Datenschutzinformationen

I. Verantwortlicher für die Verarbeitung personenbezogener Daten

Wir, Gaggenau Hausgeräte GmbH, Carl Wery Str. 34, 81739 München, sind der Anbieter der hierin beschriebenen Leistungen (nachfolgend „Wir“ oder „Anbieter“) einschließlich der jeweiligen Verarbeitung personenbezogener Daten. Diese Datenschutzinformationen informieren Sie, die Nutzerin/den Nutzer der Leistungen (nachfolgend „Sie“), über die relevante Verarbeitung personenbezogener Daten für alle Touchpoints, an denen Sie mit uns interagieren. Einige der angebotenen Leistungen, z. B. Reparaturen durch einen Servicetechniker, können von einer anderen Gesellschaft erbracht werden. In solchen Fällen erfolgt die datenverarbeitung im Zusammenhang mit diesen Leistungen durch die jeweils verantwortliche Stelle, und wir werden Sie entsprechend informieren.

II. Unsere Datenschutzprinzipien

Im Zusammenhang mit der Bereitstellung der hierin beschriebenen Leistungen und dem Betrieb von Websites und anderen Touchpoints verarbeiten wir Ihre personenbezogenen Daten in unterschiedlicher Weise. Wir informieren Sie über jede Verarbeitung personenbezogener Daten sowie über die jeweilige Rechtsgrundlage und die Grundsätze, auf deren Grundlage diese Verarbeitung erfolgt. Wir verpflichten uns zum Schutz Ihrer personenbezogenen Daten. Daher verarbeiten wir Ihre Daten sorgfältig und in strikter Übereinstimmung mit den anwendbaren Datenschutzgesetzen und den ggf. erteilten Einzelzustimmungen. Wir haben organisatorische und technische Sicherheitsmaßnahmen getroffen, um alle unsere Websites, Apps und andere (digitale) Touchpoints gegen die mit der Verarbeitung personenbezogener Daten verbundenen Risiken zu schützen. Unsere Konzerngesellschaften und Partner, die uns bei der Bereitstellung der Leistungen unterstützen, müssen ebenfalls diese Regeln und Grundsätze einhalten. Bitte nutzen Sie die in diesen Datenschutzinformationen angegebenen Kontaktmöglichkeiten, um sich allgemein oder mit konkreten datenschutzrechtlichen Fragen und/oder Anliegen an uns zu wenden. Es gibt unterschiedliche Gesetze zum Datenschutz, abhängig vom Land, in dem Sie sich befinden. Auf Basis der Prinzipien der europäischen Datenschutz-Grundverordnung, d. h. der VERORDNUNG (EU) 2016/679 DES EUROPÄISCHEN PARLAMENTS UND DES RATES vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr („DSGVO“), haben wir die folgenden Grundprinzipien als Leitlinien definiert, wie wir Ihre personenbezogenen Daten beim Betrieb unserer Websites und Dienste verarbeiten und schützen:

1. Rechtmäßigkeit

Wir verwenden personenbezogene Daten nur, wenn eine solche Nutzung rechtmäßig ist. Dies ist nur gegeben, wenn und soweit mindestens einer der folgenden Fälle vorliegt:

• Sie haben Ihre Einwilligung erteilt.

• Die Verarbeitung personenbezogener Daten ist zur Erfüllung eines Vertrags, dessen Vertragspartei Sie sind, erforderlich.

• Die Verarbeitung personenbezogener Daten ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, z. B. bei Produktsicherheitsmaßnahmen, bei denen wir verpflichtet sind, alle unsere Kundinnen und Kunden zu informieren.

• Die Verarbeitung personenbezogener Daten ist erforderlich, um lebenswichtige Interessen der betroffenen Person zu schützen, z. B. wenn wir einzelne Kunden über Produktsicherheitsfragen informieren.

• Die Verarbeitung personenbezogener Daten beruht auf einem berechtigten Interesse an der Nutzung personenbezogener Daten und unsere Nutzung beeinträchtigt nicht Ihre Datenschutzrechte. Für alle hier beschriebenen Verarbeitungen personenbezogener Daten geben wir am Ende jedes Hauptabschnitts sowie in der Beschreibung der spezifischen Drittanbieter in Abschnitt XII die Rechtsgrundlage der Verarbeitung an.

2. Fairness und Transparenz

Wir informieren Sie über die personenbezogenen Daten, die wir erheben, und warum wir sie erheben, auf faire und transparente Weise in diesen Datenschutzinformationen. Sie können die Datenschutzinformationen direkt oder über einen Link beim Anmelden und/oder an jedem Touchpoint, an dem Sie mit uns interagieren, abrufen. Nutzerinnen und Nutzer unter 16 Jahren sollten personenbezogene Daten nur mit Zustimmung der Eltern oder der gesetzlichen Vertretung übermitteln. Das in Ihrem Land geltende Datenschutzrecht kann in dieser Hinsicht zu abweichenden Altersgrenzen führen.

3. Zweckbindung und Datenminimierung

Wir erheben und verwenden nur personenbezogene Daten, die wir wirklich benötigen und für den Zweck, zu dem Sie uns die Daten zur Verfügung gestellt haben. Wenn wir denselben Zweck mit weniger personenbezogenen Daten erreichen können, verwenden wir nur die jeweils notwendigen Daten. Sie können uns jederzeit zusätzliche personenbezogene Daten freiwillig bereitstellen, wenn dies Ihr Nutzererlebnis verbessern würde.

4. Arten der Verarbeitung einschließlich Dritter

In Fällen, in denen wir Ihre personenbezogenen Daten nicht direkt als Verantwortlicher verarbeiten (z. B. Website Hosting, technische Dienste), beauftragen wir Dritte, die diese Leistungen in unserem Auftrag als Auftragsverarbeiter erbringen. Diese Verträge binden sie an unsere Weisungen und sichern die Rechtmäßigkeit und Sicherheit der Verarbeitung (Art. 28/29 DSGVO). Sie finden eine Liste der von uns beauftragten Auftragsverarbeiter am Ende dieser Datenschutzinformation. Joint Controllership beschreibt die Situation, wenn mehrere Parteien, wovon wir eine sind, gemeinsam über die Zwecke und Mittel der Datenverarbeitung entscheiden (gemeinsame Verantwortliche, siehe Art. 26 DSGVO). Gemeinsame Verantwortliche müssen klar informieren, wer welche Daten verarbeitet und welche Pflichten jede Partei hinsichtlich der datenschutzrechtlichen Vorgaben übernommen hat. Wenn wir einen Drittdienst oder Partner verwenden, der als gemeinsame Verantwortlicher handelt, informieren wir Sie über die jeweiligen Rollen und Ihre Rechte in der Auflistung der Drittanbieter in Abschnitt XII. Manchmal ist eine Übermittlung personenbezogener Daten an einen Dritten erforderlich, der als unabhängiger Verantwortlicher in eigenem Namen und auf eigene Rechnung handelt (z. B. Versandunternehmen). In solchen Fällen haben wir mit diesen unabhängigen Verantwortlichen Mindest Datenschutzstandards vereinbart. Unsere Website kann Links zu Drittseiten enthalten; deren Inhalte werden nicht von uns bereitgestellt oder kontrolliert. Wir haben keine Kontrolle über die Verarbeitung Ihrer Daten durch diese Websites oder deren Datenschutzkonformität, werden Sie jedoch informieren, wenn Sie z. B. unsere Website verlassen. Bitte beachten Sie die Datenschutzhinweise dieser Drittanbieter.

5. Übermittlungen in Drittländer (innerhalb und außerhalb der EU)

Da einige Drittdienstleister nicht in Ihrem Land angesiedelt sind, kann die Verarbeitung Ihrer personenbezogenen Daten eine Übermittlung in Drittländer einschließen. Unser Ziel ist es, personenbezogene Daten vorzugsweise innerhalb der Europäischen Union zu verarbeiten; daher verarbeiten die meisten Drittanbieter Daten in europäischen Rechenzentren. Ist dies technisch nicht möglich oder besteht ein anderer Grund für eine Verarbeitung außerhalb der EU, folgen wir den Vorgaben der Art. 44 ff. DSGVO und sichern solche Übermittlungen durch geeignete vertragliche Mechanismen oder auf Basis einer Angemessenheitsentscheidung der Europäischen Kommission (einschließlich des EU US Data Privacy Framework „DPF“). Informationen, ob ein Anbieter am DPF teilnimmt, finden Sie zusätzlich unter: https://www.dataprivacyframework.gov/s/participant-search

6. Sicherheit

Wir verarbeiten Ihre Daten so, dass eine angemessene Sicherheit der personenbezogenen Daten gewährleistet ist, einschließlich Schutz vor unbefugter oder unrechtmäßiger Verarbeitung und vor unbeabsichtigtem Verlust, Zerstörung oder Schädigung, durch geeignete technische und organisatorische Maßnahmen. Soweit wir Dritte einsetzen, verpflichten wir diese zur Einhaltung angemessener technischer und organisatorischer Maßnahmen.

7. Rechte der betroffenen Personen

Sie haben folgende Rechte gegenüber uns, die wir bei Eingang Ihres Antrags fristgerecht und angemessen erfüllen:

• Recht auf Auskunft gem. Art. 15 DSGVO: Wir informieren Sie, ob wir personenbezogene Daten über Sie speichern und geben Ihnen gegebenenfalls Zugang zu diesen Daten und Informationen darüber.

• Recht auf Berichtigung gem. Art. 16 DSGVO: Wir korrigieren unrichtige Daten bzw. vervollständigen unvollständige personenbezogene Daten, sofern diese für den Verarbeitungszweck erforderlich sind.

• Recht auf Löschung gem. Art. 17 DSGVO: Wir löschen personenbezogene Daten, es sei denn, es bestehen gesetzliche Aufbewahrungsfristen oder wir sind zur weiteren Verarbeitung z. B. zur Vertragserfüllung oder aufgrund gesetzlicher Pflichten berechtigt oder verpflichtet.

• Recht auf Einschränkung der Verarbeitung gem. Art. 18 DSGVO: In den in Art. 18 Abs. 1 DSGVO genannten Fällen können Sie eine Einschränkung der Verarbeitung verlangen; eingeschränkte Daten werden nur noch in engen Grenzen weiterverarbeitet.

• Recht auf Widerruf der Einwilligung gem. Art. 7 Abs. 3 DSGVO: Für Verarbeitungen, die auf Ihrer Einwilligung beruhen, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Vor dem Widerruf erteilte Einwilligungen bleiben rechtmäßig.

• Recht auf Widerspruch gem. Art. 21 DSGVO: Sie können der künftigen Verarbeitung Ihrer Daten widersprechen, wenn die Verarbeitung auf Art. 6 Abs. 1 lit. e) oder lit. f) DSGVO basiert. In diesem Fall stellen wir die weitere Verarbeitung ein, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Für Direktwerbung gilt: Die Verarbeitung zu diesem Zweck ist niemals durch überwiegende berechtigte Interessen gedeckt.

• Recht auf Datenübertragbarkeit gem. Art. 20 DSGVO: Wenn die Verarbeitung automatisiert erfolgt und auf Einwilligung oder Vertrag beruht, stellen wir Ihnen die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zur Verfügung.

• Recht auf Beschwerde bei einer Aufsichtsbehörde: Sie können sich an die für Ihren Wohnort zuständige Datenschutzaufsichtsbehörde oder an die zuständige Aufsichtsbehörde unseres Unternehmens wenden (siehe Liste in Abschnitt XI).

Wenn Sie Ihre Rechte ausüben möchten, nutzen Sie bitte die folgenden Kontaktwege:

• Verbraucher: Bitte verwenden Sie das Consumer Data Request Webformular für Ihr Land unter https://datarequest.bsh-group.com/

• Händler/Lieferanten/Dienstleister und deren Mitarbeitende: Bitte kontaktieren Sie unsere lokale Vertriebs oder Beschaffungsabteilung.

• Unsere Mitarbeitenden: Bitte wenden Sie sich an die lokale Personalabteilung.

8. Löschungsgrundsätze

Wir verarbeiten personenbezogene Daten nur für festgelegte notwendige Zwecke. Sobald der Zweck entfällt, löschen wir die personenbezogenen Daten, sofern keine gesetzlichen Aufbewahrungspflichten oder ein Recht zur längeren Aufbewahrung bestehen. Dies gilt unabhängig davon, wie und wo die Daten gespeichert sind.

Es gibt verschiedene nationale Gesetze, wie steuerliche oder handelsrechtliche Vorschriften, die Aufbewahrungspflichten regeln. Zudem können wir Daten aufgrund berechtigter Interessen weiter aufbewahren, z. B. zur Erfüllung von Produktsicherheitsanforderungen oder zur Verteidigung gegen rechtliche Ansprüche.

Daten, die ausschließlich zur Erfüllung gesetzlicher Aufbewahrungsfristen gespeichert werden, sind nur eingeschränkt zugänglich und werden nicht aktiv in unseren Geschäftsprozessen verwendet.

9. Datenschutzbeauftragte/r

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte steht Ihnen unsere Datenschutzbeauftragte/unser Datenschutzbeauftragter zur Verfügung. Sie können die/den DSB mittels Brief oder E Mail kontaktieren. Sofern Sie in einem EU Mitgliedstaat (außer dem Vereinigten Königreich) wohnhaft sind, wenden Sie sich bitte an:

BSH Hausgeräte GmbH, Datenschutzbeauftragte/r, Carl Wery Str. 34, 81739 München, Data Protection LU@bshg.com

Wenn Sie im Vereinigten Königreich ansässig sind:

BSH Home Appliances Limited, Datenschutzbeauftragte/r, Grand Union House, Old Wolverton Road, Wolverton, Milton Keynes, MK12 5PT, Data Protection GB@bshg.com

Der Vertreter im Vereinigten Königreich (Art. 27 UK GDPR): BSH Home Appliances Limited, UK GDPR

Representative for Home Connect GmbH, Grand Union House, Old Wolverton Road, Wolverton, Milton Keynes, MK12 5PT

Der Vertreter in der Schweiz: BSH Hausgeräte AG, Vertreter für Home Connect GmbH, BSH Hausgeräte AG, Fahrweidstrasse 80, CH 8954 Geroldswil

10. Änderungen dieser Datenschutzinformation

Diese Datenschutzinformation spiegelt den aktuellen Stand der Datenverarbeitung auf unserer Website und an anderen Touchpoints (z. B. stationärer Handel, Callcenter, Social Media Accounts) wider. Bei Änderungen der Datenverarbeitung wird diese Datenschutzinformation entsprechend aktualisiert. Die jeweils aktuelle Version ist auf unserer Website verfügbar, damit Sie über den Umfang der Datenverarbeitung informiert sind.

III. Unsere Internet Touchpoints

1. Webseiten

a) Bereitstellung der Website selbst Um die Website in Ihrem Internetbrowser darzustellen, verwenden wir verschiedene technische Dienste, damit alle Inhalte (Text, Bilder, Videos etc.) aktuell sind und korrekt angezeigt werden. Zur Optimierung des Nutzererlebnisses, insbesondere der Ladegeschwindigkeit, nutzen wir technische Dienstleister, die die Bereitstellung von Inhalten unterstützen („Content Delivery Networks“ bzw. CDN). Diese CDN Anbieter handeln in unserem Auftrag und sind durch entsprechende Verträge gebunden. Die dabei erhobenen Daten verwenden wir zur Darstellung der Inhalte im Browser und löschen sie nach Zwischenspeicherung unmittelbar nach Auslieferung. Wir setzen zudem Technologien zur technischen Absicherung unserer Webservices ein, einschließlich Web Application Firewalls, spezieller Sicherheitssoftware und ähnlicher Technologien.

b) Suchfunktion auf der Website Wir verwenden einen vertrauenswürdigen Drittanbieter, der uns ermöglicht, Ihre Browsing Erfahrung durch leistungsfähige Such und Entdeckungsfunktionen zu verbessern. Diese Funktion erlaubt Ihnen, schnell relevante Informationen und Produkte auf unserer Website zu finden. Zur Bereitstellung der Suchfunktion können bestimmte Daten erhoben und verarbeitet werden, u. a.:

• Suchanfragen: Die eingegebenen Suchbegriffe werden a) lokal in Ihrem Speicher für Ihre persönliche Nutzung gespeichert und b) statistisch erhoben und verarbeitet, um die Genauigkeit und Relevanz der Suchergebnisse zu verbessern.

• Web Local Storage: Die Suche nutzt Local Storage im Browser, um temporäre Daten zu Suchanfragen zu speichern, was Leistung und Geschwindigkeit verbessert.

• Verbesserung: Anonyme Nutzungsdaten können gesammelt werden, um die Suchfunktion weiter zu analysieren und zu optimieren; diese Daten sind nicht personenbezogen und dienen ausschließlich statistischen Zwecken. Der Anbieter der Suchfunktion ist vertraglich zu Verschwiegenheit und Datenschutzpflichten verpflichtet und darf die Daten nur zur Erbringung der Suchdienstleistung verwenden.

c) Kategorien von Daten

Aus technischen Gründen sendet Ihr Browser bei jedem Zugriff auf unsere Website automatisch Informationen an unseren Webserver (Log Daten). Wir speichern einige dieser Informationen in Log Dateien, z. B.:

• Datum und Uhrzeit des Zugriffs,

• URL und aufgerufene Dateien, einschließlich Datenmenge,

• verwendete HTTP Protokollversion (inkl. Betriebssystemtyp),

• Typ und Version des Browsers,

• IP Adresse (anonymisiert),

• Suchbegriffe.

Die Log Daten enthalten grundsätzlich keine personenbezogenen Daten. Wir analysieren Log Daten nur bei Bedarf, z. B. zur Behebung von Störungen oder zur Bearbeitung von Sicherheitsvorfällen. Es kann erforderlich sein, die volle IP Adresse sowie Log Daten zu speichern, um Störungen zu beheben oder Beweismittel bei Sicherheitsvorfällen zu sichern. Wir löschen diese Daten nach Behebung des Fehlers, vollständiger Aufklärung des Vorfalls oder wenn der ursprüngliche Zweck entfallen ist. Im Falle eines Sicherheitsvorfalls übermitteln wir Log Daten gegebenenfalls an die Ermittlungsbehörden, soweit dies erforderlich und zulässig ist.

2. Marktplätze, Apps und weitere Internet Touchpoints

Wir können Informationen, Waren und/oder Dienstleistungen über Marktplätze (Plattformen Dritter) und weitere Internet Touchpoints, z. B. spezifische Websites für den Kauf einzelner Produkte, anbieten. Für solche Touchpoints gelten die hier enthaltenen Informationen ebenfalls, jedoch geben die jeweiligen Marktplätze zusätzliche, spezifische Datenschutzhinweise, da diese Plattformen möglicherweise ein Konto voraussetzen und Daten eigenständig verarbeiten. Wenn Sie Apps von uns verwenden, z. B. Home Connect, finden Sie die entsprechenden Datenschutzinformationen direkt in der jeweiligen App.

3. Unsere Social Media Seiten

a) Allgemeines

Der Schutz Ihrer Privatsphäre bei der Verarbeitung personenbezogener Daten ist uns wichtig. Wir verarbeiten personenbezogene Daten, die bei Ihrem Besuch unserer jeweiligen Social Media Seite (z. B. Facebook Fanpage, Instagram/Pinterest) erhoben werden, vertraulich und nur in Übereinstimmung mit den gesetzlichen Vorschriften. Da die Verarbeitung teilweise auch vom Social Media Anbieter durchgeführt wird, beachten Sie bitte auch deren Datenschutzhinweise.

b) Kategorien von Daten

Die Social Media Plattform verarbeitet Ihre personenbezogenen Daten, sobald Sie unsere Seite nutzen. Die Verarbeitung kann u. a. erfolgen bei:

• Ansicht einer Seite, eines Beitrags oder Videos,

• Abonnement oder Abbestellung einer Seite,

• Kennzeichnung eines Beitrags mit „Gefällt mir“ oder ähnlichem,

• Empfehlung einer Seite in einem Beitrag oder Kommentar,

• Kommentieren, Teilen oder Reagieren auf einen Beitrag,

• Verbergen eines Beitrags oder Meldung als Spam,

• Klick auf Links, die zur Seite führen,

• Mouseover auf Name oder Profilbild zur Vorschau,

• Nutzung von Seitenfunktionen wie „Website“, Telefonnummer, „Route planen“ Button etc.,

• Information, ob der Login über Computer oder Mobilgerät erfolgt.

b) Empfänger/Kategorien von Empfängern

Verantwortlich für die Verarbeitung über unsere Social Media Seite ist der jeweilige Betreiber der Social Media Plattform (siehe Beispiele). Soweit die Verarbeitung in unserem Verantwortungsbereich liegt, stehen wir Ihnen zu allen Fragen des Datenschutzes und der Ausübung Ihrer Rechte gemäß dieser Datenschutzinformation zur Verfügung. Detaillierte Informationen dazu, welche personenbezogenen Daten vom Social Media Anbieter erhoben werden, wie diese verarbeitet werden und welche Rechte Sie gegenüber dem Social Media Anbieter haben, finden Sie in den Datenschutzrichtlinien des jeweiligen Anbieters.

c) Datenverarbeitung durch uns

Auf unserer Social Media Seite gewährt uns der Social Media Anbieter Zugriff auf folgende Datenkategorien:

• Statistische Analysen zur Nutzung unserer Seite (aggregierte Daten wie Aufrufzahlen, Likes, Follower, Region, Altersgruppe, Geschlecht etc.). Diese Analysen erlauben uns keine Identifizierung einzelner Nutzerinnen/Nutzer.

• Möglichkeit, Zielgruppen für Beiträge oder Kampagnen festzulegen (z. B. Altersgruppe, Sprache, Region, Interessen). Damit können wir Inhalte zielgerichtet ausrichten, jedoch nicht einzelne Personen identifizieren.

• Wenn Sie uns direkt über die Social Media Plattform kontaktieren oder personenbezogene Daten bewusst übermitteln (z. B. Vernetzung), speichern und verarbeiten wir diese Daten für die von Ihnen benannten Zwecke.

• Wir verarbeiten die Daten ausschließlich zur Verbreitung von Inhalten auf unserer Social Media Seite und zur Verbesserung der Nutzung dieser Seite. Wir haben keinen Einfluss auf die Datenverarbeitung, die in der Verantwortung des Social Media Anbieters liegt.

4. Social Media Plugins als Hyperlinks

Einige Inhalte unserer Website können über soziale Netzwerke wie Instagram, Facebook oder YouTube geteilt werden. Alle Share Buttons sind als einfache Hyperlinks integriert, nicht als Social Plugins, sodass Ihre Daten nicht automatisch an die Server der sozialen Netzwerke übertragen werden, sobald Sie unsere Website aufrufen. Beim Teilen von Inhalten übermitteln wir nur die zum Teilen erforderlichen Informationen (z. B. den Link zum Inhalt). Wir übermitteln in diesem Zusammenhang keine personenbezogenen Daten. Wenn Sie von unserer Website zu einem sozialen Netzwerk wechseln oder sich bei Ihrem sozialen Netzwerk anmelden, werden Ihre Daten vom jeweiligen Anbieter verarbeitet. Informationen zur Datenverarbeitung durch diese Dienste finden Sie in den Datenschutzhinweisen der jeweiligen Anbieter.

5. Nutzer generierte Inhalte (UGC) aus Social Media

UGC aus Social Media ermöglicht uns, von Kunden erstellte Inhalte (z. B. Texte, Bilder, Videos, Bewertungen) zu teilen. Wir erwerben Nutzungsrechte an Ihren Inhalten durch eine separate Lizenzvereinbarung. Mit der Verwendung solcher UGC können verschiedene personenbezogene Daten verbunden sein, z. B.:

• Profilinformationen (z. B. Nutzername, Profilbild),

• Beiträge und Kommentare,

• Standortdaten (sofern aktiviert),

• Freundes-/Follower Informationen, sofern relevant für die Nutzung des UGC. Die konkreten verarbeiteten Daten variieren je nach Plattform und Ihren Privatsphäre Einstellungen.

6. Rechtsgrundlage für die Datenverarbeitung

In DSGVO Regionen stützen wir die beschriebene Verarbeitung auf Art. 6 Abs. 1 lit. f) DSGVO, mit Ausnahme von UGC, das wir auf Art. 6 Abs. 1 lit. b) DSGVO stützen.

IV. Kommunikation

1. Kontaktaufnahme

Wenn Sie uns außerhalb eines konkreten Vertragsverhältnisses kontaktieren (z. B. zur Informationsanfrage) oder sich anmelden, bieten wir verschiedene, auch rein technische Kontaktmöglichkeiten auf unseren Websites an, einschließlich (automatisiertem) Chat. Um Ihr Anliegen bearbeiten zu können, bitten wir Sie ggf., personenbezogene Daten anzugeben, z. B. Name, E Mail Adresse sowie Betreff und Nachricht. Optional können Sie Postadresse und/oder Telefonnummer angeben. Die übermittelten Daten verwenden wir ausschließlich zur Bearbeitung Ihres Anliegens und nicht für andere Zwecke oder zur Weitergabe an Dritte ohne Ihre ausdrückliche Einwilligung – ausgenommen sind Personen und Unternehmen (z. B. lokal beauftragte Servicefirmen), die für die Bearbeitung erforderlich sind. Für die automatische Weiterleitung Ihrer Anfrage an unsere Service Agenten können wir Dienstleister einsetzen. Der Inhalt Ihrer Nachricht kann automatisch durch KI gestützte Analyse verarbeitet und an denjenigen Service Agenten weitergeleitet werden, der am besten helfen kann. Sofern keine gesetzliche Aufbewahrungspflicht besteht, werden Ihre personenbezogenen Daten nach Abschluss der Anfrage gelöscht.

2. Call Center

Als Kontaktoption bieten wir ein Call Center. Je nach Anfrage speichern wir personenbezogene Daten wie Kontaktdaten, um Ihren Fall zu bearbeiten, z. B.:

• Anrufaufzeichnung: Mit Ihrer Zustimmung können Anrufe zu Qualitäts oder Trainingszwecken aufgezeichnet werden; hierbei werden Audio Daten verarbeitet, die personenbezogene Informationen enthalten können.

• Anrufprotokolle: Informationen zu jedem Anruf (z. B. Name, Kontaktdaten, Anlass) werden protokolliert.

• Anrufweiterleitung und Routing: Persönliche Daten können zur Weiterleitung an passende Abteilungen verarbeitet werden; dies kann KI gestützt erfolgen.

• Identitätsprüfung: Call Center Agenten verarbeiten personenbezogene Daten zur Identitätsprüfung, bevor sie kontospezifische Auskünfte erteilen oder Änderungen vornehmen.

• Problemlösung und Support: Agenten greifen ggf. auf Kundenakten zur Problemlösung zu.

Für Call Center Dienste nutzen wir Drittanbieter und/oder Dienstleister innerhalb unserer Unternehmensgruppe.

3. Chat Bot Funktion

Eine Chat Funktion (falls auf dem Webshop oder in Social Media Accounts Ihres Landes verfügbar) ermöglicht Antworten auf Fragen zu Produkten und Leistungen in Echtzeit. Bei einer Anfrage versucht eine Anwendung, diese zu beantworten; über KI können relevante Links gesendet oder das Anliegen an einen Live Agent eskaliert werden. Wir verwenden Chat Bots zur Bearbeitung Ihrer Anfragen und zur Verbesserung unserer Dienste. Ein technischer Dienstleister ermöglicht uns die Chat Bot Funktion auf unseren Websites und weiteren Touchpoints. Im Rahmen der Chat Funktion können folgende personenbezogene Daten verarbeitet werden:

• Pflichtangaben zum Start eines Chats (landesabhängig),

• Chat Verlauf als Transkript,

• IP Adresse, ungefähre Ortsangabe, Browsertyp und version, Gerätetyp, Besucherpfad,

• Nutzungsdaten (z. B. Chat Start /Endzeiten, Dauer, Leistungsdaten),

• Sonstige Inhalte im Chat (z. B. Telefonnummer, E Mail Adresse).

4. Umfragen

Wir führen Umfragen zur Zufriedenheit mit unseren Produkten und Leistungen durch. Sie können z. B. per Formular auf unseren Websites um Feedback gebeten werden oder wir senden Ihnen eine E Mail. In solchen Fällen können Sie Bewertungen (z. B. auf einer Skala bis zehn) und Kommentare hinterlassen oder eine Telefonnummer für Rückrufe angeben. Die Teilnahme ist freiwillig. Wir speichern die in der Umfrage übermittelten Daten zusammen mit Kontaktdaten und transaktionsbezogenen Daten zum Zweck der Verbesserung unserer Produkte und Leistungen. Ihre personenbezogenen Daten werden nach 12 Monaten anonymisiert. Webbasierte Umfragen sind in der Regel anonym; wenn wir personenbezogene Daten erheben, gelten die oben genannten Regelungen.

5. Newsletter

Auf unserer Website können Sie unseren Newsletter abonnieren. Wir verwenden ein Double Opt In Verfahren zur Bestätigung der E Mail Inhaberschaft. Die Anmeldung ist erfolgreich, wenn die Inhaberin/der Inhaber der E Mail Adresse die Aktivierung durch Klicken eines Links in einer Bestätigungs E Mail bestätigt. Die einzelnen Schritte des Double Opt Ins werden zu Beweiszwecken protokolliert.

Im Rahmen von Newsletter Kampagnen und auf Basis ggf. zusätzlicher Einwilligungen verwenden wir Analytik Tools zur Anpassung des Newsletters, zu Werbezwecken und für Marktforschung (siehe Abschnitt V und XII). Hierzu erheben wir Daten zur Nutzung des Newsletters: Beim Öffnen einer Mail verbindet sich eine in der Mail enthaltene Datei (Web Beacon) mit unseren Servern, womit wir feststellen können, ob die Mail geöffnet wurde und welche Inhalte angeklickt wurden. Zusätzlich werden technische Informationen zum Endgerät (z. B. Abrufzeit, Browsertyp, Betriebssystem) erfasst. Diese Daten werden ausschließlich für statistische Analyse genutzt. Sie können Ihre Einwilligung jederzeit widerrufen; der Abmeldelink befindet sich in jeder Newsletter Ausgabe. Wir vermerken in unserer Datenbank, dass Sie den Newsletter abbestellt haben.

6. Kontakt über Chat Anwendungen

Wenn Sie uns über Chat Applikationen kontaktieren, werden Daten durch die jeweils in Abschnitt XII genannten Anbieter verarbeitet. Solche Anwendungen ermöglichen eine sichere datenschutzkonforme Kontaktaufnahme. Wenn Sie eine Drittanbieter App auf Ihrem Mobilgerät installieren und nutzen, stimmen Sie deren Nutzungsbedingungen zu; wir haben darauf keinen Einfluss. Solche Apps können u. a. Zugriff auf Ihre Telefonnummer und Kontakte verlangen; diese Daten werden auf den Servern der Drittanbieter gespeichert, die ggf. nicht dem europäischen Datenschutzrecht unterliegen.

7. Rechtsgrundlage für die Datenverarbeitung

Je nach Art der Kontaktaufnahme stützen wir die oben beschriebenen Verarbeitungen in DSGVO Regionen auf:

• Art. 6 Abs. 1 lit. a) DSGVO (Einwilligung): z. B. Anrufaufzeichnungen, Newsletter, Umfragen ohne vertragliche Verbindung.

• Art. 6 Abs. 1 lit. b) DSGVO (Vertrag/Vorvertragliches): z. B. vorvertragliche Kommunikation via Callcenter, Chatbots, Bestellung eines Servicetechnikers, Fragen zu Lieferung oder Rücksendungen.

• Art. 6 Abs. 1 lit. f) DSGVO (Berechtigtes Interesse): z. B. Kontaktaufnahme zur Durchführung von Kundenzufriedenheitsumfragen.

V. Analysen, Marketing und Tracking

Um Ihren Besuch auf unseren Websites möglichst reibungslos und relevant zu gestalten, verwenden wir Standard Digitaltechnologien wie Cookies. Dieser Abschnitt erläutert, was diese Technologien sind, warum wir sie verwenden und wie Sie die Kontrolle haben. Unser Ziel ist es, ein besseres Online Erlebnis zu schaffen. Wir tun dies auf zwei Arten:

• Verbesserung unserer Website (Analytics): Wir erheben anonymisierte Informationen zur Nutzung, um zu verstehen, was gut funktioniert und was verbessert werden kann.

• Anzeige relevanter Inhalte (Marketing & Tracking): Mit Ihrer Einwilligung nutzen wir Technologien zur Personalisierung, um Ihnen passendere Inhalte und Werbung zu zeigen. Für alle Aktivitäten, die über die Grundfunktionen der Website hinausgehen, holen wir Ihre ausdrückliche Einwilligung über unser Cookie Banner ein. Nachfolgend die Zusammenfassung der eingesetzten Technologien und Ihrer Steuerungsmöglichkeiten.

1. Cookies und ähnliche Technologien Beim Besuch unserer Website können Cookies, Pixel Codes/Web Beacons sowie ähnliche Technologien wie Local Storage oder serverseitige Lösungen verwendet werden. Diese Technologien ermöglichen u. a.:

• Cookies: kleine Textdateien, die im Browser gespeichert werden und uns helfen, Sie beim Wiedervisitieren zu erkennen. Informationen können auch im Local Storage gespeichert werden.

• Web Beacons: winzige Grafikdateien mit einzigartigem Identifier, die Nutzungsaktivitäten erkennbar machen (z. B. Seitenaufrufe).

• Serverseitige Messungen und ähnliche Technologien zur Messung der Webnutzung und Werereichweite. Cookies und ähnliche Technologien dienen u. a. dazu, die Website funktionsfähig zu machen oder personalisierte Inhalte/Werbung anzuzeigen.

Wir verwenden folgende Typen von Cookies/Technologien:

• Funktionale Cookies/Technologien: notwendig, damit die Website verfügbar, sicher und funktionsfähig ist.

• Analyse Cookies/ähnliche Technologien: zur Erfassung, wie Sie mit der Website interagieren (Seiten, Verweildauer, Fehler) zur Verbesserung der Performance und UX.

• Marketing Cookies/ähnliche Technologien: verfolgen Ihr Browsing Verhalten, um personalisierte Werbung anzuzeigen.

• Drittanbieter Cookies/ähnliche Technologien: z. B. eingebettete Inhalte von Social Media, bei denen Drittanbieter Cookies setzen können.

Weitere Informationen zu konkreten Cookies entnehmen Sie bitte dem Cookie Banner/ Hinweis, der jederzeit über das Banner Icon unten auf der jeweiligen Website erreichbar ist. Funktionale Cookies werden auch dann verwendet, wenn Sie andere Cookies ablehnen, da sie für die Nutzung der Website notwendig sind. Alle anderen Cookies werden nur verwendet, wenn Sie die entsprechende Kategorie im Cookie Banner akzeptieren. Sie können Ihre Cookie Einstellungen jederzeit über das Cookie Banner ändern oder Cookies über Ihren Browser löschen. Eine Übersicht der eingesetzten Marketing und Analyse Tools befindet sich in Abschnitt XII.

2. Analytics

Analytics bezeichnet das Sammeln, Verarbeiten und Analysieren von Daten zur Gewinnung von Erkenntnissen. Unsere Websites sind mit Analyseplattformen (z. B. Adobe Analytics) integriert. Diese Plattformen liefern JavaScript Code, der auf der Website eingebunden wird und mit Cookies/ähnlichen Technologien Daten bei Interaktion mit der Website sammelt (Seitenaufrufe, Klicks, Verweildauer etc.). Die Plattformen aggregieren die Daten und liefern uns Einblicke in Nutzungsverhalten und Website Performance, um Inhalte und Angebote zu verbessern.

3. Marketing (inkl. Re Marketing)

Mit Tracking Technologien können wir personenbezogene Daten nutzen, um Ihnen relevante Marketingkommunikation zu senden (Produktupdates, Angebote, Newsletter). Sie können Ihre Kommunikationspräferenzen verwalten und sich abmelden. Wir führen digitales Marketing einschließlich Retargeting (Remarketing) durch. Dabei wird ein Tracking Pixel oder Cookie auf Ihrem Gerät gesetzt, wenn Sie bestimmte Aktionen auf unserer Website ausführen (Produktansicht, Warenkorb etc.), um Ihnen anschließend zielgerichtete Anzeigen auf anderen Websites oder Social Media Plattformen zu zeigen.

4. Profiling (mit spezifischer Einwilligung)

Sie können Profiling aktivieren, um ein personalisiertes Erlebnis zu erhalten. Profiling umfasst automatisierte Verarbeitung personenbezogener Daten zur Analyse/Vorhersage von Persönlichkeitsmerkmalen, Vorlieben, Verhalten oder Interessen. Profiling basiert auf Ihrer Einwilligung, die Sie jederzeit widerrufen können; wir können auch berechtigte Interessen für bestimmte Personalisierungen geltend machen. Sie können Profiling Einstellungen in Ihrem Konto oder den Datenschutzeinstellungen an- oder ausschalten. Wir können Daten für Profiling an vertrauenswürdige Dritte weitergeben; dies erfolgt nur mit Ihrer ausdrücklichen Einwilligung oder wenn es zur Erbringung unserer Dienste notwendig ist.

5. Rechtsgrundlage für die Datenverarbeitung

Das Setzen von Pixeln und Cookies sowie das Auslesen von Informationen auf Ihrem Gerät erfolgt nur, wenn Sie dem zugestimmt haben. Sie können Ihre Einwilligung jederzeit widerrufen. Alternativ können Sie Optionen auf EU Ebene nutzen: http://www.aboutads.info/choices oder http://www.youronlinechoices.eu/. Wir stützen die oben beschriebenen Verarbeitungen in DSGVO Regionen auf:

a) Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a) DSGVO:

• Cookies zur Aufzeichnung des Nutzungsverhaltens,

• Web Analytics & Marketing via Cookies/ähnliche Technologien,

• Profiling.

b) Art. 6 Abs. 1 lit. b) DSGVO:

• Registrierung auf unserer Website,

• Komfortregistrierung (Social Sign On).

c) Art. 6 Abs. 1 lit. f) DSGVO:

• Technische Cookies, die für die Bereitstellung der Website erforderlich sind,

• Interaktive digitale Assistenten,

• Technische Bereitstellung der Website (CDN, Sicherheitsfunktionen),

• Zusätzliche Websitefunktionen (Produktvideos),

• Protokolldaten,

• Session Cookies und persistente Cookies für Komfortfunktionen.

VI. Veranstaltungen und Gewinnspiele, Messen

1. Teilnahme an Veranstaltungen oder Showroom Terminen

Wenn Sie sich für eine Veranstaltung oder einen Showroom Termin registrieren, speichern und nutzen wir die von Ihnen angegebenen Informationen, um die Veranstaltung bzw. Ihren Showroom Besuch zu organisieren und durchzuführen, einschließlich Follow ups. Die erhobenen Daten hängen vom jeweiligen Registrierungsformular auf der Website ab. Die Daten werden gelöscht, sobald sie nicht mehr zur Durchführung oder Nachbearbeitung erforderlich sind. Üblicherweise erhalten Sie eine Bestätigungs E Mail, ggf. weitere E Mails zur Organisation/Änderungen und eine Follow up E Mail mit Möglichkeit Feedback zu geben. Bei kostenpflichtigen Veranstaltungen, die von Partnern durchgeführt werden, kann eine Weiterleitung auf die Website des Partners erfolgen; in diesem Fall werden Zahlungsdaten (Name, Anschrift, Teilnehmerzahl, Zahlungsart) an den Partner übermittelt, sofern Sie diese bereits angegeben haben.

2. Teilnahme an Verlosungen/Gewinnspielen

Bei der Teilnahme an Verlosungen/Gewinnspielen speichern und verwenden wir die von Ihnen bereitgestellten Daten ausschließlich zur Organisation, Durchführung und Nachbereitung der Aktion. Die konkreten Daten hängen vom jeweiligen Anmeldeformular ab. Nach Abschluss der Verlosung/ des Gewinnspiels und Erledigung aller Follow ups löschen wir Ihre Daten, sofern diese nicht mehr erforderlich sind.

3. Messen und ähnliche Veranstaltungen

Bei Messe Teilnahme verarbeiten wir insbesondere Kontaktdaten in folgenden Fällen:

• Wunsch, weitere Informationen per E Mail/Post zu erhalten,

• Aufnahme einer Geschäftsbeziehung,

• Teilnahme an Verlosungen,

• Anmeldung für Newsletter/Werbung,

• Beantwortung von Produktfragen,

• Bestellung. Weitere Details finden Sie in den Abschnitten „Kommunikation“, „Geschäftspartner“ und „Einkauf und Kundenservice“.

4. Rechtsgrundlage für die Datenverarbeitung

Die oben beschriebenen Verarbeitungen stützen wir in DSGVO Regionen auf Art. 6 Abs. 1 lit. b) DSGVO (Vertrag/Vertragsdurchführung).

VII. Einkauf und Kundenservice

Wir bieten Touchpoints, über die Sie Produkte oder Dienstleistungen erwerben können, z. B. Websites, Techniker, Callcenter. Folgende Interaktionen können datenschutzrechtlich relevant sein.

1. Typische Interaktionen

• Stöbern und Produktauswahl,

• Warenkorb und Checkout,

• Zahlung und Bestellbestätigung,

• Anfragen und Support per Telefon, E Mail, Chat, Social Media,

• Problemlösung durch Kundenservice,

• Rückgabe und Umtausch,

• Feedback und Bewertungen.

2. Vertrag Zur Durchführung Ihrer Bestellung und zum Vertragsschluss verarbeiten wir folgende personenbezogenen Daten:

• Anrede,

• Vor und Nachname,

• vollständige Postanschrift,

• Telefonnummer,

• E Mail Adresse,

• Abrechnungsinformationen (abhängig von der gewählten Zahlungsart).

3. Zahlung und Bonitätsprüfungen

Ihre Zahlungsdaten werden an den jeweiligen Zahlungsdienstleister übermittelt, um die Zahlung abzuwickeln. Bei kostenpflichtigen Diensten werden Zahlungsdaten (z. B. Kreditkartendaten, Kontodaten) verarbeitet. Ihre Daten können auch (ggf. automatisiert oder mittels Algorithmen) zur Untersuchung und Prävention von Betrug, Missbrauch, sicherheitsrelevanten Vorfällen und sonstigem schädlichen Verhalten (z. B. Geldwäscheprävention, strafrechtliche Verfolgung) verarbeitet werden. Dies beruht auf gesetzlichen Vorgaben sowie unseren berechtigten Interessen, das Risiko von Zahlungsausfällen zu begrenzen. Details zu weiteren verarbeiteten Daten oder zu spezifischen automatisierten Entscheidungsprozessen (inkl. KI Nutzung) werden Ihnen im jeweiligen Bestellprozess auf der Website erläutert. Wir beauftragen externe Dienstleister für Zahlungsabwicklung, Programmierung, Datenhosting und Hotline Services. Diese wurden sorgfältig ausgewählt und vertraglich zur Vertraulichkeit und gesetzlichen Einhaltung verpflichtet; Dienstleister können auch andere Bosch Konzerngesellschaften sein. Im Checkout Prozess können wir je nach gewählter Zahlungsart Bonitätsprüfungen durchführen. Dafür übermitteln wir Bestelldaten an Anbieter von Bonitätsprüfungen. Vorab werden Sie auf dem jeweiligen Touchpoint über die Datenverarbeitung informiert.

4. Lieferung, Widerruf und Rücksendungen

Für die Lieferung nutzen wir Logistikdienstleister; Ihre Kontaktdaten werden an diese übermittelt, damit sie die Lieferung durchführen und Sie über Lieferprobleme informieren können. Gegebenenfalls verwenden wir Auftrags und Lieferinformationen zur Planung von Lieferungen und Routen. Falls verfügbar, können Sie einen bevorzugten Liefertag und ein Zeitfenster wählen; in diesem Fall erhalten Logistikpartner Ihre Bestelldaten zur Koordination. Über Tracking Links informieren wir Sie über Lieferstatus. Für Rücksendungen können Sie:

• (sofern vorhanden) die „Widerrufs Schaltfläche“ verwenden und das zugehörige Formular ausfüllen,

• das Rücksendeportal/Formular auf der Website nutzen (sofern verfügbar),

• unseren Call Center Service kontaktieren.

Für Rücksendungen benötigen wir oft Bestell ID/Bestellinformationen, persönliche Daten (Name), E Mail Adresse und/oder Postleitzahl. Für die Erstellung eines Rücksendeaufklebers werden die entsprechenden Informationen an das Portal und an Logistikdienstleister übermittelt. Nach Abgabe des Rücksendepakets erhalten Sie E Mails zum Status Ihrer Rücksendung und zur Erstattung.

5. Versicherung/Garantieverlängerung

Zur Erbringung eines optionalen Versicherungs oder Garantieverlängerungsangebots erheben wir die für Policenerstellung, Schadenbearbeitung und Kommunikation erforderlichen Daten. Dazu gehören ggf. Name, Kontaktdaten, Adresse und gerätespezifische Angaben. Wir übermitteln diese Daten an unsere Partner, die die Versicherungs-/Garantieleistungen erbringen.

6. Inkassounternehmen

In bestimmten Fällen geben wir relevante Informationen an ein Inkassounternehmen weiter, um ausstehende Zahlungen einzutreiben. Übermitteltes Datenmaterial beschränkt sich auf notwendige Angaben (Name, Kontaktdaten, Rechnungsinformationen, Details zur Forderung).

7. Spezifisch für Online Vertriebskanäle

a) Registrierung auf unserer Website / Mein Konto / Synced Home Appliance Account

Sie können sich auf unserer Website registrieren. Erhoben werden je nach Registrierungsseite: Pflichtangaben: Anrede, Vor und Nachname, vollständige Postanschrift, Telefonnummer (Mobil/Landline), E Mail, Passwort. Optionale Angaben: Geburtsdatum, wie Sie uns gefunden haben, Einwilligung in Werbezusendungen mit Widerrufsmöglichkeit. Registrierte Nutzerdaten werden gespeichert, bis der Nutzer sein Konto löscht. Nutzer können ihr Konto jederzeit löschen sowie Daten ändern/löschen.

b) Komfortregistrierung (inkl. SingleKey ID)

Zur Registrierung bieten wir Komfortregistrierungen über SingleKey ID oder Social Sign On an. SingleKey ID ist eine digitale Identitätsplattform (Robert Bosch GmbH). Bei Nutzung übermitteln wir Zugangsdaten (z. B. E Mail oder Mobilnr.) als Identifikator. Details zur Datenverarbeitung durch SingleKey ID finden Sie in Abschnitt XII und in den Datenschutzinformationen des Anbieters. Löschen Ihres SingleKey ID Kontos kann nur beim Anbieter erfolgen.

Social Sign On leitet Sie an die Seite des sozialen Netzwerks weiter; wir erhalten die für die Registrierung erforderlichen Daten (in der Regel Name und E Mail). Durch Linken entfällt bei erneutem Besuch die zusätzliche Anmeldung; ein Cookie wird gesetzt, um das Einloggen zu erleichtern.

Gespeicherte Komfortregistrierungsdaten verwenden wir ausschließlich zur Bereitstellung unserer Dienste. Registrierungsdaten werden bis zur Löschung des Kontos aufbewahrt.

c) Einkauf auf unserer Website Beim Kauf (auch über Callcenter, Markenshop, Technikerverkauf) verarbeiten wir Bestellinformationen:

• Anrede, Vor und Nachname,

• vollständige Postanschrift,

• Telefonnummer,

• E Mail,

• Abrechnungsdaten (zahlungsartenabhängig). Als registrierter Nutzer können Sie Ihre Bestellungen und Kaufhistorie in Ihrem Kundenaccount einsehen. Wir verwenden TLS/SSL (HTTPS) zur sicheren Übertragung Ihrer Daten. Bestelldaten verwenden wir ausschließlich zur Bestellabwicklung, Anzeige der Historie, Lieferung inkl. Terminauswahl und Tracking. Bestelldaten werden mindestens bis zum Ablauf gesetzlicher Aufbewahrungsfristen gespeichert. Registrierungsdaten verbleiben, bis das Konto gelöscht wird.

d) Video Beratung

Mit Video Beratung können Kundendienstmitarbeiter/innen visuelle Unterstützung geben. Je nach eingesetztem Tool werden personenbezogene Daten durch den Tool Anbieter verarbeitet und ggf. ins Ausland übertragen.

e) Produktkonfiguratoren

Unsere Website bietet interaktive digitale Assistenten, die Produktempfehlungen und Konfigurationen (z. B. Farbauswahl) ermöglichen. Der Dienst wird von einem Drittanbieter bereitgestellt; Details finden Sie in Abschnitt XII. Bei Nutzung und mit Ihrer Erlaubnis (z. B. Cookie Zustimmung) erfassen wir:

• Ereignisdaten (Performance des Assistenten, Antworten, Navigation, Empfehlungen, Kauf),

• Browser/OS/Gerät,

• Traffic Quelle.

Die Daten werden mittels Cookie ID verarbeitet, um den Assistenten zu verbessern. IP Adressen werden nicht erhoben; eine Identifikation der Person anhand der ID ist nicht möglich.

f) Standort (Maps)

Zur Anzeige von Händlern in Ihrer Nähe verwenden wir Google Maps. Informationen zur Datenverarbeitung durch Google Maps: https://policies.google.com/privacy. Zur Anzeige von Händlern können Sie Ihren Standort manuell eingeben oder die Geolokalisierungsfunktion des Browsers verwenden. Bei manueller Eingabe werden in der Regel keine personenbezogenen Daten verarbeitet, es sei denn, Sie geben Ihre Wohnadresse an. Bei Nutzung der automatischen Geolokalisierung wird Ihre IP-Adresse zur Bestimmung des ungefähren Standorts verarbeitet; hierfür ist Ihre Einwilligung erforderlich, die Ihr Browser erfragt. Wir speichern Ihre IP Adresse in diesem Zusammenhang nicht.

g) Produktbewertungen

Auf unserer Website können Sie Produktbewertungen abgeben, melden oder als unangemessen kennzeichnen. Die erhobenen Daten richten sich nach dem jeweiligen Formular. Bewertungen werden öffentlich angezeigt und können vom Bewertungsanbieter sowie dessen Partnern gemäß deren Datenschutzbestimmungen gelesen und genutzt werden. Unser Bewertungsanbieter verwendet zudem Technologien zur Betrugsprävention und Analyse, u. a.:

• Präzise Standortdaten (sofern in der mobilen App aktiviert),

• Cross Device Erfassung (Verknüpfung Ihrer Aktivitäten über verschiedene Geräte). Weitere Informationen finden Sie in Abschnitt XII bei unserem Bewertungsanbieter.

Wir können auch Nutzer Aktivitätsprotokolle (Sessions, Seiten-/Feature Nutzung) verarbeiten, um die Nutzererfahrung und Stabilität zu verbessern.

Aktivitätsdaten werden irreversibel verarbeitet (z. B. Hashing), um Rückschlüsse auf Personen zu verhindern. Wenn Sie eine Bewertung als unangemessen melden, kann die Meldung in den meisten Fällen anonym erfolgen; in bestimmten Fällen kann gesetzlich die Angabe personenbezogener Daten erforderlich sein; dies wird im jeweiligen Formular transparent gemacht.

8. Spezifische Informationen zu Offline Vertriebskanälen

a) Angebot/Verkaufsverfahren

In unseren physischen Geschäften können Sie Informationsmaterial digital per E Mail statt in Papierform anfordern. Bei einem Kauf senden wir die Bestellbestätigung an Ihre E Mail. Bestellinformationen dienen der Lieferung Ihrer Produkte. Wir können Sie um Feedback bitten. Weitere Infos zur Datenverarbeitung bei Lieferung finden Sie im Abschnitt "Lieferung und Rücksendungen".

b) QR Codes

Wir nutzen QR Codes, um Sie auf unseren Online Shop, weitere Vertriebskanäle (z. B. Google Shopping) oder Social Media Seiten zu leiten, Produkte/Servicekataloge bereitzustellen oder Umfragen zu starten.

c) Videoüberwachung

Zur Sicherheit kann in unseren Geschäften und deren unmittelbarer Umgebung Videoüberwachung eingesetzt werden (z. B. durch Hinweisaufkleber). Die Maßnahmen erfolgen unter Beachtung der datenschutzrechtlichen Vorgaben, z. B. durch Vermeidung unnötiger Erfassung oder von Bereichen mit besonderer Privatsphäre Erwartung.

Detaillierte Informationen zu Zwecken, Aufbewahrungsdauer und Betroffenenrechten erhalten Sie in unseren Geschäften. Bei Fragen wenden Sie sich bitte an das Personal.

9. Kundenservice / Reparaturbuchung

Sie können einen Reparaturtermin online oder telefonisch buchen. Dafür benötigen wir Informationen zu Ihrem Gerät, Fehlerbeschreibung, Adresse und Kontaktdaten (siehe „Einkauf auf unserer Website“). Bitte lesen Sie die entsprechende Unterseite für Informationen zu ggf. anfallenden Kosten. Bei der Adresseingabe nutzen wir die Google Maps Datenbank zur Plausibilitätsprüfung; Ihre persönlichen Daten werden dabei nicht übertragen.

10. Rechtsgrundlage für die Datenverarbeitung

Wir stützen die oben genannten Verarbeitungsvorgänge in DSGVO Regionen auf:

a) Ihre Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO):

• Teilnahme an Produktbewertungen,

• Treueprogramme,

• Google Maps inklusive Händlersuche,

• QR Codes.

b) Vertragserfüllung (Art. 6 Abs. 1 lit. b) DSGVO):

• Einkäufe auf Website/Touchpoints, Zahlungen,

• Video Beratung,

• Registrierung / Mein Konto,

• Komfortregistrierung (Social Sign On),

• Produktkonfiguratoren,

• Produktbewertungen,

• Versicherungs/Garantieverlängerungen,

• Bonitätsprüfungen im Bestellprozess,

• Lieferung inkl. Koordination und Tracking,

• Kundenservice einschließlich Reparatur,

• Online Reparaturterminvereinbarung,

• Produkt-/Service Information per E Mail,

• Datenverarbeitung zur Adressverifikation,

• Inkassounternehmen.

c) Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) DSGVO):

• Bonitätsprüfungen (außerhalb spezifischer Kaufprozesse),

• Sanktionsprüfungen,

• Videoüberwachung.

VIII. Sicherheitsmaßnahmen

1. Freiwillige Produktsicherheitsregistrierung

Auf unseren Websites bieten wir eine freiwillige Produktregistrierung für Sicherheitszwecke an. Die angegebenen Daten werden nur verwendet, wenn das registrierte Produkt von einer Sicherheitsmaßnahme oder Rückruf betroffen ist. Die Registrierung bleibt aktiv, bis Sie sie löschen; spezifische Löschfristen (siehe Abschnitt 4) gelten.

2. Sicherheitsarchiv

Ihr Name, E Mail Adresse, Produktinformationen (falls vorhanden) und Informationen zu Ihrer Interaktion mit uns werden in einem Sicherheitsarchiv gespeichert. Dieses Archiv ist nur im Falle eines Produktrückrufs zugänglich und dient dazu, alle potenziell betroffenen Personen zu erreichen. Das Archiv dient auch der langfristigen Speicherung der freiwilligen Produktregistrierung.

3. Produktrückruf

Im Falle eines Produktrückrufs informieren wir betroffene Personen proaktiv über die von Ihnen angegebenen Kontaktdaten (z. B. E Mail). Hierfür nutzen wir die in unserer Kundendatenbank gespeicherten Kontaktdaten und zugeordneten Produktinformationen. Es handelt sich um eine einmalige Datenverarbeitung zur Informationsweitergabe im Rahmen des Rückrufs; wir verwenden die Daten ausschließlich zu diesem Zweck.

4. Sicherheits und ähnliche Updates

Wir verbessern regelmäßig die Sicherheit und Stabilität der Software unserer Haushaltsgeräte durch Sicherheitsupdates. Sie sollten diese Updates regelmäßig installieren, um Geräte und Daten zu schützen. Wir können Sie ggf. über solche Updates informieren.

5. Spezifische Löschfrist

Personenbezogene Daten, die für Produktsicherheitsmaßnahmen relevant sind, unterliegen einer zentralen spezifischen Löschfrist von 30 Jahren. Nach Ablauf der Standardlöschfrist werden diese Daten in ein zugangsbeschränktes Archiv überführt. Auf Löschanträge (siehe Abschnitt I) wird auch das Sicherheitsarchiv regelmäßig überprüft und Daten werden dort gelöscht.

6. Rechtsgrundlagen für die Datenverarbeitung

In DSGVO Regionen basieren die Verarbeitungen auf: a) Art. 6 Abs. 1 lit. a) DSGVO: Freiwillige Produktsicherheitsregistrierung. b) Art. 6 Abs. 1 lit. c) DSGVO: Obligatorischer Produktrückruf. c) Art. 6 Abs. 1 lit. d) DSGVO: Freiwilliger Produktrückruf oder Update Benachrichtigung. d) Art. 6 Abs. 1 lit. f) DSGVO: Sicherheitsupdates.

IX. Geschäftspartner

1. Allgemeines

a) Vertragliche Beziehungen mit Geschäftspartnern Diese Datenschutzinformationen gelten, wenn Sie unser Geschäftspartner oder gesetzlicher Vertreter, Beschäftigter, Anteilseigner oder wirtschaftlich Berechtigter eines Geschäftspartners sind. Geschäftspartner sind natürliche oder juristische Personen, die mit uns Verhandlungen führen oder bereits eine Geschäftsbeziehung unterhalten. Arbeits oder Ausbildungsverträge sind ausdrücklich ausgenommen.

b) Kategorien von Daten Welche Daten im Detail verarbeitet werden, hängt vom Inhalt der Geschäftsbeziehung ab. In der Regel erheben wir Daten direkt von Ihnen. In bestimmten Fällen kann es notwendig sein, personenbezogene Daten aus anderen Quellen (z. B. Behörden, Auskunfteien, Insolvenzregister, öffentlich zugängliche Quellen, Recherchen) zu verarbeiten, z. B. für Compliance Prüfungen oder Hinweise aus Hinweisgeberkanälen. Relevante Daten können sein:

• Personenbezogene Daten (Name, Adresse, Geburtsdatum, Staatsangehörigkeit),

• Legitimations und Authentifizierungsdaten (z. B. Handelsregisterauszüge, Identifikationsdaten, Unterschriftenproben),

• Angaben zum Unternehmen und zur Funktion (Position, Abteilung),

• Vertrags und Leistungsdaten (Zahlungsdaten, Bestelldaten),

• Daten zu Unternehmensstrukturen und Eigentumsverhältnissen,

• Fotos und Videoaufnahmen (z. B. bei Warenlieferungen),

• Log Daten, Benutzerkennungen,

• Compliance relevante Daten (Referenzen, Insolvenzinfos, Sanktionsprüfungen, Informationen zu strafrechtlichen Ermittlungen),

• Fahrzeugkennzeichen und vergleichbare Daten.

Bei Vertragsschluss können wir Bonitätsdaten von Auskunfteien einholen. Diese speichern die Informationen, die sie von Banken oder Unternehmen erhalten. Informationen zu gespeicherten Daten erhalten Sie direkt bei den Auskunfteien. Bei digitaler Vertragsunterzeichnung verarbeiten wir E Mail Adressen, IP Adressen, Datum/Uhrzeit der Verarbeitung; bei qualifizierter elektronischer Signatur zusätzlich Zertifikatsdaten.

d) Empfänger/Kategorien von Empfängern

Innerhalb unseres Unternehmens erhalten nur Abteilungen Zugriff auf die Daten, die diese zur Erfüllung vertraglicher oder rechtlicher Pflichten oder berechtigter Interessen benötigen oder für die Sie eine Zustimmung erteilt haben.

Dies sind in der Regel Beschaffung/Procurement und die leistungserbringenden Stellen in der jeweiligen BSH Ländergesellschaft. Zur Erfüllung vertraglicher Pflichten, rechtlicher Anforderungen oder zur Wahrung berechtigter Interessen erhalten Behörden oder Dienstleister ebenfalls Zugriff. Die Einhaltung datenschutzrechtlicher Vorgaben ist vertraglich gesichert. Daten können zudem zur Vertragserfüllung an Bosch Konzerngesellschaften übermittelt werden. Bei Rahmenverträgen auf Konzernebene haben entsprechende Beschaffungs und Einkaufsabteilungen Zugriff auf die relevanten Geschäftspartnerdaten; Compliance Daten sind nationalen Compliance Abteilungen zugänglich. Außerhalb unserer Unternehmensgruppe werden Daten nur weitergegeben, wenn wir gesetzlich verpflichtet sind (z. B. Behörden).

2. Rechtsgrundlage für die Datenverarbeitung

In DSGVO Regionen stützen wir die Verarbeitung auf:

a) Art. 6 Abs. 1 lit. b) DSGVO: Nutzung unserer Website als Geschäftspartner (vorvertraglich/vertraglich).

b) Art. 6 Abs. 1 lit. f) DSGVO: Nutzung als Geschäftspartner für sonstige Zwecke (z. B. Umfragen, Einladungen, Bonitätsprüfungen, Auswahl geeigneter Geschäftspartner).

X. Bewerber

Als Bewerber/in können Sie über einen unserer Touchpoints Ihre Daten einreichen. Neben den spezifischen Hinweisen auf der jeweiligen Stellenseite informieren wir Sie nachfolgend über die allgemeine Handhabung.

1. Allgemeines

Wir verwenden Bewerberdaten,

• um Sie zu identifizieren,

• um Kontakt mit Ihnen aufzunehmen,

• zur Durchführung des Bewerbungsverfahrens.

Ihre Bewerberdaten werden übermittelt an:

• zuständige Mitarbeitende,

• Betriebsrat und ggf. die Vertretung schwerbehinderter Personen,

• ggf. Dienstleister für die technische Unterstützung des Bewerberportals/Jobplattform,

• ggf. Post und Logistikdienstleister.

Ihre Bewerberdaten werden gemäß den Angaben auf der jeweiligen Bewerbungsseite gelöscht, sofern Sie nicht in eine längere Speicherung (z. B. Bewerberpool) eingewilligt haben. Rechtliche/vertragliche Aufbewahrungspflichten sind zu beachten; in diesen Fällen sind die Daten solange gespeichert, wie es zur Erfüllung der Pflichten erforderlich ist, der Zugriff jedoch eingeschränkt. Für statistische Zwecke werden bestimmte Daten anonymisiert weiterverarbeitet, nachdem personenbezogene Daten gelöscht wurden.

2. Rechtsgrundlage für die Datenverarbeitung

In DSGVO Regionen stützen wir die Verarbeitung auf:

• Ihre Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO) für die Aufbewahrung über die reguläre Löschfrist hinaus bzw. für Bewerberpools,

• oder Art. 6 Abs. 1 lit. b) DSGVO für die reguläre Verarbeitung im Zusammenhang mit der Bewerbung.

XI. Liste der Datenschutzaufsichtsbehörden nach DSGVO

Gemäß DSGVO haben Betroffene das Recht, sich an die zuständige Datenschutzaufsichtsbehörde zu wenden. Nachfolgend finden Sie eine Liste von Datenschutzaufsichtsbehörden innerhalb des DSGVO Raums (Auswahl). Betroffene können sich an die Behörde ihres Wohnsitzes oder an die Behörde des Standortes des Verantwortlichen wenden.

Österreich: Österreichische Datenschutzbehörde, http://www.dsb.gv.at/

Belgien: Autorité de la protection des données – Gegevensbeschermingsautoriteit (APD GBA), https://www.autoriteprotectiondonnees.be https://www.gegevensbeschermingsautoriteit.be

Bulgarien: Commission for Personal Data Protection, https://www.cpdp.bg/

Kroatien: Croatian Personal Data Protection Agency, http://www.azop.hr/

Zypern: Commissioner for Personal Data Protection, http://www.dataprotection.gov.cy/

Tschechien: Office for Personal Data Protection, http://www.uoou.cz/

Dänemark: Datatilsynet, http://www.datatilsynet.dk/

Estland: Estonian Data Protection Inspectorate (Andmekaitse Inspektsioon), http://www.aki.ee/

Finnland: Office of the Data Protection Ombudsman, http://www.tietosuoja.fi/en/

Frankreich: Commission Nationale de l'Informatique et des Libertés – CNIL, http://www.cnil.fr/ https://www.cnil.fr/en/contact-cnil

Deutschland/Bayern: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), http://www.baylda.de

Griechenland: Hellenic Data Protection Authority, http://www.dpa.gr/

Ungarn: Hungarian National Authority for Data Protection and Freedom of Information, http://www.naih.hu/

Island: Persónuvernd, https://www.personuvernd.is , https://www.dpa.is

Irland: Data Protection Commission, http://www.dataprotection.ie/

Italien: Garante per la protezione dei dati personali, http://www.garanteprivacy.it/

Lettland: Data State Inspectorate, https://www.dvi.gov.lv/

Liechtenstein: Data Protection Authority, Principality of Liechtenstein, https://www.datenschutzstelle.li

Litauen: State Data Protection Inspectorate, https://vdai.lrv.lt/

Luxemburg: Commission Nationale pour la Protection des Données, http://www.cnpd.lu/

Malta: Office of the Information and Data Protection Commissioner, http://www.idpc.org.mt/

Niederlande: Autoriteit Persoonsgegevens, https://autoriteitpersoonsgegevens.nl/

Norwegen: Datatilsynet, https://www.datatilsynet.no

Polen: Urząd Ochrony Danych Osobowych (Personal Data Protection Office), https://uodo.gov.pl/

Portugal: Comissão Nacional de Proteção de Dados – CNPD, http://www.cnpd.pt/

Rumänien: The National Supervisory Authority for Personal Data Processing, http://www.dataprotection.ro/

Slowakei: Office for Personal Data Protection of the Slovak Republic, http://www.dataprotection.gov.sk/

Slowenien: Information Commissioner of the Republic of Slovenia, https://www.ip-rs.si/

Spanien: Agencia Española de Protección de Datos (AEPD), https://www.aepd.es/

Schweden: Integritetsskyddsmyndigheten, http://www.imy.se/

XII. Liste der Drittanbieter und deren Verwendung

• SingleKey ID für Registrierungsdienste und Sign In Funktionalitäten wird bereitgestellt von Robert Bosch GmbH, Robert Bosch Platz 1, 70839 Gerlingen Schillerhöhe, DEUTSCHLAND („RBG“). Die Verantwortlichkeiten von uns und RBG im Rahmen der Vereinbarung zur gemeinsamen Verantwortlichkeit (Joint Controllership Agreement, JCA) sind wie folgt:

Weitere Informationen zu Datenübermittlungen innerhalb des Bosch Konzerns finden Sie in den RBG Datenschutzinformationen unter https://singlekey-id.com/en/data-protection-notice/. Wenn Sie Ihre SingleKey ID und zugehörige Daten löschen möchten, müssen Sie Ihr SingleKey ID Konto bei RBG löschen.

Facebook und Instagram einschließlich WhatsApp und Facebook Messenger werden bereitgestellt von:

• für europäische Länder: Meta Platforms Ireland Limited, Merrion Road Dublin 4 D04 X2K5, Irland

• für andere Länder: Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA 94025, USA; http://www.facebook.com/policy.php https://help.instagram.com/519522125107875

Meta stellt folgende Dienste bereit:

• als Social Media Provider (Facebook, Instagram),

• Chat Funktion via WhatsApp und Facebook Messenger,

• Facebook Pixel und Custom Audiences: Für Facebook Pixel und Custom Audiences verarbeitet Facebook Ihre Daten in gemeinsamer Verantwortung mit uns gemäß dem Vertrag, den wir mit Facebook geschlossen haben. Wir haben keinen Zugriff auf individuelle Tracking Daten von Facebook; Facebook stellt uns aggregierte Daten zur Verfügung. Die Essenz dieses Vertrags finden Sie hier: https://www.facebook.com/legal/controller_addendum. Informationen zu Facebook Ads und Facebook Pixel: https://www.facebook.com/policy und https://www.facebook.com/business/help/651294705016616

• Zur dauerhaften Verhinderung der Datensammlung: https://www.facebook.com/policies/cookies/

• Als registrierter Facebook Nutzer können Sie Werbeeinstellungen hier anpassen: https://www.facebook.com/settings/?tab=ads

WhatsApp Messenger (dienstspezifische Infos):

Als Messaging Dienst nutzen wir ggf. WhatsApp, z. B. für Lieferbenachrichtigungen. Wir akzeptieren keine Anrufe über WhatsApp. Für Nachrichten verwenden wir Ihre Telefonnummer (Rechtsgrundlage: Art. 6 Abs. 1 lit. a) DSGVO). Zusätzlich verarbeiten wir personenbezogene Daten, die Sie in WhatsApp bereitstellen (Name, Profilbild, Nachrichten/Bilder). Ihre Daten werden gelöscht, sobald sie nicht mehr für Kommunikation und Support erforderlich sind. Details zur Datenverarbeitung durch WhatsApp:

• Datenschutzrichtlinie: https://www.whatsapp.com/legal/#privacy-policy

• Nutzungsbedingungen: https://www.whatsapp.com/legal

Wir haben keinen Einfluss auf die Datenverarbeitung durch den Messenger Dienst; WhatsApp Ireland ist für Verarbeitung nach DSGVO verantwortlich.

Pinterest wird als Online-Marketing-Tool wie folgt bereitgestellt:

Pinterest Europe Ltd., Palmerston House, 2. Etage, Fenian Street, Dublin 2, Irland, https://policy.pinterest.com/en/privacy-policy.

Das Pinterest-Tag hilft uns, die Nutzung unserer Website zu analysieren und die Wirksamkeit unserer Werbekampagnen (Conversion-Tracking) nachzuverfolgen. Darüber hinaus verwenden wir das Pinterest-Tag, um Zielgruppen zu erstellen und Ihnen auf Grundlage Ihres Interesses an unseren Produkten personalisierte Werbung anzuzeigen (Retargeting). Zu diesem Zweck verarbeitet Pinterest Europe Daten, die der Dienst mithilfe von Pixeln, Cookies und ähnlichen Technologien auf unserer Website erhebt.

Wenn Sie über ein Pinterest-Konto verfügen und Pinterest Europe dies in den Datenschutzeinstellungen Ihres Kontos erlaubt haben, kann Pinterest Europe die im Zusammenhang mit Ihrem Besuch auf unserer Website erhobenen Informationen mit Ihrem Pinterest-Konto verknüpfen und diese verwenden, um Ihnen zielgerichtete Werbung anzuzeigen. Sie können die Datenschutzeinstellungen, insbesondere die Einstellungen zur Personalisierung, jederzeit in Ihrem Pinterest-Konto einsehen und ändern. Weitere Informationen finden Sie unter https://help.pinterest.com/en/article/edit-personalization-settings.

Wenn Sie der Verwendung des Pinterest-Tags nicht zugestimmt haben, zeigt Ihnen Pinterest Europe ausschließlich allgemeine Pinterest-Anzeigen an, die nicht auf Grundlage der über Sie erhobenen Daten erstellt wurden.

Die Erhebung und Übermittlung von Aktivitätsdaten im Rahmen des Pinterest-Tags erfolgt durch uns und Pinterest Europe als gemeinsam Verantwortliche im Sinne des Artikels 26 DSGVO. Wir haben mit Pinterest Europe eine Vereinbarung über diese Verarbeitung in gemeinsamer Verantwortlichkeit geschlossen. Diese Vereinbarung legt die Aufteilung der datenschutzrechtlichen Pflichten zwischen uns und Pinterest Europe fest. In dieser Vereinbarung haben wir und Pinterest Europe unter anderem vereinbart, dass wir dafür verantwortlich sind, Ihnen gemäß den Artikeln 13 und 14 DSGVO sämtliche Informationen über unsere gemeinsame Verarbeitung Ihrer personenbezogenen Daten bereitzustellen, während Pinterest Europe dafür verantwortlich ist, die Ausübung der Rechte betroffener Personen gemäß den Artikeln 15 bis 20 DSGVO zu ermöglichen. Weitere Informationen zu dieser Vereinbarung finden Sie nachstehend.

Verantwortlichkeiten von uns und Pinterest Europe gemäß der Vereinbarung über die gemeinsame Verantwortlichkeit

Pinterest Europe ist als alleinverantwortliche Stelle für die Verarbeitung der Aktivitätsdaten nach deren Übermittlung verantwortlich. Weitere Informationen darüber, wie Pinterest Europe personenbezogene Daten verarbeitet, einschließlich der Rechtsgrundlage, auf die sich Pinterest Europe stützt, und der Möglichkeiten, Ihre Betroffenenrechte gegenüber Pinterest Europe auszuüben, finden Sie in der Datenschutzerklärung von Pinterest Europe unter:

• https://policy.pinterest.com/privacy-policy#section-residents-of-the-eea

Zusätzlich finden Sie weitere Informationen zum Pinterest Tag unter:

• https://help.pinterest.com/en/business/article/pinterest-tag-parameters-and-cookies

• LinkedIn als Business‑Netzwerk wird bereitgestellt von folgenden Gesellschaften:

• für Länder der Europäischen Union (EU), des Europäischen Wirtschaftsraums (EWR) und der Schweiz: LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland, und

• für alle anderen Länder: LinkedIn Corporation, 1000 W. Maude Avenue, Sunnyvale, CA 94085, USA.

• Adobe stellt verschiedene Dienste bereit, die über unsere Websites genutzt werden oder genutzt werden können. Diese Dienste werden von Adobe Systems Software Ireland Ltd., 4‑6 Riverwalk, Citywest Business Park, Dublin 24, Irland („Adobe“) angeboten. Weitere Informationen zur Funktionsweise von Adobe‑Analytics‑Cookies und zur Opt‑out‑Möglichkeit finden Sie hier: http://www.adobe.com/privacy/opt-out.html.

Wir verwenden folgende Dienste:

• Für Web‑Analytics nutzen wir Adobe Audience Manager und Adobe Tracking als Teil der Adobe Marketing Cloud: Die Informationen zur Nutzung unserer Website werden an Adobe‑Server übertragen, dort analysiert und uns ausschließlich als aggregierte/kumulative Daten zurückgegeben. Diese Daten erlauben uns, Nutzungs‑Trends der Website zu erkennen. Wir verknüpfen die daraus resultierenden Nutzungsprofile nicht mit Ihrem Namen oder anderen identifizierenden Angaben wie Ihrer E‑Mail‑Adresse. Die Nutzungsdaten werden vom genutzten Dienst maximal 37 Monate ab Erhebung gespeichert.

• Für A/B‑Tests nutzen wir Adobe Test & Target: Adobe Test & Target arbeitet mit A/B‑Tests, d. h. Besuchern wird eine von mehreren Versionen der Website angezeigt (z. B. mit geänderter Gestaltung oder Inhalten). Der Vergleich der Versionen liefert Informationen darüber, welche Variante von Nutzern bevorzugt wird. Bei Einsatz von Adobe Test & Target werden nur nicht identifizierende Nutzungsdaten verarbeitet; eine Identifizierung Ihrer Person ist nicht möglich. Die IP‑Anonymisierung ist aktiviert, d. h. Ihre IP‑Adresse wird vor weiterer Verarbeitung gekürzt. Wir verknüpfen die entstehenden Nutzungsprofile nicht mit Ihrem Namen oder anderen identifizierenden Merkmalen wie Ihrer E‑Mail‑Adresse. Die Nutzungsdaten werden maximal 37 Monate ab Erhebung gespeichert. Wenn Sie die Erfassung Ihrer Nutzungsdaten verhindern möchten, können Sie folgenden Link nutzen: http://bsh.tt.omtrdc.net/optout.

• Optimizely (Hauptsitz: 119 5th Ave, 7th floor, New York, NY 10003, USA; Optimizely AB: Torsgatan 11, 111 23 Stockholm, Schweden) ist ein weiteres Tool für A/B‑Tests, das wir einsetzen. Beim Besuch unserer Website kann einzelnen Nutzern eine alternative Version der Seite angezeigt werden (z. B. mit abgewandeltem Design oder Inhalt). Der Vergleich dieser Versionen gibt Aufschluss darüber, welche Variante bevorzugt wird. Weitere Informationen zum Datenschutz bei Optimizely finden Sie hier: https://www.optimizely.com/legal/privacy-notice/.

• Google stellt verschiedene Dienste bereit, die über unsere Websites genutzt werden oder genutzt werden können. Diese Dienste werden über unterschiedliche Marken/Tools angeboten; generell erfolgen Bereitstellung und Verarbeitung durch folgende Gesellschaften:

• für Länder der Europäischen Union (EU), des Europäischen Wirtschaftsraums (EWR) und der Schweiz: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland;

• für andere Länder einschließlich des Vereinigten Königreichs: Google LLC (ehemals Google Inc.), 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Allgemeine Informationen zur Verarbeitung personenbezogener Daten bei Nutzung von Google‑Tools finden Sie hier: https://business.safety.google/privacy/. Opt‑out: Zur dauerhaften Verhinderung der Erfassung von Nutzungsdaten bietet Google ein Browser‑Plugin an: http://www.google.com/settings/ads/plugin. Zur Deaktivierung interessenbasierter Anzeigen können Sie die Verwendung von Third‑Party‑Cookies oder Cookies der Domain "www.googleadservices.com" blockieren oder interessenbasierte Anzeigen hier deaktivieren: https://support.google.com/ads/answer/2662922?hl=en-GB.

Wir setzen die folgenden Google‑Tools auf die nachfolgend beschriebene Weise ein:

• YouTube zur Darstellung von Videos auf unseren Websites. Wenn Sie Cookies über das Cookie‑Banner abgelehnt haben, kann vor der Anzeige der Videos eine gesonderte Einwilligungsabfrage erfolgen; erst nach Ihrer Einwilligung beginnt ggf. eine Datenübertragung.uTube als Social‑Media‑Provider, auf dessen Kanälen wir Videos bereitstellen. Siehe oben stehende Datenschutzhinweise bei Nutzung solcher Kanäle.

• Google reCAPTCHA: Zur Absicherung unserer Website und Ihrer Interaktionen (z. B. Logins, Registrierungen) vor missbräuchlichen oder automatisierten Zugriffen führen wir Risikoanalysen auf Nutzerinteraktionen durch. Dafür nutzen wir Google reCAPTCHA, das Ihre Interaktion mit der Website analysiert und personenbezogene Daten verarbeitet, einschließlich dem Setzen von Cookies auf Ihrem Endgerät.

• Google Maps als Dienst für Standort‑ und Kartendienste; hierbei werden nur die Daten verwendet, die Sie im Rahmen der Nutzung bereitstellen. Eine ungefähre Standortermittlung kann z. B. dazu dienen, Partner in Ihrer Nähe anzuzeigen oder die Postleitzahl für Serviceanfragen zu überprüfen.

• Google GA4: Wir verwenden serverseitiges Tracking (nur wenn Sie Ihre Cookie‑Einwilligung erteilt haben) als alternative Technik zu Cookies. Dabei senden wir keine nutzerbezogenen Daten an Google, sondern verwenden das Tool, um statistische und/oder ereignisbasierte Informationen zur Nutzung der Website an unsere Server zu übermitteln. Diese Daten werden von uns verarbeitet und erlauben keine Identifizierung einzelner Personen oder Geräte.

• Google Tag Manager (GTM) ermöglicht uns die Verwaltung und Bereitstellung von Marketing‑Tags auf Websites ohne Codeänderung. GTM selbst setzt keine Cookies; über GTM eingebundene Tags können jedoch Cookies zur Nachverfolgung verwenden.

• Google Ads & Remarketing: Wir verwenden die Online‑Marketing‑Tools von Google auf eigene Verantwortung. Die dabei eingesetzten Cookies verfallen in der Regel nach 30 Tagen und dienen nicht der persönlichen Identifizierung; Google liefert uns nur statistische Auswertungen. Opt‑out: Zur dauerhaften Verhinderung der Erfassung von Nutzungsdaten bietet Google ein Browser‑Plugin an: http://www.google.com/settings/ads/plugin. Zur Deaktivierung interessenbasierter Anzeigen können Sie außerdem folgende Seite nutzen: https://adssettings.google.com/authenticated?hl=en_GB. Interessensbasierte Werbung kann auch über http://www.aboutads.info/choices deaktiviert werden, sofern der Anbieter an der Selbstregulierung „About Ads“ teilnimmt.

• Google Ad Server (ehemals DoubleClick): Wir nutzen diesen Ad‑Server; die Nutzungsdaten werden für bis zu 540 Tage ab Erhebung gespeichert. Mehr Informationen: https://support.google.com/admanager/answer/6022000?hl=en. Wir haben mit Google datenschutzrechtliche Vereinbarungen getroffen, wonach Kundendaten nur auf unsere Weisung verarbeitet, nicht an Dritte weitergegeben und technisch geschützt werden.

Medallia Experience Orchestration (ehemals „Thunderhead“) ist eine Online‑(Re‑)Marketing‑Plattform der Medallia, Inc., 6220 Stoneridge Mall Rd, Floor 2, Pleasanton, CA 94588, USA. Wir nutzen diesen Dienst als Marketing‑Tool, um Ihnen auf unserer Website sowie auf Websites anderer Anbieter personalisierte Informationen zu Produkten anzuzeigen, die für Sie interessant gewesen sein könnten. Medallia liefert uns hierfür statistische Analysen und erstellt Cross‑Device‑/Cross‑Context‑Nutzungsprofile (Daten), die wir nicht zur persönlichen Identifizierung verwenden. Medallia verarbeitet die Daten in unserem Auftrag auf Basis eines Datenschutzvertrags; die Daten werden nur gemäß unseren Weisungen verarbeitet, nicht an Dritte weitergegeben und technisch geschützt. Details zu den verwendeten Cookies und Zwecken finden Sie im Cookie‑Präferenz‑Center; Sie können Ihre Einstellungen jederzeit anpassen und Tracking deaktivieren. Weitere Informationen: https://www.medallia.com/privacy-policy/.

ChannelSight für Conversion‑Tracking: Anbieter ist ChannelSight Ltd., Suite 3, Anglesea House, Carysfort Ave., Blackrock, Co. Dublin, Irland (www.channelsight.com). Über bestimmte Links (z. B. „Visit retailer shop“/„Buy Online“) leiten wir zu Partner‑Händlershops weiter. Wenn Sie einem solchen Link folgen, verwenden wir JavaScript‑Code und Cookies (Conversion‑Tracking), um zu protokollieren, dass Sie auf den Link geklickt haben und ob ein Kauf im Händler‑Shop erfolgt ist. Die so erhobenen Nutzungsdaten dienen der Bewertung der Funktion „Visit retailer shop“ und gegebenenfalls der Provisionsabrechnung mit dem Händler (Affiliate‑Marketing). Die Informationen zur Nutzung der Funktion werden an ChannelSight‑Server übermittelt, analysiert und uns zurückgemeldet, damit wir Nutzungstrends auswerten können. Durch Nutzung des Buttons erklären Sie sich mit der inter‑website Erfassung Ihrer Nutzung und der Analyse durch uns sowie der damit verbundenen Datenerhebung durch ChannelSight und den Händler einverstanden. Die Nutzungsdaten werden gelöscht, sobald sie für Provisionsabrechnung und Analyse nicht mehr benötigt werden. Opt‑out: https://www.channelsight.com/privacypolicy/.

Mouseflow zur Verbesserung unserer Website: Mouseflow wird bereitgestellt von Mouseflow ApS, Flaesketorvet 68, 1711 Kopenhagen, Dänemark. Auf unseren Websites zeichnen wir Mausbewegungen und Klicks zufällig ausgewählter Nutzer auf; Ihre IP‑Adresse wird anonymisiert. Wir verknüpfen die daraus resultierenden Nutzungsprofile nicht mit Ihrem Namen oder anderen identifizierenden Angaben wie Ihrer E‑Mail‑Adresse. Die Nutzungsdaten werden drei Monate nach Erhebung gelöscht. Opt‑out: https://mouseflow.com/opt-out/.

Zendesk wird als Chat‑/Chatbot‑Provider eingesetzt, bereitgestellt von Zendesk, 989 Market St., San Francisco, CA 94103; siehe: https://www.zendesk.com/company/agreements-and-terms/privacy-notice/.

Kore.ai wird ebenfalls als Chat‑/Chatbot‑Provider eingesetzt, bereitgestellt von Kore.ai Inc., 7380 West Sand Lake Road, Suite 390, Orlando, FL 32819; siehe: https://kore.ai/privacy-policy/.

DPI_EU_LU_DE_2.0_2026.06.16