Webseiten-Datenschutzerklärung und zugleich Information der Betroffenen gemäß Artikel 13 und Artikel 14 EU-Datenschutzgrundverordnung
1. Allgemeine Angaben
Angaben zur verantwortlichen Stelle:
Unternehmen: INNERECOMMERCE GmbH
Adresse: Bocksmauer 20, 49074 Osnabrück
Datenschutzerklärung Email: privacy@innerecommerce.com
Kontaktdaten Datenschutzbeauftragter:
Rechtsanwalt Dr. Sebastian Kraska,
IITR Datenschutz GmbH,
Marienplatz 2, 80331 München
Tel.: +49 89 1891 7360
Email: email@iitr.de
www.iitr.de
DSGVO Zertifiziert durch:
IITR CERT GmbH
Eschenriederstraße 62c, 82194 Gröbenzell
Tel. +49 (0)89 18917360
Email: email@iitr.de
www.iitr-cert.de
2. Allgemeine Datenverarbeitungs-Informationen
Personenbezogene Daten werden nur erhoben, wenn Sie uns diese von sich aus mitteilen oder dies technisch erforderlich ist. Darüber hinaus werden keine personenbezogenen Daten erhoben. Eine über die Reichweite der gesetzlichen Erlaubnistatbestände hinausgehende Verarbeitung Ihrer personenbezogenen Daten erfolgt nur auf Grundlage Ihrer ausdrücklichen Einwilligung.
Verarbeitungszweck / Rechtsgrundlage: Vertragsdurchführung.
Kategorien von Empfängern:
- Öffentliche Stellen bei Vorliegen vorrangiger Rechtsvorschriften.
- Externe Dienstleister oder sonstige Auftragnehmer.
- Weitere externe Stellen so weit der Betroffene seine Einwilligung erteilt hat oder eine Übermittlung aus überwiegendem Interesse zulässig ist.
Drittlandtransfers: Es findet keine Übermittlung personenbezogener Daten in Drittstaaten statt, es sei denn, es liegt ein angemessenes Datenschutzniveau vor, die Nutzer haben ihre Einwilligung erteilt oder es besteht eine gesetzliche Erlaubnis gemäß den geltenden Datenschutzvorschriften.
Dauer Datenspeicherung: Die Dauer der Datenspeicherung richtet sich nach den gesetzlichen Aufbewahrungspflichten und beträgt in der Regel 10 Jahre.
Nutzungsdaten auf der Webseite und unserem Demo Ecommerce Store
Wenn Sie unsere Webseiten aufrufen, übermitteln Sie (aus technischer Notwendigkeit) über Ihren Internetbrowser Daten an unseren Webserver. Folgende Daten werden während einer laufenden Verbindung zur Kommunikation zwischen Ihrem Internetbrowser und unserem Webserver aufgezeichnet:
- Datum und Uhrzeit der Anforderung
- Name der angeforderten Datei
- Seite, von der aus die Datei angefordert wurde
- Zugriffsstatus (Datei übertragen, Datei nicht gefunden, etc.)
- verwendeter Webbrowser und verwendetes Betriebssystem
- vollständige IP-Adresse des anfordernden Rechners
- übertragene Datenmenge.
Aus Gründen der technischen Sicherheit, insbesondere zur Abwehr von Angriffsversuchen auf unseren Webserver, werden diese Daten von uns kurzzeitig gespeichert. Ein Rückschluss auf einzelne Personen ist uns anhand dieser Daten nicht möglich. Nach spätestens 30 Tagen werden die Daten durch Verkürzung der IP-Adresse auf Domain-Ebene anonymisiert, so dass es nicht mehr möglich ist, einen Bezug zum einzelnen Nutzer herzustellen. In anonymisierter Form werden die Daten daneben zu statistischen Zwecken verarbeitet; ein Abgleich mit anderen Datenbeständen oder eine Weitergabe an Dritte, auch in Auszügen, findet nicht statt.
3. Spezifische Angaben zur Webseite
Einsatz eines Newsletters
Im Rahmen der Registrierung unseres Newsletters teilen Sie uns Ihre E-Mail-Adresse und optional weitere Daten mit. Diese Angaben verwenden wir ausschließlich, um Ihnen den Newsletter zuzusenden. Ihre bei der Newsletter-Anmeldung eingegebenen Daten bleiben bei uns gespeichert, bis Sie sich wieder von unserem Newsletter abmelden. Eine Abmeldung ist jederzeit über den dafür vorgesehenen Link im Newsletter oder eine entsprechende Mitteilung an uns möglich. Mit der Abmeldung widersprechen Sie der Nutzung Ihrer E-Mail-Adresse.
Matomo Analytics
Zur bedarfsgerechten Gestaltung unseres Internetauftritts verwenden wir das Tool Matomo. Dabei handelt es sich um einen sogenannten Webanalysedienst. Um die Nutzung unserer Webseite zu erfassen und zu analysieren, werden Nutzungsinformationen an unseren Server übertragen und zu Analysezwecken gespeichert. Ihre IP-Adresse wird bei diesem Vorgang nur gekürzt weiterverarbeitet und dadurch anonymisiert. Wenn Sie die Verarbeitung zu Analysezwecken verhindern möchten, können Sie per Mausklick jederzeit widersprechen. In diesem Fall wird in Ihrem Browser ein sog. Opt-Out-Cookie ohne Nutzungsdaten abgelegt, der zur Folge hat, dass Matomo keinerlei Sitzungsdaten erhebt.
Sie haben die Möglichkeit zu verhindern, dass von Ihnen hier getätigte Aktionen analysiert und verknüpft werden. Dies wird Ihre Privatsphäre schützen, aber wird auch den Besitzer daran hindern, aus Ihren Aktionen zu lernen und die Bedienbarkeit für Sie und andere Benutzer zu verbessern.
Einsatz eigener für die Webseiten-Anzeige erforderlicher „Cookies“
Diese Webseite verwendet eigene „Cookies“, um für die Webseiten-Anzeige erforderliche Einstellungen zu speichern („Cookies“ sind Datensätze, die vom Webserver an den Browser des Nutzers gesandt und dort für einen späteren Abruf gespeichert werden). In unseren eigenen „Cookies“ werden keinerlei personenbezogene Daten gespeichert. Sie können die Verwendung von „Cookies“ generell verhindern, wenn Sie in Ihrem Browser die Speicherung von „Cookies“ untersagen.
Verschlüsselung der Website
Aus Sicherheitsgründen und zum Schutz der Übertragung von personenbezogenen Daten sowie anderer vertraulicher Inhalte wie Bestellungen oder Anfragen an den Verantwortlichen verwendet diese Website eine SSL-bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung ist an der Zeichenfolge „https://“ und dem Schloss-Symbol in Ihrer Browserzeile erkennbar.
4. Angaben zu weiteren Datenverarbeitungsverfahren
Spezifische Angaben zur Verarbeitung von Kundendaten/Interessentendaten
Betroffene Daten: Zur Vertragsdurchführung mitgeteilte Daten; ggfs. darüber hinaus gehende Daten zur Verarbeitung auf Basis Ihrer ausdrücklichen Einwilligung.
Verarbeitungszweck / Rechtsgrundlage: Vertragsdurchführung, u.a. Angebote, Aufträge, Verkauf und Rechnungsstellung, Qualitätssicherung.
Kategorien von Empfängern:
- Öffentliche Stellen bei Vorliegen vorrangiger Rechtsvorschriften
- Externe Dienstleister oder sonstige Auftragnehmer, u.a. zur Datenverarbeitung und Hosting, Webservices und Rechnungsstellung
- Weitere externe Stellen soweit der Betroffene seine Einwilligung erteilt hat oder eine Übermittlung aus überwiegendem Interesse zulässig ist, u.a. zur Sanktionslistenabgleich, Bonitätsauskunft und zu Qualitätssicherungszwecken.
Drittlandtransfers: -Keine-.
Spezifische Angaben zum Bewerbungsverfahren
Betroffene Daten: Bewerbungsangaben
Verarbeitungszweck / Rechtsgrundlage: Durchführung Bewerbungsverfahren.
Kategorien von Empfängern:
- Öffentliche Stellen bei Vorliegen vorrangiger Rechtsvorschriften.
- Externe Dienstleister oder sonstige Auftragnehmer, u.a. zur Datenverarbeitung und Hosting.
- Weitere externe Stellen soweit der Betroffene seine Einwilligung erteilt hat oder eine Übermittlung aus überwiegendem Interesse zulässig ist.
Drittlandtransfers: Es findet keine Übermittlung personenbezogener Daten in Drittstaaten statt, es sei denn, es liegt ein angemessenes Datenschutzniveau vor, die Nutzer haben ihre Einwilligung erteilt oder es besteht eine gesetzliche Erlaubnis gemäß den geltenden Datenschutzvorschriften.
Dauer Datenspeicherung: Bewerbungsdaten werden nach Mitteilung der Entscheidung in der Regel binnen vier Monaten gelöscht, soweit nicht eine Einwilligung in eine längere Datenspeicherung im Rahme der Aufnahme in den Bewerberpool vorliegt.
Spezifische Angaben zur Verarbeitung von Beschäftigtendaten
Betroffene Daten: Zur Vertragsdurchführung mitgeteilte Daten; ggfs. darüber hinaus gehende Daten zur Verarbeitung auf Basis Ihrer ausdrücklichen Einwilligung.
Verarbeitungszweck / Rechtsgrundlage: Vertragsdurchführung im Rahmen des Beschäftigungsverhältnisses.
Kategorien von Empfängern:
- Öffentliche Stellen bei Vorliegen vorrangiger Rechtsvorschriften, u.a. Finanzamt, Sozialversicherungsträger, Berufsgenossenschaft.
- Externe Dienstleister oder sonstige Auftragnehmer, u.a. zur Datenverarbeitung und Hosting, zur Entgeltabrechnung, zur Reisekostenabrechnung, zu Versicherungsleistungen, zur Fahrzeugnutzung.
- Weitere externe Stellen soweit der Betroffene seine Einwilligung erteilt hat oder eine Übermittlung aus überwiegendem Interesse zulässig ist, u.a. zur Auftragsakquise, zu Versicherungsleistungen.
Drittlandtransfers: -Keine-.
Dauer Datenspeicherung: Die Dauer der Datenspeicherung richtet sich nach den gesetzlichen Aufbewahrungspflichten und beträgt in der Regel 10 Jahre.
Spezifische Angaben zur Verarbeitung von Lieferantendaten
Betroffene Daten: Zur Vertragsdurchführung mitgeteilte Daten; ggfs. darüber hinaus gehende Daten zur Verarbeitung auf Basis Ihrer ausdrücklichen Einwilligung.
Verarbeitungszweck / Rechtsgrundlage: Vertragsdurchführung, u.a. Anfragen, Einkauf, Qualitätssicherung.
Kategorien von Empfängern:
- Öffentliche Stellen bei Vorliegen vorrangiger Rechtsvorschriften, u.a. Finanzamt, Zoll.
- Externe Dienstleister oder sonstige Auftragnehmer, u.a. zur Datenverarbeitung und Hosting, Buchhaltung, Zahlungsabwicklung.
- Weitere externe Stellen soweit der Betroffene seine Einwilligung erteilt hat oder eine Übermittlung aus überwiegendem Interesse zulässig ist.
Drittlandtransfers: -Keine-.
Dauer Datenspeicherung: Die Dauer der Datenspeicherung richtet sich nach den gesetzlichen Aufbewahrungspflichten und beträgt in der Regel 10 Jahre.
Spezifische Angaben zur Nutzung der Video-Konferenz-/Webinar-Software
Betroffene Daten: Zur Nutzung der Video-Konferenz-Software bzw. der Webinar-Software mitgeteilte Daten (insb. Vorname, Nachname, E-Mail-Adresse; optional: Ton-Übertragung, Bild-Übertragung, Fragen bei Nutzung von Chat-Funktionen); im technisch erforderlichen Umfang Verarbeitung von Daten ihres Systems zur Herstellung der Verbindung mit dem Anbieter der Konferenz-Software.
Verarbeitungszweck / Rechtsgrundlage: Durchführung von Video-Konferenzen bzw. Webinaren.
Kategorien von Empfängern:
- Öffentliche Stellen bei Vorliegen vorrangiger Rechtsvorschriften.
- Externe Dienstleister oder sonstige Auftragnehmer, u.a. zur Datenverarbeitung und Hosting.
- Weitere externe Stellen soweit der Betroffene seine Einwilligung erteilt hat oder eine Übermittlung aus überwiegendem Interesse zulässig ist.
Drittlandtransfers: Es findet keine Übermittlung personenbezogener Daten in Drittstaaten statt, es sei denn, es liegt ein angemessenes Datenschutzniveau vor, die Nutzer haben ihre Einwilligung erteilt oder es besteht eine gesetzliche Erlaubnis gemäß den geltenden Datenschutzvorschriften.
Dauer Datenspeicherung: Eine Aufnahme von Video-Konferenzen findet nur mit vorher dokumentierter Zustimmung der Teilnehmer statt. Die technischen Daten werden gelöscht, sofern sie nicht mehr erforderlich sind. Die Dauer der Datenspeicherung richtet sich im Übrigen nach den gesetzlichen Aufbewahrungspflichten.
Spezifische Angaben zu genutzen Webservices
Betroffene Daten: Die Nutzung unserer Webservices kann die Übertragung von personenbezogenen Daten umfassen, die von den Nutzern zur Verfügung gestellt werden, einschließlich, aber nicht beschränkt auf Vorname, Nachname, E-Mail-Adresse, Geburtstag, Geschlecht und weitere Informationen, die im Rahmen der Nutzung unserer Dienste bereitgestellt werden. Es ist möglich, dass auch technische Daten übertragen werden, die für die Herstellung der Verbindung mit unseren Servern erforderlich sind.
Verarbeitungszweck / Rechtsgrundlage: Die Verarbeitung dieser Daten erfolgt zum Zweck der Bereitstellung und Verbesserung unserer Webservices gemäß den geltenden rechtlichen Bestimmungen. Die Rechtsgrundlage für die Verarbeitung kann die Erfüllung eines Vertrags, die Einwilligung der Nutzer oder ein sonstiges berechtigtes Interesse gemäß den geltenden Datenschutzgesetzen sein.
Kategorien von Empfängern: Die Übermittlung personenbezogener Daten erfolgt ausschließlich an externe Dienstleister oder Auftragnehmer, die für die Datenverarbeitung und das Hosting unserer Webservices zuständig sind. Selbst bei Drittanbietern aus Drittländern (bspl. Hosting) ist sichergestellt, dass die personenbezogene Daten ausschließlich auf europäischen Servern verarbeitet werden.
Drittlandtransfers: -Keine-.
Dauer Datenspeicherung: Die Dauer der Datenspeicherung richtet sich nach den gesetzlichen Aufbewahrungspflichten und beträgt in der Regel 90 Tage, sofern nicht eine kürzere Speicherfrist aufgrund anderer rechtlicher Verpflichtungen oder berechtigter Interessen besteht. Wir löschen oder anonymisieren personenbezogene Daten, sobald sie nicht mehr für die oben genannten Zwecke erforderlich sind.
5. Weitere Informationen und Kontakte
Darüber hinaus können Sie jederzeit ihre Ansprüche auf Auskunft, Berichtigung oder Löschung oder auf Einschränkung der Verarbeitung oder der Wahrnehmung Ihres Widerspruchsrechts gegen die Verarbeitung sowie das Recht auf Datenübertragbarkeit geltend machen. Hier finden Sie die Möglichkeit, uns per E-Mail oder Brief zu kontaktieren. Sie haben ferner das Recht, sich bei Beschwerden an die Datenschutz-Aufsichtsbehörde zu wenden.
Weitere Informationen über den Datenschutz und die Datenschutzerklärung finden Sie auf der Website der Europäischen Kommission.