Datenschutz für XXXLutz Preisepasskarten-Inhaber

Stand: September 2026

Diese „Datenschutzhinweise für die XXXLutz Preisepasskarte“ informiert Sie über die Verarbeitung Ihrer personenbezogenen Daten durch die XXXLutz KG im Zusammenhang mit Ihrer Nutzung der XXXLutz Preisepasskarte. Weitere Informationen über die Verarbeitung Ihrer personenbezogenen Daten, wenn Sie unsere Website www.xxxlutz.at nutzen, finden Sie in unseren Datenschutzhinweis unter www.xxxlutz.at/c/privacy

Der Verantwortliche im Sinne der Datenschutz-Grundverordnung und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie
sonstiger datenschutzrechtlicher Bestimmungen ist die:
XXXLutz KG
Römerstraße 39
4600 Wels
Österreich
E-Mail: [email protected]
Website: www.xxxlutz.at

XXXLutz KG
Römerstraße 39
4600 Wels
Österreich
E-Mail: [email protected]
Website: www.xxxlutz.at

1. Wer ist von der Datenverarbeitung betroffen?

Personen, die sich für eine Preispasskarte anmelden

2. Beschreibung, Umfang und Zweck der Datenverarbeitung

Wir verarbeiten Ihre personenbezogenen Daten, um Ihnen die Vorteile und Services der Preisepasskarte bereitzustellen. Dazu gehören insbesondere exklusive monatliche Vorteilsangebote, der Jahresbonus für Einkäufe, exklusive Serviceangebote, Geburtstagsüberraschungen, Gewinnspiele, der Preisepass, E-Mail-Newsletter und Umfragen.

Zur Anmeldung und zur Bestätigung der von Ihnen angegebenen E-Mail-Adresse führen wir außerdem ein Bestätigungsverfahren durch. Die dabei erhobenen Daten werden auch verwendet, um die Anmeldung und die Bestätigung der E-Mail-Adresse zu belegen.

3. Welche personenbezogenen Daten werden verarbeitet?

Im Zusammenhang mit der Anmeldung und Nutzung der Preisepasskarte verarbeiten wir insbesondere folgende personenbezogene Daten:

• Name und Anrede
• E-Mail-Adresse
• Preisepassnummer und Ausgabedatum
• Anschrift
• Telefonnummer
• Geburtsdatum
• Sprache
• Name und Geburtsdaten von Kindern, sofern freiwillig angegeben

Im Rahmen der Bestätigung Ihrer E-Mail-Adresse verarbeiten wir zusätzlich:

• E-Mail-Adresse
• IP-Adresse
• Zeitpunkt der Anmeldung zur Preisepasskarte
• Zeitpunkt der Bestätigung der E-Mail-Adresse
• Information über den Klick auf den Bestätigungslink.

4. Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die Datenverarbeitung im Zusammenhang mit der Anmeldung für die Preisepasskarte ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

5. Wie lange speichern wir Ihre personenbezogenen Daten?
Wir verarbeiten die Daten so lange, wie der Nutzungsvertrag zur Preisepasskarte mit dem Nutzer besteht. Bei der Einlösung von Vorteilen oder Gutscheinen werden personenbezogene Daten aus steuerrechtlichen Gründen gemäß § 132 BAO 7 Jahre aufbewahrt. Die Aufbewahrungsfrist endet 7 Jahre nach dem Ende des Geschäftsjahres, in dem der jeweilige Geschäftsfall geschlossen wurde. Die dazugehörige Korrespondenz wird gemäß § 212 UGB ebenfalls für 7 Jahre gespeichert.

Kommt es zu einem Rechtsstreit, werden die Daten bis zum rechtskräftigen Abschluss des Verfahrens sowie darüber hinaus für die Geltendmachung und Durchsetzung im Rahmen eines allfälligen Exekutionsverfahrens, aufbewahrt.

6. Gibt es Widerspruchs- und Beseitigungsmöglichkeiten?
Die Verarbeitung der Daten ist für den Abschluss und die Erfüllung des Vertrags erforderlich. Ohne diese Daten kann der Vertrag weder abgeschlossen noch durchgeführt werden. Eine Löschung oder Beseitigung dieser Daten ist erst nach den in Punkt 5. genannten Fristen möglich.

7. Wer erhält Zugang zu den personenbezogenen Daten (Empfänger/Empfängerkategorien)?
Versanddienstleister (postalische Zustellung von Informationen), Auftragsverarbeiter ( insb. Website)

8. Erfolgt eine Übermittlung in datenschutzrechtliche Drittländer?
Nein.

1. Wer ist von der Datenverarbeitung betroffen?
Personen, die einer Verarbeitung Ihrer Interessen zustimmen oder sich für interessensbezogene Dienste anmelden (Babybox).

2. Beschreibung, Umfang und Zweck der Datenverarbeitung
Wir verarbeiten die Daten, um die Services im Rahmen der Preisepasskarte für den Nutzer zu individualisieren. Wir möchten, dass die Services im Rahmen der Preisepasskarte Ihren Interessen entsprechen. Dafür werten wir aus, wie Sie die Preisepasskarte und damit zusammenhängende Angebote nutzen. Soweit eine Zuordnung zu Ihnen möglich ist, können dabei auch Informationen aus anderen Kontakten mit XXXLutz berücksichtigt und miteinander verknüpft werden.

3. Welche personenbezogenen Daten werden verarbeitet?

Für die Individualisierung können insbesondere folgende Daten verarbeitet und miteinander verknüpft werden:

• Daten aus der Anmeldung zur Preisepasskarte, insbesondere E-Mail-Adresse und Preisepassnummer
• Daten zur Nutzung von E-Mail-Newslettern
• Angaben und Antworten aus Umfragen
• Informationen über eingelöste Coupons und Vorteilsangebote
• Cookie- und sonstige Nutzungsdaten
• Daten zu Einkäufen
• Informationen aus Verkaufsgesprächen
• Daten im Zusammenhang mit der Babybox
• Daten über die Nutzung von Angeboten bei Drittanbietern, insbesondere der Mobile-Pocket-App
• Daten über die Nutzung von „Mein Konto“, insbesondere während eines Logins

Eine Verknüpfung erfolgt nur, wenn die Daten Ihnen zugeordnet werden können, etwa über Ihre E-Mail-Adresse, Ihre Preisepassnummer oder die Nutzung Ihres Kundenkontos.

4. Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die Individualisierung der Services im Rahmen der Preisepasskarte durch Daten zum Nutzungsverhalten außerhalb des E-Mail-Newsletters, zu Umfragen, eingelösten Coupons, Cookiedaten, wenn Sie bei „Mein Konto“ eingeloggt sind, Daten zu Ihren Einkäufen, Verkaufsgesprächen und zur Babybox ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Rechtsgrundlage für die Individualisierung durch Ihr Nutzungsverhalten im Newsletter und bei Drittanbietern (z.B. Mobile Pocket) sowie Cookiedaten, wenn Sie bei „Mein Konto“ nicht eingeloggt sind, ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die wir gesondert einholen. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

5. Wie lange speichern wir Ihre personenbezogenen Daten?
Wir verarbeiten die Daten so lange, wie der Nutzungsvertrag zur Preisepasskarte mit dem Nutzer besteht und der Nutzer die Einwilligung nicht widerrufen hat.

Bei der Einlösung von Vorteilen oder Gutscheinen werden personenbezogene Daten aus steuerrechtlichen Gründen gemäß § 132 BAO 7 Jahre aufbewahrt. Die Aufbewahrungsfrist endet 7 Jahre nach dem Ende des Geschäftsjahres, in dem der jeweilige Geschäftsfall geschlossen wurde. Die dazugehörige Korrespondenz wird gemäß § 212 UGB ebenfalls für 7 Jahre gespeichert.

Kommt es zu einem Rechtsstreit, werden die Daten bis zum rechtskräftigen Abschluss des Verfahrens sowie darüber hinaus für die Geltendmachung und Durchsetzung im Rahmen eines allfälligen Exekutionsverfahrens, aufbewahrt.

6. Gibt es Widerspruchs- und Beseitigungsmöglichkeiten?
Ist die Verarbeitung der Daten ist für den Abschluss und die Erfüllung des Vertrags erforderlich, kann der Vertrag ohne diese Daten weder abgeschlossen noch durchgeführt werden. Eine Löschung oder Beseitigung dieser Daten ist erst nach den in Punkt 5. genannten Fristen möglich.

Verarbeitungen auf Basis einer Einwilligung, können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

7. Wer erhält Zugang zu den personenbezogenen Daten (Empfänger/Empfängerkategorien)?
Auftragsverarbeiter

8. Erfolgt eine Übermittlung in datenschutzrechtliche Drittländer?
Nein.

1. Wer ist von der Datenverarbeitung betroffen?
Personen, die bereits ein aktives „Mein Konto“ bei der Anmeldung zur Preisepasskarte besitzen.

2. Beschreibung, Umfang und Zweck der Datenverarbeitung
Wenn Sie bereits über „Mein Konto“ verfügen, können Sie Ihre Preisepasskarte mit Ihrem bestehenden Konto verknüpfen. Beim ersten Einstieg in „Mein Konto“ nach der Anmeldung zur Preispasskarte wird Ihnen der bestehende Preisepass angezeigt.

Mit „Weiter“ bestätigen Sie, dass der angezeigte Preisepass und die dazugehörigen Daten zu Ihnen gehören. Anschließend können Sie die mit Ihrem Preisepass verbundenen Funktionen und Vorteile auch über „Mein Konto“ nutzen.

Wenn der angezeigte Preisepass nicht zu Ihnen gehört oder Sie diesen nicht mit „Mein Konto“ verknüpfen möchten, wählen Sie „Nicht Ihr Preisepass“.

Sie können „Mein Konto“ auch ohne Zuordnung zu einem Preisepass nutzen.

3. Welche personenbezogenen Daten werden verarbeitet?

• E-Mail-Adresse (zum Abgleich)
• Information über die bestehende Verknüpfung zwischen Preisepass und ‚Mein Konto“

4. Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die Datenverarbeitung im Zusammenhang mit den Leistungen von „Mein Konto“ ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Rechtsgrundlage für die Datenverarbeitung im Zusammenhang mit dem Abgleich Ihrer E-Mail-Adresse ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung im Zusammenhang mit dem Preisepass). Die relevanten Verträge sind Ihre Nutzungsverträge für den Preisepass und „Mein Konto“. Rechtsgrundlage für das Zusammenspeichern Ihrer Daten in unserer Nutzerdatenbank und der Befüllung Ihrer Stammdaten, ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an IT-Sicherheit und Datenrichtigkeit und Ihnen einheitliche Services anbieten zu können. Wir speichern Sie so nur einmal in unserer Datenbank und mit Ihren aktuellen und richtigen Daten in unserer Nutzerdatenbank und können Ihnen einen einfachen Anmeldeprozess für Ihr „Mein Konto“-Nutzerkonto ermöglichen.

5. Wie lange werden die personenbezogenen Daten gespeichert?
Wir verarbeiten die Daten, solange der Nutzungsvertrag für das Nutzerkonto besteht. Kommt es zu einem rechtlichen Verfahren, bewahren wir die Daten bis zum rechtskräftigen Abschluss des Verfahrens sowie darüber hinaus für die Dauer der Geltendmachung und Durchsetzung rechtskräftig festgestellter Ansprüche, insbesondere im Rahmen eines Exekutionsverfahrens, auf.

6. Gibt es Widerspruchs- und Beseitigungsmöglichkeiten?

Die Bereitstellung Ihrer personenbezogenen Daten ist zur Vertragserfüllung oder Durchführung vorvertraglicher Maßnahmen erforderlich. Ohne diese Daten können wir keinen Vertrag mit Ihnen abschließen. Sie können „Mein Konto“ jederzeit löschen, eine Löschung oder Beseitigung der angezeigten vertraglichen Daten (zB Bestellung, Preisepassinformationen) ist erst nach Ablauf der steuer- und handelsrechtlichen Fristen (7 Jahre) bzw der im Zusammenhang mit dem Preispass festgelegten Fristen möglich.

7. An wen übermitteln wir Ihre personenbezogenen Daten?
Auftragsverarbeiter

8. Erfolgt eine Übermittlung in datenschutzrechtliche Drittländer?
Nein.

1. Wer ist von der Datenverarbeitung betroffen?
Personen, die sich erst nach der Anmeldung zur Preisepasskarte für „Mein Konto“ anmelden.

2. Beschreibung, Umfang und Zweck der Datenverarbeitung
Wir verarbeiten die Daten, um den Nutzern die Leistungen im Zusammenhang mit dem Nutzerkonto bereitzustellen. Wenn Sie für „Mein Konto“ eine E-Mail-Adresse verwenden, die bereits mit einem Preisepass verbunden ist, werden die dort hinterlegten Daten in „Mein Konto“ übernommen.

Nach erfolgreicher Anmeldung und Bestätigung wird Ihnen beim Einstieg in „Mein Konto“ angezeigt, dass für die verwendete E-Mail-Adresse bereits ein Preisepass besteht. Mit der Schaltfläche „Weiter“ bestätigen Sie, dass der angezeigte Preisepass und die dazugehörigen Daten zu Ihnen gehören. Wenn Sie diese Option auswählen, können Sie die mit Ihrem Preisepass verbundenen Funktionen und Vorteile auch über „Mein Konto“ nutzen.

Wenn der angezeigte Preisepass nicht zu Ihnen gehört, wählen Sie „Nicht Ihr Preisepass“ und geben an, dass Sie keine Verknüpfung zwischen Ihrem Preisepass und „Mein Konto“ wollen. Sie können „Mein Konto“ auch ohne Zuordnung zu einem Preisepass nutzen.

3. Welche personenbezogenen Daten werden verarbeitet?

• Daten, die wir bei der Anmeldung für „Mein Konto“ erheben (Email-Adresse, Passwort, Datum der Registrierung)
• Daten, die wir zum Nachweis Ihrer Anmeldung verarbeiten (IP-Adresse, Zeitpunkt der Anmeldung für „Mein Konto“ und der Bestätigung der E-Mail-Adresse, Klick auf den Bestätigungslink in der Bestätigungs-Email)
• Daten, die Sie in Ihrem Nutzerkonto hinterlegen (Name, Anrede, bevorzugte Rechnungs- und Lieferadresse, Zahlmethode und XXXLutz Filiale)
• Daten zu Ihren aktuellen und vergangenen Bestellungen (Name, Anrede, eingekaufte Produkte, Preis, Zahlmethode, Zeitpunkt der Bestellung, Status der Bestellungen, Rechnungsadresse, eingelöste Gutscheine)
• Waren, die Sie in Ihrer Favoritenliste hinzugefügt haben
• Daten, die wir im Zusammenhang mit Ihren Terminen erheben (Name, Anrede, Email-Adresse, Telefonnummer, Zeitpunkt des Beratungstermins, Filiale, Einrichtungspläne aus dem Beratungstermin)
• Daten zu Coupons, die Sie erhalten und eingelöst haben
• Daten, die wir im Rahmen von Umfragen erheben (Informationen zur Art Ihrem Wohnraum (z.B. Haus oder Wohnung), über Ihre Räume, Ihrem Einrichtungsstil, der Anzahl der Personen in Ihrem Haushalt, geplantem Wohnungswechsel, Name, Geschlecht, Geburtsdatum, Anschrift, Telefon-Nummer, Email-Adresse, Antworten zu unseren Fragen zu Ihrer Kundenzufriedenheit)
• Daten, die Sie bei Produktbewertungen eingeben
• Daten, die Sie bei Ihren Anfragen an den Kundensupport angeben (Name, Inhalt der Anfrage)

4. Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die Datenverarbeitung im Zusammenhang mit den Leistungen von „Mein Konto“ ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Rechtsgrundlage für die Datenverarbeitung im Zusammenhang mit dem Abgleich Ihrer E-Mail-Adresse ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die relevanten Verträge sind Ihre Nutzungsverträge für den Preisepass und „Mein Konto“. Rechtsgrundlage für das Zusammenspeichern Ihrer Daten in unserer Nutzerdatenbank und der Befüllung Ihrer Stammdaten, ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an IT-Sicherheit und Datenrichtigkeit und Ihnen einheitliche Services anbieten zu können. Wir speichern Sie so nur einmal in unserer Datenbank und mit Ihren aktuellen und richtigen Daten in unserer Nutzerdatenbank und können Ihnen einen einfachen Anmeldeprozess für Ihr „Mein Konto“-Nutzerkonto ermöglichen.

5. Wie lange werden die personenbezogenen Daten gespeichert?
Wir verarbeiten die Daten, solange der Nutzungsvertrag für das Nutzerkonto besteht. Kommt es zu einem rechtlichen Verfahren, bewahren wir die Daten bis zum rechtskräftigen Abschluss des Verfahrens sowie darüber hinaus für die Dauer der Geltendmachung und Durchsetzung rechtskräftig festgestellter Ansprüche, insbesondere im Rahmen eines Exekutionsverfahrens, auf.

6. Gibt es Widerspruchs- und Beseitigungsmöglichkeiten?

Die Bereitstellung Ihrer personenbezogenen Daten ist zur Vertragserfüllung oder Durchführung vorvertraglicher Maßnahmen erforderlich. Ohne diese Daten können wir keinen Vertrag mit Ihnen abschließen. Sie können „Mein Konto“ jederzeit löschen, eine Löschung oder Beseitigung der angezeigten vertraglichen Daten (zB Bestellung, Preisepassinformationen) ist erst nach Ablauf der steuer- und handelsrechtlichen Fristen (7 Jahre) bzw der im Zusammenhang mit dem Preispass festgelegten Fristen möglich.

7. An wen übermitteln wir Ihre personenbezogenen Daten?
Auftragsverarbeiter

8. Erfolgt eine Übermittlung in datenschutzrechtliche Drittländer?
Nein.

Im Rahmen unserer Preisepasskarte besteht die Möglichkeit einen kostenfreien, regelmäßigen Newsletter und andere Marketing-Kommunikationzu abonnieren. In dem Newsletter informieren wir regelmäßig per E-Mail über aktuelle Produkt- und Service-Angebote von XXXLutz. Wir können den Newsletter aufgrund der unten genannten Daten für Sie individualisieren. Folgende Daten werden im Zusammenhang mit dem Newsletter verarbeitet, sofern wir sie Ihnen zuordnen können:

• Daten, die wir zur Messung der Relevanz und des Erfolgs hinsichtlich Ihrer Nutzung unseres Newsletters erheben: Nutzer-ID, Email-Adresse, IP-Adresse, Öffnen des Newsletters, Nutzungsverhalten im Newsletter (z.B. Klicks auf Artikel, Links oder Produkte), Ihr weiteres Nutzungsverhalten auf unserer Website nach dem Klick auf Links in dem Newsletter (z.B. angesehene und gekaufte Produkte und Services). Wir setzen hierzu einen Tracking-Cookie ein, der Ihrer Email-Adresse durch die Nutzer-ID zugeordnet ist.
• Daten, die wir zu Ihren Einkäufen (online und in unseren Geschäftsfilialen) erheben: Gekaufte Produkte und Services, Preisepassnummer, eingelöste Gutscheine;
• Daten, die wir erheben, wenn Sie sich für die Babybox anmelden: Daten der Eltern (Name, Anschrift, E-Mail-Adresse, Preisepassnummer), Daten des Kindes (Geschlecht, Rufname, Geburtsdatum/errechneter Geburtstermin), Abholfiliale;
• Daten, die wir in Beratungsgesprächen (online oder in unseren Geschäftsfilialen) mit Ihnen erheben: Produkte und Services, an denen Sie Interesse gezeigt haben, E-Mail-Adresse oder Preisepassnummer;
• Daten, die wir über aktivierte Cookies erheben, wie in unserer Cookie-Einwilligungs-Lösung beschrieben;
• Daten, die wir im Rahmen von Umfragen erheben: Informationen zur Art Ihres Wohnraums (z.B. Haus oder Wohnung), über Ihre Räume, Ihren Einrichtungsstil, der Anzahl der Personen in Ihrem Haushalt, geplantem Wohnungswechsel, Name, Geschlecht, Geburtsdatum, Anschrift, Telefon-Nummer, E-Mail-Adresse, Antworten zu unseren Fragen zu Ihrer Kundenzufriedenheit;
• Daten zu eingelösten Coupons;
• Daten, die wir von unseren Partnern (z.B. Mobile Pocket) erhalten, wenn Sie dies wünschen: Ihr Nutzungsverhalten; Preisepassnummer.

Wir übermitteln Ihre E-Mail-Adresse an die SAP Deutschland SE & Co. KG Hasso-Plattner-Ring 7, 69190 Walldorf, die (in unserem Auftrag als Auftragsverarbeiterin) den Newsletter an Sie übersendet.

2. Rechtsgrundlage für die Datenverarbeitung

Wenn Sie unseren Newsletter im Rahmen der Preisepasskarte erhalten, ist die Rechtsgrundlage, wie in Ziffer III.1 dieser Datenschutzhinweise für die XXXLutz Preisepasskarte dargestellt, die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Wenn wir den Newsletter im Rahmen des Loyalty Programms mithilfe Ihres Nutzungsverhalten im Newsletter, Nutzungsverhalten bei Drittanbietern, wie z.B. in der Mobile Pocket Appoder Cookiedaten, wenn Sie nicht bei „Mein Konto“ eingeloggt sind, individualisieren sollen, dann ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) die Rechtsgrundlage.

3. Zweck der Datenverarbeitung

Wir verarbeiten Ihre Daten dazu, um Ihnen den Newsletter zuzusenden. Wir verarbeiten die Daten auch um Ihre Interessen kennenzulernen und Inhalte in dem Newsletter Ihnen individualisiert entsprechend Ihrer Interessen bereitzustellen.

4. Dauer der Speicherung

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Wir verarbeiten Ihre Daten demnach solange, wie Ihre Einwilligung nicht widerrufen haben. Wenn Sie Ihre Einwilligung widerrufen haben, senden wir Ihnen keine Newsletter mehr und löschen Ihre Daten nach den Vorgaben der DSGVO und des DSG. Darüber hinaus speichern wir diese Daten nur noch zur Erfüllung etwaiger gesetzlicher Aufbewahrungspflichten oder zur Geltendmachung von oder Verteidigung gegen rechtliche Ansprüche.

5. Widerspruchs- und Beseitigungsmöglichkeit

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie auf den Abmeldelink am Ende eines jeden Newsletters klicken oder eine E-Mail an [email protected] schicken unter Angabe der E-Mail-Adresse, an die die Newsletter nicht mehr geschickt werden sollen.

Mit Ihrer ausdrücklichen Einwilligung verarbeiten wir Ihre Daten zum Zwecke der Werbung auf Social Media anderen Partnerwebsites von Anbietern verhaltensbasierter Werbung. Wir setzen folgende Tools ein:

1.1 Beschreibung und Umfang der Datenverarbeitung
Mit Facebook Custom Audience können wir Ihnen über Facebook gezielt Werbeinhalte einblenden, wenn Sie Facebook nutzen und sich dort aufhalten. Hierzu gleichen wir Ihre E-Mail-Adresse verschlüsselt (als „Hashwert“) mit Facebook Ireland Limited ab. Bei einer Übereinstimmung – also wenn Sie mit der gleichen E-Mail-Adresse Facebook nutzen – können wir Ihnen auf Facebook Werbung für XXXLutz-Produkte und -Services anzeigen, um Ihnen die optimale Benutzererfahrung zu ermöglichen. Facebook Ireland Limited übermittelt Ihre gehashte E-Mail-Adresse an Facebook, Inc. in den USA. Bei keiner Übereistimmung – also wenn Sie kein Facebook Account haben oder Facebook mit einer anderen E-Mail-Adresse nutzen – wird Ihre E-Mail-Adresse von Facebook nicht weiter genutzt und gelöscht. Sie erhalten dann auch keine personalisierte Werbung für XXXLutz-Produkte und –Services auf Facebook. Für die Verarbeitung von Daten im Zusammenhang mit Facebook Custom Audience sind wir und die Facebook Ireland Limited sogenannte „Gemeinsame Verantwortliche“, d.h. Facebook und wir bestimmen Zwecke und Mittel der Datenverarbeitung gemeinsam. Hierfür haben wir einen Vertrag über die gemeinsame Verantwortlichkeit abgeschlossen, den Sie hier abrufen können: https://www.facebook.com/legal/controller_addendum

1.2. Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die Datenverarbeitung ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

1.3. Zweck der Datenverarbeitung
Wir verarbeiten Ihre Daten, um Ihnen auf Facebook XXXLutz-Werbung anzuzeigen.

1.4. Dauer der Speicherung
Facebook speichert Ihre E-Mail-Adresse für maximal 180 Tage. Bei keiner Übereinstimmung – also wenn Sie keinen Facebook Account haben oder Facebook mit einer anderen E-Mail-Adresse nutzen – wird Ihre E-Mail-Adresse von Facebook nicht weiter genutzt und gelöscht.

1.5. Widerspruchs- und Beseitigungsmöglichkeit
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Sie können der Verarbeitung Ihrer Daten durch Facebook auch jederzeit hier widersprechen: https://www.facebook.com/settings/?tab=ads#_=.

2.1. Beschreibung und Umfang der Datenverarbeitung
Mit Google Customer Match können wir Ihnen über das Google Such- oder Displaynetzwerk und auf weiteren Werbeflächen gezielt Werbeinhalte einblenden. Hierzu gleichen wir Ihre Daten, z.B. Name, E-Mail-Adresse, Telefonnummer, verschlüsselt als Hashwert mit Google LLC (USA) ab. Bei einer Übereinstimmung, also wenn Sie einem Google-Kundenkonto zugeordnet werden können, werden Sie einer Zielgruppe hinzugefügt und Ihnen wird im Google Such- oder Displaynetzwerk oder auf weiteren Werbeflächen Werbung für XXXLutz-Produkte und -Services angezeigt, um Ihnen Ihre optimale Benutzererfahrung zu ermöglichen. Bei keiner Übereinstimmung – also, wenn sie kein Google Kundenkonto haben – werden Ihre Daten von Google nicht weiter genutzt und gelöscht. Sie erhalten dann auch keine personalisierte Werbung für XXXLutz-Produkte und -Services. Mehr Informationen zu Google Customer Match finden Sie hier: https://support.google.com/google-ads/answer/6379332?hl=en&ref_to- pic=6296507

2.2. Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die Datenverarbeitung ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

2.3. Zweck der Datenverarbeitung
Wir verarbeiten Ihre Daten, um Ihnen im Google Such- und Displaynetzwerk und auf weiteren Werbeflächen XXXLutz-Werbung anzuzeigen.

2.4. Dauer der Speicherung
Google fügt Sie bei einer Übereinstimmung, also wenn Sie einem Google-Kundenkonto zugeordnet werden können, für 13 Monate einer Zielgruppe hinzu. Ihre Daten werden von Google nach der Prüfung, ob eine Übereinstimmung vorliegt, nicht weiter genutzt und gelöscht.

2.5. Widerspruchs- und Beseitigungsmöglichkeit
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Sie können der Verarbeitung Ihrer Daten durch Google auch jederzeit hier widersprechen: https://adssettings.google.com/anonymous?hl=de&sig=ACi0TCg714Iz_9VTI875OgLH92o9Y3cJ8lOAMwprqyjMcBu4vdYDnRhrH_94_ebP8VsXFyNSoaoibs2XmP8X2mN5CNzkfuYtI_J0G_0zZKSUuNp-JuefmNA.

Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener i.S.d. DSGVO und es stehen Ihnen folgende Rechte gegenüber dem Verantwortlichen zu:

1. Auskunftsrecht

Sie können von uns eine Bestätigung darüber verlangen, ob personenbezogene Daten, die Sie betreffen, von uns verarbeitet werden. Ihnen steht das Recht zu, Auskunft darüber zu verlangen, ob die Sie betreffenden personenbezogenen Daten in ein Drittland oder an eine internationale Organisation übermittelt werden. In diesem Zusammenhang können Sie verlangen, über die geeigneten Garantien gem. Art. 46 DSGVO im Zusammenhang mit der Übermittlung unterrichtet zu werden.

2. Recht auf Berichtigung

Sie haben ein Recht auf Berichtigung und/oder Vervollständigung gegenüber dem Verantwortlichen, sofern die verarbeiteten personenbezogenen Daten, die Sie betreffen, unrichtig oder unvollständig sind. Der Verantwortliche hat die Berichtigung unverzüglich vorzunehmen.

3. Recht auf Einschränkung der Verarbeitung

Unter den gesetzlichen Voraussetzungen können Sie die Einschränkung der Verarbeitung der Sie betreffenden personenbezogenen Daten verlangen. Wurde die Verarbeitung der Sie betreffenden personenbezogenen Daten eingeschränkt, dürfen diese Daten nur in bestimmten Fällen z.B. zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person verarbeitet werden.

4. Recht auf Löschung

Sie können von dem Verantwortlichen verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, und der Verantwortliche ist verpflichtet, diese Daten unverzüglich zu löschen, sofern keine Ausnahme, zum Beispiel gesetzliche Aufbewahrungspflichten entgegenstehen.

5. Recht auf Unterrichtung

Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber dem Verantwortlichen geltend gemacht, ist der Verantwortliche verpflichtet, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dieser weist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden.

6. Recht auf Datenübertragbarkeit

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie dem Verantwortlichen bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

7. Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Der Verantwortliche verarbeitet die Sie betreffenden personenbezogenen Daten nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

8. Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung

Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

9. Automatisierte Entscheidung im Einzelfall einschließlich Profiling

Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

10. Recht auf Beschwerde bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt. Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet den Beschwerdeführer über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DSGVO.