Datenschutzerklärung

Klotz + Völckers, Lauenburger Straße 17, 21514 Büchen

0. Vorbemerkung: Datenschutz nach der DSGVO
Der Schutz Ihrer Daten ist uns ein wichtiges Anliegen, um das wir uns sehr intensiv bemühen.
Zum rechtlichen Hintergrund der nachfolgenden Datenschutzhinweise vorab Folgendes:

Das maßgebliche Gesetz zum Datenschutz ist die Datenschutzgrundverordnung (DSGVO). In Art. 1 Abs. 1 DSGVOist bestimmt, dass mit den vielfältigen Vorgaben für datenverarbeitende Stellen einerseits das in Art. 8 der Europäischen Grundrechtechart aniedergelegte Recht auf Schutz personenbezogener Daten geschützt werden und gleichzeitig der freie Verkehr personenbezogener Daten in der Europäischen Union gewährleistet sein soll. Aus dieser zweifachen Schutzrichtung des Datenschutzrechts folgt, dass weder dem Grundrecht auf Schutz personenbezogener Daten noch dem Grundsatz des freien Datenverkehrs ein Vorrang gegenüber dem jeweils anderen Schutzgut gebührt. Vielmehr ist in jedem Einzelfall ein ausgewogenes Verhältnis zwischen beiden Schutzzielen anzustreben. Datenschutz und freier Datenverkehr sind nach der Grundanlage der DSGVO somit keine Gegensätze, sondern Komplementäre.

Zu den gesetzlichen Pflichten eines Unternehmens, das eine Webseite betreibt, gehört es u. a., die von den Datenverarbeitungsprozessen auf einer Webseite betroffenen natürlichen Personen umfassend darüber aufzuklären, welche Daten erhoben werden, was mit den Daten gemacht wird, auf welcher Grundlage dies passiert und welche Rechte einer/eine hat.Dieser gesetzlichen Vorgabe aus Art. 13 DSGVO möchten wir im Folgenden gerne nachkommen.

I. Begrifflichkeit, Transparente Information
In dem folgenden Text werden auch Rechtsbegriffe, wie z. B. „Verantwortlicher“, „Datenverarbeitung“, „Auftragsverarbeiter“ etc. verwendet.

Diese Rechtsbegriffe sind in Art. 4 Nr. 1 – 26 DSGVO definiert. Aus unserer Sicht sind diese gesetzlichen Definitionen bei aufmerksamem Lesen allgemeinverständlich. Wir werden uns daher im Folgenden auf die gesetzliche Begrifflichkeit stützen.

Bei der Formulierung des folgenden Textes haben wir uns bemüht, eine klare und einfache Sprache zu finden. Sollten Sie dennoch Verständnisschwierigkeiten haben, freuen wir uns über Ihre Rückfragen und Anmerkungen (vgl. Kontaktangaben unter II.).

II. Verantwortlichkeit für die Datenverarbeitung
Verantwortlicher für die Datenverarbeitung (Art. 4 Nr. 7 DSGVO) ist:

III. Datenschutzbeauftragter
In unserem Unternehmen ist die Geschäftsleitung für alle Fragen im Zusammenhang mit dem Thema Datenschutz zuständig. Wir haben keine/n Datenschutzbeauftragte/n (DSB), da wir u. E. gesetzlich nicht zur Benennung eines DSB verpflichtet sind. Dies ergibt sich im Einzelnen aus Folgendem:

Nach Art. 37 DSGVO ist ein DSB u. a. nur dann zu benennen, wenn die Kerntätigkeit des Verantwortlichen in der Durchführung von Verarbeitungsprozessen liegt, die eine umfangreiche regelmäßige und systematische Überwachung betroffener Personen erforderlich macht oder die Kerntätigkeit in der umfangreichen Verarbeitung besonderer Kategorien personenbezogener Daten (Art. 9 DSGVO) liegt.Nach § 38 BDSG istergänzend dazu u. a. dann ein DSB zu benennen, soweit in der Regel mindestens zehn Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind oder Verarbeitungen vorgenommen werden, die einer Datenschutz-Folgenabschätzung nach Artikel 35 DSGVO(DSFA) unterliegen. Eine DSFA ist nach der gesetzlichen Vorgabe durchzuführen, wenn eine Form der Verarbeitung aufgrund der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung voraussichtlich ein hohes Risiko für die Rechte und Freiheiten natürlicher Personen zur Folge hat.

Keine der genannten Vorschriften trifft auf die in unserem Unternehmendurchgeführten Datenverarbeitungsprozesse zu. Weder liegt die Kerntätigkeit in der regelmäßigen und systematischen Überwachung betroffener Personen, noch liegt eine umfangreiche Verarbeitung besonders sensibler Daten vor. Bei uns sind weniger als zehn Personen mit der (automatisierten) Verarbeitung personenbezogener Daten beschäftigt. Die bei uns durchgeführten Verarbeitungsprozesse haben kein voraussichtlich hohes Risiko für die Rechte und Freiheiten der betroffenen Personen zur Folge.

IV. Datenarten
Personenbezogene Daten sind nach Art. 4 Nr. 1 DSGVO alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu gehören nach dieser Vorschrift auch „Online-Kennungen“.
Bei Ihrem Besuch auf unserer Webseite wird von uns als Webseitenbetreiber also zumindest ein personenbezogenes Datum, Ihre IP-Adresse verarbeitet.Und demzufolge müssen wir Sie entsprechend Art. 13 DSGVO informieren.
Zu unterscheiden sind im Folgenden: die Datenverarbeitung des Webservers (nachfolgend 1.), der Applikationen auf dem Webserver (nachfolgend 2.).

1. Datenverarbeitung des Webservers
Bei jedem Aufruf einer Webseite wird durch den auf einem bestimmten Endgerät installierten Browser ein sog. http-Request an den Webserver des Webseitenbetreibers gesendet. Daraufhin werden automatisch vom Webserver bestimmte Daten an den Browser des Endgerätes übermittelt. Diese Datenverarbeitung ist erforderlich, um eine Internetseite überhaupt anzeigen zu können.
Zu den hiernach standardmäßig beim Anzeigen von Webseiten verarbeiteten Daten gehören neben der IP-Adresse der Name der abgerufenen Webseite, Datei, Datum und Uhrzeit des Abrufs, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp nebst Version, das Betriebssystem des Nutzers, Referrer URL (die zuvor besuchte Seite) und der anfragende Provider.

2. Applikationen und Drittdienstleister
Auf einigen unseren Webseiten können durch sog. Applikationen Datenverarbeitungsprozesse ausgelöst werden. Diese unterscheiden sich in Hinblick auf die erhobenen Datenarten, die weiteren Verarbeitungsschritte und ggf. in Bezug auf die verwendeten Cookies.
Die verwendeten Applikationen und die bei ihrem Aufruf erhobenen Daten finden Sie nachfolgend:

Kontaktformular

Über das Kontaktformular können die Firma, Vorname, Name, Postanschrift, Telefon, Fax, E-Mail eingegeben werden. Hierbei handelt es sich um jene Daten, die wir benötigen, um ein Angebot zum Abschluss eines Kaufvertrages über unsere Produkte zu erstellen.

Google Maps

Auf dieser Seite kommt Google Maps zum Einsatz. Hierbei werden Karteninhalte von Servern von Google aufgerufen. Wir weisen darauf hin, dass durch diesen Einsatz externe Server von Google in den USA aufgerufen werden können. Uns ist derzeit leider nicht bekannt, ob Google diesen Server-Request protokolliert und weiter verwertet. Wir gehen jedoch davon aus, dass auch diesbezüglich die Google Datenschutzhinweise gelten. Es wird daher wohl in jedem Fall Ihre IP-Adresse für einen Zeitraum von mehreren Monaten gespeichert. Gleiches gilt im Übrigen auch für Java-Script-Elemente, die für Zwecke der Browserkompatibilität (z.B. mit IE9) von Google-Servern geladen werden könnten.

V. Verarbeitungszwecke, Rechtsgrundlage
Der Zweck der vorgenannten Datenverarbeitung ist das Betreiben unserer Webpräsenz zu Zwecken der Außendarstellung. Die Rechtsgrundlage hierfür istArt. 6 Abs. 1 lit. f) DSGVO. Die mit dem Kontaktformular erhobenen Daten erheben wir zu dem Zweck, auf Grundlage der eingegebenen Daten ein Angebot zum Verkauf unserer Produkte erstellen zu können, oder eine Lieferung auszulösen.Die Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b), f) DSGVO. Weiter verwenden wir die Daten aus dem Kontaktformular, um vor dem Abschluss von Lieferverträgen eine Bonitätsabfrage durchzuführen. Die Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f) DSGVO.

VI. Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)
Die Klotz + Völckers GmbH & Co. KG produziert und vertreibt Transportverpackungen für temperatursensible Güter. Das Unternehmen hat derzeit (Mai 2018) insgesamt 21 Mitarbeiter.Die mit dem Besuch dieser Webseite zwangsläufig ausgelöste Verarbeitung der IP-Adresse ermöglicht es uns, unser Unternehmen im Internet zu präsentieren. Die Speicherung der Daten, die ggf. in das Kontaktformular eingegeben werden, ermöglicht es uns, Interessenten ein Angebot zu schicken und mit Ihnen Kontakt aufzunehmen. Die Übermittlung der Daten an eine Bonitätsauskunft ermöglicht es uns zu beurteilen, welche Art der Zahlung (Überweisung, Kreditkarte, Vorkasse) wir im Falle des Abschlusses eines Kaufvertrages akzeptieren können. Auf diese Weise versuchen wir, die durch Zahlungsausfälle ansonsten entstehenden wirtschaftlichen Einbußen so gering wie möglich zu halten.

VII. Cookies
Cookies sind kleine Textdateien, die im Browser Ihres Endgerätes gespeichert werden und diesen fortan repräsentieren. Der Browser kann beim späteren „Auslesen“ des Cookies eindeutig identifiziert werden. Wir verwendenderzeit Cookies mit folgender Bezeichnung und zu folgenden Zwecken:

VIII. Empfänger/ Kategorien von Empfängern
Die IP-Adressen der Webseitenbesucher(IV., 1.)werden an den Webservice-Provider übermittelt. Die im Kontaktformular erhobenen Daten werden – wenn damit ein Auftrag zur Lieferung von Waren erteilt wird – an Händler und/oder Speditionen übermittelt.
Die im Kontaktformular erhobenen Daten werden in Ausnahmefällen – wenn ein Auftrag erteilt wurde – an eine Bonitätsauskunft übermittelt.I.d.R. prüfen wir nur die Bonität juristischer Personen. Aber auch die Prüfung natürlicher Personen ist grundsätzlich möglich.
Hierbei handelt es sich um die Firma (vgl. auch unten, XIV.)

Creditreform Hamburg
von der Decken KG
Wandalenweg 8 – 10
20097 Hamburg

IX. Drittstaatsbezug
Ihre personenbezogenen Daten werden nicht in Staaten außerhalb der Europäischen Union übermittelt. Hiervon ausgenommen sind die Daten, die im Zusammenhang mit der Applikation Google Maps entstehen und die ggf. auch an Google-Server in den USA übermittelt werden.
Der Datenschutz ist auch bei dieser Übermittlung in die USA gewährleistet. Google ist im sogenannten privacy-shield gelistet. Den Eintrag im privacy-shield finden sie hier.

X. Speicherdauer
Ihre IP-Adresse und die unter IV., 1. genannten sog. Logfiles, die beim Aufruf des Webservers gespeichert werden, unterliegen einer Log-Rotation, d. h. einer Speicherdauer von 14 Tagen.Die Speicherdauer der IP-Adresse bei Nutzung der Applikation Google Maps finden Sie in den Datenschutzhinweisen von Google. Die in das Kontaktformular eingetragenen Daten speichern wir so lange, wie es für die Durchführung des Vertragsverhältnisses erforderlich ist. Anschließend werden die Daten gelöscht.

XI. Betroffenenrechte
Sie haben das Recht, jederzeit kostenlos Auskunft über Ihre von uns verarbeiteten Daten zu verlangen (Art. 15 DSGVO). Sie haben das Recht, die Berichtigung Sie betreffender unrichtiger Daten zu verlangen (Art. 16 DSGVO). Sie haben das Recht auf Löschung der Sie betreffenden Daten. Dieses Recht besteht nicht voraussetzungslos, erforderlich ist, dass einer der folgenden Gründe zutrifft: Die personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig; die betroffene Person widerruft ihre Einwilligung, auf die sich die Verarbeitung gemäß Artikel 6 Absatz 1 Buchstabe a oder Artikel 9 Absatz 2 Buchstabe a stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung; die betroffene Person legt gemäß Artikel 21 Absatz 1 Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder die betroffene Person legt gemäß Artikel 21 Absatz 2 Widerspruch gegen die Verarbeitung ein; die personenbezogenen Daten wurden unrechtmäßig verarbeitet; die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt; die personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Artikel 8 Absatz 1 erhoben. Sie haben das Recht, die Einschränkung der Verarbeitung nach Maßgabe des Art. 18 DSGVO zu verlangen. Sie haben das Recht auf Datenübertragbarkeit nach Art. 20 DSGVO.

XII. Beschwerderecht
Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), z. B. bei der für Klotz + Völckers zuständigen Aufsichtsbehörde.
Dies ist:
ULD – Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein
Holstenstraße 98
24103 Kiel

XIII. Gesetzliche Verpflichtungen zur Datenverarbeitung
Es besteht, soweit ersichtlich, keine gesetzliche Verpflichtung zur Datenverarbeitung. Wir sind der Auffassung, dass ein bloßer Webservice-Provider kein Auftragsverarbeiter ist und wir daher auch nicht verpflichtet sind, über dessen Pflichten nach der StPO und Gesetzen zur Vorratsdatenspeicherung zu informieren.

XIV. Profiling
Im Rahmen der Bonitätsabfrage kommt es zu einer Verarbeitung der über das Kontaktformular eingegebenen Daten die darin besteht, dass diese personenbezogenen Daten  von unserem Dienstleister verwendet werden, um die wirtschaftliche Lage der jeweiligen juristischen oder natürlichenPerson zu bewerten (sog. Profilingim Sinne des Art. 4 Nr. 4 DSGVO).
Die Bewertung der wirtschaftlichen Lage erfolgt auf der Grundlage der zwei Kriterien persönliche Kreditwürdigkeit und wirtschaftliche Kreditwürdigkeit, wobei die wirtschaftliche Rückzahlungsfähigkeit im Vordergrund der Analyse steht. Bei der persönlichen Kreditwürdigkeit wird ggf. die persönliche Zuverlässigkeit und Zahlungswilligkeit bewertet. Hier sind die beruflichen und fachlichen Qualifikationen der jeweiligen natürlichen Person von Interesse. Bei der wirtschaftlichen Kreditwürdigkeit geht es um die wirtschaftlichen Fähigkeiten aufgrund der vergangenen und prognostizierbaren wirtschaftlichen Verhältnisse des Kreditnehmers, den Kredit zurückzuzahlen.

Stand: 24. Mai 2018
Nächste Überprüfung dieser Datenschutzhinweise vorgesehen für: 1. Oktober 2018.