Datenschutz und Cookies
DATENSCHUTZERKLÄRUNG
Diese Datenschutzerklärung gilt für die Website www.helenparis.de
Verantwortlicher:
HELEN Germany GmbH
Linkstr. 2
10785 Berlin
info(at)helenparis.de
1. Verarbeitung von personenbezogenen Daten
Wir verarbeiten im Rahmen der Website personenbezogene Daten von Ihnen unter anderem wie folgt (weitere Datenverarbeitungen im Rahmen der Website entnehmen Sie bitte den nachfolgenden Ziffern dieser Datenschutzerklärung):
Logfiles beim Besuch der Website
Bei der Nutzung unserer Webseite werden von unserem Hostinganbieter bei jedem Zugriff auf die Server sog. „Logfile“-Daten protokolliert wie bspw. Name der aufgerufenen Website, zuvor besuchte Seite („Referrer“-URL), Produkt- und Versionsinformation des verwendeten Browsers und des Betriebssystems, anfragender Provider, Datum und Uhrzeit des Zugangs, verwendete Suchmaschinen, Land des Zugriffs, übertragene Datenmenge, Namen heruntergeladener Dateien und IP-Adresse.
Rechtsgrundlage für die Verarbeitung ist Artikel 6 Absatz 1 f) DSGVO. Unser berechtigtes Interesse zur Speicherung der Logfile-Daten liegt in der Gewährleistung der Systemsicherheit einschließlich der Aufklärung von Missbrauch. Die IP-Adressen wird nach höchstens 7 Tagen gelöscht, sofern sie nicht aufgrund eines sicherheitsrelevanten Vorfalls länger benötigt wird, bspw. zur Aufklärung oder zu Beweiszwecken.
Kontaktanfragen:
Bei Kontaktanfragen verarbeiten wir Ihre personenbezogenen Daten wie Name, Anschrift, E-Mail-Adresse, Telefonnummer o.ä., die wir für die Beantwortung Ihrer Anfrage benötigen.
Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten im Rahmen von Kontaktanfragen ist Art. 6 Abs. 1 b) Datenschutzgrundverordnung.
Im Rahmen von Kontaktanfragen speichern wir Ihre personenbezogenen Daten so lange, wie es für die Bearbeitung Ihrer Anfrage erforderlich ist, zuzüglich einer angemessenen Aufbewahrungsfrist für Rückfragen.
Die Bereitstellung dieser personenbezogenen Daten ist nicht gesetzlich oder vertraglich vorgeschrieben oder für einen Vertragsschluss erforderlich. Wenn Sie uns diese Daten nicht zur Verfügung stellen, können wir allerdings Ihre Kontaktanfrage nicht oder - im Falle eingeschränkter Kontaktangaben – nicht auf allen abgefragten Kommunikationswegen beantworten.
Registrierung/ Bestellungen:
Bei Ihrer Registrierung oder Bestellungen verarbeiten wir Ihre personenbezogenen Daten wie Name, Anschrift, E-Mail-Adresse, Telefonnummer, Geburtsdatum, selbst gewählter Benutzername, Zahlungsdaten o.ä., die wir für die Erfüllung des Vertragsverhältnisses mit Ihnen oder zur Durchführung vorvertraglicher Maßnahmen, die auf Ihre Anfrage hin erfolgen, benötigen.
Ihre im Rahmen von Registrierung bzw. Bestellungen erhobenen personenbezogene Daten speichern wir jeweils so lange, wie es für die Erfüllung des Vertragsverhältnisses (ggf. einschließlich der Bereitstellung des Kundenkontos) und/oder zur Durchführung auf Ihre Anfrage hin erfolgender vorvertraglicher Maßnahmen und/oder im Hinblick auf Gewährleistungs-, Garantie- oder vergleichbare Verpflichtungen und/oder oder im Hinblick auf gesetzliche Aufbewahrungsfristen erforderlich ist.
Rechtsgrundlagen für die Verarbeitung Ihrer im Rahmen von Registrierung bzw. Bestellungen erhobenen personenbezogenen Daten sind Art. 6 Abs. 1 b) und Art. 6 Abs. 1 c) Datenschutzgrundverordnung.
Die Bereitstellung dieser personenbezogenen Daten ist nicht gesetzlich oder vertraglich vorgeschrieben. Sie ist aber für den Vertragsabschluss, also die Durchführung der Registrierung bzw. Bestellung erforderlich, soweit die betreffenden Angaben in unserem Registrierungs-/Bestellablauf zwingend (statt nur freiwillig) vorzunehmen sind.
Newsletter:
Wenn Sie sich für unseren Newsletter anmelden, verarbeiten wir die dabei erhobenen Daten wie Ihre E-Mail-Adresse, Anrede etc. zu Zwecken des Versands des Newsletters.
Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten im Rahmen der Zusendung unserer Newsletters ist Art. 6 Abs. 1 a) Datenschutzgrundverordnung.
Wir speichern die personenbezogenen Daten, die wir für die Versendung des Newsletters benötigen, so lange, bis Sie Ihre Einwilligung in den Erhalt des Newsletters widerrufen.
Soweit Angaben im Rahmen der Newsletter-Anmeldung zwingend (statt nur freiwillig) vorzunehmen sind, können wir Ihre Newsletter-Anmeldung ohne diese Angaben nicht entgegennehmen.
2. Verwendung von Cookies
In diesem Abschnitt informieren wir Sie über den Einsatz von Cookies auf unserer Website.
a) Beschreibung und Funktionsweise
Cookies sind kleine Textdateien, die auf dem Computer des Nutzers gespeichert werden und die eine Analyse der Benutzung der Website durch den Nutzer ermöglichen.
b) Eigene Cookies
Wir setzen Cookies ein, um die Nutzung der Website für den Besucher einfacher und bequemer zu gestalten bzw. bestimmte Funktionen überhaupt erst zu ermöglichen.
Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten durch uns im Zusammenhang mit der Verwendung von Cookies ist Art. 6 Abs. 1 f) Datenschutzgrundverordnung („berechtigtes Interesse“). Das berechtigte Interesse ergibt sich aus den oben genannten Zwecken.
Im Rahmen der Nutzung von Cookies speichern wir Ihre personenbezogenen Daten so lange, wie es nötig ist, um die Nutzung unserer Webseite einfacher und bequemer zu gestalten.
c) Cookies Dritter
Auf der Website können auch Cookie von Drittanbietern verwendet werden, um Informationen von unserer Webseite und anderen Stellen im Internet zu erfassen oder zu erhalten und diese Informationen dann zu nutzen, um bspw. Webtracking-Dienste, Bewertungsdienste oder auf Zielgruppen ausgerichtete Werbeanzeigen anzubieten.
Im Rahmen der Nutzung von Cookies werden Ihre personenbezogenen Daten so lange gespeichert, wie es nötig ist, um die oben beschriebenen Zwecke zu erreichen.
Soweit die Datenverarbeitung für die oben beschriebenen Zwecke mit Ihrer Einwilligung erfolgt, ist Rechtsgrundlage Artikel 6 Absatz 1 a) DSGVO (Einwilligung). Im Übrigen erfolgt die Datenverarbeitung auf Grundlage von Artikel 6 Absatz 1 f) DSGVO („berechtigte Interessen“), wobei die berechtigten Interessen in den oben genannten Zwecken liegen.
d) Widerruf/ Widerspruch/ Einstellungen
Sie haben jederzeit die Möglichkeit, eine erteilte Einwilligung in das Setzen von Cookies zu widerrufen oder der Datenverarbeitung durch Cookies zu widersprechen, indem Sie die Cookies in den Einstellungen Ihres Browsers löschen.
Auch können Sie Ihren Browser so einstellen, dass eine Speicherung von Cookies nur akzeptiert wird, wenn Sie dem zustimmen.
Eine weitere Möglichkeit zu Widerruf, Widerspruch und/oder Verwaltung Ihrer Cookies finden Sie hier:
[hier ggf. Schaltfläche/ Link zu Cookie-Einstellungen Ihres Cookie- Tools einfügen]
Was Anzeigen-Cookies anbelangt, so können Sie viele davon über folgende Dienste blockieren und/oder verwalten:
www.aboutads.info/choices/
www.youronlinechoices.com/uk/your-ad-choices/
www.networkadvertising.org/managing/opt_out.asp
Wenn Sie jedoch Cookies ablehnen, können Sie bestimmte Website-Funktionen, Services, Anwendungen oder Tools möglicherweise nicht nutzen.
3. Google Analytics
Diese Website benutzt Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet sog. „Cookies“, Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Website durch Sie ermöglichen. Die durch den Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Diese Datenübermittlung stützt Google auf die EU-Standardvertragsklauseln.
Im Falle der Aktivierung der IP-Anonymisierung auf dieser Webseite wird Ihre IP-Adresse von Google jedoch innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Websitebetreiber zu erbringen. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Soweit Cookies auf der Website nicht ohnehin lediglich bei Erteilung einer entsprechenden Einwilligung gesetzt werden, können Sie die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich werden nutzen können.
Die im Rahmen der Verwendung von Google Analytics verarbeiteten Daten werden nach 30 Tagen automatisch gelöscht.
Soweit die Datenverarbeitung mit Ihrer Einwilligung erfolgt, ist Rechtsgrundlage Artikel 6 Absatz 1 a) DSGVO (Einwilligung). Im Übrigen erfolgt die Datenverarbeitung auf Grundlage von Artikel 6 Absatz 1 f) DSGVO („berechtigte Interessen“), wobei die berechtigten Interessen in den nachstehend genannten Zwecken liegen.
Sie können die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren:
https://tools.google.com/dlpage/gaoptout?hl=de
4. Betroffenenrechte
Sie haben gemäß Art. 15 Datenschutzgrundverordnung das Recht Auskunft über die Verarbeitung Ihrer personenbezogenen Daten zu verlangen ("Auskunftsrecht der betroffenen Person").
Sie haben gemäß Art. 16 Datenschutzgrundverordnung das Recht, die Berichtigung und Löschung Sie betreffender unrichtiger personenbezogener Daten zu verlangen ("Recht auf Berichtigung").
Gemäß Art. 17 Datenschutzgrundverordnung können Sie die Löschung Sie betreffender personenbezogener Daten verlangen, sofern einer der dort aufgeführten Gründe zutrifft ("Recht auf Vergessenwerden").
Ebenso haben Sie gemäß Art. 18 Datenschutzgrundverordnung das Recht, die Einschränkung der Verarbeitung Sie betreffender personenbezogener Daten zu verlangen, wenn eine der dort aufgeführten Voraussetzungen zutrifft ("Recht auf Einschränkung der Verarbeitung").
Sie haben gemäß Art. 20 Datenschutzgrundverordnung das Recht, Sie betreffende personenbezogene Daten zur Verfügung gestellt zu bekommen und diese Daten einem anderen Verantwortlichen übermitteln zu lassen ("Recht auf Datenübertragbarkeit").
Widerruf von Einwilligungen: S. Abschnitt „Widerrufsrecht“ in dieser Datenschutzerklärung.
Widerspruchsrecht: Siehe Abschnitt „Widerspruchsrecht“ in dieser Datenschutzerklärung.
Sie haben das Recht sich bei der zuständigen Aufsichtsbehörde zu beschweren. Die zuständige Aufsichtsbehörde ist Berliner Beauftragte für Datenschutz und Informationsfreiheit Friedrichstr. 219 10969 Berlin
5. Widerrufsrecht
Ihre ggf. erteilte Einwilligung in die Verarbeitung Ihrer personenbezogenen Daten können Sie jederzeit widerrufen, bspw. per E-Mail an unsere eingangs genannte E-Mail-Adresse. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung wird dadurch nicht berührt.
6. Widerspruchsrecht
Soweit unsere Datenverarbeitung auf Artikel 6 Absatz 1 f) DSGVO beruht („berechtigte Interessen“), haben Sie nach näherer Maßgabe des Artikel 21 DSGVO das Recht, der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen.
7. Weitergabe Ihrer Daten
Soweit nicht bereits an anderer Stelle in dieser Datenschutzerklärung aufgeführt, geben wir Ihre personenbezogenen Daten an folgende weiteren Empfänger beziehungsweise Kategorien von Empfängern weiter, Zahlungsdienstleister und Versanddienstleister.
Soweit nicht bereits an anderer Stelle dieser Datenschutzerklärung bereits aufgeführt, haben wir die Absicht Ihre personenbezogenen Daten an folgendes Drittland beziehungsweise folgende internationale Organisation zu übermitteln.
COOKIES
Aktuelles EuGH-Urteil: Cookie-Einwilligung muss aktiv erteilt werden
Der EuGH hat vor einiger Zeit (Urteil vom 1.10.2019 – C-673/17) entschieden, dass Cookies, die zur Nutzung einer Webseite nicht unbedingt erforderlich sind, also insbesondere Cookies, die zu Tracking- und Werbezwecken eingesetzt werden, nur gesetzt werden dürfen, wenn die Nutzer ausdrücklich und informiert eingewilligt haben. Außerdem stellte der EuGH klar, dass vorangekreuzte Einwilligungsfelder unzulässig sind. Mit Urteil vom 28. Mai 2020 (I ZR 7/16) hat auch der BGH, der dem EuGH diese Frage zur Entscheidung vorgelegt hatte, entsprechend entschieden.
Dies gelte unabhängig davon, ob es sich bei den im Gerät des Nutzers gespeicherten oder abgerufenen Informationen um personenbezogene Daten handelt oder nicht.
Um diesen Anforderungen gerecht zu werden, müssen Websitebetreiber für technisch nicht notwendige Cookies eine aktive Einwilligung der Nutzer einholen.
Einwilligungserfordernis betrifft technisch notwendige Cookies nicht
Ausgenommen vom Einwilligungserfordernis sind technisch notwendige Cookies, also solche Cookies, die für die Bereitstellung eines Dienstes, der vom Nutzer ausdrücklich gewünscht wurde, unbedingt erforderlich sind. Dazu zählen bspw. Warenkorb- und Session-Cookies bei Online-Shops.
Ist der Einsatz von Tracking- und Werbetools bei Einwilligungserfordernis noch sinnvoll?
Die meisten Tracking-, Webanalyse-, Remarketing- und Retargeting-Tools, die Cookies setzen, verlieren an Relevanz und Qualität, wenn ihre Verwendung auf der Einwilligung der Nutzer basiert. Denn es ist davon auszugehen, dass nur wenige Nutzer ihre Einwilligung erteilen werden. Infolgedessen könnten Messungen des Nutzerverhaltens unrepräsentativ und dadurch womöglich unbrauchbar werden.
Daher stellt sich für viele Tracking- und Werbetools, die auf nicht notwendigen Cookies basieren, die Frage, ob ihr Einsatz auf Basis einer Einwilligung überhaupt noch Sinn macht.
Hinzu kommt, dass man zur Umsetzung der Cookie-Einwilligung ein Cookie-Tool benötigen wird, solche Cookie-Tools aber nicht ohne weiteres Zutun funktionieren, sondern entsprechende Konfigurationen vorgenommen werden müssen, die teilweise einigen technischen Sachverstand erfordern.
Ggf. Auswahl und Einrichtung eines Cookie-Tools
Entscheidet man sich dennoch für den – erstmaligen oder fortgesetzten – Einsatz von Diensten, insbesondere Tracking- und Werbetools – die nicht notwendige Cookies nutzen, so stellt sich die Frage der Auswahl eines geeigneten Cookie-Tools.
Ein Überblick über eine Reihe kostenloser und kostenpflichtiger marktgängiger Cookie-Tools ist in Anlage beigefügt (Stand: 30.10.2019)..
Zu beachten ist, dass das Einwilligungserfordernis nur dann erfüllt ist, wenn das Cookie-Tool so konfiguriert ist bzw. wird, dass es das Setzen von Cookies auch tatsächlich erst dann zulässt, nachdem der Nutzer seine ausdrückliche Einwilligung erteilt hat.
Bereitstellung von Informationen im Zusammenhang mit der Einwilligung
Damit die Einwilligung wirksam ist, muss sie „informiert“ sein, d.h. der Einwilligende muss über bestimmte Aspekte informiert werden, und zwar über:
Funktionsweise der Cookies – welche Daten werden zu welchen Zwecken verarbeitet
Funktionsdauer der Cookies – falls diese Information nicht möglich ist, muss über die Kriterien für die Festlegung der Dauer informiert werden.
Zugriffsmöglichkeit Dritter - genaue Bezeichnung der Empfänger von mittels Cookies gesammelten Informationen
Häufig sind diese Informationen bzw. Links dorthin bereits in die Cookie-Tools eingebunden. Die Angaben können aber auch in der Datenschutzerklärung erfolgen, wobei dann im Cookie-Banner darauf hingewiesen werden sollte, dass die Datenschutzerklärung (ausführlichere) Informationen zu den Cookies enthält.
Es sollte – auch unabhängig davon - darauf geachtet werden, dass der Link zur Datenschutzerklärung und zum Impressum (wie auch zu den AGB, zu einer Widerrufsbelehrung oder sonstigen Rechtstexten) nicht vom Cookie-Banner verdeckt wird.
Zum aktuellen Stand von Recht und Praxis
Ein kurzer Check einer Reihe großer deutscher Portale unter Zuhilfenahme eines Cookie-Tracker-Tools legt den Eindruck nahe, dass das Erfordernis einer ausdrücklichen Einwilligung dort derzeit überwiegend (noch) nicht umgesetzt ist. Vielfach werden nach wie vor Cookie-Banner eingesetzt, die keine aktive Einwilligung erfordern, oder es werden Cookies gesetzt, obwohl eine mit dem Cookie-Banner abgefragte ausdrückliche Einwilligung (noch) nicht erteilt ist.
Fazit
Zunächst wäre zu entscheiden, ob es bei Implementierung einer aktiven Einwilligung für die eigenen Zwecke noch sinnvoll erscheint, Dienste mit nicht notwendigen Cookies, also insbesondere Tracking-, Webanalyse-, Retargeting- und Remarketing-Dienste, einzurichten bzw. beizubehalten. Wenn ja, dann wäre ein passendes Cookie-Tool auszuwählen (die beigefügte Liste mag bei der Auswahl helfen) und einzurichten. Schließlich wäre sicherzustellen, dass die für eine informierte Einwilligung erforderlichen Informationen zu den Cookies bereitgestellt werden.