Datenschutzhinweise der Igel-Service GmbH
Vorwort
Wir, die Igel-Service GmbH, nehmen den Schutz Ihrer personenbezogenen Daten ernst und möchten Sie an dieser Stelle über den Datenschutz in unserem Unternehmen informieren.
Uns sind im Rahmen unserer datenschutzrechtlichen Verantwortlichkeit durch das Inkrafttreten der EU-Datenschutz-Grundverordnung (Verordnung (EU) 2016/679; nachfolgend: "DS-GVO") zusätzliche Pflichten auferlegt worden, um den Schutz personenbezogener Daten der von einer Verarbeitung betroffenen Person (wir sprechen Sie als betroffene Person nachfolgend auch mit "Kunde", "Nutzer", "Sie", "Ihnen" oder "Betroffener" an) sicherzustellen.
Soweit wir entweder alleine oder gemeinsam mit anderen über die Zwecke und Mittel der Datenverarbeitung entscheiden, umfasst dies vor allem die Pflicht, Sie transparent über Art, Umfang, Zweck, Dauer und Rechtsgrundlage der Verarbeitung zu informieren (vgl. Art. 13 und 14 DS-GVO). Mit dieser Erklärung (nachfolgend: "Datenschutzhinweise") informieren wir Sie darüber, in welcher Weise Ihre personenbezogenen Daten von uns verarbeitet werden.
Unsere Datenschutzhinweise sind modular aufgebaut. Sie bestehen aus einem allgemeinen Teil für jegliche Verarbeitung personenbezogener Daten und Verarbeitungssituationen, die bei jedem Aufruf einer Webseite zum Tragen kommen (A. Allgemeines) und einem besonderen Teil, dessen Inhalt sich jeweils nur auf die dort angegebene Verarbeitungssituation mit Bezeichnung des jeweiligen Angebots oder Produkts bezieht, insbesondere den hier näher ausgestalteten Besuch von Webseiten (B. Besuch von Webseiten).
A. Allgemeines
(1) Begriffsbestimmungen
Nach dem Vorbild des Art. 4 DS-GVO liegen dieser Datenschutzhinweise folgende Begriffsbestimmungen zugrunde:
– "Personenbezogene Daten" (Art. 4 Nr. 1 DS-GVO) sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person ("Betroffener") beziehen. Identifizierbar ist eine Person, wenn sie direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, einer Kennnummer, einer Online-Kennung, Standortdaten oder mithilfe von Informationen zu ihren physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identitätsmerkmalen identifiziert werden kann. Die Identifizierbarkeit kann auch mittels einer Verknüpfung von derartigen Informationen oder anderem Zusatzwissen gegeben sein. Auf das Zustandekommen, die Form oder die Verkörperung der Informationen kommt es nicht an (auch Fotos, Video- oder Tonaufnahmen können personenbezogene Daten enthalten).
– "Verarbeiten" (Art. 4 Nr. 2 DS-GVO) ist jeder Vorgang, bei dem mit personenbezogenen Daten umgegangen wird, gleich ob mit oder ohne Hilfe automatisierter (d.h. technikgestützter) Verfahren. Dies umfasst insbesondere das Erheben (d.h. die Beschaffung), das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, die Verbreitung oder sonstige Bereitstellung, den Abgleich, die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung von personenbezogenen Daten sowie die Änderung einer Ziel- oder Zweckbestimmung, die einer Datenverarbeitung ursprünglich zugrunde gelegt wurde.
– "Verantwortlicher" (Art. 4 Nr. 7 DS-GVO) ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
– "Dritter" (Art. 4 Nr. 10 DS-GVO) ist jede natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer dem Betroffenen, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten; dazu gehören auch andere konzernangehörige juristische Personen.
– "Auftragsverarbeiter" (Art. 4 Nr. 8 DS-GVO) ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen, insbesondere gemäß dessen Weisungen, verarbeitet (z.B. IT-Dienstleister). Im datenschutzrechtlichen Sinne ist ein Auftragsverarbeiter insbesondere kein Dritter.
– "Einwilligung" (Art. 4 Nr. 11 DS-GVO) der betroffenen Person bezeichnet jede freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.
(2) Name und Anschrift des für die Verarbeitung Verantwortlichen
Die für die Verarbeitung Ihrer personenbezogenen Daten verantwortliche Stelle im Sinne des Art. 4 Nr. 7 DS-GVO sind wir:
Igel-Service GmbH
Kolonnenstraße 8, 10827 Berlin
T: +49 (0) 30 439 714 27
E: info@igel-service.com
Weitere Angaben zu unserem Unternehmen entnehmen Sie bitte den Impressumsangaben auf unserer Internetseite: https://schnackpunkt.de
(3) Kontaktdaten des Datenschutzbeauftragten
Unsere Datenschutzbeauftragten erreichen Sie unter: datenschutz@igel-service.com
(4) Rechtsgrundlagen der Datenverarbeitung
Von Gesetzes wegen ist im Grundsatz jede Verarbeitung personenbezogener Daten verboten und nur dann erlaubt, wenn die Datenverarbeitung unter einen der folgenden Rechtfertigungstatbestände fällt:
– Art. 6 Abs. 1 S. 1 lit. a DS-GVO ("Einwilligung")
– Art. 6 Abs. 1 S. 1 lit. b DS-GVO (Vertrag/Vertragsanbahnung)
– Art. 6 Abs. 1 S. 1 lit. c DS-GVO (rechtliche Verpflichtung)
– Art. 6 Abs. 1 S. 1 lit. d DS-GVO (lebenswichtige Interessen)
– Art. 6 Abs. 1 S. 1 lit. e DS-GVO (öffentliche Aufgabe)
– Art. 6 Abs. 1 S. 1 lit. f DS-GVO ("berechtigte Interessen")
Die Speicherung von Informationen in der Endeinrichtung des Endnutzers oder der Zugriff auf Informationen, die bereits in der Endeinrichtung gespeichert sind, sind nur zulässig, wenn sie von einem der folgenden Rechtfertigungstatbestände gedeckt sind:
– § 25 Abs. 1 TTDSG (Einwilligung)
– § 25 Abs. 2 Nr. 1 TTDSG (Übertragung einer Nachricht)
– § 25 Abs. 2 Nr. 2 TTDSG (unbedingt erforderlich für den Telemediendienst)
Für die von uns vorgenommenen Verarbeitungsvorgänge geben wir im Folgenden jeweils die anwendbare Rechtsgrundlage an. Eine Verarbeitung kann auch auf mehreren Rechtsgrundlagen beruhen.
(5) Datenlöschung und Speicherdauer
Soweit nachfolgend keine ausdrückliche Speicherdauer angegeben wird, werden Ihre personenbezogenen Daten gelöscht oder gesperrt, sobald der Zweck oder die Rechtsgrundlage für die Speicherung entfällt. Eine Speicherung kann über die angegebene Zeit hinaus im Falle einer (drohenden) Rechtsstreitigkeit oder aufgrund gesetzlicher Aufbewahrungspflichten erfolgen.
(6) Datensicherheit
Wir bedienen uns geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen Manipulationen, Verlust, Zerstörung oder den unbefugten Zugriff Dritter zu schützen (z.B. TLS-Verschlüsselung).
(7) Zusammenarbeit mit Auftragsverarbeitern
Wie bei jedem größeren Unternehmen, setzen auch wir zur Abwicklung unseres Geschäftsverkehrs externe in- und ausländische Dienstleister ein (z.B. IT, Logistik, Telekommunikation, Vertrieb und Marketing). Diese werden nur nach unserer Weisung tätig und wurden vertraglich gemäß Art. 28 DS-GVO verpflichtet.
(8) Voraussetzungen der Weitergabe von personenbezogenen Daten in Drittländer
Im Rahmen unserer Geschäftsbeziehungen können Ihre personenbezogenen Daten an Drittgesellschaften, auch außerhalb des EWR, weitergegeben werden. Eine derartige Verarbeitung erfolgt ausschließlich zur Erfüllung vertraglicher und geschäftlicher Verpflichtungen und unter Beachtung der Art. 44 ff. DS-GVO.
(9) Keine automatisierte Entscheidungsfindung (einschließlich Profiling)
Wir haben nicht die Absicht, von Ihnen erhobene personenbezogene Daten für ein Verfahren zur automatisierten Entscheidungsfindung (einschließlich Profiling) zu verwenden.
(10) Keine Verpflichtung zur Bereitstellung personenbezogener Daten
Es besteht grundsätzlich keine gesetzliche oder vertragliche Verpflichtung, uns personenbezogene Daten bereitzustellen; bestimmte Angebote können jedoch nur eingeschränkt oder nicht erbracht werden, wenn erforderliche Daten fehlen.
(11) Gesetzliche Verpflichtung zur Übermittlung bestimmter Daten
Wir können unter Umständen verpflichtet sein, rechtmäßig verarbeitete personenbezogene Daten für Dritte, insbesondere öffentliche Stellen, bereitzustellen (Art. 6 Abs. 1 S. 1 lit. c DS-GVO).
(12) Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch, Widerruf von Einwilligungen und Beschwerde bei einer Aufsichtsbehörde (insbesondere Berliner Beauftragte für Datenschutz und Informationsfreiheit).
(13) Änderungen der Datenschutzhinweise
Im Rahmen der Fortentwicklung des Datenschutzrechts sowie technologischer oder organisatorischer Veränderungen werden unsere Datenschutzhinweise regelmäßig überprüft und angepasst.
B. Besuch von Webseiten
(1) Erläuterung der Funktion
Informationen zu unseren Unternehmen und den von uns angebotenen Leistungen erhalten Sie u.a. unter https://schnackpunkt.de (nachfolgend gemeinsam: "Webseiten"). Bei einem Besuch unserer Webseiten können personenbezogene Daten von Ihnen verarbeitet werden.
(2) Verarbeitete personenbezogene Daten
Bei der informatorischen Nutzung der Webseiten werden insbesondere Protokolldaten (Server-Logfiles) und ggf. Kontaktformulardaten sowie Newsletterdaten verarbeitet.
(3) Zweck und Rechtsgrundlage der Datenverarbeitung
Die Verarbeitung der Protokolldaten dient statistischen Zwecken und der Verbesserung der Qualität und Stabilität unserer Webseite. Kontaktformulardaten werden zur Bearbeitung von Anfragen genutzt. Die Rechtsgrundlage sind Art. 6 Abs. 1 lit. a, b oder f DS-GVO sowie § 25 Abs. 1, 2 TTDSG, soweit ein Zugriff auf Endgeräte erfolgt.
(4) Dauer der Datenverarbeitung
Ihre Daten werden nur so lange verarbeitet, wie dies für die Erreichung der genannten Zwecke erforderlich ist. Von uns eingesetzte Dritte speichern Daten nur solange, wie dies zur Erbringung der Leistungen erforderlich ist.
(5) Übermittlung personenbezogener Daten an Dritte
Kategorien von Empfängern sind insbesondere IT-Dienstleister, Hosting-Provider, ggf. Zahlungsdienstleister, staatliche Stellen im Rahmen gesetzlicher Verpflichtungen sowie weitere Dienstleister im Rahmen unseres Geschäftsbetriebs. Darüber hinaus geben wir Daten nur mit Ihrer Einwilligung weiter.
(6) Einsatz von Cookies, Plugins und sonstigen Diensten auf unserer Webseite
a) Cookies
Auf unseren Webseiten können wir Cookies einsetzen. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und bestimmte Informationen enthalten können. Sie dienen dazu, unser Angebot nutzerfreundlicher und effektiver zu machen.
Man unterscheidet zwischen technisch notwendigen Cookies, Performance-Cookies, Advertising-/Targeting-Cookies und Sharing-Cookies. Rechtsgrundlage für technisch notwendige Cookies ist § 25 Abs. 2 Nr. 2 TTDSG. Für alle anderen ist eine Einwilligung nach § 25 Abs. 1 TTDSG i.V.m. Art. 6 Abs. 1 lit. a DS-GVO erforderlich.
b) Weitere Dienste / Tools
Soweit wir externe Dienste (z.B. für Statistik oder Reichweitenmessung) einsetzen, informieren wir gesondert in dieser Datenschutzerklärung oder in einer ergänzenden Cookie-Übersicht.
(7) Newsletter
Sofern wir einen Newsletter anbieten, verarbeiten wir die hierfür von Ihnen angegebenen Daten auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DS-GVO. Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z.B. per E-Mail an moin@schnackpunkt.de oder über einen Abmelde-Link im Newsletter.
