OCHAMA-DATENSCHUTZRICHTLINIE

Version 9-2023

Diese Datenschutzrichtlinie enthält wichtige Informationen, da sie darlegt, wie wir, Jingdong Retail (Netherlands) B.V. („ochama“), mit personenbezogenen Daten unserer Website-Besucher, App-Benutzer und Kunden (Mitglieder und Nichtmitglieder) („Benutzer“ oder „

Bitte lesen Sie die Datenschutzerklärung sorgfältig durch.

1 Über Ochama

1.1 Jingdong Retail (Netherlands) B.V. („ochama“, wir, uns oder unser) legt großen Wert auf den Schutz der Privatsphäre und persönlichen Daten seiner Nutzer.

1.2 Verweise auf das Personal unten sind nur für die Nutzung von Ochama durch Geschäftsnutzer relevant.

2 Geltungsbereich

2.1 Der Geltungsbereich dieser Richtlinie beschränkt sich auf Verarbeitungstätigkeiten, für die die Datenschutz-Grundverordnung („DSGVO“) und ihre nationalen Umsetzungsgesetze gelten.

3 Verantwortung

3.1 Wir verarbeiten personenbezogene Daten nur im Einklang mit den geltenden Datenschutzgesetzen und wie in dieser Richtlinie beschrieben.

3.2 Die Website enthält Links zu Websites Dritter.

4 Wie wir Ihre personenbezogenen Daten erhalten

4.1 Wir erheben Ihre personenbezogenen Daten auf verschiedene Weise:

a. Wir erhalten Informationen, die Sie uns aktiv zur Verfügung stellen. Zum Beispiel, wenn Sie uns kontaktieren, unseren Newsletter abonnieren oder uns im Rahmen unserer Dienste Informationen zur Verfügung stellen.

b. Wir erhalten einige Informationen automatisch, wenn Sie unsere Website besuchen. Zum Beispiel erhalten wir automatisch Informationen über Sie über Cookies, wenn Sie unsere Website besuchen. Weitere Informationen hierzu finden Sie in unserer Cookie-Richtlinie hier.

c. Wir können Analysen Ihrer personenbezogenen Daten durchführen. Die daraus resultierenden Daten können auch als personenbezogene Daten über Sie gelten. Zum Beispiel können wir analysieren, welche Webseiten am häufigsten besucht werden.

4.2 Es kann sein, dass die Bereitstellung bestimmter personenbezogener Daten an uns eine gesetzliche oder vertragliche Verpflichtung oder eine für den Vertragsabschluss erforderliche Anforderung ist oder dass Sie anderweitig verpflichtet sind, uns die Daten bereitzustellen.

5 Einzelheiten der Verarbeitung

5.1 Es hängt von der Verarbeitungstätigkeit ab, welche personenbezogenen Daten wir über Sie zu welchen Zwecken und auf Grundlage welcher Rechtsgrundlage verarbeiten.

5.2 Wenn und soweit Ihre personenbezogenen Daten auf Grundlage berechtigter Interessen verarbeitet werden, können Sie von uns Auskunft darüber erhalten, welche sogenannte Abwägungsprüfung durchgeführt wurde, um uns auf diesen Verarbeitungsgrund berufen zu können.

5.3 Es kann sein, dass wir beabsichtigen, Ihre personenbezogenen Daten für einen anderen Zweck als den, für den die personenbezogenen Daten erhoben wurden, weiterzuverarbeiten.

6 Weitergabe an Dritte

6.1 Um die reibungslose Erbringung unserer Dienstleistungen zu gewährleisten, geben wir Ihre personenbezogenen Daten möglicherweise an einige Dritte weiter.

a. Tochterunternehmen von Ochama;

b. beteiligte Subunternehmer und Dienstleister, wie:

• Reedereien, Speditionen und Depots zur Unterstützung unserer Dienstleistungen

• Wirtschaftsprüfungsgesellschaften, Beratungs- und Anwaltskanzleien für professionelle Beratungsdienstleistungen

• Drittanbieter, damit Sie Waren und Dienstleistungen von Drittanbietern kaufen können, die Angebote auf unserer Plattform anbieten

• Hosting- und Zahlungsanbieter für technische und finanzielle Infrastrukturdienste

• Marketingpartner, einschließlich Online-Plattformen und Verlage, um Ihnen Angebote über unsere Mailingliste zukommen zu lassen, um Informationen über Ihre Präferenzen für die Bereitstellung von Kundendiensten zu sammeln und um Ihre anderen Verhaltenspräferenzen auf unserer Website oder App zu sammeln und zu analysieren, um maßgeschneiderte Werbung neu auszurichten und zu schalten

• Drittkundendienstleistungsunternehmen, für das Kundendienste bereitgestellt werden

alle, die bei einem Datenverarbeiter von ochama oder verbundenen Unternehmen von ochama angestellt oder beauftragt sind, auf einer „Need-to-know“-Basis;

c. zuständige Behörden, wie etwa die Behörden des Transit- oder Bestimmungslandes für die Zollabfertigung, soweit dies nach den Gesetzen des jeweiligen Landes erforderlich ist; und

d. im Übrigen: andere Dritte, sofern diese Informationen erforderlich sind, beispielsweise im Falle einer Fusion, Übernahme, Vermögensübertragung oder ähnlichen Transaktion, oder wenn dies zur Einhaltung des Gesetzes oder zum Schutz unserer eigenen Rechte, unseres Eigentums und unserer Sicherheit erforderlich ist.

6.2 Wir werden Informationen nur unter den folgenden Bedingungen und in dem Umfang veröffentlichen, in dem allgemein anerkannte Sicherheitsmaßnahmen in der Branche getroffen wurden:

a. Auf Ihre Anfrage und nur beschränkt auf die von Ihnen angeforderten personenbezogenen Daten;

b. Wie von den für uns geltenden Gesetzen und Vorschriften gefordert.

7 Übermittlung in Länder außerhalb des EWR

7.1 Einige unserer oben genannten Empfänger befinden sich in Ländern, einschließlich China, die gesetzlich möglicherweise nicht das gleiche Datenschutzniveau bieten, wie Sie es in der Europäischen Union gewohnt sind.

7.2 Übermittlungen Ihrer personenbezogenen Daten in ein Land außerhalb des EWR können zunächst auf Grundlage eines sogenannten Angemessenheitsbeschlusses legitimiert werden.

7.3 Die von uns verarbeiteten personenbezogenen Daten werden hauptsächlich auf einem Server in den Niederlanden gespeichert.

8 Sicherheit

8.1 Wir ergreifen angemessene organisatorische und technische Sicherheitsmaßnahmen, um Ihre personenbezogenen Daten zu schützen und Missbrauch, Verlust oder Veränderung derselben zu verhindern.

8.2 Beispiele für von uns getroffene technische Sicherheitsmaßnahmen sind:

a. logische und physische Sicherheit (z. B. Safe, Portier, Firewall, Netzwerksegmentierung);

b. technische Kontrolle von Berechtigungen (so begrenzt wie möglich) und Aufbewahrung von Protokolldateien;

c. Verwaltung der technischen Schwachstellen (Patch-Management);

d. Aktualisierung der Software (z. B. Browser, Virenscanner und Betriebssysteme);

e. Erstellung von Backups zur Gewährleistung der Verfügbarkeit und Zugänglichkeit der personenbezogenen Daten;

f. automatische Löschung veralteter personenbezogener Daten nach Ablauf der Aufbewahrungsfrist gemäß unserer internen Datenaufbewahrungsrichtlinie;

g. Verschlüsselung personenbezogener Daten;

h. Anwendung von Hashing- oder (anderen) Pseudonymisierungsmethoden auf personenbezogene Daten; und

i. Bereitstellung sicherer Speichermöglichkeiten für Endbenutzer (z. B. Dateiserverspeicher).

8.3 Beispiele für von uns ergriffene organisatorische Sicherheitsmaßnahmen sind:

a. Verantwortlichkeiten für die Informationssicherheit zuweisen;

b. das Bewusstsein für Datenschutz und Sicherheit bei neuen und bestehenden Mitarbeitern fördern;

c. Verfahren einrichten, um Sicherheitsmaßnahmen regelmäßig zu testen, zu bewerten und auszuwerten;

d. Protokolldateien regelmäßig in angemessener Häufigkeit prüfen;

e. ausgereifte interne Prozesse und Protokolle für den Umgang mit Datenpannen und anderen Sicherheitsvorfällen verwenden;

f. Vertraulichkeits-, Datenverarbeitungs- und Datenschutzvereinbarungen abschließen;

g. regelmäßige Datenminimierungsbewertungen in angemessener Häufigkeit durchführen;

h. so wenig Personen wie möglich innerhalb der Organisation Zugriff auf personenbezogene Daten gewähren; und

i. die interne Datenverwaltungsstruktur (wer ist für die Verarbeitungsaktivität verantwortlich) und die zugrunde liegenden Überlegungen (warum sind die Verarbeitungsaktivitäten erforderlich) pro Verarbeitung definieren.

8.4 Wir verfügen über interne Sicherheitsrichtlinien, in denen näher beschrieben wird, wie wir ein angemessenes Maß an technischen und organisatorischen Sicherheitsmaßnahmen gewährleisten.

9 Aufbewahrungsfristen

9.1 Wir speichern Ihre personenbezogenen Daten grundsätzlich nicht länger, als es für die Zwecke, für die wir Ihre personenbezogenen Daten verarbeiten, unbedingt erforderlich ist.

9.2 Für uns gelten die folgenden Aufbewahrungsbedingungen:

9.3 Bitte kontaktieren Sie uns über die unten aufgeführten Kontaktdaten, wenn Sie weitere Informationen darüber wünschen, wie lange wir Ihre personenbezogenen Daten verarbeiten.

10 Ihre Rechte (inkl. Widerspruchsrecht)

10.1 Im Zusammenhang mit unserer Verarbeitung Ihrer personenbezogenen Daten haben Sie die folgenden Datenschutzrechte.

a. Recht auf Widerruf der Einwilligung: Sofern unsere Verarbeitung Ihrer personenbezogenen Daten auf Ihrer Einwilligung beruht (siehe oben), haben Sie das Recht, diese Einwilligung jederzeit zu widerrufen.

b. Auskunftsrecht: Sie haben das Recht, Auskunft über Ihre personenbezogenen Daten zu verlangen. Dadurch erhalten Sie eine Kopie der personenbezogenen Daten, die wir über Sie gespeichert haben (aber nicht notwendigerweise die Dokumente selbst). Wir werden Ihnen dann auch weitere Einzelheiten über unsere Verarbeitung Ihrer personenbezogenen Daten mitteilen.

c. Berichtigungsrecht: Sie haben das Recht, die Berichtigung der personenbezogenen Daten zu verlangen, die wir über Sie gespeichert haben. Dadurch können Sie unvollständige oder ungenaue Daten, die wir über Sie gespeichert haben, korrigieren lassen.

d. Löschungsrecht: Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen. Sie können uns auffordern, personenbezogene Daten zu löschen oder zu entfernen, wenn: (i) die personenbezogenen Daten nicht mehr erforderlich sind, (ii) Sie Ihre Einwilligung widerrufen haben, (iii) Sie der Verarbeitung widersprochen haben, (iv) die personenbezogenen Daten unrechtmäßig verarbeitet wurden, (v) die personenbezogenen Daten aufgrund einer gesetzlichen Verpflichtung gelöscht werden müssen oder (vi) die personenbezogenen Daten im Zusammenhang mit dem Angebot von Diensten der Informationsgesellschaft erhoben wurden. Wir müssen Ihrer Aufforderung nicht nachkommen, soweit die Verarbeitung erforderlich ist: (i) zur Ausübung des Rechts auf freie Meinungsäußerung und Information, (ii) zur Erfüllung einer gesetzlichen Verpflichtung, die die Verarbeitung erfordert, (iii) aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit, (iv) zu Archivierungszwecken oder (v) zur Begründung, Ausübung oder Verteidigung von Rechtsansprüchen.

e. Widerspruchsrecht: Sie haben das Recht, der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen, wenn wir uns auf berechtigte Interessen als Verarbeitungsgrund berufen (siehe oben). Soweit die Verarbeitung Ihrer personenbezogenen Daten zu Zwecken des Direktmarketings erfolgt, werden wir Ihrer Aufforderung stets nachkommen. Bei der Verarbeitung zu anderen Zwecken werden wir die Verarbeitung ebenfalls einstellen und unterlassen, es sei denn, wir haben zwingende schutzwürdige Gründe für die Verarbeitung, die Ihre Interessen, Rechte und Freiheiten überwiegen oder die mit der Geltendmachung, Ausübung oder Begründung eines Rechtsanspruchs zusammenhängen.

f. Recht auf Einschränkung: Sie haben das Recht, eine Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, falls: (i) die Richtigkeit der personenbezogenen Daten von Ihnen bestritten wird, während der Zeit, in der wir Ihren Antrag prüfen, (ii) die Verarbeitung rechtswidrig ist und Sie anstelle einer Löschung eine Einschränkung verlangen, (iii) wir die personenbezogenen Daten nicht mehr benötigen, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder (iv) falls Sie der Verarbeitung widersprochen haben, während der Zeit, in der wir Ihren Antrag prüfen. Wenn wir die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt haben, bedeutet dies, dass wir sie nur noch speichern und nicht mehr anderweitig verarbeiten, es sei denn: (i) mit Ihrer Zustimmung, (ii) zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, (iii) zum Schutz der Rechte einer anderen natürlichen oder juristischen Person, (iv) oder aus Gründen eines wichtigen öffentlichen Interesses

g. Recht auf Datenübertragbarkeit: Sie haben das Recht, die Übertragung Ihrer personenbezogenen Daten an Sie oder einen Dritten Ihrer Wahl zu verlangen (Recht auf Datenübertragbarkeit). Wir stellen Ihnen oder einem solchen Dritten Ihre personenbezogenen Daten in einem strukturierten, allgemein verwendeten und maschinenlesbaren Format zur Verfügung. Bitte beachten Sie, dass dieses Recht nur gilt, wenn es sich um eine Verarbeitung handelt, die von uns mit automatisierten Mitteln durchgeführt wird, und nur, wenn unsere Verarbeitungsgrundlage für eine solche Verarbeitung Ihre Zustimmung oder die Erfüllung eines Vertrags ist, an dem Sie beteiligt sind (siehe oben).

h. Automatisierte Entscheidungsfindung: Sie haben das Recht, keiner Entscheidung unterworfen zu werden, die ausschließlich auf einer automatisierten Verarbeitung beruht und Sie erheblich beeinträchtigt („die rechtliche Auswirkungen auf Sie hat oder Sie in ähnlicher Weise erheblich beeinträchtigt“). Bitte beachten Sie in diesem Zusammenhang, dass wir bei der Verarbeitung Ihrer personenbezogenen Daten keine automatisierte Entscheidungsfindung durchführen.

i. Beschwerderecht: Zusätzlich zu den oben genannten Rechten haben Sie jederzeit das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen, insbesondere in dem EU-Mitgliedstaat Ihres gewöhnlichen Wohnsitzes, Ihres Arbeitsplatzes oder des Ortes, an dem ein mutmaßlicher Verstoß gegen die DSGVO vorliegt. Auf dieser Webseite finden Sie eine Übersicht über die Aufsichtsbehörden und ihre Kontaktdaten. Wir würden uns jedoch über die Möglichkeit freuen, Ihr Anliegen zu klären, bevor Sie sich an die Aufsichtsbehörde wenden. Bitte kontaktieren Sie uns daher vorher.

10.2 Die Ausübung der oben genannten Rechte ist kostenfrei und kann telefonisch oder per E-Mail über die unten angezeigten Kontaktdaten erfolgen.

10.3 Wir können von Ihnen spezifische Informationen anfordern, die uns helfen, Ihre Identität zu bestätigen, bevor wir einer Anfrage von Ihnen bezüglich eines Ihrer Rechte nachkommen.

10.4 Wir werden Ihnen unverzüglich und grundsätzlich innerhalb eines Monats nach Eingang der Anfrage Informationen über die weitere Bearbeitung Ihrer Anfrage zukommen lassen.

10.5 Wenn Sie sich erneut bei ochama registrieren möchten, können Sie dies über Ihr Konto tun.

10.6 Wenn Sie sich für unseren Newsletter angemeldet haben, können Sie Ihre Einwilligung jederzeit über den Abmeldelink am Ende des Newsletters widerrufen.

11 Jugendschutz

11.1 ochama legt großen Wert auf den Schutz personenbezogener Daten Minderjähriger.

12 Kontaktdaten

12.1 Bei Fragen, Kommentaren oder Wünschen können Sie uns über support@ochama.com kontaktieren.

12.2 Darüber hinaus ist der Datenschutzbeauftragte unter support@ochama.com erreichbar.

13 Verschiedenes

13.1 ochama ist jederzeit berechtigt, Ihre personenbezogenen Daten ohne Vorankündigung zu löschen.

13.2 Sollten Bestimmungen dieser Richtlinie im Widerspruch zum Gesetz stehen, werden sie durch Bestimmungen mit demselben Zweck ersetzt, die die ursprüngliche Absicht der Bestimmung widerspiegeln, und zwar im gesetzlich zulässigen Umfang.

13.3 ochama behält sich das Recht vor, diese Datenschutzrichtlinie regelmäßig zu ändern.

14 Definitionen

14.1 In dieser Datenschutzerklärung gelten die folgenden Definitionen:

14.2 Andere Begriffe, die in den geltenden Datenschutzgesetzen definiert sind, wie z. B. „personenbezogene Daten“, (gemeinsamer) Verantwortlicher, Verarbeiter, betroffene Person und Verarbeitung, haben die in den geltenden Datenschutzgesetzen beschriebene Bedeutung.