Datenschutz | dm Foto-Paradies

Datenschutzerklärung

Wir, die dm-drogerie markt GmbH + Co. KG, am dm-Platz 1, 76227 Karlsruhe, Telefon 0721 5592-0, E-Mail: ServiceCenter@dm.de (im Folgenden „dm“), nehmen als Verantwortliche im Sinne der Datenschutzgrundverordnung (im Folgenden „DSGVO“) den Schutz Ihrer persönlichen Daten sehr ernst und halten uns an die gesetzlichen Bestimmungen zum Datenschutz.

I. Allgemeines zum Besuch des Onlineauftritts fotoparadies.de

Wir erheben und verwenden personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Onlineauftritts sowie unserer Inhalte und Leistungen erforderlich ist. Die Erhebung und Verwendung personenbezogener Daten erfolgt regelmäßig nur auf Grundlage eines mit dem Nutzer geschlossenen Vertrages oder nach vorheriger Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen ein Einholen einer Einwilligung aus tatsächlichen Gründen nicht möglich ist oder die Verarbeitung der Daten durch andere gesetzliche Vorschriften gestattet ist.

II. Bereitstellung des Onlineauftritts und Erstellung von Logfiles

Bei einem Besuch unseres Onlineauftritts erheben und verarbeiten wir standardmäßig folgende Daten:

IP-Adresse Ihres Zugangs
Zum Zwecke der Bestellung genutzte Upload Software (ActiveX, Flash, Java, etc.)
Session-ID zur Identifikation Ihrer Verbindungssitzung sowie
Datum und Uhrzeit des Besuches.

Dies ist technisch erforderlich, um Ihnen unseren Onlineauftritt anzuzeigen und die Stabilität und Sicherheit des Systems zu gewährleisten. In diesen Zwecken liegt auch unser überwiegendes berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 f) DSGVO. Die genannten Daten werden nach der beendeten Internet-Sitzung wieder gelöscht.

III. Verwendung von Cookies und anderen Technologien

Unsere Onlineauftritt verwendet an mehreren Stellen Cookies und andere Technologien. Cookies sind kleine Textdateien, die auf Ihrem Rechner abgelegt und von Ihrem Browser gespeichert werden können. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen, es sei denn, dies dient der Erfüllung eines mit Ihnen geschlossenen Vertrages, Sie haben eine ausdrückliche Erlaubnis hierfür erteilt oder es besteht eine gesetzliche oder andere Rechtfertigungsgrundlage. Ruft ein Nutzer eine Website auf, so kann ein Cookie im Browser auf dem Gerät des Nutzers gespeichert werden. Dieses Cookie enthält eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen der Website ermöglicht.

1. Essentiell

Essentielle Technologien ermöglichen grundlegende Funktionen des Onlineauftritts.

In diesen Zwecken liegt unser überwiegendes berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 f) DSGVO.

Darüber hinaus kommen Technologien zur Einwilligungsverwaltung für unseren Online-Aufritt zum Einsatz, damit wir unseren gesetzlichen Pflichten (u.a. Nachweispflichten) nachkommen können. Hierbei werden Opt-In und Opt-Out Daten, die Referrer URL, User agent, Benutzereinstellungen, Consent ID, IP-Adresse, Zeitpunkt der Einwilligung, Einwilligungstyp, Template Version und Bannersprache verarbeitet. Einwilligungsdaten werden 3 Jahre lang gespeichert. Die hierbei eingesetzten Cookies sind eine Session lang gültig. Rechtsgrundlage für diese Datenverarbeitung ist die Erfüllung einer rechtlichen Verpflichtung nach Art. 6 Abs. 1 c) DSGVO.

2. Statistik

Wir erfassen das Benutzerverhalten, um die Nutzung des Onlineauftritts statistisch zu erfassen. Dies dient dazu Fehler schneller zu finden und schnellstmöglich beheben zu können. Darüber hinaus kann dadurch, auch im Rahmen von A/B-Tests, die Funktionalität des Onlineauftritts optimiert, Serverkapazitäten gesteuert und die technische Stabilität des Onlineauftritts überwacht bzw. dessen Funktionsfähigkeit sichergestellt werden. Dies geschieht ohne Rückschlüsse auf einzelne Nutzer ziehen zu können, da bei der Verwendung dieser Technologien die IP-Adresse anonymisiert wird. Eine Auswertung der Daten zu Marketingzwecken findet in diesem Zusammenhang nicht statt. Zum Einsatz kommt das Tool Adobe Web SDK.

Rechtsgrundlage hierfür ist Art. 6 Abs. 1 f) DSGVO, basierend auf unserem überwiegenden berechtigten Interesse, die Funktionsfähigkeit unseres Onlineauftritts sicherzustellen, die Sicherheit unserer IT-Systeme bestmöglich zu gewährleisten bzw. Störungen unseres Onlineauftritts zu verhindern, die Stabilität unserer Anwendungen sicher zu zustellen und Leistungsprobleme zu erkennen.

3. Analyse

Daneben setzen wir zum Zwecke der bedarfsgerechten Gestaltung und fortlaufenden Optimierung unseres Onlineauftritts Analysetools ein. Hierbei wird die Nutzung unseres Onlineauftritts statistisch erfasst. Dazu werden die Tools Mouseflow und Piwik Pro eingesetzt.

Rechtsgrundlage hierfür ist Ihre Einwilligung gem. Art. 6 Abs. 1 a) DSGVO. Ihre Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Detailliertere Informationen hierzu und auch zu den An- und Abwahlmöglichkeiten entnehmen Sie bitte den Cookie-Einstellungen hier.

4. Marketing

Marketing Technologien werden von Drittanbietern oder Publishern im Falle Ihres Einverständnisses verwendet, um personalisierte Werbung anzuzeigen. Sie tun dies, indem sie Besucher über mehrere Internetseiten hinweg verfolgen.

Hierbei kommen die Tools Google Ads, Hurra, Microsoft Advertising und Meta Pixel zum Einsatz.

IV. Mein Konto

1. Registrierung

Um auf fotoparadies.de bestellen zu können, benötigen Sie ein Konto, für welches Sie sich einmalig registrieren müssen.

Mit Ihrem Konto können Sie:

einfach und schnell bestellen mit E-Mail-Adresse und Passwort
Ihre persönlichen Daten wie Adresse, E-Mail-Adresse und Passwort verwalten
alle Bestellungen sowie den Bestellstatus einsehen
Ihren Newsletter verwalten
Bilddaten im Online-Fotoalbum speichern.

Folgende Daten werden im Rahmen des Registrierungsprozesses erhoben:

Anrede, Name und Vorname
Adresse
E-Mailadresse
Passwort
Geburtsdatum (freiwillige Angabe).

Im Zeitpunkt der Registrierung werden zudem folgende Daten gespeichert:

Ihre IP-Adresse (wird anonymisiert)
Datum und Uhrzeit der Registrierung.

2. Bestellung

Um Ihre Bestellung abwickeln zu können, verarbeiten wir Ihre Daten auf Grundlage eines Vertrages. Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs. 1 b) DSGVO.

Ihre Bilddaten werden zum Zwecke der Erstellung von Fotoprodukten nach dem Hochladen automatisch in Ihrem Konto für 30 Tage digital gespeichert. Darüber hinaus haben Sie bei einigen Fotoprodukten die Möglichkeit den aktuellen Bearbeitungsstand als Projekt zu speichern. Projekte werden 6 Monate nach dem letzten Speicherdatum automatisch gelöscht. Ferner haben Sie jederzeit die Möglichkeit, Ihre Bilddaten und Projekte selbst zu löschen.

Zugriff auf den Online-Speicherdienst

Ihre Bilddaten werden zum Zwecke der Erstellung von Fotoprodukten automatisch nach dem Hochladen in der nur Ihnen zugänglichen Online-Galerie für 30 Tage gespeichert.

Zugriff auf den Online-Speicherdienst CEWE myPhotos

Zur Gestaltung von Fotoprodukten über den CEWE Fotoservice haben Sie wahlweise Zugriff auf den Onlinespeicher CEWE myPhotos. CEWE myPhotos ist ein eigenständiges Angebot der CEWE Stiftung & Co. KGaA und erfordert ein gesondertes Nutzerkonto. Hinweise zu den Nutzungsbedingungen und zum Datenschutz finden Sie auf der Webseite von CEWE myPhotos.

www.cewe-myphotos.com

Zugriff auf externe Online-Speicherdienste

Für die Nutzung von Cloud-Diensten ist ein Konto beim jeweiligen Anbieter erforderlich. Für nähere Informationen zum Datenschutz können Sie sich direkt an den verantwortlichen Anbieter wenden.

Für die Übertragung von Bilddaten von Ihrem Google Fotos Account werden Schnittstellen (Google-APIs) zu dem Service genutzt. Diese unterliegen den Google API Services-Nutzerdatenrichtlinien, einschließlich deren Anforderungen an eine eingeschränkte Nutzung.

Sofern Sie für Ihre Bestellung PAYBACK-Punkte sammeln möchten, ist die zusätzliche Angabe Ihrer PAYBACK-Kundennummer erforderlich.

Nachdem Ihr Auftrag fertig gestellt und ausgeliefert wurde, werden die Bilddaten bis zu 6 Wochen in der Produktion vorgehalten, um etwaige Reklamationen oder Nachbestellungen bearbeiten zu können und anschließend unwiderruflich gelöscht.

Dies gilt nicht für den Bestellweg Expressabholung. Für den Selbstausdruck mit Abholcode werden Fotoaufträge bis zu 7 Tage an den Foto-Terminals im ausgewählten dm-Markt digital vorgehalten. Nach erfolgtem Ausdruck sind Aufträge noch bis zu 3 Tage für etwaige Reklamationen gespeichert. Danach werden diese Daten unwiderruflich gelöscht.

Im Fall einer vereinbarten Abholung der hergestellten Fotoarbeiten durch den Kunden im dm-Markt und bei dem Bestellweg Expressabholung mit Abholung im Abholmöbel (nicht beim Selbstausdruck) werden die Fotos zudem ausgedruckt ein halbes Jahr ab der Benachrichtigung über die Fertigstellung und Mitteilung der Abholbereitschaft aufbewahrt und dann vernichtet. Eine Änderung der Daten zu Ihrer Person in Ihrem Konto ist jederzeit möglich. Darüber hinaus können Sie jederzeit die Löschung Ihres Kontos in Auftrag geben. Kontaktieren Sie hierfür einfach unseren Kundenservice unter den genannten Kontaktdaten oder wenden Sie sich per E-Mail an: datenschutz@dm.de.

3. Bezahlung

Für Ihren Einkauf in unserem Onlineshop bieten wir Ihnen eine Auswahl der folgenden Zahlungsmöglichkeiten an: Kreditkarte (American Express, Master Card, Visa), Sepa-Lastschrift, Rechnung, PayPal, Sofort., paydirekt. Weitere Informationen zu den einzelnen Zahlarten beim Postversand finden Sie hier. Wenn Sie in einem dm-Markt vor Ort bezahlen möchten, finden Sie Informationen zu den Datenverarbeitungen im Rahmen der Bezahlung im Aushang vor Ort oder online hier.

Zur Abwicklung der Transaktion einschließlich Abrechnung verarbeiten wir Ihre Zahlungsdaten wie Bank- und Kreditkartendetails zum Zwecke der Zahlungsabwicklung und Abrechnung entsprechend des gewählten Zahlungsmittels. Zur Abwicklung der Transaktion werden ihre zur Abwicklung der Transaktion erforderlichen Daten im erforderlichen Umfang an Zahlungsdienstleister und – soweit erforderlich – ggf. an Inkassodienstleister weitergegeben. Der elektronische Bezahlvorgang wird durch einen zertifizierten Payment Service Provider abgewickelt. An diesen Provider werden sämtliche für die Abwicklung des Bezahlvorgangs notwendigen Daten auf Grundlage der rechtlichen Vorgaben zur starken Kundenauthentifizierung (PSDII) übertragen.

Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten im Zusammenhang mit der Bestellung und Abrechnung ist Art. 6 Abs. 1 b) DSGVO. Bitte beachten Sie auch die Datenschutzerklärungen der jeweiligen Zahlungsdienstleister.

4. Lieferung und Abholung

Bei einer Lieferung in einen dm-Markt wird Ihr Fotoauftrag für eine Abholung offen zugänglich an der Fototheke bereitgestellt. Für eine bessere Auffindbarkeit sind Vor- und Zuname auf der Verpackung angedruckt und offen einsehbar.

Sofern Sie sich Ihren Fotoauftrag nach Hause bzw. zu einem Paket-Shop liefern lassen, erhalten Sie vom beauftragten Paketdienstleister eine Benachrichtigung zur Paketankündigung und möglichen Zustelloptionen an Ihre E-Mail-Adresse. Rechtsgrundlage für die Übermittlung der E-Mail-Adresse und deren Nutzung ist Art. 6 Abs. 1 f) DSGVO, basierend auf unserem überwiegenden berechtigten Interesse, den Benachrichtigungsservice auch unseren Kunden anbieten zu können und damit den Versand möglichst kundenfreundlich zu gestalten. Die übermittelten Daten werden beim Paketdienstleister nach Zustellung des Pakets gelöscht.

5. Aufbewahrung und Löschung

Im Fall einer Löschung Ihres Kontos werden die Kontodaten zur eventuellen Klärung von Ansprüchen gemäß Artikel 17 Abs. 3 e), 18 Abs. 1 c) DSGVO noch drei Jahre bis zum Ende des entsprechenden Kalenderjahres archiviert und anschließend gelöscht.

Wenn Sie eine Bestellung getätigt haben, werden die Daten über diesen Kauf (wie Name, Anschrift, Zahlungsdaten und Warendaten (keine Bilddaten)) aufgrund von steuerrechtlichen und handelsrechtlichen Pflichten 10 Jahre aufbewahrt. Die Frist zur Aufbewahrung beginnt zum 1.1. des auf den Kauf folgenden Jahres und endet 10 Jahre später. Die Daten werden entsprechend nach Ablauf dieser Frist gelöscht.

V. E-Mail-Newsletter und Produktempfehlungen

1. Zustimmung für Newsletter

Um Ihnen interessante Informationen rund um das Thema Foto per E-Mail übermitteln zu können, bieten wir Ihnen eine Registrierung für unseren Fotoservice-Newsletter an. Bei der Registrierung zum Newsletterversand werden Ihre Daten (wie E-Mail-Adresse, Vorname, Nachname, Anrede, Interessen) auf Basis Ihrer Einwilligung für eigene Werbezwecke genutzt.Rechtsgrundlage hierfür ist Art. 6 Abs. 1 a) DSGVO. Für den Versand von Newslettern per E-Mail verwenden wir das sogenannte Double Opt-In-Verfahren. Das heißt, Sie erhalten nur dann Werbung per E-Mail, wenn Sie zuvor ausdrücklich bestätigt haben, dass wir den Newster-Dienst aktivieren sollen. Dies geschieht, indem wir Ihnen eine Benachrichtigungs-E-Mail zusenden und Sie bitten, durch das Anklicken eines in dieser E-Mail enthaltenen Links zu bestätigen, dass Sie unseren Newsletter an diese E-Mail-Adresse erhalten möchten.

Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie sich vom Fotoservice-Newsletter abmelden, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen. Dies kann über den dafür vorgesehenen Link im Newsletter, über Ihr Kundenkonto, unser Kontaktformular oder über den Kundenservice erfolgen.

2. Produktempfehlungen

Wir senden Ihnen auf Grundlage Ihrer Bestellung per E-Mail weitere Hinweise und Produktempfehlungen zu eigenen ähnlichen Fotoservices und/oder -produkten zu. Rechtsgrundlage hierfür ist unser überwiegendes berechtigtes Interesse nach Art. 6 Abs. 1

Ein Widerspruch ist jederzeit in den Einstellungen Ihres Kundenkontos oder über den Abmeldelink in den E-Mails mit den Produktempfehlungen möglich, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen.

Hierzu werden Sie bei Erhebung Ihrer E-Mail-Adresse und bei jeder Verwendung informiert.

VI. Gewinnspiele

Gegebenenfalls bieten wir von Zeit zu Zeit an, an von uns veranstalteten Gewinnspielen teilzunehmen. Die Gewinne werden grundsätzlich von uns an Sie versandt. Sofern dies im Einzelfall aufgrund der Beschaffenheit eines Gewinnes nicht möglich ist, bspw. weil eine direkte Kontaktaufnahme mit unserem Gewinnspielpartner erfolgen muss oder das Paket nicht durch zusätzliche Transportwege gefährdet werden soll, so geben wir in Ausnahmefällen Ihre Daten an unseren jeweiligen Kooperationspartner weiter. Dieser ist bei dem jeweiligen Gewinnspiel angegeben.

Wir nutzen die im Rahmen der Teilnahme des Gewinnspiels angegebenen Daten ausschließlich zur Abwicklung des Gewinnspiels. Rechtsgrundlage für die Verarbeitung der Daten im Rahmen des Gewinnspieles ist Art. 6 Abs. 1 b) DSGVO. Ihre Daten werden spätestens einen Monat nach Ziehung gelöscht, es sei denn, bei dem Gewinnspiel ist ein längerer Zeitraum angegeben. Rechtsgrundlage für die Übermittlung der Daten an den jeweiligen Kooperationspartner ist Art. 6 Abs. 1 b) DSGVO.

VII. Youtube

Wir haben in unseren Internetseiten an verschiedenen Stellen Videos des Anbieters YouTube LLC, San Bruno, CA 94066, USA, Tochtergesellschaft der Google Inc., Mountain View, CA 94043, USA bzw. des Anbieters Google Ireland Limited, Dublin, Ireland, eingebunden. Wir haben unsere YouTube-Videos mit dem erweiterten Datenschutzmodus integriert. In diesem Fall erhält YouTube keine Informationen über die Besucher, es sei denn, diese sehen sich das Video an. Wenn Sie das Video anklicken, wird Ihre IP-Adresse an YouTube übermittelt und YouTube erfährt, dass Sie das Video angesehen haben. Daneben nimmt der Browser des Besuchers beim Aufruf dieser Seite mit dem Dienst Double-Click Kontakt auf. Soweit Sie bei YouTube eingeloggt sind, können diese Informationen auch Ihrem Benutzerkonto zugeordnet werden. Dies können Sie verhindern, indem Sie sich vor dem Aufrufen des Videos bei YouTube abmelden. Informationen zur Aufbewahrungsdauer und Löschzyklen bei Google finden Sie hier.

Ihre Werbeeinstellungen bei Google können Sie hier steuern.

Von der dann möglichen Erhebung und Verwendung Ihrer Daten durch YouTube haben wir keine Kenntnis und darauf auch keinen Einfluss. Nähere Informationen, auch zum Dienst Double-Click und dem Einsatz von Cookies durch Google können Sie der Google-Datenschutzerklärung unter https://policies.google.com/technologies/retention entnehmen.

Rechtsgrundlage für die mit der Einbindung der Videos verbundene Datenverarbeitung ist Art. 6 Abs. 1 f) DSGVO, basierend auf unserem überwiegenden berechtigten Interesse, unsere Inhalte den Nutzern möglichst ansprechend digital präsentieren zu können.

VIII. Kundenservice

Bei Fragen können Sie sich gerne an unseren Kundenservice wenden. Hierfür ist ein Kontaktformular vorhanden, welches für die elektronische Kontaktaufnahme genutzt werden kann. Hierüber können Sie bspw. Anfragen zu Ihren Bestellungen, unseren Produkten und Services auf unserer Internetseite stellen. Sie können mit uns auch per E-Mail oder telefonisch in Kontakt treten. Bitte beachten Sie, dass unsere E-Mailkorrespondenz zu Ihrem Anliegen unverschlüsselt erfolgt.

Sofern Sie diese Möglichkeiten nutzen und mit uns in Kontakt treten, verwenden wir Ihre Daten, um Ihre Anfragen zu beantworten und mit Ihnen in Kontakt zu treten. Rechtsgrundlage für die hiermit verbundene Datenverarbeitung ist bei vertragsbezogenen Anfragen Art. 6 Abs. 1 b) DSGVO, im Übrigen Art. 6 Abs. 1 f) DSGVO, basierend auf unserem Interesse, eingehende Anfragen effizient zu bearbeiten und das Ergebnis der Bearbeitung für den Fall von Rückfragen zu dokumentieren.

Wir erfassen und verwalten alle Anfragen an unseren Kundendienst in einem sogenannten Ticket-System. Dieses System ermöglicht es uns, die Anfragen systematisch zu bearbeiten. Außerdem wird die jeweilige Bearbeitung einer Anfrage im Ticket-System dokumentiert. Der entsprechende Eintrag wird im Ticketsystem nach der abschließenden Bearbeitung einer Anfrage nach Wegfall des Zwecks bzw. Ablauf der gesetzlichen Aufbewahrungsfristen gelöscht.

IX. Sicherheit und Telemediendatenschutz

1. Sichere Datenübertragung Wir setzen umfangreiche technische und betriebliche Sicherheitsvorkehrungen ein, um Ihre bei uns verwalteten personenbezogenen Daten gegen Missbrauch, zufällige oder vorsätzliche Manipulationen oder gegen den Zugriff unberechtigter Personen zu schützen. Unsere Sicherheitsverfahren werden entsprechend der technologischen Entwicklung fortlaufend verbessert. Unsere Mitarbeiter werden von uns zur Wahrung der Vertraulichkeit und zur Einhaltung der maßgeblichen datenschutzrechtlichen Vorschriften verpflichtet.

Ihre persönlichen Daten werden bei uns sicher durch Verschlüsselung übertragen. Wir bedienen uns dabei des Codierungssystems TLS. Wir sichern unseren Onlineauftritt und sonstige Systeme durch technische und organisatorische Maßnahmen gegen Verlust, Zerstörung, Zugriff, Veränderung oder Verbreitung Ihrer Daten durch unbefugte Personen ab.

2. Telemediendatenschutz und Endeinrichtungen Wir bieten unsere Telemedien anonym oder unter Pseudonym an, soweit dies technisch möglich und zumutbar ist. Insbesondere wenn Sie kein Kundenkonto anlegen, sind unsere Telemedien unter Pseudonym nutzbar. Die anonyme Nutzung unserer Telemedien ist möglich, sofern Sie hierzu in der Einwilligungsverwaltung entsprechende Einstellungen getroffen haben und unter der Prämisse, dass IP-Adressen automatisch erhoben werden und eine Personenbeziehbarkeit aufweisen können. Soweit eine Einwilligung in die Speicherung bzw. den Zugriff auf Informationen in der Endeinrichtung eines Nutzers nach dem Gesetz über den Datenschutz und den Schutz der Privatsphäre in der Telekommunikation und bei digitalen Diensten (TDDDG) erforderlich ist, weisen wir an den entsprechenden Stellen darauf hin. Im Übrigen erfolgt der Zugriff auf bzw. die Speicherung von Informationen in den Endeinrichtungen der Nutzer nur, soweit dies unbedingt erforderlich ist, einen vom Nutzer ausdrücklich gewünschten Telemediendienst zur Verfügung zu stellen. Wir stützen diese Zugriffe bzw. Speicherungen auf die Rechtsgrundlage § 25 Abs. 2 Nr. 2 TDDDG.

X. Kategorien von Empfängern, Übermittlung in Drittstaaten

Wir übermitteln Ihre Daten grundsätzlich nicht an Dritte, es sei denn, wir sind hierzu gesetzlich verpflichtet (bspw. bei Aufforderung durch Strafverfolgungsbehörden) oder wir benötigen diese zur Durchführung von Geschäftsprozessen oder bedienen uns dieser im Rahmen einer Auftragsverarbeitungsvereinbarung. Dies betrifft bspw. Fotolabore, Versand- und Zahlungsdienstleister, Diensteanbieter für die Bestellabwicklung, Webhoster, Kommunikationsagenturen, externe Callcenter oder auch IT-Dienstleister. In allen Fällen beachten wir strikt die gesetzlichen Vorgaben.

Hierbei können auch Daten an andere Staaten übermittelt werden, in denen die o.g. Vertragspartner ggf. sitzen bzw. die Daten verarbeiten. Dies sind in erster Linie Staaten des Europäischen Wirtschaftsraums (EWR) sowie vereinzelt Staaten außerhalb des EWR, insbesondere die USA. Solche Länder haben möglicherweise Datenschutzvorschriften, die anders und weniger schützend sind als die der EU. Dies kann z. B. zur Folge haben, dass Ihre Daten durch Behörden, zu Kontroll- und Überwachungszwecken, möglicherweise auch ohne Rechtsbehelfsmöglichkeit, verarbeitet werden können. Wir implementieren für den Fall, dass personenbezogene Daten außerhalb der EU verarbeitet werden und kein Angemessenheitsbeschluss der Europäischen Kommission vorliegt, geeignete Sicherheitsvorkehrungen, einschließlich des Abschlusses von EU-Standarddatenschutzklauseln. Den Vertragstext der EU-Standarddatenschutzklauseln sowie die Angemessenheitsbeschlüsse erhalten Sie auf den Internetseiten der Europäischen Kommission, EU-Standarddatenschutzklauseln aufrufbar hier, die Angemessenheitsbeschlüsse abrufbar hier.

XI. Rechte der betroffenen Person

1. Allgemein

Sie haben das Recht auf Auskunft über die Verarbeitung der sie betreffenden personenbezogenen Daten, ein Recht auf Datenübertragbarkeit sowie ggf. Rechte auf Löschung, Berichtigung, Einschränkung der Verarbeitung und/oder Widerspruch gegen die Verarbeitung sowie ein Beschwerderecht bei einer Aufsichtsbehörde.

2. Besondere Hinweise zum Widerspruchsrecht gem. Art. 21 DSGVO

Sie haben das Recht aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Grundlage von Art. 6 Abs. 1 f) DSGVO (Datenverarbeitung zur Wahrung eines berechtigten Interesses) erfolgt, Widerspruch einzulegen. Dies gilt auch für ein auf diese Rechtsgrundlage gestütztes Profiling (Art. 4 Nr. 4 DSGVO).

Sofern Sie Widerspruch einlegen, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Sollte sich Ihr Widerspruch gegen die Verarbeitung Ihrer Daten zu Werbezwecken, gestützt auf Art. 6 Abs. 1 f) DSGVO richten, werden wir die Verarbeitung ohne weitere Prüfung umgehend einstellen. Dies gilt ebenso für ein mit in solchen Zusammenhängen stattfindendes Profiling.

XII. Datenschutzbeauftragter

Für Anfragen zum Datenschutz oder zu Ihren persönlichen Daten bei dm können Sie sich an unseren Datenschutzbeauftragten wenden:

per E-Mail: datenschutz@dm.de

oder per Post:

dm-drogerie markt GmbH + Co. KG
Team Datenschutz
Am dm-Platz 1
76227 Karlsruhe

Stand Oktober 2024