Datenschutzerklärung – Clean Planet Program Portal
01.01.2022
Mit den folgenden Informationen möchten wir Ihnen einen Überblick über die Verarbeitung Ihrer personenbezogenen Daten durch uns sowie Ihre Rechte, die aus dem Datenschutzrecht und insbesondere aus der Datenschutzgrundverordnung (Verordnung (EU) 2016/679 – „DSGVO“) resultieren, geben.
1 Verantwortlicher und betrieblicher Datenschutzbeauftragter
2 Was sind meine Rechte als Betroffene/r?
3 Allgemeine Informationen zum Thema „Zwecke“
4 Allgemeine Informationen zum Thema „Rechtsgrundlagen
4.1 Rechtsgrundlagen für die Verarbeitung personenbezogener Daten 6
4.2 Rechtsgrundlagen für die Verarbeitung besonderer Kategorien personenbezogener Daten
5 Allgemeine Informationen zum Thema „Aufbewahrungspflichten und Löschfristen“
6. Allgemeine Informationen zum Thema „Weitergabe personenbezogener Daten“
7 Cookies
7.1 Allgemeine Informationen zum Thema „Cookies“
8 Im Kontext welcher Verarbeitungstätigkeiten erfolgt eine Verarbeitung meiner personenbezogenen Daten?
8.1 Verarbeitungstätigkeit – Besuch unserer Webseite
8.2 Verarbeitungstätigkeit – Consent Management Platform
8.3 Verarbeitungstätigkeit – Allgemeine Nutzung des Service
8.4 Verarbeitungstätigkeit – Benutzerkonten (Registrierung und Anmeldung)
8.5 Verarbeitungstätigkeit – Erteilung und Ausführung von Bestellungen, Rechnungsstellung
8.6 Verarbeitungstätigkeit – Kontaktaufnahme und Anfragen zum Service 16
9 Konica Minolta Global Policy
1 Verantwortlicher und betrieblicher Datenschutzbeauftragter
Verantwortlicher gemäß Art. 4 Nr. 7 Datenschutzgrundverordnung (DSGVO) ist:
Konica Minolta Business Solutions Europe GmbH
Europaallee 17, 30855 Langenhagen
Tel.: 0511-74040
Email: info@konicaminolta.eu
https://www.konicaminolta.eu/eu-en/imprint
Haben Sie Fragen zum Thema Datenschutz, wenden Sie sich gerne an unsere betriebliche Datenschutzbeauftragte:
Dr. Frederike Rehker
Konica Minolta Business Solutions Europe GmbH
Europaallee 17, 30855 Langenhagen
Tel.: +49 (0)511 7404-0
Email: dataprotection@konicaminolta.eu
Wenn Sie technische Probleme haben, kontaktieren Sie uns bitte unter :
cleanplanetprogram@konicaminolta.eu
2 Was sind meine Rechte als Betroffener?
Als Betroffener haben Sie die folgenden Rechte:
2.1 Recht auf Auskunft (Art. 15 DSGVO): Sie haben das Recht, jederzeit Auskunft zu den Kategorien der verarbeiteten personenbezogenen Daten, Verarbeitungszwecken, etwaigen Empfängern oder Kategorien von Empfängern Ihrer personenbezogenen Daten sowie der geplanten Speicherdauer zu erhalten.
2.2 Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, die Berichtigung bzw. Ergänzung Sie betreffender, falscher oder auch unvollständiger personenbezogener Daten zu verlangen.
2.3 Recht auf Löschung („Recht auf Vergessenwerden“) (Art. 17 DSGVO): Sie haben das Recht die unverzügliche Löschung Ihrer personenbezogenen Daten zu verlangen. Insbesondere sind wir als Verantwortliche dazu verpflichtet Ihre Daten in folgenden Fällen zu löschen:
- Ihre personenbezogenen Daten werden nicht länger für die Zwecke, für die sie erhoben wurden, benötigt.
- Eine Verarbeitung Ihrer personenbezogenen Daten erfolgte ausschließlich auf Basis Ihrer Einwilligung, die Sie nun widerrufen haben und es besteht keine andere Rechtsgrundlage, die eine Verarbeitung Ihrer personenbezogenen Daten legitimiert.
- Sie haben einer Verarbeitung, dessen Rechtsgrundlage das berechtigte oder öffentliche Interesse ist, widersprochen und wir können nicht nachweisen, dass es zwingend schutzwürdige Gründe für eine Verarbeitung gibt.
- Eine Verarbeitung Ihrer personenbezogenen Daten ist unrechtmäßig erfolgt.
- Die Löschung Ihrer personenbezogenen Daten ist erforderlich, um einer gesetzlichen Anforderungen, der wir unterliegen, nachzukommen.
- Ihre Daten wurden in Zusammenhang mit angebotenen Diensten der Informationsgesellschaft im Sinne des Art. 8 Abs. 1 DSGVO erhoben.
Bitte beachten Sie, dass das Recht auf Löschung in folgenden Fällen einer Einschränkung unterliegt, sodass eine Löschung ausgenommen ist:
- Ihre personenbezogenen Daten dienen zur Ausübung des Rechts auf freie Meinungsäußerung.
- Ihre personenbezogenen Daten dienen zur Erfüllung einer gesetzlichen Anforderung, der wir unterliegen.
- Ihre personenbezogenen Daten dienen zur Wahrnehmung einer Aufgabe, die im öffentlichen Interessen liegt, oder in Ausübung öffentlicher Gewalt erfolgt, die uns übertragen wurde.
- Ihre personenbezogenen Daten dienen dem öffentlichen Interesse im Bereich der öffentlichen Gesundheit.
- Ihre personenbezogenen Daten sind für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke notwendig.
- Ihre personenbezogenen Daten dienen für uns zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen
2.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben ferner das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen; in einem solchen Fall werden Ihre personenbezogenen Daten für jegliche Verarbeitungen gesperrt. Dieses Recht besteht, wenn:
- Sie die Richtigkeit Ihrer personenbezogenen Daten bestreiten und wir die Richtigkeit ihrer personenbezogenen Daten prüfen müssen.
- Die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig ist und Sie statt der Löschung Ihrer personenbezogenen Daten eine Einschränkung der Verarbeitung verlangen.
- Wir Ihre personenbezogenen Daten nicht länger für die Erfüllung der bestimmten Zwecke benötigen, Sie diese personenbezogenen Daten jedoch noch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen.
- Sie Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einlegen und noch nicht feststeht, ob Ihre oder unsere berechtigten Gründe überwiegen.
2.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns als Verantwortlichem bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und an einen anderen Verantwortlichen zu übermitteln. Ferner haben Sie auch das Recht eine Übermittlung Ihrer personenbezogenen Daten von uns an einen anderen Verantwortlichen zu beantragen, soweit dies technisch umsetzbar ist.
Die Voraussetzungen für die Anwendbarkeit der Datenübertragbarkeit sind:
- Ihre personenbezogenen Daten werden basierend auf Ihrer Einwilligung oder eines Vertrags automatisiert verarbeitet.
- Ihre personenbezogenen Daten dienen nicht zur Erfüllung einer rechtlichen Verpflichtung, der wir unterliegen.
- Ihre personenbezogenen Daten dienen nicht zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt.
- Ihre personenbezogenen Daten dienen nicht zur Wahrnehmung einer Aufgabe, die in Ausübung einer an uns übertragenden öffentlichen Gewalt erfolgt.
- Die Wahrnehmung Ihres Rechts beeinträchtigt nicht die Rechte und Freiheiten anderer Personen.
2.6 Recht auf Widerspruch (Art. 21 DSGVO): Sie haben jederzeit das Recht der Verarbeitung Ihrer personenbezogenen Daten aus Gründen, die sich aus Ihrer besonderen Situation ergeben, zu widersprechen. Dies gilt auch für Profiling. Voraussetzung hierfür ist, dass die Verarbeitung auf einem berechtigten Interesse unsererseits (Art. 6 Abs. 1 S. 1 lit. f DSGVO) oder dem öffentlichen Interesse (Art. 6 Abs. 1 S. 1 lit. e DSGVO) beruht.
Darüber hinaus können Sie der Verarbeitung Ihrer personenbezogenen Daten, die für Zwecke der Direktwerbung oder dem Profiling, welches mit solcher Direktwerbung in Verbindung steht, dient, ebenfalls jederzeit widersprechen.
Sollten Sie einer Verarbeitung Ihrer personenbezogenen Daten, die auf dem berechtigten Interesse basiert, widersprechen, werden wir im Einzelfall prüfen, ob wir schutzwürdige Gründe aufweisen können, die Ihren Interessen sowie Rechten und Freiheiten überwiegen. Für den Fall, dass unsererseits keine schutzwürdigen Gründe vorliegen oder Ihre Interessen sowie Rechte und Freiheiten überwiegen, werden Ihre personenbezogenen Daten nicht mehr verarbeitet. Eine Ausnahme liegt vor, wenn Ihre personenbezogenen Daten noch für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dienen.
Widersprechen Sie einer Verarbeitung Ihrer personenbezogenen Daten, die für Zwecke der Direktwerbung oder dem Profiling, insofern dieses mit solcher Direktwerbung in Verbindung steht, dient, werden Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.
2.7 Recht auf Beschwerde bei der Aufsichtsbehörde (Art. 77 DSGVO): Sie haben ferner das Recht, jederzeit Beschwerde bei einer Aufsichtsbehörde einzulegen, insbesondere bei einer Aufsichtsbehörde in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen datenschutzrechtliche Bestimmungen verstößt.2.7 Recht auf Beschwerde bei der Aufsichtsbehörde (Art. 77 DSGVO): Sie haben ferner das Recht, jederzeit Beschwerde bei einer Aufsichtsbehörde einzulegen, insbesondere bei einer Aufsichtsbehörde in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen datenschutzrechtliche Bestimmungen verstößt.
Die Anschrift der für unser Unternehmen zuständigen Aufsichtsbehörde lautet:
Barbara Thiel
Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
Telefon 0511-120 4500
Fax 0511-120 4599
poststelle@lfd.niedersachsen.de
2.8 Recht auf Widerruf (Art. 7 DSGVO): Sofern Sie uns eine Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten erteilt haben, können Sie diese jederzeit ohne Angabe von Gründen und formfrei widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung, nicht berührt.2.8 Recht auf Widerruf (Art. 7 DSGVO): Sofern Sie uns eine Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten erteilt haben, können Sie diese jederzeit ohne Angabe von Gründen und formfrei widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung, nicht berührt.
3 Allgemeine Informationen zum Thema „Zwecke“3 Allgemeine Informationen zum Thema „Zwecke“
Grundsätzlich ist die Verarbeitung Ihrer personenbezogenen Daten durch uns gemäß dem Grundsatz der Zweckbindung aus Art. 5 Abs. 1 lit. b DSGVO immer an einen festen, eindeutigen und legitimen Zweck gebunden, welcher bereits vor Aufnahme der Verarbeitungstätigkeit definiert wurde. Im weiteren Verlauf dieser Datenschutzerklärung erfolgt im Zuge der Anführung einer Verarbeitungstätigkeit ebenso eine Beschreibung des konkreten Zwecks.
4 Allgemeine Informationen zum Thema „Rechtsgrundlagen“
Wir verarbeiten Ihre personenbezogenen Daten im Einklang mit der DSGVO und dem Bundesdatenschutzgesetz (kurz: BDSG). Dem zufolge stützt sich die Verarbeitung Ihrer personenbezogenen Daten auf eine Rechtsgrundlage. In Artikel 6 der DSGVO wurden Rechtsgrundlagen für die Verarbeitung personenbezogener Daten definiert.
4.1 Rechtsgrundlagen für die Verarbeitung personenbezogener Daten
Einwilligung
Holen wir für eine Verarbeitung Ihrer personenbezogenen Daten eine Einwilligung ein, erfolgt die Verarbeitung auf der Rechtsgrundlage von Art. 6 Abs. 1 S. 1 lit. a DSGVO. Zur Verdeutlichung dieser Rechtsgrundlage dient folgendes Beispiel: Sie erhalten von uns Werbung per elektronischer Post und/oder Telefon und haben hierin zuvor eingewilligt.
Vertrag oder vorvertragliche Maßnahme
Ist die Verarbeitung Ihrer personenbezogenen Daten zur Erfüllung eines Vertrages mit Ihnen oder zur Durchführung vorvertraglicher Maßnahmen, die auf Ihre Anfrage hin erfolgen, erforderlich, ist die unserer Verarbeitung zugrundeliegende Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. b DSGVO.
Rechtliche Verpflichtung
In Fällen, in denen die Verarbeitung Ihrer personenbezogenen Daten zur Erfüllung einer rechtlichen Verpflichtung, der wir unterliegen, erforderlich ist, beruht diese Verarbeitung auf Art. 6 Abs. 1 S. 1 lit. c DSGVO.
Lebenswichtiges Interesse
Sollte die Verarbeitung Ihrer personenbezogenen notwendig sein, um Ihre lebenswichtigen Interessen oder die eines anderen Menschen zu schützen, so erfolgt diese Verarbeitung auf Art. 6 Abs. 1 S. 1 lit. d DSGVO.
Öffentliches Interesse
In den Fällen, in denen wir Ihre personenbezogenen Daten verarbeiten, um eine Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, welche an uns übertragen wurde, zu erfüllen, stellt Art. 6 Abs. 1 S. 1 lit. e DSGVO die Rechtsgrundlage dar.
Berechtigtes Interesse
Ist die Verarbeitung personenbezogener Daten zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen gleichzeitig die Interessen, Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordert, unser berechtigtes Interesse nicht, so dient Art. 6 Abs. 1 S. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.
4.1 Rechtsgrundlagen für die Verarbeitung besonderer Kategorien personenbezogener Daten4.1 Rechtsgrundlagen für die Verarbeitung besonderer Kategorien personenbezogener Daten
Sollte es in Ausnahmesituationen dazu kommen, dass wir besondere Kategorien personenbezogener Daten, wie
- Daten über die rassische oder ethnische Herkunft (z.B. Hautfarbe oder besondere Sprachen),- Daten über die rassische oder ethnische Herkunft (z.B. Hautfarbe oder besondere Sprachen),
- Daten über politische Meinungen (z.B. Parteimitgliedschaften),- Daten über politische Meinungen (z.B. Parteimitgliedschaften),
- Daten über religiöse oder weltanschauliche Überzeugungen (z.B. Angehörigkeit zu einer Sekte),- Daten über religiöse oder weltanschauliche Überzeugungen (z.B. Angehörigkeit zu einer Sekte),
- Daten über Gewerkschaftszugehörigkeiten,- Daten über Gewerkschaftszugehörigkeiten,
- genetische Daten,- genetische Daten,
- biometrische Daten (z.B. Fingerabdrücke oder Fotografien),- biometrische Daten (z.B. Fingerabdrücke oder Fotografien),
- Gesundheitsdaten (z.B. Kennnummern für Behinderungen),- Gesundheitsdaten (z.B. Kennnummern für Behinderungen),
- oder Daten zum Sexualleben oder der sexuellen Orientierung- oder Daten zum Sexualleben oder der sexuellen Orientierung
von Ihnen verarbeiten, so basiert diese Verarbeitung auf einer der folgenden Rechtsgrundlagen, welche in Artikel 9 DSGVO definiert sind:
Ausdrückliche Einwilligung
Für den Fall, dass Sie uns Ihre ausdrückliche Einwilligung für die Verarbeitung oben aufgeführter Kategorien personenbezogener Daten gegeben haben, so stellt dies gemäß Art. 9 Abs. 2 lit. a DSGVO die Rechtsgrundlage der Verarbeitung dar.
Wahrnehmung von Pflichten aus dem Sozial- und Arbeitsrecht
Sollte die Verarbeitung besonderer Kategorien personenbezogener Daten von Ihnen erforderlich sein, um einer rechtlichen Verpflichtung, die sich aus dem Sozial- oder Arbeitsrecht ergibt nachkommen zu können, ist die Rechtsgrundlage für diese Verarbeitung Art. 9 Abs. 2 lit. b DSGVO.
Schutz lebenswichtiger Interessen
Gesetzt den Fall die Verarbeitung besonderer Kategorien personenbezogener Daten von Ihnen sollte notwendig sein, um Ihre lebenswichtigen Interessen oder die eines anderen Menschen zu schützen, so erfolgt diese Verarbeitung auf Art. 9 Abs. 2 lit. c DSGVO.
Offensichtlich öffentliche Daten
Insofern besondere Kategorien personenbezogener Daten von Ihnen verarbeitet werden, die zuvor von Ihnen offensichtlich öffentlich gemacht wurden, erfolgt die Verarbeitung dieser Daten auf der Grundlage von Art. 9 Abs. 2 lit. e DSGVO.
Ausübung / Geltendmachung / Verteidigung von Rechtsansprüchen
Vorausgesetzt die Verarbeitung der besonderen Kategorien personenbezogener Daten von Ihnen dient für uns zur Ausübung, Geltendmachung oder Verteidigung von Rechtsansprüchen, stellt Art. 9 Abs. 2 lit. f DSGVO die Rechtsgrundlage der Verarbeitung dar.
Erhebliches öffentliches Interesse
Im Falle der Verarbeitung besonderer Kategorien personenbezogener Daten von Ihnen zur Wahrung eines erheblichen öffentlichen Interesses, welches sich aus einem Recht der Union oder eines Mitgliedsstaates ergibt, basiert die Verarbeitung auf Art. 9 Abs. 2 lit. g DSGVO.
Beurteilung der Arbeitsfähigkeit des Betroffenen oder andere medizinische Zwecke wie die Gesundheitsvorsorge
Wenn sich die Verarbeitung besonderer Kategorien personenbezogener Daten von Ihnen aus einem Recht der Union, eines Mitgliedsstaates oder einem Vertrag, der mit einem Angehörigen eines Gesundheitsberufes geschlossen wurde, ergibt und im Sinne der Gesundheitsvorsorge, der Arbeitsmedizin, der Beurteilung der Arbeitsfähigkeit eines Beschäftigten, für die medizinische Diagnostik, die Versorgung oder Behandlung im Gesundheits- oder Sozialbereich oder der Verwaltung von Systemen und Diensten im Gesundheits- oder Sozialbereich erfolgt, stützt sich diese Verarbeitung auf Art. 9 Abs. 2 lit. h DSGVO.
Öffentliches Interesse im Bereich der öffentlichen Gesundheit
Insofern die Verarbeitung besonderer Kategorien personenbezogener Daten von Ihnen aufgrund öffentlicher Gesundheitsbelange, so auch zum Schutz vor grenzüberschreitenden Gesundheitsgefahren wie beispielsweise Pandemien erforderlich sein sollte, so erfolgt diese Verarbeitung auf der Rechtsgrundlage gemäß Art. 9 Abs. 2 lit. i DSGVO.
Archivzwecke, wissenschaftliche / historische Forschungszwecke, statistische Zwecke
Sollte sich die Verarbeitung besonderer Kategorien personenbezogener Daten von Ihnen aus einem Recht der Union oder eines Mitgliedsstaates, welches eine Verarbeitung zu im öffentlichen Interesse liegenden Archivzwecken, wissenschaftlichen oder historischen Forschungszwecken oder statistischen Zwecken vorsieht, ergeben, so wird diese Verarbeitung durch Art. 9 Abs. 2 lit. j DSGVO gestützt.
5 Allgemeine Informationen zum Thema „Aufbewahrungspflichten und Löschfristen“
Sofern nicht gesondert angegeben, löschen wir personenbezogene Daten nach Maßgabe des Art. 17 DSGVO oder schränken diese in der Verarbeitung gemäß Art. 18 DSGVO ein. Abseits der in dieser Datenschutzerklärung genannten Aufbewahrungsfristen verarbeiten und speichern wir Ihre personenbezogenen Daten nur, solange sie für die Erfüllung unserer vertraglichen und gesetzlichen Pflichten erforderlich sind. Personenbezogene Daten, die nach der Zweckerfüllung nicht mehr benötigt werden, werden regelmäßig gelöscht, es sei denn, es ist eine zeitlich befristete Weiterverarbeitung erforderlich, die sich aus anderen gesetzlich zulässigen Zwecken ergeben kann. Zur Erfüllung von Dokumentationspflichten sowie zur Erfüllung gesetzlicher Aufbewahrungspflichten in Deutschland erfolgt die Aufbewahrung der erforderlichen Unterlagen nach § 257 Abs. 1 HGB für sechs Jahre sowie nach § 147 Abs. 1 AO für zehn Jahre.
6 Allgemeine Informationen zum Thema „Weitergabe personenbezogener Daten“
Empfänger Ihrer Daten
Wir verkaufen oder verleihen generell keine Nutzerdaten. Eine Übermittlung an Dritte über den in dieser Datenschutzerklärung beschriebenen Rahmen hinaus, findet nur dann statt, wenn dies zur Abwicklung des jeweiligen angeforderten Dienstes notwendig ist. Hierbei arbeiten wir, unter anderem in den Bereichen Marketing, Vertrieb, IT, Logistik und Personalwesen, mit Dienstleistern zusammen. Diese Dienstleister wählen wir äußerst sorgfältig aus. In weiteren Fällen übermitteln wir Daten an anfragende staatliche Stellen. Dies erfolgt jedoch ausschließlich dann, wenn eine rechtliche Verpflichtung dazu besteht, beispielsweise wenn eine richterliche Verfügung vorliegt.
Außer in den anderen in dieser Datenschutzerklärung beschriebenen Situationen dürfen personenbezogene Daten nur in den folgenden Fällen weitergegeben werden:
- An Strafverfolgungsbehörden sowie, sofern erforderlich, an geschädigte Dritte, wenn dies zur Ermittlung einer gesetzeswidrigen oder missbräuchlichen Nutzung des Ser-vice erforderlich ist. Dies erfolgt jedoch nur, wenn besondere Hinweise auf eine ge-setzeswidrige Nutzung oder Missbrauch vorliegen. Eine Weitergabe kann auch statt-finden, wenn dies zur Durchsetzung der Nutzungsbedingungen für den Service oder anderer Vereinbarungen erforderlich ist, oder gegebenenfalls, um Rechtsansprüche geltend zu machen, auszuüben oder anzufechten.
- Außerdem sind wir gesetzlich verpflichtet, Informationen an bestimmte Regierungsbehörden zu übermitteln. Dabei handelt es sich um Strafverfolgungsbehörden, Behörden, die mit Bußgeldern bewehrte Ordnungswidrigkeiten verfolgen, und die Steuerbehörden
- In dem Umfang, der zur Bearbeitung einer Anfrage oder einer Bestellung notwendig ist, sowie im Fall zentraler oder ausgelagerter Geschäftsfunktionen können perso-nenbezogene Daten für die oben dargelegten Zwecke an KMBS-Tochtergesellschaften übermittelt werden.
- Gelegentlich nehmen wir für die Erfüllung der hier beschriebenen Zwecke oder zur Erbringung unserer Dienstleistungen beauftragte Dritte oder andere Partner und ex-terne Dienstleister wie beispielsweise IT-Dienstleister, Unternehmensberater und Fi-nanzinstitutionen in Anspruch. In solchen Fällen können personenbezogene Daten für diese Empfänger freigegeben werden.
Im Zuge der weiteren Entwicklung unseres Geschäfts besteht die Möglichkeit, dass sich die Struktur unsere Gesellschaft durch Änderung der Rechtsform, Gründung, Kauf oder Verkauf von Tochtergesellschaften, Geschäftsbereichen oder Teilen der Gesellschaft ändert. Falls es zu Transaktionen dieser Art kommt, werden personenbezogene Daten zusammen mit dem jeweils übertragenen Teil des Geschäfts weitergegeben. Bei jeder Weitergabe personenbezogener Daten an Dritte in der oben beschriebenen Weise stellen wir sicher, dass dies im Einklang mit dieser Datenschutzerklärung und den einschlägigen Datenschutzgesetzen stattfindet.
Standorte der Verarbeitung Ihrer personenbezogenen Daten
Grundsätzlich verarbeiten wir Ihre Daten in Deutschland und im europäischen Ausland (EU/EWR). Sofern eine Verarbeitung Ihrer Daten in Ländern außerhalb der europäischen Union (also in sogenannten Drittstaaten) stattfindet, geschieht dies nur, sofern Sie hierin ausdrücklich eingewilligt haben, es gesetzlich vorgesehen ist oder es für unsere Leistungserbringung Ihnen gegenüber erforderlich ist. Sofern wir innerhalb dieser Ausnahmefälle Daten in Drittstaaten verarbeiten, erfolgt dies unter Sicherstellung bestimmter Maßnahmen (d.h. auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission oder unter Vorlage geeigneter Garantien gemäß Art. 44ff. DSGVO).
7 Cookies
7.1 Allgemeine Informationen zum Thema „Cookies“
Auf unserer Website setzen wir Cookies ein. Cookies sind kleine Textdateien, die auf Ihrer Festplatte dem von Ihnen verwendeten Browser zugeordnet gespeichert werden und durch welche der Stelle, die das Cookie setzt, bestimmte Informationen zufließen. Viele der von uns verwendeten Cookies werden nach Ende der Browser-Sitzung wieder gelöscht (sog. Sitzungs- oder Session-Cookies). Andere Cookies verbleiben auf Ihrem Endgerät und ermöglichen uns, Ihren Browser beim nächsten Besuch wiederzuerkennen (dauerhafte Cookies).
Auf unserer Webseite kommen Cookies zu unterschiedlichen Zwecken zum Einsatz. Zur besseren Übersicht ist jeder Cookie einer der folgenden Kategorien zugeordnet worden:
Technisch notwendig
Cookies, die in diese Kategorie fallen, sind erforderlich, um die Kernfunktionalität oder Sicherheit dieser Webseite zu gewährleisten.
Funktionalität
Cookies dieser Kategorie dienen zur Steigerung des Nutzerkomforts, indem beispielsweise Präferenzen wie unter anderem Spracheinstellungen, Textgrößenanpassungen, Benutzernamen oder lokale Einstellungen gespeichert werden.
Hier finden Sie weitere Informationen zur Verwaltung von Cookies für entsprechende Browser:
Internet Explorer: Löschen von Cookiedateien in Internet Explorer (microsoft.com)
Google Chrome: Cookies in Chrome löschen, aktivieren und verwalten - Computer - Google Chrome-Hilfe
Firefox: Neueste Surf-, Such- und Download-Chronik löschen | Hilfe zu Firefox (mozilla.org)
8 Im Kontext welcher Verarbeitungstätigkeiten erfolgt eine Verarbeitung meiner personenbezogenen Daten?
8.1 Verarbeitungstätigkeit – Besuch unserer Webseite
Sofern Sie unsere Website nur rein informatorisch nutzen, d.h. wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur die personenbezogenen Daten, die Ihr persönlicher Browser an unseren Server übermittelt. Diese Daten sind technisch erforderlich, damit Ihnen die Website angezeigt werden kann. Weiterhin sind diese Daten technisch erforderlich, um die Stabilität und Sicherheit unserer Website zu gewährleisten. Die Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist in diesem Fall Art. 6 Abs. 1 S.1 lit. f DSGVO; das berechtigte Interesse ist in diesem Fall, die Zurverfügungstellung und die optimale Darstellung dieser Website sowie der Schutz dieser vor Angriffen von außen und deren Nachverfolgung. Wir löschen diese personenbezogenen Daten nach Beendigung des Nutzungsvorgangs, es sei denn, wir benötigen diese für Zwecke der Missbrauchserkennung und Missbrauchsverfolgung; in einem solchen Fall halten wir diese Daten bis zu maximal 30 Tage vor.
Bei dem Besuch unserer Website kann es somit zur Verarbeitung folgender personenbezogener Daten kommen, die automatisch von Ihrem Browser an unsere Server übermittelt werden und dort in Form von sogenannten „Log-Dateien“ gespeichert werden":
- IP-Adresse des Endgeräts, welches zum Aufruf der Website dient
- Datum, Uhrzeit und Dauer der Anfrage
- Herkunftsland der Anfrage
- Inhalt der Anforderung (konkrete Seite / Datei)
- Zugriffsstatus/http-Statuscode (z.B. „200 OK“)
- Internetadresse der Website, von der aus die Anfrage zum Aufruf unserer Website gestellt wurde
- Browser und installierte Add-Ons (z.B. Flash Player)
- Betriebssystem und Oberfläche
- Sprache und Version der Browsersoftware
- Jeweils übertragene Datenmenge
- Zeitzonendifferenz zur Greenwich Mean Time (GMT)
8.2 Verarbeitungstätigkeit – Consent Management Platform
Auf unserer Webseite verwenden wir die Usercentrics Consent Management Plattform. Hierbei handelt es sich um ein Einwilligungsmanagement-Tool, welches auf JavaScript basiert. Mit Hilfe dieses Tools können wir dem Besucher unserer Webseite sowohl eine Übersicht der eingesetzten essentiellen Softwarelösungen als auch die Möglichkeit zur Entscheidung über den Einsatz etwaiger anderer Softwarelösungen, die einer vorherigen Einwilligung bedürfen, geben. Ferner bietet die Plattform dem Besucher die Möglichkeit jegliche abgegebenen Einwilligungen jederzeit ohne die Angabe von Gründen zu widerrufen und somit die zukünftige Verarbeitung personenbezogener Daten durch die entsprechende Softwarelösung zu unterbinden. Des Weiteren können wir mit Hilfe der Plattform, der aus der DSGVO resultierenden Anforderung an ein Einwilligungsmanagement, welches unter anderem die Möglichkeit zum Nachweis von erteilten bzw. nicht erteilten Einwilligungen vorsieht, nachkommen.
Im Rahmen des Einsatzes der Usercentrics Consent Management Plattform kann es unter anderem zur Verarbeitung folgender Daten kommen:
anderem zur Verarbeitung folgender Daten kommen:
- Einwilligungsdaten
o Einwilligungs-ID
o Einwilligungsstatus (Opt-in, Opt-out)
o Einwilligungszeitstempel
- Sprache des Einwilligungs-Banners
- Version des Banner-Templates
- Gerätedaten (http Agent, http Referrer)
Der Einsatz der Usercentrics Consent Management Plattform und die damit einhergehende Verarbeitung personenbezogener Daten dient zur Erfüllung rechtlicher Verpflichtungen im Sinne des Art. 6 Abs. 1 S. 1 lit. c DSGVO. So ist der Einsatz der Plattform sowohl zur Einhaltung der Nachweispflicht im Sinne des Art. 5 Abs. 2 DSGVO als auch der rechtlichen Verpflichtung, welche sich aus dem Urteil „ECLI:EU:C:2019:801“ des Europäischen Gerichtshofs bzw. dem daran anknüpfenden Urteil „I ZR 7/16“ des Bundesgerichtshofs ergibt, erforderlich, laut welchem § 15 Abs .3 S. 1 TMG mit Hinblick auf Art. 5 Abs. 3 S. 1 der Richtlinie 2020/58/EG so auszulegen ist, dass der Dienstanbieter Cookies zur Erstellung von Nutzungsprofilen für Zwecke der Werbung oder Marktforschung nur mit Einwilligung des Nutzers einsetzen darf.
Eine Löschung Ihrer personenbezogenen Daten im Zusammenhang mit dem Einsatz des Usercentrics Consent Management Plattform erfolgt, sobald sie nicht mehr zur Erfüllung des Zwecks benötigt werden. Im Falle des Widerrufs einer Einwilligung bewahren wir die Informationen zu dem Widerruf für drei Jahre auf. Die Aufbewahrung resultiert einerseits aus der Rechenschaftspflicht gem. Art. 5 Abs. 2 DSGVO und andererseits aus der regelmäßigen Verjährung gem. § 195 BGB. Die Frist dieser Verjährung beginnt gem. § 199 BGB mit dem Ende des Jahres in dem der Anspruch entstanden ist. Somit beginnt die Verjährung mit Ablauf des 31.12. des Jahres in dem der Widerruf erfolgt ist und endet drei Jahre später am 31.12. um 00:00 Uhr.
8.3 Verarbeitungstätigkeit – Allgemeine Nutzung des Service
Wenn der Service genutzt wird, werden bestimmte Informationen von uns automatisch verarbeitet. Hierzu gehören: die IP-Adresse oder Geräte-ID, die dem jeweiligen Endbenutzergerät zugewiesen ist und die wir für die Übertragung des angeforderten Inhalts benötigen (z. B. insbesondere Inhalt, Texte, Bilder und Produktinformationen sowie zum Download zur Verfügung gestellte Dateien usw.), der Typ des Endbenutzergeräts, die URL der zuvor besuchten Services, der Browsertyp und das verwendete Betriebssystem sowie Datum und Uhrzeit der Nutzung.
Diese Datenverarbeitung dient dazu, die Nutzung des Service zu erleichtern.
Wir bewahren diese Informationen höchstens einen Monat auf, um Missbrauch erkennen und verfolgen zu können.
Abgesehen davon löschen oder anonymisieren wir diese Nutzungsdaten, einschließlich der IP-Adressen, ohne schuldhaftes Verzögern, sobald sie für die oben genannten Zwecke nicht mehr benötigt werden.
Die Datenverarbeitung erfolgt auf der gesetzlichen Grundlage, welche die Verarbeitung der Daten gestattet, da sie zur Bereitstellung des Service für den Benutzer erforderlich ist (Art. 6 Abs. 1 S. 1 lit. b DSGVO) oder da wir ein berechtigtes Interesse am Schutz der Sicherheit und Funktionsfähigkeit unseres Service sowie dessen ordnungsgemäßer Nutzung haben, ohne dass Interessen der betroffenen Personen dieses überwiegen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).
8.4 Verarbeitungstätigkeit – Benutzerkonten (Registrierung und Anmeldung)
Um unseren Service zu nutzen, muss ein Benutzerkonto eingerichtet werden.
Bei der Registrierung für ein Benutzerkonto müssen folgende Informationen bereitgestellt werden (zusammen die „Kundendaten“):
- Vor- und Nachname
- Eine gültige E-Mail-Adresse und Telefonnummer
- Firmenname des Kunden und Branche
- Adresse oder mehrere Adressen (Straße und Hausnummer, Ort, Postleitzahl, Land)
Bei der Einrichtung eines Benutzerkontos muss ein individuelles Passwort erstellt werden. Dieses Passwort kann jederzeit geändert werden.
Für die Anmeldung bei einem Benutzerkonto müssen die folgenden Daten eingegeben werden:
- Benutzername (die bei der Registrierung angegebene E-Mail-Adresse)
- Passwort
Die Datenverarbeitung erfolgt auf der gesetzlichen Grundlage, welche die Verarbeitung der Daten gestattet, da sie zur Bereitstellung dieser Funktionen für den Benutzer erforderlich ist (Art. 6 Abs. 1 S. 1 lit. b DSGVO).
8.5 Verarbeitungstätigkeit – Erteilung und Ausführung von Bestellungen, Rechnungsstellung
Der Service bietet die Möglichkeit, bestimmte Serviceleistungen zu bestellen. Wenn eine Bestellung für unseren Service erteilt wird, erfassen wir zusätzlich zu den Kundendaten noch weitere Daten. Abhängig vom gewünschten Service und Verarbeitungsstatus können zu diesen Daten u. a. folgende Angaben gehören (zusammen die „Bestelldaten“):
- Bestellnummer
- Benachrichtigungen und Schriftverkehr im Zusammenhang mit der Bestellung
- Status der Bestellung
- Optional: Name und Kontaktdaten eines weiteren Ansprechpartners beim Kunden
Wir verwenden die Bestelldaten und die Kundendaten zur Erbringung der angeforderten Dienstleistung (z. B. Planung einer Abholung, Erstellung der erforderlichen Dokumentation usw.). Wir verwenden die angegebene E-Mail-Adresse zur Bestätigung des Eingangs der Bestellung und für die weitere auftragsbezogene Kommunikation. Abhängig von den jeweiligen vertraglichen Details zwischen dem einzelnen Kunden und der jeweils zuständigen KMBS-Tochtergesellschaft können diese Informationen an die jeweils zuständige KMBS-Tochtergesellschaft übermittelt und zum Zweck der Rechnungsstellung weiter verarbeitet werden
Erteilte Bestellungen können im jeweiligen Benutzerkonto verfolgt werden.
Die Bestellungen werden von einem externen Dienstleister ausgeführt. Dieser Dienstleister ist:
TechProtect GmbH („TechProtect“)
Max-Eyth-Straße 35
71088 Holzgerlingen
Deutschland
Vor diesem Hintergrund werden Bestell- und Kundendaten daher an TechProtect übermittelt, um die angeforderten Bestellungen auszuführen.
Abhängig vom Standort des Kunden muss TechProtect ggf. weitere Dienstleister mit der Ausführung der angeforderten Bestellung beauftragen. In diesem Fall werden die zugehörigen Bestell- und Kundendaten an diese Dienstleister übermittelt, damit sie die angeforderte Bestellung ausführen können
Die Verarbeitung von Kunden- und Bestelldaten erfolgt auf der gesetzlichen Grundlage, welche die Verarbeitung der Daten gestattet, da sie zur Erbringung der Dienstleistung und Ausführung der angeforderten Bestellungen erforderlich ist (Art. 6 Abs. 1 S. 1 lit. b DSGVO).
Bestelldaten (frühere Bestellungen, Bestellverlauf, zugehörige Dokumente) werden gespeichert, und auf sie kann im zugehörigen Benutzerkonto zugegriffen werden. Sie werden im Einklang mit den einschlägigen gesetzlichen Aufbewahrungspflichten gelöscht, in jedem Fall jedoch spätestens 10 Jahre nach Ablauf des jeweiligen Kalenderjahrs.
8.6 Verarbeitungstätigkeit – Kontaktaufnahme und Anfragen zum Service
Der Service bietet die Möglichkeit zur allgemeinen Kontaktaufnahme oder zum Absenden spezifischer Anfragen zum Service. Bei einer Kommunikation über unseren Service verarbeiten wir die zugehörigen Kundendaten sowie zusätzliche Informationen, die uns der jeweilige Benutzer gibt (z. B. den Inhalt der Nachricht).
Wir verarbeiten diese Informationen zur Beantwortung der Anfragen. Diese Verarbeitung erfolgt auf der gesetzlichen Grundlage, welche die Verarbeitung gestattet, da sie zur Bearbeitung der Anfragen erforderlich ist (Art. 6 Abs. 1 S. 1 lit. b DSGVO).
Nach der abschließenden Beantwortung einer Anfrage löschen wir die Anfrage sowie die Informationen bezüglich ihrer Bearbeitung innerhalb eines Zeitraums von drei Jahren nach dem Ende des jeweiligen Kalenderjahres.
9 Konica Minolta Global Policy
Zur Global Personal Data Protection Policy