Wenn Sie unser Online-Angebot (Websites oder mobile Applikationen) nutzen, verarbeiten wir Ihre personenbezogenen Daten und speichern Informationen auf Ihren Endgeräten bzw. greifen auf diese zu. Mit dieser Datenschutzerklärung informieren wir Sie, auf welche Art und Weise und aus welchem Grund wir Ihre Daten verarbeiten und auf Ihre Endgeräte zugreifen. Außerdem erläutern wir Ihnen, wie wir gewährleisten, dass Ihre Daten geschützt sind und welche Rechte Ihnen zustehen.
Das Wichtigste dabei ist uns vorab, Ihnen zu versichern, dass der Einhaltung des anwendbaren Datenschutz- und ePrivacy-Rechts bei uns höchste Priorität zukommt. Wir erheben, verarbeiten und verwenden Ihre Daten ausschließlich so, wie Sie es in dieser Erklärung lesen.
Persönlich werden wir Sie nur kennen, wenn Sie sich bei uns registrieren und anmelden. Dann werden wir diverse Informationen Ihrem Nutzerkonto zuordnen. Tun Sie dies nicht, so kennen wir von Ihnen nur Ziffernfolgen, die wir alleine Ihrer Person nicht zuordnen können, auch wenn es sich noch um personenbezogene Angaben handelt, etwa die IP-Adresse oder Cookie-IDs.
Mehr zu alledem erfahren Sie in den nachfolgenden Abschnitten:
Unsere Webseite wird im Rahmen einer so genannten gemeinsamen Verantwortung betrieben, d.h mehrere Verantwortliche legen gemeinsam die Zwecke und Mittel der Verarbeitung fest.
1. Kontaktdaten der gemeinsamen Verantwortliche
Für die datenschutzrechtliche Verarbeitung personenbezogener Daten bei der Durchführung des Webshops sind die
Mitteldeutschen Verlags- und Druckhaus GmbH
Bahnhofstraße 17
39104 Magdeburg
auch „Verantwortlicher 1“ oder „V1“,
und
Marketing Service Magdeburg KG
Bahnhofstraße 17
39104 Magdeburg
auch „Verantwortlicher 2“ oder „V2“,
und
MZ Logistik GmbH
Delitzscher Str. 65,
06112 Halle (Saale)
auch „Verantwortlicher 3“ oder „V3“,
gemeinsame Verantwortliche i.S.d Art 26 DSGVO.
1. Ihre Rechte
Wenn und soweit wir personenbezogene Daten von Ihnen verarbeiten, stehen Ihnen uns gegenüber spezifische Betroffenenrechte aus dem Datenschutzrecht zu. Wir erfüllen die Ihnen zustehenden Rechte unverzüglich und unentgeltlich. Ihm Rahmen der Vereinbarung zur gemeinsamen Verantwortung haben wir festgelegt, dass folgende Zuständigkeiten für die Wahrnehmung Ihrer Rechte bestehen:
i. Durchführung des Webshops für biber post- Kunden und MZZ-Briefdienst Kunden
Zur Durchsetzung o.g. Rechte in Bezug auf die personenbezogenen Daten bei der Benutzung des Webshops für biber post- Kunden richten Sie Ihr Begehren an:
biber post- Marketing Service Magdeburg KG
Bahnhofstraße 17
39104 Magdeburg
Telefon:03915999954
E-Mail: [email protected]
ii. Daten zum Kunden-Login inklusive Bestellunterstützung, Daten zum Webseitenbetrieb
Zur Durchsetzung o.g. Rechte in Bezug auf die personenbezogenen Daten bei der Werbedatenverarbeitung richten Sie Ihr Begehren an:
Mitteldeutsche Verlags- und Druckhaus GmbH
Bahnhofstraße 17
39104 Magdeburg
Telefon:03915999-0
E-Mail: [email protected]
Ungeachtet der Einzelheiten der Vereinbarung können Sie ihre Rechte im Rahmen dieser Verordnung bei und gegenüber jedem einzelnen der Verantwortlichen geltend machen.
Sie können jederzeit auf Antrag Auskunft über die von uns über Sie gespeicherten personenbezogenen Daten erhalten. Auf Anfrage werden wir Sie gern über die zu Ihrer Person gespeicherten Daten informieren (Art. 15 DSGVO, § 34 BDSG).
Außerdem haben Sie bei Vorliegen der gesetzlichen Voraussetzungen ein Recht auf Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO, § 35 BDSG), Einschränkung der Verarbeitung (Art. 18 DSGVO), Widerspruch (Art. 21 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO).
Zudem können Sie der weiteren Verarbeitung Ihrer Daten widersprechen, wenn wir Ihre Daten aufgrund eines berechtigten Interesses verarbeiten (Art. 6 Abs. 1 f DSGVO); soweit wir Ihre Daten nicht zu Werbezwecken verarbeiten, bedarf es hierfür eines besonderen Grundes. Bei einem Widerspruch werden wir Ihre persönlichen Daten ab Eingang während der dann folgenden Prüfung nicht mehr weiter verarbeiten und nach Abschluss der Prüfung – bei berechtigtem Widerspruch – aus unseren aktiven Datenbanken löschen und nur noch in einer Werbesperrdatei vermerken, dass Sie keine Ansprache von uns wünschen (§ 36 BDSG, Art. 21 DSGVO).
Eine uns übermittelte Einwilligung zur Datenverarbeitung (Art. 6 Abs. 1 a DSGVO) können Sie jederzeit widerrufen; wir verarbeiten Ihre personenbezogenen Daten dann nicht weiter und löschen diese, außer es besteht eine gesetzliche Erlaubnis für die weitere Verarbeitung.
Ein Widerspruch oder ein Widerruf lässt die Zulässigkeit der Datenverarbeitung in der Vergangenheit unberührt.
Wenn Sie der Auffassung sind, dass eine Datenverarbeitung gegen Datenschutzrecht verstößt, haben Sie das Recht, Sich bei einer Datenschutzaufsichtsbehörde Ihrer Wahl zu beschweren (Art. 77 DSGVO, § 19 BDSG). Hierzu gehört auch die für uns zuständige Datenschutzaufsichtsbehörde. Eine Übersicht über die Datenschutzaufsichtsbehörden in Deutschland finden Sie unter https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html;jsessionid=5617A5C91354ED5A908DBDDE5423356D.1_cid354
2. Verarbeitung Ihrer personenbezogenen Daten
a. Welche Ihrer Daten nutzen wir und woher stammen Ihre Daten?
Wir verarbeiten Daten, die wir im Rahmen der Nutzung des Webshop von Ihnen erhalten oder im Falle der Einwilligung von Ihnen erhalten können.
i. Zum Zwecke der Durchführung des Webshops für biber Post- Kunden
Bei einer Bestellung oder sonstigen vertragsbezogenen Anfragen verarbeiten wir Ihre personenbezogenen Daten zur Abwicklung der Bestellung oder zur Rechnungstellung. Rechtsgrundlage für diese Datenverarbeitung ist die Erfüllung des zwischen uns geschlossenen Vertrages, Art. 6 Abs. 1 b DSGVO.
Anrede, Vorname, Nachname, Straße, Hausnummer, Hausnummernzusatz, PLZ, Ort, E-Mailadresse, Kundennummer, Telefonnummer, IBAN, Mandatsreferenz
Rechtsgrundlage für die Verarbeitung dieser Daten ist Art 6 Abs. 1 b) DSGVO.
ii. Zum Zwecke der Durchführung des Webshops für MZZ Briefdienst- Kunden
Bei einer Bestellung oder sonstigen vertragsbezogenen Anfragen verarbeiten wir Ihre personenbezogenen Daten zur Abwicklung der Bestellung oder zur Rechnungstellung. Rechtsgrundlage für diese Datenverarbeitung ist die Erfüllung des zwischen uns geschlossenen Vertrages, Art. 6 Abs. 1 b DSGVO.
Anrede, Vorname, Nachname, Straße, Hausnummer, Hausnummernzusatz, PLZ, Ort, E-Mailadresse, Kundennummer, Telefonnummer, IBAN, Mandatsreferenz
Rechtsgrundlage für die Verarbeitung dieser Daten ist Art 6 Abs. 1 b) DSGVO.
iii. Daten zum Kunden-Login inkl. Bestellunterstützung
Sie haben die Möglichkeit, sich auf unserer Internetseite zu registrieren und damit ein Benutzer-Profil anzulegen. Wir erheben und verwenden anlässlich Ihrer Registrierung auf unserer Internetseite die nachstehenden Daten, die wir von Ihnen erhalten und die je nach Verarbeitungszweck als Pflicht- oder freiwillige Angabe gekennzeichnet sind:
- Anrede
- Vorname
- Nachname
- Firmenname
- Mailadresse
- Benutzername
- Passwort
- Zustimmung Datenschutzerklärung
- Zustimmung Werbeeinwilligung
- Abfrage Bestellunterstützung J/N
Wir erfassen Ihre Daten bei der Registrierung, um Ihnen ein Benutzer-Profil bereitstellen zu können (Art. 6 Abs. 1 a DSGVO). Datum, Uhrzeit und IP-Adresse erfassen wir bei der Registrierung, um nachweisen zu können, dass Sie sich auch selbst registriert haben und zu dem um Missbrauch abzuwehren. Dies liegt in unserem berechtigten Interesse (Art. 6 Abs. 1 f DSGVO).
Nach Ihrer Freigabe der konkreten Bestellunterstützung kann unser Mitarbeiter Ihre Eingabemasken sehen und Maßnahmen ergreifen, um einen konkreten Bestellvorgang zu unterstützen und/oder auszuführen. Genauso kann unser Mitarbeiter Bestellungen via E-Mail oder Telefon im Auftrag des Kunden abwickeln. Hierzu erfassen wir bei Registrierung ein entsprechendes Passwort, mittels dessen Sie telefonische Aufträge oder Aufträge per E-Mail auslösen können.
Wir nutzen zur Verifizierung Ihrer Daten das so genannte Double-Opt-In- Verfahren. Das heißt, sie erhalten nach Absenden des Anmeldeformulars eine Bestätigungs-E-Mail.
Erst wenn Sie Sie auf den Link in der Bestätigungs-E-Mail geklickt haben, ist Ihre Anmeldung wirksam. Nutzen Sie die Bestätigungsmail nicht innerhalb von 7 Tagen werden Ihre Anmeldedaten automatisiert gelöscht.
iv. Daten zum Webseitenbetrieb
Im Rahmen des Webseitenbesuches verarbeiten wir Ihre Daten nach Art.6 Abs. 1 lit f DSGVO. Die Erfassung und Speicherung der Log-Daten erfolgt zur Abwehr von Störungen unserer Webseiten, zur frühzeitigen Erkennung und der Abwehr von Angriffen auf unsere Infrastrukturen und zur Aufrechterhaltung der Verfügbarkeit.
Ihren berechtigten Interessen tragen wir Rechnung, indem wir die erfassten Log-Daten möglichst frühzeitig, spätestens jedoch nach 7 Tagen anonymisieren. Eine personenbeziehbare Auswertung der Log-Daten führen wir nur durch, wenn der begründete Verdacht eines Angriffes oder einer beabsichtigten oder unbeabsichtigten Störung unserer Systeme vorliegt.
Dies sind Daten, die Im Rahmen der Kommunikation Ihres Endgerätes mit unseren Webservern entstehen und dort gespeichert werden. Dies sind insbesondere: temporär die Verbindungsdaten des anfragenden Rechners:
Dieser Datensatz besteht aus:
- der Seite, von der aus die Datei angefordert wurde,
- dem Namen der Datei,
- dem Datum und der Uhrzeit der Abfrage,
- der übertragenen Datenmenge,
- dem Zugriffsstatus (Datei übertragen, Datei nicht gefunden),
- der Beschreibung des Typs des verwendeten Webbrowsers,
- der IP-Adresse des anfragenden Rechners
b. Wie lange werden Ihre Daten gespeichert?
i.Zum Zwecke der Durchführung des Webshops für biber Post- Kunden
Wir verarbeiten und speichern Ihre Daten für die Dauer des Vertragsverhältnisses mit uns. Darüber hinaus unterliegen wir verschiedenen Aufbewahrungs- und Dokumentationspflichten, die sich unter anderem aus dem Handelsgesetzbuch (HGB) und der Abgabenordnung (AO) ergeben. Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen bis zu zehn Jahren. Schließlich beurteilt sich die Speicherdauer auch nach den gesetzlichen Verjährungsfristen, die zum Beispiel nach den §§ 195 ff BGB bis zu dreißig Jahre betragen können, wobei die regelmäßige Verjährungsfrist drei Jahre beträgt. Sobald die Speicherung der Daten nicht mehr zur Durchführung des Vertragsverhältnisses erforderlich ist und keine gesetzlichen Aufbewahrungsfristen bestehen, werden Ihre Daten unverzüglich gelöscht.
Wir verarbeiten und speichern Ihre Daten für die Dauer des Vertragsverhältnisses mit uns. Darüber hinaus unterliegen wir verschiedenen Aufbewahrungs- und Dokumentationspflichten, die sich unter anderem aus dem Handelsgesetzbuch (HGB) und der Abgabenordnung (AO) ergeben. Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen bis zu zehn Jahren. Schließlich beurteilt sich die Speicherdauer auch nach den gesetzlichen Verjährungsfristen, die zum Beispiel nach den §§ 195 ff BGB bis zu dreißig Jahre betragen können, wobei die regelmäßige Verjährungsfrist drei Jahre beträgt. Sobald die Speicherung der Daten nicht mehr zur Durchführung des Vertragsverhältnisses erforderlich ist und keine gesetzlichen Aufbewahrungsfristen bestehen, werden Ihre Daten unverzüglich gelöscht.
ii. Zum Zwecke der Durchführung des Webshops für MZZ Briefdienst- Kunden
Wir verarbeiten und speichern Ihre Daten für die Dauer des Vertragsverhältnisses mit uns. Darüber hinaus unterliegen wir verschiedenen Aufbewahrungs- und Dokumentationspflichten, die sich unter anderem aus dem Handelsgesetzbuch (HGB) und der Abgabenordnung (AO) ergeben. Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen bis zu zehn Jahren. Schließlich beurteilt sich die Speicherdauer auch nach den gesetzlichen Verjährungsfristen, die zum Beispiel nach den §§ 195 ff BGB bis zu dreißig Jahre betragen können, wobei die regelmäßige Verjährungsfrist drei Jahre beträgt. Sobald die Speicherung der Daten nicht mehr zur Durchführung des Vertragsverhältnisses erforderlich ist und keine gesetzlichen Aufbewahrungsfristen bestehen, werden Ihre Daten unverzüglich gelöscht.
Wir verarbeiten und speichern Ihre Daten für die Dauer des Vertragsverhältnisses mit uns. Darüber hinaus unterliegen wir verschiedenen Aufbewahrungs- und Dokumentationspflichten, die sich unter anderem aus dem Handelsgesetzbuch (HGB) und der Abgabenordnung (AO) ergeben. Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen bis zu zehn Jahren. Schließlich beurteilt sich die Speicherdauer auch nach den gesetzlichen Verjährungsfristen, die zum Beispiel nach den §§ 195 ff BGB bis zu dreißig Jahre betragen können, wobei die regelmäßige Verjährungsfrist drei Jahre beträgt. Sobald die Speicherung der Daten nicht mehr zur Durchführung des Vertragsverhältnisses erforderlich ist und keine gesetzlichen Aufbewahrungsfristen bestehen, werden Ihre Daten unverzüglich gelöscht.
iii. Daten zum Kunden-Login inkl. Bestellunterstützung
Wir verarbeiten und speichern Ihre Daten für die Dauer des Vertragsverhältnisses, also des Bestehen des Kundenkontos mit uns. Darüber hinaus unterliegen wir verschiedenen Aufbewahrungs- und Dokumentationspflichten, die sich unter anderem aus dem Handelsgesetzbuch (HGB) und der Abgabenordnung (AO) ergeben. Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen bis zu zehn Jahren. Schließlich beurteilt sich die Speicherdauer auch nach den gesetzlichen Verjährungsfristen, die zum Beispiel nach den §§ 195 ff BGB bis zu dreißig Jahre betragen können, wobei die regelmäßige Verjährungsfrist drei Jahre beträgt. Sobald die Speicherung der Daten nicht mehr zur Durchführung des Vertragsverhältnisses erforderlich ist und keine gesetzlichen Aufbewahrungsfristen bestehen, werden Ihre Daten unverzüglich gelöscht.
Wir verarbeiten und speichern Ihre Daten für die Dauer des Vertragsverhältnisses mit uns. Darüber hinaus unterliegen wir verschiedenen Aufbewahrungs- und Dokumentationspflichten, die sich unter anderem aus dem Handelsgesetzbuch (HGB) und der Abgabenordnung (AO) ergeben. Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen bis zu zehn Jahren. Schließlich beurteilt sich die Speicherdauer auch nach den gesetzlichen Verjährungsfristen, die zum Beispiel nach den §§ 195 ff BGB bis zu dreißig Jahre betragen können, wobei die regelmäßige Verjährungsfrist drei Jahre beträgt. Sobald die Speicherung der Daten nicht mehr zur Durchführung des Vertragsverhältnisses erforderlich ist und keine gesetzlichen Aufbewahrungsfristen bestehen, werden Ihre Daten unverzüglich gelöscht.
Im Falle der nicht über das Double Opt in Verfahren bestätigten Anmeldung werden Ihre Daten nach Ablauf von 7 Tagen gelöscht.
iv. Daten zum Webseitenbetrieb
Wir verarbeiten und speichern Ihre Daten auf den Serverlogs für maximal 7 Tage. Spätestens zu diesem Zeitpunkt anonymisieren wir diese Daten.