Datenschutzerklärung
Hervis Sport- und Modegesellschaft m.b.H.
DATENSCHUTZERKLÄRUNG HERVIS (ÖSTERREICH)
Diese Datenschutzerklärung bezieht sich auf folgende Webseiten:
https://www.hervis.at/
https://club.hervis.at/
https://www.hervisrent.at/
https://jobs.hervis.com/
https://de-de.facebook.com/hervissports.at/
https://www.instagram.com/hervis_sports/
https://www.youtube.com/hervisat
Betreiber der genannten Webseiten ist die Hervis Sport- und Modegesellschaft m.b.H. (FN 50573y), mit Sitz in 5015 Salzburg, Europastraße 3 (Tel: +43 (0)662 – 8964 – 0, E-Mail: [email protected]). In dieser Datenschutzerklärung beschreiben wir als Verantwortlicher nach Art. 4 Abs. 7 EU-DSGVO, welche Daten wir von dir bei Besuch unserer Webseiten erheben und zu welchem Zweck wir diese verarbeiten.
1. GRUNDSÄTZLICHES
Der Schutz deiner persönlichen Daten ist uns ein besonderes Anliegen. Wir verarbeiten deine Daten daher ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, DSG, TKG 2021). In diesen Datenschutzinformationen informieren wir dich über die wichtigsten Aspekte der Datenverarbeitung im Rahmen unserer Website.
Personenbezogene Daten verarbeiten wir nur, wenn du uns diese freiwillig mitgeteilt hast und verarbeiten diese auch nur zu dem Zweck, für welchen diese erhoben wurden.
Die von dir bekannt gegeben personenbezogenen Daten werden innerhalb des „SPAR-Konzerns“, dem auch wir zugehörig sind, von der SPAR Business Services GmbH (Information & Communication Services) Europastrasse 3, 5015 Salzburg (kurz: „SBS“) verarbeitet. Diese verwendet den sog. „Consent-Manager“, das ist ein spezielles Tool, mit welchem der Umfang der Berechtigung von Cookies (siehe Abschnitt 10) definiert werden kann.
Deine Daten werden auf eigenen Servern der SBS bzw. ab dem 29.06.2022 auch auf einem Server der SAP Österreich GmbH Lassallestraße 7B, 1021 Wien verarbeitet (Näheres dazu siehe Abschnitt 4 unserer Datenschutzerklärung).
Wenn du in dieser Datenschutzerklärung „pseudonym“ oder „pseudonymisiert“ oder ähnlich liest, ist darunter zu verstehen, dass bestimmte personenbezogene Daten in einer Art und Weise verarbeitet werden, dass die personenbezogenen Daten ohne zusätzliche Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können. Wir gewährleisten, dass diese zusätzlichen Informationen gesondert aufbewahrt werden und ein direkter Bezug mit den personenbezogenen Daten nicht möglich ist.
2. BESUCH UNSERER WEBSITE
Um unsere Webseiten besuchen zu können, musst du keine Angaben zu deiner Person machen. Jedoch werden bei jedem Zugriff auf unsere Website Nutzungsdaten durch den jeweiligen Internetbrowser übermittelt und in Protokolldateien („Server Logfiles“) wie z.B. Datum und Uhrzeit, Name der aufgerufenen (Produkte-)Seiten und deine gekürzte IP-Adresse, gespeichert. Diese Daten werden ausschließlich zur Sicherstellung eines störungsfreien Betriebs der Seite und zur Verbesserung unseres Angebots ausgewertet und anschließend verworfen. Du erlaubst uns keinen Rückschluss auf deine Person.
3. WEITERGABE PERSONENBEZOGENER DATEN
Deine personenbezogenen Daten geben wir grundsätzlich nicht an Dritte weiter. Eine Weitergabe erfolgt lediglich dann, wenn dies zur Vertragserfüllung erforderlich ist oder du uns deine ausdrückliche und freiwillige Zustimmung dazu erteilt hast. In wenigen Ausnahmefällen müssen wir uns auf ein berechtigtes rechtliches Interesse unsererseits berufen. Genaue Hinweise dazu erhältst du im jeweiligen Zusammenhang (siehe Ziffern 5 bis 9). Zudem kann auf Basis der DSGVO, des DSG oder anderer gesetzlichen Regelungen eine Weitergabe von personenbezogenen Daten erfolgen, sofern wir hierzu gesetzlich verpflichtet sind (Art. 6 Abs. 1 S. 1 lit. c DSGVO).
4. CUSTOMER IDENTITY/ACCESS MANAGEMENT/DATENSPEICHERUNG
4.1. Customer Identity & Access Management
Um Deine Logindaten (z.B. Hervis Onlineshop und Hervis Sportsclub) sicher verwalten und erfassen bzw. die Funktionalität der sicheren Anmeldung mit Deinem Benutzernamen und Kennwort gewährleisten zu können („Verarbeitungszweck“), nutzen wir ab dem 29.6.2022 Technologien (Software-as-a-Service als Cloudlösung) der SAP Österreich GmbH Lassallestraße 7B, 1021 Wien (kurz: „SAP“), mit der wir einen sog. Auftragsverarbeitungsvertrag gemäß Artikel. 28 DSGVO abgeschlossen haben. Demgemäß darf das genannte Unternehmen ausschließlich auf unsere Weisung handeln und wurde diese zudem zur Einhaltung der geltenden Datenschutzbestimmungen verpflichtet. Nähere Informationen zum Datenschutz der SAP findest du hier.
4.2. Datenspeicherung
In diesem Zusammenhang werden neben kontospezifischen Informationen (z.B.: Passwort, dokumentierte Akzeptanz unserer AGB’s, Zustimmung zum Erhalt von Marketinginfos etc.) folgende personenbezogene Daten auf einem Datenserver der SAP innerhalb der EU gespeichert.
- Anrede
- Vor- und Nachname
- Adresse
- Telefonnummer (sofern Du uns diese freiwillig bekannt gegeben hast)
- E-Mail Adresse
- Geburtstag
- Kundennummer (Onlineshop bzw. Hervis SportsClub)
Rechtsgrundlage für diese Datenverarbeitung ist unser berechtigtes Interesse (Art. 6 Abs. 1 S. 1 lit. f DSGVO) zumal diese in der dargestellten Weise technisch notwendig ist. Das berechtigte Interesse von Hervis besteht in der Gestaltung eines effektiven Kundenmanagements und der Gewährleistung der Funktionalität des Access Managements.
5.
Zweck der Datenverarbeitung ist die Abwicklung des Online-Shops. Sie ist Grundvoraussetzung dafür, dass du die gewünschten Produkte bei uns kaufst und wir diese an dich liefern können.
Rechtsgrundlage für diese Datenverarbeitung ist die Bestimmung des Art 6 Abs 1 lit b der DSGVO. (notwendig zur Vertragserfüllung)
Zum Zweck des einfacheren Bestellvorganges und zur späteren Vertragsabwicklung speichern wir deine IP-Daten in gekürzter Form (pseudonymisiert) sowie Name und Adresse des Anschlussinhabers.
Darüber hinaus werden zum Zweck der Vertragsabwicklung auch folgende Daten bei uns gespeichert: Name, Adresse, Geburtsdatum, E-Mailadresse, sowie deine pseudonymisierten Kreditkartendaten, sofern du dies so freiwillig auf deinem Kundenkonto hinterlegt hast. Die von dir bereit gestellten Daten sind zur Vertragserfüllung bzw zur Durchführung vorvertraglicher Maßnahmen gem Art 6 Abs 1 lit b der DSGVO (so zum Beispiel für die Anbahnung und Abwicklung des Vertrags, die gegenseitige Korrespondenz zur Erfüllung der wechselseitigen Verpflichtungen aus diesem Vertrag und die Rechnungsstellung) erforderlich.
Ohne diese Informationen können wir den Vertrag mit dir nicht abschließen. Eine Datenübermittlung an Dritte erfolgt nicht, mit Ausnahme der Übermittlung der Kreditkartendaten an die abwickelnden Bankinstitute/Zahlungsdienstleister zum Zwecke der Abbuchung des Kaufpreises, an die von uns beauftragten Transportunternehmen/Versandunternehmen zur Zustellung der Ware sowie an unseren Steuerberater zur Erfüllung unserer steuerrechtlichen Verpflichtungen.
Nach Abbruch des Einkaufsvorganges werden die bei uns gespeicherten Daten noch 30 Tage in unserem System abgelegt, um dir eine einfache Fortsetzung des Einkaufsvorgangs zu ermöglichen.
Im Falle einer Vertragsanbahnung bzw. eines Vertragsabschlusses verarbeiten wir deine personenbezogenen Daten nach vollständiger Vertragsabwicklung bis zum Ablauf der für uns geltenden Garantie-, Gewährleistungs-, Verjährungs- und gesetzlichen Aufbewahrungspflichten. Außerdem verwenden wir diese Daten bis zur Beendigung von allfälligen Rechtsstreitigkeiten, bei denen diese als Beweis benötigt werden.
Folgende Daten werden darüber hinaus gehend bis zum Ablauf der Verjährungsfrist bezüglich möglicher Ansprüche aus dem Titel der Produkthaftung 10 Jahre lang gespeichert:
- Name, Adresse, gekaufte Waren und Kaufdatum
Die Bestellabwicklung sowie das damit verknüpfte Customer Care erfolgt über den Dienstleister ACL advanced commerce labs GmbH, Keplerstrasse 69, A-8020 Graz. Personenbezogene Daten werden ausschließlich zum Zwecke der Abwicklung der Online-Bestellung an ACL weitergegeben.
Die von uns erhobenen Daten werden im Rahmen der Vertragsabwicklung von uns bzw. ACL an das jeweils mit der Lieferung beauftragte Transportunternehmen weitergegeben, soweit dies zur Lieferung der Ware erforderlich ist.
Aus ablauftechnischen Gründen, insbesondere zwecks Beschleunigung des Lieferprozesses behalten wir uns im Einzelfall vor, die Auslieferung der bestellten Artikel direkt über den Hersteller bzw. unseren Lieferanten zu veranlassen.
Rechtsgrundlage für diese Datenweitergabe ist unser berechtigtes Interesse (Art 6 Abs 1 lit f der DSGVO) bzw. ist diese zur Vertragserfüllung notwendig (Art 6 Abs 1 lit b DSGVO)
Sofern es für die Zahlungsabwicklung erforderlich ist, geben wir die Daten an das beauftragte Kreditinstitut weiter.
Wenn Du mit Kreditkarte bezahlst, übermitteln wir Daten zu unserem Kaufvorgang (Rechnungsbetrag, Währung, Rechnungsadresse und E-Mailadresse) für die Abwicklung der Zahlung mittels Kreditkarte (Art. 6 Abs. 1 lit. b. DSGVO) unter Einhaltung der geltenden Sicherheitsstandards (3-D Secure 2) an unseren Zahlungsdienstanbieter, die SIX Payment Services (Europe) S.A. (Zweigniederlassung Österreich).
Darüber hinaus erhebt die SIX Payment Services (Europe) S.A. (Zweigniederlassung Österreich) Daten über ein in die Webseite von Hervis eingebettetes Widget (Kartenhalter, Kreditkartennummer, Gültigkeitsdauer der Karte, sowie diverse Daten zu Ihren Browsereinstellungen, wie z.B. Sprache, Zeitzone). Diese Daten sind für die Abwicklung der Zahlung mittels Kreditkarte unter Einhaltung der geltenden Sicherheitsstandards (3-D Secure 2.0) erforderlich. Hervis hat zu keinem Zeitpunkt Zugang zu den von SIX über das Widget erhobenen Daten. SIX verarbeitet diese Daten als datenschutzrechtlicher Verantwortlicher (Art. 4 Z 7 DSGVO). Weitere Informationen zur Datenverarbeitung durch SIX finden Sie in der Datenschutzerklärung von SIX.
Bonitäts- bzw. Identitätsprüfung:
Sofern du als Bezahlform „Klarna“ gewählt hast, werden wir bestimmte personenbezogene Daten (z.B. Anrede, Name, Adresse, E-Mail, Telefonnummer, Geburtsdatum, IP-Adresse, Geschlecht) gemeinsam mit den für die Transaktionsabwicklung erforderlichen Daten (Artikel, Rechnungsbetrag, Bestelldatum und Bestellzeitpunkt) an unseren Vertragspartner, die Klarna Austria GmbH, Mayerhofgasse 1/20, 1040 Wien, Hauptsitz Sveavägen 46 111 34 Stockholm, Schweden („Klarna“) weiterleiten. Klarna fungiert für uns als technischer Zahlungsdienstleister.
Zur Überprüfung der Identität bzw. Bonität der Kunden werden Abfragen bei Wirtschaftsauskunfteien durchgeführt.
Klarna nutzt in Österreich gegenwärtig folgende Wirtschaftsauskunftei:
- Crif, Diefenbachgasse 35-39, 1150 Wien
Nähere Informationen zum Datenschutz bei Klarna findest du hier.
Bei einer Zahlung mit PayPal erhalten wir keine Konto- oder Kreditkartendaten. Diese sind bei PayPal bereits hinterlegt. Wir erhalten nur die E-Mail-Adresse, welche du bei deiner Anmeldung angegeben hast. Die Zahlungsabwicklung erfolgt nach Maßgabe der PayPal- Datenschutzbestimmungen. Datenschutzrechtlich Verantwortlicher (Art. 4 Z 7 DSGVO) ist die PayPal (Europe) S.à.r.l. et Cie, S.C.A. 22 – 24 Boulevard Royal, L-2449 Luxembourg.
Zum Zwecke der eigenen Bonitätsprüfung übermittelt PayPal Ihre persönlichen Daten an Wirtschaftsauskunfteien (Auskunfteien) und erhält von diesen Auskünften sowie ggf. Bonitätsinformationen auf Basis mathematisch-statistischer Verfahren (Wahrscheinlichkeits- bzw. Score-Werte). Detaillierte Informationen zu den von PaPal eingesetzten Auskunfteien bzw. an diese offengelegten Daten finden Sie hier.
6.
Hier verarbeiten wir deine personenbezogenen Daten zum Zwecke der Abwicklung des Online-Schiverleihs („Verwendungszweck“).
Für die Abwicklung sind Angaben zu deiner Person (Vor-und Nachname, Adresse) sowie deine Kreditkartendaten erforderlich. Die Bekanntgabe des Geburtsdatums, der Körpergröße und des Gewichts ist Voraussetzung dafür, dass wir die korrekte Einstellung des Auslösewerts der Schibindung vornehmen können.
Im Zuge des Buchungsvorgangs wirst du auf die von unserem Kooperationspartner 2be Group s.r.o., SK-851 01 Bratislava, Kopcianska 14 (in weiterer Folge alpinresorts.com”) gehostete Website weitergeleitet. Alpinresorts.com obliegt die gesamte Abwicklung des Buchungsvorgangs inklusive des Inkassos der Zahlungsbeträge. Wir haben mit Alpinresorts.com einen entsprechenden Vertrag zur Auftragsverarbeitung abgeschlossen, in welchem sich dieses Unternehmen insbesondere zur Einhaltung der einschlägigen Datenschutzbestimmungen verpflichtet hat. Nähere Informationen zum Datenschutz von alpinresorts.com findest du hier.
Deine Daten gibst du direkt auf der Buchungsplattform der alpinresorts.com bekannt. Diese werden in weiterer Folge direkt an uns (Schiverleihfiliale vor Ort) bzw. über das von der WINTERSTEIGER AG, Johann-Michael-Dimmel-Straße 9, A-4910 Ried im Innkreis gehostete Warenwirtschaftssystem „EasyRent“ an uns weitergeleitet.
Die Erfassung des Geburtsdatums, der Körpergröße und des Gewichts ist erforderlich, damit wir die korrekte Einstellung des Auslösewerts der Schibindung vornehmen können.
Rechtsgrund für die vorerwähnten Datenverarbeitungen ist jener des Art. 6 Zif.1 lit. b) DSGVO (zur Vertragserfüllung erforderlich).
7. HERVIS SPORTSCLUB & APP (https://club.hervis.at)
7.1. Hervis SportsClub
Zweck der Datenverarbeitung ist es, die Mitglieder des „Hervis Sportsclubs“ zu erfassen, um diesen besondere Vorteile (Clubeinkaufstage, Clubrabatte, Clubgutscheine, Bonussystem) zu gewähren und diese darüber hinaus über exklusive Angebote zu informieren.
Wir speichern und verarbeiten die im Zuge der Anmeldung angegebenen personenbezogenen Daten (verpflichtend: Name, Adresse, E-Mail-Adresse, freiwillig: Geburtsdatum) sowie die Kaufdaten (erworbene Produkte, Ort/Datum des Kaufvorgangs, Preis, Rabattbetrag) lediglich zur Erfüllung der vertragsgemäßen Leistungen im Rahmen des Hervis SportsClubs (z.B. insbesondere zur Abrechnung der Bonuspunkte sowie der regelmäßigen Information der Mitglieder im Rahmen des SportClubs).
Die Information der Mitglieder und die Kommunikation erfolgen (sofern Sie auch zugestimmt haben) per Post, E-Mail und in der App mittels Push-Benachrichtigung.
Mit dem Versand der relevanten Club- und Bonusinformationen haben wir die LDD Communication GmbH, Gewerbegebiet Süd 1, A-4664 Oberweis-Gmunden und die dms – Dialog Marketing GmbH, D-83607 Holzkirchen, Münchener Straße 32 beauftragt. Mit beiden Unternehmen haben wir entsprechende Vereinbarungen betreffend der Auftragsdaten-Verarbeitung abgeschlossen.
Rechtsgrundlagen für diese Datenverarbeitungen sind die Bestimmungen des Art 6 Abs 1 lit b der DSGVO (notwendig zur Vertragserfüllung) bzw. des Art 6 Abs 1 lit a der DSGVO (Einwilligung des Betroffenen zum Versand der Club- bzw. Bonusinfo).
Wir löschen deine personenbezogenen Daten, wenn du dies ausdrücklich verlangst – sofern dem keine berücksichtigungswürdigen Interessen von uns entgegenstehen oder dies aus gesetzlichen Gründen nicht zulässig ist - binnen eines Monats. Solltest du über die Kundenkarte Käufe (im Geschäft oder online) getätigt haben, löschen wir die Daten vorbehaltlich der für uns geltenden Garantie-, Gewährleistungs-, Verjährungs- und gesetzlichen Aufbewahrungspflichten.
7.2. Profiling im Rahmen des HERVIS SPORTSCLUB
Wir verarbeiten deine Daten automatisiert mit dem Ziel, bestimmte persönliche Aspekte zu bewerten. So analysieren wir deine Daten mithilfe von mathematisch statistischen Verfahren, um typische Muster des Kaufverhaltens zu erkennen und um Werbung auf deine individuellen Interessen zuschneiden zu können. Darüber hinaus ermöglichen uns deine Daten, dir Services aufzuzeigen, die in deinem Markt verfügbar sind und dich persönlich anzusprechen.
Zur Ermittlung von relevanten Werbe- und Marketingmaßnahmen und der Durchführung von Marktforschung nutzen wir Modelle, bei denen folgende personenbezogene Daten zusammengeführt werden: deine „Stammdaten“ (Geschlecht, Titel, Name, Adresse, Geburtsdatum, E-Mail-Adresse, Kundennummer), Interaktionsdaten (Website Analytics, App, Social Media und andere Touchpoints), Loyalty Information (gesammelte und verfügbare Punkte), Transaktions- und Kaufverhaltensdaten (gekaufte Artikel, Artikel-Namen, Umsatz, genutzte Promotion, Kaufdatum, Frequenzen) und Daten aus der Wirkungsanalyse vergangener Marketingmaßnahmen. Diese Daten werden automatisiert verarbeitet um personenbezogene Werbe- und Marketingmaßnahmen und Marktforschung durchzuführen.
Zum Zwecke der Analyse von Öffnungsraten, Klickraten, Bounceraten von E-Mail-Kampagnen, Webshop-Aktivitäten und Online-Anzeigen und zur Durchführung des Profiling verwenden wir das Tool emarsys Predict der Emarsys eMarketing Systems GmbH, Lassallestraße 7b, 1021 Wien.
Zweck der Datenverarbeitung ist es, einen Überblick über unsere Kunden und die Kundenstruktur zu bekommen, damit wir Veränderungen in den Kundenbedürfnissen erkennen und auf diese reagieren können. Im Ergebnis werden Reports erstellt und Mitglieder in bestimmte Kundengruppen eingeteilt. Diese Reports und Gruppen dienen unter anderem als Grundlage um das Kaufverhalten der Kunden besser zu verstehen, geeignete Empfänger für Marketing- und Werbemaßnahmen zu identifizieren sowie die Wahrscheinlichkeit der Kundentreue zu berechnen. Außerdem dient die Datenverarbeitung dazu, dir gezielte, also deinen Bedürfnissen und Gewohnheiten entsprechende Werbung zukommen zu lassen. Der Vorteil für dich besteht darin, dass du mit höherer Wahrscheinlichkeit an der Werbung interessiert bist.
Es handelt sich bei dieser Art der Datenverarbeitungen um Profiling gemäß Art 4 Z 4 DSGVO. Dabei werden Profile über Mitglieder erstellt, die es uns ermöglichen unsere Kunden in Kundensegmente einzuteilen, auf die Wahrscheinlichkeit zukünftiger Einkäufe und bestimmte Interessen zu schließen und in weiterer Folge personalisierte Marketing- und Werbemaßnahmen zu entwickeln. Wir treffen auf Basis der gebildeten Profile keine Entscheidungen, die dir gegenüber rechtliche Wirkung entfaltet oder dich in ähnlicher Weise beeinträchtigt.
Rechtsgrundlage für diese Datenverarbeitungen sind unser berechtigte Interessen (Art 6 Abs 1 lit f DSGVO). Unsere berechtigten Interessen bestehen darin, Marktforschung zu betreiben, die Interessen und das Kaufverhalten der Hervis SportsClub-Mitglieder zu verstehen und dadurch unsere Produkte, Aktionen und Dienstleistungen kundengerecht zu verbessern. Außerdem hat Hervis berechtigte Interessen an der Bewerbung von Rabattaktionen, Gutscheinen und Produkten, insbesondere an der effizienten Gestaltung von solchen Marketingmaßnahmen.
Du kannst jederzeit Widerspruch gegen die Verarbeitung dieser Daten per E-Mail an [email protected] einlegen.
Wir löschen deine personenbezogenen Daten mit dem Ende deiner Hervis Sportsclub Mitgliedschaft binnen eines Monats. Außerdem löschen wir deine personenbezogenen Daten, wenn du dies ausdrücklich verlangst oder du von deinem Widerspruchsrecht Gebrauch machst – sofern dem keine schutzwürdigen Gründe von uns entgegenstehen oder dies aus gesetzlichen Gründen nicht zulässig ist – binnen eines Monats.
7.2. Download und Besuch der HERVIS SPORTSCLUB App
Die Hervis Sportsclub App ermöglicht es dir unter anderem, dich zum Hervis Sportsclub anzumelden, Einkäufe durch Vorzeigen deines Barcodes deinem Kundenkonto hinzuzufügen, Bonuspunkte zu sammeln und clubrelevante Infos zu erhalten.
a) Besuch der App
Bei deinem Besuch unserer App speichern wir bei jedem Zugriff Nutzungsdaten. Diese Nutzungsdaten werden in pseudonymisierten Protokolldateien („Server Logfiles“) gespeichert und verarbeitet.
Dabei werden folgende Daten von dir erfasst:
- IP-Adresse
- Datum und Uhrzeit eines Zugriffs
- das vom zugreifenden System verwendete Betriebssystem
- Internetseite, von welcher ein zugreifendes System auf unsere App gelangt (bei Link)
- Unterwebseiten, welche über ein zugreifendes System auf unserer App angesteuert werden
- Internet-Service-Provider des zugreifenden Systems
Du erlaubst uns keinen Rückschluss auf deine Person. Um unsere App besuchen zu können, musst du keine Angaben zu deiner Person machen.
Zweck der Datenverarbeitung:
Diese Daten werden ausschließlich zur Sicherstellung eines störungsfreien Betriebs der App und zur Verbesserung unseres Angebots ausgewertet und anschließend gelöscht. Mit diesen Daten gewährleisten wir die dauerhafte Funktionsfähigkeit unserer informationstechnologischen Systeme und der Technik. Außerdem werden diese Daten von Hervis mit dem Ziel ausgewertet, die Datensicherheit und den Datenschutz zu erhöhen. Auf diesem Weg können wir für deine Daten ein optimales Schutzniveau sicherstellen.
Im Falle eines Cyberangriffs werden diese Informationen den Strafverfolgungsbehörden zur Verfügung gestellt.
Die Daten werden auf einen Server der SPAR Business Services GmbH (siehe Punkt 1.) übertragen und dort verarbeitet. Eine Weitergabe an weitere Dritte erfolgt nicht.
Speicherdauer:
Deine Daten (Server Logfiles) werden für eine Dauer von bis zu 60 Tagen gespeichert und danach gelöscht.
Rechtsgrundlage:
Rechtsgrundlage für die Verarbeitung deiner Nutzungsdaten (Server-Logfiles) ist gemäß Art. 6 Abs 1 lit. f DSGVO das berechtigte Interesse der Hervis Sport- und Modegesellschaft m.b.H (Zurverfügungstellung und Optimierung Online-Serviceangebot & Datensicherheit).
Zur Datenverarbeitung im Rahmen des Hervis SportsClub siehe bitte Ziffer 7.1.
b) Push Notifications
Du kannst dich in der Hervis Sportsclub App für den Empfang von sogenannten Push-Benachrichtigungen anmelden.
Zweck der Datenverarbeitung ist es, dich mittels unserer Push-Benachrichtigungen über Produkte aus unserem Sortiment, Rabattaktionen, Gutscheine und Events im Rahmen des Hervis Sportsclub zu informieren.
Wenn du erstmalig Push-Mitteilungen aktivierst, wird eine eindeutige Kennnummer deines Mobilgeräts (Geräte-ID) an den Dienst kommuniziert, der bei Deinem Betriebssystemanbieter die Push-Funktionalität bereitstellt (bei Android: „Firebase Cloud Messaging“, bei iOS „Apple Push Notification Service“). Dieser Dienst sendet einen sog. „Push Notification Identifier“ zurück, der keine Rückschlüsse mehr auf die Geräte-ID und somit auf dich als Nutzer zulässt. Die Kommunikation mit der Hervis Sportsclub-App erfolgt danach immer mit diesem Identifier. Damit ist gewährleistet, dass im Rahmen der Hervis Sportsclub-App die Geräte-ID darüber hinaus nicht weiterverwendet wird. Als Auftragsverarbeiter werden beim Senden von Push-Notifications, je nach Betriebssystem deines Geräts Google Inc. (bei Android „Firebase Cloud Messaging“) oder Apple Inc. (bei iOS „Apple Push Notifications Service“) eingesetzt.
Um die Push-Benachrichtigungen zu erlauben, musst du dazu in der Hervis Sportsclub App oder in den Einstellungen deines Geräts einwilligen. Rechtsgrundlage der Verarbeitung ist daher deine Einwilligung und damit Art 6 Abs 1 lit a DSGVO iVm § 174 TKG 2021. Diese Einwilligung kannst du jederzeit problemlos durch das „Ausschalten“ von Push-Benachrichtigungen in der App oder in den Einstellungen deines Geräts widerrufen. Durch den Widerruf wird die Rechtmäßigkeit der Einwilligung bis zum Widerruf der erfolgten Vereinbarung nicht berührt.
Sofern du deine Einwilligung zum Erhalt von Push-Nachrichten widerrufst, werden die Push-Nachrichten umgehend deaktiviert und deine dafür benötigten personenbezogenen Daten sofort gelöscht, soweit gesetzliche Aufbewahrungspflichten einer Löschung nicht entgegenstehen und wir die Daten nicht im Einzelfall zur Abwehr oder Durchsetzung von Rechtsansprüchen benötigen.
8. HERVIS JOBPORTAL (https://jobs.hervis.com/)
Auch wenn du dich online für eine Stelle bei Hervis bewirbst, ist der Schutz deiner personen-bezogenen Bewerbungsdaten unser höchstes Anliegen. Wir nehmen den Schutz deiner privaten Daten sehr ernst und behandeln die uns anvertrauten Daten entsprechend den geltenden Datenschutzbestimmungen streng vertraulich und gehen damit verantwortungsvoll um. Näheres entnimmst du bitte dem nachfolgenden Link.
Das Online-Portal wird von der Typo-Wimmer GmbH, Schlossstraße 38, 5023 Salzburg, zur Verfügung gestellt und technisch gewartet. In die Abwicklung des Bewerbermanagements ist dieses Unternehmen nicht eingebunden. Ein Vertrag zur Auftragsverarbeitung liegt vor.
Rechtsgrundlage für diese Datenverarbeitung ist die Bestimmung des Art 6 Abs 1 lit b der DSGVO. (notwendig zur Vertragserfüllung)
9. VIDEOÜBERWACHUNG
Bestimmte, im Eingangsbereich gesondert gekennzeichnete, Hervis-Filialen sind im Verkaufsbereich videoüberwacht.
Die Videoaufnahmen werden in Echtzeit („live“) auf einen von unseren Mitarbeiter:innen überwachten Systemmonitor übertragen bzw. werden diese – anhängig von der technischen Ausstattung - zusätzlich auf unserem Server gespeichert.
Die Videoaufnahmen (inkl. Aufnahmeort, -datum und -uhrzeit) verarbeiten wir ausschließlich zum Zweck des vorbeugenden Schutzes von Personen (insb. Mitarbeitenden und Kunden) sowie Sachen vor strafrechtsrelevanten Tatbeständen. Die Auswertung der Videoaufnahmen erfolgt nur im Anlassfall. Dann verarbeiten wir – soweit dies aus den Aufnahmen erkennbar ist – weitere personenbezogene Daten zur Identität/Rolle des Betroffenen.
Das Betreten unserer videoüberwachten Filialen erfolgt freiwillig durch Sie. Wenn Sie nicht von der Videoüberwachung erfasst werden wollen, weichen Sie bitte beispielsweise auf unseren Onlineshop (www.hervis.at) aus.
Die Videoaufnahmen werden nicht zur automatisierten Entscheidungsfindung (einschließlich Profiling) verwendet.
Die Videoüberwachung (= Verarbeitung Ihrer Daten) erfolgt auf Rechtsgrundlage unserer berechtigten Interessen gemäß Art. 6 Abs. 1. lit f der EU-Datenschutzgrundverordnung - VO 2016/679 („DSGVO“). Unsere berechtigten Interessen bestehen insbesondere im Schutz unseres Eigentums und des Schutzes von Mitarbeitenden und Kunden vor strafrechtsrelevanten Tatbeständen.
In technischer Hinsicht ziehen wir die SPAR Business Services GmbH sowie unser Sicherheitsunternehmen (G4S Security Systems GmbH) als Auftragsverarbeiter heran.
Im Anlassfall (z.B. bei Ladendiebstahl, anderen Delikten) geben wir die Videoaufzeichnungen an Behörden, oder Gerichte weiter.
Die Daten werden nicht an Empfänger weitergegeben, die mit diesen Daten eigne Zwecke verfolgen.
Die Videoaufnahmen werden nicht an Empfänger in einem Drittland (außerhalb der EU) oder an eine internationale Organisation übermittelt.
Die Videoaufzeichnungen werden bis zu 72 Stunden gespeichert und dann gelöscht, ausgenommen eine längere Speicherung ist im Einzelfall zur Abwehr von fremden oder zur Durchsetzung von eigenen Rechtsansprüchen zwingend erforderlich.
10. VERWENDUNG VON COOKIES
10.1. Allgemein:
Um den Besuch unserer Website attraktiv zu gestalten und die Nutzung bestimmter Funktionen zu ermöglichen, verwenden wir auf verschiedenen Seiten sogenannte Cookies. Hierbei handelt es sich um kleine Textdateien, die auf deinem Endgerät gespeichert werden und die bestimmte Einstellungen und Daten zum Austausch mit unserem System über deinen Browser speichert.
Aufgrund gesetzlicher Vorschriften dürfen wir – mit Ausnahme der notwendigen Cookies – nur dann Cookies auf Deinem Endgerät speichern, wenn Du dem ausdrücklich zugestimmt hast. Dies erfolgt über bestimmte Menüs, die mit dem Consent Manager (siehe Abschnitt 1) verknüpft sind.
Einige der von uns verwendeten Cookies werden nach Ende der Browser-Sitzung, also nach Schließen deines Browsers, wieder gelöscht (sog. Sitzungs-Cookies). Andere Cookies verbleiben auf deinem Endgerät und ermöglichen uns, deinen Browser beim nächsten Besuch wiederzuerkennen (persistente Cookies).
Die von uns verwendeten Cookies enthalten keine personenbezogenen Daten und können somit keinem Nutzer direkt zugeordnet werden. Bitte beachte, dass bestimmte Cookies bereits gesetzt werden, sobald du unsere Webseite betrittst. Du kannst deinen Browser so einstellen, dass du über das Setzen von Cookies informiert wirst und einzeln über deren Annahme entscheidest oder die Annahme von Cookies für bestimmte Fälle oder generell ausschließt. Bei Nichtannahme von Cookies kann die Funktionalität unserer Website eingeschränkt sein.
Nachfolgend findest du Informationen zu den von uns eingesetzten Cookies und der Einstellungsmöglichkeit deines Browsers.
10.2. Notwendige Cookies
Diese Cookies sind notwendig, um den Betrieb unserer Webseite zu ermöglichen. Dazu gehören bspw. Cookies, die es dir ermöglicht, sich in den Kundebereich einzuloggen, oder etwas in den Warenkorb zu legen.
Zur Verbesserung der Seitenladezeiten setzt Hervis die Cloudlösung Cloudflare ein. Gleichzeitig unterstützt uns Cloudflare bei der Erkennung von böswilligen Besuchern (z.B. Bots, Cyberattacken,…) auf unserer Webseite und blockiert diese. Für die Unterstützung der Sicherheitsfunktionen von Cloudflare ist es daher erforderlich legitimierte User via eines Cookies als sicher zu markieren. Zu diesem Zweck wird das_cfduid-Cookie gesetzt.
10.3. Analytische- / Leistungs – Cookies
Diese Cookies ermöglichen es anonymisierte Daten über das Nutzungsverhalten unserer Besucher zu sammeln. Diese werden von uns dann ausgewertet, um bspw. die Funktionalität der Webseite zu verbessern und dir interessante Angebote anzuzeigen.
10.4. Funktional – Cookies
Diese Cookies werden für bestimmte Funktionalitäten unserer Webseite verwendet, z.B. um einen besseren Navigationsfluss auf unsere Webseite vorzuschlagen, dir personalisierte und relevante Informationen aufzuzeigen (bspw. „interessensbasierte Werbeanzeigen“)
10.5. Targeting – Cookies
Diese Cookies erfassen deinen Besuch auf unserer Website, die Seiten, die du besucht hast und die Links, die du ausgeführt hast. Wir werden diese Informationen benutzen, um unsere Website und die Werbung, die du angezeigt bekommst, auf deine Interessen zuzuschneiden.
10.6. Third-Party-Cookies
Diese Cookies einiger unserer Werbepartner, helfen dabei das Internetangebot und unsere Webseite für dich interessanter zu gestalten. Daher werden bei deinem Besuch auf unserer Webseite auch Cookies von Partnerunternehmen auf deiner Festplatte gespeichert. Hierbei handelt es sich um temporäre Cookies, die sich automatisch nach der vorgegebenen Zeit löschen. Cookies von Partnerunternehmen werden in der Regel nach wenigen Tagen oder bis zu 24 Monaten gelöscht, im Einzelfall auch nach mehreren Jahren. Auch die Cookies unserer Partnerunternehmen enthalten keine personenbezogenen Daten. Es werden lediglich unter einer User-ID Pseudonym-Daten erhoben. Diese pseudonymen Daten werden zu keinem Zeitpunkt mit deinen personenbezogenen Daten zusammengeführt.
10.7. Wie kann ich die Cookie Einstellungen meines Browsers konfigurieren?
Jeder Browser unterscheidet sich in der Art, wie er die Cookie-Einstellungen verwaltet. Diese ist in dem Hilfemenü jedes Browsers beschrieben, welches dir erläutert, wie du deine Cookie-Einstellungen ändern kannst. Diese findest du für die jeweiligen Browser unter den folgenden Links:
Internet Explorer™: http://windows.microsoft.com/de-DE/windows-vista/Block-or-allow-cookies
Edge™: https://support.microsoft.com/help/4027947
Safari™: https://support.apple.com/de-at/guide/safari/sfri11471/mac
Chrome™: http://support.google.com/chrome/bin/answer.py?hl=de&hlrm=en&answer=95647
Firefox™ https://support.mozilla.org/de/kb/cookies-erlauben-und-ablehnen
Opera™ : http://help.opera.com/Windows/10.20/de/cookies.html
Eine Übersicht der von uns verwendeten Cookies sowie die jeweilige Rechtsgrundlagen für deren Verwendung findest du hier
11. EINSATZ VON ZÄHLPIXELN
Informationen über die Attraktivität unseres Onlineangebots sind sehr wichtig für uns und helfen, unsere Internetseite stetig zu optimieren. Aus diesem Grunde setzen wir auf unseren Seiten sogenannte Zählpixel (kleine Grafiken) ein. Wird eine Seite geöffnet, wird das Zählpixel von einem Server im Internet geladen und registriert. So können wir sehen, welche Internetseiten, wie häufig, aus welcher Region von unseren Kunden besucht und welche Aktionen durchgeführt wurden. Deine IP-Adresse wird dabei nur in gekürzter Form erfasst, so dass eine Identifizierung des jeweiligen Anschlusses in keinem Fall möglich ist. Die Identität des Besuchers bleibt daher anonym.
12. RETARGETING UND REMARKETING
Diese Webseite verwendet Verfahren, bei dem Nutzer einer Webseite markiert und anschließend auf anderen Webseiten (z.B. unser Webshop) mit gezielter Werbung wieder angesprochen werden sollen. Unser Ziel ist es dabei, unsere Nutzer bestmöglich über gleiche oder ähnliche Produkte, für die du dich interessiert hast, informieren zu können. Es handelt sich konkret um die im Anschluss angeführten Verfahren.
12.1. Google Re/Marketing Services:
Der Anbieter verwendet auf der Webseite die Remarketing- oder "Ähnliche Zielgruppen"- Funktion der Google Inc. („Google“). Mittels dieser Funktion kann der Anbieter die Besucher der Webseite zielgerichtet mit Werbung ansprechen, indem für Besucher der Webseite des Anbieters personalisierte, interessenbezogene Werbung-Anzeigen geschaltet werden, wenn du andere Webseiten im Google Display-Netzwerk besuchst. Zur Durchführung der Analyse der Webseiten- Nutzung, welche die Grundlage für die Erstellung der interessenbezogenen Werbeanzeigen bildet, setzt Google sog. Cookies ein.
Hierzu speichert Google eine kleine Datei mit einer Zahlenfolge in den Browsern der Besucher der Webseite. Über diese Zahl werden die Besuche der Webseite sowie anonymisierte Daten über die Nutzung der Webseite erfasst. Es erfolgt keine Speicherung von personenbezogenen Daten der Besucher der Webseite. Besuchst du nachfolgend eine andere Webseite im Google Display-Netzwerk werden dir Werbeeinblendungen angezeigt, die mit hoher Wahrscheinlichkeit zuvor aufgerufene Produkt- und Informationsbereiche berücksichtigen. Du kannst die Verwendung von Cookies durch Google dauerhaft deaktivieren, indem du dem nachfolgenden Link folgst und das dort bereitgestellte Plug-In (für ausgewählte Browser) herunterladest und installierst:
Alternativ kannst du die Verwendung von Cookies durch Drittanbieter deaktivieren, indem du die Deaktivierungsseite der Netzwerkwerbeinitiative (Network Advertising Initiative) (Seite in englischer Sprache) aufrufst und die dort genannten weiterführenden Information zum Opt-Out umsetzt. Weiterführende Informationen zu Google Remarketing sowie die Datenschutzerklärung von Google kannst du hier einsehen.
12.2. Google Double Click Cookie
Diese Website benutzt im Rahmen der Anwendung von Google Analytics (siehe unten) auch das sogenannte DoubleClick-Cookie, das eine Wiedererkennung deines Browsers beim Besuch anderer Websites ermöglicht. Die durch das Cookie erzeugten Informationen über den Besuch dieser Website werden an einen Server von Google in den USA übertragen und dort gespeichert. Die IP Adresse wird dabei durch die Aktivierung der IP-Anonymisierung auf dieser Webseite vor der Übermittlung innerhalb der Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Die im Rahmen von Google Analytics von deinem Browser übermittelte anonymisierte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.
Google wird diese Informationen benutzen, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung verbundene Dienstleistungen zu erbringen. Auch wird Google diese Informationen gegebenenfalls an Dritte übertragen, sofern dies gesetzlich vorgeschrieben oder soweit Dritte diese Daten im Auftrag von Google verarbeiten. Du kannst die Verwendung von Cookies durch Google deaktivieren, indem du die Anzeigenvorgaben aufrufst. Alternativ können Nutzer die Verwendung von Cookies durch Drittanbieter deaktivieren, indem sie die Deaktivierungsseite der Netzwerkwerbeinitiative aufrufen. Du kannst die Installation von Cookies auch durch eine entsprechende Einstellung Ihrer Browser Software verhindern, wir weisen dich jedoch darauf hin, dass du in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich nutzen kannst. Weitere Hinweise zum Datenschutz bei Google findest du hier.
12.3. Google Tag Manager
Zur Verwaltung der Dienste zur nutzungsbasierten Werbung verwenden wir außerdem den Google Tag Manager. Das Tool Tag Manager selbst ist eine cookielose Domain und erfasst keine personenbezogenen Daten. Das Tool sorgt vielmehr für die Auslösung anderer Tags , die deinerseits unter Umständen Daten erfassen. Wenn du auf Domain- oder Cookie-Ebene eine Deaktivierung vorgenommen hast, bleibt diese für alle Tracking-Tags (so z.B. „Google Adwords“, „Double Click“ oder auch „Google Analytics“) bestehen, die mit dem Google Tag Manager implementiert sind.
Wenn du der Erfassung von Google-Marketing Services widersprechen möchtest, kannst du die von Google gestellten Einstellungs- und Opt-Out-Möglichkeiten wie hier beschrieben nutzen.
12.4. Verwendung von Google Adwords Conversion-Tracking
Wir nutzen das Online-Werbeprogramm „Google AdWords“ und im Rahmen von Google AdWords das Conversion-Tracking. Das Google Conversion Tracking ist ein Analysedienst der Google Inc. (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; „Google“). Wenn du auf eine von Google geschaltete Anzeige klickst, wird ein Cookie für das Conversion-Tracking auf deinem Rechner abgelegt. Diese Cookies verlieren nach 30 Tagen ihre Gültigkeit, enthalten keine personenbezogenen Daten und dienen somit nicht der persönlichen Identifizierung.
Wenn du bestimmte Internetseiten unserer Website besuchst und das Cookie noch nicht abgelaufen ist, können Google und wir erkennen, dass du auf die Anzeige geklickt hast und zu dieser Seite weitergeleitet wurdest. Jeder Google AdWords-Kunde erhält ein anderes Cookie. Somit besteht keine Möglichkeit, dass Cookies über die Websites von AdWords-Kunden nachverfolgt werden können.
Die Informationen, die mithilfe des Conversion-Cookie eingehalten werden, dienen dazu, Conversion-Statistiken für AdWords-Kunden zu erstellen, die sich für Conversion-Tracking entschieden haben. Hierbei erfahren die Kunden die Gesamtanzahl der Nutzer, die auf ihre Anzeige geklickt haben und zu einer mit einem Conversion-Tracking-Tag versehenen Seite weitergeleitet wurden. Du erhaltest jedoch keine Informationen, mit denen sich Nutzer persönlich identifizieren lassen.
Wenn du nicht am Tracking teilnehmen möchtest, kannst du dieser Nutzung widersprechen, indem du die Installation der Cookies durch eine entsprechende Einstellung deines Browser Software verhinderst (Deaktivierungsmöglichkeit). Du wirst sodann nicht in die Conversion-Tracking Statistiken aufgenommen. Für weiterführende Informationen sowie die Datenschutzerklärung von Google klicke bitte auf die jeweiligen Links.
12.5. Facebook Retargeting
Über Facebook (Facebook Inc., 1601 S. California Ave, Palo Alto, CA 94304, USA) werben wir für diese Website in auf der Facebook-Plattform. Dazu wird bei Besuch unserer Website ein Cookie von Facebook gesetzt, das mittels einer pseudonymen CookieID und auf Grundlage der von dir besuchten Seiten eine interessenbasierte Werbung ermöglicht. Als Facebook Mitglied kannst du das Retargeting Cookie über diesen Link deaktivieren.
Alternativ kannst du deinen Browser so einstellen, dass du über das Setzen von Cookies informiert wirst und einzeln über deren Annahme entscheidest oder die Annahme von Cookies für bestimmte Fälle oder generell ausschließt. Bei der Nichtannahme von Cookies kann die Funktionalität unserer Website eingeschränkt sein.
12.6. Microsoft Bing Ads
Auf unseren Seiten verwenden wir das Conversion Tracking der Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA. Dabei wird von Microsoft Bing Ads ein Cookie auf Ihrem Computer gespeichert, sofern Sie über eine Microsoft Bing Anzeige auf unsere Website gelangt sind. Microsoft Bing und wir können auf diese Weise erkennen, dass jemand auf eine Anzeige geklickt hat, zu unserer Website weitergeleitet wurde und eine vorher bestimmte Zielseite (Conversion Seite) erreicht hat. Wir erfahren dabei nur die Gesamtzahl der Nutzer, die auf eine Bing Anzeige geklickt haben und dann zur Conversion Seite weitergeleitet wurden. Es werden keine persönlichen Informationen zur Identität des Nutzers mitgeteilt.
Wenn Sie nicht möchten, dass Informationen zu Ihrem Verhalten von Microsoft wie oben erläutert verwendet werden, können Sie das hierfür erforderliche Setzen eines Cookies ablehnen – etwa per Browser-Einstellung, die das automatische Setzen von Cookies generell deaktiviert. Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten sowie die Verarbeitung dieser Daten durchMicrosoft verhindern, indem sie das unter dem folgenden Link https://account.microsoft.com/privacy/ad-settings/signedout?lang=de-DE Ihren Widerspruch erklären. Weitere Informationen zum Datenschutz und zu den eingesetzten Cookies bei Microsoft und Bing Ads finden Sie auf der Website von Microsoft unter https://privacy.microsoft.com/de-de/privacystatement
13. PERSONALISIERTE WERBUNG
Wir verarbeiten deine Daten automatisiert mit dem Ziel, bestimmte persönliche Aspekte zu bewerten. So analysieren wir deine Daten mithilfe von mathematisch-statistischen Verfahren, um typische Muster des Kaufverhaltens erkennen und um Werbung auf deine individuellen Interessen zuschneiden zu können. Darüber hinaus ermöglichen uns deine Daten, spezielle Services aufzuzeigen, die in Deinem Markt verfügbar sind und dich persönlich anzusprechen.
Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs.1 Buchstaben a, f DSGVO (Einwilligung bzw. Interessenabwägung, basierend auf dem Interesse von Hervis, Werbung auszusenden, die sich an den individuellen Interessen des Empfängers orientiert), sofern diesen nicht im Einzelfall gegenteilige Interessen von Deiner Seite entgegenstehen.
14. EINSATZ VON ANALYSE TOOLS
Auf dieser Webseite und auf der Hervis Sportsclub App werden zu Zwecken der bedarfsgerechten Gestaltung und der Werbung Webanalyse-Dienste eingesetzt („Verarbeitungszweck). Rechtsgrundlage für diese Datenverarbeitungen ist einerseits Art. 6 Abs.1. lit.a DSGVO (Einwilligung), sofern Sie dem ausdrücklich zugestimmt haben. Zudem besteht unsererseits ein berechtigtes Interesse (Art. 6 Abs. 1, lit. f. DSGVO) am Einsatz der einzelnen Webanalyse-Dienste (Interessenabwägung)
14.1. Google Analytics:
Diese Website benutzt Google Analytics, einen Webanalysedienst der Google Ireland Limited („Google“). Google Analytics verwendet sog. „Cookies“, Textdateien, die auf Deinem Computer gespeichert werden und die eine Analyse der Benutzung der Website durch Dich ermöglichen. Die durch das Cookie erzeugten Informationen über Deine Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Im Falle der Aktivierung der IP-Anonymisierung auf dieser Website, wird Deine IP-Adresse von Google jedoch innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt, worauf wir keinen Einfluss nehmen können. Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Deine Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Websitebetreiber zu erbringen. Die im Rahmen von Google Analytics von Deinem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.
Du kannst die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern. Wir weisen jedoch darauf hin, dass in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich genutzt werden können. Du kannst darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Deine Nutzung der Website bezogenen Daten (inkl. Deiner IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem du das unter dem folgenden Link verfügbare Browser-Plugin herunterlädst und installierst.
Nähere Informationen zu den Nutzungsbedingungen und zum Datenschutz findest Du unter folgenden Links:
- https://marketingplatform.google.com/about/analytics/terms/de/
- https://www.google.de/intl/de/policies/
- https://support.google.com/analytics/answer/6004245?hl=de/
14.2. Webrocket
Zwecks Analyse des Kauf- und Nutzerverhaltens der Kunden im Hervis-Online-Shop nutzen wir Dienste der Firma Webrocket GmbH (Schönbrunner Straße 231, 1120 Wien). Dieser Dienstleister erhält daher Zugriff auf Webanalyse-Daten, welche durch das im Einsatz befindliche Tool Google Analytics gemessen, gespeichert und aufbereitet zur Verfügung gestellt wird.
Auf dieser Website greift generell die IP-Anonymisierung. Durch diese Kürzung entfällt der Personenbezug Ihrer IP-Adresse. Für Analysezwecke geben wir die Order-ID (Bestellnummer) von Bestellungen im Hervis Onlineshop an Webrocket weiter. Dafür werden Datenpakete ins Webrocket-eigene Tool "Trackgate" gesendet, welches selbst nicht trackt, sondern Daten für die jeweiligen Pixel aufbereitet und lediglich mit Einverständniserklärung des Users den einzelnen Pixeln zur Verfügung stellt. Bei Trackgate handelt es sich explizit um kein Cookie oder Pixel, sondern lediglich eine Technologie für die Verarbeitung dieser. Webrocket selbst, sowie das Tool "Trackgate" speichert keine Daten und ist zu keiner Zeit technisch in der Lage, einen direkten Bezug zu Ihrer Person herzustellen. Im Rahmen der Vereinbarung zur Auftragsdatenvereinbarung, welche die Websitebetreiber mit „Webrocket“ geschlossen haben, erstellt diese mit Hilfe der gesammelten Informationen eine Auswertung bezüglich des Kauf- und Nutzerverhaltens, welche erst wieder bei uns mit den gespeicherten personenbezogenen Daten (Vorname, Nachname, Adresse, Geburtsdatum) verknüpft werden. Mittels des auf dieser Webseite im Einsatz befindlichen Consent Managers der Spar ICS, können Sie Einstellungen und Widersprüche zu den Pixeln und Cookies vornehmen. Zu den Einstellungen gelangen Sie auch hier.
14.3. Einsatz von Tracking-Tools der trbo GmbH.
Auf unserer Website werden Technologien der trbo GmbH, Leopoldstr. 41, D - 80802 München, http://www.trbo.com/ (im Folgenden „trbo“) zur Optimierung unseres Online-Angebots, Messung der Wirksamkeit unserer Online-Werbung und der Ausspielung personalisierter Angebote eingesetzt.
Hierbei setzen wir Tracking Tools (insbesondere sogenannte „Cookies“ und „Web-Beacons“) ein.
Rechtsgrundlagen für diese Datenverarbeitung sind einerseits die von Dir erteilte Cookie-Einwilligung (Art. 6. Abs 1. S. 1 Buchstabe a. DSGVO - Datenschutz-Grundverordnung) sowie unser berechtigtes Marketing-Interesse (Art. 6 Abs. 1 S. 1 Buchstabe f. DSGVO), wobei konkret weder Deine Interessen, noch Grundrechte und Grundfreiheiten, die den Schutz personenbezogener Daten erfordern, überwiegen – insbesondere dann, wenn es sich bei der betroffenen Person um ein Kind handelt (siehe dazu auch Erwägungsgrund 47 zur DSGVO).
Die in diesem Rahmen erhobenen und verwendeten Daten (hier ausschließlich IP-Adresse Deines mobilen oder stationären Endgeräts) werden stets nur unter einem Pseudonym (z.B. einer zufälligen Identifikationsnummer) als „Cookie“ oder „Web-Beacon“ gespeichert. Ein Zugriff auf andere personenbezogene Daten (z.B. Name, Adresse etc.) auf Deinem Endgerät erfolgt nicht. Die „Cookies“ oder „Web-Beacons“ ermöglichen uns lediglich, Deine Präferenzen im Verlauf der Nutzung unserer Webseite zu erkennen und Dir geeignete Produkte oder Angebote vorzuschlagen.
Die Daten werden gelöscht, sobald der Marketing-Zweck nicht mehr gegeben ist, spätestens jedoch nach 6 Monaten. Eine Löschung der Cookies oder Web-Beacons auf deinem Endgerät erfolgt spätestens 6 Monate nach der Setzung automatisch. Darüber hinaus hast Du jederzeit die Möglichkeit, Cookies oder Web-Beacons über deinen Webbrowser selbst zu löschen.
Ebenso kannst Du deine erteilte Einwilligung für die Verarbeitung der personenbezogenen Daten jederzeit mit Wirkung für die Zukunft widerrufen oder deine gewählten Cookie-Präferenzen ändern.
Wir haben mit trbo einen Vertrag über die Auftragsverarbeitung abgeschlossen, in welchem sich trbo verpflichtet, die Daten der Betroffenen zu schützen und sie nicht an Dritte weiter zu geben.
Weitere Informationen zum Datenschutz bei trbo findest du hier: https://www.trbo.com/datenschutz/
14.4. affilinet Tracking Cookies:
Zum Zwecke des „Affiliate Marketing“ (= Partnerprogramm mit anderen Unternehmen) verwenden wir Technologien der affilinet Österreich GmbH, Opernring 23/8, 1010 Wien bzw. affilinet GmbH, Sapporobogen 6-8, 80637 München.
Affilinet verwendet in diesem Zusammenhang ein Cookie, welche von der Domain www.partners.webmaster-plan.com oder www.banners.webmasterplan.com auf deinem Gerät gesetzt wird. Dieses Cookie entspricht den jeweils gültigen Datenschutzrichtlinien. Du kannst dieses Cookie in deinem Browser deaktivieren.
Affilinet Tracking Cookies speichern keine personenbezogenen Daten. Näheres dazu erfährst du: hier.
15. KOMMENTIERUNG ÜBER SOZIALE NETZWERKE:
15.1. Facebook-Plugins https://de-de.facebook.com/hervissports.at/
Auf unseren Seiten sind Plugins des sozialen Netzwerks Facebook (Facebook Inc., 1601 Willow Road, Menlo Park, California, 94025, USA) integriert. Die Facebook-Plugins erkennst du an dem Facebook-Logo oder dem "Like-Button" ("Gefällt mir") auf unserer Seite. Eine Übersicht über die Facebook-Plugins findest du hier.
Wenn du unsere Seiten besuchst, wird über das Plugin eine direkte Verbindung zwischen deinem Browser und dem Facebook-Server hergestellt. Facebook erhält dadurch die Information, dass du mit deiner IP-Adresse unsere Seite besucht hast. Wenn du den Facebook "Like-Button" anklickst während du in deinem Facebook-Account eingeloggt bist, kannst du die Inhalte unserer Seiten auf deinem Facebook-Profil verlinken. Dadurch kann Facebook den Besuch unserer Seiten deinem Benutzerkonto zuordnen.
Wir weisen darauf hin, dass wir als Anbieter der Seiten keine Kenntnis vom Inhalt der übermittelten Daten sowie deren Nutzung durch Facebook erhalten. Weitere Informationen hierzu findest du in der Datenschutzerklärung von facebook.
15.2. Instagram-Plugins (https://www.instagram.com/hervis_sports/)
Auf unserer Website werden sogenannte Social Plugins („Plugins“) des Online-Dienstes Instagram verwendet, das von der Instagram LLC., 1601 Willow Road, Menlo Park, CA 94025, USA („Instagram“) betrieben wird. Die Plugins sind mit einem Instagram-Logo beispielsweise in Form einer „Instagram-Kamera“ gekennzeichnet. Eine Übersicht über die Instagram Plugins und deren Aussehen findest du hier.
Wenn du eine Seite unseres Webauftritts aufrufst, die ein solches Plugin enthält, stellt dein Browser eine direkte Verbindung zu den Servern von Instagram her. Der Inhalt des Plugins wird von Instagram direkt an deinen Browser übermittelt und in die Seite eingebunden. Durch diese Einbindung erhält Instagram die Information, dass dein Browser die entsprechende Seite unseres Webauftritts aufgerufen hat, auch wenn du kein Instagram-Profil besitzt oder gerade nicht bei Instagram eingeloggt bist. Diese Information (einschließlich deiner IP-Adresse) wird von deinem Browser direkt an einen Server von Instagram in die USA übermittelt und dort gespeichert.
Bist du bei Instagram eingeloggt, kann Instagram den Besuch unserer Website deinem Instagram-Account unmittelbar zuordnen. Wenn du mit den Plugins interagierst, zum Beispiel den „Instagram Kamera“-Button betätigst, wird diese Information ebenfalls direkt an einen Server von Instagram übermittelt und dort gespeichert. Die Informationen werden außerdem auf deinem Instagram-Account veröffentlicht und dort deinen Kontakten angezeigt.
Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch Instagram sowie deine diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz deiner Privatsphäre entnimmst du bitte den Datenschutzhinweisen von Instagram.
Wenn du nicht möchtest, dass Instagram die über unseren Webauftritt gesammelten Daten unmittelbar deinem Instagram-Account zuordnet, musst du dich vor deinem Besuch unserer Website bei Instagram ausloggen. Du kannst das Laden der Instagram Plugins auch mit Add-Ons für deinen Browser komplett verhindern, z. B. mit dem Skript-Blocker „NoScript“ (http://noscript.net/).
15.3.Verwendung von Videos (Youtube)
Diese Webseite nutzt die Youtube-Einbettungsfunktion zur Anzeige und Wiedergabe von Videos des Anbieters „Youtube“. Hierbei wird der erweiterte Datenschutzmodus verwendet, der nach Anbieterangaben eine Speicherung von Nutzerinformationen erst bei Wiedergabe des/der Videos in Gang setzt. Wird die Wiedergabe eingebetteter Youtube-Videos gestartet, setzt der Anbieter „Youtube“ Cookies ein, um Informationen über das Nutzerverhalten zu sammeln. Hinweisen von „Youtube“ zufolge dienen diese unter anderem dazu, Videostatistiken zu erfassen, die Nutzerfreundlichkeit zu verbessern und missbräuchliche Handlungsweisen zu unterbinden. Unabhängig von einer Wiedergabe der eingebetteten Videos wird bei jedem Aufruf dieser Webseite eine Verbindung zum Google-Netzwerk „DoubleClick“ aufgenommen, was ohne unseren Einfluss weitere Datenverarbeitungsvorgänge auslösen kann. Weitere Informationen zum Datenschutz bei „YouTube“ findest du in der Datenschutzerklärung des Anbieters.
16. EINSATZ VON GOOGLE-MAPS
Wir setzen auf unserer Webseite und auf unserer App Google Maps der Google Inc., nachfolgend „Google“ ein. Für den europäischen Raum ist das Unternehmen Google Irland Limited, Gordon House, Barrow Street Dublin 4) verantwortlich. Mit Google Maps können wir unsere Standorte in Ihrer Nähe besser zeigen („Storefinder“) und damit unser Service an Ihre Bedürfnisse anpassen. Bei jedem einzelnen Aufruf der Komponente "Google Maps" wird von Google ein Cookie gesetzt, um bei der Anzeige der Seite, auf der die Komponente "Google Maps" integriert ist, Nutzereinstellungen und -daten zu verarbeiten. Dieses Cookie wird im Regelfall nicht durch das Schließen des Browsers gelöscht, sondern läuft nach einer bestimmten Zeit ab, soweit es nicht von dir zuvor manuell gelöscht wird.
Wenn du mit dieser Verarbeitung deiner Daten nicht einverstanden bist, so besteht die Möglichkeit, den Service von "Google Maps" zu deaktivieren und auf diesem Weg die Übertragung von Daten an Google zu verhindern. Dazu musst du die Java-Script-Funktion in deinem Browser deaktivieren. Wir weisen dich jedoch darauf hin, dass du in diesem Fall die "Google Maps" nicht oder nur eingeschränkt nutzen kannst.
Die Nutzung von "Google Maps" und der über "Google Maps" erlangten Informationen erfolgt gemäß den Google-Nutzungsbedingungen sowie der Geschäftsbedingungen für Google Maps.
Rechtsgrundlage für den Einsatz von Google Maps ist zutreffendenfalls deine Einwilligung (Art.6 Abs.1 lit. a DSGVO) zur Verarbeitung personenbezogener Daten, wie sie bei der Erfassung von Google Maps vorkommen kann. Darüber hinaus besteht von unserer Seite ein berechtigtes Interesse (Art. 6 Abs.1 lit.f DSGVO), um unsere Online-Services zu optimieren (z.B.: einfache Auffindbarkeit unserer Filialen sowie der Orte von Events im Rahmen des Hervis SportsClubs)
17. NEWSLETTER
17.1. Grundsätzliches
Du hast die Möglichkeit, über unsere Website und auch bei der Anmeldung zum Hervis Sportsclub unseren Newsletter zu abonnieren. Mit diesem Newsletter erhältst du regelmäßig aktuelle Informationen über individuelle Angebote (z.B. Produktinformationen, Sonderangebote, Rabattaktionen, Gewinnspiele, Events) Hierfür benötigen wir deine E-Mail-Adresse und deine ausdrückliche und freiwillige Zustimmung dass du mit dem Bezug des Newsletters (§ 174 TKG) und der Verarbeitung deiner personenbezogenen Daten (Art. 6 Abs. 1 S.1 lit. a DSGVO) einverstanden bist.
Sobald du dich für den Newsletter angemeldet hast, senden wir dir ein Bestätigungs-E-Mail mit einem Link zur Bestätigung der Anmeldung („double Opt-In“).
Du kannst den Empfang unseres Newsletters jederzeit kündigen und damit zugleich die Zustimmung mit Wirkung für die Zukunft widerrufen.
Zweck:
Die von dir bekanntgegebenen E-Mail-Adresse werden zum Zweck des Versandes des abonnierten HERVIS-Newsletters verarbeitet. Vor- und Nachname nennst du uns freiwillig. Wir haben dadurch aber die Möglichkeit, dich persönlich anzusprechen.
Von dir allenfalls freiwillig gemachte Angaben (z.B.: Anrede, Vorname, Nachname, Postleitzahl) verarbeiten wir, um dich zielgerichtet mit Informationen zu versorgen, etwa
- persönliche Ansprache im Newsletter (Anrede, Vorname, Nachname)
- Segmentierung des Newsletters nach Region, um dich über Markteröffnungen in der Umgebung oder speziellen regionsbezogenen Angeboten zu informieren (Postleitzahl)
- Übermittlung von Informationen (zB aktuelle Angebote) zu deiner nächstgelegenen Hervis-Filiale
17.2. Retargeting - Newsletter
Damit wir unseren Newsletter auf deine Bedürfnisse anpassen können, analysieren wir - basierend auf deinem Kauf- und Nutzverhalten - Deine Daten für die weitere Optimierung unserer Werbemaßnahmen. Dazu verwenden wir Cookies, welche die von dir gewählten Links speichern und gegebenenfalls nachverfolgen (Retargeting). Wir haben diesen Vorgang bereits im Abschnitt „Cookies“ erklärt. Auf diese Weise erhältst du vor allem Informationen, die deinen tatsächlichen Interessen entsprechen. Mit deiner Zustimmung zum Erhalt des Newsletters erklärst du auch dein Einverständnis zu dieser Vorgehensweise. Du hast selbstverständlich die Möglichkeit dem durch Anklicken des vorgesehenen Links am Ende des Newsletters für die Zukunft zu widersprechen.
17.3. Newsletterversand:
Für den Versand des Newsletters nutzen wir die technischen Systeme und Software der Emarsys eMarketing Systems GmbH, Lassallestraße 7B, 1021 Wien. Diese stellt das technische Know-How („Plattform“) zur Verfügung, hat aber darüber hinaus keinen Zugriff auf personenbezogene Daten.
Als Rechtsgrundlagen für die Verarbeitung deiner Email-Adresse dienen die von dir erteilte Einwilligung gemäß § 174 Telekommunikationsgesetz 2021.
Du hast das Recht deine Einwilligung jederzeit kostenlos zu widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung wird durch deinen Widerruf jedoch nicht berührt. Um deinen Widerruf zu erklären, klickst du bitte auf den Abmeldelink im jeweiligen Newsletter oder wendest dich an HERVIS (Kontaktdaten am Ende unserer Datenschutzerklärung.
Die Verarbeitung deiner freiwillig gemachten Angaben sowie die Erhebung der Daten zur Performancemessung stützten wir auf die berechtigten Interessen von HERVIS (Marketingzwecke).
Nach Abmeldung vom Newsletter wird deine Einwilligungserklärung weiterhin von HERVIS (Art. 6 Abs. 1 lit f DSGVO) gespeichert. Die berechtigten Interessen von HERVIS bestehen in der erforderlichen Dokumentation deiner erteilten Einwilligung zu Beweiszwecken.
Du stellst HERVIS deine Daten freiwillig, ohne gesetzliche oder vertragliche Verpflichtung zur Verfügung. Die Verarbeitung deiner Email-Adresse ist jedoch erforderlich, um den Versand des Newsletters vornehmen zu können. Eine Nichtbereitstellung der Email-Adresse bewirkt, dass HERVIS dir den Newsletter nicht zusenden kann.
Speicherung / Löschung
Deine Abmeldung vom Newsletter wird automatisch in der Newsletter-Datenbank vermerkt. Dieser Vermerk bewirkt, dass du ab dem Zeitpunkt deiner Abmeldung keinen weiteren Newsletter erhältst. Die endgültige Löschung deiner Daten erfolgt binnen einem Monat gerechnet ab dem Tag deiner Abmeldung, soweit gesetzliche Aufbewahrungspflichten einer Löschung nicht entgegenstehen.
17.4. emarsys Predict
Zum Zwecke der Analyse von Öffnungsraten, Klickraten, Bounceraten von Newslettern (seitens der Newsletter-Abonnenten) verwenden wir das Tool emarsys Predict der Emarsys eMarketing Systems AG, Lassallestraße 7B, 1021 Wien („emarsys“). Hierfür werden folgende Daten in pseudonymisierter Form in das Tool übertragen und ohne Personenbezug ausgewertet: Anrede, Titel, Name, Adresse, Postleitzahl, Ort, Geburtsdatum, Telefonnummer, E-Mailadresse. Erst das Ergebnis dieser Auswertung verknüpfen wir in unserem System mit den bei uns gespeicherten personenbezogenen Daten. Auf dieser Basis erhältst du dann von uns – sofern du dieser Vorgehensweise ausdrücklich zugestimmt hast– deinem personalisierten (d.h auf deinen Interessen zugeschnittenen) Newsletter.
18. DEINE RECHTE
Dir stehen grundsätzlich die Rechte auf Auskunft (Art. 15 EU-DSGVO), Berichtigung (Art. 16 EU-DSGVO), Löschung (Art. 17 EU-DSGVO), Einschränkung der Verarbeitung (Art. 18 EU-DSGVO), Datenübertragbarkeit (Art. 20 EU-DSGVO), Widerspruch (Art. 21 EU-DSGVO) zu. Falls du eine separate Einwilligung zur Verarbeitung deiner Daten erteilt hast, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen.
Wenn du der Ansicht bist, dass die Verarbeitung deiner Daten gegen das Datenschutzrecht verstößt oder deine datenschutzrechtlichen Ansprüche sonst in einer Weise verletzt worden sind, kannst du dich bei der Aufsichtsbehörde beschweren. In Österreich ist dies die Datenschutzbehörde (1030 Wien, Barichgasse 40-42, E-Mail: [email protected], Telefon: +43 1 52 152-0).
19. DU ERREICHST UNS UNTER FOLGENDEN KONTAKTDATEN:
Hervis Sport- und Modegesellschaft m.b.H.,
Europastraße 3, 5015 Salzburg,
Tel.: +43662-8964-0,
E-Mail: [email protected]
Hervis Sport- und Modegesellschaft m.b.H.
UID-Nummer. ATU 37199009
Sitz der Gesellschaft: Salzburg
Rechtsform: Gesellschaft mit beschränkter Haftung (GmbH)
Geschäftsführer: Mag. Oliver Seda MBL
Stand: 30. Jänner 2024
Datenschutzerklärung
Hervis Sport- und Modegesellschaft m.b.H.
DATENSCHUTZERKLÄRUNG HERVIS (ÖSTERREICH)
Diese Datenschutzerklärung bezieht sich auf folgende Webseiten:
https://www.hervis.at/
https://club.hervis.at/
https://www.hervisrent.at/
https://jobs.hervis.com/
https://de-de.facebook.com/hervissports.at/
https://www.instagram.com/hervis_sports/
https://www.youtube.com/hervisat
Betreiber der genannten Webseiten ist die Hervis Sport- und Modegesellschaft m.b.H. (FN 50573y), mit Sitz in 5015 Salzburg, Europastraße 3 (Tel: +43 (0)662 – 8964 – 0, E-Mail: [email protected]). In dieser Datenschutzerklärung beschreiben wir als Verantwortlicher nach Art. 4 Abs. 7 EU-DSGVO, welche Daten wir von dir bei Besuch unserer Webseiten erheben und zu welchem Zweck wir diese verarbeiten.
1. GRUNDSÄTZLICHES
Der Schutz deiner persönlichen Daten ist uns ein besonderes Anliegen. Wir verarbeiten deine Daten daher ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, DSG, TKG 2021). In diesen Datenschutzinformationen informieren wir dich über die wichtigsten Aspekte der Datenverarbeitung im Rahmen unserer Website.
Personenbezogene Daten verarbeiten wir nur, wenn du uns diese freiwillig mitgeteilt hast und verarbeiten diese auch nur zu dem Zweck, für welchen diese erhoben wurden.
Die von dir bekannt gegeben personenbezogenen Daten werden innerhalb des „SPAR-Konzerns“, dem auch wir zugehörig sind, von der SPAR Business Services GmbH (Information & Communication Services) Europastrasse 3, 5015 Salzburg (kurz: „SBS“) verarbeitet. Diese verwendet den sog. „Consent-Manager“, das ist ein spezielles Tool, mit welchem der Umfang der Berechtigung von Cookies (siehe Abschnitt 10) definiert werden kann.
Deine Daten werden auf eigenen Servern der SBS bzw. ab dem 29.06.2022 auch auf einem Server der SAP Österreich GmbH Lassallestraße 7B, 1021 Wien verarbeitet (Näheres dazu siehe Abschnitt 4 unserer Datenschutzerklärung).
Wenn du in dieser Datenschutzerklärung „pseudonym“ oder „pseudonymisiert“ oder ähnlich liest, ist darunter zu verstehen, dass bestimmte personenbezogene Daten in einer Art und Weise verarbeitet werden, dass die personenbezogenen Daten ohne zusätzliche Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können. Wir gewährleisten, dass diese zusätzlichen Informationen gesondert aufbewahrt werden und ein direkter Bezug mit den personenbezogenen Daten nicht möglich ist.
2. BESUCH UNSERER WEBSITE
Um unsere Webseiten besuchen zu können, musst du keine Angaben zu deiner Person machen. Jedoch werden bei jedem Zugriff auf unsere Website Nutzungsdaten durch den jeweiligen Internetbrowser übermittelt und in Protokolldateien („Server Logfiles“) wie z.B. Datum und Uhrzeit, Name der aufgerufenen (Produkte-)Seiten und deine gekürzte IP-Adresse, gespeichert. Diese Daten werden ausschließlich zur Sicherstellung eines störungsfreien Betriebs der Seite und zur Verbesserung unseres Angebots ausgewertet und anschließend verworfen. Du erlaubst uns keinen Rückschluss auf deine Person.
3. WEITERGABE PERSONENBEZOGENER DATEN
Deine personenbezogenen Daten geben wir grundsätzlich nicht an Dritte weiter. Eine Weitergabe erfolgt lediglich dann, wenn dies zur Vertragserfüllung erforderlich ist oder du uns deine ausdrückliche und freiwillige Zustimmung dazu erteilt hast. In wenigen Ausnahmefällen müssen wir uns auf ein berechtigtes rechtliches Interesse unsererseits berufen. Genaue Hinweise dazu erhältst du im jeweiligen Zusammenhang (siehe Ziffern 5 bis 9). Zudem kann auf Basis der DSGVO, des DSG oder anderer gesetzlichen Regelungen eine Weitergabe von personenbezogenen Daten erfolgen, sofern wir hierzu gesetzlich verpflichtet sind (Art. 6 Abs. 1 S. 1 lit. c DSGVO).
4. CUSTOMER IDENTITY/ACCESS MANAGEMENT/DATENSPEICHERUNG
4.1. Customer Identity & Access Management
Um Deine Logindaten (z.B. Hervis Onlineshop und Hervis Sportsclub) sicher verwalten und erfassen bzw. die Funktionalität der sicheren Anmeldung mit Deinem Benutzernamen und Kennwort gewährleisten zu können („Verarbeitungszweck“), nutzen wir ab dem 29.6.2022 Technologien (Software-as-a-Service als Cloudlösung) der SAP Österreich GmbH Lassallestraße 7B, 1021 Wien (kurz: „SAP“), mit der wir einen sog. Auftragsverarbeitungsvertrag gemäß Artikel. 28 DSGVO abgeschlossen haben. Demgemäß darf das genannte Unternehmen ausschließlich auf unsere Weisung handeln und wurde diese zudem zur Einhaltung der geltenden Datenschutzbestimmungen verpflichtet. Nähere Informationen zum Datenschutz der SAP findest du hier.
4.2. Datenspeicherung
In diesem Zusammenhang werden neben kontospezifischen Informationen (z.B.: Passwort, dokumentierte Akzeptanz unserer AGB’s, Zustimmung zum Erhalt von Marketinginfos etc.) folgende personenbezogene Daten auf einem Datenserver der SAP innerhalb der EU gespeichert.
- Anrede
- Vor- und Nachname
- Adresse
- Telefonnummer (sofern Du uns diese freiwillig bekannt gegeben hast)
- E-Mail Adresse
- Geburtstag
- Kundennummer (Onlineshop bzw. Hervis SportsClub)
Rechtsgrundlage für diese Datenverarbeitung ist unser berechtigtes Interesse (Art. 6 Abs. 1 S. 1 lit. f DSGVO) zumal diese in der dargestellten Weise technisch notwendig ist. Das berechtigte Interesse von Hervis besteht in der Gestaltung eines effektiven Kundenmanagements und der Gewährleistung der Funktionalität des Access Managements.
5.
Zweck der Datenverarbeitung ist die Abwicklung des Online-Shops. Sie ist Grundvoraussetzung dafür, dass du die gewünschten Produkte bei uns kaufst und wir diese an dich liefern können.
Rechtsgrundlage für diese Datenverarbeitung ist die Bestimmung des Art 6 Abs 1 lit b der DSGVO. (notwendig zur Vertragserfüllung)
Zum Zweck des einfacheren Bestellvorganges und zur späteren Vertragsabwicklung speichern wir deine IP-Daten in gekürzter Form (pseudonymisiert) sowie Name und Adresse des Anschlussinhabers.
Darüber hinaus werden zum Zweck der Vertragsabwicklung auch folgende Daten bei uns gespeichert: Name, Adresse, Geburtsdatum, E-Mailadresse, sowie deine pseudonymisierten Kreditkartendaten, sofern du dies so freiwillig auf deinem Kundenkonto hinterlegt hast. Die von dir bereit gestellten Daten sind zur Vertragserfüllung bzw zur Durchführung vorvertraglicher Maßnahmen gem Art 6 Abs 1 lit b der DSGVO (so zum Beispiel für die Anbahnung und Abwicklung des Vertrags, die gegenseitige Korrespondenz zur Erfüllung der wechselseitigen Verpflichtungen aus diesem Vertrag und die Rechnungsstellung) erforderlich.
Ohne diese Informationen können wir den Vertrag mit dir nicht abschließen. Eine Datenübermittlung an Dritte erfolgt nicht, mit Ausnahme der Übermittlung der Kreditkartendaten an die abwickelnden Bankinstitute/Zahlungsdienstleister zum Zwecke der Abbuchung des Kaufpreises, an die von uns beauftragten Transportunternehmen/Versandunternehmen zur Zustellung der Ware sowie an unseren Steuerberater zur Erfüllung unserer steuerrechtlichen Verpflichtungen.
Nach Abbruch des Einkaufsvorganges werden die bei uns gespeicherten Daten noch 30 Tage in unserem System abgelegt, um dir eine einfache Fortsetzung des Einkaufsvorgangs zu ermöglichen.
Im Falle einer Vertragsanbahnung bzw. eines Vertragsabschlusses verarbeiten wir deine personenbezogenen Daten nach vollständiger Vertragsabwicklung bis zum Ablauf der für uns geltenden Garantie-, Gewährleistungs-, Verjährungs- und gesetzlichen Aufbewahrungspflichten. Außerdem verwenden wir diese Daten bis zur Beendigung von allfälligen Rechtsstreitigkeiten, bei denen diese als Beweis benötigt werden.
Folgende Daten werden darüber hinaus gehend bis zum Ablauf der Verjährungsfrist bezüglich möglicher Ansprüche aus dem Titel der Produkthaftung 10 Jahre lang gespeichert:
- Name, Adresse, gekaufte Waren und Kaufdatum
Die Bestellabwicklung sowie das damit verknüpfte Customer Care erfolgt über den Dienstleister ACL advanced commerce labs GmbH, Keplerstrasse 69, A-8020 Graz. Personenbezogene Daten werden ausschließlich zum Zwecke der Abwicklung der Online-Bestellung an ACL weitergegeben.
Die von uns erhobenen Daten werden im Rahmen der Vertragsabwicklung von uns bzw. ACL an das jeweils mit der Lieferung beauftragte Transportunternehmen weitergegeben, soweit dies zur Lieferung der Ware erforderlich ist.
Aus ablauftechnischen Gründen, insbesondere zwecks Beschleunigung des Lieferprozesses behalten wir uns im Einzelfall vor, die Auslieferung der bestellten Artikel direkt über den Hersteller bzw. unseren Lieferanten zu veranlassen.
Rechtsgrundlage für diese Datenweitergabe ist unser berechtigtes Interesse (Art 6 Abs 1 lit f der DSGVO) bzw. ist diese zur Vertragserfüllung notwendig (Art 6 Abs 1 lit b DSGVO)
Sofern es für die Zahlungsabwicklung erforderlich ist, geben wir die Daten an das beauftragte Kreditinstitut weiter.
Wenn Du mit Kreditkarte bezahlst, übermitteln wir Daten zu unserem Kaufvorgang (Rechnungsbetrag, Währung, Rechnungsadresse und E-Mailadresse) für die Abwicklung der Zahlung mittels Kreditkarte (Art. 6 Abs. 1 lit. b. DSGVO) unter Einhaltung der geltenden Sicherheitsstandards (3-D Secure 2) an unseren Zahlungsdienstanbieter, die SIX Payment Services (Europe) S.A. (Zweigniederlassung Österreich).
Darüber hinaus erhebt die SIX Payment Services (Europe) S.A. (Zweigniederlassung Österreich) Daten über ein in die Webseite von Hervis eingebettetes Widget (Kartenhalter, Kreditkartennummer, Gültigkeitsdauer der Karte, sowie diverse Daten zu Ihren Browsereinstellungen, wie z.B. Sprache, Zeitzone). Diese Daten sind für die Abwicklung der Zahlung mittels Kreditkarte unter Einhaltung der geltenden Sicherheitsstandards (3-D Secure 2.0) erforderlich. Hervis hat zu keinem Zeitpunkt Zugang zu den von SIX über das Widget erhobenen Daten. SIX verarbeitet diese Daten als datenschutzrechtlicher Verantwortlicher (Art. 4 Z 7 DSGVO). Weitere Informationen zur Datenverarbeitung durch SIX finden Sie in der Datenschutzerklärung von SIX.
Bonitäts- bzw. Identitätsprüfung:
Sofern du als Bezahlform „Klarna“ gewählt hast, werden wir bestimmte personenbezogene Daten (z.B. Anrede, Name, Adresse, E-Mail, Telefonnummer, Geburtsdatum, IP-Adresse, Geschlecht) gemeinsam mit den für die Transaktionsabwicklung erforderlichen Daten (Artikel, Rechnungsbetrag, Bestelldatum und Bestellzeitpunkt) an unseren Vertragspartner, die Klarna Austria GmbH, Mayerhofgasse 1/20, 1040 Wien, Hauptsitz Sveavägen 46 111 34 Stockholm, Schweden („Klarna“) weiterleiten. Klarna fungiert für uns als technischer Zahlungsdienstleister.
Zur Überprüfung der Identität bzw. Bonität der Kunden werden Abfragen bei Wirtschaftsauskunfteien durchgeführt.
Klarna nutzt in Österreich gegenwärtig folgende Wirtschaftsauskunftei:
- Crif, Diefenbachgasse 35-39, 1150 Wien
Nähere Informationen zum Datenschutz bei Klarna findest du hier.
Bei einer Zahlung mit PayPal erhalten wir keine Konto- oder Kreditkartendaten. Diese sind bei PayPal bereits hinterlegt. Wir erhalten nur die E-Mail-Adresse, welche du bei deiner Anmeldung angegeben hast. Die Zahlungsabwicklung erfolgt nach Maßgabe der PayPal- Datenschutzbestimmungen. Datenschutzrechtlich Verantwortlicher (Art. 4 Z 7 DSGVO) ist die PayPal (Europe) S.à.r.l. et Cie, S.C.A. 22 – 24 Boulevard Royal, L-2449 Luxembourg.
Zum Zwecke der eigenen Bonitätsprüfung übermittelt PayPal Ihre persönlichen Daten an Wirtschaftsauskunfteien (Auskunfteien) und erhält von diesen Auskünften sowie ggf. Bonitätsinformationen auf Basis mathematisch-statistischer Verfahren (Wahrscheinlichkeits- bzw. Score-Werte). Detaillierte Informationen zu den von PaPal eingesetzten Auskunfteien bzw. an diese offengelegten Daten finden Sie hier.
6.
Hier verarbeiten wir deine personenbezogenen Daten zum Zwecke der Abwicklung des Online-Schiverleihs („Verwendungszweck“).
Für die Abwicklung sind Angaben zu deiner Person (Vor-und Nachname, Adresse) sowie deine Kreditkartendaten erforderlich. Die Bekanntgabe des Geburtsdatums, der Körpergröße und des Gewichts ist Voraussetzung dafür, dass wir die korrekte Einstellung des Auslösewerts der Schibindung vornehmen können.
Im Zuge des Buchungsvorgangs wirst du auf die von unserem Kooperationspartner 2be Group s.r.o., SK-851 01 Bratislava, Kopcianska 14 (in weiterer Folge alpinresorts.com”) gehostete Website weitergeleitet. Alpinresorts.com obliegt die gesamte Abwicklung des Buchungsvorgangs inklusive des Inkassos der Zahlungsbeträge. Wir haben mit Alpinresorts.com einen entsprechenden Vertrag zur Auftragsverarbeitung abgeschlossen, in welchem sich dieses Unternehmen insbesondere zur Einhaltung der einschlägigen Datenschutzbestimmungen verpflichtet hat. Nähere Informationen zum Datenschutz von alpinresorts.com findest du hier.
Deine Daten gibst du direkt auf der Buchungsplattform der alpinresorts.com bekannt. Diese werden in weiterer Folge direkt an uns (Schiverleihfiliale vor Ort) bzw. über das von der WINTERSTEIGER AG, Johann-Michael-Dimmel-Straße 9, A-4910 Ried im Innkreis gehostete Warenwirtschaftssystem „EasyRent“ an uns weitergeleitet.
Die Erfassung des Geburtsdatums, der Körpergröße und des Gewichts ist erforderlich, damit wir die korrekte Einstellung des Auslösewerts der Schibindung vornehmen können.
Rechtsgrund für die vorerwähnten Datenverarbeitungen ist jener des Art. 6 Zif.1 lit. b) DSGVO (zur Vertragserfüllung erforderlich).
7. HERVIS SPORTSCLUB & APP (https://club.hervis.at)
7.1. Hervis SportsClub
Zweck der Datenverarbeitung ist es, die Mitglieder des „Hervis Sportsclubs“ zu erfassen, um diesen besondere Vorteile (Clubeinkaufstage, Clubrabatte, Clubgutscheine, Bonussystem) zu gewähren und diese darüber hinaus über exklusive Angebote zu informieren.
Wir speichern und verarbeiten die im Zuge der Anmeldung angegebenen personenbezogenen Daten (verpflichtend: Name, Adresse, E-Mail-Adresse, freiwillig: Geburtsdatum) sowie die Kaufdaten (erworbene Produkte, Ort/Datum des Kaufvorgangs, Preis, Rabattbetrag) lediglich zur Erfüllung der vertragsgemäßen Leistungen im Rahmen des Hervis SportsClubs (z.B. insbesondere zur Abrechnung der Bonuspunkte sowie der regelmäßigen Information der Mitglieder im Rahmen des SportClubs).
Die Information der Mitglieder und die Kommunikation erfolgen (sofern Sie auch zugestimmt haben) per Post, E-Mail und in der App mittels Push-Benachrichtigung.
Mit dem Versand der relevanten Club- und Bonusinformationen haben wir die LDD Communication GmbH, Gewerbegebiet Süd 1, A-4664 Oberweis-Gmunden und die dms – Dialog Marketing GmbH, D-83607 Holzkirchen, Münchener Straße 32 beauftragt. Mit beiden Unternehmen haben wir entsprechende Vereinbarungen betreffend der Auftragsdaten-Verarbeitung abgeschlossen.
Rechtsgrundlagen für diese Datenverarbeitungen sind die Bestimmungen des Art 6 Abs 1 lit b der DSGVO (notwendig zur Vertragserfüllung) bzw. des Art 6 Abs 1 lit a der DSGVO (Einwilligung des Betroffenen zum Versand der Club- bzw. Bonusinfo).
Wir löschen deine personenbezogenen Daten, wenn du dies ausdrücklich verlangst – sofern dem keine berücksichtigungswürdigen Interessen von uns entgegenstehen oder dies aus gesetzlichen Gründen nicht zulässig ist - binnen eines Monats. Solltest du über die Kundenkarte Käufe (im Geschäft oder online) getätigt haben, löschen wir die Daten vorbehaltlich der für uns geltenden Garantie-, Gewährleistungs-, Verjährungs- und gesetzlichen Aufbewahrungspflichten.
7.2. Profiling im Rahmen des HERVIS SPORTSCLUB
Wir verarbeiten deine Daten automatisiert mit dem Ziel, bestimmte persönliche Aspekte zu bewerten. So analysieren wir deine Daten mithilfe von mathematisch statistischen Verfahren, um typische Muster des Kaufverhaltens zu erkennen und um Werbung auf deine individuellen Interessen zuschneiden zu können. Darüber hinaus ermöglichen uns deine Daten, dir Services aufzuzeigen, die in deinem Markt verfügbar sind und dich persönlich anzusprechen.
Zur Ermittlung von relevanten Werbe- und Marketingmaßnahmen und der Durchführung von Marktforschung nutzen wir Modelle, bei denen folgende personenbezogene Daten zusammengeführt werden: deine „Stammdaten“ (Geschlecht, Titel, Name, Adresse, Geburtsdatum, E-Mail-Adresse, Kundennummer), Interaktionsdaten (Website Analytics, App, Social Media und andere Touchpoints), Loyalty Information (gesammelte und verfügbare Punkte), Transaktions- und Kaufverhaltensdaten (gekaufte Artikel, Artikel-Namen, Umsatz, genutzte Promotion, Kaufdatum, Frequenzen) und Daten aus der Wirkungsanalyse vergangener Marketingmaßnahmen. Diese Daten werden automatisiert verarbeitet um personenbezogene Werbe- und Marketingmaßnahmen und Marktforschung durchzuführen.
Zum Zwecke der Analyse von Öffnungsraten, Klickraten, Bounceraten von E-Mail-Kampagnen, Webshop-Aktivitäten und Online-Anzeigen und zur Durchführung des Profiling verwenden wir das Tool emarsys Predict der Emarsys eMarketing Systems GmbH, Lassallestraße 7b, 1021 Wien.
Zweck der Datenverarbeitung ist es, einen Überblick über unsere Kunden und die Kundenstruktur zu bekommen, damit wir Veränderungen in den Kundenbedürfnissen erkennen und auf diese reagieren können. Im Ergebnis werden Reports erstellt und Mitglieder in bestimmte Kundengruppen eingeteilt. Diese Reports und Gruppen dienen unter anderem als Grundlage um das Kaufverhalten der Kunden besser zu verstehen, geeignete Empfänger für Marketing- und Werbemaßnahmen zu identifizieren sowie die Wahrscheinlichkeit der Kundentreue zu berechnen. Außerdem dient die Datenverarbeitung dazu, dir gezielte, also deinen Bedürfnissen und Gewohnheiten entsprechende Werbung zukommen zu lassen. Der Vorteil für dich besteht darin, dass du mit höherer Wahrscheinlichkeit an der Werbung interessiert bist.
Es handelt sich bei dieser Art der Datenverarbeitungen um Profiling gemäß Art 4 Z 4 DSGVO. Dabei werden Profile über Mitglieder erstellt, die es uns ermöglichen unsere Kunden in Kundensegmente einzuteilen, auf die Wahrscheinlichkeit zukünftiger Einkäufe und bestimmte Interessen zu schließen und in weiterer Folge personalisierte Marketing- und Werbemaßnahmen zu entwickeln. Wir treffen auf Basis der gebildeten Profile keine Entscheidungen, die dir gegenüber rechtliche Wirkung entfaltet oder dich in ähnlicher Weise beeinträchtigt.
Rechtsgrundlage für diese Datenverarbeitungen sind unser berechtigte Interessen (Art 6 Abs 1 lit f DSGVO). Unsere berechtigten Interessen bestehen darin, Marktforschung zu betreiben, die Interessen und das Kaufverhalten der Hervis SportsClub-Mitglieder zu verstehen und dadurch unsere Produkte, Aktionen und Dienstleistungen kundengerecht zu verbessern. Außerdem hat Hervis berechtigte Interessen an der Bewerbung von Rabattaktionen, Gutscheinen und Produkten, insbesondere an der effizienten Gestaltung von solchen Marketingmaßnahmen.
Du kannst jederzeit Widerspruch gegen die Verarbeitung dieser Daten per E-Mail an [email protected] einlegen.
Wir löschen deine personenbezogenen Daten mit dem Ende deiner Hervis Sportsclub Mitgliedschaft binnen eines Monats. Außerdem löschen wir deine personenbezogenen Daten, wenn du dies ausdrücklich verlangst oder du von deinem Widerspruchsrecht Gebrauch machst – sofern dem keine schutzwürdigen Gründe von uns entgegenstehen oder dies aus gesetzlichen Gründen nicht zulässig ist – binnen eines Monats.
7.2. Download und Besuch der HERVIS SPORTSCLUB App
Die Hervis Sportsclub App ermöglicht es dir unter anderem, dich zum Hervis Sportsclub anzumelden, Einkäufe durch Vorzeigen deines Barcodes deinem Kundenkonto hinzuzufügen, Bonuspunkte zu sammeln und clubrelevante Infos zu erhalten.
a) Besuch der App
Bei deinem Besuch unserer App speichern wir bei jedem Zugriff Nutzungsdaten. Diese Nutzungsdaten werden in pseudonymisierten Protokolldateien („Server Logfiles“) gespeichert und verarbeitet.
Dabei werden folgende Daten von dir erfasst:
- IP-Adresse
- Datum und Uhrzeit eines Zugriffs
- das vom zugreifenden System verwendete Betriebssystem
- Internetseite, von welcher ein zugreifendes System auf unsere App gelangt (bei Link)
- Unterwebseiten, welche über ein zugreifendes System auf unserer App angesteuert werden
- Internet-Service-Provider des zugreifenden Systems
Du erlaubst uns keinen Rückschluss auf deine Person. Um unsere App besuchen zu können, musst du keine Angaben zu deiner Person machen.
Zweck der Datenverarbeitung:
Diese Daten werden ausschließlich zur Sicherstellung eines störungsfreien Betriebs der App und zur Verbesserung unseres Angebots ausgewertet und anschließend gelöscht. Mit diesen Daten gewährleisten wir die dauerhafte Funktionsfähigkeit unserer informationstechnologischen Systeme und der Technik. Außerdem werden diese Daten von Hervis mit dem Ziel ausgewertet, die Datensicherheit und den Datenschutz zu erhöhen. Auf diesem Weg können wir für deine Daten ein optimales Schutzniveau sicherstellen.
Im Falle eines Cyberangriffs werden diese Informationen den Strafverfolgungsbehörden zur Verfügung gestellt.
Die Daten werden auf einen Server der SPAR Business Services GmbH (siehe Punkt 1.) übertragen und dort verarbeitet. Eine Weitergabe an weitere Dritte erfolgt nicht.
Speicherdauer:
Deine Daten (Server Logfiles) werden für eine Dauer von bis zu 60 Tagen gespeichert und danach gelöscht.
Rechtsgrundlage:
Rechtsgrundlage für die Verarbeitung deiner Nutzungsdaten (Server-Logfiles) ist gemäß Art. 6 Abs 1 lit. f DSGVO das berechtigte Interesse der Hervis Sport- und Modegesellschaft m.b.H (Zurverfügungstellung und Optimierung Online-Serviceangebot & Datensicherheit).
Zur Datenverarbeitung im Rahmen des Hervis SportsClub siehe bitte Ziffer 7.1.
b) Push Notifications
Du kannst dich in der Hervis Sportsclub App für den Empfang von sogenannten Push-Benachrichtigungen anmelden.
Zweck der Datenverarbeitung ist es, dich mittels unserer Push-Benachrichtigungen über Produkte aus unserem Sortiment, Rabattaktionen, Gutscheine und Events im Rahmen des Hervis Sportsclub zu informieren.
Wenn du erstmalig Push-Mitteilungen aktivierst, wird eine eindeutige Kennnummer deines Mobilgeräts (Geräte-ID) an den Dienst kommuniziert, der bei Deinem Betriebssystemanbieter die Push-Funktionalität bereitstellt (bei Android: „Firebase Cloud Messaging“, bei iOS „Apple Push Notification Service“). Dieser Dienst sendet einen sog. „Push Notification Identifier“ zurück, der keine Rückschlüsse mehr auf die Geräte-ID und somit auf dich als Nutzer zulässt. Die Kommunikation mit der Hervis Sportsclub-App erfolgt danach immer mit diesem Identifier. Damit ist gewährleistet, dass im Rahmen der Hervis Sportsclub-App die Geräte-ID darüber hinaus nicht weiterverwendet wird. Als Auftragsverarbeiter werden beim Senden von Push-Notifications, je nach Betriebssystem deines Geräts Google Inc. (bei Android „Firebase Cloud Messaging“) oder Apple Inc. (bei iOS „Apple Push Notifications Service“) eingesetzt.
Um die Push-Benachrichtigungen zu erlauben, musst du dazu in der Hervis Sportsclub App oder in den Einstellungen deines Geräts einwilligen. Rechtsgrundlage der Verarbeitung ist daher deine Einwilligung und damit Art 6 Abs 1 lit a DSGVO iVm § 174 TKG 2021. Diese Einwilligung kannst du jederzeit problemlos durch das „Ausschalten“ von Push-Benachrichtigungen in der App oder in den Einstellungen deines Geräts widerrufen. Durch den Widerruf wird die Rechtmäßigkeit der Einwilligung bis zum Widerruf der erfolgten Vereinbarung nicht berührt.
Sofern du deine Einwilligung zum Erhalt von Push-Nachrichten widerrufst, werden die Push-Nachrichten umgehend deaktiviert und deine dafür benötigten personenbezogenen Daten sofort gelöscht, soweit gesetzliche Aufbewahrungspflichten einer Löschung nicht entgegenstehen und wir die Daten nicht im Einzelfall zur Abwehr oder Durchsetzung von Rechtsansprüchen benötigen.
8. HERVIS JOBPORTAL (https://jobs.hervis.com/)
Auch wenn du dich online für eine Stelle bei Hervis bewirbst, ist der Schutz deiner personen-bezogenen Bewerbungsdaten unser höchstes Anliegen. Wir nehmen den Schutz deiner privaten Daten sehr ernst und behandeln die uns anvertrauten Daten entsprechend den geltenden Datenschutzbestimmungen streng vertraulich und gehen damit verantwortungsvoll um. Näheres entnimmst du bitte dem nachfolgenden Link.
Das Online-Portal wird von der Typo-Wimmer GmbH, Schlossstraße 38, 5023 Salzburg, zur Verfügung gestellt und technisch gewartet. In die Abwicklung des Bewerbermanagements ist dieses Unternehmen nicht eingebunden. Ein Vertrag zur Auftragsverarbeitung liegt vor.
Rechtsgrundlage für diese Datenverarbeitung ist die Bestimmung des Art 6 Abs 1 lit b der DSGVO. (notwendig zur Vertragserfüllung)
9. VIDEOÜBERWACHUNG
Bestimmte, im Eingangsbereich gesondert gekennzeichnete, Hervis-Filialen sind im Verkaufsbereich videoüberwacht.
Die Videoaufnahmen werden in Echtzeit („live“) auf einen von unseren Mitarbeiter:innen überwachten Systemmonitor übertragen bzw. werden diese – anhängig von der technischen Ausstattung - zusätzlich auf unserem Server gespeichert.
Die Videoaufnahmen (inkl. Aufnahmeort, -datum und -uhrzeit) verarbeiten wir ausschließlich zum Zweck des vorbeugenden Schutzes von Personen (insb. Mitarbeitenden und Kunden) sowie Sachen vor strafrechtsrelevanten Tatbeständen. Die Auswertung der Videoaufnahmen erfolgt nur im Anlassfall. Dann verarbeiten wir – soweit dies aus den Aufnahmen erkennbar ist – weitere personenbezogene Daten zur Identität/Rolle des Betroffenen.
Das Betreten unserer videoüberwachten Filialen erfolgt freiwillig durch Sie. Wenn Sie nicht von der Videoüberwachung erfasst werden wollen, weichen Sie bitte beispielsweise auf unseren Onlineshop (www.hervis.at) aus.
Die Videoaufnahmen werden nicht zur automatisierten Entscheidungsfindung (einschließlich Profiling) verwendet.
Die Videoüberwachung (= Verarbeitung Ihrer Daten) erfolgt auf Rechtsgrundlage unserer berechtigten Interessen gemäß Art. 6 Abs. 1. lit f der EU-Datenschutzgrundverordnung - VO 2016/679 („DSGVO“). Unsere berechtigten Interessen bestehen insbesondere im Schutz unseres Eigentums und des Schutzes von Mitarbeitenden und Kunden vor strafrechtsrelevanten Tatbeständen.
In technischer Hinsicht ziehen wir die SPAR Business Services GmbH sowie unser Sicherheitsunternehmen (G4S Security Systems GmbH) als Auftragsverarbeiter heran.
Im Anlassfall (z.B. bei Ladendiebstahl, anderen Delikten) geben wir die Videoaufzeichnungen an Behörden, oder Gerichte weiter.
Die Daten werden nicht an Empfänger weitergegeben, die mit diesen Daten eigne Zwecke verfolgen.
Die Videoaufnahmen werden nicht an Empfänger in einem Drittland (außerhalb der EU) oder an eine internationale Organisation übermittelt.
Die Videoaufzeichnungen werden bis zu 72 Stunden gespeichert und dann gelöscht, ausgenommen eine längere Speicherung ist im Einzelfall zur Abwehr von fremden oder zur Durchsetzung von eigenen Rechtsansprüchen zwingend erforderlich.
10. VERWENDUNG VON COOKIES
10.1. Allgemein:
Um den Besuch unserer Website attraktiv zu gestalten und die Nutzung bestimmter Funktionen zu ermöglichen, verwenden wir auf verschiedenen Seiten sogenannte Cookies. Hierbei handelt es sich um kleine Textdateien, die auf deinem Endgerät gespeichert werden und die bestimmte Einstellungen und Daten zum Austausch mit unserem System über deinen Browser speichert.
Aufgrund gesetzlicher Vorschriften dürfen wir – mit Ausnahme der notwendigen Cookies – nur dann Cookies auf Deinem Endgerät speichern, wenn Du dem ausdrücklich zugestimmt hast. Dies erfolgt über bestimmte Menüs, die mit dem Consent Manager (siehe Abschnitt 1) verknüpft sind.
Einige der von uns verwendeten Cookies werden nach Ende der Browser-Sitzung, also nach Schließen deines Browsers, wieder gelöscht (sog. Sitzungs-Cookies). Andere Cookies verbleiben auf deinem Endgerät und ermöglichen uns, deinen Browser beim nächsten Besuch wiederzuerkennen (persistente Cookies).
Die von uns verwendeten Cookies enthalten keine personenbezogenen Daten und können somit keinem Nutzer direkt zugeordnet werden. Bitte beachte, dass bestimmte Cookies bereits gesetzt werden, sobald du unsere Webseite betrittst. Du kannst deinen Browser so einstellen, dass du über das Setzen von Cookies informiert wirst und einzeln über deren Annahme entscheidest oder die Annahme von Cookies für bestimmte Fälle oder generell ausschließt. Bei Nichtannahme von Cookies kann die Funktionalität unserer Website eingeschränkt sein.
Nachfolgend findest du Informationen zu den von uns eingesetzten Cookies und der Einstellungsmöglichkeit deines Browsers.
10.2. Notwendige Cookies
Diese Cookies sind notwendig, um den Betrieb unserer Webseite zu ermöglichen. Dazu gehören bspw. Cookies, die es dir ermöglicht, sich in den Kundebereich einzuloggen, oder etwas in den Warenkorb zu legen.
Zur Verbesserung der Seitenladezeiten setzt Hervis die Cloudlösung Cloudflare ein. Gleichzeitig unterstützt uns Cloudflare bei der Erkennung von böswilligen Besuchern (z.B. Bots, Cyberattacken,…) auf unserer Webseite und blockiert diese. Für die Unterstützung der Sicherheitsfunktionen von Cloudflare ist es daher erforderlich legitimierte User via eines Cookies als sicher zu markieren. Zu diesem Zweck wird das_cfduid-Cookie gesetzt.
10.3. Analytische- / Leistungs – Cookies
Diese Cookies ermöglichen es anonymisierte Daten über das Nutzungsverhalten unserer Besucher zu sammeln. Diese werden von uns dann ausgewertet, um bspw. die Funktionalität der Webseite zu verbessern und dir interessante Angebote anzuzeigen.
10.4. Funktional – Cookies
Diese Cookies werden für bestimmte Funktionalitäten unserer Webseite verwendet, z.B. um einen besseren Navigationsfluss auf unsere Webseite vorzuschlagen, dir personalisierte und relevante Informationen aufzuzeigen (bspw. „interessensbasierte Werbeanzeigen“)
10.5. Targeting – Cookies
Diese Cookies erfassen deinen Besuch auf unserer Website, die Seiten, die du besucht hast und die Links, die du ausgeführt hast. Wir werden diese Informationen benutzen, um unsere Website und die Werbung, die du angezeigt bekommst, auf deine Interessen zuzuschneiden.
10.6. Third-Party-Cookies
Diese Cookies einiger unserer Werbepartner, helfen dabei das Internetangebot und unsere Webseite für dich interessanter zu gestalten. Daher werden bei deinem Besuch auf unserer Webseite auch Cookies von Partnerunternehmen auf deiner Festplatte gespeichert. Hierbei handelt es sich um temporäre Cookies, die sich automatisch nach der vorgegebenen Zeit löschen. Cookies von Partnerunternehmen werden in der Regel nach wenigen Tagen oder bis zu 24 Monaten gelöscht, im Einzelfall auch nach mehreren Jahren. Auch die Cookies unserer Partnerunternehmen enthalten keine personenbezogenen Daten. Es werden lediglich unter einer User-ID Pseudonym-Daten erhoben. Diese pseudonymen Daten werden zu keinem Zeitpunkt mit deinen personenbezogenen Daten zusammengeführt.
10.7. Wie kann ich die Cookie Einstellungen meines Browsers konfigurieren?
Jeder Browser unterscheidet sich in der Art, wie er die Cookie-Einstellungen verwaltet. Diese ist in dem Hilfemenü jedes Browsers beschrieben, welches dir erläutert, wie du deine Cookie-Einstellungen ändern kannst. Diese findest du für die jeweiligen Browser unter den folgenden Links:
Internet Explorer™: http://windows.microsoft.com/de-DE/windows-vista/Block-or-allow-cookies
Edge™: https://support.microsoft.com/help/4027947
Safari™: https://support.apple.com/de-at/guide/safari/sfri11471/mac
Chrome™: http://support.google.com/chrome/bin/answer.py?hl=de&hlrm=en&answer=95647
Firefox™ https://support.mozilla.org/de/kb/cookies-erlauben-und-ablehnen
Opera™ : http://help.opera.com/Windows/10.20/de/cookies.html
Eine Übersicht der von uns verwendeten Cookies sowie die jeweilige Rechtsgrundlagen für deren Verwendung findest du hier
11. EINSATZ VON ZÄHLPIXELN
Informationen über die Attraktivität unseres Onlineangebots sind sehr wichtig für uns und helfen, unsere Internetseite stetig zu optimieren. Aus diesem Grunde setzen wir auf unseren Seiten sogenannte Zählpixel (kleine Grafiken) ein. Wird eine Seite geöffnet, wird das Zählpixel von einem Server im Internet geladen und registriert. So können wir sehen, welche Internetseiten, wie häufig, aus welcher Region von unseren Kunden besucht und welche Aktionen durchgeführt wurden. Deine IP-Adresse wird dabei nur in gekürzter Form erfasst, so dass eine Identifizierung des jeweiligen Anschlusses in keinem Fall möglich ist. Die Identität des Besuchers bleibt daher anonym.
12. RETARGETING UND REMARKETING
Diese Webseite verwendet Verfahren, bei dem Nutzer einer Webseite markiert und anschließend auf anderen Webseiten (z.B. unser Webshop) mit gezielter Werbung wieder angesprochen werden sollen. Unser Ziel ist es dabei, unsere Nutzer bestmöglich über gleiche oder ähnliche Produkte, für die du dich interessiert hast, informieren zu können. Es handelt sich konkret um die im Anschluss angeführten Verfahren.
12.1. Google Re/Marketing Services:
Der Anbieter verwendet auf der Webseite die Remarketing- oder "Ähnliche Zielgruppen"- Funktion der Google Inc. („Google“). Mittels dieser Funktion kann der Anbieter die Besucher der Webseite zielgerichtet mit Werbung ansprechen, indem für Besucher der Webseite des Anbieters personalisierte, interessenbezogene Werbung-Anzeigen geschaltet werden, wenn du andere Webseiten im Google Display-Netzwerk besuchst. Zur Durchführung der Analyse der Webseiten- Nutzung, welche die Grundlage für die Erstellung der interessenbezogenen Werbeanzeigen bildet, setzt Google sog. Cookies ein.
Hierzu speichert Google eine kleine Datei mit einer Zahlenfolge in den Browsern der Besucher der Webseite. Über diese Zahl werden die Besuche der Webseite sowie anonymisierte Daten über die Nutzung der Webseite erfasst. Es erfolgt keine Speicherung von personenbezogenen Daten der Besucher der Webseite. Besuchst du nachfolgend eine andere Webseite im Google Display-Netzwerk werden dir Werbeeinblendungen angezeigt, die mit hoher Wahrscheinlichkeit zuvor aufgerufene Produkt- und Informationsbereiche berücksichtigen. Du kannst die Verwendung von Cookies durch Google dauerhaft deaktivieren, indem du dem nachfolgenden Link folgst und das dort bereitgestellte Plug-In (für ausgewählte Browser) herunterladest und installierst:
Alternativ kannst du die Verwendung von Cookies durch Drittanbieter deaktivieren, indem du die Deaktivierungsseite der Netzwerkwerbeinitiative (Network Advertising Initiative) (Seite in englischer Sprache) aufrufst und die dort genannten weiterführenden Information zum Opt-Out umsetzt. Weiterführende Informationen zu Google Remarketing sowie die Datenschutzerklärung von Google kannst du hier einsehen.
12.2. Google Double Click Cookie
Diese Website benutzt im Rahmen der Anwendung von Google Analytics (siehe unten) auch das sogenannte DoubleClick-Cookie, das eine Wiedererkennung deines Browsers beim Besuch anderer Websites ermöglicht. Die durch das Cookie erzeugten Informationen über den Besuch dieser Website werden an einen Server von Google in den USA übertragen und dort gespeichert. Die IP Adresse wird dabei durch die Aktivierung der IP-Anonymisierung auf dieser Webseite vor der Übermittlung innerhalb der Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Die im Rahmen von Google Analytics von deinem Browser übermittelte anonymisierte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.
Google wird diese Informationen benutzen, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung verbundene Dienstleistungen zu erbringen. Auch wird Google diese Informationen gegebenenfalls an Dritte übertragen, sofern dies gesetzlich vorgeschrieben oder soweit Dritte diese Daten im Auftrag von Google verarbeiten. Du kannst die Verwendung von Cookies durch Google deaktivieren, indem du die Anzeigenvorgaben aufrufst. Alternativ können Nutzer die Verwendung von Cookies durch Drittanbieter deaktivieren, indem sie die Deaktivierungsseite der Netzwerkwerbeinitiative aufrufen. Du kannst die Installation von Cookies auch durch eine entsprechende Einstellung Ihrer Browser Software verhindern, wir weisen dich jedoch darauf hin, dass du in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich nutzen kannst. Weitere Hinweise zum Datenschutz bei Google findest du hier.
12.3. Google Tag Manager
Zur Verwaltung der Dienste zur nutzungsbasierten Werbung verwenden wir außerdem den Google Tag Manager. Das Tool Tag Manager selbst ist eine cookielose Domain und erfasst keine personenbezogenen Daten. Das Tool sorgt vielmehr für die Auslösung anderer Tags , die deinerseits unter Umständen Daten erfassen. Wenn du auf Domain- oder Cookie-Ebene eine Deaktivierung vorgenommen hast, bleibt diese für alle Tracking-Tags (so z.B. „Google Adwords“, „Double Click“ oder auch „Google Analytics“) bestehen, die mit dem Google Tag Manager implementiert sind.
Wenn du der Erfassung von Google-Marketing Services widersprechen möchtest, kannst du die von Google gestellten Einstellungs- und Opt-Out-Möglichkeiten wie hier beschrieben nutzen.
12.4. Verwendung von Google Adwords Conversion-Tracking
Wir nutzen das Online-Werbeprogramm „Google AdWords“ und im Rahmen von Google AdWords das Conversion-Tracking. Das Google Conversion Tracking ist ein Analysedienst der Google Inc. (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; „Google“). Wenn du auf eine von Google geschaltete Anzeige klickst, wird ein Cookie für das Conversion-Tracking auf deinem Rechner abgelegt. Diese Cookies verlieren nach 30 Tagen ihre Gültigkeit, enthalten keine personenbezogenen Daten und dienen somit nicht der persönlichen Identifizierung.
Wenn du bestimmte Internetseiten unserer Website besuchst und das Cookie noch nicht abgelaufen ist, können Google und wir erkennen, dass du auf die Anzeige geklickt hast und zu dieser Seite weitergeleitet wurdest. Jeder Google AdWords-Kunde erhält ein anderes Cookie. Somit besteht keine Möglichkeit, dass Cookies über die Websites von AdWords-Kunden nachverfolgt werden können.
Die Informationen, die mithilfe des Conversion-Cookie eingehalten werden, dienen dazu, Conversion-Statistiken für AdWords-Kunden zu erstellen, die sich für Conversion-Tracking entschieden haben. Hierbei erfahren die Kunden die Gesamtanzahl der Nutzer, die auf ihre Anzeige geklickt haben und zu einer mit einem Conversion-Tracking-Tag versehenen Seite weitergeleitet wurden. Du erhaltest jedoch keine Informationen, mit denen sich Nutzer persönlich identifizieren lassen.
Wenn du nicht am Tracking teilnehmen möchtest, kannst du dieser Nutzung widersprechen, indem du die Installation der Cookies durch eine entsprechende Einstellung deines Browser Software verhinderst (Deaktivierungsmöglichkeit). Du wirst sodann nicht in die Conversion-Tracking Statistiken aufgenommen. Für weiterführende Informationen sowie die Datenschutzerklärung von Google klicke bitte auf die jeweiligen Links.
12.5. Facebook Retargeting
Über Facebook (Facebook Inc., 1601 S. California Ave, Palo Alto, CA 94304, USA) werben wir für diese Website in auf der Facebook-Plattform. Dazu wird bei Besuch unserer Website ein Cookie von Facebook gesetzt, das mittels einer pseudonymen CookieID und auf Grundlage der von dir besuchten Seiten eine interessenbasierte Werbung ermöglicht. Als Facebook Mitglied kannst du das Retargeting Cookie über diesen Link deaktivieren.
Alternativ kannst du deinen Browser so einstellen, dass du über das Setzen von Cookies informiert wirst und einzeln über deren Annahme entscheidest oder die Annahme von Cookies für bestimmte Fälle oder generell ausschließt. Bei der Nichtannahme von Cookies kann die Funktionalität unserer Website eingeschränkt sein.
12.6. Microsoft Bing Ads
Auf unseren Seiten verwenden wir das Conversion Tracking der Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA. Dabei wird von Microsoft Bing Ads ein Cookie auf Ihrem Computer gespeichert, sofern Sie über eine Microsoft Bing Anzeige auf unsere Website gelangt sind. Microsoft Bing und wir können auf diese Weise erkennen, dass jemand auf eine Anzeige geklickt hat, zu unserer Website weitergeleitet wurde und eine vorher bestimmte Zielseite (Conversion Seite) erreicht hat. Wir erfahren dabei nur die Gesamtzahl der Nutzer, die auf eine Bing Anzeige geklickt haben und dann zur Conversion Seite weitergeleitet wurden. Es werden keine persönlichen Informationen zur Identität des Nutzers mitgeteilt.
Wenn Sie nicht möchten, dass Informationen zu Ihrem Verhalten von Microsoft wie oben erläutert verwendet werden, können Sie das hierfür erforderliche Setzen eines Cookies ablehnen – etwa per Browser-Einstellung, die das automatische Setzen von Cookies generell deaktiviert. Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten sowie die Verarbeitung dieser Daten durchMicrosoft verhindern, indem sie das unter dem folgenden Link https://account.microsoft.com/privacy/ad-settings/signedout?lang=de-DE Ihren Widerspruch erklären. Weitere Informationen zum Datenschutz und zu den eingesetzten Cookies bei Microsoft und Bing Ads finden Sie auf der Website von Microsoft unter https://privacy.microsoft.com/de-de/privacystatement
13. PERSONALISIERTE WERBUNG
Wir verarbeiten deine Daten automatisiert mit dem Ziel, bestimmte persönliche Aspekte zu bewerten. So analysieren wir deine Daten mithilfe von mathematisch-statistischen Verfahren, um typische Muster des Kaufverhaltens erkennen und um Werbung auf deine individuellen Interessen zuschneiden zu können. Darüber hinaus ermöglichen uns deine Daten, spezielle Services aufzuzeigen, die in Deinem Markt verfügbar sind und dich persönlich anzusprechen.
Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs.1 Buchstaben a, f DSGVO (Einwilligung bzw. Interessenabwägung, basierend auf dem Interesse von Hervis, Werbung auszusenden, die sich an den individuellen Interessen des Empfängers orientiert), sofern diesen nicht im Einzelfall gegenteilige Interessen von Deiner Seite entgegenstehen.
14. EINSATZ VON ANALYSE TOOLS
Auf dieser Webseite und auf der Hervis Sportsclub App werden zu Zwecken der bedarfsgerechten Gestaltung und der Werbung Webanalyse-Dienste eingesetzt („Verarbeitungszweck). Rechtsgrundlage für diese Datenverarbeitungen ist einerseits Art. 6 Abs.1. lit.a DSGVO (Einwilligung), sofern Sie dem ausdrücklich zugestimmt haben. Zudem besteht unsererseits ein berechtigtes Interesse (Art. 6 Abs. 1, lit. f. DSGVO) am Einsatz der einzelnen Webanalyse-Dienste (Interessenabwägung)
14.1. Google Analytics:
Diese Website benutzt Google Analytics, einen Webanalysedienst der Google Ireland Limited („Google“). Google Analytics verwendet sog. „Cookies“, Textdateien, die auf Deinem Computer gespeichert werden und die eine Analyse der Benutzung der Website durch Dich ermöglichen. Die durch das Cookie erzeugten Informationen über Deine Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Im Falle der Aktivierung der IP-Anonymisierung auf dieser Website, wird Deine IP-Adresse von Google jedoch innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt, worauf wir keinen Einfluss nehmen können. Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Deine Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Websitebetreiber zu erbringen. Die im Rahmen von Google Analytics von Deinem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.
Du kannst die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern. Wir weisen jedoch darauf hin, dass in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich genutzt werden können. Du kannst darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Deine Nutzung der Website bezogenen Daten (inkl. Deiner IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem du das unter dem folgenden Link verfügbare Browser-Plugin herunterlädst und installierst.
Nähere Informationen zu den Nutzungsbedingungen und zum Datenschutz findest Du unter folgenden Links:
- https://marketingplatform.google.com/about/analytics/terms/de/
- https://www.google.de/intl/de/policies/
- https://support.google.com/analytics/answer/6004245?hl=de/
14.2. Webrocket
Zwecks Analyse des Kauf- und Nutzerverhaltens der Kunden im Hervis-Online-Shop nutzen wir Dienste der Firma Webrocket GmbH (Schönbrunner Straße 231, 1120 Wien). Dieser Dienstleister erhält daher Zugriff auf Webanalyse-Daten, welche durch das im Einsatz befindliche Tool Google Analytics gemessen, gespeichert und aufbereitet zur Verfügung gestellt wird.
Auf dieser Website greift generell die IP-Anonymisierung. Durch diese Kürzung entfällt der Personenbezug Ihrer IP-Adresse. Für Analysezwecke geben wir die Order-ID (Bestellnummer) von Bestellungen im Hervis Onlineshop an Webrocket weiter. Dafür werden Datenpakete ins Webrocket-eigene Tool "Trackgate" gesendet, welches selbst nicht trackt, sondern Daten für die jeweiligen Pixel aufbereitet und lediglich mit Einverständniserklärung des Users den einzelnen Pixeln zur Verfügung stellt. Bei Trackgate handelt es sich explizit um kein Cookie oder Pixel, sondern lediglich eine Technologie für die Verarbeitung dieser. Webrocket selbst, sowie das Tool "Trackgate" speichert keine Daten und ist zu keiner Zeit technisch in der Lage, einen direkten Bezug zu Ihrer Person herzustellen. Im Rahmen der Vereinbarung zur Auftragsdatenvereinbarung, welche die Websitebetreiber mit „Webrocket“ geschlossen haben, erstellt diese mit Hilfe der gesammelten Informationen eine Auswertung bezüglich des Kauf- und Nutzerverhaltens, welche erst wieder bei uns mit den gespeicherten personenbezogenen Daten (Vorname, Nachname, Adresse, Geburtsdatum) verknüpft werden. Mittels des auf dieser Webseite im Einsatz befindlichen Consent Managers der Spar ICS, können Sie Einstellungen und Widersprüche zu den Pixeln und Cookies vornehmen. Zu den Einstellungen gelangen Sie auch hier.
14.3. Einsatz von Tracking-Tools der trbo GmbH.
Auf unserer Website werden Technologien der trbo GmbH, Leopoldstr. 41, D - 80802 München, http://www.trbo.com/ (im Folgenden „trbo“) zur Optimierung unseres Online-Angebots, Messung der Wirksamkeit unserer Online-Werbung und der Ausspielung personalisierter Angebote eingesetzt.
Hierbei setzen wir Tracking Tools (insbesondere sogenannte „Cookies“ und „Web-Beacons“) ein.
Rechtsgrundlagen für diese Datenverarbeitung sind einerseits die von Dir erteilte Cookie-Einwilligung (Art. 6. Abs 1. S. 1 Buchstabe a. DSGVO - Datenschutz-Grundverordnung) sowie unser berechtigtes Marketing-Interesse (Art. 6 Abs. 1 S. 1 Buchstabe f. DSGVO), wobei konkret weder Deine Interessen, noch Grundrechte und Grundfreiheiten, die den Schutz personenbezogener Daten erfordern, überwiegen – insbesondere dann, wenn es sich bei der betroffenen Person um ein Kind handelt (siehe dazu auch Erwägungsgrund 47 zur DSGVO).
Die in diesem Rahmen erhobenen und verwendeten Daten (hier ausschließlich IP-Adresse Deines mobilen oder stationären Endgeräts) werden stets nur unter einem Pseudonym (z.B. einer zufälligen Identifikationsnummer) als „Cookie“ oder „Web-Beacon“ gespeichert. Ein Zugriff auf andere personenbezogene Daten (z.B. Name, Adresse etc.) auf Deinem Endgerät erfolgt nicht. Die „Cookies“ oder „Web-Beacons“ ermöglichen uns lediglich, Deine Präferenzen im Verlauf der Nutzung unserer Webseite zu erkennen und Dir geeignete Produkte oder Angebote vorzuschlagen.
Die Daten werden gelöscht, sobald der Marketing-Zweck nicht mehr gegeben ist, spätestens jedoch nach 6 Monaten. Eine Löschung der Cookies oder Web-Beacons auf deinem Endgerät erfolgt spätestens 6 Monate nach der Setzung automatisch. Darüber hinaus hast Du jederzeit die Möglichkeit, Cookies oder Web-Beacons über deinen Webbrowser selbst zu löschen.
Ebenso kannst Du deine erteilte Einwilligung für die Verarbeitung der personenbezogenen Daten jederzeit mit Wirkung für die Zukunft widerrufen oder deine gewählten Cookie-Präferenzen ändern.
Wir haben mit trbo einen Vertrag über die Auftragsverarbeitung abgeschlossen, in welchem sich trbo verpflichtet, die Daten der Betroffenen zu schützen und sie nicht an Dritte weiter zu geben.
Weitere Informationen zum Datenschutz bei trbo findest du hier: https://www.trbo.com/datenschutz/
14.4. affilinet Tracking Cookies:
Zum Zwecke des „Affiliate Marketing“ (= Partnerprogramm mit anderen Unternehmen) verwenden wir Technologien der affilinet Österreich GmbH, Opernring 23/8, 1010 Wien bzw. affilinet GmbH, Sapporobogen 6-8, 80637 München.
Affilinet verwendet in diesem Zusammenhang ein Cookie, welche von der Domain www.partners.webmaster-plan.com oder www.banners.webmasterplan.com auf deinem Gerät gesetzt wird. Dieses Cookie entspricht den jeweils gültigen Datenschutzrichtlinien. Du kannst dieses Cookie in deinem Browser deaktivieren.
Affilinet Tracking Cookies speichern keine personenbezogenen Daten. Näheres dazu erfährst du: hier.
15. KOMMENTIERUNG ÜBER SOZIALE NETZWERKE:
15.1. Facebook-Plugins https://de-de.facebook.com/hervissports.at/
Auf unseren Seiten sind Plugins des sozialen Netzwerks Facebook (Facebook Inc., 1601 Willow Road, Menlo Park, California, 94025, USA) integriert. Die Facebook-Plugins erkennst du an dem Facebook-Logo oder dem "Like-Button" ("Gefällt mir") auf unserer Seite. Eine Übersicht über die Facebook-Plugins findest du hier.
Wenn du unsere Seiten besuchst, wird über das Plugin eine direkte Verbindung zwischen deinem Browser und dem Facebook-Server hergestellt. Facebook erhält dadurch die Information, dass du mit deiner IP-Adresse unsere Seite besucht hast. Wenn du den Facebook "Like-Button" anklickst während du in deinem Facebook-Account eingeloggt bist, kannst du die Inhalte unserer Seiten auf deinem Facebook-Profil verlinken. Dadurch kann Facebook den Besuch unserer Seiten deinem Benutzerkonto zuordnen.
Wir weisen darauf hin, dass wir als Anbieter der Seiten keine Kenntnis vom Inhalt der übermittelten Daten sowie deren Nutzung durch Facebook erhalten. Weitere Informationen hierzu findest du in der Datenschutzerklärung von facebook.
15.2. Instagram-Plugins (https://www.instagram.com/hervis_sports/)
Auf unserer Website werden sogenannte Social Plugins („Plugins“) des Online-Dienstes Instagram verwendet, das von der Instagram LLC., 1601 Willow Road, Menlo Park, CA 94025, USA („Instagram“) betrieben wird. Die Plugins sind mit einem Instagram-Logo beispielsweise in Form einer „Instagram-Kamera“ gekennzeichnet. Eine Übersicht über die Instagram Plugins und deren Aussehen findest du hier.
Wenn du eine Seite unseres Webauftritts aufrufst, die ein solches Plugin enthält, stellt dein Browser eine direkte Verbindung zu den Servern von Instagram her. Der Inhalt des Plugins wird von Instagram direkt an deinen Browser übermittelt und in die Seite eingebunden. Durch diese Einbindung erhält Instagram die Information, dass dein Browser die entsprechende Seite unseres Webauftritts aufgerufen hat, auch wenn du kein Instagram-Profil besitzt oder gerade nicht bei Instagram eingeloggt bist. Diese Information (einschließlich deiner IP-Adresse) wird von deinem Browser direkt an einen Server von Instagram in die USA übermittelt und dort gespeichert.
Bist du bei Instagram eingeloggt, kann Instagram den Besuch unserer Website deinem Instagram-Account unmittelbar zuordnen. Wenn du mit den Plugins interagierst, zum Beispiel den „Instagram Kamera“-Button betätigst, wird diese Information ebenfalls direkt an einen Server von Instagram übermittelt und dort gespeichert. Die Informationen werden außerdem auf deinem Instagram-Account veröffentlicht und dort deinen Kontakten angezeigt.
Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch Instagram sowie deine diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz deiner Privatsphäre entnimmst du bitte den Datenschutzhinweisen von Instagram.
Wenn du nicht möchtest, dass Instagram die über unseren Webauftritt gesammelten Daten unmittelbar deinem Instagram-Account zuordnet, musst du dich vor deinem Besuch unserer Website bei Instagram ausloggen. Du kannst das Laden der Instagram Plugins auch mit Add-Ons für deinen Browser komplett verhindern, z. B. mit dem Skript-Blocker „NoScript“ (http://noscript.net/).
15.3.Verwendung von Videos (Youtube)
Diese Webseite nutzt die Youtube-Einbettungsfunktion zur Anzeige und Wiedergabe von Videos des Anbieters „Youtube“. Hierbei wird der erweiterte Datenschutzmodus verwendet, der nach Anbieterangaben eine Speicherung von Nutzerinformationen erst bei Wiedergabe des/der Videos in Gang setzt. Wird die Wiedergabe eingebetteter Youtube-Videos gestartet, setzt der Anbieter „Youtube“ Cookies ein, um Informationen über das Nutzerverhalten zu sammeln. Hinweisen von „Youtube“ zufolge dienen diese unter anderem dazu, Videostatistiken zu erfassen, die Nutzerfreundlichkeit zu verbessern und missbräuchliche Handlungsweisen zu unterbinden. Unabhängig von einer Wiedergabe der eingebetteten Videos wird bei jedem Aufruf dieser Webseite eine Verbindung zum Google-Netzwerk „DoubleClick“ aufgenommen, was ohne unseren Einfluss weitere Datenverarbeitungsvorgänge auslösen kann. Weitere Informationen zum Datenschutz bei „YouTube“ findest du in der Datenschutzerklärung des Anbieters.
16. EINSATZ VON GOOGLE-MAPS
Wir setzen auf unserer Webseite und auf unserer App Google Maps der Google Inc., nachfolgend „Google“ ein. Für den europäischen Raum ist das Unternehmen Google Irland Limited, Gordon House, Barrow Street Dublin 4) verantwortlich. Mit Google Maps können wir unsere Standorte in Ihrer Nähe besser zeigen („Storefinder“) und damit unser Service an Ihre Bedürfnisse anpassen. Bei jedem einzelnen Aufruf der Komponente "Google Maps" wird von Google ein Cookie gesetzt, um bei der Anzeige der Seite, auf der die Komponente "Google Maps" integriert ist, Nutzereinstellungen und -daten zu verarbeiten. Dieses Cookie wird im Regelfall nicht durch das Schließen des Browsers gelöscht, sondern läuft nach einer bestimmten Zeit ab, soweit es nicht von dir zuvor manuell gelöscht wird.
Wenn du mit dieser Verarbeitung deiner Daten nicht einverstanden bist, so besteht die Möglichkeit, den Service von "Google Maps" zu deaktivieren und auf diesem Weg die Übertragung von Daten an Google zu verhindern. Dazu musst du die Java-Script-Funktion in deinem Browser deaktivieren. Wir weisen dich jedoch darauf hin, dass du in diesem Fall die "Google Maps" nicht oder nur eingeschränkt nutzen kannst.
Die Nutzung von "Google Maps" und der über "Google Maps" erlangten Informationen erfolgt gemäß den Google-Nutzungsbedingungen sowie der Geschäftsbedingungen für Google Maps.
Rechtsgrundlage für den Einsatz von Google Maps ist zutreffendenfalls deine Einwilligung (Art.6 Abs.1 lit. a DSGVO) zur Verarbeitung personenbezogener Daten, wie sie bei der Erfassung von Google Maps vorkommen kann. Darüber hinaus besteht von unserer Seite ein berechtigtes Interesse (Art. 6 Abs.1 lit.f DSGVO), um unsere Online-Services zu optimieren (z.B.: einfache Auffindbarkeit unserer Filialen sowie der Orte von Events im Rahmen des Hervis SportsClubs)
17. NEWSLETTER
17.1. Grundsätzliches
Du hast die Möglichkeit, über unsere Website und auch bei der Anmeldung zum Hervis Sportsclub unseren Newsletter zu abonnieren. Mit diesem Newsletter erhältst du regelmäßig aktuelle Informationen über individuelle Angebote (z.B. Produktinformationen, Sonderangebote, Rabattaktionen, Gewinnspiele, Events) Hierfür benötigen wir deine E-Mail-Adresse und deine ausdrückliche und freiwillige Zustimmung dass du mit dem Bezug des Newsletters (§ 174 TKG) und der Verarbeitung deiner personenbezogenen Daten (Art. 6 Abs. 1 S.1 lit. a DSGVO) einverstanden bist.
Sobald du dich für den Newsletter angemeldet hast, senden wir dir ein Bestätigungs-E-Mail mit einem Link zur Bestätigung der Anmeldung („double Opt-In“).
Du kannst den Empfang unseres Newsletters jederzeit kündigen und damit zugleich die Zustimmung mit Wirkung für die Zukunft widerrufen.
Zweck:
Die von dir bekanntgegebenen E-Mail-Adresse werden zum Zweck des Versandes des abonnierten HERVIS-Newsletters verarbeitet. Vor- und Nachname nennst du uns freiwillig. Wir haben dadurch aber die Möglichkeit, dich persönlich anzusprechen.
Von dir allenfalls freiwillig gemachte Angaben (z.B.: Anrede, Vorname, Nachname, Postleitzahl) verarbeiten wir, um dich zielgerichtet mit Informationen zu versorgen, etwa
- persönliche Ansprache im Newsletter (Anrede, Vorname, Nachname)
- Segmentierung des Newsletters nach Region, um dich über Markteröffnungen in der Umgebung oder speziellen regionsbezogenen Angeboten zu informieren (Postleitzahl)
- Übermittlung von Informationen (zB aktuelle Angebote) zu deiner nächstgelegenen Hervis-Filiale
17.2. Retargeting - Newsletter
Damit wir unseren Newsletter auf deine Bedürfnisse anpassen können, analysieren wir - basierend auf deinem Kauf- und Nutzverhalten - Deine Daten für die weitere Optimierung unserer Werbemaßnahmen. Dazu verwenden wir Cookies, welche die von dir gewählten Links speichern und gegebenenfalls nachverfolgen (Retargeting). Wir haben diesen Vorgang bereits im Abschnitt „Cookies“ erklärt. Auf diese Weise erhältst du vor allem Informationen, die deinen tatsächlichen Interessen entsprechen. Mit deiner Zustimmung zum Erhalt des Newsletters erklärst du auch dein Einverständnis zu dieser Vorgehensweise. Du hast selbstverständlich die Möglichkeit dem durch Anklicken des vorgesehenen Links am Ende des Newsletters für die Zukunft zu widersprechen.
17.3. Newsletterversand:
Für den Versand des Newsletters nutzen wir die technischen Systeme und Software der Emarsys eMarketing Systems GmbH, Lassallestraße 7B, 1021 Wien. Diese stellt das technische Know-How („Plattform“) zur Verfügung, hat aber darüber hinaus keinen Zugriff auf personenbezogene Daten.
Als Rechtsgrundlagen für die Verarbeitung deiner Email-Adresse dienen die von dir erteilte Einwilligung gemäß § 174 Telekommunikationsgesetz 2021.
Du hast das Recht deine Einwilligung jederzeit kostenlos zu widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung wird durch deinen Widerruf jedoch nicht berührt. Um deinen Widerruf zu erklären, klickst du bitte auf den Abmeldelink im jeweiligen Newsletter oder wendest dich an HERVIS (Kontaktdaten am Ende unserer Datenschutzerklärung. E-Mail-Adresse: [email protected]
Die Verarbeitung deiner freiwillig gemachten Angaben sowie die Erhebung der Daten zur Performancemessung stützten wir auf die berechtigten Interessen von HERVIS (Marketingzwecke).
Nach Abmeldung vom Newsletter wird deine Einwilligungserklärung weiterhin von HERVIS (Art. 6 Abs. 1 lit f DSGVO) gespeichert. Die berechtigten Interessen von HERVIS bestehen in der erforderlichen Dokumentation deiner erteilten Einwilligung zu Beweiszwecken.
Du stellst HERVIS deine Daten freiwillig, ohne gesetzliche oder vertragliche Verpflichtung zur Verfügung. Die Verarbeitung deiner Email-Adresse ist jedoch erforderlich, um den Versand des Newsletters vornehmen zu können. Eine Nichtbereitstellung der Email-Adresse bewirkt, dass HERVIS dir den Newsletter nicht zusenden kann.
Speicherung / Löschung
Deine Abmeldung vom Newsletter wird automatisch in der Newsletter-Datenbank vermerkt. Dieser Vermerk bewirkt, dass du ab dem Zeitpunkt deiner Abmeldung keinen weiteren Newsletter erhältst. Die endgültige Löschung deiner Daten erfolgt binnen einem Monat gerechnet ab dem Tag deiner Abmeldung, soweit gesetzliche Aufbewahrungspflichten einer Löschung nicht entgegenstehen.
17.4. emarsys Predict
Zum Zwecke der Analyse von Öffnungsraten, Klickraten, Bounceraten von Newslettern (seitens der Newsletter-Abonnenten) verwenden wir das Tool emarsys Predict der Emarsys eMarketing Systems AG, Lassallestraße 7B, 1021 Wien („emarsys“). Hierfür werden folgende Daten in pseudonymisierter Form in das Tool übertragen und ohne Personenbezug ausgewertet: Anrede, Titel, Name, Adresse, Postleitzahl, Ort, Geburtsdatum, Telefonnummer, E-Mailadresse. Erst das Ergebnis dieser Auswertung verknüpfen wir in unserem System mit den bei uns gespeicherten personenbezogenen Daten. Auf dieser Basis erhältst du dann von uns – sofern du dieser Vorgehensweise ausdrücklich zugestimmt hast– deinem personalisierten (d.h auf deinen Interessen zugeschnittenen) Newsletter.
18. DEINE RECHTE
Dir stehen grundsätzlich die Rechte auf Auskunft (Art. 15 EU-DSGVO), Berichtigung (Art. 16 EU-DSGVO), Löschung (Art. 17 EU-DSGVO), Einschränkung der Verarbeitung (Art. 18 EU-DSGVO), Datenübertragbarkeit (Art. 20 EU-DSGVO), Widerspruch (Art. 21 EU-DSGVO) zu. Falls du eine separate Einwilligung zur Verarbeitung deiner Daten erteilt hast, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen.
Wenn du der Ansicht bist, dass die Verarbeitung deiner Daten gegen das Datenschutzrecht verstößt oder deine datenschutzrechtlichen Ansprüche sonst in einer Weise verletzt worden sind, kannst du dich bei der Aufsichtsbehörde beschweren. In Österreich ist dies die Datenschutzbehörde (1030 Wien, Barichgasse 40-42, E-Mail: [email protected], Telefon: +43 1 52 152-0).
19. DU ERREICHST UNS UNTER FOLGENDEN KONTAKTDATEN:
Hervis Sport- und Modegesellschaft m.b.H.,
Europastraße 3, 5015 Salzburg,
Tel.: +43662-8964-0,
E-Mail: [email protected]
Hervis Sport- und Modegesellschaft m.b.H.
UID-Nummer. ATU 37199009
Sitz der Gesellschaft: Salzburg
Rechtsform: Gesellschaft mit beschränkter Haftung (GmbH)
Geschäftsführer: Mag. Oliver Seda MBL
Stand: 30. Jänner 2024
