2. Wofür verarbeiten wir Ihre Daten und auf welcher Rechtsgrundlage?

2.1 Datenverarbeitung bei der Nutzung der Grover Services

Wir verarbeiten personenbezogene Daten im Einklang mit den Bestimmungen der Europäischen Datenschutz-Grundverordnung (DSGVO) und dem Datenschutzgesetz (DSG) zu folgenden Zwecken:

a) Zur Erfüllung vertraglicher und vorvertraglicher Pflichten (Art. 6 Abs. 1 S. 1 lit. b DSGVO)

Die Verarbeitung personenbezogener Daten (Artikel 4 Nr. 2 DSGVO) erfolgt zur Bereitstellung dieser Webseite und zur Vermarktung der Produkte, insbesondere zum Abschluss und zur Abwicklung von Verträgen, zur Abrechnung, zur Durchführung vorvertraglicher Maßnahmen, zur Beantwortung von Anfragen im Zusammenhang mit unserer Geschäftsbeziehung sowie für alle mit dem Betrieb und der Verwaltung des Unternehmens erforderlichen Tätigkeiten.

Die Zwecke der Datenverarbeitung richten sich in erster Linie nach dem konkreten Produkt. Die weiteren Einzelheiten zum Zweck der Datenverarbeitung im Rahmen von Verträgen können Sie den jeweiligen Vertragsunterlagen und Geschäftsbedingungen entnehmen.

Insbesondere verarbeitet Grover die personenbezogenen Informationen, die Sie als Nutzer bei der Registrierung, für vertragliche Zwecke oder im Rahmen einer Anfrage zur Verfügung stellen. Es handelt sich insbesondere um folgende Daten: Name, Geburtsdatum, E-Mail- Adresse, Anschrift (Rechnungs- und ggf. abweichende Versandadresse), Bestellinformationen, optional Telefonnummer und Bankverbindung. Zusätzlich speichert Grover das Passwort, das der Nutzer frei wählen kann. Das Passwort wird nicht im Klartext gespeichert, sondern nur ein sogenannter Hash-Wert.

Wenn Sie unser Leistungsangebot für digitale Produkte nutzen, erheben wir Daten über Ihren Kauf des digitalen Artikels, um das ordnungsgemäße Funktionieren unserer Dienstleistungen zu gewährleisten, den Kundenservice zu erleichtern und unsere Produkte zu verbessern. Zu diesen Daten gehören Transaktionsdetails, Produktkennungen und die Kaufhistorie.

Wenn Sie unser Dienstleistungsangebot für Tech-Zubehör nutzen, erheben wir Bestelldaten, um das ordnungsgemäße Funktionieren unserer Dienstleistungen zu gewährleisten, den Kundenservice zu erleichtern und unsere Produkte zu verbessern. Zu diesen Daten gehören Bestelldetails, Ihr vollständiger Name, Ihre E-Mail-Adresse und Ihre Lieferadresse.

Wenn Sie unsere Zusatzleistung Grover Care in Anspruch nehmen, sammeln wir auch Daten über gemeldete Produktschäden.

Wir erheben und verarbeiten außerdem personenbezogene Daten über Sie (einschließlich Name, E-Mail und Postleitzahl), wenn Sie sich für eines unserer Treueprogramme anmelden.

b) Im Rahmen der Interessenabwägung (Art. 6 Abs. 1 S. 1 lit. f DSGVO)

Darüber hinaus verarbeiten wir Ihre Daten über die Bereitstellung der Webseite und die eigentliche Erfüllung des Vertrages hinaus zur Wahrung berechtigter Interessen von uns oder Dritten, wie insbesondere in den folgenden Fällen:

• Beantwortung Ihrer Anfragen außerhalb eines Vertrages oder vorvertraglicher Maßnahmen;

• Werbung oder Markt- und Meinungsforschung, soweit Sie der Nutzung Ihrer Daten nicht widersprochen haben, dazu zählt die Bestandskundenwerbung;

• Auswertung unserer Werbemaßnahmen, z. B. Tracking des Klick- und Öffnungsverhaltens bei E-Mail-Kampagnen

• Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten;

• Gewährleistung der IT-Sicherheit und des IT-Betriebs;

• Prüfung der Bonität;

• Verhinderung und Aufklärung von Straftaten unter anderem durch Verifizieren Ihrer Identität;

• Wir versenden Zahlungserinnerungen über Ihre bevorstehende Zahlung, wenn Sie als Zahlungsmethode "Zahlung auf Rechnung" gewählt haben;

• Maßnahmen zur Geschäftssteuerung und Weiterentwicklung von Produkten.

Unser berechtigtes Interesse besteht darin, unsere Produkte optimal zu vermarkten und diese und unser Unternehmen weiter zu entwickeln bzw. unser Unternehmen gegen Beeinträchtigungen und Gefahren zu schützen und seine Ansprüche durchzusetzen.

c) Aufgrund Ihrer Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO)

Soweit Sie uns eine Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke (z. B. Auswertung oder Nutzung von Daten für Marketingzwecke, Erhalt von Werbung per E-Mail) erteilt haben, ist die Rechtmäßigkeit dieser Verarbeitung auf Basis Ihrer Einwilligung gegeben.

Wenn Sie Ihre Einwilligung für E-Mail-Marketing gegeben haben, werden wir Sie kontaktieren, um Ihren Geburtstag zu feiern. Um dies zu erleichtern, werden wir Ihren Namen, Ihre E-Mail-Adresse und Ihr Geburtsdatum verarbeiten.

Wenn Sie sich entscheiden, eine Bewertung über unsere Dienstleistungen und/oder Produkte auf der von Trustpilot A/S („Trustpilot“) bereitgestellten Plattform zu verfassen, wird Ihre Einwilligung die Rechtsgrundlage für diese Datenverarbeitung sein. Um Ihre Bewertung zu ermöglichen, werden wir Ihren Namen, Ihre E-Mail-Adresse und Ihre Referenznummer mit Trustpilot teilen. Für weitere Einzelheiten darüber, wie Trustpilot Ihre Daten verarbeitet, verweisen wir Sie auf deren Datenschutzerklärung hier.

Eine erteilte Einwilligung kann jederzeit widerrufen werden. Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirkt.

d) Aufgrund gesetzlicher Vorgaben (Art. 6 Abs. 1 S. 1 lit. c DSGVO)

Zudem unterliegen wir diversen rechtlichen Verpflichtungen, das heißt gesetzlichen Anforderungen (z. B. Geldwäschegesetz, Steuergesetze), die die Verarbeitung von Daten erfordern.

e) Auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) 

Wenn Sie uns Ihre ausdrückliche Einwilligung zur Verarbeitung personenbezogener Daten erteilt haben, einschließlich biometrischer Daten, die zur Überprüfung Ihrer Identität oder Ihrer Gesundheitsdaten oder Daten zu religiösen oder weltanschaulichen Überzeugungen erhoben wurden, die als Ergebnis des Bankkonto-Screening-Prozesses zum Zweck der Betrugsprävention, Risikobewertung und Identitätsprüfung offengelegt wurden, basiert die Rechtmäßigkeit dieser Verarbeitung auf Ihrer ausdrücklichen Zustimmung. Ihre Einwilligung kann jederzeit widerrufen werden. Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirksam wird.

Im Falle einer vorzeitigen Beendigung des Vertragsverhältnisses aus gesundheitlichen Gründen können wir personenbezogene Daten erheben und verarbeiten, indem Sie uns Ihre Gesundheitsdaten übermitteln.

2.2 Bonitätsprüfung, Risikoanalyse und Betrugsprävention

a) Prüfung der Bonität

Im Verlaufe von Bestellprozessen überprüfen wir ggf. Ihre Bonität. Zu diesem Zweck übermitteln wir an mit uns kooperierende sogenannte Auskunfteien folgende Daten:

• Privatkunden (einschließlich Freelancer): vollständiger Name, Rechnungs- und Lieferanschrift, Geburtsdatum, Telefonnummer, E-Mail.

• Geschäftskunden: Firma, Unternehmensanschrift.

Wir übermitteln Ihre personenbezogenen Daten zur Bonitätsprüfung unter anderem an folgende Unternehmen:

• CRIF GmbH, Rothschildplatz 3/Top 3.06.B, A-1020 Wien, Österreich

Für die Entscheidung über die Begründung eines Vertragsverhältnisses verwenden wir neben einer Adressprüfung Informationen zu Ihrem bisherigen Zahlverhalten sowie Wahrscheinlichkeitswerte zu Ihrem künftigen Verhalten, in deren Berechnung unter anderem Anschriftendaten einfließen. Diese Informationen beziehen wir unter anderem von folgenden Anbietern:

• CRIF GmbH, Rothschildplatz 3/Top 3.06.B, A-1020 Wien, Österreich

Grover erfassen und teilt Daten über Kundensitzungen (einschließlich Name, Adresse, E-Mail-Adresse, Telefonnummer und IP-Adresse) und Zahlungen mit Mastercard Europe SA. Die Rechtsgrundlage hierfür ist das berechtigte Interesse (Artikel 6 (1) Satz 1 (f) DSGVO), welches sich aus unserem Interesse zur Missbrauchs- und Betrugsprävention und zur Vermeidung von Forderungsausfällen bei laufenden und künftigen Mietverträgen des Kunden ergibt. In diesem Zusammenhang werden diese personenbezogenen Daten auf der Grundlage der Verbindliche interne Datenschutzvorschriften von Mastercard (Mastercard Binding Corporate Rules), die von der zuständigen Datenschutzbehörde in der EU genehmigt wurden, außerhalb des Landes, in dem sie erhoben wurden, übermittelt und gespeichert (z. B. Übermittlung an und Speicherung in den Vereinigten Staaten). Diese Regeln schließen Ihr Recht ein, sie als Drittbegünstigter durchzusetzen.

Für die Entscheidung über die Begründung eines Vertragsverhältnisses führen wir zudem eigene Analysen zur Missbrauchs- und Betrugserkennung durch. Dabei verwenden wir insbesondere die folgenden Datenkategorien:

• Kundenmerkmale (z. B. Daten aus Bonitätsauskünften, Alter, Mobilfunkanbieter, E-Mail-Anbieter)

• Warenkorbdaten wie Gerätekategorien

• Verhaltensdaten (z. B. Anzahl der Bestellungen und deren Status, Verhalten auf der Website)

• Zahlungsdaten wie Zahlungsmethoden

• Abgleich von Kontodaten mit anderen Nutzerkonten in Bezug auf übereinstimmende Daten

• Kundenmerkmale wie Daten aus Bonitätsauskünften und Mobilfunkanbieter

• Bankverbindungsdaten, insbesondere Kontostände, Umsatz- und Transaktionsdaten

• Daten, die zur Durchführung der Identitätsprüfung erforderlich sind, einschließlich des Scans eines Lichtbildausweises (z. B. eines Reisepasses, eines Führerscheins oder eines Personalausweises), eines Bildes, eines Videos einschließlich Audiodaten und biometrischer Gesichtserkennung

Die Bonitätsauskunft und die eigenen Analysen zur Missbrauchs- und Betrugserkennung können Wahrscheinlichkeitswerte (Score-Werte) beinhalten, die auf Basis wissenschaftlich anerkannter mathematisch-statistischer Verfahren berechnet werden und in deren Berechnung unter anderem (aber nicht ausschließlich) Anschriftendaten einfließen. Rechtsgrundlage hierfür ist Artikel 6 Absatz 1 Buchstabe f) DSGVO. Das berechtigte Interesse ergibt sich aus unserem Interesse an einer Reduzierung des Vertragsrisikos, an einem Schutz vor Forderungsausfällen und vor Gefahren der missbräuchlichen Inanspruchnahme unserer Leistungen durch Dritte. Ihre schutzwürdigen Belange werden gemäß den gesetzlichen Bestimmungen berücksichtigt.

In Einzelfällen überprüfen wir die Berechnung bzw. das Berechnungsergebnis manuell.

Zur Missbrauchs- und Betrugsprävention und zur Vermeidung von Forderungsausfällen bei laufenden und künftigen Mietverträgen des Kunden ist die längerfristige Speicherung (hierzu unter 3.) der Bonitätsdaten und der Daten aus unseren eigenen Analysen zur Missbrauchs- und Betrugserkennung erforderlich. Rechtsgrundlage ist Art. 6 Absatz 1 Buchstabe f) DSGVO. Unser berechtigtes Interesse ergibt sich aus unserem Interesse daran, betrügerische Verhaltensweisen- bzw. -muster zu erkennen, Entwicklungen in der Bonität unserer Kunden zu erkennen und zu berücksichtigen, die Mietverträge zu bewerten (das Risikoportfolio und die Ausfallwahrscheinlichkeit sind unter anderem für Investoren relevant) und unser Risikomanagement zu überprüfen und zu verbessern (durch Analysen der Datensätze – nur in anonymisierter Form).

Informationen über Zahlungsverzögerungen oder einen etwaigen Forderungsausfall übermitteln wir bei Vorliegen der sonstigen gesetzlichen Voraussetzungen zudem an mit uns kooperierende Auskunfteien, wie die Schufa Holding AG, Wiesbaden. Rechtsgrundlage hierfür ist Artikel 6 Absatz 1 Buchstabe f) DSGVO. Unser berechtigtes Interesse ergibt sich aus unserem sowie dem Interesse Dritter an einer Reduzierung von Vertragsrisiken für zukünftige Verträge.

b) Identitätsprüfung

Um betrügerische Aktivitäten zu erkennen/verhindern, nutzen wir die Dienste von Onfido Limited. Wir müssen prüfen, ob der Scan eines Lichtbildausweises echt oder gefälscht ist, indem wir bestätigen, dass das Foto/Video mit den biometrischen Merkmalen des Gesichts auf dem Foto des vorgelegten Dokuments übereinstimmt. Die Biometrie bietet einen zusätzlichen Schutz gegen gestohlene Ausweise und Angriffe durch Identitätsdiebstahl. Die Rechtsgrundlage für diese Datenverarbeitung ist Ihre ausdrückliche Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO. Wir geben diese Daten nicht an Dritte weiter, es sei denn, dies ist gesetzlich vorgeschrieben. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die bis zum Widerruf erfolgte Datenverarbeitung bleibt rechtmäßig. Weitere Informationen zu den Aufbewahrungsfristen finden Sie unter „Wie lange werden meine Daten gespeichert?“ weiter unten. 

c) Überprüfung des Bankkontos

Bei negativer Bonität können Sie Ihr Bankkonto von uns prüfen lassen. Dabei prüfen wir Ihre Kontodaten mit Hilfe unseres Partners FinTecSystems GmbH. Dies ist zum Zwecke der Entscheidung über die Begründung eines Vertragsverhältnisses, zur Identitätsprüfung und zur Betrugsprävention erforderlich. Wir prüfen lediglich Ihre dreimonatigen Finanzdaten, wie z.B. Ihre Kontostände und Umsätze. Wir geben Ihre Kontodaten nicht an Dritte weiter. Die Rechtsgrundlage hierfür ist Art. 6 Abs. 1 Satz 1 lit. a. DSGVO.

Auch wenn wir nur an Ihren Finanzdaten interessiert sind, können Ihre Daten in Bezug auf Ihre Gesundheit, Ihre religiösen oder weltanschaulichen Überzeugungen in Ihren Transaktionen sichtbar sein. In diesen Fällen erstreckt sich Ihre Einwilligung auf besondere Kategorien personenbezogener Daten gemäß Art. 9 (1) DSGVO. Die Rechtsgrundlage hierfür ist Ihre ausdrückliche Einwilligung gemäß Art. 9 Abs. 2 lit. a. DSGVO.

Ihre Einwilligung können Sie in diesem Zusammenhang jederzeit mit Wirkung für die Zukunft widerrufen. Die bis zum Widerruf erfolgte Datenverarbeitung bleibt rechtmäßig. Weitere Informationen zu den Aufbewahrungsfristen finden Sie unter „Wie lange werden meine Daten gespeichert?“ weiter unten.