Datenschutzerklärung
ERKLÄRUNG ÜBER DIE VERARBEITUNG PERSONENBEZOGENER DATEN GEMÄSS ART. 13 UND 14 DER VERORDNUNG 679/2016 ("DSGVO")
Der Schutz Ihrer Daten ist uns überaus wichtig, weshalb wir Sie bitten, sich diese Datenschutzerklärung sorgfältig durchzulesen.
Wir möchten Sie nämlich vollständig und auf transparente Weise über die Verarbeitung informieren, die die in Absatz 1 genannten Unternehmen an den personenbezogenen Daten, die Sie uns zur Verfügung gestellt haben und/oder die im Rahmen der verschiedenen Kontakte mit uns erhoben wurden, vornehmen können:
- durch den Besuch der Website https://www.bravekid.com/ (nachstehend die "Website") und/oder anderer, zum jeweiligen Zeitpunkt auf Brave Kid verweisenden Websites sowie durch die Interaktion mit unseren Seiten in den sozialen Netzwerken (z.B. Facebook, Instagram, etc.);
- Besuch unserer Geschäfte;- durch Kontaktaufnahme mit unserem Kundendienst.
Wenn Sie personenbezogene Daten im Namen einer anderen Person übermitteln, müssen Sie zunächst sicherstellen, dass diese Person die vorliegende Datenschutzerklärung gelesen hat.
1. WER IHRE PERSONENBEZOGENEN DATEN ERHEBT
Die Unternehmen, die Ihre personenbezogenen Daten als eigenständig für die Verarbeitung Verantwortliche (im Folgenden als "Verantwortliche" oder "Unternehmen" bezeichnet) oder als gemeinsam für die Verarbeitung Verantwortliche erheben und verarbeiten, sind:
- OTB S.p.A. ("OTB"), mit Sitz in Italien, Breganze (VI), Via dell'Industria 2, 36042, Telefon +390445306555, E-Mail privacy@otb.net; der Datenschutzbeauftragte ("DSB") von OTB kann unter der E-Mail-Adresse dpo@otb.net kontaktiert werden;
- Brave Kid S.r.l. ("Brave Kid") mit Sitz in Italien, Marostica (VI), Via Fosse 14, 36063, Telefon 0424 478555, E-Mail customer_privacy@bravekid.com; der Datenschutzbeauftragte ("DSB") von Brave Kid kann unter der E-Mail-Adresse dpo@otb.net kontaktiert werden.
OTB und Brave Kid führen Analyse- und Profiling-Aktivitäten als gemeinsam für die Verarbeitung Verantwortliche durch und treffen die Entscheidungen über die Zwecke sowie über die Art und Weise der Verarbeitung. Im Folgenden werden mit "gemeinsam für die Verarbeitung Verantwortliche" die Unternehmen Brave Kid und OTB bezeichnet, wenn sie Daten in Form einer gemeinsamen Verantwortlichkeit verarbeiten.
Um Ihnen das Verständnis der von den genannten Einrichtungen als Verantwortliche oder gemeinsame Verantwortliche vorgenommenen Tätigkeiten zur Datenverarbeitung zu erleichtern, haben wir dieses einheitliche Dokument erstellt, in dem wir auf einfache Weise erläutern, welche Verarbeitung von den einzelnen Unternehmen unabhängig voneinander vorgenommen wird.
Bitte beachten Sie, dass die für die Datenverarbeitung Verantwortlichen personenbezogene Daten von Personen unter 16 Jahren wissentlich weder erheben noch anfordern. Wenn Sie unter 16 Jahre alt sind, sehen Sie bitte von der Angabe personenbezogener Daten ab. Die besonderen Bestimmungen des Vertragsrechts, die für die Gültigkeit, das Zustandekommen und die Durchsetzbarkeit eines Vertrags mit einem Minderjährigen gelten, bleiben natürlich bestehen.
2. WELCHE PERSONENBEZOGENEN DATEN WIR VERARBEITEN
Jedes Unternehmen erhebt unterschiedliche Kategorien personenbezogener Daten, je nachdem, zu welchem Zweck es diese verarbeiten will.
Im Folgenden wird angegeben, welche Kategorien personenbezogener Daten erhoben werden; im folgenden Abschnitt wird erläutert, zu welchen Zwecken die einzelnen Datenkategorien von den einzelnen für die Verarbeitung Verantwortlichen oder gegebenenfalls von den gemeinsam für die Verarbeitung Verantwortlichen verarbeitet werden (im Folgenden auch als "personenbezogene Daten" bezeichnet, wenn sie gemeinsam verarbeitet werden).
- Persönliche Daten: Vorname, Nachname, Geburtsdatum, Geschlecht;
- Kontaktdaten: Wohnanschrift (Straße, Ort, Bundesland, Staat, Postleitzahl), Wohnsitz, E-Mail-Adresse, Telefonnummer, Handynummer;
- Verkaufsdaten: Liefer- und Rechnungsadresse, Liefer- und Zahlungsmethode, Name und Ablaufdatum des Kreditkarteninhabers, vom Kundendienst verlangte Informationen, Mehrwertsteuernummer und/oder Steuernummer, Reisepassnummer (die Reisepassnummer wird nur für Zahlungszwecke verwendet, wenn dies gesetzlich vorgeschrieben ist und innerhalb der gesetzlichen Grenzen) und Global Blue Kartennummer;
In der Filiale erhobene Daten: Geburtstag, angenommene Altersgruppe, in einigen Ländern ID des sozialen Netzwerks, Geschlecht, Art und Datum der Registrierung, Präferenzen der Filiale und des Verkaufspersonals, Sprache, Produktkategorien, für die man sich interessiert, Art der Inanspruchnahme von Dienstleistungen, möglicherweise in der Filiale notierte Dienstleistungspräferenzen, Rücknahmeaktion, Teilnahme an Veranstaltungen, andere gekaufte Marken, in der Umkleidekabine anprobierte, aber nicht gekaufte Produkte
- Newsletter- und Aktionsdaten: Informationen über die Anmeldung zu Newslettern oder die Verwendung von Links;
- Kaufdaten: Einzelheiten zu den gekauften Produkten (z. B. Größe, Preis, Rabatt, Modell, Kollektion, berechnete Ausgabenhöhe, abgebrochener Warenkorb usw.);
- Browsing-Daten: Daten in Bezug auf das Browsing-Verhalten und/oder die Nutzung der Websites der Verantwortlichen, z. B. Cookies oder Informationen über besuchte oder aufgesuchte Seiten oder über Wunschlisten, die beim Browsen oder beim Einkaufen im Online-Shop erhoben werden. Bezüglich der Verwendung von Cookies verweisen wir auf die unter dem folgenden Link bereitgestellte Cookie-Richtlinie.
3. FÜR WELCHE ZWECKE WIR IHRE PERSONENBEZOGENEN DATEN VERARBEITEN
In diesem Abschnitt wird erläutert, zu welchen Zwecken die einzelnen Datenkategorien von den einzelnen für die Verarbeitung Verantwortlichen oder gemeinsam für die Verarbeitung Verantwortlichen verarbeitet werden.
3.1 VERARBEITUNGSZWECKE VON BRAVE KID
Brave Kid ist ein Unternehmen der Gruppe OTB, das Kinderkleidung und Accessoires verschiedener Marken vertreibt, die von den jeweiligen Markeninhabern an Brave Kid lizenziert wurden. Brave Kid ist das Unternehmen, das mit Ihnen in Beziehung tritt, wenn Sie zum Beispiel an den vom Unternehmen geförderten Initiativen, wie Gewinnspiele oder anderen Werbeaktionen, teilnehmen. Brave Kid kann personenbezogene Daten für die folgenden Zwecke verarbeiten. Es handelt sich auch um das Unternehmen, das das Geschäft betreibt, in dem Sie ein Produkt gekauft haben, auch telefonisch oder über andere Ihnen zur Verfügung gestellte Methoden, und bei dem Sie eine Dienstleistung angefordert haben.
a. Registrierung auf der Website und Nutzung der angebotenen Dienste
Wenn Sie sich auf der Website registrieren, verarbeitet Brave Kid die persönlichen Daten, die für die Registrierung und die Einrichtung eines Benutzerkontos erforderlich sind.
Rechtsgrundlage: Diese Verarbeitung beruht auf der Erfüllung eines Vertrages, dessen Vertragspartei Sie sind; die Bereitstellung der oben aufgeführten personenbezogenen Daten ist für diesen Zweck erforderlich, da Brave Kid andernfalls nicht in der Lage ist, Ihre Registrierung abzuschließen.
b. Verkaufsaktivitäten und Beantwortung sonstiger Anfragen seitens der Kunden
Wenn Sie Produkte der Marke „Brave Kid“ über den E-Commerce-Service auf der Website oder im Geschäft kaufen, verarbeitet Brave Kid Ihre persönlichen Daten, Kontaktdaten und Kaufdaten, um den Verkauf abzuschließen, sowie für alle Aktivitäten, die eng mit dem Verkauf verbunden sind, wie z. B. die Verwaltung der Lieferung, wenn der Service für die Abholung und Rückgabe im Geschäft verfügbar ist, oder für andere administrative und buchhalterische Aufgaben. Zu den eng mit dem Verkauf verbundenen Tätigkeiten gehört insbesondere die Kontaktaufnahme mit Ihnen im Falle eines verlassenen Einkaufswagens, indem Ihnen eine Service-E-Mail geschickt wird, um Sie beim Abschluss Ihrer Bestellung zu unterstützen.
Die oben genannten personenbezogenen Daten werden auch im Falle von Käufen ohne Registrierung angefordert und verarbeitet. In diesem Fall werden sie jedoch nur so lange aufbewahrt, wie es für den Abschluss des Kaufvorgangs erforderlich ist.
Schließlich kann es sein, dass Brave Kid Ihre persönlichen Daten oder Kontaktinformationen verarbeiten muss, um auf weitere Anfragen zu reagieren, die Sie über die Website oder während Ihres Einkaufs im Geschäft, in den entsprechenden Abschnitten oder über den Kundendienst per Telefon oder Chat stellen, wie z.B. eine Anfrage nach Informationen und Unterstützung oder eine Anfrage, kontaktiert zu werden, um die Verfügbarkeit eines Kleidungsstücks mitzuteilen.
Rechtsgrundlage: Diese Verarbeitung beruht auf der Erfüllung eines Kaufvertrags, an dem Sie beteiligt sind, oder auf vorvertraglichen Maßnahmen; die Bereitstellung der oben aufgeführten personenbezogenen Daten ist zu diesem Zweck erforderlich, da Brave Kid sonst nicht in der Lage ist, Ihre Anfrage zu bearbeiten und/oder Ihren Kauf abzuschließen.
c. Teilnahme an Gewinnspielen oder Preisausschreiben
Brave Kid kann Ihre persönlichen Daten verarbeiten, um Ihnen die Teilnahme an von Brave Kid organisierten Gewinnspielen oder Preisausschreiben zu ermöglichen. Gegebenenfalls, z. B. um die Lieferung des vorgesehenen Preises zu ermöglichen, können auch Ihre Kontaktdaten verarbeitet werden. Sollten für die Teilnahme an dem Gewinnspiel weitere Informationen erforderlich sein, so werden diese nach einer entsprechenden Mitteilung angefordert.
Rechtsgrundlage: Diese Verarbeitung beruht auf der Erfüllung eines Vertrags im Zusammenhang mit der Teilnahme an dem Gewinnspiel, dem Sie zustimmen; die Bereitstellung der oben aufgeführten personenbezogenen Daten ist für diesen Zweck erforderlich, da Brave Kid andernfalls nicht in der Lage ist, Ihre Anfrage zu bearbeiten.
d. Marketing
Nur mit Ihrer Einwilligung kann Brave Kid Ihre persönlichen Daten sowie Ihre Kontakt- und Kaufdaten für Marketingzwecke verarbeiten, d.h. für Werbemaßnahmen in den sozialen Netzwerken, bei denen Sie angemeldet sind, oder für die Zusendung von Werbe- oder Direktverkaufsmaterial, für die Durchführung von Marktforschungen sowie für die kommerzielle Kommunikation unter Verwendung automatisierter (E-Mail über Newsletter, SMS, MMS, Online-Nachrichtenplattformen usw.) und traditioneller (Papierpost) Methoden zur Kontaktaufnahme.
Rechtsgrundlage: Diese Verarbeitung beruht auf Ihrer Einwilligung.
Sie können Ihre Einwilligung zum Erhalt solcher Mitteilungen jederzeit widerrufen, indem Sie auf die in jeder Marketing-E-Mail enthaltene entsprechende Option klicken oder indem Sie sich schriftlich an die Adresse customer_privacy@bravekid.com wenden oder das Unternehmen unter den in Absatz 1 angegebenen Kontaktdaten auf andere Weise kontaktieren.
e. Versendung und Verwaltung von Umfragen zur Kundenzufriedenheit
Brave Kid kann Ihre Kontaktdaten verwenden, um Umfragen durchzuführen, die darauf abzielen, den Grad der Zufriedenheit (sogenannte Umfragen zur Kundenzufriedenheit) mit der bereitgestellten Dienstleistung zu messen (einschließlich, aber nicht beschränkt auf: Online- und In-Store-Kundenbefragungen; usw.). Bitte beachten Sie, dass Ihre Kontaktdaten von Brave Kid zur erneuten Kontaktaufnahme verwendet werden, wenn Sie negativ auf die Umfrage antworten, da dies für das Unternehmen wichtig ist, um die Beziehung zu Ihnen zu verbessern. Im letzteren Fall werden die Daten so lange gespeichert, wie es für die Einholung einer Rückmeldung erforderlich ist.
Es sei darauf hingewiesen, dass die zu diesem Zweck erfolgenden Mitteilungen in keinem Fall Werbe- oder Direktverkaufsinhalte aufweisen und nicht für Marktforschung oder kommerzielle Mitteilungen verwendet werden.
Rechtsgrundlage: Diese Verarbeitung beruht auf dem berechtigten Interesse von Brave Kid, die Qualität seiner Dienstleistungen zu überprüfen und zu verbessern.
f. Sonstige administrative und buchhalterische Tätigkeiten
Brave Kid kann Ihre personenbezogenen Daten auch für Verwaltungs- und Buchhaltungszwecke sowie für interne statistische Analysen zum Zwecke der Geschäftsplanung verarbeiten.
Rechtsgrundlage: Diese Verarbeitung beruht auf dem berechtigten Interesse von Brave Kid, die Qualität seiner Dienstleistungen und seines Geschäfts zu verbessern.
g. Verkaufsbezogene Dienstleistungen
Es kann sein, dass Brave Kid Ihre persönlichen Daten, Kontaktdaten und bestimmte Verkaufsdaten (Steuernummer und/oder Mehrwertsteuernummer, Reisepassnummer und Global Blue Card Nummer) verarbeiten muss, um Ihren Kauf zu verwalten, wenn dieser telefonisch oder über andere zur Verfügung gestellte Methoden abgeschlossen wurde, oder um eine Rechnung auszustellen, falls Sie dies wünschen. Darüber hinaus werden diese Daten auch verarbeitet, um Sie aus Gründen zu kontaktieren, die mit Ihrem Kauf zusammenhängen, z. B. im Falle einer Reklamation, eines Rückrufs eines fehlerhaften und/oder unsicheren Produkts oder ganz allgemein aus technischen Gründen, z. B. im Zusammenhang mit der Verwaltung von Problemen bei verweigerten Kreditkartenzahlungen und Ähnlichem.
Rechtsgrundlage: Diese Verarbeitung basiert auf der Erfüllung eines Vertrages, an dem Sie beteiligt sind; die Bereitstellung der oben aufgeführten persönlichen Daten ist für diesen Zweck notwendig, da Brave Kid sonst nicht in der Lage ist, Ihre Anfrage zu bearbeiten.
h. Dienstleistungen nach dem Kauf
Brave Kid kann Ihre persönlichen Daten und Kontaktinformationen erheben, um spezifische Anfragen zu bearbeiten, die Sie im Laden oder im Rahmen des Kundendienstes stellen, z.B. um eine Reparatur, eine Schneiderei, eine Lieferung nach Hause oder eine Rücksendung zu organisieren.
Rechtsgrundlage: Diese Verarbeitung beruht auf der Erfüllung eines Vertrages, dessen Vertragspartei Sie sind; die Bereitstellung der oben aufgeführten personenbezogenen Daten ist für diesen Zweck erforderlich, da Brave Kid sonst nicht in der Lage ist, Ihre Anfrage zu bearbeiten.
i. Kontaktmanagement - Kontaktaufnahme mit dem Kunden
Brave Kid kann Ihre biographischen Daten und Kontaktdaten verwenden, um Sie nach dem Kauf zu kontaktieren, wenn dies notwendig ist (z.B., aber nicht ausschließlich, um vergessene Artikel im Shop zu verwalten, verlorene Artikel zurückzugeben, usw.).
Rechtsgrundlage: Diese Verarbeitung beruht auf dem berechtigten Interesse von Brave Kid, seine Leistungen und Kundenbeziehungen zu verbessern.
3.2 VERARBEITUNGSZWECKE DER GEMEINSAM FÜR DIE VERARBEITUNG VERANTWORTLICHEN (BRAVE KID UND OTB)
Brave Kid und OTB agieren auf der Grundlage einer speziellen Vereinbarung zu dem folgenden speziellen Zweck als gemeinsam für die Verarbeitung Verantwortliche.
a. Erstellung von Kundenprofilen
Vorbehaltlich Ihrer Einwilligung können die gemeinsam für die Verarbeitung Verantwortlichen Ihre persönlichen Daten, Kontaktdaten, Verkaufsdaten, Kaufdaten, Im Geschäft gesammelte Daten, Newsletter- und Aktionsdaten sowie Browsing-Daten für die Erstellung von Profilen, für Geschäftsanalysen oder für die Analyse Ihrer Konsumgewohnheiten verarbeiten, die in einer automatisierten Verarbeitung der oben genannten Daten besteht. Diese Verarbeitung zielt darauf ab, Ihre Kaufpräferenzen analytisch zu ermitteln oder vorherzusagen, auch um Kundenprofile zu erstellen und das kommerzielle Angebot so besser auf Ihre persönlichen Vorlieben abstimmen zu können.
Rechtsgrundlage: Diese Verarbeitung beruht auf Ihrer Einwilligung.
Sie können Ihre Einwilligung zum Profiling jederzeit widerrufen, indem Sie an die Adresse customer_privacy@bravekid.com schreiben oder sich unter den in Absatz 1 genannten Kontaktdaten an die gemeinsam für die Verarbeitung Verantwortlichen wenden.
3.3 ZWECK VON BRAVE KID S.r.l.
Brave Kid S.r.l. ist das Unternehmen, das den Shop verwaltet, bei dem Sie sich für den Kauf eines Produktes angemeldet haben, auch telefonisch oder über andere von Brave Kid S.r.l. zur Verfügung gestellte Methoden, und bei dem Sie um Unterstützung gebeten haben. In einigen Fällen kann es notwendig sein, dass Brave Kid S.r.l. bestimmte Informationen über Sie erfährt, um Ihre spezifischen Anfragen zu erfüllen. Brave Kid S.r.l. kann personenbezogene Daten für die folgenden Zwecke verarbeiten.
3.4 VERARBEITUNGSZWECKE, DIE VON ALLEN VERANTWORTLICHEN ODER GEMEINSAM VERANTWORTLICHEN VERFOLGT WERDEN
Schließlich kann es sein, dass die Verantwortlichen oder gemeinsam Verantwortlichen bestimmte gesetzliche Bestimmungen einhalten müssen, denen sie unterliegen, oder dass sie ihr Recht vor Gericht verteidigen müssen.
a. Zwecke im Zusammenhang mit Verpflichtungen, die durch Gesetze, Verordnungen, Bestimmungen/Anfragen von Behörden oder Aufsichts- und Kontrollstellen festgelegt sind
Jeder für die Verarbeitung Verantwortliche oder gemeinsame für die Verarbeitung Verantwortliche kann Ihre personenbezogenen Daten verarbeiten, um seine Verpflichtungen zu erfüllen.
Rechtsgrundlage: Erfüllung einer rechtlichen Verpflichtung.
Die Bereitstellung der Daten zu diesem Zweck ist obligatorisch, da der für die Verarbeitung Verantwortliche oder der gemeinsam für die Verarbeitung Verantwortliche andernfalls seinen rechtlichen Verpflichtungen nicht nachkommen kann.
b. Verteidigung von Rechten in gerichtlichen, behördlichen oder außergerichtlichen Verfahren und bei Streitigkeiten im Zusammenhang mit den angebotenen Dienstleistungen
Ihre personenbezogenen Daten können von jedem für die Verarbeitung Verantwortlichen oder gemeinsam für die Verarbeitung Verantwortlichen zum Zwecke der Verteidigung seiner Rechte sowie der Geltendmachung von Rechtsansprüchen oder sonstigen Ansprüchen gegen Sie oder Dritte, einschließlich der Betrugsbekämpfung, verarbeitet werden.
Rechtsgrundlage: Diese Verarbeitung beruht auf dem berechtigten Interesse des für die Verarbeitung Verantwortlichen oder gemeinsam für die Verarbeitung Verantwortlichen an der Wahrung seiner Rechte.
4. WELCHE DATEN WIR VERARBEITEN, WENN SIE DIE WEBSITE BESUCHEN, OHNE ANGEMELDET ZU SEIN
Die Website wird von Brave Kid unter Verwendung der Plattform Shopify verwaltet, die als Auftragsverarbeiter fungiert. Es ist möglich, die Website zu nutzen, ohne dass Sie Ihre persönlichen Daten aktiv mitteilen müssen, wenn Sie nicht angemeldet sind. In diesem Fall möchten wir darauf hinweisen, dass die für den Betrieb der Website verwendeten Computersysteme und Softwareverfahren während ihres normalen Betriebs bestimmte Daten erfassen, deren Übertragung mit der Verwendung von Internet-Kommunikationsprotokollen einhergeht.
Dabei handelt es sich um Informationen, die nicht direkt mit identifizierten Nutzern in Verbindung gebracht werden, die aber aufgrund ihrer Beschaffenheit durch die Verarbeitung und Verknüpfung mit Daten im Besitz von Dritten die Identifizierung dieser Nutzer ermöglichen könnten.
Zu dieser Datenkategorie gehören die IP-Adressen oder Domänennamen der Computer, die von den Nutzern verwendet werden, die sich mit der Website verbinden, die URI-Adressen (Uniform Resource Identifier) der angeforderten Ressourcen, Zugriffsinformationen, die Standortinformationen, die zur Übermittlung der Anfrage an den Server verwendete Methode, die Größe der als Antwort erhaltenen Datei, der Zahlencode, der den Status der vom Server gegebenen Antwort angibt (erfolgreich, Fehler usw.), die Informationen über den Besuch des Nutzers, einschließlich der Clickstream-Daten der URL, innerhalb und von der Website, die Dauer des Besuchs auf bestimmten Seiten und die Interaktion auf diesen Seiten sowie andere Parameter in Bezug auf das Betriebssystem und die die Computerumgebung des Nutzers.
Diese Daten werden durch die Verwendung von "Cookies" erhoben. Wir verwenden insbesondere Browser-Cookies für verschiedene Zwecke, darunter Cookies, die für den Betrieb der Website und die Nutzung von Diensten über die entsprechenden Funktionen unbedingt erforderlich sind, sowie Cookies, die für Personalisierung, Leistung/Analyse und Werbeaktivitäten verwendet werden. Unsere Cookie-Richtlinie, die Sie hier einsehen können, enthält weitere Informationen über die Verwendung von Cookies auf der Website sowie über die Möglichkeiten, diese zu akzeptieren oder abzulehnen.
Die beim Surfen auf der Website erhobenen Daten werden zu folgenden Zwecken verarbeitet: (i) Verwaltung der Website und Behebung eventueller Betriebsstörungen, (ii) Sicherstellung, dass der Inhalt der Website auf die effektivste Weise für Ihre Geräte dargestellt wird, Entwicklung, Prüfung und Verbesserung der Website, (iii) soweit möglich, um die Sicherheit der Website zu gewährleisten, (iv) Erhebung anonymer statistischer Daten über die Nutzung der Website und Überprüfung ihrer ordnungsgemäßen Funktionsweise, (v) Feststellung von Anomalien und/oder Missbrauch bei der Nutzung der Website. Die Daten können auch zur Feststellung der Verantwortlichkeit bei hypothetischer Computerkriminalität zum Nachteil der Website oder Dritter verwendet und den Justizbehörden auf deren ausdrücklichen Wunsch vorgelegt werden.
5. WAS PASSIERT, WENN SIE UNS IHRE PERSONENBEZOGENEN DATEN NICHT ZUR VERFÜGUNG STELLEN
Bestimmte personenbezogene Daten, die wir Ihnen im Rahmen des Registrierungs- oder Kaufvorgangs von Zeit zu Zeit mitteilen, sind für die Abwicklung des Kaufvertrags und für die Verfolgung verwaltungstechnischer und buchhalterischer Zwecke erforderlich.
In der Beschreibung der Zwecke in Absatz 3 haben wir angegeben, wann es notwendig ist, personenbezogene Daten bereitzustellen. Sofern nicht ausdrücklich als obligatorisch angegeben, ist die Bereitstellung personenbezogener Daten daher fakultativ, und es hat keine Folgen, wenn Sie uns diese Daten nicht zur Verfügung stellen, außer dass die für die Verarbeitung Verantwortlichen oder gemeinsam für die Verarbeitung Verantwortlichen nicht in der Lage sind, wie beschrieben zu handeln (z. B. nicht mit Marketingaktivitäten fortfahren können).
6. WIE UND FÜR WIE LANGE WIR PERSONENBEZOGENE DATEN VERARBEITEN
Die bereitgestellten und/oder von den für die Verarbeitung Verantwortlichen oder gemeinsam für die Verarbeitung Verantwortlichen erhobenen personenbezogenen Daten werden mit Hilfe automatisierter Instrumente verarbeitet und gespeichert und können in einigen Fällen auch auf Papier verarbeitet und gespeichert werden. Insbesondere werden die personenbezogenen Daten, die zu Marketing- und Profilingzwecken verarbeitet werden, in die CRM-Systeme eingegeben und dort gespeichert, um die personenbezogenen Daten so zu diesen Zwecken verarbeiten zu können.
Personenbezogene Daten werden außerdem so lange gespeichert, wie es zur Erreichung des Zwecks, für den sie erhoben wurden, erforderlich ist. Dabei gelten insbesondere die folgenden Regeln:
- Die zum Abschluss und zur Abwicklung von Online-Produktkaufverträgen, einschließlich Zahlungen, erhobenen Daten werden bis zur Erledigung der verwaltungstechnischen und buchhalterischen Formalitäten gespeichert. Die Rechnungsdaten werden zehn Jahre lang ab dem Datum der Rechnungsstellung gespeichert.
- Die Daten im Zusammenhang mit der Registrierung auf der Website werden gespeichert, bis das Benutzerkonto gelöscht wird.
- Daten, die sich auf Anfragen von betroffenen Personen beziehen, werden für einen Zeitraum von drei Monaten nach Erledigung der Anfrage gespeichert.
- Die im Rahmen der Verwaltung von Umfragen zur Kundenzufriedenheit erhobenen und verarbeiteten Daten werden 30 Tage lang aufbewahrt, es sei denn, sie werden benötigt, um weitere Rückmeldungen von den Nutzern zu erhalten. In diesem Fall werden die Daten nicht länger als für die Bearbeitung Ihres Feedbacks erforderlich gespeichert.
- Wenn Sie Ihre Einwilligung gegeben haben, werden die zu Marketing- und Profilingzwecken verarbeiteten Daten für einen Zeitraum von 7 Jahren gespeichert, es sei denn, Sie widerrufen Ihre Einwilligung. In jedem Fall werden Sie 7 Jahre nach Ihrer letzten Interaktion mit uns nicht mehr für Marketing- und Profiling-Aktivitäten kontaktiert, oder sogar noch früher, wenn Sie Ihre zuvor erteilte Einwilligung widerrufen. Zu den Ereignissen, die als eine solche "Interaktion" angesehen werden, gehören unter anderem ein Kauf, das Öffnen einer gesendeten E-Mail, die Teilnahme an einer Umfrage, einem Gewinnspiel oder einer Veranstaltung, eine Interaktion mit dem Kundendienst, oder ein Geschäft usw. Der Vollständigkeit halber sei darauf hingewiesen, dass Sie Ihre zuvor erteilten Einwilligungen jederzeit überprüfen und ändern können, indem Sie Brave Kid unter der E-Mail-Adresse customer_privacy@bravekid.com oder über den Kundendienst kontaktieren.
Aus technischen Gründen ist die Einstellung der Verarbeitung und die daraus resultierende endgültige Löschung oder unwiderrufliche Anonymisierung der betreffenden personenbezogenen Daten in jedem Fall innerhalb von sechzig Tagen nach Ablauf der oben genannten Fristen endgültig.
Unter besonderer Berücksichtigung der Wahrung unserer Rechte vor Gericht oder bei behördlichen Anfragen werden die verarbeiteten Daten so lange gespeichert, wie es zur Bearbeitung der Anfrage oder zur Verfolgung der eigenen Rechte erforderlich ist.
7. WOHIN PERSONENBEZOGENE DATEN ÜBERMITTELT WERDEN KÖNNEN
Zu den oben genannten Zwecken können wir Ihre Daten in Drittländer außerhalb der Europäischen Union übermitteln, die möglicherweise nicht das gleiche Schutzniveau für personenbezogene Daten garantieren. Eine solche Übermittlung in Drittländer erfolgt stets im Einklang mit der DSGVO und unter Ergreifung aller sonstigen erforderlichen Maßnahmen, um die Sicherheit der übermittelten Daten zu gewährleisten. Zu diesen Maßnahmen gehören mögliche vertragliche Vereinbarungen auf der Grundlage der sogenannten Standardvertragsklauseln, die von der Europäischen Kommission ausgearbeitet wurden. Informationen über diese Drittländer sowie Kopien der entsprechenden Garantien erhalten Sie unter customer_privacy@bravekid.com oder unter der oben genannten Postanschrift.
8. WER IHRE PERSONENBEZOGENEN DATEN VERARBEITEN WIRD
Die personenbezogenen Daten werden verarbeitet von:
- den zur Verarbeitung befugten Angestellten und Mitarbeitern der Verantwortlichen oder gemeinsam Verantwortlichen;
- den Angestellten und Mitarbeitern der von den für die Verarbeitung Verantwortlichen oder den gemeinsam für die Verarbeitung Verantwortlichen benannten Auftragsverarbeiter, einschließlich (i) der Unternehmen, die den Online-Shop verwalten und die in die CRM-Systeme, über welche die Verantwortlichen oder gemeinsam Verantwortlichen die Daten zu Marketing- und Profilingzwecken verarbeiten, eingegebenen personenbezogenen Daten einsehen, ändern und aktualisieren können, und einschließlich (ii) der Unternehmen, welche die Speicherung der personenbezogenen Daten der für die Datenverarbeitung Verantwortlichen oder der gemeinsam für die Datenverarbeitung Verantwortlichen auf der Grundlage von Vereinbarungen oder vor Ort geltenden Vorschriften verwalten;
- Dritten mit Sitz in der Europäischen Union und auch außerhalb der Europäischen Union, Auftragsverarbeitern, die von den für die Datenverarbeitung Verantwortlichen oder den gemeinsam für die Datenverarbeitung Verantwortlichen insbesondere für die Erfassung und Eingabe personenbezogener Daten, für den Versand, für die Versendung von Werbematerial, für die Unterstützung nach dem Verkauf und den Kundendienst, für die Marktforschung sowie für die Verwaltung und Wartung der CRM-Systeme, über welche die Verantwortlichen oder gemeinsam Verantwortlichen die Daten zu Marketing- und Profilingzwecken verarbeiten, und der anderen unternehmenseigenen IT-Systeme der für die Datenverarbeitung Verantwortlichen oder der gemeinsam für die Datenverarbeitung Verantwortlichen eingesetzt werden. Die vollständige Liste der von den für die Datenverarbeitung Verantwortlichen benannten Auftragsverarbeiter können Sie mit einem Schreiben an die E-Mail-Adresse customer_privacy@bravekid.com oder unter den oben genannten Postanschriften anfordern.
Personenbezogene Daten können auch an Dritte weitergegeben werden, die als eigenständig für die Verarbeitung Verantwortliche fungieren, insbesondere an Freiberufler oder Unternehmen, die Rechts- oder Steuerberatung und -unterstützung leisten, sowie an Unternehmen, die Debit- oder Kreditkartenzahlungen abwickeln oder mit der Betrugsverhütung und Managementaktivitäten beauftragt werden.
Die personenbezogenen Daten werden in keiner Weise weitergegeben.
9. IHRE RECHTE
Gemäß Kapitel III der Verordnung (EU) 2016/679 haben Sie das Recht, von jedem für die Verarbeitung Verantwortlichen oder gemeinsam für die Verarbeitung Verantwortlichen Folgendes zu verlangen:
- die Auskunft über Ihre personenbezogenen Daten;
- eine Kopie der uns von Ihnen bereitgestellten personenbezogenen Daten zu erhalten (sog. Datenübertragbarkeit) und die Daten an einen anderen für die Datenverarbeitung Verantwortlichen übermitteln zu lassen, sofern dies technisch möglich ist;
- die Berichtigung der in unserem Besitz befindlichen personenbezogenen Daten;
- die Löschung von Daten, für deren Verarbeitung wir keine Rechtsgrundlage mehr haben;
- die Einschränkung der Art und Weise, wie wir Ihre personenbezogenen Daten verarbeiten, innerhalb der in den Datenschutzgesetzen vorgesehenen Grenzen.
Widerspruchsrecht: Zusätzlich zu den oben genannten Rechten haben Sie zur Wahrung Ihrer berechtigten Interessen stets das Recht, jederzeit Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten durch den für die Verarbeitung Verantwortlichen oder den gemeinsam Verantwortlichen einzulegen. Sie haben das Recht, der Direktwerbung, einschließlich des Profilings, zu widersprechen. Wenn Sie es vorziehen, dass wir Ihre personenbezogenen Daten nur über traditionelle Methoden zur Kontaktaufnahme verarbeiten, können Sie der Verarbeitung Ihrer personenbezogenen Daten über automatisierte Methoden zur Kontaktaufnahme widersprechen.
Sie haben auch das Recht, Ihre Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten zum Zwecke der Zusendung von Werbe- oder Direktverkaufsmaterial oder zur Durchführung von Marktforschungen oder kommerziellen Mitteilungen ganz oder teilweise zu widerrufen, unabhängig davon, ob die Kontaktaufnahme über automatisierte (elektronische Post, andere Fernkommunikationssysteme über Kommunikationsnetze wie z. B. SMS, MMS, Online-Nachrichtenplattformen usw.) oder herkömmliche (Papierpost) Mittel erfolgt.
Die Ausübung dieser Rechte, die über die in Absatz 1 genannten Kontaktdaten erfolgen kann, unterliegt keinen Formbeschränkungen. Falls Sie eines der vorgenannten Rechte ausüben, ist der Verantwortliche oder gemeinsam Verantwortliche, dem gegenüber Sie gehandelt haben, verpflichtet, zu prüfen, ob Sie zur Ausübung dieser Rechte berechtigt sind, und Ihnen in der Regel innerhalb eines Monats zu antworten.
Was das Verhältnis der gemeinsamen Verantwortlichkeit betrifft, möchten wir Sie darüber informieren, dass OTB und Brave Kid eine besondere Vereinbarung gemäß Artikel 26 der Datenschutz-Grundverordnung geschlossen haben, deren Auszug Sie bei jedem der beiden gemeinsam Verantwortlichen mit einem Schreiben an die in Absatz 1 angegebenen Adressen anfordern können. Wenn Sie der Meinung sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht, eine Beschwerde bei der Aufsichtsbehörde einzureichen oder geeignete rechtliche Schritte einzuleiten.
Um Ihre Rechte auszuüben, können Sie einen Antrag an die für die Verarbeitung Verantwortlichen oder die gemeinsam für die Verarbeitung Verantwortlichen richten, indem Sie sich schriftlich an die in Absatz 1 genannten Adressen wenden. Der Datenschutzbeauftragte von OTB und Brave Kid ist unter der E-Mail-Adresse dpo@otb.net erreichbar.
LETZTE AKTUALISIERUNG: Januar 2025