Source: https://alt.gepa-shop.de/datenschutz
Timestamp: 2020-04-02 13:20:31+00:00

Document:
Datenschutz – GEPA Fair Trade Shop
I. Datenschutzerklärung der GEPA mbH - GEPA – The Fair Trade Company
II. Information zur Datenverarbeitung im Rahmen des Newsletter-Abonnements
III. Information zur Datenverarbeitung im Rahmen des Kundenvertragsverhältnisses (B2C)
IV. Information zur Datenverarbeitung von Kunden (B2B)
V. Information zur Datenverarbeitung von Lieferanten und weiteren Geschäftspartnern (B2B)
VI. Information zur Datenverarbeitung im Rahmen des Bewerbungsverfahrens
VII. Datenschutzerklärung für die GEPA-Facebookseite
I. Datenschutzerklärung der GEPA mbH
Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst. So behandeln wir Ihre personenbezogenen Daten selbstverständlich stets entsprechend der gesetzlichen Datenschutzvorschriften. Wir haben einen fachkundigen und zuverlässigen externen Datenschutzbeauftragten bestellt. Die externe Datenschutzbeauftragung wird von der Firma UIMC Dr. Voßbein GmbH & Co KG wahrgenommen.
Datenverarbeitung bei telefonischer Kontaktaufnahme
Bei einer telefonischen Kontaktaufnahme wird Ihre Telefonnummer zu statistischen Zwecken erhoben und verarbeitet, wobei der einzelne Benutzer hierbei anonym bleibt, es sein denn, die zugehörige Telefonnummer ist bereits einem bestehenden Kunden zugeordnet. Die Telefonnummer wird auf Basis unseres berechtigten Interesses gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO durch uns zu folgenden Zwecken verarbeitet:
Gewährleistung einer reibungslosen Beantwortung Ihres Anliegens bzw. einer zielgerichteten Adressierung Ihres Anliegens bei uns im Hause,
Eine Weitergabe an Dritte, zu kommerziellen oder nicht-kommerziellen Zwecken, findet ohne Ihre ausdrückliche Zustimmung grundsätzlich nicht statt. Wir geben Ihre persönlichen Daten nur dann an Dritte weiter, wenn dies gesetzlich zulässig [wie z. B. auf Basis des Artikel 6 DSGVO] und/oder erforderlich ist. Teilweise setzen wir Dienstleister für die gesetzlich vorgesehene Auftragsverarbeitung von Daten ein; so arbeiten wir für unsere Internetseiten mit folgen-den Hostinganbietern und Agenturen zusammen:
Webseite Hostinganbieter Agentur
Wir setzen Google Analytics ausschließlich mit aktivierter IP-Anonymisierung ein. Das bedeutet: Ihre IP-Adresse wird von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Websitebetreiber zu erbringen. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.
Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie das unter dem folgenden Link (http://tools.google.com/dlpage/gaoptout?hl=de) verfügbare Browser-Plugin herunterladen und installieren .
Nähere Informationen zu Nutzungsbedingungen und Datenschutz finden Sie unter http://www.google.com/analytics/terms/de.html bzw. unter https://www.google.de/intl/de/policies/ . Wir weisen Sie darauf hin, dass auf dieser Website Google Analytics um den Code "anonymizeIp" erweitert wurde, um eine anonymisierte Erfassung von IP-Adressen (sog. IP-Masking) zu gewährleisten .
Wir nutzen Google Maps zur Darstellung von Karten. Google Maps wird von Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA betrieben. Diese Seiten werden Ihnen entsprechend kenntlich gemacht.
Facebook (Like-Button) mit datenschutzfreundlicher „Shariff“-Lösung
Um diese Social Plugins datenschutzfreundlich einzusetzen, verwenden wir die Lösung des c’t-Projekts „Shariff“: „Die üblichen Social-Media-Buttons übertragen die User-Daten bei jedem Seitenaufruf an Facebook & Co. und geben den sozialen Netzwerken genaue Auskunft über Ihr Surfverhalten (User Tracking). Dazu müssen Sie weder eingeloggt noch Mitglied des Netzwerks sein. Dagegen stellt ein Shariff-Button den direkten Kontakt zwischen Social Network und Besucher erst dann her, wenn letzterer aktiv auf den Share-Button klickt.“ (Quelle und mehr Informationen: http://www.heise.de/ct/artikel/Shariff-Social-Media-Buttons-mit-Datenschutz-2467514.html)
Wir, die GEPA mbH, GEPA – The Fair Trade Company, GEPA-Weg 1, 42327 Wuppertal, Telefon: +49 (0)202 266 83 0, E-Mail: info@gepa.de – verarbeiten Ihre personenbezogenen Daten ausschließlich im Zusammenhang mit der Bestellung und dem Bezug unseres Newsletters, um Ihnen Informationen über Produkte, Dienstleistungen, Veranstaltungen und anderes Wissenswertes zu unserem Hause zuzusenden. Dieser Zusendung können Sie jederzeit mit Wirkung für die Zukunft widersprechen.
Es findet zu statistischen Zwecken ein Tracking statt, welche Links innerhalb des Newsletters angeklickt und zu Aktionen auf unserer Internetpräsenz führen („Conversion“).
Im Rahmen der Zusendung der Newsletter bedienen wir uns der folgenden Dienstleister, die im Rahmen einer Auftragsdatenverarbeitung gemäß Artikel 28 DSGVO auf Ihre Daten zugreifen. Hierbei agieren die Dienstleister weisungsgebunden, was durch entsprechende Verträge sichergestellt wurde.
GEPA-Einkaufsbrief Clever Elements GmbH
GEPA-Aktuell Clever Elements GmbH
GEPA-Presseverteiler Clever Elements GmbH
Themen-Newsletter gepa.de Clever Elements GmbH
Newsletter GEPA Endverbraucher Newsletter2Go GmbH
Newsletter GEPA Außer-Haus-Service Newsletter2Go GmbH
Clever Elements und Newsletter2Go sind deutsche, zertifizierte Anbieter, welche nach den Anforderungen der Datenschutz-Grundverordnung und des Bundesdatenschutzgesetzes ausgewählt wurden.
Wir – die GEPA mbH - GEPA - The Fair Trade Company, GEPA-Weg 1, 42327 Wuppertal, Telefon: +49 (0)202 266 83 0, E-Mail: info@gepa.de – verarbeiten personenbezogene Daten im Hinblick auf Ihre Person im Zusammenhang mit der Begründung, Durchführung und Abwicklung des geschlossenen Vertrags und dessen Anbahnung auf Grundlage von Art. 6 Abs. 1 S. 1 lit. b DSGVO sowie zur Erfüllung von rechtlichen Verpflichtungen (beispielsweise Handels- und Steuerrecht) auf Grundlage von Art. 6 Abs. 1 S. 1 lit. c DSGVO.
Informationen für Nutzer von www.gepa-shop.de
Wir – die GEPA mbH - GEPA - The Fair Trade Company, GEPA-Weg 1, 42327 Wuppertal, Telefon: +49 (0)202 266 83 0, E-Mail: info@gepa.de – verarbeiten als Vertragspartner Ihres Unternehmens die personenbezogenen Daten im Hinblick auf Ihre Person zur Angebotserstellung, zur Erfüllung der Verträge, Buchhaltung und Kostenrechnung auf Grundlage von Art. 6 Abs. 1 S. 1 lit. b DSGVO sowie zur Erfüllung von vertraglichen und rechtlichen Verpflichtungen (beispielsweise Handels- und Steuerrecht) auf Grundlage von Art. 6 Abs. 1 S. 1 lit c DSGVO. Die Geschäftsbeziehung besteht zwischen uns und Ihrem Unternehmen. Im Zuge von externen Anforderungen (beispielsweise im Rahmen des Zoll-/Steuerrechts) kann es dazukommen, dass personenbezogene Daten zu Ihrer Person mit von Behörden veröffentlichten Listen abgeglichen werden.
Informationen für Nutzer von www.gepa-wug.de
Anzahl der Logins gesamt
Zeitpunkt der letzten Bestellung
Ferner werden Daten auch zu berechtigten Zwecken gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeitet, wie die gesetzlich festgelegten Informationen, beispielweise interne Lieferinformationen, Lieferzweck, Qualitätsinformationen, Zertifizierungen oder betriebsinterne Statistiken. Die berechtigten Interessen liegen insbesondere in der Optimierung von Prozessen und der kostengerechten Zurechnung; hierbei werden Ihre Interessen, Grundrechte und Grundfreiheiten gebührend berücksichtigt.
Ihre personenbezogenen Daten können teilweise an externe Dienstleister (beispielsweise an Steuerberater, Rechtsberater, Prüflabore, Zertifizierer etc.) weitergeben werden. Zum Teil können externe IT-Dienstleister (im Rahmen einer Auftragsdatenverarbeitung gemäß Artikel 28 DSGVO) auf Ihre Daten zugreifen. Hierbei agieren die Dienstleister weisungsgebunden, was durch entsprechende Verträge sichergestellt wurde. Diese Dienstleister sitzen zum Teil außerhalb der EU/EWR; jene Dienstleister stellen durch den Abschluss von EU-Standardvertragsklauseln / Binding Corporate Rules / das Privacy Shield ein angemessenes Datenschutzniveau sicher. Die Regelungen sind hier abrufbar / Sie haben jederzeit die Möglichkeit, eine Kopie dieser Regelungen hier zu erhalten.
Wir informieren Sie darüber, dass Sie gemäß Artikel 15 ff. DSGVO unter den dort definierten Voraussetzungen folgende Rechte des Betroffenen haben: Recht auf Auskunft über die betreffenden personenbezogenen Daten sowie auf Berichtigung oder Löschung oder auf Einschränkung der Verarbeitung oder Widerspruchsrecht gegen die Verarbeitung sowie Recht auf Datenübertragbarkeit. Auch haben Sie gemäß Artikel 77 DSGVO das Recht der Beschwerde bei einer Datenschutz-Aufsichtsbehörde. Wenn die Verarbeitung auf Artikel 6 Absatz 1 Buchstabe a DSGVO oder Artikel 9 Absatz 2 Buchstabe a DSGVO beruht (Einwilligung) haben Sie ferner das Recht, die Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.
Wir – die die GEPA mbH - GEPA - The Fair Trade Company, Personalreferat, bewerbung@gepa.de – verarbeiten Ihre personenbezogenen Daten im Hinblick auf Ihre Person im Zusammenhang mit der Durchführung Ihres Bewerbungsverfahrens sowie zur Prüfung Ihrer potenziellen arbeitsbezogenen Einsetzbarkeit. Hierbei verarbeiten wir die von Ihnen zur Verfügung gestellten Informationen zum Zwecke einer fundierten Personalentscheidung auf Grundlage von Art. 6 Abs. 1 S. 1 I lit. b DSGVO. Zudem werden Bewertungen anhand objektiver, nicht diskriminierender Kriterien hinzu gespeichert; sofern dies im Einzelfall zulässig ist, werden auch öffentlich zugängliche personenbezogene Daten zu Ihrer Person hinzu gespeichert.
Nur sofern Sie uns im Rahmen Ihrer Einwilligung das Einverständnis gegeben haben, geben wir Ihre personenbezogenen Daten auch an weitere Gesellschaften unseres Unternehmensverbunds weiter, um Ihnen weitere Einstiegsoptionen in unserem Unternehmensverbund zu ermöglichen. Auch jene Unternehmen innerhalb des Verbunds, die außerhalb der EU ansässig sind, stellen durch den Abschluss von EU-Standardvertragsklauseln / Binding Corporate Rules ein angemessenes Datenschutzniveau sicher.
Datenschutzerklärung für die GEPA-Facebookseite
Die GEPA mbH - GEPA - The Fair Trade Company, GEPA-Weg 1, 42327 Wuppertal, Telefon: +49 (0)202 266 83 0, E-Mail: info@gepa.de (Externer Datenschutzbeauftragter: UIMC Dr. Voßbein GmbH & Co KG – zu den Kontaktdaten) greift für den unter https://www.facebook.com/gepa.fairtradecompany angebotenen Informationsdienst auf die technische Plattform und die Dienste der Facebook Ireland Ltd., 4 Grand Canal Square Grand Canal Harbour, Dublin 2, Ireland zurück.
Beim Besuch unserer GEPA-Facebook-Seite (https://www.facebook.com/gepa.fairtradecompany) erhebt Facebook automatisiert Informationen über Sie, u. a Ihre IP-Adresse sowie weitere Informationen. Dieser Erhebungsvorgang ist unabhängig davon, ob Sie einen Faceboook-Account besitzen oder nicht. Ebenso kommt es nicht darauf an, ob Sie in Ihren Account eingeloggt sind oder nicht. Welche Informationen Facebook erfasst, können Sie unter https://www.facebook.com/about/privacy einsehen.
Beim Zugriff auf eine Facebook-Seite wird die Ihrem Endgerät zugeteilte IP-Adresse an Facebook übermittelt. Nach Auskunft von Facebook wird diese IP-Adresse anonymisiert (bei "deutschen" IP-Adressen) und nach 90 Tagen gelöscht. Facebook speichert darüber hinaus Informationen über die Endgeräte seiner Nutzer (z. B. im Rahmen der Funktion „Anmeldebenachrichtigung"); gegebenenfalls ist Facebook damit eine Zuordnung von IP-Adressen zu einzelnen Nutzern möglich.
Wenn Sie als Nutzerin oder Nutzer aktuell bei Facebook angemeldet sind, befindet sich auf Ihrem Endgerät ein Cookie mit Ihrer Facebook-Kennung. Dadurch ist Facebook in der Lage nachzuvollziehen, dass Sie diese Seite aufgesucht und wie Sie sie genutzt haben. Dies gilt auch für alle anderen Facebook-Seiten. Nähere Informationen dazu: https://www.facebook.com/policies/cookies/
Auf unserer Website werden sogenannte Social Plugins des sozialen Netzwerks Facebook angeboten. Sie sind mit dem Logo des Netzwerks gekennzeichnet. Social Plugins sind Technologien, die es Ihnen als Anwender ermöglichen, bestimmte Inhalte über eine direkte Anbindung Mitgliedern von sozialen Netzwerken bekannt zu machen. Um diese Social Plugins datenschutzfreundlich einzusetzen, verwenden wir die Lösung des c’t-Projekts „Shariff“.
Rechtsgrundlage und Verwendungszweck
Die Rechtsgrundlagen der Verarbeitung und die Verwendungszwecke Ihrer Daten finden Sie aufgeschlüsselt unter: https://www.facebook.com/about/privacy (Was ist unsere Rechtsgrundlage für die Verarbeitung von Daten? Wie verwenden wir diese Informationen?)
Hierdurch werden uns detaillierte statistische Informationen über das Nutzerverhalten unserer Fanpage zur Verfügung gestellt, um Rückschlüsse aus der Nutzung der Angebote auf der Fanpage ziehen zu können. Hierbei werden von Facebook diverse Daten in Bezug auf die Nutzung der Fanpage erhoben wie z. B. demographische Angaben, Angaben über die Nutzung und Erstellung von Inhalten. Nähere Informationen hierzu stellt Facebook unter folgendem Link zur Verfügung:
Wir erhalten die daraus gewonnen statistischen Informationen lediglich in anonymisierter Form und gehen deshalb davon aus, dass es sich um keinen Datenverarbeitungsvorgang im Sinne der DSGVO handelt. Da eine Mitverantwortlichkeit nach aktueller Rechtsprechung nicht auszuschließen ist, wollen wir unsere Informationspflichten weitestgehend erfüllen und informieren wie folgt:
Wir setzen Facebook Insights ein, um mit Hilfe dieses Dienstes eine fortlaufende Optimierung und eine bedarfsgerechte Gestaltung sicherzustellen. Dadurch soll das Angebot für unsere Nutzer bestmöglich gestaltet werden. Ebenso werten wir die Nutzung unseres Angebotes statistisch aus, sodass das Angebot optimal angepasst werden kann. Dieses Interesse sehen wir als berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO an, wodurch eine Verarbeitung rechtmäßig erfolgt.
Wir informieren Sie hiermit darüber, dass Sie gemäß Artikel 15 ff. DSGVO uns gegenüber unter den dort definierten Voraussetzungen das Recht auf Auskunft über die betreffenden personenbezogenen Daten sowie auf Berichtigung oder Löschung oder auf Einschränkung der Verarbeitung oder eine Widerspruchsrecht gegen die Verarbeitung sowie das Recht auf Datenübertragbarkeit haben. Auch haben Sie gemäß Artikel 77 DSGVO das Recht der Beschwerde bei einer Datenschutz-Aufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen diese Verordnung verstößt. Wenn die Verarbeitung auf Artikel 6 Absatz 1 Buchstabe a DSGVO oder Artikel 9 Absatz 2 Buchstabe a DSGVO beruht (Einwilligung), haben Sie ferner das Recht, die Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.
Näheres erfahren Sie unter: https://www.facebook.com/about/privacy (Wie kannst du deine gemäß DSGVO gewährten Rechte ausüben?)
Der für die GEPA mbH - GEPA – The Fair Trade Company zuständige Datenschutzbeauftragte ist:
datenschutz.gepa@uimc.de

References: Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6