Datenschutzerklärung

Stand November 2018

Diese Informationen geben Ihnen einen Überblick über die Verarbeitung Ihrer personenbezogenen Daten, wenn Sie die Webseite toom.de besuchen oder den Service „Online bestellen, im Markt abholen“ nutzen. Wir informieren Sie darüber, welche Daten wir von Ihnen erheben und wie wir sie verwenden. Außerdem klären wir Sie über Ihre Rechte nach geltendem Datenschutzrecht auf und teilen Ihnen mit, an wen Sie sich bei Fragen wenden können.

1. Wer ist für die Datenverarbeitung verantwortlich?

Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten bei dem Besuch der Webseite toom.de und Nutzung des Service „Online bestellen, im Markt abholen“ ist die toom Baumarkt GmbH („toom“). Die Kontaktdaten lauten:

toom Baumarkt GmbH

Humboldtstraße 140-144

51149 Köln

Tel.: (02 21) 149-0

E-Mail: service@toom.de

2. An wen können Sie sich bei Fragen zur Datenverarbeitung wenden?

Fragen zur Verarbeitung Ihrer Daten können Sie jederzeit an den Datenschutzbeauftragten richten. Die Kontaktdaten des Datenschutzbeauftragten lauten:

toom Baumarkt GmbH

Datenschutzbeauftragter

Humboldtstraße 140-144

51149 Köln

E-Mail: datenschutz@toombm.de

3. Welche Daten verarbeiten wir von Ihnen?

Wir verarbeiten Ihre personenbezogenen Daten, wenn Sie die Webseite toom.de besuchen, den Service „Online bestellen, im Markt abholen“ nutzen, uns Informationen über ein Kontaktformular auf unserer Webseite mitteilen oder auf andere Art und Weise mit uns in Kontakt treten. Im Einzelnen können dies folgende Daten sein:

  • Daten, die Sie bei der Nutzung des Services „Online bestellen im Markt abholen“ angeben (u.a. Anrede, Titel, Vorname, Nachname, E-Mail-Adresse)
  • Daten über Ihre auf toom.de oder im Markt getätigten Einkäufe (u.a. Waren/ Dienstleistungen, Preis, Rabattbetrag, Ort und Zeitpunkt des Vorgangs)
  • Daten, die für den Kauf oder die Lieferung von auf toom.de erworbenen Waren/ Dienstleistungen benötigt werden (Rechnungsadresse, Lieferadresse, Mobilfunknummer)
  • Daten, die Sie generieren, wenn Sie Produkte in Ihren Warenkorb legen, auf die Einkaufsliste setzen oder zu Ihren Favoriten hinzufügen
  • Daten, die bei der Nutzung unserer Webseite toom.de, Cookies, Web-Beacons, Werbe-IDs und andere eindeutige Kennungen anfallen (aufgerufene Seiten, eingegebene Suchbegriffe, angeklickte Links, genutzte Services, Zeitpunkt der Nutzung)
  • Daten zu Ihrem Standort (wenn Sie die Erfassung von Standortdaten in Ihren Geräteeinstellungen erlaubt haben)
  • Daten, die Sie uns bei der Bestellung des toom-Newsletters mitteilen (u.a. E-Mail- Adresse, Anrede, Vorname, Nachname, Postleitzahl)
  • Daten, die wir zum Nachweis Ihrer Einwilligung in den Erhalt des toom-Newsletters benötigen (Zeitstempel der Newsletterbestellung sowie des Klicks auf den Link in der Bestätigungs-E-Mail, abgegebene Einwilligungserklärungen)
  • Daten, die wir bei dem Lesen des toom-Newsletters oder von per E-Mail versandten Produktempfehlungen erhalten (Öffnung der E-Mail, Klicks auf in der E-Mail enthaltene Links, Daten des verwendeten Endgeräts, Daten zum Standort auf Basis der IP-Adresse, Erreichbarkeit der E-Mail-Adresse, Durchführung des Services „Online bestellen im Markt abholen“ oder einer Aktion auf der Webseite nach dem Klick auf ein Angebot)
  • Daten, die wir bei der Teilnahme an einem von uns veranstalteten Gewinnspiel erhalten (Angaben zum Gewinnspiel, Antworten)
  • Daten zu Ihrer Teilnahme am Programm „toom Vorteilskarte“ (u.a. Anrede, Name, Anschrift, Geburtsdatum, E-Mail-Adresse, Telefonnummer, Interessen, Kartennummer, abgegebene Einwilligungserklärungen)
  • Daten, die Sie uns über ein Webformular oder auf andere Weise zur Verfügung stellen, wenn Sie mit unserem Kundenservice, Handwerkerservice, Finanzierungsservice oder unserer Wohnraumberatung in Kontakt treten
  • Daten, die Sie angeben, wenn Sie uns weiterempfehlen („Freunde werben“-Aktion)
  • Daten, die wir aufgrund der Auswertung Ihrer Daten generieren (Kundensegmente, vermutete Produktpräferenzen)
  • Daten, die Sie uns mitteilen, wenn Sie sich auf eine ausgeschriebene Stelle oder initiativ bei uns bewerben (persönliche Daten, Daten zur Ausbildung, Daten zum bisherigen beruflichen Werdegang, Anschreiben, Lebenslauf, Porträtfoto, Zeugnisse)
  • Daten, die Sie bei der Online-Bestellung von toom Gutscheinkarten angeben (E-Mail-Adresse, Anrede, Nachname, Vorname, Geburtsdatum, Sicherheitsfrage, Rechnungsadresse, ggfs. abweichende Empfänger-E-Mail-Adresse, Grußworte)

Die genannten Daten verarbeiten wir nur, soweit diese tatsächlich bei uns anfallen, zum Beispiel bei Nutzung des Services „Online bestellen im Markt abholen“ oder Teilnahme an einem unserer Gewinnspiele.

Wir verarbeiten auch Daten aus anderen Quellen. Im Einzelnen können dies folgende Daten sein:

  • Daten zu Ihrer Bonität (bei Auswahl einer Zahlungsart, welche mit einem finanziellen Ausfallrisiko verbunden ist), welche wir bei Auskunfteien abfragen

4. Besteht eine Pflicht zur Bereitstellung der Daten?

Die Bereitstellung Ihrer Daten ist gesetzlich nicht vorgeschrieben. Einige der genannten Daten sind jedoch erforderlich, um ein Kundenkonto auf toom.de einrichten sowie Kaufverträge über Waren und Dienstleistungen auf toom.de abschließen und durchführen zu können. Ohne die Mitteilung der zur Vertragsdurchführung benötigten Daten sind wir nicht in der Lage, mit Ihnen einen Kaufvertrag über Waren und Dienstleistungen auf toom.de einzugehen oder Ihnen die Nutzung von Services und Funktionen auf toom.de zu ermöglichen. Die Mitteilung anderer Daten ist freiwillig, kann aber für die Nutzung von bestimmten Services erforderlich sein. Dies betrifft z.B. Daten zur Teilnahme an einem Gewinnspiel. Wir informieren Sie bei der Eingabe von Daten, wenn die Bereitstellung für den jeweiligen Service oder die jeweilige Funktion erforderlich ist. Diese Daten sind als Pflichtfelder gekennzeichnet. Bei erforderlichen Daten hat die Nichtbereitstellung zur Folge, dass der betreffende Service oder die betreffende Funktion nicht erbracht werden kann. Bei optionalen Daten kann die Nichtbereitstellung zur Folge haben, dass wir unsere Dienste nicht in gleicher Form und gleichem Umfang wie üblich erbringen können.

5. Für welche Zwecke verarbeiten wir Ihre Daten und auf welcher Rechtsgrundlage erfolgt dies?

5.1 Kundenkonto auf toom.de

Wenn Sie sich bei uns als Kunde registrieren, richten wir für Sie ein passwortgeschütztes Kundenkonto ein. In Ihrem Kundenkonto auf toom.de können Sie Ihre Daten verwalten und vergangene, offene oder in Auslieferung befindliche Bestellungen einsehen. Ihre E-Mail-Adresse dient zusammen mit Ihrem Passwort der Identifikation im Kundenkonto auf toom.de. Rechtsgrundlage für die beschriebene Datenverarbeitung ist Art. 6 Abs. 1 Buchstabe b Datenschutz-Grundverordnung (vorvertragliche Maßnahmen und Vertragserfüllung).

5.2 Betrugsprävention

Zur Verhinderung von Betrugsfällen können wir über Postdienstleister die Korrektheit und Zustellbarkeit von Adressdaten prüfen und bei atypischen Bestellvorgängen (z.B. Versand an eine bisher nicht verwendete Lieferadresse, zeitgleiche Bestellung einer Vielzahl von Waren/ Dienstleistungen) die zur Verfügung stehenden Zahlungsarten einschränken oder den Abschluss eines Kaufvertrags ablehnen. Rechtsgrundlage für die beschriebene Datenverarbeitung ist Art. 6 Abs. 1 Buchstabe f Datenschutz-Grundverordnung (Interessenabwägung, basierend auf dem Interesse von toom, Betrug zu verhindern).

5.3 Produktrückruf

Wir verarbeiten Ihre Daten (Name, E-Mail-Adresse, Transaktionsdaten), um die Produktsicherheit bei fehlerhaften Produkten zu gewährleisten und mögliche Personen- oder Sachschäden abzuwenden. Rechtsgrundlage für die beschriebene Datenverarbeitung ist Art. 6 Abs. 1 Buchstaben c, d Datenschutz-Grundverordnung (Erfüllung einer rechtlichen Verpflichtung, der toom unterliegt, bzw. Schutz von lebenswichtigen Interessen der betroffenen Person oder einer anderen natürlichen Person).

5.4 Werbung

Neben der Verarbeitung Ihrer Daten zur Abwicklung des Services „Online bestellen im Markt abholen“ nutzen wir Ihre Daten wie nachfolgend näher beschrieben auch zu Zwecken der Werbung. Der Verarbeitung Ihrer Daten für Zwecke der Werbung können Sie jederzeit widersprechen. Eine formlose Mitteilung an die unter Ziffer 1 genannten Kontaktdaten ist ausreichend.

5.4.1 Newsletter

Auf unserer Webseite haben Sie die Möglichkeit, sich für den toom-Newsletter anzumelden. Der Newsletter informiert über aktuelle Angebote von toom. Wenn Sie uns Ihren Namen mitteilen, nutzen wir diesen, um Sie persönlich anzusprechen. Teilen Sie uns darüber hinaus weitere Daten mit, verwenden wir diese, um die Inhalte des Newsletters auf Sie und Ihre Interessen zuzuschneiden. Nach Absenden des Anmeldeformulars erhalten Sie eine Bestätigungs-E-Mail. Die Anmeldung wird erst wirksam, wenn Sie auf den Link in der Bestätigungs-E-Mail geklickt haben. Sie können sich jederzeit vom Newsletter abmelden. Nutzen Sie hierfür einfach den Link zur Abbestellung am Ende jeder E-Mail. Rechtsgrundlage für die beschriebene Datenverarbeitung ist Art. 6 Abs. 1 Buchstabe a Datenschutz-Grundverordnung (Einwilligung).

5.4.2 Personalisierung der werblichen Ansprache

Wir wollen Ihnen Werbung zukommen lassen, die sich an Ihren individuellen Interessen orientiert. Dazu analysieren wir Ihre Daten und versuchen, bei der Gestaltung der werblichen Ansprache Produkte, Dienstleistungen und Aktionen auszuwählen, die genau zu Ihnen passen. Dazu werten wir Ihre Daten aus, um typische Muster des Klick- oder Kaufverhaltens zu erkennen, klar abgegrenzte Zielgruppen zu definieren und die werbliche Ansprache auf die jeweilige Zielgruppe zuzuschneiden. Berechnete Kaufwahrscheinlichkeiten helfen uns dabei, Ihren Bedarf besser zu erkennen. Darüber hinaus ermöglichen uns Ihre Daten, Ihnen Services anzuzeigen, die in Ihrem Markt verfügbar sind, die Häufigkeit der werblichen Ansprache auf Ihre Nutzungsgewohnheiten abzustimmen sowie Sie persönlich mit Ihrem Namen anzusprechen. Rechtsgrundlage für die beschriebene Datenverarbeitung ist Art. 6 Abs. 1 Buchstaben a, f Datenschutz-Grundverordnung (Einwilligung bzw. Interessenabwägung, basierend auf dem Interesse von toom, Werbung zu unterbreiten, die sich an den individuellen Interessen des Empfängers orientiert).

5.4.3 Zufriedenheitsbefragung

Wir verarbeiten Ihre Daten, um Sie zu Zufriedenheitsbefragungen einzuladen, z.B. im Nachgang zu einer Bestellung. Rechtsgrundlage für die beschriebene Datenverarbeitung ist Art. 6 Abs. 1 Buchstaben a, f Datenschutz-Grundverordnung (Einwilligung bzw. Interessenabwägung, basierend auf dem Interesse von toom, die Zufriedenheit von Kunden mit dem Service „Online bestellen im Markt abholen“ zu ermitteln).

5.4.4 Werbeerfolgskontrolle

Wir werten die Ergebnisse unserer Marketingaktivitäten aus, um die Effizienz und Relevanz unserer Kampagnen zu messen. Wir stellen den Erfolg unserer Werbemaßnahmen fest, um unsere Marketingaktivitäten fortlaufend in Ihrem Sinne zu verbessern und neue Maßnahmen zu planen. Rechtsgrundlage für die beschriebene Datenverarbeitung ist Art. 6 Abs. 1 Buchstabe f Datenschutz-Grundverordnung (Interessenabwägung, basierend auf dem Interesse von toom, den Erfolg von Werbemaßnahmen zu messen).

5.5 Gewinnspiele

Sie haben von Zeit zu Zeit die Möglichkeit, auf unserer Webseite an Gewinnspielen teilzunehmen. Zur Durchführung eines Gewinnspiels verarbeiten wir Ihre Daten (Name, E-Mail-Adresse, Anschrift und gegebenenfalls weitere für das Gewinnspiel notwendige Daten). Ihre Daten verarbeiten wir für die Prüfung der Teilnahmeberechtigung, Ermittlung und Benachrichtigung des Gewinners, Zusendung des Gewinns sowie ggf. Veröffentlichung des Gewinners. Rechtsgrundlage für die beschriebene Datenverarbeitung ist Art. 6 Abs. 1 Buchstabe b Datenschutz-Grundverordnung (Durchführung des Preisausschreibens).

5.6 Webseitenanalyse/ Tracking

Zur bedarfsgerechten Gestaltung unserer Webseite erstellen wir pseudonyme Nutzungsprofile mithilfe von Google Analytics. Das genannte Webseitenanalysetool verwendet Cookies. Diese ermöglichen eine Analyse der Webseitenbenutzung durch Sie. Ihre IP-Adresse wird lediglich in anonymisierter Form verarbeitet. Das Webseitenanalysetool wertet Ihre Nutzung der Webseite für uns aus und stellt Berichte über die Webseitenaktivitäten zusammen. Sie können der Erstellung der pseudonymen Nutzungsprofile jederzeit widersprechen.

Google Analytics: Eine Möglichkeit, der Webanalyse durch Google Analytics zu widersprechen, besteht darin, ein Opt out-Cookie zu setzen, welches Google anweist, Ihre Daten nicht für Zwecke der Webanalyse zu verarbeiten. Bitte beachten Sie, dass bei dieser Lösung die Webanalyse nur so lange nicht erfolgen wird, wie das Opt out-Cookie vom Browser gespeichert wird. Wenn Sie das Opt out-Cookie jetzt setzen möchten, klicken Sie bitte hier. Je nach verwendetem Browser haben Sie die Möglichkeit, ein Browser-Plugin zu installieren, welches das Tracking verhindert. Dazu klicken Sie bitte hier und installieren das dort abrufbare Browser-Plugin.

Rechtsgrundlage für die beschriebene Datenverarbeitung ist Art. 6 Abs. 1 Buchstabe f Datenschutz-Grundverordnung (Interessenabwägung, basierend auf dem Interesse von toom, die Nutzung seiner Webseiten zu messen und zu analysieren).

5.7 Bedarfsgerechte Gestaltung der Webseite einschließlich A/B-Testing

Wir nutzen Optimizely zur Durchführung von A/B-Testings sowie zur Optimierung der Gestaltung unserer Webseite. Mithilfe der Tools ist es möglich, die Originalversion der Webseite mit einer geänderten Variante (z.B. unterschiedliches Design und Inhalte) zu vergleichen und anschließend zu ermitteln, welche der Versionen zu einer verbesserten Performance führt. Wir nutzen Mouseflow, um zufällig ausgewählte einzelne Besuche aufzuzeichnen. So entsteht ein Protokoll der Mausbewegungen und Klicks. Einzelne stichprobenartig ausgewählte Webseitenbesuche spielen wir ab, um daraus Verbesserungen für die Webseite abzuleiten. Den Verarbeitungen durch die genannten Tools können Sie widersprechen.

Optimizely: Sie haben die Möglichkeit, Optimizely auf dieser Webseite durch Opt-out hier zu deaktivieren.

Rechtsgrundlage für die beschriebene Datenverarbeitung ist Art. 6 Abs. 1 Buchstabe f Datenschutz-Grundverordnung (Interessenabwägung, basierend auf dem Interesse von toom, die Nutzung seiner Webseiten zu analysieren und die Gestaltung zu verbessern).

5.8 Nutzungsbasierte Online-Werbung (Remarketing/ Retargeting/ Targeting)

Unsere Webseite bzw. die Webseite, von der aus Sie gerade verlinkt worden sind, verarbeitet Ihr Nutzungsverhalten. Das funktioniert so: Wenn Sie unsere Webseiten besuchen, ist es möglich, dass der Betreiber eines Werbenetzwerks Wiedererkennungsmerkmale für Ihren Browser oder Ihr Endgerät abruft (z.B. einen so genannten Browser-Fingerprint erstellt), Ihre IP-Adresse auswertet oder ein Wiedererkennungsmerkmal in Form einer kleinen Textdatei auf Ihrem Endgerät speichert (z.B. Third-Party-Cookie). Es ist zudem möglich, dass der Werbenetzwerkbetreiber Ihren Besuch unserer Internetseiten mit einem oder mehrerer dieser Widererkennungsmerkmale verknüpft und speichert, um Ihnen auf anderen Seiten im Internet unsere Werbung anzuzeigen.

Die oben beschriebenen Wiedererkennungsmerkmale sind als Pseudonym ausgestaltet und können von dem Werbenetzwerkbetreiber genutzt werden, um Ihr Endgerät auf anderen Internetseiten wiederzuerkennen. Wenn Sie z.B. eine Seite besuchen, die am Werbenetzwerk des Betreibers teilnimmt (also Werbung im Auftrag des Werbenetzwerkbetreibers einblendet), kann der Werbenetzwerkbetreiber Ihr Endgerät und Ihren Browser anhand der oben genannten Merkmale wiedererkennen.

Wir können unsere Webseiten zudem mit so genannten Remarketing-Tags versehen. Das bedeutet, dass wir in unsere Internetseiten Schlagwörter aufnehmen, die Aussagen über den Inhalt der angezeigten Seite enthalten (etwa Produkt- oder Dienstleistungskategorien). Die Schlagwörter, die wir nutzen, weisen dabei weder personenbezogene noch sensible Informationen auf. Der Werbenetzwerkbetreiber erhält und speichert diese Schlagwörter zu den oben genannten Wiedererkennungsmerkmalen. Wenn Sie also eine Seite besuchen, die wir mit einer bestimmten Produktkategorie verschlagwortet haben, speichert der Werbenetzwerkbetreiber dieses Schlagwort und ordnet es Ihren Wiedererkennungsmerkmalen zu.

Wir können bei dem Werbenetzwerkbetreiber dadurch die Schaltung von Werbung auf anderen Webseiten beauftragen, die sich nach den bei uns besuchten Seiten richtet. Besuchen Sie also eine andere Internetseite, die am Werbenetzwerk des Betreibers teilnimmt, kann der Werbenetzwerkbetreiber anhand der Wiedererkennungsmerkmale und der zu diesen Wiedererkennungsmerkmalen gespeicherten Schlagwörter erkennen, ob und ggf. welche unserer Werbung Ihnen angezeigt werden soll.

Sofern Sie sich mit eigenen Anmeldedaten bei einem Werbenetzwerkbetreiber anmelden (z.B. Google), kann dieser die Wiedererkennungsmerkmale verschiedener Browser und Endgeräte miteinander verknüpfen. Wenn der Werbenetzwerkbetreiber also je ein eigenes Wiedererkennungsmerkmal für den von Ihnen verwendeten Desktop-PC oder das von Ihnen verwendete Notebook, Smartphone oder Tablet erstellt hat, können diese Wiederkennungsmerkmale einander zugeordnet werden, sobald Sie mit Ihren Anmeldedaten einen Dienst des Werbenetzwerkbetreibers nutzen oder genutzt haben. Auf diese Weise kann der Werbenetzwerkbetreiber unsere Werbekampagnen auch über Endgeräte hinaus zielgerichtet ausspielen. Der Werbenetzwerkbetreiber wird dies jedoch nur tun, wenn Sie sich in der Vergangenheit gegenüber diesem mit dieser Datenverarbeitung einverstanden erklärt haben.

Um Werbung anhand Ihres Nutzungsverhaltens auszuspielen, arbeiten wir mit verschiedenen Anbietern zusammen. Diese haben wir in der folgenden Übersicht für Sie zusammengestellt. Sie können dieser Form der Werbung jederzeit widersprechen. Folgen Sie dafür jeweils dem in der folgenden Übersicht angegebenen Link zum Opt-out.

Google Remarketing

Datenschutzhinweise: https://policies.google.com/privacy?hl=de

Widerspruch(Opt-out): https://adssettings.google.com/

Adform

Datenschutzhinweise: https://site.adform.com/datenschutz-opt-out/

Widerspruch(Opt-out): https://site.adform.com/datenschutz-opt-out/

Sociomantic

Datenschutzhinweise: https://www.sociomantic.com/privacy/de/

Widerspruch(Opt-out): https://www.sociomantic.com/privacy/de/

Google Adwords/ Conversion Tracking

Datenschutzhinweise: https://policies.google.com/privacy?hl=de

Widerspruch(Opt-out): http://optout.networkadvertising.org/?c=1#!/

Facebook

Datenschutzhinweise: https://de-de.facebook.com/policy.php

Widerspruch(Opt-out): https://www.facebook.com/login.php?next=https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen

Bing Ads

Datenschutzhinweise: https://advertise.bingads.microsoft.com/de-de/ressourcen/richtlinien/richtlinien-zur-datensicherheit-und-datnschutzerklaerung

Widerspruch(Opt-out): https://account.microsoft.com/privacy/ad-settings/signedout 

Criteo

Datenschutzhinweise: https://www.criteo.com/de/privacy/

Widerspruch(Opt-out): https://www.criteo.com/de/privacy/

ChannelPilot

Datenschutzhinweise: https://www.channelpilot.de/datenschutz

Widerspruch(Opt-out): https://www.channelpilot.de/optout

Mouseflow

Datenschutzhinweise: https://mouseflow.de/privacy/

Widerspruch(Opt-out): https://mouseflow.de/opt-out/

Auf der Webseite www.youronlinechoices.com/de/ erhalten Sie weitere Informationen über nutzungsbasierte Online-Werbung und die einzelnen Anbieter. Sie haben dort auch die Möglichkeit, der nutzungsbasierten Online-Werbung durch einzelne oder durch alle Anbieter zu widersprechen.

Rechtsgrundlage für die beschriebene Datenverarbeitung ist Art. 6 Abs. 1 Buchstabe f Datenschutz-Grundverordnung (Interessenabwägung, basierend auf dem Interesse von toom und dem Werbenetzwerkbetreiber, Werbung zu unterbreiten, die sich an den individuellen Interessen des Empfängers orientiert).

5.9 Affiliate Marketing

Zur korrekten Erfassung von vermittelten Transaktion eines Kunden oder Interessenten nutzen wir die Dienstleistungen der affilinet GmbH. affilinet verarbeitet die ID des vermittelnden Partners sowie die Ordnungsnummer des vom Besucher angeklickten Werbemittels (z.B. Banner, Textlink) für Zwecke der Zahlungsabwicklung. Die Partner-ID dient bei Abschluss einer Transaktion dazu, die an den vermittelnden Partner zu zahlende Provision diesem zuordnen zu können. Rechtsgrundlage für die beschriebene Datenverarbeitung ist Artikel 6 Abs. 1 Buchstabe f Datenschutz-Grundverordnung (Interessenabwägung, basierend auf dem Interesse von toom und affilinet, einem Vermittlungspartner zustehende Provisionsansprüche zuordnen und abwickeln zu können).

5.10 Soziale Medien

Auf unserer Webseite finden Sie Links zu den Social Media-Diensten von Facebook, Twitter, Google+, YouTube, Pinterest, Foursquare und Instagram. Links zu den Internetseiten der Social Media-Dienste erkennen Sie an dem jeweiligen Unternehmens-Logo. Wenn Sie diesen Links folgen, erreichen Sie den Unternehmensauftritt von toom bei dem jeweiligen Social Media-Dienst. Bei dem Anklicken eines Links zu einem Social Media-Dienst, wird eine Verbindung zu den Servern des Social Media-Dienstes hergestellt. Hierdurch wird an die Server des Social Media-Dienstes übermittelt, dass Sie unsere Webseite besucht haben. Darüber hinaus werden weitere Daten an den Anbieter des Social Media-Dienstes übertragen. Das sind beispielsweise:

  • Adresse der Webseite, auf der sich der aktivierte Link befindet
  • Datum und Uhrzeit des Aufrufs der Webseite bzw. der Aktivierung des Links
  • Informationen über den verwendeten Browser und das verwendete Betriebssystem
  • IP-Adresse

Wenn Sie im Zeitpunkt der Aktivierung des Links bereits bei dem entsprechenden Social Media-Dienst eingeloggt sind, kann der Anbieter des Social Media-Dienstes in der Lage sein, aus den übermittelten Daten Ihren Benutzernamen und ggf. sogar Ihren echten Namen zu ermitteln und diese Informationen Ihrem persönlichen Benutzerkonto bei dem Social Media-Dienst zuordnen. Sie können diese Möglichkeit der Zuordnung zu Ihrem persönlichen Benutzerkonto ausschließen, wenn Sie sich vorher aus Ihrem Benutzerkonto ausloggen.

Die Server der Social Media-Dienste befinden sich in den USA und anderen Ländern außerhalb der Europäischen Union. Die Daten können durch den Anbieter des Social Media-Dienstes daher auch in Ländern außerhalb der Europäischen Union verarbeitet werden. Bitte beachten Sie, dass Unternehmen in diesen Ländern einem Datenschutzgesetz unterliegen, das allgemein personenbezogene Daten nicht in demselben Maße schützt, wie es in den Mitgliedstaaten der Europäischen Union der Fall ist.

Bitte beachten Sie, dass wir keinen Einfluss auf Umfang, Art und Zweck der Datenverarbeitung durch den Anbieter des Social Media-Dienstes haben. Nähere Informationen zur Verwendung Ihrer Daten durch die auf unserer Webseite eingebundenen Social Media-Dienste finden Sie in der Datenschutzrichtlinie des jeweiligen Social Media-Dienstes.

5.11 Kontaktformular

Sie können telefonisch, schriftlich (E-Mail und postalisch) oder via Kontaktformular mit uns Kontakt aufnehmen. Ihre Daten verarbeiten wir, um Ihre Anfrage zu bearbeiten und gegebenenfalls für die Zusendung von gewünschtem Informationsmaterial. Ihre Daten können an die für Ihr Anliegen zuständige Stelle übermittelt werden. Rechtsgrundlage für die beschriebene Datenverarbeitung ist Art. 6 Abs. 1 Buchstaben b, f Datenschutz-Grundverordnung (vorvertragliche Maßnahme, Vertragserfüllung bzw. Interessenabwägung, basierend auf dem Interesse von toom, Anfragen von Kunden und anderen Personen zu beantworten).

5.12 Bewerbung

Auf unserer Webseite haben Sie die Möglichkeit, sich online auf eine ausgeschriebene Stelle oder bei toom zu bewerben oder eine Initiativbewerbung abzugeben. Hierfür steht Ihnen ein Online-Bewerbungssystem zur Verfügung. Die Übertragung Ihrer Daten sowie der mitgesendeten Dateianhänge erfolgt über eine verschlüsselte Verbindung. Ihre Daten werden von der Personalabteilung entgegengenommen und an die für die ausgeschriebene Stelle zuständige Fachabteilung bzw. an die mit der Abwicklung des Bewerbungsverfahrens betrauten Personen weitergeleitet. Alle Beteiligten behandeln Ihre Bewerbungsunterlagen mit der gebotenen Sorgfalt und vertraulich. Rechtsgrundlagen für die beschriebene Datenverarbeitung sind Art. 6 Abs. 1 Buchstabe b Datenschutz-Grundverordnung und § 26 Abs. 1 Satz 1 BDSG (Entscheidung über die Begründung eines Beschäftigungsverhältnisses).

5.13 Webserverprotokolle

Wenn Sie unsere Webseiten besuchen, verarbeiten wir zur Gewährleistung der Sicherheit unserer IT-Systeme standardmäßig die Verbindungsdaten des anfragenden Rechners einschließlich der IP-Adresse, die Webseiten, die Sie bei uns besuchen, das Datum und die Dauer des Besuchs, die Erkennungsdaten des verwendeten Browser- und Betriebssystem-Typs sowie die Webseite, von der aus Sie uns besuchen. Rechtsgrundlage für die beschriebene Datenverarbeitung ist Art. 6 Abs. 1 Buchstabe f Datenschutz-Grundverordnung (Interessenabwägung, basierend auf dem Interesse von toom, die Sicherheit von IT-Systemen zu gewährleisten).

5.14 Cookies

Wir setzen in einigen Bereichen unserer Webseite Cookies ein, z.B. um Präferenzen der Besucher erkennen und die Webseite entsprechend optimal gestalten zu können. Dies ermöglicht eine Erleichterung der Navigation und ein hohes Maß an Benutzerfreundlichkeit. Cookies helfen uns ebenfalls bei der Identifizierung besonders populärer Bereiche unseres Internetangebots.

Cookies sind kleine Textdateien, die auf der Festplatte Ihres Endgeräts abgelegt werden. Sie erlauben es, Informationen über einen bestimmten Zeitraum vorzuhalten und Ihr Endgerät zu identifizieren. Zur besseren Benutzerführung und individuellen Leistungsdarstellung setzen wir permanente Cookies ein. Ferner verwenden wir so genannte Session-Cookies, die automatisch gelöscht werden, wenn Sie Ihren Browser schließen. Sie können Ihren Browser so einstellen, dass er Sie über die Platzierung von Cookies informiert. So wird der Gebrauch von Cookies für Sie transparent. Wichtig: Wenn Sie die Nutzung von Cookies völlig ausschließen, können Sie einzelne Funktionen unserer Webseite möglicherweise nicht verwenden.

Wir verwenden auf unserer Webseite folgende Kategorien von Cookies:

  • unbedingt notwendige Cookies
  • Performance Cookies
  • Funktionalitäts-/ Personalisierungs-Cookies
  • Targeting Cookies

Unbedingt notwendige Cookies: Diese Cookies sind notwendig, damit Sie sich auf der Webseite bewegen und ihre Funktionen nutzen können, etwa beim Zugriff auf passwortgeschützte Bereiche. Ohne diese Cookies können wir bestimmte von Ihnen angeforderte Dienste nicht für Sie bereitstellen. Wir verwenden unbedingt notwendige Cookies, um registrierte Benutzer eindeutig zu identifizieren, damit diese während ihres Aufenthalts und bei erneuten Besuchen der Webseite erkannt werden.

Performance Cookies: Diese Cookies erfassen Informationen darüber, wie Besucher eine Webseite nutzen, zum Beispiel, welche Seiten sie am häufigsten aufrufen und ob sie Fehlermeldungen von Webseiten erhalten. Die mithilfe dieser Cookies erhobenen Daten dienen dazu, die Funktionalität und den Service der Webseite zu verbessern. Wir verwenden Performance Cookies, um Statistiken darüber zu erstellen, wie unsere Webseite genutzt wird, und zu sehen, wie effektiv unsere Werbekampagnen sind.

Funktionalitäts-/ Personalisierungs-Cookies: Diese Cookies ermöglichen es Webseiten, sich an frühere Angaben eines Besuchers zu erinnern (z.B. Benutzername oder Sprache), um optimierte, auf den Besucher zugeschnittene Funktionalitäten anzubieten. Diese Cookies dienen auch dazu, Einstellungen beizubehalten, die Sie auf der Webseite vornehmen (z.B. Schriftart oder -größe und andere vom Nutzer anpassbare Optionen). Zudem dienen sie zur Bereitstellung von angeforderten Diensten (z.B. Abspielen eines Videos). Diese Cookies sind nicht in der Lage, Ihre Browser-Aktivitäten auf anderen Webseiten zu verfolgen. Sie erfassen keinerlei Informationen über Sie, die für Werbezwecke verwendbar sind und können nicht nachvollziehen, wo Sie im Internet außerhalb unserer Webseite waren. Wir verwenden Funktionalitäts-/ Personalisierungs-Cookies, um Sie bei einem Besuch unserer Webseite wiederzuerkennen, um Inhalte zu personalisieren und Ihre Einstellungen zu speichern.

Targeting Cookies: Diese Cookies werden verwendet, um Werbung gezielt auf Sie und Ihre Interessen abzustimmen. Sie dienen auch dazu einzuschränken, wie oft Sie eine Werbeanzeige zu sehen bekommen, die Wirksamkeit einer Werbekampagne zu messen und das Verhalten von Personen nach dem Betrachten einer Anzeige zu verstehen. Targeting Cookies werden üblicherweise von Werbenetzwerken mit der Zustimmung des Webseiten-Betreibers auf dessen Seiten platziert. Sie erkennen, dass der Nutzer eine Webseite besucht hat und geben diese Information an andere werbebetreibende Unternehmen weiter. Oft sind sie mit einer Webseiten-Funktionalität verknüpft, die von diesem Unternehmen bereitgestellt wird. Wir verwenden Targeting Cookies, um Werbung auf anderen Webseiten gezielt auf Sie zuzuschneiden und um den von uns genutzten Werbenetzwerken Informationen über Ihren Besuch zur Verfügung zu stellen, damit Ihnen so später auf der Grundlage Ihres Surfverhaltens genau die Werbung angezeigt werden kann, die Sie potenziell auch wirklich interessiert.

5.15 Google Maps

Diese Seite nutzt über eine API den Kartendienst Google Maps. Anbieter ist die Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (“Google”).

Zur Nutzung der Funktionen von Google Maps ist es notwendig, Ihre IP Adresse zu speichern. Beim Aufruf des Google Maps-Kartenmaterials werden permanente Cookies gesetzt. Cookies erlauben es, Informationen über einen bestimmten Zeitraum vorzuhalten und den Rechner des Besuchers zu identifizieren. Teilweise enthalten Cookies aber auch lediglich Informationen zu bestimmten Einstellungen, die nicht personenbezogen sind. Ihr Browser kann so eingestellt werden, dass Sie über die Platzierung von Cookies informiert werden. So wird der Gebrauch von Cookies für Sie transparent.

Diese Informationen werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Der Anbieter dieser Seite hat keinen Einfluss auf diese Datenübertragung. Wir verwenden Ihre Daten nicht dazu, ein Nutzerprofil von Ihnen zu erstellen.

Die Nutzung von Google Maps erfolgt im Interesse einer ansprechenden Darstellung unserer Online-Angebote und an einer leichten Auffindbarkeit der von uns auf der Website angegebenen Orte. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar.

Widerspruch bei berechtigtem Interesse: Sie haben das Recht, der Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, zu widersprechen.

Falls Sie nicht mit der Datenverarbeitung durch Google Inc. einverstanden sind, verzichten Sie bitte darauf, den Zugriff auf Ihren Standort zu erlauben oder deaktivieren Sie die JavaScript Funktion in Ihrem Browser. Mehr Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von Google: https://www.google.de/intl/de/policies/privacy/.

5.16 Bestellung von toom Gutscheinkarten

Die im Rahmen Ihrer Bestellung von toom Gutscheinkarten angegeben Daten verarbeiten wir zur Erfüllung und Abwicklung Ihrer Bestellung, einschließlich der Zahlungsabwicklung im Rahmen des Bestellprozesses. Die erhobenen Daten nutzen wir zudem zur Identifikation und Legitimation (z.B. Geburtsdatum und/oder persönliche Frage) im Falle von Kundenanfragen und Reklamationen sowie zur Abwicklung vom Umtausch der toom-Gutscheinkarten im Rahmen Ihres Umtauschrechts. Für den Kauf im Online-Shop wird Ihre E-Mail-Adresse benötigt, zur korrekten Ausstellung einer Bestellbestätigung zudem Ihr Name und Vorname sowie Ihre Anschrift. In Abhängigkeit der gewählten Zahlungsart werden Bankdaten im Rahmen des Bestellprozesses verarbeitet.
Rechtsgrundlage für die beschriebene Datenverarbeitung ist zunächst Art. 6 Abs. 1 Buchstabe b) Datenschutz-Grundverordnung (vorvertragliche Maßnahmen und Vertragserfüllung) im Rahmen der vertraglichen Beziehung beim Gutschein-Erwerb. Darüber hinaus nutzen wir die erhobenen Daten zur Erfüllung unserer gesetzlichen Verpflichtungen gegenüber Behörden (z.B. Finanzamt) gemäß Art. 6 Abs. 1 lit. c) DSGVO.

6. Erfolgt eine automatisierte Verarbeitung für ein Profiling?

Wir verarbeiten Ihre Daten automatisiert mit dem Ziel, bestimmte persönliche Aspekte zu bewerten (Profiling). So analysieren wir Ihre Daten mithilfe von mathematisch-statistischen Verfahren, um Werbung auf Ihre individuellen Interessen zuschneiden zu können.

7. Wer hat Zugang zu Ihren Daten und aus welchem Grund?

Innerhalb von toom erhalten nur Personen Zugang zu Ihren Daten, die diese zur Erledigung der Ihnen übertragenen Aufgaben benötigen. Außerhalb von toom können Dienstleister, die uns bei der Erfüllung unserer Aufgaben unterstützen, Zugang zu Ihren Daten erhalten. Dies sind Dienstleister der folgenden Kategorien:

  • Hosting-Dienstleister für den Betrieb unserer Server
  • Entwicklungsdienstleister für Programmierung, Entwicklung, Wartung und Support von Software-Anwendungen
  • E-Mail-Versand-Dienstleister für den Versand von E-Mails im Zusammenhang mit einer Bestellung/ Reservierung auf toom.de
  • Dienstleister, die zur Abwicklung und Durchführung des Vorteilskartenprogramms eingesetzt werden, insbesondere zur Berechnung und Gutschrift der Bonusansprüche und soweit mit Ihrer Einwilligung gestattet, zur Verarbeitung Ihrer Daten für Zwecke der Werbung und Marktforschung
  • Call-Center-Dienstleister für den Kundenservice
  • E-Mail-Marketing-Dienstleister für den Versand von Newslettern
  • Druckdienstleister für den Druck und Versand von Werbebriefen
  • Agenturen für die Durchführung von Gewinnspielen
  • Marktforschungsunternehmen für die Durchführung von Marktforschungsstudien
  • Dienstleister für die Bereitstellung von Umfragetools
  • Werbenetzwerkbetreiber für Werbekampagnen und Anzeige von Onlinewerbung (Remarketing und Retargeting)
  • Dienstleister für die Auslieferung und Erfolgsmessung von Onlinewerbung
  • Analysedienstleister für die Auswertung von Daten und Analyse der Benutzung von elektronischen Medien (Webseite, Vorteilskarten-Programm)
  • Betreiber von sozialen Medien, falls Sie auf Ihrem Gerät bei diesen Diensten eingeloggt sind und über unseren Link auf deren Social-Media-Unternehmensseite gelangen.

Von uns eingesetzte Dienstleister müssen besondere Vertraulichkeitsanforderungen erfüllen. Sie erhalten nur in dem Umfang und für den Zeitraum Zugang zu Ihren Daten, der für die Erfüllung der Aufgaben erforderlich ist.

Bei dem Verdacht einer Straftat können wir Ihre Daten an Strafverfolgungsbehörden (Polizei, Staatsanwaltschaft) weitergeben.

8. Werden Daten außerhalb der Europäischen Union verarbeitet?

Für die Verarbeitung Ihrer Daten setzen wir auch Dienstleister ein, die sich in Drittländern außerhalb der Europäischen Union befinden. Länder außerhalb der Europäischen Union handhaben den Schutz von personenbezogenen Daten anders als Länder innerhalb der Europäischen Union. Es gibt aktuell keinen Beschluss der EU-Kommission, dass diese Drittländer allgemein ein angemessenes Schutzniveau bieten. Wir haben daher besondere Maßnahmen getroffen, um sicherzustellen, dass Ihre Daten in den Drittländern ebenso sicher wie innerhalb der Europäischen Union verarbeitet werden. Mit Dienstleistern in Drittländern schließen wir den von der Kommission der Europäischen Union für die Verarbeitung von personenbezogenen Daten in Drittländern bereitgestellten Datenschutzvertrag (Standard-Datenschutzklauseln) ab. Dieser sieht geeignete Garantien für den Schutz Ihrer Daten bei Dienstleistern im Drittland vor. Eine Kopie dieses Datenschutzvertrags können Sie unter den oben angegebenen Kontaktdaten anfordern.

9. Wie lange werden die Daten gespeichert?

Wir speichern Ihre Daten grundsätzlich nur so lange, wie wir sie für die jeweiligen Verarbeitungszwecke benötigen. Sind die Daten für die Erfüllung der in diesen Datenschutzhinweisen genannten Verarbeitungszwecke nicht mehr erforderlich, werden diese gelöscht, es sei denn, deren Aufbewahrung ist zur Erfüllung von handels- oder steuerrechtlichen Aufbewahrungspflichten weiterhin notwendig. Im Regelfall löschen wir Ihre Daten nach diesen Fristen bzw. legen die Löschfrist nach diesen Kriterien fest:

  • Daten zum toom-Kundenkonto nach Beendigung des Nutzungsverhältnisses
  • Daten zum toom-Newsletter nach dem Widerruf der Einwilligung
  • Daten über bei der Bestellung /Reservierung auf toom.de oder im Markt getätigte Einkäufe bis zu zehn Jahre nach Durchführung des Einkaufs
  • Daten über bei Teilnahme an einem Gewinnspiel erhobene Daten zwei Monate nach Beendigung des Gewinnspiels
  • Daten zu einer Anfrage an den Kundenservice drei Monate nach Abschluss des Vorgangs
  • Daten zu einer Bewerbung auf eine ausgeschriebene Stelle sechs Monate nach Abschluss des Bewerbungsverfahrens
  • Daten, die bei der Bestellung von Gutscheinkarten auf toom.de übermittelt wurden bis zu zehn Jahre nach Durchführung der Bestellung

10. Welche Rechte haben Sie?

10.1 Auskunft

Sie können Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten verlangen.

10.2 Berichtigung

Sollten Ihre Angaben nicht (mehr) zutreffend sein, können Sie die Berichtigung Ihrer Daten verlangen. Sollten Ihre Daten unvollständig sein, können Sie eine Vervollständigung verlangen.

10.3 Löschung

Sie haben das Recht, die Löschung Ihrer Daten zu verlangen. Bitte beachten Sie, dass ein Anspruch auf Löschung von dem Vorliegen eines legitimen Grundes abhängt. Zudem dürfen keine Vorschriften bestehen, die uns zur Aufbewahrung Ihrer Daten verpflichten.

10.4 Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer Daten zu verlangen. Bitte beachten Sie, dass ein Anspruch auf Einschränkung der Verarbeitung von dem Vorliegen eines legitimen Grundes abhängt.

10.5 Widerspruch

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer Daten Widerspruch einzulegen. Im Falle eines berechtigten Widerspruchs werden wir Ihre Daten nicht mehr verarbeiten.

10.6 Widerspruch gegen die Verarbeitung Ihrer Daten für Zwecke der Direktwerbung

Sie haben das Recht, jederzeit Widerspruch gegen die Verarbeitung Ihrer Daten für Zwecke der Direktwerbung einzulegen. Das gilt auch für das mit einer Direktwerbung in Verbindung stehende Profiling. Ihren Widerspruch können Sie formfrei an uns richten, am besten an die oben genannten Kontaktdaten unter Angabe des Stichworts „Widerspruch gegen die Verarbeitung meiner personenbezogenen Daten für Werbezwecke“.

10.7 Beschwerderecht

Sie sind berechtigt, bei einer Datenschutzaufsichtsbehörde Beschwerde einzureichen, wenn Sie mit der Verarbeitung Ihrer Daten nicht einverstanden sind.

10.8 Datenübertragbarkeit

Sie haben das Recht, personenbezogene Daten, die Sie uns mitgeteilt haben, in einem elektronischen Format zu erhalten.

10.9 Widerruf Ihrer Einwilligung

Sie haben das Recht, eine Einwilligung in die Verarbeitung Ihrer Daten, welche Sie uns gegenüber erteilt haben, jederzeit zu widerrufen. Dies gilt auch für den Widerruf von Einwilligungserklärungen, die Sie uns gegenüber vor Geltung der Datenschutz-Grundverordnung, also vor dem 25.05.2018, abgegeben haben. Am einfachsten können Sie eine von Ihnen erteilte Einwilligung widerrufen, indem Sie sich per E-Mail an die oben genannten Kontaktdaten wenden. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der bis zum Widerruf durchgeführten Verarbeitung Ihrer Daten.

Jetzt weitersagen