Im Folgenden informieren wir über die Erhebung personenbezogener Daten bei Nutzung unserer Website. Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, z. B. Name, Adresse, E-Mail-Adressen, Nutzerverhalten. Wir haben umfangreiche technische und betriebliche Schutzvorkehrungen getroffen, um Ihre Daten vor zufälligen oder vorsätzlichen Manipulationen, Verlust, Zerstörung oder dem Zugriff unberechtigter Personen zu schützen. Unsere Sicherheitsverfahren werden regelmäßig überprüft und dem technologischen Fortschritt angepasst.

1 Verantwortlicher für die Datenverarbeitung

Verantwortlicher gem. Art. 4 Abs. 7 EU-Datenschutz-Grundverordnung (DSGVO) ist JT International Germany GmbH, Peter-Huppertz-Straße 11, 51063 Köln, Tel. 0221 16460 (siehe unser Impressum).

2 Kontaktmöglichkeit des Datenschutzbeauftragten

Unseren Datenschutzbeauftragten erreichen Sie unter [email protected] oder unserer Postadresse mit dem Zusatz „der Datenschutzbeauftragte“.

3 Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

3.1 Allgemeine Rechte

Sie haben ein Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch gegen die Verarbeitung und auf Datenübertragbarkeit. Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, haben Sie das Recht, diese uns gegenüber mit Wirkung für die Zukunft zu widerrufen.

3.2 Rechte bei berechtigtem Interesse

Sie haben gem. Art. 21 Abs.1 DSGVO das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs.1 e DSGVO (Datenverarbeitung im öffentlichen Interesse) oder aufgrund Artikel 6 Abs.1 f DSGVO (Datenverarbeitung zur Wahrung eines berechtigten Interesses) erfolgt, Widerspruch einzulegen, dies gilt auch für ein auf diese Vorschrift gestütztes Profiling. Im Falle Ihres Widerspruchs verarbeiten wir Ihre personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

3.3 Rechte bei Direktwerbung

Sofern wir Ihre personenbezogenen Daten verarbeiten, um Direktwerbung zu betreiben, so haben Sie gem. Art. 21 Abs. 2 DSGVO das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen, dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

Im Falle Ihres Widerspruchs gegen die Verarbeitung zum Zwecke der Direktwerbung werden wir Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.

3.4 Recht auf Beschwerde bei einer Aufsichtsbehörde

Sie haben zudem das Recht, sich bei einer zuständigen Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.

4 Erhebung personenbezogener Daten bei Besuch unserer Website

Sie sind vertraglich oder gesetzlich nicht verpflichtet, uns Ihre personenbezogenen Daten zur Verfügung zu stellen. Bitte beachten Sie jedoch, dass Sie mit uns ggf. keine Verträge schließen oder sich nicht registrieren können, wenn wir die Daten zu den nachfolgend genannten Zwecken nicht verarbeiten dürfen.

Wenn Sie uns gegenüber die freiwillige Einwilligung in die Erhebung, Verarbeitung oder Übermittlung von bestimmten personenbezogenen Daten erklärt haben, dann bildet diese Einwilligung die Rechtsgrundlage für die Verarbeitung dieser Daten, zB. für den Versand von Newslettern oder Marktforschung. In bestimmten Fällen erheben und verarbeiten wir Ihre Daten zur Wahrung eines berechtigten Interesses von uns, zB für Werbung für ähnliche Waren oder Dienstleistungen und Direktwerbung oder Markt- und Meinungsforschung.

Bei der bloß informatorischen Nutzung der Website, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur die personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt. Wenn Sie unsere Website betrachten möchten, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen unsere Website anzuzeigen und die Stabilität und Sicherheit zu gewährleisten. Rechtsgrundlage dafür ist Art. 6 Abs. 1 f DSGVO:

IP-Adresse, Datum und Uhrzeit der Anfrage, Zeitzonendifferenz zur Greenwich Mean Time (GMT), Inhalt der Anforderung (konkrete Seite), Zugriffsstatus/HTTP-Statuscode, jeweils übertragene Datenmenge, Website, von der die Anforderung kommt, Browser, Betriebssystem, und dessen Oberfläche, Sprache und Version der Browsersoftware.

Kontaktinformationen (z.B. E-Mail-Adresse, Privatanschrift), Nutzerkontodaten (z. B. Eröffnungsdatum des Kontos, Kontonummer), Kommerzielle Informationen (z. B. Einkaufstrends), Personenidentifikation (z. B. Geburtsdatum, Vorname).

5 Kontaktaufnahme per E-Mail oder Kontaktformular

Bei Ihrer Kontaktaufnahme mit uns per E-Mail oder über ein Kontaktformular werden die von Ihnen mitgeteilten Daten (Ihre E-Mail-Adresse, ggf. Ihr Name und Ihre Telefonnummer) von uns gespeichert, um Ihre Fragen zu beantworten. Soweit wir über unser Kontaktformular Eingaben abfragen, die nicht für eine Kontaktaufnahme erforderlich sind, haben wir diese stets als optional gekennzeichnet. Diese Angaben dienen uns zur Konkretisierung Ihrer Anfrage und zur verbesserten Abwicklung Ihres Anliegens. Eine Mitteilung dieser Angaben erfolgt ausdrücklich auf freiwilliger Basis und mit Ihrer Einwilligung, Art. 6 Abs.1 a DSGVO. Soweit es sich hierbei um Angaben zu Kommunikationskanälen (beispielsweise E-Mail-Adresse, Telefonnummer) handelt, willigen Sie außerdem ein, dass wir Sie ggf. auch über diesen Kommunikationskanal kontaktieren, um Ihr Anliegen zu beantworten. Diese Einwilligung können Sie selbstverständlich jederzeit für die Zukunft widerrufen.

Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen.

6 Newsletter

Mit Ihrer Einwilligung nach Art. 6 Abs. 1 a DSGVO können Sie unseren Newsletter abonnieren, mit dem wir Sie über unsere aktuellen Angebote informieren.

Darüber hinaus speichern wir jeweils Ihre eingesetzten IP-Adressen und Zeitpunkte der Anmeldung und Bestätigung. Zweck des Verfahrens ist, Ihre Anmeldung nachweisen und ggf. einen möglichen Missbrauch Ihrer persönlichen Daten aufklären zu können.

Pflichtangabe für die Übersendung des Newsletters ist allein Ihre E-Mail-Adresse. Die Angabe weiterer, gesondert markierter Daten ist freiwillig und wird verwendet, um Sie persönlich ansprechen zu können. Nach Ihrer Bestätigung speichern wir Ihre E-Mail-Adresse zum Zweck der Zusendung des Newsletters. Rechtsgrundlage ist Art. 6 Abs. 1 a DSGVO.

Ihre Einwilligung in die Übersendung des Newsletters können Sie jederzeit widerrufen und den Newsletter abbestellen. Den Widerruf können Sie durch Klick auf den in jeder Newsletter-E-Mail bereitgestellten Link oder per Kontaktanfrage an den oben angegebenen Datenschutzbeauftragten erklären.

Wir weisen Sie darauf hin, dass wir bei Versand des Newsletters Ihr Nutzerverhalten auswerten. Für diese Auswertung können die versendeten E-Mails sogenannte Web-Beacons bzw. Tracking-Pixel enthalten, die auf unserer Website gespeichert sind. Für die Auswertungen verknüpfen wir die genannten Daten und die Web-Beacons mit Ihrer E-Mail-Adresse und einer individuellen ID. Auch im Newsletter erhaltene Links enthalten diese ID.

Die Informationen werden so lange gespeichert, wie Sie den Newsletter abonniert haben. Nach einer Abmeldung speichern wir die Daten rein statistisch und anonym.

Sie können diesem Tracking jederzeit widersprechen, indem Sie sich von dem Newsletter abmelden.

Ein solches Tracking ist zudem nicht möglich, wenn Sie in Ihrem E-Mail-Programm die Anzeige von Bildern standardmäßig deaktiviert haben. In diesem Fall wird Ihnen der Newsletter nicht vollständig angezeigt und Sie können eventuell nicht alle Funktionen nutzen. Wenn Sie die Bilder manuell anzeigen lassen, erfolgt das oben genannte Tracking.

7 Registrierung und Portalnutzung

Sie haben die Möglichkeit, sich bei uns via iPad Datenerfassung oder via Website Datenerfassung zu registrieren und ein Kundenkonto anzulegen. Für die Registrierung erheben und speichern wir von Ihnen folgende Daten: Stammdaten, Kontaktdaten, Geburtsdatum, Kundenkonto mit Einkaufsverhalten, Weiterempfehlungen im Ploom Plus.

Wir verwenden für die Registrierung ggf. das sog. Double-opt-in-Verfahren, d. h. Ihre Registrierung ist erst abgeschlossen, wenn Sie zuvor Ihre Anmeldung über eine Ihnen zu diesem Zweck zugesandte Bestätigungs-E-Mail durch Klick auf den darin enthaltenem Link bestätigt haben oder das Einmalpasswort verwenden. Die Angabe der zuvor genannten Daten ist verpflichtend, alle weiteren Informationen können Sie freiwillig durch Nutzung unseres Portals bereitstellen.

Nach erfolgter Registrierung erhalten Sie einen persönlichen, passwortgeschützten Zugang und können die von Ihnen hinterlegten Daten einsehen und verwalten. Die Registrierung erfolgt freiwillig, kann aber Voraussetzung sein, um unsere Dienste in Anspruch zu nehmen.

Nach Abschluss der Registrierung haben Sie die Möglichkeit ihre Daten mit einem QR Code Armband verknüpfen zu lassen.

Bei der Teilnahme an Aktionen wird das Armband des/der Konsument/in mit der Tracking-App gescannt. Die ID des QR Code Armbandes, die Aktion und der Zeitpunkt der Teilnahme werden von der Tracking-App an die App Datenbank übermittelt. Die Tracking-App speichert und übermittelt keine weiteren Daten.

In der APP Datenbank werden die Daten anhand der ID des QR Code Armbands den Datensätzen zugeordnet. In der APP Datenbank werden alle Teilnahmen mit der Nummer der Aktion und der Zeitangabe im jeweiligen Datensatz gespeichert.

Wenn Sie unser Portal nutzen, speichern wir Ihre zur Vertragserfüllung erforderlichen Daten, ggf. auch Angaben zur Zahlungsweise, bis Sie Ihren Zugang endgültig löschen. Weiterhin speichern wir die von Ihnen angegebenen freiwilligen Daten für die Zeit Ihrer Nutzung des Portals, soweit Sie diese nicht zuvor löschen. Alle Angaben können Sie im geschützten Kundenbereich verwalten und ändern. Rechtsgrundlage ist Art. 6 Abs. 1 a, b und f DSGVO.

Unser berechtigtes Interesse daran, Ihre personenbezogenen Daten zu den vorgenannten Zwecken zu verarbeiten, besteht darin, Ihnen ein funktionsfähiges und ansprechendes Webportal anzubieten.

8 Teilnahme an Gewinnspielen

Wenn Sie an Gewinnspielen teilnehmen, erheben wir Daten, die zur Durchführung des Gewinnspiels erforderlich sind. Dies sind in der Regel ein individueller Gewinnspielbeitrag (z.B. ein Kommentar oder ein Foto), sowie Name und Kontaktdaten. Es kann sein, dass wir Ihre Daten an unsere Gewinnspielpartner weitergeben, z.B. um Ihnen den Gewinn zukommen zu lassen. Die Datenverarbeitung und Datenweitergabe kann je nach Gewinnspiel variieren und ist daher in den jeweiligen Teilnahmebedingungen konkret beschrieben. Die Teilnahme an dem Gewinnspiel und die damit verbundenen Datenerhebung ist selbstverständlich freiwillig. Rechtsgrundlage für die Datenverarbeitung ist Ihre Einwilligung nach Art. 6 Abs. 1 a DSGVO. Ihre Daten werden nach Beendigung des Gewinnspiels gelöscht, sofern Sie nicht in eine jeweils spezifizierte Nutzung Ihrer Daten einwilligen.

9 Webseitenanalyse

Bei Ihrer Nutzung unserer Website werden Cookies auf Ihrem Rechner gespeichert. Bei Cookies handelt es sich um kleine Textdateien, die auf Ihrer Festplatte dem von Ihnen verwendeten Browser zugeordnet gespeichert werden und durch welche der Stelle, die den Cookie setzt, bestimmte Informationen zufließen. Cookies können keine Programme ausführen oder Viren auf Ihren Computer übertragen. Sie dienen dazu, das Internetangebot insgesamt nutzerfreundlicher und effektiver zu machen. Wir setzen Cookies auch ein, um Sie für Folgebesuche identifizieren zu können, falls Sie über einen Account bei uns verfügen. Andernfalls müssten Sie sich für jeden Besuch erneut einloggen.

Sie können Ihre Browser-Einstellung entsprechend Ihren Wünschen konfigurieren und z. B. die Annahme von Third-Party-Cookies oder allen Cookies ablehnen. Wir weisen Sie darauf hin, dass Sie dann eventuell nicht alle Funktionen dieser Website nutzen können. Änderungen Ihrer Cookie-Einstellungen können Sie über den Link „Cookies“ im Footer dieser Website verändern.

Für Zwecke der Analyse und Optimierung unserer Webseiten verwenden wir verschiedene Dienste, die im Folgenden dargestellt werden. Wir können mit diesen Diensten z.B. analysieren, wie viele Nutzer unsere Seite besuchen, welche Informationen am gefragtesten sind oder wie Nutzer das Angebot auffinden. Wir erfassen unter anderem Daten darüber, von welcher Internetseite eine betroffene Person auf eine Internetseite gekommen ist (sogenannter Referrer), auf welche Unterseiten der Internetseite zugegriffen oder wie oft und für welche Verweildauer eine Unterseite betrachtet wurde. Dies hilft uns, unsere Angebote nutzerfreundlich auszugestalten und zu verbessern. Die dabei erhobenen Daten dienen nicht dazu, einzelne Benutzer persönlich zu identifizieren. Es werden anonyme bzw. höchstens pseudonyme Daten erhoben. Rechtsgrundlage dafür ist Art. 6 Abs. 1 f DSGVO.

9.1 Google Tag Manager

Diese Website benutzt den Google Tag Manager. Durch diesen Dienst können Website-Tags über eine Oberfläche verwalten werden. Der Google-Tag-Manager selbst setzt keine Cookies sondern lediglich Tags und erfasst keine personenbezogenen Daten. Der Dienst sorgt für die Auslösung anderer Tags, die ihrerseits unter Umständen Daten erfassen. Google Tag Manager greift jedoch nicht auf diese Daten zu. Wenn auf Domain- oder Cookie-Ebene eine Deaktivierung vorgenommen wurde, bleibt diese für alle Tracking-Tags bestehen, die mit Google-Tag-Manager implementiert werden.

9.2 Google Analytics

Soweit Sie Ihre Einwilligung erklärt haben, wird auf dieser Website Google Analytics eingesetzt, ein Webanalysedienst der Google LLC. Verantwortliche Stelle für Nutzer in der EU/ dem EWR und der Schweiz ist Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland („Google“).

Google Analytics verwendet Cookies, die eine Analyse der Benutzung unserer Webseiten durch Sie ermöglichen. Die mittels der Cookies erhobenen Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.

Bei Google Analytics 4 ist die Anonymisierung von IP-Adressen standardmäßig aktiviert. Aufgrund der IP-Anonymisierung wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.

Während Ihres Website-Besuchs wird Ihr Nutzerverhalten in Form von „Ereignissen“ erfasst. Ereignisse können sein:

• Seitenaufrufe- Erstmaliger Besuch der Website- Start der Sitzung
• Ihr „Klickpfad“, Interaktion mit der Website
• Scrolls (immer wenn ein Nutzer bis zum Seitenende (90%) scrollt)
• Klicks auf externe Links- interne Suchanfragen- Interaktion mit Videos- gesehene / angeklickte Anzeigen

Außerdem wird erfasst:

• Ihr ungefährer Standort (Region)
• Ihre IP-Adresse (in gekürzter Form)
• technische Informationen zu Ihrem Browser und den von Ihnen genutzten Endgeräten (z.B. Spracheinstellung, Bildschirmauflösung)
• Ihr Internetanbieter
• die Referrer-URL (über welche Website/ über welches Werbemittel Sie auf diese Website gekommen sind)

Zwecke der Verarbeitung                                                                                   

Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre pseudonyme Nutzung der Website auszuwerten und um Reports über die Website-Aktivitäten zusammenzustellen. Die durch Google Analytics bereitgestellten Reports dienen der Analyse der Leistung unserer Website und des Erfolgs unserer Marketing-Kampagnen.

Wir nutzen Google Signale. Google-Signale sind Sitzungsdaten von Websites und Apps, die Google mit Nutzern verknüpft, die in ihrem Google-Konto angemeldet sind und personalisierte Werbung aktiviert haben. Mittels der mit Signals erhobenen Daten werden in Google Analytics also zusätzliche Informationen zu Nutzern erfasst (Interessen und demographische Daten) und Anzeigen können in geräteübergreifenden Remarketing-Kampagnen an diese Nutzer ausgeliefert werden. Die erhobenen Daten helfen Google bei der besseren Analyse und Segmentierung von Nutzerdaten und damit der gezielteren Ausspielung von Werbung. Über Google Signals erhobene Daten werden für eine Dauer von 26 Monaten gespeichert.

Empfänger

Empfänger der Daten sind/können sein

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (als Auftragsverarbeiter nach Art. 28 DSGVO)

Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA

Alphabet Inc., 1600 Amphitheatre Parkway Mountain View, CA 94043, USA

Es ist nicht auszuschließen, dass US-amerikanische Behörden auf die bei Google gespeicherten Daten zugreifen.

Drittlandtransfer                                                                                               

Soweit Daten außerhalb der EU/des EWR verarbeitet werden und kein dem europäischen Standard entsprechendes Datenschutzniveau besteht, haben wir zur Herstellung eines angemessenen Datenschutzniveaus mit dem Dienstleister EU-Standardvertragsklauseln geschlossen. Die Muttergesellschaft von Google Ireland, Google LLC, hat Ihren Sitz in Kalifornien, USA. Eine Übermittlung von Daten in die USA und ein Zugriff US-amerikanischer Behörden auf die bei Google gespeicherten Daten kann nicht ausgeschlossen werden. Die USA gelten derzeit aus datenschutzrechtlicher Sicht als Drittland. Sie haben dort nicht die gleichen Rechte wie innerhalb der EU/ des EWR. Ggf. stehen Ihnen keine Rechtsbehelfe gegen Zugriffe von Behörden zu.

Speicherdauer                                                                                                             

Die von uns gesendeten und mit Cookies verknüpften Daten werden nach 14 Monaten automatisch gelöscht. Die Löschung von Daten, deren Aufbewahrungsdauer erreicht ist, erfolgt automatisch einmal im Monat.

Rechtsgrundlage       

Rechtsgrundlage für diese Datenverarbeitung ist Ihre Einwilligung gem. Art.6 Abs.1 S.1 a DSGVO.

Widerruf                                                                                                             

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen über den Link „Cookies“ im Footer dieser Website aufrufen und dort Ihre Auswahl ändern. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Alternativ können Sie die Speicherung von Cookies von vornherein durch eine entsprechende Einstellung Ihrer Browser-Software verhindern. Wenn Sie Ihren Browser so konfigurieren, dass alle Cookies abgelehnt werden, kann es jedoch zu Einschränkung von Funktionalitäten auf dieser und anderen Websites kommen. Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie

a. Ihre Einwilligung in das Setzen des Cookies nicht erteilen oder

b. das Browser-Add-on zur Deaktivierung von Google Analytics HIER herunterladen und installieren.

Nähere Informationen zu Nutzungsbedingungen von Google Analytics und zum Datenschutz bei Google finden Sie unter https://marketingplatform.google.com/about/analytics/terms/de/ und unter https://policies.google.com/?hl=de. 

9.3 Google Web Fonts (Offline Variante)

Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten so genannte Web Fonts, die von Google bereitgestellt werden. Beim Aufruf einer Seite lädt Ihr Browser die benötigten Web Fonts in ihren Browsercache, um Texte und Schriftarten korrekt anzuzeigen. Wir haben uns für die offline-Variante entschieden, bei der die Google Fonts lokal auf unseren Webserver gespeichert werden. Die Verwaltung der Fonts ist dann – mittels CSS – wie bei jeder anderen Font-Family möglich. Eine Übertragung der IP-Adresse und weiterer Daten an Google findet nicht statt.

Die Nutzung von Google Web Fonts erfolgt im Interesse einer einheitlichen und ansprechenden Darstellung unserer Online-Angebote mit Hinblick der Effizienz- und Kosteneinsparungserwägungen. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar. Wenn Ihr Browser Web Fonts nicht unterstützt, wird eine Standardschrift von Ihrem Computer genutzt.

Weitere Informationen zu Google Web Fonts finden Sie unter https://developers.google.com/fonts/faq und in der Datenschutzerklärung von Google: https://www.google.com/policies/privacy/

9.4 YouTube (mit Zwei-Klick-Lösung)

Wir setzen auf unserer Website Dienste von YouTube, LLC, 901 Cherry Ave., 94066 San Bruno, CA, USA, einer Tochtergesellschaft der Google LLC., Amphitheatre Parkway, Mountain View, CA 94043, USA, ein. Bei Nutzern, die ihren gewöhnlichen Aufenthalt im Europäischen Wirtschaftsraum oder der Schweiz haben, ist Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland die für Ihre Daten zuständige Verantwortliche.

Hierbei nutzen wir zum Schutz Ihrer personenbezogenen Daten eine Zwei-Klick Lösung. Wenn Sie eine Seite aufrufen, in der ein YouTube-Video eingebettet ist, wird eine Verbindung zu den YouTube-Servern erst dann hergestellt, wenn Sie auf den Button „Bestätigen“ klicken. YouTube wird in diesem Fall Cookies setzen und Ihre Besuchsdaten für eigene Zwecke nutzen. Sofern Sie in diesem Zeitpunkt bei YouTube eingeloggt sind, werden die Informationen zu den von Ihnen angesehenen Videos Ihrem Mitgliedskonto bei YouTube zugeordnet. Sie können dies verhindern, indem Sie sich vor dem Besuch unserer Website von Ihrem Mitgliedskonto abmelden. Soweit Daten außerhalb des Europäischen Wirtschaftsraum / der EU verarbeitet werden, wo kein dem Europäischen Standard entsprechendes Datenschutzniveau besteht, setzt Google nach eigenen Angaben Standardvertragsklauseln ein.

Weitere Informationen zum Datenschutz von YouTube werden von Google unter dem folgenden Link bereitgestellt:

https://www.google.de/intl/de/policies/privacy/

9.5 Meta (Facebook und Instagram)

Soziale Medien sind zu einem festen Bestandteil des Internets und der modernen Kommunikation geworden. Um im Kontakt mit unseren Kunden und Interessenten zu bleiben, haben auch wir eine eigene Fanpage bei Facebook eingerichtet. Facebook ist ein Dienst der Meta Platforms, Inc., 1601 S. California Ave, Palo Alto, CA 94304, USA (nachfolgend als "Facebook" bezeichnet).

Wir machen ausdrücklich darauf aufmerksam, dass Facebook die Daten (z.B. IP-Adresse, Vorlieben und persönliche Interessen, Verhalten auf den Seiten von Facebook, evtl. auf Facebook hinterlegte persönliche Informationen etc.) von Nutzerinnen und Nutzern speichert und für geschäftliche Zwecke nutzt. Auf die Verarbeitung und die weitere Verwendung dieser Daten haben wir keinen Einfluss, da Facebook allein über die Verarbeitung bestimmt. In welchem Umfang, wo und für welche Dauer die Daten gespeichert werden, inwieweit die Daten verknüpft und ausgewertet werden und an wen die Daten weitergegeben werden, ist für uns derzeit nicht nachvollziehbar. Auch hinsichtlich Löschfristen, sprich, ob und inwieweit Löschfristen eingehalten werden, haben wir keinen Einblick und keinen Einfluss.

Angaben von Facebook selbst darüber, welche Informationen erfasst werden, finden Sie in den Datenschutzrichtlinien von Facebook, welche hier eingesehen werden können: https://www.facebook.com/about/privacy/

Beim Besuch der Instagram-Seite verarbeitet die Facebook Ireland Ltd. personenbezogene Daten. Dies gilt auch dann, wenn die Besuchenden bei keinem der Facebook-Dienste angemeldet sind. Die Verarbeitung umfasst unter anderem Informationen über die Art der Inhalte, die Personen sich ansehen oder mit denen sie interagieren. Von der Verarbeitung umfasst sind darüber hinaus auch die von den Besucherinnen und Besuchern vorgenommenen Handlungen sowie Informationen über die von ihnen genutzten Geräte (z. B. IP-Adressen, Betriebssystem, Browsertyp, Spracheinstellungen etc.). Nähere Informationen zur Datenverarbeitung stellt die Facebook Ireland Ltd. in ihrer Instagram- Datenschutz-Richtlinie zur Verfügung, die unter

https://www.instagram.com/legal/privacy/

abgerufen werden kann.

Informationen zu den Cookies, die Facebook Ireland Ltd. setzt, wenn ein Instagram-Konto besteht, Facebook-Produkte (einschließlich der Webseite und Apps) genutzt oder andere Webseiten und Apps besucht werden, die die Facebook-Produkte nutzen, stellt Facebook unter folgenden Links zur Verfügung:

https://www.instagram.com/legal/cookies/

https://www.facebook.com/policies/cookies/

Die Daten werden gegebenenfalls in Länder außerhalb der Europäischen Union übertragen

Wenn Sie Facebook-Mitglied und in Ihrem Facebook-Benutzerkonto angemeldet sind, kann Facebook den Besuch unserer Seite Ihrem Benutzerkonto zuordnen. Wenn Sie verhindern möchten, dass Facebook Daten über Ihren Besuch unserer Fanpage mit Ihren bei Facebook gespeicherten Mitgliedsdaten verknüpft, müssen Sie

• sich vor jedem Besuch unserer Fanpage bei Facebook ausloggen
• die auf dem Gerät vorhandenen Cookies löschen
• und ihren Browser beenden und neu starten.

Auf diese Weise werden laut Facebook alle Informationen, über die Sie von Facebook identifiziert werden können, gelöscht.

Umfang der Datenerhebung und -speicherung

Um die Inhalte auf unsere Facebook Fanpage sehen zu können, müssen Sie kein Mitglied bei Facebook sein. Allerdings werden bei jedem Besuch unserer Seite von Facebook Daten erhoben, gespeichert und verwendet. ln dem Moment, in dem Sie unsere Fanpage aufrufen, stellt Ihr Browser eine Verbindung mit einem Server von Facebook her. Dabei werden gegebenenfalls Daten in Länder außerhalb der Europäischen Union übertragen. In jedem Fall wird, gleichgültig ob Sie bei Facebook re-gistriert sind oder nicht, Ihre IP-Adresse übertragen und es werden Cookies gesetzt. Wenn Sie Facebook-Mitglied und in Ihrem Facebook-Benutzerkonto angemeldet sind, kann Facebook den Besuch unserer Seite Ihrem Benutzerkonto zuordnen.

Zu den eingesetzten Cookies gehören Sitzungs-Cookies, die gelöscht werden, wenn der Browser geschlossen wird, und dauerhafte Cookies, die auf dem Endgerät verbleiben, bis sie ablaufen oder vom Nutzer gelöscht werden. Ein Cookie ist eine winzige Textdatei, die es einer Website ermöglicht, einen Browser wiederzuerkennen. Cookies werden beim Aufruf einer Website auf dem Computer abgelegt und beim nächsten Aufruf des Webservers wieder auf-gerufen und ausgelesen.  Sie können über Ihre Browsereinstellungen selbst entscheiden, ob und welche Cookies Sie zulassen, blockieren oder löschen möchten. Eine Anleitung für verschiedene Browser finden Sie hier: Internet Explorer, Firefox, Google Chrome, Google Chrome mobile, Microsoft Edge, Safari, Safari mobile. Alternativ können Sie auch sogenann-te Ad-Blocker, wie z.B. Ghostery installieren.

Die von Facebook verwendeten Cookies dienen laut Angaben von Facebook der Authentifizierung, Sicherheit, Webseiten- und Produktintegrität, Werbung und Messungen, Webseitenfunktionen und –dienste, Performance sowie der Analyse und Forschung. Einzelheiten zu den von Facebook verwendeten Cookies (z.B. Namen der Cookies, Funktionsdauer, erfasste Inhalte und Zweck) können Sie hier einsehen: https://www.facebook.com/policies/cookies/, in dem Sie den dortigen Links folgen. Einstellungen dazu, welche Werbeanzeigen Ihnen durch Facebook angezeigt bzw. nicht mehr angezeigt werden sollen, können Sie unter https://www.facebook.com/about/basics/advertising und unter http://www.youronlinechoices.com vornehmen.
Unter dem vorgenannten Link können Sie Ihre Präferenzen hinsichtlich nutzungsbasierter Online-Werbung verwalten. Wenn Sie bei einem bestimmten Anbieter gegen die nutzungsba-sierte Online-Werbung mit Hilfe des Präferenzmanagers Widerspruch einlegen, gilt das nur für die bestimmte Geschäftsdatenerhebung über den gerade verwendeten Web-Browser. Das Präferenzmanagement ist Cookie-basiert. Ein Löschen aller Browser-Cookies führt dazu, dass auch die Präferenzen, die Sie mit dem Präferenzmanager eingestellt haben, entfernt werden.

Eine automatisierte Entscheidungsfindung inkl. Profiling gem. Art 22 DSGVO findet nicht statt.

Wir speichern personenbezogene Daten grundsätzlich nur solange, bis der jeweilige Zweck, für den die Daten erhoben wurden, erreicht ist. Im Rahmen einer Geschäftsbeziehung mit Ihnen speichern wir Ihre personenbezogenen Daten so lange die Geschäftsbeziehung andauert, dies umfasst auch die Anbahnung und die Abwicklung eines Vertrages sowie die regelmäßige Verjährung. Darüber hinaus speichern wir die Daten, wenn und soweit wir gesetzlichen Aufbewahrungspflichten unterliegen. Solche können sich z.B. aus dem Handelsgesetzbuch (HGB) oder der Abgabenordnung (AO) ergeben.
Sofern Sie uns für einen Verarbeitungsvorgang eine Einwilligung erteilt haben, so werden die mit der Erteilung der Einwilligung zusammenhängenden Daten bis auf Widerruf bzw. längstens für die Dauer des Verarbeitungsvorgangs und nach Beendigung desselbigen im Rahmen der Verjährung gespeichert.

Facebook Insights

Für statistische Auswertungszwecke nutzen wir die Funktion Facebook Insights. In diesem Zusammenhang erhalten wir anonymisierte Daten zu den Nutzern unserer Facebook-Fanpage. Ein Rückschluss auf Ihre Person ist für uns dadurch nicht möglich. Für weitere Informationen kann auf die Cookie-Richtlinie von Facebook verwiesen werden.

Weitergabe und Nutzung der personenbezogenen Daten

Soweit Sie im Rahmen von Facebook interagieren, so hat selbstverständlich auch Facebook Zugriff auf Ihre Daten. Facebook befindet sich hier in einem unsicheren Drittstaat, in welchem das Datenschutzniveau geringer ausfällt. Die Datenübermittlung stützt sich auf die sog. Standarddatenschutzklauseln. Nähere Informationen hierzu finden Sie HIER.

Rechtsgrundlagen

Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten der betroffenen Person das erstgenannte Interesse nicht, ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage für die Verarbeitung. Unser berechtigtes Interesse für die Datenverarbeitung sehen wir in der Darstellung unseres Unternehmens und unserer Produkte sowie Dienstleistungen zu Ihrer Information und insbesondere in der Bereitstellung zeitgemäßer Kommunikationsmöglichkeiten für und mit Ihnen.

Gemeinsam für die Verarbeitung Verantwortliche

JT International Germany GmbH

und

Meta Platforms Ireland Limited
4 Grand Canal Square, Grand Canal Harbour,
D2 Dublin
Ireland

Für die Verarbeitung Ihrer personenbezogenen Daten sind wir nach Ansicht des Europäischen Gerichtshofs (EuGH) gemeinsam mit Facebook verantwortlich. Die Entscheidung des EuGH vom 05.06.2018 finden Sie hier.

Durch die gemeinsame Verantwortlichkeit informieren wir Sie mit Blick auf Art. 26 DS-GVO über im Folgenden über das Wesentliche der zwischen uns und Facebook bestehenden Vereinbarung zur gemeinsamen Verantwortlichkeit: https://www.facebook.com/legal/terms/page_controller_addendum

9.6 Datenübermittlung

Eine Übermittlung Ihrer Daten an Dritte findet grundsätzlich nicht statt, es sei denn, wir sind gesetzlich dazu verpflichtet, oder die Datenweitergabe ist zur Durchführung des Vertragsverhältnisses erforderlich oder Sie haben zuvor ausdrücklich in die Weitergabe Ihrer Daten eingewilligt. Bei den Drittparteien handelt es sich namentlich um folgende Kategorien von Datenempfängern:

• Unternehmen innerhalb der JTI-Gruppe
• Servicedienstleister, die uns dabei unterstützen, dir unsere Produkte und Angebote zur Verfügung zu stellen, unsere Geschäftstätigkeiten auszuüben und/oder unseren gesetzlichen Verpflichtungen nachzukommen (z. B. Hosting-Anbieter, Altersverifizierungsdienste, E-Mail-Versandanbieter, Marktforschungsdienstleister)
• Geschäftspartner und Lieferanten, die uns bei der Erfüllung unserer vertraglichen Verpflichtungen unterstützen (z. B. Verkäufer unserer Produkte, Werbeagenturen, Kurierdienste)

Externe Dienstleister und Partnerunternehmen wie z.B. Online-Payment-Anbieter oder das mit der Lieferung beauftragte Versandunternehmen erhalten Ihre Daten nur, soweit dies zur Abwicklung Ihrer Bestellung erforderlich ist. In diesen Fällen beschränkt sich der Umfang der übermittelten Daten jedoch auf das erforderliche Minimum. Soweit unsere Dienstleister mit Ihren personenbezogenen Daten in Berührung kommen, stellen wir im Rahmen der Auftragsverarbeitung gem. Art. 28 DSGVO sicher, dass diese die Vorschriften der Datenschutzgesetze in gleicher Weise einhalten. Bitte beachten Sie auch die jeweiligen Datenschutzhinweise der Anbieter. Für die Inhalte fremder Dienste ist der jeweilige Diensteanbieter verantwortlich, wobei wir im Rahmen der Zumutbarkeit eine Überprüfung der Dienste auf die Einhaltung der gesetzlichen Anforderungen überprüfen.

Wir legen Wert darauf, Ihre Daten innerhalb der EU / des EWR zu verarbeiten. Es kann allerdings vorkommen, dass wir Dienstleister einsetzen, die außerhalb der EU / des EWR Daten verarbeiten. In diesen Fällen stellen wir sicher, dass vor der Übermittlung Ihrer personenbezogenen Daten ein angemessenes Datenschutzniveau beim Empfänger hergestellt wird. Damit ist gemeint, dass über EU-Standardverträge oder einem Angemessenheitsbeschluss, ein Datenschutzniveau erreicht wird, dass mit den Standards innerhalb der EU vergleichbar ist.

10 Schufa Altersverifkation

Um Ihre Identität zu überprüfen und Ihr Alter zu verifizieren, übermitteln wir personenbezogene Daten (Vorname, Name, Anschrift, Geburtsdatum, Geschlecht) an die SCHUFA Holding AG, Kormoranweg 5, 65201 Wiesbaden., Tel.: +49 (0) 6 11-92 78 0. Die Schufa übermittelt daraufhin den Grad der Übereinstimmung der bei ihr gespeicherten Personalien an JT International Germany GmbH (JTI) zurück. Anhand der Übereinstimmungsrate kann JTI erkennen, ob die sich registrierende Person unter den angegebenen Daten existiert und tatsächlich volljährig ist. Näheres dazu unter www.schufa.de. In diesem Zuge findet keine Bonitätsprüfung anhand der bei der SCHUFA gespeicherten Daten statt.

Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 c) DSGVO, soweit es um Angebote geht, die nur von Volljährigen in Anspruch genommen werden dürfen, sowie Art. 6 Abs. 1 f) DSGVO, da es unserem berechtigten Interesse entspricht, unsere Angebote, soweit diese nur von Volljährigen in Anspruch genommen werden dürfen, auch nur diesem Personenkreis zugänglich zu machen.

11 Veriff Altersverifikation

Wenn Sie in Ausnahmefällen eine Altersüberprüfung mittels eines amtlichen Ausweises durchführen müssen, beachten Sie bitte, dass Sie dafür Fotos von einem Ihrer amtlichen Ausweise (Personalausweis, Reisepass, Führerausweis) machen und Ihr Gesicht scannen müssen, um Ihre biometrischen Daten zu erfassen.

Die Altersüberprüfung erfolgt durch einen externen IT-Dienstleister, Veriff OÜ, eine Gesellschaft mit beschränkter Haftung, die im estnischen Handelsregister eingetragen ist (Registernummer: 12932944). Ihre dabei erhobenen Daten werden in erster Linie zur Altersüberprüfung verwendet. Darüber hinaus wird Veriff OÜ zum Datenverantwortlichen für Ihre im Rahmen der Altersüberprüfung angegebenen Daten, soweit dies als Nachweis zur Einhaltung der für Veriff OÜ geltenden Bestimmungen und zur Weiterentwicklung, zu Testzwecken, zur Verbesserung und Änderung der Funktionalität des Altersüberprüfungsverfahrens, für Zwecke des maschinellen Lernens (Datenannotation für Tests und Schulungen), für Betrugsprävention und -aufdeckung sowie für die Erstellung anonymisierter oder anonymisierter und aggregierter statistischer Berichte und Untersuchungen erforderlich ist. Um etwaige Zweifel auszuräumen, wird ausdrücklich darauf hingewiesen, dass Veriff OÜ Ihre personenbezogenen Daten nicht für Marketingzwecke verwendet. Die Datenschutzerklärung von Veriff OÜ ist verfügbar unter https://www.veriff.com/privacy-notice.

Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 c) DSGVO, soweit es um Angebote geht, die nur von Volljährigen in Anspruch genommen werden dürfen, sowie Art. 6 Abs. 1 f) DSGVO, da es unserem berechtigten Interesse entspricht, unsere Angebote, soweit diese nur von Volljährigen in Anspruch genommen werden dürfen, auch nur diesem Personenkreis zugänglich zu machen.

12 Datensicherheit

Wir haben umfangreiche technische und betriebliche Schutzvorkehrungen getroffen, um Ihre Daten vor zufälligen oder vorsätzlichen Manipulationen, Verlust, Zerstörung oder dem Zugriff unberechtigter Personen zu schützen. Unsere Sicherheitsverfahren werden regelmäßig überprüft und dem technologischen Fortschritt angepasst.

Stand: April 2024