Allgemeine Datenschutzerklärung

Diese Datenschutzerklärung richtet sich an Mitglieder des Outletcity Clubs („Outletcity Club“) und an nicht registrierte Besucher der unter https://www.outletcity.com abrufbaren Webseite („Webseite“) der OUTLETCITY AG („wir“ oder „OUTLETCITY“).

In dieser Datenschutzerklärung erläutern wir, welche personenbezogenen Daten von Ihnen wir unter welchen Umständen im Rahmen einer Mitgliedschaft im Outletcity Club, bei Bestellungen in unserem Online Shop („Online Shop“) (einschließlich des Prämien-Shops) und Bestellungen bei unserem Partnerunternehmen Global-e NL B.V., Krijn Taconiskade 430, 1087 HW Amsterdam, Niederlande („Global-e“) sowie im Zusammenhang mit der Webseite verarbeiten.

A. Übersicht

Damit Sie bereits vorab einen Überblick über unsere Datenverarbeitungsvorgänge haben, stellen wir sie Ihnen in dieser Übersicht vor.

1. Webseite

Bei dem Besuch unserer Webseite speichern wir Informationen über Sie durch den Einsatz von Log Files zur zukünftigen Optimierung unseres Online-Angebots sowie zur Datenschutzkontrolle und Datensicherheit. Damit wir die Inhalte der Webseite zuverlässig ausspielen können, setzen wir außerdem ein sogenanntes Content Delivery Network ein.

Wenn Sie über unsere Webseite mit uns Kontakt aufnehmen oder eine Presseanfrage stellen, verarbeiten wir Ihre personenbezogenen Daten, die sich aus Ihrer Anfrage ergeben, um diese zu Ihrer Zufriedenheit beantworten zu können.

Bei bestimmten Formularen möchten wir sicherstellen, dass diese nur von Menschen und nicht von Software genutzt werden können. Zu diesem Zweck setzen wir sogenannte Captcha-Dienste ein.

2. Outletcity Club und Online Shop

Die Nutzung des Online Shops der OUTLETCITY setzt eine Mitgliedschaft im Outletcity Club voraus. Der Outletcity Club ist das Kundenbindungsprogramm der OUTLETCITY. Um Ihnen die Teilnahme am Outletcity Club anbieten und möglichst relevante Angebote machen zu können, verarbeiten wir die von Ihnen im Rahmen Ihrer Registrierung zum Outletcity Club angegebenen personenbezogenen Daten sowie die Nutzung der Outletcity Club Angebote durch Sie. Detaillierte Informationen zu diesen Verarbeitungsvorgängen finden Sie nachfolgend unter Ziffer C.3.

Bei Bestellungen im Online Shop verarbeiten wir unter anderem die von Ihnen im Rahmen der Registrierung für den Outletcity Club sowie während des Bestellprozesses gemachten Angaben und Daten zu bereits von Ihnen zuvor im Online Shop getätigten Bestellungen (Bestellhistorie). Darüber hinaus helfen uns Auskunfteien, um regelmäßig die Adressdaten zu prüfen und in einigen Fällen, je nach gewählter Zahlungsart, auch Bonitätsinformationen einzuholen. Detaillierte Informationen zu diesen Verarbeitungsvorgängen finden Sie nachfolgend unter Ziffer C.4.

Um Ihnen den Online Shop anbieten zu können und unsere Produkte und Dienstleistungen vermarkten zu können, arbeiten wir mit diversen Auftragsverarbeitern und anderen Dienstleistern sowie Partnerunternehmen zusammen, die in diesem Rahmen ebenfalls Zugriff auf Ihre relevanten personenbezogenen Daten haben können. Ebenfalls verarbeiten wir auch personenbezogene Daten von Ihnen, die wir von diesen Partnerunternehmen und Dienstleistern erhalten.

Sollten Sie bei Bestellungen im Online Shop eine Lieferadresse außerhalb von Deutschland, Österreich oder der Schweiz angeben, ist Ihr Vertragspartner für diese Bestellung unser Partnerunternehmen Global-e, das Ihre personenbezogenen Daten im Zusammenhang mit Ihrer Bestellung verarbeitet. Weitere Details zu dieser Datenverarbeitung und dem entsprechenden Datenaustausch zwischen uns und Global-e finden Sie nachfolgend unter Ziffer C.4.8.

3. Cookies und Tracking

Wir setzen auf unserer Webseite und im Online Shop bestimmte Cookies, cookieähnliche und cookiebasierte Technologien (zusammen auch „Cookies“) ein. Cookies sind kleine Textdateien, die auf Ihrem Rechner abgelegt werden und die der Browser speichert. Sie richten dort keinen Schaden an, sondern dienen beispielsweise dazu, unser Angebot an Sie nutzerfreundlicher, effektiver und sicherer zu machen. Wir verwenden auch Cookies, die uns Retargeting, Fingerprinting, Conversion-Tracking, Cross-Device-Tracking oder die Verwendung von Customer Audiences ermöglichen.

Detaillierte Informationen zu dem Einsatz von Cookies, einschließlich Widerrufs- und Widerspruchsmöglichkeiten finden Sie unten (Ziffer C.10) sowie in den Cookie-Einstellungen unter https://www.outletcity.com/de-de/shop/datenschutzeinstellungen/.

B. Verantwortliche Stelle und Datenschutzbeauftragter

Datenschutzrechtlich verantwortlich ist die:

OUTLETCITY AG

Hugo-Boss-Platz 4

72555 Metzingen

Tel.: +49 (0)7123 92340

E-Mail: service@outletcity.com

Unseren Datenschutzbeauftragten erreichen Sie unter datenschutz@outletcity.com per E-Mail.

C. Unsere Datenverarbeitungstätigkeiten

Damit Sie nachvollziehen können, welche Arten personenbezogener Daten wir zu welchen Zwecken und auf welcher Rechtsgrundlage verarbeiten, stellen wir Ihnen in der Folge detailliert Informationen darüber zur Verfügung.

1. Datenverarbeitung bei bloßem Webseitenbesuch

Wenn Sie unsere Webseite besuchen, verarbeiten wir personenbezogene Daten von Ihnen wie in dieser Ziffer C.1 beschrieben.

1.1 Log Files

Wenn Sie unsere Webseite aufrufen, übermittelt Ihr Browser automatisch bestimmte personenbezogene Daten an unsere Server, für deren Betrieb wir gegebenenfalls Host-Provider als Auftragsverarbeiter einsetzen. Dies geschieht durch den Einsatz sogenannter Log Files, in denen Ihre IP-Adresse gespeichert ist. Neben der IP-Adresse erhalten wir über die Log Files die folgenden personenbezogenen Daten von Ihnen:

• Referrer-URL (die Information, über welche Webseite Sie auf unsere Webseite gelangt sind)
• Datum und Uhrzeit Ihres Aufrufs unserer Webseite, Zeitzonendifferenz zur GMT
• die vom anfordernden Rechner gewünschte Zugriffsmethode/Funktion
• die vom anfordernden Rechner übermittelten Eingabewerte (Dateiname)
• Aufgerufene Unterseite, bzw. Name der angeforderten Datei
• Zugriffsstatus/http-Statuscode (Datei übertragen, Datei nicht gefunden, Kommando nicht ausgeführt, etc.)
• Übertragene Datenmenge
• Ihre Browser- und Betriebssystemversion
• die von Ihnen für die Webseite gewählte Sprache

Die Verarbeitung dieser personenbezogenen Daten erfolgt sowohl zur zukünftigen Optimierung unseres Online-Angebots als auch zur Datenschutzkontrolle und Datensicherheit und beruht auf Art. 6 Abs. 1 lit. f DSGVO.

1.2 Content Delivery Network

Zur Auslieferung von Inhalten unserer Webseite nutzen wir ein Content Delivery Network („CDN“), das für uns von einem Dienstleister als Auftragsverarbeiter betrieben wird.

Das CDN stellt Inhalte der Webseite auf verschiedenen weltweit verteilten Servern zur Verfügung, damit sie von überall schnellstmöglich für Besucher unserer Webseite aufrufbar sind. Die auf unserer Webseite eingebundenen Inhalte wie Bilder und Videos werden beim Aufruf der Webseite vom CDN bezogen. Durch diesen Aufruf werden folgende personenbezogene Daten von Ihnen an Server des CDN-Dienstleisters übertragen und dort gespeichert:

• IP-Adresse
• Ihre Browser- und Betriebssystemversion
• Origin (Name der Domain, von der die Anfrage beim CDN kommt; dies ist üblicherweise https://www.outletcity.com)
• Referrer (Name der Domain mit Pfad, von der die Anfrage beim CDN kommt)
• Zeitstempel

Diese Verarbeitung beruht auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, eine höhere Ausfallsicherheit, einen erhöhten Schutz vor Datenverlust und eine bessere Ladegeschwindigkeit der Webseite anbieten zu können.

1.3 Captcha-Dienste

Wir nutzen Captcha-Dienste, um sicherzustellen, dass Formulare auf unserer Webseite nur von Menschen genutzt werden können und nicht von automatisierter Angriffssoftware. Zu diesem Zweck läuft das Captcha-Tool eines Dienstleisters im Hintergrund, wenn Sie bestimmte Formulare auf unserer Webseite nutzen wollen. Dieses Tool analysiert Ihr Verhalten, um zu verifizieren, dass Sie ein Mensch sind. Für diese Analyse werden die folgenden personenbezogenen Daten von Ihnen verarbeitet:

• IP-Adresse
• Browser- und Geräteinformationen
• Cookies und Identifikatoren
• Nutzerinteraktionen (Maus, Klicks, Verhalten)
• Informationen über die besuchte Webseite und das Formular.

Unser berechtigtes Interesse an der Verarbeitung Ihrer personenbezogenen Daten durch Captchas liegt darin, dass wir unsere Webseite vor Spam und Angriffen automatisierter Angriffssoftware schützen wollen. Die Verarbeitung beruht daher auf Art. 6 Abs. 1 lit. f DSGVO.

2. Aktive Kontaktaufnahme über unsere Webseite

Sie haben verschiedene Möglichkeiten, über unsere Webseite aktiv mit uns in Kontakt zu treten. Wenn Sie das tun, verarbeiten wir personenbezogene Daten von Ihnen wie in dieser Ziffer C.2 beschrieben.

2.1 Kontaktaufnahme (über das Kontaktformular oder per E-Mail)

Wenn Sie das Kontaktformular unserer Webseite zur Kontaktaufnahme mit uns nutzen oder uns eine E-Mailanfrage senden, verarbeiten wir folgende personenbezogene Daten, um Ihre Anfrage bestmöglich beantworten zu können:

• Ihre Anrede
• Ihren Vor- und Nachnamen
• Ihre E-Mail-Adresse
• Ihre Nachricht, einschließlich gewählter Betreffzeile und weiteren personenbezogenen Daten, die sich möglicherweise aus dem Inhalt Ihrer Nachricht ergeben
• Datum und Uhrzeit Ihrer Anfrage

Wenn Sie uns als Besucher unserer Webseite kontaktieren, nutzen wir diese personenbezogenen Daten zur Beantwortung Ihrer Anfrage. Wenn Ihre Anfrage weder ein ehemaliges, gegenwärtiges noch potenzielles Vertragsverhältnis mit uns betrifft, beruht unsere Verarbeitung Ihrer personenbezogenen Daten auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Beantwortung Ihrer Anfrage.

Wenn Sie uns als Mitglied des Outletcity Clubs (vgl. Ziffer C.3) kontaktieren und/oder Ihre Anfrage sich auf ein ehemaliges, gegenwärtiges oder potenzielles Vertragsverhältnis mit uns bezieht, erfolgt unsere Verarbeitung Ihrer personenbezogenen Daten zur Beantwortung Ihrer Anfrage in Anbahnung oder Durchführung dieses Vertragsverhältnisses mit Ihnen und beruht entsprechend auf Art. 6 Abs. 1 lit. b DSGVO.

Darüber hinaus verarbeiten wir bei jeder Ihrer Anfragen Ihre personenbezogenen Daten zur Analyse, Steuerung und Optimierung unserer internen Geschäftsprozesse. Dies umfasst insbesondere die stetige Verbesserung unseres Umgangs mit Anfragen, wozu wir Ihre Anfrage in dem dafür erforderlichen Umfang auswerten. In diesem Fall beruht unsere Verarbeitung Ihrer personenbezogenen Daten auf Art. 6 Abs. 1 lit. f DSGVO und unser berechtigtes Interesse daran liegt in der Optimierung unserer Geschäftsprozesse.

2.2 Anfrage zu Presseinformationen

Wenn Sie uns über das Presseformular auf unserer Webseite kontaktieren, verarbeiten wir folgende personenbezogene Daten, um Ihre Anfrage bestmöglich beantworten zu können:

• Ihre Anrede
• Ihren Vor- und Nachnamen
• Ihre E-Mail-Adresse
• Ihre Nachricht einschließlich gewählter Betreffzeile und weiteren personenbezogenen Daten, die sich möglicherweise aus dem Inhalt Ihrer Nachricht ergeben
• Datum und Uhrzeit Ihrer Anfrage

Wir verarbeiten diese personenbezogenen Daten ausschließlich zur Beantwortung Ihrer Anfrage auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt dabei in einer nahbaren Pressearbeit.

3. Registrierung beim Outletcity Club

Sie haben verschiedene Möglichkeiten, sich für die Mitgliedschaft in unserem Outletcity Club zu registrieren. Welche personenbezogenen Daten wir dabei von Ihnen verarbeiten, hängt davon ab, welche dieser Möglichkeiten Sie nutzen. All diese personenbezogenen Daten bezeichnen wir als „Stammdaten“.

3.1 Namentliche Registrierung

Sie können sich für die Mitgliedschaft im Outletcity Club anmelden, indem Sie auf unserer Webseite oder in unserer Outletcity App (vgl. Ziffer C.6) ein Kundenkonto anlegen (Registrierung).

Dabei müssen Sie einige notwendige Angaben bereits bei Registrierung machen, damit Sie Mitglied des Outletcity Clubs werden können. Diese Angaben fragen wir unmittelbar über das Formular zur Anmeldung für die Mitgliedschaft im Outletcity Club ab und verarbeiten diese entsprechend:

• Ihre E-Mail-Adresse (die wir ggf. im Rahmen Ihrer Anmeldung verifizieren)
• Ein Passwort zur Identifizierung (nur in verschlüsselter Form und ohne, dass wir es kennen)
• Das gewünschte Lieferland (mittels Ihres Wohnsitzes)
• Ihre gewünschte Anrede

Diese Verarbeitung Ihrer personenbezogenen Daten erfolgt in Anbahnung und zur Erfüllung des zwischen Ihnen und uns geschlossenen Mitgliedschaftsvertrags für den Outletcity Club (Art. 6 Abs. 1 lit. b DSGVO).

3.2 Registrierung mit Facebook

Wenn Sie Facebook-Nutzer sind, können Sie sich auch über das Social Plugin „Facebook Connect“ des sozialen Netzwerkes Facebook registrieren. „Facebook Connect“ wird von Meta Platforms Inc., 1601 S. California Ave, Palo Alto, CA 94304, USA bzw., wenn Sie Facebook-Kunde sind und aus der EU kommen von Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland, („Facebook“) angeboten.

Zur Anmeldung werden Sie nach Anklicken des Social Plugins von „Facebook Connect“ auf die Webseite von Facebook weitergeleitet, wo Sie sich mit Ihren Nutzungsdaten anmelden können. Hierdurch werden das Facebook-Profil und der Dienst von uns miteinander verknüpft. Abhängig von Ihren persönlichen Datenschutzeinstellungen bei Facebook, d. h. ob Sie in die Übermittlung eingewilligt haben, und den dort hinterlegten Angaben erhalten wir bei Ihrer Verwendung des Facebook Logins die in Ihrem Profil hinterlegten allgemeinen und öffentlich zugänglichen Informationen von Facebook:

• Ihre E-Mail-Adresse
• Ihre Facebook-ID
• Ihren Vor- und Nachnamen (die wir aber nicht speichern)
• Ihr Profilbild (das wir aber nicht speichern)

Diese von Facebook übermittelten Informationen verwenden wir, um Sie im Rahmen der Mitgliedschaft des Outletcity Clubs identifizieren zu können. Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 6 Abs. 1 lit. b DSGVO.

Weitere Informationen vom Verantwortlichen zu Facebook Connect selbst und den Privatsphäre-Einstellungen finden Sie hier: Datenschutzhinweise von Facebook.

3.3 Registrierung mit Google

Wenn Sie Google-Nutzer sind, können Sie sich auch unter Verwendung des Social Plugins „Google Sign In“ des Anbieters Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, („Google“) registrieren.

Zur Anmeldung werden Sie nach Anklicken des Google Social Plugins auf die Webseite von Google weitergeleitet, wo Sie sich mit Ihren Nutzungsdaten anmelden können. Hierdurch werden das Google-Profil und der Dienst von uns miteinander verknüpft. Abhängig von Ihren persönlichen Datenschutzeinstellungen bei Google, d. h. ob Sie in die Übermittlung eingewilligt haben, erhalten wir bei Ihrer Verwendung des Google Logins folgende Informationen von Google:

• Ihre E-Mail-Adresse
• Ihre Google-ID
• Ihren Vor- und Nachnamen (die wir aber nicht speichern)
• Ihr Profilbild (das wir aber nicht speichern)

Diese von Google übermittelten Informationen verwenden wir, um Sie im Rahmen der Mitgliedschaft des Outletcity Clubs identifizieren zu können. Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 6 Abs. 1 lit. b DSGVO.

Weitere Informationen vom Verantwortlichen zu Google Sign In selbst und den Privatsphäre-Einstellungen finden Sie hier: Datenschutzhinweise von Google.

3.4 Registrierung mit Apple

Wenn Sie Apple-Nutzer sind, können Sie sich auch unter Verwendung des Social Plugins „Mit Apple anmelden“ des Anbieters Apple Inc., Infinite Loop, Cupertino, CA 95014, USA bzw. Apple Distribution International Limited, Hollyhill Industrial Estate, Hollyhill, Cork, Irland, („Apple“) registrieren.

Zur Anmeldung werden Sie nach Anklicken des Social Plugins von Apple auf die Webseite von Apple weitergeleitet, wo Sie sich mit Ihren Nutzungsdaten anmelden können. Hierdurch werden das Apple-Profil und der Dienst von uns miteinander verknüpft. Abhängig von Ihren persönlichen Datenschutzeinstellungen bei Apple, d. h. ob Sie in die Übermittlung eingewilligt haben, erhalten wir bei Ihrer Verwendung des Apple Logins folgende Informationen von Apple:

• Ihre Apple ID
• Ihre E-Mail-Adresse (inkl. einer Information, ob es sich um eine mit „Hide My E-Mail“ generierte private E-Mail-Adresse handelt)
• Ihren Vor- und Nachnamen (die wir aber nicht speichern)

Diese von Apple übermittelten Informationen verwenden wir, um Sie im Rahmen der Mitgliedschaft des Outletcity Clubs identifizieren zu können. Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 6 Abs. 1 lit. b DSGVO.

Weitere Informationen zum Apple Login selbst, für den die Apple Distribution International Limited Verantwortliche ist, und den Privatsphäre-Einstellungen finden Sie hier: Datenschutzhinweise von Apple.

3.5 Outletcity Club Code und Identifikationsnummer

Wenn Sie Ihre Registrierung abgeschlossen haben, erhalten Sie zunächst nur Ihren Outletcity Club Code. Dieser dient dazu, Sie als Mitglied des Outletcity Clubs eindeutig zu identifizieren.

Weil sich der Outletcity Club Code im Verlauf Ihrer Mitgliedschaft, z. B. bei Verlust Ihrer Kundenkarte oder bei zwischenzeitlicher Deinstallation der Outletcity App (vgl. Ziffer C.6), ändern kann, verwenden wir zudem eine eindeutige Identifikationsnummer („Kunden-ID“). Durch die Nutzung dieser Kunden-ID im Hintergrund können wir auch bei Änderung des Outletcity Club Codes sicherstellen, dass Punkte (vgl. Ziffern C.11) Ihrem Konto gutgeschrieben werden und Prämienpunkte eingelöst werden können. Diese Kunden-ID wird ausschließlich systemseitig erzeugt und in jeglichen Identifikationsprozessen verwendet. Bei Verlust Ihrer Kundenkarte gibt uns dieses Verfahren die Möglichkeit, den entsprechenden Outletcity Club Code zu sperren, sodass Sie den Outletcity Club weiter nutzen können, ohne sich neu registrieren zu müssen.

Wir verarbeiten Ihre personenbezogenen Daten in dieser Ziffer C.3.5, um Sie im Rahmen der Mitgliedschaft des Outletcity Clubs identifizieren zu können. Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.

3.6 Zusätzliche Angaben

Bei Ihrer Registrierung für den Outletcity Club speichern wir außerdem folgende personenbezogene Daten von Ihnen:

• das Datum Ihrer Anmeldung
• die relevanten Sprachen (Sprache der Webseite und des Online Shops) einschließlich eines Sprachvorschlags anhand Ihrer IP-Adresse
• über welchen Kanal Sie sich für den Outletcity Club registriert haben (Webseite, Outletcity App, Facebook, Google oder Apple)
• mit welcher Methode Sie sich für den Outletcity Club registriert haben (E-Mail-Adresse, Facebook Connect, Google Sign In oder Apple Login)

Wir verarbeiten diese personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Optimierung der Webseite und des Online Shops, der Analyse über die Akzeptanz der Anmeldekanäle und -Methoden sowie der Personalisierung von Werbung (Ziffer C.5).

3.7 Freiwillige Angaben

Darüber hinaus können Sie jederzeit weitere personenbezogene Daten zur Vervollständigung Ihres Kundenprofils bei der Registrierung, später über Ihr Kundenkonto oder bei der Ausführung einer Bestellung im Online Shop angeben:

• Ihren Vor- und Nachnamen
• Ihr Geburtsdatum
• Ihre Anschrift
• Ihre sonstigen Interessen oder Präferenzen

Wir erheben diese personenbezogenen Daten, um Sie im Rahmen des Outletcity Clubs genau identifizieren zu können, zur Personalisierung von Werbung (Ziffer C.5) und ggf. zur Ausführung von Bestellungen im Online Shop. Ihr Geburtsdatum nutzen wir, um Ihnen eine Geburtstags-Überraschung zukommen zu lassen, soweit dies im Rahmen Ihrer Mitgliedschaft im Outletcity Club vorgesehen ist.

Der Zugriff auf das Kundenkonto erfolgt entweder über die Webseite oder die Outletcity App (vgl. Ziffer C.6).

Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 6 Abs. 1 lit. b DSGVO, soweit die Datenverarbeitung für Ihre Mitgliedschaft im Outletcity Club oder die Durchführung Ihrer Bestellungen im Online Shop (siehe Ziffer C.4) erforderlich sind.

3.8 Widerrufsrecht oder Kündigung

Sollten Sie Ihr Widerrufsrecht in Bezug auf Ihre Mitgliedschaft im Outletcity Club ausüben oder Ihre Mitgliedschaft im Outletcity Club kündigen, verarbeiten wir folgende personenbezogene Daten:

• Ihren Vor- und Nachnamen, E-Mail Adresse und Adresse
• Ihre Kunden-ID
• Information, ob die Mitgliedschaft durch Widerruf, ordentliche oder außerordentliche Kündigung endet, einschließlich möglicher Angaben von Ihnen dazu

Diese personenbezogenen Daten verarbeiten wir, um Ihre Mitgliedschaft im Outletcity Club bzw. deren Beendigung bearbeiten zu können (Art. 6 Abs. 1 lit. b DSGVO).

4. Datenverarbeitung im Zusammenhang mit dem Online Shop

Wenn Sie unseren Online Shop nutzen, verarbeiten wir über Ihre Stammdaten hinaus weitere personenbezogene Daten, um die Bestellung, deren Bezahlung und etwaige Retouren bearbeiten zu können. Darüber hinaus verarbeiten wir auch personenbezogene Daten rund um Ihre Bestellung, um Adress- oder Bonitätsprüfungen durchzuführen und um Ihnen eine Sendungsverfolgung anbieten zu können. Bei welcher Gelegenheit und in welchem Umfang dies jeweils geschieht, ist in den folgenden Abschnitten unter dieser Ziffer C.4 beschrieben.

Die Regelungen in den Ziffern C.4.1 bis C.4.7 gelten nicht, wenn Ihr Vertragspartner bei Bestellungen im Online Shop unser Partnerunternehmen Global-e ist.

4.1 Bearbeitung der Bestellung

Zur Bearbeitung Ihrer Bestellung benötigen wir neben Ihren Stammdaten die folgenden personenbezogenen Daten:

• Ihren Vor- und Nachnamen, soweit Sie diesen nicht bereits zu einem früheren Zeitpunkt angegeben haben
• Ihre Rechnungsadresse, wenn sie noch nicht in Ihrem Kundenkonto hinterlegt ist oder wenn sie abweichend von der in Ihrem Kundenkonto hinterlegten Anschrift ist
• Ihre Lieferadresse, wenn abweichend von der Rechnungsadresse, einschließlich Versand an Postfiliale oder Packstation
• Die gewünschte Zahlungsart und, je nach Zahlungsart, die erforderlichen Zahlungsinformationen (vgl. Ziffer C.4.3)

Diese personenbezogenen Daten speichern wir zudem bei uns bzw. übermitteln sie dem in unserem Auftrag mit der Bearbeitung und dem Versand von Bestellungen tätigen Logistikdienstleister, der diese, ggf. unter Einbeziehung eines Paketdienstleisters, technisch für uns abwickelt und die Daten zur Sendung zurückliefert.

Der Paketdienstleister wird Sie möglicherweise über den Status Ihrer Sendung sowie deren Zustellung per E-Mail informieren. In Ihrem Kundenkonto („MEIN KONTO“) haben Sie die Möglichkeit, Statusinformationen zur Sendungsverfolgung abzurufen.

Wenn Sie im Bestellvorgang den Versand Ihrer Bestellung an eine Postfiliale oder Packstation ausgewählt haben, übermitteln wir Ihre Postnummer an den Paketdienstleister.

Die zuvor in dieser Ziffer C.4.1 aufgeführte Verarbeitung Ihrer personenbezogenen Daten erfolgt zur Erfüllung der zwischen Ihnen und uns geschlossenen Verträge über die Waren, die Sie in unserem Online Shop bestellen (Art. 6 Abs. 1 lit. b DSGVO).

Die oben in dieser Ziffer C.4.1 genannten personenbezogenen Daten von Ihnen werden zudem zusammen mit den folgenden, zum Teil bestellungsrelevanten und zum Teil bestellhistorischen, personenbezogenen Daten von Ihnen, einschließlich Ihrer Stammdaten, verarbeitet:

• Informationen über bereits zu einem früheren Zeitpunkt von Ihnen bestellte Artikel
• Zeitpunkt der Bestellung
• Daten zu Ihrer Zahlung (gezahlte Beträge, Zeitangaben, die wir von Ihnen oder unserer Bank erhalten)
• Daten der Kommissionierung (Ort, ID-Nummern, Zeitangabe)
• Daten des Versands und Ihres Empfangs (Versanddienstleister, Paketnummer, Zeitangaben zum Paket)
• Kommunikationsdaten (z. B. Telefon, E-Mail)
• Vertragsstammdaten (Vertragsbeziehung, Produkt- bzw. Vertragsinteresse)
• Kundenhistorie

Die Verarbeitung dieser personenbezogenen Daten erfolgt, um Ihnen eine Bestellhistorie anbieten zu können und zur Auswertung und Verbesserung der Kundenzufriedenheit durch uns (Art. 6 Abs. 1 lit. f DSGVO) und, soweit für deren Erfüllung erforderlich, für die Bearbeitung und Durchführung Ihrer einzelnen Kaufverträge (Art. 6 Abs. 1 lit. b DSGVO).

4.2 Adressprüfung im Bestellprozess

Jedes Mal, wenn Sie im Bestellprozess eine neue Adresse eingeben, werden wir diese einmalig validieren und ggf. kleinere offenkundige Fehler korrigieren lassen. Hierzu übermitteln wir, jeweils ohne Namen, deutsche Adressen an die CRIF GmbH, Leopoldstraße 244, 80807 München, österreichische Adressen an die CRIF GmbH, Rothschildplatz 3/Top 3.06.B, 1020 Wien, Österreich und schweizerische Adressen an die CRIF AG in 8034 Zürich, Schweiz. Für die Schweiz besteht ein Angemessenheitsbeschluss der Europäischen Kommission, den Sie unter oben genannter Adresse erfragen können.

Detaillierte Informationen zur Verarbeitung personenbezogener Daten durch die CRIF GmbH finden Sie unter https://www.crif.de/datenschutz, durch CRIF GmbH unter www.crif.at/datenschutz, und durch die CRIF AG unter www.mycrifdata.ch/#/dsg.

Diese Verarbeitung Ihrer personenbezogenen Daten beruht auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht dabei darin, einen reibungslosen Versand zu gewährleisten, die missbräuchlich verursachte Versendung von Waren an falsche Adressen verhindern zu können und Ihnen bei unbekannten Adressen zur Absicherung unserer Zahlungseingänge Kreditkartenzahlung, Zahlung per SEPA-Lastschrift oder Kauf auf Rechnung verweigern zu können.

4.3 Bezahlvorgang

Im Rahmen des Bezahlvorgangs verarbeiten wir verschiedene personenbezogene Daten von Ihnen.

4.3.1 Bonitätsprüfung

Um Ihnen eine möglichst gute Auswahl an Zahlungsarten anbieten zu können, wollen wir Sie und uns vor Missbrauch schützen und unser Zahlungsausfallrisiko reduzieren.

Bei jeder Bestellung von Ihnen, für die Sie eine Zahlung per SEPA-Lastschrift oder auf Rechnung auswählen, berechnen wir, ob wir Ihnen diese Zahlungsarten anbieten. Dazu sehen wir Sperrlisten ein, führen selbst Listen mit freigegebenen Kunden und analysieren Ihr Retourenverhalten. Dies tun wir zur Vermeidung von Zahlungsausfällen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO. Das Ergebnis unserer Prüfung speichern wir jeweils bis zur Neuberechnung. Wenn Ihr Name auf einer Sperrliste steht, können Sie bei uns nicht per SEPA-Lastschrift oder auf Rechnung zahlen. Wenn Sie auf einer Liste mit freigegebenen Kunden sind, können Sie alle Zahlungsarten nutzen.

Wenn unsere eigene Analyse nicht zu einem eindeutigen Ergebnis führt, übermitteln wir Ihren Namen, Ihre Adresse und ggf. Ihr Geburtsdatum zum Zwecke der Bonitäts- und Kreditwürdigkeitsprüfung an die unter Ziffer C.4.2 genannten, jeweils einschlägigen Auskunfteien. Rechtsgrundlage dieser Übermittlungen ist Art. 6 Abs. 1 lit. f DSGVO. Das Ergebnis der Bonitätsprüfung wird nur sofort verarbeitet, um Ihnen Ihre persönliche Zahlungsartenauswahl anzeigen zu können und darüber hinaus nicht gespeichert.

Die jeweiligen Auskunfteien verarbeiten die erhaltenen Daten und verwenden sie auch zum Zweck der Profilbildung (Scoring), um Ihren jeweiligen Vertragspartnern Informationen zur Beurteilung der Kreditwürdigkeit von natürlichen Personen zu bieten. Nähere Informationen zu deren Verarbeitung Ihrer personenbezogenen Daten finden Sie bei den jeweiligen Auskunfteien (siehe oben). Bei Fragen zu und im Zusammenhang mit der Scorewert-Ermittlung durch die einzelnen Auskunfteien wenden Sie sich bitte direkt an die jeweilige Auskunftei.

4.3.2 Frictionless Flow

Um die Benutzerfreundlichkeit zu erhöhen, übermitteln wir einzelne Datenkategorien, die Sie identifizieren (wie z. B. Ihre Adresse), und Datenkategorien, die sich auf Ihre Bestellung beziehen, an den ausgewählten Zahlungsdienstanbieter. Im Einzelnen handelt es sich dabei um folgende personenbezogene Daten von Ihnen:

• Gesamtbetrag Ihres Warenkorbs, einschließlich der Währung, Warenkorb-Code (als Referenz); Händlerkonto
• Ihren Bestellkanal (Internet) und IP-Adresse
• Ihre Kunden-ID und E-Mail-Adresse
• Die Rechnungsadresse, Lieferadresse und ISO-Code des Lieferlandes
• Informationen über Ihren Browser (für die 3DS-Risikobewertung): User-Agent, Farbtiefe, Java-aktiviert-Flag, JavaScript-aktiviert-Flag, Sprache, Bildschirmhöhe und -breite, Zeitzonenversatz und Accept-Header
• Bei Kreditkartenzahlungen: Kartennummer, Ablaufmonat und -jahr, Sicherheitscode der Kreditkarte und Name des Karteninhabers
• Authentifizierungsdaten: 3DS-Anfragedaten und Flag für Authentifizierungsversuch

Hierdurch können wir Ihnen unter bestimmten Bedingungen einen aufwändigen Authentifizierungsprozess ersparen, bei dem Sie auf weiteren Webseiten des Zahlungsdienstanbieters weitere Daten eingeben müssen (sogenannter „Frictionless Flow“). Dies beruht auf Ihrem Interesse, möglichst ohne Weiterleitung Ihre Zahlung durchführen zu können, und unserem Interesse, Ihnen diesen benutzerfreundlichen und sicheren Zahlungsvorgang anbieten zu können (Art. 6 Abs. 1 lit. f DSGVO).

4.3.3 Bezahlung

Je nachdem, welche Zahlungsart Sie gewählt haben, verarbeiten wir dbzgl. die abgefragten Zahlungsdaten von Ihnen selbst und leiten sie erforderlichenfalls an den eingebundenen Zahlungsdienstanbieter weiter. In einigen Fällen haben wir jedoch den gesamten Zahlungsvorgang ausgelagert, sodass wir selbst keine weiteren personenbezogenen Daten von Ihnen verarbeiten.

Diese Verarbeitung Ihrer personenbezogenen Daten erfolgt zur Abwicklung Ihres Kaufvertrags über die jeweils bestellte Ware und beruht daher auf Art. 6 Abs. 1 lit. b DSGVO.

4.4 Sovendus

Wir blenden Ihnen nach Aufgabe einer Bestellung im Online Shop, Gutscheinangebote der Sovendus GmbH, Moltkestraße 11, 76133 Karlsruhe („Sovendus“) ein. Bei diesem Vorgang übermitteln wir Ihre IP-Adresse an Sovendus, die diese ausschließlich zu Zwecken der Datensicherheit verwendet und im Regelfall nach sieben Tagen anonymisiert.

Außerdem übermitteln wir zu Abrechnungszwecken eingelöster Gutscheine die Bestellnummer, Bestellwert mit Währung, Gutscheincode und Zeitstempel an Sovendus.

Diese Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Verbesserung Ihres Einkaufserlebnisses in unserem Online Shop sowie in der Abwicklung zum Einlösen der Gutscheine.

Weitere Informationen zur Verarbeitung Ihrer personenbezogenen Daten durch Sovendus entnehmen Sie bitte deren Datenschutzhinweisen unter www.sovendus.de/datenschutz (bzw. für Österreich: https://web.sovendus.com/privacy/at und für die Schweiz: https://web.sovendus.com/ch/privacy).

4.5 Retouren

Sollten Sie Ihr Widerrufsrecht in Bezug auf von Ihnen im Online Shop erworbene Ware ausüben oder entsprechende Gewährleistungsrechte geltend machen, verarbeiten wir folgende personenbezogene Daten:

• Ihren Vor- und Nachnamen, E-Mail Adresse und Adresse
• Informationen zu Ihrer Rücksendung (Versanddienstleister, Paketnummer, Zeitangaben zum Paketversand)
• Informationen zu dem Eingang bei uns (Ort, ID-Nummern, Zeitangabe)
• Informationen zu dem Zustand der retournierten Ware
• Art, Kategorie, Marke und Bezeichnung der retournierten Ware
• Ihre Kunden-ID
• Kaufdatum der Ware
• die Zahlart, mit der die Ware bezahlt wurde
• Bestellnummer
• Retourengrund (Widerruf, Gewährleistung oder Kulanz), einschließlich möglicher Angaben von Ihnen dazu

Diese personenbezogenen Daten verarbeiten wir, um den betreffenden Kaufvertrag mit Ihnen rückabwickeln, Gewährleistungsansprüche bearbeiten bzw. erfüllen zu können (Art. 6 Abs. 1 lit. b DSGVO), über die zur Vertragsrückabwicklung führenden Schritte Beweise zu haben, Ihnen eine Bestellhistorie anbieten zu können und um Ihnen ein für Sie optimiertes personalisiertes Nutzererlebnis bieten zu können (Art. 6 Abs. 1 lit. f DSGVO). Unser berechtigtes Interesse liegt dabei in der Beweissicherung, der Steigerung der Kundenzufriedenheit, der Angebotsoptimierung und der Verkaufsförderung.

4.6 Bestellung über den Marktplatz mit unseren Marktplatzpartnern

Wenn Sie über unseren Marktplatz ein Produkt eines unserer Marktplatzpartner bestellen, verarbeiten wir Ihre personenbezogenen Daten im selben Umfang, zu denselben Zwecken und basierend auf derselben Rechtsgrundlage, wie unter Ziffer C.4 beschrieben.

Für die Bearbeitung Ihrer Bestellung, den Versand und die Bearbeitung möglicher Retouren setzen wir jedoch den jeweiligen Marktplatzpartner als Auftragsverarbeiter ein.

4.7 Bestellung von Lieferungen in die Schweiz

Bestellen Sie an eine Schweizer Lieferanschrift, werden wir Ihre personenbezogenen Daten wie in Ziffer C.4 beschrieben verarbeiten. Abweichend hierzu werden wir die Daten jedoch erforderlichenfalls an Logistik- und Paketdienstleister sowie Zahlungsdienstleister in der Schweiz übermitteln. Für die Schweiz besteht eine Übermittlungsgrundlage in Form des Angemessenheitsbeschlusses der EU-Kommission.

4.8 Bestellung bei Global-e

Die in dieser Ziffer C.4.8 dargestellte Verarbeitung Ihrer personenbezogenen Daten gilt nur, wenn Ihr Vertragspartner für eine Bestellung im Online Shop unser Partnerunternehmen Global-e ist (siehe Ziffer A.2). Die Regelungen in den Ziffern C.4.1 bis C.4.7 gelten in diesem Fall nicht.

Wir übermitteln folgende personenbezogene Daten, soweit uns diese bekannt sind, an Global-e, nachdem Sie den Button „zur Kasse“ im Rahmen der Bestellung geklickt haben:

• den Inhalt Ihres Warenkorbes einschließlich etwaiger Gutscheine und Rabatte
• Ihre Anrede, Vor- und Nachname
• Ihre E-Mail Adresse
• Ihre Kunden-ID
• Ihre Telefonnummer
• Ihre Rechnungsadresse und Lieferadresse

Diese Übermittlung erfolgt in Anbahnung des Vertragsverhältnisses zwischen Ihnen und Global-e und beruht entsprechend auf Art. 6 Abs. 1 lit. b DSGVO.

Nach Abschluss Ihrer Bestellung bei Global-e übermittelt Global-e an uns folgende personenbezogene Daten von Ihnen:

• den Inhalt Ihres Warenkorbes, einschließlich des Kaufpreises und etwaiger Gutscheine und Rabatte
• Ihre Rechnungsadresse
• Ihre Lieferadresse, wenn abweichend von der Rechnungsadresse, einschließlich Versand an Postfiliale oder Packstation
• Ihre Zahlart, den Zahlungsanbieter und den Zahlungsstatus
• Information, ob Global-e Ihre Bestellung akzeptiert hat
• Informationen über Retouren

Wir verarbeiten diese personenbezogenen Daten im selben Umfang, zu denselben Zwecken und basierend auf derselben Rechtsgrundlage im Rahmen Ihrer Mitgliedschaft im Outletcity Club (Art. 6 Abs. 1 lit. b DSGVO), und für die Durchführung bzw. Abwicklung Ihres Kaufvertrags mit Global-e. Dbzgl. erfolgt die Verarbeitung Ihrer personenbezogenen Daten gemäß Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, dass wir Erfüllungsgehilfe von Global-e in Bezug auf die zwischen Ihnen und Global-e geschlossenen Bestellungen sind.

Einzelheiten zur Verarbeitung Ihrer personenbezogenen Daten durch Global-e finden Sie hier: Datenschutzerklärung von Global-e.

5 Personalisierung von Werbung im Zusammenhang mit Ihrem Kundenkonto

Wir ordnen Ihre Stammdaten, die zusätzlichen Angaben (Ziffer C.3.6) und die freiwilligen Angaben von Ihnen (Ziffer C.3.7 und Ziffer C.11.2), Ihre Interaktionen mit unseren Online-Diensten (Webseite und Outletcity App, z. B. Klicks, Sucheingaben, Warenkörbe, Merklisten, Likes), mit Kundenvorteilen (z. B. Coupons, Gutscheine, Rabattcodes, Club), mit unseren E-Mail-Diensten (z. B. Newsletter), und auch alle Aspekte Ihrer Einkäufe in der stationären Outletcity Metzingen („Outletcity Metzingen“) und Ihrer Online-Einkäufe, die in Ziffer C.5.1. aufgeführten Informationen, sowie die von Ihnen angegebenen Präferenzen und Ihre Einstellungen aus dem Cookie- und Datenschutz-Einwilligungsmanagement Ihrem Kundenkonto zu, soweit wir dazu in der Lage sind. Dies erfolgt in der Regel unter Hinzuspeicherung von Datums- und Zeitangaben.

Dies tun wir, um möglichst für Sie relevante Werbung, wie z. B. Kategorie- und Produktlisten, Marken, Angebote, konkrete Produkte, Coupons, Gutscheine oder Rabattcodes sowie Restaurants der Outletcity Metzingen Ihnen präsentieren und anbieten zu können oder auch unsere Werbemaßnahmen Ihnen gegenüber einzuschränken oder Sie hiervon auszunehmen. Zeitangaben werden überdies genutzt, um Fristen zur Löschung von Daten zu berechnen.

Für diese Zwecke errechnen wir in verschiedenen Verfahren aus Einzelinformationen kategorisierte Angaben, Affinitätslisten und Wahrscheinlichkeitswerte in Bezug auf Ihre Produktinteressen und der voraussichtlichen Nutzung unserer Angebote, die wir Ihrem Datensatz bei uns hinzuspeichern (Profilinformationen). Die Profile werden mit jeder neu hinzukommenden Information oder in anderen Fällen regelmäßig aktualisiert.

Die errechneten Profilinformationen verwenden wir für die Entscheidung, welche Werbung wir wie häufig und über welche Kanäle (z. B. unsere und fremde Webseiten unserer Werbepartner als Datenempfänger, Retargeting (siehe Ziffer C.10.1.2.1.), unsere E-Mail-Newsletter, unsere und fremde Apps unserer Werbepartner als Datenempfänger, Vor-Ort-Aktionen) Ihnen präsentieren. Die Werbung kann sich dabei auch nach individuell für Sie berechneten Warenkategorien, Trendaffinitäten, Marken, Artikeln, ggfs. unter Berücksichtigung der verfügbaren Größen, Coupons, Gutscheinen, Rabattcodes und Ähnlichem richten, da wir vorab entsprechend personalisierte Profile berechnen. Die Werbemaßnahmen können von uns selbst verbreitet werden oder von unseren Werbepartnern, denen wir hierfür als Datenempfänger Profilinformationen zukommen lassen.

Die Auswertung kann auch darüber entscheiden, welche Coupons, Gutscheine, Rabattcodes wir versenden. Über eingelöste Coupons, Gutscheine, Rabattcodes messen wir zudem den Erfolg einer zugehörigen Werbekampagne, die wir gegebenenfalls auch bei Dritten durchführen, stellen Ihre Präferenzen fest und berechnen, wo jeweils einschlägig, die Höhe von umsatzabhängigen Vergütungsansprüchen unserer Promoter oder von umsatzabhängigen Provisionen für andere Vermittler, denn solche Coupons, Gutscheinen, Rabattcodes können Sie von Zeit zu Zeit auch von Dritten erhalten, mit denen wir zusammenarbeiten.

Wir verfolgen überdies die Zwecke, einzelne Kunden gezielt ansprechen zu können, insbesondere identifizierte TOP-Kunden, sowie weiterhin eine Schätzung des Gesamtwerts unseres Kundenbestandes vornehmen zu können.

Je nach Ihrem Wohnort und dessen Nähe zur Outletcity Metzingen erhalten Sie bevorzugt Werbung mit Angeboten aus der Outletcity Metzingen, Omnichannel-Angeboten oder reinen Online-Angeboten. Hierzu wird Ihr Wohnort auf der Ebene der ersten Ziffer der Postleitzahl ausgewertet.

5.1 Einzelinformationen

In diesem Zusammenhang verarbeiten wir Ihre Historie bei uns (Einzelinformationen):

• Ihre Warenkörbe, Käufe und Retouren, um Kauf- und Retourenquoten zu berechnen
• Informationen darüber, ob Sie mehr in unserem Online Shop oder mehr in unserer Outletcity Metzingen gekauft haben
• Informationen darüber, welche Marken und Warenkategorien Sie sich ansehen (einschließlich der Verweildauer), wonach Sie suchen, welche Marken und Warenkategorien Sie in den Warenkorb legen oder daraus entfernen, auf die Merkliste setzen oder entfernen sowie welche Marken und Warenkategorien Sie kaufen
• Informationen darüber, ob und welche Angebote im Sale Sie sich ansehen (einschließlich der Verweildauer), wonach Sie suchen, welche Angebote Sie in den Warenkorb legen oder daraus entfernen, auf die Merkliste setzen oder entfernen sowie welche Angebote Sie kaufen
• Informationen darüber, ob und welche Artikel Sie sich ansehen (einschließlich der Verweildauer), wonach Sie suchen, welche Artikel Sie in den Warenkorb legen oder daraus entfernen, auf die Merkliste setzen oder entfernen sowie welche Artikel Sie kaufen sowie, wie diese Artikel von uns beschrieben werden
• Informationen darüber, ob und welche Coupons, Gutscheine oder Rabattcodes Sie in welcher Höhe nutzen, insbesondere darüber, ob Sie schon einmal einen Coupon, Gutschein oder Rabattcode (z. B. einen Shopping Pass) aktiviert und/oder genutzt haben und über welchen Werbekanal Sie diese erhielten
• Informationen darüber, welche Größen, Styles und/oder Farben, sowie welche Anzahl an Produkten einer bestimmten Marke (einschl. der Gesamtanzahl der Produkte und Styles einer Marke) Sie sich ansehen (einschl. der Verweildauer), wonach Sie suchen, welche Größen, Styles und/oder Farben Sie in den Warenkorb legen oder daraus entfernen, auf die Merkliste setzen oder entfernen, kaufen und/oder retournieren
• Informationen darüber, welche Zahlungsarten Sie verwenden
• Informationen darüber, welche Prämien Sie auswählen
• Informationen über Ihre Präferenzen (z. B. Lieblingsmarken, Lieblings-Stores), die Sie selbst bei uns hinterlegen, insbesondere auch die Dauer
• Ihre Anmeldungen zu E-Mail-Remindern (z. B. bei ausverkauften Waren), auf welche Artikel und Marken sich der gewünschte E-Mail-Reminder bezieht und die Anzahl der E-Mail-Reminder
• Zeitangaben zu Ihrer Erstregistrierung, Ihren Handlungen auf unserer Webseite sowie in der Outletcity App und Ihrer Käufe, sowie Ihr Alter

5.2 Algorithmen

Wir verwenden für vorgenannte Berechnungen der Profilinformationen bei uns sowohl regelbasierte Modelle als auch Modelle aus dem Bereich des maschinellen Lernens.

Bei regelbasierten Modellen wird z. B. gezählt und gewichtet, wie häufig Sie eine Kategorie angeklickt oder beispielsweise in den Warenkorb gelegt haben, und dies wird kombiniert mit von Ihnen gekauften Produkten, die wir ebenfalls kategorisieren. Dabei werden Käufe in der Regel deutlich höher gewichtet als einzelne Klicks. Die Kategorien mit den höchsten Quoten werden als für Sie zukünftig am wahrscheinlich Relevantesten eingestuft. Im Rahmen regelbasierter Modelle vergleichen wir beispielsweise auch Ihre Historie mit der Historie aller anderen Kunden und bilden hierdurch Kundengruppen.

Beim maschinellen Lernen analysiert eine Software eine große Menge historischer Verhaltens- und Ergebnisdaten aller Kunden und vergleicht dies mit Daten über Sie, um nach Gewichtungen, die sich die Software selbst geschaffen hat, auf Ihre wahrscheinlich zukünftigen Präferenzen zu schließen.

Wir setzen zur Personalisierung von Inhalten sowie zur Optimierung unserer Angebote Verfahren der automatisierten Datenanalyse ein, einschließlich Methoden des maschinellen Lernens. Die Verarbeitung erfolgt, um Ihnen möglichst relevante Inhalte, Produkte oder Marken anzuzeigen. Dabei verarbeiten wir insbesondere Nutzungs- und Interaktionsdaten.

Die Verarbeitung erfolgt in mehreren Schritten: Zunächst werden aus vorhandenen Daten Muster und Zusammenhänge abgeleitet, um Präferenzen zu erkennen. Anschließend werden diese Ergebnisse unter Einbeziehung weiterer relevanter Faktoren gewichtet und verfeinert, um die Wahrscheinlichkeit der Relevanz bestimmter Inhalte oder Marken zu bestimmen. Ziel ist es, Ihnen Inhalte anzuzeigen, die für Sie voraussichtlich von Interesse sind.

5.3 Rechtsgrundlage und berechtigte Interessen

Diese Verarbeitung Ihrer personenbezogenen Daten erfolgt in unserem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO) daran, unseren Kunden möglichst relevante Werbung zu präsentieren und erfolgreiche Werbekampagnen durchzuführen, damit wir Ihr Einkaufserlebnis bei uns verbessern und Sie gerne erneut im Online Shop oder in der Outletcity Metzingen kaufen. Wir verfolgen auch das berechtigte Interesse, für Sie Erleichterung zu schaffen, damit Sie die benötigten Angebote zur richtigen Zeit schneller finden können sollen, und Sie zudem auch in Form von E-Mails oder auf Plattformen Dritter daran erinnert werden können, was Sie bei uns interessiert hat. Wir haben selbst ein berechtigtes Interesse daran, dass Sie teure Gelegenheitskäufe reduzieren, über die Sie sich später ärgern und die Waren retournieren. Wir wollen unnötige Werbung vermeiden, indem Sie möglichst für Sie relevante Angebote erhalten. Dabei wollen wir Sie zielgerichtet beraten, aber auch mit relevanten Trends inspirieren, damit Sie auf dem Laufenden bleiben. Insgesamt verfolgen wir unser berechtigtes Interesse an einer Optimierung des Einkaufserlebnisses, damit Sie schnell einen Überblick über das für Sie relevante Angebot finden und dadurch weniger Zeit mit Suchen oder irrelevanten Werbe- und Angebotsdarstellungen vergeuden. Es kann zudem dazu kommen, dass unsere Systeme zu dem Schluss kommen, dass Sie nicht mit Werbung von uns angesprochen werden, so dass wir dann unsere Werbemaßnahmen reduzieren oder aussetzen. Hierfür haben wir ein berechtigtes Interesse entsprechende Profile zu bilden und Personalisierungen durchzuführen.

5.4 Speicherfristen

Profilinformationen, die wir algorithmisch zu Ihnen berechnet haben, speichern wir nur bis zur nächsten Neuberechnung der Profilinformationen bei uns. Sofern keine Einzelinformationen zur Berechnung mehr vorliegen, werden mit der dann folgenden Neuberechnung die Profilinformationen gelöscht.

Im Übrigen speichern wir die Einzelinformationen, die wir nur für die vorgenannten Zwecke und nicht auch aus anderen Gründen speichern, nur so lange, wie diese Einzelinformationen noch eine Aussagekraft für zukünftiges Verhalten haben können. Zum Beispiel sind im Bereich unserer Outletcity Metzingen Daten, die wir nach vorgegebenen Regeln kategorisieren, bis zu 900 Tage nach der Entstehung der Einzelinformationen relevant, während wir im Bereich der meist häufigeren Online-Umsätze lediglich Einzelinformationen bis zu 730 Tage (2 Jahre) nach ihrer Entstehung nutzen.

Zur Speicherdauer aus anderen Gründen verweisen wir auf die anderen Teile dieser Datenschutzerklärung.

6. Verwendung der Outletcity App

Informationen zu der Verarbeitung Ihrer personenbezogenen Daten in der Outletcity App finden Sie unter https://www.outletcity.com/de/metzingen/app-datenschutz/.

7. Newsletter

Zum Versand unseres Newsletters verarbeiten wir folgende personenbezogene Daten von Ihnen:

• Ihre Anrede
• Ihre E-Mail-Adresse

Für die Entscheidung, welche Newsletter mit welchem Inhalt wir wie häufig an Sie senden, berücksichtigen wir außerdem die unter Ziffer C.5 beschriebenen personenbezogenen Daten, sowie die personenbezogenen Daten, die sich aus der nachfolgenden Ziffer C.7.1 ergeben.

Sie erhalten unseren Newsletter entweder im Rahmen Ihrer Mitgliedschaft am Outletcity Club (§ 7 Abs. 3 UWG) oder weil Sie uns dafür explizit eine Einwilligung erteilt haben (§ 7 Abs. 1 UWG und Art. 6 Abs. 1 lit. a DSGVO).

7.1 Auswertung

Wir werten im Zusammenhang mit dem Newsletter Ihr Verhalten aus. Für diese Auswertung beinhalten die versendeten Newsletter sogenannte Web-Beacons oder Tracking-Pixel. Dabei handelt es sich um Ein-Pixel-Bilddateien, die auf unserer Webseite gespeichert sind. Für die Auswertungen verknüpfen wir Ihre personenbezogenen Daten und die Web-Beacons mit Ihrer E-Mail-Adresse und einer individuellen ID. Auch im Newsletter enthaltene Links enthalten diese ID. Mit den so gewonnenen Daten ergänzen wir Ihre Profilinformationen bei uns, um Ihnen den Newsletter auf Ihre individuellen Interessen zuzuschneiden. Dabei erfassen wir, wann Sie unsere Newsletter lesen, welche Links darin Sie anklicken und folgern daraus Ihre persönlichen Interessen. Diese Daten verknüpfen wir mit von Ihnen auf unserer Webseite getätigten Handlungen. Diese Verarbeitung beruht auf Art. 6 Abs. 1 lit. f DSGVO und erfolgt in unserem berechtigten Interesse, Ihnen ein besseres Einkaufserlebnis zu ermöglichen.

7.2 A/B-Tests

Um für alle Mitglieder des Outletcity Clubs das Nutzererlebnis optimal auszugestalten und unsere Services beständig verbessern zu können, führen wir A/B-Tests durch, in denen verschiedenen Vergleichsgruppen unterschiedliche Newsletter ausgespielt werden. Dabei analysieren wir Kennzahlen entlang des Nutzungs- und Kaufprozesses (wie z. B. den Versand und die Zustellung von E-Mails, Öffnungs- und Klickraten, Webseite-Besuche, Produktaufrufe, Warenkorbaktionen, den Checkout-Prozess sowie Käufe und Folgebestellungen). Diese Verarbeitung beruht auf Art. 6 Abs. 1 lit. f DSGVO und erfolgt in unserem berechtigten Interesse, Ihnen ein besseres Einkaufserlebnis zu ermöglichen und unsere Werbung für alle Beteiligten so gewinnbringend wie möglich einzusetzen.

8. Umfragen

In unserem Online Shop und unseren E-Mail-Newslettern finden Sie die Möglichkeit zur Teilnahme an Umfragen, zu deren Durchführung wir einen Dienstleister als Auftragsverarbeiter einsetzen. Wenn Sie an einer Umfrage teilnehmen, verarbeiten wir zur Durchführung der Umfrage die folgenden personenbezogenen Daten von Ihnen:

• Ggf. Ihre Kunden-ID; falls wir die Umfrage personalisiert durchführen, weisen wir Sie im Einzelfall darauf hin
• Ihre IP-Adresse
• Ihr Gerät, Ihren Browsertyp und Ihr Betriebssystem
• Datum und Uhrzeit der Teilnahme an der Umfrage
• die Angaben, die Sie im Rahmen der Umfrage gemacht haben
• die Information darüber, ob Sie die gestellten Fragen vollständig beantwortet haben

Wir werten die Umfragen allerdings nicht personenbezogen, sondern lediglich nach pseudonymisierten Kundensegmentinformationen und anderen anonymen Kriterien aus.

Diese Datenverarbeitung beruht auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Ermöglichung der stetigen Verbesserung unseres Produkt- und Dienstleistungsangebots.

9. Postsendungen

Sofern wir Ihnen aufgrund der Angaben Ihrer Daten Postsendungen zur Information über die Outletcity Metzingen, den Outletcity Club und den Online Shop zusenden, verarbeiten wir hierfür folgende personenbezogene Daten von Ihnen:

• Anrede
• Vor- und Nachnamen
• Anschrift

Für die Entscheidung, welche und wie häufig wir informative Postwurfsendungen an Sie senden, berücksichtigen wir außerdem die unter Ziffer C.5 beschriebenen personenbezogenen Daten.

Diese Datenverarbeitung erfolgt entweder im Rahmen der Durchführung unseres Mitgliedschaftsvertrags für den Outletcity Club mit Ihnen und beruht daher auf Art. 6 Abs. 1 lit. b DSGVO. Wenn Sie nicht Mitglied in unserem Outletcity Club sind, verarbeiten wir Ihre in dieser Ziffer C.9 genannten personenbezogenen Daten in unserem Interesse an der Ausspielung verkaufsfördernder Werbung auf der Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

10. Cookies und Tracking

Auf unserer Webseite werden Cookies für folgende generelle Zwecke auf folgender Rechtsgrundlage eingesetzt:

• Session-Cookies, die insbesondere zum Funktionieren von Kundenkontos oder der Warenkorbfunktion verwendet werden (§ 25 Abs. 2 TDDDG i.V.m. der in den Cookie-Einstellungen genannten Rechtsgrundlage)
• Webanalyse-Cookies, die zur Analyse Ihres Nutzungsverhaltens auf unserer Webseite verwendet werden (§ 25 Abs. 1 TDDDG i.V.m. der in den Cookie-Einstellungen genannten Rechtsgrundlage)
• Werbe-Cookies, damit wir mit Werbepartnern zusammenarbeiten können (§ 25 Abs. 1 TDDDG i.V.m. der in den Cookie-Einstellungen genannten Rechtsgrundlage)

Bestimmte cookiebasierte oder cookieähnliche Technologien setzen wir nur im Bereich unseres Online Shops ein, der nur Mitgliedern unseres Outletcity Clubs zugänglich ist, andere Cookies setzen wir bei allen Besuchern unserer Webseite. Die Verwendung von cookiebasierten oder cookieähnlichen Technologien zur Verarbeitung Ihrer personenbezogenen Daten durch uns erfolgt unter Einsatz verschiedener Dienstleister als Auftragsverarbeiter oder in gemeinsamer Verantwortung.

Soweit die vorbeschriebenen Datenverarbeitungen in gemeinsamer Verantwortung erfolgen, werden unsere Dienstleister die erhobenen Daten ganz oder teilweise auch für deren eigene Geschäftszwecke nutzen, wie regelmäßig in den Produkt- sowie Datenschutzveröffentlichungen der Dienstleister beschrieben. Dies kann auf Grund eines Nutzungsverhältnisses basieren (Art. 6 Abs. 1 lit. b DSGVO), auf einer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) oder auf berechtigten Interessen der Dienstleister (Art. 6 Abs. 1 lit. f DSGVO).

Wir haben in diesen Fällen jeweils eine Vereinbarung zur gemeinsamen Verantwortung abgeschlossen, um die Einhaltung der Verpflichtungen gemäß der DSGVO in Bezug auf die gemeinsame Verarbeitung festzulegen. Diese stellen wir Ihnen gerne auf entsprechende Aufforderung bereit.

Soweit wir ein Eigeninteresse an den Datenverarbeitungen in gemeinsamer Verantwortung mit unseren Dienstleistern verfolgen, z. B. weil die Datenverarbeitung zum Conversion Tracking, Retargeting oder der Anzeige relevanter Werbung dient, sollten Betroffene uns als Anlaufstelle für Rechte nach Art. 15-20 DSGVO sehen. Im Hinblick auf die Datenverarbeitung für eigene Geschäftszwecke der Dienstleister wenden sich Betroffene bitte direkt an den Dienstleister, wie unter https://www.outletcity.com/de-de/shop/datenschutzeinstellungen/ benannt, bzw. an Global-e unter https://connect.global-e.com/consumer-privacy-policy-de. Eine Bindung des Betroffenen, an wen er sich wenden muss, besteht nicht.

Informationen zu den im Einzelnen von uns verwendeten Cookies, deren Funktionen und Zwecken, den dafür einschlägigen Rechtsgrundlagen, Einwilligungs-, Widerrufs- und Widerspruchsmöglichkeiten sowie Informationen zu den Verarbeitungen für eigene Zwecke durch gemeinsam Verantwortliche (betroffene personenbezogene Daten, Zwecke, Dauer der Speicherung sowie weitere Informationen nach Art. 13 DSGVO) finden Sie in den Cookie-Einstellungen unter https://www.outletcity.com/de-de/shop/datenschutzeinstellungen/ bzw. in den dort verlinkten Unterlagen.

Damit Sie besser verstehen können, zu welchen Zwecken wir die dort genannten Cookies einsetzen, beschreiben wir im Folgenden einzelne cookiebasierte bzw. cookieähnliche Verarbeitungstätigkeiten detaillierter.

10.1 Bewegung auf der Webseite und Anpassung der Anzeige von Werbung

Damit wir besser verstehen, welche Unter- und Kategorieseiten bzw. welche Bereiche einer Unterseite besonders relevant für unsere Kunden sind, werten wir Bewegungen auf unserer Webseite aus, wie in der Folge beschrieben. Außerdem setzen wir Tools ein, mit denen wir Ihnen Waren anzeigen können, die für Sie tatsächlich von Interesse sind.

10.1.1 Auswertung der Nutzung von Unter- und Kategorieseiten, Heatmaps

Wenn Sie sich unsere Webseite ansehen bzw. sich in ihr Kundenkonto einloggen, erheben wir unter Einsatz von Cookies folgende personenbezogenen Daten von Ihnen:

• Ihre Bewegungen auf der Webseite und im Online Shop (auf welcher Unter-/Kategorieseite Sie sich aufhalten, von welcher Unter-/Kategorieseite Sie kommen, wie lange Sie sich dort aufhalten, was Sie anklicken)
• Informationen darüber, ob Sie etwas kaufen oder nicht
• Informationen von Ihrem Webbrowser, insbesondere HTTP-Header-Informationen wie User-Agent, IP-Adresse, Land, Sprache und Informationen über den verwendeten Webbrowser sowie Informationen zur zuvor besuchten Webseite

Außerdem benutzen wir auf unserer Webseite das Webanalyse-Tool eines Dienstleisters, um zufällig ausgewählte einzelne Besuche der Webseite zu erfassen. Hierbei entsteht ein Protokoll der Mausbewegungen, Klicks und Tastaturinteraktionen, mit der Absicht, einzelne Webseitenbesuche stichprobenartig als sog. Session-Replays wiederzugeben sowie in Form von Heatmaps auszuwerten. Beim Einsatz des Trackings kommt es zu einer lokalen Speicherung von Cookies.

10.1.2 Anzeige relevanter Werbung

Wir wollen Ihnen individuelle Angebote machen und Ihnen sowohl auf unserer Webseite, im Online Shop als auch auf den Webseiten und Apps Dritter nur Werbung anzeigen, die für Sie relevant ist. Die Angebote können dabei auch kontextuell auf der Grundlage des Inhalts der von Ihnen besuchten Webseite oder App erfolgen. Entsprechend erfassen wir über Cookies personenbezogen in Bereichen unseres Online Shops, die Sie nach dem Login erreichen, welche Bereiche Sie besucht, welche Artikel Sie aufgerufen, in den Warenkorb gelegt und bestellt haben. Hierfür kann auch eine cookiebasierte Analyse des früheren und aktuellen Klick- und Kaufverhaltens erfolgen. In diesen Fällen wird ein Cookie auf Ihrem Computer oder mobilen Endgerät gespeichert, um pseudonymisierte Daten über Ihre Interessen zu erfassen und so die Werbung individuell auf die gespeicherten Informationen anzupassen. Sie bekommen dadurch Werbung angezeigt, die mit hoher Wahrscheinlichkeit Ihren Produkt- und Informationsinteressen entspricht.

Vorbehaltlich Ihrer Einwilligung in den Einsatz der jeweils dafür erforderlichen Cookies, setzen wir zu diesen Zwecken verschiedene Dienstleister und Anbieter von Affiliate-Netzwerken ein. Um Werbeerfolge bestimmten Dienstleistern zuordnen zu können, mit denen wir zusammenarbeiten, verwenden wir auch eine sogenannte Cookie-Weiche. Diese wird von einem Dienstleister bereitgestellt, den wir als Auftragsverarbeiter einsetzen.

Unter https://www.outletcity.com/de-de/shop/datenschutzeinstellungen/ können Sie sehen, um welche Dienstleister es sich dabei jeweils handelt, und selbst darüber entscheiden, welche Cookies wir zu Werbezwecken setzen dürfen.

10.1.2.1 Retargeting

Wenn Sie nach Besuch unseres Online Shops andere Webseiten besuchen, lassen wir Ihnen als Erinnerung dort Werbung für Produkte einblenden, die Sie sich bei uns angesehen haben (Retargeting). Die Einblendung dieser Werbemittel auf den Webseiten Dritter erfolgt auf Basis einer Cookie-Technologie und einer Analyse des vorherigen Nutzungsverhaltens. Von der Kommunikation Ihres Browsers mit den Servern der Retargeting-Anbieter erfahren wir nichts. Ihr Browser kommuniziert beim Besuch unseres Online Shops und anderer Webseiten direkt mit den Servern der Retargeting-Anbieter. Die Retargeting-Anbieter erfahren somit Ihre IP-Adresse, das bei Ihnen gespeicherte Cookie und was Sie sich bei uns angesehen haben, während Sie unseren Online Shop besuchen. Der Retargeting-Anbieter erfährt Ihre IP-Adresse und das bei Ihnen gespeichert Cookie erneut, wenn Sie andere Webseiten besuchen, die mit dem gleichen Retargeting-Anbieter kooperieren. Dort kann dann in unserem Auftrag unsere Werbung angezeigt werden, z. B. Werbung für die Produkte, die Sie sich bei uns angesehen haben.

10.1.2.2 Fingerprinting und Cross-Device-Tracking

Um Ihnen auch geräteübergreifend bedarfsgerecht gestaltete Werbung ausspielen zu können, setzen wir auch Fingerprinting- und Cross-Device-Tracking-Technologien ein. Bei dem Einsatz solcher Trackingmethoden kommt es zu einer lokalen Speicherung von Cookies. Bei Cross-Device-Tracking kann zu Ihrem hinterlegten Login ein geräteübergreifender Token zugeordnet und in verschlüsselter Form in einem Cookie auf Ihrem Rechner lokal und temporär werden, sofern Sie sich auf unserer Webseite erfolgreich einloggen. Vollständige IP-Adressen werden in dem Verfahren nicht gespeichert und nur in anonymisierter Form verarbeitet. Zur Verbesserung der Tracking-Genauigkeit setzen wir das „First-Party-Tracking“-Verfahren ein. Dabei wird ein First-Party-Cookie auf der Kunden-Domain gesetzt. Vollständige IP-Adressen werden auch in dem Verfahren nicht gespeichert und nur in anonymisierter Form verarbeitet.

10.2 Customer Audiences

Darüber hinaus nutzen wir die personenbezogenen Daten, die wir von Ihnen und anderen Kunden haben, um sogenannte Custom Audiences erstellen und nutzen zu können. Eine Custom Audience ist eine Zielgruppe, die wir unter Festlegung bestimmter Kriterien aus unserem Kundenstamm bestimmen, an die bestimmte Werbung ausgespielt werden soll. Damit möchten wir sicherstellen, dass wir an Sie nur Werbung ausspielen, die zu Ihren Interessen passt. Damit wir solche Technologien nutzen dürfen, holen wir vorab Ihre Einwilligung in den Einsatz der betreffenden Cookies ein.

Insofern werden in der Regel, soweit nicht in den Cookie-Einstellungen abweichend dargestellt, lediglich gehashte E-Mail-Adressen und die Cookie-ID weitergegeben. In Bezug auf diese personenbezogenen Daten gelten die Ausführungen zur Verarbeitung (verarbeitete Daten und Zwecke) sowie zur Rechtsgrundlage unter Ziffer C.3 und C.5 zusammen mit den Ausführungen unter dieser Ziffer C.10.2 und den weiteren Informationen in den Cookie-Einstellungen unter https://www.outletcity.com/de-de/shop/datenschutzeinstellungen/ bzw. in den dort verlinkten Unterlagen.

10.3 Conversion-Tracking

Auf unserer Webseite nutzen wir zudem Technologien zum Conversion-Tracking. Wenn Sie eine Werbeanzeige von uns gesehen haben und später bestimmte Zielseiten unseres Online Shops besuchen, möchten wir dies als Erfolg unserer Werbeanzeige bzw. Werbekampagne auswerten können. Hierfür werden durch den jeweiligen Dienstleister, mit dem wir für das Conversion-Tracking zusammenarbeiten, Informationen über die Werbeanzeigen mit Informationen abgeglichen, welche Seiten Sie auf unserer Webseite aufgerufen haben. Von dem Dienstleister erhalten wir später statistische Informationen über den Erfolg unserer Werbeanzeigen, ohne dass hierbei später für uns noch erkennbar wäre, bei welcher konkreten Person der Erfolg unserer Werbeanzeigen eingetreten ist.

Die eingesetzten Dienstleister sind in der Lage, den Erfolg der Werbeanzeigen geräteübergreifend zu messen, so dass z. B. eine Werbeanzeige auf dem Smartphone, der späteren Bestellung in unserem Online Shop mittels eines Laptops zugeordnet werden kann.

10.4 Global-e

Global-e ist verantwortliche Stelle für alle von Global-e verwendeten Cookies bzw. die darüber erhobenen und verarbeiteten personenbezogenen Daten. Global-e setzt Cookies erst, nachdem Sie den Button „zur Kasse“ im Rahmen der Bestellung geklickt haben, ein. Weitere Informationen über den Einsatz von Cookies durch Global-e sind hier https://connect.global-e.com/consumer-privacy-policy-de verfügbar.

10.5 Google Consent Mode

Zur Erfassung und Verarbeitung Ihres Einwilligungsstatus in Bezug auf Cookies nutzen wir auf unserer Webseite den Google Consent Mode, der für uns vom Anbieter Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA betrieben wird.

Der Google Consent Mode wirkt mit den von uns verwendeten Cookie-Einstellungen zusammen. Im Google Consent Mode werden Ihre Google Tags und Skripte basierend auf Ihrem Einwilligungsstatus in den Cookie-Einstellungen angepasst. Tags werden auf unserer Webseite geladen, bevor der Einwilligungsdialog erscheint, sodass das Tag-Verhalten dynamisch angepasst wird, je nachdem, welche Cookie-Einwilligung Sie in den Cookie-Einstellungen gewählt haben. Ihr Einwilligungsstatus wird dann vom Google Consent Mode zur weiteren Verarbeitung an Google übermittelt. Es werden keine personenbezogenen Daten an Google gesendet.

Diese Verarbeitung beruht auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, Ihren Einwilligungsstatus in unseren Cookie-Einstellungen nachzuvollziehen und Ihre Auswahl auf unserer Webseite entsprechend umzusetzen.

11. Statuspunkte und Prämienpunkte

Wenn Sie Mitglied unseres Outletcity Clubs sind, können Sie Statuspunkte und Prämienpunkte (zusammen: „Punkte“) sammeln. Für diesen Zweck verarbeiten wir personenbezogene Daten von Ihnen wie nachfolgend ausgeführt. Soweit diese Datenverarbeitung nachfolgend nicht explizit einer anderen Rechtsgrundlage zugeordnet wird, erfolgt sie in Anbahnung oder zur Durchführung Ihres Mitgliedschaftsvertrags zum Outletcity Club und beruht daher auf Art. 6 Abs. 1 lit. b DSGVO.

11.1 Punkte

Wenn Sie im Rahmen des Outletcity Clubs Punkte sammeln, verarbeiten wir in diesem Zusammenhang die folgenden personenbezogenen Daten von Ihnen:

• Informationen darüber, welche Punkte Sie bei Käufen in unserem Online Shop und welche bei Käufen bei einem der angeschlossenen Partnerunternehmen in der Outletcity Metzingen gesammelt haben, einschließlich des jeweiligen Kaufdatums
• Bei Käufen in der Outletcity Metzingen auch Informationen darüber, bei welchem Partner Sie die Punkte gesammelt haben
• Informationen zu den gekauften Waren, dem Preis und zur Anzahl der dafür jeweils erworbenen Punkte
• Informationen zu etwaigen Retouren bei Käufen im Online Shop
• Informationen darüber, ob Sie Punkte aus einer Sonderaktion, wie z. B. einer Quest (Ziffer C.11.2), erhalten
• Informationen darüber, welchen Status Sie jeweils haben und ggf. abweichend davon zu einem früheren Zeitpunkt einmal hatten (nur relevant für Statuspunkte)
• Informationen darüber, welche Vorteile des Outletcity Clubs Sie in Anspruch genommen haben

11.2 Quests

Sie haben die Möglichkeit, Statuspunkte durch die Teilnahme an bestimmten Aktionen, sog. „Quests“, zu erhalten. Im Rahmen dieser Quests fragen wir jeweils personenbezogene Daten von Ihnen ab, die wir anschließend speichern und zusammen mit anderen personenbezogenen Daten für die Personalisierung von Werbung (Ziffer C.5) verarbeiten. Bei bestimmten Quests kann es erforderlich sein, dass wir über die Outletcity App Ihren Standort in der Outletcity Metzingen erheben und verarbeiten. Die Verarbeitung Ihrer personenbezogenen Daten für die Quests beruht auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, den jeweiligen Quest durchzuführen und Ihnen zielgerichteter interessante Werbung zukommen zu lassen.

Des Weiteren verarbeiten wir die einem Quest zugeordneten Statuspunkte, um Ihr Statuslevel im Outletcity Club zu ermitteln. Diese Verarbeitung dient zur Durchführung Ihres Mitgliedschaftsvertrags zum Outletcity Club und beruht daher auf Art. 6 Abs. 1 lit. b DSGVO.

11.3 Prämienshop

Wenn Sie Prämienpunkte einlösen, verarbeiten wir zu diesem Zweck folgende personenbezogene Daten von Ihnen:

• Informationen zu den ausgewählten und eingelösten Prämien
• Informationen zu der Anzahl der eingelösten Prämienpunkte
• Die Lieferadresse für den Prämienversand

Der Prämienversand kann direkt über den Dienstleister als unseren Auftragsverarbeiter erfolgen, dessen Güter oder Leistungen wir als Prämie anbieten. Zu diesem Zweck geben wir Ihren Namen und die Lieferadresse an den betreffenden Dienstleister weiter.

D. Automatisierte Entscheidungsfindung

Über den in Ziffer C.4.3.1 beschriebenen Umfang hinaus verwenden wir keine automatisierte Entscheidungsfindung.

E. Drittlandtransfers

Wir übermitteln personenbezogene Daten nur insoweit in Drittländer, als Dienstleister als Auftragsverarbeiter oder in gemeinsamer Verantwortung in Drittländern tätig sind. Soweit für das jeweilige Drittland ein Angemessenheitsbeschluss der Europäischen Kommission fehlt, geschieht die Datenübermittlung mit Ihrer Einwilligung und/oder vorbehaltlich geeigneter oder angemessener Garantien (Art. 46, 49 DSGVO). Sie haben die Möglichkeit, eine Kopie der jeweiligen verwendeten Garantien über die oben angegebene Adresse des Verantwortlichen zu erhalten. Für in den USA ansässige Unternehmen gilt der am 10. Juli 2023 von der Europäischen Kommission angenommene Angemessenheitsbeschluss (EU-US Privacy Framework), sofern das entsprechende Unternehmen unter dem EU-US Privacy Framework zertifiziert ist.

F. Speicherdauer

Soweit nicht abweichend in dieser Datenschutzerklärung angegeben, speichern wir Ihre personenbezogenen Daten, bis die jeweils genannten Verarbeitungszwecke erreicht wurden. Darüber hinaus bewahren wir sie nur dann auf, wenn und soweit sich aus handels-, steuer- oder anderen rechtlichen Anforderungen eine längere Speicherpflicht oder ein Recht zur längeren Aufbewahrung ergibt.

G. Betroffenenrechte

Nach dem Gesetz haben Sie folgende Rechte:

• Recht auf Auskunft (Art. 15 DSGVO);
• Recht auf Berichtigung (Art. 16 DSGVO);
• Recht auf Löschung (Art. 17 DSGVO);
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO);
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO) und
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO).

Soweit die Verarbeitung auf einer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO beruht, haben Sie das Recht, die Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.

Sie haben das Recht, sich mit einer Beschwerde an eine Aufsichtsbehörde zu wenden.

Widerspruchsrecht nach Art. 21 DSGVO

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein etwaiges auf diese Bestimmungen gestütztes Profiling sowie für Verarbeitungen, die unter Einsatz von Verfahren der künstlichen Intelligenz (KI) durchgeführt werden.

Wir verarbeiten die personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Soweit die Verarbeitung dazu dient, Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

Widersprechen Sie der Verarbeitung, so werden die Sie betreffenden personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an unseren Datenschutzbeauftragten (Ziffer B).

Stand: August 2026