VERKLARING OVER DE GEGEVENSBESCHERMING

Bedankt voor je interesse in onze website en ons bedrijf. De bescherming van jouw privacy is erg belangrijk voor ons. Wij houden ons strikt aan de voorschriften van de AVG en verwerken gegevens volgens de daarin opgenomen principes.

Hieronder informeren wij je in detail over Blue Tomato en de verwerking van je gegevens. Je kunt het volledige privacybeleid hier downloaden.

Inhoud

1. Wie zijn wij en wie is er verantwoordelijk voor de gegevensverwerking?
2. Toepassingsgebied van de gegevensbeschermingsverklaring
3. Welke gegevens verwerkt Blue Tomato en waar komen ze vandaan?
4. Met welk doel verwerken we gegevens en op welke wettelijke grondslag doen we dit?
5. Wie krijgt jouw gegevens?
6. Hoe lang verwerken en bewaren we gegevens?
7. Jouw rechten als betrokkene
8. Moet je ons gegevens verstrekken?
9. Geautomatiseerde besluitvorming en profilering
10. Cookiebeleid, websiteanalyse, social media en e-mailreclame
11. Onze veiligheidsvoorzorgsmaatregelen
12. Links naar externe websites

1. Wie zijn wij en wie is er verantwoordelijk voor de gegevensverwerking?

a) Structuur van de onderneming en ondernemingsgroep

Blue Tomato GmbH, FN 80499g (hierna "Blue Tomato Österreich" genoemd) is een Oostenrijkse onderneming met hoofdzetel in de Hochstraße 628, 8970 Schladming en maakt deel uit van de Zumiez-ondernemingsgroep met moederbedrijf Zumiez International, LLC met hoofdkantoor in Lynnwood (VS) en zijn dochteronderneming Zumiez Europe Holding GmbH met hoofdkantoor in Lüzern (Zwitserland). Zumiez International LLC en zijn dochterondernemingen in Europa vormen de ondernemingsgroep (hierna "Blue Tomato" genoemd) in de zin van de AVG.
Blue Tomato Österreich is beheerder van de Blue Tomato-website en alsook van alle online aanwezigheid en is operationeel verantwoordelijk voor alle dochterondernemingen van de Zumiez-ondernemingsgroep in Europa. Het hoofdkantoor en de hoofdvestiging in de zin van de AVG zijn in Oostenrijk gevestigd.
Alle ondernemingen van de groep zetten zich in voor de bescherming van persoonsgegevens in het kader van de "bindende interne voorschriften" om persoonsgegevens te beschermen. Meer informatie over uitoefenen van jouw rechten vind je onder punt 6.

b) Gegevensbeschermingsfunctionaris

Blue Tomato Österreich beslist over de middelen en de doeleinden van de gegevensverwerking voor alle filialen van de Zumiez-groep in Europa. Verantwoordelijk voor de gegevensverwerking is daarom

Blue Tomato GmbH (FN 80499g)
Hochstraße 628, 8970 Schladming (Österreich)
E-mail: [email protected]
Tel: +43 3687-2422-333

c) Door de ondernemingsgroep aangestelde functionaris voor gegevensbescherming

Hochstraße 628, 8970 Schladming (Österreich)
E-mail: [email protected]
Tel: +43 3687-2422-333

d) Cloudflare

Wij maken op onze website gebruik van de diensten van Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, VS) om laadtijden te optimaliseren en onze site te beschermen tegen aanvallen.

Cloudflare heeft volledige toegang tot het dataverkeer tussen onze website en zijn bezoekers. Onder andere de volgende gegevens worden verzameld:

• IP-adres
• Systeemconfiguratie
• Cookie-informatie
• Gegevens over websitegebruik

Deze gegevens worden doorgaans minder dan 24 uur opgeslagen en worden gebruikt om bedreigingen te detecteren en te voorkomen, evenals om de prestaties van onze website te verbeteren.

Cloudflare verwerkt gegevens in de VS. Volgens het Europees Hof van Justitie is er momenteel geen adequaat beschermingsniveau voor de overdracht van gegevens naar de VS. Dit kan verschillende risico’s met zich meebrengen voor de wettigheid en veiligheid van gegevensverwerking. Om het niveau van gegevensbescherming van de EU ook buiten de EU te waarborgen, gebruikt Cloudflare door de Europese Commissie goedgekeurde standaardcontractbepalingen.

Het gebruik van Cloudflare is gebaseerd op ons legitiem belang volgens Art. 6 (1) lit. f GDPR om onze website veiliger en efficiënter te maken. Indien expliciete toestemming is gevraagd, wordt de verwerking uitsluitend uitgevoerd op basis van Art. 6 (1) lit. a GDPR, en de toestemming kan op elk moment worden ingetrokken.

Meer details over het privacybeleid van Cloudflare vind je in het Privacybeleid van Cloudflare.

2. Toepassingsgebied van de gegevensbeschermingsverklaring

Deze verklaring inzake de gegevensbescherming is van toepassing op de Blue Tomato-ondernemingsgroep in Europa, voor alle websites van Blue Tomato Österreich alsook voor alle andere online aanwezigheid, inclusief socialmediawebsites, in het bijzonder voor de Facebook-fanpagina.

3. Welke gegevens verwerkt Blue Tomato en waar komen ze vandaan?

a) Vanwaar krijgt Blue Tomato persoonsgegevens?

Gegevens worden door ons zelf verzameld, bv. door jouw invoer op onze website, de vrijgave in de winkel etc. of wij ontvangen deze van derden, bijv. door een bestelling via handelsplatformen. Bovendien kunnen we gegevens verwerken die we van publiek toegankelijke bronnen ontvangen.

b) Welke gegevens verwerkt Blue Tomato?

Om de gegevens tot een minimum te beperken verwerkt Blue Tomato enkel die gegevens die nodig zijn voor de uitvoering van de overeenkomst, de naleving van wettelijke verplichtingen of in het kader van legitieme belangen of indien je ons hiervoor uitdrukkelijk toestemming hebt gegeven. Blue Tomato pseudonimiseert/anonimiseert jouw gegevens voor zover mogelijk. Lees meer hierover onder punt 12. Veiligheids- en voorzorgsmaatregelen Blue Tomato verwerkt geen speciale categorieën van klantgegevens in overeenstemming met Art. 9 AVG.

De door Blue Tomato verwerkte persoonsgegevens omvatten:
 

•  - Persoonsgegevens zoals naam, adres, verjaardag, geboorteplaats, lever- en bezorgadres,
•  - Fysieke gegevens zoals gewicht, lichaamslengte, schoenmaat, kledingmaat, maar alleen voor zover het niet mogelijk is om je op basis daarvan als persoon te identificeren,
•  - Contactgegevens zoals telefoonnummer, e-mailadres,
•  - Gegevens en informatie uit elektronisch verkeer zoals IP-adressen, cookies, pixels, apps, enz;
•  - Bestelgegevens van de bestellingen,
•  - Reclame- en verkoopgegevens,
•  - Algemene communicatiegegevens zoals inlichtingen en advies via de klantenservice,
•  - Gegevens die Blue Tomato zelf of via partners verzamelt, zoals aankoopgedrag, betaalgedrag en interesses,
•  - Gegevens voor het nakomen van wettelijke en ambtelijke verplichtingen,
•  - Gegevens voor het nakomen van contractuele verplichtingen zoals waarborg of garantie,
•  - Creditcardgegevens worden in gemaskeerde vorm en alleen in het kader van misbruikcontrole verwerkt,
•  - Overige rekeninggegevens alleen voor bankdeposito's en in het kader van overschrijvingen/terugbetalingen.

4. Met welk doel verwerken we gegevens en op welke wettelijke grondslag doen we dit?

Blue Tomato wil jou het best mogelijke assortiment en de best mogelijke selectie van producten en diensten aanbieden, afgestemd op je voorkeuren en interesses. Daarbij moeten we ook rekening houden met landspecifieke omstandigheden zoals taal, valuta en, indien nodig, verschillende voorschriften.

Wij verwerken de gegevens op basis van bovengenoemde rechtsgrondslagen en de daaraan gekoppelde doeleinden.

a) Voor het nakomen van (pre)contractuele verplichtingen (art. 6 lid 1 punt b AVG)

•  Voltooiing van je aankoop volgens onze AHV,
•  Advies en informatie bij aankoop,
•  Levering van diensten zoals bv. reizen en cursussen,

b) Om de legitieme belangen van Blue Tomato of een derde partij te vrijwaren (art 6, lid 1 punt f).

Wij verzamelen, bewaren, verwerken en analyseren de hierboven vermelde gegevens om jou perfect te laten winkelen in onze webshop en in onze winkels, het beste advies en de beste diensten te bieden, zoals reizen, sportcursussen, wedstrijden en andere evenementen, evenals deelname aan alle aanbiedingen van Blue World en om je te informeren over producten, trends, innovaties en diensten.

Er is een legitiem belang van Blue Tomato of een derde partij:

•  - Uitvoering van marketingactiviteiten, met name gepersonaliseerde reclame in samenwerking met derden, bv. reclamepartners,
•  - Uitvoering van getrouwheidsprogramma's voor klanten,
•  - Terbeschikkingstelling van een klantaccount en een klantenprofiel op de websites van Blue Tomato
•  - Verwerking en opslag van communicatiecontent van mail, telefoon of andere communicatie (bv. in geval van klachten, verzoeken om informatie volgens punt 6),
•  - Uitvoering van de verzending van je bestelling door de opdrachtverwerker, met name vervoerders die ook je e-mailadres en telefoonnummer kunnen ontvangen voor bezorgings- en traceringsdoeleinden,
•  - Het onderhouden van de functionaliteit van onze website, onze online winkels en andere online Blue Tomato-media,
•  - Analyse van het aankoopgedrag door Blue Tomato en reclamepartners,
•  - Bewakingsmaatregelen ter bescherming van werknemers, klanten alsook eigendommen van Blue Tomato, leveranciers en andere partners,
•  - Tenuitvoerlegging van rechtsvorderingen en verweer tegen ongerechtvaardigde vorderingen,
•  - Maatregelen ter bestrijding en voorkoming van fraude, zoals fraude met creditcards,
•  - Raadpleging van kredietbeoordelaars en gegevensuitwisseling voor kredietbeoordeling,
•  - Maatregelen voor de verdere ontwikkeling van het product- en dienstenassortiment,
•  - Statistische analyses,
•  - Coördinatie, bedrijfsontwikkeling en strategische maatregelen binnen de Blue Tomato-bedrijvengroep,

Op de verwerking op basis van gerechtvaardigde belangen kun je in individuele gevallen volgens Art. 21 AVG bezwaar maken. Meer hierover lees je onder punt 6.

c) Binnen de grenzen van uw toestemming (art. 6 lid 1 punt a)

Naast de punten a) en b) verwerkt Blue Tomato jouw persoonsgegevens enkel na toestemming, bijvoorbeeld bij het versturen van nieuwsbrieven of het gebruik van cookies (meer hierover onder punt 10 van het cookiebeleid) Jouw toestemming kan te allen tijde worden ingetrokken. Zie daarvoor ook onder punt 6.

5. Wie krijgt uw gegevens?

a) Algemene bepalingen

Blue Tomato heeft duidelijke regels over wie persoonsgegevens mag ontvangen. Binnen de Blue Tomato-ondernemingsgroep ontvangen alleen die afdelingen en werknemers uw gegevens die deze nodig hebben om contractuele, juridische en toezichthoudende taken en verplichtingen uit te voeren en om de legitieme belangen vermeld onder punt 3.b) te beschermen.
Bovendien, is jouw data tevens voor bewerkers beschikbaar gemaakt in opdracht van Blue Tomato, dat betekent dat bedrijven die ons ondersteunen in het behalen van hun corporate doelen en taken, zoals IT bedrijven, betalingsproviders, leveranciers, printers, partners in adresvalidatie (we werken met Loqate) de taken uitvoeren met de mate die aan hen is toegewezen. Blue Tomato sluit met deze contractverwerkers schriftelijke overeenkomsten die hen verplichten om aan dezelfde eisen te voldoen als Blue Tomato.
Bovendien ontvangen derden met wie Blue Tomato samenwerkt in het kader van de hierboven vermelde verwerkingsdoeleinden of die een legitiem belang kunnen hebben in het kader van de samenwerking, zoals incassobureaus, betalingsdienstaanbieders, handelsplatformen, persoonsgegevens van Blue Tomato, bijvoorbeeld als u via deze platformen bij Blue Tomato winkelt.
Als er een wettelijke of officiële verplichting is, kunnen ook overheidsinstanties gegevens ontvangen.

b) Overdracht van gegevens naar derde landen

Gegevens worden alleen overgedragen aan landen buiten de EU als dit land een adequaat beschermingsniveau heeft volgens Art. 45 AVG of als andere garanties volgens Art. 46 AVG uw gegevens adequaat beschermen.
Blue Tomato heeft bindende bedrijfsregels binnen de ondernemingsgroep die moeten worden goedgekeurd door de gegevensbeschermingsautoriteit in overeenstemming met artikel 46, lid 2. punt b), als aanvulling op de gebruikte standaardclausules inzake gegevensbescherming volgens artikel 46 lid 2 punt c). Blue Tomato geeft gegevens door op basis van deze garanties.

c) Andere overdracht van gegevens naar de VS

Volledigheidshalve willen wij erop wijzen dat er in de VS surveillancemaatregelen van de Amerikaanse autoriteiten bestaan die in het algemeen de opslag van alle persoonsgegevens toestaan van alle personen van wie de gegevens door de EU of Zwitserland aan de VS zijn doorgegeven. Dit gebeurt zonder onderscheid, beperking of uitzondering op basis van het nagestreefde doel en zonder een objectief criterium dat het mogelijk maakt de toegang van de Amerikaanse autoriteiten tot de gegevens en het daaropvolgende gebruik ervan te beperken tot zeer specifieke, strikt beperkte doeleinden die de interventie in verband met zowel de toegang tot deze gegevens als het gebruik ervan kunnen rechtvaardigen. Bovendien willen wij erop wijzen dat er in de Verenigde Staten voor de betrokkenen geen rechtsmiddelen beschikbaar zijn waarmee u toegang kunt krijgen tot de gegevens die op u betrekking hebben en waarmee u correctie of verwijdering van deze gegevens kunt verkrijgen, of dat er geen effectieve rechtsbescherming bestaat tegen algemene toegangsrechten van de Amerikaanse autoriteiten. Wij vestigen uw aandacht uitdrukkelijk op deze juridische en feitelijke situatie, zodat u met kennis van zaken kunt beslissen in te stemmen met het gebruik van uw gegevens.
We willen er ook op wijzen dat de VS en in het bijzonder bedrijven die buiten het "EU-US en Swiss-US Privacy Shield Framework" vallen, geen adequaat niveau van gegevensbescherming hebben.

6. Hoe lang verwerken en bewaren we gegevens?

Wij slaan je gegevens op voor de duur van de zakelijke relatie en voor reclamedoeleinden in het kader van gerechtvaardigde belangen, voor zover je deze verwerking niet op gerechtvaardigde wijze op grond van artikel 21 AVG tegenspreekt of voor zover je je gegeven toestemming niet intrekt. Zie punt 7 voor meer informatie.
Vanwege wettelijke opslag- en documentatieverplichtingen kan verdere opslag noodzakelijk zijn. Het gaat hierbij met name om het Federale Belastingwetboek (BAO) en het Oostenrijkse Wetboek van Koophandel (UGB), alsmede andere nationale en Europese wetgeving.
Door onze garantieverplichtingen en de garanties van onze leveranciers is een opslag van drie jaar (korte verjaringstermijn) en in individuele gevallen ook aanzienlijk langer (lange verjaringstermijn) mogelijk en noodzakelijk of kunnen wij daartoe op grond van wettelijke voorschriften worden verplicht.

7. Uw rechten als betrokkene.

De AVG verzekert je van uitgebreide beschermings- en informatierechten en in het bijzonder van het recht van bezwaar en herroeping. Je kunt te allen tijde contact opnemen met onze functionaris voor gegevensbescherming met betrekking tot je verzoek of klacht.
De verantwoordelijke toezichthoudende autoriteit voor de ondernemingsgroep is de Oostenrijkse gegevensbeschermingsautoriteit. Je kunt er ook contact mee opnemen in geval van een klacht. www.dsb.gv.at
Je rechten, die je normaal gesproken gratis kunt uitoefenen, in detail:

a) Recht op informatie volgens Art. 15 AVG

Je hebt het recht op gratis informatie over je persoonlijke en opgeslagen gegevens en, indien nodig, het recht op correctie, blokkering of verwijdering, alsmede intrekking van je gegeven toestemmingen. Neem contact op met onze functionaris voor gegevensbescherming als je wilt weten hoe je gegevens worden gebruikt.

b) Recht op correctie volgens Art. 16 AVG

Je gegevens zijn niet meer correct, u wilt uw rechten uitoefenen of u hebt een ander verzoek? Laat dit gewoon weten aan de medewerkers van onze klantenservice.
E-mail: [email protected]
Tel: +43 3687-2422-333

c) Recht op verwijdering of beperking volgens Artikelen 17 en 18 AVG

Op verzoek en onder de voorwaarden van art. 17 AVG zullen wij je gegevens wissen, tenzij wij recht hebben op verder gebruik.
Onder de voorwaarden van art. 18 AVG of indien wij de gegevens niet kunnen wissen, kun je ons verzoeken de gegevensverwerking te beperken.
In alle gevallen zullen wij ook de ontvangers van je verzoek op de hoogte stellen en hen vragen je verzoek in te willigen.

d) Recht op overdracht van gegevens: geregeld in artikel 20 AVG

Je kunt vragen of wij jou opgeslagen gegevens ter beschikking willen stellen.

e) Recht van bezwaar volgens Art. 21 AVG en op intrekking volgens Art. 13. AVG

Als de verwerking van de gegevens op je toestemming volgens Art. 6 lid. 1 punt a berust, kunt je deze toestemming te allen tijde intrekken.
Indien wij je gegevens verwerken op basis van ons rechtmatig belang, kun je hier op grond van Art. 21. AVG bezwaar op uitoefenen. Wij gaan dan direct na of je verzoek gerechtvaardigd is.
Om je herroeping en bezwaar uit te oefenen neem je gewoon contact op met onze klantenservice of de functionaris voor gegevensbescherming.

f) Geautomatiseerde beslissingen in individuele zaken, met inbegrip van het opstellen van profielen volgens Art. 22 AVG

Je hebt het recht niet onderworpen te zijn aan geautomatiseerde beslissingen en profilering zolang dit rechtsgevolgen heeft of er op gelijkaardige wijze aanzienlijke invloed op heeft.

Blue Tomato maakt gebruik van geautomatiseerde besluitvorming en profilering volgens punt 9.

8. Moet je ons gegevens verstrekken?

Wij hebben je gegevens nodig om je bestelling te kunnen verwerken. Als je ons gegevens verstrekt, ben je verplicht waarheidsgetrouwe informatie te verstrekken. In geval van onjuiste informatie, bijvoorbeeld ook onjuiste leeftijdsindicaties, zijn wij gerechtigd de daaruit voortvloeiende schade voor ons te claimen en tevens een klacht in te dienen in geval van strafrechtelijke relevantie.
Je bent niet verplicht gegevens te verstrekken of je toestemming te geven voor verwerking als de gegevens niet relevant zijn voor de uitvoering van de overeenkomst.
Echter, vanwege verschillende leeftijdsgrenzen voor instemmings- en rechtsbekwaamheid kunnen we in individuele gevallen toch uw leeftijd nodig hebben.

9. Geautomatiseerde besluitvorming en profilering

a) Geautomatiseerde besluitvorming.

Geautomatiseerde besluitvorming vindt alleen plaats wanneer je besluit om te kopen op rekening.

Identiteits- en kredietwaardigheidscontrole voor de betaalmethode "Aankoop op rekening"
Indien je tijdens het bestelproces kiest voor de betaalmethode 'Aankoop op rekening', zal je gevraagd worden om je toestemming om de nodige gegevens te verstrekken aan de betreffende betalingsprovider voor het verwerken van de betaling en voor een identiteits- en kredietwaardigheidsbeoordeling. Indien je hiervoor toestemming geeft, worden je gegevens (voor- en achternaam, straat, huisnummer, postcode, plaats, geboortedatum, telefoonnummer) alsmede de gegevens in verband met je bestelling aan de betreffende betalingsprovider. Om je identiteit en kredietwaardigheid te controleren, geven de respectieve betalingsprovider of partnerbedrijven in opdracht van de betalingsprovider gegevens door aan (zakelijke) kredietbureaus en ontvangen van deze bureaus informatie en, indien van toepassing, informatie over je kredietwaardigheid op basis van mathematisch- statistische procedures, waarvan de berekening onder meer adresgegevens omvat. Bovendien schakelt de betreffende betalingsprovider waar nodig hulp van derden in voor het opsporen en voorkomen van fraude. Gegevens die met deze hulp worden verkregen, kunnen worden opgeslagen in een gecodeerde vorm die alleen de betreffende betalingsprovider kan lezen op een locatie van een derde partij. Deze gegevens worden alleen gebruikt als je de betaalmethode 'Aankoop op rekening' van onze samenwerkingspartner selecteert; anders vervallen deze gegevens automatisch na 30 minuten.

b) Profilering

Blue Tomato probeert rekening te houden met je persoonlijke interesses, voorkeuren en koopgedrag om je een optimale winkelervaring te bieden op onze webshop en in de winkels. Daartoe analyseren we ook de gegevens die je verstrekt en je aankoop- en surfgedrag in het kader van wettelijke voorschriften. Voor zover wij cookies en pixels gebruiken, vragen wij jou toestemming in het kader van ons cookiebeleid voor zover het gebruik niet noodzakelijk is voor de communicatie of is toegestaan door de legitieme belangen van Blue Tomato, zelfs zonder je toestemming. Meer hierover onder punt 10 van het cookiebeleid.

10. Cookie-Richtlinie, Websiteanalysen, Social Media und E-Mail-Werbung

a) Allgemeines zur Verwendung von Cookies

Auf verschiedenen Seiten verwenden wir Cookies und Pixels, um den Besuch unserer Website attraktiv zu gestalten und die Nutzung bestimmter Funktionen zu ermöglichen. Hierbei handelt es sich um kleine Text- oder Bilddateien, die auf deinem Rechner abgelegt oder unsere Website integriert werden. Diese helfen das Surf-Verhalten eines Anwenders zu identifizieren und somit können Teile der Website bzw. bestimmte Informationen an deine Interessen angepasst werden. Blue Tomato verwendet dabei „First Party Cookies“ und „Third Party Cookies“. Ein „First Party Cookie“ stammt von Blue Tomato als Websitebetreiber selbst. Third Party Cookies sind auf eine andere, “dritte” Person, (Online-Marketing-Dienstleister etc.) zurückführen, die ihre Cookies aufgrund vertraglicher Vereinbarung mit uns auf unserer Seite platziert. Bei einem First Party Cookie kannst du als Nutzer nur von der Seite wiedererkannt werden, von der das Cookie stammt, nicht aber über mehrere Domains hinweg. Die Daten werden somit auch nicht an Dritte weitergegeben.
Third Party Cookies werden von Vertragspartnern gesetzt, die aufgrund eines Vertragsverhältnisses mit Blue Tomato Nutzerinformationen sammeln, um Marketingaktivitäten zu optimieren und/oder zu personalisieren.

Blue Tomato unterscheidet beim Einsatz von Cookies/Pixels in

•  Notwendige (nur First Party Cookies)

Das sind solche, die zur Aufrechterhaltung der Kommunikation, notwendiger Funktionen und/oder zur Erteilung von Informationen notwendig sind. Diese werden automatisch gesetzt und nach Ende der Browser-Sitzung oder Ablauf der vorgesehenen Zeit wieder gelöscht.

•  wesentliche (First Party Cookies und Third Party Cookies)

Das sind solche, die für die vorgesehene Zeit auf deinem Rechner verbleiben und dafür sorgen, dass Blue Tomato deinen Rechner beim nächsten Aufruf der Seite und von dir vorgenommene Einstellungen und Angaben wiedererkennt und dir so das neuerliche Ausfüllen von Formularen mit deinen Daten erspart. Diese Cookies werden bei Inanspruchnahme der angebotenen Funktionalität gesetzt oder enthalten lediglich allgemeine anonymisierte Informationen über deine Zugriffe auf die Website (nicht auf den Inhalt derselben), um Blue Tomato später zu statistischen Zwecken ergänzende Informationen über diese Zugriffe bereitzustellen bzw. um Blue Tomato die Analyse des Navigationsverhaltens (anonymisiert) auf den Websites zu ermöglichen und so den Internetauftritt zu verbessern.

•  Werbecookies/-pixel, (Third party Cookies)

Das sind solche, die dazu dienen um unser Angebot und unsere Dienstleistungen auf deine Bedürfnisse, Interessen und Vorlieben zuzuschneiden und dir maßgeschneiderte, auf dich abgestimmte Werbeangebote zur Verfügung zu stellen. Diese werden nur nach deiner erfolgten Zustimmung eingesetzt, sofern wir nicht auch ohne Zustimmung zur Verwendung berechtigt sind.

b) Von Blue Tomato eingesetzte Cookies/Pixel

In nachfolgender Aufstellung geben wir dir eine umfangreiche Beschreibung aller von Blue Tomato eingesetzten Cookies/Pixel, welche personenbezogenen Daten verwendet werden.

Aufstellung der von Blue Tomato eingesetzten Cookies/Pixel

c) Widerrufs- und Widerspruchsmöglichkeiten

Du kannst deine erteilte Zustimmung jederzeit widerrufen und auch hinsichtlich jener Cookies/Pixel die keine Zustimmung benötigen dem Einsatz widersprechen, soweit diese nicht notwendig sind bzw. die Deaktivierung technisch möglich ist. Wir weisen jedoch darauf hin, dass im Falle des Widerspruchs nicht alle Funktionen der Website vollumfänglich zur Verfügung gestellt werden können.

Du hast mehrere Möglichkeiten der Verwendung von Cookies/Pixel zu widersprechen oder eine bereits erteilte Zustimmung zu widerrufen.

•  Microsofts Windows Internet Explorer
•  Microsofts Windows Internet Explorer Mobile
•  Mozilla Firefox
•  Google Chrome für Desktop
•  Google Chrome für Mobile
•  Apple Safari für Desktop
•  Apple Safari für Mobile

Über Browser-Erweiterungen, wie z.B. Ghostery kannst du einzelne Cookies deaktivieren und selbst steuern, welche Cookies gesetzt werden und welche nicht. Die Installation funktioniert ganz einfach, schnell und ist für alle gängigen Browser verfügbar.
Im Falle von „Third Party Cookies“ bieten die eingesetzten Dienstleister oftmals selbst Deaktivierungsmöglichkeiten an. Die Wichtigsten zeigen wir dir ergänzend unter Punkt d) an.
Darüber hinaus bietet dir Blue Tomato bei jeder neuen Sitzung die Möglichkeit, über den Cookie Banner der Verwendung zuzustimmen oder sie abzulehnen.

d) Websiteanalysen und Social Media

GOOGLE ANALYTICS

Google Analytics ist eine Dienstleistung von Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA ("Google"). Google Analytics verwendet "Cookies", also Textdateien, die auf Ihrem Computer gespeichert werden und eine Analyse der Nutzung des Angebotes von Blue Tomato durch Google ermöglicht. Die durch den Cookie erfassten Informationen über die Benutzung unserer Webseiten (einschließlich deiner IP-Adresse) werden in der Regel an einen Server von Google in die USA übertragen und dort gespeichert. Blue Tomato weist darauf hin, dass auf den Webseiten von Blue Tomato Google Analytics um den Code „gat._anonymizeIp();;“ erweitert wurde, um eine anonymisierte Erfassung von IP-Adressen (sog. IP-Masking) zu gewährleisten. Deine IP-Adresse wird von Google lediglich in gekürzter Form erfasst, was eine Anonymisierung gewährleistet und keine Rückschlüsse auf deine Identität zulässt. Im Falle der Aktivierung der IP- Anonymisierung auf unseren Webseiten, wird deine IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Google wird die genannten Informationen verwenden, um deine Nutzung der Webseiten von Blue Tomato auszuwerten, um Reports über die Webseitenaktivitäten für Blue Tomato zusammenzustellen und um weitere mit der Nutzung von Webseiten und Internet verbundene Dienstleistungen an Blue Tomato zu erbringen. Die im Rahmen von Google Analytics von deinem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Eine Übertragung dieser Daten durch Google an Dritte findet nur aufgrund gesetzlicher Vorschriften oder im Rahmen der Auftragsdatenverarbeitung statt. Keinesfalls wird Google deine Daten mit anderen von Google erfassten Daten zusammenbringen. Mit deiner Zustimmung erklärst du dich mit der Bearbeitung der über dich erhobenen Daten durch Google auf die zuvor beschriebenen Art und Weise der Datenverarbeitung sowie dem benannten Zweck einverstanden. Du kannst die Speicherung der Cookies durch eine entsprechende Einstellung deiner Browser-Software und die anderen Möglichkeiten gem. Punkt 10 c) verhindern; Blue Tomato weist dich jedoch darauf hin, dass du in diesem Fall gegebenenfalls nicht sämtliche Funktionen unserer Webseiten vollumfänglich nutzen kannst. Du kannst darüber hinaus die Erfassung der durch das Cookie erzeugten und auf du Nutzung dieser Webseiten bezogenen Daten (inkl. deiner IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem du das unter dem folgenden Link verfügbare Browser-Plugin herunterladest und installierst. Nähere Informationen zu Google Analytics und Datenschutz findest du unter http://tools.google.com/dlpage/gaoptout?hl=de.

DOUBLECLICK BY GOOGLE

Doubleclick by Google ist eine Dienstleistung von Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA ("Google"). Doubleclick by Google verwendet Cookies um dir für dich relevante Werbeanzeigen zu präsentieren. Dabei wird deinem Browser eine pseudonyme Identifikationsnummer (ID) zugeordnet, um zu überprüfen, welche Anzeigen in deinem Browser eingeblendet wurden und welche Anzeigen aufgerufen wurden. Die Cookies enthalten keine personenbezogenen Informationen. Die Verwendung der DoubleClick-Cookies ermöglicht Google und seinen Partner-Webseiten lediglich die Schaltung von Anzeigen auf Basis vorheriger Besuche den Websites von Blue Tomato oder anderen Webseiten im Internet. Die durch die Cookies erzeugten Informationen werden von Google zur Auswertung an einen Server in den USA übertragen und dort gespeichert. Eine Übertragung der Daten durch Google an Dritte findet nur aufgrund gesetzlicher Vorschriften oder im Rahmen der Auftragsdatenverarbeitung statt. Keinesfalls wird Google ihre Daten mit anderen von Google erfassten Daten zusammenbringen. Durch die die Nutzung der Website von Blue Tomato sich mit der Bearbeitung der über Sie erhobenen Daten durch Google und der zuvor beschriebenen Art und Weise der Datenverarbeitung sowie dem benannten Zweck einverstanden. Du kannst die Speicherung der Cookies durch eine entsprechende Einstellung deines Browser-Software verhindern; wir weisen dich jedoch darauf hin, dass du in diesem Fall gegebenenfalls nicht sämtliche Funktionen unserer Webseiten vollumfänglich werden nutzen können. Du kannst darüber hinaus die Erfassung der durch die Cookies erzeugten und auf deine Nutzung der Webseiten bezogenen Daten an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem du das unter dem folgenden Link unter dem Punkt DoubleClick-Deaktivierungserweiterung verfügbare Browser-Plugin herunterladest und installierst.

Google Ads (Conversion)

Wir nutzen das Angebot von „Google Ads“ von „Google“ (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ireland, Fax: +353 (1) 436 1001), um mithilfe von Werbemitteln (ehemals sog. „Google AdWords“) auf externen Webseiten auf unsere attraktiven Angebote aufmerksam zu machen. Wir können in Relation zu den Daten der Werbekampagnen ermitteln, wie erfolgreich die einzelnen Werbemaßnahmen sind. Diese Werbemittel werden durch „Google“ über sogenannte „Ad Server“ ausgeliefert. Dazu nutzen wir „Ad Server“-Cookies, durch die bestimmte Parameter zur Reichweitenmessung, wie Einblendung der Anzeigen oder Klicks durch die Nutzer, gemessen werden können. Sofern Sie über eine „Google“-Anzeige auf unsere Website gelangen, wird von „Google Ads“ ein Cookie auf Ihrem Endgerät gespeichert. Mithilfe der Cookies verarbeitet „Google“ die von Ihrem Endgerät erzeugten Informationen über Interaktionen mit unseren Werbemitteln (Aufruf einer bestimmten Internetseite oder Klick auf ein Werbemittel), die im Abschnitt „Zugriffsdaten“ genannten Daten, insbesondere Ihre IP-Adresse, Browserinformationen, die zuvor besuchte Website sowie Datum und Uhrzeit der Serveranfrage, zum Zwecke der Analyse und Visualisierung der Reichweitenmessung unserer Werbeanzeigen. Aufgrund der eingesetzten Marketing-Tools baut Ihr Browser automatisch eine direkte Verbindung mit dem Server von „Google“ auf. Sofern Sie bei einem Dienst von „Google“ registriert sind, kann „Google“ den Besuch Ihrem Account zuordnen. Selbst wenn Sie nicht bei „Google“ registriert sind bzw. sich nicht eingeloggt haben, besteht die Möglichkeit, dass der Anbieter Ihre IP-Adresse in Erfahrung bringt und verarbeitet.

Wir nutzen Google Enhanced Conversions auf unserer Website. Für den Einsatz von Google Ads Enhanced Conversions werden verschlüsselte Nutzerdaten (bspw. Namen, E-Mail-Adressen, Adressen, kundenspezifische Kennzeichnungen) mit Google geteilt. Wenn ein Nutzer auf unserer Website eine Conversion ausführt, z.B. einen Kauf tätigt, werden die Nutzerdaten über Conversion-Tracking-Tags erfasst, gehasht und als Hash-Daten an Google gesendet und dann zur Verbesserung der Conversion-Messung verwendet. Google vergleicht dann, ob die übermittelten Nutzerdaten mit bestehenden Google-Kunden übereinstimmen. Anhand dieser Informationen werden Nutzer den entsprechenden GoogleKonten zuzuordnen, in denen Nutzer angemeldet waren, als sie mit einer Ihrer Anzeigen interagiert haben. Wir erhalten von „Google“ lediglich statistische Auswertungen zur Erfolgsmessung unserer Werbemittel zur Verfügung gestellt. „Google“ verarbeitet die Daten in den USA. In diesem Fall wird ein angemessenes Datenschutzniveau durch die Verwendung von der jeweils geltenden Version der Standardvertragsklauseln der EU  - Kommission iSd 46 Abs. 2 Lit. c DSGVO und die Teilnahme in der EU-US Privacy Framework (Angemessenheitsbeschluss für die USA)   gewährleistet. Genauere Informationen unter https://policies.google.com/privacy/frameworks?hl=de

https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en

Rechtsgrundlage für die Verarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a) DSGVO. Unsere berechtigten Interessen an der Verarbeitung liegen in der statistischen Analyse der Website-Nutzung, Reichweitenmessung und Optimierung von Werbeanzeigen sowie in der Nachvollziehbarkeit und Verbesserung der Ausgaben unserer Werbekosten.

Die Speicherdauer bei „Google“ beträgt höchstens 90 Tage. Weitere Informationen zum Datenschutz und der Speicherdauer bei „Google“ finden Sie unter: https://support.google.com/google-ads/answer/6239119?hl=de

Ein Widerruf Ihrer Einwilligung in die Verarbeitung ist jederzeit möglich, indem Sie den Regler in den „Erweiterten Einstellungen“ des Consent-Tools Usercentrics zurückschieben. Dabei wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung durch den Widerruf nicht berührt.

Google Analytics im Einwilligungsmodus (Consent Mode)

Abhängig von Ihrer Einwilligung werden im sogenannten Einwilligungsmodus (bzw. „Consent Mode“) personenbezogene Daten von Ihnen durch Google Analytics verarbeitet. Sie können wählen, ob Sie Google-Analytics-Cookies zustimmen oder nicht. Damit wählen Sie auch, welche Daten Google Analytics von Ihnen verarbeitet darf. Diese erhobenen Daten werden hauptsächlich dafür verwendet, Messungen über das Userverhalten auf der Website durchzuführen, zielgerichtete Werbung auszuspielen und uns Web-Analyseberichte zu liefern. In der Regel willigen Sie der Datenverarbeitung durch Google über ein Cookie-Consent-Tool ein. Wenn Sie der Datenverarbeitung nicht einwilligen, werden nur aggregierte Daten erfasst und verarbeitet. Das bedeutet, Daten können einzelnen Usern nicht zugeordnet werden und es entsteht somit kein Userprofil von Ihnen. Sie können auch nur der statistischen Messung zustimmen. Dabei werden keine personenbezogenen Daten verarbeitet und folglich nicht für Werbungen oder Werbemesserfolge verwendet.

Google Analytics IP-Anonymisierung

Wir haben auf dieser Webseite die IP-Adressen-Anonymisierung von Google Analytics implementiert. Diese Funktion wurde von Google entwickelt, damit diese Webseite die geltenden Datenschutzbestimmungen und Empfehlungen der lokalen Datenschutzbehörden einhalten kann, wenn diese eine Speicherung der vollständigen IP-Adresse untersagen. Die Anonymisierung bzw. Maskierung der IP findet statt, sobald die IP-Adressen im Google Analytics-Datenerfassungsnetzwerk eintreffen und bevor eine Speicherung oder Verarbeitung der Daten stattfindet.

Mehr Informationen zur IP-Anonymisierung finden Sie auf https://support.google.com/analytics/answer/2763052?hl=de.

WEBSITENANALYSE DURCH ECONDA, OPTIMIZELY UND INTELLIAD

Zur bedarfsgerechten Gestaltung sowie zur Optimierung dieser Webseite werden durch Lösungen und Technologien der econda GmbH (http://www.econda.de), Optimizely, Inc. (https://www.optimizely.com/) und intelliAd Media GmbH (www.intelliad.de) sowie Google Tag Manager anonymisierte Daten erfasst und gespeichert sowie aus diesen Daten Nutzungsprofile unter der Verwendung von Pseudonymen erstellt. Zu diesem Zweck können Cookies eingesetzt werden, die die Wiedererkennung eines Internet Browsers ermöglichen. Nutzungsprofile werden jedoch ohne ausdrückliche Zustimmung des Besuchers nicht mit Daten über den Träger des Pseudonyms zusammengeführt. Insbesondere werden IP-Adressen unmittelbar nach Eingang unkenntlich gemacht, womit eine Zuordnung von Nutzungsprofilen zu IP-Adressen nicht möglich ist. Besucher dieser Webseite können dieser Datenerfassung und -speicherung jederzeit für die Zukunft unter folgendem Link widersprechen:

Bei Econda widersprechen
Bei intelliAd widersprechen
Bei Optimizely widersprechen

VERWENDUNG VON SOCIAL MEDIA PLUGINS

Wir verwenden keine Social Media Plugins. Die auf den Websites von Blue Tomato ersichtlichen Zeichen und Logos von Facebook, Instagram, Pinterest, Twitter und Youtube sind ausschließlich Verlinkungen auf die Seiten dieser Dienste. Wenn du auf eines dieser Symbole klickst, bekommt der Dienstanbieter von uns keinerlei personenbezogene Daten von dir.
Du kannst dort Inhalte von Blue Tomato teilen und anzeigen lassen. Durch die Nutzung der Dienste des jeweiligen Anbieters unterwirfst du dich dessen Datenschutzbestimmungen. Siehe dazu auch unsere Hinweise unter Punkt 12, Links zu fremden Websites.

e) E-Mail Werbung

Durch Anmeldung zum Newsletter, wird deine E-Mail-Adresse für eigene Werbezwecke genutzt, bis du dich vom Newsletter abmeldest. Die Abmeldung ist jederzeit durch einen Klick auf den Link „Abmelden“ am Ende eines Newsletters möglich, ohne dass dir hierfür weitere Kosten als die Übermittlungskosten nach den Basistarifen deines Zugangsanbieters entstehen. Als Newsletterabonnent senden wir dir regelmäßig sorgfältig ausgesuchte Angebote zu ähnlichen Produkten aus unserem Sortiment per E-Mail zu. Zum Zweck einer individuellen und verbesserten Newsletter-Gestaltung hat Blue Tomato den Dienstleister Emarsys beauftragt. Durch Verknüpfung verschiedener Kommunikationskanäle werden unter Verwendung von Cookies Aufzeichnungen erstellt, die es Blue Tomato ermöglichen, dich über bedarfsgerechte und aktuelle Produkte und Angebote zu informieren. Mit der Anmeldung zum Newsletter stimmst du auch zu, dass wir deine Mailadresse an Emarsys weiterleiten.

Wenn du nicht möchtest, dass Blue Tomato Cookies speichert, für die wir deine Zustimmung benötigen bzw. wenn du deine erteilte Zustimmung zur Speicherung von Cookies widerrufen möchtest, kannst du das hier tun. Bitte beachte, dass in diesem Fall einige Funktionen auf der Website eingeschränkt sind. Siehe dazu auch die genauen Erläuterungen in der Cookie-Richtlinie.

11. Unsere Sicherheitsvorkehrungen

Deine personenbezogenen Daten werden im Bestellprozess mittels „Secure Socket Layer“ (SSL) verschlüsselt über das Internet übertragen (ausgeschlossen hierbei ist die Adressübertragung beim Newsletterabo). Hier verwenden wir eine hochsichere 128-Bit-Verschlüsselung (SSL 3.0, RC4) von GeoTrust. Kreditkartendaten werden nicht gespeichert, sondern direkt von unserem jeweiligen Zahlungsdienstleister erhoben und verarbeitet.
Wir sichern unsere Website und sonstigen Systeme durch technische und organisatorische Maßnahmen gegen Verlust, Zerstörung, Zugriff, Veränderung oder Verbreitung deiner Daten durch unbefugte Personen.
Wir beachten bei allen Verarbeitungstätigkeiten die Grundsätze der DSGVO nach Art 5. und unterziehen alle Verarbeitungstätigkeiten einer genauen Überprüfung im Rahmen unseres Datenschutzmanagementsystems. Darüber hinaus führen wir periodisch externe Datenschutz-Audits durch.
Der Zugang zu deinem Kundenkonto ist nur nach Eingabe deines persönlichen Passwortes möglich. Du solltest deine Zugangsinformationen stets vertraulich behandeln und das Browserfenster schließen, wenn du die Kommunikation mit uns beendet hast, insbesondere wenn du den Computer gemeinsam mit anderen nutzt.

12. Links zu fremden Websites

Die Websites von Blue Tomato enthalten Links (Verknüpfungen) zu Websites anderer Unternehmen. Auf die Gestaltung und den Inhalt dieser Webseiten hat Blue Tomato keinen Einfluss. Ebenso wenig kann Blue Tomato kontrollieren, wie die Anbieter dieser Webseiten mit Ihren Informationen umgehen. Die Datenschutzerklärung und unsere Verantwortung und Haftung erstrecken sich daher nicht auf die verlinkten Webseiten. Für Rückfragen kontaktiere bitte direkt diese Unternehmen.