Datenschutzerklärung
-Präambel
Mit der folgenden Datenschutzerklärung möchten wir Sie darüber aufklären,
- welche Arten Ihrer personenbezogenen Daten (nachfolgend auch kurz als "Daten" bezeichnet) wir zu welchen
- Zwecken und in welchem Umfang verarbeiten. Die Datenschutzerklärung gilt für alle von uns durchgeführten
- Verarbeitungen personenbezogener Daten, sowohl im Rahmen der Erbringung unserer Leistungen als auch
- insbesondere auf unseren Websiten, in mobilen Applikationen sowie innerhalb externer Onlinepräsenzen,
- wie z.B unserer Social-Media-Profilen (nachfolgend zusammenfassend bezeichnet als "Onlineangebot").
-
Die verwendeten Begriffe sind nicht geschlechtsspezifisch.
Stand: 06.April 2023
-
Verantwortlicher
WEB-A4-Team
Paul-Wittsack-Straße 10
68163
- Mannheim
E-Mail Adresse: info@secondharvest.com
Übersicht der Verarbeitungen
Die nachfolgende Übersicht fasst die Arten der
- verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen
- Personen.
Arten der verarbeiteten Daten:
Datenschutzerklärung
+Präambel
+Mit der folgenden Datenschutzerklärung möchten wir Sie darüber aufklären, + welche Arten Ihrer personenbezogenen Daten (nachfolgend auch kurz als + "Daten“ bezeichnet) wir zu welchen Zwecken und in welchem Umfang verarbeiten. + Die Datenschutzerklärung gilt für alle von uns durchgeführten Verarbeitungen + personenbezogener Daten, sowohl im Rahmen der Erbringung unserer Leistungen + als auch insbesondere auf unseren Webseiten, in mobilen Applikationen sowie + innerhalb externer Onlinepräsenzen, wie z.B. unserer Social-Media-Profile + (nachfolgend zusammenfassend bezeichnet als "Onlineangebot“). + Die Beschreibungen gelten dort, wo sie Anwendung finden. + Die verwendeten Begriffe sind nicht geschlechtsspezifisch. +
+Stand: 6. April 2023
+Verantwortlicher
+-
+ WEB A4 -Team
+ Paul-Wittsack-Straße 10
+ 68163 Mannheim
+ E-Mail-Adresse:
+ info@secondharvest.com
+
Übersicht der Verarbeitungen
+Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die + Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen. + Arten der verarbeiteten Daten +
+-
+
- Bestandsdaten +
- Inhaltsdaten +
- Kontaktdaten +
- Vertragsdaten +
- Nutzungsdaten +
- Zahlungsdaten +
- Meta-, Kommunikations- und Verfahrensdaten +
Kategorien betroffener Personen
+-
+
- Kunden +
- Interessenten +
- Kommunikationspartner +
- Geschäfts- und Vertragspartner +
Zwecke der Verarbeitung
+-
+
- Erbringung vertraglicher Leistungen und Kundenservice +
- Kontaktanfragen und Kommunikation +
- Sicherheitsmaßnahmen +
- Büro- und Organisationsverfahren +
- Verwaltung und Beantwortung von Anfragen +
- Feedback +
- Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit +
Maßgebliche Rechtsgrundlagen
+Im Folgenden erhalten Sie eine Übersicht der Rechtsgrundlagen der DSGVO, + auf deren Basis wir personenbezogene Daten verarbeiten. Bitte nehmen Sie + zur Kenntnis, dass neben den Regelungen der DSGVO nationale Datenschutzvorgaben + in Ihrem bzw. unserem Wohn- oder Sitzland gelten können. Sollten ferner im + Einzelfall speziellere Rechtsgrundlagen maßgeblich sein, teilen wir Ihnen diese + in der Datenschutzerklärung mit. +
+-
+
- Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO + Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die + betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, + die auf Anfrage der betroffenen Person erfolgen. +
- Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c) DSGVO + Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der + der Verantwortliche unterliegt. +
- Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO + Die Verarbeitung ist zur Wahrung der berechtigten Interessen des + Verantwortlichen oder eines Dritten erforderlich, sofern nicht die + Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, + die den Schutz personenbezogener Daten erfordern, überwiegen. +
Zusätzlich zu den Datenschutzregelungen der DSGVO gelten nationale Regelungen + zum Datenschutz in Deutschland. Hierzu gehört insbesondere das Gesetz zum Schutz + vor Missbrauch personenbezogener Daten bei der Datenverarbeitung (Bundesdatenschutzgesetz BDSG). + Das BDSG enthält insbesondere Spezialregelungen zum Recht auf Auskunft, + zum Recht auf Löschung, zum Widerspruchsrecht, zur Verarbeitung besonderer + Kategorien personenbezogener Daten, zur Verarbeitung für andere Zwecke und + zur Übermittlung sowie automatisierter Entscheidungsfindung im Einzelfall einschließlich + Profiling. Des Weiteren regelt es die Datenverarbeitung für Zwecke des + Beschäftigungsverhältnisses (§ 26 BDSG), insbesondere im Hinblick auf die Begründung, + Durchführung oder Beendigung von Beschäftigungsverhältnissen sowie die Einwilligung + von Beschäftigten. Ferner können Landesdatenschutzgesetze der einzelnen Bundesländer zur + Anwendung gelangen.
+Sicherheitsmaßnahmen
+Wir treffen nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigung des Stands der + Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der + Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeiten + und des Ausmaßes der Bedrohung der Rechte und Freiheiten natürlicher Personen geeignete + technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu + gewährleisten.
+Zu den Maßnahmen gehören insbesondere die Sicherung der Vertraulichkeit, Integrität + und Verfügbarkeit von Daten durch Kontrolle des physischen und elektronischen Zugangs + zu den Daten als auch des sie betreffenden Zugriffs, der Eingabe, der Weitergabe, der + Sicherung der Verfügbarkeit und ihrer Trennung. Des Weiteren haben wir Verfahren eingerichtet, + die eine Wahrnehmung von betroffenen Rechten, die Löschung von Daten und Reaktionen auf die + Gefährdung der Daten gewährleisten. Ferner berücksichtigen wir den Schutz personenbezogener + Daten bereits bei der Entwicklung bzw. Auswahl von Hardware, Software sowie Verfahren + entsprechend dem Prinzip des Datenschutzes, durch Technikgestaltung und durch + datenschutzfreundliche Voreinstellungen. + Kürzung der IP-Adresse: Sofern IP-Adressen von uns oder von den eingesetzten Dienstleistern + und Technologien verarbeitet werden und die Verarbeitung einer vollständigen IP-Adresse nicht + erforderlich ist, wird die IP-Adresse gekürzt (auch als "IP-Masking" bezeichnet). + Hierbei werden die letzten beiden Ziffern, bzw. der letzte Teil der IP-Adresse nach einem + Punkt entfernt, bzw. durch Platzhalter ersetzt. Mit der Kürzung der IP-Adresse soll die + Identifizierung einer Person anhand ihrer IP-Adresse verhindert oder wesentlich erschwert werden.
+Löschung von Daten
+Die von uns verarbeiteten Daten werden nach Maßgabe der gesetzlichen Vorgaben gelöscht, + sobald deren zur Verarbeitung erlaubten Einwilligungen widerrufen werden oder sonstige + Erlaubnisse entfallen (z.B. wenn der Zweck der Verarbeitung dieser Daten entfallen ist + oder sie für den Zweck nicht erforderlich sind). Sofern die Daten nicht gelöscht werden, + weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, wird deren + Verarbeitung auf diese Zwecke beschränkt. D.h., die Daten werden gesperrt und nicht + für andere Zwecke verarbeitet. Das gilt z.B. für Daten, die aus handels- oder steuerrechtlichen + Gründen aufbewahrt werden müssen oder deren Speicherung zur Geltendmachung, Ausübung oder + Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder + juristischen Person erforderlich ist. + Unsere Datenschutzhinweise können ferner weitere Angaben zur Aufbewahrung und Löschung von Daten + enthalten, die für die jeweiligen Verarbeitungen vorrangig gelten.
+Geschäftliche Leistungen
+Wir verarbeiten Daten unserer Vertrags- und Geschäftspartner, z.B. Kunden und Interessenten + (zusammenfassend bezeichnet als "Vertragspartner") im Rahmen von vertraglichen und + vergleichbaren Rechtsverhältnissen sowie damit verbundenen Maßnahmen und im Rahmen + der Kommunikation mit den Vertragspartnern (oder vorvertraglich), z.B., um Anfragen zu beantworten. + Wir verarbeiten diese Daten, um unsere vertraglichen Verpflichtungen zu erfüllen. + Dazu gehören insbesondere die Verpflichtungen zur Erbringung der vereinbarten Leistungen, + etwaige Aktualisierungspflichten und Abhilfe bei Gewährleistungs- und sonstigen Leistungsstörungen. + Darüber hinaus verarbeiten wir die Daten zur Wahrung unserer Rechte und zum Zwecke der mit + diesen Pflichten verbundenen Verwaltungsaufgaben sowie der Unternehmensorganisation. + Darüber hinaus verarbeiten wir die Daten auf Grundlage unserer berechtigten Interessen + an einer ordnungsgemäßen und betriebswirtschaftlichen Geschäftsführung sowie an Sicherheitsmaßnahmen + zum Schutz unserer Vertragspartner und unseres Geschäftsbetriebes vor Missbrauch, Gefährdung ihrer + Daten, Geheimnisse, Informationen und Rechte (z.B. zur Beteiligung von Telekommunikations-, + Transport- und sonstigen Hilfsdiensten sowie Subunternehmern, Banken, Steuer- und Rechtsberatern, + Zahlungsdienstleistern oder Finanzbehörden). Im Rahmen des geltenden Rechts geben wir die Daten + von Vertragspartnern nur insoweit an Dritte weiter, als dies für die vorgenannten Zwecke oder zur + Erfüllung gesetzlicher Pflichten erforderlich ist. Über weitere Formen der Verarbeitung, z.B. zu + Marketingzwecken, werden die Vertragspartner im Rahmen dieser Datenschutzerklärung informiert. + Welche Daten für die vorgenannten Zwecke erforderlich sind, teilen wir den Vertragspartnern vor + oder im Rahmen der Datenerhebung, z.B. in Onlineformularen, durch besondere Kennzeichnung (z.B. Farben) + bzw. Symbole (z.B. Sternchen o.ä.), oder persönlich mit. + Wir löschen die Daten nach Ablauf gesetzlicher Gewährleistungs- und vergleichbarer Pflichten, + d.h., grundsätzlich nach Ablauf von 4 Jahren, es sei denn, dass die Daten in einem Kundenkonto + gespeichert werden, z.B., solange sie aus gesetzlichen Gründen der Archivierung aufbewahrt werden + müssen. Die gesetzliche Aufbewahrungsfrist beträgt bei steuerrechtlich relevanten Unterlagen sowie + bei Handelsbüchern, Inventaren, Eröffnungsbilanzen, Jahresabschlüssen, die zum Verständnis dieser + Unterlagen erforderlichen Arbeitsanweisungen und sonstigen Organisationsunterlagen und + Buchungsbelegen zehn Jahre sowie bei empfangenen Handels- und Geschäftsbriefen und Wiedergaben + der abgesandten Handels- und Geschäftsbriefe sechs Jahre. Die Frist beginnt mit Ablauf des + Kalenderjahres, in dem die letzte Eintragung in das Buch gemacht, das Inventar, die Eröffnungsbilanz, + der Jahresabschluss oder der Lagebericht aufgestellt, der Handels- oder Geschäftsbrief empfangen + oder abgesandt worden oder der Buchungsbeleg entstanden ist, ferner die Aufzeichnung vorgenommen + worden ist oder die sonstigen Unterlagen entstanden sind. + Soweit wir zur Erbringung unserer Leistungen Drittanbieter oder Plattformen einsetzen, + gelten im Verhältnis zwischen den Nutzern und den Anbietern die Geschäftsbedingungen und + Datenschutzhinweise der jeweiligen Drittanbieter oder Plattformen.
+Verarbeitete Datenarten:
+-
+
- Bestandsdaten (z.B. Namen, Adressen) +
- Kontaktdaten (z.B. E-Mail, Telefonnummern) +
- Vertragsdaten (z.B. Vertragsgegenstand, Laufzeit, Kundenkategorie) +
- Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten) +
- Meta-, Kommunikations- und Verfahrensdaten (z. B. IP-Adressen, Zeitangaben, + Identifikationsnummern, Einwilligungsstatus). +
Betroffene Personen: Kunden, Interessenten, Geschäfts- und Vertragspartner.
+Zwecke der Verarbeitung: Erbringung vertraglicher Leistungen und Kundenservice; + Sicherheitsmaßnahmen; Kontaktanfragen und Kommunikation; Büro- und Organisationsverfahren; + Verwaltung und Beantwortung von Anfragen
+Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen + (Art. 6 Abs. 1 S. 1 lit. b) DSGVO; + Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c) DSGVO; + Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO.
+Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten: + Shop und E-Commerce: Wir verarbeiten die Daten unserer Kunden, um + ihnen die Auswahl, den Erwerb, bzw. die Bestellung der gewählten Produkte, + Waren sowie verbundener Leistungen, als auch deren Bezahlung und Zustellung, + bzw. Ausführung zu ermöglichen. Sofern für die Ausführung einer Bestellung erforderlich, + setzen wir Dienstleister, insbesondere Speditions- und Versandunternehmen ein, um die + Lieferung bzw. Ausführung gegenüber unseren Kunden durchzuführen. Die erforderlichen + Angaben sind als solche im Rahmen des Bestell- bzw. vergleichbaren Erwerbsvorgangs + gekennzeichnet und umfassen die zur Auslieferung, bzw. Zurverfügungstellung und Abrechnung + benötigten Angaben sowie Kontaktinformationen, um etwaige Rücksprache halten zu können; + Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO.
+Zahlungsverfahren
+Da wir nur Barzahlung akzeptieren, werden keine relevanten Daten zu anderen Zahlungsverfahren von uns erhoben.
+Kontakt- und Anfragenverwaltung
+Bei der Kontaktaufnahme mit uns (z.B. per Post, Kontaktformular, E-Mail, Telefon oder via soziale Medien) + sowie im Rahmen bestehender Nutzer- und Geschäftsbeziehungen werden die Angaben der anfragenden + Personen verarbeitet soweit dies zur Beantwortung der Kontaktanfragen und etwaiger angefragter Maßnahmen + erforderlich ist.
+Verarbeitete Datenarten: Kontaktdaten (z.B. E-Mail, Telefonnummern); Inhaltsdaten (z.B. Eingaben in Onlineformularen) + Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten) + Meta-, Kommunikations- und Verfahrensdaten (z. B. IP-Adressen, Zeitangaben, Identifikationsnummern, Einwilligungsstatus).
+Betroffene Personen: Kommunikationspartner.
+Zwecke der Verarbeitung: Kontaktanfragen und Kommunikation; Verwaltung und Beantwortung von Anfragen; + Feedback (z.B. Sammeln von Feedback via Online-Formular); Bereitstellung unseres + Onlineangebotes und Nutzerfreundlichkeit.
+Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO + Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO.
+Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten: + Kontaktformular: Wenn Nutzer über unser Kontaktformular, E-Mail oder andere Kommunikationswege + mit uns in Kontakt treten, verarbeiten wir die uns in diesem Zusammenhang mitgeteilten Daten + zur Bearbeitung des mitgeteilten Anliegens + Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen + (Art. 6 Abs. 1 S. 1 lit. b) DSGVO + Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO.
+Änderung und Aktualisierung der Datenschutzerklärung
+Wir bitten Sie, sich regelmäßig über den Inhalt unserer Datenschutzerklärung zu informieren. + Wir passen die Datenschutzerklärung an, sobald die Änderungen der von uns durchgeführten + Datenverarbeitungen dies erforderlich machen. Wir informieren Sie, sobald durch die Änderungen + eine Mitwirkungshandlung Ihrerseits (z.B. Einwilligung) oder eine sonstige individuelle + Benachrichtigung erforderlich wird. + Sofern wir in dieser Datenschutzerklärung Adressen und Kontaktinformationen von Unternehmen + und Organisationen angeben, bitten wir zu beachten, dass die Adressen sich über die Zeit ändern + können und bitten die Angaben vor Kontaktaufnahme zu prüfen. + Rechte der betroffenen Personen + Ihnen stehen als Betroffene nach der DSGVO verschiedene Rechte zu, die sich insbesondere aus Art. 15 + bis 21 DSGVO ergeben:
+-
+
- Widerspruchsrecht: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, + jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund + von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein + auf diese Bestimmungen gestütztes Profiling. Werden die Sie betreffenden personenbezogenen Daten + verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die + Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; + dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. +
- Widerrufsrecht bei Einwilligungen: Sie haben das Recht, erteilte Einwilligungen jederzeit zu widerrufen. +
- Auskunftsrecht: Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob betreffende Daten + verarbeitet werden und auf Auskunft über diese Daten sowie auf weitere Informationen und Kopie + der Daten entsprechend den gesetzlichen Vorgaben. +
- Recht auf Berichtigung: Sie haben entsprechend den gesetzlichen Vorgaben das Recht, + die Vervollständigung der Sie betreffenden Daten oder die Berichtigung der Sie betreffenden + unrichtigen Daten zu verlangen. +
- Recht auf Löschung und Einschränkung der Verarbeitung: Sie haben nach Maßgabe der gesetzlichen + Vorgaben das Recht, zu verlangen, dass Sie betreffende Daten unverzüglich gelöscht werden, bzw. + alternativ nach Maßgabe der gesetzlichen Vorgaben eine Einschränkung der Verarbeitung der Daten zu verlangen. +
- Recht auf Datenübertragbarkeit: Sie haben das Recht, Sie betreffende Daten, die Sie uns bereitgestellt + haben, nach Maßgabe der gesetzlichen Vorgaben in einem strukturierten, gängigen und maschinenlesbaren + Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu fordern. +
- Beschwerde bei Aufsichtsbehörde: Sie haben unbeschadet eines anderweitigen verwaltungsrechtlichen oder + gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem + Mitgliedstaat ihres gewöhnlichen Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen + Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen + Daten gegen die Vorgaben der DSGVO verstößt. +