A. Allgemeines

Betreiberin der Plattform otto.de ist die Otto (GmbH & Co KG). Auf der Plattform otto.de wird anderen Verkäufern (im Nachfolgenden: "Partner") die Möglichkeit eingeräumt, Waren / Leistungen anzubieten, die durch Endkunden erworben werden können.

Der Partner als datenschutzrechtlich Verantwortlicher

Die im Nachfolgenden unter Ziffer B. dieser Erklärung wiedergegebenen Informationen zum Datenschutz betreffen die Verarbeitung personenbezogener Daten der Endkunden durch den Partner als datenschutzrechtlich Verantwortlichen. Der Partner kommt durch die Erteilung der Informationen der ihm diesbezüglich obliegenden gesetzlichen datenschutzrechtlichen Verpflichtung (insbesondere aus der Datenschutz-Grundverordnung) nach. Der Partner ist unter anderem datenschutzrechtlich verantwortlich für die Verarbeitung personenbezogener Daten von Endkunden im Rahmen des Zustandekommens und der Abwicklung von Bestellungen bei dem Partner. In diesem Zusammenhang verarbeitet der Partner als datenschutzrechtlich Verantwortlicher unter anderem die folgenden Datenkategorien: Name; Postadressdaten; E-Mail-Adresse; Informationen über die Ware / Leistungen, die der Endkunde erwerben möchte / erwirbt. Einzelheiten zu der Datenverarbeitung durch den Partner können Sie den Ausführungen unter Ziffer B. dieser Erklärung entnehmen.

OTTO Payments-Zahlungsarten

Insofern der Partner auf der Plattform otto.de Endkunden die Möglichkeit einräumt, Zahlungsarten der Otto Payments GmbH, Werner-Otto-Straße 1-7, 22179 Hamburg (im Nachfolgenden: "OTTO Payments“), in Anspruch zu nehmen, sind für die Verarbeitung der durch den Partner an die OTTO Payments nach Auswahl der OTTO Payments-Zahlungsart durch den Endkunden weitergegebenen personenbezogenen Daten die OTTO Payments bzw. Geschäftspartner der OTTO Payments datenschutzrechtlich verantwortlich. Die OTTO Payments bzw. die Geschäftspartner der OTTO Payments verarbeiten die erhaltenen personenbezogenen Daten unter anderem zum Zweck der Prüfung, ob die von dem Endkunden ausgewählte OTTO Payments-Zahlungsart diesem auch eingeräumt werden kann. So wird z.B. aufgrund des Bestehens eines wirtschaftlichen Ausfallrisikos auf Seiten der OTTO Payments vor der Einräumung des OTTO Payments-Rechnungskaufs durch die OTTO Payments eine Bonitätsprüfung vorgenommen. Einzelheiten zu den Datenverarbeitungen durch die OTTO Payments / durch Geschäftspartner der OTTO Payments sind hier abrufbar.

Die Otto (GmbH & Co KG) als datenschutzrechtlich Verantwortliche

Die Otto (GmbH & Co KG) ist in ihrer Eigenschaft als Betreiberin der Plattform otto.de unter anderem für die Erhebung von Daten über Ihr Surfverhalten auf otto.de (z.B. Informationen über den Aufruf einzelner Unterseiten, Informationen über angesehene Artikel) datenschutzrechtlich verantwortlich. Darüber hinaus ist die Otto (GmbH & Co KG) in ihrer Eigenschaft als Betreiberin der Plattform otto.de auch für die Verarbeitung personenbezogener Daten im Zusammenhang mit der Anlage sowie der Führung des otto.de-Kundenkontos datenschutzrechtlich verantwortlich.

Die Otto (GmbH & Co KG) ist nicht nur Betreiberin der Plattform otto.de, sie bietet auf dieser auch selbst Waren / Leistungen zum Erwerb gegenüber Endkunden an. In diesem Zusammenhang ist die Otto (GmbH & Co KG) unter anderem datenschutzrechtlich verantwortlich für die Verarbeitung personenbezogener Daten der Endkunden im Rahmen des Zustandekommens und der Abwicklung von Bestellungen.

Einzelheiten zu der Verarbeitung von personenbezogenen Daten durch die Otto (GmbH & Co KG) in deren Eigenschaft als Betreiberin der Plattform otto.de sowie in deren Eigenschaft als Händler, der auf der Plattform otto.de Waren / Leistungen gegenüber Endkunden zum Erwerb anbietet, sind unter www.otto.de/datenschutz abrufbar.

Grundsatz bzgl. der Geltendmachung der Betroffenenrechte

Bitte beachten Sie, dass die Ihnen zustehenden Betroffenenrechte (u.a. Recht auf Auskunft) im Hinblick auf einzelne Datenverarbeitungen gegenüber dem für die jeweilige Datenverarbeitung Verantwortlichen geltend zu machen sind. Dies bedeutet unter anderem, dass Sie für den Fall, dass Ihnen eine durch Sie ausgewählte Ratepay-Zahlungsart nicht eingeräumt worden ist und Sie im Hinblick auf diese Nichteinräumung Auskunft begehren, sich mit Ihrem Auskunftsbegehren an Ratepay wenden müssen.

B. Gesetzliche Informationen zur Verarbeitung personenbezogener Daten durch den Partner als datenschutzrechtlich Verantwortlicher

Hinweise zur Verarbeitung personenbezogener Daten (Datenschutzhinweise) der engelhorn sports GmbH 

Wir freuen uns über Ihr Interesse an unserem Shop auf dem Otto GmbH & Co. KG Marketplace (nachfolgend otto.de). Der Schutz Ihrer Privatsphäre ist für uns sehr wichtig. Mit den folgenden Hinweisen informieren wir Sie transparent über Art und Umfang der Verarbeitung personenbezogener Daten im Rahmen des Online-Shops.

Gesetzliche Grundlage für unseren Datenschutz bilden insbesondere die Vorgaben der Datenschutz-Grundverordnung DSGVO sowie die ergänzenden Regelungen des Bundesdatenschutzgesetzes BDSG (neu). Die engelhorn sports GmbH ist ein Unternehmen der engelhorn-Gruppe.

Verantwortlicher

Für die Verarbeitung personenbezogener Daten in den in diesen Datenschutzhinweisen beschriebenen Situationen sind die folgenden Unternehmen der engelhorn-Gruppe gemeinsam verantwortlich:- Engelhorn GmbH & Co. KGaA, O 4,8, D-68161 Mannheim- Engelhorn Holding GmbH- engelhorn sports GmbH- Engelhorn Mode GmbH- Engelhorn Gastro GmbH- Engelhorn Shop GmbH- Best Blue Mode GmbH- Engelhorn Logistik GmbH, O 5,1-6, 68161 MannheimDiese Unternehmen haben (mit Ausnahme der Engelhorn KGaA und der Engelhorn Logistik GmbH) jeweils die Anschrift Fabrikstationstraße 40, 68163 Mannheim und werden in diesen Datenschutzhinweisen gemeinsam „engelhorn“ genannt.Grund für die gemeinsame Datenverarbeitung ist, dass die Unternehmen in der engelhorn-Gruppe bereits in vielen Bereichen eng zusammenarbeiten und unter einer gemeinsamen Marke auftreten. Einzelheiten der gemeinsamen Datenverarbeitung haben die Unternehmen der engelhorn-Gruppe in einer datenschutzrechtlichen Vereinbarung festgelegt. Dabei hat die engelhorn Holding GmbH eine besondere Stellung. Sie ist Ihr zentraler Ansprechpartner bei engelhorn in datenschutzrechtlichen Belangen. Sie können sämtliche Anfragen zum Datenschutz bei engelhorn zentral an die Engelhorn Holding GmbH stellen und erhalten von dieser eine schnelle und kompetente Auskunft:Engelhorn Holding GmbHAnschrift: Fabrikstationstraße 40, 68163 MannheimE-Mail: info@engelhorn.deTelefon +49 0621 167 0100Datenschutzbeauftragter

Unseren Datenschutzbeauftragten erreichen Sie unter:Gesellschaft für Personaldienstleistungen mbHPestalozzistraße 2734119 KasselTelefon: +49 561 78968-80E-Mail: datenschutz@gfp24.de  

Betroffenenrechte

Durch die Verarbeitung personenbezogener Daten ergeben sich für Sie als betroffene natürliche Person Rechte, die Sie uns gegenüber jederzeit ausüben können. Diese sind:

• Recht auf Widerruf einer datenschutzrechtlichen Einwilligungserklärung gemäß Art. 7 Abs. 3 DSGVO

• Recht auf Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten gemäß Art. 15 DSGVO 

• Recht auf Berichtigung unrichtiger oder auf Vervollständigung unvollständiger Daten gemäß Art. 16 DSGVO

• Recht auf Löschung Ihrer bei uns gespeicherten Daten gemäß Art. 17 DSGVO 

• Recht auf Einschränkung der Verarbeitung Ihrer Daten gemäß Art. 18 DSGVO

• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO

• Widerspruchsrecht gemäß Art. 21 DSGVO

• Automatisierte Entscheidungen im Einzelfall einschließlich Profiling gemäß Art. 22 DSGVO.

Recht auf Auskunft

Sie haben das Recht von uns zu erfahren, ob und – wenn ja – welche personenbezogenen Daten wir von Ihnen verarbeiten sowie von uns Kopien Ihrer personenbezogenen Daten zu verlangen. Bitte beachten Sie, dass Ihr Auskunftsrecht unter bestimmten Umständen gemäß den gesetzlichen Vorschriften eingeschränkt sein kann.

Recht auf Berichtigung

Sollten die Sie betreffenden Angaben nicht (mehr) zutreffend sein, haben Sie das Recht, unverzüglich die Berichtigung der Sie betreffenden unrichtigen personenbezogener Daten und ggf. die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

Recht auf Löschung

Sie haben nach Maßgabe der gesetzlichen Vorgaben das Recht, zu verlangen, dass Sie betreffende Daten unverzüglich gelöscht werden, z.B. wenn die Daten für die verfolgten Zwecke nicht mehr benötigt werden und die gesetzlichen Aufbewahrungs- und Archivvorschriften einer Löschung nicht entgegenstehen.

Recht auf Einschränkung der Verarbeitung 

Sie haben im Rahmen der Vorgaben des Art. 18 DSGVO das Recht, eine Einschränkung der Verarbeitung der Sie betreffenden Daten zu verlangen, z.B. wenn Sie Widerspruch gegen die Verarbeitung eingelegt haben, für die Dauer der Prüfung, ob dem Widerspruch stattgegeben werden kann.

Recht auf Datenübertragbarkeit 

Sie haben das Recht, Daten, die Sie uns bereitgestellt haben, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

Recht auf Widerruf einer datenschutzrechtlichen Einwilligungserklärung

Sofern die Verarbeitung Ihrer personenbezogenen Daten auf einer uns erteilten Einwilligung beruht, haben Sie jederzeit das Recht, diese Einwilligung zu widerrufen. Durch den Widerruf wird die Rechtmäßigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung, nicht berührt.

Ihren Widerruf richten Sie formlos an Engelhorn Holding GmbH, Fabrikationsstraße 40, 68163 Mannheim, E-Mail: info@engelhorn.de. Wir möchten darauf hinweisen, dass Ihr Widerspruch auch in weiteren Verfahren erfolgen kann bzw. technisch bedingt erfolgen muss. Weitere Informationen hierzu finden Sie jeweils in den beschriebenen Diensten.

Widerspruchsrecht zur Verarbeitung 

Unter den Voraussetzungen des Art. 21 Abs. 1 DSGVO kann einer Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO aus Gründen, die sich aus der besonderen Situation Ihrerseits ergeben, widersprochen werden. Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Wenn Sie von ihrem Widerspruchsrecht Gebrauch machen, werden wir ihre betroffenen personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihren Interessen, Rechten und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. 

Ihren Widerspruch richten Sie formlos an Engelhorn Holding GmbH, Fabrikationsstraße 40, 68163 Mannheim, E-Mail: info@engelhorn.de. Wir möchten darauf hinweisen, dass Ihr Widerspruch auch in weiteren Verfahren erfolgen kann bzw. technisch bedingt erfolgen muss. Weitere Informationen hierzu finden Sie jeweils in den beschriebenen Diensten.

Beschwerderecht bei der Datenschutzbehörde

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei der Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten nicht rechtmäßig erfolgt. Die Anschrift der für unser Unternehmen zuständigen Aufsichtsbehörde lautet: 

Der Landesdatenschutzbeauftragte für Datenschutz und Informationsfreiheit Baden-WürttembergPostfach 10 29 3270025 StuttgartTelefon: +49 711 615541 0Telefax: +49 711 615541 15E-Mail: poststelle@lfdi.bwl.de  

Automatische Entscheidung im Einzelfall einschließlich Profiling

Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

Datenverarbeitung zur Bestellabwicklung und Kontaktaufnahme

Ihre personenbezogenen Daten werden über otto.de oder direkt durch uns erhoben, wenn Sie diese im Rahmen Ihrer Bestellung oder bei einer Kontaktaufnahme mit uns (z.B. per Kontaktformular oder E-Mail) mitteilen. Dabei handeln sowohl otto.de als auch wir als Verantwortlicher. Alle Daten, die über otto.de erhoben werden, werden auf den Servern von otto.de verarbeitet und gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO zur Vertragsabwicklung, bzw. zur Bearbeitung Ihrer Anfrage an uns weitergegeben.

Für die Abwicklung der Verträge bzw. zur Bearbeitung Ihrer Kontaktaufnahme notwendige Pflichtangaben sind gesondert markiert, weitere Angaben sind freiwillig. Welche Daten erhoben werden, ist aus den jeweiligen Eingabeformularen ersichtlich. Für den Kauf von Waren auf dem Marketplace ist die Eröffnung eines Kundenkontos bzw. der von otto.de zur Verfügung gestellten Anmeldeoptionen erforderlich. Ohne Angabe der erforderlichen Daten ist ein Vertragsabschluss nicht möglich.

Wir verwenden die von Ihnen mitgeteilten Daten gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO zur Vertragsabwicklung und Bearbeitung Ihrer Anfragen. Nach vollständiger Abwicklung des Vertrages speichern wir die für die Vertragsabwicklung erhobenen Daten bis zum Ablauf der gesetzlichen Vorgaben, sofern Sie nicht ausdrücklich in eine weitere Nutzung Ihrer Daten eingewilligt haben. Aufbewahrungsfristen aus dem Handels- und Steuerrecht verpflichten uns, die erforderlichen Informationen für die Dauer von zehn Jahren (nach Vertragsschluss) zu speichern.

Im Rahmen der Bestellabwicklung geben wir Ihre erforderlichen Daten (Anrede, Vor- und Nachname, Anschrift) zum Zwecke der Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) gegebenenfalls an folgende Dritte weiter, die diese Daten für die Durchführung und Auslieferung der Bestellung verwenden. Bei den genannten Dritten handelt es sich um Logistikdienstleister, Sendungsverfolgungsservice, Retourenabwicklung, Reklamationsservice, Auftragsschnittstellen-Dienstleister.

Die Einwilligung kann jederzeit mit Wirkung für die Zukunft gegenüber dem oben bezeichneten Verantwortlichen oder gegenüber dem Servicedienstleister widerrufen werden.

Wir arbeiten mit folgenden Versanddienstleistern zusammen:

DHL / Deutsche Post AG, Charles-de-Gaulle-Straße 20, 53113 Bonn. Nähere Informationen zur Verarbeitung finden Sie in den Datenschutzhinweisen unter https://www.deutschepost.de/de/d/deutsche-post-direkt/deutsche-post-direkt-datenschutz.html.

Zahlungsabwicklung

Die Zahlungsabwicklung erfolgt über die Hanseatic Bank GmbH & Co. KG, Bramfelder Chaussee 101, 22177 Hamburg (nachfolgend Hanseatic Bank), an die wir Ihre im Rahmen des Bestellvorgangs mitgeteilten Informationen nebst den Informationen über Ihre Bestellung gemäß Art. 6 Abs. 1 lit. b DSGVO weitergeben. Für die Abwicklung von Zahlungen kann die Hanseatic Bank sich weiterer Zahlungsdienstleister bedienen, die Ihnen in den Zahlungsinformationen bei otto.de mitgeteilt werden. Die Weitergabe Ihrer Daten erfolgt ausschließlich zum Zwecke der Zahlungsabwicklung über otto.de und nur insoweit, als sie hierfür erforderlich ist. Unter der nachstehenden Internetadresse erhalten Sie weitere Informationen über die Datenschutzbestimmungen von Hanseatic Bank: https://www.hanseaticbank.de/services/datenschutz/.

Bei Inanspruchnahme von RatePAY-Zahlungsarten erfolgt die Zahlungsabwicklung über die RatePAY GmbH, Franklinstraße 28-29, 10587 Berlin (nachfolgend RatePAY), an die wir Ihre im Rahmen des Bestellvorgangs mitgeteilten Informationen nebst den Informationen über Ihre Bestellung gemäß Art. 6 Abs. 1 lit. b DSGVO weitergeben. Für die Abwicklung von Zahlungen kann RatePAY sich weiterer Zahlungsdienstleister bedienen, die Ihnen in den Zahlungsinformationen bei otto.de mitgeteilt werden. Die Weitergabe Ihrer Daten erfolgt ausschließlich zum Zwecke der Zahlungsabwicklung über otto.de und nur insoweit, als sie hierfür erforderlich ist. Unter der nachstehenden Internetadresse erhalten Sie weitere Informationen über die Datenschutzbestimmungen von RatePAY: https://www.ratepay.com/legal-payment-dataprivacy/.

Geltung der otto.de-Datenschutzerklärung

Im Übrigen gilt die Datenschutzerklärung von otto.de. Sie können sich über den Umgang mit Ihren Daten bei otto.de hier informieren: https://www.otto.de/datenschutz/.