Datenschutzerklärung
§ 1 Präambel
Die nachfolgenden Bestimmungen dienen der Information über die Verarbeitung personenbezogener Daten gemäß den Anforderungen der Datenschutzgrundverordnung (DSGVO), insbesondere unter Berücksichtigung der Informationspflichten nach Art. 12 bis 14 DSGVO sowie zur Aufklärung über die nach der DSGVO bestehenden Betroffenenrechte gemäß den Artikeln 15 bis 22 und Art. 34 DSGVO.
§ 2 Begriffserklärungen/Definitionen
Bezüglich der in dieser Erklärung verwendeten Begrifflichkeiten verweisen wir auf Art. 4 DSGVO.
§ 3 Datenschutzgrundverordnung
Der vollständigen Text der Datenschutz-Grundverordnung ist im Internet unter http://eur-lex.europa.eu/legal-content/DE/TXT/PDF/?uri=CELEX:32016R0679&from=DE verfügbar. Bei weiteren Fragen zur Datenschutz-Grundverordnung können Sie sich jederzeit vertrauensvoll an den Datenschutzbeauftragten wenden.
§ 4 Informationen zum Verantwortlichen
Bremer Tresor GmbH
Konsul-Smidt-Str. 24
28217 Bremen
Geschäftsführer: Wolfgang Meyer
Telefon: 0421 / 492004
Telefax: 0421 / 490013
E-Mail: kontakt@bremertresor.de
Amtsgericht Bremen
Registernummer: HRB 27151 HB
§ 5 Aufsichtsbehörde
Die Landesbeauftragte für Datenschutz und Informationsfreiheit der Freien Hansestadt Bremen
Dr. Imke Sommer
Arndtstraße 1
27570 Bremerhaven
Tel.: +49 471 596 2010 oder +49 421 361 2010
Fax: +49 421 496 18495
E-Mail: office@datenschutz.bremen.de
§ 6 Datenschutzbeauftragter
Name folgt
vollständige Adresse (Büro)
Tel: Büro
E-Mail: Büro
§ 7 Informationen zur Datenerhebung, -verarbeitung und -nutzung
Wir verarbeiten Ihre persönlichen Daten generell nur, um die Leistungen, die wir Ihnen anbieten, bereitzustellen und zu verbessern. Zu diesen Zwecken zählen:
Wir werden Ihre personenbezogenen Daten nur dann verarbeiten, wenn wir dazu eine rechtliche Grundlage haben. Die rechtliche Grundlage beruht auf den Zwecken, zu denen wir Ihre personenbezogenen Daten erfasst haben und diese verwenden müssen. Rechtsgrundlage ist Art. 6 DSGVO.
In den meisten Fällen benötigen wir Ihre personenbezogenen Daten, um unseren Vertrag mit Ihnen zu erfüllen.
Ebenso verarbeiten wir unter Umständen Ihre personenbezogenen Daten aus einem oder mehreren der folgenden Gründe:
Wir werden Ihre Daten nicht länger aufbewahren als dies für den Zweck erforderlich ist, zu dem diese verarbeitet werden. Um den angemessenen Aufbewahrungszeitraum zu ermitteln, berücksichtigen wir die Menge, die Art und die Sensibilität der personenbezogenen Daten, den Zweck, für den wir Ihre personenbezogenen Daten verarbeiten und ob wir diesen Zweck auch mit anderen Mitteln erreichen können.
Wir müssen ebenso die Zeiträume berücksichtigen, für die eine Aufbewahrung Ihrer personenbezogenen Daten durch uns notwendig sein könnte, um unseren gesetzlichen Verpflichtungen nachzukommen oder um Beschwerden und Anfragen zu bearbeiten wie auch um unsere gesetzlichen Rechte im Falle eines erhobenen Anspruchs zu schützen.
Wenn wir Ihre personenbezogenen Daten nicht mehr benötigen, werden wir diese unwiederbringlich löschen oder vernichten. Wir werden auch in Erwägung ziehen, ob und wie wir die von uns genutzten personenbezogenen Daten im Laufe der Zeit auf ein Mindestmaß beschränken können und ob wir Ihre personenbezogenen Daten anonymisieren können, so dass diese nicht mehr mit Ihnen assoziiert oder Sie dadurch identifiziert werden können. In diesem Fall können wir diese Informationen ohne vorherige Ankündigung an Sie verwenden.
§ 8 Betroffenenrechte
Als betroffene Person einer Datenverarbeitung haben Sie nach der Datenschutz-Grundverordnung insbesondere folgende Rechte (im Folgenden auch „Betroffenenrechte“):
(1) Sie haben nach Artikel 15 DSGVO das Recht, Auskunft darüber zu verlangen, ob wir personenbezogene Daten zu Ihrer Person verarbeiten oder nicht. Erfolgt eine Verarbeitung personenbezogener Daten zu Ihrer Person durch unser Unternehmen, haben Sie Anspruch auf Auskunft über
Sie haben ferner Anspruch auf Auskunft, ob Ihre personenbezogen Daten Gegenstand einer automatisierte Entscheidungen i. S. d. Art 22 DS-GVO sind und falls dies der Fall ist, welche Entscheidungskriterien einer solch automatisierten Entscheidung zu Grunde liegen (Logik) bzw. welche Auswirkungen und Tragweite die automatisierte Entscheidung für Sie haben kann.
Werden personenbezogene Daten in ein Drittland außerhalb des Anwendungsbereichs der Datenschutz-Grundverordnung übermittelt, haben Sie Anspruch auf Auskunft, ob und falls ja aufgrund welcher Garantien ein angemessenes Schutzniveau i. S. d. Art. 45, 46 DS-GVO beim Datenempfänger in dem Drittland sichergestellt ist.
Sie haben das Recht, eine Kopie Ihrer personenbezogenen Daten zu verlangen. Datenkopien stellen wir grundsätzlich in elektronischer Form zur Verfügung stellen, sofern Sie nichts anderes angegeben haben. Die erste Kopie ist kostenfrei, für weiter Kopien kann ein angemessenes Entgelt verlangt werden. Die Bereitstellung erfolgt vorbehaltlich der Rechte und Freiheiten anderer Personen, die durch die Übermittlung der Datenkopie beeinträchtigt sein können.
(2) Sie haben das Recht, von uns die Berichtigung Ihrer Daten zu verlangen, sofern diese unrichtig, unzutreffend und/oder unvollständig sein sollten; das Recht auf Berichtigung umfasst das Recht auf Vervollständigung durch ergänzende Erklärungen oder Mitteilungen. Eine Berichtigung und/oder Ergänzung hat unverzüglich – d. h. ohne schuldhaftes Zögern – zu erfolgen.
(3) Sie haben das Recht, von uns die Löschung Ihrer personenbezogenen Daten zu verlangen, soweit
Ein Recht zur Löschung personenbezogener Daten besteht nicht, soweit
Die Löschung hat unverzüglich – d. h. ohne schuldhaftes Zögern – zu erfolgen. Sind personenbezogene Daten von uns öffentlich gemacht worden (z.B. im Internet), haben wir im Rahmen des technisch Möglichen und Zumutbaren dafür Sorge zu tragen, dass auch dritte Datenverarbeiter über das Löschungsverlangen einschließlich der Löschung von Links, Kopien und/oder Replikationen informiert werden.
(4) Sie haben das Recht, die Verarbeitung Ihrer personenbezogenen Daten in folgenden Fällen einschränken zu lassen:
Personenbezogenen Daten, deren Verarbeitung auf ihr Verlangen eingeschränkt wurde, dürfen – vorbehaltlich der Speicherung – nur noch (i) mit Ihrer Einwilligung, (ii) zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, (iii) zum Schutz der Rechte anderer natürlicher oder juristischer Person, oder (iv) aus Gründen eines wichtigen öffentlichen Interesses verarbeitet werden. Sollte eine Verarbeitungseinschränkung aufgehoben werden, werden Sie hierüber vorab unterrichtet.
(5) Sie haben – vorbehaltlich der nachfolgenden Regelungen – das Recht, die Herausgabe der Sie betreffenden Daten in einem gängigen elektronischen, maschinenlesbaren Datenformat zu verlangen. Das Recht auf Datenübertragung beinhaltet das Recht zur Übermittlung der Daten an einen anderen Verantwortlichen; auf Verlangen werden wir – soweit technisch möglich – Daten daher direkt an einen von Ihnen benannten oder noch zu benennenden Verantwortlichen übermitteln. Das Recht zur Datenübertragung besteht nur für von Ihnen bereitgestellte Daten und setzt voraus, dass die Verarbeitung auf Grundlage einer Einwilligung oder zur Durchführung eines Vertrages erfolgt und mithilfe automatisierter Verfahren durchgeführt wird. Das Recht zur Datenübertragung nach Art. 20 DS-GVO lässt das Recht zur Datenlöschung nach Art. 17 DS-GVO unberührt. Die Datenübertragung erfolgt vorbehaltlich der Rechte und Freiheiten anderer Personen, deren Rechte durch die Datenübertragung beeinträchtigt sein können.
(6) Im Fall einer Verarbeitung personenbezogener Daten zur Wahrnehmung von im öffentlichen Interesse liegenden Aufgaben (Art. 6 Abs. 1 lit e DS-GVO) oder zur Wahrnehmung berechtigter Interessen (Art. 6 Abs. 1 lit f DS-GVO), können Sie der Verarbeitung der Sie betreffenden personenbezogenen Daten jederzeit mit Wirkung für die Zukunft widersprechen. Im Fall des Widerspruchs haben wir jede weitere Verarbeitung Ihrer Daten zu den vorgenannten Zwecken zu unterlassen, es sei denn,
Einer Verwendung Ihrer Daten zum Zwecke der Direktwerbung können Sie jederzeit mit Wirkung für die Zukunft widersprechen; dies gilt auch für ein Profiling, soweit es mit der Direktwerbung in Verbindung steht. Im Fall des Widerspruchs haben wir jede weitere Verarbeitung Ihrer Daten zum Zwecke der Direktwerbung zu unterlassen.
(7) Entscheidungen, die für Sie rechtliche Folge nach sich ziehen oder Sie erheblich beeinträchtigen, dürfen nicht ausschließlich auf eine automatisierte Verarbeitung personenbezogener Daten – einschließlich eines Profiling – gestützt werden. Dies gilt nicht, soweit die automatisierte Entscheidung
Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung besondere Kategorien personenbezogener Daten beruhen, sind grundsätzlich unzulässig, es sei denn Art. 22 Abs. 4 iVm Art. 9 Abs. 2 lit a oder g DS-GVO findet Anwendung und es wurden angemessene Maßnahmen zum Schutz der Rechte und Freiheiten sowie der berechtigten Interessen Ihrer Person getroffen.
(8) Von Datenschutzverletzungen, die ein hohes Risiko für Ihre persönlichen Rechte und Freiheiten zur Folge haben können, werden wir Sie unverzüglich unterrichten; die Unterrichtung kann in Fällen des Art. 34 Abs. 3 DS-GVO unterbleiben. Im Rahmen der Unterrichtung werden wir Ihnen insbesondere folgende Informationen zukommen lassen:
(9) Zur Ausübung der Betroffenenrechte wenden Sie sich bitte an die unter Ziffer 4 genannten Stellen. Anfragen, die elektronisch eingereicht werden, werden in der Regel elektronisch beantwortet, soweit Sie in Ihrer Anfrage keine abweichenden Festlegungen getroffen haben.
Die nach der DS-GVO zur Verfügung zu stellenden Informationen, Mitteilungen und Maßnahmen einschließlich der Ausübung der Betroffenenrechte werden grundsätzlich unentgeltlich erbracht. Lediglich im Fall von offenkundig unbegründeten oder exzessiven Anträgen sind wie berechtigt, für die Bearbeitung ein angemessenes Entgelt zu erheben oder von einem Tätigwerden abzusehen (Art. 12 Abs. 5 DS-GVO).
Bestehen begründete Zweifel an Ihrer Identität, sind wir berechtigt, zum Zwecke der Identifizierung – soweit erforderlich – zusätzliche Informationen von Ihnen zu verlangen. Ist uns eine Identifizierung nicht möglich, sind wir berechtigt, die Bearbeitung Ihrer Anfrage zu verweigern. Über eine fehlende Möglichkeit zur Identifikation werden wir Sie – soweit möglich – gesondert benachrichtigen. (Art. 12 Abs. 6, Art 11 DS-GVO).
Auskunfts- und Informationsbegehren werden in der Regel unverzüglich, innerhalb eines Monats nach Eingang der Anfrage bearbeitet. Die Frist kann um weitere zwei Monate verlängert werden, soweit dies unter Berücksichtigung der Komplexität und/oder der Anzahl der Anfragen erforderlich ist; im Fall einer Fristverlängerung werden wir Sie innerhalb eines Monats nach Eingang Ihrer Anfrage unter Angabe der Gründe für die Verzögerung informieren. Sollten wir auf einen Antrag hin nicht tätig werden, werden wir Sie unverzüglich innerhalb eines Monats nach Eingang des Antrags unter Angabe der Gründe hierfür unterrichten und Sie über die Möglichkeit, bei einer Aufsichtsbehörde Beschwerde einzulegen oder einen gerichtlichen Rechtsbehelf in Anspruch zu nehmen, informieren. (Art. 12 Abs. 3 und Abs.4 DS-GVO).
Bitte beachten Sie, dass Sie Ihre Betroffenenrechte nur im Rahmen etwaiger von der Union oder den Mitgliedsstaaten vorgesehener Einschränkungen und Beschränkungen ausüben können (Art. 23 DS-GVO). Beim Auskunftsrecht und beim Löschungsrecht gelten die Einschränkungen nach §§ 34 und 35 BDSG.
(10) Haben wir personenbezogene Daten gegenüber anderen Stellen oder Empfängern offengelegt, sind wir im Rahmen des technisch Möglichen und Zumutbaren verpflichtet, jede Berichtigung, Löschung und/oder Einschränkung der Verarbeitung den Empfängern der Daten mitzuteilen. Auf Verlangen unterrichten wir Sie über die jeweiligen Empfänger der Daten.
§ 9 Nutzung der Website
(1) Wenn Sie auf unsere Webseite zugreifen, werden automatisch Informationen allgemeiner Natur erfasst. Diese Informationen (Server-Logfiles) beinhalten etwa die Art des Webbrowsers, das verwendete Betriebssystem, den Domainnamen Ihres Internet Service Providers und Ähnliches. Hierbei handelt es sich ausschließlich um Informationen, welche keine Rückschlüsse auf Ihre Person zulassen. Diese Informationen sind technisch notwendig, um von Ihnen angeforderte Inhalte von Webseiten korrekt auszuliefern und fallen bei Nutzung des Internets zwingend an. Anonyme Informationen dieser Art werden von uns statistisch ausgewertet, um unseren Internetauftritt und die dahinterstehende Technik zu optimieren.
(2) Treten Sie per E-Mail oder Kontaktformular mit uns in Kontakt, werden die von Ihnen gemachten Angaben zum Zwecke der Bearbeitung der Anfrage sowie für mögliche Anschlussfragen gespeichert.
Personenbezogene Daten werden von uns erhoben, wenn und soweit Sie uns diese Daten im Rahmen einer Kontaktaufnahme mit uns, sei es z.B. per Kontaktformular oder E-Mail freiwillig mitteilen.
Die von ihnen mitgeteilten Daten werden nur zur Bearbeitung Ihrer Anfragen sowie für mögliche Anschlussfragen und zur etwaigen Vertragserfüllung und Vertragsabwicklung genutzt
Nach vollständiger Abwicklung des Vertrages werden Ihre Daten selbstverständlich für die weitere Verwendung gesperrt.
Nach Ablauf der steuer- und handelsrechtlichen Aufbewahrungsfristen werden Ihre Daten von uns gelöscht, sofern Sie nicht ausdrücklich in eine weitere Nutzung Ihrer Daten eingewilligt haben oder wir uns eine darüber hinausgehende Datenverwendung vorbehalten, die gesetzlich erlaubt ist und über die wir Sie informieren.
(3) Sie können sich entscheiden, ob in Ihrem Browser ein eindeutiger Webanalyse-Cookie abgelegt werden darf, um dem Betreiber der Webseite die Erfassung und Analyse verschiedener statistischer Daten zu ermöglichen.
Wie viele andere Webseiten verwenden wir auch so genannte „Cookies“. Cookies sind kleine Textdateien, die von einem Webseitenserver auf Ihre Festplatte übertragen werden. Hierdurch erhalten wir automatisch bestimmte Daten wie z. B. IP-Adresse, verwendeter Browser, Betriebssystem über Ihren Computer und Ihre Verbindung zum Internet.
Cookies können nicht verwendet werden, um Programme zu starten oder Viren auf einen Computer zu übertragen. Anhand der in Cookies enthaltenen Informationen können wir Ihnen die Navigation erleichtern und die korrekte Anzeige unserer Webseiten ermöglichen.
In keinem Fall werden die von uns erfassten Daten an Dritte weitergegeben oder ohne Ihre Einwilligung eine Verknüpfung mit personenbezogenen Daten hergestellt.
(4) Natürlich können Sie unsere Website grundsätzlich auch ohne Cookies betrachten. Internet-Browser sind regelmäßig so eingestellt, dass Sie Cookies akzeptieren. Sie können die Verwendung von Cookies jederzeit über die Einstellungen Ihres Browsers deaktivieren. Bitte verwenden Sie die Hilfefunktionen Ihres Internetbrowsers, um zu erfahren, wie Sie diese Einstellungen ändern können. Bitte beachten Sie, dass einzelne Funktionen unserer Website möglicherweise nicht funktionieren, wenn Sie die Verwendung von Cookies deaktiviert haben.
Um die Sicherheit Ihrer Daten bei der Übertragung zu schützen, verwenden wir dem aktuellen Stand der Technik entsprechende Verschlüsselungsverfahren (z. B. SSL) über HTTPS.
(5) Lucky Orange Web Analytics Service
Diese Seite benutzt den Lucky Orange Analyse-Service zur Verbesserung der Benutzerfreundlichkeit und der Customer Experience. Es können Mausklicks sowie Maus- und Scrollbewegungen aufgezeichnet werden. Ebenso können auf dieser Internetseite durchgeführten Tastatureingaben aufgezeichnet werden. Die Aufnahme findet jedoch nicht personifiziert statt und bleibt somit anonym. Lucky Orange zeichnet diese Daten nicht auf Seiten auf, die das Lucky Orange System nicht nutzen. Sie können den Lucky Orange Service über http://www.luckyorange.com/disable.php deaktivieren.
(6) Unsere Website benutzt Google (Universal) Analytics, einen Webanalysedienst der Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Google (Universal) Analytics verwendet Methoden, die eine Analyse der Benutzung der Website durch Sie ermöglichen, wie zum Beispiel sog. „Cookies“, Textdateien, die auf Ihrem Computer gespeichert werden.
Die erzeugten Informationen über die Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Durch die Aktivierung der IP-Anonymisierung auf dieser Webseite wird dabei die IP-Adresse vor der Übermittlung innerhalb der Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte anonymisierte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.
Was Sie tun können, wenn Sie dies nicht wünschen:
Sie können die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren: http://tools.google.com/dlpage/gaoptout?hl=de.
Alternativ zum Browser- Plugin können Sie diesen Link klicken, um die Erfassung durch Google Analytics auf dieser Website zukünftig zu verhindern. Dabei wird ein Opt-Out-Cookie auf Ihrem Endgerät abgelegt. Löschen Sie Ihre Cookies, müssen Sie den Link erneut klicken.
§ 10 Bewerberdaten
(1) Wenn Sie sich bei uns bewerben, werden Ihre personenbezogenen Daten zum Zwecke des Beschäftigungsverhältnisses verarbeitet, soweit dies für die Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich ist. Die Rechtsgrundlage der Datenverarbeitung findet sich in Art. 6 Abs. 1 Datenschutzgrundverordnung (DSGVO) und § 6 Bundesdatenschutzgesetz (BDSG).
(2) Sofern Ihre Bewerbung besondere Kategorien personenbezogener Daten (z. B. Angaben zum Familienstand, die Informationen über mein Sexualleben oder meine sexuelle Orientierung geben können; Angaben zu meiner Gesundheit; ein Foto, das Rückschlüsse auf meine ethnische Herkunft und ggf. meine Sehkraft und/oder Religion erlaubt; oder ähnlich sensible Daten im Sinne von Art. 9 der DSGVO), dürfen wir Ihre Daten nur verarbeiten, wenn Sie uns eine Einwilligungserklärung erteilen. Füllen Sie dazu bitte das Formular „Zusatzerklärung bei besonderen Kategorien von Daten“ aus und übermitteln Sie uns dieses.
(3) Ihre Daten werden von uns nicht an Dritte weitergegeben.
(4) Die von Ihnen übermittelten Daten werden von uns bis 6 Monate nach der Ablehnung gespeichert. Nur, wenn Sie uns eine schriftliche Einwilligung erteilen, speichern wir Ihre Daten über diesen Zeitpunkt hinaus.
(5) Im Übrigen gelten die Betroffenenrecht wie in § 8 und § 13 aufgeführt.
§ 11 Datenübermittlung
(1) Die Übermittlung von personenbezogenen Daten an Dritte ist nur aufgrund gesetzlicher Erlaubnis oder der Einwilligung des Betroffenen zulässig.
(2) Soweit dies zur Bereitstellung unseres Angebots erforderlich ist, geben wir Ihre Daten zur Vertragserfüllung an das von uns beauftragte Unternehmen weiter.
(3) Wir bieten für die Nutzung des Webshops mehrere Zahlungsmethoden an und bedienen uns dabei unterschiedlicher Zahlungsdienstleiter. Je nachdem für welche Zahlungsart Sie sich entscheiden, werden unterschiedliche Daten an den jeweiligen Zahlungsdienstleister übermittelt.
(4) Die Zustellung der Ware an Sie wird durch Transportdienstleister durchgeführt. Zum Zwecke der Zustellung geben wir, sofern dies für die Warenlieferung erforderlich ist, nur den Namen des Empfängers und die Lieferadresse an den Transportdienstleister weiter.
(5) Nur wenn Sie im Bestellprozess Ihre ausdrückliche Einwilligung erteilt haben, geben wir Ihre E-Mail-Adresse gemäß Art. 6 Abs. 1 lit. a) DSGVO vor der Zustellung der Ware zum Zwecke der Abstimmung eines Liefertermins bzw. zur Lieferankündigung an den Transportdienstleister weiter.
(6) Die Einwilligung kann jederzeit mit Wirkung für die Zukunft gegenüber dem oben bezeichneten Verantwortlichen oder gegenüber dem jeweiligen Transportdienstleister widerrufen werden.
§ 12 Anpassung der Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung gelegentlich anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen, z. B. bei der Einführung neuer Services. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.
§ 13 Rechtsschutzmöglichkeiten
Im Fall von Beschwerden können Sie sich jederzeit an die zuständige Aufsichtsbehörde der Union oder der Mitgliedsstaaten wenden. Für unser Unternehmen ist die in Ziffer 5 (oben) genannte Aufsichtsbehörde zuständig.