Source: https://www.wulff-gmbh.de/datenschutz/
Timestamp: 2020-04-08 13:01:16+00:00

Document:
Datenschutz - WULFF GmbH u. Co. KG
Benutzerkonto („Account“) & Registrierung (z.B. Newsletter Anmeldung, aber auch Webshop)
Wenn ein Benutzerkonto auf dieser Seite eingerichtet wird, werden die gemachten Angaben für die Dauer des Nutzungsverhältnisses gespeichert. Im Hinblick auf die jeweils erforderlichen Pflichtangaben verweisen wir auf unsere AGB, aus denen sich entsprechende Angaben entnehmen lassen.
In diesem Benutzerkonto werden die getätigten Bestellungen gespeichert.
Wenn ein Benutzerkonto angelegt wurde, dann werden auch sog. Transaktions-Mails von der Internetseite zugesendet. Transaktions-Mails sind z.B. E-Mails, in denen man gebeten wird, die E-Mail-Adresse für einen „Double-Opt-In“ zu verifizieren, ein Link zur Passwort-Zurücksetzung über die „Passwort vergessen“-Funktion gesendet wird, die Bestätigung eines Kaufs, einer Mitgliedschaft, usw.
Transaktionale E-Mails werden über den Dienst „……….“ aus den USA. Der Versand über einen spezialisierten Dienstleister ist hier erforderlich, um die Zustellung der E-Mails zu dem E-Mail-Account zu gewährleisten und nach Möglichkeit auch die Wahrscheinlich dafür zu senken, dass diese E-Mails von einem E-Mail-Provider als „Spam“ eingestuft zu werden. Wir haben mit „(Name des Dienstleisters“ eine vertragliche Vereinbarung zur Verarbeitung der Daten i.S.d. Art. 28 DSGVO abgeschlossen. Das angemessene Datenschutzniveau ist durch Privacy-Shield-Zertifizierung gewährleistet. Bei Transaktions-Mails ist es wichtig, dass diese Mails (z.B. eine Kaufbestätigung) auch zugestellt werden. Ein normaler Versand über z.B. die PHP-Skriptfunktionen des Webservers ist hierfür keine gleich geeignete Alternative. Rechtsgrundlage für die Zusendung dieser Transaktions-E-Mails ist Art. 6 Abs. 1 lit. b) DSGVO.
Fast alle automatisch versendeten E-Mails (z.B. Newsletter) werden über mailchimp versendet. Mail-chimp ist eine Unternehmen der „The Rocket Science Group LLC“. Der Einsatz von mailchimp auf der Internetseite sorgt im Wesentlichen dafür, dass E-Mails verlässlich versendet werden und vor allem auch mit höherer Wahrscheinlichkeit nicht im Spamfilter landen.
Rechtlich betrachtet stellt die Nutzung von mailchimp eine Übermittlung von personenbezogenen Daten dar. Da die IT-Systeme, die mailchimp verwendet, sich – wie das Unternehmen – in den USA befinden, liegt eine Weitergabe von Daten an Dritte in einen nichtsicheren Drittstaat vor. In den USA gelten andere datenschutzrechtliche Rahmenbedingungen. In datenschutzrechtlicher Hinsicht muss bei einer Verarbeitung von Daten in einem Nicht-EU-Mitgliedsstaat wie den USA für ein angemessenes Datenschutzniveau gesorgt werden. Im Falle von mailchimp wird dies durch das sog. „Privacy Shield“ erreicht. Nach einer Entscheidung der EU-Kommission ist bei Unternehmen, die auf der „Privacy Shield Liste“ stehen, grundsätzlich erst einmal davon auszugehen, dass bei der Verarbeitung von personenbezogenen Daten in diesen Unternehmen ein „angemessenes Datenschutzniveau“ vorliegt. Mailchimp ist nach den Vorgaben des Privacy Shield zertifiziert. Insoweit liegen die Voraussetzungen für eine datenschutzrechtlichen zulässige Verarbeitung von personenbezogenen Daten durch mailchimp vor. Rechtsgrundlage für die Verarbeitung der Daten in den USA ist daher Art. 6 Abs. 1 lit. f) DSGVO: die Datenverarbeitung auf Basis einer Interessenabwägung. Für das Aussenden der Nachricht selbst ist § 7 UWG in Verbindung mit der Einwilligung die Rechtsgrundlage.
Es ist ein Auftragsverarbeitungsvertrag mit mailchimp abgeschlossen. Die Rocket Science Group LLC ist nach den Vorgaben des Privacy Shield zertifiziert. Insoweit liegen die Voraussetzungen für eine datenschutzrechtlichen zulässige Verarbeitung von personenbezogenen Daten vor.
Wenn das Benutzerkonto gelöscht werden soll, so kann man sich jederzeit gerne an den IT-Admin wenden. Bitte beachten Sie jedoch, dass zumindest bei vorgenommen kostenpflichtigen Bestellungen für bestimmte Daten Aufbewahrungspflichten (z.B. nach HGB und AO) bestehen. In diesen Fällen tritt an die Stelle der Löschung der Daten eine Sperrung.
Rechtsgrundlage der Verarbeitung für die Aussendung von E-Mails ist beim Newsletter § 7 UWG. Die vor- und nachgelagerte Datenverarbeitung basiert auf Art. 6 Abs. 1 lit. f) DSGVO. Mein Interesse: Vorbereitung von Newsletter-Versand, Pflege von Sperrlisten und Abmeldungen.
Unsere Website bindet die Videos der Plattform „YouTube“ des Anbieters Google LLC, 1600 Amphi-theatre Parkway, Mountain View, CA 94043, USA, ein. Wenn Sie eine unserer mit einem YouTube-PlugIn ausgestatteten Seiten besuchen, wird eine Verbindung zu den Servern von YouTube hergestellt. YouTube kann Ihr Surfverhalten direkt Ihrem persönlichen YouTube-Profil zuordnen, sofern Sie in Ihrem YouTube-Account eingeloggt sind.
Datenschutzhinweise für den Twitter Account
Zur Auswertung benutzt die Twitter Inc. unter Umständen Analyse-Tools wie Twitter- oder Google-Analytics. Wir haben keinen Einfluss auf eine Nutzung solcher Tools durch die Twitter Inc. und wurde über einen solchen potentiellen Einsatz auch nicht informiert. Sollten Tools dieser Art von der Twitter Inc. für den Account von uns eingesetzt werden, haben wir dies weder in Auftrag gegeben, noch abgesegnet oder sonst in irgendeiner Art unterstützt. Auch werden die ihm bei der Analyse gewonnenen Daten nicht zur Verfügung gestellt. Lediglich bestimmte, nicht-personenbezogene Informationen über die Tweet-Aktivität, also etwa die Anzahl der Profil- oder Link-Klicks durch einen bestimmten Tweet, sind über seinen Account einsehbar. Überdies haben wir keine Möglichkeit, den Einsatz solcher Tools auf dem Twitter-Account zu verhindern oder abzustellen.
Auf unseren Seiten sind Funktionen des Dienstes Instagram eingebunden, die durch die Instagram LLC, 1601 Willow Rd, Menlo Park, CA, 94025, USA, angeboten werden.

References: Art. 28
 Art. 6
 Art. 6
 § 7
 § 7
 Art. 6