Datenschutzerklärung
Datenschutzerklärung
Allgemeines
Die Einhaltung der Datenschutzgesetze ist für die WILD LAND
DRIVERS GmbH nicht nur gesetzliche Pflicht, sondern auch ein wichtiger
Vertrauensfaktor. Mit den nachfolgenden Datenschutzbestimmungen möchten wir Sie
deshalb transparent über Art, Umfang und Zweck der von Ihnen erhobenen und
verarbeiteten personenbezogenen Daten innerhalb dieses Internetauftritts sowie
Ihre Rechte informieren.
Verantwortlichkeit für die Datenverarbeitung
Die WILD LAND DRIVERS GmbH, Sportplatzstraße 4, 85635
Höhenkirchen-Siegertsbrunn, Deutschland (Im Folgenden: „Wir“) ist als Betreiber
der Webseite www.wild-land-drivers.de,
Verantwortlicher gem. Art. 4 Nr. 7 der EU-Datenschutz-Grundverordnung
(DSGVO). Bei Fragen können Sie sich an info@wild-land-drivers.de wenden.
Datenschutzbeauftragter
Verantwortlicher Datenschutzbeauftragter ist:
Süddeutsche
Datenschutzgesellschaft mbH
Ansprechpartner Maximilian Mayer
Am Pfaffensteiner Hang 17
93059 Regensburg
Tel: +49 (0) 941 - 38177070
Mail: verwaltung@sddsg.de
Betroffenenrechte
Ihre Rechte als betroffene Person
Als betroffene Person haben Sie uns gegenüber folgende
Rechte hinsichtlich Ihrer personenbezogenen Daten. Sie haben:
•
Ein Recht auf Auskunft unter anderem über die
Kategorien der verarbeiteten Daten, der Verarbeitungszwecke, die Speicherdauer
sowie etwaige Empfänger, gemäß Art. 15 DSGVO und § 34 BDSG.
•
Ein Recht auf Berichtigung oder Löschung unrichtiger
bzw. unvollständiger Daten, gemäß Art. 16 und 17 DSGVO und § 35 BDSG.
•
Unter den Voraussetzungen des Art. 18 DSGVO oder § 35
Abs. 1 S. 2 BDSG ein Recht auf Einschränkung der Verarbeitung.
•
Ein Recht auf Widerspruch gegen die Verarbeitung
gemäß Art. 21 Abs.1 DSGVO, soweit die Datenverarbeitung aufgrund eines
berechtigten Interesses erfolgte.
•
Ein Recht auf Widerruf einer abgegebenen
Einwilligung mit Wirkung für die Zukunft gemäß Art. 7 Abs. 3 DSGVO.
•
Ein Recht auf Datenübertragbarkeit in einem
gängigen Format gemäß Art. 20 DSGVO.
•
Sie haben gemäß Art. 22 DSGVO ein Recht darauf,
nicht einer ausschließlich auf einer automatisierten Verarbeitung beruhenden
Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung
entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Dies umfasst
auch Profiling im Sinne des Art. 4 Nr. 4 DSGVO.
•
Sie haben zudem das Recht, sich gemäß Art. 77 DSGVO bei
einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer
personenbezogenen Daten durch uns zu beschweren, insbesondere in dem
Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des
Orts des mutmaßlichen Verstoßes.
Verfahren
Wenn Sie Ihre Rechte nach der DSGVO und dem BDSG uns
gegenüber geltend machen, werden wir die von Ihnen dabei an uns übermittelten
Daten verarbeiten, um Ihren Anspruch zu erfüllen.
Im Anschluss speichern wir die von Ihnen an uns
übermittelten Daten und die von uns an Sie im Gegenzug übermittelten Daten zum
Zwecke der Dokumentation bis zum Ablauf der ordnungswidrigkeitenrechtlichen
Verjährungsfrist (3 Jahre).
Die Rechtsgrundlage für die Verarbeitung und Speicherung der
Daten ist Art. 6 Abs. 1 S. 1 Buchstabe f) DSGVO (Berechtigtes Interesse an der
Datenverarbeitung). Das berechtigte Interesse ergibt sich aus unserer
Verpflichtung Ihrem Anliegen nachzukommen und dem Bedarf, uns in einem
möglichen Bußgeldverfahren entlasten zu können, indem wir nachweisen, dass wir
Ihrem Anliegen ordnungsgemäß nachgekommen sind.
Der Verarbeitung Ihrer Daten auf Grundlage unseres
berechtigten Interesses können Sie jederzeit unter den Voraussetzungen des Art.
21 DSGVO widersprechen. Nutzen Sie hierfür bitte die im Impressum genannten
Kontaktdaten. Wir weisen aber darauf hin, dass die Verarbeitung Ihrer Daten zum
Nachweis der Einhaltung der Betroffenenrechte zwingend im Sinne des Art. 21
Abs. 1 DSGVO ist, da andere Nachweismöglichkeiten nicht bestehen bzw. nicht
gleichermaßen geeignet sind.
Datenschutzmaßnahmen
Wir sichern unsere Webseite und sonstigen Systeme – und
damit auch Ihre Daten – durch technische und organisatorische Maßnahmen gegen
Verlust, Zerstörung, Zugriff, Veränderung oder Verbreitung durch unbefugte
Personen ab. Insbesondere werden Ihre persönlichen Daten verschlüsselt durch
das Internet übertragen. Wir bedienen uns dabei des Codierungssystems TLS
(Transport Layer Security).
Jedoch ist die Übertragung von Informationen über das
Internet nie vollständig sicher, weshalb wir die Sicherheit der von unserer
Webseite übermittelten Daten nicht zu 100% garantieren können.
Modalitäten der Datenverarbeitung
Quellen und Kategorien von personenbezogenen Daten
Wir verarbeiten Ihre personenbezogenen Daten, soweit sie für
die Begründung, inhaltliche Ausgestaltung oder Änderung eines
Vertragsverhältnisses zwischen uns und Ihnen erforderlich sind (Bestandsdaten).
Bestandsdaten können insbesondere sein: Name, Anrede, Kontaktdaten
(Postadresse, Telefon, E-Mail-Adresse), Geburtsdatum usw.
Ferner verarbeiten wir Ihre Nutzungsdaten. Nutzungsdaten
sind Daten, die durch Ihr Verhalten bei der Nutzung unseres Webangebots und
unserer Dienste anfallen, insbesondere Ihre IP-Adresse, Beginn und Ende Ihres
Besuchs auf unserer Webseite und Informationen darüber, welche Inhalte Sie auf
unserer Webseite abgerufen haben.
Die genannten Daten erheben wir entweder direkt bei Ihnen
(z.B. durch den Besuch der Webseite) oder, soweit dies nach den
Datenschutzgesetzen zulässig ist, bei Dritten bzw. aus öffentlich zugänglichen
Quellen (z.B. Handels- und Vereinsregister, Presse, Medien, Internet).
Datenübermittlung an Drittstaaten außerhalb der EU
Alle Informationen,
die wir von Ihnen oder über Sie erhalten, werden grundsätzlich auf Servern
innerhalb der Europäischen Union verarbeitet. Eine Übermittlung Ihrer Daten an
oder eine Verarbeitung Ihrer Daten in Drittstaaten erfolgt ohne Ihre
ausdrückliche Einwilligung lediglich, sofern dies gesetzlich vorgesehen oder
gestattet ist, in dem Drittstaat ein hierfür angemessenes Datenschutzniveau
sichergestellt ist oder vertragliche Verpflichtungen durch sogenannte Standarddatenschutzklauseln
der EU bestehen.
Betreffend
Datenübertragungen in die USA hat die europäische Kommission einen
Angemessenheitsbeschluss namens EU-U.S. Data Privacy Framework (deutsch:
EU-US-Datenschutzrahmen) erlassen, durch den ein angemessenes Schutzniveau für
den Datentransfer personenbezogener Daten durch Unternehmen gewährleistet wird,
die am EU-USA Datenschutzrahmen teilnehmen. Soweit wir Dienste verwenden, die
personenbezogene Daten in die USA übermitteln, steht bei dem jeweiligen Dienst,
ob das Unternehmen durch den EU-U.S. Datenschutzrahmen zertifiziert ist. [IH1]
Weitergabe von Daten, Auftragsverarbeitung
Wir geben Ihre personenbezogenen Daten niemals unberechtigt
an Dritte weiter. Wir können Ihre Daten aber insbesondere an Dritte
weitergeben, wenn Sie in die Datenweitergabe eingewilligt haben, wenn die
Weitergabe zur Erfüllung unserer rechtlichen Verpflichtungen notwendig ist oder
wenn wir aufgrund gesetzlicher Bestimmungen oder behördlicher oder
gerichtlicher Anordnungen zu einer Datenweitergabe berechtigt oder verpflichtet
sind. Dabei kann es sich insbesondere um die Auskunftserteilung für Zwecke der Strafverfolgung,
zur Gefahrenabwehr oder zur Durchsetzung geistiger Eigentumsrechte handeln.
Wir können die von Ihnen erhobenen personenbezogenen Daten
insbesondere im Rahmen der Vertragsabwicklung an Dritte weitergeben, zum
Beispiel an das mit der Lieferung beauftragte Transportunternehmen oder den zur
Zahlung verwendeten Dienst, soweit dies zur Vertragserfüllung erforderlich ist.
Die einzelnen Dienstleister und weitere Informationen finden Sie unten im
Abschnitt „Dienste Dritter“.
Unter Umständen übermitteln wir Ihre Daten außerdem an
externe Dienstleister, die Daten in unserem Auftrag und nach unserer Weisung
verarbeiten (Auftragsverarbeiter), um unsere eigene Datenverarbeitung zu
vereinfachen oder zu entlasten. Jeder Auftragsverarbeiter wird durch einen
Vertrag nach Maßgabe des Art. 28 DSGVO verpflichtet. Das heißt insbesondere,
dass der Auftragsverarbeiter hinreichend Garantien dafür zu bieten hat, dass
durch ihn geeignete technische und organisatorische Maßnahmen so durchgeführt werden,
dass die Verarbeitung im Einklang mit den Anforderungen der DSGVO erfolgt und
der Schutz Ihrer Rechte als betroffene Person gewährleistet ist. Trotz
Beauftragung von Auftragsverarbeitern bleiben wir für die Verarbeitung Ihrer
personenbezogenen Daten die verantwortliche Stelle im Sinne der
Datenschutzgesetze.
Zweck der Datenverarbeitung
Wir nutzen die Daten grundsätzlich nur zu dem Zweck, zu dem
die Daten von Ihnen erhoben wurden. Wir können die Daten zu einem anderen Zweck
weiterverarbeiten, wenn nicht dieser andere Zweck mit dem ursprünglichen Zweck
unvereinbar ist (Art. 5 Abs. 1 Lit. c) DSGVO).
Speicherdauer
Soweit im Einzelnen nichts anderes angegeben ist, speichern
wir von Ihnen erhobene Daten nur so lange, wie es für den jeweiligen Zweck
erforderlich ist, es sei denn es stehen gesetzliche Aufbewahrungspflichten der
Löschung entgegen, z.B. aus dem Handelsrecht oder dem Steuerrecht.
Einzelne Verarbeitungstätigkeiten
Wir möchten Ihnen im Folgenden so transparent wie möglich
darstellen, welche Daten wir von Ihnen zu welcher Gelegenheit, auf welcher
Grundlage und zu welchem Zweck verarbeiten.
Server-Log-Dateien
Bei jedem Aufruf einer Webseite und bei jedem Abruf von
Daten von einem Server werden allgemeine Informationen automatisch an den
bereitstellenden Server übermittelt. Diese Datenübermittlung erfolgt
automatisch und ist ein grundlegender Bestandteil der Kommunikation zwischen
Geräten im Internet.
Die standardmäßig übertragenen Daten umfassen unter anderem
folgende Informationen: Ihre IP-Adresse, Produkt- und Versionsinformationen
über den verwendeten Browser und das Betriebssystem (sog. user agent), die Internetseite
von welcher Ihr Zugriff stattfand (sog. referer), Datum und Uhrzeit der Anfrage
(sog. timestamp). Außerdem werden der http-Status und die übertragene
Datenmenge im Rahmen dieser Anfrage erfasst.
Diese Informationen werden vom Server protokolliert, in
einer Tabelle abgelegt und dort kurzfristig gespeichert (sog.
Server-Log-Dateien). Durch die Analyse dieser Log-Dateien können wir Fehler der
Webseite feststellen und anschließend beseitigen, die Auslastung der Webseite
zu bestimmten Zeiten feststellen und darauf aufbauend Anpassungen oder
Verbesserungen vornehmen sowie die Sicherheit des Servers gewährleisten, indem
wir nachvollziehen können, von welcher IP-Adresse Angriffe auf unseren Server
ausgeführt wurden.
Die
Server-Logfiles werden regelmäßig (i.d.R. nach 3 Monaten) gelöscht. Sollten
hierbei oben erwähnte sicherheitsrelevante Ereignisse auftreten, behalten wir
uns im Rahmen unseres berechtigten Interesses vor, diese Daten zu den oben
genannten Zwecken länger aufzubewahren. Sollte der angegebene Zweck erreicht
werden, werden die Daten nach einem angemessenen Zeitraum gelöscht.[IH2]
Die Rechtsgrundlage für die Nutzung der Server-Log-Dateien
ist Art. 6 Abs. 1 S. 1 Buchstabe f) DSGVO (Berechtigtes Interesse an der
Datenverarbeitung). Das berechtigte Interesse ergibt sich aus der Notwendigkeit
für den Betrieb und die Wartung unserer Webseite, wie wir vorstehend erläutert
haben. Der Verarbeitung Ihrer Daten auf Grundlage unseres berechtigten
Interesses können Sie jederzeit unter den Voraussetzungen des Art. 21 DSGVO
widersprechen. Nutzen Sie hierfür bitte die im Impressum genannten Kontaktdaten.
Wir weisen aber bereits im Vorfeld darauf hin, dass die Verarbeitung Ihrer
Daten in Server-Log-Dateien zwingend im Sinne des Art. 21 Abs. 1 DSGVO ist, da
die Webseite ansonsten überhaupt nicht betrieben werden kann.
Cookies und Web Storage
Wir benutzen zur Verbesserung der Nutzerfreundlichkeit auf
unserer Webseite sogenannte „Cookies“ bzw. den „Web Storage“ Ihres Browsers.
Cookies
Was Cookies sind
Sehr vereinfacht gesagt ist ein Cookie eine kleine
Textdatei, die Daten über besuchte Webseiten speichert. Cookies können in
vielfacher Weise eingesetzt werden. Sie können zum Beispiel eine Art
„Benutzerprofil“ speichern, also Dinge wie Ihre bevorzugte Sprache und andere
Seiteneinstellungen, die von unserer Webseite benötigt werden, um Ihnen
bestimmte Dienste anbieten zu können. Die Cookie-Datei wird auf Ihrem Endgerät
gespeichert und kann auch dabei helfen, Sie bei einem erneuten Aufruf unserer
Webseite wiederzuerkennen.
Unter Umständen können wir durch die Cookies außerdem
Informationen über Ihre bevorzugten Aktivitäten auf unserer Webseite erhalten
und unsere Webseite so an Ihren individuellen Interessen ausrichten oder sogar
die Geschwindigkeit der Navigation auf unserer Webseite erhöhen.
Wie Sie Cookies vermeiden können
Sie können die Cookies in den Sicherheitseinstellungen Ihres
Browsers jederzeit manuell löschen.
Sie können die Speicherung von Cookies aber auch durch eine
entsprechende Einstellung Ihres Browsers von vornherein verhindern. Bitte
beachten Sie aber, dass Sie dann möglicherweise nicht sämtliche Funktionen
unserer Webseite vollumfänglich nutzen können oder dass es gegebenenfalls zu
Fehlern in der Darstellung und Nutzung der Webseite kommen kann.
Cookies von Drittanbietern
Es ist möglich, dass Drittanbieter, mithilfe derer wir
unsere Seite gestalten und betreiben, insbesondere durch sogenannte Plugins
(siehe unten im Abschnitt „Dienste Dritter“), selbständig eigene Cookies auf
Ihrem Endgerät speichern. Sollten Sie nur unsere eigenen Cookies, nicht aber
Cookies dieser Dritten, akzeptieren wollen, können Sie die Speicherung dieser
Cookies durch die entsprechende Browsereinstellung „Cookies von Drittanbietern
blockieren” verhindern.
Welche Cookies eingesetzt werden
Im Einzelnen setzt unsere Webseite folgende Cookies:
|
Erläuterung |
Herkunft
(Domain) |
Gültigkeit/ Speicherdauer |
Zugriff
Dritter |
|
|
_pk_id.<websiteID>.<domainHash> |
Dieses Cookie dient der Analyse und Entwicklung unserer
Webseite, in dem es den Nutzer wiedererkennt, die Anzahl der Nutzer, die
Anzahl der Tage seit dem letzen Besuch eines Nutzers, und die Anzahl der
Besuche eines Nutzers speichert. |
www.wild-land-drivers.de |
13 Monate |
Nein |
|
_pk_ses.<WebsiteID>.<domainHash> |
Dieses Cookie dient der Analyse der Webseite, in dem es
die Erfassung der neuen Webseitenbesuche des Nutzers ermöglicht, indem es
Speichert ob 30 oder mehr Minuten seit dem letzten besuch des Nutzers
vergangen sind und wie viele dieser Besuche stattfinden. |
www.wild-land-drivers.de |
30 Minuten |
Nein |
|
session- |
Dieses Cookie speichert die Anzahl der Seitenaufrufe in
dieser Sitzung und den aktuellen Seitenpfad. |
Sitzungsende |
Nein |
|
|
sw-cache-hash |
Dieses Cookie wird von dem Dienst Shopware gesetzt und
dient der Funktionalität des Webshops, in dem es die aktiven Regeln und die
aktive Währung speichert. |
Sitzungsende |
Nein |
|
|
sw-states |
Dieses Cookie wird von dem Dienst Shopware gesetzt und
dient der Funktionalität des Webshops, in dem es die aktuelle Sitzung in
einfachen Tags wie „Warenkorb gefüllt“ und „angemeldet“ beschreibt. Wenn die
Clent-Tags zum sw-invalidation-states-Header der Antwort passen, wird der
Cache übersprungen. |
Sitzungsende |
Nein |
|
|
timezone |
Dieses Cookie speichert die Anzahl der Seitenaufrufe in
dieser Sitzung und den aktuellen Seitenpfad. |
30 Tage |
Nein |
|
|
youtube-video |
Dieses Cookie dient dazu, zu erkennen, ob Sie das Laden
von Youtube-Videos akzeptiert haben. |
www.wild-land-drivers.de |
30 Tage |
Nein |
|
__cf_bm |
Diese Cookies werden im Zusammenhang mit der
PayPal-Zahlungsfunktion auf der Webseite verwendet, und werden für eine
funktionelle und sichere Transaktion über Paypal benötigt. |
.www.paypal.com |
30 Minuten |
Ja, Paypal |
|
_cfuvid |
Diese Cookies werden im Zusammenhang mit der
PayPal-Zahlungsfunktion auf der Webseite verwendet, und werden für eine
funktionelle und sichere Transaktion über Paypal benötigt. |
.www.paypal.com |
Sitzungsende |
Ja, Paypal |
|
cf_clearance |
Diese Cookies werden im Zusammenhang mit der
PayPal-Zahlungsfunktion auf der Webseite verwendet, und werden für eine
funktionelle und sichere Transaktion über Paypal benötigt. |
.www.paypal.com |
1 Jahr |
Ja, Paypal[IH3] |
Rechtsgrundlage
Die
Rechtsgrundlage für die Nutzung von Cookies, die für die Funktion der Webseite
zwingend erforderlich sind (z.B. Warenkorb-Cookie, Session-Cookie) ist Art. 6
Abs. 1 S. 1 Buchstabe f) DSGVO (Berechtigtes Interesse an der
Datenverarbeitung) sowie §25 Abs. 2 Nr. 2 TDDDG (unbedingte Erforderlichkeit
zur Bereitstellung eines vom Nutzer ausdrücklich gewünschten digitalen Dienstes).
Das berechtigte Interesse ergibt sich aus unserem Bedarf Ihnen eine funktionierende
Webseite anbieten zu können. Cookies sind dazu erforderlich, weil sie ein
integraler Bestandteil der aktuellen Internet-Technologie sind und ohne Cookies
viele Funktionen aktueller Webseiten nicht zur Verfügung stünden. Wir benötigen
daher Cookies, um Ihnen die Webseite auf Ihre Anfrage zur Verfügung stellen zu
können.[IH4]
Der Verarbeitung Ihrer Daten auf Grundlage unseres
berechtigten Interesses können Sie jederzeit unter den Voraussetzungen des Art.
21 DSGVO widersprechen. Nutzen Sie hierfür bitte die im Impressum genannten
Kontaktdaten.
Wir weisen aber darauf hin, dass die Verarbeitung Ihrer
Daten in bestimmten Cookies zwingend im Sinne des Art. 21 Abs. 1 DSGVO ist, da
die Webseite ansonsten überhaupt nicht betrieben werden kann und wir technisch nicht die Möglichkeit haben, das Setzen von Cookies
auf bestimmten individuellen Endgeräten zu unterbinden. Sie können das
in Ihrem Browser aber möglicherweise selbst tun. Werfen Sie für weitere
Informationen hierzu bitte einen Blick in die Anleitung Ihres Browsers.
Die Rechtsgrundlage für die
Nutzung von Cookies, die für die Funktion der Webseite nicht zwingend
erforderlich sind, ist Art. 6 Abs. 1 S. 1 Buchstabe a) DSGVO (Einwilligung des
Betroffenen). Wir bitten Sie beim ersten Aufruf der Webseite über einen
eingeblendeten Hinweistext um Ihr Einverständnis zur Verwendung von nicht
notwendigen Cookies. Ihre Einwilligung können Sie jederzeit mit Wirkung für die
Zukunft widerrufen, indem Sie den Cookie-Banner erneut aufrufen und getroffenen
Einstellungen ändern.
Web Storage
Was ist der Web Storage
Der Web Storage ist eine Technik für Webanwendungen, mit der
Daten in einem Webbrowser gespeichert werden. Der Web Storage kann vereinfacht
als eine Weiterentwicklung von Cookies angesehen werden, unterscheidet sich von
diesen jedoch in einigen Punkten.
Im Gegensatz zu Cookies, auf die sowohl Server als auch
Client zugreifen können, wird der Web Storage vollständig vom Client gesteuert.
Das heißt, es werden hierbei nicht mit jedem Aufruf der Webseite Daten zum
Server übertragen. Der Zugriff erfolgt ausschließlich lokal über Skripte auf
der Webseite. Konkret bedeutet das, dass ein Zugriff Dritter auf die
gespeicherten Informationen über die Webseite ausgeschlossen ist. Nur Sie und
wir können auf die lokal gespeicherten Daten zugreifen.
Rechtsgrundlage
Die
Rechtsgrundlage für die Nutzung des Web Storage, die für die Funktion der
Webseite zwingend erforderlich ist, ist Art. 6 Abs. 1 S. 1 Buchstabe f) DSGVO
(Berechtigtes Interesse an der Datenverarbeitung) sowie §25 Abs. 2 Nr. 2 TDDDG
(unbedingte Erforderlichkeit zur Bereitstellung eines vom Nutzer ausdrücklich
gewünschten digitalen Dienstes). Das berechtigte Interesse ergibt sich aus
unserem Bedarf Ihnen eine funktionierende Webseite anbieten zu können. Der Web
Storage ist dazu erforderlich, weil er ein integraler Bestandteil der aktuellen
Internet-Technologie ist und ohne ihn viele Funktionen aktueller Webseiten
nicht zur Verfügung stünden. Wir benötigen daher den Web Storage, um Ihnen die
Webseite auf Ihre Anfrage zur Verfügung stellen zu können.[IH5]
Der Verarbeitung Ihrer Daten auf Grundlage unseres
berechtigten Interesses können Sie jederzeit unter den Voraussetzungen des Art.
21 DSGVO widersprechen. Nutzen Sie hierfür bitte die im Impressum genannten
Kontaktdaten.
Wir weisen aber darauf hin, dass
die Verarbeitung Ihrer Daten im Web Storage unter Umständen zwingend im Sinne
des Art. 21 Abs. 1 DSGVO ist, da die Webseite ansonsten überhaupt nicht
betrieben werden kann und wir technisch nicht die Möglichkeit haben, die
Nutzung auf bestimmten individuellen Endgeräten zu unterbinden. Sie können das
in Ihrem Browser aber möglicherweise selbst tun. Werfen Sie für weitere
Informationen hierzu bitte einen Blick in die Anleitung Ihres Browsers.
Die Rechtsgrundlage für die
Nutzung des Web Storage, die für die Funktion der Webseite nicht zwingend
erforderlich ist, ist Art. 6 Abs. 1 S.1 Buchstabe a) DSGVO (Einwilligung des
Betroffenen). Wir bitten Sie beim ersten Aufruf der Webseite über einen
eingeblendeten Hinweistext um Ihr Einverständnis zur Verwendung. Ihre
Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, indem
Sie den Cookie-Banner erneut aufrufen und getroffenen
Einstellungen ändern.
Kontaktaufnahme
Unsere
Webseite bietet Möglichkeiten an, direkt mit uns in Kontakt zu treten,
beispielsweise wenn Sie Anfragen haben, eine Rückgabe durchführen oder ihr
Dachzelt bei uns lagern wollen.[IH6]
Die von Ihnen an uns übermittelten Daten verarbeiten wir
ausschließlich bis zur Erreichung des jeweiligen Zwecks Ihrer Kontaktaufnahme,
es sei denn, dass gesetzliche Aufbewahrungsfristen entgegenstehen. Wenn Zweck
Ihrer Kontaktaufnahme die Geltendmachung von Betroffenenrechten ist, gilt das
im Abschnitt „Ihre Rechte als betroffene Person“ Gesagte.
Folgende Daten werden im Rahmen der Kontaktformulare
verarbeitet:
Die Rechtsgrundlage
für die Nutzung der von Ihnen durch die Kontaktaufnahme an uns übermittelten
Daten im Rahmen von vertraglichen oder vorvertraglichen Beziehungen oder für
die Beantwortung von (vor)vertraglichen Anfragen ist Art. 6 Abs. 1 S. 1
Buchstabe b) DSGVO (Datenverarbeitung zur Erfüllung eines Vertrags und zur
Durchführung vorvertraglicher Maßnahmen).
Die Rechtsgrundlage
für die Verarbeitung der von Ihnen durch die Kontaktaufnahme an uns
übermittelten Daten in anderen Fällen als für vertragliche oder vorvertragliche
Zwecke bzw. Anfragen ist Art. 6 Abs. 1 S. 1 Buchstabe f) DSGVO (Berechtigtes
Interesse an der Datenverarbeitung). Unser berechtigtes Interesse an der
Verarbeitung ergibt sich aus unserem Interesse an der Beantwortung der Anfragen
und der Pflege von Nutzerbeziehungen.[IH7]
Der Verarbeitung Ihrer Daten auf Grundlage unseres
berechtigten Interesses können Sie jederzeit unter den Voraussetzungen des Art.
21 DSGVO widersprechen. Nutzen Sie hierfür bitte die im Impressum genannten
Kontaktdaten.
Kontaktaufnahme
über Whatsapp
Sie haben die Möglichkeit, uns auch über unsere Whatsapp-Kanäle zu
kontaktieren. Whatsapp ist ein Kommunikationsdienst der Meta Platforms Ireland
Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Die Firma
Meta Platforms Ireland Limited ist die europäische Tochter der Meta Platforms,
Inc., 1601 Willow Road, Menlo Park, California 94025, USA.
Zu diesen Zwecken verarbeiten wir Ihre Mobilfunknummer, Ihren
WhatsApp-Namen und die Chatinhalte. Darüber hinaus haben wir die Möglichkeit,
Ihre öffentlich sichtbaren Profilbilder und sonstige öffentlich in Ihrem Profil
verfügbaren Informationen einzusehen. In diesem Zusammenhang verweisen wir auf
die Datenschutzeinstellungen Ihres WhatsApp-Profils.
Die Rechtsgrundlage für die Nutzung der von Ihnen durch die
Kontaktaufnahme an uns übermittelten Daten im Rahmen von vertraglichen oder
vorvertraglichen Beziehungen oder für die Beantwortung von (vor)vertraglichen
Anfragen ist Art. 6 Abs. 1 S. 1 Buchstabe b) DSGVO (Datenverarbeitung zur
Erfüllung eines Vertrags und zur Durchführung vorvertraglicher Maßnahmen).
Die Rechtsgrundlage für die Verarbeitung der von Ihnen durch die
Kontaktaufnahme an uns übermittelten Daten in anderen Fällen als für
vertragliche oder vorvertragliche Zwecke bzw. Anfragen ist Art. 6 Abs. 1 S. 1
Buchstabe f) DSGVO (Berechtigtes Interesse an der Datenverarbeitung). Unser
berechtigtes Interesse an der Verarbeitung ergibt sich aus unserem Interesse an
der Beantwortung der Anfragen und der Pflege von Nutzerbeziehungen. Der
Verarbeitung Ihrer Daten auf Grundlage unseres berechtigten Interesses können
Sie jederzeit unter den Voraussetzungen des Art. 21 DSGVO widersprechen. Nutzen
Sie hierfür bitte die im Impressum genannten Kontaktdaten.
Die von Ihnen an uns übermittelten Daten verarbeiten wir
ausschließlich bis zur Erreichung des jeweiligen Zwecks Ihrer Kontaktaufnahme,
es sei denn, dass gesetzliche Aufbewahrungsfristen entgegenstehen. Wenn Zweck
Ihrer Kontaktaufnahme die Geltendmachung von Betroffenenrechten ist, gilt das
im Abschnitt „Ihre Rechte als betroffene Person“ Gesagte.
Neben Ihrem Recht auf Löschung aus Art. 17 DSGVO haben Sie die
Möglichkeit, die von Ihnen im Chat gesendeten Nachrichten eigenständig zu
löschen.
Bitte beachten Sie, dass wir keinen Einfluss auf die Datenverarbeitung
durch WhatsApp als eigenständig Verantwortlichem haben. Nach Angaben von
WhatsApp selbst besteht kein Zugriff auf Inhaltsdaten, auch nicht durch die
möglicherweise eingesetzten KI-Dienste, allerdings werden Metadaten an Server
von Meta übermittelt. Es ist nicht ausgeschlossen, dass Ihre Daten dabei auch
in die USA übermittelt werden.
Die Firma Meta Platforms, Inc. erfüllt die Anforderungen des „EU-U.S.
Data Privacy Frameworks“ (zu Deutsch: EU-US-Datenschutzrahmen). Das
Privacy-Framework-Abkommen regelt den Schutz personenbezogener Daten, die aus
einem Mitgliedsstaat der Europäischen Union in die USA übertragen werden. Es
stellt sicher, dass die übertragenen Daten dort ebenfalls einem der
Europäischen Union vergleichbaren Datenschutzniveau unterliegen. Die Liste
zertifizierter Unternehmen können Sie hier abrufen: https://www.dataprivacyframework.gov/s/participant-search.
Weitere Informationen zur Datenverarbeitung durch WhatsApp finden Sie
in der Datenschutzerklärung von WhatsApp unter: https://www.whatsapp.com/privacy[IH8]
Newsletter
Wir bieten Ihnen an, Sie regelmäßig über unseren Newsletter
auf dem Laufenden zu halten und Sie über besondere Angebote zu informieren. Um
sich für den Newsletter anzumelden, können Sie Ihre Email-Adresse in unsere
Verteilerliste eintragen. Sie müssen die Anmeldung dann nochmals bestätigen
(Double-Opt-In-Verfahren). Wir nutzen die von Ihnen an uns übermittelten Daten
lediglich im Rahmen des Newsletter-Versands und geben diese nicht zu anderen
Zwecken an Dritte weiter.
Wenn Sie die
Newsletter-E-Mail öffnen, so wird der Zählpixel vom Server des
Newsletterdienstes geladen und gleichzeitig einige Informationen über Sie
übermittelt, wie z.B. ob die E-Mail geöffnet wurde, den Zeitpunkt des Aufrufs
sowie die dazugehörige IP-Adresse.
Darüber hinaus
können Links in der E-Mail darüber Aufschluss geben, welche Produkte
interessanter – also häufiger geklickt wurden als andere – sind.
Sowohl der
jeweilige Web-Beacon/Zählpixel, als auch die Links in der E-Mail lassen sich
der für den Versand verwendeten E-Mail-Adresse eindeutig zuzuweisen und lassen
damit einen Rückschluss auf den jeweiligen Newsletterempfänger zu.[IH9]
Die Rechtsgrundlage für die Nutzung Ihrer Email-Adresse ist Art.
6 Abs. 1 S. 1 Buchstabe a) DSGVO (Einwilligung der betroffenen Person). Ihre
Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Nutzen Sie hierfür bitte den Link in jeder Newsletter-Email oder kontaktieren
Sie uns über die im Impressum genannten Kontaktdaten.
Nutzung unseres Webshops
Wenn Sie in unserem Webshop bestellen möchten, ist es für
den Vertragsabschluss und die Abwicklung Ihrer Bestellung zwingend
erforderlich, dass Sie bestimmte Daten angeben. Diese Angaben, die für die
Abwicklung unerlässlich sind, sind gesondert markiert, alle weiteren Angaben
können freiwillig erfolgen. Die von Ihnen im Laufe des Bestellvorgangs
angegebenen Daten verarbeiten wir nur zur Abwicklung Ihrer Bestellung. Wenn Sie
die erforderlichen Daten nicht angeben, hat dies zur Folge, dass Ihr Auftrag
nicht bearbeitet werden kann.
Des weiteren kann es notwendig sein, Ihre Daten zur
Bearbeitung der Bestellung an Dritte weiterzugeben, z.B. Banken/Zahlungsdienstleister,
Logistikunternehmen etc. Nähere Informationen finden Sie in unseren Allgemeinen
Geschäftsbedingungen[1], oben unter „Weitergabe
von Daten“ sowie unten im Abschnitt „Dienste Dritter“.
Die Rechtsgrundlage für die Nutzung Ihrer Daten zur
Abwicklung der Bestellung ist Art. 6 Abs. 1 S. 1
Buchstabe b) DSGVO (Datenverarbeitung zur Erfüllung eines Vertrags).
Rechtsgrundlage für die von Ihnen im Bestellprozess freiwillig angegebenen
Daten ist Art. 6 Abs. 1 S. 1 Buchstabe a) DSGVO
(Einwilligung des Betroffenen). Ihre Einwilligung können Sie jederzeit mit
Wirkung für die Zukunft widerrufen. Nutzen Sie hierfür bitte die im Impressum
genannten Kontaktdaten.
Wir sind aufgrund handels- und steuerrechtlicher Vorgaben
verpflichtet, Ihre Adress-, Zahlungs- und Bestelldaten für die Dauer von zehn
Jahren zu speichern. Allerdings nehmen wir nach zwei Jahren eine Einschränkung
der Verarbeitung vor, d. h. Ihre Daten werden nur zur Einhaltung der
gesetzlichen Verpflichtungen eingesetzt.
Zur Verhinderung unberechtigter Zugriffe Dritter auf Ihre
persönlichen Daten, insbesondere Finanzdaten, wird der Bestellvorgang per
TLS-Technik verschlüsselt.
Wir können die von Ihnen angegebenen Daten zudem
verarbeiten, um Sie über weitere interessante Produkte aus unserem Portfolio zu
informieren oder Ihnen E-Mails mit technischen Informationen zukommen lassen.
Die Rechtsgrundlage für die Nutzung Ihrer Kontaktdaten
hierfür ist Art. 6 Abs. 1 S. 1 Buchstabe f) DSGVO
(Berechtigtes Interesse an der Datenverarbeitung). Das berechtigte Interesse
ergibt sich aus unserem Bedarf Ihnen interessante Informationen zu unserem
Angebot und unserem Unternehmen zukommen zu lassen (Direktwerbung).
Der Verarbeitung Ihrer Daten auf Grundlage unseres
berechtigten Interesses der Direktwerbung können Sie jederzeit unter den
Voraussetzungen des Art. 21 DSGVO widersprechen. Nutzen Sie hierfür bitte
die im Impressum genannten Kontaktdaten.
Registrierungsbereich
Unsere Webseite bietet Ihnen die Möglichkeit, sich für
weitere, personalisierte Funktionen der Seite zu registrieren. Bei der
Registrierung werden personenbezogene Daten (z.B. E-Mail-Adresse und Name)
erhoben und zum Zweck der Bereitstellung der personalisierten Dienste
verarbeitet.
Die Rechtsgrundlage
für die von Ihnen im Registrierungsformular freiwillig angegebenen Daten ist
Art. 6 Abs. 1 S. 1 Buchstabe f) DSGVO (Berechtigtes
Interesse an der Datenverarbeitung). Unser berechtigtes Interesse ergibt sich
aus unserem Bedarf, Nutzern die Möglichkeit zu bieten Ihr Kundenkonto zu
individualisieren und somit die Nutzerfreundlichkeit zu erhöhen, sowie den
Bestell- und Versandprozess zu vereinfachen. Der Verarbeitung Ihrer Daten auf
Grundlage unseres berechtigten Interesses können Sie jederzeit unter den
Voraussetzungen des Art. 21 DSGVO widersprechen. Nutzen Sie hierfür bitte
die im Impressum genannten Kontaktdaten.
Die
Rechtsgrundlage für die Verarbeitung von verpflichtend anzugebenden Daten ist Art.
6 Abs. 1 lit. b) DSGVO (Datenverarbeitung zur Erfüllung eines Vertrags und zur
Durchführung vorvertraglicher Maßnahmen).[IH10]
Hosting-Dienstleistungen
Unsere Webseite wird
auf Servern von externen Anbietern gehostet, um die Zurverfügungstellung der
Webseite effizient und sicher zu gewährleisten.
Bei
jedem Aufruf der Webseite werden allgemeine Informationen von Ihrem
Browser automatisch an den Server übermittelt (sog. Server-Log-Dateien). Nähere
Informationen hierzu siehe oben unter „Server-Log-Dateien“.
Die
Rechtsgrundlage für die Nutzung von Hosting-Dienstleistung und die damit
verbundene Verarbeitung Ihrer Daten ist Art. 6 Abs. 1 S. 1
Buchstabe f) DSGVO (Berechtigtes Interesse an der Datenverarbeitung). Das
berechtigte Interesse ergibt sich aus unserem Bedarf an einer technisch
einwandfreien Darstellung unserer Webseite, ohne dass wir dafür vertiefte
Kenntnisse der Programmierung von Webseiten und Wartung von IT-Systemen
benötigen. Der Verarbeitung Ihrer Daten auf Grundlage unseres berechtigten
Interesses können Sie jederzeit unter den Voraussetzungen des Art. 21
DSGVO widersprechen. Nutzen Sie hierfür bitte die im Impressum genannten
Kontaktdaten. Wir weisen aber darauf hin, dass die Verarbeitung Ihrer Daten in
diesem Zusammenhang unter Umständen zwingend im Sinne des Art. 21 Abs. 1 DSGVO
ist, da die Webseite ansonsten ohne unverhältnismäßigen Aufwand überhaupt nicht
betrieben werden kann.[IH11]
Dienste Dritter
Wir nutzen, zur Vereinfachung unserer Datenverarbeitung und
um den Funktionsumfang unserer Webseite zu erweitern, Dienstleistungen/Ressourcen
von Dritten, beispielsweise Plugins, externe Inhalte, Software oder sonstige
externe Dienstleister (Dienste). Dabei werden möglicherweise auch
personenbezogene Daten an den Diensteanbieter übermittelt. Um Ihre Daten zu
schützen, haben wir die Diensteanbieter erforderlichenfalls gem. Art. 28 DSGVO
vertraglich verpflichtet, Ihre Daten nur nach unserer Anweisung zu verarbeiten.
Wir weisen ausdrücklich darauf hin, dass wir regelmäßig nur
für die Datenerhebung und Übermittlung durch den Dienst verantwortlich im Sinne
der DSGVO sind, nicht aber für eine eventuell später erfolgende Verarbeitung
durch den jeweiligen Diensteanbieter.
Im Einzelnen nutzen wir folgende Dienste:
Google-Dienste
Unsere Webseite verwendet folgende Dienste der Firma Google
Ireland Limited („Google EU“), Gordon House, Barrow Street, Dublin 4, Irland.
Diese Firma vertritt in der EU die Firma Google LLC („Google US"), 1600
Amphitheatre Parkway Mountain View, CA 94043, USA.
Durch die Nutzung der Dienste werden Daten an Google EU und
unter Umständen von Google EU an Google US übermittelt. Der Google-Konzern kann
die übermittelten Daten verarbeiten, um anonymisierte Nutzerprofile für
statistische Zwecke zu erstellen. Wenn Sie darüber hinaus über ein Google-Konto
verfügen und in diesem eingeloggt sind, kann Google die übermittelten Daten
Ihrem Konto zuordnen – auch geräteübergreifend. Auf diese Datenverarbeitung
haben wir grundsätzlich keinen Einfluss. Verantwortlich für diese Datenverarbeitung
ist daher Google EU.
Die
Firma Google LLC erfüllt die Anforderungen des „EU-U.S. Data Privacy Frameworks“
(zu Deutsch: EU-US-Datenschutzrahmen). Das Privacy-Framework-Abkommen regelt
den Schutz personenbezogener Daten, die aus einem Mitgliedsstaat der
Europäischen Union in die USA übertragen werden. Es stellt sicher, dass die
übertragenen Daten dort ebenfalls einem der Europäischen Union vergleichbaren
Datenschutzniveau unterliegen. Die Liste zertifizierter Unternehmen können Sie
hier abrufen: https://www.dataprivacyframework.gov/s/participant-search.
[IH12]
Mehr Informationen zum Umgang mit Nutzerdaten finden Sie in
der Datenschutzerklärung von Google: https://policies.google.com/privacy.
Die Einzelheiten der abgeschlossenen Standardvertragsklauseln
(Gewährleistung des Datenschutzniveaus in Drittländern) finden Sie hier: https://support.google.com/adspolicy/answer/10042247?hl=de
Ihr Google-Werbeeinstellungen können Sie auf der folgenden
Webseite verwalten: https://adssettings.google.com/?hl=de
(Diese Einstellung wird gelöscht, wenn Sie Ihre Cookies löschen)
Wir verwenden:
Google
Ads (vormals Adwords)
Wir nutzen den
Werbedienst „Ads“ von Google. Dieser Dienst ermöglicht es uns, mit Hilfe von
sogenannten Google Ads auf externen Webseiten für unsere Angebote zu werben.
Wir können außerdem ermitteln, wie erfolgreich die einzelnen Werbemaßnahmen
sind. Diese Ads werden durch Google über sogenannte „Ad Server“ ausgeliefert.
Dazu nutzen wir Ad-Server-Cookies (siehe oben unter „Cookies“), durch die
verschiedene Parameter zur Erfolgsbestimmung gemessen werden können. Wir selbst
erheben und verarbeiten durch die genannten Werbemaßnahmen keine
personenbezogenen Daten. Wir erhalten von Google lediglich statistische
Auswertungen zur Verfügung gestellt. Anhand dieser Auswertungen können wir
erkennen, welche der eingesetzten Werbemaßnahmen besonders effektiv sind. Weitergehende
Daten aus dem Einsatz der Werbemittel erhalten wir nicht, insbesondere können
wir Sie nicht anhand dieser Informationen identifizieren.
Auf der Seite zum
Thema Werbung (https://policies.google.com/technologies/ads?hl=de) erfahren Sie mehr über Werbung bei
Google, wie genau Ihre Daten im Zusammenhang mit Werbung verwendet werden und
wie lange Google diese Daten speichert.
Aufgrund der
eingesetzten Marketing-Tools baut Ihr Browser automatisch eine direkte
Verbindung mit dem Server von Google auf. Wir haben keinen Einfluss auf den
Umfang und die weitere Verwendung der Daten, die durch den Einsatz dieses Tools
durch Google erhoben werden und informieren Sie daher entsprechend unserem
Kenntnisstand: Durch die Einbindung von Ads erhält Google die Information, dass
Sie den entsprechenden Teil unseres Internetauftritts aufgerufen oder eine
Anzeige von uns angeklickt haben. Sofern Sie bei einem Dienst von Google
registriert sind, kann Google den Besuch Ihrem Account zuordnen. Selbst wenn
Sie nicht bei Google registriert sind bzw. sich nicht eingeloggt haben, besteht
die Möglichkeit, dass der Anbieter Ihre IP-Adresse in Erfahrung bringt und
speichert.
Sie können die
Teilnahme an diesem Tracking-Verfahren auf mehrere Weisen verhindern:
- durch eine entsprechende Einstellung Ihrer Browser-Software, keine
Cookies zu akzeptieren (siehe oben „Wie Sie Cookies vermeiden können“),
- durch Deaktivierung der Cookies für Conversion-Tracking, auf der
folgenden Webseite: https://adssettings.google.com/?hl=de (Diese Einstellung wird gelöscht,
wenn Sie Ihre Cookies löschen) oder
- durch dauerhafte Deaktivierung in Ihren Browsern Firefox,
Internetexplorer oder Google Chrome unter dem Link http://www.google.com/settings/ads/plugin. Wir weisen Sie darauf hin, dass Sie
in diesem Fall gegebenenfalls nicht alle Funktionen unseres Webangebots
vollumfänglich nutzen können.
Die Rechtsgrundlage für die Nutzung von Google Ads ist
Art. 6 Abs. 1 S. 1 Buchstabe a) DSGVO (Einwilligung des
Betroffenen). Wir bitten Sie beim ersten Aufruf der Webseite über einen
eingeblendeten Hinweistext um Ihr Einverständnis zur Verwendung des Dienstes.
Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen,
indem Sie den Cookie-Banner erneut aufrufen und getroffenen
Einstellungen ändern.[IH13]
Google Analytics
Unsere Webseite verwendet den Dienst „Google Analytics“ von
Google. Google Analytics verwendet Cookies (siehe oben unter „Cookies“), um uns
eine Analyse der Benutzung der Webseite durch Webseitenbesucher zu ermöglichen.
Die durch das Cookie erzeugten Informationen über die Benutzung dieser Webseite
durch die Nutzer werden in der Regel an einen Server von Google in die USA
übertragen und dort gespeichert. Unter anderem können übermittelt werden: Ihre
IP-Adresse, Produkt- und Versionsinformationen über den verwendeten
Browser und das Betriebssystem (sog. user agent), die Internetseite, von
welcher Ihr Zugriff stattfand (sog. Referer), Datum und Uhrzeit der
Anfrage und u.U. Ihr Internet-Service-Provider.
Auf unserer Webseite wurde die IP-Anonymisierung aktiviert,
so dass Ihre übermittelte IP-Adresse vor der Übermittlung aus dem
Geltungsbereich der DSGVO gekürzt und damit zum Teil unkenntlich gemacht, d.h.
anonymisiert, wird. Nur in Ausnahmefällen wird die volle IP-Adresse zuerst an
einen Server von Google in die USA übertragen und unmittelbar dort gekürzt.
In unserem Auftrag wird Google die übermittelten
Informationen benutzen, um die Nutzung unserer Webseite durch Sie auszuwerten,
Berichte über die Webseitenaktivitäten zusammenzustellen und weitere mit der
Webseitennutzung und der Internetnutzung verbundene Dienstleistungen für uns zu
erbringen. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte
IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.
Nähere Informationen zu Nutzungsbedingungen und Datenschutz
bei Google Analytics finden Sie unter http://www.google.com/analytics/terms/de.html
bzw. unter https://policies.google.com/technologies/partner-sites?hl=de
Sie können verhindern, dass die durch das Cookie erzeugten
und auf die Nutzung der Webseite bezogenen Daten (inkl. IP-Adresse) an Google
übermittelt bzw. von Google verarbeitet werden, indem Sie das unter dem
folgenden Link verfügbare Browser-Plugin herunterladen und in Ihrem Browser installieren. Der aktuelle Link lautet: http://tools.google.com/dlpage/gaoptout?hl=de.
Sie können auch das Setzen von Cookies insgesamt verhindern
(siehe oben „Wie Sie Cookies vermeiden können“).
Die Rechtsgrundlage für die Nutzung von Google Analytics ist
Art. 6 Abs. 1 S. 1 Buchstabe a) DSGVO (Einwilligung des
Betroffenen). Wir bitten Sie beim ersten Aufruf der Webseite über einen
eingeblendeten Hinweistext um Ihr Einverständnis zur Verwendung des Dienstes. Ihre
Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, indem
Sie den Cookie-Banner erneut aufrufen und getroffenen
Einstellungen ändern.[IH14]
Google
Hosted Libraries
Unsere Webseite
verwendet „Google Hosted Libraries“ von Google. Dieser Dienst ermöglicht es
uns, unsere Webseite durch die externe Einbindung von Code-Frameworks zu
erweitern. Dazu werden die benötigten Frameworks in der Regel von einem Server
von Google in den USA angefordert. Durch diese Anforderung werden unter anderem
folgende Informationen an den Server von Google übermittelt und dort
gespeichert: Ihre IP-Adresse, Produkt- und Versionsinformationen über den
verwendeten Browser und das Betriebssystem (sog. user agent), die
Internetseite, von welcher Ihr Zugriff stattfand (sog. Referer), Datum und
Uhrzeit der Anfrage und u.U. Ihr Internet-Service-Provider.
Die Rechtsgrundlage für die Nutzung von Google Hosted Libraries ist
Art. 6 Abs. 1 S. 1 Buchstabe a) DSGVO (Einwilligung des
Betroffenen). Wir bitten Sie beim ersten Aufruf der Webseite über einen
eingeblendeten Hinweistext um Ihr Einverständnis zur Verwendung des Dienstes.
Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen,
indem Sie den Cookie-Banner erneut aufrufen und getroffenen
Einstellungen ändern.[IH15]
Google Tag Manager
Unsere Webseite verwendet den Unterstützungsdienst „Google
Tag Manager“ von Google. Dieser Dienst verarbeitet selbst keine
personenbezogenen Daten. Der Google Tag Manager sorgt aber für die Auslösung
von Skripten, die von anderen Diensten benötigt werden, um Daten zu erfassen.
Ein Zugriff des Google Tag Manager auf diese Daten ist nicht möglich.
Die
Rechtsgrundlage für die Nutzung von Google Tag Manager ist Art. 6
Abs. 1 S. 1 Buchstabe f) DSGVO (Berechtigtes Interesse an der
Datenverarbeitung). Das berechtigte Interesse ergibt sich aus unserem Bedarf an
einer technisch einwandfreien und schnellen Darstellung unserer Webseite, der
Entlastung unserer IT-Infrastruktur sowie dem Bedarf an einem unkomplizierten
Management-System von Drittanbietern, welches keine vertieften IT-Kenntnisse
benötigt. Der Verarbeitung Ihrer Daten auf Grundlage unseres berechtigten
Interesses können Sie jederzeit unter den Voraussetzungen des Art. 21
DSGVO widersprechen. Nutzen Sie hierfür bitte die im Impressum genannten
Kontaktdaten.[IH17]
YouTube
mit Google Fonts[IH18]
Unsere Webseite nutzt den Videodienst „YouTube“ von Google.
YouTube dient dazu, an verschiedenen Stellen Videos in unsere Webseite
einzubinden. Durch die Wiedergabe von Videos werden in der Regel folgende
Informationen an einen Server von Google in den USA übertragen und dort mehrere
Monate gespeichert: Ihre IP-Adresse, Produkt- und Versionsinformationen
über den verwendeten Browser und das Betriebssystem (sog. user agent),
die Internetseite, von welcher Ihr Zugriff stattfand (sog.
Referer), Datum und Uhrzeit der Anfrage und u.U. Ihr Internet-Service-Provider.
YouTube verwendet diese Daten unter anderem zur Erfassung von Statistiken und
zur Verbesserung des Dienstes.
Youtube
verwendet den externen Schriftart-Dienst „Google Fonts“ von Google. Dieser
Dienst ermöglicht es Youtube, den Dienst auch bei sehr unterschiedlich
konfigurierten Nutzer-Endgeräten einheitlich und ansprechend darzustellen,
indem Schriftarten von einem externen Server statt vom Endgerät des Nutzers
geladen werden. Dazu werden die benötigten Schriftarten in der Regel von einem
Server von Google in den USA angefordert.[IH19]
Durch den Dienst werden Cookies (siehe oben unter „Cookies“)
auf Ihrem Endgerät gespeichert und ausgewertet.
Dieser Dienst
nutzt den Web Storage Ihres Browsers. Weitere Informationen hierzu finden Sie
oben im Abschnitt „Web Storage“.
Die Rechtsgrundlage für die Nutzung von Youtube ist
Art. 6 Abs. 1 S. 1 Buchstabe a) DSGVO (Einwilligung des
Betroffenen). Wir bitten Sie beim ersten Aufruf der Webseite über einen
eingeblendeten Hinweistext um Ihr Einverständnis zur Verwendung des Dienstes.
Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen,
indem Sie den Cookie-Banner erneut aufrufen und getroffenen
Einstellungen ändern.
Analyse-Tools
Wir nutzen bestimmte Dienste, die Daten von
Webseitenbesuchern aufzeichnen und uns zur Analyse zur Verfügung stellen. Diese
Daten nutzen wir zur nutzungsorientierten Verbesserung unserer Webseite,
unserer Dienstleistungen und Angebote. Insbesondere können folgende
Informationen zum Besucherverhalten gesammelt werden: Ihre
IP-Adresse, Produkt- und Versionsinformationen über den verwendeten
Browser und das Betriebssystem (sog. user agent), die Internetseite von
welcher Ihr Zugriff stattfand (sog. Referer), Datum und Uhrzeit der
Anfrage und u.U. Ihr Internet-Service-Provider, ungefähre Herkunft (Land und
Stadt), Sprache, Klicks auf Inhalte und Ansichtsdauer.
Die
Rechtsgrundlage für die Nutzung von Analyse-Tools ist Art. 6 Abs. 1
S. 1 Buchstabe a) DSGVO (Einwilligung des Betroffenen). Wir bitten
Sie beim ersten Aufruf der Webseite über einen eingeblendeten Hinweistext um
Ihr Einverständnis zur Verwendung des Dienstes. Ihre Einwilligung können Sie jederzeit
mit Wirkung für die Zukunft widerrufen, indem Sie den Cookie-Banner erneut
aufrufen und getroffenen Einstellungen ändern.[IH20]
Wir verwenden:
Google Analytics
Unsere Webseite verwendet den
Dienst „Google Analytics“ der Firma Google. Siehe dazu die Datenschutzhinweise
oben.
Matomo
(vormals Piwik)
Unsere Webseite
verwendet den Dienst „Matomo“ (vormals „Piwik“) der Firma InnoCraft Ltd.
(InnoCraft), 150 Willis St, 6011 Wellington, New Zealand. Bei Matomo handelt es
sich um einen sogenannten Webanalysedienst.
Durch den Einsatz
von Matomo können wir Daten zur Nutzung unserer Website durch Besucher erfassen
und analysieren. So erhalten wir unter anderem Einblicke darüber, wann
bestimmte Seiten aufgerufen wurden und aus welchen Regionen die Zugriffe
erfolgen. Zusätzlich protokollieren wir diverse Logdaten wie IP-Adressen,
Referrer sowie die genutzten Browser und Betriebssysteme. Außerdem können wir
nachvollziehen, ob Besucher bestimmte Aktionen auf unserer Website ausführen,
wie etwa Klicks, Käufe und ähnliche Interaktionen. Die erhobenen Nutzungsinformationen
(einschließlich Ihrer gekürzten IP-Adresse) werden an unseren Server übertragen
und zu Nutzungsanalysezwecken gespeichert. Ihre IP-Adresse wird bei diesem
Vorgang umgehend anonymisiert, so dass Sie als Nutzer für uns anonym bleiben.
Die erhobenen Informationen speichern wir ausschließlich auf unserem eigenen
Server und übermitteln diese nicht an Dritte.
Die
Rechtsgrundlage für die Nutzung von Matomo ist Art. 6 Abs. 1 S. 1 Buchstabe f)
DSGVO (Berechtigtes Interesse an der Datenverarbeitung). Das berechtigte
Interesse ergibt sich aus unserem Bedarf, unsere Webseite zu verbessern,
ökonomisch zu betreiben und statistische Auswertungen über die Website-Nutzung
zu erstellen. Der Verarbeitung Ihrer Daten auf Grundlage unseres berechtigten
Interesses können Sie jederzeit unter den Voraussetzungen des Art. 21 DSGVO
widersprechen. Nutzen Sie hierfür bitte die im Impressum genannten
Kontaktdaten.
Weitere
Informationen zum Datenschutz bei Matomo finden Sie unter: https://matomo.org/privacy-policy/ [IH21]
Dienstleister zur Abwicklung Ihrer Bestellung
Wir können die von Ihnen erhobenen personenbezogenen Daten
im Rahmen der Vertragsabwicklung an Dritte weitergeben, zum Beispiel an das mit
der Lieferung beauftragte Transportunternehmen oder den zur Zahlung verwendeten
Dienst, soweit dies zur Vertragserfüllung erforderlich ist.
Die Rechtsgrundlage für die Übermittlung derjenigen Daten,
die zur Abwicklung der Bestellung erforderlich sind, ist Art. 6
Abs. 1 S. 1 Buchstabe b) DSGVO (Datenverarbeitung zur Erfüllung
eines Vertrags). Die Bereitstellung und Übermittlung Ihrer Daten ist
erforderlich, da Ihre Bestellung ansonsten nicht abgewickelt werden kann.
Rechtsgrundlage für die von Ihnen im Bestellprozess
freiwillig gewählte Datenübermittlung (z.B. für Versandstatus per Email) ist
Art. 6 Abs. 1 S. 1 Buchstabe a) DSGVO (Einwilligung des
Betroffenen). Ihre Einwilligung können Sie jederzeit mit Wirkung für die
Zukunft widerrufen. Nutzen Sie hierfür bitte die im Impressum genannten Kontaktdaten.
Im Einzelnen nutzen wir folgende Dienstleister:
PayPal
Wir nutzen zur Zahlungsabwicklung den Dienst „PayPal Plus“
der PayPal (Europe) S.à.r.l. et Cie, S.C.A. („PayPal“), 22-24 Boulevard Royal,
L-2449 Luxembourg. Dieser Dienst ermöglicht es uns, Ihnen verschiedene
Zahlungsarten in unserem Webshop zur Verfügung zu stellen. Durch die Nutzung
werden von unserer Webseite Daten an PayPal übermittelt, insbesondere Ihre
IP-Adresse, Produkt- und Versionsinformationen über den verwendeten
Browser und das Betriebssystem (sog. user agent), die Internetseite von
welcher Ihr Zugriff stattfand (sog. Referer), Datum und Uhrzeit der
Anfrage und u.U. Ihr Internet-Service-Provider. Außerdem werden der Status und
die übertragene Datenmenge im Rahmen dieser Anfrage erfasst.
Details zu den erfassten Daten und Informationen darüber,
wie PayPal die erfassten Daten verarbeitet, können Sie der Datenschutzerklärung
von PayPal entnehmen: https://www.paypal.com/de/webapps/mpp/ua/privacy-full?locale.x=de_DE
Wir haben an dem Einsatz von PayPal ein berechtigtes
Interesse im Sinne des Art. 6 Abs. 1 S. 1 Buchstabe f)
DSGVO, das darin besteht, eine Mehrzahl von Zahlungsarten möglichst einfach
über einen Dienstleister anzubieten und nicht für jede Zahlungsart einen
eigenen Dienstleister beauftragen zu müssen. Dies reduziert gleichzeitig auch
die Empfänger Ihrer Daten.
Bei Zahlung via "PayPal via PayPal Plus",
"Lastschrift via PayPal Plus", "Kreditkarte via PayPal
Plus" oder "PayPal Plus Rechnung" geben wir außerdem Ihre
Zahlungs- und Bestellungsdaten im Rahmen der Zahlungsabwicklung an PayPal
weiter. PayPal behält sich für die Zahlungsmethoden Kreditkarte und Lastschrift die Durchführung einer
Bonitätsauskunft vor. Das Ergebnis der Bonitätsprüfung in Bezug auf die
statistische Zahlungsausfallwahrscheinlichkeit verwendet PayPal zum Zwecke der
Entscheidung über die Bereitstellung der jeweiligen Zahlungsmethode. Die
Bonitätsauskunft kann Wahrscheinlichkeitswerte enthalten (sog. Score-Werte).
Soweit Score-Werte in das Ergebnis der Bonitätsauskunft einfließen, haben diese
ihre Grundlage in einem wissenschaftlich anerkannten mathematisch-statistischen
Verfahren. In die Berechnung der Score-Werte fließen unter anderem
Anschriftendaten ein.
Weitere datenschutzrechtliche Informationen, unter anderem
zu den verwendeten Auskunfteien, entnehmen Sie bitte ebenfalls der
Datenschutzerklärung von PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full?locale.x=de_DE
Social-Media-Fanseiten
Zusätzlich zu unserer Webseite unterhalten wir
Onlinepräsenzen auf sozialen Plattformen, um mit den dort aktiven Kunden,
Interessenten und Nutzern kommunizieren und sie dort über unsere Leistungen
informieren zu können.
Wenn Sie unsere Präsenz auf einer sozialen Plattform
besuchen, werden Ihre Daten im Regelfall für unsere Marktforschungs- und
Werbezwecke von dem jeweiligen Anbieter der Plattform verarbeitet. Der Anbieter
kann die Daten auch für eigene Zwecke verarbeiten. Aus Ihrem Nutzungsverhalten
und Ihrer sich daraus ergebenden Interessen können Nutzungsprofile erstellt
werden. Diese Nutzungsprofile können wiederum verwendet werden, um z.B.
Werbeanzeigen innerhalb und außerhalb der Plattformen zu schalten, die mutmaßlich
Ihren Interessen entsprechen. Zu diesen Zwecken werden im Regelfall Cookies
(siehe oben) auf Ihrem Endgerät gespeichert, in denen Ihr Nutzungsverhalten und
Ihre Interessen gespeichert werden. Insbesondere wenn Sie Mitglied der
jeweiligen Plattformen sind und bei diesen eingeloggt sind, können in den
Nutzungsprofilen noch zusätzliche Daten unabhängig gespeichert werden. Für eine
detaillierte Darstellung der jeweiligen Datenverarbeitung und der
Widerspruchsmöglichkeiten, verweisen wir auf die nachfolgend verlinkten Angaben
der Anbieter, da nur diese die genauen Abläufe ihrer Datenverarbeitung kennen.
Wir weisen darauf hin, dass Ihre Daten auch außerhalb der
Europäischen Union verarbeitet werden können. Hierdurch können Risiken ergeben,
weil so z.B. die Durchsetzung Ihrer Rechte erschwert werden könnte.
Die Rechtsgrundlage für die Nutzung der Onlinepräsenzen und
der damit verbundenen Datenverarbeitung ist im Allgemeinen Art. 6
Abs. 1 S. 1 Buchstabe f) DSGVO (Berechtigtes Interesse an der
Datenverarbeitung). Das berechtigte Interesse ergibt sich aus unserem Bedarf
uns den Besuchern und Nutzern der sozialen Netzwerke zu präsentieren und
Äußerungen aller Art in den Medien- und Meinungsmarkt einzubringen. Der
Verarbeitung Ihrer Daten auf Grundlage unseres berechtigten Interesses können
Sie jederzeit unter den Voraussetzungen des Art. 21 DSGVO widersprechen.
Nutzen Sie hierfür bitte die im Impressum genannten Kontaktdaten.
Die Nutzung von statistischen Daten aller Besucher unserer
Social-Media-Webpräsenzen, die für uns von den jeweiligen Seitenbetreibern
erhoben, aufbereitet und zur Verfügung gestellt werden beruht auf Art. 6
Abs. 1 S. 1 Buchstabe f) DSGVO (Berechtigtes Interesse an der
Datenverarbeitung). Das berechtigte Interesse ergibt sich aus unserem Bedarf an
einer anonymen Auswertung des Besuchs- und Nutzungsverhaltens auf unseren
Webpräsenzen zur nutzungsorientierten Verbesserung der Gestaltung unseres
Online-Angebots und der Optimierung unserer Kommunikation mit Interessenten.
Der Verarbeitung Ihrer Daten auf Grundlage unseres berechtigten Interesses
können Sie jederzeit unter den Voraussetzungen des Art. 21 DSGVO
widersprechen. Nutzen Sie hierfür bitte die im Impressum genannten
Kontaktdaten.
Falls Sie von den jeweiligen Anbietern um eine Einwilligung
in die Datenverarbeitung gebeten werden, ist die Rechtsgrundlage für die
Verarbeitung Art. 6 Abs. 1 S. 1 Buchstabe a) DSGVO
(Einwilligung der betroffenen Person). Diese Einwilligung können Sie jederzeit
mit Wirkung für die Zukunft widerrufen. Kontaktieren Sie hierfür bitte den
Anbieter, der Sie um Ihre Einwilligung gebeten hat.
Für den Fall, dass Sie Ihre oben genannten Rechte geltend
machen wollen, weisen wir darauf hin, dass diese, trotz eventueller gemeinsamer
Verantwortlichkeit, am effektivsten bei den Anbietern geltend gemacht werden
können. In der Regel haben nur die Anbieter unmittelbaren Zugriff auf Ihre
Daten und können direkt entsprechende Maßnahmen ergreifen und Auskünfte geben.
Sollten Sie dennoch Hilfe benötigen, dann können Sie sich an uns wenden und wir
werden Sie jederzeit im Rahmen unserer Möglichkeiten unterstützen.
Wir sind vertreten auf:
Facebook
Facebook ist ein
soziales Netzwerk der Meta Platforms Ireland Limited, 4 Grand Canal Square,
Grand Canal Harbour, Dublin 2, Irland. Die Firma Meta Platforms Ireland Limited
ist die europäische Tochter der Meta Platforms, Inc., 1601 Willow Road, Menlo
Park, California 94025, USA.
Weitere
Informationen zum Datenschutz bei Facebook finden Sie unter: https://www.facebook.com/about/privacy/. Über unsere eigene Datenverarbeitung informieren wir Sie in dieser
Erklärung.
Die Firma Meta
Platforms, Inc. erfüllt die Anforderungen des „EU-U.S. Data Privacy Frameworks“
(zu Deutsch: EU-US-Datenschutzrahmen). Das Privacy-Framework-Abkommen regelt
den Schutz personenbezogener Daten, die aus einem Mitgliedsstaat der
Europäischen Union in die USA übertragen werden. Es stellt sicher, dass die
übertragenen Daten dort ebenfalls einem der Europäischen Union vergleichbaren
Datenschutzniveau unterliegen. Die Liste zertifizierter Unternehmen können Sie
hier abrufen: https://www.dataprivacyframework.gov/s/participant-search.
Wir haben mit
Facebook im Rahmen unseres Nutzungsvertrages eine Zusatzvereinbarung
geschlossen, die die Verantwortlichkeit für die Datenverarbeitung im Hinblick
auf die Seiten-Insights-Funktion nach Art. 26 DSGVO regelt. Die
Einzelheiten der Vereinbarung sind hier zu finden: https://www.facebook.com/legal/terms/page_controller_addendum.
Facebook
hat sich darin unter anderem verpflichtet, Sie über die Datenverarbeitung im
Rahmen der Seiten-Insights-Funktion zu informieren. Diese Informationen finden
Sie hier: https://www.facebook.com/legal/terms/information_about_page_insights_data.
YouTube
YouTube ist eine
soziale Videoplattform der YouTube LLC, 901 Cherry Ave., San Bruno, CA 94066,
USA, vertreten durch die Google Ireland Ltd. („Google EU“), Gordon House,
Barrow Street, Dublin 4, Ireland. Diese Firma vertritt in der EU die Firma
Google LLC („Google US"), 1600 Amphitheatre Parkway Mountain View, CA
94043, USA.
Die Firma Google
LLC erfüllt die Anforderungen des „EU-U.S. Data Privacy Frameworks“ (zu
Deutsch: EU-US-Datenschutzrahmen). Das Privacy-Framework-Abkommen regelt den
Schutz personenbezogener Daten, die aus einem Mitgliedsstaat der Europäischen
Union in die USA übertragen werden. Es stellt sicher, dass die übertragenen
Daten dort ebenfalls einem der Europäischen Union vergleichbaren Datenschutzniveau
unterliegen. Die Liste zertifizierter Unternehmen können Sie hier abrufen: https://www.dataprivacyframework.gov/s/participant-search.
Weitere
Informationen zum Datenschutz bei YouTube finden Sie unter: https://policies.google.com/privacy.
Instagram
Instagram ist ein
soziales Netzwerk der Meta Platforms Ireland Limited, 4 Grand Canal Square,
Grand Canal Harbour, Dublin 2, Irland. Die Firma Meta Platforms Ireland Limited
ist die europäische Tochter der Firma Meta Platforms, Inc., 1601 Willow Road,
Menlo Park, California 94025, USA.
Die Firma Meta
Platforms, Inc. erfüllt die Anforderungen des „EU-U.S. Data Privacy Frameworks“
(zu Deutsch: EU-US-Datenschutzrahmen). Das Privacy-Framework-Abkommen regelt
den Schutz personenbezogener Daten, die aus einem Mitgliedsstaat der
Europäischen Union in die USA übertragen werden. Es stellt sicher, dass die
übertragenen Daten dort ebenfalls einem der Europäischen Union vergleichbaren
Datenschutzniveau unterliegen. Die Liste zertifizierter Unternehmen können Sie
hier abrufen: https://www.dataprivacyframework.gov/s/participant-search.
Weitere
Informationen zum Datenschutz bei Instagram finden Sie unter: http://instagram.com/about/legal/privacy/.
Weitere
Informationen zum Datenschutz bei Facebook finden Sie unter: https://www.facebook.com/about/privacy/.[IH24]
Datenschutzhinweise
für Bewerber
Modalitäten
der Datenverarbeitung in diesem Bewerbungsverfahren
Kategorien
und Quellen von personenbezogenen Daten
Wir verarbeiten
Ihre personenbezogenen Daten (Personenstammdaten), soweit uns diese im
Zusammenhang mit Ihrer Bewerbung von Ihnen übermittelt (Online-Formular,
E-Mail, Post) worden sind, um Ihre Eignung für die Stelle (oder ggf. andere
offene Positionen in unseren Unternehmen) zu prüfen und das Bewerbungsverfahren
durchzuführen.
Personenstammdaten
können insbesondere sein: Anrede, Name, Kontaktdaten (Postadresse, Telefon,
E-Mail-Adresse), Geburtsdatum, Zeugnisse usw.
Sofern Sie in
Ihrem Bewerbungsschreiben oder anderen von Ihnen im Bewerbungsverfahren
eingereichten Unterlagen selbst besondere Kategorien personenbezogener Daten
nach Art. 9 Abs. 1 DSGVO mitgeteilt haben (z.B. Foto, welches die ethnische
Herkunft erkennen lässt, Angaben über Schwerbehinderteneigenschaft, usw.),
bezieht sich die Verarbeitung auch auf diese Daten.
Die genannten
Daten erheben wir entweder
direkt bei Ihnen (z.B. durch Übermittlung der Bewerbung oder den Besuch der
Webseite) [Optional, wenn
entsprechende Praxis vorhanden] oder, soweit dies nach den
Datenschutzgesetzen zulässig ist, bei / über Dritte(n) (z.B. berufliche soziale
Netzwerke) bzw. aus öffentlich zugänglichen Quellen.
Erforderlichkeit
sowie Folgen der Nichtbereitstellung
Die Bereitstellung
der von uns vorgegebenen Pflichtangaben ist weder gesetzlich noch vertraglich
vorgeschrieben, jedoch für die Entscheidung über die Begründung eines
Beschäftigungsverhältnisses erforderlich, da erst so eine differenzierte
Betrachtung der Bewerberinnen und Bewerber möglich ist. Die Nichtbereitstellung
einzelner Pflichtangaben führt dazu, dass wir Sie hinsichtlich dieser Kriterien
nicht berücksichtigen können und ein Bewerbungsverfahren mit Ihnen nicht
durchführbar ist.
Zweck der
Datenverarbeitung
Wir nutzen die
Daten grundsätzlich nur zu dem Zweck, zu dem die Daten bei Ihnen erhoben wurden
(Durchführung des Bewerbungsverfahrens). Wir können die Daten zu einem anderen
Zweck weiterverarbeiten, wenn nicht dieser andere Zweck mit dem ursprünglichen
Zweck unvereinbar ist (Art. 5 Abs. 1 Buchstabe c) DSGVO).
Wir behalten uns
vor, Ihre Bewerberdaten zu anonymisieren, so dass ein Rückschluss auf Ihre
Person nicht mehr möglich ist, und anschließend für unternehmensinterne
statistische Zwecke auszuwerten. Eine darüber hinaus gehende Auswertung nehmen
wir ohne Ihre Einwilligung nicht vor.
Rechtsgrundlage
der Datenverarbeitung
Rechtsgrundlage
für die Verarbeitung Ihrer personenbezogenen Daten ist bezüglich der
Pflichtangaben Art. 6 Abs. 1 lit. b) DSGVO. Danach ist die Verarbeitung vor
allem zulässig, wenn dies für Zwecke eines Beschäftigungsverhältnisses
erforderlich ist. Davon umfasst ist auch das Bewerbungsverfahren zur Anbahnung
eines Beschäftigungsverhältnisses.
Sofern besondere
Arten personenbezogener Daten i.S.d. Art. 9 DSGVO verarbeitet werden (z.B.
Gesundheitsdaten) ist die Rechtsgrundlage § 26 Abs. 3 BDSG, bzw. Art. 9 Abs. 2
lit. b) DSGVO i.V.m. Art. 6 Abs. 1 lit. b) DSGVO.
Daneben kann eine
Datenverarbeitung auch zur Erfüllung einer rechtlichen Verpflichtung gem. Art.
6 Abs. 1 S. 1 lit. c) DSGVO erfolgen.
Die Verarbeitung
der freiwilligen Angaben, sowie die Speicherung Ihrer Daten für die Dauer von
sechs Monaten nach Ablehnung der Bewerbung beruht auf Art. 6 Abs. 1 S. 1 lit.
f) DSGVO (berechtigtes Interesse an der Datenverarbeitung). Das berechtigte
Interesse an der Verarbeitung der freiwilligen Angaben besteht darin, das
Bewerbungsverfahren durch weitergehende Informationen zielgerichteter zu
gestalten. Das berechtigte Interesse für die Speicherung ergibt sich aus dem
Bedarf, uns in einem möglichen Klageverfahren (z.B. im Falle von
Schadensersatz- oder Entschädigungsansprüchen) entlasten zu können.
[Optional, falls Pool]
Wir bieten Ihnen für eine mögliche spätere Zusammenarbeit an, Ihre Daten in
unseren Bewerber-Pool aufzunehmen. Rechtsgrundlage für die Speicherung Ihrer
Daten im Bewerber-Pool ist Ihre Einwilligung (Art. 6 Abs. 1 S. 1 lit. a)
DSGVO). Diese können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Nutzen Sie hierfür bitte die oben genannten Kontaktdaten.
Speicherdauer
Wenn das
Bewerbungsverfahren mit einer Einstellung endet, nimmt unsere Personalabteilung
Ihre Daten zur Personalakte. Weitere Informationen zum Umgang mit
Beschäftigtendaten erhalten Sie in diesem Fall gesondert.
Im Falle einer
Absage werden Ihre Daten nach sechs Monaten gelöscht.
[Optional, falls Pool]
Sollten Sie einer weiteren Speicherung Ihrer personenbezogenen Daten zugestimmt
haben, werden wir Ihre Daten in unseren Bewerber-Pool übernehmen. Dort werden
die Daten nach Ablauf von zwei Jahren gelöscht.
[Optional, falls Briefbewerbung
möglich] Wenn Sie sich per Briefpost beworben haben, senden wir Ihnen
Ihre Bewerbungsunterlagen nach Abschluss des Bewerbungsverfahrens per Briefpost
zurück, wenn Sie eine inländische Postanschrift angeben und uns Ihren Wunsch
rechtzeitig mitteilen.
Weitergabe
von Daten
Innerhalb unseres
Unternehmens erhalten nur die Personen Zugang zu Ihren Daten, die in unserer
Personalabteilung an dem Bewerbungsverfahren beteiligt sind oder die in der
jeweiligen Fachabteilung (z.B. als Vorgesetzte) an der Entscheidung mitwirken
und dies jeweils nur im erforderlichen Umfang.
Eine Offenbarung
Ihrer Daten gegenüber Dritten erfolgt nur berechtigterweise, insbesondere in
folgenden Konstellationen:
Wenn Sie in diese
Datenverarbeitung ausdrücklich eingewilligt haben
Zur Erfüllung von
rechtlichen Verpflichtungen
Wenn wir aufgrund
gesetzlicher Bestimmungen, behördlicher oder gerichtlicher Anordnungen dazu
berechtigt oder verpflichtet sind (z.B. bei Auskunftserteilungen für Zwecke der
Strafverfolgung).
Datenübermittlung
an Drittstaaten außerhalb der EU
Alle
Informationen, die wir von Ihnen oder über Sie erhalten, werden grundsätzlich
auf Servern innerhalb der Europäischen Union verarbeitet. Eine Übermittlung
Ihrer Daten an oder eine Verarbeitung Ihrer Daten in Drittstaaten erfolgt ohne
Ihre ausdrückliche Einwilligung lediglich, sofern dies gesetzlich vorgesehen
oder gestattet ist, in dem Drittstaat ein hierfür angemessenes
Datenschutzniveau sichergestellt ist oder vertragliche Verpflichtungen durch
sogenannte Standarddatenschutzklauseln der EU bestehen. [Optional: Angaben über Drittstaatenübermittlung]
Automatisierte
Entscheidungsfindung/ Profilbildung
Eine
ausschließliche automatisierte Verarbeitung Ihrer personenbezogenen Daten, die
darin besteht persönlichen Aspekte zu analysieren und zu bewerten (Profiling),
findet nicht statt. [Optional:
Angaben über Profiling]
Unsere
Entscheidungen über Ihre Einladung zu einem Vorstellungsgespräch und über die
Einstellung oder Nichteinstellung werden von unseren Mitarbeiterinnen und
Mitarbeitern je nach Beurteilung im Einzelfall getroffen.[IH25]
Stand der Datenschutzerklärung: 29.01.2026
Quelle: Süddeutsche
Datenschutzgesellschaft mbH
[1]
Beachten Sie bitte, dass Sie Angaben darüber, ob Sie im Verlauf der
Abwicklung einer Bestellung Daten an Dritte
(z.B. Banken, Zahlungsdienstleister, Logistikunternehmen etc.)
übermitteln, in Ihre AGBs aufnehmen sollten. Damit wird die Datenübermittlung
transparenter Vertragsbestandteil und Sie haben eine weitere
Rechtfertigung durch die DSGVO.