Datenschutzhinweise

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Die nachfolgenden Datenschutzhinweise informieren Sie über Art, Umfang, Zweck, Dauer und Rechtsgrundlage der Verarbeitung personenbezogener Daten gemäß der Datenschutzgrundverordnung (DSGVO). Personenbezogene Daten sind Einzelangaben über persönliche oder sachliche Verhältnisse einer bestimmten oder bestimmbaren natürlichen Person. Darunter fallen Daten wie z. B. Name, Anschrift, E-Mail-Adresse und Telefonnummer.

1. Verantwortlicher

EHI Retail Institute GmbH
Spichernstr. 55
50672 Köln
Deutschland
Telefon: +49 221 57993-0
Telefax: +49 221 57993-45
E-Mail: info@ehi.org

Kontaktdaten unserer Datenschutzbeauftragten:
Spichernstr. 55
50672 Köln
Deutschland
E-Mail: datenschutz@ehi.org

2. Bereitstellung der Website

Zwecke und Rechtsgrundlagen der Datenverarbeitung

Zur Nutzung unserer Website verarbeiten wir Daten die Ihr Browser übermittelt, um Ihnen den Besuch der Webseiten zu ermöglichen sowie Informationen, die uns im Rahmen von eingesetzten Cookies zur statistischen Analyse der Nutzung unserer Website übermittelt werden.

Zum Zweck der technischen Bereitstellung der Website, ist es erforderlich, dass wir bestimmte, automatisch übermittelte Informationen von Ihnen verarbeiten, damit Ihr Browser unsere Website anzeigen und Sie die Website nutzen können. Diese Informationen werden bei jedem Aufruf unserer Internetseite automatisch erfasst und in unseren Serverlogfiles gespeichert. Diese Informationen beziehen sich auf das Computersystem des aufrufenden Rechners.

2.1 Informationen über Cookies

Auf unserer Webseite nutzen wir sog. Cookies. Cookies sind kleine Textdateien, die auf Ihrem jeweiligen Endgerät (PC, Smartphone, Tablet, etc.) abgelegt und von Ihrem Browser gespeichert werden. Notwendige Cookies ermöglichen grundlegende Funktionen und sind für die einwandfreie Funktion der Website erforderlich. Daneben verwenden wir optionale Cookies, die uns zusätzliche Informationen, etwa zur Analyse zur Verfügung stellen. Eine Liste der verwendeten Cookies finden Sie hier:

Cookie-Banner
Dienst: Borlabs Cookie, Anbieter: EHI Retail Institute GmbH, Zweck: Speichert die Einstellungen der Besucher, die in der Cookie Box von Borlabs Cookie ausgewählt wurden. Cookie Name: borlabs-cookieCookie Laufzeit: 1 Jahr

Statistiken
Dienst: Matomo On-Premise, Anbieter: EHI Retail Institute, Zweck: Cookie von Matomo für Website-Analysen. Erzeugt statistische Daten darüber, wie der Besucher die Website nutzt. Datenschutzinfos: datenschutz.ehi.de/#matomo Cookie Name: _pk_*.*, Cookie Laufzeit: 13 Monate

Externe Medien

Dienst: Vimeo Videos, Anbieter: Vimeo, Zweck: Wird verwendet, um Vimeo-Inhalte zu entsperren. Datenschutzinfos: https://vimeo.com/privacy Host(s): player.vimeo.com, Cookie Name: vuid, Cookie Laufzeit: 2 Jahre

2.1.1 Cookie-Banner

Um unsere datenschutzrechtlichen Verpflichtungen zu erfüllen, nutzen wir einen Cookie-Consent-Banner des Anbieters Borlabs, Benjamin A.Bornschein, Georg-Wilhelm-Straße 17, 21107 Hamburg („Borlabs“). Bei Aufruf unserer Webseite werden Ihre Cookie-Präferenzen über ein Banner abgefragt. Borlabs setzt dann ein Cookie, in dem Daten zu erteilten bzw. widerrufenen Einwilligungen, Cookie-Laufzeiten und Versionen, Domain und Pfad der aufgerufenen Webseite sowie eine zufällig generierte ID gespeichert werden.

Die Datenverarbeitung erfolgt aufgrund unseres überwiegenden berechtigten Interesses an einer datenschutzkonformen Datenverarbeitung auf unserer Webseite gemäß Art. 6 (1)(f) DSGVO.

2.1.2 Cookie-Einstellungen

Ihre Einwilligung zu den Cookies bzw. alle Ihre Cookie-Einstellungen können Sie im Footer (der Bereich ganz unten auf jeder Seite) mit Klick auf den Link „Datenschutz-Einstellungen“ widerrufen und/oder ändern.

Zusätzlich können Sie die künftige Datenverarbeitung durch Cookies verhindern oder einschränken, indem Sie entsprechende Browsereinstellungen wählen und dort z. B. die Cookie-Nutzung deaktivieren. Bereits gespeicherte Cookies können in den Browser-Einstellungen gelöscht werden.

2.2 Webanalyse mit Matomo

Wir benutzen Matomo On-Premise zur datenschutzfreundlichen Webanalyse. Matomo ist ein Open Source Projekt, das wir in der selbst gehosteten Lösung Matomo On-Premise nutzen. Wir haben zusätzlich die Einstellung so gewählt, dass Ihre IP-Adresse ausschließlich gekürzt erfasst wird. Es werden Cookies gesetzt, durch welche die Websiteanalyse besser möglich ist. Zu diesem Zweck werden die im Cookie erfassten Nutzungsinformationen (einschließlich Ihrer gekürzten IP-Adresse) im Falle Ihrer Einwilligung an unseren Server übertragen und zu Nutzungsanalysezwecken gespeichert. Mit Matomo werden keine Daten an Server übermittelt, die außerhalb unserer Kontrolle liegen. Wir werden dabei durch unseren Hosting-Dienstleister, mit dem wir einen entsprechenden Vertrag zur Auftragsdatenverarbeitung abgeschlossen haben, unterstützt. Die Informationen über Ihre Benutzung unserer Webseiten werden nicht an Dritte weitergegeben und nicht außerhalb der EU verarbeitet. Wir nutzen die erhobenen Daten zur statistischen Analyse des Nutzerverhaltens zum Zweck der Optimierung der Funktionalität und Stabilität der Webseiten, Anpassung unserer Inhalte und der Verbesserung unserer Angebote.

Rechtsgrundlage der Datenverarbeitung ist Ihre vorherige Einwilligung nach Art. 6 Abs. (1)(a) DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie im Footer (der Bereich ganz unten auf jeder Seite) Ihre Datenschutz-Einstellungen ändern.

3. Aktive Nutzung der Website und Vertragsabschluss

Zwecke und Rechtsgrundlagen der Datenverarbeitung

Sie können unsere Website auch aktiv nutzen, um eines unserer Produkte oder Dienstleistung zu bestellen, sich für eine Veranstaltung anzumelden, sich für unseren Newsletter zu registrieren, um mit uns in Kontakt zu treten.

3.1 Anmeldung zu Veranstaltungen

Wenn Sie sich im Rahmen unserer Website für eine kostenpflichtige oder kostenlose Veranstaltung anmelden, verarbeiten wir Ihre personenbezogenen Daten, um die Anmeldung entgegenzunehmen und die Veranstaltung entsprechend zu planen und durchführen zu können. Dabei verarbeiten wir die folgenden Angaben: Anrede, Titel, Vorname, Name, Firma (für die Zuordnung zu einen Mitgliedsunternehmen), Kontaktdaten wie z. B. E-Mail, Telefonnummer sowie ggf. Adresse der Firma, Angabe der Funktion und Abteilung.

Bei unseren reinen Online Veranstaltungen, nutzen wir das Tool „Zoom“, ein Service der Zoom Video Communications, Inc., die ihren Sitz in den USA hat. Mehr Infos unter www.datenschutz.ehi.de/zoom-hinweise

Rechtsgrundlage der Datenverarbeitung: Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen gemäß Art. 6 (1)(b) DSGVO.

3.2 Zahlungsabwicklung

Zum Zweck der Zahlungsabwicklung setzen wir Zahlungsdienstleister und Banken ein.

Rechtsgrundlage der Datenverarbeitung: Zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen gemäß Art. 6 (1)(b) DSGVO.

3.3 Kontaktanfragen

Um Ihre Anfragen an uns, z. B. über das Kontaktformular oder an unsere E-Mailadresse, bearbeiten und beantworten zu können, verarbeiten wir die von Ihnen in diesem Zusammenhang mitgeteilten personenbezogenen Daten. Dazu zählen in jedem Fall Ihr Name und Ihre E-Mail Adresse, um Ihnen eine persönliche Antwort zukommen zu lassen, ggf. im Kontaktformualar die Angabe des Unternehmens für die Zuordnung zu einem Mitgliedsunternehmen, sowie sonstige Informationen, die Sie uns im Rahmen Ihrer Mitteilung zusenden.

Diese Angebote richten sich nur an Personen, die das 18. Lebensjahr vollendet haben (Art. 8 DSGVO). Mit der Anmeldung erklären Sie, diese Voraussetzung zu erfüllen.

Rechtsgrundlage der Datenverarbeitung: Zur Wahrung unserer berechtigten Interessen gemäß Art. 6 (1)(f) DSGVO; unser berechtigtes Interesse besteht in der sachgerechten Beantwortung von Kontaktanfragen.

Das EHI Retail Institute verarbeitet Ihre Daten aus der Anmeldung zum EHI LAB Newsletter zur Zusendung des Newsletters (Art. 6 (1)(a) DSGVO), zur persönlichen Anrede (Art. 6 (1)(a) DSGVO) und zur Zuordnung zu einem Mitgliedsunternehmen (Art. 6 (1)(a) DSGVO). Die Daten aus dem Double-Opt-In-Verfahren verarbeiten wir zum Nachweis der Erteilung Ihrer Einwilligung (Art. 6 (1)(f) DSGVO, Art. 13 (1) (d) DSGVO). Wir werden dabei von unserem E-Mail-Dienstleister sowie weiteren IT-Dienstleistern als Auftragsverarbeitern unterstützt.

Zu statistischen Zwecken und zur Optimierung unseres Angebots werten wir in anonymer Form aus, welche Links in diesen E-Mails geklickt werden. Dabei ist nicht erkennbar, welche konkrete Person geklickt hat.

Wir verarbeiten Ihre Daten zu diesem Zweck bis zum Widerruf Ihrer Einwilligung in Bezug auf diese Verarbeitung. Die Zusendung des Newsletters ist ohne die Angabe der E-Mail-Adresse nicht möglich. Die weiteren Angaben sind hierfür nicht zwingend erforderlich, erleichtern uns aber die Kommunikation. Sie haben uns gegenüber das Recht auf Auskunft über die betreffenden personenbezogenen Daten sowie das Recht auf Berichtigung, das Recht auf Löschung, das Recht auf Einschränkung der Verarbeitung und das Recht auf Datenübertragbarkeit sowie im Fall einer Verarbeitung nach Art. 6 (1)(e) und (f) DSGVO das Recht auf Widerspruch gegen die Verarbeitung.

Wenn Sie den Newsletter nicht weiter beziehen wollen, können Sie sich jederzeit über den Abmeldelink am Ende des Newsletters abmelden.

Diese Angebote richten sich nur an Personen, die das 18. Lebensjahr vollendet haben (Art. 8 DSGVO). Mit der Anmeldung erklären Sie, diese Voraussetzung zu erfüllen.

3.5 Zusendung von Werbung für eigene ähnliche Leistungen

Wir verarbeiten Ihre E-Mail-Adresse und die Informationen über Ihre Bestellung dazu, Ihnen per E-Mail Werbung für eigene ähnliche Leistungen zuzusenden Art. 6 (1)(f) DSGVO. Unser berechtigtes Interesse ist zum Zwecke der Direktwerbung unserer Leistungen. Wir werden dabei von unserem E-Mail-Dienstleister sowie weiteren IT-Dienstleistern als Auftragsverarbeitern unterstützt.

Wir verarbeiten Ihre Daten zu diesem Zweck bis Ihrem Widerspruch in Bezug auf diese Verarbeitung. Diese Werbung ist ohne Verwendung Ihrer E-Mail-Adresse und der Informationen über Ihre Bestellung nicht möglich. Soweit Sie uns eine Einwilligung in die Verarbeitung Ihrer personenbezogenen Daten gegeben haben, können Sie diese jederzeit mit Wirkung für die Zukunft uns gegenüber widerrufen. Sie können uns Ihren Werbewiderspruch per E-Mail an datenschutz@ehi.org mitteilen. Am Ende jeder Werbe E-Mail finden Sie zudem einen Abmeldelink.

Rechtsgrundlage für die Datenverarbeitung: Zur Wahrung unserer berechtigten Interessen gemäß Art. 6 (1)(f) DSGVO i.V.m. § 7 (3) UWG; unser berechtigtes Interesse besteht in der Direktwerbung für unsere Produkte und Dienstleistungen.

3.6 EHI LAB Podcast

Wir nutzen den Podcast-Hosting-Dienst Podigee des Anbieters Podigee GmbH, Schlesische Straße 20, 10997 Berlin, Deutschland. Die Podcasts werden dabei von Podigee geladen oder über Podigee übertragen.

Podigee verarbeitet IP-Adressen und Geräteinformationen, um Podcast-Downloads/Wiedergaben zu ermöglichen und statistische Daten, wie z. B. Abrufzahlen zu ermitteln. Diese Daten werden vor der Speicherung in der Datenbank von Podigee anonymisiert oder pseudonymisiert, sofern Sie für die Bereitstellung der Podcasts nicht erforderlich sind.

Weitere Informationen und Widerspruchsmöglichkeiten finden sich in der Datenschutzerklärung von Podigee: https://www.podigee.com/de/about/privacy/.

Rechtsgrundlage für die Datenverarbeitung: Die Nutzung erfolgt auf Grundlage unserer berechtigten Interessen, d.h. Interesse an einer sicheren und effizienten Bereitstellung, Analyse sowie Optimierung unseres Podcastangebotes gemäß Art. 6 (1 ) (f) DSGVO.

4. Kategorien von Empfängern

Zunächst erhalten nur unsere Mitarbeiter Kenntnis von Ihren personenbezogenen Daten. Zudem teilen wir Ihre personenbezogenen Daten, soweit die gesetzlich erlaubt oder vorgeschrieben ist, anderen Empfängern mit, die für uns Dienstleistungen im Zusammenhang mit unserer Website erbringen. Wir beschränken die Weitergabe Ihrer personenbezogener Daten dabei auf das Notwendige, insbesondere um Ihre Bestellung abwickeln zu können. Teilweise erhalten unsere Dienstleister Ihre personenbezogenen Daten als Auftragsverarbeiter und sind dann bei dem Umgang mit Ihren personenbezogenen Daten streng an unsere Weisungen gebunden. Teilweise agieren die Empfänger eigenständig mit Ihren Daten, die wir an diese übermitteln.

Nachfolgend nennen wir Ihnen die Kategorien der Empfänger Ihrer personenbezogenen Daten:

Ggf. Zahlungsdienstleister und Banken, bei der Abwicklung der Zahlung
IT-Dienstleister bei der Administration und dem Hosting unserer Website und des Podcast
Inkassounternehmen und Rechtsberater bei der Geltendmachung unserer Ansprüche
Lettershops zur Übergabe an die Post

5. Drittlandtransfer

Im Rahmen des Einsatzes der Tools von Google kann es sein, dass Daten von Google in die USA übertragen werden. Ansonsten übertragen wir Ihre personenbezogenen Daten nicht in Länder außerhalb der EU bzw. des EWR oder an internationale Organisationen.

6. Speicherung von Daten

Bei dem Besuch unserer Websites werden Ihre IP-Adresse, die zuvor besuchte Webseite, Datum und Uhrzeit des Abrufs, die übertragene Datenmenge, der Browsertyp nebst Version, das von Ihnen genutzte Betriebssystem und der anfragende Provider (Referrer-Daten) an die Server von EHI übermittelt und in Log-Files gespeichert.

Bei einer aktiven Nutzung unserer Website sowie bei Kontaktanfragen, Registrierungen und außerhalb der Website speichern wir Ihre personenbezogenen Daten zunächst für die Dauer der Beantwortung Ihrer Anfrage. Kommt es zu einer Geschäftsbeziehung und/oder einem Vertragsabschluss speichern wir Ihre personenbezogenen Daten für die Dauer unserer Geschäftsbeziehung bzw. für die Dauer des Vertragsverhältnisses. Das schließt auch die Anbahnung eines Vertrages (vorvertragliches Rechtsverhältnis) und die Abwicklung eines Vertrages mit ein.

Zusätzlich speichern wir Ihre personenbezogenen Daten bis zum Eintritt der Verjährung etwaiger rechtlicher Ansprüche aus der Beziehung mit Ihnen, um sie gegebenenfalls als Beweismittel einzusetzen. Die Verjährungsfrist beträgt in der Regel drei Jahre.

Mit Eintritt der Verjährung löschen wir Ihre personenbezogenen Daten, es sei denn, es liegt eine gesetzliche Aufbewahrungspflicht, zum Beispiel aus dem Handelsgesetzbuch §§ 238, 257 (4) HGB oder aus der Abgabenordnung § 147 (3, 4) AO vor. Diese Aufbewahrungspflichten können bis zu zehn Jahre betragen.

7. Drittlandtransfer

Im Rahmen des Einsatzes der Tools von Vimeo oder Zoom kann es sein, dass Daten in die USA übertragen werden. Werden Dienstleister außerhalb der EU/des EWR-Drittstaat eingesetzt und existiert für dieses Land kein sog. „Angemessenheitsbeschluss“ der EU-Kommission, sind diese Dienstleister zusätzlich zu schriftlichen Weisungen durch die Vereinbarung der EU-Standardvertragsklauseln zur Einhaltung des Datenschutzniveaus in Europa verpflichtet. Leider besteht aufgrund der Gesetze von Nicht-EU-Staaten (z. B. im Rahmen des sog. Cloud-Act in den USA) jedoch auch bei Abschluss entsprechender Vereinbarungen und Regelwerken die Möglichkeit, dass insbesondere staatliche Stellen auf Ihre personenbezogenen Daten zugreifen, ohne dass wir oder Sie dies erfahren oder verhindern, unterbinden oder kontrollieren können. Aus diesen Gründen umfasst Ihre Einwilligung z. B. zum Einsatz von Cookies (bspw. für Vimeo-Videos) auch den Zweck der Datenübermittlung in Länder außerhalb der EU.

Ansonsten übertragen wir Ihre personenbezogenen Daten nicht in Länder außerhalb der EU bzw. des EWR oder an internationale Organisationen.

8. Pflichten zur Bereitstellung von Daten

Grundsätzlich sind Sie nicht verpflichtet, uns Ihre personenbezogenen Daten mitzuteilen. Wenn Sie dies jedoch nicht tun, können wir Ihnen bestimmte Bereiche unsere Website nicht zur Verfügung stellen, Ihre Anfragen an uns nicht beantworten und mit Ihnen keinen Vertrag eingehen.

9. Automatisierte Entscheidungsfindung

Wir setzen keine automatisierte Entscheidungsfindung oder ein Profiling (eine automatisierte Analyse Ihrer persönlichen Umstände) ein.

10. Information über Ihr Widerspruchsrecht Art. 21 DSGVO

Sie haben das Recht, jederzeit gegen die Verarbeitung Ihrer Daten, die aufgrund von Art. 6 (1)(f) DSGVO (Datenverarbeitung auf der Grundlage einer Interessenabwägung) oder Art. 6 (1)(e) DSGVO (Datenverarbeitung im öffentlichen Interesse) erfolgt, Widerspruch einzulegen, wenn dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben.

Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Wir verarbeiten Ihre personenbezogenen Daten in Einzelfällen auch, um Direktwerbung zu betreiben. Sofern Sie keine Werbung erhalten möchten, haben Sie jederzeit das Recht, Widerspruch dagegen einzulegen. Diesen Widerspruch werden wir für die Zukunft beachten. Ihre Daten werden wir nicht mehr für Zwecke der Direktwerbung verarbeiten, wenn Sie der Verarbeitung für diese Zwecke widersprechen.

Der Widerspruch kann formfrei erfolgen und sollte möglichst gerichtet werden an:

EHI Retail Institute GmbH
Spichernstr. 55
50672 Köln
Deutschland
E-Mail: datenschutz@ehi.org

11. Umfang und Änderungen dieser Datenschutzhinweise

Diese Datenschutzhinweise gelten ausschließlich für die Nutzung der von uns angebotenen Internetseiten. Sie gilt nicht für die Internetseiten anderer Diensteanbieter, auf die wir lediglich durch einen Link verweisen. Für fremde mit unserem Internetauftritt nicht im Zusammenhang stehenden Datenschutzhinweisen übernehmen wir keine Verantwortung und Haftung. Wir behalten uns das Recht vor, die vorstehenden Datenschutzhinweise von Zeit zu Zeit entsprechend künftiger Änderungen hinsichtlich der Erhebung und Verarbeitung von personenbezogenen Daten anzupassen.

(Stand: Juli 2023)