Wir bedienen uns geeigneter technischer und organisatorischer Sicherheitsmassnahmen, um Ihre bei uns gespeicherten personenbezogenen Daten gegen Verlust und unrechtmässige Verarbeitungen, namentlich unbefugten Zugriff Dritter, zu schützen. Unsere Mitarbeitende und die von uns beauftragten Dienstleistungsunternehmen sind von uns zur Verschwiegenheit und zur Wahrung des Datenschutzes verpflichtet. Überdies wird diesen Personen der Zugriff auf personenbezogene Daten nur so weit gewährt, wie es zur Erfüllung ihrer Aufgaben notwendig ist.


Unsere Sicherheitsmassnahmen werden entsprechend der technologischen Entwicklung fortlau-fend angepasst. Jedoch birgt die Übermittlung von Informationen über das Internet und elektronische Kommunikationsmittel stets gewisse Sicherheitsrisiken und wir können daher für die Sicherheit von Informationen, die auf diese Weise übermittelt werden, keine absolute Garantie übernehmen.
Datenverarbeitungen bei der Kontaktaufnahme mittels Kontaktformular
Wenn Sie sich mit uns über das Kontaktformular auf unserer Webseite werden Ihre personenbezogenen Daten verarbeitet. In diesem Fall erheben wir folgende Daten, wobei Pflichtangaben in Formularen mit einem Sternchen (*) markiert sind:
- Anrede
- Vorname
- Nachname
- E-Mail Adresse
- Hochgeladene Dateien
- Freitext


Verarbeitet werden zudem die Daten, die Sie uns in Ihrer Mitteilung zur Verfügung gestellt haben. Darüber hinaus wird der Zeitpunkt des Eingangs der Anfrage dokumentiert. Wir verarbeiten diese Daten, um Ihr Anliegen umzusetzen (z.B. Erteilung einer Auskunft über unsere Produkte und Dienstleistungen, Unterstützung bei der Vertragsabwicklung, Einbezug Ihres Feedbacks in die Verbesserung unserer Produkte und Dienstleistungen etc.).

Rechtsgrundlage für diese Datenverarbeitungen ist unser berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO an der Umsetzung Ihres Anliegens oder, wenn Ihre Anfrage auf den Ab-schluss oder die Abwicklung eines Vertrags gerichtet ist, die Erforderlichkeit für die Durchführung der erforderlichen Massnahmen im Sinne von Art. 6 Abs. 1 lit. b DSGVO.

Datenverarbeitungen im Rahmen einer Video-Inspektion
Im Rahmen unseres Angebots einer „Video-Inspektion“ für ausgewählte Produkte (beispielsweise für Ihre Esperto) bieten wir Ihnen als Service unserer Kundenbetreuung die Möglichkeit, nach ent-sprechender Vereinbarung eines Termins einen Video-Call mit einem Service-Mitarbeitenden wahrzunehmen. Es handelt sich insoweit um eine kostenlose Service-Leistung von Tchibo. Ihre personenbezogenen Daten (Name und Vorname, E-Mailadresse bei E-Mailbestätigung samt Einwahllink, Handynummer bei SMS-Bestätigung samt Einwahllink) verarbeiten wir ausschliesslich zum Zwecke der Erbringung der Service-Leistung auf Grundlage des zwischen Ihnen und Tchibo dafür geschlossenen Service-Vertrages. Eine Aufzeichnung des Video-Calls erfolgt nicht.


Für die Abwicklung der Kommunikation mittels eines Video-Calls verwenden wir Softwareapplikationen von Revent GmbH, Sillemstraße 60A, 20257 Hamburg, Deutschland (Revent) sowie von Twilio Limited, 25-28 Wall Quay, North Wall, Dublin 1, Irland (Twilio). Daher werden Ihre Daten allenfalls in Datenbanken von Revent und Twilio gespeichert, was Revent und Twilio den Zugriff auf Ihre Daten ermöglichen kann, wenn dies für die Bereitstellung der Software und für die Unterstützung bei der Nutzung der Software erforderlich ist. Informationen über die Verarbeitung von Daten durch Dritte und eine allfällige Übermittlung ins Ausland finden Sie unter Ziffer 23 dieser Datenschutzerklärung.


Die Rechtsgrundlage für diese Datenverarbeitungen ist unser berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO am Einsatz von zeitgemässen Kommunikationstechnologien oder, wenn Ihre Anfrage auf den Abschluss oder die Abwicklung eines Vertrags gerichtet ist, an der Durchführung der erforderlichen Massnahmen im Sinne von Art. 6 Abs. 1 lit. b DSGVO.


Es kann sein, dass Revent und Twilio einzelne dieser Daten für eigene Zwecke verwenden möchte (z.B. zur Zustellung von Marketing-E-Mails oder für statistische Analysen). Für diese Datenverarbeitungen sind Revent und Twilio Verantwortliche und müssen die Einhaltung der Datenschutzgesetze im Zusammenhang mit diesen Datenverarbeitungen sicherstellen. Informationen über Datenverarbeitungen durch Revent finden Sie hier bzw. für Twilio hier


Datenverarbeitungen bei der Kontaktaufnahme über WhatsApp
IWir bieten Ihnen die Möglichkeit, mit uns über den Messaging-Dienst WhatsApp von Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (Meta), in Kontakt zu treten. Bei der Nutzung von WhatsApp werden Ihre personenbezogenen Daten verarbeitet. Wir verarbeiten neben Ihrer Telefonnummer Tchibo-Nummer, Tchibo-Membership, NL-Sub, Geburtstag, Telefonnummer, Name und Produkt-Präferenzen die Daten, die Sie uns zur Verfügung gestellt haben, wie z.B. Ihren Namen und Ihr Anliegen. Darüber hinaus wird der Zeitpunkt des Eingangs der Anfrage dokumentiert. Wir verarbeiten diese Daten, um Ihr Anliegen umzusetzen (z.B. Erteilung einer Auskunft über unsere Produkte und Dienstleistungen, Unterstützung bei der Vertragsabwicklung, Einbezug deines Feedbacks in die Verbesserung unserer Produkte und Dienstleistungen etc.).


Rechtsgrundlage für diese Datenverarbeitungen ist unser berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO an der Nutzung der Dienste von Drittanbietern und an der Umsetzung Ihres Anliegens bzw., wenn Ihre Anfrage auf den Abschluss oder die Abwicklung eines Vertrags gerich-tet ist, die Erforderlichkeit für die Durchführung der erforderlichen vertraglichen Massnahmen im Sinne von Art. 6 Abs. 1 lit. b DSGVO.


Mit der Nutzung von WhatsApp willigen Sie zudem in die Verarbeitung dieser Daten ein, um von uns Marketing-Nachrichten über WhatsApp betreffend unsere Produkte und Dienstleistungen zu erhalten. Diese Marketing-Nachrichten können auch Einladungen zur Teilnahme an Gewinnspie-len, zur Abgabe von Feedbacks oder zur Bewertung unserer Produkte und Dienstleistungen um-fassen. Die Erhebung der Anrede und des Vor- und Nachnamens sowie der Tchibo-Nummer und -Membership erlaubt uns, die Zuordnung der Registrierung zu einem eventuell bereits bestehenden Kundenkonto und dadurch den Inhalt der Marketing-Nachrichten zu personalisieren. Die Verknüp-fung mit einem Kundenkonto erlaubt uns, die in den Marketing-Nachrichten enthaltenen Angebote und Inhalte für Sie relevanter zu machen und besser auf Ihre potenziellen Bedürfnisse abzustim-men (vgl. hierzu auch Zentrale Datenspeicherung und -analyse im CRM-System).


Ihre Einwilligung stellt die Rechtsgrundlage für die Verarbeitung der Daten im Sinne von Art. 6 Abs. 1 lit. a DSGVO dar. Sie können ihre Einwilligung jederzeit für die Zukunft widerrufen.


Bei Verwendung von WhatsApp werden Ihre Daten in einer Datenbank von MessageBird B.V., Trompenburgstraat 2C, 1079 TX Amsterdam, Niederlande (MessageBird) gespeichert. Zu den durch MessageBird verarbeiteten Daten können insbesondere Ihre Telefonnummer, Nachrichteninhalte, Geräteinformationen und Standortinformationen gehören. Für die von MessageBird durchgeführten Datenverarbeitungen ist MessageBird Verantwortlicher und muss die Einhaltung der Datenschutzgesetze im Zusammenhang mit diesen Datenverarbeitungen sicherstellen. Informatio-nen über die Verarbeitung von Daten durch Dritte und eine allfällige Übermittlung ins Ausland finden Sie unter "Weitergabe und Übermittlung ins Ausland" dieser Datenschutzerklärung. Weiterführende Informationen über Datenver-arbeitungen durch MessageBird finden Sie hier.




Datenverarbeitungen bei Eröffnung eines Kundenkonto
Falls Sie auf unserer Webseite ein Kundenkonto eröffnen, erheben wir folgende Daten, wobei Pflichtangaben im entsprechenden Formular mit einem Sternchen (*) gekennzeichnet sind:
Personalien:
- Anrede
- Vorname
- Nachname
- Geburtsdatum
- Rechnungsadresse

Login-Daten:
- E-Mail Adresse
- Passwort


Die Personalien verwenden wir, um Ihre Identität festzustellen und die Voraussetzungen für die Registrierung zu überprüfen. Die E-Mail-Adresse und das Passwort dienen gemeinsam als Login-Daten und somit zur Sicherstellung, dass die richtige Person unter Ihren Angaben die Webseite nutzt. Ihre E-Mail-Adresse benötigen wir ferner zur Verifizierung und Bestätigung der Kontoeröff-nung und für künftige – zur Vertragsabwicklung erforderliche – Kommunikation mit Ihnen. Darüber hinaus erfolgt eine Hinterlegung dieser Daten im Kundenkonto für künftige Vertragsabschlüsse. Zu diesem Zweck ermöglichen wir Ihnen auch, weitere Angaben im Konto (z.B. Ihre Handynummer) zu hinterlegen.


Die Daten verwenden wir ferner zur Bereitstellung einer Übersicht über die getätigten Bestellungen und bezogenen Dienstleistungen (vgl. dazu insb. Ziffer 22) und einer einfachen Möglichkeit zur Verwaltung Ihrer persönlichen Daten, zur Administration unserer Webseite und der Vertragsver-hältnisse, d.h. zur Begründung, inhaltlichen Ausgestaltung, Abwicklung und Änderung der mit Ihnen abgeschlossenen Verträge über Ihr Kundenkonto (z.B. im Zusammenhang mit Ihrer Bestellung bei uns).


Die Angaben zur Sprache und zum Geschlecht verarbeiten wir, um Ihnen auf der Webseite best-möglich auf Ihr Profil bzw. Ihre persönlichen Bedürfnisse zugeschnittene Angebotsvorschläge an-zuzeigen, zur statistischen Erfassung und Auswertung der gewählten Produkte und Dienstleistun-gen und damit zur Optimierung unserer Dienstleistungs- und Produkte-Vorschläge.


Die Rechtsgrundlage der Verarbeitung Ihrer Daten für den vorangehenden Zweck liegt in Ihrer Einwilligung gemäss Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie die Angaben wieder aus dem Kundenkonto entfernen oder Ihr Kundenkonto löschen bzw. durch eine Mitteilung an uns löschen lassen.


Zur Vermeidung von Missbräuchen sollten Sie Ihre Login-Daten stets vertraulich behandeln und sich nach jeder Sitzung abmelden und den Browserverlauf löschen, insbesondere wenn Sie das Endgerät gemeinsam mit anderen nutzen.




Datenverarbeitungen bei der Nutzung des Gäste-WLAN unseren Filialen
In unseren Filialen haben Sie die Möglichkeit, kostenlos unser Gäste-WLAN zu benutzen. Zur Verhinderung von Missbräuchen und zur Ahndung von rechtswidrigen Verhaltensweisen übermitteln Sie folgende Daten an uns:
- MAC-Adresse des Endgerätes (automatisch)
Zusätzlich zu den vorstehenden Daten werden bei jeder Nutzung des Gäste-WLAN Daten zu Uhrzeit und Datum er Nutzung sowie das verwendete Endgerät erfasst. Die Rechtsgrundlage dieser Verar-beitungen ist Ihre Einwilligung im Sinne von Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit für die Zukunft widerrufen.


Für die Bereitstellung unseres Gäste-WLAN arbeiten wir mit der Swisscom AG, Alte Tiefenaustrasse 6, 3050 Bern, Schweiz (Swisscom), zusammen. Daher werden Ihre Daten allenfalls in einer Daten-bank von Swisscom gespeichert, was Swisscom den Zugriff auf Ihre Daten ermöglichen kann, wenn dies für die Bereitstellung der Software und für die Unterstützung bei der Nutzung der Software er-forderlich ist. Informationen über die Verarbeitung von Daten durch Dritte finden und Sie unter Ziffer 5 dieser Datenschutzerklärung. Weitere Informationen über die Datenverarbeitung durch Swisscom finden Sie hier: https://www.swisscom.ch/de/privatkunden/rechtliches/datenschutz.html


Es müssen die gesetzlichen Verpflichtungen des Bundesgesetzes betreffend die Überwachung des Post- und Fernmeldeverkehrs (BÜPF) sowie der zugehörigen Verordnung eingehalten werden. Sofern die gesetzlichen Voraussetzungen erfüllt sind, muss die Betreiberin des Gäste-WLAN im Auftrag der dafür zuständigen Behörde die Nutzung des Internets bzw. den Datenverkehr überwachen. Die Be-treiberin des Gäste-WLAN kann weiter verpflichtet werden, Kontakt-, Nutzungs- und Randdaten des Kunden gegenüber den berechtigten Behörden offenzulegen. Die Kontakt-, Nutzungs- und Randdaten werden während 6 Monaten personenbezogen aufbewahrt und anschliessend gelöscht.


Die Rechtsgrundlage für diese Verarbeitungen ist unser berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO an der Bereitstellung eines Wifi-Netzes unter Einhaltung der anwendbaren ge-setzlichen Vorschriften.


Zentrale Datenspeicherung und -analyse im CRM-System
ISofern eine eindeutige Zuordnung zu Ihrer Person möglich ist, werden wir die in dieser Daten-schutzerklärung beschriebenen Daten, d.h. insb. Ihre Personalien, Ihre Kontaktaufnahmen, Ihre Vertragsdaten sowie Ihr Surfverhalten auf unseren Webseiten in einer zentralen Datenbank spei-chern und verknüpfen. Dies dient der effizienten Verwaltung von Kundendaten, erlaubt uns die adäquate Verarbeitung Ihrer Anliegen und ermöglicht die effiziente Erbringung der von Ihnen gewünschten Leistungen und Abwicklung der damit verbundenen Verträge


Rechtsgrundlage für diese Datenverarbeitungen ist unser berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO an der effizienten Verwaltung von Nutzerdaten.


Wir werten diese Daten des Weiteren aus, um unsere Produkte und Dienstleistungen bedürfnisori-entiert weiterzuentwickeln und um Ihnen möglichst relevante Informationen und Angebote anzei-gen und vorschlagen zu können. Wir setzen zudem Methoden ein, die aufgrund Ihrer Nutzung un-serer Webseite mögliche Interessen und zukünftige Bestellungen vorhersagen. Ein Teil dieser Analysen kann auch als ein Profiling (mit oder ohne hohes Risiko) beurteilt werden.


Für die zentrale Datenspeicherung und -analyse im CRM-System verwenden wir eine Software-applikation von q.beyond logineer GmbH, Flughafenstraße 52b, 22335 Hamburg, Deutschland (logineer). Daher werden Ihre Daten allenfalls in einer Datenbank von logineer gespeichert, was logineer den Zugriff auf Ihre Daten ermöglichen kann, wenn dies für die Bereitstellung der Soft-ware und für die Unterstützung bei der Nutzung der Software erforderlich ist. Informationen über die Verarbeitung von Daten durch Dritte und eine allfällige Übermittlung ins Ausland finden und Sie unter Ziffer 23 dieser Datenschutzerklärung. Weitere Informationen über die Datenverarbeitung in Verbindung mit logineer finden Sie hier.


Rechtsgrundlage dieser Datenverarbeitungen ist unser berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO an der Durchführung von Marketingaktivitäten.