Datenschutz

A. Informationen zum Datenschutz:

Die Einhaltung datenschutzrechtlicher Vorgaben hat einen hohen Stellenwert für unser Unternehmen. Wir möchten Sie nachfolgend über die Erhebung und anschließende Verarbeitung Ihrer personenbezogenen Daten bei uns aufklären:

1. Freiwillige Angaben:

Wir erheben grundsätzlich nur die Daten, die zum Vertragsabschluss erforderlich sind.
Die Angabe von bestimmten Daten ist freiwillig. Es sind keine negativen Konsequenzen mit der Nichtbereitstellung dieser Daten verbunden. Allerdings kann die Nichtbereitstellung im Einzelfall die nachfolgende Kommunikation erschweren bzw. verzögern.

2. Datenverarbeitung zur Vertragserfüllung:

Wir verarbeiten die erhobenen Daten gem. Art. 6 Abs. 1 lit. b DSGVO zum Zweck der Vertragserfüllung. Dies umfasst auch die damit einhergehende Kundenbetreuung.
Falls erforderlich, werden personenbezogene Daten innerhalb der 5AM-Unternehmen und an die Unternehmen weitergegeben, die an der Abwicklung dieses Vertrags beteiligt sind, z. B. Kreditinstitute zur Zahlungsabwicklung, Lieferanten, Zustelldienste.
Die zur Vertragserfüllung erforderlichen Daten werden bei uns als in den Kundendaten gespeichert und können jederzeit auf Wunsch gelöscht werden. Die Daten werden nicht gelöscht, sofern nach Vertragsbeendigung noch Forderungen offen sind und eingezogen werden sollen. Im Fall des Bestehens gesetzlicher Aufbewahrungsfristen werden die betroffenen Daten für die Dauer dieser Fristen archiviert.

3. Datenverarbeitung zur Wahrung berechtigter Interessen:

Revision und Compliance:
In Einzelfällen verarbeiten wir Ihre personenbezogenen Daten zum Zweck der Durchführung von Revisions- bzw. Compliance-Maßnahmen. Ihre personenbezogenen Daten werden in diesem Zusammenhang daher teilweise zur Optimierung von unternehmensinternen Prozessen verarbeitet.
Es besteht die Möglichkeit, dass externen Dritten zu diesem Zweck Zugriff auf Ihre personenbezogenen Daten ermöglicht wird.
Die Verarbeitungstätigkeit erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO und in dem Interesse, die Rechtmäßigkeit der Datenverarbeitung bzw. der durchgeführten Prozesse innerhalb der 5AM–Gesellschaften flächendeckend sicherzustellen.

Webanalyse und Cookies:
Darüber hinaus setzen wir sog. Webanalyse-Tools sowie Cookies ein, um mehr über die Nutzung unserer Websites zu erfahren, diese nutzerfreundlicher zu gestalten, Reichweitenmessungen vorzunehmen und entsprechende Marktforschung betreiben zu können.
So gewinnen wir (statistische) Kennzahlen über die Nutzung unseres Angebots.
Die Verarbeitungstätigkeit erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO und in dem Interesse, unser Angebot, Werbemittel und Werbemaßnahmen an den Websitebesuchern orientiert auszurichten und so unsere Position langfristig stärken zu können.

4. Datenverarbeitung auf Grundlage einer Einwilligung:

Sofern Sie eine gesonderte Einwilligung erteilt haben, von uns telefonisch oder per E-Mail über Produkte und Dienstleistungen der 5AM–Unternehmen informiert zu werden, erfolgt eine entsprechende Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung kann jederzeit widerrufen werden, ohne dass dies die Rechtmäßigkeit der bisher erfolgten Verarbeitung berührt. Wenn die Einwilligung widerrufen wird, stellen wir die entsprechende Datenverarbeitung ein.

5. Datenverarbeitung zu Direktwerbung

Wir verarbeiten Ihre Daten zum Zwecke der Direktwerbung, insbesondere für den Versand unserer Werbung per E-Mail sowie teilweise auch per Post. Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO und in dem Interesse, Sie über neue Produkte und Dienstleistungen zu informieren. Gegen diese Verarbeitung steht jedem Kunden ein eigenes Widerspruchsrecht zu, dessen Ausübung zur Beendigung der Verarbeitung zum Zwecke der Direktwerbung führt. Sofern Daten ausschließlich zur Direktwerbung gespeichert werden, werden diese nach erfolgtem Widerspruch gelöscht.
Wenn wir Ihre E-Mail-Adresse im Zusammenhang mit dem Verkauf einer Ware oder Dienstleistung erhalten und Sie dem nicht widersprochen haben, behalten wir uns vor, Ihnen auf Grundlage von § 7 Abs. 3 UWG regelmäßig Angebote zu ähnlichen Produkten, wie den bereits gekauften, aus dem 5AM-Sortiment per E-Mail zuzusenden. Dies dient der Wahrung unserer im Rahmen einer Interessensabwägung überwiegenden berechtigten Interessen an einer werblichen Ansprache unserer Kunden. Sie können dieser Verwendung Ihrer E-Mail-Adresse jederzeit durch eine Nachricht an die unten beschriebene Kontaktmöglichkeit oder über einen dafür vorgesehenen Link in der Werbemail widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen.

6. Datenempfänger:

Wir übermitteln Ihre Daten nur an Dritte (z.B. an Kreditinstitute zur Zahlungsabwicklung, an Rechtsanwälte zur Durchsetzung offener Forderungen, ausgewählte Werbetechniker und Postdienstleister zur Zustellung einer Bestellung), sofern eine datenschutzrechtliche Übermittlungsbefugnis (z.B. nach den oben genannten Rechtsvorschriften) besteht.
Ihre Daten können von uns zudem an externe Dienstleister (z.B. IT-Dienstleister, Unternehmen, die Daten vernichten oder archivieren und Druckdienstleister) weitergegeben werden, welche uns bei der Datenverarbeitung im Rahmen einer Auftragsverarbeitung streng weisungsgebunden unterstützen.
Wir übermitteln teilweise Ihre Daten im Rahmen einer Auftragsverarbeitung an Dienstleister im Ausland. Als geeignete Garantie für die Rechtmäßigkeit der Datenübermittlung haben wir entsprechende Auftragsverarbeitungsverträge und – soweit erforderlich – EU-Standardverträge nach Art. 46 Abs. 2 lit. c DSGVO mit den Auftragsverarbeitern abgeschlossen. Wir werden Ihre personenbezogenen Daten weder an Dritte verkaufen noch anderweitig vermarkten.

7. Umgang mit Daten, die nicht direkt beim Betroffenen erhoben wurden:

Ergänzend zu den vorstehenden Datenverarbeitungen verarbeiten wir auch Kontaktdaten, die wir nicht direkt beim Betroffenen erhoben haben und speichern diese ggf. zu vorhandenen Datensätzen hinzu.
Hierbei handelt es sich um folgenden Fall: 5AM kauft zum Teil Datensätze von der Post Direkt GmbH ein, speichert diese in eigenen Systemen und nutzt diese im Anschluss im Rahmen des rechtlich Zulässigen für eine werbliche Ansprache. Hierbei handelt es sich aber nicht um personenbezogene Daten, sondern nur um Firmenadressen.
Zudem besteht die Möglichkeit, dass ein Kunde, der bei uns eine Bestellung tätigt, Ihre Adressdaten angibt, da eine Bestellung an Sie geliefert werden soll bzw. andere personenbezogene Daten, die im Rahmen des Druckauftrags verarbeitet werden sollen. Wir verarbeiten diese Daten, um die Bestellung abzuwickeln. Ebenso besteht die Möglichkeit, dass Ihre Daten als Rechnungsempfänger angegeben werden.

8. Rechte der betroffenen Person:

Mehr zu Ihren Rechten als betroffene Person erfahren Sie im Abschnitt C dieser Erklärung.

B. Datenschutzerklärung:

Wir freuen uns über Ihren Besuch auf unseren Websites. Nachfolgend möchten wir Sie über den Umgang mit Ihren Daten gem. Art. 13 Datenschutz-Grundverordnung (DSGVO) informieren.

1. Speicherung der IP-Adresse:

Wir speichern die von Ihrem Webbrowser übermittelte IP-Adresse streng zweckgebunden für die Dauer von sieben Tagen, in dem Interesse, Angriffe auf unsere Websites zu erkennen, einzugrenzen und zu beseitigen. Nach Ablauf dieser Zeitspanne löschen bzw. anonymisieren wir die IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

2. Nutzungsdaten:

Wenn Sie unsere Websites besuchen, werden auf unserem Webserver temporär sogenannte Nutzungsdaten zu statistischen Zwecken als Protokoll gespeichert, um die Qualität unserer Websites zu verbessern. Dieser Datensatz besteht aus
- der Seite, von der aus die URL/Datei angefordert wurde,
- dem Namen der URL/Datei,
- dem Datum und der Uhrzeit der Abfrage,
- der übertragenen Datenmenge,
- dem Zugriffsstatus (URL/Datei übertragen, URL/Datei nicht gefunden),
- der Beschreibung des Typs des verwendeten Webbrowsers,
- der IP-Adresse des anfragenden Rechners.

3. Datenübermittlung an Dritte:

Wir übermitteln Ihre Daten im Rahmen einer Auftragsverarbeitung gem. Art. 28 DSGVO an Dienstleister, die uns beim Betrieb unserer Websites und der damit zusammenhängenden Prozesse unterstützen. Unsere Dienstleister sind uns gegenüber streng weisungsgebunden und entsprechend vertraglich verpflichtet. Folgende Dienstleister setzen wir ein: Hosting-Dienstleister, Webanalyse-Dienstleister und Newsletter-Dienstleister.

Datenübermittlung in Drittländer:
Wir übermitteln teilweise Ihre Daten im Rahmen einer Auftragsverarbeitung an Dienstleister im Ausland. Als geeignete Garantie für die Rechtmäßigkeit der Datenübermittlung haben wir entsprechende Auftragsverarbeitungsverträge und – soweit erforderlich – EU-Standardverträge nach Art. 46 Abs. 2 lit. c DSGVO mit den Auftragsverarbeitern abgeschlossen.

4. Cookies:

Auf unseren Websites nutzen wir Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert und ausgelesen werden können. Man unterscheidet zwischen Session-Cookies, die wieder gelöscht werden, sobald Sie Ihren Browser schließen und permanenten Cookies, die über die einzelne Sitzung hinaus gespeichert werden. Cookies können Daten enthalten, die eine Wiedererkennung des genutzten Geräts möglich machen. Teilweise enthalten Cookies aber auch lediglich Informationen zu bestimmten Einstellungen, die nicht personenbeziehbar sind.
Wir nutzen auf unseren Websites Session-Cookies und permanente Cookies. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO und in dem Interesse, die Benutzerführung zu optimieren bzw. zu ermöglichen und die Darstellung unserer Websites anzupassen.
Sie können Ihren Browser so einstellen, dass er Sie über die Platzierung von Cookies informiert. So wird der Gebrauch von Cookies für Sie transparent. Sie können Cookies zudem jederzeit über die entsprechende Browsereinstellung löschen und das Setzen neuer Cookies verhindern. Bitte beachten Sie, dass unsere Websites dann ggf. nicht optimal angezeigt werden und einige Funktionen technisch nicht mehr zur Verfügung stehen.

5. Trackingtools
Google Analytics

Zur bedarfsgerechten Gestaltung unserer Website erstellen wir pseudonyme Nutzungsprofile mit Hilfe von Google Analytics Universal. Google Analytics Universal verwendet Cookies, die auf Ihrem Endgerät gespeichert und von uns ausgelesen werden können. Auf diese Weise sind wir in der Lage, wiederkehrende Besucher zu erkennen und als solche zu zählen. Die Datenverarbeitung erfolgt auf der Grundlage von Art. 6 Abs. 1 lit. f DSGVO bzw. § 15 Abs. 3 TMG und in dem Interesse, zu erfahren, wie häufig unsere Website von unterschiedlichen Nutzern aufgerufen wurden.
Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Da wir die IP-Anonymisierung auf dieser Website aktiviert haben, wird Ihre IP-Adresse von Google jedoch zuvor innerhalb von Mitgliedstaaten der Europäischen Union gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA (ein angemessenes Datenschutzniveau liegt nach Art. 45 Abs. 1 DSGVO durch Googles Teilnahme am Privacy Shield vor) übertragen und erst dort gekürzt. Wir haben mit Google Inc. (USA) zudem einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Google darf alle Informationen demnach nur streng zweckgebunden nutzen, um die Nutzung unserer Website für uns auszuwerten und Reports über die Websiteaktivitäten zusammenzustellen.
Wir nutzen zudem die Funktion des geräteübergreifenden Trackings durch Google Analytics Universal. Hierfür wird Ihnen bei Eingabe Ihrer Logdaten eine UserID zugewiesen. Sofern Sie sich später von einem anderen mobilen Endgerät aus mit Ihren Daten in Ihr Kundenkonto einloggen, wird hier wiederum dieselbe UserID zugeordnet. Es besteht aber nicht die Möglichkeit, Ihre Klardaten der UserID zuzuordnen. Ebenso können die durch Google Analytics Universal gebildeten Nutzungsprofile keiner bestimmten ID zugeordnet werden.
Sie können der Verarbeitung Ihrer personenbezogenen Daten durch Google Analytics Universal jederzeit widersprechen. Bitte nutzen Sie hierfür eine der folgenden Möglichkeiten:

1. Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich werden nutzen können.

2. Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie das unter dem folgenden Link (http://tools.google.com/dlpage/gaoptout?hl=de) verfügbare Browser-Plugin herunterladen und installieren.

3. Eine Erfassung durch Google Analytics können Sie zusätzlich verhindern, indem Sie auf folgenden Link klicken. Es wird ein Opt-Out-Cookie gesetzt, der die zukünftige Erfassung Ihrer Daten beim Besuch dieser Website dauerhaft verhindert: Wir weisen Sie darauf hin, dass auf dieser Website Google Analytics (Universal) um den Code „gat._anonymizeIp();“ erweitert wurde, um eine anonymisierte Erfassung von IP-Adressen (sog. IP-Masking) zu gewährleisten.
Klicken Sie hier, um der Verarbeitung Ihrer Daten durch Google Analytics zu widersprechen.
<a href="javascript:gtmOptOut();alert('Google Analytics Tracking is disabled.');"> Klicken Sie hier, um die Verarbeitung Ihrer Daten durch Google Analytics zu widersprechen.</a>

DoubleClick:

Wir verwenden DoubleClick by Google um Ihnen für Sie relevante Werbeanzeigen mittels spezieller Cookies zu präsentieren. Dabei wird Ihrem Browser eine pseudonyme Identifikationsnummer (ID) zugeordnet, um zu überprüfen, welche Anzeigen in Ihrem Browser eingeblendet und welche Anzeigen aufgerufen wurden. Die Cookies enthalten keine personenbezogenen Informationen. Die Verwendung der DoubleClickCookies ermöglicht Google und seinen Partner-Websites lediglich die Schaltung von Anzeigen auf Basis vorheriger Besuche auf unserer oder anderen Websites im Internet. Die durch die Cookies erzeugten Informationen werden von Google zur Auswertung an einen Server in den USA übertragen und dort gespeichert. Google beachtet die Datenschutzbestimmungen des "US-Privacy Shield"-Abkommens und ist beim "US-Privacy Shield" Programm des US-Handelsministeriums registriert. Eine Übertragung der Daten durch Google an Dritte findet nur aufgrund gesetzlicher Vorschriften oder im Rahmen der Auftragsdatenverarbeitung statt. Keinesfalls wird Google Ihre Daten mit anderen von Google erfassten Daten zusammenbringen. Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen unserer Websites vollumfänglich werden nutzen können. Sie können darüber hinaus die Erfassung der durch die Cookies erzeugten und auf Ihre Nutzung der Websites bezogenen Daten, sowie die Verarbeitung dieser Daten an und durch Google verhindern, indem Sie das unter dem folgenden Link unter dem Punkt DoubleClick-Deaktivierungserweiterung verfügbare Browser-Plugin herunterladen und installieren: https://www.google.com/settings/ads/onweb/. Alternativ können Sie die DoubleClick-Cookies auf der Seite der Digital Advertising Alliance unter dem folgenden Link deaktivieren: http://www.aboutads.info/choices/.

Google Tag Manager

Google-Analytics (Universal) wird bei uns über den sog. „Google Tag Manager“ implementiert. Der Google Tag Manager ist ebenfalls ein Produkt von Google, das uns erlaubt, Website-Tags über eine Oberfläche zu verwalten. Der Tag Manager ist eine cookielose Domain und erfasst keine personenbezogenen Daten. Das Tool sorgt für die Auslösung anderer Tags, die ihrerseits unter Umständen Daten erfassen. Google Tag Manager greift nicht auf diese Daten zu. Wenn auf Domain- oder Cookie-Ebene eine Deaktivierung vorgenommen wurde, bleibt diese für alle Tracking-Tags bestehen, die mit Google Tag Manager implementiert werden.

Google AdWords/Display Werbung:

Möglicherweise bitten wir Sie um die Erlaubnis, einige Produktdaten (z.B. Ihre Kontoinformationen) an andere Google-Produkte weiterzugeben, um bestimmte Funktionen zu aktivieren, z.B. die Hinzufügung neuer Conversion-Tracking-Tags für AdWords zu vereinfachen. Außerdem überprüfen unsere Entwickler von Zeit zu Zeit Informationen zur Produktnutzung, um das Produkt weiter zu optimieren. Wir werden jedoch niemals Daten dieser Art ohne Ihre Zustimmung an andere Google-Produkte weitergeben. Weitere Informationen finden Sie in den Nutzungsrichtlinien unter
http://www.google.de/tagmanager/use-policy.html
Wir verwenden Google Analytics (Universal) auch für Online-Werbung (sog. „Display Werbung“ mittels der „Remarketing“-Funktion). Dabei werden Anzeigen auf Websites durch Drittanbieter, einschließlich Google geschaltet, wobei Cookies von uns oder von Drittanbietern einschließlich Google, genutzt werden. Durch den kombinierten Einsatz von Erstanbieter-Cookies (z.B. Google Analytics-Cookies) und Drittanbieter-Cookies (z.B. DoubleClick-Cookies) werden auf der Grundlage früherer Besuche Anzeigen ausgerichtet, optimiert und geschaltet. Dies erlaubt es uns, auf der Grundlage Ihrer früheren Besuche auf dieser Website eine zielgerichtete Anzeigenausrichtung, -optimierung und –schaltung vorzunehmen. Auf dieser Website werden hierfür die folgenden Google AdWords-Funktionen verwendet:
- Remarketing
- Interessenkategorien
- Ähnliche Zielgruppen
- Andere Arten von interessenbezogener Werbung
Wir verwenden diese Google Adwords-Funktionen, um Besucher dieser Website nochmals auf Websiten von Drittanbietern oder Internetuser mit spezifischen Interessensprofilen, die auf deren Internetnutzung basieren, anzusprechen. Mit unseren Cookies, Remarketing-Listen oder anderen anonymen IDs erfassen wir aber keine personenbezogenen Informationen.
Sie können mit dem Anzeigenvorgaben-Manager Google Analytics für Display-Werbung deaktivieren und Anzeigen im Google Display-Netzwerk anpassen, indem Sie auf nachfolgenden Link klicken: https://www.google.com/settings/ads/onweb
Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie das unter http://tools.google.com/dlpage/gaoptout?hl=de verfügbare Browser-Plugin herunterladen und installieren.
Sie können die Erfassung durch Google Analytics (Universal) auch verhindern, indem Sie auf nachfolgenden Link klicken, z. B. wenn Sie auf Ihrem Endgerät kein Browser-Plugin installieren können. Hierdurch wird ein Opt-Out-Cookie gesetzt, das die zukünftige Erfassung Ihrer Daten beim Besuch dieser Website verhindert: Google Analytics deaktivieren.
Nähere Informationen zu den Nutzungsbedingungen und dem Datenschutz von Google Analytics (Universal) finden Sie unter http://www.google.com/analytics/terms/de.html bzw. unter https://www.google.de/intl/de/policies/

Hotjar

Wir verwenden Hotjar, eine Analysesoftware der Hotjar Ltd. (http://www.hotjar.com, 3 Lyons Range, 20 Bisazza Street, Sliema SLM 1640, Malta, Europe). Hotjar zeichnet die Interaktionen auf unserer Website von einzelnen, zufällig ausgewählten Besuchern auf. Hotjar ermöglicht es uns damit, das Nutzungsverhalten (z.B. Klicks, Scroll -und Mausbewegungen) auf unserer Website zu messen und auszuwerten. Die Informationen, die hierbei durch den sog. „Tracking Code“ und/oder durch ein sog. „Cookie“ über Ihren Besuch auf unserer Website generiert werden, werden an die Hotjar Server in Irland übermittelt und dort gespeichert. Mehr Informationen darüber, welche Daten über Hotjar gesammelt werden und wie Hotjar Ihre Daten verarbeitet, finden Sie unter https://www.hotjar.com/privacy. Sie können Hotjar jederzeit deaktivieren, indem Sie den Anweisungen auf https://www.hotjar.com/opt-out folgen.

Facebook Pixel Remarketing:

Weiterhin nutzen wir auf unseren Internetseiten auch den Dienst Facebook Remarketing. Anhand des Facebook Pixels können wir und Facebook erkennen, dass jemand auf unsere Facebook-Werbeanzeige geklickt hat und so zu unserer Seite weitergeleitet wurde. Wir können dabei jedoch nicht sehen, welche anderen Internetseiten Sie aufgerufen haben. Die mit dem Facebook Pixel erhobenen Informationen dienen dazu, Statistiken über Erfolg und Nutzung unserer Facebook-Werbeanzeigen zu erstellen. Wir erheben und erhalten dabei jedoch keine Informationen, mit denen sich Nutzer persönlich identifizieren lassen. Durch die Facebook Remarketing Technologie können Nutzer, die unsere Websites besucht haben, durch zielgerichtete Werbung auf Internetseiten von Facebook erneut angesprochen werden. Wir erheben und erhalten jedoch keine Informationen dazu, welchen Facebook-Nutzern tatsächlich zielgerichtete Werbung angezeigt wird. Eine Identifizierung einzelner Nutzer ist uns auch hier nicht möglich. Nähere Informationen über die Zwecke und den Umfang von Erhebungen und Verarbeitungen Ihrer personenbezogenen Daten durch Facebook, sowie die Einstellungsmöglichkeiten zum Schutze Ihrer Privatsphäre bei Facebook finden sich in der Facebook-Datenrichtlinie (Link: https://www.facebook.com/policy.php).

Facebook Custom Audience:

Weiterhin verwendet die Website die Remarketing-Funktion "Custom Audiences" der Facebook Inc. ("Facebook"). Dadurch können Nutzern der Website im Rahmen des Besuchs des sozialen Netzwerkes Facebook interessenbezogene Werbeanzeigen ("Facebook-Ads") dargestellt werden. Beim Aufruf der Website wird ein Tracking-Pixel auf Browser gesetzt. Der Aufruf der Website wird an Facebook übermittelt und – falls vorhanden – Ihrem Facebook-Benutzerkonto zugeordnet.
Der Datenverarbeitung liegt die Rechtsgrundlage des Art. 6 Abs. 1 lit. f DSGVO zugrunde.
Die Deaktivierung der Funktion "Facebook Custom Audiences" ist für eingeloggte Nutzer unter https://www.facebook.com/settings/?tab=ads#_=_ möglich.
Weitere Informationen zur Datenverarbeitung durch Facebook erhalten Sie unterhttps://www.facebook.com/about/privacy/

Google Optimize:

Wir verwenden Google Optimize, einen Dienst von Google ("Google Optimize"). Google Optimize analysiert die Nutzung verschiedener Varianten der Website, so dass wir in der Lage sind, die Benutzerfreundlichkeit passend zu dem Verhalten der Website-Nutzer anzupassen. Google Optimize ist ein in Google Analytics eingebundenes Tool und verwendet Cookies.
Die so empfangene IP-Adresse wird umgehend nach Verarbeitung anonymisiert. In Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort verschlüsselt. Die übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.
Sie können die Speicherung von Cookies durch entsprechende Einstellung Ihres Browsers verhindern.
Wir weisen Sie allerdings darauf hin, dass in diesem Fall gegebenenfalls nicht alle Funktionen unserer Website in vollem Umfang genutzt werden können. Sie können darüber hinaus die Erfassung der durch die Cookies erzeugten und auf Ihre Nutzung von Website bezogenen Daten, sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie das unter folgendem Link verfügbare Browser-Plug-in herunterladen und installieren: http://tools.google.com/dlpage/gaoptout?hl=de.

6. Social Media Plugins:

Aus Gründen des Datenschutzes binden wir keine Social Media Plugins direkt in unseren Webauftritt ein. Wenn Sie unsere Seiten aufrufen, werden daher keine Daten an Social Media-Dienste, wie etwa Facebook, Twitter, XING oder Google+ übermittelt. Eine Profilbildung durch Dritte ist somit ausgeschlossen.

7. Erläuterungen der Sicherheitsmaßnahmen:

Datensicherheit:
Um Ihre Daten vor unerwünschten Zugriffen möglichst umfassend zu schützen, treffen wir technische und organisatorische Maßnahmen. Wir setzen auf unseren Seiten ein Verschlüsselungsverfahren ein. Ihre Angaben werden von Ihrem Rechner zu unserem Server und umgekehrt über das Internet mittels einer TLS-Verschlüsselung übertragen. Sie erkennen dies daran, dass in der Statusleiste Ihres Browsers das Schloss-Symbol geschlossen ist und die Adresszeile mit https:// beginnt.

8. Newsletter

Wir bieten Ihnen ggf. auf unserer Internetseite die Möglichkeit, unseren Newsletter zu bestellen. Sofern Sie uns eine gesonderte Einwilligung erteilt haben, dass wir Sie per E-Mail über 5AM-Produkte und Dienstleistungen informieren dürfen, erfolgt eine entsprechende Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Dieser Dienst richtet sich ausschließlich an Nutzer, die das 16. Lebensjahr vollendet haben. Wir setzen in unseren Newsletter Google Analytics ein (vgl. Punkt B.5.).
Zudem betreiben wir ein Link- und Öffnungstracking. So wird uns zum einen durch ein transparentes GIF. angezeigt, ob ein Newsletter von einer betroffenen Person geöffnet wurde. Außerdem erfassen wir, ob die Newsletter-Empfänger Klicks im Newsletter betätigen. Hierfür werden die User-ID des Kunden, die angeklickten Links und die ID des Newsletters verschlüsselt übermittelt. Im Folgenden werden diese Daten durch den Dienstleister Mailchimp gespeichert und verarbeitet. Dies ist aber ebenfalls nur mit Einwilligung zulässig. Ihre Einwilligung kann jederzeit widerrufen werden, ohne dass dies die Rechtmäßigkeit der bisher erfolgten Verarbeitung berührt. Wenn die Einwilligung widerrufen wird, stellen wir die entsprechende Datenverarbeitung ein.
Wenn Sie zukünftig keinen Newsletter mehr erhalten möchten, können Sie diesen jederzeit wieder abbestellen, z. B. per E-Mail an: datenschutz@five-am.com oder über den Link zur Abbestellung des Newsletters, den Sie in jeder Newsletter-Email vorfinden.

9. Kundenkonto:

Wenn Sie bei uns Kunde werden, erheben wir folgende Daten: E-Mail-Adresse, Passwort, Anrede, Name, Telefonnummer, Firmenadresse, Buchungsinformationen (Pakete), Bankinformationen (IBAN, BIC etc.) und angebotene Dienstleistungen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Daten, die Sie im Rahmen unseres Onboarding-Prozesses bzw. Ihrer Anfragen an uns übermitteln, verwenden wir zur Vertragserfüllung. Dies umfasst auch die damit einhergehende Kundenbetreuung. Diese Daten können jederzeit auf Wunsch gelöscht werden. Die Daten werden nicht gelöscht, sofern nach Vertragsbeendigung noch Forderungen offen sind und eingezogen werden sollen. Im Fall des Bestehens gesetzlicher Aufbewahrungsfristen werden die betroffenen Daten für die Dauer dieser Fristen archiviert.

10. Kontaktformular:

Sie haben die Möglichkeit, mit uns über ein Webformular in Kontakt zu treten. Zur Nutzung unseres Kontaktformulars benötigen wir Ihre E-Mail-Adresse. Weitere Angaben können Sie mitteilen, müssen dies jedoch nicht.
Mit dem Versenden dieses Webformulars erklären Sie sich damit einverstanden, dass die von Ihnen angegebenen Daten elektronisch erfasst und gespeichert werden. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. a DSGVO. Wir verwenden Ihre Daten ausschließlich zur Bearbeitung Ihrer Anfrage. Ihre Einwilligung kann jederzeit widerrufen werden, z.B. per E-Mail an: datenschutz@five-am.com

11. Online-Shop oder schriftliche Buchungen:

Wir speichern und verwenden Ihre personenbezogenen Daten, die Sie uns im Laufe eines Bestellvorgangs übermitteln nach Art. 6 Abs. 1 lit. b DSGVO ausschließlich zur Abwicklung Ihrer Bestellungen. Ihre E-Mail-Adresse nutzen wir dabei für Mitteilungen zum Stand Ihrer Bestellung.
Beim Kauf in unserem Onlineshop oder der Paketbuchungen (wie z.B. bei My Beauty Agency) bieten wir folgende Bezahlmethoden an:

a. PayPal

Eine mögliche Zahlungsmethode ist PayPal Express.
PayPal Express wird von der PayPal (Europe) S.à r.l. & Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg als verantwortliche Stelle betrieben. Soweit Sie als Zahlungsart die PayPal Express ausgewählt haben, ist es zur weiteren Abwicklung Ihrer Zahlung durch PayPal erforderlich, folgende personenbezogene Daten an die PayPal (Europe) S.á.r.l. & Cie, S.C.A., zu übermitteln:
- Gesamtbetrag der Bestellung
- Referenz auf dem PayPal-Account.
Falls Sie bei uns Ihren PayPal-Account hinterlegt haben, besteht (über PayPal/Braintree) darüber hinaus Zugriff auf Ihre E-Mail-Adresse des PayPal-Accounts. Anschließend werden durch PayPal folgende Daten zu Ihrer Bestellung an die 5AM GmbH zurückgesendet, damit die Bestellung abgewickelt werden kann:
- Verschlüsselte PayPal-Kontonummer
- E-Mail-Adresse
- Vor- und Nachname
- Lieferadresse
Weitere Informationen zum Datenschutz von PayPal finden Sie unter https://www.paypal.com/de/webapps/mpp/ua/privacy-full?locale.x=de_DE. Ansonsten können Sie sich auch direkt an die PayPal (Europe) S.à r.l. & Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg wenden.

b. Sofortüberweisung

Wir stellen außerdem die Bezahlmethode per Sofortüberweisung durch die Sofort GmbH zur Verfügung:
Eine Erhebung von personenbezogenen Daten durch 5AM findet nicht statt, da Sie bei Auswählen der Bezahlung per Sofortüberweisung direkt auf die Website der Sofort GmbH als verantwortliche Stelle weitergeleitet werden. Die Sofort GmbH gehört zur schwedischen Klarna-Gruppe.
5AM gibt zur Abwicklung des Bezahlvorgangs lediglich die Datenbank-ID sowie den zu zahlenden Betrag und die Transaktionsnummer Ihrer Bestellung weiter.
Weitere Informationen finden Sie unter https://www.klarna.com/sofort/datenschutz/.

c. paydirekt

Wenn Sie als Zahlungsmethode paydirekt wählen, erfolgt die Durchführung der Zahlung über den Zahlungsdienstleister paydirekt GmbH, Hamburger Allee 26-28, 60486 Frankfurt am Main. Hierbei werden Ihre Zahlungsdaten (z.B. Zahlungsbetrag, Angaben zum Zahlungsempfänger) sowie Ihr Name von 5AM an die paydirekt GmbH zur Durchführung der paydirekt-Zahlung übermittelt, die diese verarbeitet und an Ihre Bank übermittelt. Die paydirekt GmbH verarbeitet diese personenbezogenen Daten als eigene verantwortliche Stelle. Weitere Informationen über die Weitergabe und Verarbeitung Ihrer Daten können Sie der paydirekt-Datenschutzerklärung entnehmen, die Sie unter folgendem Link einsehen können: https://www.paydirekt.de/kaeufer/paydirekt-online-bezahlen-kaeufer-datenschutz.html. Von Ihrer zuständigen Bank bekommen wir lediglich die Rückmeldung, ob die Zahlung erfolgreich abgewickelt werden konnte.

d. SEPA-Lastschrift

Bei unseren Abonnement-Produkten (z.B Pakete von My Beauty Agency) arbeiten wir zur Vereinfachung der Zahlungsabwicklung mit SPEA-Lastschriftmandaten. 5AM ist durch eine Gläubigeridentifikationsnummer zur Verwendung dieses Verfahrens berechtigt. Der Einzug erfolgt über das 5AM–Geschäftskonto bei der Commerzbank Hamburg–Altona.
Zur Ermächtigung des Einzugs werden wir von Ihnen eine schriftliche Einwilligung einholen. Diese beinhaltet z.B die Einzugshöhe, den voraussichtlichen Zeitraum des Einzugs, sowie ihre Konto-/Bankinformationen. Alle Details finden Sie auf der Einzugsermächtigung. Diese erhalten Sie auch auf Anfrage unter datenschutz@five-am.com

e. Weitere Zahlungsarten über andere Dienstleister

Wirecard Bank AG:
Folgende Zahlungsart wickeln wir über die Wirecard Bank AG ab:
- Kreditkartenzahlung
Zur Abwicklung Ihrer Zahlung werden folgende Daten von 5AM an den jeweiligen Dienstleister übermittelt:
- Auftragsnummer
- Angaben zur Bestellung
- Gewählte Zahlungsart
- Name und Vorname des Bestellers
- Rechnungsadresse
- Lieferadresse
Die weitere Abwicklung mit den jeweiligen Zahlungsdienstleistern übernimmt die Ingenico Payment Services GmbH bzw. die Wirecard Bank AG als verantwortliche Stelle. Weitere Informationen zum Datenschutz für Ingenico finden Sie unter https://www.easycash.de/de/unternehmen/aktuelles/datenschutz-bei-easycash.html und für Wirecard unter https://wirecardbank.de/DSGVO.
An 5AM wird von den Dienstleistern lediglich übermittelt, ob die gewählte Zahlungsart akzeptiert wurde oder nicht.

12. Gewinnspiel:

Angaben, die Sie im Rahmen von Gewinnspielen machen, verwenden wir ausschließlich zur Ermittlung und Kontaktierung der Gewinner (Art. 6 Abs. 1 lit. f DSGVO). Die Gewinner werden schriftlich benachrichtigt. Eine Nutzung Ihrer Daten für Werbezwecke schließen wir aus. Wir löschen diese Daten sofort nach Ende der Gewinnübergabe oder wenn Sie der Nutzung Ihrer Daten widersprechen. Sofern Sie gewonnen haben, veröffentlichen wir außerdem mit Ihrem Einverständnis Ihren Namen auf unseren Websiten bzw. unseren Social Media Profilen.

13. Hinweise zum Datenschutz in den Sozialen Medien:

5AM unterhält Auftritte in den „Sozialen Medien“. Soweit wir die Kontrolle über die Verarbeitung Ihrer Daten haben, stellen wir sicher, dass die geltenden Datenschutzbestimmungen eingehalten werden. Nachfolgend finden Sie in Bezug auf unsere Auftritte die wichtigsten Informationen zum Datenschutzrecht.

a. Name und Anschrift der für den Betrieb Verantwortlichen:

Verantwortlich für die Unternehmensauftritte im Sinne der EU-Datenschutz-Grundverordnung (DSGVO) sowie sonstiger datenschutzrechtlicher Bestimmungen sind neben 5AM:
- Facebook (Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland)
- Instagram (Facebook Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland)
- Pinterest (Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland
- YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland)
- Twitter (Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2, Irland)
- Xing (XING SE, Dammtorstraße 30, 20354 Hamburg, Deutschland)
- LinkedIn(LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland)
Diese Plattformen und ihre Funktionen nutzen Sie jedoch in eigener Verantwortung. Dies gilt insbesondere für die Nutzung der interaktiven Funktionen (z.B. Kommentieren, Teilen, Bewerten).
Wir weisen Sie weiterhin darauf hin, dass dabei Ihre Daten außerhalb des Raumes der Europäischen Union verarbeitet werden können. Bezüglich der US-Anbieter, die unter dem „Privacy-Shield“ zertifiziert sind, weisen wir Sie darauf hin, dass diese Anbieter sich damit verpflichten, die Datenschutzstandards der EU einzuhalten.

b. Zweck und Rechtsgrundlage:

Wir selbst unterhalten die Fanseiten, um mit den Besuchern dieser Seiten zu kommunizieren und sie auf diesem Wege über unsere Angebote zu informieren.
Zudem erheben wir Daten zu statistischen Zwecken, um die Inhalte weiterentwickeln und optimieren zu können und unser Angebot attraktiver zu gestalten. Die hierfür erforderlichen Daten (z.B. Gesamtzahl der Seitenaufrufe, Seitenaktivitäten und durch die Besucher bereitgestellte Daten, Interaktionen) werden seitens der Sozialen Netzwerke aufbereitet und zur Verfügung gestellt. Auf die Erzeugung und Darstellung haben wir keinen Einfluss.
Zudem werden Ihre personenbezogenen Daten durch die Anbieter der Sozialen Medien, aber auch durch 5AM, zu Marktforschungs- und Werbezwecken verarbeitet. So ist es möglich, dass z.B. aufgrund Ihres Nutzungsverhaltens und der sich daraus ergebenden Interessen Nutzungsprofile erstellt werden. Dadurch können unter anderem Werbeanzeigen innerhalb und außerhalb der Plattformen geschaltet werden, die mutmaßlich Ihren Interessen entsprechen. Hierfür werden im Regelfall Cookies auf Ihrem Rechner gespeichert. Unabhängig davon können in Ihren Nutzungsprofilen auch Daten, die nicht direkt bei Ihren Endgeräten erhoben werden, gespeichert werden. Die Speicherung und Analyse erfolgt auch geräteübergreifend, dies gilt insbesondere, aber nicht ausschließlich, wenn Sie als Mitglied registriert und bei den jeweiligen Plattformen eingeloggt sind.
Die Verarbeitung Ihrer personenbezogenen Daten durch 5AM erfolgt auf Grundlage unserer berechtigten Interessen an einer effektiven Information und Kommunikation gem. Art. 6 Abs. 1 Satz 1 lit. f. DSGVO.
Falls Sie um eine Einwilligung in die Datenverarbeitung gebeten werden, d.h. falls Sie Ihr Einverständnis durch Bestätigung einer Schaltfläche oder Ähnliches (Opt-In) erklären, ist die Rechtsgrundlage der Verarbeitung Art. 6 Abs. 1 Satz 1 lit. a., Art. 7 DSGVO.

c. Ihre Rechte/Widerspruchsmöglichkeit:

Wenn Sie Mitglied eines Sozialen Netzwerks sind und nicht möchten, dass das Netzwerk über unseren Auftritt Daten über Sie sammelt und mit Ihren gespeicherten Mitgliedsdaten beim jeweiligen Netzwerk verknüpft, müssen Sie
- sich vor Ihrem Besuch unserer Fanseite beim jeweiligen Netzwerk ausloggen,
- die auf dem Gerät vorhandenen Cookies löschen und
- Ihren Browser beenden und neu starten.
Nach einer erneuten Anmeldung sind Sie allerdings für das Netzwerk erneut als bestimmte/r Nutzerin/Nutzer erkennbar.
Für eine detaillierte Darstellung der jeweiligen Verarbeitungen und der Widerspruchsmöglichkeiten (Opt-Out), verweisen wir auf die nachfolgend verlinkten Angaben:
- Facebook Datenschutzerklärung: https://www.facebook.com/about/privacy/
Opt-Out: https://www.facebook.com/settings?tab=ads
und http://www.youronlinechoices.com
-
Privacy Shield: https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active
- Instagram Datenschutzerklärung: https://help.instagram.com/519522125107875
Privacy Shield: https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active
- Pinterest Datenschutzerklärung: https://policy.pinterest.com/de/privacy-policy
Privacy Shield: https://www.privacyshield.gov/participant?id=a2zt00000008VVzAAM&status=Active
- YouTube Datenschutzerklärung: https://policies.google.com/privacy?hl=de&gl=de
Privacy Shield: https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active
-Twitter Datenschutzerklärung: https://twitter.com/de/privacy
Privacy Shield: https://www.privacyshield.gov/participant?id=a2zt0000000TORzAAO&status=Active
- Xing Datenschutzerklärung: https://privacy.xing.com/de/datenschutzerklaerung
- LinkedIn Datenschutzerklärung: https://www.linkedin.com/legal/privacy-policy
Privacy Shield: https://www.privacyshield.gov/participant?id=a2zt0000000L0UZAA0&status=Active
Insgesamt stehen Ihnen folgende Rechte bezüglich der Verarbeitung Ihrer personenbezogenen Daten zu: Recht auf Auskunft; Recht auf Berichtigung; Recht auf Löschung; Recht auf Einschränkung der Verarbeitung; Recht auf Widerspruch; Recht auf Datenübertragbarkeit; Recht auf Beschwerde über rechtswidrige Verarbeitungen Ihrer personenbezogenen Daten bei der zuständigen Datenschutzbehörde.
Nachdem jedoch 5AM keinen vollständigen Zugriff auf Ihre personenbezogenen Daten hat, sollten Sie sich bei der Geltendmachung direkt an die Anbieter der Sozialen Medien wenden, denn diese haben jeweils Zugriff auf die personenbezogenen Daten ihrer Nutzer und können entsprechende Maßnahmen ergreifen und Auskünfte geben.
Sollten Sie dennoch Hilfe benötigen, versuchen wir Sie natürlich zu unterstützen. Wenden Sie sich bitte an datenschutz@five-am.com.

d. Weitere Informationen:

Sollten Sie Bilder, Texte, Pläne, Videos, Musik etc. auf unserem Auftritt veröffentlichen wollen, so sollten Sie wissen, dass Sie damit möglicherweise sämtliche Nutzungsrechte an das Netzwerk abtreten, was letztendlich rechtliche Konsequenzen für Sie haben könnte, wenn Sie nicht selbst der Urheber bzw. Rechteinhaber sind.

C. Ihre Rechte als betroffene Person:

Bei Verarbeitung Ihrer personenbezogenen Daten gewährt die DSGVO Ihnen als betroffene Person bestimmte Rechte:

1. Auskunftsrecht (Art. 15 DSGVO):

Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden; ist dies der Fall, so haben Sie ein Recht auf Auskunft über diese personenbezogenen Daten und auf die in Art. 15 DSGVO im einzelnen aufgeführten Informationen.

2. Recht auf Berichtigung und Löschung (Art. 16 und 17 DSGVO):

Sie haben das Recht, unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten und ggf. die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

3. Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO):

Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen, wenn eine der in Art. 18 DSGVO aufgeführten Voraussetzungen gegeben ist, z. B. wenn Sie Widerspruch gegen die Verarbeitung eingelegt haben, für die Dauer einer etwaigen Prüfung.

4. Recht auf Datenübertragbarkeit (Art. 20 DSGVO):

In bestimmten Fällen, die in Art. 20 DSGVO im Einzelnen aufgeführt werden, haben Sie das Recht, die Sie betreffende personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten bzw. die Übermittlung dieser Daten an einen Dritten zu verlangen.

5. Widerspruchsrecht (Art. 21 DSGVO):

Werden Daten auf Grundlage von Art. 6 Abs. 1 lit. f erhoben (Datenverarbeitung zur Wahrung berechtigter Interessen), steht Ihnen das Recht zu, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Widerspruch einzulegen. Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, es liegen nachweisbar zwingende schutzwürdige Gründe für die Verarbeitung vor, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

6. Hinweis auf ein Widerspruchsrecht gegen Direktwerbung:

Wir verarbeiten Ihre Daten zum Zwecke der Direktwerbung. Gegen diese Verarbeitung steht Ihnen ein eigenes Widerspruchsrecht zu, dessen Ausübung zur Beendigung der Verarbeitung zum Zwecke der Direktwerbung führt.
Bitte richten Sie Ihre diesbezüglichen Begehren (1.-6.) möglichst an: datenschutz@five-am.com

7. Beschwerderecht bei einer Aufsichtsbehörde:

Sie haben gem. Art. 77 DSGVO das Recht auf Beschwerde bei einer Aufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden Daten gegen datenschutzrechtliche Bestimmungen verstößt. Das Beschwerderecht kann insbesondere bei einer Aufsichtsbehörde in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes geltend gemacht werden. In Hamburg ist Ihr Ansprechpartner der Aufsichtsbehörde Prof. Dr. Johannes Caspar (Ludwig-Erhard-Straße 22, 20459 Hamburg, T: +49 (0)40 428544040).
Stand: 2020