Datenschutzerklärung

1.1. Dieser Abschnitt enthält Informationen über:

(a) die Kategorien der von uns verarbeiteten personenbezogenen Daten; (b) bei nicht unmittelbar von Ihnen erhobenen Daten deren Quelle und konkrete Kategorien; (c) die Zwecke, zu denen wir Ihre Daten verarbeiten dürfen; und (d) die Rechtsgrundlagen der Verarbeitung.

1.2. Wir verarbeiten Ihre Kontodaten („Kontodaten“). Dazu können Name, E-Mail-Adresse, Telefonnummer, weitere bei der Registrierung angegebene Daten und Ihre Kaufhistorie gehören. Wir erhalten diese Daten unmittelbar von Ihnen und verarbeiten sie zum Betrieb unserer Website, zur Erbringung und Absicherung unserer Dienste sowie zur Kommunikation mit Ihnen. Rechtsgrundlage sind die Erfüllung eines Vertrags zwischen Ihnen und uns und/oder vorvertragliche Maßnahmen auf Ihre Anfrage sowie unser berechtigtes Interesse an der Überwachung und Verbesserung unserer Website und Dienste.

1.3. Wir verarbeiten Informationen über die Ihnen erbrachten Dienste („Servicedaten“). Dazu können Kontaktdaten, Bankkonto- und Transaktionsdaten sowie Angaben aus einschlägigen Fragebögen gehören, einschließlich sensibler Gesundheitsdaten, soweit diese für den betreffenden Dienst erforderlich sind. Sie werden zur Leistungserbringung und ordnungsgemäßen Aufzeichnung der Transaktionen verarbeitet. Rechtsgrundlage sind die Vertragserfüllung und/oder vorvertragliche Maßnahmen auf Ihre Anfrage sowie unser berechtigtes Interesse an der ordnungsgemäßen Verwaltung von Website und Geschäft. Für sensible Gesundheitsdaten ist Ihre ausdrückliche Einwilligung die Rechtsgrundlage.

1.4. Wir können Angaben verarbeiten, die Sie zur Anmeldung für E-Mails und Newsletter machen („Nachrichtendaten“), um Ihnen diese zuzusenden. Rechtsgrundlage ist Ihre Einwilligung. Haben wir Ihnen bereits über Website und/oder Apps Waren verkauft oder Dienste erbracht und widersprechen Sie nicht, kann die Verarbeitung auch auf unserem berechtigten Interesse an der Pflege und Verbesserung der Kundenbeziehung beruhen.

1.5. Wir können Informationen zu Mitteilungen verarbeiten, die Sie uns senden („Korrespondenzdaten“), einschließlich Inhalt und Metadaten. Sie dienen der Kommunikation und Dokumentation. Rechtsgrundlage ist unser berechtigtes Interesse an der ordnungsgemäßen Verwaltung von Website und Geschäft, an einer einheitlichen, hochwertigen Beratung und an der Untersuchung von Streitigkeiten zwischen Ihnen und unseren Beschäftigten.

1.6. Wir können Informationen über Ihre Nutzung unserer Website und/oder Apps sowie über Ihr Gerät verarbeiten („Gerätedaten“). Dazu können IP-Adresse, geografischer Standort, Browsertyp und -version, Betriebssystem, Gerätetyp, Bildschirmauflösung und — sofern Sie zustimmen — Standortdaten sowie Angaben zu Bewegungsaktivitäten und zur Nutzung von Website und Apps gehören. Sie dienen deren Verbesserung, der Festlegung von Voreinstellungen, dem Verständnis Ihrer Nutzung und der Sicherheit. Rechtsgrundlage ist unser berechtigtes Interesse an der ordnungsgemäßen Verwaltung unserer Website, Apps und Geschäftstätigkeit.

1.7. Wir können alle in dieser Erklärung bezeichneten personenbezogenen Daten verarbeiten, soweit dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen in gerichtlichen, behördlichen oder außergerichtlichen Verfahren erforderlich ist. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz und an der Durchsetzung unserer, Ihrer und der Rechte anderer.

1.8. Wir können Ihre Daten verarbeiten, soweit dies zum Abschluss oder Erhalt von Versicherungsschutz, zum Risikomanagement oder für professionelle Beratung erforderlich ist. Rechtsgrundlage ist unser berechtigtes Interesse am angemessenen Schutz unseres Geschäfts vor Risiken.

1.9. Über die genannten Zwecke hinaus dürfen wir Ihre Daten verarbeiten, wenn dies zur Erfüllung einer rechtlichen Verpflichtung oder zum Schutz Ihrer lebenswichtigen Interessen oder derjenigen einer anderen natürlichen Person erforderlich ist.

1.10. Ändert sich der Zweck oder die Rechtsgrundlage der in diesem Absatz beschriebenen Verarbeitung, informieren wir Sie und holen, sofern die Einwilligung die Grundlage war, erneut Ihre Einwilligung ein.

1.11. Gelegentlich können wir Ihre Daten so aggregieren, anonymisieren oder de-identifizieren, dass sie vernünftigerweise nicht zu Ihrer Identifizierung verwendet werden können. Sie sind dann keine personenbezogenen Daten mehr und dürfen im gesetzlich zulässigen Umfang uneingeschränkt verwendet werden, etwa zur Weitergabe an Partner oder Forschungseinrichtungen, in Artikeln, Blogbeiträgen und wissenschaftlichen Veröffentlichungen oder für aggregierte Statistiken über Aktivitäten oder Symptome, um nutzerübergreifende Muster zu erkennen und unsere Dienste zu bewerten oder anzupassen.

1.12. Wir beachten den Grundsatz der Datenminimierung: Die verarbeiteten Daten sind angemessen, erheblich und auf das für die Zwecke notwendige Maß beschränkt.

1.13. Daten werden auf Servern des Unternehmens oder unserer Auftragnehmer gespeichert, die besonderen Vertragsklauseln zur Datenverarbeitung und Vertraulichkeitspflichten unterliegen.

1.14. Wir schützen Ihre Daten durch technische und organisatorische Maßnahmen. Organisatorisch wird der Zugriff auf autorisierte Personen mit berechtigtem Bedarf beschränkt; zudem bestehen Vertraulichkeitsvereinbarungen, Schulungen sowie einschlägige Richtlinien und Verfahren. Technische Maßnahmen begegnen Online-Sicherheitsrisiken, Datenverlust, -veränderung und unbefugtem Zugriff, umfassen Zugriffs- und Authentifizierungswerkzeuge und gewährleisten physische Sicherheit.

2.1. Wir können Ihre Daten an Mitglieder unserer Unternehmensgruppe (einschließlich Tochtergesellschaften, oberster Holdinggesellschaft und deren Tochtergesellschaften) weitergeben, soweit dies für die Zwecke dieser Erklärung vernünftigerweise erforderlich ist. Dies kann interne Verwaltung sowie die Bereitstellung oder gemeinsame Nutzung von IT-Diensten oder Rechenzentren innerhalb der Gruppe umfassen.

2.2. Wir können Ihre Daten an Versicherer und/oder professionelle Berater weitergeben, soweit dies zum Abschluss oder Erhalt von Versicherungsschutz, zum Risikomanagement, zur Beratung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

2.3. Wir können sie an Anbieter für Betrugsprävention, Risiko und Compliance weitergeben, soweit dies zum Schutz Ihrer Daten und zur Erfüllung unserer rechtlichen Pflichten vernünftigerweise erforderlich ist.

2.4. Wir können sie an Zahlungsdienstleister weitergeben. Servicedaten teilen wir nur, soweit dies zur Zahlungsabwicklung, Geldübertragung und Bearbeitung damit verbundener Beschwerden und Anfragen erforderlich ist.

2.5. Wir können sie an andere Dienstleister weitergeben, soweit dies für bestimmte Leistungen erforderlich ist, etwa Server- und Wartungsanbieter, E-Mail-Dienste, Datenanalyse, Kundenzufriedenheitsumfragen oder Marktforschung. Wir treffen alle erforderlichen Maßnahmen, damit diese Auftragsverarbeiter geeignete technische und organisatorische Maßnahmen für Sicherheit und Datenschutz umsetzen.

2.6. Zusätzlich können wir Daten offenlegen, wenn dies zur Erfüllung einer rechtlichen Verpflichtung oder zum Schutz Ihrer lebenswichtigen Interessen oder derjenigen einer anderen natürlichen Person erforderlich ist.

2.7. Die genannten Personen können außerhalb Litauens, der Europäischen Union und des Europäischen Wirtschaftsraums ansässig sein. Bei Übermittlungen ergreifen wir alle gesetzlich vorgesehenen Maßnahmen zum Schutz Ihrer Privatsphäre, gegebenenfalls einschließlich Standardvertragsklauseln. Weitere Informationen zu geeigneten Garantien erhalten Sie unter [email protected].

3.1. Daten werden nicht länger gespeichert, als es für den jeweiligen Zweck erforderlich ist. In jedem Fall gelten folgende Höchstfristen:

(a) Kontodaten: 5 (fünf) Jahre nach der letzten Aktualisierung des Kontos; (b) Servicedaten: 5 (fünf) Jahre nach Ende der Leistungserbringung; (c) Nachrichtendaten: 2 (zwei) Jahre nach Einwilligung oder, bei Nachrichten an bestehende Kunden zur Pflege der Kundenbeziehung, 2 (zwei) Jahre nach Ende der betreffenden Dienste, sofern Sie nicht früher widerrufen oder widersprechen; (d) Korrespondenzdaten: 6 (sechs) Monate nach Ende der Kommunikation.

3.2. Teilweise können wir die Frist nicht im Voraus festlegen. Gerätedaten werden beispielsweise so lange gespeichert, wie dies für die betreffenden Verarbeitungszwecke erforderlich ist.

3.3. Nach Ablauf der Frist oder auf Ihre Anfrage werden Daten durch Überschreiben oder, soweit anwendbar, physische Vernichtung gelöscht.

3.4. Ungeachtet dieses Abschnitts können wir Daten speichern, wenn dies zur Erfüllung einer rechtlichen Verpflichtung oder zum Schutz lebenswichtiger Interessen erforderlich ist.

4.1. Mit Ihrer Einwilligung kontaktieren wir Sie per E-Mail oder Telefon über Neuigkeiten. Haben wir Ihnen bereits Dienste erbracht und widersprechen Sie nicht, können wir Sie über die von Ihnen mitgeteilten Kontaktdaten auch über andere für Sie möglicherweise interessante Produkte unseres Unternehmens oder anderer Gruppenunternehmen und verbundene Informationen unterrichten.

4.2. Bei telefonischer Kontaktaufnahme nach Ziffer 4.1 erhalten Sie unsere SMS über Ihren Mobilfunkanbieter an die angegebene Nummer. Sie können über automatische Wählsysteme oder andere Technik versandt werden. Die Häufigkeit variiert; Nachrichten- und Datentarife können anfallen.

4.3. Sie können Marketing jederzeit über den entsprechenden Link in einer Nachricht oder über die auf der Website genannten Kontaktwege abbestellen. Erhalten Sie Marketing per E-Mail und Telefon nach Ziffer 4.1 und möchten beides abbestellen, müssen Sie dies für jeden Kanal gesondert tun.

4.4. Danach aktualisieren wir Ihr Profil, damit Sie künftig keine Marketingkommunikation mehr erhalten.

4.5. Da unser Geschäft aus einem Netz eng verbundener Dienste besteht, kann die Aktualisierung aller Systeme einige Tage dauern; während der Bearbeitung können Sie daher noch Nachrichten erhalten.

4.6. Die Abbestellung betrifft nicht Mitteilungen, die unmittelbar mit der Erbringung unserer Dienste zusammenhängen.

5.1. Dieser Abschnitt fasst Ihre datenschutzrechtlichen Rechte zusammen. Da einige komplex sind, stellen wir nur deren Hauptaspekte dar. Für eine vollständige Erläuterung lesen Sie die einschlägigen Gesetze — insbesondere die Datenschutz-Grundverordnung (EU) 2016/679 — und Hinweise der Aufsichtsbehörden.

5.2. Ihre wichtigsten Rechte sind:

(a) Auskunftsrecht; (b) Recht auf Berichtigung; (c) Recht auf Löschung; (d) Recht auf Einschränkung der Verarbeitung; (e) Widerspruchsrecht; (f) Recht auf Datenübertragbarkeit; (g) Beschwerderecht bei einer Aufsichtsbehörde; (h) Recht auf Widerruf der Einwilligung; (i) Recht, zu verlangen, keiner ausschließlich automatisierten Entscheidung einschließlich Profiling unterworfen zu werden.

5.3. Auskunftsrecht. Sie können eine Bestätigung verlangen, ob wir Ihre Daten verarbeiten, und gegebenenfalls Zugang zu den Daten und zusätzlichen Informationen erhalten, darunter Zwecke, Datenkategorien und Empfänger. Soweit Rechte und Freiheiten anderer nicht beeinträchtigt werden, erhalten Sie eine Kopie. Die erste ist kostenlos; weitere können angemessen berechnet werden.

5.4. Recht auf Berichtigung. Sie können unrichtige Daten berichtigen und, unter Berücksichtigung der Zwecke, unvollständige Daten vervollständigen lassen.

5.5. Unter bestimmten Umständen besteht ein Löschungsrecht, wenn: (i) die Daten für ihre Zwecke nicht mehr erforderlich sind; (ii) Sie eine Einwilligung widerrufen und keine andere Rechtsgrundlage besteht; (iii) Sie nach geltendem Recht widersprechen; (iv) die Verarbeitung Direktwerbung dient; oder (v) sie unrechtmäßig war. Ausnahmen gelten insbesondere, wenn die Verarbeitung erforderlich ist: (i) für freie Meinungsäußerung und Information; (ii) zur Erfüllung unserer rechtlichen Pflicht; oder (iii) für Rechtsansprüche.

5.6. Unter bestimmten Umständen können Sie die Verarbeitung einschränken, wenn: (i) Sie die Richtigkeit bestreiten; (ii) sie unrechtmäßig ist, Sie aber die Löschung ablehnen; (iii) wir die Daten nicht mehr benötigen, Sie sie jedoch für Rechtsansprüche brauchen; oder (iv) Sie während der Prüfung Ihres Widerspruchs widersprochen haben. Wir dürfen die Daten weiter speichern, aber sonst nur verarbeiten: (i) mit Ihrer Einwilligung; (ii) für Rechtsansprüche; (iii) zum Schutz der Rechte anderer; oder (iv) aus wichtigen Gründen des öffentlichen Interesses.

5.7. Sie können aus Gründen Ihrer besonderen Situation einer Verarbeitung widersprechen, soweit sie auf der Wahrnehmung einer Aufgabe im öffentlichen Interesse oder auf unseren oder den berechtigten Interessen eines Dritten beruht. Wir stellen sie ein, außer wir weisen zwingende schutzwürdige Gründe nach, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient Rechtsansprüchen.

5.8. Sie können der Verarbeitung für Direktwerbung einschließlich damit verbundenem Profiling widersprechen. Wir stellen diese Verarbeitung dann ein.

5.9. Sie können aus Gründen Ihrer besonderen Situation der Verarbeitung für wissenschaftliche oder historische Forschung oder Statistik widersprechen, außer sie ist für eine Aufgabe aus Gründen des öffentlichen Interesses erforderlich.

5.10. Recht auf Datenübertragbarkeit. Beruht die Verarbeitung auf:

(a) Ihrer Einwilligung; oder (b) einem Vertrag oder auf Ihre Anfrage ergriffenen vorvertraglichen Maßnahmen,

können Sie Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten. Dies gilt nicht, soweit Rechte und Freiheiten anderer beeinträchtigt würden.

5.11. Bei einem vermeintlichen Verstoß können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere im EU-Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Arbeitsplatzes oder des mutmaßlichen Verstoßes. Unsere Verarbeitung beaufsichtigt die Staatliche Datenschutzinspektion der Republik Litauen, L. Sapiegos St. 17, LT-10312 Vilnius, www.ada.lt.

5.12. Beruht die Verarbeitung auf Einwilligung, können Sie diese jederzeit widerrufen. Die Rechtmäßigkeit der vorherigen Verarbeitung bleibt unberührt.

5.13. Sie können verlangen, keiner ausschließlich automatisierten Entscheidung einschließlich Profiling unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie ähnlich erheblich beeinträchtigt. Ausgenommen sind Entscheidungen, die: (i) für Abschluss oder Erfüllung eines Vertrags zwischen uns erforderlich sind; (ii) nach für uns geltendem EU- oder mitgliedstaatlichem Recht zulässig sind, das angemessene Schutzmaßnahmen vorsieht; oder (iii) auf Ihrer ausdrücklichen Einwilligung beruhen.

5.14. Neben den hier oder auf der Website vorgesehenen Wegen können Sie Ihre Rechte per E-Mail an [email protected] ausüben. Wir antworten binnen 1 Monat nach Eingang. Bei komplexen oder zahlreichen Anfragen kann sich die Frist um 2 Monate verlängern; darüber informieren wir Sie.

6.1. Cookies sind kleine Textdateien mit einer Kennung, die ein Webserver an Ihren Browser sendet und dieser speichert. Die Kennung wird bei jeder Seitenanforderung an den Server zurückgesandt.

6.2. Cookies enthalten gewöhnlich keine unmittelbar identifizierenden Informationen; von uns gespeicherte personenbezogene Informationen können jedoch mit Cookie-Informationen verknüpft werden.

Wir verwenden drei Hauptarten:

(a) erforderliche Cookies für ordnungsgemäßen Betrieb, Sicherheit von Kunden und Daten und hochwertige Dienste; (b) funktionale Cookies zur Verbesserung des Nutzererlebnisses, Analyse der Systemnutzung und Verbesserung der Dienste; (c) Werbe-Cookies zur Beobachtung des Onlineverhaltens und Optimierung von Marketingkampagnen.

8.1. Unsere Dienstleister verwenden Cookies, die bei Ihrem Besuch auf Ihrem Computer gespeichert werden können.

(a) Google Analytics zur Beobachtung des Datenverkehrs, Fehlererkennung und Bandbreitenmessung. Die Datenschutzerklärung finden Sie hier; (b) YouTube zur Anzeige dort hochgeladener Inhalte und für eine informative, dynamische Website. Die Erklärung finden Sie hier; (c) Twitter zur Anzeige dort veröffentlichter Inhalte für dieselben Zwecke. Die Erklärung finden Sie hier; (d) Google Maps, mit Ihrer Erlaubnis, zur Standortbestimmung, Anpassung der Einstellungen und Verbesserung des Erlebnisses. Die Erklärung finden Sie hier; (e) DoubleClick zur Anzeigensteuerung, Erkennung bestehender Nutzer und Verringerung oder Einstellung von Werbung für diese. Die Erklärung finden Sie hier; (f) Facebook zur Anzeigensteuerung für dieselben Zwecke. Die Erklärung finden Sie hier; (g) Google Tag Manager zur Steuerung von Werbe-Cookies und richtigen Anzeigenverteilung. Die Erklärung finden Sie hier; (h) Hotjar zur Beobachtung der Nutzung und Leistung und Analyse möglicher Verbesserungen. Die Erklärung finden Sie hier; (i) Visual Website Optimiser zur Erhebung von Informationen über die Interaktion mit den Seiten. Die Erklärung finden Sie hier.

9.1. In den meisten Browsern können Sie Cookies ablehnen und löschen. Die Vorgehensweise hängt von Browser und Version ab. Aktuelle Informationen finden Sie auf den Websites von Chrome, Firefox, Internet Explorer und Safari.

9.2. Das Blockieren aller Cookies beeinträchtigt die Nutzbarkeit vieler Websites.

9.3. Wenn Sie Cookies blockieren, können Sie nicht alle Funktionen unserer Website nutzen.

Unsere Website kann Links zu und von Partnerseiten, Informationsquellen und Websites verbundener Parteien enthalten. Diese haben eigene Datenschutzerklärungen, für die wir keine Verantwortung übernehmen. Lesen Sie diese, bevor Sie personenbezogene Daten bereitstellen.

11.1. Unsere Website und Dienste richten sich an Personen über 18 Jahren.

11.2. Haben wir Grund zu der Annahme, dass wir Daten einer jüngeren Person ohne Einwilligung des Inhabers der elterlichen Verantwortung speichern, löschen wir diese.

Als Verbraucher oder Einwohner Kaliforniens können Ihnen zusätzlich die Rechte und Informationen nach dem California Consumer Privacy Act zustehen:

a. Wir verkaufen wissentlich keine personenbezogenen Informationen und teilen sie nicht für Direktmarketing mit Dritten. Sollten wir dies künftig tun, werden Sie informiert und können dem „Verkauf“ widersprechen; b. Wir speichern, verwenden oder legen für Sie erhobene oder verarbeitete Informationen nur für die hier beschriebenen Zwecke offen und informieren Sie über Änderungen; c. Sie dürfen wegen der Ausübung Ihrer Rechte nicht diskriminiert werden.

Bitte teilen Sie uns mit, wenn die über Sie gespeicherten personenbezogenen Informationen berichtigt oder aktualisiert werden müssen.

Änderungen werden auf der Website veröffentlicht. Bei wesentlichen Änderungen können wir Sie per E-Mail oder auf einem im Einzelfall geeigneten anderen Weg informieren.