Datenschutzbestimmungen

Transkript

1 Datenschutzbestimmungen DATENSCHUTZBESTIMMUNGEN DER MAMMUT SPORTS GROUP AG MEMBER PROGRAMM (Stand: 25. Mai 2018) Die Mammut Sports Group AG nimmt die Belange des Datenschutzes sehr ernst und erhebt, verarbeitet und nutzt Deine personenbezogenen Daten ausschließlich in Übereinstimmung mit den nachfolgend beschriebenen Grundsätzen und unter Beachtung der anwendbaren Datenschutzgesetze. A. VERANTWORTLICHER 1. Die Verantwortliche Stelle für den Betrieb des Mammut Member Programms (im Folgenden Member Programm ) sowie die Erhebung, Verarbeitung und Nutzung Deiner personenbezogenen Daten im Sinne des anwendbaren Datenschutzrechts ist die Mammut Sports Group AG, Birren 5, 5703 Seon, Schweiz ( Mammut ). 2. Die Kontaktdaten unseres Datenschutzbeauftragten lauten: Jost Spicher, MB Konzept GmbH, Hofstrasse 13, Baessweiler, spicher@mbkonzept.de, B. ERHEBUNG UND SPEICHERUNG PERSONENBEZOGENER DATEN/DATENKATEGORIEN 1. Personenbezogene Daten sind alle Angaben, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu gehören zum Beispiel Dein Name, Deine Telefonnummer sowie Deine Post- und -Adresse. 2. Zu den personenbezogenen Daten im Sinne des anwendbaren Datenschutzrechts zählen auch Informationen über Deine Nutzung der Website, die von unseren Webservern zur Ermöglichung der Bereitstellung und Optimierung unseres Onlineangebots, zur Gewährleistung der Systemsicherheit sowie zu statistischen Zwecken erhoben, verarbeitet, gespeichert und genutzt werden ( Nutzungsdaten ). Dazu gehören unter anderem die Verbindungsdaten des anfragenden Rechners (IP-Adresse), die Websites, die Du bei uns besuchst, das Datum und die Dauer des Besuchs, die Erkennungsdaten des verwendeten Browser- und Betriebssystemtyps, die Website, von der aus Du uns besuchst, sowie die Dauer bis zur Bestellungsaufgabe. 3. Abgesehen von den Nutzungsdaten gemäß Absatz (2) werden personenbezogene Daten von uns nur erhoben, wenn Du uns diese freiwillig mitteilst. Bei Deiner Anmeldung zum Member Programm werden folgende personenbezogene Daten erhoben: Anrede, Name, Anschrift, E- Mail-Adresse ( Registrierdaten ). 4. Wenn Du Dich zum Newsletter anmeldest (siehe unten F.), werden von uns die folgenden personenbezogenen Daten erhoben und verarbeitet: Anrede, Name, -Adresse.

2 5. Die von Dir erhobenen personenbezogenen Daten werden rechtmässig und entsprechend den Bestimmungen des anwendbaren Datenschutzrechts gespeichert. Selbstverständlich werden Deine Daten vertraulich behandelt. C. ZWECKE DER DATENVERARBEITUNG UND RECHTSGRUNDLAGE 1. Deine Registrierdaten werden zur Abwicklung der zwischen uns abgeschlossenen Verträge verwendet, insbesondere zur Verwaltung des Mammut Member Programms. Rechtsgrundlage der Verarbeitung ist die Vertragserfüllung bzw. die Durchführung vorvertraglicher Maßnahmen. 2. Sofern Du eingewilligt hast, können darüber hinaus Deine Daten für Zwecke der eigenen Marktforschung oder zur bedarfsgerechten Gestaltung unseres Angebots sowie für die Zusendung von s mit Informationen über unser Angebot, d.h. Produkte und Dienstleistungen (z.b. Touren), die Dich interessieren könnten, verwendet werden. Für Zwecke der Markt-forschung und zur bedarfsgerechten und zielgerichteten Gestaltung unseres Angebots auf allen unseren Vertriebskanälen werden Deine Daten, welche über verschiedene Kommunikationskanäle und Systeme für Versandhandel, stationären Handel und Online-Handel erhoben wurden, in eine zentralisierte, elektronische Kundendatenbank zusammengeführt, analysiert und für Marketingaktionen verwendet. Rechtsgrundlage der Verarbeitung ist die Einwilligung. D. EMPFÄNGER 1. Deine Daten werden bei Mammut von den Personen in Abteilungen verarbeitet, welche die personenbezogenen Daten kennen müssen. Ebenso werden Deine Registrierdaten an verbundene Unternehmen von Mammut übermittelt, insbesondere an die Mammut Sports Group GmbH, Mammut Basecamp 1, Wolfertschwenden, Deutschland. Die Weitergabe an die Mammut Sports Group GmbH erfolgt zum Zwecke der zentralisierten Speicherung, Auswertung und Steuerung von Verwaltungsaufgaben sowie Marketingzwecken. Rechtsgrundlage der Weitergabe sind die berechtigten Interessen von Mammut und der Mammut Sports Group GmbH, insbesondere interne Verwaltungszwecke, sowie Marketingzwecke. Bei der Schweiz handelt es sich gegenüber der Europäischen Union um ein Drittland im Sinne des anwendbaren Datenschutzrechts, allerdings besteht für die Schweiz ein Angemessenheitsbeschluss der EU Kommission. Deine Daten werden in die Schweiz übermittelt und dort sicher gespeichert. Sofern in diesen Datenschutzbestimmungen nichts anderes geregelt ist, werden wir darüber hinaus personenbezogene Daten an Dritte nur weitergegeben, wenn wir aufgrund gesetzlicher Bestimmungen oder behördlicher oder gerichtlicher Anordnungen zur Datenweitergabe berechtigt oder verpflichtet sind oder Du uns Deine ausdrückliche Einwilligung zur Datenweitergabe erteilt hast.

3 E. NEWSLETTER 1. Wenn Du Dich für den Mammut Newsletter registrierst und Deine Einwilligung für den Erhalt von Newslettern und Werbe- s erklärt hast, nutzen wir Deine -Adresse für eigene Werbezwecke. Du kannst der Zusendung des Newsletter und der Verwendung Deiner - Adresse für Werbezwecke jederzeit mit Wirkung für die Zukunft über den im Newsletter bzw. in den Werbe- s enthaltenen Link oder per an widersprechen. Auf dieses Widerspruchsrecht werden wir Dich in der Begleit- zu unserem Newsletter und in allen sonstigen Werbe- s jeweils gesondert aufmerksam machen. Rechtsgrundlage der Verarbeitung personenbezogener Daten ist die Einwilligung. F. AUFBEWAHRUNGSFRISTEN 1. Deine personenbezogenen Daten werden von uns so lange aufbewahrt wie es nötig ist, um Dir gegenüber die angefragte Leistung zu erbringen. Wenn wir Deine personenbezogenen Daten nicht mehr zur Einhaltung vertraglicher oder gesetzlicher Verpflichtungen benötigen, werden wir sie von unseren Systemen löschen oder sie entsprechend anonymisieren, so dass eine Identifizierung nicht möglich ist, es sei denn, wir müssen Informationen, einschließlich Deiner personenbezogener Daten aufbewahren, um gesetzliche oder behördliche Verpflichtungen, denen wir unterliegen, einzuhalten, z.b. gesetzliche Aufbewahrungsfristen, die sich aus dem Handelsgesetzbuch oder der Abgebanordnung ergeben können und grundsätzlich 6 bis 10 Jahre dauern können, oder, wenn wir während der gesetzlichen Verjährungsfristen, die regelmäßig 3 Jahre betragen, aber bis zu 30 Jahre betragen können, Beweise sichern müssen. G. BETROFFENENRECHTE 1. Nach dem anwendbaren Datenschutzrecht hast Du gegebenenfalls ein Recht auf (i) Auskunft über Deine gespeicherten Daten, (ii) Berichtigung, (iii) Einschränkung, (iv) Löschung, (v) Widerspruch, (vi) Datenportabilität und (vii) Widerruf Deiner Einwilligung. Nähere Informationen zu den einzelnen Rechten findest Du im Anhang zu diesen Datenschutzbestimmungen. Du hast ferner das Recht zur Beschwerde bei einer Aufsichtsbehörde. 2. Wende Dich bei weitergehenden Fragen zum Datenschutz und zur Ausübung der obenstehenden Rechte bitte per an datenschutz@mammut.com. Selbstverständlich kannst Du auch die im Impressum angegebenen Kontaktdaten oder die auf der Website und dem Online Store bereitgestellten Kontaktformulare nutzen. Mammut verarbeitet und nutzt die von Dir mitgeteilten Informationen ausschließlich für die Bearbeitung Deines Anliegens.

4 H. ANPASSUNGEN 1. Mammut behält sich vor, diese Datenschutzbestimmungen von Zeit zu Zeit anzupassen. Wir werden Dich von jeder Änderung oder Ergänzung vorab rechtzeitig unterrichten. ANHANG Wenn Du für manche Datenverarbeitungsmaßnahmen Deine Einwilligung erteilt hast, kannst Du Deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Ein solcher Widerruf berührt nicht die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung. Nach anwendbarem Datenschutzrecht hast Du gegebenenfalls das Recht auf (i) Auskunft, (ii) Berichtigung, (iii) Löschung, Einschränkung der Verarbeitung, (iv) Datenübertragbarkeit und/oder (v) Widerspruch gegen die Verarbeitung. Die vorgenannten Rechte können nach nationalem Datenschutzrecht eingeschränkt sein. Im Detail: (i) Recht auf Auskunft: Du hast ggf. das Recht, von uns eine Bestätigung darüber zu verlangen, ob Dich betreffende personenbezogene Daten verarbeitet werden und, falls dies der Fall ist, ein Recht auf Auskunft über diese personenbezogenen Daten. Das Auskunftsrecht umfasst die, unter anderem, die Verarbeitungszwecke, die Kategorien personenbezogener Daten, die verarbeitet werden und die Empfänger oder Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt werden. Sie haben außerdem ggf. das Recht eine Kopie der personenbezogenen Daten, die Gegenstand der Verarbeitung sind, zu erhalten. Dieses Recht besteht allerdings nicht uneingeschränkt, denn die Rechte anderer Personen können Dein Recht auf Erhalt einer Kopie beschränken. Das Recht auf Auskunft wird durch 34 BDSG eingeschränkt. (ii) Recht auf Berichtigung: Du hast ggf. das Recht, die Berichtigung Dich betreffender unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung hast Du das Recht, die Vervollständigung unvollständiger personenbezogener Daten, auch mittels einer ergänzenden Erklärung, zu verlangen. (iii) Recht auf Löschung ( Recht auf Vergessenwerden ): Unter bestimmten Voraussetzungen, hast Du das Recht, von uns zu verlangen, dass Dich betreffende personenbezogene Daten gelöscht werden und wir verpflichtet sind, personenbezogene Daten zu löschen. Das Recht auf Löschung wird durch 35 BDSG eingeschränkt. (iv) Recht auf Einschränkung der Verarbeitung: Unter bestimmten Voraussetzungen, hast Du das Recht, von uns die Einschränkung der Verarbeitung deiner personenbezogenen Daten zu verlangen. In diesem Fall werden die entsprechenden Daten markiert und von uns nur für bestimmte Zwecke verarbeitet. (v) Recht auf Datenübertragbarkeit: Unter bestimmten Voraussetzungen, hast Du das Recht, die Dich betreffenden personenbezogenen Daten, die Du uns bereitgestellt hast, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und Du hast das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln.

5 Um diese Rechte auszuüben, kontaktiere uns bitte wie unter L.2. beschrieben. WIDERSPRUCHSRECHT GEMÄSS ART. 21 DATENSCHUTZ-GRUNDVERORDNUNG Du hast das Recht, aus Gründen, die sich aus Deiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung Dich betreffender personenbezogener Daten, die aufgrund von Art. 6 Absatz 1 Buchstaben e (Datenverarbeitung im öffentlichen Interesse) und f (Datenverarbeitung auf Grundlage berechtigter Interessen) Datenschutzgrundverordnung erfolgt, Widerspruch einzulegen. Legst Du Widerspruch ein, werden wir Deine personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, so hast Du das Recht, jederzeit Widerspruch gegen die Verarbeitung Dich betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen. Dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.