Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Hierunter fallen vor allem Angaben, die Rückschlüsse auf Ihre Identität ermöglichen, beispielsweise Ihr Name, Ihre Telefonnummer, Ihre Anschrift oder E-Mail-Adresse. Statistische Daten, die wir beispielsweise bei einem Besuch unserer Website erheben und die nicht mit Ihrer Person in Verbindung gebracht werden können, fallen nicht unter den Begriff des personenbezogenen Datums.

3.1 Besuch unserer Website und unserer App

Wenn Sie unsere Website besuchen oder unserer App nutzen, erheben wir Daten, die Ihr Browser bzw. Endgerät automatisch an uns übermittelt. Bei diesen Daten handelt es sich um verschiedene technische Standarddaten (sog. Log-Dateien), die an unseren Server übermittelt werden:

• Datum und Uhrzeit der Anfrage,

• Adresse der aufgerufenen Website und der vorher besuchten Website,

• IP-Adresse des anfragenden Endgeräts,

• Angaben über den verwendeten Browser und das Betriebssystem des Endgerätes.

Die Datenverarbeitung ist erforderlich, um den Besuch unserer Website und die Nutzung unserer App zu ermöglichen und um die dauerhafte Funktionsfähigkeit und Sicherheit unserer Systeme zu gewährleisten. Die genannten Daten werden dazu zeitweise in internen Logfiles gespeichert, um statistische Angaben über die Nutzung unserer Website und unserer App zu erstellen, um diese im Hinblick auf die Nutzungsgewohnheiten unserer Besucher weiterzuentwickeln und um unsere Website und unsere App allgemein administrativ zu pflegen. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Die in den Logfiles gespeicherten Informationen lassen keinen unmittelbaren Rückschluss auf Ihre Person zu. Insbesondere speichern wir die IP-Adressen lediglich in gekürzter Form. Die Logfiles werden für 30 Tage gespeichert und nach anschließender Anonymisierung archiviert.

3.2 Registrierung

Sie haben die Möglichkeit, sich für unseren Login-Bereich zu registrieren, um den vollen Funktionsumfang unserer Website und App und unserer Angebote nutzen zu können. Die von Ihnen verpflichtend anzugebenen Daten umfassen:

• Ihre E-Mail-Adresse

• Ihr selbstgewähltes Passwort

• Ihre Präferenzen z. B. in Bezug auf Marken, Produktarten oder Styles

• Angaben zu Ihrer Person (z. B. Haarfarbe)

Ohne diese Daten ist eine Registrierung nicht möglich. Zugleich bilden Ihre E-Mail-Adresse und Passwort später Ihre Login-Daten. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.

3.3 Bestellung

Wenn Sie bei uns etwas bestellen, erheben wir für die Vertragsabwicklung folgende Angaben:

• Vor- und Nachname

• Geburtsdatum

• Ihre Präferenzen z. B. in Bezug auf Marken, Produktarten oder Styles

• E-Mail-Adresse

• Passwort

• Autopilot Setting (Hierüber können Sie den regelmäßigen Empfang von Bestellungen verwalten)

• Rechnungs- und Versandadresse

• Social Security Number (nur in Schweden)

• Zahlungsdaten (z. B. Pay-Pal oder Kreditkarte)

Optional sind zusätzlich Angaben (u. a. Telefon- und Faxnummer, individuelle Nachricht zur Bestellung, Anfrage für ein bestimmtes Produkt, das Hochladen eines Fotos und die Buchung eines Termins für eine telefonische Styling-Beratung) möglich. Rechtsgrundlage hierfür ist der Vertrag, den Sie mit einer Bestellung mit uns schließen, Art. 6 Abs. 1 S. 1 lit. b DSGVO.

3.4 Kontaktformular und andere Interaktionen

Sie haben verschiedene Möglichkeiten, um mit uns in Kontakt zu treten. Hierzu bieten wir Ihnen unterschiedliche Kontaktkanäle wie z. B. unser Kontaktformular, unsere Kundenhotline oder aber auch die Kommunikation mit unseren Stylisten an. Wenn Sie mit uns Kontakt aufnehmen, erfassen wir dabei Ihre Kontaktdaten. Ihre Kontaktdaten können je nach Kontaktkanal Ihren Namen, Postanschriften, Telefonnummern, E-Mail-Adressen, Grund der Kontaktaufnahme, Ihre individuelle Nachricht und Details zu Ihren Profilen in sozialen Netzwerken (beispielsweise erhalten wir Ihre Facebook-ID, wenn Sie uns über Facebook ansprechen), Benutzernamen und ähnliche Kontaktdetails umfassen. Optional können Sie auch die Bestellnummer angeben oder eine Anlage hochladen.

Die Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, soweit die Angaben zur Beantwortung Ihrer Anfrage oder der Anbahnung bzw. Durchführung eines Vertrags benötigt werden. Hingegen ist Art. 6 Abs. 1 S. 1 lit. f DSGVO Rechtsgrundlage, soweit die Datenverarbeitung zu werblichen Zwecken erfolgt.

Sofern Sie bei uns nicht Kunde sind, werden die vorgenannten Daten bei Nutzung unserer Kontaktmöglichkeiten nach Bearbeitung Ihrer Anfrage, spätestens aber nach einem Jahr gelöscht. Sofern Sie bei uns als Kunde registriert sind, werden diese Daten solange gespeichert, wie auch ihr Kundenkonto existiert. Nach Kündigung des Kundenkontos werden nur solche Daten weiterhin gespeichert, für die eine gesetzliche Aufbewahrungsfrist besteht.

3.5 Marketing-Kommunikation

Sie können unsere Marketing-Kommunikation per Email und/oder SMS abonnieren. Dafür erheben wir folgende Daten:

• E-Mail-Adresse

• Genutzte Domain (Website)

• Opt-in Status

• Telefonnummer (nur bei Marketing-Kommunikation per SMS)

• Log-Daten zur Registrierung (Datum, Uhrzeit, „Ort“ und Kundennummer)

Darüber hinaus verwenden wir weitere Daten aus Ihrem Kundenkonto, um unsere Marketing-Kommunikation für Sie zu personalisieren. Die Rechtsgrundlagen der Datenverarbeitung sind Ihre Einwilligung und unser berechtigtes Interesse, Ihnen eine personalisierte Marketing-Kommunikation anzubieten, Art. 6 Abs. 1 S. 1 lit. a und f DSGVO.

3.6 Bewerbungen

Sie können sich bei uns über unser Bewerbermanagementsystem unter  https://www.outfittery.de/jobs/ auf offene Stellen bewerben. Für die Entgegennahme und Bearbeitung Ihrer Bewerbung erheben wir folgende Daten:

• Vor- und Nachname

• E-Mail-Adresse

• Bewerbungsunterlagen (z. B. Zeugnisse, Lebenslauf)

• Datum des frühestmöglichen Jobeinstiegs

• Gehaltsvorstellung

Rechtsgrundlage für die Verarbeitung Ihrer Bewerbungsunterlagen ist Art. 6 Abs. 1 S. 1 lit. b und Art. 88 Abs. 1 DSGVO in Verbindung mit § 26 Abs. 1 S. 1 BDSG.

3.7 Besonderheiten in der App

3.7.1 Herunterladen und Installation der App

Um unsere App aus einem App-Store (z. B. Google Play Store oder Apple App Store) herunterladen und installieren zu können, müssen Sie sich zunächst bei dem Anbieter des App-Stores für ein Nutzerkonto registrieren und mit diesem einen entsprechenden Nutzungsvertrag abschließen. Hierauf haben wir keinen Einfluss, insbesondere sind wir nicht Partei eines solchen Nutzungsvertrags. Beim Herunterladen und Installieren der App werden die dafür notwendigen Informationen an den jeweiligen App-Store übertragen, insbesondere Ihr Nutzername, E-Mail-Adresse und die Kundennummer Ihres Accounts, der Zeitpunkt des Downloads und die individuelle Gerätekennziffer. Auf diese Datenerhebung haben wir keinen Einfluss und sind nicht dafür verantwortlich. Wir verarbeiten diese bereitgestellten Daten nur, soweit dies für das Herunterladen und die Installation der App auf Ihrem mobilen Endgerät (z. B. Smartphone, Tablet) notwendig ist. In diesem Fall ist Rechtsgrundlage unser berechtigtes Interesse gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO.

3.7.2 Push-Nachrichten

Die App kann Ihnen sogenannte Push-Nachrichten zukommen lassen, auch wenn Sie die App gerade nicht im Vordergrund verwenden. Die Hinweise können mittels Tönen, Meldungen (z. B. in Gestalt von Bildschirm-Bannern) und/oder Symbol-Kennzeichen (ein Bild oder eine Ziffer auf dem App-Icon) erfolgen. Um dies zu verhindern, können Sie den Versand von Push-Nachrichten über Ihre Geräteeinstellungen jederzeit deaktivieren.

Rechtsgrundlage der vorgenannten Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, soweit es sich um Push-Nachrichten handelt, die in einem Zusammenhang mit der Vertragsabwicklung stehen (z. B. Versandbenachrichtigung, Informationen über Ihre Bestellung). Andernfalls ist die Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. f DSGVO, beruhend auf unserem berechtigten Interesse, Ihnen Produktempfehlungen zukommen zu lassen.

3.7.3 Berechtigungen

Für den vollen Funktionsumfang ist es erforderlich, dass die App auf bestimmte Funktionen Ihres Geräts zugreift. Je nachdem, welches Betriebssystem Sie verwenden, erfordert dies teilweise Ihre ausdrückliche Erlaubnis. Sie können die Berechtigungseinstellungen in den Systemeinstellungen Ihres Geräts jederzeit anpassen. Nachfolgend erläutern wir Ihnen, welche Berechtigungen die App abfragt und wozu diese erforderlich sind:

Push-Nachrichten: Die Berechtigung ist erforderlich, um Ihnen Push-Nachrichten zukommen zu lassen. Die Rechtsgrundlage hierfür wird unter 3.7.2 beschrieben.

Kontakte: Die Berechtigung ist erforderlich, damit die App auf Ihre Kontakte zugreifen kann, um Ihnen Kontaktvorschläge zu machen, wenn Sie Outfittery weiterempfehlen möchten. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO, beruhend auf unserem berechtigten Interesse, weiterempfohlen zu werden.

Kamera: Die Berechtigung ist erforderlich, damit die App die Kamerafunktion Ihres Geräts nutzen kann, um Ihnen den Versand von Fotos an unsere Stylisten zu ermöglichen. Rechtsgrundlage der vorgenannten Datenverarbeitung ist die Vertragserfüllung gem. Art. 6 Abs. 1 S. 1 lit. b DSGVO.

4.1 Login mit Facebook Connect (Website und App)

Unsere Website und unsere App bieten Ihnen die Möglichkeit, sich mit Ihren bestehenden Facebook-Profildaten anzumelden. Hierzu verwenden wir Facebook Connect, einen Dienst der Facebook Inc., 1601 Willow Road, Menlo Park, California, 94025, USA („Facebook“). Sobald Sie sich mit Facebook-Connect angemeldet haben, ist eine zusätzliche Registrierung nicht erforderlich.

Sofern Sie diese Funktion nutzen möchten, werden Sie zunächst auf Facebook weitergeleitet. Dort werden Sie aufgefordert, sich mit Ihrem Benutzernamen und Passwort anzumelden. Wir erhalten von Ihren Anmeldedaten nur Ihren Login-Namen und erhalten von Ihrem Passwort selbstverständlich keine Kenntnis. Sind Sie bereits bei Facebook angemeldet, wird dieser Schritt übersprungen. Im Anschluss werden Ihre E-Mail-Adresse und Ihre öffentlichen Profilinformationen (insbesondere Name, Profilbild, Geburtsdatum, Geschlecht, Sprache und Land, Freundesliste und Gefällt-mir-Angaben) an uns übermittelt, wenn Sie den Vorgang mit dem Button „Mit Facebook einloggen“ bestätigen. Für den Fall, dass personenbezogene Daten in die USA übertragen werden, hat sich Facebook dem EU-US Privacy Shield unterworfen. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO, beruhend auf dem berechtigten Interesse an der Bereitstellung einer einfachen und nutzerfreundlichen Anmeldung für Nutzer.

Nähere Informationen hierzu finden Sie in den Datenschutzhinweisen von Facebook.

4.2 Login mit LinkedIn (Website)

Unsere Website bietet die Möglichkeit, sich mit „Sign In with LinkedIn“ anzumelden. Sign In with LinkedIn ist ein Dienst der LinkedIn Corporation, 2029 Stierlin Ct. Ste. 200 Mountain View, California 94043, USA („LinkedIn”). Sofern Sie diese Funktion nutzen möchten, werden Sie zunächst auf LinkedIn weitergeleitet. Dort werden Sie aufgefordert, sich mit Ihrem Benutzernamen und Passwort anzumelden. Wir nehmen von diesen Anmeldedaten selbstverständlich keine Kenntnis. Wenn Sie den Vorgang mit der Schaltfläche „Einloggen und erlauben“ bestätigen, werden LinkedIn Daten aus Ihrem LinkedIn-Profil an uns übermittelt. Dazu gehören Ihre Profilübersicht (insbesondere LinkedIn-Kennung, Name, Angaben zum Beruf, Profilbild-URL, Anzahl der LinkedIn-Kontakte sowie weitere Profilangaben) und – falls Sie dies in Ihren LinkedIn-Einstellungen erlauben – die primäre bei LinkedIn hinterlegte E-Mail-Adresse. LinkedIn erhält von uns Informationen über den Besuch auf unserer Website (d. h. Datum, Uhrzeit und Länge der Sitzung). Es findet eine dauerhafte Verknüpfung zwischen Ihrem Kundenkonto und Ihrem Account bei LinkedIn statt. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO, beruhend auf dem berechtigten Interesse an der Bereitstellung einer einfachen und nutzerfreundlichen Anmeldung für Nutzer.

Nähere Informationen hierzu finden Sie in den Datenschutzhinweisen von LinkedIn.

4.3 Login mit XING (Website)

Unsere Website bietet die Möglichkeit, sich mit „Login with XING“ anzumelden. „Login with XING“ ist ein Dienst der XING AG, Dammtorstraße 30, 20354 Hamburg, Deutschland („XING”). Sofern Sie diese Funktion nutzen möchten, werden Sie zunächst auf XING weitergeleitet. Dort werden Sie aufgefordert, sich mit Ihrem Benutzernamen und Passwort anzumelden. Wir nehmen von Ihren Anmeldedaten selbstverständlich keine Kenntnis. Im Anschluss werden Ihre öffentlichen Profilinformationen (insbesondere XING-Kennung, Name, E-Mail-Adresse, Geschäftsadresse, Profilbild-URL, Berufserfahrung sowie weitere Profilangaben) an uns übermittelt, wenn Sie diesen Vorgang mit der Schaltfläche „Einloggen und erlauben“ bestätigen. Xing erhält von uns Informationen über den Besuch auf unserer Website (d. h. Datum, Uhrzeit und Länge der Sitzung). Es findet eine dauerhafte Verknüpfung zwischen Ihrem Kundenkonto und Ihrem Account bei XING statt. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO, beruhend auf dem berechtigten Interesse an der Bereitstellung einer einfachen und nutzerfreundlichen Anmeldung für Nutzer.

Nähere Informationen hierzu finden Sie in den Datenschutzhinweisen von XING.

5.1 Was sind Cookies?

Cookies sind kleine Text-Dateien, die von Ihrem Webbrowser gespeichert werden und die bestimmte Einstellungen und Daten zum Austausch mit unserem Webserver speichern.

Grundsätzlich unterscheidet man zwei verschiedene Arten von Cookies, sogenannte Session-Cookies, die gelöscht werden, sobald Sie Ihren Browser schließen und temporäre/permanente Cookies, die für einen längeren Zeitraum gespeichert werden. Diese Speicherung hilft uns, unsere Websites und Services für Sie ansprechend zu gestalten und erleichtert Ihnen die Nutzung, indem beispielsweise bestimmte Eingaben von Ihnen so gespeichert werden, dass Sie sie nicht ständig wiederholen müssen.

5.2 Wofür nutzt Outfittery Cookies?

Für einen Teil unserer Dienste ist es erforderlich, dass wir Cookies einsetzen. In den von Outfittery verwendeten Cookies werden keine personenbezogenen Daten gespeichert. Die von uns verwendeten Cookies können damit keiner bestimmten Person und damit auch nicht Ihnen zugeordnet werden. Bei Aktivierung des Cookies wird diesem eine Identifikationsnummer zugewiesen. Eine Zuordnung Ihrer personenbezogenen Daten zu dieser Identifikationsnummer ist zu keiner Zeit möglich und wird nicht vorgenommen. Ihr Name, Ihre IP-Adresse oder ähnliche Daten, die eine Zuordnung des Cookies zu Ihnen ermöglichen würde, werden zu keiner Zeit vorgenommen. Auf Basis der Cookie-Technologie erhalten wir lediglich pseudonymisierte Informationen, beispielsweise darüber, welche Seiten unseres Shops besucht wurden oder welche Produkte angesehen wurden.

Die meisten Browser sind standardmäßig so eingestellt, dass sie Cookies akzeptieren. Sie können jedoch Ihren Browsereinstellungen so anpassen, dass Cookies ablehnt oder nur nach vorheriger Einwilligung gespeichert werden. Wenn Sie Cookies ablehnen, können nicht alle unsere Angebote für Sie störungsfrei funktionieren.

Wir verwenden Cookies, um Ihr Nutzererlebnis individuell zu gestalten und zu optimieren. Wir verwenden überwiegend Sitzungscookies, die mit Beenden des Browsers gelöscht werden. Sitzungscookies werden hierbei zur Login-Authentifizierung und zur Lastverteilung verwendet. Persistente Cookies verwenden wir beispielsweise, um Ihre Spracheinstellungen zu speichern oder um zu vermerken, dass Ihnen eine auf unserer Website platzierte Informationen angezeigt wurde – sodass diese beim nächsten Besuch der Website nicht erneut angezeigt wird. Persistente Cookies werden automatisiert nach einer vorgegebenen Dauer gelöscht, die sich je nach Cookie unterscheiden kann.

Diese Service-Leistungen beruhen auf unserem berechtigten Interesse, Ihnen eine komfortablere und individuelle Nutzung unserer Website zu ermöglichen. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.

5.3 Cookies von Werbepartnern

Outfittery bedient sich einiger Werbepartner, die dabei helfen, das Internetangebot und die Outfittery-Website für Sie interessanter zu gestalten. Daher werden bei einem Besuch der Outfittery-Website auch Cookies von Partnerunternehmen auf Ihrer Festplatte gespeichert. Hierbei handelt es sich um temporäre/permanente Cookies, die sich automatisch nach der vorgegebenen Zeit löschen (s. o.). Auch die Cookies unserer Partnerunternehmen enthalten keine personenbezogenen Daten. Es werden lediglich unter einer User-ID pseudonym Daten erhoben. Hierbei handelt es sich beispielsweise um Daten darüber, welche Produkte Sie sich angesehen haben, ob etwas gekauft wurde, welche Produkte gesucht wurden, etc. Hierbei erfassen einige unserer Werbepartner auch über die Outfittery-Website hinaus Informationen darüber, welche Seiten Sie zuvor besucht haben oder für welche Produkte Sie sich beispielsweise interessiert haben, um Ihnen so die Werbung anzeigen zu können, die Ihren Interessen bestmöglich entspricht. Diese pseudonymen Daten werden zu keinem Zeitpunkt mit Ihren personenbezogenen Daten zusammengeführt. Sie haben ausschließlich den Zweck, unseren Werbepartnern zu ermöglichen, Sie mit Werbung anzusprechen, die Sie auch tatsächlich interessieren könnte.

Auch diese Datenverarbeitung beruht auf unseren berechtigten Interessen. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.

6.1 Abwicklung des Bestellprozesses und Bereitstellung unserer Services

Wir verarbeiten Ihre Daten zur Erfüllung des mit Ihnen geschlossenen Vertrages und zur Bereitstellung unseres Service, hiervon umfasst sind:

• Die Bereitstellung, Personalisierung und bedarfsgerechte Gestaltung unseres Online-Service, sowie des Outfittery Shops.

• Die Durchführung von Kaufverträgen und des Kundenservice, einschließlich der Versand- und Zahlungsabwicklung, sowie der Bearbeitung von Retouren, Reklamationen und Gewährleistungsfällen.

• Die Zurverfügungstellung unserer vertragsgemäßen Stylisten-Kommunikation zu Ihrer individuellen Style-Beratung. Diese erfolgt entweder über E-Mail oder Telefon. Über welchen Kanal Sie die Stylisten-Kommunikation erhalten, können Sie in Ihren Kundenkonto-Einstellungen selbst auswählen.

6.2 Bezahlung

Wir bieten Ihnen folgende Zahlungsmöglichkeiten an: Zahlung per Kreditkarte, Zahlung per PayPal und Zahlung auf Rechnung. Outfittery behält sich vor, einzelne Zahlungsarten nicht oder nur für bestimmte Bestellungen anzubieten. Dafür arbeiten wir mit verschiedenen Zahlungsdienstleistern zusammen:

• bei Zahlung per Kreditkarte: Payvision B.V., Keizersgracht 668C, 1017 ET Amsterdam, Niederlande.

• bei Zahlung per PayPal: PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal L-2449, Luxemburg.

• bei Zahlung auf Rechnung: abilipay GmbH, Prüfeninger Str. 20, 93049 Regensburg.

Alle Angaben, die Sie im Rahmen der Zahlungsabwicklung gegenüber den vorgenannten Dienstleistern machen, werden von diesen nicht an uns weitergegeben. Wir erhalten lediglich die Information, dass die Zahlung erfolgt ist.

6.3 Betrugsprävention

Outfittery nutzt über die CRIF GmbH das Digital Identity Network der ThreatMetrix B.V., Evert van Beekstraat 1-79, 1118 CL Schiphol, Niederlande (TMX) im Rahmen verschiedener Maßnahmen zur Betrugsprävention (nur in den Ländern Belgien, Luxemburg, Dänemark und Schweden). Dadurch wird Outfittery vor Zahlungsausfällen geschützt und zugleich in die Lage versetzt, seine Kunden vor Missbrauch ihrer Zahlungsmittel und den daraus resultierenden Folgen zu schützen. Zu diesem Zweck übermittelt Outfittery Device Daten (Geräte-ID, IP-Adresse, Geo-Standort) und die Session-ID (bspw. Informationen über den genutzten Browser, Prozessor, Speicher und Boot-Zeiten) an TMX. Zusätzlich vergleicht TMX über einen sog. Fraudfilter bestimmte übermittelte Daten (Nachname, Versand- und Rechnungsadresse, E-Mail-Adresse, Device Daten und Session-ID) mit vergangenen Bestellungen in einem fest definierten Zeitraum. Die übermittelten Daten werden ausschließlich zum Zwecke der Betrugsprävention genutzt, verarbeitet und gespeichert. TMX erstellt eine DeviceID mittels derer das genutzte Endgerät und eventuelle Verhaltensmuster erkannt werden können. 

Soweit die Verarbeitung Ihrer Daten zur Verhinderung von Betrug zu Ihren Lasten erfolgt, ist die Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. b DSGVO. Im Übrigen erfolgt diese Verarbeitung Ihrer Daten auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO, basierend auf unserem und dem berechtigten Interesse anderer Nutzer an der Erkennung und Verhinderung von Betrugsdelikten.

6.4 Bonitätsprüfung

Soweit Outfittery in Vorleistung tritt (z. B. um einen Kauf auf Rechnung zu prüfen und zu gewähren) führt Outfittery vor der Entscheidung über die Annahme des Vertrags eine Bonitätsprüfung anhand von Score-Werten durch, die von externen Auskunfteien bezogen werden. Die Bonitätsprüfung ist erforderlich, um Outfitterys Ausfallrisiko bzw. Insolvenzrisiko zu reduzieren. Score-Werte sind statistisch begründete Prognosewerte über das künftige Risiko eines Zahlungsausfalls bei einer Person oder einem Unternehmen und werden als Zahlenwert, etwa einer Prozentangabe oder Note, dargestellt. Hierzu übermitteln wir Ihre Daten (Name, Anschrift, Geburtsdatum und in Schweden auch die Social Security Number) zum Zwecke der Bonitätsprüfung an verschiedene Auskunfteien.

Rechtsgrundlagen dieser Übermittlungen sind Art. 6 Abs. 1 S. 1 lit. b und f DSGVO. Übermittlungen auf der Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO dürfen nur erfolgen, soweit dies zur Wahrung berechtigter Interessen von Outfittery oder Dritter erforderlich ist und nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen. Der Datenaustausch mit den Auskunfteien dient auch der Erfüllung gesetzlicher Pflichten zur Durchführung von Kreditwürdigkeitsprüfungen von Kunden (§ 505a und 506 des Bürgerlichen Gesetzbuches).

6.4.1 Bonitätsprüfung bei Kunden aus Deutschland, Österreich, Schweiz und den Niederlanden

Outfittery erhält Bonitätsinformationen von der Arvato Payment Solutions GmbH, Gütersloher Str. 123, 33415 Verl („Arvato“). Diese erhält hierzu den Namen, das Geburtsdatum und die Anschrift des Kunden. Im Gegenzug sendet Arvato einen Wahrscheinlichkeitswert zum Ausfall von Forderungen („Score“) und wenn vorhanden negative Informationen über das Zahlungsverhalten (z. B. ein laufendes Inkassoverfahren), zurück. Negative Scorewerte können dazu führen, dass Outfittery einzelne Zahlungsmittel nicht anbietet bzw. auf einer Pre-Autorisierung (Reservierung) eines Betrags in Höhe von 150,00 € oder 250,00€, abhängig vom Scorewert, vor dem Kauf besteht.

Arvato bedient sich dabei folgender Dienstleister:

• Österreich: CRIF GmbH, Diefenbachgasse 35, A-1150 Wien.

• Schweiz: CRIF AG, Riesbachstrasse 61, 8008 Zürich.

• Niederlande: Experian Nederland BV, Postbus 16604, NL-2500 BP Den Haag.

Detaillierte Informationen zu Arvato im Sinne des Artikels 14 DSGVO, d. h. Informationen zum Geschäftszweck, zu den Zwecken der Datenspeicherung, zu den Datenempfängern, zum Selbstauskunftsrecht, zum Anspruch auf Löschung oder Berichtigung etc. finden Sie unter: https://finance.arvato.com/content/dam/arvato/documents/financial-solutions/Arvato_Financial_Soultions_Art._14_EUDSGVO.pdf.

6.4.2 Bonitätsprüfung bei Kunden aus Belgien

In Belgien stellt Outfittery Bonitätsabfragen bei der BISNODE, Researchdreef 65 Allée de la Recherche, 1070 Brussels über die CRIF Bürgel GmbH, Radlkoferstraße 2, 81373 München („CRIF“). CRIF erhält hierzu den Namen und das Geburtsdatum des Kunden. Im Gegenzug sendet CRIF die Information, ob der Kunde identifiziert werden konnte oder nicht (z. B. „Identität geprüft“), zurück. Eine negative Identitätsprüfung kann dazu führen, dass Outfittery den Kauf auf Rechnung nicht anbietet bzw. auf einer Pre-Autorisierung (Reservierung) eines Betrags in Höhe von 150,00 € oder 250,00€, abhängig vom Scorewert, vor dem Kauf besteht.

Nähere Informationen zur Tätigkeit der CRIF können Sie dem CRIF-Bürgel-Informationsblatt entnommen unter: www.crifbuergel.de/de/datenschutz.

6.4.3 Bonitätsprüfung bei Kunden aus Dänemark

In Dänemark stellt Outfittery Bonitätsabfragen bei der Experian, Karenslyst Alle 8b, Pb. 5275 Majorstuen, 0303 Oslo über die CRIF Bürgel GmbH, Radlkoferstraße 2, 81373 München („CRIF“). CRIF erhält hierzu den Namen, das Geburtsdatum und die Anschrift des Kunden. Im Gegenzug sendet CRIF, wenn vorhanden, negative Informationen über das Zahlungsverhalten (z. B. ein laufendes Inkassoverfahren), sowie zu bei den Auskunfteien gespeicherte Adress- und Identitätsinformation (z. B. „Identität geprüft“) zurück. Eine negative Identitätsprüfung und negatives Zahlungsverhalten kann dazu führen, dass Outfittery den Kauf auf Rechnung nicht anbietet bzw. auf einer Pre-Autorisierung (Reservierung) eines Betrags in Höhe von 1200 DKK oder 2000 DKK, abhängig vom Scorewert, vor dem Kauf besteht.

Nähere Informationen zur Tätigkeit der CRIF können Sie dem CRIF-Bürgel-Informationsblatt entnommen unter: www.crifbuergel.de/de/datenschutz.

6.4.4 Bonitätsprüfung bei Kunden aus Schweden

Um einen Kauf auf Rechnung zu prüfen und ggf. zu gewähren, stellt Outfittery Bonitätsabfragen bei Creditsafe i Sverige AB, Garda Fabriker, Fabriksgatan 7, SE- 41250 Göteborg über die CRIF Bürgel GmbH, Radlkoferstraße 2, 81373 München („CRIF“). CRIF erhält hierzu Ihren Namen, Ihr Geburtsdatum, Ihre Anschrift und Ihre National ID. Im Gegenzug sendet CRIF einen Wahrscheinlichkeitswert zum Ausfall von Forderungen („Score“). Negative Scorewerte können dazu führen, dass Outfittery den Kauf auf Rechnung nicht anbietet bzw. auf einer Pre-Autorisierung (Reservierung) eines Betrags in Höhe von 1600.00 SEK oder 2700.00 SEK, abhängig vom Scorewert, vor dem Kauf besteht. 

Wenn Sie keine Prüfung der Identität und der National ID wünschen, können Sie bei der Bestellung die Zahlart „Kreditkarte“ oder „PayPal“ wählen.

Nähere Informationen zur Tätigkeit der CRIF können Sie dem CRIF-Bürgel-Informationsblatt entnommen unter: www.crifbuergel.de/de/datenschutz.

6.5 Marketing-Kommunikation

Wir nutzen Ihre Daten, um mit Ihnen über bestimmte Produkte oder Marketingaktionen zu kommunizieren und Ihnen Produkte oder Dienstleistungen zu empfehlen, die Sie interessieren könnten. Insbesondere für folgende Zwecke:

• Die Durchführung von Direktwerbung z. B. über unsere Marketing-Kommunikation.

• Die Nutzungsanalyse, wie unsere Services genutzt werden.

Sie haben die Möglichkeit, unsere Marketing-Kommunikation per E-Mail und/oder SMS zu abonnieren, in der wir Sie regelmäßig z. B. über Neuerungen zu unseren Produkten und Aktionen informieren. 

Für die Bestellung unserer Marketing-Kommunikation verwenden wir das sogenannte Single Opt-In-Verfahren, d. h. wir werden Ihnen erst E-Mails oder SMS zusenden, wenn Sie in die Zusendung der Marketing-Kommunikation eingewilligt haben. Sofern Sie dem Empfang der Marketing-Kommunikation zustimmen, speichern wir folgende Daten: Kunden-ID, Zeitstempel, Kampagnen-ID, Link-ID und Landingpage-Informationen so lange, bis Sie unsere Marketing-Kommunikation abbestellen. Die Speicherung dient alleine dem Zweck, Ihnen Marketing-Kommunikation senden und Ihre Anmeldung nachweisen zu können. Sie können die Marketing-Kommunikation jederzeit wieder abbestellen. Ein entsprechender Abmelde-Link befindet sich in jeder E-Mail-Kommunikation. Von SMS kann man sich z. B. abmelden, in dem man mit dem Signalwort „STOP“ auf die SMS antwortet. Eine Mitteilung an die oben oder in der E-Mail angegebenen Kontaktdaten (z. B. per E-Mail oder Brief) ist dafür selbstverständlich ebenfalls ausreichend. Rechtsgrundlage der Verarbeitung ist Ihre Einwilligung gem. Art. 6 Abs. 1 S. 1 lit. a DSGVO.

Wir verwenden in unseren E-Mails und SMS marktübliche Technologien, mit denen die Interaktionen mit den E-Mails und SMS gemessen werden können (z. B. Öffnung der E-Mails/SMS, angeklickte Links). Diese Daten nutzen wir in pseudonymisierter Form für allgemeine statistische Auswertungen sowie zur Optimierung und Weiterentwicklung unserer Inhalte und Kundenkommunikation. Dies geschieht mit Hilfe von kleinen Grafiken, die in die Nachrichten eingebettet sind (sogenannte Pixel). Die Daten werden ausschließlich pseudonymisiert erhoben, die IDs werden also nicht mit Ihren weiteren persönlichen Daten verknüpft. Eine direkte Personenbeziehbarkeit wird ausgeschlossen. Rechtsgrundlage hierfür ist unser berechtigtes Interesse gem. Art. 6 Abs. 1 S. 1 lit. f DSGVO. Wenn Sie die Analyse des Nutzungsverhaltens nicht wünschen, können Sie die Emails und/oder SMS abbestellen. Wir wollen über unsere Marketing-Kommunikation möglichst für unsere Kunden relevante Inhalte teilen und besser verstehen, wofür sich die Leser tatsächlich interessieren.

Die Daten zu der Interaktion mit unserer Marketing-Kommunikation werden pseudonym für bis zu 2 Jahre gespeichert und anschließend vollständig anonymisiert.

6.6 Nutzung Ihrer Daten für interessenbasierte Werbung auf unserer Website

Die von Ihnen übermittelten und automatisch generierten Informationen (insbesondere Ihre E-Mail-Adresse, die zuletzt besuchte Website, alle Daten von vorangegangenen Bestellungen, Status der Einwilligung in unsere Marketing-Kommunikation, Reaktionsverhalten bei veröffentlichten Kampagnen) werden dazu genutzt, auf Sie und Ihre Interessen zugeschnittene Werbung für Sie nützlicher und interessanter zu gestalten (interessenbasierte Werbung). Diese Informationen nutzen wir ausschließlich in pseudonymisierter Form. Teilweise übermitteln wir die Daten dazu auch an Dritte (bspw. an soziale Netzwerke). Durch die Analyse und Auswertung dieser Informationen ist es uns möglich, unsere Website und unser Internetangebot zu verbessern sowie Ihnen dadurch individuelle Werbung auf unserer Website darzustellen, d. h. Werbung, die Ihnen Produkte empfiehlt, die Sie auch tatsächlich interessieren könnten.

Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse, Ihnen individuelle Werbung anzubieten.

6.7 Nutzung Ihrer Daten für Analysezwecke auf unserer Website und App

Um unsere Website und unsere App zu verbessern, verwenden wir verschiedene Technologien zur Analyse des Nutzungsverhaltens und Auswertung der damit verbundenen Daten. Zu den erhobenen Daten können insbesondere die IP-Adresse des Endgeräts, das Datum und die Uhrzeit des Zugriffs, die Kennnummer eines Cookies, die Gerätekennung mobiler Endgeräte sowie technische Angaben über den Browser und das Betriebssystem gehören. Die erhobenen Daten werden jedoch ausschließlich pseudonym gespeichert, sodass keine unmittelbaren Rückschlüsse auf die Personen möglich sind.

Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Wir haben ein berechtigtes Interesse, Ihnen dadurch eine komfortable und individuelle Nutzung unserer Website und unserer App zu ermöglichen.

6.8 Widerspruchsmöglichkeit für unsere Analyse- und Werbemaßnahmen

6.8.1 Website

Unter Ziffer 7.1 finden Sie eine Auflistung der Anbieter, mit denen wir auf unserer Website für Analyse- und Werbezwecke zusammenarbeiten, mit Angabe der Widerspruchsmöglichkeiten für unsere Analyse- und Werbemaßnahmen. Alternativ können Sie Ihren Widerspruch durch entsprechende Einstellungen auf http://preferences-mgr.truste.com/ ausüben, einer Seite, die gebündelt Widerspruchsmöglichkeiten von Werbetreibenden bereitstellt. Die Website von TRUSTe, Inc, 835 Market Street, San Francisco, CA 94103-1905, USA („TRUSTe“) erlaubt es, mittels Opt-Out-Cookies sämtliche Anzeigen auf einmal zu deaktivieren oder alternativ die Einstellungen für jeden Anbieter einzeln vorzunehmen. Bitte beachten Sie, dass nach dem Löschen aller Cookies in Ihrem Browser oder der späteren Verwendung eines anderen Browsers und/oder Profils erneut ein Opt-Out-Cookie gesetzt werden muss.

6.8.2 App

Unter Ziffer 7.2 finden Sie eine Auflistung der Anbieter, mit denen wir in unserer App für Analyse- und Werbezwecke zusammenarbeiten, mit Angabe der Widerspruchsmöglichkeiten für unsere Analyse- und Werbemaßnahmen.

7.1 Website

Im nachfolgenden Abschnitt möchten wir Ihnen die Technologien und die hierfür eingesetzten Anbieter für die Analyse- und Werbemaßnahmen auf unserer Website näher erläutern.

7.1.1 Affilinet

Outfittery nimmt an Partnerprogrammen der affilinet GmbH, Sapporobogen 6-8, 80637 München ("affilinet") teil, einem Dienst zum Einbinden von Werbeanzeigen in Form von Textlinks, Bildlinks, Werbebannern oder Eingabemasken. Affilinet verwendet Cookies und ähnliche Technologien, um Ihnen für Sie relevante Werbeanzeigen zu präsentieren. Affilinet verwendet auch so genannte Web Beacons (unsichtbare Grafiken). Durch diese Web Beacons können Informationen wie der Besucherverkehr auf diesen Seiten ausgewertet werden.

Die durch Cookies und Web Beacons erzeugten Informationen über die Benutzung dieser Website (einschließlich Ihrer IP-Adresse) und Auslieferung von Werbeformaten werden an einen Server von affilinet übertragen und dort gespeichert. Diese Informationen können von affilinet an Vertragspartner von affilinet weitergegeben werden. Affilinet wird Ihre IP-Adresse jedoch nicht mit anderen von Ihnen gespeicherten Daten zusammenführen.

Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihres Browsers (wie oben beschrieben) verhindern oder Klicke hier, um Dich abzumelden; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen der Website vollumfänglich werden nutzen können.

Nähere Informationen hierzu finden Sie in den Datenschutzbestimmungen von affilinet.

7.1.2 Bing Ads

Unsere Website verwendet Bing Ads, einen Dienst der Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA („Microsoft“). Microsoft verwendet Cookies und ähnliche Technologien, um Ihnen für Sie relevante Werbeanzeigen zu präsentieren. Die Verwendung dieser Technologien ermöglicht Microsoft und seinen Partner-Websites die Schaltung von Anzeigen auf Basis vorheriger Besuche auf unserer oder anderen Websites im Internet. Die in diesem Zusammenhang anfallenden Daten können von Microsoft zur Auswertung an einen Server in den USA übertragen und dort gespeichert werden. Für den Fall, dass personenbezogene Daten in die USA übertragen werden, hat sich Microsoft dem EU-US Privacy Shield unterworfen. 

Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihres Browsers (wie oben beschrieben) verhindern;  wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen der Website vollumfänglich werden nutzen können. Sie können darüber hinaus die Erfassung der durch die Cookies erzeugten und auf Ihre Nutzung der Website bezogenen Daten an Microsoft sowie die Verarbeitung dieser Daten durch Microsoft verhindern, indem Sie die personalisierten Anzeigen auf der Widerspruchsseite von Microsoft deaktivieren. Bitte beachten Sie, dass in diesem Fall nach dem Löschen aller Cookies in Ihrem Browser oder der späteren Verwendung eines anderen Browsers und/oder Profils erneut der Widerspruch erklärt werden muss.

Nähere Informationen hierzu finden Sie in den Datenschutzbestimmungen von Microsoft.

7.1.3 DCMN

Unsere Website verwendet zu Marketingzwecken einen Dienst der DCMN GmbH, Boxhagener Str. 18, 10245 Berlin („DCMN“). DCMN verwendet Cookies und ähnliche Technologien, um Ihnen für Sie relevante TV-Werbung auf unserer Website zu präsentieren. Hierdurch werden Daten erhoben und gespeichert, aus denen unter Verwendung von Pseudonymen Nutzungsprofile erstellt werden. Diese Nutzungsprofile dienen der Analyse des Besucherverhaltens und werden zur Verbesserung und bedarfsgerechten Gestaltung unseres Angebots ausgewertet. Es werden keine personenbezogenen Daten erhoben: Die IP-Adressen werden gekürzt gespeichert, sodass keine Rückschlüsse auf Haushalte oder Personen gezogen werden können.

Sie können die Verwendung der Cookies durch eine entsprechende Einstellung Ihres Browsers (wie oben beschrieben) verhindern oder unter Klicke hier, um Dich abzumelden deaktivieren; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen der Website vollumfänglich werden nutzen können.

Nähere Informationen hierzu finden Sie in den Datenschutzbestimmungen von DCMN.

7.1.4 Facebook Custom Audience (Pixel-Verfahren)

Unsere Website verwendet zu Marketingzwecken sog. Remarketing-Tags (auch „Facebook-Pixel“ genannt) des sozialen Netzwerks Facebook, einen Dienst der Facebook Inc., 1601 Willow Road, Menlo Park, California 94025, USA („Facebook“). Wir verwenden diese Remarketing-Tags ohne den sogenannten erweiterten Abgleich. Wenn Sie unsere Website besuchen, wird über die Remarketing-Tags eine Verbindung zwischen Ihrem Browser und einem Facebook-Server hergestellt. Facebook erhält dadurch die Information, dass mit Ihrer IP-Adresse unsere Website aufgerufen wurde. Für den Fall, dass personenbezogene Daten in die USA übertragen werden, hat sich Facebook dem EU-US Privacy Shield unterworfen. Facebook verwendet diese Informationen zum einen, um uns statistische und anonyme Daten über die allgemeine Nutzung unserer Website sowie die Wirksamkeit unserer Facebook-Werbung („Facebook-Ads“) zur Verfügung zu stellen. Und zum anderen, um die Anzeigenplatzierungen und Zielgruppenselektion innerhalb der Facebook-Dienste zu optimieren.

Falls Sie Mitglied bei Facebook sind und es Facebook über die Privatsphären-Einstellungen Ihres Kontos erlaubt haben, kann Facebook die über Ihren Besuch bei uns erfassten Informationen zudem mit Ihrem Mitgliedskonto verknüpfen und für die zielgerichtete Schaltung von Facebook-Ads benutzen. Die Privatsphären-Einstellungen Ihres Facebook-Profils können Sie jederzeit einsehen und ändern. Wenn Sie kein Facebook-Mitglied sind, können Sie die Datenverarbeitung durch Facebook unterbinden, indem Sie auf der zuvor erwähnten TRUSTe-Website den Deaktivierungs-Schalter für den Anbieter „Facebook“ betätigen. Die Datenverarbeitung können Sie weiterhin unterbinden, indem Sie die folgende Schaltfläche betätigen. Klicke hier, um Dich abzumelden

Wenn Sie die Datenverarbeitung durch Facebook deaktivieren, wird Facebook nur noch generelle Facebook-Ads anzeigen, die nicht anhand der über Sie erfassten Informationen ausgewählt werden.

Nähere Informationen hierzu finden Sie in der Datenrichtlinie von Facebook.

7.1.5 Facebook-Conversion-Tracking

Unsere Website verwendet Facebook-Conversion-Tracking, einen Dienst der Facebook Inc., 1601 Willow Road, Menlo Park, California 94025, USA („Facebook“). Hiermit wird die Leistung von bereitgestellten Werbeanzeigen gemessen. Durch das Analyseprogramm kann Facebook die Leistung zur Verfügung gestellter Anzeigen genauer bewerten und sowohl Facebook sowie wir als Kunde von Facebook können die Qualität und Relevanz der Anzeigen erhöhen, die Sie sehen. Facebook-Conversion-Tracking verwendet Cookies und ähnliche Technologien. Die in diesem Zusammenhang anfallenden Daten können von Facebook zur Auswertung an einen Server in den USA übertragen und dort gespeichert werden. Für den Fall, dass personenbezogene Daten in die USA übertragen werden, hat sich Facebook dem EU-US Privacy Shield unterworfen. Die Cookies bleiben im Normalfall für höchstens 30 Tage auf Ihrem Computer aktiv. Wenn Sie in diesem Zeitraum unsere Website besuchen, werden Facebook und wir darüber informiert, dass Sie die bereitgestellte Anzeige gesehen haben.

Sie können, wie oben dargestellt, Ihren Browser so konfigurieren, dass er Cookies abweist, oder Sie können die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung dieser Website bezogenen Daten (inkl. Ihrer IP-Adresse) durch Anwählen folgender Schaltfläche verhindern: Klicke hier, um Dich abzumelden

Nähere Informationen hierzu finden Sie in der Datenrichtlinie von Facebook.

7.1.6 Google AdWords-Conversion-Tracking

Unsere Website verwendet Google AdWords-Conversion-Tracking, einen Dienst der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA („Google“). Hiermit wird die Leistung von bereitgestellten Werbeanzeigen (sog. AdWords-Kampagnen) gemessen. Durch das Analyseprogramm kann Google die Leistung zur Verfügung gestellter Anzeigen genauer bewerten und sowohl Google sowie wir als Kunde von Google können die Qualität und Relevanz der Anzeigen erhöhen, die Sie sehen. Google AdWords-Conversion-Tracking verwendet Cookies und ähnliche Technologien. Die in diesem Zusammenhang anfallenden Daten können von Google zur Auswertung an einen Server in den USA übertragen und dort gespeichert werden. Für den Fall, dass personenbezogene Daten in die USA übertragen werden, hat sich Google dem EU-US Privacy Shield unterworfen. Die Cookies bleiben im Normalfall für höchstens 30 Tage auf Ihrem Computer aktiv. Wenn Sie in diesem Zeitraum unsere Website besuchen, werden Google und wir darüber informiert, dass Sie die bereitgestellte Anzeige gesehen haben.

Sie können, wie oben dargestellt, Ihren Browser so konfigurieren, dass er Cookies abweist, oder Sie können die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung dieser Website bezogenen Daten (inkl. Ihrer IP-Adresse) durch Anwählen folgender Schaltfläche verhindern: Klicke hier, um Dich abzumelden

Nähere Informationen hierzu finden Sie in der Datenschutzerklärung von Google.

7.1.7 Google Universal Analytics

Diese Website verwendet Google Universal Analytics, einen Webanalysedienst der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA („Google“). Google verwendet Cookies und ähnliche Technologien, um unsere Website anhand Ihres Nutzerverhaltens zu analysieren und verbessern zu können. Ein geräteübergreifendes Tracking findet dabei nicht statt. Die in diesem Zusammenhang anfallenden Daten können von Google zur Auswertung an einen Server in den USA übertragen und dort gespeichert werden. Für den Fall, dass personenbezogene Daten in die USA übertragen werden, hat sich Google dem EU-US Privacy Shield unterworfen. Ihre IP-Adresse wird jedoch vor der Auswertung der Nutzungsstatistiken gekürzt, so dass keine Rückschlüsse auf Ihre Identität erfolgen können. Hierzu wurde Google Analytics auf unserer Website um den Code „anonymizeIP“ erweitert, um eine anonymisierte Erfassung von IP-Adressen zu gewährleisten.

Google wird die durch die Cookies gewonnenen Informationen verarbeiten, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten für die Websitebetreiber zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen zu erbringen.

Sie können wie oben dargestellt Ihren Browser so konfigurieren, dass er Cookies abweist, oder Sie können die Erfassung der durch Cookies erzeugten und auf Ihre Nutzung dieser Website bezogenen Daten (inkl. Ihrer IP-Adresse) sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie das von Google bereitgestellte Browser-Add-On herunterladen und installieren. Alternativ zum Browser-Add-On oder wenn sie unsere Website von einem mobilen Endgerät aufrufen, nutzen Sie bitte diesen Opt-Out-Link. Dadurch wird die Erfassung durch Google innerhalb dieser Website zukünftig verhindert (das Opt-Out funktioniert nur in dem Browser und nur für diese Domain). Löschen Sie Ihre Cookies in diesem Browser, müssen Sie diesen Link erneut klicken. 

Nähere Informationen hierzu finden Sie in der Datenschutzerklärung von Google.

7.1.8 Google Remarketing

Unsere Website verwendet Google Remarketing, einen Dienst der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA („Google“). Dieser Dienst verwendet Cookies und vergleichbare Technologien, um Ihnen individualisierte Werbebotschaften auf Websites anzuzeigen, die mit Google zusammenarbeiten oder selbst zu Google gehören (u. a. YouTube, Google-Suchfunktion). Cookies und vergleichbare Technologien werden auch zur Durchführung der Analyse der Website-Nutzung, welche die Grundlage für die Erstellung der interessenbezogenen Werbeanzeigen bildet, verwendet. Die in diesem Zusammenhang anfallenden Daten können von Google zur Auswertung an einen Server in den USA übertragen und dort gespeichert werden. Für den Fall, dass personenbezogene Daten in die USA übertragen werden, hat sich Google dem EU-US Privacy Shield unterworfen.  

Falls Sie ein Google-Konto verwenden, kann Google je nach den im Google-Konto hinterlegten Einstellungen Ihren Web- und App-Browserverlauf von Google mit Ihrem Google-Konto verknüpfen und Informationen aus Ihrem Google-Konto zum Personalisieren von Anzeigen verwenden. Wenn Sie diese Zuordnung zu Ihrem Google-Konto nicht wünschen, ist es erforderlich, dass Sie sich vor dem Aufruf unserer Kontakt-Seite bei Google ausloggen. 

Wie oben dargestellt, können Sie Ihren Browser so konfigurieren, dass er Cookies abweist, oder Sie können die Erfassung der durch die Cookies erzeugten und auf Ihre Nutzung dieser Website bezogenen Daten sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie die Anzeigenvorgaben aufrufen und die Schalter für Personalisierung auf „Aus“ setzen. Alternativ können Sie der Verarbeitung widersprechen, indem Sie die oben erwähnte Website von TRUSTe aufrufen und den Deaktivierungs-Schalter für den Anbieter „Google“ betätigen.

Nähere Informationen hierzu finden Sie in der Datenschutzerklärung von Google.

7.1.9 Outbrain

Unsere Webseite wird durch ein Empfehlungssystem (Content Discovery) unterstützt, das unter der Marke „Outbrain“ von der Outbrain UK Ltd., 5 New Bridge Street, London, EC4V 6JA, UK, betrieben wird. Outbrain setzt dabei Cookies ein, die ermitteln, welche Angebote Sie nutzen und welche Seiten Sie besuchen, um Ihnen darauf basierend relevante Inhalte auf Webseiten Dritter zu empfehlen. Um uns zu erlauben, die Leser nachzuverfolgen, wurde auf verschiedenen Seiten unserer Webseite das Outbrain-Pixel implementiert. Dieses ermöglicht Outbrain, uns zu informieren, auf welchen Seiten, auf denen die Pixel installiert sind, ein Leser aktiv war sowie den entsprechenden Zeitstempel, die Verweisquelle und den Umstand, dass eine Aktion erfolgt. Diese Informationen nutzen wir für unser Conversion-Tracking sowie für Remarketing-Zwecke. Das Pixel verfolgt Aktivitäten lediglich auf anonymisierter Basis und verfolgt oder erfasst keine identifizierbaren personenbezogenen Informationen.

Sie können die Verwendung der Cookies durch eine entsprechende Einstellung Ihrer Browser Software oder über eine Widerspruch („Opt-Out“) auf der Website von Outbrain verhindern, es kann jedoch sein, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich nutzen können.

Nähere Informationen hierzu finden Sie in den Datenschutzhinweisen von Outbrain.

7.1.10 Snowplow

Unsere Website verwendet SnowPlow der SnowPlow Analytics Ltd., The Roma Building 32-38 Scrutton Street London, EC2A 4RQ, GB (“Snowplow”). Der Dienst sammelt Nutzungsinformationen zur Outfittery-Website mittels Cookies in Bezug auf die Navigation des Nutzers, um die Bedürfnisse unserer Kunden besser zu verstehen.

Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software oder unter Klicke hier, um Dich abzumelden verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen der Website vollumfänglich werden nutzen können.

Nähere Informationen hierzu finden Sie in den Datenschutzhinweisen von Snowplow.

7.1.11 Spoteffect

Unsere Website nutzt Spoteffects von der webeffects GmbH, Knorrstraße 69, 80807 München („Spoteffects“). Spoteffects verwendet Cookies und ähnliche Technologien, um Ihnen für Sie relevante TV-Werbung auf unserer Werbesite zu präsentieren. Hierdurch werden Daten erhoben und gespeichert, aus denen unter Verwendung von Pseudonymen Nutzungsprofile erstellt werden. Diese Nutzungsprofile dienen der Analyse des Besucherverhaltens und werden zur Verbesserung und bedarfsgerechten Gestaltung unseres Angebots ausgewertet. Es werden keine personenbezogenen Daten erhoben: Die IP-Adressen werden gekürzt gespeichert, sodass keine Rückschlüsse auf Haushalte oder Personen gezogen werden können.

Sie können die Verwendung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software oder unter Klicke hier, um Dich abzumelden deaktivieren; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen der Website vollumfänglich werden nutzen können.

Nähere Informationen hierzu finden Sie in den Datenschutzhinweisen von Spoteffects.

7.1.12 Taboola

Unsere Webseite wird durch ein Empfehlungssystem (Content Discovery) unterstützt, das unter der Marke „Taboola“ von der Taboola, Inc., 1115 Broadway, 7th Floor, New York, New York 10010, betrieben wird. Taboola setzt dabei Cookies ein, die ermitteln, welche Angebote Sie nutzen und welche Seiten Sie besuchen, um Ihnen darauf basierend relevante Inhalte auf Webseiten Dritter zu empfehlen. Um uns zu erlauben, die Leser nachzuverfolgen, wurde auf verschiedenen Seiten unserer Webseite das Taboola-Pixel implementiert. Dieses ermöglicht Taboola, uns zu informieren, auf welchen Seiten, auf denen die Pixel installiert sind, ein Leser aktiv war sowie den entsprechenden Zeitstempel, die Verweisquelle und den Umstand, dass eine Aktion erfolgt. Diese Informationen nutzen wir für unser Conversion-Tracking, sowie für Remarketing-Zwecke. Das Pixel verfolgt Aktivitäten lediglich auf anonymisierter Basis und verfolgt oder erfasst keine identifizierbaren personenbezogenen Informationen.

Sie können die Verwendung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software oder über eine Widerspruch („Opt-Out“) auf der Website von Taboola verhindern, es kann jedoch sein, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich nutzen können.

Nähere Informationen hierzu finden Sie in den Datenschutzhinweisen von Taboola. 

7.1.13 Unbounce-Conversion-Tracking

Unsere Website verwendet für bestimmte Seiten von Aktionen und Werbekampagnen (Landingpages) den Dienst Unbounce, Unbounce Marketing Solutions Inc.400-401 West Georgia Street Vancouver, BC Canada V6B 5A1 („Unbounce“). Unbounce verwendet Cookies und ähnliche Technologien. Dazu kommuniziert Ihr Browser mit Unbounce, so dass die IP-Adresse des Users übermittelt wird und Cookies gesetzt werden können. Outfittery wird anschließend eine Auswertung der Aktivitäten zur Verfügung gestellt.

Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihres Browsers (wie oben beschrieben) oder Klicke hier, um Dich abzumelden; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen der Website vollumfänglich werden nutzen können.

Nähere Informationen hierzu finden Sie in den Datenschutzhinweisen von Unbounce.

7.1.13 Hotjar Tracking

Unsere Website verwendet Hotjar, um die Bedürfnisse unserer Nutzer besser zu verstehen und das Angebot auf der Website zu optimieren. Mithilfe der Technologie von Hotjar bekommen wir eine besseres Verständnis zu den Erfahrungen unserer Nutzer (z. B. wieviel Zeit Nutzer auf welchen Seiten verbringen, welche Links sie anklicken, was sie mögen und was nicht etc.). Das hilft uns, unser Angebot am Feedback unserer Nutzer auszurichten. Hotjar arbeitet mit Cookies und anderen Technologien, um Informationen über das Verhalten unserer Nutzer und über ihre Endgeräte zu sammeln (insbesondere IP Adresse des Geräts (wird nur in anonymisierter Form erfasst und gespeichert), Bildschirmgröße, Gerätetyp (Unique Device Identifiers), Informationen über den verwendeten Browser, Standort (nur Land), zum Anzeigen unserer Webseite bevorzugte Sprache). Hotjar speichert diese Informationen in einem pseudonymisierten Nutzerprofil. Die Informationen werden weder von Hotjar noch von uns zur Identifizierung einzelner Nutzer verwendet oder mit weiteren Daten über einzelne Nutzer zusammengeführt. Weitere Informationen finden Sie in Hotjars Datenschutzerklärung.

Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihres Browsers (wie oben beschrieben) oder Klicke hier, um Dich abzumelden; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen der Website vollumfänglich werden nutzen können.

7.2 App

Im nachfolgenden Abschnitt möchten wir Ihnen die Technologien und die hierfür eingesetzten Anbieter für die Analyse- und Werbemaßnahmen in unserer App näher erläutern.

7.2.1 Google Mobile App Analytics

Google Mobile App Analytics wird von Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA („Google Mobile Analytics“) bereitgestellt. Google Mobile Analytics ermöglicht die Analyse von anonymisierten Verhaltensdaten, insbesondere die Verfolgung von aktiven Benutzern und Aktivitätsereignissen (z. B. welche Tasten verwendet wurden, welche Seiten geöffnet sind).

Für den Fall, dass personenbezogene Daten in die USA übertragen werden, hat sich Google dem EU-US Privacy Shield unterworfen. Wir nutzen Google Mobile Analytics mit der von Google angebotenen Zusatzfunktion zur Anonymisierung von IP-Adressen: Hierbei wird die IP-Adresse von Google in der Regel bereits innerhalb der EU und nur in Ausnahmefällen erst in den USA gekürzt und in jedem Fall nur in gekürzter Form gespeichert.

Sie können der Erhebung bzw. Auswertung Ihrer Daten durch dieses Tool widersprechen, indem Sie den Schalter „Tracking erlauben“ auf „Tracking ausschalten“ setzen.

Weitere Informationen zu Google Mobile Analytics finden Sie in der Datenschutzerklärung von Google.

7.2.2 Google Crashlytics

Wir verwenden für unsere App Crashlytics, einen Dienst der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA („Crashlytics“). Crashlytics ermöglicht die Analyse von Informationen über Abstürze, Anwendungsverteilung, Anwendungsnutzung und Adoptionsraten für bestimmte App-Versionen. Bestimmte (anonymisierte) Benutzerdaten werden an Crashlytics-Server außerhalb der EU gesendet. Für den Fall, dass personenbezogene Daten in die USA übertragen werden, hat sich Google dem EU-US Privacy Shield unterworfen.

Sie können der Erhebung bzw. Auswertung Ihrer Daten durch dieses Tool widersprechen, indem Sie den Schalter „Tracking erlauben“ auf „Tracking ausschalten“ setzen:

Tracking ausschalten

Tracking erlauben

Weitere Informationen zu Crashlytics finden Sie in der Datenschutzerklärung von Crashlytics.

7.2.3 Google Firebase Analytics

Wir verwenden für unserer App Firebase SDK, einen Dienst der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA ("Firebase"). Firebase ermöglicht die Analyse von anonymisierten Verhaltensdaten, insbesondere die Verfolgung von aktiven Benutzern und Aktivitätsereignissen (z. B. welche Tasten verwendet wurden, welche Seiten geöffnet sind). Dazu erhält Firebase von uns auch personenbezogene Daten. Bestimmte (anonymisierte) Benutzerdaten werden an Firebase-Server außerhalb der EU gesendet. Für den Fall, dass personenbezogene Daten in die USA übertragen werden, hat sich Google dem EU-US Privacy Shield unterworfen.

Sie können der Erhebung bzw. Auswertung Ihrer Daten durch dieses Tool widersprechen, indem Sie den Schalter „Tracking erlauben“ auf „Tracking ausschalten“ setzen.

Weitere Informationen zu Firebase finden Sie in der Datenschutzerklärung von Google.

7.2.4 Adjust 

Wir verwenden für unsere App Adjust, einen Dienst der adjust GmbH, Saarbrücker Str. 36, 10405 Berlin („Adjust“). Adjust sammelt Installierungs- und Event-Daten und stellt sie als anonymisierte Auswertungen und Grafiken dar. Für eine solche Analyse verwendet Adjust Ihre IDFA oder Google Advertising-ID oder ähnliche Identifikationsnummern auf Ihrem mobilen Endgerät, Daten zur Installation und ersten Öffnung unserer App, Ihre Interaktion mit unserer App (insbes. Daten rund um Ihre Erste-Box-Bestellung wie Erstellung des Kundenkontos oder wann Ihre erste Bestellung erfolgte), Informationen zu Werbungen, die Sie gesehen oder auf die Sie geklickt haben, sowie Ihre IP-Adresse und den Gerätefingerprint (z. B. genutztes Betriebssystem, eingestellte Sprache, Telefonmodell). All diese Daten werden anonymisiert. Es ist nicht möglich, Sie individuell zu identifizieren. Wir nutzen diese Informationen ausschließlich zu Zwecken der eigenen Marktforschung-, sowie der Optimierung und bedarfsgerechten Gestaltung der App.

Adjust ist nach dem ePrivacyseal (European-Seal for your Privacy) geprüft und zertifiziert (siehe https://www.eprivacy.eu/kunden/vergebene-siegel/) und hat sich für den Fall, dass personenbezogene Daten in die USA übertragen werden, dem EU-US Privacy-Shield  unterworfen.

Sie können die Erhebung bzw. Auswertung Ihrer Daten durch ein sogenanntes Opt-Out unter https://www.adjust.com/opt-out/ unterbinden.

Weitere Informationen zu Adjust finden Sie in der Datenschutzerklärung von Adjust.

Tracking ausschalten
Tracking erlauben

7.3 Sonstige Analysemaßnahmen

Darüber hinaus verwenden wir personenbezogene Daten auch für weitere Zwecke, z. B. die Optimierung von internen Abläufen. In solchen Fällen treffen wir mit dem jeweiligen Anbieter eine Vereinbarung zum Schutz der Daten. Rechtsgrundlage dieser Datenverarbeitung ist unser berechtigtes Interesse an der Verbesserung unseres Services gem. Art. 6 Abs. 1 lit. f) DSGVO.

8.1 Facebook Social Media Plug-Ins

Unsere Website und unsere App verwenden Social Media Plug-ins (wie z. B. den Like-Button) des sozialen Netzwerks Facebook Inc., 1601 Willow Road, Menlo Park, California, 94025, USA ("Facebook").  Die Plug-ins sind standardmäßig deaktiviert und senden daher keine Daten. Erst wenn Sie mit den Plug-ins interagieren, zum Beispiel den Facebook "Gefällt mir"-Button betätigen, werden Sie aufgefordert, sich in Ihrem Facebook-Konto einzuloggen. Diese Information wird von Ihrem Browser oder Endgerät direkt an das soziale Netzwerk übermittelt und dort gespeichert.

Für den Fall, dass personenbezogene Daten in die USA übertragen werden, hat sich Facebook dem EU-US Privacy Shield unterworfen. Facebook erhält die Information, dass Sie die entsprechende Unterseite unseres Online-Angebots aufgerufen haben. Dies erfolgt unabhängig davon, ob Sie ein Konto bei Facebook besitzen und dort eingeloggt sind. Wenn Sie bei Facebook eingeloggt sind, werden diese Daten direkt Ihrem Konto zugeordnet. Wenn Sie das aktivierte Plug-in betätigen und z. B. die Seite verlinken, speichert Facebook auch diese Information einschließlich Datum und Uhrzeit in Ihrem Nutzerkonto und teilt dies Ihren Kontakten öffentlich mit. Wenn Sie die Zuordnung mit Ihrem Profil bei Facebook nicht wünschen, müssen Sie sich vor Aktivierung des Plug-ins ausloggen.

Facebook speichert diese Daten als Nutzungsprofile und nutzt diese für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seiner Website und weiteren Angebote. Eine solche Auswertung erfolgt insbesondere (auch für nicht eingeloggte Nutzer) zur Darstellung von bedarfsgerechter Werbung und um andere Nutzer des sozialen Netzwerks über Ihre Aktivitäten auf unserer Website und unserer App zu informieren. Ihnen steht ein Widerspruchsrecht zu gegen die Bildung dieser Nutzerprofile zu. Als Facebook-Mitglieder können Sie Werbung auf Basis von sozialen Handlungen in den Werbepräferenzen deaktivieren. Sie können das Laden der Facebook Social Media Plug-ins auch mit Zusatzprogrammen für Ihren Browser komplett verhindern, z. B. mit dem Facebook Blocker.

Nähere Informationen hierzu finden Sie in den Datenschutzhinweisen von Facebook.

8.2 Facebook Fanpage

Wir betreiben eine Fanpage auf dem sozialen Netzwerk Facebook Inc., 1601 Willow Road, Menlo Park, California, 94025, USA („Facebook“) in gemeinsamer Verantwortung mit Facebook, um dort unter anderem mit Interessenten und Followern zu kommunizieren und über unsere Produkte und Leistungen zu informieren.

Dabei können wir von Facebook Statistiken zur Nutzung unserer Fanpage durch Sie als Facebook-/Fanpage-Nutzer erhalten, zum Beispiel Angaben über Interaktionen, Likes, Kommentare oder zusammengefasste Informationen und Statistiken (z. B. zu Alter oder Herkunft unserer Follower), die uns helfen, etwas über die Interaktionen mit unserer Seite zu erfahren. Nähere Informationen zu Art und Umfang dieser Statistiken finden Sie in den Facebook-Seitenstatistik-Hinweisen sowie zu den jeweiligen Verantwortlichkeiten in der Facebook-Seiten-Insights-Ergänzung. Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. b DSGVO sowie 6 Abs. 1 S. 1 lit. f DSGVO, beruhend auf unserem vorgenannten berechtigten Interesse.

Auf Daten, die durch Facebook dabei in eigener Verantwortung nach den Nutzungsbedingungen von Facebook verarbeitet werden, haben wir keinen Einfluss. Wir weisen aber darauf hin, dass beim Besuch der Fanpage Daten zu Ihrem Nutzungsverhalten von Facebook verwendet werden. Facebook selbst verarbeitet die vorgenannten Informationen, um detailliertere Statistiken zu erstellen und für eigene Markforschungs- und Werbezwecke, auf die wir keinen Einfluss haben. Nähere Informationen hierzu finden Sie in den Datenschutzhinweisen von Facebook. Für den Fall, dass personenbezogene Daten in die USA übertragen werden, hat sich Facebook dem EU-US Privacy Shield unterworfen.

Soweit uns beim Betrieb der Fanpage Ihre personenbezogenen Daten vorliegen, stehen Ihnen die in dieser Datenschutzerklärung genannten Rechte zu. Sollten Sie darüber hinaus Rechte gegenüber Facebook geltend machen wollen, können Sie sich hierfür am einfachsten direkt an Facebook wenden. Facebook kennt sowohl die Details zum technischen Betrieb der Plattform und die damit verbundene Datenverarbeitung als auch die konkreten Zwecke der Datenverarbeitung und kann auf Anfrage hin entsprechende Maßnahmen umsetzen. Gern unterstützen wir Sie bei der Geltendmachung Ihrer Rechte, soweit es uns möglich ist, und leiten Anfragen an Facebook weiter.

9.1 YouTube

Wir haben Videos in unsere Website eingebunden, die bei YouTube gespeichert sind und von unseren Websites aus direkt abspielbar sind. YouTube ist ein Multimediadienst der YouTube LLC, 901 Cherry Ave., San Bruno, CA 94066, USA (“YouTube”), einer Konzerngesellschaft der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA („Google“). Für den Fall, dass personenbezogene Daten in die USA übertragen werden, haben sich Google und die Konzerngesellschaft YouTube dem EU-US Privacy Shield unterworfen. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO, beruhend auf unserem berechtigten Interesse an der Einbindung von Video- und Bildinhalten.

Durch den Besuch unserer Website erhalten YouTube und Google die Information, dass Sie die entsprechende Unterseite unserer Website aufgerufen haben. Dies erfolgt unabhängig davon, ob Sie bei YouTube oder Google eingeloggt sind oder nicht. YouTube und Google nutzen diese Daten für Zwecke der Werbung, Marktforschung und bedarfsgerechten Gestaltung ihrer Websites. Wenn Sie YouTube auf unserer Website aufrufen, während Sie in Ihrem YouTube- oder Google-Profil eingeloggt sind, können YouTube und Google dieses Ereignis zudem mit den jeweiligen Profilen verknüpfen. Wenn Sie die Zuordnung nicht wünschen, ist es erforderlich, dass Sie sich vor dem Aufruf unserer Website bei Google ausloggen.

Sie können, wie oben dargestellt, Ihren Browser so konfigurieren, dass er Cookies abweist, oder Sie können die Erfassung der durch Cookies erzeugten und auf Ihre Nutzung dieser Website bezogenen Daten sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie in den Google-Einstellungen für Werbung die Schaltfläche „Personalisierte Werbung im Web“ deaktivieren. In diesem Fall wird Google nur nicht-individualisierte Werbung anzeigen.

Weitere Informationen finden Sie auch in den für YouTube geltenden Datenschutzhinweisen von Google.

9.2 Vimeo

Wir haben Videos in unserer Website eingebunden, die auf der Videoplattform Vimeo hinterlegt sind und von unseren Websites aus direkt abspielbar sind. Vimeo ist ein Multimediadienst der Vimeo Inc., 555 West 18th Street, New York, New York 10011, USA („Vimeo“). Für den Fall, dass personenbezogene Daten in die USA übertragen werden, hat sich Vimeo dem EU-US Privacy Shield unterworfen. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO, beruhend auf unserem berechtigten Interesse an der Einbindung von Video- und Bildinhalten.

Durch den Besuch unserer Website erhält Vimeo die Information, dass Sie die entsprechende Unterseite unserer Website aufgerufen haben. Dies erfolgt unabhängig davon, ob Sie bei Vimeo eingeloggt sind oder nicht. Vimeo kann diese Daten für Zwecke der Werbung, Marktforschung und bedarfsgerechten Gestaltung ihrer Websites nutzen. Wenn Sie Vimeo auf unserer Website aufrufen, während Sie in Ihrem Vimeo-Profil eingeloggt sind, kann Vimeo dieses Ereignis zudem mit den jeweiligen Profilen verknüpfen. Wenn Sie die Zuordnung nicht wünschen, ist es erforderlich, dass Sie sich vor dem Aufruf unserer Website bei Vimeo ausloggen.

Weitere Informationen finden Sie in den Datenschutzhinweisen von Vimeo.

Der Schutz Ihrer Daten ist uns wichtig. Wir unterhalten aktuelle technische Maßnahmen zur Gewährleistung der Datensicherheit, insbesondere zum Schutz Ihrer personenbezogenen Daten vor Gefahren bei Datenübertragungen sowie vor Kenntniserlangung durch Dritte. Diese werden dem aktuellen Stand der Technik entsprechend jeweils angepasst. Zur Sicherung der von Ihnen angegebenen persönlichen Daten verwenden wir den Transport Layer Security (TLS), der die von Ihnen eingegebenen Informationen verschlüsselt.

Eine Weitergabe der von uns erhobenen Daten erfolgt nur, wenn dies zur Vertragserfüllung oder zur Bereitstellung der technischen Funktionalität der Website oder unserer App erforderlich ist oder eine anderweitige Rechtsgrundlage für eine Datenweitergabe vorliegt.

Ein Teil der Datenverarbeitung kann durch unsere Dienstleister erfolgen. Neben den in dieser Datenschutzrichtlinie erwähnten Dienstleistern können hierzu insbesondere Rechenzentren, die unsere Website und Datenbanken speichern, IT-Dienstleister, die unsere Systeme warten, Logistik-Unternehmen, Callcenter, Markforschungsinstitute, Beratungsunternehmen, Dienstleister zur Abwicklung des Zahlungsverkehrs und des Inkasso-Prozesses, Dienstleister für die Abwicklung der Lohnbuchhaltung, Wirtschaftsprüfer, Steuerberater sowie Dienstleister zur Unterstützung bei der Behebung von technischen Defekten gehören. Sofern wir Daten an Dienstleister weitergeben, dürfen diese die Daten ausschließlich zur Erfüllung ihrer Aufgaben verwenden. Die Dienstleister wurden von uns sorgfältig ausgewählt und beauftragt. Sie sind vertraglich an unsere Weisungen gebunden, verfügen über geeignete technische und organisatorische Maßnahmen zum Schutz der Rechte der betroffenen Personen und werden von uns regelmäßig kontrolliert.

Im Rahmen der Betrugsprävention, Bonitätsprüfung und Forderungsübertragung behalten wir uns vor, personenbezogene Daten für vorvertragliche Verhandlungen an einen entsprechenden Anbieter zu übertragen. In solchen Fällen treffen wir mit dem jeweiligen Anbieter eine Vereinbarung zum Schutz der Daten. Rechtsgrundlage dieser Datenverarbeitung ist unser berechtigtes Interesse an der Betrugsprävention, zulässigen Forderungsabtretung und einer wirtschaftlichen Vertragsgestaltung gem. Art. 6 Abs. 1 lit. f) DSGVO.

Darüber hinaus kann eine Weitergabe im Zusammenhang mit behördlichen Anfragen, Gerichtsbeschlüssen und Rechtsverfahren erfolgen, wenn es für die Rechtsverfolgung oder -durchsetzung erforderlich ist.

Wir verarbeiten Ihre Daten grundsätzlich in Deutschland oder in der EU bzw. innerhalb des Europäischen Wirtschaftsraums („EWR“). Teilweise werden Ihre Daten auf Servern verarbeitet, die außerhalb der EU liegen, insbesondere in den USA. Um den Schutz Ihrer Daten auch in diesem Fall zu gewährleisten, stellen wir sicher, das hinreichende Garantien vorliegen. Daher nehmen die von uns genutzten Anbieter entweder am EU-US-Privacy-Shield teil oder wir haben mit diesen Anbietern Verträge (EU-Standardvertragsklauseln) abgeschlossen.

13.1 Allgemeines zur Speicherung

Grundsätzlich speichern wir personenbezogene Daten nur solange, wie zur Erfüllung vertraglicher oder gesetzlicher Pflichten erforderlich, zu denen wir die Daten erhoben haben. Danach löschen wir die Daten unverzüglich, es sei denn, wir benötigen die Daten noch bis zum Ablauf der gesetzlichen Verjährungsfrist zu Beweiszwecken für zivilrechtliche Ansprüche oder wegen gesetzlicher Aufbewahrungspflichten.

Zu Beweiszwecken müssen wir Vertragsdaten noch drei Jahre ab Ende des Jahres, in dem die Geschäftsbeziehungen mit Ihnen enden, aufbewahren. 

Auch danach müssen wir Ihre Daten teilweise noch aus buchhalterischen Gründen speichern. Wir sind dazu wegen gesetzlicher Dokumentationspflichten verpflichtet, die sich aus dem Handelsgesetzbuch, der Abgabenordnung, dem Kreditwesengesetz, dem Geldwäschegesetz und dem Wertpapierhandelsgesetz ergeben können. Die dort vorgegebenen Fristen zur Aufbewahrung von Unterlagen betragen zwei bis zehn Jahre.

13.2 Kundenkonto

Grundsätzlich speichern wir Ihre Daten aus Ihrem bestehenden Kundenkonto so lange, wie auch die Geschäftsbeziehung mit uns besteht. Sollten Sie die Löschung oder Kündigung Ihres Kundenkontos verlangt haben, werden wir dieses löschen. Daten, die wir noch bis zum Ablauf der gesetzlichen Verjährungsfrist zu Beweiszwecken für zivilrechtliche Ansprüche oder wegen gesetzlicher Aufbewahrungspflichten benötigen, werden nach Ablauf dieser Fristen gelöscht.

Sie haben das Recht, sich bei der für uns zuständigen Datenschutzaufsichtsbehörde zu beschweren. Sie können dieses Recht bei einer Aufsichtsbehörde in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes geltend machen. In Berlin, dem Sitz von OUTFITTERY, ist die zuständige Aufsichtsbehörde:

Berliner Beauftragte für Datenschutz und Informationsfreiheit, Maja Smoltczyk
Friedrichstr. 219
10969 Berlin

Gelegentlich aktualisieren wir diese Datenschutzrichtlinie, beispielsweise wenn wir unsere Website oder unsere App anpassen oder sich gesetzliche Vorgaben ändern.

Stand: März 2019