Präambel
Mit dieser Datenschutzerklärung wollen wir, die edding International GmbH (hiernach „edding“), Sie darüber informieren, welche persönlichen Daten wir während Ihrer Interaktion mit unserer Website erfassen, wie diese verwendet werden und welche Möglichkeiten Sie haben, auf die Datenerfassung, -speicherung und -verarbeitung (im Folgenden auch „Verwendung“ genannt) Einfluss zu nehmen.
1. Verantwortlichkeit und Kontakt
Verantwortliche Stelle für die Verwendung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (hiernach „DSGVO“) ist die edding International GmbH, Bookkoppel 7, D-22926 Ahrensburg, Telefon +49 (0)4102 808-0, info@edding.com
Die betriebliche Datenschutzbeauftragte Frau Romy Borm ist unter den zuvor genannten Kontaktmöglichkeiten erreichbar.
Wenn Sie Einsicht in oder Aktualisierung von personenbezogenen Daten wünschen oder Fragen zum Datenschutz im Rahmen unserer Website haben, wenden Sie sich bitte via E-Mail an datenschutz@edding.de oder per Post an die zuvor genannte Adresse.
2. Verwendung von personenbezogenen Daten
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.
2.1 Erhebung unter Ihrer Mitwirkung
Wir erheben und speichern im Zusammenhang mit der Nutzung dieser Website Ihre personenbezogenen Daten dann, wenn Sie uns diese von sich aus zur Verfügung stellen. Wir verwenden solche personenbezogenen Daten ohne gesonderte Einwilligung ausschließlich, um Ihr jeweiliges Anliegen bearbeiten zu können. Es ist Ihre freie Entscheidung, ob Sie uns Ihre Daten zu den genannten Zwecken mitteilen. Soweit es die Natur Ihres Anliegens ermöglicht, können Sie uns gegenüber auch anonym bzw. unter der Verwendung eines Pseudonyms auftreten. Für die Verwendung Ihrer personenbezogenen Daten zu anderen Zwecken (insbesondere zu Werbezwecken) werden wir stets Ihre ausdrückliche Einwilligung einholen.
Grundsätzlich werden wir Ihre Daten nur so lange speichern, wie es für die Bearbeitung Ihres Anliegens erforderlich ist. Daten, die für interne Verwaltungszwecke, insbesondere zu kaufmännischen Zwecken und zur Abwehr von Rechtsansprüchen, erforderlich sind, werden erst nach entsprechendem Zweckfortfall gelöscht (Rechtsgrundlage ist Art. 6 Abs. 1 f) DSGVO), bis dahin jedoch für sämtliche sonstige Zwecke gesperrt.
2.1.1 Anfragen via E-Mail
Wenn Sie uns eine E-Mail senden, werden Ihre E-Mail-Adresse und die ggf. in der Nachricht enthaltenen personenbezogenen Inhalte bei uns gespeichert (Rechtsgrundlage ist Art. 6 Abs. 1 f) DSGVO). Dies tun wir ausschließlich, um Ihr Anliegen bearbeiten zu können. Nach Zweckfortfall werden wir die betreffenden Daten löschen. Auch im Hinblick auf diese Datenverarbeitung können Sie jederzeit Ihre Betroffenenrechte (hierzu unter Ziffer 5) geltend machen, insbesondere der entsprechenden Datenverarbeitung widersprechen.
2.1.2 Anfragen via Kontaktformular
Wenn Sie über eines unserer Kontaktformulare mit uns in Verbindung getreten sind und die unten abgebildete Einwilligungserklärung abgegeben haben, werden wir Ihre personenbezogenen Daten wie folgt verwenden:
Für die Bearbeitung des Formulars werden die von Ihnen in die entsprechenden Eingabefelder des jeweiligen Kontaktformulars eingegebenen personenbezogenen Daten erhoben und gespeichert.
Hierzu gehören, abhängig vom Einzelfall, insbesondere die folgenden personenbezogenen Daten:
• Anrede
• Name
• E-Mail-Adresse
• Telefonnummer
• Land
Des Weiteren können Sie in Kontaktformularen in dem hierfür vorgesehenen Eingabefeld eine Nachricht an edding verfassen. Soweit Sie dabei personenbezogene Daten eingeben, werden auch diese erhoben und gespeichert.
Diese personenbezogenen Daten werden ausschließlich zum Zweck der Bearbeitung Ihrer Anfrage sowie für den Fall, dass Anschlussfragen entstehen, gespeichert. Zur Beantwortung der Anfrage wird die Anfrage per E-Mail an uns und den für die von Ihnen ausgewählte Region zuständigen Vertriebspartner weitergeleitet.
Wird über das Kontaktformular oder per E-Mail darüber hinaus Interesse an speziellen oder allgemeinen Leistungen oder Waren von edding geäußert, so nutzen wir die angegebenen Daten insoweit zur Beratung und gegebenenfalls zur Zusendung von Informationen zu diesen Leistungen oder Waren.
Wir verwenden Ihre personenbezogenen Daten zu den genannten Zwecken auf Basis Ihrer Einwilligung (Rechtsgrundlage ist Art. 6 Abs. 1 a) DSGVO). Um die Abgabe Ihrer Einwilligungserklärung zu dokumentieren, speichern wir darüber hinaus Ihre IP-Adresse sowie den Zeitpunkt der Abgabe Ihrer Einwilligung.
2.1.3 Newsletter
Wenn Sie den Newsletter bestellen und bei der Anmeldung Ihre Einwilligungserklärung für den Erhalt des Newsletters abgegeben haben, werden wir Ihre personenbezogenen Daten wie folgt verwenden:
Bei der Anmeldung zum Newsletter wird Ihre E-Mail-Adresse gespeichert. Optional können Sie auch eine Anrede, ihren Vor- und Zunamen sowie ihr Geburtsdatum eingeben. Gleiches gilt für die Festlegung von Interessenschwerpunkten. Wir nutzen diese Daten für interne statistische Zwecke und um die Inhalte unseres Newsletters zielgenauer auf Sie zuzuschneiden.
Für die Bestellung unseres Newsletters verwenden wir das sog. Double-opt-in-Verfahren. Nach der Anmeldung zum Newsletter übermitteln wir Ihnen eine E-Mail an die angegebene E-Mail-Adresse, in welcher wir Sie um Bestätigung bitten, dass Sie den Versand des Newsletters angefordert haben. Falls Sie die Anmeldung bestätigen, wird der Newsletter dauerhaft an Ihre E-Mail-Adresse gesendet. Wenn Sie die Anmeldung hingegen nicht bestätigen, wird Ihre Anmeldung automatisch nach 48 Stunden gelöscht.
Wir verwenden Ihre personenbezogenen Daten zu den vorgenannten Zwecken auf Basis Ihrer Einwilligung (Rechtsgrundlage ist Art. 6 Abs. 1 a) DSGVO). Um die Abgabe Ihrer Einwilligungserklärung zu dokumentieren, speichern wir darüber hinaus jeweils bei Anmeldung und Bestätigung des Newsletters Ihre IP-Adresse sowie deren Zeitpunkte.
Für die weitere inhaltliche Ausgestaltung, den Versand und die Resonanzanalyse unserer Newsletter bedienen wir uns des Serviceanbieters MailChimp, der von dem US-Anbieter Rocket Science Group, LLC, 675 Ponce De Leon Ave NE #5000, Atlanta, GA 30308, USA, betrieben wird. Zu diesem Zweck haben wir mit MailChimp eine Vereinbarung über die Auftragsverarbeitung geschlossen, die sicherstellt, dass MailChimp Ihre personenbezogenen Daten ausschließlich nach unserer Weisung und in Übereinstimmung mit geltendem Datenschutzrecht verarbeitet. Durch die Lizenzierung unter dem EU-US-Privacy-Shield garantiert MailChimp, bei der Verarbeitung personenbezogener Daten ein angemessenes Datenschutzniveau bei der Verarbeitung der Daten in den USA zu wahren, indem die Vorgaben des europäischen Datenschutzrechts eingehalten werden.
Wenn Sie unseren Newsletter abonnieren, wird Ihre E-Mail-Adresse und ggf. weitere uns durch Sie zum Zwecke der Personalisierung des Newsletters zur Verfügung gestellte, personenbezogene Daten deshalb auf den Servern von MailChimp in den USA gespeichert. MailChimp verwendet diese Informationen zum Versand unseres Newsletters und zur Analyse des Nutzerverhaltens bei Empfang des Newsletters. Im Zuge der Nutzungsanalyse erhebt MailChimp technische Informationen, insbesondere zum genutzten Browser, die IP-Adresse und den Zeitpunkt des Abrufs. MailChimp stellt fest, ob und wann ein Newsletter oder darin enthaltene Links geöffnet werden. Diese Informationen werden ausschließlich verwendet, um die Erwartungen der Newsletterempfänger besser einschätzen zu können und die Inhalte entsprechend anzupassen. MailChimp ist es daneben möglich, diese Daten zur Optimierung oder Verbesserung der eigenen Services zu nutzen, beispielsweise zur Effektivierung des Newsletterversands, indem die eingestellte Sprache, Ortsinformationen oder Zeitzonen erfasst werden. Zu keinem Zeitpunkt wird MailChimp Sie auf Basis Ihrer personenbezogenen Daten zu eigenen Zwecken anschreiben oder Ihre Daten an Dritte weitergeben.
Weitere Informationen können Sie den Datenschutzbestimmungen und den allgemeinen Geschäftsbedingungen der Rocket Science Group entnehmen.
Rechtsgrundlage für den Newsletterversand ist die in Art. 6 Abs. 1 a) DSGVO vorgesehene Einwilligung. Die Services von MailChimp als Auftragsverarbeiter nutzen wir daneben auf Basis des gesetzlichen Erlaubnistatbestands aus Art. 6 Abs. 1 f) DSGVO. Unser berechtigtes Interesse besteht hierbei in dem zentral koordinierten Angebot eines gleichsam rechtskonformen und interessenspezifischen Newsletters durch einen professionellen Anbieter. Sollten Sie den Newsletter nicht mehr erhalten wollen, können Sie dem Erhalt des Newsletters jederzeit widersprechen (Art. 21 DSGVO) oder die zugrundeliegende Einwilligung widerrufen (Art. 7 Abs. 3 DSGVO) und diesen damit abbestellen. Klicken Sie dazu auf den in jedem Newsletter enthaltenen Link. Sie werden dann durch den Abmeldeprozess geführt. Alternativ können Sie uns Ihren Widerspruch gegen den Newsletter-Erhalt auch per E-Mail an info@edding.com übermitteln.
2.1.4 Bestellung im Online-Shop
Im Online-Shop können Sie verschiedene Produkte bestellen.
Wenn Sie eine Bestellung aufgeben, werden wir die von Ihnen in der Eingabemaske angegeben Daten (E-Mailadresse, Titel, Vor- und Zuname, Unternehmen und Rechnungs- und Lieferadresse) nebst Angaben zu den bestellten Produkten verarbeiten. Zur Zahlungsabwicklung verarbeiten wir ferner die von Ihnen angegebenen Bezahldaten.
Rechtsgrundlage der Verarbeitung ist die Vertragsanbahnung bzw. Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Die Daten werden ausschließlich zur Bestell- und Zahlungsabwicklung verwendet.
Zur Erfüllung unserer vertraglichen Pflichten – insbesondere zur Versendung der bestellten Produkte - arbeiten wir mit verschiedenen Tochtergesellschaften der edding Unternehmensgruppe sowie mit Distributionspartnern zusammen. Wir geben Ihren Namen sowie Ihre Lieferadresse ausschließlich zu Zwecken der Warenlieferung (Art. 6 Abs. 1 lit. b DSGVO) an diese weiter. Diese Unternehmen sind ihrerseits verpflichtet, die geltenden Datenschutzbestimmungen einzuhalten.
Soweit die Tochtergesellschaften und Distributionspartner als Empfänger Ihrer personenbezogenen Daten ihren Sitz in Ländern außerhalb der Europäischen Union haben, werden wir angemessene Sicherheitsvorkehrungen treffen, um Ihre personenbezogenen Daten zu schützen. Eine angemessene Sicherheitsvorkehrung kann z.B. in einer Vereinbarung mit dem Empfänger bestehen, die die von der Europäischen Kommission anerkannten Standardvertragsklauseln für die Übermittlung von personenbezogenen Daten an Drittländer zum Inhalt hat.
2.1.5 Direktwerbung
Soweit Sie eine entsprechende Einwilligungserklärung abgegeben haben, behalten wir uns vor, dass wir Sie durch die Tochtergesellschaft oder durch den Distributionspartner, die für ihr Land zuständig ist, zu werblichen Zwecken zu kontaktieren.
Wir geben Ihre Daten hierzu an unsere Tochtergesellschaften und Distributionspartner, die für ihr jeweiliges Land zuständig sind. Diese Unternehmen sind ihrerseits verpflichtet, die geltenden Datenschutzbestimmungen einzuhalten.
Soweit die Tochtergesellschaften und Distributionspartner als Empfänger Ihrer personenbezogenen Daten ihren Sitz in Ländern außerhalb der Europäischen Union haben, werden wir angemessene Sicherheitsvorkehrungen treffen, um Ihre personenbezogenen Daten zu schützen. Eine angemessene Sicherheitsvorkehrung kann z.B. in einer Vereinbarung mit dem Empfänger bestehen, die die von der Europäischen Kommission anerkannten Standardvertragsklauseln für die Übermittlung von personenbezogenen Daten an Drittländer zum Inhalt hat.
Für die Einwilligung der Kontaktaufnahme per E-Mail verwenden wir das sog. Double-Opt-in-Verfahren. Nach der Einwilligung zur Kontaktaufnahme übermitteln wir Ihnen eine Bestätigungs-E-Mail an die angegebene E-Mail Adresse, in welcher wir Sie um die Bestätigung bitten, dass Sie in die Kontaktaufnahme eingewilligt haben. Falls Sie dies bestätigen, werden wir uns über die angegebene E-Mail Adresse an Sie wenden. Wenn Sie dies nicht bestätigen, werden die angegebenen Daten innerhalb von 48 Stunden automatisch gelöscht.
Wir verwenden Ihre personenbezogenen Daten zu den genannten Zwecken auf Basis Ihrer Einwilligung (Rechtsgrundlage Art. 6 Abs. 1 a) DSGVO). Um die Abgabe Ihrer Einwilligungserklärung zu dokumentieren, speichern wir darüber hinaus Ihre IP-Adresse sowie den Zeitpunkt der Abgabe Ihrer Einwilligung. Die Einwilligung kann jederzeit widerrufen werden. Hierzu senden Sie bitte eine E-Mail an datenschutz@edding.de.
Für die weitere inhaltliche Ausgestaltung, den Versand und die Resonanzanalyse unserer E-Mail zum Zwecke der Direktwerbung bedienen wir uns des Serviceanbieters MailChimp, der von dem US-Anbieter Rocket Science Group, LLC, 675 Ponce De Leon Ave NE #5000, Atlanta, GA 30308, USA, betrieben wird. Zu diesem Zweck haben wir mit MailChimp eine Vereinbarung über die Auftragsverarbeitung geschlossen, die sicherstellt, dass MailChimp Ihre personenbezogenen Daten ausschließlich nach unserer Weisung und in Übereinstimmung mit geltendem Datenschutzrecht verarbeitet. Durch die Lizenzierung unter dem EU-US-Privacy-Shield garantiert MailChimp, bei der Verarbeitung personenbezogener Daten ein angemessenes Datenschutzniveau bei der Verarbeitung der Daten in den USA zu wahren, indem die Vorgaben des europäischen Datenschutzrechts eingehalten werden.
Wenn Sie der Kontaktaufnahme zustimmen, wird Ihre E-Mail-Adresse und ggf. weitere uns durch Sie zum Zwecke der Personalisierung der E-Mail zur Verfügung gestellte, personenbezogene Daten deshalb auf den Servern von MailChimp in den USA gespeichert. MailChimp verwendet diese Informationen zum Versand der E-Mail und zur Analyse des Nutzerverhaltens bei Empfang der E-Mail. Im Zuge der Nutzungsanalyse erhebt MailChimp technische Informationen, insbesondere zum genutzten Browser, die IP-Adresse und den Zeitpunkt des Abrufs. MailChimp stellt fest, ob und wann eine E-Mail oder darin enthaltene Links geöffnet werden. Diese Informationen werden ausschließlich verwendet, um die Erwartungen der Empfänger besser einschätzen zu können und die Inhalte entsprechend anzupassen. MailChimp ist es daneben möglich, diese Daten zur Optimierung oder Verbesserung der eigenen Services zu nutzen, beispielsweise zur Effektivierung des E-Mailversands zum Zwecke der Direktwerbung, indem die eingestellte Sprache, Ortsinformationen oder Zeitzonen erfasst werden. Zu keinem Zeitpunkt wird MailChimp Sie auf Basis Ihrer personenbezogenen Daten zu eigenen Zwecken anschreiben oder Ihre Daten an Dritte weitergeben.
Weitere Informationen können Sie den Datenschutzbestimmungen und den allgemeinen Geschäftsbedingungen der Rocket Science Group entnehmen
Die Services von MailChimp als Auftragsverarbeiter nutzen wir auf Basis des gesetzlichen Erlaubnistatbestands aus Art. 6 Abs. 1 f) DSGVO. Unser berechtigtes Interesse besteht hierbei in der Verwendung eines effizienten, sicheren und nutzerfreundlichen Systems eines professionellen Anbieters für den Versand von personalisierter Direktwerbung. Sie können dem Einsatz von MailChimp als Servicedienstleister jederzeit durch formloser Nachricht an uns widersprechen (Art. 21 DSGVO). In diesem Fall können wir Ihnen unseren Service nicht länger anbieten.
2.2 Erhebung von Daten ohne Ihre Mitwirkung
Wir erfassen und verwenden durch Ihren Besuch auf unserer Website automatisch generierte personenbezogene Daten zur Erbringung unserer Leistungen. Maßgebliche Rechtsgrundlagen für diese Auswertung des Nutzerverhaltens sind § 15 Abs. 3 Telemediengesetz bzw. Art. 6 Abs. 1 f) DSGVO. Unser berechtigtes Interesse besteht darin, einen nutzerfreundlichen Service zu bieten, unser Angebot im Hinblick auf die Erwartungen unserer Kunden hin zu optimieren, indem wir beispielsweise nachvollziehen, wie Nutzer auf unsere Website kommen, welche Inhalte hierbei von Interesse sind und welche Zeit diesen gewidmet wird. Auf dieser Basis können wir dann entsprechende Angebote noch interessenspezifischer anbieten.
2.2.1 Log-Files und (Session-)Cookies
Wenn Sie unsere Website besuchen, notieren unsere Server vorübergehend die IP-Adresse Ihres Computers, die Dateianfrage des Clients (Dateiname und URL) und den http-Statuscode sowie die Website, von der aus Sie uns besuchen, in sog. Log-Files. Für die Aufdeckung von Missbrauch (Spam, Viren, Würmer etc.) und für die Erkennung und Beseitigung von Störungen speichern wir Ihre IP-Adresse für sieben Tage.
Darüber hinaus verwendet unsere Website an mehreren Stellen „Cookies“, die dazu dienen, unser Angebot nutzerfreundlicher und effektiver zu machen. Cookies sind kleine Textdateien, die auf Ihrem Rechner abgelegt werden und die Ihr Browser speichert. Die Cookies enthalten keine persönlichen Daten. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die meisten der von uns verwendeten Cookies sind so genannte „Session-Cookies“, die gelöscht werden, wenn Sie Ihre Browsersitzung beenden.
Cookies richten auf Ihrem Rechner per se keinen Schaden an und enthalten keine Viren. Sie haben die Möglichkeit, Ihren Browser so einzustellen, dass diese Cookies gar nicht erst gespeichert werden oder dass die Cookies am Ende Ihrer Internetsitzung gelöscht werden. Bitte beachten Sie dabei aber, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen unserer Website nutzen können.
2.2.2 Cookies zur Webanalyse
edding verwendet einen Webanalysedienst. Webanalysedienste setzen Cookies ein, die eine Auswertung Ihres Nutzungsverhaltens ermöglichen. Im Rahmen der gesetzlichen Regelungen legen wir auf dieser Basis Nutzungsprofile unter einem Pseudonym an. Diese können wir für Werbung und Marktforschung auswerten. Ein unmittelbarer Rückschluss auf Sie ist dabei nicht möglich. Eine Verknüpfung der Profildaten mit weiteren Informationen über Ihre Person findet nicht statt. Der Erstellung der Nutzungsprofile können Sie jederzeit widersprechen.
Als Webanalysedienst nutzt edding Google Analytics, ein Webanalysedienst der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (hiernach „Google Analytics“). Google Analytics verwendet Cookies. Die durch die Cookies erzeugten Informationen über Ihre Benutzung unserer Website werden regelmäßig an einen Server von Google in den USA übertragen und dort gespeichert. Auf Grund der Aktivierung der IP-Anonymisierung („IP-Masking“) auf der Website von edding wird Ihre IP-Adresse von Google jedoch innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur ausnahmsweise wird die volle IP-Adresse an einen Server von Google in den USA übertragen und erst dort gekürzt. Google nutzt die durch den Cookie-Einsatz gewonnenen Informationen im Auftrag von edding, um Ihre Benutzung unserer Website zu analysieren, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber edding zu erbringen. Dabei können aus den verarbeiteten Daten ausschließlich pseudonymisierte Nutzungsprofile erstellt werden. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.
Sie können die Cookie-Speicherung durch eine entsprechende Einstellung in Ihrem Browser verhindern. Wir dürfen Sie jedoch darauf hinweisen, dass Sie in diesem Fall gegebenenfalls nicht alle Funktionen der Website vollumfänglich nutzen können. Weiterhin können Sie die Erfassung und Verarbeitung der zuvor beschriebenen Daten durch Google verhindern, indem Sie ein von Google bereitgestelltes Browser-Plugin herunterladen und installieren. Darüber hinaus bietet edding auch einen Opt-Out-Cookie an, der die Erfassung und Verarbeitung von Daten durch Google bei zukünftigen Aufrufen unserer Website ebenfalls verhindert. Klicken Sie auf den untenstehenden Button, um den Opt-out-Cookie zu setzen. Der Opt-out-Cookie gilt nur für den konkret verwendeten Browser und nur für unsere Website und wird auf Ihrem Gerät abgelegt. Löschen Sie die Cookies in diesem Browser, müssen Sie das Opt-out-Cookie erneut setzen.
Diese Website nutzt die Funktion “Demografische Merkmale” von Google Analytics. Dadurch können Berichte erstellt werden, die Aussagen zu Alter, Geschlecht und Interessen der Seitenbesucher enthalten. Diese Daten stammen aus interessenbezogener Werbung von Google sowie aus Besucherdaten von Drittanbietern. Die Daten können keiner bestimmten Person zugeordnet werden. Sie können die Funktion jederzeit über die Anzeigeneinstellungen in Ihrem Google-Konto deaktivieren oder die Erfassung Ihrer Daten durch Google Analytics verhindern, indem Sie auf den untenstehenden Button klicken. Es wird ein Opt-Out-Cookie gesetzt, der die Erfassung Ihrer Daten bei zukünftigen Besuchen dieser Website verhindert.
Weitere Informationen finden Sie auch auf der Website von Google Analytics.
Opt-out cookieBrowser-PluginInformation
Um besser nachvollziehen zu können, welche Inhalte auf unserer Webseite für unsere Nutzer interessant sind und was wir noch verbessern können, benutzen wir ein Tool der elbWalker GmbH, Harburger Schloßstraße 6-12, 21079 Hamburg. Dieses Tool ist eine Erweiterung zu Google Analytics und ermöglicht es uns beispielsweise, in Erfahrung zu bringen, wie weit unsere Nutzer auf unseren Seiten herunterscrollen und welche Buttons sie bei ihrem Besuch auf unserer Seite anklicken. Die erhobenen Daten werden auf Server der Google-Cloud-Plattform in Europa übertragen und dort gespeichert. Näheres zu dem eingesetzten Tool finden Sie unter https://www.elbwalker.com/. Sie können der Datenverarbeitung durch setzen eines „Opt-out-Cookie” in Ihrem Browser widersprechen. Diesen Opt-out-Cookie finden Sie weiter unten. Es handelt sich um den Google Analytics Opt-out Cookie und es gelten die gleichen Hinweise. Die Datenverarbeitung erfolgt nach Maßgabe von Art. 6 Abs. 1 f) DSGVO. Unser berechtigtes Interesse liegt dabei in der Verbesserung unseres Onlineangebots.
3. Weitergabe von Daten
Einige Daten müssen unter Einhaltung vertraglicher und gesetzlicher Auflagen weitergegeben werden:
3.1 Weitergabe an externe Dienstleister
Wenn Dienstleister mit persönlichen Daten unserer Kunden in Berührung kommen, erfolgt dies im Rahmen einer sogenannten Auftragsverarbeitung. Diese ist gesetzlich ausdrücklich vorgesehen (Art. 6 Abs. 1 f) DSGVO i.V.m. Art. 28 DSGVO) und folgt unserem berechtigten Interesse, unsere Services auf gleichsam nutzerfreundlicher, sicherer und betriebswirtschaftlich sinnvoller Basis anzubieten.
edding bleibt auch in diesem Fall für den Schutz Ihrer Daten verantwortlich. Der Dienstleister arbeitet ausschließlich gemäß unserer Weisungen, was wir durch strenge vertragliche Regelungen, durch technische und organisatorische Maßnahmen und durch ergänzende Kontrollen sicherstellen.
3.2 Weitergabe aufgrund gesetzlicher Verpflichtung
Wir behalten uns vor, Ihre personenbezogenen Daten offenzulegen, wenn wir gesetzlich hierzu verpflichtet sind oder die Herausgabe seitens Behörden oder Strafverfolgungsorganen von uns verlangt wird. Darüber hinaus geben wir keine Daten an Dritte weiter.
4. Ort der Datenverarbeitung und Datensicherheit
Grundsätzlich findet die Verarbeitung Ihrer Daten in Deutschland statt. In Einzelfällen kann die Datenverarbeitung auch im Ausland stattfinden, wenn dies gesetzlich zulässig ist. Zum Schutz Ihrer Daten vor unberechtigtem Zugriff und Missbrauch haben wir umfangreiche, dem Stand der Technik entsprechende technische und organisatorische Sicherheitsvorkehrungen in Übereinstimmung mit dem europäischen Datenschutzrecht (Art. 32 DSGVO) getroffen.
5. Betroffenenrechte
Sie können jederzeit unentgeltlich Auskunft über den Umfang, die Herkunft und die Empfänger der gespeicherten Daten sowie den Zweck der Speicherung verlangen (Art. 15 DSGVO). Sie können jederzeit verlangen, dass unrichtige Daten berichtigt werden (Art. 16 DSGVO). Zudem haben Sie die Möglichkeit, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten (Art. 20 DSGVO). Sie können der Nutzung Ihrer personenbezogenen Daten für die Zukunft widersprechen (Art. 21 DSGVO), eine teilweise oder vollständige Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung oder Sperrung (Art. 18 DSGVO) verlangen.
Wir werden Ihren Anspruch prüfen und soweit keine anderweitige gesetzliche Grundlage für die Weiterverarbeitung vorliegt, dem nachkommen. Über das Ergebnis werden wir Sie in Kenntnis setzen.
Die Einhaltung einer besonderen Form ist für die Geltendmachung Ihrer Betroffenenrechte nicht erforderlich, schreiben Sie uns zum Beispiel via E-Mail an online@edding.de oder per Post an die oben genannte Adresse.