Privacy Policy

Privacy Policy

Wir führen unsere Webseiten nach den im Folgenden geregelten Grundsätzen:
Wir verpflichten uns, die gesetzlichen Bestimmungen zum Datenschutz einzuhalten und bemühen uns, stets die Grundsätze der Datenvermeidung und der Datenminimierung zu berücksichtigen.

1. Name und Anschrift des Verantwortlichen sowie des Datenschutzbeauftragten

a) Der Verantwortliche

Der Verantwortliche im Sinne der Datenschutz-Grundverordnung und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten der Europäischen Union sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Bloomwell GmbH
Lindleystraße 8A
60314 Frankfurt am Main
Deutschland

Telefon: +49 (0) 69 870043880
E-Mail: datenschutz@bloomwell.de

b) Der Datenschutzbeauftragten

Den Datenschutzbeauftragten des Verantwortlichen erreichen Sie wie folgt:
SiDIT GmbH, Langgasse 20, 97261 Güntersleben, info@sidit.de

2. Begriffserklärungen

Wir haben unsere Datenschutzerklärung nach den Grundsätzen der Klarheit und Transparenz gestaltet. Sollten dennoch Unklarheiten in Bezug auf die Verwendung von verschiedenen Begrifflichkeiten bestehen, können die entsprechenden Definitionen hier eingesehen werden.

3. Rechtsgrundlage für die Verarbeitung von Daten

a) Verarbeitung von personenbezogenen Daten nach der DSGVO

Wir verarbeiten Ihre personenbezogenen Daten wie bspw. Ihren Namen und Vornamen, Ihre E-Mail-Adresse und IP-Adresse usw. nur, wenn hierfür eine gesetzliche Grundlage gegeben ist.  Hier kommen nach der Datenschutzgrundverordnung insbesondere folgende Regelungen in Betracht:

• Art. 6 Abs. 1 S. 1 lit. a DSGVO: Die betroffene Person hat ihre Einwilligung zu der Verarbeitung der sie betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben.
•  Art. 6 Abs. 1 S. 1 lit. b DSGVO: Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen.
• Art. 6 Abs. 1 S. 1 lit. c DSGVO: Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt.
• Art. 6 Abs. 1 S. 1 lit. d DSGVO: Die Verarbeitung ist erforderlich, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen.
• Art. 6 Abs. 1 S. 1 lit. e DSGVO: die Verarbeitung ist für die Wahrnehmung einer Aufgabe erforderlich, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde.
• Art. 6 Abs. 1 S. 1 lit. f DSGVO: die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen, insbesondere dann, wenn es sich bei der betroffenen Person um ein Kind handelt.

Wir weisen Sie aber an den jeweiligen Stellen dieser Datenschutzerklärung immer noch einmal darauf hin, auf welcher Rechtsgrundlage die Verarbeitung Ihrer personenbezogenen Daten erfolgt.

b) Zustimmung der Sorgeberechtigten nach Art. 8 Abs.1 S.2 Alt.2 DSGVO

Ein Sorgeberechtigter muss sämtlichen Datenverarbeitungen im Rahmen dieser Webseite zustimmen, für die die Einwilligung eines Minderjährigen, der das 16. Lebensjahr noch nicht vollendet hat, benötigt wird. Informationen zu den einzelnen Datenverarbeitungsvorgängen, deren Zwecke und die hierbei betroffenen Datenkategorien, für die eine Einwilligung des Betroffenen benötigt wird, erhalten Sie in der Datenschutzerklärung.

Sie können Ihre Einwilligung jederzeit durch Übersendung der Widerrufserklärung in Textform an die Kontaktdaten des Verantwortlichen widerrufen. Die Verarbeitung bis zum Widerruf bleibt rechtmäßig.

c) Verarbeitung von Informationen nach § 25 Abs.1 TDDDG

Wir verarbeiten außerdem Informationen gem. § 25 Abs.1 TDDDG, indem wir Informationen auf Ihrer Endeinrichtung speichern oder auf Informationen zugreifen, die bereits in Ihrer Endeinrichtung gespeichert sind. Dabei kann es sich um sowohl um personenbezogene Informationen als auch um nicht-personenbezogene-Daten, z.B. Cookies, Browser Fingerprints, Werbe-IDs, MAC-Adressen und IMEI-Nummern handeln. Endeinrichtung ist dabei jede direkt oder indirekt an die Schnittstelle eines öffentlichen Telekommunikationsnetzes angeschlossene Einrichtung zum Aussenden, Verarbeiten oder Empfangen von Nachrichten, § 2 Abs.2 Nr.6 TDDDG.

Diese Informationen verarbeiten wir im Regelfall aufgrund Ihrer Einwilligung, § 25 Abs.1 TDDDG.

Soweit eine Ausnahme nach § 25 Abs.2 Nr. 1 und Nr.2 TDDDG gegeben ist, benötigen wir keine Einwilligung. Eine solche Ausnahme ist gegeben, wenn wir ausschließlich auf die Informationen zugreifen oder diese speichern, um eine Nachricht über ein öffentliches Telekommunikationsnetz zu übertragen oder wenn dies unbedingt erforderlich ist, damit wir einen von Ihnen ausdrücklich gewünschten Telemediendienst zur Verfügung stellen können. Ihre Einwilligung können Sie jederzeit widerrufen.

Wir setzen Sie davon in Kenntnis, dass durch den Widerruf der Einwilligung die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt wird.

4. Weitergabe der personenbezogenen Daten

Auch bei der Weitergabe von personenbezogenen Daten handelt es sich um eine Verarbeitung im Sinne der vorangegangenen Ziffer 3. Wir wollen Sie an dieser Stelle jedoch nochmal gesondert über das Thema der Weitergabe an Dritte informieren. Der Schutz Ihrer personenbezogenen Daten liegt uns sehr am Herzen. Aus diesem Grund sind wir besonders vorsichtig, wenn es darum geht Ihre Daten an Dritte weiterzugeben. Eine Weitergabe an Dritte erfolgt daher nur, wenn eine Rechtsgrundlage für die Verarbeitung gegeben ist. Beispielsweise geben wir personenbezogene Daten an Personen oder Unternehmen weiter, die für uns als Auftragsverarbeiter gemäß Art. 28 DSGVO tätig sind. Auftragsverarbeiter ist jeder, der in unserem Auftrag für uns – also insbesondere in einem Weisungs- und Kontrollverhältnis zu uns – personenbezogene Daten verarbeitet  Entsprechend den Vorgaben der DSGVO schließen wir mit jedem unserer Auftragsverarbeiter einen Vertrag, um diesen auf die Einhaltung datenschutzrechtlicher Vorschriften zu verpflichten und Ihren Daten somit umfassenden Schutz zu gewähren.

5. Speicherdauer und Löschung

Ihre personenbezogenen Daten werden von uns gelöscht, soweit diese für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig sind, die Verarbeitung nicht zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind.

6. SSL- bzw- TLS-Verschlüsselung

Diese Webseite nutzt aus Gründen der Sicherheit und zum Schutz der Übertragung vertraulicher Inhalte, wie z. B. der Anfragen, die Sie an uns als Webseitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://” auf „https://” wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- bzw. TLS- Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

7. Cookies

Auf unserer Webseite setzen wir Cookies ein. Cookies sind kleine Datenpakete, die Ihr Browser automatisch erstellt und die auf Ihrem Endgerät gespeichert werden, wenn Sie unsere Webseite besuchen. Diese Cookies dienen dazu, Informationen im Zusammenhang mit dem jeweils eingesetzten Endgerät abzulegen. Bei dem Einsatz von Cookies unterscheidet man zwischen den technisch notwendigen Cookies und den „weiteren“ Cookies. Technisch notwendige Cookies sind dann gegeben, wenn diese unbedingt erforderlich sind, um einen von Ihnen ausdrücklich gewünschten Dienst der Informationsgesellschaft zur Verfügung zu stellen.

a) Technisch notwendige Cookies

Um Ihnen die Nutzung unseres Angebots angenehmer zu gestalten, setzen wir technisch notwendige Cookies ein, hierbei kann es sich um sogenannte Session-Cookies (z.B. Sprach- und Schriftwahl, Warenkorb usw.), Consent-Cookies, Cookies zur Gewährleistung der Serverstabilität und Sicherheit o. Ä. handeln. Die Rechtsgrundlage für die Cookies ergibt sich aus Art. 6 Abs. 1 S. 1 lit. f) DSGVO, unserem berechtigten Interesse am fehlerfreien Betrieb der Webseite und dem Interesse daran, Ihnen unserer Dienste optimiert zur Verfügung zu stellen.

b) Weitere Cookies

 Unter die weiteren Cookies fallen Cookies zu statistischen Zwecken, Analyse- und Marketing- und Retargetingzwecken. 

Diese Cookies setzen wir auf Grund Ihrer Einwilligung gem. Art. 6 Abs. 1 S. 1 lit. a) DSGVO für Sie ein. 

Ihre Einwilligung für den Einsatz von Cookies können Sie jederzeit widerrufen. Wir setzen Sie davon in Kenntnis, dass durch den Widerruf der Einwilligung die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt wird. Hierzu können Sie entweder Ihre Cookie-Einstellungen auf unserer Webseite bearbeiten, in Ihren Browser-Einstellungen die Nutzung von Cookies deaktivieren (wobei hierdurch auch die Funktionsfähigkeit des Onlineangebots eingeschränkt werden kann) oder im Einzelfall für den entsprechenden Dienst ein Opt-out setzen. 

Wir weisen Sie bei den jeweiligen Diensten innerhalb der Datenschutzerklärung darauf hin, auf welcher Rechtsgrundlage diese Daten verarbeitet werden.

8. Cookie-Banner

Zur Einholung der Einwilligungen für die von uns eingesetzten Cookies, nutzen wir zum Einen den Cookie-Banner des Dienstleisters Usercentrics GmbH, Sendlinger Straße 7, 80331 München und zum Anderen den Cookie-Banner des Dienstleisters Hubspot Inc. 25 Street, Cambridge, MA 02141 USA. Diese setzen selbst einen sog. Consent-Cookie, um den jeweiligen Einwilligungsstatus abzufragen und zu verarbeiten. Dieser Consent-Cookie ist technisch notwendig und wird daher aufgrund unseres berechtigten Interesses gem. Art. 6 Abs.1 S.1 lit. f DSGVO, § 25 Abs.1 TDDDG eingesetzt.

Für die Verwendung einiger Dienste der Google/Alphabet-Gruppe verwenden wir den so genannten Google Consent Mode V2 im Basic Mode. Einzelheiten zu diesem Einwilligungsmodus finden Sie auf der Seite von Google unter https://developers.google.com/tag-platform/security/guides/consent?hl=de&consentmode=advanced.

Der Einsatz des Consent Mode ist technisch notwendig und wird daher aufgrund unseres berechtigten Interesses gem. Art. 6 Abs.1 S.1 lit. f DSGVO eingesetzt.

9. Erhebung und Speicherung von personenbezogenen Daten sowie deren Art und Zweck der Verwendung

a) Externes Hosting

Unsere Webseiten werden zum Einen bei Amazon Web Services EMEA SARL, 38 avenue John F. Kennedy, L- 1855 Luxemburg und zum Anderen bei SCALEWAY SAS BP 438 75366 PARIS CEDEX 08 FRANCE gehostet. Aus diesem Grund werden alle personenbezogenen Daten, die auf unserer Webseite erfasst werden, auf den Servern unserer Hoster gespeichert, soweit nicht ein externer Dienst eines Dritten eingebunden ist. Hierbei kann es sich um die IP-Adresse, Ihre E-Mail-Adresse, Kommunikationsdaten oder ähnliches handeln. Um welche konkreten personenbezogenen Daten es sich hierbei handelt, erfahren Sie nachfolgend bei den einzelnen von uns erläuterten Funktionen und Diensten. Sollten wir einen externen Dienst eines Dritten einsetzen, wird dies bei der Beschreibung des jeweiligen Dienstes bzw. Tools deutlich gemacht.

Die Hoster verarbeiten Ihre Daten nur auf unsere Weisung und soweit dies zur Erfüllung der Leistungen auf der Webseite erforderlich ist. Eine Verarbeitung der Daten durch den Hoster zu eigenen Zwecken findet nicht statt. Wir haben einen Vertrag zur Auftragsverarbeitung mit diesen geschlossen.

b) Beim Besuch der Webseite 

Beim Aufrufen unserer Webseite werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser automatisch Informationen an den Server unserer Webseite gesendet. Diese Informationen werden temporär in einem sogenannten Logfile gespeichert. Folgende Informationen werden dabei ohne Ihr Zutun erfasst und bis zur automatisierten Löschung gespeichert:

• IP-Adresse des anfragenden Rechners

• Datum und Uhrzeit des Zugriffs

• Name und URL der abgerufenen Datei

• verwendeter Browser und ggf. das Betriebssystem Ihres Rechners sowie der Name Ihres Access-Providers

Die genannten Daten werden durch uns zu folgenden Zwecken verarbeitet:

• Gewährleistung eines reibungslosen Verbindungsaufbaus der Webseite

• Gewährleistung einer komfortablen Nutzung unserer Webseite

• Auswertung der Systemsicherheit und -stabilität

• Fehleranalyse

Daten, die einen Rückschluss auf Ihre Person zulassen, wie bspw. die IP-Adresse, werden spätestens nach 7 Tagen gelöscht. Sollten wir die Daten über diesen Zeitraum hinaus speichern, werden diese Daten pseudonymisiert, so dass eine Zuordnung zu Ihnen nicht mehr möglich ist.

Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse folgt aus oben aufgelisteten Zwecken zur Datenerhebung. In keinem Fall verwenden wir die erhobenen Daten zu dem Zweck, Rückschlüsse auf Ihre Person zu ziehen. 

c) Shopsystem

Zum Angebot unserer Waren nutzen wir das Shopsystem von Shopify International Ltd., c/o Intertrust Ireland, 2nd Floor 1–2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Ireland. 

Die von Ihnen angegebenen Daten werden daher auch durch unseren Shopanbieter im Rahmen des Betriebs des Shopsystems verarbeitet. Außerdem werden durch das Shopsystem möglicherweise weitere Cookies gesetzt.

Aus diesem Grund haben wir mit diesem einen Vertrag zur Auftragsdatenverarbeitung geschlossen.[1]

aa) Vertragsschluss

Im Rahmen der Begründung des Vertragsverhältnisses werden gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO nur die zur Vertragsabwicklung zwingend erforderlichen personenbezogenen Daten verarbeitet.

Soweit Sie darüber hinaus freiwillige Angaben machen, werden diese nur auf Grund der von Ihnen erteilten Einwilligung nach Art. 6 Abs. 1 S. 1 lit a DSGVO verarbeitet[2]. Diese freiwilligen Angaben nutzen wir, um einen kundenfreundlichen Service anzubieten und diesen stets zu verbessern.

bb) Kundenkonto[3]

Sie haben die Möglichkeit bei uns ein Kundenkonto anzulegen. Hierzu werden neben Ihren personenbezogenen Daten zur Vertragsabwicklung auch Ihre weiteren freiwilligen Angaben sowie die von Ihnen in der Vergangenheit bei uns getätigten Einkäufe gespeichert und verarbeitet. Diese können Sie jederzeit aufrufen und erhalten so einen Überblick, über Ihre bei uns getätigten Einkäufe. Diese Daten dienen dazu, dass Sie sich bei Ihrem nächsten Einkauf mit Ihren Login Daten einfach anmelden können. Es soll Ihnen ebenfalls bei der Steuerung Ihrer Kaufaktivitäten helfen.

Die Rechtsgrundlage ergibt sich auf Grund der von Ihnen erteilten Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO.

Sie haben jederzeit die Möglichkeit, Ihre Daten im Kundenkonto zu ändern bzw. zu löschen und das Konto auch im Ganzen zu löschen. Wenn Sie von dieser Funktion Gebrauch machen, wird Ihr Kundenkonto mit all den darin enthaltenen Daten unmittelbar gelöscht.

cc) Weitergabe der Daten für den Versand

Die für den Versand unserer Waren notwendigen Daten (Vorname und Name, Adresse, E-Mail-Adresse, Telefonnummer soweit auf Grund von Speditionsware erforderlich) geben wir an den entsprechenden Versanddienstleister zur Benachrichtigung/Abstimmung zur Lieferung der Waren und zur Zustellung der Waren weiter.

Die Rechtsgrundlage für die Weitergabe ergibt sich aus Art. 6 Abs. 1 S. 1 lit. b DSGVO.

Wir geben Ihre Daten in diesem Zusammenhang an einen der nachfolgenden Versanddienstleister[4] weiter. Bei diesen erhalten Sie dann weitere Informationen zur Verarbeitung Ihrer Daten:

DHL

DHL Paket GmbH, Sträßchensweg 10, PLZ/Ort: 53113 Bonn, https://www.dhl.de/de/toolbar/footer/datenschutz.html

GO! Express

GO! Express & Logistics Deutschland GmbH, Brühler Straße 9, 53119 Bonn, https://www.general-overnight.com/deu_de/datenschutz.html

cc) Weitergabe der Daten bei Einsatz von Online Zahlungsdienstleistern

Sollten Sie sich im Rahmen Ihres Bestellvorgangs für eine Bezahlung mit einem der von uns angebotenen Online-Zahlungsdienstleister entscheiden, werden im Rahmen der so ausgelösten Bestellung Ihre Kontaktdaten an diesen übermittelt. Die Rechtmäßigkeit der Weitergabe der Daten ergibt sich aus Art. 6 Abs. 1 S. 1 lit. b DSGVO, zur Durchführung der von Ihnen gewählten Zahlungsart sowie unserer berechtigten Interessen gem. Art. 6 Abs. 1 S. 1 lit. f DSGVO zur Ermöglichung einer benutzerfreundlichen und unkomplizierten Zahlungsabwicklung.

Bei den an den Online-Zahlungsdienstleister übermittelten personenbezogenen Daten handelt es sich zumeist um Vorname, Nachname, Adresse, Telefonnummer, IP-Adresse, E-Mail-Adresse, oder andere Daten, die zur Bestellabwicklung erforderlich sind, als auch Daten, die im Zusammenhang mit der Bestellung stehen, wie Anzahl der Artikel, Artikelnummer, Rechnungsbetrag und Steuern in Prozent, Rechnungsinformationen, usw.

Diese Übermittelung ist zur Abwicklung Ihrer Bestellung mit der von Ihnen ausgewählten Zahlungsart notwendig, insbesondere zur Bestätigung Ihrer Identität, zur Administration Ihrer Zahlung und der Kundenbeziehung.

Bitte beachten Sie jedoch: Personenbezogenen Daten können seitens des Online-Zahlungsdienstleisters auch an Leistungserbringer, an Subunternehmer oder andere verbundene Unternehmen weitergegeben werden, soweit dies zur Erfüllung der vertraglichen Verpflichtungen aus Ihrer Bestellung erforderlich ist oder die personenbezogenen Daten im Auftrag verarbeitet werden sollen.

Abhängig von der ausgewählten Zahlungsart, z.B. Rechnung oder Lastschrift, werden die an den Anbieter übermittelten personenbezogenen Daten von dem Anbieter an Wirtschaftsauskunfteien übermittelt. Diese Übermittlung dient der Identitäts- und Bonitätsprüfung in Bezug auf die von Ihnen getätigte Bestellung. Um welche Auskunfteien es sich hierbei handelt und welche Daten von dem jeweiligen Anbieter allgemein erhoben, verarbeitet, gespeichert und weitergegeben werden, entnehmen Sie den jeweiligen Datenschutzerklärungen der Anbieter:

Unzer

Unzer E-Com GmbH, Vangerowstr. 18, 69115 Heidelberg, Deutschland

Weitere Informationen zum Datenschutz erhalten Sie unter:

https://www.heidelpay.de/de/datenschutz/

dd) Kreditkartenzahlung

Soweit Sie sich für eine Zahlung mit Kreditkarte entscheiden, erheben und verarbeiten wir Ihre notwendigen personenbezogenen Daten und leiten diese an das kartenherausgebende Institut zur Zahlungsabwicklung und zur Erfüllung der gesetzlichen Anforderungen, wie bspw. zur Kundenauthentifizierung gemäß der EU-Zahlungsdiensterichtlinie PSD2, weiter.

Die Weiterleitung dieser Daten erfolgt zur Zahlungsabwicklung gem. Art. 6 Abs.1 S.1 lit. b) DSGVO sowie zur Erfüllung unserer gesetzlichen Verpflichtung zur Durchführung der starken Kundenauthentifizierung nach Art. 6 Abs.1 S.1 lit. c) DSGVO i.V.m. der Richtlinie EU 2015/2366 (PSD 2) bzw. dem Zahlungsdiensteaufsichtsgesetz (ZAG) zur Geldwäschebekämpfung und Strafverfolgung.

Die technische Abwicklung der Kreditkartenzahlung erfolgt durch den Unzer Paymentservice der Unzer E-Com GmbH, Vangerowstr. 18, 69115 Heidelberg, Deutschland. Dieser wurde für die technische Steuerung von Zahlungstransaktionen einschließlich der Durchführung des 3D Secure 2.0 Verfahrens gem. Art. 28 DSGVO beauftragt. Weitere Empfänger der Daten sind die involvierten Banken (zum einen die kartenausgebende Bank – der Issuer – und zum anderen die kreditkartenakzeptierende Bank des Händlers – der Acquirer.

Die Datenschutzbestimmungen von Unzer finden Sie unter https://www.heidelpay.de/de/datenschutz/

d) Google Sign-In

‍Zur Anmeldung bieten wir Ihnen zudem die Möglichkeit, den Dienst Google Sign-In zu nutzen. Dies erfolgt ausschließlich mit Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a. DSGVO. Google Sign-In ist ein Dienst von Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Ireland. Zur Anmeldung bzw. Registrierung werden Sie auf die Seite von Google weitergeleitet, wo Sie sich mit ihren Nutzerdaten anmelden können. Hierdurch werden ihre Google-Profil bzw. Ihre Google E-Mail-Adresse und unser Dienst verknüpft. Durch die Verknüpfung erhalten wir automatisch von Google Ireland Limited folgende Daten/Informationen:

Vor- und Nachname; Nutzerkennung; E-Mail-Adresse; Profilbild.

Weitere Informationen zu Google Sign-In und den Privatsphäre-Einstellungen entnehmen Sie bitte den Datenschutzhinweisen und den Nutzungsbedingungen von Google Ireland Limited.

e)        Apple Sign-In

‍Zur Anmeldung haben Sie außerdem die Möglichkeit, den Dienst Apple Sign-In, betrieben von der Apple Inc., zu nutzen. Dies erfolgt ausschließlich mit Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a. DSGVO. Zur Anmeldung werden Sie auf die Seite von Apple weitergeleitet, wo Sie sich mit ihren Nutzerdaten anmelden können. Hierdurch werden ihr Apple-Profil und unser Dienst verknüpft. Weitere Informationen zum Datenschutz im Zusammenhang mit Apple finden Sie hier: https://www.apple.com/de/legal/privacy/de-ww/

Durch die Verknüpfung erhalten wir automatisch von Apple folgende Daten/Informationen:

Vor- und Nachname; Nutzerkennung; E-Mail-Adresse; Profilbild.

f)   Facebook Sign-In

Bei der Registrierung mittels des eigenen Facebook-Kontos werden Ihr öffentliches Profil sowie Ihre Freundesliste an uns übermittelt, da diese als öffentlich eingestuft werden. Darüber hinaus werden auch alle weiteren Daten aus Ihrem Profil an uns übermittelt, die Sie in Ihrem Konto nicht explizit eingeschränkt und damit öffentlich zugänglich gemacht habe (z.B. Alter, Wohnort, Beziehungsstatus). Sie erhalten im Rahmen der Registrierung mittels Ihres Facebook-Kontos einen Hinweis auf welche Daten wir alles Zugriff erhalten. Darüber hinaus erhält die Meta Platforms Ireland Ltd. als Betreiberin von Facebook ebenfalls Informationen über Sie und Ihre Aktivitäten auf unserer Webseite. Diese Daten können zu Werbezwecken ausgewertet oder auch auf Ihr Profilseite veröffentlicht werden.

Bei der Registrierung mittels Ihres Facebook-Kontos werden diese Daten gem. Art. 6 Abs. 1 S. 1 lit. a) DSGVO auf Grund Ihrer Einwilligung verarbeitet. Sie können Ihre Einwilligung jederzeit widerrufen.

Weitere Informationen zu den Einstellungen und datenschutzrechtlichen Verarbeitungsvorgängen von Meta können Sie unter https://www.facebook.com/privacy/policy/?entry_point=facebook_page_footer einsehen.

e) Hubspot CRM

Wir haben auf unserer Webseite das CRM-System von Hubspot (Hubspot Inc. 25 Street, Cambridge, MA 02141 USA) angeschlossen.

Mit diesem CRM System verwalten wir die registrierten Nutzer unserer Webseite. Somit sind wir in der Lage, Kundeninteraktionen per E-Mail, Chat, Social Media oder Telefon über verschiedene Kanäle hinweg zu erfassen und zu analysieren. Wir nutzen diese Daten, um mit den Nutzern in Kontakt zu treten.

 Die Verarbeitung Ihrer personenbezogenen Daten im Rahmen unseres Hubspot CRM System erfolgt auf Grund unseres berechtigten Interesses nach Art. 6 Abs. 1 S. 1 lit. f DSGVO.

 Weitere Informationen zum Datenschutz bei Hubspot können Sie unter Details https://legal.hubspot.com/de/privacy-policy nachlesen.

d) Aircall

Wir nutzen für die telefonische Kommunikation mit unseren Nutzern die Cloud-Telefonanlage von Aircall (Aircall SAS, 11-15 rue Saint-Georges, 75009 Paris). 

In diesem Zusammenhang haben wir Aircall in Hubspot integriert, so dass wir Anrufe und SMS unseren Kontakten direkt zuordnen und somit den Workflow verbessern können. 

Wir haben mit Aircall einen Vertrag zur Auftragsverarbeitung abgeschlossen.

Der Einsatz dieses Anbieters liegt in unserem berechtigten Interesse nach Art. 6 Abs. 1 S.1 lit. f DSGVO.

e) Registrierung

Sie haben auf unserer Internetseite die Möglichkeit, sich unter Angabe von personenbezogenen Daten zu registrieren. Ihre Daten werden dabei von Ihnen in eine Eingabemaske eingegeben, an uns übermittelt und sodann gespeichert. Zur Verwaltung dieser Daten nutzen wir die Dienste von HubSpot (siehe HubSpot CRM).      

Folgende Daten werden dabei bei Ihrer Registrierung erhoben:

• Persönliche Angaben (Anrede, Vor- und Nachname, E-Mail-Adresse, Telefonnummer) 

Sobald Sie „Behandlung anfragen“ klicken, werden Ihre Daten an uns übermittelt und Sie erhalten weitere Anweisungen zum Erstellen Ihres Nutzerkontos per Mail. Loggen Sie sich, um Ihr Nutzerkonto zu vervollständigen und Angaben zu Adresse, Krankenkasse, Geburtsdatum, Krankenversicherung, gesetzlichem Vormund etc. zu machen.

Erst nach vollständigem Abschluss der Registrierung können Sie den Gesundheitsfragebogen (s. Nächste Ziffer) ausfüllen und basierend auf dem Ergebnis entsprechende Folgehandlungen wie Terminbuchungen, Dokumente hochladen oder Rechnungen einsehen, unternommen werden. 

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt dabei aufgrund Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, sofern diese nicht zur Erfüllung eines Vertrags nach Art. 6 Abs. 1 lit. b DSGVO notwendig sind, dessen Vertragspartei Sie sind. 

Ferner werden im Rahmen der Registrierung Ihre IP-Adresse, Datum und die Uhrzeit Ihrer Registrierung gespeichert. Das hat den Hintergrund, dass wir so einen Missbrauch unserer Dienste verhindern können und im Bedarfsfall begangene Straftaten aufgeklärt werden können. Aus diesem Grund erfolgt die Speicherung dieser Daten aus unserem berechtigtem Interesse nach Art. 6 Abs. 1 S. 1 lit. f DSGVO. 

Soweit nach der Erstprüfung des Gesundheitsfragebogens eine Behandlung durch einen Kooperationsarzt in Betracht kommt, werden Ihre personenbezogenen Daten wie Name, Anschrift, E-Mail-Adresse und Telefonnummer sowie die Daten aus dem Fragebogen nach der Terminsbuchung an den von Ihnen ausgewählten Kooperationsarzt übermittelt. Sollten Sie uns im Rahmen des Nutzungsverhältnisses weitere personenbezogenen Daten einschließlich Gesundheitsdaten mitteilen bzw. übermitteln, werden wir diese ebenfalls an den von Ihnen ausgewählten Kooperationsarzt weitergeben. Diese Weitergabe erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a, 9 Abs. 2 lit. a DSGO bzw. im Rahmen unserer Tätigkeit als Auftragsverarbeiter für den Arzt.     

f) Gesundheitsfragebogen

Nach der vollständigen Registrierung auf unserer Webseite haben Sie die Möglichkeit, einen Gesundheitsfragebogen auszufüllen, der als Grundlage für die Vermittlung einer Behandlungsanfrage an unsere Kooperationsärzte dient. In diesem Zusammenhang bitte wir Sie alle Fragen vollständig und wahrheitsgemäß zu beantworten. Durch die vollständige und wahrheitsgetreue Beantwortung des Fragebogens können wir Ihnen die auf Sie passende Behandlung anbieten.

Ihre Antworten werden bis zum Abschluss des Fragebogens zwischengespeichert, damit Sie die Beantwortung der Fragen jederzeit fortsetzen können.  Im Anschluss werden Ihre Angaben von unserem Fachpersonal sowie durch unsere Kooperationsärzte ausgewertet, um feststellen zu können, welche Behandlungsmethode für Sie in Betracht kommt und ob wir Ihnen einen Termin zur ärztlichen Vorstellung anbieten können. Wir geben Ihre Angaben aus dem Gesundheitsfragebogen in diesem Fall an den von Ihnen für eine Behandlung ausgesuchten Arzt weiter.

Die Erhebung, Verarbeitung und Weitergabe ihrer personenbezogenen Daten aus dem Gesundheitsfragebogen erfolgt auf Grund Ihrer Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit für die Zukunft widerrufen. Die Verarbeitung bis zum Widerruf bleibt rechtmäßig. 

g) Terminbuchung 

Nach der vollständigen Registrierung als Nutzer haben Sie die Möglichkeit, auf unserer Webseite Termine bei dem von Ihnen ausgewählten Kooperationsarzt zu buchen. Hierbei werden Ihre personenbezogenen Daten an diesen Arzt für die Terminplanung und Behandlung weitergegeben.

Damit Sie auch keinen Termin verpassen, erinnern wir Sie rechtzeitig vor dem Termin per SMS. Hierfür setzen wir den Dienstleister seven (seven communications GmbH & Co. KG, Willestr. 4-6, 24103 Kiel) oder AWS (Amazon Web Services EMEA SARL, 38 avenue John F. Kennedy, L- 1855 Luxemburg) ein, mit denen wir einen entsprechenden Vertrag zur Auftragsverarbeitung abgeschlossen haben.

Die Verarbeitung und Weitergabe Ihrer personenbezogenen Daten erfolgt auf Grundlage der Vertragserfüllung sowie unseres berechtigten Interesses nach Art. 6 Abs. 1 S. 1 lit. b und f DSGVO.

h) Rezepte

Wir bieten Ihnen auf unserer Webseite auch die Möglichkeit an, eine Apotheke für die Einlösung Ihres Rezeptes auszuwählen. In diesem Fall übernehmen wir für Sie die Übersendung des Rezepts an die Apotheke, soweit Sie zuvor Ihrem behandelnden Arzt gegenüber die Einwilligung erteilt haben     , dass dieser ein auf Sie ausgestelltes Rezept an uns versendet. Dann werden wir dieses einscannen und Ihnen in Ihrem Nutzeraccount hochladen und an die von Ihnen ausgewählte Apotheke versenden, um Ihnen eine möglichst schnelle Bestellabwicklung anbieten zu können. 

Auf diese Weise können Sie in unserem Nutzerportal neben den von Ihnen gebuchten ärztlichen (Videotelefonie-)Terminen auch die von dem Arzt ausgestellten Rezepte verwalten. So haben Sie einen eigenen Überblick über ihren Behandlungsverlauf. Nach einem erfolgreichen Rezeptupload werden Sie über SMS hierüber informiert. Hierfür setzen wir den Dienstleister seven (seven communications GmbH & Co. KG, Willestr. 4-6, 24103 Kiel) oder AWS (Amazon Web Services EMEA SARL, 38 avenue John F. Kennedy, L- 1855 Luxemburg) ein, mit denen wir einen entsprechenden Vertrag zur Auftragsverarbeitung abgeschlossen haben.

Wir verarbeiten Ihre besonderen Kategorien personenbezogener Daten auf Grund Ihrer Einwilligung nach Art. 9 Abs. 2 lit a DSGVO. Sie können Ihre Einwilligung jederzeit gegenüber Ihrem behandelnden Arzt als auch uns gegenüber für die Zukunft widerrufen. Bereits in dem Portal hochgeladene Rezepte werden von uns auf Ihren Wunsch hin gelöscht.   

Zudem übermitteln wir die von Ihnen gewählte Apotheke an den Arzt, damit dieser bei den Verschreibungen sowie Folgeverschreibungen den Bestand sowie Verfügbarkeiten der verschriebenen Präparate bei der von Ihnen gewählten Apotheke überprüfen kann. Diese Datenübermittlung erfolgt auf Grundlage berechtigten Interesses nach Art. 6 Abs. 1 S. 1 lit f DSGVO.

i) Erinnerungsservice

Wir bieten unseren Nutzern ein Erinnerungsservice für das vollständige Ausfüllen des Fragebogens, anstehende oder zu buchende Termine usw. Hierfür verarbeiten wir die Mobilnummer des Nutzers, um eine entsprechende SMS zu versenden. 

Für den SMS Versand setzen wir die Dienstleister seven (seven communications GmbH & Co. KG, Willestr. 4-6, 24103 Kiel) und AWS (Amazon Web Services EMEA SARL, 38 avenue John F. Kennedy, L- 1855 Luxemburg) ein, mit denen wir einen entsprechenden Vertrag zur Auftragsverarbeitung abgeschlossen haben.

Dieser Erinnerungsservice ist Teil unserer vertraglichen Leistungen, so dass die Verarbeitung der personenbezogenen Daten auf Art. 6 Abs. 1 S. 1 lit. B DSGVO beruht.

j) Abrechnung von ärztlichen Leistungen

Soweit Sie Ihren behandelnden Arzt von der ärztlichen Verschwiegenheit befreit und einer Forderungsabtretung an uns zugestimmt haben, übernehmen wir die Abrechnung der uns mitgeteilten Leistungen. Die Rechnungen laden wir anschließend in Ihren Nutzeraccount hoch, so dass sie dort jederzeit einen Überblick über die erfolgten Abrechnungen haben. Wir verarbeiten in diesem Zusammenhang die uns mitgeteilten personenbezogenen Daten zum Zwecke der Abrechnung, dem Forderungseinzug sowie der Darstellung in Ihrem Nutzerkonto, Art. 6 Abs. 1 S. 1 lit. b, 9 Abs. 2 lit. a DSGVO.

Für die Bezahlung der Rechnung setzen wir den Zahlungsdienstleister Unzer (Unzer GmbH, Schöneberger Str. 21 a, 10963 Berlin) ein. Nähere Informationen zum Datenschutz können Sie der der Datenschutzrichtlinie unter https://www.unzer.com/de/datenschutz/entnehmen.

Sollten Sie auf unsere Rechnung und Mahnung hin keine Zahlung leisten, behalten wir uns vor, den Inkassodienstleister PAIR Finance GmbH, Hardenbergstraße 32, 10623 Berlin mit dem Einzug der Forderung zu beauftragen. Die Verarbeitung und Weitergabe Ihrer personenbezogenen Daten zu diesem Zweck erfolgt auf Grund von Art. 6 Abs. 1 S. 1 lit. f, 9 Abs. 2 lit. f DSGVO zur Durchsetzung unseres Rechtsanspruchs. Nähere Informationen zum Datenschutz können Sie der Datenschutzrichtlinie unter https://pairfinance.com/datenschutz/ entnehmen.

k) Weitere kostenpflichtige Leistungen

Als registrierter Nutzer haben Sie im Nutzerportal die Möglichkeit, weitere kostenpflichtige Leistungen hinzuzubuchen.  Hierbei werden Sie bei den jeweiligen Leistungen darauf hingewiesen, ob es sich um Leistungen handelt, die wir selbst erbringen oder ob wir diese Leistungen lediglich an den jeweiligen Kooperationsarzt weitervermitteln.

In jedem Fall verarbeiten wir Ihre personenbezogenen Daten nur für die Erbringung unserer vertraglich vereinbarten Leistungen nach Art. 6 Abs. 1 S. 1 lit. a) DSGVO. Soweit es sich um eigene Leistungen von uns handelt, werden Ihre personenbezogenen Daten an den Versanddienstleister für die Versendung und für die Zahlung an dn Zahlungsdienstleister Unzer (Unzer GmbH, Schöneberger Str. 21 a, 10963 Berlin) weitergegeben. Nähere Informationen zum Datenschutz können Sie der der Datenschutzrichtlinie unter https://www.unzer.com/de/datenschutz/ entnehmen.  

l) Werbliche Ansprache

Soweit Sie uns Ihre Einwilligung erteilt haben, verwenden wir Ihre personenbezogenen Daten auch, um Ihnen werbliche SMS zu Gutscheinaktionen und ähnliches zuzusenden. Sie können Ihre Einwilligung jederzeit für die Zukunft per E-Mail an info@bloomwell.de widerrufen. Die bis zum Widerruf erfolgte Verarbeitung bleibt rechtmäßig.

Für den SMS Versand setzen wir die Dienstleister seven (seven communications GmbH & Co. KG, Willestr. 4-6, 24103 Kiel) und AWS (Amazon Web Services EMEA SARL, 38 avenue John F. Kennedy, L- 1855 Luxemburg) ein, mit denen wir einen entsprechenden Vertrag zur Auftragsverarbeitung abgeschlossen haben.

Die Zusendung der Werbung erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO.

m) Newsletter

Die Zusendung unseres Newsletters sowie die Durchführung von statistischen Erhebungen und Analysen sowie Protokollierung des Anmeldeverfahrens findet nur statt, wenn Sie diesen bei uns bestellen und Ihre entsprechende Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO, § 25 Abs.1 TDDDG erteilt haben. 

Die Inhalte des Newsletters werden bei der Anmeldung zum Newsletter konkret beschrieben. Für die Anmeldung des Newsletters reicht die Angabe Ihrer E-Mail-Adresse aus. Wenn Sie weitere freiwillige Angaben wie bspw. Ihren Namen und/oder Ihr Geschlecht machen, so werden diese ausschließlich für die Personalisierung des an Sie gerichteten Newsletters verwendet.

Double-Opt-In und Protokollierung

Für die Anmeldung zu unserem Newsletter verwenden wir aus Sicherheitsgründen, damit sich niemand mit fremden E-Mail-Adressen anmelden kann, das so genannte Double-Opt-In Verfahren. Sie bekommen daher nach Ihrer Anmeldung zu unserem Newsletter zunächst eine E-Mail mit der Bitte, Ihre Anmeldung zu bestätigen. Erst mit der Bestätigung der Anmeldung wird diese wirksam.

Des Weiteren wird Ihre Anmeldung zum Newsletter protokolliert. Zu der Protokollierung gehört die Speicherung des Anmelde- und Bestätigungszeitpunktes, Ihre angegebenen Daten sowie Ihre IP-Adresse. Wenn Sie Änderungen an Ihren Daten vornehmen, werden diese Änderungen ebenfalls protokolliert. 

Widerruf

Wenn Sie unseren Newsletter nicht mehr erhalten möchten, können Sie Ihre Einwilligung jederzeit für die Zukunft widerrufen. Hierzu können Sie auf den Link zum Abbestellen des Newsletters am Ende eines jeden Newsletters klicken oder uns eine E-Mail an folgende E-Mail-Adresse senden: datenschutz@bloomwell.de

Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Einsatz von „HubSpot“

Die Anmeldung erfolgt mit Hilfe des Newsletter-Dienstes „HubSpot“, der von der HubSpot Inc. (25 First Street, Cambridge, MA 02141 USA) angeboten wird.

Die E-Mail-Adressen unserer Interessenten und auch deren weitere, im Rahmen dieser Hinweise beschriebenen Daten, werden auf den Servern von HubSpot in den USA gespeichert. HubSpot verwendet diese Informationen zum Versand und zur Auswertung der Teilnahmelinks in unserem Auftrag. Des Weiteren kann HubSpot nach eigenen Informationen diese Daten zur Optimierung oder Verbesserung der eigenen Services nutzen, z.B. zur technischen Optimierung des Versands und der Darstellung der Einladung oder für wirtschaftliche Zwecke, um zu bestimmen aus welchen Ländern die Empfänger kommen. HubSpot nutzt die Daten unserer Interessenten jedoch nicht, um diese selbst anzuschreiben oder an Dritte weiterzugeben.

Wir haben mit HubSpot die Standardvertragsklauseln abgeschlossen . HubSpot erlangt kein Recht zur Weitergabe Ihrer Daten.

Sie finden die Datenschutzbestimmungen von HubSpot hier.

n) Kontaktformulare

Wir stellen Ihnen auf unserer Webseite verschiedene Formulare zur Verfügung, so dass Sie die Möglichkeit haben, jederzeit Kontakt mit uns aufzunehmen. Für die Verwendung der jeweiligen Formulare ist die Angabe eines Namens für eine persönliche Anrede und einer gültigen E-Mail-Adresse zur Kontaktaufnahme notwendig, damit wir wissen, von wem die Anfrage stammt und diese auch bearbeiten können.

Wenn Sie uns über die Formulare Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten sowie Ihre IP-Adresse gem. Art. 6 Abs. 1 S. 1 lit. b und f DSGVO zur Durchführung vorvertraglicher Maßnahmen, die auf Ihre Anfrage hin erfolgen bzw. zur Wahrnehmung unseres berechtigten Interesses, nämlich zur Ausübung unserer geschäftlichen Tätigkeit verarbeitet. 

Die Anfragen sowie die damit einhergehenden Daten werden spätestens 3 Monate nach Erhalt gelöscht, sofern diese nicht für eine weitere vertragliche Beziehung benötigt werden. 

Wir setzen für die Formulare den Dienst der HubSpot Inc., 25 First Street, Cambridge, MA 02141 USA ein. Wir haben mit HubSpot die Standardvertragsklauseln abgeschlossen. HubSpot erlangt kein Recht zur Weitergabe Ihrer Daten.

Sie finden die Datenschutzbestimmungen von HubSpot hier.

o) Bewerbungsformular

Wir stellen Ihnen auf unserer Webseite ein Formular zur Verfügung, mit dem Sie sich bei uns bewerben können. Ihre personenbezogenen Daten aus der Bewerbung werden gemäß unserer Datenschutzbelehrung für Bewerber[5] verarbeitet.

Die Verwendung dieses Formulars[6] erfolgt aus unserem berechtigten Interesse an einer einfachen und sicheren Übertragung Ihrer Bewerbungsunterlagen, Art. 6 Abs. 1 S. 1 lit. f) DSGVO.

Wir setzen hierfür die Anbieterin Personio SE & Co. KG, Rundfunkplatz 4, 80335 München ein. Wir haben mit dieser einen Vertrag zur Auftragsverarbeitung abgeschlossen.

p) Chat

Wir verwenden auf unserer Webseite die Chatbotfunktion der Hubspot Inc. (25 First Street, 2nd Floor, Cambridge, MA 02141, USA) also auch der Parloa GmbH, Schwedter Straße 9b, 10119 Berlin, um Ihre Anfragen schneller und effizienter bearbeiten zu können. Die Chatverläufe werden von uns verarbeitet und Ihren Kundendaten in unserem CRM zugeordnet.

Das Chat Widget von Hubspot nutzt Cookies und die IP-Adresse, um den Dienst bereitzustellen und Informationen über Sie als Nutzer unserer Webseite zu sammeln.

Alle Ihre im Rahmen des Chats angegeben Daten werden von uns verarbeitet, insbesondere der Chatverlauf sowie Ihre E-Mail-Adresse, Ihr Geburtsdatum und Ihr Nachname, um sie als Nutzer zu identifizieren. Darüber hinaus werden die Chatverläufe ausgewertet, um die Anfragen zu kategorisieren und Antworten des Chatbots zu verbessern. Somit erhalten Sie präzisere und hilfreichere Antworten.

Vor der Nutzung des Chats ist Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO notwendig. Sie können diese Einwilligung jederzeit widerrufen. Die Verarbeitung Ihrer Daten bleibt bis zum Eingang Ihres Widerrufs rechtmäßig. 

Wir haben mit Hubspot die Standardvertragsklauseln abgeschlossen und Hubspot ist unter dem Data Privacy Framework zertifiziert. Hubspot erlangt kein Recht zur Weitergabe Ihrer Daten.

Sie finden die Datenschutzbestimmungen von HubSpot  hier.

Wir haben mit Parloa einen Auftragsvearbeitungsvertrag abgeschlossen. Sie finden die Datenschutzbestimmungen von Parloa hier.

q) Google Fonts[7]

Auf unseren Internetseiten verwenden wir Google Fonts. Hierdurch wir die Darstellung von Schriften ermöglicht. Google Fonts ist ein Dienst von Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Die Einbindung dieser Web Fonts erfolgt durch einen Serveraufruf, in der Regel ein Server von Google in den USA. Hierdurch wird an den Server möglicherweise folgendes übermittelt und von Google gespeichert:

·      Name und Version des verwendeten Browsers

·      Webseite, von der die Anfrage ausgelöst wurde (Referrer-URL)

·      Betriebssystem Ihres Rechners

·      Bildschirmauflösung Ihres Rechners

·      IP-Adresse anfragenden Rechners

·      Spracheinstellungen des Browsers bzw. des Betriebssystems, das der User nutzt

Nähere Informationen zum Datenschutz bei Google und im Bezug auf Google Fonts finden Sie unter:

https://developers.google.com/fonts/faq/privacy?hl=de

www.google.com/fonts#AboutPlace:about

www.google.com/policies/privacy/

Der Einsatz von Google Fonts dient dazu, Ihnen das Lesen unserer Webseite zu vereinfach und grafisch angenehmer zu gestalten und erfolgt somit auf Grundlage unserer berechtigten Interessen gem. Art. 6 Abs. 1 S. 1 lit. f DSGVO.

r) Verwendung von Google Maps

Unsere Webseite verwendet die Google Maps API. Durch die Nutzung von Google Maps können Informationen über Ihre Benutzung dieser Webseite (einschließlich Ihrer IP-Adresse) an einen Server von Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) in den USA übertragen und dort gespeichert werden.

Google wird die durch Maps gewonnenen Informationen gegebenenfalls an Dritte übertragen, sofern dies gesetzlich vorgeschrieben ist oder soweit Dritte diese Daten im Auftrag von Google verarbeiten. Ihre IP-Adresse wird aber auf keinen Fall mit anderen Daten von Google in Verbindung gebracht. Dennoch müssen wir Sie darauf hinweisen, dass es technisch durchaus möglich wäre, dass Google einzelne Nutzer auf Grund der erhaltenen Daten identifizieren könnte.

Wir haben keinen Einfluss darauf, ob Ihre personenbezogenen Daten und Persönlichkeitsprofile von Google für andere Zwecke verarbeitet werden. Wenn Sie dies auf jeden Fall vermeiden wollen, dann können Sie den Service von Google Maps deaktivieren und somit den Datentransfer zu Google unterbinden. Hierzu müssen Sie lediglich JavaScript in Ihrem Browser deaktivieren. In diesem Fall werden keine Daten übertragen, Sie können aber die Kartenanzeige auf unserer Webseite auch nicht mehr nutzen.

Die Google-Datenschutzerklärung finden Sie hier. [https://www.google.com/policies/privacy/?hl=de]

Durch die Einbindung von Google Maps werden auch die Google Fonts von Google dynamisch nachgeladen, ohne dass man dies als Webseitenbetreiber oder -besucher aktiv bestimmt. [8]Die Einbindung dieser Web Fonts erfolgt durch einen Serveraufruf, in der Regel ein Server von Google in den USA. Hierdurch wird an den Server möglicherweise folgendes übermittelt und von Google gespeichert:

·      Name und Version des verwendeten Browsers

·      Webseite, von der die Anfrage ausgelöst wurde (Referrer-URL)

·      Betriebssystem Ihres Rechners

·      Bildschirmauflösung Ihres Rechners

·      IP-Adresse anfragenden Rechners

·      Spracheinstellungen des Browsers bzw. des Betriebssystems, das der User nutzt

Nähere Informationen finden Sie in den Datenschutzhinweisen von Google, die Sie hier abrufen können:

www.google.com/fonts#AboutPlace:about

www.google.com/policies/privacy/

Der Einsatz von Google Maps stellt einen Service für Sie dar, damit Sie unseren Standort genau erkennen und ggfs. Ihren Besuch bei uns besser planen können. Die Verwendung von Google Maps erfolgt auf Grundlage Ihrer Einwilligung gem. Art. 6 Abs. 1 S. 1 lit. a DSGVO.[9]

s) Verwendung von Google reCAPTCHA [10]

Wir verwenden auf unseren Webseiten bei unseren Kontaktformular den Dienst reCAPTCHA des Unternehmens Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), um die Eingabe durch einen Menschen oder durch automatisierte, missbräuchliche, maschinelle Verarbeitung unterscheiden zu können. Wir haben ein berechtigtes Interesse daran, unsere Webangebote vor missbräuchlicher automatisierter Ausspähung und vor SPAM zu schützen.

Bei der Abfrage durch den Dienst reCAPTCHA werden sowohl Ihre IP-Adresse als auch gegebenenfalls weiterer von Google für den Dienst reCAPTCHA benötigter Daten an Google weitergleitet und dort weiterverarbeitet.

Sie müssen bei der Nutzung von reCAPTCHA die Nutzungsbedingungen von Google akzeptieren. Hierzu gibt es ein eigenes Feld. Wir haben die IP-Anonymisierung auf dieser Webseite aktiviert, so dass Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt wird. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt.

In unserem Auftrag wird Google diese Informationen benutzen, um Ihre Nutzung dieses Dienstes auszuwerten. Die im Rahmen von reCaptcha von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Für diese Daten gelten die abweichenden Datenschutzbestimmungen des Unternehmens Google.

Wir haben mit Google einen Vertrag zur Auftragsverarbeitung abgeschlossen[11].

Weitere Informationen zu den Datenschutzrichtlinien von Google finden Sie unter: https://www.google.com/intl/de/policies/privacy/.

Durch die Einbindung von reCAPTCHA werden auch die Google Fonts von Google dynamisch nachgeladen, ohne dass man dies als Webseitenbetreiber oder -besucher aktiv bestimmt. Die Einbindung dieser Web Fonts erfolgt durch einen Serveraufruf, in der Regel ein Server von Google in den USA. Hierdurch wird an den Server möglicherweise folgendes übermittelt und von Google gespeichert:

·      Name und Version des verwendeten Browsers

·      Webseite, von der die Anfrage ausgelöst wurde (Referrer-URL)

·      Betriebssystem Ihres Rechners

·      Bildschirmauflösung Ihres Rechners

·      IP-Adresse anfragenden Rechners

·      Spracheinstellungen des Browsers bzw. des Betriebssystems, das der User nutzt

Nähere Informationen finden Sie in den Datenschutzhinweisen von Google, die Sie hier abrufen können:

www.google.com/fonts#AboutPlace:about

www.google.com/policies/privacy/

Der Einsatz von Google reCAPTCHA erfolgt auf Grund Ihrer Einwilligung gem. Art. 6 Abs. 1 S. 1 lit. a DSGVO. Sie können ihre Einwilligung jederzeit widerrufen.

t) Google Tag Manager

Wir setzen auf unserer Webseite den Google Tag Manager von Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) ein. Der Google Tag Manager ist ein Verwaltungs- und Managementtool, in welchem andere Tracking- und/oder Statistik Tools zentral verwaltet und ausgespielt werden können.  

Bei dem Besuch unserer Webseite und bei Erteilung Ihrer Einwilligung nach Art. 6 Abs.1 S.1 lit. a) DSGVO erhebt und verarbeitet der Google Tag Manager Ihre IP-Adresse, welche auch in die USA übertragen werden kann. Der Google Tag Manager erstellt jedoch selbst kein Nutzerprofil und keine Analysen. 

Wir haben mit Google einen Vertrag zur Auftragsverarbeitung abgeschlossen .

Die Google-Datenschutzerklärung finden Sie hier.

10. Analyse- und Trackingtools

Wir setzen auf unserer Webseite die nachfolgend aufgelisteten Analyse- und Trackingtools ein. Diese dienen dazu, die fortlaufende Optimierung unserer Webseite sicherzustellen und diese bedarfsgerecht zu gestalten.

Diese Tools setzen wir auf Grund der von Ihnen erteilten Einwilligung gem. Art. 6 Abs. 1 S. 1 lit. a DSGVO ein. Sie können Ihre Einwilligung jederzeit durch Änderung der Cookie-Einstellungen widerrufen. Die Verarbeitung bis zum Widerruf bleibt rechtmäßig. 

Die jeweiligen Datenverarbeitungszwecke und Datenkategorien sind aus den entsprechenden Tools zu entnehmen. Wir weisen darauf hin, dass wir keinen Einfluss darauf haben, ob und in welchem Umfang die Dienstleister weitere Datenverarbeitungen durchführen.  

a) Google Analytics 

Wir benutzen auf unserer Webseite Google Analytics, einen Webanalysedienst von Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, im Folgenden „Google“). 

Google Analytics verwendet in diesem Zusammenhang Cookies (siehe Ziffer 7). Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Webseite wie

• Name und Version des verwendeten Browsers
• Betriebssystem Ihres Rechners
• Webseite, von der aus der Zugriff erfolgt (Referrer-URL)
• IP-Adresse des anfragenden Rechners
• Uhrzeit der Serveranfrage

werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.

Ihre IP-Adresse wird automatisch von Google anonymisiert, bevor sie über EU-Domains und -Server aufgezeichnet wird. Es erfolgt daher keine Protokollierung oder Speicherung Ihrer IP-Adresse.

In unserem Auftrag wird Google diese Informationen benutzen, um Ihre Nutzung unserer Webseite auszuwerten, um Reports über die Webseiten-Aktivitäten zusammenzustellen und um weitere mit der Webseiten-Nutzung und der Internetnutzung verbundene Dienstleistungen uns gegenüber zu erbringen. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.

Wir haben mit Google einen Vertrag zur Auftragsverarbeitung abgeschlossen.

Bitte klicken Sie hier, um eine Übersicht zum Datenschutz bei Google zu erhalten.

b) Google AdSense

Wir setzen auf unserer Webseite den Dienst Google AdSense von Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) zur Einbindung von Werbeanzeigen ein. 

Google AdSense verwendet Cookies. Dies sind Dateien, durch deren Speicherung auf dem Endgerät Google die Daten Ihrer Benutzung unserer Webseite analysieren kann. Zudem werden bei Google AdSense zusätzlich Web Beacons verwendet, nicht sichtbare Grafiken, die es Google ermöglichen, Klicks auf unserer Webseite, dem Verkehr auf dieser sowie ähnliche Informationen zu analysieren.

Die über Cookies und Web Beacons erhaltenen Informationen, Ihre IP-Adresse sowie die Auslieferung von Werbeformaten werden an einen Server von Google mit Standort in den USA übermittelt und dort gespeichert. Google wird diese gesammelten Informationen möglicherweise an Dritte weitergeben, wenn dies gesetzlich erforderlich ist oder Google gegenüber Dritten die Datenverarbeitung in Auftrag gibt. Allerdings wird Google Ihre IP-Adresse nicht mit den anderen gespeicherten Daten zusammenführen. Wir haben mit Google einen Vertrag zur Auftragsverarbeitung abgeschlossen .

Bitte klicken Sie hier, um eine Übersicht zum Datenschutz bei Google zu erhalten.

c)Google Optimize

Wir setzen auf unserer Webseite den Webanalyse- und Optimierungsdienst “Google Optimize” ein, der von der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA bereitgestellt werden. Google Optimize ist ein Unterdienst von Google Anlaytics.

Google Optimize verwendet in diesem Zusammenhang Cookies (siehe Ziffer 7). Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Webseite werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.

Da wir die IP-Anonymisierung auf unserer Webseite aktiviert haben, wird Ihre IP-Adresse von Google jedoch innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt.

Wir nutzen den Dienst Google Optimize, um die Attraktivität, den Inhalt und die Funktionalität unserer Webseite zu erhöhen, indem wir neue Funktionen und Inhalte einem prozentualen Anteil unserer Nutzer ausspielen und die Nutzungsänderung statistisch auswerten.

Wir haben mit Google einen Vertrag zur Auftragsverarbeitung abgeschlossen[12].

Bitte klicken Sie hier, um eine Übersicht zum Datenschutz bei Google zu erhalten. [https://support.google.com/analytics/answer/6004245]

d) Hubspot

Wir arbeiten mit der CRM Software von Hubspot der HubSpot Inc. (25 First Street, 2nd Floor, Cambridge, MA 02141, USA), über die wir unsere Kundendaten verwalten und Online-Marketing betreiben können. Hierfür werden unter anderem Landing Pages analysiert und Reports erstellt. Hierbei werden sog. „web-beacons“ genutzt und Cookies eingesetzt. In diesem Zusammenhang können folgende personenbezogene Daten verarbeitet werden:

• IP-Adresse, 
• geographischer Standort, 
• Art des Browsers, 
• Dauer des Besuchs, 
• aufgerufene Seiten, 
• Besucherquellen mittels Utm-Parameter. 

In der Regel wird die IP-Adresse auf europäischen Servern von Hubspot verarbeiteten und dabei nur in gekürzter Version gespeichert. Nur in Ausnahmefällen wird die IP-Adresse an einen Server von HubSpot in den USA übertragen und dort gekürzt.

Wir nutzen die erfassten Informationen, um unsere Webseite stetig zu optimieren und zu verbessern und für Sie nutzerfreundlicher zu gestalten. Darüber hinaus analysieren wir anhand dieser Informationen, welche Leistungen unseres Unternehmens für Kunden, Nutzer und Newsletterabonnenten interessant sind, um diese zu Werbezwecken zu kontaktieren.

Wir haben mit HubSpot die Standardvertragsklauseln abgeschlossen . HubSpot erlangt kein Recht zur Weitergabe Ihrer Daten.

Sie finden die Datenschutzbestimmungen von HubSpot hier.

e) Facebook Conversion Pixel 

Wir setzen den „Conversion-Pixel“ bzw. Besucheraktions-Pixel der Meta Platforms Ireland Ltd. (4 Grand Canal Square, Grand Canal Harbour, Dublin 2 Ireland) ein. Durch den Aufruf dieses Pixels aus Ihrem Browser kann Meta Platforms in der Folge erkennen, ob eine Facebook-Werbeanzeige erfolgreich war, also z. B. zu einem Online-Kaufabschluss geführt hat.

Wir erhalten von Meta Platforms hierzu ausschließlich statistische Daten ohne Bezug zu einer konkreten Person. So können wir die Wirksamkeit der Facebook -Werbeanzeigen für statistische Zwecke und Marktforschungszwecke erfassen. Insbesondere falls Sie bei Facebook angemeldet sind, verweisen wir im Übrigen auf deren Datenschutzinformationen https://www.facebook.com/about/privacy/.

f) TikTok Pixel

Wir verwenden auf unserer Website das TikTok Pixel der TikTok Technology Limited (10 Earlsfort Terrace, Dublin, D02 T380, Ireland) und TikTok Information Technologies UK Limited (WeWork, 125 Kingsway, London, WC2B 6NH, United Kingdom), die ihm Europäischen Raum als gemeinsame Verantwortliche agieren.

Das TikTok Pixel ist ein TikTok Advertiser Tool. Es handelt sich um einen JavaScript-Code-Ausschnitt, anhand dessen wir die Aktivitäten von Besuchern auf unserer Website sehen und nachverfolgen können. Hierzu werden Informationen über die Besucher unserer Website und deren verwendete Geräte (sog. Event-Daten) erhoben und verarbeitet. 

Zweck der Verarbeitung dieser Event-Daten ist das zum Beispiel das Targeting unserer Werbeanzeigen, die Verbesserung der Anzeigenauslieferung und die personalisierte Werbung. Diese Event-Daten werden an TikTok übermittelt.

Bei der Erhebung und Übermittlung der Event-Daten agieren wir mit TikTok als gemeinsame Verantwortliche. Aus diesem Grund haben wir mit TikTok eine Vereinbarung über die Verarbeitung als gemeinsam Verantwortliche getroffen. Im Sinne der getroffenen Vereinbarungen sind wir dafür verantwortlich, Ihnen alle Informationen gem. Art. 13 und 14 DSGVO über die gemeinsame Verarbeitung von personenbezogenen Daten zur Verfügung zu stellen. TikTok ist wiederum dafür verantwortlich, dass Betroffene ihre rechte gemäß Art. 15 bis 20 DSGVO in Anspruch nehmen können. 

Sie können die zwischen uns und TikTok abgeschlossene Vereinbarung unter https://ads.tiktok.com/i18n/official/policy/jurisdiction-specific-terms abrufen.

Für die Verarbeitung, die sich unmittelbar an die Übermittlung der Event-Daten anschließt, ist TikTok allein Verantwortlicher. Weitere Informationen dazu, wie TikTok personenbezogene Daten verarbeitet, einschließlich der Rechtsgrundlage, auf die TikTok sich stützt, und der Möglichkeiten zur Wahrnehmung Ihrer Rechte gegenüber TikTok finden Sie in der Datenrichtlinie von TikTok unter https://www.tiktok.com/legal/privacy-policy?lang=de-DE.

g) LinkedIn Conversion Tracking

Wir verwenden auf unserer Internetseite die Conversion-Tracking-Funktion von LinkedIn (LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Ireland). Durch diese haben wir die Möglichkeit Sie im Anschluss an einen Besuch auf unserer Internetseite gezielt mit Werbeanzeigen anzusprechen. Zusätzlich erfolgt durch LinkedIn ein Reporting, aus dem sich ergibt wie erfolgreich von uns geschaltete Werbeanzeigen sind und wie Nutzer allgemein mit unserer Seite interagieren. Sollten Sie sich vor einem Besuch auf unserer Seite über LinkedIn eingeloggt haben, wird dies im Rahmen des Conversion Tracking erkannt und Sie werden als Besucher unserer Seite mit Ihrem LinkedIn-Account in Verbindung gebracht.

Wir haben mit LinkedIn einen Vertrag zur Auftragsverarbeitung abgeschlossen[13].

Weitere Informationen können Sie der Datenschutzerklärung von LinkedIn entnehmen:

https://www.linkedin.com/legal/privacy-policy?_l=de_DE

Zudem haben Sie die Möglichkeit interessenbasierte Werbung über LinkedIn abzubestellen. Dies ist über folgenden Link möglich:

https://www.linkedin.com/psettings/enhanced-advertising

h) Sentry   

Wir verbessern und entwickeln unsere Website ständig weiter, um unseren Benutzern das bestmögliche Kundenerlebnis zu bieten. Allerdings können nicht alle Störungen, z.B. durch Programmierfehler, von vornherein zuverlässig ausgeschlossen werden. Deshalb verwenden wir Sentry, ein Fehlerverfolgungstool von Functional Software Inc., 132 Hawthorne St, San Francisco, CA 94107, USA (nachfolgend “Sentry”). Um die Zugänglichkeit und technische Stabilität unserer Website durch Überwachung der Systemstabilität und Erkennung von Code-Fehlern zu verbessern, können wir im Falle eines Software-Fehlers automatisch die folgenden Informationen an Sentry senden: Geräteinformationen (Betriebssystem, Browser-Version, Browser-Typ), die IP-Adresse des Geräts, E-Mail, Name, Datum und Uhrzeit des Fehlers.

Die rechtliche Grundlage der vorgenannten Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f) der DSVGO. Eine explizite Analyse zu Werbezwecken findet in diesem Verfahren nicht statt. Die Informationen werden anonymisiert erhoben, nicht für persönliche Zwecke verwendet und anschließend gelöscht. Diese Analyse hilft uns, unsere Website laufend zu verbessern und versteckte Code-Fehler zu beheben. Eine solche Verarbeitung liegt in unserem berechtigten Interesse, da die Daten ausschließlich zur Identifizierung und Analyse von Fehlern verwendet werden. Weitere Informationen über die Datenverarbeitung bei Sentry und ihre Funktionsweise finden Sie in der Datenschutzrichtlinie von Sentry: https://sentry.io/privacy/

Wir haben mit Sentry die aktuellen Standardvertragsklauseln abgeschlossen und Sentry ist unter dem Data Privacy Framework zertifiziert.

Für den Fall, dass hier personenbezogene Daten verarbeitet werden, können Sie dem jederzeit widersprechen, indem Sie uns einfach mitteilen, dass Sie eine solche Verarbeitung in Zukunft nicht mehr wünschen. Bitte schreiben Sie uns hierfür an datenschutz@bloomwell.de

11. Bild- Ton- und Videoeinbindung

YouTube

Unsere Webseite nutzt das Plugin YouTube, welches von Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) betrieben wird.

Wenn Sie während Ihres Besuchs das YouTube-Plugin aktivieren, wird eine Verbindung zu den Servern von YouTube hergestellt und dem YouTube-Server mitgeteilt, welche unserer Seiten Sie besucht haben. Dadurch kann YouTube Ihr Surfverhalten direkt Ihrem persönlichen Profil zuordnen. Sie können dies verhindern, wenn Sie sich vor dem Besuch unserer Webseite aus Ihrem Mitgliedskonto ausloggen.

Weitere Informationen zum Umgang von Nutzerdaten finden Sie in der Datenschutzerklärung von YouTube unter: https://www.google.de/intl/de/policies/privacy

Durch die Einbindung von YouTube werden auch die Google Fonts von Google dynamisch nachgeladen, ohne dass man dies als Webseitenbetreiber oder -besucher aktiv bestimmt.  Die Einbindung dieser Web Fonts erfolgt durch einen Serveraufruf, in der Regel ein Server von Google in den USA. Hierdurch wird an den Server möglicherweise folgendes übermittelt und von Google gespeichert:

• Name und Version des verwendeten Browsers
• Webseite, von der die Anfrage ausgelöst wurde (Referrer-URL)
• Betriebssystem Ihres Rechners
• Bildschirmauflösung Ihres Rechners 
• IP-Adresse anfragenden Rechners
• Spracheinstellungen des Browsers bzw. des Betriebssystems, das der User nutzt

Nähere Informationen finden Sie in den Datenschutzhinweisen von Google, die Sie hier abrufen können:

www.google.com/fonts#AboutPlace:about 

www.google.com/policies/privacy/

Die Rechtsgrundlage ergibt sich aus der von Ihnen erteilten Einwilligung gem. Art. 6 Abs. 1 S. 1 lit. a DSGVO. Sie können Ihre erteilte Einwilligung jederzeit widerrufen, in dem Sie die Cookie-Einstellung auf unserer Webseite ändern.

b) Vimeo[14]

Wir betten in unsere Webseite im Rahmen von iFrame und/oder PlugIn Videos von Vimeo.com, Inc., (330 West 34th Street, 5th Floor, New York 10001 USA) ein.

Wenn Sie während Ihres Besuchs ein Vimeo Video abspielen, wird eine Verbindung zu den Servern von Vimeo hergestellt und dem Vimeo-Server mitgeteilt, welche unserer Seiten Sie besucht haben. Dadurch kann Vimeo Ihr Surfverhalten direkt Ihrem persönlichen Profil zuordnen. Sie können dies verhindern, wenn Sie sich vor dem Besuch unserer Webseite aus Ihrem Benutzerkonto ausloggen. Darüber hinaus setzt Vimeo beim Starten des Dienstes verschiedene Cookies, um nach eigenen Angaben ihre angebotenen Dienste zu verbessern und einen Missbrauch zu verhindern. 

Weitere Informationen zur Datenverarbeitung und Hinweise zum Datenschutz durch Vimeo finden Sie unter https://vimeo.com/privacy.

Die Rechtsgrundlage ergibt sich aus der von Ihnen erteilten Einwilligung gem. Art. 6 Abs. 1 S. 1 lit. a DSGVO. Sie können Ihre erteilte Einwilligung jederzeit widerrufen, in dem Sie die Cookie-Einstellung auf unserer Webseite ändern.

12. Rechte des Betroffenen

Ihnen stehen folgende Rechte zu:

a) Auskunft

Sie haben gemäß Art. 15 DSGVO das Recht, Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Dieses Auskunftsrecht umfasst dabei Informationen über

• die Verarbeitungszwecke
• die Kategorien der personenbezogenen Daten
• die Empfänger oder Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden
• die geplante Speicherdauer oder zumindest die Kriterien für die Festlegung der Speicherdauer
• das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch
• das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde
• die Herkunft Ihrer personenbezogenen Daten, sofern diese nicht bei uns erhoben wurden
• das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten

b) Berichtigung

Ihnen steht nach Art. 16 DSGVO ein Recht auf unverzügliche Berichtigung unrichtiger oder unvollständiger gespeicherter personenbezogener Daten bei uns zu.

c) Löschung

Sie haben nach Art. 17 DSGVO das Recht, die unverzügliche Löschung Ihrer personenbezogenen Daten bei uns zu verlangen, soweit die weitere Verarbeitung nicht aus einem der nachfolgenden Gründe erforderlich ist:

• die personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, noch notwendig
• zur Ausübung des Rechts auf freie Meinungsäußerung und Information
• zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Europäischen Union oder der Mitgliedstaaten, dem der Verantwortliche unterliegt, erfordert, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde
• aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Art. 9 Abs. 2 lit. h und i sowie Art. 9 Abs. 3 DSGVO
• für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gem. Art. 89 Abs. 1 DSGVO, soweit das unter Abschnitt a) genannte Recht voraussichtlich die Verwirklichung der Ziele dieser Verarbeitung unmöglich macht oder ernsthaft beeinträchtigt
• zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen

d) Einschränkung der Verarbeitung

Sie können gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten aus einem der nachfolgenden Gründe verlangen:

• Sie bestreiten die Richtigkeit Ihrer personenbezogenen Daten. 
• Die Verarbeitung ist unrechtmäßig und Sie lehnen die Löschung der personenbezogenen Daten ab.
• Wir benötigen die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger, Sie benötigen diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
• Sie legen Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DSGVO ein.

e) Unterrichtung

Wenn Sie die Berichtigung oder Löschung Ihrer personenbezogenen Daten oder eine Einschränkung der Verarbeitung nach Art. 16, Art. 17 oder Art. 18 DSGVO verlangt haben, teilen wir dies allen Empfängern, denen Ihre personenbezogenen Daten offengelegt wurden, mit, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Sie können von uns verlangen, dass wir Ihnen diese Empfänger mitteilen. 

f) Übermittlung

Sie haben das Recht, Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

Sie haben ebenfalls das Recht, die Übermittlung dieser Daten an einen Dritten zu verlangen, sofern die Verarbeitung mithilfe automatisierter Verfahren erfolgte und auf einer Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a oder Art. 9 Abs. 2 lit. a oder auf einem Vertrag gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO beruht.

g) Widerruf

Sie haben gemäß Art. 7 Abs. 3 DSGVO das Recht, ihre erteilte Einwilligung jederzeit uns gegenüber zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Zukünftig dürfen wir die Datenverarbeitung, die auf Ihrer widerrufenen Einwilligung beruhte nicht mehr fortführen.

h) Beschwerde

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.

i) Widerspruch

Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet. Im letzteren Fall haben Sie ein generelles Widerspruchsrecht, das ohne Angabe der besonderen Situation von uns umgesetzt wird. Möchten Sie von Ihrem Widerrufs- oder Widerspruchsrecht Gebrauch machen, genügt eine E-Mail an datenschutz@bloomwell.de  

j) Automatisierte Entscheidung im Einzelfall einschließlich Profiling

Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Dies gilt nicht, wenn die Entscheidung:

1.     für den Abschluss oder die Erfüllung eines Vertrags zwischen Ihnen und uns erforderlich ist

2.    aufgrund von Rechtsvorschriften der Europäischen Union oder der Mitgliedstaaten, denen wir unterliegen, zulässig ist und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung Ihrer Rechte und Freiheiten sowie Ihrer berechtigten Interessen enthalten

3.    mit Ihrer ausdrücklichen Einwilligung erfolgt

Allerdings dürfen diese Entscheidungen nicht auf besonderen Kategorien personenbezogener Daten nach Art. 9 Abs. 1 DSGVO beruhen, sofern nicht Art. 9 Abs. 2 lit. a oder g DSGVO gilt und angemessene Maßnahmen zum Schutz der Rechte und Freiheiten sowie Ihrer berechtigten Interessen getroffen wurden.

Hinsichtlich der in 1. und 3. genannten Fälle treffen wir angemessene Maßnahmen, um die Rechte und Freiheiten sowie Ihre berechtigten Interessen zu wahren, wozu mindestens das Recht auf Erwirkung des Eingreifens einer Person von unserer Seite, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung gehört.

13. Änderung der Datenschutzerklärung

Sollten wir die Datenschutzerklärung ändern, dann wird dies auf der Webseite kenntlich gemacht und die registrierten Nutzer werden darüber informiert.

Stand:  07.06.2024