Datenschutz­erklärung

Der Schutz Deiner Privatsphäre ist uns ein wichtiges Anliegen. Wenn und soweit uns personenbezogene Daten mitgeteilt werden, verarbeiten wir diese unter Beachtung der Bestimmungen der EU-Datenschutzgrundverordnung (DSGVO) in ihrer jeweils geltenden Fassung sowie der einschlägigen Vorschriften des Bundesdatenschutzgesetzes (BDSG). Selbstverständlich behandeln wir sämtliche Daten vertraulich. Mit den nachfolgenden Datenschutzinformationen möchten wir im Einzelnen erläutern, wie wir mit personenbezogenen Daten umgehen.

1. Kontaktdaten des Verantwortlichen und des Datenschutzbeauftragten

1.1 Name und Anschrift des Verantwortlichen

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (Art. 4 Abs. 7 DSGVO), des Bundesdatenschutzgesetzes sowie sonstiger nationaler Datenschutzvorschriften ist:

addservice media GmbH
vertreten durch den Geschäftsführer Junaid Din
Otto-Volger-Straße 19
65843 Sulzbach/Ts.
E-Mail: info@checkout-ads.com

1.2 Fragen zum Datenschutz; Datenschutzbeauftragter

Bei Fragen zur Datenverarbeitung oder zum Datenschutz bei CheckoutAds können Sie sich direkt an uns oder jederzeit an unseren Datenschutzbeauftragten wenden. Sie erreichen ihn per E-Mail unter dataprotection@checkout-ads.com.

2. Allgemeine Informationen über die Erhebung personenbezogener Daten

2.1 Grundsatz

Diese Datenschutzerklärung gilt für alle Kunden, Interessenten, Mitarbeitenden, Vertragspartner sowie andere natürliche Personen, die unsere Onlineangebote und die damit verbundenen Webseiten, Funktionen und Inhalte (nachfolgend gemeinsam „Onlineangebot“ oder „Website“ genannt) nutzen. Sie gilt unabhängig von den verwendeten Domains, Systemen, Plattformen oder Endgeräten (z. B. Desktop oder Mobilgerät), über die das Onlineangebot aufgerufen wird.

2.2 Grundsätze zum Umfang der Verarbeitung personenbezogener Daten

Wir teilen die der DSGVO sowie dem Bundesdatenschutzgesetz (BDSG) zugrunde liegende Philosophie, dass die Erhebung und Verarbeitung personenbezogener Daten („Daten“) auf das notwendige Maß beschränkt sein muss. Deshalb verarbeiten wir personenbezogene Daten nur, soweit dies für klar definierte Zwecke, wie im Folgenden beschrieben, erforderlich ist (Grundsätze der Datenvermeidung und Datensparsamkeit). Die Verarbeitung ist nur zulässig, wenn sie sich auf eine ausreichende Rechtsgrundlage oder eine Einwilligung stützen kann (Grundsatz der Rechtmäßigkeit).

Das bedeutet: Personenbezogene Daten werden grundsätzlich nur verarbeitet, wenn dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. In der Regel erfolgt die Verarbeitung personenbezogener Daten nur nach Einwilligung. Eine Ausnahme besteht in Fällen, in denen eine vorherige Einholung der Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung gesetzlich erlaubt ist.

Sofern nachfolgend nichts anderes dargestellt wird, umfasst der Begriff „Verarbeiten“ oder „Verarbeitung“ insbesondere das Erheben, Nutzen, Offenlegen und Übermitteln personenbezogener Daten (vgl. Art. 4 Nr. 2 DSGVO).

2.3 Allgemeines zu den Rechtsgrundlagen für die Verarbeitung personenbezogener Daten

2.3.1 Allgemeine Rechtsgrundlagen

Die Verarbeitung personenbezogener Daten ist grundsätzlich untersagt und nur in Ausnahmefällen erlaubt. Ihre Zulässigkeit ergibt sich ausschließlich daraus, dass die Verarbeitung auf eine geeignete Rechtsgrundlage gestützt werden kann. Mögliche Rechtsgrundlagen sind insbesondere:

• Art. 6 Abs. 1 lit. a DSGVO: Wenn wir eine Einwilligung der betroffenen Person für einen bestimmten Verarbeitungsvorgang eingeholt haben.

• Art. 6 Abs. 1 lit. b DSGVO: Wenn die Verarbeitung zur Erfüllung eines Vertrags erforderlich ist, dessen Vertragspartei die betroffene Person ist. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.

• Art. 6 Abs. 1 lit. c DSGVO: Wenn die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der wir unterliegen.

• Art. 6 Abs. 1 lit. d DSGVO: Wenn die Verarbeitung erforderlich ist, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen.

• Art. 6 Abs. 1 lit. e DSGVO: Wenn die Verarbeitung zur Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die uns übertragen wurde.

• Art. 6 Abs. 1 lit. f DSGVO: Wenn die Verarbeitung zur Wahrung berechtigter Interessen unseres Unternehmens oder eines Dritten erforderlich ist, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person überwiegen.

2.3.2 Besondere Rechtsgrundlagen bei Verarbeitung besonderer Kategorien personenbezogener Daten nach Art. 9 DSGVO

Die Verarbeitung personenbezogener Daten, aus denen die rassische und ethnische Herkunft, politische Meinungen, religiöse oder weltanschauliche Überzeugungen oder die Gewerkschaftszugehörigkeit hervorgehen, sowie die Verarbeitung genetischer Daten, biometrischer Daten zur eindeutigen Identifizierung einer natürlichen Person, Gesundheitsdaten oder Daten zum Sexualleben oder zur sexuellen Orientierung einer natürlichen Person ist grundsätzlich untersagt.

Ausnahmsweise kann auch die Verarbeitung dieser besonderen Kategorien personenbezogener Daten durch uns zulässig sein, sofern eine geeignete Rechtsgrundlage besteht. In Betracht kommen insbesondere:

• Art. 9 Abs. 2 lit. a DSGVO: Wenn die betroffene Person ausdrücklich in die Verarbeitung für einen oder mehrere festgelegte Zwecke eingewilligt hat. Dies gilt nicht, soweit das Unionsrecht oder das Recht der Mitgliedstaaten das Verbot der Verarbeitung nicht aufheben kann.

• Art. 9 Abs. 2 lit. e DSGVO: Wenn die betroffene Person die betreffenden Daten offensichtlich öffentlich gemacht hat.

• Art. 9 Abs. 2 lit. f DSGVO: Wenn die Verarbeitung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

• Art. 9 Abs. 2 lit. g DSGVO: Wenn die Verarbeitung aus Gründen eines erheblichen öffentlichen Interesses auf Grundlage des Unionsrechts oder des Rechts eines Mitgliedstaats erforderlich ist, sofern dieses in angemessenem Verhältnis zum angestrebten Ziel steht, den Wesensgehalt des Rechts auf Datenschutz wahrt und angemessene sowie spezifische Maßnahmen zum Schutz der Rechte und Interessen der betroffenen Person vorsieht.

2.4 Widerspruch und Widerruf gegen die Verarbeitung der Daten

Wurde eine Einwilligung zur Verarbeitung personenbezogener Daten erteilt, kann diese jederzeit widerrufen werden. Der Widerruf wirkt für die Zukunft und beeinflusst die Rechtmäßigkeit der bis dahin erfolgten Datenverarbeitung nicht.

Soweit wir die Verarbeitung personenbezogener Daten auf eine Interessenabwägung stützen, können Sie Widerspruch gegen die Verarbeitung einlegen. Dies gilt insbesondere, wenn die Verarbeitung nicht zur Erfüllung eines Vertrags erforderlich ist (wie jeweils in den folgenden Abschnitten zu den Funktionen beschrieben).

Im Falle eines Widerspruchs bitten wir Sie, die Gründe darzulegen, aus denen Sie die Verarbeitung Ihrer personenbezogenen Daten durch uns als unzulässig erachten. Bei einem begründeten Widerspruch prüfen wir die Sachlage und werden entweder die Datenverarbeitung einstellen bzw. anpassen oder zwingende schutzwürdige Gründe aufzeigen, die unsere Verarbeitung rechtfertigen.

2.5 Datenlöschung und Speicherdauer

Personenbezogene Daten werden von uns gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. „Sperrung“ bedeutet in diesem Zusammenhang die Aufhebung des Personenbezugs der Daten.

Eine darüberhinausgehende Speicherung kann erfolgen, wenn sie durch europäische oder nationale gesetzliche Vorschriften, denen wir unterliegen, vorgesehen ist. In diesen Fällen erfolgt eine Löschung oder Sperrung der Daten, sobald auch die gesetzlich vorgeschriebene Speicherfrist abläuft – es sei denn, die Daten werden weiterhin für einen Vertragsabschluss oder zur Vertragserfüllung benötigt.

Regelmäßig erfolgt eine Anonymisierung personenbezogener Daten nach drei Monaten (Art. 5 Abs. 1 lit. e DSGVO). Auf Wunsch des Kunden kann eine Anonymisierung jederzeit veranlasst werden, etwa wenn Daten unbeabsichtigt oder unrechtmäßig erhoben wurden (Art. 17 DSGVO).

3. Zwecke und Rechtsgrundlagen der Verarbeitung Ihrer personenbezogenen Daten sowie weitere Information zur konkreten Datenverarbeitung

3.1.1 Beschreibung und Umfang der Datenverarbeitung bei Besuch unserer Website

Bei jedem Aufruf unserer Website erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Dabei handelt es sich um personenbezogene Daten, die Ihr Browser an unseren Server übermittelt. Dies ist technisch notwendig und erfolgt auch dann, wenn keine Registrierung vorgenommen oder anderweitig Informationen übermittelt werden.

Folgende Daten werden in diesem Zusammenhang erhoben:

• IP-Adresse des Nutzers

• Datum und Uhrzeit der Anfrage bzw. des Zugriffs

• Zeitzonendifferenz zur Greenwich Mean Time (GMT)

• Inhalt der Anforderung (konkrete Seite)

• Zugriffsstatus / HTTP-Statuscode

• jeweils übertragene Datenmenge

• Website, von der die Anforderung kommt (Referrer-URL)

• Website, die über unsere Website aufgerufen wird

• Informationen über den Browsertyp und die verwendete Version

• Betriebssystem und dessen Oberfläche

• Sprache und Version der Browsersoftware

3.1.2 Zwecke der Datenverarbeitung

Die vorübergehende Speicherung der genannten Daten, insbesondere der IP-Adresse, durch das System ist erforderlich, um die Auslieferung der Website an den Nutzer zu ermöglichen. Dafür muss die IP-Adresse für die Dauer der Sitzung gespeichert bleiben, da ein Aufruf von Internetseiten ohne die Übermittlung der IP-Adresse grundsätzlich nicht möglich ist.

Darüber hinaus dient die Speicherung der genannten Daten der Auswertung und Sicherstellung der Systemsicherheit und -stabilität sowie weiteren administrativen Zwecken. Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Website sicherzustellen. Zusätzlich nutzen wir diese Daten zur Optimierung unseres Internetangebots und zur Gewährleistung der Sicherheit unserer informationstechnischen Systeme.

Eine Auswertung der Daten zu Marketingzwecken erfolgt in diesem Zusammenhang nicht.

3.1.3 Rechtsgrundlagen der Datenverarbeitung

Die Rechtsgrundlage für die vorübergehende Speicherung der Daten ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ergibt sich aus den zuvor genannten Zwecken der Datenerhebung, insbesondere zur Sicherstellung der Funktionsfähigkeit, Sicherheit und Optimierung unserer Website. In keinem Fall verwenden wir die erhobenen Daten, um Rückschlüsse auf Ihre Person zu ziehen.

3.1.4 Dauer der Speicherung

Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind. Bei der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist. Bei der Speicherung der Daten in Logfiles erfolgt die Löschung spätestens nach sieben Tagen. Eine darüberhinausgehende Speicherung ist möglich, sofern die IP-Adressen der Nutzer in diesem Fall gelöscht oder derart verfremdet werden, dass eine Zuordnung zum aufrufenden Endgerät nicht mehr möglich ist.

3.1.5 Widerspruchs- und Beseitigungsmöglichkeit

Die Erfassung der Daten zur Bereitstellung der Website sowie deren Speicherung in Logfiles ist für den Betrieb der Internetseite zwingend erforderlich. Daher besteht keine Widerspruchsmöglichkeit.

3.2 Weitere Onlineangebote (Einbindungen bei Werbepartnern)

Neben der rein informatorischen Nutzung unserer Website bieten wir über unsere Onlineangebote verschiedene Leistungen an, die interessierte Kunden in Anspruch nehmen können. Insbesondere vermitteln wir im Namen von Anbietern unterschiedlicher Produkte (Produktanbieter) deren Vorteilsangebote, z. B. kostenlose Proben verschiedener Medien. Zu diesem Zweck werden unsere Werbemittel auf den Webseiten von Werbepartnern eingebunden, die eigene Leistungen – etwa Webshops – betreiben.

Durchläuft ein volljähriger Kunde den Bestellprozess des Werbepartners, wird ihm am Ende als Dankeschön die Auswahl aus Vorteilsangeboten der Produktanbieter ermöglicht. Wählt er ein solches Angebot aus, wird ein von uns betriebenes Bestellformular angezeigt, in dem die beim Einkauf im Shopsystem hinterlegten personenbezogenen Daten bereits im Browser des Kunden vorausgefüllt sind. Diese Vorausfüllung erfolgt ausschließlich lokal im Browser; eine nicht vom Kunden autorisierte Datenübertragung findet nicht statt.

Der Kunde erhält alle notwendigen Informationen zum Produktanbieter sowie – sofern vorhanden – verlinkt dessen AGB und Datenschutzinformationen. Um das Vorteilsangebot in Anspruch zu nehmen, muss der Kunde aktiv eine Checkbox mit der Erklärung „Ja, ich stimme den Nutzungsbedingungen zu“ markieren. Die verlinkten Nutzungsbedingungen enthalten – falls zutreffend – eine Einwilligungserklärung, durch die sich der Kunde mit dem Erhalt von Werbung des Produktanbieters per Telefon oder E-Mail einverstanden erklärt.

Für die Inanspruchnahme mancher Vorteilsangebote sind weitere personenbezogene Daten erforderlich. Diese werden vom jeweiligen Produktanbieter zur Erbringung der angebotenen Leistungen genutzt. Es gelten hierbei die zuvor erläuterten Grundsätze zur Verarbeitung personenbezogener Daten. Die konkrete Datenverarbeitung erfolgt wie folgt:

3.3.1 Nutzung des Bestellformulars

3.3.1.1 Beschreibung und Umfang der Datenverarbeitung

Beim Aufruf unseres Bestellformulars erfasst unser System aus rein technischen Gründen die unter Ziffer 3.1.1 genannten Daten und Informationen des aufrufenden Rechners. Zusätzlich übermittelt der jeweilige Werbepartner pseudonymisiert folgende Informationen: Anrede, Geburtsjahr, Land, Postleitzahl, gegebenenfalls Variablen zum Nutzerverhalten innerhalb des Angebots des Werbepartners sowie den Hashwert der angegebenen E-Mail-Adresse.

Die Pseudonymisierung bedeutet in diesem Zusammenhang, dass personenbezogene Daten in einer Weise verarbeitet werden, bei der sie ohne zusätzliche, separat gespeicherte Informationen nicht mehr einer bestimmten betroffenen Person zugeordnet werden können. Diese zusätzlichen Informationen unterliegen strengen technischen und organisatorischen Schutzmaßnahmen, um sicherzustellen, dass eine Re-Identifizierung ausgeschlossen ist.

3.3.1.2 Zwecke der Datenverarbeitung

Die vorübergehende Speicherung der genannten Daten ist technisch notwendig und dient insbesondere der Systemsicherheit und -stabilität sowie administrativen Zwecken. Der Hashwert der E-Mail-Adresse wird pseudonymisiert abgeglichen, um einem gegebenenfalls bereits erklärten Widerspruch gegen Werbung entsprechen zu können.

3.3.1.3 Rechtsgrundlagen der Datenverarbeitung

Rechtsgrundlage für die vorübergehende Speicherung der Daten ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ergibt sich aus den oben genannten Zwecken der Datenerhebung. In keinem Fall werden die erhobenen Daten dazu verwendet, Rückschlüsse auf die betroffene Person zu ziehen. Die Analyse des Hashwerts der E-Mail-Adresse zur Berücksichtigung eines möglichen Werbewiderspruchs erfolgt auf Grundlage von Art. 21 Abs. 3 in Verbindung mit Art. 6 Abs. 1 lit. c DSGVO.

3.3.1.4 Dauer der Speicherung

Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind. Bei der Erfassung der Daten zur Bereitstellung des Bestellformulars ist dies der Fall, sobald die jeweilige Sitzung beendet ist. Werden die Daten zu Zwecken der Datensicherheit gespeichert, erfolgt die Löschung spätestens nach sieben Tagen. Eine darüberhinausgehende Speicherung ist möglich, sofern die IP-Adressen der Nutzer anschließend gelöscht oder derart verfremdet werden, dass eine Zuordnung zum aufrufenden Client nicht mehr möglich ist.

3.3.1.5 Widerspruchs- und Beseitigungsmöglichkeit

Die Erfassung der Daten zur Bereitstellung des Bestellformulars sowie deren Speicherung ist für den Betrieb des Bestellformulars zwingend erforderlich. Daher besteht insoweit keine Widerspruchsmöglichkeit. Der Analyse des potenziellen Interesses in Bezug auf die vermittelten Angebote kann jedoch jederzeit widersprochen werden.

3.3.2 Inanspruchnahme der Angebote der Produktanbieter

3.3.2.1 Beschreibung und Umfang der Datenverarbeitung

Sofern ein Angebot eines Produktanbieters über unser Bestellformular bestellt wird, ist es für den Vertragsabschluss erforderlich, dass die dafür notwendigen personenbezogenen Daten angegeben werden. Es werden ausschließlich die zur Abwicklung des Vertrages erforderlichen Pflichtangaben erhoben. Die Daten werden anschließend an den jeweiligen Produktanbieter übermittelt.

3.3.2.2 Zwecke der Datenverarbeitung

Die angegebenen Daten werden ausschließlich zur Abwicklung der Bestellung verarbeitet.

3.3.2.3 Rechtsgrundlagen der Datenverarbeitung

Rechtsgrundlage für die Verarbeitung der Daten im Rahmen der Bestellabwicklung ist Art. 6 Abs. 1 lit. b DSGVO. Erfolgt die Datenverarbeitung zu weiteren Werbezwecken – ausschließlich im Auftrag der Produktanbieter – beruht sie auf Art. 6 Abs. 1 lit. b und lit. f DSGVO; das berechtigte Interesse ergibt sich aus den genannten Verarbeitungszwecken. Wurde darüber hinaus eine Einwilligung zur Nutzung der Daten für Direktmarketing erteilt, bildet Art. 6 Abs. 1 lit. a DSGVO die entsprechende Rechtsgrundlage.

3.3.2.4 Dauer der Speicherung

Im Rahmen der Bestellabwicklung sind wir aufgrund handels- und steuerrechtlicher Vorgaben verpflichtet, Adress-, Zahlungs- und Bestelldaten für einen Zeitraum von zehn Jahren zu speichern. Erfolgt die Verarbeitung der Daten zu Werbezwecken im Auftrag des Produktanbieters, werden die betreffenden Daten so lange gespeichert, bis eine erteilte Einwilligung widerrufen oder der Nutzung zu Werbezwecken widersprochen wird.

3.3.3 Direktmarketing / Newsletterversand durch die Produktanbieter

3.3.3.1 Beschreibung und Umfang der Datenverarbeitung

Im Rahmen der Vertragserklärung zum Erhalt der Bestellung kann zugleich eine gesonderte Einwilligung erteilt werden, künftig Informationen über aktuelle und zukünftige Produkte sowie Dienstleistungen des Produktanbieters per Telefon oder E-Mail zu erhalten. Zur Bestätigung dieser Anmeldung setzen wir das sogenannte Double-Opt-in-Verfahren ein. Dabei wird nach der Bestellung eine E-Mail an die angegebene E-Mail-Adresse versendet, mit der um die freiwillige Bestätigung gebeten wird, dass die Anmeldung bzw. Bestellung tatsächlich vom jeweiligen Kunden vorgenommen wurde. Zusätzlich speichern wir zu Dokumentationszwecken die dabei verwendeten IP-Adressen sowie die Zeitpunkte der Anmeldung, Bestellung und Bestätigung.

3.3.3.2 Zwecke der Datenverarbeitung

Zweck des Double-Opt-in-Verfahrens ist es, die Anmeldung eindeutig nachzuweisen und gegebenenfalls einen Missbrauch personenbezogener Daten aufklären zu können. Nach erfolgreicher Bestätigung wird die E-Mail-Adresse zum Zwecke des Direktmarketings durch den jeweiligen Produktanbieter gespeichert. Zur Erfüllung dieser Zwecke werden die entsprechenden Daten an den Produktanbieter übermittelt. Die Verarbeitung erfolgt dabei ausschließlich administrativ im Auftrag des Produktanbieters.

3.3.3.3 Rechtsgrundlagen der Datenverarbeitung

Soweit im Rahmen der Vertragserklärung zur Bestellung eine Einwilligung zur Datenverarbeitung zu Werbezwecken durch den Produktanbieter erteilt wird, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a und lit. b DSGVO sowie § 7 Abs. 2 Nr. 3 UWG. Die im Double-Opt-in-Verfahren erfassten Daten dienen der Dokumentation der Einwilligung und werden gemäß Art. 7 Abs. 1 und Art. 6 Abs. 1 lit. c DSGVO verarbeitet. Erfolgt die Verarbeitung personenbezogener Daten ausnahmsweise nicht auf Grundlage einer Einwilligung, stützen wir sie auf unsere berechtigten Interessen oder die berechtigten Interessen eines Dritten (Art. 6 Abs. 1 lit. f DSGVO), sofern diese nicht durch die Interessen oder Grundrechte und -freiheiten des Bestellers überlagert werden.

3.3.3.4 Dauer der Speicherung

Bestätigt der Kunde die Bestellung im Rahmen des Double-Opt-in-Verfahrens nicht und ist diese Bestätigung nicht Voraussetzung für den Bezug der Bestellung laut Vertragsbedingungen mit dem Produktanbieter, werden die entsprechenden Informationen gesperrt und nach einem Monat automatisch gelöscht.

Im Übrigen löschen wir personenbezogene Daten, sobald sie für den Zweck ihrer Erhebung nicht mehr erforderlich sind. Daten, die ausschließlich dem Nachweis dienen, werden zunächst für sechs Monate gespeichert, anschließend anonymisiert und später vollständig gelöscht.

3.3.3.5 Newsletter-Versand von CheckoutAds per E-Mail sowie über Messengerdienste

Sofern Sie uns Ihre ausdrückliche Einwilligung erteilen, die Sie jederzeit mit Wirkung für die Zukunft widerrufen können, informieren wir Sie per E-Mail oder über einen Messengerdienst über Gutscheine und Vorteilsangebote unserer Kooperationspartner aus dem Handels- und Verlagsumfeld. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit Art. 7 Abs. 2 Nr. 3 UWG.

Im Zusammenhang mit dem Versand dieses Newsletters verarbeiten wir – soweit uns diese Angaben vorliegen – insbesondere folgende personenbezogene Daten:

• Vor- und Nachname,

• Telefonnummer,

• E-Mail-Adresse.

Die Verarbeitung dieser Daten erfolgt entweder auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO oder, soweit einschlägig, zur Durchführung eines Vertragsverhältnisses gemäß Art. 6 Abs. 1 lit. b DSGVO, beispielsweise im Zusammenhang mit einem von uns durchgeführten Gewinnspiel.

Darüber hinaus werten wir Öffnungs- und Klickraten unseres Newsletters aus, um Reichweite, Nutzung und Erfolg unseres Angebots beurteilen und fortlaufend optimieren zu können. Diese Verarbeitung erfolgt entweder auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO oder – soweit für die vertragliche Durchführung erforderlich – auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Zur Abrechnung gegenüber unseren Werbepartnern verwenden wir darüber hinaus zusammengefasste Auswertungen zu Öffnungs- und Klickzahlen. In diesen aggregierten Daten ist ein Rückschluss auf das Verhalten einzelner Empfänger nicht möglich. Die Verarbeitung erfolgt insoweit auf Grundlage unseres berechtigten Interesses an einer ordnungsgemäßen Abrechnung gegenüber unseren Partnern gemäß Art. 6 Abs. 1 lit. f DSGVO.

3.3.4 Widerspruchs- und Beseitigungsmöglichkeit

Die Einwilligung kann jederzeit widerrufen werden. Der Widerruf kann gegenüber uns beispielsweise durch einen Klick auf den in jeder Newsletter-E-Mail enthaltenen Abmeldelink, per E-Mail an dataprotection@checkout-ads.com oder durch eine Nachricht an die unter Ziffer 1.1 genannten Kontaktdaten erklärt werden – bevorzugt jedoch direkt gegenüber dem jeweiligen Produktanbieter, dessen Kontaktdaten in den Angeboten und der Bestätigungsmail aufgeführt sind.

3.3.4 Widerspruchs- und Beseitigungsmöglichkeit

Die Einwilligung kann jederzeit widerrufen werden. Der Widerruf kann gegenüber uns beispielsweise durch einen Klick auf den in jeder Newsletter-E-Mail enthaltenen Abmeldelink, per E-Mail an dataprotection@checkout-ads.com oder durch eine Nachricht an die unter Ziffer 1.1 genannten Kontaktdaten erklärt werden – bevorzugt jedoch direkt gegenüber dem jeweiligen Produktanbieter, dessen Kontaktdaten in den Angeboten und der Bestätigungsmail aufgeführt sind.

3.4 Unsere Gutscheinangebote

Einige unserer Werbepartner bieten Dir nach einem Online-Einkauf auf deren Website unsere Gutscheinangebote an. Zur Auswahl eines für Dich aktuell interessanten Gutscheins werden von unseren Werbepartnern pseudonymisiert und verschlüsselt der Hashwert Deiner E-Mail-Adresse sowie Deine IP-Adresse an uns übermittelt (Art. 6 Abs. 1 lit. f DSGVO).

Der Hashwert der E-Mail-Adresse dient der Berücksichtigung eines möglicherweise vorliegenden Werbewiderspruchs (Art. 21 Abs. 3, Art. 6 Abs. 1 lit. c DSGVO). Die IP-Adresse verwenden wir ausschließlich zur Gewährleistung der Datensicherheit und anonymisieren sie im Regelfall nach sieben Tagen.

Darüber hinaus übermitteln unsere Werbepartner zu Abrechnungszwecken pseudonymisiert folgende Daten an uns:
Bestellnummer, Bestellwert (inkl. Währung), Session-ID, Couponcode sowie Zeitstempel (Art. 6 Abs. 1 lit. f DSGVO).

Wenn Du Interesse an einem Gutscheinangebot hast, zu Deiner E-Mail-Adresse kein Werbewiderspruch vorliegt und Du auf das – nur in diesem Fall angezeigte – Gutschein-Banner klickst, übermitteln unsere Werbepartner verschlüsselt Anrede, Name, Postleitzahl sowie Deine E-Mail-Adresse an uns zur Vorbereitung des Gutscheins (Art. 6 Abs. 1 lit. b, f DSGVO).

Nach Verarbeitung der erforderlichen Daten erhältst Du den Gutschein-Code per E-Mail an die angegebene Adresse (Art. 6 Abs. 1 lit. b DSGVO). Wir erinnern Dich zudem per E-Mail an die Einlösung des Gutscheins vor Ablauf der Gültigkeit, um unsere Leistung im Rahmen des CheckoutAds Service gemäß unseren Allgemeinen Nutzungsbedingungen zu erfüllen (Art. 6 Abs. 1 lit. b DSGVO).

3.4.1 Weiterleitung an Affiliate-Netzwerke (Drittanbieter)

Für die Gutscheinangebote einiger unserer Werbepartner werden sogenannte Affiliate-Netzwerke (Drittanbieter) verwendet. Affiliate-Netzwerke können nachvollziehen, ob wir mit unserem Gutscheinangebot zu einem Einkauf oder einem Webseitenbesuch beim Werbepartner beitragen (im Folgenden „Tracking“). Dies dient der Abrechnung zwischen dem Werbepartner und uns sowie der Analyse des Einkaufverhaltens durch den Werbepartner. Ein Affiliate-Netzwerk kommt zum Einsatz, wenn Du dem vorher zugestimmt hast und von unserer Webseite über einen Link zu dem Affiliate-Netzwerk weitergeleitet wirst. Das Affiliate-Netzwerk kann aufgrund des Links erkennen, dass Du von unserer Webseite kommst und zu welchem Werbepartner Du willst. Das Affiliate-Netzwerk leitet Dich unmittelbar weiter zum Werbepartner, wo Du Deinen Gutschein einlösen kannst.

Bei der Weiterleitung an ein Affiliate-Netzwerk werden von dem Affiliate-Netzwerk folgende Daten verarbeitet: IP-Adresse, Browserinformationen, Daten zur Herkunft von CheckoutAds, Daten zu nachfolgenden Besuchen und Käufen beim Werbepartner. Gegebenenfalls speichert das Affiliate-Netzwerk für das Tracking Informationen in deinem Endgerät ab (beispielsweise Cookies).

Wir leiten Dich zu einem Affiliate-Netzwerk nur weiter, wenn Du der Weiterleitung vorher zugestimmt hast. Rechtsgrundlage für die Weiterleitung ist dann Art. 6 Abs. 1 lit. a DSGVO. Da wir Deine Zustimmung nicht speichern, erlöscht diese automatisch, nachdem Du auf den Link geklickt hast oder die Webseite schließt.

Folgende Affiliate-Netzwerke kommen zum Einsatz (beachte bitte die je nach Affiliate-Netzwerk zusätzlichen Datenverarbeitungen durch das Affiliate-Netzwerk):

• AWIN AG („AWIN“), Landsberger Allee 104 BC, 10249 Berlin, Deutschland (hier finden Sie ihre Datenschutzerklärung).

4. Weitergabe von Daten an Dritte

Wir geben keine personenbezogenen Daten an Unternehmen, Organisationen oder Personen außerhalb des Unternehmens weiter, außer in einem der folgenden Umstände:

4.1 Mit Einwilligung

Wir geben personenbezogene Daten an Unternehmen, Organisationen oder Personen außerhalb unseres Unternehmens nur dann weiter, wenn uns hierfür die ausdrückliche Einwilligung des Kunden vorliegt – insbesondere in Bezug auf die zuvor dargestellten Nutzungszwecke.

4.2 Verarbeitungen durch andere Stellen

Wir stellen personenbezogene Daten Unternehmen zur Verfügung, die zu unserem Konzern bzw. unserer Unternehmensgruppe gehören, sowie dritten Geschäftspartnern, vertrauenswürdigen Unternehmen oder Personen, die diese in unserem Auftrag verarbeiten. Die Verarbeitung erfolgt auf Basis unserer Weisungen, im Einklang mit dieser Datenschutzerklärung sowie unter Wahrung geeigneter Vertraulichkeits- und Sicherheitsmaßnahmen.

4.3 Aus rechtlichen Gründen

Wir geben personenbezogene Daten an externe Unternehmen, Organisationen oder Personen weiter, wenn wir nach Treu und Glauben annehmen dürfen, dass der Zugriff, die Nutzung, Speicherung oder Weitergabe dieser Daten erforderlich ist, um geltende Gesetze, Vorschriften oder rechtliche Verfahren zu erfüllen oder einer vollstreckbaren behördlichen Anordnung nachzukommen.

5. Weitergabe personenbezogener Daten an ein Drittland oder eine internationale Organisation

Soweit in dieser Datenschutzerklärung nicht ausdrücklich anders angegeben, erfolgt keine Übermittlung personenbezogener Daten an Drittländer oder internationale Organisationen.

6. Automatisierte Entscheidungsfindungen

Eine automatisierte Entscheidungsfindung findet nicht statt.

7. Rechte

Werden personenbezogene Daten verarbeitet, sind die Nutzer im Sinne der DSGVO Betroffene. Ihnen stehen gegenüber uns, dem Verantwortlichen, die folgenden Rechte zu:

7.1 Auskunftsrecht gemäß Art. 15 DSGVO

Betroffene haben das Recht, von dem Verantwortlichen eine Bestätigung darüber zu verlangen, ob sie betreffende personenbezogene Daten verarbeitet werden. Liegt eine solche Verarbeitung vor, können sie Auskunft über folgende Informationen verlangen:

• die Zwecke der Verarbeitung;

• die Kategorien personenbezogener Daten, die verarbeitet werden;

• die Empfänger bzw. Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt wurden oder noch offengelegt werden;

• die geplante Dauer der Speicherung oder, falls konkrete Angaben hierzu nicht möglich sind, die Kriterien für die Festlegung dieser Dauer;

• das Bestehen eines Rechts auf Berichtigung oder Löschung der sie betreffenden personenbezogenen Daten, auf Einschränkung der Verarbeitung durch den Verantwortlichen oder auf Widerspruch gegen diese Verarbeitung;

• das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;

• alle verfügbaren Informationen über die Herkunft der Daten, sofern diese nicht bei der betroffenen Person erhoben wurden;

• das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO sowie – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik, die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung.

Zudem besteht das Recht, Auskunft darüber zu verlangen, ob personenbezogene Daten in ein Drittland oder an eine internationale Organisation übermittelt wurden. In diesem Fall kann die betroffene Person verlangen, über die geeigneten Garantien gemäß Art. 46 DSGVO im Zusammenhang mit der Übermittlung unterrichtet zu werden.

7.2 Recht auf Berichtigung gemäß Art. 16 DSGVO

Betroffene haben gegenüber dem Verantwortlichen das Recht, die Berichtigung unrichtiger sowie die Vervollständigung unvollständiger personenbezogener Daten zu verlangen, soweit sie sie betreffen. Der Verantwortliche hat die Berichtigung oder Vervollständigung unverzüglich vorzunehmen.

7.3 Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO

Betroffene haben das Recht, die Einschränkung der Verarbeitung ihrer personenbezogenen Daten zu verlangen, wenn eine der folgenden Voraussetzungen erfüllt ist:

• Sie bestreiten die Richtigkeit der personenbezogenen Daten, und zwar für eine Dauer, die es dem Verantwortlichen ermöglicht, die Richtigkeit zu überprüfen.

• Die Verarbeitung ist unrechtmäßig, sie lehnen jedoch die Löschung der Daten ab und verlangen stattdessen die Einschränkung der Nutzung.

• Der Verantwortliche benötigt die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger, die betroffene Person benötigt sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

• Sie haben Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DSGVO eingelegt und es steht noch nicht fest, ob die berechtigten Gründe des Verantwortlichen gegenüber ihren Gründen überwiegen.

Wurde die Verarbeitung eingeschränkt, dürfen diese Daten – abgesehen von ihrer Speicherung – nur mit Einwilligung der betroffenen Person oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der EU oder eines Mitgliedstaats verarbeitet werden.

Wurde die Einschränkung aufgehoben, werden betroffene Personen vom Verantwortlichen vorab darüber informiert.

7.4 Rechte auf Löschung

7.4.1 Löschpflicht gemäß Art. 17 DSGVO

Betroffene Personen haben das Recht, vom Verantwortlichen zu verlangen, dass sie betreffende personenbezogene Daten unverzüglich gelöscht werden. Der Verantwortliche ist verpflichtet, diese Daten unverzüglich zu löschen, sofern einer der folgenden Gründe vorliegt:

• Die personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr erforderlich.

• Die betroffene Person widerruft ihre Einwilligung, auf die sich die Verarbeitung gemäß Art. 6 Abs. 1 lit. a oder Art. 9 Abs. 2 lit. a DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.

• Die betroffene Person legt gemäß Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder sie legt gemäß Art. 21 Abs. 2 DSGVO Widerspruch gegen Direktwerbung ein.

• Die personenbezogenen Daten wurden unrechtmäßig verarbeitet.

• Die Löschung ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht eines Mitgliedstaats erforderlich, dem der Verantwortliche unterliegt.

• Die Daten wurden im Zusammenhang mit angebotenen Diensten der Informationsgesellschaft gemäß Art. 8 Abs. 1 DSGVO erhoben.

7.4.2 Informationen an Dritte

Hat der Verantwortliche personenbezogene Daten öffentlich gemacht und ist er gemäß Art. 17 Abs. 1 DSGVO zur Löschung dieser Daten verpflichtet, so ist er – unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten – verpflichtet, angemessene Maßnahmen zu treffen, auch technischer Art, um andere für die Datenverarbeitung Verantwortliche, die diese personenbezogenen Daten verarbeiten, darüber zu informieren, dass die betroffene Person die Löschung sämtlicher Links zu diesen personenbezogenen Daten sowie von Kopien oder Replikationen dieser Daten verlangt hat.

7.4.3 Ausnahmen

Das Recht auf Löschung besteht nicht, soweit die Verarbeitung erforderlich ist:

• zur Ausübung des Rechts auf freie Meinungsäußerung und Information;

• zur Erfüllung einer rechtlichen Verpflichtung, die eine Verarbeitung nach dem Recht der Union oder der Mitgliedstaaten, dem der Verantwortliche unterliegt, erfordert, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde;

• aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Art. 9 Abs. 2 lit. h und i sowie Art. 9 Abs. 3 DSGVO;

• für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gemäß Art. 89 Abs. 1 DSGVO, sofern das Löschrecht die Verwirklichung der Ziele dieser Verarbeitung voraussichtlich unmöglich macht oder ernsthaft beeinträchtigt;

• zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

7.5 Recht auf Unterrichtung

Haben Betroffene gegenüber dem Verantwortlichen ihr Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung geltend gemacht, so ist der Verantwortliche verpflichtet, allen Empfängern, denen die betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung, Löschung oder Einschränkung mitzuteilen – es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden.

Darüber hinaus haben Betroffene das Recht, vom Verantwortlichen über diese Empfänger unterrichtet zu werden.

7.6 Recht auf Datenübertragbarkeit

Betroffene haben das Recht, die sie betreffenden personenbezogenen Daten, die sie dem Verantwortlichen bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Darüber hinaus haben sie das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch den ursprünglichen Verantwortlichen zu übermitteln, sofern:

• die Verarbeitung auf einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO oder Art. 9 Abs. 2 lit. a DSGVO oder auf einem Vertrag gemäß Art. 6 Abs. 1 lit. b DSGVO beruht, und

• die Verarbeitung mithilfe automatisierter Verfahren erfolgt.

In Ausübung dieses Rechts haben Betroffene außerdem das Recht zu verlangen, dass die sie betreffenden personenbezogenen Daten – soweit technisch machbar – direkt von einem Verantwortlichen an einen anderen übermittelt werden.

Dabei dürfen jedoch die Rechte und Freiheiten anderer Personen nicht beeinträchtigt werden.

Das Recht auf Datenübertragbarkeit gilt nicht für Verarbeitungen personenbezogener Daten, die zur Wahrnehmung einer Aufgabe erforderlich sind, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde.

7.7 Widerspruchsrecht

Betroffene haben das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung ihrer personenbezogenen Daten Widerspruch einzulegen, sofern diese auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt – dies gilt auch für ein darauf gestütztes Profiling.

Der Verantwortliche verarbeitet die personenbezogenen Daten dann nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die gegenüber den Interessen, Rechten und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden personenbezogene Daten verarbeitet, um Direktwerbung für Produktanbieter zu betreiben, haben Betroffene das Recht, jederzeit Widerspruch gegen die Verarbeitung zu Werbezwecken einzulegen – dies gilt auch für Profiling, soweit es mit solcher Direktwerbung im Zusammenhang steht.

Wird der Verarbeitung zu Zwecken der Direktwerbung widersprochen, so werden die personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.

Betroffene können ihr Widerspruchsrecht im Zusammenhang mit Diensten der Informationsgesellschaft – ungeachtet der Richtlinie 2002/58/EG – auch durch automatisierte Verfahren ausüben, bei denen technische Spezifikationen verwendet werden.

7.8 Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung

Betroffene haben das Recht, eine einmal erteilte datenschutzrechtliche Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Zeitpunkt des Widerrufs erfolgten Verarbeitung.

7.9 Recht, nicht Gegenstand einer automatisierten Entscheidungsfindung im Einzelfall einschließlich Profilings zu sein

Betroffene haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die ihnen gegenüber rechtlicher Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt. Dies gilt nicht, wenn die Entscheidung:

1. für den Abschluss oder die Erfüllung eines Vertrags zwischen der betroffenen Person und dem Verantwortlichen erforderlich ist,

2. auf Grundlage von Rechtsvorschriften der Union oder eines Mitgliedstaates zulässig ist, denen der Verantwortliche unterliegt und die zugleich angemessene Maßnahmen zum Schutz der Rechte und Freiheiten sowie der berechtigten Interessen der betroffenen Person enthalten, oder

3. mit ausdrücklicher Einwilligung der betroffenen Person erfolgt.

Entscheidungen gemäß Ziffer (1) und (3) dürfen nicht auf besonderen Kategorien personenbezogener Daten im Sinne des Art. 9 Abs. 1 DSGVO beruhen, es sei denn, es greift eine Ausnahme nach Art. 9 Abs. 2 lit. a oder g DSGVO und es wurden angemessene Schutzmaßnahmen getroffen.

In den genannten Ausnahmefällen stellt der Verantwortliche sicher, dass angemessene Maßnahmen zum Schutz der Rechte und Freiheiten sowie der berechtigten Interessen der betroffenen Person getroffen werden – mindestens jedoch das Recht auf das Erwirken des Eingreifens einer Person, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung.

7.10 Recht auf Beschwerde bei einer Aufsichtsbehörde

Unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe haben betroffene Personen das Recht, eine Beschwerde bei einer Datenschutz-Aufsichtsbehörde einzureichen – insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes –, wenn sie der Auffassung sind, dass die Verarbeitung ihrer personenbezogenen Daten gegen die Datenschutz-Grundverordnung (DSGVO) verstößt.
Die zuständige Aufsichtsbehörde informiert die betroffene Person über den Stand und das Ergebnis der Beschwerde, einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs gemäß Art. 78 DSGVO.