die Europäische Kommission durch sog. Angemessenheitsbeschlüsse einen Datenschutzstandard, der dem Niveau im europäischen Wirtschaftsraum vergleichbar ist. Eine Liste dieser Länder können Sie unter ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_de abrufen. Für die USA gibt es beispielsweise einen Angemessenheitsbeschluss in Form des EU-US Data Privacy Framework, nach dem ein hinreichendes Datenschutzniveau garantiert wird, sofern eine Datenübermittlung an einen dafür zertifizierten Dienstleister stattfindet.
Soweit in einem Land kein vergleichbarer Datenschutzstandard gegeben ist, achten wir darauf, dass der Datenschutz durch andere Maßnahmen ausreichend gewährleistet wird. Möglich ist dies z.B. über bindende Unternehmensvorschriften (Binding Corporate Rules), Standard-Vertragsklauseln der Europäischen Kommission zum Schutz personenbezogener Daten, Zertifikate, oder anerkannte Verhaltenskodizes. Im Übrigen übertragen wir Ihre personenbezogenen Daten nicht in Länder außerhalb der EU bzw. des EWR oder an internationale Organisationen, soweit in dieser Datenschutzerklärung nicht ausdrücklich anders angegeben.
2.6 Soziale Netzwerke
2.6.1 Auf unserer Webseite finden Sie Social Plugins der folgenden sozialen Netzwerke: Facebook, Instagram, LinkedIn und YouTube.
2.6.2 Mit Aktivierung der Social Plugins baut Ihr Browser eine direkte Verbindung mit den Servern des Anbieters des sozialen Netzwerks auf. Der Inhalt des Social Plugins wird vom Anbieter direkt an Ihren Browser übermittelt. Gleichzeitig werden bestimmte Daten von Ihrem Browser an den Anbieter übermittelt. Dies geschieht unabhängig davon, ob Sie die Social Plugins anklicken oder nicht. Wir haben keinen Einfluss auf den Umfang der Daten, die der Anbieter auf diesem Wege erhebt. Nach unserem aktuellen Kenntnisstand handelt es sich dabei in der Regel um folgende Daten:
(i) besuchte Seite auf unserer Webseite, die das Social Plugin enthält,
(ii) die allgemein durch Ihren Browser übermittelten Daten (IP-Adresse, Browsertyp und -version, Betriebssystem, Uhrzeit),
(iii) bei registrierten und angemeldeten Nutzern, die jeweilige Identifikationsnummer des sozialen Netzwerks. Dies gilt entsprechend für direkt eingebettete YouTube-Videos.
3 Datenverarbeitung im Rahmen eines Vertragsverhältnisses mit uns
Nachfolgend informieren wir Sie über die Verarbeitung Ihrer personenbezogenen Daten, wenn Sie mit uns einen Vertrag (z.B. zum Kauf von individualisierten Schuheinlagen, die individuell auf Ihre Bedürfnisse angepasst sind (nachfolgend „individualisierte Schuheinlagen“) oder von Schuheinlagen, die nicht für Sie individuell hergestellt werden (nachfolgend „generische Schuheinlagen“)) abschließen:
3.1 Wenn Sie mit uns über die Webseite (unter Zuhilfenahme eines unserer Vertriebspartner als Ihr Stellvertreter) einen Vertrag abschließen, verarbeiten wir die für den Abschluss, die Durchführung oder die Beendigung des Vertrages mit Ihnen erforderlichen Daten. Hierzu zählen:
(i) Vorname, Nachname;
(ii) Rechnungs- und ggf. Lieferanschrift;
(iii) E-Mail-Adresse;
(iv) Rechnungs- und Bezahldaten;
(v) Geburtsdatum;
(vi) Telefonnummer und
(vii) Gesundheitsdaten, wobei es sich hierbei um sogenannte Pedographie-Daten handelt, die im Rahmen der Analyse Ihres Ganges mit Hilfe einer sogenannten Gait-Messplatte erhoben werden (nachfolgend „Messdaten“).
3.2 Insgesamt verarbeiten wir Ihre personenbezogenen Daten (dazu gehören auch Messdaten) wie folgt:
(i) Erhebung Ihrer personenbezogenen Daten (einschließlich der Messdaten) durch einen unserer Vertriebspartner sowie die Weitergabe dieser Daten an uns. Soweit Sie eine Einwilligung zur Erhebung und Weitergabe dieser personenbezogenen Daten erteilt haben, ist Art. 9 Abs. 2 lit a) DSGVO die Rechtsgrundlage;
(ii) Nach dem Vertragsschluss pseudonymisieren wir Ihre Daten, indem wir Ihre Messdaten von den übrigen zur Verfügung gestellten personenbezogenen Daten trennen und allein die Messdaten und einen Unique Identifier, der nur von uns zu Ihren übrigen personenbezogenen Daten zugeordnet werden kann, zur Analyse an einen Kooperationspartner, die DIERS International GmbH, Dillenbergweg 4, 65388 Schlangenbad, weiterleiten. Nach der Analyse werden die Daten samt der dazugehörigen Analyse an uns zurückgesendet. Rechtsgrundlage für die Pseudonymisierung und die Weiterleitung ist Art. 9 Abs. 2 lit. a) DSGVO, d.h. die Datenverarbeitung erfolgt auf der Basis Ihrer erteilten Einwilligung;
(iii) Nach der Herstellung und Auslieferung Ihrer Schuheinlagen an Sie, speichern wir Ihre personenbezogenen Daten (dazu gehören auch Messdaten) für zwei Jahre ab Vertragsschluss, damit wir Ihre zukünftigen Bestellungen einfacher abwickeln können. Diese Speicherung erfolgt allein, wenn Sie uns hierfür eine Einwilligung entsprechend Art. 9 Abs. 2 lit. a) DSGVO erteilt haben. Eine Speicherung Ihrer personenbezogenen Daten aufgrund gesetzlicher Vorgaben bleibt hiervon unberührt;
(iv) Nach der Abwicklung des mit Ihnen abgeschlossenen Vertrages leiten wir Ihre personenbezogenen Daten (dazu gehören auch Messdaten) an das Uniklinikum Erlangen, Fachbereich Orthopädie und Unfallchirurgie, Krankenhausstraße 12, 91054 Erlangen, weiter. Die Weitergabe erfolgt zu Forschungs- und Entwicklungszwecken im Bereich der Biomechanik und der damit zusammenhängenden Weiterentwicklung von Künstlicher Intelligenz. Ziel ist es, die Veränderung in der Biomechanik aufgrund Ihrer Benutzung von individualisierten Schuheinlagen zu betrachten. Rechtsgrundlage hierfür ist Art. 9 Abs. 2 lit. a) DSGVO.
3.3 Ihre zuvor aufgeführten personenbezogenen Daten, die keine Messdaten sind, werden außerdem sowohl bei der Bestellung von individualisierten Schuheinlagen als auch bei der Bestellung von generischen Schuheinlagen an den von Ihnen gewählten Zahlungsdienstleister übermittelt, um die von diesem eingeräumte Zahlungsart abzuwickeln. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b) DSGVO. Weitere Informationen zu der Verarbeitung Ihrer Daten finden Sie in dem jeweiligen Datenschutzhinweis des von Ihnen gewählten Zahlungsdienstleisters.
3.4 Verpflichtung zur Bereitstellung von Daten Wenn Sie uns die vorgenannten Daten nicht zur Verfügung stellen, können wir den mit Ihnen geschlossenen Vertrag nicht erfüllen.
4 Dauer der Speicherung
Sofern nicht anders angegeben, verarbeiten und speichern wir Ihre personenbezogenen Daten zunächst für die Dauer, für die der jeweilige Nutzungszweck eine entsprechende Speicherung erfordert. Das schließt ggf. auch die Zeiträume der Anbahnung eines Vertrages (vorvertragliches Rechtsverhältnis) und der Abwicklung eines Vertrages mit ein. Auf dieser Grundlage werden personenbezogene Daten im Rahmen der Erfüllung unserer vertraglichen und/oder gesetzlichen Pflichten regelmäßig gelöscht, es sei denn, ihre befristete Weiterverarbeitung ist zu folgenden Zwecken erforderlich:
(i) Erfüllung gesetzlicher Aufbewahrungspflichten, die sich z. B. aus dem Handelsgesetzbuch (§§ 238, 257 Abs. 4 HGB) und der Abgabenordnung (§147 Abs. 3, 4 AO) ergeben. Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen bis zu zehn Jahre.
(ii) Erhaltung von Beweismitteln unter Berücksichtigung der Verjährungsvorschriften. Nach den §§ 194 ff. des Bürgerlichen Gesetzbuches (BGB) können diese Verjährungsfristen bis zu 30 Jahre betragen, wobei die regelmäßige Verjährungsfrist drei Jahre beträgt.
5 Unternehmenskunden
Bei Unternehmenskunden verarbeiten wir personenbezogene Daten von Kontaktpersonen, die Sie als Unternehmenskunde uns als Kontaktpersonen angegeben haben. Die Verarbeitung erfolgt z.B. für die Begründung, Abwicklung und Beendigung des Kundenverhältnisses.
Wir verarbeiten diese Daten im Rahmen unseres berechtigten Interesses, um mit einem Unternehmenskunden eine Leistungsbeziehung begründen, durchführen und beendigen zu können, unsere vertraglichen Pflichten und Obliegenheiten zu erfüllen und unsere Ansprüche durchzusetzen. Dieses berechtigte Interesse überwiegt gegenüber den Interessen des Betroffenen, Daten zu diesem Zweck zu verarbeiten (Art. 6 Abs. 1 lit. f) DSGVO).
6 Profiling
Wir führen keine automatisierte Entscheidungsfindung bzw. kein Profiling gemäß Art. 22 DSGVO durch.
7 Kontaktdaten des Datenschutzbeauftragten
Unseren Datenschutzbeauftragten erreichen Sie unter: +45 31 75 73 11 8
Verantwortlicher
Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist:
Sequence Holding ApS
Industrivej 5
6261 Bredebro
Dänemark
Telefonnummer: +45 31 75 73 11
E-Mail-Adresse: info@sequencesoles.com
9 Ihre Rechte
9.1 Ihnen stehen unter den gesetzlichen Voraussetzungen die nachfolgenden Rechte als betroffene Person zu:
(i) Recht auf Auskunft Sie können von uns unter den Voraussetzungen von Art. 15 DSGVO Auskunft darüber verlangen, ob wir Daten von Ihnen verarbeiten. Ist dies der Fall, haben Sie das Recht Auskunft über diese Daten zu erhalten.
(ii) Recht auf Berichtigung Für den Fall, dass Ihre bei uns gespeicherten Daten unrichtig oder unvollständig sind, können Sie eine Berichtigung und gegebenenfalls Vervollständigung dieser Daten verlangen (Art. 16 DSGVO).
(iii) Recht auf Löschung oder Einschränkung der Verarbeitung Liegen die gesetzlichen Voraussetzungen vor, können Sie die Löschung (Art. 17 DSGVO) oder Einschränkung der Verarbeitung (Art. 18 DSGVO) Ihrer Daten verlangen.
(iv) Recht auf Datenübertragbarkeit Bei automatisiert verarbeiteten Daten, die wir von Ihnen auf Grundlage Ihrer Einwilligung oder eines Vertrages bekommen haben, können Sie das Recht auf Datenübertragbarkeit geltend machen (Art. 20 DSGVO). Wir schicken Ihnen dann Ihre Daten in einem maschinenlesbaren Format. Wenn Sie wünschen und dies technisch möglich ist, übermitteln wir diese Daten an einen Dritten. Alle zuvor genannten Rechte können in bestimmten Fällen durch Gesetz eingeschränkt oder ausgeschlossen sein.
9.2 Widerruf einer Einwilligung
Soweit Sie uns eine Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke erteilt haben, ist die Rechtmäßigkeit der Verarbeitung auf Basis Ihrer Einwilligung gegeben. Eine erteilte Einwilligung kann widerrufen werden. Den Widerruf können Sie an: info@sequencesoles.com oder Sequence Holding ApS, Industrivej 5, 6261 Bredebro, Dänemark richten. Bitte beachten Sie, dass Ihr Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen.
9.3 Widerspruch bei Verarbeitungen auf Grundlage eines berechtigten Interesses
Sie haben das Recht, jederzeit gegen die Verarbeitung Ihrer Daten, die auf der Grundlage eines berechtigten Interesses oder im öffentlichen Interesse erfolgt, Widerspruch einzulegen, wenn dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben. Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Wir verarbeiten Ihre personenbezogenen Daten auch, um Direktwerbung zu betreiben. Sofern Sie keine Werbung erhalten möchten, haben Sie jederzeit das Recht, Widerspruch dagegen einzulegen. Diesen Widerspruch werden wir für die Zukunft beachten. Der Widerspruch kann formfrei erfolgen und sollte möglichst gerichtet werden an: info@sequencesoles.com.
9.4 Beschwerderecht bei einer Aufsichtsbehörde
Unter den Voraussetzungen von Art. 77 DSGVO steht Ihnen ein Beschwerderecht bei einer zuständigen Aufsichtsbehörde zu. Insbesondere können Sie sich mit einer Beschwerde an die für uns zuständige Aufsichtsbehörde oder eine sonstige zuständige Aufsichtsbehörde wenden. Eine Liste der Datenschutzaufsichtsbehörden sowie deren Kontaktdaten können folgendem Link entnommen werden: www.bfdi.bund.de/DE/Service/Anschriften/anschriften_table.html
Sonstige Anliegen:
Für weitergehende Datenschutzfragen und -anliegen steht Ihnen unser Datenschutzbeauftragter zur Verfügung. Entsprechende Anfragen sowie die Ausübung Ihrer vorstehenden Rechte sollten nach Möglichkeit schriftlich an unsere oben angegebene Anschrift oder per E-Mail an info@sequencesoles.com.