Betreiberin der Plattform otto.de ist die Otto GmbH & Co. KGaA. Auf der Plattform otto.de wird anderen Verkäufern (im Nachfolgenden: "Partner") die Möglichkeit eingeräumt, Waren / Leistungen anzubieten, die durch Endkunden erworben werden können.
Die im Nachfolgenden unter Ziffer B. dieser Erklärung wiedergegebenen Informationen zum Datenschutz betreffen die Verarbeitung personenbezogener Daten der Endkunden durch den Partner als datenschutzrechtlich Verantwortlichen. Der Partner kommt durch die Erteilung der Informationen der ihm diesbezüglich obliegenden gesetzlichen datenschutzrechtlichen Verpflichtung (insbesondere aus der Datenschutz-Grundverordnung) nach. Der Partner ist unter anderem datenschutzrechtlich verantwortlich für die Verarbeitung personenbezogener Daten von Endkunden im Rahmen des Zustandekommens und der Abwicklung von Bestellungen bei dem Partner. In diesem Zusammenhang verarbeitet der Partner als datenschutzrechtlich Verantwortlicher unter anderem die folgenden Datenkategorien: Name; Postadressdaten; E-Mail-Adresse; Informationen über die Ware / Leistungen, die der Endkunde erwerben möchte / erwirbt. Einzelheiten zu der Datenverarbeitung durch den Partner können Sie den Ausführungen unter Ziffer B. dieser Erklärung entnehmen.
Insofern der Partner auf der Plattform otto.de Endkunden die Möglichkeit einräumt, Zahlungsarten der Otto Payments GmbH, Werner-Otto-Straße 1-7, 22179 Hamburg (im Nachfolgenden: "OTTO Payments“), in Anspruch zu nehmen, sind für die Verarbeitung der durch den Partner an die OTTO Payments nach Auswahl der OTTO Payments-Zahlungsart durch den Endkunden weitergegebenen personenbezogenen Daten die OTTO Payments bzw. Geschäftspartner der OTTO Payments datenschutzrechtlich verantwortlich. Die OTTO Payments bzw. die Geschäftspartner der OTTO Payments verarbeiten die erhaltenen personenbezogenen Daten unter anderem zum Zweck der Prüfung, ob die von dem Endkunden ausgewählte OTTO Payments-Zahlungsart diesem auch eingeräumt werden kann. So wird z.B. aufgrund des Bestehens eines wirtschaftlichen Ausfallrisikos auf Seiten der OTTO Payments vor der Einräumung des OTTO Payments-Rechnungskaufs durch die OTTO Payments eine Bonitätsprüfung vorgenommen. Einzelheiten zu den Datenverarbeitungen durch die OTTO Payments / durch Geschäftspartner der OTTO Payments sind hier abrufbar.
Die Otto GmbH & Co. KGaA ist in ihrer Eigenschaft als Betreiberin der Plattform otto.de unter anderem für die Erhebung von Daten über Ihr Surfverhalten auf otto.de (z.B. Informationen über den Aufruf einzelner Unterseiten, Informationen über angesehene Artikel) datenschutzrechtlich verantwortlich. Darüber hinaus ist die Otto GmbH & Co. KGaA in ihrer Eigenschaft als Betreiberin der Plattform otto.de auch für die Verarbeitung personenbezogener Daten im Zusammenhang mit der Anlage sowie der Führung des otto.de-Kundenkontos datenschutzrechtlich verantwortlich.
Die Otto GmbH & Co. KGaA ist nicht nur Betreiberin der Plattform otto.de, sie bietet auf dieser auch selbst Waren / Leistungen zum Erwerb gegenüber Endkunden an. In diesem Zusammenhang ist die Otto GmbH & Co. KGaA unter anderem datenschutzrechtlich verantwortlich für die Verarbeitung personenbezogener Daten der Endkunden im Rahmen des Zustandekommens und der Abwicklung von Bestellungen.
Einzelheiten zu der Verarbeitung von personenbezogenen Daten durch die Otto GmbH & Co. KGaA in deren Eigenschaft als Betreiberin der Plattform otto.de sowie in deren Eigenschaft als Händler, der auf der Plattform otto.de Waren / Leistungen gegenüber Endkunden zum Erwerb anbietet, sind unter www.otto.de/datenschutz abrufbar.
Bitte beachten Sie, dass die Ihnen zustehenden Betroffenenrechte (u.a. Recht auf Auskunft) im Hinblick auf einzelne Datenverarbeitungen gegenüber dem für die jeweilige Datenverarbeitung Verantwortlichen geltend zu machen sind. Dies bedeutet unter anderem, dass Sie für den Fall, dass Ihnen eine durch Sie ausgewählte Ratepay-Zahlungsart nicht eingeräumt worden ist und Sie im Hinblick auf diese Nichteinräumung Auskunft begehren, sich mit Ihrem Auskunftsbegheren an Ratepay wenden müssen.
DATENSCHUTZINFORMATION – OTTO-SHOP „CALIDA“
Wir freuen uns über Ihr Interesse an unserem Otto-Auftritt (nachfolgend „Otto-Shop“). Der Schutz Ihrer Privatsphäre ist für uns sehr wichtig. Nachstehend informieren wir Sie ausführlich über den Umgang mit Ihren personenbezogenen Daten im Zusammenhang mit dem Verkauf unserer Produkte über den Marktplatz auf otto.de (Otto), der von der Otto GmbH & Co KG (Otto) betrieben wird.
1. Name und Kontaktdaten des für die Verarbeitung Verantwortlichen sowie des betrieblichen Datenschutzbeauftragten
Diese Datenschutzerklärung gilt für die Datenverarbeitung durch den Verantwortlichen nach Art. 4 Nr. 7 DSGVO:
Calida Group Digital GmbH (im folgenden Calida Digital)
Gewerbepark BWB 2
83052 Bruckmühl
Deutschland
Telefon: +49 8062 72133-10
Fax: +49 8062 72133-499
E-Mail: otto@calida.com
Der betriebliche Datenschutzbeauftragte von Calida Digital ist unter der o.g. Anschrift, zu Hd. Abteilung Datenschutz, bzw. otto@calida.com erreichbar.
2. Kontaktaufnahme
Über ein Kontaktformular von Otto können Sie den Kundenservice von Otto kontaktieren. Sofern Ihre Anfrage Sachverhalte umfasst, die sich auf unseren Otto-Shop beziehen, wird Otto unter Umständen die Anfrage an uns weiterleiten. Wenn Sie uns indirekt über Otto oder auch direkt kontaktieren (z. B. E-Mail) werden personenbezogene Daten erhoben. Aus dem jeweiligen Kontaktformular oder Ihrer E-Mail ergibt sich, welche Daten im Rahmen der Kontaktaufnahme durch uns verarbeitet werden.
Die Verarbeitung dieser Daten erfolgt ausschließlich zum Zweck der Beantwortung Ihres Anliegens bzw. für die Kontaktaufnahme und die damit verbundene technische Administration. Rechtsgrundlage für die Verarbeitung der Daten ist unser berechtigtes Interesse an der Beantwortung Ihres Anliegens gemäß Art. 6 Abs. 1 lit. f DSGVO. Zielt Ihre Kontaktierung auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO zur erforderlichen Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin. Ihre Daten werden nach abschließender Bearbeitung Ihrer Anfrage gelöscht, dies ist der Fall, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist und sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
3. Datenverarbeitung im Rahmen der Bestellabwicklung
Im Rahmen der Bestellabwicklung erhalten wir von Otto einige der von Ihnen im Otto-Shop angegeben Daten. Hierzu gehören:
• Vorname/Nachname (Pflichtangabe)
• Anschrift (Pflichtangabe)
• ggf. Telefonnummer
• ggf. Angaben zu einer abweichenden Lieferanschrift
• ggf. Postnummer (bei Lieferung an Packstation bzw. Postfiliale der DHL)
Der tatsächliche Umfang hängt davon ab, ob es sich um Pflichtangaben oder freiwillige Angaben handelt sowie von der von Ihnen gewählten Lieferoption.
Die Verarbeitung der Daten erfolgt, um Sie als unseren Vertragspartner identifizieren zu können, zur Überprüfung der Daten auf Plausibilität und um Ihre Bestellung abwickeln und an Sie ausliefern zu können. Angegebene Telefonnummern werden von uns ausschließlich zum Zwecke einer etwaigen erforderlichen Rückfrage bei Ihnen im Rahmen der Bestellabwicklung verwendet.
Eine Weitergabe Ihrer Daten zur Zahlungsabwicklung wie z. B. Kontonummer oder Kreditkartennummer an uns erfolgt nicht.
Die Datenverarbeitung erfolgt auf Ihre Anfrage hin und ist zum Zwecke der Erfüllung des Vertrags und vorvertraglicher Maßnahmen erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO.
Die im Rahmen der Bestellabwicklung verarbeiteten Daten werden bis zum Ablauf der gesetzlichen Gewährleistungspflicht gespeichert und regelmäßig nach 2 Jahren automatisch gelöscht, es sei denn, dass wir nach Artikel 6 Abs. 1 S. 1 lit. c DSGVO aufgrund von steuer- und handelsrechtlichen Aufbewahrungs- und Dokumentationspflichten (aus HGB, StGB oder AO) zu einer längeren Speicherung (von bis zu 10 Jahren) verpflichtet sind oder Sie in eine darüberhinausgehende Speicherung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO eingewilligt haben.
Wir erhalten keine Informationen zu den von Ihnen angegebenen Zahlungsdaten, sondern lediglich die Information, dass eine Bestellung zur Lieferung freigegeben ist.
4. Weitergabe von Daten an Dritte
Soweit dies gesetzlich zulässig ist und nach Art. 6 Abs. 1 S. 1 lit. b DSGVO für die Abwicklung des Vertrages mit Ihnen erforderlich ist, werden Ihre personenbezogenen Daten an Dritte weitergegeben.
Eine Übermittlung Ihrer persönlichen Daten an Dritte zu anderen als den im Folgenden aufgeführten Zwecken findet nicht statt.
a) Statusrückmeldungen
Im Rahmen von Bestell- und Retourenabwicklungen geben wir Informationen zum Status Ihrer Sendung an Otto weiter. Im Rahmen der Bestellabwicklung handelt es sich hierbei um die Sendungsverfolgungsnummer des Transportdienstleisters. Im Rahmen der Retourenabwicklung handelt es sich um Informationen zu der von Ihnen veranlassten Retoure.
Soweit hierbei personenbezogene Daten verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. b und f. Mit der Verarbeitung kommen wir unseren vertraglichen Pflichten Ihnen gegenüber nach, eine ordnungsgemäße und nachvollziehbare Bestell- und Retourenabwicklung zu erbringen. Zudem erfolgt die Weitergabe auf Grund unserer berechtigten Interessen, gegenüber Otto Verpflichtungen aus unserer Teilnahme gerecht zu werden, die eine ordnungsgemäße und nachvollziehbare Bestell- und Retourenabwicklung erfordern. Die Weitergabe erfolgt dabei nur soweit, als dies tatsächlich aufgrund Ihrer Bestellung/Retoure erforderlich ist.
b) Versandunternehmen
Wir geben Ihre Namen und die angegebene Lieferanschrift sowie ggf. Telefonnummer an das mit der Lieferung beauftragte Versandunternehmen weiter. Die Weitergabe ist zur Auslieferung der bestellten Ware und damit zur Vertragserfüllung nach Art. 6 Abs.1 Satz 1 lit. b DSGVO erforderlich. Die weitergegebenen Daten dürfen von dem Dritten ausschließlich zur Anlieferung der bestellten Ware verwendet werden.
5. Betroffenenrechte
Sie haben das Recht:
• gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen;
• gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;
• gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
• gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben;
• gemäß Art. 19 DSGVO folgendermaßen unterrichtet zu werden: Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber dem Verantwortlichen geltend gemacht, ist dieser verpflichtet, allen Empfängern, denen die Sie betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Ihnen steht das Recht zu, über diese Empfänger unterrichtet zu werden;
• gemäß Art. 20 DSGVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen;
• gemäß Art. 7 Abs. 3 DSGVO eine einmal erteilte Einwilligung jederzeit gegenüber uns zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen und
• gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder unseres Unternehmenssitzes wenden.
6. WIDERSPRUCHSRECHT
SOFERN IHRE PERSONENBEZOGENEN DATEN AUF GRUNDLAGE VON BERECHTIGTEN INTERESSEN GEMÄẞ ART. 6 ABS. 1 S. 1 LIT. F DSGVO VERARBEITET WERDEN, HABEN SIE DAS RECHT, GEMÄẞ ART. 21 DSGVO WIDERSPRUCH GEGEN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN EINZULEGEN, SOWEIT DAFÜR GRÜNDE VORLIEGEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN ODER SICH DER WIDERSPRUCH GEGEN DIREKTWERBUNG RICHTET. IM LETZTEREN FALL HABEN SIE EIN GENERELLES WIDERSPRUCHSRECHT, DAS OHNE ANGABE EINER BESONDEREN SITUATION VON UNS UMGESETZT WIRD.
MÖCHTEN SIE VON IHREM WIDERSPRUCHSRECHT GEBRAUCH MACHEN, GENÜGT EINE E-MAIL AN OTTO@CALIDA.COM.
7. Datensicherheit
Alle von Ihnen über den Otto-Shop an uns übermittelten Daten werden mit dem allgemein üblichen und sicheren Standard TLS (Transport Layer Security) verschlüsselt übertragen. TLS ist ein sicherer und erprobter Standard, der z.B. auch beim Onlinebanking Verwendung findet. Sie erkennen eine sichere TLS-Verbindung unter anderem an dem angehängten s am http (also https://..) in der Adressleiste Ihres Browsers oder am Schloss-Symbol im unteren Bereich Ihres Browsers.
Wir bedienen uns im Übrigen geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.
8. Hinweis auf die Datenschutzerklärung von Otto
Für alle weiteren Datenverarbeitungen, die über die vorstehend beschriebenen Datenverarbeitungen hinausgehen, ist Otto verantwortlich. Weitere Informationen zum Datenschutz von Otto können Sie in deren Datenschutzhinweisen einsehen: https://www.otto.de/datenschutz/
9. Aktualität und Änderung dieser Datenschutzerklärung
Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Dezember 2023.
Durch die Weiterentwicklung des Otto-Shops und Angebote darüber oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit über unseren Otto-Shop von Ihnen eingesehen werden.