Datenschutzerklärung

Der Schutz personenbezogener Daten und der verantwortungsvolle Umgang mit Informationen, die Sie uns anvertrauen, sind uns ein wichtiges und besonderes Anliegen. Die Efficient-Consumer-Response ECR-Solutions Servicegesellschaft mbH (ECR) verarbeitet personenbezogene Daten nur in Übereinstimmung mit den gesetzlichen Regelungen, insbesondere der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung, „DSGVO“) und des Bundesdatenschutzgesetzes (BDSG).

Sie finden dazu im Folgenden die gesetzlichen Pflichtinformationen gemäß Art. 13 DSGVO sowie Erläuterungen zu Ihren Rechten als Betroffener einer solchen Datenverarbeitung gemäß der Artikel 12 ff. DSGVO in Verbindung mit den §§ 32ff. BDSG. Ferner informieren wir Sie an dieser Stelle über den Schutz Ihrer Privatsphäre auf der von Ihnen genutzten Endeinrichtung i.S.d. § 25 TTDSG.

Diese Datenschutzerklärung informiert Sie über die Verarbeitung personenbezogener Daten bezüglich

  • der Nutzung unserer Website (https://ecr-solutions.de/) und dem Einsatz so genannter „Cookies“ (unter Ziffer 2)
  • der Nutzung unserer Website als registrierter Nutzer (unter Ziffer 3)
  • der eventuellen Verwendung von Daten für Direktwerbung unseres Unternehmens (unter Ziffer 4)
  • der Bewerbung auf eine Stelle (unter Ziffer 5)
  • sonstiger Geschäftsbeziehungen, insbesondere mit gewerblichen Kunden, Dienstleistern und Lieferanten (unter Ziffer 6)
  • der Verwendung von Openstreetmap, integriert in unsere Website auf der Seite „Anfahrt“ (unter Ziffer 7)

1. Allgemeines

a) Verantwortlicher

Verantwortlich für die nachfolgend beschriebenen Datenverarbeitungen ist die Efficient-Consumer-Response ECR-Solutions Servicegesellschaft mbH (“ECR”, “wir”, “uns”, “unser”), die Sie unter unserer postalischen Anschrift Postfach 1120, 26181 Edewecht, oder per E-Mail unter info [at] ecr-solutions.de erreichen.

b) Datenschutzbeauftragter

Datenschutzbeauftragter unseres Unternehmens ist:
Rechtsanwalt Dr. Bernd Schmidt
PLANIT // LEGAL Rechtsanwaltsgesellschaft mbH
Jungfernstieg 1
20095 Hamburg
E-Mail: mail@planit.legal

c) Ihre Betroffenenrechte

Als Betroffene(r) der Datenverarbeitung unseres Unternehmens haben Sie ein Recht auf Bestätigung, ob wir auf Ihre Person bezogene Daten verarbeiten und sofern dies zutrifft, unter den jeweiligen gesetzlichen Voraussetzungen das Recht auf Auskunft über diese personenbezogenen Daten (Art. 15 DSGVO), ein Recht auf Berichtigung Ihrer unrichtigen Daten (Art. 16 DSGVO), ein Recht auf Löschung (Art. 17 DSGVO) und ein Recht auf Einschränkung (Sperrung) Ihrer Daten (Art. 18 DSGVO).

Im Falle einer Verarbeitung Ihrer personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO können Sie unter den Voraussetzungen des Art. 21 Abs. 1 DSGVO Widerspruch gegen diese Verarbeitung erheben aus Gründen, die sich aus Ihrer besonderen Situation ergeben.

Der Verarbeitung Ihrer personenbezogenen Daten zu Zwecken der Direktwerbung können Sie jederzeit und ohne Angaben von Gründen mit Wirkung für die Zukunft widersprechen (Art. 21 Abs. 2 DSGVO).

Sofern Sie uns personenbezogene Daten bereitgestellt haben, können Sie unter den gesetzlichen Voraussetzungen die Übertragung der Daten verlangen (Art. 20 DSGVO).

Beruht die Verarbeitung auf einer Einwilligung i.S.d. Art. 6 S. 1 Abs. 1 lit. a oder Art. 9 Abs. 2 lit. a DSGVO, können Sie Ihre Einwilligung jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Sie haben das Recht, sich an die zuständige Datenschutzaufsichtsbehörde zu wenden (Art. 77 DSGVO).

Wenn Sie Fragen oder Beschwerden zum Datenschutz bei der ECR haben, können Sie sich jederzeit unter den oben wiedergegebenen Kontaktdaten an unseren externen Datenschutzbeauftragten wenden.

d) Speicherdauer und Löschung Ihrer personenbezogenen Daten

Wir löschen Ihre personenbezogenen Daten,

  • sobald diese für die im Folgenden erläuterten Verarbeitungszwecke nicht mehr erforderlich sind,
  • im Falle eines Widerspruchs nach Art. 21 Abs. 1 DSGVO der Löschung keine zwingenden schutzwürdigen Gründe unseres Unternehmens entgegenstehen
  • oder im Falle eines Widerrufs einer Einwilligung keine sonstige Rechtsgrundlage für die Verarbeitung besteht.

Wenn und solange einer Löschung gesetzliche Aufbewahrungspflichten entgegenstehen, beschränken wir die Verarbeitung Ihrer Daten auf diesen Archivierungszweck (so genannte Datensperrung) und löschen Ihre Daten mit Ablauf der Aufbewahrungsfrist. Typische Aufbewahrungsfristen nach dem deutschen Handels- und Steuerrecht betragen sechs Jahre zum Jahresende für Geschäftsbriefe (einschließlich E-Mails) und zehn Jahre zum Jahresende für buchhaltungsrelevante Vorgänge.

e) Kategorien der Empfänger Ihrer Daten

Wir können Ihre personenbezogenen Daten zu den unter den Ziffern 2 ff. dieser Datenschutzerklärung erläuterten Zwecken an Dienstleister übermitteln, die wir auf Grundlage von Auftragsverarbeitungsverträgen gemäß Art. 28 DSGVO mit bestimmten, zweckgebundenen Datenverarbeitungen beauftragen (z.B. Hosting und E-Mail-Versanddienstleistungen).

f) Datentransfer in Drittstaten

Wir können Ihre personenbezogenen Daten an Empfänger in Staaten außerhalb der Europäischen Union und des Europäischen Wirtschaftsraumes, insbesondere in den USA übermitteln. Sofern, wie im Falle der USA, das dortige Datenschutzniveau nicht dem Datenschutzniveau innerhalb der EU entspricht, vereinbaren wir mit dem Empfänger die Standardvertragsklauseln der Europäischen Union und gegebenenfalls zusätzlich erforderliche Maßnahmen zur Gewährleistung eines angemessenen Datenschutzniveaus.

g) Automatisierte Entscheidungsfindung

Wir verarbeiten Ihre personenbezogenen Daten nicht für automatisierte Entscheidungsfindungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.

2. Datenverarbeitung bei Nutzung unserer Website

a) Internetverbindungsdaten

Sie können unsere Website unter https://ecr-solutions.de/ nutzen, ohne sich als Nutzer zu registrieren. In diesem Fall verarbeiten wir die Internetverbindungsdaten, die Ihr Browser automatisch an unseren Server übermittelt. Bei diesen Daten handelt es sich um Ihre IP-Adresse und weitere Nutzungsdaten (z.B. Datum und Uhrzeit des Aufrufs, Name der aufgerufenen Seite, übertragene Datenmenge und den anfragenden Provider). Wir benötigen diese Informationen, um Ihnen die Nutzung unserer Website zu ermöglichen, zum Beispiel durch Anpassung der Website auf die Bedürfnisse Ihres Endgeräts. Die Rechtsgrundlage dieser Datenverarbeitung ist unser berechtigtes Interesse, die Sicherheit und Nutzbarkeit unserer Website zu gewährleisten, Art. 6 Abs. 1 lit. f DSGVO. Wie speichern die betreffenden personenbezogenen Daten für eine Dauer von sechs Monaten.

b) Zugriffe und Speicherungen auf Ihrem Endgerät („Cookies“)

Wir verwenden auf unserer Website so genannte „Cookies“. Cookies sind Textdateien, die auf Ihrem Endgerät abgelegt werden. In diesen Dateien können nutzerbezogene pseudonyme Daten gespeichert und solche Informationen ausgelesen werden. Gesetzte Cookies werden bei Beendigung der Session, also mit dem Schließen des Browsers, gelöscht.

Derzeit setzen wir nur technisch erforderliche Cookies zur Speicherung der Spracheinstellung ein, sobald eine andere Sprache als deutsch ausgewählt wird. Rechtsgrundlage dieser Datenverarbeitung ist unser berechtigtes Interesse an der Bereitstellung unserer Website, Art. 6 Abs. 1 lit. f DSGVO. Handelt es sich bei Ihnen um einen registrierten Nutzer und dient die Datenverarbeitung der Erfüllung unserer Pflichten aus dem mit Ihnen geschlossenen Vertrag, so ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Die Bereitstellung der personenbezogenen Daten ist gesetzlich oder vertraglich nicht vorgeschrieben oder für einen Vertragsabschluss erforderlich. Betroffene Personen sind nicht verpflichtet, die personenbezogenen Daten durch eine Änderung der Spracheinstellung bereitzustellen.

3. Datenverarbeitung bei der Nutzung unserer Website als registrierter Nutzer

Wenn Sie sich auf unserer Website als Nutzer registrieren, erheben wir Ihre Stammdaten zum Zwecke der Dokumentation des Vertragsschlusses über die Plattformnutzung sowie zur Einrichtung und Bereitstellung Ihres persönlichen Nutzerkontos. Ferner erheben, speichern und verarbeiten wir Ihre Kontaktdaten, um Sie zur Erbringung unserer vertraglichen Leistungen postalisch, per E-Mail, Telefon und SMS kontaktieren zu können.

Zur Erfüllung unserer vertraglichen Pflichten können wir Ihnen während der Dauer Ihres Vertragsverhältnisses Briefe und E-Mails zusenden und/oder Sie telefonisch kontaktieren.

Die Rechtsgrundlage dieser Datenverarbeitungen ist der von Ihnen mit uns abgeschlossene Vertrag, Art. 6 Abs. 1 lit. b DSGVO. Wir verarbeiten Ihre personenbezogenen Daten zu diesem Zweck für die Dauer Ihres Vertragsverhältnisses.

Wir legen Ihre personenbezogenen Daten gegebenenfalls technischen Dienstleistern offen, derer wir uns auf Grundlage von Auftragsverarbeitungsvereinbarungen gemäß Art. 28 DSGVO bedienen.

4. Datenverarbeitung zu Zwecken der Direktwerbung

Wir können Ihre Kontaktdaten zu Zwecken der Direktwerbung im Sinne des Art. 21 Absatz 2 DSGVO verarbeiten.

Eine werbliche Nutzung Ihrer Telefonnummer erfolgt nur dann, wenn Sie hierin gemäß Art. 6 Abs.1 lit. a, Art. 7 DSGVO eingewilligt haben. Ihre E-Mail-Adresse verarbeiten wir zu Werbezwecken, wenn Sie hierin gemäß Art. 6 Abs. 1 lit. a, Art. 7 DSGVO eingewilligt haben oder, sofern die Voraussetzungen des § 7 Absatz 3 UWG erfüllt sind, zur Verfolgung unseres berechtigten Interesses an einem E-Mail-Direktmarketing gegenüber Bestandskunden, Art. 6 Abs. 1 lit. f DSGVO. Soweit wir Ihre personenbezogenen Daten zu Zwecken postalischer Werbung verarbeiten, erfolgt dies auf Grundlage unseres berechtigten Interesses an postalischer Direktwerbung, Art. 6 Absatz 1 lit. f DSGVO.

Wenn Sie in unsere Verarbeitung Ihrer Daten zu Werbezwecken eingewilligt haben, so können Sie Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Erhalten Sie E-Mail-Werbung unseres Unternehmens als Bestandskunde (§ 7 Abs. 3 UWG), so können Sie dieser Verwendung jederzeit widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen.

Auch im Übrigen steht es Ihnen frei, unserer Verarbeitung Ihrer personenbezogenen Daten zu Zwecken der Direktwerbung jederzeit und ohne Angaben von Gründen für die Zukunft zu widersprechen (Art. 21 Abs. 2 DSGVO).

Zur Übermittlung Ihres Widerrufs oder Ihres Widerspruchs nutzen Sie bitte unsere oben unter Ziffer 1 a) genannten Kontaktdaten. Im Falle von E-Mail-Werbung können Sie alternativ den in unserer E-Mail-Werbung enthaltenen Abmeldelink nutzen.

5. Datenverarbeitung im Falle Ihrer Bewerbung bei ECR

Sie haben die Möglichkeit, sich auf unserer Website über offene Stellen bei ECR zu informieren und uns Ihre Bewerbung per E-Mail und über das Kontaktformular der Website zu übermitteln.

Im Rahmen der Bewerbung werden die von Ihnen übermittelten personenbezogenen Daten (u.a. Ihr Name, Ihre Kontaktdaten, Ihre Qualifikationen sowie weitere Bewerbungsunterlagen) zum Zweck der Prüfung und Entscheidung über die Einstellung eines Bewerbers verarbeitet. Ohne Angabe von personenbezogenen Daten kann eine Bewerbung nicht berücksichtigt werden. Ihre Bewerbungsunterlagen und die darin enthaltenen personenbezogenen Daten werden intern an die zuständigen und entscheidungstragenden Mitarbeiter weitergegeben. Rechtsgrundlage ist § 26 Abs. 1 BDSG.

Wenn Sie ein Beschäftigungsverhältnis bei uns beginnen, werden wir die Daten für die Durchführung dieses Vertrages weiterverarbeiten (§ 26 Abs. 1 BDSG). Sofern Sie keine Beschäftigung bei uns beginnen, werden Ihre personenbezogenen Daten nach Beendigung des Bewerbungsverfahrens innerhalb von sechs Monaten gelöscht. Sofern Sie Ihre Einwilligung erteilen, werden wir Ihre Daten darüber hinaus speichern, um Sie über neue offene Stellen zu informieren. Rechtsgrundlage dieser Datenverarbeitung ist Ihre Einwilligung (siehe § 26 Abs. 2 BDSG).

6. Datenverarbeitung im Rahmen sonstiger Geschäftsbeziehungen

Wenn Sie uns als Interessent, Lieferant, Dienstleister oder sonstiger Geschäftspartner kontaktieren (etwa per E-Mail, das Kontaktformular der Website oder andere elektronische Kanäle), dann verarbeiten wir Ihre personenbezogenen Daten (z.B. Kontaktdaten oder Korrespondenz) soweit dies zur Bearbeitung Ihrer Anfrage (berechtigtes Interesse nach Art. 6 Absatz 1 lit. f DSGVO) oder zur Anbahnung oder Durchführung des jeweiligen Geschäfts (Art. 6 Absatz 1 lit. b DSGVO) erforderlich ist und bewahren die Daten ggf. im Rahmen von gesetzlichen Aufbewahrungspflichten auf.

Dasselbe gilt, wenn Sie Mitarbeiter bzw. Mitarbeiterin eines Interessenten, Lieferanten, Dienstleisters oder sonstigen Geschäftspartners sind und wir Ihre personenbezogenen Daten in diesem Rahmen erhalten; die Rechtsgrundlage ist in diesem Fall unser berechtigtes Interesse an der Anbahnung oder Durchführung der Geschäftsbeziehung mit Ihrem Arbeitgeber (Art. 6 Absatz 1 lit. f DSGVO).

7. Openstreetmap

Auf der Seite Anfahrt befindet sich ein Plugin, welches eine Karte von Openstreetmap zeigt. Dieser Dienst wird von der OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, United Kingdom, Company Registration Number: 05912761, betrieben. Openstreetmap ist ein Webdienst zur Darstellung von interaktiven (Land-)Karten, um geographische Informationen visuell darzustellen. Über die Nutzung dieses Dienstes wird Ihnen unser Standort angezeigt und eine etwaige Anfahrt erleichtert. Dazu wird eine Verbindung zwischen Ihrem Browser und den Servern von openstreepmap.org aufgebaut – so, als wenn Sie die Website openstreetmap.org besuchen und Daten an Openstreetmap übertragen. Openstreetmap setzt außerdem Dienstleister ein, an die ebenfalls Daten über den Websiteaufruf übertragen werden. Einzelheiten über die Datenverarbeitung durch Openstreetmap können unter https://wiki.osmfoundation.org/wiki/Privacy_Policy abgerufen werden.

Die Rechtsgrundlage ist unser berechtigtes Interesse daran, Interessenten den Kontakt zu uns zu erleichtern (Art. 6 Abs. 1 lit. f DSGVO). Die Bereitstellung der Daten für diesen Dienst ist nicht gesetzlich oder vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich. Die Websitebesuchers sind auch nicht verpflichtet, die personenbezogenen Daten bereitzustellen. Die Nichtbereitstellung der Daten hat für den Websitebesucher keine Konsequenzen.