Online-Shopping
Was du über OTTO und deine Daten wissen solltest — verständlich erklärt, mit konkreten Handlungsschritten.
Deutsches Unternehmen (Hamburg), aber umfangreiches Tracking und Profilbildung für Werbezwecke. DSGVO-konformer als US/China-Anbieter.
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) für Personalisierung und Betrugsprävention; Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für Newsletter und Tracking. Verantwortlicher: OTTO GmbH & Co KG, Werner-Otto-Straße 1-7, 22179 Hamburg. Eigenständiges deutsches Familienunternehmen, kein Börsengang, kein US-Konzern.
Bedingt EU-konform OTTO GmbH ist ein deutsches Familienunternehmen unter deutschem und EU-Recht. Kein direkter US-Konzernzugriff. Einschränkung: OTTO nutzt US-Dienste als Auftragsverarbeiter (z.B. AWS-Infrastruktur für Teile der Plattform, Google Analytics sofern eingewilligt). Otto Group Konzernstruktur OTTO ist Teil der Otto Group (Hamburg) mit über 50 Tochterunternehmen weltweit — Datenflüsse innerhalb der Gruppe vorhanden.
OTTO GmbH & Co KG (Hamburg, Verantwortlicher) → Otto Group Konzernunternehmen (konzerninterner Datenaustausch) → Marketplace-Partner (bei Partner-Verkäufen: Lieferadresse) → Zahlungsdienstleister (EasyCredit bei Ratenkauf, Kreditkartenanbieter) → Werbepartner (bei Tracking-Einwilligung) → Logistikpartner (Hermes, DHL) → Auskunfteien (Schufa bei Ratenkauf).
Kauf- und Retourenhistorie, Produktansichten und Suchhistorie (bei Einwilligung für Personalisierung), Größen- und Präferenzangaben, Lieferadressen, Zahlungsdaten, Bonusprogramm-Daten (OTTO Plus), Kreditwürdigkeitsdaten bei Ratenkauf (Schufa-Abfrage), Gerätedaten, IP-Adresse.
Die genannten Risiken sind überschaubar — größere Bedenken gibt es bei OTTO nicht. Lokale Händler bevorzugen. Für Online: Händler mit klarer Datenschutzerklärung wählen.