Datenschutzerklärung

Unsere Strategie zu Datenschutz und Datensicherheit

Den Schutz Ihrer Daten nehmen wir sehr ernst. Deshalb befolgen wir, das C&M Art House selbstverständlich die gesetzlichen Bestimmungen zum Datenschutz (insbesondere BDSG und TMG) und tun alles, um Ihre Daten vertraulich zu halten. Darüber hinaus ist es uns wichtig, dass Sie jederzeit wissen, welche Daten wir speichern und wie wir sie verwenden. Den Schutz Ihrer Daten nehmen wir sehr ernst. Deshalb befolgen wir, das  selbstverständlich die gesetzlichen Bestimmungen zum Datenschutz (insbesondere BDSG und TMG) und tun alles, um Ihre Daten vertraulich zu halten. Darüber hinaus ist es uns wichtig, dass Sie jederzeit wissen, welche Daten wir speichern und wie wir sie verwenden.

Bitte nehmen Sie sich einen Augenblick Zeit und lesen Sie die nachfolgenden Ausführungen, die Sie darüber informieren, wie wir mit Ihren Daten umgehen. Wir behalten uns vor, den Inhalt dieser Datenschutzbestimmungen von Zeit zu Zeit anzupassen, um den Schutz auch zukünftig insbesondere in Anlehnung an neue rechtliche Vorgaben oder technische Entwicklungen sicherstellen zu können. Es empfiehlt sich daher, unsere Informationen und Hinweise zur Datenverarbeitung in regelmäßigen Abständen erneut zur Kenntnis zu nehmen.


§ 1 Personenbezogene Daten

  1. Wir erheben, verarbeiten und nutzen Ihre personenbezogenen Daten nur mit Ihrer Einwilligung oder wenn eine Rechtsvorschrift dies erlaubt. Wir werden nur solche personenbezogenen Daten erheben, verarbeiten und nutzen, die für die Durchführung und die Inanspruchnahme unserer Dienstleistungen erforderlich sind und die Sie uns freiwillig zur Verfügung stellen.
  2. Personenbezogen sind alle Daten, die Angaben über persönliche oder sachliche Verhältnisse einer bestimmten oder bestimmbaren Person enthalten. Dazu zählen beispielsweise der Name, die E-Mail-Adresse, die Wohnadresse, das Geschlecht, das Geburtsdatum, die Telefonnummer oder auch das Alter.

§ 2 Zwecke der Erhebung personenbezogener Daten

Wir benötigen Ihre personenbezogenen Daten zu folgenden Zwecken:

  • Zur Abwicklung Ihrer Bestellungen (Ihren Namen nebst Anrede, Ihre E-Mail-Adresse, Ihre Wohnadresse, Ihre Lieferadresse, Ihre Zahlungsdaten, Ihre Kundenummer von Bonusprogrammen, z.B. Miles & More, Payback);
  • Zur Beantwortung Ihrer Fragen (Ihre E-Mail-Adresse, Ihre Wohnadresse, ggf. Ihre Telefon- oder Faxnummer, Ihre Auftragshistorie); Zur zweifelsfreien Identifikation (Geburtsdatum);
  • Zur Erstellung Ihres Kundenkontos als persönliches Profil, so dass Sie sich z.B. bei zukünftigen Besuchen der Website bequem mit Ihrer E-Mail-Adresse und Passwort anmelden können;

§ 3 Automatische Datenerfassung durch Cookies, Sessions und Logfiles

  1. Ein Cookie ist eine kleine Textdatei, die im Zwischenspeicher Ihres Browsers gespeichert wird und die eine Analyse Ihrer Nutzung unserer Webseite ermöglicht. Hierdurch ist es uns zum Beispiel möglich, Sie bei Ihrem nächsten Besuch persönlich zu begrüßen oder Ihnen speziell auf Ihre Interessen abgestimmte Informationen anzuzeigen. Ferner werden durch unsere Vertragspartner Cookies zwecks Auswertung des Nutzerverhaltens zur Werbeoptimierung gesetzt (sog. "Social Targeting"). Eine Session ist eine einzelne Sitzung, die für einen kurzen Zeitraum auf unserem Server gespeichert wird. Logfiles werden vom Server erstellt und bei uns gespeichert. Sie enthalten automatisch geführte Protokolle aller oder bestimmter Aktionen von Prozessen auf einem Computersystem.
  2. In den Cookies, Sessions und Logfiles werden keine sicherheitsrelevanten oder - mit Ausnahme Ihrer IP-Adresse - personenbezogenen Daten gespeichert. Ferner können diese Dateien keine Viren übertragen, Daten auf Ihrem Rechner ausspionieren oder unbemerkt E-Mails versenden. Auch kann jeder Webserver nur die Cookies auslesen, die er selbst gesetzt hat.
  3. Folgende Daten werden bei Aufruf unserer Webseiten mittels Cookies, Sessions oder Logfiles durch unser Computersystem automatisch erfasst:
  • Ihre Internetadresse (IP-Adresse)/Hostname
  • Agent/Browsertyp und -version
  • Webseite, von der aus Sie uns besuchen (Referrer-URL)
  • Verwendetes Betriebssystem
  • Webseite, von der aus Sie auf andere Webseiten weitergeleitet werden
  • Seitenaufrufe auf unserer Webseite
  • Datum und Uhrzeit Ihres Zugriffs
  • Ihre Kundennummer
  • Ihr Name (verschlüsselt)
  • Ihr Layout im Shop
  • Session
  • Session-ID
  • Kampagnenbanner
  1. Diese Daten werden getrennt von den Daten, die Sie im Rahmen eines Kundenkontos bei uns angegeben haben, gespeichert. Es erfolgt keine Verknüpfung dieser Daten. Die gemäß Ziffer 3 erfassten Daten werden zu statistischen Zwecken ausgewertet, um unsere Webseiten und unsere Angebote optimieren zu können.
  2. Sollten Sie eine Verwendung von Cookies und Logfiles nicht wünschen, so können Sie die Verwendung in Ihrem Browser sperren bzw. einschränken. Es ist dann aber nicht auszuschließen, dass Sie einzelne Funktionen unserer Seiten nicht mehr nutzen können. Alternativ zum Onlineauftrag können Sie auch telefonisch, postalisch oder per Fax bei uns bestellen.
  3. Mit dem Schließen des Browsers werden Session-Cookies sofort wieder gelöscht, alle anderen Cookies zu Ihrer Person automatisch nach einem Jahr.

§ 4 Webtracking

Wir erheben Ihre personenbezogenen Daten:

  • bei der Bestell-Abwicklung
  • beim Besuch der Applikation/Webseite
  • bei der Benutzung des geschützten Bereiches "Mein Konto"
  • beim Abonnieren/Abbestellen unseres Newsletters
  • bei der Teilnahme an Gewinnspielen
  • bei jeglicher Art der Kontaktaufnahme

Dies hilft uns, Ihr Einkaufserlebnis auf cm-art-house.de für Sie so individuell wie möglich zu gestalten und unseren Service ständig zu verbessern. Wir verwenden Ihre personenbezogenen Daten zur Abwicklung der Bestellung, zur Lieferung der Ware, zur Prüfung der Bonität, für die Abwicklung der Zahlung, um einem Missbrauch unserer Internetseite vorzubeugen und um Ihnen entsprechend Ihrem Kaufverhalten persönliche Produkt-, Dienstleistungs- und Angebotsinformationen zukommen zu lassen. Selbstverständlich nutzen wir Ihre personenbezogenen Daten nur dann zu Werbezwecken, wenn Sie einer solchen Werbung beim Kauf oder zu einem späteren Zeitpunkt nicht widersprochen haben.


§ 4. Webtracking - Optimizely

Die Auswertung des pseudonymisierten Benutzerverhaltens hilft uns, die Benutzerfreundlichkeit unseres Online-Shops zu verbessern. Der Datenerhebung und -speicherung kann jederzeit mit Wirkung für die Zukunft hier widersprochen werden:




§ 5 Verwendung von Social Plugins (Facebook, Google+, Twitter)

  1. Unser Internetauftritt verwendet als Social Plugin ("Plugin") den "Gefällt mir"-Button des sozialen Netzwerkes facebook.com, welches von der Facebook Inc., 1601 S. California Ave, Palo Alto, CA 94304, USA betrieben wird ("Facebook"). Die Plugins sind mit einem Facebook-Logo gekennzeichnet. Wenn Sie eine Seite unserer Webauftritte aufrufen, die ein solches Plugin enthält, baut Ihr Browser eine direkte Verbindung mit den Servern von Facebook auf. Der Inhalt des Plugins wird von Facebook direkt an Ihren Browser übermittelt und von diesem in die von Ihnen aufgerufene Webseite eingebunden. Durch die Einbindung des Plugins erhält Facebook die Information, dass Ihr Browser eine entsprechende Seite unseres Webauftritts aufgerufen hat, auch wenn Sie kein Facebook-Konto besitzen oder gerade nicht bei Facebook eingeloggt sind. Diese Information (einschließlich Ihrer IP-Adresse) wird von Ihrem Browser direkt an einen Server von Facebook in den USA übermittelt und dort gespeichert. Sind Sie bei Facebook eingeloggt, kann Facebook den Besuch unserer Webseite Ihrem Facebook-Konto direkt zuordnen. Wenn Sie mit den Plugins interagieren, z.B. den ?gefällt mir?-Button betätigen oder einen Kommentar abgeben, wird die entsprechende Information ebenfalls direkt an einen Server von Facebook übermittelt und dort gespeichert. Die Informationen werden zudem auf Facebook veröffentlicht und Ihren Facebook-Freunden angezeigt. Facebook kann diese Informationen zum Zwecke der Werbung, Marktforschung und bedarfsgerechten Gestaltung der Facebook-Seiten nutzen. Hierzu werden von Facebook Nutzungs-, Interessen- und Beziehungsprofile erstellt, z.B. um Ihre Nutzung unserer Webseite im Hinblick auf die Ihnen über Facebook eingeblendeten Werbeanzeigen auszuwerten, andere Facebook-Nutzer über Ihre Aktivitäten auf unserer Webseite zu informieren und um weitere mit der Nutzung von Facebook verbundenen Dienstleistungen zu erbringen.

Wenn Sie nicht möchten, dass Facebook die über unseren Webauftritt gesammelten Daten Ihrem Facebook-Konto zuordnet, müssen Sie sich vor Ihrem Besuch unserer Webseite bei Facebook ausloggen. Wir haben keinerlei Einfluss auf den Umfang der Daten, die Facebook erhebt, verarbeitet und nutzt oder wie Facebook mit Ihren Daten umgeht. Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch Facebook sowie Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre entnehmen Sie bitte den Datenschutzhinweisen von Facebook: http://www.facebook.com/about/privacy/

  1. Unter Umständen werden auf dieser Website auch Kommunikationstools des sozialen Netzwerkes Facebook eingesetzt, insbesondere das Produkt Website Custom Audiences. Dieses Produkt generiert eine nicht-reversible, nicht-personenbezogene Prüfsumme (Hash-Wert) aus Ihren Nutzungsdaten, die an Facebook zu Analyse- und Marketingzwecken übermittelt werden kann. Weitere Informationen über Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch Facebook sowie Ihre Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre entnehmen Sie bitte den Datenschutzrichtlinien von Facebook, welche u.a. auf https://www.facebook.com/ads/website_custom_audiences/ und https://www.facebook.com/privacy/explanation zu finden sind. Wenn Sie der Nutzung von Facebook Website Custom Audiences widersprechen möchten, können Sie dies unter https://www.facebook.com/ads/website_custom_audiences/ tun.
  2. Wir verwenden auf unseren Webseiten die "+1"-Schaltfläche des sozialen Netzwerks Google+ der Google Inc., 1600 Amphitheater Parkway, Mountainview, California, 94043 USA (nachfolgend: Google). Der Button ist an dem Zeichen "+1" auf farbigem oder weißem Hintergrund erkennbar. Bei jedem Aufruf einer Webseite, die mit einer "+1"-Schaltfläche versehen ist, veranlasst diese Schaltfläche, dass der von Ihnen verwendete Browser die optische Darstellung der "+1"-Schaltfläche vom Google Server lädt und darstellt. Dabei wird eine direkte Verbindung zu den Servern von Google aufgebaut, dem Google Server mitgeteilt, welche bestimmte Webseite unserer Internetpräsenz Sie gerade besuchen und welchen Inhalt Sie mit "+1" empfohlen haben. Sind Sie während des Besuchs unserer Webseiten als registrierter Nutzer bei Google+ eingeloggt, kann Google den Besuch Ihrem Google-Profil zuordnen. Dazu genügt nach den Informationen von Google der bloße Aufruf unserer Webseiten. Betätigen Sie die "+1"-Schaltfläche als registrierter Nutzer, erfasst Google über Ihr Google-Profil unter anderem Informationen über die von Ihnen empfohlene URL, Ihre IP-Adresse und andere browserbezogene Informationen, damit Ihre "+1"-Empfehlung gespeichert und öffentlich zugänglich gemacht werden kann. Ihre "+1"-Empfehlungen können als Hinweise zusammen mit Ihrem Profilnamen und Ihrem Foto in Google-Diensten, wie etwa in Suchergebnissen, in Ihrem Google-Profil oder an anderen Stellen auf Webseiten und Anzeigen im Internet eingeblendet werden. Überdies behält sich Google vor, zusammengefasste Statistiken über die "+1"-Aktivitäten der Nutzer an Dritte, d.h. andere Nutzer und Partner, Inserenten und verbundene Webseiten weiterzugeben. Wir haben keinerlei Einfluss auf den Umfang der Daten, die Google mit der "+1"-Schaltfläche erhebt, verarbeitet und nutzt oder wie Google mit Ihren Daten umgeht. Wir bitten Sie daher, Informationen zur Erfassung, Weitergabe und Nutzung Ihrer Daten durch Google, zu Ihren diesbezüglichen Rechten sowie zu Ihren Profileinstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre, den Datenschutzhinweisen von Google zu entnehmen. Diese sind unter folgendem Link abrufbar: http://www.google.com/intl/de/policies/privacy/. Sofern Sie nicht möchten, dass Google Ihre Daten im oben beschriebenen Umfang speichert, kann es hilfreich sein, sich vor dem Besuch unserer Webseiten aus Google+ auszuloggen.
  3. Wir verwenden die Funktionen des Dienstes "Twitter". Diese Funktionen werden angeboten durch die Twitter Inc., 795 Folsom St., Suite 600, San Francisco, CA 94107, USA. Durch das Benutzen von Twitter und der Funktion "Re-Tweet" werden die von Ihnen besuchten Webseiten mit Ihrem Twitter-Account verknüpft und anderen Nutzern bekannt gegeben. Dabei werden auch Daten an Twitter übertragen. Wir weisen darauf hin, dass wir als Anbieter der Seiten keine Kenntnis vom Inhalt der übermittelten Daten sowie deren Nutzung durch Twitter erhalten. Weitere Informationen hierzu finden Sie in der Datenschutzerklärung von Twitter. Ihre Datenschutzeinstellungen bei Twitter können Sie in den Konto-Einstellungen ändern.

§ 6 Übermittlung personenbezogener Daten

Wenn wir personenbezogene Daten von Ihnen weitergeben, so übergeben wir diese ausschließlich an:

  1. verschiedene Dienstleister oder Partnerunternehmen, die uns bei der Bestellabwicklung, bei der Versorgung der Kunden mit Informationen und bei der Bereitstellung von Dienstleistungen unterstützen (Auftragsdatenverarbeitung gemäß § 11 BDSG). Diese Unternehmen sind ihrerseits verpflichtet, die Datenschutzbestimmungen einzuhalten. Für die Auftragsdatenverarbeitung gelten besonders strenge datenschutzrechtliche Vorgaben, insbesondere dürfen diese Unternehmen die Daten ausschließlich zur Erfüllung ihrer Aufgaben in unserem Auftrag nutzen. Für die Einhaltung der Vorschriften des Bundesdatenschutzgesetzes durch diese Unternehmen ist 1&1 verantwortlich.
  2. Um Ihnen möglichst gute Optionen für die Wahl der Zahlungsart anbieten zu können und Schwierigkeiten im Zahlungsverkehr auszuschließen, schützen wir Sie und uns vor Missbrauch.  Im Rahmen der Antragsentscheidung nutzen wir Wahrscheinlichkeitswerte, in welche unter anderem Anschriftendaten einfließen.
  3. Falls Sie am Payback-Programm teilnehmen, übermitteln wir Ihre zur Abwicklung des Payback-Zahlungssystems erforderlichen Daten an die Payback GmbH, Theresienhöhe 12, 80339 München.
  4. Mitunter können wir aufgrund von gesetzlichen Bestimmungen oder Rechtsvorgängen gezwungen sein, Ihre Daten offen zu legen. Übermittlungen an staatliche Einrichtungen oder Behörden erfolgen nur im Rahmen zwingender gesetzlicher Vorschriften.

§ 7 Datensicherheit

  1. Wir haben organisatorische und technische Sicherheitsvorkehrungen eingerichtet, um Ihre Daten zu schützen, insbesondere gegen Verlust, Manipulation oder unberechtigten Zugriff. Wir passen unsere Sicherheitsvorkehrungen regelmäßig der fortlaufenden technischen Entwicklung an. Intensive Information und Schulungen unserer Mitarbeiter sowie deren Verpflichtung auf das Datengeheimnis stellen sicher, dass Ihre Daten vertraulich behandelt werden. Unsere Sicherheitsmaßnahmen beinhalten ferner, dass wir Sie insbesondere bei telefonischem Kontakt zu unserem Kundenservice gelegentlich um einen Nachweis über Ihre Identität bitten.
  2. Wir bitten Sie eindringlich, selbst alle möglichen Vorsichtsmaßnahmen zum Schutz Ihrer Daten zu treffen, während Sie im Internet arbeiten. Machen Sie es sich zur Gewohnheit, Ihr Passwort häufig zu ändern. Wir empfehlen, für das Passwort eine Kombination aus Buchstaben, Zahlen und Sonderzeichen zu verwenden und sicherzustellen, dass Sie einen sicheren, SSL-fähigen Browser zum Surfen im Internet verwenden. Melden Sie sich möglichst nach Beendigung des Gebrauchs eines Computers, den Sie nicht ausschließlich alleine nutzen, vollständig ab und machen Sie Ihr Passwort Dritten nicht zugänglich.
  3. Auf allen Websites, auf denen persönliche Angaben gemacht werden, z.B. in den Bereichen «Warenkorb» und «Mein Konto», verwenden wir den Industriestandard SSL (Secure Sockets Layer) zur Verschlüsselung Ihrer Daten. Bei der SSL-Verschlüsselung werden Ihre Daten vor der Übertragung auf unseren Server so verfremdet, dass sie durch Dritte nicht rekonstruierbar sind. Auf diese Weise wird die Vertraulichkeit Ihrer Angaben und Ihrer Zahlungsdaten bei Transaktionen über das Internet gewährleistet.

§ 8 Einwilligung, Widerruf und Auskunftserteilung

  1. Wenn Sie uns Ihre Einwilligung in die Nutzung, Verarbeitung und Übermittlung Ihrer personenbezogenen Daten zu Marketing- und Marktforschungszwecken, z.B. für die elektronische Newsletterzusendung, erteilt haben, können Sie diese jederzeit ohne Einhaltung einer bestimmten Form oder Frist mit Wirkung für die Zukunft widerrufen.
  2. Der Verwendung Ihrer personenbezogenen Daten durch uns für Werbezwecke können Sie jederzeit widersprechen.