Datenschutzhinweise

c) Cookies, Rechtsgrundlage und Widerspruch

Von diesen Dienstleistern werden folgende Cookies gesetzt:

• Ever-Cookie (zur Wiedererkennung, Lebensdauer: max. 24 Monate) [Google]
• Conversion Cookie (für das Conversion Tracking, Lebensdauer: 1 Tag bzw. 60 Tage) [Google, Youtube siehe Punkt VII. 1.].

Das Conversion Tracking von Google basiert auf Basis einer Einwilligung auf Grundlage von Art. 6 Abs.1 a) DSGVO. Diese Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie nachfolgende Deaktivierungsmöglichkeiten nutzen.

Sie können Cookies für das Google Conversion-Tracking deaktivieren, indem Sie Ihren Browser so einstellen, dass Cookies von der Domain „googleadservices.com“ blockiert werden.

Weitere Informationen zum Datenschutz bei Google unter https://www.google.com/policies/?hl=de.

Nutzer können außerdem Google Anzeigen insgesamt oder in Teilen unter http://www.google.com/settings/ads deaktivieren (Opt-Out durchführen).

Für eine Deaktivierung von Google werden drei Cookies von der Domain www.activebeauty.at gesetzt. Diese Cookies schließen das zukünftige Conversion Tracking dieser Anbieter aus.

Für eine Deaktivierung seitens activebeauty.at klicken Sie bitte auf der Internetseite activebeauty.at hier.

Für Youtube siehe Punkt VII. 1..

3. Marketing

a) AdsWizz Inc.

Mittels dieses Cookies wird die Ausspielung von digitaler Werbung in unseren digitalen Kanälen durch den Einsatz der AdServing-Technologie von AdsWizz Inc., 487A S El Camino Real, San Mateo, CA 94402, USA, ermöglicht. In diesem Zuge kommen AdsWizz-Drittanbieter-Cookies zum Einsatz.

Weiterführende Informationen zur Datenverarbeitung durch AdsWizz und den eingesetzten Cookies erfahren Sie unter https://www.adswizz.com/our-privacy-policy.

Wenn Sie nicht mehr wünschen, dass unsere Website AdsWizz-Drittanbieter-Cookies sammelt, können Sie diese Cookies auf https://www.adswizz.com/our-privacy-policy deaktivieren.

Zur bedarfsgerechten Gestaltung auf activebeauty.at setzen wir die Technologie der Firma AdsWizz aus den USA ein. Tracking Technologien helfen uns dabei zu verstehen, welche Seiten und welche Dienste besonders attraktiv für Sie sind, welche Produkte Sie am meisten interessieren sowie welche Angebote wir Ihnen unterbreiten sollten. AdsWizz setzt hierzu durch Ihren Browser in dessen Namen ein langlebiges Cookie mit der Gültigkeitsdauer eines Jahres. Das Cookie ermöglicht es uns, Ihren Besuch über mehrere Internetseiten von uns hinweg zusammenhängend zu erfassen. Das Cookie wird bei jedem Besuch neu gesetzt und verfällt nach der Dauer eines Jahres, insofern Sie es nicht vorher löschen.

Folgende Daten werden erhoben:

• Request (Dateiname der angeforderten Datei) (Bsp.: www.beispiel.at/index.html)
• Browsertyp / -version
• Browsersprache (Bsp.: Deutsch)
• Gerätename und Geräteklasse
• verwendetes Betriebssystem
• innere Auflösung des Browserfensters
• Bildschirmauflösung
• Javascriptaktivierung
• Java An / Aus
• Cookies An / Aus
• Farbtiefe
• Im Netzwerk übertragenes Datenvolumen in Bytes und Zeitdauer der Übertragung in Anzahl Millisekunden zwischen Browser-Client und Server
• Referrer URL (die zuvor besuchte Seite)
• Name des Internet Service Providers und Geo-Informationen (Land, Stadt/Gemeinde, Postleitzahl, Längen- und Breitengrad) zur IP-Adresse (Bsp.: Deutschland, Karlsruhe, 76133, 49.011799, 8.4267902), wobei die IP-Adresse selbst nicht erfasst wird
• Uhrzeit des Zugriffs
• Klicks
• Formularinhalte und sonstige Eingaben in Freitextfelder, bspw. Suchbegriffe; bei Freitextfeldern in Formularen, die personenbezogene Daten erfassen (bspw. Name und Passwort) wird nur die Information „ausgefüllt“ oder „nicht ausgefüllt“ übertragen

b) DoubleClick Google Ireland Limited

Soweit Sie uns im Rahmen des Cookie-Hinweises bei Aufruf unserer Internetseiten eine Einwilligung zur Nutzung der Targeting-Cookies erteilen, nutzen wir DoubleClick-Google Conversion Tracking. Dies ist ein Dienst der Google Ireland Limited, Dublin, Ireland.

Wenn Sie über eine Googleanzeige auf unsere Internetseiten gelangen, setzt Google ein Cookie auf Ihrem Gerät (Conversion Cookie).

Er dient nicht der persönlichen Identifizierung. Ist das Cookie bei dem Besuch bestimmter Seiten bei uns noch nicht abgelaufen, können wir und Google erkennen, dass jemand auf die Anzeige geklickt hat und so zu unseren Internetseiten weitergeleitet wurde. Jeder Google Ads-Kunde erhält ein anderes Cookie. Cookies können daher nicht über die Webseiten von Google Ads-Kunden nachverfolgt werden.

Die durch den Conversion Cookie eingeholten Informationen dienen dazu, Conversion-Statistiken für Google Ads-Kunden zu erstellen, die sich für Conversion Tracking entschieden haben. Wir erfahren als Google Ads-Kunden die Gesamtanzahl der Nutzer, die auf ihre Anzeige geklickt haben und zu einer mit einem Conversion-Tracking-Tag versehenen Seite weitergeleitet wurden. Wir erhalten jedoch keine Informationen, durch die Nutzer persönlich identifiziert werden könnten.

c) Youtube

Siehe Punk VII. 1.

d) Facebook

Siehe Punk VII. 2.

V. Gewinnspiele

a) Beschreibung und Umfang der Datenverarbeitung

Insofern Sie an einem unserer Gewinnspiele teilnehmen, so erheben wir Ihre personenbezogenen Daten wie z. B. Ihre Anrede, Ihren Vor- und Nachnamen, Ihre Emailadresse, Ihre Adresse etc.

Mittels Gewinnspielformular, sowie auch darüber hinaus (online, offline in Printmedien) bieten wir Ihnen an, an von uns veranstalteten Gewinnspielen teilzunehmen. Die Gewinne werden grundsätzlich von uns an Sie versandt. Sofern dies im Einzelfall aufgrund der Beschaffenheit eines Gewinnes nicht möglich ist, bspw. weil eine direkte Kontaktaufnahme mit unserem Gewinnspielpartner erfolgen muss oder das Paket nicht durch zusätzliche Transportwege gefährdet werden soll, so geben wir in Ausnahmefällen Ihre Daten an unseren jeweiligen Kooperationspartner weiter. Dieser ist bei dem jeweiligen Gewinnspiel angegeben.

b) Rechtliche Grundlage und Löschung

Wir nutzen die im Rahmen der Teilnahme des Gewinnspiels angegebenen Daten ausschließlich zur Abwicklung des Gewinnspiels. Rechtsgrundlage für die Verarbeitung der Daten im Rahmen des Gewinnspieles ist Art. 6 Abs. 1 b) DSGVO. Ihre Daten werden spätestens 12 Monate nach Ziehung gelöscht, es sei denn, bei dem Gewinnspiel ist ein längerer Zeitraum angegeben oder eine längere Aufbewahrungsfrist ist aufgrund gesetzlicher Vorschriften notwendig. Rechtsgrundlage für die Übermittlung der Daten an den jeweiligen Kooperationspartner sowie Versanddienstleister ist Art. 6 Abs. 1 b) DSGVO.

VI. Sonstige Dienste

1. Beschreibung und Umfang der Datenverarbeitung

Sie haben die Möglichkeit von activebeauty.at auf weitere unserer Seiten (www.dm.at, etc.) abzuspringen.

Bitte beachten Sie hierbei die weiteren zur Verfügung gestellten rechtlichen Informationen wie z. B. Datenschutzbedingungen, Nutzungsbedingungen etc.

2. Rechtliche Grundlage der Datenverarbeitung

Die Erhebung und Verarbeitung der Daten erfolgt auf Grundlage von Art. 6 Abs. 1 f) DSGVO. Für die Bereitstellung der Inhalte anderer Seiten benötigen wir Ihre oben genannten Daten. Ansonsten können wir Ihnen diese Funktionalität nicht zur Verfügung stellen. In diesen Zwecken liegt auch unser berechtigtes Interesse in der Verarbeitung der Daten nach Art. 6 Abs. 1 f) DSGVO.

VII. Social Media (YouTube, Facebook, Instagram)

1. Youtube

Wir haben in unsere Internetseiten an verschiedenen Stellen Videos des Anbieters YouTube LLC, San Bruno, CA 94066, USA, Tochtergesellschaft der Google Inc., Mountain View, CA 94043, USA bzw. des Anbieters Google Ireland Limited, Dublin, Ireland eingebunden.

Wir haben unsere YouTube-Videos mit dem erweiterten Datenschutzmodus integriert.

In diesem Fall erhält YouTube keine Informationen über die Besucher, es sei denn, diese sehen sich das Video an. Wenn Sie das Video anklicken, wird Ihre IP-Adresse an YouTube übermittelt und YouTube erfährt, dass Sie das Video angesehen haben. Daneben nimmt der Browser des Besuchers beim Aufruf dieser Seite mit dem Dienst Double-Click Kontakt auf.

Soweit Sie bei YouTube eingeloggt sind, können diese Informationen auch Ihrem Benutzerkonto zugeordnet werden. Dies können Sie verhindern, indem Sie sich vor dem Aufrufen des Videos bei YouTube abmelden.

Das Double-Click Cookie verliert nach 28 Tagen seine Gültigkeit. Eine Deaktivierung ist hier möglich.
Von der dann möglichen Erhebung und Verwendung Ihrer Daten durch YouTube haben wir keine Kenntnis und darauf auch keinen Einfluss. Nähere Informationen, auch zum Dienst Double-Click und dem Einsatz von Cookies durch Google können Sie der Google-Datenschutzerklärung hier entnehmen.

Rechtsgrundlage für die mit der Einbindung der Videos verbundene Datenverarbeitung ist Art. 6 Abs. 1 f) DSGVO, basierend auf unserem Interesse, unsere Inhalte den Nutzern möglichst ansprechend digital präsentieren zu können.

2. Facebook, Instagram

Auf der Webseite von activebeauty.at findet der Nutzer Links zu den Social Media-Diensten von Facebook und Instagram. Links zu den Internetseiten der Social Media-Dienste erkennt der Nutzer an dem jeweiligen Unternehmens-Logo. Wenn der Nutzer diesen Links folgt, erreicht er den Unternehmensauftritt von dm bzw. ACTIVE BEAUTY bei dem jeweiligen Social Media-Dienst. Bei dem Anklicken eines Links zu einem Social Media-Dienst wird eine Verbindung zu den Servern des Social Media-Dienstes hergestellt. Hierdurch wird an die Server des Social Media-Dienstes übermittelt, dass der Nutzer die dm- bzw. ACTIVE BEAUTY- Webseite besucht hat. Darüber hinaus werden weitere Daten an den Anbieter des Social Media-Dienstes übertragen. Das sind beispielsweise die Adresse der Webseite, auf der sich der aktivierte Link befindet, Datum und Uhrzeit des Aufrufs der Webseite bzw. der Aktivierung des Links, Informationen über den verwendeten Browser und das verwendete Betriebssystem, IP-Adresse.

Wenn der Nutzer im Zeitpunkt der Aktivierung des Links bereits bei dem entsprechenden Social Media-Dienst eingeloggt ist, kann der Anbieter des Social Media-Dienstes in der Lage sein, aus den übermittelten Daten den Benutzernamen des Nutzers und ggf. sogar den echten Namen des Nutzers zu ermitteln und diese Informationen seinem persönlichen Benutzerkonto bei dem Social Media-Dienst zuzuordnen. Der Nutzer kann diese Möglichkeit der Zuordnung zu seinem persönlichen Benutzerkonto ausschließen, wenn er sich vorher aus seinem Benutzerkonto ausloggt.

Die Server der Social Media-Dienste befinden sich in den USA und anderen Ländern außerhalb der Europäischen Union. Die Daten können durch den Anbieter des Social Media-Dienstes daher auch in Ländern außerhalb der Europäischen Union verarbeitet werden. Zu beachten ist, dass Unternehmen in diesen Ländern einem Datenschutzgesetz unterliegen, das allgemein personenbezogene Daten nicht in demselben Maße schützt, wie es in den Mitgliedstaaten der Europäischen Union der Fall ist.

Zu beachten ist, dass dm bzw. ACTIVE BEAUTY keinen Einfluss auf Umfang, Art und Zweck der Datenverarbeitung durch den Anbieter des Social Media-Dienstes hat. Nähere Informationen zur Verwendung der Nutzerdaten durch die auf der dm- bzw. ACTIVE BEAUTY-Webseite eingebundenen Social Media-Dienste findet der Nutzer in der Datenschutzrichtlinie des jeweiligen Social Media-Dienstes.

Hier finden Sie die Datenschutzhinweise zu den Social Media Diensten:

Facebook: https://www.facebook.com/policy.php
Instagram: https://help.instagram.com/519522125107875

VIII. Google reCAPTCHA

Wir verwenden auf unseren Internetseiten in bestimmten Fällen wie beim Ausfüllen von Formularen den Dienst reCAPTCHA des Anbieters Google Ireland Limited, Dublin, Ireland. Dies dient insbesondere dem Zweck, persönliche Eingaben von automatisierten, maschinellen Verarbeitungen zu unterscheiden. Dazu werden Ihre Eingabe, die IP-Adresse und gegebenenfalls weitere von Google für den Dienst reCAPTCHA benötigte Daten an Google übertragen. Hierfür gelten die Datenschutzbestimmungen von Google, die Sie hier finden. Rechtsgrundlage für die mit der Nutzung des Dienstes verbundene Datenverarbeitung ist Art. 6 Abs. 1 f) DSGVO, basierend auf unserem Interesse, die Sicherheit unserer IT-Systeme bestmöglich zu gewährleisten bzw. Störungen unserer Internetseiten durch Angriffe zu verhindern.

IX. Sichere Datenübertragung

Ihre persönlichen Daten werden bei uns sicher durch Verschlüsselung übertragen. Wir bedienen uns dabei des Codierungssystems TLS. Wir sichern unsere Internetseiten und sonstige Systeme durch technische und organisatorische Maßnahmen gegen Verlust, Zerstörung, Zugriff, Veränderung oder Verbreitung Ihrer Daten durch unbefugte Personen ab.

X. Kategorien von Empfängern, Übermittlung in Drittstaaten

Wir übermitteln Ihre Daten grundsätzlich nicht an Dritte, es sei denn, wir sind hierzu gesetzlich verpflichtet (bspw. bei Aufforderung durch Strafverfolgungsbehörden) oder wir benötigen diese zur Durchführung von Geschäftsprozessen oder bedienen uns dieser im Rahmen einer Auftragsverarbeitungsvereinbarung. Dies sind bspw. Versanddienstleister, Warenwirtschaftsdienstleister, sonstige Diensteanbieter, Webhosting-Anbieter, Kommunikationsagenturen, externe Callcenter oder auch IT-Dienstleister. In allen Fällen beachten wir strikt die gesetzlichen Vorgaben.

Hierbei können auch Daten an andere Staaten übermittelt werden, in denen die o. g. Vertragspartner ggf. sitzen bzw. die Daten verarbeiten. Dies sind in erster Linie Staaten des Europäischen Wirtschaftsraums (EWR) sowie vereinzelt Staaten außerhalb des EWR, wenn ein angemessenes Datenschutzniveau sichergestellt ist. Im Übrigen treffen wir bspw. Maßnahmen wie die Vereinbarung von EU-Standarddatenschutzklauseln mit der empfangenden Stelle, um geeignete Garantien zu schaffen. Den Vertragstext der EU-Standarddatenschutzklauseln erhalten Sie auf den Internetseiten der Europäischen Kommission, aufrufbar hier.

B. Rechte der betroffenen Person und Datenschutzbeauftragter

1. Rechte der betroffenen Person

Sie haben das Recht auf Auskunft über die Verarbeitung der sie betreffenden personenbezogenen Daten, ein Recht auf Datenübertragbarkeit sowie ggf. Rechte auf Löschung, Berichtigung, Einschränkung der Verarbeitung und/oder Widerspruch gegen die Verarbeitung sowie ein Beschwerderecht bei einer Aufsichtsbehörde. Ihre Betroffenenrechte stellen sich im Detail wie folgt dar:

Sie haben das Recht:

• gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft Ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen;
• gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;
• gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
• gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben;
• gemäß Art. 20 DSGVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen;
• gemäß Art. 7 Abs. 3 DSGVO Ihre einmal erteilte Einwilligung jederzeit gegenüber uns zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen sowie
• gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren:

Österreichische Datenschutzbehörde

Barichgasse 40-42

1030 Wien

Telefon: +43 1 52 152-0

E-Mail: dsb@dsb.gv.at

Sämtliche Rechte (mit Ausnahme des Beschwerderechtes) sind bei dm geltend zu machen. Weitere Informationen erhalten Sie von unserem Datenschutzbeauftragten.

2. Widerspruch im Einzelfall

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen gegen die Verarbeitung von Daten, die aufgrund von Artikel 6 Abs. 1 f) DSGVO erfolgt, also gegen die Verarbeitung von Daten auf der Grundlage einer Interessenabwägung. Wenn Sie berechtigt Widerspruch einlegen, werden Ihre Daten nicht mehr aufgrund von Artikel 6 Abs. 1 f) DSGVO verarbeitet, mit zwei Ausnahmen:

• Ihre Daten werden weiter verarbeitet, soweit wir als Verantwortliche zwingende schutzwürdige Gründe für die Verarbeitung nachweisen können, die Ihre Interessen, Rechte und Freiheiten überwiegen, insbesondere z. B. bei gesetzlichen Aufbewahrungspflichten und zur Durchführung einer am Zahlungsterminal schon begonnenen, aber noch nicht abgeschlossenen Zahlung.
• Ihre Daten werden weiterverarbeitet, wenn dies der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

XI. Datenschutzbeauftragter

Für Anfragen zum Datenschutz oder zu Ihren persönlichen Daten bei dm können Sie sich an unseren Datenschutzbeauftragten wenden:

per E-Mail: datenschutz@dm.at

oder per Post:
dm drogerie markt GmbH
Team Datenschutz
Günter-Bauer-Straße 1
5071 Wals

Stand 24.10.2020