Datenschutz

Datenschutz bei Nutzung unserer Website und direkter Kommunikation

Diese Datenschutzerklärung gilt für das Internetangebot der LAYA Group GmbH, welches unter der Domain layagroup.de abrufbar ist. Datenschutz und Datensicherheit bei der Nutzung unserer Website sind für uns sehr wichtig. Wir möchten Sie daher an dieser Stelle darüber informieren, welche Ihrer personenbezogenen Daten wir bei Ihrem Besuch auf unserer Website erfassen und für welche Zwecke diese genutzt werden.

Der Verantwortliche für den Betrieb dieser Website im Sinne der EU-Datenschutz-Grundverordnung (im Folgenden: DSGVO) und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

LAYA Group GmbH
Friedenstraße 24
81671 München
E-Mail: info@layagroup.de
Website: layagroup.de

II. Datenschutzbeauftragter

Für den Verantwortlichen ist ein Datenschutzbeauftragter bestellt. Sie erreichen den Datenschutzbeauftragten unter der o.g. Postadresse mit dem Zusatz „Der Datenschutzbeauftragte“ oder per E-Mail unter:
LAYA Group GmbH: datenschutz@layagroup.de

III. Grundsätze der Datenverarbeitung

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu gehören beispielsweise Informationen wie Ihr Name, Ihr Alter, Ihre Anschrift, Ihre Telefonnummer, Ihr Geburtsdatum, Ihre E-Mail-Adresse, Ihre IP-Adresse oder Ihr Nutzerverhalten. Informationen, bei denen wir keinen (oder nur einen mit einem unverhältnismäßigen Aufwand zu erreichenden) Bezug zu Ihrer Person herstellen können, z.B. durch Anonymisierung der Informationen, sind keine personenbezogenen Daten. Die Verarbeitung von personenbezogenen Daten (beispielsweise das Erheben, das Abfragen, die Verwendung, die Speicherung oder die Übermittlung) bedarf immer einer gesetzlichen Grundlage oder Ihrer Einwilligung. Verarbeitete personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung erreicht wurde und keine gesetzlich vorgeschriebenen Aufbewahrungspflichten mehr zu wahren sind.

Sofern wir für die Bereitstellung bestimmter Angebote Ihre personenbezogenen Daten verarbeiten, informieren wir Sie nachfolgend über die konkreten Vorgänge, den Umfang und den Zweck der Datenverarbeitung, die Rechtsgrundlage für die Verarbeitung sowie die jeweilige Speicherdauer.

IV. Einzelne Verarbeitungsvorgänge

1. Bereitstellung und Nutzung der Website

a. Art und Umfang der Datenverarbeitung

Bei Aufruf und Nutzung unserer Website erheben wir die personenbezogenen Daten, die Ihr Browser automatisch an unseren Server übermittelt. Diese Informationen werden temporär in einem sog. Logfile gespeichert und nach dem Ende der Sitzung anonymisiert. Eine Speicherung dieser personenbezogenen Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt. Wenn Sie unsere Website nutzen, erheben wir die folgenden personenbezogenen Daten, die für uns technisch erforderlich sind, um Ihnen unsere Website anzuzeigen und deren Stabilität und Sicherheit zu gewährleisten:

  • IP-Adresse des anfragenden Rechners
  • Datum und Uhrzeit des Zugriffes
  • Website, von der aus der Zugriff erfolgt (Referrer-URL)
  • Verwendeter Browser und verwendete Version
  • Betriebssystem Ihres Rechners sowie der Name Ihres Access-Providers

b. Rechtsgrundlage

Für die genannte Datenverarbeitung dient Art. 6 Abs. 1 S. 1 lit. f DSGVO als Rechtsgrundlage. Die Verarbeitung der genannten personenbezogenen Daten ist für die Bereitstellung einer Website erforderlich und dient damit der Wahrung eines berechtigten Interesses unseres Unternehmens.
Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben.

Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Website sicherzustellen. Zudem dienen uns die personenbezogenen Daten zur Optimierung der Website und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. Eine Auswertung der personenbezogenen Daten zu Marketingzwecken findet in diesem Zusammenhang nicht statt.

c. Speicherdauer

Die personenbezogenen Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der personenbezogenen Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist. Die Erfassung der personenbezogenen Daten zur Bereitstellung der Website und die Speicherung der personenbezogenen Daten in Logfiles ist für den Betrieb der Website zwingend erforderlich. Es steht Ihnen folglich kein Widerspruchsrecht zu. Sobald die genannten personenbezogenen Daten zur Anzeige der Website nicht mehr erforderlich sind, werden sie gelöscht. Eine weitergehende Speicherung kann im Einzelfall dann erfolgen, wenn dies gesetzlich vorgeschrieben ist.

2. Kommunikation

Wenn Sie Fragen oder sonstige Themen zu einem Vorteilsprogramm haben, wenden Sie sich bitte an die dort angegebenen Kontaktadressen von GALERIA bzw. SportScheck, die Ihnen gerne weiterhelfen und Anlaufstelle für alle datenschutzrechtlichen Anfragen zum jeweiligen Programm sind. Die entsprechenden Kontaktdaten finden Sie unter:

www.galeria.de/kontakt

oder

www.sportscheck.com/hilfe-uebersicht/

Wenn Sie sich unmittelbar an uns wenden, verarbeiten wir Ihre Daten, um Ihre Anfrage zu bearbeiten. Insofern gilt folgendes:

a. Art und Umfang der Datenverarbeitung

Auf unserer Website bieten wir Ihnen an, über ein bereitgestelltes Formular mit uns elektronisch in Kontakt zu treten. Hierfür werden die von Ihnen in das Formular eingegebenen personenbezogenen Daten an uns bzw. die zuständige Abteilung übermittelt. Wenn Sie von dem Kontaktformular Gebrauch machen, werden folgende personenbezogene Daten von Ihnen verarbeitet:

  • E-Mail-Adresse
  • Vor- und Nachname
  • Gegebenenfalls weitere in der Nachricht enthaltene personenbezogene Daten

In die Verarbeitung Ihrer Daten ist dann eingebunden:

  • Die jeweils für Ihre Anfrage zuständige Abteilung;
  • Ggf. unsere IT-Dienstleister im Rahmen einer Auftragsverarbeitung;
  • Ggf. verbundene Unternehmen, soweit sich die Anfrage auf diese bezieht.

b. Rechtsgrundlage

Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Es liegt ein berechtigtes Interesse unsererseits vor, Anfragen zu beantworten, die Sie uns über das Kontaktformular oder via E-Mail haben zukommen lassen. Sollte Ihre Anfrage auf den Abschluss einer Partnerschaft oder eines anderen Vertrages gerichtet sein, dient Art. 6 Abs. 1 S. 1 lit. b DSGVO als zusätzliche Rechtsgrundlage.

Es besteht zudem ein berechtigtes Interesse im Sinne des Art. 6 Abs. 1 S. 1 lit. f DSGVO, während des Absendevorgangs personenbezogene Daten zu verarbeiten, um das Kontaktformular und unsere informationstechnischen Systeme zu schützen.

c. Speicherdauer

Nach Bearbeitung Ihres Anliegens werden die personenbezogenen Daten gelöscht, soweit vertragliche oder gesetzliche Aufbewahrungsfristen einer Löschung nicht entgegenstehen.

Sie haben jederzeit die Möglichkeit, der Verarbeitung der personenbezogenen Daten zu widersprechen. Der Widerspruch ist an eine der oben genannten Verantwortlichen zu richten. In einem solchen Fall kann Ihr Anliegen nicht weiter bearbeitet werden. Alle personenbezogenen Daten, die im Zuge der Kontaktaufnahme gespeichert wurden, werden in diesem Fall gelöscht, soweit vertragliche oder gesetzliche Aufbewahrungsfristen einer Löschung nicht entgegenstehen.

V. Weitergabe von personenbezogenen Daten

Wir geben Ihre personenbezogenen Daten nur an Dritte weiter, wenn:

  • Sie hierzu Ihre ausdrückliche Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO erteilt haben,
  • dies gesetzlich zulässig und nach Art. 6 Abs. 1 S. 1 lit. b DSGVO zur Erfüllung eines Vertragsverhältnisses mit Ihnen erforderlich ist,
  • nach Art. 6 Abs. 1 S. 1 lit. c DSGVO eine gesetzliche Verpflichtung zur Weitergabe von personenbezogenen Daten besteht oder
  • die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. f DSGVO zur Wahrung berechtigter Unternehmensinteressen, sowie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer personenbezogenen Daten haben.

VI. Hyperlinks

Auf unserer Website befinden sich sog. Hyperlinks zu Websites anderer Anbieter. Bei Aktivierung dieser Hyperlinks werden Sie von unserer Website direkt auf die Website der anderen Anbieter weitergeleitet. Sie erkennen dies u. a. am Wechsel der URL. Wir können keine Verantwortung für den vertraulichen Umgang Ihrer personenbezogenen Daten auf diesen Websites Dritter übernehmen, da wir keinen Einfluss darauf haben, dass diese Unternehmen die Datenschutzbestimmungen einhalten. Über den Umgang mit Ihren personenbezogenen Daten durch diese Unternehmen informieren Sie sich bitte direkt auf diesen Websites.

VII. Betroffenenrechte

Aus der DSGVO ergeben sich für Sie als betroffene Person einer Verarbeitung personenbezogener Daten die folgenden Rechte:

  • Gemäß Art. 15 DSGVO können Sie Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten verlangen. Sie können insbesondere Auskunft verlangen über die Verarbeitungszwecke, die Kategorien der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre personenbezogenen Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft ihrer Daten, sofern diese nicht von uns erhoben wurden, über eine Übermittlung in Drittländer oder an internationale Organisationen sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und gegebenenfalls aussagekräftige Informationen zu deren Einzelheiten.
  • Gemäß Art. 16 DSGVO können Sie unverzüglich die Berichtigung Sie betreffender unrichtiger oder die Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten verlangen.
  • Gemäß Art. 17 DSGVO können Sie die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten verlangen, soweit die Verarbeitung nicht zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
  • Gemäß Art. 18 DSGVO können Sie die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, wir die Daten nicht mehr benötigen und Sie deren Löschung ablehnen, weil Sie diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen. Das Recht aus Art. 18 DSGVO steht Ihnen auch zu, wenn Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben.
  • Gemäß Art. 20 DSGVO können Sie verlangen, Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder Sie können die Übermittlung an einen anderen Verantwortlichen verlangen.
  • Gemäß Art. 7 Abs. 3 DSGVO können Sie Ihre einmal erteilte Einwilligung jederzeit gegenüber uns widerrufen. Dies hat zur Folge, dass wir die auf dieser Einwilligung beruhende Datenverarbeitung für die Zukunft nicht mehr fortführen dürfen.
  • Gemäß Art. 77 DSGVO steht Ihnen das Recht zu, sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes, Ihres Arbeitsplatzes oder unseres Unternehmenssitzes wenden.

VIII. Widerspruchsrecht

Bei der Verarbeitung Ihrer personenbezogenen Daten auf Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet. Im Fall der Direktwerbung besteht für Sie ein generelles Widerspruchsrecht, das von uns ohne Angabe von besonderen Gründen umgesetzt wird.

IX. Datensicherheit und Sicherungsmaßnahmen

Wir verpflichten uns, Ihre Privatsphäre zu schützen und Ihre personenbezogenen Daten vertraulich zu behandeln. Um eine Manipulation, einen Verlust oder einen Missbrauch Ihrer bei uns gespeicherten personenbezogene Daten zu vermeiden, treffen wir umfangreiche technische und organisatorische Sicherheitsvorkehrungen, die regelmäßig überprüft und dem technologischen Fortschritt angepasst werden. Hierzu gehört unter anderem die Verwendung anerkannter Verschlüsselungsverfahren (SSL oder TLS).Wir weisen Sie jedoch darauf hin, dass es aufgrund der Struktur des Internets möglich ist, dass die Regeln des Datenschutzes und die oben genannten Sicherungsmaßnahmen von anderen, nicht innerhalb unseres Verantwortungsbereichs liegenden Personen oder Institutionen nicht beachtet werden. Insbesondere können unverschlüsselt preisgegebene personenbezogenen Daten, die beispielsweise per E-Mail weitergegeben werden, von Dritten mitgelesen werden. Wir haben technisch hierauf keinen Einfluss. Es liegt im Verantwortungsbereich des Nutzers, die von ihm zur Verfügung gestellten personenbezogenen Daten durch Verschlüsselung oder in sonstiger Weise gegen Missbrauch zu schützen.