Datenschutzerklärung
Datenschutzrichtlinie
1. Informationen zur Erhebung personenbezogener Daten und Kontaktdaten des Verantwortlichen
1.1
Wir freuen uns, dass Sie unsere SupplySwap.com-Präsenz (nachfolgend „Website“ genannt) besuchen und danken Ihnen für Ihr Interesse. Nachfolgend informieren wir Sie über den Umgang mit Ihren personenbezogenen Daten bei der Nutzung unserer Website. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.
1.2
Verantwortlicher für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist Vincent Janssen, Primesource B.V., Oude staat 15A, 6118AW Nieuwstadt, Niederlande, Tel.: +31 46 790 8091, E-Mail: service@supplyswap.com. Der Verantwortliche ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
2. Kontaktaufnahme
Wenn Sie mit uns Kontakt aufnehmen (z.B. über das Kontaktformular oder per E-Mail), werden personenbezogene Daten erhoben. Welche Daten erhoben werden, ist aus dem jeweiligen Kontaktformular ersichtlich. Diese Daten werden ausschließlich zum Zweck der Beantwortung Ihres Anliegens bzw. für die Kontaktaufnahme und die damit verbundene technische Administration gespeichert und verwendet. Rechtsgrundlage für die Verarbeitung der Daten ist unser berechtigtes Interesse an der Beantwortung Ihres Anliegens gemäß Art. 6(1)(f) DSGVO. Zielt Ihre Kontaktaufnahme auf den Abschluss eines Vertrages ab, ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6(1)(b) DSGVO. Ihre Daten werden nach abschließender Bearbeitung Ihrer Anfrage gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
3. Datenverarbeitung zur Bestellabwicklung
3.1
Soweit für die Vertragsabwicklung zu Liefer- und Zahlungszwecken erforderlich, werden die von uns erhobenen personenbezogenen Daten gemäß Art. 6(1)(b) DSGVO an das beauftragte Transportunternehmen und das beauftragte Kreditinstitut weitergegeben.
Wenn wir Ihnen aufgrund eines entsprechenden Vertrages Updates für Waren mit digitalen Elementen oder digitale Produkte schulden, verarbeiten wir die bei der Bestellung angegebenen Kontaktdaten (Name, Adresse, E-Mail-Adresse), um Sie innerhalb der gesetzlich bestimmten Frist persönlich über anstehende Updates mittels eines geeigneten Kommunikationskanals (z.B. postalisch oder per E-Mail) zu informieren, gemäß unserer gesetzlichen Informationspflichten nach Art. 6(1)(c) DSGVO. Ihre Kontaktdaten werden strikt für Benachrichtigungen bezüglich der von uns geschuldeten Updates verwendet und nur soweit erforderlich für diesen Zweck verarbeitet.
Zur Abwicklung Ihrer Bestellung arbeiten wir mit den nachstehenden Dienstleistern zusammen, die uns ganz oder teilweise bei der Durchführung geschlossener Verträge unterstützen. An diese Dienstleister werden nach Maßgabe der folgenden Informationen bestimmte personenbezogene Daten übermittelt.
3.2
Zur Erfüllung unserer vertraglichen Verpflichtungen gegenüber unseren Kunden arbeiten wir mit externen Versandpartnern zusammen. Wir geben Ihren Namen und Ihre Lieferadresse ausschließlich zum Zwecke der Warenlieferung gemäß Art. 6(1)(b) DSGVO an einen ausgewählten Versandpartner weiter.
3.3
Die Zahlungsabwicklung erfolgt über Shopify, an die wir Ihre im Rahmen des Bestellvorgangs mitgeteilten Informationen nebst Angaben zu Ihrer Bestellung gemäß Art. 6(1)(b) DSGVO weitergeben. Die Zahlungsabwicklung über PayPal, Sofortüberweisung und Klarna erfolgt nicht durch Shopify selbst, sondern durch die Weitergabe Ihrer erforderlichen Zahlungsdaten an den jeweiligen ausgewählten Zahlungsdienstleister gemäß Art. 6(1)(b) DSGVO:
- PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg
- SOFORT GmbH, Theresienhöhe 12, 80339 München, als Teil der Klarna Gruppe (Klarna Bank AB (publ), Sveavägen 46, 11134 Stockholm, Schweden)
- Klarna Bank AB (publ), Sveavägen 46, 11134 Stockholm, Schweden
Die Übermittlung Ihrer Daten erfolgt ausschließlich zum Zwecke der Zahlungsabwicklung über SupplySwap.com und nur soweit hierfür erforderlich.
4. Rechte der betroffenen Person
4.1
Das geltende Datenschutzrecht gewährt Ihnen umfassende Betroffenenrechte (Auskunfts- und Interventionsrechte) gegenüber dem Verantwortlichen hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten, über die wir Sie nachstehend informieren:
- Auskunftsrecht gemäß Art. 15 DSGVO: Sie haben das Recht, Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten, die Verarbeitungszwecke, die Kategorien personenbezogener Daten, die Empfänger oder Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, die Kriterien für die Festlegung der Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch gegen die Verarbeitung, das Recht auf Beschwerde bei einer Aufsichtsbehörde, die Herkunft Ihrer Daten, wenn diese nicht bei Ihnen erhoben wurden, das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer solchen Verarbeitung und Ihr Recht auf Unterrichtung über die geeigneten Garantien gemäß Art. 46 DSGVO, wenn Ihre Daten in Drittländer übermittelt werden, zu verlangen.
- Recht auf Berichtigung gemäß Art. 16 DSGVO: Sie haben das Recht, die Berichtigung unrichtiger personenbezogener Daten und/oder die Vervollständigung unvollständiger personenbezogener Daten, die bei uns gespeichert sind, unverzüglich zu verlangen.
- Recht auf Löschung gemäß Art. 17 DSGVO: Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, sofern die Voraussetzungen des Art. 17(1) DSGVO erfüllt sind. Dieses Recht besteht jedoch nicht insbesondere dann, wenn die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
- Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO: Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, solange die Richtigkeit Ihrer Daten von Ihnen bestritten wird, wenn Sie die Löschung Ihrer Daten wegen unrechtmäßiger Datenverarbeitung ablehnen und stattdessen die Einschränkung der Nutzung Ihrer Daten verlangen, wenn Sie Ihre Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, nachdem wir diese Daten für den Zweck der Verarbeitung nicht mehr benötigen, oder wenn Sie Widerspruch gegen die Verarbeitung aus Gründen Ihrer besonderen Situation eingelegt haben, solange noch nicht feststeht, ob unsere berechtigten Gründe überwiegen.
- Recht auf Unterrichtung gemäß Art. 19 DSGVO: Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber dem Verantwortlichen geltend gemacht, ist dieser verpflichtet, allen Empfängern, denen die betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Sie haben das Recht, über diese Empfänger unterrichtet zu werden.
- Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO: Sie haben das Recht, Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen, soweit dies technisch machbar ist.
- Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7(3) DSGVO: Sie haben das Recht, eine einmal erteilte Einwilligung in die Verarbeitung von Daten jederzeit mit Wirkung für die Zukunft zu widerrufen. Im Falle des Widerrufs werden wir die betroffenen Daten unverzüglich löschen, sofern eine weitere Verarbeitung nicht auf eine Rechtsgrundlage zur einwilligungslosen Verarbeitung gestützt werden kann. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung.
- Recht auf Beschwerde gemäß Art. 77 DSGVO: Wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt, haben Sie – unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs – das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.
4.2 WIDERSPRUCHSRECHT
WENN WIR IHRE PERSONENBEZOGENEN DATEN AUFGRUND UNSERES ÜBERWIEGEND BERECHTIGTEN INTERESSES IM RAHMEN EINER INTERESSENABWÄGUNG VERARBEITEN, HABEN SIE DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, JEDERZEIT GEGEN DIESE VERARBEITUNG WIDERSPRUCH MIT WIRKUNG FÜR DIE ZUKUNFT EINZULEGEN.
WENN SIE VON IHREM WIDERSPRUCHSRECHT GEBRAUCH MACHEN, BEENDEN WIR DIE VERARBEITUNG DER BETROFFENEN DATEN. EINE WEITERVERARBEITUNG BLEIBT JEDOCH VORBEHALTEN, WENN WIR ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN KÖNNEN, DIE IHRE INTERESSEN, GRUNDRECHTE UND GRUNDFREIHEITEN ÜBERWIEGEN, ODER WENN DIE VERARBEITUNG DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN DIENT.
WENN WIR IHRE PERSONENBEZOGENEN DATEN ZUR DIREKTWERBUNG VERARBEITEN, HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN. SIE KÖNNEN DEN WIDERSPRUCH WIE OBEN BESCHRIEBEN AUSÜBEN.
WENN SIE VON IHREM WIDERSPRUCHSRECHT GEBRAUCH MACHEN, BEENDEN WIR DIE VERARBEITUNG DER BETROFFENEN DATEN ZU DIREKTWERBEZWECKEN.
5. Dauer der Speicherung personenbezogener Daten
Die Dauer der Speicherung von personenbezogenen Daten richtet sich nach der jeweiligen Rechtsgrundlage, dem Verarbeitungszweck und – falls einschlägig – zusätzlich nach den jeweiligen gesetzlichen Aufbewahrungsfristen (z.B. handels- und steuerrechtliche Aufbewahrungsfristen).
Bei der Verarbeitung von personenbezogenen Daten auf Grundlage einer ausdrücklichen Einwilligung gemäß Art. 6(1)(a) DSGVO werden die betroffenen Daten solange gespeichert, bis Sie Ihre Einwilligung widerrufen.
Existieren gesetzliche Aufbewahrungsfristen für Daten, die im Rahmen gesetzlicher oder rechtsähnlicher Verpflichtungen auf der Grundlage von Art. 6(1)(b) DSGVO verarbeitet werden, werden diese Daten nach Ablauf der Aufbewahrungsfristen routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind und/oder unsererseits kein berechtigtes Interesse an der weiteren Speicherung fortbesteht.
Bei der Verarbeitung von personenbezogenen Daten auf Grundlage von Art. 6(1)(f) DSGVO werden diese Daten solange gespeichert, bis Sie Ihr Widerspruchsrecht gemäß Art. 21(1) DSGVO ausüben, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Bei der Verarbeitung von personenbezogenen Daten zum Zwecke der Direktwerbung auf Grundlage von Art. 6(1)(f) DSGVO werden diese Daten solange gespeichert, bis Sie Ihr Widerspruchsrecht gemäß Art. 21(2) DSGVO ausüben.
Sofern sich aus den sonstigen Informationen dieser Erklärung zu spezifischen Verarbeitungssituationen nichts anderes ergibt, werden gespeicherte personenbezogene Daten gelöscht, wenn sie für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig sind.