Datenschutzerklärung
Datenschutzerklärung der Stadtritter GmbH
(Version 1.1 – Stand: 25. April 2025)
Wir freuen uns sehr über Ihr Interesse an unserem Unternehmen. Datenschutz hat einen besonders hohen Stellenwert für die Geschäftsleitung der Stadtritter GmbH (im Folgenden auch „wir“ oder „uns“). Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der von uns erhobenen, genutzten und verarbeiteten personenbezogenen Daten1 im Einklang mit der Datenschutz-Grundverordnung (DS-GVO).
1. Name und Anschrift des für die Verarbeitung Verantwortlichen
Verantwortlicher im Sinne der DS-GVO ist die:
Stadtritter GmbH
Albert-Einstein-Ring 17-25
14532 Kleinmachnow
Deutschland
Tel.: 033203 / 32 66 60
E-Mail: [entfernte E-Mail-Adresse]
Website: www.stadtritter.de (Hinweis: Für den Bereich Telefonservice gilt auch stadtritter-telefonservice.de)
2. Name und Anschrift des Datenschutzbeauftragten
Der Datenschutzbeauftragte des für die Verarbeitung Verantwortlichen ist:
KASPAR-LUDWIG STOLZENHAIN LL.M. oec
Rechtsanwalt
Fachanwalt für Handels – und Gesellschaftsrecht
Joachimsthaler Str. 24
10719 Berlin
Telefon: (030) 93672698
Telefax: (030) 887163559
Mail: datenschutz@stadtritter.de
www.stolzenhain-anwalt.de
Jede betroffene Person kann sich jederzeit bei allen Fragen und Anregungen zum Datenschutz direkt an unseren Datenschutzbeauftragten wenden.
3. Begriffsbestimmungen
Diese Datenschutzerklärung beruht auf den Begrifflichkeiten der DS-GVO. Die wichtigsten Begriffe wie „personenbezogene Daten“, „betroffene Person“, „Verarbeitung“, „Einschränkung der Verarbeitung“, „Profiling“, „Pseudonymisierung“, „Verantwortlicher“, „Auftragsverarbeiter“, „Empfänger“, „Dritter“ und „Einwilligung“ werden im Sinne der DS-GVO verwendet.
4. Rechtsgrundlagen der Verarbeitung
Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Basis folgender Rechtsgrundlagen:
● Einwilligung2 (Art. 6 Abs. 1 lit. a DS-GVO): Für bestimmte Zwecke holen wir Ihre Einwilligung ein (z.B. Newsletter-Versand, bestimmte Cookies).
● Vertragserfüllung oder vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DS-GVO): Wenn die Verarbeitung zur Erfüllung eines Vertrages mit Ihnen oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist (z.B. Bearbeitung von Anfragen, Bestellabwicklung).
● Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DS-GVO): Wenn wir zur Verarbeitung gesetzlich verpflichtet sind (z.B. steuerliche Aufbewahrungspflichten).
● Lebenswichtige Interessen (Art. 6 Abs. 1 lit. d DS-GVO): In seltenen Fällen zum Schutz lebenswichtiger Interessen.
● Berechtigte Interessen (Art. 6 Abs. 1 lit. f DS-GVO): Wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der eines Dritten erforderlich ist und Ihre Interessen3 oder Grundrechte nicht überwiegen (z.B. Gewährleistung der IT-Sicherheit, Website-Analyse zur Optimierung, Direktwerbung unter bestimmten Umständen, effiziente Kommunikation). Unser berechtigtes Interesse ist die Durchführung unserer Geschäftstätigkeit.
5. Erfassung allgemeiner Daten und Informationen (Server-Logfiles)
Bei jedem Aufruf unserer Website werden allgemeine Daten wie Browsertyp, Betriebssystem, Referrer-URL, aufgerufene Unterseiten, Datum/Uhrzeit, IP-Adresse und Internet-Service-Provider erfasst und in Server-Logfiles gespeichert. Diese Daten werden zur korrekten Auslieferung und Optimierung der Website, zur Gewährleistung der Systemstabilität und zur Gefahrenabwehr bzw. Strafverfolgung im Falle von Cyberangriffen benötigt. Eine Zusammenführung mit anderen Datenquellen oder eine persönliche Identifizierung findet nicht statt. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DS-GVO). Die anonymen Logfile-Daten werden getrennt von anderen personenbezogenen Daten gespeichert.
6. Cookies und Consent Management
Unsere Website verwendet Cookies. Das sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Cookies ermöglichen nutzerfreundlichere Services, die Wiedererkennung von Nutzern und die Optimierung von Angeboten.
● Technisch notwendige Cookies: Diese sind für den grundlegenden Betrieb der Website erforderlich. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DS-GVO).
● Analyse-, Marketing- und Drittanbieter-Cookies: Diese werden nur mit Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DS-GVO) gesetzt.
● Verwaltung der Einwilligungen: Zur Verwaltung der eingesetzten Cookies und Technologien sowie Ihrer Einwilligungen setzen wir ein Consent Tool ein (z.B. „Real Cookie Banner“ ). Rechtsgrundlagen hierfür sind Art. 6 Abs. 1 lit. c DS-GVO (Erfüllung einer rechtlichen Verpflichtung) und Art. 6 Abs. 1 lit. f DS-GVO (berechtigtes Interesse an der Verwaltung von Einwilligungen). Die Bereitstellung der Daten zur Einwilligungsverwaltung ist nicht vertraglich vorgeschrieben, aber ohne sie können wir Ihre Einwilligungen nicht verwalten.
● Verwaltung und Löschung: Sie können das Setzen von Cookies durch Browsereinstellungen verhindern oder bereits gesetzte Cookies löschen. Bei Deaktivierung sind möglicherweise nicht alle Funktionen der Website nutzbar. Einwilligungen können Sie über das Consent Tool verwalten und widerrufen.
7. Registrierung auf unserer Website
Sie können sich auf unserer Website registrieren. Die dabei übermittelten Daten (ersichtlich aus der Eingabemaske) werden für interne Zwecke und zur Bereitstellung registrierungspflichtiger Inhalte oder Leistungen gespeichert. Eine Weitergabe an Dritte erfolgt nur, wenn dies zur Leistungserbringung nötig ist (z.B. Paketdienstleister als Auftragsverarbeiter) oder eine gesetzliche Pflicht besteht. Ihre IP-Adresse sowie Datum/Uhrzeit der Registrierung werden zur Missbrauchsprävention und Absicherung gespeichert. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DS-GVO) bzw. die Vertragserfüllung (Art. 6 Abs. 1 lit. b DS-GVO). Sie können Ihre Daten jederzeit ändern oder löschen lassen.
8. Newsletter
Sie können unseren Newsletter abonnieren. Hierfür benötigen wir Ihre E-Mail-Adresse. Die Anmeldung erfolgt im Double-Opt-In-Verfahren. Dabei speichern wir auch Ihre IP-Adresse sowie Datum/Uhrzeit der Anmeldung zur rechtlichen Absicherung. Die Daten werden ausschließlich für den Newsletter-Versand verwendet und nicht an Dritte weitergegeben. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DS-GVO).
● Newsletter-Tracking (Zählpixel): Unsere Newsletter können Zählpixel enthalten, um Öffnungs- und Klickraten statistisch auszuwerten und den Inhalt zukünftiger Newsletter zu optimieren. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DS-GVO).
● Abmeldung/Widerruf: Sie können das Abonnement jederzeit kündigen und Ihre Einwilligung widerrufen, z.B. über den Link in jedem Newsletter oder durch Mitteilung an uns. Ein Widerruf der Tracking-Einwilligung erfolgt ebenfalls über die Abmeldung.
9. Kontaktaufnahme (Kontaktformular / E-Mail)
Wenn Sie per E-Mail oder Kontaktformular Kontakt aufnehmen, werden die von Ihnen übermittelten Daten automatisch zur Bearbeitung Ihrer Anfrage gespeichert. Eine Weitergabe an Dritte erfolgt nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DS-GVO (Anfrage im Rahmen vorvertraglicher Maßnahmen) oder Art. 6 Abs. 1 lit. f DS-GVO (unser berechtigtes Interesse an der Beantwortung Ihrer Anfrage).
10. Blog: Kommentarfunktion und Abonnement
Wenn Sie Kommentare in unserem Blog hinterlassen, werden der Kommentarinhalt, Zeitpunkt, Nutzername (Pseudonym) und Ihre IP-Adresse gespeichert und veröffentlicht. Die Speicherung der IP-Adresse erfolgt aus Sicherheitsgründen (Nachweis bei Rechtsverletzungen). Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DS-GVO). Sie können Kommentare anderer Nutzer abonnieren; die Anmeldung erfolgt per Double-Opt-In. Das Abonnement kann jederzeit beendet werden.
11. Eingebundene Dienste und Drittanbieter
Wir binden auf unserer Website verschiedene Dienste Dritter ein. Dabei wird in der Regel Ihre IP-Adresse an den jeweiligen Anbieter übermittelt, damit die Inhalte ausgeliefert werden können. Oft werden auch Cookies gesetzt oder andere Technologien zur Analyse des Nutzerverhaltens eingesetzt. Datenübermittlungen in Drittländer (insb. USA) erfolgen auf Basis geeigneter Garantien (z.B. Angemessenheitsbeschluss der EU-Kommission wie das EU-US Data Privacy Framework, Standardvertragsklauseln) oder Ihrer Einwilligung.
● Google Analytics (mit Anonymisierungsfunktion): Webanalysedienst von Google Ireland Limited. Verwendet Cookies zur Analyse der Website-Nutzung. IP-Adressen werden innerhalb der EU/EWR gekürzt („_gat._anonymizeIp“). Daten können in die USA übertragen werden. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DS-GVO). Sie können die Erfassung durch Google Analytics verhindern, indem Sie das Browser-Add-On unter https://tools.google.com/dlpage/gaoptout installieren oder Ihre Einwilligung über das Consent Tool widerrufen. Googles Datenschutzbestimmungen: https://www.google.de/intl/de/policies/privacy/.
● Google AdSense: Dienst zur Einbindung von Werbeanzeigen von Google Ireland Limited. Verwendet Cookies und Zählpixel zur Ausspielung kontextbezogener oder interessenbasierter Werbung. Daten (inkl. IP-Adresse) können zur Abrechnung und Analyse an Google (Alphabet Inc.), auch in die USA, übermittelt werden. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DS-GVO). Widerspruch/Einstellungen: www.google.de/settings/ads. Weitere Infos: https://www.google.de/intl/de/adsense/start/.
● Google AdWords (Conversion Tracking): Ermöglicht das Schalten von Anzeigen in Google und die Messung des Erfolgs. Setzt ein Conversion-Cookie (Gültigkeit 30 Tage), wenn Sie über eine Google-Anzeige auf unsere Seite gelangen. Dient zur Erstellung von Besuchsstatistiken. Anbieter: Google Ireland Limited. Daten (inkl. IP-Adresse) können in die USA übertragen werden. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DS-GVO). Widerspruch/Einstellungen: www.google.de/settings/ads. Googles Datenschutzbestimmungen: https://www.google.de/intl/de/policies/privacy/.
● Google Remarketing: Ermöglicht die Anzeige interessenbezogener Werbung für frühere Website-Besucher im Google-Werbenetzwerk. Setzt Cookies zur Wiedererkennung. Anbieter: Google Ireland Limited. Daten (IP-Adresse, Surfverhalten) können in die USA übertragen werden. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DS-GVO). Widerspruch/Einstellungen: www.google.de/settings/ads. Googles Datenschutzbestimmungen: https://www.google.de/intl/de/policies/privacy/.
● Google Fonts: Dienst zur einheitlichen Darstellung von Schriftarten. Beim Aufruf werden Schriftarten von Google-Servern (meist USA) geladen. Dabei wird Ihre IP-Adresse und die besuchte Seite an Google Ireland Limited übermittelt. Rechtsgrundlage: Unser berechtigtes Interesse an einer ansprechenden und einheitlichen Darstellung (Art. 6 Abs. 1 lit. f DS-GVO). Googles Datenschutzhinweise: www.google.com/policies/privacy/.
● Google Maps: Dienst zur Darstellung interaktiver Karten. Beim Aufruf werden Kartendaten von Google-Servern (meist USA) geladen. Dabei wird Ihre IP-Adresse und die besuchte Seite an Google Ireland Limited übermittelt. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DS-GVO) oder unser berechtigtes Interesse an der Bereitstellung von Anfahrtsinformationen (Art. 6 Abs. 1 lit. f DS-GVO). Nutzungsbedingungen: https://www.google.com/intl/de_de/help/terms_maps.html.
● Facebook-Komponenten (Plug-Ins): Ermöglichen Interaktion mit Facebook (z.B. Like-Button). Anbieter: Facebook Ireland Ltd.. Wenn Sie eingeloggt sind, kann Facebook den Besuch Ihrem Konto zuordnen. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DS-GVO) für Tracking/Zuordnung, ansonsten unser berechtigtes Interesse an der Bereitstellung von Sharing-Funktionen (Art. 6 Abs. 1 lit. f DS-GVO). Verhindern der Zuordnung durch Ausloggen vor Seitenbesuch. Facebooks Datenrichtlinie: https://de-de.facebook.com/about/privacy/.
● Instagram-Komponenten: Ermöglichen Interaktion mit Instagram. Anbieter: Facebook Ireland Ltd.. Wenn Sie eingeloggt sind, kann Instagram den Besuch Ihrem Konto zuordnen. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DS-GVO) für Tracking/Zuordnung, ansonsten unser berechtigtes Interesse an der Bereitstellung von Sharing-Funktionen (Art. 6 Abs. 1 lit. f DS-GVO). Verhindern der Zuordnung durch Ausloggen vor Seitenbesuch. Instagrams Datenschutzrichtlinie: https://privacycenter.instagram.com/policy oder https://www.google.com/search?q=https://www.instagram.com/about/legal/privacy/.
● LinkedIn-Komponenten: Ermöglichen Interaktion mit LinkedIn. Anbieter: LinkedIn Ireland. Wenn Sie eingeloggt sind, kann LinkedIn den Besuch Ihrem Konto zuordnen. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DS-GVO) für Tracking/Zuordnung, ansonsten unser berechtigtes Interesse an der Bereitstellung berufsbezogener Netzwerkfunktionen (Art. 6 Abs. 1 lit. f DS-GVO). Abmeldung/Einstellungen: https://www.linkedin.com/psettings/guest-controls. LinkedIns Datenschutzrichtlinie: https://www.linkedin.com/legal/privacy-policy.
● Twitter-Komponenten: Ermöglichen Interaktion mit Twitter. Anbieter: Twitter International Company. Wenn Sie eingeloggt sind, kann Twitter den Besuch Ihrem Konto zuordnen. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DS-GVO) für Tracking/Zuordnung, ansonsten unser berechtigtes Interesse an der Bereitstellung von Sharing-Funktionen (Art. 6 Abs. 1 lit. f DS-GVO). Verhindern der Zuordnung durch Ausloggen vor Seitenbesuch. Twitters Datenschutzrichtlinie: https://twitter.com/privacy?lang=de.
● YouTube-Komponenten: Einbindung von Videos. Anbieter: Google Ireland Limited. Beim Aufruf einer Seite mit YouTube-Video werden Daten an YouTube/Google übertragen (IP-Adresse, besuchte Seite). Wenn Sie eingeloggt sind, kann der Besuch Ihrem Konto zugeordnet werden. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DS-GVO) oder unser berechtigtes Interesse an der attraktiven Darstellung von Inhalten (Art. 6 Abs. 1 lit. f DS-GVO). Verhindern der Zuordnung durch Ausloggen vor Seitenbesuch. Googles Datenschutzbestimmungen: https://www.google.de/intl/de/policies/privacy/.
● Adcell (Affiliate Marketing): Affiliate-Netzwerk der Firstlead GmbH. Setzt Tracking-Cookies ohne personenbezogene Daten, um Provisionen abzuwickeln (speichert Affiliate-ID, Besucher-Ordnungsnummer). Rechtsgrundlage: Unser berechtigtes Interesse an der performancebasierten Vergütung von Werbepartnern (Art. 6 Abs. 1 lit. f DS-GVO). Datenschutzbestimmungen: https://www.adcell.de/agb.
● Zoom (Online-Meetings): Tool für Telefonkonferenzen, Online-Meetings etc. von Zoom Video Communications, Inc. (USA). Verarbeitet Nutzerdaten (Name, optional E-Mail, Telefon etc.), Meeting-Metadaten (Thema, IP-Adressen), optional Aufzeichnungen (MP4, M4A, Chat-Text), Telefoneinwahldaten, Text-, Audio-, Videodaten während des Meetings. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DS-GVO) oder Ihre Einwilligung (Art. 6 Abs. 1 lit. a DS-GVO) für die Teilnahme/Aufzeichnung. Datenübermittlung in die USA basiert auf geeigneten Garantien. Aufmerksamkeits-Tracking ist deaktiviert.
● TradeTracker.com (Affiliate Marketing): Hilft bei der Nachverfolgung von Verkäufen/Leads über Publisher-Anzeigen. Verwendet pseudonymisierte Daten und Cookies, um Empfehlungen und Käufe zuzuordnen, auch geräteübergreifend, aber ohne namentliche Identifizierung oder Profilbildung über längere Zeiträume. Rechtsgrundlage: Unser berechtigtes Interesse an der Messung der Werbewirksamkeit und Provisionsabwicklung (Art. 6 Abs. 1 lit. f DS-GVO).
● crisp.chat (Live-Chat / Mitteilungen): Dienst für Live-Chats und E-Mail-Versand von Crisp IM SARL (Frankreich). Dient der schnellen Kommunikation und Bearbeitung von Anfragen. Kontaktinformationen können synchronisiert werden. Rechtsgrundlage: Vertragserfüllung/vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DS-GVO) oder unser berechtigtes Interesse an effizienter Kundenkommunikation (Art. 6 Abs. 1 lit. f DS-GVO). Datenschutzbestimmungen: https://crisp.chat/en/privacy/.
● WhatsApp Business (Kommunikation): Instant-Messaging-Dienst von WhatsApp Ireland Limited. Kommunikation erfolgt Ende-zu-Ende-verschlüsselt, WhatsApp erhält aber Metadaten (Absender, Empfänger, Zeitpunkt). Daten können an die Konzernmutter Facebook (USA) weitergegeben werden. Rechtsgrundlage: Unser berechtigtes Interesse an effektiver Kommunikation (Art. 6 Abs. 1 lit. f DS-GVO) oder Ihre Einwilligung (Art. 6 Abs. 1 lit. a DS-GVO). Datenschutzrichtlinie: https://www.whatsapp.com/legal/privacy-policy-eea. Es besteht ein Auftragsverarbeitungsvertrag.
● KI-Voicebot „Malene“ (Telefonservice): Verarbeitet Gesprächsdaten in Echtzeit (ohne Audio-Aufzeichnung) zur automatisierten Gesprächsannahme, Klassifikation, Terminvergabe, Weiterleitung oder Bestellannahme. Trifft keine Entscheidungen mit rechtlicher Wirkung (Art. 22 DS-GVO). Rechtsgrundlagen: Vertragserfüllung/vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DS-GVO) oder unser berechtigtes Interesse an effizienter Kommunikation (Art. 6 Abs. 1 lit. f DS-GVO). Eine Datenschutz-Folgenabschätzung wurde durchgeführt.
● Microsoft Clarity (Website-Analyse): Dienst von Microsoft Corporation (USA) zur statistischen Analyse des Nutzerverhaltens (Scrollen, Klicks, Mouse-Overs, Herkunft, Besuchsdauer etc.) mittels Cookies und pseudonymisierter Nutzungsprofile. Daten werden nicht zur persönlichen Identifizierung genutzt oder mit anderen personenbezogenen Daten zusammengeführt. Datenübermittlung in die USA ist möglich; es besteht ein Auftragsverarbeitungsvertrag. Rechtsgrundlage: Ihre ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a DS-GVO). Widerruf über das Consent Tool möglich. Datenschutzbestimmungen: https://www.google.com/search?q=https://clarity.microsoft.com/terms.
● Hosting: Die Verarbeitung der Website-Daten erfolgt auf Servern in Deutschland mit ISO- und VdS-zertifizierter Infrastruktur. Es bestehen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO mit allen Dienstleistern. Rechtsgrundlage: Unser berechtigtes Interesse an einem sicheren und performanten Betrieb unserer Website (Art. 6 Abs. 1 lit. f DS-GVO).
12. Zahlungsdienstleister
Wenn Sie kostenpflichtige Dienste nutzen, binden wir Zahlungsdienstleister ein.
● PayPal: Online-Zahlungsdienstleister (PayPal (Europe) S.à.r.l. et Cie, S.C.A., Luxemburg). Bei Auswahl von PayPal werden Daten (Name, Adresse, E-Mail, IP, Telefonnr., Bestelldaten) zur Zahlungsabwicklung und Betrugsprävention an PayPal übermittelt. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DS-GVO) und unser berechtigtes Interesse an sicherer Zahlungsabwicklung (Art. 6 Abs. 1 lit. f DS-GVO). PayPal kann Daten an Wirtschaftsauskunfteien weitergeben (Identitäts-/Bonitätsprüfung). Datenschutzbestimmungen: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.
● Sofortüberweisung (Klarna): Zahlungsdienst der Klarna Bank AB (Schweden). Bei Auswahl werden Ihre PIN/TAN direkt an Klarna übermittelt, um eine Überweisung auszulösen. Daten (Name, Adresse, E-Mail, IP, Telefonnr., Bestelldaten) werden zur Abwicklung ausgetauscht. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DS-GVO). Klarna kann Daten an Wirtschaftsauskunfteien weitergeben (Identitäts-/Bonitätsprüfung). Datenschutzbestimmungen: https://www.klarna.com/sofort/datenschutz/ oder https://cdn.klarna.com/1.0/shared/content/legal/terms/de/bt_payment_data_privacy.
● Klarna (Rechnung/Ratenkauf): Ermöglicht Kauf auf Rechnung/Ratenzahlung (Klarna Bank AB, Schweden). Bei Auswahl werden Daten (Name, Adresse, Geb.dat., E-Mail, IP, Telefonnr., Bestelldaten, ggf. Zahlungsinfos, Kaufverhalten) zur Abwicklung und Identitäts-/Bonitätsprüfung an Klarna übermittelt. Klarna führt Scoring durch und gibt Daten ggf. an Wirtschaftsauskunfteien weiter. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DS-GVO) und Ihre Einwilligung (Art. 6 Abs. 1 lit. a DS-GVO) für die Bonitätsprüfung. Datenschutzbestimmungen: https://cdn.klarna.com/1.0/shared/content/policy/data/de_de/data_protection.pdf.
13. Datenschutz bei Bewerbungen
Wir erheben und verarbeiten personenbezogene Daten von Bewerbern zur Abwicklung des Bewerbungsverfahrens, auch elektronisch (z.B. per E-Mail, Webformular). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DS-GVO (Anbahnung eines Beschäftigungsverhältnisses). Bei Abschluss eines Anstellungsvertrags speichern wir die Daten zur Abwicklung des Beschäftigungsverhältnisses nach gesetzlichen Vorschriften. Bei Ablehnung werden die Unterlagen i.d.R. zwei Monate nach Bekanntgabe der Entscheidung gelöscht, außer berechtigte Interessen (z.B. Beweispflicht nach AGG) stehen entgegen.
14. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es zur Erreichung des Speicherungszwecks erforderlich ist oder gesetzliche Aufbewahrungsfristen (z.B. aus Handels- oder Steuerrecht) dies vorschreiben. Nach Zweckerfüllung oder Fristablauf werden die Daten routinemäßig gelöscht oder gesperrt.
15. Ihre Rechte als betroffene Person
Sie haben jederzeit folgende Rechte bezüglich Ihrer personenbezogenen Daten:
● Recht auf Bestätigung und Auskunft (Art. 15 DS-GVO): Auskunft über Ihre bei uns gespeicherten Daten, deren Herkunft, Empfänger, Verarbeitungszwecke, Speicherdauer etc..
● Recht auf Berichtigung (Art. 16 DS-GVO): Unverzügliche Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten.
● Recht auf Löschung („Recht auf Vergessenwerden“) (Art. 17 DS-GVO): Löschung Ihrer Daten, wenn der Zweck entfallen ist, Sie Ihre Einwilligung widerrufen, Widerspruch einlegen oder die Verarbeitung unrechtmäßig war, sofern keine vorrangigen Gründe oder gesetzlichen Pflichten entgegenstehen.
● Recht auf Einschränkung der Verarbeitung (Art. 18 DS-GVO): Einschränkung der Verarbeitung, wenn Sie die Richtigkeit bestreiten, die Verarbeitung unrechtmäßig ist (Sie aber keine Löschung wünschen), wir die Daten nicht mehr benötigen (Sie aber zur Rechtsausübung) oder Sie Widerspruch eingelegt haben.
● Recht auf Datenübertragbarkeit (Art. 20 DS-GVO): Erhalt Ihrer Daten in einem strukturierten, gängigen, maschinenlesbaren Format oder Übermittlung an einen anderen Verantwortlichen, soweit technisch machbar und die Verarbeitung auf Einwilligung oder Vertrag beruht und automatisiert erfolgt.
● Widerspruchsrecht (Art. 21 DS-GVO): Aus Gründen Ihrer besonderen Situation jederzeit Widerspruch gegen Verarbeitungen einlegen, die auf Art. 6 Abs. 1 lit. e oder f DS-GVO beruhen (einschließlich Profiling). Bei Direktwerbung besteht ein jederzeitiges Widerspruchsrecht. Wir verarbeiten die Daten dann nicht mehr, es sei denn, zwingende schutzwürdige Gründe überwiegen oder die Verarbeitung dient der Rechtsverfolgung.
● Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DS-GVO): Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
● Recht auf Beschwerde bei einer4 Aufsichtsbehörde (Art. 77 DS-GVO): Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für uns ist:
○ Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg (LDA Brandenburg)
○ Adresse: Stahnsdorfer Damm 77, 14532 Kleinmachnow
○ Telefon: 033203/356-0
○ E-Mail: Poststelle@LDA.Brandenburg.de
○ Website: https://www.lda.brandenburg.de
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an uns oder unseren Datenschutzbeauftragten (Kontaktdaten siehe oben).
16. Pflicht zur Bereitstellung von Daten
Die Bereitstellung personenbezogener Daten kann gesetzlich (z.B. Steuervorschriften) oder vertraglich vorgeschrieben sein. Für einen Vertragsabschluss ist die Bereitstellung bestimmter Daten oft erforderlich. Eine Nichtbereitstellung kann dazu führen, dass ein Vertrag nicht geschlossen5 werden kann. Im Einzelfall klären wir Sie über die Notwendigkeit auf.
17. Automatisierte Entscheidungsfindung
Als verantwortungsbewusstes Unternehmen verzichten wir grundsätzlich auf eine automatische Entscheidungsfindung oder ein Profiling im Sinne von Art. 22 DS-GVO, das Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie erheblich beeinträchtigt. Ausnahmen können bei einzelnen Tools bestehen (siehe Abschnitt 11), werden dort aber erläutert. Der KI-Voicebot „Malene“ trifft keine Entscheidungen nach Art. 22 DS-GVO.
Diese Datenschutzerklärung wurde mit Hilfe des Datenschutzerklärungs-Generator der DGD Deutsche Gesellschaft für Datenschutz GmbH, die als Externer Datenschutzbeauftragter Rosenheim tätig ist, in Kooperation mit dem Anwalt für IT- und Datenschutzrecht Christian Solmecke erstellt.