Datenschutzinformationen

1. Name und Kontaktdaten des für die Verarbeitung Verantwortlichen sowie des betrieblichen Datenschutzbeauftragten

Filialabholung

Wir bieten Ihnen unter bestimmten Voraussetzungen (siehe AGB) die Lieferung der von Ihnen bestellten Waren in eine von Ihnen auszuwählende zur Verfügung stehende Filiale der Dirk Rossmann GmbH in Ihrer Nähe an (Filialabholung). Ihre Bestellung wird dann an diese Filiale gesandt und liegt dort zur Abholung für Sie bereit. Auf dem Paket sind Vor- und Zuname vermerkt. Sie erhalten vor Eintreffen des Pakets in der Filiale per E-Mail einen personalisierten Abholschein. Sollten Sie Ihre Bestellung nicht innerhalb der angegebenen Frist abholen, wird Ihre Bestellung in der Filiale geöffnet.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. b DSGVO zur Abwicklung des Vertragsverhältnisses mit Ihnen.

Datenübermittlung an Dritte

Im Rahmen der Bestellabwicklung erhalten von uns eingesetzte Dienstleister (wie bspw. Transporteur, Logistiker, Banken) die notwendigen Daten zur Bestell- und Auftragsabwicklung. Die Weitergabe Ihrer Daten an Dritte erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. b DSGVO und nur soweit diese gesetzlich zulässig und für die Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich ist.

Die so weitergegebenen Daten dürfen von unseren Dienstleistern lediglich zur Erfüllung ihrer Aufgabe verwendet werden. Eine anderweitige Nutzung der Informationen ist nicht gestattet und erfolgt auch bei keinem der von uns betrauten Dienstleister.

Risiko-  und Bonitätsprüfung

Um wirtschaftliche Risiken im Zusammenhang mit Bestellungen in unserem Onlineshop zu bewerten und einen sicheren sowie reibungslosen Bestellprozess zu gewährleisten, führen wir eine Risikoprüfung durch. Wenn Sie als Zahlungsart „Kauf auf Rechnung“ wählen, erfolgt darüber hinaus eine Bonitätsprüfung.

Zu diesem Zweck übermitteln wir die folgenden personenbezogenen Daten an unseren Dienstleister CRIF GmbH, Victor-Gollancz-Straße 5, 76137 Karlsruhe:

• Vor- und Nachname
• Rechnungs- und ggf. Lieferadresse (Straße, Hausnummer, Postleitzahl, Ort sowie ggf. Adresszusatz)
• E‑Mail‑Adresse
• Geburtsdatum (sofern im Rahmen der Registrierung oder Bestellung angegeben; dies dient der eindeutigen Zuordnung Ihrer Person)         

Die CRIF GmbH verarbeitet diese Daten zur Durchführung der Risiko- und Bonitätsprüfung. Hierzu werden die übermittelten Informationen als Grundlage für eine automatisierte Bewertung (Scoring) herangezogen. Die gewonnenen Ergebnisse fließen in unsere Entscheidung über die Annahme Ihrer Bestellung ein. Eine Entscheidung wird nicht ausschließlich automatisiert getroffen, sondern unterliegt einer abschließenden Prüfung nach unseren internen Vorgaben. Die Ergebnisse dienen dazu, das wirtschaftliche Risiko einer Bestellung zu bewerten, Betrugsversuche zu erkennen und zu verhindern sowie Ihnen gleichzeitig einen schnellen und möglichst unkomplizierten Bestellprozess zu ermöglichen.

Die Verarbeitung dieser Daten erfolgt zur Anbahnung und Durchführung des Kaufvertrags (Art. 6 Abs. 1 lit. b DSGVO) sowie auf Grundlage unseres berechtigten Interesses an der Prävention von Zahlungsausfällen und Betrugsfällen (Art. 6 Abs. 1 lit. f DSGVO).

Die CRIF GmbH verarbeitet die Daten sowohl in unserem Auftrag zur Risiko- und Bonitätsprüfung als auch in eigener Verantwortung im Rahmen ihres Auskunftei‑Verfahrens, um ihren Vertragspartnern Informationen zur Beurteilung der Kreditwürdigkeit zu geben und Wahrscheinlichkeitswerte (Scorewerte) zu berechnen.

Weitere Informationen zur Datenverarbeitung durch die CRIF GmbH – insbesondere zu deren Zwecken, Rechtsgrundlagen, Empfängern und Speicherdauern – finden Sie unter www.crif.de/datenschutz.

3.    Kundenrechte

Sie haben das Recht:

• gemäß Art. 7 Abs. 3 DSGVO Ihre einmal erteilte Einwilligung jederzeit gegenüber uns zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen;
• gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen;
• gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;
• gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
• gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen; wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben;
• gemäß Art. 20 DSGVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen;
• gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder unseres Unternehmenssitzes wenden.

4.    Widerspruchsrecht

Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet. Im letzteren Fall haben Sie ein generelles Widerspruchsrecht, das ohne Angabe einer besonderen Situation von uns umgesetzt wird.

Möchten Sie von Ihrem Widerspruchsrecht Gebrauch machen, genügt eine E-Mail an datenschutz@rossmann.de.

Die Geltendmachung von Betroffenenrechte gegenüber einer Rossmann-Gesellschaft wird jeweils auch als Geltendmachung von Rechten gegenüber der jeweils anderen Gesellschaft verstanden, wenn gemeinsame Dienste betroffen sind und Sie uns das nicht anderweitig mitteilen. Sie brauchen Ihre Rechte für gemeinsame Dienste also nicht gegenüber beiden Rossmann-Gesellschaften geltend machen.

5. Aktualität und Änderung dieser Datenschutzbestimmungen

Im Falle von inhaltlichen oder rechtlichen Änderungen behält sich ROSSMANN vor, diese Datenschutzinformationen nach Bedarf anzupassen. Die jeweils aktuelle Datenschutzinformationen kann jederzeit auf der Webseite unter https://www.rossmann.de/de/datenschutzbestimmungen von Ihnen abgerufen werden.