Datenschutzerklärung

Datenschutzerklärung

1. Name und Kontaktdaten des für die Verarbeitung Verantwortlichen sowie des betrieblichen Datenschutzbeauftragten 

Diese Datenschutzerklärung gilt für die Datenverarbeitung durch:

Der betriebliche Datenschutzbeauftragte von ROSSMANN ist unter der o.g. Anschrift, zu Hd. Abteilung Datenschutz, bzw. unter datenschutz@rossmann.de erreichbar.

2. Verarbeitung und Speicherdauer personenbezogener Daten sowie Art und Zweck von deren Verwendung

2.1 Bestellvorgang

Um die Dienste unserer Fotowelt in Anspruch nehmen zu können, benötigen wir zur ordnungsgemäßen Abwicklung Ihres Auftrages einige personenbezogene Daten von Ihnen, dies sind:
 
• Vor- und Nachname
• Adresse
• E-Mail-Adresse

Die genannten Daten werden durch uns zu folgenden Zwecken verarbeitet:

• um Sie als unseren Vertragspartner identifizieren zu können;
• zur Überprüfung Ihres Alters und der Überprüfung der eingegebenen Daten auf Plausibilität;
• zur Abwicklung Ihrer Bestellung;
• zur Wiedererkennbarkeit Ihres Auftrages bei Filialabholung bzw. zum Postversand;
• zur Abwicklung von evtl. vorliegenden Gewährleistungsansprüchen sowie der Geltendmachung etwaiger Ansprüche gegen Sie.

Die für den Bestellvorgang benötigten personenbezogenen Daten (s.o.) werden auf Grundlage von Art. 6 Abs. 1 lit. b) DSGVO zur Durchführung des Vertragsverhältnisses mit Ihnen verarbeitet.

Datenschutzrechtlicher Hinweis bei der Lieferung in eine Filiale:

Sie haben die Möglichkeit, bei der Bestellung anzugeben, ob Sie sich den Auftrag zusenden lassen möchten oder den Auftrag in einer unserer Filialen abholen wollen. Für den Fall einer vereinbarten Abholung der hergestellten Fotoarbeiten werden diese in der von Ihnen ausgewählten Filiale bereitgestellt. Wir möchten Sie ausdrücklich darauf hinweisen, dass die Fotoarbeiten in der Filiale ausgelegt werden, sodass Ihr Vor- und Nachname sowie Ihre Auftragsnummer von Dritten zur Kenntnis genommen werden können.

2.2 Datenübermittlung an Dritte

Im Rahmen der Bestellabwicklung erhalten von uns eingesetzte Dienstleister (wie bspw. Transporteur, Logistiker, Banken) die notwendigen Daten zur Bestell- und Auftragsabwicklung. Die Weitergabe Ihrer Daten an Dritte erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. b DSGVO und nur soweit diese gesetzlich zulässig und für die Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich ist.
Die so weitergegebenen Daten dürfen von unseren Dienstleistern lediglich zur Erfüllung ihrer Aufgabe verwendet werden. Eine anderweitige Nutzung der Informationen ist nicht gestattet und erfolgt auch bei keinem der von uns betrauten Dienstleister.

2.3 Kundenkonto

Damit Sie bei einer erneuten Bestellung Ihre personenbezogenen Daten nicht nochmals eingeben müssen, haben Sie die freiwillige Möglichkeit, einen Kundenaccount zu erstellen, in welchem Ihre personenbezogenen Daten gespeichert werden. Ihren Kundenaccount können Sie jederzeit mit Wirkung für die Zukunft löschen lassen. Hierzu senden Sie bitte eine Mail an datenschutz@rossmann.de.

Die für die Erstellung des Kundenkontos benötigten personenbezogenen Daten werden auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a) DSGVO verarbeitet.

2.4 Direktwerbung für eigene ähnliche Produkte

Wenn Sie bei uns Waren oder Dienstleistungen erworben haben, verwenden wir Ihre E-Mail-Adresse gemäß Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 7 Abs. 3 UWG, um Ihnen per E-Mail Werbung für eigene, den von Ihnen bereits erworbenen ähnlichen Produkte oder Dienstleistungen zuzusenden. Sie können dieser Nutzung Ihrer E-Mail-Adresse für Direktwerbung jederzeit widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen. Den Widerspruch können Sie beispielsweise über den in jeder Werbe-E-Mail enthaltenen Abmeldelink oder per E-Mail an service-rossmann@reply-fotowelt.de erklären. Nach Ihrem Widerspruch erfolgt keine weitere werbliche Ansprache.

2.5 Speicherdauer

Die von Ihnen übermittelten Bilddaten werden nach Ablauf einer Frist von spätestens 30 Tagen nach Auftragserfüllung gelöscht.  Falls es zu Problemen bei Ihrem Auftrag gekommen sein sollte, kann innerhalb dieser Frist der Auftrag so ohne größere Umstände erneut abgewickelt werden. Alle anderen Vertragsdaten werden bis zum Ablauf der gesetzlichen (insbesondere der steuerrechtlichen) Vorschriften gespeichert.

2.6 Weitergabe Ihrer Daten an Dritte

Zur Erfüllung Ihres Auftrages bedienen wir uns im Rahmen der Auftragsverarbeitung eines Dienstleisters, der ORWO Photolab GmbH aus Bitterfeld-Wolfen. Eine Weitergabe Ihrer Daten an Dritte zu Werbezwecken findet nicht statt. 

2.7 Allgemeine Datenverarbeitungsprozesse

(a) Einsatz von Cookies

Beim Besuch der Webseite www.rossmann-fotowelt.de werden so genannte Cookies auf Ihren Computer geladen. Cookies sind kleine Dateien mit Textinhalt, die auf Ihrem Computer abgelegt werden und die Ihr Browser speichert. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die meisten der von uns verwendeten Cookies sind sogenannte "Session-Cookies", die gelöscht werden, wenn Sie Ihre Browsersitzung beenden. Daneben gibt es einige langlebige Cookies mittels derer wir Sie als Besucher wiedererkennen. Cookies richten auf Ihrem Computer keinen Schaden an und enthalten keine Viren.
Folgende Cookies werden gesetzt:

• Session Cookie (für Session-Erkennung, Lebensdauer: eine Session)
• Langzeit-Cookie (zur Erkennung Neu-/Stammkunde, maximale Lebensdauer: 6 Monate ohne Opt-In und 12 Monate mit Opt-In)
• Opt-Out-Cookie (bei Widerspruch gegen das Tracking: 60 Monate)

Die in Permanent-Cookies gespeicherten Daten dienen dazu, Ihnen eine möglichst komfortable Nutzung unserer Webseite auch über den aktuellen Besuch hinaus zu ermöglichen und werden von uns nur zu diesem Zwecke verwendet. Wir benutzen solche Cookies, um Ihre Bestellung zu optimieren, z. B. um Ihren Warenkorb zu speichern und Ihnen so die Bestellung zu erleichtern. Nach Abschluss einer Bestellung werden Sie mit Hilfe dieser Cookies als Fotowelt-Kunde erkannt und Ihnen so eine erneute Bestellung erleichtert. 

Die in Session-Cookies abgelegten Daten gelten nur für Ihren jeweils aktuellen Besuch unserer Webseite und dienen dazu, Ihnen eine uneingeschränkte Nutzung unserer Dienste sowie eine möglichst komfortable Nutzung unserer Webseite zu ermöglichen. Des Weiteren verwenden wir Session-Cookies zu Marktforschungszwecken und um die Nutzung unserer Webseite statistisch zu erfassen und auszuwerten. Diese Daten sind anonymisiert, so dass Sie nicht persönlich identifizierbar sind.

Zum anderen setzen wir Cookies ein, um die Nutzung unserer Webseite statistisch zu erfassen und zum Zwecke der Optimierung unseres Angebotes für Sie auszuwerten. Diese Cookies ermöglichen es uns, bei einem erneuten Aufrufen unserer Webseite automatisch zu erkennen, dass Sie bereits bei uns waren. Diese Cookies werden nach einer jeweils definierten Zeit automatisch gelöscht.

Die durch Cookies verarbeiteten Daten sind für die genannten Zwecke zur Wahrung unserer berechtigten Interessen sowie der Dritter nach Art. 6 Abs. 1 S. 1 lit. f DSGVO erforderlich.

Die meisten Browser akzeptieren Cookies automatisch. Sie können Ihren Browser jedoch so konfigurieren, dass keine Cookies auf Ihrem Endgerät gespeichert werden oder stets ein Hinweis erscheint, bevor ein neuer Cookie angelegt wird. Wenn Sie keine Cookies zulassen möchten, können Sie dies durch eine Deaktivierung in Ihrem Browser vornehmen (Details zum Vorgehen entnehmen Sie bitte der Hilfe-Funktion in der Menüleiste Ihres Browsers). Wir weisen darauf hin, dass die vollständige Deaktivierung von Cookies jedoch dazu führen kann, dass Sie nicht alle Funktionen des ROSSMANN-Shops nutzen können.

(b) IP-Adresse

Die IP-Adresse wird bei jeder Serveranfrage übertragen, damit der Server weiß, wohin die Antwort gesendet werden muss. Die IP-Adresse erhält jeder von einem Internet-Service-Provider (ISP), sobald er sich mit dem Internet verbindet und der ISP kann nachvollziehen, welche IP-Adresse zu welchem Zeitpunkt welchem seiner Kunden zugeordnet wurde. Solange die IP-Adresse gespeichert wird, kann über den Umweg des ISPs theoretisch die Identität des Anschlussinhabers ermittelt werden. Wir und unser Statistikdienstleister speichern die IP-Adresse daher nur in gekürzter (anonymisierter) Form und verwenden sie nur zur Sessionerkennung, für die Geolokalisierung (bis auf Stadtebene) und für die Abwehr von Attacken. Die IP-Adresse wird dann umgehend wieder gelöscht, so dass die erfassten Daten dann anonym sind und selbst über den Umweg des ISPs keine Zuordnung zur Identität des Nutzers mehr möglich ist.

(c) Tracking

(aa) Einsatz von Google Analytics

Soweit Sie Ihre Einwilligung erklärt haben, wird auf dieser Website Google Analytics eingesetzt, ein Webanalysedienst der Google LLC. Zuständiger Dienstanbieter in der EU ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).

Umfang der Verarbeitung

Google Analytics verwendet Cookies, die eine Analyse der Benutzung unserer Webseiten durch Sie ermöglichen. Die mittels der Cookies erhobenen Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.
Wir nutzen die Funktion ‘anonymizeIP’ (sog. IP-Masking): Aufgrund der Aktivierung der IP-Anonymisierung auf dieser Webseite wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.
Wir nutzen die Funktion “demografische Merkmale und Interessen” von Google Analytics, welche es uns ermöglicht Berichte zu Alter, Geschlecht und Interessenkategorien zu erhalten. Diese Daten stammen aus interessenbezogener Werbung von Google sowie aus Besucherdaten von Drittanbietern und können von uns keiner bestimmten Person zugeordnet werden. Sie können diese Funktion jederzeit über die Anzeigeneinstellungen in Ihrem Google-Konto deaktivieren oder die Erfassung Ihrer Daten durch Google Analytics generell untersagen.

Während Ihres Website-Besuchs werden u.a. folgende Daten erfasst:
• die von Ihnen aufgerufenen Seiten, Ihr „Klickpfad“
• Erreichung von „Website-Zielen“ (Conversions, z.B. Newsletter-Anmeldungen, Downloads, Käufe)
• Ihr Nutzerverhalten (beispielsweise Klicks, Verweildauer, Absprungraten)
• Ihr ungefährer Standort (Region)
• Ihre IP-Adresse (in gekürzter Form)
• technische Informationen zu Ihrem Browser und den von Ihnen genutzten Endgeräten (z.B. Spracheinstellung, Bildschirmauflösung)
• Ihr Internetanbieter
• die Referrer-URL (über welche Website/ über welches Werbemittel Sie auf diese Website gekommen sind)
 

Zwecke der Verarbeitung
Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre (pseudonyme) Nutzung der Website auszuwerten und um Reports über die Website-Aktivitäten zusammenzustellen. Die durch Google Analytics bereitgestellten Reports dienen der Analyse der Leistung unserer Website und des Erfolgs unserer Marketing-Kampagnen.

Wir nutzen Google Signale. Damit werden in Google Analytics zusätzliche Informationen zu Nutzern erfasst, die personalisierte Anzeigen aktiviert haben (Interessen und demographische Daten) und Anzeigen können in geräteübergreifenden Remarketing-Kampagnen an diese Nutzer ausgeliefert werden.

Empfänger
Empfänger der Daten ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland als Auftragsverarbeiter. Hierfür haben wir mit Google einen Auftragsverarbeitungsvertrag abgeschlossen. Die Google LLC mit Sitz in Kalifornien, USA, und ggf. US-amerikanische Behörden können auf die bei Google gespeicherten Daten zugreifen.

Übermittlung in Drittstaaten
Eine Übermittlung von Daten in die USA kann nicht ausgeschlossen werden.

Speicherdauer
Die von uns gesendeten und mit Cookies verknüpften Daten werden nach 26 Monaten automatisch gelöscht. Die Löschung von Daten, deren Aufbewahrungsdauer erreicht ist, erfolgt automatisch einmal im Monat.
Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie
a. Ihre Einwilligung in das Setzen des Cookies nicht erteilen oder
b. das Browser-Add-on zur Deaktivierung von Google Analytics HIER herunterladen und installieren.
Sie können die Speicherung von Cookies auch durch eine entsprechende Einstellung Ihrer Browser-Software verhindern. Wenn Sie Ihren Browser so konfigurieren, dass alle Cookies abgelehnt werden, kann es jedoch zu Einschränkung von Funktionalitäten auf dieser und anderen Websites kommen.

Rechtsgrundlage und Widerrufsmöglichkeit
Rechtsgrundlage für diese Datenverarbeitung ist Ihre Einwilligung nach Art.6 Abs.1 S.1 lit.a DSGVO und § 25 Abs. 1 S. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen aufrufen und dort Ihre Auswahl ändern.
Nähere Informationen zu Nutzungsbedingungen von Google Analytics und zum Datenschutz bei Google finden Sie unter https://marketingplatform.google.com/about/analytics/terms/de/ und unter https://policies.google.com/?hl=de.
 

(bb) Einsatz von Ad-Diensten

(aaa) Google Ads Remarketing

Unsere Website nutzt die Remarketing-Funktion von Google Ads. Anbieter ist die Google Ireland Limited (Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland).

Mit der Remarketing-Funktion können wir Nutzer unserer Webseite auf anderen Webseiten innerhalb des Google Werbenetzwerks (z. B. in der Google-Suche oder auf YouTube) gezielt mit Werbung ansprechen, die auf ihren Interessen basiert. Dazu wird bei Besuch unserer Webseite automatisch ein Cookie von Google auf Ihrem Endgerät gespeichert. Über diesen Cookie wird erfasst, welche Seiten Sie besucht und für welche Inhalte Sie sich interessiert haben.

Diese Informationen ermöglichen es Google, Ihren Webbrowser eindeutig wiederzuerkennen und individuelle, personalisierte Werbung bereitzustellen, die Ihren Interessen entspricht. Die durch die Verwendung von „Google Ads Remarketing“-Cookies erzeugten Informationen über Ihre Nutzung dieser Website werden in der Regel an einen Server von Google übertragen und dort gespeichert, gegebenenfalls auch in die USA übertragen und dort verarbeitet.

Rechtsgrundlage für den Einsatz von Google Ads Remarketing ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 S. 1 TDDDG, die Sie jederzeit über unsere Cookie-Einstellungen widerrufen oder anpassen können.
Wenn Sie nicht wünschen, dass Sie personalisierte Werbung von Google erhalten, können Sie die Verwendung von Cookies durch Google deaktivieren, indem Sie die folgende Seite aufrufen: https://adssettings.google.com/. Darüber hinaus können Sie die Speicherung von Cookies über die entsprechenden Einstellungen in Ihrem Browser verhindern.

Weitere Informationen und die geltenden Datenschutzbestimmungen von Google finden Sie unter: https://business.safety.google/privacy/

Die Datenschutzerklärung von Google ist abrufbar unter: https://policies.google.com/privacy?hl=de

(bbb) Nutzung von Facebook Custom Audience über Pixel-Verfahren

Wir setzen Facebook Website Custom Audiences ein. Hierbei handelt es sich um einen Marketingdienst der Facebook Inc. (1601 South California Avenue, Palo Alto, CA 94304, USA). Dieser ermöglicht es uns, bestimmten Gruppen von pseudonymisierten Besuchern unserer Website, die auch Facebook nutzen, individuell abgestimmte und interessenbezogene Werbung auf Facebook anzeigen zu lassen.

Auf unserer Website ist ein Facebook Custom Audience-Pixel integriert. Hierbei handelt es sich um einen Java Script-Code, über den personenbezogene Daten über die Nutzung der Website gespeichert werden. Dazu gehören Ihre IP-Adresse, der genutzte Browser sowie die Ausgangs- und Zielseite. Diese Informationen werden mit ihrer Einwilligung an Server von Facebook in den USA übertragen. Dort wird automatisiert abgeglichen, ob Sie einen Facebook-Cookie gespeichert haben. Über den Facebook-Cookie wird automatisch ermittelt, ob Sie zu der für uns relevanten Zielgruppe gehören. Gehören Sie aufgrund Ihrer Interessen oder Ihrer Aktivitäten auf unserer Webseite zu der Zielgruppe, können Ihnen bei Facebook entsprechende interessenbasierte Anzeigen von uns angezeigt werden (Retargeting). Bei diesem Vorgang werden Sie durch den Abgleich der Daten weder durch uns noch durch Facebook persönlich identifiziert.

Rechtsgrundlage für diese Datenverarbeitung ist Ihre Einwilligung gem. Art.6 Abs.1 S.1 lit. a DSGVO und § 25 Abs. 1 S. 1 TDDDG, welche Sie jederzeit widerrufen können.

(ccc) Einsatz von Google Ads Conversion Tracking

Weiterhin haben wir Google Ads Conversion Tracking auf unserer Webseite integriert. Google Ads ist ein Dienst zur Internetwerbung, der es Werbetreibenden gestattet, sowohl Anzeigen in den Suchmaschinenergebnissen von Google als auch im Google-Werbenetzwerk zu schalten. Google Ads ermöglicht es einem Werbetreibenden, vorab bestimmte Schlüsselwörter festzulegen, mittels derer eine Anzeige in den Suchmaschinenergebnissen von Google ausschließlich dann angezeigt wird, wenn der Nutzer mit der Suchmaschine ein schlüsselwortrelevantes Suchergebnis abruft. Im Google-Werbenetzwerk werden die Anzeigen mittels eines automatischen Algorithmus und unter Beachtung der zuvor festgelegten Schlüsselwörter auf themenrelevanten Internetseiten verteilt.

Betreibergesellschaft der Dienste von Google Ads ist die Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA.

Der Zweck von Google Ads ist die Bewerbung unserer Internetseite durch die Einblendung von interessenrelevanter Werbung auf den Internetseiten von Drittunternehmen und in den Suchmaschinenergebnissen der Suchmaschine Google.

Gelangen Sie über eine Google-Anzeige auf unsere Internetseite, wird auf Ihrem IT-System durch Google ein sogenannter Conversion-Cookie abgelegt. Ein Conversion-Cookie verliert nach dreißig Tagen seine Gültigkeit und dient nicht zu Ihrer Identifikation. Über den Conversion-Cookie wird, sofern das Cookie noch nicht abgelaufen ist, nachvollzogen, ob bestimmte Unterseiten, beispielsweise der Warenkorb, auf unserer Internetseite aufgerufen wurden. Durch den Conversion-Cookie können sowohl wir als auch Google nachvollziehen, ob ein Nutzer, der über eine Ads-Anzeige auf unsere Internetseite gelangt ist, einen Umsatz generierte, also einen Warenkauf vollzogen oder abgebrochen hat.

Weder unser Unternehmen noch andere Werbekunden von Google-Ads erhalten Informationen von Google, mittels derer Sie identifiziert werden könnten.

Sie können die Setzung von Cookies durch unsere Internetseite jederzeit durch Verweigerung Ihrer Einwilligung bzw. durch Ihren Widerruf oder mittels einer entsprechenden Einstellung des genutzten Internetbrowsers verhindern und damit der Setzung von Cookies dauerhaft widersprechen. Eine solche Einstellung des genutzten Internetbrowsers würde auch verhindern, dass Google einen Conversion-Cookie auf Ihrem IT-System setzt. Zudem kann ein von Google Ads bereits gesetzter Cookie jederzeit über den Internetbrowser oder andere Softwareprogramme gelöscht werden.
Ferner besteht für Sie die Möglichkeit, der interessenbezogenen Werbung durch Google zu widersprechen. Hierzu müssen Sie von Ihrem genutzten Internetbrowser aus den Link www.google.de/settings/ads aufrufen und dort die gewünschten Einstellungen vornehmen.

Eine solche Auswertung erfolgt insbesondere gemäß Ihrer Einwilligung nach Art. 6 Abs. 1 lit.a DSGVO und § 25 Abs. 1 S. 1 TDDDG. Ihre Einwilligung können Sie jederzeit widerrufen.

Weitere Informationen und die geltenden Datenschutzbestimmungen von Google können unter https://www.google.de/intl/de/policies/privacy/ abgerufen werden.

(d) Google Tag Manager

Auf unserer Website kommt der Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (im Folgenden: „Google“) zum Einsatz.

Mit dem Google Tag Manager verwalten wir die Dienste, über die wir in dieser Datenschutzinformation informieren. Einzelheiten bezüglich dieser einzelnen Dienste führen wir in dieser Information separat auf. Google Tag Manager greift selber nicht auf diese Daten zu, sondern sendet sie lediglich zur bspw. Aktivierung an die jeweiligen Dienste weiter. Die Zuordnung erfolgt anhand der Standard-http-Anfrageprotokolle. Wenn auf Domain- oder Cookie-Ebene eine Deaktivierung vorgenommen wurde, bleibt diese für alle Tracking-Tags bestehen, die mit Google Tag Manager implementiert werden. Der Tag Manager wird auf einem ausgewählten Server von Google in der europäischen Union gehostet. Der Tag Manager verarbeitet und übermittelt Ihre IP-Adresse an Server in den USA.

Bei den übermittelten Daten handelt es sich lediglich um Pseudonyme, ein Rückschluss auf Ihren Namen ist nicht möglich. Google stützt die Übermittlung von Daten in die USA auf das EU-US-Data-Privacy-Framework vom 10.07.2023 (DPF) und, im Falle der Datenweitergabe in andere Drittstaaten, auf EU-Standardvertragsklauseln. Eine Kopie der EU-Standardvertragsklauseln erhalten sie auf Anfrage. Dadurch ist gewährleistet, dass ein Schutzniveau, welches mit dem in der EU vergleichbar ist, besteht.
Wir haben mit Google einen Auftragsverarbeitungsvertrag für die Verwendung von Google Tag Manager abgeschlossen. Durch diesen Vertrag versichert Google, dass sie die Daten im Einklang mit der Datenschutzgrundverordnung erfasst und den Schutz der Rechte der betroffenen Person gewährleisten. Weitere Informationen zum Google Tag Manager finden Sie in den Nutzungsrichtlinien für dieses Produkt.
Weitere Informationen zum Google Tag Manager finden Sie hier.
Wir setzen den Google Tag Manager aufgrund unseres berechtigten Interesses nach Art. 6 Abs. 1 S. 1 lit. f DSGVO und § 25 Abs. 2 Nr. 2 TDDDG ein. Dies erfolgt zur Ermöglichung einer effizienten und effektiven Verwaltung unserer Tools. Der Einsatz des Google Tag Managers ermöglicht uns weitere Dienste auf unserer Website einzubinden.
Die über den Google Tag Manager erfassten Nutzerdaten werden in der Regel nach 14 Tagen gelöscht.
 

(e) Einbindung von YouTube Videos

Wir setzen auf unseren Internetseiten auf der Grundlage einer Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO und § 25 Abs. 1 S. 1 TDDDG Komponenten (Videos) des Unternehmens YouTube, LLC 901 Cherry Ave., 94066 San Bruno, CA, USA (im Folgenden: „YouTube“), einem Unternehmen der Google Inc., Amphitheatre Parkway, Mountain View, CA 94043, USA (Im Folgenden: „Google“), ein.
Hierbei nutzen wir die von YouTube zur Verfügung gestellte Option des „erweiterten Datenschutzmodus". 
Wenn Sie eine Seite aufrufen, die über ein eingebettetes Video verfügt, wird eine Verbindung zu den YouTube-Servern hergestellt und dabei der Inhalt durch Mitteilung an Ihren Browser auf der Internetseite dargestellt.
Laut den Angaben von YouTube werden im „erweiterten Datenschutzmodus“ nur dann Ihre Daten – insbesondere welche unserer Internetseiten Sie besucht haben sowie gerätespezifische Informationen inklusive der IP-Adresse – an den YouTube-Server in den USA übermittelt, wenn Sie das Video anschauen. Durch den Klick auf das Video willigen Sie in diese Übermittlung ein.
Sind Sie gleichzeitig bei YouTube eingeloggt, werden diese Informationen Ihrem Mitgliedskonto bei YouTube zugeordnet. Dies können Sie verhindern, indem Sie sich vor dem Besuch unserer Website von Ihrem Mitgliedskonto abmelden.
Weitere Informationen zum Datenschutz im Zusammenhang mit YouTube finden Sie unter https://policies.google.com/privacy?hl=de&gl=de.
 

3. Kundenrechte

Sie haben das Recht:

• gemäß Art. 7 Abs. 3 DSGVO Ihre einmal erteilte Einwilligung jederzeit gegenüber uns zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen;

• gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen;

• gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;

• gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;

• gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen; wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben;

• gemäß Art. 20 DSGVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen;

• gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder unseres Unternehmenssitzes wenden.
 

4. Widerspruchsrecht

Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet. Im letzteren Fall haben Sie ein generelles Widerspruchsrecht, das ohne Angabe einer besonderen Situation von uns umgesetzt wird.

Möchten Sie von Ihrem Widerspruchsrecht Gebrauch machen, genügt eine E-Mail an datenschutz@rossmann.de.

5. Datensicherheit

Alle von Ihnen persönlich übermittelten Daten werden mit dem allgemein üblichen und sicheren Standard TLS (Transport Layer Security) verschlüsselt übertragen. Wir bedienen uns im Übrigen geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

6. Aktualität und Änderung dieser Datenschutzinformation

Diese Datenschutzinformation ist aktuell gültig und hat den Stand Dezember 2025. Durch die Weiterentwicklung unserer Webseite und Angebote darüber oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzinformation zu ändern. Die jeweils aktuelle Datenschutzinformation kann jederzeit von Ihnen unter Ihrem App-Profil abgerufen werden.

Burgwedel, den 17.04.2026

Datenschutzerklärung für in Filialen der Dirk Rossmann GmbH beauftragte Fotoarbeiten

1. Geltungsbereich dieser Datenschutzerklärung

Diese Datenschutzerklärung gilt für beauftragte Fotoaufträge in unseren Filialen, bei denen Sie Datenträger einreichen. Die Datenschutzerklärungen für Fotoaufträge, die über die Terminals in unseren Filialen beauftragt werden, finden Sie im jeweiligen Bestellvorgang im Terminal selbst.

2. Name und Kontaktdaten des für die Verarbeitung Verantwortlichen sowie des betrieblichen Datenschutzbeauftragten

Diese Datenschutzerklärung gilt für die Datenverarbeitung durch:

Verantwortlicher:

Dirk Rossmann GmbH (im Folgenden ROSSMANN)

Isernhägener Str. 16

30938 Burgwedel

E-Mail: service@rossmann.de

Der/die betriebliche Datenschutzbeauftragte von ROSSMANN ist unter der o.g. Anschrift, zu Hd. Abteilung Datenschutz, bzw. unter datenschutz@rossmann.de erreichbar.

3. Verarbeitung und Speicherdauer personenbezogener Daten sowie Art und Zweck von deren Verwendung

(1) Bestellvorgang

(a) Foto-Laborarbeiten

Bei der Beauftragung von Foto-Laborarbeiten haben Sie die Möglichkeit, personenbezogene Daten, wie Geschlecht, Name und Vorname sowie Adresse (nachstehend „Kontaktdaten“) anzugeben. Die Angabe Ihrer vorbenannten Kontaktdaten ist freiwillig und dient lediglich Ihrer Identifizierung für den Fall des Abhandenkommens Ihres Abholscheines.

Mit Angabe Ihrer o.g. Kontaktdaten stimmen Sie außerdem der Verarbeitung dieser in Form der Ablage in den Abholfächern zu.

Sollten Sie Ihren Abholschein verloren haben, so möchten wir Sie darauf hinweisen, dass wir Ihnen ohne die zusätzliche Angabe Ihrer Adressdaten (Vor- und Nachname sind ausreichend) Ihre Fotoarbeiten nicht her-ausgeben können.

Die vorbenannten Daten werden, sofern diese freiwillig angegeben wurden, durch uns zu folgenden Zwecke verarbeitet:

- Um Sie als unseren Vertragspartner identifizieren zu können;
- zur Abwicklung Ihrer Bestellung;
- zur Wiedererkennbarkeit Ihres Auftrages bei Filialabholung bzw. zum Postversand;
- zur Abwicklung von evtl. vorliegenden Gewährleistungsansprüchen sowie der Geltendmachung etwaiger Ansprüche gegen Sie.

(b) Rechtsgrundlage

Sollten Sie Kontaktdaten angegeben haben, ergibt sich die Rechtsgrundlage aus Art. 6 Abs. 1 lt. f) DSGVO. Das berechtigte Interesse besteht darin, die mit dem Foto-Auftrag zusammenhängende Abwicklung kundenfreundlich gestalten zu können.

Die bei der Bestellung übermittelten Bilddaten werden auf Grundlage von Art. 6 Abs. 1 lt. b) DSGVO zur Durchführung des Vertragsverhältnisses mit Ihnen verarbeitet.

(2) Speicherdauer

Die von Ihnen zur Verfügung gestellten Bilddaten sowie die von Ihnen ggf. angegebenen Kontaktdaten wer-den nach Ablauf einer Frist von spätestens 30 Tagen nach Auftragserfüllung gelöscht. Falls es zu Problemen bei Ihrem Auftrag gekommen sein sollte, kann so innerhalb dieser Frist der Auftrag ohne größere Umstände erneut abgewickelt werden. Alle anderen Vertragsdaten werden bis zum Ablauf der gesetzlichen (insbesondere der steuerrechtlichen) Vorschriften gespeichert.

(3) Weitergabe Ihrer Daten an Dritte

Zur Erfüllung Ihres Auftrages bedienen wir uns im Rahmen der Auftragsverarbeitung mehrerer Foto – Dienstleister. Eine Weitergabe Ihrer Daten an weitere Dritte oder zu Werbezwecken findet nicht statt.

4. Kundenrechte

Sie haben das Recht:

- gemäß Art. 7 Abs. 3 DSGVO Ihre einmal erteilte Einwilligung jederzeit gegenüber uns zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen;
- gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen;
- gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;
- gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
- gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen; wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben;
- gemäß Art. 20 DSGVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen;
- gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder unseres Unternehmenssitzes wenden.

5. Widerspruchsrecht

Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet. Im letzteren Fall haben Sie ein generelles Widerspruchsrecht, das ohne Angabe einer besonderen Situation von uns umgesetzt wird.

Möchten Sie von Ihrem Widerspruchsrecht Gebrauch machen, genügt eine E-Mail an datenschutz@rossmann.de.

6. Datensicherheit

Die von Ihnen eingereichten Datenträger werden von uns durch umfangreiche technische und organisatorische Maßnahmen gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter geschützt. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

7. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand September 2019. Durch die Weiterentwicklung unserer Webseite und Angebote darüber oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern.

Burgwedel, September 2019