Datenschutzhinweise gemäß EU-Datenschutzgrundverordnung für „Natürliche Personen“ auf den Webseiten www.nullprozentshop.de.

i. Web- und Sicherheitsanalyse-Techniken

Wir verwenden auf unserer Webseite Web- und Sicherheitsanalyse-Techniken der Akamai Technologies GmbH Parkring 20–22, 85748 Garching, Deutschland (im Folgenden „Akamai“), für Inhaltsbereitstellungen und Cloud-Infrastrukturen, mit dem Online-Anwendungen geschützt werden. Wir verwenden die Techniken von Akamai zur Fehleranalyse von Traffic und Filterregeln und zum Schutz vor Angriffen aus dem Internet.

Zu diesen Zwecken verwendet Akamai Cookies, die auf Ihrem Endgerät gespeichert werden, und Web Beacons, die auf unserer Webseite platziert werden. In unserem Auftrag verarbeitet Akamai die IP-Adresse und den geografischen Standort, Browser- und Geräteinformationen (z.B. das Betriebssystem), die Mausbewegungen und den Zeitstempel des Besuchs. Die Daten werden auf die Server von Akamai übertragen und anschließend dort gespeichert und verarbeitet. Die durch den Einsatz der Web- und Sicherheitsanalyse-Techniken erhobenen Daten werden 30 Tage gespeichert.

Die Datenerhebung erfolgt zunächst gemäß § 25 Abs. 2 Nr. 2 TDDDG, die nachgelagerte Datenverarbeitung erfolgt auf Basis unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO zur Verfolgung unserer Geschäftszwecke und dem Schutz unserer Webseiten.

Weitere Informationen zu den Datenschutzbestimmungen von Akamai erhalten Sie unter https://www.akamai.com/de/de/privacy-policies/.

ii. CDN-Lösungen

Wir verwenden CDN-Lösungen der Akamai Technologies GmbH Parkring 20–22, 85748 Garching, Deutschland, für Inhaltsbereitstellungen und Cloud-Infrastrukturen, mit dem Online-Anwendungen verteilt und beschleunigt werden.

Das Content Delivery Network (CDN) von Akamai ist ein Netzwerk von Servern, das Inhalte von einem „Ursprungsserver“ auf der ganzen Welt verteilt, wodurch die Ladezeit gängiger Java-Script Bibliotheken und Schriftarten verkürzt wird. Die CDN-Lösungen von Akamai dienen der Beschleunigung von Ladezeiten von Seiten auf unserer Webseite. Hierbei werden die IP-Adresse und andere Daten aus Server-Logfiles auf Server von Akamai übertragen, die sich u.a. in den USA befinden, dort gespeichert und verarbeitet.

Weitere Informationen zu den Datenschutzbestimmungen von Akamai erhalten Sie unter https://www.akamai.com/de/de/privacy-policies/.

iii. Datenverarbeitung in Drittland

Bitte beachten Sie, dass Akamai Daten in ein Land außerhalb der EU, des EWR und in ein Land, welches kein angemessenes Datenschutzniveau bietet, übertragen kann. Die Serverstandorte von Akamai befinden sich u.a. in den USA. Eine Auflistung der Länder, in die die Daten übertragen werden können, finden sie unter https://www.akamai.com/content/dam/site/en/documents/akamai/akamai-processors.pdf.

Die Verarbeitung Ihrer Daten außerhalb der EU oder des EWR basiert auf so genannten Standardvertragsklauseln der EU-Kommission, gemäß Art. 46 Abs. 2 lit. c DSGVO, die Sie bei uns anfordern können. Außerdem ist Akamai im Rahmen des EU-US Data Privacy Framework zertifiziert, so dass für die Übermittlung das übliche Schutzniveau der DSGVO gilt.

(5) New Relic

Wir nutzen New Relic, einen Dienst der New Relic, Inc., 188 Spear St, San Francisco, CA 94105, USA (im Folgenden „New Relic“), mit dem wir die Leistung unseres Online-Shops überwachen und bewerten können. Wir verwenden den Dienst zur statistischen Auswertung über die Geschwindigkeit der Webseite, zur Feststellung, ob die Webseite aufgerufen werden kann und wie schnell die jeweilige Seite bei einem Auf-ruf angezeigt wird. Darüber hinaus stellen wir mit dem Dienst die Funktionalität der Anwendungen auf unserer Webseite sicher und können die Nutzung unseres Online-Shops optimieren.

In unserem Auftrag verarbeitet New Relic die IP-Adresse und den geographischer Standort, Browser- und Geräteinformationen (z.B. das Betriebssystem), sowie die Zeitspanne der Darstellung für die angeklickte Webseite. Die IP-Adresse wird in der Regel unverzüglich, in Ausnahmefällen spätestens 24 Stunden nach der Erhebung gelöscht, um eine Personenbeziehbarkeit auszuschließen.

New Relic verwendet in diesem Zusammenhang sog. Session-Cookies, welche dazu dienen, den Browser wiederzuerkennen, um uns eine genauere Ermittlung der Statistikdaten zu ermöglichen.

Wir haben mit New Relic Serverstandorte innerhalb der EU vereinbart. Bitte beachten Sie, dass New Relic jedoch u.U. Daten in ein Land außerhalb der Europäischen Union (EU) und des europäischen Wirtschaftsraums (EWR) und in ein Land, welches kein angemessenes Datenschutzniveau bietet, insbesondere auch in die USA übertragen kann. Die mögliche Verarbeitung Ihrer Daten außerhalb der EU oder des EWR basiert auf so genannten Standardvertragsklauseln der EU-Kommission, gemäß Art. 46 Abs. 2 lit. c DSGVO, die Sie gern bei uns anfordern können.  Außerdem ist New Relic im Rahmen des EU-US Data Privacy Framework zertifiziert, so dass für die Übermittlung das übliche Schutzniveau der DSGVO gilt.

Die Datenerhebung erfolgt zunächst gemäß § 25 Abs. 2 Nr. 2 TDDDG, die nachgelagerte Datenverarbeitung erfolgt auf Basis unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO, um die Verfügbarkeit und Sicherheit unseres Online-Shop gewährleisten zu können.

Weitere Informationen zu den Datenschutzbestimmungen von New Relic erhalten Sie unter https://newrelic.com/termsandconditions/services-notices.

(6) Dynamic Yield

Wir nutzen die Dienste der Dynamic Yield GmbH, Alexanderufer 3, 10117 Berlin, Deutschland (im Folgenden „Dynamic Yield“) ohne Ihre Einwilligung als integralen Bestandteil des Inhalts- und Preispräsentationssystems des Online-Shops, um ohne Tracking und Personalisierung nutzerrelevante Informationen zur Verfügung zu stellen, z.B. zu Preisen und „Schnäppchen“. Den Besuchern der Webseite wird damit der Inhalt des Online-Shops sowie die entsprechenden Preise angezeigt. Diese Informationen sind kontextgebunden (z.B. welches Produkt und welcher Bereich des Shops werden angezeigt). Es werden keine Daten in Cookies geschrieben und keine Daten an Dynamic Yield-Server zurückgesendet, außer den Daten, die bei der Bereitstellung des Javascripts empfangen werden. Bei IP-Adressen führt Dynamic Yield “on the fly“ eine Sichtung der ersten drei Oktetts der IP-Adresse durch, um Sie einem groben Standort zuzuordnen, speichert diese aber nicht. Wir haben einen Auftragsverarbeitungsvertrag geschlossen, nach dem Mastercard/Dynamic Yield die Daten streng weisungsgebunden für uns verarbeitet. Mastercard Europe SA in 198/A, Chaussée de Tervuren, 1410 Waterloo, ist als Muttergesellschaft von Dynamic Yield Vertragspartei des Auftragsverarbeitungsvertrags. Bitte beachten Sie, dass eine Datenverarbeitung auch in einem Land außerhalb der EU und des EWR stattfinden kann, welches kein angemessenes Datenschutzniveau bietet. Die Daten können u.U. auch in die USA übertragen werden (s. Kapitel Datenübermittlungen in Drittländer). In diesen Fällen findet die Datenverarbeitung gem. Art. 46 Abs. 2 lit. c DSGVO auf der Grundlage von Standardvertragsklauseln der EU-Kommission sowie sog. verbindlichen internen Datenschutzvorschriften nach Art. 46 Abs. 2 lit. b, 47 DSGVO statt, die Sie gern bei uns anfordern können. Die Datenerhebung erfolgt zunächst gemäß § 25 Abs. 2 Nr. 2 TDDDG, die nachgelagerte Datenverarbeitung erfolgt auf Basis unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO zur Verfolgung unserer Geschäftszwecke. Weitere Informationen zu den Datenschutzbestimmungen von Dynamic Yield finden Sie unter https://www.dynamicyield.com/platform-privacy-policy/.

b. Funktionale Dienste

(1) epoq

Wir verwenden auf unserer Webseite epoq, ein Dienst der epoq internet services GmbH, Willy-Brandt-Straße 3, 76275 Ettlingen, Deutschland (im Folgenden „epoq“), um unseren Nutzern gezielte Suchergebnisse zu ermöglichen.

Wenn ein Besucher auf unserer Webseite unsere Suchfunktion benutzt, setzt epoq Cookies. Bei der Suche nach Produkten, erhalten unsere Besucher eine Ergebnisliste, die mit der epoq Wissensbasis verknüpft ist. In der epoq Wissensbasis wird das gesamte Klick- und Kaufverhalten der Online-Shopper erfasst, welches über selbstlernende Algorithmen in Echtzeit analysiert und weiterverarbeitet wird. Bei jeder Suchanfrage berechnen die Algorithmen der epoq Wissensbasis in Millisekunden die richtigen Produkte auf Basis künstlicher Intelligenz (KI). Die Produkte werden hinsichtlich der Relevanz für den Online-Shopper in einer Ergebnisliste ausgegeben. Während der Suche kann der Dienst Schreibfehler berücksichtigen und dem Besucher während der Texteingabe passende Text- und Produktvorschläge in einem Vorschaufenster zur Verfügung stellen.

Zu diesem Zweck verarbeitet epoq in unserem Auftrag folgende pseudonymisierte Daten: die IP-Adresse und den geographischen Standort, Browser- und Geräteinformationen (z.B. das Betriebssystem), Suchbegriffe, welche Sie in die Suchleiste eingeben und Informationen über Produkte, die Sie während Ihres Besuchs auf unserer Webseite anklicken, in den Warenkorb legen oder kaufen. Zudem werden Ihre Suchanfragen an epoq in pseudonymisierter Form weitergeleitet, um die Autovervollständigung zu optimieren. Wir selbst erhalten keine Daten über Ihr persönliches Suchverhalten.

Die Serverstandorte von epoq befinden sich in Deutschland und Irland.

Die Datenerhebung erfolgt gemäß § 25 Abs. 1 TDDDG, die nachgelagerte Datenverarbeitung gemäß Art. 6 Abs. 1 lit. a DSGVO aufgrund Ihrer ausdrücklichen Einwilligung. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft unter dem Punkt „Cookie Einstellungen“ am Ende unserer Webseite widerrufen.

(2) Dynamic Yield

Dynamic Yield Wir nutzen die Dienste der Dynamic Yield GmbH, Alexanderufer 3, 10117 Berlin, Deutschland (im Folgenden „Dynamic Yield“). Mit dem Empfehlungstool Dynamic Yield optimieren wir unser Webangebot, indem wir Ihren Webseitenbesuch durch passgenaue Empfehlungen und Inhalte zu einem persönlichen Erlebnis machen. Dabei nutzen wir die von Ihnen aufgerufenen Seiteninhalte, um Ihnen gleichwertige oder thematisch verwandte Produkte oder andere für Sie relevante Inhalte zu empfehlen. Darüber hinaus verwenden wir Dynamic Yield zur Gestaltung unserer Webseite, indem wir Banner und Badges schalten, die unter anderem unsere aktuellen Produktempfehlungen und Angebote enthalten. Weiterhin verwenden wir Dynamic Yield zur Durchführung von Performance- oder Rentabilitäts-Vergleichen unserer Webseite, wie z.B. für die Zählung von Besuchern, zur Nachverfolgung der Kenntnisnahme von Werbung, die wir auf unserer Webseite anzeigen, für Partner- und Affiliate-Programme, für Rich-Media-Inhalte oder besondere Kampagnen, als auch zur Auswertung der Herkunft unserer Besucher. Die hieraus gewonnenen Statistiken verwenden wir zu Optimierungs- und Marketingzwecken. 

Zu diesen Zwecken erfasst Dynamic Yield in unserem Auftrag Informationen über Ihre Nutzungsaktivitäten auf unserer Seite. Dabei werden Cookies verwendet, über die ausschließlich pseudonymisierte Informationen unter einer zufällig generierten ID (Pseudonym) gespeichert werden. Die Cookies erfassen z.B. von welcher Seite aus Sie auf unsere Webseite gelangt sind, welche Suchbegriffe Sie auf unserer Internetseite verwenden, welche Seiten und Produkte Sie sich auf unserer Webseite ansehen oder ob Sie andere Interaktionen auf unserer Seite durchführen. Dynamic Yield speichert auch Informationen über das von Ihnen verwendete Endgerät, wie z.B. Ihre Browser- und Geräteinformationen (z.B. das Betriebssystem), den geographischen Standort und ggf. die Werbe-ID des Smartphones. Die IP-Adresse wird ausschließlich anonymisiert gespeichert. Ein direkter Personenbezug ist damit nicht möglich. 

Wir haben einen Auftragsverarbeitungsvertrag geschlossen, nach dem Mastercard/Dynamic Yield die Daten streng weisungsgebunden für uns verarbeitet. Mastercard Europe SA in 198/A, Chaussée de Tervuren, 1410 Waterloo, ist als Muttergesellschaft von Dynamic Yield Vertragspartei des Auftragsverarbeitungsvertrags. 

Bitte beachten Sie, dass eine Datenverarbeitung auch in einem Land außerhalb der EU und des EWR stattfinden kann, welches kein angemessenes Datenschutzniveau bietet. Die Daten können u.U. auch in die USA übertragen werden (s. Kapitel Datenübermittlungen in Drittländer). In diesen Fällen findet die Datenverarbeitung gem. Art. 46 Abs. 2 lit. c DSGVO auf der Grundlage von Standardvertragsklauseln der EU-Kommission sowie sog. verbindlichen internen Datenschutzvorschriften nach Art. 46 Abs. 2 lit. b, 47 DSGVO statt, die Sie gern bei uns anfordern können. Die Datenerhebung erfolgt gemäß § 25 Abs. 1 TDDDG, die nachgelagerte Datenverarbeitung gemäß Art. 6 Abs. 1 lit. a DSGVO aufgrund Ihrer ausdrücklichen Einwilligung. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft unter dem Punkt „Cookies“ am Ende unserer Webseite widerrufen. 

Weitere Informationen zu den Datenschutzbestimmungen von Dynamic Yield finden Sie unter https://www.dynamicyield.com/platform-privacy-policy/.

c.   Marketing-Dienste

NBB Event Analytics

Wir verwenden NBB-Event Analytics, einen cloudbasierten eigenen Analysedienst, der die Auswertung des Nutzerverhaltens unserer Webseitenbesucher ermöglicht. Der Dienst wird eingesetzt, um die User Journey ab dem ersten Kontaktpunkt zu unserer Webseite nachvollziehen zu können (Session ID + (Referrer-)URL). Es findet ein serverseitiges Tracking entsprechend den Trackingparametern Kaufverhalten und Interessen der Kunden statt. Dies dient zum einen dazu die Provisionsrechnungen unserer Werbepartner zu überprüfen, um die Marketingaktivitäten von unserem Unternehmen zu steuern und auszuwerten sowie zum anderen zur frühzeitigen Erkennung von Betrugsversuchen, Anomalien und Sicherheitsproblemen auf unserer Webseite. Die Session-ID und URL wird maximal 7 Tage zur Auswertung der Daten gespeichert.

Die Datenerhebung erfolgt gemäß § 25 Abs. 1 TDDDG, die nachgelagerte Datenverarbeitung gemäß Art. 6 Abs. 1 lit. a DSGVO nur aufgrund Ihrer ausdrücklichen Einwilligung. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft unter dem Punkt „Cookies“ am Ende unserer Webseite widerrufen.

Für den Betrieb des Dienstes nutzen wir Cloudleistungen der Amazon Web Services EMEA SARL (im Folgenden „AWS“), 38 Avenue John F. Kennedy, L-1855, Luxembourg. AWS erhält lediglich anonymisierte IP-Adressen der Webseitenbesucher. Die IP-Adressen werden on-the-fly gekürzt, bevor diese gespeichert werden. Ein Personenbezug kann dadurch nicht hergestellt werden.

Serverstandort ist Frankfurt am Main (Deutschland). Teilweise kann eine Wartung der Server durch eine US-amerikanische Amazon-Gesellschaft notwendig sein. Die USA bieten kein der EU vergleichbares Datenschutzniveau. Ferner kann nicht völlig ausgeschlossen werden, dass US-Sicherheitsbehörden im Rahmen ihrer Befugnisse auf Daten, welche auf den EU-Servern von AWS verarbeitet werden, zuzugreifen. Für die Datenübermittlung in die USA bzw. Datenzugriff von der USA auf die EU Server von AWS wurde mit AWS die von der EU-Kommission erlassenen Standardvertragsklausen abgeschlossen https://aws.amazon.com/de/blogs/security/new-standard-contractual-clauses-now-part-of-the-aws-gdpr-data-processing-addendum-for-customers/. AWS ist im Rahmen des EU-US Data Privacy Framework zertifiziert, so dass für die Übermittlung ein angemessenes Schutzniveau gewährleistet ist.

Weitere Informationen zu den Datenschutzbestimmungen von AWS finden Sie unter: https://aws.amazon.com/de/blogs/security/customer-update-aws-and-the-eu-us-privacy-shield/ und https://d1.awsstatic.com/legal/awsserviceterms/AWS_Service_Terms__German_2021-03-19.pdf.

Der Einsatz der Econda Software und die oben beschriebene Verarbeitung Ihrer personenbezogenen Daten erfolgt nur, wenn Sie dafür Ihre Einwilligung erteilt haben. Die Datenerhebung erfolgt gemäß § 25 Abs. 1 TDDDG, die nachgelagerte Datenverarbeitung gemäß Art. 6 Abs. 1 lit. a DSGVO aufgrund Ihrer ausdrücklichen Einwilligung. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft unter dem Punkt „Cookies“ am Ende unserer Webseite widerrufen.

Wir behalten uns vor, Ihre personenbezogenen Daten (Stamm- und Kontaktdaten, Bestell- und Retoure-Historie, Produktdaten, Zahlungs- und Versandarten) aufgrund unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO zu verarbeiten, um interne Geschäftsprozesse zu planen, zu steuern, zu kontrollieren sowie zu optimieren und effizienter und rechtssicher zu gestalten. Dazu gehören insbesondere Prozesse im Rahmen der Buchhaltung und des Controllings, zur Kontrolle der Retouren-Prozesse zwischen Lieferanten, NBB und Kunden (z.B. Retourenquote, Pakettransportschäden), zur Steuerung, Abrechnung und Provisionierung unserer Dienstleister (z. B. Lieferantenrückvergütungen). Durch diese datengestützten Analysen können wir unseren Kunden bessere Leistungen anbieten. Es findet keine automatisierte Entscheidungsfindung statt.

Zur Gewährleistung der Sicherheit und Betriebsfähigkeit unserer technischen Systeme analysieren wir Ihre personenbezogenen Daten: Stamm- und Kontaktdaten, Bestellhistorie, Produktdaten, Zahlungsdaten, Daten von der Webseite und Metadaten. Falls bspw. im Rahmen einer Bestellung Preis- oder Buchungsfehler auftreten, benötigen wir in manchen Fällen Benutzername und E-Mail-Adresse, um die Fehlermeldungen zu analysieren, den Fehler zu beheben, sowie die korrekten Daten in unserem IT-Systemen zu speichern oder Stornierungsmeldungen zu versenden. Durch systematische Analyse von Fehlerquellen, deren Auswirkungen und Eintrittswahrscheinlichkeiten führen wir eine proaktive Risikobewertung durch. Dies trägt zur Verbesserung der Produktqualität und Prozesssicherheit bei. Es findet keine automatisierte Entscheidungsfindung statt. Die Datenverarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einem fehlerfreien Einsatz unserer IT-Systeme und der Speicherung korrekter Daten.

15. Datenübermittlung in Drittländer

Wie in dieser Datenschutzerklärung erläutert, setzen wir Dienste ein, deren Betreiber ihren Sitz oder Serverstandort teilweise in sogenannten (unsicheren) Drittländern (wie den USA) haben, d.h. Ländern, deren Datenschutzniveau nicht dem der Europäischen Union entspricht. Soweit dies der Fall ist und die Europäische Kommission für diese Länder keinen Angemessenheitsbeschluss i.S.v. Art. 45 DSGVO erlassen hat und im Fall des EU-US Data Privacy Framework sich Unternehmen nicht darunter zertifiziert haben (s. Angemessenheitsbeschluss unter https://ec.europa.eu/commission/presscorner/detail/de/ip_23_3721), haben wir entsprechende Vorkehrungen getroffen, um ein angemessenes Datenschutzniveau für etwaige Datenübertragungen zu gewährleisten. Hierzu zählen u.a. die Standardvertragsklauseln der Europäischen Union oder verbindliche interne Datenschutzvorschriften (sog. „Binding Corporate Rules“). Wo dies nicht möglich ist, stützen wir die Datenübermittlung auf Ausnahmen des Art. 49 DSGVO, insbesondere Ihre ausdrückliche Einwilligung. Bei Einholung Ihrer Einwilligung über das Cookie-Consent-Tool werden Sie hierüber ebenfalls informiert.

Sofern eine Drittstaatenübermittlung vorgesehen ist und kein Angemessenheitsbeschluss oder geeignete Garantien vorliegen, besteht das Risiko, dass Behörden (wie z.B. Geheimdienste) im jeweiligen Drittland Zugriff auf die übermittelten Daten erlangen können, die diese Daten erfassen und analysieren. Ebenfalls kann die Durchsetzbarkeit Ihrer Betroffenenrechte nicht gewährleistet werden.

16. Ihre Rechte

Nachfolgend finden Sie eine Übersicht Ihrer (Betroffenen-)Rechte im Zusammenhang mit der Datenverarbeitung innerhalb unserer Webseiten gemäß den geltenden Datenschutzbestimmungen.

a. Recht auf Auskunft

Sie haben jederzeit das Recht auf Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung.

b. Recht auf Berichtigung

Sie haben jederzeit das Recht auf Berichtigung Ihrer gespeicherten Daten. Sollten Sie Unstimmigkeiten feststellen, können Sie Ihre Daten auch selbst in Ihrem Kundenkonto berichtigen.

c. Recht auf Löschung / Sperrung

Sie haben jederzeit das Recht auf Löschung Ihrer gespeicherten Daten oder Sperrung dieser Daten für eine weitere Verarbeitung, wenn wir aufgrund von gesetzlichen Aufbewahrungspflichten zum Vorhalten Ihrer Daten (z.B. Rechnungen) verpflichtet sind (siehe auch Einschränkung der Datenverarbeitung).

d. Recht auf Einschränkung der Datenverarbeitung

Sie haben das Recht die Datenverarbeitung einzuschränken,
•    wenn Sie die Richtigkeit Ihrer Daten bestreiten und diese nicht selbst berichtigen können;

• wenn die Verarbeitung unrechtmäßig sein sollte, Sie selbst jedoch keine Löschung wünschen;
• wenn wir als Verantwortlicher Ihre Daten grundsätzlich nicht mehr benötigen, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen sollten; oder
• wenn Sie einen Widerspruch gegen die Datenverarbeitung eingelegt haben und noch nicht feststeht, ob berechtigte Gründe unsererseits für eine weitere Datenverarbeitung Ihren Gründen für den Widerspruch überwiegen.

e. Recht auf Widerspruch gegen die Verarbeitung

Werden Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erhoben (Datenverarbeitung zur Wahrung berechtigter Interessen), steht der betroffenen Person das Recht zu, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Widerspruch einzulegen. Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, es liegen nachweisbar zwingende schutzwürdige Gründe für die Verarbeitung vor, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Ihren Widerspruch können Sie unter datenschutz@notebooksbilliger.de  einreichen.

Ein solcher Widerspruch beeinflusst die Zulässigkeit der Verarbeitung Ihrer personenbezogenen Daten, nachdem Sie ihn gegenüber uns ausgesprochen haben.

f.   Recht auf Datenübertragbarkeit

Sofern von Ihnen gewünscht, werden wir Ihre Daten, die Sie uns persönlich zur Verfügung gestellt haben, Ihnen in einem strukturierten, gängigen und maschinenlesbaren Format zur Verfügung stellen und/oder an einen anderen Verantwortlichen (z.B. anderer Webshop) übermitteln, letzteres, soweit dies technisch möglich ist.

g. Recht auf Beschwerde bei den Aufsichtsbehörden

Sie haben das Recht sich jederzeit bei der für uns zuständigen Aufsichtsbehörde für Datenschutz zu beschweren.

h. Recht auf Widerruf einer Einwilligung

Sofern Sie uns für eine bestimmte Datenverarbeitung eine Einwilligung erteilen sollten, können Sie diese jederzeit widerrufen.

17. Dauer der Speicherung personenbezogener Daten

Die Dauer der Speicherung von personenbezogenen Daten bemisst sich anhand der jeweiligen Rechtsgrundlage, am Verarbeitungszweck und – sofern einschlägig – zusätzlich anhand der jeweiligen gesetzlichen Aufbewahrungsfrist (z.B. handels- und steuerrechtliche Aufbewahrungsfristen).

Bei der Verarbeitung von personenbezogenen Daten auf Grundlage einer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO werden diese Daten so lange gespeichert, bis der Betroffene seine Einwilligung widerruft.

Existieren gesetzliche Aufbewahrungsfristen für Daten, die im Rahmen rechtsgeschäftlicher bzw. rechtsgeschäftsähnlicher Verpflichtungen auf der Grundlage von Art. 6 Abs. 1 lit. b DSGVO verarbeitet werden, werden diese Daten nach Ablauf der Aufbewahrungsfristen routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind und/oder unsererseits kein berechtigtes Interesse an der Weiterspeicherung fortbesteht.

Bei der Verarbeitung von personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO werden diese Daten so lange gespeichert, bis der Betroffene sein Widerspruchsrecht nach Art. 21 Abs. 1 DSGVO ausübt, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Bei der Verarbeitung von personenbezogenen Daten zum Zwecke der Direktwerbung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO werden diese Daten so lange gespeichert, bis der Betroffene sein Widerspruchsrecht nach Art. 21 Abs. 2 DSGVO ausübt.

Sofern sich aus den sonstigen Informationen dieser Erklärung über spezifische Verarbeitungssituationen nichts anderes ergibt, werden gespeicherte personenbezogene Daten im Übrigen dann gelöscht, wenn sie für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig sind.