Datenschutz

Der Datenschutz nimmt bei uns (Karstadt Warenhaus GmbH; im Folgenden auch: Karstadt) einen hohen Stellenwert ein. Wir halten uns bei der Verarbeitung streng an die gesetzlichen Bestimmungen und respektieren Ihre Privatsphäre.

Auf dieser Website haben wir für Sie eine Reihe von Informationen zum Datenschutz bei

  • dem Besuch unserer Website www.karstadt.de
  • dem Besuch unserer Filialen,
  • der Nutzung der Karstadt Kundenkarte
  • der Bezug unseres Newsletters,
  • der Teilnahme an unseren Gewinnspielaktionen,
  • Kommunikation mit uns

und damit zusammenhängenden Themen zusammengestellt:

1. Auf welcher Grundlage verarbeiten wir Ihre Daten?

Die Verarbeitung Ihrer personenbezogenen Daten („Ihre Daten“) durch Karstadt erfolgt auf gesetzlicher Grundlage und – soweit erforderlich – auf Grundlage Ihrer Einwilligung. Wichtigste gesetzliche Grundlage ist seit dem 25.05.2018 die sog. EU Datenschutz-Grundverordnung (DSGVO). Selbstverständlich beachten wir auch alle weiteren einschlägige gesetzlichen Vorgaben, insbesondere die des Bundesdatenschutzgesetzes (BDSG) und des Telemediengesetzes (TMG).

2. Wer ist datenschutzrechtlich verantwortlich?

Soweit nicht anders angegeben ist Verantwortlicher für die im Folgenden erläuterten Verarbeitungen Ihrer Daten die Karstadt Warenhaus GmbH (nachfolgend „Karstadt“ oder „wir“).

3. Sie besuchen Karstadt.de?

Als Besucher unserer Website www.karstadt.de können Sie diese nutzen, um sich über unsere Angebote und unser Unternehmen zu informieren sowie die weiteren hier beschriebenen Funktionen zu nutzen. Im Folgenden möchten wir Sie entsprechend den einschlägigen rechtlichen Anforderungen, insb. der DSGVO, über die Verarbeitung Ihrer personenbezogenen Daten bei Ihrem Besuch unserer Webseite möglichst genau informieren.

Um Ihre Daten bei der Internet-Übertragung vor unbefugten Zugriffen zu schützen, setzten wir SSL als eines der zurzeit sichersten Verschlüsselungsverfahren ein.

3.1 Sie surfen auf karstadt.de.

Zu welchen Zwecken verarbeiten wir Ihre Daten?

Wenn Sie auf unserer Website surfen, werden – auf Basis des Internetprotokolls HTTP/S – Seiten von Ihrem Gerät angefordert und von unserem Webserver an Sie übermittelt. Ggf. erfolgt auch eine Übertragung von Formulardaten, die Sie eingeben.

Grundsätzlich müssen Sie sich für diese Funktion nicht anmelden oder identifizieren. Die Zuordnung der Anfragen und Rückmeldungen unseres Servers erfolgt jedoch auf Basis Ihrer IP-Adresse, durch die ggf. ein Bezug dieser Daten zu Ihrer Person hergestellt wird.

Diese Verbindungsdaten und etwaige Formulardaten werden verarbeitet, um Ihnen das Surfen auf karstadt.de zu ermöglichen und den jeweils damit von Ihnen verfolgten Zweck zu verwirklichen (z.B. Einkauf im Online-Shop, Information über das Unternehmen, Kontaktaufnahme etc. – näheres dazu unten).

Zudem werden die jeweiligen Server-Aufrufe in einem Logfile protokolliert. Diese Logfiledaten verwenden wir zur technischen Fehlersuche und um rechtswidrige Angriffe auf unsere Systeme abzuwehren, aufzuklären und ggf. verantwortliche Personen zur Rechenschaft zu ziehen. Darüber erstellen wir, aus den ohnehin gespeicherten Logfiles, Auswertungen, die wir zur Optimierung unserer Websites verwenden. Die Auswertung als solche erfolgt dabei in anonymer Form, d.h. durch Zusammenfassung von Aufrufdaten, so dass die Ergebnisse keinen Personenbezug mehr haben.

Besteht für Sie eine Verpflichtung, Ihre Daten anzugeben oder ist dies für einen Vertragsabschluss erforderlich und was passiert, wenn Sie sich dagegen entscheiden?

Ohne die Verarbeitung der o.g. Daten ist eine Nutzung der Webseite karstadt.de leider nicht möglich.

Auf welcher rechtlichen Grundlage verarbeiten wir Ihre Daten? Welche berechtigten Interessen verfolgen wir dabei?

Die Rechtsgrundlage der ggf. erfolgenden Verarbeitung Ihrer Daten hängt von dem konkreten Zweck Ihres Besuchs ab:

  • Wenn Sie unsere Website besuchen, um Verträge mit uns anzubahnen (sich z.B. über aktuelle Angebote zu informieren) oder um bestehende Verträge zu verwalten(z.B. Ihr Kundenkartenkonto), ist Rechtsgrundlage für die Verarbeitung Ihrer Verbindungsdaten und etwaiger Formulardaten Art. 6 Abs. 1 lit. b DSGVO (Anbahnung bzw. Durchführung eines Vertrages).
  • Die Verarbeitung erfolgt ansonsten im Regelfall auf Grund unserer berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, eine Website für Werbezwecke und für allgemeine Informations- und Kommunikationszwecke sowie zur Darstellung der Karstadt Warenhaus GmbH zu betreiben.

Die Verarbeitung der Logfiledaten erfolgt im Regelfall auf Grund unserer berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, unsere Anlagen und Systeme vor Angriffen zu schützen und ggf. gegen Angreifer rechtlich vorzugehen sowie unsere Websites zu wirtschaftlichen Zwecken weiter zu entwickeln.

Wer ist in die Verarbeitung meiner Daten eingebunden?

Grundsätzlich erfolgt die Verarbeitung Ihrer Daten vollautomatisiert auf unserem Server. Nur ausnahmsweise (z.B. zur Fehlersuche oder Aufklärung von Attacken) werden Logfiles von unserer IT-Abteilung genutzt und ggf. an öffentliche Stellen wie Strafverfolgungsbehörden und Gerichte zum Zwecke der Aufklärung bzw. Verfolgung von rechtswidrigen Angriffen auf unsere Systeme weitergegeben.

Formulardaten werden je nach Funktion wie Verbindungsdaten nur von unserem Webserver verarbeitet (z.B. für die Suchfunktion) oder für Zwecke der jeweiligen Funktion an in- oder externe Empfänger weitergeleitet. Näheres hierzu finden Sie bei der jeweiligen Funktionalität (zur Anmeldung zum Kundenkartenprogramm z.B. unter Ziff.4.

Wie lange werden meine Daten gespeichert?

Die Logfiledaten werden für einen Monat gespeichert. Verbindungsdaten werden unmittelbar nach Durchführung des HTTP/S-Aufrufs gelöscht. Formulardaten werden gespeichert, solange zur Durchführung der jeweiligen Aktion erforderlich.

3.2 Ihr Einkauf bei karstadt.de

3.2.1 Sie möchten in unserem Online-Shop etwas erwerben?

Zu welchen Zwecken verarbeiten wir Ihre Daten?

Auf karstadt.de betreiben wir einen Online-Shop. Wenn Sie Waren in unserem Online-Shop bestellen, werden die bei der Bestellung abgefragten und im weiteren Verlauf der Vertragsbeziehung erhobenen personenbezogenen Vertragsdaten zum Zweck des Abschlusses und der weiteren Abwicklung des Kaufvertrages – insb. Durchführung der Lieferung und Verbuchung Ihrer Zahlung – verarbeitet.

Zu Zwecken der Vertragsabwicklung legen wir, auch wenn Sie die Funktion „als Gast bestellen“ nutzen, in unserem zentralen Abwicklungssystem bei jeder Bestellung ein internes Debitorenkonto an bzw. weisen Ihre Bestellung einem vorhandenen internen Debitorenkonto zu. In diesem speichern wir Ihre zur Vertragsabwicklung erforderlichen Basisdaten,

  • Kontaktdaten (Name, Vorname, Anrede)
  • Land
  • Geburtsdatum
  • Optional E-Mail-Adresse
  • ggf. Adressdaten sowie Telefonnummer

Sofern Sie eine Registrierung vorgenommen haben bzw. vornehmen, erfolgt eine Verknüpfung der in Ihrem Debitorenkonto gespeicherten Daten mit denen in Ihrem Kundenkonto (s. hierzu unten 3.3).

Je nach der gewählten Zahlungsart (Kreditkarte, PayPal etc.) übermitteln wir bestimmte Angaben (insb. Zahlungsbetrag), die für sich genommen keinen Bezug zu Ihrer Person ermöglichen, an den von Ihnen ausgewählten Zahlungsdienstleister. Dieser verarbeitet diese Angaben und erhebt ggf. Ihre Daten in eigener Verantwortung. Nähere Informationen dazu erhalten Sie von den jeweiligen Dienstleistern:

Wir erhalten von dem von Ihnen gewählten Zahlungsdienstleister lediglich eine Mitteilung über die Durchführung der Zahlung, die wir dann zur weiteren Abwicklung des Vertrags verarbeiten.

Wenn Sie in Bezug auf die von Ihnen im Online-Shop erworbene Ware gesetzliche Widerrufs- oder Gewährleistungsrechte oder vertragliche (Garantie-)Rechte in Anspruch nehmen, verarbeiten wir Ihre Vertragsdaten zum Zweck der Abwicklung Ihres Begehrens. Dies umfasst insb. die Prüfung, ob entsprechende Rechte bestehen sowie ggf. eine Verarbeitung zur Rückabwicklung des Kaufvertrags. Nähere Informationen erhalten Sie unter 7.4.

Wir verarbeiten Ihre Vertragsdaten außerdem zur Erfüllung gesetzlicher Aufbewahrungsfristen sowie um gegen uns oder gegen Sie gerichtete Straftaten (z.B. Betrugsversuche, Identitätsdiebstahl) zu verhindern bzw. zu verfolgen.

Auf welcher rechtlichen Grundlage verarbeiten wir Ihre Daten? Welche berechtigten Interessen verfolgen wir dabei?

  • Rechtsgrundlage für die Verarbeitung Ihrer Bestellungsdaten ist Art. 6 Abs. 1 lit. b DSGVO für die Zwecke der Durchführung des Kaufvertrages (inkl. ggf. Rückabwicklung) bzw. Durchführung vorvertraglicher Maßnahmen.
  • Rechtsgrundlage für eine Speicherung der Daten zur Erfüllung gesetzlicher Aufbewahrungsfristen ist Art. 6 Abs. 1 lit. c DSGVO iVm der einschlägigen gesetzlichen Aufbewahrungsfrist (insb. § 257 HGB, 147 AO).
  • Rechtsgrundlage für die Verarbeitung zum Zwecke der Verhinderung bzw. Verfolgung von gegen uns oder Sie gerichteten Straftaten ist Art. 6 Abs. 1 lit. f DSGVO. Sie dient unserem und ggf. Ihrem berechtigten Interesse, unser bzw. Ihr Vermögen zu schützen und sonstige strafrechtlich geschützte Interessen zu wahren.

Wer ist in die Verarbeitung meiner Daten eingebunden?

  • Interne Abteilungen im Rahmen der Abwicklung der Geschäftsprozesse
  • Fallweise unsere IT-Dienstleister im Rahmen einer Auftragsverarbeitung
  • Unsere Logistikpartner zwecks Auslieferung / Rücksendung Ihrer Waren
  • Ggf. der von Ihnen gewählte Zahlungsdienstleister
  • Ggf. zur Durchsetzung unserer Rechte weitere externe Empfänger wie z.B. Gerichte
  • Ggf. zur Aufklärung und Verfolgung von Straftaten Empfänger wie Strafverfolgungsbehörden

Eine Übermittlung Ihrer Daten an weitere Dritte erfolgt im Regelfall nicht.

Wie lange werden meine Daten gespeichert?

Ihre Vertragsdaten werden regelmäßig mit Wegfall der Erforderlichkeit für die Durchführung des Kaufvertrages oder einer etwaigen Rückabwicklung und Ablauf ggf. darüber hinausgehender gesetzlicher Aufbewahrungsfristen (z.B. bis zu 10 Jahre nach Handelsgesetzbuch bzw. Abgabenordnung) gelöscht.

Besteht für Sie eine Verpflichtung, Ihre Daten anzugeben oder ist dies für einen Vertragsabschluss erforderlich und was passiert, wenn Sie sich dagegen entscheiden?

Ohne die Bereitstellung der als Pflichtfelder markierten Daten ist eine Bestellung von Waren in unserem Online-Shop nicht möglich. Als optional angegebene Datenfelder müssen Sie nicht ausfüllen. Die Rückgabe der Ware und die Geltendmachung Ihrer Gewährleistungsrechte sind ohne die Bereitstellung der erforderlichen Informationen ebenfalls nicht möglich.

3.2.2 Sie möchten einen Kauf auf Rechnung tätigen?

Zu welchen Zwecken verarbeiten wir Ihre Daten?

Gerne können Sie bei uns Waren auf Rechnung kaufen. Wenn Sie diese Zahlungsart wählen, übermitteln wir zur Absicherung gegen kreditorische Risiken bestimmte personenbezogene Auskunftsdaten zum Zweck der Bonitätsprüfung an die infoscore Consumer Data GmbH (ICD), Rheinstr. 99, 76532 Baden-Baden, sowie an die SCHUFA Holding AG, Kormoranweg 5, 65201 Wiesbaden.

Diese Auskunfteien verarbeitet und speichern personenbezogene Daten in eigener Verantwortung, um uns Informationen zur Beurteilung der Kreditwürdigkeit von Kunden sowie zur Prüfung der Erreichbarkeit von Personen unter den von diesen angegebenen Adressen zu geben. Hierzu werden auch Wahrscheinlichkeits- bzw. Scoringwerte errechnet und übermittelt. Solche Auskünfte sind notwendig, um das Zahlungsausfallrisiko bei einem Rechnungskauf vorab einschätzen zu können. Die Datenverarbeitung und die darauf basierenden Auskunftserteilungen der Auskunfteien dienen gleichzeitig der Bewahrung der Auskunftsempfänger vor wirtschaftlichen Verlusten. Die Verarbeitung der Daten erfolgt darüber hinaus zur Betrugsprävention und zur Risikosteuerung.

Auf Basis der Rückmeldungen von Auskunftsdaten durch die Auskunfteien können wir entscheiden, ob wir die von Ihnen gewählte Zahlungsart Rechnungskauf anbieten können. Nähere Informationen dazu erhalten Sie von den jeweiligen Dienstleistern:


Auf welcher rechtlichen Grundlage verarbeiten wir Ihre Daten? Welche berechtigten Interessen verfolgen wir dabei?

Rechtsgrundlagen dieser Übermittlungen sind Art. 6 Abs. 1 lit. b und Art. 6 Abs. 1 lit. f DSGVO. Wir verfolgen damit unser berechtigtes Interesse Zahlungsausfälle zu verhindern.

Wer ist in die Verarbeitung meiner Daten eingebunden?

Die Übermittlung Ihrer o.g. personenbezogenen Daten erfolgt über einen Auftragsverarbeiter an die o.g. Auskunfteien.

Wie lange werden meine Daten gespeichert?

Ihre personenbezogenen Auskunftsdaten (Name, Anschrift, ggf. Geburtsdatum sowie die von den Auskunfteien übermittelte Bonitätsauskunft) werden für einen Zeitraum von einem Jahr gespeichert. Dies dient unter anderem dazu, dass bei zukünftigen Rechnungskäufen keine erneue Bonitätsprüfung mehr durchgeführt werden muss.

Besteht für Sie eine Verpflichtung, Ihre Daten anzugeben oder ist dies für einen Vertragsabschluss erforderlich und was passiert, wenn Sie sich dagegen entscheiden?

Ein Kauf auf Rechnung kann ohne die o.g. Datenverarbeitung nicht angeboten werden.

Treffen wir bei der Verarbeitung Ihrer Daten eine automatisierte Entscheidung im Einzelfall? 

Soweit Sie mit der Bonitätsbewertung der Auskunfteien nicht einverstanden sind, können Sie sich an die dort zuständigen Stellen wenden. Näheres können Sie der jeweiligen Internet-Präsenz entnehmen.

Sofern wir Ihnen aufgrund dieses automatisierten Verfahrens die von Ihnen gewünschte Zahlungsart nicht anbieten und Sie hiermit nicht einverstanden sind, können Sie sich an unsere Datenschutzbeauftragte wenden (siehe unter Ziff. 8). Wir werden Ihnen unsere Entscheidung erläutern sowie Sie Ihren Wunsch unter Berücksichtigung Ihrer Eingabe erneut überprüfen.

3.2.3 Sie möchten Waren umtauschen oder zurückgeben, Gewährleistungs- oder Garantierechte in Anspruch nehmen oder einen Reparaturauftrag erteilen?

Nähere Informationen hierzu erhalten Sie unter 3.2.1 sowie unter 7.4.

3.3 Ihr Kundenkonto bei karstadt.de.

Zu welchen Zwecken verarbeiten wir Ihre Daten?

Wenn Sie ein Kundenkonto auf karstadt.de anlegen, verarbeiten wir folgende personenbezogene Basisdaten,

  • Kontaktdaten (Name, Vorname, Anrede)
  • Land
  • Geburtsdatum
  • Optional E-Mail-Adresse
  • Ggf. Adressdaten sowie Telefonnummer

Darüber hinaus werden bei Nutzung des Kundenkontos Kundenkontodaten verarbeitet. Dies umfasst insbesondere:

  • Wenn Sie ein Kundenkonto haben, können Sie Artikel, die im Online-Shop bestellbar sind, merken und später bestellen. Zu diesem Zweck werden Daten über Ihre mit dieser Funktion abgelegten Artikel verarbeitet.
  • Sie können mit dem Kundenkonto alle vergangenen Online-Bestellungen einsehen und verwalten, wozu wir die entsprechenden Daten verarbeiten und speichern.

Diese Basis- und Kundenkontodaten werden zur Bereitstellung der Funktionalitäten des Kundenkontos verarbeitet, also insb. um Ihnen die Anmeldung zum Kundenkonto sowie eine bequeme Bestellung von Waren im Karstadt Online-Shop zu ermöglichen und ihnen einen Überblick über getätigte Käufe zu geben.

Um die Funktionalitäten des Kundenkontos technisch zu ermöglichen, wird außerdem das Login-Cookie dwcustomer verwandt. Dieses ist technisch notwendig, um die Funktionalität des Kundenkontos bereitstellen zu können.

Wir verarbeiten Ihre Basis- und Kundenkontodaten außerdem zur Erfüllung gesetzlicher Aufbewahrungsfristen sowie um gegen uns oder gegen Sie gerichtete Straftaten (z.B. Betrugsversuche, Identitätsdiebstahl) zu verhindern bzw. zu verfolgen.

Auf welcher rechtlichen Grundlage verarbeiten wir Ihre Daten? Welche berechtigten Interessen verfolgen wir dabei?

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags bzw. Durchführung vorvertraglicher Maßnahmen).

Rechtsgrundlage für die Speicherung der Daten zur Erfüllung gesetzlicher Aufbewahrungsfristen ist ggf. Art. 6 Abs. 1 lit. c DSGVO iVm der einschlägigen gesetzlichen Aufbewahrungsfrist (insb. § 257 HGB, 147 AO).

Rechtsgrundlage für die Verarbeitung zum Zwecke der Verhinderung bzw. Verfolgung von gegen uns oder Sie gerichteten Straftaten ist Art. 6 Abs. 1 lit. f DSGVO. Sie dient unserem und ggf. Ihrem berechtigten Interesse, unser bzw. Ihr Vermögen zu schützen und sonstige strafrechtlich geschützte Interessen zu wahren.

Wer ist in die Verarbeitung meiner Daten eingebunden?

  • Fallweise Dienstleister im Rahmen einer Auftragsverarbeitung
  • Interne Abteilungen im Rahmen der Abwicklung der Geschäftsprozesse

Eine Übermittlung Ihrer Daten an weitere Dritte erfolgt nicht.

Wie lange werden meine Daten gespeichert?

Ihre Basisdaten werden regelmäßig für die Dauer des Bestehens des Kundenkontos gespeichert. Sie haben die Möglichkeit jederzeit eine Löschung Ihres Kundenkontos im Log-In-Bereich vorzunehmen. Hierdurch wird jedoch nicht Ihr Debitorenkonto gelöscht, für das insbesondere gesetzliche Aufbewahrungsfristen gelten können (s. unter 3.2.1).

Bei der Nutzung des Kundenkontos wird das Login-Cookie dwcustomer bis zum Log-Out im Browser auf Ihrem Rechner gespeichert. Erfolgt kein Log-Out, beträgt die Speicherdauer des Cookie 180 Tage.

Besteht für Sie eine Verpflichtung, Ihre Daten anzugeben oder ist dies für einen Vertragsabschluss erforderlich und was passiert, wenn Sie sich dagegen entscheiden?

Ohne die Bereitstellung der vollständigen und richtigen Basisdaten ist das Einrichten eines Kundenkontos nicht möglich. Die Bereitstellung der freiwilligen Angaben ist nicht erforderlich.

3.4 Ihr Zugang zum Kundenkartenbereich

Inhaber der Karstadt Kundenkarte genießen viele Vorteile. Sie können auf unserer Website eine Karstadt Kundenkarte beantragen, um die vielen Vorteile als Kundenkarteninhaber zu nutzen. Ebenso können Sie Ihr bereits vorhandenes Kundenkartenkonto auf unserer Website verwalten. Nähere Informationen zur Nutzung und den damit verbundenen Vorteilen unserer Karstadt Kundenkarte erhalten Sie unter Ziff. 4.

3.5 Sie möchten Inhalte auf sozialen Netzwerken (Facebook, Google Plus und Twitter) über Social-Media-Plugins teilen?

In welchem Umfang und zu welchen Zwecken erfolgt eine Verarbeitung Ihrer Daten? Wer ist datenschutzrechtlich hierfür verantwortlich?

Wir setzen auf unserer Website Social-Media-Plugins ein, um unseren Nutzer die Möglichkeit zu geben, Inhalte auf Social Media Plattformen zu teilen, die Attraktivität unserer Website zu steigern und unseren Auftritt in den sozialen Medien zu verbessern.

Wenn Sie eine Seite öffnen, auf der ein solches Plug-in eingebunden ist, verbindet sich das Plug-in mit dem jeweiligen Social Media Anbieter

  • Facebook Ireland Limited, 4 Grand Canal Square, Dublin 2, Ireland.
  • Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
  • Twitter Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103 U.S.A.

und übermittelt diesem bestimmte personenbezogenen Nutzungsdaten (z.B. welche Website aufgerufen wurde). Dies ist eine eingebaute Funktion der jeweiligen Plug-ins, auf deren Funktionsweise wir keinen Einfluss haben. Wir haben auch keinerlei Zugang zu den erhobenen Daten.

Entsprechend sind nach unserem Verständnis nicht wir, sondern nur die jeweiligen Social Media Anbieter für die Datenverarbeitung verantwortlich. Im Sinne bestmöglicher Transparenz möchten wir Ihnen trotzdem einige Informationen zu Datenverarbeitungen im Zusammenhang mit Social-Media-Plugins geben.

Darüber hinaus erhalten Sie Informationen in den Datenschutzerklärungen von:

Auf welcher rechtlichen Grundlage verarbeiten wir ggf. Ihre Daten?

Soweit eine Verarbeitung Ihrer Nutzungsdaten durch uns erfolgen sollte, dient diese aus unserer Sicht berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, zur Förderung unserer Geschäftszwecke die Benutzererfahrung auf unserer Website zu optimieren und unsere Präsenz in sozialen Netzwerken zu stärken.

Weitere Informationen zur Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten erhalten Sie in der Datenschutzerklärung des jeweiligen sozialen Netzwerks (s.o).

Besteht für Sie eine Verpflichtung, Ihre personenbezogenen Daten bereitzustellen und was passiert, wenn Sie sich dagegen entscheiden?

Sie sind nicht verpflichtet, Ihre personenbezogenen Daten bereitzustellen. Ohne eine Verarbeitung Ihrer personenbezogenen Daten ist jedoch die Nutzung unserer Website nicht möglich.

An wen werden Ihre Daten weitergegeben bzw. wer ist in die Verarbeitung meiner Daten eingebunden?

Wir haben im Zusammenhang mit den Social-Media-Plugins keinen Zugriff auf Ihre personenbezogenen Daten und teilen keine Informationen mit Dritten.

Weitere Informationen zur Weitergabe Ihrer personenbezogenen Daten durch das jeweilige soziale Netzwerk als Verantwortlichem erhalten Sie in der jeweiligen Datenschutzerklärung (s.o.).

Werden Ihre Daten an ein Drittland oder eine internationale Organisation übermittelt?

Wir übermitteln im Zusammenhang mit den Social-Media-Plugins Ihre personenbezogenen Daten nicht an ein Drittland oder eine internationale Organisation.

Sofern die Social-Media-Plugins sich mit Servern von den jeweiligen sozialen Netzwerken als Verantwortlichem verbinden und hierzu personenbezogene Daten von Ihnen übermittelt werden, erhalten Sie hierzu weitere Informationen in der Datenschutzerklärung des jeweiligen sozialen Netzwerks (s.o.).

Wie lange werden Ihre Daten gespeichert?

Wir speichern im Zusammenhang mit den Social-Media-Plugins keine personenbezogenen Daten.

Weitere Informationen zur Speicherung Ihrer personenbezogenen Daten durch das jeweilige soziale Netzwerk als Verantwortlichem erhalten Sie in der jeweiligen Datenschutzerklärung (s.o.).

3.6 Warum wir Technologien wie Cookies verwenden.

Wie praktisch jede Website setzen wir sog. Cookies und ähnliche Technologien ein. Cookies sind kleine Textdateien, die beim Aufruf von Webseiten erzeugt werden, auf der Festplatte Ihres Servers abgelegt werden und die Wiedererkennung ermöglichen. Wir nutzen Cookies, um verschiedene Informationen während Ihres Besuches auf http://www.karstadt.de/ zwischenzuspeichern, wie beispielsweise Ihre Session-ID (automatisch vom Webserver erzeugte Nummer, die Sie während eines Besuches auf karstadt.de erhalten), geklickte Werbebanner, besuchte Unterseiten, den Inhalt Ihres Warenkorbs oder - im eingeloggten Zustand - Ihren Benutzernamen. Personenbezogene Daten wie Name, Anschrift, E-Mail-Adresse oder IP-Adresse werden nicht im Cookie gespeichert.

Die meisten Browser akzeptieren Cookies standardmäßig. Sie können in den Sicherheitseinstellungen temporäre und gespeicherte Cookies unabhängig voneinander zulassen oder verbieten. Mit deaktivierten Cookies können Sie uneingeschränkt auf unserer Webseite surfen, jedoch keine Warenkorb-Funktionalitäten nutzen.

Die Verarbeitung der im Rahmen der Cookie-Nutzung anfallenden personenbezogenen Daten (s. 3.6.1) erfolgt auf Grundlage von § 15 Abs. 3 TMG bzw. Art. 6 Abs. 1 lit. f DSGVO.  Im letzteren Fall dient die Verarbeitung unserem berechtigten Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO zur Förderung unserer Geschäftszwecke unsere Website und Werbekanäle zu optimieren.

Für das Ablegen und das Auslesen von Cookies (s. 3.6.1) auf Ihrem Gerät benötigen wir Ihre Einwilligung. Wir weisen Sie beim Betreten der Seite darauf hin, dass Sie Ihre Einwilligung erteilen, soweit Sie die Seite nutzen und dem Setzen von nicht technisch erforderlichen Cookies nicht widersprechen (§ 15 Abs. 3 TMG, Art. 21 DSGVO).

Wenn Sie mit der Speicherung und Auswertung dieser Daten aus Ihrem Besuch nicht einverstanden sind, können Sie der Speicherung und Nutzung gemäß § 15 Abs. 3 TMG bzw. Art. 21 Abs. 1 DSGVO jederzeit widersprechen. Wenn Sie widersprechen, unterbleibt die Verwendung Cookies und die damit verbundene Datenverarbeitung für die Zukunft. Für die Nutzung der Website hat dies keine Nachteile, soweit Sie nicht auch die Cookie-Funktionen für technisch erforderliche Cookies deaktivieren.

Soweit es sich nicht um technisch für die von Ihnen gewünschten Dienste erforderliche Cookies handelt – was jeweils angegeben ist – können Sie der Verwendung von Cookies und der damit zusammenhängenden Datenverarbeitung jederzeit wie folgt widersprechen:

  • Sie können eine Einstellung Ihres Browsers vornehmen, der das Setzen von Cookies durch unsere Website verhindert. Hierdurch können jedoch im Einzelfall auch ggf. weitere Funktionen (z.B. Online-Shop) beeinträchtigt werden.
  • Sie können den unten bei den einzelnen Verarbeitungen angegebenen Opt-Out Link des jeweiligen Dienste-Anbieters klicken und dort die weitere Nutzung von Cookies und die damit verbundene Datenverarbeitung deaktivieren – sieh dazu unten jeweils in der Tabelle „Details“ den „Opt-Out Link“.
  • Sie können das Google „Opt-Out“ Add-On für Ihren Brower von Google herunterladen und installieren. Opt-Out-Cookies verhindern die zukünftige Erfassung Ihrer Daten beim Besuch dieser und auch anderer Websites durch Google Dienste. Um die Erfassung über verschiedene Geräte hinweg zu verhindern, müssen Sie das Opt-Out Add-On auf allen genutzten Systemen installieren.

Wenn Sie widersprechen, unterbleibt die Verwendung Cookies und die damit verbundene Datenverarbeitung für die Zukunft. Für die Nutzung der Website hat dies keine Nachteile, soweit Sie nicht auch die Cookie-Funktionen für technisch erforderliche Cookies deaktivieren (vgl. oben).

 

3.6.1 Welche Cookies wir zu Marketingzwecken, Webanalysen und Werbung einsetzen.

  • Retargeting Cookies / Tracking Tags (Criteo, Kupona, Affilinet, Emetriq und Instore Audience)

Zur Durchführung des Retargeting binden wir auf unseren Websites (z.B. durch Einbindung von Code oder sog. Tracking Pixel) die Dienste der Anbieter Firmen Criteo GmbH, Unterer Anger 3, 80331 München, KUPONA GmbH, Frankfurter Straße 8, 36043 Fulda, affilinet GmbH, Sapporobogen 6-8, 80637 München, emetriq GmbH, Vorsetzen 35 , 20459 Hamburg und Instore Audience GmbH, Siemensstraße 8, 24118 Kiel.

Hierdurch werden bestimmte Nutzungsdaten beim Surfen auf unseren Websites (z.B. welche Produkte Sie sich ansehen und welche Produkte Sie kaufen) erhoben und von dem Anbieter verarbeitet, indem sie einem pseudonymen, nicht auf Ihre Person bezogenen Profil zugeordnet werden. Zu diesem Zweck werden Cookies von dem Anbieter ggf. durch auf unserem Server ausgeführten Code auf Ihrem Gerät gespeichert bzw. ausgelesen. An Hand dieser Cookies können verschiedene Nutzeraktionen dem pseudonymen Profil zugeordnet werden. Beim Surfen auf weiteren Websites werden die im Cookie gespeicherten Cookiedaten durch die dort ebenfalls eingebundene Dienste der o.g. Anbieter erneut ausgelesen und ggf. weitere Nutzerdaten durch das Werbenetzwerk verarbeitet, um jeweils Ihrem Interesse entsprechende Anzeigen auf den Werbeseiten der jeweiligen Werbepartner einzublenden.

Wenn Sie keine nutzungsbasierten Werbeeinblendungen mehr erhalten möchten, können Sie auf folgenden Links gemäß § 15 Abs. 3 TMG bzw. Art. 21 Abs. 1 DSGVO widersprechen und die Datenerhebung deaktivieren:

Criteo: http://www.criteo.com/de/deactivate-criteo-banners
Kupona: http://www.kupona-media.de/datenschutzbestimmungen
Affilinet: https://modules.affili.net/consent/program/3720
Emetriq: https://www.emetriq.com/opt-out/
Instore Audience: https://www.adition.com/kontakt/datenschutz/, http://de.theadex.com/company/consumer-opt-out/, http://www.yieldlab.de/privacy/

Rechtsgrundlage für die Verarbeitung ist § 15 Abs. 3 TMG bzw. Art. 6 Abs. 1 lit. f) DSGVO. In letzterem Fall dient sie unserem berechtigten wirtschaftlichen Interesse, Werbung möglichst passgenau auf unsere Kunden zuzuschneiden und die Wirksamkeit unserer Anzeigen überprüfen zu können. Sie dient außerdem dem Interesse des Anbieters, ein Werbenetzwerk zu betreiben.

  • Facebook „Custom Audiences“

Darüber hinaus nutzen wir das Facebook Zielgruppentool "Custom Audiences", mithilfe dessen Ihnen auf Facebook unsere Werbemittel angezeigt werden können. Dabei generiert Facebook eine nicht-reversible, nicht-personenbezogene Prüfsumme (Hash-Wert) aus Ihren Nutzungsdaten, die zu Marketingzwecken verwendet werden kann. Durch dieses Hashing-Verfahren (Pseudonymisierung) sind Ihre Daten nicht identifizierbar. Weitere Informationen über Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch Facebook sowie Ihre Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre entnehmen Sie bitte den Datenschutzrichtlinien von Facebook:

https://www.facebook.com/ads/website_custom_audiences/
https://www.facebook.com/privacy/explanation

Wenn Sie der Nutzung von Facebook Website Custom Audiences gemäß § 15 Abs. 3 TMG bzw. Art. 21 Abs. 1 DSGVO widersprechen möchten, können Sie Facebook „Custom Audiences“ über folgenden Link deaktivieren:

https://www.facebook.com/ads/website_custom_audiences/

Rechtsgrundlage für die Verarbeitung ist § 15 Abs. 3 TMG bzw. Art. 6 Abs. 1 lit. f) DSGVO. In letzterem Fall dient sie unserem berechtigten wirtschaftlichen Interesse, Werbung möglichst passgenau auf unsere Kunden zuzuschneiden und die Wirksamkeit unserer Anzeigen überprüfen zu können. Sie dient außerdem dem Interesse des Anbieters, ein Werbenetzwerk zu betreiben.

  • Google Adwords Remarketing

Das des Weiteren von uns genutzte Google Adwords Remarketing sind Dienstleistungen der Google Inc. (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; im Folgenden „Google“). Google verwendet Cookies, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Website durch Sie ermöglicht. Die durch den Cookie erzeugten Informationen über Ihre Benutzung dieser Website (einschließlich Ihrer IP-Adresse) wird an einen Server von Google in den USA übertragen und dort gespeichert. Die IP Adresse wird anschließend von Google um die letzten drei Stellen gekürzt, eine eindeutige Zuordnung der IP Adresse ist somit nicht mehr möglich. Google beachtet die Datenschutzbestimmungen des "EU-U.S. Privacy Shield"-Abkommens und ist bei diesem registriert. Google wird diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten für die Websitebetreiber zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen zu erbringen. Auch wird Google diese Informationen gegebenenfalls an Dritte übertragen, sofern dies gesetzlich vorgeschrieben oder soweit Dritte diese Daten im Auftrag von Google verarbeiten. Drittanbieter, einschließlich Google, schalten Anzeigen auf Websites im Internet. Drittanbieter, einschließlich Google, verwenden gespeicherte Cookies zum Schalten von Anzeigen auf Grundlage vorheriger Besuche eines Nutzers auf dieser Website. Google wird in keinem Fall Ihre IP-Adresse mit anderen Daten der Google in Verbindung bringen. Der Datenerhebung und -speicherung kann jederzeit mit Wirkung für die Zukunft widersprochen werden. Sie können die Verwendung von Cookies durch Google deaktivieren, indem sie die Seite zur Deaktivierung von Google-Werbung aufrufen. Wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website voll umfänglich nutzen können. Durch die Nutzung dieser Website erklären Sie sich mit der Bearbeitung der über Sie erhobenen Daten durch Google in der zuvor beschriebenen Art und Weise und zu dem zuvor benannten Zweck einverstanden.

Rechtsgrundlage für die Verarbeitung ist § 15 Abs. 3 TMG bzw. Art. 6 Abs. 1 lit. f) DSGVO. In letzterem Fall dient sie unserem berechtigten wirtschaftlichen Interesse, Werbung möglichst passgenau auf unsere Kunden zuzuschneiden und die Wirksamkeit unserer Anzeigen überprüfen zu können. Sie dient außerdem dem Interesse des Anbieters, ein Werbenetzwerk zu betreiben.

  • Google Customer Match

Mit dem von uns eingesetzten Google Zielgruppentool "Customer Match" können wir Ihnen bei Google Suchanfragen gezielt Karstadt Ergebnisse vorschlagen. Wir übergeben Google eine nicht-reversible, nicht-personenbezogene Prüfsumme (Hash-Wert) aus Ihren Nutzungsdaten. Durch dieses Hashing-Verfahren (Pseudonymisierung) sind Ihre Daten nicht identifizierbar und für andere Zwecke nutzbar.

Rechtsgrundlage für die Verarbeitung ist § 15 Abs. 3 TMG bzw. Art. 6 Abs. 1 lit. f) DSGVO. In letzterem Fall dient sie unserem berechtigten wirtschaftlichen Interesse, Werbung möglichst passgenau auf unsere Kunden zuzuschneiden und die Wirksamkeit unserer Anzeigen überprüfen zu können. Sie dient außerdem dem Interesse des Anbieters, ein Werbenetzwerk zu betreiben.

  • Google Analytics

Wir setzen Google Analytics ein. Die durch das Cookie erzeugten Informationen über die Benutzung des Onlineangebotes durch die Nutzer werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.

Google wird diese Informationen in unserem Auftrag benutzen, um die Nutzung unseres Onlineangebotes durch die Nutzer auszuwerten, um Reports über die Aktivitäten innerhalb dieses Onlineangebotes zusammenzustellen und um weitere mit der Nutzung dieses Onlineangebotes und der Internetnutzung verbundene Dienstleistungen uns gegenüber zu erbringen. Dabei können aus den verarbeiteten Daten pseudonyme Nutzungsprofile der Nutzer erstellt werden.

Wir setzen Google Analytics nur mit aktivierter IP-Anonymisierung ein. Das bedeutet, die IP-Adresse der Nutzer wird von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Die von dem Browser des Nutzers übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.

Sie können die Speicherung der Cookies durch eine entsprechende Einstellung ihrer Browser-Software verhindern; Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf ihre Nutzung des Onlineangebotes bezogenen Daten an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren: http://tools.google.com/dlpage/gaoptout?hl=de.

 

Weitere Informationen zur Datennutzung zu Werbezwecken durch Google, Einstellungs- und Widerspruchsmöglichkeiten erfahren Sie auf den Webseiten von Google: https://www.google.com/intl/de/policies/privacy/partners/ („Datennutzung durch Google bei Ihrer Nutzung von Websites oder Apps unserer Partner“), http://www.google.com/policies/technologies/ads („Datennutzung zu Werbezwecken“), http://www.google.de/settings/ads („Informationen verwalten, die Google verwendet, um Ihnen Werbung einzublenden“) und http://www.google.com/ads/preferences/ („Bestimmen Sie, welche Werbung Google Ihnen zeigt“).

Rechtsgrundlage für die Verarbeitung ist § 15 Abs. 3 TMG bzw. Art. 6 Abs. 1 lit. f) DSGVO. In letzterem Fall dient die Verarbeitung dient dem berechtigten Interesse unserer Nutzer, das bestmögliche Benutzererlebnis zu erhalten. Es dient ferner unseren berechtigten Geschäftsinteressen, unsere Website zu optimieren, ihre Reichweise, Nutzbarkeit und Inhalt weiter zu verbessern und so letztendlich unser Geschäft zu fördern.

  • Adobe Analytics (Omniture)

Bei uns kommt außerdem Adobe Analytics, ein Webanalysedienst der Adobe Systems Software Ireland Limited („Adobe“), zum Einsatz. Adobe Analytics ermöglicht eine Analyse der Benutzung der Webseite durch Sie. Werden die durch den Cookie erzeugten Informationen über die Benutzung der Website an einen Server von Adobe übermittelt, dann ist durch die Einstellungen gewährleistet, dass die IP-Adresse vor der Geolokalisierung anonymisiert und vor Speicherung durch eine generische IP-Adresse ersetzt wird. In unserem Auftrag wird Adobe diese Informationen benutzen, um die Nutzung der Website durch die Nutzer auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Websitebetreiber zu erbringen. Die im Rahmen von Adobe Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Adobe zusammengeführt. Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern. Wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich nutzen können. Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Adobe sowie die Verarbeitung dieser Daten durch Adobe verhindern, indem sie das unter dem folgenden Link verfügbare Browser-Plug-In herunterladen und installieren: http://www.adobe.com/de/privacy/opt-out.html.

Falls Sie bereits ein registrierter User sind und sich im eingeloggten Zustand im Webshop bewegen, gleichen wir ferner anhand Ihrer anonymisierten IP-Adresse (IP Obfuscation) die pseudonymisierten Konten-IDs im Webshop ab. Daraus werden statistische Daten erzeugt.

Die statistischen Daten werden jedoch nicht personalisiert erhoben und dienen der Erstellung von anonymisierten Nutzungsprofilen zur Optimierung und Verbesserung unseres Online-Angebots.

Für nähere Informationen über Adobe und die mit Adobe Analytics erhobenen und verarbeiteten Daten verweisen wir Sie auf die Datenschutzregelung auf der Website von Adobe.

Rechtsgrundlage für die Verarbeitung ist § 15 Abs. 3 TMG bzw. Art. 6 Abs. 1 lit. f) DSGVO. In letzterem Fall dient die Verarbeitung dient dem berechtigten Interesse unserer Nutzer, das bestmögliche Benutzererlebnis zu erhalten. Es dient ferner unseren berechtigten Geschäftsinteressen, unsere Website zu optimieren, ihre Reichweise, Nutzbarkeit und Inhalt weiter zu verbessern und so letztendlich unser Geschäft zu fördern.

3.7 Weitere Funktionalitäten (z.B. Kundenkarte, Newsletter)

Sie können auf www.karstadt.de auch am Kundenkartenprogramm teilnehmen. Informationen zu der Datenverarbeitung bei der Teilnahme am Kundenkartenprogramm erhalten sie unter Ziff.4. Informationen zum Karstadt Newsletter und Gewinnspielaktionen finden Sie unter Ziff.5 bzw. Ziff.6.

4. Sie möchten die Vorteile der Karstadt Kundenkarte in Anspruch nehmen oder nutzen diese bereits?

4.1 Teilnahme am Kundenkartenprogramm

Zu welchen Zwecken verarbeiten wir Ihre Daten?

Die Teilnahme am Karstadt Kundenkartenprogramm erfolgt im Rahmen eines Teilnahmevertrages. Zu dessen Abschluss bzw. Erfüllung und ggf. Beendigung sowie ggf. zur Erfüllung gesetzlicher Aufbewahrungsfristen werden personenbezogene Daten wie folgt verarbeitet:

Allgemein / Grundfunktionen der Kundenkarte

Bei Anmeldung werden zum Abschluss und der Erfüllung des Teilnahmevertrages Basisdaten wie Kontaktdaten (Name, Anschrift) und Geburtsdatum sowie ggf. freiwillige Angaben, namentlich E-Mail-Adresse und Mobilnummer, erhoben.

Bei der Nutzung der Kundenkarten werden von uns außerdem Daten über:

  • den Ort, den Zeitpunkt des Einsatzes der Kundenkarte sowie das teilnehmende Unternehmen, bei dem der Einsatz erfolgt ist,
  • die gekaufte Ware,
  • den getätigten Umsatz und die damit verbundene Punktehöhe sowie
  • die eingelösten Prämien/Gutscheine

erhoben (Prämiengutschein-/Umsatz-Daten) und zur Erfüllung des Vertrages (insb. Prämienberechnung) verwendet.

Wenn Sie uns im Zusammenhang mit Ihrem Teilnahmevertrag, z.B. per Brief, E-Mail oder Telefon kontaktieren bzw. wir mit Ihnen kommunizieren, verarbeiten wir außerdem die von Ihnen mitgeteilten Informationen und ggf. die o.g. Daten zur Bearbeitung Ihrer Anfrage bzw. Zwecken der Kommunikation.

Online Kundenkartenbereich

Als Teilnehmer des Karstadt Kundenkartenprogramms haben Sie die Möglichkeit, sich auf dem Kundenkartenbereich auf karstadt.de anzumelden und dort Ihre Basisdaten und freiwilligen Angaben anzupassen sowie den Stand Ihres Punktekontos einzusehen und Prämiengutscheine auszudrucken. Zur Nutzung dieser Funktionalität müssen wir bestimmte weitere, technisch erforderliche Daten erheben und ein sog. Login-Cookie auf Ihrem Rechner speichern.

Auf welcher rechtlichen Grundlage verarbeiten wir Ihre Daten? Welche berechtigten Interessen verfolgen wir dabei?

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Teilnahmevertrages bzw. Durchführung vorvertraglicher Maßnahmen).
Rechtsgrundlage für eine Speicherung der Daten zur Erfüllung gesetzlicher Aufbewahrungsfristen ist Art. 6 Abs. 1 lit. c DSGVO iVm der einschlägigen gesetzlichen Aufbewahrungsfrist (insb. § 257 HGB, 147 AO).

Wer ist in die Verarbeitung meiner Daten eingebunden?

  • Fallweise Dienstleister im Rahmen einer Auftragsverarbeitung
  • Interne Abteilungen im Rahmen der Abwicklung der Geschäftsprozesse

Eine Übermittlung Ihrer Daten an weitere Dritte erfolgt nicht.

Wie lange werden meine Daten gespeichert?

Ihre o.g. Daten werden regelmäßig mit Wegfall der Erforderlichkeit für die Durchführung des Teilnahmevertrages (üblicherweise spätestens mit Vertragsende) und Ablauf ggf. darüber hinausgehender gesetzlicher Aufbewahrungsfristen (z.B. bis zu 10 Jahre nach Handelsgesetzbuch bzw. Abgabenordnung) gelöscht.

Bei der Nutzung des Online-Kundenkartenbereichs wird das Login-Cookie für die Dauer der jeweiligen Session auf Ihrem Rechner gespeichert und unmittelbar nach deren Ende, z.B. Logout, gelöscht.

Besteht für Sie eine Verpflichtung, Ihre Daten anzugeben oder ist dies für einen Vertragsabschluss erforderlich und was passiert, wenn Sie sich dagegen entscheiden?

Ohne die Bereitstellung der vollständigen und richtigen o.g. Basisdaten und der Prämien- und Umsatzdaten ist eine Teilnahme am Karstadt Kundenkartenprogramm nicht möglich. Die Bereitstellung der freiwilligen Angaben und eine Anmeldung im Online-Kundenkartenbereich sind nicht erforderlich.

4.2 Verarbeitung der Kundenkartendaten für Werbezwecke

Zu welchen Zwecken verarbeiten wir Ihre Daten?

Wir verwenden Ihre aufgeführten Basisdaten, freiwilligen Angaben und Prämiengutschein-/Umsatz-Daten, ggf. auch im Interesse der am Kundenkartenprogramm teilnehmenden Konzernunternehmen, zu Zwecken der

  • (Direkt-)Werbung, insb. um Sie z.B. per Brief auf Rabatte hinzuweisen und individuell auf Sie zugeschnittene Angebote zu entwickeln, und
  • Marktforschung (z. B. zur kundenindividuellen Angebotsoptimierung).

Auf welcher rechtlichen Grundlage verarbeiten wir Ihre Daten? Welche berechtigten Interessen verfolgen wir dabei?

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Die Verarbeitung ist erforderlich zur Verfolgung unseres berechtigten Geschäftsinteresses, Werbung zu treiben und Marktforschung zu betreiben.

Haben Sie die Möglichkeit der Verarbeitung Ihrer Daten zu widersprechen?

Sie haben das Recht, jederzeit Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten zum Zwecke der (Direkt-)Werbung und Marktforschung wie z.B. kundenindividueller Angebotsoptimierung einzulegen. Im Fall des Widerspruchs werden die personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet. Auf die Teilnahme am Karstadt Kundenkartenprogramm hat dies keinen Einfluss.

Wer ist in die Verarbeitung meiner Daten eingebunden?

  • Fallweise an Dienstleister im Rahmen einer Auftragsverarbeitung
  • An interne Abteilungen im Rahmen der Abwicklung der Geschäftsprozesse

Eine Übermittlung Ihrer Daten an weitere Dritte erfolgt nicht.

Wie lange werden meine Daten gespeichert?

Die Verarbeitung Ihrer gem. Ziff. 4.1 ohnehin gespeicherten personenbezogenen Daten für die Zwecke von (Direkt-) Werbung und Marktforschung endet spätestens mit einem Widerspruch Ihrerseits oder der Beendigung des Teilnahmevertrages.

Wie können Sie weitere nützliche Informationen über unsere (Rabatt-) Aktionen erhalten?

Wenn Sie wünschen, dass wir Ihnen Informationen und Direktwerbung (z. B. Informationen über Sonderangebote und Rabatt-Aktionen) auch per E-Mail und/oder im Rahmen der Nutzung der Karstadt App per Push-Nachricht zukommen lassen, benötigen wir für die Nutzung dieser Medien zu Werbezwecken Ihre Einwilligung (näher dazu in der jeweiligen Einwilligungserklärung). Wenn Sie dies nicht wünschen, erhalten von Sie uns Hinweise z.B. auf Rabattaktionen nicht bzw. allenfalls per Brief.

5. Sie beziehen unseren Newsletter oder möchten diesen abonnieren?

Zu welchen Zwecken verarbeiten wir Ihre Daten?

Sehr gerne informieren wir Sie schnell und unkompliziert über Neuigkeiten und für Sie interessante Angebote. Hierzu bieten wir Ihnen den Service unseres Newsletters an, der zum Beispiel Produktempfehlungen und Hinweise auf Rabattaktionen enthält.

Mit Ihrer Anmeldung zum Karstadt Warenhaus Newsletter willigen Sie ein, dass wir die von Ihnen mitgeteilten Daten (Kontaktdaten) und weitere ggf. zu Ihrem Kundenkonto gespeicherten Informationen, sowie bestimmte Daten zu Ihrer Nutzung des Newsletters (Nutzungsdaten) verwendet, um Ihnen personalisierte Werbung und/oder besondere Angebote und Services unseres Unternehmens zu präsentieren.

Ihre Kontaktdaten benötigen wir, um den Newsletter an Sie versenden zu können.

Nutzungsdaten werden hierbei in personalisierter Form dazu genutzt, auf Sie und Ihre Interessen zugeschnittene, individuelle Werbung zu gestalten und Ihnen zuzusenden. Dies betrifft insb. die von Ihnen übermittelten und automatisch generierten Nutzugsdaten (z.B. Empfangs- und Lesebestätigungen von E-Mails, welche Links mit welchen Interessenschwerpunkten Sie in den Newslettern angeklickt haben, welche E-Mails Sie öffnen und nicht öffnen). So möchten wir möglichst sicherstellen, dass die Newsletter Inhalte für Sie interessant sind.

Auf welcher rechtlichen Grundlage verarbeiten wir Ihre Daten?

Die Verarbeitung Ihrer Daten für unseren Newsletter erfolgt nur auf Grund Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Diese können Sie – ebenso wie die Einwilligung in die Übersendung von E-Mails gemäß § 7 Abs. 2 Nr. 3 UWG – jederzeit widerrufen.

Haben Sie die Möglichkeit der Verarbeitung Ihrer Daten zu widersprechen?

Falls Sie keine personalisierte Werbung mehr erhalten wollen, können Sie Ihre Einwilligung jederzeit widerrufen. Eine Nutzung des „Unsubscribe-Links“ im Newsletter oder eine Mitteilung in Textform an die im Newsletter genannten Kontaktdaten (z.B. E-Mail, Fax, Brief) reicht hierfür aus.

Wer ist in die Verarbeitung meiner Daten eingebunden?

  • Fallweise Dienstleister im Rahmen einer Auftragsverarbeitung
  • Interne Abteilungen im Rahmen der Abwicklung der Geschäftsprozesse
  • Fallweise verbunden Unternehmen.

Eine Übermittlung Ihrer Daten an weitere Dritte erfolgt nicht.

Wie lange werden meine Daten gespeichert?

Ihre Daten speichern wir nur so lange, wie Sie den Newsletter weiter abonnieren. Sobald Sie Ihre Einwilligung widerrufen / den Newsletter abbestellt haben, löschen wir Ihre personenbezogenen Daten.

Besteht für Sie eine Verpflichtung, Ihre Daten anzugeben oder ist dies für einen Vertragsabschluss erforderlich und was passiert, wenn Sie sich dagegen entscheiden?

Sie können unserer Website karstadt.de und die auf der Website angebotenen weiteren Funktionen auch ohne ein Newsletter-Abonnement nutzen. Wenn Sie keinen Newsletter abonnieren, können wir Ihnen jedoch keine personalisierten Produktinformationen und entsprechenden Informationen über Rabatt-Aktionen etc. zukommen lassen.

6. Sie möchten an Gewinnspielaktionen teilnehmen?

Zu welchen Zwecken verarbeiten wir Ihre Daten?

Wenn Sie an einem von uns angebotenen Gewinnspiel teilnehmen möchten, verarbeiten wir Ihre für die Teilnahme am Gewinnspiel angegebenen oder in diesem Zusammenhang sonst erhobenen Daten (Gewinnspieldaten) zur Durchführung des Gewinnspiels. Dies umfasst insb. auch die Kontaktaufnahme, um Sie über einen etwaigen Gewinn zu informieren.

Wir verarbeiten Ihre Gewinnspieldaten außerdem zur Erfüllung gesetzlicher Aufbewahrungsfristen sowie um gegen uns oder gegen Sie gerichtete Straftaten (z.B. Betrugsversuche, Identitätsdiebstahl) zu verhindern bzw. zu verfolgen.

Auf welcher rechtlichen Grundlage verarbeiten wir Ihre Daten? Welche berechtigten Interessen verfolgen wir dabei?

Die im Rahmen eines Gewinnspiels von Ihnen angegebenen personenbezogenen Daten, verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Durchführung der Auslobung bzw. des Gewinnspielvertrages).

Rechtsgrundlage für eine Speicherung der Daten zur Erfüllung gesetzlicher Aufbewahrungsfristen ist Art. 6 Abs. 1 lit. c DSGVO iVm der einschlägigen gesetzlichen Aufbewahrungsfrist (insb. § 257 HGB, 147 AO).

Rechtsgrundlage für die Verarbeitung zum Zwecke der Verhinderung bzw. Verfolgung von gegen uns oder Sie gerichteten Straftaten ist Art. 6 Abs. 1 lit. f DSGVO. Sie dient unserem und ggf. Ihrem berechtigten Interesse, unser bzw. Ihr Vermögen zu schützen und sonstige strafrechtlich geschützte Interessen zu wahren.

Wer ist in die Verarbeitung meiner Daten eingebunden?

  • Fallweise Dienstleister im Rahmen einer Auftragsverarbeitung
  • Interne Abteilungen im Rahmen der Abwicklung der Geschäftsprozesse

Eine Übermittlung Ihrer Daten an weitere Dritte erfolgt nicht.

Wie lange werden meine Daten gespeichert?

Ihre Gewinnspieldaten speichern wir nur so lange, wie dies für die Durchführung des Gewinnspiels erforderlich ist. Nach Beendigung und Abwicklung des Gewinnspiels werden Ihre Daten unverzüglich gelöscht.

Besteht für Sie eine Verpflichtung, Ihre Daten anzugeben oder ist dies für einen Vertragsabschluss erforderlich und was passiert, wenn Sie sich dagegen entscheiden?

Es steht Ihnen selbstverständlich frei, nicht an einem unserer Gewinnspiele teilzunehmen. Ohne die Bereitstellung der Gewinnspieldaten kann eine Teilnahme jedoch nicht stattfinden.

7. Sie sind Kunde in unseren Filialen.

7.1 Sie möchten mit Karte bezahlen?

Zu welchen Zwecken verarbeiten wir Ihre Daten?

Sie haben die Möglichkeit, in unseren Warenhäusern per Kredit- oder Debit-Karte zu bezahlen. Dabei werden Ihre Zahlungsdaten in eigener Verantwortlichkeit von unserem Zahlungsdienstleister (BS PAYONE GmbH, Lyoner Straße 9, 60528 Frankfurt/Main) und nur in einigen bestimmten Fällen durch uns verarbeitet:

1. Verarbeitung Ihrer Daten durch uns:

Bei der üblichen Abwicklung einer Zahlung erfolgt – außer bei Verwendung des elektronischen Lastschriftverfahrens – keine Verarbeitung personenbezogener Daten durch uns:

  • Unser Kassensystem erhält von unserem Zahlungsverkehrsdienstleister lediglich die Information „Zahlung erfolgt“ und maskierte Kartendaten, die keinen Bezug auf Ihre Person haben.
  • Für Revisionszwecke erhalten wir von unserem Zahlungsverkehrsdienstleiter zudem eine Datei mit allen Transaktionen eines Tages, die auch maskierte Kartendaten (und weitere anonyme Daten) enthält. Auch diese Daten sind anonym und nicht personenbezogen. Mit ihnen können wir Zahlungsdifferenzen ermitteln und bestimmten Kaufvorgängen zuordnen. So können wir bei einer ermittelten Zahlungsdifferenz ggf. – für uns wieder ohne Personenbezug – eine erneute Ausführung der Zahlung durch den Zahlungsverkehrsdienstleiter anstoßen.
  • Im Übrigen erhalten wir nur aggregierte Informationen über die durchgeführten Zahlungen (z.B. Anzahl und Gesamtsumme eines Tages).

Beim elektronischen Lastschriftverfahren gilt zusätzlich:

Bei der Nutzung des elektronischen Lastschriftverfahrens unterschreiben Sie einen Lastschriftbeleg, mit dem Sie uns ein SEPA-Lastschriftmandat für die ausstehende Zahlung erteilen und Ihr Kreditinstitut anweisen, bei Nichteinlösung der Lastschrift uns, oder unserem Zahlungsdienstleister, Ihre Kontaktdaten zur Geltendmachung der Forderung mitzuteilen. Wir bewahren den von Ihnen unterschriebenen Lastschriftbeleg zu Zwecken des Nachweises der Erteilung der Einzugsermächtigung und der Zustimmung zur Weitergabe Ihrer Kontaktdaten durch Ihre Bank für den Fall auf, dass wir unsere entsprechenden Rechte geltend machen müssen. Zudem bewahren wir die Belege zur Erfüllung gesetzlicher Pflichten, insb. Aufbewahrungsfristen gem. §§ 257 HGB, 147 AO, auf. Ebenso verwenden wir die Belege ggf. zur Aufklärung und Verfolgung von Betrug und anderen Straftaten.

Zu diesen Zwecken geben wir den Beleg bzw. die darin enthaltenen Daten ggf. im hierzu erforderlichen Umfang insb. ggf. an Inkassounternehmen, Rechtsanwälte, Gerichte und Strafverfolgungsbehörden weiter. Eine Vernichtung der Lastschriftbelege erfolgt turnusmäßig nach Ablauf der gesetzlichen Aufbewahrungsfristen.

Nur bei einer Rücklastschrift:

Wenn eine Lastschrift von Ihrer Bank nicht eingelöst bzw. zurückgebucht wird, erhalten wir von unserer Bank eine Mitteilung darüber (sog. Rücklastschriftdaten). Mit dieser Mitteilung erhalten wir zudem eine Information zum Grund der nicht erfolgten Abbuchung (Widerspruch, keine Angabe) sowie Ihre IBAN und BIC, die Höhe des ausstehenden Betrags sowie die entsprechende 27-stellige Kennziffer. Durch diese „Rücklastschriftdaten“ können wir die notwendigen Daten ermitteln, um die Forderung gegen Sie geltend zu machen („Forderungsdaten“), insb. den relevanten Beleg auffinden und über Ihre Bank unter Verwendung Ihrer Einwilligungserklärung auf dem Beleg Ihre Kontaktdaten ermitteln.

Wir verwenden diese Rücklastschrift- und Forderungsdaten, um unsere Forderung gegen Sie geltend zu machen. Ebenso verwenden wir sie ggf. zur Aufklärung und Verfolgung von Betrug und anderen Straftaten. Zu diesen Zwecken geben wir diese Daten ggf. im hierzu erforderlichen Umfang insb. ggf. an Inkassounternehmen, Rechtsanwälte, Gerichte und Strafverfolgungsbehörden weiter. Zudem verwenden wir Ihre Daten ggf. zur Erfüllung etwaiger Aufbewahrungsfristen.

Unmittelbar nach Erhalt der Information über eine Rücklastschrift tragen wir Ihre IBAN und BIC zudem in eine von uns geführte sog. Sperrdatei ein. Diese übermitteln wir an den Zahlungsverkehrsdienstleister. Solange ein solcher Eintrag besteht, ist mit der jeweiligen Karte nur noch eine Zahlung mit einem anderen Zahlungsverfahren als der elektronischen Lastschrift möglich (z.B. Girocard mit PIN-Eingabe).

2. Verarbeitung Ihrer Zahlungsdaten durch unseren Zahlungsdienstleister:

Eine Verarbeitung Ihrer Zahlungsdaten erfolgt in einem PCI DSS konformen und für Kreditkarten entsprechend zertifiziertem System unter der Verantwortung des Zahlungsverkehrsdienstleisters. Dieser übernimmt insb. das Einlesen Ihrer Kartendaten (IBAN, BIC, das Kartenverfalldatum und die Kartenfolgenummer) durch das Zahlungsverkehrsterminal verarbeitet diese mit den Zahlungsdaten (Datum, Uhrzeit, Betrag der Zahlung, Terminalkennung, Ort, Unternehmen und Filiale) zur Abwicklung der Zahlung.

Hinsichtlich der Datenverarbeitung erhalten Sie nähere Informationen bei der BS PAYONE GmbH (Lyoner Straße 9, 60528 Frankfurt/Main) bzw. Ihrer Bank.

Auf welcher rechtlichen Grundlage verarbeiten wir Ihre Daten? Welche berechtigten Interessen verfolgen wir dabei?

Wir verarbeiten Ihre Daten insbesondere zur Durchführung des Kaufvertrags (Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung gesetzlicher Pflichten (Rechtsgrundlage Art. 6 lit. c DSGVO) und zur Aufklärung von Betrug und anderen Straftaten (Art. 6 Abs. 1 lit. f DSGVO) und unser berechtigtes Interesse, unser Vermögen zu schützen und Zahlungsausfälle zu verhindern.

Die BS PAYONE GmbH verarbeitet die Daten insbesondere zur Zahlungsabwicklung (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO), zur Verhinderung von Kartenmissbrauch, zur Begrenzung des Risikos von Zahlungsausfällen (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, Verwirklichung des berechtigten Interesse des Vermögensschutzes) und zu gesetzlich vorgegebenen Zwecken, wie z.B. zur Geldwäschebekämpfung und Strafverfolgung (Art. 6 Abs. 1 lit. c DSGVO). Nähere Informationen hierzu erhalten Sie beim Zahlungsverkehrsdienstleister bzw. Ihrer Bank.

Wer ist in die Verarbeitung meiner Daten eingebunden?

Ihre Zahlungsdaten werden zur Zahlungsabwicklung an unseren Zahlungsdienstleister BS PAYONE übermittelt.

Zu den o.g. Zwecken werden Ihre Daten durch den Zahlungsverkehrsdienstleiter außerdem an Banken und ggf. die für das Clearing und Settlement von Zahlungen bestimmen Stellen oder – im Fall von Kreditkartendaten – an Ihr Kreditkartenunternehmen (den sog. Acquirer, z.B. Mastercard, VISA) übermittelt.

Im letzteren Fall erfolgt ggf. eine Übermittlung in ein Nicht-EU Land. Nähere Informationen hierzu erhalten Sie bei dem Zahlungsverkehrsdienstleister bzw. Ihrem Kreditkartenunternehmen.

Vgl. Sie im Übrigen auch unter „Zu welchen Zwecken verarbeiten wir Ihre Daten?“

Wie lange werden meine Daten gespeichert?

Soweit wir für die o.g. Zwecke überhaupt Ihre Daten speichern, erfolgt eine Löschung im Regelfall, wenn die Forderung beglichen wurde bzw. nach Abschluss etwaiger gerichtlicher oder behördlicher Verfahren und der daran ggf. anschließenden Aufbewahrungsfristen.

Diese Löschung der Sperrdatei wird bei vollständiger Begleichung des zu zahlenden Betrags oder dann aufgehoben, wenn ein berechtigter Widerruf vorliegt; im Übrigen erfolgt eine Löschung nach 3 Jahren.

Besteht für Sie eine Verpflichtung, Ihre Daten anzugeben oder ist dies für einen Vertragsabschluss erforderlich und was passiert, wenn Sie sich dagegen entscheiden?

Eine Zurverfügungstellung Ihrer Kartendaten ist erforderlich, um in unseren Filialen unbar zahlen zu können. Es steht Ihnen natürlich frei eine Barzahlung zu wählen, bei der keine personenbezogenen Daten verarbeitet werden.

7.2 Sie möchten Produkte bestellen oder reservieren?

Zu welchen Zwecken verarbeiten wir Ihre Daten?

Als Service bieten wir an, dass Sie in unseren Filialen Waren bestellen und direkt nach Hause oder zu der Filiale liefern lassen können. Zudem besteht die Möglichkeit, sich zunächst auch nur ein Angebot bzw. einen Kostenvoranschlag ausdrucken zu lassen.

Hierzu werden Bestellungsdaten (Ihr Name, Anschrift, bestellter Artikel, Lieferanschrift, Filiale, Zahlungsweise, Kommunikation im Rahmen der Bestellungsabwicklung oder bei Rückgaben etc.) verarbeitet. Die Datenverarbeitung erfolgt insofern zum Zweck der Anbahnung- bzw. des Abschlusses und der Abwicklung eines Kaufvertrages. Letzteres umfasst z.B. auch die Kommunikation mit uns zu Warenrückgabe oder Gewährleistung. Je nach der gewählten Zahlungsart (EC-Karte, Kreditkarte, Rechnung etc.) erfolgt weitere Datenverarbeitung. Hierzu näher unter 7.1.

Ihr als Bestellungsdaten verwenden wir außerdem zum Zweck der Marktforschung und (Direkt-) Werbung, insb. um Sie z.B. per Brief auf Rabatte hinzuweisen und Ihnen für Sie relevante Angebote zukommen zu lassen.

Wir verarbeiten Ihre Bestellungsdaten außerdem zur Erfüllung gesetzlicher Aufbewahrungsfristen sowie um gegen uns oder gegen Sie gerichtete Straftaten (z.B. Betrugsversuche, Identitätsdiebstahl) zu verhindern bzw. zu verfolgen.

Auf welcher rechtlichen Grundlage verarbeiten wir Ihre Daten? Welche berechtigten Interessen verfolgen wir dabei?

  • Rechtsgrundlage der Verarbeitung zum Zwecke der Anbahnung, des Abschluss und der Durchführung des Kaufvertrages ist Art. 6 Abs. 1 lit. b DSGVO.
  • Rechtsgrundlage der Verarbeitung zum Zwecke der Direktwerbung ist Art. 6 Abs. 1 lit. f DSGVO, namentlich unser berechtigtes Geschäftsinteresse, Werbung zu treiben.
  • Rechtsgrundlage für die Speicherung zur Erfüllung gesetzlicher Aufbewahrungsfristen ist Art. 6 Abs. 1 lit. c DSGVO iVm der relevanten gesetzlichen Aufbewahrungsfrist (insb. § 257 HGB, 147 AO).

Wer ist in die Verarbeitung meiner Daten eingebunden?

  • Interne Abteilungen im Rahmen der Abwicklung der Geschäftsprozesse (insb. Warenwirtschaft & Buchhaltung).
  • Unsere IT Dienstleister im Rahmen einer Auftragsverarbeitung.
  • Unsere Logistikpartner zwecks Auslieferung.
  • Ggf. zur Durchsetzung unserer Rechte weitere externe Empfänger wie z.B. Gerichte
  • Ggf. zur Aufklärung und Verfolgung von Straftaten Empfänger wie Strafverfolgungsbehörden

Eine Übermittlung Ihrer Daten an weitere Empfänger, insbesondere Dritte, erfolgt nicht.

Wie lange werden meine Daten gespeichert?

Ihre o.g. Daten werden regelmäßig mit Wegfall der Erforderlichkeit für die Durchführung des Kaufvertrages und Ablauf ggf. darüber hinausgehender gesetzlicher Aufbewahrungsfristen gelöscht. Wenn Sie sich ein Angebot erstellen lassen ohne einen Kaufvertrag zu tätigen, erfolgt eine Löschung dieser Angebotsdaten im Regelfall nach 10 Tagen.

Besteht für Sie eine Verpflichtung, Ihre Daten anzugeben oder ist dies für einen Vertragsabschluss erforderlich und was passiert, wenn Sie sich dagegen entscheiden?

Ohne die Bereitstellung o.g. Daten ist grundsätzlich eine Bestellung von Waren in unseren Filialen über unsere Bestell-Systeme nicht möglich. Soweit Angaben optional sind (z.B. div. Kontaktmöglichkeiten) weisen wir Sie darauf hin.

7.3 Sie möchten einen Finanzierungskauf tätigen?

Zu welchen Zwecken verarbeiten wir Ihre Daten?

Waren können Sie unter bestimmten Voraussetzungen auch im Rahmen eines Finanzierungskaufs erwerben. In diesem Fall erfolgt neben der Verarbeitung Ihrer Daten zum Abschluss und Durchführung des Kaufvertrages gemäß Ziff. 7.2 eine Übermittlung von Ihnen erhobener Finanzierungsdaten (insb. Name, Adresse, Geburtsdatum) an unseren Finanzdienstleister Targobank AG, Kasernenstr. 10, 40213 Düsseldorf.

Dieser übernimmt die gesamte Durchführung der Finanzierung und verarbeitet diese Daten in eigener Verantwortlichkeit weiter. Nähere Informationen dazu erhalten Sie bei unserem Dienstleister Targobank.

Auf welcher rechtlichen Grundlage verarbeiten wir Ihre Daten? Welche berechtigten Interessen verfolgen wir dabei?

Die Daten zum Finanzierungskauf werden auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Anbahnung eines Finanzierungsvertrages mit der Targobank AG verarbeitet. 

Wer ist in die Verarbeitung meiner Daten eingebunden?

  • Interne Abteilungen im Rahmen der Abwicklung der Geschäftsprozesse (insb. Warenwirtschaft & Buchhaltung).
  • Unsere IT Dienstleister im Rahmen einer Auftragsverarbeitung.
  • Die Targobank AG

Eine Übermittlung Ihrer Daten an weitere Empfänger, insbesondere Dritte, erfolgt nicht.

Wie lange werden meine Daten gespeichert?

Ihre Daten werden von uns so lange gespeichert wie dies zur Durchführung und Abwicklung des Finanzierungskaufs sowie zur Wahrung unserer Rechte im Zusammenhang mit dem Finanzierungskauf erforderlich ist. Regelmäßig erfolgt eine Löschung daher nach Ablauf der gesetzlichen Verjährungsfristen (drei Jahre). Nähere Informationen erhalten Sie bei unserem Dienstleister Targobank.

Besteht für Sie eine Verpflichtung, Ihre Daten anzugeben oder ist dies für einen Vertragsabschluss erforderlich und was passiert, wenn Sie sich dagegen entscheiden?

Ohne die Angabe der Finanzierungsdaten kann ein Finanzierungskauf nicht durchgeführt werden.

7.4 Sie möchten Waren umtauschen oder zurückgeben, Gewährleistungs- oder Garantierechte in Anspruch nehmen oder einen Reparaturauftrag erteilen?

Zu welchen Zwecken verarbeiten wir Ihre Daten?

Wenn Sie gesetzliche Widerrufs- oder Gewährleistungsrechte geltend machen, vertragliche (Garantie-)Rechte in Anspruch nehmen, einen Reparaturvertrag mit uns abschließen oder wir Serviceleistungen erbringen, werden Ihre Kontaktdaten (z.B. Ihr Name, Ihre Adresse, ggfs. Telefonnummer, E-Mailadresse) von unseren Mitarbeitern erhoben. Außerdem verarbeiten wir Informationen zu Ihrem Anliegen wie z.B. Angaben zur Ware oder Angaben zum Umtausch- oder Reklamationsgrund („Reklamationsdaten“).

  • Sofern Sie Widerrufs-, Gewährleistungs- oder Garantierechte geltend machen, dient die Verarbeitung Ihrer Daten dem Zweck der Abwicklung Ihres Begehrens, also insb. um zu prüfen, ob ein solches Recht besteht und ggf. zur Rückabwicklung des Kaufvertrags und Prüfung und Durchsetzung der der damit verbundenen Rechten und Pflichten. Nähere Informationen hierzu erhalten Sie unter 3.2.1.
  • Für den Fall, dass Sie über Ihre Gewährleistungs- oder Garantierechte hinaus Reparaturaufträge erteilen möchten, erfolgt die Datenverarbeitung zur Anbahnung bzw. Durchführung des Reparaturvertrages. Je nach der gewählten Zahlungsart für Ihren Reparaturauftrag (EC-Karte, Kreditkarte, Rechnung etc.) erheben wir ggf. weitere personenbezogene Daten zur Durchführung der Zahlung („Zahlungsdaten“). Hierzu näher unter 7.1 .

Wir verarbeiten Ihre Daten außerdem zur Erfüllung gesetzlicher Aufbewahrungsfristen sowie um gegen uns oder gegen Sie gerichtete Straftaten (z.B. Betrugsversuche, Identitätsdiebstahl) zu verhindern bzw. zu verfolgen.

Auf welcher rechtlichen Grundlage verarbeiten wir Ihre Daten?

  • Rechtsgrundlage der Verarbeitung zum Zwecke der Prüfung und Abwicklung von Garantie- oder Gewährleistungsfällen bzw. die Anbahnung, Abschluss und Durchführung eines Reparaturvertrags ist Art. 6 Abs. 1 lit. b DSGVO.
  • Rechtsgrundlage für die Speicherung der Daten über den Vertragszweck hinaus zur Erfüllung gesetzlicher Aufbewahrungsfristen ist Art. 6 Abs. 1 lit. c DSGVO iVm der relevanten gesetzlichen Aufbewahrungsfrist (insb. § 257 HGB, 147 AO).

Wer ist in die Verarbeitung Ihrer Daten eingebunden?

  • Interne Abteilungen im Rahmen der Abwicklung der Geschäftsprozesse
  • Unsere Logistikpartner zwecks Auslieferung Ihrer Waren im Rahmen einer Auftragsverarbeitung.
  • Lieferanten gekaufter Ware, sofern die Abwicklung des Gewährleistungs- oder Garantiefalls bzw. des Reparaturauftrags durch den jeweiligen Lieferanten erfolgt.
  • Ggf. der von Ihnen gewählte Zahlungsdienstleister
  • Ggf. zur Durchsetzung unserer Rechte bzw. zur Aufklärung und Verfolgung von Straftaten weitere externe Empfänger wie z.B. Gerichte oder Strafverfolgungsbehörden

Wie lange werden Ihre Daten gespeichert?

Ihre o.g. Daten werden regelmäßig mit Wegfall der Erforderlichkeit für die Abwicklung des Gewährleistungs- oder Garantiefalls bzw. Durchführung des Reparaturvertrages und Ablauf ggf. darüber hinausgehender gesetzlicher Aufbewahrungsfristen gelöscht. Daten zu Kostenvoranschlägen werden bei Nichtbeauftragung spätestens nach drei Monaten gelöscht.

Besteht eine Verpflichtung, Ihre Daten anzugeben, und was passiert, wenn Sie sich dagegen entscheiden?

Ohne die Bereitstellung o.g. Daten ist grundsätzlich eine Bearbeitung des Gewährleistungs- oder Garantiefalls bzw. Erteilung eines Reparaturauftrags nicht möglich. Soweit Angaben optional sind (z.B. div. Kontaktmöglichkeiten) weisen wir Sie darauf hin.

7.5 Warum wir unsere Verkaufsflächen mit Video überwachen.

Zu welchen Zwecken überwachen wir unsere Flächen mit Videokameras?

Unsere Verkaufsflächen werden zu Ihrer und unserer Sicherheit per Video überwacht. Die Videoüberwachung dient der Erkennung von akuten Gefahrensituationen und der Koordination des Einsatzes von Ordnungs- und Sicherheitskräften.
Zudem verfolgen wir mit der Videoüberwachung den Zweck der Prävention und Verfolgung von Vandalismus, Diebstahl und sonstigen Eigentumsdelikten in unseren Filialen.
Außerdem hat die Videoüberwachung den Zweck, dass wir im Einzelfall unser Hausrecht, insbesondere durch die Verhängung von Hausverboten, wahrnehmen können.

Auf welcher rechtlichen Grundlage verarbeiten wir Ihre Daten? Welche berechtigten Interessen verfolgen wir dabei?

  • Wir verarbeiten Ihre Daten für die Erkennung und Koordination von Gefahrensituationen und zum Zwecke der Prävention von Straftaten auf Grundlage der Art. 6 Abs. 1 lit. d und f DSGVO bzw. § 4 Abs. 1 S. 1 Nr. 3 BDSG.
  • Zur Wahrnehmung unseres Hausrechts verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO bzw. § 4 Abs. 1 S. 1 Nr. 2 BDSG.
  • Wir verfolgen mit der Videoüberwachung unsere berechtigten Interessen der Gewährleistung von Sicherheit in Gefahrensituationen und dem Schutz von Leid und Leben sowie unseres Eigentums.

Wer ist in die Verarbeitung meiner Daten eingebunden?

In die Verarbeitung Ihrer Daten eingebunden sind:

  • von uns beauftragte Detekteien;
  • unsere Sicherheitsdienstleister.

Soweit erforderlich erfolgt eine Weitergabe von Daten an:

  • interne Abteilungen wie die Revision und die Rechtsabteilung;
  • Strafverfolgung- und Verwaltungsbehörden, Gerichte und Rechtsanwälte.

Wie lange werden meine Daten gespeichert?

Für den Zweck der Beweissicherung benötigte Aufnahmen werden bis zum rechtkräftigen Abschluss etwaiger verwaltungs-, zivil- und strafrechtlicher Verfahren gespeichert. Im Übrigen beträgt die Speicherdauer 72 Stunden.

Besteht für Sie eine Verpflichtung, Ihre Daten anzugeben oder ist dies für einen Vertragsabschluss erforderlich und was passiert, wenn Sie sich dagegen entscheiden?

Unsere Filialen werden videoüberwacht, da anderenfalls die o.g. Zwecke nicht effektiv verfolgt werden können. Ihnen steht es selbstverständlich frei unsere Filialen nicht zu betreten, wenn Sie mit einer Videoaufzeichnung nicht einverstanden sind.

8. Wie dürfen wir uns mit Ihnen austauschen und wie können Sie uns kontaktieren?

Sehr gerne können Sie uns auf dem für Sie angenehmsten Weg kontaktieren.

Allgemeine Anfragen

Anfragen zum Datenschutz

  • E-Mail: datenschutz@karstadt.de
  • Telefonnummer: 0201-727-0
  • Schriftlich an: KARSTADT Warenhaus GmbH, Datenschutzbeauftragte. Theodor-Althoff-Str. 2, 45133 Essen

Auch im Zuge einer Kommunikation erfolgt eine Verarbeitung Ihrer Daten:

Zu welchen Zwecken verarbeiten wir Ihre Daten?

Wenn Sie uns mit einem Anliegen kontaktieren oder wir Sie kontaktieren, verarbeiten wir selbstverständlich auch Ihre personenbezogenen Daten z.B. Name, Adresse, Telefonnummer sowie die Inhalte der Kommunikation zum Zwecke der Durchführung des Austausches mit Ihnen. Diese Kommunikationsdaten verwenden wir, um Ihrem jeweiligen Anliegen nachzukommen. Zudem wir Kommunikationsdaten um ggf. bestehende gesetzliche Aufbewahrungsfristen zu erfüllen.

Besteht für Sie eine Verpflichtung, Ihre Daten anzugeben oder ist dies für einen Vertragsabschluss erforderlich und was passiert, wenn Sie sich dagegen entscheiden?

Selbstverständlich besteht keine Verpflichtung, mit uns Kontakt aufzunehmen. Wir können Ihre Anliegen jedoch selbstverständlich nur bearbeiten, wenn Sie uns ausreichende Informationen hierfür zur Verfügung stellen.

Auf welcher rechtlichen Grundlage verarbeiten wir Ihre Daten? Welche berechtigten Interessen verfolgen wir dabei?

  • Die Verarbeitung Ihrer Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit der Austausch mit der Anbahnung- oder Erfüllung eines Vertrages mit Ihnen in Verbindung steht. Dies ist etwa bei Bestellungen oder Rückfragen zu gekauften Waren der Fall.
  • Im Übrigen hängt die Rechtsgrundlage vom konkreten Zweck des Austausches ab, meist wird Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, Geschäftskorrespondenz zu führen und z.B. Anfragen zum Datenschutz zu beantworten und Ihre Rechte nach Ziff. 9 zu erfüllen) einschlägig sein.
  • Soweit die weitere Verarbeitung zur Erfüllung einer gesetzlichen Aufbewahrungsfrist erfolgt, ist Rechtsgrundlage. 6 Abs. 1 lit. c DSGVO iVm mit den jeweils einschlägigen gesetzlichen Aufbewahrungsfristen (insb. §§ 257 HGB, 147 AO).

Wer ist in die Verarbeitung meiner Daten eingebunden?

  • Die jeweils für Ihre Anfrage zuständige Abteilung.
  • Ggf. unsere IT Dienstleister im Rahmen einer Auftragsverarbeitung.
  • Ggf. verbundene Unternehmen, soweit sich die Anfrage auf diese bezieht.

Wie lange werden Ihre Daten gespeichert?

Kommunikationsdaten werden gelöscht, soweit sie nicht mehr zum Austausch mit Ihnen erforderlich sind und etwaige gesetzliche Aufbewahrungsfristen abgelaufen sind. Dies ist bei Geschäftskorrespondenz wie E-Mails üblicherweise sechs Jahre nach Schluss des Jahres, in dem sie eingegangen ist, der Fall.

9. Ihre Rechte

Sofern wir Ihre Daten verarbeiten, haben Sie im jeweiligen gesetzlichen Umfang ein Recht auf

  • Auskunft, insbesondere über bei uns gespeicherte Daten und deren Verarbeitungszwecke (Art. 15 DSGVO)
  • Berichtigung unrichtiger bzw. Vervollständigung unvollständiger Daten (Art. 16 DSGVO)
  • Löschung, etwa unrechtmäßig verarbeiteter oder nicht mehr erforderlicher Daten (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Widerspruch gegen die Verarbeitung, wenn diese zur Wahrung berechtigter Interessen des Verantwortlichen erfolgt (Art. 21 DSGVO) und
  • Datenübertragung, sofern die Verarbeitung auf einer Einwilligung beruht oder zur Durchführung eines Vertrages oder mit Hilfe automatisierter Verfahren erfolgt (Art. 20 DSGVO)

Soweit eine Verarbeitung auf einer von Ihnen erteilten Einwilligung beruht (Art. 6 Abs. 1 lit. a oder Art. 9 Abs. 2 lit. a DSGVO), haben Sie das Recht, die Einwilligung jederzeit zu widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis Ihrem Widerruf erfolgten Verarbeitung wird hierdurch nicht berührt.

Ferner haben Sie die Möglichkeit, Beschwerden

  • an unsere Datenschutzbeauftragte unter Karstadt Warenhaus GmbH, Theodor-Althoff-Str. 2, 45133 Essen oder
  • die zuständigen Aufsichtsbehörden zu richten. Für die Karstadt Warenhaus GmbH ist dies der Landesbeauftragte für Datenschutz und Informationsfreiheit, Nordrhein-Westfalen, Postfach 200444, 40102 Düsseldorfpoststelle@ldi.nrw.de.

10. Wissenswertes

Nachfolgend haben wir für Sie eine Reihe ausgewählten relevanten Informationen zusammengestellt.

Verbundene Unternehmen
Ein verbundenes Unternehmen ist ein Unternehmen, das zur Gruppe der Karstadt Warenhaus GmbH gehört.

Cookies und ähnliche Technologien
Ein Cookie ist eine kleine Datei, die eine Zeichenkette enthält, die an Ihren Computer gesendet wird, wenn Sie eine Website aufrufen. Wenn Sie die Website erneut aufrufen, kann diese Ihren Browser mithilfe des Cookies erkennen. Cookies können Nutzereinstellungen und andere Informationen speichern. Sie können Ihren Browser zurücksetzen, sodass alle Cookies abgelehnt werden, oder um anzuzeigen, wenn ein Cookie gesendet wird. Jedoch werden einige Funktionen oder Dienste der Website ohne Cookies möglicherweise nicht richtig ausgeführt. Andere Technologien werden auf Plattformen, auf denen Cookies nicht verfügbar oder anwendbar sind, für ähnliche Zwecke wie ein Cookie verwendet, beispielsweise die Werbe-ID, die auf Android-Mobilgeräten verfügbar ist.

IP-Adresse
Jedem Internetanschluss wird durch den Internetdienstanbieter des Nutzers eine Nummer zugewiesen (z.B. 123.456.0.1). Diese wird als Internet Protocol (IP)-Adresse bezeichnet. Je nach Dienst des Nutzers kann diesem durch den Provider jedes Mal eine andere Adresse zugewiesen werden, wenn der Nutzer eine Verbindung mit dem Internet herstellt. Nummern werden normalerweise in Blöcken zugewiesen, die bestimmten geografischen Gebieten zugeordnet sind.

Ihre Daten
Ihre Daten sind die auf Sie bezogenen personenbezogenen Daten. Beispiel sind Ihr Name oder die Angaben, die Sie bei einer Bestellung in unserem Online-Shop machen.

Verantwortlicher
Verantwortlicher ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet; sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so können der Verantwortliche beziehungsweise die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden.

Betroffene Person
Betroffene Personen sind alle identifizierten oder identifizierbare natürlichen Personen auf die sich eine Information bezieht.

Personenbezogene und nicht-personenbezogene Daten
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Beispiele sind Ihr Name, Ihre Adresse, Ihre Telefonnummer, Ihre Zugangsdaten zum Kundenkonto, Ihre Kundenkartennummer. Ebenfalls zu den personenbezogenen Daten gehört die IP-Adresse des Anschlusses, mit dem Sie auf karstadt.de surfen sowie alle damit verknüpften Daten über Ihr Surfverhalten. Nicht-personenbezogene Daten sind alle anderen Daten (z.B. das heutige Datum).

Pixel-Tag
Ein Pixel-Tag wird auf einer Website oder innerhalb einer E-Mail-Nachricht platziert, um Aktivitäten auf Websites oder das Öffnen bzw. Abrufen von E-Mails zu verfolgen. Diese Technologie wird häufig in Kombination mit Cookies eingesetzt.

Serverprotokolle
Wie bei den meisten Websites zeichnen unsere Server automatisch Ihre Aufrufe unserer Websites auf. Diese „Serverprotokolle“ enthalten üblicherweise Ihre Webanfrage, die IP-Adresse, den Browsertyp, die Browsersprache, das Datum und die Uhrzeit Ihrer Anfrage sowie ein oder mehrere Cookies, die Ihren Browser eindeutig identifizieren können.

Eindeutige Gerätekennung
Bei einer eindeutigen Gerätekennung (manchmal auch als "Universally Unique Identifier", kurz UUID, bezeichnet) handelt es sich um eine Zeichenfolge, die vom Hersteller in einem [mobilen / Android] Gerät integriert wird und anhand derer das Gerät eindeutig identifiziert werden kann. Dies kann zum Beispiel die IMEI-Nummer eines Mobiltelefons sein. Gerätekennungen haben eine unterschiedliche Verwendungsdauer und unterscheiden sich darin, ob sie durch den Nutzer zurückgesetzt werden können und wie der Nutzer auf sie zugreifen kann. Ein Gerät kann über mehrere eindeutige Gerätekennungen verfügen.

Drittland
Alle Staaten, die nicht Mitglied der Europäischen Union sind.

Automatisierte Einzelfallentscheidung
Abkürzung für eine „automatisierte Entscheidung im Einzelfall“ im Sinne des Art. 22 DSGVO.