Verantwortlicher für die Verarbeitung personenbezogener Daten über die Website ist die bitiba GmbH (nachfolgend: bitiba), Herzog-Wilhelm-Straße 18, 80331 München. Nähere Information finden Sie hier.

Unseren Datenschutzbeauftragten Dr. Philipp Herrmann erreichen Sie durch unser Privacy Portal:

• Ich habe ein bitiba Kundenkonto
• Ich habe kein bitiba Kundenkonto
  

Wenn Sie unsere Website aufrufen, sendet Ihr Webbrowser verschiedene Datensätze an unsere Server, die für die Darstellung unserer Webseiten und die Gewährleistung von Stabilität und Sicherheit technisch notwendig sind. Diese werden in Protokolldateien (sog. Logfiles) gespeichert, zu denen auch die IP-Adresse zählt. 

Ja. Auf unserer Website kommen verschiedene Cookies zum Einsatz. Detaillierte Informationen über deren Funktionsweise, wie Sie diese Cookies löschen oder deren Speicherung verhindern können, finden Sie in den Datenschutzinformationen sowie im Bereich Präferenz-Center.

Ja. Wir arbeiten mit verschiedenen Anbietern zusammen, um unsere Website und unsere Angebote bedarfsgerechter zu gestalten und zu optimieren. Detaillierte Informationen über diese Dienstleister, die Funktionsweise der Analyse-Tools und die Möglichkeiten, wie Sie diese Tools ausschalten können, finden Sie ebenfalls im Bereich Präferenz-Center.

Ja. Wir kooperieren mit Dienstleistern, die u. a. mit Hilfe von Cookies und Werbe-IDs nutzer- und interessenbezogene Werbung für uns oder die Werbepartner anzeigen können. Detaillierte Informationen über diese Dienstleister, die Funktionsweise der Werbe-Tools und die Möglichkeiten, wie Sie diese Tools ausschalten können, finden Sie ebenfalls im Bereich Präferenz-Center. 

Nein. Wir geben Ihre Daten nicht an unbefugte Dritte weiter. Darüber hinaus gewährleisten wir, mit externen Anbietern, die erforderlichen Auftragsverarbeitungsverträge abgeschlossen zu haben. 

Bei Fragen rund um das Thema Datenschutz wenden Sie sich bitte an unseren Kundenservice oder an unseren Datenschutzbeauftragten. Wir freuen uns auf Ihre Fragen über unser Privacy Portal:

• Ich habe ein bitiba Kundenkonto
• Ich habe kein bitiba Kundenkonto
  

Hier geben wir einen schnellen Überblick über Ihre Möglichkeiten, um Ihre Einwilligung zu widerrufen oder Widerspruch gegen eine Verarbeitung unter Art. 6 Abs. 1 lit. f) DSGVO einzulegen. Weitere Informationen finden Sie weiter unten in unseren Datenschutzinformationen.

a. Cookies, Custom Audience und ähnliche Technologien – Besuchen Sie das Präferenz-Center in unserer App oder auf der Webseite. Wir können Ihre Einstellungen leider nicht für Sie verwalten, da es sich um gerätegebundene Einstellungen handelt.

b. Push Benachrichtigungen (nur App) – Abhängig von Ihrem mobilen Endgerät können Sie Ihre Einstellungen direkt in der App oder innerhalb Ihrer Systemeinstellungen ändern. Wir können Ihre Einstellungen leider nicht für Sie verwalten, da es sich um gerätegebundene Einstellungen handelt.

c. E-Mail – Sie können jederzeit den Abmeldelink innerhalb einer erhaltenen E-Mail anklicken, um Widerruf oder Widerspruch einzulegen. Falls Sie ein Konto bei uns haben, können Sie Ihre Newsletter-Einstellungen ebenso in Ihrem Konto selbst ändern. Sollten Sie ausschließlich E-Mails bezüglich Ihrer Bestellungen sowie Ihres bitiba Kontos wünschen, können Sie unseren Kundenservice jederzeit kontaktieren.

d. Post – Sollten Sie keine postalische Werbung erwünschen, können Sie unseren Kundenservice jederzeit kontaktieren.

Sonstige – Möchten Sie anderweitige Einwilligungen widerrufen oder gegen eine Verarbeitung Widerspruch einlegen, können Sie unseren Kundenservice jederzeit kontaktieren oder unser Privacy Portal besuchen:

• Ich habe ein bitiba Kundenkonto
• Ich habe kein bitiba Kundenkonto

1.2 Informationen über die Art und den Zweck der Datenverarbeitung im Zusammenhang mit der Nutzung unserer App, den Kontaktfunktionen auf der Website (Kundenbetreuung), sowie unseren Social-Media Auftritten, finden Sie der besseren Übersicht wegen gesondert in dem entsprechenden Portal, bzw. bei Nutzung der jeweiligen Anwendung.

1.3 Soweit wir auf Seiten Dritter verlinken, haben wir weder Einfluss noch Kontrolle auf die verlinkten Inhalte und die dortigen Datenschutzbestimmungen. Wir empfehlen, die Datenschutzerklärungen auf den verlinkten Websites zu überprüfen, um feststellen zu können, ob und in welchem Umfang dort personenbezogene Daten erhoben, verarbeitet, genutzt oder Dritten zugänglich gemacht werden. 

1.4 Der vollständige Text der Datenschutz-Grundverordnung (DSGVO), einschließlich der Definitionen und Erläuterungen ist unter folgendem Link abrufbar.

2.1 Sämtliche personenbezogenen Daten, die wir über die Website und unseren Shop erheben und verarbeiten, werden sowohl auf lokalen Servern in Deutschland als auch bei der Firma Amazon Web Services EMEA SARL (AWS), einem spezialisierten Cloud-Anbieter, gespeichert und gesichert. AWS gewährleistet aufgrund der technischen und organisatorischen Maßnahmen den größtmöglichen Schutz Ihrer Kunden- und Nutzerdaten vor Verlust und unbefugtem Zugriff. 

2.2 Zweck dieser Datenverarbeitung ist das Hosting unserer Webserver und Datenbanken sowie deren Datensicherung (Backup) auf Grundlage eines entsprechenden Auftragsverarbeitungsvertrages.

bitiba verarbeitet daneben Daten in sog. gemeinsamer Verantwortlichkeit mit der zooplus SE. Grundlage ist dabei ein umfassender Vertrag nach Maßgabe des Art. 26 DSGVO, der die jeweiligen Verantwortlichkeiten und Zuständigkeiten dieser beiden Gesellschaften untereinander regelt. Informationen über deren Details erhalten Sie über unseren Kundenservice oder von unserem Datenschutzbeauftragten.

Wir arbeiten mit verschiedenen IT-Dienstleistern zusammen, die unsere IT-Infrastruktur warten und fortlaufend (sicherheits-) technisch weiterentwickeln. Wenn und soweit diese Dienstleiter im Rahmen dieser Tätigkeiten Einsicht in personenbezogene Daten haben, erfolgt dies stets unter Aufsicht von bitiba und es ist gewährleistet, dass keine personenbezogenen Daten dabei außerhalb von bitiba gespeichert werden. Sollte in diesem Zusammenhang eine Übermittlung Ihrer Daten außerhalb EU/EWR notwendig sein, geschieht dies ausschließlich auf Grundlage eines gültigen Angemessenheitsbeschlusses oder abgeschlossener Standardvertragsklauseln.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f) DSGVO

Wenn Sie Ihre Betroffenenrechte ausüben, verarbeiten wir Ihre Daten getrennt von anderen Verarbeitungstätigkeiten, um Ihre Anfrage zu bearbeiten und zu erfüllen.

Zum Zweck der Identitätsprüfung benötigen wir insbesondere Ihren Vor- und Nachnamen, Anschrift, E-Mail-Adresse sowie Ihre Bestelldaten.

Zum Zweck der Erfüllung: Um Ihre verifizierte Anfrage zu bearbeiten, müssen wir darüber hinaus ebenfalls die Sie betreffenden, von der Anfrage umfassten, Daten verarbeiten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c) DSGVO

Wir übermitteln die obengenannten Daten an unseren Technologie-Dienstleister Onetrust Technology Limited auf Grundlage eines entsprechenden Vertrages zur Auftragsverarbeitung (Art. 28 DSGVO).

Sollte in diesem Zusammenhang eine Übermittlung Ihrer Daten außerhalb EU/EWR notwendig sein, geschieht dies ausschließlich auf Grundlage eines gültigen Angemessenheitsbeschlusses oder abgeschlossener Standardvertragsklauseln.

Unabhängig von ggf. bestehenden Kunden- oder Bestelldaten, speichern wir auf Ihre Anfrage bezogene Daten separat zum Zwecke der Erfüllung Ihrer Betroffenenrechte sowie zur Gewährleistung der Dokumentations- und Nachweispflichten (Art. 5 Abs. 2 DSGVO). Die Aufbewahrungsdauer ist abhängig von den betreffenden gesetzlichen Voraussetzungen. 

bitiba erhält zum Teil Anfragen von nationalen sowie internationalen Behörden (z. B. Polizei, Staatsanwaltschaften und Zollbehörden) und Gerichten im Zusammenhang mit der (u. a.) Auskunft über personenbezogenen Daten. Sämtliche dieser datenschutzrechtlichen Anfragen werden stets kritisch von uns geprüft. Den Anliegen dieser Behörden und Gerichte wird nur nachgekommen, wenn entsprechende gesetzliche Grundlagen vorliegen (z. B. im Falle von gesetzlichen Verpflichtungen, Art. 6 Abs. 1 c) DSGVO) oder wenn ein dem Interesse oder den Grundrechten und Grundfreiheiten der betroffenen Person überwiegendes berechtigtes Interesse besteht.

Zur Bearbeitung dieser Anfragen übermitteln wir die Daten an den oben genannten Technologie-Dienstleister Onetrust Technology Limited. Weitere Informationen entnehmen Sie bitte dem obigen Abschnitt A 5. 

bitiba erhebt beim Aufruf der Webseite aus technischen Gründen sog. Zugriffsdaten und speichert diese in einer Protokolldatei (sog. Logdatei). Neben der IP-Adresse werden in der Logdatei der Name der von Ihnen abgerufenen Webseite, die aufgerufene Datei, das Datum und die Uhrzeit des Abrufs, die übertragene Datenmenge und Meldung über den erfolgreichen Abruf, der Browsertyp nebst Version, das Betriebssystem, die sog. Referrer URL (die zuvor besuchte Seite) sowie der anfragende Provider gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f) DSGVO.

Wir geben diese Daten nicht an Dritte weiter. Die Logfiles werden automatisch zwei (2) Monate nach Erhebung gelöscht. Zuvor wird die IP-Adresse allerdings anonymisiert und nur noch für administrative (technische) und sicherheitsrelevante Zwecke gespeichert. Die Erfassung der Daten ist allein für den technischen Betrieb unserer Website erforderlich. 

Neben den Logfiles werden beim Besuch unserer Website und der Nutzung der darüber abrufbaren Dienste sog. Cookies und ähnliche Technologien (z. B. Pixels) verwendet. Hierbei finden ggf. ergänzend gesetzliche Regelungen Anwendung, die keinen Personenbezug erfordern, sondern z. B. auf den Zugriff auf Daten von Endgeräten abstellen (in Deutschland gilt hier z. B. das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz TDDDG). Einzelheiten zu den Cookies und den Technologien, die bei Nutzung unserer Website zum Einsatz kommen, deren Speicherdauer und Informationen, wie Sie die hier erhobenen Daten löschen können, finden Sie in unserem Präferenz-Center. Bitte beachten Sie, dass eine generelle Deaktivierung von Cookies gegebenenfalls zu Funktionseinschränkungen unserer Webseite führen kann.

Wir unterscheiden folgende Arten von Cookies:

2.1 Unbedingt erforderliche Cookies

Diese Cookies sind zur Funktion der Website erforderlich und können in Ihren Systemen nicht deaktiviert werden. Weitere Informationen finden Sie unter Präferenz-Center.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f) DSGVO.

2.2. Leistungs-Cookies

Diese Cookies ermöglichen es uns, die Aufrufe und Besuche unseres Webshops auszuwerten, um die Leistung unserer Website messen und verbessern können. Alle von diesen Cookies erfassten Informationen werden aggregiert und sind deshalb anonym. Weitere Informationen finden Sie unter Präferenz-Center.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a) DSGVO.

2.3 Funktionale Cookies

Mit diesen Cookies sind wir in der Lage, erweiterte Funktionalitäten und Personalisierungsmöglichkeiten bereitzustellen. Sie können von uns oder von Drittanbietern gesetzt werden, deren Dienste wir auf unseren Seiten verwenden. Weitere Informationen finden Sie auch hier im Präferenz-Center.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a) DSGVO.

2.4 Cookies für Marketingzwecke

Diese Cookies können über unsere Website von unseren Werbepartnern gesetzt werden. Sie können von diesen Unternehmen verwendet werden, um ein Profil Ihrer Interessen zu erstellen und Ihnen relevante Anzeigen auf anderen Websites zu zeigen. Sie speichern nicht direkt personenbezogene Daten, basieren jedoch auf einer einzigartigen Identifizierung Ihres Browsers und Internet-Geräts. Weitere Informationen entnehmen Sie bitte dem Präferenz-Center.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a) DSGVO.

2.5 Externe Werbepartner - Kundenliste

Wir verwenden besondere Verfahren, um unsere Nutzer und Kunden mit Werbung ansprechen zu können. Dabei werden anhand von (gehashten) Mail-Adressen (sog. Kundenlisten) bestehende Profile unserer Werbepartner abgeglichen, wodurch eine zielgerichtete Ansprache mittels interessengerechter Anzeigen möglich ist. 

Rechtsgrundlage: Art. 6 Abs. 1 lit. a) DSGVO.
Google: https://business.safety.google/privacy/

Auf unseren Websites kommen Plugins zum Einsatz, mit denen meist eine Interaktion mit anderen Diensten oder Websites (Plugin-Anbieter) hergestellt wird. Wir nutzen dabei die sogenannte „Shariff“-Lösung (Shariff Wrapper), mit der Sie selbst bestimmen können, ob und wann Daten an die Betreiber der jeweiligen Netzwerke übermittelt werden. Erst wenn Sie selbst aktiv auf den jeweiligen Button klicken (einwilligen), stellt Ihr Browser eine Verbindung zu den Servern des jeweiligen Netzwerks her.

Bitte beachten Sie, dass bitiba nur für die Erhebung der IP-Adresse über die Nutzung des Plugins verantwortlich ist. Im Hinblick auf die im Anschluss erfolgende Verarbeitung durch die Anbieter, sind diese datenschutzrechtlich verantwortlich, einschließlich der Dauer der Datenspeicherung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a) DSGVO.

Der Plugin-Anbieter nutzt neben der von uns erhobenen IP-Adresse ggf. eigene (bei dem Anbieter vorhandene) personenbezogene Daten von Ihnen für Zwecke der Werbung (auch für Dritte), Marktforschung und/oder bedarfsgerechten Gestaltung seiner eigenen Website und um andere Nutzer des jeweiligen Netzwerks über Ihre Aktivitäten auf unserer Website zu informieren. Der Anbieter fungiert hier als ebenfalls Verantwortlicher i. S. d. Datenschutzes, da wir von dem Zeitpunkt, an dem Sie auf den jeweiligen Button geklickt haben, keine Kenntnis darüber haben, in welchem Umfang der Anbieter die dadurch gewonnenen Daten verwendet. Weitere Informationen zu Zweck und Umfang der Datenverarbeitung durch die Plugin-Anbieter sowie Informationen über die Ausübung der Ihnen hierbei zu-stehenden Rechte (z. B. Auskunft und Widerspruch), erhalten Sie in den im Folgenden verlinkten Datenschutzerklärungen.

Die Details zu den Plugins sowie Informationen über den Datenschutz finden Sie bei den nachfolgenden Anbietern:

Auf unserer Webseite verwenden wir Captcha Dienste, um unseren Shop vor Spam und Missbrauch durch automatisierte Anfragen und Bots zu schützen. Hierbei wird durch den Dienst überprüft, ob der Webseitenbesucher ein Mensch ist.

Die eingesetzten Captcha Dienste werden als unsichtbares Captcha (Invisible Captcha) auf unseren Seiten ausgeführt und verarbeiten zur korrekten Ausübung Ihre IP-Adresse. Nach Überprüfung wird Ihre IP-Adresse anonymisiert.

Soweit erforderlich, sind mit diesen Dienstleistern entsprechende Auftragsverarbeitungsverträge abgeschlossen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f) DSGVO.

Wenn Sie bei Ihrer ersten Bestellung ein Nutzerkonto eröffnen, erheben wir die folgenden Daten:

• Registrierungsdaten (z. B. Vor- und Nachname, Anschrift, E-Mail-Adresse); Login-Daten (E-Mail-Adresse, Passwort ; Kundendaten (Rechnungsadresse, Lieferadresse); Verbindungsdaten (IP-Adresse).

Zusätzlich haben Sie die Möglichkeit innerhalb unserer App unabhängig vom Bestellprozess einen Nutzer-Account zu erstellen. Auch in diesem Fall verarbeiten wir:

• Registrierungsdaten (Vor- und Nachname, E-Mail-Adresse, Passwort), Verbindungsdaten (IP-Adresse).

Diese Daten verarbeiten wir, um Ihnen den Zugang zu Ihrem Nutzer-Account (Mein Konto) bereitzustellen. Die Login-Daten dienen der Verifizierung Ihres Kundenkontos. Über den „Mein Konto-Account“ können Sie Ihre Bestellungen prüfen und Ihre Daten sowie Einstellungen verwalten. Hierzu zählt z. B. die Möglichkeit, Liefer-, Zahlungs- und Newsletter-Präferenzen festzulegen und Ihre Bestellhistorie einzusehen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b) DSGVO.

Die Daten werden nicht an unbefugte Dritte weitergegeben. Wir speichern diese Daten für die Dauer des Bestehens Ihres Kundenkontos (Mein Konto), es sei denn, Sie fordern uns vorher zur Löschung auf und es bestehen keine sonstigen gesetzlichen Aufbewahrungs- und Speicherpflichten. Die Bereitstellung der o. g. personenbezogenen Daten ist vertraglich vorgesehen, da andernfalls die Nutzung des Kundenkontos und Verwaltung Ihres Accounts nicht möglich ist.

Im Zusammenhang mit einer Bestellung, Zahlungsabwicklung und Lieferung verarbeiten wir folgende Daten:

• Kundendaten (z. B. Vor- und Nachname, E-Mail-Adresse, Rechnungsadresse, Lieferadresse, Telefonnummer, Kunden-ID), Verbindungsdaten (IP-Adresse); Zahlungsdaten ( z. B. Zahlungsinformationen).

Wir verarbeiten die Daten im Rahmen einer Bestellung, um mit Hilfe der angegebenen Daten Ihre Bestellung aufzunehmen und zu bearbeiten, die Produktauswahl nach Ihren Präferenzen und Vorlieben anzupassen sowie entsprechende Empfehlungen aussprechen zu können.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b) DSGVO.

Die Daten werden nicht an unbefugte Dritte weitergegeben. Angaben zu Ihrer Lieferanschrift, E-Mail-Adresse und ggf. Telefonnummer geben wir an von uns beauftragte Logistikunternehmen und Versandpartner (siehe Logistik und Versand) weiter. Wir speichern die für die Vertragsabwicklung erhobenen Daten für die Dauer der Vertragsbeziehung, es sei denn, Sie fordern uns vorher zur Löschung auf, mindestens jedoch bis zum Ablauf der gesetzlichen Gewährleistungsansprüche. Nach Ablauf dieser Fristen bewahren wir die nach Handels- und Steuerrecht erforderlichen Informationen des Vertragsverhältnisses für die gesetzlich bestimmten Zeiträume auf. 

2.1 Logistik und Versand

Um unsere Kunden über den Versandstatus unterrichtet zu halten, übermittelt bitiba den jeweiligen Zustellunternehmen die E-Mail-Adresse und - soweit angegeben und/oder erforderlich - die angegebene Telefonnummer. Dadurch können Sie sich über den Lieferstatus sowohl bei bitiba als auch unseren Versandpartnern informieren. bitiba sieht hierbei sowohl die Interessen der Kunden, als auch die eigenen Interessen in einem ausgewogenen Verhältnis zueinander, zumal die Zustellunternehmen sich ihrerseits in höchstem Maße zum Schutz der personenbezogenen Daten verpflichtet haben und die Daten ausschließlich zum Zwecke der Versandinformationen nutzen. Details über die von uns eingesetzten Logistikunternehmen und Versandpartner finden Sie hier. 

Rechtsgrundlage: Art. 6 Abs. 1 lit. f) DSGVO.

2.2 Zahlungsabwicklungen

Abhängig von dem von Ihnen ausgewähltem Zahlungsmittel werden die jeweils notwendigen Zahlungsinformationen an den entsprechenden Zahlungsdienstleister übermittelt. Für Zahlungen mit Kreditkarte beziehen wir insbesondere PCI-DSS zertifizierte und spezialisierte Dienstleister. 

Soweit erforderlich wurden Auftragsverarbeitungsverträge mit den Zahlungsdienstleistern abgeschlossen. In allen übrigen Fällen gilt:

Rechtsgrundlage: Art. 6 Abs. 1 lit. b) DSGVO

Für Details der Anbieter, mit denen wir zusammenarbeiten und die als sog. Auftragsverarbeiter sowie teilweise als datenschutzrechtlich verantwortliche Unternehmen fungieren, können Sie sich jederzeit an unseren Kundenservice oder an unseren Datenschutzbeauftragten wenden. Wir speichern diese Daten für die Dauer des Bestehens Ihres Kundenkontos (Mein Konto), es sei denn, Sie fordern uns vorher zur Löschung auf und es bestehen keine sonstigen gesetzlichen Aufbewahrungs- und Speicherpflichten. Die Bereitstellung der o. g. personenbezogenen Daten ist vertraglich vorgesehen, da andernfalls die Nutzung des Kundenkontos und Verwaltung Ihres Accounts nicht möglich ist.

Bezgl. der Dauer der jeweiligen Datenspeicherung wenden Sie sich bitte an den jeweiligen Anbieter.

2.3 Bonitätsprüfungen 

bitiba ermöglicht es den Kunden, Waren unter Verwendung verschiedener Zahlungsmethoden zu kaufen.

Insoweit ist bitiba berechtigt, die im Rahmen der Bestellung angegebenen Informationen zur Berechnung einer Ausfallwahrscheinlichkeit zu nutzen (internes Scoring). Die im Rahmen des internen Scorings genutzten Daten resultieren insbesondere aus einer Kombination der folgenden Datenkategorien:

• Adressdaten (Rechnungsadresse, Lieferadresse), Alter, gewünschte Zahlungskonditionen, Bestellweg und Sortimentsgruppen.

Zudem ist bitiba bei den Zahlungsarten (Kauf auf Rechnung und Lastschrift) berechtigt, Bonitätsinformation über den Kunden bei einer externen Auskunftei einzuholen. 

• Kundendaten (Vor- und Nachname, E-Mail-Adresse, Anschrift, Rechnungsadresse, Lieferadresse, Kunden-ID).

Details der verwendeten Anbieter erhalten Sie über unseren Kundenservice oder über unseren Datenschutzbeauftragten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f) DSGVO. 

2.4 Betrugsprävention

bitiba nutzt Informationen über verdächtige Bestellvorgänge (z.B. zeitgleiche Bestellung einer Vielzahl von Waren an dieselbe Adresse unter Nutzung verschiedener Kundenkonten), um hierdurch Zahlungsausfälle zu vermeiden und unsere Kunden vor einem Missbrauch ihrer Konten bzw. ihrer Identität zu schützen. Diese Risikobewertung zur Wahrscheinlichkeit eines Betrugsversuchs berücksichtigt u.a., ob das Endgerät sich über verschiedene Service-Provider eingewählt hat, ob das Endgerät eine häufig wechselnde Geo-Referenz aufweist, wie viele Transaktionen über das Endgerät getätigt wurden und ob eine Proxy-Verbindung genutzt wird.

Hierbei werden folgende Daten verarbeitet:

• Kundendaten (Vor- und Nachname, E-Mail-Adresse) Rechnungsdaten (Rechnungsadresse, Lieferadresse, Zahlungsinformationen, Kunden-ID, Verbindungsdaten (IP-Adresse, Browser-Informationen)

Rechtsgrundlage: Art. 6 Abs, 1 lit. f) DSGVO

bitiba ist im Rahmen der Bezahlvorgänge gesetzlich zur besonderen Sicherung der Kundenauthentifizierung (3DS2) verpflichtet, wozu auch die verschlüsselte Übermittlung dieser Zahlungsinformationen an die betroffenen Banken zählt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c) DSGVO.

Wir arbeiten im Rahmen der Betrugsprävention mit verschiedenen Anbietern zusammen. Details der Anbieter, die hier für den Umfang und die Dauer der Datenspeicherung verantwortlich sind, erhalten Sie über unseren Kundenservice oder über unseren Datenschutzbeauftragten.

Aufgrund von Rechtsvorschriften der Europäischen Union ist bitiba verpflichtet, Warenlieferungen an Personen zu verhindern, die auf sog. Sanktionslisten stehen (terroristische Gruppierungen, Organisationen und Personen). Ein in diesem Zusammenhang von Ihrem angeforderten Identifikationsdokument (z.B. Reisepass oder Personalausweis) wird ausschließlich zur Erbringung unserer gesetzlichen Pflicht verarbeitet. Eine über die Abfrage hinausgehende Datenverarbeitung erfolgt dabei nicht.

Rechtsgrundlage: Art. 6 Abs, 1 lit. c) DSGVO

Das Treuekarte-Programm ist ein Treueprogramm, mit dem registrierte Kunden Stempel basierend auf ihren Einkäufen erwerben können. Das Treuekarte-Programm ist integrierter Bestandteil des Vertragsverhältnisses zwischen dem Kunden und bitiba. Hierbei verarbeiten wir lediglich die folgenden Daten:

• Kundendaten (E-Mail-Adresse; Kundennummer, Bestellhistorie)

Diese Daten verarbeiten wir ausschließlich, um Ihnen den Zugang zu diesem Treuekarte-Programm zu ermöglichen. Die Daten werden mit keinen anderen Daten verknüpft oder zu einem gesonderten Profil hinzugespeichert. Der Kunde erhält hierzu nach der Registrierung eine Information über das Treuekarte-Programm und wird im Nachgang per E-Mail regelmäßig über den Status und Ablauf der Treuekarte unterrichtet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b) DSGVO.

Die Daten werden nicht an Dritte weitergegeben. Wir speichern diese Daten für die Dauer des Bestehens Ihres Kundenkontos (Mein Konto). Sollten Sie keine Benachrichtigungen per E-Mail über den Status Ihrer Treuekarte mehr wünschen, genügt eine Benachrichtigung an die in der E-Mail hinterlegte Kontaktmöglichkeit.

Im Zusammenhang mit der Nutzung des „Mein Konto-Accounts“ und Ihren Bestellungen speichern wir Informationen, mit denen wir Rückschlüsse auf Ihre Produktvorlieben ziehen und hierdurch das Einkaufserlebnis für Sie angenehmer und komfortabler gestalten können. Sie können die damit einher-gehende Datenverarbeitung und Einstellungen selbständig über Ihren „Mein Konto-Accounts“ anpassen. Hierbei verarbeiten wir lediglich die folgenden Daten:

• Kundennummer, Bestellhistorie, bevorzugte Lieferdienste, bevorzugte Zahlungsmethode

Rechtsgrundlage: Art. 6 Abs. 1 lit. f) DSGVO.

Die Daten werden nicht an unbefugte Dritte weitergegeben. Wir speichern diese Daten für die Dauer des Bestehens Ihres Kundenkontos (Mein Konto), es sei denn, Sie fordern uns vorher zur Löschung auf. Die Bereitstellung der o. g. personenbezogenen Daten ist weder vertraglich noch gesetzlich vorgesehen.

Wir möchten unseren Kunden im Rahmen der Nutzung unseres Webshops ein optimales Einkaufserlebnis ermöglichen und anhand Ihrer Einkäufe und Produktrecherchen individuelle Angebote und Sonderaktionen unterbreiten. Hierzu analysieren wir das Kauf- und Nutzerverhalten in unserem Webshop, indem wir die Kundennummer, den gesuchten oder bestellten Artikel, den jeweiligen Warenkorb sowie den Bestellverlauf intern verarbeiten. Das Ergebnis dieser Analysen hat jedoch für die Kunden keinerlei rechtliche Konsequenzen oder negativen Auswirkungen zur Folge. Das Recht, der damit verbundenen Profilbildung jederzeit zu widersprechen, bleibt unberührt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f) DSGVO  

6.1 bitiba Produktempfehlung

Anhand der Angaben in Ihrem „Mein Konto-Account“ und der von Ihnen getätigten Einkäufe können wir die Produktauswahl nach Ihren Präferenzen und Vorlieben anpassen und entsprechende Empfehlungen aussprechen. Auch insoweit halten wir das Interesse an einer optimalen Aufbereitung der Informationen und der laufenden Verbesserung unseres Dienstleistungsangebots für ausgewogen. 

Zu Zwecken der Kundenbewertungen und zum internen Qualitätsmanagement verwenden wir auf unseren Webseiten die Bewertungssoftware von Google Kundenrezensionen. Damit möchten wir unseren Kunden die Möglichkeit geben, den Kauf im Nachgang zu bewerten. Google erhält keine Kundendaten aus unserer Datenbank. Lediglich Auftragsnummer, Bestellnummer und Kundennummer sowie die E-Mail-Adresse werden übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a) DSGVO.

Sie haben die Möglichkeit, eine Wunschliste mit Ihren markierten Produkten zu erstellen. Wir speichern diese Daten und Produkte in Ihrem Kundenkonto, wenn Sie eingeloggt sind. Die Daten werden ausschließlich dazu genutzt, Ihre Wunschliste zu erstellen und für Sie bereitzuhalten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b) DSGVO.

Alle Kunden sowie Gäste haben die Möglichkeit freiwillig Produkte auf unserer Webseite mit Sternen zu bewerten sowie eine geschriebene Produktbewertung zu hinterlassen. In diesem Fall verarbeiten wir die folgenden personenbezogenen Daten: 

• Ihr Name, Ihre E-Mail-Adresse sowie der Inhalt

Sie können hierbei selbst entscheiden, ob Ihr Name mit der Bewertung auf der Webseite angezeigt werden kann. Ihre Bewertung wird hierbei nicht Ihrem Kundenkonto zugeordnet. Ihre E-Mail-Adresse dient in diesem Zusammenhang ausschließlich zur Klärung ggf. bestehender Rückfragen zur Bewertung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a) DSGVO.

Eine abgegebene Bewertung kann jederzeit mit Nachricht an unseren Kundenservice gelöscht werden. Weitere Informationen finden Sie in unseren Nutzungsbedingungen für Produktbewertungen.

Wenn Sie sich zu unserem E-Mail-Newsletter anmelden, verarbeiten wir nur Ihre E-Mail-Adresse. Die Daten werden ausschließlich dazu verwendet, Ihnen je nach gewähltem Interessengebiet in regelmäßigen Abständen Informationen über Produkte und Aktionen von bitiba zukommen zu lassen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a) DSGVO.

Beim Erhalt des Newsletters verwenden wir sogenannte Web-Beacons, bzw. Tracking-Pixel, mit deren Hilfe wir feststellen können, dass Sie den Newsletter erhalten, bzw. geöffnet oder ob Sie in dem Newsletter hinterlegte Links angeklickt haben. Mit den so gewonnenen Daten erstellen wir ein Nutzerprofil, um Ihnen den Newsletter auf Ihre individuellen Interessen zuzuschneiden. Diese Daten verknüpfen wir mittels Tracking u. U. mit von Ihnen auf unserer Website getätigten Handlungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a) DSGVO.

Sollten Sie neben dem Newsletter auch ein bitiba Kundenkonto mit der gleichen E-Mail-Adresse eingerichtet haben, wird der Newsletter entsprechend Ihrer Einwilligung personalisiert und Sie werden im Newsletter mit Ihrem zuletzt hinterlegten Vor- und Nachnamen angesprochen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a) DSGVO.

Wir geben Ihre personenbezogenen Daten, die Sie uns bei der Registrierung für den Newsletter bereitstellen, nicht an unberechtigte Dritte weiter. Das Newsletter-Tool wird allerdings von einem externen Anbieter bereitgestellt, weshalb wir mit diesem einen Vertrag über die Auftragsverarbeitung ab-geschlossen haben. 

Details der Anbieter erhalten Sie über unseren Kundenservice oder über unseren Datenschutzbeauftragten.

Sie können jederzeit dem Erhalt von Newslettern und damit der Verarbeitung Ihrer vorgenannten Daten widersprechen. Sie können jederzeit dem Erhalt von Newslettern und damit der Verarbeitung Ihrer vorgenannten Daten widersprechen oder Sie kontaktieren hierfür unseren Kundenservice, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen. Die Rechtmäßigkeit der Verarbeitung auf Grundlage der Einwilligung bis zu Ihrem Widerruf bleibt unberührt. Sollten Sie zudem keine automatisierte Auswertung und Analyse Ihres Nutzerverhaltens im Zusammenhang mit dem Newsletter wünschen, müssen Sie sich vom Newsletter-Dienst leider abmelden. Bis dahin werden die Daten so lange gespeichert, wie Sie den Newsletter abonniert haben. Nach einer Abmeldung speichern wir die Daten rein statistisch und anonym. Die Bereitstellung der personenbezogenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Allerdings ist ohne die Angabe der E-Mail-Adresse der Versand, bzw. der Erhalt des Newsletters nicht möglich.

Auf unserer Webseite erhalten Sie die Möglichkeit, an den Marketing-Programmen Custom Audience oder Audience Match teilzunehmen. Dadurch können wir mit Ihnen über die entsprechen-den sozialen Medien und Netzwerke in Kontakt treten, Ihre Produktpräferenzen besser verstehen und ggf. interessenbezogene Werbung einblenden. Dies bedarf Ihrer Einwilligung über unseren Consent-Banner. Dabei wird Ihre E-Mail-Adresse, soweit bereits zuvor in einem anderen Cookie erhoben, gehashed über eine automatisierte Verbindung (Conversion-API) in Echtzeit an unsere (Social Media) Werbepartner zum Abgleich gesendet. Sollten Sie bei den Werbepartnern kein mit der E-Mail-Adresse übereinstimmendes Konto haben, wird der Eintrag umgehend gelöscht.

Die nötigen Datenschutzverträge wurden mit den Werbepartnern abgeschlossen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a) DSGVO.

Mehr Informationen auch unter Abschnitt B 2.5

Sie haben die Möglichkeit, sich per E-Mail über die Verfügbarkeit von bestimmten Produkten informieren zu lassen. Hierzu schicken wir Ihnen auf Wunsch Informationen, ob das von Ihnen gewünschte Produkt wieder im Sortiment ist. Wenn das gewünschte Produkt nach einigen Wochen noch nicht verfügbar ist, informieren wir Sie darüber und bieten Ihnen gegebenenfalls weitere passende Produkt-Empfehlungen oder Gutscheine an.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a) DSGVO.

Wir geben die Daten nicht an Dritte weiter. Wir löschen Ihre E-Mail-Adresse aus dem jeweiligen Produktverfügbarkeitsverteiler automatisch nach 95 Tagen. 

Soweit es gesetzlich erlaubt ist und sofern Sie mit bitiba einen Vertrag abschließen und dabei Ihre E-Mail-Adresse angeben, hat bitiba das Recht, Ihre E-Mail-Adresse zur Direktwerbung für eigene ähnliche Waren oder Dienstleistungen zu verwenden. Sie haben dabei das Recht, der Verwendung der E-Mail-Adresse jederzeit zu widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen. Sie können jederzeit unseren Kundenservice kontaktieren, um sich abzumelden.

Soweit es gesetzlich erlaubt ist und der Empfänger dem Erhalt nicht widersprochen hat, kann bitiba postalische Werbung an Sie versenden. Zum Zwecke des Drucks und des Versandes dieser Werbematerialien arbeiten wir mit Dienstleistern als Auftragsverarbeiter zusammen. Ihr Recht, der Verwendung der Adresse zum Zwecke der Werbung jederzeit zu widersprechen, bleibt unberührt.