Datenschutz­erklärung

§ 1 Information über die Erhebung personenbezogener Daten, Rechtsgrundlagen

(1) Im Folgenden informieren wir über die Erhebung personenbezogener Daten bei Nutzung unserer Website. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen, z. B. Name, Adresse, E-Mail-Adressen, Telefonnummer, Nutzerverhalten.

(2) Verantwortlicher gem. Art. 4 Nr. 7 EU-Datenschutz-Grundverordnung (DS-GVO) ist Bahlsen GmbH & Co. KG, Podbielskistraße 11, 30163 Hannover (siehe unser Impressum). Unseren Datenschutzbeauftragten erreichen Sie unter: volker.wodianka@privacy-legal.de oder unserer Postadresse mit dem Zusatz „der Datenschutzbeauftragte“.

(3) Bei Ihrer Kontaktaufnahme mit uns per E-Mail oder über ein Kontaktformular werden die von Ihnen mitgeteilten Daten (Ihre E-Mail-Adresse, ggf. Ihr Name und Ihre Telefonnummer) von uns gespeichert, um Ihre Fragen zu beantworten. Die in diesem Zusammenhang anfallenden Daten löschen wir nach sechs Monaten, nachdem die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen. Die Verarbeitung dieser personenbezogenen Daten erfolgt zur Erfüllung vorvertraglicher Maßnahmen und/oder der Vertragsabwicklung (Art 6 Abs 1 lit b DS-GVO) bzw. zur Wahrung unserer berechtigten Interessen, bzw. der berechtigten Interessen Dritter (Art 6 Abs 1 lit f DS-GVO).

(4) Falls wir für einzelne Funktionen unseres Angebots auf beauftragte Dienstleister zurückgreifen oder Ihre Daten für werbliche Zwecke nutzen möchten, werden wir Sie untenstehend im Detail über die jeweiligen Vorgänge informieren. Dabei nennen wir auch die festgelegten Kriterien der Speicherdauer.

§ 2 Ihre Rechte

(1) Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten, die Sie via E-Mail an Datenschutz@Bahlsen.com geltend machen können:

• Recht auf Auskunft (Art 15 DS-GVO),

• Recht auf Berichtigung oder Löschung (Art 16, 17 DS-GVO),

• Recht auf Einschränkung der Verarbeitung (Art 18 DS-GVO),

• Recht auf Widerspruch gegen die Verarbeitung (Art 21 DS-GVO),

• Recht auf Datenübertragbarkeit (Art 20 DS-GVO),

• Recht auf Widerruf einer erteilten Einwilligung (Art 7 Abs 3 DS-GVO; siehe § 5)

(2) Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren (Art 77 DS-GVO).

§ 3 Erhebung personenbezogener Daten bei Besuch unserer Website

(1) Bei der bloß informatorischen Nutzung der Website, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur die personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt. Wenn Sie unsere Website betrachten möchten, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen unsere Website anzuzeigen und die Stabilität und Sicherheit zu gewährleisten (Rechtsgrundlage ist Art. 6 Abs. 1 lit. f) DS-GVO):

• Datum und Uhrzeit des Abrufs

• verwendeter Webbrowsertyp und -version und Betriebssystem

• Hostname (IP-Adresse) des anfragenden Providers (Besuchers)

(2) Zusätzlich zu den zuvor genannten Daten werden technisch notwendige und optional bei Erteilung Ihrer Zustimmung technisch nicht notwendige Cookies auf Ihrem Rechner gespeichert. Bei Cookies handelt es sich um kleine Textdateien, die auf Ihrer Festplatte dem von Ihnen verwendeten Browser zugeordnet gespeichert werden und durch welche der Stelle, die das Cookie setzt (hier durch uns), bestimmte Informationen zufließen. Sie dienen dazu, das Internetangebot insgesamt nutzerfreundlicher und effektiver zu machen.

(3) Sollten auf unserer Webseite Cookies gesetzt werden, die Ihre Einwilligung erfordern, informieren wir Sie dazu gesondert innerhalb dieser Datenschutzerklärung. Falls Sie hierzu Ihre Einwilligung erteilt haben, können Sie diese jederzeit über den Cookie-Banner auf unserer Webseite widerrufen.

(4) Zum Schutz Ihrer Daten nutzen wir eine SSIL-Verschlüsselung. Diese erkennen Sie an dem Präfix https:// in der Adresszeile Ihres Browsers.

(5) Statistik Cookies erfassen Informationen anonym. Diese Informationen helfen uns zu verstehen, wie unsere Besucher unsere Website nutzen, um diese stetig zu verbessern. Hierzu zählt insbesondere Matomo Analytics (s. Punkt 6).

(6) Matomo Analytics

Darüber hinaus verwenden wir nach Erteilung Ihrer Einwilligung ein Cookie, welcher eine Analyse Ihres Surfverhaltens ermöglicht, wodurch wir unsere Webseite im Hinblick auf ihre Qualität, Inhalte sowie Nutzerfreundlichkeit stetig optimieren können. Hierfür nutzen wir das Open-Source-Software-Tool Matomo, ein Dienst der InnoCraft Ltd., 150 Willis St, 6011 Wellington, Neuseeland, NZBN 6106769 (nachfolgend “Matomo”).

Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO sowie § 25 Abs. 1 S. 1 TDDDG.

Mit Matomo werden keine Daten an Server übermittelt, die sich außerhalb unserer Kontrolle befinden. Die Datenverarbeitung erfolgt ausschließlich auf den Servern unserer Webseite. Wir verwenden Matomo mit dem Zusatz „anonymized-IP“, wodurch Ihre IP-Adresse bei Matomo gekürzt wird, sodass eine Zuordnung der Daten zu Ihnen sodann nicht möglich ist.

Stimmen Sie der Web-Analyse mittels Matomo zu, werden die folgenden Daten erhoben und verarbeitet:

• Ihre IP-Adresse (welche bei Matomo gekürzt wird und sodann keinen Rückschluss auf Ihre Person zulässt)

• die aufgerufene Webseite

• die Website, von der Sie auf die aufgerufene Webseite gelangt sind

• die Unterseiten, die von der aufgerufenen Webseite aus aufgerufen werden

• die Verweildauer auf der Webseite

• die Häufigkeit des Aufrufs der Webseite

Die Daten werden, sobald sie für unsere Analysezwecke nicht mehr benötigt werden, gelöscht. Die Speicherdauer beträgt je nach Art des Cookies:

• Visitor Cookie: 13 Monate

• Referral Cookie: 6 Monate

• Session Cookie: 30 Minuten

Sie können Ihre erteilte Einwilligung jederzeit mit Wirkung für die Zukunft hier widerrufen.

§ 4 Weitere Funktionen und Angebote unserer Website

(1) Neben der rein informatorischen Nutzung unserer Website bieten wir verschiedene Leistungen an, die Sie bei Interesse nutzen können. Dazu müssen Sie in der Regel weitere personenbezogene Daten angeben, die wir zur Erbringung der jeweiligen Leistung nutzen und für die die zuvor genannten Grundsätze zur Datenverarbeitung gelten. Dabei ist die Datenverarbeitung entweder für die Erbringung der Leistung erforderlich gemäß Art 6 Abs 1 lit b DS-GVO oder wir informieren Sie über die Möglichkeit der Abgabe einer freiwilligen Einwilligung zur Verwendung Ihrer personenbezogenen Daten gemäß Art 6 Abs 1 lit a DS-GVO und § 25 Abs. 1 S. 1 TDDDG ein (zum Widerruf der Einwilligung zur Verarbeitung personenbezogener Daten siehe § 5).

(2) Teilweise bedienen wir uns zur Verarbeitung Ihrer Daten externer Dienstleister („Auftragsverarbeiter“ im Sinne des Art 28 DS-GVO). Diese wurden von uns sorgfältig ausgewählt und beauftragt, sind an unsere Weisungen gebunden und werden regelmäßig kontrolliert.

(3) Weiterhin können wir Ihre personenbezogenen Daten an Dritte weitergeben, wenn Aktionsteilnahmen, Gewinnspiele, Vertragsabschlüsse oder ähnliche Leistungen von uns gemeinsam mit Partnern angeboten werden. Nähere Informationen hierzu erhalten Sie bei Angabe Ihrer personenbezogenen Daten oder in den jeweiligen Nutzungs- oder Teilnahmebedingungen.

(4) Soweit unsere Dienstleister oder Partner ihren Sitz in einem Staat außerhalb des Europäischen Wirtschaftsraumes (EWR) haben, informieren wir Sie über die Folgen dieses Umstands in der Beschreibung des Angebotes. Dienstleister im Drittland werden, soweit sie nicht einem Angemessenheitsbeschluss der EU-Kommission unterfallen unter Einbeziehung der EU-Standardvertragsklauseln und den Voraussetzungen nach Art. 49 DSGVO beauftragt. Es werden je nach Schutzbedarf der Daten angemessene zusätzliche Sicherheitsmaßnahmen vereinbart.

§ 5 Widerspruch oder Widerruf gegen die Verarbeitung Ihrer Daten

(1) Falls Sie eine Einwilligung zur Verarbeitung Ihrer Daten erteilt haben (Art 6 Abs 1 lit a DS-GVO und § 25 Abs. 1 S. 1 TDDDG), können Sie diese jederzeit widerrufen. Ein solcher Widerruf beeinflusst die Zulässigkeit der Verarbeitung Ihrer personenbezogenen Daten, nachdem Sie ihn gegenüber uns ausgesprochen haben. Es wird jedoch darauf hingewiesen, dass ein allfälliger Widerruf keinen Einfluss auf die Zulässigkeit der Verarbeitung personenbezogener Daten auf Basis sonstiger Erlaubnistatbestände gemäß Art 6 Abs 1 DS-GVO hat.

(2) Soweit wir die Verarbeitung Ihrer personenbezogenen Daten auf die Interessenabwägung (Art 6 Abs 1 lit f DS-GVO) stützen, können Sie Widerspruch gegen die Verarbeitung einlegen. Dies ist der Fall, wenn die Verarbeitung insbesondere nicht zur Erfüllung eines Vertrags mit Ihnen erforderlich ist, was von uns jeweils bei der nachfolgenden Beschreibung der Funktionen dargestellt wird. Bei Ausübung eines solchen Widerspruchs bitten wir um Darlegung der Gründe, weshalb wir Ihre personenbezogenen Daten nicht wie von uns durchgeführt verarbeiten sollten. Im Falle Ihres begründeten Widerspruchs prüfen wir die Sachlage und werden entweder die Datenverarbeitung einstellen bzw. anpassen oder Ihnen unsere zwingenden schutzwürdigen Gründe aufzeigen, aufgrund derer wir die Verarbeitung fortführen.

(3) Selbstverständlich können Sie der Verarbeitung Ihrer personenbezogenen Daten für Zwecke der Werbung und Datenanalyse jederzeit widersprechen. Über Ihren Werbewiderspruch können Sie uns unter folgenden Kontaktdaten informieren: Datenschutz@bahlsen.com.

§ 6 Voraussetzungen der Weitergabe von personenbezogenen Daten an Drittländer

(1) Für die Ausnahmefälle, in denen personenbezogene Daten in Länder außerhalb des Europäischen Wirtschaftsraums (EWR) übertragen werden, also in Drittländer, erfolgt dies unter den Voraussetzungen der Art. 44 ff. DSGVO. Über die jeweiligen Einzelheiten der Weitergabe unterrichten wir Sie nachfolgend an den dafür relevanten Stellen.

(2) Einigen Drittländern bescheinigt die Europäische Kommission durch sog. Angemessenheitsbeschlüsse einen Datenschutz, der dem EWR-Standard vergleichbar ist. In anderen Drittländern, in die ggf. personenbezogene Daten übertragen werden, herrscht aber unter Umständen wegen fehlender gesetzlicher Bestimmungen kein durchgängig hohes Datenschutzniveau. Soweit dies der Fall ist, achten wir darauf, dass der Datenschutz ausreichend gewährleistet ist. Möglich ist dies über bindende Unternehmensvorschriften, Standard-Vertragsklauseln der Europäischen Kommission zum Schutz personenbezogener Daten gem. Art. 46 Abs. 1, 2 lit. c DSGVO, Zertifikate oder anerkannte Verhaltenskodizes.

§ 7 Links zu anderen Websites

(1) Unsere Websites enthalten Links zu anderen Websites. Wir haben keinen Einfluss auf die dort erhobenen Daten oder die Datenverarbeitungsverfahren, noch kennen wir den gesamten Umfang der Datenerhebung, den Zweck der Verarbeitung oder die Aufbewahrungsfristen. 

(2) Wir haben auch keine Auskunft über die Löschung der erhobenen Daten durch den verlinkten Anbieter. Wir sind insoweit datenschutzrechtlich nicht verantwortlich für die Datenverarbeitung auf der verlinkten Webseite.

(3) Weitere Informationen zu Zweck und Umfang der Datenerhebung und -verarbeitung durch den Webseitenbetreiber finden Sie in den Datenschutzerklärungen der jeweiligen Webseiten. Dort finden Sie auch weitere Informationen zu Ihren diesbezüglichen Rechten und den Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre.

§ 8 Social Media Präsenz

(1) Wir unterhalten Fanpages innerhalb verschiedener sozialer Netzwerke und Plattformen mit dem Ziel, mit den dort aktiven Kunden, Interessenten und Nutzern zu kommunizieren und sie dort über unsere Leistungen zu informieren. Wir legen beim Betrieb der Fanpages gemeinsam mit dem jeweiligen Plattformbetreiber die Mittel und Zwecke der Verarbeitung der Nutzerdaten fest. Insoweit sind wir und die Social-Media-Anbieter „gemeinsam Verantwortliche“ nach Art.26 DSGVO.

(2) Wir weisen darauf hin, dass dabei Ihre personenbezogenen Daten auch außerhalb der Europäischen Union verarbeitet werden können, nämlich in den USA. Für die USA hat die Europäische Kommission am 10. Juli 2023 ihren Angemessenheitsbeschluss erlassen.  Dort wird festgelegt, dass die USA ein angemessenes Datenschutzniveau für Transfers innerhalb dieses Rahmens gewährleisten. Meta ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert und es kann ein angemessenes Datenschutzniveau angenommen werden.(3) Die Daten der Nutzer werden im Regelfall für Marktforschungs- und Werbezwecke verarbeitet. So können z.B. aus dem Nutzungsverhalten und sich daraus ergebenden Interessen der Nutzer Nutzungsprofile erstellt werden. Diese Nutzungsprofile können wiederum dazu verwendet werden, um z.B. Werbeanzeigen innerhalb und außerhalb der Plattformen zu schalten, die mutmaßlich den Interessen der Nutzer entsprechen. Zu diesen Zwecken werden im Regelfall Cookies auf den Rechnern der Nutzer gespeichert, in denen das Nutzungsverhalten und die Interessen der Nutzer gespeichert werden. Ferner können in den Nutzungsprofilen auch Daten unabhängig der von den Nutzern verwendeten Geräte gespeichert werden (insbesondere, wenn die Nutzer Mitglieder der jeweiligen Plattformen sind und bei diesen eingeloggt sind).

(4) Wir haben YouTube-Videos in unsere Website integriert. Es werden keine Daten über Sie als Nutzer an YouTube übertragen, wenn Sie die Videos nicht abspielen. Die Daten werden nur übertragen, wenn Sie die Videos abspielen. Auf diese Datenübermittlung haben wir keinen Einfluss.

(5) Die Verarbeitung der personenbezogenen Daten der Nutzer erfolgt auf Grundlage unserer berechtigten Interessen an einer effektiven Information der Nutzer und Kommunikation mit den Nutzern gem. Art. 6 Abs. 1 lit. f) DSGVO. Falls die Nutzer von den jeweiligen Anbietern um eine Einwilligung in die Datenverarbeitung gebeten werden (d.h. ihr Einverständnis z.B. über das Anhaken eines Kontrollkästchens oder Bestätigung einer Schaltfläche erklären) ist die Rechtsgrundlage der Verarbeitung Art. 6 Abs. 1 lit. a) DSGVO.

(6) Weitere Informationen zu der Verarbeitung Ihrer personenbezogenen Daten sowie zu Ihren Widerspruchs- bzw. Widerrufsmöglichkeiten erhalten Sie unter den unten aufgeführten Links des jeweiligen Anbieters. Die Geltendmachung von Auskunfts- und weiteren Rechten der Betroffenen können ebenfalls gegenüber den Anbietern erfolgen, da nur die direkten Zugriff auf die Daten der Nutzer haben und über entsprechende Informationen verfügen. Selbstverständlich stehen wir bei Rückfragen zur Verfügung und unterstützen Sie, falls Sie Hilfe benötigen. Die Anbieter für unsere Social Media Präsenzen sind:

Facebook
Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA 94025, USA
Datenschutzerklärung

Instagram
Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA 94025, USA
Datenschutzerklärung

Google und YouTube
Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
Datenschutzerklärung

§ 9 Datenlöschung und Speicherdauer

Ihre personenbezogenen Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen wir unterliegen, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.

§ 10 Kategorien von Empfängern der personenbezogenen Daten

(1) Zur Abwicklung unseres Geschäftsverkehrs setzen wir externe in- und ausländische Dienstleister ein (z.B. für die Bereiche IT, Logistik, Telekommunikation, Vertrieb und Marketing), die ebenfalls Kenntnis von Ihren personenbezogenen Daten erlangen können. Wir haben mit diesen Anbietern Auftragsverarbeitungsverträge nach Art. 28 DSGVO abgeschlossen, die sicherstellen, dass die Datenverarbeitung in zulässiger Weise erfolgt.

(2) Sofern personenbezogene Daten von Ihnen durch uns an unsere Tochtergesellschaften weitergegeben werden oder von unseren Tochtergesellschaften an uns weitergegeben werden (z.B. zu werblichen Zwecken), geschieht dies ebenfalls aufgrund von bestehenden Auftragsverarbeitungsverhältnissen.

§ 11 Aktualisierung der Datenschutzerklärung

Wir passen diese Datenschutzerklärung von Zeit zu Zeit an, wenn dies aufgrund von veränderten Datenverarbeitungen erforderlich ist. Bitte informieren Sie sich regelmäßig über den Inhalt unserer Datenschutzerklärung und auch über die Aktualität von Kontaktinformationen von Dritten.