Source: https://www.kemmler.de/datenschutzerklaerung-stationaerer-handel
Timestamp: 2020-04-09 09:24:22
Document Index: 190582643

Matched Legal Cases: ['Art. 13', 'Art. 13', 'Art. 14', '§ 7', 'Art. 95', 'Art. 13', 'Art. 4', 'Art. 13', 'Art. 6', 'Art. 13', 'Art. 6', '§ 7', 'Art. 95', 'Art. 13', 'Art. 6', '§ 147', 'Art. 7', 'Art. 7', 'Art. 7', 'Art. 45', 'Art. 13', 'Art. 13', 'Art. 17', '§ 147', 'Art. 16', 'Art. 15', 'Art. 13', 'Art. 13', 'Art. 13', '§ 26', '§ 31', 'Art. 28', '§ 7', 'Art. 95', 'Art. 13']

Datenschutzerklärung stationärer Handel
Datenschutzerklärung für die Pflumm und Kemmler SE & Co. KG und deren Töchter
Information gem. Art. 13 EU DS-GVO
Die Sicherheit Ihrer uns anvertrauten personenbezogenen Daten (im Folgenden Daten genannt) ist uns sehr wichtig und hat bei uns eine hohe Priorität. Gerne möchten wir Sie darüber informieren, wie wir datenschutzkonform mit Ihren Daten in unserem Unternehmen umgehen. Unser integrer und vertraulicher Umgang mit Ihren Daten soll für Sie stets nachvollziehbar und transparent sein. In dieser Datenschutzerklärung informieren wir Sie darüber, welche Daten wir von Ihnen auf welcher Rechtsgrundlage erheben, zu welchen Zwecken wir diese verwenden und an welche Empfänger wir diese weitergeben. Alle Daten werden nach den Vorgaben der EU DS-GVO[1] und dem BDSG[2] Teil I und II rechtskonform verarbeitet.
Die EU DS-GVO verpflichtet jeden, der Daten erhebt, nach den Anforderungen der Art. 13 und 14 EU DS-GVO zu informieren. Da wir alle Daten unserer Kunden selbst erheben, kommen die Voraussetzungen des Art. 14 EU DS-GVO für uns nicht in Betracht. Die Dienstleistungen der Pflumm u. Kemmler SE & Co. KG und deren Töchter stehen im Einklang mit den rechtlichen Datenschutzbestimmungen, der Europäischen Datenschutz-Grundverordnung (EU DS-GVO), dem DSAnpUG Teil I und Teil II (im folgenden BDSG genannt) und § 7 Abs. 3 des Gesetzes gegen unlauteren Wettbewerb (UWG) i. V. m. Art. 95 EU DS-GVO als „besondere Regelung“ aus der ePrivacy-Richtlinie (Art. 13 2002/58/EG).
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen. Personenbezogene Daten sind also alle Informationen, durch die man Rückschluss auf eine bestimmte Person erlangen kann. Hierzu gehören z.B. IP-Adressen, Telefonnummern, Ihre IBAN, letztlich jeder mögliche Hinweis, aus dem ein Rückschluss auf Ihre Person möglich ist. An diesem Beispiel kann man gut abschätzen, wie schwierig es im Einzelfall ist, den Datenschutz richtig einzuschätzen. Das Gesetz drückt es dann noch komplexer und vielschichtiger in Art. 4 Nr. 1 EU DS-GVO aus:
„,Personenbezogene Daten‘ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.“
Zweck und Rechtsgrundlage der Datenverarbeitung,
Art. 13 Abs. 1 lit. c) EU DS-GVO
Alle personenbezogenen Daten, die wir verarbeiten, dienen ausschließlich dem Zweck der Ausübung aller Tätigkeiten, die zur Erfüllung unserer Geschäftstätigkeit erforderlich sind.
Wir verarbeiten Daten zur Erfüllung von Rechtsgeschäften; hierzu gehören Vertragsabschlüsse und Vertragsanbahnungen (Art. 6 Abs. 1 UAbs. 1 lit. b) EU DS-GVO). Ohne die Verarbeitung Ihrer Daten ist eine Vertragserfüllung und Lieferung bestellter Ware letztlich nicht möglich (Art. 13 Abs. 2 lit. e) EU DS-GVO).
Personen mit denen wir in Vertragsanbahnung oder vertraglichen Beziehungen stehen, nennen wir „Kunden“.
Kunden werden von uns regelmäßig informiert. Zweck der Information ist eine gute Kundenbindung und ein sehr guter Service, den wir unseren Kunden bieten möchten. Jeder Kunde kann die Informationen sofort per E-Mail oder über den Postweg abbestellen. Die Rechtsgrundlage für die Informationssendungen an unsere Kunden ergibt sich aus Art. 6 Abs. 1 UAbs. 1 lit. f) EU DS-GVO i.V.m. § 7 Abs. 3 des Gesetzes gegen unlauteren Wettbewerb (UWG) i. V. m. Art. 95 EU DS-GVO als „besondere Regelung“ aus der ePrivacy-Richtlinie (Art. 13 2002/58/EG).
Nicht- Kunden, die Informationen von uns beziehen möchten, können dies über ein Bestellformular oder einen Download umsetzen. Ihre Daten werden dann nur zu dem Zweck verarbeitet, Ihnen die gewünschten Informationen zur Verfügung zu stellen. Es werden hier nur die Daten von Ihnen verarbeitet, welche wir für die Zustellung der Informationen benötigen (z. B. Adressdaten für eine Zusendung, E-Mail-Adresse für eine elektronische Zustellung). Die Rechtsgrundlage dafür ergibt sich aus Art. 6 Abs. 1 UAbs. 1 lit. f) EU DS-GVO. Da Sie die Informationen selber bestellen, können wir ausschließen, dass entgegenstehende Interessen an der Verarbeitung der oben genannten Daten bestehen. Selbstverständlich können Sie auch hier jederzeit die Lieferung von Informationen auf demselben Weg abbestellen, auf dem Sie diese beziehen. Erhalten Sie beispielsweise Informationen von uns per Post, so können Sie diese Informationssendungen wieder abbestellen, indem Sie uns einen Brief mit diesem Anliegen zusenden.
Auch müssen wir Daten von Ihnen ggf. aufgrund rechtlicher Verpflichtungen verarbeiten. Dies gilt z.B. für Daten, die aus steuerlichen Gründen aufbewahrt werden müssen (§ 147 AO). Auch Daten zur Sicherung rechtlicher Interessen gehören zu dieser Gruppe. Sie dienen dazu, uns gegen Produkthaftungsansprüche, Mängeleinreden oder gegen uns gerichtete Schadensersatzansprüche verteidigen zu können.
Abgesehen von den oben genannten Fällen werden Daten von Ihnen nur gegen eine rechtsgültige Einwilligung gem. Art. 7 EU DS-GVO erhoben und verarbeitet. Ihre Einwilligungserklärung kann über unseren Webauftritt mit dem sog. Double-Opt-In Verfahren erfolgen. Sie müssen hier Ihre Einwilligung, die Sie auf unserer Webseite erteilt haben, entweder durch eine Ihnen von uns zugesandte E-Mail nochmals bestätigen oder Ihre Einwilligung im Anschluss durch ein schriftliches, von Ihnen unterzeichnetes Dokument bestätigen. Wir sind gem. Art. 7 Abs. 1 EU DS-GVO verpflichtet Ihre Einwilligungserklärung als Beweis der Abgabe bis zum Widerruf zu archivieren. Sie können Ihre Einwilligung jederzeit widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt (Art. 7 Abs. 3 u. Abs. 2 EU DS-GVO).
Eine Verarbeitung personenbezogener Daten in einem Drittland außerhalb der EU findet auf Grundlage des Art. 45 EU DS-GVO bei der Versendung von Newslettern statt. Die eingesetzten Unternehmen (Zendesk Inc., Hauptsitz San Francisco, USA; Rocket Science Group, LLC (Mailchimp) Atlanta, USA; OptinMonster, Florida, USA) sind dem Privacy Shield beigetreten und gelten als Unternehmen sicherer Drittländer. Sie bieten Datenschutz auf der Grundlage der EU DS-GVO an. Die eingesetzten Applikationen werden unten beschrieben.
Kategorien verarbeiteter personenbezogener Daten und deren Empfänger bzw. Kategorien von Empfängern, Art. 13 Abs. 1 lit. e) und f) EU DS-GVO
Welche Datenkategorien wir von Ihnen verarbeiten, können Sie den einzelnen Verarbeitungsbeschreibungen entnehmen.
Grundsätzlich verarbeiten wir folgende Datenkategorien:
Adressdaten, Kommunikationsdaten, Bankdaten, Bestelldaten, Lieferdaten, Projektdaten.
Offenlegung an: Transport- u. Speditionsunternehmen zur Zusendung von Waren, Internetdienstleister zur Zustellung von Newslettern, Verlage zur Zustellung von Katalogen und Broschüren inkl. Zustellung an den Endkunden, Steuerberater und Wirtschaftsprüfer, Behörden im Rahmen von Prüfungsverpflichtungen, Bonitätsprüfungsgesellschaften bei Kauf auf Rechnung.
Von Mitarbeitenden:
Adressdaten, Kommunikationsdaten, Bankdaten, Personaldaten, Sozialdaten, ggf. Gesundheitsdaten (Krankmeldungen, Behinderungen, ggf. bei Behörden meldepflichtige Gesundheitsdaten).
Offenlegung im Rahmen der gesetzlichen Verpflichtungen an: Behörden, Krankenkassen, zur Erstellung von Gehaltsabrechnungen inkl. Zustellung an die Beschäftigten.
Im Rahmen von Stellenausschreibungen:
Adressdaten, Kommunikationsdaten, Bewerbungsunterlagen.
Offenlegung an: Personalabteilung unseres Unternehmens, Abteilungsleiter von Fachabteilungen, für die Ihre Bewerbung von Interesse ist.
Je nachdem, welchen Zahlungsdienstleister Sie im Bestellprozess auswählen, geben wir zur Abwicklung von Zahlungen die hierfür erhobenen Zahlungsdaten an das mit der Zahlung beauftragte Kreditinstitut und ggf. an von uns beauftragte Zahlungsdienstleister bzw. an den ausgewählten Zahlungsdienst weiter. Zum Teil erheben die ausgewählten Zahlungsdienstleister diese Daten auch selbst, soweit Sie dort ein Konto anlegen. In diesem Fall müssen Sie sich im Bestellprozess mit Ihren Zugangsdaten bei dem Zahlungsdienstleister anmelden.
Zur Vertragserfüllung arbeiten wir eng mit einigen Partnerunternehmen und Einzelpersonen zusammen, die wir mit der Erfüllung einzelner Aufgaben beauftragen. Diesen verschaffen wir Zugang zu den hierfür erforderlichen Daten im Rahmen der Vertragserfüllung. Zu anderen Zwecken dürfen sie diese Daten nicht verwenden. Sie sind auch verpflichtet, sich an diese Datenschutzbestimmungen und die Datenschutzgesetze zu halten. Beispiele sind Logistikunternehmen, die selbstverständlich die Lieferadresse benötigen, oder Handwerker, die für uns auf der Baustelle tätig werden.
Zusätzliche Informationen gem. Art. 13 Abs. 2 EU DS-GVO, um eine faire und transparente Verarbeitung zu gewährleisten
Die Dauer der Speicherung hängt von gesetzlichen Vorgaben und dem Zweck der Datenspeicherung ab. Ist der Zweck der Datenverarbeitung nicht mehr gegeben werden die Daten gelöscht (z. B. bei Beendigung der Geschäftsbeziehung, bei Ablauf von Aufbewahrungsfristen). Grundsätzlich werden erhobene personenbezogene Daten gelöscht, wenn die Daten nachweislich unrichtig sind oder die Daten rechtswidrig erhoben wurden (Art. 17 Abs. 1 EU DS-GVO).
Eine Löschung der Daten ist ausgeschlossen, sofern eine rechtliche Verpflichtung dem entgegensteht (z.B. ist bei Rechnungsdaten gem. § 147 AO eine Löschung erst nach 10 Jahren möglich). Wenn jedoch keine gesetzliche Begründung für eine Speicherung vorliegt, hat jede betroffene Person das Recht auf Berichtigung, Löschung oder auf Einschränkung der Verarbeitung Ihrer personenbezogenen Daten sowie das Recht auf Datenübertragbarkeit und Widerspruch (Art. 16, 17, 18, 20, 21 EU DS-GVO).
Zudem hat jede betroffene Person ein Recht auf Auskunft nach Art. 15 EU DS-GVO. Sie erhalten auf eine Auskunftsanfrage hin von uns eine Mitteilung über den Verarbeitungszweck sowie darüber, welche Datenkategorien von Ihnen bei uns verarbeitet werden und wem gegenüber ggf. Daten offengelegt werden, wann Ihre Daten von uns gelöscht werden und welche Rechte Sie in Bezug auf Ihre von uns verarbeiteten Daten haben.
Wenn Sie Ihre uns erteilte Einwilligungserklärung widerrufen, werden Ihre Daten unverzüglich von uns gelöscht. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung beleibt hiervon unberührt.
Jede betroffene Person, von der wir Daten verarbeiten, hat zudem ein Beschwerderecht bei jeder zuständigen Aufsichtsbehörde in der EU DS-GVO. Eine Liste der Landesdatenschutzbeauftragten der Länder finden Sie unter:
Bei Abschluss von Verträgen mit unserem Unternehmen sind Sie verpflichtet, die für den Zweck des Vertragsabschlusses notwendigen Daten zur Verfügung zu stellen. Ansonsten ist ein Vertragsabschluss nicht möglich.
Ihre personenbezogenen Daten unterliegen im Rahmen unserer Verarbeitung keiner automatisierten Entscheidungsfindung einschließlich Profiling.
Ihre Daten werden ausschließlich für die in dieser Datenschutzerklärung angegebenen Zwecke verarbeitet. Sollte eine Weiterverarbeitung zu einem anderen Zweck erfolgen, werden wir Sie vor einer Weiterverarbeitung informieren und Ihnen über die Zweckänderung alle maßgeblichen Informationen zukommen lassen, Art. 13 Abs. 3 EU DS-GVO.
Verantwortliche Stelle, Art. 13 Abs. 1 lit. a) EU DS-GVO
Pflumm u. Kemmler SE & Co. KG
Direktor: Dr. Marc Kemmler
Betrieblicher Datenschutzbeauftragter der Kemmler Baustoffe GmbH, Art. 13 Abs. 1 lit. b) EU DS-GVO
Weitere Informationen zur Verarbeitung von Daten durch die Pflumm u. Kemmler SE & Co. KG und deren Töchter
Wir verarbeiten die personenbezogenen Daten, die Sie in Ihrer Bewerbung angeben, soweit dies für die Entscheidung über die Begründung eines Beschäftigungsverhältnisses mit uns erforderlich ist. Rechtsgrundlage dafür ist § 26 Abs. 1 S. 1 Var. 1 i.V.m. Abs. 8 S. 2 BDSG.
Ihre personenbezogenen Daten werden dabei vertraulich behandelt und ausschließlich zum Zweck der Bewerbungsabwicklung verarbeitet, d.h. zur Personalanwerbung, zur Rekrutierung und zur Erstellung eines Arbeitsvertrages sowie zur Unterstützung der internen Stellenvergabe.
Es ist zur Abwicklung des Bewerbungsprozesses unabdingbar, dass Mitarbeiterinnen und Mitarbeiter des Personalbereichs, des jeweiligen Fachbereichs und ggf. zuständiger Gremien wie z.B. Betriebsrat oder Schwerbehindertenvertretung, Zugriff auf Ihre personenbezogenen Daten haben.
Wenn Sie uns Ihre Einwilligung erteilen, werden wir Ihre personenbezogenen Daten über die Bewerbung auf eine konkrete Stelle oder einen konkreten Einstellungstermin hinaus verarbeiten und Sie bei anderen auf Ihr Profil passende Stellen kontaktieren. Die Verarbeitung auch für andere Stellen schließt in diesem Fall den Zugriff auf Ihre personenbezogenen Daten durch Mitarbeiterinnen und Mitarbeiter des Personalbereichs sowie Mitarbeiterinnen und Mitarbeiter mit Personalentscheidungskompetenzen aus anderen Unternehmensteilen oder bei anderen Gesellschaften der Pflumm u. Kemmler SE & Co. KG und deren Töchter ein, sofern dies zur Entscheidung über die Besetzung einer Stelle erforderlich ist.
Es gelten die allgemeinen Aufbewahrungs- und Löschfristen. Wir speichern Ihre personenbezogenen Daten grundsätzlich, solange wie dies für die Entscheidung über Ihre Bewerbung erforderlich ist und darüber hinaus nur, soweit ein anderer Rechtsgrund für die weitergehende Speicherung besteht. Ein solcher anderer Rechtsgrund kann insbesondere aus steuerrechtlichen und buchhalterischen Pflichten oder aus der Abwehr möglicher Rechtsansprüche, insbesondere nach dem Allgemeinen Gleichbehandlungsgesetz (AGG) erfolgen. Soweit Sie einer weiteren Datenverarbeitung für andere auf Ihr Profil möglicherweise passenden Stellen nicht zugestimmt haben, löschen wir Ihre Daten spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens. Falls Sie in die Berücksichtigung für weitere Stellen eingewilligt oder sich ohne zeitliche Einschränkung initiativ beworben haben, speichern wir Ihre personenbezogenen Daten für einen Zeitraum von maximal drei Jahren, beginnend mit dem Ende des Jahres, in dem Sie Ihre Einwilligung uns gegenüber erklärt oder Ihre Bewerbung initiativ eingereicht haben. Im Fall einer erfolgreichen Bewerbung übernehmen wir Ihre Bewerbungsunterlagen in Ihre Personalakte.
Verarbeitung von Daten bei Kauf auf Rechnung
Wenn Sie bei uns auf Rechnung kaufen möchten, müssen wir finanziell bis zum Zahlungseingang in Vorleistung treten. Um Risiken zu senken sind wir verpflichtet die Bonität des Käufers zu prüfen. Dies erfolgt über eingetragene Bonitätsprüfungsunternehmen.
Im Rahmen einer Bonitätsprüfung holen wir zur Wahrung unserer berechtigten Interessen ggf. eine Bonitätsauskunft auf der Basis mathematisch-statistischer Verfahren ein. Das Verfahren eines Bonitätsprüfungs-Institutes muss gem. § 31 Abs. 1 BDSG folgende Voraussetzungen erfüllen:
„Die Verwendung eines Wahrscheinlichkeitswerts über ein bestimmtes zukünftiges Verhalten einer natürlichen Person zum Zweck der Entscheidung über die Begründung, Durchführung oder Beendigung eines Vertragsverhältnisses mit dieser Person (Scoring) ist nur zulässig, wenn
4. im Fall der Nutzung von Anschriftendaten die betroffene Person vor Berechnung des Wahrscheinlichkeitswerts über die vorgesehene Nutzung dieser Daten unterrichtet worden ist; die Unterrichtung ist zu dokumentieren.“
Weitergabe Ihrer Daten im Rahmen von Liefer- und Leistungsbeziehungen
Damit Sie die bei uns erworbenen Waren schnell und fachgerecht an Ihre Baustelle oder zu sich nach Hause bekommen, haben wir mit Speditionsunternehmen gem. Art. 28 EU DS-GVO Auftragsverarbeitungsverträge geschlossen. Im Rahmen dieser Verträge dürfen wir Ihre Daten zur Anlieferung der Ware an den jeweiligen Unternehmer weitergeben.
Daneben vermitteln wir Ihnen Fachbetriebe zur Verarbeitung oder Installation bei uns erworbener Waren. Auch hier haben wir mit unseren Partnerunternehmen Auftragsverarbeitungsverträge abgeschlossen, damit wir Ihre Daten weitergeben können.
Wenn Sie im Shop Waren erwerben, nutzen wir zur Zustellung Paketdienstleister:
Im Rahmen der Weiterverarbeitung eines Auftrags wird der Paketversand manuell über einen Postdienstleister abgewickelt. Hierbei werden persönliche Daten wie z.B. Lieferadresse und E-Mail-Adresse zur Benachrichtigung weitergegeben.
Verarbeitung Ihrer Daten durch Marketing und Vertrieb
Unser Marketing und Vertrieb nutzt Daten um Ihnen Informationen und Serviceleistungen zukommen zu lassen. Hierzu gehören Werbematerial, Informationsbroschüren, Kataloge und natürlich auch ein E-Mail-Newsletter. Die Rechtsgrundlage für die Zustellung können Sie unter Punkt 3 „Zweck und Rechtsgrundlage der Datenverarbeitung“ nachlesen.
Sie haben die Möglichkeit Ihnen zugesendetes Werbe- und Informationsmaterial jederzeit abzubestellen. Haben Sie hierfür eine Einwilligungserklärung abgegeben, können Sie diese jederzeit per E-Mail oder auf dem Postweg widerrufen.
Verarbeitung Ihrer Daten in unseren Web- und Shopsystemen
Informationen zur Auswertung der Webseite und des Shops zur Verbesserung unserer Leistungen
Wir sammeln in unseren Web-Auftritten und Shopsystemen folgende Informationen:
Wir erfassen und speichern alle Informationen, die Sie auf unserer Website eingeben oder uns per E-Mail oder in anderer Weise übermitteln. Wir benutzen diese Informationen, um Ihren Einkauf bei Kemmler.de individueller zu gestalten und um mit Ihnen zu kommunizieren.
Kunden der Kemmler Baustoffe GmbH bekommen auch nach dem Inkrafttreten der EU DS-GVO von uns regelmäßig Informationen, aktuelle Kataloge oder Produktinformationen per E-Mail zugesandt. Die Rechtsgrundlage hierfür ergibt sich aus § 7 Abs. 3 UWG i. V. m. Art. 95 EU DS-GVO als „besondere Regelung“ aus der ePrivacy-Richtlinie (Art. 13 2002/58/EG).
Nicht-Kunden können diese Dienste dann nutzen, wenn Sie uns eine Einwilligungserklärung erteilen. Die Abgabe erfolgt vor einer Registrierung über ein Online-Formular. Anschließend ist eine E-Mail-Bestätigung der Einwilligung seitens der betroffenen Person erforderlich (Double-Opt-In-Verfahren). Die Abbestellung und der Widerruf der Einwilligung ist über jeden gesendeten Newsletter möglich.
Bei dem Aufruf der Webseite speichert der Webserver automatisch ein sogenanntes Server-Logfile, das z.B. Ihre IP-Adresse, Datum und Uhrzeit des Abrufs, die übertragene Datenmenge und den anfragenden Provider (Zugriffsdaten) enthält und den Abruf dokumentiert. Diese Zugriffsdaten werden nicht ausgewertet.
Wir nutzen Google (Universal) Analytics, einen Webanalysedienst der Google Inc. (www.google.de). Google (Universal) Analytics verwendet Methoden, die eine Analyse der Benutzung der Website durch Sie ermöglichen. Die erzeugten Informationen über Ihre Benutzung dieser Website werden anonymisiert an einen Server von Google in den USA übertragen und dort gespeichert. Die Anonymisierung erfolgt durch eine Kürzung Ihrer IP-Adresse. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte anonymisierte IP-Adresse wird durch Zusage von Google nicht mit anderen Daten von Google zusammengeführt.
Auf dieser Webseite werden durch die Technologie der Google Inc. Informationen über das Surfverhalten der Website-Besucher zu Marketingzwecken in anonymisierter Form gesammelt und gespeichert. Diese Daten werden mithilfe von sogenannten "Cookie"-Textdateien auf Ihrem Computer gespeichert. Google Inc. analysiert anhand eines Algorithmus das Surfverhalten und kann anschließend gezielt personalisierte Werbeanzeigen auf anderen Websites (sogenannte Publisher) anzeigen. In keinem Fall können diese Daten dazu verwendet werden, den Besucher dieser Website persönlich zu identifizieren. Die gesammelten Daten werden lediglich zur Verbesserung des Angebots benutzt. Eine andere Verwendung oder Weitergabe an Dritte erfolgt nicht. Sie können der vollkommen anonymen Analyse Ihres Surfverhaltens auf dieser Seite widersprechen, indem Sie auf nachfolgenden Link zur Austragung klicken:
Deaktivierung von Google-Werbung: http://www.google.com/policies/technologies/ads
Ihre personenbezogenen Daten werden auf Servern in deutschen Rechenzentren von HostEurope und Netcup gespeichert. Die von uns eingesetzten Server sind nach Stand der Technik verschlüsselt. Ein Zugriff der Hoster auf Ihre Daten ist nicht möglich.
Wir versenden im Zuge von Bestellungen, Registrierungen und Passwort-Zurücksetzen E-Mails. Es werden außerdem, wie oben beschrieben, E-Mail-Newsletter und Kataloge sowie Produktinformationen zu Marketingzwecken versendet. Die Versendung erfolgt mit Unterstützung von MailChimp.
Wir vertrauen auf die Zuverlässigkeit und die IT- sowie Datensicherheit von MailChimp. MailChimp ist unter dem US-EU-Datenschutzabkommen Privacy Shield zertifiziert und verpflichtet sich damit die EU-Datenschutzvorgaben einzuhalten. Des Weiteren haben wir mit MailChimp ein „Data-Processing-Agreement“ abgeschlossen. Dabei handelt es sich um einen Vertrag, in dem sich MailChimp dazu verpflichtet, die Daten unserer Nutzer zu schützen, entsprechend dieser Datenschutzbestimmungen in unserem Auftrag zu verarbeiten und insbesondere nicht an Dritte weiter zu geben. Die Datenschutzbestimmungen von MailChimp können Sie hier einsehen.
Optional bitten wir Sie, Ihren Vor- und Nachnamen und den Niederlassungsleiter anzugeben. Diese Angaben dienen lediglich der Personalisierung des Newsletters. Diese Informationen nutzen wir nur, um die Inhalte des Newsletters den Interessen unserer Leser anzupassen.
Die Newsletter enthalten einen sog. „web-beacon“, d.h. eine pixelgroße Datei, die beim Öffnen des Newsletters vom MailChimp-Server abgerufen wird. Im Rahmen dieses Abrufs werden sowohl technische Informationen, wie Informationen zum Browser und Ihrem System, als auch Ihre IP-Adresse und Zeitpunkt des Abrufs erhoben. Diese Informationen werden zur technischen Verbesserung der Services anhand der technischen Daten oder der Zielgruppen und ihres Leseverhaltens anhand deren Abruforten (die mit Hilfe der IP-Adresse bestimmbar sind) oder der Zugriffszeiten genutzt.
Es gibt Fälle, in denen wir die Newsletterempfänger auf die Webseiten von MailChimp leiten. Z.B. enthalten unsere Newsletter einen Link, mit dem die Newsletterempfänger die Newsletter online abrufen können (z.B. bei Darstellungsproblemen im E-Mailprogramm). Ferner können Newsletterempfänger ihre Daten, wie z.B. die E-Mail-Adresse, nachträglich korrigieren. Ebenso ist die Datenschutzerklärung von MailChimp nur auf deren Seite abrufbar.
In diesem Zusammenhang weisen wir darauf hin, dass auf den Webseiten von MailChimp Cookies eingesetzt und damit personenbezogene Daten durch MailChimp, deren Partner und eingesetzten Dienstleister (z.B. Google Analytics) verarbeitet werden. Auf diese Datenerhebung haben wir keinen Einfluss. Weitere Informationen können Sie der Datenschutzerklärung von MailChimp entnehmen. Wir weisen Sie zusätzlich auf die Widerspruchsmöglichkeiten bzgl. der Datenerhebung zu Werbezwecken auf den Webseiten http://www.aboutads.info/choices/ und http://www.youronlinechoices.com/ (für den Europäischen Raum) hin.
Kündigung/Widerruf in Web- und Shopsystemen
Sie können den Empfang unseres Newsletters jederzeit kündigen, d.h. Ihre Einwilligung widerrufen. Damit erlöschen gleichzeitig Ihre Einwilligungen in dessen Versand via MailChimp und die Einwilligung in die statistischen Analysen. Ein getrennter Widerruf des Versandes via MailChimp oder der statistischen Auswertung ist leider nicht möglich.
Wird zur Kommunikationsbündelung und zum Vertrieb verwendet. Eingehende Kontaktanfragen, Bestellbestätigungen, Zahlungsbenachrichtigungen werden hier gesammelt und bearbeitet. Es wird mit personenbezogenen Daten gearbeitet.
Wir verwenden ein Live-Chat-Tool der Firma Zendesk, Inc., 1019 Market Street, San Francisco, CA 94103, United States. Dieses Tool ermöglicht es unseren Websitebesuchern direkt mit unseren Mitarbeitern zu chatten und Fragen zu stellen. Details zum Umgang mit Ihren persönlichen Daten durch Zendesk sowie Ihren diesbezüglichen Rechte entnehmen Sie bitte den Datenschutzhinweisen von Zendesk hier: https://www.zendesk.com/company/customers-partners/privacy-policy/.
Dies ist unser Zahlungsanbieter, mit dessen Hilfe wir alle Zahlungen abwickeln. Im Rahmen des Zahlungsvorgangs speichern wir keine Kreditkartendaten und personenbezogenen Daten, diese werden direkt bei Payone eingegeben. Payone ist PCI-DSS-zertifiziert.
Von Drittanbietern angebotene Zahlungsmethoden
Maßnahmen zur Sicherheit Ihrer Daten durch unsere IT
Die Pflumm u. Kemmler SE & Co. KG und ihre Töchter hat zahlreiche technische und organisatorische Maßnahmen umgesetzt, um einen möglichst lückenlosen Schutz Ihrer Daten zu gewährleisten.
Um Ihre Daten so sicher wie möglich aufzubewahren nutzen wir, soweit möglich, Verschlüsselungstechnologien. So sind alle mobilen Endgeräte unserer Mitarbeitenden, wie Laptops, USB-Sticks, Smartphones und Tablets, verschlüsselt. In unserem Rechenzentrum führen wir alle zwei Jahre ein Datenschutz und IT-Audit durch. Sich daraus ergebende Maßnahmen zur Verbesserung der IT-Sicherheit werden kurzfristig umgesetzt.
Um alle Ihre Daten sicher zu verarbeiten, führen wir für jede Fachabteilung ein Verzeichnis von Verarbeitungstätigkeiten. Hier werden Ihre Daten einer Risikoanalyse unterzogen und je nach Gefährdung in streng vertraulich, vertraulich oder intern eingestuft. Die Ergebnisse der Risikoeinstufung werden an die IT weitergegeben, damit diese auch in den Datenbanksystemen und der Infrastruktur die entsprechenden Sicherheitsanforderungen umsetzen kann.
Neue Applikationen müssen, bevor sie genutzt werden können, einer Datenschutz-Folgenabschätzung unterzogen werden. Erst wenn sichergestellt ist, dass die Applikation alle Datenschutzanforderungen erfüllt, wird diese vom Datenschutzbeauftragten für den Betrieb freigegeben.
Unser Ziel ist es, für Ihre Daten eine ständige Sicherheit nach Stand der Technik zu gewährleisten und alle Anforderungen der EU DS-GVO und des BDSG vorbildlich zu erfüllen.
Trotz aller dieser Maßnahmen kann eine absolute Sicherheit nicht gewährleistet werden. Dies gilt besonders für internetbasierte Datenübertragungen. Das Internet weist permanent Sicherheitslücken auf, sodass ein absoluter Schutz nicht gewährleistet werden kann. Aus diesem Grund steht es jeder betroffenen Person frei, personenbezogene Daten auch auf alternativen Wegen, beispielsweise telefonisch oder postalisch, an uns zu übermitteln.
Die Datenschutzerklärung der Pflumm u. Kemmler SE & Co. KG und deren Töchter beruht auf den Begrifflichkeiten, die durch den Europäischen Verordnungsgeber beim Erlass der EU DS-GVO verwendet wurden. Unsere Datenschutzerklärung soll sowohl für die Öffentlichkeit als auch für unsere Kunden und andere Geschäftspartner einfach lesbar und verständlich sein. Um dies zu gewährleisten, möchten wir an dieser Stelle die verwendeten Begrifflichkeiten erläutern.
[1] Die Europäische Datenschutz-Grundverordnung 2016/679 (EU DS-GVO) ist am 25.05.2018 in Kraft getreten und hat an diesem Tag alle alten deutschen Datenschutzgesetze nahtlos abgelöst.
[2] BDSG neue Fassung: Das Gesetz wurde als Teil des Datenschutz-Anpassungs- und Umsetzungsgesetzes EU (DSAnpUG-EU) beschlossen. Diese neue Fassung des BDSG ist am 25.05.2018 mit der Datenschutz-Grundverordnung (EU DS-GVO) in Kraft getreten und hat das alte Bundesdatenschutzgesetz komplett ersetzt.