A. Grundinformationen

B. Datenverarbeitungen bei der Nutzung der Webseite, der OBI-Handelsplattform und unserer damit verbundenen Services

I. Bereitstellung der Webseite und grundlegende Funktionen

II. Bestellungen und Vertragsvermittlung über die OBI-Handelsplattform

III. Kundenservice und Qualitätssicherung

IV. Sicherheit und Rechtsdurchsetzung

V. Marketing, Analyse und Personalisierung

C. Cookies und ähnliche Technologien

D. Betroffenenrechte und -pflichten

E. Kontakt

1. Geltungsbereich

Die OBI Home and Garden GmbH (nachfolgend auch „OHaG“, „wir“ oder „uns“) ist Betreiberin der Webseite www.obi.de und verantwortlich für die Bereitstellung der Handelsplattform („OBI-Handelsplattform”). Über die OBI-Handelsplattform können Kunden mit OBI-Gesellschaften oder Drittanbietern (zusammen „Anbieter”) Verträge über Waren und/oder Dienst- oder sonstige Leistungen schließen.

Diese Datenschutzhinweise gelten für die Datenverarbeitung durch OHaG im Zusammenhang mit dem Betrieb der Webseite und der Bereitstellung der OBI-Handelsplattform. Für komplementäre Angebote, die in Verbindung mit der Webseite und der OBI-Handelsplattform stehen, können eigene Datenschutzhinweise gelten:

• Für die Datenverarbeitung im Rahmen von heyOBI gelten die heyOBI-Datenschutzhinweise, abrufbar hier: https://www.obi.de/legal/heyobi/datenschutz.
• Für die Datenverarbeitung im Rahmen von OBI PRO gelten die OBI PRO-Datenschutzhinweise, abrufbar hier: https://www.obi.de/legal/heyobiprofi/datenschutz.
• Für die Datenverarbeitung durch die Anbieter im Rahmen der Bestellung von Waren und/oder Dienstleistungen auf der OBI-Handelsplattform gelten die Datenschutzhinweise der jeweiligen Anbieter. Die Datenschutzhinweise der OBI E-Commerce GmbH sind hier abrufbar: https://www.obi.de/legal/disclaimer_obi_e-commerce.
• Für die Datenverarbeitung durch die OBI GmbH & Co. Deutschland KG im Zusammenhang mit der Nutzung der OBI-Profile in sozialen Netzwerken gelten die Datenschutzhinweise für die OBI Social Media-Accounts.

2. Informationen zum Verantwortlichen

OBI Home and Garden GmbH
Albert-Einstein-Straße 7-9
42929 Wermelskirchen, Deutschland
E-Mail: service@obi.de

Unseren Datenschutzbeauftragten erreichen Sie unter:

OBI – Datenschutzbeauftragter
Albert-Einstein-Str. 7-9
42929 Wermelskirchen, Deutschland
E-Mail: datenschutzbeauftragter@obi.de

3. Gemeinsame Verantwortlichkeit

Soweit OHaG Daten gemeinsam mit einem oder mehreren weiteren Verantwortlichen verarbeitet (z.B. bei der Bestellung von Waren oder Dienstleistungen bei Anbietern auf der OBI-Handelsplattform), besteht eine Vereinbarung über die gemeinsame Verantwortlichkeit nach Art. 26 DSGVO. In dieser ist festgelegt, wie die Aufgaben und Zuständigkeiten bei der Datenverarbeitung verteilt sind und wer welche datenschutzrechtlichen Verpflichtungen erfüllt.

Details zur gemeinsamen Verantwortlichkeit sind in den jeweiligen Abschnitten zur Verarbeitung aufgeführt, einschließlich Angaben zu den beteiligten Parteien und zum Umfang der Verarbeitung.

Wenn sich aus diesen Datenschutzhinweisen nichts anderes ergibt, ist OHaG der zentrale Ansprechpartner für die Ausübung Ihrer Betroffenenrechte (Abschnitt D.), die Erfüllung der Informationspflichten und für Informationen über den wesentlichen Inhalt der Vereinbarung über die gemeinsame Verantwortlichkeit. Sie können sich dennoch jederzeit auch an den oder die weiteren Verantwortlichen wenden.

4. Einbindung weiterer Dienstleister

Im Rahmen der nachfolgend beschriebenen Verarbeitungstätigkeiten setzen wir verschiedene Dienstleister ein, die personenbezogene Daten in unserem Auftrag und nach unserer Weisung verarbeiten (Art. 28 DSGVO). Hierzu zählen insbesondere Unternehmen der OBI-Gruppe (zur OBI-Gruppe gehören die Olympics Baumarkt Holding GmbH, OBI Group Holding Management SE, OBI Group Holding SE & Co. KGaA (“OGH”) und alle Unternehmen, auf die die OGH direkt oder indirekt beherrschenden Einfluss ausüben kann (jeweils ein “Unternehmen der OBI-Gruppe”, gemeinsam die “OBI-Gruppe” oder “OBI”)), externe Anbieter von Hosting- und Cloud-Infrastruktur, Content-Delivery-Netzwerken, E-Mail-Versanddiensten, IT-Sicherheits- und Monitoring-Diensten sowie sonstige Dienstleister, die uns bei der Erbringung unserer Services unterstützen. Alle eingesetzten Dienstleister sind vertraglich zur Einhaltung der datenschutzrechtlichen Anforderungen gemäß Art. 28 Abs. 2, 3, Abs. 4 DSGVO verpflichtet.

5. Gesetzliche Aufbewahrungspflichten

Bestimmte Daten, die im Rahmen der in diesen Datenschutzhinweisen beschriebenen Verarbeitungen anfallen, unterliegen zwingenden gesetzlichen Aufbewahrungspflichten, die eine Speicherung über den eigentlichen Verarbeitungszweck und die genannte Speicherdauer hinaus erfordern. In diesen Fällen wird die Verarbeitung der betroffenen Daten auf die Erfüllung der jeweiligen gesetzlichen Aufbewahrungspflicht beschränkt. Die nachfolgenden Angaben gelten ergänzend zu den in den jeweiligen Abschnitten genannten Informationen:

• Zweck der Verarbeitung: Erfüllung gesetzlicher Aufbewahrungspflichten.
• Verarbeitete Daten: Die in den jeweiligen Abschnitten genannten Daten, soweit sie gesetzlichen Aufbewahrungspflichten unterliegen, insbesondere:
  • Rechnungs- und Buchungsbelege
  • Geschäftsbriefe und sonstige Geschäftsunterlagen
  • Bestell- und Zahlungsdaten
• Rechtsgrundlage: Rechtliche Verpflichtung, Art. 6 Abs. 1 lit. c) DSGVO (Erfüllung gesetzlicher Aufbewahrungspflicht).
• Typische Speicherdauer:
  • 10 Jahre: Bücher, Inventare, Jahresabschlüsse, Eröffnungsbilanzen und Lageberichte (§ 147 Abs. 3 AO, § 257 HGB)
  • 8 Jahre: Buchungsbelege (§ 147 Abs. 3 AO)
  • 6 Jahre: Empfangene und abgesandte Handels- und Geschäftsbriefe sowie sonstige steuerlich relevante Unterlagen (§ 147 Abs. 3 AO, § 257 HGB)
• Empfänger: Steuerberater und Wirtschaftsprüfer, sowie im Falle behördlicher Prüfungen, insbesondere Finanzbehörden; in bestimmten Fällen weitere unter Ziffer A. 4. genannte Dienstleister.

1. Bereitstellung unserer Webseite und der OBI-Handelsplattform

• Zweck der Verarbeitung: Technische Bereitstellung der Webseite und der OBI-Handelsplattform; Sicherstellung der Stabilität und Sicherheit; technische Optimierung; Missbrauchsprävention.
• Verarbeitete Daten:
  • IP-Adresse (Anonymisierung durch Kürzung der letzten 8 Stellen spätestens nach 30 Tagen)
  • Datum und Uhrzeit der Anfrage
  • Zeitzonendifferenz zur GMT
  • Inhalt der Anforderung (konkrete Seite)
  • Zugriffsstatus/HTTP-Statuscode
  • Übertragene Datenmenge
  • Referrer-Webseite
  • Browserdaten (Sprache, Version)
  • Betriebssystem und dessen Oberfläche
• Rechtsgrundlage: Berechtigtes Interesse, Art. 6 Abs. 1 lit. f) DSGVO (Bereitstellung unseres Online-Angebots; Sicherstellung des technischen Betriebs, Missbrauchsprävention; Schutz der Nutzerdaten).
• Speicherdauer: Höchstens 30 Tage.
• Empfänger: Technische Dienstleister für Hosting und Webseiten-Betrieb; in bestimmten Fällen weitere unter Ziffer A. 4. genannte Dienstleister.

2. Standortbasierte Dienste

• Zweck der Verarbeitung: Kundenfreundliche Auswahl des favorisierten Markts durch Anzeige von OBI-Märkten in der Nähe des Nutzers.
  Verarbeitete Daten:
  • IP-Adresse
  • Geo-Lokalisation
• Rechtsgrundlage: Berechtigtes Interesse, Art. 6 Abs. 1 lit. f) DSGVO (unser berechtigtes Interesse an einer nutzerfreundlichen Gestaltung unseres Online-Angebots); Einwilligung, Art. 6 Abs. 1 lit. a) DSGVO (Standortfreigabe im Browser zur Anzeige der Anschrift)
• Speicherdauer: Nur für die Dauer der Nutzung der Webseite.
• Empfänger: Bing Maps (Microsoft Corporation), One Microsoft Way, Redmond, WA 98052-6399, USA (Anzeige der Marktliste bzw. Anschrift); in bestimmten Fällen weitere unter Ziffer A. 4. genannte Dienstleister.

1. Kundenkonto (Basiskonto)

• Zweck der Verarbeitung: Verwaltung von Kontaktdaten; Bereitstellung eines Kundenkontos für einen kundenfreundlichen Bestellprozess ohne wiederkehrende Eingabe von Stammdaten; Einsicht in Bestellhistorie.
• Verarbeitete Daten:
  • Anrede
  • Name
  • Adresse
  • E-Mailadresse
  • Passwort (pbkdf2 encoded)
  • Telefonnummer
  • Datum und Uhrzeit bestimmter Events sowie Information, ob diese erfolgreich durchgeführt wurden (Registrierung, Login, Persönliche Daten ändern, Passwort zurücksetzen)
  • IP-Adresse beim Login
  • Änderungshistorie der Stammdaten (Name, Adresse, Anrede)
  • Browserdetails (Browsername und -version)
  • Name und Version des Betriebssystems des Geräts, auf dem der Browser installiert ist
  • Netzwerkbasierter Standort des Geräts beim Einloggen
• Rechtsgrundlage: Vertragserfüllung, Art. 6 Abs. 1 lit. b) DSGVO; berechtigtes Interesse, Art. 6 Abs. 1 lit. f) DSGVO (an einem kundenfreundlichen Bestellprozess und vollständiger Stammdatenverwaltung, soweit Daten freiwillig über das zur Vertragserfüllung erforderliche Maß hinaus mitgeteilt werden).
• Speicherdauer: Bis zur Löschung des Accounts (Accountinformationen) unter Beachtung gesetzlicher Aufbewahrungsfristen.
• Empfänger: IT-Dienstleister; in bestimmten Fällen weitere unter Ziffer A. 4. genannte Dienstleister.

Hinweis: Bestellungen auf der OBI-Handelsplattform sind auch ohne die Anlage eines Kundenkontos möglich. Im Falle einer Gastbestellung verarbeiten wir nur die für die Abwicklung der jeweiligen Bestellung erforderlichen Daten (siehe Abschnitt nachfolgender Abschnitt “Bestellungen”).

2. Bestellungen

• Zweck der Verarbeitung: Vermittlung und Durchführung von Kaufverträgen; Abwicklung der Bestellung.
• Verarbeitete Daten:
  • Anrede
  • Name
  • Rechnungsadresse
  • Lieferadresse
  • E-Mailadresse
  • Telefonnummer
  • Warenkorb-Informationen / Bestellinformationen
  • Auftrags- und Sendungsnummer
  • Zahlungsinformationen
• Rechtsgrundlage: Vertragserfüllung, Art. 6 Abs. 1 lit. b) DSGVO; berechtigtes Interesse, Art. 6 Abs. 1 lit. f) DSGVO (an einem kundenfreundlichen Bestell- und Abrechnungsprozess, soweit Daten freiwillig über das zur Vertragserfüllung erforderliche Maß hinaus mitgeteilt werden).
• Speicherdauer: 10 Jahre für Adress-, Zahlungs- und Bestelldaten aufgrund gesetzlicher Aufbewahrungsfristen; Einschränkung der Verarbeitung nach 2 Jahren.
• Empfänger: Der jeweilige Anbieter auf der OBI-Handelsplattform; Streckenlieferanten; ausliefernde OBI-Märkte; Versandunternehmen; PAQATO GmbH, Wienburgstraße 207, 48159 Münster für zentralisierte Sendungsverfolgung, um Sie über den Versandstatus informieren zu können; in bestimmten Fällen weitere unter Ziffer A. 4. genannte Dienstleister.
• Gemeinsame Verantwortlichkeit: Mit dem jeweiligen Anbieter der bestellten Ware oder Dienstleistung für die zur Bestellabwicklung erforderlichen gemeinsamen Prozesse, insbesondere die gemeinsame Nutzung von Kontaktdaten, die zentrale Verwaltung von Transaktionsdaten im Kundenkonto sowie die Bereitstellung übergreifender Bestellabläufe und Kontaktkanäle. Verarbeitungen, die dem Abschluss des Kaufvertrags durch den Anbieter und dessen eigener Kundenbetreuung außerhalb der Handelsplattform dienen, liegen in der alleinigen Verantwortlichkeit des jeweiligen Anbieters.

3. Zahlungsabwicklung, Bonitätsprüfung

• Zweck der Verarbeitung: Abwicklung von Zahlungen, einschließlich Bonitätsprüfung.
• Verarbeitete Daten:
  • Anrede
  • Name
  • Rechnungsadresse
  • Lieferadresse
  • E-Mailadresse
  • Telefonnummer
  • Warenkorb-Informationen
  • Kartennummer
  • Zahlungsinformationen
  • Bonitätsbewertung
• Rechtsgrundlage: Vertragserfüllung, Art. 6 Abs. 1 lit. b) DSGVO; berechtigtes Interesse, Art. 6 Abs. 1 lit. f) DSGVO (an der Überprüfung der Bonität bei Zahlarten mit erhöhtem Zahlungsausfalls- und Betrugsrisiko).
• Speicherdauer: 10 Jahre für Adress-, Zahlungs- und Bestelldaten; Einschränkung der Verarbeitung nach 2 Jahren.
• Empfänger: Adyen N.V., Simon Carmiggeltstraat 6-50, 1011 DJ Amsterdam, Niederlande (Zahlungsdienstleister); für die Zahlarten Rechnung, Lastschrift, Ratenkauf und Sofortüberweisung arbeitet Adyen mit der Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden zusammen; SCHUFA Holding AG, Kormoranweg 5, 65201 Wiesbaden (Anbieter für Bonitätsprüfung); Creditreform Boniversum GmbH, Hammfelddamm 13, 41460 Neuss (Anbieter für Bonitätsprüfung); die jeweils beteiligten Banken und weiteren Zahlungsdienstleister; in bestimmten Fällen weitere unter Ziffer A. 4. genannte Dienstleister.
• Gemeinsame Verantwortlichkeit: Mit dem jeweiligen Anbieter der bestellten Ware oder Dienstleistung zur Abwicklung der Zahlung sowie Bonitätsprüfung. Im Übrigen gilt Ziffer B. 2.

4. Käuferschutz

• Zweck der Verarbeitung: Mögliche Absicherung der Bestellung durch den Trusted Shops Käuferschutz-Service, der für Online-Einkäufe in zertifizierten Shops zur Verfügung steht und u.a. Risiken wie Nichtlieferung oder Verlust absichert.
• Verarbeitete Daten:
  • IP-Adresse
  • E-Mailadresse
  • Kaufbetrag
  • Zahlart
  • Kunden- und Bestellnummer
  • Bestellzeitpunkt
  • Bestellsumme
• Rechtsgrundlage: Vertragserfüllung, Art. 6 Abs. 1 lit. b) DSGVO (Übermittlung der Daten zur Erfüllung des zwischen Ihnen und Trusted Shops SE geschlossenen Käuferschutzvertrags) sowie berechtigtes Interesse, Art. 6 Abs. 1 lit. f) DSGVO (an der Möglichkeit zur Absicherung von Bestellungen sowie der Stärkung des Kundenvertrauens durch Einbindung eines etablierten Käuferschutzsystems).
• Speicherdauer: Nur Übermittlung (Speicherung von Bestell- und Zahlungsdaten gemäß Ziffer B. 2. und B. 3.). Für die anschließende Datenverarbeitung im Rahmen des Käuferschutzes ist ausschließlich die Trusted Shops SE verantwortlich.
• Empfänger: Trusted Shops SE, Subbelrather Straße 15c, 50823 Köln (Anbieter des Käuferschutz-Dienstes); in bestimmten Fällen weitere unter Ziffer A. 4. genannte Dienstleister.

5. Partner-Vermittlungsservice

• Zweck der Verarbeitung: Vermittlung von Anfragen an Partner (MachbarMacher und Service-Partner); Bereitstellung eines KI-gestützten Kommunikationsassistenten zur Verbesserung der Servicequalität und zur effizienten Abwicklung Ihrer Anfragen im Rahmen unseres Partner-Vermittlungsservices (z. B. zur Grammatikkorrektur oder zur Erstellung von Textvorschlägen in der Kommunikation).
• Verarbeitete Daten:
  • Name
  • ggf. Anschrift
  • E-Mailadresse
  • Telefonnummer
  • Ggf. Accountdaten bei Nutzung des Partner-Vermittlungsservice mit bestehendem Basis- oder heyOBI-Account
  • Details zum Projekt (z.B. Art der gewünschten Leistung, Projektbeschreibung, Wunschtermin, Fotos oder Skizzen soweit übermittelt)
  • Von Ihnen übermittelte Textinhalte
  • Im Falle des telefonischen KI-Assistenten ergänzend: Spracheingaben in Textform (z.B. Inhalt der Anfrage)
• Rechtsgrundlage: Vertragserfüllung, Art. 6 Abs. 1 lit. b) DSGVO; im Falle des KI-gestützten Kommunikationsassistenten unser berechtigtes Interesse an einer professionellen Kundenkommunikation, Art. 6 Abs. 1 lit. f) DSGVO.
• Speicherdauer: 10 Jahre für Adress-, Zahlungs- und Bestelldaten; Einschränkung der Verarbeitung nach 2 Jahren (bei erfolgreicher Vermittlung; andernfalls Löschung nach Abschluss des Vermittlungsprozesses); durch den KI-gestützten Kommunikationsassistenten verarbeitete Daten werden nicht dauerhaft gespeichert und lediglich innerhalb einer Session verarbeitet und anschließend gelöscht.
• Empfänger: Selbstständige Partner (z.B. Handwerksbetriebe); Installer AS, Haakon VIIs Gate 5, 0161 Oslo, Norwegen (“Installer” - ein SaaS-Anbieter aus Norwegen, der sich darauf spezialisiert hat, die Interaktion zwischen Kunden und Handwerkern zu digitalisieren, zu koordinieren und zu verschlanken); telli technologies GmbH, Knaackstraße 78, 10435 Berlin, Deutschland (für den Falle des telefonischen KI-Assistenten); in bestimmten Fällen weitere unter Ziffer A. 4. genannte Dienstleister (insb. andere Unternehmen der OBI-Gruppe).
• Gemeinsame Verantwortlichkeit: Mit dem jeweiligen Partner (MachbarMacher bzw. Service-Partner) für die Übermittlung der Anfragedaten im Rahmen der Vermittlung sowie die gemeinsame Nutzung dieser Daten zur Kontaktaufnahme und Projektabstimmung über die Handelsplattform. Die Vertragsabwicklung zwischen Ihnen und dem Partner außerhalb der OBI-Handelsplattform liegt in der alleinigen Verantwortlichkeit des Partners.

6. Reservierungs-Service „Im Markt abholen“

• Zweck der Verarbeitung: Durchführung von Reservierungen; Bereitstellung von Artikeln in OBI-Märkten.
• Verarbeitete Daten:
  • Anrede
  • Name
  • Adresse
  • E-Mailadresse
  • Telefonnummer
  • Angefragte Artikel
  • Registrierungsdaten für Abholboxen (bei Nutzung des Abholbox-Angebots)
• Rechtsgrundlage: Vertragserfüllung, Art. 6 Abs. 1 lit. b) DSGVO; berechtigtes Interesse, Art. 6 Abs. 1 lit. f) DSGVO (an einem kundenfreundlichen Reservierungs- und Abholabwicklung, soweit Daten freiwillig über das zur Vertragserfüllung erforderliche Maß hinaus mitgeteilt werden).
• Speicherdauer: 10 Jahre für Adress-, Zahlungs- und Bestelldaten; Einschränkung der Verarbeitung nach 2 Jahren; Löschung der Abholbox-Daten nach Kündigung.
• Empfänger: Betreibergesellschaft des jeweiligen OBI-Marktes (“Betreibergesellschaft”; eine Übersicht aller Betreibergesellschaften finden Sie unter /baumarkt/services/partner/); Erwin Renz Metallwarenfabrik GmbH & Co. KG (“myrenz”; Dienstleister zur Bereitstellung der Berechtigungschips und -prüfung für Abholboxen); in bestimmten Fällen weitere unter Ziffer A. 4. genannte Dienstleister.
• Gemeinsame Verantwortlichkeit: Mit der Betreibergesellschaft des jeweiligen OBI-Marktes für den gesamten Reservierungs- und Abholprozess, insbesondere die Übermittlung der Reservierungsdaten sowie die koordinierte Bereitstellung der reservierten Artikel. Verarbeitungen, die der Betreibergesellschaft außerhalb dieses Prozesses für eigene Zwecke dienen, liegen in deren alleiniger Verantwortlichkeit.

7. Reservierungsanfrage Mietgeräte

Der Mietgeräte-Service “RENTpartner” ist ein Angebot der Boels Rental Germany GmbH, Emeranstraße 49-51, 85622 Feldkirchen, deren Vermietungsstellen sich in teilnehmenden OBI-Märkten befinden. Vertragspartner und für die Datenverarbeitung im Zusammenhang mit der Reservierung von Mietgeräten verantwortlich ist die Boels Rental Germany GmbH. Hier finden Sie die Datenschutzhinweise von Boels.

8. Widerrufsbutton

• Zweck der Verarbeitung: Verarbeitung Ihrer Widerrufserklärung.
• Verarbeitete Daten:
  • Anrede
  • Name
  • Rechnungsadresse
  • Lieferadresse
  • E-Mailadresse
  • Warenkorb-Informationen / Bestellinformationen
  • Auftrags- und Sendungsnummer
  • Zahlungsinformationen
• Rechtsgrundlage: Art. 6 Abs. 1 lit. c) DSGVO iVm § 356a BGB (Verpflichtung zur Bereitstellung eines Widerrufsbuttons).
• Speicherdauer: Für die Dauer der Abwicklung Ihres Widerrufs; im Fall von Kunden mit Account für die Dauer des Bestehens Ihres Accounts, anschließende Löschung unter Beachtung gesetzlicher Aufbewahrungsfristen.
• Empfänger: Andere Unternehmen der OBI-Gruppe; technische Dienstleister wie E-Mail-Versanddienstleister; Verkäufer auf der OBI-Handelsplattform, sofern der Widerruf Artikel dieser Verkäufer betrifft.

1. Kundenservice

• Zweck der Verarbeitung: Beantwortung von Kundenanfragen; Buchung von Rückrufterminen; (KI-gestützte) Beantwortung und Analyse von Kundenanfragen zur Serviceoptimierung (einschließlich Intent- und Emotionserkennung bei textlichen Anfragen via Mail oder Kontaktformular).
• Verarbeitete Daten:
  • Zur Kontaktaufnahme genutzte Daten (z.B. E-Mailadresse, Rufnummer)
  • Anrede
  • Name
  • Anliegen (je nach Anfrage, z.B. bei Terminvereinbarung und Rückrufservice)
  • Ggf. Adresse (z.B. bei Fragen zum Sendungsstatus)
  • Accountinformationen bei Bestehen eines Basis- oder heyOBI Accounts
  • Inhalt der Anfrage
  • Technische Metadaten (z.B. IP-Adresse, Zeitstempel bei Zendesk-Tickets)
  • Abgeleitete Analysedaten (Stimmungslage, Dringlichkeit)
  • Im Falle des telefonischen KI-Assistenten ergänzend: Spracheingaben in Textform (z.B. Inhalt der Anfrage)
• Rechtsgrundlage: Vertragserfüllung, Art. 6 Abs. 1 lit. b) DSGVO (wenn die Anfrage eine konkrete Bestellung oder vorvertragliche Maßnahmen betrifft); berechtigtes Interesse, Art. 6 Abs. 1 lit. f) DSGVO (an der Beantwortung der Anfrage sowie der Organisation von Terminen und an der Optimierung der Bearbeitungszeit und -qualität unseres Kundenservice unter Nutzung aggregierter Daten; im Falle der KI-gestützten Beantwortung und Analyse besteht unser berechtigtes Interesse zudem an der effizienten Beantwortung Ihrer Anfrage und der Reduktion Ihrer Wartezeit (auch unter Berücksichtigung Ihres Anliegens und emotionalen Empfindens) zur Sicherstellung eines kundenfreundlichen, soweit möglich auf Ihre Bedürfnisse zugeschnittenen Kundenservices).
• Speicherdauer: Für die zur Bearbeitung der Anfrage erforderliche Dauer; für die Dauer gesetzlicher Verjährungs- und Aufbewahrungsfristen. Im Falle von Beratungsterminen: höchstens 6 Monate ab dem letzten Gespräch; im Falle von Rückrufen: höchstens 14 Tage nach Rückruf; im Falle des telefonischen KI-Assistenten: höchstens 30 Tage; Zendesk-Tickets ohne Auftragsbezug: in der Regel 90 Tage nach Schließung; Zendesk-Tickets mit Transaktionsbezug: 2 Jahre nach Schließung.
• Empfänger: Betreibergesellschaft des jeweiligen OBI-Marktes (bei Terminvereinbarung und Rückrufservice); Zendesk, Inc., 989 Market Street, San Francisco, CA 94103, USA (Dienstleister für das Ticketsystem (inkl. Intent- und Emotionsanalyse bei textlichen Anfragen)); AskSenti Ltd, 3 Totman Crescent, Rayleigh, Essex, SS6 7UY, Vereinigtes Königreich (Dienstleister für die Analyse); im Falle des telefonischen KI-Assistenten zusätzlich: MUUUH! GmbH, Osnabrück; in bestimmten Fällen weitere in Ziffer A. 4. genannte Dienstleister.
• Übermittlung in Drittland: Zendesk, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert. Die Übermittlung in die USA erfolgt daher auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission. Für das Vereinigte Königreich besteht ebenfalls ein Angemessenheitsbeschluss der Europäischen Kommission. Soweit im Einzelfall kein Angemessenheitsbeschluss einschlägig ist, stellen wir durch den Abschluss von EU-Standardvertragsklauseln sicher, dass ein dem europäischen Datenschutzniveau gleichwertiger Schutz gewährleistet wird.
• Gemeinsame Verantwortlichkeit: Mit der Betreibergesellschaft des jeweiligen OBI-Marktes, soweit Kundenanfragen Einkäufe oder Leistungen einer Betreibergesellschaft zuzuordnen sind und die Bearbeitung unter Austausch von Kundendaten mit der jeweiligen Betreibergesellschaft erfolgt, oder für die Übermittlung der Terminvereinbarungs- bzw. Rückrufdaten sowie die koordinierte Durchführung des Beratungstermins oder Rückrufs. Die Durchführung des Termins sowie eine etwaige weitere Kundenbetreuung durch den Markt liegen in der alleinigen Verantwortlichkeit der jeweiligen Betreibergesellschaft.

2. Buchung von Beratungsterminen im OBI-Markt

• Zweck der Verarbeitung: Buchungen von Terminen zur Beratung im OBI-Markt.
• Verarbeitete Daten:
  • Anrede
  • Name
  • E-Mailadresse
  • Telefonnummer
  • Postleitzahl
  • Angaben zum Anliegen / Projektinformationen
• Rechtsgrundlage: Vertragserfüllung, Art. 6 Abs. 1 lit. b) DSGVO (wenn die Anfrage eine konkrete Bestellung oder vorvertragliche Maßnahmen betrifft); berechtigtes Interesse, Art. 6 Abs. 1 lit. f) DSGVO (an der Ermöglichung eines effizienten und kundenfreundlichen Beratungsprozesses im OBI-Markt; in Bezug auf die verpflichtende Angabe der Telefonnummer besteht unser berechtigtes Interesse an der effizienten Terminvorbereitung und -durchführung, um eine optimale Nutzung unserer Beratungsressourcen sicherzustellen, kurzfristige Terminabsagen oder unangekündigte Terminausfälle zu reduzieren sowie eine Vorqualifizierung der Anfragen zu ermöglichen).
• Speicherdauer: bei nicht-heyOBI Kunden: Anfrage: 6 Monate, Angebot: 12 Monate, Auftrag: 36 Monate; bei heyOBI Kunden: 5 Jahre
• Empfänger: Betreibergesellschaft des jeweiligen OBI-Marktes (“Betreibergesellschaft”; eine Übersicht aller Betreibergesellschaften finden Sie unter /baumarkt/services/partner/); in bestimmten Fällen weitere unter Ziffer A. 4. genannte Dienstleister.
• Gemeinsame Verantwortlichkeit: Mit der Betreibergesellschaft des jeweiligen OBI-Marktes für den Beratungsprozess, insbesondere die Übermittlung der Beratungsanfrage. Verarbeitungen, die der Betreibergesellschaft außerhalb dieses Prozesses für eigene Zwecke dienen, liegen in deren alleiniger Verantwortlichkeit.

3. Chatbot

• Zweck der Verarbeitung: KI-gestützte Beantwortung von Kundenanfragen mittels eines Chatbots (optional).
• Verarbeitete Daten:
  • Inhalt der Kommunikation mit dem Chatbot (personenbezogene Daten werden während der Übermittlung maskiert)
• Rechtsgrundlage: Vertragserfüllung, Art. 6 Abs. 1 lit. b) DSGVO (wenn die Anfrage eine konkrete Bestellung oder vorvertragliche Maßnahmen betrifft); berechtigtes Interesse, Art. 6 Abs. 1 lit. f) DSGVO (an der Bereitstellung einer effizienten und niedrigschwelligen Möglichkeit für Kundenanfragen sowie, der Beantwortung der Anfrage).
• Speicherdauer: Personenbezogene Daten werden ohne Speicherung gelöscht.
• Empfänger: Frontnow GmbH, Choriner Str. 7, 10119 Berlin (Dienstleister für die Bereitstellung des Chatbots); in bestimmten Fällen weitere unter Ziffer A. 4. genannte Dienstleister; Unternehmen der OBI-Gruppe.

4. Kundenzufriedenheitsbefragungen

• Zweck der Verarbeitung: Evaluation der Zufriedenheit mit dem Service-, Vermittlungs- und Einkaufserlebnis auf der OBI-Handelsplattform; Verbesserung unseres Service.
  Verarbeitete Daten:
  • Anrede
  • Name
  • E-Mailadresse
  • Bestellinformation
  • Feedback
• Rechtsgrundlage: § 7 Abs. 3 UWG (für den Versand der Befragungsanfrage per E-Mail an Bestandskunden) oder § 7 Abs. 2 Nr. 2 UWG in Verbindung mit Ihrer Einwilligung (soweit wir Ihre Einwilligung für Kontaktaufnahme und/oder Teilnahme eingeholt haben); berechtigtes Interesse, Art. 6 Abs. 1 lit. f) DSGVO (für die etwaige vorbereitende Verarbeitung zur Auswahl der zu kontaktierenden Kunden sowie nachgelagerte Auswertung des erhaltenen Feedbacks zur Evaluation der Kundenzufriedenheit und Verbesserung unseres Service) oder Einwilligung, Art. 6 Abs. 1 lit. a) DSGVO (wenn wir Ihre gesonderte Einwilligung hierfür eingeholt haben).
• Speicherdauer: 2 Jahre.
• Empfänger: Zendesk, Inc., 989 Market Street, San Francisco, CA 94103, USA (Feedback zum Kundenservice); essentiq GmbH, Am Oberen Luisenpark 15, 68165 Mannheim (Feedback zum Einkaufserlebnis) in bestimmten Fällen weitere unter Ziffer A. 4. genannte Dienstleister.
• Übermittlung in Drittland: Zendesk, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert. Die Übermittlung in die USA erfolgt daher auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission.

Hinweis: Wenn Sie keine Bewertungsanfragen erhalten wollen, können Sie jederzeit mit einem Klick auf den Abmeldelink in der E-Mail oder unter service@obi.de widersprechen oder Ihre Einwilligung widerrufen, sofern die Verarbeitung auf Ihrer Einwilligung basiert.

5. Produktbewertungen im Auftrag der Verkäufer auf der OBI-Handelsplattform

• Zweck der Verarbeitung: Versand von Anfragen zur Produktbewertung im Auftrag der jeweiligen Verkäufer auf der OBI-Handelsplattform, einschließlich OBI E-Commerce GmbH; Verarbeitung von Produktbewertungen; Überprüfung von Bewertungsinhalten auf Einhaltung der Nutzungsbedingungen; Betrugsprävention; Benachrichtigung bei Kommentaren zu Ihrer Bewertung.
• Verarbeitete Daten:
  • E-Mail-Adresse
  • Sternebewertung und Bewertungstext sowie sonstige im Rahmen der Bewertung angegebene Daten
  • IP-Adresse (vorübergehend zur Betrugsprävention)
• Rechtsgrundlage: § 7 Abs. 3 UWG (für den Versand an Bestandskunden) sowie berechtigtes Interesse, Art. 6 Abs. 1 lit. f) DSGVO (für die Abgabe der Bewertung und die Überprüfung der Bewertungsinhalte auf Einhaltung der Nutzungsbedingungen sowie zur Betrugsprävention); Einwilligung, Art. 6 Abs. 1 lit. a) DSGVO (für die Benachrichtigung bei Kommentaren zu Ihrer Bewertung).
• Speicherdauer: Bewertungsdaten bis zur Löschung auf Anfrage oder Zweckfortfall (etwa Produktaufgabe); IP-Adresse zu Betrugsprävention ca. zwei Jahre.
• Empfänger: Bazaarvoice Inc., 10901 Stonelake Blvd., Austin, Texas 78759, USA (Auftragsverarbeiter für die technische Abwicklung der Produktbewertungen und Betrugsprävention); in bestimmten Fällen weitere unter Ziffer A. 4. genannte Dienstleister.
• Übermittlung in Drittland: Bazaarvoice Inc. ist unter dem EU-US Data Privacy Framework zertifiziert. Die Übermittlung in die USA erfolgt daher auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission. Soweit im Einzelfall kein Angemessenheitsbeschluss einschlägig ist, stellen wir durch den Abschluss von EU-Standardvertragsklauseln sicher, dass ein dem europäischen Datenschutzniveau gleichwertiger Schutz gewährleistet wird.

Hinweis: Wenn Sie keine Bewertungsanfragen erhalten wollen, können Sie jederzeit mit einem Klick auf den Abmeldelink in der E-Mail oder unter service@obi.de widersprechen oder Ihre Einwilligung widerrufen, sofern die Verarbeitung auf Ihrer Einwilligung basiert.

6. Einbindung von Videos zu Zwecken des Kundenservices (Informationsvermittlung)

• Zweck der Verarbeitung: Information über Produkte und Dienstleistungen; nutzerfreundliche und attraktive Gestaltung unseres Online-Angebots.
• Verarbeitete Daten:
  • Technisch notwendige Daten gemäß B. I. 1. Bereitstellung unserer Webseite und der OBI-Handelsplattform
  • Informationen über das Nutzerverhalten, die Google bei Abruf eines Videos erhebt, einschließlich durch die Nutzung von Cookies. Weitere Informationen über die Datenverarbeitung durch Google finden Sie unter www.google.de/intl/de/policies/privacy sowie https://business.safety.google/privacy/.
• Rechtsgrundlage: Berechtigtes Interesse, Art. 6 Abs. 1 lit. f) DSGVO (an einer nutzerfreundlichen und informativen Gestaltung unseres Online-Angebots durch die Einbindung von Produktvideos zur Informationsvermittlung).
• Speicherdauer: Höchstens 30 Tage.
• Empfänger: DemoUp Cliplister GmbH, Cuvrystraße 1, 10997 Berlin (Anzeige von Produktvideos), Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (“Google Ireland”, Anbieter des Dienstes YouTube in der EU und im EWR); in bestimmten Fällen weitere unter Ziffer A. 4. genannte Dienstleister.
• Gemeinsame Verantwortlichkeit: Mit Google Ireland für die Übermittlung der auf unserer Webseite erhobenen Daten an Google. Für die anschließende Datenverarbeitung ist ausschließlich Google verantwortlich. Zentraler Ansprechpartner für die Ausübung der Betroffenenrechte, die Erfüllung der Informationspflichten sowie für Informationen über den wesentlichen Inhalt der Vereinbarung über die gemeinsame Verantwortlichkeit ist Google Ireland. Weitere Informationen finden Sie unter: https://business.safety.google/controllerterms/ sowie https://policies.google.com/technologies/partner-sites.

1. Melde- und Abhilfeverfahren (Online-Formular)

• Zweck der Verarbeitung: Meldung und Prüfung rechtswidriger Inhalte, Einleitung entsprechender Abhilfemaßnahmen.
• Verarbeitete Daten:
  • E-Mailadresse
  • Inhalt der Meldung inkl. etwaiger Anhänge
  • Technisch notwendige Daten zur Nutzung des Formulars (siehe B. I. 1. Bereitstellung unserer Webseite und der OBI-Handelsplattform).
    
• Rechtsgrundlage: Rechtliche Verpflichtung, Art. 6 Abs. 1 lit. c) DSGVO (zur Bereitstellung eines Melde- und Abhilfeverfahrens sowie Bearbeitung der Meldungen gem. Art. 16 DSA).
• Speicherdauer: Für die zur Untersuchung und Abhilfe und ggf. Bearbeitung eines Rechtsbehelfs erforderliche Dauer; für die Dauer gesetzlicher Verjährungs- und Aufbewahrungsfristen).
• Empfänger: Ggf. öffentliche Stellen (insb. Ermittlungs- und Strafverfolgungsbehörden, Gerichte), technische und forensische Dienstleister, ggf. Anbieter auf der OBI-Handelsplattform (soweit von der Meldung betroffen), in bestimmten Fällen weitere unter Ziffer A. 4. genannte Dienstleister.

2. Betrugs- und Missbrauchsprävention und -bekämpfung

• Zweck der Verarbeitung: Erkennung, Verhinderung und Abwehr von Betrug, Missbrauch und sonstigen rechtswidrigen Handlungen zum Schutz der Integrität der OBI-Handelsplattform, der OBI-Gruppe sowie der Nutzer der OBI-Handelsplattform.
  Verarbeitete Daten:
  • Stamm- und Kontaktdaten (z.B Name, Anschrift, Telefonnummer und E-Mailadresse)
  • Transaktionsdaten (z.B. Bestelldaten, Zahlungsinformationen, Einkaufshistorie, Rechnungs- und Lieferanschrift, Kunden-IDs)
  • Nutzungsdaten (z.B. IP-Adresse, Gerätekennungen, Zeitstempel, Klickverhalten auf der OBI-Handelsplattform)
  • Accountinformationen (z.B. Registrierungszeitpunkt, Accountnummer)
  • Kommunikationsdaten (z.B. Korrespondenz mit dem Kundenservice)
    
• Rechtsgrundlage: Berechtigtes Interesse, Art. 6 Abs. 1 lit. f) DSGVO (an einer effektiven Betrugs- und Missbrauchsprävention und -bekämpfung; dem Schutz der Plattformintegrität, der OBI-Gruppe sowie der Nutzer der OBI-Handelsplattform); rechtliche Verpflichtung, Art. 6 Abs. 1 lit. c) DSGVO (bei behördlichen Auskunftsersuchen).
• Speicherdauer: Für die zur Untersuchung, Prävention oder Geltendmachung rechtlicher Ansprüche erforderliche Dauer; für die Dauer gesetzlicher Verjährungs- und Aufbewahrungsfristen.
• Empfänger: Ermittlungs- und Strafverfolgungsbehörden; Gerichte; in bestimmten Fällen weitere unter Ziffer A. 4. genannte Dienstleister.

3. Produktrückrufe und Sicherheitswarnungen

• Zweck der Verarbeitung: Information über Produktrückrufe; Sicherheitswarnungen.
• Verarbeitete Daten:
  • Name
  • Kontaktdaten (z.B. Anschrift, E-Mailadresse)
  • Bestellinformationen (z.B. Bestellzeitpunkt, Bestellhistorie)
• Rechtsgrundlage: rechtliche Verpflichtung, Art. 6 Abs. 1 lit. c) DSGVO (Erfüllung gesetzlicher Pflichten, insbesondere zur Produktsicherheit); Schutz lebenswichtiger Interessen, Art. 6 Abs. 1 lit. d) DSGVO.
• Speicherdauer: Für die zur Information oder Durchführung des Rückrufs erforderliche Dauer; für die Dauer gesetzlicher Aufbewahrungspflichten.
• Empfänger: Anbieter auf der OBI-Handelsplattform; in bestimmten Fällen weitere unter Ziffer A. 4. genannte Dienstleister.

1. Marketing

1.1 Newsletter

• Zweck der Verarbeitung: Information per E-Mail, teilweise auch personalisiert auf Ihre Interessen und Nutzung der OBI-Handelsplattform abgestimmt, über aktuelle Angebote, Produkte, Sonderaktionen betreffend die auf der OBI-Handelsplattform verfügbaren Artikel sowie dazu passenden Produkten Dritter sowie Meinungsumfragen; Erfolgsmessung; Nachweis der Anmeldung.
• Verarbeitete Daten:
  • E-Mailadresse
  • Anrede
  • Vorname und Nachname
  • Geburtsdatum (optional)
  • IP-Adresse, Zeitpunkt der Anmeldung und Bestätigung der Anmeldung (nur zu Nachweiszwecken)
  • Daten über Art und Umfang der Nutzung (Ihr Öffnungsverhalten des Newsletters, Klickverhalten von Links und unsere aufgerufenen Webseiten, Themen, für die Sie sich interessieren)
  • Metadaten (Ort des Abrufs des Newsletters, Endgerät und ggf. Geräteeinstellungen, Betriebssystem, Browser)
• Rechtsgrundlage: § 7 Abs. 2 Nr. 2 UWG in Verbindung mit Ihrer Einwilligung (für den Versand des Newsletters) oder § 7 Abs. 3 UWG (für den Versand an Bestandskunden über eigene ähnliche Waren und Dienstleistungen von OBI); Einwilligung, § 25 Abs. 1 TDDDG (für den Zugriff auf Ihr Endgerät im Rahmen der Erfolgsmessung, soweit Sie diese erteilt haben); Art. 6 Abs. 1 lit. a) DSGVO (für die vorbereitende Verarbeitung Ihrer Daten zur Verwaltung und Segmentierung des Verteilers); berechtigtes Interesse, Art. 6 Abs. 1 lit. f) DSGVO (für den Nachweis der Anmeldung und die Missbrauchsprävention).
• Speicherdauer: Bis zum Widerruf; Löschung unbestätigte Anmeldedaten nach 30 Tagen; für die Dauer der gesetzlichen Verjährungsfrist (nur für den Nachweis der Anmeldung relevante Daten).
• Empfänger: Technische Versanddienstleister, in bestimmten Fällen weitere unter Ziffer A. 4. genannte Dienstleister.

Hinweis: Wenn Sie den Newsletter nicht länger erhalten wollen, können Sie jederzeit mit einem Klick auf den Abmeldelink in dem Newsletter oder unter service@obi.de widersprechen oder Ihre Einwilligung mit Wirkung für die Zukunft widerrufen.

1.2 Gewinnspiele

• Zweck der Verarbeitung: Durchführung von Gewinnspielen im Anschluss an Meinungsumfragen auf Basis der E-Mail-Adresse; Durchführung von Marktforschungsstudien zur Kundenzufriedenheit; Kontaktaufnahme mit Gewinnern.
• Verarbeitete Daten:
  • E-Mail-Adresse
  • Befragungsdaten (im Rahmen der Meinungsumfrage erhobene Antworten)
  • Zeitpunkt der Teilnahme
  • IP-Adresse
• Rechtsgrundlage: Einwilligung, Art. 6 Abs. 1 lit. a) DSGVO (zur Teilnahme am Gewinnspiel und Verwertung der gemachten Angaben); Art. 6 Abs. 1 lit. b) DSGVO (soweit die Datenverarbeitung zur Durchführung des Gewinnspiels gemäß der Gewinnspiel-Teilnahmebedingungen erforderlich ist).
• Speicherdauer: Bis zum Abschluss des Gewinnspiels uns Versand des Gewinns an die Gewinner; die IP Adresse des Gerätes, mit der die Befragung ausgefüllt wird, wird für maximal 60 Tage gespeichert, um Mehrfachteilnahmen an der Befragung und am Gewinnspiel auszuschließen.
• Empfänger: essentiq GmbH, Am Oberen Luisenpark 15, 68165 Mannheim (Auftragsverarbeiter für die Erhebung der Befragungsdaten und Durchführung des Gewinnspiels); in bestimmten Fällen weitere unter Ziffer A. 4. genannte Dienstleister.

1.3 Direktwerbung per Post

• Zweck der Verarbeitung: Information per Post über aktuelle Angebote, Produkte oder Sonderaktionen.
• Verarbeitete Daten:
  • Adress- und Bestelldaten
  • ggfs. Name
• Rechtsgrundlage: Berechtigtes Interesse, Art. 6 Abs. 1 lit. f) DSGVO (an der Direktwerbung für Waren und Dienstleistungen von Anbietern).
• Speicherdauer: Bis zum Widerspruch oder der Löschung Ihres Accounts.
• Empfänger: Versanddienstleister, in bestimmten Fällen weitere unter Ziffer A. 4. genannte Dienstleister.

Hinweis: Wenn Sie keine Direktwerbung per Post erhalten wollen, können Sie jederzeit per E-Mail an service@obi.de widersprechen.

2. Profiling und personalisiertes Marketing

Wir setzen auf verschiedenen Ebenen Profiling-Technologien ein, um Werbemaßnahmen zu optimieren und Ihnen relevantere, für Sie personalisierte Inhalte anzuzeigen. Die nachfolgenden Abschnitte geben Ihnen einen Überblick darüber, welche Arten der Profilbildung wir einsetzen, welche Daten dabei verarbeitet werden und welche Partner dabei eingebunden sind.

Hinweis: Soweit die nachfolgend beschriebenen Verarbeitungen auf Ihrer Einwilligung beruhen, können Sie diese jederzeit in den Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen.

Hinweis für heyOBI-Nutzer: Die Verarbeitung Ihrer heyOBI-Kundendaten im Zusammenhang mit Profiling und personalisiertem Marketing ist in den heyOBI-Datenschutzhinweisen (https://www.obi.de/legal/heyobi/datenschutz) geregelt. Die nachfolgenden Abschnitte betreffen Verarbeitungen, die auch unabhängig von einem heyOBI-Konto stattfinden (wie Analyse des Surf- und Klickverhaltens auf der OBI-Handelsplattform).

2.1 Personalisierte Werbung auf der OBI-Handelsplattform, in der heyOBI und OBI PRO App sowie auf Drittwebseiten und -plattformen

• Zweck der Verarbeitung: Speicherung und Auslesen von Informationen auf dem Endgerät; Erstellung und Anreicherung von Werbeprofilen; Zuordnung Ihres Werbeprofils zu Nutzersegmenten mit ähnlichen Werbeprofilen und zur Bildung darauf basierender Lookalike-Zielgruppen; Verwendung der Werbeprofile und Nutzersegmente für Zielgruppen- und Potentialanalysen personalisierter Werbemaßnahmen; Verwendung der Werbeprofile und Nutzersegmente für die Ausspielung personalisierter Werbung auf OBI-eigenen Diensten (z.B. OBI-Handelsplattform oder heyOBI App) sowie auf Drittwebseiten und -plattformen (z.B. Instagram, Facebook, Google).
• Verarbeitete Daten:
  • Online-Kennungen und Gerätekennungen (z.B. Cookie-IDs, Advertising-IDs, IP-Adresse oder Mobile Advertising Identifier (MAID, eine einzigartige Kennung, die einem mobilen Gerät wie einem Smartphone, Tablet oder Laptop zugewiesen wird).
  • Nutzungs- und Aktivitätsdaten (z.B. angesehene Inhalte, Suchanfragen, gespeicherte Artikel, ausgefüllte Formulare)
  • Abgeleitete Profildaten (z.B. zugeordnete Interessen und persönliche Merkmale)
  • Aus Authentifizierungen abgeleitete Kennungen (OBI E-Commerce Kunden ID, E-Mailadresse, Telefonnummer)
  • Von Ihnen bereitgestellte Daten (Name, Adresse und sonstige Angaben im Rahmen der Accountanlage sowie Daten aufgrund der Eingabe in Feedbackformularen)
  • Daten aus der Nutzung und Interaktion mit OBI (z.B. Bestelldaten, Daten zur Newsletternutzung, Teilnahme an Gewinnspielen etc.)
  • Aggregierte Profilinformationen (z.B. Zuordnung zu einem Interessensbereich)
• Beschreibung der Verarbeitung: Die oben beschriebenen verarbeiteten Daten wie Informationen über Ihre Aktivitäten auf der OBI-Handelsplattform (z.B. angesehene Inhalte, Suchanfragen, gespeicherte Artikel, ausgefüllte Formulare) werden gespeichert, miteinander sowie mit Informationen ähnlicher Nutzer kombiniert und zu einem umfassenden Nutzerprofil verdichtet. Dieses Profil – das z.B. mögliche Interessen und persönliche Merkmale umfassen kann – wird genutzt, um Sie und andere Kunden zu Kundensegmenten zuzuordnen und Ihnen auf dieser Basis personalisierte Werbung für OBI und Dritte anzuzeigen, die wahrscheinlich relevanter für Sie ist. Dies geschieht sowohl innerhalb der OBI-Handelsplattform, der heyOBI und OBI PRO App, als auch auf Webseiten und in Apps Dritter. Die mit dem Profil verbundenen pseudonymisierten Identifier (insbesondere verschlüsselte E-Mail-Adresse und MAIDs) können vorbehaltlich Ihrer Einwilligung zu diesem Zweck an Partner wie Publisher, Werbetreibende oder Werbeagenturen ("Partner") sowie die in der CMP genannten Anbieter weitergegeben und mit diesen abgeglichen werden. Bei Letzteren handelt es sich u.a. um sog. Demand Side und Sell Side Plattformen, die es Werbetreibenden ermöglichen, digitale Werbeplätze automatisiert und in Echtzeit zu kaufen und zu verkaufen.
• Rechtsgrundlage: § 25 Abs. 1 TDDDG (für den Endgerätezugriff); Art. 6 Abs. 1 lit. a) DSGVO (Einwilligung für die Profilierung und anschließende Datenverarbeitung zu oben genannten Zwecken).
• Speicherdauer: Bis zum Widerruf der Einwilligung oder der Löschung Ihres Accounts. Soweit Daten auf Cookie-IDs basieren, werden die Daten bis zum Ablauf der Cookie-Lebensdauer gespeichert. Diese können Sie den Angaben im Rahmen der Cookie-Einstellungen (siehe Link oben unter Ziffer 2.) entnehmen.
• Empfänger: Mastercard Europe SA, Chau. de Tervuren 198, 1410 Waterloo, Belgium, Dynamic Yield Ltd. Amot Toha Towers, Igal Alon 114, Floor 18, 6744320, Tel Aviv, Israel und GK Software SE, Waldstraße 7, 08261 Schöneck, Deutschland als technische Dienstleister zur Ausspielung von Produktempfehlungen auf der OBI-Handelsplattform; dq technologies AG, Josefstr. 219, 8005 Zürich, Schweiz; weitere Technische Dienstleister; die oben genannten Partner sowie in der CMP genannten Anbieter; andere Unternehmen der OBI-Gruppe; in bestimmten Fällen weitere unter Ziffer A. 4. genannte Dienstleister.
• Drittlandübermittlungen: Bei der Übermittlung Ihrer Daten an Dynamic Yield Ltd. Amot Toha Towers, Igal Alon 114, Floor 18, 6744320, Tel Aviv, Israel und ggf. im Rahmen der Übermittlung an einzelne Partner und in der CMP genannte Anbieter kommt es zu einer Übermittlung von Daten in ein Land außerhalb der EU und des EWR (“Drittland”). Für Datenübermittlungen nach Israel im privaten Sektor besteht allerdings ein Angemessenheitsbeschluss der Europäischen Kommission, womit diese feststellt, dass personenbezogene Daten in diesem Drittland einen mit dem europäischen Datenschutzrecht vergleichbaren adäquaten Schutz genießen. Soweit im Einzelfall kein Angemessenheitsbeschluss einschlägig ist, wird durch den Abschluss von EU-Standardvertragsklauseln oder vergleichbare Garantien nach Art. 46 Abs. 1 DSGVO sichergestellt, dass ein dem europäischen Datenschutzniveau gleichwertiger Schutz gewährleistet wird.

Hinweis: Detaillierte Informationen zu den im Rahmen dieser Verarbeitungen eingesetzten Diensten, insbesondere zu Speicherdauern, Drittlandübermittlungen und den jeweils verarbeiteten Daten, sowie die Möglichkeit, Ihre Einwilligung für einzelne Dienste zu erteilen oder zu widerrufen, finden Sie jederzeit in unseren Cookie-Einstellungen.

2.2 Weitergabe von Profilinformationen an Drittplattformen und Ad-Server (Google, Meta, Topsort)

• Zweck der Verarbeitung: Erfolgsmessung von Werbekampagnen; Ausspielung personalisierter Werbung auf unseren eigenen Plattformen (Webseiten & Apps) und Drittplattformen; Bildung von Lookalike-Zielgruppen.
• Verarbeitete Daten:
  • Pseudonymisierte/gehashte Identifikatoren (z.B. verschlüsselte E-Mailadresse, Telefonnummer)
  • Nutzungsdaten (z.B. Seitenaufrufe, Kaufabschlüsse, Interaktionen mit Werbeanzeigen)
• Beschreibung der Verarbeitung:
  • Google Enhanced Conversions: Im Rahmen unserer Zusammenarbeit mit Google werden bestimmte Identifikatoren (z.B. Ihre E-Mailadresse) vor der Übermittlung an Google durch ein Hashverfahren (SHA256) verschlüsselt. Google nutzt diese Informationen, um Conversions (z.B. abgeschlossene Käufe) Ihrer Google-Konto-Aktivität zuzuordnen und uns anonymisierte Conversion-Statistiken zur Verfügung zu stellen.
  • Meta Pixel und Meta Conversion API: Wir setzen sowohl das Meta Pixel (clientseitig) als auch die Meta Conversion API (serverseitig) ein, um die Wirksamkeit unserer Werbemaßnahmen zu messen und Lookalike-Zielgruppen zu bilden. Dabei übermitteln wir pseudonymisierte Nutzerdaten (z.B. gehashte Identifikatoren) an Meta Platforms Ireland. Meta kann die von OBI übermittelten Informationen mit weiteren bei ihnen vorhandenen Daten zusammenführen, wodurch Nutzerprofile entstehen können. Für diese eigenverantwortliche Weiterverarbeitung durch Meta Platforms Ireland sind die Datenschutzhinweise von Meta Platforms Ireland maßgeblich.
  • Topsort Ad-Server: Wir setzen den Ad-Server von Topsort für personalisierte Werbung auf der OBI-Handelsplattform ein. Dabei übermitteln wir pseudonymisierte Nutzerdaten (z.B. gehashte E-Mail-Adressen) an Topsort, um unsere Werbung auf unseren eigenen Plattformen personalisiert auszuspielen. Zur Messung der Werbewirksamkeit übermitteln wir zudem Daten zu Offline-Käufen wie gekaufte Artikel, sofern Sie der Verwendung Ihrer Daten zu diesen Zwecken zugestimmt haben.
• Rechtsgrundlage: Einwilligung, § 25 Abs. 1 TDDDG (für den Endgerätezugriff); Einwilligung, Art. 6 Abs. 1 lit. a) DSGVO (für die anschließende Datenverarbeitung).
• Speicherdauer: Bis zum Widerruf der Einwilligung oder der Löschung Ihres Accounts. Die für Google, Meta und Topsort geltenden abweichenden Speicherfristen können Sie den untenstehenden Datenschutzhinweisen von Google und Meta entnehmen.
• Empfänger: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (“Google Ireland”); Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland (“Meta Platforms Ireland”); Topsort, Inc., 2459 Greer Road, Palo Alto, CA 94303, USA ("Topsort").
• Drittlandübermittlungen: Meta Platforms Ireland ist ein Tochterunternehmen der Meta Platforms, Inc., 1 Meta Way, Menlo Park, California 94025, USA (“Meta”); Google Ireland ist ein Tochterunternehmen der Google LLC, 1600 Amphitheatre Parkway, Mountain View, California 94043, USA (“Google”). Soweit über eine dieser europäischen Tochterunternehmen eine Übermittlung personenbezogener Daten in die USA an Meta bzw. Google erfolgt, sind diese unter dem EU-US Data Privacy Framework zertifiziert. Die Übermittlung in die USA erfolgt daher auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission. Soweit im Einzelfall kein Angemessenheitsbeschluss einschlägig ist, wird durch den Abschluss von EU-Standardvertragsklauseln oder vergleichbare Garantien nach Art. 46 Abs. 1 DSGVO sichergestellt, dass ein dem europäischen Datenschutzniveau gleichwertiger Schutz gewährleistet wird. Gleiches gilt für die Übermittlung personenbezogener Daten an Topsort.

Hinweis: Detaillierte Informationen zu den im Rahmen dieser Verarbeitungen eingesetzten Diensten, insbesondere durch Google Ireland und Meta Platforms Ireland, sowie insbesondere zu Speicherdauern, Drittlandübermittlungen und den jeweils verarbeiteten Daten – sowie die Möglichkeit, Ihre Einwilligung für einzelne Dienste zu erteilen oder zu widerrufen, finden Sie jederzeit in unseren Cookie-Einstellungen.

Weitere Informationen über die Datenverarbeitung durch Google finden Sie auch unter www.google.de/intl/de/policies/privacy sowie https://business.safety.google/privacy.

Weitere Informationen über die Datenverarbeitung durch Meta finden Sie auch unter https://www.facebook.com/privacy/policy.

Weitere Informationen über die Datenverarbeitung durch Topsort finden Sie auch unter https://www.topsort.com/product/tech/privacy-and-security.

2.3 KI-gestütztes Profiling und Modelloptimierung

• Zweck der Verarbeitung: Verbesserung der Relevanz von Werbemaßnahmen und Personalisierung durch den Einsatz und das Training von KI-Modellen.
• Verarbeitete Daten:
  • Online-Kennungen und Gerätekennungen (z.B. Cookie-IDs, Advertising-IDs, IP-Adresse oder Mobile Advertising Identifier (MAID, eine einzigartige Kennung, die einem mobilen Gerät wie einem Smartphone, Tablet oder Laptop zugewiesen wird).
  • Nutzungs- und Aktivitätsdaten (z.B. angesehene Inhalte, Suchanfragen, gespeicherte Artikel, ausgefüllte Formulare)
  • Abgeleitete Profildaten (z.B. zugeordnete Interessen und persönliche Merkmale)
  • Aus Authentifizierungen abgeleitete Kennungen (OBI E-Commerce Kunden ID, E-Mailadresse (pseudonymisiert))
  • Von Ihnen bereitgestellte Daten in pseudonymisierter Form
  • Pseudonymisierte Daten aus der Nutzung und Interaktion mit OBI (z.B. Bestelldaten, Daten zur Newsletternutzung, Teilnahme an Gewinnspielen etc.)
  • Aggregierte Profilinformationen (z.B. Zuordnung zu einem Interessensbereich)
• Beschreibung der Verarbeitung: Die oben beschriebenen verarbeiteten Daten können als Trainingsdaten verwendet werden, um KI-Modelle zu trainieren und zu verbessern. Diese Modelle werden eingesetzt, um Nutzerprofile präziser zu gestalten, Zielgruppen besser zu segmentieren und die Ausspielung personalisierter Werbung zu optimieren.
• Rechtsgrundlage: Einwilligung, Art. 6 Abs. 1 lit. a) DSGVO; soweit wir ausschließlich pseudonymisierte Daten verarbeiten, kann eine Verarbeitung auch auf Grundlage von Art. 6 Abs. 1 lit. f) DSGVO erfolgen (unser berechtigtes Interesse besteht in diesem Fall an der Verbesserung der Relevanz von Werbemaßnahmen und Personalisierung durch den Einsatz und das Training von KI-Modellen).
• Speicherdauer: Bis zum Widerruf der Einwilligung oder der Löschung Ihres Accounts. Soweit Daten auf Cookie-IDs basieren, werden die Daten bis zum Ablauf der Cookie-Lebensdauer gespeichert. Diese können Sie den Angaben im Rahmen der CMP entnehmen.
• Empfänger: andere Unternehmen der OBI-Gruppe; in bestimmten Fällen weitere unter Ziffer A. 4. genannte Dienstleister.

2.4 Erfolgsmessung und Kampagnenanalyse

• Zweck der Verarbeitung: Messung der Leistung unserer oder von uns für Dritte auf der OBI-Handelsplattform ausgespielter Werbemaßnahmen; statistische Analyse des Nutzerverhaltens in Bezug auf Werbeinteraktionen; Entwicklung und Verbesserung unserer Angebote.
• Verarbeitete Daten:
  • Interaktionsdaten mit Werbeanzeigen (z.B. Impressionen, Klicks, Conversion-Ereignisse wie Kaufabschlüsse)
  • Nutzungsdaten auf der OBI-Handelsplattform (z.B. besuchte Seiten, Sitzungsdauer)
  • Pseudonymisierte oder aggregierte Auswertungsdaten
• Beschreibung der Verarbeitung: Wir erfassen, welche Werbung Ihnen präsentiert wurde und wie Sie damit interagiert haben (z.B. ob Sie eine Anzeige gesehen, angeklickt oder ob sie Sie zu einem Kauf animiert hat). Diese Informationen werden ausgewertet, um die Relevanz und Wirksamkeit unserer Kampagnen zu ermitteln und unsere Produkte und Angebote weiterzuentwickeln. Soweit diese Auswertungen in pseudonymisierter oder aggregierter Form erfolgen und keine Rückführung auf einzelne Personen beabsichtigt ist, stützen wir diese Verarbeitung auf unser berechtigtes Interesse. Darüber hinaus können Informationen über Ihre Interaktionen mit Werbeanzeigen oder Inhalten genutzt werden, um neue Produkte und Angebote basierend auf Nutzerinteraktionen und Zielgruppenmerkmalen zu entwickeln.
• Rechtsgrundlage: Berechtigtes Interesse, Art. 6 Abs. 1 lit. f) DSGVO (Erfolgsmessung und Optimierung von Kampagne und statistische Analyse des Nutzerverhaltens, soweit die Auswertung pseudonymisiert oder aggregiert erfolgt); Einwilligung, Art. 6 Abs. 1 lit. a) DSGVO (soweit eine individualisierte Zuordnung erfolgt).
• Speicherdauer: Bis zum Widerruf der Einwilligung oder der Löschung Ihres Accounts. Soweit Daten auf Cookie-IDs basieren, werden die Daten bis zum Ablauf der Cookie-Lebensdauer gespeichert. Diese können Sie den Angaben im Rahmen der CMP entnehmen.
• Empfänger: andere Unternehmen der OBI-Gruppe; Werbetreibende auf der OBI-Handelsplattform, soweit die Daten von diesen beauftragte Werbemaßnahmen betreffen; in bestimmten Fällen weitere unter Ziffer A. 4. genannte Dienstleister.

2.5 Analyse von Zielgruppen und Kombination von Daten aus unterschiedlichen Quellen

• Zweck der Verarbeitung: Ermittlung gemeinsamer Merkmale von Zielgruppen; Verbesserung der Zielgruppenansprache.
• Verarbeitete Daten:
  • die unter Ziffer 2.1 genannten Daten
  • Nutzungsprofile und abgeleitete Interessensmerkmale
  • Statistiken und Marktforschungsdaten
  • Daten aus externen Quellen (z.B. Angaben zu Aktivitäten auf anderen Online-Diensten, Antworten auf Umfragen)
• Beschreibung der Verarbeitung: Basierend auf der Kombination von Datensätzen (wie Nutzerprofilen, Statistiken, Marktforschungsdaten und Analysedaten) können Berichte über Ihre Interaktionen und die anderer Nutzer mit Werbe- oder sonstigen Inhalten erstellt werden, um gemeinsame Merkmale zu ermitteln (z.B. um festzustellen, welche Zielgruppen für eine Werbekampagne oder bestimmte Inhalte empfänglich sind). Informationen über Ihre Aktivitäten auf unseren Diensten können dabei mit anderen Informationen über Sie aus unterschiedlichen Quellen abgeglichen und kombiniert werden (z.B. Ihre Aktivitäten auf einem anderen Online-Dienst oder Ihre Antworten auf eine Umfrage).
• Rechtsgrundlage: Berechtigtes Interesse, Art. 6 Abs. 1 lit. f) DSGVO (effizientere Gestaltung von Werbemaßnahmen durch Reduzierung von Streuverlusten, soweit die Analyse pseudonymisiert oder aggregiert erfolgt); Einwilligung, Art. 6 Abs. 1 lit. a) DSGVO (soweit eine individualisierte Zuordnung erfolgt).
• Speicherdauer: Bis zum Widerruf der Einwilligung oder der Löschung Ihres Accounts. Soweit Daten auf Cookie-IDs basieren, werden die Daten bis zum Ablauf der Cookie-Lebensdauer gespeichert. Diese können Sie den Angaben im Rahmen der CMP entnehmen.
• Empfänger: andere Unternehmen der OBI-Gruppe; in bestimmten Fällen weitere unter Ziffer A. 4. genannte Dienstleister.

2.6 Geräte- und kanalübergreifende Erkennung (Cross-Device)

• Zweck der Verarbeitung: Konsistente Nutzererfahrung und kohärente Werbeansprache über verschiedene Geräte und Kanäle hinweg.
• Verarbeitete Daten:
  • Gerätekennungen und Identifikationsnummern (z.B. AccountID, ControllerID, Local Storage)
  • Anmeldeinformationen (soweit Sie auf mehreren Geräten eingeloggt sind)
  • Informationen zur Gerätekonfiguration und zum Nutzungsverhalten auf verschiedenen Endgeräten
• Beschreibung der Verarbeitung: Soweit Sie auf mehreren Geräten eingeloggt sind, kann ermittelt werden, ob diese Geräte wahrscheinlich Ihnen oder Ihrem Haushalt zuzuordnen sind. Auf dieser Grundlage können Werbe- und Inhaltsentscheidungen geräteübergreifend koordiniert werden.
• Rechtsgrundlage: Einwilligung, § 25 Abs. 1 TDDDG (für den Endgerätezugriff); Einwilligung, Art. 6 Abs. 1 lit. a) DSGVO (für die weitergehende Verarbeitung).
• Speicherdauer: Bis zur Löschung Ihres Accounts bzw. bis zum Ablauf des Eintrags im Local Storage, welchen Sie den Angaben im Rahmen der CMP entnehmen können.
• Empfänger: andere Unternehmen der OBI-Gruppe; in bestimmten Fällen weitere unter Ziffer A. 4. genannte Dienstleister.

2.7 Affiliate Marketing

• Zweck der Verarbeitung: Bewerbung von Produkten auf der OBI-Handelsplattform über Affiliate-Netzwerke; Abwicklung und Abrechnung von Affiliate-Beziehungen (Provisionsberechnung).
• Verarbeitete Daten:
  • Gehashte IP-Adresse
  • User Agent (Geräteinformationen wie Browser und Endgerät)
  • Auftragsnummer und Bestellwert
• Beschreibung der Verarbeitung: Wir arbeiten mit Affiliates und Affiliate-Netzwerken zusammen, um Produkte auf der OBI-Handelsplattform zu bewerben. Affiliate-Marketing ermöglicht es uns als Advertiser, Werbemittel auf Webseiten von Affiliates oder über andere Kanäle (z.B. E-Mail-Marketing) auszuspielen, die grundsätzlich auf Basis von Klick- oder Verkaufsprovisionen vergütet werden. Zur Abrechnung dieser Provisionen übermitteln wir ausschließlich pseudonymisierte Daten – serverseitig über technische Request-Daten – an das von uns eingesetzte Affiliate-Netzwerk AWIN.
• Rechtsgrundlage: Einwilligung, § 25 Abs. 1 TDDDG (für den Endgerätezugriff); Einwilligung, Art. 6 Abs. 1 lit. a) DSGVO (für die anschließende Datenverarbeitung).
• Empfänger: AWIN AG, Otto-Ostrowski-Straße 1A, 10249 Berlin (“AWIN”); Hearts & Science GmbH, Blumenstraße 28, 80331 München (Conversion Tracking und Übermittlung der Daten an AWIN zur Provisionsberechnung).
• Gemeinsame Verantwortlichkeit: Hinsichtlich der im Rahmen des Affiliate-Marketings erfolgenden Datenverarbeitung besteht eine gemeinsame Verantwortlichkeit zwischen uns, AWIN und den jeweiligen Affiliates, da alle Beteiligten gemeinsam über Zwecke und Mittel der Verarbeitung bestimmen. Eine Übersicht der bei AWIN registrierten Affiliates finden Sie hier in den Datenschutzhinweisen von AWIN.
• Weitere Informationen: Detaillierte Informationen (inkl. Speicherfristen) zur Verarbeitung durch AWIN finden Sie in den Datenschutzhinweisen von AWIN hier sowie jederzeit in unseren Cookie-Einstellungen.

2.8 Gemeinsame Verantwortlichkeit innerhalb der OBI-Gruppe

Profiling- und Werbemaßnahmen sowie Analysen und daraus resultierende Ergebnisse können gemeinsam mit der OBI First Media Group GmbH & Co. KG, Albert-Einstein-Str. 7-9, 42929 Wermelskirchen (“OFMG”) zu Vermarktungszwecken abgestimmt werden. OHaG und OFMG haben hierfür eine Vereinbarung über die gemeinsame Verantwortlichkeit geschlossen. OHaG ist der zentrale Ansprechpartner für die Erfüllung der Informationspflichten und die Ausübung Ihrer Betroffenenrechte (Abschnitt D.) unter den in Abschnitt E genannten Kontaktangaben.

Soweit Profilingmaßnahmen und personalisiertes Marketing unter Einbeziehung von Daten anderer Unternehmen der OBI-Gruppe (siehe Ziffer A. 4.) durchgeführt werden, Analysen gemeinsam abgestimmt oder Ergebnisse mit diesen geteilt werden, haben wir auch mit diesen Unternehmen der OBI-Gruppe entsprechend Abschnitt A, Ziffer 3 eine Vereinbarung über die gemeinsame Verantwortlichkeit geschlossen. Diese stellt auch für diese Fälle sicher, dass zwischen den jeweils eingebundenen Unternehmen der OBI-Gruppe alle Rechte und Pflichten der DSGVO untereinander zugeordnet sind. OHaG fungiert auch dabei als zentraler Ansprechpartner für Sie unter den in Abschnitt E genannten Kontaktangaben. Im Übrigen gelten die Ausführungen unter Abschnitt A, Ziffer 3.

Wir nutzen auf unserer Webseite Cookies und ähnliche Technologien (wie z.B. Pixel, Local- oder Session-Storage, gemeinsam “Technologien und Dienste”), um Informationen auf Ihrem Endgerät oder in Ihrem Browser zu speichern oder abzurufen.

Informationen zu den eingesetzten Technologien und Diensten, insbesondere zu den verarbeiteten Daten, Rechtsgrundlagen, Empfängern, Speicherdauern und etwaigen Drittlandübermittlungen, finden Sie in den Cookie-Einstellungen über den Link “Einstellungen”.

Wenn Sie Ihre Cookie- und Datenschutzeinstellungen über unsere Consent Management Plattform („CMP“) vornehmen, werden Ihre Entscheidungen technisch erfasst und gespeichert. Dies umfasst sowohl die Aufzeichnung Ihrer erteilten als auch Ihrer verweigerten oder widerrufenen Einwilligungen. Soweit dies technisch notwendig ist, werden Ihre Präferenzen durch Endgerätzugriff gespeichert und/oder an eingebundene Drittanbieter übermittelt, damit diese Ihre Entscheidungen bei der Datenverarbeitung berücksichtigen können. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG (im Falle eines Endgerätzugriffs), Art. 6 Abs. 1 lit. c) DSGVO (Nachweispflicht) sowie Art. 6 Abs. 1 lit. f) DSGVO (berechtigtes Interesse an der technisch korrekten Umsetzung Ihrer Datenschutzpräferenzen).

Ihre Einwilligung in den Einsatz einwilligungspflichtiger Technologien und Dienste können Sie in den Cookie-Einstellungen jederzeit für einzelne Zwecke und/oder Dienste nach Ihrer Wahl erteilen oder für die Zukunft widerrufen. Informationen zu Ihren weiteren Rechten als betroffene Person finden Sie in Abschnitt D.

Notwendige Technologien und Dienste: Neben den einwilligungspflichtigen Technologien und Diensten setzen wir auch solche ein, die technisch erforderlich sind, um unsere Webseite und die OBI-Handelsplattform bereitzustellen und deren grundlegende Funktionen zu gewährleisten (z.B. Session-Verwaltung, Sicherheitsfunktionen, Speicherung von Warenkorbinhalten, Lastverteilung, Webseitenstabilität, korrekte Ausspielung von Inhalten). Diese werden ohne Ihre Einwilligung eingesetzt. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG (im Falle eines Endgerätzugriffs), Art. 6 Abs. 1 lit. f) DSGVO (berechtigtes Interesse an der technisch einwandfreien und sicheren Bereitstellung unserer Webseite) sowie vereinzelt Art. 6 Abs. 1 lit. c) DSGVO (Erfüllung gesetzlicher Pflichten). Im Rahmen dieser technisch erforderlichen Technologien werden pseudonymisierte Daten wie Ihre IP-Adresse, Browsertyp, -version und -sprache, verwendetes Betriebssystem, Auflösung des Browserfensters, Bildschirmauflösung, URLs der geladenen Ressourcen, Mausbewegungen und -klicks sowie aufgerufene Seiten, geografischen Herkunft, Ladezeiten und ggf. Cookie IDs verarbeitet. Eine Übersicht der eingesetzten technisch erforderlichen Technologien finden Sie nachfolgend:

Als betroffene Person haben Sie die folgenden Rechte im Zusammenhang mit der Verarbeitung Ihrer personenbezogenen Daten. Wenn Sie diese Rechte geltend machen wollen, können Sie sich jederzeit an uns unter den Kontaktangaben in Abschnitt E. erreichen.

Auskunft

Sie haben das Recht, nach Art. 15 DSGVO Auskunft über die von uns zu Ihrer Person verarbeiteten personenbezogenen Daten zu erhalten.

Berichtigung

Sie haben das Recht, nach Art. 16 DSGVO von uns die Berichtigung Ihrer Daten zu verlangen, wenn diese unrichtig sind.

Löschung

Sie haben das Recht, nach Art. 17 DSGVO von uns die Löschung Ihrer personenbezogenen Daten zu verlangen.

Einschränkung

Sie können nach Art. 18 DSGVO verlangen, dass wir die Verarbeitung Ihrer personenbezogenen Daten einschränken.

Datenübertragbarkeit

Wenn Sie uns personenbezogene Daten zur Durchführung eines Vertrags oder auf Grundlage einer Einwilligung bereitgestellt haben, können Sie nach Art. 20 DSGVO verlangen, dass Sie diese Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten oder dass wir diese Daten an einen anderen Verantwortlichen übermitteln.

Widerruf

Wenn Sie uns eine Einwilligung erteilt haben, können Sie die Einwilligung nach Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung der Daten bis zum Widerruf bleibt hiervon unberührt.

Widerspruch

Sie haben nach Art. 21 Abs. 1 DSGVO das Recht, gegen Datenverarbeitungen (einschließlich Profiling), die auf den Rechtsgrundlagen des Art. 6 Abs. 1 lit. e) oder lit. f) DSGVO beruhen, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen.

Direktwerbung: Wenn wir Daten zum Zwecke der Direktwerbung verarbeiten, haben Sie nach Art. 21 Abs. 2 DSGVO das Recht, jederzeit Widerspruch gegen diese Verarbeitung (einschließlich Profiling) einzulegen.

Beschwerde

Sie können nach Art. 77 DSGVO eine Beschwerde bei der Aufsichtsbehörde einreichen, wenn Sie der Ansicht sind, dass eine Datenverarbeitung gegen geltendes Recht verstößt. Die für uns zuständige Aufsichtsbehörde ist

LDI – Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestr. 2-4
40213 Düsseldorf

Sie können sich aber auch an jede andere Datenschutzbehörde wenden, insbesondere an die Behörde an Ihrem Wohnort, die Ihre Beschwerde an die zuständige Behörde weiterleitet.

Pflicht zur Bereitstellung personenbezogener Daten: Soweit wir personenbezogene Daten auf Basis von Art. 6 Abs. 1 lit. b) DSGVO verarbeiten, sind die für den Abschluss oder die Erfüllung des Vertrags zwingend erforderlichen bzw. vertraglich vorgeschriebenen Daten auf der OBI-Handelsplattform mit einem Sternchen (*) gekennzeichnet. Werden diese Daten nicht bereitgestellt, können wir den jeweiligen Vertrag nicht abschließen oder erfüllen (z.B. keine Bestellung durchführen, kein Kundenkonto anlegen). Im Übrigen besteht keine gesetzliche oder vertragliche Pflicht zur Bereitstellung personenbezogener Daten.

Für die Ausübung von Betroffenenrechten sowie bei allgemeinen Fragen zum Datenschutz können Sie sich jederzeit an uns oder unseren Datenschutzbeauftragten wenden:

• OBI Home and Garden GmbH, Albert-Einstein-Str. 7-9, 42929 Wermelskirchen, Deutschland, Telefon: 02196 90 62 000, E-Mail: service@obi.de
• Datenschutzbeauftragter: OBI – Datenschutz, Albert-Einstein-Str. 7-9, 42929 Wermelskirchen, E-Mail: datenschutzbeauftragter@obi.de
• Weitere Informationen und Kontaktdaten sowie zusätzliche rechtliche Hinweise finden Sie im Impressum auf www.obi.de