Merkzettel Warenkorb

Datenschutz bücher.de

Stand: Januar 2026

Liebe Kunden und Kundinnen,

mit den nachfolgenden Hinweisen möchten wir Sie über die Verarbeitung Ihrer personenbezogenen Daten im Sinne des Art. 4 Nr. 1 DSGVO (nachfolgend: „Daten“) im Zusammenhang mit der Nutzung unserer Telemedienangebote (Website www.buecher.de und eReader) (nachfolgend benannt als: „Website“) der Thalia Bücher GmbH (nachfolgend: „bücher.de“, „wir“, „uns“ oder „Thalia“) und den damit verbundenen Leistungen informieren und Sie über Ihre Rechte nach der Datenschutz-Grundverordnung (nachfolgend: „DSGVO“), dem Gesetz über den Datenschutz und den Schutz der Privatsphäre in der Telekommunikation und bei digitalen Diensten („TDDDG“) und dem Bundesdatenschutzgesetz (nachfolgend: „BDSG“) aufklären.
I. Wer ist Verantwortlicher für Ihre Daten?

Verantwortlich für die Verarbeitung Ihrer Daten ist:

 

Thalia Bücher GmbH

Batheyer Straße 115-117

58099 Hagen

Tel.: 0251 5309 521

E-Mail: [email protected]

 

Wir haben zudem einen externen Datenschutzbeauftragten, den Sie unter nachstehenden Kontaktmöglichkeiten erreichen können:

 

Christian Volkmer Projekt 29 GmbH & Co. KG

Ostengasse 14

93047 Regensburg

Tel.: 0941 2986930

Fax: 0941 29869316

E-Mail: [email protected] 
II. Welche Daten verarbeiten wir von Ihnen und für welche Zwecke verwenden wir diese?

Wir verarbeiten Ihre Daten im Einklang mit den gesetzlichen Bestimmungen. Welche Daten im Einzelnen verarbeitet und in welcher Weise genutzt werden, richtet sich maßgeblich nach den jeweiligen Diensten, die Sie in Anspruch nehmen. Nachfolgend finden Sie eine Übersicht der einzelnen Zwecke sowie der Rechtsgrundlagen, auf der die jeweilige Verarbeitung beruht:


1. Webshop

 

a) Vertragsanbahnung und -erfüllung

Um Ihre Bestellung aufzunehmen und abzuwickeln, erheben wir im Rahmen des Bestellvorgangs die folgenden Daten von Ihnen:
 
• Vor- und Nachname nebst Anrede
• E-Mail-Adresse
• Rechnungsanschrift 
• Lieferadresse
• Ggf. Telefonnummer
• Zahlungsdaten (Zahlart und ggf. Bankverbindung)
• Auftragsnummer
• Gekaufte Produkte und Retouren
• Datum und Zeitpunkt der Bestellung
 
Sofern Sie nicht als Gast bestellen, sondern auch ein Kundenkonto bei uns anlegen, verarbeiten wir zusätzlich nachfolgende Daten:
 
• Passwort
• Kundennummer
• Kundennummer von Bonusprogrammen, z.B. PAYBACK
• Geburtsdatum
• Ggf. Ihre Daten aus den Kundenkonten bei thalia.de, thalia.at, orellfüssli.ch oder osiander.de
 
Die Verarbeitung der Daten im Rahmen des Bestellvorgangs erfolgt zur Erfüllung des Vertrags mit Ihnen gemäß Art. 6 Abs. 1 b) DSGVO. Sofern wir weitere Daten von Ihnen bei Erstellung des Kundenkontos erheben, beruht dies sowohl auf Ihrer diesbezüglichen Einwilligung nach Art. 6 Abs. 1 a) i.V.m. Art. 7 DSGVO als auch auf unserem berechtigten Interesse gemäß Art. 6 Abs. 1 f) DSGVO, eine Kundenbeziehung mit Ihnen zu pflegen.

b) Dienstleister zur Bestellabwicklung

Im Zusammenhang mit der Abwicklung einer Bestellung setzen wir verschiedene Dienstleister oder Partnerunternehmen ein, die uns bei der Bestellabwicklung, bei der Versorgung der Kunden mit Informationen und bei der Bereitstellung von Dienstleistungen unterstützen. Diese Unternehmen sind unsere Auftragsverarbeiter gemäß Art. 28 DSGVO und dürfen Ihre Daten ausschließlich zur Erfüllung ihrer Aufgaben in unserem Auftrag nutzen. Für die Einhaltung der datenschutzrechtlichen Bestimmungen durch diese Dienstleister sind wir verantwortlich und hat entsprechende Auftragsverarbeitungsverträge (im Folgenden auch: AVV) nach den gesetzlichen Vorgaben, insbesondere Art. 28 DSGVO, mit den Dienstleistern geschlossen.

c) Zahlungsabwicklung

Im Bereich der Zahlung via Kreditkarte, Apple Pay, Google Pay und PayPal arbeiten wir zusammen mit der Adyen N.V., Simon Carmiggelstraat 6-50, 1011 DJ Amsterdam, Niederlande („Adyen“) Adyen ist als Zahlungsdienstleister eigenständige Verantwortliche und als Unternehmen innerhalb der EU ebenfalls nach der DSGVO verpflichtet. Mit der Auswahl einer dieser Zahlungsoptionen willigen Sie in die zur Zahlungsabwicklung sowie zur Identitäts- und Bonitätsprüfung erforderliche Übermittlung Ihrer Daten an Adyen ein.
 
Zur Zahlungsabwicklung übermitteln wir den Kaufbetrag, die gewählte Zahlart, Ihre E-Mail-Adresse, die Ihnen von uns zugeordnete Kundenummer und einfache Browser-Informationen (Sprache, Land). In der Regel werden die Daten bei Adyen nur so lange gespeichert, wie sie für die Zahlungsabwicklung (einschließlich der Bearbeitung von möglichen Rücklastschriften und dem Forderungseinzug) und zur Missbrauchsbekämpfung benötigt werden.
 
Bei Fragen zur Datenverarbeitung durch Adyen oder zur Geltendmachung Ihrer Rechte können Sie sich an deren Datenschutzbeauftragten wenden, den Sie unter der angegebenen Adresse oder per E-Mail unter [email protected] oder per Post an Adyen N.V., Simon Carmiggelstraat 6-50, 1011 DJ Amsterdam, Niederlande erreichen.
 
Weitere Einzelheiten zu der dortigen Datenverarbeitung entnehmen Sie bitte deren Datenschutzhinweisen unter: https://www.adyen.com/de_DE/richtlinien-und-haftungsausschluss/privacy-policy 

d) Inkasso/Zahlungsaufall

Im Falle eines Zahlungsverzugs übermitteln wir bei Vorliegen der weiteren gesetzlichen Voraussetzungen die erforderlichen Daten an ein mit der Geltendmachung dieser Forderung beauftragtes Unternehmen. Rechtsgrundlagen hierfür ist Art. 6 Abs. 1 b) als auch Art. 6 Abs. 1 f) DSGVO. Die Geltendmachung der vertraglichen Forderung ist ein berechtigtes Interesse im Sinne des Art. 6 Abs. 1 f) DSGVO.

e) Missbrauchsprävention und Bonitätsprüfung

Um Ihnen möglichst gute Optionen für die Wahl der Zahlungsart anbieten zu können und Schwierigkeiten im Zahlungsverkehr auszuschließen, schützen wir Sie und uns vor Missbrauch. Wir übermitteln Ihre Daten (Name, Adresse und ggf. Geburtsdatum) daher und zum Zweck der Bonitätsprüfung, dem Bezug von Informationen zur Beurteilung des Zahlungsausfallrisikos auf Basis mathematisch-statistischer Verfahren unter Verwendung von Anschriftendaten sowie zur Verifizierung Ihrer Adresse (Prüfung auf Zustellbarkeit) an die infoscore Consumer Data GmbH, Rheinstr. 99, 76532 Baden-Baden.
 
Rechtsgrundlage dieser Übermittlung ist Art. 6 Abs. 1 b) und f) DSGVO. Übermittlungen auf der Grundlage dieser Bestimmungen dürfen nur erfolgen, soweit dies zur Wahrnehmung berechtigter Interessen unseres Unternehmens oder Dritter erforderlich ist und nicht die Interessen der Grundrechte und Grundfreiheiten der betroffenen Personen, die den Schutz personenbezogener Daten erfordern, überwiegen. Detaillierte Informationen zur ICD i.S.d. Art. 14 Europäische Datenschutzgrundverordnung („EU DSGVO“), d.h. Informationen zum Geschäftszweck, zu Zwecken der Datenspeicherung, zu den Datenempfängern, zum Selbstauskunftsrecht, zum Anspruch auf Löschung oder Berichtigung etc. finden Sie unter folgendem Link.  




Im Rahmen des Antragsverfahrens gleichen wir Ihre Bankverbindungsdaten (nur IBAN und BIC bzw. Kontonummer und Bankleitzahl, keine Angaben zur Person) mit dem Return-debit-Prevention-Pool (RPP) der infoscore Consumer Data GmbH (ICD), Rheinstr. 99, 76532 Baden-Baden ab. Der RPP hat die Funktion einer Sperrdatei.
 
Darüber hinaus werden wir im Falle der Nichteinlösung der Lastschrift, soweit zulässig, Ihre Bankverbindung (nur IBAN und BIC, keine Angaben zur Person) in den RPP der ICD einmelden, die diese Sperrung anderen Unternehmen, die am Auskunftsverfahren beteiligt sind, auf Anfrage übermittelt. Nach Bezahlung der Rücklastschrift werden wir die Erledigung in den RPP melden. 

f) PAYBACK

Sofern Sie am PAYBACK-Programm teilnehmen und Ihre PAYBACK-Kundennummer Ihrem Kundenkonto hinterlegt haben, übermitteln wir Ihre zur Abwicklung der Leistungen von PAYBACK erforderlichen Daten an die PAYBACK GmbH, Theresienhöhe 12, 80339 München. Solange Sie Ihre PAYBACK-Kundennummer in Ihrem Kundenkonto gespeichert haben, verarbeiten wir diese für das Sammeln von PAYBACK-Punkten für Bestellungen in unserem Online-Shop. Zur Gutschrift der gesammelten PAYBACK-Punkte übermitteln wir Ihre Daten an den PAYBACK Rabattverein e.V. und - soweit mit Ihrer Einwilligung gestattet - an die PAYBACK GmbH für Zwecke der Werbung und Marktforschung. Weitere Informationen zur Datennutzung im Rahmen Ihrer Einwilligung in Werbung und Marktforschung seitens PAYBACK finden Sie unter www.payback.de/datenschutz .
 
Für bestimmte Verarbeitungen Ihrer Daten im Zusammenhang mit der Teilnahme am PAYBACK-Programm sind der PAYBACK Rabattverein e.V., die PAYBACK GmbH und wir teilweise gemeinsam Verantwortliche. Hierbei ist in einer Vereinbarung festgelegt, wer welche datenschutzrechtlichen Verpflichtungen erfüllt. Den wesentlichen Inhalt dieser Vereinbarungen stellt Ihnen PAYBACK auf Anforderung zur Verfügung.

g) Datenverarbeitung innerhalb der Thalia Gruppe

Zur Erhöhung der länderübergreifenden Services sowie der konzernübergreifenden Datenverwaltung werden Ihre Daten, die wir innerhalb der Gruppe verarbeiten, z.B. unter www.bücher.de, www.thalia.de, www.thalia.at, www.orellfüssli.ch und www.osiander.de, einheitlich zusammengefasst und entsprechend der damit bestehenden Rechtsgrundlage zur Verarbeitung verarbeitet. Hierbei handelt es sich ausschließlich um Unternehmen innerhalb der EU bzw. sichere Drittstaaten, weswegen eine Drittstaatenübermittlung ohne angemessenes Datenschutzniveau ausgeschlossen ist. Rechtsgrundlage für die Verarbeitung innerhalb der Thalia-Gruppe ist - neben der jeweils im Einzelfall bestehenden Rechtsgrundlage – die Rechtsgrundlage aus unseren berechtigten Interessen, Art. 6 Abs. 1 f) DSGVO.

Die Datenempfänger im Rahmen dieser Konzernstruktur finden Sie unten unter Abschnitt III. dieser Datenschutzhinweise.

 

Kundenkontoverwaltung:

Sollten die in einer Filiale bzw. in Ihren Kundenkonten mit identischer E-Mail-Adresse hinterlegten Daten für die Kundenkonten bei www.bücher.de, www.thalia.de, www.thalia.at, www.orellfüssli.ch oder www.osiander.de abweichend sein, werden diese vereinheitlicht. Sowohl in den Buchhandlungen als auch in unseren Onlineshops werden dieselben Daten entsprechend der jeweiligen Rechtsgrundlage genutzt. Maßgeblich für die Anpassung innerhalb eines Kundenkontos ist das Kundenkonto, in dem Sie zuletzt aktiv waren. Diese Aktivität kann eine Bestellung oder eine Änderung an Ihren Daten (z.B. Rechnungsadresse, Telefonnummer, Passwort) sein.

Nehmen Sie nach Vereinheitlichung der Daten Änderungen in einem Kundenkonto oder stationär in einer Filiale vor, werden diese Änderungen automatisch in unser System übernommen und gelten dann ebenfalls länderübergreifend. Sie als Kunde behalten alle angelegten Kundenkonten weiterhin bei und auch unter "Mein Konto" finden Sie die gewohnte Ansicht. Daher ist es nicht möglich, Kundenkonten mit identischer E-Mail-Adresse und unterschiedlichen Rechnungsanschriften anzulegen.

Für diesen Zweck leiten wir Ihre Daten aus dem Kundenkonto an unsere verbundenen Unternehmen weiter, die in die Anlage und Pflege von Kundendaten verbunden sind. Diese Weiterleitung dient einerseits der Vertragsanbahnung und Vertragsdurchführung zwischen Ihnen und der jeweiligen Gesellschaft (Gruppen-Gesellschaft) gemäß Art. 6 Abs. 1 b) DSGVO und basiert auf unserem berechtigten Interesse einer konzernübergreifenden Kundenverwaltung gemäß Art. 6 Abs. 1 f) DSGVO.

Die Datenempfänger im Rahmen dieser Konzernstruktur finden Sie unten unter Abschnitt III. dieser Datenschutzhinweise.

 

h) Kundenrezessionen

Sofern Sie eine Kundenrezension oder sonstige Bewertung zu einem unserer angebotenen Produkte abgeben, verarbeiten wir – sofern erhoben/angegeben - folgende Daten von Ihnen, um Ihre Kundenrezensionen über alle Kanäle (z.B. Webshop, eReader, Social Media, Newsletter, Werbematerialien und/oder stationär) für andere Personen anzuzeigen:

• Vor- und Nachname (ggf. fiktiver Name/Ihr Pseudonym)

• Stadt • Bewertungstext

• Persönliche Präferenzen, sofern Sie diese Angaben in Ihrem Bewertungsprofil zur Veröffentlichung freigegeben haben

• Datum der Bewertung/Rezension Diese Verarbeitung basiert neben Ihrer damit verbundenen Einwilligung nach Art 6 Abs. 1 a) DSGVO auf unserem berechtigten Interesse gemäß Art. 6 Abs. 1 f) DSGVO, unseren Interessentinnen und Interessenten und Kundinnen und Kunden einen Austausch über die angebotene Ware zu ermöglichen.

 

2. Kundenkommunikation

Um mit Ihnen bestmöglich kommunizieren zu können, bieten wir folgende Kommunikationsmöglichkeiten an:

a) Kontaktformular/Kunden-Hotline/Kunden E-Mails

Um mit Ihnen per E-Mail, Telefon oder postalisch zu kommunizieren im Zusammenhang mit Kontaktanfragen, Beschwerden, Terminvereinbarung sowie Terminerinnerung verarbeiten wir die nachfolgenden Daten von Ihnen:
 
• Kontaktinformationen, wie Telefonnummer, Handynummer, E-Mail-Adresse, Faxnummer und Postanschrift
• Vor- und Nachname
• Kunden- und/oder Auftragsnummer
• Auftragshistorie
• Sonstige Daten, die Sie uns im Rahmen der Kommunikation bereitstellen
 
Die Verarbeitung dieser Daten basiert auf der Rechtsgrundlage des Art. 6 Abs. 1 b) DSGVO, sofern die Kommunikation im Zusammenhang mit der Durchführung Ihrer Bestellung erfolgt. Die Verarbeitung für andere Kommunikation erfolgt auf Basis unseres berechtigten Interesses gemäß Art. 6 Abs. 1 f) DSGVO.
 
 
Versandbenachrichtigungen - PAQATO
 
Zur Optimierung der Versandkommunikation setzen wir den Dienst PAQATO GmbH, Wienburgstraße 207, 48159 Münster, ein. Über PAQATO werden nach Versand Ihrer Bestellung personalisierte Sendungsverfolgungsnachrichten erstellt und versendet. Hierzu übermitteln wir Deine Versand- und Bestelldaten (Name, Adresse, E-Mail-Adresse, Trackingnummer) an PAQATO. Weitere Informationen zur Datenverarbeitung durch PAQATO sind hier zu finden: https://www.paqato.com/datenschutz .

b) Chatfunktionen

 

Kundenservice-Chat

Auf unseren Websites bieten wir Ihnen auf einigen unserer Websites die Möglichkeit, per Browser-Chat direkt mit einem Mitarbeiter aus unserem Kundenservice zu kommunizieren. Um Sie entsprechend mit Ihrer individuellen Anfrage zuordnen zu können, erheben wir zunächst folgende personenbezogenen Daten:
 
• Vor- und Nachname
 
Diese Datenverarbeitung erfolgt durch freiwillige Nutzung der Chatfunktion und im Rahmen (vor-) vertraglicher Maßnahmen sowie unserer berechtigten Interessen und ist mithin auf Art. 6 Abs. 1 a), b) und f) DSGVO gestützt.
 
Zur Erbringung des Kundenservices über diese Chatfunktion setzen wir den technischen Dienstleister novomind AG, Bramfelder Chaussee 45, 22177 Hamburg als Auftragsverarbeiter ein.
 
Als inländisches Unternehmen ist die novomind AG ebenfalls direkt der DSGVO verpflichtet. Bei Nutzung dieser Chat-Funktion setzt die novomind AG in eigener Verantwortung Web-Services, z.B. Cookies, ein. Einzelheiten der Verarbeitung von personenbezogenen Daten durch die novomind AG entnehmen Sie bitte deren Datenschutzhinweisen unter: https://www.novomind.com/de/datenschutz/ 
 
 
WhatsApp Messenger
 
Um Ihnen eine weitere Möglichkeit zu bieten, mit dem Thalia-Kundenservice zu kommunizieren, nutzen wir auf einigen unserer Websites den WhatsApp Messenger. Anbieter des Messengers ist WhatsApp Ireland Ltd., Irland, als – neben WhatsApp LLC, 1601 Willow Road, Menlo Park, 94025 Kalifornien (USA) - angehöriges Unternehmen der Meta Platforms Ireland Ltd. bzw. Meta Platforms Inc., 1 Meta Way, Menlo Park, 94025-1453 Kalifornien (USA), der als Auftragsverarbeiter von uns agiert.
 
Im Rahmen der Nutzung von WhatsApp verarbeiten wir die nachfolgenden Daten von Ihnen:
 
• Name und Vorname, Telefon-/ Mobilfunknummer
• Messenger-ID
• Profilbild
• Gesendete Nachrichten
 
Die Verarbeitung der Daten durch uns erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 a) DSGVO, die Sie erteilen, wenn Sie uns eine Nachricht über WhatsApp senden. Darüber hinaus erfolgt die Verarbeitung aufgrund etwaiger (vor-) vertraglicher Maßnahmen sowie unserer berechtigten Interessen aus Art. 6 Abs. 1 b) und f) DSGVO.
 
Zur Erbringung des Kundenservices über WhatsApp setzen wir den technischen Dienstleister novomind AG, Bramfelder Chaussee 45, 22177 Hamburg als Auftragsverarbeiter ein.
 
Bitte beachten Sie, dass WhatsApp Ireland Ltd., Irland die Daten auch an WhatsApp LLC und Meta Patforms, Inc. weiterleitet. Der Datentransfer in die USA erfolgt auf Basis des EU-U.S. Data-Privacy Frameworks sowie (hilfsweise) der EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 c) DSGVO und Ihrer erteilten Einwilligung nach Art. 6 Abs. 1 a) sowie ggf. Art. 49 Abs. 1 UAbs. 1 a) DSGVO.

c) Newsletter

Sofern Sie sich für unseren Newsletter anmelden, verwenden wir Ihre E-Mail-Adresse, um Sie über Themen rund um Thalia, z.B. Produkte, (Filial-) Aktionen, Gewinnspiele sowie sortimentsnahe Angebote von unseren Partnern zu informieren. Die Verarbeitung erfolgt auf der Rechtsgrundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 a) DSGVO. Die Abmeldung vom Newsletter ist jederzeit möglich unter [email protected].
 
 
Braze
 
Auf unserer Website nutzen wir den Dienst der Braze, Inc., 330 West 34th Street, 18th Floor, New York, NY 10001, USA ("Braze") für Newsletter-Marketing und Push-Nachrichten.
 
Braze verarbeitet Nutzer-Daten wie E-Mail, Push Tokens, Interaktionsdaten und IP-Adressen, um die Aussendung der Newsletter und Push-Nachrichten zu steuern und Nutzerinteraktionen zu analysieren.
 
Wir haben mit Braze einen Auftragsverarbeitungsvertrag / Data-Processing-Agreement abgeschlossen, mit welchem sich Braze verpflichtet, die Daten unserer Kunden zu schützen und diese nicht an Dritte weiterzuleiten und bei einer Datenübermittlung in die USA die Regelungen der Standardvertragsklauseln gemäß Art. 46 DSGVO einzuhalten. Die Übermittlung Ihrer Daten in die USA erfolgt auf Basis des EU-U.S. Data-Privacy Frameworks, des DPA sowie (hilfsweise) der EU-Standardvertragsklauseln gemäß Art. 46 DSGVO.
 
Die Datenverarbeitung erfolgt auf Basis Ihrer Einwilligung gemäß Art 6 Abs. 1 a) DSGVO, die Sie jederzeit mit Wirkung für die Zukunft widerrufen können. Bestehende Kunden können über ähnliche Produkte und Dienstleistungen im Rahmen der gesetzlichen Vorgaben informiert werden. Auch diesem Nutzungszweck können Sie jederzeit widersprechen.
 
Die Newsletter enthalten einen sog. „Tracking-Pixel“, d.h. eine pixelgroße Datei, die beim Öffnen des Newsletters von dem Server von Braze abgerufen wird. Im Rahmen dieses Abrufs werden zunächst technische Informationen, wie Informationen zum Browser und Ihrem System, als auch Ihrer IP-Adresse und Zeitpunkt des Abrufs erhoben. Diese Informationen werden zur technischen Verbesserung der Services anhand der technischen Daten oder der Zielgruppen und Ihres Leseverhaltens anhand derer Abruforte (die mit Hilfe der IP-Adresse bestimmbar sind) oder der Zugriffszeiten erhoben.
 
Zu den statistischen Erhebungen gehört ebenfalls die Feststellung, ob die Newsletter geöffnet werden, wann sie geöffnet werden und welche Links daraus geklickt werden. Diese Informationen können aus technischen Gründen den einzelnen Newsletterempfängern zugeordnet werden. Es ist jedoch weder unser Bestreben noch das von Braze, einzelne Nutzer zu beobachten. Die Auswertungen dienen uns viel mehr dazu, die Lesegewohnheiten unserer Nutzer zu erkennen und unsere Inhalte auf sie anzupassen oder unterschiedliche Inhalte entsprechend den Interessen unserer Nutzer zu versenden.
 
Online-Aufruf und Datenmanagement bei Braze
 
Es gibt Fälle, in denen wir die Newsletterempfänger auf die Webseiten von Braze leiten. Z.B. enthalten unsere Newsletter einen Link, mit dem die Newsletterempfänger die Newsletter online abrufen können (z.B. bei Darstellungsproblemen im E-Mailprogramm). Ferner können Newsletterempfänger Ihre Newsletterabonnements verwalten und sich für alle oder einzelne Newsletter an- und abmelden. Ebenso ist die Datenschutzerklärung von Braze nur auf deren Seite abrufbar.
 
In diesem Zusammenhang weisen wir darauf hin, dass auf den Webseiten von Braze Cookies eingesetzt und damit personenbezogene Daten durch Braze, deren Partnern und eingesetzten Dienstleistern (z.B. Google Analytics) verarbeitet werden. Auf diese Datenerhebung haben wir keinen Einfluss. Weitere Informationen können der Datenschutzerklärung von Braze entnommen werden,
https://www.braze.com/company/legal/privacy . Wir weisen zusätzlich auf die Widerspruchsmöglichkeiten in die Datenerhebung zu Werbezwecken auf den Webseiten https://www.aboutads.info/choices/  und https://www.youronlinechoices.com  (für den Europäischen Raum) hin.
 

d) Werbeschreiben

Wir verwenden Ihre Kontaktdaten zudem, um Werbung für Produkte, die Sie interessieren könnten, per E-Mail oder Briefpost zu versenden. Dies gilt unabhängig davon, ob Sie sich zum Newsletter anmelden. Wenn wir Ihre E-Mail-Adresse im Zusammenhang mit dem Verkauf einer Ware oder Dienstleistung erhalten und Sie dem nicht widersprochen haben, behalten wir uns vor, Ihnen auf rechtlicher Grundlage, z.B. gem. § 7 Abs. 3 UWG, regelmäßig Angebote zu ähnlichen Produkten, wie den bereits gekauften, aus unserem Sortiment per E-Mail zuzusenden. Die Rechtsgrundlage für diese Verarbeitung ist unser berechtigtes Interesse an einer werblichen Ansprache unserer Kunden. Sie können dieser Verwendung Ihrer E-Mail-Adresse jederzeit durch eine Nachricht an [email protected] oder über einen dafür vorgesehenen Link in der Werbemail widersprechen.
 
Wir nutzen den Dienst der Braze, Inc., 330 West 34th Street, 18th Floor, New York, NY 10001, USA ("Braze") für Newsletter-Marketing und Push-Nachrichten.
 
Die Einzelheiten dazu finden Sie unter dem Abschnitt „Braze“ in diesen Datenschutzinformationen.
 
Auch setzen wir zum Versand Services der Deutsche Post AG, Charles-de-Gaulle-Straße 20, 53113 Bonn, sowie deren verbundenen Unternehmen ein.
 
Als deutsches Unternehmen ist die Deutsche Post AG nebst deren verbundener Unternehmen gleichfalls den datenschutzrechtlichen Vorgaben verpflichtet und durch uns über einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO zur Wahrung des angemessenen Datenschutzniveaus verpflichtet.
 
Weitere Informationen zu der dortigen Verarbeitung personenbezogener Daten finden Sie hier: https://www.deutschepost.de/de/f/footer/datenschutz.html 

e) Kundenzufriedenheitsumfrage

Wir arbeiten im Bereich von Kundenumfragen mit der zenloop GmbH, Erich-Weinert-Straße 145, 10409 Berlin (nachfolgend: „zenloop“) und der Netigate Deutschland GmbH, Untermainkai 27-28, 60329 Frankfurt am Main (nachfolgend „netigate“) zusammen (beide zusammen nachfolgend „Umfragetools“ genannt). Zenloop bzw netigate sind jeweils eine Business-to-Business Software-as-a-Service Plattform, die es uns ermöglicht, über verschiedene Kanäle Feedback von unseren Kunden zu sammeln und analysieren zu lassen. So können wir unser Angebot an den Bedürfnissen unserer Kunden ausrichten und verbessern. Zusätzlich sammeln die Umfragetools Ihre Umfrageantworten im Rahmen von Kundenzufriedenheitsumfragen. Zenloop und netigate sind jeweils unsere Auftragsverarbeiter und verarbeiten Ihre Daten lediglich in unserem Auftrag.
 
Wenn Sie sich für die Teilnahme an einer Umfrage entscheiden, zu der wir Sie per E-Mail einladen, werden Sie durch Klick auf den Link in der Einladungs-E-Mail auf die Webseite von zenloop bzw netigate gelenkt. Auf der jeweiligen Seite wird die Umfrage durchgeführt. Für den Betrieb der Webseite und die dort stattfindende Datenverarbeitung ist allein zenloop bzw. netigate verantwortlich und wir haben darauf keinen Einfluss. Bei der Nutzung der Webseite des Umfragetools und der Teilnahme an der Umfrage erfasst das jeweils genutzte Umfragetool die öffentliche IP-Adresse und die Adresse der Webseite, von welcher Sie zum Feedbacktool von zenloop bzw. netigate gelangt sind, sowie ggf. weitere Nutzungsdaten, inklusive Geräte- und Browserdaten. Zenloop und netigate verwenden nach eigener Aussage beim Betrieb der Webseite jeweils auch Cookies und ähnliche Technologien, um aggregierte und anonymisierte Daten über Webseitenbesucher zu sammeln.
 
Wenn wir Sie zur Teilnahme an der Umfrage direkt auf unserer Webseite einladen, werden Sie nicht auf die Seite von zenloop bzw. netigate weitergeleitet. Sofern Sie uns Feedback im Rahmen der Zufriedenheitsanfrage geben und Sie uns darin ausdrücklich um Stellungnahme oder Antwort bitten, antworten wir Ihnen per E-Mail an die in Ihrem Kundenkonto hinterlegte E-Mail-Adresse.
 
Zudem setzen wir auf unserer eigenen Webseite zenloop-Cookies bzw. netigate-Cookies ein, die die Funktionalität des Umfragetools gewährleisten. Darüber hinaus verwenden wir Ihre über die Cookies erhobenen Daten (öffentliche IP-Adresse, die Adresse der Webseite, von welcher Sie zum Feedbacktool von zenloop gelangt sind, sowie ggf. weitere Nutzungsdaten, inklusive Geräte- und Browserdaten), um zu analysieren, ob bestimmte Kunden/Usergruppen (z.B. mobile vs. Desktop Nutzer, Firefox oder Chrome Nutzer, Mehrfach- oder Einmalkäufer) Unterschiede in der Kundenzufriedenheit zeigen. Zu diesem Zweck werden die Kundenfeedbacks pseudonymisiert über eine User-ID oder eine gehashte E-Mail-Adresse gespeichert.
 
Die Rechtsgrundlage für die Datenverarbeitung, die zenloop bzw. netigate in unserem Auftrag durchführt, ist Ihre Einwilligung gemäß Art. 6 Abs. 1 a) DSGVO.

Weitere Informationen über die Datenverarbeitung durch zenloop und Ihre entsprechenden Rechte finden Sie in der Datenschutzerklärung von zenloop unter https://www.zenloop.com/de/legal/privacy . Weitere Informationen über die Datenverarbeitung durch netigate und Ihre entsprechenden Rechte finden Sie in der Datenschutzerklärung von netigate unter https://www.netigate.net/de/impressum/ .
 
 
f) Gewinnspiele und Aktionen
 
Sofern Sie an einem unserer Gewinnspiele oder Aktionen/Werbekampagnen teilnehmen, verarbeiten wir die hierfür erforderlichen Daten, die wir Ihnen im Zusammenhang mit dem jeweiligen Gewinnspiel oder der Aktion/Werbekampagne nochmals separat mitteilen. Oftmals handelt es sich um Ihr Zitat, Ihr Profilbild, Ihren Namen und Vornamen und Ihr Alter sowie ggf. Ihre E-Mail-Adresse, z.B. für den Newsletterversand. Hierbei erhalten und nutzen wir Ihre Daten zur Durchführung des Gewinnspiels im Sinne eines vertraglichen Rechtsgeschäfts, dessen Vertragspartner Sie sind. Zur Kontaktierung des Gewinners im Rahmen eines Gewinnspiels ist ebenfalls die Erhebung von entsprechenden Kontaktdaten erforderlich. Die Rechtsgrundlage für die Verarbeitung ist Ihre Einwilligung und die Durchführung des damit verbundenen Rechtsgeschäfts gemäß Art. 6 Abs. 1 a) und b) DSGVO.
 
Weitere Informationen teilen wir Ihnen in den jeweiligen Teilnahmebedingungen mit, die Sie akzeptieren müssen, wenn Sie an einem Gewinnspiel teilnehmen. Ihre Daten werden nach vollständiger Beendigung des Gewinnspiels gelöscht, sofern Sie keine Einwilligung zur weiteren Verarbeitung erklärten.
 

3. Nutzung der Website

 

a) Schutz vor Störungen und Missbrauch sowie Verbesserung der Website 

 

GlobalDots / Cloudflare

Der Datentransfer zwischen Ihrem Browser und unseren Servern erfolgt über GlobalDots als Treuhänder der Daten (GlobalDots Services and Support GmbH, Urbanstr. 116, 10967 Berlin) an Cloudflare Inc., 101 Townsend Street, San Francisco, 94107 Kalifornien (USA). GlobalDots fungiert dabei als Datentreuhänder von uns. Dabei sammelt GlobalDots die Daten und gibt sie zur Auswertung an Cloudflare bzw. deren Unterauftragnehmer. Wir haben mit GlobalDots einen Auftragsverarbeitungsvertrag i.S.d. Art 28 DSGVO geschlossen, wodurch die datenschutzkonforme Verarbeitung gemäß Datenschutzgrundverordnung garantiert wird und alle datenschutzrechtlichen Regeln bei einem Datentransfer in die USA an Cloudflare eingehalten werden. GlobalDots hat Cloudflare, entsprechend der vorgenannten Vereinbarung zwischen GlobalDots und uns, zur datenschutzkonformen Verarbeitung der Daten mit einem AVV in Verbindung der Basis des EU-U.S. Data-Privacy-Frameworks sowie (hilfsweise) insbesondere den Standardvertragsklauseln, verpflichtet.

In diesem Zusammenhang nutzt diese Website Dienste von „Cloudflare“ (Anbieter: Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA). Cloudflare betreibt ein Content Delivery Network (CDN) und stellt Schutzfunktionen für die Website (Web Application Firewall) zur Verfügung. Der Datentransfer zwischen Ihrem Browser und unseren Servern wird auf den Servern von CloudFlare analysiert, um Angriffe abzuwehren. Cloudflare setzt dazu Cookies ein, um Ihnen den Zugang zu unserer Webseite zu ermöglichen. Die Nutzung von GlobalDots/Cloudflare erfolgt im Interesse einer sicheren Nutzung unserer Internetpräsenz und der Abwehr schädlicher Angriffe von außen. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 f) DSGVO dar. Weitere Informationen sind in der Cloudflare Datenschutzerklärung zu finden: https://www.cloudflare.com/privacypolicy/ 

Darüber hinaus hat sich Cloudflare selbst verpflichtet, die Vorgaben der DSGVO einzuhalten: https://www.cloudflare.com/de-de/gdpr/introduction/ 

 

b) Einsatz von Cookies

Um den Besuch unserer Webseite attraktiv zu gestalten und die Nutzung bestimmter Funktionen zu ermöglichen, verwenden wir Cookies, Pixel, Web Beacons und ähnliche Technologien (nachfolgend: „Cookies“ oder „Services“). Hierbei handelt es sich um kleine Textdateien, die auf Ihrem Endgerät abgelegt werden. Die Cookies können beim Aufruf einer Seite an diese übermittelt werden und ermöglichen somit eine Zuordnung des Nutzers. Cookies helfen dabei, die Nutzung von Internetseiten für die Nutzer zu vereinfachen. Einige der von uns verwendeten Cookies werden nach dem Ende der Browser-Sitzung, also nach Schließen Ihres Browsers, wieder gelöscht (sog. Sitzungs- /Session-Cookies). Andere Cookies verbleiben auf Ihrem Endgerät und ermöglichen es uns, Ihren Browser beim nächsten Besuch wiederzuerkennen (sog. Persistente Cookies). Sie können Ihren Browser so einstellen, dass die Annahme von Cookies für bestimmte Fälle oder generell ausgeschlossen ist. Bereits gesetzte Cookies können Sie löschen. Bei Ablehnung von Cookies kann die Funktionalität unserer Webseite eingeschränkt sein. Auf unserer Webseite werden auch Cookies von Drittanbietern verwendet (z.B. beim Einsatz von Tracking Tools zur Auswertung des Nutzerverhaltens).
 
Die Einzelheiten hierzu, insbesondere zu den Zwecken und den Rechtsgrundlagen der Verarbeitung solcher Drittanbieter-Cookies, entnehmen Sie bitte den nachfolgenden Informationen in dieser Ziffer 3. Zudem finden Sie in unserer Consent-Management-Plattform über Usercentrics eine Übersicht der eingesetzten Cookies, mit deren Funktion und deren Speicherdauer und können Sie dort verwalten: https://www.buecher.de/datenschutz/cookieeinstellungen 

c) Protokollierung Deines Besuchs und Einsatz funktionaler Cookies

Um sicherzustellen, dass unsere Website in möglichst effektiver Weise Ihnen gegenüber präsentiert wird und um die Stabilität und Sicherheit der Website zu gewährleisten, erheben wir bei jedem Besuch unserer Website die nachfolgenden Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt:
 
• Ihre IP-Adresse/Hostname
• Agent/Browsertyp, -sprache und-version
• Webseite, von der aus Sie uns besuchen (Referrer-URL)
• Verwendetes Betriebssystem
• Art des Endgeräts
• Webseite, von der aus Sie auf andere Webseiten weitergeleitet werden
• Seitenaufrufe auf unserer Webseite
• Datum und Uhrzeit Ihres Zugriffs
• Kundennummer
• Namen (verschlüsselt)
• Ihr Layout im Shop
• Session (einschl. Anfang und Ende des Besuchs, Verweildauer)
• Session-ID
• Bildschirmauflösung
• Anzahl vergangener Besuche
 
Die Rechtsgrundlage für diese Verarbeitung ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 f) DSGVO Ihnen eine funktionstaugliche Website bereitstellen zu können.

d) Consent-Management-Plattform (CMP) - Usercentrics

Wir nutzen zum Erfassen und zur Verwaltung von Einwilligungen zu einwilligungsbedürftigen Services und servicebasierten Anwendungen die sog. Consent-Management-Plattform (einschl. sog. „Cookie-Banner“ - Einwilligungsverwaltungsdienst) der Usercentrics GmbH, Sendlinger Straße 7, 80331 München. Als deutsches Unternehmen ist Usercentrics auch an die DSGVO gebunden.
 
Durch Einbinden eines entsprechenden JavaScript-Codes wird Nutzern beim Aufruf unserer Website ein Banner angezeigt, in welchem sich per Toggle Einwilligungen für bestimmte Services und/oder servicebasierte Anwendungen erteilen und ablehnen lassen.
 
Die Consent-Management-Plattform blockiert ein Setzen aller einwilligungspflichtigen Services, bis der jeweilige Nutzer entsprechende Einwilligungen per Toggle erteilt. Auf diese Weise stellen wir sicher, dass nur im Falle einer erteilten Einwilligung Services verwendet, z.B. auf dem jeweiligen Endgerät des Nutzers gesetzt, und ggf. personenbezogene Daten verarbeitet werden.

Damit die Consent-Management-Plattform Seitenaufrufe individueller Nutzer eindeutig zuordnen und die vom Nutzer getroffenen Einwilligungseinstellungen individuell erfassen, protokollieren und für eine Sitzungsdauer speichern kann, werden beim Aufruf unserer Website durch die Consent-Management-Plattform bestimmte Nutzerinformationen, wie Referrer-URL, Consent-ID, Template-Version, Zeitpunkt der Einwilligung, Einwilligungstyp, Banner-Sprache, geografischer Standort, Opt-in- und Opt-out-Daten, User Agent und die IP-Adresse einschließlich des Zeitpunktes der Einwilligung erhoben, an Server des Betreibers der Consent-Management-Plattform übermittelt und dort verarbeitet.
 
Nähere Einzelheiten zur Datenverarbeitung durch Usercentrics sind hier zu finden: https://usercentrics.com/privacy-policy/ 
 
Die Verarbeitung der Daten durch uns und Usercentrics erfolgt aufgrund der Rechtsgrundlage des Art. 6 Abs. 1 S. 1 f) DSGVO auf Basis unseres berechtigten Interesses an einem rechtskonformen, nutzerspezifischen und nutzerfreundlichen Einwilligungsmanagement für Services und mithin an einer rechtskonformen Ausgestaltung unseres Internetauftritts. Auch dient der Betrieb einer Consent-Management-Plattform der Erfüllung rechtlicher Vorgaben, weswegen die Rechtsgrundlage für die Verarbeitung ebenfalls in Form des Art. 6 Abs. 1 S. 1 c) DSGVO existiert.
 
Die Usercentrics GmbH fungiert als vertraglich gebundener Auftragsverarbeiter nach Art. 28 DSGVO und ist entsprechend vertraglich gebunden.
 
Wir verarbeiten Ihre Daten zu diesem Zweck für die Dauer Ihrer Sitzung und löschen Ihre Daten danach, es sei denn Sie haben Ihre Einwilligung für Services erteilt; in einem solchen Fall verarbeiten wir Ihre Daten für die Dauer, die je Service angegeben wird.
 

e) Webanalyse und Webtracking

Nachfolgend finden Sie eine Beschreibung der Analyse-Cookies, die von uns auf unserer Website zur Verbesserung der Funktionalität und Nutzerfreundlichkeit verwendet werden. Sie erheben Informationen zu Ihrem Nutzungsverhalten, z.B. welche Seiten Sie am häufigsten aufrufen und ob Sie Fehlermeldungen von Seiten erhalten.
 
Die Verwendung von Analyse-Cookies erfolgt nur, wenn Sie in die Aktivierung dieser Cookies gemäß Art. 6 Abs. 1 a) DSGVO eingewilligt haben. Sofern im Zusammenhang mit einem gesetzten Cookie ein Datentransfer in die USA oder sonstige Drittländer stattfindet, erfolgt dieser ebenfalls auf der Rechtsgrundlage Ihrer Einwilligung gemäß Art. 49 Abs. 1 a) DSGVO. Bitte beachten Sie, dass in den USA ein vergleichbares Datenschutzniveau wie in der EU/dem EWR besteht, sofern das betreffende Unternehmen den EU-U.S. Privacy Data Framework beigetreten ist und entsprechend zertifiziert wurde. Im Einzelfall, z.B. ohne diese Zertifizierung eines US-Unternehmens kann daher nicht gänzlich ausgeschlossen werden, dass Ihre Daten möglicherweise ohne angemessene Rechtsbehelfsmöglichkeiten an staatliche Stellen offengelegt werden. Wir wählen die Unternehmen, die Daten empfangen und verarbeiten, sorgfältig aus.
Sie können Ihre Einwilligung jederzeit hier widerrufen: https://www.buecher.de/datenschutz/cookieeinstellungen 


Google Analytics

Wir setzen auf unserer Website Google Analytics ein, einen Webanalysedienst der Firma Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043 USA (nachfolgend: "Google"). Google ist in diesem Zusammenhang Auftragsverarbeiter. Wir haben mit Google eine entsprechende Auftragsverarbeitungsvereinbarung auf Basis des EU-U.S. Data-Privacy-Frameworks sowie (hilfsweise) der EU-Standardvertragsklauseln gemäß Art. 28 DSGVO geschlossen.
 
Google Analytics ermöglicht es uns, zu analysieren, wie die Nutzer mit den auf der Website bereitgestellten Inhalten interagieren, um herauszufinden, was gut ankommt und was nicht. Auf der Basis können wir unsere Angebote auf der Website optimieren. Bei dem Einsatz von Google Analytics werden die folgenden Daten erfasst und an Google in den USA übermittelt: Daten zum Gerät und Browser (Hostname, Browser Typ, Referrer, Sprache), IP-Adresse sowie die jeweilige Nutzerinteraktion auf der Webseite (z.B. welche Seite ein Nutzer aufruft, welche Produkte der Nutzer auswählt und erwirbt). Zudem wird mittels eines Cookies eine zufällige, pseudonyme ID für einen Nutzer vergeben, der die vorgenannten Informationen zugeordnet werden. In der Regel ist dies eine Cookie-ID. Diese knüpft an die Kennung des von Google Analytics gesetzten Cookies für das konkrete Gerät an. Darüber hinaus wird durch uns eine User-ID zur geräteübergreifenden Nachverfolgung gesetzt. Zudem haben wir die Anonymisierungsfunktion für IP-Adressen aktiviert. Dies bedeutet, dass sobald das IP-Paket auf den Servern von Google eingetroffen ist, die Daten bei Google vollständig anonymisiert werden.
 
Zudem nutzen wir die Funktion “demografische Merkmale” von Google Analytics. Dadurch können Berichte erstellt werden, die Aussagen zu Alter, Geschlecht und Interessen der Besucher enthalten. Diese Daten stammen aus interessenbezogener Werbung von Google sowie aus Besucherdaten von Drittanbietern. Diese Daten können keiner bestimmten Person zugeordnet werden.
 
Sie können die Erfassung durch Google Analytics verhindern, indem Sie auf nachfolgenden Link klicken. Es wird ein Opt-Out-Cookie gesetzt, das die zukünftige Erfassung Ihrer Daten beim Besuch dieser Webseite verhindert.
 

Darüber hinaus bietet Google Ihnen die Möglichkeit, ein Browser-Add-on zur Deaktivierung von Google Analytics herunterzuladen und zu installieren, welches hier zu finden ist: https://tools.google.com/dlpage/gaoptout?hl=de 
 
Nähere Informationen zu Nutzungsbedingungen und Datenschutz finden Sie unter: http://www.google.com/analytics/terms/de.html  bzw. unter https://www.google.de/intl/de/policies/ und https://policies.google.com/technologies/partner-sites. 
 

Google Tag Manager

Im Zusammenhang mit Google Analytics und Google Ad Services verwenden wir zudem den Google Tag Manager der Firma Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043 USA (nachfolgend: "Google"). Google ist in diesem Zusammenhang Auftragsverarbeiter. Wir haben mit Google eine entsprechende Auftragsvereinbarung auf Basis des EU-U.S. Data-Privacy-Frameworks sowie (hilfsweise) der EU-Standardvertragsklauseln gemäß Art. 28 DSGVO geschlossen.

Diese Lösung ermöglicht es, Google Analytics und Google Ads auf der Webseite technisch einzubinden. Der Google Tag Manager funktioniert dabei wie ein Container, in dem die Webanalyse und Marketing Tools, die auf der Webseite ausgespielt werden sollen, mithilfe eines sog. Tags versehen und gespeichert werden. Ein Tag ist ein Code Fragment, das festlegt, welche Daten unter welchen Voraussetzungen von den eingesetzten Tools erfasst werden dürfen. Die Datenschutzhinweise von Google zu diesem Tool finden Sie hier: https://marketingplatform.google.com/about/analytics/tag-manager/use-policy/  

 

g) Werbe- und Remarketingtools

Wir verwenden auf unserer Website die nachfolgenden Marketing-Services, um Ihre Präferenzen nachverfolgen zu können und Ihnen auf Ihre Interessen zugeschnittene Anzeigen und Angebote zu unterbreiten. Die Verwendung von Analyse-Cookies erfolgt nur, wenn Sie in die Aktivierung dieser Cookies gemäß Art. 6 Abs. 1 a) DSGVO eingewilligt haben. Sofern im Zusammenhang mit einem gesetzten Cookie ein Datentransfer in die USA stattfindet, erfolgt dieser ebenfalls auf der Rechtsgrundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 a) und Art. 49 Abs. 1 a) DSGVO. Bitte beachten Sie, dass in den USA ein vergleichbares Datenschutzniveau wie in der EU/dem EWR bestehen kann, sofern das betreffende Unternehmen dem EU-U.S. Data Privacy Framework beigetreten und entsprechend zertifiziert ist. Wir können trotz sorgfältiger Auswahl der Datenempfänger daher nicht gänzlich ausschließen, dass Ihre Daten möglicherweise ohne angemessene Rechtsbehelfsmöglichkeiten an staatliche Stellen offengelegt werden. Sie können Ihre Einwilligung jederzeit unter https://www.buecher.de/datenschutz/cookieeinstellungen widerrufen.
 
 
Google AdServices Conversion / Remarketing
 
Wir verwenden auf unserer Website die Remarketing und Conversion Tracking Funktion von Google Ads, einem Dienst der Firma Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043 USA (nachfolgend: "Google"). Google ist in diesem Zusammenhang Auftragsverarbeiter. Wir haben mit Google eine entsprechende Auftragsverarbeitungsvereinbarung auf Basis des EU-U.S. Data-Privacy-Frameworks sowie (hilfsweise) der EU-Standardvertragsklauseln gemäß Art. 28 DSGVO geschlossen.
 
Die Remarketing Funktion dient dazu, Website-Besuchern innerhalb des Google-Werbenetzwerks interessenbezogene Werbeanzeigen zu präsentieren. Über die Conversion-Tracking-Funktion ist es uns wiederum möglich, zu messen, wie effektiv die von uns geschalteten und von den Website-Besuchern angeklickten Anzeigen sind und ob diese zu gewinnbringenden Aktivitäten auf der Website führen, etwa zu Käufen oder Registrierungen.
 
Bei dem Einsatz von Google AdServices werden die folgenden Daten erfasst und an Google in den USA übermittelt: Daten zum Gerät und Browser (Hostname, Browser Typ, Referrer, Sprache), IP-Adresse sowie die jeweilige Nutzerinteraktion auf der unserer Webseite sowie auf anderen Webseiten, auf denen unsere Werbeanzeigen geschaltet werden (z.B. welche Seite ein Nutzer aufruft, welche Produkte der Nutzer auswählt und erwirbt, welche Anzeigen ein Nutzer anklickt. Zudem wird mittels eines Cookies eine zufällige, pseudonyme ID für einen Nutzer vergeben, der die vorgenannten Informationen zugeordnet werden.
 
Wir verwenden im Zusammenhang mit Google Ads zudem das Tool Google Ads Ladenverkäufe. Dieses Tool dient der Auswertung, inwieweit sich Onlinewerbeausgaben auf Verkäufe im Ladengeschäft auswirken. Wir machen keinen Gebrauch von der optionalen Möglichkeit, Verkaufsdaten aus Ladengeschäften (z.B. Name, Adresse des Kunden) in Google Ads hochladen.
 
Ferner verwenden wir im Rahmen der Nutzung des Google AdWords-Dienstes das sog. Conversion Tracking. Wenn Sie auf eine von Google geschaltete Anzeige klicken, wird ein Cookie für das Conversion-Tracking auf Ihrem Rechner/Endgerät abgelegt. Diese Cookies verlieren nach 30 (unsere Einstellung bei Google) bzw. maximal 90 Tagen (laut Google selbst) ihre Gültigkeit, enthalten keine personenbezogenen Daten und dienen somit nicht der persönlichen Identifizierung. Die Informationen, die mit Hilfe des Conversion-Cookies eingeholten werden, dienen dazu, Conversion-Statistiken zu erstellen.
 
Dazu haben wir Enhanced Conversions (Erweiterte Conversions) eingerichtet. Enhanced Conversions ist eine Funktion, mit der die Genauigkeit des Conversion-Trackings verbessert werden kann, bei der die Privatsphäre der Nutzer geschützt wird, indem bestehende Conversion-Tags mit den gehashten Erstanbieter-Conversion-Daten von der Website ergänzt werden. Das Hashing der Erstanbieterdaten vor dem Senden an Google Ads gewährleistet den Datenschutz, da persönliche Informationen wie (hier: E-Mail-Adresse) in eine gehashte / pseudonymisierte (SHA256) Zeichenfolge umgewandelt werden.
 
Sie können die Erfassung durch Google Ads verhindern, indem Sie auf folgenden Link klicken. Es wird ein Opt-Out-Cookie gesetzt, das die zukünftige Erfassung Ihrer Daten beim Besuch dieser Webseite verhindert.
 
 

Darüber hinaus bietet Google Ihnen die Möglichkeit, ein Browser-Add-on zur Deaktivierung von Google Analytics herunterzuladen und zu installieren, welches hier zu finden ist: https://tools.google.com/dlpage/gaoptout?hl=de 

Informationen zum Datenschutz bei Google Ads gibt es unter: https://ads.google.com/intl/de_de/home/faq/gdpr/ 

 

Google Marketing Plattform

 

Unsere Website nutzt darüber hinaus weitere Dienste der Google Marketing Plattform. Diese Dienste setzen Cookies ein, um für die Nutzer relevante Anzeigen zu schalten, die Berichte zur Kampagnenleistung zu verbessern oder um zu vermeiden, dass ein Nutzer Anzeigen mehrmals ausgespielt bekommt. Wir verwenden bei der Google Marketing Plattform die folgenden Tools:

Google Campaign Manager 360: Diese Lösung ist Teil der Google Marketing Plattform und dient der Anzeigenverwaltung und -messung für Werbetreibende und Agenturen, mit der sich digitale Kampagnen für Websites und Mobilgeräte zentral verwalten lassen. Dies umfasst das Schalten von Werbe-Kampagnen, Messung von Anzeigen-Placements, Überprüfung der richtigen Auslieferung der Anzeigen.

Search Ads 360: Dieses Tool ist Teil der Google Marketing Plattform und dient der zentralen Verwaltung von Marketing-Kampagnen auf unterschiedlichen Suchmaschinen.

Display & Video 360: Wir nutzen dieses Tool von Google, um Ihnen auf Ihre Interessen abgestimmte Werbeanzeigen präsentieren zu können. Dazu speichert Ihr Browser Cookies, die eine Wiedererkennung innerhalb des Google-Netzwerkes ermöglichen. Ihnen können damit Werbeanzeigen aufgrund Ihres Surfverhaltens präsentiert werden. Auch dient dieses Tool der Auswertung bereits ausgelieferter Werbeanzeigen und damit der Optimierung zukünftiger Werbemaßnahmen.

Ferner verwenden wir im Rahmen der Nutzung des Google Marketing Plattform das sog. Conversion Tracking. Wenn Sie auf eine von Google geschaltete Anzeige klicken, wird ein Cookie für das Conversion-Tracking auf Ihrem Rechner/Endgerät abgelegt. Diese Cookies verlieren nach 30 Tagen (Search Ads 360) und maximal 540 Tagen (Campaign Manager und Display & Video 360) ihre Gültigkeit, enthalten keine personenbezogenen Daten und dienen somit nicht der persönlichen Identifizierung. Die Informationen, die mit Hilfe des Conversion-Cookies eingeholt werden, dienen dazu, Conversion-Statistiken zu erstellen.

Dazu haben wir Enhanced Conversions (Erweiterte Conversions) eingerichtet. Enhanced Conversions ist eine Funktion, mit der die Genauigkeit des Conversion-Trackings verbessert werden kann, bei der die Privatsphäre der Nutzer geschützt wird, indem bestehende Conversion-Tags mit den gehashten Erstanbieter-Conversion-Daten von der Website ergänzt werden. Das Hashing der Erstanbieterdaten vor dem Senden an Google Ads gewährleistet den Datenschutz, da persönliche Informationen wie (hier: E-Mail-Adresse) in eine gehashte / pseudonymisierte (SHA256) Zeichenfolge umgewandelt werden.

Sie können die Erfassung durch die Google Marketing Plattform verhindern, indem Sie auf folgenden Link klicken. Es wird ein Opt-Out-Cookie gesetzt, das die zukünftige Erfassung Ihrer Daten beim Besuch dieser Webseite verhindert.

Google Marketing Platform opt-out

 

Google Ads Customer Match

Wir nutzen Google Ads Customer Match Listen im Rahmen unserer Google Werbeaktivitäten. Wir nutzen Google Ads Customer Match mit Ihrer Einwilligung oder im Rahmen unseres berechtigten Interesses nach Art. 6 Abs. 1 a) + f) DSGVO. Für den Einsatz von Customer Match werden Listen mit verschlüsselten Nutzerdaten (bspw. Namen, E-Mail-Adressen, Adressen, Mobile Advertiser ID, kundenspezifische Kennzeichnungen) bei Google hochgeladen. Google vergleicht dann, ob die übermittelten Nutzerdaten mit bestehenden Google-Kunden übereinstimmen. Daraus können wiederum Zielgruppen erstellt werden, die für die Aussteuerung von Anzeigen/Kampagnen genutzt werden können. Nach der Erstellung der Customer-Match-Listen werden die verschlüsselten Kundendaten automatisch wieder gelöscht. Die Anbieter kommen dadurch nicht zu neuen Adressen.

Empfänger der Daten ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland als Auftragsverarbeiter. Hierfür haben wir mit Google einen Auftragsverarbeitungsvertrag abgeschlossen. Die Google LLC mit Sitz in Kalifornien, USA ist dem EU-U.S. Data Privacy Framework beigetreten und entsprechend zertifiziert.

Sie können dieser Nutzung widersprechen, indem die Installation der Cookies durch eine entsprechende Einstellung Ihrer Browsersoftware verhindert wird (Deaktivierungsmöglichkeit). Ebenfalls können Sie personenbezogene Werbung in Ihrem Google-Benutzerkonto im Reiter Privatsphäre nach Ihren Wünschen anpassen. Melden Sie sich dazu bei Google an und gehen Sie in „Google-Konto verwalten“ in den Bereich „Daten und Datenschutz“.

Wie Google Ihre Daten insgesamt verwendet bzw. verarbeitet, erfahren Sie hier: https://policies.google.com/technologies/partner-sites 

 

Microsoft Advertising

Wir nutzen auf unserer Website Microsoft Advertising, einen Werbedienst der Microsoft Ireland Operations Ltd., Irland (nachfolgend: „Microsoft“), und im Rahmen von Microsoft Advertising das sog. Conversion-Tracking. Microsoft agiert in diesem Zusammenhang als eigener Verantwortlicher.

Diese Lösung ermöglicht es uns Werbeanzeigen zu schalten und die Nutzeraktion für diese Werbeanzeigen nachzuverfolgen (Conversion Tracking). Hierzu wird von Microsoft ein Cookie gesetzt, wenn Sie auf eine über Microsoft Advertising geschaltete Anzeige klicken, bei der sich der Werbetreibende für Conversion-Tracking entschieden hat. Das Cookie erhebt folgende Daten und leitet diese an Microsoft weiter: Nutzer-ID, Anzeigendaten, d.h. Daten über den Zugriff auf geschaltete Anzeigen und deren Verwendung. Das Microsoft Cookie läuft nach 30 Tagen ab. Falls Sie bestimmte Seiten unserer Website besuchen und das Cookie noch nicht abgelaufen ist, können Microsoft und wir erkennen, dass Sie auf die Anzeige geklickt haben und zu dieser Seite weitergeleitet wurden. Jeder Werbetreibende erhält ein anderes Cookie. Somit können Cookies nicht über die Websites von Werbetreibenden nachverfolgt werden.

Das Mutterunternehmen in den USA, die Microsoft Corporation mit Sitz in Redmond, Washington, USA ist dem EU-U.S. Data Privacy Framework beigetreten und entsprechend zertifiziert.

Sie können die Erfassung durch Microsoft Advertising verhindern, indem Sie auf folgenden Link klicken. Es wird ein Opt-Out-Cookie gesetzt, das die zukünftige Erfassung Ihrer Daten beim Besuch dieser Webseite verhindert.

Bing opt-out

Weitere Informationen zum Datenschutz und zu den eingesetzten Cookies bei Microsoft und Microsoft Advertising finden Sie auf der Website von Microsoft https://privacy.microsoft.com/de-de/privacystatement 

 

Facebook / Meta Custom Audiences Pixels

Um Besuchern unserer Webseite während ihres Besuchs bei Facebook interessenbezogene Werbeanzeigen zu präsentieren, verwenden wir Custom Audiences Pixel der Meta Platforms Ireland Ltd., Irland (nachfolgend "Facebook"). Wir haben dazu auf unserer Website ein Pixel von Facebook implementiert, das Ihren Besuch auf unserer Website Ihrem persönlichen Facebook-Benutzerkonto zuordnet.

Facebook agiert als Auftragsverarbeiter gemäß Art. 28 DSGVO, soweit im Rahmen der Nutzung der Facebook Business Tools Daten zur Präsentation interessenbezogener Werbeanzeigen und zur Reichweitenmessung verarbeitet werden. Facebook agiert mit uns auch als gemeinsam Verantwortliche, soweit im Rahmen der Nutzung der Facebook Business Tools zur Ausrichtung von Werbeanzeigen (Targeting) und Verbesserung der Anzeigenauslieferung Daten verarbeitet werden. Wir und Facebook haben eine entsprechende Vereinbarung zur gemeinsamen Verantwortlichkeit gemäß Art. 26 DSGVO geschlossen. Für weitere Informationen zu dieser Vereinbarung können Sie uns unter vorstehend angegebenen Kontaktmöglichkeiten erreichen.

Die durch das Pixel erhobenen Daten zu Ihrer Person sind:

• Seiten, die Sie sich angeschaut haben

• Artikel im Warenkorb

• Besuchte Themenseiten (Fremdsprachige Bücher, Taschenbücher, ...)

• Besuchte Artikelseiten

• Besuchte Filialseiten

• Gewählte Filialabholung

• Bestellbestätigung

• Nutzung einer Facebook-Werbeanzeige

• Nutzung der Suchbegriffe

• Nutzung der Thalia-Startseite.

Ferner verwenden wir im Rahmen der Nutzung des Custom-Audiences-Dienstes das sog. „Conversion Tracking“. Wenn Sie auf eine von Meta geschaltete Anzeige klicken, wird ein Cookie für das „Conversion Tracking“ auf Ihrem Rechner/Endgerät abgelegt. Diese Cookies verlieren nach 90 Tagen ihre Gültigkeit, enthalten keine personenbezogenen Daten und dienen somit nicht der persönlichen Identifizierung. Die Informationen, die mit Hilfe des Conversion-Cookies eingeholten werden, dienen dazu, Conversion-Statistiken zu erstellen.

Dazu haben wir „Advanced Matching“ (Erweiterte Conversions) eingerichtet. „Advanced Matching“ ist eine Funktion, mit der die Genauigkeit des Conversion-Trackings verbessert werden kann, bei der die Privatsphäre der Nutzer geschützt wird, indem bestehende Conversion-Tags mit den gehashten Erstanbieter-Conversion-Daten von der Website ergänzt werden. Das Hashing der Erstanbieterdaten vor dem Senden an Meta gewährleistet den Datenschutz, da persönliche Informationen (hier: E-Mail-Adresse) in eine gehashte / pseudonymisierte (SHA256) Zeichenfolge umgewandelt werden.

Darüber hinaus nutzen wir Custom Audiences aus Kund*innenlisten von Meta um Personen zu erreichen, die bereits Interesse an unseren Produkten zeigten. Dafür nutzen wir Informationen zur Identifikation, z.B. eMail-Adressen, Telefonnummern und Anschriften. Meta gleicht die gehashten Informationen mit vorhandenen Profilen in Meta-Technologien ab. Dieser Dienst ermöglicht es uns, bestimmten Gruppen von pseudonymisierten Besuchern unserer Website, die auch Facebook nutzen, individuell abgestimmte und interessenbezogene Werbung auf Facebook anzeigen zu lassen. Über den oben beschriebenen Facebook Custom Audience-Pixel wird durch Meta automatisiert abgeglichen, ob Sie einen Facebook-Cookie gespeichert haben. Über den Facebook-Cookie wird automatisch ermittelt, ob Sie zu der für uns relevanten Zielgruppe gehören. Gehören Sie aufgrund Ihrer Interessen oder Ihrer Aktivitäten auf unserer Webseite zu der Zielgruppe, können Ihnen bei Facebook entsprechende interessenbasierte Anzeigen von uns angezeigt werden (Retargeting). Bei diesem Vorgang werden Sie durch den Abgleich der Daten weder durch uns noch durch Facebook persönlich identifiziert.
 
Die Daten werden von Facebook ggf. an Ihre Muttergesellschaft Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA 94304, USA, weitergeleitet. Diese ist dem EU-U.S. Data Privacy Framework beigetreten und entsprechend zertifiziert.
 
Sie können die Erfassung durch Facebook Custom Audience Pixels verhindern, indem Sie auf folgenden Link klicken. Es wird ein Opt-Out-Cookie gesetzt, das die zukünftige Erfassung Ihrer Daten beim Besuch dieser Webseite verhindert.

 Facebook opt-out 

Nähere Informationen zur Erhebung und Nutzung der Daten durch Facebook sowie über Ihre diesbezüglichen Rechte und Möglichkeiten zum Schutz Ihrer Privatsphäre finden Sie in den Datenschutzhinweisen von Facebook unter https://www.facebook.com/about/privacy/. 

 

AWIN Partnerprogramm

Wir nutzen auf dieser Website das Performance Advertising Netzwerk der AWIN AG, Eichhornstraße 3, 10785 Berlin (nachfolgend „Awin“). Wir nutzen das Netzwerk zur Vermarktung und Veröffentlichung von Werbeanzeigen sowie zur Auslieferung von Werbeanzeigen und Analyse der Webseite über Web Beacons. Awin und wir agieren dabei als gemeinsame Verantwortliche und haben eine entsprechende Vereinbarung zur gemeinsamen Verantwortlichkeit gemäß Art. 26 DSGVO geschlossen. Für weitere Informationen zu dieser Vereinbarung können Sie uns unter vorstehend angegebenen Kontaktmöglichkeiten erreichen.

Im Rahmen seiner Tracking-Dienste speichert Awin zur Dokumentation von Transaktionen (z.B. von Leads und Sales) Cookies auf Endgeräten von Nutzern, die Webseiten oder andere Onlineangebote seiner Kunden besuchen oder nutzen (z.B. für einen Newsletter registrieren oder eine Bestellung in einem Onlineshop aufgeben). Diese Cookies erheben folgende Daten: IP-Adresse (gekürzt) und IP-Hash, Online-Kennzeichnungen (z.B. Advertiser-ID, Publisher-ID, Werbemittel-ID, Produkt-ID, Group ID), Klick/Netzwerk Referenz, GeoIP, Produktdaten (z.B. Produktname, Produktkategorie, Preis, Menge), Gerätedaten (z.B. Browser-Typ, Referrer, Zeitzone), ggfs. E-Mail-Adressen (gehasht).

 

Adform

Diese Webseite nutzt das Online Marketing Tool Adform der Adform A/S, Rosenborggade 15, 2nd floor, 1130 Copenhagen K, Dänemark.

Adform setzt Cookies ein, um für die Nutzer*innen relevante Anzeigen zu schalten, die Berichte zur Kampagnenleistung zu verbessern oder um zu vermeiden, dass ein*e Nutzer*in die gleichen Anzeigen mehrmals sieht. Über eine Cookie-ID erfasst Adform, welche Anzeigen in welchem Browser geschaltet werden und kann so verhindern, dass diese mehrfach angezeigt werden. Darüber hinaus kann Adform mithilfe von Cookie-IDs sog. Conversions erfassen, die Bezug zu Anzeigenanfragen haben. Das ist etwa der Fall, wenn ein* Nutzer*in eine Adform-Anzeige sieht und später mit demselben Browser die Website des Werbetreibenden aufruft und dort etwas kauft. Adform-Cookies enthalten keine persönlichen Informationen wie E-Mail-Adressen, Namen oder Adressen.

Aufgrund der eingesetzten Marketing-Tools baut Ihr Browser automatisch eine direkte Verbindung mit dem Server von Adform auf. Durch die Einbindung des Adform-Cookies erhält Adform die Information, dass Sie den entsprechenden Teil unseres Internetauftritts aufgerufen oder eine Anzeige von uns angeklickt haben.

Darüber hinaus ermöglichen uns die eingesetzten Adform-Cookies zu verstehen, ob Sie bestimmte Aktionen auf unserer Website durchführen, nachdem Sie eine unserer Display-/Video-Anzeigen auf einer anderen Plattform über Adform aufgerufen oder diese geklickt haben (Conversion-Tracking). Adform verwendet dieses Cookie, um den Inhalt zu verstehen, mit dem Sie auf unseren Websites interagierten, um Ihnen später gezielte Werbung zusenden zu können.

Mehr Informationen zu den verwendeten Cookies finden Sie in unserem Consent Management Tool im Bereich „Rechtliches/Datenschutz“. 

Weitere Informationen zu Adform erhalten Sie unter https://site.adform.com/  sowie zum Datenschutz bei Adform A/S Dänemark allgemein: https://site.adform.com/privacy-center/overview . 

Sie können die Teilnahme an diesem Tracking-Verfahren auf verschiedene Weise verhindern:

• durch eine entsprechende Einstellung Ihrer Browser-Software, insbesondere führt die Unterdrückung von Drittcookies dazu, dass Sie keine Anzeigen von Drittanbieter*innen erhalten;

• mittels entsprechender Einstellung über unser Consent Management Tool (websitebezogen);

• durch websiteübergreifende Deaktivierung der Cookies von Adform über ihren Browser unter https://site.adform.com/privacy-center/platform-privacy/opt-out/ .

 

Gutscheinangebote und Vorteilsangebote der Sovendus GmbH:

Für die Auswahl eines für Sie aktuell interessanten Gutscheinangebots werden von uns pseudonymisiert und verschlüsselt der Hashwert Ihrer E-Mail-Adresse und der IP-Adresse an die Sovendus GmbH, Hermann-Veit-Str. 6, 76135 Karlsruhe (Sovendus) übermittelt (Art. 6 Abs.1 a), b) und f) DSGVO). Der pseudonymisierte Hashwert der E-Mail-Adresse wird zur Berücksichtigung eines möglicherweise vorliegenden Widerspruchs gegen Werbung von Sovendus verwendet (Art. 21 Abs. 3, Art. 6 Abs.1 c) DSGVO). Die IP-Adresse wird von Sovendus ausschließlich zu Zwecken der Datensicherheit verwendet und im Regelfall nach sieben Tagen anonymisiert (Art. 6 Abs.1 f DSGVO). Außerdem übermitteln wir zu Abrechnungszwecken pseudonymisiert Bestellnummer, Bestellwert mit Währung, Session-ID, Couponcode und Zeitstempel an Sovendus (Art. 6 Abs.1 f) DSGVO). Wenn Sie sich für ein Gutscheinangebot von Sovendus interessieren, zu Ihrer E-Mail-Adresse kein Werbewiderspruch vorliegt und auf das nur in diesem Fall angezeigte Gutschein-Banner klicken, werden von uns verschlüsselt Anrede, Name, Postleitzahl, Land und E-Mail-Adresse an Sovendus zur Vorbereitung des Gutscheins übermittelt (Art. 6 Abs.1 b, f DSGVO).

Für die Auswahl eines für Sie regional aktuell interessanten Vorteilsangebots werden von uns pseudonymisiert und verschlüsselt Anrede, Geburtsjahr, Land, Postleitzahl, Hashwert der E-Mail-Adresse und IP-Adresse an die Sovendus GmbH, Hermann-Veit-Str. 6, 76135 Karlsruhe (Sovendus) übermittelt (Art. 6 Abs.1 f DSGVO). Der pseudonymisierte Hashwert der E-Mail-Adresse wird außerdem zur Berücksichtigung eines möglicherweise vorliegenden Widerspruchs gegen Werbung von Sovendus
verwendet (Art. 21 Abs.3, Art. 6 Abs.1 c DSGVO). Die IP-Adresse wird von Sovendus ausschließlich zu Zwecken der Datensicherheit verwendet und im Regelfall nach sieben Tagen anonymisiert (Art. 6 Abs.1 f) DSGVO).
 
Soweit für das jeweilige Vorteilsangebot erforderlich, werden beim Klick auf das Vorteilsangebot an Sovendus von uns Ihr Name, Ihre Adressdaten, Ihre E-Mail-Adresse und/oder Ihre Telefonnummer zur Vorbereitung der personalisierten Anforderung des Vorteilsangebots beim Produktanbieter verschlüsselt übermittelt (Art. 6 Abs.1 a), b), f) DSGVO).
 
Weitere Informationen zur Verarbeitung Ihrer Daten durch Sovendus sind in deren Online-Datenschutzhinweisen unter www.sovendus.de/datenschutz zu finden. 
 
 
Vorteilsangebote der salenti GmbH
 
Für eine Auswahl von für Sie interessanten Vorteilsangeboten werden an die salenti GmbH, Armenhausgasse 14, 86150 Augsburg („salenti“) pseudonymisiert und verschlüsselt Anrede, Nachname, Ort, Land, Postleitzahl, (pseudonymisierter) Hashwert der E-Mail-Adresse und Ihre IP-Adresse übermittelt. Der pseudonymisierte Hashwert der E-Mail-Adresse wird außerdem zur Berücksichtigung eines möglicherweise vorliegenden Widerspruchs gegen Werbung von salenti verwendet. Rechtsgrundlage für die Analyse des Hashwerts der E-Mail-Adresse ist Art. 21 Abs. 3, Art. 6 Abs. 1 c) DSGVO. Die IP-Adresse wird danach von salenti ausschließlich zu Zwecken der Datensicherheit verwendet und im Regelfall nach 14 Tagen gelöscht. Weitere personenbezogene Daten werden nur nach Einwilligung übermittelt.
 
Beim Klick auf ein Vorteilsangebot werden Ihr Name, Ihre Adressdaten und Ihre E-Mail-Adresse zur Vorbereitung der personalisierten Anforderung des Vorteilsangebots von Ihrem Browser übernommen. Erst bei Bestellung des Vorteilsangebots werden die Daten an salenti zur zweckgebundenen Weitergabe der Bestellung an den jeweiligen Produktanbieter verschlüsselt übermittelt. Nach der Übermittlung ist ausschließlich der jeweilige Produktanbieter für die weitere Verarbeitung Ihrer Daten verantwortlich. Die Rechtsgrundlage für die vorübergehende Speicherung der Daten ist Art. 6 Abs. 1 f) DSGVO. Die vollständige Datenschutzerklärung von salenti finden Sie hier.
 
 
Personalisierte Werbekampagnen
 
Für die Durchführung personalisierter Werbekampagnen verarbeiten wir bestimmte Daten über die Online-Aktivitäten der Nutzer auf dieser Website. Zu diesen Daten können gehören: Online-Identifikatoren (z.B. Cookie-ID / Mobile Advertising ID), Informationen über bestimmte Seiten, die besucht werden, Produkte, die angesehen oder in den Warenkorb zusammen mit Zeitstempeln gelegt und gekauft wurden, sowie technische Geräte- und Suchprogrammdetails. Wir beauftragen die RTB House GmbH, Kurfürstendamm 226, 10719 Berlin, ein Werbetechnikunternehmen, als einen dritten Subunternehmer, auf Grundlage dieser Daten Werbekampagnen durchzuführen und personalisierte Anzeigen den Nutzern anzuzeigen. Soweit es sich bei diesen Daten um personenbezogene Daten im Rahmen der DSGVO handelt, fungieren wir als Verantwortlicher und RTB House GmbH als vertraglich entsprechend gebundener Auftragsverarbeiter.
 
Ferner verwenden wir im Rahmen der Nutzung des RTBHouse-Dienstes das sog. Conversion Tracking. Wenn Sie auf eine von RTBHouse geschaltete Anzeige klicken, wird ein Cookie für das Conversion-Tracking auf Ihrem Rechner/Endgerät abgelegt. Diese Cookies verlieren nach maximal 365 Tagen ihre Gültigkeit, enthalten keine personenbezogenen Daten und dienen somit nicht der persönlichen Identifizierung. Die Informationen, die mit Hilfe des Conversion-Cookies eingeholten werden, dienen dazu, Conversion-Statistiken zu erstellen.
 
Dazu haben wir Enhanced Conversions (Erweiterte Conversions) eingerichtet. Enhanced Conversions ist eine Funktion, mit der die Genauigkeit des Conversion-Trackings verbessert werden kann, bei der die Privatsphäre der Nutzer geschützt wird, indem bestehende Conversion-Tags mit den gehashten Erstanbieter-Conversion-Daten von der Website ergänzt werden. Das Hashing der Erstanbieterdaten vor dem Senden an RTBHouse gewährleistet den Datenschutz, da persönliche Informationen (hier: E-Mail-Adresse) in eine gehashte / pseudonymisierte (SHA256) Zeichenfolge umgewandelt werden.
 
Sie können die Verarbeitung im Zusammenhang mit RTBHouse verhindern, indem Sie auf folgenden Link klicken. Es wird die zukünftige Erfassung Ihrer Daten beim Besuch dieser Webseite verhindert.
 
Sie können der Datenverarbeitung jederzeit unter diesem Link widersprechen: https://www.buecher.de/datenschutz/cookieeinstellungen 
Weitere Informationen zur RTB House Retargeting-Technologie sind hier zu finden: https://www.rtbhouse.com/privacy-center/ 
 
 
Preisfindungsanalyse
 
Wir setzen auf unseren Seiten die Preisgestaltungssoftware von Quicklizard Ltd., 4 Hashiloch St, Petah Tiqva, Israel (nachfolgend „Quicklizard“) ein. Quicklizard agiert als technischer Dienstleister, der keine personenbezogenen Daten verarbeitet.
Der Dienst von Quicklizard generiert eine anonyme, domänenübergreifende Besucher-ID, die bei jedem relevanten Aufruf, der an die Server von Quicklizard gesendet wird, hinzugefügt wird und von Quicklizards internen Preisfindungsalgorithmen zur Analyse der Benutzerreise auf unserer Website verwendet werden kann. Die von dem Tool verwendete Besucher-ID ist eine zufällige Zeichenfolge, die einmal pro Besucher generiert und im lokalen Speichermechanismus des Browsers des Besuchers gespeichert wird. Als solches ist es kein HTTP-Cookie und wird zu keinem Zeitpunkt zusammen mit den HTTP-Request-Headern gesendet. Die Besucher-ID ist vollkommen zufällig und beinhaltet keinerlei Fingerabdrücke des Benutzers oder persönliche Daten (wie IP-Adresse, Browserversion usw.). Darüber hinaus sind oder werden mit der Besucher-ID in keiner Weise persönliche Benutzerdaten wie E-Mail-Adresse, physische Adresse, Benutzername, IP-Adresse, MAC-Adresse des Geräts usw. verknüpft.
 
Sie können die Verarbeitung im Zusammenhang mit der Preisfindungsanalyse verhindern, indem Sie auf folgenden Link klicken. Es wird die zukünftige Erfassung Ihrer Daten beim Besuch dieser Webseite verhindert.
 
 
Informationen zum Datenschutz bei Quicklizard sind hier zu finden: https://www.quicklizard.com/terms-of-service/ 
 
 
g) Einsatz von weiteren Drittanbieter-Tools
 
Coveo - Suchfunktion
 
Für unsere Suchfunktionen innerhalb der Website nutzen wir die Dienste der Coveo (Europe) B.V., WC1H 9BB Hamilton House, Mabledon Place, London, UK („Coveo“). Hierbei handelt es sich um eine durch küntliche Intelligenz gestützte Software, die in unserer Website eingebunden ist.
 
Wir übermitteln keine personenbezogenen Daten an Coveo, da Coveo lediglich Daten zu Produktinformationen und Daten zu Ereignissen auf unserer Website verarbeitet, wozu das Suchen (z.B. durch Eingabe von Suchbegriffen), der Besuch von Artikeldetailseiten, das Verwalten des Warenkorbs (Hinzufügen und Entfernen von Produkten) sowie der Kaufabschluss (Betätigen des „Bestellen-Buttons“) gehören, ohne dass diese einen Personenbezug aufweisen.
 
Der Hinweis zu Coveo in diesen Datenschutzinformationen erfolgt mithin – mangels Verarbeitung personenbezogener Daten durch uns oder Coveo – überobligatorisch und lediglich zu Informationszwecken.
 
Einzelheiten zu den Funktionen der Suche stellt Coveo hier bereit: https://docs.coveo.com/en/2794/compliance/compliance 
Im Übrigen ist Coveo dem EU-U.S. Data Privacy Framework beigetreten und entsprechend zertifiziert.
 

Einsatz von BRAME.io-Spielmodulen

 

Auf unserer Website integrieren wir interaktive Spielmodule des Dienstanbieters Brame AG, Sonnenrainweg 8, 8834 Schindellegi, Schweiz. Zur technischen Bereitstellung werden hierbei standardisierte Skripte, Stylesheets und Schriftarten (u. a. jQuery, Bootstrap CSS, Animate.css sowie im BRAME-Builder hinterlegte oder von uns bereitgestellte Fonts) geladen. Diese Ressourcen sind zwingend erforderlich, um das Modul funktionsfähig darzustellen. Rechtsgrundlage der Verarbeitung ist § 25 Abs. 2 Nr. 2 TDDDG und ggf. Art. 6 Abs. 1 f) DSGVO; berechtigtes Interesse an einer ansprechenden und technisch einwandfreien Bereitstellung unseres Online-Angebots). Eine weitergehende Verarbeitung personenbezogener Daten erfolgt nur, sofern Nutzer eigene Eingaben vornehmen.

Weitere Informationen zur Datenverarbeitung durch BRAME – Leading Gamification Marketing Platform ergeben sich aus den Datenschutzhinweisen des Anbieters. Datenschutzerklärung – Brame

 
 
4. Sonstige Verarbeitungszwecke
 
Neben den vorgenannten Verarbeitungszwecken verarbeiten wir Ihre Daten zudem für die folgenden Zwecke:
 
• Um unseren gesetzlichen Aufbewahrungspflichten oder datenschutzrechtlichen Verpflichtungen nachzukommen. Diese Verarbeitung basiert auf der Rechtsgrundlage des Art. 6 Abs. 1 c) DSGVO;
• Um etwaige Rechtsansprüche auszuüben oder uns gegen Ansprüche zu verteidigen. Diese Verarbeitung basiert auf der Rechtsgrundlage des Art. 6 Abs. 1 f) DSGVO.
• Um behördliche Anfragen zu beantworten und zu befolgen. Diese Verarbeitung basiert auf der Rechtsgrundlage des Art. 6 Abs. 1 c) DSGVO.
 
III. An wen übermitteln wir Ihre Daten?
Wir setzen bei der Erbringung unserer Dienstleistungen externe Dienstleister ein, die Ihre Daten in unserem Auftrag verarbeiten. Hierzu gehören Unternehmen in den nachfolgenden Kategorien. In Bezug auf die konkreten Empfänger außerhalb unseres Konzerns verweisen wir auf die Angaben zu den Zwecken der Datenverarbeitung unter II.
 
• Technische Dienstleister in den Bereichen IT- und Telekommunikation (z.B. Wartung von IT-Systemen und Überwachung der Systemstabilität)
• Marketing Dienstleister in den Bereichen Marketingaktivitäten (z.B. Gewinnspiele, Marketingkampagnen, Analyse-Cookies, Lettershops)
• Transport und/oder Logistik Dienstleister für die Warenauslieferung
• Verbundenen Unternehmen von Thalia und andere Dienstleister im Rahmen des Kundenmanagements
• Dienstleister zur Betrugs- und Missbrauchsprävention im Zusammenhang mit dem Webshop, einschließlich einer Bonitätsprüfung
• Dienstleister zur Kundenkommunikation (z.B. WhatsApp oder Terminbuchungsassistent)
 
Darüber hinaus geben wir Ihre Daten auch an andere Dritte weiter, die Ihre Daten in eigener Verantwortung verarbeiten. Hierzu gehören Unternehmen in den nachfolgenden Kategorien. In Bezug auf die konkreten Empfänger verweisen wir auf die Angaben zu den Zwecken der Datenverarbeitung unter II.
 
• Zahlungsdienstleister, sofern dies im Rahmen der Bestellabwicklung erforderlich ist
• Marketing-Partner im Zusammenhang mit der Vermarktung und Veröffentlichung von Werbeanzeigen (z.B. Cookie Anbieter auf unserer Website)
• PAYBACK GmbH sowie PAYBACK Rabattverein e.V. in Verbindung mit dem Sammeln und Einlösen von PAYBACK Punkten sowie in Verbindung mit den KultClub Leistungen
• Unternehmen im Logistikbereich zur Auslieferung der Ware
• Behörden oder andere staatliche Einrichtungen, sofern wir hierzu rechtlich verpflichtet sind
 
Innerhalb der Thalia-Gruppe werden Ihre Daten neben der Thalia Bücher GmbH von folgenden Unternehmen verarbeitet:
 
- Thalia Universitätsbuchhandlung GmbH
- Thalia Buchhandlung Berlin GmbH & Co. KG
- Thalia Buchhandlung Nord GmbH & Co. KG
- Thalia Deutschland GmbH & Co. KG
- Thalia Partner GmbH & Co. KG
- Buchhandels-Fulfillment GmbH
- Thalia Retail Concepts GmbH
- Thalia Buch & Medien GmbH, Linz
- Osiander Vertriebsgesellschaft GmbH & Co. KG
- Thalia Spielwaren GmbH
IV. Werden Ihre Daten an Empfänger in einem Drittland übermittelt?

Soweit dies für die vorgenannten Zwecke erforderlich ist, übermitteln wir Ihre Daten auch an Empfänger außerhalb des Europäischen Wirtschaftsraums (EWR).

 

Wir stellen sicher, dass eine Übermittlung in Drittländer nur erfolgt, soweit hierfür eine Rechtsgrundlage besteht. Dies bedeutet, dass wir Ihre Daten nur übermitteln, soweit für den jeweiligen Drittstaat eine Entscheidung der EU-Kommission über ein angemessenes Datenschutzniveau vorliegt (Art. 45 DSGVO), geeignete Garantien zum Schutze Ihrer personenbezogenen Daten vorgesehen sind (vgl. Art. 46 DSGO) oder eine gesetzliche Erlaubnisnorm besteht (vgl. Art. 49 DSGVO).

 

Zu den geeigneten Garantien im Sinne von Art. 46 DSGVO gehören die von der EU-Kommission veröffentlichten Standarddatenschutzklauseln. Wenn Sie weitere Informationen zu den Standarddatenschutzklauseln wünschen, auf deren Grundlage wir Ihre personenbezogenen Daten in Drittländer übermitteln, wenden Sie sich bitte an die in Ziffer 1 genannten Stellen.

 

Einzelheiten, inwieweit wir Ihre Daten an bestimmte Drittländer übermitteln und zu den konkreten Empfängern, können Sie den vorstehenden Informationen in dem Abschnitt II entnehmen. Insbesondere im Zusammenhang mit der Nutzung unseres CRM-Systems, bei Nutzung des WhatsApp Messengers sowie bei der Aktivierung von Analyse- und Marketing-Cookies auf unserer Website werden Daten von Ihnen in die USA übermittelt. Für die USA besteht zwar kein sogenannter Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO, jedoch sind viele U.S.-Unternehmen nach dem seit 10.07.2023 geltenden EU-U.S. Data-Privacy-Framework zertifiziert, was einem Angemessenheitsbeschluss nach Art. 45 Abs. 3 DSGVO entspricht. Sofern ein U.S.-Unternehmen nach diesem Abkommen über International Trade Administration und deren U.S. Department of Commerce zertifiziert ist, ist hier bei den jeweiligen Beschreibungen einzelner Dienste angegeben und kann unter https://www.dataprivacyframework.gov/s/participant-search  nachvollzogen werden.
V. Wie lange bewahren wir Ihre Daten auf?
Wir werden Ihre Daten nur so lange aufbewahren, wie dies zur Erfüllung der vorstehend dargelegten Zwecke notwendig ist. Darüber hinaus unterliegen wir verschiedenen Aufbewahrungs- und Dokumentationspflichten, die sich unter anderem aus dem Handelsgesetzbuch (HGB) und der Abgabenordnung (AO) ergeben. Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen bis zu zehn Jahre. Schließlich beurteilt sich die Speicherdauer auch nach den gesetzlichen Verjährungsfristen, die zum Beispiel nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) bis zu dreißig Jahre betragen können, wobei die regelmäßige Verjährungsfrist drei Jahre beträgt.
VI. Welche sind Ihre Rechte?

Als betroffene Person können Sie jederzeit die nachfolgenden Rechte gegenüber uns geltend machen. Wenden Sie sich hierfür bitte an die unter Ziffer 1 genannten Kontaktdaten.


a) Widerruf Ihrer Einwilligung zur Datenverarbeitung
 
Soweit wir Ihre Daten auf Basis Ihrer Einwilligung verarbeiten, können Sie diese jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt. In Bezug auf die Aktivierung von Cookies können Sie Ihre Einwilligung jederzeit in unseren Cookie-Einstellungen widerrufen.
 
 
b) Recht auf Datenübertragbarkeit
 
Sie können sich Ihre Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags mit Ihnen automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.
 
 
c) Recht auf Auskunft
 
Sie haben jederzeit das Recht auf Auskunft über Ihre bei uns gespeicherten Daten sowie ggf. eine Kopie dieser Daten.
 
 
d) Recht auf Berichtigung
 
Sie haben das Recht, die umgehende Berichtigung Ihrer bei uns gespeicherten Daten zu verlangen, sofern diese Daten fehlerhaft oder unvollständig sind.
 
 
e) Recht auf Löschung
 
Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen das Recht von uns zu verlangen, Ihre bei uns gespeicherten Daten zu löschen.
 
 
f) Recht auf Einschränkung der Verarbeitung
 
Unter den gesetzlichen Voraussetzungen haben Sie das Recht, von uns zu verlangen, die Verarbeitung Ihrer Daten einzuschränken.
 
 
g) Widerspruchsrecht 
 
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender Daten, die aufgrund von Art. 6 Abs. 1 f) der DSGVO (Datenverarbeitung auf der Grundlage einer Interessenabwägung) erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmung gestütztes Profiling im Sinne von Art. 4 Nr. 4 DSGVO. Legen Sie Widerspruch ein, werden wir Ihre Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
 
Darüber hinaus steht Ihnen gemäß Art. 77 DSGVO ein Beschwerderecht bei der zuständigen Datenschutzaufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten nicht rechtmäßig erfolgt. Das Beschwerderecht besteht unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs. Die Anschrift der für uns zuständigen Datenschutzaufsichtsbehörde lautet:
Landesbeauftragte für Datenschutz und Informationsfreiheit NRW, Kavalleriestr. 2-4, 40213 Düsseldorf, Deutschland, Tel.: 0211/38424-0, Fax: 0211/38424-10, E-Mail: [email protected]
VII. Besteht für Sie eine Pflicht zur Bereitstellung der Daten?

Bei Nutzung unserer Website erfolgt eine automatische Übermittlung Ihrer Nutzungsdaten durch Ihren Browser. Ohne diese technischen Daten ist es nicht möglich unsere Website für Sie darzustellen.

In Bezug auf die jeweils angebotenen Services (Webshop, Kontaktaufnahme, Newsletter, Kontoerstellung, Kundenrezension etc.) müssen Sie diejenigen Daten bereitstellen, die für den jeweiligen Service erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne diese Daten werden wir nicht in der Lage sein, den entsprechenden Service anzubieten.
VIII. Inwieweit gibt es eine automatisierte Entscheidungsfindung/Profiling im Einzelfall?

Sowohl bei Nutzung unserer Website als auch im Zusammenhang mit den dort angebotenen Services erfolgt lediglich im Rahmen des Scorings im Zusammenhang mit der Bonitätsprüfung keine automatisierte Entscheidungsfindung gemäß Art. 22 DSGVO. In Bezug auf die Details des Scorings verweisen wir auf Ziffer II.

 

 
TEIL II: COOKIES

Wir verwenden auf unserer Website Services (u.a. Cookies). Cookies sind Textdateien, die kleine Datenmengen enthalten und beim Besuch einer Website auf Ihr Gerät heruntergeladen werden. Die Cookies werden dann bei jedem späteren Besuch an die ursprüngliche Website oder eine andere Website, die diesen Cookie erkennt, zurückgeschickt. Nachfolgend finden Sie eine Beschreibung der Cookies, die von uns auf unserer Website verwendet werden. Die Verwendung von Analyse- und Marketing-Cookies erfolgt nur, wenn Sie in die Aktivierung dieser Cookies eingewilligt haben, indem Sie das entsprechende Feld beim Besuch der Website angekreuzt haben. Sie können Ihre Einwilligung jederzeit unter widerrufen:

Cookie-Einstellung ändern


Funktionale Cookies

Diese Cookies sind für die Darstellung und den Betrieb unserer Website, einschließlich der damit verbundenen Funktionen und Services zwingend notwendig. Da ohne diese Cookies die Website nicht bereitgestellt werden kann, werden diese Cookies automatisch beim Aufruf der Website gesetzt.

Liste aller funktionalen Cookies


Analyse-Cookies

Diese Cookies werden zur Verbesserung der Funktionalität und Nutzerfreundlichkeit unserer Website verwendet. Sie erheben Informationen zu Deinem Nutzungsverhalten, z. B. welche Seiten Du am häufigsten aufrufst und ob Du Fehlermeldungen von Seiten erhältst.

Liste aller Analyse-Cookies


Marketing-Cookies

Diese Cookies werden zur Nachverfolgung von Präferenzen sowie ggf. zur Anzeige von Angeboten gemäß diesen Präferenzen verwendet.

Liste aller Marketing-Cookies