Datenschutzerklärung für Tchibo Foto und die verantwortliche Stelle

Unser Partner und verantwortlich für die Erbringung der Dienstleistungen für Tchibo Foto ist die Lenovo Digital Services GmbH, Meitnerstraße 9, 70563 Stuttgart, im folgenden genannt: LDS. Die weitere Bearbeitung Ihrer Anfragen und Aufträge und auch der Betrieb der Webseite erfolgt in der Verantwortung der LDS. Bei Fragen zum Datenschutz von Tchibo finden Sie hier alle Informationen.

https://www.tchibo.de/datenschutz

Ihr Vertragspartner:
Lenovo Digital Services GmbH (im folgenden LDS)
Meitnerstraße 9, 70563 Stuttgart

Servicehotline: 0711 2070 2933

Änderung der Datenschutzerklärung
Wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit unter Beachtung der geltenden Datenschutzvorschriften zu ändern bzw. anzupassen. Die letzte Zeile dieser nachstehenden Erklärung gibt an, wann diese zum letzten Mal aktualisiert wurde.

Servicehotline: 0711 2070 2933

1. Grundsätze
Ihre personenbezogenen Daten werden ausschließlich in Einklang mit den gesetzlichen Vorschriften und nach Treu und Glauben erhoben, verarbeitet und genutzt. Soweit möglich gestalten wir unsere Geschäftsprozesse so, dass die Anforderungen an den Datenschutz bereits bei der Entwicklung der Produkte und Dienstleistungsangebote berücksichtigt werden und dass personenbezogene Daten in einer Weise anonymisiert werden, dass die betroffene Person nicht oder nicht mehr identifiziert werden kann, wenn dadurch der vereinbarte Zweck nicht gefährdet wird.  LDS nutzt Ihre personenbezogenen Daten, für die technische Verwaltung und Weiterentwicklung dieser Website, für Kunden-, Nutzerverwaltung und Marketing, um Sie über unsere Dienste und Produkte zu informieren und für sonstige genau definierte Zwecke.

2. Verwendete Quellen und Daten
Im Rahmen unserer Geschäftsbeziehungen verarbeitet LDS personenbezogene Daten, die wir von Ihnen direkt erhalten haben. Zusätzlich verarbeiten wir personenbezogene Daten, die wir aus öffentlich zugänglichen Quellen zulässigerweise gewinnen oder die uns von sonstigen Dritten berechtigt übermittelt werden, soweit diese Daten für die Erbringung der entsprechenden Leistungen und im Rahmen der vereinbarten Zweckbestimmung erforderlich sind.
Wir speichern Ihre Daten, die für die Abwicklung Ihrer Bestellung, die Erstellung von Fotoprodukten, das Nutzen unserer Produkte oder dem Erbringen von Dienstleistungen, zum Beispiel Reparaturen, und -wenn von Ihnen ausgewählt- zur Abwicklung der Zahlungen notwendig sind. Hierzu zählen beispielsweise:

  • Vorname, Nachname
  • Rechnungs- und Lieferanschrift
  • E-Mail-Adresse
  • Rechnungs- und Bezahldaten
  • Ggf. Geburtsdatum
  • Bilddaten
  • Bestelldaten (Artikel, Menge, Preis usw.

3. Zweck der Verarbeitung und Rechtsgrundlagen
Die Verarbeitung Ihrer personenbezogenen Daten erfolgt im Einklang mit den Bestimmungen der Europäischen Datenschutz-Grundverordnung (DS-GVO) und dem Bundesdatenschutzgesetz und auch den landesspezifischen Vorschriften in Baden Württemberg:

Zur Erfüllung von vertraglichen Pflichten (Art. 6 Abs. 1 b DS-GVO):
Die Verarbeitung von personenbezogenen Daten erfolgt im Rahmen des Handels mit Produkten, welche im Kundenauftrag bedruckt bzw. ausbelichtet werden sowie damit verbundenen Dienstleistungen. Die Zwecke der Datenverarbeitung richten sich in erster Linie nach dem konkreten Produkt (z. B. physisch oder digital) und seinen Anwendungsmöglichkeiten oder auch nach dem uns erteilten Auftrag (z. B. der Fertigung eines Fotobuches). Die weiteren Einzelheiten zu den Datenverarbeitungszwecken können Sie den Vertragsunterlagen, der Betriebsanleitung und den Geschäftsbedingungen oder den Nutzungsbedingungen entnehmen.

Im Rahmen der Interessenabwägung (Art. 6 Abs. 1 f DS-GVO):
Soweit erforderlich verarbeiten wir Ihre Daten über die eigentliche Erfüllung des Vertrages hinaus zur Wahrung berechtigter Interessen von uns oder von Dritten. Dazu gehören die Prüfung und Optimierung von Verfahren zur Bedarfsanalyse zwecks direkter Kundenansprache, die Werbung oder Markt- und Meinungsforschung, soweit Sie der Nutzung Ihrer Daten dafür nicht widersprochen haben, die Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten, die Gewährleistung der IT-Sicherheit und des IT-Betriebs von LDS, die Verhinderung und Aufklärung von Straftaten auf Grund behördlicher Anordnung, und die Maßnahmen zur Geschäftssteuerung und Weiterentwicklung von  LDS Dienstleistungen und Produkten.

Auf der Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 a DS-GVO):
Soweit uns Ihre Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke (z. B. Weitergabe von Daten im Konzern, Auswertung von Daten für Marketingzwecke) vorliegt, ist die Rechtmäßigkeit dieser Verarbeitung auf Basis Ihrer Einwilligung gegeben. Die erteilte Einwilligung kann jederzeit widerrufen werden. Dies gilt auch für den Widerruf von Einwilligungserklärungen, die vor der Geltung der DS-GVO, also vor dem 25.05.2018, uns gegenüber erteilt worden sind. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der bis zum Widerruf verarbeiteten Daten.

Aufgrund gesetzlicher Vorgaben (Art. 6 Abs. 1 c DS-GVO) oder im öffentlichen Interesse (Art. 6 Abs. 1 e DS-GVO):
Hierzu gehören zum Beispiel die Identitäts- und Altersprüfung oder auch die Erfüllung steuerrechtlicher Kontroll- und Meldepflichten. Soweit im Einzelnen nachfolgend nicht dargestellt, werden bei der Nutzung dieser Website grundsätzlich keine personenbezogenen Daten verarbeitet; das heißt nicht gespeichert oder verändert oder an Dritte weitergegeben.

4. Datenübermittlung in Drittländer oder an internationale Organisationen
Eine Datenübermittlung an Stellen in Staaten außerhalb der Europäischen Union (sogenannte Drittstaaten) findet statt, soweit es zur Ausführung Ihrer Aufträge erforderlich ist, es gesetzlich vorgeschrieben ist oder Sie uns Ihre Einwilligung erteilt haben. Darüber hinaus übermittelt LDS keine personenbezogenen Daten an Stellen in Drittstaaten oder internationale Organisationen. LDS nutzt allerdings für bestimmte Aufträge Dienstleister, die ebenfalls Dienstleister nutzen, die ihren Firmensitz, Mutterkonzern oder Rechenzentren in einem Drittstaat haben können. Nach Art. 45 DS-GVO ist die Übermittlung zulässig, wenn die Europäische Kommission entschieden hat, dass in einem Drittstaat ein angemessenes Schutzniveau besteht. Sollte eine solche Entscheidung nicht getroffen worden sein, darf LDS oder der Dienstleister personenbezogene Daten in ein Drittland oder an eine internationale Organisation nur übermitteln, sofern geeignete Garantien vorgesehen sind (z. B. Standarddatenschutzklauseln, die von der Kommission oder der Aufsichtsbehörde in einem bestimmten Verfahren angenommen werden) und durchsetzbare Rechte und wirksame Rechtsbehelfe zur Verfügung stehen. LDS hat mit diesen Dienstleistern Verträge über die sogenannte Auftragsverarbeitung vereinbart, die regeln, dass mit deren Vertragspartnern immer Grundlagen zum Datenschutz unter Einhaltung des europäischen Datenschutzniveaus abgeschlossen werden.

5. Datenübermittlung an Transportdienstleister
Der Versand erfolgt, in Abhängigkeit von Format und Lieferland Ihres Pakets, mit dem Versanddienstleister Deutsche Post, DHL, Charles-de-Gaulle-Straße 20, 53113 Bonn. Hierfür werden Ihr Name und Ihre Anschrift an die jeweiligen Versandunternehmen übermittelt. Sollte, wie z. B. bei Speditionsaufträgen, die Übermittlung Ihrer Telefonnummer und/oder E-Mail-Adresse erforderlich sein, übermitteln wir auch diese Daten an das Versandunternehmen bzw. die Spedition. Die Datenverarbeitung erfolgt hierbei gemäß Art. 6 Abs. 1 lit. b DSGVO im Rahmen der Vertragserfüllung. Wird Ihre Sendung mit einem Paketdienstleister verschickt, dann willigen Sie ein, dass wir auch Ihre E-Mail-Adresse an den Paketdienstleister übermitteln dürfen, damit dieser Ihnen die jeweiligen Informationen zu Sendungsstatus und der geplanten Sendungszustellung zusenden kann. Die Datenverarbeitung erfolgt hierbei gemäß Art. 6 Abs. 1 lit. a DSGVO.

6. Speicherfristen
LDS verarbeitet und speichert Ihre personenbezogenen Daten, solange dies für die Erfüllung unserer vertraglichen und gesetzlichen Pflichten erforderlich ist. Sind die Daten für die Erfüllung vertraglicher oder gesetzlicher Pflichten nicht mehr erforderlich, werden sie regelmäßig gelöscht, es sei denn, deren – befristete – Weiterverarbeitung ist erforderlich zu folgenden Zwecken: Erhaltung von Beweismitteln im Rahmen der gesetzlichen Verjährungsvorschriften. Nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) können diese Verjährungsfristen bis zu 30 Jahre betragen, wobei die regelmäßige Verjährungsfrist drei Jahre beträgt. Weiterhin gehört dazu die Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten nach Handelsgesetzbuch (HGB) oder Abgabenordnung (AO). Die in den zuvor aufgeführten Gesetzen vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen zwei bis zehn Jahre.

Bilddaten
Ihre Bilddaten werden zum Zwecke der Erstellung von Fotoprodukten automatisch für 60 Tage gespeichert. Mit jeder Bearbeitung der gespeicherten Projekte verlängert sich die Speicherdauer um 30 Tage. Ihre Bilddaten (Projekte) können Sie jederzeit in der Projektablage löschen. Darüber hinaus stellt Ihnen LDS auf Ihren Wunsch Online-Speicherplatz zur Verfügung, den Sie optional nutzen können, um die Gestaltung von ausgewählten Produkten über einen längeren Zeitraum zu speichern. Sie haben jederzeit die Möglichkeit über Ihren Online-Zugang und mit Ihrem Zugangs-Kennwort, Ihre Gestaltungsprojekte in dem Online- Speicher (Online Projektablage) zu löschen. Die von Ihnen erhobenen Daten werden ausschließlich in Deutschland verarbeitet.

7. Ihre Rechte
Sie sind jederzeit dazu berechtigt, Ihre Rechte als betroffene Person uns gegenüber geltend zu machen. Bei Vorliegen der jeweiligen gesetzlichen Voraussetzungen gehören hierzu die folgenden Rechte:

  • Auskunft (§ 34 BDSG, Art. 15 DS-GVO),
  • Berichtigung (Art. 16 DS-GVO),
  • Löschung (§ 35 BDSG, Art. 17 DS-GVO),
  • Einschränkung der Verarbeitung (Art. 18 DS-GVO),
  • Datenübertragbarkeit (Art. 20 DS-GVO) sowie
  • Widerspruch (Art. 21 DS-GVO).

Beim Auskunfts- und beim Löschungsrecht gelten jedoch Einschränkungen nach den §§ 34 und 35 BDSG. Darüber hinaus besteht ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde (Art. 77 DS-GVO i. V. m. § 19 BDSG). Für LDS ist das die Landesbeauftragte für Datenschutz und Informationsfreiheit Baden-Württemberg Postfach 102932, 70025 Stuttgart.

https://www.baden-wuerttemberg.datenschutz.de

Details zu Ihren Rechten
Auskunft

Sie haben jederzeit das Recht auf unentgeltliche Auskunft über die bezüglich Ihrer Person bei uns gespeicherten Daten. Sofern Sie eine Auskunft über Ihre bei uns gespeicherten Daten erhalten möchten oder eine Datenübertragung wünschen, wenden Sie sich bitte an datenschutz@lenovods.de.

Sie können der Verwendung Ihrer Daten für werbliche Zwecke jederzeit durch eine kurze schriftliche Mitteilung an datenschutz@lenovods.de widersprechen bzw. Ihr Einverständnis widerrufen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen.

8. Erforderliche Angaben
Wir verarbeiten an unterschiedlichen Stellen personenbezogene Daten, wie z.B. Name, Adresse, E-Mail-Adresse, etc. Wir möchten Ihnen in diesem Datenschutzhinweis einen möglichst detaillierten Überblick darüber geben, was bei uns mit Ihren Daten geschieht, auf welcher Rechtsgrundlage wir Ihre Daten verarbeiten und ob die Angabe Ihrer Daten vertraglich oder gesetzlich erforderlich ist.

Sofern die LDS Ihre Daten auf Grundlage eines Vertrages oder eines Gesetzes verarbeiten sind Eingabefelder als sogenannte Pflichtfelder gekennzeichnet, wenn wir die Angaben zur Erfüllung des Vertrages oder aufgrund einer gesetzlichen Anforderung benötigen. Diese Pflichtfelder finden Sie beispielsweise im Rahmen einer Bestellung. Bei fehlenden Pflichtangaben können wir gegebenenfalls unsere Services nicht erbringen.

Sofern die Möglichkeit der Eingabe weiterer persönlicher Daten besteht, sogenannte optionale Felder, möchten wir Sie bitten, für sich selbst zu prüfen, welche Daten Sie uns gegenüber preisgeben möchten.

9. Automatisierte Entscheidungsfindung und Profiling
Zur Begründung und Durchführung der Geschäftsbeziehung nutzen wir grundsätzlich keine vollautomatisierte Entscheidungsfindung nach Art. 22 DS-GVO. Sollten wir diese Verfahren in Einzelfällen einsetzen, werden wir Sie hierüber gesondert informieren, sofern dies gesetzlich vorgegeben ist. Wir verarbeiten teilweise Ihre Daten automatisiert mit dem Ziel, bestimmte persönliche Aspekte zu bewerten (Profiling). Wir setzen Profiling z. B. ein um Sie zielgerichtet über Produkte und Dienstleistungen informieren zu können oder wir nutzen Auswertungsinstrumente. Diese ermöglichen eine bedarfsgerechte Kommunikation und Werbung einschließlich Markt- und Meinungsforschung.

10. Besuch unserer Website
Bei Aufruf unserer Webseite, sogenanntes Betrachten, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur die personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt. Wenn Sie unsere Website betrachten, erheben wir daher die folgenden Daten:

  • Hostname des zugreifenden Endgerätes (IP-Adresse)
  • Datum und Uhrzeit der Serveranfrage
  • Zeitzonendifferenz zur Greenwich Mean Time (GMT)
  • Inhalt der Anforderung (konkrete Seite)
  • Zugriffsstatus/HTTP-Statuscode
  • jeweils übertragene Datenmenge
  • Website, von der die Anforderung kommt
  • Browsertyp/-version
  • Verwendetes Betriebssystem und dessen Oberfläche
  • Sprache und Version der Browsersoftware.

Rechtsgrundlage für die Verarbeitung Ihrer IP-Adresse ist Art. 6 Abs. 1 lit. f) EU DSGVO. Unser berechtigtes Interesse folgt aus den nachfolgend aufgelisteten Zwecken der Verarbeitung:

  • Gewährleistung eines reibungslosen Verbindungsaufbaus,
  • Gewährleistung einer komfortablen Nutzung unserer Website/Applikation,
  • Auswertung der Systemsicherheit und -stabilität.

Zusätzlich zu den zuvor genannten Daten werden bei Ihrer Nutzung unserer Website Cookies auf Ihrem Rechner gespeichert. Bei Cookies handelt es sich um kleine Textdateien, die auf Ihrer Festplatte dem von Ihnen verwendeten Browser zugeordnet gespeichert werden und durch welche der Stelle, die den Cookie setzt (hier durch uns), bestimmte Informationen zufließen. Dies dient beispielsweise der Performance-Analyse der Webseite durch Cookies, die dazu beitragen, unsere Webseite zu verbessern, indem sie uns Gesamtstatistiken über die Anzahl der Besucher einer Seite liefern, welche Bereiche einer Seite am meisten angesehen werden und die Stadt oder den Standort der Nutzer. Diese können durch von uns beauftragte externe Analyse-Anbieter installiert werden. Diese Cookies identifizieren Sie nicht persönlich. Cookies können keine Programme ausführen oder Viren auf Ihren Computer übertragen. Sie dienen lediglich dazu, das Internetangebot insgesamt nutzerfreundlicher und effektiver zu machen. Dabei nutzt LDS folgende Arten von Cookies: Transiente Cookies und Persistente Cookies.

Transiente Cookies werden automatisiert gelöscht, wenn Sie den Browser schließen. Dazu zählen insbesondere die Session-Cookies. Diese speichern eine sogenannte Session-ID, mit welcher sich verschiedene Anfragen Ihres Browsers der gemeinsamen Sitzung zuordnen lassen. Dadurch kann Ihr Rechner wiedererkannt werden, wenn Sie auf unsere Website zurückkehren. Die Session-Cookies werden gelöscht, wenn Sie sich ausloggen oder den Browser schließen.

Persistente Cookies werden automatisiert nach einer vorgegebenen Dauer gelöscht, die sich je nach Cookie unterscheiden kann. Sie können die Cookies in den Sicherheitseinstellungen Ihres Browsers jederzeit löschen.

Sie können Ihre Browser-Einstellung entsprechend Ihren Wünschen konfigurieren und z. B. die Annahme von Third-Party-Cookies oder allen Cookies ablehnen. Wir weisen Sie darauf hin, dass Sie eventuell nicht alle Funktionen dieser Website nutzen können. Bitte beachten Sie, dass die meisten Browser unterschiedliche Möglichkeiten zum Schutz Ihrer Privatsphäre bieten. Sie können z. B. Erstanbieter-Cookies zulassen, aber Drittanbieter-Cookies sperren oder sich jedes Mal benachrichtigen lassen, wenn eine Webseite ein Cookie installieren möchte. Bitte beachten Sie, dass eine solche Deaktivierung von Cookies dazu führt, dass das Setzen neuer Cookies nicht möglich ist. Es verhindert aber nicht, dass zuvor gesetzte Cookies weiterhin auf Ihrem Gerät funktionieren, bis Sie alle Cookies in Ihren Browsereinstellungen gelöscht haben. Die Anleitung für die Verwaltung von Cookies auf Ihrem Browser finden Sie in der Regel unter der Hilfe-Funktion des Browsers oder in der Bedienungsanleitung Ihres Smartphones oder des genutzten stationären oder mobilen Produkts mit Internetzugang.

Daneben setzen wir Cookies ein, um Sie für Folgebesuche identifizieren zu können, falls Sie über ein Konto oder einen separaten individuellen Zugang zu unseren Angeboten verfügen. Andernfalls müssten Sie sich für jeden Besuch erneut einloggen. Die genutzten Flash-Cookies werden nicht durch Ihren Browser erfasst, sondern durch Ihr Flash-Plug-in. Weiterhin nutzen wir HTML5 storage objects, die auf Ihrem Endgerät abgelegt werden. Diese Objekte speichern die erforderlichen Daten unabhängig von Ihrem verwendeten Browser und haben kein automatisches Ablaufdatum. Wenn Sie keine Verarbeitung der Flash-Cookies wünschen, müssen Sie ein entsprechendes Add-On installieren, beispielsweise für Mozilla Firefox (https://addons.mozilla.org/de/firefox/addon/clear-flash-cookies/) oder das Adobe-Flash-Killer-Cookie für Google Chrome. Die Nutzung von HTML5 storage objects können Sie verhindern, indem Sie in Ihrem Browser den privaten Modus einsetzen.

Sie haben das Recht, jederzeit die Aufzeichnung von Meßdaten durch unsere Partner zu unterbinden, in dem Sie die nachstehend aufgeführten Möglichkeiten eines Widerspruchs (Opt-Out) nutzen.

Webtrekk
Wir nutzen auf Grundlage unserer berechtigten Interessen (d.h. Interesse an der Analyse, Optimierung und wirtschaftlichem Betrieb unseres Onlineangebotes im Sinne des Art. 6 Abs. 1 lit. f. DS-GVO) die Marketing-Dienste (kurz "Webtrekk-Dienste”) der Webtrekk GmbH, Robert-Koch-Platz 4, 10115 Berlin ("Webtrekk").

Webtrekk unterhält seinen Geschäftssitz in Deutschland. Diese Firma ist dem Anwendungsbereich des deutschen und europäischen Datenschutzrechts damit unterworfen. Es ist für Datenschutz im Bereich Web Controlling in Deutschland zertifiziert worden, nachdem ihre Datenverarbeitung auf Datenschutzkonformität und Datensicherheit hin geprüft wurde. Webtrekk erstellt für Zwecke der Werbung, der Marktforschung oder zur bedarfsgerechten Gestaltung von Angeboten Nutzungsprofile unter Verwendung von Pseudonymen, sofern Sie dem nicht widersprechen. Die Nutzungsprofile werden über sogenannte Cookies erstellt. Diese Cookies haben unterschiedliche Laufzeiten. Auch wenn die meisten der verwendeten Cookies sogenannte "Session-Cookies" sind, werden auch einige langlebige Cookies eingesetzt, mittels derer Sie als anonymisierter Besucher wiedererkannt werden. Folgende Cookies werden für das Webcontrolling von Webtrekk gesetzt:

  • Session Cookie (für Session-Erkennung, Lebensdauer: eine Session),
  • Langzeit-Cookie (zur Erkennung Neu-/Stammkunde, Lebensdauer: 6 Monate),
  • Opt-Out-Cookie (zum Ausschluss von der Messung, Lebensdauer: 60 Monate/5 Jahre),
  • Opt-In-Cookie (zur Erweiterung des Langzeit-Cookies, Lebensdauer: 12 Monate/1 Jahr).

Diese Informationen werden auf Grund vertraglicher Festlegung nur in unserem Auftrag verwendet, um die Nutzung unseres Onlineangebotes durch die Nutzer auszuwerten, um Reports über die Aktivitäten innerhalb dieses Onlineangebotes zusammenzustellen und um weitere, mit der Nutzung dieses Onlineangebotes und der Internetnutzung verbundene Dienstleistungen, uns gegenüber zu erbringen.
Eine Speicherung der von Ihnen verwendeten IP-Adresse erfolgt im Rahmen der vorstehenden Cookie-Nutzung nicht. Diese wird vielmehr pseudonymisiert, d.h. Webtrekk kürzt sie für eine Geolokalisierung im Rahmen der Webanalyse. Anschließend werden die IP-Adressen umgehend vollständig gelöscht, sodass keine Zuordnung der erhobenen Daten zur Identität des Nutzers mehr möglich ist. Die Geolokalisierung funktioniert über eine Datenbank, in der die IP-Adressen-Kontingente verschiedener Hoster mit ihrem jeweiligen Standort gespeichert sind. Die Geolokalisierung lokalisiert also nur den Standort des Internet-Service-Providers, nicht eine konkrete Adresse des Nutzers.
Die Daten der Nutzer werden im Rahmen der Webtrekk-Dienste pseudonymisiert verarbeitet, d.h. Webtrekk speichert und verarbeitet z.B. nicht den Namen oder E-Mailadresse der Nutzer, sondern verarbeitet die relevanten Daten Cookie-bezogen innerhalb pseudonymer Nutzer-Profile. Aus der Sicht von Webtrekk werden die Anzeigen nicht für eine konkret identifizierte Person verwaltet und angezeigt, sondern für den Cookie-Inhaber, unabhängig davon, wer dieser Cookie-Inhaber ist. Willigt aber der Nutzer der LDS gegenüber ein, dass seine Daten ohne diese Pseudonymisierung verarbeitet werden und identifiziert sich der Nutzer über unsere Website, so führen wir diese Daten und die bei uns hinterlegten Stammdaten zusammen und übermitteln diese verschlüsselt (genauer:  gehashed) an Webtrekk. Eine Identifizierung der Person des Nutzers durch Webtrekk ist nicht möglich. Uns aber ermöglicht dieser Abgleich, konkrete Nutzergruppen zu definieren (z.B. einen Zusammenhang zwischen Interesse an unseren Produkten und Alter herzustellen) und damit Nutzergruppen mit gezielten Werbemaßnahmen im Rahmen ihrer Interessen anzusprechen.
Um die Datenerhebung und Auswertung durch Webtrekk zu deaktivieren und die Erhebung von Nutzungsdaten auszuschließen, sodass Sie in Zukunft nicht mehr auf dieser Webseite erhoben (erfasst) werden, muss ein Cookie ("webTrekkOptOut" genannt) gesetzt werden. Dieses können Sie hier setzen: Klick hier. Dieser Widerspruch gilt so lange, wie Sie das Cookie webtrekkOptOut nicht löschen. Alternativ/zusätzlich können Sie in Ihrem Browser ein Plugin zum Schutz Ihrer Privatsphäre installieren, welches die Möglichkeit bietet, Tracking grundsätzlich zu unterbinden – z.B. AdBlock, Ghostery oder NoScript (beachten Sie dazu die Datenschutzhinweise des jeweiligen Plugin-Anbieters).
Sofern wir lediglich anonymisierte Daten verarbeiten, ist eine Identifizierung einer konkreten Person oder deren persönlicher Eigenschaften nicht mehr möglich.

Google Analytics
Wir setzen Google Analytics, einen Webanalysedienst der Google Inc. ("Google") ein. Google verwendet Cookies. Die durch das Cookie erzeugten Informationen über Benutzung des Onlineangebotes durch die Nutzer werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.
Google wird diese Informationen in unserem Auftrag benutzen, um die Nutzung unseres Onlineangebotes durch die Nutzer auszuwerten, um Reports über die Aktivitäten innerhalb dieses Onlineangebotes zusammenzustellen und um weitere mit der Nutzung dieses Onlineangebotes und der Internetnutzung verbundene Dienstleistungen uns gegenüber zu erbringen. Dabei können aus den verarbeiteten Daten pseudonyme Nutzungsprofile der Nutzer erstellt werden.
Wir setzen Google Analytics nur mit aktivierter IP-Anonymisierung ein. Das bedeutet, die IP-Adresse der Nutzer wird von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Die von dem Browser des Nutzers übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.
Die Nutzer können die Speicherung der Cookies durch eine entsprechende Einstellung ihrer Browser-Software verhindern; die Nutzer können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf ihre Nutzung des Onlineangebotes bezogenen Daten an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren: tools.google.com/dlpage/gaoptout. Alternativ zum Browser-Plugin können Sie diesen Link klicken, um die Erfassung durch Google Analytics auf dieser Website zukünftig zu verhindern. Dabei wird ein Opt-Out-Cookie auf Ihrem Endgerät abgelegt. Löschen Sie Ihre Cookies, müssen Sie den Link erneut klicken.
Weitere Informationen zur Datennutzung zu Werbezwecken durch Google, Einstellungs- und Widerspruchsmöglichkeiten erfahren Sie auf den Webseiten von Google: www.google.com/intl/de/policies/privacy/partners ("Datennutzung durch Google bei Ihrer Nutzung von Websites oder Apps unserer Partner"), www.google.com/policies/technologies/ads ("Datennutzung zu Werbezwecken"), www.google.de/settings/ads ("Informationen verwalten, die Google verwendet, um Ihnen Werbung einzublenden") und www.google.com/ads/preferences ("Bestimmen Sie, welche Werbung Google Ihnen zeigt").

Exactag
Die Exactag GmbH („Exatag“), Wanheimer Straße 68, 40468 Düsseldorf sammelt und verarbeitet auf unseren digitalen Angeboten und deren Unterseiten Daten zu Marketing- und Optimierungszwecken. Aus diesen Daten können unter einem Pseudonym Nutzungsprofile erstellt werden. Die Cookies ermöglichen die Wiedererkennung des Internet-Browsers. Die mit den Exactag-Technologien erhobenen Daten werden nicht dazu benutzt, Sie persönlich zu identifizieren und nicht mit personenbezogenen Daten über den Träger des Pseudonyms zusammengeführt. Weitere Informationen zu der Datenschutzrichtlinie finden Sie unter: https://www.exactag.com/datenschutz/

11. Newsletter
Gerne informieren wir Sie regelmäßig per E-Mail durch den Versand eines Newsletter. Zu diesem Zweck können Sie sich für den Newsletter anmelden. Damit willigen Sie in die Nutzung Ihrer personenbezogenen Daten für die Erstellung und die Zusendung des Newsletters ein (Art. 6 Abs. 1 lit. a DS-GVO). Wir erfassen Ihre IP-Adresse zur Anmeldebestätigung und Ihre E-Mail-Adresse für den Versand. Außerdem bitten wir Sie um Bestätigung, dass Sie das sechzehnte Lebensjahr vollendet haben (Art. 8 Abs.1 S.1 DS-GVO). Um zu überprüfen, dass eine Anmeldung tatsächlich durch den Inhaber einer E-Mail-Adresse erfolgt, setzen wir das „Double-opt-in“ Verfahren ein. Hierzu protokollieren wir die Bestellung des Newsletters, den Versand einer Bestätigungsmail und den Eingang der hiermit angeforderten Antwort. Wenn Sie die Anmeldung nicht bestätigen, werden Ihre Daten nach maximal sieben Tagen gelöscht, sodass eine neue Anmeldung erforderlich ist, um den Newsletter zu erhalten. Ihre Daten werden ausschließlich für den Versand des Newsletters verwendet. Ihre Daten werden nicht an Dritte weitergegeben. Die Einwilligung zur Speicherung Ihrer persönlichen Daten und ihrer Nutzung für den Newsletter-Versand können Sie jederzeit mit Wirkung für die Zukunft widerrufen. In jedem Newsletter findet sich dazu ein entsprechender Abmelde-Link. Die über Sie gespeicherten Daten werden nach Eingang Ihrer Abmeldung gelöscht.
 
12. Umgang mit Ihren Daten bei der Zahlungsabwicklung
Wenn Sie sich für die Bezahlung per Rechnung entscheiden, erhalten Sie mit Lieferung Ihrer Fotobestellung eine Rechnung. Bei abweichender Lieferanschrift erhalten Sie mit der Versandbestätigung per E-Mail die Rechnung im PDF-Format.
Bei allen nachstehend aufgeführten Zahlungsarten wird der Bezahlvorgang komplett über den jeweiligen Dienstleister abgewickelt wird. Somit liegen LDS keine zahlungsspezifischen personenbezogenen Daten der Kunden vor.

Kreditkarte
Wenn Sie sich für die Bezahlung per Kreditkarte entscheiden, erfolgt eine Weiterleitung und Bearbeitung Ihrer Zahlung durch Elavon Merchant Services, Postbus 20 000, Boîte Postale Brussel 1000 Bruxelles 1, Belgien. Aus diesem Grund kann dieser Name auch auf Ihrer Kreditkartenabrechnung erscheinen. Im Rahmen der Zahlungsabwicklung und damit zusammenhängender Dienstleistung verarbeitet Elavon zahlungsspezifische Daten im Auftrag von LDS. In seiner Rolle als Auftragsdatenverarbeiter wirkt Elavon dabei besonders auf die Einhaltung des Gebots der Datensparsamkeit. Da der Bezahlvorgang komplett über Elavon abgewickelt wird, liegen LDS somit keine zahlungsspezifischen Daten des Kunden vor.

PayPal
Wenn Sie sich für die Bezahlung per PayPal entscheiden, werden Sie am Ende des Bestellvorganges direkt zu PayPal weitergeleitet. Sollten Sie schon PayPal-Kunde sein, können Sie sich dort mit Ihren Benutzerdaten anmelden und die Zahlung bestätigen. Wenn Sie neu bei PayPal sind, können Sie ein PayPal-Konto eröffnen und dann die Zahlung bestätigen. In der Regel wird der Zahlungseingang via PayPal bei uns nur wenige Minuten nach der Bestellung verbucht, der Versand Ihrer Bestellung wird dementsprechend umgehend vorbereitet.

Bitte beachten Sie jedoch, dass es in seltenen Fällen auf Seiten von PayPal zu Bearbeitungsfehlern kommen kann, auf die wir keinen Einfluss haben. Sollten Sie die Ware zurücksenden, wird der Betrag Ihrem PayPal-Konto gutgeschrieben. Weitere Informationen zu PayPal finden Sie unter www.paypal.com/de/webapps/mpp/pay-online.

Lastschrift
Wenn Sie sich für die Bezahlung per Lastschrift entscheiden, werden Sie im Zahlungsformular aufgefordert Ihre Bankdaten unter Angabe der IBAN und BIC einzugeben.
Die Übertragung erfolgt über eine verschlüsselte Verbindung. Bei Zahlung per Lastschrift erfolgt die Belastung Ihres Kontos nach Fertigstellung Ihres Auftrags.

13. Informationen über Ihr Widerspruchsrecht nach Art. 21 Datenschutz-Grundverordnung (DS-GVO)
Eine von Ihnen erteilte Einwilligung in die Verarbeitung personenbezogener Daten können Sie jederzeit LDS gegenüber widerrufen. Dies gilt auch für den Widerruf von Einwilligungserklärungen, die vor der Geltung der Datenschutzgrundverordnung (DS-GVO), also vor dem 25.05.2018, uns gegenüber erteilt worden sind. Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen.
 
Einzellfallbezogenes Widerspruchsrecht
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 e DS-GVO (Datenverarbeitung im öffentlichen Interesse) erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmung gestütztes Profiling im Sinne von Art. 4 Nr. 4 DS-GVO. Legen Sie Widerspruch ein, werden wir Ihre personenbezogene Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Soweit wir die Verarbeitung Ihrer personenbezogenen Daten auf die Interessenabwägung stützen, können Sie Widerspruch gegen die Verarbeitung einlegen. Dies ist der Fall, wenn die Verarbeitung insbesondere nicht zur Erfüllung eines Vertrags mit Ihnen erforderlich ist, was von uns jeweils bei der nachfolgenden Beschreibung der Funktionen dargestellt wird. Bei Ausübung eines solchen Widerspruchs bitten wir um Darlegung der Gründe, weshalb wir Ihre personenbezogenen Daten nicht wie von uns durchgeführt verarbeiten sollten. Im Falle Ihres begründeten Widerspruchs prüfen wir die Sachlage und werden entweder die Datenverarbeitung einstellen bzw. anpassen oder Ihnen unsere zwingenden schutzwürdigen Gründe aufzeigen, aufgrund derer wir die Verarbeitung fortführen müssen.

Widerspruchsrecht gegen eine Verarbeitung von Daten für Zwecke der Direktwerbung
In Einzelfällen verarbeiten wir Ihre personenbezogenen Daten, um Direktwerbung zu betreiben. Sie haben das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden wir Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten. Der Widerspruch kann formfrei erfolgen und sollte möglichst gerichtet werden an: LenovoDigital Services GmbH, Datenschutz, Meitnerstraße 9, 70563 Stuttgart

14. Kontakt und verantwortliche Stelle
Wenn Sie Fragen haben oder Sie in einem der genannten Fälle von Ihren Rechten Gebrauch machen möchten, nehmen Sie gerne Kontakt zu uns auf: datenschutz@lenovods.de

Lenovo Digital Services GmbH, Meitnerstraße 9, 70563 Stuttgart, AG Stuttgart HRB 771102, Geschäftsführer Guido Hagemeier

(Stand dieser Datenschutzerklärung der Lenovo Digital Services GmbH, 07.2021)