Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO):

LLOYD Shoes GmbH

Hans-Hermann-Meyer-Str. 1

27232 Sulingen

www.lloyd.com

datenschutz@lloyd.com

Datenschutzbeauftragter:

Dr Uwe Schläger, datenschutz nord GmbH

office@datenschutz-nord.de

Tel. 0421 69 66 32 0

Im Einzelnen informieren wir Sie in diesen Datenschutzhinweisen über Folgendes:

• die Verarbeitung Ihrer personenbezogenen Daten, die Rechtsgrundlage der Verarbeitung und die Verarbeitungszwecke;
• die Empfänger Ihrer Daten;
• ob die Bereitstellung Ihrer Daten vorgeschrieben ist und Folgen der Nichtbereitstellung;
• Ihre Betroffenenrechte und wie Sie diese ausüben können;
• die Dauer der Verarbeitung;
• unsere allgemeinen Sicherheitsmaßnahmen, und
• unsere Verwendung von Cookies und ähnlichen Technologien.

Wenn wir im Folgenden die Begriffe „personenbezogene Daten“ oder kurz: „Daten“ verwenden, meinen wir alle Informationen, die sich auf eine identifizierte oder identifizierbare lebende Person beziehen. Daten, die in einer Weise anonymisiert worden sind, dass die betroffene Person nicht oder nicht mehr identifiziert werden kann (anonyme Daten), gelten nicht mehr als personenbezogene Daten.

LLOYD verarbeitet Ihre personenbezogenen Daten auf verschiedene Weise, etwa wenn Sie (i) unsere Website nutzen oder auf unserer Website einkaufen, (ii) uns Daten selbst zur Verfügung stellen (z.B. über Kontaktformulare oder beim Anlegen eines Nutzerkontos) oder (iii) sonstige Dienste von uns in Anspruch nehmen.

Wir verarbeiten Ihre Daten auf Basis der folgenden Rechtsgrundlagen:

• Einwilligung: Sie haben Ihre Einwilligung zu der Verarbeitung der Sie betreffenden Daten für einen oder mehrere bestimmte Zwecke gegeben (Art. 6 Abs. 1 lit. a DSGVO);

• Vertragserfüllung und Durchführung vorvertraglicher Maßnahmen: Die Verarbeitung ist für die Erfüllung eines Vertrags mit Ihnen, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Ihre Anfrage erfolgen (Art. 6 Abs. 1 lit. b DSGVO);

• Rechtliche Verpflichtung: Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der wir unterliegen (Art. 6 Abs. 1 lit. cDSGVO);

• Berechtigtes Interesse: Die Verarbeitung ist zur Wahrung der berechtigten Interessen von LLOYD oder einem Dritten erforderlich, sofern nicht Ihre Interessen oder Grundrechte und Grundfreiheiten, die den Schutz Ihrer Daten erfordern, überwiegen (Art. 6 Abs. 1 lit. f DSGVO).

Nachfolgend können Sie sehen, welche Daten, wir für welche Zwecke verarbeiten. Wir haben für Sie auch die jeweils zugehörige Rechtsgrundlage ausgewiesen.

• Zahlungsanbieter: Wir bieten verschiedene Zahlungsmöglichkeiten über den Zahlungsanbieter Adyen N.V. an, wie z.B. Zahlung per Klarna oder Express Zahlarten von Drittanbietern (ausgenommen: Amazon Pay). Zu diesem Zweck übermitteln wir personenbezogene Daten an Zahlungsanbieter oder erhalten personenbezogene Daten von Zahlungsanbietern. Weitere Informationen zur Verarbeitung Ihrer personenbezogener Daten durch die Zahlungsanbieter finden Sie auch in den jeweiligen Datenschutzrichtlinien des Zahlungsanbieters.

Im Folgenden finden Sie eine Auflistung der Zahlungsanbieter:

Bei Auswahl der Klarna-Zahlungsarten übermitteln wir Ihre Kundendaten über Adyen N.V. an die Klarna Bank AB (publ). Klarna führt eigenständig eine Risiko- und Betrugsprüfung durch, um zu prüfen, ob Klarna die ausgewählte Zahlungsart anbieten kann. Hierzu verarbeitet Klarna ggf. weitere personenbezogene Daten in eigener Verantwortung. Hierüber und über weitere Datenschutzfragen im Zusammenhang mit den Klarna-Zahlungsarten können Sie sich in der Datenschutzerklärung von Klarna informieren. Fragen in Bezug auf die Datenverarbeitung im Rahmen der Klarna Zahlungsarten sind an Klarna zu richten.

Bei Auswahl von „PayPal Express“, „Google Pay“ und „Apple Pay“ erhalten wir über Adyen N.V. die für die Abwicklung der Bestellung benötigten Daten von dem jeweiligen Zahlungsanbieter, damit wir die Bestellung ausführen können, die wir an unsere Dienstleister zur Abwicklung der Zahlung weitergeben. Bei Auswahl von „Amazon Pay“ findet die Datenübermittlung direkt zwischen uns und Amazon Payments Europe S.C.A. statt.

Bei Auswahl der Zahlungsart „Kreditkarte“ übermitteln wir Kreditkarteninformationen ausschließlich an unsere Zahlungsanbieter Adyen N.V., der strengen Informationssicherheitsmaßnahmen unterliegt. Dieser führt Betrugsprüfungen zur Verhinderung von Kreditkartenmissbrauch durch. Anhand verschiedener Parameter wird – auch unter Nutzung der Adressdaten – überprüft, inwieweit ein Risiko für einen Betrug / Kreditkartenmissbrauch besteht. Wird ein solches festgestellt, muss sich ein Kunde bei seinem Kartenherausgeber zusätzlich über das „3-D-Secure-Verfahren“ verifizieren.

Hinweis:

LLOYD nimmt für jeden Auftrag eine Risikoprüfung auf Adressebene vor. Wir prüfen, ob die Adressen der Bestellung in der Sperradressendatei gefunden werden. Abhängig vom Ergebnis bieten wir verschiedene Zahlungsarten an.

Weitere Bonitätsprüfungen erfolgen abhängig von der gewählten Zahlart durch unsere Dienstleister.

Als sog. „Payment Service Provider“ setzen wir dabei den Dienstleister Adyen N.V. ein. Adyen nimmt basierend auf übermittelten Informationen (Rechnungs- und Lieferadresse, Email, IP) ebenfalls eine Risikoprüfung vor. Die Adyen N.V. verarbeitet die erhaltenen Daten und verwendet sie auch zum Zweck der Profilbildung (Scoring), um ihren Vertragspartnern im Europäischen Wirtschaftsraum Informationen unter anderem zur Beurteilung der Kreditwürdigkeit von natürlichen Personen zu geben.

Weitere Zahlungsanbieter (Kreditkartenanbieter, Klarna, Paypal) nehmen ebenso eine eigene Bonitätsprüfung vor. Weitere Informationen finden Sie in den jeweiligen Datenschutzhinweisen der Zahlungsanbieter.

Wir können Ihre Daten den folgenden Kategorien von Empfängern offenlegen:

• Unsere verbundenen Unternehmen (jedoch nur im erforderlichen Umfang etwa, um Ihnen gegenüber unseren Dienst zu erbringen);

• Zahlungsanbieter und Anbieter von Bonitätsprüfungen (s. nähere Informationen unter Ziff. III lit. b);

• IT-Dienstleister oder andere Dienstleister (z.B. Hosting- oder Service Provider für Rechenzentrumsleistungen oder unsere Dienstleister für IT-Sicherheit; Versanddienstleister, die Ihren Namen, E-Mail Adresse, Anschrift und Rechnungsadresse erhalten);

• Sonstige Empfänger im Zusammenhang mit unserem Einsatz von Cookies und sonstigen Technologien (diese Information entnehmen Sie bitte dem Abschnitt Cookies und andere Technologien und dem Cookie-Banner auf unserer Website/sonstigen Diensten).

Soweit die vorbenannten Empfänger unsere Auftragsverarbeiter sind (also Ihre Daten nur in unserem Auftrag für die von uns vorgegebenen Zwecke verarbeiten), unterliegen sie vertraglichen Verpflichtungen, Ihre Daten nur gemäß unseren Weisungen zu verarbeiten und sie müssen Maßnahmen zum Schutz der Vertraulichkeit und Sicherheit Ihrer Daten ergreifen.

Wir übermitteln Ihre Daten in Länder außerhalb der Europäischen Union (EU) und/oder des Europäischen Wirtschaftsraums (EWR) („Drittländer“). Drittländer, insbesondere die USA, haben ggf. andere Gesetze und weisen im Zweifel nicht das Datenschutzniveau auf, das Sie unter der DSGVO genießen. Das kann Nachteile wie eine erschwerte Durchsetzung von Betroffenenrechten, eine fehlende Kontrolle bei Weiterverarbeitungen und Zugriffe durch staatliche Stellen, bedeuten. Gegebenenfalls stehen Ihnen nur sehr eingeschränkte Rechtsbehelfe dagegen zu.

Soweit wir Ihre Daten aus der EU/dem EWR an Empfänger in Drittländern übermitteln, die nicht unter einen Angemessenheitsbeschluss der EU-Kommission fallen, erreichen wir ein angemessenes Datenschutzniveau, durch den Abschluss von Standardvertragsklauseln oder mittels verbindlicher interner Unternehmensregeln unserer Geschäftspartner und ergänzen diese Transfermechanismen ggf. um weitere vertragliche, technische und organisatorische Maßnahmen.

Hinweis: Bitte wenden Sie sich an die in diesen Datenschutzhinweisen bereitgestellten Kontaktdaten des Datenschutzbeauftragten, um eine Kopie der relevanten Transfermechanismen zu erhalten.

Unter bestimmten Umständen erheben wir auch Daten über Sie aus anderen Quellen als von Ihnen selbst (etwa von unseren Dienstleistern für die Zahlungsabwicklung). Soweit erforderlich, holen wir Ihre Einwilligung ein, bevor wir Ihre Daten aus anderen Quellen erheben.

Grundsätzlich sind Sie nicht verpflichtet, uns Ihre Daten mitzuteilen. Wenn Sie dies jedoch nicht tun, können Sie gegebenenfalls keine Bestellung auf unserer Website abgeben oder unsere sonstigen Dienste nicht in Anspruch nehmen. Zudem können wir Ihnen ggf. unsere Website nur eingeschränkt zur Verfügung stellen oder Ihre Anfragen nicht beantworten. Wenn die Verarbeitung Ihrer Daten zur Erfüllung eines Vertrages zwischen Ihnen und uns erforderlich ist und Sie die erforderlichen Informationen nicht bereitstellen, können wir unsere vertragsgegenständlichen Verpflichtungen Ihnen gegenüber ggf. nicht erfüllen.

Sie haben die folgenden Rechte in Bezug auf Ihre Daten, soweit die jeweiligen rechtlichen Anforderungen erfüllt sind:

• Recht auf Auskunft und Recht auf Erhalt einer Kopie Ihrer Daten, Art. 15 DSGVO

• Recht auf Berichtigung Ihrer Daten, Art. 16 DSGVO

• Recht auf Löschung Ihrer Daten („Recht auf Vergessenwerden“), Art. 17 DSGVO

• Recht auf Einschränkung der Verarbeitung Ihrer Daten, Art. 18 DSGVO

• Recht auf Datenübertragbarkeit, Art. 20 DSGVO

Recht auf Widerruf der Einwilligung: Sie können uns erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie uns unter den Ihnen hierin zur Verfügung gestellten Kontaktinformationen kontaktieren.

Beschwerderecht: Ihnen steht zudem das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass unsere Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO oder sonstige Datenschutzbestimmungen verstößt. Dieses Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

Die für uns zuständige Aufsichtsbehörde ist die:

Aufsichtsbehörde:    Der Landesbeauftragte für Datenschutz Niedersachsen

Adresse:                  Prinzenstraße 5, 30159 Hannover

Telefon:                   +49 (0511) 120 45 00

E-Mail:                     poststelle@lfd.niedersachsen.de

Wir setzen keine Mechanismen zur automatisierten Entscheidungsfindung — einschließlich Profiling — ein, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen könnten (Art. 22 DSGVO). Informationen über etwaige automatisierte Entscheidungsfindungen, die Zahlungsanbieter im Rahmen der Bonitätsprüfung nutzen, finden Sie in den jeweiligen Datenschutzhinweisen der Zahlungsanbieter.


X. Speicherdauer

Wir speichern Ihre personenbezogenen Daten nur solange, wie es für die Erreichung des jeweiligen Verarbeitungszweckes nötig ist. Wir speichern Ihre Daten, (i) wenn Sie in die Verarbeitung eingewilligt haben, höchstens solange, bis Sie Ihre Einwilligung widerrufen; (ii) wenn wir die Daten zur Durchführung eines Vertrags benötigen höchstens solange, wie das Vertragsverhältnis mit Ihnen besteht (einschließlich der Verteidigung und Durchsetzung von Ansprüchen innerhalb der Verjährungsfristen); (iii) wenn wir die Daten auf der Grundlage eines berechtigten Interesses verwenden, höchstens solange, wie Ihr Interesse an einer Löschung oder Anonymisierung der Daten nicht überwiegt und wir keine andere Rechtsgrundlage für die Verarbeitung haben.

Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen die Verantwortliche unterliegt, vorgesehen wurde (u.a. Steuerrecht, Handelsrecht, Bekämpfung von Geldwäsche). Um nicht gegen gesetzliche Regelungen zu verstoßen oder die Möglichkeit zu verlieren, einen Anspruch durchzusetzen oder uns gegen einen solchen zu verteidigen, behalten wir uns vor, die Daten erst mit Ablauf der zuletzt ablaufenden Aufbewahrungsfrist zu löschen, die die Datenspeicherung legitimiert.

Wir schützen Ihre Daten vor Verlust, Missbrauch, Offenlegung, Veränderung, Nichtverfügbarkeit, unberechtigtem Zugriff und Zerstörung und wahren die Vertraulichkeit Ihrer Daten. Dies erfolgt unter anderem durch den Einsatz angemessener technischer und organisatorischer Maßnahmen. Unsere Sicherheitsmaßnahmen wählen wir unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Natur, des Umfangs, des Kontextes und des Zwecks der Verarbeitung und verbessern sie fortlaufend weiter. Zu den technischen Maßnahmen gehören z. B. die Verwendung von Verschlüsselung (z.B. TLS-Verschlüsselung für Daten in Transit), die Zugangs- und Zugriffskontrolle zu unseren Systemen, Überwachung von kritischen IT-Systemressourcen und Systemmeldungen, Gewährleistung der Verfügbarkeit und Belastbarkeit der Systeme und Dienste.

Zu den organisatorischen Maßnahmen gehören z. B. das Festlegen der Rollen und Verantwortungen, Sicherstellung des korrekten und sicheren Betriebs von Informationsverarbeitungsanlagen, regelmäßige Schulungen und Sensibilisierung der Mitarbeiter, als auch Evaluierung und Bewertung der Wirksamkeit der vorher genannten Maßnahmen, Auswahl zertifizierter Dienstleister. Zugriff auf Ihre Daten erhalten ausschließlich Mitarbeiter, Dienstleister oder Unternehmen unserer Unternehmensgruppe, die diesen Zugriff zur Erfüllung eines Geschäftszwecks oder zur Ausübung ihrer Pflichten benötigen.

Auf unserer Website verwenden wir Cookies und ähnliche Technologien, einschließlich solcher von Drittanbietern.

Nähere Informationen zu den durch unsere Website genutzten Cookies, erhalten sie in unserer Cookie-Policy und den Informationen im Cookie-Banner auf unserer Website. Die Cookie Richtlinie ist unter folgendem Link einsehbar: https://www.lloyd.com/cookie-policy/

Wenn Sie Fragen oder Beschwerden über die Erhebung, Verwendung oder Speicherung Ihrer Daten durch uns haben oder Ihre Rechte in Bezug auf Ihre Daten ausüben möchten, können Sie sich an datenschutz@lloyd.com wenden.

Bitte beachten Sie: Wir kommen Ihrem Antrag auf Geltendmachung Ihrer Betroffenenrechte unverzüglich, spätestens innerhalb eines Monats nach. Diese Frist kann um zwei weitere Monate verlängert werden, wenn dies unter Berücksichtigung der Komplexität und der Anzahl von Anträgen erforderlich ist. Wir unterrichten Sie innerhalb eines Monats nach Eingang des Antrags über eine Fristverlängerung, zusammen mit den Gründen für die Verzögerung.

Wir können diese Datenschutzhinweise jederzeit unter Beachtung der geltenden Gesetze und Vorschriften ändern. Für Ihre Nutzung unserer Website gilt die zum Zeitpunkt Ihres Besuchs online abrufbare Fassung.