1. Bereitstellung Onlineauftritt, Sicherheit und Stabilität

Unsere Onlineauftritt verwendet an mehreren Stellen Cookies und andere Technologien. Cookies sind kleine Textdateien, die auf Deinem Rechner abgelegt und von Deinem Browser gespeichert werden können. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen, es sei denn, dies dient der Erfüllung eines mit Dir geschlossenen Vertrages, Du hast eine ausdrückliche Erlaubnis hierfür erteilt oder es besteht eine gesetzliche oder andere Rechtfertigungsgrundlage. Ruft ein Nutzer eine Internetseite auf, so kann ein Cookie im Browser auf dem Gerät des Nutzers gespeichert werden. Dieses Cookie enthält eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen der Internetseite ermöglicht.

Die meisten der von uns verwendeten Cookies sind so genannte „Session-Cookies“, die gelöscht werden, wenn Du Deine Browsersitzung beendest. Daneben gibt es einige langlebige Cookies, mittels derer wir Dich als Besucher wiedererkennen. Cookies richten auf Deinem Rechner keinen Schaden an und enthalten keine Viren.

Wir verwenden funktionale und technisch notwendige Cookies wie folgt:

• Cookies, die notwendig sind, um Anfragen innerhalb unserer Server-Infrastruktur korrekt zu verteilen (Load Balancing) und eine stabile Sitzung herzustellen. Diese Cookies sind hauptsächlich Session-Cookies. Die Höchstgrenze der Speicherung kann allerdings bis zu 30 Minuten betragen.
• Cookies, die für das Session-Management, bzw. die technische Sitzungsverwaltung notwendig sind. Hierbei handelt es sich hauptsächlich um Session-Cookies. Die Höchstgrenze der Speicherung kann für eine persistente Session allerdings bis zu 20 Tage und 20 Stunden betragen.
• Cookies die erforderlich sind, um den Warenkorb/Checkout stabil bereitzustellen bzw. die Warenkorb-Funktionalität zu gewährleisten. Hierbei handelt es sich um Session-Cookies.
• Cookies, die dem Schutz der Anwendung vor Angriffen/Missbrauch dienen. Hierbei handelt es sich um Session-Cookies.
• Cookies, die Funktionen rund um den Login-Status ermöglichen. Hierbei handelt es sich um Session-Cookies.
• Cookies, die zur Abwicklung sowie zur korrekten Ausspielung bestimmter Inhalte und Funktionen auf der Website eingesetzt werden. Die Höchstgrenze der Speicherung beträgt 1 Monat.
• Cookies, die ihren Einwilligungsstatus des Consent-Banners speichern. Die Höchstgrenze der Speicherung beträgt 400 Tage.

Rechtsgrundlage für die vorstehenden Datenverarbeitungen ist Art. 6 Abs. 1 f) DSGVO, basierend auf unserem berechtigten Interesse, die Funktionsfähigkeit unseres Onlineauftritts sicherzustellen, die Sicherheit unserer IT-Systeme bestmöglich zu gewährleisten bzw. Störungen unseres Onlineauftritts durch Angriffe zu verhindern, die Stabilität unserer Anwendungen sicher zustellen und Leistungsprobleme zu erkennen.

2. Technologien zur Einwilligungsverwaltung

Darüber hinaus kommen Technologien zur Einwilligungsverwaltung für unsere Onlineaufritte zum Einsatz, damit wir unseren gesetzlichen Pflichten (u.a. Nachweispflichten) nachkommen können. Hierbei werden Opt-In und Opt-Out Daten, die Referrer URL, User agent, Benutzereinstellungen, Consent ID, die IP-Adresse (wird anonymisiert), Zeitpunkt der Einwilligung, Einwilligungstyp, Template Version und Bannersprache verarbeitet. Einwilligungsdaten werden 3 Jahre lang gespeichert. Rechtsgrundlage für diese Datenverarbeitung ist die Erfüllung einer rechtlichen Verpflichtung nach Art. 6 Abs. 1 c) DSGVO.

3. Statistik

Wir erfassen das Benutzerverhalten, um die Nutzung des Onlineauftritts statistisch zu erfassen. Dies dient dazu Fehler schneller zu finden und schnellstmöglich beheben zu können. Darüber hinaus kann dadurch, auch im Rahmen von A/B-Tests, die Funktionalität des Onlineauftritts optimiert, Serverkapazitäten gesteuert und die technische Stabilität des Onlineauftritts überwacht bzw. dessen Funktionsfähigkeit sichergestellt werden. Dies geschieht ohne Rückschlüsse auf einzelne Nutzer ziehen zu können, da bei der Verwendung dieser Technologien die IP-Adresse anonymisiert wird. Zum Einsatz kommt das Tool Adobe Web SDK. Daneben setzen wir zum Zwecke der bedarfsgerechten Gestaltung und fortlaufenden Optimierung unseres Onlineauftritts Analysetools ein. Hierbei wird die Nutzung unseres Onlineauftritts statistisch erfasst. Dazu werden die Tools Piwik Pro und Microsoft Application Insight Analytics eingesetzt.

Adobe Web SDK

Experience Platform Web SDK ist eine client-seitige JavaScript-Bibliothek der Adobe Systems Software Ireland Limited, die es Kunden von Adobe Experience Cloud ermöglicht, sowohl mit Adobe-Anwendungen als auch mit Drittanbieter-Services über das Adobe Experience Platform Edge Network zu interagieren. Hierzu kommen Cookies in Deinem Browser zum Einsatz. Die hierbei gesammelten Informationen werden direkt an die Adobe Experience Platform übertragen. Auf der Adobe Experience Platform werden diese Daten zentral verarbeitet, zusammengeführt und für weiterführende Analysen durch Adobe Customer Journey Analytics vorbereitet. Mit Adobe Customer Journey Analytics der Adobe Experience Platform können wir kanalübergreifend Dein Verhalten unter einer ID als Besucher unseres Onlineauftritts analysieren. Dabei werden die Daten über die Interaktion mit unserem Onlineauftritt analysiert, um unseren Onlineauftritt verbessern.

Piwik Pro

Wir nutzen die Technologie der Piwik PRO GmbH zur Analyse und Erfassung des Nutzerverhaltens, um daraus Optimierungspotential für unseren Onlineauftritt abzuleiten. Der Nutzer wird anhand einer ID, die an die Installation gekoppelt ist und somit über Sitzungen hinweg konstant bleibt, erkannt. Es kommen keine Cookies oder Tracking-Pixel zum Einsatz. Stattdessen sendet die Software Events per HTTP-Request direkt an einen von uns entwickelten Service (serverseitiges Tracking) und leitet die Events dann weiter zu Piwik PRO.

Microsoft Application Insights Analytics

Diese Technologie der Microsoft Corporation ist ein Webanalysedienst, der Daten zur anonymisierten Auswertung der Nutzung der Fotobuch Anwendung bereitstellt. Hierfür wird ein clientseitiges Java-Script-SDK genutzt, um Daten von Webanwendungen nachverfolgen zu können, die in einem Browser aufgeführt werden. Es sammelt Informationen über Ausnahmen, anonyme Telemediendaten und Gerätedetails.

4. Marketing

Mithilfe der folgenden Technologien verstehen wir, welche Inhalte für Dich relevant sind und können die Gestaltung unserer Onlineauftritten verbessern. Unter anderem können wir Dich somit zukünftig auf Deine Bedürfnisse abgestimmt auf unseren und auf externen Onlineauftritten ansprechen. Die Technologien gelangen dabei jeweils nur zum Einsatz, sofern Du im Rahmen unseres Einwilligungsverwaltungstools Deine Einwilligung erteilt hast.

Hierbei kommen die Tools Google Ads Conversion Tracking, Google Ads Remarketing, Microsoft Advertising und Meta Pixel zum Einsatz.

Google Ads Conversion Tracking

Das Google Conversion Tracking ist ein Analysedienst der Google Ireland Limited. Bei dieser Technologie kommen Web Beacons, Pixel und Cookies zum Einsatz. Wenn Du über eine Google-Anzeige auf unsere Onlineauftritte gelangst, setzt Google ein Cookie auf Deinem Gerät (Conversion Cookie). Hierdurch können wir und Google erkennen, dass jemand auf die Anzeige geklickt hat und so zu unseren Onlineauftritten weitergeleitet wurde. Die durch den Conversion Cookie eingeholten Informationen dienen dazu, Conversion-Statistiken für uns als Google Ads-Kunde zu erstellen. Wir erfahren hierdurch die Gesamtanzahl der Nutzer, die auf eine Anzeige geklickt haben und zu einer mit einem Conversion-Tracking-Tag versehenen Seite weitergeleitet wurden.

Google Ads Remarketing

Wir nutzen die Remarketing Technologie der Google Ireland Limited, um Nutzer, die unsere Onlineauftritte bereits besucht haben, durch interessenbasierte Werbung auf den Seiten des Google Partner-Netzwerks erneut ansprechen zu können.

Mit Hilfe von Cookies können wir Deine Interessen beim Besuch unserer Onlineauftritte analysieren und anschließend für relevante Produktwerbung nutzen. Hierbei werden Dir unsere Anzeigen, sofern sie Deinen Interessen entsprechen, auch angezeigt, wenn Du einen Onlineauftritt von Google oder des Google Partner-Netzwerks besuchst. Sofern Du zugestimmt hast, dass Dein Web- und App-Browserverlauf von Google mit Deinem Google-Konto verknüpft wird und Informationen aus Deinem Google-Konto zum Personalisieren von Anzeigen verwendet werden dürfen, verwendet Google diese Daten darüber hinaus für ein geräteübergreifendes Retargeting. Bist Du in diesem Fall während des Besuches unserer Onlineauftritte bei Google eingeloggt, verwendet Google Deine Daten zusammen mit Google Nutzer-Daten, um Zielgruppenlisten für geräteübergreifendes Retargeting zu erstellen und zu definieren.

Microsoft Advertising

Microsoft Advertising ist eine Online-Werbeplattform der Microsoft Ireland Operations Limited um Nutzern, die unsere Onlineauftritte bereits besucht haben, durch interessenbasierte Werbung auf den Seiten des Microsoft Search Network erneut ansprechen zu können. Bei dieser Technologie kommen Web Beacons und Cookies zum Einsatz. Wenn Du über eine Microsoft-Anzeige auf unsere Onlineauftritte gelangst, setzt Microsoft ein Cookie auf Deinem Gerät (Conversion Cookie). Hierdurch können wir und Microsoft erkennen, dass jemand auf die Anzeige geklickt hat und so zu unseren Onlineauftritten weitergeleitet wurde. Die durchdn Conversion Cookie eingeholten Informationen dienen dazu, Conversion-Statistiken für uns als Microsoft-Kunde zu erstellen. Wir erfahren hierdurch die Gesamtanzahl der Nutzer, die auf eine Anzeige geklickt haben und zu einer mit einem Conversion-Tracking-Tag versehenen Seite weitergeleitet wurden.

Meta Pixel

Das Meta Pixel der Meta Platforms Ireland Ltd. dient insbesondere dazu, den Nutzern dieser Onlineauftritte im Rahmen des Besuchs der sozialen Netzwerke Facebook und Instagram interessenbezogene Werbeanzeigen (Ads) in diesen Netzwerken und im angeschlossenen Werbenetzwerk (Audience Network), d.h. auch auf anderen Onlineauftritten, zu präsentieren. Ebenso wird die Auswirkung dieser Werbeanzeigen auf die Conversions gemessen und optimiert. Hierbei nutzen wir auch die websitebasierte Custom Audience-Funktion von Meta, um mit interessierten Partnern Zielgruppen zu teilen. Es werden dabei ausschließlich Namen und Größen von Zielgruppen geteilt, um eine interessensgerechte Ausspielung von Anzeigen zu ermöglichen. Es werden keinerlei personenbezogene und/oder statistische Daten mit den Partnern ausgetauscht.

Hierzu wurde auf den Onlineauftritten der foto.dm.de das entsprechende Tag von Meta implementiert. Über dieses Tag wird beim Besuch der jeweiligen Internetseite eine direkte Verbindung zu den Meta-Servern hergestellt. Dabei wird an den Meta-Server übermittelt, dass Du diesen Onlineauftritt besucht hast und wie Du auf den Onlineauftritten agiert hast. Meta ordnet diese Information dem persönlichen Facebook- und/oder Instagram-Benutzerkonto zu. Wenn Du die sozialen Netzwerke Facebook, Instagram oder die Seite eines Partners des Meta Audience Networks besuchst, können Dir personalisierte, interessenbezogene Ads angezeigt werden.

Die Meta Platforms Ireland Ltd. und wir sind gemeinsame Verantwortliche hinsichtlich der Verarbeitung von personenbezogenen Eventdaten zur Erstellung von ansprechbaren Zielgruppen, Zustellung kommerzieller und transaktionsbezogener Nachrichten und zur Personalisierung von Funktionen und Inhalten sowie zur Verbesserung und Sicherung der Meta-Produkte. Zwischen uns und Meta Platforms Ireland Ltd. besteht in diesem Zusammenhang eine abgeschlossene Vereinbarung zur Bestimmung der gegenseitigen Verantwortlichkeiten zur Einhaltung der DSGVO. Im Rahmen der gemeinsamen Verarbeitung Deiner personenbezogenen Daten haben wir mit Meta vereinbart, dass Meta vorrangig dafür verantwortlich ist, Dir die Informationen über die Datenverarbeitung bereitzustellen und es Dir zu ermöglichen, Deine Dir gemäß DSGVO zustehenden Betroffenenrechte auszuüben. Zudem findest Du hier nähere Informationen über die Verarbeitung von personenbezogenen Daten bei Meta – u. a. zur Rechtsgrundlage der Datenverarbeitung und wie Du Deine Betroffenenrechte gegenüber Meta geltend machen kannst.

5. Rechtsgrundlage, Widerruf und Deaktivierungsmöglichkeiten

Rechtsgrundlage für die Speicherung der vorstehenden Informationen bzw. der Zugriff auf die jeweiligen Informationen in der Endeinrichtung ist § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 a) DSGVO für die anschließende Verarbeitung personenbezogener Daten. Deine Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft über die Einwilligungsverwaltung widerrufen werden.

Detaillierte Informationen zu den eingesetzten Cookies und sonstigen Technologien und auch zu den An- und Abwahlmöglichkeiten findest Du im Übrigen auch in unserer Einwilligungsverwaltung.

Die Einwilligungsverwaltung kannst Du hier aufrufen.

Die Einwilligungsverwaltung für dm-med kannst Du hier aufrufen.

Ergänzende Deaktivierungsmöglichkeiten findest Du nachstehend:

• Du kannst in Deinem Browser Deine Cookie- bzw. Tracking-Präferenzen in den jeweiligen Einstellungen selbst festlegen.
• Du kannst bspw. über die Seite YourAdChoices auf einen Mechanismus zugreifen, der es Dir erlaubt eine Auswahl darüber zu treffen, welches der gelisteten Unternehmen Cookies und andere Technologien zu Personalisierungs- und Analysezwecken in Deinem Browser setzen darf.
• Für den Erhalt von Informationen und Möglichkeiten zur Deaktivierung personalisierter Werbung bei Google musst Du bei Google angemeldet sein.
• Nutzer können außerdem Google Anzeigen insgesamt oder in Teilen browser- und gerätbezogen deaktivieren.
• Die Retargeting-Funktion von Meta kannst Du ebenfalls deaktivieren. Informationen und Möglichkeiten zur Deaktivierung bei Meta findest Du im Meta Account Center. Hierfür musst Du bei Facebook angemeldet sein.

1. Registrierung und Bestellung

Um auf foto.dm.de bestellen zu können, benötigst Du ein Konto, für welches Du dich einmalig registrieren musst.

Mit Deinem Konto kannst Du:

• einfach und schnell bestellen mit E-Mail-Adresse und Passwort
• Deine persönlichen Daten wie Adresse, E-Mail-Adresse und Passwort verwalten
• alle Bestellungen sowie den Bestellstatus einsehen
• Deinen Newsletter verwalten
• Bilddaten im Online-Fotoalbum speichern.

Folgende Daten werden im Rahmen des Registrierungs-/Bestellprozesses erhoben und verarbeitet:

• Anrede, Name und Vorname
• Adresse (Rechnungs- und Lieferadresse)
• E-Mailadresse
• Passwort
• Geburtsdatum (freiwillige Angabe)
• Telefonnummer (freiwillige Angabe)
• ggf. PAYBACK Nummer, soweit PAYBACK Punkte gesammelt werden.

Im Zeitpunkt der Registrierung werden zudem folgende Daten gespeichert:

• Deine IP-Adresse (wird anonymisiert)
• Datum und Uhrzeit der Registrierung
• Benutzer-ID.

2. Speicherdauer und Verarbeitung Bilddaten

Deine Bilddaten werden zum Zwecke der Erstellung von Fotoprodukten nach dem Hochladen automatisch in Deinem Konto für 30 Tage digital gespeichert. Darüber hinaus hast Du bei einigen Fotoprodukten die Möglichkeit den aktuellen Bearbeitungsstand als Projekt zu speichern. Projekte werden 6 Monate nach dem letzten Speicherdatum automatisch gelöscht. Ferner hast Du jederzeit die Möglichkeit, Deine Bilddaten und Projekte selbst zu löschen.

Zur Gestaltung von Fotoprodukten über den CEWE Fotoservice hast Du wahlweise Zugriff auf den Online-Speicherdienst CEWE myPhotos. CEWE myPhotos ist ein eigenständiges Angebot der CEWE Stiftung & Co. KGaA und erfordert ein gesondertes Nutzerkonto. Hinweise zu den Nutzungsbedingungen und zum Datenschutz findest Du auf der Internetseite von CEWE myPhotos.

Nachdem Dein Auftrag fertig gestellt und ausgeliefert wurde, werden die Bilddaten bis zu 6 Wochen in der Produktion vorgehalten, um etwaige Reklamationen oder Nachbestellungen bearbeiten zu können und anschließend unwiderruflich gelöscht.

Dies gilt nicht für den Bestellweg Expressabholung. Für den Selbstausdruck mit Abholcode werden Fotoaufträge bis zu 7 Tage an den Foto-Terminals im ausgewählten dm-Markt digital vorgehalten. Nach erfolgtem Ausdruck sind Aufträge noch bis zu 3 Tage für etwaige Reklamationen gespeichert. Danach werden diese Daten unwiderruflich gelöscht.

Im Fall einer vereinbarten Abholung der hergestellten Fotoarbeiten durch den Kunden im dm-Markt und bei dem Bestellweg Expressabholung mit Abholung im Abholmöbel (nicht beim Selbstausdruck) werden die Fotos zudem ausgedruckt ein halbes Jahr ab der Benachrichtigung über die Fertigstellung und Mitteilung der Abholbereitschaft aufbewahrt und dann vernichtet.

Bei bestimmten Bestellungen für analoge Fotoaufträge aus unseren dm-Märkten heraus erhältst Du zusätzlich einen Beileger mit persönlichen Zugangsdaten (Secure-ID und Auftragsnummer) sowie einen Link auf die Internetseiten foto.dm.de zur Downloadseite für die digitale Version der analogen Fotoaufträge. Über diesen Link kannst Du die Bilder aus Deiner Bestellung für die Dauer von 6 Wochen digital herunterladen.

Bei Aufruf des Links und Herunterladen der Bilder werden die unter II. Bereitstellung des Onlineauftritts und Erstellung von Logfiles Informationen erfasst.

3. Bezahlung

Für Deinen Einkauf in unserem Onlineshop bieten wir Dir eine Auswahl der folgenden Zahlungsmöglichkeiten an: Kreditkarte (Master Card, Visa), Sepa-Lastschrift, Rechnung, PayPal. Weitere Informationen zu den einzelnen Zahlarten beim Postversand findest Du auf der Übersicht unserer Zahlungsmöglichkeiten.

Wenn Du in einem dm-Markt vor Ort bezahlen möchtest, findest Du Informationen zu den Datenverarbeitungen im Rahmen der Bezahlung im Aushang vor Ort oder online in der Datenschutzerklärung für dm-Märkte.

Zur Abwicklung der Transaktion einschließlich Abrechnung verarbeiten wir Deine Zahlungsdaten wie Bank- und Kreditkartendetails zum Zwecke der Zahlungsabwicklung und Abrechnung entsprechend des gewählten Zahlungsmittels. Zur Abwicklung der Transaktion werden Deine zur Abwicklung der Transaktion erforderlichen Daten im erforderlichen Umfang an Zahlungsdienstleister und – soweit erforderlich – ggf. an Inkassodienstleister weitergegeben. Der elektronische Bezahlvorgang wird durch einen zertifizierten Payment Service Provider abgewickelt. An diesen Provider werden sämtliche für die Abwicklung des Bezahlvorgangs notwendigen Daten auf Grundlage der rechtlichen Vorgaben zur starken Kundenauthentifizierung (PSDII) übertragen.

4. Lieferung und Abholung

Bei einer Lieferung in einen dm-Markt wird Dein Fotoauftrag für eine Abholung offen zugänglich an der Fototheke bereitgestellt. Für eine bessere Auffindbarkeit sind Vor- und Zuname auf der Verpackung angedruckt und offen einsehbar.

Sofern Du Dir Deinen Fotoauftrag nach Hause bzw. zu einem Paket-Shop liefern lässt, erhältst Du vom beauftragten Paketdienstleister eine Benachrichtigung zur Paketankündigung und möglichen Zustelloptionen an Deine E-Mail-Adresse.

5. Rechtsgrundlagen Registrierung und Bestellung

Rechtsgrundlage für die Verarbeitung Deiner personenbezogenen Daten im Zusammenhang mit der Registrierung, Bestellung und Abrechnung ist Art. 6 Abs. 1 b) DSGVO. Bitte beachte auch die Datenschutzerklärungen der jeweiligen Zahlungsdienstleister.

Rechtsgrundlage für die Übermittlung der E-Mail-Adresse und deren Nutzung ist Art. 6 Abs. 1 f) DSGVO, basierend auf unserem berechtigten Interesse, den Benachrichtigungsservice auch unseren Kunden anbieten zu können und damit den Versand möglichst kundenfreundlich zu gestalten. Die übermittelten Daten werden beim Paketdienstleister nach Zustellung des Pakets gelöscht.

6. Aufbewahrung und Löschung

Die Löschung -Kundenkontos kannst Du jederzeit durchführen. Auch eine Änderung der Daten ist jederzeit in Deinem Konto möglich.

Im Fall einer Löschung Deines Kontos werden die Kontodaten zur eventuellen Klärung von Ansprüchen gemäß der Artt. 17 Abs. 3 e), 18 Abs. 1 c) DSGVO noch 3 Jahre bis zum Ende des entsprechenden Kalenderjahresarchiviert und anschließend gelöscht.

Darüber hinaus löschen wir Kundenkonten nach einer gewissen Zeit der Inaktivität. Dies ist der Fall, wenn in den vergangenen 3 Jahren kein Login in das Konto erfolgt ist.

Die damit einhergehende Datenverarbeitung beruht auf der Rechtsgrundlage gemäß Art. 6 Abs. 1 f) DSGVO, basierend auf unserem berechtigten Interesse, dem Grundsatz der Datensparsamkeit Rechnung zu tragen.

Wir behalten uns zudem vor, zum Schutz unserer Nutzer, unserer Plattform und zur Wahrung unserer berechtigten Interessen Nutzerkonten in begründeten Einzelfällen zu sperren, insbesondere bei mutmaßlichen Betrugsfällen, missbräuchlicher Verwendung oder sonstigen Verstößen gegen geltendes Recht. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 f) DSGVO.

Wenn Du bestellt hast, werden die Daten über diese Bestellung (wie Name, Anschrift, Zahlungsdaten und Warendaten) aufgrund von steuerrechtlichen und handelsrechtlichen Pflichten 10 Jahre aufbewahrt. Rechtsgrundlage hierfür ist die Erfüllung einer rechtlichen Verpflichtung nach Art. 6 Abs. 1 c) DSGVO. Die Frist zur Aufbewahrung beginnt zum 1.1. des auf den Kauf folgenden Jahres und endet 10 Jahre später. Die Daten werden entsprechend nach Ablauf dieser Frist gelöscht. Eine darüberhinausgehende Datenverarbeitung aufgrund gesetzlicher Vorschriften bleibt unberührt (bspw. Geldwäschevorschriften).

1. Zustimmung für Newsletter

Um Dir interessante Informationen rund um das Thema Foto per E-Mail übermitteln zu können, bieten wir Dir eine Registrierung für unseren Fotoservice-Newsletter an. Bei der Registrierung zum Newsletterversand werden Deine Daten (wie E-Mail-Adresse, Vorname, Nachname, Anrede, Interessen) auf Basis Deiner Einwilligung für eigene Werbezwecke genutzt. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 a) DSGVO. Für den Versand von Newslettern per E-Mail verwenden wir das sogenannte Double Opt-In-Verfahren. Das heißt, Du erhältst nur dann Werbung per E-Mail, wenn Du zuvor ausdrücklich bestätigt hast, dass wir den Newsletter-Dienst aktivieren sollen. Dies geschieht, indem wir Dir eine Benachrichtigungs-E-Mail zusenden und Dich bitten, durch das Anklicken eines in dieser E-Mail enthaltenen Links zu bestätigen, dass Du unseren Newsletter an diese E-Mail-Adresse erhalten möchtest.

Deine Einwilligung kannst Du jederzeit mit Wirkung für die Zukunft widerrufen, indem Du Dich vom Fotoservice-Newsletter abmeldest. Dies kann über den dafür vorgesehenen Link im Newsletter, über Dein Kundenkonto, unser Kontaktformular oder über den Kundenservice erfolgen.

2. Produktempfehlungen

Wir senden Dir auf Grundlage Deiner Bestellung per E-Mail weitere Hinweise und Produktempfehlungen zu eigenen ähnlichen Fotoservices und/oder -produkten zu. Rechtsgrundlage hierfür ist unser berechtigtes Interesse nach Art. 6 Abs. 1 f) DSGVO i.V.m. §7 Abs. 3 UWG.

Ein Widerspruch ist jederzeit in den Einstellungen Deines Kundenkontos oder über den Abmeldelink in den E-Mails mit den Produktempfehlungen möglich. Hierzu wirst Du bei Erhebung Deiner E-Mail-Adresse und bei jeder Verwendung informiert.

1. Datenverarbeitung bei Aufruf der dm Foto App

Bei der Nutzung der App werden viele Funktionen lokal auf Ihrem Gerät ausgeführt. Für bestimmte Vorgänge nimmt die App jedoch Verbindung mit unseren Servern auf, etwa zur Abfrage bzw. Aktualisierung von Preis- und Produktinformationen oder zur Durchführung einer Bestellung. Dabei werden auf unseren Servern technische Zugriffsdaten in Form von Server-Logfiles verarbeitet und temporär gespeichert, insbesondere:

• IP-Adresse (zum Zeitpunkt des Zugriffs)
• Datum und Uhrzeit des Zugriffs
• technische Informationen zur Anfrage (z.B. aufgerufene Funktion/Endpoint), soweit zur Bereitstellung der Funktion und zur technischen Sicherheit erforderlich.

Die Verarbeitung dieser Logfiles dient der Bereitstellung bestimmter Funktionen sowie der Abwicklung vertragsbezogener Vorgänge. Rechtsgrundlage dieser Datenverarbeitung ist Art. 6 Abs. 1 b) DSGVO, soweit es sich um Datenverarbeitungen zur Durchführung einer Bestellung oder anderer vertraglicher Maßnahmen handelt, und im Übrigen unser berechtigtes Interesse an einem funktionsfähigen Betrieb unserer App nach Art. 6 Abs. 1 f) DSGVO.

Die in Logfiles gespeicherten Daten werden spätestens nach 7 Tagen gelöscht. Eine Auswertung dieser Logfile-Daten zu Marketingzwecken findet in diesem Zusammenhang nicht statt.

2. Datenverarbeitung bei Log-In

Um mittels der Applikation bestellen zu können, benötigst Du ein Konto, für welches Du Dich einmalig registrieren musst.

Hierbei werden die oben unter „IV. Mein Konto“ genannten Daten im Rahmen des Registrierungs- und Bestellprozesses erhoben und verarbeitet. Es gelten die dort genannten Ausführungen zu Rechtsgrundlagen und Löschfristen.

Die eindeutige Identifikationsnummer Deines Mobilgeräts wird durch diese App nicht erfasst.

Mit der Deinstallation der dm Foto App wird die Erhebung von Informationen bzw. die Sammlung von Informationen unverzüglich gestoppt. Wenn Du Dein Kundenkonto löschst, können von der dm Foto App erfasste Daten, die wir Deinem Kundenkonto zugeordnet haben, nicht mehr mit Deinem Kundenkonto verknüpft werden. Dies kannst Du jederzeit tun. Auch eine Änderung der Daten ist jederzeit in Deinem Kundenkonto möglich.

3. App-Berechtigungen

a. Standortinformationen und Adressbuch

Um die Nutzung unserer App für Dich einfacher zu machen, erbitten wir Zugriff auf z.B. Standortinformationen und das Adressbuch. Eine Verwendung dieser Informationen zu anderen als den nachfolgend aufgeführten Zwecken findet nicht statt. Diese Daten werden weder von uns gespeichert noch statistisch ausgewertet.

Standortinformationen werden in der App verwendet, um für die Auswahl eines dm-Marktes in Deiner Nähe eine passende Vorauswahl zu präsentieren.

Zugriff auf Dein Adressbuch erbittet die App, damit Du die Adressen Deine persönlichen Kontakte einfach als Lieferadressen verwenden kannst.

Rechtsgrundlage für die diese Verarbeitung ist Art. 6 Abs. 1 a) DSGVO. Du kannst Deine Einwilligung jederzeit für die Zukunft widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Du kannst die Standortbestimmung durch Deaktivieren des Ortungsdiensts (siehe Telefon-Einstellungen) auf Deinem mobilen Endgerät komplett ausschalten. Alternativ kannst Du die Weitergabe auch nur bei bestimmten Apps verhindern, indem Du bestimmte Anwendungen, die den Ortungsdienst nutzen, ausschließt.

b. Nutzung von Push-Nachrichten

Die App nutzt auch Push-Services der Betriebssystemhersteller. Dies sind Kurzmitteilungen, die auf Deinem Gerätedisplay angezeigt werden können und mit denen Du aktiv über Vorgänge in der App, Angebote etc. informiert wirst. Innerhalb der App wird hierfür vorab eine Zustimmung Deinerseits abgefragt, die du in den Benachrichtigungseinstellungen jederzeit widerrufen kannst. Ferner kann auch über das Betriebssystem Deines Smartphones das Empfangen von Push-Nachrichten gesteuert werden.

In der App wird zwischen Benachrichtigungen zum Auftragsstatus oder Informationen zu Produkten und Software-Updates unterschieden. Welche dieser Benachrichtigungen angezeigt werden sollen, kannst du selbst entscheiden.

Rechtsgrundlage für die Nutzung der Push-Nachrichten ist Art. 6 Abs. 1 a) DSGVO, indem Du vorab um Deine Einwilligung gebeten worden bist. Diese kannst Du jederzeit nach oben genannten Möglichkeiten widerrufen.

c. Fotozugriff

Möchtest Du bei der Nutzung der dm Foto App Bildmaterial aus Deiner Fotogalerie hochladen, benötigen wir Zugriff auf Deine Bilder. Du kannst hierbei festlegen, ob Du einzelne Bilder oder die gesamte Galerie auswählst.

Es wird vorab jeweils eine explizite Zustimmung Deinerseits abgefragt. Ansonsten kannst Du jederzeit den Zugriff steuern, indem Du die Freigabe der Funktion in den Geräte-Einstellungen deaktivierst. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 a) DSGVO, indem Du nach den Vorgaben Deines Betriebssystem-Betreibers gesondert um Deine Einwilligung gebeten wirst. Diese kannst Du jederzeit nach den vorstehend genannten Möglichkeiten widerrufen.

4. Analyse App

Wir setzen Tracking-Dienstleister zur bedarfsgerechten Gestaltung und fortlaufenden Optimierung der dm Foto App ein.

Hierbei nutzen wir das Produkt AppsFlyer. Zur Verbesserung unseres Angebots werden in der App besondere Ereignisse erfasst wie z.B. Übertragungsfehler beim Hochladen einer Bestellung oder die Installation der App aus einer Werbekampagne heraus. Die hierbei erfassten Daten werden pseudonymisiert zum Zweck einer statistischen Auswertung an externe Dienstleister (Adobe System Inc., AppsFlyer Ltd., Google LLC) übertragen. Mit der Installation der App stimmst Du dieser Datenerfassung zu.

Rechtsgrundlage für die Datenverarbeitungen ist Art. 6 Abs. 1 f) DSGVO, basierend auf unserem berechtigten Interesse, unser Unternehmen bestmöglich digital zu präsentieren. Ein Widerspruch erfolgt Deinerseits durch Deinstallation der App.

1. Datenverarbeitung bei Aufruf der dm Passfoto App

Im Rahmen der Bereitstellung der App sowie zur Sicherstellung eines fehlerfreien Betriebs werden bei Installation der App und deren Aufruf bzw. der Nutzung folgende Informationen erfasst:

• X-Country-Code, z.B. de (wird verwendet, um das korrekte Land im Onboarding vorauszuwählen)
• Accept-Language / Region, z.B. de-DE,de;q=0.9,en-EN,en;q=0.8 (wird verwendet, um das korrekte Sprachfile in der App anzuzeigen)
• X-Client-Id, z.B. 184 (wird erfasst, um im Fehlerfall zu erkennen, mit welchem Software-Client der Auftrag erstellt wurde)
• X-Client-Platform, z.B. Android;34 (14) (wird erfasst, um ggf. plattformspezifische Informationen (iOS oder Android) anzuzeigen oder um inkompatible Softwareversionen auszuschließen)
• X-Client-Device, z.B. SMA536B, CPU des Gerätes (werden erfasst, um gewisse Geräte ausschließen zu können)
• X-Client-Version, z.B. 3.1.58-dm (wird erfasst, um ggf. Updateoptionen anzeigen zu können)
• aktuelle IP-Adresse des Zugangs
• Datum und Uhrzeit des Besuches.

Diese Zugriffsdaten werden temporär auf unseren Servern gespeichert und spätestens nach 7 Tagen gelöscht. Die vorstehenden Datenverarbeitungen sind für die Bereitstellung und den Betrieb der App notwendig. Rechtsgrundlage für diese Datenverarbeitungen ist Art. 6 Abs. 1 b) DSGVO. Soweit hierbei besondere Ereignisse erfasst werden, wie z.B. Übertragungsfehler erfolgt dies mit Blick auf einen fehlerfreien, technischen Betrieb der App. Rechtsgrundlage für diese Datenverarbeitungen ist Art. 6 Abs. 1 f) DSGVO, basierend auf unserem berechtigten Interesse, die technische Funktionsfähigkeit der App zu gewährleisten und zu verbessern.

2. Datenverarbeitungen im Rahmen von Bildaufnahmen und Bestellungen sowie Zugriffsberechtigungen

Die dm Passfoto App lässt sich im Wesentlichen in folgende Funktionen unterteilen:

• Auswahl eines dm-Marktes
• Aufnahme eines Portraitfotos
• Überprüfung der biometrischen Merkmale bei biometrischen Passbildern.
• ggf. Registrierung/Login mit Nutzerkonto, sofern ein dm-Markt ausgewählt wird, der den Ausdruck des Passfoto-Sets via QR-Code nicht unterstützt.

Bei Nutzung dieser Funktionen werden Deine Bilddaten erfasst und verarbeitet. Daraus wird ein QR-Code oder Abholcode generiert, über den Du im gewünschten dm-Markt die gewünschten Passbilder ausdrucken und erwerben kannst. In einigen dm-Märkten liegt das Passfoto-Set ausgedruckt im Abholregal.

Sofern personenbezogene Daten im Zusammenhang mit der Bestellung erfasst bzw. verarbeitet werden (z.B. auch Login-Daten, Name), dienen diese ausschließlich der Auftragsverarbeitung.

Zur Validierung der biometrischen Merkmale werden die biometrischen Daten der Portraitaufnahme mit den Vorgaben des Gesetzgebers verglichen. Der Abgleich der biometrischen Daten erfolgt hierbei nach ISO 19794-5 and ISO 39794-5 Standards.

Validierte Bilder, für die kein QR-Code / Abholcode / Auftragsabschluss erstellt wird, werden beim Schließen der Software, spätestens nach 24 Stunden gelöscht. Aufgenommene Fotos, für die der Kunde einen QR-Code / Abholcode / Auftragsabschluss erzeugt bzw. bestellt hat, werden für die Dauer der Gültigkeit auf unserem Server gespeichert. Bei biometrischen und nicht-biometrischen Bildern sind das 90 Tage. Biometrische Fotos von Kindern werden für eine Dauer von 60 Tagen gespeichert. Dies wird Dir als „gültig bis“ Info in der App angezeigt. Du kannst zu jeder Zeit vor Erreichen der Speicherungsdauer die Fotos direkt in der App löschen oder den Kundendienst bitten, das Bild für Dich zu löschen.

Die vorstehenden Datenverarbeitungen beruhen auf vertraglicher Basis und der Rechtsgrundlage Art. 6 Abs. 1 b) DSGVO.

3. App-Berechtigungen

Um die Nutzung unserer App für Dich einfacher zu machen, erbitten wir darüber hinaus Zugriff auf Standortinformationen (Freigabe der Standortberechtigung). Diese wird verwendet, um für ortsabhängige Angebote wie z.B. der Auswahl eines dm-Marktes in Deiner Nähe eine passende Vorauswahl zu präsentieren.

Daneben ist für die Bildaufnahmen ein Zugriff auf die Kamera-Funktion Deines Gerätes notwendig. Es wird vorab eine explizite Zustimmung abgefragt. Ansonsten kannst Du jederzeit den Zugriff auf die Kamera Deines Gerätes steuern, indem du die Freigabe der Funktion in den Geräte-Einstellungen deaktivierst.

Rechtsgrundlage für diese Datenverarbeitungen ist Art. 6 Abs. 1 a) DSGVO, indem Du nach den Vorgaben Deines Betriebssystem-Betreibers gesondert um Deine Einwilligung gebeten wirst. Diese kannst Du jederzeit nach den vorstehend genannten Möglichkeiten mit Wirkung für die Zukunft widerrufen.

1. Sichere Datenübertragung

Wir setzen umfangreiche technische und betriebliche Sicherheitsvorkehrungen ein, um Deine bei uns verwalteten personenbezogenen Daten gegen Missbrauch, zufällige oder vorsätzliche Manipulationen oder gegen den Zugriff unberechtigter Personen zu schützen. Unsere Sicherheitsverfahren werden entsprechend der technologischen Entwicklung fortlaufend verbessert. Unsere Mitarbeitenden werden von uns zur Wahrung der Vertraulichkeit und zur Einhaltung der maßgeblichen datenschutzrechtlichen Vorschriften verpflichtet.

Deine persönlichen Daten werden bei uns sicher durch Verschlüsselung übertragen. Wir bedienen uns dabei des Codierungssystems TLS. Wir sichern unseren Onlineauftritt und sonstige Systeme durch technische und organisatorische Maßnahmen gegen Verlust, Zerstörung, Zugriff, Veränderung oder Verbreitung Deiner Daten durch unbefugte Personen ab.

2. Digitale Dienste und Endeinrichtungen

Wir bieten unsere digitalen Dienste anonym oder unter Pseudonym an, soweit dies technisch möglich und zumutbar ist. Insbesondere wenn Du kein Kundenkonto anlegst, sind unsere Dienste unter Pseudonym nutzbar. Die anonyme Nutzung unserer Dienste ist möglich, sofern Du hierzu in der Einwilligungsverwaltung entsprechende Einstellungen getroffen hast und unter der Prämisse, dass IP-Adressen automatisch erhoben werden und eine Personenbeziehbarkeit aufweisen können. Soweit eine Einwilligung in die Speicherung bzw. den Zugriff auf Informationen in der Endeinrichtung eines Nutzers nach dem Gesetz über den Datenschutz und den Schutz der Privatsphäre in der Telekommunikation und bei digitalen Diensten (TDDDG) erforderlich ist, weisen wir an den entsprechenden Stellen darauf hin. Im Übrigen erfolgt der Zugriff auf bzw. die Speicherung von Informationen in den Endeinrichtungen der Nutzer nur, soweit dies unbedingt erforderlich ist, einen vom Nutzer ausdrücklich gewünschten Dienst zur Verfügung zu stellen. Wir stützen diese Zugriffe bzw. Speicherungen auf die Rechtsgrundlage § 25 Abs. 2 Nr. 2 TDDDG.

1. Allgemein

Du hast das Recht auf Auskunft über die Verarbeitung der Dich betreffenden personenbezogenen Daten, ein Recht auf Datenübertragbarkeit sowie ggf. Rechte auf Löschung, Berichtigung, Einschränkung der Verarbeitung und/oder Widerspruch gegen die Verarbeitung sowie ein Beschwerderecht bei einer Aufsichtsbehörde.

2. Besondere Hinweise zum Widerspruchsrecht gem. Art. 21 DSGVO

Du hast das Recht aus Gründen, die sich aus Deiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung Dich betreffender personenbezogener Daten, die auf Grundlage von Art. 6 Abs. 1 f) DSGVO (Datenverarbeitung zur Wahrung eines berechtigten Interesses) erfolgt, Widerspruch einzulegen. Dies gilt auch für ein auf diese Rechtsgrundlage gestütztes Profiling (Art. 4 Nr. 4 DSGVO).

Sofern Du Widerspruch einlegst, werden wir Deine personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Sollte sich Dein Widerspruch gegen die Verarbeitung Deiner Daten zu Werbezwecken, gestützt auf Art. 6 Abs. 1 f) DSGVO richten, werden wir die Verarbeitung ohne weitere Prüfung umgehend einstellen. Dies gilt ebenso für ein mit in solchen Zusammenhängen stattfindendes Profiling.