Vorbereiten und Durchführen der Bestellung
Betrugsprävention
Die von dir im Rahmen einer Bestellung angegebenen Daten können durch artboxONE dazu genutzt werden, um zu überprüfen, ob ein atypischer Bestellvorgang vorliegt (z.B. zeitgleiche Bestellung einer Vielzahl von Waren an dieselbe Adresse unter Nutzung verschiedener Kundenkonten).
Rechtsgrundlage der Verarbeitung der Daten zum Zweck der Betrugsprävention ist Art. 6 Abs. 1 Buchstabe f) DSGVO.
Angebot von Zahlungsarten
Bevor wir dir die für einen Einkauf zur Verfügung stehenden Zahlungsarten anzeigen, führen wir eine Risikoprüfung durch. Zur Durchführung der Risikoprüfung werden deine bisher erfassten Einkaufsdaten, Zahlungsdaten und deine Profildaten verwendet. Die Prüfung und Auswertung erfolgt automatisiert unter Verwendung statistisch begründeter Schätzwerte zum Ausfallrisiko in Bezug auf die von uns angebotenen Zahlungsarten.
Jedem Kunden ist es weiterhin möglich, unsere Services zu nutzen, da mindestens eine gängige Zahlart angeboten wird.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe f) DSGVO, basierend auf unserem berechtigten Interesse an der Vermeidung von Ausfallrisiken.
Zahlungen
Deine Zahlungsinformationen verarbeiten wir zum Zwecke der Zahlungsabwicklung, z.B. wenn du ein Produkt über die artboxONE Website erwirbst.
Je nach Zahlart leiten wir deine Zahlungsinformationen an Dritte weiter (z.B. bei Kreditkartenzahlung an deinen Kreditkartenanbieter). Zur Durchführung der “starken Kundenauthentifizierung” gemäß der Richtlinie EU 2015/2366 (PSD2) können bei elektronischen Zahlverfahren Informationen zur Bestellung (z.B. Rechnungsadresse, Lieferadresse oder Kundennummer) an Banken und Kreditkartenanbieter weitergeleitet werden.
Der elektronische Bezahlvorgang sowie die Speicherung und Verarbeitung von Kreditkarteninformationen wird durch das Unternehmen Computop Paygate GmbH, Schwarzenbergstraße 4, 96050 Bamberg abgewickelt.
Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 Buchstabe a), Art. 6 Abs. 1 Buchstabe b) sowie Art. 6 Abs. 1 Buchstabe f) DSGVO.
Auftragseingangsbestätigung
Zur Verarbeitung deiner E-Mail-Adresse im Falle eines Kaufs bei artboxONE sind wir zudem aufgrund gesetzlicher Vorgaben im Bürgerlichen Gesetzbuch (BGB) verpflichtet, eine elektronische Bestellbestätigung zu versenden.
Rechtsgrundlage der Verarbeitung der Daten ist Artikel 6 Absatz 1 Buchstabe c) DSGVO.
Transportdienstleister
Zum Zweck der Zustellung deiner bestellten Produkte arbeiten wir mit Logistikdienstleistern / Transportunternehmen zusammen: An diese können die folgenden Daten zum Zweck der Zustellung der bestellten Produkte bzw. ‒ insofern dies erforderlich ist ‒ zu deren Ankündigung weitergegeben werden:
- Vorname
- Nachname
- Postadresse
- E-Mail-Adresse
- Telefonnummer (z.B. für Speditionsankündigungen)
Rechtsgrundlage der Verarbeitung der Daten ist Artikel 6 Absatz 1 Buchstabe b) DSGVO.
Inkasso
Sollten offene Rechnungen trotz mehrfacher Zahlungserinnerung bzw. Mahnung nicht beglichen werden, behalten wir uns vor, die für die Durchführung des Inkassos erforderlichen Daten an einen Inkassodienstleister zum Zweck des Treuhandinkasso zu übermitteln. Ebenfalls behalten wir uns vor, die Ansprüche an diesen zu veräußern. Damit geht die Forderung an diesen über und der Dienstleister macht die Forderung selbst gegenüber dem Schuldner geltend. Wir arbeiten mit der Troy GmbH als Inkassodienstleister zusammen.
Weitere datenschutzrechtliche Informationen entnimmst du bitte der Datenschutzerklärung der Troy GmbH:
https://www.troy-bleiben.de/datenschutzerklaerung
Rechtsgrundlage der Verarbeitung der Daten ist Artikel 6 Absatz 1 Buchstabe b) DSGVO.
Kundenkonto
Allgemeines zum Kundenkonto
Wenn du dich bei artboxONE registrierst und/oder bestellst, verarbeitet artboxONE die für den Abschluss, die Durchführung oder die Beendigung des Vertrages mit dir erforderlichen Daten.
Hierzu zählen:
- Vorname, Nachname
- Rechnungs- und Lieferanschrift
- E-Mail-Adresse
- Rechnungs- und Bezahldaten
- Informationen über getätigte Bestellungen
Rechtsgrundlage hierfür ist Art. 6 Abs. 1 Buchstabe a) und b) DSGVO.
Darüber hinaus sind wir verpflichtet, deine Daten mit verschiedenen Sanktionslisten und Embargos abzugleichen, um sicherzustellen, dass wir keine wirtschaftlichen Ressourcen oder Finanzmittel an gelistete Personen weitergeben. Dies dient dazu, die Vorschriften des Außenwirtschaftsrechts einzuhalten und sicherzustellen, dass alle Transaktionen korrekt ablaufen.
Rechtsgrundlage hierfür ist Art. 6 Abs. 1 Buchstabe c) DSGVO.
Kontaktaufnahme mit dem Kundenservice
Allgemeines
Wenn du mit uns Kontakt aufnimmst per E-Mail, WhatsApp, Service-Bot, Kontaktformular oder Telefon, werden die von dir an uns übermittelten personenbezogenen Daten verarbeitet. Die Daten, die du im Rahmen deiner Kontaktaufnahme an uns übermittelst, werden ausschließlich zur Bearbeitung deines Anliegens verwendet, einschließlich einer möglichen Kontaktaufnahme zu diesem Zweck mit dir.
Wenn du uns über WhatsApp oder den Service-Bot kontaktierst, setzen wir Drittanbieter ein, um Daten über dich in unserem Auftrag zu erheben.
Rechtsgrundlage für die Verarbeitung dieser Daten ist Art. 6 Abs. 1 Buchstabe b) und f) DSGVO.
Hinweis zur Datenübermittlung in Drittländer
Zur Gewährleistung der hohen Erreichbarkeit unseres Kundenservice werden wir punktuell von Dienstleistern außerhalb des Geltungsraums der DSGVO unterstützt. Wir haben mit den Dienstleistern Verträge gem. Art. 44 DSGVO in Verbindung mit den EU-Standardvertragsklauseln (SCC) geschlossen und versichern uns regelmäßig, dass unsere sehr hohen Datenschutzanforderungen auch vollumfänglich erfüllt werden.
Kundenfeedback und Bewertungen
Zenloop
Im Rahmen einer Bestellung oder nach Kontakt mit dem Kundenservice erhältst du die Möglichkeit, in einem Bewertungsformular eine Bewertung und einen Kommentar zu hinterlassen. Diese Daten verwenden wir zum Zwecke des Qualitätsmanagements sowie zur Bewertung und Überprüfung unserer eigenen Prozesse.
Um mehr über deine Erfahrung mit artboxONE und deine Bedürfnisse zu erfahren oder dir Support und Informationen zur Verfügung zu stellen, werden wir dich gegebenenfalls per E-Mail kontaktieren. Dabei verwenden wir die von dir angegebene E-Mail-Adresse. Du kannst diese Einwilligung jederzeit durch eine formlose Mitteilung per E-Mail an service@artboxone.de widerrufen.
Für die Verwaltung deines Feedbacks und deiner Bewertungen arbeiten wir mit der Zenloop GmbH, Attilastraße 18, 12529 Schönefeld zusammen. Zenloop ermöglicht es uns, über verschiedene Kanäle Feedback von unseren Kunden zu sammeln und zu analysieren. So können wir unser Angebot an den Bedürfnissen unserer Kunden ausrichten und verbessern.
Näheres zum Datenschutz bei Zenloop findest du hier: https://www.zenloop.com/de/legal/privacy
Rechtsgrundlage für die Verarbeitung dieser Daten ist Art. 6 Abs. 1 Buchstabe f) DSGVO.
Kategorien von Empfängern
Auftragsverarbeiter
artboxONE setzt im Rahmen der Verarbeitung deiner Daten Auftragsverarbeiter ein. Bei einem Auftragsverarbeiter handelt es sich um eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des für die Datenverarbeitung Verantwortlichen verarbeitet. Auftragsverarbeiter nutzen die Daten nicht für eigene Zwecke, sondern führen die Datenverarbeitung ausschließlich für den Verantwortlichen aus.
Hierfür halten wir uns an die Vorgaben gemäß Artikel 28 DSGVO.
Weitere Empfänger
Daneben setzt artboxONE weitere Dienstleister ein, die für die Leistungserbringung und Erreichung verschiedener Zwecke erforderlich sind. An diese Unternehmen übermittelt artboxONE Daten, sofern dies im Rahmen der Leistungserbringung notwendig ist, zum Beispiel an Affiliatenetzwerke für Abrechnungszwecken.
Rechtsgrundlage für diese Datenübermittlung ist Art. 6 Abs. 1 Buchstabe a), b), f) DSGVO.
Datenverarbeitung zu Werbezwecken
Postalische Werbung
Wenn wir deine Anschrift im Zusammenhang mit deiner Bestellung erhalten und du dem nicht widersprochen hast, behalten wir uns vor, dir regelmäßig Angebote zu ähnlichen Produkten wie den bereits gekauften aus unserem Sortiment per Post zuzusenden. Dies dient der Wahrung unserer Interessen an einer werblichen Ansprache unserer Kunden.
Du kannst der Verwendung deiner Adresse jederzeit durch eine E-Mail an service@artboxONE.com widersprechen.
Rechtsgrundlage für diese Datenübermittlung ist Art. 6 Abs. 1 Buchstabe f) DSGVO.
E-Mail-Newsletter
Bei Anmeldung zum Newsletter wird deine E-Mail-Adresse für eigene Werbezwecke genutzt. Wenn du dich zu unserem Newsletter anmeldest, verwenden wir die hierfür erforderlichen oder gesondert von dir mitgeteilten Daten, um dir regelmäßig unseren E-Mail-Newsletter zuzusenden. Die Abmeldung vom Newsletter ist jederzeit möglich und kann über einen dafür vorgesehenen Link im Newsletter oder über Kontaktaufnahme mit dem Kundenservice erfolgen.
Rechtsgrundlage für diese Datenübermittlung ist Art. 6 Abs. 1 Buchstabe a) DSGVO.
UWG-Newsletter (E-Mail-Werbung für ähnliche Waren und Dienstleistungen)
Um Bestandskunden auf Produkte aus ihrem Interessenbereich aufmerksam zu machen, informieren wir sie über diese Produkte per E-Mail. Diese individuellen Produktempfehlungen erhalten Bestandskunden auch, wenn sie unseren Newsletter nicht abonniert haben. Die Auswahl der individuellen Produktempfehlungen treffen wir anhand der Daten und Informationen, die du bei deinen Einkäufen verwendet hast.
Du kannst der individuellen Produktempfehlung jederzeit in deinem Kundenkonto widersprechen sowie durch eine Mitteilung an den Kundenservice oder unter dem angegebenen Link in der Produktempfehlung.
Rechtsgrundlage für diese Datenübermittlung ist Art. 6 Abs. 1 Buchstabe f) DSGVO.
Zusammenarbeit mit Drittanbietern
Cookies
Auf der artboxONE Website werden Cookies und ähnliche Technologien eingesetzt. Bei Cookies handelt es sich um kleine Textdateien, die dein Browser automatisch erstellt und die auf deinem Endgerät gespeichert werden. Dies bedeutet jedoch nicht, dass wir dadurch unmittelbar Kenntnis von deiner Identität erhalten.
Sofern diese nicht technisch notwendig sind, erklärst du dich mit deiner Einwilligung in den Consent-Einstellungen beim ersten Laden der Seite damit einverstanden.
Rechtsgrundlage hierfür ist Art. 6 Abs. 1 Buchstabe a) DSGVO.
Sofern ein solches Abspeichern oder Abrufen für das Angebot der Website erforderlich ist, kann dies ohne Einwilligung passieren.
Eine Erforderlichkeit ist z.B. im Hinblick auf die Sicherstellung der folgenden Funktionalitäten und Erreichung der folgenden Zwecke gegeben:
- Bereitstellung einzelner „Features“ (Anzeige des Warenkorbs, Ermöglichung und Aufrechterhaltung des Log-ins, Integration von Zahlungsdienstleistern etc.)
- Gewährleistung der Sicherheit
- Erfüllung gesetzlicher Vorgaben (u.a. Dokumentation der Erteilung / des Widerrufs von Tracking-Opt-ins)
Im Hinblick auf die Datenverarbeitungen, die für den Betrieb der Website, erforderlich sind, besteht deinerseits kein Widerspruchsrecht.
Rechtsgrundlage hierfür ist Art. 6 Abs. 1 Buchstabe c), f) DSGVO.
Datenverarbeitung von Drittanbietern nach erfolgter Einwilligung
Weitere Informationen und individuelle Einstellmöglichkeiten findest du in den Consent-Einstellungen. Dort sind alle Tags, Tracker für Affiliate-Partner, Testing und Analyse-Tools aufgelistet, die wir auf der artboxONE Website verwenden. Zu jedem dieser Tools findest du dort detaillierte Informationen und Kontaktmöglichkeiten der Verantwortlichen.
Du kannst deine Einwilligung jederzeit widerrufen, indem du sie einzeln abwählst oder deaktivierst.
Pseudonymisierung von personenbezogenen Daten bei fehlender Einwilligung
Falls keine Einwilligung in die Verarbeitung von Daten vorliegt, wenden wir einen sogenannten De-Identifikationsmechanismus an. Diese serverseitige Lösung von Jentis kürzt auf unserem Jentis Twin Server IP-Adressen automatisch um die letzte Ziffer, sodass es unmöglich wird, einen spezifischen europäischen Besucher allein anhand der IP-Adresse zu identifizieren.
Darüber hinaus werden andere Kennungen von Analyseanbietern gelöscht und durch zufällig generierte Zahlen ersetzt, sodass Besucher der artboxONE Website nicht von Drittanbietern herausgefiltert oder erneut identifiziert werden können. Durch die Server-side-Lösung von Jentis verfolgen wir das Ziel, ein optimales Schutzniveau für die von uns verarbeiteten personenbezogenen Daten zu gewährleisten.
Social Media Plugins
Einsatz von YouTube
Auf der Website von artboxONE kommen Social Plug-ins von YouTube (Google) zum Einsatz. Es handelt sich dabei um ein Angebot des Unternehmens Google Inc. (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA).
Wenn du eine Seite besuchst, die ein solches Plug-in enthält, stellt dein Browser eine Verbindung zu YouTube her und die Inhalte werden von diesen Seiten geladen. Dein Besuch auf dieser Website kann dadurch ggf. von YouTube nachverfolgt werden, auch wenn du die Funktion des Social Plug-ins nicht aktiv nutzt. Wenn du einen Account bei YouTube besitzt, kannst du ein solches Social Plug-in nutzen und so Informationen mit deinen Freunden teilen.
artboxONE hat keinen Einfluss auf den Inhalt der Plug-ins und die Informationsübermittlung.
Auf seiner Internetseite stellt Google detaillierte Angaben zu Umfang, Art, Zweck und Weiterverarbeitung deiner Daten zu Verfügung. Hier findest du auch weiterführende Informationen zu deinen Rechten und Einstellungsmöglichkeiten zum Schutz deiner Privatsphäre.
Datenschutzhinweise von Google: https://www.google.com/intl/de/policies/privacy
Rechtsgrundlage hierfür ist deine Einwilligung nach Art. 6 Abs. 1 Buchstabe a) DSGVO.
Einsatz von Facebook
Auf der Website von artboxONE kommen Social Plug-ins von Meta (“Facebook”) zum Einsatz. Es handelt sich dabei um ein Angebot des Unternehmens Meta (Willow Road 1601 94025 Menlo Park, CA, USA).
Wenn du eine Seite besuchst, die ein solches Plug-in enthält, stellt dein Browser eine Verbindung zu Facebook her und die Inhalte werden von diesen Seiten geladen. Dein Besuch auf dieser Website kann dadurch ggf. von Facebook nachverfolgt werden, auch wenn du die Funktion des Social Plug-in nicht aktiv nutzt. Wenn du einen Account bei Facebook besitzt, kannst du ein solches Social Plug-in nutzen und so Informationen mit deinen Freunden teilen.
artboxONE hat keinen Einfluss auf den Inhalt der Plug-ins und die Informationsübermittlung.
Auf seiner Internetseite stellt Facebook detaillierte Angaben zu Umfang, Art, Zweck und Weiterverarbeitung deiner Daten zu Verfügung. Hier findest du auch weiterführende Informationen zu deinen Rechten und Einstellungsmöglichkeiten zum Schutz deiner Privatsphäre.
Datenschutzhinweise von Facebook: https://www.facebook.com/about/privacy
Rechtsgrundlage hierfür ist deine Einwilligung nach Art. 6 Abs. 1 Buchstabe a) DSGVO.
Einsatz von Pinterest
Zum Zweck der Untersuchung des Nutzungsverhaltens, Analyse der Wirkung von Online-Marketingmaßnahmen und Auswahl von Online-Werbung auf anderen Plattformen setzen wir Plug-ins von Pinterest ein, die mittels Real-Time-Bidding anhand des Nutzungsverhaltens automatisch ausgewählt werden.
Eine Übermittlung von Daten erfolgt an den selbstständigen Verantwortlichen Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland. Dies kann auch eine Übermittlung von personenbezogenen Daten in ein Land außerhalb der Europäischen Union bedeuten.
Weitere Informationen zur Datenverarbeitung durch Pinterest erhältst du in der Datenschutzerklärung von Pinterest: https://policy.pinterest.com/de/privacy-policy
Rechtsgrundlage hierfür ist deine Einwilligung nach Art. 6 Abs. 1 Buchstabe a) DSGVO.
Einsatz von Tik Tok
Zum Zweck der Untersuchung des Nutzungsverhaltens, Analyse der Wirkung von Online-Marketing Maßnahmen und Auswahl von Online-Werbung auf anderen Plattformen setzen wir Plug-ins von Tik Tok ein, die mittels Real-Time-Bidding anhand des Nutzungsverhaltens automatisch ausgewählt werden.
Eine Übermittlung von Daten erfolgt an den selbstständigen Verantwortlichen Tik Tok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland. Dies kann auch eine Übermittlung von personenbezogenen Daten in ein Land außerhalb der Europäischen Union bedeuten.
Weitere Informationen zur Datenverarbeitung durch TikTok erhältst du in der Datenschutzerklärung von Tik Tok: https://www.tiktok.com/legal/page/eea/privacy-policy/de-DE
Rechtsgrundlage hierfür ist deine Einwilligung nach Art. 6 Abs. 1 Buchstabe a) DSGVO.
Empfänger außerhalb der EU
Mit Ausnahme der Verarbeitungen, bei denen wir über die Möglichkeit der Übermittlung von Daten an Empfänger mit Sitz außerhalb der EU in diesen Hinweisen zum Datenschutz aufklären, geben wir deine Daten nicht an Empfänger mit Sitz außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraumes weiter. Die Datenübermittlungen erfolgen in der Regel auf Grundlage sogenannter Standardvertragsklauseln (SCC) der EU-Kommission oder eines gültigen Angemessenheitsbeschlusses.
Betroffenenrechte
Bei der Verarbeitung deiner personenbezogenen Daten gewährt die EU-Datenschutzgrundverordnung (DSGVO) dir bestimmte Rechte.
Auskunftsrecht (Art. 15 DSGVO)
Du hast das Recht, eine Bestätigung darüber zu verlangen, ob dich betreffende personenbezogene Daten verarbeitet werden. Ist dies der Fall, so hast du ein Recht auf Auskunft über diese personenbezogenen Daten und auf die in Art. 15 DSGVO im Einzelnen aufgeführten Informationen.
Recht auf Berichtigung und Löschung (Art. 16 und 17 DSGVO) Du hast das Recht, unverzüglich die Berichtigung dich betreffender unrichtiger personenbezogener Daten und ggf. die Vervollständigung unvollständiger personenbezogener Daten zu verlangen. Du hast zudem das Recht zu verlangen, dass dich betreffende personenbezogene Daten unverzüglich gelöscht werden, sofern einer der in Art. 17 DSGVO im Einzelnen aufgeführten Gründe zutrifft, z.B. wenn die Daten für die verfolgten Zwecke nicht mehr benötigt werden.
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO) Du hast das Recht, die Einschränkung der Verarbeitung zu verlangen, wenn eine der in Art. 18 DSGVO aufgeführten Voraussetzungen gegeben ist, z.B. wenn du Widerspruch gegen die Verarbeitung eingelegt hast, für die Dauer einer etwaigen Prüfung.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
In bestimmten Fällen, die in Art. 20 DSGVO im Einzelnen aufgeführt werden, hast du das Recht, die dich betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten bzw. die Übermittlung dieser Daten an einen Dritten zu verlangen.
Widerspruchsrecht (Art. 21 DSGVO)
Werden Daten auf Grundlage von Art. 6 Abs. 1 Buchstabe f) DSGVO erhoben (Datenverarbeitung zur Wahrung berechtigter Interessen), steht dir das Recht zu, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung Widerspruch einzulegen.
Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, es liegen nachweisbar zwingende schutzwürdige Gründe für die Verarbeitung vor, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)
Du hast gemäß Art. 77 DSGVO das Recht auf Beschwerde bei einer Aufsichtsbehörde, wenn du der Ansicht bist, dass die Verarbeitung der dich betreffenden Daten gegen datenschutzrechtliche Bestimmungen verstößt. Das Beschwerderecht kann insbesondere bei einer Aufsichtsbehörde in dem Mitgliedsstaat deines Aufenthaltsortes, deines Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes geltend gemacht werden.
Stand: Juni 2024