数据保护信息

我们想告诉你,我们是如何使用你的个人数据的。我们感谢您对我们的信任,让我们认真地处理这些信息。

通过以下信息,我们希望向您概述我们如何处理您的个人数据以及您在数据保护法下的权利。哪些数据被详细处理,以及如何使用这些数据,主要取决于要求或同意的服务。因此,本信息中并非所有部分都适用于你。

谁负责数据处理,我可以联系谁?

corpus.e AG
Stoeckachstr. 16
70190 Stuttgart
德国
Phone: +49 711 656794-30

你可以通过以下方式联系我们公司的数据保护官员

corpus.e AG
Data Protection Officer
Stoeckachstr. 16
70190 Stuttgart
德国
Phone: +49 711 656794-40

我们使用什么来源和数据?

我们处理在业务关系过程中从客户或其他数据主体收到的个人数据。此外,我们在提供服务所需的范围内,处理我们从公开来源(如贸易和协会登记册、媒体、互联网)获得的或由其他第三方(如信贷机构)在合理的基础上传送给我们的个人数据。

相关的个人数据是指个人详细资料(姓名、地址和其他联系方式、客户号码、性别、电子邮件、手机号码、电话号码、街道、邮编、城市、地区、国家)、身体测量(三维扫描、身高和体重、年龄范围)、合脚信息(试穿的鞋子、参考鞋)、购买信息、合法化和认证数据(如账户)。

此外,这还可能包括订单数据、我们履行合同义务的数据(例如,鞋类匹配的建议结果、鞋架上选定的鞋款)、广告和销售数据(包括广告得分),以及与上述类别相当的其他数据。

我们处理您的数据是为了什么(处理的目的),有什么法律依据?

我们按照《欧盟通用数据保护条例》(DSGVO)和《德国联邦数据保护法》(BDSG)的规定处理个人数据。

3.1     用于履行合同义务(《德国刑法》第6条第1款b项)。

数据的处理是为了在履行我们与客户的合同时提供我们的服务,或为了履行合同前的措施,这些措施是根据要求进行的。数据处理的目的主要取决于具体的产品(如ShooIQ、ShooIQ Bestfit),可能包括需求分析、建议以及交易的执行。关于数据处理目的的进一步细节,可以在相关的合同文件和条款中找到。

3.2     在利益平衡的框架内(DSGVO第6条第1款f项)。

必要时,我们在实际履行合同之外处理您的数据,以保护我们或第三方的合法利益。例子。
测试和优化需求分析程序,以便直接与客户联系,进行广告或市场和意见研究,只要您不反对使用您的数据,主张法律索赔和在法律纠纷中进行辩护,确保安全和IT¬运作,预防和调查刑事犯罪,采取措施进行业务管理和进一步开发服务和产品。

3.3     在您同意的基础上(《德国刑法》第6条第1款a项)。

只要您同意我们为特定目的处理个人数据,这种处理的合法性是基于您的同意。给予的同意可以在任何时候撤销。这也适用于撤销在适用GDPR之前,即在2018年5月25日之前向我们作出的同意声明。撤销同意只对未来有效,并不影响在撤销前处理的数据的合法性。

3.4     由于法律要求(《德国刑法》第6条第1款c项)或为了公共利益(《德国刑法》第6条第1款e项)。

此外,我们要履行各种法律义务和法定要求(如保留义务),为此必须对数据进行处理。

谁会得到我的数据?

在我们公司内部,那些为了履行我们的合同和法律义务而需要访问您的数据的部门,会得到这些数据。我们雇用的服务提供商和替代代理人也可能为这些目的接收数据。这些公司属于IT服务、物流、印刷服务、电信、收债、咨询以及销售和营销等类别。

我们可能会将匿名的合身信息传送给第三方,以改进产品(例如,更好地合身的鞋子)。

其他数据接收者可能是那些您已同意我们转移数据的机构,或我们在平衡利益的基础上被授权转移个人数据的机构。

数据是否转移到第三国或国际组织?

您的数据是在受GDPR约束的欧洲数据中心处理的。

只有在为履行我们的合同义务、法律要求(如报税义务)或您已同意的情况下,才会将数据传输给欧盟以外国家的机构(所谓的第三国)。

在征得当事人同意并在利益平衡的框架下,个人数据在个别情况下按照欧盟的数据保护水平被转移。

我的数据将被储存多长时间?

只要是为了履行我们的合同和法律义务,我们就会处理和储存您的个人数据。如果履行合同或法律义务不再需要这些数据,这些数据将被定期删除,除非出于以下目的有必要对其进行--临时--进一步处理。

为了履行商法和税法规定的保留义务,这可能是由于,例如 德国商法典(HGB),德国财政法典(AO)。那里规定的储存或记录期限一般为两到十年。

在法定时效规定的框架内保全证据。根据《德国民法典》(BGB)第195条及以下的规定,这些时效期可以达到30年,常规时效期为3年。

我有什么数据保护权利?

每个数据主体都有根据GDPR第15条获得信息的权利,根据GDPR第16条获得纠正的权利,根据GDPR第17条获得删除的权利,根据GDPR第18条获得限制处理的权利,根据GDPR第21条获得反对的权利以及根据GDPR第20条获得数据移植的权利。

关于知情权和删除权,适用《德国民法典》第34和35条的限制规定。此外,还有权向主管的数据保护监督机构提出上诉(第77条DSGVO与第19条BDSG结合起来)。

你可以在任何时候撤销你对个人数据处理的同意。这也适用于撤销在DSGVO生效前,即2018年5月25日前向我们作出的同意声明。请注意,撤销只对未来生效。撤销前发生的处理不受影响。

我是否有义务提供数据?

在我们的业务关系范围内,您必须提供那些为建立、实施和终止业务关系以及履行相关合同义务所必需的个人数据,或者我们有法律义务收集的个人数据。

如果没有这些数据,我们一般将无法与您签订、履行和终止合同。如果您不向我们提供必要的信息和文件,我们可能不会建立或继续您所要求的业务关系。

是否发生了剖析?

我们有时会自动处理您的数据,目的是评估某些个人方面(分析)。我们在以下情况下使用特征分析,例如。

为了改进我们的产品。

为了能够以有针对性的方式向您提供产品信息和建议,我们使用了评估工具。这些使基于需求的沟通和广告成为可能,包括市场和意见研究。

你有什么问题吗?

我们期待着您的来信,并将很乐意回答您的问题。