Lieferung nach Finnland kostenlos ab 50 €
30 Tage kostenfreie Rücksendung

Errichtungsanordnung und Datenschutzerklärung des Luhta.com-Onlineshops

1. Verantwortlicher

L-Fashion Group Oy
USt-IdNr. FI0491585
P.O. box 55, FI-15501 LAHTI, Finland
Tel. +358 (0)3 822 111 (Zentrale)

2. Kontaktdaten in Bezug auf Registerangelegenheiten

Wenn Ihr Anliegen die Verarbeitung personenbezogener Daten oder die Nutzung der auf der EU-Datenschutz-Grundverordnung beruhenden Rechte im Luhta.com-Onlineshop betrifft, können Sie sich an den Datenschutzbeauftragten der L-Fashion Group Oy wenden. Den Datenschutzbeauftragten erreichen Sie per E-Mail unter dataprotection@luhta.fi.

3. Name des Registers

Kundenregister des Luhta.com-Onlineshops.

4. Welche Daten werden von uns verarbeitet?

Wir verarbeiten kundenbezogene Daten:

  • Vor- und Nachnamen

  • Geburtsdatum

  • Straße, Postleitzahl und Ort (für das Register werden keine geheimen Adressen oder andere Kontaktdaten erfasst, für die Konformität der Daten verantwortet der Informationsgeber)

  • E-Mail-Adresse

  • Telefonnummer

  • Geschlecht

  • eventuelle Kommunikationssprache

  • Einwilligungen in das Direktmarketing sowie sonstige Marketingaktivitäten, z.B. Marketingumfragen

Aufgrund der Kundenbeziehung eventuell ins Register einzutragende Daten:

  • getätigte Einkäufe je nach Einkaufsort, Endsumme, Produktgruppe und Produkt

  • zur Entwicklung der Kundenbeziehung erfasste Daten

  • eventuelle Informationen über die Dienstleistungen und Produkte des Verantwortlichen, die den Kunden interessieren

  • sonstige aus eigener Initiative des Kunden angegebene Informationen

Aufgrund der Meldung des Kunden ins Register eventuell einzutragende Daten:

  • Verbot des Direktmarketings

  • Sendeverbot für Marketingumfragen

5. Zweck der Verarbeitung personenbezogener Daten

Die personenbezogenen Daten der Kunden im Luhta.com-Onlineshop werden für folgende Nutzungszwecke verarbeitet:

- Onlineshop-Abwicklung:
Personenbezogene Daten werden bei den Bestellungen, Kaufvorgängen und Rücksendungen des Luhta.com-Onlineshops sowie zur Abrechnung und Kreditvergabe verarbeitet.

Verarbeitungsgrundlage: Umsetzung des Vertrags, gesetzliche Verpflichtung

· Kundendienst:
Personenbezogene Daten werden zur Pflege der Kundenbeziehungen der Kunden des Luhta.com-Onlineshops, zum Kundenkontakt sowie zur Planung und Verbesserung der Kundendiensterfahrung verarbeitet. Im Register kann auch Feedback zur Weiterentwicklung des Onlineshops erfasst werden.

Verarbeitungsgrundlage: Einwilligung des Kunden, berechtigtes Interesse, gesetzliche Verpflichtung

· Marketing:
Personenbezogene Daten werden auch für Marketingzwecke verarbeitet. Daten im Register des Luhta.com-Onlineshops können auch zur individuellen Anpassung von Angeboten, Vorteilen, Veranstaltungen oder sonstigen Marketingmaßnahmen verwertet werden. Im Register werden Informationen über das Kaufverhalten im Luhta.com-Onlineshop auf Einkaufsort-, Endsummen-, Produktgruppen- und Produktebene erfasst.

Verarbeitungsgrundlage: Einwilligung des Kunden, Umsetzung des Vertrags

· Entwicklung der Geschäftstätigkeit:
Personenbezogene Daten werden außerdem zur Planung und Verbesserung der Geschäftstätigkeit verarbeitet.

Verarbeitungsgrundlage: Einwilligung des Kunden, berechtigtes Interesse

Die Einwilligung des Kunden gilt als Grundlage für die Angabe der personenbezogenen Daten an den Verantwortlichen. Sollte der Kunde nicht alle unter Punkt 4 angeführten personenbezogenen Daten dem Verantwortlichen geben, erhält der Kunde nicht unbedingt alle Vorteile des Luhta.com-Onlineshops oder der Kunde kann im Luhta.com-Onlineshop keine Einkäufe tätigen.

6. Wo werden die Daten von uns erhoben?

Die Basis- und Marketingdaten des Kunden werden aus den Kundenkontodaten des Luhta.com-Onlineshops und eventuell aus den Kundenmeldungen an den Verantwortlichen während der Kundenbeziehung erhoben, entweder bei Nutzung der Dienstleistungen des Verantwortlichen durch den Kunden oder wenn der Kunde nach Anfrage des Verantwortlichen hin seine Einwilligung in das Marketing gibt oder verweigert. Während einer Aktualisierung des Kundenregisters durch den Verantwortlichen können öffentlich erhältliche Namens- und Kontaktdaten auch durch Aktualisierungsdienste anbietende Behörden und Unternehmen bezogen werden.

Datenerhebung ist auch aus Kundenmeldungen oder Antworten der Kunden auf Kundenumfragen möglich.

7. Informationen über die Empfänger der personenbezogenen Daten

Personenbezogene Daten werden von Mitarbeitern der L-Fashion Group Oy, oder Mitarbeitern der Kooperationspartner der L-Fashion Group Oy, verarbeitet, deren Arbeitsaufgaben die Verarbeitung personenbezogener Daten erfordern. Die Auftragsverarbeiter sind zur Geheimhaltung verpflichtet und alle personenbezogenen Daten werden vertraulich behandelt.

Aus dem Register können Informationen an Behörden weitergegeben werden, wenn die Gesetzgebung dazu verpflichtet. Im Übrigen werden die Daten des Kundenregisters nicht außerhalb der L-Fashion Group Oy weitergegeben, bis auf die unten angegebenen Situationen oder wenn die Gesetzgebung dazu verpflichtet.

Kundendaten können an Kooperationspartner in folgenden Situationen weitergegeben werden:

Technische Umsetzung der Datenverarbeitung:

Zur Sicherstellung der technischen Umsetzung der Datenverarbeitung können Daten an Vertragspartner des Verantwortlichen übertragen bzw. für sie direkt erhoben werden (z.B. an Anbieter von Lieferungs-, Zahlungs- und Betrugserkennungsdiensten, Kreditauskunfteien sowie Anbieter von Analyseumgebungen, Marketingdiensten und -umfragen). Dabei sind die Pflichten in Bezug auf die Datenverarbeitung zwischen den Beteiligten vertraglich geregelt.

Dritte sind zum Beispiel Lamia Oy, Custobar Oy, Nosto Solutions Oy, Klarna Ab und Posti Group Oyj.

Sonstige Rechtsgrundlage:

Datenweitergabe außerhalb der L-Fashion Group Oy ist möglich, falls dies auf der Grundlage der Gesetzgebung notwendig ist oder wenn für die Weitergabe eine sonstige Rechtsgrundlage gegeben ist, z.B. wenn dies zur Abwehr von rechtlichen Ansprüchen erforderlich ist.

Es ist das Ziel der L-Fashion Group Oy, personenbezogene Daten vorrangig im Gebiet der EU und des europäischen Wirtschaftsraums zu verarbeiten.

Daten können aufgrund der technischen Umsetzung der Verarbeitung im Rahmen der EU-Datenschutz-Grundverordnung und der sonstigen anwendbaren Gesetzgebung außerhalb der EU oder des europäischen Wirtschaftsraums übertragen werden (siehe Punkt „Technische Umsetzung der Datenverarbeitung“). Sollten Daten übertragen werden, so werden erforderliche Sicherheitsmaßnahmen im Sinne der anwendbaren Gesetzgebung verwendet. Über diese Art der Datenübertragung wird mit dem Vertragspartner ein Vertrag im Einklang mit den durch die EU-Kommission bestätigten Standardvertragsklauseln abgeschlossen, oder es wird vorausgesetzt, dass der Vertragspartner die durch die EU-Kommission bestätigten  Standardvertragsklauseln verwendet, im Empfängerstaat ist das Datenschutzniveau gemäß dem Beschluss der EU-Kommission ausreichend, das Daten verarbeitende Unternehmen verfügt über Binding Corporate Rules (BCR, verbindliche interne Datenschutzvorschriften) oder für die Übertragung ist eine sonstige Rechtsgrundlage gegeben, z.B. die Geltendmachung, Ausübung oder Verteidigung eines rechtlichen Anspruchs vor Gericht. 

8. Grundsätze für den Schutz des Registers und Aufbewahrungsfrist personenbezogener Daten

Nur bestimmte Mitarbeiter des Verantwortlichen und dessen Kooperationspartner sind befugt, das Kundenregister aufgrund des von dem Verantwortlichen bewilligten Nutzungsrechts in Anspruch zu nehmen. Das Datensystem des Luhta.com-Kundenregisters ist durch Firewall sowie sonstige technische Schutzmaßnahmen gesichert. Zugriff auf das Datensystem haben nur benannte Nutzer mit individuellen Benutzernamen und Passwörtern. Die Auftragsverarbeiter sind zur Geheimhaltung verpflichtet und alle personenbezogenen Daten werden vertraulich behandelt.

Sollte der Kunde seit vier (4) Jahren keine Einkäufe getätigt, seine Kundendaten weder geändert noch den Kundendienst um die Aktualisierung seiner Kundendaten gebeten haben, wird die Kundenbeziehung beendet. Bei der Beendigung der Kundenbeziehung werden die Daten aus dem Kundenregister gelöscht. Der Kunde wird im Voraus darüber informiert.

Personenbezogene Daten werden grundsätzlich in keinem manuellen Register aufbewahrt. Anträge und sonstige manuell zu verarbeitende Kundendaten beinhaltende Dokumente werden in verschlossenen und brandsicheren Räumen aufbewahrt.

Der Verantwortliche beurteilt regelmäßig mit dem Datenschutz zusammenhängende Risiken.

9. Prüfrecht

Der Kunde hat das Recht auf Prüfung seiner personenbezogenen Daten im Kundenregister. Die Prüfung kann der Kunde vorrangig im Onlineshop vornehmen unter: https://www.luhta.com. Sollte der Kunde seine Daten nicht im Internet prüfen können, kann er ein schriftliches und unterzeichnetes Ersuchen um Prüfung seiner personenbezogenen Daten stellen. Das Ersuchen muss einem Luhta Brand Store oder Top Sport-Laden zugestellt werden. Des Weiteren muss der Kunde auf Anfrage eine Kopie an den Datenschutzbeauftragten der L-Fashion Group Oy per Post oder per E-Mail (dataprotection@luhta.fi) senden. Der Kunde muss in dem Prüfersuchen seine Identität sowie Adresse angeben.

Außerdem hat der Kunde das Recht zu erfahren, ob L-Fashion Group Oy seine personenbezogenen Daten verarbeitet. Der Kunde muss ein schriftliches und unterzeichnetes Ersuchen in Bezug auf eine eventuelle Verarbeitung stellen und einem Luhta Brand Store oder Top Sport-Laden zustellen. Des Weiteren muss der Kunde auf Anfrage eine Kopie an den Datenschutzbeauftragten der L-Fashion Group Oy per Post oder per E-Mail (dataprotection@luhta.fi) senden. Der Kunde muss in dem Ersuchen seine Identität sowie Adresse angeben.  Der Kunde hat das Recht auf Erhalt einer Kopie über die verarbeiteten personenbezogenen Daten. Des Weiteren hat der Kunde das Recht auf Erhalt einer Bestätigung über die Nichtverarbeitung seiner personenbezogenen Daten. Sollte der Kunde das Senden von Marketingmaterial verbieten, kann dem Kunden trotzdem Informationen in Bezug auf Kaufvorgänge und die Kundenbeziehung angeboten werden. Die Angabe der Daten kann in bestimmten Situationen die Voraussetzung zur Inanspruchnahme oder Nutzung des Dienstes sein.

10. Berichtigung personenbezogener Daten

Der Kunde hat das Recht auf Berichtigung fehlerhafter oder mangelhafter personenbezogener Daten. 

Der Kunde kann die Berichtigung vorrangig im Internet unter der Adresse: https://www.luhta.com vornehmen.

Sollte der Kunde seine Daten im Internet nicht berichtigen können, kann er ein schriftliches und unterzeichnetes Ersuchen um Berichtigung seiner personenbezogenen Daten stellen. Das Ersuchen muss einem Luhta Brand Store oder Top Sport-Laden zugestellt werden. Des Weiteren muss der Kunde auf Anfrage eine Kopie an den Datenschutzbeauftragten der L-Fashion Group Oy per Post oder per E-Mail (dataprotection@luhta.fi) senden. Der Kunde muss in dem Ersuchen um Berichtigung seine Identität und Adresse angeben.

Der Verantwortliche kann auch im Register befindliche fehlerhafte oder mangelhafte personenbezogene Daten aus Eigeninitiative berichtigen oder vervollständigen.

11. Löschen personenbezogener Daten

Der Kunde hat das Recht, seine Daten vom Verantwortlichen löschen zu lassen, vorausgesetzt, dass eine der folgenden Bedingungen erfüllt wird:

  1. personenbezogene Daten werden nicht mehr für den Einsatzzweck benötigt, für welchen sie erfasst oder ansonsten verarbeitet wurden; 

  2. der Kunde hat seine Einwilligung widerrufen, auf die sich die Verarbeitung stützte und für die Verarbeitung ist keine sonstige Rechtsgrundlage gegeben;

  3. der Kunde, indem er sich auf seine persönliche besondere Situation bezieht, widerspricht der Verarbeitung seiner personenbezogener Daten, die zur Realisierung berechtigter Interessen des Verantwortlichen oder eines Dritten notwendig sind, zum Beispiel Profilierung;(Dabei darf der Verantwortliche die personenbezogenen Daten nicht mehr verarbeiten, es sei denn, dass er beweisen kann, dass es für die Verarbeitung einen erheblich wichtigen und begründeten Grund gibt, der die Interessen, Rechte und Freiheiten des Kunden verdrängt,  oder wenn es zur Geltendmachung, Ausübung oder Verteidigung eines rechtlichen Anspruchs vor Gericht erforderlich ist.)

  4. der Kunde widerspricht der Verarbeitung personenbezogener Daten für Direktmarketingzwecke

  5. personenbezogene Daten wurden rechtswidrig verarbeitet; 

  6. personenbezogene Daten müssen zur Erfüllung einer gesetzlichen Pflicht gelöscht werden, der der Verantwortliche nach dem Unionsrecht oder dem Recht eines Mitgliedstaats unterliegt; oder

  7. es wurden personenbezogene Daten eines Kindes in Bezug auf angebotene Dienste der Informationsgesellschaft erhoben.

Der Kunde kann ein schriftliches und unterzeichnetes Ersuchen um Löschung seiner personenbezogenen Daten stellen. Das Ersuchen muss einem Luhta Brand Store oder Top Sport-Laden zugestellt werden. Des Weiteren muss der Kunde auf Anfrage eine Kopie an den Datenschutzbeauftragten der L-Fashion Group Oy oder per E-Mail (dataprotection@luhta.fi) senden. Der Kunde muss in dem Ersuchen seine Identität sowie Adresse angeben.

Sollte der Kunde seit vier (4) Jahren keine Einkäufe getätigt, seine Kundendaten weder geändert noch den Kundendienst um die Aktualisierung seiner Kundendaten gebeten, wird die Kundenbeziehung beendet. Bei der Beendigung der Kundenbeziehung werden die Daten aus dem Kundenregister gelöscht. Der Kunde wird im Voraus darüber informiert.

12. Beschränkung der Verarbeitung personenbezogener Daten

Der Kunde hat das Recht auf Beschränkung der Verarbeitung seiner personenbezogenen Daten, wenn eine der folgenden Bedingungen erfüllt wird:

  1. der Kunde bestreitet die Richtigkeit seiner personenbezogenen Daten, wobei die Verarbeitung auf den Zeitraum beschränkt wird, in dem der Verantwortliche deren Richtigkeit prüfen kann;

  2. die Verarbeitung ist gesetzwidrig und der Kunde widerspricht dem Löschen personenbezogener Daten und beantragt stattdessen die Beschränkung derer Nutzung;

  3. der Verantwortliche benötigt besagte personenbezogene Daten nicht mehr für den Verarbeitungszweck, aber der Kunde benötigt diese zur Erstellung, Vorlegung oder Verteidigung eines rechtlichen Anspruchs;

  4. der Kunde hat aus persönlichen Gründen der Verarbeitung personenbezogener Daten widersprochen, die entweder zur Wahrnehmung einer Aufgabe im öffentlichen Interesse oder aufgrund einer dem Verantwortlichen obliegenden gesetzlichen Verpflichtung oder zur Realisierung der berechtigten Interessen eines Dritten erforderlich ist, und der Verantwortliche wartet auf die Verifizierung, ob die berechtigten Gründe des Verantwortlichen die Gründe des Kunden verdrängen. 

Nach der Beschränkung der Verarbeitung der personenbezogenen Daten des Kunden können diese mit Ausnahme ihrer Speicherung nur mit der Einwilligung des Kunden oder zur Geltendmachung, Ausübung oder Verteidigung eines rechtlichen Anspruchs vor Gericht oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus wichtigen das öffentliche Interesse der Union oder eines Mitgliedstaates betreffenden Gründen verarbeitet werden.

Der Kunde kann ein schriftliches und unterzeichnetes Ersuchen um die Beschränkung seiner personenbezogenen Daten stellen. Das Ersuchen muss einem Luhta Brand Store oder Top Sport-Laden zugestellt werden. Des Weiteren muss der Kunde auf Anfrage eine Kopie an den Datenschutzbeauftragten der L-Fashion Group Oy oder per E-Mail (dataprotection@luhta.fi) senden. Der Kunde muss im Ersuchen seine Identität sowie Adresse angeben.

13. Recht auf Widerspruch

Der Kunde hat das Recht, der Verarbeitung seiner personenbezogenen Daten zu widersprechen, vorausgesetzt, dass eine der folgenden Bedingungen erfüllt wird:

  1. der Kunde hat das Recht, aus Gründen, die sich aus seiner persönlichen besonderen Situation ergeben, jederzeit der Verarbeitung seiner personenbezogenen Daten zu widersprechen, die entweder zur Wahrnehmung einer Aufgabe im öffentlichen Interesse oder aufgrund einer dem Verantwortlichen obliegenden gesetzlichen Verpflichtung oder zur Realisierung der berechtigten Interessen eines Dritten erforderlich ist, zum Beispiel diesbezügliche Profilierung; oder(Dabei darf der Verantwortliche die personenbezogenen Daten nicht mehr verarbeiten, es sei denn, dass er beweisen kann, dass es für die Verarbeitung einen erheblich wichtigen und begründeten Grund gibt, der die Interessen, Rechte und Freiheiten des Kunden verdrängt, oder wenn es zur Geltendmachung, Ausübung oder Verteidigung eines rechtlichen Anspruchs erforderlich ist.)

  2. der Kunde hat jederzeit das Recht, der Verarbeitung seiner personenbezogenen Daten zu widersprechen, wenn die personenbezogenen Daten für Direktmarketingzwecke verarbeitet werden, inklusive Profilierung, wenn dies mit dem vorgenannten Direktmarketing zusammenhängt.

Der Kunde kann eine schriftliche und unterzeichnete Widerspruchsmeldung über die Verarbeitung seiner personenbezogenen Daten stellen. Die Meldung muss bei einem Luhta Brand Store oder Top Sport-Laden zugestellt werden. Des Weiteren muss der Kunde eine Kopie über die Meldung an den Datenschutzbeauftragten der L-Fashion Group Oy oder per E-Mail (dataprotection@luhta.fi) senden. Der Kunde muss in der Meldung seine Identität sowie die Adresse angeben.

14. Übertragung von Daten

Der Kunde hat in bestimmten Situationen das Recht, die im Besitz des Verantwortlichen befindlichen personenbezogenen Daten sich selbst oder einem anderen Verantwortlichen zu übertragen. Das Recht gilt für solche personenbezogenen Daten, die der Kunde selbst dem Verantwortlichen übergeben hat und die der Verantwortliche mit der Einwilligung des Kunden verarbeitet oder um einen Vertrag umzusetzen, an welchem der Kunde beteiligt ist. Das Recht gilt für die Daten, die mit Hilfe einer automatischen Datenverarbeitung verarbeitet werden.

15. Recht auf Widerruf der Einwilligung

Der Kunde kann jederzeit seine Einwilligung widerrufen, wenn die Verarbeitung seiner personenbezogenen Daten auf dieser Einwilligung beruhen. Die Verarbeitung personenbezogener Daten beruht auf der Einwilligung zum Beispiel dann, wenn der Kunde seine Einwilligung in das Direktmarketing gegeben hat.

Der Kunde kann seine Einwilligung widerrufen, indem er mit dem Kundendienst des Luhta.com-Onlineshops Kontakt aufnimmt.

16. Auskunft über automatische Beschlussfassung und Profilierung

Die Beschlussfassung erfolgt automatisch, wenn

  • es sich nur um eine auf der automatischen Verarbeitung von personenbezogenen Daten beruhenden Beschlussfassung handelt; und

  • die zu treffenden Entscheidungen Rechtswirkungen haben oder diese Entscheidungen sich ansonsten auf die betroffene Person erheblich auswirken.Profilierung bedeutet eine automatische Verarbeitung personenbezogener Daten, in denen die persönlichen Eigenschaften eines Menschen bewertet werden.

Unter Profilierung werden unter anderem eine Analyse oder Vorausschau in Bezug auf persönliche Interessen oder Verhaltensmerkmale verstanden.

Profilierung

erfolgt automatisch oder teilweise automatisch;

bezieht sich auf personenbezogene Daten; und

bewertet persönliche Eigenschaften.

Der Verantwortliche kann seine Kunden aufgrund dessen Kaufverhalten und Interessen profilieren, um das Marketing je nach Kaufverhalten und Interessen zu personalisieren. Laut Einschätzung des Verantwortlichen hat diese Profilierung keine bedeutenden Auswirkungen auf den Kunden bzw. das Objekt der Profilierung.  Des Weiteren beruht die Profilierung des Verantwortlichen stets auf der Einwilligung des Kunden und der Kunde hat das Recht, der Profilierung zu widersprechen.

17. Recht auf Rechtsmittel an Aufsichtsbehörde

Sollte der Kunde der Meinung sein, dass L-Fashion Group Oy seine personenbezogenen Daten nicht gemäß der EU-Datenschutz-Grundverordnung verarbeitet, kann der Kunde ein Rechtsmittel bei der Aufsichtsbehörde in dem EU-Mitgliedsstaat einlegen, in dem der Kunde seinen gewöhnlichen Aufenthaltsort hat oder wo die Verstöße gegen Bestimmungen nach Auffassung des Kunden stattgefunden haben. In Finnland ist die zuständige Behörde der Datenschutzbeauftragte.

Büro des Datenschutzbeauftragten (Office of the Data Protection Ombudsman)
Besuchsanschrift:  Lintulahdenkuja 4
FI-00530 Helsinki

Postanschrift: P.O. Box 800
FI-00531 Helsinki

Telefon (Zentrale): + 358 29 56 66700
Fax: + 358 9 56 66735
E-Mail: tietosuoja@om.fi