Informatie over gegevensbescherming voor klanten en geïnteresseerde partijen

Deel 1: Informatie over gegevensbescherming over onze gegevensverwerking in overeenstemming met Artikelen (art.) 13, 14 en 21 van de Algemene Verordening Gegevensbescherming (GDPR) en artikelen 19 en 20 van de Zwitserse Federale Wet op Gegevensbescherming ( DSG )

Wij nemen gegevensbescherming serieus en informeren u hierbij hoe wij uw gegevens verwerken en welke aanspraken en rechten u volgens de gegevensbeschermingsvoorschriften toekomen. Geldig vanaf 25 mei 2018 (inleiding) en van tijd tot tijd aangepast aan wijzigingen in processen en jurisprudentie.

Deze gegevensbeschermingsinformatie heeft betrekking op de gegevensbeschermingsrelevante activiteiten van alle bedrijven van de Jack Wolfskin Group (zie bedrijven genoemd onder 1. ), alsmede in de context van diensten voor externe bedrijven . In de genoemde bedrijven worden persoonlijke gegevens volgens dezelfde procedures en principes verwerkt, daarom wordt een gestandaardiseerde informatie over gegevensbescherming gebruikt.

1. verantwoordelijke instantie voor gegevensverwerking en contactgegevens

De volgende verantwoordelijkheden vloeien voort uit de in deze verklaring beschreven doeleinden en de naleving van de lokaal toepasselijke wetgeving inzake gegevensbescherming en de GDPR:

Voor de toepassing van

• de werking van de website en
• Productonderzoek en -ontwikkeling
• de verkoop van Jack Wolfskin producten - online en offline bestellingen

is

Jack Wolfskin GmbH
Jack Wolfskin Kreisel 1
65510 Idstein/Ts.
Telefoon +49 6126 954 0
Fax +49 6126 954 159
info@jack-wolfskin.com

verantwoordelijk.

(hierna: "Wij / ons / Jack Wolfskin")

verantwoordelijk.

Bovendien maakt Jack Wolfskin deel uit van Topgolf Callaway Brands Corp., 2180 Rutherford Road, Carlsbad, CA 92008, USA en werkt samen met andere groepsmaatschappijen. Uw gegevens kunnen door Jack Wolfskin en de daarmee verbonden concernondernemingen worden ontvangen of door ons aan hen worden doorgegeven.

In het kader van onze zakelijke relaties kunnen uw persoonlijke gegevens daarom worden doorgegeven of bekendgemaakt aan onze groep bedrijven. Deze kunnen zich ook buiten de Europese Economische Ruimte (EER) bevinden, d.w.z. in derde landen. Een dergelijke verwerking vindt uitsluitend plaats om te voldoen aan contractuele en zakelijke verplichtingen en om uw zakelijke relatie met ons te onderhouden (rechtsgrondslag is Art. 6 lid 1 lit. b of lit. f in elk geval in combinatie met Art. 44 e.v. van de GDPR). GDPR). We zullen u informeren over de respectieve details van de overdracht op de relevante punten hieronder.De Europese Commissie certificeert dat sommige derde landen een niveau van gegevensbescherming hebben dat vergelijkbaar is met de EER-norm door middel van zogenaamde adequaatheidsbesluiten (een lijst van deze landen en een kopie van de adequaatheidsbesluiten zijn hier te vinden: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en). In andere derde landen waarnaar persoonsgegevens kunnen worden doorgegeven, is het echter mogelijk dat er geen consistent hoog niveau van gegevensbescherming is door een gebrek aan wettelijke bepalingen. Als dit het geval is, zorgen we ervoor dat de gegevensbescherming voldoende wordt gewaarborgd. Dit is mogelijk via bindende bedrijfsregels, modelcontractbepalingen van de Europese Commissie voor de bescherming van persoonsgegevens volgens art. 46 lid 1, 2 letter c GDPR (de modelcontractbepalingen van 2021 zijn beschikbaar op https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX%3A32021D0915&locale-en), certificaten of erkende gedragscodes.

Neem contact op met onze functionaris voor gegevensbescherming als u hier meer informatie over wilt.

Met de volgende informatie geven we u de essentiële inhoud die onze bedrijvengroep contractueel heeft vastgelegd in het kader van de gezamenlijke verantwoordelijkheid in overeenstemming met art. 26 GDPR voor de verwerking van persoonsgegevens in het kader van de gezamenlijke verantwoordelijkheid.Meer informatie over de ontvangers of categorieën of ontvangers van uw gegevens vindt u op en in sectie 5.

Gedeelde verantwoordelijkheid

Jack Wolfskin, Topgolf Callaway Brands Corp., 2180 Rutherford Road, Carlsbad, CA 92008, USA, Jack Wolfskin Ausrüstung für Draussen GmbH & Co KGaA, JW Stargazer Holding GmbH en Skyrager GmbH en Topgolf Limited, Unit 8 Shepperton Business Park, Govett Avenue, Shepperton, TW 17 8 BA Verenigd Koninkrijk (hierna "Topgolf Callaway Brands") zijn als groepsmaatschappij met elkaar verbonden (hierna gezamenlijk aangeduid als de "Groep") en verwerken gezamenlijk persoonsgegevens zoals hieronder beschreven.

Daarom heeft Topgolf Callaway Brands

Jack Wolfskin Ausrüstung für Draussen GmbH & Co. KGaA
Jack Wolfskin Kreisel 1
65510 Idstein
Telefon: +49 6126 954-0
Telefax: +49 6126 954-159
E-Mail: info@jack-wolfskin.com

als vertegenwoordiger van de EU overeenkomstig art. 27 GDPR.

Om uw rechten te waarborgen en in overeenstemming met de vereisten van de Algemene Verordening Gegevensbescherming, heeft de Groep een overeenkomst gesloten waarin de regels voor de verwerking van uw persoonsgegevens zijn vastgelegd. Persoonsgegevens worden door ons alleen gedeeld met Topgolf Callaway Brands als daar een wettelijke basis voor is en als dit noodzakelijk is voor een specifiek doel.

Als zogenaamde gezamenlijke verwerkingsverantwoordelijken overeenkomstig Art. 26 GDPR is de groep van ondernemingen gezamenlijk verantwoordelijk voor de verwerking van uw persoonsgegevens met betrekking tot de verwerkingsactiviteiten. In het bijzonder heeft de groep van ondernemingen een overeenkomst gesloten over wie verantwoordelijk is voor het uitoefenen van uw rechten als betrokkene in overeenstemming met Art. 15 tot 22 GDPR en voor het voldoen aan de informatieverplichtingen in overeenstemming met Art. 13 en 14 GDPR. De overeenkomst tussen de bedrijvengroep bevat ook de basisregels voor de interne organisatie van hun samenwerking op het gebied van gegevensbescherming om de voorwaarden voor een naadloze en soepele samenwerking te waarborgen. De belangrijkste inhoud van deze overeenkomst wordt in de volgende paragrafen toegelicht.In het bijzonder worden persoonlijke gegevens van klanten die bestellingen plaatsen, verwerkt in databases van Topgolf Callaway Brands in de VS als onderdeel van de overeenkomst inzake gezamenlijke verantwoordelijkheid. Om een passend niveau van gegevensbescherming te waarborgen, heeft de groep bedrijven uitgebreide contractuele afspraken gemaakt.De bedrijvengroep verwerkt verkoopinformatie voor interne rapportage (bedrijfsrapportage) om verkooptrends en verkoopkansen wereldwijd te identificeren, wat in het belang is van de bedrijvengroep en onze klanten. De rechtsgrondslag is art. 6 lid 1 zin 1 lit. f) GDPR. Aanvullende informatie die dient om het koopgedrag van onze klanten te analyseren, is altijd onderworpen aan afzonderlijke uitdrukkelijke toestemming in overeenstemming met Art. 6 para. 1 zin 1 lit. a) en wordt alleen verwerkt door onze bedrijvengroep na ontvangst van een dergelijke toestemming (tot een mogelijke intrekking door u).

De gegevens worden opgeslagen gedurende de wettelijke bewaartermijnen en vervolgens verwijderd.

Er is geen sprake van geautomatiseerde besluitvorming, waaronder profilering, in de zin van Art. 22 GDPR.


Wat is de Groep overeengekomen?
De partijen zijn gezamenlijk overeengekomen hoe uw rechten kunnen worden gewaarborgd en hebben ook bepaald aan welke verplichtingen elke partij zal voldoen om te voldoen aan de verplichtingen van de GDPR. Dit betreft in het bijzonder de naleving van de rechten van de betrokkenen overeenkomstig de artikelen 15-21 GDPR en de naleving van de informatieverplichtingen overeenkomstig de artikelen 13 en 14 GDPR.

In sommige scenario's die in deze verklaring worden beschreven, kunnen bedrijven uit onze bedrijvengroep ook verantwoordelijk zijn voor het gebruik van uw persoonlijke gegevens. Meer informatie hierover vindt u in de betreffende sectie.

Hoe is de samenwerking georganiseerd?
De bedrijvengroep heeft in de overeenkomst specifiek vastgelegd welke bevoegdheden, verantwoordelijkheden en autorisaties zij heeft met betrekking tot gezamenlijke gegevensverwerking. Om ervoor te zorgen dat de gezamenlijke gegevensverwerking voldoet aan de regels voor gegevensbescherming, coördineert en informeert de bedrijvengroep elkaar voortdurend over alle omstandigheden en bevindingen op hun respectieve gebieden die een praktische of juridische impact kunnen hebben op de gezamenlijke gegevensverwerking.Ongeacht deze toewijzing van verantwoordelijkheden, die alleen de interne relatie tussen de bedrijvengroep regelt, is de bedrijvengroep gezamenlijk verantwoordelijk tegenover u als betrokkene voor de rechtmatigheid van de gezamenlijke gegevensverwerking.

Wie neemt welke verplichtingen op zich onder de GDPR en wat betekent dit voor jou als betrokkene?

a) Informatieverplichtingen volgens Art. 13 f. GDPR en Art. 26 lid 2 zin 2 GDPR
De ondernemingsgroep is overeengekomen dat Jack Wolfskin Ausrüstung für Draussen GmbH & Co KGaA buiten de gegevensverwerking voor https://www.jack-wolfskin.be aan de respectieve informatieverplichtingen volgens Art. 13 en Art. 14 GDPR voldoet.

b) De rechten van betrokkenen uitoefenen
Als u uw rechten als betrokkene krachtens art. 15 tot 21 GDPR met betrekking tot de gezamenlijke verwerking van uw persoonsgegevens door de bedrijvengroep wilt doen gelden, kunt u contact opnemen met de functionaris voor gegevensbescherming op: datenschutz@jack-wolfskin.com.

De specifieke rechten waarop u aanspraak kunt maken, vindt u in het gedeelte "Uw rechten" in onze informatie over gegevensbescherming.Onafhankelijk hiervan kunt u uw rechten in verband met de gezamenlijke verwerking van uw persoonlijke gegevens ook rechtstreeks doen gelden tegen elk afzonderlijk bedrijf van het concern. Dit zal dan intern worden doorgegeven aan het respectievelijke kantoor dat verantwoordelijk is voor gegevensbescherming.Indien nodig bij het uitoefenen van uw rechten als betrokkene, ondersteunen de bedrijven van de bedrijvengroep elkaar in het kader van de overeenkomst inzake gezamenlijke verantwoordelijkheid.

c) incidenten met betrekking tot gegevensbescherming, communicatie met toezichthoudende autoriteiten
Jack Wolfskin Retail GmbH behandelt alle gegevensbeveiligingsincidenten voor alle gegevensverwerkingen die onder dit privacybeleid vallen en communiceert met de gegevensbeschermingsautoriteiten; inclusief het voldoen aan eventuele meldingsverplichtingen aan de bevoegde toezichthoudende autoriteit (art. 33 GDPR) of meldingsverplichtingen aan de betrokkenen (art. 34 GDPR).

Onze belangrijkste autoriteit is:

De Hessische commissaris voor gegevensbescherming en vrijheid van informatie

vertegenwoordigd door
Prof. Dr. Alexander Roßnagel

Gustav-Stresemann-Ring 1
65189 Wiesbaden

De bedrijvengroep heeft zich er contractueel toe verbonden om, als zij kennis krijgt van een incident in verband met gegevensbescherming, onmiddellijk alle maatregelen te nemen die nodig zijn om de gegevens te beveiligen en mogelijke negatieve gevolgen voor de betrokkenen tot een minimum te beperken en de andere bedrijven van de bedrijvengroep te informeren over het incident in verband met gegevensbescherming.

d) Centraal contactpunt:

De Jack Wolfskin Data Protection Officer is het centrale aanspreekpunt voor alle vragen over de in deze Privacy Policy beschreven gegevensverwerking, beschikbaar op https://www.jack-wolfskin.be .

U kunt hem bereiken via de volgende contactgegevens:

Jack Wolfskin Retail GmbH
Jack Wolfskin Kreisel 1
65510 Idstein/Ts.

E-Mail: datenschutz@jack-wolfskin.com

Natuurlijk kunt u ook contact opnemen met Topgolf Callaway Brands Corp. met betrekking tot uw zorgen en om uw rechten te doen gelden. Meer informatie hierover vindt u op:

https://www.callawaygolf.com/customer-service?fid=legal&cid=legal-privacy-policy.

2. Doeleinden en Wettelijke basis op basis waarvan wij uw gegevens verwerken

Wij verwerken persoonlijke gegevens in overeenstemming met met de bepalingen van de General Data Protection Regulation (GDPR), de Bundesdatenschutzgesetz (BDSG), de Schweizerische Bundesgesetz on Data Protection (DSG), de Telecommunications Telemedia Data Protection Act en andere toepasselijke gegevensbeschermingsvoorschriften ( details in de volgende ).

Welke gegevens in detail worden verwerkt en op welke manier wordt gebruikt, hangt grotendeels af van de doeleinden van de verwerking .

Verdere details of aanvullingen op de doeleinden van gegevensverwerking kunnen worden gevonden in de respectieve contractdocumenten , formulieren , een toestemmingsverklaring en/of andere informatie die aan u wordt verstrekt (bijv. in de context gebruik van onze website of onze algemene voorwaarden ). bijv. in de context het gebruik van onze website of onze algemene voorwaarden ). Bovendien kan deze informatie over gegevensbescherming worden bijgewerkt van tijd tot tijd , zoals u kunt zien van onze website www.jack-wolfskin.be/Data-Protection.html.

2.1 Doeleinden voor nakoming van een contract of precontractuele maatregelen (Art. 6 lid 1 zin 1 lit. b) GDPR of Art. 31 lid 2 lit. a DSG )

De verwerking van persoonsgegevens vindt plaats voor de uitvoering van onze contracten met u en de uitvoering van uw bestellingen alsmede op uw verzoek voor de uitvoering van maatregelen en activiteiten in het kader van precontractuele relaties , bijvoorbeeld met belanghebbenden . In het bijzonder dient de verwerking dus voor het leveren van leveringen van onze producten en de diensten die bij onze producten horen overeenkomstig uw bestellingen en verzoeken . De reikwijdte van de verwerking strekt zich dus uit tot de persoonlijke gegevens die nodig zijn voor de respectieve dienst , maatregel of activiteit .

Dit omvat in wezen ook de contractgerelateerde communicatie met u , de traceerbaarheid van transacties , bestellingen en andere overeenkomsten alsmede voor kwaliteitscontrole door middel van bijbehorende documentatie , Goodwill-procedures , maatregelen voor controle en optimalisatie van bedrijfsprocessen en voor invulling van de algemene zorgplichten , controle en toezicht door gelieerde bedrijven (bijv. B. moedermaatschappij); statistische analyses voor bedrijfsmanagement , kostenregistratie en controle , rapportage , interne en externe communicatie , noodgevallen - management , Boekhouding en belastingen Evaluatie van operationele diensten , risicobeheer , bewering van juridische claims en verdediging in juridische geschillen ; Garantie van IT-beveiliging (inclusief systeem- en plausibiliteitstesten) inclusief systeem- en plausibiliteitstesten) en algemene beveiliging , inclusief beveiliging van gebouwen - en beveiliging van installaties , beveiliging en uitoefening van de domicilierechten (bijv. door middel van toegangscontroles ); het waarborgen van de integriteit , authenticiteit en beschikbaarheid van gegevens , preventie en onderzoek van strafbare feiten ; controle door toezichthoudende organen of controleorganen (bijv. audit).

2.2 Doeleinden in het kader van een gerechtvaardigd belang door ons of derden (Art. 6 para. 1 zin 1 lit. f) GDPR of Art. 31 para. 1 DSG )

Buiten de feitelijke uitvoering van het contract of precontract, verwerken wij uw gegevens indien dit noodzakelijk is om de legitieme belangen van ons of derden te beschermen, in het bijzonder voor de volgende doeleinden , die ook het legitieme belang van ons of derden vertegenwoordigen:

• de verdere ontwikkeling van diensten en producten alsmede bestaande systemen en processen;
• het verzamelen van informatie en gegevensuitwisseling met kredietbureaus , voor zover dit verder gaat dan ons economisch risico;
• de audit en optimalisatie van procedures voor behoeftenanalyse;
• de verdere ontwikkeling van diensten en producten alsmede bestaande systemen en processen;
• de reclame of markt - en opinieonderzoek , voor zover u geen bezwaar heeft gemaakt tegen het gebruik van uw gegevens;
• de openbaarmaking van persoonsgegevens in het kader van van een due diligence bij onderhandelingen over de verkoop van een bedrijf;
• de vergelijking van met Europese en internationale antiterreurlijsten , voor zover dit verder gaat dan de wettelijke verplichtingen;
• de verrijking van onze gegevens , onder meer door gebruik van of onderzoek van openbaar toegankelijke gegevens;
• statistische analyses of de marktanalyse;
• van de benchmarking;
• het geldend maken van juridische vorderingen en verweer in juridische geschillen die niet rechtstreeks toe te schrijven zijn aan de contractuele relatie;
• de beperkte opslag van gegevens als verwijdering niet mogelijk is of alleen mogelijk is met onevenredige inspanning vanwege het speciale type opslag;
• de ontwikkeling van puntensystemen of geautomatiseerde besluitvormingsprocessen;
• de voorkoming en opsporing van strafbare feiten , voor zover niet uitsluitend ter uitvoering van wettelijke voorschriften;
• van fraudepreventie;
• van het gebouw - en installatiebeveiliging (bijvoorbeeld door toegangscontroles en videobewaking ), voor zover dit verder gaat dan de algemene zorgplichten;
• interne en externe onderzoeken , veiligheidscontroles;
• het mogelijk afluisteren of opnemen van telefoongesprekken voor kwaliteitscontrole en voor opleidingsdoeleinden;
• de ontvangst en het onderhoud van certificeringen van privaatrechtelijke of officiële aard;
• de beveiliging en uitoefening van domicilierechten door middel van passende maatregelen alsmede door middel van videobewaking ter bescherming van onze klanten en medewerkers alsmede ter veiligstelling van bewijsmateriaal in geval van strafbare feiten en de voorkoming daarvan.

Als u meer informatie over het afwegen van de belangen wilt ontvangen, kunt u te allen tijde contact met ons opnemen of met onze functionaris voor gegevensbescherming .

2.3 Doeleinden in het kader van uw toestemming (Art. 6 lid 1 zin 1 lit. a) GDPR of Art. 31 lid 1 DSG

Verwerking van uw persoonsgegevens voor specifieke doeleinden (bijv. gebruik van uw e-mailadres voor marketingdoeleinden en voor het uitvoeren van een evaluatie van de winkelervaring, inclusief bonus - en voordeelprogramma's ) kan ook plaatsvinden op basis van uw toestemming . U kunt uw toestemming te allen tijde intrekken. Dit geldt ook voor de herroeping van toestemmingsverklaringen die aan ons zijn gegeven voordat de GDPR van kracht werd , d.w.z. vóór 25 mei 2018. U wordt afzonderlijk geïnformeerd over de doeleinden en de gevolgen van intrekking of niet-verlening van toestemming in de bijbehorende tekst van de toestemming .

In principe heeft de herroeping van toestemming alleen effect voor de toekomst . Verwerkingen die plaatsvonden vóór de herroeping worden hierdoor niet beïnvloed en blijven rechtmatig.

2.4 Doeleinden voor voldoening aan wettelijke vereisten (Art. 6 lid 1 zin 1 lit. c) GDPR of Art. 31 lid 1 DSG ) of in het algemeen belang (Art. 6 lid 1 zin 1 lit. e) GDPR of Art. 31 lid 1 DSG )

Zoals iedereen die betrokken is bij zakelijke activiteiten , zijn ook wij onderworpen aan een groot aantal wettelijke verplichtingen . Dit zijn voornamelijk wettelijke vereisten (bijv. handelswetten en belastingwetten ), maar ook wettelijke of andere officiële vereisten (bijv. gerechtelijke uitspraken). De doeleinden van verwerking kunnen omvatten identiteitscontrole - en leeftijdscontrole , fraude - en voorkoming van witwassen , voorkoming , bestrijding van en onderzoek naar financiering van terrorisme en misdrijven die vermogensbestanddelen in gevaar brengen , vergelijkingen met Europese en internationale antiterrorismelijsten , de nakoming van de belastingwetgeving controle - en rapportageverplichtingen alsmede de archivering van gegevens voor doeleinden van gegevensbescherming en gegevensbeveiliging alsmede de audit door fiscale - en andere autoriteiten . Bovendien kan de openbaarmaking van persoonsgegevens noodzakelijk worden in het kader van van officiële/gerechtelijke maatregelen voor doeleinden van bewijsgaring , strafrechtelijke vervolging of handhaving van civielrechtelijke vorderingen .

3. De categorieën gegevens die door ons worden verwerkt , voor zover wij gegevens niet rechtstreeks van u ontvangen, en hun oorsprong

Voor zover dit noodzakelijk is voor de levering van onze diensten , verwerken wij persoonsgegevens die wij rechtmatig hebben ontvangen van andere bedrijven of andere derden (bijv. kredietbureaus , adresuitgevers ) . We verwerken ook persoonlijke gegevens die we rechtmatig hebben geëxtraheerd, ontvangen of verworven van openbaar toegankelijke bronnen (bijv. telefoongidsen, commerciële en verenigingsregisters , bevolkingsregisters , debiteurenregisters ) en die we mogen verwerken.

Relevante persoonlijke Gegevenscategorieën kunnen met name zijn:

• Persoonlijke gegevens (naam, geslacht , nationaliteit , burgerlijke staat , beroep / industrie en vergelijkbare gegevens)
• Contactgegevens (adres , e-mailadres , telefoonnummer en vergelijkbare gegevens)
• Adresgegevens (Registratiegegevens en vergelijkbare gegevens)
• Betaling/ Dekkingsbevestiging bij Bank - en creditcards
• Informatie over uw financiële situatie (kredietwaardigheidsgegevens inclusief scoring , d.w.z. gegevens voor beoordeling van het economisch risico)
• Klantenhistorie, Bestelhistorie inclusief de kant-en-klare maten
• Gegevens over uw gebruik van de door ons aangeboden telemedia (bijv. tijdstip van de oproep van onze websites , apps of nieuwsbrief , IP-adres , geklikte pagina's / links van ons of inzendingen en vergelijkbare gegevens)

4. Ontvangers of categorieën of ontvangers van uw gegevens

Binnen de groep van bedrijven genoemd onder sectie 1 , ontvangen die interne afdelingen of organisatorische eenheden uw gegevens die zij nodig hebben voor de nakoming van onze contractuele en wettelijke verplichtingen of in de context van verwerking en uitvoering van onze legitieme belangen (voor meer details, zie sectie 1).

Bovendien worden uw gegevens alleen doorgegeven aan externe instanties

• in de context met de contractverwerking (bv. ook betalingsdienstaanbieder);
• in verband met acties van Jack Wolfskin-winkels aan Jack Wolfskin-winkeliers;
• voor zover u een klantenaccount heeft of deelneemt aan een Jack Wolfskin loyaliteitsprogramma , in verband met de registratie aan uw klantenaccount of een Jack Wolfskin loyaliteitsprogramma alsmede uw aankoop in een deelnemende Jack Wolfskin Store of de officiële Jack Wolfskin Online Shop aan Jack Wolfskin Store Operator;
• voor doeleinden de vervulling van wettelijke vereisten , volgens welke wij verplicht zijn informatie , kennisgeving of openbaarmaking van gegevens of de gegevens openbaarmaking is in het algemeen belang (zie paragraaf 2.4);
• voor zover externe dienstverleners gegevens namens ons verwerken als verwerkers of functieaanbieders (bijv. externe datacenters, ondersteuning / onderhoud van IT/ IT-toepassingen , aanbieders van evaluatie -, chat - en commentaarfuncties, archivering, Documentverwerking, Callcenterdiensten, Compliance-diensten, Controle, Gegevensscreening voor Anti-witwasdoeleinden , Gegevensvalidatie en - plausibiliteitscontrole, gegevensvernietiging , inkoop / inkoop, klantenbeheer, brievenwinkels, marketing, mediatechnologie, onderzoek, risicobeheersing, facturering, telefonie, websitebeheer, auditdiensten , kredietinstellingen, drukkerijen of bedrijven voor gegevensverwijdering, koeriersdiensten, logistiek);
• op basis van ons gerechtvaardigd belang of het gerechtvaardigd belang van de derde in het kader van de doeleinden vermeld onder sectie 2.2 (bv. aan autoriteiten , kredietagentschappen, incasso, advocaten, rechtbanken, deskundigen, groepsleden bv. aan autoriteiten, kredietagentschappen, incasso, advocaten, rechtbanken, deskundigen, aangesloten bedrijven en organen en toezichthoudende autoriteiten);
• als u ons toestemming hebt gegeven voor overdracht aan derden.

WWij zullen uw gegevens niet doorgeven aan derden daarbuiten. Voor zover wij opdracht geven aan dienstverleners in het kader van van orderverwerking , zijn uw gegevens onderworpen aan dezelfde veiligheidsnormen als wij. In de overige gevallen mogen de ontvangers de gegevens alleen gebruiken voor de doeleinden waarvoor ze aan hen zijn doorgegeven.

5. Duur van de opslag van uw gegevens

Wij verwerken en bewaren uw gegevens voor de duur van onze zakelijke relatie . Dit omvat ook het initiëren van een contract (precontractuele juridische relatie ) en de uitvoering van een contract .

Daarnaast zijn we onderworpen aan verschillende wettelijke bewaarplichten en documentatieverplichtingen , die onder andere voortvloeien uit het Duitse Wetboek van Koophandel (HGB) en het Duitse Belastingwetboek (AO). De termijnen voor opslag en documentatie gespecificeerd in de respectievelijke wettelijke opdracht zijn tot tien jaar na het einde van de zakelijke relatie of de precontractuele juridische relatie .

Bovendien kunnen bijzondere wettelijke bepalingen een langere bewaartermijn vereisen, zoals de bewaring van bewijs binnen het kader van de wettelijke verjaringstermijn . Volgens §§ 195 e.v. van het Duits Burgerlijk Wetboek (BGB) bedraagt de reguliere verjaringstermijn drie jaar ; er kunnen echter ook verjaringstermijnen tot 30 jaar van toepassing zijn.

Als de gegevens niet langer nodig zijn voor de nakoming van contractuele of wettelijke verplichtingen en rechten , worden ze regelmatig gewist, tenzij hun - tijdelijke - verdere verwerking noodzakelijk is voor de nakoming van de doeleinden opgesomd onder Sectie 2.2 vanwege een hoger legitiem belang . Een dergelijk zwaarder wegend legitiem belang bestaat bijvoorbeeld ook als verwijdering niet mogelijk is of alleen mogelijk is met onevenredig grote inspanning vanwege de speciale soort opslag en verwerking voor andere doeleinden wordt uitgesloten door passende technische en organisatorische maatregelen.

6. verwerking van uw gegevens in een derde land of door een internationale organisatie

Naast de gegevensverwerking in een derde land in overeenstemming met punt 1, kunnen gegevens worden doorgegeven aan organen in landen buiten de Europese Unie (EU) of de Europese Economische Ruimte (EER) (zogenaamde derde landen ) of Zwitserland indien dit noodzakelijk is in verband met een bestelling / contract van of met u noodzakelijk moet zijn, het wettelijk verplicht is (bijv. belastingwetgeving rapportageverplichtingen ), het in het kader van een gerechtvaardigd belang van ons of een derde is of u ons toestemming heeft gegeven. In deze context kan de verwerking van uw persoonsgegevens in een derde land ook plaatsvinden in verband met de betrokkenheid van dienstverleners als onderdeel van de orderverwerking.Als er geen besluit van de EU-Commissie over een passend niveau van gegevensbescherming voor het betreffende land bestaat, garanderen wij in overeenstemming met de EU-vereisten voor gegevensbescherming door middel van overeenkomstige contracten in overeenstemming met Art. 46 para. 2 lit. c) GDPR en Art. 16 para. 2 lit. d FADP dat uw rechten en vrijheden adequaat worden beschermd en gewaarborgd. Wij zullen u op verzoek voorzien van de relevante gedetailleerde informatie.

Informatie over de gepaste of adequate waarborgen en over de mogelijkheid om een kopie van u te verkrijgen, is op verzoek verkrijgbaar bij de functionaris voor gegevensbescherming van het bedrijf.

7. Uw rechten inzake gegevensbescherming

Onder bepaalde voorwaarden kunt u uw gegevensbeschermingsrechten doen gelden tegen

• Bijvoorbeeld, u heeft het recht om informatie van ons te ontvangen over uw gegevens die door ons zijn opgeslagen in overeenstemming met de regels van Art. 15 GDPR (mogelijk met beperkingen volgens § 34 BDSG) of Art. 25 DSG (mogelijk met beperkingen volgens Art. 26 DSG).
• Op uw verzoek , zullen wij de gegevens die over u zijn opgeslagen via corrigeren in overeenstemming met Art. 16 GDPR of Art. 32 para. 1 DSG als ze onjuist of niet correct zijn.
• Indien u dit wenst, zullen wij uw gegevens verwijderen in overeenstemming met de beginselen van Art. 17 GDPR of Art. 32 para. 2 lit. c FADP, op voorwaarde dat andere wettelijke voorschriften (bijv. wettelijke bewaarplicht of de beperkingen op grond van artikel 35 BDSG) of een hoger belang van onze kant (bijv. voor verdediging van onze rechten en claims ) dit niet verhinderen.
• Rekening houdend met de vereisten van Art. 18 GDPR of Art. 32 para. 2 lit. a FADP, kunt u van ons vragen om de verwerking van uw gegevens te beperken.
• Bovendien kunt u bezwaar maken tegen de verwerking van uw persoonsgegevens in overeenstemming met Art. 21 GDPR , op basis waarvan wij de verwerking van uw gegevens moeten beëindigen. Dit recht om bezwaar te maken is echter - met uitzondering van van direct marketing in overeenstemming met Art. 21 para. 2 GDPR - alleen van toepassing in het geval van zeer bijzondere omstandigheden van uw persoonlijke situatie , waarbij rechten van ons bedrijf in strijd kunnen zijn met uw recht om bezwaar te maken . We geven meer informatie over het recht om bezwaar te maken in sectie 1 0 voor.
• U hebt ook het het recht , om uw gegevens te ontvangen onder de voorwaarden van Art. 20 GDPR in een gestructureerd, algemeen gebruikt en machineleesbaar formaat of om ze door te sturen naar een derde partij of, in overeenstemming met Art. 16 van de Zwitserse Verordening Gegevensbescherming (DPA), om ze schriftelijk of in de vorm te verstrekken waarin de gegevens beschikbaar zijn.
• Daarnaast heeft u het recht om uw toestemming voor in te trekken in de verwerking van persoonlijke gegevens op elk gewenst moment met effect voor de toekomst (zie paragraaf 2.3).
• Bovendien heeft u een recht om een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming (Art. 77 GDPR). U kunt ook te allen tijde in vertrouwen contact opnemen met onze functionaris voor gegevensbescherming . Er is geen recht om een klacht in te dienen bij de Zwitserse functionaris voor gegevensbescherming .

Uw verzoeken over de uitoefening van uw rechten moeten schriftelijk worden verzonden naar het adres of rechtstreeks naar onze functionaris voor gegevensbescherming na mogelijkheid .

8. reikwijdte van uw verplichtingen om ons uw gegevens te verstrekken

U hoeft alleen die gegevens te verstrekken die noodzakelijk zijn voor het aangaan en uitvoeren van een zakelijke relatie of voor een precontractuele relatie met ons of die wij wettelijk verplicht zijn te verzamelen . Zonder deze gegevens zijn wij over het algemeen niet in staat het gewenste contract te sluiten of uit te voeren of aan onze wettelijke verplichtingen te voldoen. Dit kan ook betrekking hebben op gegevens die later nodig zijn in de context van de zakelijke relatie . Als wij ook gegevens van u vragen, wordt u afzonderlijk over het vrijwillige karakter van de informatie geïnformeerd.

9. bestaan van geautomatiseerde besluitvorming in individuele gevallen (met inbegrip van profilering)

Jack Wolfskin maakt geen gebruik van puur geautomatiseerde besluitvormingsprocessen conform art. 22 GDPR of art. 5 lit. g DSG. Voor zover een dergelijke procedure via externe aanbieders (bijv. voor de afwikkeling van betalingen) wordt gebruikt, zullen wij u hierover apart informeren, voor zover dit wettelijk verplicht is.

Onder verwerken wij uw gegevens gedeeltelijk met als doel om bepaalde persoonlijke aspecten te evalueren (profilering).

Om u gericht te informeren en te adviseren over producten , kunnen we gebruikmaken van evaluatietechnologieën en -procedures die meer gedetailleerd worden beschreven in ons uitgebreide privacybeleid voor onze website . Deze maken op behoeften gebaseerd productontwerp , communicatie en reclame mogelijk, inclusief marktonderzoek en opinieonderzoek .

Dergelijke procedures kunnen ook worden gebruikt om uw kredietwaardigheid en te beoordelen en om het witwassen van geld te bestrijden en fraude . Zogenaamde " scorewaarden " kunnen worden gebruikt om uw kredietwaardigheid te beoordelen en kredietwaardigheid . In het geval van scoring wordt de waarschijnlijkheid berekend door met behulp van wiskundige procedures waarmee een klant zijn betalingsverplichtingen in overeenstemming met het contract zal nakomen. Dergelijke scorewaarden ondersteunen ons dus bijvoorbeeld bij de beoordeling van kredietwaardigheid , de besluitvorming in de context van productcontracten en worden opgenomen in ons risicobeheer . De berekening is gebaseerd op wiskundig-statistisch erkende en beproefde procedures en wordt uitgevoerd op basis van uw gegevens , in het bijzonder inkomsten , uitgaven , bestaande verplichtingen , beroep , werkgever , duur van het dienstverband , ervaring uit de vorige zakenrelatie , contractuele terugbetaling van vorige leningen en informatie van kredietbureaus .

Dit omvat niet de verwerking van Informatie over nationaliteit en speciale categorieën persoonlijke gegevens in overeenstemming met Art. 9 GDPR en Art. 5 lit. c FADP.

10. gedetailleerde informatie over uw recht om bezwaar te maken Art . 21 GDPR

1. U hebt het recht om te allen tijde bezwaar te maken tegen de verwerking van uw gegevens , die is gebaseerd op Art. 6 para. 1 f GDPR ( gegevensverwerking op basis van een belangenafweging ) of Art. 6 para. 1 e GDPR ( gegevensverwerking in het algemeen belang ), om bezwaar te maken als er redenen die voortvloeien uit uw bijzondere situatie . Dit geldt ook voor profilering op basis van deze bepaling in de zin van van Art. 4 Nr. 4 GDPR.

Als u bezwaar indient , zullen wij uw persoonsgegevens niet langer verwerken tenzij wij dwingende legitieme gronden voor de verwerking kunnen aantonen die zwaarder wegen dan uw belangen , rechten en vrijheden , of de verwerking dient voor de handhaving , uitoefening of verdediging van rechtsvorderingen.

2. Wij verwerken uw persoonlijke gegevens indien nodig ook voor directe reclame . Indien u geen reclame wenst te ontvangen, heeft u te allen tijde het recht om bezwaar te maken ; dit geldt ook voor profilering , voor zover deze verband houdt met dergelijke directe reclame . Wij zullen dit bezwaar voor de toekomst in acht nemen. Wij zullen geen gegevens meer verwerken voor doeleinden van direct marketing als u bezwaar maakt tegen verwerking voor deze doeleinden .

Het bezwaarschrift kan informeel worden ingediend en moet bij voorkeur worden gericht aan

Jack Wolfskin Retail GmbH
Jack Wolfskin Kreisel 1
65510 Idstein/Ts.

Of per e-mail naar:datenschutz@jack-wolfskin.com

Ons privacybeleid en de informatie over gegevensbescherming over onze gegevensverwerking in overeenstemming met Artikel (Art.) 13, 14 en 21 GDPR of Art. 19 en 20 DSG kan veranderen van tijd tot tijd . We zullen alle wijzigingen op deze pagina publiceren. We zullen oudere versies voor u beschikbaar stellen voor inzage in een archief .

Status van gegevensbeschermingsinformatie Mei 2024