Datenschutzerklärung
Datenschutzerklärung HERVIS
Hervis Sport- und Modegesellschaft m.b.H.
Diese Datenschutzerklärung bezieht sich auf folgende Webseiten:
https://www.hervis.at/
https://www.hervis.com/
https://www.hervisrent.com/
https://de-de.facebook.com/hervissports.at/
https://www.instagram.com/hervis_sports/
https://www.youtube.com/hervisat
sowie unsere App Hervis
Betreiber der genannten Webseiten bzw. App ist die Hervis Sport- und Modegesellschaft m.b.H. (FN 50573y), mit Sitz in 5071 Wals, Bundesstraße 35 (Tel: +43 (0)662 – 8964 – 0, E-Mail: datenschutz@hervis.com). In dieser Datenschutzerklärung beschreiben wir als Verantwortlicher nach Art. 4 Z 7 EU-DSGVO, welche Daten wir von dir beim Besuch unserer Webseiten bzw. App erheben und zu welchem Zweck wir diese verarbeiten.
1 Grundsätzliches
Der Schutz deiner persönlichen Daten ist uns ein besonderes Anliegen. Wir verarbeiten deine Daten daher ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, DSG, TKG 2021). In diesen Datenschutzinformationen informieren wir dich über die wichtigsten Aspekte der Datenverarbeitung im Zusammenhang mit unseren Websites, unserer App, unserem Onlineshop, dem Loyalty-Programm und den weiteren nachfolgend beschriebenen Angeboten und Services.
Personenbezogene Daten verarbeiten wir nur, soweit hierfür eine Rechtsgrundlage besteht. Je nach Verarbeitung kann dies insbesondere die Erfüllung eines Vertrags oder die Durchführung vorvertraglicher Maßnahmen, die Erfüllung einer rechtlichen Verpflichtung, deine Einwilligung oder die Wahrung berechtigter Interessen sein.
Wenn du in dieser Datenschutzerklärung „pseudonym“ oder „pseudonymisiert“ oder ähnlich liest, ist darunter zu verstehen, dass bestimmte personenbezogene Daten in einer Art. und Weise verarbeitet werden, dass die personenbezogenen Daten ohne zusätzliche Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können. Pseudonymisierte Daten bleiben dennoch personenbezogene Daten und unterliegen weiterhin den Bestimmungen der DSGVO. Die zusätzlichen Informationen werden getrennt aufbewahrt und durch geeignete technische und organisatorische Maßnahmen geschützt.
2 Besuch unserer Website und App
Um unsere Webseiten bzw. Apps besuchen zu können, musst du keine Angaben zu deiner Person machen. Jedoch werden bei jedem Zugriff auf unsere Website oder App Nutzungsdaten durch den jeweiligen Internetbrowser übermittelt und in Protokolldateien („Server Logfiles“) wie z.B. Datum und Uhrzeit, Name der aufgerufenen (Produkte-)Seiten und deine gekürzte IP-Adresse, gespeichert. Zweck der Verarbeitung dieser Daten ist ausschließlich die Sicherstellung eines störungsfreien Betriebs der Seite und der Verbesserung unseres Angebots sowie die Gewährleistung der Sicherheit unserer Systeme. Rechtsgrundlage ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO an der sicheren und funktionsfähigen Bereitstellung unserer Website bzw. App.
3 Kontoverwaltung und Datenspeicherung
3.1 Customer Identity & Access Management
Zweck: Wir verarbeiten deine Logindaten (z.B. Hervis Onlineshop und Hervis Loyalty-Programm) um diese sicher zu verwalten und zu erfassen bzw. die Funktionalität der sicheren Anmeldung mit deinem Benutzernamen und Kennwort gewährleisten zu können („Verarbeitungszweck“). In diesem Zusammenhang werden neben kontospezifischen Informationen (z.B. Passwort, dokumentierte Akzeptanz unserer AGB, Zustimmung zum Erhalt von Marketinginfos etc.) folgende personenbezogene Daten verarbeitet:
• Anrede;
• Vor- und Nachname;
• Adresse;
• Telefonnummer (sofern du uns diese freiwillig bekannt gegeben hast);
• E-Mail-Adresse;
• Geburtsdatum;
• Kundennummer (Onlineshop bzw. Hervis Loyalty-Programm).
Rechtsgrundlage für die Verarbeitung der zur Einrichtung und Verwaltung des Kundenkontos erforderlichen Daten ist Art. 6 Abs. 1 lit. b DSGVO. Die Verarbeitung ist erforderlich, um das Kundenkonto bereitzustellen und den mit dir geschlossenen Vertrag zu erfüllen. Soweit du freiwillige Angaben machst, erfolgt die Verarbeitung auf Grundlage deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
4 HERVIS Onlineshop (https://www.hervis.com)
Zweck der Datenverarbeitung ist die Abwicklung des Online-Shops. Sie ist Grundvoraussetzung dafür, dass du die gewünschten Produkte bei uns kaufst und wir diese an dich liefern können. Hierfür verarbeiten wir insbesondere:
• Stamm- und Kontaktdaten, insbesondere Name, Anschrift, E-Mail-Adresse und gegebenenfalls Telefonnummer;
• Kundenkonto- und Login-Daten;
• Bestell-, Liefer- und Retourendaten;
• Rechnungs- und Zahlungsdaten, insbesondere Zahlungsart und Zahlungsstatus;
• Kommunikationsdaten im Zusammenhang mit der Bestellung.
Wir verarbeiten diese Daten, um Bestellungen abzuwickeln, Zahlungen und Lieferungen durchzuführen, Retouren und Rückerstattungen zu bearbeiten, Rechnungen auszustellen und Kundenanfragen im Zusammenhang mit Bestellungen zu beantworten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung des mit dir geschlossenen Vertrags erforderlich ist. Soweit wir Daten zur Erfüllung gesetzlicher Aufbewahrungs- und Dokumentationspflichten verarbeiten, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. c DSGVO.
4.1 Erinnerungsmail bei nicht abgeschlossenen Bestellungen
Wenn du Artikel in den Warenkorb gelegt, den Bestellvorgang aber nicht abgeschlossen hast, können wir deinen Namen, deine E-Mail-Adresse und den Inhalt des Warenkorbs verarbeiten, um dich an den nicht abgeschlossenen Bestellvorgang zu erinnern.
Die Verarbeitung deines Namens, deiner E-Mail-Adresse und des Warenkorbinhalts erfolgt auf Grundlage deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Zusendung der Erinnerungsmail bzw. Push-Benachrichtigung erfolgt nach Maßgabe des § 174 TKG 2021. Du kannst diese Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
5 HERVIS Loyalty-Programm und App (https://hervis.com)
5.1 Erstellung eines Nutzer-Profils und Hervis Loyalty-Programm
Um alle Funktionen der App, wie bspw. das Loyalty-Programm sowie auch die Community-Funktionen, nutzen zu können, müssen Nutzer ein Nutzer-Profil anlegen. Ohne Registrierung können Nutzer Inhalte ansehen und Inhalte im Anlassfall melden. Das Hochladen eigener Inhalte sowie Interaktionen wie Likes oder Kommentare sind ohne Registrierung nicht möglich.
Zweck der Datenverarbeitung bei der Erstellung des Nutzer-Profils ist die Durchführung des HERVIS Loyalty-Programms, die Zugriffsgewährung auf Funktionen der Community wie Interaktionen mit den Beiträgen und Teilnahme an Events und die Gewährung der damit verbundenen Loyalty-Programm-Leistungen.
Hierfür verarbeiten wir insbesondere:
• Stamm- und Kontaktdaten, insbesondere Name, Username und E-Mail-Adresse;
• Kunden- und Loyalty-ID;
• Kauf-, Retouren- und Transaktionsdaten;
• Informationen über gesammelte, eingelöste und verfallene Punkte, Bonusvorteile, Kartenstatus und sonstige Loyalty-Programm-Leistungen;
• Daten zur Teilnahme an Punkteaktionen, Challenges und sonstigen Aktivitäten im Rahmen des Loyalty-Programms; und
• freiwillig im Kundenkonto hinterlegte Angaben und Präferenzen.
Wir verarbeiten diese Daten insbesondere, um die Mitgliedschaft zu verwalten, Punkte und Bonusvorteile zu berechnen und dem jeweiligen Kundenkonto zuzuordnen, den Kartenstatus zu bestimmen und die jeweiligen Loyalty-Programm-Leistungen bereitzustellen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung des Loyalty-Programms erforderlich ist. Freiwillige Angaben und Präferenzen verarbeiten wir auf Grundlage deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
5.2 Erstellung eines Creator-Profils
Um die Creator-Funktionen der App nutzen zu können, müssen Nutzer ein von HERVIS freigeschaltetes Creator-Profil anlegen. Über das Creator-Profil können Creator sodann als eigene Verantwortliche Inhalte erstellen, veröffentlichen und mit anderen Nutzern teilen. Darüber hinaus können Creator im Zusammenhang mit ihrer Tätigkeit innerhalb der App bestimmte Vorteile, Vergünstigungen, Incentives oder sonstige Leistungen erhalten.
Zweck der Datenverarbeitung von HERVIS bei der Erstellung und Nutzung des Creator-Profils ist die Bereitstellung der Creator-Funktionen, die Veröffentlichung und Verwaltung von Inhalten, die Ermöglichung von Interaktionen mit anderen Nutzern sowie die Verwaltung und Gewährung etwaiger creatorbezogener Vorteile und Leistungen.
Hierfür verarbeiten wir von Creatorn insbesondere:
• Stamm- und Kontaktdaten, insbesondere Name, Username und E-Mail-Adresse;
• Profil- und Kontodaten, insbesondere das Rollen-/Verifikationskennzeichen ("Creator-Kennung");
• Informationen über erstellte, veröffentlichte und geteilte Inhalte;
• Nutzungs- und Interaktionsdaten im Zusammenhang mit den Creator-Funktionen;
• Daten über die Inanspruchnahme, Berechnung, Zuordnung und Verwaltung creatorbezogener Vorteile, Incentives und Leistungen; sowie
• freiwillig im Creator-Profil hinterlegte Angaben und Präferenzen.
Wir verarbeiten diese Daten, um das Creator-Profil bereitzustellen und zu verwalten, Inhalte zu veröffentlichen und anzuzeigen, Interaktionen zwischen Nutzern zu ermöglichen sowie creatorbezogene Vorteile, Incentives und sonstige Leistungen zu berechnen, zuzuordnen und bereitzustellen.
Rechtsgrundlage ist somit Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Bereitstellung und Nutzung der Creator-Funktionen oder zur Gewährung entsprechender Leistungen erforderlich ist. Freiwillige Angaben und Präferenzen verarbeiten wir auf Grundlage unserer berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO.
5.3 Profiling im Rahmen des Loyalty-Programms
Zweck der Datenverarbeitung ist die Analyse deiner Interessen und deines Kaufverhaltens, um Kundengruppen zu bilden und Werbung, Angebote sowie Loyalty-Programm-Leistungen und die App an deine Interessen anzupassen.
Hierfür verarbeiten wir insbesondere deine Stamm- und Kontaktdaten, Kauf- und Transaktionsdaten, Informationen über deine Nutzung des Loyalty-Programms sowie deine Interaktions- und Präferenzdaten.
Auf dieser Grundlage können wir dich Kundengruppen zuordnen und Rückschlüsse auf deine möglichen Interessen und dein künftiges Kaufverhalten ziehen. Dies kann sich auf die gesamte Nutzung unserer App erstrecken, etwa auf die Auswahl und Reihenfolge angezeigter Inhalte, Empfehlungen und Funktionen. Dabei handelt es sich um Profiling im Sinne des Art. 4 Z 4 DSGVO. Wir treffen auf dieser Grundlage keine ausschließlich automatisierten Entscheidungen, die dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen.
Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Du kannst diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z.B. in der App unter „DU → Benachrichtigungen“ oder per E-Mail an datenschutz@hervis.com. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Ein Widerruf hat keine Auswirkung auf die Bereitstellung und Funktionsfähigkeit der App.
5.4 Download und Nutzung der HERVIS App
Die Hervis App ermöglicht es dir unter anderem, dich zum Loyalty-Programm anzumelden, Einkäufe durch Vorzeigen deines Barcodes deinem Kundenkonto hinzuzufügen, Punkte zu sammeln und Informationen zum Loyalty-Programm zu erhalten.
5.4.1 Nutzung der App
Bei der Nutzung unserer App speichern wir bei jedem Zugriff Nutzungsdaten. Diese Nutzungsdaten werden in pseudonymisierten Protokolldateien („Server Logfiles“) gespeichert und verarbeitet.
Dabei werden folgende Daten von dir erfasst:
• IP-Adresse
• Datum und Uhrzeit eines Zugriffs
• das vom zugreifenden System verwendete Betriebssystem
• Internetseite, von welcher ein zugreifendes System auf unsere App gelangt (bei Link)
• Unterwebseiten, welche über ein zugreifendes System auf unserer App angesteuert werden
• Internet-Service-Provider des zugreifenden Systems
Zweck der Datenverarbeitung ist die Bereitstellung der App und die Sicherstellung ihrer Funktionsfähigkeit sowie die Erkennung von technischen Fehlern und unzulässigen Zugriffen.
Rechtsgrundlage für die Verarbeitung deiner Nutzungsdaten (Server-Logfiles) ist gemäß Art. 6 Abs. 1 lit. f DSGVO unser berechtigtes Interesse an der sicheren und funktionsfähigen Bereitstellung der App und dem Schutz ihrer informationstechnischen Systeme.
5.4.2 Push-Benachrichtigungen
Du kannst dich in der Hervis App für den Empfang von sogenannten Push-Benachrichtigungen anmelden.
Zweck der Datenverarbeitung ist es, dich über das Loyalty-Programm und einen bevorstehenden Punkteverfall sowie über Produkte, Rabattaktionen, Angebote und Events zu informieren.
Wenn du erstmalig Push-Mitteilungen aktivierst, verarbeiten wir eine deinem Gerät zugeordnete eindeutige Kennnummer deines Mobilgeräts (Geräte-ID), um die Benachrichtigungen an dein Gerät zu übermitteln.
Um die Push-Benachrichtigungen zu erlauben, musst du dazu in der Hervis App oder in den Einstellungen deines Geräts einwilligen. Rechtsgrundlage der Verarbeitung ist daher deine Einwilligung und damit Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 174 TKG 2021. Diese Einwilligung kannst du jederzeit problemlos widerrufen (z.B. durch das „Ausschalten“ von Push-Benachrichtigungen in der App oder in den Einstellungen deines Geräts). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
5.5 Verbundene Geräte ("Wearables"), Apps von Drittanbietern
Du kannst unsere App mit Wearables (z.B. Fitness-Trackern, Smartwatches) oder Apps von Drittanbietern verbinden, um deine Daten aus diesen Quellen in unserer App zu nutzen. Diese Daten verwenden wir, um dir personalisierte Inhalte und Angebote bereitzustellen und um dir die Teilnahme an bestimmten Events, Challenges oder sonstigen Aktionen zu ermöglichen, bei denen diese Daten erforderlich sind (z.B. Auswertung erbrachter Leistungen bei einer Trainings-Challenge).
Zweck der Datenverarbeitung ist es Werbung, Angebote und die Nutzung unserer App an diese Daten anzupassen, und dir die Teilnahme an Events, Challenges oder vergleichbaren Aktionen zu ermöglichen, die auf diesen Daten beruhen.
Hierfür verarbeiten wir, je nachdem welche Verbindung du herstellst, insbesondere folgende Daten:
• Fitness- und Gesundheitsdaten, wie beispielsweise Daten zu Trainingseinheiten (Zeitpunkt, Dauer, Sportart, Strecke, Kalorienverbrauch, Herkunft der Daten, Runden), Tageswerte (Schritte, Strecke und Kalorienverbrauch), Herzfrequenz, Ruhepuls, Herzratenvariabilität, Atemfrequenz, Sauerstoffsättigung, Schlafdaten und Körpergewicht;
• Standortdaten und GPS-Daten deiner Trainingseinheiten;
• Nutzungsdaten der verbundenen Drittanbieter-App.
Diese Daten erhalten wir entweder direkt von deinem Gerät, wenn du den Zugriff auf Sensoren deines Smartphones erlaubst, oder von der Drittanbieter-App bzw. -Plattform, wenn du dein Konto dort mit unserer App verknüpfst (z.B. über eine Anmeldung oder Freigabe bei diesem Anbieter).
Soweit es sich dabei um Gesundheitsdaten handelt, also Daten, die Rückschlüsse auf deinen Gesundheitszustand oder gesundheitliche Risiken zulassen, verarbeiten wir diese nur auf Grundlage deiner ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO. Für alle anderen im Rahmen dieser Verbindung verarbeiteten Daten ist Rechtsgrundlage deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Du entscheidest selbst, ob und welche Verbindung du herstellst. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z.B. indem du die Verbindung in den Einstellungen trennst oder per E-Mail an datenschutz@hervis.com. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
5.6 Standortdaten
Wir möchten dir auf Grundlage deines Standorts relevante Inhalte anzeigen, dir die Teilnahme an bestimmten Events oder Challenges und die Nutzung ortsbezogener Funktionen, wie unseres Filialfinders, ermöglichen.
Zweck der Datenverarbeitung ist es, dir Informationen zu Filialen in deiner Nähe sowie zur lokalen Verfügbarkeit von Produkten anzuzeigen, dir die Navigation zu Filialen oder Veranstaltungsorten zu ermöglichen, und dir die Teilnahme an Events, Challenges oder vergleichbaren Aktionen zu ermöglichen, bei denen dein Standort erforderlich ist (z.B. Streckenaufzeichnung bei einer Lauf-Challenge oder zum Teilen deines Trainings). Hierfür verarbeiten wir insbesondere folgende Daten:
• Standortdaten deines Smartphones, wenn du den Zugriff auf Standortdienste erlaubst;
• Standortdaten deines Wearables oder einer verbundenen Drittanbieter-App (z.B. GPS-Tracking während eines Trainings);
• Standortdaten im Zusammenhang mit deinem Besuch einer unserer Filialen (z.B. Check-in, Erkennung über Funktechnologien wie WLAN oder Bluetooth).
Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z.B. indem du den Standortzugriff in den Einstellungen deines Geräts oder in der App deaktivierst oder per E-Mail an datenschutz@hervis.com. Wenn du deine Einwilligung widerrufst, kannst du ortsbezogene Funktionen wie die Standortlokalisierung im Filialfinder möglicherweise nicht mehr nutzen und unter Umständen nicht an Events oder Aktionen teilnehmen, die Standortdaten voraussetzen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
5.7 Zuordnung von Käufen zu Creator-Links und Produktbeiträgen
Im Rahmen des Affiliate-Programms können Käufe sowohl extern geteilten Creator-Links zu Produkten oder Produktlisten als auch produktbezogenen Creator-Beiträgen innerhalb der App zugeordnet werden. Die Zuordnung dient der Ermittlung und Abrechnung der Vergütung der beteiligten Creator. Sie bezieht sich auf den gesamten Warenkorb; sind mehrere Creator beteiligt, wird die Vergütung zwischen ihnen aufgeteilt. Retouren werden berücksichtigt.
Für beide Varianten werden lokal im App-Speicher die Creator-Kennung, der Zeitpunkt des ersten und letzten Kontakts, der Ablaufzeitpunkt sowie die Information gespeichert, ob die Zuordnung auf einem Link oder einem Beitrag beruht. Technisch werden hierfür keine Cookies eingesetzt. Das Zuordnungszeitfenster beträgt standardmäßig 24 Stunden. Es kann zentral angepasst werden; eine Anpassung gilt unmittelbar auch für bereits installierte App-Versionen.
Beim Kauf wird im Rahmen der Affiliate-Zuordnung ausschließlich die jeweilige Creator-Kennung im Feld „hervis_creators“ übermittelt. Hierbei werden keine Nutzer-ID, keine Geräte-ID und kein Klickprotokoll mitübermittelt.
[Rechtsgrundlage der Affiliate-Zuordnung sowie einen etwaigen Einwilligungsbedarf durch DORDA ergänzen.]
6 HERVISRent und Schiverleih (https://www.hervisrent.com/)
Zweck der Datenverarbeitung ist die Anbahnung und Abwicklung deiner Buchung im HERVIS-Schiverleih.
Hierfür verarbeiten wir insbesondere:
• Stamm- und Kontaktdaten, insbesondere Name, Anschrift und E-Mail-Adresse;
• Buchungs-, Verleih- und Zahlungsdaten; sowie
• Alter, Körpergröße, Gewicht und gegebenenfalls weitere Angaben, die zur Auswahl und sicheren Einstellung der Verleihausrüstung erforderlich sind.
Wir verarbeiten diese Daten, um deine Buchung abzuwickeln, die Verleihausrüstung bereitzustellen und die erforderlichen Einstellungen, insbesondere den Auslösewert der Schibindung, vorzunehmen.
Die Online-Buchung erfolgt über die von unserem Kooperationspartner 2be Group s.r.o., SK-851 01 Bratislava, Kopcianska 14 (in weiterer Folge "alpinresorts.com”) bereitgestellte Buchungsplattform alpinresorts.com. Hinsichtlich des Betriebs der Buchungsplattform, der Vermittlung der Buchung und der Zahlungsabwicklung wird alpinresorts.com als eigenständiger datenschutzrechtlicher Verantwortlicher tätig. Nähere Informationen zum Datenschutz von alpinresorts.com findest du unter https://www.alpy.com/de/datenschutzbestimmungen. HERVIS erhält von alpinresorts.com die für die Bereitstellung der gebuchten Verleihausrüstung erforderlichen Daten und verarbeitet diese für die Abwicklung des Verleihvorgangs in der jeweiligen HERVIS-Filiale.
Rechtsgrundlage für die oben genannte Datenverarbeitung ist die Durchführung vorvertraglicher Maßnahmen bzw. Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO.
7 Videoüberwachung
Bestimmte, im Eingangsbereich gesondert gekennzeichnete, Hervis-Filialen sind im Verkaufsbereich videoüberwacht. Dabei verarbeiten wir Bildaufnahmen sowie Aufnahmeort, -datum und -uhrzeit.
Zweck der Videoüberwachung ist der Schutz von Personen und Eigentum sowie die Verhinderung, Aufklärung und Beweissicherung strafrechtlich relevanter Handlungen. Die Auswertung der Videoaufnahmen erfolgt nur im Anlassfall.
Rechtsgrundlage der Verarbeitung ist unser berechtigtes Interesse am Schutz unserer Kunden und Mitarbeiter, unseres Eigentums und an der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen gemäß Art. 6 Abs. 1 lit. f DSGVO.
Die Videoaufnahmen werden nicht zur automatisierten Entscheidungsfindung (einschließlich Profiling) verwendet.
8 Personalisierte Werbung
Wir möchten dir auf Grundlage deiner Interessen personalisierte Werbung und Angebote zukommen lassen, insbesondere über Website, App, E-Mail, Push-Benachrichtigungen sowie – soweit angeboten und entsprechend eingewilligt – weitere elektronische Kommunikationskanäle wie WhatsApp.
Zweck der Datenverarbeitung ist es, Werbung und Angebote an deine Interessen anzupassen.
Hierfür verarbeiten wir insbesondere folgende Daten:
• Kauf- und Transaktionsdaten;
• Interaktionsdaten auf App und/oder Website;
• Präferenz- und Interessensangaben;
• Klickraten im Zusammenhang mit an dich gesendeten Nachrichten (z.B. Öffnen, Anklicken von Links).
Auf dieser Grundlage können wir Rückschlüsse auf deine möglichen Interessen ziehen, dich bestimmten Kundengruppen zuordnen und dir entsprechend personalisierte Werbung und Angebote anzeigen bzw. übermitteln. Dabei handelt es sich um Profiling im Sinne des Art. 4 Z 4 DSGVO. Wir treffen auf dieser Grundlage keine ausschließlich automatisierten Entscheidungen, die dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen. Wir verarbeiten deine Daten automatisiert mit dem Ziel, bestimmte persönliche Aspekte zu bewerten. So analysieren wir deine Daten mithilfe von mathematisch-statistischen Verfahren, um typische Muster des Kaufverhaltens erkennen und um Werbung auf deine individuellen Interessen zuschneiden zu können. Darüber hinaus ermöglichen uns deine Daten, spezielle Services aufzuzeigen, die in deinem Markt verfügbar sind und dich persönlich anzusprechen.
Rechtsgrundlage für unsere Kontaktaufnahme ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 174 TKG, auch das dahinterstehende Profiling – wie oben beschrieben – basiert auf dieser Rechtsgrundlage. Du kannst deine Einwilligung für elektronische Direktmarketingmaßnahmen sowie auch die Personalisierung der Werbung jederzeit mit Wirkung für die Zukunft widerrufen, z.B. per E-Mail an datenschutz@hervis.com. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Zusendungen bleibt davon unberührt.
9 Eingebettete Inhalte und Plugins von Drittanbietern
Unsere Websites und Apps können Inhalte und Funktionen von Drittanbietern einbinden, insbesondere Videos, Karten und Social-Media-Inhalte. Dabei können personenbezogene Daten an den jeweiligen Drittanbieter übermittelt und von diesem verarbeitet werden. Weitere Informationen zu den eingesetzten Diensten, den damit verbundenen Datenverarbeitungen und deinen Einstellungsmöglichkeiten findest du in unseren Cookie-Hinweisen und im Consent Manager. Informationen zu den Kategorien der Empfänger und deren datenschutzrechtlichen Rollen findest du im Empfängerabschnitt.
10 Newsletter
Du hast die Möglichkeit, über unsere Website, unsere App und auch bei der Anmeldung zum Loyalty-Programm unseren Newsletter zu abonnieren. Mit diesem Newsletter erhältst du regelmäßig aktuelle Informationen über individuelle Angebote (z.B. Produktinformationen, Sonderangebote, Rabattaktionen, Gewinnspiele, Events). Zusätzliche Informationen wie etwa Anrede, Vorname, Nachname, Postleitzahl, Lieblingsfiliale etc. ermöglichen es uns dich zielgerichtet mit Informationen zu versorgen.
Zweck ist es, dich – so abgestimmt auf deine Wünsche wie möglich – über aktuelle Informationen über individuelle Angebote von Hervis zu informieren.
Wenn du dich für unseren Newsletter anmeldest, verarbeiten wir insbesondere
• die von dir bekanntgegebene E-Mail-Adresse;
• den Zeitpunkt und den Nachweis deiner Anmeldung und Einwilligung; sowie
• Informationen über die Zustellung, Öffnung und Nutzung des Newsletters; sowie
• von dir allenfalls freiwillig gemachte Angaben wie
– deinen Vor- und Nachnamen sowie deine Anrede;
– deine Postleitzahl bzw. deine bevorzugte HERVIS-Filiale;
– deine Angaben im Zusammenhang mit dem Loyalty-Programm.
Sobald du dich für den Newsletter angemeldet hast, senden wir dir ein Bestätigungs-E-Mail mit einem Link zur Bestätigung der Anmeldung („double Opt-In“).
Im Rahmen deiner Newsletter-Einwilligung können wir auch analysieren, ob der Newsletter zugestellt und geöffnet wurde und welche darin enthaltenen Links du angeklickt hast. Zweck dieser Verarbeitung ist es, die Nutzung und Wirksamkeit unserer Newsletter auszuwerten und deren Inhalte zu verbessern.
Rechtsgrundlage für die Verarbeitung ist deine freiwillige Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 174 TKG 2021. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über den Abmeldelink im jeweiligen Newsletter oder per E-Mail an datenschutz@hervis.com. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
11 Kontaktaufnahme und Kundenkommunikation
Du kannst über verschiedene Kommunikationskanäle mit uns in Kontakt treten, insbesondere per E-Mail, telefonisch, über unsere App, Kontaktformulare, WhatsApp sowie über unsere Auftritte auf Social-Media-Plattformen wie Facebook und Instagram.
Wenn du mit uns Kontakt aufnimmst, verarbeiten wir insbesondere:
• deinen Namen und deine Kontaktdaten;
• deinen Benutzernamen bzw. deine Profil- oder Accountkennung des jeweiligen Kommunikationsdienstes;
• den Inhalt und den Zeitpunkt deiner Anfrage;
• die damit zusammenhängende Korrespondenz und übermittelten Unterlagen; sowie
• gegebenenfalls Kunden-, Bestell- oder Vertragsdaten, soweit diese zur Bearbeitung deiner Anfrage erforderlich sind.
Zweck der Datenverarbeitung ist die Bearbeitung deiner Anfrage, die Weiterleitung an die zuständige Stelle, die Beantwortung von Rückfragen und die Durchführung der weiteren Kommunikation mit dir.
Zur effizienten Bearbeitung bestimmter Anfragen setzen wir teilautomatisierte Kommunikationsprozesse ein. Diese dienen insbesondere der strukturierten Beantwortung häufig gestellter Fragen und der Weiterleitung deiner Anfrage an die zuständigen Mitarbeiter. Eine ausschließlich automatisierte Entscheidung, die dir gegenüber rechtliche Wirkung entfaltet oder dich in ähnlicher Weise erheblich beeinträchtigt, findet dabei nicht statt.
Rechtsgrundlage: Bezieht sich deine Kontaktaufnahme auf einen möglichen oder bestehenden Vertrag mit dir, erfolgt die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen bzw. zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der sachgerechten und effizienten Bearbeitung deiner Anfrage gemäß Art. 6 Abs. 1 lit. f DSGVO.
12 Inaktive Kundenkonten und Loyalty-Mitgliedschaften
Kundenkonten und Mitgliedschaften im Loyalty-Programm können nach den jeweiligen vertraglichen Kündigungsfristen ohne relevante Aktivität beendet und die damit verbundenen personenbezogenen Daten gelöscht oder anonymisiert werden. Als relevante Aktivität gelten insbesondere ein Login, ein dem Kundenkonto zugeordneter Einkauf, das Sammeln, die Umwandlung oder Einlösung von Punkten, die Inanspruchnahme einer Loyalty-Programm-Leistung sowie die Teilnahme an einer Punkteaktion oder Challenge. Jede relevante Aktivität setzt die Inaktivitätsfrist erneut in Gang. Im Sinne der Datenminimierung möchte Hervis Daten im Zusammenhang mit Kundenkonten und Mitgliedschaften im Loyalty-Programm nach 3 Jahren Inaktivität löschen.
Bevor wir ein inaktives Kundenkonto oder eine inaktive Loyalty-Mitgliedschaft beenden, informieren wir dich unter Berücksichtigung der jeweils geltenden Kündigungsfrist per E-Mail an die von dir zuletzt bekannt gegebene E-Mail-Adresse über die bevorstehende Beendigung und Löschung. Nutzt du dein Kundenkonto oder das Loyalty-Programm innerhalb der in der Mitteilung genannten Frist erneut, beginnt die Inaktivitätsfrist von Neuem und das Kundenkonto bzw. die Mitgliedschaft bleibt bestehen.
Zweck dieser Verarbeitung ist die transparente Bereinigung langfristig inaktiver Kundenkonten und Loyalty-Mitgliedschaften sowie die Beschränkung der gespeicherten personenbezogenen Daten auf das erforderliche Maß.
Rechtsgrundlage für die Mitteilung und Beendigung ist Art. 6 Abs. 1 lit. b DSGVO, soweit sie der Abwicklung des jeweiligen Vertragsverhältnisses dient, und im Übrigen unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO an einer transparenten Kontobereinigung und der Umsetzung des Grundsatzes der Datenminimierung.
Von der Löschung unberührt bleiben personenbezogene Daten, die wir weiterhin zur Abwicklung bestehender Punkte, Bonusvorteile oder sonstiger Ansprüche, zur Erfüllung gesetzlicher Aufbewahrungspflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen.
13 Speicherdauer
Wir speichern deine personenbezogenen Daten grundsätzlich nur so lange, wie wir sie für die Erfüllung der dargestellten Zwecke benötigen. Wenn wir deine personenbezogenen Daten nicht länger benötigen, löschen wir diese von unseren Systemen oder anonymisieren sie, damit du unwiderruflich nicht mehr identifiziert werden kannst.
Dabei gelten insbesondere folgende Speicherfristen:
• Customer Identity & Access Management Informationen samt den sonstigen freiwillig gemachten Angaben speichern wir grundsätzlich für die Dauer des Kundenkontos. Nach dessen Beendigung löschen oder anonymisieren wir diese Daten innerhalb eines Monats, soweit sie nicht weiterhin zur Abwicklung bestehender Ansprüche, zur Erfüllung gesetzlicher Aufbewahrungspflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind. Für inaktive Kundenkonten gilt ergänzend Punkt 12.
• Server-Logfiles unserer Websites speichern wir grundsätzlich für bis zu 30 Tage.
• Server-Logfiles unserer App speichern wir grundsätzlich für bis zu 60 Tage.
• Daten über einen nicht abgeschlossenen Bestellvorgang und den Warenkorbinhalt speichern wir für 30 Tage.
• Daten im Zusammenhang mit Bestellungen und Vertragsabschlüssen speichern wir für die Dauer der Vertragsabwicklung. Wir unterliegen im Zusammenhang mit dem Vertragsverhältnis den gesetzlichen Aufbewahrungsfristen (insbesondere § 190, 212 UGB) und den steuerrechtlichen Anforderungen (insbesondere § 132 BAO). Steuer- und unternehmensrechtlich relevante Unterlagen speichern wir daher grundsätzlich für sieben Jahre. Zudem berücksichtigen wir bei der Speicherdauer die gesetzlichen Verjährungsfristen, die z.B. nach dem Allgemeinen Bürgerlichen Gesetzbuch (ABGB), in der Regel 3 Jahre, in bestimmten Fällen bis zu 30 Jahre betragen (§ 1489 ABGB).
• Daten, die zur Abwehr oder Durchsetzung möglicher Ansprüche nach dem Produkthaftungsgesetz erforderlich sind, können wir bis zu zehn Jahre aufbewahren.
• Nicht mehr benötigte operative Daten von Gastkunden löschen oder anonymisieren wir grundsätzlich zwölf Monate nach dem letzten Kauf bzw. der letzten relevanten Kundenaktivität. Davon ausgenommen sind insbesondere Bestell-, Rechnungs-, Zahlungs-, Liefer- und sonstige Daten, die wir aufgrund gesetzlicher Aufbewahrungspflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen weiterhin benötigen.
• Daten des Loyalty-Programms speichern wir grundsätzlich für die Dauer der Mitgliedschaft. Nach deren Beendigung löschen oder anonymisieren wir die Daten innerhalb von einem Monat, soweit sie nicht weiterhin zur Abwicklung noch bestehender Punkte, Bonusvorteile oder sonstiger Ansprüche, zur Erfüllung gesetzlicher Aufbewahrungspflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind.
• Daten im Zusammenhang mit einer Schiverleihbuchung speichern wir für die Dauer der Vertragsabwicklung und anschließend nach Maßgabe der gesetzlichen Aufbewahrungs- und Verjährungsfristen (siehe oben).
• Videoaufzeichnungen speichern wir grundsätzlich für bis zu 72 Stunden. Im Anlassfall können wir relevante Aufzeichnungen länger speichern, soweit dies zur Aufklärung eines Vorfalls oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
• Daten, die wir auf Grundlage deiner Einwilligung für personalisierte Werbung, Newsletter, Push-Benachrichtigungen, GPS Verwendung oder vergleichbare Zwecke verarbeiten, speichern wir grundsätzlich bis zum Widerruf deiner Einwilligung oder bis der jeweilige Zweck entfällt.
• Sofern du in die personenbezogene Auswertung deiner Newsletterinteraktionen eingewilligt hast, löschen oder anonymisieren wir die für den aktiven Newsletterversand verwendeten Daten grundsätzlich nach 12 Monaten ohne aktive Interaktion mit unseren Newslettern.
• Daten zur Dokumentation einer Einwilligung oder eines Widerrufs können wir darüber hinaus auf Grundlage unserer berechtigten Interessen so lange aufbewahren, wie dies zum Nachweis der rechtmäßigen Verarbeitung oder zur Verteidigung gegen mögliche Rechtsansprüche erforderlich ist.
• Daten aus Kontaktaufnahmen und Kundenanfragen speichern wir für 24 Monate nach Abschluss der jeweiligen Anfrage. Kommt es zu einer Vertragsbeziehung, gelten ergänzend die dafür maßgeblichen Speicherfristen.
• Daten im Zusammenhang mit der Ausübung von Betroffenenrechten speichern wir zum Nachweis der Erledigung des Antrags für 18 Monate auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO).
Sofern die Datenverarbeitung im berechtigten Interesse von uns oder einer dritten Person erfolgt, werden deine personenbezogenen Daten gelöscht, sobald dieses Interesse nicht mehr besteht, es sei denn, gesetzliche Aufbewahrungspflichten verpflichten uns zu einer längeren Speicherung. Dies gilt auch für die Datenverarbeitung aufgrund einer erteilten Einwilligung. Sobald diese Einwilligung für die Zukunft durch dich widerrufen wird, werden die personenbezogenen Daten sofort gelöscht, es sei denn, es besteht eine gesetzliche Aufbewahrungspflicht, die eine längere Aufbewahrung erfordert.
Dies gilt unbeschadet der Fälle, in denen eine längere Aufbewahrung für Rechtsstreitigkeiten, Anfragen der zuständigen Behörden oder nach geltendem Recht erforderlich ist.
14 Empfänger deiner personenbezogenen Daten
Wir behandeln deine personenbezogenen Daten selbstverständlich vertraulich. Daher halten wir den Kreis der Empfänger deiner Daten bewusst klein.
Zum Betrieb unserer Website setzen wir Dienstleister ein, die auch Zugriff auf personenbezogene Daten haben, um die beauftragten Dienstleistungen erbringen zu können. Unsere Auftragsverarbeitende sind vor allem Anbietende von IT-Dienstleistungen:
• Software- und Dienstleistungsanbietende sowie Anbietende von Tools und Lösungen, die uns bei der Bereitstellung der Website und der Erbringung unserer Leistungen unterstützen (z.B. Zahlungsdienstleister),
• Anbieter von Hosting-, Cloud-, IT-Infrastruktur- und Sicherheitsleistungen;
• Anbieter von Software, Kundenkonto-, Shop-, App-, CRM- und Loyalty-Systemen;
• Anbieter von Fulfillment-, Retouren-, Kundenservice- und Kommunikationsleistungen;
• Anbieter von Newsletter-, Marketing- und Einwilligungsmanagementsystemen;
• allgemeine IT-Verwaltung (einschließlich Support, Software und Wartung, Rechenzentrum).
Diese Auftragsverarbeiter verarbeiten deine Daten nur in unserem Auftrag, auf Basis unserer Weisungen und zur Erbringung der oben genannten Leistungen. Wir haben mit all unseren Auftragsverarbeitenden Vereinbarungen gemäß Art. 28 DSGVO geschlossen. Außerdem übermitteln wir deine personenbezogenen Daten im Anlassfall im erforderlichen Ausmaß an folgende Empfänger:
• an externe Dritte im erforderlichen Ausmaß auf Basis unserer berechtigten Interessen (z.B. Wirtschaftsprüfer, Inkassounternehmen, Versicherungen im Versicherungsfall, Rechtsvertreter im Anlassfall, etc.);
• an Behörden und sonstige öffentliche Stellen im gesetzlich verpflichtenden Ausmaß (z.B. Finanzbehörden, Datenschutzbehörde etc.).
Wir werden deine personenbezogenen Daten nicht ohne deine ausdrückliche Einwilligung an Dritte für Marketingzwecke verkaufen, vermieten oder anderweitig weitergeben.
15 Internationale Datentransfers
Deine personenbezogenen Daten können in Länder außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR) übermittelt werden, die ein angemessenes Datenschutzniveau bieten, wie es durch Angemessenheitsbeschlüsse der Europäischen Kommission (https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en) festgelegt ist.
Die Übermittlung deiner personenbezogenen Daten in Länder, die nicht der EU/dem EWR angehören und die kein angemessenes Schutzniveau gewährleisten, erfolgt nur dann, wenn der für die Verarbeitung Verantwortliche und die Empfänger der Daten die Standardvertragsklauseln der Europäischen Kommission (SCCs) als angemessene Garantien für den Schutz deiner personenbezogenen Daten geschlossen, ein Transfer Impact Assessment durchgeführt und ergänzenden Sicherheitsmaßnahmen implementiert haben oder du deine ausdrückliche freiwillige Einwilligung erteilt hast.
16 Datensicherheit
Wir setzen uns für die Sicherheit deiner Daten ein. Wir haben geeignete technische und organisatorische Maßnahmen im Sinne von Art. 32 DSGVO implementiert, um die Vertraulichkeit und Sicherheit deiner personenbezogenen Daten zu gewährleisten. So etwa um deine personenbezogenen Daten vor unbefugtem Zugriff, Offenlegung, Änderung oder Zerstörung zu schützen.
17 Deine Rechte
Dir stehen grundsätzlich die Rechte auf Auskunft (Art. 15 EU-DSGVO), Berichtigung (Art. 16 EU-DSGVO), Löschung (Art. 17 EU-DSGVO) ("Recht auf Vergessenwerden"), Einschränkung der Verarbeitung (Art. 18 EU-DSGVO) und Datenübertragbarkeit (Art. 20 EU-DSGVO) zu. Falls du eine separate Einwilligung zur Verarbeitung deiner Daten erteilt hast, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 EU-DSGVO).
17.1 Widerspruchsrecht
Darüber hinaus hast du das Recht, Direktmarketing-Maßnahmen und aus Gründen, die sich aus deiner besonderen Situation ergeben, der Datenverarbeitung jederzeit zu widersprechen (Art. 21 DSGVO). In diesem Fall werden wir von der weiteren Verarbeitung deiner personenbezogenen Daten absehen, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, und wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.
17.2 Beschwerderecht
Wenn du der Ansicht bist, dass die Verarbeitung deiner Daten gegen das Datenschutzrecht verstößt oder deine datenschutzrechtlichen Ansprüche sonst in einer Weise verletzt worden sind, kannst du dich bei der zuständigen Aufsichtsbehörde beschweren. In Österreich ist dies die Österreichische Datenschutzbehörde (1030 Wien, Barichgasse 40-42, E-Mail: dsb@dsb.gv.at, Telefon: +43 1 52 152-0).
Die Beschwerde kannst du auch bei der Aufsichtsbehörde des EU-Landes einreichen, in dem du deinen gewöhnlichen Wohnsitz hast oder arbeitest, oder bei der Aufsichtsbehörde des Ortes, an dem der mutmaßliche Verstoß stattgefunden hat.
Zur Ausübung dieser Rechte kannst du dich jederzeit an uns wenden, zum Beispiel per E-Mail an datenschutz@hervis.com.
18 Änderungen dieser Datenschutzerklärung
Die Weiterentwicklung unseres Angebots kann zu Änderungen führen. Selbstverständlich werden wir die Datenschutzhinweise aktuell halten und falls erforderlich anpassen. Wir stellen die aktuell gültige Version der Datenschutzhinweise auf unserer Website bzw. in der App zum Abruf bereit und verständigen dich über wesentliche Änderungen gesondert. Wir empfehlen dir, diese Seite regelmäßig zu überprüfen, um die neuesten Informationen über unsere Datenschutzpraktiken zu erhalten. Wenn du Fragen, Bedenken oder Anregungen zu dieser Datenschutzerklärung hast, kontaktiere uns bitte unter datenschutz@hervis.com.