Informationspflichten
Information zur EU-Datenschutz-Grundverordnung
Datenschutz-Information gem. EU-Datenschutz-Grundverordnung - Stand Juni 2021
Allgemeines
Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Ihre Privatsphäre ist für uns ein wichtiges Anliegen.
Nachfolgende Bestimmungen dienen Ihrer Information über die Verarbeitung personenbezogener Daten gemäß den Anforderungen der Datenschutzgrundverordnung (DSGVO).
Insbesondere unter Berücksichtigung der Informationspflichten nach Art. 12 bis 14 DSGVO, sowie zur Aufklärung über die nach der DSGVO bestehenden Betroffenenrechte gemäß den Art. 15 bis 22 und Art. 34 DSGVO.
Hinweise zur verantwortlichen Stelle
Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten ist die
Gutscheinbuch.de Schlemmerblock Marketing GmbH
Niedesheimer Str. 18, DE-67547 Worms
Telefon: +49 (0)6241-2026-0
E-Mail: info@gutscheinbuch.de
Gemeinsam verantwortliche Stellen sind:
VMG, Vertriebs-Marketing-Gesellschaft mbH
Niedesheimer Straße 18, DE-67547 Worms
Telefon: +49 (0)6241-2026-0
E-Mail: info@gutscheinbuch.de
Bürozeiten:
Montag - Freitag 09:00 - 12:00 Uhr und 13:00 - 16:00 Uhr
Wir verarbeiten Ihre personenbezogenen Daten im Einklang mit den jeweils anwendbaren gesetzlichen Datenschutzanforderungen zu den je Gruppe von Betroffenen nachfolgend aufgeführten Zwecken:
- Informationen für Webseitennutzer und Social-Media-Kanäle
- Informationen für Kunden und sonstige Betroffene
- Informationen für Mitarbeiter und Bewerber
Einzelne der vorgenannten Prozesse oder Serviceleistungen werden durch sorgfältig ausgewählte und beauftragte Dienstleister ausgeführt. Wir übermitteln oder erhalten personenbezogene Daten dieser Dienstleister einzig auf Grundlage eines Verarbeitungsvertrags. Liegt der Sitz eines Dienstleisters außerhalb der Europäischen Union, oder des Europäischen Wirtschaftsraumes, findet eine Drittland-Übermittlung statt. Mit diesen Dienstleistern werden den gesetzlichen Anforderungen entsprechende Datenschutzvereinbarungen zur Herstellung eines angemessenen Datenschutzniveaus vertraglich festgelegt und entsprechende Garantien vereinbart.
Sonderinformationen zur Erfassung Ihrer personenbezogenen Daten während der Corona-Pandemie (Covid-19) als Besucher/Gast/Kunde unseres Hauses
Wir sind gesetzlich verpflichtet, Ihre Kontaktdaten (Vor- und Nachname, Anschrift, Telefonnummer) zu erheben, um die Kontaktnachverfolgbarkeit bei möglichen Covid-19 Infektionen sicherzustellen. Wir erheben diese Daten gemäß Art. 9 DSGVO (besondere Kategorien) zur Sicherstellung des Schutzes unserer Mitarbeiter und der gesamten Organisation gegen die konkrete Bedrohung durch das Coronavirus (COVID-19).
Rechtsgrundlage hierfür ist
- Art. 6 Abs. 1 (allgemeine Rechtsgrundlage)
- b) Durchführung des Arbeitsschutzes bei Beschäftigten i.V.m. §26 BDSG (neu)
- c) Aufgrund anderer Rechtsvorschriften: hier § 32 S. 1, 28 Abs. 1 Satz 1 und 2 IfSG und § 1 Abs. 8 und §10. CoBeLVO
- e) Aufgabe im öffentlichen Interesse, hier die Eindämmung der Pandemie
- f) berechtigtes Interesse
- Art. 9 Abs. 2 (für Gesundheitsdaten, sofern solche überhaupt verarbeitet werden)
- lit b) Rechte und Pflichten des Arbeitgebers aus Arbeitsrecht und Sozialschutz i.V.m. Arbeitsschutz und Infektionsschutzgesetzen und -verordnungen (s.o.)
- g) aus Gründen eines erheblichen öffentlichen Interesses
- i) aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit, wie dem Schutz vor schwerwiegenden grenzüberschreitenden Gesundheitsgefahren,
- i.V.m. Infektionsschutzgesetz und Anordnungen in Bezug auf die Eindämmung der Corona-Pandemie (s.auch oben)
- §22 Abs. 1 c, d BDSG (neuer Fassung) – i.V.m. Art. 9 g) und i) DSGVO.
Die Kontaktdaten sind auf Verlangen an die Gesundheitsämter zu übermitteln, wenn dies für deren Aufgabenerfüllung erforderlich ist.
Ihre Daten werden so aufbewahrt, dass unberechtigte Dritte keinen Zugang hierzu erhalten. Die erfassten Daten werden für die Dauer von einem Monat gespeichert und danach unwiederbringlich gelöscht, wenn keine anderen Aufbewahrungspflichten (z.B. nach dem Bundesmeldegesetz) bestehen.
Sofern wir eine Messung der Körpertemperatur bei konkretem Verdacht, aufgrund einer Stichprobenkontrolle oder (bei Verschärfung der Pandemie) flächendecken vornehmen wollen oder müssen, so werden die Messdaten nicht protokolliert und nicht weiterverarbeitet. Wir behalten uns jedoch vor, bei verdächtigen Werten oder Verweigerung der Messung den Zutritt zum Hause zum Schutz der anderen Mitarbeiter zu verwehren.
Sie haben das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung, wenn die Voraussetzungen dafür vorliegen. Zudem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde.
Da wir gesetzlich verpflichtet sind, Ihre Kontaktdaten zu erheben, können wir Sie nicht bedienen bzw. können Sie keinen Termin in unserem Haus wahrnehmen, wenn Sie Ihre Daten nicht angeben.
Weitere Informationen zum Datenschutz können Sie einsehen auf unserer Homepage unter https://gutscheinbuch.de/Seite/Datenschutz
Hinweise auf Ihre Rechte
Sie haben das Recht,
- von uns eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten von uns verarbeitet werden;
ist dies der Fall, so haben Sie ein Recht auf Auskunft über diese personenbezogenen Daten und auf die in Art. 15 DSGVO im einzelnen aufgeführten Informationen. - die Herausgabe der Sie betreffenden Daten in den Restriktionen des Art. 20 DSGVO in einem gängigen elektronischen, maschinenlesbaren Datenformat zu verlangen. Dies beinhaltet auch die Herausgabe (soweit möglich) an einen anderen, direkt von Ihnen benannten, Verantwortlichen.
- von uns die Berichtigung Ihrer Daten zu verlangen, sofern diese unrichtig, unzutreffend und/oder unvollständig sind. Berichtigung umfasst auch die Vervollständigung durch Erklärungen oder Mitteilung.
- von uns zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden,
sofern einer der in Art. 17 DSGVO im einzelnen aufgeführten Gründe zutrifft.
Daten, die einer gesetzlichen Aufbewahrungsfrist unterliegen dürfen wir leider nicht löschen.
Sofern Sie möchten, dass wir nie wieder Daten von Ihnen erfassen oder Sie kontaktieren, speichern wir Ihre diesbezüglichen Kontaktdaten auf einer Sperrliste. - jede von Ihnen gegebene Einwilligung mit Wirkung für die Zukunft zu wiederrufen, ohne dass Ihnen daraus Nachteile entstehen.
- von uns die Einschränkung der Verarbeitung zu verlangen, wenn eine der in Art. 18 DSGVO aufgeführten Voraussetzungen gegeben ist.
- aus Gründen, die sich aus Ihrer ganz besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen.
Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen,
oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art. 21 DSGVO). - sich unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs und wenn Sie der Ansicht sind, dass die Verarbeitung der sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt, zu beschweren bei
- unserem Datenschutzbeauftragten: datenschutz@gutscheinbuch.de oder auf dem Postweg (s. Impressum)
- einer Aufsichtsbehörde in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes geltend machen.
Löschung ihrer Daten
Sofern nicht in den detaillierteren Datenschutzerklärungen abweichend geregelt, löschen wir Ihre personenbezogenen Daten, wenn das Vertragsverhältnis mit Ihnen beendet ist, Sie von Ihrem Recht auf Löschung Gebrauch gemacht haben, sämtliche gegenseitige Ansprüche erfüllt sind und keine anderweitigen gesetzlichen Aufbewahrungspflichten oder gesetzliche Rechtfertigungsgrundlagen für die Speicherung bestehen.
Definitionen
Im Sinne dieser allgemeinen Informationen für Beschäftigte bezeichnet der Ausdruck:
- Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind. Beispiele sind Kontaktedaten, Kommunikationsdaten, Abrechnungsdaten.
- Verantwortlicher ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet; sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so können der Verantwortliche beziehungsweise die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden.
- Auftragsverarbeiter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.
- Empfänger ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, denen personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht.
- Beschäftigte sind Arbeitnehmer/innen, einschließlich der Leiharbeitnehmer/innen im Verhältnis zum Entleiher, zu ihrer Berufsbildung beschäftigte, Teilnehmer/innen an Leistungen zur Teilhabe am Arbeitsleben sowie an Abklärungen der beruflichen Eignung oder Arbeitserprobung (Rehabilitandinnen und Rehabilitanden), in anerkannten Werkstätten für behinderte Menschen Beschäftigte, Freiwillige, die einen Dienst nach dem Jugendfreiwilligendienstgesetz oder dem Bundesfreiwilligendienstgesetz leisten, Personen, die wegen ihrer wirtschaftlichen Unselbständigkeit als arbeitnehmerähnliche Personen anzusehen sind; zu diesen gehören auch die in Heimarbeit Beschäftigten und die ihnen Gleichgestellten, Beamtinnen und Beamte des Bundes, Richterinnen und Richter des Bundes, Soldatinnen und Soldaten sowie Zivildienstleistende. Sowie Bewerber/innen auf ein Beschäftigungsverhältnis sowie Personen, deren Beschäftigungsverhältnis beendet ist.
- Dritter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten
- Profiling ist jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere um Aspekte bezüglich Arbeitsleistung, wirtschaftliche Lage, Gesundheit, persönliche Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen
- Einschränkung der Verarbeitung ist die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken
Änderungen der Datenschutzerklärung
Wir behalten uns das Recht vor, unsere Datenschutzerklärung bei Bedarf zu ändern und an dieser Stelle zu veröffentlichen. Bitte prüfen Sie regelmäßig diese Seite. Die aktualisierte Erklärung tritt vorbehaltlich der geltenden Rechtsvorschriften mit Veröffentlichung in Kraft. Sollten wir bereits Daten über Sie erfasst haben, die von der Änderung betroffen sind und/oder einer gesetzlichen Informationspflicht unterliegen, werden wir Sie zusätzlich über wesentliche Änderungen unserer Datenschutzerklärung informieren.
Informationen für Webseitennutzer und Social Media Kanäle
Anwendungsbereich
Diese Datenschutzerklärung findet Anwendung für alle Seiten unseres Online-Netzwerkes, die auf diese Erklärung verlinken.
Die übergreifenden Angaben zu Betroffenenrechten und verantwortlichen Stellen sind auf unserer Datenschutz-Hauptseite zu finden.
Zweck der Datenerhebung
Zweck der Datenerhebung ist die Optimierung der Webseite, die Fehleranalyse, der individuelle Zuschnitt auf Ihre Bedürfnisse, das Angebot der Kontaktaufnahme sowie ggf. der Verkauf von Waren und Dienstleistungen.
Allgemeines zur Datenverarbeitung
Wir erheben und verwenden personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Erhebung und Verwendung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.
Rechtsgrundlagen für die Verarbeitung ihrer Daten:
- Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art.6 Abs.1 lit.a EU-Datenschutzgrundverordnung (DSGVO) als Rechtsgrundlage.
- Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art.6 Abs.1 lit.b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.
- Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art.6 Abs.1 lit.c DSGVO als Rechtsgrundlage.
- Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art.6 Abs.1 lit.d DSGVO als Rechtsgrundlage.
- Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art.6 Abs.1 lit.f DSGVO als Rechtsgrundlage für die Verarbeitung.
Berechtigte Interessen können insbesondere sein:
- die Beantwortung von Anfragen;
- die Durchführung von Direktmarketingmaßnahmen;
- die Bereitstellung von Diensten und/oder Informationen, die für Sie bestimmt sind;
- die Verarbeitung und Übertragung von personenbezogenen Daten für interne bzw. administrative Zwecke;
- den Betrieb und die Verwaltung unserer Website;
- den technischen Support der Nutzer;
- die Vermeidung und Aufdeckung von Betrugsfällen und Straftaten;
- der Schutz gegen Zahlungsausfälle bei Einholung von Bonitätsauskünften bei Anfragen zu Lieferungen und Leistungen; und/oder
- die Gewährleistung der Netzwerk- und Datensicherheit, soweit diese Interessen jeweils mit dem geltenden Recht und mit den Rechten und der Freiheit des Nutzers im Einklang stehen;
Kategorien von Empfängern
- Dienstleister zur Optimierung der Webseiten, Online-Marketing-Dienstleister und -Tools, Dienstleistungsunternehmen für Informations- und Kommunikationstechnik, Unternehmen für Software- und Gerätewartung, z.T. im Folgenden näher beschrieben
- Social Networks und Communities wie folgend näher beschrieben
- interne Empfänger nach dem "need to know"-Prinzip
Nutzungsdaten/Server-Logfiles
Bei jedem Aufruf unserer Internetseiten erfassen unsere Systeme automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners.
Folgende Datenarten werden hierbei erhoben: Browsertyp, verwendete Version, Betriebssystem des Nutzers, Internet-Service Provider, IP-Adresse des Nutzers, Datum und Uhrzeit des Abrufs, Webseiten von denen das System des Nutzers auf unsere Webseite gelangt ist oder auf die der Nutzer von unserer Webseite aus gelangt.
Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art.6 Abs.1 lit. f DSGVO mit den o.g. berechtigten Interessen.
Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben.
Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Website sicherzustellen. Zudem dienen uns die Daten zur Optimierung der Website und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. Eine Auswertung der Daten zu Marketingzwecken findet in diesem Zusammenhang nicht statt. In diesen Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung. Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist. Wir behalten uns ferner vor, die Dateien zu überprüfen, wenn aufgrund konkreter Anhaltspunkte der berechtigte Verdacht einer rechtswidrigen Nutzung oder eines konkreten Angriffs auf die Seiten besteht. In dem Fall ist unser berechtigtes Interesse die Verarbeitung zum Zwecke der Aufklärung und strafrechtlichen Verfolgung solcher Angriffe und rechtwidrigen Nutzungen.
Verwendung von Cookies
Wir setzen Cookies ein. Bei Cookies handelt es sich um Textdateien, die im Internetbrowser bzw. vom Internetbrowser auf dem Computersystem des Nutzers gespeichert werden. Ruft ein Nutzer eine Website auf, so kann ein Cookie auf dem Betriebssystem des Nutzers gespeichert werden. Dieser Cookie enthält eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen der Website ermöglicht. Wir setzen Cookies ein, um unsere Website nutzerfreundlicher zu gestalten. Einige Elemente unserer Internetseite erfordern es, dass der aufrufende Browser auch nach einem Seitenwechsel identifiziert werden kann. In den Cookies werden dabei folgende Daten gespeichert und übermittelt: Spracheinstellungen, Artikel in einem Warenkorb, Log-In-Informationen, etc.…
Wir verwenden auf einigen unserer Webseiten darüber hinaus Cookies, die eine Analyse des Surfverhaltens der Nutzer ermöglichen. Auf diese Weise werden eingegebene Suchbegriffe, Häufigkeit von Seitenaufrufen, Inanspruchnahme von Website-Funktionen, etc. übermittelt. Die auf diese Weise erhobenen Daten der Nutzer werden durch technische Vorkehrungen pseudonymisiert. Daher ist eine Zuordnung der Daten zum aufrufenden Nutzer nicht mehr möglich. Die Daten werden nicht gemeinsam mit sonstigen personenbezogenen Daten der Nutzer gespeichert.
Rechtsgrundlage für die Datenverarbeitung mittels Cookies: Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von Cookies ist Art.6 Abs.1 lit.f DSGVO.
Der Zweck der Verwendung technisch notwendiger Cookies ist, die Nutzung von Websites für die Nutzer zu vereinfachen. Einige Funktionen unserer Internetseite können ohne den Einsatz von Cookies nicht angeboten werden. Für diese ist es erforderlich, dass der Browser auch nach einem Seitenwechsel wiedererkannt wird. Wir benötigen Cookies für die Zurverfügungstellung von Warenkorb, Übernahme von Spracheinstellungen, Merken von Suchbegriffen, etc. Die Verwendung der Analyse-Cookies erfolgt zu dem Zweck, die Qualität unserer Website und ihre Inhalte zu verbessern. Durch die Analyse-Cookies erfahren wir, wie die Website genutzt wird und können so unser Angebot stetig optimieren. In diesen Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung. Beim Aufruf unserer Website wird der Nutzer über die Verwendung von Cookies zu Analysezwecken informiert und seine Einwilligung zur Verarbeitung der in diesem Zusammenhang verwendeten personenbezogenen Daten eingeholt. In diesem Zusammenhang erfolgt auch ein Hinweis auf diese Datenschutzerklärung. Cookies werden auf dem Rechner des Nutzers gespeichert und von diesem an unserer Seite übermittelt. Daher haben Sie als Nutzer auch die volle Kontrolle über die Verwendung von Cookies. Durch eine Änderung der Einstellungen in Ihrem Internetbrowser können Sie die Übertragung von Cookies deaktivieren oder einschränken. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Dies kann auch automatisiert erfolgen. Werden Cookies für unsere Website deaktiviert, können möglicherweise nicht mehr alle Funktionen der Website vollumfänglich genutzt werden. Sie können Cookies von einigen US-Unternehmen über die US-amerikanische Seite http://www.aboutads.info/choices/ oder die EU-Seite http://www.youronlinechoices.com/uk/your-ad-choices/ verwalten.
Allgemeine Aussagen zu WebBeacons / Tracking-Pixel
WebBeacons sind unsichtbare Grafiken mit der Größe eines Pixels. Diese werden durch Partnerunternehmen, insbesondere zum Zwecke der Verfolgung (Tracking) eines Nutzers über verschiedene Webpages zur Profilbildung zum Einsatz bei auf den Nutzer zugeschnittener Werbung (Targeting) eingesetzt. Ein in die Webpage eingebundener Pixel wird bei Aufruf der Webpage vom Server des Partners geladen. Damit erhält der Partner Ihre IP-Adresse, sowie Informationen über Ihren Browser und dessen Version sowie genutzte Browser-Plugins (Browser-Fingerprint), über Ihr Betriebssystem sowie über Ihren Netzbetreiber.
Matomo (ehemals Piwik)
Wir nutzen auf unserer Website das Open-Source-Software-Tool Matomo (ehemals PIWIK) zur Analyse des Surfverhaltens unserer Nutzer. Die Software setzt ein Cookie auf dem Rechner der Nutzer (zu Cookies siehe bereits oben). Werden Einzelseiten unserer Website aufgerufen, so werden folgende Daten gespeichert: Zwei Bytes der IP-Adresse des aufrufenden Systems des Nutzers, aufgerufene Webseite, die Website, von der der Nutzer auf die aufgerufene Webseite gelangt ist (Referrer), die Unterseiten, die von der aufgerufenen Webseite aus aufgerufen werden, Verweildauer auf der Webseite, Häufigkeit des Aufrufs der Webseite. Die Software läuft dabei ausschließlich auf den Servern unserer Webseite. Eine Speicherung der personenbezogenen Daten der Nutzer findet nur dort statt. Eine Weitergabe der Daten an Dritte erfolgt nicht. Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten der Nutzer ist Art.6 Abs.1 lit. f DSGVO. Die Verarbeitung der personenbezogenen Daten der Nutzer ermöglicht uns eine Analyse des Surfverhaltens unserer Nutzer. Wir sind in durch die Auswertung der gewonnen Daten in der Lage, Informationen über die Nutzung der einzelnen Komponenten unserer Webseite zusammenzustellen. Dies hilft uns dabei unsere Webseite und deren Nutzerfreundlichkeit stetig zu verbessern. Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist hierbei Art. 6 Abs. 1 lit. a) DSGVO. Durch die Anonymisierung der IP-Adresse wird dem Interesse der Nutzer an deren Schutz personenbezogener Daten hinreichend Rechnung getragen. Die Daten werden gelöscht, sobald sie für unsere Aufzeichnungszwecke nicht mehr benötigt werden.
Cookies werden auf dem Rechner des Nutzers gespeichert und von diesem an unserer Seite übermittelt. Daher haben Sie als Nutzer auch die volle Kontrolle über die Verwendung von Cookies. Durch eine Änderung der Einstellungen in Ihrem Internetbrowser können Sie die Übertragung von Cookies deaktivieren oder einschränken. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Dies kann auch automatisiert erfolgen. Werden Cookies für unsere Website deaktiviert, können möglicherweise nicht mehr alle Funktionen der Website vollumfänglich genutzt werden.
Google Maps
Auf dieser Webseite nutzen wir das Angebot von Google Maps. Dadurch können wir Ihnen interaktive Karten direkt in der Website anzeigen und ermöglichen Ihnen die komfortable Nutzung der Karten-Funktion.
Durch den Besuch auf der Website erhält Google die Information, dass Sie die entsprechende Unterseite unserer Website aufgerufen haben. Dabei werden personenbezogene Daten an Google übermittelt (IP-Adresse, Zeitpunkt der Anfrage, Inhalt der Anforderung, übertragene Datenmenge, Webseite von der die Anforderung kommt, Sprache u. Version des Browsers, Informationen zum Betriebssystem). Dies erfolgt unabhängig davon, ob Google ein Nutzerkonto bereitstellt, über das Sie eingeloggt sind, oder ob kein Nutzerkonto besteht. Wenn Sie bei Google eingeloggt sind, werden Ihre Daten direkt Ihrem Konto zugeordnet. Wenn Sie die Zuordnung mit Ihrem Profil bei Google nicht wünschen, müssen Sie sich vor Aktivierung des Buttons ausloggen. Google speichert Ihre Daten als Nutzungsprofile und nutzt sie für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seiner Website. Eine solche Auswertung erfolgt insbesondere (selbst für nicht eingeloggte Nutzer) zur Erbringung von bedarfsgerechter Werbung und um andere Nutzer des sozialen Netzwerks über Ihre Aktivitäten auf unserer Website zu informieren. Ihnen steht ein Widerspruchsrecht zu gegen die Bildung dieser Nutzerprofile, wobei Sie sich zur Ausübung dessen an Google richten müssen.
Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung durch den Plug-in-Anbieter erhalten Sie in den Datenschutzerklärungen des Anbieters. Dort erhalten Sie auch weitere Informationen zu Ihren diesbezüglichen Rechten und Einstellungsmöglichkeiten zum Schutze Ihrer Privatsphäre: http://www.google.de/intl/de/policies/privacy. Google verarbeitet Ihre personenbezogenen Daten auch in den USA und hat sich dem EU-US Privacy Shield unterworfen, https://www.privacyshield.gov/EU-US-Framework.
Cloudflare
Wir setzen auf unseren Websites Tools der Cloudflare Inc. 665 3rd St. #200, San Francisco, CA 94107, USA im Bereich Content Delivery Network und DDoS Protection ein. Hierbei bietet Cloudflare ein weltweites Servernetzwerk mit DNS an. Dabei wird eine Verbindung zwischen Ihrem Browser und dem aus geographischer Sicht nächstgelegenem Cloudflare-Server hergestellt, um einen möglichst schnellen Seitenaufruf zu gewährleisten. Damit ist eine Trafficanalyse auf Grundlage nachfolgender Spezifika möglich, die unsere Dienste vor sogenannten DDoS-Angriffen schützen soll, um eine größtmögliche Verfügbarkeit unserer Seite sicherzustellen. In diesem Rahmen kann es vorkommen, dass Cloudflare Cookies auf Ihrem Rechner speichert. Spezifika, die durch Cloudflare ggf. erfasst werden, sind: Name der abgerufenen Webseite, Datei, Datum und Uhrzeit des Abrufs, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp nebst Version, das Betriebssystem des Nutzers, Referrer URL (die zuvor besuchte Seite), IP-Adresse und der anfragende Provider. Die Rechtsgrundlage dafür kann im Rahmen der Nutzung eines kostenpflichtigen Angebots Art. 6 Abs. 1 lit. b) DSGVO sein. Andernfalls stellt Art. 6 Abs. lit. f) DSGVO die Rechtsgrundlage dar. Unsere berechtigten Interessen liegen hierbei in der Performanceoptimierung der Website, der Gewährleistung einer hohen Verfügbarkeit und dem Schutz vor Angriffen.
Die Cloudflare Inc. hat sich dem EU-US Privacy Shield Framework unterworfen. Informationen über den Umfang der Datenerhebung erhalten Sie unter https://blog.cloudflare.com/what-cloudflare-logs/. Die Datenschutzbestimmungen von Cloudflare sind unter https://www.cloudflare.com/security-policy abrufbar.
Inhalte externer Anbieter
Auf unserer Website verwenden wir aktive JavaScript-Inhalte und Schriftarten, die auch von externen Anbietern wie z.B. Google stammen können. Durch Aufruf unserer Website erhalten diese Anbieter ggf. Information über Ihren Besuch auf unserer Website, etwa durch Übertragung Ihrer IP-Adresse. Sie können diese Übermittlung unterbinden, indem Sie einen JavaScript-Blocker wie z.B. das Browser-Plugin 'NoScript' installieren oder JavaScript in Ihrem Browser deaktivieren. Dies kann allerdings zu Funktionseinschränkungen führen.
Manche unserer Webseiten binden innerhalb des Angebotes Inhalte Dritter, wie zum Beispiel Videos von YouTube, Kartenmaterial von Google Maps, Bilder, Texte und Multi-Media-Dateien, RSS-Feeds oder weitere Dienste von anderen Webseiten ein. Dies setzt immer eine Übermittlung Ihrer IP-Adresse an die Anbieter dieser Inhalte voraus. Wir können keine Aussage über die Verwendung Ihrer Daten bei diesen Anbietern geben und haben auch auf die weitere Verarbeitung keinen Einfluss. Insbesondere nicht darüber, ob die Daten noch für weitere Zwecke, wie etwa der Profilbildung genutzt werden. Bitte entnehmen Sie hierzu die entsprechenden Datenschutzhinweise der jeweiligen Drittanbieter.
Sie können sich u.a. gegen die weitere Verfolgung durch Tracking-Pixel dieser Anbieter schützen, indem Sie sin Ihren Browsereinstellungen die Akzeptanz für Drittanbieter-Cookies abschalten.
Kontaktformular und E-Mail-Kontakt
Auf unserer Internetseite ist ein Kontaktformular vorhanden, welches für die elektronische Kontaktaufnahme genutzt werden kann. Nimmt ein Nutzer diese Möglichkeit wahr, so werden die in der Eingabemaske eingegeben Daten an uns übermittelt und gespeichert. Diese Daten sind: Name, Adresse, Mailadresse, Telefonnummer, etc. Im Zeitpunkt der Absendung der Nachricht werden zudem folgende Daten gespeichert: Die IP-Adresse, Datum und Uhrzeit. Für die Verarbeitung der Daten wird im Rahmen des Absende Vorgangs Ihre Einwilligung eingeholt und auf diese Datenschutzerklärung verwiesen.
Alternativ ist eine Kontaktaufnahme über die bereitgestellte E-Mail-Adresse möglich. In diesem Fall werden die mit der E-Mail übermittelten personenbezogenen Daten des Nutzers gespeichert. Es erfolgt in diesem Zusammenhang keine Weitergabe der Daten an Dritte. Die Daten werden ausschließlich für die Verarbeitung der Konversation verwendet.
Rechtsgrundlage für die Verarbeitung ist:
- Für die Verarbeitung der Daten nach Anmeldung zum Newsletter durch den Nutzer ist bei Vorliegen einer Einwilligung des Nutzers Art.6 Abs.1 lit. a DSGVO.
- Für die Verarbeitung von Daten die im Zuge einer Übersendung einer E-Mail übermittelt werden, Art.6 Abs.1 lit.f DSGVO mit den o.a. berechtigten Interessen.
- Zielt der E-Mail-Kontakt auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art.6 Abs.1 lit.b DSGVO.
Die Verarbeitung der personenbezogenen Daten aus der Eingabemaske dient uns allein zur Bearbeitung der Kontaktaufnahme. Im Falle einer Kontaktaufnahme per E-Mail liegt hieran auch das erforderliche berechtigte Interesse an der Verarbeitung der Daten. Die sonstigen während des Absendevorgangs verarbeiteten personenbezogenen Daten dienen dazu, einen Missbrauch des Kontaktformulars zu verhindern und die Sicherheit unserer informationstechnischen Systeme sicherzustellen.
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten aus der Eingabemaske des Kontaktformulars und diejenigen, die per E-Mail übersandt wurden, ist dies dann der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist. Die während des Absende-Vorgangs zusätzlich erhobenen personenbezogenen Daten werden spätestens nach einer Frist von sieben Tagen gelöscht.
Der Nutzer hat jederzeit die Möglichkeit, seine Einwilligung zur Verarbeitung der personenbezogenen Daten zu widerrufen. Nimmt der Nutzer per E-Mail-Kontakt mit uns auf, so kann er der Speicherung seiner personenbezogenen Daten jederzeit widersprechen. In einem solchen Fall kann die Konversation nicht fortgeführt werden.
Newsletter
Auf unseren Internetseiten besteht die Möglichkeit einen kostenfreien Newsletter mit werblichen Inhalten zu abonnieren. Unsere Newsletter beinhalten Informationen zu unseren Leistungsangeboten, Aktionen, Veranstaltungen, Gewinnspielen, Jobangeboten, Beiträgen/Artikeln. Nicht zu Newslettern gehören dagegen Nachrichten ohne werbliche Informationen, die im Rahmen unserer Vertrags- oder sonstiger Geschäftsbeziehung versendet werden. Dazu gehören z.B. der Versand von Servicemails mit technischen Hinweisen und Rückfragen zu Aufträgen, Veranstaltungen, Gewinnspielbenachrichtigungen oder vergleichbare Nachrichten. Dabei werden bei der Anmeldung zum Newsletter die Daten aus der Eingabemaske an uns übermittelt. Zudem wird die IP-Adresse des aufrufenden Rechners sowie der Zeitpunkt des Aufrufes erhoben. Für die Verarbeitung der Daten wird im Rahmen des Anmeldevorgangs ihre Einwilligung eingeholt und auf diese Datenschutzerklärung verwiesen. Wenn Sie auf unserer Internetseite über unseren Online-Shop Waren erwerben und hierbei ihre E-Mail-Adresse hinterlegen, behalten wir uns vor Ihnen Newsletter mir Direktwerbung für eigene ähnliche Waren zu senden. Es erfolgt im Zusammenhang mit der Datenverarbeitung für den Versand von Newslettern keine Weitergabe der Daten an Dritte. Die Daten werden ausschließlich für den Versand des Newsletters verwendet. Rechtsgrundlage für die Verarbeitung der Daten nach Anmeldung zum Newsletter durch den Nutzer ist bei Vorliegen einer Einwilligung des Nutzers Art.6 Abs.1 lit. a) DSGVO und für den Versand des Newsletters für anderweitig erlangte Adressdaten oder infolge des Verkaufs von Waren gem. § 7 III UWG oder Art.6 Abs.1 lit. f.) (Versand auf Grundlage unseres berechtigten Geschäftsinteresses).
Sofern Sie sich auf einer unserer Webseiten registrieren, schließen Sie einen Vertrag mit uns und akzeptieren unsere AGBs. In diesem Fall sind Ihre Daten die Währung für die Erbringung der Vertragsleistungen, etwa der Hinweis auf neue Restaurants in Ihrer Nähe. In diesem Fall erfolgt eine Zusendung von Emails im Rahmen der Vertragsbeziehung auf Basis von Art. 6 Abs. 1 lit. b DSGVO. Vgl. hierzu das Statement der bayrischen Aufsichtsbehörde.
Die Erhebung der E-Mail-Adresse des Nutzers dient dazu, den Newsletter zuzustellen. Die Erhebung sonstiger personenbezogener Daten im Rahmen des Anmeldevorgangs dient dazu, einen Missbrauch der Dienste oder der verwendeten E-Mail-Adresse zu verhindern. Das Abonnement des Newsletters kann durch den betroffenen Nutzer jederzeit gekündigt werden. Zu diesem Zweck findet sich in jedem Newsletter ein entsprechender Link. Hierdurch wird ebenfalls ein Widerruf der Einwilligung für den Newsletter-Versand entgegengenommen.
Eine statistische Auswertung des Leseverhaltens findet nur in dem Umfang statt, als das festgestellt werden kann, ob die Empfänger den Newsletter geöffnet und die Links geklickt haben. Dies ist eine Funktion, die wir jedoch nur nutzen, um die Nutzeraktivitäten zu prüfen und dementsprechende Optimierungen vornehmen zu können. Hierzu enthält der Newsletter einen sog. „web-beacon“, eine pixelgroße Datei, die beim Öffnen des Newsletters von unserem Server abgerufen wird.
Dieser Webbeacon ist nicht personalisiert, so dass dabei keine personenbezogenen Daten erhoben werden.
Datenerhebung bei der Registrierung und registrierten Nutzung
Manche unserer Webseiten erfordern oder bieten eine Registrierung an. Die dabei erhobenen Daten werden für die Zwecke der Nutzung der jeweiligen Webseiten und Dienste verwendet, sofern bei der Registrierung nicht anders beschrieben und explizit eingewilligt. Die erhobenen Daten ergeben sich aus der Eingabemaske im Rahmen der Registrierung. Alle weiteren Daten, die Sie zu späterem Zeitpunkt hinterlegen können, um Ihr Profil zu vervollständigen, sind optional und freiwillig. Wir dürfen Sie nach Registrierung über relevante Umstände, die mit unserem Angebot, zu dem Sie sich registriert haben in Verbindung stehen, mittels der hinterlegten E-Mail-Adresse informieren.
Wir bieten Nutzern die Möglichkeit, sich unter Angabe personenbezogener Daten zu registrieren. Die Daten werden dabei in eine Eingabemaske eingegeben und an uns übermittelt und gespeichert. Eine Weitergabe der Daten an Dritte findet nicht statt. Folgende Daten werden im Rahmen des Registrierungsprozesses erhoben: Die IP-Adresse des Nutzers, Datum und Uhrzeit der Registrierung, etc. Mit der Registrierung werden die Community-AGBs anerkannt, insbesondere die Gegenleistung des Nutzers, Community-Mails zu empfangen. Rechtsgrundlage für die Verarbeitung der Daten ist Art.6 Abs. 1 lit. b DSGVO.
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Dies ist für die während des Registrierungsvorgangs erhobenen Daten der Fall, wenn die Registrierung auf unserer Internetseite aufgehoben oder abgeändert wird. Dies ist für die während des Registrierungsvorgangs zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen dann der Fall, wenn die Daten für die Durchführung des Vertrages nicht mehr erforderlich sind. Auch nach Abschluss des Vertrags kann eine Erforderlichkeit, personenbezogene Daten des Vertragspartners zu speichern, bestehen, um vertraglichen oder gesetzlichen Verpflichtungen nachzukommen.
Als Nutzer haben sie jederzeit die Möglichkeit, die Registrierung aufzulösen. Die über Sie gespeicherten Daten können Sie jederzeit abändern lassen. Sind die Daten zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, ist eine vorzeitige Löschung der Daten nur möglich, soweit nicht vertragliche oder gesetzliche Verpflichtungen einer Löschung entgegenstehen.
Nutzung unseres Webshops
Wenn Sie in unserem Webshop bestellen möchten, ist es für den Vertragsabschluss erforderlich, dass Sie Ihre persönlichen Daten angeben, die wir für die Abwicklung Ihrer Bestellung benötigen. Für die Abwicklung der Verträge notwendige Pflichtangaben sind gesondert markiert, weitere Angaben sind freiwillig. Die von Ihnen angegebenen Daten verarbeiten wir zur Abwicklung Ihrer Bestellung. Dazu können wir Ihre Zahlungsdaten an unsere Hausbank weitergeben. Rechtsgrundlage hierfür ist Art.6 Abs.1 S.1 lit. b DSGVO. Sie können freiwillig ein Community-Konto anlegen, durch das wir Ihre Daten für spätere weitere Einkäufe speichern können und durch das sie über neue Angebote wie z.B. Restaurants in Ihrer Nähe, besonders gut bewertete Restaurants und andere Angebote unserer Unternehmensgruppe informiert werden. Bei Anlegung eines Accounts unter „Mein Konto“ werden die von Ihnen angegebenen Daten widerruflich gespeichert. Alle weiteren Daten, inklusive Ihres Nutzerkontos, können Sie im Kundenbereich stets löschen. Wir sind aufgrund handels- und steuerrechtlicher Vorgaben verpflichtet, Ihre Adress-, Zahlungs- und Bestelldaten für die Dauer von zehn Jahren zu speichern. Zur Verhinderung unberechtigter Zugriffe Dritter auf Ihre persönlichen Daten, insbesondere Finanzdaten, wird der Bestellvorgang per TLS-Technik verschlüsselt.
Daten in nutzergenerierten Inhalten
Sofern Sie Kommentare oder Beträge verfassen oder Dateien auf unsere Server hochladen oder Bilder publizieren oder sonstige Dienste nutzen, werden Ihre IP-Adressen sowie – sofern Sie angemeldet sind – Ihre Nutzerdaten zu unserer Sicherheit gespeichert. Aufgrund der Vielzahl rechtswidriger Inhalte, die täglich ins Internet gestellt werden, behalten wir uns vor, diese Informationen zur Verteidigung in Rechtsstreitigkeiten oder zur Strafverfolgung zu nutzen, d.h. auch an Anspruchsgegner, Strafverfolgungsbehörden sowie Gerichte zu übergeben.
Bonitätsauskünfte
Weiterhin behalten wir uns vor, im Falle von Bestellungen oder Beauftragungen, personenbezogen Daten zur Bonitätsauskunft an Dritte weiterzugeben, sofern dies zur Wahrung unserer berechtigten Interessen erforderlich ist. Dabei werden nur die Daten übermittelt, die zur Berechnung der Bonität mittels eines mathematisch-statistischen Verfahrens durch die Auskunftei benötigt werden. Bonitätsauskünfte benötigen wir, um über die Begründung und Durchführung eines Vertragsverhältnisses unter Wahrung unserer berechtigten Interessen entscheiden zu können.
Unser Unternehmen prüft regelmäßig bei Vertragsabschlüssen und in bestimmten Fällen, in denen ein berechtigtes Interesse vorliegt auch bei Bestandskunden Ihre Bonität. Dazu arbeiten wir mit der Creditreform Boniversum GmbH, Hammfelddamm 13, 41460 Neuss zusammen, von der wir die dazu benötigten Daten erhalten. Im Auftrage von Creditreform Boniversum teilen wir Ihnen bereits vorab dazu folgende Informationen gem. Art. 14 EU-DSGVO mit:
Die Creditreform Boniversum GmbH ist eine Konsumentenauskunftei. Sie betreibt eine Datenbank, in der Bonitätsinformationen über Privatpersonen gespeichert werden.
Auf dieser Basis erteilt Creditreform Boniversum Bonitätsauskünfte an ihre Kunden. Zu den Kunden gehören beispielsweise Kreditinstitute, Leasinggesellschaften, Versicherungen, Telekommunikationsunternehmen, Unternehmen des Forderungsmanagements, Versand-, Groß- und Einzelhandelsfirmen sowie andere Unternehmen, die Waren oder Dienstleistungen liefern bzw. erbringen. Im Rahmen der gesetzlichen Bestimmungen wird ein Teil der in der Auskunftsdatenbank vorhandenen Daten auch für die Belieferung anderer Firmendatenbanken, u. a. zur Verwendung für Adress-Handelszwecke genutzt.
In der Datenbank der Creditreform Boniversum werden insbesondere Angaben gespeichert über den Namen, die Anschrift, das Geburtsdatum, ggf. die E-Mail-Adresse, das Zahlungsverhalten und die Beteiligungsverhältnisse von Personen. Zweck der Verarbeitung der gespeicherten Daten ist die Erteilung von Auskünften über die Kreditwürdigkeit der angefragten Person. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1f EU-DSGVO. Auskünfte über diese Daten dürfen danach nur erteilt werden, wenn ein Kunde ein berechtigtes Interesse an der Kenntnis dieser Informationen glaubhaft darlegt. Sofern Daten in Staaten außerhalb der EU übermittelt werden, erfolgt dies auf Basis der sog. „Standardvertragsklauseln“, die Sie unter dem Link http://links.boniversum.de/standardvertragsklauseln einsehen oder sich von dort zusenden lassen können.
Die Daten werden solange gespeichert, wie ihre Kenntnis für die Erfüllung des Zwecks der Speicherung notwendig ist. Notwendig ist die Kenntnis in der Regel für eine Speicherdauer von zunächst drei Jahren. Nach Ablauf wird geprüft, ob eine Speicherung weiterhin notwendig ist, andernfalls werden die Daten taggenau gelöscht. Im Falle der Erledigung eines Sachverhalts werden die Daten drei Jahre nach Erledigung taggenau gelöscht. Eintragungen im Schuldnerverzeichnis werden gemäß § 882e ZPO nach Ablauf von drei Jahren seit dem Tag der Eintragungsanordnung taggenau gelöscht. Weitere Informationen finden Sie dazu auch unter www.boniversum.de/bonipedia/ unter der Rubrik Datenlöschung.
Berechtigte Interessen im Sinne des Art. 6 Abs. 1f EU-DSGVO können sein: Kreditentscheidung, Geschäftsanbahnung, Beteiligungsverhältnisse, Forderung, Bonitätsprüfung, Versicherungsvertrag, Vollstreckungsauskunft.
Sie haben gegenüber der Creditreform Boniversum GmbH ein Recht auf Auskunft über die dort zu Ihrer Person gespeicherten Daten. Soweit die über Sie gespeicherten Daten falsch sein sollten, haben Sie einen Anspruch auf Berichtigung oder Löschung. Kann nicht sofort festgestellt werden, ob die falsch oder richtig sind, haben Sie bis zur Klärung einen Anspruch auf Sperrung der jeweiligen Daten. Sind Ihre Daten unvollständig, so können Sie deren Vervollständigung verlangen.
Sofern Sie Ihre Einwilligung zur Verarbeitung der bei Creditreform Boniversum gespeicherten Daten gegeben haben, haben Sie das Recht, diese Einwilligung jederzeit zu widerrufen. Durch den Widerruf wird die Rechtmäßigkeit der aufgrund Ihrer Einwilligung bis zu einem etwaigen Widerruf erfolgten Verarbeitung Ihrer Daten nicht berührt.
Sollten Sie Einwände, Wünsche oder Beschwerden zum Datenschutz haben, können Sie sich mit den unten aufgeführten Kontaktdaten jederzeit an den Datenschutzbeauftragten der Creditreform Boniversum wenden. Dieser wird Ihnen schnell und vertrauensvoll in allen Fragen des Datenschutzes weiterhelfen. Im Falle eines vermuteten Datenschutzverstoßes haben Sie das Recht, sich bei einer Landesdatenschutzaufsichtsbehörde zu beschweren. Zuständig für die Creditreform Boniversum ist die Landesbeauftragte für Datenschutz NRW, Postfach 20 24 44, 40102 Düsseldorf, E-Mail: poststelle@ldi.nrw.de.
Die Daten, die Creditreform Boniversum zu Ihnen gespeichert hat, stammen aus öffentlich zugänglichen Quellen, von Inkassounternehmen und von deren Kunden. Um Ihre Bonität zu beschreiben, bildet Creditreform Boniversum zu Ihren Daten einen Scorewert. In den Scorewert fließen Daten zu Alter und Geschlecht, Adressdaten und teilweise Zahlungserfahrungsdaten ein. Diese Daten fließen mit unterschiedlicher Gewichtung in die Scorewertberechnung ein. Die Creditreform Boniversum-Kunden nutzen die Scorewerte als Hilfsmittel bei der Durchführung eigener Kreditentscheidungen.
Widerspruchsrecht:
Sie können nach Art. 21 Abs. 1 DSGVO der Datenverarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben (z. B. Frauenhaus oder Zeugenschutz), widersprechen. Ihren formlosen Widerspruch können Sie schriftlich an die Creditreform Boniversum GmbH, Hammfelddamm 13, 41460 Neuss oder per E-Mail an selbstauskunft@boniversum.de richten. Wenn Sie der Verarbeitung Ihrer Daten für Werbe- und Marketingzwecke bei der Boniversum widersprechen, werden die Daten für diese Zwecke nicht mehr verarbeitet.
Verantwortlich im Sinne des Art. 4 Nr. 7 EU-DSGVO ist die Creditreform Boniversum GmbH, Hammfelddamm 13, 41460 Neuss. Ihr Ansprechpartner bei der Boniversum ist der Consumer Service, Tel.: 02131 36845560, Fax: 02131 36845570, E-Mail: selbstauskunft@boniversum.de.
Den zuständigen Datenschutzbeauftragten der Boniversum erreichen Sie unter folgenden Kontaktdaten: Creditreform Boniversum GmbH, Datenschutzbeauftragter, Hammfelddamm 13, 41460 Neuss, E-Mail: datenschutz@boniversum.de
Hinweis auf die Einmeldung/Nutzung von nicht bezahlten Forderung für Scoring (§ 31 Abs. 2 BDSG-neu)
Sofern die Forderung nicht bestritten wird, kann eine Berücksichtigung der Daten über diese nicht bezahlte Forderung unter den weiteren Voraussetzungen des § 31 Abs. 2 BDSG-neu durch die Auskunftei Creditreform Boniversum bei der Ermittlung eines Wahrscheinlichkeitswerts über die Zahlungsfähig- und Zahlungswilligkeit erfolgen. Den Gesetzeswortlaut des § 31 Abs. 2 BDSG-neu finden Sie hier: www.boniversum.de/EU-DSGVO
Datenübermittlung über das Internet
Datenübertragung über das Internet ist grundsätzlich mit gewissen Risiken behaftet. Eine besondere Verschlüsselung der Daten wird nicht vorgenommen, insbesondere werden Nachrichten vom Kontaktformular unserer Webseite und Nachrichten im Service-Chat unverschlüsselt übermittelt.
Bitte bedenken Sie das bei der Übermittlung von Daten. Sofern Sie mittels verschlüsselter E-Mail mit uns kommunizieren möchten ist das über eine SMIME-Verschlüsselung möglich. Bitte weisen Sie uns auf den Wunsch zur Verschlüsselung hin, da wir regelmäßig unverschlüsselt versenden, aufgrund der aktuell geringen Marktdurchdringung von E-Mail-Verschlüsselungsverfahren.
Datenweitergabe
Werden uns personenbezogene Daten von Ihnen mitgeteilt, werden diese nur an Dritte weitergegeben, sofern dies zur Abwicklung des Vertragsverhältnisses erforderlich ist oder ein anderer Rechtsgrund diese Weitergabe legitimiert. Bestimmte Dienstleistungen erbringen wir jedoch unter Mitwirkung von Dienstleistern. Wir haben diese Dienstleister sorgfältig ausgewählt und entsprechende Maßnahmen zum Schutz Ihrer personenbezogenen Daten getroffen.
Speicherfristen
Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.
Facebook Fanpage
Wir betreiben eine oder mehrere Unternehmens-Webseiten ("Fanpages") auf dem beruflichen Social-Media-Netzwerk Facebook, insbesondere zur Selbstdarstellung, zur Markenbildung aber auch zum Zwecke der Kundenkommunikation und zum Recruiting.
Nach dem Urteil des Europäischen Gerichtshofes (EuGH) vom 05.06.2018, Az. C-210/16 ist der Betreiber von Social-Media-Seiten für die Datenverarbeitung zumindest bei Facebook-Fanpages zumindest mitverantwortlich im Sinne des Art. 26 DSGVO.
Zwar bietet Facebook unter https://www.facebook.com/legal/terms/page_controller_addendum eine solche Erklärung an, es ist uns aber nicht bekannt, ob diese nunmehr den Anforderungen der DSGVO genügt.
Wir verarbeiten Ihre Daten - abgesehen von unten ggf. weiteren Verfahren - lediglich dann, wenn Sie über die Plattform Kontakt mit uns aufnehmen. In diesem Fall erhebt Facebook Ihre Daten und stellt sie uns zur Verfügung.
Dabei findet unter Umständen auch eine Speicherung und weitere Verarbeitung durch uns statt. Die Verarbeitung Ihrer personenbezogenen Daten im Falle einer Anfrage oder Bewerbung richten sich nach unseren anderen diesbezüglichen Datenschutzerklärungen.
Die Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten ist je nach Fallkonstellation die Verarbeitung zur Anbahnung und Durchführung eines Vertrages mit Ihnen nach Art. 6 Abs. 1 lit. b) DSGVO oder auf Basis unseres berechtigten Interesses an der Kommunikation mit den Nutzern und unserer Außendarstellung zwecks Werbung gemäß Art. 6 Abs. 1 lit. f) DSGVO.
Sofern Sie gegenüber dem Anbieter des sozialen Netzwerkes eine Einwilligung in die vorbeschriebene Datenverarbeitung mit Wirkung für uns gegeben haben, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. a) DSGVO.
Ferner erheben wir möglicherweise Daten der Besucher unserer Unternehmensseite, sofern die Anzeige als Besucher als Verarbeitung definiert werden kann. Wir speichern diese Daten - vorbehaltlich unten aufgeführter weiterer Verfahren - aber nicht auf eigenen Systemen, noch werden sie über eine gelegentliche Kenntnisnahme systematisch weiterverarbeitet.
Für diese Verarbeitungsschritte gelten unsere Informationen hinsichtlich der verantwortlichen Stelle, des Datenschutzbeauftragten und der Erklärung Ihrer Rechte als betroffene Person.
Wir weisen darauf hin, dass für jegliche darüber hinausgehende Verarbeitung auf unseren Fanpages die Datenschutzerklärung Facebook Inc. (1601 S. California Ave, Palo Alto, CA 94304, USA) oder der Facebook Ireland Ltd. (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland) anwendbar ist. Die Datenübermittlung in Drittländer basiert auf der Nutzung von Standardvertragsklauseln gemäß der Europäischen Kommission: https://de-de.facebook.com/help/566994660333381.
Weitere, ausführliche Informationen zur Datenverarbeitung von Facebook und zu dementsprechenden Widerspruchsmöglichkeiten finden Sie unter https://www.facebook.com/about/privacy/ sowie unter https://www.facebook.com/legal/terms/dataprocessing. Facebook ist Anbieter dieses Dienstes und alleine dazu befähigt vollständige Angaben zur Datenverarbeitung auf Facebook zu machen.
Wir weisen Sie darauf hin, dass die Geltendmachung von Betroffenenrechten und Auskunftsanfragen am sinnvollsten an Facebook zu richten sind. Ausschließlich Facebook hat Zugriff auf Ihre Daten und kann unmittelbar Maßnahmen ergreifen, um die Daten zu löschen, einzuschränken, etc., oder um Auskünfte zu erteilen. Selbstverständlich werden wir Sie bei Bedarf bei der Geltendmachung Ihrer Rechte unterstützen.
Möglichkeiten zum Opt-Out finden Sie unter: https://www.facebook.com/settings?tab=ads und http://www.youronlinechoices.com.
Zusätzliche Informationen Facebook Insight
Wir verwenden auf unseren Fanpages die Analysefunktion “Facebook Insight”. Die Funktion dient dem Zweck der Werbung und Marktforschung, um Ihnen relevantere Inhalte bereitzustellen und neue, für Sie interessante Funktionen zu entwickeln.
Facebook verwendet dabei Cookies, die eine Analyse Ihrer Besuche auf der Fanpages ermöglichen. Die durch die Cookies erzeugten Informationen über Ihre Benutzung der Fanpages werden in der Regel an Server von Facebook in den USA übertragen und dort gespeichert. Facebook stützt sich bei der Datenübermittlung in Drittländer auf Standardvertragsklauseln der Europäischen Kommission und verpflichtet sich damit, die europäischen Datenschutzregeln einzuhalten: https://de-de.facebook.com/help/566994660333381.
Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. f) DSGVO aus dem berechtigten Interesse an zielgerichteter Werbung und zielgerichteten Gestaltung der Fanpages. Sofern Sie gegenüber dem Anbieter des sozialen Netzwerkes eine Einwilligung in die vorbeschriebene Datenverarbeitung mit Wirkung für uns gegeben haben, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. a) DSGVO.
Nähere Informationen zu Nutzungsbedingungen und Datenschutz finden Sie unter https://www.facebook.com/about/privacy/. Detaillierte Informationen zu den jeweiligen Verarbeitungen und den Widerspruchsmöglichkeiten, finden Sie unter https://www.facebook.com/legal/terms/page_controller_addendum und https://www.facebook.com/settings?tab=ads bzw. http://www.youronlinechoices.com/.
Datenschutzerklärung zum YouTube-Channel
Wir betreiben eine oder mehrere Unternehmens-Webseiten auf dem Social-Media-Netzwerk YouTube der Google Inc., insbesondere zur Selbstdarstellung, aber auch zum Recruiting.
Nach dem Urteil des Europäischen Gerichtshofes (EuGH) vom 05.06.2018, Az. C-210/16 ist der Betreiber von Social-Media-Seiten für die Datenverarbeitung zumindest bei Facebook-Fanpages zumindest mitverantwortlich im Sinne des Art. 26 DSGVO.
Wir vermuten eine analoge Anwendbarkeit dieser Entscheidung auf andere soziale Netzwerke, so auch YouTube. Bislang ist uns nicht bekannt, dass YouTube eine den Anforderungen des Art. 26 genügende Vereinbarung anbietet.
Wir weisen Sie darauf hin, dass Sie den hier angebotenen YouTube Kanal und dessen Funktionen in eigener Verantwortung nutzen. Dies gilt insbesondere für die Nutzung der interaktiven Funktionen (z.B. Teilen, Liken, Disliken, Kommentieren).
Wir verarbeiten Ihre Daten lediglich dann, wenn Sie über die YouTube Plattform Kontakt mit uns aufnehmen. In diesem Fall erhebt YouTube Ihre Daten und stellt sie uns zur Verfügung.
Dabei findet unter Umständen auch eine Speicherung und weitere Verarbeitung durch uns statt. Die Verarbeitung Ihrer personenbezogenen Daten richtet sich dann nach einer unserer anderen Datenschutzerklärungen, je nachdem, zu welcher Gruppe Betroffener Sie gehören.
Ferner erheben wir möglicherweise Daten der Besucher unserer Unternehmensseite, sofern die Anzeige als Besucher als Verarbeitung definiert werden kann. Wir speichern diese Daten aber nicht auf eigenen Systemen, noch werden sie über eine gelegentliche Kenntnisnahme systematisch weiterverarbeitet.
Die Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten ist je nach Fallkonstellation die Verarbeitung zur Anbahnung und Durchführung eines Vertrages mit Ihnen nach Art. 6 Abs. 1 lit. b) DSGVO (z.B. bei Fragen zu Produkten oder Dienstleistungen)
oder auf Basis unser berechtigtes Interesse an der Kommunikation mit den Nutzern und unsere Außendarstellung zwecks Werbung gemäß Art. 6 Abs. 1 lit. f) DSGVO.
Sofern Sie gegenüber dem Anbieter des sozialen Netzwerkes eine Einwilligung in die vorbeschriebene Datenverarbeitung mit Wirkung für uns gegeben haben, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. a) DSGVO.
Für diese Verarbeitungsschritte gelten unsere Informationen hinsichtlich der verantwortlichen Stelle, des Datenschutzbeauftragten und der Erklärung Ihrer Rechte als betroffene Person.
Wir weisen darauf hin, dass für jegliche darüber hinausgehende Verarbeitung auf unserem YouTube-Channels die Datenschutzerklärung der Google Dublin, Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ireland, Fax: +353 (1) 436 1001 oder alternativ der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA anwendbar ist.
Wir haben keine nachhaltige Kenntnis und keinen Einfluss auf Art und Umfang der durch Google verarbeiteten Daten, die Art der Verarbeitung und Nutzung oder die Weitergabe dieser Daten an Dritte. Uns stehen diesbezüglich auch keine effektiven Kontrollmöglichkeiten zur Verfügung.
Weitere Information zur Verarbeitung von personenbezogenen Daten durch YouTube finden Sie hier:
- Nutzerbedingungen: http://www.google.com/analytics/terms/de.html
- Datenschutzerklärung: http://www.google.de/intl/de/policies/privacy.
Für die Fälle, in denen personenbezogene Daten in die USA übertragen werden, finden Standardvertragsklauseln Anwendung.
Eine aufgrund des Schrems-II-Urteils des EUGH durchgeführte Transfer-Impact-Analyse ergab kein erhöhtes Gefährdungspotenzial.
Datenschutzerklärung für XING
Wir betreiben eine oder mehrere Unternehmens-Webseiten auf dem beruflichen Social-Media-Netzwerk XING, insbesondere zur Selbstdarstellung, aber auch zum Recruiting.
Nach dem Urteil des Europäischen Gerichtshofes (EuGH) vom 05.06.2018, Az. C-210/16 ist der Betreiber von Social-Media-Seiten für die Datenverarbeitung bei Facebook-Fanpages zumindest mitverantwortlich im Sinne des Art. 26 DSGVO.
Wir vermuten eine analoge Anwendbarkeit dieser Entscheidung auf andere soziale Netzwerke, so auch XING. Bislang ist uns nicht bekannt, dass XING eine den Anforderungen des Art. 26 genügende Vereinbarung anbietet.
Wir verarbeiten Ihre Daten lediglich dann, wenn Sie über die XING Plattform Kontakt mit unserer Personalabteilung aufnehmen oder sich über XING auf eine ausgeschriebene Stelle bewerben. In diesem Fall erhebt XING Ihre Daten und stellt sie uns zur Verfügung.
Dabei findet unter Umständen auch eine Speicherung und weitere Verarbeitung durch uns statt. Die Verarbeitung Ihrer personenbezogenen Daten im Falle einer Bewerbung richten sich nach unserer Bewerber-Datenschutzerklärung.
Die Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten ist je nach Fallkonstellation die Verarbeitung zur Anbahnung und Durchführung eines Vertrages mit Ihnen nach Art. 6 Abs. 1 lit. b) DSGVO oder auf Basis unseres berechtigten Interesses an der Kommunikation mit den Nutzern und unserer Außendarstellung zwecks Werbung gemäß Art. 6 Abs. 1 lit. f) DSGVO.
Sofern Sie gegenüber dem Anbieter des sozialen Netzwerkes eine Einwilligung in die vorbeschriebene Datenverarbeitung mit Wirkung für uns gegeben haben, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO.
Dabei findet unter Umständen auch eine Speicherung und weitere Verarbeitung durch uns statt. Die Verarbeitung Ihrer personenbezogenen Daten im Falle einer Bewerbung richten sich nach unserer Bewerber-Datenschutzerklärung.
Ferner erheben wir möglicherweise Daten der Besucher unserer Unternehmensseite, sofern die Anzeige als Besucher als Verarbeitung definiert werden kann. Wir speichern diese Daten aber nicht auf eigenen Systemen, noch werden sie über eine gelegentliche Kenntnisnahme systematisch weiterverarbeitet.
Für diese Verarbeitungsschritte gelten unsere Informationen hinsichtlich der verantwortlichen Stelle, des Datenschutzbeauftragten und der Erklärung Ihrer Rechte als betroffene Person.
Wir weisen darauf hin, dass für jegliche darüber hinausgehende Verarbeitung auf unserer XING-Unternehmensseite die Datenschutzerklärung der XING SE, Dammtorstraße 30, DE-20354 Hamburg, Deutschland, Tel.: +49 40 419 131-0 , Fax: +49 40 419 131-11, E-Mail: info@xing.com, (im Folgenden: XING) anwendbar ist.
Weitere Information zur Verarbeitung von personenbezogenen Daten durch XING finden Sie hier: https://privacy.xing.com/de/datenschutzerklaerung
Datenschutzerklärung für LinkedIn
Unser Unternehmen betreibt einen Social-Media-Channel auf der Plattform LinkedIn.
Nach dem Urteil des Europäischen Gerichtshofes (EuGH) vom 05.06.2018, Az. C-210/16 ist der Betreiber von Social-Media-Seiten für die Datenverarbeitung zumindest bei Facebook-Fanpages zumindest mitverantwortlich im Sinne des Art. 26 DSGVO. Bislang ist uns nicht bekannt, dass LinkedIn eine den Anforderungen des Art. 26 DSGVO genügende Vereinbarung anbietet.
Wir verarbeiten Ihre Daten lediglich dann, wenn Sie über die LinkedIn Plattform Kontakt mit unserer Personalabteilung aufnehmen oder sich über LinkedIn auf eine ausgeschriebene Stelle bewerben zu eben diesen Zwecken. In diesem Fall erhebt LinkedIn Ihre Daten und stellt sie uns zur Verfügung.
Die Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten ist je nach Fallkonstellation die Verarbeitung zur Anbahnung und Durchführung eines Vertrages mit Ihnen nach Art. 6 Abs. 1 lit. b) DSGVO oder auf Basis unseres berechtigten Interesses an der Kommunikation mit den Nutzern und unsere Außendarstellung zwecks Werbung gemäß Art. 6 Abs. 1 lit. f) DSGVO.
Sofern Sie gegenüber dem Anbieter des sozialen Netzwerkes eine Einwilligung in die vorbeschriebene Datenverarbeitung mit Wirkung für uns gegeben haben, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. a) DSGVO.
Dabei findet unter Umständen auch eine Speicherung und weitere Verarbeitung durch uns statt. Die Verarbeitung Ihrer personenbezogenen Daten im Falle einer Bewerbung richten sich nach unserer Bewerber-Datenschutzerklärung.
Ferner erheben wir möglicherweise Daten der Besucher unserer Unternehmensseite, sofern die Anzeige als Besucher als Verarbeitung definiert werden kann. Wir speichern diese Daten aber nicht auf eigenen Systemen, noch werden sie über eine gelegentliche Kenntnisnahme systematisch weiterverarbeitet.
Für diese Verarbeitungsschritte gelten unsere Informationen hinsichtlich der verantwortlichen Stelle, des Datenschutzbeauftragten und der Erklärung Ihrer Rechte als betroffene Person.
Für jegliche darüber hinausgehende Verarbeitung weisen wir darauf hin, dass auf unserer LinkedIn Unternehmensseite die Datenschutzerklärung der LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland (im Folgenden: LinkedIn) anwendbar ist.
Weitere Informationen zur Verarbeitung personenbezogener Daten durch LinkedIn finden Sie unter https://www.linkedin.com/legal/privacy-policy?trk=uno-reg-guest-home-privacy-policy.
Datenschutzerklärung für Instagram
Wir unterhalten eine oder mehrere Präsenzen in dem sozialen Netzwerk Instagram, um mit den dort registrierten Nutzern zu kommunizieren und um über unser Unternehmen, sowie Produkte und Dienstleistungen, zu informieren.
Nach dem Urteil des Europäischen Gerichtshofes (EuGH) vom 05.06.2018, Az. C-210/16 ist der Betreiber von Social-Media-Seiten für die Datenverarbeitung zumindest bei Facebook-Fanpages zumindest mitverantwortlich im Sinne des Art. 26 DSGVO.
Bislang ist uns nicht bekannt, dass Instagram eine den Anforderungen des Art. 26 genügende Vereinbarung anbietet.
Wir verarbeiten Ihre Daten, die Sie uns über diese Netzwerke senden, um mit Ihnen zu kommunizieren und um Ihre dortigen Nachrichten zu beantworten.
Dabei findet unter Umständen auch eine Speicherung und weitere Verarbeitung durch uns statt. Die Verarbeitung Ihrer personenbezogenen Daten im Falle einer Bewerbung richten sich nach unserer Bewerber-Datenschutzerklärung.
Ferner erheben wir möglicherweise Daten der Besucher unserer Unternehmensseite, sofern die Anzeige als Besucher als Verarbeitung definiert werden kann. Wir speichern diese Daten aber nicht auf eigenen Systemen, noch werden sie über eine gelegentliche Kenntnisnahme systematisch weiterverarbeitet.
Für diese Verarbeitungsschritte gelten unsere Informationen hinsichtlich der verantwortlichen Stelle, des Datenschutzbeauftragten und der Erklärung Ihrer Rechte als betroffene Person.
Die Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten ist unser berechtigtes Interesse an der Kommunikation mit den Nutzern und unsere Außendarstellung zwecks Werbung gemäß Art. 6 Abs. 1 lit. f) DSGVO.
Sofern Sie gegenüber dem Anbieter des sozialen Netzwerkes eine Einwilligung in die vorbeschriebene Datenverarbeitung mit Wirkung für uns gegeben haben, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. a) DSGVO.
Für jegliche darüber hinausgehende Verarbeitung weisen wir darauf hin, dass auf unserer Unternehmensseite die Datenschutzerklärung der Instagram Inc., 1601 Willow Road, Menlo Park, CA, 94025, USA gilt.
Weitere Informationen, Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch Instagram, sowie Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre, finden Sie in der Datenschutzerklärung von Instagram: http://instagram.com/about/legal/privacy/ oder https://help.instagram.com/155833707900388/.
Informationen für Kunden und sonstige Betroffene
Informationen zur Datenverarbeitung
Als Kunde und als Interessent verarbeiten wir Ihre personenbezogenen Daten primär zur Begründung und in Erfüllung eines mit Ihnen geschlossenen Vertragverhältnisses.
Datenarten, die von uns verarbeitet werden
Verarbeitet werden folgende personenbezogene Daten:
- private Kontaktdaten; Name, Adresse, Telefonnummer
- dienstliche Kontaktdaten; Telefonnummern, Email, Ansprechpartner, Arbeitsort, Stellenbezeichnung, ggf. Foto
- Identifikations-/Zahlungsdaten; Kontonummer, USt-IdNr.
- Bestelldaten: Menge, Umsatz, Intervalle
- Geodaten: Adressen, Anlieferbedingungen
- Geschäftsdaten: Branche
Kategorien von Empfängern
- Bankdienstleister
- Logistikunternehmen
- Druckdienstleister
- Callcenter
- Handwerksfachbetriebe
- Behörden wie z.B. Finanzbehörden
- Geschäftspartner und Kunden (dienstliche Kontaktdaten)
Zwecke der Datenverarbeitung
Wir verarbeiten Ihre personenbezogenen Daten zur Erreichung folgender Zwecke im Zusammenhang mit der Vertragsbeziehung:
- Vertragsabwicklung
- der Bestandskundenwerbung, Nutzung als Selektionskriterium für Direktmarketing, um Ihnen einen auf Sie angepassten Service bieten zu können
- Händlerbetreuung
- der Bonitätsprüfung
- dem Management unserer Lieferantenbeziehungen
- Kundenservice
- dem Qualitätsmanagement
- der Verbesserung und Entwicklung intelligenter und innovativer Services
- der Kundenanalyse zur Markt- und Meinungsforschung
- der Abwicklung unserer Logistik/unserer Materialwirtschaft
Darüber hinaus verarbeiten wir Ihre Daten nur mit Ihrer ausdrücklichen Einwilligungserklärung.
Rechtsgrundlagen der Verarbeitung
Rechtsgrundlagen für die Verarbeitung ihrer Daten sind insbesondere:
- Art. 6 Abs. 1 lit. a) auf Basis einer Einwilligung von Ihnen, wobei für einen Vertragsabschluss oder die Fortführung eines bestehenden Vertrages grundsätzlich keine erforderlich ist,
- Art. 6 Abs. 1 lit. b) zur Begründung, der Durchführung und der Beendigung eines Vertragsverhältnisses,
- Art. 6 Abs. 1 lit. c) zur Erfüllung einer rechtlichen Verpflichtung,
- Art. 6 Abs. 1 lit. f) zur Wahrung eines berechtigten Interesses
Unsere berechtigten Interessen liegen dabei in der Erreichung der oben genannten Zwecke und darüber hinaus z.B. in:
- Wahrnehmung unseres Geschäftsinteresses, darunter auch der des Direktmarketings,
- der Sicherstellung der Compliance mit Sicherheitsvorschriften, Auflagen, Industrie-Standards und vertraglichen Verpflichtungen,
- der Schutz gegen Zahlungsausfälle bei Einholung von Bonitätsauskünften bei Anfragen zu Lieferungen und Leistungen; und/oder
- der Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche,
- der Vermeidung einer Schädigung und/oder Haftung des Unternehmens durch entsprechende Maßnahmen
Daten die von Dritten erhoben werden
Ggf. werden uns Daten von Dritten zur Verfügung gestellt, z.B. im Rahmen von Empfehlungen. In diesem Fall handelt es sich i. d. R: um Kontaktdaten in Verbindung mit Daten zu konkreten Produkt- bzw. Dienstleistungsbedürfnissen.
Bonitätsauskünfte
Weiterhin behalten wir uns vor, im Falle von Bestellungen oder Beauftragungen, personenbezogen Daten zur Bonitätsauskunft an Dritte weiterzugeben, sofern dies zur Wahrung unserer berechtigten Interessen erforderlich ist. Dabei werden nur die Daten übermittelt, die zur Berechnung der Bonität mittels eines mathematisch-statistischen Verfahrens durch die Auskunftei benötigt werden. Bonitätsauskünfte benötigen wir, um über die Begründung und Durchführung eines Vertragsverhältnisses unter Wahrung unserer berechtigten Interessen entscheiden zu können.
Unser Unternehmen prüft regelmäßig bei Vertragsabschlüssen und in bestimmten Fällen, in denen ein berechtigtes Interesse vorliegt auch bei Bestandskunden Ihre Bonität. Dazu arbeiten wir mit der Creditreform Boniversum GmbH, Hammfelddamm 13, 41460 Neuss zusammen, von der wir die dazu benötigten Daten erhalten. Im Auftrage von Creditreform Boniversum teilen wir Ihnen bereits vorab dazu folgende Informationen gem. Art. 14 EU-DSGVO mit:
Die Creditreform Boniversum GmbH ist eine Konsumentenauskunftei. Sie betreibt eine Datenbank, in der Bonitätsinformationen über Privatpersonen gespeichert werden.
Auf dieser Basis erteilt Creditreform Boniversum Bonitätsauskünfte an ihre Kunden. Zu den Kunden gehören beispielsweise Kreditinstitute, Leasinggesellschaften, Versicherungen, Telekommunikationsunternehmen, Unternehmen des Forderungsmanagements, Versand-, Groß- und Einzelhandelsfirmen sowie andere Unternehmen, die Waren oder Dienstleistungen liefern bzw. erbringen. Im Rahmen der gesetzlichen Bestimmungen wird ein Teil der in der Auskunftsdatenbank vorhandenen Daten auch für die Belieferung anderer Firmendatenbanken, u. a. zur Verwendung für Adress-Handelszwecke genutzt.
In der Datenbank der Creditreform Boniversum werden insbesondere Angaben gespeichert über den Namen, die Anschrift, das Geburtsdatum, ggf. die E-Mail-Adresse, das Zahlungsverhalten und die Beteiligungsverhältnisse von Personen. Zweck der Verarbeitung der gespeicherten Daten ist die Erteilung von Auskünften über die Kreditwürdigkeit der angefragten Person. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1f EU-DSGVO. Auskünfte über diese Daten dürfen danach nur erteilt werden, wenn ein Kunde ein berechtigtes Interesse an der Kenntnis dieser Informationen glaubhaft darlegt. Sofern Daten in Staaten außerhalb der EU übermittelt werden, erfolgt dies auf Basis der sog. „Standardvertragsklauseln“, die Sie unter dem Link http://links.boniversum.de/standardvertragsklauseln einsehen oder sich von dort zusenden lassen können.
Die Daten werden solange gespeichert, wie ihre Kenntnis für die Erfüllung des Zwecks der Speicherung notwendig ist. Notwendig ist die Kenntnis in der Regel für eine Speicherdauer von zunächst drei Jahren. Nach Ablauf wird geprüft, ob eine Speicherung weiterhin notwendig ist, andernfalls werden die Daten taggenau gelöscht. Im Falle der Erledigung eines Sachverhalts werden die Daten drei Jahre nach Erledigung taggenau gelöscht. Eintragungen im Schuldnerverzeichnis werden gemäß § 882e ZPO nach Ablauf von drei Jahren seit dem Tag der Eintragungsanordnung taggenau gelöscht. Weitere Informationen finden Sie dazu auch unter www.boniversum.de/bonipedia/ unter der Rubrik Datenlöschung.
Berechtigte Interessen im Sinne des Art. 6 Abs. 1f EU-DSGVO können sein: Kreditentscheidung, Geschäftsanbahnung, Beteiligungsverhältnisse, Forderung, Bonitätsprüfung, Versicherungsvertrag, Vollstreckungsauskunft.
Sie haben gegenüber der Creditreform Boniversum GmbH ein Recht auf Auskunft über die dort zu Ihrer Person gespeicherten Daten. Soweit die über Sie gespeicherten Daten falsch sein sollten, haben Sie einen Anspruch auf Berichtigung oder Löschung. Kann nicht sofort festgestellt werden, ob die falsch oder richtig sind, haben Sie bis zur Klärung einen Anspruch auf Sperrung der jeweiligen Daten. Sind Ihre Daten unvollständig, so können Sie deren Vervollständigung verlangen.
Sofern Sie Ihre Einwilligung zur Verarbeitung der bei Creditreform Boniversum gespeicherten Daten gegeben haben, haben Sie das Recht, diese Einwilligung jederzeit zu widerrufen. Durch den Widerruf wird die Rechtmäßigkeit der aufgrund Ihrer Einwilligung bis zu einem etwaigen Widerruf erfolgten Verarbeitung Ihrer Daten nicht berührt.
Sollten Sie Einwände, Wünsche oder Beschwerden zum Datenschutz haben, können Sie sich mit den unten aufgeführten Kontaktdaten jederzeit an den Datenschutzbeauftragten der Creditreform Boniversum wenden. Dieser wird Ihnen schnell und vertrauensvoll in allen Fragen des Datenschutzes weiterhelfen. Im Falle eines vermuteten Datenschutzverstoßes haben Sie das Recht, sich bei einer Landesdatenschutzaufsichtsbehörde zu beschweren. Zuständig für die Creditreform Boniversum ist die Landesbeauftragte für Datenschutz NRW, Postfach 20 24 44, 40102 Düsseldorf, E-Mail: poststelle@ldi.nrw.de.
Die Daten, die Creditreform Boniversum zu Ihnen gespeichert hat, stammen aus öffentlich zugänglichen Quellen, von Inkassounternehmen und von deren Kunden. Um Ihre Bonität zu beschreiben, bildet Creditreform Boniversum zu Ihren Daten einen Scorewert. In den Scorewert fließen Daten zu Alter und Geschlecht, Adressdaten und teilweise Zahlungserfahrungsdaten ein. Diese Daten fließen mit unterschiedlicher Gewichtung in die Scorewertberechnung ein. Die Creditreform Boniversum-Kunden nutzen die Scorewerte als Hilfsmittel bei der Durchführung eigener Kreditentscheidungen.
Widerspruchsrecht:
Sie können nach Art. 21 Abs. 1 DSGVO der Datenverarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben (z. B. Frauenhaus oder Zeugenschutz), widersprechen. Ihren formlosen Widerspruch können Sie schriftlich an die Creditreform Boniversum GmbH, Hammfelddamm 13, 41460 Neuss oder per E-Mail an selbstauskunft@boniversum.de richten. Wenn Sie der Verarbeitung Ihrer Daten für Werbe- und Marketingzwecke bei der Boniversum widersprechen, werden die Daten für diese Zwecke nicht mehr verarbeitet.
Verantwortlich im Sinne des Art. 4 Nr. 7 EU-DSGVO ist die Creditreform Boniversum GmbH, Hammfelddamm 13, 41460 Neuss. Ihr Ansprechpartner bei der Boniversum ist der Consumer Service, Tel.: 02131 36845560, Fax: 02131 36845570, E-Mail: selbstauskunft@boniversum.de.
Den zuständigen Datenschutzbeauftragten der Boniversum erreichen Sie unter folgenden Kontaktdaten: Creditreform Boniversum GmbH, Datenschutzbeauftragter, Hammfelddamm 13, 41460 Neuss, E-Mail: datenschutz@boniversum.de.
Kundenanalyse
Im Falle der Kundenanalyse findet die Verarbeitung Ihrer Daten entweder in anonymer oder soweit eine anonyme Verarbeitung aus sachlichen Gründen nicht möglich oder nicht sinnvoll ist in pseudonymisierter Form statt.
Einzelne der vorgenannten Prozesse oder Serviceleistungen werden durch sorgfältig ausgewählte und beauftragte Dienstleister ausgeführt. Wir übermitteln oder erhalten personenbezogene Daten dieser Dienstleister einzig auf Grundlage eines Verarbeitungsvertrags. Liegt der Sitz eines Dienstleisters außerhalb der Europäischen Union, oder der Europäischen Wirtschaftsräume, findet eine Drittland-Übermittlung statt. Mit diesen Dienstleistern werden den gesetzlichen Anforderungen entsprechende Datenschutzvereinbarungen zur Herstellung eines angemessenen Datenschutzniveaus vertraglich festgelegt und entsprechende Garantien vereinbart.
Informationen für Mitarbeiter und Bewerber
Informationen zur Datenverarbeitung
Zweck der Datenerhebung
Während der Zeit Ihrer Beschäftigung werden ihre personenbezogenen Daten zur Durchführung und/oder zur Beendigung des Vertragsverhältnisses verarbeitet.
Vor dem Eintritt in unser Unternehmen bzw. während des Bewerbungsprozesses verarbeiten wir ihre personenbezogenen Daten ausschließlich zum Zweck der Begründung eines Vertragsverhältnisses in gebotenem Umfang.
Datenarten, die von uns verarbeitet werden
Verarbeitet werden folgende personenbezogene Daten:
- Bewerberdaten; Name Geburtsdatum, Lebenslauf, Staatsangehörigkeit/Arbeitserlaubnis, etc. für das Auswahl-, Einstellungsverfahren, Ein- und Austrittsmanagement;
- private Kontaktdaten; Adresse, Telefonnummer, Email;
- dienstliche Kontaktdaten; z.B. Telefonnummern, Email, Arbeitsort, Stellenbezeichnung, ggf. Foto;
- Identifikations-/Zahlungsdaten; Personalausweisdaten bzw. Arbeitserlaubnis zur Identifikation und Feststellung der Legitimität der Beschäftigung, Geburtsort, Familienstand, Steueridentifikationsnummer, Krankenkassenmitgliedschaft, Lohnsteuerklasse, Freibeträge, Konfessionszugehörigkeit für Kirchensteuer, Kontonummer, etwaige Lohnpfändungen (zum Zwecke der Entgeltabrechnung und Erfüllung sozialversicherungsrechtliche, steuerrechtliche u.a. rechtliche Verpflichtungen);
- Gesundheitsdaten, z.B. im Rahmen der Gehaltsabrechnung, zur Abrechnung mit Krankenkassen bzw. Berufsgenossenschaften oder im Rahmen der gesetzlichen Verpflichtungen als Arbeitgeber wie z.B. dem betrieblichen Eingliederungsmanagement oder der Pflichterfüllung im Schwerbehindertenschutz oder im Rahmen der betrieblichen Selbstkontrolle wie dem Arbeitsschutz oder betriebsärztliche Untersuchungen, ferner Daten über gesundheitliche Eignung und etwaige Einschränkungen;
- Zeiterfassungs- und Zutrittsdaten, Urlaubszeiten, Arbeitszeitkonten, ggf. Schichtpläne, Schließzeiten bzw. Zutrittsprotokolle, etc.;
- Daten im Rahmen des Personalscreenings (z.B. polizeiliches Führungszeugnis);
- Daten zur Eignung und zur Leistungs-/Verhaltenskontrolle; Schulungs- und Weiterbildungsinformationen, Daten zum Zwecke der Messung der Zielerreichung, z.B. für variablen Vergütungsanteil, Daten zu Verstößen gegen Regelungen des Straßenverkehrs („Knöllchen“), Daten der Videoüberwachung;
- sonstige Daten in der Personalverwaltung: Daten im Rahmen der betrieblichen Gesundheitsvorsorge und des betrieblichen Gesundheitsmanagements, des Arbeitsschutzes, etwaiger Grad einer Schwerbehinderung, Führerscheininhaberschaft;
Von Bewerber benötigen wir bis zum Vertragsschluss keine Informationen, die nach dem Allgemeinen Gleichbehandlungsgesetz (AGG) nicht verwertbar sind (Rasse, ethnischer Herkunft, Geschlecht, Schwangerschaft, Angaben zu physischer oder psychischer Krankheit, Mitgliedschaft in einer Gewerkschaft, Religion oder Weltanschauung, Behinderung, Alter, sexueller Identität oder Sexualleben). Wir bitten darum solche Daten nicht an uns zu übermitteln. Dasselbe gilt für Inhalte, die geeignet sind, Rechte Dritter zu verletzen (z.B. Urheberrechte, Leistungsschutzrechte, od. anderer Immaterialgüterrechte, Presserecht oder allgemeine Rechte Dritter).
Kategorien von Empfängern
- Bankdienstleister, ggf. Dienstleister zur Berechnung der Pensionsrückstellungen
- Dienstleister zur Abrechnung der Arbeitsentgelte (Steuerberater), Wirtschaftsprüfer, Dienstleistungsunternehmen für Informations- und Kommunikationstechnik, Unternehmen für Software- und Gerätewartung
- Kranken-, Sozial- und Unfall-Versicherungsträger sowie sonstige Versicherungsunternehmen
- Behörden wie z.B. Finanzbehörden, Sozialkassen, Arbeitsagenturen, ggf. Sicherheits-, Gesundheits- Straßenverkehrs- bzw. diesbezügliche Bußgeldstellen und sonstige Behörden
- Betriebsärztlicher Dienst
- Gesellschaftsrechtlich verbundene Unternehmen (Konzernunternehmen) als gemeinsame Verantwortliche: die wesentlichen Inhalte der Regelung der Aufgaben in Bezug auf die Rechte Betroffener können unter angegebener Kontaktadresse erfragt werden, nach Art. 26 Abs. 3 DSGVO können diese Rechte jedoch von Betroffenen bei allen involvierten Unternehmen eingefordert werden.
- Geschäftspartner und Kunden (dienstliche Kontaktdaten), Leiharbeitsfirmen
Rechtsgrundlagen der Verarbeitung
Rechtsgrundlagen für die Verarbeitung Ihrer personenbezogenen Daten sind insbesondere:
- Art. 6 Abs. 1 lit. a) auf Basis einer Einwilligung von Ihnen durch freiwillige Überlassung von Daten, die für den Zweck nicht zwingend erforderlich sind (etwa Hobbys im Lebenslauf)
(eine solche ist allerdings grundsätzlich für einen Vertragsabschluss oder die Fortführung eines bestehenden Vertrages nicht erforderlich) nach Art. 6 Abs. 1 lit a), - Art. 6 Abs. 1 lit.b) zur Begründung, der Durchführung und der Beendigung eines Vertragsverhältnisses,
- Art. 6 Abs. 1 lit.c) zur Erfüllung einer rechtlichen Verpflichtung,
- Art. 6 Abs. 1 lit. f) zur Wahrung eines berechtigten Interesses
Unsere berechtigten Interessen liegen dabei z.B. in
- der Optimierung der Bewerbungsprozesse,
- der Durchführung elektronischer Zugangskontrollen,
- der Optimierung der Personalplanung,
- der Sicherstellung der Compliance mit Sicherheitsvorschriften, Auflagen, Industrie-Standards und vertraglichen Verpflichtungen,
- der Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche, inkl. Daten zur Dokumentation von Leistungsströmen
- der Vermeidung einer Schädigung und/oder Haftung des Unternehmens durch entsprechende Maßnahmen, inkl. der Verhinderung, Aufdeckung sowie Aufklärung von Straftaten.
Wir verwenden die von Ihnen zur Verfügung gestellten personenbezogenen Daten nicht um Sie betreffende automatisierte Entscheidungen zu treffen.
Daten, die von Dritten erhoben werden
Über das ELSTAM-Verfahren erheben wir Daten zur Lohnabrechnung, die die Finanzverwaltung uns zur korrekten Abrechnung zur Verfügung stellt.
Dies betrifft insbesondere die unten genannten Daten zur Lohnabrechnung.
Speicherdauer
Nach der Erreichung des jeweiligen Zweckes werden ihre Daten gelöscht. Daten werden jedoch so lange aufbewahrt, wie es nötig ist zur Verteidigung von Rechtsansprüchen. Die Speicherfrist liegt in der Regel bei 6 Monaten. Wurde Ihr Profil uns von einem Personaldienstleister übermittelt und bestehen Provisionsansprüchen dieses Dienstleisters, kann die Speicherfrist bis zu deren Erfüllung oder Verjährung betragen. Sofern buchhalterisch relevante Verarbeitungen vorgenommen wurden, wie etwa die Erstattung von Reisespesen, werden die hierfür notwendigen Daten unter Beachtung der gesetzlichen Aufbewahrungsfristen, i.d.R. 6 oder 10 Jahre, gelöscht. Sofern die Bewerbung erfolgreich war und wir einen Vertrag mit Ihnen schließen, überführen wir die im Rahmen des Bewerbungsprozesses erhobenen Daten in unsere Personalakte. Während des Beschäftigungsverhältnisses werden die Daten nach der Erreichung des jeweiligen Zweckes unter Beachtung der gesetzlichen Aufbewahrungsfristen, i. d. R. 6 oder 10 Jahre, bei verschiedenen Datenkategorien wie beruflicher Altersvorsorge 30 Jahren und länger, gelöscht.