Sie können dieses Dokument ausdrucken oder speichern, indem Sie die übliche Funktionalität Ihres Internetdiensteprogramms  (= Browser: dort meist „Datei“ → „Speichern unter“) nutzen. Sie können sich dieses Dokument auch in PDF-Form herunterladen und archivieren. Zum Öffnen der PDF-Datei benötigen Sie das kostenfreie Programm Adobe Reader den Sie hier herunterladen können oder vergleichbare Programme oder Browser-Plug-Ins, die das PDF-Format beherrschen.

Version: b2a-1716896151000-marketplace
Gültig ab: 28. Mai 2024

Datenschutz bei toolineo.de

Datenschutz ist Vertrauenssache und Ihr Vertrauen ist uns wichtig. Die Datenverarbeitung der Toolineo GmbH & Co. KG, vertreten durch die Toolineo Verwaltungs GmbH, diese vertreten durch die Geschäftsführung Christian Grotowsky, Hendrik Sassmann und Markus Ehehalt (nachfolgend auch “wir” oder “uns”) als verantwortliche Person im Sinne von Art. 4 Nr. 7 DSGVO beruht selbstverständlich auf den gesetzlichen Bestimmungen.

Ihre Information

Diese Datennutzungshinweise informieren Besucher und Kunden, die Verträge auf unserer Webseite schließen, über die Datenerhebung, Verarbeitung und Nutzung bei Besuch, Registrierung und Vertragsabschluss sowie über Widerspruchs- Widerrufs- und sonstige Rechte, die Ihnen als von der Datenerhebung und Nutzung betroffene Person zustehen.

A. Allgemeine Hinweise

  1. Geltungsbereich, Begriffe

  2. Nutzung ohne Registrierung

B. Hinweise zur Datennutzung

 I. Was machen wir mit Ihren personenbezogenen Daten?

   1. Was sind personenbezogene Daten

   2. Datennutzung zur Vertragsabwicklung

     a) Kontaktaufnahme, Vertragsanbahnung und Abwicklung

     b) Einwilligungen

     c) Registrierung

     d) Widerrufsmöglichkeit

   3. Verarbeitung in der Unternehmensorganisation

     a) Übermittlung an Dritte

     b) Ausgelagerte IT und Hosting

   4. Finanzielle Abwicklung und Betrugsprävention durch die ETRIS Bank GmbH

   5. Datenübermittlung an ETRIS

   6. Daten zu Zahlungsmitteln bei Toolineo

   7. Ihre Fragen und Rechte zur Zahlungsabwicklung

   8. Versandstatusinformationen und Rechtsverletzungsmeldesystem

   9. Geolokalisierung

   10. Datennutzung für Werbung und Marktforschungszwecke

     a) Allgemeine Nutzungen

     b) Gewinnspiele

     c) Postalische Werbung

     d) E-Mail-Werbung mit gesonderter Einwilligung

     e) Bewertungserinnerung durch Trusted Shops

   11. Widerrufs- und Widerspruchsrecht zur Werbung

   12. Datennutzung bei Ihrer Bewerbung

   13. Löschung und Sperrung

   14. Trusted Shops

     a) Einbindung des Trusted Shops Trustbadge

     b) Trusted Shops Käuferschutz

 II. Datenerhebung bei dem Besuch unserer Seiten

   Technische Informationen und Cookies

     a) Technische Informationen

     b) Cookies

     c) Betrugsprävention, Device Fingerprinting

 III. Wie schützen wir Ihre personenbezogenen Daten?

   1. Allgemeine Schutzmaßnahmen

   2. Schutz Ihrer Zahlungsdaten

 IV. Welche Rechte habe ich?

   1. Recht auf Bestätigung und Auskunft

   2. Recht auf Berichtigung

   3. Widerspruchsrecht

   4. Recht auf Löschung (Recht auf Vergessenwerden)

     a) Voraussetzungen der Löschung

     b) Weitergehendes Recht auf Vergessenwerden

     c) Ausnahmen zur Löschung

     5. Recht auf Einschränkung der Verarbeitung

     6. Recht auf Datenübertragbarkeit

     7. Geltendmachung Ihrer Rechte

 V. Welche Einwilligungen habe ich erteilt?

A. ALLGEMEINE HINWEISE

1. GELTUNGSBEREICH, BEGRIFFE

1.1. Diese nachfolgenden Hinweise gelten für die Nutzung der Webseiten von Toolineo.

1.2. Nutzer im Sinne dieser Vereinbarung sind Besucher unserer Seite, welche den Marktplatz, seine Funktionen bzw. die auf dem Marktplatz angebotenen Inhalte nutzen, auch wenn dies ohne Registrierung erfolgt.

2. NUTZUNG OHNE REGISTRIERUNG

Jeder Nutzer kann sich auch ohne Registrierung und Anmeldung kostenfrei und ohne Angaben von Namen oder sonstigen identifizierenden Informationen auf unserer Seite bewegen, sich dort unter anderem über Toolineo, die Angebote und Anbieter auf dem Marktplatz informieren und danach suchen. Zudem kann über die Webseite der Newsletter des Markplatzes abonniert werden.

B. HINWEISE ZUR DATENNUTZUNG

I. WAS MACHEN WIR MIT IHREN PERSONENBEZOGENEN DATEN?

1. Was sind personenbezogene Daten

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden “betroffene Person”) beziehen. Für die Identifizierbarkeit ist nicht unbedingt eine Namensangabe erforderlich. Es reicht auch eine indirekte Identifizierbarkeit aus, z. B. mittels Zuordnung zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen. Es geht also um Ihre Identität. Hierunter fallen beispielsweise Ihr Name, aber auch Ihre Telefonnummer, Ihre Anschrift, sowie andere Daten, die Sie uns mitteilen.

Viele rechtliche Grundlagen für unsere Datenverarbeitung finden sich in der europäischen Datenschutzgrundverordnung (DSGVO), deren Text und die zugehörigen Erwägungsgründe die Sie z. B. hier finden können: https://dsgvo-gesetz.de/ In den nachfolgenden Hinweisen verweisen wir auf entsprechende Vorschriften als jeweilige Rechtsgrundlage unserer Verarbeitung.

2. Datennutzung zur Vertragsabwicklung

a) Kontaktaufnahme, Vertragsanbahnung und Abwicklung

Nehmen Sie über unsere Kontaktmöglichkeiten (z. B. über E-Mail, das Kontaktformular, den Chat oder über WhatsApp) Kontakt mit uns auf, speichern wir Ihren Namen und Ihre Kontaktdaten sowie Ihr Anliegen. Die Daten werden verwendet, um Ihr Anliegen zu bearbeiten und mit Ihnen zu kommunizieren. Ihre E-Mail nutzen wir, um Ihnen per E-Mail antworten zu können (Rechtsgrundlage Art. 6 Abs. 1 Satz 1 lit a und b DSGVO). Bei Fragen zu konkreten Bestellungen oder, wenn wir für Sie persönlich etwas tun sollen, benötigen wir Ihren richtigen Namen. Bei sonstigen Fragen können Sie auch ein Pseudonym angeben. Hat sich Ihr Anliegen endgültig erledigt und bestehen keine sonstigen Aufbewahrungspflichten, werden die Daten wieder gelöscht.

Toolineo erhebt, nutzt und verarbeitet Ihre Daten zur Bereitstellung für Sie relevanter Informationen, wie Suchergebnissen, neuen Inhalten und Funktionalitäten und für die Beantwortung Ihrer Serviceanfragen.

Ferner erfolgt eine Datennutzung (Angaben zur beabsichtigten oder vorgenommenen Bestellung, Ihre Adresse, ggf. Lieferadresse, E-Mail-Adresse und Zahlungsabwicklungsdaten) für die Anbahnung und Vermittlung der Vertragsabschlüsse auf dem Marktplatz sowie zur Durchführung und ggf. Beendigung und Rückabwicklung solcher Transaktionen. In diesem Fall werden Ihre Angaben benötigt, da ansonsten keine Vertragsschlüsse auf Toolineo erfolgen können.

Toolineo macht ferner Daten zu Transaktionen für Sie als Nutzer zur bequemen Nachverfolgung und Kontrolle im Kundenkonto-Bereich (nach Registrierung) verfügbar und stellt sie dem an der Transaktion entsprechend als Vertragspartner beteiligten Händler zur Verfügung. Die Übermittlung von Informationen zu den Transaktionen an Sie erfolgt in der Regel über die von Ihnen angegebene E-Mail-Adresse, die wir hierzu nutzen.

Nutzung des Kontaktformulars, Nutzung der Chat-Funktion

Besuchern unserer Webseiten bieten wir die Möglichkeit, über ein Kontaktformular oder eine Chat-Funktion an uns heranzutreten. Die über das Kontaktformular oder die Chat-Maske durch Sie übermittelten Informationen (Pflichtinformationen sind mit einem Sternchenhinweis gekennzeichnet) verwenden wir ausschließlich zum Zweck der Bearbeitung Ihres Anliegens. Rechtsgrundlagen hierfür sind sowohl Ihre Einwilligung im Sinne von Artikel 6 Absatz 1 Buchstabe a) DSGVO als auch Artikel 6 Absatz 1 Buchstabe f) DSGVO. Die ordnungsgemäße Bearbeitung Ihrer Anliegen ist als berechtigtes Interesse im Sinne der DSGVO anzusehen. Sofern Ihre Kontaktaufnahme im Zusammenhang mit einem Vertragsverhältnis zwischen Ihnen und uns erfolgt, ist zudem Artikel 6 Absatz 1 Buchstabe b) DSGVO, d. h. dieses Vertragsverhältnis Rechtsgrundlage für die Datenverarbeitung. Ihre Einwilligung in die vorstehend erläuterte Datennutzung können Sie jederzeit mit Wirkung für die Zukunft kostenfrei durch eine kurze Nachricht an die unter Teil B Abschnitt 7 angegebenen Kontaktdaten widerrufen. Die Rechtmäßigkeit der Verarbeitung auf Grundlage Ihrer Einwilligung bis zum Zeitpunkt Ihres Widerrufs wird hiervon nicht berührt. Wir weisen allerdings darauf hin, dass ab dem Zeitpunkt eines etwaigen Widerrufs eine Bearbeitung Ihres Anliegens nicht mehr möglich ist. Außerhalb des Vorliegens eines Widerrufs werden Ihre auf die Anfrage bezogenen Daten nach Bearbeitung Ihres Anliegens gelöscht. Wie wir im Falle der Ausübung von Betroffenenrechten verfahren, erfahren Sie weiter unten (vgl. Teil B Abschnitt IV).

Nutzung von WhatsApp

Zum Zwecke der Kundenkommunikation und der Beratung bieten wir die Möglichkeit an, uns über WhatsApp zu kontaktieren. Mit der Installation der App haben Sie bereits den Nutzungsbedingungen von WhatsApp zugestimmt.

Wenn Sie in einem Land im Europäischen Wirtschaftsraum (dazu gehört auch die Europäische Union) und jedem anderen umfassten Land oder Hoheitsgebiet (zusammen als die Europäische Region bezeichnet) leben, werden die Dienste nach Angaben von WhatsApp von WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland (“WhatsApp Ireland”) bereitgestellt. Dieses Unternehmen ist auch der Verantwortliche bezüglich Ihrer Informationen, wenn Sie diesen Dienst nutzen.

Wenn Sie in irgendeinem Land leben, das nicht in der Europäischen Region liegt, werden Ihre Dienste nach Angaben von WhatsApp von WhatsApp Inc. 1601 Willow Road, Menlo Park, California 94025, Vereinigte Staaten von Amerika, bereitgestellt, das zugleich auch der Verantwortliche bezüglich Ihrer Informationen ist, wenn Sie die Dienste von WhatsApp nutzen.

Wenn Sie über WhatsApp mit uns Kontakt aufnehmen, erhalten wie Ihre Mobilfunknummer sowie die Informationen, welche Sie uns mitteilen. Wir speichern diese Daten und verwenden sie in einem vertragsähnlichen Rechtsverhältnis um Ihre Anfrage zu beantworten und mit Ihnen in diesem Zusammenhang zu kommunizieren. Ihre Mobilfunknummer nutzen wir, um Ihnen per WhatsApp antworten zu können (Rechtsgrundlage Art. 6 Abs. 1 Satz 1 lit. b DSGVO).

Die Nutzung von WhatsApp erfolgt freiwillig nach Ihrer Wahl. Sie werden nicht benachteiligt, wenn Sie einen anderen Kommunikationskanal nutzen. Sie können jederzeit von uns verlangen die Kommunikation mit Ihnen auf einem anderen von uns angebotenen Kanal fortzuführen. Sofern Sie dies wünschen, löschen wir Ihre Kontaktdaten dann aus unserem WhatsApp-Adressbuch. Zur Löschung im Übrigen vgl. Sie bitte Ziffer B I 13.

WhatsApp erhält bei einer Kommunikation über diesen Dienst u. a. personenbezogene Daten (insbesondere Metadaten der Kommunikation), die auch auf Servern in Staaten außerhalb der EU (z. B. USA) verarbeitet werden könnten. Diese Daten gibt WhatsApp nach eigenen Angaben auch an andere Unternehmen innerhalb und außerhalb der Facebook-Unternehmensgruppe weiter. Welche Daten konkret erhoben werden und zu welchen Zwecken WhatsApp die Daten verarbeitet, ist uns nicht bekannt. Wir aben darauf auch keinen Einfluss. Wir haben zudem abgesehen von veränderbaren Sicherheits- und Privatsphäreeinstellungen keinen Einfluss, inwiefern WhatsApp als Anbieter dieser Plattform die Informationen nutzt und verarbeitet, welche Sie im Chat mitteilen. Bitte beachten Sie, dass jede Information, die Sie über WhatsApp kommunizieren, möglicherweise gespeichert und/oder von WhatsApp verwendet werden kann. Wir haben auch über die Vorkehrungen die wir auf unseren Systemen getroffen haben hinaus keinen Einfluss auf die Sicherheit der Kommunikation über WhatsApp. Wir raten, keine sensiblen, persönlichen Informationen in Ihren Fragen/Antworten bekannt zu geben. Wenn Sie besondere oder individuelle Fragen haben, senden Sie uns bitte eine E-Mail an: kundenservice@toolineo.de. Bei sensiblen Inhalten nutzen Sie am besten den Postweg. Es ist Ihnen nicht gestattet, Informationen über andere Personen zu veröffentlichen. Bitte respektieren Sie die Privatsphäre von anderen: Informationen über Personen, einschließlich Bilder/Videos, dürfen nur mit Zustimmung der betreffenden Personen bzw. des Urhebers per WhatsApp übertragen werden.

Die WhatsApp Inc. ist unter dem Privacy-Shield-Abkommen zertifiziert. Das bietet eine Garantie zur Einhaltung des europäischen Datenschutzrechts (https://www.privacyshield.gov/participant?id=a2zt0000000TSnwAAG&status=Active)

Die Datennutzungsbedingungen von WhatsApp sind hier abrufbar: https://www.whatsapp.com/legal/#privacy-policy

b) Einwilligungen

Toolineo benötigt von Nutzern, die Verträge auf dem Marktplatz abschließen, Einwilligungen für bestimmte Fälle, ohne die Toolineo oder die zur Leistungserbringung eingesetzten Partner die angebotenen Services nicht erbringen können. Toolineo hat die hierzu vorgesehenen Einwilligungen für den Nutzer in Teil B Abschnitt V. der Marktplatznutzungsbedingungen zusammengestellt, die der Nutzer Toolineo bzw. den von Toolineo eingesetzten Partnern, insbesondere der ETRIS Bank GmbH als Zahlungsdienstleister (siehe dazu auch nachstehend) mit der Akzeptanz der Marktplatznutzungsbedingungen erteilt. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. a und b DSGVO.

Neben diesen notwendigen Einwilligungen kann Toolineo Sie außerhalb dieser Marktplatznutzungsbedingungen bitten, weitere Einwilligungen zu erteilen, um z. B. Informationen per E-Mail übermitteln zu dürfen oder um künftig im Rahmen neuer oder erweiterter Services Leistungen erbringen zu können. Rechtsgrundlage für diese Verarbeitung auf Basis Ihrer gesonderten Einwilligung ist Art. 6 Abs. 1 lit. a DSGVO.

c) Registrierung

Sie können sich bei uns registrieren (E-Mail-Adresse und Passwort), müssen dies aber nicht. Mit der weiteren Angabe von Daten zu Ihrer Person (Adressdaten, Name, Kontaktdaten, ggf. Firma u. Ansprechpartner) erhalten Sie unter anderem Zugang zu bei uns gespeicherten Daten über Ihre Person und über Ihre Bestellungen und können ggf. einen bestellten Newsletter verwalten.

Wenn Sie sich registriert haben, können wir zudem Ihre Nutzungsdaten mit dem Kunden-Zugang verknüpfen, um Ihnen bei Ihrem Webseitenbesuch interessengerechte Inhalte zu präsentieren. Rechtsgrundlage für die entsprechenden Datennutzungen ist Art. 6 Abs. 1 lit. a oder lit. f DSGVO.

Wenn Sie Ihren Zugang wieder schließen möchten, wenden Sie sich hierzu an eine der untenstehenden Kontaktmöglichkeiten.

Bitte beachten Sie, dass Ihre Daten auch bei einer Schließung weiter bei uns gespeichert und zu den angegebenen Zwecken (wie Bestellabwicklung, aber auch für werbliche Informationen) genutzt werden. Zu Ihrem Widerspruchsrecht bei Datenverwendung zur Werbung vgl. I. Ziffer 11.

d) Widerrufsmöglichkeit

Alle mit der gesonderten Akzeptanz der Marktplatznutzungsbedingungen vom Nutzer erteilten Einwilligungen kann der Nutzer mit Wirkung für die Zukunft widerrufen. Vor dem Widerruf erfolgte Datennutzungen bleiben unberührt. Ein Widerruf kann jedoch zur Folge haben, dass der Nutzer Toolineo nicht weiter nutzen kann. Insbesondere berechtigt ein Widerruf der Einwilligung Toolineo dazu, den Nutzer von der weiteren Teilnahme am Marktplatz auszuschließen bzw. bei einem registrierten Nutzer das Kundenverhältnis zu kündigen. Ein Widerruf kann in allen Fällen gegenüber Toolineo erklärt werden. Der Nutzer kann seine Widerrufserklärung auch an das durch die Einwilligung begünstigte Unternehmen richten. Details hierzu finden sich in den Marktplatznutzungsbedingungen in Teil B Abschnitt V.

Die Marktplatznutzungsbedingungen mit den Einwilligungen, die der Nutzer akzeptiert hat, werden ihm bei der Registrierung bzw. bei einem Gastkauf mit gesonderter E-Mail übermittelt.

3. Verarbeitung in der Unternehmensorganisation

a) Übermittlung an Dritte

Im Rahmen unserer Unternehmensorganisation verarbeitet Toolineo Ihre Daten in durch Dienstleister betriebenen IT-Systemen (siehe nachstehend) und übermittelt, soweit notwendig, Daten von Kunden, Interessenten, Lieferanten und Personal entsprechend gesetzlicher Pflichten an Behörden, wie Finanzverwaltungen und an Berater (Steuerberater, Rechtsanwälte, Wirtschaftsprüfer) entsprechend der Interessen von Toolineo an einer rechtskonformen und wirtschaftlichen Unternehmensführung (Rechtsgrundlage Art. 6 Abs. 1 lit. c und f DSGVO).
In diesem Zusammenhang analysiert Toolineo zur Unternehmenssteuerung und zu Marktforschungszwecken Daten zu sämtlichen Unternehmens- und Geschäftsvorgängen.

Soweit sich aus dem konkreten Zweck keine anderweitige Notwendigkeit ergibt, werden die Daten weitgehend anonymisiert oder zumindest pseudonym ausgewertet und allenfalls losgelöst von Personen zusammengefasst Dritten zugänglich gemacht (Rechtsgrundlage Art. 6 Abs. 1 lit. c und f DSGVO).

b) Ausgelagerte IT und Hosting

Toolineo nimmt IT- Software- und Hostingleistungen von Dienstleistern im Rahmen der Erbringung von Services und der Erfüllung Ihrer Anliegen und unserer vertraglichen Verpflichtungen auf der Basis unserer Interessen an effizienter und sicherer Unternehmens- und Vertragsausführung in Anspruch. Dabei werden Ihre Daten zu Ihren Interessen, Anliegen, Bestellungen und Besuchen bzw. Wahrnehmungen unserer Leistungsangebote auch mit Hilfe der Leistungen dieser Dienstleister verarbeitet. Zentraler Dienstleister ist die Tarxter Technologies GmbH & Co. KG, EDE Platz 1, 42389 Wuppertal, welcher die IT für Toolineo betreibt und die sich hierzu wiederrum weiterer Dienstleister, abgesichert über Unterauftragsverarbeitungsverträge bedient.
Soweit gesetzlich gefordert und nicht ohnehin über Regelungen zur Berufsverschwiegenheit abgesichert, hat Toolineo in Auftragsverarbeitungsfällen ihren Zugriff und die sichere sowie vertrauliche Behandlung Ihrer Daten vertraglich abgesichert (Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO ggf. in Verbindung mit Art. 28 DSGVO (Abschluss Auftragsverarbeitungsvertrag)).

4. Finanzielle Abwicklung und Betrugsprävention durch die ETRIS Bank GmbH

Die ETRIS Bank GmbH, Dieselstraße 45, 42389 Wuppertal (“ETRIS”) übernimmt im Zusammenhang mit dem Abschluss, der Durchführung und ggf. der Rückabwicklung von Verträgen auf dem Marktplatz datenschutzrechtlich verantwortlich sämtliche Aufgaben, die mit der finanziellen Prüfung, Abwicklung und Rückabwicklung der auf dem Marktplatz abgeschlossenen Geschäfte zusammenhängen. Dies umfasst die Freigabe von Zahlarten, Bonitätsprüfungen und Betrugspräventionsprüfungen und die Verwaltung und Abwicklung von Zahlungen, Zahlungsdaten und Daten zu Zahlungsmitteln, wie Bankdaten.

Details zur Datenverarbeitung von personenbezogenen Daten durch ETRIS entnehmen Sie bitte entsprechenden Datenschutzbestimmungen der die ETRIS BANK GmbH “Unser Umgang mit Ihren Daten und Ihre Rechte bei Einkäufen über den Online-Marktplatz Toolineo” unter https://www.etrisbank.de/datenschutz/

5. Datenübermittlung an ETRIS

Toolineo übermittelt die beim Nutzer als datenschutzrechtlich verantwortliche Stelle erhobenen Adress- und Kontaktdaten zur Rechnungs- und Lieferadresse (einschließlich Namen, Anrede, Titel, Funktion, Geburtsdatum, Firma ggf. mit Rechtsformzusatz, Umsatzsteuer-Identifikationsnummer und Registerdaten, die IP-Adresse sowie Kontaktdaten zu Telefon, Fax, Mobiltelefon, E-Mail, nachfolgend auch “Stammdaten”) sowie Daten zu Zahlungsaufträgen und zugehörige Transaktionsdaten beabsichtigter und abgeschlossener Käufe auf dem Marktplatz an die ETRIS Bank GmbH. Für Zwecke der Betrugsprävention werden Gerätedaten des von Ihnen genutzten Geräts erhoben und bei Vorliegen weiterer Voraussetzungen an die ETRIS Bank GmbH übermittelt (siehe dazu auch Abschnitt B. II. c.). Rechtsgrundlage für die Übermittlung ist die Erfüllung des Vermittlungsvertrages zum Kauf und die Unterstützung damit zusammenhängender Zahlungen gem. Art. 6 lit. b DSGVO sowie mit Blick auf die Betrugsprävention Art. 6 Abs. 1 lit. f. DSGVO in Verfolgung der Interessen von Toolineo und der ETRIS Bank GmbH an einer wirtschaftlichen Abwicklung der Geschäfte.

6. Daten zu Zahlungsmitteln bei Toolineo

PIN oder TANs (bei der Zahlung mit SOFORT Überweisung über Toolineo) werden in Absprache mit den Unternehmen, die Zahlungen mit Zahlungskarten abwickeln, nicht bei Toolineo, ETRIS oder den Händlern gespeichert.

Es besteht jedoch im Rahmen des Kundenkontenzugangs die Möglichkeit, bei der Zahlungsabwicklung die bequeme, wiederholte Verwendung von Bankdaten bei der SEPA-Lastschrift, die verschlüsselt im Kundenkonto des Nutzers gespeichert werden und auf der Basis eines gesicherten, verschlüsselten Verfahrens bei einer neuen Transaktion für ein SEPA-Lastschriftmandat für den Nutzer bequem wieder auswählbar sind. Die Kontonummer/IBAN ist dabei bis auf die letzten vier Stellen unkenntlich gemacht.

Toolineo wird die Daten zum genutzten Zahlungsdienst, ggf. zum Karteninhaber oder die teils unkenntlich gemachten Bankdaten bei einem SEPA-Lastschriftmandat zur Dokumentation der Transaktionen und im Rahmen der internen Abrechnung und der Erstellung bzw. Nutzung der Rechnung zur Transaktion verwenden.

7. Ihre Fragen und Rechte zur Zahlungsabwicklung

Ihre Fragen und Rechte im Zusammenhang mit der vorstehenden Datenverarbeitung von ETRIS können Sie unmittelbar gegenüber ETRIS geltend machen (Kontaktdaten siehe vorstehend Ziffer 4.). Dies gilt insbesondere für einen Widerspruch gegen die Identitäts- und Bonitätsprüfung. Sie können sich natürlich auch an den Kundenservice von Toolineo wenden, der Ihr Anliegen weiterleitet oder Ihnen den richtigen Gesprächspartner vermittelt. Toolineo steht Ihnen für Ihre Fragen zur Speicherung und Nutzung der Daten zu den Zahlungsmitteln und der Weitergabe der für die Zahlung notwendigen Daten an ETRIS verantwortlich zur Verfügung. Ihre Rechte im Zusammenhang mit allen Datenverarbeitungen von Toolineo sowie die Kontaktdaten entnehmen Sie bitte Abschnitt IV und Abschnitt V.

8. Versandstatusinformationen und Rechtsverletzungsmeldesystem

Der Versanddienstleister, der zur Zustellung der auf Toolineo bestellten Waren bei der Versandoption “Versand über Toolineo”; eingesetzt wird, übermittelt Daten über den Status der Versendung an Toolineo (Link: “Lieferung verfolgen”). Toolineo speichert diese Daten und stellt sie dem Kunden im Kundenkonto zur bequemen Verfolgung und Information über den Versand sowie zusammen mit der Versandbestätigung per E-Mail zur Verfügung.
Toolineo stellt auch ETRIS und dem jeweilig leistenden Händler diese Daten für Rückfragen des Nutzers (Vertragsabwicklung und Zustellstatus) und zur Prüfung der Zustellung zur Verfügung. Auch hierzu ist ein Einverständnis des Nutzers in den Marktplatznutzungsbedingungen vorgesehen.

Toolineo wird im Rahmen von Rechtsverletzungsmeldungen die hierzu erteilten Informationen speichern und im Rahmen der ihr rechtlich obliegenden Prüfungs- und Handlungspflichten insbesondere zur Vermeidung einer eigenen Haftung sowie zur Übermittlung an betroffene Händler nutzen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO.

9. Geolokalisierung

Toolineo verwendet zum Zweck der Geolokalisierung des Gerätes des Nutzers, d. h. zur Zuordnung des Standorts zu einer Region oder einer Stadt oder eines Bereichs innerhalb einer Stadt die IP-Adresse des Nutzers oder seine Eingaben zum Standort nur im Rahmen einer Einwilligung, die der Nutzer mittels Aufforderung im Browser erteilt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Wenn Sie eine Einwilligung erteilen, nutzt Toolineo die sog. Geolocation API Ihres Webbrowsers. Wir erhalten sodann Schätzdaten zu einem ungefähren Standort, der vom Browserhersteller durch Abgleich Ihrer IP mit IP-Datenbanken und Einträgen zu Funkzugangsknoten in der Nähe in Zusammenarbeit mit dem Geolocation-Dienst, Google Location Services bestimmt wird. Die Genauigkeit variiert und ist oft nicht identisch mit dem Ort, an dem Sie den Browser betreiben. Sollten Sie ein Endgerät mit GPS-Unterstützung, wie häufig bei Smartphones der Fall, nutzen, kann das GPS-Modul bei der Standortbestimmung deutlich genauere Daten liefern. Beachten Sie ggf. weitere Hinweise Ihres Browserherstellers.

Wenn Sie nicht zustimmen, wird Toolineo solche Daten nicht erhalten und nutzen.

Die Nutzung der Daten erfolgt zur entfernungsabhängig bedingten Zuordnung von Händlerangeboten zum Nutzer.

Wenn Sie in Ihrem Kundenkonto eingeloggt sind und eine Rechnungsadresse eingegeben haben, nutzen wir die darin enthaltenen Angaben für die Angabe der Entfernung zwischen Händler und dem Ihnen zugewiesenen Standort. Die Nutzung erfolgt nur zum Zweck der Bestimmung eines Händlers in Ihrer Nähe.

10. Datennutzung für Werbung und Marktforschungszwecke

a) Allgemeine Nutzungen

Toolineo ist daran interessiert, die Kundenbeziehung zu Ihnen zu pflegen, neue Kunden zu gewinnen, alte Kunden zu reaktivieren und ihren Kunden Informationen und Angebote zukommen zulassen. Zur Wahrnehmung dieser berechtigten Interessen verarbeitet Toolineo auf Grundlage von Art. 6 Abs. 1 lit. f der DSGVO (auch mit Hilfe von Dienstleistern) Ihre Daten, um Ihnen Informationen und personalisierte Angebote von Toolineo oder darauf anbietender Partner, die sich auf das gleiche Interesse stützen, mitzuteilen und ihre Informationen und Angebote zu verbessern. Toolineo kann vorsehen ihre gesonderte Einwilligung außerhalb dieses Dokuments einzuholen und stützt in diesen Fällen ihre Datennutzung auf Art. 6 Abs. 1 lit. a DSGVO.
Bitte entnehmen Sie unsere weitergehenden Hinweise zu unseren Datenverarbeitungen in diesem Zusammenhang den nachstehend aufgeführten werblichen Maßnahmen und unseren Hinweisen zur Nutzung von Profilen unter II. Ziffer 2.

b) Gewinnspiele

Wenn Sie an unseren Gewinnspielen teilnehmen, nutzen wir Ihre Daten für die Durchführung des Gewinnspiels und insbesondere zur Gewinnbenachrichtigung. Wenn Sie uns eine gesonderte Einwilligung zu einer bestimmten Kontaktaufnahme erteilt haben, nutzen wir Ihre Daten im Rahmen der Einwilligung, z. B. zur Kontaktaufnahme per E-Mail oder Telefon (siehe unten Einwilligungen; Rechtsgrundlage Art. 6 Abs. 1 lit a DSGVO). Die Daten der Teilnehmer werden nach Durchführung des Gewinnspiels aus unseren aktiven Systemen gelöscht. Sie werden von uns nur für Rechtsverteidigungszwecke archiviert, längstens bis zur Verjährung denkbarer Ansprüche (regelmäßig drei Jahre). Rechtsgrundlage bildet Art. 17 Abs. 3 lit. e DSGVO. Gewinnerdaten werden für die Dauer gesetzlicher Aufbewahrungspflichten aus handels- und steuerlichen Gründen sowie zur Abwendung von Nachteilen für den Gewinner (z. B. Rückruf von Produkten) archiviert (Rechtsgrundlage Art. 6 Abs. 1 c DSGVO).

c) Postalische Werbung

Wir nutzen Ihren Vor- und Nachnamen, Ihre Postanschrift und – soweit wir diese zusätzlichen Angaben von Ihnen erhalten haben – Ihren Titel, akademischen Grad, Ihr Geburtsdatum und Ihre Berufs-, Branchen- oder Geschäftsbezeichnung zur Zusendung von Angeboten und Informationen zu unserer Unternehmung und unseren Leistungen und Produkten per Briefpost, wenn wir nach einer Auswertung erwarten, dass diese Informationen in Ihrem Interesse liegen.

d) E-Mail-Werbung mit gesonderter Einwilligung

Wenn Sie sich gesondert zu unserem Newsletter angemeldet haben, werden Ihre E-Mail-Adresse und gegebenenfalls weitere personenbezogene Daten, die Sie uns bei der Registrierung freiwillig mitgeteilt haben (z. B. Ihr Name für die Ansprache), für eigene Werbezwecke und ggf. für im Newsletter enthaltene Werbepartner-Angebote genutzt.

Wir werten statistisch aus, wann eine solche E-Mail aufgerufen wird und ggf. welche Informationsangebote und mit welcher Intensität diese auf Interesse stoßen (etwa bei Aufruf eines Links). Die Auswertung erfolgt zur Verbesserung der Auslieferungszeitpunkte und Optimierung der Inhalte unserer Angebote und werblichen Informationen.
Als Dienstleister setzen wir hier die Firma Episerver GmbH, Wallstraße 16 10179 Berlin, ein, mit der wir auch vertragliche Vereinbarungen zum Datenschutz (Auftragsverarbeitungsvertrag) geschlossen haben.

e) Bewertungserinnerung durch Trusted Shops

Sofern Sie uns hierzu während oder nach Ihrer Bestellung Ihre Einwilligung erteilt haben, übermitteln wir Ihre E-Mail-Adresse für die Erinnerung zur Abgabe einer Bewertung Ihrer Bestellung an die Trusted Shops GmbH, Subbelrather Str. 15c, 50823 Köln ( www.trustedshops.de), damit diese Sie per E-Mail an die Möglichkeit zur Abgabe einer Bewertung erinnert. Im Rahmen der Bewertung nutzt dann Trusted Shops weitere Daten zu Ihrer Bestellung, die wir im Rahmen des Käuferschutzprogramms (siehe unten unter I. Ziffer 14) übermittelt haben. Rechtsgrundlage hierfür bildet Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Diese Einwilligung kann jederzeit durch eine Nachricht an die unten beschriebene Kontaktmöglichkeit oder direkt gegenüber Trusted Shops widerrufen werden.

11. Widerrufs- und Widerspruchsrecht zur Werbung

Selbstverständlich können Sie einer Nutzung Ihrer Daten für Werbezwecke jederzeit – auch soweit diese Nutzung gesetzlich ohne Ihre Einwilligung zulässig ist – durch eine formlose Mitteilung an Toolineo widersprechen bzw. eine erteilte Einwilligung widerrufen. Widerspruch und Widerruf bewirken jeweils einen Stopp der künftigen Nutzung. Zeitlich der Geltendmachung Ihres Rechts vorgehende Nutzungen bleiben unberührt. Wir erheben für einen Widerspruch oder Widerruf selbstverständlich keine gesonderten Kosten. (Insbesondere wenn Sie uns per E-Mail benachrichtigen, entstehen Ihnen keine weiteren Kosten, außer den Übermittlungskosten nach den Basistarifen Ihres Providers). Richten Sie Ihren Widerspruch bzw. Widerruf einfach an eine der am Ende dieser Hinweise aufgeführten Kontaktmöglichkeiten. In unseren werblichen E-Mails und im Newsletter erhalten Sie jeweils einen Hinweis mit einer Adresse oder einem Link zur einfachen Abbestellung dieser Informationen.

Bitte berücksichtigen Sie, dass Sie im Einzelfall trotz Widerspruch oder Widerruf noch Werbung erreichen kann. Nicht in allen Fällen kann in Auftrag gegebene Werbung noch mit vertretbarem Aufwand vor der nächsten Aussendung oder einer vergleichbaren sonstigen Maßnahme gestoppt werden.

Ihre Widerspruchsmöglichkeiten erstrecken sich auch auf Profilbildungen (Profiling, vgl. zum Begriff II. Ziffer 2) und die Verwendung der Daten, die im Rahmen der Datenerhebung beim Besuch unserer Webseiten für Zwecke der Direktwerbung erhoben werden. Wir erläutern Ihnen die technischen Möglichkeiten, das Widerspruchsrecht auszuüben und die Datenerhebung zu verhindern im Detail bei der Information über die eingesetzten Webtools unter II. Ziffer 3. “Details zur Webanalyse und Werbung”. Soweit Sie das Widerspruchsrecht ausüben, verarbeiten wir die gesammelten Daten nicht mehr für diese Zwecke.

Weitere Hinweise zu Ihren Rechten finden Sie unter IV. Welche Rechte habe ich

12. Datennutzung bei Ihrer Bewerbung

Sofern Sie sich bei uns bewerben, nutzen und übermitteln wir die von Ihnen angegebenen Daten für die Zwecke der Beurteilung Ihrer Bewerbungsunterlagen sowie ggfs. zur Durchführung des weiteren Bewerbungsverfahrens (Rechtsgrundlage Art. 88 DSGVO i.V.m. § 26 Abs. 1 Satz 1 BDSG). Eine automatisierte Ergänzung Ihrer Daten aus anderen Quellen (z. B. aus sozialen Netzwerken, Bonitätsauskünfte) findet nicht statt.

Wir speichern Ihre Daten für die Dauer des Bewerbungsverfahrens und darüber hinaus längstens für drei Monate ab Mitteilung einer verbindlichen Entscheidung zu Ihrer Bewerbung, es sei denn, es kommt ein Arbeitsvertrag zustande. Eine längere Speicherung erfolgt im Übrigen nur mit Ihrer ausdrücklichen Einwilligung (Rechtsgrundlage Art. 6 I lit. a DSGVO), soweit wir einer gesetzlichen Anforderung genügen müssen (Rechtsgrundlage Art. 6 I lit. c DSGVO) oder bei Vorliegen berechtigter Gründe, z. B. wenn Ansprüche gegen die Nichtberücksichtigung Ihrer Bewerbung erhoben werden (Rechtsgrundlage auch hier Art. 6 Abs. 1 Satz 1 lit b DSGVO). Nach Ablauf der Zeit werden Ihre Daten gelöscht bzw. lediglich noch in Archivsystemen ohne unmittelbare Zugriffsmöglichkeiten soweit gesetzlich vorgegeben für handels- und steuerrechtliche Archivierungszwecke gespeichert.

13. Löschung und Sperrung

Die Speicherung Ihrer personenbezogenen Daten erfolgt bis zur Erreichung der angegebenen Zwecke bzw. solange wir ein berechtigtes Interesse an der Speicherung haben.

Danach erfolgt eine Löschung, soweit keine anderweitigen Abreden mit ihnen getroffen wurden oder gesetzliche Archivierungspflichten (z. B. aufgrund Handels- oder Steuerrecht) bestehen. Bei einer gesetzlich veranlassten Archivierung werden die Daten für sonstige Zugriffe gesperrt. Diese Unterlagen werden nach Ablauf der gesetzlichen Aufbewahrungsfristen im Rahmen regelmäßiger Aktionen datenschutzgerecht gelöscht und vernichtet.

Wenn Sie in eine Erhebung, Verarbeitung und Nutzung Ihrer Daten eingewilligt haben, speichern und nutzen wir Ihre Daten auf unbestimmte Zeit bis zu einem Widerruf oder Wegfall des Zwecks zu dem Sie die Einwilligung erteilt haben. Danach erfolgt eine Archivierung d. Einwilligung u. Verarbeitungsdaten bis zur Verjährung (regelmäßig drei Jahre) für Rechtsverteidigungszwecke (Rechtsgrundlage Art. 17 Abs. 3 lit. e DSGVO).

Wenn Sie von uns keine Werbung mehr wünschen, nutzen wir Ihren Namen, die Adresse und ggf. die E-Mailadresse für Zwecke der Sperrung in entsprechenden Listen, mit denen wir unsere Werbemaßnahmen abgleichen, damit Sie keine weitere Werbung mehr erhalten. Löschen in diesem Sinn bedeutet also zunächst, dass Ihre Daten insbesondere für Werbung und Marketingaktivitäten in unseren Systemen gesperrt werden (Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden – soweit erforderlich – weiterhin für andere Zwecke als Werbung verarbeitet, etwa im Rahmen der Vertragsabwicklung und ggf. Gewährleistung sowie handelsrechtlichen und steuerrechtlichen Dokumentation (Rechtsgrundlage Art. 6 Abs. 1 lit b u. c DSGVO).

Wünschen Sie trotz der im Einzelfall möglichen Folge, dass Sie weiterhin Werbung erhalten können eine Löschung statt Sperrung, teilen Sie uns dies bitte mit.

Auf Ihren Wunsch können wir personenbezogene Daten sperren. Hierzu teilen Sie uns mit, in welchem Umfang und ggf. für welche Dauer die Sperrung erfolgen soll. Soweit technisch möglich, können Sie auf diese Weise die Verarbeitung und Nutzung Ihrer Daten für bestimmte Bereiche ausschließen.

14. Trusted Shops

a) Einbindung des Trusted Shops Trustbadge

Zur Anzeige unseres Trusted Shops Gütesiegels und der gegebenenfalls gesammelten Bewertungen sowie zum Angebot der Trusted Shops Produkte für Käufer nach einer Bestellung ist auf dieser Webseite das Trusted Shops Trustbadge eingebunden.

Dies dient der Wahrung unserer im Rahmen einer Interessensabwägung überwiegenden berechtigten Interessen an einer optimalen Vermarktung unseres Angebots. Das Trustbadge und die damit beworbenen Dienste sind ein Angebot der Trusted Shops GmbH, Subbelrather Str. 15C, 50823 Köln.

Bei dem Aufruf des Trustbadge speichert der Webserver automatisch ein sogenanntes Server-Logfile, das z. B. Ihre IP-Adresse, Datum und Uhrzeit des Abrufs, übertragene Datenmenge und den anfragenden Provider (Zugriffsdaten) enthält und den Abruf dokumentiert. Diese Zugriffsdaten werden nicht ausgewertet und spätestens sieben Tagen nach Ende Ihres Seitenbesuchs automatisch überschrieben. Weitere personenbezogene Daten werden lediglich an Trusted Shops übertragen, soweit Sie sich nach Abschluss einer Bestellung für die Nutzung von Trusted Shops Produkten entscheiden oder sich bereits für die Nutzung registriert haben. In diesem Fall gilt die zwischen Ihnen und Trusted Shops getroffene vertragliche Vereinbarung.

b) Trusted Shops Käuferschutz

Wenn Sie den Trusted Shops Käuferschutz in Anspruch nehmen, nutzen Sie einen Service der Trusted Shops GmbH, Subbelrather Str. 15C, 50823 Köln.
Trusted Shops informiert Sie über die Datenerhebung und Verwendung unter https://www.trustedshops.de/impressum/ (siehe dort unter “Datenschutzerklärung” und “Anmeldung zur Trusted Shops Mitgliedschaft für Käufer”) über die notwendige Datenerhebung.

Folgende Daten erhält Trusted Shops im Fall einer Anmeldung von uns:
Den Namen des Händlers bei dem Sie bestellt haben, das Bestelldatum, die Bestellnummer, die Kundennummer, die Bestellsumme, die Währung, ggf. das erwartete Lieferdatum, und Ihre E-Mail-Adresse.

Wenn Sie eine Bewertung abgeben wollen, nutzt Trusted Shops zur Absicherung Ihrer Käufereigenschaft und damit der Sicherstellung der Bewertungsberechtigung sowie zur Identifikation des Bewertungsgegenstandes bei Produktbewertungen folgende Daten, die wir Trusted Shops verfügbar machen:

Ihre E-Mail-Adresse, die Bestellnummer und bei Produktbewertungen die URL des Produkts und des Produktbildes, die Produktbezeichnung, sowie weitere produktkennzeichnende Kennungen (Produkt SKU, GTIN und MPN) und der Hersteller.

Rechtsgrundlage hierfür bildet Art. 6 Abs. 1 lit. b DSGVO.

II. DATENERHEBUNG BEI DEM BESUCH UNSERER SEITEN

1. Technische Informationen und Cookies

a) Technische Informationen

Sie können unsere Seite besuchen, ohne Eingaben zu Ihrer Person zu machen. Wenn Sie unsere Websites besuchen, auch wenn dies beispielsweise über einen Link in einem Newsletter oder einer Werbeanzeige geschieht, werden dennoch bestimmte Daten in sog. Logfiles erfasst und gespeichert. Erfasst werden – auch wenn der Besuch ggf. über Newsletterlinks oder Anzeigenlinks im Internet erfolgt – lediglich Zugriffsdaten ohne unmittelbaren Personenbezug wie z. B.

  • die Internetseite, von der wir besucht werden
  • die Seite, die aufgerufen wird bzw. den Namen einer angeforderten Datei
  • den Namen ihres Internet Service Providers
  • Typ und Version Ihres Browsers,
  • Zeit und Datum des Zugriffs
  • das verwendete Betriebssystem, auf dem der Browser läuft
  • den Namen Ihres Internet Service Providers
  • die Internet-Adresse des Zugreifenden (IP-Adresse)
  • Produkte und Inhalte, für die sich der Besucher interessiert und die Ausprägung des Interesses, wie Dauer, Häufigkeit, Interaktion mit Formularen, Navigationselementen und Links

Ein Rückschluss auf Ihre Person ist uns aufgrund dieser Daten nicht möglich und eine Zusammenführung von vorstehenden Daten mit Daten Ihrer Person wird auch nicht ohne Ihre Einwilligung vorgenommen, es sei denn, es geht um die Verfolgung von Rechtsverletzungen und Angriffe auf unsere Systeme.
Die IP-Adresse wird zwar durch unseren Hoster verfügbar gemacht, aber aus Datenschutzgründen nach 7 Tagen mit einem “x” überschrieben und damit anonymisiert.

Wir haben zudem bei der IP-Adresse durch entsprechende Kürzungen versucht dafür Sorge zu tragen, dass hierdurch für bestimmte Partner, die diese IP im Rahmen ihrer Services mit erheben ein Rückbezug auf Ihre Person erschwert bzw. nahezu unmöglich gemacht wird.

Wenn wir auf unseren Seiten Inhalte Dritter einbinden (z. B. eingebettete Filme oder sonstige Informationen) erhalten diese allein zu diesem Zweck Ihre IP-Adresse, da ansonsten die Inhalte nicht an Ihren Browser ausgeliefert werden können.

b) Cookies

Wir setzen auf unserer Website Cookies ein. Beim Aufruf unserer Seite haben wir Sie diesbezüglich um die Erteilung von Einwilligungen gebeten. Sie können hier https://qa.toolineo.de/cookies-disclosure.html die von Ihnen erteilten Einwilligungen sowie alle Detail-Informationen zu den Cookies noch einmal einsehen. Dort können Sie auch eine einmal erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

c) Betrugsprävention, Device Fingerprinting

Für Zwecke der Betrugsprävention werden im Rahmen eines sog. “Device Fingerprinting” Prozesses bei der Konkretisierung Ihrer Kaufabsicht (Aufnahme von Artikeln in den Warenkorb) Daten zu ihrer beabsichtigten Transaktion zusammen mit zuvor bei dem Besuch der Webseiten von Toolineo erhobenen Gerätedaten des von Ihnen genutzten Geräts (“Device”; zum Beispiel Smartphone, Computer oder Tablet) von Toolineo an die ETRIS Bank GmbH übermittelt (siehe zur Rolle der ETRIS Bank GmbH und der dortigen Verarbeitung auch Abschnitt B. I. Ziffer 4 und 5).

Zur Erhebung der Gerätedaten wird ein JavaSkript ausgeführt, mit dem verschiedene technische Informationen aus Ihrem Endgerät ausgelesen und einer GeräteID zugeordnet werden. Hierbei handelt es sich beispielsweise, aber nicht abschließend um den eingesetzten Browser, Betriebssystem und Informationen, die auf für Missbrauch und Betrug üblicherweise installierte Malware schließen lassen. Die erstellte Geräte-ID (“Device ID”) wird verschlüsselt und kann in dieser Form auch zur Identifikation auffälliger Aktivitäten auf anderen Internetseiten mit dem System “Threatmetrix” verwendet werden.

CRIF erhebt unter Nutzung der Session ID weitere Informationen über das System Threatmetrix. Die ETRIS Bank GmbH wertet mit Hilfe der CRIF GmbH, Leopoldstraße 244, 80807 München die Daten aus, um anhand eines ausgewählten Regelwerkes, welches von der LexisNexis Risk Solutions UK Ltd. (“LexisNexis”) erstellt und verwaltet wird, erkennen zu können, ob Anhaltspunkte für einen Missbrauch des Webangebots oder für einen Betrugsversuch bestehen. Weitere Informationen hierzu und Ihren zur Verarbeitung durch die ETRIS Bank GmbH zustehenden Rechten erhalten Sie in der Datenschutzerklärung der ETRIS Bank GmbH unter https://www.etrisbank.de/datenschutz/. Die Datenerhebung und Übermittlung an die ETRIS Bank GmbH erfolgt gestützt auf die Interessen von Toolineo und der ETRIS Bank GmbH an einer wirtschaftlichen Abwicklung der Geschäfte nach Art. 6 Abs. 1 lit. f DSGVO.

III. WIE SCHÜTZEN WIR IHRE PERSONENBEZOGENEN DATEN?

1. Allgemeine Schutzmaßnahmen

Das Gesetz fordert von Unternehmen die Schaffung eines angemessenen Datenschutzniveaus. Dabei sind u .a. das jeweilige Risiko für die Daten, die Eintrittswahrscheinlichkeit, der Stand der Technik und die Kosten in Einklang zu bringen. Wir haben entsprechende technische und organisatorische Maßnahmen vorgesehen, um die Sicherheit Ihrer Daten und deren Verarbeitung nach den gesetzlichen Vorgaben zu realisieren. Wenn Sie Sicherheitsbedenken bei der Dateneingabe haben oder sonstige Fragen oder Anregungen, kontaktieren Sie einfach unseren Kundenservice oder unseren Beauftragten für Datenschutz. Die weiteren Kontaktdaten finden Sie am Ende dieser Hinweise noch einmal aufgeführt.

Ihre persönlichen Daten werden bei einer Bestellung sowie bei der Anmeldung zu Ihrem persönlichen Zugang sicher durch Verschlüsselung übertragen. Wir bedienen uns dabei des Codierungssystems SSL (Secure Socket Layer) und nutzen dabei das GlobalSign Extended Validation CA – SHA256 – G2″ Zertifikat mit folgendem Algorithmus: “PKCS #1 SHA-256 mit RSA-Verschlüsselung. Wir sichern unsere Website und sonstigen Systeme durch technische und organisatorische Maßnahmen gegen Verlust, Zerstörung, Zugriff, Veränderung und Verbreitung Ihrer Daten durch unbefugte Personen. Sie sollten Ihre Zugangsinformationen stets vertraulich behandeln und das Browserfenster schließen, wenn Sie die Kommunikation mit uns beendet haben, insbesondere wenn Sie den Computer gemeinsam mit anderen nutzen.

2. Schutz Ihrer Zahlungsdaten

Bei Nutzung der Zahlungsart Sofortüberweisung, ein Service der Sofort GmbH- A Klarna Group Company, Theresienhöhe 12, 80339 München werden Ihre Daten über eine SSL-verschlüsselte Verbindung übertragen. Mit Hilfe Ihrer PIN und TAN autorisieren Sie Ihre Überweisung, die dann von Ihrer Bank ausgeführt werden kann. PIN und TAN werden dabei von uns nicht gespeichert. Ihre Kontoauszugsdaten werden von uns ebenfalls nicht gespeichert, sondern durch den Anbieter aus dem Überweisungsformular direkt und verschlüsselt zur Bank versendet. Nähere Hinweise finden Sie hier https://www.klarna.com/sofort/datenschutz/

IV. WELCHE RECHTE HABE ICH?

Sie können als von einer Datenverarbeitung betroffene Person gesetzlich bestimmte Rechte geltend machen.

1. Recht auf Bestätigung und Auskunft

Sie haben nach Art. 15 DSGVO das Recht von uns eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden. Für den Fall, dass wir solche Daten verarbeiten, haben Sie ein Recht auf unentgeltliche Auskunft über Ihre gespeicherten Daten. Die Auskunft umfasst Angaben über

  • die Verarbeitungszwecke;
  • die Kategorien personenbezogener Daten, die verarbeitet werden;
  • die Empfänger oder Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden, insbesondere bei Empfängern in Drittländern oder bei internationalen Organisationen;
  • falls möglich die geplante Dauer, für die die personenbezogenen Daten gespeichert werden, oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer;
  • das Bestehen eines Rechts auf Berichtigung oder Löschung der sie betreffenden personenbezogenen Daten oder auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung;
  • das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;
  • wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden: Alle verfügbaren Informationen über die Herkunft der Daten;
  • das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Artikel 22 Abs.1 und 4 DSGVO und — zumindest in diesen Fällen — aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person.

Ferner steht der betroffenen Person ein Auskunftsrecht darüber zu, ob personenbezogene Daten an ein Drittland oder an eine internationale Organisation übermittelt wurden. Sofern dies der Fall ist, steht der betroffenen Person im Übrigen das Recht zu, Auskunft über die geeigneten Garantien im Zusammenhang mit der Übermittlung zu erhalten. Bei Fragen zur Erhebung, Verarbeitung oder Nutzung der personenbezogenen Daten, bei Auskünften, oder der sonstigen Geltendmachung Ihrer Rechte wenden Sie sich einfach über die am Ende dieser Hinweise aufgeführten Kontaktdaten an uns.

2. Recht auf Berichtigung

Sie haben ein Recht auf Berichtigung und/oder Vervollständigung gegenüber dem Verantwortlichen, sofern die verarbeiteten personenbezogenen Daten, die Sie betreffen, unrichtig oder unvollständig sind. Der Verantwortliche hat die Berichtigung unverzüglich vorzunehmen.

3. Widerspruchsrecht

Sie haben das Recht jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder lit. f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling (vgl. z. Begriff II. Ziffer 2).

Bei einem Widerspruch gegen die Datenverarbeitung zur Direktwerbung (Art. 21 Abs. 2 DSGVO) wird diese Verarbeitung sobald wie möglich nach Eingang des Widerspruchs beendet (siehe zu weiteren Details auch I. Ziffer 11.).

Ein Widerspruch gegen andere Verarbeitungen (nach Art. 21 Abs. 1 DSGVO) aufgrund von Art. 6 Abs. 1 lit. e oder lit. f DSGVO (z. B. Identitäts- und Bonitätsprüfung) kann nur aus Gründen, die sich aus Ihrer besonderen Situation ergeben erfolgen, wobei wiederum zwingende überwiegende schutzwürdige Gründe unsere Weiterverarbeitung rechtfertigen können.

Erteilte Einwilligungen können widerrufen werden. (Kontaktdaten s.u.) Es entstehen Ihnen keine besonderen Kosten (außer Übermittlungskosten nach den Basistarifen Ihres Providers).

Widerspruch und Widerruf von Einwilligungen wirken für die Zukunft. Die Rechtmäßigkeit der Datenverarbeitung in der Vergangenheit bleibt unberührt.

Ihr Widerspruch gegen die Identitäts- und Bonitätsprüfung kann zur Folge haben, dass wir Ihnen generell nur eingeschränkte Zahlungsmöglichkeiten anbieten können oder einen Vertragsschluss ablehnen.

4. Recht auf Löschung (Recht auf Vergessenwerden)

a) Voraussetzungen der Löschung

Sie haben das Recht, die Löschung der Sie betreffenden personenbezogenen Daten zu verlangen. Beachten Sie bitte, dass ein Recht auf unverzügliche Löschung (Art. 17 DSGVO) (“Recht auf Vergessenwerden”) nur besteht, wenn einer der nachfolgenden Gründe zutrifft:

  • Die personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.
  • Sie widerrufen ihre Einwilligung, auf die sich die Verarbeitung gemäß Art. 6 Abs. 1 lit. a DSGVO oder Art. 9 Abs. 2 lit. a DSGVO stützte, und eine sonstige Rechtsgrundlage für die Verarbeitung liegt nicht vor.
  • Sie legen gemäß Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung ein, und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder Sie legen gemäß Art. 21 Abs. 2 DSGVO Widerspruch gegen die Verarbeitung zu Zwecken der Direktwerbung ein.
  • Die Ihre Person betreffenden personenbezogenen Daten wurden unrechtmäßig verarbeitet.
  • Die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.
  • Die Sie betreffenden personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DSGVO erhoben.

b) Weitergehendes Recht auf Vergessenwerden

Haben wir die Sie betreffenden personenbezogenen Daten öffentlich gemacht und sind wir gem. Art. 17 Abs. 1 DSGVO zu deren Löschung verpflichtet, so treffen wir unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um für die Datenverarbeitung Verantwortliche, die die personenbezogenen Daten verarbeiten, darüber zu informieren, dass Sie als betroffene Person von ihnen die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt haben.

c) Ausnahmen zur Löschung

Bitte beachten Sie neben den vorstehenden Voraussetzungen, dass folgende Ausnahmen eine Ablehnung Ihres Löschungswunsches rechtfertigen können:

Das Recht auf Löschung besteht nicht, soweit die Verarbeitung erforderlich ist

  • zur Ausübung des Rechts auf freie Meinungsäußerung und Information;
  • zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Union oder der Mitgliedstaaten, dem der Verantwortliche unterliegt, erfordert, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde;
  • aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Art. 9 Abs. 2 lit. h und i sowie Art. 9 Abs. 3 DSGVO;
  • für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gem. Art. 89 Abs. 1 DSGVO, soweit das Recht auf Löschung voraussichtlich die Verwirklichung der Ziele dieser Verarbeitung unmöglich macht oder ernsthaft beeinträchtigt, oder
  • zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
5. Recht auf Einschränkung der Verarbeitung

Ihr Recht auf Einschränkung der Verarbeitung steht Ihnen zu, wenn Sie die Richtigkeit der personenbezogenen Daten für eine Dauer bestreiten, die es uns ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen oder wenn Sie bei unrechtmäßiger Verarbeitung die Löschung ablehnen und stattdessen die Einschränkung der Nutzung personenbezogener Daten verlangen. Das Recht steht Ihnen auch zu, wenn wir die Daten nicht länger benötigen, Sie diese personenbezogenen Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen. Sie können schließlich dieses Recht geltend machen, wenn Sie Widerspruch gegen die Verarbeitung gem. Art. 21 Abs. 1 DSGVO eingelegt haben und es noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen gegenüber Ihren Gründen überwiegen.
Wurde die Verarbeitung eingeschränkt, dürfen diese Daten nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden. Die Möglichkeit fortdauernder Speicherung bleibt unberührt. Wurde die Einschränkung der Verarbeitung nach den o.g. Voraussetzungen eingeschränkt, werden Sie von uns unterrichtet, bevor die Einschränkung aufgehoben wird.

6. Recht auf Datenübertragbarkeit

Ihnen steht zudem ein Recht auf Datenübertragbarkeit der von Ihnen uns gegenüber angegebenen Daten, die wir auf Basis einer wirksamen Einwilligung verarbeitet haben oder deren Verarbeitung zur Eingehung bzw. Erfüllung eines wirksamen Vertrags erforderlich gewesen sind, in einem “strukturierten, gängigen und maschinenlesbaren Format” an Sie zu. Sie haben auch das Recht, die direkte Übermittlung an einen anderen Verantwortlichen zu verlangen, soweit dies technisch machbar ist.

Das Recht besteht nur, soweit nicht die Rechte und Freiheiten anderer Personen beeinträchtigt werden.

7. Geltendmachung Ihrer Rechte

Wenden Sie sich bitte bei Fragen oder zur Geltendmachung Ihrer Rechte an unseren Kundenservice (z. B. unter kundenservice@toolineo.de.)

Sie können sich auch an unseren Datenschutzbeauftragten wenden. Dieser ist in Beschwerdefällen zuständig. Sie erreichen unseren Datenschutzbeauftragten über folgende Kontaktdaten:

Toolineo GmbH & Co. KG
z.Hd. des Datenschutzbeauftragten
EDE Platz 1
42389 Wuppertal
Deutschland

E-Mail: datenschutz@toolineo.de

Sie haben zudem, wenn wir Ihr Anliegen aus Ihrer Sicht nicht angemessen behandeln u.a. (Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs) ein Beschwerderecht bei der für den Datenschutz zuständigen Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

V. WELCHE EINWILLIGUNGEN HABE ICH ERTEILT?

Für werbliche Kontaktaufnahmen oder bestimmte Datennutzungen haben Sie uns gegebenenfalls Einwilligungen erteilt (beispielsweise für einen Newsletter oder Services im Rahmen eines Kundenlogins etc.). Wenn Sie uns eine Einwilligung erteilt haben, sind die Einwilligungstexte bei uns gespeichert und können abgerufen werden. Wenden Sie sich zum Abruf einfach an kundenservice@toolineo.de. Wir übermitteln Ihnen die gewünschten Informationen sodann per E-Mail.

Ihre Toolineo GmbH & Co. KG

EDE Platz 1
42389 Wuppertal
Deutschland
Handelsregister: HRA 17346
Amtsgericht Wuppertal
Ust-IdNr.: DE300307929

Persönlich haftende Gesellschafter:
Toolineo Verwaltungs GmbH, Wuppertal

Handelsregister: HRB 4718
Amtsgericht Wuppertal

Geschäftsführer
Christian Grotowsky
Hendrik Sassmann
Markus Ehehalt

Sie erreichen unseren Kundendienst für Fragen und Beanstandungen:

Montag bis Freitag von 8:00 Uhr bis 18:00 Uhr

unter der Telefonnummer: 0202 7169 9060 30
sowie per E-Mail unter: kundenservice@toolineo.de

Auch diese Datenschutzhinweise stellen urheberrechtlich geschütztes geistiges Eigentum dar. Eine Nutzung durch Dritte – auch auszugsweise – zu gewerblichen Zwecken ist nicht gestattet. Zuwiderhandlungen werden verfolgt. WIENKE & BECKER übernimmt ggü. Dritten keine Haftung für Vollständigkeit und Aktualität der vorstehenden Angaben.

© 2018 WIENKE & BECKER – KÖLN Rechtsanwält