Datenschutzinformationen
A. Allgemeine Angaben
Die hier gemachten Ausführungen betreffen alle später im Detail beschriebenen Datenverarbeitungen.
I. Datenschutzrechtlich Verantwortlicher
Verantwortlicher im Sinne der EU-Datenschutz-Grundverordnung (DSGVO)
und anderer nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen ist die
Rosemarie Eppers GmbH & Co. KG
Industriestraße 1b
66129 Saarbrücken
Telefon: +49 (0) 6805 91 11 0
E-Mail: info@eppers-gewuerze.de
II. Datenschutzbeauftragter
Wir haben einen Datenschutzbeauftragten benannt, den Sie unter datenschutz@eppers-gewuerze.de oder unserer Anschrift mit dem Zusatz „Der Datenschutzbeauftragte“ erreichen können.
III. Verarbeitungszwecke
Daten, die wir von Ihnen erhalten, verwenden wir grundsätzlich nur für die Zwecke,
für die wir sie erhalten oder erhoben haben. Zwecke der Verarbeitung können
insbesondere das Anbahnen oder die Durchführung von Vertragsverhältnissen
sein aber auch die Werbung für unser Unternehmen und unsere Dienstleistungen
und Produkte. Details dazu finden Sie in den nachfolgenden Ausführungen.
IV. Rechtsgrundlagen für Datenverarbeitungen
Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine
Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a DSGVO
als Rechtsgrundlage.
Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages,
dessen Vertragspartei die betroffene Person ist (bspw. der Abwicklung einer Bestellung
in unserem Onlineshop), erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher
Maßnahmen erforderlich sind.
Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen
Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 lit. C
DSGVO als Rechtsgrundlage.
Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen
natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen,
dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage.
Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens
oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das
erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f
DSGVO als Rechtsgrundlage für die Verarbeitung.
V. Speicherdauer
Wir verarbeiten die Daten, solange dies für den jeweiligen Zweck erforderlich ist.
Wir löschen Ihre Daten, wenn die Rechtsgrundlage entfällt oder wenn Sie dies
ausdrücklich wünschen.
Soweit gesetzliche Aufbewahrungspflichten bestehen – wie z.B. im Handelsrecht
oder Steuerrecht – werden die betreffenden personenbezogenen Daten für die
Dauer der Aufbewahrungspflicht gespeichert.
VI. Empfänger von Daten
Eine Weitergabe von Daten an Dritte findet grundsätzlich nur statt, wenn dies
für die Durchführung des Vertrages mit Ihnen erforderlich ist, die Weitergabe auf
Basis einer Interessenabwägung zulässig ist, wir rechtlich zu der Weitergabe verpflichtet
sind oder Sie insoweit eine Einwilligung erteilt haben. Wenn wir Ihre Daten bspw.
unter Zuhilfenahme von Dienstleistern verarbeiten, dann haben wir diese sorgfältig
ausgewählt und diese datenschutzkonform vertraglich eingebunden.
VII. Datensicherheit
Wir ergreifen geeignete technische und organisatorische Maßnahmen,
um Ihre Daten gegen unbefugte Zugriffe, Verlust oder Missbrauch zu schützen.
B. Datenschutzerklärung für Online-Dienste (Webseiten, soziale Medien)
I. Allgemeine Informationen zur Verarbeitung personenbezogener Daten
1. Hinweis
Wir weisen ausdrücklich darauf hin, dass die Datenübertragung im Internet
Sicherheitslücken aufweisen und nicht lückenlos vor dem Zugriff durch Dritte
geschützt werden kann.
2. Zweck und Umfang der Verarbeitung personenbezogener Daten
Wir verarbeiten personenbezogene Daten von Besuchern und Nutzern unserer Webseiten,
soweit dies zur Bereitstellung unserer funktionsfähigen Websites erforderlich ist,
dies unserem berechtigten Interesse an der Darstellung unseres Unternehmens und
unserer Leistungen entspricht und um unser Angebot im Rahmen des Webshops zur
Verfügung stellen zu können.
3. externes Hosting
Unsere Webseiten werden extern gehostet. Dies erfolgt zum Zwecke und im Interesse
einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch
einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO). Als Host setzen wir ein
DomainFactory GmbH, Oskar-Messter-Straße 33, 85737 Ismaning. Wir haben diesen
sorgfältig ausgewählt und einen Auftragsverarbeitungsvertrag mit ihm abgeschlossen.
Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der
gewährleistet, dass personenbezogene Daten nur nach unseren Weisungen und unter
Einhaltung der DSGVO verarbeitet.
4. Datenübermittlung in Drittland USA
Wir bemühen uns, die Übermittlung von personenbezogenen Daten ins Ausland,
insbesondere in Drittstaaten mit zweifelhaftem Datenschutzniveau zu vermeiden;
gleichwohl können auf unseren Webseiten Dienste von Unternehmen mit Sitz z.B.
in den USA eingebunden sein. Wenn diese Tools aktiv sind, können Ihre
personenbezogenen Daten an US-Server der jeweiligen Unternehmen weitergegeben
werden. US-Unternehmen sind dazu verpflichtet, personenbezogene Daten an
Sicherheitsbehörden herauszugeben, ohne dass Sie als Betroffener hiergegen
gerichtlich vorgehen könnten. Es kann daher nicht ausgeschlossen werden, dass
US-Behörden (z.B. Geheimdienste) Ihre auf US-Servern befindlichen Daten zu
Überwachungszwecken verarbeiten, auswerten und dauerhaft speichern.
Wir haben auf diese Verarbeitungstätigkeiten keinen Einfluss.
II. Bereitstellung der Website und Erstellung von Logfiles
1. Beschreibung und Umfang der Datenverarbeitung
Bei jedem Aufruf unserer Internetseiten erfasst unser System automatisiert Daten
und Informationen vom Computersystem des aufrufenden Rechners. Folgende Daten
werden hierbei erhoben: Informationen über den Browsertyp und die verwendete Version,
Betriebssystem des Nutzers, IP-Adresse des Nutzers, Datum und Uhrzeit des Zugriffs,
Websites, von denen das System des Nutzers auf unsere Internetseite gelangt, Websites,
die vom System des Nutzers über unsere Website aufgerufen werden. Die Daten werden
in den Logfiles unseres Systems gespeichert. Eine Speicherung dieser Daten zusammen
mit anderen personenbezogenen Daten des Nutzers findet nicht statt.
2. Zwecke und Rechtsgrundlage der Datenverarbeitung
Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig,
um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen.
Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben.
Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Website sicherzustellen.
Zudem dienen uns die Daten zur Optimierung der Website und zur Sicherstellung der
Sicherheit unserer informationstechnischen Systeme. Eine Auswertung der Daten zu
Marketingzwecken findet in diesem Zusammenhang nicht statt.
In diesen Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung
nach Art. 6 Abs. 1 lit. f DSGVO.
3. Dauer der Speicherung
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind.
Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist.
Im Falle der Speicherung der Daten in Logfiles ist dies nach spätestens sieben Tagen der Fall. Eine darüberhinausgehende
Speicherung ist möglich. In diesem Fall werden die IP-Adressen der Nutzer gelöscht oder verfremdet, sodass eine Zuordnung
des aufrufenden Clients nicht mehr möglich ist.
III. Verwendung von Cookies
1. Cookies und Cookie-Einstellungen
Wir verwenden bei der Nutzung unserer Webseiten so genannte Cookies.
Dabei handelt es sich um kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.
Cookies können keine Programme ausführen oder Viren auf Ihr Endgerät übertragen.
Bestimmte, sog. transiente Cookies werden automatisiert gelöscht, wenn Sie sich
ausloggen oder den Browser schließen. Andere, sog. persistente Cookies, werden
automatisch nach einer vorgegebenen Dauer gelöscht, die sich je nach Cookie
unterscheiden kann.
Eine detaillierte Darstellung der von uns eingesetzten Cookies finden Sie in unserem
Einwilligungs-Tool, mit dem Sie die Cookie-Einstellungen vornehmen können.
2. Technisch notwendige Cookies
Zu dem Zweck, die Webseiten nutzerfreundlicher, effektiver und einfacher zu machen,
sind bestimmte Cookies notwendig. So erfordern einige Funktionen von Internetseiten,
dass Ihr Browser auch nach einem Seitenwechsel identifiziert werden kann. Das Setzen
von Cookies ist ggf. ebenso notwendig zur Bereitstellung bestimmter, von Ihnen
erwünschter Funktionen (z.B. Warenkorbfunktion). Natürlich ist es auch notwendig,
die Einstellungen, die Sie in Bezug auf die Verwendung von technisch nicht notwendigen Cookies gewählt haben, zu speichern.
Die Verarbeitung von Cookies insoweit erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf
Basis unseres berechtigten Interesses an einer nutzerfreundlichen Gestaltung unserer
Website.
Ggfs. werden derlei Daten an technische Dienstleister weitergegeben, sofern sie für den
Betrieb und die Wartung unserer Webseiten als Auftragsverarbeiter gemäß Art. 28 DS-DVO
tätig werden.
Die Speicherdauer beträgt in der Regel höchstens ein Jahr, vom letzten Besuch der
jeweiligen Webseite gerechnet.
3. Technisch nicht notwendige Cookies
Cookies dienen auch dazu, unser Angebot besser auf Ihre Interessen
abzustimmen oder auf Basis statistischer Auswertungen allgemein zu verbessern.
Details hierzu finden Sie in den nachfolgenden Ausführungen zu den verschiedenen
Funktionalitäten unserer Webseiten, insbesondere zu Analyse und Tracking, sowie
in unserem Einwilligungs-Tool.
Rechtsgrundlage für diese Verarbeitungen ist jeweils Ihre Einwilligung
(§ 25 Abs. 1 TT-DSG, Art. 6 Abs. 1 lit. a DSGVO). Eine einmal erteilte Einwilligung
können Sie jederzeit widerrufen, indem Sie die von Ihnen vorgegebenen
Cookie-Einstellungen ändern.
IV. Newsletter
1. Beschreibung und Umfang der Datenverarbeitung
Wir bieten Ihnen die Möglichkeit, einen kostenfreien Newsletter zu abonnieren. Dabei
werden bei der Anmeldung zum Newsletter die folgenden Daten aus der Eingabemaske
an uns übermittelt: E-Mail-Adresse sowie (optional) Anrede, Namen, Adresse. Zudem
werden folgende Daten bei der Anmeldung erhoben: IP-Adresse des aufrufenden Rechners,
Datum und Uhrzeit der Registrierung
Für den Versand von Newslettern setzen wir Sendinblue ein. Anbieter ist die Sendinblue
GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland. Wir haben mit Sendinblue einen
Vertrag abgeschlossen, in dem wir Sendinblue verpflichten, die Daten unserer Kunden zu
schützen und sie nicht an Dritte weiterzugeben. Sendinblue ist ein Dienst, mit dem u.a. der
Versand von Newslettern organisiert und analysiert werden kann. Die von Ihnen zum Zwecke
des Newsletter-Bezugs eingegeben Daten werden auf den Servern von Sendinblue in
Deutschland gespeichert. Mit Hilfe von Sendinblue ist es uns möglich, unsere
Newsletter-Kampagnen zu analysieren. So können wir z. B. sehen, ob eine
Newsletter-Nachricht geöffnet und welche Links ggf. angeklickt wurden.
Auf diese Weise können wir u.a. feststellen, welche Links besonders oft angeklickt wurden.
Außerdem können wir erkennen, ob nach dem Öffnen/Anklicken bestimmte vorher
definierte Aktionen durchgeführt wurden (Conversion-Rate). Wir können so z. B. erkennen,
ob Sie nach dem Anklicken des Newsletters einen Kauf getätigt haben. Sendinblue ermöglicht
es uns auch, die Newsletter-Empfänger anhand verschiedener Kategorien zu unterteilen
(„clustern“). Dabe lassen sich die Newsletter-Empfänger z. B. nach Alter, Geschlecht oder
Wohnort unterteilen. Auf diese Weise lassen sich die Newsletter besser an die jeweiligen
Zielgruppen anpassen.
Ausführliche Informationen zum zu den Funktionen von Sendinblue entnehmen Sie
folgendem Link: https://de.sendinblue.com/newsletter-software/.
Wenn Sie keine Analyse durch Sendinblue wollen, müssen Sie den Newsletter abbestellen.
Hierfür stellen wir in jeder Newsletter-Nachricht einen entsprechenden Link zur Verfügung.
Des Weiteren können Sie den Newsletter auch direkt auf der Website abbestellen.
2. Rechtsgrundlage für die Datenverarbeitung
Für die Verarbeitung der Daten wird im Rahmen des Anmeldevorgangs Ihre Einwilligung
eingeholt und auf diese Datenschutzerklärung verwiesen. Wenn Sie auf unserer Internetseite
Waren oder Dienstleistungen erwerben und hierbei Ihre E-Mail-Adresse hinterlegen, kann
diese in der Folge durch uns für den Versand eines Newsletters verwendet werden. In
einem solchen Fall wird über den Newsletter ausschließlich Direktwerbung für eigene
ähnliche Waren oder Dienstleistungen versendet. Es erfolgt im Zusammenhang mit der
Datenverarbeitung für den Versand von Newslettern keine Weitergabe der Daten an Dritte.
Die Daten werden ausschließlich für den Versand des Newsletters verwendet.
Rechtsgrundlage für die Verarbeitung der Daten nach Anmeldung zum Newsletters
durch den Nutzer ist bei Vorliegen einer Einwilligung des Nutzers Art. 6 Abs. 1 lit. a DSGVO.
Rechtsgrundlage für den Versand des Newsletters infolge des Verkaufs von Waren
oder Dienstleistungen ist § 7 Abs. 3 UWG.
3. Dauer der Speicherung
Die von Ihnen zum Zwecke des Newsletter-Bezugs hinterlegten Daten werden von
uns bis zu Ihrer Austragung aus dem Newsletter bei uns bzw. dem Newsletter-Dienstleister
gespeichert und nach der Abbestellung des Newsletters aus der Newsletter-Verteilerliste
gelöscht. Daten, die zu anderen Zwecken bei uns gespeichert wurden bleiben hiervon
unberührt.
Nach Ihrer Austragung aus der Newsletter-Verteilerliste wird Ihre E-Mail-Adresse bei uns
bzw. Sendinblue in einer Blacklist gespeichert, um künftige Mailings zu verhindern.
Die Daten aus der Blacklist werden nur für diesen Zweck verwendet und nicht mit anderen
Daten zusammengeführt. Dies dient sowohl Ihrem Interesse als auch unserem Interesse an
der Einhaltung der gesetzlichen Vorgaben beim Versand von Newslettern (berechtigtes
Interesse im Sinne des Art. 6 Abs. 1 lit. f DSGVO). Die Speicherung in der Blacklist ist
zeitlich nicht befristet. Sie können der Speicherung widersprechen, sofern Ihre Interessen
unser berechtigtes Interesse überwiegen.
Näheres entnehmen Sie den Datenschutzbestimmungen von Sendinblue unter: https://de.sendinblue.com/datenschutz-uebersicht/.
V. Registrierung zum Online-Shop
1. Beschreibung und Umfang der Datenverarbeitung
Auf unserer Internetseite bieten wir Nutzern die Möglichkeit, sich unter
Angabe personenbezogener Daten für die Bestellung in unserem Online-Shop zu registrieren.
Die Daten werden dabei in eine Eingabemaske eingegeben und an uns übermittelt und
gespeichert. Eine Weitergabe der Daten an Dritte findet nicht statt. Folgende Daten
werden im Rahmen des Registrierungsprozesses mittels einer Eingabemaske erhoben:
Angabe, ob der Betroffene als Privatperson oder Unternehmer handelt, Anrede,
Vor- und Nachname, E-Mail-Adresse, Anschrift, Wohnsitzstaat sowie, sofern
zutreffend/vorhanden Firma, Abteilung, USt.-ID. Auch die IP-Adresse des Nutzers
sowie Datum und Uhrzeit der Registrierung werden erfasst.
2. Rechtsgrundlage für die Datenverarbeitung
Dient die Registrierung der Erfüllung eines Vertrages, dessen Vertragspartei der Nutzer ist
oder der Durchführung vorvertraglicher Maßnahmen, so ist zusätzlich Rechtsgrundlage
für die Verarbeitung der Daten Art. 6 Abs. 1 lit. b DSGVO. Ansonsten kann als
Rechtsgrundlage auch die Einwilligung des Nutzers gem. Art. 6 Abs. 1 lit. a DSGVO dienen.
3. Zweck der Datenverarbeitung
Die vorherige Registrierung ist für die Bestellung von Waren über den Online-Shop
(Abschluss von Kaufverträgen) notwendig. Die erhobenen Daten sind insbesondere
notwendig, um den Vertragspartner zu identifizieren und bestellte Waren zuzustellen.
Darüber hinaus sind die Daten notwendig, um eine ordnungsgemäße Rechnung zu erstellen.
Durch die Speicherung der IP-Adresse sowie Datum und Uhrzeit der Registrierung kann
der Missbrauch unserer Dienste verhindert werden und die Daten können im Bedarfsfall
ermöglichen, begangene Straftaten aufzuklären. Die Speicherung dieser Daten ist somit
zu unserer Absicherung nötig. Eine Weitergabe dieser Daten an Dritte erfolgt
grundsätzlich nicht, sofern keine gesetzliche Pflicht zur Weitergabe besteht oder die
Weitergabe der Strafverfolgung dient.
4. Dauer der Speicherung
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung
nicht mehr erforderlich sind. Dies ist insbesondere der Fall, wenn eine Löschung des
Benutzerkontos durch den Nutzer erfolgt, sofern keine gesetzliche Pflicht besteht, die
Daten weiterhin zu speichern oder die Daten zur Erfüllung eines Vertrages mit dem
Betroffenen erforderlich sind.
5. Widerspruchs- und Beseitigungsmöglichkeit
Als Nutzer haben Sie jederzeit die Möglichkeit, die Registrierung aufzulösen
(Löschen des Benutzerkontos). Die über Sie gespeicherten Daten können Sie
jederzeit abändern lassen.
Sind die Daten zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher
Maßnahmen erforderlich, ist eine vorzeitige Löschung der Daten nur möglich,
soweit nicht vertragliche oder gesetzliche Verpflichtungen einer Löschung entgegenstehen.
VI. Weitergabe personenbezogener Daten zur Zahlungsabwicklung
1. Beschreibung und Umfang der Datenverarbeitung
Für die Zahlungsabwicklung bedienen wir uns unseres Partners
CrefoPayment GmbH & Co KG, Feurigstraße 59, 10827 Berlin
(https://www.creditreform.de/eu-dsgvo.html). Über diesen Anbieter werden alle Zahlungen,
die auf Bestellungen in unserem Online-Shop erfolgen, abgewickelt.
In diesem Rahmen werden die während des Bestellprozesses bzw. der Registrierung
von uns erhobenen personenbezogenen Daten an die CrefoPayment GmbH & Co KG zur
Zahlungsabwicklung weitergegeben. Je nach Zahlungsart werden zusätzlich erfasst:
Bei der Zahlungsart Kreditkarte: Kreditkartennummer, Karteninhaber, Ablaufdatum, Kartenprüfnummer
Bei den Zahlungsart Lastschrift und Sofort-Überweisung: IBAN, BIC, Inhaber des Bankkontos
Bei der Zahlungsart PayPal: Adresse des PayPal-Kontos
2. Zweck und Rechtsgrundlage für die Verarbeitung
Zweck der Verarbeitung ist die Erfüllung des Vertrages mit der betroffenen Person;
im Rahmen der Zahlungsabwicklung findet eine Übermittlung Ihrer personenbezogenen
Daten an Dritte zu einem anderen als diesem Zweck nicht statt.
Rechtsgrundlage für die Weitergabe der personenbezogenen Daten an das Zahlungsabwicklungsunternehmen ist Art. 6 Abs. 1 lit. b DSGVO.
VII. Weitergabe personenbezogener Daten an Transportunternehmen
Zur Abwicklung des Vertragsverhältnisses und Versendung der bestellten Waren
werden personenbezogenen Daten an das mit der Lieferung betraute
Transportunternehmen weitergegeben, nämlich die Lieferadresse
(Anrede, Vor- und Nachname, Straße und Hausnummer, Postleitzahl und Ort).
Die Verarbeitung erfolgt zu dem Zweck der Lieferverpflichtung aus dem Vertrag
nachkommen zu können und damit auf der Rechtsgrundlage des Art. 6 Abs. 1 lit. b DSGVO.
VIII. Kontaktformular und E-Mail-Anfragen
1. Beschreibung und Umfang der Datenverarbeitung
Wenn Sie uns per Kontaktformular oder per E-Mail-Anfragen zukommen lassen,
werden Ihre Angaben inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks
Bearbeitung der Anfrage und für den Fall von Anschlussfragen von uns verarbeitet.
Es erfolgt in diesem Zusammenhang keine Weitergabe der Daten an Dritte. Die Daten
werden ausschließlich für die Verarbeitung der Konversation verwendet.
2. Rechtsgrundlagen für die Datenverarbeitung
Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs. 1 lit. f DSGVO; es liegt in
unserem berechtigten Interesse, unseren Kunden und Interessenten die Möglichkeit einer
einfachen Kontaktaufnahme zu bieten und deren Anliegen auf elektronischem Wege
unkompliziert und schnell zu behandeln. Hierin liegt auch der Zweck der Verarbeitung.
Zielt die Kontaktaufnahme auf den Abschluss eines Vertrages ab, so ist zusätzliche
Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO.
3. Dauer der Speicherung
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung
nicht mehr erforderlich sind. Für die personenbezogenen Daten, die übersandt wurden,
ist dies dann der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist.
Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt,
dass der betroffene Sachverhalt abschließend geklärt ist.
4. Widerspruchs- und Beseitigungsmöglichkeit
Nimmt der Nutzer Kontakt mit uns auf, so kann er der Speicherung seiner
personenbezogenen Daten jederzeit widersprechen. In einem solchen Fall kann die
Konversation nicht fortgeführt werden. Der Widerspruch kann durch einfache E-Mail
an die auf der Website angegebene E-Mail-Adresse erfolgen (info@eppers-gewuerze.de ).
Alle personenbezogenen Daten, die im Zuge der Kontaktaufnahme gespeichert wurden,
werden in diesem Fall gelöscht.
IX. Google Analytics
Soweit Sie Ihre Einwilligung erklärt haben, wird auf dieser Website Google Analytics
eingesetzt, ein Webanalysedienst der Google LLC. Zuständiger Dienstanbieter in der EU
ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).
1. Umfang der Verarbeitung
Google Analytics verwendet Cookies, die eine Analyse der Benutzung unserer
Webseiten durch Sie ermöglichen. Die mittels der Cookies erhobenen Informationen
werden in der Regel an Server von Google in den USA übertragen und dort gespeichert.
Ggf. nutzen wir die Funktion User-ID. Mithilfe der User ID können wir einer oder
mehreren Sitzungen (und den Aktivitäten innerhalb dieser Sitzungen) eine eindeutige,
dauerhafte ID zuweisen und Nutzerverhalten geräteübergreifend analysieren.
Wir nutzen Google Signale. Damit werden in Google Analytics zusätzliche Informationen
zu Nutzern erfasst, die personalisierte Anzeigen aktiviert haben
(Interessen und demographische Daten) und Anzeigen können in geräteübergreifenden
Remarketing-Kampagnen an diese Nutzer ausgeliefert werden.
Wir nutzen die Funktion ‘anonymizeIP’ (sog. IP-Masking): Aufgrund der Aktivierung der
IP-Anonymisierung auf dieser Webseite wird Ihre IP-Adresse von Google innerhalb von
Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des
Abkommens über den Europäischen Wirtschaftsraum gekürzt. Nur in Ausnahmefällen
wird die volle IP-Adresse an Server von Google in den USA übertragen und dort gekürzt.
Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird
nicht mit anderen Daten von Google zusammengeführt.
Während Ihres Website-Besuchs werden u.a. folgende Daten erfasst:
- die von Ihnen aufgerufenen Seiten, Ihr „Klickpfad“
- Erreichung von „Website-Zielen“ (Conversions, z.B. Newsletter-Anmeldungen, Downloads, Käufe)
- Ihr Nutzerverhalten (beispielsweise Klicks, Verweildauer, Absprungraten)
- Ihr ungefährer Standort (Region)
- Ihre IP-Adresse (in gekürzter Form)
- technische Informationen zu Ihrem Browser und den von Ihnen genutzten Endgeräten (z.B. Spracheinstellung, Bildschirmauflösung)
- Ihr Internetanbieter
- die Referrer-URL (über welche Website/ über welches Werbemittel Sie auf diese Website gekommen sind)
2. Zwecke der Verarbeitung
In unserem Auftrag wird Google diese Informationen benutzen, um Ihre
(ggf. pseudonyme) Nutzung der Website auszuwerten und um Reports über die
Website-Aktivitäten zusammenzustellen. Die durch Google Analytics bereitgestellten
Reports dienen der Analyse der Leistung unserer Website und des Erfolgs unserer
Marketing-Kampagnen.
3. Empfänger
Empfänger der Daten ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4,
Irland als Auftragsverarbeiter. Hierfür haben wir mit Google einen
Auftragsverarbeitungsvertrag abgeschlossen. Die Google LLC mit Sitz in Kalifornien, USA,
und ggf. US-amerikanische Behörden können auf die bei Google gespeicherten
Daten zugreifen.
4. Übermittlung in Drittstaaten
Eine Übermittlung von Daten in die USA kann nicht ausgeschlossen werden.
5. Speicherdauer
Die von uns gesendeten und mit Cookies verknüpften Daten werden nach 14 Monaten
automatisch gelöscht. Die Löschung von Daten, deren Aufbewahrungsdauer erreicht ist,
erfolgt automatisch einmal im Monat.
Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre
Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die
Verarbeitung dieser Daten durch Google verhindern, indem Sie entweder Ihre Einwilligung
in das Setzen des Cookies nicht erteilen oder das Browser-Add-on zur Deaktivierung von
Google Analytics HIER herunterladen und installieren.
Sie können die Speicherung von Cookies auch durch eine entsprechende Einstellung
Ihrer Browser-Software verhindern. Wenn Sie Ihren Browser so konfigurieren, dass alle
Cookies abgelehnt werden, kann es jedoch zu Einschränkung von Funktionalitäten auf
dieser und anderen Websites kommen.
6. Rechtsgrundlage und Widerrufsmöglichkeit
Für diese Datenverarbeitung ist Ihre Einwilligung, Art.6 Abs.1 S.1 lit.a DSGVO.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem
Sie die Cookie-Einstellungen aufrufen und dort Ihre Auswahl ändern.
Nähere Informationen zu Nutzungsbedingungen von Google Analytics und zum
Datenschutz bei Google finden Sie unter
https://marketingplatform.google.com/about/analytics/terms/de/ und unter https://policies.google.com/?hl=de .
X. Facebook Pixel
Wir verwenden auf unseren Webseiten „Facebook Pixel“, einen Dienst der Facebook
Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. (nachfolgend
bezeichnet als: “Facebook“). Facebook Pixel ermöglicht es Facebook, unsere Anzeigen auf
Facebook, sog. „Facebook-Ads“, nur solchen Facebook-Nutzern anzuzeigen, die Besucher
unserer Webseiten waren, insbesondere solchen, die Interesse an unserem Angebot gezeigt
haben. Facebook-Pixel ermöglicht auch eine Überprüfung, ob ein Nutzer nach einem Klick auf
unsere Facebook-Ads auf unsere Webseiten weitergeleitet wurde. Facebook Pixel verwendet
unter anderem Cookies. Wenn Sie bei Facebook mit Ihrem Nutzerkonto angemeldet sind,
wird der Besuch unseres Onlineangebotes in Ihrem Nutzerkonto vermerkt. Die über Sie
erhobenen Daten sind für uns anonym, bieten uns also keine Rückschlüsse auf die Identität
der Nutzer. Allerdings können diese Daten von Facebook mit Ihrem dortigen Nutzerkonto
verknüpft werden. Wenn Sie über ein Nutzerkonto bei Facebook verfügen und registriert
sind, kann Facebook den Besuch Ihrem Nutzerkonto zuordnen.
Soweit Sie für die Speicherung von Facebook Pixel Ihre Einwilligung gegeben haben, erfolgt
diese auf Grundlage von Art. 6 Abs.1 lit. a DSGVO zu Marketing- und Optimierungszwecken,
insbesondere um für Sie relevante und interessante Anzeigen bei Facebook zu schalten und
so unser Angebot zu verbessern, für Sie als Nutzer interessanter auszugestalten und
belästigende Anzeigen zu vermeiden.
Da eine Übertragung personenbezogener Daten in die USA erfolgt, sind weitere
Schutzmechanismen erforderlich, die das Datenschutzniveau der DSGVO sicherstellen.
Um dies zu gewährleisten, haben wir mit dem Anbieter Standarddatenschutzklauseln
gemäß Art. 46 Abs. 2 lit. c DSGVO vereinbart. Diese verpflichten den Empfänger der Daten
in den USA, die Daten entsprechend dem Schutzniveau in Europa zu verarbeiten. In Fällen,
in denen dies auch durch diese vertragliche Erweiterung nicht sichergestellt werden kann,
bemühen wir uns um darüberhinausgehende Regelungen und Zusagen des Empfängers in
den USA.
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht
mehr erforderlich sind. Eine Löschung der Daten erfolgt spätestens 3 Monate nach ihrer
Erhebung.
Der vorbeschriebenen Erfassung durch Facebook Pixel sowie der Verwendung Ihrer Daten
zur Darstellung von Facebook-Ads können Sie widersprechen. Die dahingehenden
Einstellungen, welche Arten von Werbeanzeigen Ihnen innerhalb von Facebook angezeigt
werden, können Sie auf dem nachfolgenden Internetauftritt von Facebook vornehmen:
https://www.facebook.com/settings?tab=ads . Wir weisen Sie darauf hin, dass diese
Einstellung gelöscht wird, wenn Sie Ihre Cookies löschen. Darüber hinaus können Sie Cookies,
die der Reichweitenmessung und Werbezwecken dienen, über die nachfolgenden
Internetauftritte deaktivieren:
- http://optout.networkadvertising.org/
- http://www.aboutads.info/choices
- http://www.youronlinechoices.com/uk/your-ad-choices
Wir weisen Sie darauf hin, dass auch diese Einstellung gelöscht wird, wenn Sie Ihre
Cookies löschen.
Weitere Informationen des Drittanbieters zum Datenschutz können Sie dem nachfolgenden
Internetauftritt von Facebook entnehmen: www.facebook.com/about/privacy .
Informationen zu Facebook-Pixel können Sie dem nachfolgenden Internetauftritt von Facebook entnehmen:
www.facebook.com/business/help/651294705016616 .
XI. Soziale Medien
Wir unterhalten Onlinepräsenzen innerhalb sozialer Netzwerke und Plattformen, um mit den
dort aktiven Kunden, Interessenten und Nutzern kommunizieren und sie dort über unsere
Leistungen informieren zu können.
Wir weisen darauf hin, dass dabei Daten der Nutzer außerhalb des Raumes der Europäischen
Union verarbeitet werden können. Hierdurch können sich für die Nutzer Risiken ergeben, weil
so z.B. die Durchsetzung der Rechte der Nutzer erschwert sein könnte.
Ferner werden die Daten der Nutzer im Regelfall für Marktforschungs- und Werbezwecke
verarbeitet. So können z.B. aus dem Nutzungsverhalten und sich daraus ergebenden
Interessen der Nutzer Nutzungsprofile erstellt werden. Die Nutzungsprofile können wiederum
verwendet werden, um z.B. Werbeanzeigen innerhalb und außerhalb der Plattformen zu
schalten, die mutmaßlich den Interessen der Nutzer entsprechen. Zu diesen Zwecken werden
im Regelfall Cookies auf den Rechnern der Nutzer gespeichert, in denen das
Nutzungsverhalten und die Interessen der Nutzer gespeichert werden. Ferner können in den
Nutzungsprofilen auch Daten unabhängig der von den Nutzern verwendeten Geräte
gespeichert werden (insbesondere, wenn die Nutzer Mitglieder der jeweiligen Plattformen
sind und bei diesen eingeloggt sind).
Die Verarbeitung der personenbezogenen Daten der Nutzer erfolgt auf Grundlage unserer
berechtigten Interessen an einer effektiven Information der Nutzer und Kommunikation mit
den Nutzern gem. Art. 6 Abs. 1 lit. f. DSGVO. Falls die Nutzer von den jeweiligen Anbietern
der Plattformen um eine Einwilligung in die vorbeschriebene Datenverarbeitung gebeten
werden, ist die Rechtsgrundlage der Verarbeitung Art. 6 Abs. 1 lit. a., Art. 7 DSGVO.
Für eine detaillierte Darstellung der jeweiligen Verarbeitungen und der
Widerspruchsmöglichkeiten (Opt-Out), verweisen wir auf die nachfolgend verlinkten
Angaben der Anbieter.
Auch im Fall von Auskunftsanfragen und der Geltendmachung von Nutzerrechten, weisen wir
darauf hin, dass diese am effektivsten bei den Anbietern geltend gemacht werden können.
Nur die Anbieter haben jeweils Zugriff auf die Daten der Nutzer und können direkt
entsprechende Maßnahmen ergreifen und Auskünfte geben. Sollten Sie dennoch Hilfe
benötigen, dann können Sie sich an uns wenden.
Facebook (Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2,
Irland), Facebook-Seiten auf Grundlage einer Vereinbarung über gemeinsame Verarbeitung
personenbezogener Daten –
Datenschutzerklärung:
https://www.facebook.com/about/privacy/ , Opt-Out:
https://www.facebook.com/settings?tab=ads und http://www.youronlinechoices.com
Google/ YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland)
– Datenschutzerklärung: https://policies.google.com/privacy , Opt-Out: https://adssettings.google.com/authenticated
Vimeo (Vimeo Inc., 555 West 18th Street, New York, New York 10011, USA) - Datenschutzerklärung:https://vimeo.com/privacy
Instagram (Instagram Inc., 1601 Willow Road, Menlo Park, CA, 94025, USA) – Datenschutzerklärung/ Opt-Out: http://instagram.com/about/legal/privacy/ .
LinkedIn (LinkedIn Ireland Unlimited Company, Attn: Legal Dept. (Privacy Policy and User Agreement), Wilton Plaza, Wilton Place, Dublin 2, Irland) https://www.linkedin.com/legal/privacy-policy?src=li-other&veh=www.linkedin.com%7Cli-other , https://www.linkedin.com/help/linkedin/answer/62931
Wenn Sie über unsere Facebook-Seite personenbezogene Daten an uns übermitteln und wir
allein über die Zwecke und Mittel der Verarbeitung entscheiden, sind wir alleiniger
Verantwortlicher für die Verarbeitung. Entscheidet Facebook allein über die Zwecke und
Mittel der Verarbeitung, ist Facebook alleiniger Verantwortlicher für die Verarbeitung.
Soweit im Zusammenhang mit unserer Facebook-Seite oder mit ihren Inhalten
personenbezogene Daten von Facebook verarbeitet werden und wir einen Beitrag zur
Entscheidung über die Zwecke und Mittel dieser Verarbeitung leisten, sind Facebook und
wir im Sinne des Art 26 DS-GVO und nach Maßgabe der Entscheidung des Europäischen
Gerichtshofs vom 5. Juni 2018 gemeinsam Verantwortliche für die Verarbeitung.
Wir gehen davon aus, dass sich die gemeinsame Verantwortung ausschließlich auf die
Verarbeitung sog. "Insights-Daten” erstreckt. "Insights-Daten” sind personenbezogene Daten,
die im Zusammenhang mit einem Besuch auf oder einer Interaktion von Personen mit einer
Seite und deren Inhalten erhoben und verarbeitet werden, soweit dies unter dem Einfluss und
der Kontrolle des Seiten-Verantwortlichen sowie zum Zwecke der Erstellung und Auswertung
von "Seiten-Insights” erfolgt. "Seiten-Insights” sind Statistiken, die Facebook dem
Seiten-Verantwortlichen, also uns, zur Verfügung stellt.
Wir haben in einer Ergänzungsvereinbarung mit Facebook zu Seiten-Insights bezüglich des
Verantwortlichen im Sinne des Art. 26 DS-GVO festgelegt, dass Facebook in Bezug auf die
Verarbeitung von Insights-Daten die primäre Verantwortung für die Erfüllung sämtlicher
Pflichten und insbesondere für die Wahrnehmung der Betroffenenrechte übernimmt. Diese
Vereinbarung ergänzt die Richtlinien für Seiten, Gruppen und Veranstaltungen und die
Nutzungsbedingungen, denen wir im Rahmen des Betriebs unserer Facebook-Seite
zugestimmt haben. Der Vereinbarung bezüglich des Verantwortlichen stimmen wir durch den
Betrieb unserer Facebook-Seite konkludent zu.
Cookies
Wenn Sie unsere Facebook-Seite besuchen und ihr Browser die Speicherung von Cookies
erlaubt, speichert Facebook Cookies im Speicher Ihres Browsers und kann auf diese
Informationen beim Besuch der Plattform Facebook oder einer Webseite, die
Facebook-Technologien einbindet, zugreifen. Nähere Informationen zum Zweck der
eingesetzten Cookies, zur Einbindung dieser Cookies durch andere Webseiten und zu Ihren
diesbezüglichen Kontrollmöglichkeiten finden Sie unter
https://www.facebook.com/policy/cookies/printable .
Wir möchten sie darauf hinweisen, dass Facebook mittels der verwendeten Cookies dazu in
der Lage ist, Ihr Nutzerverhalten (bei angemeldeten Nutzern geräteübergreifend) auch jenseits
der Plattform Facebook auf anderen Webseiten nachzuvollziehen. Dies gilt sowohl für bei der
Plattform Facebook registrierte als auch für dort nicht registrierte Personen. Insbesondere
werden Informationen über Sie an Facebook übermittelt, wenn Sie Webseiten besuchen, die
einen "Gefällt mir"-Button einbinden.
Wir möchten Sie auch darauf hinweisen, dass wir keinen Einfluss auf die im Zusammenhang
mit Cookies erfolgte Datenverarbeitung durch Facebook haben. Der Besuch unserer
Facebook-Seite ist auch möglich, wenn Sie Ihren Browser so konfigurieren, dass keine
Cookies von der Plattform Facebook gespeichert werden. Informationen darüber, wie Sie die
Einstellungen für Cookies in Ihrem Browser anpassen, finden Sie üblicherweise im
Hilfe-Bereich des von Ihnen genutzten Browsers.
Wenn Sie bei der Plattform Facebook registriert bzw. angemeldet sind und vermeiden
Möchten, dass Facebook den Besuch auf unserer Facebook-Seite mit Ihrem Nutzerkonto
in Verbindung bringen kann, sollten Sie sich bei Facebook abmelden bzw. die Funktion
"angemeldet bleiben" deaktivieren, die auf Ihrem Gerät vorhandenen Cookies löschen
und Ihren Browser beenden und neu starten.
Facebook hat uns gegenüber versichert, dass für die von uns genutzten Seitenstatistiken
keine personenbezogenen Daten verwendet werden, die unmittelbar aus
Cookie-Informationen erstellt werden.
Datenverarbeitung bei Interaktionen auf unserer Facebook-Seite
Unsere Facebook-Seite bietet Ihnen die Möglichkeit, auf unsere Beiträge zu reagieren, diese
zu kommentieren, selbst einen Beitrag zu erstellen und uns private Nachrichten zu schicken.
Bitte prüfen Sie sorgfältig, welche personenbezogenen Daten Sie mit uns über Facebook
teilen. Wenn Sie vermeiden möchten, dass Facebook von Ihnen an uns übermittelte
persönliche Daten verarbeitet, nehmen Sie bitte auf anderem Wege Kontakt mit uns auf.
Zusätzlich zu den von Ihnen übermittelten Inhalten sind uns abhängig von Ihren
Privatsphäre-Einstellungen Informationen zu Ihrem Profil, Ihren Gefällt-mir-Angaben
und Ihren Beiträgen zugänglich.
Die Verarbeitung Ihrer Daten bei Kontaktaufnahme oder Interaktion mit unserer Seite oder
ihren Inhalten erfolgt durch uns auf Grundlage des Art. 6 Abs. 1 lit. f) DS-GVO. Zielt Ihre
Kontaktaufnahme auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage
für die Verarbeitung Art. 6 Abs. 1 lit. b) DS-GVO.
Wir verarbeiten die in diesem Zusammenhang von Ihnen angegebenen und für uns ggf.
zugänglichen Daten zur Wahrung unserer im Rahmen einer Interessenabwägung
überwiegenden berechtigten Interessen an der Kommunikation mit Kunden und
Interessenten. Unser Interesse liegt darin, Ihnen eine Plattform zu bieten, auf der wir Ihnen
aktuelle Informationen anzeigen und mit Hilfe derer Sie Ihr Anliegen an uns richten können
und wir Ihrem Anliegen schnellstmöglich nachkommen können. Dies stellt unser berechtigtes
Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 lit. f) DS-GVO dar.
Ihre Daten werden, soweit es uns möglich ist, bei Einstellung des Betriebs unserer
Facebook-Seite gelöscht. Sofern eine weitergehende Speicherung dieser Daten durch
Facebook erfolgt, richtet diese sich ausschließlich nach den Bestimmungen in deren
Datenrichtlinie und Nutzungsbedingungen.
Datenverarbeitung zu statistischen Zwecken
Für unsere Facebook-Seite nutzen wir von Facebook bereitgestellte Seitenstatistiken, die uns
Erkenntnisse über die Besucher unserer Facebook-Seite und deren Interaktionen mit unserer
Facebook-Seite und ihren Inhalten liefern.
Wir haben keinen Einfluss auf die Erstellung von Seitenstatistiken und können deren
Erzeugung beim Betrieb unserer Facebook-Seite nicht verhindern. Insbesondere erfolgt keine
Parametrierung oder sonstige Anweisung unsererseits gegenüber Facebook,
personenbezogene Daten für die Erstellung von Seitenstatistiken in einer bestimmten Art und
Weise zu verarbeiten. In der Vereinbarung bezüglich des Verantwortlichen wurde bestimmt,
dass nur Facebook Entscheidungen hinsichtlich der Verarbeitung von Insights-Daten treffen
und umsetzen kann. Unser Beitrag zur Entscheidung über die Mittel und Zwecke der
Verarbeitung von Insights-Daten beschränkt sich daher auf die Ziele der Steuerung oder
Förderung unserer Tätigkeiten im Zusammenhang mit dem Betrieb unserer Facebook-Seite,
zu deren Zweck wir die uns durch Facebook bereitgestellten und auf Insights-Daten
beruhenden Seitenstatistiken auswerten können.
Grundsätzlich werden uns Seitenstatistiken nur in anonymisierter Form zur Verfügung
gestellt. Wenn Sie Ihre "Gefällt mir"-Angaben für Seiten auf "öffentlich" eingestellt haben,
können wir diese Angabe allerdings ggf. Ihrem Profil zuordnen.
Facebook hat uns gegenüber erklärt, dass Seitenstatistiken keine Informationen über
Personen zeigen, die nicht bei der Plattform Facebook registriert bzw. angemeldet sind.
Wir gehen davon aus, dass die Verarbeitung von "Insights-Daten” durch Facebook zur
Bereitstellung der von uns genutzten Seitenstatistiken im Rahmen der Erfüllung vertraglicher
Dienste im Zusammenhang mit dem zwischen Facebook und der betroffenen Person
geschlossenen Vertrag über die Nutzungsbedingungen der Plattform Facebook gemäß Art. 6
Abs. 1 lit. b) DS-GVO erfolgt. Im Falle von beschränkt geschäftsfähigen Personen gehen wir
davon aus, dass Facebook die Verarbeitung zur Wahrung eines berechtigten Interesses gemäß
Art. 6 Abs. 1 lit. f) DS-GVO durchführen darf.
Wir verarbeiten die uns bereitgestellten Seitenstatistiken zur Wahrung unserer im Rahmen
einer Interessenabwägung überwiegenden berechtigten Interessen an der Verbesserung
unseres Informationsangebots gemäß Art. 6 Abs. 1 lit. f) DS-GVO. Es werden von uns nur
Daten von Personen verarbeitet, die den Nutzungsbedingungen und der Datenrichtlinie von
Facebook im Rahmen Ihrer Registrierung bei der Plattform Facebook zugestimmt haben.
Seitenstatistiken werden ggf. von uns ausgewertet, um zu verstehen, wie Besucher mit
unserer Facebook-Seite interagieren und dienen damit der Verbesserung des
Informationsangebots für Besucher unserer Facebook-Seite. Die Seitenstatistiken werden von
uns genutzt, um Trends nachzuvollziehen. Wir verwenden Seitenstatistiken nicht dazu, um
Rückschlüsse auf einzelne Personen zu ziehen.
In diesen Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung nach Art.
6 Abs. 1 lit. f) DS-GVO.
Die von uns genutzten Seitenstatistiken umfassen Insights-Daten für einen Zeitraum von zwei
Jahren und werden von uns danach nicht weiterverarbeitet. Sofern eine weitergehende
Speicherung dieser Daten durch Facebook erfolgt, richtet diese sich ausschließlich nach den
Bestimmungen in deren Datenrichtlinie und Nutzungsbedingungen.
Nähere Informationen zu „Insights“ stellt Facebook unter folgendem Link zur Verfügung:
http://de-de.facebook.com/help/pages/insights .
Die vollständige Datenrichtlinie von Facebook finden Sie hier unter https://www.facebook.com/policy.php .
XII. Bonitätsprüfung
1. Art, Zweck und Rechtgrundlage der Verarbeitung
Wir prüfen regelmäßig bei Vertragsabschlüssen und in bestimmten Fällen, in denen ein
berechtigtes Interesse vorliegt, auch bei Bestandskunden, die Bonität; dies dient dem Zweck,
uns vor Zahlungsausfällen zu schützen. Rechtsgrundlage für die Erhebung und Speicherung
der Daten ist daher unser, dem Zweck entsprechendes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
Bei der Bonitätsprüfung arbeiten wir mit der Creditreform Boniversum GmbH,
Hellersbergstraße 11, 41460 Neuss zusammen, von der wir die dazu benötigten Daten
erhalten.
2. Beschreibung und Umfang der Datenverarbeitung
Auch im Auftrag von Creditreform Boniversum informieren wir im Folgenden gemäß Art. 13
und 14 DSGVO zur Bonitätsprüfung:
Die Creditreform Boniversum GmbH ist eine Konsumentenauskunftei. Sie betreibt eine
Datenbank, in der Bonitätsinformationen über Privatpersonen gespeichert werden. Auf dieser
Basis erteilt Creditreform Boniversum Bonitätsauskünfte an ihre Kunden. Zu den Kunden
gehören beispielsweise Kreditinstitute, Leasinggesellschaften, Versicherungen,
Telekommunikationsunternehmen, Unternehmen des Forderungsmanagements, Versand-,
Groß- und Einzelhandelsfirmen sowie andere Unternehmen, die Waren oder Dienstleistungen
liefern bzw. erbringen. Im Rahmen der gesetzlichen Bestimmungen wird ein Teil der in der
Auskunftsdatenbank vorhandenen Daten auch für die Belieferung anderer
Firmendatenbanken, u. a. zur Verwendung für Adress-Handelszwecke genutzt. In der
Datenbank der Creditreform Boniversum werden insbesondere Angaben gespeichert
über den Namen, die Anschrift, das Geburtsdatum, ggf. die E-Mailadresse, das
Zahlungsverhalten und die Beteiligungsverhältnisse von Personen. Zweck der Verarbeitung
der gespeicherten Daten ist die Erteilung von Auskünften über die Kreditwürdigkeit der
angefragten Person.
Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 f DSGVO. Auskünfte über diese Daten
dürfen danach nur erteilt werden, wenn ein Kunde ein berechtigtes Interesse an der Kenntnis
dieser Informationen glaubhaft darlegt. Sofern Daten in Staaten außerhalb der EU übermittelt
werden, erfolgt dies auf Basis der sog. Standardvertragsklauseln.
Die Daten werden solange gespeichert, wie ihre Kenntnis für die Erfüllung des Zwecks der
Speicherung notwendig ist. Notwendig ist die Kenntnis in der Regel für eine Speicherdauer
von zunächst drei Jahren. Nach Ablauf wird geprüft, ob eine Speicherung weiterhin
notwendig ist, andernfalls werden die Daten taggenau gelöscht. Im Falle der Erledigung eines
Sachverhalts werden die Daten drei Jahre nach Erledigung taggenau gelöscht. Eintragungen
im Schuldnerverzeichnis werden gemäß § 882e ZPO nach Ablauf von drei Jahren seit dem
Tag der Eintragungsanordnung gelöscht.
Berechtigte Interessen im Sinne des Art. 6 Abs. 1f DSGVO können sein: Kreditentscheidung,
Geschäftsanbahnung, Beteiligungsverhältnisse, Forderung, Bonitätsprüfung,
Versicherungsvertrag, Vollstreckungsauskunft.
Sie haben gegenüber der Creditreform Boniversum GmbH ein Recht auf Auskunft über die
dort zu Ihrer Person gespeicherten Daten. Soweit die über Sie gespeicherten Daten falsch
sein sollten, haben Sie einen Anspruch auf Berichtigung oder Löschung. Kann nicht sofort
festgestellt werden, ob die Daten falsch oder richtig sind, haben Sie bis zur Klärung einen
Anspruch auf Sperrung der jeweiligen Daten. Sind Ihre Daten unvollständig, so können Sie
deren Vervollständigung verlangen.
Sofern Sie Ihre Einwilligung zur Verarbeitung der bei Creditreform Boniversum gespeicherten
Daten gegeben haben, haben Sie das Recht, diese Einwilligung jederzeit zu widerrufen. Durch
den Widerruf wird die Rechtmäßigkeit der aufgrund Ihrer Einwilligung bis zu einem etwaigen
Widerruf erfolgten Verarbeitung Ihrer Daten nicht berührt.
Sollten Sie Einwände, Wünsche oder Beschwerden zum Datenschutz haben, können Sie sich
jederzeit an den Datenschutzbeauftragten der Creditreform Boniversum wenden. Dieser wird
Ihnen schnell und vertrauensvoll in allen Fragen des Datenschutzes weiterhelfen. Sie können
sich auch über die Verarbeitung der Daten durch Boniversum bei dem für Ihr Bundesland
zuständigen Landesbeauftragten für Datenschutz beschweren. Die Daten, die Creditreform
Boniversum zu Ihnen gespeichert hat, stammen aus öffentlich zugänglichen Quellen, von
Inkassounternehmen und von deren Kunden. Um Ihre Bonität zu beschreiben bildet
Creditreform Boniversum zu Ihren Daten einen Scorewert. In den Scorewert fließen Daten zu
Alter und Geschlecht, Adressdaten und teilweise Zahlungserfahrungsdaten ein. Diese Daten
fließen mit unterschiedlicher Gewichtung in die Scorewertberechnung ein. Die Creditreform
Boniversum Kunden nutzen die Scorewerte als Hilfsmittel bei der Durchführung eigener
Kreditentscheidungen.
Widerspruchsrecht:
Die Verarbeitung der bei Creditreform Boniversum gespeicherten Daten erfolgt aus
zwingenden schutzwürdigen Gründen des Gläubiger- und Kreditschutzes, die Ihre Interessen,
Rechte und Freiheiten regelmäßig überwiegen oder dient der Geltendmachung, Ausübung
oder Verteidigung von Rechtsansprüchen. Nur bei Gründen, die sich aus einer bei Ihnen
vorliegenden besonderen Situation ergeben und nachgewiesen werden müssen, können Sie
gegenüber der Creditreform Boniversum der Verarbeitung Ihrer Daten widersprechen. Liegen
solche besonderen Gründe nachweislich vor, werden die Daten dort nicht mehr verarbeitet.
Wenn Sie der Verarbeitung Ihrer Daten für Werbe- und Marketingzwecke widersprechen,
werden die Daten für diese Zwecke nicht mehr verarbeitet.
Verantwortlich im Sinne des Art. 4 Nr. 7 DSGVO ist die Creditreform Boniversum GmbH,
Hellersbergstr. 11, 41460 Neuss. Ihr Ansprechpartner dort ist der Consumer Service, Tel.:
02131 36845560, Fax: 02131 36845570, E-Mail: selbstauskunft@boniversum.de.
Den zuständigen Datenschutzbeauftragten erreichen Sie unter folgenden Kontaktdaten:
Creditreform Boniversum GmbH, Datenschutzbeauftragter, Hellersbergstr. 11, 41460
Neuss, E-Mail: datenschutz@boniversum.de
XIII. Google Fonts
Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten so genannte Fonts von Google.
Beim Aufruf einer Seite lädt Ihr Browser die benötigten Fonts in ihren Browser-Cache, um
Texte und Schriftarten korrekt anzuzeigen. Um zu vermeiden, dass es dabei zur Übermittlung
von personenbezogenen Daten an die Server von Google in den USA kommt, haben wir Fonts
lokal eingebunden.
XIV. Google Maps
Auf unseren Webseiten setzen wir Google Maps zur Darstellung unseres Standorts ein. Es
handelt sich hierbei um einen Dienst der Google LLC, 1600 Amphitheatre Parkway, Mountain
View, CA 94043 USA, nachfolgend nur „Google“ genannt.
Bei der Verwendung von Google Maps kann Google über Ihren Internet-Browser ein Cookie
auf Ihrem Endgerät speichern. Um unseren Standort anzuzeigen und ggf. eine
Anfahrtsbeschreibung zu erstellen, werden Ihre Nutzereinstellungen und -daten verarbeitet.
Hierbei können wir nicht ausschließen, dass Google Server in den USA einsetzt. Die Nutzung
von Google Maps erfolgt im Interesse einer ansprechenden Darstellung unserer
Online-Angebote und an einer leichten Auffindbarkeit unseres Unternehmenssitzes.
Rechtsgrundlage für die Verarbeitung ist Ihre Einwilligung im Sinne von Art. 6 Abs. 1 lit. a
DSGVO dar. Mehr Informationen zum Umgang mit Nutzerdaten finden Sie in der
Datenschutzerklärung von Google: https://www.google.de/intl/de/policies/privacy/ .
C. Datenschutzinformationen für den Fall der Kontaktaufnahme
Sie haben die Möglichkeit, per Telefon, Brief, E-Mail, Fax, über soziale Medien, auf sonstigem
elektronischen Wege oder persönlich mit einem Anliegen Kontakt zu uns aufzunehmen.
I. Kategorien personenbezogener Daten
Namen, Adressdaten, Telefon- bzw. Telefaxnummer, E-Mail-Adresse, Datum/Zeitpunkt der
Kontaktaufnahme, ggf. weitere Angaben, die sie uns machen.
Wir setzen eine Voice-over-IP-Telefonanlage ein, um unternehmensintern und nach außen
telefonisch kommunizieren zu können. Dabei werden u.a. Gesprächs- und Verbindungsdaten
und Rufnummern verarbeitet, teilweise auch ohne Zustandekommen einer Verbindung.
Wir erhalten die Daten direkt von Ihnen.
II. Zwecke und Rechtsgrundlage der Verarbeitung
Zweck der Verarbeitung ist die Bearbeitung ihrer Kontaktanfrage und Kontaktaufnahme zur
Beantwortung Ihres Anliegens; Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. f)
DSGVO. Unser berechtigtes Interesse ist es, Ihnen die Möglichkeit zu bieten, sich jederzeit an
uns wenden zu können und Ihre Anfragen beantworten zu können.
III. Empfänger der Daten
Empfänger der Daten sind unsere internen Fachbereiche; eine Übermittlung findet regelmäßig
nicht statt. Es besteht auch keine Absicht der Übermittlung an ein Drittland oder eine
internationale Organisation.
IV. Geplante Dauer der Speicherung
Die personenbezogenen Daten werden solange verarbeitet, wie dies für die Abwicklung der
Kontaktanfrage erforderlich ist.
Bereitstellung der personenbezogenen Daten gesetzlich oder vertraglich vorgeschrieben oder
für einen Vertragsabschluss erforderlich; Folgen die Nichtbereitstellung
Sie sind nicht gesetzlich oder vertraglich verpflichtet, personenbezogene Angaben zu machen.
Bitte beachten Sie jedoch, dass dies für eine Zusammenarbeit mit uns erforderlich ist und wir
ohne die Bereitstellung der Daten die gewünschte Leistung nicht erbringen können.
D. Datenschutzinformationen für Bewerber und Beschäftigte
I. Zwecke und Rechtsgrundlagen
Wir verarbeiten Ihre personenbezogenen Daten im Einklang mit den Bestimmungen der
DS-GVO und des Bundesdatenschutzgesetzes (BDSG), soweit dies für die Begründung,
Durchführung, Ausgestaltung und Beendigung von Beschäftigungsverhältnissen erforderlich
ist. Rechtsgrundlage ist dabei Art. 88 DSGVO i. V. m. § 26 BDSG.
Soweit Sie uns eine Einwilligung für bestimmte Verarbeitungen erteilen, stellt diese die
entsprechende Rechtsgrundlage dar, womit die Rechtmäßigkeit der Verarbeitung auf Art. 6
Ziffer 1 lit. a DSGVO beruht (z.B. Einwilligung in die Aufnahme in einen Bewerberpool oder
Veröffentlichung von Fotos auf der Internetseite oder in sonstigen Medien).
Weiterhin können wir personenbezogene Daten von Ihnen verarbeiten, sofern dies zur
Geltendmachung und Abwehr von Rechtsansprüchen aus dem Beschäftigungsverhältnis
erforderlich ist. Rechtsgrundlage ist dabei Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse
ist beispielsweise eine Beweispflicht im Rahmen gerichtlicher Verfahren.
II. Kategorien personenbezogener Daten und Herkunft
1. Von Bewerbern verarbeiten wir in der Regel folgende personenbezogene Daten:
Namen, Anschrift, Geburtsdatum, Telefonnummern, E-Mail-Adressen, Bilddaten (Passbild),
Daten zur Schulausbildung und beruflichen Qualifikation, Beurteilungen und Arbeitszeugnisse,
Angaben zur Zuverlässigkeit, Gesundheitsdaten (sofern für das Beschäftigungsverhältnis
relevant)
2. Von Beschäftigten verarbeiten wir folgende Daten:
Personalstammdaten (zum Beispiel Name, Adresse, Kontaktdaten, Geburtstag, Geburtsort,
Staatsangehörigkeit), Legitimationsdaten (zum Beispiel Ausweisdaten), Lohndaten,
Steuerklasse, Konfession, Familienstand, Fahrerlaubnis, Fehlzeiten, Krankheitsdaten,
Gesundheitsdaten (sofern für das Beschäftigungsverhältnis relevant), Urlaubszeiten,
Zeiterfassung, betriebliche Altersversorgung, Bankverbindung, betriebliches
Eingliederungsmanagement, Versicherungsdaten, Angaben zur Qualifikation und
Mitarbeiterentwicklung (zum Beispiel Ausbildung und Berufserfahrung, Sprachkenntnisse,
Fortbildungen), Angaben zum Beschäftigungsverhältnis (zum Beispiel Eintrittsdatum,
Bezeichnung der Tätigkeit und Titel, Abmahnungen), Informationen über die finanzielle
Situation (zum Beispiel Kreditverbindlichkeiten, Gehaltspfändungen),
Sozialversicherungsdaten, Daten im Zusammenhang mit Dienstreisen, Zutrittsdaten,
Berechtigungsdaten (zum Beispiel Zugangs- und Zugriffsrechte), Bild-und Tondaten
(zum Beispiel Ausweisfoto und Video-und Telefonaufzeichnungen, Aufnahmen durch
Videoüberwachung), Daten zur Mitarbeiterevaluierung
Diese Daten werden uns im Wesentlichen von Ihnen selbst bereitgestellt.
III. Empfänger der Daten, Übermittlung in ein Drittland
Wir geben Ihre personenbezogenen Daten im Betriebsablauf ausschließlich an die Bereiche und
Personen weiter, die diese Daten zur Erfüllung der vertraglichen und gesetzlichen Pflichten
bzw. zur Umsetzung unseres berechtigten Interesses benötigen (z. B. externe Steuerberater,
Rechtsanwalt, Datenschutzbeauftragter).
Wir können Ihre personenbezogenen Daten an mit uns verbundene Unternehmen (z.B.
Kunden) übermitteln, soweit dies im Rahmen der oben dargelegten Zwecke und
Rechtsgrundlagen zulässig ist.
Ihre personenbezogenen Daten werden auch in unserem Auftrag auf Basis von
Auftragsverarbeitungsverträgen nach Art. 28 DSGVO verarbeitet. In diesen Fällen stellen wir
sicher, dass die Verarbeitung von personenbezogenen Daten im Einklang mit den
Bestimmungen der DSGVO erfolgt. Die Kategorien von Empfängern sind in diesem Fall
regelmäßig Softwareanbieter, wie z.B. Cloud-Dienste oder Anbieter von Kommunikations- oder
Managementsystemen.
Eine Datenweitergabe an Empfänger außerhalb des Unternehmens erfolgt ansonsten nur,
soweit gesetzliche Bestimmungen dies erlauben oder gebieten, die Weitergabe zur Abwicklung
und somit zur Erfüllung des Beschäftigungsvertrages erforderlich ist, uns Ihre Einwilligung
vorliegt oder wir zur Erteilung einer Auskunft befugt sind. Unter diesen Voraussetzungen
können Empfänger personenbezogener Daten z. B. sein:
- Öffentliche Stellen und Institutionen (z. B. Finanzverwaltung, Sozialversicherungsträger)
- bei Vorliegen einer gesetzlichen der behördlichen Verpflichtung,
- Empfänger, an die die Weitergabe zur Vertragsbegründung oder -erfüllung bzw. soweit diese für das Beschäftigungsverhältnis unmittelbar erforderlich ist,
- Weitere Datenempfänger, für die Sie uns Ihre Einwilligung zur Datenübermittlung
erteilt haben (z.B. die Öffentlichkeit bei Verwendung von Fotos auf unseren
Internetpräsenzen oder in sozialen Medien)
Eine Übermittlung in ein Drittland ist grundsätzlich nicht beabsichtigt, aber beim Einsatz
bestimmter Softwaretools nicht ausgeschlossen; ggf. erfolgt die Übermittlung auf der
Grundlage eines Angemessenheitsbeschlusses der europäischen Kommission
(z.B. EU-US-Privacy-Shield) an entsprechend zertifizierte Unternehmen.
IV. Dauer der Speicherung
Nach erfolgloser Bewerbung werden Daten nach 3 Monaten gelöscht, wenn keine Einwilligung
in die weitere Speicherung vorliegt.
Im Rahmen eines Beschäftigungsverhältnisses werden Personaldaten zunächst für die Dauer
des Beschäftigungsverhältnisses und danach bis zum Ablauf der gesetzlichen
Verjährungsfristen gespeichert (nach §§ 195 ff. BGB in der Regel drei Jahre). Daten über eine
Abmahnung werden für maximal 36 Monate gespeichert.
Daneben unterliegen wir verschiedenen Aufbewahrungs- und Dokumentationspflichten, die
sich unter anderem aus dem Handelsgesetzbuch (HGB) und der Abgabenordnung (AO) ergeben.
Die dort vorgeschriebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen zwei bis
zehn Jahre.
V. Erforderlichkeit der Bereitstellung personenbezogener Daten
Die Bereitstellung personenbezogener Daten im Rahmen des Abschlusses eines
Beschäftigungsverhältnisses ist weder gesetzlich noch vertraglich vorgeschrieben. Sie sind
somit nicht verpflichtet, Angaben zu Ihren personenbezogenen Daten zu machen. Bitte
beachten Sie jedoch, dass diese für den Abschluss eines Beschäftigungsverhältnisses
(Arbeitsvertrag) mit uns erforderlich sind. Soweit Sie uns keine personenbezogenen Daten beim
Abschluss des Beschäftigungsverhältnisses bereitstellen, können wir kein wirksames
Beschäftigungsverhältnis mit Ihnen schließen. Wir empfehlen, nur solche personenbezogenen
Daten anzugeben, die für die Aufnahme und Durchführung des Beschäftigungsverhältnisses
erforderlich sind.
VI. Automatisierte Entscheidungsfindung
Die Entscheidung über Ihr Beschäftigungsverhältnis beruht nicht ausschließlich auf einer
automatisierten Verarbeitung; eine automatisierte Entscheidung im Einzelfall im Sinne des Art.
22 DSGVO findet daher nicht statt.
E. Datenschutzinformationen zur Abonnierung von E-Mail-Newslettern und Telefon-News
I. Zweck und Umfang der Verarbeitung personenbezogener Daten
Wenn Sie unseren kostenlosen E-Mail-Newsletter und Telefon-Newsletter abonnieren,
verarbeiten wir – soweit Sie uns eine Einwilligung erteilt haben - die folgenden
personenbezogene Daten: Name, Vorname, E-Mail-Adresse, Telefonnummer und ggf. die
Firma, für die Sie arbeiten bzw. die Sie vertreten. . Wir verwenden diese Daten um Sie per
E-Mail und per Telefon über ausgewählte Neuheiten und Angebote in ihrem
Produktsortiment (insb. Gewürze, Würzmischungen, Saucen, Marinaden) zu informieren
oder per E-Mail oder Telefon auf bestimmte Produkte aus ihrem Sortiment aufmerksam
machen. Wir verwenden Ihre Daten nur für diesen Zweck und geben sie nicht an Dritte
weiter.
II. Rechtsgrundlage für die Verarbeitung personenbezogener Daten.
Die Rechtsgrundlage für die für die Verarbeitung personenbezogener Daten im Rahmen des
E-Mail- und Telefon-Newsletters ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie
können Ihre Einwilligung jederzeit widerrufen, indem Sie den Abmelde-Link im Newsletter
nutzen oder uns per E-Mail, über den postalischen Weg oder Telefon kontaktieren.
III. Dauer der Datenspeicherung
Wir speichern Ihre personenbezogenen Daten nur so lange, wie dies für die Bereitstellung des
Newsletters oder des Telefonnewsletters erforderlich ist. Wenn Sie Ihre Einwilligung
widerrufen oder sich vom E-Mail-Newsletter und Telefon-Newsletter abmelden oder wir
diesen Service einstellen sollten, werden Ihre Daten unverzüglich gelöscht.
F. Datenschutzinformationen zur Teilnahme an Gewinnspielen
I. Umfang und Zweck der Datenverarbeitung
Nehmen Sie an einem Gewinnspiel über eine Social-Media-Plattform (z.B. Facebook) teil,
verarbeiten wir zunächst die nachfolgenden Daten:
• Öffentliche Profilinformationen inkl. Nutzername
• Abgegebene Kommentare (Text und Bild)
Wir verarbeiten die personenbezogenen Daten der Teilnehmer zur Durchführung des
Gewinnspiels, u.a. um festzustellen, ob Sie teilnahmeberechtigt sind sowie zur Ermittlung und
Benachrichtigung der Gewinner. Stellen Sie uns die genannten Daten nicht zur Verfügung ist
eine Teilnahme am Gewinnspiel bzw. eine Kontaktaufnahme bzgl. einer Gewinnmitteilung
nicht möglich.
Sollten Sie im Rahmen der Verlosung einen Preis gewonnen haben, werden wir Ihnen eine
Nachricht über die Social-Media-Plattform zukommen lassen mit der Bitte, sich bei uns per
E-Mail zu melden. Folgende Daten müssen wir verarbeiten, um Ihnen den Gewinn zukommen
zu lassen:
• Vollständiger Name
• E-Mail-Adresse
• Anschrift
Die Verarbeitung dieser Daten erfolgt ausschließlich zum Zwecke der Versendung des
Gewinns. Stellen Sie uns die genannten Daten nicht zur Verfügung ist eine
Gewinnversendung nicht möglich.
II. Zweck und Rechtsgrundlage der Datenverarbeitung
Die Datenverarbeitung dient ausschließlich dem Zweck der Durchführung des Gewinnspiels.
Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten zur Erfüllung dieses
Schuldverhältnisses ist somit Art. 6 Abs. 1 lit. b) DSGVO.
III. Empfänger der personenbezogenen Daten
Ihre Daten werden grundsätzlich nicht an Dritte weitergegeben, es sei denn, die Weitergabe
ist für die Durchführung des Gewinnspiels oder die Versendung des Gewinns erforderlich und
es liegt eine datenschutzrechtliche Übermittlungsbefugnis vor.
Im Übrigen setzen wir weitere Dienstleister für die Verarbeitung personenbezogener Daten
ein, unter anderem für die Versendung von E-Mails. Sämtliche Auftragsverarbeiter wurden
sorgfältig ausgewählt, unterstützen uns weisungsgebunden und erhalten nur in dem Umfang
und für den benötigten Zeitraum Zugang zu Ihren Daten, der für die Erbringung der
Leistungen erforderlich ist.
IV. Dauer der Datenspeicherung
Nach Beendigung des Gewinnspiels werden Ihre im Rahmen des Gewinnspiels verarbeiteten
Daten grundsätzlich innerhalb von 30 Tagen nach Ende des Gewinnspiels gelöscht, die
Kommentare auf Social-Media-Plattformen bleiben allerdings bestehen und sind weiterhin
öffentlich einsehbar.
G. Datenschutzinformationen für Interessenten und Kunden sowie für Lieferanten und Dienstleister
I. Zwecke und Rechtsgrundlagen
Wir verarbeiten Ihre personenbezogenen Daten im Einklang mit den Bestimmungen der
DSGVO, soweit dies erforderlich ist zur Begründung, Durchführung, Ausgestaltung und
Beendigung von Geschäftsbeziehungen und die Abwicklung von Aufträgen. Rechtsgrundlagen
sind dabei Art. 6 Ziffer 1 lit. b DSGVO (Erfüllung (vor-)vertraglicher Pflichten, Art. 6 Ziffer 1 lit.
c DSGVO (Verarbeitung zur Erfüllung gesetzlicher (z. B. steuerlicher) Verpflichtungen und Art.
6 Ziffer 1 lit. f DSGVO, wobei unsere berechtigten Interessen bspw. in der Werbung für unser
Unternehmen und unsere Produkte bestehen.
II. Kategorien personenbezogener Daten und Herkunft
Von Kunden, Lieferanten und Partnern erheben wir in der Regel folgende personenbezogene
Daten:
Namen, Anschrift, Inhaber, gesetzliche Vertreter, Mitarbeiter, Telefonnummern,
E-Mail-Adressen, Bankverbindungen, Steuerdaten (USt-ID), Kundenhistorie,
Kundennummern, ggf. Bonitätsdaten, Kommunikationsinhalte.
III. Empfänger der Daten, Übermittlung in ein Drittland
Wir geben intern Ihre personenbezogenen Daten ausschließlich an die Bereiche und Personen
weiter, die diese zur Verfolgung der Verarbeitungszwecke benötigen.
Wir können Ihre personenbezogenen Daten auch an für uns tätige Unternehmen (z.B.
Auskunfteien) übermitteln, soweit dies im Rahmen der oben dargelegten Zwecke und
Rechtsgrundlagen zulässig ist.
Eine Datenweitergabe an Empfänger außerhalb des Unternehmens erfolgt ansonsten nur,
soweit gesetzliche Bestimmungen dies erlauben oder gebieten, uns Ihre Einwilligung vorliegt
oder wir zur Erteilung einer Auskunft befugt sind. Unter diesen Voraussetzungen können Empfänger personenbezogener Daten z. B. sein: Öffentliche Stellen und Institutionen (z. B.
Finanzverwaltung, aber auch die Steuerberatung, Organe der Rechtspflege (z.B.
Rechtsanwälte oder Gerichte) sowie der externe Datenschutzbeauftragte).
Eine Übermittlung in ein Drittland ist grundsätzlich nicht beabsichtigt.
IV. Dauer der Speicherung
Grundsätzlich sind die personenbezogenen Daten zu löschen, wenn keine der vorstehend
benannten Rechtsgrundlagen mehr ihre Verarbeitung rechtfertigt. Allerdings sind wir
verpflichtet, die gesetzlichen Aufbewahrungspflichten des Handels- und Steuerrechts zu
beachten. Die Aufbewahrungsfristen betragen bis zu 10 Jahre.
H. Datenschutzinformationen für Besucher
I. Zwecke und Rechtsgrundlagen
Wir verarbeiten Ihre personenbezogenen Daten im Einklang mit den Bestimmungen der
DS-GVO, soweit dies im Rahmen Ihres Besuches erforderlich ist. Rechtsgrundlage ist dabei
Art. 6 Ziffer 1 lit. f DS-GVO. Unsere berechtigten Interessen bestehen insbesondere in der
Wahrung des Hausrechts, zur Identifikation von Besuchern, der Abwehr und ggfs. der
Verfolgung von Straftaten, der Dokumentation von Besuchen.
II. Kategorien personenbezogener Daten und Herkunft
Von Besuchern verarbeiten wir in der Regel folgende personenbezogene Daten:
Namen, Anschrift, Geburtsdatum, Telefonnummern, E-Mail-Adressen, Bilddaten
(Videoüberwachung), Beginn und Ende des Besuchs, Anlass des Besuchs. Diese Daten werden
uns im Wesentlichen von Ihnen selbst bereitgestellt.
III. Empfänger der Daten, Übermittlung in ein Drittland
Wir geben Ihre personenbezogenen Daten ausschließlich an die Bereiche und Personen
weiter, die diese zur Umsetzung unserer berechtigten Interessen benötigen.
Wir können Ihre personenbezogenen Daten auch an für uns tätige Unternehmen (z.B.
Sicherheitsdienstleister) übermitteln, soweit dies im Rahmen der oben dargelegten Zwecke
und Rechtsgrundlagen zulässig ist.
Eine Datenweitergabe an Empfänger außerhalb des Unternehmens erfolgt ansonsten nur,
soweit gesetzliche Bestimmungen dies erlauben oder gebieten, uns Ihre Einwilligung vorliegt
oder wir zur Erteilung einer Auskunft befugt sind. Unter diesen Voraussetzungen können
Empfänger personenbezogener Daten z. B. sein: Öffentliche Stellen und Institutionen
(z. B. Strafverfolgungsbehörden) oder Versicherungen
Eine Übermittlung in ein Drittland ist grundsätzlich nicht beabsichtigt.
IV. Dauer der Speicherung
Videoüberwachungsdaten werden grundsätzlich automatisch nach 48 Stunden gelöscht, sofern kein
besonderer Vorfall die weitere Speicherung gebietet.
Die Dokumentation Ihres Besuches wird nach einem Jahr gelöscht.
I. Datenschutzinformationen zur Videoüberwachung
I. Zwecke und Rechtsgrundlagen
Die Videoüberwachung erfolgt zur Wahrnehmung des Hausrechts, zur Verhinderung von
Straftaten sowie zur Beweissicherung bei Straftaten und zur Verfolgung von
Schadenersatzansprüchen. Rechtsgrundlage der Videoüberwachung ist Art. 6 Abs. 1 lit. f)
DSGVO, wobei unsere Interessen sich aus den vorgenannten Zwecken ergeben. Die
Überwachung erfolgt innerhalb und außerhalb unserer Gebäude und Räumlichkeiten,
insbesondere in sicherheitsrelevanten Bereichen.
II. Kategorien personenbezogener Daten
Bei den verarbeiteten Daten handelt es sich um Bilddaten (Livestream, Standbilder,
Aufzeichnung). Diese Daten werden uns von Ihnen selbst bereitgestellt, indem Sie sich im
Erfassungs-bereich von Videoüberwachungsanlagen aufhalten. Hierauf wird durch
entsprechende Beschilderung hingewiesen.
III. Empfänger der Daten
Wir geben Ihre personenbezogenen Daten ausschließlich an die Bereiche und Personen
weiter, die diese zur Umsetzung unserer berechtigten Interessen benötigen.
Wir können Ihre personenbezogenen Daten auch an für uns tätige Unternehmen (z.B.
Sicherheitsdienstleister) übermitteln, soweit dies im Rahmen der oben dargelegten Zwecke
und Rechtsgrundlagen zulässig ist.
Eine Datenweitergabe an Empfänger außerhalb des Unternehmens erfolgt ansonsten nur,
soweit gesetzliche Bestimmungen dies erlauben oder gebieten oder wir zur Erteilung einer
Auskunft befugt sind. Unter diesen Voraussetzungen können Empfänger personenbezogener
Daten z. B. sein: öffentliche Stellen und Institutionen (z. B. Strafverfolgungsbehörden) oder
Versicherungen
Eine Übermittlung in ein Drittland ist nicht beabsichtigt.
IV. Dauer der Speicherung
Daten werden in der Regel für 48 Stunden (an Wochenenden und Feiertagen zzgl. der Zeiten
in denen kein Geschäftsbetrieb erfolgt) gespeichert, sofern keine Vorkommnisse eine längere
Speicherung gebieten.
J. Ihre Rechte
I. Widerruf einer Einwilligung
Sie haben das Recht eine etwa erteilte Einwilligung jederzeit uns gegenüber zu widerrufen.
Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die
Zukunft nicht mehr fortführen dürfen.
II. Auskunft
Sie können Auskunft verlangen über Ihre von uns verarbeiteten personenbezogenen Daten
zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie
der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten
offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf
Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen
eines Beschwerderechts, die Herkunft ihrer Daten, sofern diese nicht bei uns erhoben
wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich
Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten.
III. Berichtigung
Natürlich können Sie auch die Berichtigung unrichtiger oder Vervollständigung Ihrer
gespeicherten personenbezogenen Daten erwarten.
IV. Löschung
Die Löschung können Sie verlangen, wenn nicht die Verarbeitung zur Ausübung des Rechts
auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung,
aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder
Verteidigung von Rechtsansprüchen erforderlich ist.
V. Einschränkung der Verarbeitung
Zu Ihren Rechten gehört auch die Einschränkung der Verarbeitung, soweit die Richtigkeit der
Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung
ablehnen und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung,
Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21
DSGVO Widerspruch gegen die Verarbeitung eingelegt haben.
VI. Datenportabilität
Wenn Sie dies wünschen, stellen wir Ihnen Ihre personenbezogenen Daten, die Sie uns
bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zur
Verfügung oder übermitteln Sie an einen anderen Verantwortlichen.
VII. Beschwerde
Sie können sich auch bei einer Aufsichtsbehörde beschweren. In der Regel können Sie sich
hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder
unseres Geschäftssitzes wenden.
VIII. Widerspruch aufgrund überwiegenden Interesses
Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art.
6 Abs. 1 S. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, Widerspruch gegen die
Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die
sich aus Ihrer besonderen Situation ergeben. Möchten Sie von Ihrem Widerspruchsrecht
Gebrauch machen, genügt eine E-Mail.
IX. Widerspruch gegen Direktwerbung
Schließlich haben Sie ein Widerspruchsrecht nach Art. 21 Abs. 1 und 2 DSGVO gegen die
Verarbeitung Ihrer Daten im Zusammenhang mit Direktwerbung, wenn diese auf Basis einer
Interessenabwägung erfolgt.
K. Version
Diese Datenschutzinformationen sind aktuell gültig und haben den Stand März 2023. Sie
unterliegen der Aktualisierung, wenn tatsächliche oder rechtliche Umstände dies gebieten.