Datenschutzerklärung von felmo
I. Verantwortlicher und Geltungsbereich
Verantwortlich für die nachfolgend beschriebene Verarbeitung personenbezogener Daten ist:
felmo Operations GmbH & Co. KG
Alt-Moabit 73
10555 Berlin
E-Mail: [email protected]
Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten bei der Nutzung unserer Website, unserer App und unseres Onlineshops unter shop.felmo.de, bei der Inanspruchnahme unserer mobilen und stationären tierärztlichen Leistungen, bei der Kommunikation mit uns sowie im Rahmen von Bewerbungen.
Unseren Datenschutzbeauftragten erreichen Sie über:
heyData GmbH
Martin Bastius
[email protected]
Schützenstr. 5, 10117 Berlin
II. Allgemeines zur Datenverarbeitung
1. Umfang und Zwecke
Wir verarbeiten personenbezogene Daten, um unsere digitalen Angebote und tierärztlichen Leistungen bereitzustellen, Bestellungen und Anfragen zu bearbeiten und die damit verbundenen Geschäftsabläufe zu organisieren.
Weitere Zwecke, insbesondere Analyse, Werbung und Bewerbermanagement, werden in den jeweiligen Abschnitten dieser Datenschutzerklärung erläutert.
2. Rechtsgrundlagen
Die Verarbeitung erfolgt je nach Zweck auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage gemäß Art. 6 Abs. 1 lit. b DSGVO oder zur Erfüllung gesetzlicher Verpflichtungen gemäß Art. 6 Abs. 1 lit. c DSGVO.
Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, beruht dies auf einem von uns oder einem Dritten verfolgten berechtigten Interesse. Die Verarbeitung erfolgt nur, soweit sie hierfür erforderlich ist und Ihre entgegenstehenden Interessen, Grundrechte und Grundfreiheiten nicht überwiegen. Das jeweilige Interesse wird in den betreffenden Abschnitten näher beschrieben.
Für Verarbeitungen im Zusammenhang mit Bewerbungen gelten ergänzend die Angaben in Abschnitt X.
3. Speicherdauer und Löschung
Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche beziehungsweise sonstige rechtliche Gründe eine weitere Aufbewahrung erfordern.
Die konkrete Dauer richtet sich insbesondere nach der Art der Daten und dem jeweiligen Vorgang. Dabei berücksichtigen wir insbesondere die Dauer einer bestehenden Kunden- oder Vertragsbeziehung, erforderliche tierärztliche Dokumentationen, handels-, steuer- und sonstige gesetzliche Aufbewahrungspflichten, die Bearbeitung von Kundenanliegen, Sicherheits- und Fehlerdiagnosezwecke, die Dokumentation von Einwilligungen und Widersprüchen sowie die mögliche Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Für die Löschung oder wirksame Anonymisierung ist maßgeblich, ob der jeweilige Zweck entfallen ist und keine gesetzlichen oder sonstigen rechtlichen Gründe für eine weitere Aufbewahrung bestehen.
Einwilligungs-, Auswahl- und Widerspruchsdaten können über die unmittelbare Nutzung eines Dienstes hinaus gespeichert werden, soweit dies erforderlich ist, um getroffene Einstellungen umzusetzen oder die Erteilung, Ablehnung, Änderung beziehungsweise den Widerruf einer Einwilligung nachvollziehen zu können.
Personenbezogene Daten können außerdem in Sicherungskopien enthalten sein. Für Sicherungskopien gelten je nach System unterschiedliche Aufbewahrungs- und Überschreibungszyklen.
Für Bewerbungsdaten gelten ergänzend die Angaben in Abschnitt X.
4. Übermittlung in Drittländer
Bei der Nutzung der in dieser Datenschutzerklärung beschriebenen Dienste können personenbezogene Daten außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums verarbeitet oder von dort aus zugänglich gemacht werden.
Solche Übermittlungen erfolgen unter Beachtung der Art. 44 ff. DSGVO.
Eine Übermittlung kann insbesondere auf einem anwendbaren Angemessenheitsbeschluss der Europäischen Kommission beruhen. Für Empfänger in den USA kommt insbesondere das EU–US Data Privacy Framework in Betracht, sofern der jeweilige Empfänger wirksam zertifiziert ist und die konkrete Verarbeitung von der Zertifizierung erfasst wird.
Besteht kein anwendbarer Angemessenheitsbeschluss, können insbesondere Standardvertragsklauseln der Europäischen Kommission und, soweit erforderlich, ergänzende Schutzmaßnahmen eingesetzt werden.
Weitere Informationen über die für eine konkrete Übermittlung eingesetzten Garantien können Sie über unseren Datenschutzkontakt erhalten.
III. Technische Bereitstellung unserer Anwendungen
Bei der Nutzung unserer Website und App verarbeiten wir technische Verbindungs- und Nutzungsdaten. Hierzu können insbesondere IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Inhalte, Geräte- und Softwareinformationen sowie technische Fehler- und Sicherheitsmeldungen gehören.
Die Verarbeitung dient der Bereitstellung unserer Anwendungen, der Erkennung und Behebung von Störungen sowie dem Schutz unserer Systeme vor Missbrauch und Angriffen.
Sie erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zur Wahrung unseres berechtigten Interesses an einem sicheren, stabilen und zuverlässigen Betrieb unserer Anwendungen.
Die hierfür eingesetzten technischen Dienstleister werden insbesondere in Abschnitt VI beschrieben. Verarbeitungen für Analyse- und Werbezwecke werden gesondert in Abschnitt VII erläutert.
IV. Kundenkonto, Onlineshop und Inanspruchnahme unserer Leistungen
Wenn Sie ein Kundenkonto anlegen, im Onlineshop einkaufen, einen Termin vereinbaren oder unsere Leistungen nutzen, verarbeiten wir die hierfür erforderlichen Angaben.
Dazu gehören insbesondere Name, Kontakt- und Adressdaten, Zugangsdaten, Bestell-, Termin- und Vertragsinformationen sowie Angaben zu Ihrem Tier und dessen Behandlung.
Wir verwenden diese Daten insbesondere zur Bearbeitung Ihrer Anfrage oder Bestellung, zur Planung und Durchführung unserer Leistungen, zur Dokumentation der Behandlung sowie zur erforderlichen Kommunikation mit Ihnen.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit sie zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage erforderlich ist. Gesetzlich vorgeschriebene Dokumentationen und Aufbewahrungen erfolgen auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
Soweit bestimmte Angaben für eine Bestellung, Terminbuchung oder die Erbringung einer von Ihnen gewünschten Leistung erforderlich sind, können wir den jeweiligen Vorgang ohne diese Angaben nicht durchführen.
Onlineshop und Kundenverwaltung
Für unseren Onlineshop unter shop.felmo.de verwenden wir Shopify. Unser Shop wird über Shopify bereitgestellt.
Bei der Nutzung des Shops werden je nach Nutzung insbesondere technische Nutzungsdaten sowie die für Bestellung, Kundenverwaltung und Checkout erforderlichen Angaben verarbeitet. Shopify verarbeitet dabei personenbezogene Daten, wenn Sie unseren Shop besuchen oder dort einkaufen.
Wir haben Shopify Network Intelligence aktiviert. Shopify kann deshalb bestimmte Kundendaten auch im Rahmen sogenannter Enhanced Services verarbeiten und hierfür Informationen aus Interaktionen mit unserem Shop mit Informationen aus Interaktionen mit Shopify und anderen Shopify-Händlern zusammenführen beziehungsweise auswerten. Dies kann insbesondere dazu dienen, Funktionen und Nutzungserlebnisse zu personalisieren, Werbung relevanter auszuspielen sowie die Nutzung und Leistung von Shops und Werbemaßnahmen besser zu verstehen. Shopify verarbeitet bestimmte Daten in diesem Zusammenhang auch in eigener datenschutzrechtlicher Verantwortlichkeit.
Hierfür können Informationen an Shopify sowie an weitere beteiligte Dienstleister und Empfänger übermittelt werden, die sich auch außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums befinden können. Soweit für Analyse-, Personalisierungs- oder Werbezwecke eine Einwilligung erforderlich ist, gelten ergänzend die Regelungen in Abschnitt VII.
Weitere Informationen zur Verarbeitung durch Shopify finden Sie in der Shopify Consumer Privacy Policy: https://www.shopify.com/legal/privacy/consumers
Informationen zu Ihren Datenschutzwahlmöglichkeiten gegenüber Shopify finden Sie im Shopify Privacy Portal: https://privacy.shopify.com/de
Zur Bearbeitung von Bestellungen können Angaben aus dem Onlineshop auch in unseren zentralen Kundensystemen verarbeitet und einem bestehenden oder neu angelegten felmo-Kundenprofil zugeordnet werden.
Zur Abwicklung und Zustellung von Bestellungen übermitteln wir die hierfür erforderlichen Angaben, insbesondere Name und Lieferadresse, an von uns eingesetzte Versand- und Fulfilment-Dienstleister.
Zahlungsabwicklung
Je nach gewählter Zahlungsart werden die für die Zahlungsabwicklung erforderlichen Informationen durch Shopify beziehungsweise den im Checkout angegebenen Zahlungsdienstleister verarbeitet.
Zahlungsinstrumentdaten wie vollständige Kreditkarten- oder Bankdaten werden dabei nicht von felmo verarbeitet. Wir erhalten insbesondere Informationen über die gewählte Zahlungsart, den Betrag, den Zahlungsstatus sowie den Zahlungs- beziehungsweise Transaktions- und Bestellbezug.
Wir verarbeiten Kunden- und Rechnungsangaben, insbesondere Ihre Rechnungsadresse, zur Rechnungsstellung, zum Abgleich von Zahlungseingängen und zur Verwaltung offener Forderungen.
Die Verarbeitung erfolgt, soweit sie für die Durchführung der jeweiligen Bestellung oder Leistung erforderlich ist, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Gesetzlich erforderliche Buchungs- und Zahlungsunterlagen werden auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO aufbewahrt.
V. Kontaktaufnahme
Wenn Sie uns über ein Kontaktformular, per E-Mail, Telefon, Chat oder einen anderen angebotenen Kanal kontaktieren, verarbeiten wir Ihre Kontaktdaten, den Inhalt Ihrer Nachricht und die zur Bearbeitung erforderlichen Informationen.
Vertrags- und leistungsbezogene Anfragen bearbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht an einer sachgerechten Bearbeitung Ihrer Anfrage sowie einer geordneten und nachvollziehbaren Organisation unserer Kundenkommunikation.
VI. Dienstleister und weitere Empfänger
Für verschiedene technische und organisatorische Aufgaben setzen wir externe Dienstleister ein. Hierzu gehören insbesondere Anbieter für Kommunikation und Kundenbetreuung, Terminorganisation und Kundenmanagement, interne Zusammenarbeit und Dokumentenbearbeitung, Cloud- und IT-Infrastruktur, Datenübertragung und -speicherung, IT-Sicherheit und Fehlerdiagnose, künstliche Intelligenz, geografische Dienste, Versand und Logistik, Zahlungsabwicklung sowie Marketing und Kundenkommunikation.
Soweit diese personenbezogene Daten ausschließlich in unserem Auftrag und nach unseren Weisungen verarbeiten, erfolgt dies auf Grundlage einer Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Je nach Dienst und Funktion können Empfänger auch eigenständig oder gemeinsam mit uns für bestimmte Verarbeitungen verantwortlich sein. Einzelne Anbieter werden in dieser Datenschutzerklärung dort benannt, wo dies für die konkrete Verarbeitung oder aufgrund besonderer Transparenzanforderungen sinnvoll oder erforderlich ist.
a) Kommunikation, Kundenbetreuung und Terminorganisation
Für Telefon-, Chat-, E-Mail- und SMS-Kommunikation sowie zur Organisation von Kundenanliegen, medizinischen Follow-ups und Terminen nutzen wir externe Kommunikations-, Termin- und Kundenmanagementdienste.
Dabei können insbesondere Kontakt- und Kommunikationsdaten, Terminangaben sowie kunden-, tier- und behandlungsbezogene Informationen verarbeitet werden.
Die Kundenbetreuung umfasst außerdem die Koordination tierärztlicher Überweisungen und möglicher weiterer Behandlungsschritte. Soweit dies hierfür erforderlich ist, können Angaben zu Ihrem Tier, dessen Behandlung und dem Verlauf der Kontaktaufnahme verarbeitet werden.
Für servicebezogene App-Mitteilungen verarbeiten wir insbesondere Gerätekennungen beziehungsweise Push-Token und Zustellinformationen. Für den Versand setzen wir unter anderem Braze ein.
Soweit die Kommunikation für die Durchführung vereinbarter Leistungen oder zur Bearbeitung Ihrer Leistungsanfrage erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Ergänzende organisatorische Verarbeitungen erfolgen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht an einer effizienten, geordneten und nachvollziehbaren Bearbeitung von Kundenanliegen und Terminen sowie der Betreuung im Zusammenhang mit unseren tierärztlichen Leistungen.
Gesprächsaufzeichnungen und Transkriptionen
Zu Zwecken der Qualitätssicherung und des Coachings können Kundengespräche aufgezeichnet beziehungsweise transkribiert werden.
Eine solche Aufzeichnung beziehungsweise Transkription erfolgt nur, nachdem Sie hierüber informiert wurden und zugestimmt haben. Wenn Sie nicht zustimmen, findet keine Aufzeichnung beziehungsweise Transkription statt.
Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Gesprächsaufzeichnungen und Transkriptionen werden nur so lange gespeichert, wie dies für die genannten Zwecke der Qualitätssicherung und des Coachings erforderlich ist.
Werbliche Kommunikation wird ergänzend in Abschnitt VI e und IX beschrieben.
b) Interne Zusammenarbeit und KI-Unterstützung
Für Kommunikation, Kalender, Dokumentenbearbeitung, Speicherung und interne Zusammenarbeit verwenden wir cloudbasierte Büro-, Kommunikations- und Kollaborationsdienste.
Dabei können insbesondere Kontaktdaten, Kommunikationsinhalte, Terminangaben sowie kunden-, behandlungs- und vorgangsbezogene Informationen verarbeitet werden.
Soweit die Verarbeitung unmittelbar für die Erbringung einer vereinbarten Leistung erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Ergänzende interne Abstimmungen erfolgen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht an einer effizienten, geordneten und nachvollziehbaren Zusammenarbeit innerhalb unseres Unternehmens.
KI-Unterstützung
Wir verwenden Business-Dienste für künstliche Intelligenz, insbesondere von Google, OpenAI und Anthropic, sowie andere automatisierte Verarbeitungstechnologien als interne Unterstützung unserer Leistungen und Geschäftsprozesse.
Je nach Anwendungsfall können solche Technologien insbesondere eingesetzt werden, um operative Aufgaben zu unterstützen oder zu automatisieren, Informationen zu analysieren und zu strukturieren, Interaktionen und Kundenverläufe zusammenzufassen, Trends und wiederkehrende Probleme zu erkennen, Qualitätssicherungsmaßnahmen zu unterstützen sowie Mitarbeitende bei der Bearbeitung und Bewertung von Informationen zu unterstützen.
Dabei können abhängig vom jeweiligen Anwendungsfall insbesondere Kontakt- und Kommunikationsdaten, Kunden- und Vorgangsinformationen sowie behandlungsbezogene Informationen verarbeitet werden.
Die beschriebenen Systeme dienen nicht als eigenständige kundenbezogene Entscheidungsinstanz. Soweit KI-Werkzeuge im tierärztlichen Umfeld unterstützend verwendet werden, erfolgt die fachliche Bewertung und Entscheidung durch die behandelnde Tierärztin beziehungsweise den behandelnden Tierarzt.
Soweit die Verarbeitung unmittelbar erforderlich ist, um eine von Ihnen angefragte oder vereinbarte Leistung zu erbringen, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Soweit KI-Systeme zur internen Organisation, Strukturierung, Qualitätssicherung oder Verbesserung unserer Geschäftsprozesse eingesetzt werden, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen bestehen an einer effizienten Bearbeitung von Vorgängen, einer konsistenten Qualität unserer internen Abläufe und einer besseren Unterstützung unserer Mitarbeitenden.
Wir verwenden hierfür Business-Angebote der von uns eingesetzten Anbieter. Nach den für uns geltenden Vereinbarungen und Einstellungen werden die von uns übermittelten Inhalte nicht zum Training allgemeiner Modelle der Anbieter verwendet.
Die Anbieter können in begrenztem Umfang Daten für Sicherheits-, Missbrauchspräventions- oder technische Zwecke vorübergehend aufbewahren. Die konkrete Dauer richtet sich nach dem jeweiligen Dienst und den mit uns vereinbarten Bedingungen.
Die in diesem Abschnitt beschriebenen KI-Anwendungen treffen keine ausschließlich automatisierten Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlich erheblicher Weise beeinträchtigen.
c) Technischer Betrieb, Datenverarbeitung und Besuchsplanung
Für den Betrieb unserer Website, unserer App, unseres Buchungssystems und weiterer technischer Systeme nutzen wir externe Anbieter insbesondere für Hosting und Cloud-Infrastruktur, Speicherung und Datenbanken, Datenübertragung und -synchronisierung sowie Bereitstellung und Absicherung des Datenverkehrs.
Von Kunden bereitgestellte Medieninhalte, etwa Aufnahmen von Symptomen eines Tieres, können im Rahmen des jeweiligen Kunden- und Behandlungsverlaufs gespeichert und für die weitere Betreuung beziehungsweise Einsicht in die Behandlungshistorie bereitgehalten werden.
Zur Überwachung des technischen Betriebs sowie zur Erkennung und Behebung von Fehlern nutzen wir externe Monitoring-, Protokollierungs- und Fehlerdiagnosedienste.
Dabei werden technische Protokolldaten und Fehlerberichte verarbeitet. Diese können abhängig vom jeweiligen Fehlerfall personenbezogene Angaben enthalten, beispielsweise IP-Adressen, Nutzerkennungen oder Informationen aus dem jeweiligen Verarbeitungsvorgang.
Diese Protokolldaten und Fehlerberichte verwenden wir nicht zu Werbezwecken.
Die Verarbeitung der jeweiligen Inhalte, einschließlich ihrer Übertragung zwischen unseren Systemen, richtet sich nach den in dieser Datenschutzerklärung beschriebenen Zwecken und Rechtsgrundlagen.
Ergänzende Sicherheits-, Datensicherungs- und Fehlerdiagnosemaßnahmen erfolgen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht an einem sicheren, stabilen und zuverlässigen Betrieb unserer Systeme.
Zur Planung und Durchführung unserer Hausbesuche verwenden wir außerdem geografische Karten-, Geocoding- und Routendienste, insbesondere Dienste von Google und Mapbox, zur geografischen Zuordnung von Adressen sowie zur Berechnung von Routen und Fahrzeiten.
Hierfür können die erforderlichen Adressangaben beziehungsweise geografischen Koordinaten verarbeitet werden. Soweit dies für die Durchführung eines gebuchten Hausbesuchs erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Soweit bei den vorstehenden Funktionen Informationen auf Ihrem Endgerät gespeichert oder von dort abgerufen werden, gelten ergänzend die Regelungen in Abschnitt VII.
d) Zusammenarbeit mit externen Leistungserbringern
Soweit dies für eine vereinbarte Leistung oder eine von Ihnen gewünschte Weiterbehandlung erforderlich ist, können wir die hierfür benötigten Informationen an beteiligte tierärztliche Einrichtungen, Labore oder andere Leistungserbringer übermitteln.
Dazu können insbesondere Kontakt- und Vorgangsdaten sowie Angaben zu Ihrem Tier, dessen Behandlung und bereits vorliegenden Befunden gehören.
Je nach Ablauf übermitteln wir die erforderlichen Informationen unmittelbar an den beteiligten Leistungserbringer oder stellen sie Ihnen zur Weitergabe zur Verfügung.
Die Übermittlung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit sie für eine von Ihnen angefragte oder vereinbarte Leistung beziehungsweise Weiterbehandlung erforderlich ist.
Soweit gesetzliche Pflichten eine Übermittlung erfordern, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
e) Werbliche Kommunikation
Zur Organisation, Steuerung und zum Versand werblicher Nachrichten nutzen wir externe Kundenkommunikations- und Marketingdienste, insbesondere Braze.
Dabei werden insbesondere Kontaktdaten, Kommunikationspräferenzen, Einwilligungs- und Widerspruchsinformationen sowie Versand- und Zustellinformationen verarbeitet.
Wir können solche Dienste außerdem zur Auswahl und Segmentierung von Empfängergruppen verwenden. Hierfür können Informationen über bisherige Buchungen, Käufe, Nutzung oder andere Kundeninteraktionen berücksichtigt werden.
Zur Messung und Verbesserung unserer Kommunikation können außerdem Öffnungen, Klicks und vergleichbare Interaktionen mit unseren Nachrichten ausgewertet werden.
Hierüber können insbesondere E-Mail-Kampagnen, werbliche App-Push-Nachrichten und In-App-Mitteilungen beziehungsweise Banner ausgespielt werden.
Werbliche Push-Nachrichten können über die Benachrichtigungseinstellungen Ihres Geräts deaktiviert werden. Weitere Widerspruchs- und Widerrufsmöglichkeiten richten sich nach dem jeweiligen Kommunikationskanal.
Soweit eine werbliche Verarbeitung auf Ihrer Einwilligung beruht, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
Soweit wir Ihnen unter den Voraussetzungen des § 7 Abs. 3 UWG E-Mail-Werbung ohne gesonderte Einwilligung zusenden, erfolgt die hierfür erforderliche Verarbeitung personenbezogener Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht an der Direktwerbung für eigene ähnliche Waren oder Dienstleistungen gegenüber bestehenden Kunden. Für E-Mail-Newsletter gelten ergänzend die Angaben in Abschnitt IX.
Soweit für die Auswertung von Interaktionen oder eine darauf beruhende Personalisierung beziehungsweise Segmentierung eine Einwilligung erforderlich ist, erfolgt die entsprechende Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
Für die in diesem Abschnitt beschriebenen Dienste gelten ergänzend die Angaben zur Speicherdauer und zu internationalen Datenübermittlungen in Abschnitt II.
VII. Cookies, Analyse und Werbung
a) Cookies und Einwilligungen
Unsere Website und App verwenden Cookies und ähnliche Technologien. Hierdurch können Informationen auf Ihrem Endgerät gespeichert oder von dort abgerufen werden.
Zur Verwaltung Ihrer Cookie- und Einwilligungseinstellungen auf felmo.de und shop.felmo.de verarbeiten wir insbesondere Ihre Auswahlentscheidungen, zugehörige Kennungen sowie Zeit- und Domainangaben.
Diese Verarbeitung dient dazu, Ihre Auswahl umzusetzen und erteilte, abgelehnte oder widerrufene Einwilligungen nachvollziehbar zu dokumentieren.
Den erforderlichen Nachweis erteilter Einwilligungen verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO. Die technisch erforderliche Verarbeitung Ihrer Auswahl- und Einstellungsdaten stützen wir auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht darin, Ihre Datenschutzentscheidungen zuverlässig umzusetzen.
Für Speicherungen und Zugriffe auf Informationen in Ihrem Endgerät, die für einen von Ihnen ausdrücklich gewünschten digitalen Dienst unbedingt erforderlich sind, gilt die Ausnahme nach § 25 Abs. 2 TDDDG.
Für sonstige einwilligungspflichtige Speicherungen und Zugriffe holen wir Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG ein.
Soweit hierbei anschließend personenbezogene Daten verarbeitet werden, richtet sich deren Verarbeitung zusätzlich nach den Vorschriften der DSGVO.
Einwilligungsbasierte Analyse- und Werbeverarbeitungen erfolgen auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
b) Analyse- und Werbedienste
Soweit Sie in die entsprechende Analyse- und Marketingverarbeitung eingewilligt haben, verwenden wir externe Dienste für Web- und App-Analyse, Nutzungs- und Interaktionsanalyse, Attribution und Kampagnenmessung, Tag- und Ereignismanagement sowie für Zielgruppenbildung, Remarketing und die Optimierung unserer eigenen Werbung.
Dabei können je nach eingesetzter Funktion insbesondere Geräte- und Werbekennungen, Verbindungsdaten, aufgerufene Inhalte sowie Interaktionen und Ereignisse innerhalb unserer Anwendungen verarbeitet werden.
Die Verarbeitung kann insbesondere dazu dienen,
Nutzung und Interaktionen mit unseren Angeboten auszuwerten,
technische und inhaltliche Verbesserungsmöglichkeiten zu erkennen,
den Erfolg von Werbekampagnen und daraus resultierende Handlungen wie Buchungen oder Käufe zu messen,
Empfänger- beziehungsweise Zielgruppen für unsere eigenen Werbemaßnahmen zu bilden oder zu nutzen,
Nutzerinnen und Nutzer erneut mit für felmo relevanter Werbung anzusprechen und
unsere eigenen Werbemaßnahmen auf den jeweiligen Plattformen zu optimieren und zu personalisieren.
Die beschriebenen Analyse- und Werbedienste nutzen wir insbesondere zur Messung und Optimierung unserer Werbemaßnahmen sowie zur Bildung und Ansprache von Zielgruppen.
Abhängig vom konkret eingesetzten Dienst und der jeweiligen Funktion können die Anbieter Daten in unserem Auftrag verarbeiten oder für bestimmte Verarbeitungsschritte eigenständig beziehungsweise gemeinsam mit uns datenschutzrechtlich verantwortlich sein.
Einzelne Dienste benennen wir aufgrund ihrer konkreten Funktion beziehungsweise besonderer Transparenzanforderungen ausdrücklich. Soweit eingesetzt, gehören hierzu insbesondere:
Google Analytics, Google Analytics for Firebase, Google Ads und Google Tag Manager für Analyse, Kampagnenmessung, Werbung sowie Tag- und Ereignismanagement;
AppsFlyer für App-Attribution, Analyse und Kampagnenmessung;
Hotjar / Contentsquare für die Analyse von Nutzung und Interaktionen mit unseren digitalen Angeboten;
Meta, LinkedIn und TikTok für Kampagnenmessung, Zielgruppenbildung, Remarketing und die Optimierung unserer eigenen Werbung.
Bei der Nutzung der genannten Google-Analyse- und Werbedienste werden im Rahmen Ihrer Einwilligung personenbezogene Daten an Google übermittelt. Hierzu können insbesondere IP-Adressen, Geräte- und Werbekennungen sowie Informationen über Ihre Nutzung unserer Website und App gehören. Google verwendet diese Daten je nach Dienst und Ihrer Einwilligung zur Analyse der Nutzung, zur Messung von Werbeerfolgen und zur Personalisierung von Werbung.
Wie Google Ihre personenbezogenen Daten verwendet, wenn Sie auf unserer Website oder in unserer App einwilligen, erläutert Google auf seiner Website „Verantwortungsvoller Umgang mit Geschäftsdaten“ (Business Data Responsibility Site).
Weitere Informationen darüber, wie Google Daten verarbeitet, wenn Websites oder Apps Google-Dienste verwenden, finden Sie unter: https://policies.google.com/technologies/partner-sites?hl=de
Technische Fehlerdiagnose und Betriebsprotokollierung werden gesondert in den Abschnitten III und VI beschrieben.
IX. Newsletter
Wenn wir Ihre E-Mail Adresse im Zusammenhang mit dem Kauf unserer Leistungen über unsere Webseite erhoben haben, können wir Ihnen auch ohne Ihre vorherige Einwilligung E-Mail-Newsletter für unsere Angebote senden, die den von Ihnen bereits bei uns bestellten Leistungen ähneln, wenn Sie dem Erhalt solcher Newsletter nicht widersprochen haben. Die Grundlage dafür bildet Art. 13 Abs. 2 der RL 2002/58/EG sowie die entsprechenden nationalen Umsetzungsnormen, in Deutschland § 7 Abs. 3 UWG.
Sie können jederzeit dem Erhalt sämtlicher Arten von Newslettern von uns widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen (d.h. bspw. die Kosten Ihres Internetproviders) entstehen. Über das Widerspruchsrecht informieren wir Sie bei Erhebung der Emailadresse und in dem jeweiligen Newsletter.
X. Bewerbungen
Wenn Sie sich bei uns bewerben, verarbeiten wir die für das jeweilige Bewerbungsverfahren erforderlichen Angaben.
Dazu gehören insbesondere Kontaktdaten, Bewerbungsunterlagen, Angaben zu Ihrem beruflichen Werdegang und Ihren Qualifikationen, die Kommunikation mit Ihnen sowie Informationen zum Verfahrensstand und erforderliche Gesprächsnotizen.
Für die Organisation von Bewerbungsverfahren können wir externe Bewerber- und Kundenmanagementdienste verwenden.
Die Verarbeitung dient der Durchführung des Bewerbungsverfahrens und der Entscheidung über die Begründung eines Beschäftigungsverhältnisses.
Soweit die Verarbeitung hierfür erforderlich ist, erfolgt sie insbesondere auf Grundlage von § 26 Abs. 1 BDSG.
Nach Abschluss eines Bewerbungsverfahrens speichern wir die Bewerbungsdaten nur so lange weiter, wie dies zur Abwicklung des Verfahrens sowie zur Geltendmachung, Ausübung oder Verteidigung möglicher Rechtsansprüche erforderlich ist.
Mit Ihrer Einwilligung können wir Ihre Bewerbungsdaten auch über das konkrete Bewerbungsverfahren hinaus für zukünftige Stellenbesetzungen aufbewahren. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
XI. Ihre Rechte
Nach Maßgabe der DSGVO stehen Ihnen gegenüber felmo insbesondere die folgenden Rechte zu. Ob und in welchem Umfang ein Recht im Einzelfall besteht, richtet sich nach den jeweiligen gesetzlichen Voraussetzungen.
1. Recht auf Auskunft
Nach Art. 15 DSGVO können Sie Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten. Das Auskunftsrecht umfasst insbesondere Informationen zu den Verarbeitungszwecken, Datenkategorien, Empfängern, Speicherdauer beziehungsweise deren Kriterien, Herkunft der Daten sowie – soweit einschlägig – zu internationalen Übermittlungen oder automatisierten Entscheidungen.
Sie können außerdem nach Maßgabe der gesetzlichen Voraussetzungen eine Kopie der personenbezogenen Daten erhalten, die Gegenstand der Verarbeitung sind.
2. Recht auf Berichtigung
Nach Art. 16 DSGVO können Sie die Berichtigung unrichtiger und die Vervollständigung unvollständiger personenbezogener Daten verlangen.
3. Recht auf Löschung
Nach Art. 17 DSGVO können Sie unter den gesetzlichen Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen, insbesondere wenn diese nicht mehr benötigt werden oder ihre Verarbeitung nicht mehr rechtmäßig ist.
Das Recht auf Löschung besteht nicht uneingeschränkt. Eine weitere Verarbeitung kann insbesondere zulässig oder erforderlich sein, wenn gesetzliche Aufbewahrungs- oder Dokumentationspflichten bestehen oder die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden.
4. Recht auf Einschränkung der Verarbeitung
Nach Art. 18 DSGVO können Sie unter den gesetzlichen Voraussetzungen die Einschränkung der Verarbeitung verlangen, etwa während der Prüfung der Richtigkeit von Daten oder eines Widerspruchs oder wenn statt einer Löschung eine Einschränkung verlangt werden kann. Während einer Einschränkung dürfen die betreffenden Daten grundsätzlich nur noch in den gesetzlich vorgesehenen Fällen verarbeitet werden.
5. Recht auf Unterrichtung von Empfängern
Werden Daten auf Ihren Antrag berichtigt oder gelöscht oder wird ihre Verarbeitung eingeschränkt, informieren wir nach Art. 19 DSGVO grundsätzlich auch Empfänger, denen die Daten offengelegt wurden. Auf Verlangen teilen wir Ihnen diese Empfänger mit.
6. Recht auf Datenübertragbarkeit
Soweit die Voraussetzungen des Art. 20 DSGVO vorliegen, können Sie die von Ihnen bereitgestellten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten und an einen anderen Verantwortlichen übertragen lassen. Soweit technisch machbar, kann die Übermittlung auch direkt erfolgen.
7. Widerspruchsrecht
Verarbeiten wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, der Verarbeitung widersprechen. Wir verarbeiten die betreffenden Daten dann nicht weiter, es sei denn, wir weisen zwingende schutzwürdige Gründe nach, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Der Verarbeitung Ihrer Daten für Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen. Dies gilt auch für Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Nach einem solchen Widerspruch werden die betreffenden personenbezogenen Daten nicht mehr für Zwecke der Direktwerbung verarbeitet.
8. Widerruf von Einwilligungen
Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung, die bis zum Zeitpunkt des Widerrufs auf Grundlage Ihrer Einwilligung erfolgt ist, bleibt hiervon unberührt.
9. Automatisierte Entscheidungen
Nach Maßgabe von Art. 22 DSGVO haben Sie das Recht, nicht einer ausschließlich auf automatisierter Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlich erheblicher Weise beeinträchtigt, soweit keine gesetzliche Ausnahme eingreift.
10. Ausübung Ihrer Rechte und Beschwerderecht
Zur Ausübung Ihrer Rechte können Sie sich an uns oder unseren Datenschutzbeauftragten wenden. Die Kontaktdaten finden Sie in Abschnitt I.
Sie haben nach Art. 77 DSGVO außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt. Sie können sich insbesondere an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts eines vermuteten Verstoßes wenden.
Für Berlin erreichen Sie die:
Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61
10555 Berlin
E-Mail: [email protected]
XII. Änderungen dieser Datenschutzerklärung
Wir aktualisieren diese Datenschutzerklärung, wenn sich unsere Datenverarbeitungen, die von uns eingesetzten Dienste oder die rechtlichen Anforderungen ändern.
Für die jeweils aktuelle Fassung ist der am Anfang dieser Datenschutzerklärung angegebene Stand maßgeblich.
