2. Erhebung und Speicherung personenbezogener Daten sowie Art und Zweck von deren Verwendung

a) Beim Besuch der OhGuitar Website
Wenn Sie unsere OhGuitar-Website aufrufen, werden durch den Browser, der auf Ihrem Endgerät zum Einsatz kommt automatisiert Informationen an den Server gesendet auf dem unsere Website gehostet wird. Dadurch kommt es zur Erfassung folgender Daten, welche ohne ihr Zutun erfasst werden und nach 20 Wochen gelöscht werden:
- das Datum und die Uhrzeit des Zugriffs,
- die IP-Adresse des anfragenden Rechners,
- die Session-ID,
- der User Agent,
- die Website, von der aus der Zugriff erfolgt (Referrer-URL),
- der Name und die URL der abgerufenen Datei,
- der verwendete Browser und ggf. das Betriebssystem Ihres Rechners sowie der Name Ihres Access-Providers.

Wir verarbeiten die zuvor genannten Daten werden zu folgenden Zwecken:
- die Systemsicherheit und Stabilität zu überwachen und zu gewährleisten,
- die bequeme Nutzung unserer OhGuitar Website zu gewährleisten und unsere Plattform zu optimieren,
- um eine problemlose Verbindung mit der Website zu gewährleisten,
- für andere interne statistische und administrative Zwecke, und
- um Angriffe auf unsere Website zu erkennen und zu verhindern.

Wir verwenden grundsätzlich die erhobenen Daten nicht, um Rückschlüsse auf Ihre Person zu ziehen. Falls unsere Netzinfrastruktur angegriffen wird, so wird jedoch zur Geltendmachung oder Abwehr von Rechtsansprüchen Ihre erhobene IP-Adresse ausgewertet. Wir stützen die Datenerhebung auf unsere berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unsere berechtigten Interessen folgen aus den vorgenannten Zwecken zur Datenerhebung.

Darüber hinausgehend setzen wir beim Besuch unserer Website Cookies sowie Analysedienste ein. Unter Ziffer 4 und 5 dieser Datenschutzerklärung finden Sie nähere Erläuterungen dazu.

b) Bei der Registrierung als Nutzer auf unserer Plattform
Auf unserer OhGuitar Plattform können sich sowohl Käufer und Privatverkäufer sowie gewerbliche Händler ein Benutzerkonto einrichten. Wenn Sie ein Benutzerkonto einrichten ist die Eingabe unter i), ii) und iii) genannten Daten zwingend erforderlich. Die Verarbeitung dieser Daten erfolgt,

Die Verarbeitung dieser Daten erfolgt,
- zur Überprüfung der eingegebenen Daten auf Plausibilität,
- um Sie als unseren Vertragspartner identifizieren zu können,
- zur Begründung, inhaltlichen Ausgestaltung, Abwicklung und Änderung von Vertragsverhältnissen mit Ihnen über die Nutzung unserer Plattform und der darauf angebotenen Dienste,
- ggf. zur notwendigen Kontaktaufnahme mit Ihnen bei Rückfragen, sowie
- ggf. zur Geltendmachung etwaiger Ansprüche gegen Sie.

Die Verarbeitung der unter i), ii) und iii) aufgeführten Daten erfolgt auf Ihre Anfrage hin und ist nach Art. 6 Abs. 1 S. 1 lit. b DSGVO zu den vorgenannten Zwecken für die Nutzung der Plattform und somit für die Erfüllung des Vertrags und vorvertraglicher Maßnahmen erforderlich.

Je nach Art des Benutzerkontos haben Sie teilweise die Möglichkeit, freiwillige Angaben zu machen. Die Verarbeitung solcher freiwillig gemachten Angaben stützen wir auf unsere berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO. Diese dienen dem Zweck der Verbesserung der Kontaktaufnahme mit Ihnen und um eine schnelle Klärung von etwaigen Rückfragen zu gewährleisten. Nach Löschung Ihres Benutzerkontos werden Ihre Daten für die weitere Verwendung automatisch gelöscht, es sei denn, dass wir nach Artikel 6 Abs. 1 S. 1 lit. c DSGVO aufgrund von steuer- und handelsrechtlichen Aufbewahrungs- und Dokumentationspflichten (aus HGB, StGB oder AO) zu einer längeren Speicherung verpflichtet sind oder Sie in die darüber hinausgehende Speicherung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO eingewilligt haben.

i) OhGuitar-Benutzerkonto
Für die Registrierung als Nutzer (Käufer) und Einrichtung eines Benutzerkontos ist die Eingabe folgender Daten zwingend erforderlich:
- eine gültige E-Mail-Adresse und
- ein frei wählbares Passwort.
Die Daten dienen als Login-Daten für das Benutzerkonto.

Zudem haben Sie die Möglichkeit, weitere freiwillige Benutzerangaben zu machen:
- Ihr Vor- und Nachname,
- Ein Profilbild
- Ihre Anschrift (Straße, Postleitzahl, Ort, Land),
- Ihre Telefonnummer.

ii) Private Verkäufer
Um als privater Verkäufer Verkaufsangebote platzieren zu können, müssen Sie zunächst ein Benutzerkonto (siehe i)) haben. Um ein Verkaufsangebot auf der Plattform platzieren zu können, müssen Sie folgende Daten eingeben:
- Ihr Vorname und Nachname,
- Ihre Adresse (Straße, Postleitzahl, Ort, Land),
- Ihre Telefonnummer

iii) Händler
Für die Registrierung als gewerblicher Händler ist die Eingabe folgender Daten zwingend erforderlich:
- Ihre Firma,
- ein Ansprechpartner (Vor- und Nachname),
- Ihre Anschrift (Straße, Postleitzahl, Ort, Land),
- eine Telefonnummer,
- eine gültige E-Mail-Adresse,
- ein frei wählbarer Benutzername sowie
- ein frei wählbares Passwort.

Zudem haben Sie die Möglichkeit, weitere freiwillige Benutzerangaben zu machen:
- eine Mobiltelefonnummer sowie
- eine Internetadresse.

c) Bei Nutzung unseres plattforminternen Nachrichten-Tools
Als registrierter Nutzer bieten wir Ihnen die Möglichkeit, über ein auf der Website bereitgestelltes und plattforminternes Nachrichten-Tool mit uns oder einem Händler/Käufer/Privatverkäufer zu kommunizieren. Für die Nutzung des plattforminternen Nachrichten-Tools ist eine Registrierung erforderlich (siehe 2. b) ). Im Rahmen der Nutzung unseres plattforminternen Nachrichten-Tools werden Ihre versendeten Nachrichten automatisch und manuell von uns gescannt und analysiert. Dies erfolgt zum Zwecke
- der Betrugsprävention,
- zur Aufdeckung von rechtswidrigen Handlungen und Verstößen gegen unsere Allgemeinen Geschäftsbedingungen
- sowie zur Verbesserung der Kommunikation und Kundenbetreuung.
Die Datenverarbeitung stützen wir auf unsere berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO. Die Datenverarbeitung zu den vorgenannten Zwecken gilt gemäß der DSGVO als anerkanntes berechtigtes Interesse. Ihre versendeten und empfangenen Nachrichten können Sie selbst verwalten und auf Antrag durch uns löschen lassen. Im Falle eines Betrugsversuchs, einer rechtswidrigen Handlung oder Verstoß gegen die Allgemeinen Geschäftsbedingungen können wir die entsprechenden Nachrichten auch nach Ihrem Antrag auf Löschung, auf Grundlage unserer berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO, zu Nachweiszwecken und der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen weiter aufbewahren.

d) Automatische Erstellung eines Kundenprofils
Im Rahmen der Nutzung unserer Plattform als registrierter Nutzer/Händler erstellen wir zu Ihrem Benutzerkonto ein Kundenprofil. Damit Sie nur solche Informationen erhalten, die für Sie von vermeintlichem Interesse sind, kategorisieren und ergänzen wir Ihr Kundenprofil um weitere Informationen. Hierfür verwenden wir:
- Informationen zu Ihrer Person (z. B. Basisdaten Ihres Kundenprofils),
- die Dauer Ihrer Mitgliedschaft,
- statistische Informationen (z.B. die Art, Frequenz und Intensität der Nutzung der Website) sowie
- die Historie der aufgerufenen Angebote, Herstellermarken und Anbieter.

Die aufgelisteten Daten werden durch uns zu folgenden Zwecken verarbeitet:
- zu statistischen Auswertungen,
- zur Marktforschung,
- zur Ermöglichung der reibungslosen Funktionsfähigkeit der Plattform und bedarfsgerechten Gestaltung unserer Plattform,
- zur Personalisierung unserer Leistungen und
- um Ihnen allein an Ihren tatsächlichen oder vermeintlichen Bedürfnissen orientierte Werbung zukommen zu lassen und Sie entsprechend nicht mit unnützer Werbung zu belästigen.

Die Datenverarbeitung stützen wir auf unsere berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO. Die Datenverarbeitung zu den vorgenannten Zwecken gilt gemäß der DSGVO als anerkanntes berechtigtes Interesse. Im Falle eines Widerspruchs gegen die Erstellung eines Benutzerprofils, Auswertung und Personalisierung unserer Leistung und Werbung, wird die Verarbeitung gestoppt und Ihr Benutzerprofil umgehend gelöscht, sofern Sie nicht in die darüber hinausgehende Speicherung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO eingewilligt haben. Sie können Ihren Widerspruch jederzeit an datenschutz@ohguitar.com per E-Mail senden.

e) Registrierung für unseren Newsletter
Sofern Sie nach Art. 6 Abs. 1 S. 1 lit. a DSGVO ausdrücklich eingewilligt haben, verwenden wir Ihre E-Mail-Adresse dafür, Ihnen regelmäßig unseren personalisierten Newsletter zu übersenden. Für den Empfang des Newsletters ist die Angabe einer E-Mail-Adresse ausreichend. Zum Zwecke der Personalisierung des Newsletter-Inhalts kann auf Grundlage Ihrer erhobenen personenbezogenen Daten ein Kundenprofil über Sie erstellt werden. Dabei werden persönliche Aspekte, wie etwa die aus Bestellungen hervorgehenden Produktaffinitäten, Interessen, Kaufentscheidungen, bevorzugte Einkaufszeit etc. automatisiert verarbeitet und so analysiert, dass für Sie relevante Angebote vorhergesagt werden. Das Profiling kann überdies auch ohne Einwilligung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aufgrund berechtigter Interessen erfolgen (siehe unter Ziffer 2.c) ). Unter Umständen verwenden wir Ihre E-Mail-Adresse auch ohne Ihre ausdrückliche Einwilligung dafür, Ihnen Informationen über ähnliche Produkte unseres Unternehmens zuzusenden, sofern Sie unser Bestandskunde sind und gegen die Verwendung Ihrer E-Mail-Adresse nicht widersprochen haben. Im Falle der Bestandskundenwerbung stützen wir die Verarbeitung auf unsere berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO. Die Verarbeitung Ihrer E-Mail-Adresse zum Zwecke der Direktwerbung gilt dabei als ein durch die DSGVO anerkanntes gesetzliches Interesse. In jedem Fall können Sie den Newsletter jederzeit abbestellen, zum Beispiel über einen Link am Ende jedes Newsletters. Alternativ können Sie den Newsletter jederzeit per E-Mail abbestellen indem Sie an diese E-Mailadresse schreiben: support@ohguitar.com. Für den Versand unseres Newsletters nutzen wir das Tool Mailchimp der Firma The Rocket Science Group LLC d/b/a Mailchimp, 675 Ponce de Leon Ave NE, Suite 5000 Atlanta, GA 30308 USA. Die Firma ist dem EU-U.S. Privacy Shield beigetreten. Weitere Informationen zur Datenverarbeitung durch den Anbieter finden Sie unter https://mailchimp.com/legal/privacy/

f) Über unser Kontaktformular
Bei Fragen jeglicher Art bieten wir Ihnen die Möglichkeit, über ein auf der Website bereitgestelltes Formular mit uns oder einem Händler/Privatverkäufer Kontakt aufzunehmen. Für den Fall, dass Sie Ihre Frage an einen Händler oder Privatverkäufer richten möchten, leiten wir Ihre Kontaktanfrage an diesen weiter. Für die Nutzung des Kontaktformulars ist die Angabe folgender Daten zwingend erforderlich:
- eine gültige E-Mail-Adresse und
- Ihre konkrete Frage bzw. Nachricht.
Die aufgelisteten Daten werden durch uns zu folgenden Zwecken verarbeitet:
- um Sie identifizieren zu können,
- um Ihre Frage beantworten zu können sowie
- ggf. zur Weiterleitung an den betreffenden Händler/Privatverkäufer.

Zusätzlich können Sie zu einer schnelleren Kontaktaufnahme freiwillig Ihren Namen Telefonnummer angeben. Im Rahmen der Nutzung unseres Kontaktformulars wird Ihre Nachricht ggf. von uns gescannt und analysiert. Dies erfolgt zum Zwecke der Betrugsprävention sowie allgemein zur Verbesserung von Kommunikation und Kundenbetreuung. Die Datenverarbeitung erfolgt auf Ihre Anfrage hin und ist nach Art. 6 Abs. 1 S. 1 lit. b DSGVO zu den vorgenannten Zwecken für die Erfüllung des Vertrags und vorvertraglicher Maßnahmen erforderlich. Zudem wird die Datenverarbeitung im Rahmen der Kontaktanfrage auf unsere berechtigten Interessen gem. Art. 6 Abs. 1 S. 1 lit. f DSGVO gestützt. Diese ergeben sich ebenfalls aus den vorgenannten Zwecken. Die für die Benutzung des Kontaktformulars von uns erhobenen personenbezogenen Daten werden nach Erledigung der von Ihnen gestellten Anfrage automatisch gelöscht.

g) Sammlung von persönlichen Daten von Dritten
Vereinzelt kann es vorkommen, dass uns Nutzer personenbezogene Daten von Dritten mitteilen (z.B. Vertretungsberechtigte, Ansprechpartner, abweichende Kontoinhaber). In diesen Fällen einer Erhebung von personenbezogenen Daten nicht bei der betroffenen Person selbst, sondern ausschließlich bei unseren Nutzern zu Dritten, sind unsere Vertragspartner angehalten, Angaben nur soweit zu tätigen, als der betroffene Dritte hiervon Kenntnis hat. Hierzu gehören insbesondere auch Kenntnisse von uns als Verantwortlichen sowie zu den angegebenen Daten und den Zwecken einer Angabe. Im Übrigen gelten diese Datenschutzinformationen für die betroffenen Dritten entsprechend soweit die Informationen nicht nur für Vertragspartner relevant sind. Hierzu gehören insbesondere Informationen zu uns als Verantwortlichen und unserem Datenschutzbeauftragten sowie die Informationen zu den Rechten betroffener Personen. Sollten wir ausnahmsweise Kontaktdaten zu einem betroffenen Dritten erhalten, wird dieser direkt von uns informiert. In der Regel fragen wir jedoch keine Kontaktdaten von Dritten ab. Die Angaben von Dritten werden von uns ausschließlich zu dem für die Angabe vorgesehenen Zweck verwendet (z.B. erforderliche Kontaktaufnahme, Zahlungsabwicklung über die angegebene Kontoverbindung). Die Löschung der Daten betroffener Dritter erfolgt spätestens mit der Löschung von Daten der angegebenen Person oder wenn diese Person die betroffenen Angaben ändert bzw. löscht. Die Verarbeitung der Daten betroffener Dritter erfolgt aufgrund unserer berechtigter Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO), unseren Vertragspartnern die Möglichkeit zur berechtigten Einbeziehung Dritter zu ermöglichen.