Hinweise zum Datenschutz von bofrost*

Liebe Besucherin, lieber Besucher, Datenschutz ist Vertrauenssache. Bei bofrost* sind deine Daten in guten Händen. Wir verarbeiten deine Daten nur, sofern du uns hierzu deine Einwilligung erteilt hast oder sofern die EU-Datenschutz-Grundverordnung (DSGVO) oder andere einschlägige Gesetze eine Datenverarbeitung gestatten bzw. hierzu verpflichten.  In keinem Fall verkaufen wir deine Daten oder geben wir diese an Dritte außerhalb der bofrost*Unternehmensgruppe weiter, es sei denn, du willigst darin ausdrücklich ein. Gern informieren wir dich nachfolgend detailliert über den Umgang mit deinen Daten bei bofrost*. Sofern du Anmerkungen oder Fragen zum Thema Datenschutz hast, kannst du dich jederzeit per Telefon unter 0800 2004433 oder per E-Mail an datenschutz@bofrost.de an uns wenden. Wir stehen dir jederzeit gern zur Verfügung.
 

1. Überblick

Die folgenden Datenschutzhinweise informieren dich über Art und Umfang der Verarbeitung sogenannter personenbezogener Daten durch bofrost*. Personenbezogene Daten sind Informationen, die deiner Person direkt oder mittelbar zuzuordnen sind bzw. zugeordnet werden können. 

Die Datenverarbeitung durch bofrost* kann im Wesentlichen in drei Kategorien unterteilt werden:

• Mit Aufruf der Website von bofrost* werden verschiedene Informationen zwischen deinem Endgerät und unserem Server ausgetauscht. Hierbei kann es sich auch um personenbezogene Daten handeln. Die so erhobenen Informationen werden u.a. dazu genutzt, unsere Website zu optimieren.  
• Zum Zwecke der Abwicklung der Bestellung werden alle dafür erforderlichen Daten verarbeitet. Eine Weitergabe deiner Daten erfolgt allein innerhalb der bofrost*Unternehmensgruppe und nur soweit dies zur Abwicklung deiner Bestellung erforderlich ist. 
• Zu Zwecken der Werbung verarbeiten wir deine Daten nur, soweit du hierin gesondert eingewilligt hast oder sofern wir hierzu gesetzlich befugt sind und du der Datenverarbeitung zu Werbezwecken nicht widersprochen hast. Den gesetzlichen Vorgaben entsprechend hast du unterschiedliche Rechte, die du uns gegenüber geltend machen kannst. Deine einzelnen Rechte stellen wir dir in diesen Datenschutzhinweisen detailliert dar. 
   

2. Kontaktdaten und betrieblicher Datenschutzbeauftragter

Diese Datenschutz-Information gilt für die Datenverarbeitung auf der Website www.bofrost.de. Verantwortliche Stelle im Sinne des Datenschutzrechts ist die bofrost*Dienstleistungs GmbH & Co. KG, An der Oelmühle 6, 47638 Straelen (im Folgenden: „bofrost*“). Der betriebliche Datenschutzbeauftragte der bofrost* ist unter der o.g. Anschrift, zu Hd. Abteilung Datenschutz, bzw. unter datenschutz@bofrost.de oder telefonisch unter 0800 2004433 erreichbar.   
 

3. Zwecke der Datenverarbeitung und Rechtsgrundlagen 

3.1. Aufrufen unserer Website

Beim Aufrufen unserer Website werden durch den auf deinem Endgerät zum Einsatz kommenden Browser automatisch Informationen an den Server unserer Website gesendet und temporär in einem sogenannten Log-File gespeichert. Hierauf haben wir keinen Einfluss. Folgende Informationen werden dabei auch ohne dein Zutun erfasst und bis zur automatisierten Löschung gespeichert: 

• die IP-Adresse des anfragenden internetfähigen Gerätes, 
• das Datum und die Uhrzeit des Zugriffs, 
• der Name und die URL der abgerufenen Datei, 
• die Website/Applikation, von der aus der Zugriff erfolgte (Referrer-URL), 
• der von dir verwendete Browser und ggfs. das Betriebssystem deines internetfähigen Rechners sowie der Name deines Access-Providers. 

Sofern die DSGVO maßgeblich ist, richtet sich die Verarbeitung der IP-Adresse nach Artikel 6 Absatz 1 Buchstabe f) DSGVO. Unser berechtigtes Interesse folgt aus den nachfolgend aufgelisteten Zwecken der Datenverarbeitung. An dieser Stelle noch der Hinweis, dass uns aus den erhobenen Daten keine unmittelbaren Rückschlüsse auf deine Identität möglich sind und durch uns auch nicht gezogen werden.

Die IP-Adresse deines Endgerätes sowie die weiteren oben aufgelisteten Informationen werden durch uns für folgende Zwecke genutzt:

• Gewährleistung eines reibungslosen Verbindungsaufbaus,
• Gewährleistung einer komfortablen Nutzung unserer Website/Applikation, 
• Auswertung der Systemsicherheit und -stabilität. 

 
Die Daten werden für einen Zeitraum von 52 Tagen gespeichert und danach automatisch gelöscht. Des Weiteren verwenden wir für unsere Website sogenannte Cookies und Tracking-Verfahren. Um welche Verfahren es sich dabei genau handelt und welche Daten dafür verwendet werden, wird nachfolgend unter Ziffer 3.9. genauer erläutert.  
 

3.2. Datenverarbeitung bei Bestellung  

Wenn du bei uns eine Bestellung aufgibst, verarbeiten wir die für die Erfüllung des Vertrages erforderlichen Daten. Hierzu zählen neben den von dir bestellten Waren dein Vorname, dein Nachname, deine Anschrift und – soweit vorhanden – deine Telefonnummer und deine E-Mail-Adresse sowie ggf. dein Liefertermin. Im Rahmen der Abwicklung deiner Bestellung verarbeiten wir deine Anschrift und/oder deine Telefon- bzw. Mobilfunknummer und/oder deine E-Mail-Adresse, um dir den genauen Liefertermin deiner Bestellung vorher per Postkarte und/oder per Telefonanruf bzw. SMS oder E-Mail  anzukündigen und dir darüber die Zustellung so angenehm wie möglich zu gestalten. Die Daten werden im Fall einer Bestellung entweder über unsere Webseite, durch den für die für dich regional zuständige bofrost*Niederlassung tätigen bofrost*Verkaufsfahrer oder durch im Auftrag der zuständigen Niederlassung bzw. der bofrost* Neukunden GmbH & Co. KG handelnde Servicemitarbeiter oder sog. selbständige Neukundenwerber erhoben. Telefonische Bestellungen werden stets durch bofrost* oder beauftragte Servicemitarbeiter/-innen entgegengenommen. Unabhängig vom Weg deiner Bestellung werden deine Daten an die für dich regional zuständige bofrost*Niederlassung weitergegeben. In Garantiefällen geben wir die erforderlichen Daten soweit erforderlich an den jeweiligen Garantiegeber, der den jeweiligen Garantiebedingungen entnommen werden kann, zur eigenverantwortlichen Bearbeitung weiter. Die Rechtsgrundlage hierfür ist Artikel 6 Absatz 1 Buchstabe b) DSGVO, d.h. du stellst uns die Daten auf Grundlage des Vertragsverhältnisses zwischen dir und uns zur Verfügung. Eine weitergehende Verarbeitung deiner Kontaktdaten erfolgt nur, soweit du hierin ausdrücklich eingewilligt hast. 
Nach Vertragsschluss erhältst du von uns eine Kundennummer. Existiert zu deinen Daten bereits ein Kundenkonto, führen wir deine Bestellung mit diesem Konto zusammen. Diese Zuordnung erfolgt auf Grundlage von Artikel 6 Absatz 1 Buchstabe f) DSGVO und folgt dem berechtigten Interesse, dir und uns eine bestmögliche Kommunikation zu gewährleisten. 
Solltest du unter den angegebenen Adressdaten nicht erreichbar sein, verarbeiten wir die erforderlichen Daten zum Zwecke der Anschriftenüberprüfung und zur Vermeidung von Fehlbelieferungen. Zu diesem Zweck arbeiten wir auf Grundlage eines Auftragsverarbeitungsvertrages mit einem hierauf spezialisierten Dienstleister zusammen. Rechtsgrundlage für diese Verarbeitung ist Artikel 6 Absatz 1 Buchstabe f) DSGVO. Ausschließlich richtige Daten zu verarbeiten ist als berechtigtes Interesse anzusehen und ist darüber hinaus eine rechtliche Vorgabe aus der DSGVO. Für den Fall einer Zahlungsverzögerung übermitteln wir bei Vorliegen der sonstigen gesetzlichen Voraussetzungen die erforderlichen Daten an ein mit der Geltendmachung der Forderung beauftragtes Unternehmen. Rechtsgrundlagen hierfür sind sowohl Artikel 6 Absatz 1 Buchstabe b) als auch Artikel 6 Absatz 1 Buchstabe f) DSGVO. Die Geltendmachung einer vertraglichen Forderung ist als ein berechtigtes Interesse im Sinne der zweitgenannten Vorschrift anzusehen.

Für die Bezahlung von Bestellungen bieten wir verschiedene Zahlungsmöglichkeiten an. Als Zahlungarten bieten wir an: Girocard, Maestro, Mastercard (Credit + Debit), VISA (Credit + Debit), VPAY, Apple Pay, Google Pay, SEPA-Lastschriftmandat und Barzahlung. Die Zahlungsmethode kann frei gewählt werden.

Im Rahmen des Bezahlungsvorgangs mit Karte oder digitaler App übermitteln wir Zahlungsinformationen an den mit der Zahlungsabwicklung beauftragten Zahlungsdienstleister. Wir setzen dabei die PAYONE GmbH, Lyoner Straße 9, D-60528 Frankfurt/Main (im Folgenden "PAYONE"), ein. PAYONE als Zahlungsdienstleister agiert als eigenständige datenschutzrechtliche Verantwortliche. Die Zahlungsdaten werden direkt und verschlüsselt von PAYONE empfangen. PAYONE ist PCI DSS zertifiziert und erfüllt damit die Anforderungen für den sicheren Umgang und die Speicherung von Zahlungsdaten. Weitere Informationen zu den durchgeführten Datenverarbeitungen, deren Umfang sowie Kontaktdaten der Datenschutzbeauftragten kannst Du den PAYONE Datenschutzinformationen entnehmen: https://www.payone.com/datenschutz/.
Abhängig von der ausgewählten Zahlungsmethode übermitteln wir neben dem konkreten Zahlungsbetrag auch weitere Zahlungsinformationen zum jeweiligen Bezahlvorgang. Ebenso ist es möglich, dass Zahlungsinformationen durch den Zahlungsdienstleister direkt erhoben werden, da von bofrost eine eingebundene Weiterleitung erfolgt.
Deine Zahlungsdaten werden (der Umfang bestimmt sich nach der von dir ausgewählten Zahlungsmethode) an PAYONE übermittelt. Rechtsgrundlage für die Zahlungsabwicklung ist Art. 6 Absatz 1 Buchstabe b) DSGVO. Die Verarbeitung der personenbezogenen Daten ist zur Erfüllung des Vertrags mit dir erforderlich. Auch PAYONE kann als Zahlungsdienstleister personenbezogene Daten nach Art. 6 Absatz 1 Buchstabe b) DSGVO aufgrund eines Vertragsverhältnisses mit dir verarbeiten.

Soweit wir deine Kontaktdaten nicht für werbliche Zwecke nutzen (siehe unten 3.3.), speichern wir die für die Vertragsabwicklung erhobenen Daten bis zum Ablauf der gesetzlichen bzw. möglicher vertraglicher Gewährleistungs- und Garantierechte. Nach Ablauf dieser Fristen bewahren wir die nach Handels- und Steuerrecht erforderlichen Informationen des Vertragsverhältnisses für die gesetzlich bestimmten Zeiträume auf Grundlage von Artikel 6 Absatz 1 Buchstabe c) DSGVO in gesperrter Form auf. Für diesen Zeitraum (regelmäßig sechs bzw. zehn Jahre nach Ablauf des Jahres, in dem der Vertragsschluss erfolgte) werden die Daten allein für den Fall einer Überprüfung durch die Finanzverwaltung erneut verarbeitet.
 

3.3. Datenverarbeitung zu Werbezwecken

3.3.1. Allgemeines

Unabhängig von einer Bestellung kannst du bei Interesse an Produkten von bofrost* deine Kontaktdaten u.a. gegenüber unseren Verkaufsfahrern oder selbständigen Neukundenwerbern durch Ausfüllen eines Erhebungsbogens angeben. Sofern du deine Einwilligung telefonisch erteilst, speichern wir auf Grundlage von Artikel 6 Absatz 1 Buchstabe f) DSGVO zu Nachweiszwecken deine Telefonnummer. Abgesehen von einem Widerruf deiner Einwilligung bzw. einem Widerspruch folgt die Dauer der Datenspeicherung zu Werbezwecken keinen starren Grundsätzen und orientiert sich an der Frage, ob die Speicherung für die werbliche Ansprache erforderlich ist. 
 

3.3.2. Katalogbestellung 

Unter https://www.bofrost.de/katalogbestellung.html hast du zudem die Möglichkeit, den aktuellen bofrost*Katalog zu bestellen. Welche Daten wir für die Zustellung des Katalogs benötigen, ist dem Online-Formular zu entnehmen (Pflichtinformationen sind mit einem * gekennzeichnet). Rechtsgrundlage für die erstmalige Zusendung ist Artikel 6 Absatz 1 Buchstabe b) DSGVO, d.h. deine vorvertragliche Anfrage. Wir gehen davon aus, dass du auch über Aktualisierungen unserer Produktpalette informiert werden willst und nutzen deine Daten deshalb bis zu deinem Widerspruch auch für die Zusendung zukünftiger Kataloge. Rechtsgrundlage hierfür ist Artikel 6 Absatz 1 Buchstabe f) DSGVO. Dir nach einer initialen Anforderung gelegentlich Informationen zu neuen Angeboten zukommen lassen zu können, ist als berechtigtes Interesse im Sinne der vorstehenden Norm einzuordnen. 

Zum Zwecke des Katalogversands werden deine Daten so lang gespeichert, bis du gegen die damit verbundene Datenverarbeitung widersprichst. Deinen Widerspruch kannst du jederzeit an die unter 2. genannten Kontaktdaten richten. Bitte beachte, dass wir zum Versand unseres Kataloges einen externen Druckdienstleister beauftragen. An diesen werden deine Daten im Rahmen eines Auftragsverarbeitungsverhältnisses weitergegeben. Der Druckdienstleister fügt die Kataloge mit den Versandetiketten zusammen und leitet sodann die Versendung ein. Hier kann es in selten Fällen zu einer technisch bedingten zeitlichen Überschneidung kommen. D.h. es ist nicht vollständig auszuschließen, dass es auch nach der Umsetzung deines Widerspruchs in unseren Systemen noch einmal zu dem Versand eines Katalogs kommt. Dies bedeutet nicht, dass wir deinen Widerspruch nicht respektieren. Einen u.U. bereits eingeleiteten Versandprozess des Katalogs noch einmal bezogen auf individuelle Adressaten zu stoppen, wäre allerdings nur mit unverhältnismäßigem Aufwand möglich. Wir bitten insofern um Nachsicht. 

Im Zusammenhang mit der Bestellung eines Katalogs hast du die Möglichkeit, einen Gutschein zu erhalten. Sofern du diese Möglichkeit wahrnimmst, werden die zum Zwecke der Einlösung des Gutscheins erforderlichen Informationen zu deinen Daten hinzugespeichert. Mit der Beantragung des Gutscheins bitten wir dich um Erteilung deiner Einwilligung in die Nutzung deiner Telefonnummer für Zwecke der Werbung für Produkte von bofrost*. Sofern du diese nach § 7 Abs. 2 Nr. 2 UWG in Verbindung mit Artikel 6 Absatz 1 Buchstabe a) DSGVO erforderliche Einwilligung erteilst, verfahren wir, wie unter 3.3.4. beschrieben. Datenschutzrechtlich erfolgt die Verarbeitung deiner Daten, d.h. deines Namens und deiner Telefonnummer, auch auf Grundlage von Artikel 6 Absatz 1 Buchstabe b) DSGVO. Du stellst uns diese Daten als Gegenleistung für die Möglichkeit der Inanspruchnahme des Gutscheins zur Verfügung. Ohne dem wäre es für uns nicht möglich, Gutscheine wirtschaftlich anbieten zu können. 
 

3.3.3. Nutzung deiner Postanschrift 

Wenn du bereits Kunde bzw. Kundin von bofrost* bist, möchten wir dir die Möglichkeit geben, deinen Verkaufsfahrer auch anzutreffen. Zu diesem Zweck übersenden wir dir jeweils ein paar Tage vorher eine postalische Terminankündigung, verbunden mit aktuellen Aktionen und Sonderangeboten. Des Weiteren verarbeiten wir deine Postanschrift für Zufriedenheitsumfragen. Die Verarbeitung deiner Postanschrift erfolgt jeweils auf Grundlage von Artikel 6 Absatz 1 Buchstabe f) DSGVO, wobei die werbliche Ansprache als ein berechtigtes Interesse anzusehen ist.
 

3.3.4. Nutzung von E-Mail-Adresse und Telefonnummer 

Deine Telefon- bzw. Mobilfunknummer und/oder deine E-Mail-Adresse verarbeiten wir mit Ausnahme der Lieferankündigung nur für eigene Werbezwecke sowie für Zufriedenheitsumfragen und auch nur dann, wenn du uns hierfür deine ausdrückliche Einwilligung im Sinne von Artikel 6 Absatz 1 Buchstabe a) DSGVO erteilt hast. Im Zusammenhang mit der telefonischen Ansprache arbeitet bofrost* mit sorgfältig ausgewählten Dienstleistern, auch mit einem in der Türkei ansässigen Unternehmen zusammen. Es bestehen Auftragsverarbeitungsverträge. Sofern erforderlich wurden sog. Standardvertragsklauseln der EU abgeschlossen, die wir dir auf Wunsch gern zur Verfügung stellen. Wenn du uns deine E-Mail-Adresse zur Verfügung stellst, übersenden wir dir zunächst eine Bestätigungsmail. Bitte klicke in dieser Mail den Button „Bestätigen“, um in den Newsletter-Verteiler aufgenommen zu werden. Im Zusammenhang mit diesem sog. Double-Opt-In Verfahren speichern wir die IP-Adresse, mit der die Anmeldung auf unserer Website und die Bestätigung erfolgt ist sowie den Zeitpunkt dieser Handlungen. Rechtsgrundlage für diese Speicherung ist Artikel 6 Absatz 1 Buchstabe f) DSGVO. In Zweifelsfällen den Nachweis führen zu können, dass in den Erhalt unseres Newsletters eingewilligt wurde, ist als berechtigtes Interesse anzusehen.

Sofern du im Zusammenhang mit einer Bestellung deine E-Mail-Adresse angegeben hast, nutzen wir deine E-Mail-Adresse für Werbung für eigene, ähnliche Produkte. Die Verarbeitung der E-Mail.-Adresse erfolgt auf Grundlage von Artikel 6 Absatz 1 Buchstabe f) DSGVO, wobei die werbliche Ansprache als ein berechtigtes Interesse anzusehen ist.

Im Rahmen der Bestellung unseres Newsletters ist zudem die Angabe deines Geburtsdatums möglich. Sofern du uns dein Geburtsdatum mitteilst, nutzen wir dieses gegebenenfalls, um dir anlässlich deines Geburtstags eine kleine Freude zu bereiten. Die Einwilligung zu dieser Nutzung deines Geburtsdatums kann entweder gesondert oder gemeinsam mit einem Widerruf der Newslettereinwilligung zurückgenommen werden. Deine Einwilligungen kannst du jederzeit kostenfrei und für den jeweiligen Kanal gesondert widerrufen. Hierfür genügt ein kurzer Anruf oder eine Nachricht an die unter 2. angegebenen Kontaktadressen. Zusätzlich kannst du im Falle eines E-Mail-Newsletters auf “Abmelden“ am Ende einer jeder E-Mail klicken.

Newsletter Tracking mit Salesforce Marketing Cloud: Im Rahmen unseres Newsletterversandes kommt der Trackingdienst Salesforce Marketing Cloud der Salesforce.com Germany GmbH (im Folgenden „Salesforce“), Erika-Mann-Straße 31-37, 80636 München, Deutschland, zum Einsatz. 

Dieser Dienst ermöglicht es uns, nur den angemeldeten Empfängern unseren Newsletter zukommen zu lassen und dir nur solche Inhalte auszuspielen, die zu deinem Nutzerverhalten passen und dich interessieren könnten. Dadurch können wir unser Newslettermarketing optimieren. 

Über Salesforce erheben wir Daten zur erfolgreichen Zustellung bzw. Bounces (Information über die Unzustellbarkeit an eine bestimmte E-Mail-Adresse), der Öffnungsrate einzelner Nutzer, konkreten angeklickten Inhalten und gegebenenfalls Abmeldungen eines bestimmten Nutzers. 

Deine Daten benötigen wir, um unseren Newsletter auf die Interessen unserer Kunden abzustimmen und unsere Zustellrate zu erhöhen. Wir legen deine personenbezogenen Daten gegenüber Salesforce offen. Rechtsgrundlage für die Einbindung von Salesforce ist deine Einwilligung gemäß § 25 Abs. 1 S. 1 TTDSG (für den Einsatz von Tracking-Pixeln) und gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO (für die Datenverarbeitung). Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Im Falle eines Widerrufs wirst du von unserem Newsletterverteiler wieder entfernt.  Deine Daten werden bis zum einem Widerruf deiner Einwilligung verarbeitet. 

Salesforce verarbeitet deine personenbezogenen Daten grundsätzlich nur innerhalb der EU konkret am Standort Frankfurt am Main. Mit Salesforce haben wir einen Datenverarbeitungsvertrag gem. Art. 28 DSGVO geschlossen. Für den Fall, dass Daten ausnahmsweise auch außerhalb der EU verarbeitet werden, haben wir mit Salesforce in dem Datenverarbeitungsvertrag die Standardvertragsklauseln der EU-Kommission einbezogen. Über beide Verträge wird sowohl vertraglich als auch gesetzlich sichergestellt, dass Salesforce die Daten nur nach unseren Weisungen und insbesondere nicht für eigene Zwecke von Salesforce verarbeitet werden und dass in den USA ein hinreichender Schutz deiner personenbezogenen Daten gewährleistet wird. 

Newsletter-Tracking mit Optimizely: Im Rahmen unseres Newsletterversands setzen wir außerdem den Trackingdienst Optimizely des Anbieters Optimizely GmbH, Wallstraße 59, 10179 Berlin, ein (im Folgenden „Optimizely“). Mit Optimizely haben wir einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.  
Optimizely ermöglicht es uns, deine Öffnungen und Klicks innerhalb des Newsletters und gegebenenfalls Conversions nachverfolgen zu können. Eine Conversion bezeichnet die Weiterleitung des E-Mail-Empfängers auf eine im Newsletter verlinkte Seite.
Deine Daten dienen dem Zweck, unseren Newsletter an deine Interessen anzupassen. Hierbei bekommt Optimizely Zugriff auf deine Daten. Rechtsgrundlage für die Einbindung von Optimizely ist deine Einwilligung gemäß § 25 Abs. 1 S. 1 TTDSG (für den Einsatz der Cookies und Tracking-Pixel) und gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO (für die Datenverarbeitung). Diese kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Im Falle eines Widerrufs wirst du von unserem Newsletterverteiler wieder entfernt. Deine Daten werden bis zum einem Widerruf deiner Einwilligung verarbeitet. 

Weitere Informationen erhältst du unter: https://www.optimizely.com/de/legal/datenschutz/ 

Episerver verarbeitet deine personenbezogenen Daten grundsätzlich ausschließlich auf Servern mit Standorten in Deutschland. Sollte ausnahmsweise eine Verarbeitung außerhalb der EU erforderlich sein, haben wir in den Auftragverarbeitungsvertrag mit Episerver zugleich  Standardvertragsklauseln der EU-Kommission abgeschlossen. Hierüber wird sowohl vertraglich als auch gesetzlich sichergestellt, das auch außerhalb der EU ein hinreichender Schutz deiner personenbezogenen Daten gewährleistet wird. 

3.3.5. Soziodemographische Merkmale 

3.4. bofrost*Benutzerkonto auf Basis deiner E-Mail-Adresse

Soweit du in die Nutzung deiner E-Mail-Adresse für werbliche Zwecke einwilligst und diese wie unter 3.3.4. beschrieben bestätigt hast, verwenden wir auf Grundlage dieser Einwilligung deine E-Mail-Adresse bis auf Widerruf zur Anlage eines Benutzerkontos. In der E-Mail, die du von uns erhältst, kannst du auf den Button „Jetzt bestätigen“ klicken und anschließend dein Passwort vergeben. Damit schließt du deine Registrierung ab. Anschließend kannst du dich im Internet unter www.bofrost.de einloggen und deine Daten sowie die ab diesem Zeitpunkt ausgeführten Bestellungen einsehen. Solltest du dein Passwort einmal vergessen haben, kannst du auf unserer Webseite über die Funktion „Passwort vergessen“ ein neues Passwort anfordern. Deine Einwilligung kannst du jederzeit kostenfrei mit Wirkung für die Zukunft widerrufen. Hierzu kannst du unter Angabe deiner E-Mail-Adresse einfach unser Kontaktformular nutzen oder eine E-Mail an datenschutz@bofrost.de senden. Dein bofrost*Benutzerkonto wird dann wieder deaktiviert. 
 

3.5. Bewertungsanfragen durch eKomi und Beschwerdemanagement

Wenn du auf www.bofrost.de eine Vorbestellung abgibst, bieten wir die die Möglichkeit an, einige Zeit nach Auslieferung deiner Bestellung die gekauften bofrost*Produkte sowie dein Einkaufserlebnis im bofrost*Onlineshop zu bewerten. Dies bedarf deiner einmaligen, aktiven Zustimmung, die wir zusammen mit deinen Benutzerdaten für Mein bofrost* sowie mit Datum, Uhrzeit und IP-Adresse elektronisch dokumentieren. Ebenso speichern wir eine Änderungshistorie, falls du deine Zustimmung widerrufst und auch, falls du dein Einverständnis zu einem späteren Zeitpunkt erneut erteilst. 

Liegt dein aktuelles Einverständnis vor, übermitteln wir im Nachgang die Daten deiner Bestellung sowie deinen Namen und deine E-Mail-Adresse an unser Partnerunternehmen Ekomi Ltd, Markgrafenstraße 11, 10969 Berlin, das in unserem Auftrag für dich eine Bewertung der gekauften bofrost*Produkte sowie deines Einkaufserlebnisses im bofrost*Onlineshop ermöglicht. 

Im Nachgang an deine Lieferung der im bofrost*Onlineshop bestellten Waren erhältst du eine Bewertungseinladung per E-Mail mit einem Link zu einem Onlinefragebogen. Über diesen Onlinefragebogen kannst du die von dir gekauften Produkte sowie dein Einkaufserlebnis im bofrost*Onlineshop bewerten. 

Um vollständige Objektivität zu gewährleisten, obliegt die Entscheidung über die Veröffentlichung der Bewertung allein eKomi. Soweit es zu einer Veröffentlichung deiner Bewertung kommt, ist diese durch Besucher der bofrost-Website deiner Person nicht direkt zuzuordnen. Details entnimmst du bitte den hier verfügbaren FAQ. Wird deine Bewertung durch eKomi veröffentlicht, können wir diese deinem Kundenprofil zuordnen. Soweit aus deiner Bewertung ersichtlich wird, dass du mit dem Service von bofrost leider nicht zufrieden warst, erlauben wir uns, per E-Mail oder telefonisch an dich heranzutreten, um uns nach den Hintergründen zu erkundigen und zu erfahren, wie wir dich ggf. doch noch zufriedenstellen können.

Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe a) DSGVO. Du kannst deine Einwilligung in die Zusendung von E-Mail-Einladungen zur Bewertung jederzeit für die Zukunft widerrufen. Eine Mitteilung über unser Kontaktformular oder an service@bofrost.de genügt. Die Datenschutzerklärung von eKomi findest du hier: www.ekomi.de/de/datenschutz/
 

3.6. bofrost*Kundenkarte

Um dir eine einfache und bequeme Bezahlung deiner Bestellung per SEPA-Lastschrift zu ermöglichen, bieten wir dir die „bofrost*Kundenkarte“ an. Hierfür ist es erforderlich folgende Daten des Kontoinhabers zu erheben: Vorname, Nachname, Anschrift, Geburtsdatum, Bankverbindung. Die Daten werden zum Zwecke des Einzuges der Forderung an unser Kreditinstitut weitergegeben. Die Verarbeitung erfolgt ausschließlich auf Grundlage deiner Einwilligung gemäß Artikel 6 Absatz 1 Buchstabe a) DSGVO, die du jederzeit kostenfrei mit Wirkung für die Zukunft widerrufen kannst. Zusätzliche Informationen kannst du den Allgemeinen Geschäftsbedingungen für die Verwendung der bofrost*Kundenkarte entnehmen. Diese erhältst von deinem Verkaufsfahrer.
 

3.7. bofrost*plus.

Für registrierte Kunden bieten wir das Bonusprogramm „bofrost*plus.“ (im Folgenden „bofrost*plus.“ oder „Programm“) an. Die Teilnahme kann entweder durch Online-Anmeldung auf www.bofrost.de/plus oder durch Anmeldung bei einem Verkaufsfahrer (Unterschreiben und Ausfüllen der Anmeldung bei einem Verkaufsfahrer) erfolgen. Die Teilnahme unterliegt den Teilnahmebedingungen für bofrost*plus (abrufbar unter: https://www.bofrost.de/teilnahmebedingungen-plus.html). Für die Online-Anmeldung ist ein bofrost*-Benutzerkonto erforderlich.

Im Rahmen von bofrost*plus. kannst du für getätigte Einkäufe plus.Punkte sammeln und diese Punkte anschließend einlösen und gegen Prämien eintauschen. Deinen Punktestand kannst du jederzeit online, telefonisch oder bei einem Verkaufsfahrer abrufen bzw. erfragen. Innerhalb von bofrost*plus. kannst du zudem sog. Premium-Punkte sammeln und ab Erreichen einer gewissen Premium-Punkte-Schwelle den Status als Premium-Mitglied erreichen.

Im Rahmen von bofrost*plus verarbeiten wir die folgenden personenbezogenen Daten von dir und ordnen deinem bofrost*-Benutzerkonto die Informationen, welche im Rahmen der genannten Funktionen von bofrost*plus. anfallen, zu:

• Vor- und Nachname,
• Adresse und Telefon-/Mobilfunknummer,
• E-Mail-Adresse und Login-Passwort,
• bofrost*-Kundennummer sowie

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. b DSGVO. Die Verarbeitung ist zur Erfüllung des zwischen dir und bofrost* geschlossenen Vertrags über die Teilnahme am Programm erforderlich. Darüberhinausgehende Verarbeitung, d.h. Verarbeitungen, die mit bofrost*plus in Verbindung stehen aber über die Grundfunktionen des Programms hinausgehen, unterliegen anderen Rechtsgrundlagen, über die wir dich an den entsprechenden Stellen gesondert informieren. Ohne die Angabe der o.g. Informationen ist eine Teilnahmen an unserem Bonusprogramm leider nicht möglich. 

Die personenbezogenen Daten werden für die Dauer der Teilnahme am Programm gespeichert. Eine Löschung der personenbezogenen Daten erfolgt nach Beendigung der Teilnahme am Programm, sofern gesetzliche Speicher- und Aufbewahrungsfristen einer Löschung nicht entgegenstehen.

Deine personenbezogenen Daten können wir an Unternehmen der bofrost* Unternehmensgruppe weitergeben, wenn es für die Durchführung und Bereitstellung der Funktionen von bofrost*plus. erforderlich ist. Bei diesen Unternehmen handelt es sich ausschließlich um die selbstständigen Niederlassungen der bofrost*Unternehmensgruppe bzw. unsere Vertragspartner, die für uns bofrost*Produkte vertreiben, sowie unser bofrost*internes Call-Center (die bofrost*Telemarketing GmbH & Co. KG) und die bofrost*Neukunden GmbH & Co. KG.
 

3.8. Kontakt

Sofern du uns außerhalb einer Bestellung kontaktierst, verarbeiten wir die von dir mitgeteilten Informationen ausschließlich zum Zweck der Bearbeitung deines Anliegens. Rechtsgrundlage hierfür ist deine Einwilligung. Sofern deine Kontaktaufnahme im Zusammenhang mit einem Vertragsverhältnis zwischen dir und uns erfolgt, ist zudem Artikel 6 Absatz 1 Buchstabe b) DSGVO, d. h. dieses Vertragsverhältnis, Rechtsgrundlage für die Datenverarbeitung. Zur Optimierung der Servicequalität kann es vorkommen, dass ein telefonisches Anliegen über einen von bofrost* beauftragten Callcenter-Dienstleister entgegengenommen wird, wobei jeweils Auftragsverarbeitungsverträge abgeschlossen wurden. Deine Einwilligung in die vorstehend erläuterte Verarbeitung kannst du jederzeit mit Wirkung für die Zukunft kostenfrei durch eine kurze Nachricht an die unter 2. angegebenen Kontaktdaten widerrufen. Deine Anfrage wird dann gelöscht soweit keine gesetzlichen Aufbewahrungsfristen und kein berechtigtes Interesse von bofrost* an der weiteren Speicherung besteht (z.B. zur Rechtsverteidigung).

3.9. Onlineauftritt und Webseitenoptimierung

3.9.1. Cookies – Allgemeine Hinweise  

Wir setzen auf unserer Website sogenannte Cookies ein. Hierbei handelt es sich um kleine Dateien, die dein Browser automatisch erstellt und die auf deinem Endgerät (Laptop, Tablet, Smartphone o.ä.) gespeichert werden, wenn du unsere Seite besuchst. Sofern es sich bei diesen Cookies um personenbezogene Daten handelt und diese der technischen Realisierung unserer Website dienen, erfolgt der Einsatz auf Grundlage des Artikel 6 Absatz 1 Buchstabe f) DSGVO. Unser Interesse, unsere Webseite verfügbar zu machen, ist dabei als berechtigt im Sinne der vorgenannten Vorschrift anzusehen. Cookies, die anderen Zwecken dienen, werden nur dann auf deinem Endgerät platziert, wenn du darin vorab eingewilligt hast. Um dir die Ausübung der Einwilligung möglichst komfortabel zu gestalten, ist in unsere Website ein sog. Consent Management Tool integriert. Cookies richten auf deinem Endgerät keinen Schaden an, enthalten keine Viren, Trojaner oder sonstige Schadsoftware. In dem Cookie werden Informationen abgelegt, die sich jeweils im Zusammenhang mit dem spezifisch eingesetzten Endgerät ergeben. Dies bedeutet jedoch nicht, dass wir dadurch unmittelbar Kenntnis von deiner Identität erhalten. Die Nutzung unserer Webseite ist damit grundsätzlich auch anonym möglich. Der Einsatz von Cookies dient einerseits dazu, die Nutzung unseres Angebots für dich angenehmer zu gestalten. So setzen wir sogenannte Session-Cookies ein, um zu erkennen, dass du einzelne Seiten unserer Website bereits besucht hast oder du dich bereits in deinem Kundenkonto angemeldet hast. Diese werden nach Verlassen unserer Seite automatisch gelöscht. Darüber hinaus setzen wir ebenfalls zum Zweck der Benutzerfreundlichkeit temporäre Cookies ein, die für einen bestimmten festgelegten Zeitraum auf deinem Endgerät gespeichert werden. Besuchst du unsere Seite erneut, um unsere Dienste in Anspruch zu nehmen, wird automatisch erkannt, dass du bereits bei uns warst und welche Eingaben und Einstellungen du getätigt hast, um diese nicht noch einmal eingeben zu müssen.
 
Zum anderen setzen wir Cookies ein, um die Nutzung unserer Website statistisch zu erfassen und zum Zwecke der Optimierung unseres Angebotes für dich auszuwerten. Diese Cookies ermöglichen es uns, bei einem erneuten Besuch unserer Seite automatisch zu erkennen, dass du bereits bei uns warst. Diese Cookies werden nach einer jeweils definierten Zeit automatisch gelöscht. Die meisten Browser akzeptieren Cookies automatisch. Du kannst jedoch deinen Browser so konfigurieren, dass keine Cookies auf deinem Computer gespeichert werden oder stets ein Hinweis erscheint, bevor ein neues Cookie angelegt wird. Die vollständige Deaktivierung von Cookies kann jedoch dazu führen, dass du nicht alle Funktionen unserer Website nutzen kannst. Die Speicherdauer der Cookies ist abhängig von ihrem Verwendungszweck und nicht für alle gleich. Details sowie die von dir vorgenommenen Einstellungen können der nachfolgenden Auflistung entnommen werden.

3.9.2. Cookies - Auflistung

3.9.3. Google Einwillingsmodus

Im Zusammenhang mit der Nutzung der Google Analytics- und Google Ads-Funktionen setzen wir den sog. Einwilligungsmodus von Google ein. Mit dem Einwilligungsmodus kommt Google seiner Pflicht zur Einholung einer Einwilligung zur Verarbeitung von personenbezogenen Daten für Werbezwecke als sogenannter Gatekeeper (marktbeherrschender Anbieter einer Online-Plattform) aus dem Digital Markets Act nach. Für das Einholen der erforderlichen Einwilligung setzt Google auf die Anwender seiner Dienste und verpflichtet diese, eine technische Umsetzung zu implementieren. Der Einwilligungsmodus dient dabei als Schnittstelle der Übermittlung der Einwilligungsentscheidung der Website-Besucher hinsichtlich des Setzens von Cookies und der Anwendung von Tracking-Technologien an Google und bewirkt die entsprechende Anpassung der Google-Dienste entlang der jeweiligen Einwilligungsentscheidung in Bezug auf anschließend erfolgende Datenverarbeitungen durch Google.

Wir verwenden den Einwilligungsmodus in der „Einfachen“- bzw. „Basic“-Variante, d.h. alle Google-Tags werden erst nach einer erteilten Einwilligung aktiviert. Die Einwilligung erfolgt dabei gemeinsam im Rahmen der oben beschriebenen Einwilligungen zur Datenverarbeitung im Rahmen der genutzten Google-Dienste über das Consent Management Tool. Auch die Ablehnung der Einwilligungserteilung wird an Google übermittelt, damit Google eine Modifizierung zur Nichtverarbeitung personenbezogener Daten in den Google-Diensten vornehmen und seine gesetzlichen Verpflichtungen erfüllen kann.

Wenn Sie einwilligen, werden personenbezogene Daten von Ihnen verarbeitet. Neben den bereits oben näher beschriebenen Informationen zu den einzelnen Google-Diensten kommen im Rahmen des Einwilligungsmodus sogenannte Pings hinzu, die Informationen zum Einwilligungsstatus, protokollierten Ereignissen im Rahmen von Google Analytics oder ausgeführten Conversions an Google übermitteln. Diese Pings enthalten funktionsbezogene Informationen (u.a. Zeitstempel, User-Agent oder Referrer-URL) und Google Click Identifier (GCLID), die Informationen zum Websitenavigationsverhalten von Website-Besuchern (insbesondere Klicks auf Anzeigen) enthalten.

Weitere Informationen zum Google Einwilligungsmodus finden Sie unter https://support.google.com/analytics/answer/9976101?hl=de. Googles Datenschutzerklärung finden Sie unter https://policies.google.com/privacy. Weitere Informationen zur Datenverarbeitung durch Google sind auch hier abrufbar: https://policies.google.com/technologies/partner-sites.

3.10. Auswertungen zur Verbesserung von Angebot und Service  

Zum Zwecke der Verbesserung unseres Service werten wir unterschiedliche Daten, darunter die Bestellhistorie und Reklamationen, aus. Hierfür nutzen wir den Dienst Power BI der Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA („Microsoft“). Mit Microsoft wurde ein Vertrag zur Auftragsverarbeitung geschlossen. Eine Zuordnung der verarbeiteten Daten zu individuellen Kunden ist für die Auswertung nicht erforderlich und wird auch nicht vorgenommen. Es kommen modernste Verschlüsselungsverfahren zum Einsatz. Die Rechtsgrundlage für die Aufbereitung der Kundendaten für die nachgelagerte Auswertung in Power BI ist Artikel 6 Absatz 1 Buchstabe f DSGVO. Wir haben ein berechtigtes Interesse an der Auswertung von Transaktionen und Reklamationen um Verbesserungspotential erkennen zu können. Weitere Informationen zu Microsoft Power BI finden Sie hier: https://www.microsoft.com/de-de/trustcenter/security/powerbi-security.

3.11. Einsatz von Social-Media-Plug-ins

3.11.1. Allgemeines und Einsatz der Shariff-Lösung

Wir setzen auf unserer Websites Social Plug-ins der sozialen Netzwerke Facebook, Instagram und Pinterest ein, um unser Unternehmen hierüber bekannter zu machen. Die Einbindung dieser Plug-ins durch uns erfolgt im Wege der sogenannten Shariff-Lösung, um Besucher unserer Webseite bestmöglich zu schützen.
Im Rahmen dieser Lösung wird mittels der Plug-ins kein direkter Kontakt vom Browser des Nutzers zu den Servern der Anbieter aufgebaut. Durch den Klick auf das jeweilige Plug-in wird der Nutzer auf die Website des Anbieters weitergeleitet. Auf die Verarbeitung von personenbezogenen Daten auf Webseiten von Dritten haben wir keinen Einfluss.
 

3.11.2. Facebook-„Teilen“

Mittels der Shariff-Lösung kommt auf unserer Website der sogenannte „Teilen“-Button der Facebook Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland, Europe („Facebook“) zum Einsatz, um deren Nutzung persönlicher zu gestalten. Wenn du eine Seite unseres Webauftritts aufrufst, wird keine Verbindung mit den Servern von Facebook aufgebaut. Wenn du auf den entsprechenden Button klickst, wirst du auf eine Website von Facebook weitergeleitet. Auf dieser kannst du durch einen erneuten Klick unsere Inhalte teilen. Auf die Verarbeitung von personenbezogenen Daten auf Webseiten von Dritten haben wir keinen Einfluss. Durch den Aufruf der Facebook-Website erhält Facebook die Information, dass dein Browser die entsprechende Seite aufgerufen hat, auch wenn du kein Facebook-Konto besitzt oder gerade nicht bei Facebook eingeloggt bist. Deine von Facebook Ireland kontrollierten Informationen werden in die USA oder andere Drittländer übertragen oder übermittelt bzw. dort gespeichert und verarbeitet. Diese Datenübermittlungen sind erforderlich, um die in den Facebook-Nutzungsbedingungen dargelegten Dienste bereitzustellen. Facebook verwendet von der Europäischen Kommission genehmigte Standardvertragsklauseln und verlässt sich für Datenübermittlungen aus dem EWR in die USA und andere Länder ggf. auf die von der Europäischen Kommission erlassenen Angemessenheitsbeschlüsse bezüglich bestimmter Länder. Bist du bei Facebook eingeloggt und klickst auf den “Teilen”-Button, wird die entsprechende Information ebenfalls direkt an einen Server von Facebook übermittelt und dort gespeichert. Die Informationen werden zudem auf Facebook veröffentlicht und deinen Facebook-Freunden angezeigt. Facebook kann diese Informationen nach eigenen Angaben zum Zwecke der Werbung, Marktforschung und bedarfsgerechten Gestaltung der Facebook-Seiten benutzen. Hierzu werden von Facebook Nutzungs-, Interessen- und Beziehungsprofile erstellt, z. B. um deine Nutzung unserer Website im Hinblick auf die dir bei Facebook eingeblendeten Werbeanzeigen auszuwerten, andere Facebook-Nutzer über deine Aktivitäten auf unserer Website zu informieren und um weitere mit der Nutzung von Facebook verbundene Dienstleistungen zu erbringen. Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch Facebook sowie deine diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz deiner Privatsphäre entnimmst du bitte den Datenschutzhinweisen von Facebook.

3.11.3. Pinterest

Mittels der Shariff-Lösung werden auf unserer Website auch Plugins („Plugins“) der Pinterest Inc., 808 Brannan Street, San Francisco, CA 94103, USA („Pinterest“) eingebunden. Die Plugins sind mit einem Pinterest-Logo beispielsweise in Form eines weißen „Pinterest-P“ auf rotem Hintergrund gekennzeichnet. Wenn du eine Seite unseres Webauftritts aufrufst, wird keine Verbindung mit den Servern von Pinterest aufgebaut. Wenn du auf den entsprechenden Button klickst, wirst du auf eine Website von Pinterest weitergeleitet. Auf dieser kannst du durch einen erneuten Klick unsere Inhalte teilen. Auf die Verarbeitung von personenbezogenen Daten auf Webseiten von Dritten haben wir keinen Einfluss. Durch den Aufruf der Pinterest-Website erhält Pinterest dadurch die Information, dass du mit deiner IP-Adresse deren Seite besucht hast und weitere Log-Daten. Zu diesen Log-Daten gehören Browsertyp, Betriebssystem, Informationen zu der zuvor aufgerufenen Website und den von dir aufgerufenen Seiten, Standort, dein Mobilfunkanbieter, Geräteinformationen (einschließlich Geräte-ID und Anwendungs-ID), Suchbegriffe und Cookie-Informationen. Diese Informationen werden von deinem Browser direkt an einen Server von Pinterest in die USA übermittelt und dort gespeichert. Bist du bei Pinterest eingeloggt und interagierst mit dem Button, zum Beispiel durch die Betätigung des „Pinterest“-Button, wird diese Information ebenfalls direkt an einen Server von Pinterest übermittelt und dort gespeichert. Die Informationen werden außerdem auf deinem Pinterest-Account veröffentlicht und dort deinen Kontakten angezeigt. Weitere Informationen hierzu in der Datenschutzerklärung von Pinterest.
 

3.11.4. Instagram

Wir verwenden auf unserer Website auf Grundlage deiner Einwilligung gemäß Artikel 6 Absatz 1 Buchstabe a) DSGVO ein Plugin von Instagram, welches von der Instagram LLC., 1601 Willow Road, Menlo Park, CA 94025, USA („Instagram“) betrieben wird. Die Plugins sind mit einem Instagram-Logo beispielsweise in Form einer „Instagram-Kamera“ gekennzeichnet.

Auch das Plugin von Instagram wird ausschließlich über die sogenannte Shariff-Methode eingebunden. Wenn du eine Seite unseres Webauftritts aufrufst, die ein solches Plugin enthält und dieses mittels Klick aktivierst, stellt dein Browser eine direkte Verbindung zu den Servern von Instagram her. Mittels des Klicks willigst du ein, dass der Inhalt des Plugins von Instagram direkt an deinen Browser übermittelt und in die Seite eingebunden wird. Durch diese Einbindung erhält Instagram die Information, dass dein Browser die entsprechende Seite unseres Webauftritts aufgerufen hat, auch wenn du kein Instagram-Profil besitzt oder gerade nicht bei Instagram eingeloggt bist. Diese Information (einschließlich deiner IP-Adresse) wird von deinem Browser direkt an einen Server von Instagram in die USA übermittelt und dort gespeichert. Bist du bei Instagram eingeloggt, kann Instagram den Besuch unserer Website deinem Instagram-Account unmittelbar zuordnen. Wenn du mit den Plugins interagierst, zum Beispiel das „Instagram“-Button betätigst, wird diese Information ebenfalls direkt an einen Server von Instagram übermittelt und dort gespeichert. Die Informationen werden außerdem auf deinem Instagram-Account veröffentlicht und dort deinen Kontakten angezeigt. Wenn du nicht möchtest, dass Instagram die über unseren Webauftritt gesammelten Daten unmittelbar deinem Instagram-Account zuordnet, musst du dich vor deinem Besuch unserer Website bei Instagram ausloggen. Weitere Informationen hierzu findest du in der Datenschutzerklärung von Instagram.
 

3.12. Kunden werben Kunden

Du hast als eingeloggter Bestandskunde die Möglichkeit, Werber zu werden und dafür Gutscheine zu erhalten. Dazu kannst du innerhalb deines Accounts einen Empfehlungs-Code anlegen, den du dann an Neukunden weitergeben kannst. Wenn du noch kein Bestandskunde bist, musst du dich als Bestandskunde registrieren und nach Durchführung des Anmeldeprozesses als Werber anmelden. Der Empfehlungs-Code ist eine Buchstaben-/Zahlenkombination, die für Dritte deine Person nicht erkennbar macht, über die wir aber Neukunden, die sich im Onlineshop registrieren und eine Erstbestellung unter Angabe des Empfehlungs-Codes im Gutscheinfeld des Warenkorbes abgeben, deiner Kundenwerbung zuordnen können. Du erhältst einen Gutschein, wenn der Neukunde unter Angabe deines Empfehlungs-Codes eine Bestellung aufgibt, die erfolgreich abgeschlossen und ausgeliefert wird. Die Einzelheiten findest du in den Teilnahmebedingungen. Der Empfehlungs-Code hat jeweils eine maximale Gültigkeitsdauer für den aktuellen Katalogzeitraum zzgl. vier Wochen, um auch innerhalb eines Katalogzeitraums spät geworbene Neukunden bei der Gutscheinberechtigung berücksichtigen zu können. Nach Ablauf des Gültigkeitszeitraums wird er gelöscht. Die Speicherung deiner Daten als Kundenwerber erfolgt am Backend in deinem Kundenkonto und wird mit Ablauf des Gültigkeitszeitraums des Empfehlungs-Codes gelöscht.
Wir nutzen die von dir bei Bestellung angegebenen Daten (wie unter 3.2. Datenverarbeitung bei Bestellung), um für dich einen Empfehlungs-Code zu generieren. Pflichtangaben für die Generierung eines Empfehlungs-Codes sind Vorname und Nachname. Nach Bestätigung deiner Kenntnisnahme unserer Datenschutzbestimmungen speichern wir die vorgenannten Daten, um deinen Empfehlungs-Code zu generieren. Auch speichern und verwenden wir die vorgenannten Daten, um deine Gutscheinberechtigung zu ermitteln. Dabei speichern wir die Tatsache und die Zeitpunkte der Erstanmeldung und Erstbestellung eines Neukunden sowie die Auslieferung der Ware an ihn. Diese Daten werden unter Verwendung deines Empfehlungs-Codes gespeichert, um die dir gemäß den Teilnahmebedingungen zustehenden Gutscheine ermitteln zu können. Wir speichern die Pflichtangaben für die Generierung des Empfehlungs-Codes in unserem Backend an deinem Kundenkonto. Die Speicherung deiner Daten zu diesem Zweck endet mit Ablauf der Gültigkeit deines Empfehlungs-Codes. Wenn du als Neukunde den von einem Bestandskunden erhaltenen Empfehlungs-Code auf unserer Internetseite im Gutscheinfeld des Warenkorbes eingibst, wirst du bei uns solange als von diesem Bestandskunden geworbener Neukunde gespeichert, bis dem Bestandskunden der für deine Werbung versprochene Gutschein übermittelt worden ist, oder die Empfehlungs-Code ihre Gültigkeit verliert. Hiernach wird die Tatsache deiner Teilnahme als Neukunde innerhalb der Aktion „Kunden werben Kunden“ gelöscht.  Dem werbenden Kunden wird der Umstand der Neukundenwerbung und die Kundennummer des Geworbenen auf Grundlage von Artikel 6 Absatz 1 Buchstabe f) DSGVO zugeordnet. Dies entspricht unserem berechtigten Interesse, da nur
so die Zuordnung der Prämie möglich ist und widerstreitende Interessen nicht erkennbar sind.

Rechtsgrundlage für die Datenverarbeitung ist Artikel 6 Absatz 1 Buchstabe b) DSGVO, d.h. ein Vertragsverhältnis zwischen dir und uns. Ohne die Angabe der vorstehend beschriebenen Daten ist eine Berücksichtigung der Prämienleistung nicht möglich. Sofern du als Bestandskunde oder Neukunde deine Teilnahme an der Aktion „Kunden werben Kunden“ vorzeitig beenden möchtest, teilst du uns dies bitte per E-Mail an service@bofrost.de oder über die unter Ziffer 2. angegebenen Kontaktdaten mit. Wir werden die zum Zwecke der Aktion „Kunden werben Kunden“ gespeicherten Daten dann entsprechend vorzeitig löschen. Die Information über die Zuordnung des Gutscheins unterliegt der unter 3.2. beschriebenen gesetzlichen Aufbewahrungspflicht.
 

3.13. Einbinden von Videos

Zum Zweck der Einbindung von Videos haben wir in unseren Webauftritt Technologien des Anbieters Vimeo LLC, 555 West 18th Street, New York, New York 10011, eingebunden. Mit Aufrufen einer Seite, in die ein Video eingebunden ist, erfolgt eine Übermittlung der IP-Adresse des Endgerätes, mit der die Seite aufgerufen wird, sowie von Uhrzeit und Datum des Aufrufens an Vimeo. Dieser Vorgang ist technisch bedingt und dient dazu, die Darstellung des Videos zu ermöglichen. Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 Buchst. f) DSGVO. Die Außendarstellung unseres Unternehmens auch durch Videomaterial zu verbessern, ist als ein berechtigtes Interesse im Sinne der vorgenannten Vorschrift anzusehen. Diesem Interesse entgegenstehende Interessen der Nutzer unserer Webseite sind nicht ersichtlich. Soweit du als Mitglied bei Vimeo eingeloggt bist, ordnet Vimeo die Information des Aufrufens der Webseite sowie – soweit einschlägig – das Starten eines Videos deinem Benutzerkonto zu. Möglichkeiten hiergegen vorzugehen sowie weitere Informationen zur Datenverarbeitung durch Vimeo findest du auf der Webseite von Vimeo. Vimeo hat seinen Sitz in den USA. Werden Vimeo-Dienste von außerhalb der USA genutzt, können deine Daten in die USA übertragen und dort verarbeitet werden. Bitte beachte, dass die US-amerikanischen Daten- und Datenschutzgesetze möglicherweise nicht so umfassend sind wie die in deinem Land. Für Einwohner bestimmter Länder können zusätzliche Schutzmaßnahmen gelten. Für natürliche Personen, die ihren Wohnsitz im Europäischen Wirtschaftsraum oder in Großbritannien haben verpflichtet Vimeo sich zur Einhaltung der Datenschutz-Grundverordnung (DSGVO) des EWR. In Übereinstimmung mit der DSGVO ist die Übertragung deiner personenbezogenen Daten aus deinem Heimatland in die USA (oder andere Länder) auf folgenden Rechtsgrundlagen gestattet:

• Berechtigte Geschäftsinteressen: Wir könnten unsere Dienste nicht erbringen oder unseren gesetzlichen Verpflichtungen nicht nachkommen, wenn wir deine personenbezogenen Daten nicht in die USA übermitteln würden.
• Unsere Verwendung von Standardvertragsklauseln (auch bekannt als „Musterklauseln“), wo dies angemessen ist. 

3.14. Live-Chat

Auf unserer Webseite steht dir unser Kundenservice für Fragen zu Produkten und Aktionen oder zum Zwecke der Vereinbarung eines Besuchstermins auch über einen Live-Chat zur Verfügung. Eingeblendet wird der Live-Chat an der unteren, rechten Bildschirmseite. Du erkennst den Live-Chat an der Sprechblase. 

Im Zusammenhang mit der Bereitstellung der Live-Chat-Funktion werden folgende Daten verarbeitet:

• personenbezogene Daten die du uns mitteilst (z. B. dein Name, dein Anliegen)
• technische Informationen, d.h. die Uhrzeit des Live-Chats, die IP-Adresse, der Browser, das Betriebssystem und die Bildschirmauflösung des genutzten Endgerätes 

Mit der Realisierung der Live-Chat-Funktion haben wir einen spezialisierten Dienstleister mit Sitz in Frankfurt/Main beauftragt und mit diesem einen Auftragsverarbeitungsvertrag abgeschlossen. Hierüber wird sichergestellt, dass die vorstehend genannten Informationen nur in der Verantwortung von bofrost* und nur nach unseren Weisungen verarbeitet werden. 

Rechtsgrundlage für die Verarbeitung der vorgenannten personenbezogenen Daten ist deine Einwilligung im Sinne von Artikel 6 Absatz 1 Buchstabe a) DSGVO. Sofern deine Kontaktaufnahme über den Live-Chat im Zusammenhang mit einem Vertragsverhältnis zwischen dir und uns erfolgt, ist zudem Artikel 6 Absatz 1 Buchstabe b) DSGVO, d. h. dieses Vertragsverhältnis, Rechtsgrundlage für die Datenverarbeitung. Die Verarbeitung der vorstehend genannten technischen Informationen ist erforderlich, um die von dir gewünschte Live-Chat-Funktion anbieten zu können. Zudem wird für die technische Realisierung der Live-Chat-Funktion ein Token im lokalen Speicher deines Endgerätes hinterlegt. Der Einsatz dieser technisch erforderlichen Informationen erfolgt einwilligungsfrei auf Grundlage von § 25 Abs. 2 Satz 2 TTDSG.


Der Live-Chat kann jederzeit durch dich oder durch unser Kundenserviceteam beendet werden. Zudem schließt der Live-Chat nach Ablauf einer gewissen Zeit ohne Interaktion. Nach Abschluss des Live-Chats werden die Live-Chat-Protokolle noch für einen angemessenen Zeitraum aufbewahrt und dann vollständig gelöscht. Dies dient einerseits der Überprüfung und Verbesserung der Servicequalität und andererseits der Verteidigung von Rechten. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f) DSGVO. An der Erreichung der vorgenannten Zwecken haben wir ein berechtigtes Interesse. Überwiegende Ausschlussinteressen sind nach der hier gebotenen pauschalierenden Abwägung nicht ersichtlich.
 

4. Datentransfer in Drittstaaten

Im Zusammenhang mit der Datenverarbeitung durch bofrost* kann es zu einer Datenübermittlung in Drittstaaten, d.h. an Empfänger außerhalb der EU bzw. des Europäischen Wirtschaftsraums (EWR), kommen. Soweit in Bezug auf den Drittstaat ein Beschluss der Europäischen Kommission über das Bestehen eines angemessenen Schutzniveaus (vgl. Art. 45 Abs. 3 DSGVO) vorliegt, sind für die Datenübermittlung keine zusätzlichen Maßnahmen erforderlich. Im Falle einer Datenweitergabe an Empfänger mit Sitz in den USA erfolgt diese auf Grundlage des sog. Transatlantik-Data-Privacy-Framework vom 10.07.2023, sofern der Empfänger über eine entsprechende Zertifizierung verfügt. Eine Auflistung der aktuell zertifizierten Unternehmen ist hier abrufbar. In anderen Fällen sowie bei Datenweitergaben in andere sog. nicht-sichere Drittstaaten findet eine Datenweitergabe nur statt, wenn die Voraussetzung der Art. 46 ff. DSGVO gegeben sind. Konkret bedeutet das, dass eine Übermittlung in Drittstaaten nur erfolgt, wenn 

• durch den Empfänger ausreichende sogenannte Garantien nach Art. 46 DSGVO für den Schutz der personenbezogenen Daten geboten werden,
• du in die Übermittlung, nach den wir dich über die Risiken informiert haben, nach Art. 49 Abs. 1 lit. a) DSGVO ausdrücklich zugestimmt hast,
• die Übermittlung erforderlich ist, für die Erfüllung vertraglicher Verpflichtungen zwischen dir und uns oder
• eine andere Ausnahme gemäß Art. 49 DSGVO greift.  

Welcher der vorstehend erwähnten Grundlagen in Einzelfall Anwendung findet, wird in dir bei der jeweiligen Verarbeitung dargestellt.
Datenübertragungen an Empfänger mit Sitz in den USA die nicht über eine TADPF-Zertifizierung verfügen und hinsichtlich derer ein angemessenes Datenschutzniveau auch nicht über Garantien im Sinne von Art. 46 DSGVO hergestellt werden kann, erfolgen ausschließlich nach deiner Einwilligung im Sinne von Art. 49 Abs. 1 lit. a DSGVO. Wir weisen darauf hin, dass bei Empfängern mit Sitz in der USA ohne TADPF-Zertifizierung kein angemessenes Datenschutzniveau gewährleistet werden kann, das mit dem in der EU vergleichbar wäre. Bei einer solchen Übermittlung von personenbezogenen Daten bestehen deshalb folgende Risiken: Es besteht das Risiko, dass US-amerikanische Behörden aufgrund der auf Section 702 des FISA (Foreign Intelligence Surveillance Act) gestützten Überwachungsprogramme PRISM und UPSTREAM sowie auf Grundlage der Executive Order 12333 oder der Presidential Police Directive 28 Zugriff auf die personenbezogenen Daten erlangen können. EU-Bürgern stehen gegen diese Zugriffe keine effektiven Rechtsschutzmöglichkeiten in den USA oder der EU zu.

5. Stets unter deiner Kontrolle! – Deine Datenschutzrechte

 Neben dem Recht auf Widerruf deiner uns gegenüber erteilten Einwilligungen stehen dir bei Vorliegen der jeweiligen gesetzlichen Voraussetzungen die folgenden weiteren Rechte zu:
 
• Recht auf Auskunft über deine bei uns gespeicherten persönlichen Daten gem. Art. 15 DSGVO; insbesondere kannst du Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen deine Daten offengelegt wurden oder werden, die geplante Speicherdauer, die Herkunft deiner Daten, sofern diese nicht direkt bei dir erhoben wurden,
• Recht auf Berichtigung unrichtiger oder auf Vervollständigung richtiger Daten gem. Art. 16 DSGVO,
• Recht auf Löschung deiner bei uns gespeicherten Daten gem. Art. 17 DSGVO soweit keine gesetzlichen oder vertraglichen Aufbewahrungsfristen oder andere gesetzliche Pflichten bzw. Rechte zur weiteren Speicherung einzuhalten sind, 

• Recht auf Einschränkung der Verarbeitung deiner Daten gem. Art. 18 DSGVO, soweit die Richtigkeit der Daten von dir bestritten wird, die Verarbeitung unrechtmäßig ist, du aber deren Löschung ablehnst; der Verantwortliche die Daten nicht mehr benötigt, du jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigst oder du gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt hast,
• Recht auf Datenübertragbarkeit gem. Art. 20 DSGVO, d.h. das Recht, von dir zur Verfügung gestellte Daten in einem gängigen, maschinenlesbaren Format übertragen zu bekommen, oder die Übermittlung an einen anderen Verantwortlichen zu verlangen
• Recht auf Beschwerde bei einer Aufsichtsbehörde. In der Regel kannst du dich hierfür an die Aufsichtsbehörde deines üblichen Aufenthaltsortes oder unseres Unternehmenssitzes wenden.
 
Zudem kann unter den Voraussetzungen des Art. 21 Abs. 1 DSGVO der Datenverarbeitung aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, widersprochen werden.
 
Das vorstehende allgemeine Widerspruchsrecht gilt für alle in diesen Datenschutz-Hinweisen beschriebenen Verarbeitungszwecke, die auf Grundlage von Artikel 6 Absatz 1 Buchstabe f) DSGVO verarbeitet werden.
 

6. Datensicherheit

Alle von dir persönlich übermittelten Daten werden mit dem allgemein üblichen und sicheren Standard SSL (Secure Socket Layer) übertragen. SSL ist ein sicherer und erprobter Standard, der z.B. auch beim Onlinebanking Verwendung findet. Du erkennst eine sichere SSL-Verbindung unter anderem an dem angehängten s am http (also https://...) in der Adressleiste deines Browsers oder am Schloss-Symbol im deinem Browser.

Hast du Fragen? Dann spreche uns einfach an. Wir stehen gern mit Rat und Tat zu deiner Verfügung! 

Version/Stand: 03/2024