Source: https://kollex.de/privacy
Timestamp: 2020-08-13 16:24:12+00:00

Document:
kollex - Datenschutz
Diese Datenschutzinformation gilt für die Datenverarbeitung auf der Webseite www.kollex.de einschließlich der darüber angebotenen Handelsplattform durch den Verantwortlichen:
vertreten durch die Geschäftsführung Susanne Burger und Lothar Menge
Genthiner Straße 32, 10785 Berlin
Email:	datenschutz@kollex.de
Telefon:	030 9919492 99
Für alle Fragen zum Thema Datenschutz in Zusammenhang mit unseren Produkten oder der Nutzung unserer Webseite können Sie sich jederzeit auch an unsere Datenschutzbeauftragte wenden. Diese ist unter der obigen postalischen Adresse, sowie unter der zuvor angegeben E-Mail-Adresse (Stichwort: „z. Hd. Datenschutzbeauftragter“) erreichbar.
Wir arbeiten im Rahmen einer geschlossenen Handelsplattform mit Aufraggebern der Partner-Shops aus dem Getränkefachgroßhandel zusammen, um Kunden ein einheitlich optimiertes Angebot, einschließlich der bereitgestellten Funktionen und Services, über die Handelsplattform anbieten zu können. Soweit im Rahmen der Zusammenarbeit personenbezogene Daten verarbeitet werden, legen wir und der jeweilige Auftraggeber in der Regel die Zwecke der und die Mittel zur Verarbeitung gemeinsam fest. Damit sind wir und der jeweilige Auftraggeber nach Art. 26 DSGVO gemeinsam verantwortlich. Nähere Einzelheiten dazu unter Ziffer 3.
Für die Bereitstellung dieser Website bedienen wir uns verschiedener Cloud-Hosting-Anbieter. Für das Angebot einer Website ist die Beauftragung von Hosting-Diensten erforderlich. Ohne Website-Hosting ist die Veröffentlichung von Inhalten und Angeboten auf einer Website im Internet technisch ausgeschlossen.
Für die über unsere Website angebotene Handelsplattform nutzen wir die Hosting-Leistungen von Amazon Web Services, Inc. 410 Terry Avenue North, Seattle WA 98109, United States (im Folgenden „AWS“) in der Region Zentral Europa (Frankfurt). Im Zusammenhang mit dem Hosting der Handelsplattform und dem dafür eingesetzten Shopsystem werden von AWS in unserem Auftrag personenbezogene Daten der Kunden und Auftraggeber verarbeitet, um das Hosting der Handelsplattform einschließlich der Kundenkonten zu ermöglichen. Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 S. 1 lit. f. DSGVO aufgrund unserer berechtigten Interessen, das Angebot der Handelsplattform zu ermöglichen.
Für die Bereitstellung der Website im Übrigen und den Austausch von Kundendaten mit Aufraggebern im Rahmen einer gemeinsamen Verantwortung (siehe Ziffer 3) nutzen wir AWS in der Region Zentral Europa (Frankfurt). In diesem Zusammenhang werden von AWS in unserem Auftrag personenbezogene Daten verarbeitet, die bei der Nutzung der Website anfallen bzw. im Rahmen der Erstellung eines Kundenkontos angegeben werden. Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO aufgrund unserer berechtigten Interessen, die Website und deren Inhalte und Angebote im Internet bereitzustellen sowie um die dauerhafte Nutzung der geschlossenen Handelsplattform und ihrer Angebote über die Partner-Shops zu ermöglichen.
Wir haben mit AWS einen Auftragsverarbeitungsvertrag abgeschlossen. Durch diesen Vertrag versichert uns der Dienstleister, dass personenbezogene Daten im Einklang mit der Datenschutzgrundverordnung verarbeitet werden und der Schutz von Rechten betroffener Person gewährleistet ist.
b. Beim Besuch des Login-Bereichs
Sie können den Login-Bereich unserer Webseite www.kollex.de als Kunde oder Auftraggeber durch Eingabe Ihrer E-Mail-Adresse und ihres selbst gewählten Passwortes besuchen. Der auf Ihrem Endgerät eingesetzte Browser sendet automatisch Informationen an den Server unserer Webseite (z.B. Datum und Uhrzeit des Zugriffs, Name und URL der abgerufenen Datei, Browsertyp und –version, Website, von der aus der Zugriff erfolgt (Referrer-URL)).
Hierzu gehört auch die IP-Adresse Ihres anfragenden Endgerätes. Diese wird temporär in einem sog. Logfile gespeichert und nach sieben Tagen gelöscht, sofern eine weitere Speicherung nicht für gesetzlich vorgesehene Zwecke wie etwa die Aufdeckung von Missbrauch und die Erkennung und Beseitigung technischer Störungen erforderlich ist.
Aus der Verarbeitung der IP-Adresse in dem Logfile können keine unmittelbaren Rückschlüsse auf Ihre Identität gezogen werden.
c. Nutzung des Kundenkontos als Kunde
Um das Kundenkonto als Kunde nutzen zu können, verarbeiten wir von Ihnen die im Registrierungsprozess angegebenen Informationen:
•	Telefonnr.
Um das Kundenkonto als Kunde vollständig nutzen zu können (Ihnen die Bestellung beim Lieferanten ermöglichen zu können), verarbeiten wir von Ihnen die im Verifizierungsprozess angegebenen Informationen:
•	Name des Lieferanten
•	Kundennummer beim Lieferanten
Im Verifizierungsprozess werden die von Ihnen angegeben Daten mit der Datenbank des Lieferanten abgeglichen um so einen reibungslosen Bestellungsablauf sicherzustellen. Darüber hinaus verarbeiten wir die nachfolgenden Daten, die im Rahmen der vollständigen Nutzung des Benutzerkontos als Kunde ggf. anfallen:
•	Telefonnummer oder Mobilfunknummer
•	Adresse des Unternehmenssitzes (Straße, PLZ, Stadt/Ort, Land)
•	Anrede, Name, Vorname Inhaber(in) / Geschäftsführer(in)
•	Ggf. Angaben zu mehreren Lieferstellen
•	Lieferungsspezifische Daten
•	Umsatzsteueridentifikationsnummer oder Steuernummer
Wir verwenden Ihre Daten, um es Ihnen zu ermöglichen, über unsere Plattform die Partner-Shops von Aufraggebern und deren Angeboten aufzurufen und mit diesen Auftraggebern in Kontakt zu treten, sowie weitere Funktionen und Services zu ermöglichen. Die Datenverarbeitung zu diesem Zweck erfolgt, soweit
•	dies zur Erfüllung und Durchführung des Vertrages mit Ihnen erforderlich ist gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO;
•	dies zur Wahrung unserer berechtigten Interessen oder denen eines Dritten erforderlich ist gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO. Die Datenverarbeitung ist insbesondere erforderlich, um Ihnen unser Portal und dessen Services bereitstellen und diese optimieren zu können;
•	dies von Ihrer freiwillig erteilten Einwilligung umfasst ist gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO.
Die allgemeine Dauer der Speicherung Ihrer Daten ist abhängig von Ihrem Benutzerkonto. Mit der Löschung Ihres Benutzerkontos werden Ihre Daten für die weitere Verwendung automatisch gelöscht, es sei denn, dass wir nach Artikel 6 Abs. 1 S. 1 lit. c DSGVO aufgrund von steuer- und handelsrechtlichen Aufbewahrungs- und Dokumentationspflichten (aus HGB, StGB oder AO) zu einer längeren Speicherung verpflichtet sind oder Sie in die darüberhinausgehende Speicherung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO eingewilligt haben.
d. Nutzung des Kundenkontos als Auftraggeber
Um das Kundenkonto als Auftraggeber vollständig nutzen zu können, verarbeiten wir von Ihnen die im Registrierungsprozess angegebenen Informationen:
•	Adresse (Straße, PLZ, Wohnort, Land)
•	Umsatzsteueridentifikationsnummer
Darüber hinaus verarbeiten wir die nachfolgenden Daten, die im Rahmen der vollständigen Nutzung des Benutzerkontos als Auftraggeber ggf. anfallen:
•	Serviceangebot (je Standort)
•	Liefergebiet nach PLZ (je Standort)
Wir verwenden Ihre Daten, um es Ihnen zu ermöglichen. über unsere Plattform in einem Partner-Shop Ihren Kunden Angebote anzuzeigen und mit Ihren Kunden in Kontakt zu treten, und um weitere Funktionen und Services zu ermöglichen. Die Datenverarbeitung zu diesem Zweck erfolgt, soweit
e. Bei Anmeldung zu unserem Newsletter
Die Abmeldung ist jederzeit durch Anklicken des Links „Abmelden“ am Ende jedes Newsletters möglich.
3. Gemeinsame Datennutzung
Die weitere Verarbeitung von personenbezogenen Daten der Kunden, die im Zusammenhang mit der geschlossenen Handelsplattform erhoben werden, erfolgt gemeinsam mit den jeweiligen Auftraggebern der Partner-Shops aus dem Getränkefachgroßhandel. Die gemeinsame Verarbeitung erfolgt zu dem Zweck, die geschlossene Handelsplattform einschließlich der Partner-Shops als einheitliches System anbieten zu können. Hierzu gehört auch eine einheitliche Betreuung und technische Verwaltung etwa von Bestellungen, Auftragsabwicklungen und Kundenbetreuung sowie die Vermarktung der Handelsplattform. Die Verarbeitung erfolgt insofern nach Art. 6 Abs. 1 S. 1 lit. f DSGVO aufgrund unserer berechtigten Interessen sowie der berechtigten Interessen des jeweiligen Auftraggebers der Partner-Shops aus dem Getränkefachgroßhandel die Handelsplattform zu den genannten Zwecken in Zusammenarbeit anbieten zu können.
Wir haben mit den einzelnen Auftraggebern jeweils eine Vereinbarung zur gemeinsamen Verantwortlichkeit für die Verarbeitung von personenbezogenen Daten nach Art. 26 DSGVO abgeschlossen. Wesentlicher Inhalt der Vereinbarung ist neben der gemeinsamen Datenverarbeitung eine gegenseitige Verpflichtung, die personenbezogenen Daten ausschließlich zu den zuvor festgelegten Zwecken zu verarbeiten und auch sonst die Daten stets im Einklang mit der Datenschutzgrundverordnung zu verarbeiten und den Schutz der Rechte von betroffenen Personen zu gewährleisten.
In der Vereinbarung haben wir festgelegt, dass kollex den Informationspflichten gemäß Artikel 13 und 14 DSGVO nachkommt und die betroffenen Personen ihre Rechte (vgl. Ziffer 9 und 10) gegenüber beiden Parteien geltend machen können.
a. Newsletter-Dienstleister
Wir haben die Möglichkeit Ihre lieferspezifischen Daten (z.B. Produkte, Mengen) mit Industriepartnern zu teilen um Mehrwerte in Ihrem Interesse zu generieren. Mehrwerte können z.B. sein: besondere Angebote oder Förderungen für Ihr Geschäft, Sortimentsoptimierung, Optimierung der Logistik als auch allgemeine Beratung. Ausdrücklich ausgeschlossen ist, dass Mitbewerber (auf allen Ebenen untereinander, also weder Gastronomen, Getränkefachgroßhändler oder Industriepartner) Daten erhalten. Es werden nur Daten geteilt die im berechtigten Interesse der Industriepartner, Getränkefachgroßhändler (Auftraggeber) und Kunden liegen. Diese Datenverarbeitung erfolgt im Einklang mit der DSGVO basierend auf Art. 6 Abs. 1 S. 1 lit. f) DSGVO, begründet durch unser berechtigtes Interesse unsere Plattform auszubauen und Ihnen einen optimierten Service zur Verfügung zu stellen.
c. GEDAT
Wir nehmen unteranderem zum Zweck der Marktforschung an einem Datenmeldesystem mit dem Getränkefachgroßhandel und mit der GEDAT Getränkedaten GmbH teil.
Dieser übermitteln wir Kundenstammdaten zur Erstellung eines geprüften, eindeutigen und aktuellen Adressdatensatzes zu jeder Absatzstätte als Basis für die jeweiligen Datenverarbeitungen der Kunden der GEDAT. Dazu gehören Name und Anschrift der Absatzstätte, Firma/Namen und ggf. Kontaktdaten des Betreibers, GLN, USt.-ID, ggf. Bezug zu einer Vertriebsstruktur.
Die übermittelten Daten werden bei der GEDAT, ggf. zusätzlich mit weiteren diesen vorliegenden oder allgemein verfügbaren Daten zum Unternehmen und Vertriebsstrukturen eigenverantwortlich verarbeitet. Teilweise setzt diese hierbei Auftragsverarbeiter ein. Die Daten speichert die GEDAT für maximal 10 Jahre nach der letzten erfassten Absatzmeldung zu der Absatzstätte.
Verantwortlich für die Datenverarbeitung bei der GEDAT ist:
GEDAT Getränkedaten GmbH, Landwehr 2 , D-22087 Hamburg,
Telefon: +49 (0)40 / 24 82 787 – 0, Telefax: +49 (0)40 / 24 82 787 – 20
Geschäftsführer (Vertreter): Herr Wolfram Scholz
Datenschutzbeauftragter: Rechtsanwalt Peter Nümann, Postanschrift wie oben;
E-Mail: dsb@gedat-service.de; Telefon: +49 (0)40 / 2482787-38
Der Betroffene der Datenverarbeitung durch GEDAT hat gegenüber GEDAT ein Recht auf Auskunft, Berichtigung, Lö-schung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15-21 DSGVO), ggf. auf Wi-derruf einer erteilten Einwilligung (Art. 7 DSGVO) sowie auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO).
d. Transaktions-E-Mails im Rahmen der Handelsplattform
Im Rahmen einer Nutzung der geschlossenen Handelsplattform verwenden wir die im Kundenkonto angegebene E-Mail-Adresse sowie die dazu angegebenen Namen zur erforderlichen Kommunikation (z.B. Bestellbestätigungen, Passwortänderungen).
Die Verarbeitung der personenbezogenen Daten erfolgt soweit dies erforderlich ist zum einen gemäß Art. 6 Abs. 1 S. 1 lit. b) DSGVO zur Erfüllung unserer Pflichten aus dem Vertrag mit Ihnen über die Nutzung der Handelsplattform. Zum anderen erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 S. 1 lit. f) DSGVO aufgrund unserer berechtigten Interessen sowie der berechtigten Interessen von Ihnen und anderer an einer Transaktion Beteiligter, die betroffenen Personen mit erforderlichen Informationen zu kontaktieren, insbesondere wenn die Transaktion von der betroffenen Person veranlasst wurde. Eine Kontaktaufnahme erfolgt nur, soweit diese erforderlich ist.
In diesem Zusammenhang nutzen wir die Dienste des Mailing-Anbieters Inxmail GmbH, Wentzingerstr. 17, 79106 Freiburg (im Folgenden „Inxmail“). Inxmail übernimmt für uns bzw. anderer an einer Transaktion Beteiligter (Auftraggebern der Partner-Shops aus dem Getränkefachgroßhandel) die technische Umsetzung der Kontaktaufnahme per E-Mail. Hierbei verarbeitet Inxmail in unserem Auftragt die für eine Kontaktaufnahme erforderlichen Daten (E-Mail-Adresse und Namen).
Wir haben mit Inxmail eine Auftragsverarbeitungsvereinbarung nach Art. 28 DSGVO abgeschlossen. Mit diesem Vertrag versichert Inxmail, die Daten im Einklang mit der Datenschutzgrundverordnung und nur nach unseren Weisungen zu verarbeiten sowie den Schutz der Rechte von betroffenen Personen zu gewährleisten.
•	dies gesetzlich zulässig und gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO für die Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich ist,
•	dies gesetzlich zulässig und gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO zur Wahrung unserer Interessen oder der Dritter erforderlich ist.
5. Drittlandsübermittlung
Wir bedienen uns im Rahmen dieser Geschäftsbeziehung auch Auftragsverarbeitern und anderen Auftragnehmern (z.B. aus den Branchen: Informations- und Kommunikationstechnologie) mit Sitz außerhalb des europäischen Wirtschaftsraumes (EWR). Die Übermittlung Ihrer Daten erfolgt unter Einhaltung der besonderen Voraussetzungen der Art. 44 - 49 DSGVO, wobei das angemessene Schutzniveau entweder durch einen Angemessenheitsbeschluss der europäischen Kommission gemäß Art. 45 DSGVO oder abgeschlossene EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c und d DSGVO gewährleistet wird. Die EU-Standardvertragsklauseln können Sie auf der Website der europäischen Kommission abrufen und einsehen oder direkt beim Verantwortlichen erfragen und in Kopie erhalten.
6. Cookies und Pixel-Tags
Diese Interessen sind als berechtigt im Sinne der DSGVO anzusehen.
c. Mouseflow
Wir setzen auf unserer Website das Analyse-Tool „Mouseflow“ der Mouseflow ApS, Dänemark (www.mouseflow.de), ein, um zufällig ausgewählte einzelne Besuche (nur mit anonymisierter IP-Adresse) zu erfassen. So entsteht ein Protokoll der Mausbewegungen, Mausklicks und Scrollbewegungen sowie Tastaturinteraktion, mit der Absicht, einzelne Besuche dieser Website stichprobenartig als sog. Session-Replays wiederzugeben sowie in Form sog. Heatmaps auszuwerten und daraus potentielle Verbesserungen für unsere Website abzuleiten. Die durch Mouseflow erfassten Daten sind nicht personenbezogen und werden nicht an Dritte weitergegeben. Die Speicherung und Verarbeitung der erfassten Daten erfolgt innerhalb der EU.
Wenn Sie eine Erfassung durch Mouseflow nicht wünschen, können Sie dieser auf allen Websites, die Mouseflow einsetzen, unter dem folgenden Link widersprechen: https://mouseflow.de/opt-out/. Es wird ein Opt-Out-Cookie gesetzt, das die zukünftige Erfassung Ihrer Besuche auf Websites verhindert, die Mouseflow einsetzen. Der Opt-Out-Cookie gilt nur in diesem Browser und wird auf Ihrem Gerät abgelegt. Löschen Sie die Cookies in diesem Browser oder verwenden ein anderes Endgerät, müssen Sie das Opt-Out-Cookie erneut setzen. Nähere Informationen zum Datenschutz bei Mouseflow finden Sie unter https://mouseflow.de/privacy/.
d. Smartlook
Wir verwenden darüber hinaus auf unserer Website die Analyse-Software Smartlook von Smartsupp.com s.r.o., Milady Horakove 13, 602 00 Brno, Czech Republic. Diese Software erfasst Bewegungen auf unserer Website in sog. Heatmaps. Die Aufzeichnung erfolgt anonymisiert. Es wird erfasst, wo Klicks stattfinden und wie weit Besucher unsere Einzelseiten hinunterscrollen. Dadurch können wir unsere Website kundenfreundlicher gestalten und schließen Fehlfunktionen aus. Der Schutz Ihrer personenbezogenen Daten wird von Smartlook sichergestellt. Keine Daten können bestimmten Nutzern zugeordnet werden. Lediglich Mausbewegungen, Click-Events und deren Position auf der Website und die Länge der Scroll-Bewegung wird gemessen. Weiter werden die Bildschirmgröße des Gerätes, der Gerätetyp, Informationen zum Browser, das Land von dem zugegriffen wurde und die bevorzugte Sprache erfasst. Werden auf einer Webseite personenbezogene Daten von Ihnen oder Dritten angezeigt, werden diese von Smartlook automatisch ausgeblendet oder durch kryptische Zeichen ersetzt. Die durch Smartlook erstellten Nutzungsprofile werden nach Ablauf von 30 Tagen gelöscht. Hier geht‘s zur Datenschutzerklärung von Smartlook: https://www.smartlook.com/de/privacy.
8. Verwendung der App „kollex“
Wir stellen Ihnen neben unserer Website kollex.de eine mobile App zur Verfügung, die Sie sich auf ihr mobiles Endgerät herunterladen können. Über die bei Nutzung unserer Website erhobenen Daten hinaus werden weitere personenbezogene Daten verarbeitet, über die wir Sie im Folgenden informieren.
Beim Herunterladen der App werden die dafür notwendigen Informationen an den jeweiligen App Store übertragen, also insbesondere Nutzername, E-Mail-Adresse und Kundennummer Ihres Accounts, Zeitpunkt des Downloads, Zahlungsinformationen und die individuelle Gerätekennziffer. Auf diese Datenerhebung haben wir jedoch keinen Einfluss und sind nicht dafür verantwortlich. Wir verarbeiten diese bereitgestellten Daten, soweit dies für das Herunterladen der App auf Ihr Endgerät notwendig ist. Sie werden darüber hinaus nicht weiter gespeichert.
Wir nutzen den Google Service Firebase zur Analyse und Kategorisierung von Nutzergruppen sowie zur Ausspielung von Push-Mitteilungen. Firebase ist eine Echtzeit-Datenbank, mit der sich Echtzeitinformationen in die eigene Website einbetten lassen Hierbei werden die Nutzerdaten anonymisiert an Firebase übermittelt. Firebase ist eine Google-Tochter und hat seinen Sitz in San Francisco (CA), USA. Google Firebase nutzt für diese Services nach Möglichkeit Server mit Standort EU. Es ist aber nicht auszuschließen, dass Daten auch in die USA übertragen werden. Google ist dem EU-US Privacy-Shield beigetreten, einem Datenschutzabkommen zwischen der EU und den USA. Nähere Informationen zu Google Firebase und Datenschutz finden Sie hier. Die Datenschutzerklärung von Firebase finden Sie unter https://www.firebase.com/terms/privacy-policy.html.
9. Verwendung von Scriptbibliotheken (Google Web Fonts)
https://www.kollex.de/de/datenschutz-login-bereich

References: Art. 26
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 26
 Art. 6
 Art. 6
 Art. 6
 Art. 28
 Art. 6
 Art. 6
 Art. 44
 Art. 45
 Art. 46