Datenschutzerklärung

I. Präambel

Eine vertrauensvolle Zusammenarbeit beginnt für uns bereits im Kleinen. Das beinhaltet für uns selbstverständlich auch den Schutz Ihrer Daten von Anfang an. Mit dieser Datenschutzerklärung möchten wir Sie daher über Art, Umfang und Zweck der Verarbeitung Ihrer personenbezogenen Daten aufklären, die durch den Besuch unserer Website entstehen und von uns zum Teil genutzt werden, um unser Angebot für unsere Kunden so angenehm wie möglich zu gestalten.

Wir orientieren uns dabei an den Vorgaben der Datenschutzgrundverordnung der Europäischen Union (im Folgenden: DSGVO), dem deutschen Bundesdatenschutzgesetz (im Folgenden: BDSG), sowie dem deutschen Telemediengesetz (im Folgenden: TMG).

II. Allgemeines

a. Verantwortlicher
Verantwortlicher im Sinne der DSGVO ist:

HP-ETIKETT GmbH
Geschäftsführer: Michael Schardt
Baßberg 5
24576 Hitzhusen
Tel.: +49 4192 812962
info@hp-etikett.de

b. Datenschutzbeauftragter

Bei Fragen zum Datenschutz wenden Sie sich gern an unseren Datenschutzbeauftragten. Diesen erreichen Sie unter der obigen Anschrift oder unter der E-Mail-Adresse info@hp-etikett.de.

c. Begrifflichkeiten

Die in dieser Datenschutzerklärung verwendeten Begrifflichkeiten entsprechen denen der DSGVO bzw. des BDSG. Die wesentlichen sind:

  • „personenbezogene Daten“: alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann (Art. 4 Nr. 1 DSGVO);
  • „Verarbeitung“: jeden mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung (Art. 4 Nr. 2 DSGVO);
  • „Dritter“ eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten (Art. 4 Nr. 10 DSGVO);
  • „Einwilligung“: der betroffenen Person jede freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist (Art. 4 Nr. 11 DSGVO).

d. Datenarten

Auf unserer Website verarbeiten wir insb. die folgenden Datenarten:

  • Bestandsdaten (Daten, die für die Begründung, inhaltliche Ausgestaltung, Änderung oder Beendigung eines Vertragsverhältnisses notwendig sind; bspw. Name und Adresse)
  • Kontaktdaten (Daten, unter denen man Sie oder Ihr Unternehmen erreichen kann; bspw. E-Mail-Adresse oder Telefonnummer)
  • Inhaltsdaten (Inhalte von übertragenen Nachrichten; bspw. Texte, die Sie eingeben, Bild, Videos)
  • Nutzungsdaten (technische Informationen über bspw. Zugriffszeiten und besuchte Websites)
  • Kommunikationsdaten (Daten, die uns Informationen über den Kommunikationsweg geben, bspw. der von Ihnen verwendete Browser, Geräte-Informationen aber auch IP-Adressen)

Im Rahmen von geschäftsbezogenen Verarbeitungen fallen zusätzlich folgende Datenarten an:

  • Vertragsdaten (den Vertragstext und -gegenstand, Laufzeit, etc.)
  • Zahlungsdaten (bspw. Bankverbindungen und Buchungshistorie)

e. Betroffene Personengruppen & allg. Zweck der Verarbeitung

Personenbezogene Daten werden von den Nutzern dieser Website erhoben. Die von Ihnen erhobenen Daten werden zur Verfügungstellung dieser Website und zur Beantwortung von Kontaktanfragen verarbeitet. Darüber hinaus erfassen wir einige Daten zum Zwecke der Reichweitenmessung und um unser Angebot noch attraktiver für unsere Kunden zu gestalten. Welche Daten konkret erfasst werden, auf welche Rechtsgrundlage dies geschieht und wie wir diese verarbeiten entnehmen Sie bitte den speziellen Erläuterungen im Verlauf dieser Datenschutzerklärung.

f. Widerrufsrecht

Sie haben natürlich das Recht jederzeit ohne Angaben von Gründen Ihre erteilte Einwilligung gem. Art. 7 Abs. 3 DSGVO mit Wirkung für die Zukunft zu widerrufen. Der Widerruf ist nicht an eine bestimmte Form gebunden und wird unabhängig von dem benutzen Medium mit Zugang wirksam und von uns beachtet. Zu Ihrer und unserer Arbeitserleichterung bitten wir den Widerruf jedoch an folgende E-Mail-Adresse zu senden: info@hp-etikett.de.

g. Genereller (Werbe-) Widerspruch

Wir weisen darauf hin, dass Sie selbstverständlich auch losgelöst vom Besuch unserer Website stets das Recht haben, der Verarbeitung Ihrer personenbezogenen Daten nach Maßgabe des Art. 21 DSGVO zu widersprechen.

Sie haben zudem das Recht des Widerspruchs gegen die Verarbeitung Ihrer personenbezogenen Daten zum Zwecke der Direktwerbung gem. Art. 21 Abs. 2 DSGVO. Auch der Widerspruch ist nicht an eine bestimmte Form gebunden und wird unabhängig von dem benutzen Medium mit Zugang wirksam und von uns beachtet. Zu Ihrer und unserer Arbeitserleichterung bitten wir den Widerruf jedoch an folgende E-Mail-Adresse zu senden: info@hp-etikett.de.

h. Generelle Lösch- und Sperrvorgabe

Ihre personenbezogenen Daten löschen bzw. sperren wir gem. Art. 17 und 18 DSGVO. Die Daten werden von uns insbesondere gelöscht, sobald der Zweck, für den wir die Daten ursprünglich erhoben haben, weggefallen ist und keine gesetzlichen Aufbewahrungspflichten bestehen. Beispielsweise sind wir gesetzlich gem. § 257 Abs. 1 HGB verpflichtet Handelsbücher, Inventare, Eröffnungsbilanzen, Jahresabschlüsse, Einzelabschlüsse nach § 325 Abs. 2a, Lageberichte, Konzernabschlüsse, Konzernlageberichte sowie die zu ihrem Verständnis erforderlichen Arbeitsanweisungen und sonstigen Organisationsunterlagen, Handelsbriefen, sowie Buchungsbelege für einen Zeitraum von 6 Jahren aufzubewahren. Im Falle von gesetzlichen Aufbewahrungspflichten sperren wir die Daten, sodass wir diese ausschließlich zu dem gesetzlich vorgeschriebenen Zweck verarbeiten werden.

i. Datensicherheit

Um die Sicherheit Ihrer Daten zu gewährleisten, verwenden wir zur Übertragung der Website-Inhalte als auch der von Ihnen eingegebenen Daten das verbreitete Secure-Socket-Layer-Verfahren (SSL-Verfahren). Die zwischen Ihnen und unserem Hostinganbieter übertragenen Daten werden mit einer 256-bit Verschlüsselung codiert. Falls Ihr Browser keine 256-bit Verschlüsselung unterstützt, greifen wir stattdessen auf 128-bit v3 Technologie zurück.

III. Ihre Rechte

Sinn und Zweck unserer Bemühungen um den Schutz Ihrer Daten ist stets Ihre vollständige Herrschaft über die von Ihnen gelieferten Angaben sicherzustellen. Sie haben daher, neben den bereits oben dargestellten Rechten, auch darüber hinausgehende Rechte in Bezug auf die bei uns hinterlegten personenbezogenen Daten, die wir im Folgenden gern einzeln beschreiben.

a. Recht auf Bestätigung der Verarbeitung

Sie haben gem. Art 15 DSGVO das Recht, von uns eine Bestätigung über die Verarbeitung Ihrer personenbezogenen Daten zu bekommen.

b. Recht auf Auskunft

Sollten wir personenbezogene Daten von Ihnen verarbeiten, haben Sie gem. Art. 15 DSGVO zudem das Recht zu erfahren, welche Daten uns vorliegen. Wir werden Ihnen gem. den Vorgaben des Art. 15 DSGVO die Informationen zur Verfügung stellen.

c. Recht auf Vervollständigung & Berichtigung

Sie haben gem. Art. 16 DSGVO das Recht, von uns unverzüglich die Korrektur der Sie betreffenden unrichtigen personenbezogenen Daten zu verlangen. Darüber hinaus haben Sie das Recht, die bei uns hinterlegten unvollständigen Daten zu vervollständigen.

d. Recht auf Löschung

Sie haben gem. Art. 17 DSGVO das Recht, von uns unverzüglich die Löschung Ihrer personenbezogenen Daten zu verlangen, sofern einer der folgenden Punkte zutrifft und keine Ausnahmeregelung gem. Art. 17 Abs. 2,3 DSGVO gegeben ist:

  • Die personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.
  • Die betroffene Person widerruft ihre Einwilligung, auf die sich die Verarbeitung gemäß Artikel 6 Absatz 1 Buchstabe a oder Artikel 9 Absatz 2 Buchstabe a stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
  • Die betroffene Person legt gemäß Artikel 21 Absatz 1 Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder die betroffene Person legt gemäß Artikel 21 Absatz 2 Widerspruch gegen die Verarbeitung ein.
  • Die personenbezogenen Daten wurden unrechtmäßig verarbeitet.
  • Die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.
  • Die personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Artikel 8 Absatz 1 erhoben.

e. Recht auf Einschränkung der Verarbeitung

Sie haben gem. Art. 18 DSGVO das Recht, von uns unverzüglich die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, sofern eine der folgenden Voraussetzungen gegeben ist:

  • die Richtigkeit der personenbezogenen Daten von der betroffenen Person bestritten wird, und zwar für eine Dauer, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen,
  • die Verarbeitung unrechtmäßig ist und die betroffene Person die Löschung der personenbezogenen Daten ablehnt und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangt;
  • der Verantwortliche die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigt, die betroffene Person sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt, oder
  • die betroffene Person Widerspruch gegen die Verarbeitung gemäß Artikel 21 Absatz 1 eingelegt hat, solange noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen gegenüber denen der betroffenen Person überwiegen.

Wurde die Verarbeitung gemäß Absatz 1 eingeschränkt, so dürfen diese personenbezogenen Daten — von ihrer Speicherung abgesehen — nur mit Ihrer Einwilligung der betroffenen Person oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden. Bevor eine Sperrung aufgehoben wird, werden wir Sie entsprechend unterrichten.

f. Recht auf Datenübertragbarkeit

Sie haben gem. Art. 20 DSGVO das Recht, die Sie betreffenden personenbezogenen Daten von uns in einem strukturierten, gängigen und maschinenlesbaren Format bereitgestellt zu bekommen und zu verlangen, dass diese einem Dritten ohne Behinderung bereitgestellt werden. Einschränkungen dieses Rechts können sich aus Art. 20 DSGVO ergeben.

g. Beschwerderecht

Sie haben gem. Art. 77 DSGVO das Recht, Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen. Die zuständige Behörde erreichen Sie unter folgender Adresse: ULD – Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein; Holstenstraße 98, 24103 Kiel; Tel.: 0431-9881200: Fax.: 0431-9881223; E-Mail: mail@datenschutzzentrum.de.

IV. Verarbeitung zum Zwecke der technischen Funktionalität

a. Hosting der Website

Um Ihnen diese Website zur Verfügung stellen zu können, arbeiten wir mit einem Hostinganbieter zusammen. Dieser liefert die Infrastruktur für den störungsfreien Betrieb dieser Website und stellt mit regelmäßigen Wartungen sicher, dass Ihre Daten nicht verloren gehen. Um den Schutz Ihrer Daten und die Einhaltung von Datenschutzstandards zu gewährleisten, haben wir auch unseren Hostinganbieter im Rahmen eines Auftragsverarbeitungsvertrags gem. Art. 28 DSGVO zur Wahrung unserer hohen Datenschutzstandards verpflichtet. Dieser verarbeitet auf der Grundlage unseres berechtigten Interesses gem. Art. 6 Abs. 1 lit. f DSGVO an der Aufrechterhaltung und des Betriebs, sowie der Sicherheit dieser Website in unserem Auftrag Bestands-, Kontakt-, Inhalts-, Vertrags-, Nutzungs- und Kommunikationsdaten der Nutzer dieser Website.

Daneben entstehen bei jedem Besuch unserer Website Nutzungsdaten. Diese beinhalten insb. den Namen der aufgerufenen Website, heruntergeladene Dateien, Datum und Uhrzeit des Abrufs, jeweils übertragene Datenmengen, Meldungen über den erfolgreichen Aufruf der Website, verwendeter Browsertyp & Betriebssystem, die zuvor besuchte Seite, die IP-Adresse und den benutzten Provider. Diese verarbeiten wir bzw. unser Hostinganbieter in unserem Auftrag und auf der Grundlage unseres berechtigten Interesses gem. Art. 6 Abs. 1 lit. f DSGVO an dem Schutz vor Missbrauch und aus Sicherheitsgründen. Die personenbezogenen Daten werden, mit Ausnahme von solchen, deren weitere Speicherung zu Beweissicherungszwecken erforderlich sind, für die Dauer von 7 Tagen gespeichert und sodann automatisch gelöscht.

b. Kontaktaufnahme

Wenn Sie mit uns in Kontakt treten möchten, so steht Ihnen hierfür unser Kontaktformular zur Verfügung. Die dort erhobenen Daten verarbeiten wir zum Zwecke der Bearbeitung Ihrer Kontaktanfrage gem. Art. 6 Abs. 1 lit. b DSGVO. Sollten wir darüber hinaus in geschäftlichem Kontakt bleiben, können Ihre personenbezogenen Daten auch im Rahmen des Customer Relationship Managments in einem entsprechenden System verarbeitet werden. Sofern die Daten nach Beantwortung Ihrer Anfrage nicht mehr erforderlich sind, werden wir diese löschen, sofern keine gesetzliche Archivierungspflichten bestehen.

V. Verwendung von Diensten Dritter – technische Funktionalität und Information

a. Google-Maps

Wir setzen auf unserer Website den Dienst „Google Maps“ von der Google Inc. (1600 Amphitheatre Parkway Mountain View, CA 94043 USA; im Folgenden: Google) auf der Grundlage unseres berechtigten Interesses an einer kundenfreundlichen Darstellung und an der einfachen Kontaktmöglichkeit gem. Art. 6 Abs. 1 S. 1 f) DSGVO ein. Der Einsatz dieses Tools ermöglicht uns, Ihnen standortbezogene Daten anschaulich und leicht verständlich darzustellen. Das Kartenmaterial wird dabei unter anderem von Servern in den USA abgerufen. Bei der Darstellung werden dazu an Google die Ursprungs-URL, die IP-Adresse, Informationen über das eingesetzte Betriebssystem, den Browser, die Verweildauer, installierte Cookies, Angaben über die Darstellung der Website übertragen. Nutzen Sie die dargestellte Karte beispielsweise durch Anklicken oder Verschieben der Karte, werden zudem Ihre Eingaben und die Mausbewegung übertragen.

Google hat das sogenannte Privacy-Shield-Abkommen ratifiziert und sich zur Einhaltung des europäischen Datenschutzrechts verpflichtet. Ein entsprechender Nachweis des Status ist unter https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active verfügbar.

Weitere Informationen zu Nutzungsbedingungen und Datenschutz von Google finden Sie unter http://www.google.com/analytics/terms/de.html bzw. https://www.google.de/intl/de/policies/. Spezielle Informationen zu den Nutzungsbedingungen von Google Maps finden Sie unter https://www.google.com/intl/de_de/help/terms_maps.html.

b. Schrifttypen von maxcdn – Stackpath

Wir binden auf unserer Website Schrifttypen des Anbieters Fonts Awesome über den Hoster StackPath LLC, 2021 McKinney Avenue, Suite 1100, Dallas, Texas 75201, USA (im Folgenden StackPath) auf der Grundlage unseres berechtigten Interesses an einem ansprechenden und kundenfreundlichen Erscheinungsbild der Website gem. Art. 6 Abs. 1 S. 1 f) DSGVO ein. Die Einbindung dieser Schrifttypen ermöglicht uns, Ihnen eine optisch ansprechendere Gestaltung anbieten zu können, als dies mit Standard-Schriftarten möglich wäre. Bei jedem Aufruf der Website kontrolliert Ihr Browser ob es Änderungen an den Schriften oder der dahinterstehenden CSS-Datei gibt. Dabei kann Ihre IP-Adresse, sowie die besuchte Website an Server von Stackpath u.a. in den USA übertragen werden.

Stackpath hat das sogenannte Privacy-Shield-Abkommen ratifiziert und sich zur Einhaltung des europäischen Datenschutzrechts verpflichtet. Ein entsprechender Nachweis des Status ist unter https://www.privacyshield.gov/participant?id=a2zt0000000CbahAAC&status=Active verfügbar.

Weitere Informationen zu Nutzungsbedingungen und Datenschutz von StackPath bzw. dessen Dienst maxcdn finden Sie unter https://www.maxcdn.com/one/faq/.

VI. Stand und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand Mai 2018 und ist die derzeit aktuelle Version. Aufgrund der Weiterentwicklung unserer Website und Angebote, sowie durch rechtliche Vorgaben kann es jedoch jederzeit notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit unter http://hp-etikett.de/datenschutzerklaerung/ abgerufen werden.