Datenschutzhinweise für den toom Newsletter (gültig ab 05.11.2024)

Diese Informationen geben Ihnen einen Überblick über die Verarbeitung Ihrer personenbezogenen und -beziehbaren Daten, wenn Sie den toom-Newsletter abonniert haben.

Wir informieren Sie darüber, welche Daten wir von Ihnen erheben und wie wir sie verwenden. Außerdem klären wir Sie über Ihre Rechte nach geltendem Datenschutzrecht auf und teilen Ihnen mit, an wen Sie sich bei Fragen wenden können.

Stand: November 2024

1. Wer ist für die Datenverarbeitung verantwortlich?

Verantwortlich für die vorliegende Verarbeitung Ihrer personenbezogenen und -beziehbaren Daten ist die toom Baumarkt GmbH („toom“). Die Kontaktdaten lauten:

toom Baumarkt GmbH (inkl. Filial-Baumärkte)

Humboldtstraße 140-144

51149 Köln

Tel.: (02 21) 467 067 10

E-Mail: service@toom.de

2. An wen können Sie sich bei Fragen zur Datenverarbeitung wenden?

Der Datenschutzbeauftragte der toom Baumarkt GmbH (inkl. Filialbaumärkten) ist unter folgenden Kontaktdaten erreichbar:

toom Baumarkt GmbH

Datenschutzbeauftragter

Humboldtstraße 140-144

51149 Köln

E-Mail: datenschutz@toombm.de

3. Welche Daten verarbeiten wir von Ihnen?

Wir verarbeiten Ihre personenbezogenen Daten, wenn Sie den toom Newsletter bestellen. Im Einzelnen können dies folgende Daten sein:

  • Daten, die Sie uns bei der Bestellung des toom-Newsletters mitteilen (z.B. E-Mail- Adresse, Anrede, Vorname, Nachname, Postleitzahl)
  • Daten, die wir zum Nachweis Ihrer Einwilligung in den Erhalt des toom-Newsletters benötigen (z.B. Zeitstempel der Newsletterbestellung sowie des Klicks auf den Link in der Bestätigungs-E-Mail, abgegebene Einwilligungserklärungen sowie die personenbezogenen Daten innerhalb der abgegebenen Einwilligungserklärungen)
  • Daten, die wir bei dem Lesen des toom-Newsletters oder von per E-Mail versandten Produktempfehlungen erhalten (z.B. Öffnung der E-Mail, Klicks auf in der E-Mail enthaltene Links, Daten des verwendeten Endgeräts, Daten zum Standort auf Basis der IP-Adresse, Erreichbarkeit der E-Mail-Adresse, Durchführung des Services „Online bestellen im Markt abholen“ oder einer Aktion auf der Webseite nach dem Klick auf ein Angebot)
  • Daten über Ihre auf toom.de, in der toom-App oder in den Märkten getätigten Einkäufe (z.B. Waren/ Dienstleistungen, Bondaten/ -ID, Preis, Rabattbetrag, Promotionen, Ort, Zeitpunkt und Bestellnummer des Vorgangs, Rechnungs- und Lieferadressen, Telefonnummer, E-Mail-Adresse)
  • Daten, die Sie bei der Nutzung des Services „Online bestellen im Markt abholen“ angeben (u.a. Anrede, Titel, Vorname, Nachname, E-Mail-Adresse, Unterschrift)
  • Daten, die Sie beim Abschluss einer Kundenkommission im Markt angeben (z.B. Name, Adresse, Kundenkartennummer)
  • Daten, die wir aus der Nutzung von Dienstleistungen mit Ihnen erhalten (z.B. Nutzung des Handwerkerservice, Anmeldung und Besuch von Heimwerkerkursen, Nutzung von Finanzierungen)
  • Daten, die Sie bei der Teilnahme an Umfragen angeben
  • Daten, die bei der Nutzung unserer Webseite toom.de sowie der toom-App anfallen. (z.B. Cookies, Web-Beacons, Werbe-IDs und andere eindeutige Kennungen, IP-Adresse, aufgerufene Seiten, eingegebene Suchbegriffe, angeklickte Links, genutzte Services, Zeitpunkt der Nutzung sowie Ihre Mausbewegungen beim Navigieren)
  • Daten, die bei (personalisierten) (Werbe-)E-Mails verarbeitet werden (z.B. E-Mail-Adresse, Telefon-Nummer, Kundenstammdaten, Geburtsdatum, Vorteilskartennummer, Transaktionsdaten, Tracking- und Bewegungsdaten, Aktions- und Promotionsdaten, Mailing-Historie)
  • Daten, die beim Versand von Push-Nachrichten verarbeitet werden (z.B. Customer-ID, Geräte-ID/ Betriebssystem, mobile advertiser ID, mobile device ID, Standortdaten, Push- bzw. in-app-Historie)
  • Daten, die wir bei der Teilnahme an einem von uns veranstalteten Gewinnspielen erhalten (z.B. Angaben zum Gewinnspiel, Antworten)
  • Daten, die wir aufgrund der Auswertung Ihrer Daten generieren (z.B. Kundensegmente, vermutete Produktpräferenzen, Initialkanal, Initialmarkt)
  • Daten, die wir zur technischen Fehlerbehebung benötigen
  • Daten, die Sie uns mitteilen, wenn Sie einen Rückruf wünschen (Telefon- oder Handynummer)
  • Daten, die bei der Versand-Sendungsverfolgung durch unseren Dienstleister anfallen (Tracking-ID)
  • Daten, die wir bei Datenanalysen verwenden können (z.B. Session-ID, Trackingnummer, Bondaten/ -ID, Geolokation, google-analytics-ID, Kaufhistorie, Alter, Geschlecht, Umfrageerkenntnisse/ -ergebnisse, Aktions- und Promotionsdaten, Mailing-Historie, Wohnverhältnisse, Merkmal App-Nutzer)

4. Besteht eine Pflicht zur Bereitstellung der Daten?

Die Bereitstellung Ihrer Daten ist in der Regel gesetzlich nicht vorgeschrieben. Bei diversen Interaktionen benötigen wir Ihre personenbezogenen Daten jedoch, um die von Ihnen gewünschten Leistungen erbringen zu können (bspw. in Vertragsverhältnissen).

Andere Daten und Angaben von Ihnen sind hingegen freiwillig.

Wir informieren Sie bei der Eingabe von Daten, wenn die Bereitstellung für den jeweiligen Service oder die jeweilige Funktion erforderlich ist. Diese Daten sind als Pflichtfelder gekennzeichnet. Bei erforderlichen Daten hat die Nichtbereitstellung zur Folge, dass der betreffende Service oder die betreffende Funktion nicht erbracht werden kann. Bei optionalen Daten kann die Nichtbereitstellung zur Folge haben, dass wir unsere Dienste nicht in gleicher Form und gleichem Umfang wie üblich erbringen können.

5. Für welche Zwecke verarbeiten wir Ihre Daten und auf welcher Rechtsgrundlage erfolgt dies?

  • Vertragliche Beziehungen

Nachfolgende Verarbeitungszwecke fallen unter die Vertragsanbahnung und -durchführung (Art. 6 Abs. 1 lit. b) DSGVO):

  • Versand des toom-Newsletters
    • Berechtigte Interessen

Des Weiteren verarbeitet die toom Baumarkt GmbH Ihre personenbezogenen Daten nach überwiegenden berechtigten Interessen (Art. 6 Abs. 1 lit. f) DSGVO):

  • Versand von Postwerbung
  • „einfache“ Datenanalysen, z.B.
    • „andere Kunden kauften auch“
    • Vorschläge ähnlicher Artikel
    • Verhältnisse zwischen Online-Recherchen/ -Artikelsuchen und Offline-Käufen
    • Optimierung der Platzierung von Sortiments- und Artikeldaten zur Umsatzförderung
    • Abhängigkeit von Käufen und Folgekäufen voneinander (auf Artikelebene)
    • Analyse potenzieller Projekte der Kunden aufgrund von Käufen (auf Artikelebene)
    • Voranalysen von Endkunden zur Auswahl der Teilnahme an Umfragen
  • Umfragen und Befragungen, inkl. sog. NPS (Net Promoter Score) oder vergleichbarer globaler Zufriedenheitsabfragen, inkl. Zugriff auf relevante Daten durch eingesetzte Dienstleister
  • Bearbeitung von (Kunden-)Anfragen und -Begehren, inkl. Zugriff auf relevante Daten durch eingesetzte Dienstleister
  • Messung des Erfolgs von Werbekampagnen
  • Berechtigte Interessen, die sich aus dem Online-Consent-Management auf der toom.de oder in der toom-App (Cookies o.ä.) ergeben

Falls Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben, verweisen wir auf Ihr Widerspruchsrecht nach Punkt 10.5. dieser Datenschutzhinweise. Daneben können Sie grundlos Widerspruch gegen sog. Direktwerbung einlegen.

  • Einwilligungen

Nicht zuletzt können Sie dem Verantwortlichen Ihre Einwilligung(en) zur personenbezogenen Datenverarbeitung erteilen (Art. 6 Abs. 1 lit. a) DSGVO). Diese Einwilligungen werden vom Verantwortlichen ausdrücklich eingeholt und als solche gekennzeichnet.

Solche Einwilligungen umfassen nicht zuletzt:

  • Versand und Erhalt des toom-Newsletters und E-Mail-Werbung
  • Tracking von Newsletter-Daten
  • Versand von Werbung durch Social-Media-Messages
  • „vertiefte“ Datenanalysen
    • Zusammenführung und Anreicherung von Kundendaten (Verschmelzung zu einem Kundenprofil)
    • Vertiefte Analyse vergangener Interaktionen auf verschiedenen toom-Kanälen (z.B. App, Kundenkonto, E-Mail)
    • Erkenntnisse zu Vorlieben, Wünschen, Zufriedenheiten bestimmter Kundengruppen
    • Verfeinerung der Gruppen durch zusätzliche Merkmale der anderen Datenquellen
    • Erkennung potentieller Kunden-Abwanderer, um diese daraufhin gezielt anzuschreiben
    • Entscheidung über Wertigkeit und Kaufwahrscheinlichkeit des jeweiligen Kunden anhand gängiger Kennzahlen wie z.B. Customer Lifetime Value, ABC Analysen, RFM Scorings
    • Bestimmung von Zielgruppen anhand einer Synchronisation von Merkmalen.
  • Verwendung der Datenanalysen zur Personalisierung von Werbeansprache
  • Identifikation von kundenrelevanten Events (z.B. Anbahnung und Durchführung von Projekten, Wetter, Nutzung von Services, Käufe) und daraufhin automatisierte Ausspielung entsprechender personalisierter Werbung
  • Differenziertere Ansprache auf Einzelkundenebene
  • Umfragen zu Einkaufsverhalten, Interessen und Zufriedenheit bei Produkten und Dienstleistungen
  • Segmentierung und Selektion für Kampagnen auf Basis personenbezogener Daten (z.B. Alter, Wohnort, letzter Kauf, Umsatz)
  • Entscheidung über kundenindividuelle Ansprachen auf Basis von Kaufverhalten und Aktivität (Kundenreaktivierung, Vermeidung von Abwanderung und Inaktivität)
  • Übermittlung von Daten an Dritte
  • Erhalt von Daten durch Kooperationspartner sowie aus anderen Quellen (bspw. Social-Media)

Einwilligungen können Sie jederzeit grundlos widerrufen (vgl. Punkt 10.8. dieser Datenschutzhinweise).

6. Erfolgt eine automatisierte Entscheidungsfindung, einschließlich Profiling?

Ihre personenbezogenen Daten werden nicht für sog. automatisierte Entscheidungsfindung, inkl. Profiling im Sinne von Art. 22 DSGVO verwendet.

7. Wer hat Zugang zu Ihren Daten und aus welchem Grund?

Innerhalb von toom erhalten nur Personen Zugang zu Ihren Daten, die diese zur Erledigung der Ihnen übertragenen Aufgaben benötigen. Außerhalb von toom können Dienstleister, die uns bei der Erfüllung unserer Aufgaben unterstützen, Zugang zu Ihren Daten erhalten. Dies sind Dienstleister der folgenden Kategorien:

  • Dienstleister für den Betrieb des toom-Stammdatensystems
  • Dienstleister für den Betrieb der toom-Analysedatenbank
  • Dienstleister für Hosting & Betrieb unserer Server
  • Dienstleister für Programmierung, Entwicklung, Wartung und Support von Software-Anwendungen
  • Dienstleister für den Versand von E-Mails im Zusammenhang mit einer Bestellung/ Reservierung
  • Dienstleister für den Versand des toom-Newsletters, E-Mail Werbung, App-Push-Nachrichten und postalischen Mailings
  • Call-Center-Dienstleister für den Kundenservice
  • Agenturen für die Durchführung von Gewinnspielen
  • Dienstleister für die Erstellung individueller Coupons
  • Dienstleister für die Durchführung und Auswertung von Umfragen
  • Dienstleister für die Bereitstellung von Umfragetools
  • Dienstleister für die Auslieferung und Erfolgsmessung von Onlinewerbung

Von uns eingesetzte Dienstleister müssen besondere Vertraulichkeitsanforderungen erfüllen. Sie erhalten nur in dem Umfang und für den Zeitraum Zugang zu Ihren Daten, der für die Erfüllung der Aufgaben erforderlich ist.

Bei dem Verdacht einer Straftat können wir Ihre Daten an Strafverfolgungsbehörden (Polizei, Staatsanwaltschaft) weitergeben.

8. Werden Daten außerhalb der Europäischen Union/ des Europäischen Wirtschaftsraums verarbeitet?

Eine Weitergabe Ihrer personenbezogenen Daten außerhalb der Europäischen Union/ des Europäischen Wirtschaftsraums findet nicht statt."

9. Wie lange werden Ihre Daten gespeichert?

Wir speichern Ihre Daten grundsätzlich nur so lange, wie wir sie für die jeweiligen Verarbeitungszwecke benötigen. Sind die Daten für die Erfüllung der in diesen Datenschutzhinweisen genannten Verarbeitungszwecke nicht mehr erforderlich, werden diese gelöscht, es sei denn, deren Aufbewahrung ist zur Erfüllung von vertraglichen oder gesetzlichen Aufbewahrungspflichten weiterhin notwendig. Im Regelfall löschen wir Ihre Daten nach diesen Fristen bzw. legen die Löschfrist nach diesen Kriterien fest:

  • Daten zum toom-Newsletter 3 Jahre zum Jahresende nach dem Widerruf der Einwilligung
  • Bei Teilnahme an einem Gewinnspiel erhobene Daten: 91 Tage für Teilnehmer; 3 Jahre zum Jahresende bei Gewinnern
  • Gutscheindaten (10 Jahre)

10. Welche Rechte haben Sie?

  • Auskunft

Sie können Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten verlangen.

  • Berichtigung

Sollten Ihre Angaben nicht (mehr) zutreffend sein, können Sie die Berichtigung Ihrer Daten verlangen. Sollten Ihre Daten unvollständig sein, können Sie eine Vervollständigung verlangen.

  • Löschung

Sie haben das Recht, die Löschung Ihrer Daten zu verlangen. Bitte beachten Sie, dass ein Anspruch auf Löschung von dem Vorliegen eines legitimen Grundes abhängt. Zudem dürfen keine Vorschriften bestehen, die uns zur Aufbewahrung Ihrer Daten verpflichten.

  • Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer Daten zu verlangen. Bitte beachten Sie, dass ein Anspruch auf Einschränkung der Verarbeitung von dem Vorliegen eines legitimen Grundes abhängt.

  • Widerspruch

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer Daten Widerspruch einzulegen. Im Falle eines berechtigten Widerspruchs werden wir Ihre Daten nicht mehr verarbeiten bzw. sperren oder anonymisieren.

  • Beschwerderecht

Sie sind berechtigt, bei einer Datenschutzaufsichtsbehörde Beschwerde einzureichen, wenn Sie mit der Verarbeitung Ihrer Daten nicht einverstanden sind.

  • Datenübertragbarkeit

Sie haben das Recht, personenbezogene Daten, die Sie uns mitgeteilt haben, in einem elektronischen Format zu erhalten.

  • Widerruf Ihrer Einwilligung

Sie haben das Recht, eine Einwilligung in die Verarbeitung Ihrer Daten, welche Sie uns gegenüber erteilt haben, jederzeit zu widerrufen. Dies gilt auch für den Widerruf von Einwilligungserklärungen, die Sie uns gegenüber vor Geltung der Datenschutz-Grundverordnung, also vor dem 25.05.2018, abgegeben haben. Am einfachsten können Sie eine von Ihnen erteilte Einwilligung widerrufen, indem Sie sich per E-Mail an die oben genannten Kontaktdaten wenden. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der bis zum Widerruf durchgeführten Verarbeitung Ihrer Daten.