AI Trust AuditBETA

    Datenschutz

    Verantwortlicher

    Trusted Shops SE Subbelrather Straße 15c, 50823 Köln Telefon: 0221 – 77 53 66 E-Mail: info@trustedshops.de

    Inhaltsverzeichnis

    Wir freuen uns über Ihr Interesse an unserem AI Trust Audit. Nachstehend informieren wir Sie über den Umgang mit Ihren Daten zur Erbringung dieser Dienstleistung. Sollten Sie weitere Informationen zu den Datenverarbeitungen bei Trusted Shops haben, so berücksichtigen Sie bitte ebenfalls die Datenschutzinformationen auf unserer Website.

    1. Zugriffsdaten, Hosting und Durchführung des Audits

    Sie können unsere Webseiten besuchen, ohne Angaben zu Ihrer Person zu machen. Bei jedem Aufruf einer Webseite speichert der Webserver lediglich automatisch ein sogenanntes Server-Logfile, das z.B. den Namen der angeforderten Datei, Ihre IP-Adresse, Datum und Uhrzeit des Abrufs, übertragene Datenmenge und den anfragenden Provider (Zugriffsdaten) enthält und den Abruf dokumentiert. Zum Zwecke einer kürzeren Ladezeit setzen wir bei einigen Angeboten zudem ein sogenanntes ContentDelivery Network ("CDN") ein, bei dem Web-Assets über Webserver eines CDN-Anbieters, der im Rahmen einer Auftragsverarbeitung für uns tätig ist, ausgeliefert werden. Auch auf den Webservern des Anbieters werden dementsprechend Zugriffsdaten erhoben. Wir verwenden einen CDN-Anbieter mit Sitz in den USA, wobei eine Verarbeitung in der Regel in einer Region erfolgt, die in der Nähe des Zugriffssorts liegt. Bei einem Zugriff aus Europa erfolgt die Verarbeitung daher in der Regel in Europa. Diese Zugriffsdaten werden ausschließlich zum Zwecke der Sicherstellung eines störungsfreien Betriebs der Seite sowie der Verbesserung unseres Angebots ausgewertet. Dies dient der Wahrung unserer im Rahmen einer Interessensabwägung überwiegenden berechtigten Interessen an einer korrekten Darstellung unseres Angebots nach Art. 6 Abs. 1 S. 1 lit. f DSGVO. Alle Zugriffsdaten werden spätestens sieben Tage nach Ende Ihres Seitenbesuchs gelöscht. Diese Website und die zugehörige Datenbank werden auf der Lovable Cloud gehostet. Die Datenbank-Server befinden sich standardmäßig in den USA. Die Übermittlung erfolgt auf Basis von EU-Standardvertragsklauseln gemäß Art. 46 DSGVO. Die Verbindung ist verschlüsselt (SSL/TLS). Zur Darstellung des Audits werden Session Cookies eingesetzt, die bei dem Verlassen der Webseite automatisch wieder gelöscht werden. Alle Daten, die im Rahmen der Nutzung dieser Webseite und dem Auditservice oder in dafür vorgesehenen Formularen wie folgend beschrieben erhoben werden, werden auf den Servern des jeweiligen Dienstleisters verarbeitet. Eine Verarbeitung auf anderen Servern findet nur in dem hier erläuterten Rahmen statt.

    2. Werbliche Ansprache mit E-Mail und Telefon

    Wenn Sie als Gegenleistung für den Erhalt der Detail-Analyse des AI-Trust Audits Ihre Daten angeben, verwenden wir die hierfür erforderlichen oder gesondert von Ihnen mitgeteilten Daten, um Sie per E-Mail, E-Mail-Newsletter oder Telefon werblich zu kontaktieren. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO. Wenn wir Ihre E-Mail-Adresse im Zusammenhang mit dem Verkauf einer Ware oder Dienstleistung erhalten und Sie dem nicht widersprochen haben, behalten wir uns vor, Ihnen gemäß § 7 Abs. 3 UWG regelmäßig Angebote zu ähnlichen Produkten, wie den bereits gekauften, aus unserem Sortiment per E-Mail zuzusenden. Mit der Anmeldung zum Erhalt der elektronischen Post erklären Sie sich zudem damit einverstanden, dass wir Ihr Klickverhalten (welche Links Sie anklicken und öffnen) innerhalb der E-Mails nachverfolgen und auswerten. Dies erfolgt, indem die Informationen über Ihr Klickverhalten mit Ihrem persönlichen Nutzungsprofil in unserem internen Kundenverwaltungssystem verknüpft werden. Diese Verknüpfung ermöglicht die genau auf Ihre Person und Ihre mutmaßlichen Interessen bezogene Auswertung der o.g. Informationen zwecks der verbesserten Personalisierung der Ansprache und unserer Services. Die Auswertung der Informationen nehmen wir sodann aufgrund Ihrer Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO vor. Der E-Mail-Versand wird im Rahmen einer Verarbeitung in unserem Auftrag durch Dienstleister versendet, an die wir Ihre E-Mail-Adresse und Kontaktdaten hierzu weitergeben. Der Widerruf der Werbeeinwilligung und ein Widerspruch gegen die Verarbeitung gem. § 7 Abs. 3 UWG sind jederzeit kostenfrei möglich und können entweder durch eine Nachricht an die unten beschriebene Kontaktmöglichkeit oder über einen dafür vorgesehenen Link im Newsletter erfolgen. Nach Widerruf oder Widerspruch löschen wir Ihre E-Mail-Adresse und Telefonnummer, soweit Sie nicht ausdrücklich in eine weitere Nutzung Ihrer Daten eingewilligt haben oder wir uns eine darüber hinausgehende Datenverwendung vorbehalten, die gesetzlich erlaubt ist und über die wir Sie in dieser Erklärung informieren.

    3. Cookies und Webanalyse

    Um den Besuch unserer Webseite attraktiv zu gestalten und die Nutzung bestimmter Funktionen zu ermöglichen, um passende Produkte anzuzeigen oder zur Marktforschung verwenden wir auf verschiedenen Seiten sogenannte Cookies und andere Technologien, bei denen Informationen auf Ihrem Endgerät abgelegt oder von Ihrem Endgerät abgerufen werden (im Folgenden einheitlich als "Cookies" bezeichnet). Cookies sind kleine Textdateien, die automatisch auf Ihrem Endgerät gespeichert werden. Manche Cookies setzen wir immer ein, um die grundlegende Funktionalität unserer Seiten und die optimierte Darstellung unseres Angebots gewährleisten zu können (essentielle/notwendige Cookies). Einige der von uns verwendeten Cookies werden nach Ende der Browser-Sitzung, also nach Schließen Ihres Browsers, wieder gelöscht (sog. Sitzungs-Cookies). Andere Cookies verbleiben auf Ihrem Endgerät und ermöglichen uns, Ihren Browser beim nächsten Besuch wiederzuerkennen (persistente Cookies). Wir verwenden sowohl eigene Cookies als auch solche von Drittanbietern (sog. Third-Party-Cookies). Alternativ können Sie Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und einzeln über deren Annahme entscheiden oder die Annahme von Cookies für bestimmte Fälle oder generell ausschließen. Jeder Browser unterscheidet sich in der Art, wie er die Cookie-Einstellungen verwaltet. Diese ist in dem Hilfemenü jedes Browsers beschrieben, welches Ihnen erläutert, wie Sie Ihre Cookie-Einstellungen ändern können. Diese finden Sie für die jeweiligen Browser unter den folgenden Links: - Internet Explorer™: http://windows.microsoft.com/de-DE/windows-vista/Block-or-allow-cookies - Safari™: https://www.apple.com/de/contact/ - Chrome™: http://support.google.com/chrome/bin/answer.py?hl=de&hlrm=en&answer=95647 - Firefox™: https://support.mozilla.org/de/kb/cookies-erlauben-und-ablehnen - Opera™: http://help.opera.com/Windows/10.20/de/cookies.html Konkret eingesetzte Tools und Empfänger: - Notwendig: Lokaler Speicher des Tools (Sitzungsverwaltung, Spracheinstellung, Cookie-Einwilligung). Kein Drittanbieter, keine Datenübermittlung. - Statistik (nur mit Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG): Google Analytics 4. Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; bei Datenübermittlung in die USA Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Zweck: pseudonyme Reichweitenmessung. Drittlandtransfer auf Basis der EU-Standardvertragsklauseln und des EU-US Data Privacy Frameworks. Datenschutzerklärung: https://policies.google.com/privacy. - Marketing (nur mit Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG): - Google Ads Conversion-Tracking. Anbieter: Google Ireland Limited / Google LLC (siehe oben). Zweck: Messung von Klicks und Conversions aus Google-Anzeigen. Drittlandtransfer wie oben. Datenschutzerklärung: https://policies.google.com/privacy. - LinkedIn Insight Tag. Anbieter: LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland; bei Datenübermittlung in die USA LinkedIn Corporation, 1000 W. Maude Avenue, Sunnyvale, CA 94085, USA. Zweck: Conversion-Messung und Bildung von Zielgruppen für interessenbezogene Werbung. Drittlandtransfer auf Basis der EU-Standardvertragsklauseln und des EU-US Data Privacy Frameworks. Datenschutzerklärung: https://www.linkedin.com/legal/privacy-policy. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen" im Footer widerrufen.

    4. Empfänger von Daten und Drittlandtransfer

    4.1 Einsatz von Auftragsverarbeitern

    Zur Darstellung unserer Webseiten sowie zur Erbringung unserer Services setzen wir verschiedene Dienstleister im Rahmen einer Auftragsverarbeitung ein. Diese verarbeiten personenbezogene Daten weisungsgebunden in unserem Auftrag. Mit allen Dienstleistern haben wir einen Vertrag nach Art. 28 DSGVO abgeschlossen. Auftragsverarbeiter setzen wir insbesondere in den Bereichen Hosting, E-Mail- und Newsletterversand sowie Customer-Relationship und ein.

    4.2 Weitergabe von Daten an Dritte

    Es kann vorkommen, dass wir Ihre personenbezogenen Daten Dritten gegenüber offenlegen, sofern wir hierfür ein berechtigtes Interesse nachweisen können, etwa zur Verteidigung von Rechtsansprüchen oder weil wir hierzu gesetzlich verpflichtet sind, beispielsweise im Rahmen einer Wirtschaftsprüfung oder behördlichen Anfrage. Die Datenweitergabe kann insbesondere gegenüber folgenden Stellen erfolgen: - Steuerberater - Wirtschaftsprüfer - Rechtsanwälte - Behörden

    4.3 Drittlandtransfer

    An dieser Stelle informieren wir Sie über die Verarbeitung Sie betreffender personenbezogener Daten in Drittländern ohne Angemessenheitsbeschluss. Trusted Shops setzt eine Vielzahl an Dienstleistern ein. Viele davon nutzen Server in Drittländern, also außerhalb der EU bzw. des EWR. Hierzu gehören auch die USA. Die damit einhergehende Übermittlung personenbezogener Daten muss nach Art. 44 I. DSGVO zulässig sein. Für die USA gilt ein Angemessenheitsbeschluss für alle Unternehmen, die für das EU-U.S. Data Privacy Framework (DPF) registriert sind. In diesem Fall ist die Übermittlung der Daten ohne weitere Garantien möglich. Sofern eine Verarbeitung in einem Drittland ohne Angemessenheitsbeschluss oder bei einem US-Unternehmen erfolgt, das nicht für das DPF registriert ist, vereinbaren wir mit dem Datenempfänger Standardvertragsklauseln zur Sicherstellung eines geeigneten Datenschutzniveaus. Sofern möglich und erforderlich vereinbaren wir darüber hinaus zusätzliche Maßnahmen. Sollte das Datenschutzniveau trotz vereinbarter Standardvertragsklauseln und ggf. zusätzlich getroffener Maßnahmen nicht ausreichend sein, fragen wir Sie nach Ihrer Einwilligung.

    5. Kontaktmöglichkeiten und Ihre Rechte

    Als Betroffener haben Sie folgende Rechte:

    • • gemäß Art. 15 DSGVO das Recht, in dem dort bezeichneten Umfang Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen;
    • • gemäß Art. 16 DSGVO das Recht, unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;
    • • gemäß Art. 17 DSGVO das Recht, die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die weitere Verarbeitung - zur Ausübung des Rechts auf freie Meinungsäußerung und Information; - zur Erfüllung einer rechtlichen Verpflichtung; - aus Gründen des öffentlichen Interesses oder - zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
    • • gemäß Art. 18 DSGVO das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit - die Richtigkeit der Daten von Ihnen bestritten wird; - die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen; - wir die Daten nicht mehr benötigen, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder - Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben;
    • • gemäß Art. 20 DSGVO das Recht, Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen;
    • • gemäß Art. 77 DSGVO das Recht, sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder unseres Unternehmenssitzes wenden.

    Bei Fragen zur Erhebung, Verarbeitung oder Nutzung Ihrer personenbezogenen Daten, bei Auskünften, Berichtigung, Einschränkung der Verarbeitung oder Löschung von Daten sowie Widerruf ggf. erteilter Einwilligungen oder Widerspruch gegen eine bestimmte Datenverwendung wenden Sie sich bitte an unser Datenschutzteam unter privacy@trustedshops.com. Unseren betrieblichen Datenschutzbeauftragten können Sie wie folgt kontaktieren: Trusted Shops SE Datenschutzbeauftragter Subbelrather Str. 15c 50823 Köln dpo@trustedshops.com

    Widerspruchsrecht

    Soweit wir zur Wahrung unserer im Rahmen einer Interessensabwägung überwiegenden berechtigten Interessen personenbezogene Daten wie oben erläutert verarbeiten, können Sie dieser Verarbeitung mit Wirkung für die Zukunft widersprechen. Erfolgt die Verarbeitung zu Zwecken des Direktmarketings, können Sie dieses Recht jederzeit wie oben beschrieben ausüben. Soweit die Verarbeitung zu anderen Zwecken erfolgt, steht Ihnen ein Widerspruchsrecht nur bei Vorliegen von Gründen, die sich aus Ihrer besonderen Situation ergeben, zu. Nach Ausübung Ihres Widerspruchsrechts werden wir Ihre personenbezogenen Daten nicht weiter zu diesen Zwecken verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient. Dies gilt nicht, wenn die Verarbeitung zu Zwecken des Direktmarketings erfolgt. Dann werden wir Ihre personenbezogenen Daten nicht weiter zu diesem Zweck verarbeiten.