Datenschutzerklärung
Klotz + Völckers, Lauenburger Straße 17, 21514 Büchen
0. Vorbemerkung: Datenschutz nach der DSGVO
Der Schutz Ihrer Daten ist uns ein wichtiges Anliegen, um das wir uns sehr intensiv bemühen.
Zum rechtlichen Hintergrund der nachfolgenden Datenschutzhinweise vorab Folgendes:
Das maßgebliche Gesetz zum Datenschutz ist die Datenschutzgrundverordnung (DSGVO). In Art. 1 Abs. 1 DSGVOist bestimmt, dass mit den vielfältigen Vorgaben für datenverarbeitende Stellen einerseits das in Art. 8 der Europäischen Grundrechtechart aniedergelegte Recht auf Schutz personenbezogener Daten geschützt werden und gleichzeitig der freie Verkehr personenbezogener Daten in der Europäischen Union gewährleistet sein soll. Aus dieser zweifachen Schutzrichtung des Datenschutzrechts folgt, dass weder dem Grundrecht auf Schutz personenbezogener Daten noch dem Grundsatz des freien Datenverkehrs ein Vorrang gegenüber dem jeweils anderen Schutzgut gebührt. Vielmehr ist in jedem Einzelfall ein ausgewogenes Verhältnis zwischen beiden Schutzzielen anzustreben. Datenschutz und freier Datenverkehr sind nach der Grundanlage der DSGVO somit keine Gegensätze, sondern Komplementäre.
Zu den gesetzlichen Pflichten eines Unternehmens, das eine Webseite betreibt, gehört es u. a., die von den Datenverarbeitungsprozessen auf einer Webseite betroffenen natürlichen Personen umfassend darüber aufzuklären, welche Daten erhoben werden, was mit den Daten gemacht wird, auf welcher Grundlage dies passiert und welche Rechte einer/eine hat.Dieser gesetzlichen Vorgabe aus Art. 13 DSGVO möchten wir im Folgenden gerne nachkommen.
I. Begrifflichkeit, Transparente Information
In dem
folgenden Text werden auch Rechtsbegriffe, wie z. B. „Verantwortlicher“,
„Datenverarbeitung“, „Auftragsverarbeiter“ etc. verwendet.
Diese Rechtsbegriffe sind in Art. 4 Nr. 1 – 26 DSGVO definiert. Aus unserer Sicht sind diese gesetzlichen Definitionen bei aufmerksamem Lesen allgemeinverständlich. Wir werden uns daher im Folgenden auf die gesetzliche Begrifflichkeit stützen.
Bei der Formulierung des folgenden Textes haben wir uns bemüht, eine klare und einfache Sprache zu finden. Sollten Sie dennoch Verständnisschwierigkeiten haben, freuen wir uns über Ihre Rückfragen und Anmerkungen (vgl. Kontaktangaben unter II.).
II. Verantwortlichkeit für die Datenverarbeitung
Verantwortlicher für die Datenverarbeitung (Art. 4 Nr. 7 DSGVO) ist:
| Name: | Klotz + Völckers GmbH und Co. KG |
| Anschrift des Unternehmens: | Lauenburger Straße 17, 21514 Büchen |
| Telefon: | 04155 80851-0 |
| Fax: | 04155 80851-20 |
| E-Mail: | info@packform.de |
III. Datenschutzbeauftragter
In unserem Unternehmen ist
die Geschäftsleitung für alle Fragen im Zusammenhang mit dem Thema
Datenschutz zuständig. Wir haben keine/n Datenschutzbeauftragte/n (DSB),
da wir u. E. gesetzlich nicht zur Benennung eines DSB verpflichtet
sind. Dies ergibt sich im Einzelnen aus Folgendem:
Nach Art. 37 DSGVO ist ein DSB u. a. nur dann zu benennen, wenn die Kerntätigkeit des Verantwortlichen in der Durchführung von Verarbeitungsprozessen liegt, die eine umfangreiche regelmäßige und systematische Überwachung betroffener Personen erforderlich macht oder die Kerntätigkeit in der umfangreichen Verarbeitung besonderer Kategorien personenbezogener Daten (Art. 9 DSGVO) liegt.Nach § 38 BDSG istergänzend dazu u. a. dann ein DSB zu benennen, soweit in der Regel mindestens zehn Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind oder Verarbeitungen vorgenommen werden, die einer Datenschutz-Folgenabschätzung nach Artikel 35 DSGVO(DSFA) unterliegen. Eine DSFA ist nach der gesetzlichen Vorgabe durchzuführen, wenn eine Form der Verarbeitung aufgrund der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung voraussichtlich ein hohes Risiko für die Rechte und Freiheiten natürlicher Personen zur Folge hat.
Keine der genannten Vorschriften trifft auf die in unserem Unternehmendurchgeführten Datenverarbeitungsprozesse zu. Weder liegt die Kerntätigkeit in der regelmäßigen und systematischen Überwachung betroffener Personen, noch liegt eine umfangreiche Verarbeitung besonders sensibler Daten vor. Bei uns sind weniger als zehn Personen mit der (automatisierten) Verarbeitung personenbezogener Daten beschäftigt. Die bei uns durchgeführten Verarbeitungsprozesse haben kein voraussichtlich hohes Risiko für die Rechte und Freiheiten der betroffenen Personen zur Folge.
IV. Datenarten
Personenbezogene Daten sind nach Art. 4 Nr.
1 DSGVO alle Informationen, die sich auf eine identifizierte oder
identifizierbare natürliche Person beziehen. Hierzu gehören nach dieser
Vorschrift auch „Online-Kennungen“.
Bei Ihrem Besuch auf unserer
Webseite wird von uns als Webseitenbetreiber also zumindest ein
personenbezogenes Datum, Ihre IP-Adresse verarbeitet.Und demzufolge
müssen wir Sie entsprechend Art. 13 DSGVO informieren.
Zu
unterscheiden sind im Folgenden: die Datenverarbeitung des Webservers
(nachfolgend 1.), der Applikationen auf dem Webserver (nachfolgend 2.).
1. Datenverarbeitung des Webservers
Bei jedem Aufruf einer
Webseite wird durch den auf einem bestimmten Endgerät installierten
Browser ein sog. http-Request an den Webserver des Webseitenbetreibers
gesendet. Daraufhin werden automatisch vom Webserver bestimmte Daten an
den Browser des Endgerätes übermittelt. Diese Datenverarbeitung ist
erforderlich, um eine Internetseite überhaupt anzeigen zu können.
Zu
den hiernach standardmäßig beim Anzeigen von Webseiten verarbeiteten
Daten gehören neben der IP-Adresse der Name der abgerufenen Webseite,
Datei, Datum und Uhrzeit des Abrufs, übertragene Datenmenge, Meldung
über erfolgreichen Abruf, Browsertyp nebst Version, das Betriebssystem
des Nutzers, Referrer URL (die zuvor besuchte Seite) und der anfragende
Provider.
2. Applikationen und Drittdienstleister
Auf einigen unseren
Webseiten können durch sog. Applikationen Datenverarbeitungsprozesse
ausgelöst werden. Diese unterscheiden sich in Hinblick auf die erhobenen
Datenarten, die weiteren Verarbeitungsschritte und ggf. in Bezug auf
die verwendeten Cookies.
Die verwendeten Applikationen und die bei ihrem Aufruf erhobenen Daten finden Sie nachfolgend:
Kontaktformular
Über das Kontaktformular können die Firma, Vorname, Name, Postanschrift, Telefon, Fax, E-Mail eingegeben werden. Hierbei handelt es sich um jene Daten, die wir benötigen, um ein Angebot zum Abschluss eines Kaufvertrages über unsere Produkte zu erstellen.
Google Maps
Auf dieser Seite kommt Google Maps zum Einsatz. Hierbei werden Karteninhalte von Servern von Google aufgerufen. Wir weisen darauf hin, dass durch diesen Einsatz externe Server von Google in den USA aufgerufen werden können. Uns ist derzeit leider nicht bekannt, ob Google diesen Server-Request protokolliert und weiter verwertet. Wir gehen jedoch davon aus, dass auch diesbezüglich die Google Datenschutzhinweise gelten. Es wird daher wohl in jedem Fall Ihre IP-Adresse für einen Zeitraum von mehreren Monaten gespeichert. Gleiches gilt im Übrigen auch für Java-Script-Elemente, die für Zwecke der Browserkompatibilität (z.B. mit IE9) von Google-Servern geladen werden könnten.
V. Verarbeitungszwecke, Rechtsgrundlage
Der Zweck der
vorgenannten Datenverarbeitung ist das Betreiben unserer Webpräsenz zu
Zwecken der Außendarstellung. Die Rechtsgrundlage hierfür istArt. 6 Abs.
1 lit. f) DSGVO. Die mit dem Kontaktformular erhobenen Daten erheben
wir zu dem Zweck, auf Grundlage der eingegebenen Daten ein Angebot zum
Verkauf unserer Produkte erstellen zu können, oder eine Lieferung
auszulösen.Die Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b), f)
DSGVO. Weiter verwenden wir die Daten aus dem Kontaktformular, um vor
dem Abschluss von Lieferverträgen eine Bonitätsabfrage durchzuführen.
Die Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f) DSGVO.
VI. Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)
Die Klotz + Völckers GmbH & Co. KG produziert und vertreibt
Transportverpackungen für temperatursensible Güter. Das Unternehmen hat
derzeit (Mai 2018) insgesamt 21 Mitarbeiter.Die mit dem Besuch dieser
Webseite zwangsläufig ausgelöste Verarbeitung der IP-Adresse ermöglicht
es uns, unser Unternehmen im Internet zu präsentieren. Die Speicherung
der Daten, die ggf. in das Kontaktformular eingegeben werden, ermöglicht
es uns, Interessenten ein Angebot zu schicken und mit Ihnen Kontakt
aufzunehmen. Die Übermittlung der Daten an eine Bonitätsauskunft
ermöglicht es uns zu beurteilen, welche Art der Zahlung (Überweisung,
Kreditkarte, Vorkasse) wir im Falle des Abschlusses eines Kaufvertrages
akzeptieren können. Auf diese Weise versuchen wir, die durch
Zahlungsausfälle ansonsten entstehenden wirtschaftlichen Einbußen so
gering wie möglich zu halten.
VII. Cookies
Cookies sind kleine Textdateien, die im
Browser Ihres Endgerätes gespeichert werden und diesen fortan
repräsentieren. Der Browser kann beim späteren „Auslesen“ des Cookies
eindeutig identifiziert werden. Wir verwendenderzeit Cookies mit
folgender Bezeichnung und zu folgenden Zwecken:
-- Keine Verwendung von Cookies --
VIII. Empfänger/ Kategorien von Empfängern
Die IP-Adressen
der Webseitenbesucher(IV., 1.)werden an den Webservice-Provider
übermittelt. Die im Kontaktformular erhobenen Daten werden – wenn damit
ein Auftrag zur Lieferung von Waren erteilt wird – an Händler und/oder
Speditionen übermittelt.
Die im Kontaktformular erhobenen Daten
werden in Ausnahmefällen – wenn ein Auftrag erteilt wurde – an eine
Bonitätsauskunft übermittelt.I.d.R. prüfen wir nur die Bonität
juristischer Personen. Aber auch die Prüfung natürlicher Personen ist
grundsätzlich möglich.
Hierbei handelt es sich um die Firma (vgl. auch unten, XIV.)
Creditreform Hamburg
von der Decken KG
Wandalenweg 8 – 10
20097 Hamburg
IX. Drittstaatsbezug
Ihre personenbezogenen Daten werden
nicht in Staaten außerhalb der Europäischen Union übermittelt. Hiervon
ausgenommen sind die Daten, die im Zusammenhang mit der Applikation
Google Maps entstehen und die ggf. auch an Google-Server in den USA
übermittelt werden.
Der Datenschutz ist auch bei dieser Übermittlung
in die USA gewährleistet. Google ist im sogenannten privacy-shield
gelistet. Den Eintrag im privacy-shield finden sie hier.
X. Speicherdauer
Ihre IP-Adresse und die unter IV., 1.
genannten sog. Logfiles, die beim Aufruf des Webservers gespeichert
werden, unterliegen einer Log-Rotation, d. h. einer Speicherdauer von 14
Tagen.Die Speicherdauer der IP-Adresse bei Nutzung der Applikation
Google Maps finden Sie in den Datenschutzhinweisen von Google. Die in das Kontaktformular eingetragenen Daten speichern
wir so lange, wie es für die Durchführung des Vertragsverhältnisses
erforderlich ist. Anschließend werden die Daten gelöscht.
XI. Betroffenenrechte
Sie haben das Recht, jederzeit
kostenlos Auskunft über Ihre von uns verarbeiteten Daten zu verlangen
(Art. 15 DSGVO). Sie haben das Recht, die Berichtigung Sie betreffender
unrichtiger Daten zu verlangen (Art. 16 DSGVO). Sie haben das Recht auf
Löschung der Sie betreffenden Daten. Dieses Recht besteht nicht
voraussetzungslos, erforderlich ist, dass einer der folgenden Gründe
zutrifft: Die personenbezogenen Daten sind für die Zwecke, für die sie
erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr
notwendig; die betroffene Person widerruft ihre Einwilligung, auf die
sich die Verarbeitung gemäß Artikel 6 Absatz 1 Buchstabe a oder Artikel 9
Absatz 2 Buchstabe a stützte, und es fehlt an einer anderweitigen
Rechtsgrundlage für die Verarbeitung; die betroffene Person legt gemäß
Artikel 21 Absatz 1 Widerspruch gegen die Verarbeitung ein und es liegen
keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder
die betroffene Person legt gemäß Artikel 21 Absatz 2 Widerspruch gegen
die Verarbeitung ein; die personenbezogenen Daten wurden unrechtmäßig
verarbeitet; die Löschung der personenbezogenen Daten ist zur Erfüllung
einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der
Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt; die
personenbezogenen Daten wurden in Bezug auf angebotene Dienste der
Informationsgesellschaft gemäß Artikel 8 Absatz 1 erhoben. Sie haben das
Recht, die Einschränkung der Verarbeitung nach Maßgabe des Art. 18
DSGVO zu verlangen. Sie haben das Recht auf Datenübertragbarkeit nach
Art. 20 DSGVO.
XII. Beschwerderecht
Sie haben das Recht, sich bei einer
Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), z. B. bei der für Klotz +
Völckers zuständigen Aufsichtsbehörde.
Dies ist:
ULD – Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein
Holstenstraße 98
24103 Kiel
XIII. Gesetzliche Verpflichtungen zur Datenverarbeitung
Es
besteht, soweit ersichtlich, keine gesetzliche Verpflichtung zur
Datenverarbeitung. Wir sind der Auffassung, dass ein bloßer
Webservice-Provider kein Auftragsverarbeiter ist und wir daher auch
nicht verpflichtet sind, über dessen Pflichten nach der StPO und
Gesetzen zur Vorratsdatenspeicherung zu informieren.
XIV. Profiling
Im Rahmen der Bonitätsabfrage kommt es zu
einer Verarbeitung der über das Kontaktformular eingegebenen Daten die
darin besteht, dass diese personenbezogenen Daten von unserem
Dienstleister verwendet werden, um die wirtschaftliche Lage der
jeweiligen juristischen oder natürlichenPerson zu bewerten (sog.
Profilingim Sinne des Art. 4 Nr. 4 DSGVO).
Die Bewertung der
wirtschaftlichen Lage erfolgt auf der Grundlage der zwei Kriterien
persönliche Kreditwürdigkeit und wirtschaftliche Kreditwürdigkeit, wobei
die wirtschaftliche Rückzahlungsfähigkeit im Vordergrund der Analyse
steht. Bei der persönlichen Kreditwürdigkeit wird ggf. die
persönliche Zuverlässigkeit und Zahlungswilligkeit bewertet. Hier sind
die beruflichen und fachlichen Qualifikationen der jeweiligen
natürlichen Person von Interesse. Bei der wirtschaftlichen
Kreditwürdigkeit geht es um die wirtschaftlichen Fähigkeiten aufgrund
der vergangenen und prognostizierbaren wirtschaftlichen Verhältnisse des
Kreditnehmers, den Kredit zurückzuzahlen.
Stand: 24. Mai 2018
Nächste Überprüfung dieser Datenschutzhinweise vorgesehen für: 1. Oktober 2018.