Wir freuen uns über Ihr Interesse an unserem Unternehmen und unseren Webshop. Den Schutz Ihrer personenbezogenen Daten und die Wahrung Ihrer Privatsphäre nehmen wir sehr ernst. Nachstehend möchten wir Sie über den Umgang mit Ihren Daten informieren.

Verantwortlich ist die

60314 Frankfurt am Main

Telefon: 069 4009-0

Telefax: 069 4009-1507

E-Mail: samson(at)samsongroup.com

Unseren Datenschutzbeauftragten erreichen Sie wie folgt:

Datenschutzbeauftragter

Weismüllerstraße 3

60314 Frankfurt am Main

E-Mail: privacy-de(at)samsongroup.com

Wenn Sie ein Angebot der SAMSON AG nutzen, beispielsweise die Nutzung unseres Webs-hops, verarbeiten wir Ihre personenbezogenen Daten.

Wir verarbeiten Ihre Daten streng vertraulich und nur für dem Zweck, den wir Ihnen bei der Erhebung der Daten mitgeteilt haben. Unser Maßstab bei der Verarbeitung Ihrer Daten sind die Datenschutz-Grundverordnung (DSGVO), das Bundesdatenschutzgesetz (BDSG) sowie die sonstigen jeweils anwendbaren datenschutzrechtlichen Bestimmungen.

Bei jedem Besuch unserer Webseiten werden eine Reihe von allgemeinen Daten und Informationen, einschließlich personenbezogener Daten, durch unsere Systeme erfasst. Folgende Daten werden in den Logfiles unseres Servers gespeichert:

 IP-Adresse (ggf. in anonymisierter, gekürzter Form)

 Datum und Uhrzeit der Anfrage (Zeitstempel)

 Anfragedetails und Zieladresse (Protokollversion, HTTP-Methode, Referrer, UserAgent-String)

 Name der abgerufenen Datei und übertragene Datenmenge (angefragte URL inkl. Query-String, Größe in Byte)

 Meldung, ob der Abruf erfolgreich war (HTTP Status Code)

 Webseite, von der die Anforderung kommt

 Browsertyp oder verwendete App

 Betriebssystem und dessen Oberfläche

 Sprache und Version der Browsersoftware

Bei der Verarbeitung dieser Daten ziehen wir keine Rückschlüsse auf Ihre Person. Es erfolgt weder eine personenbezogene Auswertung noch eine Auswertung der Daten zu Marketingzwecken oder eine Profilbildung.

Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs. 1 lit. f DS-GVO. Die Verarbeitung der Daten ist technisch zwingend erforderlich, um unsere Webseiten bereitstellen und die Stabilität und Sicherheit unserer Systeme gewährleisten zu können. Hierin besteht auch unser berechtigtes Interesse.

Ihre Daten werden gelöscht, sobald Sie unsere Webseiten verlassen und damit die jeweilige Sitzung beendet ist. Ihre IP-Adresse wird spätestens sieben Tage nach Ende Ihres Webseitenbesuchs gelöscht.

Andere personenbezogene Daten speichern wir nur, falls Sie uns diese Daten z.B. im Rahmen Ihrer Registrierung, Ihrer Bestellung, der Chat-Funktion, des Kontaktformulars, des Newsletterversandes oder einer Umfrage mitteilen, und auch in diesen Fällen nur, soweit uns dies aufgrund einer von Ihnen erteilten Einwilligung gemäß Art. 6 Abs. 1 lit. a DS-GVO oder im Rahmen der Erfüllung eines Vertrages Art. 6 Abs. 1 lit. b DS-GVO gestattet ist.

Diese Daten werden gelöscht, sobald der Zweck entfallen ist, sie ihre Einwilligung widerrufen haben oder die Daten für die Vertragserfüllung nicht mehr benötigt werden.

Auf unseren Webseiten setzen wir Cookies ein. Cookies werden auf Ihrem Rechner gespeichert und von diesem an unsere Webseiten übermittelt. Ein Cookie enthält eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung Ihres Webbrowsers beim erneuten Aufrufen unserer Webseiten ermöglicht.

Sie können den Umgang mit Cookies in Ihrem Browser selbst konfigurieren. Durch eine Änderung der Einstellungen in Ihrem Browser können Sie die Übertragung von Cookies deaktivieren oder einschränken. Bereits gespeicherte Cookies können Sie jederzeit löschen. Dies kann auch automatisiert erfolgen. Werden Cookies für unsere Webseiten deaktiviert, können möglicher-weise nicht mehr alle Funktionen vollumfänglich genutzt werden. Weitere Informationen finden Sie auf den Webseiten Ihres jeweiligen Browseranbieters:

 Google Chrome: https://support.google.com/accounts/answer/61416

 Mozilla Firefox: support.mozilla.org/de/kb/cookies-und-website-daten-in-firefox-loschen

 Safari: support.apple.com/de-de/guide/safari/sfri11471/mac

 Internet Explorer: support.microsoft.com/de-de/help/17442/windows-internet-explorer-delete-manage-cookies

 Opera: help.opera.com/de/latest/web-preferences/

Notwendige Cookies sind für den ordnungsgemäßen Betrieb unserer Webseiten technisch erforderlich. Einige notwendige Cookies stellen die technische Stabilität unserer Webseiten sicher und ermöglichen sicherheitsrelevante Funktionalitäten. Auch die Verwendung bestimmter Funktionen, wie unser Warenkorb oder unser Kontaktformular, werden erst durch notwendige Cookies ermöglicht.

Wir nutzen diese Art von Cookies, um die Sicherheit und Funktionalität unserer Webseiten und angebotenen Webanwendungen zu erhöhen. Notwendige Cookies beinhalten keine personen-bezogenen Daten, d.h. es werden keine IP-Adressen oder sonstige Informationen erfasst, die das Zurückverfolgen auf Ihre Person ermöglichen. Wir setzen die im Folgenden aufgeführten notwendigen Cookies ein:

Cookie Anbieter Zweck Löschfrist Typ

cookieconsent_status PHP-Server Behält der Zustand, ob Cookie Popup geklickt ist. 7 Tage HTTPS

Immer:

* csrf[frontend.store-api.proxy] -> CSRF Token

* session- -> Session ID

* timezone -> Zeitzone

* cookie-preference -> Markierung, dass man die Cookies akzeptiert hat.

Die Verarbeitung personenbezogener Daten unter Verwendung von notwendigen Cookies er-folgt auf Grundlage von Art. 6 Abs. 1 lit. f DS-GVO.

Wir verwenden Ihre durch technisch notwendige Cookies erhobenen Nutzerdaten nicht zur Erstellung von Nutzerprofilen.

2.3 Cookies des Servicechat

Userlike Session Cookie: uslk_s

Um die Funktionalität der Software zu gewährleisten, speichern wir im Browser des Endnut-zers Cookies für den Applikationstatus. Sie enthalten den Persisted State, Machine State, die Session-ID sowie Chat-Statistiken. Diese Cookies werden am Ende der Browser-Session gelöscht.

("app_state", "id", "duration", "client_terminating", "client_originating", "chat_meta_id")

Für unsere Unified Messaging Version ist die Cookie Bezeichnung "uslk_umm_xxxxx_c" - das x entspricht Ihrer Widget ID.

Userlike Expire Cookie: uslk_e

Damit Endnutzer bei der Rückkehr auf Ihre Webseite identifiziert werden können, speichern wir im Browser des Endnutzers Cookies mit User-Informationen. Sie können jeweils eine individuelle User-ID, Namen des Endnutzers, E-Mail-Adresse und die Anzahl der Besuche enthalten. Diese Cookies werden standardmäßig für ein Jahr gespeichert, diese Einstellung können Sie jederzeit im Widget-Editor ändern.

("uuid", "blocked", "client_name", "client_email", "client_additional01_value", "cli-ent_additional02_value", "client_additional03_value", "visits")

Eine Übermittlung von personenbezogenen Daten in Staaten außerhalb des Europäischen Wirtschaftsraum (EWR) findet nur statt, wenn die Voraussetzung der Artt. 44 ff. DSGVO gegeben sind. Als ein Drittstaat wird ein Staat außerhalb des Europäischen Wirtschaftsraums (EWR) be-zeichnet, in dem die DSGVO nicht unmittelbar anwendbar ist.

Die EU-Kommission hat für die USA keinen Angemessenheitsbeschluss nach Art. 45 Abs. 1 DSGVO erlassen. Denn nach Ansicht des Europäischen Gerichtshofs in seinem Urteil vom 17.07.2020 (Az. C-311/18, „Schrems II“) besteht in den USA kein Datenschutzniveau, das mit dem in der EU vergleichbar wäre. Bei einer Übermittlung von personenbezogene Daten in die USA besteht das Risiko, dass US-amerikanische Behörden aufgrund der auf Section 702 des FISA (Foreign Intelligence Surveillance Act) gestützten Überwachungsprogramme PRISM und UPSTREAM sowie auf Grundlage der Executive Order 12333 oder der Presidential Police Directive 28 Zugriff auf die personenbezogenen Daten erlangen können. EU-Bürgern stehen gegen diese Zugriffe nach Ansicht des Europäischen Gerichtshofs keine effektiven Rechtsschutzmöglichkeiten in den USA oder der EU zu.

Wir übermitteln Ihre personenbezogenen Daten in die USA oder in andere Drittstaaten nur, wenn entweder

 durch den Empfänger ausreichend Garantien nach Art. 46 DSGVO für den Schutz der personenbezogenen Daten geboten werden – beispielsweise der Abschluss von Standardvertragsklauseln zwischen uns und dem Empfänger (Art. 46 Abs. 2 lit. c DSGVO) oder von den zuständigen Datenschutzbehörden genehmigte verbindliche interne Datenschutzvorschriften (Art. 46 Abs. 2 lit. b DSGVO). Damit versichert der Empfänger zu, die Daten hinreichend zu schützen und so ein mit der DSGVO vergleichbare Schutzniveau zu gewährleisten.

 eine der in Art. 49 DSGVO genannten Ausnahmen eingreift – beispielsweise Ihre ausdrückliche Einwilligung (Art. 49 Abs. 1 lit. a DSGVO) oder wenn die Übermittlung erforderlich ist für die Erfüllung vertraglicher Verpflichtungen zwischen Ihnen und uns (Art. 49 Abs. 1 lit. b DSGVO).

Innerhalb des Unternehmens sind die Stellen zugriffsberechtigt, die diese zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten benötigen. Samson lässt außerdem einzelne Prozesse und Serviceleistungen durch sorgfältig ausgewählte und datenschutzkonform beauftragte Dienstleister ausführen. Dies sind Unternehmen u.a. in der Kategorie IT-Dienstleistung, die wir im Rahmen von Auftragsverarbeitungsverhältnissen heranziehen. Im Hinblick auf die Datenweitergabe an weitere Empfänger dürfen wir Informationen über Sie nur weitergeben, wenn gesetzliche Bestimmungen dies erfordern, Sie eingewilligt haben oder wir zur Weitergabe befugt sind. Sind diese Voraussetzungen gegeben, können Empfänger personenbezogener Daten u.a. sein:

 Öffentliche Stellen und Institutionen (z. B. Finanzbehörden) bei Vorliegen einer gesetzlichen oder behördlichen Verpflichtung,

 Andere Unternehmen oder vergleichbare Einrichtungen, an die wir zur Durchführung der Geschäftsbeziehung mit Ihnen personenbezogene Daten übermitteln.

Weiterführend können auch andere Stellen Datenempfänger sein, sofern Sie uns Ihre Einwilligung zur Datenübermittlung erteilt haben.

Beispielsweise seien genannt:

Wir verwenden auf unserem Internetauftritt „Userlike", einen Dienst der Userlike UG (haftungs-beschränkt), Probsteigasse 44-46, 50670 Köln (nachfolgend bezeichnet als „Userlike"). Die Verwendung von Userlike ermöglicht uns, Ihnen eine Live-Chat-Funktion bereitzustellen, anhand derer Sie mit uns Kontakt aufnehmen können, um Ihre Fragen in Echtzeit zu klären. Wenn Sie den Live-Chat über das auf unserem Internetauftritt eingebundene Chat-Icon aufrufen, er-hebt Userlike zu Beginn kurzzeitig Ihre IP-Adresse, um daraus das Land ermitteln zu können, aus dem Sie den Live-Chat starten. Dies ermöglicht, Ihnen einen auf Ihre Bedürfnisse zugeschnittenen Kundenservice anzubieten. Die Erhebung der IP-Adresse dient allein diesem Zweck und wird nicht dauerhaft von Userlike gespeichert. Darüber hinaus wird der Verlauf der Live-Chats gespeichert. Dies dient dem Zweck, Ihnen unter Umständen umfangreiche Ausführungen zur Historie Ihrer Anfrage zu ersparen sowie zur beständigen Qualitätskontrolle unseres Live-Chat-Angebots. Userlike speichert und verarbeitet zudem pseudonymisiert Informationen über Ihr Nutzerverhalten der Live-Chat-Funktion. Userlike verwendet hierfür unter anderem Cookies. Diese Datenverarbeitung erfolgt aufgrund Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie gegebenenfalls im Rahmen der Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO.

Wir verwenden Userlike zu Optimierungszwecken, insbesondere um Ihnen durch die Bereitstel-lung der Live-Chat-Funktion einen auf Ihre Bedürfnisse zugeschnittenen Kundenservice anbie-ten und Ihre Anfragen schnell und effektiv bearbeiten zu können. Wir verwenden Userlike auch dafür, um die Nutzung der Live-Chat-Funktion durch Sie zu analysieren und um unseren Kundenservice zu optimieren. Dadurch können wir unser Angebot sowie das Nutzungserlebnis fort-laufend verbessern. Hierin liegt auch unser berechtigtes Interesse an der Verarbeitung der vor-stehenden Informationen. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Wir haben mit Userlike einen Auftragsverarbeitungsvertrag abgeschlossen. Weitere Informationen des Drittanbieters zum Datenschutz können Sie der nachfolgenden Webseite entnehmen: https://www.userlike.com/de/terms

Zum Zweck der Zustellung bestellter Waren arbeiten wir mit Logistikdienstleistern/Transportunternehmen zusammen. An diese können die folgenden Daten zum Zweck der Zustellung der bestellten Waren bzw. zu deren Ankündigung übermittelt werden: Vorname, Nachname, Arbeitgeber, Postanschrift, ggf. Telefonnummer. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 b DSGVO.

Sie haben verschiedene Möglichkeiten, mit uns in Kontakt zu treten.

In unserem Webshop sind Kontaktformulare vorhanden, die Sie für die Kontaktaufnahme mit uns nutzen können. Ihre mit dem Formular übermittelten personenbezogenen Daten werden durch uns gespeichert. Welche Daten verarbeitet werden, ist aus den jeweiligen Eingabeformularen ersichtlich. In den Formularen sind nur solche Felder als Pflichtfelder angegeben, die zwingend zur Nutzung des jeweiligen Angebots erforderlich sind.

Wir haben in unserem Webshop verschiedene Möglichkeiten für Sie bereitgestellt, mit denen Sie mit uns Kontakt aufnehmen können (E-Mail, Post, Telefon). In diesem Fall speichern wir Ihre im Zusammenhang mit der Kontaktaufnahme an uns übermittelten personenbezogenen Daten (z.B. E-Mail-Adresse, Adressdaten, Telefonnummer, oder sonstige personenbezogene Daten, die sich aus dem Inhalt ergeben).

Werden die personenbezogenen Daten im Rahmen der Übersendung einer allgemeinen Anfrage oder einer E-Mail übermittelt, ist Art. 6 Abs. 1 lit. a DS-GVO die Rechtsgrundlage. Bezieht sich Ihre Kontaktaufnahme auf einen Vertrag oder handelt es sich um eine vorvertragliche Kontaktaufnahme, ist Art. 6 Abs. 1 lit. b DS-GVO die Rechtsgrundlage. Darüber hinaus ist die Rechtsgrundlage für die Verarbeitung Ihrer Daten Art. 6 Abs. 1 lit. f DS-GVO. Es ist unser berechtigtes Interesse, Ihre Kontaktanfragen zu bearbeiten.

Zweck der Datenverarbeitung ist die Bearbeitung Ihrer Kontaktanfrage. Die Daten werden aus-schließlich zu diesem Zweck verarbeitet. Es erfolgt in diesem Zusammenhang keine Weitergabe Ihrer Daten an Dritte.

Nach vollständiger Abwicklung der Kontaktanfrage schränken wir Ihre Daten für die weitere Verarbeitung ein. Die Löschung Ihrer Daten erfolgt nach Ablauf der steuer- und handelsrechtlichen Aufbewahrungsfristen, sofern Sie nicht ausdrücklich in eine weitere Nutzung Ihrer Daten eingewilligt haben.

Sie sind nicht zur Bereitstellung Ihrer personenbezogenen Daten verpflichtet. Die Bereitstellung ist weder gesetzlich oder vertraglich vorgeschrieben noch für einen Vertragsabschluss erforderlich. Die Nichtbereitstellung könnte jedoch ggfs. zur Folge habe, dass Sie unser Kontaktformular nicht bzw. nicht vollumfänglich nutzen können, bzw. nicht mit uns in Kontakt treten können.

Auf unseren Webseiten besteht die Möglichkeit, unsere kostenfreien Newsletter zu abonnieren.

Im Falle der Anmeldung zu unserem Newsletter werden jeweils folgende personenbezogene Daten durch uns verarbeitet: Name, E-Mail-Adresse, IP-Adresse des aufrufenden Rechners, Datum und Uhrzeit der Absendung.

Für die Verarbeitung der Daten wird im Rahmen des Anmeldevorgang Ihre Einwilligung eingeholt. Wir sichern die Anmeldung durch ein sog. Double-Opt-In-Verfahren ab. Hierdurch stellen wir sicher, dass die im Zusammenhang mit dem Newsletter-Abonnement angegebene E-Mail-Adresse tatsächlich Ihnen zugeordnet ist. Nachdem Sie in die jeweilige Eingabemasken Ihre erforderlichen Daten (E-Mail-Adresse) eingegeben haben, erhalten Sie eine automatisierte E-Mail mit einem Aktivierungslink. Mit Bestätigung des Links haben Sie unseren Newsletter aboniert.

Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist Art. 6 Abs. 1 lit. a DS-GVO.

Zweck der Datenverarbeitung ist die Durchführung des Newsletter-Abonnements. Die Daten werden ausschließlich zu diesem Zweck verarbeitet. Es erfolgt in diesem Zusammenhang keine Weitergabe Ihrer Daten an Dritte.

Wir speichern Ihre personenbezogenen Daten für die Dauer Ihres jeweiligen Abonnements unseres Newsletters.

Sie sind nicht zur Bereitstellung Ihrer personenbezogenen Daten verpflichtet. Die Bereitstellung ist weder gesetzlich oder vertraglich vorgeschrieben noch für einen Vertragsabschluss erforderlich. Die Nichtbereitstellung könnte jedoch ggfs. zur Folge habe, dass Sie unseren Newsletter nicht abonnieren können.

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre personenbezogenen Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder ge-gen den Zugriff unberechtigter Personen zu schützen. Wir verbessern unsere Sicherheitsmaß-nahmen entsprechend der technologischen Entwicklung fortlaufend.

Unsere Webseiten enthalten Links zu Webseiten externer Anbieter. Wir haben keinen Einfluss darauf und kontrollieren nicht, dass andere Anbieter die geltenden Datenschutzbestimmungen einhalten. Sollten Sie der Ansicht sein, dass verlinkte externe Seiten gegen geltendes Recht verstoßen oder sonstige unangemessene Inhalte haben, so teilen Sie uns dieses bitte mit. Wir werden Ihren Hinweis prüfen und den externen Link gegebenenfalls entfernen. Wir sind nicht für die Inhalte und Verfügbarkeit der verlinkten externen Internetseiten verantwortlich.

Wenn wir Ihre personenbezogenen Daten verarbeiten, sind Sie betroffene Person gemäß Art. 4 Nr. 1 DS-GVO mit folgenden Rechten uns gegenüber:

 Auskunftsrecht (Art. 15 DS-GVO)

 Recht auf Berichtigung (Art. 16 DS-GVO)

 Recht auf Löschung (Art. 17 DS-GVO)

 Recht auf Einschränkung der Verarbeitung (Art. 18 DS-GVO)

 Recht auf Unterrichtung (Art. 19 DS-GVO)

 Recht auf Datenübertragbarkeit (Art. 20 DS-GVO)

 Widerspruchsrecht (Art. 21 DS-GVO)

 Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DS-GVO)

 Recht auf Widerruf Ihrer datenschutzrechtlichen Einwilligungserklärung (Art. 7 Abs. 3 DS-GVO)

Sie haben das Recht, Ihre Einwilligung uns gegenüber jederzeit zu widerrufen, bspw. durch E-Mail an privacy-de(at)samsongroup.com. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der, aufgrund der Einwilligung bis zum Widerruf erfolgten, Datenverarbeitung nicht berührt.

Widerspruchsrecht (Art. 21 DS-GVO)

Sie haben gemäß Art. 21 DS-GVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten, die auf Grundlage von Art. 6 Abs. 1 lit. e oder f DS-GVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Automatisierte Entscheidungsfindung findet auf unseren Webseiten nicht statt.

Wir verarbeiten Ihre personenbezogenen Daten in der Folge nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe für unsere Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Wenn Sie ein Recht ausüben möchten, nehmen Sie bitte Kontakt mit unserem Datenschutzbeauftragten unter privacy-de(at)samsongroup.com auf.

Wir möchten Sie darauf hinweisen, dass wir in bestimmten Fällen möglicherweise zusätzliche Informationen bei Ihnen anfordern, um Ihre Identität festzustellen. So können wir z. B. bei der Wahrnehmung des Auskunftsanspruchs sicherstellen, dass Informationen nicht an unbefugte Personen herausgegeben werden.

Durch die Weiterentwicklung unserer Webseiten oder die Implementierung neuer Technologien kann es notwendig werden, diese Datenschutzhinweise zu ändern. Wir behalten uns das Recht vor, diese Datenschutzhinweise jederzeit mit Wirkung für die Zukunft zu ändern. Es gilt stets die zum Zeitpunkt Ihres Webseitenbesuchs abrufbare Fassung.

Stand: Dezember 2020