Datenschutz

Datenschutzhinweise

ECO°COOL GmbH, Schiffshören 9, 27572 Bremerhaven

 

0. Vorbemerkung: Datenschutz nach der DSGVO

Der Schutz Ihrer Daten ist uns ein wichtiges Anliegen, um das wir uns sehr intensiv bemühen.

Zum rechtlichen Hintergrund der nachfolgenden Datenschutzhinweise vorab Folgendes:

Das maßgebliche Gesetz zum Datenschutz ist die Datenschutzgrundverordnung (DSGVO). In Art. 1 Abs. 1 DSGVO ist bestimmt, dass mit den vielfältigen Vorgaben für datenverarbeitende Stellen einerseits das in Art. 8 der Europäischen Grundrechtecharta niedergelegte Recht auf Schutz personenbezogener Daten geschützt werden und gleichzeitig der freie Verkehr personenbezogener Daten in der Europäischen Union gewährleistet sein soll. Aus dieser zweifachen Schutzrichtung des Datenschutzrechts folgt, dass weder dem Grundrecht auf Schutz personenbezogener Daten noch dem Grundsatz des freien Datenverkehrs ein Vorrang gegenüber dem jeweils anderen Schutzgut gebührt. Vielmehr ist in jedem Einzelfall ein ausgewogenes Verhältnis zwischen beiden Schutzzielen anzustreben. Datenschutz und freier Datenverkehr sind nach der Grundanlage der DSGVO somit keine Gegensätze, sondern Komplementäre.

Zu den gesetzlichen Pflichten eines Unternehmens, das eine Webseite betreibt, gehört es u. a., die von den Datenverarbeitungsprozessen auf einer Webseite betroffenen natürlichen Personen umfassend darüber aufzuklären, welche Daten erhoben werden, was mit den Daten gemacht wird, auf welcher Grundlage dies passiert und welche Rechte einer/eine hat. Dieser gesetzlichen Vorgabe aus Art. 13 DSGVO möchten wir im Folgenden gerne nachkommen.

 

I. Begrifflichkeit, Transparente Information

In dem folgenden Text werden auch Rechtsbegriffe, wie z. B. „Verantwortlicher“, „Datenverarbeitung“, „Auftragsverarbeiter“ etc. verwendet.

Diese Rechtsbegriffe sind in Art. 4 Nr. 1 – 26 DSGVO definiert. Aus unserer Sicht sind diese gesetzlichen Definitionen bei aufmerksamem Lesen allgemeinverständlich. Wir werden uns daher im Folgenden auf die gesetzliche Begrifflichkeit stützen.

Bei der Formulierung des folgenden Textes haben wir uns bemüht, eine klare und einfache Sprache zu finden. Sollten Sie dennoch Verständnisschwierigkeiten haben, freuen wir uns über Ihre Rückfragen und Anmerkungen (vgl. Kontaktangaben unter II.).

 

II. Verantwortlichkeit für die Datenverarbeitung

Verantwortlicher für die Datenverarbeitung (Art. 4 Nr. 7 DSGVO) ist:

Name: ECO°COOL GmbH
Geschäftsführer: Dr. Florian Siedenburg
Anschrift des Unternehmens: Schiffshören 9, 27572 Bremerhaven
Telefon: 0471 98 69 2-000
E-Mail: infowhatever@ecocool.de

 

III. Datenschutzbeauftragte/r

Wir haben eine/n Datenschutzbeauftragte/n. Die Kontaktdaten unserer/s Datenschutzbeauftragten finden Sie nachfolgend:

E-Mail: datenschutzwhatever@ecocool.de
Telefon: 0471 98 69 2-000

 

IV. Die Datenverarbeitungsprozesse im Überblick

Verarbeitungsprozess	Zweck	Rechtsgrundlage
1. Webpräsenz	Eigendarstellung	Art. 6 Abs. 1 lit. f) DSGVO
2. Google Webfont	Eigendarstellung	Art. 6 Abs. 1 lit. f) DSGVO
3. Google Maps	Eigendarstellung	Art. 6 Abs. 1 lit. f) DSGVO
4. Bewerbungsmanagement	Vertragsanbahnung	Art. 6 Abs. 1 lit. b) DSGVO
5. Kontaktformular	Kontaktaufnahme	Art. 6 Abs. 1 lit. b) DSGVO
6. Newsletter	Marketing	Art. 6 Abs. 1 lit. a) DSGVO
7. reCAPTCHA	Sicherheit	Art. 6 Abs. 1 lit. f) DSGVO
8. YouTube	Eigendarstellung	Art. 6 Abs. 1 lit. f) DSGVO

 

V. Die Datenverarbeitungsprozesse im Einzelnen

Nachfolgend finden Sie die Datenverarbeitungsprozesse im Einzelnen und ausführlich dargestellt.

 

1. Webpräsenz

Wir betreiben unter der URL https://ecocool.de/ unsere Webpräsenz zum Zwecke der Eigendarstellung. Hierbei werden Daten der Webseitenbesucher wie folgt verarbeitet.

Bei jedem Aufruf einer Webseite wird durch den auf einem bestimmten Endgerät installierten Browser ein sog. http-Request an den Webserver des Webseitenbetreibers gesendet. Daraufhin werden automatisch vom Webserver bestimmte Daten an den Browser des Endgerätes übermittelt. Diese Datenverarbeitung ist erforderlich, um eine Internetseite überhaupt anzeigen zu können. Zu den hiernach standardmäßig beim Anzeigen von Webseiten verarbeiteten Daten gehören neben der IP-Adresse der Name der abgerufenen Webseite, Datei, Datum und Uhrzeit des Abrufs, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp nebst Version, das Betriebssystem des Nutzers, Referrer URL (die zuvor besuchte Seite), und der anfragende Provider.

Die Rechtsgrundlage für den erläuterten Datenverarbeitungsprozess ist Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse an der Datenverarbeitung ist die Gewährleistung der Integrität, Vertraulichkeit und Verfügbarkeit der Daten, die über diese Internetseiten verarbeitet werden.

 

2. Google Webfonts

Wir nutzen auf unserer Seite Google WebFonts. Anbieter ist die Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (im Folgenden: Google). Webfonts ermöglichen eine optimale Darstellung der Inhalte dieser Webseite auf unterschiedlichen Browser-Typen (insbesondere Schriftarten). Bei dem Aufruf der WebFonts kommt es zu einer Übermittlung der IP-Adressen der Webseitenbesucher an Google, zusammen mit der Information, dass diese IP-Adressen auf unserer Webseite sind. Die Zulässigkeit der Übermittlung Ihrer IP-Adresse an Google-Server in den USA ergibt sich aus den unter VII. genannten Gründen.

Die Rechtsgrundlage für den erläuterten Datenverarbeitungsprozess ist Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse an der Nutzung von Google WebFonts ist eine einheitliche und ansprechende Darstellung unserer Online-Angebote.

Weitere Informationen finden Sie unter:

https://developers.google.com/fonts/faq

https://www.google.de/intl/de/policies/privacy/

 

3. Google Maps

Wir nutzen auf unseren Webseiten Google Maps. Wir nutzen Google Maps um eine bessere Auffindbarkeit unserer Betriebsstätten zu ermöglichen. Hierbei werden Karteninhalte von Servern von Google aufgerufen. Uns ist derzeit leider nicht bekannt, ob Google diesen Server-Request protokolliert und weiter verwertet. Wir gehen jedoch davon aus, dass diesbezüglich die Google Datenschutzhinweise gelten. Es wird daher wohl in jedem Fall Ihre IP-Adresse für einen Zeitraum von mehreren Monaten gespeichert. Gleiches gilt im Übrigen auch für Java-Script-Elemente, die für Zwecke der Browserkompatibilität (z.B. mit IE9) von Google-Servern geladen werden könnten.

Die Rechtsgrundlage für diesen Datenverarbeitungsprozess ist Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse an der Nutzung von Google Maps ist es, Besuchern unserer Webseiten zu zeigen, wo unsere Betriebsstätten räumlich belegen sind.

Weitere Informationen finden Sie unter:

https://www.google.de/intl/de/policies/privacy/

 

4. Bewerbungsmanagement

Auf unseren Webseiten finden Sie Stellenanzeigen und unsere diesbezügliche Aufforderung zur Abgabe von Bewerbungen in Schriftform oder per Mail. Die uns von Bewerbern zugesandten personenbezogenen Daten verarbeiten wir zum Zwecke der Abwicklung des Bewerbungsverfahrens bzw. zur Vertragsanbahnung. Die Verarbeitung kann auch auf elektronischem Wege erfolgen, was  insbesondere dann der Fall ist, wenn Bewerbungsunterlagen beispielsweise per E-Mail oder über unser Kontaktformular übermittelt werden. Schließen wir nachfolgend einen Arbeits-, Ausbildungs- oder Praktikumsvertrag mit der betroffenen Person, werden die übermittelten Daten zum Zwecke der Abwicklung des Arbeitsverhältnisses verarbeitet. Wird kein Arbeitsvertrag mit dem Bewerber geschlossen, so werden die Bewerbungsunterlagen so lange gespeichert, wie dies zur Verteidigung in möglichen Verfahren nach dem Allgemeinen Gleichbehandlungsgesetz (AGG) erforderlich ist (derzeit bis zu sechs Monate).

Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. b) DSGVO.

 

5. Kontaktformular

Unsere Webseite enthält die Möglichkeit der elektronischen Kontaktaufnahme über ein Kontaktformular. Nimmt ein Webseitenbesucher über das Formular den Kontakt mit uns auf, werden jedenfalls der Vorname, der Nachname, die E-Mail-Adresse und die eigentliche Anfrage übermittelt und von uns gespeichert. Weiterhin können die Firma, Postanschrift, Telefon und Fax eingegeben werden. Hierbei handelt es sich um jene Daten, die wir benötigen, um ein Angebot zum Abschluss eines Kaufvertrages über unsere Produkte zu erstellen.

Enthält die Anfrage eine verbindliche Bestellung mit Angabe einer Lieferanschrift, wird diese gespeichert und an Logistik- und Speditionsunternehmen übermittelt.

Die Rechtsgrundlage für die Datenverarbeitung im Zusammenhang mit dem Kontaktformular ist Art. 6 Abs. 1 lit. b) DSGVO.

 

6. Newsletter

Über das Newsletter-Schaltfeld haben Sie die Möglichkeit, Ihre E-Mail-Adresse einzugeben. Hiermit erteilen Sie Ihre Einwilligung dazu, dass wir Ihnen den Newsletter zusenden. Wenn Sie Ihre E-Mail-Adresse eingeben und auf Absenden klicken, senden wir Ihnen zunächst noch eine Mail an die eingegebene Adresse mit einem Bestätigungslink. Erst wenn Sie diesen Bestätigungslink anklicken, werden Sie zur Liste der Newsletter-Empfänger hinzugefügt (sog. Double-opt-in-Verfahren). Das vorbeschriebene Verfahren führen wir unter Zuhilfenahme unseres IT-Dienstleisters netactive GmbH, Barkhausenstraße 4, 27568 Bremerhaven und unseres Mailing-Dienstleisters Cleverreach, GmbH & Co. KG, Muehlenstr. 43, 26180 Rastede durch.

Zu Ihrem Widerrufsrecht im Zusammenhang mit der Newsletter-Anmeldung siehe unten, XII.

 

7. reCAPTCHA

Zum Schutz der Anfragen per Kontaktformular verwenden wir den Dienst reCAPTCHA von Google. Diese Applikation ermöglicht die Unterscheidung, ob die Eingabe durch einen Menschen oder missbräuchlich, durch automatisierte maschinelle Verarbeitung erfolgt. Bei der Abfrage wird die IP-Adresse und ggf. weitere Daten an Google übermittelt und weiter verwendet. Ihre IP-Adresse wird von Google jedoch innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt.

Die Rechtsgrundlage für den Datenverarbeitungsprozess ist Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse an der Implementierung von reCAPTCHA ist es, die Funktionsfähigkeit der Webseite durch Abwehr von missbräuchlichen Zugriffen zu erhalten.

Weiterführende Informationen finden Sie unter:

https://developers.google.com/recaptcha/

https://policies.google.com/privacy?hl=de

 

8. YouTube

Wir verwenden auf unseren Webseiten Videos, um unsere Leistungen anhand von Beispielen für Werbekampagnen anschaulich zu präsentieren. Videos sind eine gute Möglichkeit, um Inhalte besser zu transportieren und verständlicher zu machen. Da ein lokales Hosting von Videos nicht leistungsfähig genug ist, nutzen wir die Möglichkeit von externen Video-Anbietern wie YouTube. Anbieter ist die You Tube LLC, 901 Cherry Ave, San Bruno, CA 94066 USA. Durch die Einbindung der Videos kommt es – technisch bedingt – zu Aufrufen der Server von YouTube. Für die damit verbundene Verwendung von Daten Ihres Browsers bzw. Endgerätes verweisen wir auf die Datenschutzhinweise von YouTube.

Die Rechtsgrundlage für diesen Datenverarbeitungsprozess ist Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse an der Nutzung von YouTube ist es, Besuchern unserer Webseiten unsere Leistungen und unser Unternehmen zu präsentieren.

Weitere Informationen finden Sie unter:

https://policies.google.com/privacy?hl=de&gl=de

 

VII. Cookies

VIII. Empfänger/ Kategorien von Empfängern

Die IP-Adressen der Webseitenbesucher werden an den Webservice-Provider (IV., 1.) übermittelt.

Wegen der Einbindung von Google Webfonts (IV., 2.), Google Maps (IV., 3.), reCAPTCHA (IV., 7.) und You Tube (IV., 8.) werden die IP-Adressen an Google übermittelt.

Die im Kontaktformular erhobenen Daten (IV., 5.) werden – wenn damit ein Auftrag zur Lieferung von Waren erteilt wird – an Händler und/oder Speditionen übermittelt.

Die für den Newsletter-Versand erhobene E-Mail-Adresse (IV., 6.) wird an unseren Mailing- und IT-Dienstleister zur Versendung übermittelt.

 

IX. Drittstaatsbezug

Ihre personenbezogenen Daten werden nicht in Staaten außerhalb der Europäischen Union übermittelt. Hiervon ausgenommen sind die Daten, die im Zusammenhang mit den Applikationen Google Webfonts, Google Maps, reCAPTCHA und YouTube entstehen und die ggf. auch an Google- bzw. YouTube-Server in den USA übermittelt werden.

Der Datenschutz ist auch bei dieser Übermittlung in die USA gewährleistet. Google ist im sogenannten privacy-shield gelistet. Den Eintrag im privacy-shield finden sie hier.

 

X. Speicherdauer

Ihre IP-Adresse und die sog. Logfiles, die beim Aufruf des Webservers gespeichert werden, unterliegen einer Log-Rotation, d. h. einer Speicherdauer von 14 Tagen (IV., 1.).

Die Speicherdauer der IP-Adresse bei Nutzung der Applikation Google Webfonts, Google Maps, reCAPTCHA und You Tube (IV., 2., 3., 7., 8.) finden Sie in den Datenschutzhinweisen von Google und You Tube.

Bewerberdaten speichern wir zur Abwehr von Ansprüchen nach dem AGG für derzeit 6 Monate (IV., 4.).

Die ggf. in das Kontaktformular eingetragenen Daten speichern wir so lange, wie es für die Durchführung des entsprechenden Vertragsverhältnisses erforderlich ist (IV., 5.).

Die E-Mail-Adresse für den Newsletter-Versand speichern wir solange, bis Sie sich vom Newsletter abmelden (IV., 6.).

Im Übrigen gelten die gesetzlichen Speicherfristen nach dem Handelsgesetzbuch und der Abgabenordnung. Nach Ablauf der genannten Speicherfristen werden die Daten gelöscht.

 

XI. Betroffenenrechte

Sie haben das Recht, jederzeit kostenlos Auskunft über Ihre von uns verarbeiteten Daten zu verlangen (Art. 15 DSGVO). Sie haben das Recht, die Berichtigung Sie betreffender unrichtiger Daten zu verlangen (Art. 16 DSGVO). Sie haben das Recht auf Löschung der Sie betreffenden Daten. Dieses Recht besteht nicht voraussetzungslos, erforderlich ist, dass einer der folgenden Gründe zutrifft: Die personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig; die betroffene Person widerruft ihre Einwilligung, auf die sich die Verarbeitung gemäß Artikel 6 Absatz 1 Buchstabe a oder Artikel 9 Absatz 2 Buchstabe a stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung; die betroffene Person legt gemäß Artikel 21 Absatz 1 Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder die betroffene Person legt gemäß Artikel 21 Absatz 2 Widerspruch gegen die Verarbeitung ein; die personenbezogenen Daten wurden unrechtmäßig verarbeitet; die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt; die personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Artikel 8 Absatz 1 erhoben. Sie haben das Recht, die Einschränkung der Verarbeitung nach Maßgabe des Art. 18 DSGVO zu verlangen. Sie haben das Recht auf Datenübertragbarkeit nach Art. 20 DSGVO.

 

XII. Widerruflichkeit einer Einwilligung

Wenn Sie sich auf unserer Webseite für den Newsletter angemeldet haben, dann haben Sie das jederzeitige Recht, Ihre damit verbundene Einwilligung zur Datenverarbeitung kostenlos und ohne Angabe von Gründen zu widerrufen. Hierzu können Sie auf den Abmelde-link in jeder Newsletter-Mail oder auf das Abmelde-Feld auf der Webseite klicken. Die Rechtmäßigkeit der bis zum Zeitpunkt des Widerrufs erfolgten Verarbeitung wird durch den Widerruf selbstverständlich nicht berührt.

 

XIII. Beschwerderecht

Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), z. B. bei der für ECOCOOL zuständigen Aufsichtsbehörde.

Dies ist: 

Der Landesbeauftragte für Datenschutz und Informationsfreiheit
Arndtstraße 1
27570 Bremerhaven

 

XIV. Gesetzliche Verpflichtungen zur Datenverarbeitung

Es besteht, soweit ersichtlich, keine gesetzliche Verpflichtung zur Datenverarbeitung. Wir sind der Auffassung, dass ein bloßer Webservice-Provider kein Auftragsverarbeiter ist und wir daher auch nicht verpflichtet sind, über dessen Pflichten nach der StPO und Gesetzen zur Vorratsdatenspeicherung zu informieren.

 

XV. Profiling

Es findet kein Profiling im Sinne des Art. 4 Nr. 4 DSGVO statt.

 

  

Stand: 19. Juni 2018