Datenschutzerklärung Online-Shop

Diese Datenschutzerklärung bezieht sich auf die Verarbeitung Ihrer personenbezogenen Daten im Online-Shop von GERRY WEBER, einschließlich der Datenverarbeitung auf dieser Webseite, bei Bestellungen sowie im Zusammenhang mit einem Online-Kundenkonto (wenn Sie eins angelegt haben).

1. Verantwortlich für die Verarbeitung

Die E-GERRY WEBER Digital GmbH, Neulehenstr. 8, 33790 Halle/Westf., Deutschland, E-Mail: service@gerryweber.com (folgend: EGW, wir, uns), ist Verantwortliche für die Datenverarbeitung.

Den Datenschutzbeauftragten erreichen Sie unter E-GERRY WEBER Digital GmbH, Datenschutzbeauftragter, Neulehenstr. 8, 33790 Halle/Westf., Deutschland, E-Mail: datenschutz@gerryweber.com.

2. Kategorien personenbezogener Daten

In Abhängigkeit Ihres Status (Gast, Kundenkonto, Besucher der Webseite) verarbeiten wir folgende Kategorien Ihrer personenbezogenen Daten:

• Kontaktdaten (z.B. Name, Adresse, E-Mail-Adresse, Telefonnummer)
• Geburtsdatum (falls Sie dies angegeben haben)
• Einkaufsdaten (z.B. Zeit/Ort des Karteneinsatzes bzw. Einkaufs, bezogene Waren- und Dienstleistungen, Umsatz (inkl. Einzel- und Gesamtpreis), Versandart, Kauffrequenz, Kaufverhalten, Zuordnung zu einem Store)
• Zahlungsart und Zahlungsdaten (z.B. Bankverbindungsdaten)
• Daten zur Retournierung (z.B. Häufigkeit, retournierte Ware)
• Nachrichten, die z.B. über das Kontaktformular an uns gesendet wurden
• Ergebnisse von Datenanalysen (z.B. im Rahmen von Marktforschungsstudien und durch Auswertung von Kunden), einschließlich Reaktivierungsscore (Identifizierung von Inaktivität oder Abwanderungsgefahr), Erstellung eines Kundenprofils, Einordnung in Kundenwertgruppen
• Teilnahme an Aktionen bzw. Einsatz von Gutscheinen
• Soweit Sie ein Online-Kundenkonto haben, verarbeiten wir zudem Back-End Daten (z.B. Log-In Daten, Anmeldename und Passwort, technische Geräte- und Zugriffsdaten).
• Wenn Sie unsere Webseite besuchen (d.h. auch dann, wenn Sie nichts kaufen), verarbeiten wir folgende Datenkategorien: genutzter Browser nebst Version, Betriebssystem, etwaige Mobilgerätebezeichnung, Telekommunikationsdiensteanbieter, Referral URL, IP-Adresse, Sitzungs- und Cookie-Identifikatoren, pseudonymisierte Identifikatoren, Waren-IDs, die betrachtet, in den Warenkorb gelegt bzw. gekauft wurden sowie das Land, aus dem die Anfrage kommt, Bewegungs- (aufgerufene Seiten, angesehene Artikel, Verweildauer/Heatmap, Warenkorb), Klick- und Kaufverhaltens auf den Webseiten.
• Bei Übersendung des Newsletters und sonstiger E-Mail-Kommunikation mit Ihnen verarbeiten wir zudem folgende Daten: genutzter Browser nebst Version, Betriebssystem, etwaige Mobilgerätebezeichnung, Telekommunikationsdiensteanbieter, verweisende URL, IP-Adresse, Sitzungs- und Cookie-Identifikatoren, pseudonymisierte Identifikatoren, Waren-IDs, die betrachtet, in den Warenkorb gelegt bzw. gekauft wurden sowie das Land, aus dem die Anfrage kommt.

Zudem finden Sie nähere Informationen zu einzelnen Datenverarbeitungen unter Ziffer 9 unten.

3. Zwecke und Rechtsgrundlagen der Verarbeitungen

Wir verarbeiten Ihre Daten auf Basis folgender Rechtsgrundlagen: Erfüllung eines Vertrags (z.B. Bestellung im Online-Shop) sowie Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b) DSGVO); Erfüllung unserer gesetzlichen Pflichten (z. B. wegen handels- oder steuerrechtlicher Vorgaben, Art. 6 Abs. 1 S. 1 lit. c) DSGVO); auf Basis Ihrer Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO); auf Basis berechtigter Interessen (Art. 6 Abs. 1 lit. f) DSGVO) von uns oder Dritten. Berechtigte Interessen von uns oder Dritten besteht dabei z.B. in Werbung und Produktverbesserung, Digitalisierung, Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche oder Verteidigung gegen Rechtsstreitigkeiten, einschließlich gerichtlicher Geltendmachung, Kooperation mit Behörden und der Gewährleistung der IT-Sicherheit.

Wir verarbeiten Ihre personenbezogenen Daten zu folgenden Zwecken:

• Vertragserfüllung, z.B. Abwicklung Ihrer Bestellung, und Reklamationsabwicklung
• Marketing, Produktinformationen zu Werbezwecken über Kollektionen, Produkte und Dienstleistungen
• Erfüllung unserer rechtlichen Pflichten
• Markt- und Meinungsforschung
• Maßnahmen zur Verbesserung und Entwicklung von Services und Produkten sowie Schaffung von Transparenz und Qualität unserer Produkte, Dienstleistungen und Kommunikation
• Personalisierung der Werbung und Kommunikation, um Ihnen eine individuelle Ansprache mit passenden Angeboten und Produkten anbieten zu können, einschließlich automatisierter Analyse des Kaufverhaltens und Erstellen eines Kundenprofils, Einordnung in Kundenwertgruppen, Bildung eines Reaktivierungsscores (Identifizierung von Inaktivität oder Abwanderungsgefahr), dynamische Reaktivierung (gezielte Werbung anhand der Kauffrequenz), Zuordnung zu einem Store, Übersenden von Gutscheinen und Artikelempfehlungen und Einladungen zu Sonderaktionen (bspw. Store-Events).
• Analyse der Reichweite unserer Kommunikation mit Ihnen, z.B. durch Messung der Klick-Raten
• Statistische Auswertung des Erfolges von (Online-) Marketing-Kampagnen
• Kontakt mit Auskunfteien zur Ermittlung von Bonitätsprüfung bzw. Zahlungsausfallrisiken
• Adressermittlung
• Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche oder Verteidigung gegen Rechtsstreitigkeiten, einschließlich gerichtlicher Geltendmachung
• Kooperation mit Behörden
• Gewährleistung der IT-Sicherheit
• Verhinderung und Aufklärung von Straftaten oder Pflichtverletzungen
• Überwachung und Verhinderung von betrügerischen Aktivitäten, z.B. durch Klickbetrug
• Sicherstellung der ordnungsgemäßen Funktionsfähigkeit unserer Systeme
• Maßnahmen im Zusammenhang mit Unternehmenstransaktionen oder Unternehmensrestrukturierungen (z.B. den Verkauf unseres Geschäftsbetriebs oder Teilen davon)
• Optimierung des Retourenmanagements

4. Quelle Ihrer personenbezogenen Daten

Wir erheben Ihre personenbezogenen Daten direkt bei Ihnen, z.B. bei Bestellung im Onlineshop, im Anmeldebogen für das Kundenkonto oder bei der Newsletter-Anmeldung. Darüber hinaus bekommen wir teilweise Ihre personenbezogene Daten auch aus anderen Quellen, insbesondere von Auskunfteien und von anderen Konzernunternehmen der GERRY WEBER Unternehmensgruppe (eine Auflistung sämtlicher Unternehmen der GERRY WEBER Unternehmensgruppe finden Sie hier: gerryweber.com/konzerneinheiten).

5. Offenlegung personenbezogener Daten gegenüber Dritten (Empfängern)

Empfänger Ihrer personenbezogenen Daten können z.B. sein:

• Abrechnungsdienstleister und IT-Dienstleister
• Auskunfteien
• Callcenter
• Marketingagenturen
• Marktforschungsinstitute
• Service- und Kooperationspartner
• Inkassounternehmen
• Druck- und Versanddienstleister
• Datenvernichtungsdienstleister
• Berater und Beratungsgesellschaften (z.B. Rechtsanwälte, Wirtschaftsprüfer oder Steuerberater)
• Behörden und Gerichte
• Vertriebspartner im Bereich Wholesale
• Gesellschaften (z.B. Käufer und deren Berater) im Zusammenhang mit Unternehmenstransaktionen oder Unternehmensrestrukturierungen (z.B. den Verkauf unseres Geschäftsbetriebs oder Teilen davon)
• Konzernunternehmen der GERRY WEBER Unternehmensgruppe (eine Auflistung sämtlicher Unternehmen der GERRY WEBER Unternehmensgruppe finden Sie hier: gerryweber.com/konzerneinheiten)

Bitte sehen Sie auch die unter Ziffer 9 unten aufgeführten weiteren Informationen.

6. Empfänger außerhalb des EWR

Die Verarbeitung von personenbezogenen Daten findet vorrangig im Gebiet der Europäischen Union (EU) statt. Wir übermitteln Ihre personenbezogenen Daten teilweise auch an Empfänger außerhalb des Europäischen Wirtschaftsraums (EWR) (sog. Drittländer), beispielsweise an konzernangehörigen Tochterunternehmen oder ausländischen Auftragsverarbeiter. Für einige Drittländer, wie z.B. die Schweiz, hat die EU Kommission entschieden, dass das Datenschutzniveau angemessen ist. Unsere Übermittlung Ihrer personenbezogenen Daten in diese Länder beruht auf dem jeweiligen Angemessenheitsbeschluss der EU Kommission (Art. 45 DSGVO). Für Datenübermittlungen in Drittländer ohne einen solchen Angemessenheitsbeschluss, wie z.B. die USA, schließen wir z.B. angemessene Datentransfervereinbarungen ab (sogenannte EU-Standardvertragsklauseln) oder stellen sicher, dass ein anderer Übermittlungsmechanismus anwendbar ist. Für eine Kopie der entsprechenden Übermittlungsmechanismen und weitere Informationen oder Fragen, wenden Sie sich gern an den Datenschutzbeauftragten unter datenschutz@gerryweber.com.

Bitte sehen Sie auch die unter Ziffer 9 unten aufgeführten weiteren Informationen.

7. Speicherdauer

Personenbezogene Daten werden zu den genannten Zwecken für die Dauer gespeichert, die zur Erfüllung der Zwecke erforderlich ist, z.B. für die Dauer der Erfüllung des Bestellvorgangs sowie gesetzliche Verjährungsfristen und Gewährleistungsfristen, und wenn keine anderweitigen gesetzlichen Aufbewahrungspflichten (Handelsgesetzbuch (HGB), Abgabenordnung (AO)) oder gesetzlichen Gründe für die Speicherung bestehen. Wir unterliegen verschiedenen Aufbewahrungs- und Dokumentationspflichten, die sich unter anderem aus dem HGB und der AO ergeben und bis zu zehn Jahren betragen. Schließlich beurteilt sich die Speicherdauer auch nach den gesetzlichen Verjährungsfristen, die zum Beispiel nach den §§ 195 ff. Bürgerliches Gesetzbuches (BGB) bis zu dreißig Jahre betragen können, wobei die regelmäßige Verjährungsfrist drei Jahre beträgt. Die Speicherdauer der via Cookies erhobenen Daten finden Sie unter Ziffer 9 unten.

8. Ihre Rechte in Bezug auf die Verarbeitung Ihrer personenbezogenen Daten

Sie haben uns gegenüber folgende Rechte in Bezug auf Ihre personenbezogenen Daten:

• Recht auf Auskunft über Ihre gespeicherten personenbezogenen Daten (Art. 15 DSGVO),
• Recht auf Berichtigung, wenn die Sie betreffenden gespeicherten Daten fehlerhaft, veraltet oder unrichtig sind (Art. 16 DSGVO),
• Recht auf Löschung, wenn die Speicherung unzulässig ist, der Zweck der Verarbeitung erfüllt und die Speicherung daher nicht mehr erforderlich ist oder Sie eine erteilte Einwilligung zur Verarbeitung bestimmter personenbezogener Daten widerrufen haben (Art. 17 DSGVO),
• Recht auf Einschränkung der Verarbeitung, wenn eine der in Art. 18 Abs. 1 lit. a) bis d) DSGVO genannten Voraussetzungen gegeben ist (Art. 18 DSGVO),
• Recht auf Übertragung der von Ihnen bereitgestellten, Sie betreffenden personenbezogenen Daten (Art. 20 DSGVO),
• Recht auf Widerruf einer erteilten Einwilligung, wobei der Widerruf die Rechtmäßigkeit der bis dahin aufgrund der Einwilligung erfolgten Verarbeitung nicht berührt (Art. 7 Abs. 3 DSGVO), und
• Widerspruchsrecht: Sie können uns gegenüber jederzeit der Verarbeitung Ihrer personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. f) DSGVO (Datenverarbeitung aufgrund berechtigten Interesses) erfolgt, widersprechen. Insbesondere haben Sie das Recht jederzeit gegen elektronische (E-Mail) oder telefonische Werbung zu widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen.

Sie können Ihre Rechte gerne an unsere zu Beginn genannten Kontaktdaten geltend machen.

Zudem haben Sie ein Recht auf Beschwerde bei einer Aufsichtsbehörde ihrer Wahl (Art. 77 DSGVO). Hierzu gehört auch die für uns zuständige Datenschutzaufsichtsbehörde, die unter folgenden Kontaktdaten erreicht werden kann: Die Landesbeauftragte für den Datenschutz Nordrhein-Westfalen, Kavalleriestraße 2-4, 40213 Düsseldorf.

9. Datenschutzinformationen für weiteren Nutzungen

Im Folgenden werden ergänzend zu den Informationen unter Ziffern 1 bis 9 einige Datenverarbeitungen im Detail dargestellt:

Bereitstellung der Webseite und Erstellung von Logfiles

Bei jedem Aufruf unserer Internetseite erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Folgende Daten werden hierbei verarbeitet:

• Informationen über den Browsertyp und die verwendete Version
• Das Betriebssystem des Nutzers
• Den Internet-Service-Provider des Nutzers
• Die IP-Adresse des Nutzers
• Datum und Uhrzeit des Zugriffs
• Websites, von denen das System des Nutzers auf unsere Internetseite gelangt
• Websites, die vom System des Nutzers über unsere Website aufgerufen werden.

Die Daten werden in den Logfiles unseres Systems gespeichert. Die Speicherung in System-Logfiles erfolgt, um die Funktionsfähigkeit unserer Website sicherzustellen. Zudem dienen uns die Daten zur Optimierung der Website und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme.

Soziale Medien

Wir haben Onlinepräsenzen innerhalb der sozialen Netzwerke Facebook, Instagram, Pinterest, WhatsApp und YouTube.

Beim Aufruf unserer Profile in den sozialen Netzwerken gelten die Geschäftsbedingungen und die Datenverarbeitungsrichtlinien deren jeweiligen Betreiber. Soweit nicht anders im Rahmen unserer Datenschutzerklärung angegeben, verarbeiten wir Daten der Nutzer, sofern diese mit uns innerhalb der sozialen Netzwerke und Plattformen kommunizieren, z.B. Beiträge auf unseren Onlinepräsenzen verfassen oder uns Nachrichten zusenden. Die Zusendung von persönlichen Daten auf diesen Plattformen ist stets freiwillig. Die persönlichen Daten in den von uns einsehbaren oder öffentlichen Kommunikationen können vom Nutzer jederzeit gelöscht werden.

Zu den Datenschutzinformationen der Webdienste:
Facebook
Google
Instagram
Pinterest
WhatsApp

Cookies

Ein "Cookie" ist eine Textdatei, die von einer Website auf die Festplatte Ihres Computers übertragen wird. Wir nutzen Cookies, wenn Sie auf unserer Site surfen, etwas kaufen, Informationen anfordern oder personalisieren bzw. sich für bestimmte Services registrieren lassen. Wenn Sie die Cookies auf unserer Site akzeptieren, haben wir keinen Zugriff auf Ihre persönlichen Informationen, aber mit Hilfe der Cookies können wir Ihren Computer identifizieren. Cookies werden im Allgemeinen nach "sitzungsbezogenen" und "permanenten" Cookies unterschieden.

"Sitzungsbezogene" Cookies verbleiben nicht auf Ihrem Computer, wenn Sie unsere Website verlassen oder Ihren Browser schließen. Mit Hilfe der zusammengetragenen Informationen können wir Nutzungsmuster und -strukturen unserer Website analysieren. Auf diese Weise können wir unsere Website optimieren, indem wir den Inhalt oder die Personalisierung verbessern und die Nutzung vereinfachen.

"Permanente" Cookies sind Cookies, die auf Ihrem Computer verbleiben. Sie werden verwendet, um Shopping-, Personalisierungs- und Registrierungs-Services zu vereinfachen. Cookies können beispielsweise festhalten, was Sie zum Kaufen ausgewählt haben, während Sie weiter shoppen. Zudem müssen Sie Ihr Kennwort auf Webseiten, für die eine Anmeldung erforderlich ist, nur einmal eingeben. "Permanente" Cookies können vom Benutzer manuell entfernt werden.

Die meisten Browser akzeptieren Cookies standardmäßig. Sie können Cookies jedoch normalerweise ablehnen oder bestimmte Cookies selektiv akzeptieren, indem Sie die Browsereinstellungen entsprechend anpassen. Wenn Sie Cookies deaktivieren, stehen Ihnen unter Umständen bestimmte Features auf unserer Site nicht zur Verfügung, und einige Webseiten werden möglicherweise nicht richtig angezeigt.

Cookie-Einstellungen

Alle verwendeten Tags, Tracker und Analyse-Tools finden Sie in unseren Cookie-Einstellungen am Ende jeder Seite.

AdServices Conversion und Remarketing

Wir setzen die Remarketing- und Conversion-Tracking-Funktionen von Google Ads ein. Diese Dienste werden von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ("Google") bereitgestellt.

Die Remarketing-Funktion ermöglicht es uns, früheren Besuchern unserer Website interessenbezogene Werbeanzeigen im Google-Werbenetzwerk zu präsentieren. Das Conversion-Tracking hingegen dient dazu, die Effektivität unserer Google Ads Anzeigen zu messen, indem es Nutzeraktionen wie Käufe oder Registrierungen nach Anzeigenklicks erfasst.

Im Rahmen dieser Funktionen können verschiedene Daten erfasst und an Google in den USA übermittelt werden. Dazu gehören Geräte- und Browserdaten wie der Browsertyp und die Sprache, die (gekürzte) IP-Adresse des Nutzers sowie Informationen über Nutzerinteraktionen auf unserer Website und mit unseren Anzeigen. Zudem wird jedem Nutzer eine pseudonyme ID mittels eines Cookies zugewiesen.

Die rechtliche Grundlage für diese Datenverarbeitung bildet einerseits die Einwilligung des Nutzers gemäß Art. 6 Abs. 1 lit. a DSGVO, andererseits unser berechtigtes Interesse an Werbung und Analyse nach Art. 6 Abs. 1 lit. f DSGVO.

Um den Datenschutz zu gewährleisten, haben wir verschiedene Maßnahmen implementiert. Wir haben einen Auftragsverarbeitungsvertrag mit Google abgeschlossen, der auf dem EU-U.S. Data Privacy Framework basiert. Die erfassten Nutzerdaten werden pseudonymisiert, und die verwendeten Cookies haben eine begrenzte Speicherdauer von maximal 90 Tagen. Zusätzlich setzen wir Enhanced Conversions ein, wodurch Erstanbieterdaten vor der Übermittlung an Google gehasht werden.

Sie haben die Möglichkeit, die Datenerfassung durch Google Ads zu deaktivieren. Dazu können Sie die Google Ads-Einstellungen zur Anzeigenpersonalisierung besuchen und dort die Option "Anzeigenpersonalisierung deaktivieren" wählen. Dadurch wird ein Opt-Out-Cookie gesetzt, das verhindert, dass Ihre Daten bei zukünftigen Besuchen dieser Website für Werbezwecke erfasst werden. Als Nutzer haben Sie das Recht, der Datenerfassung zu widersprechen. Dies können Sie durch einen Klick auf den Google Ads Opt-out Link tun oder indem Sie das Google Analytics Opt-out Browser Add-on installieren.

Für detailliertere Informationen zum Datenschutz bei Google Ads empfehlen wir Ihnen, die entsprechende Seite von Google zu besuchen: Datenschutz bei Google Ads.

10. Fragen zum Datenschutz

Bei Fragen zum Datenschutz wenden Sie sich gerne an die oben genannten Kontaktdaten. Wir passen unsere Informationen zum Datenschutz von Zeit zu Zeit an.


Stand August 2024