Datenschutz

SCHIESSER Datenschutzerklärung Schweiz

Informationen gemäss Art. 19 ff. des Schweizer Bundesgesetzes über den Datenschutz (DSG) und ergänzend gemäss Art. 13 DSGVO

(Stand: 12.08.2026)

Wir freuen uns über Ihr Interesse an unserem Online Shop, dem „SCHIESSER Online Shop“, und unserem Unternehmen, der SCHIESSER GmbH. Wir möchten, dass Sie sich bei Ihrem Besuch auf unseren Webseiten sicher und wohl fühlen. Deswegen ist uns der Schutz Ihrer Personendaten (personenbezogenen Daten) ein wichtiges Anliegen. Wir haben sämtliche technischen und organisatorischen Massnahmen getroffen, um sicherzustellen, dass die Vorschriften über den Datenschutz gemäss dem Schweizer Bundesgesetz über den Datenschutz vom 25. September 2020 (DSG, SR 235.1) samt der Datenschutzverordnung (DSV, SR 235.11) sowie – ergänzend und soweit anwendbar – gemäss der EU-Datenschutzgrundverordnung (DSGVO) und weiteren gesetzlichen Regelungen sowohl von uns als auch von unseren Dienstleistern eingehalten werden.

Die folgende Datenschutzerklärung informiert Sie über unsere Handhabung der Beschaffung, Verwendung, Bearbeitung und Bekanntgabe Ihrer Personendaten. Generell können Sie unsere Webseiten besuchen, ohne Personendaten zu hinterlassen, z.B. wenn Sie sich nur über unsere Produkte informieren wollen und die entsprechenden Seiten aufrufen. Die hierbei getätigten Zugriffe auf unsere Homepage und jeder Abruf einer auf der Homepage hinterlegten Datei werden protokolliert. Die Speicherung dient internen systembezogenen und statistischen Zwecken. Protokolliert werden: Name der abgerufenen Datei, Datum und Uhrzeit des Abrufs, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Webbrowser und anfragende Domain. Diese Informationen werden von allenfalls übermittelten Personendaten getrennt gespeichert. Zusätzlich werden die IP-Adressen der anfragenden Rechner protokolliert.

1. VERANTWORTLICHER UND KONTAKTDATEN

Verantwortlicher im Sinne von Art. 5 lit. j DSG (und zugleich Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO) ist:

SCHIESSER GmbH
Schützenstraße 18
Postfach 15 20
78305 Radolfzell
Deutschland

Tel. +49 (0) 7732/90-0
Fax +49 (0) 7732/90-65 55

URL: shop.schiesser.com
E-Mail: info@schiesser.com

1.1. VERTRETUNG IN DER SCHWEIZ (ART. 14 DSG)

Da wir als Verantwortlicher mit Sitz im Ausland regelmässig und in grossem Umfang Personendaten von Personen in der Schweiz im Zusammenhang mit dem Angebot von Waren und Dienstleistungen bearbeiten, haben wir gemäss Art. 14 DSG eine Vertretung in der Schweiz bezeichnet:

SCHIESSER Schweiz GmbH
Thurgauerstrasse 117
8152 Glattpark (Opfikon)
Schweiz
E-Mail: datenschutz@schiesser.com

Die Vertretung dient betroffenen Personen in der Schweiz sowie dem Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) als Anlaufstelle im Zusammenhang mit der Bearbeitung von Personendaten (Art. 15 DSG). Sie können Ihre Rechte auch direkt gegenüber uns geltend machen.

2. ANWENDBARES RECHT

Für die Bearbeitung von Personendaten von Personen in der Schweiz gilt in erster Linie das DSG samt DSV. Soweit wir daneben Personendaten von Personen im Europäischen Wirtschaftsraum (EWR) bearbeiten oder die DSGVO aus anderen Gründen (insbesondere gemäss Art. 3 DSGVO) anwendbar ist, gelten ergänzend die Bestimmungen der DSGVO sowie des deutschen Bundesdatenschutzgesetzes (BDSG) und des deutschen Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG). Wo in dieser Datenschutzerklärung Bestimmungen der DSGVO genannt werden, erfolgt dies ergänzend und für den Fall der Anwendbarkeit der DSGVO; massgeblich für Personen in der Schweiz bleibt das DSG.

3. BEARBEITUNG VON PERSONENDATEN

Personendaten sind alle Angaben, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen (Art. 5 lit. a DSG). Hierunter fallen z.B. Angaben wie Name, Adresse, Telefonnummer, Geburtsdatum und E-Mail-Adresse. „Bearbeiten“ umfasst jeden Umgang mit Personendaten, insbesondere das Beschaffen, Speichern, Aufbewahren, Verwenden, Verändern, Bekanntgeben, Archivieren, Löschen oder Vernichten (Art. 5 lit. d DSG). Sie finden nachfolgend detaillierte Informationen darüber, welche Daten wir von Ihnen zu welchen Zwecken bearbeiten.

Eine gesetzliche oder vertragliche Pflicht zur Bereitstellung der nachfolgend genannten Daten besteht nicht. Gleichwohl ist die Bereitstellung für die nachfolgend genannten Zwecke erforderlich. Im Falle einer Nichtbereitstellung der genannten Daten können wir Anfragen, Bestellungen, Werbemassnahmen, die Teilnahme an Gewinnspielen o.ä. leider nicht durchführen.

4. ZWECKBESTIMMUNG, NUTZUNG UND BEKANNTGABE VON PERSONENDATEN SOWIE RECHTSGRUNDLAGEN

Wir bearbeiten Ihre Personendaten im Einklang mit den Grundsätzen von Art. 6 DSG (Rechtmässigkeit, Treu und Glauben, Verhältnismässigkeit, Zweckbindung, Richtigkeit) und Art. 8 DSG (Datensicherheit). Das DSG verlangt für die Bearbeitung von Personendaten durch private Verantwortliche – anders als die DSGVO – keine Rechtsgrundlage im Sinne eines Erlaubnistatbestands; die Bearbeitung ist zulässig, sofern sie die Persönlichkeit der betroffenen Personen nicht widerrechtlich verletzt (Art. 30 f. DSG). Soweit im Einzelfall ein Rechtfertigungsgrund erforderlich ist, stützen wir uns auf Ihre Einwilligung, auf ein überwiegendes privates oder öffentliches Interesse oder auf das Gesetz (Art. 31 DSG). Soweit die DSGVO ergänzend anwendbar ist, nennen wir nachfolgend jeweils zusätzlich die einschlägige Rechtsgrundlage nach Art. 6 DSGVO.

Soweit Sie uns Personendaten im Online Shop zur Verfügung stellen, bearbeiten und nutzen wir diese zur Bearbeitung Ihrer Bestellung (Vertragsabwicklung; ergänzend Art. 6 Abs. 1 lit. b DSGVO), zur Beantwortung Ihrer Anfragen (Vertragsanbahnung/-abwicklung; ergänzend Art. 6 Abs. 1 lit. b DSGVO), für Gewinnspiele (ergänzend Art. 6 Abs. 1 lit. b DSGVO) sowie für Werbemassnahmen (Einwilligung bzw. überwiegendes privates Interesse, Art. 31 Abs. 1 DSG; ergänzend Art. 6 Abs. 1 lit. a und f DSGVO), insbesondere für die Zusendung von Newslettern, sofern Sie dem gesondert zugestimmt haben, um Ihnen Zugang zu bestimmten Informationen oder Angeboten zu verschaffen, zur Nutzung von Informations- und Kommunikationssystemen sowie im Rahmen gesetzlicher Vorgaben.

Ihre Personendaten werden an Dritte nur weitergegeben oder bekannt gegeben, wenn dies zum Zwecke der Durchführung Ihrer Bestellung erforderlich ist, z.B. für den Transport der bestellten Ware, oder wenn Sie zuvor in die Weitergabe eingewilligt haben. Diese Dritten dürfen die Daten nicht zu anderen Zwecken verwenden. Weiterhin behalten wir uns das Recht vor, Ihre Personendaten mit den Daten, die wir zum selbigen Zweck von Dritten erhalten, abzugleichen oder zu vervollständigen.

Wir geben Personendaten über Sie bekannt, wenn wir hierzu gesetzlich verpflichtet sind (Art. 31 Abs. 1 DSG; ergänzend Art. 6 Abs. 1 lit. c DSGVO), bzw. sofern wir durch eine gerichtliche oder behördliche Entscheidung dazu verpflichtet sind, oder wenn die Weitergabe erforderlich ist, um unsere Allgemeinen Geschäftsbedingungen oder andere Vereinbarungen durchzusetzen oder zu schützen (überwiegendes privates Interesse, Art. 31 Abs. 1 DSG; ergänzend Art. 6 Abs. 1 lit. f DSGVO). Dies gilt entsprechend in Bezug auf die Bearbeitung der Daten.

Die Bekanntgabe der Daten erfolgt nicht zu wirtschaftlichen Zwecken (kein Verkauf von Personendaten). Unsere Mitarbeitenden und die von uns beauftragten Dienstleistungsunternehmen sind von uns zur Verschwiegenheit und zur Einhaltung der Bestimmungen der anwendbaren Datenschutzgesetze verpflichtet. Der Zugriff auf Personendaten durch unsere Mitarbeitenden ist auf diejenigen Mitarbeitenden beschränkt, die die jeweiligen Daten aufgrund ihrer beruflichen Aufgaben benötigen.

Wir sind bemüht, Ihre Personendaten durch Ergreifung aller technischen und organisatorischen Massnahmen so zu speichern, dass diese für Dritte nicht zugänglich sind. Bei der Kommunikation per E-Mail kann die vollständige Datensicherheit nicht von uns gewährleistet werden, so dass wir Ihnen bei vertraulichen Informationen den Postweg empfehlen.

5. DATEN, DIE WIR ERHEBEN

Kontaktformular
Mit unserem Formular „Kontaktformular“ werden die dort aufgeführten Informationen von Ihnen erfragt, also beispielsweise Ihr Anliegen, Name, Vorname, E-Mail-Adresse, Telefonnummer u.ä. Weitere Informationen zu diesem Formular finden Sie in Ziffer 6.

Newsletter-Anmeldung
Mit der Anmeldung zum Newsletter wird Ihre E-Mail-Adresse mit Ihrer Einwilligung für eigene Werbezwecke genutzt. Weitere Informationen zum Thema Newsletter finden Sie in Ziffer 7.

Widerrufsformular
Mit dem Widerrufsformular können Sie einen Vertrag widerrufen. In diesem Formular werden die dort dargestellten Felder von Ihnen abgefragt, insbesondere als Pflichtfelder E-Mail-Adresse, Anrede, Vorname, Nachname, Strasse, Hausnummer, Postleitzahl, Ort, Auftragsnummer, Artikelnummer(n) sowie das Datum, an dem Sie die Waren erhalten haben.

Geschenkgutschein
Mit dem Formular „Geschenkgutschein“ können Sie sich oder dem Beschenkten einen Geschenkgutschein per E-Mail zukommen lassen. Hier werden zunächst Informationen erfragt, von wem der Gutschein kommt, an wen er versendet wird, sowie eine persönliche Nachricht. Ausserdem die E-Mail-Adresse, an die der Gutschein versendet werden soll. Im weiteren Verlauf der Gutscheinbestellung werden dann die Daten wie bei einer Bestellung erfragt.

Bewerbung
Informationen zu Ihrer Bewerbung finden Sie in Ziffer 33 („Bewerbung“).

Bestellung und/oder Registrierung
Wenn Sie in unserem Online Shop Ware bestellen, ohne hierfür ein Kundenkonto zu eröffnen, benötigen wir zur Bearbeitung folgende Daten von Ihnen: Vorname, Nachname, postalische Anschrift, Rechnungsadresse, ggf. eine abweichende Lieferadresse, Ihr Geburtsdatum und Ihre E-Mail-Adresse. Sie haben auch die Möglichkeit, ein Kundenkonto anzulegen. Für die Einrichtung Ihres persönlichen Kundenkontos benötigen wir von Ihnen folgende Angaben: Name, Vorname, Adresse, Ihre E-Mail-Adresse sowie ein frei wählbares Passwort. Mit der Betätigung des Buttons „Registrieren“ werden Ihre Daten in unserer Datenbank gespeichert. Im Anschluss an die Registrierung erhalten Sie automatisch eine Bestätigung per E-Mail, dass Ihr Kundenkonto eingerichtet worden ist. Die von Ihnen angegebene E-Mail-Adresse und das gewählte Passwort dienen gleichzeitig als Zugangskennung für das Kundenkonto. Sie haben die Möglichkeit, Ihre Daten jederzeit in Ihrem Kundenkonto zu ändern. Zugangskennung und Passwort sind geheim zu halten und dürfen nicht an Dritte mitgeteilt werden. Sie sind verpflichtet, Ihre Zugangskennung und Ihr Passwort gegen den unbefugten Zugriff Dritter zu schützen. Die oben genannten Adressdaten für eine Bestellung werden auch in Ihrem Kundenkonto hinterlegt. Abschliessend erfragen wir von Ihnen bei einer Bestellung die Zahlungsart.

Gewinnspiele
Für Gewinnspiele erheben wir Angaben, damit wir Sie, falls Sie gewinnen, kontaktieren können. Dies sind beispielsweise Anrede, Vorname, Nachname und Ihre E-Mail-Adresse. Gerne können Sie uns Ihr Geburtsdatum mitteilen; das hilft uns dabei, unsere Gewinnspiele künftig besser zu planen. Im Rahmen der Teilnahme an Gewinnspielen haben Sie auch die Möglichkeit, sich für unseren Newsletter anzumelden. Bitte beachten Sie hierzu die Hinweise in Ziffer 7.

6. KONTAKTFORMULAR

Die Daten, die wir im Rahmen des Kontaktformulars erheben, bearbeiten und nutzen wir nur, um entsprechend den dort angegebenen Wünschen mit Ihnen Kontakt aufzunehmen, Ihnen Informationsmaterial zur Verfügung zu stellen oder Ihre Anfrage zu bearbeiten. Dabei holen wir Ihre Einwilligung ein (Art. 6 Abs. 6 und Art. 31 Abs. 1 DSG; ergänzend Art. 6 Abs. 1 lit. a DSGVO).

7. NEWSLETTER

Wir bieten die Möglichkeit, sich per Newsletter über die neuesten Modetrends, unsere aktuellen Schnäppchen und interessante Sonderaktionen in unserem Online Shop sowie Aktionen in unseren SCHIESSER-Stores und Factory Outlet Centern zu informieren. Mit der Anmeldung zum Newsletter wird Ihre E-Mail-Adresse mit Ihrer Einwilligung für eigene Werbezwecke genutzt. Die Einwilligung holen wir im Double-Opt-in-Verfahren ein (Art. 6 Abs. 6 und Art. 31 Abs. 1 DSG sowie Art. 3 Abs. 1 lit. o des Schweizer Bundesgesetzes gegen den unlauteren Wettbewerb [UWG]; ergänzend Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 7 UWG [DE]).

Für die Zusendung von Newslettern bedienen wir uns spezialisierter Dienstleister, an die wir die dafür erforderlichen Personendaten übermitteln. Diese Dienstleister bearbeiten Ihre Personendaten als Auftragsbearbeiter (Art. 9 DSG; ergänzend Art. 28 DSGVO) nur im Auftrag und auf Weisung von uns. Die Einhaltung der Datenschutzbestimmungen sowie die erforderlichen Sicherheitsmassnahmen sind von uns gewährleistet. Die oben genannte Einwilligung zum Empfang eines Newsletters per E-Mail ist jederzeit mit Wirkung für die Zukunft widerrufbar. In jedem Newsletter finden Sie dazu einen Link, mit dem Sie Ihre Einwilligung widerrufen können.

Wir weisen Sie vorsorglich darauf hin, dass für den Empfang und/oder die Abbestellung des Newsletters üblicherweise keine anderen als die Übermittlungskosten nach dem Basistarif entstehen. Es mag jedoch Konstellationen geben, in denen die heute üblichen Flatrates nicht mehr greifen (z.B. im aussereuropäischen Ausland o.ä.).

8. EMPFÄNGER VON DATEN

Interne Empfänger:

–   Fachabteilungen und Personen, die die Kenntnis dieser Daten zur Erfüllung ihrer Aufgaben und der oben genannten Zwecke benötigen

Externe Empfänger (neben den in dieser Information bereits dargestellten Empfängern geben wir ggf. Daten an insbesondere folgende externe Empfänger [Auftragsbearbeiter und Dritte] weiter, jedoch nur, wenn hierfür eine Grundlage nach Art. 30 f. DSG [insbesondere Einwilligung, überwiegendes Interesse oder gesetzliche Pflicht] bzw. – soweit anwendbar – nach Art. 6 Abs. 1 lit. a, b, c oder f DSGVO vorhanden ist oder gesetzlich zwingende Gründe bestehen):

–   Dienstleistungsunternehmen, die zur Erbringung unserer Dienstleistungen erforderlich sind (insbesondere IT-Dienstleistungsunternehmen, Beratungsunternehmen)

–   Unternehmen / Institutionen zur Unterstützung bei der Durchsetzung unserer Ansprüche (z.B. Inkassounternehmen)

–   öffentliche Stellen und Institutionen (Gesundheitsbehörden, Gerichte)

–   Ermittlungs- und Strafverfolgungsbehörden (Polizei, Staatsanwaltschaft)

–   Erfüllungsgehilfen

9. COOKIES

Allgemein
Um den Besuch unserer Website attraktiv zu gestalten und die Nutzung bestimmter Funktionen, die wir im Folgenden detailliert beschreiben, zu ermöglichen, verwenden wir auf verschiedenen Seiten sogenannte Cookies. Hierbei handelt es sich um kleine Textdateien, die auf Ihrem Endgerät abgelegt werden. Einige der von uns verwendeten Cookies werden nach dem Ende der Browser-Sitzung, also nach Schliessen Ihres Browsers, wieder gelöscht (sog. Sitzungs-Cookies). Andere Cookies verbleiben auf Ihrem Endgerät und ermöglichen uns oder unseren Partnerunternehmen, Ihren Browser beim nächsten Besuch wiederzuerkennen (persistente Cookies). Wir verwenden Cookies, um Inhalte und Anzeigen zu personalisieren und die Zugriffe auf unsere Website zu analysieren. Ausserdem geben wir Informationen zu Ihrer Nutzung unserer Website an unsere Partner für soziale Medien, Werbung und Analysen weiter.

Rechtlicher Rahmen in der Schweiz
Der Einsatz von Cookies und ähnlichen Technologien richtet sich in der Schweiz nach Art. 45c lit. b des Fernmeldegesetzes (FMG). Danach ist die Bearbeitung von Daten auf fremden Geräten zulässig, wenn die Nutzerinnen und Nutzer über die Bearbeitung und ihren Zweck informiert werden sowie darauf hingewiesen werden, dass sie die Bearbeitung ablehnen können. Diese Information erteilen wir mit dieser Datenschutzerklärung und über unser Einwilligungs-Banner. Für nicht technisch notwendige Cookies holen wir darüber hinaus Ihre Einwilligung ein. Soweit die DSGVO anwendbar ist, gilt ergänzend: Rechtsgrundlage ist Ihre Einwilligung gemäss Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Dies gilt für alle in diesem Dokument beschriebenen Cookie-Technologien.

Einwilligung
Mit der Bestätigung des Einwilligungs-Buttons auf der Startseite können Sie der Verwendung von Cookies abhängig von der Art der Cookies und auch einzelnen Cookies jeweiliger Anbieter zustimmen. Die Einwilligung für die Verwendung von Cookies, die nicht zwingend für den Betrieb der Webseite erforderlich sind, können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Benutzen Sie hierfür den Widerrufs-Button „Cookies ablehnen“. Bei der Nichtannahme von Cookies kann die Funktionalität unserer Website jedoch eingeschränkt sein.

Steuerung nach der Einwilligung
Im Übrigen können Sie Cookies, sofern Sie in deren Verwendung eingewilligt haben, nach Belieben steuern und/oder löschen. Wie, erfahren Sie z.B. hier: AllAboutCookies.org. Sie können alle auf Ihrem Rechner abgelegten Cookies löschen und die meisten Browser so einstellen, dass die Ablage von Cookies verhindert wird. Dann müssen Sie aber möglicherweise einige Einstellungen bei jedem Besuch einer Seite manuell vornehmen und die Beeinträchtigung mancher Funktionen in Kauf nehmen.

Usercentrics
Zur Verwaltung der Einwilligungen setzen wir den Consent-Management-Dienst der Usercentrics GmbH, Sendlinger Str. 7, 80331 München, Deutschland, als Auftragsbearbeiterin (Art. 9 DSG; ergänzend Art. 28 DSGVO) ein. Übermittelt werden folgende Einwilligungsdaten: Datum und Uhrzeit des Besuchs bzw. der Einwilligung/Ablehnung, Geräteinformationen, anonymisierte IP-Adresse. Die Bearbeitung erfolgt zum Zweck der Einhaltung gesetzlicher Pflichten und der Dokumentation von Einwilligungen (Rechenschafts- und Nachweiszwecke; ergänzend Art. 7 Abs. 1 und Art. 6 Abs. 1 lit. c DSGVO). Für die Speicherung der Daten wird der Local Storage genutzt. Die Einwilligungsdaten werden 3 Jahre gespeichert. Die Daten werden in der Europäischen Union gespeichert; die EU bietet aus Schweizer Sicht ein angemessenes Datenschutzniveau (Anhang 1 DSV). Weitere Informationen finden Sie unter https://usercentrics.com/privacy-policy/. Bitte beachten Sie auch die zu den jeweiligen Cookies hinterlegten Details in den Cookie-Einstellungen, die Sie insbesondere über Zweck, erhobene Daten und Speicherdauer informieren (Art. 19 DSG; ergänzend Art. 13 DSGVO).

 

10. EINSATZ VON ANALYSETOOLS

10.1. GOOGLE ANALYTICS

Soweit Sie Ihre Einwilligung erklärt haben, wird auf dieser Website Google Analytics 4 eingesetzt, ein Webanalysedienst der Google LLC. Verantwortliche Stelle für Nutzer in der EU, dem EWR und der Schweiz ist Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland („Google“).

Umfang der Bearbeitung
Google Analytics verwendet Cookies, die eine Analyse Ihrer Benutzung unserer Webseiten ermöglichen. Die mittels der Cookies erhobenen Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.

Wir nutzen die Funktion User-ID. Mithilfe der User-ID können wir einer oder mehreren Sitzungen (und den Aktivitäten innerhalb dieser Sitzungen) eine eindeutige, dauerhafte ID zuweisen und Nutzerverhalten geräteübergreifend analysieren.

Wir nutzen Google Signale. Damit werden in Google Analytics zusätzliche Informationen zu Nutzern erfasst, die personalisierte Anzeigen aktiviert haben (Interessen und demographische Daten), und Anzeigen können in geräteübergreifenden Remarketing-Kampagnen an diese Nutzer ausgeliefert werden.

Bei Google Analytics 4 ist die Anonymisierung von IP-Adressen standardmässig aktiviert. Aufgrund der IP-Anonymisierung wird Ihre IP-Adresse von Google innerhalb der Mitgliedstaaten der Europäischen Union, in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum sowie in der Schweiz gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird laut Google nicht mit anderen Daten von Google zusammengeführt. Während Ihres Website-Besuchs wird Ihr Nutzerverhalten in Form von „Ereignissen“ erfasst. Ereignisse können sein:

–   Seitenaufrufe

–   erstmaliger Besuch der Website

–   Start der Sitzung

–   Ihr „Klickpfad“, Interaktion mit der Website

–   Scrolls (immer wenn ein Nutzer bis zum Seitenende [90%] scrollt)

–   Klicks auf externe Links

–   interne Suchanfragen

–   Interaktion mit Videos

–   Dateidownloads

–   gesehene / angeklickte Anzeigen

–   Spracheinstellung

Ausserdem wird erfasst:

–   Ihr ungefährer Standort (Region)

–   Ihre IP-Adresse (in gekürzter Form)

–   technische Informationen zu Ihrem Browser und den von Ihnen genutzten Endgeräten (z.B. Spracheinstellung, Bildschirmauflösung)

–   Ihr Internetanbieter

–   die Referrer-URL (über welche Website / über welches Werbemittel Sie auf diese Website gekommen sind)

Zwecke der Bearbeitung
Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten und um Reports über die Website-Aktivitäten zusammenzustellen. Die durch Google Analytics bereitgestellten Reports dienen der Analyse der Leistung unserer Website und des Erfolgs unserer Marketing-Kampagnen.

Empfänger
Empfänger der Daten sind/können sein:

–   Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (als Auftragsbearbeiter, Art. 9 DSG; ergänzend Art. 28 DSGVO)

–   Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA

–   Alphabet Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA

Es ist nicht auszuschliessen, dass US-amerikanische Behörden auf die bei Google gespeicherten Daten zugreifen.

Bekanntgabe ins Ausland
Soweit Daten ausserhalb der Schweiz bzw. der EU/des EWR bearbeitet werden, beachten wir die Vorgaben von Art. 16 f. DSG (siehe Ziffer 26). Für die USA gilt: Der Schweizer Bundesrat hat den Swiss-U.S. Data Privacy Framework (Swiss-U.S. DPF) als angemessen anerkannt; die Google LLC ist nach dem Swiss-U.S. DPF zertifiziert. Soweit im Einzelfall keine Zertifizierung greift oder Daten in andere Staaten ohne angemessenes Schutzniveau (Anhang 1 DSV) übermittelt werden, schliessen wir mit dem Dienstleister die Standarddatenschutzklauseln der Europäischen Kommission mit den vom EDÖB anerkannten Anpassungen für die Schweiz (Art. 16 Abs. 2 lit. d DSG) und vereinbaren, soweit erforderlich, ergänzende Massnahmen. Sie haben in den USA allenfalls nicht die gleichen Rechte wie in der Schweiz oder der EU/dem EWR; ein Zugriff US-amerikanischer Behörden kann nicht ausgeschlossen werden.

Speicherdauer
Die von uns gesendeten und mit Cookies verknüpften Daten werden nach 2 Monaten [ODER: 14 Monaten] automatisch gelöscht. Die Löschung von Daten, deren Aufbewahrungsdauer erreicht ist, erfolgt automatisch einmal im Monat.

Rechtsgrundlage
Wir setzen Google Analytics nur mit Ihrer Einwilligung ein (Art. 31 Abs. 1 DSG und Art. 45c lit. b FMG; ergänzend Art. 6 Abs. 1 S. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG).

Widerruf
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen aufrufen und dort Ihre Auswahl ändern. Die Rechtmässigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Bearbeitung bleibt davon unberührt. Sie können die Speicherung von Cookies auch von vornherein durch eine entsprechende Einstellung Ihrer Browser-Software verhindern. Wenn Sie Ihren Browser so konfigurieren, dass alle Cookies abgelehnt werden, kann es jedoch zu Einschränkungen von Funktionalitäten auf dieser und anderen Websites kommen. Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Bearbeitung dieser Daten durch Google verhindern, indem Sie Ihre Einwilligung in das Setzen des Cookies nicht erteilen oder das Browser-Add-on zur Deaktivierung von Google Analytics herunterladen und installieren.

Nähere Informationen zu Nutzungsbedingungen von Google Analytics und zum Datenschutz bei Google finden Sie unter https://marketingplatform.google.com/about/analytics/terms/de/ und unter https://policies.google.com/?hl=de.

10.2. DYMATRIX

Um unseren Kunden individuelle Inhalts- und Produktempfehlungen auf unserer Webseite anbieten zu können, bearbeiten wir Daten zu ihrem Nutzungsverhalten. Die hierzu erforderlichen Daten werden durch den Dienst Dymatrix erhoben, pseudonymisiert und einem Kundensegment zugeordnet. Ein Rückschluss auf einzelne Personen ist dabei nicht mehr möglich. Zweck der Bearbeitung ist die Berechnung von Empfehlungen für Kundensegmente. Zur Erstellung des pseudonymen Nutzerprofils erheben wir unterschiedliche Daten während Ihres Besuchs in unserem Online-Angebot. Diese sind:

–   Informationen zum genutzten Gerät

–   Informationen zu angesehenen Seiten innerhalb des Website-Besuchs

–   Informationen im Rahmen des Bestellprozesses

–   Informationen zu Zugriffs- und Einstiegsdaten

–   Kundendaten für die Erstellung geräteübergreifender, pseudonymer Profile

Wir setzen Dymatrix nur mit Ihrer Einwilligung ein (Art. 31 Abs. 1 DSG und Art. 45c lit. b FMG; ergänzend Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG).

10.3. TRBO

Auf unserer Seite werden durch die trbo GmbH, Leopoldstr. 41, 80802 München, Deutschland (http://www.trbo.com/), Daten erhoben und gespeichert, aus denen unter Verwendung von Pseudonymen Nutzungsprofile erstellt werden, um Ihnen personalisierte Kundenvorteile auszuspielen. Zu diesem Zweck können Cookies eingesetzt werden, die die Wiedererkennung eines Internet-Browsers ermöglichen. Diese Nutzungsprofile dienen der Analyse des Besucherverhaltens und werden zur Verbesserung und bedarfsgerechten Gestaltung unseres Angebots ausgewertet. Die pseudonymisierten Nutzungsprofile werden ohne eine gesondert zu erteilende, ausdrückliche Einwilligung der betroffenen Person nicht mit Personendaten über den Träger des Pseudonyms zusammengeführt. Sie können dem jederzeit widersprechen durch Klick auf die folgenden Links: trbo aktivieren / trbo deaktivieren.

Wir setzen trbo nur mit Ihrer Einwilligung ein (Art. 31 Abs. 1 DSG und Art. 45c lit. b FMG; ergänzend Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG).

10.4. CHANNELPILOT

Diese Website benutzt ChannelPilot, ein Online-Marketing-Tool der Channel Pilot Solutions GmbH. Wir setzen ChannelPilot nur mit Ihrer Einwilligung ein (Art. 31 Abs. 1 DSG und Art. 45c lit. b FMG; ergänzend Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG).

ChannelPilot verwendet sog. „Cookies“, Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse Ihrer Nutzung der Webseite ermöglichen. Die durch das Cookie erzeugten Informationen über Ihre Nutzung der Webseite wie

–   Browser-Typ/-Version

–   Referrer-URL (die zuvor besuchte Seite)

–   Hostname des zugreifenden Rechners (IP-Adresse)

–   Uhrzeit der Serveranfrage

werden in der Regel an einen Server von ChannelPilot in Deutschland übertragen und dort gespeichert. Die im Rahmen von ChannelPilot von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von ChannelPilot zusammengeführt. Zudem wird die IP-Adresse von ChannelPilot lediglich für einen kurzen Zeitraum (in der Regel maximal 24 Stunden) zwischengespeichert und danach unkenntlich gemacht. Die Zwischenspeicherung erfolgt ausnahmslos zur Erkennung von möglichem Klickbetrug (Bot-Detection). Im Auftrag des Betreibers dieser Website wird ChannelPilot diese Informationen benutzen, um die Performance von angebundenen Online-Vermarktungskanälen wie idealo.de oder Google Shopping zu bewerten. Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall möglicherweise nicht sämtliche Funktionen dieser Webseite vollumfänglich werden nutzen können. Sie können darüber hinaus die Erfassung und Bearbeitung der durch das Cookie erzeugten Daten (inkl. Ihrer IP-Adresse) durch ChannelPilot verhindern, indem Sie die unter dem folgenden Link verfügbare Opt-out-Möglichkeit verwenden: http://www.channelpilot.de/optout. Es wird ein Opt-out-Cookie gesetzt, das die zukünftige Erfassung Ihrer Daten beim Besuch dieser Website verhindert. Das Opt-out-Cookie gilt nur im zuletzt verwendeten Browser. Löschen Sie die Cookies in diesem Browser, müssen Sie das Opt-out-Cookie erneut setzen. Weitere Informationen zum Datenschutz im Zusammenhang mit ChannelPilot finden Sie unter www.channelpilot.de/datenschutz.

 

10.5. MICROSOFT ADS

Auf der Website setzen wir Technologien von Microsoft (Bing Ads) ein, welche von der Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA („Microsoft“), bereitgestellt und betrieben werden. Dabei wird von Microsoft ein Cookie auf Ihrem Endgerät gesetzt, sofern Sie über eine Microsoft-Bing-Anzeige auf unsere Website gelangt sind. Microsoft und wir können auf diese Weise erkennen, dass jemand auf eine Anzeige geklickt hat, zu unserer Website weitergeleitet wurde und eine vorher bestimmte Zielseite („Conversion Site“) erreicht hat. Wir erfahren dabei nur die Gesamtzahl der Nutzer, die auf eine Microsoft-Bing-Anzeige geklickt haben und dann zur Conversion Site weitergeleitet wurden. Microsoft erhebt, bearbeitet und nutzt über das Cookie Informationen, aus denen unter Verwendung von Pseudonymen Nutzungsprofile erstellt werden. Diese Nutzungsprofile dienen der Analyse des Besucherverhaltens und werden zur Ausspielung von Werbeanzeigen verwendet. Es werden keine persönlichen Informationen zur Identität des Nutzers bearbeitet.

Wenn Sie nicht möchten, dass Informationen zu Ihrem Verhalten von Microsoft wie oben erläutert verwendet werden, können Sie das hierfür erforderliche Setzen eines Cookies ablehnen – etwa per Browser-Einstellung, die das automatische Setzen von Cookies generell deaktiviert. Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten sowie die Bearbeitung dieser Daten durch Microsoft verhindern, indem Sie unter dem folgenden Link http://choice.microsoft.com/de-DE/opt-out Ihren Widerspruch erklären. Weitere Informationen zum Datenschutz und zu den eingesetzten Cookies bei Microsoft und Microsoft Bing Ads finden Sie unter https://privacy.microsoft.com/de-de/privacystatement. Microsoft ist nach dem Swiss-U.S. Data Privacy Framework zertifiziert (siehe Ziffer 26).

Wir setzen Microsoft Ads nur mit Ihrer Einwilligung ein (Art. 31 Abs. 1 DSG und Art. 45c lit. b FMG; ergänzend Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG).

10.6. GOOGLE ADS UND GOOGLE REMARKETING

Auf der Website nutzen wir ferner das sog. Google Conversion Tracking, einen Analysedienst der Google Inc. (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; „Google“). Dabei wird von Google Ads ein Cookie auf Ihrem Endgerät gesetzt („Conversion Cookie“), sofern Sie über eine Google-Anzeige auf unsere Website gelangt sind. Diese Cookies verlieren nach 30 Tagen ihre Gültigkeit und dienen nicht der personenbezogenen Identifizierung von Nutzern. Besuchen Sie bestimmte Seiten von uns und das Cookie ist noch nicht abgelaufen, können wir und Google erkennen, dass jemand auf die Anzeige geklickt hat und so zu unserer Seite weitergeleitet wurde. Jeder Kunde von Google Ads erhält ein anderes Cookie. Daher können Cookies nicht über die Websites von verschiedenen Google-Ads-Kunden nachverfolgt werden. Die mit Hilfe des Conversion Cookies eingeholten Informationen dienen dazu, Conversion-Statistiken für uns zu erstellen. Als Google-Ads-Kunde erfahren wir die Gesamtanzahl der Nutzer, die auf unsere Anzeige geklickt haben und zu einer mit einem Conversion-Tracking-Tag versehenen Seite weitergeleitet wurden. Wir erhalten jedoch keine Informationen, mit denen sich Nutzer persönlich identifizieren lassen.

Wenn Sie nicht möchten, dass Informationen zu Ihrem Verhalten auf der Website im Tracking-Verfahren bearbeitet werden, können Sie auch das hierfür erforderliche Setzen eines Cookies ablehnen – etwa per Browser-Einstellung, die das automatische Setzen von Cookies generell deaktiviert. Sie können Cookies für Conversion-Tracking auch deaktivieren, indem Sie Ihren Browser so einstellen, dass Cookies von der Domain „googleadservices.com“ blockiert werden.

Ausserdem setzen wir die Erweiterte-Conversion-Funktion („Enhanced Conversions“) von Google Ads ein. Diese dient dazu, unsere Werbemassnahmen im Google-Werbenetzwerk zu optimieren. Hiermit sollen Personengruppen innerhalb des Google-Werbenetzwerks besser identifiziert werden können, die mit hoher Wahrscheinlichkeit Conversion-Ereignisse (z.B. Kaufabschlüsse) auf unserer Website ausführen. Hierzu werden die Conversion-Ergebnisse mit weiteren Erstanbieter-Daten ergänzt. Diese Daten werden dann in gehashter Form an Google übertragen. Diese Vorgehensweise unterstützt den Datenschutz, da nicht die tatsächlichen Daten, sondern nur die gehashte / pseudonymisierte (SHA256) Zeichenfolge an Google übertragen wird.

Zudem bietet Ihnen Google die Möglichkeit, die Verwendung von Cookies durch Google für Werbezwecke in den Anzeigenvorgaben zu deaktivieren. Alternativ können Sie die Verwendung von Cookies durch Drittanbieter deaktivieren, indem Sie die Deaktivierungsseite der Netzwerkwerbeinitiative aufrufen: http://www.networkadvertising.org/choices. Wir nutzen die Google-Remarketing-Technologie. Mittels Remarketing werden frühere Nutzer unserer Website durch zielgerichtete Werbung auf Websites von Drittanbietern einschliesslich Google erneut angesprochen. Welche Nutzer konkret angesprochen werden, ermittelt Google durch eine vorübergehende Verknüpfung der oben beschriebenen Google-Analytics-Daten sowie der individuellen IDs der bei Google angemeldeten Nutzer und ermöglicht somit eine geräteübergreifende Ansprache. Die Werbung auf den Websites der Drittanbieter einschliesslich Google erfolgt dabei ebenfalls durch den Einsatz von Cookies. Weitere Informationen zu Google Analytics und Google Remarketing finden Sie unter http://www.google.com. Die Datenschutzerklärung von Google finden Sie unter https://policies.google.com/privacy?hl=de.

Wir setzen Google Ads und Google Remarketing nur mit Ihrer Einwilligung ein (Art. 31 Abs. 1 DSG und Art. 45c lit. b FMG; ergänzend Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Hinsichtlich der Bekanntgabe in die USA gilt Ziffer 26.

10.7. HOTJAR

Wir verwenden Hotjar, um die Bedürfnisse unserer Benutzer besser zu verstehen und diesen Service und ihre Erfahrung zu optimieren. Hotjar ist ein Technologiedienst, der uns dabei hilft, die Erfahrung unserer Benutzer besser zu verstehen (z.B. wie viel Zeit sie auf welchen Seiten verbringen, welche Links sie anklicken, was Benutzer mögen und nicht mögen usw.), und dies ermöglicht es uns, unseren Service mit Benutzerfeedback aufzubauen und aufrechtzuerhalten. Hotjar sammelt Feedback von Websitebesuchern, um es uns zu ermöglichen, die Nutzung unserer Website sowie auftretende Fehler zu analysieren und zu verbessern. Informationen werden nur bearbeitet, wenn der Nutzer auf die entsprechende Schaltfläche im Feedbackformular klickt oder an einer Befragung aktiv teilnimmt. Hotjar verwendet Cookies und andere Technologien, um Daten über das Verhalten unserer Benutzer und ihre Geräte zu sammeln. Dazu gehören die IP-Adresse eines Geräts (während Ihrer Sitzung bearbeitet und in anonymisierter Form gespeichert), die Bildschirmgrösse des Geräts, der Gerätetyp (eindeutige Gerätekennungen), Browserinformationen, geografischer Standort (nur Land) und die bevorzugte Sprache, um unsere Website anzuzeigen. Hotjar speichert diese Informationen in einem pseudonymisierten Benutzerprofil in unserem Auftrag. Weitere Daten wie E-Mail-Adresse und Feedback-Text werden nur dann erhoben, wenn sie der Nutzer aktiv angibt. Hotjar ist vertraglich verpflichtet, keine der in unserem Auftrag gesammelten Daten zu verkaufen. Weitere Informationen finden Sie im Abschnitt „Über Hotjar“ auf der Support-Seite von Hotjar.

Wir setzen Hotjar nur mit Ihrer Einwilligung ein (Art. 31 Abs. 1 DSG und Art. 45c lit. b FMG; ergänzend Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG).

11. UMFRAGEN

Wir bieten Ihnen regelmässig die Möglichkeit, an Umfragen teilzunehmen. Ergänzend zu den in diesem Dokument genannten Informationen möchten wir Ihnen hierzu weitere Informationen bereitstellen.

a. Zweck der Bearbeitung
Zwecke der Umfragen sind insbesondere interne Qualitätsverbesserung und -sicherung, Produkt- oder Serviceoptimierung, Messung der Kundenzufriedenheit, Analyse des Kundenverhaltens zur Verbesserung des Nutzererlebnisses (UX), Verbesserungen zur Umfragedurchführung und Marktforschung.

b. Kategorien von Daten
i. Umfragedaten: Die Umfragen erfolgen in der Regel anonymisiert. Ergänzend werden die in der jeweiligen Umfrage erhobenen Daten bearbeitet bzw. Personendaten, die Sie uns beispielsweise in Freitextfeldern freiwillig mitteilen. Aus technischen Gründen muss ggf. Ihre IP-Adresse bearbeitet werden. Diese wird jedoch nicht mit den Umfrageergebnissen in Verbindung gebracht.
ii. Metadaten: Über die Umfragedaten hinaus werden sogenannte Metadaten von uns bearbeitet. Hierzu zählen insbesondere Datum und Uhrzeit, wann die Antwort abgegeben wurde, Betriebssystem, Browsertyp, Gerät (Device), Spracheinstellungen, ggf. Geolokation (in der Regel nur das Land) sowie Informationen zum Beantwortungsprozess (zeitliche Daten zur Beantwortung oder Daten zum Abbruch der Umfrage).

c. Rechtsgrundlage
Wir stützen diese Bearbeitung auf unser überwiegendes privates Interesse an den oben genannten Zwecken (Art. 31 Abs. 1 DSG; ergänzend Art. 6 Abs. 1 lit. f DSGVO). Die Teilnahme ist freiwillig. Aus Ihrer Teilnahme schliessen wir, dass Ihre gegebenenfalls bestehenden schutzwürdigen Interessen nicht überwiegen. Gegebenenfalls kann auch Ihre Einwilligung (Art. 31 Abs. 1 DSG; ergänzend Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG) massgeblich sein, beispielsweise im Hinblick auf die Nutzung von Cookies oder sofern wir explizit eine Einwilligung von Ihnen einholen. Diese Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Hierzu wenden Sie sich bitte an die in dieser Erklärung genannten Kontaktdaten des Datenschutzbeauftragten.

12. GOOGLE TAG MANAGER

Diese Webseite verwendet den Google Tag Manager. Durch diesen Dienst können Website-Tags über eine Oberfläche verwaltet werden. Der Google Tag Manager implementiert lediglich Tags. Das bedeutet: Es werden keine Cookies eingesetzt und es werden keine Personendaten erfasst. Der Google Tag Manager löst andere Tags aus, die wiederum ggf. Daten erfassen. Jedoch greift der Google Tag Manager nicht auf diese Daten zu. Wurde auf Domain- oder Cookie-Ebene eine Deaktivierung vorgenommen, so bleibt sie für alle Tracking-Tags bestehen, sofern diese mit dem Google Tag Manager implementiert werden. Klicken Sie hier, um von der Erfassung über den Google Tag Manager ausgeschlossen zu werden. Mehr Informationen zum Google Tag Manager finden Sie unter: https://support.google.com/tagmanager und https://marketingplatform.google.com/about/analytics/tag-manager/use-policy/.

13. SOCIAL PLUGINS

Unser Internetauftritt verwendet Social Plugins („Plugins“) verschiedener sozialer Netzwerke. Mit Hilfe dieser Plugins können Sie beispielsweise Inhalte teilen oder Produkte weiterempfehlen. Die Plugins sind auf schiesser.com standardmässig deaktiviert und senden daher keine Daten. Zweck und Umfang der Datenerhebung und die weitere Bearbeitung und Nutzung der Daten durch die sozialen Netzwerke sowie Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre entnehmen Sie bitte den Datenschutzhinweisen der jeweiligen Netzwerke bzw. Webseiten. Die Links hierzu finden Sie weiter unten. Auch wenn Sie bei den sozialen Netzwerken nicht angemeldet sind, können von Webseiten mit aktiven Social Plugins Daten an die Netzwerke gesendet werden. Durch ein aktives Plugin wird bei jedem Aufruf der Webseite ein Cookie mit einer Kennung gesetzt. Da Ihr Browser dieses Cookie bei jeder Verbindung mit einem Netzwerkserver ungefragt mitschickt, könnte das Netzwerk damit prinzipiell ein Profil erstellen, welche Webseiten der zu der Kennung gehörende Anwender aufgerufen hat. Und es wäre dann auch durchaus möglich, diese Kennung später – etwa beim späteren Anmelden in dem sozialen Netzwerk – auch wieder einer Person zuzuordnen. Auf unseren Webseiten nutzen wir folgende Plugins: Meta (Facebook, Instagram), X, YouTube, Pinterest, eKomi.

13.1. META

13.1.1. META-PIXEL (EHEMALS FACEBOOK-PIXEL)

Wir nutzen innerhalb unseres Internetauftritts den Besucher-Interaktions-Pixel von Meta (früher Facebook Pixel). Anbieter dieses Dienstes ist die Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. Die erfassten Daten werden nach Aussage von Meta jedoch auch in die USA und in andere Drittländer übertragen. Hierbei werden die sogenannten Meta-Pixel auf unseren Seiten integriert. Die Einbindung des Meta-Pixels ermöglicht uns die Schaltung und Optimierung von gezielten Kampagnen und die Messung der Reichweite unserer Marketingmassnahmen. Die Nutzung dieses Dienstes erfolgt nur auf Grundlage Ihrer Einwilligung (Art. 31 Abs. 1 DSG und Art. 45c lit. b FMG; ergänzend Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Die Einwilligung ist jederzeit widerrufbar.

Wenn Sie unsere Seite besuchen, wird über das Meta-Pixel eine Verbindung zwischen Ihrem Browser und dem Meta-Server hergestellt und ein Cookie gesetzt. Meta erhält hierdurch die Information, dass von Ihrer IP-Adresse aus unsere Website besucht worden ist. Falls Sie Mitglied eines der sozialen Netzwerke von Meta sind, kann Meta diese Information, sofern Sie dem in den Datenschutzeinstellungen in Ihrem Profil nicht widersprochen haben, mit Ihrem Profil verknüpfen und für die zielgerichtete Anzeige von Werbung (z.B. Facebook Ads) nutzen. Wir weisen darauf hin, dass wir als Anbieter dieser Website keine Kenntnis vom Inhalt der übermittelten Daten sowie deren Nutzung durch Meta erhalten. Wir können lediglich auswählen, welchen Segmenten von Meta-Nutzern (wie Alter, Interessen) unsere Werbung angezeigt werden soll. Dabei nutzen wir eine von zwei Arbeitsweisen von Custom Audiences, bei der keine Datensätze, insbesondere keine E-Mail-Adressen unserer Nutzer – weder verschlüsselt noch unverschlüsselt – an Meta übermittelt werden. Weitere Informationen hierzu finden Sie in der Datenschutzerklärung von Facebook/Meta unter https://www.facebook.com/about/privacy. Wenn Sie der Nutzung von Facebook Website Custom Audiences widersprechen möchten, können Sie dies unter https://www.facebook.com/ads/website_custom_audiences tun.

13.1.2. FACEBOOK

Wir verwenden Plugins des sozialen Netzwerks facebook.com, welches von der Meta Platforms Inc., 1601 Willow Road, Menlo Park, CA 94025, USA, betrieben wird („Facebook“). Wenn Sie eine Webseite unseres Internetauftritts aufrufen, die ein Facebook-Plugin enthält, baut Ihr Browser eine direkte Verbindung mit den Servern von Facebook auf. Der Inhalt des Plugins wird von Facebook direkt an Ihren Browser übermittelt und von diesem in die Webseite eingebunden. Durch die Einbindung der Plugins erhält Facebook die Information, dass Sie die entsprechende Seite unseres Internetauftritts aufgerufen haben. Sind Sie bei Facebook eingeloggt, kann Facebook den Besuch Ihrem Facebook-Konto zuordnen. Wenn Sie mit den Plugins interagieren, zum Beispiel den „Gefällt mir“-Button betätigen oder einen Kommentar abgeben, wird die entsprechende Information von Ihrem Browser direkt an Facebook übermittelt und dort gespeichert. Zweck und Umfang der Datenerhebung und die weitere Bearbeitung und Nutzung der Daten durch Facebook sowie Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre entnehmen Sie bitte den Datenschutzhinweisen von Facebook: https://www.facebook.com/about/privacy. Wenn Sie nicht möchten, dass Facebook über unseren Internetauftritt Daten über Sie sammelt, müssen Sie sich vor Ihrem Besuch unseres Internetauftritts bei Facebook ausloggen. Wenn Sie der Nutzung von Facebook Website Custom Audiences widersprechen möchten, können Sie dies unter https://www.facebook.com/ads/website_custom_audiences tun.

Facebook Lead Ads
SCHIESSER verwendet Facebook Lead Ads, um Kontaktdaten von Interessenten zu erheben, um ihnen künftig Newsletter von SCHIESSER oder andere Informationen zuzusenden. Hierbei werden folgende Informationen erhoben: vollständiger Name und E-Mail-Adresse. Die Angaben zu Ihrem Namen verwenden wir, um Sie persönlich anzusprechen, die Angaben zu Ihrer E-Mail-Adresse, um Ihnen die gewünschten Informationen auf digitalem Weg zukommen zu lassen. Die uns von Ihnen über Facebook Lead Ads zur Verfügung gestellten Daten werden ausschliesslich zum Zweck der Kontaktaufnahme per angegebener E-Mail-Adresse verwendet. Sie können der Speicherung und Nutzung der über Facebook Lead Ads gemachten Angaben widersprechen, indem Sie Ihren Widerspruch an die Kontaktdaten unseres Datenschutzbeauftragten senden.

13.1.3. INSTAGRAM

Wir verwenden Plugins des sozialen Netzwerks Instagram, welches von der Meta Platforms Inc., 1601 Willow Road, Menlo Park, CA 94025, USA, betrieben wird („Instagram“). Sofern Sie bei Ihrem Instagram-Account angemeldet sind und diesen Webauftritt oder seine Inhalte mit Ihrem Instagram-Profil verknüpfen, werden im Rahmen dieses Vorgangs auch verschiedene, unter Umständen auch Personendaten von Ihnen an Instagram übermittelt. So erhält Instagram auch Kenntnis darüber, dass Sie unseren Webauftritt besucht haben. Wir möchten Sie hiermit explizit darauf hinweisen, dass wir als Anbieter dieses Webauftritts keine oder nur wenig Kenntnis von den Kategorien dieser Daten, dem Inhalt dieser Daten sowie deren weiterer Bearbeitung und Nutzung durch Instagram haben. Weitere Informationen hierzu finden Sie in der Datenschutzerklärung von Instagram unter: https://help.instagram.com/519522125107875?helpref=page_content.

 

13.1.4. ALLGEMEINE INFORMATIONEN ZU META

Meta bearbeitet Daten von Ihnen auch in den USA. Meta Platforms Inc. ist mit ihren Diensten (Facebook, Instagram) sowohl unter dem EU-U.S. Data Privacy Framework als auch unter dem Swiss-U.S. Data Privacy Framework zertifiziert. Hierdurch soll der datenschutzkonforme Umgang mit Personendaten von Personen in der Schweiz und in der EU bei einer Bearbeitung in den USA gesichert sein. Darüber hinaus setzen diese Unternehmen auch die Standarddatenschutzklauseln der Europäischen Kommission (mit den für die Schweiz erforderlichen Anpassungen) ein. Mit den genannten Instrumenten verpflichtet sich Meta, bei der Bearbeitung von Daten das schweizerische bzw. europäische Datenschutzniveau einzuhalten, auch wenn die Daten in den USA bearbeitet werden. Weitere Informationen finden Sie hier: https://www.facebook.com/legal/terms/dataprocessing und https://www.facebook.com/privacy/policy.

Wir haben für die in dieser Datenschutzerklärung dargestellte Zusammenarbeit mit Meta eine gemeinsame Verantwortlichkeit realisiert (ergänzend Art. 26 DSGVO). Wir sind somit mit der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (Meta), für die Erhebung und Übermittlung der Daten im Rahmen dieses Prozesses teilweise gemeinsam verantwortlich. Die gemeinsame Verantwortlichkeit gilt für die Erstellung von individualisierten bzw. passenden Anzeigen sowie für deren Optimierung und die Zustellung kommerzieller und transaktionsbezogener Nachrichten (z.B. per Messenger). Die Bearbeitung, die nach der Erhebung und Übermittlung erfolgt, unterliegt der alleinigen Verantwortung von Meta und ist deshalb nicht von der gemeinsamen Bearbeitung umfasst. Wir können hierüber deshalb auch keine Informationen bereitstellen. Die Erstellung von Berichten und Analysen in aggregierter und anonymisierter Form erfolgt im Rahmen einer Auftragsbearbeitung und damit in unserer Verantwortung. Informationen zu dem Vertrag, den wir im Rahmen der gemeinsamen Verantwortung mit Meta abgeschlossen haben, finden Sie hier: https://www.facebook.com/legal/controller_addendum. Für die Wahrnehmung der Betroffenenrechte kann gemäss der Vereinbarung Meta als Anlaufstelle herangezogen werden. Wir übermitteln die Daten im Rahmen der gemeinsamen Verantwortung auf Basis unseres überwiegenden privaten Interesses (Art. 31 Abs. 1 DSG; ergänzend Art. 6 Abs. 1 lit. f DSGVO). Weitere Stellen, an die Daten ggf. übermittelt werden, finden Sie in Abschnitt 1.4 der Vereinbarung.

13.2. X (TWITTER)

Wir verwenden Plugins des sozialen Netzwerks X, welches von der Twitter International Unlimited Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Irland, betrieben wird („X“). Den Link zur Datenschutzerklärung von X finden Sie hier: https://x.com/privacy. Sofern Sie diese X-Dienste und den Dienst „Repost“ verwenden, werden die von Ihnen besuchten Webauftritte mit Ihrem Account bei X verbunden und gegebenenfalls auch anderen Nutzern angezeigt. Im Rahmen dieses Vorgangs werden auch verschiedene, unter Umständen auch Personendaten von Ihnen an X übermittelt. Sofern Sie bei X angemeldet sind, wird beispielsweise an X auch die Information gesendet, dass Sie unseren Webauftritt besucht haben und gegebenenfalls eines der Plugins genutzt haben. Wir möchten Sie hiermit explizit darauf hinweisen, dass wir als Anbieter dieses Webauftritts keine oder nur wenig Kenntnis von den Kategorien dieser Daten, dem Inhalt dieser Daten sowie deren weiterer Bearbeitung und Nutzung durch X haben. Ihre persönlichen Einstellungen zum Datenschutz für Ihren X-Account können Sie in Ihren Konto-Einstellungen unter https://x.com/account/settings anpassen.

13.3. PINTEREST

Wir verwenden Plugins des sozialen Netzwerks Pinterest, welches von der Pinterest Inc., 635 High Street, Palo Alto, CA, USA, betrieben wird („Pinterest“). Zweck und Umfang der Datenerhebung und die weitere Bearbeitung und Nutzung der Daten durch Pinterest sowie Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre entnehmen Sie bitte den Datenschutzhinweisen von Pinterest: https://policy.pinterest.com/de/privacy-policy.

13.4. YOUTUBE

Wir verwenden Plugins der Webseite YouTube, welche von der Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, betrieben wird („YouTube“). Sofern Sie bei Ihrem YouTube-Account angemeldet sind und diesen Webauftritt oder seine Inhalte mit Ihrem YouTube-Profil verknüpfen, werden im Rahmen dieses Vorgangs auch verschiedene, unter Umständen auch Personendaten von Ihnen an Google übermittelt. So erhält Google auch Kenntnis darüber, dass Sie unseren Webauftritt besucht haben. Wir möchten Sie hiermit explizit darauf hinweisen, dass wir als Anbieter dieses Webauftritts keine oder nur wenig Kenntnis von den Kategorien dieser Daten, dem Inhalt dieser Daten sowie deren weiterer Bearbeitung und Nutzung durch Google haben. Weitere Informationen hierzu finden Sie in der Datenschutzerklärung von YouTube bzw. Google unter: https://www.google.com/intl/de/policies/privacy.

13.5. EKOMI

Zum Zwecke von Produktbewertungen durch Sie haben wir in unserem Onlineshop eine Bewertungssoftware des Anbieters eKomi Ltd. („eKomi“) integriert. Über eKomi können Sie eine Bewertung hinsichtlich Ihrer Zufriedenheit mit unserem Service und/oder unseren Produkten abgeben. Wir werden Ihnen nach Ihrer Bestellung eine E-Mail schicken (ggf. auch über eKomi), in der wir Sie um die Abgabe einer Bewertung bitten. Zu diesem Zweck werden eKomi Personendaten zur Verfügung gestellt (Vertragsabwicklung bzw. überwiegendes privates Interesse, Art. 31 Abs. 1 DSG; ergänzend Art. 6 Abs. 1 lit. b oder f DSGVO). Genauere Informationen zum Datenschutz von eKomi erhalten Sie auf www.ekomi.de/de/datenschutz. Sie können dieser Nutzung Ihrer Daten jederzeit widersprechen. Während Ihrer Bewertung über eKomi können Sie Ihre E-Mail-Adresse hinterlegen, über die wir Sie später kontaktieren können. Auf diesem Wege können wir z.B. auf Ihr Feedback eingehen, Ihre Fragen beantworten oder sonstige Hilfe leisten. Wir weisen darauf hin, dass die Angabe der E-Mail-Adresse und auch anderer Daten freiwillig ist und den Datenschutzbestimmungen unseres Dienstleisters eKomi unterliegt. Für den Umgang mit Personendaten, die Sie eKomi direkt mitteilen, ist allein eKomi verantwortlich.

14. WERBUNG AUF SOCIAL-MEDIA-PLATTFORMEN (PIXEL, TAGS UND CONVERSIONS-/EVENTS-API)

Zur Vermarktung unseres Online-Angebots setzen wir auf schiesser.com Mess- und Werbetechnologien verschiedener Social-Media-Plattformen ein (sog. Pixel und Tags sowie serverseitige Conversions-/Events-Schnittstellen). Damit messen wir den Erfolg unserer Werbung, spielen Ihnen auf den jeweiligen Plattformen für Sie relevante Werbung aus (Retargeting und Neukundengewinnung) und bilden Zielgruppen (Custom und Lookalike Audiences). Dabei werden Interaktions- und Ereignisdaten (z.B. Seitenaufrufe, Warenkorb, Kauf), Geräte- und Nutzungsdaten sowie Online-Kennungen (u.a. Cookies und plattformspezifische IDs) und Ihre IP-Adresse bearbeitet und an den jeweiligen Anbieter übermittelt; bei der Bildung von Zielgruppen aus Kundenlisten können zusätzlich gehashte Kontaktdaten (z.B. E-Mail-Adresse) bearbeitet werden.

Grundlage für das Speichern und Auslesen von Informationen auf Ihrem Endgerät sowie für die anschliessende Bearbeitung ist ausschliesslich Ihre Einwilligung (Art. 31 Abs. 1 DSG und Art. 45c lit. b FMG; ergänzend § 25 Abs. 1 TDDDG i.V.m. Art. 6 Abs. 1 lit. a DSGVO). Pixel, Tags und serverseitige Übermittlungen werden erst nach Ihrer Einwilligung ausgelöst. Auf ein überwiegendes bzw. berechtigtes Interesse (Art. 31 Abs. 1 DSG; Art. 6 Abs. 1 lit. f DSGVO) stützen wir die plattformübergreifende, verhaltensbasierte Werbung nicht (vgl. EuGH, Urteil vom 04.07.2023, C-252/21). Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen. Hinsichtlich eines Profilings mit hohem Risiko im Sinne von Art. 5 lit. g DSG holen wir, soweit erforderlich, Ihre ausdrückliche Einwilligung ein (Art. 6 Abs. 7 lit. b DSG).

14.1. TIKTOK (TIKTOK PIXEL / EVENTS API)

Anbieter ist die TikTok Technology Limited, 10 Earlsfort Terrace, Dublin 2, D02 T380, Irland, sowie verbundene Unternehmen der ByteDance-Gruppe (u.a. TikTok Inc., 5800 Bristol Parkway, Culver City, CA 90230, USA) (nachfolgend „TikTok“). Wir nutzen das TikTok Pixel (clientseitig) und/oder die Events API (serverseitig), um Ereignis- und Conversion-Daten auf schiesser.com zu erheben und an TikTok zu übermitteln.

Kategorien bearbeiteter Daten: Ereignis- und Interaktionsdaten, Geräte- und Nutzungsdaten, Online-Kennungen einschliesslich Cookies und TikTok-Klick-ID (ttclid), IP-Adresse sowie ggf. gehashte Kontaktdaten für Custom Audiences. Zwecke sind reichweiten- und conversionorientierte Werbung, Erfolgsmessung/Attribution und die Bildung von Zielgruppen (Custom und Lookalike Audiences).

Gemeinsame Verantwortlichkeit: Für die Erhebung und Übermittlung der Ereignisdaten sind wir und TikTok gemeinsam verantwortlich (ergänzend Art. 26 DSGVO). TikTok stellt hierfür eine Vereinbarung über die gemeinsame Verantwortlichkeit bereit; die wesentlichen Inhalte dieser Vereinbarung machen wir Ihnen unter https://www.tiktok.com/legal/page/global/tiktok-analytics-joint-controller-addendum/en zugänglich. Für die Wahrnehmung Ihrer Betroffenenrechte können Sie sich sowohl an uns als auch an TikTok wenden. Die der Erhebung und Übermittlung nachgelagerte Bearbeitung zu eigenen Zwecken von TikTok unterliegt der alleinigen Verantwortung von TikTok.

Bekanntgabe ins Ausland: TikTok bearbeitet Daten innerhalb einer internationalen Unternehmensgruppe. Ein Zugriff staatlicher Stellen bzw. der Konzernmutter ByteDance in der Volksrepublik China ist nicht auszuschliessen. China gewährleistet aus Sicht der Schweiz (Anhang 1 DSV) und der EU kein angemessenes Datenschutzniveau; die Übermittlung erfolgt auf Grundlage der Standarddatenschutzklauseln (Art. 16 Abs. 2 lit. d DSG; ergänzend Art. 46 Abs. 2 lit. c DSGVO) nebst zusätzlichen Schutzmassnahmen. Es verbleibt insoweit ein erhöhtes Restrisiko; wir bewerten dieses im Rahmen eines Transfer Impact Assessments und beobachten die Entwicklung fortlaufend. Wir weisen darauf hin, dass die irische Datenschutzbehörde (DPC) mit Entscheidung vom 02.05.2025 ein Bussgeld gegen TikTok wegen Verstössen bei Übermittlungen mit China-Bezug und wegen Transparenzmängeln verhängt hat.

Minderjährige: TikTok wird auch von Minderjährigen genutzt. Wir berücksichtigen den Altersbezug bei Zielgruppen und Kampagnen; Kundenlisten enthalten zu diesem Zweck keine Daten von Minderjährigen.

Speicherdauer: Die mit den Cookies verknüpften Daten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind oder Sie Ihre Einwilligung widerrufen; die Speicherung auf Seiten von TikTok richtet sich nach dessen Datenschutzbestimmungen. Weitere Informationen finden Sie in der Datenschutzerklärung von TikTok unter https://www.tiktok.com/legal/page/eea/privacy-policy/de.

14.2. REDDIT (REDDIT PIXEL / CONVERSIONS API)

Anbieter ist die Reddit, Inc., 548 Market Street, San Francisco, CA 94104, USA (nachfolgend „Reddit“). Wir nutzen das Reddit Pixel und/oder die Reddit Conversions API (CAPI) auf schiesser.com, um den Erfolg unserer Werbung zu messen, Retargeting durchzuführen und Zielgruppen zu bilden.

Kategorien bearbeiteter Daten: Ereignis- und Interaktionsdaten, Geräte- und Nutzungsdaten, Online-Kennungen einschliesslich Cookies, IP-Adresse sowie ggf. gehashte Kontaktdaten für Custom Audiences (Kundenlisten).

Rollen: Bei der Nutzung von Custom Audiences (Kundenlisten) wird Reddit für uns als Auftragsbearbeiter (Art. 9 DSG; ergänzend Art. 28 DSGVO) tätig; hierfür besteht ein Auftragsbearbeitungsvertrag. Für die über Pixel/CAPI erhobenen Ereignisdaten ordnet sich Reddit als eigenständig Verantwortliche ein. Unabhängig von der Rollenbezeichnung tragen wir für den Einsatz auf unserer Website die Einwilligungs- und Informationspflichten.

Bekanntgabe ins Ausland: Reddit, Inc. ist unter dem EU-U.S. Data Privacy Framework und dem Swiss-U.S. Data Privacy Framework zertifiziert; die Übermittlung in die USA stützt sich damit auf ein anerkanntes angemessenes Schutzniveau (Art. 16 Abs. 1 DSG i.V.m. Anhang 1 DSV; ergänzend Art. 45 DSGVO). Den Fortbestand der Zertifizierung überprüfen wir regelmässig.

Speicherdauer und Widerruf: wie vorstehend zu diesem Abschnitt beschrieben. Weitere Informationen finden Sie in der Datenschutzerklärung von Reddit unter https://www.reddit.com/policies/privacy-policy.

14.3. PINTEREST (PINTEREST TAG / CONVERSIONS API)

Ergänzend zu der oben unter „Social Plugins“ dargestellten Einbindung von Pinterest nutzen wir zu Werbezwecken das Pinterest Tag und/oder die Pinterest Conversions API auf schiesser.com. Anbieter ist die Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland (Pinterest, Inc., 651 Brannan Street, San Francisco, CA 94107, USA).

Kategorien bearbeiteter Daten: Ereignis- und Interaktionsdaten, Geräte- und Nutzungsdaten, Online-Kennungen einschliesslich Cookies, IP-Adresse sowie ggf. gehashte Kontaktdaten für Custom Audiences. Zwecke sind Erfolgsmessung, Retargeting und Zielgruppenbildung.

Gemeinsame Verantwortlichkeit: Für die Erhebung und Übermittlung der Aktivitätsdaten über Tag/API sind wir und Pinterest gemeinsam verantwortlich (ergänzend Art. 26 DSGVO); die wesentlichen Inhalte der Vereinbarung machen wir zugänglich. Die nachgelagerte Bearbeitung durch Pinterest zu eigenen Zwecken (u.a. Optimierung und Personalisierung) erfolgt in getrennter Verantwortlichkeit von Pinterest. Ungeachtet einer teilweise von Pinterest angeführten Stützung auf ein berechtigtes Interesse setzen wir das Tag ausschliesslich auf Grundlage Ihrer Einwilligung ein (Art. 31 Abs. 1 DSG und Art. 45c lit. b FMG; ergänzend § 25 Abs. 1 TDDDG i.V.m. Art. 6 Abs. 1 lit. a DSGVO).

Bekanntgabe ins Ausland: Die Werbedaten verbleiben vertraglich bei der Pinterest Europe Ltd. (Irland); eine etwaige Übermittlung in die USA ist über das EU-U.S. bzw. Swiss-U.S. Data Privacy Framework gedeckt (Art. 16 Abs. 1 DSG i.V.m. Anhang 1 DSV; ergänzend Art. 45 DSGVO). Zur Wahrnehmung Ihrer Betroffenenrechte gegenüber Pinterest können Sie sich an privacy-support@pinterest.com wenden. Weitere Informationen finden Sie in der Datenschutzerklärung von Pinterest unter https://policy.pinterest.com/de/privacy-policy.

15. WHATSAPP-MARKETING (WHATSAPP-NEWSLETTER)

Sofern Sie hierin einwilligen, informieren wir Sie über unsere Produkte, Aktionen und Neuigkeiten auch per WhatsApp. Für den Versand bedienen wir uns spezialisierter Dienstleister, nämlich der chatarmin.com GmbH, Wien, Österreich, bzw. – alternativ – der Charles GmbH. Diese Dienstleister sind für uns als Auftragsbearbeiter tätig (Art. 9 DSG; ergänzend Art. 28 DSGVO). Als Unterauftragsbearbeiter kommt die WhatsApp Ireland Ltd. bzw. die Meta Platforms Inc. zum Einsatz; soweit wir zur Segmentierung ergänzend den Dienst Emarsys (SAP) nutzen, ist auch dieser als Dienstleister eingebunden.

Kategorien bearbeiteter Daten: Ihre Mobilfunknummer, ggf. Ihr Name, Ihre Interaktionsdaten (z.B. Zustell-, Öffnungs- und Klickdaten) sowie Segmentierungsdaten. Zweck ist der Versand werblicher Nachrichten über WhatsApp sowie deren Erfolgsmessung und Zielgruppensegmentierung.

Grundlage ist Ihre Einwilligung (Art. 31 Abs. 1 DSG und Art. 3 Abs. 1 lit. o UWG [CH]; ergänzend Art. 6 Abs. 1 lit. a DSGVO), die wir im Wege des Double-Opt-in einholen und protokollieren. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere durch Senden von „STOP“ innerhalb des WhatsApp-Chats; jede Nachricht enthält einen entsprechenden Abmeldehinweis.

Bekanntgabe ins Ausland: Die Übermittlung an Meta/WhatsApp stützt sich auf das EU-U.S. bzw. Swiss-U.S. Data Privacy Framework (Art. 16 Abs. 1 DSG i.V.m. Anhang 1 DSV; ergänzend Art. 45 DSGVO); den Fortbestand überprüfen wir regelmässig. Weitere Informationen finden Sie in der Datenschutzerklärung von WhatsApp unter https://www.whatsapp.com/legal/privacy-policy-eea sowie zum Auftragsbearbeitungsverhältnis unter chatarmin.com/avv.

16. ABLYFT

ABlyft ist ein Dienst der Conversion Expert GmbH, Zeppelinring 52c, 24146 Kiel, Deutschland (https://ablyft.com). ABlyft sammelt Informationen zum Nutzerverhalten, um die Nutzerfreundlichkeit der Webseite zu verbessern. Es werden keine Personendaten in der Plattform gespeichert. Daten werden lediglich in aggregierter Form gespeichert. Eine Speicherung von Nutzerdaten (IDs etc.) findet nicht statt, jedoch wird ein Cookie gesetzt. Sie können der Nutzung von ABlyft jederzeit über einen Klick auf folgenden Link widersprechen: schiesser.com?ablyft_opt_out=true. Grundlage für den Einsatz von Cookies ist Ihre Einwilligung (Art. 31 Abs. 1 DSG und Art. 45c lit. b FMG; ergänzend Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG).

17. SUPERMETRICS

Wir nutzen auf unserer Website Dienste von Supermetrics der Supermetrics Group, Kaivokatu 10 A, 00100 Helsinki, Finnland. Der Dienst dient dazu, verschiedene Marketingdaten zusammenzuführen. Weitere Informationen zu Supermetrics und den Daten, die beim Einsatz von Supermetrics bearbeitet werden, finden Sie unter https://supermetrics.com/privacy-policy.

18. RETARGETING

18.1. CRITEO

Unsere Webseite verwendet Cookies/Werbe-IDs zu Werbezwecken. Dadurch können wir unsere Werbung Besuchern, die sich für unsere Produkte interessieren, auf Partner-Webseiten, in Apps und E-Mails zeigen. Retargeting-Technologien verwenden Cookies oder Werbe-IDs und zeigen Werbung ausgehend von Ihrem bisherigen Browsing-Verhalten an. Um diese interessenbasierte Werbung abzulehnen, besuchen Sie bitte die folgenden Webseiten: http://www.networkadvertising.org/choices/ und http://www.youronlinechoices.com/.

Wir können Informationen wie technische Kennungen aus Ihren Anmeldungsinformationen auf unserer Webseite oder unserem CRM-System mit zuverlässigen Werbepartnern austauschen. Dadurch können Ihre Geräte und/oder Umgebungen verknüpft und Ihnen eine nahtlose Nutzungserfahrung mit den von Ihnen verwendeten Geräten und Umgebungen angeboten werden. Nähere Einzelheiten zu diesen Verknüpfungsfähigkeiten entnehmen Sie bitte der Datenschutzrichtlinie auf den vorgenannten Plattformen oder den nachstehenden Erläuterungen. Datenschutzerklärung von Criteo: http://www.criteo.com/de/privacy.

18.2. RTB HOUSE

Für die Durchführung personalisierter Werbekampagnen bearbeitet SCHIESSER bestimmte Daten über die Online-Aktivitäten der Nutzer auf dieser Website. Zu diesen Daten können gehören: Online-Identifikatoren (z.B. Cookie-ID / Mobile Advertising ID), Informationen über bestimmte Seiten, die besucht werden, Produkte, die angesehen oder in den Warenkorb gelegt und gekauft wurden (zusammen mit Zeitstempeln), sowie technische Geräte- und Browserdetails. SCHIESSER beauftragt die RTB House GmbH, ein Werbetechnikunternehmen, als Dienstleister, auf der Grundlage dieser Daten Werbekampagnen durchzuführen und personalisierte Anzeigen den Nutzern anzuzeigen. Soweit es sich bei diesen Daten um Personendaten handelt, fungiert SCHIESSER als Verantwortlicher und die RTB House GmbH als Auftragsbearbeiterin (Art. 9 DSG; ergänzend Art. 28 DSGVO). Weitere Informationen zur RTB-House-Retargeting-Technologie finden Sie unter: https://www.rtbhouse.com/privacy-center/.

19. AFFILIATE MARKETING

nonstoppartner.net smartTracking wird von der Hearts & Science München GmbH, Blumenstraße 28, 80331 München, Deutschland, bereitgestellt. Sie können der Erhebung bzw. Auswertung Ihrer Daten durch dieses Tool widersprechen, indem Sie das verfügbare Opt-out-Verfahren nutzen.

SCHIESSER bearbeitet Ihre Personendaten zur Durchführung von Affiliate-Marketing-Kampagnen. Auf diese Weise sind wir in der Lage nachzuverfolgen, welcher Drittanbieter von Webseiten, Apps oder anderen Technologien potenzielle Kunden auf unsere Webseiten und Apps verwiesen hat („Referrer“), und ihm als Gegenleistung für diese Verweisungen eine Provision zu zahlen. Wir verfolgen hierbei das überwiegende private Interesse, eine Online-Werbekampagne durchzuführen, die leistungsabhängig vergütet wird (Art. 31 Abs. 1 DSG; ergänzend Art. 6 Abs. 1 lit. f DSGVO). Wir arbeiten mit Awin zusammen, die uns dabei unterstützen, diese Affiliate-Marketing-Kampagnen umzusetzen. Die Awin-Datenschutzerklärung enthält Informationen über Ihre Rechte in Bezug auf die Datenbearbeitung durch Awin. In einigen Fällen kann Awin ein eingeschränktes Profil unterhalten, das sich auf Sie bezieht. Dieses wird aber weder Ihre Identität, Ihr Online-Verhalten noch andere persönliche Merkmale offenbaren. Dieses Profil dient allein dem Zweck nachzuvollziehen, ob eine Weiterleitung auf einem Gerät begonnen und auf einem anderen Gerät abgeschlossen wurde. In einigen Fällen können Awin und der Referrer des potenziellen Kunden Ihre Personendaten erhalten und bearbeiten, um die Affiliate-Marketing-Kampagne gemeinsam mit uns umzusetzen. Gleichfalls erhalten wir Personendaten potenzieller Kunden von Awin und den Referrern, die sich in folgende Kategorien einteilen lassen: Cookie-Daten, Daten in Bezug auf die Webseite, App oder Technologie, von der ein potenzieller Kunde an uns verwiesen wurde, und technische Informationen über das von Ihnen genutzte Gerät.

20. GUTSCHEINANGEBOTE DER SOVENDUS GMBH

Für die Auswahl eines für Sie aktuell interessanten Gutscheinangebots werden von uns pseudonymisiert und verschlüsselt der Hashwert Ihrer E-Mail-Adresse und Ihre IP-Adresse an die Sovendus GmbH, Moltkestr. 11, 76133 Karlsruhe, Deutschland (Sovendus), übermittelt (überwiegendes privates Interesse, Art. 31 Abs. 1 DSG; ergänzend Art. 6 Abs. 1 lit. f DSGVO). Der pseudonymisierte Hashwert der E-Mail-Adresse wird zur Berücksichtigung eines möglicherweise vorliegenden Widerspruchs gegen Werbung von Sovendus verwendet (Art. 30 Abs. 2 lit. b DSG; ergänzend Art. 21 Abs. 3, Art. 6 Abs. 1 lit. c DSGVO). Die IP-Adresse wird von Sovendus ausschliesslich zu Zwecken der Datensicherheit verwendet und im Regelfall nach sieben Tagen anonymisiert (Art. 31 Abs. 1 DSG; ergänzend Art. 6 Abs. 1 lit. f DSGVO). Ausserdem übermitteln wir zu Abrechnungszwecken pseudonymisiert Bestellnummer, Bestellwert mit Währung, Session-ID, Couponcode und Zeitstempel an Sovendus (Art. 31 Abs. 1 DSG; ergänzend Art. 6 Abs. 1 lit. f DSGVO). Wenn Sie sich für ein Gutscheinangebot von Sovendus interessieren, zu Ihrer E-Mail-Adresse kein Werbewiderspruch vorliegt und Sie auf das nur in diesem Fall angezeigte Gutschein-Banner klicken, werden von uns verschlüsselt Anrede, Name und Ihre E-Mail-Adresse an Sovendus zur Vorbereitung des Gutscheins übermittelt (Vertragsabwicklung bzw. überwiegendes Interesse; ergänzend Art. 6 Abs. 1 lit. b, f DSGVO).

Weitere Informationen zur Bearbeitung Ihrer Daten durch Sovendus entnehmen Sie bitte den Online-Datenschutzhinweisen unter www.sovendus.de/datenschutz bzw. www.sovendus.ch/datenschutz.

21. BONITÄTS- UND ADRESSPRÜFUNG

Wir übermitteln im Rahmen einer Bestellung erhobene Personendaten über die Beantragung, die Durchführung und die Beendigung dieser Geschäftsbeziehung sowie Daten über nicht vertragsgemässes oder betrügerisches Verhalten gegebenenfalls an die CRIF Bürgel GmbH, Leopoldstraße 244, 80807 München, Deutschland, bzw. für Kunden in der Schweiz gegebenenfalls an die CRIF AG, Riesbachstrasse 61, 8008 Zürich, Schweiz.

Diese Übermittlung stützt sich auf die Vertragsabwicklung sowie auf unser überwiegendes privates Interesse am Schutz vor Zahlungsausfällen und Betrug (Art. 31 Abs. 1 und 2 lit. c DSG; ergänzend Art. 6 Abs. 1 S. 1 lit. b und f DSGVO). Für Kunden in Deutschland dient der Datenaustausch auch der Erfüllung gesetzlicher Pflichten zur Durchführung von Kreditwürdigkeitsprüfungen (§§ 505a und 506 des deutschen Bürgerlichen Gesetzbuches).

Die Wirtschaftsauskunftei bearbeitet die erhaltenen Daten und verwendet sie auch zum Zwecke der Profilbildung (Scoring), um ihren Vertragspartnern im Europäischen Wirtschaftsraum und in der Schweiz sowie ggf. weiteren Drittländern (sofern zu diesen ein Angemessenheitsbeschluss besteht) Informationen unter anderem zur Beurteilung der Kreditwürdigkeit von natürlichen Personen zu geben. Nähere Informationen zur Tätigkeit der CRIF Bürgel GmbH können deren Informationsblatt entnommen oder online unter https://www.crifbuergel.de/de/datenschutz eingesehen werden; Informationen zur CRIF AG finden Sie unter https://www.crif.ch.

Im Rahmen der Adress- und Bonitätsprüfung findet bei SCHIESSER ggf. eine automatisierte Einzelentscheidung im Sinne von Art. 21 DSG (ergänzend Art. 22 DSGVO) statt. Hierüber informieren wir Sie hiermit ausdrücklich. Sofern es sich um eine automatisierte Einzelentscheidung handelt, werden die von Ihnen angegebenen Adressdaten, der Warenwert Ihrer Bestellung und bisherige Erfahrungswerte in die Entscheidung einbezogen. Abhängig vom Ergebnis kann Ihnen ein Kauf auf Rechnung angeboten werden. Sofern dies nicht der Fall sein sollte, steht Ihnen in jedem Fall eine andere Bezahlart zur Verfügung. Sie können verlangen, dass die automatisierte Einzelentscheidung von einer natürlichen Person überprüft wird, und Ihren Standpunkt darlegen (Art. 21 Abs. 2 DSG).

 

22. KLARNA

Bei uns können Sie auch unter Nutzung des Dienstes von Klarna bezahlen. Anbieter dieses Dienstes ist die Klarna AB, Sveavägen 46, 111 34 Stockholm, Schweden.

Wenn Sie Klarna nutzen wollen, ist die Übermittlung verschiedener Personendaten von Ihnen an Klarna zur Erfüllung des Vertrages zwischen Ihnen und SCHIESSER erforderlich (Vertragsabwicklung; ergänzend Art. 6 Abs. 1 S. 1 lit. b DSGVO). Hierbei handelt es sich insbesondere um Ihren Namen, Adresse, Geburtsdatum, Geschlecht, E-Mail-Adresse, Telefonnummer sowie Daten zu Ihrer Bestellung. Diese Daten werden insbesondere zur Identitäts- und Bonitätsprüfung, Zahlungsadministration sowie Betrugsprävention durch Klarna verwendet.

Klarna nutzt für die Entscheidung darüber, ob Ihr Einkauf auf Rechnung erfolgen kann, verschiedene Scoring-Werte. Hierfür werden verschiedene anerkannte mathematisch-statistische Verfahren genutzt. Uns ist nicht bekannt, welche Verfahren hierbei genutzt werden, noch haben wir Einfluss auf Art und Zwecke der Bearbeitung Ihrer Daten durch Klarna. Klarna ist insoweit eigenständige Verantwortliche. Wenn Sie Fragen zur Bearbeitung Ihrer Daten durch Klarna haben oder der Bearbeitung widersprechen wollen, wenden Sie sich bitte direkt an Klarna. Einzelheiten zur Bearbeitung Ihrer Personendaten durch Klarna finden Sie in der Datenschutzerklärung von Klarna unter https://www.klarna.com/de/datenschutz/.

Klarna verwendet auch Cookies, um damit die Klarna-Checkout-Lösung zu optimieren. Grundlage für den Einsatz von Cookies ist Ihre Einwilligung (Art. 31 Abs. 1 DSG und Art. 45c lit. b FMG; ergänzend Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Cookies von Klarna verbleiben auf Ihrem Endgerät, bis Sie eine Löschung vornehmen. Einzelheiten zum Einsatz von Klarna-Cookies finden Sie unter: https://cdn.klarna.com/1.0/shared/content/policy/cookie/de_de/checkout.pdf.

23. LÖSCHUNG

Die Löschung gespeicherter Personendaten erfolgt, wenn Sie Ihre Einwilligung zur Speicherung widerrufen, wenn ihre Kenntnis zur Erfüllung des mit der Speicherung verfolgten Zwecks nicht mehr erforderlich ist oder wenn ihre Speicherung aus sonstigen gesetzlichen Gründen unzulässig ist (Grundsatz der Verhältnismässigkeit und Speicherbegrenzung, Art. 6 Abs. 4 DSG; ergänzend Art. 17 DSGVO). Sofern gesetzliche Aufbewahrungsvorschriften (z.B. handels- und steuerrechtliche Aufbewahrungspflichten nach Art. 958f OR bzw. §§ 147 AO, 257 HGB [DE]) gegen eine Löschung sprechen, tritt an die Stelle der Löschung eine Einschränkung der Bearbeitung (Sperrung) der Daten.

24. IHRE RECHTE

Ihnen stehen nach dem DSG – und ergänzend, soweit anwendbar, nach der DSGVO – insbesondere die folgenden Rechte zu:

–   Auskunft (Art. 25 ff. DSG; ergänzend Art. 15 DSGVO): Sie können Auskunft darüber verlangen, ob wir Personendaten über Sie bearbeiten, sowie diejenigen Informationen erhalten, die erforderlich sind, damit Sie Ihre Rechte geltend machen können, insbesondere über die bearbeiteten Personendaten als solche, die Bearbeitungszwecke, die Aufbewahrungsdauer, die Herkunft der Daten, das Vorliegen einer automatisierten Einzelentscheidung sowie die Empfänger oder Kategorien von Empfängern, denen Daten bekannt gegeben werden, und die Staaten, in die Daten bekannt gegeben werden.

–   Berichtigung (Art. 32 Abs. 1 DSG; ergänzend Art. 16 DSGVO): Sie können die Berichtigung oder Vervollständigung unrichtiger Personendaten verlangen.

–   Löschung und Bearbeitungsverbot (Art. 32 Abs. 2 DSG; ergänzend Art. 17 und 18 DSGVO): Sie können die Löschung oder Vernichtung Ihrer Personendaten sowie das Verbot einer bestimmten Bearbeitung oder Bekanntgabe verlangen, soweit dem keine überwiegenden Interessen oder gesetzlichen Aufbewahrungspflichten entgegenstehen. Einem Löschbegehren werden wir unverzüglich nachkommen, müssen dabei aber allenfalls geltende gesetzliche Aufbewahrungsvorschriften beachten.

–   Datenherausgabe und Datenübertragung (Art. 28 f. DSG; ergänzend Art. 20 DSGVO): Sie können die Herausgabe Ihrer Personendaten, die Sie uns bekannt gegeben haben, in einem gängigen elektronischen Format oder deren Übertragung auf einen anderen Verantwortlichen verlangen, sofern wir die Daten automatisiert bearbeiten und die Daten mit Ihrer Einwilligung oder in unmittelbarem Zusammenhang mit einem Vertrag bearbeitet werden.

–   Widerspruch (Art. 30 Abs. 2 lit. b DSG; ergänzend Art. 21 DSGVO): Sie können der Bearbeitung Ihrer Personendaten jederzeit widersprechen. Gegen Bearbeitungen zum Zwecke der Direktwerbung steht Ihnen ein generelles Widerspruchsrecht zu, das wir ohne Angabe von Gründen umsetzen.

–   Widerruf von Einwilligungen: Wenn Sie eine Einwilligung zur Bearbeitung von Daten erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 6 Abs. 6 DSG; ergänzend Art. 7 Abs. 3 DSGVO).

–   Überprüfung automatisierter Einzelentscheidungen (Art. 21 Abs. 2 DSG; ergänzend Art. 22 Abs. 3 DSGVO): Bei automatisierten Einzelentscheidungen können Sie Ihren Standpunkt darlegen und verlangen, dass die Entscheidung von einer natürlichen Person überprüft wird.

Alle Auskunftsbegehren, Anträge auf Berichtigung, Löschung oder Datenherausgabe sowie Widersprüche gegen die Datenbearbeitung richten Sie bitte an die unten angegebenen Kontaktdaten unseres Datenschutzbeauftragten oder an unsere Vertretung in der Schweiz (Ziffer 1.1). Die Auskunft wird in der Regel kostenlos und innert 30 Tagen erteilt (Art. 25 Abs. 7 DSG).

Sie haben zudem das Recht, sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), Feldeggweg 1, CH-3003 Bern, zu wenden (www.edoeb.admin.ch), wenn Sie der Ansicht sind, dass unsere Datenbearbeitung gegen das DSG verstösst. Soweit die DSGVO anwendbar ist, steht Ihnen ausserdem ein Beschwerderecht bei einer Aufsichtsbehörde in der EU/im EWR zu; die für uns zuständige Aufsichtsbehörde ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Postfach 10 29 32, 70025 Stuttgart, Deutschland.

Wir würden uns aber freuen, wenn Sie zuerst mit uns sprechen würden, damit wir mögliche Unklarheiten oder Unsicherheiten gemeinsam klären können.

25. LINKS

Sofern Sie externe Links nutzen, die im Rahmen unserer Internetseiten angeboten werden, erstreckt sich diese Datenschutzerklärung nicht auf diese Links. Wenn wir Links auf andere Webseiten anbieten, bemühen wir uns sicherzustellen, dass auch diese unsere Datenschutz- und Sicherheitsstandards einhalten. Wir haben jedoch keinen Einfluss auf die Einhaltung der Datenschutz- und Sicherheitsbestimmungen durch andere Anbieter. Informieren Sie sich deshalb bitte auf den Internetseiten der anderen Anbieter auch über die dort bereitgestellten Datenschutzerklärungen.

26. BEKANNTGABE VON DATEN AN DRITTE UND INS AUSLAND

Wir geben Ihre Daten ohne entsprechende Grundlage nicht an Dritte weiter. Auch geben wir Ihre Daten nicht ins Ausland bekannt, ausser Sie selbst befinden sich im Ausland oder die Abwicklung von Verträgen erfordert die Bekanntgabe Ihrer Daten ins Ausland. Ausnahmen sind allenfalls die in dieser Datenschutzerklärung genannten Analyse- und Marketingwerkzeuge (siehe insbesondere Ziffern 9, 10, 13 und 14).

Das DSG (Art. 16 ff.) und ergänzend die DSGVO (Art. 44 ff.) stellen hohe Anforderungen an die Bekanntgabe von Personendaten ins Ausland. Personendaten dürfen ins Ausland bekannt gegeben werden, wenn der Bundesrat festgestellt hat, dass die Gesetzgebung des betreffenden Staates einen angemessenen Schutz gewährleistet (Art. 16 Abs. 1 DSG i.V.m. Anhang 1 DSV). Dies ist insbesondere für die Mitgliedstaaten der EU und des EWR der Fall sowie – für nach dem Swiss-U.S. Data Privacy Framework zertifizierte Unternehmen – für die USA. Da wir als Verantwortlicher unseren Sitz in Deutschland haben, werden Ihre Daten regelmässig in die EU bekannt gegeben; die EU gewährleistet aus Schweizer Sicht ein angemessenes Datenschutzniveau.

Soweit wir Daten in einen Staat bekannt geben, für den keine Angemessenheitsfeststellung vorliegt, beruht der entsprechende Datentransfer – es sei denn, in dieser Datenschutzerklärung ist etwas anderes angegeben – auf einem Vertrag zwischen uns und dem relevanten Empfänger unter Verwendung der Standarddatenschutzklauseln der Europäischen Kommission mit den vom EDÖB anerkannten Anpassungen für die Schweiz (Art. 16 Abs. 2 lit. d DSG; ergänzend Art. 46 Abs. 2 lit. c DSGVO) und gegebenenfalls weiteren mit dem Empfänger vereinbarten ergänzenden Massnahmen, um ein angemessenes Datenschutzniveau zu gewährleisten. Schon durch diese Standarddatenschutzklauseln verpflichtet sich der Empfänger der Daten, die Daten gemäss dem schweizerischen bzw. europäischen Standard zu bearbeiten, selbst wenn die Daten in den USA (oder einem anderen Staat ohne angemessenes Schutzniveau) bearbeitet werden. In Ausnahmefällen kann die Bekanntgabe auch auf Grundlage von Art. 17 DSG (z.B. Einwilligung, Vertragsabwicklung, Rechtsansprüche) erfolgen. Weitere Informationen zu den Standardvertragsklauseln finden Sie unter https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de sowie auf der Website des EDÖB (www.edoeb.admin.ch).

27. KINDER UND JUGENDLICHE

Personen unter 18 Jahren sollten grundsätzlich keine Personendaten ohne Zustimmung ihrer Eltern oder Erziehungsberechtigten an uns übermitteln. Wir weisen des Weiteren ausdrücklich darauf hin, dass wir Personendaten von Kindern und Jugendlichen weder explizit anfordern noch sammeln oder an Dritte weitergeben.

28. DATENSICHERHEIT

Wir unterhalten aktuelle technische und organisatorische Massnahmen zur Gewährleistung der Datensicherheit gemäss Art. 8 DSG und Art. 1 ff. DSV (ergänzend Art. 32 DSGVO), insbesondere zum Schutz Ihrer Personendaten vor Gefahren bei Datenübertragungen sowie vor Kenntniserlangung durch Dritte. Diese werden dem aktuellen Stand der Technik entsprechend jeweils angepasst.

29. ÄNDERUNG UNSERER DATENSCHUTZBESTIMMUNGEN

Wir behalten uns das Recht vor, unsere Sicherheits- und Datenschutzmassnahmen zu verändern, soweit dies wegen der technischen Entwicklung, Änderungen unserer Bearbeitungen oder Änderungen der Gesetzeslage erforderlich wird. In diesen Fällen werden wir auch unsere Hinweise zum Datenschutz entsprechend anpassen. Bitte beachten Sie daher die jeweils aktuelle Version unserer Datenschutzerklärung.

30. AUTOMATISIERTE EINZELENTSCHEIDUNGEN EINSCHLIESSLICH PROFILING

Über die in dieser Datenschutzerklärung genannten Ausnahmen (siehe insbesondere Ziffer 21) hinaus verzichtet SCHIESSER auf automatisierte Einzelentscheidungen im Sinne von Art. 21 DSG (ergänzend Art. 22 DSGVO) einschliesslich Profiling. Soweit wir ein Profiling mit hohem Risiko im Sinne von Art. 5 lit. g DSG vornehmen, holen wir hierfür, soweit erforderlich, Ihre ausdrückliche Einwilligung ein (Art. 6 Abs. 7 lit. b DSG).

31. ANSPRECHPARTNER BEI FRAGEN ZUM DATENSCHUTZ

Sollten Sie weitere Fragen zur Beschaffung, Bearbeitung und Nutzung Ihrer Personendaten haben, wenden Sie sich bitte an unseren Datenschutzbeauftragten (zugleich Anlaufstelle im Sinne des DSG):

SCHIESSER GmbH
Datenschutzbeauftragter
Schützenstraße 18
78315 Radolfzell
Deutschland

oder per E-Mail: datenschutz@schiesser.com

Für betroffene Personen in der Schweiz steht zudem unsere Vertretung in der Schweiz (Ziffer 1.1) als Anlaufstelle zur Verfügung.

32. VIDEOÜBERWACHUNG

SCHIESSER nimmt den Datenschutz und den Schutz Ihrer Personendaten sehr ernst. Zu den Personendaten zählen auch die Daten der Videoüberwachung. Gerne möchten wir Sie nachfolgend umfassend, ggf. sogar über die gesetzlichen Vorschriften hinaus, konkret über die Bearbeitung Ihrer Personendaten im Rahmen der Videoüberwachung in unseren Stores informieren (Art. 19 ff. DSG; ergänzend Art. 13 DSGVO). Für Stores in der Schweiz richtet sich die Videoüberwachung nach dem DSG; für Stores in der EU gilt die DSGVO.

32.1. IDENTITÄT DES FÜR DIE VIDEOÜBERWACHUNG VERANTWORTLICHEN

SCHIESSER GmbH
Schützenstraße 18
78315 Radolfzell
Deutschland
Tel.: +49 (0) 7732 / 90-0
http://shop.schiesser.com

Für Stores in der Schweiz: SCHIESSER Schweiz GmbH, Thurgauerstrasse 117, 8152 Glattpark (Opfikon), Schweiz.

32.2. KONTAKTDATEN DES DATENSCHUTZBEAUFTRAGTEN

Sie erreichen den Datenschutzbeauftragten von SCHIESSER unter folgenden Kontaktdaten:
Per E-Mail: datenschutz@schiesser.com
Per Post: SCHIESSER GmbH, Datenschutzbeauftragter, Schützenstraße 18, 78315 Radolfzell, Deutschland

32.3. BEARBEITUNGSZWECKE UND GRUNDLAGE

Schutz vor Diebstahl und Vandalismus, Nachweis von Schäden gegenüber Regulierungsstellen (Versicherungen u.ä.), Ermöglichung der Verfolgung von Straftaten, Schutz der Beschäftigten vor Überfällen, Wahrnehmung des Hausrechts, Verteidigung und Ausübung von Rechtsansprüchen. Die Bearbeitung stützt sich auf unser überwiegendes privates Interesse an den genannten Zwecken (Art. 31 Abs. 1 DSG; ergänzend Art. 6 Abs. 1 lit. f DSGVO).

32.4. KATEGORIEN PERSONENDATEN

Als Kategorien von Personendaten werden ausschliesslich Videodaten, d.h. Bildaufzeichnungen, erfasst.

32.5. ANGABE DES ÜBERWIEGENDEN BZW. BERECHTIGTEN INTERESSES

Die folgenden überwiegenden privaten Interessen (Art. 31 Abs. 1 DSG; ergänzend berechtigte Interessen gemäss Art. 6 Abs. 1 lit. f DSGVO) des Betreibers werden verfolgt: Schutz vor Diebstahl und Vandalismus, Nachweis von Schäden gegenüber Regulierungsstellen (Versicherungen u.ä.), Ermöglichung der Verfolgung von Straftaten, Schutz der Beschäftigten vor Überfällen, Wahrnehmung des Hausrechts, Verteidigung und Ausübung von Rechtsansprüchen.

32.6. DAUER DER SPEICHERUNG

Die Videoaufzeichnungen werden in der Regel für 48 Stunden gespeichert. Sofern sich eine Erforderlichkeit zur weiteren Speicherung aufgrund der oben genannten Vorfälle ergibt, wird diese Frist im Rahmen der Erforderlichkeit verlängert.

32.7. EMPFÄNGER ODER KATEGORIEN VON EMPFÄNGERN

Die Videodaten werden unter Umständen (wie beispielsweise im Fall eines Überfalls) an folgende Empfänger zu den oben genannten Zwecken weitergeleitet: Strafverfolgungsbehörden, Regulierungsstellen (Versicherungen u.ä.), interne Stellen von SCHIESSER, Dienstleister von SCHIESSER.

32.8. BEKANNTGABE INS AUSLAND

Eine Bekanntgabe der Videodaten ins Ausland ist nicht geplant.

32.9. IHRE RECHTE

Siehe oben, Ziffer 24.

32.10. QUELLE DER PERSONENDATEN

Die ausschliessliche Quelle der im Rahmen der Videoüberwachung erhobenen Personendaten ist die Videoüberwachung selbst.

32.11. BEREITSTELLUNG DER PERSONENDATEN

Es bestehen überwiegende Interessen des Betreibers, die Videodaten zu erheben, zu bearbeiten und zu nutzen. Sofern Sie die Bereitstellung nicht möchten, ist ein Besuch des Geschäfts nicht möglich.

33. BEWERBUNG

Die nachfolgend genannten Unternehmen betreiben die Bewerbungsplattform und das nachfolgende Bewerbermanagement bis hin zur Begründung des Beschäftigungsverhältnisses sowie das Personalmanagement als gemeinsam Verantwortliche (ergänzend Art. 26 DSGVO). Für Bewerbungen mit Bezug zur Schweiz gelten primär das DSG sowie Art. 328b OR. Nachfolgend finden Sie Informationen hierzu.

33.1. VERANTWORTLICHE STELLEN – GEMEINSAME VERANTWORTLICHKEIT

Schiesser Gesellschaft m.b.H.
Moosfeldstrasse 1
A-5101 Bergheim

SCHIESSER GmbH
Schützenstraße 18
78315 Radolfzell

SCHIESSER International ApS
Automatikvej 1
DK-2860 Søborg

SCHIESSER International BV
Stephanie Square Centre
Avenue Louise 65, Box 11
1050 Brüssel

SCHIESSER Poland spólka z o.o.
Towarowa 7
00-839 Warszawa

SCHIESSER Schweiz GmbH
Thurgauerstrasse 117
8152 Glattpark (Opfikon)

und

Schiesser International Nederland B.V.
Stadsweide 514
6041 TP Roermond

als „Verantwortliche“

Hinsichtlich des Bewerbungsprozesses haben die oben genannten Verantwortlichen als gemeinsam Verantwortliche die folgenden Wirkbereiche definiert:

Wirkbereich 1:

–   Bereitstellung einer Plattform für Bewerbungen

–   Durchführung des Bewerbungsprozesses

–   Durchführung des Personalmanagements

–   Bereitstellung von Prozessen und Strukturen

–   Erfüllung der Informationspflichten gemäss Art. 19 ff. DSG / Art. 13 und 14 DSGVO

Wirkbereich 2:

–   Entscheidung über die Begründung / Begründung des Beschäftigungsverhältnisses

–   Durchführung / Beendigung des Beschäftigungsverhältnisses

Im Rahmen der gemeinsamen Verantwortlichkeit ist die SCHIESSER GmbH, Schützenstraße 18, 78315 Radolfzell, für die Bearbeitung der Personendaten im Wirkbereich 1 zuständig.

Erhebung der Daten
Erhebung der Personendaten der entsprechenden Betroffenengruppen (Bewerber) (Schritt A); Informationspflichten gemäss Art. 19 ff. DSG / Art. 13, 14 und 26 Abs. 2 Satz 2 DSGVO (Schritt A).

Speicherung der Daten
Speicherung der Daten im Bewerbermanagement (Schritte A und B) und ggf. bei Begründung eines Beschäftigungsverhältnisses Speicherung der Daten im Personalmanagementsystem (Schritt C); Informationspflichten gemäss Art. 19 ff. DSG / Art. 13, 14 und 26 Abs. 2 Satz 2 DSGVO (Schritt C).

Bearbeitung / Nutzung der Daten
Erfassung und Bearbeitung / Auswertung der genannten Datenkategorien, insbesondere im Bewerbungsmanagementsystem zur Sondierung der relevanten Bewerber. Weitergabe der Daten an die entsprechenden Verantwortlichen. Bei Begründung eines Beschäftigungsverhältnisses Weitergabe der Daten an die HR-Abteilung und Speicherung der Daten im Personalmanagementsystem.

Gegenstand der Bearbeitung im Wirkbereich 1, deren Grundlage die Anbahnung bzw. Durchführung des Arbeitsverhältnisses ist (Art. 328b OR und Art. 31 Abs. 2 lit. a DSG; ergänzend Art. 6 Abs. 1 lit. b DSGVO), sind die Datenarten/-kategorien:

–   Stammdaten

–   Arbeitsvertragsdaten (Arbeitsvertrag, Kündigungen, Abmahnungen, disziplinarische Daten u.ä.)

–   Zeugnisse, Bescheinigungen u.ä.

–   Daten hinsichtlich der betrieblichen Altersvorsorge / beruflichen Vorsorge

–   Lohn- und Gehaltsdaten

–   Telekommunikationsdaten

–   Gesundheitsdaten (Nachweise über eine etwaige Schwerbehinderung bzw. Beeinträchtigung und ähnliche Daten und Unterlagen; besonders schützenswerte Personendaten im Sinne von Art. 5 lit. c DSG)

Alle Parteien sind im Rahmen der gemeinsamen Verantwortlichkeit für die Bearbeitung der Personendaten im Wirkbereich 2 zuständig: Erhebung ergänzender Personendaten der entsprechenden Betroffenengruppen (Bewerber) (Schritt A); Erfassung und Bearbeitung / Auswertung der genannten Datenkategorien, insbesondere im Bewerbungsmanagementsystem zur Sondierung der relevanten Bewerber (Schritt A).

Gegenstand der Bearbeitung im Wirkbereich 2, deren Grundlage die Anbahnung bzw. Durchführung des Arbeitsverhältnisses ist (Art. 328b OR und Art. 31 Abs. 2 lit. a DSG; ergänzend Art. 6 Abs. 1 lit. b DSGVO), sind die Datenarten/-kategorien:

–   Stammdaten

–   Arbeitsvertragsdaten (Arbeitsvertrag, Kündigungen, Abmahnungen, disziplinarische Daten u.ä.)

–   Zeugnisse, Bescheinigungen u.ä.

–   Bewerbungsdaten

Für die nachfolgend dargestellten Prozessabschnitte sind die Verantwortlichen gemeinsam zuständig:

–   Festlegung des Zwecks der Datenbearbeitung

–   Festlegung der betroffenen Kategorien von Personendaten

–   Gewährleistung der Betroffenenrechte gemäss Art. 25 ff., 28 f. und 32 DSG / Art. 15–21 DSGVO

–   Dokumentation der technischen und organisatorischen Massnahmen (TOM) gemäss Art. 8 DSG und Art. 1 ff. DSV / Art. 32 DSGVO

–   Risikobewertung und (falls erforderlich) Durchführung von Datenschutz-Folgenabschätzungen (DSFA) gemäss Art. 22, 23 DSG / Art. 35 DSGVO

–   Abstimmung mit den Aufsichtsbehörden (EDÖB bzw. EU-Aufsichtsbehörden)

–   Bewertung und Überwachung von Auftragsbearbeitern gemäss Art. 9 DSG / Art. 28 DSGVO

–   Führung und Dokumentation der Verzeichnisse der Bearbeitungstätigkeiten gemäss Art. 12 DSG / Art. 30 DSGVO

–   Bewertung und Kommunikation bei Verletzungen der Datensicherheit gemäss Art. 24 DSG / Art. 33, 34 DSGVO

33.2. DATENSCHUTZBEAUFTRAGTER

Sollten Sie weitere Fragen zur Beschaffung, Bearbeitung und Nutzung Ihrer Personendaten haben, wenden Sie sich bitte an unseren Datenschutzbeauftragten per E-Mail: datenschutz@schiesser.com oder per Post: SCHIESSER GmbH, Datenschutzbeauftragter, Schützenstraße 18, 78315 Radolfzell, Deutschland.

33.3. AUFTRAGSBEARBEITUNG

Für die effiziente Durchführung von Bewerbungsverfahren nutzen wir ein Bewerbermanagement-System der d.vinci HR-Systems GmbH, Nagelsweg 37–39, 20097 Hamburg, Deutschland, die das Bewerbermanagement als Auftragsbearbeiterin (Art. 9 DSG; ergänzend Art. 4 Nr. 8, Art. 28 DSGVO) betreibt. Mit dem Anbieter wurde ein Vertrag zur Auftragsbearbeitung geschlossen, der die Einhaltung der datenschutzrechtlichen Bestimmungen sicherstellt. Für die Ausübung Ihrer Betroffenenrechte sowie die Abwicklung des Bewerbungsverfahrens bleiben wir Ihr erster Ansprechpartner. Sie können sich unter den oben gemachten Angaben der Verantwortlichen direkt an uns oder an den Datenschutzbeauftragten wenden.

33.4. GEGENSTAND DES DATENSCHUTZES

Gegenstand des Datenschutzes ist die Bearbeitung von Personendaten, vorliegend im Rahmen des Bewerbermanagements. Hierunter fallen alle Angaben, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen (Art. 5 lit. a DSG; ergänzend Art. 4 Nr. 1 DSGVO; im Folgenden „betroffene Person“), die für die Entscheidung über die Begründung eines Beschäftigungsverhältnisses oder nach Begründung des Beschäftigungsverhältnisses für dessen Durchführung oder Beendigung erforderlich sind (Art. 328b OR; ergänzend Art. 6 Abs. 1 lit. b DSGVO).

Im Rahmen des Bewerbungsverfahrens und/oder der Nutzung des Systems können zudem Bearbeitungen stattfinden, die entweder auf ein überwiegendes privates Interesse (Art. 31 Abs. 1 DSG; ergänzend Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihre Einwilligung (ergänzend Art. 6 Abs. 1 lit. a DSGVO) gestützt werden. In Betracht kommen auch Bearbeitungen aufgrund einer gesetzlichen Pflicht oder eines öffentlichen Interesses (Art. 31 Abs. 1 DSG; ergänzend Art. 6 Abs. 1 lit. c und e DSGVO), etwa im Rahmen der Strafverfolgung oder von Ermittlungen staatlicher Stellen. Durch individuelle Einstellungen in Ihrem Webbrowser, die Konfiguration der entsprechenden Cookie-Einstellungen sowie Ihr Nutzerverhalten können Sie den Umfang der Bearbeitung selbst bestimmen und kontrollieren.

33.5. ERHEBUNG UND VERWENDUNG IHRER DATEN

Besuch der Webseite (Wirkbereich 1)
Zu Betriebs- und Wartungszwecken werden Interaktionen aufgezeichnet („Systemprotokolle“), die für den Betrieb der Webseite erforderlich sind oder zu Zwecken der Systemsicherheit bearbeitet werden, um etwa Angriffsmuster oder rechtswidriges Nutzungsverhalten zu analysieren („Beweisfunktion“). Ihr Internetbrowser übermittelt im Rahmen des Zugriffs auf das Karriereportal automatisiert die folgenden Daten:

–   Datum und Uhrzeit des Zugriffs

–   Browsertyp und -version

–   verwendetes Betriebssystem

–   Menge der gesendeten Daten

–   IP-Adresse des Zugriffs

Diese Daten dienen nicht der unmittelbaren Zuordnung im Rahmen des Bewerbermanagements und werden entsprechend den legitimen Aufbewahrungsfristen zeitnah wieder gelöscht, sofern aus rechtlichen oder tatsächlichen Gründen, etwa zu Beweiszwecken, keine längere Aufbewahrung erforderlich ist. Grundlage ist unser überwiegendes privates Interesse an einem sicheren und funktionsfähigen Betrieb (Art. 31 Abs. 1 DSG; ergänzend Art. 6 Abs. 1 lit. f DSGVO sowie die Bestimmungen des TDDDG [§ 3 ff.]).

Session-Cookies (Wirkbereich 1)
Informationen zu den von uns verwendeten Cookies finden Sie weiter oben in diesem Dokument unter Ziffer 9 („Cookies“).

Bewerbungsprozess (Wirkbereiche 1 und 2)
Für die effiziente und erfolgversprechende Bewerbung können Sie im Rahmen Ihrer Bewerbung bei uns die folgenden Informationen angeben (Wirkbereich 1):

–   Kontaktdaten (Anschrift, Telefonnummer)

–   Lebenslaufdaten, z.B. Schulbildung, Berufsausbildung, Berufserfahrung, Sprachkenntnisse

–   Profile in sozialen Netzwerken (z.B. XING, LinkedIn, Facebook)

–   Dokumente im Zusammenhang mit Bewerbungen (Bewerbungsfotos, Anschreiben, Zeugnisse, Arbeitszeugnisse, Arbeitsproben etc.)

Grundlage der Bearbeitung zu Zwecken der Durchführung des Bewerbungsverfahrens sowie der Anbahnung eines Beschäftigungsverhältnisses ist Art. 328b OR bzw. die Vertragsanbahnung (ergänzend Art. 6 Abs. 1 lit. b DSGVO) (Wirkbereiche 1 und 2). Darüber hinaus liegt die Nutzung des Bewerbermanagementsystems durch die Verantwortlichen in deren überwiegendem privaten Interesse (Art. 31 Abs. 1 DSG; ergänzend Art. 6 Abs. 1 lit. f DSGVO) (Wirkbereiche 1 und 2). Ist für eine bestimmte Bearbeitung eine Einwilligung erforderlich, wird diese gesondert und transparent durch den jeweils Verantwortlichen bei Ihnen eingeholt, sofern sie sich nicht aus einem schlüssigen und freiwilligen Verhalten Ihrerseits ergibt, wie etwa der freiwilligen Teilnahme an einem Videointerview (Wirkbereiche 1 und 2).

Weitergabe von Daten
SCHIESSER und seine konzernverbundenen Unternehmen nutzen ein zentrales Dienstleistungsunternehmen für das Personalmanagement, die SCHIESSER GmbH, Schützenstraße 18, 78315 Radolfzell. Diese bildet den Wirkbereich 1 ab. Falls Sie sich für eine Stelle bei einem anderen Arbeitgeber bei SCHIESSER beworben haben, wird ggf. bei positiver Bewertung Ihrer Bewerbung der Wirkbereich 1 verlassen und die Daten werden an Ihren ggf. künftigen Arbeitgeber weitergegeben (Wirkbereich 2). So ist die Einsichtnahme durch interne Stellen und Fachverantwortliche des dann jeweils Verantwortlichen (Ihrem ggf. künftigen Arbeitgeber [Wirkbereich 2]) erforderlich für die Entscheidung über die Begründung des Beschäftigungsverhältnisses. Zu diesem Zweck können Ihre Angaben per E-Mail oder innerhalb des Managementsystems an weitere Personen bei dem dann jeweils Verantwortlichen weitergeleitet werden. Grundlagen können die Vertragsanbahnung sowie überwiegende private Interessen sein (Art. 328b OR, Art. 31 DSG; ergänzend Art. 6 Abs. 1 lit. b und f DSGVO).

Ihre Daten werden im Rahmen des Bewerbermanagements jedoch nicht an unbefugte Dritte weitergegeben und nur zu den in dieser Information genannten Zwecken bearbeitet. Die Weitergabe erfolgt zudem im Rahmen der Auftragsbearbeitung (Art. 9 DSG; ergänzend Art. 28 DSGVO), mithin im Rahmen von Bearbeitungen, an denen der Verantwortliche ein berechtigtes Interesse hat, Bearbeitungen auszulagern, die er andernfalls selbst vorzunehmen berechtigt ist. Der Verantwortliche trifft zu diesem Zweck die Massnahmen, um die Einhaltung der Datenschutzbestimmungen zu gewährleisten. Eine Weitergabe an Dritte kann zudem zur Verteidigung von Rechtsansprüchen aufgrund überwiegender Interessen oder im Rahmen der Ermittlung von oder Offenlegung gegenüber staatlichen Stellen erfolgen, soweit ein Gesetz dies vorschreibt oder eine Verpflichtung zur Offenlegung besteht. Die Informationspflichten gegenüber betroffenen Personen (Art. 19 ff. DSG; ergänzend Art. 13, 14 DSGVO) werden im Vorfeld der betreffenden Weitergabe gewährleistet, soweit diese gesondert zu erfüllen sind.

33.6. TALENTPOOL (WIRKBEREICH 1)

Nach einer nicht erfolgreichen Bewerbung oder über die Schaltfläche „In Kontakt treten“ besteht die Möglichkeit, dass Sie in unseren Talentpool aufgenommen werden. Sollte eine ähnliche oder anderweitig passende Stelle offen sein, können wir Sie dann diesbezüglich kontaktieren. Die Aufnahme in den Talentpool erfolgt auf freiwilliger Basis. Grundlage hierfür ist Ihre Einwilligung in die Aufnahme in den Talentpool (Art. 6 Abs. 6 und Art. 31 Abs. 1 DSG; ergänzend Art. 6 Abs. 1 lit. a DSGVO). Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich dazu bitte an die oben angegebenen Kontaktdaten unseres Datenschutzbeauftragten. Weiterhin werden wir Sie nach 2 Jahren anschreiben, ob Sie noch Teil des Talentpools sein möchten.

33.7. LÖSCHUNG UND NUTZUNG DER DATEN (WIRKBEREICHE 1 UND 2)

Ihre Daten werden für die Dauer des Bewerbungsverfahrens sowie entsprechend den legitimen Aufbewahrungsfristen nach Abschluss des Bewerbungsverfahrens gespeichert. Dabei werden Daten 6 Monate nach erfolgter Absage und spätestens nach Beendigung Ihres Beschäftigungsverhältnisses gelöscht. Nach Ablauf der Aufbewahrungsfrist werden die Daten vollständig anonymisiert. Die Bearbeitung anonymisierter Datensätze unterliegt nicht dem sachlichen Geltungsbereich der Datenschutzbestimmungen, so dass für statistische und analytische Zwecke, zur Erstellung von Marktstudien oder zur Produktentwicklung anonymisierte Daten bearbeitet werden können.

33.8. MESSENGER (WIRKBEREICH 1)

Wir setzen zu Zwecken der Kommunikation Messenger ein und bitten daher darum, die nachfolgenden Hinweise zur Funktionsfähigkeit der Messenger, zur Verschlüsselung, zur Nutzung der Metadaten der Kommunikation und zu Ihren Widerspruchsmöglichkeiten zu beachten. Sie können uns auch auf alternativen Wegen, z.B. via Telefon oder E-Mail, kontaktieren. Bitte nutzen Sie die Ihnen mitgeteilten Kontaktmöglichkeiten oder die innerhalb unseres Onlineangebotes angegebenen Kontaktmöglichkeiten.

Im Fall einer Ende-zu-Ende-Verschlüsselung von Inhalten (d.h. der Inhalt Ihrer Nachricht und Anhänge) weisen wir darauf hin, dass die Kommunikationsinhalte von Ende zu Ende verschlüsselt werden. Das bedeutet, dass der Inhalt der Nachrichten nicht einsehbar ist, nicht einmal durch die Messenger-Anbieter selbst. Sie sollten immer eine aktuelle Version der Messenger mit aktivierter Verschlüsselung nutzen, damit die Verschlüsselung der Nachrichteninhalte sichergestellt ist. Wir weisen unsere Kommunikationspartner jedoch zusätzlich darauf hin, dass die Anbieter der Messenger zwar nicht den Inhalt einsehen, aber in Erfahrung bringen können, dass und wann Kommunikationspartner mit uns kommunizieren, sowie technische Informationen zum verwendeten Gerät der Kommunikationspartner und je nach Einstellungen Ihres Gerätes auch Standortinformationen (sogenannte Metadaten) bearbeitet werden.

Bearbeitete Datenarten
Siehe oben; zudem Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen).

Grundlagen und Zwecke
Sofern wir Kommunikationspartner vor der Kommunikation via Messenger um eine Erlaubnis bitten, ist Grundlage unserer Bearbeitung Ihre Einwilligung (Art. 31 Abs. 1 DSG; ergänzend Art. 6 Abs. 1 lit. a DSGVO). Im Übrigen, falls wir nicht um eine Einwilligung bitten und Sie z.B. von sich aus Kontakt mit uns aufnehmen, nutzen wir Messenger im Verhältnis zu unseren Vertragspartnern sowie im Rahmen der Vertragsanbahnung als vertragliche Massnahme (ergänzend Art. 6 Abs. 1 lit. b DSGVO) und im Fall anderer Interessenten und Kommunikationspartner auf Grundlage unseres überwiegenden privaten Interesses an einer schnellen und effizienten Kommunikation und der Erfüllung der Bedürfnisse unserer Kommunikationspartner (Art. 31 Abs. 1 DSG; ergänzend Art. 6 Abs. 1 lit. f DSGVO). Ferner weisen wir Sie darauf hin, dass wir die uns mitgeteilten Kontaktdaten ohne Ihre Einwilligung nicht erstmalig an die Messenger übermitteln. Neben den oben beschriebenen Zwecken bestehen diese insbesondere in der Bearbeitung von Kontaktanfragen, der Kommunikation und dem Bewerbermanagement.

Widerruf, Widerspruch und Löschung
Sie können jederzeit eine erteilte Einwilligung mit Wirkung für die Zukunft widerrufen und der Kommunikation mit uns via Messenger jederzeit widersprechen. Im Fall der Kommunikation via Messenger löschen wir die Nachrichten entsprechend unseren generellen Löschrichtlinien (d.h. z.B., wie oben beschrieben, nach Ende vertraglicher Beziehungen vorbehaltlich gesetzlicher Aufbewahrungsvorschriften) und sonst, sobald wir davon ausgehen können, etwaige Anfragen der Kommunikationspartner beantwortet zu haben, wenn kein Rückbezug auf eine vorhergehende Konversation zu erwarten ist und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Daneben haben Sie die Möglichkeit, das Interview durch den Befehl „/stop“ abzubrechen. Die Daten werden anschliessend unverzüglich gelöscht.

Vorbehalt des Verweises auf andere Kommunikationswege
Wir behalten uns aus Gründen Ihrer Sicherheit vor, Anfragen über Messenger nicht zu beantworten. Das ist der Fall, wenn z.B. Vertragsinterna besonderer Geheimhaltung bedürfen oder eine Antwort über Messenger den formellen Ansprüchen nicht genügt. In solchen Fällen verweisen wir Sie auf adäquatere Kommunikationswege.

Eingesetzte Dienste und Diensteanbieter
WhatsApp (über PitchYou, s.u.): WhatsApp Messenger mit Ende-zu-Ende-Verschlüsselung; Dienstanbieter: WhatsApp Inc. / Meta Platforms Inc., 1601 Willow Road, Menlo Park, CA 94025, USA; Website: https://www.whatsapp.com/; Datenschutzerklärung: https://www.whatsapp.com/legal.

Auftragsbearbeiter PitchYou
Die Bewerbung-per-WhatsApp-Funktion wird von einem IT-Dienstleister (PitchYou GmbH, Campusallee 9, D-51379 Leverkusen) zur Verfügung gestellt, der hierzu Zugriff auf Ihre Daten nehmen kann. Weitere Informationen finden Sie hier: https://www.pitchyou.de/datenschutz. Wir haben mit PitchYou einen Vertrag zur Auftragsbearbeitung geschlossen (Art. 9 DSG; ergänzend Art. 28 DSGVO). Kandidatendaten aus „Bewerbung per WhatsApp“ werden über eine Schnittstelle zu uns übertragen und unmittelbar nach der Übertragung aus der „Bewerbung per WhatsApp“-Infrastruktur bei PitchYou gelöscht. Die weitere Bearbeitung erfolgt dann ausschliesslich direkt bei SCHIESSER. Daneben haben Sie die Möglichkeit, das Interview im Messenger durch den Befehl „/stop“ abzubrechen. Die Daten werden anschliessend unverzüglich gelöscht. Die Rechtmässigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Bearbeitung wird durch den Widerruf nicht berührt.

33.9. WEITERGEHENDE INFORMATIONEN ZUR GEMEINSAMEN VERANTWORTLICHKEIT

Die oben genannten Unternehmen betreiben die Bewerbungsplattform und das nachfolgende Bewerbermanagement bis hin zur Begründung des Beschäftigungsverhältnisses als gemeinsam Verantwortliche (ergänzend Art. 26 DSGVO). Die Verantwortlichen haben zu diesem Zweck die Zwecke und Mittel der von ihnen gemeinschaftlich durchgeführten Datenbearbeitungen festgelegt. Hierzu wurde ein Vertrag zur gemeinsamen Verantwortlichkeit zwischen den oben genannten Unternehmen geschlossen. Dieser Vertrag legt die konkreten Pflichten, Rechte und Verantwortlichkeiten der einzelnen Unternehmen bei der gemeinsamen Bearbeitung von Personendaten im Rahmen der genannten Bearbeitung fest. Nachstehend informieren wir Sie über die wesentlichen Inhalte dieser Vereinbarung (ergänzend Art. 26 Abs. 2 Satz 2 DSGVO):

Wirkbereiche
Die betroffenen Wirkbereiche und die entsprechenden Zuständigkeiten sind oben beschrieben.

Definition der Verantwortlichkeit
Die Vereinbarung regelt die Verantwortlichkeiten der Parteien, insbesondere in den unterschiedlichen, oben genannten Wirkbereichen. Darüber hinaus werden die Pflichten der Parteien hinsichtlich des Grundsatzes der Datenminimierung bzw. Verhältnismässigkeit (Art. 6 Abs. 2 DSG; ergänzend Art. 5 Abs. 1 lit. c DSGVO) und besondere Pflichten für die in den einzelnen Wirkbereichen zuständigen Vertragsparteien, wie die Beachtung der datenschutzrechtlichen Regelungen, festgelegt.

Rechtsgrundlagen
Die Vereinbarung dokumentiert die Grundlagen der Bearbeitungen der Parteien.

Kategorien von Daten
Die Vereinbarung dokumentiert die bearbeiteten Kategorien von Daten (siehe oben).

Kategorien betroffener Personen
Die Vereinbarung dokumentiert die bearbeiteten Kategorien betroffener Personen.

Auftragsbearbeiter
Sofern Auftragsbearbeiter eingesetzt werden, verpflichten sich die Vertragsparteien, entsprechende Verträge zur Auftragsbearbeitung abzuschliessen (Art. 9 DSG; ergänzend Art. 28 DSGVO).

Auskunftsrechte
Die Vereinbarung verpflichtet die Vertragsparteien, Auskunftsanfragen oder andere Inanspruchnahmen von Betroffenenrechten zu bearbeiten, und definiert entsprechende gegenseitige Beistellpflichten.

Weitere Pflichten
Die Vereinbarung verpflichtet die Vertragsparteien, weitere datenschutzrechtliche Anforderungen zu erfüllen (wie ggf. die Durchführung einer Datenschutz-Folgenabschätzung, die Verpflichtung der Mitarbeitenden auf Vertraulichkeit, die Einhaltung von Aufbewahrungsvorschriften, die Beachtung der Grundsätze des Datenschutzes durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen [Art. 7 DSG; ergänzend Art. 25 DSGVO], die Verwendung von dem Stand der Technik entsprechenden geeigneten technischen und organisatorischen Massnahmen sowie Massnahmen bei Verletzungen der Datensicherheit und die damit einhergehenden Meldepflichten [Art. 24 DSG; ergänzend Art. 33, 34 DSGVO] etc.).

Weitere Informationen
Betroffene Personen können sich jederzeit an den Datenschutzbeauftragten von SCHIESSER wenden. Wenden Sie sich dazu bitte an die oben angegebenen Kontaktdaten unseres Datenschutzbeauftragten. Die betroffenen Personen können ihre Rechte in Bezug auf die Bearbeitungen in gemeinsamer Verantwortlichkeit auch gegenüber jedem der oben genannten gemeinsam verantwortlichen Unternehmen geltend machen. Die SCHIESSER GmbH, Schützenstraße 18, 78315 Radolfzell, wird sich im Hinblick auf an sie gerichtete Anfragen gegebenenfalls mit dem relevanten Unternehmen abstimmen, um die Anfrage effektiv beantworten zu können.