Datenschutzerklärung

Zuletzt aktualisiert: 14. August 2026

Schwartz & von Halen respektiert Ihre Privatsphäre und geht sorgfältig mit Ihren personenbezogenen Daten um.

In dieser Datenschutz- und Cookie-Erklärung erläutern wir, welche personenbezogenen Daten wir erheben, wie wir sie verwenden, mit wem wir sie teilen, wie lange wir sie aufbewahren und welche Rechte Ihnen zustehen.

Diese Erklärung gilt, wenn Sie:

• Unsere Website besuchen;
• Eine Bestellung aufgeben;
• Ein Kundenkonto erstellen oder nutzen;
• Unseren Newsletter abonnieren;
• Uns per E-Mail oder Live-Chat kontaktieren;
• Ein Produkt zurücksenden oder einen Garantieanspruch geltend machen;
• Eine Bewertung, Foto oder einen anderen Beitrag einreichen; oder
• Unsere Produkte und Dienstleistungen anderweitig nutzen.

Diese Datenschutz- und Cookie-Erklärung ist zusammen mit unseren Allgemeinen Geschäftsbedingungen, unserer Rückgabe- und Umtauschrichtlinie, unserer Versandrichtlinie sowie weiteren einschlägigen Informationen auf unserer Website zu lesen.

1. Wer ist für Ihre personenbezogenen Daten verantwortlich?

Schwartz & von Halen B.V. ist verantwortlich für die Verarbeitung personenbezogener Daten wie in dieser Datenschutz- und Cookie-Erklärung beschrieben.

Unsere Unternehmensangaben lauten:

Schwartz & von Halen B.V.
Keizersgracht 482
1017 EG Amsterdam
Niederlande

Niederländische Handelsregisternummer (KvK): 77403398
USt-IdNr.: NL860997406B01

E-Mail-Adresse: info@schwartz-vonhalen.com
Chat: Live-Chat mit unserem Team über die Website

Bei Fragen zu dieser Erklärung oder zur Ausübung Ihrer Datenschutzrechte können Sie uns kontaktieren unter:

info@schwartz-vonhalen.com

Die oben genannte Adresse ist unser eingetragener Geschäftssitz. Sie ist nicht automatisch eine Retourenadresse, Abholstelle, ein Geschäft oder ein Showroom.

2. Geltungsbereich dieser Erklärung

2.1 Diese Datenschutz- und Cookie-Erklärung gilt für die deutsche Website und den Onlineshop von Schwartz & von Halen unter schwartz-vonhalen.de.

2.2 Diese Erklärung gilt für personenbezogene Daten, die wir im Zusammenhang mit Folgendem verarbeiten:

• Dem Anbieten und Verkaufen unserer Produkte;
• Der Bearbeitung und Lieferung von Bestellungen;
• Der Verwaltung von Retouren, Rückerstattungen und Garantien;
• Der Bereitstellung des Kundenservice;
• Der Verwaltung von Kundenkonten;
• Dem Versand von Newslettern und anderer Marketingkommunikation;
• Dem Sammeln und Veröffentlichen von Bewertungen;
• Der Analyse und Verbesserung unserer Website;
• Der Anzeige und Messung von Werbung;
• Dem Schutz unserer Website und Transaktionen; und
• Der Erfüllung gesetzlicher Verpflichtungen.

2.3 Unsere Website kann Links zu Websites, Plattformen oder Diensten Dritter enthalten.

Wenn Sie eine externe Website oder einen externen Dienst nutzen, kann die Datenschutzerklärung dieses Dritten gelten. Wir sind nicht verantwortlich für die Art und Weise, wie unabhängige Dritte außerhalb unserer Dienste personenbezogene Daten verarbeiten.

2.4 Bestimmte Dienstleister können für bestimmte Verarbeitungstätigkeiten eigenständig verantwortlich sein. Dies kann beispielsweise für Zahlungsanbieter, Social-Media-Plattformen und Werbeplattformen gelten.

2.5 Diese Erklärung gilt nicht für unsere internen Datenschutzpraktiken in Bezug auf Mitarbeitende, Bewerbende, Lieferanten oder andere Geschäftsbeziehungen, sofern nicht ausdrücklich anders angegeben.

3. Welche personenbezogenen Daten erheben wir?

3.1 Welche personenbezogenen Daten wir erheben, hängt davon ab, wie Sie unsere Website und Dienste nutzen.

3.2 Wir können die folgenden Kategorien personenbezogener Daten verarbeiten:

Identifikations- und Kontaktdaten

• Vor- und Nachname;
• E-Mail-Adresse;
• Telefonnummer;
• Rechnungsadresse;
• Lieferadresse; und
• Land oder Region.

Bestell- und Transaktionsdaten

• Bestellnummer;
• Bestellte Produkte;
• Größe, Farbe, Menge und Produktvariante;
• Bestell- und Lieferdatum;
• Gezahlte Beträge;
• Angewendete Rabatte und Aktionen;
• Gewählte Zahlungsmethode;
• Zahlungsstatus;
• Versandmethode;
• Sendungsverfolgungsdaten; und
• Rechnungs- und Verwaltungsdaten.

Retouren-, Rückerstattungs- und Garantiedaten

• Zurückgesendete Produkte;
• Grund der Rücksendung;
• Gewünschte Lösung (Umtausch/Rückerstattung);
• Retourenlabel und Versanddaten;
• Status der Rückerstattung;
• Informationen zu Mängeln oder Schäden;
• Fotos und Videos eines Produkts oder der Verpackung; und
• Korrespondenz zu Retouren, Beschwerden und Garantien.

Kundenkontodaten

• Kontoname;
• E-Mail-Adresse;
• Verschlüsselte Kontodaten;
• Gespeicherte Adressen;
• Bestellhistorie;
• Retourenhistorie; und
• Kontoeinstellungen.

Kundenservicedaten

• E-Mails und Chatnachrichten;
• Datum und Uhrzeit des Kontakts;
• Inhalt von Fragen und Beschwerden;
• Notizen unseres Kundenserviceteams;
• Anhänge, Fotos und Videos;
• Bestelldaten, die zur Unterstützung erforderlich sind; und
• Das Ergebnis der Kommunikation.

Marketing- und Präferenzdaten

• Newsletter-Anmeldung;
• Datum und Art der Anmeldung;
• Marketingpräferenzen;
• Sprach- und Länderpräferenz;
• Geöffnete E-Mails;
• Angeklickte Links;
• Angesehene Produkte;
• Abgebrochene Warenkörbe; und
• Reaktionen auf Marketingkampagnen.

Bewertungen und nutzergenerierte Inhalte

• Produktbewertungen;
• Geschriebene Rezensionen;
• Von Ihnen eingereichte Fotos und Videos;
• Ihr Name oder gewählter öffentlicher Anzeigename;
• Status der Bewertung;
• Informationen zu einem verifizierten Kauf; und
• Reaktionen auf Bewertungsanfragen.

Technische Daten und Nutzungsdaten

• IP-Adresse;
• Browsertyp und -version;
• Gerätetyp;
• Betriebssystem;
• Bildschirmeinstellungen;
• Eindeutige Geräte- und Cookie-Kennungen;
• Besuchte Seiten;
• Klick- und Navigationsverhalten;
• Datum und Uhrzeit Ihres Besuchs;
• Verweisende Website oder Werbeanzeige;
• Sitzungsdaten;
• Ungefährer Standort basierend auf Ihrer IP-Adresse; und
• Cookie- und Einwilligungspräferenzen.

Sicherheits- und Betrugspräventionsdaten

• IP-Adresse und Gerätedaten;
• Login- und Kontoaktivität;
• Zahlungsstatus;
• Fehlgeschlagene Zahlungsversuche;
• Hinweise auf möglichen Missbrauch;
• Ungewöhnliche Bestellmuster; und
• Informationen, die zum Schutz unserer Website und Kunden erforderlich sind.

3.3 Wir bitten Sie nicht um besondere Kategorien personenbezogener Daten, wie Angaben zu Gesundheit, Religion, politischen Meinungen, sexueller Orientierung oder biometrischen Merkmalen.

Bitte teilen Sie uns solche Daten nur mit, wenn dies unbedingt erforderlich ist und wir Sie ausdrücklich darum gebeten haben.

3.4 Wenn Sie personenbezogene Daten einer anderen Person angeben, etwa bei der Lieferung eines Geschenks, müssen Sie sicherstellen, dass Sie berechtigt sind, diese Daten mit uns zu teilen.

4. Wie erheben wir personenbezogene Daten?

4.1 Wir erheben personenbezogene Daten auf verschiedene Weise.

Daten, die Sie uns direkt zur Verfügung stellen

Sie stellen uns personenbezogene Daten direkt zur Verfügung, wenn Sie:

• Eine Bestellung aufgeben;
• Ein Kundenkonto erstellen;
• Unseren Newsletter abonnieren;
• Unseren Kundenservice kontaktieren;
• Eine Retoure oder einen Garantieanspruch einreichen;
• Eine Bewertung abgeben;
• An einer Aktion teilnehmen; oder
• Ein Formular auf unserer Website ausfüllen.

Automatisch erhobene Daten

Wenn Sie unsere Website besuchen, können wir automatisch technische Daten und Nutzungsdaten erheben durch:

• Cookies;
• Pixel;
• Tags;
• Lokalen Speicher;
• Protokolldateien;
• Software Development Kits;
• Vergleichbare Tracking- und Analysetechnologien; und
• Die technischen Systeme von Shopify und anderen Dienstleistern.

Nicht notwendige Cookies und vergleichbare Technologien werden nur verwendet, nachdem Sie über unsere Cookie-Einstellungen Ihre Einwilligung erteilt haben.

Von Dienstleistern und Partnern erhaltene Daten

Wir können personenbezogene Daten von Parteien erhalten, die uns bei der Bereitstellung unserer Dienste unterstützen, unter anderem:

• Shopify;
• Zahlungsdienstleistern;
• Lager- und Fulfillment-Partnern;
• Beförderungsunternehmen;
• Retourenpartnern;
• Kundenservice-Anbietern;
• E-Mail-Marketing-Anbietern;
• Bewertungsanbietern;
• Analyse- und Werbeplattformen; und
• IT- und Sicherheitsdienstleistern.

4.2 Wir können Daten aus verschiedenen Quellen kombinieren, wenn dies für die in dieser Erklärung beschriebenen Zwecke erforderlich ist.

Dies tun wir nur, wenn eine gültige Rechtsgrundlage besteht.

5. Warum verarbeiten wir personenbezogene Daten?

5.1 Wir verarbeiten personenbezogene Daten nur für konkrete und rechtmäßige Zwecke.

5.2 Wir können personenbezogene Daten verwenden, um:

• Bestellungen zu bearbeiten und zu liefern;
• Zahlungen zu verarbeiten und den Zahlungsstatus zu prüfen;
• Bestellbestätigungen und Versandaktualisierungen zu versenden;
• Retouren, Rückerstattungen und Umtausch zu bearbeiten;
• Beschwerden und Garantieansprüche zu bearbeiten;
• Kundenkonten zu erstellen und zu verwalten;
• Anfragen per E-Mail und Live-Chat zu beantworten;
• Newsletter und Marketingkommunikation zu versenden;
• Bei abgebrochenen Warenkörben und angesehenen Produkten nachzufassen;
• Bewertungen zu sammeln und zu veröffentlichen;
• Unsere Website, Produkte und unseren Kundenservice zu verbessern;
• Die Website-Nutzung und Kampagnenleistung zu analysieren;
• Relevante Werbung anzuzeigen und zu messen;
• Werbezielgruppen zu erstellen;
• Die passende Sprach- oder Marktversion der Website vorzuschlagen;
• Betrug, Missbrauch und Sicherheitsvorfälle zu verhindern;
• Unsere Rechte und die unserer Kunden zu schützen;
• Unsere Verwaltungsunterlagen zu führen; und
• Gesetzliche Verpflichtungen zu erfüllen.

5.3 Wir verwenden personenbezogene Daten nicht für Zwecke, die mit dem ursprünglichen Erhebungszweck unvereinbar sind, es sei denn:

• Wir informieren Sie vorab darüber;
• Sie erteilen Ihre Einwilligung; oder
• Die Verarbeitung ist auf einer anderen gültigen Rechtsgrundlage zulässig.

6. Auf welche Rechtsgrundlagen stützen wir uns?

6.1 Wir stützen uns für jede Verarbeitungstätigkeit auf mindestens eine gültige Rechtsgrundlage. Neben der Datenschutz-Grundverordnung unterliegen bestimmte in dieser Erklärung beschriebene Verarbeitungstätigkeiten, insbesondere die Verwendung von Cookies und vergleichbaren Technologien auf Ihrem Endgerät, auch dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) sowie, soweit anwendbar, dem Bundesdatenschutzgesetz (BDSG).

Je nach Zweck stützen wir uns auf eine der folgenden Rechtsgrundlagen:

Vertragserfüllung

Wir verarbeiten personenbezogene Daten, wenn dies erforderlich ist, um:

• Ihre Bestellung zu bearbeiten;
• Eine Zahlung zu ermöglichen;
• Ihre Produkte zu liefern;
• Eine Rückgabe oder Rückerstattung zu bearbeiten;
• Ein Kundenkonto bereitzustellen;
• Einen Garantieanspruch zu bearbeiten; oder
• Andere vereinbarte Leistungen zu erbringen.

Diese Rechtsgrundlage gilt auch, wenn Sie uns bitten, vor Vertragsschluss bestimmte Schritte zu unternehmen.

Rechtliche Verpflichtung

Wir verarbeiten personenbezogene Daten, wenn dies zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist, unter anderem in den Bereichen:

• Steuer- und Finanzverwaltung;
• Verbraucherrecht;
• Produktsicherheit;
• Buchführung;
• Betrugsermittlungen;
• Anfragen zuständiger Behörden; und
• Die Bearbeitung von Datenschutzanfragen.

Berechtigtes Interesse

Wir können personenbezogene Daten verarbeiten, wenn dies für ein berechtigtes Interesse von Schwartz & von Halen oder eines Dritten erforderlich ist, sofern Ihre Datenschutzinteressen und Grundrechte dieses Interesse nicht überwiegen.

Unsere berechtigten Interessen können unter anderem umfassen:

• Den Schutz unserer Website und Systeme;
• Die Verhinderung und Untersuchung von Betrug und Missbrauch;
• Die Verbesserung unserer Produkte und Dienstleistungen;
• Die Beantwortung von Fragen und Beschwerden;
• Die Verwaltung und den Schutz unseres Unternehmens;
• Die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen;
• Die Durchführung begrenzter, datenschutzfreundlicher Analysen; und
• Den Versand relevanter Mitteilungen an Bestandskunden, soweit gesetzlich zulässig, unter anderem nach § 7 Abs. 3 des Gesetzes gegen den unlauteren Wettbewerb (UWG).

Wenn wir uns auf berechtigte Interessen stützen, wägen wir unser Interesse, soweit erforderlich, gegen die möglichen Auswirkungen auf Ihre Privatsphäre ab.

Einwilligung

Wir bitten Sie um Ihre Einwilligung, wenn dies gesetzlich vorgeschrieben ist, unter anderem für:

• Das Setzen nicht notwendiger Cookies;
• Die Nutzung von Werbe- und Tracking-Technologien;
• Den Versand bestimmter Marketingkommunikation;
• Die Messung von E-Mail-Interaktionen, soweit eine Einwilligung erforderlich ist;
• Die Erstellung von Werbezielgruppen; und
• Andere Verarbeitungstätigkeiten, für die eine Einwilligung erforderlich ist.

Sie können Ihre Einwilligung jederzeit widerrufen.

Der Widerruf Ihrer Einwilligung berührt nicht die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf erfolgt ist.

Sie können Ihre Einwilligung für Cookies über die Cookie-Einstellungen auf unserer Website widerrufen.

7. Bestellungen, Zahlungen und Lieferung

7.1 Wenn Sie eine Bestellung aufgeben, verarbeiten wir die Daten, die zur Erfüllung des Kaufvertrags erforderlich sind.

Dies kann umfassen:

• Ihren Namen und Ihre Kontaktdaten;
• Ihre Rechnungs- und Lieferadresse;
• Den Inhalt Ihrer Bestellung;
• Ihre gewählte Zahlungsmethode;
• Den Zahlungsstatus;
• Die Versandmethode;
• Sendungsverfolgungsdaten;
• Verwendete Rabattcodes; und
• Korrespondenz zur Bestellung.

7.2 Wir verwenden diese Daten, um:

• Die Bestellung zu bestätigen;
• Die Zahlung zu verarbeiten;
• Die Produkte zu kommissionieren und zu verpacken;
• Die Bestellung zu versenden;
• Versandaktualisierungen zu senden;
• Fragen zur Bestellung zu beantworten;
• Retouren und Rückerstattungen zu bearbeiten;
• Unsere Finanzverwaltung zu führen; und
• Gesetzliche Verpflichtungen zu erfüllen.

7.3 Unser Onlineshop wird über Shopify betrieben. Shopify verarbeitet personenbezogene Daten und technische Daten, die für den Betrieb des Onlineshops, des Warenkorbs, des Bestellvorgangs, der Kundenkonten und der Bestellungen erforderlich sind.

7.4 Zahlungen werden über die von uns beauftragten Zahlungsdienstleister verarbeitet.

Je nach gewählter Zahlungsmethode kann der Zahlungsanbieter zusätzliche personenbezogene Daten erheben und für bestimmte Verarbeitungstätigkeiten eigenständig verantwortlich sein.

7.5 Wir erhalten grundsätzlich nur die Daten, die erforderlich sind, um festzustellen:

• Welche Zahlungsmethode gewählt wurde;
• Ob die Zahlung autorisiert wurde;
• Ob die Zahlung abgeschlossen wurde;
• Ob ein Betrag erstattet werden muss; und
• Ob eine Zahlung abgelehnt, rückgängig gemacht oder angefochten wurde.

7.6 Zur Erfüllung Ihrer Bestellung teilen wir nur die hierfür erforderlichen personenbezogenen Daten mit Parteien wie:

• Shopify;
• Dem gewählten Zahlungsdienstleister;
• Unserem Lager- oder Fulfillment-Partner, einschließlich unseres deutschen Fulfillment-Partners Active Ants mit Sitz in Dorsten, Deutschland;
• Dem Beförderungsunternehmen;
• Einem Retourenpartner, wenn Sie ein Produkt zurücksenden; und
• Dienstleistern, die für Sicherheit, Verwaltung und technischen Support erforderlich sind.

7.7 Wir teilen nur die Daten mit, die die jeweilige Partei angemessenerweise zur Erbringung ihrer Leistung benötigt.

Ein Beförderungsunternehmen erhält beispielsweise Ihren Namen, Ihre Lieferadresse, Kontaktdaten und Sendungsdaten.

7.8 Wenn Sie eine andere Person als Empfänger angeben, verwenden wir deren Daten ausschließlich zur Lieferung der Bestellung und zur Klärung etwaiger Lieferprobleme.

7.9 Wir treffen keine ausschließlich automatisierte Entscheidung, um eine Bestellung endgültig abzulehnen oder zu stornieren.

Wenn eine Bestellung weiter geprüft werden muss, erfolgt die abschließende Beurteilung durch ein Mitglied unseres Teams.

8. Kundenkonten und Kundenservice

Kundenkonten

8.1 Sofern diese Funktion verfügbar ist, können Sie ein Kundenkonto erstellen oder aktivieren.

Wir verarbeiten Kontodaten, um:

• Ihnen Zugang zu Ihrem Konto zu gewähren;
• Ihre Bestellhistorie anzuzeigen;
• Ihre Adressdaten zu speichern;
• Ihre Retouren und Bestellungen zu verwalten;
• Ihre Kontoeinstellungen zu speichern; und
• Ihre Identität und Ihr Konto zu schützen.

8.2 Sie sind dafür verantwortlich, die Zugangsdaten zu Ihrem Konto vertraulich zu behandeln.

Kontaktieren Sie uns, wenn Sie vermuten, dass jemand unbefugt auf Ihr Konto zugegriffen hat.

8.3 Sie können uns bitten, Ihr Kundenkonto zu löschen.

Bestimmte Daten können nach der Löschung des Kontos aufbewahrt werden, wenn dies erforderlich ist für:

• Unsere gesetzlichen Aufbewahrungspflichten;
• Die Erfüllung bestehender Bestellungen;
• Retouren und Garantien;
• Betrugsprävention;
• Die Bearbeitung von Beschwerden; oder
• Die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Kundenservice und Gorgias

8.4 Wenn Sie uns per E-Mail oder Live-Chat kontaktieren, verarbeiten wir die zur Beantwortung Ihrer Anfrage erforderlichen Daten.

8.5 Unser Kundenserviceteam nutzt Gorgias zur Verwaltung von E-Mails, Chatgesprächen und zugehörigen Kundendaten.

Je nach Ihrer Anfrage können in Gorgias folgende Daten gespeichert werden:

• Ihr Name;
• Ihre E-Mail-Adresse;
• Der Inhalt Ihrer Nachricht;
• Datum und Uhrzeit der Kommunikation;
• Ihre Bestellnummer;
• Relevante Bestell- und Retourendaten;
• Interne Notizen unseres Kundenserviceteams;
• Fotos und andere Anhänge; und
• Die Lösung oder das Ergebnis der Kommunikation.

8.6 Wir verwenden diese Daten, um:

• Ihre Identität und Bestellung zu ermitteln;
• Ihre Anfrage zu beantworten;
• Eine Beschwerde, Retoure oder einen Garantieanspruch zu bearbeiten;
• Frühere Korrespondenz abzurufen;
• Unseren Kundenservice zu verbessern; und
• Unsere Rechte und die unserer Kunden zu schützen.

8.7 Bitte senden Sie uns keine sensiblen oder unnötigen personenbezogenen Daten über den Live-Chat oder per E-Mail.

Teilen Sie unserem Kundenservice keine vollständigen Zahlungskartendaten, Passwörter oder andere vertrauliche Zugangsdaten mit.

8.8 Wenn Sie uns wegen einer Bestellung kontaktieren, können wir Sie bitten, Ihre Bestellnummer und die bei der Bestellung verwendete E-Mail-Adresse zu bestätigen.

Dies hilft uns, Ihre Identität zu überprüfen und Ihre personenbezogenen Daten zu schützen.

9. Newsletter und E-Mail-Marketing

9.1 Wir können Sie per E-Mail über Produkte, Kollektionen, Angebote, Aktionen, Inspiration und andere kommerzielle Neuigkeiten von Schwartz & von Halen informieren.

9.2 Wir nutzen unter anderem Shopify Email und Klaviyo für den Versand von Newslettern und Marketingkommunikation.

Diese Dienste unterstützen uns bei:

• Der Verwaltung von Anmeldungen;
• Der Erstellung und dem Versand von Newslettern;
• Der Personalisierung von E-Mail-Inhalten;
• Dem Versand von Produktempfehlungen;
• Dem Nachfassen bei abgebrochenen Warenkörben;
• Dem Versand von Erinnerungen zu angesehenen Produkten;
• Der Verwaltung von Abmeldungen; und
• Der Messung und Verbesserung von E-Mail-Kampagnen.

9.3 Wenn Sie noch nicht Kunde sind, senden wir Ihnen kommerzielle E-Mails nur, nachdem Sie Ihre vorherige Einwilligung erteilt haben.

9.4 Ihre Einwilligung muss freiwillig, spezifisch, informiert und eindeutig sein.

Wir verwenden keine vorausgewählten Kontrollkästchen, um Sie für Marketingkommunikation anzumelden.

9.5 Wenn Sie bereits Kunde sind, können wir Sie ohne separate Einwilligung über eigene Produkte informieren, die Produkten ähneln, die Sie zuvor bei uns gekauft haben, soweit dies nach § 7 Abs. 3 des Gesetzes gegen den unlauteren Wettbewerb (UWG) gesetzlich zulässig ist.

Sie erhalten sowohl bei der Erhebung Ihrer E-Mail-Adresse als auch in jeder Marketingmitteilung eine klare und kostenlose Möglichkeit zum Widerspruch.

9.6 Wir können folgende Daten für E-Mail-Marketing verwenden:

• Ihren Namen;
• Ihre E-Mail-Adresse;
• Ihre Sprach- und Länderpräferenzen;
• Ihr Anmeldedatum;
• Ihre Marketingpräferenzen;
• Ihre Bestellhistorie;
• Von Ihnen angesehene Produkte;
• Produkte, die Sie Ihrem Warenkorb hinzugefügt haben;
• Frühere Interaktionen mit unseren E-Mails; und
• Informationen zu verwendeten Rabattcodes und Aktionen.

9.7 Wir können E-Mail-Interaktionen messen, unter anderem:

• Ob eine Nachricht zugestellt wurde;
• Ob eine E-Mail geöffnet wurde;
• Welche Links angeklickt wurden;
• Ob nach einer E-Mail ein Kauf erfolgte; und
• Ob sich jemand abgemeldet hat.

Wir verwenden diese Messdaten nur, wenn eine gültige Rechtsgrundlage besteht und, soweit erforderlich, nachdem Sie Ihre Einwilligung erteilt haben.

9.8 E-Mails zu einem abgebrochenen Warenkorb oder einem kürzlich angesehenen Produkt können versendet werden, wenn:

• Sie Ihre Einwilligung erteilt haben;
• Dies im Rahmen einer bestehenden Kundenbeziehung zulässig ist; oder
• Eine andere gültige Rechtsgrundlage besteht.

9.9 Sie können sich jederzeit abmelden, indem Sie:

• Auf den Abmeldelink am Ende einer Marketingmitteilung klicken;
• Ihre Marketingpräferenzen ändern, sofern diese Funktion verfügbar ist; oder
• Uns kontaktieren unter info@schwartz-vonhalen.com.

9.10 Nach Ihrer Abmeldung senden wir Ihnen keine neuen Marketingmitteilungen mehr, es sei denn, Sie melden sich zu einem späteren Zeitpunkt erneut an.

Es kann etwas Zeit in Anspruch nehmen, bis Ihre Abmeldung in allen unseren Systemen vollständig verarbeitet ist.

9.11 Die Abmeldung vom Marketing hat keine Auswirkungen auf notwendige Servicemitteilungen.

Wir können Sie weiterhin kontaktieren bezüglich:

• Einer von Ihnen aufgegebenen Bestellung;
• Einer Zahlung;
• Eines Versands oder einer Lieferung;
• Einer Rückgabe oder Rückerstattung;
• Einer Beschwerde oder eines Garantieanspruchs;
• Eines Sicherheitsproblems; oder
• Einer wichtigen Änderung im Zusammenhang mit einer bestehenden Vereinbarung.

9.12 Wir versenden keine Marketingkommunikation per SMS oder WhatsApp.

10. Bewertungen, Treueprogramme und Empfehlungen

10.1 Wir nutzen Yotpo, um Produktbewertungen zu sammeln, zu verwalten und zu veröffentlichen.

Sofern verfügbar, kann Yotpo auch für Treueprogramme, Prämien und Empfehlungen genutzt werden.

10.2 Nach einem Kauf können wir Sie einladen, eine Produktbewertung abzugeben.

Für eine Bewertungsanfrage können wir folgende Daten mit Yotpo teilen:

• Ihren Namen;
• Ihre E-Mail-Adresse;
• Ihre Bestellnummer;
• Die bestellten Produkte;
• Das Kaufdatum;
• Ihre Sprach- und Länderpräferenzen; und
• Daten, die erforderlich sind, um zu bestätigen, dass sich die Bewertung auf einen verifizierten Kauf bezieht.

10.3 Sie sind nicht verpflichtet, eine Bewertung abzugeben.

Ob Sie eine Bewertung abgeben oder nicht, hat keinen Einfluss auf Ihre gesetzlichen Rechte.

10.4 Wenn Sie eine Bewertung, ein Rating, ein Foto oder ein Video einreichen, können wir Folgendes verarbeiten:

• Den Inhalt Ihrer Bewertung;
• Die von Ihnen abgegebene Bewertung;
• Ihren Namen oder gewählten Anzeigenamen;
• Eingereichte Fotos oder Videos;
• Das betreffende Produkt;
• Das Einreichungsdatum;
• Den Status der Bewertung; und
• Ob die Bewertung mit einem verifizierten Kauf verknüpft ist.

10.5 Bewertungen können öffentlich auf unserer Website veröffentlicht werden.

Sie sollten daher keine Angaben aufnehmen, die Sie nicht veröffentlichen möchten, wie zum Beispiel:

• Ihre vollständige Adresse;
• Ihre Telefonnummer;
• Ihre E-Mail-Adresse;
• Zahlungsdaten;
• Zugangsdaten;
• Besondere Kategorien personenbezogener Daten; oder
• Personenbezogene Daten anderer Personen.

10.6 Wir können eine Bewertung moderieren, ablehnen oder entfernen, wenn sie:

• Rechtswidrig oder irreführend ist;
• Keinen Bezug zum Produkt oder zur Dienstleistung hat;
• Personenbezogene Daten enthält, die nicht öffentlich gemacht werden sollten;
• Beleidigende, bedrohliche oder diskriminierende Inhalte enthält;
• Spam oder unautorisierte Werbung enthält;
• Rechte Dritter verletzt; oder
• Gegen unsere Nutzungsbedingungen oder die Bedingungen des Bewertungsanbieters verstößt.

10.7 Wir entfernen eine negative Bewertung nicht allein deshalb, weil sie negativ ist.

Wir können jedoch überprüfen, ob eine Bewertung auf einer echten Erfahrung beruht und unseren Veröffentlichungsanforderungen entspricht, einschließlich der Anforderung nach deutschem Recht (§ 5b des Gesetzes gegen den unlauteren Wettbewerb, UWG), angemessene Schritte zu unternehmen, um sicherzustellen, dass veröffentlichte Bewertungen von Kunden stammen, die das Produkt tatsächlich genutzt oder gekauft haben.

10.8 Sofern wir ein Treue- oder Prämienprogramm anbieten, können wir Daten verarbeiten zu:

• Ihrem Konto oder Ihrer E-Mail-Adresse;
• Gesammelten Punkten;
• Erhaltenen Prämien;
• Eingelösten Rabatten;
• Der Teilnahme an Aktionen;
• Empfehlungen; und
• Dem Status und der Gültigkeit einer Prämie.

10.9 Wenn Sie eine andere Person empfehlen, dürfen Sie deren Daten nur angeben, wenn Sie deren Erlaubnis haben oder die Empfehlung anderweitig rechtmäßig erfolgt.

10.10 Zusätzliche Bedingungen für Treue-, Prämien- oder Empfehlungsprogramme werden mit dem jeweiligen Programm bereitgestellt.

11. Website-Analyse und Verbesserungen

11.1 Wir nutzen Analyse- und Messdienste, um zu verstehen, wie Besucher unsere Website nutzen.

Hierfür können wir Google Analytics 4 und ähnliche Analysetechnologien einsetzen.

11.2 Je nach Ihren Cookie-Einstellungen können Analysedaten Folgendes umfassen:

• Die Anzahl der Besuche auf unserer Website;
• Besuchte Seiten und Produktseiten;
• Die Dauer eines Besuchs;
• Klick- und Navigationsverhalten;
• Die Seite, auf der ein Besuch beginnt und endet;
• Die Website, Suchmaschine oder Werbeanzeige, über die Sie zu uns gelangt sind;
• Das verwendete Gerät und Betriebssystem;
• Browsertyp und Bildschirmeinstellungen;
• Allgemeine Standortdaten;
• Technische Fehler und Leistungsdaten;
• Hinzugefügte Produkte und Warenkorbaktivität; und
• Aggregierte Daten zu Bestellungen und Conversions.

11.3 Wir verwenden Analysedaten, um:

• Den Betrieb und die Geschwindigkeit unserer Website zu verbessern;
• Technische Probleme zu beheben;
• Zu verstehen, welche Seiten und Produkte relevant sind;
• Navigation und Suchfunktion zu verbessern;
• Die Benutzerfreundlichkeit zu testen;
• Die Kampagnenleistung zu messen;
• Unsere Kollektionen und Dienstleistungen zu verbessern; und
• Aggregierte Geschäftsanalysen durchzuführen.

11.4 Analyse-Cookies und vergleichbare Technologien, die mehr als geringfügige Auswirkungen auf Ihre Privatsphäre haben, werden nur verwendet, nachdem Sie Ihre Einwilligung erteilt haben.

11.5 Soweit möglich, begrenzen wir Analysedaten durch:

• Die Erhebung nur notwendiger Daten;
• Pseudonymisierung oder Aggregation von Daten;
• Begrenzung der Aufbewahrungsfristen;
• Einschränkung des Zugriffs auf Daten; und
• Die Verwendung datenschutzfreundlicher Einstellungen.

11.6 Analysedaten werden nicht verwendet, um Entscheidungen ohne menschliche Beteiligung zu treffen, die rechtliche oder ähnlich erhebliche Auswirkungen auf Sie haben.

12. Online-Werbung und Werbezielgruppen

12.1 Wir können Werbe- und Messdienste nutzen, um unsere Produkte zu bewerben und die Werbeleistung zu messen.

Je nach unseren Kampagnen und Ihren Cookie-Einstellungen können wir nutzen:

• Google Ads;
• Meta Pixel und Meta-Werbedienste;
• TikTok Pixel und TikTok Ads;
• Microsoft Advertising;
• Pinterest Ads und Pinterest Tag; und
• Andere vergleichbare Werbe- und Messplattformen.

12.2 Nachdem Sie Ihre Einwilligung erteilt haben, können diese Dienste Daten verarbeiten zu:

• Besuchten Seiten;
• Angesehenen Produkten;
• Innerhalb der Website durchgeführten Suchen;
• Produkten im Warenkorb;
• Käufen und Bestellwert;
• Klicks auf Werbeanzeigen;
• Geräte- und Browserdaten;
• IP-Adresse;
• Cookie- und Werbekennungen; und
• Der Kampagne oder Anzeige, die einem Besuch oder Kauf vorausging.

12.3 Wir können diese Daten verwenden für:

• Die Messung der Werbeleistung;
• Die Zuordnung von Käufen zu Kampagnen;
• Die Reduzierung irrelevanter Werbeanzeigen;
• Die erneute Erreichung früherer Website-Besucher;
• Die Anzeige von Werbung für angesehene oder ähnliche Produkte;
• Die Erstellung von Werbezielgruppen;
• Das Auffinden von Zielgruppen mit ähnlichen Merkmalen; und
• Die Verbesserung unserer Werbekampagnen.

12.4 Wenn Sie Ihre Einwilligung erteilt haben und dies gesetzlich zulässig ist, können wir bestimmte Kundendaten mit Werbeplattformen teilen, um eine Zielgruppe zu erstellen.

Dies kann umfassen:

• Eine verschlüsselte oder gehashte E-Mail-Adresse;
• Eine verschlüsselte Telefonnummer;
• Länder- oder Regionaldaten;
• Daten zu einem früheren Kauf; und
• Technische Kennungen.

12.5 Durch Hashing oder Verschlüsselung wird die direkte Identifizierbarkeit von Daten verringert, sie können jedoch weiterhin als personenbezogene Daten gelten.

Wir behandeln diese Daten daher gemäß den geltenden Datenschutzgesetzen.

12.6 Werbeplattformen können personenbezogene Daten für bestimmte Zwecke als eigenständige Verantwortliche verarbeiten.

In diesem Fall gelten zusätzlich die Datenschutzbedingungen der jeweiligen Plattform.

12.7 Wir verkaufen Ihre personenbezogenen Daten nicht.

12.8 Sie können Ihre Einwilligung für Werbe- und Marketing-Cookies jederzeit über die Cookie-Einstellungen auf unserer Website widerrufen.

Der Widerruf der Einwilligung verhindert künftige Verarbeitungen auf dieser Grundlage, macht jedoch frühere Verarbeitungen nicht rückwirkend rechtswidrig.

12.9 Die Ablehnung von Werbe-Cookies bedeutet nicht zwangsläufig, dass Sie keine Werbung mehr sehen.

Die Werbung ist dann lediglich weniger auf Ihre Website-Nutzung oder Interessen zugeschnitten.

13. Länder-, Sprach- und Marktvorschläge über Orbe

13.1 Wir nutzen Orbe, um Besuchern die Möglichkeit zu geben, zu einer Version der Website zu wechseln, die besser zu ihrem Land, ihrer Sprache oder ihrem Markt passt.

13.2 Hierfür kann Orbe begrenzte technische Daten verwenden, unter anderem:

• Ihre IP-Adresse;
• Einen ungefähren Standort auf Länder- oder Regionalebene;
• Ihre Browsersprache;
• Die aktuelle Version der Website;
• Den gewählten Markt oder die gewählte Sprache; und
• Ein Cookie oder eine lokale Präferenz, um Ihre Wahl zu speichern.

13.3 Wir verwenden diese Daten nur, um eine passende Sprach-, Länder- oder Marktversion vorzuschlagen und Ihre gewählte Präferenz zu speichern.

13.4 Wir leiten Sie nicht automatisch zu einer anderen Version der Website weiter.

Sie können jederzeit:

• Die vorgeschlagene Version der Website öffnen;
• Auf der aktuellen Version der Website bleiben;
• Ein anderes Land oder eine andere Sprache wählen; und
• Ihre Wahl später wieder ändern.

13.5 Wenn Sie ein Land oder eine Sprache wählen, kann diese Auswahl auf Ihrem Gerät gespeichert werden, sodass Sie dieselbe Wahl nicht bei jedem Besuch erneut treffen müssen.

13.6 Ein auf einer IP-Adresse basierender ungefährer Standort ist möglicherweise nicht immer vollständig genau.

Ihre eigene Auswahl bleibt daher maßgeblich für die von Ihnen genutzte Version der Website.

13.7 Wir nutzen Orbe nicht, um ohne Ihre Wahl einen Vertrag abzuschließen, automatisch Preise für Sie festzulegen oder Ihren Zugang zum Onlineshop zu blockieren.

14. Cookies und vergleichbare Technologien

14.1 Unsere Website verwendet Cookies und vergleichbare Technologien.

Ein Cookie ist eine kleine Textdatei, die beim Besuch einer Website auf Ihrem Computer, Telefon, Tablet oder anderen Endgerät gespeichert wird. Das Setzen und die Nutzung von Cookies und vergleichbaren Technologien auf Ihrem Endgerät richten sich nach dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) sowie zusätzlich nach der Datenschutz-Grundverordnung, soweit es sich um personenbezogene Daten handelt.

14.2 Neben Cookies können wir Folgendes einsetzen:

• Pixel;
• Tags;
• Lokalen Speicher;
• Protokolldateien;
• Software Development Kits;
• Tracking-Links; und
• Andere vergleichbare Technologien.

14.3 Wir verwenden folgende Hauptkategorien von Cookies:

Notwendige Cookies

Diese Cookies sind erforderlich, damit die Website und der Onlineshop funktionieren.

Sie können verwendet werden für:

• Den Warenkorb;
• Den Bestellvorgang;
• Sicherheit und Betrugsprävention;
• Das Speichern von Cookie-Präferenzen;
• Die Anmeldung bei einem Kundenkonto;
• Die Verteilung des Website-Traffics; und
• Die korrekte Anzeige von Seiten.

Für zwingend notwendige Cookies bitten wir nicht um Einwilligung, sofern diese gesetzlich nicht erforderlich ist.

Diese Cookies können über unser Cookie-Banner nicht deaktiviert werden, wenn die Website ohne sie nicht ordnungsgemäß funktionieren kann.

Präferenz- und Funktions-Cookies

Diese Cookies helfen uns, Auswahlmöglichkeiten und Einstellungen zu speichern, unter anderem:

• Ihre Sprache;
• Ihr Land oder Ihren Markt;
• Ihre gewählte Währung;
• Ihren Anmeldestatus;
• Zuvor gewählte Einstellungen; und
• Andere persönliche Website-Präferenzen.

Für Funktions-Cookies bitten wir um Einwilligung, soweit dies nach geltendem Recht erforderlich ist.

Analyse-Cookies

Diese Cookies helfen uns zu verstehen, wie Besucher die Website nutzen und wie die Website funktioniert.

Sie können verwendet werden, um:

• Besuche und Seitenaufrufe zu messen;
• Das Navigationsverhalten zu analysieren;
• Technische Fehler zu erkennen;
• Die Benutzerfreundlichkeit zu verbessern; und
• Die Kampagnenleistung zu messen.

Für Analyse-Cookies, die mehr als geringfügige Auswirkungen auf Ihre Privatsphäre haben, bitten wir vorab um Ihre Einwilligung.

Marketing- und Werbe-Cookies

Diese Cookies und vergleichbaren Technologien können verwendet werden, um:

• Ihre Nutzung von Seiten und Websites nachzuverfolgen;
• Relevantere Werbung anzuzeigen;
• Website-Besucher erneut zu erreichen;
• Werbezielgruppen zu erstellen;
• Werbekampagnen zu messen; und
• Festzustellen, ob eine Werbeanzeige zu einem Kauf geführt hat.

Marketing- und Werbe-Cookies werden erst gesetzt, nachdem Sie Ihre Einwilligung erteilt haben.

14.4 Bei Ihrem ersten Besuch unserer Website zeigen wir ein Cookie-Banner oder eine vergleichbare Einwilligungsfunktion an.

Dies ermöglicht Ihnen eine separate Auswahl zwischen:

• Notwendigen Cookies;
• Präferenz- und Funktions-Cookies;
• Analyse-Cookies; und
• Marketing- und Werbe-Cookies.

14.5 Nicht notwendige Cookies und Tracking-Technologien werden erst aktiviert, nachdem Sie Ihre Einwilligung erteilt haben.

14.6 Sie können nicht notwendige Cookies ablehnen, ohne den Zugang zu den notwendigen Funktionen des Onlineshops zu verlieren.

Bestimmte zusätzliche Funktionen funktionieren möglicherweise nicht ebenso gut, wenn Sie bestimmte Cookies ablehnen.

14.7 Sie können Ihre Cookie-Präferenzen jederzeit über die Cookie-Einstellungen auf unserer Website einsehen und ändern.

Der Widerruf der Einwilligung muss ebenso einfach sein wie deren Erteilung.

14.8 Wenn Sie Ihre Einwilligung widerrufen:

• Beenden wir künftige Verarbeitungen auf dieser Grundlage;
• Blockieren wir die betreffenden Technologien, soweit möglich;
• Werden bestehende Cookies gelöscht oder nicht mehr ausgelesen, soweit technisch möglich; und
• Bleibt frühere rechtmäßige Verarbeitung gültig.

14.9 Sie können Cookies auch über Ihren Browser löschen oder blockieren.

Die verfügbaren Einstellungen unterscheiden sich je nach Browser und Gerät.

Das Blockieren aller Cookies kann dazu führen, dass bestimmte Teile der Website nicht ordnungsgemäß funktionieren.

14.10 Die von uns verwendeten Cookies, Anbieter, Zwecke und Aufbewahrungsfristen können sich von Zeit zu Zeit ändern.

Aktuelle Informationen werden, soweit möglich, über das Cookie-Banner oder die Cookie-Einstellungen bereitgestellt.

15. Mit wem teilen wir personenbezogene Daten?

15.1 Wir teilen personenbezogene Daten nur, wenn dies für die in dieser Erklärung beschriebenen Zwecke erforderlich ist, wenn Sie Ihre Einwilligung erteilt haben oder wenn wir gesetzlich dazu verpflichtet sind.

15.2 Wir können personenbezogene Daten mit folgenden Kategorien von Empfängern teilen:

E-Commerce- und Hosting-Dienstleister

Wir nutzen Shopify für unsere Website und unseren Onlineshop.

Shopify kann Daten verarbeiten für:

• Hosting und technischen Betrieb;
• Den Warenkorb;
• Den Bestellvorgang;
• Bestellungen und Kundenkonten;
• Sicherheit;
• Berichterstattung; und
• Andere notwendige Funktionen des Onlineshops.

Zahlungsdienstleister

Wir teilen die erforderlichen Zahlungs- und Bestelldaten mit dem Anbieter Ihrer gewählten Zahlungsmethode.

Zahlungsdienstleister können für bestimmte Verarbeitungstätigkeiten eigenständig verantwortlich sein.

Lager, Fulfillment-Partner und Beförderungsunternehmen

Wir teilen die erforderlichen Daten mit unserem Lager, unseren Fulfillment-Partnern und Beförderungsunternehmen zur Bearbeitung, Verpackung, zum Versand und zur Lieferung von Bestellungen, einschließlich mit unserem deutschen Fulfillment-Partner Active Ants mit Sitz in Dorsten, Deutschland, der Bestellungen für deutsche Kunden verpackt, versendet und Retouren bearbeitet.

Dies kann umfassen:

• Ihren Namen;
• Ihre Lieferadresse;
• Ihre Telefonnummer oder E-Mail-Adresse;
• Ihre Bestellnummer;
• Den Inhalt der Sendung;
• Den gewählten Versanddienst; und
• Sendungsverfolgungsdaten.

Retouren- und Reparaturpartner

Wenn Sie ein Produkt zurücksenden oder eine Reparatur beantragen, können wir die erforderlichen Daten teilen mit:

• Einer Retourenplattform;
• Einem Retourenbeförderer;
• Unserem Lager;
• Einem Reparaturanbieter;
• Einem Lieferanten; oder
• Einem das Produkt begutachtenden Sachverständigen.

Kundenservice- und Kommunikationsanbieter

Wir nutzen Gorgias für Kundenservice und Live-Chat.

Shopify Email und Klaviyo können für E-Mail-Kommunikation und Marketing genutzt werden.

Bewertungen, Treue und Empfehlungen

Wir nutzen Yotpo für Bewertungen sowie, sofern angeboten, für Treue- und Empfehlungsfunktionen.

Lokalisierung und Marktauswahl

Wir nutzen Orbe, um eine passende Sprach-, Länder- oder Marktversion vorzuschlagen und Ihre Auswahl zu speichern.

Analyse- und Werbedienste

Nachdem Sie Ihre Einwilligung erteilt haben, können Daten mit folgenden Diensten geteilt oder von diesen erhoben werden:

• Google Analytics;
• Google Ads;
• Meta;
• TikTok;
• Microsoft Advertising;
• Pinterest; und
• Andere vergleichbare Analyse- und Werbepartner.

IT-, Sicherheits- und Verwaltungsdienstleister

Wir können personenbezogene Daten mit Parteien teilen, die uns unterstützen bei:

• Cloud-Speicherung;
• Website-Verwaltung;
• Software-Wartung;
• Cybersicherheit;
• Betrugsprävention;
• Buchhaltung und Verwaltung;
• Datensicherungen; und
• Technischen Support.

Berufliche Berater

Soweit erforderlich, können wir Daten teilen mit:

• Buchhaltern;
• Steuerberatern;
• Rechtsanwälten;
• Versicherern;
• Inkassodienstleistern; und
• Anderen beruflichen Beratern.

Behörden und zuständige Stellen

Wir können personenbezogene Daten offenlegen, wenn dies erforderlich ist, um:

• Eine gesetzliche Verpflichtung zu erfüllen;
• Auf eine gültige Anfrage einer zuständigen Behörde zu reagieren;
• Betrug oder strafbares Verhalten zu untersuchen;
• Unsere Rechte zu schützen; oder
• Die Sicherheit von Kunden, Mitarbeitenden oder Dritten zu schützen.

15.3 Wir teilen nur die Daten, die für die jeweilige Aufgabe angemessenerweise erforderlich sind.

15.4 Verarbeitet ein Dienstleister personenbezogene Daten ausschließlich in unserem Auftrag, schließen wir, soweit erforderlich, eine Auftragsverarbeitungsvereinbarung oder eine vergleichbare Datenschutzvereinbarung ab.

15.5 Dienstleister dürfen personenbezogene Daten nicht für eigene Zwecke verwenden, es sei denn:

• Dies ist für ihre eigenen gesetzlichen Verpflichtungen erforderlich;
• Sie sind für die betreffende Verarbeitung eigenständig verantwortlich;
• Sie haben Ihre Einwilligung erteilt; oder
• Eine andere gültige Rechtsgrundlage besteht.

15.6 Im Zusammenhang mit einer Fusion, Übernahme, Umstrukturierung, Finanzierung oder einem Verkauf des Unternehmens können personenbezogene Daten mit relevanten Beratern und potenziellen Rechtsnachfolgern geteilt werden.

Dies erfolgt nur unter Anwendung angemessener Vertraulichkeits- und Sicherheitsmaßnahmen.

16. Internationale Übermittlung personenbezogener Daten

16.1 Einige Dienstleister, Konzernunternehmen oder technische Systeme können personenbezogene Daten außerhalb der Niederlande oder außerhalb des Europäischen Wirtschaftsraums verarbeiten.

Dies kann bei internationalen Anbietern der Fall sein für:

• E-Commerce- und Hosting-Dienste;
• Cloud-Speicherung;
• Kundenservice-Software;
• E-Mail-Marketing;
• Bewertungen und Treueprogramme;
• Analysen;
• Werbung;
• Sicherheit; und
• Technischen Support.

16.2 Werden personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums übermittelt, stellen wir sicher, dass ein gültiger Übermittlungsmechanismus vorliegt.

Je nach Land und Dienstleister kann dies umfassen:

• Einen Angemessenheitsbeschluss der Europäischen Kommission;
• Standardvertragsklauseln der Europäischen Kommission;
• Verbindliche interne Datenschutzvorschriften (Binding Corporate Rules);
• Einen anerkannten Zertifizierungsmechanismus;
• Einen anwendbaren internationalen Datenschutzrahmen; oder
• Einen anderen gesetzlich zulässigen Übermittlungsmechanismus.

16.3 Wenn wir Standardvertragsklauseln verwenden, können zusätzliche Maßnahmen zum Schutz personenbezogener Daten angewendet werden.

Diese Maßnahmen können umfassen:

• Verschlüsselung bei Speicherung und Übermittlung;
• Pseudonymisierung;
• Zugriffsbeschränkungen;
• Sicherheitskontrollen;
• Vertragliche Verpflichtungen;
• Beschränkungen für Weiterübermittlungen; und
• Eine Bewertung der Rechtslage und Risiken im Empfängerland.

16.4 Eine Übermittlung außerhalb des Europäischen Wirtschaftsraums bedeutet nicht, dass Ihre gesetzlichen Datenschutzrechte nicht mehr gelten.

16.5 Sie können uns kontaktieren, um weitere Informationen über die für eine bestimmte internationale Übermittlung geltenden Garantien zu erhalten.

Soweit gesetzlich erforderlich, können wir eine Kopie oder Zusammenfassung der einschlägigen Garantien bereitstellen.

17. Wie lange bewahren wir personenbezogene Daten auf?

17.1 Wir bewahren personenbezogene Daten nicht länger auf, als für die Zwecke ihrer Erhebung erforderlich ist.

Bei der Festlegung einer Aufbewahrungsfrist berücksichtigen wir:

• Den Zweck der Verarbeitung;
• Die Art und Sensibilität der Daten;
• Die Dauer der Kundenbeziehung;
• Geltende Gewährleistungs- und Rückgabefristen;
• Gesetzliche Verwaltungs- und Aufbewahrungspflichten;
• Mögliche Beschwerden und Rechtsansprüche;
• Betrugs- und Sicherheitsrisiken; und
• Die technische Möglichkeit zur Löschung oder Anonymisierung von Daten.

17.2 Wir wenden grundsätzlich folgende Grundsätze an:

Bestell-, Rechnungs- und Zahlungsdaten

Daten, die Teil unserer handels- und steuerrechtlichen Verwaltung sind, werden gemäß deutschem Handels- und Steuerrecht (§ 257 Handelsgesetzbuch, HGB, und § 147 Abgabenordnung, AO) grundsätzlich zehn Jahre lang für Buchführungsunterlagen und Rechnungen sowie sechs Jahre lang für sonstige Geschäftskorrespondenz aufbewahrt.

Sofern eine spezifische gesetzliche Vorgabe eine längere Aufbewahrungsfrist vorschreibt, können die betreffenden Daten länger aufbewahrt werden.

Kundenkonten

Kontodaten werden aufbewahrt, solange Ihr Konto aktiv bleibt, und danach für einen angemessenen Zeitraum.

Für Bestellungen, Retouren, Garantien, Verwaltung oder Rechtsansprüche weiterhin benötigte Daten können nach der Löschung des Kontos separat aufbewahrt werden.

Kundenservice, Beschwerden und Garantieansprüche

Korrespondenz und zugehörige Daten werden so lange aufbewahrt, wie dies zur Bearbeitung der Anfrage, Beschwerde, Retoure oder des Garantieanspruchs erforderlich ist.

Die Daten können anschließend so lange aufbewahrt werden, wie dies angemessenerweise für Qualitätskontrolle, die Vermeidung wiederholter Streitigkeiten und die Geltendmachung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Newsletter- und Marketingdaten

Wir bewahren Ihre Marketingdaten auf, bis:

• Sie sich abmelden;
• Sie Ihre Einwilligung widerrufen;
• Der Marketingzweck nicht mehr besteht;
• Die Daten nicht mehr aktuell sind; oder
• Eine geltende Höchstaufbewahrungsfrist erreicht ist.

Nach Ihrer Abmeldung können wir Ihre E-Mail-Adresse auf einer begrenzten Sperrliste aufbewahren, um sicherzustellen, dass Sie nicht versehentlich erneut Marketingkommunikation erhalten.

Nachweis der Einwilligung

Daten, die belegen, dass Sie eine Einwilligung erteilt oder widerrufen haben, können so lange aufbewahrt werden, wie dies zur Erfüllung unserer gesetzlichen Nachweispflichten erforderlich ist.

Bewertungen und nutzergenerierte Inhalte

Eine veröffentlichte Bewertung kann so lange aufbewahrt werden, wie sie für das Produkt relevant bleibt und ihre Veröffentlichung rechtmäßig bleibt.

Wenn Sie eine Löschung beantragen, prüfen wir, ob die Bewertung und die zugehörigen personenbezogenen Daten entfernt werden können oder müssen.

Cookies und Online-Kennungen

Die Aufbewahrungsfrist variiert je nach Cookie oder Technologie.

Einige Cookies werden gelöscht, wenn Sie Ihren Browser schließen. Andere Cookies verbleiben für einen begrenzten Zeitraum auf Ihrem Gerät.

Aktuelle Aufbewahrungsfristen werden, soweit möglich, über die Cookie-Einstellungen angezeigt.

Analyse- und Werbedaten

Diese Daten werden gemäß unseren Einstellungen, Ihrer Einwilligung und den von den jeweiligen Dienstleistern angewendeten Aufbewahrungsfristen gespeichert.

Wir begrenzen diese Fristen, soweit angemessen möglich.

Sicherheits- und Betrugspräventionsdaten

Diese Daten werden so lange aufbewahrt, wie dies erforderlich ist, um:

• Einen Vorfall zu untersuchen;
• Wiederholten Missbrauch zu verhindern;
• Unsere Systeme und Kunden zu schützen;
• Gesetzliche Verpflichtungen zu erfüllen; und
• Rechtsansprüche geltend zu machen oder zu verteidigen.

17.3 Wenn personenbezogene Daten nicht mehr erforderlich sind, werden sie:

• Gelöscht;
• Anonymisiert;
• In der Verarbeitung eingeschränkt; oder
• Anderweitig angemessen außer Gebrauch genommen.

17.4 Vollständig anonymisierte Daten, die nicht mehr einer Person zugeordnet werden können, können länger für statistische und geschäftliche Analysen verwendet werden.

17.5 Gelöschte Daten können für einen begrenzten Zeitraum in sicheren Backups verbleiben.

Diese Backups werden nicht für den gewöhnlichen Geschäftsbetrieb genutzt und gemäß unserem Backup-Zeitplan überschrieben oder gelöscht.

17.6 Sind Daten für eine laufende Streitigkeit, Untersuchung, behördliche Anfrage oder ein Rechtsverfahren relevant, können wir die Löschung bis zum Abschluss der betreffenden Angelegenheit aufschieben.

18. Sicherheit personenbezogener Daten

18.1 Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten zu schützen vor:

• Unbefugtem Zugriff;
• Rechtswidriger Nutzung;
• Versehentlichem Verlust;
• Unbefugter Änderung;
• Unbefugter Offenlegung;
• Zerstörung; und
• Anderen Formen des Missbrauchs.

18.2 Die von uns angewendeten Sicherheitsmaßnahmen hängen ab von:

• Der Art der personenbezogenen Daten;
• Dem Umfang der verarbeiteten Daten;
• Den Zwecken der Verarbeitung;
• Den verwendeten Systemen;
• Den möglichen Folgen eines Sicherheitsvorfalls; und
• Den verfügbaren technischen Möglichkeiten.

18.3 Soweit angemessen, können unsere Sicherheitsmaßnahmen umfassen:

• Verschlüsselte Verbindungen;
• Sichere Hosting- und Cloud-Umgebungen;
• Eingeschränkten Zugriff auf personenbezogene Daten;
• Individuelle Benutzerkonten und Zugriffsrechte;
• Sichere Passwörter und zusätzliche Zugriffskontrollen;
• Sichere Zahlungsabwicklung;
• Software- und Sicherheitsupdates;
• Datensicherungen und Wiederherstellungsverfahren;
• Sicherheitskontrollen und Protokolldateien;
• Interne Vertraulichkeitsvereinbarungen;
• Die Begrenzung des Umfangs erhobener Daten; und
• Datenschutzvereinbarungen mit Dienstleistern.

18.4 Zugang zu personenbezogenen Daten erhalten nur Mitarbeitende und Dienstleister, die diese für ihre Arbeit benötigen.

Soweit möglich, wird der Zugang auf die für die jeweilige Aufgabe erforderlichen Daten beschränkt.

18.5 Mitarbeitende und Dienstleister mit Zugang zu personenbezogenen Daten sind verpflichtet, diese sorgfältig und vertraulich zu behandeln.

18.6 Wenn wir einen externen Dienstleister mit der Verarbeitung personenbezogener Daten in unserem Auftrag beauftragen, prüfen wir dessen Sicherheit, soweit angemessen, und treffen Vereinbarungen zu:

• Vertraulichkeit;
• Sicherheitsmaßnahmen;
• Zugriffsverwaltung;
• Verletzungen des Schutzes personenbezogener Daten;
• Aufbewahrungsfristen;
• Internationale Übermittlungen; und
• Die Löschung oder Rückgabe personenbezogener Daten.

18.7 Trotz unserer Maßnahmen kann keine Website, Internetverbindung, Cloud-Umgebung oder elektronische Speichermethode vollständige Sicherheit garantieren.

Wir können daher nicht garantieren, dass personenbezogene Daten unter allen Umständen vollständig vor jedem möglichen Sicherheitsrisiko geschützt sind.

18.8 Sie sind selbst dafür verantwortlich, sorgfältig zu schützen:

• Ihre Passwörter;
• Ihr E-Mail-Konto;
• Ihr Kundenkonto;
• Ihre Geräte; und
• Andere Daten, mit denen auf Ihr Konto zugegriffen werden kann.

18.9 Teilen Sie unserem Kundenservice keine Passwörter, vollständigen Zahlungskartendaten oder andere vertrauliche Zugangsdaten mit.

18.10 Bitte kontaktieren Sie uns so schnell wie möglich, wenn Sie vermuten, dass:

• Jemand unbefugt auf Ihr Konto zugegriffen hat;
• Ihr Passwort oder Ihre E-Mail-Adresse missbraucht wurde;
• Eine Bestellung ohne Ihre Genehmigung aufgegeben wurde; oder
• Ihre personenbezogenen Daten anderweitig offengelegt oder missbraucht wurden.

19. Ihre Datenschutzrechte

19.1 Nach geltendem Datenschutzrecht stehen Ihnen verschiedene Rechte in Bezug auf Ihre personenbezogenen Daten zu.

Diese Rechte gelten nicht uneingeschränkt in jedem Fall. In bestimmten Fällen können oder müssen wir eine Anfrage ganz oder teilweise ablehnen.

Recht auf Information

19.2 Sie haben das Recht, klare Informationen zu erhalten über:

• Welche personenbezogenen Daten wir verarbeiten;
• Warum wir diese Daten verarbeiten;
• Die Rechtsgrundlage, auf der wir sie verarbeiten;
• Mit wem wir die Daten teilen;
• Wie lange wir die Daten aufbewahren; und
• Welche Datenschutzrechte Ihnen zustehen.

Diese Datenschutz- und Cookie-Erklärung soll diesem Recht auf Information gerecht werden.

Auskunftsrecht

19.3 Sie können uns fragen, ob wir personenbezogene Daten über Sie verarbeiten.

Falls dies zutrifft, können Sie Informationen erhalten über:

• Die personenbezogenen Daten, die wir über Sie verarbeiten;
• Die Zwecke der Verarbeitung;
• Die Kategorien personenbezogener Daten;
• Die Empfänger oder Empfängerkategorien;
• Die geltenden Aufbewahrungsfristen;
• Die Herkunft der Daten, wenn wir sie nicht direkt von Ihnen erhalten haben;
• Ihre weiteren Datenschutzrechte; und
• Das Bestehen relevanter automatisierter Entscheidungsfindung, sofern zutreffend.

19.4 Sie können außerdem eine Kopie Ihrer personenbezogenen Daten anfordern.

Das Recht auf Erhalt einer Kopie darf die Rechte und Freiheiten anderer Personen nicht beeinträchtigen.

Recht auf Berichtigung

19.5 Sie können uns bitten, unrichtige personenbezogene Daten zu berichtigen.

Sie können uns auch bitten, unvollständige Daten zu vervollständigen, soweit dies für den Zweck der Verarbeitung relevant ist.

Recht auf Löschung

19.6 Unter bestimmten Umständen können Sie uns bitten, personenbezogene Daten zu löschen, zum Beispiel wenn:

• Die Daten für ihren ursprünglichen Zweck nicht mehr erforderlich sind;
• Sie Ihre Einwilligung widerrufen und keine andere Rechtsgrundlage besteht;
• Sie wirksam Widerspruch gegen die Verarbeitung einlegen;
• Die Daten rechtswidrig verarbeitet wurden; oder
• Die Löschung zur Erfüllung einer gesetzlichen Verpflichtung erforderlich ist.

19.7 Das Recht auf Löschung besteht nicht uneingeschränkt.

Wir können Daten weiterhin aufbewahren, wenn dies erforderlich ist für:

• Die Erfüllung einer gesetzlichen Verpflichtung;
• Unsere Steuer- oder Finanzverwaltung;
• Die Erfüllung einer laufenden Bestellung;
• Eine Retoure, Beschwerde oder einen Garantieanspruch;
• Eine Betrugs- oder Sicherheitsuntersuchung;
• Die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen; oder
• Einen anderen gesetzlich zulässigen Grund.

Recht auf Einschränkung der Verarbeitung

19.8 Unter bestimmten Umständen können Sie uns bitten, unsere Nutzung Ihrer personenbezogenen Daten vorübergehend einzuschränken, zum Beispiel wenn:

• Sie die Richtigkeit der Daten bestreiten;
• Die Verarbeitung rechtswidrig ist, Sie die Löschung der Daten jedoch nicht wünschen;
• Wir die Daten nicht mehr benötigen, Sie sie jedoch für einen Rechtsanspruch benötigen; oder
• Sie Widerspruch eingelegt haben und noch nicht feststeht, wessen Interessen überwiegen.

Während einer wirksamen Einschränkung werden die Daten in der Regel nur:

• Aufbewahrt;
• Mit Ihrer Einwilligung verwendet;
• Im Zusammenhang mit Rechtsansprüchen verwendet;
• Zum Schutz der Rechte einer anderen Person verwendet; oder
• Aus Gründen eines wichtigen öffentlichen Interesses verwendet.

Recht auf Datenübertragbarkeit

19.9 Beruht die Verarbeitung auf einer Einwilligung oder einem Vertrag und erfolgt sie mithilfe automatisierter Verfahren, können Sie in bestimmten Fällen verlangen, dass die von Ihnen bereitgestellten personenbezogenen Daten:

• In einem strukturierten Format bereitgestellt werden;
• In einem gängigen und maschinenlesbaren Format bereitgestellt werden; oder
• Soweit technisch möglich, direkt an eine andere Organisation übermittelt werden.

Das Recht auf Datenübertragbarkeit gilt nicht automatisch für alle von uns verarbeiteten personenbezogenen Daten.

Widerspruchsrecht

19.10 Verarbeiten wir personenbezogene Daten auf Grundlage berechtigter Interessen, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen diese Verarbeitung Widerspruch einlegen.

19.11 Nach einem wirksamen Widerspruch stellen wir die betreffende Verarbeitung ein, es sei denn:

• Wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen; oder
• Die Verarbeitung ist zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich.

19.12 Sie können der Verwendung Ihrer personenbezogenen Daten für Direktmarketing jederzeit widersprechen.

Widersprechen Sie dem Direktmarketing, verwenden wir Ihre personenbezogenen Daten nicht mehr zu diesem Zweck.

Recht auf Widerruf der Einwilligung

19.13 Beruht die Verarbeitung auf Ihrer Einwilligung, können Sie diese jederzeit widerrufen.

Sie können beispielsweise:

• Sich von Marketing-E-Mails abmelden;
• Ihre Cookie-Präferenzen ändern;
• Ihre Einwilligung für Werbe-Cookies widerrufen; oder
• Uns kontaktieren.

Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung.

Recht auf menschliches Eingreifen

19.14 Vorbehaltlich der geltenden gesetzlichen Voraussetzungen haben Sie das Recht, keiner ausschließlich automatisierten Entscheidung unterworfen zu werden, die rechtliche oder ähnlich erhebliche Auswirkungen auf Sie hat.

Weitere Informationen finden Sie in Abschnitt 21.

20. Einreichung von Datenschutzanfragen und Identitätsprüfung

20.1 Sie können eine Datenschutzanfrage stellen, indem Sie uns kontaktieren unter:

info@schwartz-vonhalen.com

20.2 Bitte geben Sie deutlich an:

• Welches Datenschutzrecht Sie ausüben möchten;
• Auf welche personenbezogenen Daten sich Ihre Anfrage bezieht;
• Ihre Bestellnummer, falls Sie eine Bestellung aufgegeben haben; und
• Die für Ihre Bestellung oder Ihr Konto verwendete E-Mail-Adresse.

20.3 Bevor wir eine Datenschutzanfrage bearbeiten, müssen wir überprüfen, dass sie tatsächlich von der Person stammt, auf die sich die Daten beziehen.

20.4 Zunächst versuchen wir, Ihre Identität anhand bereits vorliegender Daten zu überprüfen, wie zum Beispiel:

• Ihre Bestellnummer;
• Die für die Bestellung verwendete E-Mail-Adresse;
• Eine Bestätigung über das uns bekannte E-Mail-Konto; und
• Andere begrenzte Daten zu Ihrer Bestellung oder Ihrem Konto.

20.5 Können wir Ihre Identität nicht ausreichend überprüfen, können wir zusätzliche Informationen anfordern.

Wir fordern nicht mehr Informationen an, als zur Überprüfung Ihrer Identität angemessenerweise erforderlich ist.

20.6 Wir bitten nicht routinemäßig um eine vollständige Kopie eines Ausweisdokuments.

Wir fordern eine zusätzliche Identifizierung nur an, wenn Ihre Identität nicht auf weniger eingreifende Weise festgestellt werden kann und dies erforderlich und gesetzlich zulässig ist.

Wir können Sie bitten, nicht erforderliche Angaben unkenntlich zu machen.

20.7 Reichen Sie eine Anfrage im Namen einer anderen Person ein, können wir bitten um:

• Eine gültige Vollmacht;
• Einen Nachweis der gesetzlichen Vertretung; und
• Eine angemessene Überprüfung der Identität sowohl der betroffenen Person als auch der Vertretung.

20.8 Wir antworten grundsätzlich innerhalb eines Monats nach Eingang der Anfrage.

20.9 Ist eine Anfrage komplex oder erhalten wir mehrere Anfragen derselben Person, können wir die Antwortfrist, soweit gesetzlich zulässig, um bis zu zwei weitere Monate verlängern.

Benötigen wir mehr Zeit, informieren wir Sie innerhalb des ersten Monats über:

• Die Verlängerung;
• Den Grund für die Verlängerung; und
• Die voraussichtliche weitere Bearbeitung Ihrer Anfrage.

20.10 Datenschutzanfragen werden grundsätzlich kostenlos bearbeitet.

20.11 Ist eine Anfrage offenkundig unbegründet oder exzessiv, insbesondere aufgrund ihres wiederholten Charakters, können wir, soweit gesetzlich zulässig:

• Eine angemessene Bearbeitungsgebühr verlangen; oder
• Die Bearbeitung der Anfrage ablehnen.

In diesem Fall müssen wir erläutern können, warum die Anfrage offenkundig unbegründet oder exzessiv ist.

20.12 Lehnen wir eine Anfrage ganz oder teilweise ab, informieren wir Sie über:

• Den Grund für die Ablehnung;
• Ihre Möglichkeit, eine Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde einzureichen; und
• Ihre Möglichkeit, ein Verfahren vor dem zuständigen Gericht einzuleiten.

20.13 Reichen Sie eine Anfrage elektronisch ein, beantworten wir diese grundsätzlich ebenfalls elektronisch, es sei denn:

• Sie fordern ein anderes Format an;
• Dies ist technisch nicht möglich; oder
• Ein anderes Format ist erforderlich, um Ihre personenbezogenen Daten sicher bereitzustellen.

20.14 Berichtigen, löschen oder schränken wir personenbezogene Daten auf Ihren Wunsch ein, informieren wir, soweit gesetzlich erforderlich, auch die entsprechenden Empfänger, denen die Daten zuvor offengelegt wurden.

Dies gilt nicht, wenn sich dies als unmöglich erweist oder einen unverhältnismäßigen Aufwand erfordern würde.

21. Profilbildung und automatisierte Entscheidungsfindung

21.1 Wir können begrenzte Formen automatisierter Verarbeitung und Profilbildung einsetzen, um:

• Produktempfehlungen anzuzeigen;
• Newsletter zu personalisieren;
• Bei abgebrochenen Warenkörben nachzufassen;
• Werbezielgruppen zu erstellen;
• Die Kampagnenleistung zu messen;
• Die Website-Nutzung zu analysieren;
• Sprach- oder Marktvorschläge zu machen; und
• Mögliche Sicherheitsrisiken zu erkennen.

21.2 Profilbildung bedeutet, dass bestimmte personenbezogene Daten durch automatisierte Verarbeitung genutzt werden, um persönliche Vorlieben, Interessen oder Verhalten zu analysieren oder vorherzusagen.

21.3 Soweit gesetzlich eine Einwilligung erforderlich ist, nutzen wir Profilbildung für Marketing und Werbung nur, nachdem Sie Ihre Einwilligung erteilt haben.

21.4 Wir treffen keine ausschließlich automatisierten Entscheidungen, die rechtliche Wirkung für Sie entfalten oder Sie in ähnlich erheblicher Weise beeinträchtigen.

21.5 Eine Bestellung wird nicht allein durch ein automatisiertes System endgültig abgelehnt oder storniert.

Muss eine Bestellung weiter untersucht werden, erfolgt die abschließende Beurteilung durch ein Mitglied unseres Teams.

21.6 Automatisierte Personalisierung kann Einfluss haben auf:

• Welche Produkte Ihnen empfohlen werden;
• Welche Marketinginhalte Sie sehen;
• Welche Werbeanzeigen Ihnen gezeigt werden; und
• Welche Sprach- oder Marktversion vorgeschlagen wird.

Diese Personalisierung hat keine rechtlichen oder ähnlich erheblichen Auswirkungen auf Sie.

21.7 Sie können die Profilbildung für Direktmarketing beenden, indem Sie:

• Sich von Marketing-E-Mails abmelden;
• Marketing- und Werbe-Cookies ablehnen;
• Ihre Cookie-Präferenzen anpassen; oder
• Widerspruch einlegen über info@schwartz-vonhalen.com.

22. Personenbezogene Daten von Minderjährigen

22.1 Unsere Website und Produkte richten sich nicht speziell an Kinder.

22.2 Minderjährige dürfen nur mit Zustimmung eines Elternteils, Vormunds oder eines anderen gesetzlichen Vertreters eine Bestellung aufgeben.

22.3 Wenn die Verarbeitung personenbezogener Daten eines Minderjährigen auf einer Einwilligung beruht und das Gesetz die Zustimmung eines Elternteils oder gesetzlichen Vertreters vorschreibt, bitten wir um diese Zustimmung. Nach deutschem Recht gilt dies, wenn der Minderjährige jünger als 16 Jahre ist.

22.4 Wir erheben nicht wissentlich personenbezogene Daten von Kindern auf eine Weise, die gegen geltendes Datenschutzrecht verstößt.

22.5 Ein Elternteil, Vormund oder gesetzlicher Vertreter, der der Ansicht ist, dass ein Minderjähriger uns personenbezogene Daten ohne die erforderliche Zustimmung übermittelt hat, kann uns kontaktieren unter:

info@schwartz-vonhalen.com

22.6 Nach einer solchen Meldung können wir:

• Die Umstände untersuchen;
• Identität und gesetzliche Vertretung überprüfen;
• Die Verarbeitung einschränken;
• Die Daten berichtigen; oder
• Die Daten löschen, sofern eine gültige Grundlage für die Löschung besteht.

22.7 Bestimmte personenbezogene Daten können aufbewahrt werden, sofern dies erforderlich ist für:

• Die Erfüllung einer gültigen Bestellung;
• Eine gesetzliche Aufbewahrungspflicht;
• Eine Retoure, Beschwerde oder einen Garantieanspruch;
• Betrugsprävention; oder
• Die Geltendmachung oder Verteidigung von Rechtsansprüchen.

23. Verletzungen des Schutzes personenbezogener Daten und Sicherheitsvorfälle

23.1 Eine Verletzung des Schutzes personenbezogener Daten ist ein Sicherheitsvorfall, bei dem personenbezogene Daten versehentlich oder rechtswidrig:

• Vernichtet;
• Verloren;
• Verändert;
• Offengelegt;
• Zugänglich gemacht; oder
• Anderweitig unbefugten Personen zugänglich gemacht werden.

23.2 Entdecken wir eine mögliche Verletzung des Schutzes personenbezogener Daten, ergreifen wir so schnell wie möglich angemessene Maßnahmen, um:

• Den Vorfall zu untersuchen;
• Umfang und Ursache festzustellen;
• Weiteren Zugriff oder weitere Offenlegung zu verhindern;
• Die Folgen zu begrenzen;
• Betroffene Systeme wiederherzustellen;
• Ein erneutes Auftreten zu verhindern; und
• Unsere gesetzlichen Verpflichtungen zu erfüllen.

23.3 Wir dokumentieren Verletzungen des Schutzes personenbezogener Daten gemäß geltendem Recht.

Unsere internen Aufzeichnungen können umfassen:

• Die Art des Vorfalls;
• Die betroffenen Kategorien personenbezogener Daten;
• Die vermutete Ursache;
• Die möglichen Folgen;
• Die ergriffenen Maßnahmen; und
• Die Beurteilung, ob eine Meldung erforderlich war.

23.4 Da sich die Hauptniederlassung von Schwartz & von Halen im Sinne der DSGVO in den Niederlanden befindet, fungiert die niederländische Datenschutzbehörde (Autoriteit Persoonsgegevens) im Rahmen des One-Stop-Shop-Verfahrens der DSGVO grundsätzlich als unsere federführende Aufsichtsbehörde für grenzüberschreitende Verarbeitungen. Besteht bei einer Verletzung des Schutzes personenbezogener Daten voraussichtlich ein Risiko für die Rechte und Freiheiten betroffener Personen, melden wir den Vorfall, soweit erforderlich, innerhalb der geltenden gesetzlichen Frist der niederländischen Datenschutzbehörde.

23.5 Besteht bei einer Verletzung des Schutzes personenbezogener Daten voraussichtlich ein hohes Risiko für Ihre Rechte und Freiheiten, informieren wir Sie unverzüglich, sofern keine gesetzliche Ausnahme greift.

23.6 Eine Benachrichtigung betroffener Personen kann Informationen enthalten zu:

• Der Art der Verletzung des Schutzes personenbezogener Daten;
• Den möglicherweise betroffenen personenbezogenen Daten;
• Den möglichen Folgen;
• Den von uns ergriffenen Maßnahmen;
• Schritten, die Sie selbst unternehmen können; und
• Wie Sie uns kontaktieren können.

23.7 Wenn Sie glauben, dass ein Sicherheitsvorfall Ihre personenbezogenen Daten betrifft, können Sie dies melden unter:

info@schwartz-vonhalen.com

24. Beschwerden und Aufsichtsbehörde

24.1 Wenn Sie eine Frage oder Beschwerde zur Verarbeitung Ihrer personenbezogenen Daten haben, bitten wir Sie, sich zunächst an uns zu wenden.

Sie erreichen uns unter:

info@schwartz-vonhalen.com

24.2 Bitte geben Sie, soweit möglich, an:

• Ihren Namen;
• Ihre E-Mail-Adresse;
• Ihre Bestellnummer, sofern zutreffend;
• Eine klare Beschreibung der Beschwerde;
• Die betreffenden personenbezogenen Daten oder Verarbeitungstätigkeit; und
• Die von uns erwartete Lösung.

24.3 Wir prüfen Datenschutzbeschwerden sorgfältig und bemühen uns, innerhalb einer angemessenen Frist eine passende Lösung anzubieten.

24.4 Sind Sie mit unserer Antwort nicht zufrieden, haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Als in Deutschland ansässiger Verbraucher können Sie sich bei der Datenschutzbehörde Ihres Bundeslandes (Landesdatenschutzbehörde) oder bei der oder dem Bundesbeauftragten für den Datenschutz und die Informationsfreiheit beschweren:

Die Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI)

Da sich die Hauptniederlassung von Schwartz & von Halen in den Niederlanden befindet, können Sie sich auch bei der niederländischen Aufsichtsbehörde beschweren:

Niederländische Datenschutzbehörde
Autoriteit Persoonsgegevens

Weitere Informationen zur Einreichung einer Beschwerde finden Sie auf den Websites der jeweiligen Behörden.

24.5 Sie können sich auch bei einer anderen zuständigen europäischen Datenschutzbehörde beschweren, beispielsweise in dem Land, in dem Sie:

• Gewöhnlich ansässig sind;
• Arbeiten; oder
• Der Ansicht sind, dass eine Verletzung Ihrer Datenschutzrechte stattgefunden hat.

24.6 Die Einreichung einer Beschwerde bei einer Aufsichtsbehörde schränkt Ihr Recht, ein gerichtliches Verfahren einzuleiten, nicht ein.

24.7 Sie sind nicht verpflichtet, sich zunächst bei uns zu beschweren, bevor Sie eine zuständige Aufsichtsbehörde kontaktieren.

25. Änderungen dieser Datenschutz- und Cookie-Erklärung

25.1 Wir können diese Datenschutz- und Cookie-Erklärung von Zeit zu Zeit ändern.

Dies kann erforderlich sein aufgrund von:

• Änderungen von Gesetzen oder Vorschriften;
• Neuen Hinweisen von Aufsichtsbehörden;
• Neuen Produkten oder Dienstleistungen;
• Neuen technischen Systemen;
• Änderungen unserer Dienstleister;
• Neuen Cookies oder Analysetechnologien;
• Änderungen unserer Werbeaktivitäten;
• Änderungen der Aufbewahrungsfristen; oder
• Verbesserungen der Verständlichkeit dieser Erklärung.

25.2 Die jeweils aktuelle Fassung wird auf unserer Website veröffentlicht.

Das Datum der letzten Aktualisierung der Erklärung ist zu Beginn der Erklärung angegeben.

25.3 Wir empfehlen, diese Erklärung regelmäßig zu überprüfen.

25.4 Hat eine Änderung wesentliche Auswirkungen darauf, wie wir Ihre personenbezogenen Daten verarbeiten, können wir zusätzlich informieren über:

• Einen Hinweis auf unserer Website;
• Eine Nachricht in Ihrem Kundenkonto;
• Eine E-Mail; oder
• Eine neue Einwilligungsanfrage.

25.5 Benötigen wir Ihre Einwilligung für eine neue Verarbeitungstätigkeit, holen wir diese ein, bevor diese Verarbeitung beginnt.

25.6 Eine Änderung dieser Erklärung macht eine zuvor rechtswidrige Verarbeitung nicht nachträglich rechtmäßig.

26. Kontaktdaten

Für Fragen zu dieser Datenschutz- und Cookie-Erklärung, zur Verarbeitung Ihrer personenbezogenen Daten oder zur Ausübung Ihrer Datenschutzrechte können Sie sich wenden an:

Schwartz & von Halen B.V.
Keizersgracht 482
1017 EG Amsterdam
Niederlande

Niederländische Handelsregisternummer (KvK): 77403398
USt-IdNr.: NL860997406B01

E-Mail-Adresse: info@schwartz-vonhalen.com
Chat: Live-Chat mit unserem Team über die Website

Wenn Sie uns bezüglich einer Bestellung oder Datenschutzanfrage kontaktieren, können wir Sie bitten, Ihre Bestellnummer und die für die Bestellung verwendete E-Mail-Adresse zu bestätigen.

Die oben genannte Adresse ist unser eingetragener Geschäftssitz. Sie ist nicht automatisch eine Retourenadresse, Abholstelle, ein Geschäft oder ein Showroom.