Hauptinhalt
OBI Logo
OBI Pro LogoFür Profis

A. Grundinformationen

1. Geltungsbereich

OBI Home and Garden GmbH (nachfolgend auch „OHaG“, „wir“ oder „uns“) bietet mit OBI PRO ein Treueprogramm für Unternehmer an. OBI PRO ermöglicht teilnehmenden Unternehmern („OBI PRO-Kunde“) den Zugang zu bestimmten Angeboten und Leistungen (zusammen „OBI PRO-Services“).

OHaG kann die OBI PRO-Services über ein digitales Angebot („OBI PRO-Portal“) zur Verfügung stellen. Der OBI PRO-Kunde kann das OBI PRO-Portal über die von OHaG angebotenen Zugangskanäle aufrufen, z.B. eine mobile Applikation („OBI PRO-App“). Voraussetzung für die Nutzung der OBI PRO-Services und des OBI PRO-Portals ist ein Unternehmenskonto des OBI PRO-Kunden („OBI PRO-Account“). Unter dem OBI PRO-Account können natürliche Personen, die als Inhaber oder Administratoren für den OBI PRO-Kunden handeln, sowie Mitarbeiter und sonstige vom OBI PRO-Kunden bevollmächtigte Personen (Mitarbeiter und sonstige vom OBI PRO-Kunden bevollmächtigte Personen zusammen „Nutzer“) eigene Konten führen (zusammen „Nutzer-Accounts“).

Diese Datenschutzhinweise gelten für die Verarbeitung personenbezogener Daten der Nutzer sowie der OBI PRO-Kunden durch OHaG im Zusammenhang mit dem Betrieb und der Nutzung von OBI PRO. Soweit der OBI PRO-Kunde eine natürliche Person ist (insbesondere Einzelunternehmer oder Freiberufler), gelten diese Datenschutzhinweise auch für die Verarbeitung der auf das Unternehmen bezogenen Daten, sofern diese Daten zugleich Rückschlüsse auf die betreffende natürliche Person ermöglichen.

Für die Datenverarbeitung im Rahmen der Nutzung der OBI-Handelsplattform unter OBI Baumarkt & Onlineshop - alles für Heim, Haus, Garten und Bau gelten gesonderte Datenschutzhinweise, abrufbar unter: Datenschutz und Datensicherheit.

Für komplementäre Angebote, die in Verbindung mit OBI PRO stehen, können eigene Datenschutzhinweise gelten:

Für die Datenverarbeitung durch OBI E-Commerce GmbH im Rahmen von Bestellungen über die OBI-Handelsplattform gelten ergänzend die Datenschutzhinweise der OBI E-Commerce GmbH, abrufbar unter: Datenschutz und Datensicherheit

2. Informationen zum Verantwortlichen

OBI Home and Garden GmbH

Albert-Einstein-Straße 7-9, 42929 Wermelskirchen, Deutschland

E-Mail: service@obi.de

Unseren Datenschutzbeauftragten erreichen Sie unter:

OBI – Datenschutzbeauftragter

Albert-Einstein-Str. 7-9

42929 Wermelskirchen

E-Mail: datenschutzbeauftragter@obi.de

3. Gemeinsame Verantwortlichkeit

OBI PRO-Services können durch mehrere Gesellschaften erbracht werden. Hierzu gehören insbesondere OHaG und weitere Unternehmen der OBI-Gruppe. Zur OBI-Gruppe gehören neben OHaG, OBI E-Commerce GmbH, OBI GmbH & Co. Deutschland KG, Olympics Baumarkt Holding GmbH, OBI Group Holding Management SE, OBI Group Holding SE & Co. KGaA („OGH”) alle Unternehmen, auf die OGH direkt oder indirekt beherrschenden Einfluss ausüben kann (jeweils ein „Unternehmen der OBI-Gruppe”, gemeinsam die „OBI-Gruppe” oder „OBI”)) sowie teilnehmende OBI-Märkte in Deutschland („Teilnehmender OBI-Markt“ oder „Teilnehmende OBI-Märkte“, jeweils einsehbar unter https://www.obi.de/markt).

Soweit wir Daten gemeinsam mit einem oder mehreren weiteren Verantwortlichen verarbeiten, haben wir eine Vereinbarung über die gemeinsame Verantwortlichkeit nach Art. 26 DSGVO geschlossen. In dieser haben wir festgelegt, wie die Aufgaben und Zuständigkeiten bei der Datenverarbeitung verteilt sind und welcher Verantwortliche welche datenschutzrechtlichen Verpflichtungen erfüllt.

Soweit im Einzelfall eine gemeinsame Verantwortlichkeit besteht, ist dies bei der jeweiligen Verarbeitung in den nachfolgenden Abschnitten angegeben, einschließlich Angaben zum Umfang der Bearbeitung und den Beteiligten.

Wir sind zentraler Ansprechpartner für die Ausübung Ihrer Betroffenenrechte (Abschnitt D.), die Erfüllung der Informationspflichten und für Informationen über den wesentlichen Inhalt der Vereinbarung über die gemeinsame Verantwortlichkeit, soweit sich aus diesen Datenschutzhinweisen nichts anderes ergibt. Sie können sich dennoch jederzeit auch an einen der weiteren Verantwortlichen wenden.

4. Einbindung weiterer Dienstleister

Im Rahmen der nachfolgend beschriebenen Verarbeitungstätigkeiten setzen wir verschiedene Dienstleister ein, die personenbezogene Daten in unserem Auftrag und nach unserer Weisung verarbeiten (Art. 28 DSGVO). Hierzu zählen insbesondere Unternehmen der OBI-Gruppe sowie externe Anbieter von Hosting- und Cloud-Infrastruktur, Content-Delivery-Netzwerken, E-Mail-Versanddiensten, IT-Sicherheits- und Monitoring-Diensten sowie sonstige Dienstleister, die uns bei der Erbringung unserer Services unterstützen. Alle eingesetzten Dienstleister sind vertraglich zur Einhaltung der datenschutzrechtlichen Anforderungen gemäß Art. 28 Abs. 2, 3, Abs. 4 DSGVO verpflichtet.

5. Gesetzliche Aufbewahrungspflichten

Bestimmte Daten, die im Rahmen der in diesen Datenschutzhinweisen beschriebenen Verarbeitungen anfallen, unterliegen gesetzlichen Aufbewahrungspflichten, die eine Speicherung über den eigentlichen Verarbeitungszweck hinaus erfordern. In diesen Fällen wird die Verarbeitung der betroffenen Daten üblicherweise nach 2 Jahren auf die Erfüllung der jeweiligen Aufbewahrungspflicht beschränkt. Die nachfolgenden Angaben gelten ergänzend zu den in den jeweiligen Abschnitten genannten Informationen:

  • Zweck der Verarbeitung: Erfüllung gesetzlicher Aufbewahrungspflichten.
  • Verarbeitete Daten: Die in den jeweiligen Abschnitten genannten Daten, soweit sie gesetzlichen Aufbewahrungspflichten unterliegen, insbesondere:
    • Rechnungs- und Buchungsbelege,
    • Geschäftsbriefe und sonstige Geschäftsunterlagen,
    • Bestell- und Zahlungsdaten.
  • Rechtsgrundlage: Rechtliche Verpflichtung, Art. 6 Abs. 1 lit. c) DSGVO (Erfüllung gesetzlicher Aufbewahrungspflicht).
  • Typische Speicherdauer:
    • 10 Jahre: Bücher, Inventare, Jahresabschlüsse, Eröffnungsbilanzen und Lageberichte (§ 147 Abs. 3 AO, § 257 HGB)
    • 8 Jahre: Buchungsbelege (§ 147 Abs. 3 AO)
    • 6 Jahre: Empfangene und abgesandte Handels- und Geschäftsbriefe sowie sonstige steuerlich relevante Unterlagen (§ 147 Abs. 3 AO, § 257 HGB)
  • Empfänger: Steuerberater und Wirtschaftsprüfer, sowie im Falle behördlicher Prüfungen, insbesondere Finanzbehörden; ggf. weitere in A. 4. genannte Dienstleister.

B. Datenverarbeitungen bei der Nutzung des OBI PRO-Portals und der Nutzung der OBI PRO-Services

I. Bereitstellung des OBI PRO-Portals und grundlegende Funktionen

1. Bereitstellung des OBI PRO-Portals

  • Zweck der Verarbeitung: Technische Bereitstellung des OBI PRO-Portals; Sicherstellung der Stabilität und Sicherheit; technische Optimierung; Missbrauchsprävention.
  • Verarbeitete Daten:
    • IP-Adresse (Anonymisierung durch Kürzung der letzten 8 Stellen spätestens nach 30 Tagen),
    • Verbindungs- und Zugriffsdaten (insbesondere Datum und Uhrzeit der Anfrage, Zeitzonendifferenz zur GMT, Zugriffsstatus / HTTP-Statuscode, übertragene Datenmenge, Referrer-URL),
    • Anfragedaten (insbesondere Inhalt der Anforderung / konkrete Seite, Namen angeforderter Dateien),
    • Gerätedaten (insbesondere Gerätetyp, Betriebssystem und dessen Version, App-Version, Spracheinstellungen),
    • Gerätekennungen und Identifikationsnummern (zur Nachvollziehbarkeit von Anmeldungen).
  • Rechtsgrundlage: Berechtigtes Interesse, Art. 6 Abs. 1 lit. f) DSGVO (berechtigte Interessen: Bereitstellung des OBI PRO-Portals; Sicherstellung des technischen Betriebs; Missbrauchsprävention; Schutz der OBI-PRO-Kundendaten und Nutzerdaten).
  • Speicherdauer: Bis zu 30 Tage.
  • Empfänger: Technische Dienstleister für Hosting und Portalbetrieb; In A. 4. genannte Dienstleister.

2. Standortbasierte Dienste

  • Zweck der Verarbeitung: Anzeige von teilnehmenden OBI-Märkten in der Nähe des Nutzers oder OBI PRO-Kunden; Bereitstellung standortbezogener Angebote der teilnehmenden OBI-Märkte im OBI PRO-Portal; Navigation zu einem ausgewählten OBI-Markt; Überführung der Standortdaten in die OBI PRO-Kundendaten.
  • Verarbeitete Daten:
    • Standortdaten des Endgeräts (GPS-Koordinaten, soweit Standortberechtigung im OBI PRO-Portal erteilt wurde),
    • IP-Adresse (zur geobasierten Näherungsbestimmung, soweit keine Standortberechtigung erteilt wurde).
  • Rechtsgrundlage: Einwilligung, Art. 6 Abs. 1 lit. a) DSGVO i.V.m. § 25 Abs. 1 TDDDG (für den Zugriff auf Standortdaten des Endgeräts); berechtigtes Interesse, Art. 6 Abs. 1 lit. f) DSGVO (für die IP-basierte Näherungsbestimmung zur nutzerfreundlichen Anzeige nahegelegener OBI-Märkte).
  • Speicherdauer: Standortdaten werden ausschließlich für die Dauer der Nutzung der jeweiligen Funktion verarbeitet und nicht dauerhaft gespeichert, soweit sie nicht dem OBI PRO-Account zugeordnet werden; IP-Adresse wird spätestens nach 30 Tagen anonymisiert.
  • Empfänger: Technische Dienstleister für Kartendarstellung und Navigation; teilnehmende OBI-Märkte (soweit standortbezogene Angebote ausgespielt werden).
  • Gemeinsame Verantwortlichkeit: Mit den teilnehmenden Unternehmen der OBI-Gruppe und den teilnehmenden OBI-Märkten, soweit Standortdaten zur Bereitstellung standortbezogener Angebote an diese übermittelt werden.

II. Account (Registrierung, Freischaltung, Verwaltung)


1. OBI PRO-Account (Unternehmensregistrierung)

  • Zweck der Verarbeitung: Einrichtung und Verwaltung des OBI PRO-Accounts; Prüfung der Registrierungsvoraussetzungen; Vermeidung von Mehrfachregistrierungen.
  • Verarbeitete Daten („Kunden-Registrierungsdaten“):
    • Firmenname, Umsatzsteuer-ID, Firmenadresse und -telefonnummer,
    • MachbarMacher Mitgliedschaft,
    • Gewerke / Tätigkeitsschwerpunkt,
    • Präferierter OBI-Markt,
    • Anrede, Name, E-Mailadresse, Passwort des Ansprechpartners (als Teil der Nutzer-Registrierungsdaten, siehe Ziffer 3),
    • Bestellhistorie (aggregiert auf Unternehmensebene),
    • Legitimierungsnachweis (Gewerbeanmeldung, Handwerkerkarte oder Handelsregisterauszug),
    • OBI PRO-Account-Kennung,
    • Bei Migration aus heyOBI Profi-Account: Kunden-Registrierungsdaten und Nutzer-Registrierungsdaten aus dem bestehenden Account sowie Einkaufshistorie.
  • Rechtsgrundlage: Vertragserfüllung, Art. 6 Abs. 1 lit. b) DSGVO; berechtigtes Interesse, Art. 6 Abs. 1 lit. f) DSGVO (Vermeidung von Mehrfachregistrierungen; vollständige Stammdatenverwaltung, die eine individuelle Berücksichtigung der Kundenbedürfnisse ermöglicht).
  • Speicherdauer: Bis zur Löschung des OBI PRO-Accounts (Accountinformationen).
  • Empfänger: In A. 4. genannte Dienstleister.

2. Nutzer-Account (Administrator-/Mitarbeiteraccount)

  • Zweck der Verarbeitung: Einrichtung und Verwaltung von Nutzer-Accounts; Steuerung von Rechten und Freigaben; Zuordnung von Transaktionen zu einzelnen Nutzern; Pseudonymisierung bei Ausscheiden von Mitarbeitern.
  • Verarbeitete Daten („Nutzer-Registrierungsdaten“):
    • Anrede,
    • Name,
    • E-Mailadresse,
    • Passwort,
    • Präferierter OBI-Markt,
    • Rolle / Berechtigungsstufe (Administrator oder Nutzer),
    • Einkaufslimit (sofern vom Administrator gesetzt),
    • Nutzer-Account-Kennung.
  • Rechtsgrundlage: Vertragserfüllung, Art. 6 Abs. 1 lit. b) DSGVO; berechtigtes Interesse, Art. 6 Abs. 1 lit. f) DSGVO (von uns und dem OBI PRO-Kunden an der Steuerung von Zugriffsrechten, der Zuordnung von Transaktionen zu einzelnen Nutzern sowie der Pseudonymisierung bei Ausscheiden von Mitarbeitern).
  • Speicherdauer: Bis zur Löschung des Nutzer-Accounts; Pseudonymisierung bei Kenntnis des Ausscheidens eines Nutzers ohne vorherige Löschung.
  • Empfänger: In A. 4. genannte Dienstleister.

3. Legitimationsprüfung (Freischaltung)

  • Zweck der Verarbeitung: Prüfung der Unternehmereigenschaft und Vertretungsmacht bei Registrierung und auf Verlangen; Sicherstellung des ausschließlichen Zugangs gewerblicher Kunden zu OBI PRO; Sperrung bei fehlgeschlagenem Nachweis.
  • Verarbeitete Daten:
    • Legitimationsnachweis der Unternehmereigenschaft (Gewerbeanmeldung, Handwerkerkarte oder Handelsregisterauszug),
    • Name und Funktion des einreichenden Ansprechpartners,
    • Legitimationsnachweis der Vertretungsmacht des Nutzers,
    • Name und Funktion der Nutzer, soweit deren Vertretungsmacht Gegenstand einer Folgeprüfung ist,
    • Datum und Ergebnis der Prüfung.
  • Rechtsgrundlage: Vertragserfüllung, Art. 6 Abs. 1 lit. b) DSGVO; berechtigtes Interesse, Art. 6 Abs. 1 lit. f) DSGVO (Verhinderung von Missbrauch des B2B-Angebots durch Privatpersonen sowie Missbrauch von Vertretungsrechten).
  • Speicherdauer: Bis zur Löschung des OBI PRO-Accounts.
  • Empfänger: Teilnehmende OBI-Märkte (Durchführung der Legitimationsprüfung vor Ort); in A. 4. genannte Dienstleister.
  • Gemeinsame Verantwortlichkeit: Mit den teilnehmenden OBI-Märkten, soweit die Legitimationsprüfung dort erfolgt.

III. OBI PRO-Services

1. OBI PRO-Einkaufsfunktionen

1.1 OBI PRO-Kundenkarte

  • Zweck der Verarbeitung: Ausgabe und Verwaltung der OBI PRO-Kundenkarte; Identifikation des OBI PRO-Kunden beim Einkauf in teilnehmenden OBI-Märkten; Transaktionszuordnung zum OBI PRO-Account; Sperrung der Kundenkarte und/oder des OBI PRO-Accounts bei Kündigung oder Missbrauch.
  • Verarbeitete Daten:
    • Kartennummer / Kartenkennung der OBI PRO-Kundenkarte,
    • Registrierungsdaten (insbesondere Name des OBI PRO-Kunden),
    • Scan-Datum und -uhrzeit (Zeitpunkt der Kartennutzung an der Kasse),
    • Marktkennung (teilnehmender OBI-Markt, in dem die Karte gescannt wurde),
    • Kartenstatus (aktiv, gesperrt, deaktiviert),
    • Ggf. Kassenbeleg bei nachträglicher Erfassung eines Warenkaufs.
  • Rechtsgrundlage: Vertragserfüllung, Art. 6 Abs. 1 lit. b) DSGVO; berechtigtes Interesse, Art. 6 Abs. 1 lit. f) DSGVO (an der Sperrung der Kundenkarte bei Kündigung oder Missbrauch sowie an der korrekten Transaktionszuordnung zu einem OBI PRO-Account).
  • Speicherdauer: Bis zur Löschung des OBI PRO-Accounts.
  • Empfänger: Teilnehmende OBI-Märkte (für die Kartennutzung an der Kasse); in A. 4. genannte Dienstleister.

1.2 Wallet-Funktion und Produkt-Scanner

  • Zweck der Verarbeitung: Speicherung der OBI PRO-Kundenkarte in der Wallet-Funktion des Endgeräts; Ermöglichung des kontaktlosen Vorlegens der OBI PRO-Kundenkarte im teilnehmenden OBI-Markt; Scannen von Produktbarcodes zur Identifikation von Produkten und Anzeige produktbezogener Informationen im OBI PRO-Portal.
  • Verarbeitete Daten:
    • Kennung des OBI PRO-Accounts (für die Wallet-Funktion),
    • Kameradaten des Endgeräts (für den Produkt-Scanner, soweit Kameraberechtigung erteilt wurde; die Kamera wird ausschließlich für die Dauer des Scan-Vorgangs aktiviert),
    • Gescannte Produktkennung / EAN (zur Identifikation des Produkts; beim Barcode-Scan werden keine Bilder gespeichert, sondern die Bilddaten nur temporär für die Produktsuche verarbeitet).
  • Rechtsgrundlage: Vertragserfüllung, Art. 6 Abs. 1 lit. b) DSGVO; § 25 Abs. 2 Nr. 2 TDDDG (soweit der Kamerazugriff für den Scan der OBI PRO-Kundenkarte oder die Barcodefunktion notwendig ist).
  • Speicherdauer: Kameradaten werden ausschließlich temporär für den Scan-Vorgang verarbeitet und nicht dauerhaft gespeichert; gescannte Produktkennungen werden nicht dauerhaft gespeichert, soweit sie nicht im Rahmen einer Transaktion dem OBI PRO-Account zugeordnet werden.
  • Empfänger: In A. 4. genannte Dienstleister, darüber hinaus keine Übermittlung an Dritte, soweit nicht im Rahmen einer Transaktion erforderlich.
  • Hinweis zur Wallet-Funktion: Die Wallet-Funktion wird durch Apple Inc. (iOS) bzw. Google LLC (Android) bereitgestellt. Für die Verarbeitung personenbezogener Daten im Rahmen der Wallet-Funktion sind Apple bzw. Google eigenständige Verantwortliche. Wir sind für die Funktionsfähigkeit der Wallet nicht verantwortlich. Es gelten die zugehörigen Datenschutzbestimmungen von Apple bzw. Google.

1.3 Treueprämie (Cashback)

  • Zweck der Verarbeitung: Abwicklung der Treueprämie; Erfassung und Berechnung Bonusrelevanter Warenkäufe; Prüfung von Umsatzschwellen und Stufenzuordnung; Bearbeitung von Einwendungen und Retouren; Auszahlung oder Verrechnung von Cashback.
  • Verarbeitete Daten:
    • Transaktionsdaten der erfassten Warenkäufe auf Basis der OBI PRO-Kundendaten: Kaufdatum, Betrag, Marktkennung, Artikelkategorie; nicht berücksichtigt werden gesetzlich preisgebundene Produkte (z.B. Bücher und Zeitschriften), Pfand, Kautionen, Gasflaschen, Serviceleistungen (z.B. Mietgeräte und Versand), Geschenkkarten sowie nachträglich retournierte Waren,
    • Retouren- und Stornierungsdaten,
    • Erreichter Umsatz im Sammeljahr (Grundlage der Stufenberechnung),
    • Zugeordnete Cashback-Stufe,
    • Aktueller Cashbackbetrag,
    • Einwendungsdaten (sofern Einwendungen gegen die Berechnung des Cashback geltend gemacht werden),
    • Auszahlungsdaten bei Überweisung: IBAN / Bankverbindung des OBI PRO-Kunden, Zeitpunkt der Auszahlung,
    • Auszahlungsdaten bei Barauszahlung: Name des Zahlungsempfängers, Ort und Zeitpunkt der Auszahlung,
    • Identifikationsdaten bei erfassten Warenkäufen.
  • Rechtsgrundlage: Vertragserfüllung, Art. 6 Abs. 1 lit. b) DSGVO; berechtigtes Interesse Art. 6 Abs. 1 lit. f) DSGVO (ordnungsgemäße Erfassung, Berechnung und Abwicklung des Cashback sowie korrekte Zuordnung von Nutzerdaten bei Barauszahlungen); rechtliche Verpflichtung, Art. 6 Abs. 1 lit. c) DSGVO (steuerrechtliche Dokumentation von z.B. Auszahlungen, § 147 AO, § 257 HGB).
  • Speicherdauer: Rückvergütungsansprüche bis zum 31.03. des Folgejahres für Einwendungen, bis zum Ablauf des Folgejahres für die Inanspruchnahme; bei Kündigung: bis spätestens drei Monate nach Vertragsende, danach Verfall; Transaktions- und Cashbacksdaten: 10 Jahre gemäß § 257 HGB / § 147 AO.
  • Empfänger: OBI E-Commerce GmbH (für Online-Warenkäufe); teilnehmende OBI-Märkte (für stationäre Warenkäufe und Barauszahlung); Zahlungsdienstleister (Überweisung des Cashback); in A. 4. genannte Dienstleister.
  • Gemeinsame Verantwortlichkeit: Mit den an OBI PRO teilnehmenden Unternehmen der OBI-Gruppe und den teilnehmenden OBI-Märkten, soweit Transaktionsdaten zur Berechnung und Abwicklung des Cashback verarbeitet werden.

1.4 Einkaufshistorie und digitale Belege

  • Zweck der Verarbeitung: Bereitstellung und Darstellung der Einkaufshistorie auf Unternehmens- und Nutzerebene; Bereitstellung digitaler Belege, Rechnungen und weiterer kaufbezogener Dokumente im OBI PRO-Portal; Zuordnung erfasster Warenkäufe zum OBI PRO-Account.
  • Verarbeitete Daten:
    • Transaktionsdaten der erfassten Warenkäufe (Kaufdatum, Kaufbetrag, Artikelbezeichnung, Artikelnummer, Menge, Marktkennung),
    • Retouren- und Stornierungsdaten,
    • Einkaufshistorie auf Unternehmensebene (aggregiert, einsehbar für OBI PRO-Kunden und Administrator),
    • Einkaufshistorie auf Nutzerebene (individuelle Käufe des jeweiligen Nutzers, nur für den jeweiligen Nutzer einsehbar),
    • Digitale Belege und Rechnungen (inkl. Rechnungsnummer, Rechnungsdatum, Rechnungsbetrag),
    • Lieferadresse / Abholadresse.
  • Rechtsgrundlage: Vertragserfüllung, Art. 6 Abs. 1 lit. b) DSGVO; berechtigtes Interesse, Art. 6 Abs. 1 lit. f) DSGVO (an der differenzierten Einsicht in die Einkaufshistorie auf Unternehmens- und Nutzerebene sowie an der korrekten Zuordnung erfasster Warenkäufe).
  • Speicherdauer: Bis zur Löschung des OBI PRO-Accounts.
  • Empfänger: OBI E-Commerce GmbH (für Onlinekäufe); teilnehmende OBI-Märkte (für stationäre Einkäufe); in A. 4. genannte Dienstleister.
  • Gemeinsame Verantwortlichkeit: Mit den an OBI PRO teilnehmenden Unternehmen der OBI-Gruppe und den teilnehmenden OBI-Märkten, soweit Transaktionsdaten aus deren Systemen in den OBI PRO-Account einfließen.

2. PRO Berater

  • Zweck der Verarbeitung: Bearbeitung und Beantwortung von Informationsanfragen des OBI PRO-Kunden durch PRO Berater in teilnehmenden OBI-Märkten; Bereitstellung des PRO Berater-Services als vertragliche Leistung von OBI PRO.
  • Verarbeitete Daten:
    • Identifikationsdaten des anfragenden Nutzers (Registrierungsdaten insbesondere OBI PRO-Account-Kennung),
    • Kommunikationsdaten (Inhalte von Informationsanfragen und -antworten per Telefon, über digitale Kommunikationskanäle einschließlich WhatsApp Business, oder persönlich im OBI-Markt; bei WhatsApp Business: Telefonnummer des Nutzers),
    • Anfragebezogene Daten (z.B. angefragte Produkte, Verfügbarkeiten, Mengenangaben),
    • Vom Nutzer explizit ausgewählte Fotos aus der Fotobibliothek des Endgeräts (zum Hochladen und Teilen im Rahmen von PRO Berater-Anfragen; Zugriff nur auf vom Nutzer ausgewählte Inhalte),
    • Kalenderdaten: Terminvorschläge und Aufgaben auf Grundlage von Beratungsleistungen zur direkten Übertragung in den Kalender des Nutzers (Zugriff nur auf Schreiben, kein Auslesen bestehender Kalendereinträge),
    • Beratungsprotokoll (Datum, Uhrzeit, Kanal).
  • Rechtsgrundlage: Vertragserfüllung, Art. 6 Abs. 1 lit. b) DSGVO; berechtigtes Interesse, Art. 6 Abs. 1 lit. f) DSGVO (an der Erbringung und Dokumentation von Beratungsanfragen und -antworten zur Qualitätssicherung und Nachverfolgung sowie an der Nutzung eines von OBI PRO-Kunden und Nutzern bevorzugten Kommunikationskanals zur effizienten Abwicklung von Beratungsanfragen).
  • Speicherdauer: Bis zur Löschung des OBI PRO-Accounts.
  • Empfänger: Teilnehmende OBI-Märkte (PRO Berater als Mitarbeiter des jeweiligen OBI-Marktes); Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (soweit Kommunikation über WhatsApp Business erfolgt); in A. 4. genannte Dienstleister.
  • Gemeinsame Verantwortlichkeit: Mit den teilnehmenden OBI-Märkten.

3. Nutzung von OBI-Services / Auftragsbearbeitung

  • Zweck der Verarbeitung: Vermittlung und Abwicklung von OBI-Services im Rahmen von OBI PRO; Übermittlung der Anfragedaten an den jeweiligen Service-Partner; Koordination und Nachverfolgung des Auftragsfortschritts im OBI PRO-Portal; Nutzung bestehender Account- und Projektdaten zur vereinfachten Anfrage.
  • Verarbeitete Daten:
    • Name des OBI PRO-Kunden / anfragenden Nutzers,
    • Kontaktdaten (E-Mailadresse, Telefonnummer),
    • Lieferadresse / Ausführungsadresse,
    • OBI PRO-Account-Kennung,
    • Projektdetails (z.B. Art der gewünschten Leistung, Projektbeschreibung, Wunschtermin, Mengenangaben),
    • Auftragsstatus und -verlauf,
    • Kommunikationsdaten (Korrespondenz mit Service-Partner und uns im Rahmen der Auftragsabwicklung),
    • Rechnungsdaten der erbrachten Leistung.
  • Rechtsgrundlage: Vertragserfüllung, Art. 6 Abs. 1 lit. b) DSGVO; berechtigtes Interesse, Art. 6 Abs. 1 lit. f) DSGVO (an der Nutzung bestehender OBI PRO-Kundendaten und Projektdaten zur vereinfachten Anfrage und der Nachverfolgung des Auftragsstatus); rechtliche Verpflichtung, Art. 6 Abs. 1 lit. c) DSGVO (steuerrechtliche Dokumentation von Aufträgen und Rechnungen, § 147 AO, § 257 HGB).
  • Speicherdauer: Anfrage- und Kommunikationsdaten ohne Auftragsbezug; Auftrags- und Rechnungsdaten (siehe Ziffer 14); Daten aus vermittelten Verträgen: bis zur vollständigen Abwicklung des jeweiligen Auftrags
  • Empfänger: Selbstständige Service-Partner (z.B. Handwerksbetriebe); in A. 4. genannte Dienstleister.
  • Hinweis: Die Vertragsabwicklung zwischen dem OBI PRO-Kunden und dem jeweiligen Service-Partner sowie dessen Kundenbetreuung außerhalb des OBI PRO-Portals liegen in der alleinigen datenschutzrechtlichen Verantwortlichkeit des Service-Partners.

IV. Kundenservice und Qualitätssicherung

1. Transaktionsbezogene Benachrichtigungen

  • Zweck der Verarbeitung: Versand transaktionsbezogener Benachrichtigungen im Zusammenhang mit der Nutzung der OBI PRO-Services (insbesondere Bestellbestätigungen, Lieferstatus, AGB-Änderungsmitteilungen, Passwort-Reset).
  • Verarbeitete Daten:
    • Identifikations- und Kontaktdaten (Name, E-Mailadresse, ggf. Mobiltelefonnummer)
    • OBI PRO-Account-Kennung
    • Inhalt der jeweiligen transaktionalen Benachrichtigung und Kanal (Push-Notification, In-App, E-Mail)
  • Rechtsgrundlage: Vertragserfüllung, Art. 6 Abs. 1 lit. b) DSGVO.
  • Speicherdauer: Bis zu zwei Monate.
  • Empfänger: Technische Versanddienstleister; in A. 4. genannte Dienstleister.

2.Kundenzufriedenheitsbefragungen und Marktforschung

  • Zweck der Verarbeitung: Durchführung von Kundenzufriedenheitsbefragungen zur Evaluation des OBI PRO-Angebots; Versand von Bewertungsanfragen; Auswertung des erhaltenen Feedbacks; ggf. Durchführung von Gewinnspielen im Anschluss an Befragungen.
  • Verarbeitete Daten:
    • Anrede, Vorname, Nachname,
    • E-Mailadresse,
    • Firmenname und Branche / Tätigkeitsschwerpunkt,
    • Transaktionsbezogene Auswahlkriterien (zur Auswahl der zu kontaktierenden Kunden),
    • Feedback und Befragungsdaten (Antworten, NPS-Wert, Freitextkommentare),
    • Metadaten (IP-Adresse, Zeitpunkt der Teilnahme),
    • Bei Gewinnspielen: E-Mailadresse und Kontaktdaten zur Gewinnermittlung und -benachrichtigung.
  • Rechtsgrundlage: § 7 Abs. 3 UWG i.V.m. berechtigtem Interesse, Art. 6 Abs. 1 lit. f) DSGVO (für den Versand von Bewertungsanfragen per E-Mail an Bestandskunden sowie für die Auswertung des erhaltenen Feedbacks zur Optimierung der OBI PRO-Services); Art. 6 Abs. 1 lit. a) DSGVO (für die Verarbeitung nicht pseudonymisierter oder nicht aggregierter Daten sowie soweit eine gesonderte Einwilligung eingeholt wird, insbesondere für aufgezeichnete Interviews).
  • Speicherdauer: IP-Adresse des Endgerätes maximal 60 Tage, soweit Kundenzufriedenheitsbefragungen der Reihe „Bewerten und Gewinnen“ erfolgt (zur Verhinderung von Mehrfachteilnahmen); Videoaufzeichnungen aus Interviews 30 Tagen (Videoaufzeichnungen werden nicht den OBI PRO-Kundendaten hinzugefügt).
  • Empfänger: essentiq GmbH, Am Oberen Luisenpark 15, 68165 Mannheim (Dienstleister für die Durchführung und Auswertung von Kundenzufriedenheitsbefragungen); Markt- und Meinungsforschungsinstitute; in A. 4. genannte Dienstleister.

3. Service-Optimierung

  • Zweck der Verarbeitung: Auswertung der OBI PRO-Kundendaten in aggregierter Form zur Optimierung der OBI PRO-Services und Individualisierung der Angebote und Services; Weiterentwicklung des OBI PRO-Angebots; Bereitstellung von Übersichten und Analysen zur Identifikation von Beratungspotenzialen; Automatisierte Verbesserung der Qualität der OBI PRO-Kundendaten und OBI PRO-Services.
  • Verarbeitete Daten: OBI PRO-Kundendaten.
  • Rechtsgrundlage: Berechtigtes Interesse, Art. 6 Abs. 1 lit. f) DSGVO (an der Optimierung und Weiterentwicklung der OBI PRO-Services sowie Verbesserung der individualisierten Beratungsqualität für OBI PRO-Kunden durch zielgerichtete Analysen).
  • Speicherdauer: Bis zu 14 Tage.
  • Empfänger: Amazon Web Services EMEA SARL (Infrastruktur); Teilnehmende OBI-Märkte; in A. 4. genannte Dienstleister.
  • Gemeinsame Verantwortlichkeit: Mit den teilnehmenden OBI-Märkten, soweit Analysen gemeinsam abgestimmt und Ergebnisse geteilt werden.

4. Mietgeräte

Der Mietgeräte-Service “RENTpartner” ist ein Angebot der Boels Rental Germany GmbH, Emeranstraße 49-51, 85622 Feldkirchen, deren Vermietungsstellen sich in teilnehmenden OBI-Märkten befinden. Vertragspartner und für die Datenverarbeitung im Zusammenhang mit der Reservierung von Mietgeräten verantwortlich ist die Boels Rental Germany GmbH. Hier finden Sie die Datenschutzhinweise von Boels.

V. Marketing, Analyse und Personalisierung

1. Marketing

1.1 Newsletter

  • Zweck der Verarbeitung: Versand des OBI PRO-Newsletters per E-Mail; Durchführung des Double-Opt-in-Verfahrens und Nachweis der Anmeldung; Verwaltung und Segmentierung des Verteilers; Erfolgsmessung (Öffnungs- und Klickverhalten).
  • Verarbeitete Daten:
    • Registrierungsdaten,
    • OBI PRO Kundendaten,
    • IP-Adresse, Zeitpunkt der Anmeldung und Bestätigung der Anmeldung (nur zu Nachweiszwecken),
    • Daten über Art und Umfang der Nutzung (Ihr Öffnungsverhalten des Newsletters, Klickverhalten von Links und unsere aufgerufenen Webseiten, Themen, für die Sie sich interessieren),
    • Metadaten (Ort des Abrufs des Newsletters, Endgerät und ggf. Geräteeinstellungen, Betriebssystem, Browser).
  • Rechtsgrundlage: § 7 Abs. 2 Nr. 2 UWG in Verbindung mit Ihrer Einwilligung (für den Versand des Newsletters) oder § 7 Abs. 3 UWG (für den Versand an Bestandskunden über eigene ähnliche Waren und Dienstleistungen von OBI); Einwilligung, § 25 Abs. 1 TDDDG (für den Zugriff auf Ihr Endgerät im Rahmen der Erfolgsmessung, soweit Sie diese erteilt haben); Art. 6 Abs. 1 lit. a) DSGVO (für die vorbereitende Verarbeitung Ihrer Daten zur Verwaltung und Segmentierung des Verteilers); berechtigtes Interesse, Art. 6 Abs. 1 lit. f) DSGVO (für den Nachweis der Anmeldung und die Missbrauchsprävention).
  • Speicherdauer: Bis zu 13 Monate.
  • Empfänger: Technische Versanddienstleister; , in A. 4. genannte Dienstleister.
  • Hinweis: Wenn Sie den Newsletter nicht länger erhalten wollen, können Sie jederzeit mit einem Klick auf den Abmeldelink in dem Newsletter oder unter service@obi.de widersprechen oder Ihre Einwilligung mit Wirkung für die Zukunft widerrufen.

1.2 Gewinnspiele

  • Zweck der Verarbeitung: Durchführung von Gewinnspielen im Anschluss an Meinungsumfragen auf Basis der E-Mail-Adresse; Durchführung von Marktforschungsstudien zur Kundenzufriedenheit; Kontaktaufnahme mit Gewinnern.
  • Verarbeitete Daten:
    • E-Mail-Adresse
    • Befragungsdaten (im Rahmen der Meinungsumfrage erhobene Antworten)
    • Zeitpunkt der Teilnahme
    • IP-Adresse
  • Rechtsgrundlage: Einwilligung, Art. 6 Abs. 1 lit. a) DSGVO (zur Teilnahme am Gewinnspiel und Verwertung der gemachten Angaben); Art. 6 Abs. 1 lit. b) DSGVO (soweit die Datenverarbeitung zur Durchführung des Gewinnspiels gemäß der Gewinnspiel-Teilnahmebedingungen erforderlich ist).
  • Speicherdauer: Bis zum Abschluss des Gewinnspiels uns Versand des Gewinns an die Gewinner; die IP Adresse des Gerätes, mit der die Befragung ausgefüllt wird, wird für maximal 60 Tage gespeichert, um Mehrfachteilnahmen an der Befragung und am Gewinnspiel auszuschließen.
  • Empfänger: essentiq GmbH, Am Oberen Luisenpark 15, 68165 Mannheim (Auftragsverarbeiter für die Erhebung der Befragungsdaten und Durchführung des Gewinnspiels); in bestimmten Fällen weitere unter Ziffer A. 4. genannte Dienstleister.

1.3 Direktwerbung per Post

  • Zweck der Verarbeitung: Information per Post über aktuelle Angebote, Produkte oder Sonderaktionen.
  • Verarbeitete Daten:
    • Adress- und Bestelldaten des OBI PRO-Kunden
    • ggfs. Name
  • Rechtsgrundlage: Berechtigtes Interesse, Art. 6 Abs. 1 lit. f) DSGVO (an der Direktwerbung für Waren und Dienstleistungen von Anbietern).
  • Speicherdauer: Bis zum Widerruf; Löschung unbestätigte Anmeldedaten nach 30 Tagen; für die Dauer der gesetzlichen Verjährungsfrist (nur für den Nachweis der Anmeldung relevante Daten).
  • Empfänger: Versanddienstleister, in bestimmten Fällen weitere unter Ziffer A. 4. genannte Dienstleister.

Hinweis: Wenn Sie keine Direktwerbung per Post erhalten wollen, können Sie jederzeit per E-Mail an service@obi.de widersprechen.

1.4 Personalisierte Benachrichtigungen und Inhalte

  • Zweck der Verarbeitung: Bereitstellung personalisierter Inhalte und Benachrichtigungen auf Basis der OBI PRO-Kundendaten; Erfolgsmessung von Benachrichtigungen.
  • Verarbeitete Daten:
    • Identifikations- und Kontaktdaten (Name, E-Mailadresse, ggf. Mobiltelefonnummer),
    • OBI PRO-Account-Kennung und Kundensegment,
    • Nutzungs- und Kaufverhaltensdaten (aus dem OBI PRO-Kundendaten),
    • Inhalt der Benachrichtigung und Kanal (Push-Notification, In-App, E-Mail),
    • Öffnungs- und Klickverhalten,
    • Endgerätedaten bei Push-Notifications (Push-Token).
  • Rechtsgrundlage: Vertragserfüllung, Art. 6 Abs. 1 lit. b) DSGVO; berechtigtes Interesse, Art. 6 Abs. 1 lit. f) DSGVO (an der zielgerichteten Information über relevante Angebote und Services); Einwilligung, Art. 6 Abs. 1 lit. a) DSGVO i.V.m. § 25 Abs. 1 TDDDG (Erfolgsmessung, Öffnungs- und Klickverhalten, soweit Endgerätezugriff)
  • Speicherdauer: Bis zu 13 Monate.
  • Empfänger: Technische Versanddienstleister; in A. 4. genannte Dienstleister.
  • Gemeinsame Verantwortlichkeit: Mit den an OBI PRO teilnehmenden Unternehmen der OBI-Gruppe und den teilnehmenden OBI-Märkten, soweit personalisierte Benachrichtigungen auf Basis gemeinsam gepflegter Daten des OBI PRO-Kundendaten erstellt werden.
  • Hinweis: Personalisierte Benachrichtigungen können jederzeit über die Einstellungen im OBI PRO-Portal deaktiviert werden. Push-Benachrichtigungen können zusätzlich über die Geräteeinstellungen des Endgeräts deaktiviert werden.

2. Personalisierung der OBI PRO-Services anhand der OBI PRO-Kundendaten

Um auf den OBI PRO-Kunden zugeschnittene Angebote und Leistungen im Rahmen der OBI PRO-Services bereitstellen zu können, erheben und speichern wir Daten des OBI PRO-Kunden und der Nutzer in einem dem OBI PRO-Account zugewiesenen Datensatz („OBI PRO-Nutzungsdaten“). Auf Grundlage der OBI PRO-Nutzungsdaten erstellt und pflegen wir ein personalisiertes Profil des OBI PRO-Kunden („OBI PRO-Kundendaten“), das die Grundlage für die Erbringung aller OBI PRO-Services bildet.

Hinweis: Detaillierte Informationen zu den im Rahmen dieser Verarbeitungen eingesetzten Diensten, insbesondere zu Speicherdauern, Drittlandübermittlungen und den jeweils verarbeiteten Daten, sowie die Möglichkeit, Ihre Einwilligung für einzelne Dienste zu erteilen oder zu widerrufen, finden Sie zusätzlich jederzeit in unseren Cookie-Einstellungen und Werbeeinstellung.

  • Zweck der Verarbeitung: Erfassung des Nutzungsverhaltens im OBI PRO-Portal; Zusammenführung und Pflege aller OBI PRO-Kundendaten im Kundendatensatz; Zuordnung zu Kunden- und Interessensegmenten; Erstellung abgeleiteter Kundenmerkmale; Ausspielung personalisierter Produktempfehlungen, Angebote und Inhalte im OBI PRO-Portal; Verwendung des OBI PRO-Kundendaten zur Erbringung aller OBI PRO-Services; Optimierung der Beratung und Betreuung; Verbesserung der OBI PRO-Services.
  • Verarbeitete Daten (OBI PRO-Kundendaten):
    • Kunden-Registrierungsdaten und Nutzer-Registrierungsdaten (gemeinsam „Registrierungsdaten“),
    • Zahlungsinformationen und Transaktionsdaten aus teilnehmenden Unternehmen der OBI-Gruppe und teilnehmenden OBI-Märkten (Warenkörbe, Kaufdetails, Versandinformationen),
    • Nutzungsdaten (z.B. Klickverhalten, gesuchte Produkte, angesehene Inhalte im OBI PRO-Portal, gespeicherte Warenkörbe, Einkaufs- und Wunschlisten, Auswahl des bevorzugten OBI-Marktes),
    • Kommunikationsdaten (z.B. Korrespondenz mit uns, Bewertungen und Beschwerden, Interaktionen mit E-Mails und Newslettern),
    • Befragungsdaten (z.B. Antworten aus Zufriedenheitsbefragungen),
    • Angebots- und Auftragsdaten (aus der Nutzung von OBI-Services),
    • Auf Nutzerebene erhobene Daten in aggregierter Form, soweit nicht mehr auf den einzelnen Nutzer rückführbar,
    • Standortdaten,
    • Abgeleitete Kundenmerkmale (insbesondere Kundenklassifizierung auf Grundlage der Häufigkeit vergangener Einkäufe, Prognose zukünftigen Einkaufsverhaltens, bevorzugte Preisklassen, Marken und Kommunikationskanäle).
  • Rechtsgrundlage: Vertragserfüllung, Art. 6 Abs. 1 lit. b) DSGVO; berechtigtes Interesse, Art. 6 Abs. 1 lit. f) DSGVO (an der Zusammenführung und Pflege einer vollständigen Datenbasis zur individuellen Berücksichtigung der gewerblichen Bedürfnisse des OBI PRO-Kunden sowie an der zielgerichteten Gestaltung der OBI PRO-Services auf Basis des Nutzungs- und Kaufverhaltens); Einwilligung, Art. 6 Abs. 1 lit. a) DSGVO i.V.m. § 25 Abs. 1 TDDDG (soweit Nutzungsdaten auf Basis von Online-Analyseverfahren / Tracking erhoben werden)
  • Speicherdauer: Bis zur Kündigung bzw. Löschung des OBI PRO-Accounts; für den gesonderten Legitimierungsnachweis bei Rabattaktionen: Löschung spätestens 48 Stunden nach Freischaltung oder Ablehnung des Rabatts.
  • Empfänger: In A. 4. genannte Dienstleister.
  • Gemeinsame Verantwortlichkeit: Mit den an OBI PRO teilnehmenden Unternehmen der OBI-Gruppe und den teilnehmenden OBI-Märkten, soweit OBI PRO-Kundendaten aus deren Systemen in den OBI PRO-Account einfließen und zur Erbringung der OBI PRO-Services genutzt werden (vgl. Abschnitt A, Ziffer 3).

3. Profiling und personalisiertes Marketing

Wir setzen - bei Vorliegen der entsprechenden Rechtsgrundlage - Profiling-Technologien ein, um Werbemaßnahmen zu optimieren und Ihnen relevantere, für Sie personalisierte Inhalte anzuzeigen. Die nachfolgenden Abschnitte geben Ihnen einen Überblick darüber, welche Arten der Profilbildung wir einsetzen, welche Daten dabei verarbeitet werden und welche Partner dabei eingebunden sind. Die Speicherdauer entspricht dem Bestand Ihres OBI PRO-Accounts.

3.1 Personalisierte Werbung auf der OBI-Handelsplattform, in der OBI PRO-App sowie auf Drittwebseiten und -plattformen

  • Zweck der Verarbeitung: Erstellung und Anreicherung von Werbeprofilen, Zuordnung Ihres Werbeprofils zu Nutzersegmenten mit ähnlichen Werbeprofilen, Verwendung der Werbeprofile und Nutzersegmente für die Ausspielung personalisierter Werbung auf OBI-eigenen Diensten (z.B. OBI-Handelsplattform oder in der OBI PRO-App) sowie auf Drittwebseiten und -plattformen (z.B. Instagram, Facebook, Google).
  • Verarbeitete Daten:
    • Online-Kennungen und Gerätekennungen (z.B. Cookie-IDs, Advertising-IDs, IP-Adresse oder Mobile Advertising Identifier (MAID, eine einzigartige Kennung, die einem mobilen Gerät wie einem Smartphone, Tablet oder Laptop zugewiesen wird).
    • Nutzungs- und Aktivitätsdaten (z.B. angesehene Inhalte, Suchanfragen, gespeicherte Artikel, ausgefüllte Formulare)
    • Abgeleitete Profildaten (z.B. zugeordnete Interessen und persönliche Merkmale)
    • Aus Authentifizierungen abgeleitete Kennungen (OBI E-Commerce Kunden ID, E-Mailadresse, Telefonnummer)
    • Von Ihnen bereitgestellte Daten (Name, Adresse und sonstige Angaben im Rahmen der Accountanlage sowie Daten aufgrund der Eingabe in Feedbackformularen)
    • Daten aus der Nutzung und Interaktion mit OBI (z.B. Bestelldaten, Daten zur Newsletternutzung, Teilnahme an Gewinnspielen etc.)
    • Aggregierte Profilinformationen (z.B. Zuordnung zu einem Interessensbereich)
  • Beschreibung der Verarbeitung: Die oben beschriebenen verarbeiteten Daten wie Informationen über Ihre Aktivitäten in der OBI PRO-App (z.B. angesehene Inhalte, Suchanfragen, gespeicherte Artikel, ausgefüllte Formulare) werden gespeichert, miteinander sowie mit Informationen ähnlicher Nutzer kombiniert und zu einem Nutzerprofil verdichtet. Dieses Profil – das z.B. mögliche Interessen und persönliche Merkmale umfassen kann – wird genutzt, um Sie und andere Kunden zu Kundensegmenten zuzuordnen und Ihnen auf dieser Basis personalisierte Werbung anzuzeigen, die wahrscheinlich relevanter für Sie ist. Dies geschieht sowohl innerhalb der OBI-Handelsplattform, der OBI PRO-App, als auch auf Webseiten und Apps Dritter. Die mit dem Profil verbundenen pseudonymisierten Identifier können zu diesem Zweck an Werbepartner weitergegeben werden.
  • Rechtsgrundlage: § 25 Abs. 1 TDDDG (für den Endgerätezugriff); Art. 6 Abs. 1 lit. a) DSGVO (Einwilligung für die Profilierung und anschließende Datenverarbeitung zu oben genannten Zwecken).
  • Empfänger: Mastercard Europe SA, Chau. de Tervuren 198, 1410 Waterloo, Belgium und GK Software SE, Waldstraße 7, 08261 Schöneck als technische Dienstleister zur Ausspielung von Produktempfehlungen auf der OBI-Handelsplattform; Technische Dienstleister; Werbepartner; andere Unternehmen der OBI-Gruppe; in bestimmten Fällen weitere unter Ziffer A. 4. genannte Dienstleister.

3.2 Weitergabe von Profilinformationen an Drittplattformen (Google, Meta)

  • Zweck der Verarbeitung: Erfolgsmessung von Werbekampagnen; Ausspielung personalisierter Werbung auf Drittplattformen; Bildung von Lookalike-Zielgruppen.
  • Verarbeitete Daten:
    • Pseudonymisierte/gehashte Identifikatoren (z.B. verschlüsselte E-Mailadresse, Telefonnummer)
    • Nutzungsdaten (z.B. Seitenaufrufe, Kaufabschlüsse, Interaktionen mit Werbeanzeigen)
  • Beschreibung der Verarbeitung:
  • Google Enhanced Conversions: Im Rahmen unserer Zusammenarbeit mit Google werden bestimmte Identifikatoren (z.B. Ihre E-Mailadresse) vor der Übermittlung an Google durch ein Hashverfahren (SHA256) verschlüsselt. Google nutzt diese Informationen, um Conversions (z.B. abgeschlossene Käufe) Ihrer Google-Konto-Aktivität zuzuordnen und uns anonymisierte Conversion-Statistiken zur Verfügung zu stellen.
  • Meta Pixel und Meta Conversion API: Wir setzen sowohl das Meta Pixel (clientseitig) als auch die Meta Conversion API (serverseitig) ein, um die Wirksamkeit unserer Werbemaßnahmen zu messen und Lookalike-Zielgruppen zu bilden. Dabei übermitteln wir pseudonymisierte Nutzerdaten (z.B. gehashte Identifikatoren) an Meta Platforms Ireland. Meta kann die von OBI übermittelten Informationen mit weiteren bei ihnen vorhandenen Daten zusammenführen, wodurch Nutzerprofile entstehen können. Für diese eigenverantwortliche Weiterverarbeitung durch Meta Platforms Ireland sind die Datenschutzhinweise von Meta Platforms Ireland maßgeblich.
  • Rechtsgrundlage: Einwilligung, § 25 Abs. 1 TDDDG (für den Endgerätezugriff); Einwilligung, Art. 6 Abs. 1 lit. a) DSGVO (für die anschließende Datenverarbeitung).
  • Empfänger: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (“Google Ireland”); Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland (“Meta Platforms Ireland”).

Weitere Informationen über die Datenverarbeitung durch Google finden Sie auch unter www.google.de/intl/de/policies/privacy sowie https://business.safety.google/privacy/.

Weitere Informationen über die Datenverarbeitung durch Meta finden Sie auch unter https://www.facebook.com/privacy/policy.

3.3 KI-gestütztes Profiling und Modelloptimierung

  • Zweck der Verarbeitung: Verbesserung der Relevanz von Werbemaßnahmen und Personalisierung durch den Einsatz und das Training von KI-Modellen.
  • Verarbeitete Daten:
    • Online-Kennungen und Gerätekennungen (z.B. Cookie-IDs, Advertising-IDs, IP-Adresse oder Mobile Advertising Identifier (MAID, eine einzigartige Kennung, die einem mobilen Gerät wie einem Smartphone, Tablet oder Laptop zugewiesen wird).
    • Nutzungs- und Aktivitätsdaten (z.B. angesehene Inhalte, Suchanfragen, gespeicherte Artikel, ausgefüllte Formulare)
    • Abgeleitete Profildaten (z.B. zugeordnete Interessen und persönliche Merkmale)
    • Aus Authentifizierungen abgeleitete Kennungen (OBI E-Commerce Kunden ID, E-Mailadresse (pseudonymisiert))
    • Von Ihnen bereitgestellte Daten in pseudonymisierter Form
    • Pseudonymisierte Daten aus der Nutzung und Interaktion mit OBI (z.B. Bestelldaten, Daten zur Newsletternutzung, Teilnahme an Gewinnspielen etc.)
    • Aggregierte Profilinformationen (z.B. Zuordnung zu einem Interessensbereich)
  • Beschreibung der Verarbeitung: Die oben beschriebenen verarbeiteten Daten können als Trainingsdaten verwendet werden, um KI-Modelle zu trainieren und zu verbessern. Diese Modelle werden eingesetzt, um Nutzerprofile präziser zu gestalten, Zielgruppen besser zu segmentieren und die Ausspielung personalisierter Werbung zu optimieren.
  • Rechtsgrundlage: Einwilligung, Art. 6 Abs. 1 lit. a) DSGVO.

3.4 Erfolgsmessung und Kampagnenanalyse

  • Zweck der Verarbeitung: Messung der Leistung unserer Werbemaßnahmen; statistische Analyse des Nutzerverhaltens in Bezug auf Werbeinteraktionen; Entwicklung und Verbesserung unserer Angebote.
  • Verarbeitete Daten:
    • Interaktionsdaten mit Werbeanzeigen (z.B. Impressionen, Klicks, Conversion-Ereignisse wie Kaufabschlüsse)
    • Nutzungsdaten auf der OBI-Handelsplattform und in der OBI PRO-App (z.B. besuchte Seiten, Sitzungsdauer)
    • Pseudonymisierte oder aggregierte Auswertungsdaten
  • Beschreibung der Verarbeitung: Wir erfassen, welche Werbung Ihnen präsentiert wurde und wie Sie damit interagiert haben (z.B. ob Sie eine Anzeige gesehen, angeklickt oder ob sie Sie zu einem Kauf animiert hat). Diese Informationen werden ausgewertet, um die Relevanz und Wirksamkeit unserer Kampagnen zu ermitteln und unsere Produkte und Angebote weiterzuentwickeln. Soweit diese Auswertungen in pseudonymisierter oder aggregierter Form erfolgen und keine Rückführung auf einzelne Personen beabsichtigt ist, stützen wir diese Verarbeitung auf unser berechtigtes Interesse. Darüber hinaus können Informationen über Ihre Interaktionen mit Werbeanzeigen oder Inhalten genutzt werden, um neue Produkte und Angebote basierend auf Nutzerinteraktionen und Zielgruppenmerkmalen zu entwickeln.
  • Rechtsgrundlage: Berechtigtes Interesse, Art. 6 Abs. 1 lit. f) DSGVO (Erfolgsmessung und Optimierung von Kampagne und statistische Analyse des Nutzerverhaltens, soweit die Auswertung pseudonymisiert oder aggregiert erfolgt); Einwilligung, Art. 6 Abs. 1 lit. a) DSGVO (soweit eine individualisierte Zuordnung erfolgt).

3.5 Analyse von Zielgruppen und Kombination von Daten aus unterschiedlichen Quellen

  • Zweck der Verarbeitung: Ermittlung gemeinsamer Merkmale von Zielgruppen; Verbesserung der Zielgruppenansprache.
  • Verarbeitete Daten:
    • Nutzungsprofile und abgeleitete Interessensmerkmale
    • Statistiken und Marktforschungsdaten
    • Daten aus externen Quellen (z.B. Angaben zu Aktivitäten auf anderen Online-Diensten, Antworten auf Umfragen)
  • Beschreibung der Verarbeitung: Basierend auf der Kombination von Datensätzen (wie Nutzerprofilen, Statistiken, Marktforschungsdaten und Analysedaten) können Berichte über Ihre Interaktionen und die anderer Nutzer mit Werbe- oder sonstigen Inhalten erstellt werden, um gemeinsame Merkmale zu ermitteln (z.B. um festzustellen, welche Zielgruppen für eine Werbekampagne oder bestimmte Inhalte empfänglich sind). Informationen über Ihre Aktivitäten auf unseren Diensten können dabei mit anderen Informationen über Sie aus unterschiedlichen Quellen abgeglichen und kombiniert werden (z.B. Ihre Aktivitäten auf einem anderen Online-Dienst oder Ihre Antworten auf eine Umfrage).
  • Rechtsgrundlage: Berechtigtes Interesse, Art. 6 Abs. 1 lit. f) DSGVO (effizientere Gestaltung von Werbemaßnahmen durch Reduzierung von Streuverlusten, soweit die Analyse pseudonymisiert oder aggregiert erfolgt); Einwilligung, Art. 6 Abs. 1 lit. a) DSGVO (soweit eine individualisierte Zuordnung erfolgt).

3.6 Geräte- und kanalübergreifende Erkennung (Cross-Device)

  • Zweck der Verarbeitung: Konsistente Nutzererfahrung und kohärente Werbeansprache über verschiedene Geräte und Kanäle hinweg.
  • Verarbeitete Daten:
    • Gerätekennungen und Identifikationsnummern (z.B. Advertising-IDs, Cookie-IDs)
    • Anmeldeinformationen (soweit Sie auf mehreren Geräten eingeloggt sind)
    • Informationen zur Gerätekonfiguration und zum Nutzungsverhalten auf verschiedenen Endgeräten
  • Beschreibung der Verarbeitung: Soweit Sie auf mehreren Geräten eingeloggt sind, kann ermittelt werden, ob diese Geräte wahrscheinlich Ihnen oder Ihrem Haushalt zuzuordnen sind. Auf dieser Grundlage können Werbe- und Inhaltsentscheidungen geräteübergreifend koordiniert werden.
  • Rechtsgrundlage: Einwilligung, § 25 Abs. 1 TDDDG (für den Endgerätezugriff); Einwilligung, Art. 6 Abs. 1 lit. a) DSGVO (für die weitergehende Verarbeitung).

3.7 Affiliate Marketing

  • Zweck der Verarbeitung: Bewerbung von Produkten auf der OBI-Handelsplattform über Affiliate-Netzwerke; Abwicklung und Abrechnung von Affiliate-Beziehungen (Provisionsberechnung).
  • Verarbeitete Daten:
    • Gehashte IP-Adresse
    • User Agent (Geräteinformationen wie Browser und Endgerät)
    • Auftragsnummer und Bestellwert
  • Beschreibung der Verarbeitung: Wir arbeiten mit Affiliates und Affiliate-Netzwerken zusammen, um Produkte auf der OBI-Handelsplattform un in der OBI PRO-App zu bewerben. Affiliate-Marketing ermöglicht es uns als Advertiser, Werbemittel auf Webseiten von Affiliates oder über andere Kanäle (z.B. E-Mail-Marketing) auszuspielen, die grundsätzlich auf Basis von Klick- oder Verkaufsprovisionen vergütet werden. Zur Abrechnung dieser Provisionen übermitteln wir ausschließlich pseudonymisierte Daten – serverseitig über technische Request-Daten – an das von uns eingesetzte Affiliate-Netzwerk AWIN.
  • Rechtsgrundlage: Einwilligung, § 25 Abs. 1 TDDDG (für den Endgerätezugriff); Einwilligung, Art. 6 Abs. 1 lit. a) DSGVO (für die anschließende Datenverarbeitung).
  • Empfänger: AWIN AG, Otto-Ostrowski-Straße 1A, 10249 Berlin (“AWIN”); Hearts & Science GmbH, Blumenstraße 28, 80331 München (Conversion Tracking und Übermittlung der Daten an AWIN zur Provisionsberechnung).
  • Gemeinsame Verantwortlichkeit: Hinsichtlich der im Rahmen des Affiliate-Marketings erfolgenden Datenverarbeitung besteht eine gemeinsame Verantwortlichkeit zwischen uns, AWIN und den jeweiligen Affiliates, da alle Beteiligten gemeinsam über Zwecke und Mittel der Verarbeitung bestimmen. Eine Übersicht der bei AWIN registrierten Affiliates finden Sie hier in den Datenschutzhinweisen von AWIN.
  • Weitere Informationen: Detaillierte Informationen zur Verarbeitung durch AWIN finden Sie in den Datenschutzhinweisen von AWIN hier.

3.8 Gemeinsame Verantwortlichkeit innerhalb der OBI-Gruppe

Profiling- und Werbemaßnahmen sowie Analysen und daraus resultierende Ergebnisse können gemeinsam mit der OBI First Media Group GmbH & Co. KG, Albert-Einstein-Str. 7-9, 42929 Wermelskirchen (“OFMG”) zu Vermarktungszwecken abgestimmt werden. OHaG und OFMG haben hierfür eine Vereinbarung über die gemeinsame Verantwortlichkeit geschlossen. OHaG ist der zentrale Ansprechpartner für die Erfüllung der Informationspflichten und die Ausübung Ihrer Betroffenenrechte (Abschnitt D.) unter den in Abschnitt E genannten Kontaktangaben.

Soweit Profilingmaßnahmen und personalisiertes Marketing unter Einbeziehung von Daten anderer Unternehmen der OBI-Gruppe (siehe Abschnitt A., Ziffer 3.) durchgeführt werden, Analysen gemeinsam abgestimmt oder Ergebnisse mit diesen geteilt werden, haben wir auch mit diesen Unternehmen der OBI-Gruppe entsprechend Abschnitt A, Ziffer 3 eine Vereinbarung über die gemeinsame Verantwortlichkeit geschlossen. Diese stellt auch für diese Fälle sicher, dass zwischen den jeweils eingebundenen Unternehmen der OBI-Gruppe alle Rechte und Pflichten der DSGVO untereinander zugeordnet sind. OHaG fungiert auch dabei als zentraler Ansprechpartner für Sie unter den in Abschnitt E genannten Kontaktangaben. Im Übrigen gelten die Ausführungen unter Abschnitt A, Ziffer 3.

VI. Sicherheit und Rechtsdurchsetzung

1. Betrugs- und Missbrauchsbekämpfung

  • Zweck der Verarbeitung: Erkennung, Verhinderung und Aufklärung von Missbrauch des OBI PRO-Portals und der OBI PRO-Services, inkl. Abgleich mit Sanktionslisten; Sperrung von Accounts bei begründetem Missbrauchsverdacht oder AGB-Verstoß; Überwachung der Account-Inaktivität; Weitergabe von Informationen an Strafverfolgungsbehörden bei konkretem Verdacht auf strafbare Handlungen.
  • Verarbeitete Daten:
    • Account- und Identifikationsdaten (Name, E-Mailadresse, OBI PRO-Account-Kennung),
    • Login- und Zugriffsdaten (IP-Adresse, Datum und Uhrzeit von Login-Versuchen, Erfolg / Misserfolg von Login-Versuchen, verwendetes Endgerät),
    • Transaktionsdaten (Bestelldaten, Zahlungsdaten),
    • Verhaltensdaten im OBI PRO-Portal (ungewöhnliche Nutzungsmuster, auffällige Bestellfrequenzen oder -mengen),
    • Kommunikationsdaten (Korrespondenz mit uns im Zusammenhang mit Missbrauchsverdacht),
    • Inaktivitätsdaten (letzter Login-Zeitpunkt),
    • Sanktionslistendaten.
  • Rechtsgrundlage: Berechtigtes Interesse, Art. 6 Abs. 1 lit. f) DSGVO (von uns und den OBI PRO-Kunden an der Sicherstellung der Integrität des OBI PRO-Programms, der Verhinderung von Identitätsmissbrauch und der Absicherung gegen finanzielle Schäden durch betrügerische Handlungen); rechtliche Verpflichtung, Art. 6 Abs. 1 lit. c) DSGVO (soweit gesetzliche Pflichten zur Meldung oder Dokumentation von Verdachtsfällen im Einzelfall bestehen)
  • Speicherdauer: Logfiles: Löschung nach 14 Tagen, sofern kein Verdachtsfall vorliegt; bei Missbrauchsverdacht: Speicherung zur Beweissicherung bis zur Klärung bzw. bis zum Ablauf der jeweiligen Verjährungsfrist.
  • Empfänger: Strafverfolgungsbehörden (bei konkretem Verdacht auf strafbare Handlungen); in A. 4. genannte Dienstleister.

2. Produktrückrufe und Sicherheitswarnungen

  • Zweck der Verarbeitung: Information über Produktrückrufe; Sicherheitswarnungen
  • Verarbeitete Daten:
    • Name
    • Kontaktdaten (z.B. Anschrift, E-Mailadresse)
    • Bestellinformationen (z.B. Bestellzeitpunkt, Bestellhistorie)
  • Rechtsgrundlage: rechtliche Verpflichtung, Art. 6 Abs. 1 lit. c) DSGVO (Erfüllung gesetzlicher Pflichten, insbesondere zur Produktsicherheit); Schutz lebenswichtiger Interessen, Art. 6 Abs. 1 lit. d) DSGVO.
  • Speicherdauer: Für die zur Information oder Durchführung des Rückrufs erforderliche Dauer; für die Dauer gesetzlicher Aufbewahrungspflichten.
  • Empfänger: Anbieter auf der OBI-Handelsplattform; in bestimmten Fällen weitere unter Ziffer A. 4. genannte Dienstleister.

C. Cookies und ähnliche Technologien

Wir nutzen auf der OBI-Handelsplattform und in der OBI PRO-App Cookies und ähnliche Technologien (wie z.B. Pixel, Local- oder Session-Storage, gemeinsam „Technologien und Dienste”), um Informationen auf Ihrem Endgerät oder in Ihrem Browser zu speichern oder abzurufen.

Informationen zu den eingesetzten Technologien und Diensten auf der OBI-Handelsplattform, insbesondere zu den verarbeiteten Daten, Rechtsgrundlagen, Empfängern, Speicherdauern und etwaigen Auslandübermittlungen, finden Sie in den Datenschutzhinweisen der OBI-Handelsplattform. Teilweise greift die OBI PRO-App lediglich auf die OBI-Handelsplattform zu (etwa bei Aufruf des Online Angebots von Waren). Hierfür gelten die Datenschutzhinweise der OBI-Handelsplattform.

Informationen zu den eingesetzten Technologien und Diensten im Rahmen der OBI PRO-App finden Sie in den Cookie-Einstellungen über den Link „Mehr Optionen”.

Ihre Einwilligung in den Einsatz einwilligungspflichtiger Technologien und Dienste können Sie in den Cookie-Einstellungen jederzeit für einzelne Zwecke und/oder Dienste nach Ihrer Wahl erteilen oder für die Zukunft widerrufen. Informationen zu Ihren weiteren Rechten als betroffene Person finden Sie nachfolgend.

Notwendige Technologien und Dienste: Darüber hinaus setzen wir Technologien und Dienste ein, die technisch erforderlich sind, um die OBI PRO-App bereitzustellen und deren grundlegende Funktionen zu gewährleisten (z.B. Session-Verwaltung, Sicherheitsfunktionen, Speicherung von Warenkorbinhalten). Diese werden ohne Ihre Einwilligung eingesetzt. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG (im Falle eines Endgerätzugriffs), Art. 6 Abs. 1 lit. f) DSGVO (berechtigtes Interesse an der technisch einwandfreien und sicheren Bereitstellung unserer Webseite) sowie vereinzelt Art. 6 Abs. 1 lit. c) DSGVO (Erfüllung gesetzlicher Pflichten). Im Rahmen dieser technisch erforderlichen Technologien werden pseudonymisierte Daten wie zum Beispiel Ihre IP-Adresse, Browsertyp, -version und -sprache, verwendetes Betriebssystem, Auflösung des Browserfensters, Bildschirmauflösung, URLs der geladenen Ressourcen, Mausbewegungen und -klicks sowie aufgerufene Seiten, geografischen Herkunft, Ladezeiten und ggf. Cookie IDs verarbeitet. Eine Übersicht der eingesetzten technisch erforderlichen Cookies und ähnlichen Technologien finden Sie nachfolgend:

Technologie/Dienst

Zwecke

Rechtsgrundlage

Empfänger

Speicherdauer

Kameleoon A/B Testing

A/B Verteilung von Nutzern zur Lastverteilung und Variantenprüfung zwecks Gewährleistung der technischen Integrität und der kontinuierlichen Performance der OBI PRO-App

§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 S. 1 lit. f DSGVO

Kameleoon SAS, beim Alten Ausbesserungswerk 4, 77654 Offenburg

Besucherdaten 380 Tage und Analysedaten 2 Jahre

Contentsquare

Der Dienst dient dazu, die Konfigurationseinstellungen (z.B. Projekt-ID und Sicherheits-Flags) zu laden.

§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 S. 1 lit. f DSGVO

Content Square GmbH, Oskar-von-Miller-Ring 20, c/o WeWork, 80333 München

Bis zu drei Monate

Firebase & Crashlytics

Dient der Sicherstellung der App-Stabilität und dem Fehlermonitoring, um bei Abstürzen die Ursachen analysieren und beheben zu können.

§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 S. 1 lit. f DSGVO

Google Ireland Limited

Gordon House, Barrow Street

Dublin 4

Irland

Google Firebase: 2 Monate

Google Firebase Crashlytics:

90 Tage

Mapp Intelligence Anonymous Tracking

Anonymisierte Erfassung von Systemereignissen zur Überwachung der Appstabilität, Abwehr von Sicherheitsrisiken (z. B. Bot-Erkennung) und Sicherstellung einer korrekten technischen Ausspielung von Inhalten auf unterschiedlichen Endgeräten.

§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 S. 1 lit. f DSGVO

Webtrekk GmbH, Schönhauser Allee 148, 10435 Berlin

Browser-Session

Speed Kit

Anpassung der Seitenladezeit.

§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 S. 1 lit. f DSGVO

Baqend GmbH Stresemannstr. 23, 22769 Hamburg,

Browser-Session

Bonial

Korrekte Ausspielung von Inhalten.

§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 S. 1 lit. f DSGVO

Bonial International GmbH,

Hussitenstraße 32-33,

13355 Berlin

5 Monate und 27 Tage

Usercentrics Consent Management Platform

Einhaltung und Nachweis der Entscheidungen von Webseitenbesuchern zum Setzen von Cookies und ähnlichen Technologien.

§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 S. 1 lit. c DSGVO

Usercentrics GmbH, Sendlinger Str. 7, 80331 München

1 Jahr

OBI-eigene Technologien und Dienste

Aussteuerung partieller Rollouts der und korrekte Anzeige von Inhalten.

§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 S. 1 lit. f DSGVO

Unternehmen der OBI Gruppe sowie ggf. Hosting- und Cloud-Infrastruktur-Dienstleister

1 Jahr

Speicherung von Informationen zu erteilten Einwilligungen.

1 Jahr

Ausspielung der Marktauswahl sowie Speicherung der getätigten Einstellungen.

1 Jahr

Verarbeitung der Nutzer-Authentifizierung, u.a. um sicherzustellen, dass Sie als angemeldeter Nutzer bei Zugriff auf verschiedene Unterseiten der OBI PRO-App angemeldet bleiben und sich nicht jedes Mal bei Aufruf einer neuen Seite erneut anmelden müssen.

180 Tage

Verarbeitung und Speicherung notwendiger Informationen zum Warenkorb, angesehenen Produkten und Produktsuchen sowie zum Bestellprozess.

bis zu 10 Tage

Spracheinstellungen.

Session basiert

Verarbeitung Ihrer CMP-Entscheidung: Wenn Sie Ihre Cookie- und Datenschutzeinstellungen über unsere CMP vornehmen, werden Ihre Entscheidungen technisch erfasst und gespeichert. Dies umfasst sowohl die Aufzeichnung Ihrer erteilten als auch Ihrer verweigerten oder widerrufenen Einwilligungen. Soweit dies technisch notwendig ist, werden Ihre Präferenzen durch Endgerätzugriff gespeichert und/oder an eingebundene Drittanbieter übermittelt, damit diese Ihre Entscheidungen bei der Datenverarbeitung berücksichtigen können. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG (im Falle eines Endgerätzugriffs), Art. 6 Abs. 1 lit. c) DSGVO (Nachweispflicht) sowie Art. 6 Abs. 1 lit. f) DSGVO (berechtigtes Interesse an der technisch korrekten Umsetzung Ihrer Datenschutzpräferenzen).

D. Betroffenenrechte und -pflichten

Als betroffene Person haben Sie die folgenden Rechte im Zusammenhang mit der Verarbeitung Ihrer personenbezogenen Daten. Wenn Sie diese Rechte geltend machen wollen, können Sie sich jederzeit an uns unter den Kontaktangaben in Abschnitt E. erreichen.

Auskunft Sie haben das Recht, nach Art. 15 DSGVO Auskunft über die von uns zu Ihrer Person verarbeiteten personenbezogenen Daten zu erhalten.

Berichtigung Sie haben das Recht, nach Art. 16 DSGVO von uns die Berichtigung Ihrer Daten zu verlangen, wenn diese unrichtig sind.

Löschung Sie haben das Recht, nach Art. 17 DSGVO von uns die Löschung Ihrer personenbezogenen Daten zu verlangen.

Einschränkung Sie können nach Art. 18 DSGVO verlangen, dass wir die Verarbeitung Ihrer personenbezogenen Daten einschränken.

Datenübertragbarkeit Wenn Sie uns personenbezogene Daten zur Durchführung eines Vertrags oder auf Grundlage einer Einwilligung bereitgestellt haben, können Sie nach Art. 20 DSGVO verlangen, dass Sie diese Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten oder dass wir diese Daten an einen anderen Verantwortlichen übermitteln.

Widerruf Wenn Sie uns eine Einwilligung erteilt haben, können Sie die Einwilligung nach Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung der Daten bis zum Widerruf bleibt hiervon unberührt.

Widerspruch Sie haben nach Art. 21 Abs. 1 DSGVO das Recht, gegen Datenverarbeitungen (einschließlich Profiling), die auf den Rechtsgrundlagen des Art. 6 Abs. 1 lit. e) oder lit. f) DSGVO beruhen, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen.

Direktwerbung: Wenn wir Daten zum Zwecke der Direktwerbung verarbeiten, haben Sie nach Art. 21 Abs. 2 DSGVO das Recht, jederzeit Widerspruch gegen diese Verarbeitung (einschließlich Profiling) einzulegen.

Beschwerde Sie können nach Art. 77 DSGVO eine Beschwerde bei der Aufsichtsbehörde einreichen, wenn Sie der Ansicht sind, dass eine Datenverarbeitung gegen geltendes Recht verstößt. Die für uns zuständige Aufsichtsbehörde ist

LDI – Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen

Kavalleriestr. 2-4

40213 Düsseldorf

Sie können sich aber auch an jede andere Datenschutzbehörde wenden, insbesondere an die Behörde an Ihrem Wohnort, die Ihre Beschwerde an die zuständige Behörde weiterleitet.

Pflicht zur Bereitstellung personenbezogener Daten: Soweit wir personenbezogene Daten auf Basis von Art. 6 Abs. 1 lit. b) DSGVO verarbeiten, sind die für den Abschluss oder die Erfüllung des Vertrags zwingend erforderlichen bzw. vertraglich vorgeschriebenen Daten auf dem OBI PRO-Portal bzw. bei der Abwicklung der OBI PRO-Services mit einem Sternchen (*) gekennzeichnet. Werden diese Daten nicht bereitgestellt, können wir den jeweiligen Vertrag nicht abschließen oder erfüllen (z.B. keine Bestellung durchführen, kein Kundenkonto anlegen). Im Übrigen besteht keine gesetzliche oder vertragliche Pflicht zur Bereitstellung personenbezogener Daten.

Automatisierte Entscheidungsfindung: Wir treffen grundsätzlich keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen und die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 Abs. 1 DSGVO), sofern in einem der vorstehenden Unterabschnitte unter Abschnitt B nicht ausdrücklich etwas anderes angegeben ist. In einem solchen Fall haben Sie das Recht, eine menschliche Überprüfung dieser Entscheidung zu verlangen, Ihren Standpunkt darzulegen und die Entscheidung anzufechten. Bitte wenden Sie sich hierzu an uns unter den in Abschnitt E. genannten Kontaktdaten.

E. Kontakt

Für die Ausübung von Betroffenenrechten sowie bei allgemeinen Fragen zum Datenschutz können Sie sich jederzeit an uns oder unseren Datenschutzbeauftragten wenden:

  • OBI Home and Garden GmbH, Albert-Einstein-Str. 7-9, 42929 Wermelskirchen, Deutschland, Telefon: 02196 90 62 000, E-Mail: service@obi.de
  • Datenschutzbeauftragter: OBI – Datenschutz, Albert-Einstein-Str. 7-9, 42929 Wermelskirchen, E-Mail: datenschutzbeauftragter@obi.de
  • Weitere Informationen und Kontaktdaten sowie zusätzliche rechtliche Hinweise finden Sie im Impressum auf www.obi.de