Datenschutzerklärung

Grundsätzliches

Diese Informationen stellen wir bereit, um Ihnen transparent darzulegen, wie der Umgang mit Ihren personenbezogenen Daten (dazu gehört nach höchstrichterlicher Rechtsprechung auch die IP-Adresse) ist, wenn Sie unsere Internetseite besuchen. Nach Art. 4 Nr. 1 DSGVO sind personenbezogene Daten alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Datenschutzerklärung und Informationen

Wir nehmen den Schutz Ihrer Daten und Ihrer Privatsphäre sehr ernst und kommen unseren datenschutzrechtlichen Verpflichtungen nach. Wir erheben und verarbeiten Ihre personenbezogenen Daten nach den europäischen und nationalen gesetzlichen Bestimmungen. Wie und in welcher Form wir Ihre Daten verarbeiten, erläutern wir Ihnen ausdrücklich in dieser Datenschutzerklärung.

Beim Besuch unserer Internetseite, sind wir dazu gezwungen, verschiedene personenbezogene Daten zu erheben – dies dient zum einen dazu, die Funktionalität unserer Internetseite zu gewährleisten und zum anderen die Attraktivität unserer Internetseite durch die Nutzung verschiedener Tools zu erhöhen.

Darüber hinaus möchten wir Sie aber trotzdem darauf hinweisen, dass eine Datenübertragung im Internet nicht möglich ist, ohne ggf. bestehende Sicherheitslücken in Kauf zu nehmen. Auch wir können keinen lückenlosen Schutz Ihrer Daten gewährleisten, wirken aber mit bestmöglichem Einsatz darauf hin, Ihre Daten umfassend zu schützen.

Warum benötigen wir Ihre Daten?

Ihre Daten werden erhoben, damit wir unsere Internetseite fehlerfrei anzeigen lassen können. Andere Daten könnten dafür verwendet werden, Ihr Nutzerverhalten zu analysieren.

Weiterhin erfolgt die Datenerhebung auf einer Rechtsgrundlage:

Wenn Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 UAbs. 1 lit. a DS-GVO bzw. Art. 9 Abs. 2 lit. a DS-GVO, wenn sensible Daten nach Art. 9 Abs. 1 DS-GVO verarbeitet werden. Die Verarbeitung von Daten nach Art. 9 DS-GVO ist nur in bestimmten Fällen zulässig.

Wenn Sie in die Speicherung von Cookies oder in den Zugriff auf Informationen auf ihr Endgerät wie beispielsweise durch Device-Fingerprinting eingewilligt haben, erfolgt die Datenverarbeitung auf Grundlage von §25 Abs. 1 TTDSG.

Die Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden. Den Widerruf machen Sie mittels formloser Mitteilung per E-Mail an uns geltend. Sie können sich aber auch an unseren Datenschutzbeauftragten wenden, er wird uns Ihr Anliegen mitteilen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt allerdings von dem von Ihnen ausgeübten Widerruf unberührt.

Erheben wir Ihre Daten zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen, werden Ihre Daten auf Grundlage des Art. 6 Abs. 1 UAbs. 1 lit. b DS-GVO verarbeitet. Wenn Ihre Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich sind, verarbeiten wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 UAbs. 1 lit. c DS-GVO.

Eine Datenverarbeitung kann ferner auf der Grundlage erhoben werden, dass wir unser berechtigtes Interesse an der Datenverarbeitung wahrnehmen. Eine Datenverarbeitung ist in diesem Fall möglich, sofern Ihre Interessen oder die Interessen Dritter der Datenverarbeitung nicht entgegenstehen. Danach erfolgt eine Datenverarbeitung nach Art. 6 Abs. 1 UAbs. 1 lit. f DS-GVO.

Die im Einzelfall einschlägige Rechtsgrundlage werden wir in dem jeweiligen Abschnitt benennen.

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Wir als Internetseitenbetreiber sind für die Datenverarbeitung auf unserer Internetseite datenschutzrechtlich verantwortlich nach Art. 4 Nr. 7 DSGVO. Sie erreichen uns unter den folgenden Kontaktdaten:

Waschparadies Bunz

Thomas Bunz
Pfänderstraße 2a
88161 Lindenberg
Telefon: +49 8381 92020
Email: info@thomas-bunz.de

So erreichen Sie unseren Datenschutzbeauftragten

#KOMM#IT, Funke Solution GmbH & Co. KG, Salmas 52, 87534 Oberstaufen

Tel: +49 8325 927050, dsb@komm-it.info

Wie lange speichern wir Ihre Daten?

Wir halten uns bei der maximalen Dauer der Speicherung Ihrer personenbezogenen Daten an die jeweilige gesetzliche Aufbewahrungsfrist. Ihre Daten werden nur so lange von uns gespeichert, bis wir sie nicht mehr für unsere Datenverarbeitung benötigen. Wir sind bezüglich der Speicherung Ihrer Daten an den Zweck gebunden, zu dem wir Ihre Daten erhoben haben. Sofern in dieser Information keine spezielle Speicherdauer genannt ist, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt.

Machen Sie ein berechtigtes Löschersuchen geltend oder widerrufen Sie Ihre Einwilligung zur Datenverarbeitung, müssen wir Ihre Daten löschen, für den Fall, dass keine anderen rechtlich zulässigen Gründe für die weitere Speicherung Ihrer Daten vorliegt wie beispielsweise handels- und steuerrechtliche Aufbewahrungsfristen. Wir können Ihrem Löschersuchen erst dann nachkommen, wenn diese Gründe entfallen.

Wo bekommen wir Ihre Daten her?

Wir erheben Ihre Daten, weil Sie uns die Daten mitteilen über ein Kontaktformular oder auf anderem Weg. Es gibt zusätzlich Daten, die automatisch oder erst nach Ihrer Einwilligung beim Besuch unserer Internetseite erfasst werden. Es handelt sich vor allem um technische Daten wie Ihr Betriebssystem und die Uhrzeit des Seitenaufrufs.

Wem stellen wir Ihre Daten zur Verfügung?

Wir verwenden Tools von Drittunternehmen mit Sitz in und außerhalb der EU und dem EWR. An diese Drittunternehmen können Ihre personenbezogenen Daten übertragen werden, wenn Sie diese Tools aktiviert haben – es sei denn, diese sind zur Funktionalität der Internetseite erforderlich.

Weiterhin verwenden wir auch Tools von Unternehmen mit Sitz in den USA oder sonstigen datenschutzrechtlich nicht sicheren Drittstaaten. Auch an diese können Ihre personenbezogenen Daten übertragen werden, wenn Sie die entsprechenden Tools aktiviert haben. In den Ländern gibt es kein mit der EU vergleichbares Datenschutzniveau.

Für eine solche Datenübertragung bedarf es eines von der EU-Kommission erlassenen Angemessenheitsbeschlusses, der ein vergleichbares Schutzniveau Ihrer personenbezogenen Daten gewährleistet. Für den Fall, dass es keinen solchen Angemessenheitsbeschluss gibt, müssen andere geeignete Garantien nach Art. 44 ff. DS-GVO getroffen werden.

Wie ist der Umgang mit Geldbeträgen auf dieser Internetseite?

Wir bieten auf unserer Internetseite den direkten Abschluss eines kostenpflichtigen Vertrags an. Um diesen Vertrag erfüllen zu können und die Zahlungsabwicklung durchführen zu können, sind Sie dazu verpflichtet, uns Ihre Zahlungsdaten zu übermitteln. Bei den Zahlungsdaten handelt es sich um die Kontonummer, IBAN, BIC, Kontoinhaber, Kreditkartennummer, Gültigkeitsdauer und sonstige für die Zahlung benötigte Angaben.

Ein Zahlungsverkehr über die gängigen Zahlungsmittel wie Visa, MasterCard oder Lastschriftverfahren erfolgt ausschließlich über eine verschlüsselte SSL- bzw. TLS-Verbindung. Eine verschlüsselte Verbindung können Sie daran erkennen, dass die Adresszeile des Browsers in https:// wechselt. Weiterhin erkennen Sie es an dem Schloss-Symbol in Ihrer Browserzeile. Bei verschlüsselter Kommunikation können Ihre Zahlungsdaten in der Regel nicht von Dritten mitgelesen werden.

Welche Rechte haben Sie? – Ihre Betroffenenrechte

Sie können Ihre Rechte nach Art. 12 ff. DS-GVO geltend machen.

Widerruf der Einwilligung zur Datenverarbeitung

Zum Teil verarbeiten wir Ihre Daten mit Ihrer ausdrücklichen Einwilligung. Sie können einen von Ihnen bereits erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Den Widerruf machen Sie mittels formloser Mitteilung per E-Mail an uns geltend. Sie können sich aber auch an unseren Datenschutzbeauftragten wenden, er wird uns Ihr Anliegen mitteilen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt allerdings von dem von Ihnen ausgeübten Widerruf unberührt.

Widerspruch in besonderen Fällen / gegen Direktwerbung, Art. 21 DS-GVO

Erfolgt die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 UAbs. 1 lit. f DS-GVO, dann können Sie gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einlegen, aus Gründen, die sich aus Ihrer besonderen Situation ergeben. Das gilt auch für ein etwaiges Profiling – auf welcher Rechtsgrundlage ein solches betrieben wird, ergibt sich aus dieser Information. Wenn Sie von Ihrem Widerspruchsrecht Gebrauch machen, werden Ihre betroffenen personenbezogenen Daten nicht mehr verarbeitet, außer wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die gegenüber Ihren Interessen, Rechten und Freiheiten überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen nach Art. 21 Abs. 1 DS-GVO.

Verarbeiten wir Ihre personenbezogenen Daten für Direktwerbung, haben Sie das Recht, Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zweck derartiger Werbung einzulegen. Das gilt auch für Profiling, soweit es mit Direktwerbung in Verbindung steht. Wenn Sie widersprechen, werden Ihre personenbezogenen Daten anschließend nicht mehr zum Zweck der Direktwerbung versendet nach Art. 21 Abs. 2 DS-GVO.

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt es nur dann, wenn es technisch möglich ist.

Recht auf Auskunft, Löschung und Berichtigung

Sie können im Rahmen des Art. 15 Abs. 1 DS-GVO das Recht, unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft, Empfänger und den Zweck der Datenverarbeitung geltend machen. Weiterhin könnten Sie ggf. ein Recht auf Berichtigung oder Löschung dieser Daten geltend machen. Bei Fragen zu Ihren Rechten können Sie sich jederzeit an uns oder unseren Datenschutzbeauftragten wenden.

Recht auf Einschränkung der Verarbeitung

Sie können weiterhin die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen. Bei Fragen zu diesem Recht können Sie sich jederzeit an uns oder unseren Datenschutzbeauftragten wenden. Ein Recht auf Einschränkung besteht in den gesetzlich genannten Fällen. Bei Bestreiten der Richtigkeit Ihrer Daten benötigen wir Zeit, um dies zu überprüfen. Für diese Dauer haben Sie das Recht, Einschränkung Ihrer Daten zu verlangen. Für den Fall, dass die Verarbeitung Ihrer Daten unrechtmäßig geschieht, können Sie statt der Löschung der Daten die Einschränkung der Verarbeitung verlangen. Wenn wir Ihre personenbezogenen Daten nicht mehr benötigen, Sie aber Rechtsansprüche ausüben, verteidigen oder geltend machen möchten, haben Sie das Recht, zumindest die Einschränkung der Datenverarbeitung zu verlangen. Haben Sie einen Widerspruch nach Art. 21 Abs. 1 DS-GVO eingelegt, müssen wir eine Abwägung zwischen Ihren und unseren Interessen vornehmen, in dieser Zeit haben Sie das Recht, die Einschränkung der Daten zu verlangen.

Wenn Sie die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt haben, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.

Beschwerderecht bei einer zuständigen Aufsichtsbehörde

Sie haben weiterhin als Betroffener das Recht bei Verstößen gegen die DS-GVO, eine Beschwerde bei einer Aufsichtsbehörde einzureichen. Es muss sich dabei um die zuständige datenschutzrechtliche Aufsichtsbehörde in Ihrem Bundesland handeln. Das Beschwerderecht steht Ihnen immer zu, unabhängig davon, welche sonstigen Maßnahmen Sie ergreifen.

Weitere Informationen

Wir widersprechen ausdrücklich einer Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien an unsere Kontaktdaten. Wir behalten uns ausdrücklich vor, rechtlich gegen unverlangte Zusendung von Werbung, wie etwa durch Übersendung von Spam-E-Mails, vorzugehen.

Wir nutzen aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verbindung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Server-Log-Dateien

Der Seitenprovider erhebt und speichert Informationen in Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Davon umfasst sind folgende Daten: Browsertyp und Browserversion, verwendetes Betriebssystem, Referrer URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und weiterhin auch Ihre IP-Adresse.

Ihre Daten werden nicht mit Daten von anderen Datenquellen zusammengeführt. Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 UAbs. 1 lit. f DS-GVO, da wir als Seitenbetreiber ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und Optimierung unserer Internetseite haben. Für diesen Zweck müssen Server-Log-Files erfasst werden.

Hosting unserer Internetseite

Wir hosten unsere Internetseite bei einem externen Anbieter:

Domain Factory GmbH, c/o WeWork, Neuturmstraße 5, 80331 München.

Alle personenbezogenen Daten, die auf der Internetseite erfasst werden – wie beispielsweise Ihre IP-Adresse, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Zugriffe und sonstige Daten, die über eine Website generiert werden, werden auf den Servern des Hosters gespeichert. Details entnehmen Sie der Datenschutzerklärung von DomainFactory: https://www.df.eu/de/datenschutz/.

Die Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist Art. 6 Abs. 1 UAbs. 1 lit. f DS-GVO. Unser berechtigtes Interesse liegt in einer möglichst zuverlässigen Darstellung unserer Internetseite.

Für den Fall, dass wir Ihre Einwilligung abgefragt haben, erfolgt die Verarbeitung Ihrer Daten auf Grundlage von Art. 6 Abs. 1 UAbs. 1 lit. a DS-GVO und §25 Abs. 1 TTDSG, wenn die Datennutzung der Einwilligung zur Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers, wie etwa Device-Fingerprinting, im Sinne des TTDSG unterliegt. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Den Widerruf machen Sie mittels formloser Mitteilung per E-Mail an uns geltend. Sie können sich aber auch an unseren Datenschutzbeauftragten wenden, er wird uns Ihr Anliegen mitteilen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt allerdings von dem von Ihnen ausgeübten Widerruf unberührt.

Zum Nachweis der datenschutzkonformen Verarbeitung und zur Darstellung unserer jeweiligen Pflichten haben wir eine Vereinbarung über die Auftragsverarbeitung geschlossen. Es handelt sich um einen nach Art. 28 Abs. 3 DS-GVO datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass unser Auftragsverarbeiter die personenbezogenen Daten unserer Internetseitenbesucher nur nach unserer Weisung und unter Einhaltung der DS-GVO verarbeitet.

Setzung von Cookies

Wir verwenden auf unserer Internetseite Cookies. Dabei handelt es sich um kleine Textdateien und Datenpakete, die auf den Endgeräten platziert werden, dort aber keinen Schaden anrichten. Die Cookies werden entweder vorübergehend für eine Sitzung als Session-Cookies oder dauerhaft als permanente Cookies auf Ihrem Endgerät gespeichert. Session-Cookies werden am Ende der Sitzung automatisch gelöscht, wohingegen permanente Cookies auf dem Endgerät gespeichert werden, bis Sie diese selbst löschen oder eine automatische Löschung durch Ihren Webbrowser erfolgt.

Teilweise könnten auch Cookies von Drittunternehmern auf Ihren Endgeräten gespeichert werden, es handelt sich dabei um Third-Party-Cookies. Sie ermöglichen die Nutzung von Dienstleistungen dieses Unternehmens wie beispielsweise als Cookies zur Abwicklung von Zahlungsdienstleistungen.

Cookies erfüllen unterschiedliche Funktionen. Zum Teil sind sie technisch notwendig, damit bestimmte Anwendungen auf der Internetseite überhaupt funktionieren wie beispielsweise die Warenkorbfunktion. Andere Cookies sind dafür da, das Nutzerverhalten auf unserer Seite auszuwerten oder auch zur Anzeige von Werbung. Cookies, die technisch unbedingt erforderlich sind und damit als notwendige Cookies anzusehen sind, werden auf Grundlage von §25 Abs. 2 TTDSG gespeichert, sofern keine andere Rechtsgrundlage explizit angegeben ist. Die Cookiespeicherung ist zwingend erforderlich, um die technischen Voraussetzungen für eine fehlerfreie und optimierte Internetseite schaffen zu können. Für Cookies, die technisch nicht zwingend erforderlich sind, wird eine Einwilligung nach §25 Abs. 1 TTDSG abgefragt. Dann erfolgt die Speicherung der Cookies nur aufgrund dieser Einwilligung. Die Einwilligung kann mit Wirkung für die Zukunft jederzeit widerrufen werden. Den Widerruf machen Sie mittels formloser Mitteilung per E-Mail an uns geltend. Sie können sich aber auch an unseren Datenschutzbeauftragten wenden, er wird uns Ihr Anliegen mitteilen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt allerdings von dem von Ihnen ausgeübten Widerruf unberührt.

An Ihrem Browser können Sie einstellen, dass Sie über das Setzen der Cookies informiert werden und diese auch nur im Einzelfall erlauben. Weiterhin können Sie die Speicherung der Cookies auch generell ausschließen und ein automatisches Löschen der Cookies beim Schließen des Browsers aktivieren. Dieses Vorgehen würden wir Ihnen empfehlen. Für den Fall, dass Sie Cookies generell deaktivieren, kann die Funktionalität unserer Internetseite sowie auch die Darstellung eingeschränkt sein. Beim Einsatz von Cookies von Drittunternehmen und zu Analysezwecken informieren wir Sie nochmals gesondert. In diesem Fall werden wir zusätzlich eine Einwilligung abfragen.

Cookie-Banner auf der Startseite:

Unser Cookie-Banner auf der Startseite (Abfrage der Einwilligung) stammt von einem Drittanbieter. Anbieter des Cookie-Banners ist die Complianz B.V., Kalmarweg 14-5, 9723 JG Groningen im Folgenden: Complianz Mithilfe des Cookie-Banners holen wir Ihre Einwilligung ein, dass bestimmte Cookies, die nicht für die technische Darstellung der Internetseite erforderlich sind, auf Ihrem Endgerät gespeichert werden dürfen. Diese Einwilligung benötigen wir, um eine Rechtsgrundlage für die Speicherung vorweisen zu können.

Beim Besuch unserer Internetseite werden personenbezogene Daten an unseren Anbieter des Cookie-Banners übertragen. Es handelt sich dabei um folgende Daten: Ihre Reaktion auf unsere Einwilligungsabfrage i.R.d. Cookie-Banners, Ihre IP-Adresse, Informationen über Ihren Browser und Ihr Endgerät sowie der Zeitpunkt des Besuchs auf unserer Internetseite.

Wenn Sie unsere Internetseite betreten, dann wird eine Verbindung zu den Servern des Anbieters hergestellt, damit Ihre Einwilligungen oder andere Erklärungen zur Cookiesetzung eingeholt werden können. Nach erfolgter Erklärung speichert unser Anbieter einen Cookie in Ihrem Internetbrowser, damit es zuordnen kann, ob Sie in die Cookiesetzung eingewilligt oder diese abgelehnt haben. Weiterhin dient es dazu, einen ggf. später erfolgten Widerruf zuzuordnen. Diese Daten werden so lange gespeichert, bis Sie uns zur Löschung der Daten auffordern, den Cookie selbst löschen oder der Zweck für die Datenverarbeitung entfällt. Sofern der Löschung gesetzliche Aufbewahrungsfristen entgegenstehen, bleiben diese unberührt.

Die Rechtsgrundlage für die Einholung einer Einwilligung ist §25 Abs. 1 TTDSG. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenn Sie Ihre Einstellungen ändern möchten, wenden Sie sich bitte an uns oder befolgen Sie die Anweisungen auf unserer Internetseite. Einen etwaigen Widerruf machen Sie mittels formloser Mitteilung per E-Mail an uns geltend. Sie können sich aber auch an unseren Datenschutzbeauftragten wenden, er wird uns Ihr Anliegen mitteilen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt allerdings von dem von Ihnen ausgeübten Widerruf unberührt.

Spezielle Angebote auf unserer Internetseite

Wir bieten auf unserer Internetseite Services an, die speziell auf unsere Branche abgestimmt sind. Es handelt sich dabei um die folgenden Services:

Online-Kartenladung Ihrer Waschkarte

Wir bieten auf unserer Internetseite ddie Möglichkeit an, Ihre Tankkarte online aufzuladen.

Möchten Sie über unsere Internetseite Ihre Tankkarte aufladen, dann benötigen wir für die Bearbeitung Ihre Daten. Wir verarbeiten, um Ihre Anfrage bearbeiten zu können, folgende Daten: Ihre Kartendaten und die Anrede sowie Vor- und Nachname. In der Verwaltung speichern wir den Restwert des Gutscheins, die bereits erfolgten Einlösungen und den aktuellen Status der Tankkarte.

Die Rechtsgrundlage für die Datenverarbeitung bei der Onlineverwaltung Ihrer Tankkarte ist Art. 6 Abs. 1 UAbs. 1 lit. b DS-GVO zur Erfüllung eines Vertrages oder der Durchführung vorvertraglicher Maßnahmen. Die an uns übermittelten Daten bleiben so lange bei uns, bis der Zweck für die Speicherung der Daten entfällt. Zwingende gesetzliche Aufbewahrungsfristen stehen einer Löschung Ihrer Daten jedoch entgegen.

Gutscheinkauf und Gutscheinverwaltung

Wir bieten auf unserer Internetseite den Kauf von Gutscheinen sowie die Onlineverwaltung der Gutscheine an.

Möchten Sie über unsere Internetseite einen Online-Gutschein kaufen, dann benötigen wir für die Bearbeitung Ihre Daten. Wir verarbeiten, um Ihre Anfrage bearbeiten zu können, folgende Daten: Ihre E-Mail-Adresse und die Anrede sowie Vor- und Nachname des Gutscheinempfängers. Wir fragen weiterhin die von Ihnen gewünschte Versandart ab, um den Gutschein Ihren Wünschen entsprechend ausstellen zu können. Sofern Sie den Versand per E-Mail wählen, verarbeiten wir die E-Mail-Adresse des Empfängers der E-Mail. Wählen Sie den Versand per Post, benötigen wir zusätzlich die postalische Adresse des Empfängers, um Ihnen den Gutschein zukommen lassen zu können. In der Gutscheinverwaltung speichern wir den Restwert des Gutscheins, die bereits erfolgten Einlösungen und den aktuellen Status des Gutscheines (offen, bezahlt, eingelöst, etc.).

Die Rechtsgrundlage für die Datenverarbeitung beim Gutscheinkauf und der Gutscheinverwaltung ist Art. 6 Abs. 1 UAbs. 1 lit. b DS-GVO zur Erfüllung eines Vertrages oder der Durchführung vorvertraglicher Maßnahmen. Die an uns übermittelten Daten bleiben so lange bei uns, bis der Zweck für die Speicherung der Daten entfällt. Zwingende gesetzliche Aufbewahrungsfristen stehen einer Löschung Ihrer Daten jedoch entgegen.

Kontaktmöglichkeiten auf unserer Internetseite

Wir bieten auf unserer Internetseite verschiedene Möglichkeiten an, um mit uns in Kontakt zu treten.

Anfragen per Kontaktformular

Sie können jederzeit unser Kontaktformular nutzen, um uns Anfragen zukommen zu lassen. Wir verarbeiten dabei die Daten, die Sie im Kontaktformular angegeben haben, sowie Ihre E-Mail-Adresse, um Ihre Anfrage bearbeiten zu können und für den Fall, dass wir noch Anschlussfragen an Sie haben. Wir geben Ihre Daten jedoch nicht ohne Ihre Einwilligung an Dritte weiter.

Die Rechtsgrundlage für die Verarbeitung Ihrer Daten ist Art. 6 Abs. 1 UAbs. 1 lit. b DS-GVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In sonstigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an einer effektiven Bearbeitung Ihrer Anfrage nach Art. 6 Abs. 1 UAbs. 1 lit. f DS-GVO oder auf Ihrer Einwilligung nach Art. 6 Abs. 1 UAbs. 1 lit. a DS-GVO, wenn diese durch uns abgefragt wurde. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Dazu genügt eine formlose Mitteilung per E-Mail an uns. Allerdings wird die Rechtmäßigkeit unserer Datenverarbeitung bis zum erfolgten Widerruf davon nicht berührt.

Anfragen per E-Mail, Telefon und Telefax

Sie können jederzeit per E-Mail, Telefon und Telefax kontaktieren. Wir verarbeiten dabei die Daten, die Sie uns mitgeteilt haben, um Ihre Anfrage bearbeiten zu können. Wir geben Ihre Daten jedoch nicht ohne Ihre Einwilligung an Dritte weiter.

Datenverarbeitung durch soziale Netzwerke

Wir nutzen ein öffentlich zugängliches Profil in verschiedenen sozialen Netzwerken.

Die sozialen Netzwerke analysieren Ihr Verhalten möglicherweise schon dann, wenn Sie unsere Internetseite besuchen, da wir Plug-Ins der Sozialen Netzwerke oder andere Verknüpfungen eingebunden haben. Eine Erfassung personenbezogener Daten erfolgt auch dann, wenn Sie nicht als Nutzer eingeloggt sind oder gar keinen Account beim jeweiligen Anbieter haben. Ihre Datenerfassung erfolgt über Cookies, die in Ihrem Endgerät gespeichert werden oder auch durch Erfassung Ihrer IP-Adresse.

Die sozialen Netzwerke erstellen Nutzerprofile. In diesen Profilen hinterlegen sie Ihre Interessen und Präferenzen, sodass Ihnen interessenbezogene Werbung angezeigt wird. Wenn Sie ein Profil beim jeweiligen Anbieter unterhalten, wird die Werbung auf allen Geräten angezeigt, auf denen Sie eingeloggt sind oder waren.

Die von Ihnen angegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern oder Ihre Einwilligung zur Speicherung widerrufen. Zwingende gesetzliche Bestimmungen wie gesetzliche Aufbewahrungsfristen bleiben davon unberührt. Gespeicherte Cookies, sofern es sich nicht um Session-Cookies handelt, verbleiben auf Ihrem Gerät, bis Sie sie löschen.

Zum Nachweis der datenschutzkonformen Verarbeitung und zur Darstellung unserer jeweiligen Pflichten haben wir eine Vereinbarung über die Auftragsverarbeitung mit dem jeweiligen Anbieter geschlossen. Es handelt sich um einen nach Art. 28 Abs. 3 DS-GVO datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass unser Auftragsverarbeiter die personenbezogenen Daten unserer Internetseitenbesucher nur nach unserer Weisung und unter Einhaltung der DS-GVO verarbeitet.

Meta Plug-In und Meta Profil

Wir unterhalten ein Profil bei Meta (ehemals Facebook). Anbieter ist die Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (im Folgenden: “Meta”). Zusätzlich haben wir ein Plug-In von Meta auf unserer Internetseite eingebunden. Diese erkennen Sie an dem Meta-Profil-Button bzw. an dem „Gefällt-mir“-Button. Eine Übersicht über die Facebook/Meta Plug-Ins finden Sie unter: https://developers.facebook.com/docs/plugins/?locale=de_DE.

Allein die Einbindung des Plug-Ins führt zu keiner direkten Datenübertragung an Meta. Eine Verarbeitung personenbezogener Daten erfolgt erst bei Aufrufen von Informationen, die über die Startseite eines Meta-Profils hinausgehen, diese Verarbeitung ist uns als Betreiber nicht mehr zuzurechnen, da Sie sich mit Ihrer Einwilligung durch die „Zwei-Klick-Lösung“ freiwillig in die Datenhoheit von Meta begeben haben.

Die Rechtsgrundlage für unsere Datenverarbeitung ist unser berechtigtes Interesse an einer möglichst umfangreichen Sichtbarkeit in den Sozialen Medien nach Art. 6 Abs. 1 UAbs. 1 lit. f DS-GVO. Sofern eine entsprechende Einwilligung abgefragt wurde, beruht die Datenverarbeitung von Meta auf Ihrer Einwilligung nach Art. 6 Abs. 1 UAbs. 1 lit. a DS-GVO. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Den Widerruf machen Sie mittels formloser Mitteilung per E-Mail an uns geltend. Sie können sich aber auch an unseren Datenschutzbeauftragten wenden, er wird uns Ihr Anliegen mitteilen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt allerdings von dem von Ihnen ausgeübten Widerruf unberührt.

Durch die Nutzung eines Meta Profils ergibt sich für etwaige Datenverarbeitungen personenbezogener Daten keine gemeinsame Verantwortlichkeit nach Art. 26 DS-GVO. Durch die von uns eingebrachte „Zwei-Klick-Lösung“ entscheiden Sie sich freiwillig dazu, sich in die Datenhoheit von Meta zu begeben. Eine Verantwortlichkeit aufgrund gemeinsamer Entscheidung über die Zwecke und Mittel der Datenverarbeitung besteht damit entgegen dem EuGH-Urteil vom 05.06.2018, C-210/16 nicht, da Meta erst zu dem Zeitpunkt personenbezogene Daten verarbeitet, wenn Sie sich bereits freiwillig in die Datenhoheit von Meta begeben haben. Die nach der Weiterleitung auf Meta erfolgende Verarbeitung personenbezogener Daten ist uns nicht zurechenbar. Im Übrigen ergibt sich höchst hilfsweise bei Vorliegen einer gemeinsamen Verantwortlichkeit die erforderliche Vereinbarung nach Art. 26 Abs. 3 DS-GVO aus dem von Meta bereitgestelltem Addendum: https://www.facebook.com/legal/controller_addendum. Nach dieser Vereinbarung sind wir dazu verpflichtet, die Datenschutzinformationen nach Art. 13 f. DS-GVO bereitzuhalten und das Meta-Tool datenschutzkonform auf unserer Internetseite einzubinden. Ihre Betroffenenrechte können Sie direkt bei Meta geltend machen. Für den Fall, dass Sie Ihre Betroffenenrechte bei uns in Bezug auf die Nutzung von Meta geltend machen, sind wir dazu verpflichtet, Ihr Begehren an Meta weiterzuleiten.

Die von Meta verarbeiteten Daten werden auch in die USA und andere Drittländer übermittelt. Die Datenübertragung in die USA wird wieder auf einen Angemessenheitsbeschluss der EU-Kommission gestützt. Meta ist zertifizierter Partner für das EU-US Privacy Framework (Datenschutzrahmen). Details finden Sie unter: https://facebook.com/legal/EU_data_transfer_addendum, https://de-de.facebook.com/help/566994660333381 und https://facebook.com/policy.php. Weitere Informationen finden Sie in den Nutzungsbedingungen und den Datenschutzbestimmungen. Diese finden Sie unter: https://de-de.facebook.com/about/privacy/ und https://de-de.facebook.com/legal/terms/.

Instagram Plug-In und Instagram Profil

Wir unterhalten ein Profil bei Instagram. Anbieter ist die Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (im Folgenden: “Meta“). Zusätzlich haben wir ein Plug-In von Instagram auf unserer Internetseite eingebunden. Diese erkennen Sie an dem Instagram-Profil-Button.

Allein die Einbindung des Plug-Ins führt zu keiner direkten Datenübertragung an Meta. Eine Verarbeitung personenbezogener Daten erfolgt erst bei Aufrufen von Informationen, die über die Startseite eines Instagram-Profils hinausgehen, diese Verarbeitung ist uns als Betreiber nicht mehr zuzurechnen, da Sie sich mit Ihrer Einwilligung durch die „Zwei-Klick-Lösung“ freiwillig in die Datenhoheit von Meta begeben haben.

Durch die Nutzung eines Instagram Profils ergibt sich für etwaige Datenverarbeitungen personenbezogener Daten keine gemeinsame Verantwortlichkeit nach Art. 26 DS-GVO. Durch die von uns eingebrachte „Zwei-Klick-Lösung“ entscheiden Sie sich freiwillig dazu, sich in die Datenhoheit von Meta zu begeben. Eine Verantwortlichkeit aufgrund gemeinsamer Entscheidung über die Zwecke und Mittel der Datenverarbeitung besteht damit entgegen dem EuGH-Urteil vom 05.06.2018, C-210/16 nicht, da Meta erst zu dem Zeitpunkt personenbezogene Daten verarbeitet, wenn Sie sich bereits freiwillig in die Datenhoheit von Meta begeben haben. Die nach der Weiterleitung auf Meta erfolgende Verarbeitung personenbezogener Daten ist uns nicht zurechenbar. Im Übrigen ergibt sich höchst hilfsweise bei Vorliegen einer gemeinsamen Verantwortlichkeit die erforderliche Vereinbarung nach Art. 26 Abs. 3 DS-GVO aus dem von Meta bereitgestelltem Addendum: https://www.facebook.com/legal/controller_addendum. Nach dieser Vereinbarung sind wir dazu verpflichtet, die Datenschutzinformationen nach Art. 13 f. DS-GVO bereitzuhalten und das Meta-Tool datenschutzkonform auf unserer Internetseite einzubinden. Ihre Betroffenenrechte können Sie direkt bei Meta geltend machen. Für den Fall, dass Sie Ihre Betroffenenrechte bei uns in Bezug auf die Nutzung von Instagram geltend machen, sind wir dazu verpflichtet, Ihr Begehren an Meta weiterzuleiten.

TikTok

Wir nutzen zusätzlich ein öffentlichen TikTok-Profil. Diensteanbieter ist das chinesische Unternehmen TikTok. Für den europäischen Raum ist das Unternehmen TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland (im Folgenden: "TikTok") verantwortlich.

Die Rechtsgrundlage für unsere Datenverarbeitung ist unser berechtigtes Interesse an einer möglichst umfangreichen Sichtbarkeit in den Sozialen Medien nach Art. 6 Abs. 1 UAbs. 1 lit. f DS-GVO. Sofern eine entsprechende Einwilligung abgefragt wurde, beruht die Datenverarbeitung von Twitter auf Ihrer Einwilligung nach Art. 6 Abs. 1 UAbs. 1 lit. a DS-GVO. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Den Widerruf machen Sie mittels formloser Mitteilung per E-Mail an uns geltend. Sie können sich aber auch an unseren Datenschutzbeauftragten wenden, er wird uns Ihr Anliegen mitteilen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt allerdings von dem von Ihnen ausgeübten Widerruf unberührt.

Die von TikTok verarbeiteten Daten werden auch nach China und andere Drittländer übermittelt. Die Datenübertragung nach China wird nicht auf einen Angemessenheitsbeschluss der EU-Kommission gestützt, sodass für twaige Datenübertragungen kein angemessenes Schutzniveau bestehen könnte.

Einbindung von Analyse-Tools und Plug-Ins

Wir nutzen verschiedene Analyse- und Werbe-Tools.

Einbindung von YouTube

Wir nutzen für die visuelle Darstellung YouTube-Videos. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (im Folgenden: “Google”).

YouTube übermittelt Daten an seine Partner und stellt aufgrund der Einbindung auf unserer Internetseite unabhängig davon, ob ein Video angesehen wird oder nicht, eine Verbindung zu Google her. Sollten Sie jedoch ein Video ansehen, verbindet sich YouTube mit den Servern von YouTube, dem mitgeteilt wird, welche Seite sie besuchen. Sofern Sie in Ihrem Account eingeloggt sind, erfolgt ein Profiling durch YouTube. Um dies zu verhindern, müssen Sie sich aus Ihrem Account ausloggen.

Nach dem Starten eines Videos werden verschiedene Cookies auf Ihrem Endgerät gespeichert, um Informationen über unsere Internetseitenbesucher zu erlangen. Auf die Datenverarbeitung durch YouTube haben wir keinen Einfluss.

Die Rechtsgrundlage für die Datenverarbeitung ist unser berechtigtes Interesse an einer ansprechenden und einheitlichen Darstellung unseres Online-Angebots gemäß Art. 6 Abs. 1 UAbs. 1 lit. f DS-GVO. Sofern eine entsprechende Einwilligung abgefragt wurde, beruht die Datenverarbeitung auf Ihrer Einwilligung nach Art. 6 Abs. 1 UAbs. 1 lit. a DS-GVO. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Den Widerruf machen Sie mittels formloser Mitteilung per E-Mail an uns geltend. Sie können sich aber auch an unseren Datenschutzbeauftragten wenden, er wird uns Ihr Anliegen mitteilen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt allerdings von dem von Ihnen ausgeübten Widerruf unberührt.

Die von YouTube verarbeiteten Daten werden auch in die USA und andere Drittländer übermittelt. Die Datenübertragung in die USA wird wieder auf einen Angemessenheitsbeschluss der EU-Kommission gestützt. Google ist zertifizierter Partner für das EU-US Privacy Framework (Datenschutzrahmen). Details finden Sie unter:https://privacy.google.com/businesses/controllerterms/mccs/. Weitergehende Informationen entnehmen Sie folgendem Link: https://policies.google.com/privacy?hl=de.

Einbindung von Google Fonts

Wir nutzen für die einheitliche Darstellung von Schriftarten Web Fonts, die uns Google bereitstellt. Die Schriftarten werden lokal installiert, aus dem Grund wird keine Verbindung zu den Servern von Google aufgebaut.

Zahlungsverkehr auf unserer Internetseite

Wir haben auf unserer Internetseite einen Onlineshop eingebunden und nutzen daher Online-Zahlungen.

Allgemeine Informationen

In diesem Zusammenhang verarbeitet wir Ihre personenbezogenen Daten nur dann, wenn Sie im Zusammenhang mit der Vertragsabwicklung oder im Rahmen von vorvertraglichen Maßnahmen erforderlich sind nach Art. 6 Abs. 1 UAbs. 1 lit. b DS-GVO. Ihre Nutzungsdaten verarbeiten wir, wenn es notwendig ist, um Ihnen unseren Online-Dienst in Verbindung mit einer Online-Zahlung anbieten zu können.

Ihre Daten werden nach Beendigung der Geschäftsbeziehung oder nach Abschluss des Auftrags gelöscht, sofern keine gesetzlichen Aufbewahrungsfristen der Löschung entgegenstehen.

Ihre personenbezogenen Daten werden bei der Bestellung von Waren oder der Bereitstellung von Dienstleistungen an unser Transportunternehmen, etwaige andere Partner sowie an den von uns eingebundenen Zahlungsdienstleister weitergegeben. Die Datenweitergabe wird beschränkt auf die Daten, die zur Erfüllung der jeweiligen Aufgabe zwingend erforderlich sind.

Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 UAbs. 1 lit. b DS-GVO. Sofern Sie eine Einwilligung erteilt haben nach Art. 6 Abs. 1 UAbs. 1 lit. a DS-GVO, wird Ihre E-Mail-Adresse an unser Transportunternehmen übergeben, damit Sie den Versandstatus Ihrer Bestellung verfolgen können. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Den Widerruf machen Sie mittels formloser Mitteilung per E-Mail an uns geltend. Sie können sich aber auch an unseren Datenschutzbeauftragten wenden, er wird uns Ihr Anliegen mitteilen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt allerdings von dem von Ihnen ausgeübten Widerruf unberührt.

Zahlungsdienstleister

Wir nutzen für die Abwicklung unserer Verträge verschiedene Zahlungsdienstleister. Der Zahlungsdienstleister erhält von uns Teile Ihrer personenbezogenen Daten, die für seine Aufgabenerfüllung erforderlich sind, nämlich Name, Zahlungssumme, Kontoverbindung und Kreditkarteninformationen. Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 UAbs. 1 lit. b DS-GVO sowie Weiterhin ist die Rechtsgrundlage unser berechtigtes Interesse an einer reibungslosen, komfortablen und sicheren Zahlungsabwicklung nach Art. 6 Abs. 1 UAbs. 1 lit. f DS-GVO. Sofern eine entsprechende Einwilligung abgefragt wurde, beruht die Datenverarbeitung auf Ihrer Einwilligung nach Art. 6 Abs. 1 UAbs. 1 lit. a DS-GVO. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Den Widerruf machen Sie mittels formloser Mitteilung per E-Mail an uns geltend. Sie können sich aber auch an unseren Datenschutzbeauftragten wenden, er wird uns Ihr Anliegen mitteilen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt allerdings von dem von Ihnen ausgeübten Widerruf unberührt.

Sofern der jeweilige Anbieter die verarbeiteten Daten auch in die USA und andere Drittländer übermittelt, wird diese Datenübertragung in die USA auf einen Angemessenheitsbeschluss der EU-Kommission gestützt. Entscheidend ist, ob der jeweilige Partner zertifiziert ist für das EU-US Privacy Framework (Datenschutzrahmen). Details finden Sie bei den Informationen zum jeweiligen Anbieter.

Paypal

Wir bieten eine unkomplizierte Zahlung über Paypal an. Anbieter ist PayPal (Europe) S.a.r.l. et Cie. S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg (im Folgenden: „PayPal“). Datenübertragung: https://www.paypal.com/de/webapps/mpp/ua/pocpsa-full - Details zur Datenschutzerklärung: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

Stripe

Wir bieten eine unkomplizierte Zahlung über Stripe an. Anbieter ist die Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland.Datenübertragung: https://stripe.com/de/privacy und https://stripe.com/de/guides/general-data-protection-regulation - Details zur Datenschutzerklärung: https://stripe.com/de/privacy.

giropay

Wir bieten eine unkomplizierte Zahlung über giropay an. Anbieter ist die paydirekt GmbH, Stephanstr. 14-16 in 60313 Frankfurt am Main („im Folgenden: giropay“).

Klarna

Wir bieten eine unkomplizierte Zahlung über Klarna an. Anbieter ist Klarna AB, Sveavägen 46, 111 34 Stockholm, Schweden (im Folgenden: „Klarna“). Details zur Datenschutzerklärung: https://www.klarna.com/de/datenschutz/

Entscheiden Sie sich für die Klarna-Checkout-Lösung, werden verschiedene personenbezogene Daten durch Klarna erhoben. Um Klarna zu verbessern, nutzt Klarna Cookies: https://cdn.klarna.com/1.0/shared/content/policy/cookie/de_de/checkout.pdf.

Da wir bei Klarna in Vorleistung gehen, wird ein Bonitätsprüfungsverfahren durchgeführt, sog. Scoring. Um diese Prüfung durchführen zu können, verarbeitet die Auskunftei nach unserer Mitteilung Ihre eingegebenen persönlichen Daten wie Name, Adresse, Alter und Bankdaten. Mittels der mitgeteilten Daten ermittelt die Auskunftei die Wahrscheinlichkeit eines Zahlungsausfalls, damit wir bei einem erhöhten Risiko die Zahlung über diese Art verweigern können.

Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 UAbs. 1 lit. b DS-GVO sowie unser berechtigtes Interesse an der Vermeidung von Zahlungsausfällen nach Art. 6 Abs. 1 UAbs. 1 lit. f DS-GVO. Sofern eine entsprechende Einwilligung abgefragt wurde, beruht die Datenverarbeitung von Google auf Ihrer Einwilligung nach Art. 6 Abs. 1 UAbs. 1 lit. a DS-GVO. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Den Widerruf machen Sie mittels formloser Mitteilung per E-Mail an uns geltend. Sie können sich aber auch an unseren Datenschutzbeauftragten wenden, er wird uns Ihr Anliegen mitteilen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt allerdings von dem von Ihnen ausgeübten Widerruf unberührt.

American Express

Wir bieten eine unkomplizierte Zahlung über American Express an. Anbieter ist die Amercian Express Europe S.A., Theodor-Heuss-Allee 112, 60486 Frankfurt am Main. Datenübertragung: https://www.americanexpress.com/en-pl/company/legal/privacy-centre/european-implementing-principles/. Details zur Datenschutzerklärung: https://www.americanexpress.com/de/legal/online-datenschutzerklaerung.html.

Mastercard

Wir bieten eine unkomplizierte Zahlung über Ihre Kreditkarte Mastercard an. Anbieter ist Mastercard Europe SA, Chausée de Tervuren 198A, B-1410 Waterloo, Belgien (im Folgenden: „Mastercard“). Datenübertragung:https://www.mastercard.us/content/dam/mccom/global/documents/mastercard-bcrs.pdf - Details zur Datenschutzerklärung: https://www.mastercard.de/de-de/datenschutz.html.

VISA

Wir bieten eine unkomplizierte Zahlung über Ihre Kreditkarte VISA an. Anbieter ist Visa Europe Service Inc., Zweigniederlassung London, 1 Sheldon Square, London W2 6TT, Großbritannien (im Folgenden: „VISA“). Datenübertragung: https://www.visa.de/nutzungsbedingungen/visa-globale-datenschutzmitteilung/mitteilung-zuzustandigkeitsfragen-fur-den-ewr.html - Details zur Datenschutzerklärung: https://www.visa.de/nutzungsbedingungen/visa-privacy-center.html.

Unsere eigenen Dienste – Umgang mit Bewerbern

Sie haben jederzeit die Möglichkeit, sich bei uns initiativ oder auf eine ausgeschriebene Stelle zu bewerben. Wir nehmen Bewerbungen per E-Mail, postalisch und über unser Online-Bewerbungsformular entgegen. Im Folgenden möchten wir Sie über die Datenverarbeitung im Rahmen des Bewerbungsverfahrens informieren. Die Rechtsgrundlage für unsere Datenverarbeitung ist Art. 6 Abs. 1 UAbs. 1 lit. b DS-GVO i.V.m. §26 BDSG. Sofern Sie eine Einwilligung erteilt haben nach Art. 6 Abs. 1 UAbs. 1 lit. a DS-GVO, erfolgt die Datenverarbeitung auf Grundlage Ihrer Einwilligung. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Den Widerruf machen Sie mittels formloser Mitteilung per E-Mail an uns geltend. Sie können sich aber auch an unseren Datenschutzbeauftragten wenden, er wird uns Ihr Anliegen mitteilen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt allerdings von dem von Ihnen ausgeübten Widerruf unberührt.

Für den Fall, dass wir Sie in ein Beschäftigungsverhältnis einführen, werden Ihre Daten für die Durchführung Ihres Beschäftigungsverhältnisses weiterverarbeitet.

Wenn wir Ihnen keine Stelle anbieten können, Sie unser Angebot ablehnen oder Ihre Bewerbung zurückziehen, behalten wir uns vor, Ihre Unterlagen bis zu sechs Monate nach Beendigung des Bewerbungsverfahrens aufzubewahren. Nach Ablauf der Frist werden Ihre Daten gelöscht und vernichtet. Zwingende gesetzliche Aufbewahrungsfristen bleiben hiervon unberührt. Haben Sie uns Ihre Einwilligung zur längeren Aufbewahrung erteilt, kann eine längere Aufbewahrung Ihrer Daten erfolgen.

Privacy policy for our website

Basic

We provide this information in order to transparently explain how we handle your personal data (which, according to supreme court rulings, also includes the IP address) when you visit our website. According to Article 4 (1) of General Data Protection Regulation (in the following: “GDPR”), personal data is any information relating to an identified or identifiable natural person.

Privacy policy and information

We take the protection of your data and your privacy very seriously and comply with our obligations under data protection law. We collect and process your personal data in accordance with European and national legal requirements. We explicitly explain how and in what form we process your data in this privacy policy.

When visiting our website, we are forced to collect various personal data - this serves on the one hand to ensure the functionality of our website and on the other hand to increase the attractiveness of our website through the use of various tools.

In addition, we would like to point out that data transmission over the Internet is not possible without accepting possible security gaps. Even we cannot guarantee complete protection of your data, but we make every effort to protect your data comprehensively.

Why do we need your data?

Your data is collected so that we can display our website without errors. Other data could be used to analyze your user behavior.

Furthermore, the data collection is carried out on a legal basis:

If you have consented to data processing, we process your personal data on the basis of Article 6 Paragraph 1 Subparagraph 1 (a) GDPR respectively Article 9, Paragraph 2 (a) GDPR, if sensitive data are processed according to Article 9 Paragraph 1 GDPR. The processing of data according to Article 9 GDPR is only permitted in certain cases.

If you have consented to the storage of cookies or to the access to information on your device, such as by device fingerprinting, the data processing is based on Section 25 Paragraph 1 German Telekommunikation-Telemedien-Datenschutz-Gesetz (TTDSG).

The consents can be revoked at any time with effect for the future. You assert the revocation by means of informal communication by e-mail to us. You can also contact our data protection officer, who will inform us of your request. However, the legality of the data processing carried out until the revocation remains unaffected by the revocation exercised by you.

If we collect your data to fulfill a contract or to carry out pre-contractual measures, your data will be processed on the basis of Article 6 Paragraph Subparagraph 1 (b) GDPR. If your data is required for the fulfillment of a legal obligation, we process your data on the basis of Article 6 Paragraph 1 Subparagraph 1 (c) GDPR.

Data processing may also be collected on the basis that we are exercising our legitimate interest in data processing. In this case, data processing is possible provided that your interests or the interests of third parties do not conflict with the data processing. According to this, data processing is carried out in accordance with Article 6 Paragraph 1 Subparagraph 1 (f) GDPR.

We will specify the relevant legal basis in each individual case in the relevant section.

Who is responsible?

As the website operator, we are responsible for the data processing on our website under data protection law in accordance with Article 4 (7) GDPR. You can reach us at the following contact details:

Waschparadies Bunz
Pfänderstraße 2a
88161 Lindenberg
+49 8381 92020
info@thomas-bunz.de

How to reach our data protection officer

#KOMM#IT, Funke Solution GmbH & Co. KG, Salmas 52, 87534 Oberstaufen

Tel: +49 8325 927050, dsb@komm-it.info

How long do we store your data?

We adhere to the respective statutory retention period for the maximum duration of the storage of your personal data. Your data will only be stored by us until we no longer need it for our data processing. With regard to the storage of your data, we are bound by the purpose for which we collected your data. Unless a specific storage period is stated in this information, your personal data will remain with us until the purpose for data processing no longer applies.

If you assert a legitimate request for deletion or revoke your consent to data processing, we must delete your data in the event that there are no other legally permissible reasons for the continued storage of your data, such as retention periods under commercial and tax law. We can only comply with your request for deletion when these reasons no longer apply.

Where do we get your data?

We collect your data because you provide us with the data via a contact form or other means. There is additional data that is collected automatically or only after your consent when you visit our website. This is mainly technical data such as your operating system and the time of the page view.

To whom do we provide your data?

We use tools from third-party companies based in and outside the EU and the EEA. Your personal data may be transferred to these third-party companies if you have activated these tools - unless they are necessary for the functionality of the website.

Furthermore, we also use tools from companies based in the USA or other third countries that are not secure under data protection law. Your personal data may also be transferred to these companies if you have activated the corresponding tools. In these countries, there is no level of data protection comparable to that in the EU.

Such data transfer requires an adequacy decision issued by the EU Commission, which ensures a comparable level of protection of your personal data. In the event that there is no such adequacy decision, other appropriate safeguards pursuant to Article 44 GDPR et seq. must be taken.

How is the handling of money on this website?

We offer the direct conclusion of a contract with costs on our website. In order to be able to fulfil this contract and process the payment, you are required to provide us with your payment details. The payment details are the account number, IBAN, BIC, account holder, credit card number, validity period and other details required for the payment.

A payment transaction via the common means of payment such as Visa, MasterCard or direct debit is carried out exclusively via an encrypted SSL or TLS connection. You can recognise an encrypted connection by the fact that the address line of the browser changes to https://. Furthermore, you can recognise it by the lock symbol in your browser line. With encrypted communication, your payment data cannot usually be read by third parties.

What rights do you have? - Your data subject rights

You can assert your rights according to Article 12 GDPR et seq. can be asserted.

Revocation of consent to data processing

In part, we process your data with your express consent. You can revoke an already given consent at any time with effect for the future. You assert the revocation by means of informal communication by e-mail to us. You can also contact our data protection officer, he will inform us of your request. However, the legality of the data processing carried out until the revocation remains unaffected by the revocation exercised by you.

Objection in special cases / against direct advertising, Article 21 DS-GVO

If the data processing is carried out on the basis of Article 6 Paragraph 1 Subparagraph 1 (f) GDPR, then you can object to the processing of your personal data for reasons that arise from your particular situation. This also applies to any profiling - the legal basis for such profiling can be found in this information. If you exercise your right to object, your personal data concerned will no longer be processed unless we can demonstrate compelling legitimate grounds for the processing which override your interests, rights and freedoms, or the processing serves the purpose of asserting, exercising or defending legal claims under Article 21 Paragraph 1 GDPR.

If we process your personal data for direct marketing, you have the right to object to the processing of personal data concerning you for the purpose of such marketing. This also applies to profiling insofar as it is related to direct advertising. If you object, your personal data will subsequently no longer be sent for the purpose of direct advertising in accordance with Article 21 Paragraph 2 GDPR.

Right to data portability

You have the right to have data that we process automatically handed over to you or to a third party in a common machine-readable format. If you request the transfer of the data to another controller, it will only be done if it is technically possible.

Right to information, deletion and correction

Within the scope of Article 15 Paragraph 1 GDPR, you can assert the right to free information about your stored personal data, their origin, recipients and the purpose of data processing. Furthermore, you could assert a right to correction or deletion of this data, if applicable. If you have any questions about your rights, you can contact us or our data protection officer at any time.

Right to restriction of processing

You may also request the restriction of the processing of your personal data. If you have any questions about this right, you can contact us or our data protection officer at any time. A right to restriction exists in the cases specified by law. If you dispute the accuracy of your data, we need time to verify this. For this period, you have the right to request restriction of your data. In the event that the processing of your data is unlawful, you can demand the restriction of processing instead of the deletion of the data. If we no longer need your personal data, but you wish to exercise, defend or assert legal claims, you have the right to request at least the restriction of data processing. If you have lodged an objection in accordance with Article 21 Paragraph 1 GDPR, we must weigh your interests against ours, during which time you have the right to request the restriction of the data.

If you have restricted the processing of your personal data, this data may - apart from being stored - only be processed with your consent or for the assertion, exercise or defense of legal claims or for the protection of the rights of another natural or legal person or for reasons of an important public interest of the European Union or any Member State.

Right of complaint to a competent supervisory authority

As a data subject, you still have the right to file a complaint with a supervisory authority in the event of violations of the GDPR. This must be the competent supervisory authority under data protection law in your federal state. You always have the right to file a complaint, regardless of what other measures you take.

More information

We expressly object to the sending of unsolicited advertising and information material to our contact data. We expressly reserve the right to take legal action against unsolicited advertising, such as the sending of spam e-mails.

For security reasons and to protect the transmission of confidential content, we use an SSL or TLS connection. You can recognize an encrypted connection by the fact that the address line of the browser changes from "http://" to "https://" and by the lock symbol in your browser line.

Server log files

The site provider collects and stores information in server log files that your browser automatically transmits to us. This includes the following data: Browser type and browser version, operating system used, referrer URL, host name of the accessing computer, time of the server request and furthermore also your IP address.

Your data will not be merged with data from other data sources. The legal basis for data processing is Article 6 Paragraph 1 Subparagraph 1 (f) GDPR, as we as site operator have a legitimate interest in the technically error-free presentation and optimisation of our website. Server log files must be collected for this purpose.

Hosting of our website

We host our website with an external provider:

Domain Factory GmbH, c/o WeWork, Neuturmstraße 5, 80331 München.

All personal data collected on the website - such as your IP address, meta and communication data, contract data, contact data, names, accesses and other data generated via a website are stored on the hoster’s servers.

The legal basis for the processing of your personal data is Article 6 Paragraph 1 Subparagraph 1 (f) GDPR. Our legitimate interest lies in the most reliable presentation of our website.

In the event that we have requested your consent, the processing of your data is based on Article 6 Paragraph 1 Subparagraph 1 (a) GDPR and Section 25 Paragraph 1 TTDSG, if the data use is subject to the consent to store cookies or access information in the user's terminal device, such as device fingerprinting, as defined by the TTDSG. Consent can be revoked at any time with effect for the future. You can revoke your consent by sending us an informal e-mail. You can also contact our data protection officer, who will inform us of your request. However, the legality of the data processing carried out until the revocation remains unaffected by the revocation exercised by you.

In order to demonstrate data protection-compliant processing and to outline our respective obligations, we have concluded an agreement on commissioned processing. This is a contract required under Article 28 Paragraph 3 GDPR, which ensures that our order processor only processes the personal data of our website visitors in accordance with our instructions and in compliance with GDPR.

Setting cookies

We use cookies on our website. These are small text files and data packets that are placed on the end devices but do not cause any damage there. The cookies are stored either temporarily for a session as session cookies or permanently as permanent cookies on your terminal device. Session cookies are automatically deleted at the end of the session, whereas permanent cookies are stored on the end device until you delete them yourself or until they are automatically deleted by your web browser.

In some cases, cookies from third-party companies could also be stored on your end devices; these are third-party cookies. They enable the use of services of this company, such as cookies for processing payment services.

Cookies fulfill different functions. In part, they are technically necessary for certain applications on the website to function at all, such as the shopping cart function. Other cookies are used to evaluate user behavior on our site or to display advertising. Cookies that are technically absolutely necessary and are therefore to be regarded as necessary cookies are stored on the basis of Section 25 Paragraph 2 TTDSG, unless another legal basis is explicitly stated. The storage of cookies is mandatory in order to be able to create the technical prerequisites for an error-free and optimized website. For cookies that are not technically mandatory, consent is requested in accordance with Section 25 Paragraph 1 TTDSG. In this case, the cookies will only be stored on the basis of this consent. The consent can be revoked at any time with effect for the future. You assert the revocation by means of informal communication by e-mail to us. You can also contact our data protection officer, he will inform us of your request. However, the legality of the data processing carried out until the revocation remains unaffected by the revocation exercised by you.

You can set your browser to inform you about the setting of cookies and to allow them only in individual cases. Furthermore, you can also generally exclude the storage of cookies and activate automatic deletion of cookies when closing the browser. We would recommend this procedure. In the event that you generally deactivate cookies, the functionality of our website as well as the display may be limited. When using cookies from third-party companies and for analysis purposes, we will again inform you separately. In this case, we will additionally request your consent.

Cookie banner on our website:

Our cookie banner on our website (request for consent) comes from a third-party provider. The provider of the cookie banner is Complianz B.V., Kalmarweg 14-5, 9723 JG Groningen hereinafter: Complianz. With the help of the cookie banner, we obtain your consent that certain cookies that are not required for the technical presentation of the website may be stored on your end device. We need this consent in order to be able to demonstrate a legal basis for the storage.

When you enter our website, personal data is transmitted to our cookie banner provider. This involves the following data: Your response to our consent request in the context of the cookie banner, your IP address, information about your browser and your terminal device as well as the time of your visit to our website.

When you enter our website, a connection is established to the provider's servers so that your consent or other declarations regarding the setting of cookies can be obtained. After the declaration has been made, our provider stores a cookie in your internet browser so that it can assign whether you have consented to the cookies being set or whether you have rejected them. Furthermore, it is used to allocate any revocation that may have taken place at a later date. This data is stored until you request us to delete the data, delete the cookie yourself or the purpose for data processing no longer applies. If the deletion conflicts with legal retention periods, these remain unaffected.

The legal basis for obtaining consent is Section 25 Paragraph 1 TTDSG. You can revoke your consent at any time with effect for the future. If you wish to change your settings, please contact us or follow the instructions on our website. You can assert a possible revocation by means of an informal message sent to us by e-mail. You can also contact our data protection officer, who will inform us of your request. However, the lawfulness of the data processing carried out until the revocation remains unaffected by the revocation exercised by you.

In order to demonstrate data protection-compliant processing and to outline our respective obligations, we have concluded an agreement on commissioned processing. This is a contract required under Article 28 Paragraph 3 of GDPR, which ensures that our order processor only processes the personal data of our website visitors in accordance with our instructions and in compliance with GDPR.

Special offers on our website

We offer services on our website that are specifically tailored to our industry. These are the following services:

Online topping up of fuel cards

We offer the option of topping up your fuel card online on our website.

If you would like to top up your fuel card via our website, we need your data to process your request. We process the following data in order to be able to process your enquiry: Your card details and title as well as first name and surname. In the administration, we store the remaining value of the voucher, the redemptions already made and the current status of the fuel card.

The legal basis for data processing in the online administration of your fuel card is Article 6 Paragraph 1 Subparagraph 1 l(b) GDPR for the fulfilment of a contract or the implementation of pre-contractual measures. The data transmitted to us will remain with us until the purpose for storing the data no longer applies. However, mandatory statutory retention periods prevent your data from being deleted.

In order to demonstrate data protection-compliant processing and to outline our respective obligations, we have concluded an agreement on commissioned processing. This is a contract required under Article 28 Paragraph 3 of GDPR, which ensures that our order processor only processes the personal data of our website visitors in accordance with our instructions and in compliance with GDPR.

Voucher purchasing and management

We offer the purchase of vouchers and the online management of vouchers on our website.

If you would like to purchase an online voucher via our website, we need your data for processing. We process the following data in order to be able to process your request: Your email address and the salutation as well as the first and last name of the voucher recipient. We will also ask you for your preferred delivery method so that we can issue the voucher in accordance with your wishes. If you choose to send the voucher by e-mail, we process the e-mail address of the recipient of the e-mail. If you choose to send the voucher by post, we also need the postal address of the recipient in order to be able to send you the voucher. In the voucher administration, we store the remaining value of the voucher, the redemptions already made and the current status of the voucher (open, paid, redeemed, etc.).

The legal basis for data processing for voucher purchases and voucher management is Article 6 Paragraph 1 Subparagraph 1 (b) GDPR for the fulfilment of a contract or the implementation of pre-contractual measures. The data transmitted to us will remain with us until the purpose for storing the data no longer applies. However, mandatory legal retention periods prevent the deletion of your data.

In order to demonstrate data protection-compliant processing and to outline our respective obligations, we have concluded an agreement on commissioned processing. This is a contract required under Article 28 Paragraph 3 of GDPR, which ensures that our order processor only processes the personal data of our website visitors in accordance with our instructions and in compliance with GDPR.

Contact options on our website

We offer various ways to contact us on our website.

Inquiries via contact form

You can use our contact form at any time to send us enquiries. We process the data you have provided in the contact form, as well as your e-mail address, in order to be able to process your enquiry and in the event that we still have follow-up questions for you. However, we do not pass on your data to third parties without your consent.

The legal basis for the processing of your data is Article 6 Paragraph 1 Subparagraph 1 (b) GDPR, insofar as your request is related to the performance of a contract or is necessary for the implementation of pre-contractual measures. In other cases, the processing is based on our legitimate interest in the effective processing of your request in accordance with Article 6 Paragraph 1 Subparagraph 1 (f) GDPR or on your consent pursuant to Article 6 Paragraph 1 Subparagraph 1 (a) GDPR, if this has been requested by us. You can revoke your consent at any time with effect for the future. An informal communication by e-mail to us is sufficient for this purpose. However, this does not affect the legality of our data processing until the revocation has taken place.

The data you provide will remain with us until you request us to delete it or revoke your consent to store it. Mandatory legal provisions such as statutory retention periods remain unaffected.

Inquiries by e-mail, telephone and fax

You can contact us at any time by e-mail, telephone and fax. In doing so, we process the data that you have provided to us in order to be able to process your inquiry. However, we will not pass on your data to third parties without your consent.

The legal basis for the processing of your data is Article 6 Paragraph 1 Subparagraph 1 (b) GDPR, if your request is related to the performance of a contract or is necessary for the implementation of pre-contractual measures. In other cases, the processing is based on our legitimate interest in the effective processing of your request in accordance with Article 6 Paragraph 1 Subparagraph 1 (f) GDPR. or based on your consent according to Article 6 Paragraph 1 Subparagraph 1 (a) GDPR, if this was requested by us. You can revoke your consent at any time with effect for the future. For this purpose, an informal communication by e-mail to us is sufficient. However, the legality of our data processing until the revocation is not affected.

The data you provide will remain with us until you request us to delete it or revoke your consent to store it. Mandatory legal provisions such as statutory retention periods remain unaffected.

Data processing by social networks

We use a publicly accessible profile on various social networks.

The social networks may already analyse your behaviour when you visit our website, as we have integrated plug-ins of the social networks or other links. Personal data is also collected if you are not logged in as a user or do not have an account with the respective provider. Your data is collected via cookies that are stored in your terminal device or by recording your IP address.

The social networks create user profiles. In these profiles, they store your interests and preferences so that you are shown interest-based advertising. If you maintain a profile with the respective provider, the advertising will be displayed on all devices on which you are or were logged in.

The data you provide will remain with us until you request us to delete it or revoke your consent to store it. Mandatory legal provisions such as statutory retention periods remain unaffected. Stored cookies, unless they are session cookies, remain on your device until you delete them.

In order to prove data protection-compliant processing and to outline our respective obligations, we have concluded an agreement on commissioned processing with the respective provider. This is a contract prescribed by data protection law in accordance with Art. 28 Paragraph 3 GDPR, which ensures that our commissioned processor only processes the personal data of our website visitors in accordance with our instructions and in compliance with the DS-GVO.

Meta Plug-In and Meta Profile

We maintain a profile on Meta (formerly Facebook). The provider is Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland (hereinafter: "Meta"). In addition, we have integrated a plug-in from Meta on our website. You can recognise these by the Meta profile button or the "Like" button. You can find an overview of the Facebook/Meta plug-ins at: https://developers.facebook.com/docs/plugins/?locale=de_DE.

The mere integration of the plug-in does not lead to any direct data transmission to Meta. Personal data is only processed when information is called up that goes beyond the start page of a Meta profile; this processing is no longer attributable to us as the operator, as you have voluntarily placed yourself under Meta's data sovereignty with your consent through the "two-click solution".

The legal basis for our data processing is our legitimate interest in achieving the greatest possible visibility in social media in accordance with Article 6 Paragraph 1 Subparagraph 1 (f) GDPR. If a corresponding consent has been requested, Meta's data processing is based on your consent in accordance with Article 6 Paragraph 1 Subparagraph 1 (a) GDPR. You can revoke your consent at any time with effect for the future. You can revoke your consent by sending us an informal e-mail. You can also contact our data protection officer, who will inform us of your request. However, the legality of the data processing carried out until the revocation remains unaffected by the revocation exercised by you.

The use of a Meta profile does not result in joint responsibility for any data processing of personal data according to Art. 26 GDPR. By using the "two-click solution" provided by us, you voluntarily decide to place yourself under the data sovereignty of Meta. Contrary to the ECJ ruling of 05.06.2018, C-210/16, there is therefore no responsibility based on a joint decision on the purposes and means of data processing, as Meta only processes personal data at the time when you have already voluntarily placed yourself under Meta's data sovereignty. The processing of personal data that takes place after the transfer to Meta is not attributable to us. Furthermore, in the event of joint responsibility, the required agreement pursuant to Art. 26 Paragraph 3 of GDPR can be found in the addendum provided by Meta: https://www.facebook.com/legal/controller_addendum. According to this agreement, we are obliged to provide the data protection information in accordance with Article 13 GDPR et seq. and to integrate the Meta-Tool on our website in a data protection compliant manner. You can assert your data protection rights directly with Meta. In the event that you assert your data protection rights with us in relation to the use of Meta, we are obliged to forward your request to Meta.

The data processed by Meta is also transferred to the USA and other third countries. The data transfer to the USA is again based on an adequacy decision of the EU Commission. Meta is a certified partner for the EU-US Privacy Framework. Details can be found at: https://facebook.com/legal/EU_data_transfer_addendum, https://de-de.facebook.com/help/566994660333381 and https://facebook.com/policy.php. Further information can be found in the Terms of Use and the Privacy Policy. These can be found at: https://de-de.facebook.com/about/privacy/ and https://de-de.facebook.com/legal/terms/.

Instagram plug-in and Instagram profile

We maintain a profile on Instagram. The provider is Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland (hereinafter: "Meta"). In addition, we have integrated a plug-in from Instagram on our website. You can recognise this by the Instagram profile button.

The mere integration of the plug-in does not lead to any direct data transmission to Meta. Personal data is only processed when information is called up that goes beyond the start page of an Instagram profile; this processing is no longer attributable to us as the operator, as you have voluntarily placed yourself under Meta's data sovereignty with your consent through the "two-click solution".

The use of an Instagram profile does not result in joint responsibility for any data processing of personal data according to Article 26 GDPR. By using the "two-click solution" provided by us, you voluntarily decide to place yourself under the data sovereignty of Meta. Contrary to the ECJ ruling of 05.06.2018, C-210/16, there is therefore no responsibility based on a joint decision on the purposes and means of data processing, as Meta only processes personal data at the time when you have already voluntarily placed yourself under Meta's data sovereignty. The processing of personal data that takes place after the transfer to Meta is not attributable to us. Furthermore, in the event of joint responsibility, the required agreement pursuant to Art. 26 Paragraph 3 of GDPR can be found in the addendum provided by Meta: https://www.facebook.com/legal/controller_addendum. According to this agreement, we are obliged to provide the data protection information in accordance with Article 13 GDPR et seq. and to integrate the Meta-Tool on our website in a data protection compliant manner. You can assert your data protection rights directly with Meta. In the event that you assert your data protection rights with us in relation to the use of Instagram, we are obliged to forward your request to Meta.

TikTok

We also use a public TikTok profile. The service provider is the Chinese company TikTok. The company TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Ireland (hereinafter: „TikTok“) is responsible for the European region.

The legal basis for our data processing is our legitimate interest in the widest possible visibility in social media in accordance with Article 6 Paragraph 1 Subparagraph 1 (f) GDPR. If a corresponding consent was requested, the data processing by Twitter is based on your consent in accordance with Article 6 Paragraph 1 Subparagraph 1 (a) GDPR. You can revoke your consent at any time with effect for the future. You can revoke your consent by sending us an informal e-mail. You can also contact our data protection officer, who will inform us of your request. However, the legality of the data processing carried out until the revocation remains unaffected by the revocation exercised by you.

The data processed by TikTok is also transferred to China and other third countries. The data transfer to China is not based on an adequacy decision by the EU Commission, which means that there may not be an adequate level of protection for such data transfers.

Integration of analysis tools and plug-ins

We use various analytics and advertising tools.

To provide evidence of data protection-compliant processing and to outline our respective obligations, we have concluded an agreement on commissioned processing with the respective provider. This is a contract required by Article 28 Paragraph 3 GDPR under data protection law, which ensures that our order processor only processes the personal data of our website visitors in accordance with our instructions and in compliance with GDPR.

YouTube integration

We use YouTube videos for the visual presentation. The provider is Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland (hereinafter: „Google“).

YouTube transmits data to its partners and establishes a connection to Google due to the integration on our website regardless of whether a video is viewed or not. However, if you watch a video, YouTube connects to YouTube's servers, which is told which page you are visiting. Provided that you are logged into your account, profiling by YouTube takes place. To prevent this, you must log out of your account.

After starting a video, various cookies are stored on your terminal device to obtain information about our website visitors. We have no influence on the data processing by YouTube.

The legal basis for data processing is our legitimate interest in an appealing and uniform presentation of our online offer pursuant to Article 6 Paragraph 1 Subparagraph 1 (f) GDPR. If a corresponding consent was requested, the data processing is based on your consent according to Article 6 Paragraph 1 Subparagraph 1 (a) GDPR. You can revoke your consent at any time with effect for the future. You assert the revocation by means of informal communication by e-mail to us. You can also contact our data protection officer, who will inform us of your request. However, the legality of the data processing carried out until the revocation remains unaffected by the revocation exercised by you.

The data processed by YouTube is also transferred to the USA and other third countries. The data transfer to the USA is again based on an adequacy decision of the EU Commission. Google is a certified partner for the EU-US Privacy Framework. Details can be found at:https://privacy.google.com/businesses/controllerterms/mccs/. For further information, please refer to the following link: https://policies.google.com/privacy?hl=de.

Integration of Google Fonts

We use web fonts provided by Google for the uniform display of fonts. The fonts are installed locally, for this reason no connection to Google’s servers is established.

Payment transactions on our website

We have integrated an online store on our website and therefore use online payments.

General information

In this context, we only process your personal data if it is necessary in connection with the execution of the contract or in the context of pre-contractual measures according to Article 6 Paragraph 1 Subparagraph 1 (b) GDPR. We process your usage data if it is necessary to offer you our online service in connection with an online payment.

Your data will be deleted after termination of the business relationship or after completion of the order, provided that no legal retention periods prevent deletion.

When ordering goods or providing services, your personal data will be passed on to our transport company, any other partners as well as to the payment service provider integrated by us. The data transfer is limited to the data that is absolutely necessary for the fulfillment of the respective task.

The legal basis for the data processing is Article 6 Paragraph 1 Subparagraph 1 (b) GDPR. If you have given your consent according to Article 6 Paragraph 1 Subparagraph 1 (a) GDPR, your e-mail address will be transferred to our transport company so that you can track the shipping status of your order. You can revoke your consent at any time with effect for the future. You assert the revocation by means of informal communication by e-mail to us. You can also contact our data protection officer, he will inform us of your request. However, the legality of the data processing carried out until the revocation remains unaffected by the revocation exercised by you.

Payment service provider

We use various payment service providers for the processing of our contracts. The payment service provider receives parts of your personal data from us that are necessary for its task fulfillment, namely name, payment amount, account details and credit card information. The legal basis for the data processing is Article 6 Paragraph 1 Subparagraph 1 (b) GDPR. Furthermore, the legal basis is our legitimate interest in a smooth, convenient and secure payment processing according to Article 6 Paragraph 1 Subparagraph 1 (f) GDPR. If a corresponding consent was requested, the data processing is based on your consent according to Article 6 Paragraph 1 Subparagraph 1 (a) GDPR. You can revoke your consent at any time with effect for the future. You assert the revocation by means of informal communication by e-mail to us. You can also contact our data protection officer, who will inform us of your request. However, the legality of the data processing carried out until the revocation remains unaffected by the revocation exercised by you.

If the respective provider also transfers the processed data to the USA and other third countries, this data transfer to the USA is based on an adequacy decision of the EU Commission. The decisive factor is whether the respective partner is certified for the EU-US Privacy Framework. Details can be found in the information on the respective provider.

To provide evidence of data protection-compliant processing and to outline our respective obligations, we have concluded an agreement on commissioned processing with the respective provider. This is a contract required by Art. 28 Paragraph 3 GDPR under data protection law, which ensures that our order processor only processes the personal data of our website visitors in accordance with our instructions and in compliance with GDPR.

Paypal

We offer an uncomplicated payment via PayPal. Provider is PayPal (Europe) S.a.r.l. et Cie. S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (hereinafter: "PayPal"). Data transfer: https://www.paypal.com/de/webapps/mpp/ua/pocpsa-full - Privacy policy details: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

Stripe

We offer uncomplicated payment via Stripe. The provider is Stripe Payments Europe Ltd, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Ireland. Data transfer: https://stripe.com/de/privacy and https://stripe.com/de/guides/general-data-protection-regulation - Details of the privacy policy: https://stripe.com/de/privacy.

giropay

We offer an uncomplicated payment via giropay. The provider is paydirekt GmbH, Stephanstr. 14-16 in 60313 Frankfurt am Main („hereinafter: giropay“).

Klarna

We offer a straightforward payment via Klarna. The provider is Klarna AB, Sveavägen 46, 111 34 Stockholm, Sweden (hereinafter: „Klarna“). Privacy policy details: https://www.klarna.com/de/datenschutz/

If you decide to use the Klarna checkout solution, various personal data will be collected by Klarna. To improve Klarna, Klarna uses cookies: https://cdn.klarna.com/1.0/shared/content/policy/cookie/de_de/checkout.pdf.

Since we go to Klarna in advance, a credit assessment procedure is carried out, so-called scoring. In order to be able to carry out this check, the credit agency processes your entered personal data such as name, address, age and bank data after our notification. By means of the communicated data, the credit agency determines the probability of a payment default, so that we can refuse payment via this type in case of an increased risk.

The legal basis for the data processing is Article 6 Paragraph 1 Subparagraph 1 (b) GDPR as well as our legitimate interest in avoiding payment defaults according to Article 6 Paragraph 1 Subparagraph 1 (f) GDPR. If a corresponding consent was requested, Google's data processing is based on your consent according to Article 6 Paragraph 1 Subparagraph 1 (a) GDPR. You can revoke your consent at any time with effect for the future. You assert the revocation by means of informal communication by e-mail to us. You can also contact our data protection officer, who will inform us of your request. However, the legality of the data processing carried out until the revocation remains unaffected by the revocation exercised by you.

American Express

We offer uncomplicated payment via American Express. The provider is Amercian Express Europe S.A., Theodor-Heuss-Allee 112, 60486 Frankfurt am Main. Data transfer: https://www.americanexpress.com/en-pl/company/legal/privacy-centre/european-implementing-principles/. Details on the privacy policy: https://www.americanexpress.com/de/legal/online-datenschutzerklaerung.html.

Mastercard

We offer a straightforward payment via your Mastercard credit card. Provider is Mastercard Europe SA, Chausée de Tervuren 198A, B-1410 Waterloo, Belgium (hereinafter: "Mastercard"). Data transfer:https://www.mastercard.us/content/dam/mccom/global/documents/mastercard-bcrs.pdf - Privacy policy details: https://www.mastercard.de/de-de/datenschutz.html.

VISA

We offer a straightforward payment via your VISA credit card. Provider is Visa Europe Service Inc, London Branch, 1 Sheldon Square, London W2 6TT, United Kingdom (hereinafter: "VISA"). Data transfer: https://www.visa.de/nutzungsbedingungen/visa-globale-datenschutzmitteilung/mitteilung-zuzustandigkeitsfragen-fur-den-ewr.html - Privacy policy details: https://www.visa.de/nutzungsbedingungen/visa-privacy-center.html.

Our own services - dealing with applicants

You have the opportunity to send us an unsolicited application or apply for an advertised position at any time. We accept applications by e-mail, by post and via our online application form. In the following, we would like to inform you about the data processing within the application process.

We process your personal data such as contact and communication data, application documents and notes in the context of job interviews, insofar as they are necessary for the establishment of an employment relationship.

In the event that we introduce you to an employment relationship, your data will be further processed for the performance of your employment.

If we are unable to offer you a position, you decline our offer or withdraw your application, we reserve the right to retain your documents for up to six months after the end of the application process. After this period, your data will be deleted and destroyed. Mandatory legal retention periods remain unaffected. If you have given us your consent to store your data for a longer period, it may be stored for a longer period.

Datenschutz­erklärung

Grundsätzliches