Im Rahmen dieser Datenschutzhinweise möchten wir (DEICHMANN SE nachfolgend auch als „Deichmann“ bezeichnet) Sie über die Art, den Umfang und Zweck der Verarbeitung Ihrer personenbezogenen Daten („Daten“) im Rahmen Ihrer Nutzung unserer Webseite und den damit verbundenen Funktionen, sowie unserer Social-Media-Präsenzen informieren.

Deichmann verarbeitet Ihre Daten nur sofern dies datenschutzrechtlich zulässig ist, bspw. sofern Sie im Rahmen der Anmeldung zu einem Newsletter, Teilnahme an Befragungen oder Gewinnspielen Ihre Einwilligung zur konkreten Verwendung gegeben haben, oder sofern eine andere Rechtsgrundlage uns die Verwendung ermöglicht (bspw. wenn Ihre Bestellungen bearbeitet werden oder wenn Sie uns sonstige Kontaktanfragen senden). Nähere Informationen zu der jeweiligen Datenverarbeitung haben wir für Sie im Rahmen dieser Datenschutzhinweise zusammengestellt.

Verantwortlicher für die Datenverarbeitung ist:

Deichmann SE
Deichmannweg 9
45359 Essen
E-Mail: [email protected]

Deichmann hat einen Datenschutzbeauftragten benannt. Sie erreichen den Datenschutzbeauftragten per E-Mail unter: [email protected]

Gegenstand des Datenschutzes sind personenbezogene Daten. Dies sind nach Art. 4 Nr. 1 Datenschutz-Grundverordnung („DSGVO“) alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann (Art. 4 Nr. 1 DSGVO). Hierunter fallen beispielsweise Ihr Name, Ihre Telefon-Nummer, Ihre Anschrift, sowie sämtliche Bestandsdaten, die Sie uns bei der Registrierung und beim Anlegen Ihres Kundenkontos mitteilen. Statistische Daten oder anonymisierte Daten, die wir beispielsweise bei dem Besuch unseres Web-Shops erheben und die nicht direkt mit Ihrer Person in Verbindung gebracht werden können, fallen nicht hierunter.

Durch Zugriff auf diese Webseite übermittelt das zugreifende Endgerät aus technischen Gründen automatisch folgende Daten:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse
• Bei aktiviertem JavaScript überträgt der Browser zudem Auflösung und Farbtiefe des Browserfensters

Die Daten werden zu den nachfolgenden Zwecken gespeichert:

• Gewährleistung der Sicherheit der IT-Systeme
• Abwehr von Angriffen auf unser Onlineangebot und IT-Systeme
• Sicherstellung des ordnungsgemäßen Betriebs dieses Onlineangebots

Die IP-Adresse wird dabei nur für einen Zeitraum von 7 Tagen gespeichert.

Die Verarbeitung erfolgt aufgrund unserer überwiegenden oben genannten berechtigten Interessen nach Art. 6 Abs. 1 lit. f) DSGVO.

Um den Besuch unserer Webseite attraktiv zu gestalten und die Nutzung bestimmter Funktionen zu ermöglichen, verwenden wir auf verschiedenen Seiten sogenannte Cookies. Diese dienen dazu, unsere Internetpräsenz insgesamt nutzerfreundlicher, effektiver sowie sicherer zu machen und das Navigieren auf unserer Plattform zu beschleunigen. Hierbei handelt es sich um kleine Textdateien, die auf Ihrem Endgerät abgelegt werden. Einige der von uns verwendeten Cookies werden nach dem Ende der Browser-Sitzung, also nach Schließen Ihres Browsers, wieder gelöscht (sog. Sitzungs-Cookies). Andere Cookies verbleiben auf Ihrem Endgerät und ermöglichen uns oder unseren Partnerunternehmen, Ihren Browser beim nächsten Besuch wiederzuerkennen (persistente Cookies).

Hier ein Beispiel: Um unseren Warenkorb nutzen zu können, müssen die Sitzungs-Cookies und persistente Cookies zugelassen werden. Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und einzeln über deren Annahme entscheiden oder die Annahme von Cookies für bestimmte Fälle oder generell ausschließen. Bei der Nichtannahme von Cookies ist die Funktionalität unserer Webseite eingeschränkt.

Es werden die nachfolgenden Cookie-Kategorien verwendet:

• Für den Betrieb unserer Webseite erforderliche Cookies:

  Diese Cookies sind für den Betrieb und die Funktionalität der Webseite erforderlich. Sie helfen dabei, die Webseite technisch zugänglich und nutzbar zu machen und bieten wesentliche und grundlegende Funktionalitäten, wie z. B. die Navigation auf der Webseite, die korrekte Darstellung der Webseite im Internet-Browser oder das Einwilligungsmanagement. Ohne diese Cookies kann die Webseite nicht richtig funktionieren

• Funktionale / Analyse-Cookies

  Diese Cookies dienen zur Messung des Online-Traffics und zur Verhaltensanalyse. So können wir die Nutzung unserer Webseite besser verstehen und unsere Dienste verbessern.

  Rechtsgrundlage für die Nutzung technisch erforderlicher Cookies ist § 15 Abs. 1 Telemediengesetz („TMG“) bzw. auf Grundlage des Art. 6 Abs. 1 S. 1 lit. f) DSGVO zur Wahrung unserer berechtigten Interessen. Unsere berechtigten Interessen liegen hierbei insbesondere darin, Ihnen eine technisch optimierte sowie benutzerfreundlich und bedarfsgerecht gestaltete Webseite zur Verfügung stellen zu können sowie die Sicherheit unserer Systeme zu gewährleisten.. Im Übrigen nutzen wir Cookies auf Grundlage der von Ihnen erteilten Einwilligung nach Art. 6 Abs. 1 lit. a) DSGVO.

  Soweit wir Cookies auf Grundlage Ihrer Einwilligung einsetzen, können Sie Ihre Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen, indem Sie Ihre Cookie-Einstellungen hier anpassen. Alternativ können Sie Ihre Einstellungen jederzeit über den Link „Cookie-Einstellungen“ ändern. Den Link finden Sie im Footer der Webseite. Durch Ihren Widerruf wird die Rechtmäßigkeit, der bis zum Widerruf erfolgten Verarbeitung, nicht berührt.

Deichmann wendet über Ihren Browser Standardsicherheitsmaßnahmen an - die sogenannte SSL-Verschlüsselung. Verschlüsselung der Nutzdaten erfolgt mit SSL-sogenannte SSL-Verschlüsselung. Die Verschlüsselung der Nutzdaten erfolgt mit SSL-Zertifikaten (Klasse 2) 256 bit Verschlüsselung bei 2048 bit maximaler Schlüssellänge. Sie erkennen die SSL-geschützten Bereiche am Schloss-Symbol in Ihrem Browser. Gesicherte Verbindungen sind in der Regel durch Ihre Adresse erkennbar, die mit „https://" beginnt. Wenn Sie auf das Schloss-Symbol einen Doppelklick ausführen, dann erhalten Sie nähere Informationen zum Sicherheits-Zertifikat. Ihre persönlichen Daten werden bei uns sicher durch diese Verschlüsselung übertragen. Dies gilt für Ihre Bestellung und auch für das Kundenlogin. Zwar kann niemand einen absoluten Schutz garantieren. Wir sichern unsere Website und sonstige Systeme jedoch durch technische und organisatorische Maßnahmen gegen Verlust, Zerstörung, Zugriff, Veränderung oder Verbreitung Ihrer Daten durch unbefugte Personen ab.

Wir haben technische und organisatorische Sicherheitsmaßnahmen getroffen, um Ihre personenbezogenen Daten vor Verlust, Zerstörung, Manipulation und unberechtigten Zugriff zu schützen. Alle unserer Mitarbeiter sind auf das Datengeheimnis, d.h. den vertraulichen Umgang mit personenbezogenen Daten verpflichtet. Unsere Sicherungsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend überarbeitet.

Wir nutzen keine automatisierten Verarbeitungsprozesse zur Herbeiführung einer Entscheidung oder Profiling.

Grundsätzlich erfolgt eine Weitergabe Ihrer personenbezogenen Daten ohne Ihre ausdrückliche vorherige Einwilligung nur in den nachfolgend genannten Fällen:

1. Wenn es zur Aufklärung einer rechtswidrigen Nutzung unserer Dienste oder für die Rechtsverfolgung erforderlich ist, werden personenbezogene Daten an die Strafverfolgungsbehörden sowie gegebenenfalls an geschädigte Dritte weitergeleitet. Dies geschieht jedoch nur dann, wenn konkrete Anhaltspunkte für ein gesetzwidriges beziehungsweise missbräuchliches Verhalten vorliegen. Eine Weitergabe kann auch dann stattfinden, wenn dies der Durchsetzung von Verträgen oder anderer Vereinbarungen dient. Wir sind zudem gesetzlich verpflichtet, auf Anfrage bestimmten öffentlichen Stellen Auskunft zu erteilen. Dies sind Strafverfolgungsbehörden, Behörden, die bußgeldbewährte Ordnungswidrigkeiten verfolgen und die Finanzbehörden.

   Die Weitergabe dieser Daten erfolgt auf Grundlage unseres berechtigten Interesses an der Bekämpfung von Missbrauch, der Verfolgung von Straftaten und der Sicherung, Geltendmachung und Durchsetzung von Ansprüchen, Art. 6 Abs. 1 lit. f) DSGVO bzw. auf Grundlage einer gesetzlichen Verpflichtung nach Art. 6 Abs. 1 lit. c) DSGVO.

2. Eine Weitergabe Ihrer Daten erfolgt an das mit der Lieferung beauftragte Versandunternehmen, soweit dies zur Lieferung der Waren notwendig ist. Das Versandunternehmen verwendet Ihre personenbezogenen Daten ausschließlich zur Abwicklung der Lieferung. Zur Abwicklung von Zahlungen geben wir Ihre Zahlungsdaten an das mit der Zahlung beauftragte Kreditinstitut bzw. PayPal oder an sonstige Zahlungsdienstleister weiter. Eine Weitergabe Ihrer Daten an sonstige Dritte oder eine Nutzung zu Werbezwecken erfolgt nicht. Rechtsgrundlage der Datenverarbeitung ist Art. 6 Abs. 1 lit. b) DSGVO. Mit vollständiger Abwicklung des Vertrages und vollständiger Kaufpreiszahlung werden Ihre Daten für die weitere Verwendung gesperrt und nach Ablauf der steuer- und handelsrechtlichen Aufbewahrungsfristen gelöscht.

3. Wir sind für die Erbringung der Dienstleistungen auf vertraglich verbundene Fremdunternehmen und externe Dienstleister („Auftragsverarbeiter“) angewiesen. In solchen Fällen werden personenbezogene Daten an diese Auftragsverarbeiter weitergegeben, um diesen die weitere Bearbeitung zu ermöglichen. Diese Auftragsverarbeiter werden von uns sorgfältig ausgewählt und regelmäßig überprüft, um sicherzugehen, dass Ihre Rechte und Freiheiten gewahrt bleiben. Die Auftragsverarbeiter dürfen die Daten ausschließlich zu den von uns vorgegebenen Zwecken verwenden und werden darüber hinaus von uns vertraglich verpflichtet, Ihre Daten ausschließlich gemäß dieser Datenschutzerklärung sowie den anwendbaren Datenschutzgesetzen zu behandeln.

   Die Weitergabe von Daten an Auftragsverarbeiter erfolgt auf Grundlage von Art. 28 Abs. 1 DSGVO. Über die in dieser Datenschutzerklärung bereits genannten Auftragsverarbeiter setzen wir noch folgende Kategorien von Auftragsverarbeitern ein:

   • IT-Dienstleister
   • Cloud-Dienstleister
   • Software-Dienstleister

4. Im Rahmen von Verwaltungsprozessen sowie der Organisation unseres Betriebs, der Finanzbuchhaltung und der Einhaltung gesetzlicher Pflichten, wie z. B. der Archivierung offenbaren oder übermitteln wir hierbei dieselben Daten, die wir im Rahmen der Erbringung unserer vertraglichen Leistungen erhalten haben, ggf. an die Finanzverwaltung, Berater, wie z. B. Steuerberater oder Wirtschaftsprüfer sowie weitere Gebührenstellen und Zahlungsdienstleister.

   Die Weitergabe dieser Daten erfolgt auf Grundlage unseres berechtigten Interesses an der Aufrechterhaltung unserer Geschäftstätigkeiten, der Wahrnehmung unserer Aufgaben und der Erbringung unserer Leistungen, Art. 6 Abs. 1 lit. f) DSGVO bzw. auf Grundlage einer gesetzlichen Verpflichtung nach Art. 6 Abs. 1 lit. c) DSGVO.

5. Im Rahmen der Weiterentwicklung unseres Geschäfts kann es dazu kommen, dass sich die Struktur der Deichmann SE wandelt, indem die Rechtsform geändert wird, Tochtergesellschaften, Unternehmensteile oder Bestandteile gegründet, gekauft oder verkauft werden. Bei solchen Transaktionen werden insbesondere Daten unserer Kunden und Ansprechpartner zusammen mit dem zu übertragenden Teil des Unternehmens weitergegeben. Bei jeder Weitergabe von personenbezogenen Daten an Dritte in dem vorbeschriebenen Umfang tragen wir dafür Sorge, dass dies in Übereinstimmung mit dieser Datenschutzerklärung und den einschlägigen Datenschutzgesetzen erfolgt.

   Eine etwaige Weitergabe der personenbezogenen Daten ist dadurch gerechtfertigt, dass wir ein berechtigtes Interesse daran haben, unsere Unternehmensform den wirtschaftlichen und rechtlichen Gegebenheiten entsprechend bei Bedarf anzupassen, Art. 6 Abs. 1 lit. f) DSGVO.

Sie sind weder gesetzlich noch vertraglich zur Bereitstellung Ihrer Daten verpflichtet.

Die Bereitstellung Ihrer Daten ist jedoch in einem gewissen Umfang erforderlich, damit wir Ihnen die Funktionen auf unserer Webseite und unsere Services zur Verfügung stellen können. Insbesondere ist die Bereitstellung Ihrer Daten erforderlich, damit wir Ihre Anfragen an uns entgegennehmen und bearbeiten können, wir die Vertragsanbahnung bzw. die Vertragsdurchführung ermöglichen können, sowie damit Sie die Community-Funktionen im Zusammenhang mit unseren Social-Media Präsenzen nutzen können. Außerdem ist die Bereitstellung Ihrer Daten für die Entgegennahme und Bearbeitung Ihrer Bewerbung erforderlich.

Soweit die Angabe Ihrer Daten erforderlich ist, weisen wir Sie bei der Eingabe durch eine entsprechende Kennzeichnung als Pflichtfeld darauf hin. Die Angabe weitergehender Daten ist freiwillig. Bei erforderlichen Daten hat die Nichtbereitstellung dieser Daten zur Folge, dass wir die entsprechenden Funktionen und Services nicht erbringen können, insbesondere können wir Ihre Anfragen nicht entgegennehmen und bearbeiten oder / und die Vertragsanbahnung bzw. die Vertragsdurchführung nicht ermöglichen. Darüber hinaus können Sie die Community-Funktionen unserer Social-Media Präsenzen nicht nutzen. Wenn Sie uns die erforderlichen Daten im Zusammenhang mit Ihrer Bewerbung nicht bereitstellen, können wir Ihre Bewerbung nicht berücksichtigen. Soweit freiwillige Angaben betroffen sind, führt die Nichtbereitstellung dazu, dass wir die entsprechenden Funktionen und Services nicht oder nicht in dem üblichen Umfang erbringen können.

Wir verarbeiten Daten auch in Staaten außerhalb des Europäischen Wirtschaftsraumes („EWR“), in sogenannten Drittländern bzw. übermitteln Daten an Empfänger in diesen Drittländern. Dies schließt auch die USA mit ein. Bitte beachten Sie, dass derzeit für keinen Angemessenheitsbeschluss der EU-Kommission gibt, dass diese Drittländer allgemein ein angemessenes Datenschutzniveau vorweisen. Wir bedienen uns bei der Ausgestaltung der Vertragsverhältnisse mit den Empfängern in Drittländern daher der von der EU-Kommission genehmigten Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c) DSGVO beziehungsweise stützen wir uns auf Ihre Einwilligung gemäß Art. 49 Abs. 1 lit. a) DSGVO. Mit unseren Dienstleistern, die Ihre Daten für uns im Auftrag verarbeiten („Auftragsverarbeiter“) schließen wir für die Übermittlung in Drittländer die Standardvertragsklauseln für die Übermittlung an Auftragsverarbeiter in Drittländer ab. Für Übermittlungen an Dritte in Drittländern nutzen wir entsprechend die Standardvertragsklauseln für die Übermittlung an Dritte als Verantwortliche. Ein entsprechende Kopie dieser Standardvertragsklauseln können Sie unter den unter Ziff. 2 angegebenen Kontaktdaten anfordern.

Verarbeitungen Ihrer Daten zu anderen als den beschriebenen Zwecken erfolgen nur, soweit eine Rechtsvorschrift dies erlaubt oder Sie in den geänderten Zweck der Datenverarbeitung eingewilligt haben. Im Falle einer Weiterverarbeitung zu anderen Zwecken, als denen, für den die Daten ursprünglich erhoben worden sind, informieren wir Sie vor der Weiterverarbeitung über diese anderen Zwecke und stellen Ihnen sämtliche weitere hierfür maßgeblichen Informationen zur Verfügung.

Soweit nicht anders in diesen Datenschutzhinweisen angegeben löschen oder anonymisieren wir Ihre Daten, sobald sie für die Zwecke, für die wir sie nach den vorstehenden Ziffern erhoben oder verwendet haben, nicht mehr erforderlich sind.

Eine weitergehende Speicherung erfolgt nur soweit dies aus rechtlichen Gründen, insbesondere zur Geltendmachung, Sicherung oder Verteidigung von Ansprüchen erforderlich ist.

Die Speicherung erfolgt aufgrund unseres berechtigten Interesses, der ordnungsgemäßen Dokumentation unseres Geschäftsbetriebs und der Sicherung unserer Rechtspositionen (Art. 6 Abs. 1 lit. f) DSGVO). Sofern Ihre Daten zur Vertragsanbahnung oder zur Durchführung von Verträgen relevant sind, erfolgt die Speicherung zur Anbahnung und Durchführung des jeweiligen Vertragsverhältnisses (Art. 6 Abs. 1 lit. b) DSGVO).

Soweit wir gesetzlich zur Aufbewahrung verpflichtet sind, speichern wir Ihre Daten zudem über den gesetzlich vorgeschriebenen Zeitraum (Art. 6 Abs. 1 lit. c) DSGVO). Gesetzliche Vorgaben zur Speicherung können sich insbesondere aus den Aufbewahrungsfristen des Handelsgesetzbuchs (HGB) oder der Abgabenordnung (AO) ergeben. Die Aufbewahrungsfrist nach diesen Vorschriften beträgt in der Regel zwischen 6 und 10 Jahre ab dem Ende des Jahres in dem entsprechende Vorgang abgeschlossen wurde, z. B. wir Ihre Anfrage abschließend bearbeitet haben oder der Vertrag geendet ist.

In Bezug auf die Verarbeitung Ihrer personenbezogenen Daten stehen Ihnen die nachfolgend beschriebenen Rechte zu. Um Ihre Rechte geltend zu machen, können Sie einen Antrag postalisch oder per E-Mail an die oben in Ziff. 2 angegebene Adresse stellen.

1. Ihre Rechte als Betroffener Auskunftsrecht

   Sie haben das Recht, von uns jederzeit auf Antrag eine Auskunft über die von uns verarbeiteten, Sie betreffenden personenbezogenen Daten im Umfang des Art. 15 DSGVO sowie § 34 BDSG zu erhalten.

2. Recht zur Berichtigung unrichtiger Daten

   Sie haben das Recht, von nach Maßgabe des Art. 16 DSGVO uns die unverzügliche Berichtigung der Sie betreffenden personenbezogenen Daten zu verlangen, sofern diese unrichtig sein sollten.

3. Recht auf Löschung

   Sie haben das Recht, unter den in Art. 17 DSGVO und § 35 BDSG beschriebenen Voraussetzungen von uns die Löschung der Sie betreffenden personenbezogenen Daten zu verlangen. Diese Voraussetzungen sehen insbesondere ein Löschungsrecht vor, wenn die personenbezogenen Daten für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig sind sowie in Fällen der unrechtmäßigen Verarbeitung, des Vorliegens eines Widerspruchs oder des Bestehens einer Löschpflicht nach Unionsrecht oder dem Recht des Mitgliedstaates, dem wir unterliegen.

4. Recht auf Einschränkung der Verarbeitung

   Sie haben das Recht, von uns die Einschränkung der Verarbeitung nach Maßgabe des Art. 18 DSGVO zu verlangen. Dieses Recht besteht insbesondere, wenn die Richtigkeit der personenbezogenen Daten zwischen Ihnen und uns umstritten ist, für die Dauer, welche die Überprüfung der Richtigkeit erfordert sowie im Fall, dass Sie bei einem bestehenden Recht auf Löschung anstelle der Löschung eine eingeschränkte Verarbeitung verlangen; ferner für den Fall, dass die Daten für die von uns verfolgten Zwecke nicht länger erforderlich sind, Sie sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen sowie wenn die erfolgreiche Ausübung eines Widerspruchs zwischen Ihnen und uns noch umstritten ist.

5. Recht auf Datenübertragbarkeit

   Sie haben das Recht, von uns die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen, maschinenlesbaren Format nach Maßgabe des Art. 20 DSGVO zu erhalten.

6. Widerspruchsrecht

   Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die u.a. aufgrund von Art. 6 Abs. 1 lit. e) oder f) DSGVO erfolgt, Widerspruch nach Art. 21 DSGVO einzulegen. Wir werden die Verarbeitung Ihrer personenbezogenen Daten einstellen, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

   Soweit wir Sie betreffende personenbezogenen Daten zu Zwecken der Direktwerbung, einschließlich Profiling, verarbeiten, haben Sie das Recht dieser Verarbeitung zu widersprechen. Nach Ihrem Widerspruch stellen wir die Verarbeitung ein.

7. Beschwerderecht

   Sie haben das Recht sich bei Beschwerden an eine Aufsichtsbehörde Ihrer Wahl zu wenden. Die für Nordrhein-Westfalen zuständige Aufsichtsbehörde ist:

   Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
   Kavalleriestr 2-4
   40213 Düsseldorf
   Telefon: 0211/38424-0
   Fax: 0211/38424-10
   E-Mail: [email protected]

Schließlich weisen wir darauf hin, dass sofern Sie von Ihren Rechten gemäß Art. 15 bis 22 DSGVO Gebrauch machen, wir die von Ihnen in diesem Zusammenhang übermittelten personenbezogenen Daten zum Zweck der Umsetzung dieser Rechte verarbeiten und um den Nachweis hierüber erbringen zu können. Diese Verarbeitungen beruhen auf der Rechtsgrundlage des Art. 6 Abs. 1 lit. c) DSGVO i. V. m. Art. 15 bis 22 DSGVO und § 34 Abs. 2 BDSG.

Wir behalten uns vor, die Datenschutzhinweise entsprechend den aktuellen gesetzlichen Vorgaben oder einer Anpassung der Datenverarbeitungen zu ändern und zu aktualisieren. Bitte überprüfen Sie jeweils die Datenschutzhinweise bevor Sie unsere Angebote nutzen, um bei möglichen Änderungen oder Aktualisierungen auf dem neuesten Stand zu sein.

Within the scope of this Privacy Notice, we (DEICHMANN SE hereinafter also referred to as "Deichmann") would like to inform you about the form, scope and purpose of the processing of your personal data ("data") within the scope of your use of our website and the associated functions, as well as our social media presences.

Deichmann only processes your data insofar as this is permitted under data protection law, e.g. insofar as you have given your consent to the specific use in the context of registering for a newsletter, participating in surveys or competitions, or insofar as another legal basis allows us to use the data (e.g. when processing your orders or when you send us other contact enquiries). We have compiled more detailed information on the respective data processing for you within this Privacy Notice.

The following company acts as a controller when processing your personal data:

Deichmann SE
Deichmannweg 9
45359 Essen
E-Mail: [email protected]

Deichmann has appointed a data protection officer. You can reach the data protection officer by e-mail at: [email protected]

Data protection laws address the protection of personal data. According to Art 4 no 1 of the General Data Protection Regulation ("GDPR"), personal data means any information relating to an identified or identifiable natural person; an identifiable natural person is one who can be identified, directly or indirectly, in particular by reference to an identifier such as a name, an identification number, location data, an online identifier or to one or more factors specific to the physical, physiological, genetic, mental, economic, cultural or social identity of that natural person. This includes, for example, your name, your telephone number, your address and all data that you provide to us when registering and creating your customer account. Statistical data or anonymised data that we collect, for example, when you visit our web shop and that cannot be directly linked to you is not subject to data protection laws.

When accessing this website, the accessing end device automatically transmits the following data for technical reasons:

• Browser type and browser version
• Operating system used
• Referrer URL
• Host name of the accessing computer
• Time of the server request
• IP address
• If JavaScript is activated, the browser also transmits the resolution and colour depth of the browser window.

The data is stored for the following purposes:

• Ensuring the security of the IT systems
• Defence against attacks on our online offer and IT systems
• To ensure the proper operation of this online service.

The IP address is only stored for a period of 7 days.

The processing is carried out on the basis of our overriding aforementioned legitimate interests in accordance with Art 6 para 1 lit f) GDPR.

In order to make visiting our website more attractive and to enable the use of certain functions, we use so-called cookies on various pages. These serve to make our website more user-friendly, effective and secure overall and to accelerate navigation on our platform. These are small text files that are stored on your end device (e.g. mobile phone). Some of the cookies we use are deleted after the end of the browser session, i.e. after you close your browser (so-called session cookies). Other cookies remain on your end device and enable us or our partner companies to recognise your browser on your next visit (so-called persistent cookies).

As an example, in order to use our shopping cart, session cookies and persistent cookies must be allowed. You can set your browser in such a way that you are informed about the setting of cookies and decide individually whether to accept them or exclude the acceptance of cookies for certain cases or in general. If you do not accept cookies, the functionality of our website will be limited.

The following cookie categories are used:

• Cookies required for the operation of our website:

  These cookies are necessary for the operation and functionality of the website. They help to make the website technically accessible and usable and provide essential and basic functionalities, such as navigation on the website, correct display of the website in the internet browser or consent management. Without these cookies, the website cannot function properly

• Functional / analytics cookies

  These cookies are used to measure online traffic and to analyse behaviour. This allows us to better understand the use of our website and improve our services.

  The legal basis for the use of technically necessary cookies is Section 15 para 1 of the German Telemedia Act ("TMG") or on the basis of Art 6 para 1 lit f) GDPR protect our legitimate interests. In particular, our legitimate interests lie in being able to provide you with a technically optimised website that is user-friendly and tailored to your needs, and to ensure the security of our systems. Furthermore, we use cookies on the basis of your consent pursuant to Art 6 para 1 lit a) GDPR.

  If we use cookies on the basis of your consent, you can withdraw your consent at any time with future effect by adjusting your cookie settings here. Alternatively, you can change your settings at any time via the link "Cookie settings". You will find the link in the footer of the website. Your withdrawal does not affect the lawfulness of the processing that took place until the withdrawal.

Deichmann uses standard security measures via your browser - so-called SSL encryption. Encryption of the user data takes place with SSL-so-called SSL encryption. The encryption of the user data is carried out with SSL certificates (class 2) 256 bit encryption with 2048 bit maximum key length. You can recognise SSL-protected areas by the lock symbol in your browser. Secured connections are usually recognisable by their address, which begins with "https://". If you double-click on the lock symbol, you will receive more detailed information about the security certificate. Your personal data is transmitted securely by us using this encryption. This applies to your order and also to the customer login. No one can guarantee absolute protection. However, we secure our website and other systems by technical and organisational measures against loss, destruction, access, modification or distribution of your data by unauthorised persons.

We have taken technical and organisational security measures to protect your personal data from loss, destruction, manipulation and unauthorised access. All our employees are committed to data secrecy, i.e. the confidential handling of personal data. Our security measures are continuously revised in line with technological developments.

We do not use automated individual decision-making, including profiling.

In principle, your personal data will only be passed on without your express prior consent in the following cases:

1. If it is necessary to clarify an illegal use of our services or for legal prosecution, personal data will be forwarded to the law enforcement authorities and, if necessary, to injured third parties. However, this only happens if there are concrete indications of unlawful or abusive behaviour. Data may also be passed on if this serves to enforce contracts or other agreements. We are also legally obliged to provide information to certain public authorities upon request. These are law enforcement agencies, authorities that prosecute administrative offences subject to fines and the tax authorities.

   The disclosure of this data is based on our legitimate interest in combating abuse, prosecuting criminal offences and securing, asserting and enforcing claims, Art 6 para 1 lit f) GDPR or on the basis of a legal obligation according to Art 6 para 1 lit c) GDPR.

2. Your data will be passed on to the shipping company commissioned with the delivery, insofar as this is necessary for the delivery of the goods. The shipping company uses your personal data exclusively for processing the delivery. In order to process payments, we pass on your payment data to the credit institution or PayPal commissioned with the payment or to other payment service providers. Your data will not be passed on to other third parties or used for advertising purposes. The legal basis for data processing is Art 6 para 1 lit b) GDPR. Once the contract has been fully processed and the purchase price has been paid in full, your data will be blocked for further use and deleted after expiry of the retention periods under tax and commercial law.

3. We rely on contracted third-party companies and external service providers ("processors") to provide the services. In such cases, personal data will be disclosed to these processors to enable them to continue processing. These processors are carefully selected and regularly reviewed by us to ensure that your rights and freedoms are protected. The processors may only use the data for the purposes specified by us and are also contractually obliged by us to treat your data exclusively in accordance with this data protection notice and the applicable data protection laws.

   The transfer of data to processors takes place on the basis of Art 28 para 1 GDPR. In addition to the processors already mentioned in this privacy policy, we also use the following categories of processors:

   • IT service providers
   • Cloud service providers
   • Software service providers

4. In the context of administrative processes and the organisation of our business, financial accounting and compliance with legal obligations, such as archiving, we disclose or transmit the same data that we have received in the context of the provision of our contractual services to the tax authorities, consultants, such as tax advisors or auditors, as well as other fee offices and payment service providers.

   The transfer of this data is based on our legitimate interest in maintaining our business activities, performing our tasks and providing our services, Art 6 para 1 lit f) GDPR or on the basis of a legal obligation according to Art 6 para 1 lit c) GDPR.

5. As part of the further development of our business, it is possible that the structure of Deichmann SE will change by changing the legal form, founding, buying or selling subsidiaries, parts of companies or components. In such transactions, data relating to our customers and contacts in particular will be passed on together with the part of the company to be transferred. Whenever personal data is passed on to third parties to the extent described above, we ensure that this is done in accordance with this data protection notice and the relevant data protection laws.

   Any disclosure of personal data is justified by the fact that we have a legitimate interest in adapting our corporate form to the economic and legal circumstances as required, Art 6 para 1 lit f) GDPR.

You are under no legal or contractual obligation to provide us with your data.

However, the provision of your data is necessary to a certain extent so that we can provide you with the functions on our website and our services. In particular, the provision of your data is necessary to enable us to receive and process your enquiries to us, to enable us to initiate or execute contracts, and to enable you to use the community functions in connection with our social media presences. Furthermore, the provision of your data is necessary for the receipt and processing of your application.

If it is necessary to provide your data, we will indicate this by marking the relevant field as mandatory. The provision of further data is voluntary. In the case of required data, failure to provide this data will result in our not being able to provide the corresponding functions and services, in particular we will not be able to receive and process your enquiries and/or enable the initiation or execution of a contract. Furthermore, you will not be able to use the community functions of our social media sites. If you do not provide us with the required data in connection with your application, we will not be able to consider your application. Insofar as voluntary information is concerned, the failure to provide it means that we cannot provide the corresponding functions and services or cannot provide them to the usual extent.

We also process data in countries outside the European Economic Area ("EEA"), in so-called third countries, or transfer data to recipients in these third countries. This also includes the U.S. Please note that there is currently no adequacy decision by the EU Commission stating that these third countries generally have an adequate level of data protection. We therefore use the standard contractual clauses approved by the EU Commission in accordance with Art 46 para 2 lit c) GDPR or rely on your consent in accordance with Art 49 para 1 lit a) GDPR when drawing up contractual relationships with recipients in third countries. We conclude the standard contractual clauses for the transfer to processors in third countries with our service providers who process your data on our behalf ("processors"). For transfers to third parties in third countries, we use the standard contractual clauses for transfers to third parties as controllers accordingly. You can request a copy of these standard contractual clauses using the contact details provided in section 2 of this Privacy Notice.

Your data will only be processed for purposes other than those described if this is permitted by law or if you have consented to the changed purpose of the data processing. In the event of further processing for purposes other than those for which the data was originally collected, we will inform you of these other purposes prior to further processing and provide you with all other relevant information.

Unless otherwise stated in this Privacy Notice, we will delete or anonymise your data as soon as it is no longer required for the purposes for which we collected or used it in accordance with the above paragraphs.

Further storage will only take place if this is necessary for legal reasons, in particular for the assertion, safeguarding or defence of claims.

The storage is based on our legitimate interest, the proper documentation of our business operations and the protection of our legal positions (Art 6 para 1 lit f) GDPR). If your data is relevant to the initiation of a contract or the execution of contracts, it is stored for the initiation and execution of the respective contractual relationship (Art 6 para 1 lit b) GDPR).

Insofar as we are legally obliged to store your data, we also store it for the legally prescribed period (Art 6 para 1 lit c) GDPR). Legal storage requirements may arise in particular from the retention periods of the German Commercial Code (HGB) or the German Fiscal Code (AO). The retention period according to these regulations is usually between 6 and 10 years from the end of the year in which the corresponding process was completed, e.g. we have finally processed your enquiry or the contract has ended.

You have the following rights in relation to the processing of your personal data. To exercise your rights, you can submit a request by post or email to the address given in section 2 of this Privacy Notice.

1. Right of access

   You have the right to access your information from us at any time upon request about the personal data we have processed concerning you within the scope of Art 15 GDPR and Sec 34 BDSG.

2. Right to rectification

   In accordance with Art 16 GDPR, you have the right to demand that we immediately rectify the personal data relating to you if it is incorrect.

3. Right to erasure

   You have the right, under the conditions described in Art 17 GDPR and Sec 35 BDSG, to demand that we erase the personal data concerning you. These conditions provide in particular for the right to erasure if the personal data are no longer necessary for the purposes for which they were collected or otherwise processed, as well as in cases of unlawful processing, the existence of an objection or the existence of an obligation to erase under Union law or the law of the Member State to which we are subject.

4. Right to restriction of processing

   You have the right to demand that we restrict processing in accordance with Art 18 GDPR. This right exists in particular if the accuracy of the personal data is disputed between you and us, for the duration that the verification of the accuracy requires, as well as in the event that you request restricted processing instead of deletion in the case of an existing right to deletion; furthermore, in the event that the data is no longer required for the purposes pursued by us, but you require it for the assertion, exercise or defence of legal claims, as well as if the successful exercise of an objection is still disputed between you and us.

5. Right to data portability

   You have the right to receive from us the personal data concerning you that you have provided to us in a structured, common, machine-readable format in accordance with Art 20 GDPR.

6. Right to object

   You have the right to object at any time, on grounds relating to your particular situation, to the processing of personal data relating to you which is carried out, inter alia, on the basis of Art 6 para 1 lit e) or f) GDPR, in accordance with Art 21 GDPR. We will stop processing your personal data unless we can demonstrate compelling legitimate grounds for the processing which override your interests, rights and freedoms, or the processing serves to assert, exercise or defend legal claims.

   If we process personal data relating to you for direct marketing purposes, including profiling, you have the right to object to this processing. After your objection, we will stop the processing.

7. Right to lodge a complaint

   You have the right to contact a supervisory authority of your choice in case of complaints. The supervisory authority responsible for North Rhine-Westphalia is:

   Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
   Kavalleriestr 2-4
   40213 Düsseldorf
   Telefon: 0211/38424-0
   Fax: 0211/38424-10
   E-Mail: [email protected]

Finally, we would like to point out that if you make use of your rights pursuant to Art 15 to 22 GDPR, we will process the personal data provided by you in this context for the purpose of implementing these rights and to be able to provide proof thereof. This processing is based on the legal basis of Art 6 para 1 lit c) GDPR in conjunction with Art 15 to 22 GDPR and Sec 34 para 2 BDSG.

We reserve the right to change and update the data protection information in accordance with the current legal requirements or an adaptation of the data processing. Please check the data protection information before using our offers in order to be up to date with possible changes or updates.