Datenschutzerklärung

1. Anwendbares Recht und Inhalte dieser Erklärung

Der Verantwortliche verarbeitet Ihre personenbezogenen Daten in Übereinstimmung mit dem Recht der Europäischen Union, insbesondere mit der DSGVO, und in Übereinstimmung mit dem für den Betrieb dieses Online Stores in Deutschland anwendbaren nationalen Recht, insbesondere dem Bundesdatenschutzgesetz (BDSG), dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG, ehemals TTDSG), dem Medienstaatsvertrag (MStV) und dem Gesetz gegen den unlauteren Wettbewerb (UWG). Durch den Besuch der Internetseite und die Nutzung der Dienste von CS Retail akzeptiert der Nutzer diese Regeln zur Verarbeitung personenbezogener Daten. In dieser Erklärung informieren wir über die folgenden Inhalte: Welche Daten werden wie, zu welchem Zweck und wie lange durch CS Retail verarbeitet? Was machen wir mit diesen Daten und wofür werden sie benötigt? Welche Datenschutzrechte und Wahlmöglichkeiten hat der Nutzer? Welche Technologien und Daten werden verwendet, um unsere Dienste und Inhalte zu personalisieren und anzupassen, um den Nutzern einen sicheren, bequemen, problemlosen und personalisierten Einkaufsprozess zu bieten? An wen dürfen wir Ihre Daten weitergeben? Wir stellen zudem die Kontaktdaten des Verantwortlichen bereit.

2. Definition der in diesem Dokument verwendeten Begriffe

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person („betroffene Person“) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind. Betroffene Person ist eine natürliche Person, auf die sich die personenbezogenen Daten beziehen (in diesem Dokument sprechen wir von Ihren personenbezogenen Daten oder verwenden den Begriff „Nutzer“ als Entsprechung der betroffenen Person). Verantwortlicher ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet. Auftragsverarbeiter ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet. Empfänger ist jede Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Kunde ist die juristische oder natürliche Person, mit der CS Retail ein Vertragsverhältnis hat. Verarbeitung personenbezogener Daten ist jeder Vorgang oder jede Vorgangsreihe im Zusammenhang mit personenbezogenen Daten, etwa das Erheben, Erfassen, Organisieren, Ordnen, Speichern, Anpassen oder Verändern, das Auslesen, Abfragen, Verwenden, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, das Abgleichen oder Verknüpfen, das Einschränken sowie das Löschen oder Vernichten.

3. Zweck und Umfang der Verarbeitung personenbezogener Daten, Dauer der Datenverarbeitung

4. Grundlegende Zwecke der Verarbeitung personenbezogener Daten

Grundsätzlich verarbeiten wir personenbezogene Daten der Nutzer nur zu den in dieser Erklärung erläuterten Zwecken und zu den Zwecken, die bei der Anmeldung zu bestimmten Diensten, z. B. dem Newsletter, genannt wurden. Zu diesen Zwecken gehören in erster Linie die Durchführung von Einkäufen und Produktvermarktung, Personalisierung, Weiterentwicklung und Sicherheit unserer Dienstleistungen. Bei der Durchführung von Kauf- oder Dienstleistungsverträgen verarbeiten wir Ihre personenbezogenen Daten zum Zweck der Vertragsabwicklung, für buchhalterische und steuerrechtliche Zwecke, zur Durchsetzung von Ansprüchen und Eintreibung von Forderungen, zur Erfüllung gesetzlicher Pflichten (z. B. handels- und steuerrechtliche Aufbewahrungspflichten nach HGB und AO sowie ggf. Pflichten nach dem Geldwäschegesetz), für Direktmarketing (Informationsmarketing und Produktkampagnen) sowie zum Führen von Kundendatensätzen und eines Treueprogramms. Der Verantwortliche verarbeitet auch die personenbezogenen Daten von Nutzern, die die auf der Website verfügbaren Dienste nutzen, für deren Bereitstellung die Angabe personenbezogener Daten auf dem entsprechenden Formular oder per E-Mail erforderlich ist.

5. Personalisierung von Diensten und Webseiten, Website und App, soziale Netzwerke, Newsletter und Produktbewertungen

Unabhängig vom verwendeten Endgerät bieten wir jedem Nutzer einen individuellen Kaufprozess und ein auf seine individuellen Interessen zugeschnittenes Angebot; die Verarbeitung von Nutzerdaten zur Personalisierung unserer Dienste ist daher Teil der Aktivitäten von CS Retail. Wir verwenden personenbezogene Daten der Nutzer, um die Website und mobile Anwendungen bereitzustellen; neben den bei jeder Nutzung erfassten Gerätedaten und Zugriffsdaten hängen Art und konkreter Zweck der Verarbeitung davon ab, wie der Nutzer die bereitgestellten Funktionen nutzt. Wir verwenden die erhobenen Daten auch, um zu ermitteln, wie die Nutzer unser Online-Angebot nutzen. Für bestimmte Arten von Dienstleistungen unterhält CS Retail Profile in den sozialen Netzwerken Facebook und Instagram (sogenannte „Fanpages“); dort veröffentlichen und teilen wir Inhalte, Angebote und Produktempfehlungen. Die Administratoren dieser sozialen Netzwerke zeichnen das Benutzerverhalten mithilfe von Cookies und ähnlichen Technologien auf, wenn Nutzer mit unseren Fanpages interagieren; im Rahmen der Nutzung sozialer Netzwerke werden Umfang und Zwecke der Datenverarbeitung von den Administratoren dieser Netzwerke festgelegt. Den Administratoren der Fanpages werden Statistiken über die Interaktion der Nutzer mit den Inhalten der Fanpages zur Verfügung gestellt. Wir bieten unseren Nutzern verschiedene Arten von Newslettern an; Newsletter können integraler Bestandteil bestimmter Dienste sein; bei der Anmeldung zum Newsletter erhält der Nutzer bestimmte Inhalte seiner Wahl. Unabhängig davon, ob der Nutzer den Newsletter abonniert, kann er von uns – mit seiner Einwilligung – Angebote zu individuell ausgewählten Produkten, eine Aufforderung zur Teilnahme an einer Umfrage oder zum Hinzufügen einer Produktbewertung erhalten.

6. Umfang der Verarbeitung personenbezogener Daten und Datenquellen

Der Verantwortliche verarbeitet personenbezogene Daten im folgenden Umfang: Identifikationsdaten (Titel, Vorname, Nachname, Geburtsdatum, soweit erforderlich Steuer-Identifikationsnummern), Kontaktdaten (ständige oder vorübergehende Wohnadresse, Lieferadresse oder andere Kontaktadresse, Abholadresse, Telefonnummer, E-Mail-Adresse) sowie sonstige personenbezogene Daten (Daten über die Zahlung des Kunden, Kundenkontonummer, Informationen über Einkaufsgewohnheiten, Informationen über Einkaufsorte, IP-Adresse). Der Verantwortliche kann je nach Art der erbrachten Dienstleistung auch andere personenbezogene Daten verarbeiten, wenn dies nach europäischem oder geltendem nationalem Recht zulässig ist. Der Verantwortliche erhält personenbezogene Daten in erster Linie direkt von der betroffenen Person im Rahmen des Bestellvorgangs, der Einrichtung eines Kundenkontos und der Registrierung für das Treueprogramm. Um die Qualität der Dienstleistungen, die Objektivität, Transparenz und Sicherheit zu erhöhen, überwacht und protokolliert der Verantwortliche die Kommunikation mit den betroffenen Personen (hauptsächlich Telefonate an die Kundennummer, z. B. zu Zwecken der Kundenbetreuung und Beweissicherung). Der Nutzer wird hierüber vorab informiert.

7. Andere Verarbeiter und Empfänger personenbezogener Daten

Für die Zwecke des Verantwortlichen und der gemeinsamen Verantwortlichen können personenbezogene Daten auch von Unternehmen verarbeitet werden, die auf der Grundlage von Verträgen zur Auftragsverarbeitung, die gemäß Art. 28 DSGVO abgeschlossen wurden, Dienstleistungen erbringen (Auftragsverarbeiter). Der Verantwortliche verarbeitet personenbezogene Daten manuell und automatisch; der Schutz personenbezogener Daten ist technisch und organisatorisch gemäß DSGVO gewährleistet, und der Verantwortliche fordert den gleichen Schutz von Unternehmen, die personenbezogene Daten in seinem Auftrag verarbeiten. Personenbezogene Daten können an folgende Kategorie von Empfängern übermittelt werden: Versand- und Logistikunternehmer, die Waren an Kunden in Deutschland transportieren (Informationen über Vorname, Nachname, Lieferadresse, Kontaktdaten – Telefon, E-Mail; Zahlungsdienstleister; IT-Dienstleister für den Betrieb von Servern und Webseiten, für Marketinganalysen und E-Mailing; Preisvergleichs- und Shopping-Portale wie z.B. Google Shopping sowie Dienstleister für die Versendung von Umfragen und die Auswertung von Feedback. Personenbezogene Daten können auch von anderen Empfängern verarbeitet werden, um Dienstleistungen im Zusammenhang mit dem Kauf von Waren und der Mitgliedschaft im Club zu erbringen, stets in dem Umfang, der durch den Verarbeitungszweck bestimmt wird. Gelegentlich können personenbezogene Daten Stellen zur Verfügung gestellt werden, die andere Dienstleistungen erbringen, z. B. im Rahmen von Wartungsarbeiten, aber immer in einem minimalen Umfang für einen bestimmten Zweck.

8. Rechtsgrundlage

Wir verarbeiten Ihre personenbezogenen Daten, weil dies für die Erfüllung eines Vertrags mit Ihnen, für die Bereitstellung unserer Produkte und Dienstleistungen, zur Erfüllung gesetzlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO i. V. m. handels- und steuerrechtlichen Aufbewahrungspflichten nach HGB und AO) oder in unserem berechtigten Interesse oder im berechtigten Interesse eines Dritten erforderlich ist oder auf der Grundlage erteilter Einwilligung. Konkret: Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO; Erfüllung gesetzlicher Verpflichtungen gemäß Art. 6 Abs. 1 lit. c DSGVO; das berechtigte Interesse des Verantwortlichen gemäß Art. 6 Abs. 1 lit. f DSGVO in Bezug auf die Zusendung von Geschäftsinformationen, Angeboten und Marketing von Dienstleistungen sowie die Analyse des Nutzungsverhaltens, soweit diese nicht auf dem Einsatz von Cookies oder ähnlichen Technologien beruht (z. B. Auswertung des Bestellverhaltens im Rahmen einer bestehenden Kundenbeziehung); sowie Ihre Einwilligung in die Verarbeitung personenbezogener Daten im Falle der Registrierung auf Webseiten und für Treueprogramme (Clubs) gemäß Art. 6 Abs. 1 lit. a DSGVO. Die website- und cookiebasierte Analyse des Nutzungsverhaltens (Statistik-Cookies) erfolgt ausschließlich mit Ihrer Einwilligung auf Grundlage von § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO; Details regelt unsere Cookie-Richtlinie. Für Werbung unter Verwendung elektronischer Post gilt zusätzlich § 7 Abs. 2 Nr. 2 und Abs. 3 UWG (Einwilligung bzw. bestehende Kundenbeziehung mit Widerspruchsmöglichkeit). Die betroffene Person kann ihre Einwilligung in die Verarbeitung personenbezogener Daten jederzeit durch eine Nachricht an die unten angegebene Kontaktadresse des Verantwortlichen widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Der Widerruf wirkt sich nicht auf die Verarbeitung personenbezogener Daten aus, die der Verantwortliche auf der Grundlage einer anderen Rechtsgrundlage als der Einwilligung verarbeitet.

9. Welche Datenschutzrechte und Wahlmöglichkeiten hat der Nutzer?

Sie können uns kontaktieren, um eines oder mehrere Ihrer nachstehenden Rechte auszuüben. Wir werden Ihren Wunsch nicht immer erfüllen können; beispielsweise kann Ihr Auskunftsrecht eingeschränkt werden, wenn dies zum Schutz der Rechte und Freiheiten anderer erforderlich ist, oder wir können die Löschung Ihrer personenbezogenen Daten ablehnen, wenn die Verarbeitung zur Erfüllung gesetzlicher Pflichten erforderlich ist. Wenn Sie von Ihren Rechten Gebrauch machen wollen, senden Sie bitte einen entsprechenden Antrag an die untenstehenden Kontaktdaten; möglicherweise sind zusätzliche Informationen erforderlich, um Ihre Identität zu bestätigen. Sie haben das Auskunftsrecht nach Art. 15 DSGVO: Sie können von uns eine Bestätigung darüber verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden, und im Falle der Verarbeitung Auskunft über diese Daten sowie über die Zwecke der Verarbeitung, die Kategorien der verarbeiteten personenbezogenen Daten, die Empfänger oder Kategorien von Empfängern, die geplante Speicherdauer oder die Kriterien für deren Festlegung, das Bestehen der Rechte auf Berichtigung, Löschung, Einschränkung der Verarbeitung und Widerspruch, das Bestehen eines Beschwerderechts, alle verfügbaren Informationen über die Quelle der Daten, wenn wir sie nicht von Ihnen erhalten haben, sowie Informationen darüber, ob eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO stattfindet. Sie haben das Recht auf Berichtigung unrichtiger und Vervollständigung unvollständiger personenbezogener Daten (Art. 16 DSGVO), das Recht auf Löschung Ihrer personenbezogenen Daten, sofern diese für die Zwecke der Verarbeitung nicht mehr erforderlich sind, die Einwilligung widerrufen wurde, Sie Widerspruch einlegen, die Daten unrechtmäßig verarbeitet werden, eine gesetzliche Löschungspflicht besteht oder die Daten im Rahmen eines Dienstes der Informationsgesellschaft auf Grundlage der Einwilligung eines Kindes erhoben wurden (Art. 17 DSGVO), das Recht auf Einschränkung der Verarbeitung, etwa während der Prüfung der Richtigkeit der Daten oder bei Widerspruch gegen die Verarbeitung (Art. 18 DSGVO), das Recht auf Datenübertragbarkeit der von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format, wenn die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und automatisiert erfolgt (Art. 20 DSGVO), sowie das Recht, der Verarbeitung Ihrer personenbezogenen Daten aus Gründen, die sich aus Ihrer besonderen Situation ergeben, zu widersprechen (Art. 21 DSGVO). Der Verarbeitung personenbezogener Daten zum Zwecke der Direktwerbung können Sie jederzeit widersprechen; wird der Verarbeitung für Zwecke der Direktwerbung widersprochen, werden Ihre Daten nicht mehr für diese Zwecke verarbeitet.

10. Recht auf Beschwerde bei einer Aufsichtsbehörde

Sie können Beschwerde bei einer Datenschutz-Aufsichtsbehörde einreichen, z. B. wenn wir keine zufriedenstellende Lösung für Ihre Anfrage zur Ausübung von Rechten nach der DSGVO anbieten können (Art. 77 DSGVO). Nach Art. 77 Abs. 1 DSGVO können Sie sich an die Aufsichtsbehörde des Mitgliedstaats wenden, in dem Sie Ihren Wohnsitz oder Ihren Arbeitsplatz haben oder in dem der mutmaßliche Verstoß begangen wurde; für Nutzer mit Wohnsitz in Deutschland kommt daher jede deutschen Datenschutz-Aufsichtsbehörde in Betracht. Da der Online-Shop von CS Retail 1969 s.r.o. ohne Niederlassung in Deutschland von der Tschechischen Republik aus betrieben wird und der Verantwortliche seinen Sitz in Prag hat, ist nach Art. 56 DSGVO  die tschechische Aufsichtsbehörde (Úřad pro ochranu osobních údajů) als federführende Behörde zuständig.

11. Information über Cookies und Kontaktdaten des Verantwortlichen

Wir verwenden Cookies, um Inhalte und Anzeigen zu personalisieren, Dienste über soziale Medien bereitzustellen und Besuche zu analysieren. Detaillierte Informationen darüber, wie wir Cookies verwenden, sowie die Rechtsgrundlagen nach dem für Deutschland geltenden TDDDG finden Sie in unserer Cookie-Richtlinie. Kontaktdaten des Verantwortlichen: CS Retail 1969, s.r.o., mit Sitz: Rozkošného 1058/3, 150 00 Prag 5 – Smíchov (Betreiber des Online-Shops); gemeinsame Verantwortliche: CS Apparel Services s.r.o., U Hvězdy 1451/4, 162 00 Prag 6 - Břevnov; Muttergesellschaft der Unternehmensgruppe: CS Apparel Group a.s., U Hvězdy 1451/4, 162 00 Prag 6 - Břevnov. Eine Niederlassung in Deutschland besteht nicht. Wenn Sie Fragen zum Schutz personenbezogener Daten haben, wenden Sie sich bitte direkt an die folgende E-Mail-Adresse: gdpr@csapparelgroup.cz.