Datenschutzerklärung
Wir, Georg Jos. Kaes GmbH, Am Ring 15, 87665 Mauerstetten, Deutschland, nehmen als Verantwortliche im Sinne der Datenschutzgrundverordnung (im Folgenden „DSGVO“) den Schutz Ihrer persönlichen Daten sehr ernst und halten uns an die gesetzlichen Bestimmungen zum Datenschutz. Georg Jos. Kaes GmbH setzt CEWE für die Bearbeitung des Fotoservice im Rahmen einer Auftragsverarbeitung ein.
Bei CEWE wird Ihre Privatsphäre respektiert. Alle erhobenen Daten dienen der Verbesserungen unseres Angebots. Datenschutz und Datensicherheit für Kunden und Nutzer haben für CEWE eine hohe Priorität. Der Schutz Ihrer personenbezogenen Daten während unserer gesamten Geschäftsprozesse ist uns daher ein besonderes Anliegen.
Diese Erklärung zum Datenschutz erläutert gemäß Art. 13 EU-Datenschutzgrundverordnung (EU-DSGVO), welche Informationen auf unserer Website und die Nutzung der CEWE Online Foto Services durch Ihren Besuch erfasst und wie diese Informationen genutzt werden. Die Erklärung gilt jedoch nicht für Websites anderer Unternehmen, die einen Link zu dieser Website enthalten oder zu denen unsere Website Links gelegt hat.
1. Erfassung und Verarbeitung personenbezogener Daten
Wenn Sie unsere Webseiten besuchen, speichern unsere Webserver standardmäßig temporär Zugriffsdaten, d.h. die IP-Adresse Ihres Zugangs, die zum Zwecke der Bestellung genutzte Upload Software (ActiveX, Flash, Java, etc.), die Session_ID zur Identifikation Ihrer Verbindungssitzung, sowie das Datum und die Uhrzeit des Besuches. Rechtsgrundlage für die vorübergehende Speicherung der Daten ist Art. 6 Abs. 1 lit. f) EU-DSGVO. Diese Daten werden nach Beendigung der Sitzung im Rahmen der gesetzlichen Vorschriften gelöscht. Darüber hinaus werden persönliche Daten nur dann gespeichert, wenn Sie uns diese von sich aus freiwillig, z.B. im Rahmen einer Registrierung, einer Bestellung und der damit verbundenen Auftragsbearbeitung, einer Umfrage, eines Preisausschreibens oder einer Onlinebewerbung auf Grundlage von Art. 6 Abs. 1 lit. a) oder Art. 6 Abs. 1 lit. b) EU-DSGVO angeben. Sie werden in den jeweiligen Eingabe- und Kontaktformularen über den Zweck der Datenerhebung informiert. Sie haben jederzeit die Möglichkeit, Ihre Registrierungsdaten in Ihrem Kundenkonto oder über unseren Kundendienst zu löschen.
Zugriff auf den Online-Speicherdienst
Ihre Bilddaten werden zum Zwecke der Erstellung von Fotoprodukten automatisch nach dem Hochladen in der nur Ihnen zugänglichen Online-Galerie für 30 Tage gespeichert.
Zugriff auf den Online-Speicherdienst CEWE myPhotos
Zur Gestaltung von Fotoprodukten über den CEWE Fotoservice haben Sie wahlweise Zugriff auf den Onlinespeicher CEWE myPhotos. CEWE myPhotos ist ein eigenständiges Angebot der CEWE Stiftung & Co. KGaA und erfordert ein gesondertes Nutzerkonto. Hinweise zu den Nutzungsbedingungen und zum Datenschutz finden Sie auf der Webseite von CEWE myPhotos.
https://www.cewe-myphotos.com
Zugriff auf externe Online-Speicherdienste
Für die Nutzung von Cloud-Diensten ist ein Konto beim jeweiligen Anbiete erforderlich. Für nähere Informationen zum Datenschutz können Sie sich direkt an den verantwortlichen Anbieter wenden.
Nachdem Ihr Auftrag fertig gestellt und ausgeliefert wurde, werden die Bilddaten bis zu 6 Wochen in der Produktion vorgehalten, um etwaige Reklamationen oder Nachbestellungen bearbeiten zu können. Danach werden diese Daten unwiederbringlich gelöscht.
Ein weiterer Bestellweg ist die „Express-Fotobestellung“. Hier bearbeiten wir Ihre Daten auf Grundlage eines Bestellvertrages gemäß Art. 6 Abs. 1 b) EU-DSGVO. Ihre ausgewählten Bilddateien werden zum Zwecke der Erstellung der Fotos 30 Tage in der nur Ihnen zugänglichen Online-Galerie gespeichert, bis Sie Ihre Bestellung abgeschickt haben. Die Bilddaten darin werden 6 Monate nach dem letzten Speicherdatum automatisch gelöscht. Ferner haben Sie jederzeit die Möglichkeit, Ihre Bilddaten in der Online-Galerie selbst zu löschen. Nach dem Absenden Ihres „Express-Fotoabholung“-Auftrags wird dieser für 7 Tage verschlüsselt auf der CEWE Fotostation gespeichert. Innerhalb dieser Zeit haben Sie die Möglichkeit Ihren Auftrag in der Filiale selbst zu drucken. Um Ihren Auftrag an der CEWE Fotostation aufrufen zu können, müssen Sie den QR-Code mit Ihrem mobilen Endgerät scannen oder den Abholcode eingeben, den Sie via E-Mail erhalten. Dann können Sie Ihren Auftrag drucken. Ihre Daten werden noch für 48 Stunden verschlüsselt auf der CEWE Fotostation gespeichert, um etwaige Reklamationen durchführen zu können. Danach werden Ihre Daten unwiderruflich gelöscht.
2. Übertragung der Daten über das Internet
Sensible Daten, wie Bilddaten, Login, Passwort, Adressdaten, Angaben über Ihre Zahlungsweisen, Kreditkartendaten oder Kontodaten bei einem Lastschrifteinzug werden ausschließlich in verschlüsselten Verbindungen übertragen (HTTPS / SSL) und auf Sicherheitsservern gespeichert. Der elektronische Bezahlvorgang wird durch einen zertifizierten Payment Service Provider abgewickelt. An diesen Provider werden sämtliche für die Abwicklung des Bezahlvorgangs notwendigen Daten auf Grundlage der rechtlichen Vorgaben zur starken Kundenauthentifizierung (PSDII) übertragen.
3. Hinweis zur Datenübermittlung in Drittländer
Zur Gewährleistung der hohen Erreichbarkeit unseres Kundendienstes werden wir punktuell von Dienstleistern außerhalb des Geltungsraumes der EU-DSGVO unterstützt. Wir haben mit den Dienstleistern Verträge gem. Art. 44 EU-DSGVO in Verbindung mit den EU-Standardvertragsklauseln geschlossen und versichern uns regelmäßig, dass unsere sehr hohen Datenschutzanforderungen auch vollumfänglich erfüllt werden.
4. Kontaktaufnahme
Sie haben die Möglichkeit, auf mehreren Wegen mit uns in Kontakt zu treten: Per E-Mail, per Telefon oder per Post. Wenn Sie mit uns Kontakt aufnehmen, verwenden wir jene personenbezogene Daten, die Sie uns in diesem Rahmen freiwillig zur Verfügung stellen. Dies erfolgt allein zu dem Zweck, mit Ihnen in Kontakt zu treten und um Ihre Anfrage sachgerecht bearbeiten zu können.
Bei der telefonischen Kontaktaufnahme entstehen keine höheren Kosten als die Übermittlungskosten nach Basistarif.
Fernunterstützung mittels Teamviewer
Bei technischen Problemen im Zusammenhang mit der Verwendung unserer Dienste oder bei komplexen Fragen zur Bedienung kann, sofern sinnvoll und von Ihnen ausdrücklich gewünscht, eine Fernunterstützung mit Hilfe der Software Teamviewer angeboten werden.
Dazu stellt Ihnen der Kundendienst bei Bedarf per Download eine spezielle Endkundenversion (Teamviewer Quicksupport) zur Verfügung. Diese kommt ohne Installation aus und kann nach Abschluss der Nutzung einfach gelöscht werden.
Die Fernunterstützung erfolgt dabei grundsätzlich im Sehen-und-Zeigen-Modus. Das heißt, mittels Teamviewer wird lediglich ihr Bildschirminhalt an den Kundendienstmitarbeiter übermittelt, sodass dieser Einblick in Ihr Vorgehen erhält und Sie Schritt für Schritt anleiten bzw. unterstützen kann, als würde er sich direkt bei Ihnen vor Ort befinden. Die Übertragung erfolgt verschlüsselt und kann von Dritten nicht eingesehen werden. Eine Aufzeichnung oder Speicherung der Sitzung erfolgt nicht.
Für den Zugriff benötigt der Kundendienst eine Kennung und ein einmaliges Passwort, das nur Sie selbst einsehen können. Erst wenn Sie dem Mitarbeiter diese mitteilen, kann die Verbindung aufgebaut werden. Das Kennwort ändert sich nach jeder Sitzung. So ist sichergestellt, dass jeder Zugriff nur mit Ihrer ausdrücklichen Genehmigung erfolgt. Es handelt sich hierbei ausdrücklich nicht um die Zugriffsdaten für Ihren Kundenaccount. Es werden von unserem Kundendienst auch keine Passwörter oder PINS zu Zahlungssystemen abgefragt.
Sie haben während der Sitzung zu jedem Zeitpunkt volle Kontrolle über Ihren Computer und können die Verbindung jederzeit selbst unterbrechen oder uns dazu auffordern.
Weitere datenschutzrechtliche Informationen zur eingesetzten Software entnehmen Sie bitte der Produkt-Datenschutzerklärung beim Hersteller Teamviewer unter:
https://www.teamviewer.com/de/datenschutzerklaerung/#teamviewer-product-privacy-policy
5. Verwendung und Weitergabe personenbezogener Daten und Zweckbindung
Die Verarbeitung und Weiterleitung Ihrer Daten geschieht auf folgenden rechtlichen Grundlagen: Art. 6 Abs. 1 lit. a) EU-DSGVO für alle Verarbeitungen, die eine Einwilligung benötigen, Art. 6 Abs. 1 lit. b) EU-DSGVO für die Vertragserfüllung, Art. 6 Abs. 1 lit. c) EU-DSGVO für das Zustimmungsmanagement zur Erfüllung rechtlicher Verpflichtungen sowie Art. 6 Abs. 1 lit. f) EU-DSGVO für die weitere Verarbeitung mit berechtigtem Interesse.
Wir verwenden die von Ihnen mitgeteilten Daten zur Erfüllung und Abwicklung Ihrer Bestellung gemäß Art. 6 Abs. 1 lit. b) EU-DSGVO. Ihre Daten werden entsprechend den jeweils geltenden datenschutzrechtlichen Vorschriften allein zu dem mit der jeweiligen Erhebung verbundenen Zweck und zur Wahrung berechtigter eigener Geschäftsinteressen gemäß Art. 6 Abs. 1 lit. f) EU-DSGVO, insbesondere der technischen Administration der Webseiten verwendet. Nur dann, wenn Sie uns zuvor Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a) EU-DSGVO erteilt haben, nutzen wir diese Daten auch für produktbezogene Umfragen und Marketingzwecke. Eine ggf. erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
CEWE beauftragt andere Unternehmen und Einzelpersonen mit der Erfüllung von Aufgaben, wie zum Beispiel Verpackung, Versand und Zustellung von Artikeln. Diese Dienstleister haben Zugang zu persönlichen Informationen, die zur Erfüllung Ihrer Aufgaben erforderlich sind. Sie dürfen diese Informationen jedoch ausschließlich für diese Zwecke verwenden. Wir haben unsere Dienstleister verpflichtet, die Informationen gemäß den einschlägigen Datenschutzgesetzen und unseren Datenschutzerklärungen zu behandeln.
Bezahlung
Zur Abwicklung von Zahlungen geben wir die hierfür erforderlichen Zahlungs- und Auftragsdaten an das mit der Zahlung beauftragte Kreditinstitut und ggf. von uns beauftragte Zahlungsdienstleister weiter bzw. an den von Ihnen im Bestellprozess ausgewählten Zahlungsdienst.
Übermittlung von Daten über offene Forderungen an Inkassodienstleister
Sollten offene Rechnungen oder vereinbarte Raten trotz mehrfacher Mahnung nicht beglichen werden, behalten wir uns vor, die für die Durchführung des Inkassos bzw. einer Betreibung erforderlichen Daten an einen Inkassodienstleister zum Zweck des Treuhandinkasso zu übermitteln. Ebenfalls behalten wir uns vor, die Ansprüche an diesen zu veräußern. Damit geht die Forderung an diesen über und der Dienstleister macht die Forderung selbst gegenüber dem Schuldner geltend. Wir arbeiten mit der DIAGONAL als Inkassodienstleister zusammen.
Weitere datenschutzrechtliche Informationen entnehmen Sie bitte der Datenschutzerklärung von DIAGONAL:
https://diagonal.eu/datenschutz
Übermittlung von Daten an Dritte
Eine Übermittlung persönlicher Daten an staatliche Stellen erfolgt nur im Rahmen zwingender Rechtsvorschriften. Gegenüber privaten Dritten werden Ihre Daten nur weitergegeben, wenn Sie ausdrücklich eingewilligt haben, hierfür eine gesetzliche Verpflichtung besteht oder dies zur Durchsetzung unserer Rechte, insbesondere zur Durchsetzung von Ansprüchen aus dem Vertragsverhältnis, notwendig ist. Darüber hinaus geben wir Ihre Daten an Dritte weiter, soweit dies im Rahmen der Nutzung der Webseite und der Vertragsabwicklung (auch außerhalb der Webseite), namentlich der Verarbeitung Ihrer Bestellungen, erforderlich ist.
Unsere Mitarbeiter werden von uns zur Wahrung der Vertraulichkeit und zur Einhaltung der maßgeblichen datenschutzrechtlichen Vorschriften verpflichtet.
Zustimmung für Newsletter
Um Ihnen interessante Informationen rund um das Thema Foto übermitteln zu können, bieten wir Ihnen eine Registrierung für unsere Georg Jos. Kaes GmbH Fotoservice-Newsletter an. Bei der Registrierung zum Newsletterversand werden Ihre Daten (wie E-Mail-Adresse, Vorname, Nachname, Anrede, Interessen) auf der Grundlage von Art. 6 Abs. 1 lit. a) EU-DSGVO für eigene Werbezwecke genutzt. Hierzu nutzen wir die Produkte von Salesforce.com Germany GmbH und übertragen die Daten an diese. Eine Nutzung durch Dritte ist ausgeschlossen.
Die Abmeldung vom Georg Jos. Kaes GmbH Fotoservice-Newsletter ist jederzeit möglich und kann über einen dafür vorgesehenen Link im Newsletter, über Ihr Kundenkonto oder über den Kundendienst erfolgen.
Produktempfehlungen
Wir senden Ihnen auf Grundlage Ihrer Bestellung weitere Hinweise und Produktempfehlungen zu. Rechtsgrundlage hierfür ist unser berechtigtes Interesse nach Art. 6 I f) i.V.m.§ 7 Abs. 3 UWG. Hierzu nutzen wir die Produkte von Salesforce.com Germany GmbH und übertragen die Daten an diese. Die Daten werden dort ausschließlich durch uns zum Zwecke der Zusendung von Produktempfehlungen genutzt; eine Nutzung durch Dritte ist ausgeschlossen.
Dieser Übersendung können Sie jederzeit widersprechen.
Postalische Werbung
Wenn wir Ihre Anschrift im Zusammenhang mit dem Verkauf unserer Waren oder Dienstleistungen erhalten und Sie dem nicht widersprochen haben, behalten wir uns vor, Ihnen regelmäßig Angebote zu ähnlichen Produkten, wie den bereits gekauften, aus unserem Sortiment per Post zuzusenden. Dies dient der Wahrung unserer Interessen an einer werblichen Ansprache unserer Kunden. Sie können der Verwendung Ihrer Adresse jederzeit durch eine Nachricht an die hier beschriebene Kontaktmöglichkeit widersprechen.
6. Einsatz von Cookies
Um Ihnen bei dem Besuch unserer Webseite bestimmte Funktionen zu ermöglichen und diese attraktiv zu gestalten, verwenden wir auf verschiedenen Seiten sogenannte Cookies.
Bei Cookies handelt es sich um kleine Textdateien, die auf Ihrem Endgerät abgelegt werden. Einige der von uns verwendeten Cookies werden nach dem Ende der Browser-Sitzung, also nach dem Schließen Ihres Browsers, wieder gelöscht (sog. Sitzungs-Cookies). Andere Cookies verbleiben auf Ihrem Endgerät und ermöglichen uns, Ihren Browser beim nächsten Besuch wiederzuerkennen (persistente Cookies).
Auf dieser Webseite verwenden wir nur Cookies, die unbedingt erforderlich sind, damit der Betrieb der Webseite möglich ist.
YouTube
Unsere Seite verwendet für die Einbindung von Videos den Anbieter YouTube LLC, 901 Cherry Avenue, San Bruno, CA 94066, USA, vertreten durch Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Youtube-Videos werden bei uns über einen erweiterten Datenschutzmodus eingebunden, das heißt es werden bei Ihrem Besuch auf unserer Webseite keine personnbezogenen Daten von Google ausgewertet. Wenn Sie das Video anklicken, wird Ihre IP-Adresse an YouTube übermittelt und YouTube erfährt, dass Sie das Video angesehen haben. Von der dann möglichen Erhebung und Verwendung Ihrer Daten durch YouTube haben wir keinen Einfluss. Nähere Informationen können Sie der Datenschutzerklärung von YouTube unter https://www.google.de/intl/de/policies/privacy/ entnehmen. Sind ie bei YouTube eingeloggt, wird diese Information auch Ihrem Benutzerkonto zugeordnet. Wenn Sie diese Zuordnung nicht wollen, können Sie sich vor Aufruf des Videos in Ihrem Benutzerkonto abmelden.
7. Sicherheitsmaßnahmen
CEWE setzt umfangreiche technische und betriebliche Sicherheitsvorkehrungen ein, um Ihre bei uns verwalteten personenbezogenen Daten gegen Missbrauch, zufällige oder vorsätzliche Manipulationen oder gegen den Zugriff unberechtigter Personen zu schützen. Unsere Sicherheitsverfahren werden entsprechend der technologischen Entwicklung fortlaufend verbessert.
8. Betroffenenrechte
Bei der Verarbeitung Ihrer personenbezogenen Daten gewährt die EU-Datenschutzgrundverordnung Ihnen bestimmte Rechte:
1. Auskunftsrecht (Art. 15 EU-DSGVO):
Sie haben das Recht eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden. Ist dies der Fall, so haben Sie ein Recht auf Auskunft über diese personenbezogenen Daten und auf die in Art. 15 EU-DSGVO im Einzelnen aufgeführten Informationen.
2. Recht auf Berichtigung (Art. 16 EU-DSGVO):
Sie haben das Recht, unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten und ggfs. die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.
3. Recht auf Löschung (Art. 17 EU-DSGVO):
Sie haben zudem das Recht zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden, sofern einer der in Art. 17 EU-DSGVO im Einzelnen aufgeführten Gründe zutrifft, z.B. wenn die Daten für die verfolgten Zwecke nicht mehr benötigt werden.
4. Recht auf Unterrichtung (Art. 19 EU-DSGVO):
Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber dem Verantwortlichen geltend gemacht, ist dieser verpflichtet, allen Empfängern, denen die Sie betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden.
Ihnen steht gegenüber dem Verantwortlichen das Recht zu, über diese Empfänger unterrichtet zu werden.
5. Recht auf Einschränkung der Verarbeitung (Art. 18 EU-DSGVO):
Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen, wenn eine der in Art. 18 EU-DSGVO aufgeführten Voraussetzungen gegeben ist, z.B. wenn Sie Widerspruch gegen die Verarbeitung eingelegt haben, für die Dauer einer etwaigen Prüfung.
6. Recht auf Datenübertragbarkeit (Art. 20 EU-DSGVO):
In bestimmten Fällen, die in Art. 20 EU-DSGVO im Einzelnen aufgeführt werden, haben Sie das Recht, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten bzw. die Übermittlung dieser Daten an einen Dritten zu verlangen.
7. Widerruf der Einwilligung (Art. 7 Abs. 3 EU-DSGVO):
Sie haben jederzeit das Recht ihre Einwilligung zu widerrufen. Dies führt dazu, dass wir die Datenverarbeitung, die wir zuvor auf Grundlage ihrer Einwilligung vorgenommen haben, nicht weiter fortführen. Ihr Widerruf berührt nicht die Rechtmäßigkeit der bereits erfolgten Verarbeitung der Daten.
8. Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 EU-DSGVO):
Sie haben gemäß Art. 77 EU-DSGVO das Recht auf Beschwerde bei einer Aufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden Daten gegen datenschutzrechtliche Bestimmungen verstößt. Das Beschwerderecht kann insbesondere bei einer Aufsichtsbehörde in dem Mitgliedstaat Ihres Aufenthaltsortes, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes geltend gemacht werden.
9. Widerspruchsrecht (Art. 21 EU-DSGVO):
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e) oder Art. 6 Abs. 1 lit. f) EU-DSGVO erfolgt, entsprechend Art. 21 Abs. 2 EU-DSGVO Widerspruch einzulegen.
Der Verantwortliche verarbeitet die Sie betreffenden personenbezogenen Daten nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
9. Datenschutzbeauftragte
Für Anfragen zum Datenschutz oder zu Ihren persönlichen Daten bei Georg Jos. Kaes GmbH können Sie sich an unseren Datenschutzbeauftragten wenden:
Georg Jos. Kaes GmbH, Am Ring 15, 87665 Mauerstetten, Deutschland
Datenschutz
87665 Mauerstetten, Februar 2024