Datenschutzerklärung flaschenpost SE

Webseiten-Datenschutzerklärung und zugleich Information der Betroffenen gemäß Artikel 13 und Artikel 14 EU Datenschutzgrundverordnung (DSGVO)

Präambel

Der Datenschutz nimmt bei flaschenpost einen hohen Stellenwert ein. Wir halten uns bei der Erhebung, Verarbeitung und Nutzung der Kunden- und Bestelldaten streng an die gesetzlichen Bestimmungen der Europäischen Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes-neu (BDSG-Neu) und Telemediengesetzes (TMG), letzteres sofern noch anwendbar.

Da Gesetzesänderungen oder Änderungen unserer unternehmensinternen Prozesse eine Anpassung dieser Datenschutzerklärung erforderlich machen können, bitten wir Sie, diese Datenschutzerklärung regelmäßig durchzulesen. Die Datenschutzerklärung kann jederzeit unter „Datenschutzerklärung“ auf unserer Internetseite abgerufen, abgespeichert und ausgedruckt werden.

A. Allgemeine Angaben:

Angaben der Verantwortlichen Stelle und Dienstanbieter:

Unternehmen:

flaschenpost SE (nachfolgend auch „flaschenpost“ genannt“)

Gesetzliche Vertreter:

Dr. Stephen Weich (Vorstandsvorsitzender),
Christopher Huesmann,
Julian Pachta,
Niklas Plath

Adresse:

Sentmaringer Weg 21, 48151 Münster

Registergericht u.-Nr.:

Amtsgericht Münster HRB 17773

Kontaktdaten Datenschutzbeauftragter:

Sentmaringer Weg 21, 48151 Münster,
Mail: [email protected]

Allgemeine Datenverarbeitungs-Informationen

Betroffenen Daten:

Personenbezogene Daten (gemäß Art 4 Ziffer 1 DSGVO sind dieses alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Onlinekennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physisch, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann) werden nur erhoben, wenn Sie uns diese von sich aus mitteilen. Darüber hinaus werden keine personenbezogenen Daten erhoben. Eine über die Reichweite der gesetzlichen Erlaubnistatbestände hinausgehende Verarbeitung Ihrer personenbezogenen Daten erfolgt nur auf Grundlage Ihrer ausdrücklichen Einwilligung.

Verarbeitungszweck:

Vertragsvorbereitung und Vertragsdurchführung, Bewerbungsmanagement, Sicherung unserer überwiegenden berechtigten Interessen.

Kategorien von Empfängern:

Öffentliche Stellen bei Vorliegen vorrangiger Rechtsvorschriften.

Externe Dienstleister oder sonstige Auftragnehmer.

Weitere externe Stellen soweit der Betroffene seine Einwilligung erteilt hat oder eine Übermittlung aus überwiegendem Interesse zulässig ist.

Drittlandtransfers:

Im Rahmen der Vertragsdurchführung und Vertragsvorbereitung können auch Auftragsverarbeiter außerhalb der Europäischen Union zum Einsatzkommen.

Dauer Datenspeicherung:

Die Dauer der Datenspeicherung richtet sich nach den gesetzlichen Aufbewahrungspflichten und beträgt in der Regel 10 Jahre.

Allgemeine Rechte der Betroffenen

Sie haben als betroffene Person das Recht

  • auf Auskunft zu den über Sie gespeicherten personenbezogenen Daten, Art. 15 DSGVO;
  • auf Berichtigung unrichtiger oder unvollständiger Daten, Art. 16 DSGVO;
  • auf Löschung personenbezogener Daten, Art. 17 DSGVO;
  • auf Einschränkung der Verarbeitung, Art. 18 DSGVO;
  • auf Datenübertragbarkeit, Art. 20 DSGVO, und
  • auf Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, Art. 21 DSGVO.

Zur Ausübung dieser Rechte können Sie sich jederzeit – z.B. über einen der am Anfang dieser Datenschutzinformation angegebenen Kontaktwege – an uns wenden.

Bei Fragen zur Verarbeitung Ihrer Daten können Sie sich auch an unseren Datenschutzbeauftragten wenden.

Sie sind zudem berechtigt, eine Beschwerde bei einer zuständigen Aufsichtsbehörde für den Datenschutz einzulegen, Art. 77 DSGVO. Zuständige Aufsichtsbehörde für die flaschenpost ist die „Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen“ (LDI-NRW), Düsseldorf.

B. Spezifische Angaben zur Webseite:

Die nachfolgenden Angaben zum Datenschutz gelten für die Nutzung der Webseite der flaschenpost SE, Sentmaringer Weg 21, 48151 Münster unter der Top-Level- Domain www.flaschenpost.de einschließlich des registrierungs- und anmeldungspflichtigen geschützten Online-Shop-Bereiche sowie für alle zur Top-Level-Domain zugehörigen Sub-Domains

In diesen spezifischen Angaben zum Datenschutz für die Nutzung unserer Webseite erläutern wir Ihnen, welche Informationen (einschließlich personenbezogener Daten) während Ihres Besuchs und Ihrer Nutzung unseres vorgenannten Internetangebots („Webseite“) von uns verarbeitet werden.

Welche Grundsätze beachten wir?

Unter Beachtung der datenschutzrechtlichen Vorschriften verarbeiten wir Ihre personenbezogenen Daten nur, wenn uns eine gesetzliche Vorschrift dies erlaubt, wenn Sie Ihre Einwilligung erklärt, wir ein berechtigtes überwiegendes Interesse an einer solchen Verarbeitung haben, oder wenn es zur Anbahnung oder Durchführung eines Vertrags nötig ist. Dies gilt auch bei der Verarbeitung personenbezogener Daten zu Werbe- und Marketingzwecken.

Auf dieser Webseite können wir auch Informationen erfassen, die uns für sich genommen keine direkten Rückschlüsse auf Ihre Person erlauben. In bestimmten Fällen - insbesondere bei Kombination mit anderen Daten - können diese Informationen gleichwohl als "personenbezogene Daten" im datenschutzrechtlichen Sinne gelten. Ferner können wir auf dieser Webseite auch solche Informationen erfassen, aufgrund derer wir Sie weder unmittelbar noch mittelbar identifizieren können; dies ist z.B. bei zusammengefassten Informationen (z.B. zu statistischen Zwecken) über alle Nutzer dieser Webseite der Fall.

Welche Daten verarbeiten wir?

Sie können auf unsere Webseite zugreifen, ohne direkt personenbezogene Daten (wie etwa Ihren Namen, Ihre Postanschrift oder Ihre E-Mail-Adresse) anzugeben. Auch in diesem Fall müssen wir bestimmte Informationen erheben und speichern, um Ihnen den Zugriff auf unsere Webseite zu ermöglichen und Ihnen diese rechtssicher zur Nutzung zur Verfügung stellen zu können. Darüber hinaus setzen wir auf dieser Webseite bestimmte Analyseverfahren ein.

1. Logfiles:

Wenn Sie diese Webseite besuchen, speichert der von uns genutzte Webserver automatisch den Domain-Namen bzw. die IP-Adresse des anfragenden Rechners (in der Regel Ihres Internet-Zugangsanbieters) einschließlich des Datums, der Uhrzeit und der Dauer Ihres Besuches, die Unterseiten/URLs, die Sie besuchen sowie Informationen über die/den von Ihnen zur Ansicht unserer Seiten eingesetzte/-n Anwendungen und Endgeräte.

2. Cookie Consent-Abfrage:

Beim ersten Besuch unserer Webseite fragen wir bei Ihnen im Rahmen der sogenannten Cookie-Consent-Abfrage ab, welche Trackingaktivitäten Sie uns während des Besuchs unserer Website gestatten (= Erklärung Ihrer Einwilligung zu diesem Tracking). Sie können dafür die voreingestellt inaktiven Trackingtools der Bereiche „Marketing“ und „Funktionell“ insgesamt oder bzgl. einzelner in diesen Bereichen vorhandener Tools aktivieren oder inaktiv lassen. Die von uns zum sicheren Betrieb unserer Webseite eingesetzten Tools unter der Rubrik „Essentiell“ können sie nicht inaktivieren, da ansonsten unserer Webseite nicht mehr durch sie genutzt werden könnte, Sie erhalten aber insoweit Informationen zu den von uns insoweit genutzten Tools.

Sie können darüber hinaus jederzeit unter dem Link „Weitere Einstellungen“ auf unserer Webseite Ihre diesbezüglichen Einstellungen erneut aufrufen und auch jederzeit wieder ändern und diese Änderungen mit Wirkung für die Zukunft speichern. Für diesen Service nutzen wir den Dienstleister Usercentrics GmbH. Sie können darüber hinaus die zu den nachfolgend dargestellten einzelnen Tools im Rahmen dieser Erklärung ausgewiesenen Opt-Out Links direkt nutzen, wenn Sie uns die zuvor von Ihnen durch Einwilligung gestattete Nutzung eines solches Tools in Zukunft nicht mehr gestatten wollen.

Empfänger Ihrer Daten i.S.d. Art. 13. Abs 1. e) DSGVO ist die Usercentrics GmbH. Im Rahmen der Auftragsverarbeitung übermittelt die flaschenpost SE personenbezogene Daten (Einwilligungsdaten) an die Usercentrics GmbH, Sendlingerstr. 7, 80331 München als Auftragsverarbeiter. Unter Einwilligungsdaten sind folgende Daten zu verstehen: Datum und Uhrzeit des Besuchs bzw. Einwilligung / Ablehnung, Geräteinformationen. Die Verarbeitung der Daten erfolgt zum Zweck der Einhaltung gesetzlicher Verpflichtungen (Nachweispflicht gem. Art. 7 Abs. 1 DSGVO) und der damit verbundenen Dokumentation von Einwilligungen und damit auf Grundlage von Art. 6 Abs. 1 lit. c) DSGVO. Für die Speicherung der Daten wird der Local Storage genutzt. Die Einwilligungsdaten werden 3 Jahre gespeichert. Die Daten werden in der europäischen Union gespeichert. Weitere Informationen zu den gesammelten Daten und Kontaktmöglichkeiten finden Sie unter https://usercentrics.com/privacy-policy/.

3. Bestellprozess

Sie können den Bestellprozess durchführen, indem Sie sich bei uns im Online-Shop im Rahmen Ihres ersten Bestellprozesses ein Kundenkonto anlegen. Dafür erheben und verarbeiten wir von Ihnen folgende personenbezogenen Daten:

  • Vor- und Nachname
  • Firma
  • Anschrift und von uns ermittelte adressbezogene Geodaten
  • Telefon
  • E-Mail-Adresse
  • Logfiles
  • Zahldaten je nach ausgewählter Zahlungsart

Die für die Geschäftsabwicklung notwendigen Kunden- und Bestelldaten werden ausschließlich zur Abwicklung des Bestellvorgangs verarbeitet und gespeichert. Ihre E-Mail-Adresse benötigen wir, um Sie z.B. über den Eingang und den Versand Ihrer Bestellungen zu informieren und schnell mit Ihnen kommunizieren zu können. Darüber hinaus werden Ihre E-Mail-Adresse und Ihre Telefonnummer ausschließlich für eigene Werbezwecke genutzt. Sie können dieser Nutzung durch Aktivierung des entsprechenden Widerspruch-Links in der Ihnen für eigene Werbezwecke zugegangenen Mail widersprechen.

Für den Versand von Transaktionsmails verwenden wir den Mailversanddienstleiter Mailjet (Mailjet SAS (Global HQ), 13-13 bis, rue de l’Aubrac, 75012 Paris, France, Mailjet GmbH, Alt-Moabit 2, 10557 Berlin, Germany). Die Datenschutzbestimmungen von Mailjet können Sie hier einsehen: https://www.mailjet.de/sicherheit-datenschutz/. Für Nutzer aus der EU garantiert Mailjet, dass alle Daten auf Servern innerhalb der EU gespeichert werden.

Damit Sie bei einem erneuten Einkauf Ihre Daten nicht erneut eingeben müssen, erstellen wir für Sie ein individuelles Nutzerkonto mit Ihrer E-Mail-Adresse und einem von Ihnen individuell vergebenes Passwort. Dieses Passwort können Sie selbstverständlich jederzeit in Ihrem Kundenkonto abändern. Wir speichern Ihr Passwort nur kryptografisch geschützt. Ihre Daten werden solange bei uns gespeichert, bis Sie die Löschung dieser Daten bei uns veranlasst haben. Eine weitergehende Speicherung kann im Einzelfall zweckgebunden dann erfolgen, wenn dies gesetzlich vorgeschrieben ist.

4. Newsletter

Sie haben auf unserer Webseite die Möglichkeit, in einem Newsletter über Angebote und Aktionen von flaschenpost informiert zu werden. Wenn Sie den von uns angebotenen Newsletter erhalten möchten, benötigen wir von Ihnen eine gültige E-Mail-Adresse. Um prüfen zu können, ob Sie der Inhaber der angegebenen E-Mail-Adresse sind bzw. deren Inhaber mit dem Empfang des Newsletters einverstanden ist, versenden wir nach dem ersten Registrierungsschritt eine automatisierte E-Mail an die angegebene E-Mail-Adresse. Erst nach Bestätigung der Newsletter-Registrierung über einen Link in der Bestätigungs-E-Mail nehmen wir die angegebene E-Mail-Adresse in unseren Verteiler auf. Über die E-Mail-Adresse und die Angaben zur Bestätigung der Registrierung hinaus erheben wir keine weiteren Daten. Ihre Einwilligung zur Speicherung der Daten, der E-Mail-Adresse sowie deren Nutzung zum Versand des Newsletters können Sie jederzeit ohne Angabe von Gründen, mit Wirkung für die Zukunft widerrufen. Mit Ihrer Einwilligung werden die von uns im Rahmen des Bestellprozesses erhobenen Daten dazu verwendet, Ihnen per E-Mail diesen Newsletter zuzustellen. Bei der Bestellung des Newsletters wird Ihre E-Mail-Adresse für eigene Werbezwecke genutzt, bis Sie sich vom Newsletter über den Link am Ende der Newsletter-Mail abmelden.

Der Versand des Newsletters erfolgt ebenfalls mittels "Mailjet". Dabei erheben wir auch Statistiken über Öffnungs- und Klickraten des Newsletters. Diese können Informationen zu Ihrem Browser, Ihrer IP-Adresse und zum Zeitpunkt der Öffnung des Newsletters enthalten. Die Auswertungen dienen uns allein dazu, mehr über die Nutzung des Newsletters zu erfahren, um unsere Inhalte anpassen zu können. Mailjet kann zum Zwecke der Aufrechterhaltung und Verbesserung der Sicherheit, der Verbesserung seiner Dienste und der Entwicklung von Produkten Daten in aggregierter Form erhalten. Diese Daten erlauben keine Identifikation Ihrer Person.

5. Cookies:

Wir verwenden Cookies, um Ihnen den Besuch auf unserer Webseite so angenehm wie möglich zu gestalten. Cookies sind kleine Textdateien, die von einem Webserver auf Ihrer Festplatte abgelegt werden. Cookies enthalten Informationen, die später von einem Webserver in der Domäne gelesen werden können, in der das Cookie an Sie vergeben wurde. Cookies können keine Programme ausführen oder Viren auf Ihren Computer platzieren. Die von uns verwendeten Cookies enthalten keine personenbezogenen Angaben, können jedoch in pseudonymisierter Form mit solchen zusammengeführt werden. Cookies unterstützen die Nutzung von Funktionen wie etwa den Warenkorb und erleichtern Ihnen die Nutzung, beispielsweise müssen bestimmte Eingaben nicht erneut wiederholt werden. Zwar ist das Akzeptieren von Cookies keine Voraussetzung zum Besuch unserer Webseite. Das Abschalten sämtlicher Cookies kann indes dazu führen, dass einige Funktionen wie etwa der Warenkorb auf unserer Webseite nicht mehr ausgeführt werden können. Die meisten der von uns verwendeten Cookies werden nach Ende der Browser-Sitzung wieder gelöscht (sog. Session-Cookies). Andere Cookies verbleiben länger auf Ihrem Rechner (sog. temporäre Cookies), sie werden ebenfalls nach Ablauf, maximal nach 5 Jahren automatisch gelöscht. In den Cookies werden keine sicherheitsrelevanten Daten gespeichert. Zudem werden keine personenbezogenen Daten in den von flaschenpost verwendeten Cookies gespeichert. Mit der Aktivierung eines Cookies erhält dieser lediglich eine Identifikationsnummer. Mithilfe der Cookie-Technologie erhalten wir ausschließlich anonymisierte Informationen, beispielsweise darüber, welche Seiten unserer Webseite besucht wurde, usw.

Um der Verwendung von Cookies auf Ihrem Computer generell zu widersprechen, können Sie Ihren Internetbrowser so einstellen, dass zukünftig keine Cookies mehr auf Ihrem Computer abgelegt werden können bzw. bereits abgelegte Cookies gelöscht werden. Sie können die Verwendung von Cookies durch Drittanbieter wie z.B. Google auch auf der Webseite der Digital Advertising Alliance http://optout.aboutads.info/ deaktivieren.

6. Re-Marketing/Targeting

Wir nutzen Re-Marketing/-Targeting, um Angebote im Internet für Internetnutzer sinnvoller zu gestalten. Mit Re-Marketing/-Targeting ist es uns möglich, Internetnutzer, die bereits unsere Webseite besucht und sich für unsere Angebote interessiert haben, auf den Webseiten unserer Partner mit unserer Werbung anzusprechen. Hierzu verwenden wir Cookies. Diese kleinen Textdateien werden von Google und Facebook auf Ihrem Computer gespeichert. Mit Hilfe der Textdateien kann Ihr Nutzerverhalten beim Besuch der Webseite analysiert und daran anknüpfend für gezielte Produktempfehlungen und interessante Werbung genutzt werden. Die Einblendung der Werbung erfolgt vollständig anonym und es werden zu keiner Zeit personenbezogene Daten gespeichert und Nutzungsprofile mit personenbezogenen Daten zusammengeführt. Sie haben die Möglichkeit bei Google unter https://adssettings.google.com/authenticated?hl=de der Nutzung Ihrer Daten für zielgerichtete Werbung zu widersprechen. Für alle anderen von uns genutzten Anbieter finden Sie einen entsprechenden Opt-Out-Link in den nachfolgenden Absätzen.

7. Facebook Custom Audience

Innerhalb unseres Internetauftritts setzen wir dabei auch den „Facebook-Pixel“ der Facebook Inc. 1601 S. California Ave, Palo Alto, CA 94304, USA („Facebook“) ein. So kann das Verhalten von Nutzern nachverfolgt werden, nachdem diese eine Facebook-Werbeanzeige gesehen oder angeklickt haben. Dieses Verfahren dient dazu, die Wirksamkeit der Facebook-Werbeanzeigen für statistische und Marktforschungszwecke auszuwerten und kann dazu beitragen, Werbemaßnahmen zu optimieren. Die erhobenen Daten sind für uns anonym, bieten uns also keine Rückschlüsse auf die Identität der Nutzer. Allerdings werden die Daten von Facebook gespeichert und verarbeitet, sodass eine Verbindung zum jeweiligen Nutzerprofil möglich ist und Facebook die Daten für eigene Werbezwecke, entsprechend der Facebook-Datenverwendungsrichtlinie verwenden kann. Sie können Facebook sowie dessen Partnern das Schalten von Werbeanzeigen auf und außerhalb von Facebook ermöglichen. Es kann ferner zu diesen Zwecken ein Cookie auf Ihrem Rechner gespeichert werden. Nähere Informationen hierzu, sowie die Möglichkeit ein Opt-Out-Cookie zu setzen, finden Sie unter https://www.facebook.com/privacy/explanation.

Sie können die Verwendung von Cookies durch Facebook durch ein von uns speziell für diesen Fall entwickeltes Programm (webbasiertes Opt-Out-Verfahren) vollständig deaktivieren. Hierfür reicht es aus, wenn Sie den folgenden Link bestätigen. Mit der Bestätigung des Opt-Out-Links wird ein Opt-Out-Cookie gesetzt, der die zukünftige Erfassung Ihrer Daten beim Besuch dieser Webseite mit dem aktuell verwendeten Browser auf diesem Gerät unterbindet. Wenn sie Ihre Cookies löschen, müssen Sie das Opt-Out-Cookie erneut setzen: Cookies durch Facebook deaktivieren.

8. Facebook Lead Ads

Über die Facebook Funktion „Lead Ads“ erfassen wir für verschiedene unserer Kampagnen per Kontaktformular personenbezogene Daten von Interessenten. Die Art dieser Daten und der Verwendungszweck hängen von der jeweiligen Kampagne ab und werden von uns klar kommuniziert. Die Daten werden ausschließlich für den Zweck der jeweiligen Kampagne verwendet. Die Teilnahme an solchen Kampagnen und die Angabe von personenbezogenen Daten ist freiwillig. Rechtsgrundlage ist damit die Einwilligung der Teilnehmer. Die Datenschutzerklärung von Facebook zu „Lead Ads“ sind im jeweiligen Formular verlinkt.

9. Google Universal Analytics

Diese Webseite benutzt Google Universal Analytics, einen Webanalysedienst der Google Inc. (Google). Google Universal Analytics verwendet dazu Cookies. Die in dem Cookie gespeicherten Informationen über Ihre Benutzung dieser Webseite werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Im Falle der Aktivierung der IP-Anonymisierung (sog. IP-Masking) auf dieser Webseite wird Ihre IP-Adresse von Google jedoch innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Die IP-Anonymisierung ist auf dieser Webseite aktiv. Im Auftrag des Betreibers dieser Webseite wird Google diese Informationen benutzen, um Ihre Nutzung der Webseite auszuwerten, um Reports über die Webseitenaktivitäten zusammenzustellen und um weitere mit der Webseitennutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Webseitenbetreiber zu erbringen. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Nähere Informationen hierzu finden Sie unter https://support.google.com/analytics/answer/2838718 (allgemeine Informationen zu Google Analytics und Datenschutz). Des Weiteren haben sie hier https://tools.google.com/dlpage/gaoptout die Möglichkeit Google Universal Analytics zu deaktivieren. Diese Deaktivierung unterbindet die zukünftige Erfassung Ihrer Daten beim Besuch dieser Webseite mit dem aktuell verwendeten Browser auf diesem Gerät. Dieses Opt-Out müssen Sie auf allen Systemen durchführen, die Sie nutzen, beispielsweise in einem anderen Browser oder auf Ihrem mobilen Endgerät.

Die Nutzung von Google Universal Analytics erfolgt in Übereinstimmung mit den Voraussetzungen, auf die sich die deutschen Datenschutzbehörden mit Google verständigten. Informationen des Drittanbieters: Google Dublin, Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ireland, Fax: +353 (1) 436 1001.

10. Google Tag-Manager

Diese Webseite nutz darüber hinaus Google Tag-Manager von Google Inc. (Google). Mit dem Google Tag Manager können wir Webseiten-Tags über eine Oberfläche verwalten. Der Tag Manager sorgt lediglich für die Auslösung anderer Tags, die ihrerseits unter Umständen Daten erfassen. Zu diesen jeweiligen Drittanbietern finden sich entsprechende Erklärungen in dieser Datenschutzerklärung. Der Google Tag Manager nutzt diese Daten lediglich zur Weiterleitung.

11. Google Display & Video 360

Wir nutzen Google Display & Video 360, um unseren Besuchern interessensbasierte Werbung anzuzeigen zu können. Dafür werden Nutzerprofile per Cookie oder ähnlichen Verfahren erstellt und gespeichert. Diese Profile enthalten Angaben z.B. zu betrachteten Inhalten und genutzten Endgeräten und Browsern. Diese Informationen können genutzt werden, um den Besuchern Werbung auch auf anderen Interseiten des Google Werbenetzwerks anzuzeigen und die Effektivität dieser Anzeigen zu analysieren. In diesem Zusammenhang werden auch IP-Adressen verarbeitet. Dies geschieht in anonymisierter Form (IP-Masking), sodass ein Rückschluss auf die konkrete Person in der Regel weder für uns noch das Werbenetzwerk möglich ist. Sollte der Webseitenbesucher jedoch bei Betreten unserer Seite auch gleichzeitig in seinem Google-Konto eingeloggt sein, kann Google unter Umständen einen Bezug herstellen. Rechtsgrundlage für diese Verarbeitung ist die Einwilligung des Nutzers (Art. 6 Abs. 1 lit. a DSGVO). Eine erteilte Einwilligung kann jederzeit HIER für die Zukunft widerrufen werden.

12. Google Display & Video 360 Floodlight

Um zu erfassen, ob unsere Werbeanzeigen auf Google oder anderen Plattformen des Google Werbenetzwerks angeklickt und welche Aktionen danach auf unserer Webseite durchgeführt werden, nutzen wird das Tracking-Tool „Floodlight“. Die Verarbeitung beruht ebenfalls auf Ihrer Einwilligung, welcher über den o.g. Link jederzeit widerrufen werden kann.

13. LinkedIn Analytics und LinkedIn Ads

Wir verwenden darüber hinaus auf unserer Webseite die Retargeting-Funktion der LinkedIn Corporation. Durch die Nutzung dieser Technologie können den Besuchern dieser Webseite personalisierte Werbeanzeigen auf LinkedIn angezeigt werden. Darüber hinaus besteht die Möglichkeit, anonyme Berichte zur Performance der Werbeanzeigen sowie Informationen zur Webseiteninteraktion zu erstellen. Hierzu ist das LinkedIn Insight-Tag auf dieser Webseite eingebunden. Dadurch wird eine Verbindung zum LinkedIn-Server hergestellt, wenn Sie diese Webseite besuchen und zusätzlich parallel in Ihrem LinkedIn-Account eingeloggt sind. Darüber hinaus verwendet LinkedIn zwei Arten von Cookies: dauerhafte Cookies und Sitzungs-Cookies. Ein dauerhaftes Cookie ermöglicht LinkedIn, Sie als Mitglied zu erkennen. So können Sie leichter zu LinkedIn zurückkehren und mit Diensten von LinkedIn interagieren, ohne sich wieder bei LinkedIn einloggen zu müssen. Nach dem Einloggen bei LinkedIn bleibt ein dauerhaftes Cookie in Ihrem Browser und wird von LinkedIn gelesen, wenn Sie zu einer LinkedIn Webseiten oder einer Partner-Webseite zurückkehren, die Dienste von LinkedIn nutzt, z.B. unserer Webseite. Sitzungs-Cookies sind nur für die jeweilige Sitzung gültig (in der Regel der aktuelle Besuch einer Webseite oder eine Browser-Sitzung).

In der Datenschutzrichtlinie von LinkedIn unter https://www.linkedin.com/legal/privacy-policy finden Sie weitere Informationen zur Cookienutzung, Datenerhebung und Datennutzung sowie die Möglichkeiten und Rechte zum Schutz Ihrer Privatsphäre. Sind Sie bei LinkedIn eingeloggt, können Sie die Datenerhebung jederzeit unter folgendem Link deaktivieren: https://www.linkedin.com/psettings/enhanced-advertising.

14. Microsoft Advertising

Wir haben auf unserer Webseite das Universal Event Tracking (UET) des Dienstes Microsoft Advertising (Bing Ads) eingebunden. Gelangt ein Webseitenbesucher nach Klicken einer Anzeige des Microsoft Advertising Werbenetzwerk auf unsere Seite können wir dadurch erkennen, auf welche Anzeige er geklickt hat und welche vorher definierte Aktion er danach auf unserer Webseite ausgeführt hat. Es erfolgt keine Speicherung von IP-Adressen oder weiteren persönlichen Informationen des Besuchers. Anbieter des Dienstes ist die Microsoft Corporation, One Microsoft Was, Redmond, WA98052-6399, USA. Die Nutzung des Dienstes erfolgt erst nach Ihrer Einwilligung (Art. 6 Abs. 1 lit a DSGVO).

15. CRM-System Zendesk

Wir setzen das CRM-System „Zendesk“, des Anbieters Zendesk, Inc., 989 Market Street #300, San Francisco, CA 94102, USA ein, um Anfragen der Nutzer schneller und effizienter bearbeiten zu können (berechtigtes Interesse gem. Art. 6 Abs. 1 lit. f. DSGVO ). Wir haben mit Zendesk die Einhaltung der EU-Standarddatenschutzklauseln (SCC) als geeignete Garantie gemäß Art 46 DSGVO vereinbart. Darüber hinaus haben wir die Zusatzleistung „Standort des verwendeten Rechenzentrums“ bei Zendesk gebucht, um so sicherstellen zu können, dass Ihre Daten ausschließlich auf Servern in Ländern der EU gespeichert und verarbeitet werden.

Zendesk verwendet Cookies, die uns eine Nachverfolgung Ihrer Nutzung unserer Seiten zu statistischen und Auswertungszwecken ermöglicht. Die durch Cookies erzeugten Informationen über die Benutzung dieser Webseite werden an einen Server von Zendesk übertragen und dort gespeichert. Durchgeführte Kommunikation unter Nutzung der Zendesk-Software wird ausschließlich auf Servern innerhalb der EU protokolliert und gespeichert. Sie können die Installation der Cookies durch eine entsprechende Einstellung Ihrer Browser Software verhindern; wir weisen jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen unserer Webseite vollumfänglich nutzen können. Weitere Informationen erhalten Sie in der Datenschutzerklärung von Zendesk: https://www.zendesk.de/company/customers-partners/privacy-policy/.

16. Awin

Wir verarbeiteten personenbezogenen Daten zur Durchführung von Afilliate-Marketing-Kampagnen. Wir sind dadurch in der Lage nachzuverfolgen, welcher Drittanbieter von Webseiten, Apps oder anderen Technologien potenzielle Kunden auf unsere Webseite und Apps verwiesen hat („Referrer“) und ihm als Gegenleistung für diese Verweisungen eine Provision zu zahlen. Wir verfolgen hierbei das berechtigte Interesse (Art. 6 Abs. 1 lit. f DSGVO), eine Online-Werbekampagne durchzuführen, die leistungsabhängig vergütet wird. Wir arbeiten mit Awin (Awin AG, Eichhornstr. 3, 10785 Berlin) zusammen, die uns dabei unterstützen, diese Kampagnen umzusetzen. Die Awin-Datenschutzerklärung findest du hier https://www.awin.com/de/datenschutzerklarung. Sie enthält Informationen über Deine/Ihre Rechte in Bezug auf die Datenverarbeitung durch Awin.

In einigen Fällen kann Awin ein eingeschränktes Profil unterhalten, das sich auf den Nutzer bezieht. Dieses wird aber weder die Identität, das Online-Verhalten oder andere persönliche Merkmale offenbaren. Es dient allein dem Zweck nachzuvollziehen, ob eine Weiterleitung auf einem Gerät begonnen und auf einem anderen Gerät abgeschlossen wurde.

In einigen Fällen können Awin und der Referrer des potentiellen Kunden personenbezogenen Daten erhalten und verarbeiten, um die Affiliate-Marketing-Kampagne gemeinsam mit uns umzusetzen.

Gleichfalls erhalten wir personenbezogene Daten potentieller Kunden von Awin und den Referrern, die sich in folgende Kategorien einteilen lassen: Daten in Bezug auf die Webseite, App oder Technologie, von der ein potentieller Kunde an uns verwiesen wurde und technische Informationen über das genutzte Gerät.

17. Sentry

Zur Ermittlung und Auswertung von Programmiercodefehlern nutzen wir den Dienst „Sentry“ der Functional Software, Inc., 45 Fremont Street, 8th Floor, San Francisco, CA 94105. Dies dient ausschließlich dem Zweck der Verbesserung und Aufrechterhaltung der Systemstabilität und erfolgt somit aufgrund unseres berechtigten Interesses an einem sicheren und stabilen Betrieb unserer Webseite / Onlineshops gem. Art. 6 Abs. 1 lit. f. DSGVO dar. Erfasste Daten, wie genutztes Endgerät und Fehlerzeitpunkt, erlauben uns und Sentry keinen Rückschluss auf eine bestimmte Person. Wir haben mit Sentry die Einhaltung der EU-Standarddatenschutzklauseln (SCC) als geeignete Garantie gemäß Art 46 DSGVO vereinbart und die Speicherung von IP-Adressen deaktiviert. Weitere Informationen erhalten Sie in der Datenschutzerklärung von Sentry: https://sentry.io/privacy/

Rechtsgrundlage zu den Datenverarbeitungsvorgängen

Die Erhebung und Verwendung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers im Rahmen unserer Cookie-Consent-Abfrage. Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage für die Verarbeitung personenbezogener Daten.

Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages (z.B. einer Bestellung in unserem Online-Shop), dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.

Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der wir unterliegen, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage. Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.

Soweit erforderlich verarbeiten wir Ihre Daten über vorgenannte Zwecke hinaus auch zur Wahrung unserer berechtigten Interessen oder der Interessen von Dritten; dies erfolgt auf Grundlage von Artikel 6 Absatz 1 lit. f DSGVO. Zu unseren berechtigten Interessen gehören insbesondere

  • die Geltendmachung rechtlicher Ansprüche und die Verteidigung bei rechtlichen Streitigkeiten;
  • die Verhinderung und Aufklärung von Straftaten;
  • die Steuerung und Weiterentwicklung unserer Geschäftstätigkeit einschließlich der Risikosteuerung;
  • die Aufdeckung von Missbrauch und zur Erkennung und Beseitigung technischer Störungen bei dem Betrieb unserer Internetseite.

Sicherungsmaßnahmen zum Schutz der bei uns gespeicherten Daten

Die Sicherheit Ihrer Daten steht für uns an erster Stelle. Deshalb arbeiten wir grundsätzlich nur mit verschlüsselten Webseiten. D.h. alle Daten (persönlich und unpersönlich) verschlüsseln wir mit dem SSL (Secure Socket Layer)-Verfahren. Die Verschlüsselung erkennen Sie am Schloss-Symbol im Browser sowie am "https://" in der Adressleiste Ihres Browsers.

Hyperlinks zu fremden Webseiten

Auf unserer Webseite befinden sich sog. Hyperlinks zu Webseiten anderer Anbieter. Bei Aktivierung dieser Hyperlinks werden Sie von unserer Webseite direkt auf die Webseite der anderen Anbieter weitergeleitet. Sie erkennen dies u.a. am Wechsel der URL. Wir können keine Verantwortung für den vertraulichen Umgang Ihrer Daten auf diesen Webseiten Dritter übernehmen, da wir keinen Einfluss darauf haben, dass diese Unternehmen die Datenschutzbestimmungen einhalten. Über den Umgang mit Ihren personenbezogenen Daten durch diese Unternehmen informieren Sie sich bitte auf diesen Webseiten direkt.

Kontaktformular

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zum Zweck der Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Dazu nutzen wir das CRM-System von Zendesk. Diesbezüglich verweisen wir an dieser Stelle auf unsere vorstehenden Informationen zu dem von uns genutzten CRM-System.

Verwendung von Social Plugins

Auf unseren Webseiten sind zudem Plug-Ins der sozialen Netzwerke „Facebook“ (Facebook Inc., 1601 S. California Ave, Palo Alto, CA 94304, USA) und Instagram (bereitgestellt durch Facebook Ireland Limited, 4 Grand Canal Square, Dublin 2, Ireland) enthalten.

Diese werden ausschließlich von dem jeweiligen Anbieter betrieben. Die Plug-Ins sind im Rahmen unseres Onlineauftritts durch den jeweiligen, zum Dienst gehörenden Button kenntlich gemacht. Beim Besuch einer Unterseite unserer Webseiten, die ein derartiges Plug-In enthält, stellt ihr Browser eine Verbindung mit den Servern des jeweiligen Dienstes her, wodurch wiederum der Inhalt des Plug-Ins an Ihren Browser übermittelt und von diesem in die dargestellte Seite eingebunden wird. Somit wird die Information über den Besuch unserer Webseite an den jeweiligen Dienst weitergeleitet. Sofern Sie während des Besuchs auf unserer Webseite auch zeitgleich über Ihr persönliches Benutzerkonto bei dem jeweiligen Dienst angemeldet sind (z.B. über eine weitere Browser-Session), kann dieser den Besuch auf unserer Webseite Ihrem Konto zuordnen. Mithilfe der Plugins können Nutzer Links zu entsprechenden Webseiten in sozialen Netzwerken teilen oder posten bzw. die dortigen Inhalte empfehlen. Durch Ihre aktive Interaktion mit diesen Plug-Ins, z.B. durch Anklicken des jeweiligen Buttons oder Hinterlassen eines Kommentars werden diese entsprechenden Informationen direkt an den jeweiligen Dienst übermittelt und dort gespeichert.

Sollten Sie eine derartige Datenübermittlung unterbinden möchten, müssen Sie sich vor dem Besuch unserer Webseiten von Ihrem Benutzerkonto des jeweiligen Dienstes abmelden. Umfang und Zweck der Datenerhebung durch den jeweiligen Dienst sowie die dortige weitere Verarbeitung und Nutzung Ihrer Daten entnehmen Sie bitte den Datenschutzhinweisen direkt von der Webseite des Dienstes (www.facebook.com/about/privacy/; und https://help.instagram.com/519522125107875). Dort erhalten Sie auch weitere Informationen über Ihre entsprechenden Datenschutzrechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre.

Einsatz von Dienstleistern zur Verarbeitung personenbezogener Daten/ Verarbeitung von Daten in Ländern außerhalb des Europäischen Wirtschaftsraums

Sollten wir zur Erbringung von Leistungen und zur Verarbeitung Ihrer Daten rund um unsere Dienstleistungen und Produkte Dienstleister einsetzen, verarbeiten diese Dienstleister die Daten ausschließlich im Rahmen unserer Weisung und sind zur Einhaltung der geltenden Datenschutzbestimmungen verpflichtet worden. Sämtliche Auftragsverarbeiter wurden sorgfältig ausgewählt und erhalten nur in dem Umfang und für den benötigten Zeitraum Zugang zu Ihren Daten, der für die Erbringung der Leistungen erforderlich ist bzw. in dem Umfang, in dem Sie in die Datenverarbeitung und -nutzung eingewilligt haben.

Sofern die übermittelten Informationen auch personenbezogene Daten umfassen, stellen wir vor einer solchen Übermittlung sicher, dass in dem jeweiligen Drittland oder bei dem Empfänger in dem Drittland das erforderliche angemessene Datenschutzniveau gewährleistet ist. Dies kann sich insbesondere aus einem sog. "Angemessenheitsbeschluss" der Europäischen Kommission ergeben, mit der ein angemessenes Datenschutzniveau für ein bestimmtes Drittland insgesamt festgestellt wird. Alternativ können wir die Datenübermittlung auch auf die mit einem Empfänger vereinbarten sog. "EU Standardvertragsklauseln" stützen. Weitere Informationen zu den geeigneten und angemessenen Garantien zur Einhaltung eines angemessenen Datenschutzniveaus stellen wir Ihnen auf Anfrage gerne zur Verfügung; die Kontaktdaten finden Sie am Anfang dieser Datenschutzinformation.

Wir können Ihre personenbezogenen Daten im rechtlich zulässigen Umfang zur Durchführung eines Vertrages / der Verträge sowie zur Erfüllung gesetzlicher Verpflichtungen auch – soweit erforderlich – an folgende Kategorien von Empfängern übermittelt.

  • Bei Auswahl der Zahlungsart „PayPal“ an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (Datenkategorien: Name, Adresse, PayerID zur Zahlungsabwicklung)
  • Bei Auswahl der Zahlungsart „Bankeinzug“ bis zum 01.09.2019 an Sparkasse Münsterland-Ost, Anstalt des öffentlichen Rechts, Weseler Str. 230, 48151 Münster, ab dem 02.09.2019 an Commerzbank AG, Lützowplatz 4, 10785 Berlin (Datenkategorien: Name, Kontonummer, IBAN und Bankinstitut zur Zahlungsabwicklung,)
  • Bei Auswahl der Zahlungsart „Kreditkarte“ an Adyen N.V. German Branch, Friedrichstraße 63, 10117 Berlin (Datenkategorien: Name, Adresse, PaymentID zur Zahlungsabwicklung)
  • CKonto- NetSlave GmbH, Simon-Dach-Str. 12, 10245 Berlin (Datenkategorien: Kontonummer und IBAN zur Validierung von Kontodaten)
  • Öffentliche Stellen wie Finanzbehörden (Datenkategorien: sämtliche Datenkategorien wie unter Ziff. 1 dargestellt)
  • An unser 100%iges Tochterunternehmen als ein verbundenes Unternehmen der flaschenpost-Unternehmensgruppe gemäß §§ 15 ff AktG, als Logistikdienstleister, zum Zweck der Auslieferung Ihrer Bestellung an Sie vor Ort (kein Dritter nach Art. 4 Nr. 10 DSGVO)
  • Im Rahmen einer Auftragsverarbeitung nutzen wir darüber hinaus Mailversender innerhalb der EU zur Versendung von sog Transaktionsmails und/oder Werbemails, im Rahmen der Erfüllung unserer vertraglichen Verpflichtungen sowie im Zusammenhang mit unserer Geschäftsbeziehung mit Ihnen.

Speicherdauer

Ihre personenbezogenen Daten speichern wir nur solange, wie dies nach dem Gesetz zulässig ist. Die Löschung der gespeicherten personenbezogenen Daten erfolgt, wenn der Nutzer seine Einwilligung zur Speicherung widerruft oder wenn die Kenntnis dieser Daten zur Erfüllung des mit der Speicherung verfolgten Zwecks nicht mehr erforderlich ist, insbesondere wenn das Nutzerkonto gelöscht wird oder wenn ihre Speicherung aus sonstigen gesetzlichen Gründen unzulässig ist. Hiervon unberührt bleiben einschlägige gesetzliche Aufbewahrungsfristen aus dem Handelsgesetzbuch oder der Abgabenordnung. In der Zeit der gesetzlichen Aufbewahrungsfrist werden Ihre personenbezogenen Daten gesperrt und keiner anderen Datenverarbeitung zugeführt.

In der Regel werden

  • die Logdaten gelöscht, sobald unser berechtigtes Interesse an dieser Speicherung entfallen ist und sofern eine weitere Speicherung nicht für gesetzlich vorgesehene Zwecke, wie etwa die Aufdeckung von Missbrauch und die Erkennung und Beseitigung technischer Störungen, erforderlich ist;
  • die im Zusammenhang mit einer Bestellung verarbeiteten Daten spätestens nach Ablauf der gesetzlichen Aufbewahrungsfristen gelöscht;
  • die im Zusammenhang mit einer Registrierung als Kunde oder einem Kundenkonto verarbeiteten Daten nach Beendigung der Registrierung oder mit dem Löschen des Kundenkontos gelöscht;
  • die im Zusammenhang mit Ihrer Kontaktanfrage gespeicherten Daten bis zum Ende der gesetzlichen Aufbewahrungsfrist bei uns gespeichert.

Automatisierte Entscheidungsfindung

Die einzige aktuell genutzte automatisierte Entscheidungsfindung betrifft die Frage, ob eine Bestellung per Lastschrift bezahlt werden darf oder ob ausschließlich PayPal oder Kreditkarte als Zahlungsart angeboten werden kann oder ob auch diese abgelehnt werden. Für die Beantwortung werden verschieden Daten (z.B. Zusammenstellung und Höhe des Warenkorbs im Verhältnis zum statistischen Zahlungsausfallrisiko sowie die Bestellhistorie und offenen Rechnungen, sofern vorhanden) mit einem von uns entwickelten Algorithmus ausgewertet, um eine solche Entscheidung zu treffen.

Im Zusammenhang mit dem Betrieb unserer Webseite nutzen wir ansonsten grundsätzlich keine automatisierte weitere Entscheidungsfindung (einschließlich Profiling) im Sinne von Art. 22 DSGVO. Sofern wir derartige Verfahren zukünftig in Einzelfällen einsetzen, werden wir Sie hierüber im rechtlich vorgesehenen Umfang gesondert informieren.

C. Angaben zu weiteren Datenverarbeitungsverfahren

I. Spezifische Angaben zum Bewerbungsverfahren

Betroffene Daten:

Bewerberdaten

Verarbeitungszweck:

Durchführung Bewerbungsverfahren

Kategorien von Empfängern:

Öffentliche Stellen bei Vorliegen vorrangiger Rechtsvorschriften.

Externe Dienstleister oder sonstige Auftragnehmer, u.a. zur Datenverarbeitung und Hosting.

Weitere externe Stellen soweit der Betroffene seine Einwilligung erteilt hat oder eine Übermittlung aus überwiegendem Interesse zulässig ist.

Drittlandtransfers::

Im Rahmen des Bewerbungsverfahrens können auch Auftragsverarbeiter außerhalb der Europäischen Union zum Einsatz kommen. Aktuell nutzen wir Software der Firma Greenhouse Software, Inc. („Greenhouse“), 18 West 18th Street, 9. Stock New York, NY 10011 USA. Mit Greenhouse haben wir als geeignete Garantie zur Einhaltung des europäischen Datenschutzniveaus gemäß Art 46 DSGVO die von der EU vorgegebenen Standardvertragsklauseln (SCC) vereinbart. Sofern Sie im Rahmen Ihres Bewerbungsverfahrens unser Kontaktformular nutzen, kommt die von uns eingesetzte CRM-Software zu Einsatz. Diesbezügliche Informationen zu dieser Software finden Sie hier

Dauer Datenspeicherung:

Bewerbungsdaten werden nach Mitteilung der Entscheidung in der Regel binnen 7 Monaten gelöscht, soweit nicht eine Einwilligung in eine längere Datenspeicherung im Rahmen der Aufnahme in den Bewerberpool vorliegt.

Weitere ausführliche Hinweise bezüglich des Bewerbermanagements können Sie folgendem Link entnehmen: https://wirsindflaschenpost.de/datenschutz.

Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten aus Ihren Bewerbungsunterlagen ist die von Ihnen abgegebene Einwilligungserklärung, Art. 6 Abs. 1 lit. a, Art 88 DSGVO i.V.m. § 26 BDSG. Darüber hinaus verarbeiten wir Ihre Daten zum Zwecke der Durchführung von vorvertraglichen Maßnahmen gemäß Art. 6 Abs. 1 lit. b, Art 88 DSGVO i.V.m § 26 BDSG.

Bewerbung über Facebook

Wir geben Ihnen ebenfalls die Möglichkeit, sich auf unserer Facebook-Fanpage (weitere Informationen) über freie Stellenangebote zu informieren und uns unmittelbar über Facebook Ihre Bewerbung zukommen zu lassen.

Wenn Sie Interesse an einer von uns dort angebotenen Stelle haben, bestätigen Sie den Button „Jetzt bewerben“ und geben Sie dort die erforderlichen Daten in die dafür vorgesehene Maske ein. Im Rahmen dieses Bewerbungsverfahrens erheben wir folgende personenbezogene Daten von Ihnen:

  • Vor- und Nachname
  • E-Mail-Adresse
  • Geburtsdatum

Darüber hinaus werden keine weiteren personenbezogenen Daten von Ihnen erhoben. Sämtliche weiteren Angaben sind freiwillig. Facebook leitet Ihre Bewerbung an uns weiter und schickt Ihnen anschließend eine bestätigungs-E-Mail an Ihr Facebook-Postfach.

Die Verarbeitung im Rahmen des Bewerbungsprozesses über die Plattform Facebook Irland Ltd. Liegt die Rechtsgrundlage des Art. 6 Abs. 1 lit. b, Art. 88 DSGVO in Verbindung mit § 26 BDSG zu Grunde. Wir verarbeiten Ihre Daten zum Zwecke der Durchführung von vorvertraglichen Maßnahmen.

Wir weisen ausdrücklich darauf hin, dass Facebook Ltd., Irland, Ihre Daten als gemeinsamer Verantwortlicher gemäß Art 26 DSGVO ebenfalls verarbeitet. Informationen zum Datenschutz bei Facebook können Sie unter https://www.facebook.com/privacy/explanation finden.

II. Spezifische Angaben zur Verarbeitung von Lieferantendaten

Betroffene Daten:

Zur Vertragsdurchführung mitgeteilte Daten; ggfs. darüber hinaus gehende Daten zur Verarbeitung auf Basis Ihrer ausdrücklichen Einwilligung.

Verarbeitungszweck:

Vertragsdurchführung, u.a. Anfragen, Einkauf, Qualitätssicherung

Kategorien von Empfängern:

Öffentliche Stellen bei Vorliegen vorrangiger Rechtsvorschriften, u.a. Finanzamt, Zoll

Externe Dienstleister oder sonstige Auftragnehmer, u.a. zur Datenverarbeitung und Hosting, Zahlungsabwicklung

Weitere externe Stellen soweit der Betroffene seine Einwilligung erteilt hat oder eine Übermittlung aus überwiegendem Interesse zulässig ist, u.a. zur Vertragsakquise, zur Abwicklung von Versicherungsleistungen, zur Betreuung von Vertragsverhältnissen usw..

Drittlandtransfers:

keine

Dauer Datenspeicherung:

Die Dauer der Datenspeicherung richtet sich nach den gesetzlichen Aufbewahrungspflichten und beträgt in der Regel 10 Jahre.

Rechtsgrundlage:

Art. 6 Abs. 1 lit. b DSGVO

III. Spezifische Angaben zu unseren Social-Media-Kanälen facebook und instagram

Innerhalb sozialer Netzwerke und Plattformen sind wir ebenfalls online vertreten (facebook.com/flaschenpost.de und instagram.com/flaschenpost.de), um mit Ihnen, als aktiver Kunde, Interessent und Nutzer kommunizieren und sie dort über unsere Leistungen informieren zu können.

Der Europäische Gerichtshof (EuGH) hat in seinem Urteil vom 5. Juni 2018 entschieden, dass der Betreiber einer Facebook-Seite gemeinsam mit Facebook für die Verarbeitung personenbezogener Daten verantwortlich ist.

Beim Besuch unserer Facebook-Seite und/oder unserer Instagram-Seite erfasst Facebook/Instagram weitere Informationen und verwendet hierzu auch Cookies, die auf Ihrem PC vorhanden sind. Diese Informationen werden verwendet, um uns als Betreiber der Facebook/Instagram-Seiten statistische Informationen über die Inanspruchnahme der Facebook/Instagram-Seite zur Verfügung zu stellen. Uns ist bekannt, dass Daten der Nutzer zu folgenden Zwecken verarbeitet werden:

  • Werbung (Analyse, Erstellung personalisierter Werbung)
  • Erstellung von Nutzerprofilen
  • Markforschung

Die in diesem Zusammenhang über Sie erhobenen Daten werden von der Facebook Ltd./ Instagram Inc. verarbeitet und dabei gegebenenfalls in Länder außerhalb der Europäischen Union übertragen. Welche Informationen Facebook/Instagram erhält und wie diese verwendet werden, beschreibt Facebook/Instagram in allgemeiner Form in seinen Datenverwendungsrichtlinien. Dort finden Sie auch Informationen über Kontaktmöglichkeiten zu Facebook/Instagram sowie zu den Einstellmöglichkeiten für Werbeanzeigen. Die Datenverwendungsrichtlinien für Facebook sind unter folgendem Link verfügbar: http://de-de.facebook.com/about/privacy. Die vollständigen Datenschutzrichtlinien von Facebook finden Sie hier: https://de-de.facebook.com/policy. Die Datenschutzrichtlinie von Instagram finden Sie unter folgenden Link: https://instagram.com/about/legal/privacy/.

Der Betrieb unserer Facebook-Seite und unserer Instagram-Seite unter Einbezug der Verarbeitung der personenbezogenen Daten der Nutzer erfolgt auf Grundlage unserer berechtigten Interessen an einer zeitgemäßen und unterstützenden Informations- und Interaktionsmöglichkeit für und mit unseren Nutzern und Besuchern gem. Art. 6 Abs. 1 lit. f DSGVO. Falls die Nutzer von den jeweiligen Anbietern der Plattformen um eine Einwilligung in die vorbeschriebene Datenverarbeitung gebeten werden, ist die Rechtsgrundlage der Verarbeitung Art. 6 Abs. 1 lit. a.DSGVO.

Auch im Fall von Auskunftsanfragen und der Geltendmachung von Nutzerrechten, weisen wir darauf hin, dass diese bei den Anbietern geltend gemacht werden sollten. Nur die Anbieter haben jeweils Zugriff auf die Daten der Nutzer und können direkt entsprechende Maßnahmen ergreifen und Auskünfte geben.

Die Übermittlung und weitere Verarbeitung personenbezogener Daten der Benutzer in Drittländer, wie z.B. die USA, sowie die damit verbundenen eventuellen Risiken für die Benutzer können von uns als Betreiber der Seite nicht ausgeschlossen werden.

IV. Spezifische Angaben zu unserer flaschenpost-App

Diese Datenschutzerklärung (unsere allgemeinen Angaben zusammen mit diesen spezifischen Angaben) wird Ihnen beim ersten Start der App im Zusammenhang mit unserer Cookie-Consent-Abfrage angezeigt. Sie können dann entscheiden, ob Sie in die nachfolgend beschriebene Verarbeitung Ihrer personenbezogenen Daten durch unsere App einwilligen, in dem Sie den Button „Alles Akzeptieren“ oder die „Return-Taste“ anklicken bzw. drücken. Danach können Sie die jeweils gültige Datenschutzerklärung jederzeit in der App unter dem Menüpunkt „Datenschutz“ einsehen. Ihre gewählten Tracking -Einstellungen können Sie ebenfalls jederzeit unter „… Konto“ – „Informationen“ – „Weitere Einstellungen“ einsehen, ändern und erneut gerätebezogen abspeichern.

Erhebung personenbezogener Daten bei Nutzung unserer mobilen flaschenpost-App

App-Download

Wenn Sie unsere mobile App herunterladen, werden die dafür erforderlichen Informationen an den jeweiligen App Store (Apple Store oder Google Play Store) übertragen. Dieses können zum Beispiel Ihr Nutzername, E-Mail-Adresse und Kundennummer Ihres Accounts bei Ihrem Anbieter, Zeitpunkt des Downloads, Zahlungsinformationen und die individuelle Gerätekennziffer sein. Auf diese Datenerhebung durch den App Store haben wir keinen Einfluss und sind nicht dafür verantwortlich. Wir verarbeiten die Daten nur, soweit es für das Herunterladen der mobilen App auf Ihr mobiles Endgerät notwendig ist. Weitere Informationen finden Sie in den Datenschutzhinweisen der App-Store-Betreiber:

App-Nutzung

Sie müssen sich für die Nutzung der App und der von uns darüber angebotenen Dienste grundsätzlich nicht registrieren. Eine Registrierung wird erst erforderlich, wenn Sie über unsere App auf Ihr Kundenkonto in unserem flaschenpost-App-Shop zugreifen oder wenn Sie in unserem flaschenpost-App-Shop von uns angebotene Produkte verbindlich bestellen wollen. Sie können Ihr individuelles Nutzerkonto mit Ihrer E-Mail-Adresse und einem von Ihnen individuell vergebenes Passwort nutzen. Dieses Passwort können Sie selbstverständlich jederzeit in Ihrem Kundenkonto abändern. Wir speichern Ihr Passwort nur kryptografisch geschützt. Wir erheben bei der Nutzung der mobilen App auf Ihrem Endgerät die bereits vorstehend unter B Ziffern 1. – 16. beschriebenen personenbezogenen Daten. Sofern wir aktuell noch nicht alle unter B Ziffern 1. – 16. beschriebenen Funktionalitäten nutzen, behalten wir uns die Nutzung zu einem späteren Zeitpunkt ausdrücklich hiermit vor. Diese Datenerhebung ist technisch erforderlich, um Ihnen die Funktionen unserer mobilen App anzubieten zu können und Ihnen die Stabilität und Sicherheit zu gewährleisten. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO für die Datenverarbeitung der „Essentiellen“ Tools zur Gewährleistung eines sicheren Betriebs unserer App. Für die eingesetzten Tools aus den Bereichen „Funktionell“ und „Marketing“ ist Rechtsgrundlage der Verarbeitung Art 6 Abs. 1 S. 1 lit. a DS-GVO. Unser überwiegendes berechtigtes Interesse zu dieser Datenverarbeitung folgt aus oben aufgelisteten Zwecken zur Datenerhebung. Im Falle Ihrer Kundenregistrierung erfolgt die Verarbeitung zum Zwecke der Vertragsanbahnung und/oder Vertragsabwicklung gemäß Art 6 Abs. 1 lit. b DSGVO.

Weitergabe personenbezogener Daten

Wir geben grundsätzlich keine personenbezogenen Daten an Dritte weiter, es sei denn,

  • Sie haben nach Art. 6 Abs. 1 S. 1 lit. a DSGVO ausdrücklich eine Einwilligung erteilt,
  • dies ist gesetzlich zulässig und nach Art. 6 Abs. 1 S. 1 lit. b DSGVO für die Abwicklung des Vertragsverhältnisses mit Ihnen erforderlich,
  • es besteht ein berechtigtes Interesse an der Weitergabe nach Art. 6 Abs. 1 S. 1 lit. f DSGVO und es besteht kein Grund zur Annahme, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben, sowie
  • für die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. c DSGVO besteht eine gesetzliche Verpflichtung.

Firebase

Wir verwenden für unsere App den Trackingdienst „Firebase“ des Anbieters Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043 („Google“). Google Firebase verwendet Tracking-Technologien, die eine Analyse der Nutzung unserer APP durch Sie ermöglichen, z.B. zur Leistungsüberwachung (Performance Monitoring), für Fehlerprotokolle und zur Analyse des Nutzerverhaltens bspw., welche Screens betrachtet und welche Publikationen wie oft geöffnet wurden. Der Zweck, warum wir Firebase verwenden, ist esdie Nutzung unserer App zu analysieren, regelmäßig zu verbessern und damit nutzerfreundlicher betreiben zu können. Über die gewonnenen Statistiken können wir unser Angebot für Sie verbessern und für Sie als Nutzer interessanter ausgestalten. Rechtsgrundlage dieser Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO, da wir ein berechtigtes Interesse an der Analyse, Optimierung und dem wirtschaftlichen Betrieb unserer APP haben und die Datenverarbeitung zur Wahrung dieses Interesses erforderlich ist.

Mit Firebase werden Informationen über die Benutzung unserer App erfasst und an Google in Irland oder in den USA übertragen und dort gespeichert. Die Daten werden lediglich anonymisiert erhoben und an Firebase übermittelt.

Für die personenbezogene Daten, die in die USA übertragen werden, haben wir mit Google Standardvertragsklauseln (SCC) als Garantie gemäß Art 46 DSGVO verinabart.

Nähere Informationen zu Google Firebase und Datenschutz finden Sie unter https://www.google.com/policies/privacy/ sowie firebase.google.com.

Push-Nachrichten

Diese App bietet Ihnen die Möglichkeit, mittels sogenannter Push-Nachrichten aktuelle Informationen zum Lieferstatus Ihrer Bestellung und/oder über unser Angebot, Nachrichten und relevante Werbung zu erhalten. Push-Nachrichten sind Meldungen, die ohne das Öffnen der jeweiligen App auf Ihrem Endgerät erscheinen.

Für die Versendung unserer Push-Nachrichten werden bei der App-Installation für iOS-Geräte und Android-Geräte individuelle Kennziffern für jedes Endgerät vergeben (sog. „Device Token“ bzw. „Instance ID“). Falls Sie dies nicht wünschen, können Sie den Push-Service über Ihre Geräteeinstellungen und in den Einstellungen innerhalb der App jederzeit deaktivieren. Dies können Sie im Menüpunkt „Mehr“ im Bereich „App Einstellungen“. Klicken Sie dazu auf den jeweiligen Toggle Switch (Schalter). Rechtsgrundlage dieser Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO, da wir als Unternehmer ein berechtigtes Interesse an der Versendung von Lieferstatusinformationen und Werbung für unser Produkt haben und Sie den Erhalt jederzeit abstellen können.

Um Ihnen Nachrichten (Push, In-App, Email) auf Ihr mobiles Endgerät senden zu können nutzen wir die Technologie von Urban Airship Inc, 1417 NW Everett St, Suite 300, Portland OR 97209, USA. Hierzu werden neben dem allgemeinen Nutzungsverhalten der App auch Ihr Name an Urban Airship gesendet, so dass personalisierte Nachrichten versendet werden können. Genaueres erfahren Sie in der Datenschutzerklärung von Urban Airship unter http://urbanairship.com/legal/privacy-policy. Wir arbeiten mit Airship im Rahmen vereinbarter Standardvertragsklauseln (SCC) als Garantie gemäß Art 46 DS-GVO zusammen.

Über die Einstellungen der App können Sie dem Erhalt von Push-Nachrichten über Urban-Airship zustimmen. Sie können der Nutzung von Urban Airship jederzeit widersprechen, indem Sie die Einstellungen in der App entsprechend anpassen

Du benutzt einen Browser, den wir nicht mehr unterstützen. Bitte benutze einen der folgenden Browser:

firefox-logo

Mozilla Firefox

Google Chrome

Microsoft Edge