Legal hub

• Vor- und Nachname
• Anrede
• E-Mail-Adresse
• Telefonnummer
• Postanschrift
• Liefer- und Rechnungsadresse

• Benutzername und Passwort
• Kunden- oder Kontonummer
• Sicherheitsfragen und zugehörige Antworten
• Informationen zur Mehrfaktor-Authentifizierung
• Informationen zur Wiederherstellung eines Kontos
• Authentifizierungsprotokolle
• Kontostatus und Kontoeinstellungen
• Informationen über Anmeldeversuche und Passwortzurücksetzungen

• Profilbild
• bevorzugte Anrede
• Geschlecht
• Alter oder Geburtsdatum
• Beziehungs- oder Familienstand
• Interessen
• Hobbys
• bevorzugte Produkte
• Ernährungs- oder Konsumpräferenzen
• bevorzugte Filiale
• weitere freiwillig dem Kundenprofil hinzugefügte Angaben

• gekaufte oder zurückgegebene Produkte und Dienstleistungen
• Bestellnummer
• Bestell- und Lieferstatus
• Kaufpreis, Rabatte und Zahlungsinformationen
• Datum und Uhrzeit des Kaufs
• Ort des Kaufs
• besuchte Filiale oder Verkaufsstelle
• genutzter Vertriebskanal, z. B. Onlineshop, stationäre Filiale, telefonische Bestellung oder Veranstaltung
• Liefer- und Rechnungsinformationen
• Rückerstattungen, Beschwerden und Gewährleistungsfälle
• Informationen zu Geschenkkarten und Gutscheinen
• Transaktions- und Zahlungsreferenznummern

• Kontaktanfragen
• E-Mail-Korrespondenz
• Kundenservice-Anfragen
• Feedback
• Umfrageantworten

• Newsletter-Anmeldungen
• Einwilligungen
• Marketingpräferenzen
• Interessenprofile
• Interaktionen mit Werbekampagnen
• bevorzugte Sprache
• bevorzugte Kommunikationskanäle
• Newsletter- und Marketingabonnements
• Einwilligungs- und Widerrufsnachweise
• Alter oder Geburtsdatum
• Geschlecht
• Land, Region, Stadt oder bevorzugte Filiale
• Produkt- und Markeninteressen
• Lebensstil- und Einkaufspräferenzen
• Ernährungs- und Konsumpräferenzen
• bisherige Reaktionen auf Marketingkommunikation
• Teilnahme an Kampagnen, Gewinnspielen und Veranstaltungen
• Informationen zur Personalisierung von Angeboten und Kommunikation

• IP-Adresse
• Geräteinformationen
• Browsertyp
• Betriebssystem
• Spracheinstellungen
• Referrer-URL
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seiten
• Verweildauer
• Klick- und Interaktionsdaten
• angesehene oder gesuchte Produkte
• besuchte Seiten
• angeklickte Links und Schaltflächen
• Produkte, die einem Warenkorb hinzugefügt oder daraus entfernt wurden
• abgebrochene Warenkörbe
• nicht abgeschlossene Bestellprozesse
• Kauf- und Browserverlauf
• Datum, Uhrzeit und Dauer von Websitebesuchen
• Interaktionen mit Produktempfehlungen und Werbeinhalten

• Server-Logdaten
• Sicherheitsereignisse
• Betrugspräventionsdaten
• Einwilligungsnachweise
• Authentifizierungsinformationen

• Fotografien und Bildaufnahmen
• Datum, Uhrzeit und Ort der Aufnahme
• Informationen zur Veranstaltung oder Kampagne
• Name und Kontaktdaten
• E-Mail-Adresse oder Mobiltelefonnummer zur Übermittlung des Fotos
• technische Bildmetadaten
• Kommunikations- und Versandmetadaten
• Einwilligungsnachweise
• Informationen zur Nutzung, Weitergabe oder Veröffentlichung des Fotos

Soweit Sie einen videoüberwachten LÄDERACH-Standort betreten, können insbesondere folgende Daten verarbeitet werden:

Bild- und Videoaufnahmen identifizierbarer Personen

Datum und Zeitpunkt der Aufnahme

erfasster Kamerabereich

gegebenenfalls Informationen zu einem sicherheitsrelevanten Ereignis

Wenn Sie mit unseren Präsenzen auf sozialen Netzwerken interagieren oder sich über entsprechende Dienste anmelden, können wir Informationen erhalten, die Sie gegenüber dem jeweiligen Anbieter freigegeben haben.

Soweit gesetzlich zulässig und für die Vertragsdurchführung erforderlich, können wir Informationen zur Bonitätsbewertung oder Betrugsprävention verarbeiten.

Wir verarbeiten personenbezogene Daten zur Bereitstellung unserer Website, unserer digitalen Dienste sowie unseres Online-Shops.

Hierzu gehören insbesondere:

• Bereitstellung von Website-Inhalten
• Verwaltung von Kundenkonten
• Bestellabwicklung
• Zahlungsabwicklung
• Versand und Retourenmanagement

Rechtsgrundlage (EU):
Art. 6 Abs. 1 lit. b DSGVO

Rechtsgrundlage (Schweiz):
Vertragsanbahnung und Vertragserfüllung gemäß DSG.

Wir verarbeiten personenbezogene Daten zur Bearbeitung von Anfragen, Reklamationen, Supportfällen und sonstiger Kommunikation.

Rechtsgrundlage (EU):
Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO

Rechtsgrundlage (Schweiz):
Überwiegendes berechtigtes Interesse bzw. Vertragserfüllung.

Wenn Sie unseren Newsletter abonnieren, verwenden wir Ihre E-Mail-Adresse, um Ihnen regelmäßig Informationen zu unseren Produkten, Angeboten und Aktionen zuzusenden.

Die Anmeldung erfolgt im Rahmen eines einfachen Opt-in-Verfahrens: Sie tragen Ihre E-Mail-Adresse in das entsprechende Formular ein und bestätigen die Anmeldung durch Absenden des Formulars. Ein zusätzlicher Bestätigungslink (Double-Opt-in) wird aktuell nicht verwendet.

Rechtsgrundlage (EU) ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, für die Schweiz Ihre Einwilligung nach DSG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z.B. über den Abmeldelink in jedem Newsletter oder durch eine Nachricht an die angegebenen Kontaktadressen.

Soweit gesetzlich erforderlich, erfolgt dies ausschließlich auf Grundlage Ihrer Einwilligung.

Direktwerbung gegenüber Bestandskunden
Soweit wir Ihre E-Mail-Adresse im Zusammenhang mit dem Verkauf einer Ware oder Dienstleistung erhalten haben, können wir diese E-Mail-Adresse zur Direktwerbung für eigene ähnliche Produkte verwenden, sofern Sie dieser Verwendung nicht widersprochen haben.

Rechtsgrundlage (EU) ist unser berechtigtes Interesse an Direktwerbung nach Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit den jeweils anwendbaren wettbewerbsrechtlichen Vorschriften (z.B. § 7 Abs. 3 UWG für Deutschland). Für die Schweiz stützen wir uns auf unser überwiegendes Interesse nach DSG.

Sie können der Verwendung Ihrer E-Mail-Adresse für Direktwerbung jederzeit widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen. Hierfür steht Ihnen insbesondere der Abmeldelink in jeder E-Mail oder die Nutzung der angegebenen Kontaktmöglichkeiten zur Verfügung.

Geburtstagsangebote

Wenn Sie uns freiwillig Ihr Geburtsdatum mitteilen und ausdrücklich in den Erhalt geburtstagsbezogener Kommunikation einwilligen, können wir Ihr Geburtsdatum verwenden, um Ihnen Geburtstagsgrüße, ein Geburtstagsgeschenk, einen Gutschein oder ein anderes personalisiertes Geburtstagsangebot zu senden. Rechtsgrundlage ist Ihre Einwilligung. Sie können diese jederzeit mit Wirkung für die Zukunft widerrufen.

Photo-Booth

Wir verarbeiten Fotos und damit verbundene Kontakt- oder Kommunikationsdaten aus einem Photo Booth nur, wenn Sie ausdrücklich in die jeweilige Verarbeitung eingewilligt haben. Vor der Erstellung oder Übermittlung informieren wir über den vorgesehenen Verwendungszweck. Für Veröffentlichung oder Marketingnutzung wird grundsätzlich eine gesonderte und spezifische Einwilligung eingeholt.

Rechtsgrundlage (EU):

• Art. 6 Abs. 1 lit. a DSGVO
• Art. 6 Abs. 1 lit. f DSGVO

Rechtsgrundlage (Schweiz):

• Einwilligung
• Überwiegendes berechtigtes Interesse

Wir analysieren die Nutzung unserer Website, um deren Funktionalität, Sicherheit, Benutzerfreundlichkeit und Wirtschaftlichkeit kontinuierlich zu verbessern.

Hierzu können wir Analyse-, Tracking- und Optimierungstechnologien einsetzen.

Rechtsgrundlage (EU):

• Art. 6 Abs. 1 lit. a DSGVO (soweit eine Einwilligung erforderlich ist)
• Art. 6 Abs. 1 lit. f DSGVO

Rechtsgrundlage (Schweiz):

• Einwilligung
• Überwiegendes berechtigtes Interesse

Erfasste Informationen

Zustellung einer E-Mail

Öffnung einer E-Mail

Anklicken eines Links

Zeitpunkt der Interaktion

technische Informationen zum Gerät oder E-Mail-Programm

Zweck

Messung der Wirksamkeit der Kommunikation und, soweit zulässig, Personalisierung zukünftiger Inhalte.

Rechtsgrundlage

Soweit gesetzlich erforderlich: Einwilligung; jederzeitiger Widerruf bzw. Abbestellung muss möglich sein.

Wir verarbeiten personenbezogene Daten zur Organisation und Durchführung von Gewinnspielen, Verlosungen, Werbekampagnen, Verkostungen, Kundenveranstaltungen und sonstigen Events.

Umfang

Registrierung von Teilnehmenden

Bestätigung der Teilnahme

Übermittlung von Veranstaltungsinformationen

Durchführung der Verlosung

Ermittlung und Benachrichtigung von Gewinnerinnen und Gewinnern

Versand oder Übergabe von Gewinnen

Dokumentation von Einwilligungen

gegebenenfalls Veröffentlichung von Gewinnerinformationen

Rechtsgrundlagen

Je nach Ausgestaltung: Vertrag bzw. vorvertragliche Maßnahmen, berechtigte Interessen oder Einwilligung.

Wir verarbeiten personenbezogene Daten zum Schutz unserer Systeme, unserer Kunden, unserer Mitarbeitenden sowie unserer Geschäftsprozesse.

Hierzu gehören insbesondere:

• Angriffserkennung
• Missbrauchsverhinderung
• Zugriffskontrolle
• Betrugsprävention
• Sicherheitsprotokollierung

Rechtsgrundlage (EU):
Art. 6 Abs. 1 lit. f DSGVO

Rechtsgrundlage (Schweiz):
Überwiegendes berechtigtes Interesse.

Wir verarbeiten personenbezogene Daten, soweit dies zur Erfüllung gesetzlicher Pflichten erforderlich ist.

Hierzu gehören insbesondere:

• handels- und steuerrechtliche Aufbewahrungspflichten
• Nachweis- und Dokumentationspflichten
• gesetzliche Auskunftspflichten
• Compliance-Anforderungen

Rechtsgrundlage (EU):
Art. 6 Abs. 1 lit. c DSGVO

Rechtsgrundlage (Schweiz):
Erfüllung gesetzlicher Verpflichtungen.

LÄDERACH setzt innerhalb des Unternehmens Microsoft Copilot als unterstützendes Arbeitsmittel ein. Microsoft Copilot ist in die von LÄDERACH genutzte Microsoft-365-Umgebung eingebunden und kann Mitarbeitende insbesondere bei der Erstellung, Zusammenfassung, Strukturierung, Analyse und Bearbeitung geschäftlicher Inhalte und Kommunikation unterstützen.

Abhängig vom jeweiligen Geschäftsvorgang können hierbei auch personenbezogene Daten von Kunden, Interessenten, Geschäftspartnern und sonstigen Kontaktpersonen verarbeitet werden. Hierzu können insbesondere Kontakt-, Kommunikations-, Kunden-, Bestell-, Vertrags- und sonstige geschäftsbezogene Daten gehören.

Microsoft Copilot wird nicht als KI-Dienst auf unserer Website oder in unserem Online-Shop eingesetzt. Insbesondere findet über Microsoft Copilot keine unmittelbare automatisierte Interaktion mit Besuchern unserer Website statt.

Der Einsatz von Microsoft Copilot begründet grundsätzlich keinen eigenständigen Verarbeitungszweck. Die Verarbeitung erfolgt zur Unterstützung des jeweiligen zugrunde liegenden Geschäftsprozesses. Die Rechtsgrundlage richtet sich daher nach dem jeweiligen Verarbeitungszweck und kann insbesondere Art. 6 Abs. 1 lit. b, c oder f DSGVO bzw. den entsprechenden Grundlagen des Schweizer Datenschutzrechts umfassen.

Microsoft Copilot dient der Unterstützung unserer Mitarbeitenden. Wir treffen auf dieser Grundlage keine ausschließlich automatisierten Entscheidungen, die gegenüber betroffenen Personen rechtliche Wirkung entfalten oder sie in vergleichbarer Weise erheblich beeinträchtigen.

Verantwortlich für die jeweilige Videoüberwachung ist grundsätzlich die LÄDERACH-Gesellschaft, die den betreffenden Standort betreibt und über Zwecke und wesentliche Mittel der Videoüberwachung entscheidet. Die konkret verantwortliche Gesellschaft ist auf der CCTV-Kennzeichnung am jeweiligen Standort angegeben.

Im Rahmen der Videoüberwachung können Bild- und Videoaufnahmen identifizierbarer Personen sowie damit verbundene Informationen, insbesondere Aufnahmezeitpunkt, Kamerabereich und gegebenenfalls sicherheitsrelevante Ereignisinformationen, verarbeitet werden. Eine Audioaufzeichnung findet im Rahmen der regulären Videoüberwachung grundsätzlich nicht statt. Biometrische Identifizierung, Gesichtserkennung, automatisiertes Tracking, Verhaltensanalyse oder vergleichbare KI-gestützte Analysefunktionen sind nicht Bestandteil der regulären LÄDERACH-Videoüberwachung.

Die Videoüberwachung erfolgt ausschließlich für vorab festgelegte und dokumentierte Zwecke. Hierzu können insbesondere der Schutz von Kunden, Besuchern, Mitarbeitenden und sonstigen Personen, der Schutz von Waren, Eigentum, Gebäuden und Betriebsbereichen, die Prävention und Aufklärung konkreter Sicherheitsvorfälle oder Straftaten sowie die Sicherung, Geltendmachung oder Verteidigung von Rechtsansprüchen gehören.

Eine gezielte, dauerhafte oder systematische Überwachung von Mitarbeitenden zum Zweck der Leistungs- oder Verhaltenskontrolle findet nicht statt.

Für Standorte innerhalb der Europäischen Union erfolgt die Verarbeitung grundsätzlich auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Die berechtigten Interessen bestehen insbesondere im Schutz von Personen und Eigentum, der Prävention und Aufklärung von Sicherheitsvorfällen sowie der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Für Standorte in der Schweiz erfolgt die Bearbeitung personenbezogener Daten unter Beachtung der Grundsätze und Anforderungen des Schweizer Datenschutzgesetzes (DSG). Die Videoüberwachung dient insbesondere dem Schutz von Personen und Eigentum, der Sicherheit der jeweiligen Standorte sowie der Prävention und Aufklärung von Sicherheitsvorfällen und erfolgt nur, soweit sie für die festgelegten Zwecke erforderlich und verhältnismäßig ist.

Für CCTV-Aufzeichnungen gelten länderspezifisch festgelegte Standardspeicherfristen. Die für den jeweiligen Standort geltende reguläre Speicherdauer ist auf dem CCTV-Hinweisschild bzw. in den dort verlinkten standortbezogenen Informationen angegeben. Nach Ablauf der festgelegten Speicherdauer werden die Aufzeichnungen grundsätzlich automatisch gelöscht oder überschrieben.

Aufzeichnungen, die zur Aufklärung eines konkreten Vorfalls, zur Beweissicherung, zur Geltendmachung oder Verteidigung von Rechtsansprüchen oder aufgrund einer gesetzlichen Verpflichtung benötigt werden, können für die Dauer dieses Zwecks gesondert gesichert werden. Anschließend werden sie gelöscht.

Zugriff auf Live-Bilder und gespeicherte Aufzeichnungen erhalten ausschließlich hierzu autorisierte Personen und Stellen, soweit dies für den jeweiligen Verarbeitungszweck erforderlich ist. Hierzu können neben der jeweils verantwortlichen LÄDERACH-Gesellschaft auch hierzu autorisierte Gesellschaften der LÄDERACH-Gruppe gehören, insbesondere soweit diese zentrale IT-, Informationssicherheits-, Sicherheits-, Compliance- oder Supportleistungen erbringen.

Darüber hinaus können, soweit erforderlich und rechtlich zulässig, beauftragte CCTV-, Sicherheits- oder IT-Dienstleister sowie im konkreten Anlassfall Versicherungen, Rechtsberater, Gerichte, Strafverfolgungsbehörden oder sonstige zuständige Behörden Empfänger personenbezogener Daten sein. Eine technische Zugriffsberechtigung auf ein CCTV-System begründet keine eigenständige Befugnis zur inhaltlichen Auswertung von Videoaufzeichnungen.

Soweit im Rahmen des Betriebs oder der Administration eines CCTV-Systems oder bei der Bearbeitung eines konkreten Sicherheitsvorfalls ein Zugriff aus einem anderen Staat erfolgt, werden die jeweils anwendbaren Anforderungen an internationale Datenübermittlungen eingehalten. Ergänzend gelten die Regelungen in Kapitel 8 „Werden personenbezogene Daten ins Ausland übermittelt?“.

Für die Ausübung Ihrer Datenschutzrechte, die Kontaktmöglichkeiten unseres Datenschutzbeauftragten sowie Ihr Beschwerderecht gelten die allgemeinen Abschnitte dieser Datenschutzhinweise. Bei der Bearbeitung CCTV-bezogener Anfragen werden die Rechte anderer erkennbarer Personen angemessen berücksichtigt, insbesondere durch Maskierung, Verpixelung, Beschränkung der Sequenz oder kontrollierte Einsichtnahme, soweit erforderlich.

Welche LÄDERACH-Gesellschaft für eine konkrete Verarbeitung datenschutzrechtlich verantwortlich ist, richtet sich nach dem jeweiligen Geschäftsprozess und der tatsächlichen Aufgaben- und Entscheidungsverteilung. Andere Gesellschaften der LÄDERACH-Gruppe können dabei insbesondere als Auftragsverarbeiter tätig werden, personenbezogene Daten für eigene Zwecke in eigener Verantwortlichkeit verarbeiten oder - soweit die gesetzlichen Voraussetzungen vorliegen - gemeinsam mit einer anderen Gesellschaft über Zwecke und wesentliche Mittel einer Verarbeitung entscheiden.

Die konzerninterne Übermittlung personenbezogener Daten führt daher nicht automatisch zu einer bestimmten datenschutzrechtlichen Rollenverteilung.

Einzelne Gesellschaften der LÄDERACH-Gruppe erbringen zentrale Dienstleistungen für andere Gruppengesellschaften. Hierzu können insbesondere Leistungen in den Bereichen IT, IT-Administration und Support, Informationssicherheit, Finanz- und Rechnungswesen, Reporting und Controlling, Datenschutz, Compliance und sonstige zentrale Unternehmensfunktionen gehören.

Soweit Mitarbeitende anderer LÄDERACH-Gesellschaften im Rahmen solcher Aufgaben Zugriff auf personenbezogene Daten erhalten, wird der Zugriff auf den für die jeweilige Aufgabe erforderlichen Umfang beschränkt und erfolgt auf Grundlage definierter Verantwortlichkeiten und Berechtigungen.

Personenbezogene Daten dürfen innerhalb der LÄDERACH-Gruppe nur für festgelegte und zulässige Zwecke verarbeitet werden. Zugriffsrechte werden nach dem Need-to-Know- und Least-Privilege-Prinzip vergeben und auf Personen beschränkt, die den Zugriff für ihre jeweiligen Aufgaben benötigen. Für konzerninterne Verarbeitungen bestehen entsprechende vertragliche, organisatorische und technische Regelungen zum Schutz personenbezogener Daten.

Soweit personenbezogene Daten zwischen LÄDERACH-Gesellschaften über Staatsgrenzen hinweg übermittelt oder aus einem anderen Staat zugänglich gemacht werden, beachten wir die jeweils geltenden Anforderungen an internationale Datenübermittlungen. Weitere Informationen hierzu finden Sie in Kapitel 8 „Werden personenbezogene Daten ins Ausland übermittelt?“.

Wir behandeln personenbezogene Daten vertraulich und übermitteln diese nur, soweit dies zur Erfüllung unserer vertraglichen, gesetzlichen oder berechtigten geschäftlichen Zwecke erforderlich ist.

Empfänger personenbezogener Daten können insbesondere sein:

Personenbezogene Daten können innerhalb der LÄDERACH-Gruppe verarbeitet werden, soweit dies für die Bereitstellung unserer Leistungen, den Betrieb unserer Systeme, die Kundenbetreuung, die Unternehmenssteuerung, die Informationssicherheit oder die Erfüllung gesetzlicher Verpflichtungen erforderlich ist.

Einzelheiten hierzu finden Sie in Kapitel 5 „Konzerninterne Datenverarbeitung und Datenübermittlungen“.

Zur Bereitstellung und zum Betrieb unserer IT-Systeme setzen wir externe Dienstleister ein, insbesondere für:

Hosting- und Cloud-Infrastrukturanbieter

E-Commerce- und Websitebetreiber

Zahlungsdienstleister

Logistik- und Zustelldienstleister

Callcenter- und Kundenserviceanbieter

Photo-Booth- und Veranstaltungsdienstleister

Werbe- und Mediaagenturen

Webentwicklungs- und Softwareentwicklungsagenturen

CRM-Implementierungs- und Managementdienstleister

Newsletterversand- und Marketing-Automation-Anbieter

Analyse- und Conversion-Messdienstleister

Betrugspräventions- und Cybersicherheitsanbieter

Berater, Wirtschaftsprüfer und Rechtsdienstleister

Zur Abwicklung von Zahlungen können personenbezogene Daten an Zahlungsdienstleister übermittelt werden.

Hierzu gehören insbesondere:

• Adyen N.V.
• Banken
• Kreditkartenunternehmen
• sonstige im Bestellprozess angebotene Zahlungsanbieter

Die jeweiligen Zahlungsdienstleister können personenbezogene Daten teilweise als eigenständige Verantwortliche verarbeiten.

Zur Zustellung von Bestellungen übermitteln wir die hierfür erforderlichen Daten an Versand- und Logistikunternehmen.

Hierzu gehören insbesondere:

• Name
• Lieferanschrift
• Kontaktdaten
• Sendungsinformationen

Zur Durchführung von Marketingmaßnahmen, Kundenkommunikation, Kampagnenmanagement und Reichweitenmessung können personenbezogene Daten an spezialisierte Dienstleister übermittelt werden.

Zur Analyse der Nutzung unserer Website und zur Verbesserung unserer digitalen Angebote können personenbezogene Daten an Analyse- und Optimierungsanbieter übermittelt werden.

Im Zusammenhang mit der Videoüberwachung können beauftragte CCTV-, Sicherheits- und IT-Dienstleister personenbezogene Daten erhalten, soweit dies für Installation, Betrieb, Wartung, Support oder einen zulässigen Sicherheitszweck erforderlich ist. Im konkreten Anlassfall können außerdem Versicherungen, Rechtsberater, Gerichte, Strafverfolgungsbehörden oder sonstige zuständige Stellen Empfänger sein.

Soweit gesetzlich vorgeschrieben oder zur Wahrung berechtigter Interessen erforderlich, können personenbezogene Daten an Behörden, Gerichte, Strafverfolgungsbehörden oder andere öffentliche Stellen übermittelt werden.

Personenbezogene Daten können im erforderlichen Umfang an Rechtsanwälte, Wirtschaftsprüfer, Steuerberater oder vergleichbare professionelle Berater übermittelt werden.

Alle Empfänger erhalten personenbezogene Daten ausschließlich in dem Umfang, der für die jeweilige Aufgabenerfüllung erforderlich ist.

Für den Betrieb unseres Online-Shops nutzen wir Adobe Commerce (Magento).

Diese Plattform verarbeitet insbesondere:

• Kundenkontodaten
• Bestelldaten
• Warenkorbdaten
• Zahlungsinformationen
• technische Nutzungsdaten

Zur Verwaltung von Einwilligungen und Cookie-Einstellungen nutzen wir die Consent-Management-Plattform Cookie Information.

Über diese Plattform können Besucher ihre Datenschutzeinstellungen verwalten und erteilte Einwilligungen jederzeit anpassen oder widerrufen.

Für Hosting, Performance, Ausfallsicherheit, Sicherheitsfunktionen und technische Website-Analyse nutzen wir insbesondere:

· Amazon Web Services (AWS)
· Amazon CloudFront
· Cloudflare CDN und Security Services
· Cloudflare Analytics
· Cloudflare Turnstile

Cloudflare Analytics unterstützt uns bei der technischen Analyse der Nutzung unserer Website, der Messung von Performance und Stabilität, der Fehleranalyse sowie der Erkennung missbräuchlicher oder automatisierter Zugriffe. Dabei können insbesondere IP-Adresse, Geräte- und Browserinformationen, aufgerufene Seiten, Zeitpunkt des Zugriffs, Referrer-Informationen sowie technische Verbindungs- und Protokolldaten verarbeitet werden. Die Verarbeitung erfolgt zur sicheren, stabilen und leistungsfähigen Bereitstellung unserer Website. Soweit gesetzlich erforderlich, erfolgt der Einsatz auf Grundlage Ihrer Einwilligung.

Zur internen und externen Kommunikation nutzen wir insbesondere:

• Microsoft 365
• Microsoft Exchange Online
• Microsoft Teams
• Microsoft SharePoint
• Microsoft OneDrive

Diese Systeme dienen der Kommunikation, Zusammenarbeit, Dokumentenverwaltung und Bearbeitung von Kundenanfragen.

Microsoft Copilot

Microsoft Copilot wird innerhalb der Microsoft-365-Umgebung als unterstützendes Arbeitsmittel für interne Geschäftsprozesse eingesetzt. Abhängig vom jeweiligen Vorgang können dabei auch personenbezogene Daten von Kunden, Interessenten und Geschäftspartnern verarbeitet werden. Copilot wird nicht als KI-Dienst auf der Website oder im Online-Shop eingesetzt.

Zur Analyse und Optimierung unserer Website nutzen wir insbesondere:

• Google Analytics
• Hotjar
• Microsoft Clarity
• VWO (Visual Website Optimizer)

Diese Dienste helfen uns zu verstehen, wie Besucher unsere Website nutzen und wie wir Benutzerfreundlichkeit, Inhalte und Prozesse verbessern können.

Zur technischen Verwaltung und Steuerung von Analyse- und Marketingdiensten nutzen wir:

Zur Durchführung, Steuerung und Erfolgsmessung von Marketingmaßnahmen können wir insbesondere folgende Dienste einsetzen:

• Google Ads

• Google Ads Conversion Tracking

• Google Ads Remarketing

• Meta Pixel

• Microsoft Advertising

• Klaviyo

Gemeinsame Verantwortlichkeit bei Meta Pixel

Beim Einsatz von Meta Pixel kann es im Rahmen der Erhebung und Übermittlung von Ereignisdaten an Meta Platforms Ireland Limited zu einer gemeinsamen Verantwortlichkeit im Sinne von Art. 26 DSGVO kommen.

Soweit eine solche gemeinsame Verantwortlichkeit besteht, haben die beteiligten Parteien entsprechende Vereinbarungen über die jeweiligen datenschutzrechtlichen Verantwortlichkeiten abgeschlossen. Weitere Informationen zur Verarbeitung personenbezogener Daten durch Meta finden Sie in den Datenschutzhinweisen von Meta.

Auf einzelnen Seiten können externe Dienste eingebunden werden, insbesondere:

• Google Maps
• Google Fonts
• UserWay

Durch die Nutzung dieser Funktionen können technische Verbindungsdaten an die jeweiligen Anbieter übermittelt werden.

Zur Verbesserung der Datenqualität und Vermeidung von Fehleingaben können wir insbesondere folgende Dienste einsetzen:

• PCA Predict

Zur Durchführung gesetzlich zulässiger Bonitätsprüfungen können wir insbesondere einsetzen:

• Intrum AG

Bonitätsprüfungen erfolgen ausschließlich bei ausgewählten Zahlungsarten oder bei Vorliegen eines erhöhten Betrugsrisikos.

Zur Durchführung von Umfragen, Gewinnspielen oder Feedbackerhebungen können wir insbesondere einsetzen:

• Typeform

Zur Verbesserung unserer digitalen Sichtbarkeit und Marketingmaßnahmen können wir insbesondere folgende Dienstleister einsetzen:

• Green.Click A/S
• Refyne

Eine aktuelle Übersicht der eingesetzten Drittanbieter und ihrer Funktionen kann jederzeit beim Datenschutzbeauftragten angefordert werden.

Abhängig von den eingesetzten Diensten können personenbezogene Daten insbesondere in folgende Staaten übermittelt werden:

• Vereinigte Staaten von Amerika (USA)
• Indien

Soweit für ein Empfängerland ein Angemessenheitsbeschluss der Europäischen Kommission oder des Schweizer Bundesrates vorliegt, erfolgt die Datenübermittlung auf dieser Grundlage.

Soweit kein Angemessenheitsbeschluss vorliegt, erfolgen internationale Datenübermittlungen grundsätzlich auf Grundlage der von der Europäischen Kommission verabschiedeten Standardvertragsklauseln (Standard Contractual Clauses – SCCs) oder anderer gesetzlich anerkannter Transfermechanismen.

Für Datenübermittlungen aus der Schweiz werden die Anforderungen des Schweizer Datenschutzgesetzes entsprechend berücksichtigt.

Soweit erforderlich, treffen wir ergänzende technische, organisatorische und vertragliche Schutzmaßnahmen, um ein angemessenes Datenschutzniveau sicherzustellen.

Hierzu können insbesondere gehören:

• Verschlüsselung
• Zugriffsbeschränkungen
• Protokollierung
• Berechtigungskonzepte
• vertragliche Sicherheitsanforderungen

Soweit einzelne Dienstleister nach dem EU-U.S. Data Privacy Framework zertifiziert sind, kann die Datenübermittlung zusätzlich auf dieser Grundlage erfolgen.

Weitere Informationen zu den von uns eingesetzten internationalen Übermittlungsmechanismen können jederzeit beim Datenschutzbeauftragten angefordert werden.

Zweck des Registers

Im Rahmen der Nutzung unserer Website, unserer Online-Shops sowie konzernweiter Geschäftsprozesse kann es erforderlich sein, personenbezogene Daten an Empfänger außerhalb der Europäischen Union, des Europäischen Wirtschaftsraums oder der Schweiz zu übermitteln.

LÄDERACH führt internationale Datenübermittlungen ausschließlich unter Beachtung der DSGVO, des Schweizer DSG sowie weiterer anwendbarer Datenschutzgesetze durch.

Soweit kein Angemessenheitsbeschluss besteht, erfolgen internationale Datenübermittlungen ausschließlich unter Anwendung geeigneter Garantien gemäß Art. 46 DSGVO oder den entsprechenden Bestimmungen des Schweizer Datenschutzrechts.

Transportverschlüsselung (TLS)

Verschlüsselung gespeicherter Daten

Pseudonymisierung soweit möglich

Need-to-Know-Berechtigungskonzepte

Mehrfaktor-Authentifizierung

Protokollierung sicherheitsrelevanter Zugriffe

Regelmäßige Sicherheits- und Compliance-Audits

Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO

Transfer Impact Assessments (TIA), soweit erforderlich

Internationale Datenübermittlungen werden regelmäßig überprüft. Änderungen bei Dienstleistern, Transfermechanismen, Angemessenheitsbeschlüssen oder regulatorischen Anforderungen führen zu einer Aktualisierung dieses Registers.

Cookies sind kleine Textdateien oder ähnliche Technologien, die auf Ihrem Endgerät gespeichert oder ausgelesen werden, wenn Sie unsere Website besuchen.

Cookies können Informationen über Ihr Nutzungsverhalten, Ihre Einstellungen oder technische Informationen über Ihr Endgerät enthalten.

Zur Verwaltung Ihrer Cookie-Einstellungen nutzen wir die Consent-Management-Plattform Cookie Information.

Über das Consent-Banner können Sie Ihre Einwilligungen jederzeit erteilen, anpassen oder widerrufen.

Die Speicherung oder das Auslesen nicht erforderlicher Cookies erfolgt ausschließlich auf Grundlage Ihrer Einwilligung, soweit dies gesetzlich vorgeschrieben ist.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen unserer Website widerrufen oder ändern.

Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

Weitere Informationen zu den konkret eingesetzten Cookies, Speicherdauern und Anbietern finden Sie in unserer jeweils aktuellen Cookie-Richtlinie.

Die jeweils aktuelle vollständige Übersicht der eingesetzten Cookies, Local-Storage- und Session-Storage-Objekte einschließlich Anbieter, Zweck, Kategorie und Speicherdauer ist über unser Cookie Preference Center abrufbar.

Unabhängig von den Einstellungen unseres Consent-Management-Systems können Sie Ihren Internetbrowser so konfigurieren, dass Cookies und vergleichbare Technologien blockiert, eingeschränkt oder gelöscht werden.

Je nach verwendetem Browser können Sie insbesondere:

• bereits gespeicherte Cookies löschen,
• das Speichern neuer Cookies verhindern,
• nur bestimmte Cookies zulassen oder ablehnen,
• Cookies von Drittanbietern blockieren,
• sich vor dem Speichern eines Cookies benachrichtigen lassen oder
• sämtliche Cookies automatisch nach Beendigung der Browsersitzung löschen.

Bitte beachten Sie, dass die Deaktivierung technisch notwendiger Cookies oder vergleichbarer Technologien dazu führen kann, dass einzelne Funktionen unserer Website oder unseres Online-Shops nicht oder nur eingeschränkt zur Verfügung stehen.

Informationen zur Verwaltung der Cookie-Einstellungen finden Sie in den Hilfebereichen der jeweiligen Browser, insbesondere:

• Google Chrome
• Mozilla Firefox
• Microsoft Edge
• Apple Safari

Darüber hinaus können Sie bereits erteilte Einwilligungen jederzeit über unser Cookie Preference Center widerrufen oder anpassen.

Soweit längere gesetzliche Aufbewahrungspflichten bestehen oder Ansprüche geltend gemacht, ausgeübt oder verteidigt werden müssen, können personenbezogene Daten entsprechend länger gespeichert werden.

LÄDERACH speichert personenbezogene Daten nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungs-, Nachweis- oder Verjährungspflichten bestehen. Nach Wegfall des jeweiligen Zwecks werden personenbezogene Daten gelöscht, anonymisiert oder gesperrt, sofern keine gesetzlichen oder berechtigten Gründe einer Löschung entgegenstehen.

Soweit die weitere Speicherung personenbezogener Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen, können personenbezogene Daten über die vorstehenden Fristen hinaus gespeichert werden. Nach Wegfall des jeweiligen Speicherungsgrundes werden die Daten gelöscht oder anonymisiert.

Sie haben das Recht, Auskunft darüber zu verlangen, ob wir personenbezogene Daten über Sie verarbeiten.

Ist dies der Fall, können Sie insbesondere Informationen über folgende Punkte verlangen:

• Verarbeitungszwecke
• Kategorien personenbezogener Daten
• Empfänger oder Empfängerkategorien
• geplante Speicherdauer
• Herkunft der Daten
• Bestehen automatisierter Entscheidungen

Sie haben das Recht, die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, soweit keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtlichen Gründe einer Löschung entgegenstehen.

Sie können unter den gesetzlichen Voraussetzungen verlangen, dass die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt wird.

Soweit gesetzlich vorgesehen, haben Sie das Recht, personenbezogene Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder an einen anderen Verantwortlichen übertragen zu lassen.

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen eine Verarbeitung personenbezogener Daten Widerspruch einzulegen, soweit diese auf berechtigten Interessen beruht.

Werden personenbezogene Daten für Direktwerbung verarbeitet, können Sie jederzeit Widerspruch gegen diese Verarbeitung einlegen.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

Wir treffen keine ausschließlich automatisierten Entscheidungen mit rechtlicher Wirkung oder vergleichbar erheblichen Auswirkungen auf betroffene Personen. Es kann zu einer Analyse von Interessen oder Präferenzen für Marketingzwecke kommen; dies stellt jedoch keine automatisierte Entscheidung im Sinne des Art. 22 DSGVO dar.

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen geltende Datenschutzgesetze verstößt, bitten wir Sie, sich zunächst an uns oder unseren Datenschutzbeauftragten zu wenden.

Unabhängig davon haben Sie das Recht, eine Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde einzureichen.

Betroffene Personen innerhalb der Europäischen Union können sich an die Datenschutzaufsichtsbehörde ihres gewöhnlichen Aufenthaltsortes, ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes wenden.

Eine Übersicht der europäischen Datenschutzaufsichtsbehörden finden Sie auf den Webseiten des Europäischen Datenschutzausschusses (EDPB).

Betroffene Personen in der Schweiz können sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden.

Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB)
Feldeggweg 1
CH-3003 Bern
Schweiz

Website: www.edoeb.admin.ch

Unabhängig von Ihrem Beschwerderecht stehen wir Ihnen jederzeit für Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte zur Verfügung.

Datenschutzbeauftragter

Dipl.-Ing. Lars Ebertz
EBERTZ DATENSCHUTZ GmbH

E-Mail: [email protected]

Wir werden jede Anfrage sorgfältig prüfen und uns bemühen, Ihr Anliegen zeitnah und transparent zu bearbeiten.

Die LÄDERACH-Gruppe unterhält offizielle Unternehmensprofile auf verschiedenen Social-Media-Plattformen, um mit Kunden, Interessenten, Geschäftspartnern und der Öffentlichkeit zu kommunizieren, Produkte und Dienstleistungen vorzustellen, Marketing- und Recruitingmaßnahmen durchzuführen sowie Informationen über das Unternehmen bereitzustellen.

Die Nutzung unserer Social-Media-Präsenzen erfolgt freiwillig. Beim Besuch dieser Präsenzen können personenbezogene Daten sowohl durch LÄDERACH als auch durch den jeweiligen Plattformbetreiber verarbeitet werden.

Die Betreiber sozialer Netzwerke verarbeiten personenbezogene Daten regelmäßig auch zu eigenen Zwecken, insbesondere zur Erstellung von Nutzungsprofilen, Reichweitenmessungen, Personalisierung von Werbung sowie zur Verbesserung ihrer Dienste. Auf Art und Umfang dieser Verarbeitungen hat LÄDERACH nur eingeschränkten Einfluss.

Je nach Art Ihrer Nutzung unserer Social-Media-Präsenzen können insbesondere folgende personenbezogene Daten verarbeitet werden:

Identifikationsdaten

• Name
• Benutzername
• Profilbild
• öffentliche Profilinformationen

Kommunikationsdaten

• Kommentare
• Direktnachrichten
• Beiträge
• Bewertungen
• Likes
• Reaktionen
• Shares
• Erwähnungen

Nutzungsdaten

• besuchte Seiten
• Interaktionen mit Beiträgen
• Videoaufrufe
• Klickverhalten
• Reichweiteninformationen
• statistische Nutzungsdaten
• Kampagneninteraktionen

Technische Daten

• IP-Adresse
• Browserinformationen
• Geräteinformationen
• Betriebssystem
• Spracheinstellungen
• Referrer
• Cookie-Informationen
• Standortinformationen (soweit freigegeben)

Die Verarbeitung personenbezogener Daten erfolgt insbesondere zu folgenden Zwecken:

• Bereitstellung unserer Social-Media-Präsenzen
• Kommunikation mit Interessenten und Kunden
• Bearbeitung von Anfragen
• Kundenservice
• Veröffentlichung von Unternehmensinformationen
• Produkt- und Markenkommunikation
• Durchführung von Marketingkampagnen
• Employer Branding
• Recruiting
• Reichweitenanalyse
• Erfolgsmessung von Kampagnen
• Verbesserung unserer digitalen Kommunikation
• Schutz unserer Unternehmensprofile vor Missbrauch

Beim Betrieb einzelner Social-Media-Präsenzen kann zwischen LÄDERACH und dem jeweiligen Plattformbetreiber eine gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO bestehen.

Dies betrifft insbesondere:

• Facebook
• Instagram

Soweit gesetzlich vorgesehen wurden entsprechende Vereinbarungen über die gemeinsame Verantwortlichkeit abgeschlossen.

Die Betreiber der jeweiligen Plattformen bleiben für ihre eigenen Datenverarbeitungen eigenständig verantwortlich.

Bei der Nutzung sozialer Netzwerke können personenbezogene Daten in Staaten außerhalb der Europäischen Union, des Europäischen Wirtschaftsraums oder der Schweiz übermittelt werden.

Soweit erforderlich erfolgen solche Datenübermittlungen auf Grundlage

• eines Angemessenheitsbeschlusses,
• des EU-U.S. Data Privacy Framework,
• des Swiss-U.S. Data Privacy Framework,
• der Standardvertragsklauseln der Europäischen Kommission (SCC),
• weiterer gesetzlich anerkannter Transfermechanismen.

Weitere Informationen hierzu enthalten Kapitel 8 dieser Datenschutzhinweise.

Ihre Rechte hinsichtlich der Verarbeitung personenbezogener Daten richten sich nach Kapitel 11 dieser Datenschutzhinweise.

Sie können Ihre Rechte sowohl gegenüber LÄDERACH als auch – soweit die jeweilige Verarbeitung im Verantwortungsbereich des Plattformbetreibers erfolgt – unmittelbar gegenüber dem jeweiligen Betreiber geltend machen.

Bei Fragen zur Verarbeitung personenbezogener Daten im Zusammenhang mit unseren Social-Media-Präsenzen können Sie sich jederzeit an unseren Datenschutzbeauftragten wenden.

Datenschutzbeauftragter

Dipl.-Ing. Lars Ebertz

EBERTZ DATENSCHUTZ GmbH

E-Mail: [email protected]

Weitere Informationen zu Ihren Datenschutzrechten finden Sie in Kapitel 11 sowie zum Beschwerderecht in Kapitel 11 dieser Datenschutzhinweise.

Diese Datenschutzhinweise können in mehreren Sprachfassungen veröffentlicht werden. Die fremdsprachigen Fassungen dienen ausschließlich Informationszwecken.

Soweit gesetzlich zulässig, ist im Falle von Widersprüchen, Auslegungsunterschieden oder Unstimmigkeiten zwischen den verschiedenen Sprachfassungen ausschließlich die deutsche Sprachfassung maßgeblich.

Zwingende gesetzliche Rechte betroffener Personen nach den jeweils anwendbaren Datenschutzgesetzen bleiben hiervon unberührt.