Datenschutz

Datenschutzhinweise der Webseite der Bertelsmann Haussortimente

Die Datenschutzhinweise erfüllen die Informationspflichten gemäß den Anforderungen aus Art. 12 ff. der EU Datenschutzgrundverordnung (nachfolgend „DSGVO“ genannt) und geben Ihnen einen Überblick über die Verarbeitung Ihrer personenbezogenen Daten (nachfolgend „Daten“ genannt) auf dieser Webseite.

1. Wer ist für die Verarbeitung meiner Daten verantwortlich?

Die

Bertelsmann SE & CO KGaA
Carl-Bertelsmann-Straße 270, 33311 Gütersloh
service@hs-shop.de
05241/80-88 95 3

ist für die Verarbeitung Ihrer Daten auf dieser Webseite verantwortlich (nachfolgend „Firma“ genannt). Die Firma verarbeitet personenbezogene Daten im Einklang mit den Bestimmungen der DSGVO und dem Bundesdatenschutzgesetz (nachfolgend „BDSG“ genannt).

Den Datenschutzbeauftragten der Firma erreichen Sie unter der oben genannten Postadresse, mit dem Zusatz „An den Datenschutzbeauftragten“ oder unter der E-Mail-Adresse: datenschutz@bertelsmann.de

2. Welche Daten werden erfasst?

Wenn Sie die Webseite besuchen werden vom aufrufenden Rechners automatisch Informationen erfasst (nachfolgend „Zugriffsdaten“ genannt). Diese Zugriffsdaten beinhalten Server-Log-Files, die in der Regel aus Informationen über den Browsertyp und die Browserversion, dem Betriebssystem, dem Internet-Service-Provider, dem Datum und der Uhrzeit der Verwendung der Webseite, die zuvor besuchten Webseiten und über die Webseite neu aufgerufene Webseiten und die IP-Adresse des Rechners bestehen. Mit Ausnahme der IP-Adresse sind die Server-Log-Files nicht personenbeziehbar. Eine IP-Adresse ist personenbeziehbar, wenn sie bei der Nutzung des Internetanschlusses dauerhaft vergeben ist und der Internetprovider diese einer Person zuordnen kann.

Unser Webshop erfordert es, dass Sie der Firma personenbezogene Daten mitteilen. In diesen Fällen werden die von Ihnen mitgeteilten Daten verwendet, um Ihre Bestellung wie gewünscht bearbeiten zu können. Dabei verarbeiten wir stets folgende personenbezogene Daten: Anrede, Name (Vor- und Nachname), Email-Adresse, Firmenzugehörigkeit, Telefonnummer und Personalnummer. Bei der Bestellart ohne bezeichnetes Haussortiment werden darüber hinaus folgende Versandinformationen erhoben: Anschrift.

3. Welche Cookies werden eingesetzt?

Auf der Webseite werden Cookies eingesetzt. Cookies sind kleine Textdateien, die beim Besuch einer Webseite auf Ihrem Rechner gespeichert. Die gespeicherten Cookies sind dem von Ihnen verwendeten Browser zugeordnet. Wird die entsprechende Webseite erneut aufgerufen, sendet der Webbrowser den Inhalt der Cookies zurück und ermöglicht so eine Wiedererkennung des Nutzers. Bestimmte Cookies werden gelöscht, wenn Sie sich ausloggen oder die Browser-Sitzung beenden (sogenannte „Transiente Cookies“). Andere Cookies werden für eine vorgegebene Zeit oder dauerhaft gespeichert (sogenannte „temporäre Cookies“ oder „persistente Cookies“). Die Löschung dieser Cookies findet automatisch nach Ablauf der definierten Zeit statt. Auch können Sie in den Sicherheitseinstellungen Ihres Browsers die Cookies jederzeit löschen sowie den Einsatz von Cookies entsprechend Ihren Wünschen konfigurieren. Die Firma weist Sie dabei jedoch darauf hin, dass Sie eventuell nicht alle Funktionen der Webseite nutzen können. Grundsätzlich handelt es sich bei Cookies nur um eine Online-Kennung ohne Personenbezug. Personenbezogen werden die Cookies dann, wenn zusätzlich zu den durch die Cookies erzeugten Informationen mit weiteren Daten zusammengeführt werden.

Auf dieser Webseite verwenden wir ausschließlich die folgenden technisch erforderlichen Cookies:

  • Cookies, die der Identifizierung bzw. Authentifizierung der Nutzer dienen.
  • Cookies, die bestimmte Nutzereingaben (z. B. Inhalt eines Warenkorbs oder eines Online-Formulars) temporär speichern.
  • Cookies, die bestimmte Nutzerpräferenzen (z. B. Such- oder Spracheinstellungen) speichern.
  • Cookies, die Daten speichern um die störungsfreie Wiedergabe von Video- bzw. Audioinhalten zu gewährleisten.

4. Welche Daten werden zu welchen Zwecken erfasst?

Die Zwecke der Datenverarbeitung können sich aus technischen, vertraglichen oder gesetzlichen Erfordernissen sowie ggf. aus einer Einwilligung ergeben.

Wir verwenden die in Ziffer 2 genannten Daten zu folgenden Zwecken:

  • Zur Bereitstellung der Webseite und Gewährleistung der technischen Sicherheit, insbesondere zur Behebung technischer Fehler und um sicherzustellen, dass Unbefugte keinen Zugriff auf die Systeme der Webseite erlangen.
  • Zur Kommunikation, Vertragsanbahnung und Kundenpflege.
  • Zum Versand von Newslettern und/oder Programmkommunikation via E-Mail.
  • Zur Registrierung und Erstellung eines Nutzerkontos, z.B. zum Kauf von Waren oder Dienstleistungen.
  • Bereitstellung des Online-Angebotes und Vertragserfüllung gemäß unseren Nutzungsbedingungen/AGB.

Weitere Informationen zu diesen Zwecken der Datenverarbeitung finden Sie in den nachfolgenden Abschnitten dieser Datenschutzhinweise.

4.1 Technische Bereitstellung der Webseite

4.1.1 Beschreibung und Umfang der Datenverarbeitung

Für die Funktionsfähigkeit der Webseite, die Durchführung von Sicherheitsanalysen und die Abwehr von Angriffen werden die Server-Log-Files als Bestandteil der anfallenden Zugriffsdaten nach Ziffer 2 vom Computersystem des aufrufenden Rechners beim Betreten und während der Nutzung der Webseite automatisch erfasst und kurzfristig gespeichert. Eine Speicherung der Server-Log-Files zusammen mit anderen Daten findet nicht statt. Die Firma verwendet die Server-Log-Files für statistische Auswertungen, um technische Störfälle zu analysieren und zu beheben, Angriffs- und Betrugsversuche abzuwehren sowie die Funktionsfähigkeit der Webseite zu optimieren.

4.1.2 Zwecke und Rechtsgrundlage der Datenverarbeitung

Die Rechtsgrundlage für die Erfassung der Server-Log-Files ist Art. 6 Abs. 1 lit. f DSGVO. In der Funktionalität der Webseite, der Durchführung von Sicherheitsanalysen und der Abwehr von Gefahren liegen die berechtigten Interessen der Firma.

4.1.3 Dauer der Speicherung oder Kriterien für die Festlegung dieser Dauer

Nach Aufruf der Webseiten werden die Server-Log-Files auf dem Webserver gespeichert und die darin enthaltende IP-Adresse wird spätestens nach 30 Tagen gelöscht. Eine Auswertung während dieser Speicherdauer erfolgt ausschließlich im Fall eines Angriffs.

4.1.4 Widerspruchs- und Beseitigungsmöglichkeit

Sie haben das Recht, Widerspruch gegen die Verarbeitung Ihrer Daten im Rahmen von Server-Logfiles einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben. Möchten Sie von Ihrem Widerspruchsrecht Gebrauch machen, wenden Sie sich bitte an die unter Ziffer 1 angegebenen Kontaktadresse.

4.2 Kontaktformular, E-Mail- und Telefonkontakt

4.2.1 Beschreibung und Umfang der Datenverarbeitung

Auf der Webseite besteht die Möglichkeit, die Firma über ein Kontaktformular, eine E-Mail-Adresse oder eine Telefonnummer zu kontaktieren. Nehmen Sie diese Möglichkeit wahr, so werden die im Kontaktformular eingegebenen Daten, Ihre E-Mail-Adresse und/oder Ihre Telefonnummer sowie Ihr Anliegen an die Firma übermittelt. Abhängig von dem Anliegen (z.B. Fragen zu den Produkten und Dienstleistungen oder Geltendmachung Ihrer Betroffenenrechte wie etwa Auskunft) werden Ihre Kontaktdaten ggf. weiterführend (mit Hilfe von Dienstleistern) verarbeitet. Soweit für die Bearbeitung Ihres Anliegens erforderlich, können Ihre Kontaktdaten an Dritte (z.B. Partnerunternehmen) weitergeleitet werden.

4.2.2 Zwecke und Rechtsgrundlage der Datenverarbeitung

Die Rechtsgrundlage für die Verarbeitung Ihrer Kontaktdaten erfolgt auf der Grundlage von Art. 6 Abs. 1 lit. f DSGVO. In der Bearbeitung Ihres Anliegens und weiteren Kommunikation liegen die berechtigten Interessen. Zielt Ihre Kontaktaufnahme auf den Abschluss eines Vertrages mit der Firma ab, so ist die Rechtsgrundlage für die Verarbeitung Ihrer Kontaktdaten Art. 6 Abs. 1 lit. b DSGVO.

4.2.3 Dauer der Speicherung oder Kriterien zur Festlegung dieser Dauer

Nach der Bearbeitung Ihres Anliegens und der Beendigung weiterführender Kommunikation werden die Kontaktdaten gelöscht. Anderes gilt, wenn Ihre Kontaktaufnahme auf den Abschluss eines Vertrages mit der Firma abzielt oder Sie Ihre Betroffenenrechte wie etwa Auskunft geltend machen. Hierzu werden die Daten solange gespeichert, bis die vertraglichen und/oder gesetzlichen Verpflichtungen erfüllt sind und gesetzliche Aufbewahrungsfristen einer Löschung nicht entgegenstehen.

4.2.4 Widerspruchs- und Beseitigungsmöglichkeiten

Sie haben das Recht, Widerspruch gegen die Verarbeitung Ihrer Kontaktdaten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben. Möchten Sie von Ihrem Widerspruchsrecht Gebrauch machen, wenden Sie sich bitte an die unter Ziffer 1 angegebenen Kontaktadresse. Sofern Sie widersprechen, kann die Kommunikation nicht fortgeführt werden. Anderes gilt, wenn die Speicherung Ihrer Kontaktdaten für die Vertragsanbahnung oder Erfüllung eines Vertrages oder Geltendmachung Ihrer Betroffenenrechte erforderlich ist.

4.3 Nutzung des Webshops und Nutzerkonto

4.3.1 Beschreibung und Umfang der Datenverarbeitung

Die Webseite verfügt über einen Webshop, worüber Sie Waren der Bertelsmann Gesellschaften erwerben können. Für die Abwicklung des Kaufs und sodann für den Vertragsabschluss ist es erforderlich, dass Sie Ihre personenbezogenen Daten angeben. Dabei werden Ihre Zugangsdaten (Ziffer 2) verarbeitet, um den Kauf nachzuweisen und – sofern Sie ein Nutzerkonto haben – um Sie beim nächsten Login zu identifizieren. Zur Verhinderung der Weitergabe und/oder Zugriffe an/durch unberechtigte Dritte auf Ihre personenbezogenen Daten wird der Bestellvorgang verschlüsselt. Sie können freiwillig ein Kundenkonto anlegen, durch das die Firma Ihre Daten für spätere weitere Einkäufe speichern kann (Bestellhistorie). Bei Anlage des Kundeskontos unter „Mein Konto“ werden die von Ihnen angegebenen Daten widerruflich gespeichert. Alle Daten, können Sie im Kundenbereich stets berichtigen und/oder Ihr Nutzerkonto deaktivieren.

Eine Bestellung ist darüber hinaus auch ohne Anlegen eines Kundenkontos unter Nennung Ihrer Personalnummer möglich. Ihre Personalnummer dient dem Abgleich Ihrer Betriebszugehörigkeit und damit der Möglichkeit Mitarbeiterrabatte nutzen zu können. Zu diesem Zweck wird Ihre Personalnummer mit ihren SAP Stammdaten auf Aktualität abgeglichen und sofern Sie die Waren mit Ihrer Mitarbeiterkarte bezahlen, wird der Betrag an die buchführende Abteilung zu Verrechnungszwecken weitergegeben. Eine Verwendung zu anderen Zwecken findet nicht statt.

4.3.2 Zwecke und Rechtsgrundlage der Datenverarbeitung

Die Datenverarbeitung im Rahmen der Nutzung des Webshops ist erforderlich, um den Kauf von Waren und/oder Dienstleistungen abzuwickeln. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

4.3.3 Dauer der Speicherung oder Kriterien zur Festlegung dieser Dauer

Aufgrund von handels- und steuerrechtlichen Vorgaben ist die Firma verpflichtet, Ihre Daten, für die Dauer von sechs bis zehn Jahren zu speichern. Allerdings nimmt die Firma nach 30 Tagen eine Einschränkung der Datenverarbeitung vor, sodass Ihre Daten dann nur noch zur Einhaltung der gesetzlichen Verpflichtungen verarbeitet werden. Ihr Kundenkonto können Sie jederzeit deaktivieren, wobei Ihre Daten aus den vorab genannten Gründen weiterführend verarbeitet werden. Ausgenommen davon sind Daten, die nicht zu Abrechnungszwecken erforderlich und damit aufbewahrungspflichtig sind, wie etwa Ihre Bestellhistorie. Diese Daten werden mit Deaktivierung des Kundenkontos gelöscht.

4.3.4 Widerspruchs- und Beseitigungsmöglichkeiten

Die Verarbeitung Ihrer Daten ist für die Vertragsabwicklung erforderlich. Es besteht folglich für Sie keine Widerspruchsmöglichkeit. Ihr Kundenkonto können Sie jederzeit deaktivieren und sodann der damit verbundenen Datenverarbeitung unter Ziffer 1 angegebener Kontaktadresse widersprechen.

4.4 Newsletter

Der Newsletter wird in regelmäßigen Abständen vom jeweiligen Haussortiment verschickt, welches der Nutzer bei Anmeldung im Webshop als Präferenz angegeben hat.

Der Newsletter informiert über Buch- und CD-Angebote zu Mitarbeiterkonditionen.

4.4.1 Beschreibung und Umfang der Datenverarbeitung

Auf der Webseite besteht die Möglichkeit, einen kostenfreien Newsletter zu abonnieren. Der Newsletter informiert in regelmäßigen Abständen über Buch- und CD-Angebote zu Mitarbeiterkonditionen. Dabei werden Ihre Daten aus der Anmeldemaske an die Firma übermittelt, die vom Nutzer bei der Anmeldung als bevorzugtes Haussortiment angegeben wurden. Der Versand des Newsletters erfolgt weiterführend durch die Firma, deren Haussortiment bei Anmeldung als bevorzugt angegeben wurde. Bei Anmeldung wird von Ihnen eine Einwilligung eingeholt und auf diese Datenschutzhinweise verwiesen. Eine Weitergabe Ihrer Daten an Dritte erfolgt nicht, sofern Sie nicht ein durch die im Folgenden genannten Firmen betriebenes Haussortiment als Ihre Präferenz angegeben haben.

Haussortimente werden bei folgenden Firmen betrieben:

Arvato Media GmbH
Haussortiment Arvato Media
An der Autobahn
33334 Gütersloh

Arvato Infoscore Baden-Baden
Haussortiment
Rheinstrasse 99
76532 Baden-Baden

Bertelsmann SE & CO. KGaA
Mediastore Corporate Center
Carl-Bertelsmann-Str. 270
33311 Gütersloh

Verlagsgruppe Random House GmbH
Mediastore München
Neumarkter Str. 28
81673 München

Pflichtdatum für den Newsletter ist allein Ihre E-Mail-Adresse. Auch ist die Verarbeitung Ihrer Zugangsdaten erforderlich, um die Abgabe Ihrer Einwilligung nachweisen zu können. Weitere Daten können freiwillig angegeben werden, um Sie persönlich ansprechen zu können.

4.4.2 Zwecke und Rechtsgrundlage der Datenverarbeitung

Die Verarbeitung Ihrer Daten über die Anmeldemaske ist für die Werbung zu den Waren und/oder Dienstleistungen der Firma erforderlich. Die Rechtsgrundlage für die Verarbeitung der Daten bei Anmeldung zum Newsletter ist die Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO unter Heranziehung des § 7 Abs. 2 Nr. 3 Gesetz gegen den unlauteren Wettbewerb (nachfolgend „UWG“ genannt).

4.4.3 Dauer der Speicherung oder Kriterien zur Festlegung dieser Dauer

Die Daten werden während des Abonnement des Newsletters gespeichert. Nach Inaktivität des Newsletters werden die Daten nicht mehr für den Newsletter verwendet. Die Daten werden solange gespeichert, bis die vertraglichen und/oder gesetzlichen Verpflichtungen erfüllt sind und gesetzliche Aufbewahrungsfristen einer Löschung nicht entgegenstehen. Gleiches gilt, sofern Sie Ihre Einwilligung widerrufen haben.

4.4.4 Widerspruchs- und Beseitigungsmöglichkeiten

Sie können Ihre Einwilligung in den Newsletter jederzeit widerrufen, indem Sie uns Ihren Widerruf unter service@hs-shop.de, Betreff „Widerruf Newsletter“, mitteilen. Sofern Sie sich bei der Anmeldung bei einem anderem Haussortiment als Mediastore Corporate Center angemeldet haben, leiten wir Ihren Widerruf an die Firma weiter, die das entsprechende Haussortiment betreibt.

5. Wer erhält meine Daten?

Innerhalb der Firma erhalten diejenigen Stellen Zugriff auf Ihre Daten, die diese zur Erfüllung der unter Ziffer 4 dargestellten Zwecke benötigen. Auch von der Firma eingesetzte Dienstleister können Zugriff auf Ihre Daten erhalten (sogenannte „Auftragsverarbeiter“, z.B. Rechenzentren, Versand von Newsletter, Kundenservice oder Debitorenmanagement). Über Verträge zur Auftragsverarbeitung sind die Weisungsgebundenheit, die Datensicherheit und der vertrauliche Umgang mit Ihren Daten durch diese Dienstleister sichergestellt.

Eine Datenweitergabe an weitere Empfänger wie z.B. Kreditinstitute (sogenannte „Dritte“) findet nicht statt, sofern wir nicht gesetzlich dazu verpflichtet sind.

6. Werden meine Daten außerhalb der EU bzw. des EWR verarbeitet (Drittlandtransfer)?

Da keiner der unter Ziffer 5 genannten möglichen Empfänger Ihrer Daten außerhalb der EU bzw. des EWR sitzt, werden Ihre gemäß Ziffer 4 erhobenen Daten nicht in ein Drittland übermittelt.

7. Welche Datenschutzrechte habe ich?

Sie haben jederzeit das Recht auf Auskunft über die bei uns zu Ihrer Person gespeicherten persönlichen Daten. Sollten Daten über Ihre Person falsch oder nicht mehr aktuell sein, haben Sie das Recht, deren Berichtigung zu verlangen. Sie haben außerdem das Recht, die Löschung oder Einschränkung der Verarbeitung Ihrer Daten nach Maßgabe von Art. 17 bzw. Art. 18 DSGVO zu verlangen. Ihnen kann weiterhin ein Recht auf Herausgabe der von Ihnen bereitgestellten Daten in einem gängigen und maschinenlesbaren Format zustehen (Recht auf Datenübertragbarkeit).

Nach Maßgabe des Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer Daten, die nach der Rechtsgrundlage des Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen. Auch haben Sie das Recht jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten zum Zwecke der Direktwerbung Widerspruch einzulegen. Gleiches gilt für die automatisierten Verfahren bei Einsatz einzelner Cookies, sofern diese nicht für die Bereitstellung der Webseite zwingend erforderlich sind.

Daneben haben Sie die Möglichkeit, sich an eine Datenschutzbehörde zu wenden und dort Beschwerde einzureichen.

8. Aus welcher Quelle stammen die Daten?

Die zu den unter Ziffer 4 beschriebenen Zwecken verarbeiteten Daten werden ausschließlich direkt von Ihnen bei Eingabe in die Bestellmaske erhoben, wodurch mittels dieser Datenschutzhinweise eine Information gemäß Art. 13 DSGVO sichergestellt werden kann.

9. Inwieweit gibt es eine automatisierte Entscheidungsfindung, einschließlich Profiling?

Für die Durchführung der in Ziffer 4 genannten Verarbeitungen findet keine automatisierte Entscheidungsfindung, einschließlich Profiling, statt.

Stand Juli 2018

21.1#6.3.0 - 1ac46f82131f47003a3b38c3b3be19143cdcbf38