Datenschutzerklärung

GWR-Gesellschaft für Wiederverwendung und Recycling mbH

Telefon: 069-942163100

E-Mail: recycling@gwr-frankfurt.de

Website: easi-frankfurt.de

Kontakt Datenschutzbeauftragter

DataCo GmbH
Dachauer Str. 65, 80335 Munich, Germany
Telefon: +49 89 7400 45840
Website: www.dataguard.de

Allgemeines zur Datenverarbeitung

In diesem Dokument informieren wir Sie über die Verarbeitung Ihrer personenbezogenen Daten auf der easi-Frankfurt Plattform. Wie wir Ihre personenbezogenen Daten erfassen und verwenden hängt davon ab, wie Sie mit uns interagieren oder welche Dienste Sie nutzen. Wir erheben, verwenden oder teilen Ihre personenbezogenen Daten nur, wenn wir einen legitimen Zweck und eine rechtliche Grundlage dafür haben.

Was verstehen wir unter Rechtsgrundlage?

Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO)-Sie haben uns Ihre Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten für den spezifischen Zweck gegeben, den wir Ihnen erklärt haben. Sie haben das Recht, Ihre Einwilligung jederzeit zu widerrufen. Wenden Sie sich dazu bitte an den Datenschutzbeauftragten unter den unten angegebenen Kontaktdaten.

Vertrag (Art. 6 Abs. 1 S. 1 lit. b DSGVO) -Wir müssen Ihre Daten verwenden, um einen Vertrag zu erfüllen, den Sie mit uns haben. Alternativ ist es notwendig, Ihre Daten zu verwenden, weil wir Sie darum gebeten haben oder Sie selbst bestimmte Schritte unternommen haben, bevor Sie diesen Vertrag eingegangen sind.

Gesetzliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c DSGVO) -Wir müssen Ihre Daten verwenden, um das Gesetz einzuhalten.

Lebenswichtige Interessen (Art. 6 Abs. 1 S. 1 lit. d DSGVO) -Die Verarbeitung Ihrer Daten ist notwendig, um Ihre lebenswichtigen Interessen oder die einer anderen Person zu schützen. Zum Beispiel, um Sie vor schweren körperlichen Schäden zu bewahren.

Öffentliche Aufgabe (Art. 6 Abs. 1 S. 1 lit. e DSGVO) -Die Verarbeitung Ihrer Daten ist für die Wahrnehmung einer Aufgabe erforderlich, die im öffentlichen Interesse liegt, oder weil sie durch eine gesetzlich festgelegte Aufgabe abgedeckt ist, z.B. für eine gesetzliche Funktion.

Berechtigte Interessen (Art. 6 Abs.1 S.1 lit. f DSGVO) -Die Verarbeitung Ihrer Daten ist erforderlich, um ein berechtigtes Interesse zu unterstützen, das wir oder eine andere Partei haben, nur wenn Ihre eigenen Interessen nicht überwiegen. Bitte beachten Sie, dass wir Ihnen unsere App möglicherweise nicht zur Verfügung stellen können, wenn Ihre Daten im Rahmen der Erfüllung eines Vertrags oder einer rechtlichen Verpflichtung verarbeitet werden und Sie die angeforderten Daten nicht bereitstellen.

Ihre Rechte

Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener i.S.d. DSGVO und es stehen Ihnen folgende Rechte gegenüber dem Verantwortlichen zu:

1. Das Recht auf Auskunft (Art. 15 DSGVO)

Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob sie betreffende personenbezogene Daten verarbeitet werden. Ist dies der Fall, haben Sie ein Recht auf Auskunft über diese Daten und auf folgende Informationen:

• Verarbeitungszwecke
• Kategorien der personenbezogenen Daten
• Empfänger oder Kategorien von Empfängern
• Geplante Speicherdauer bzw. die Kriterien für die Festlegung dieser Dauer
• das Bestehen der Rechte auf Berichtigung, Löschung oder Einschränkung oder Widerspruch
• Beschwerderecht bei der zuständigen Aufsichtsbehörde
• Ggf. Herkunft der Daten (falls bei einem Dritten erhoben)
• Ggf. Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling mit aussagekräftigen Informationen über die involvierte Logik, die Tragweite und die zu erwartenden Auswirkungen
• Ggf. Übermittlung personenbezogener Daten an ein Drittland oder internationale Organisation

2. Recht auf Berichtigung (Art. 16 DSGVO)

Sollten Ihre personenbezogenen Daten unrichtig oder unvollständig sein, steht Ihnen das Recht zu, eine unverzügliche Korrektur oder Ergänzung der personenbezogenen Daten anzufordern.

3. Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sofern eine der folgenden Voraussetzungen erfüllt ist, steht Ihnen das Recht zu, eine Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen:

• Sie bestreiten die Richtigkeit Ihrer personenbezogenen Daten, und zwar für eine Dauer, die es uns ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen.
• Im Rahmen einer unrechtmäßigen Verarbeitung lehnen Sie die Löschung der personenbezogenen Daten ab und verlangen stattdessen die Einschränkung der Nutzung der personenbezogenen Daten.
• Wir benötigen Ihre personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger, Sie benötigen Ihre personenbezogenen Daten jedoch zur Geltendmachung, Ausübung oder Verteidigung Ihrer Rechtsansprüche oder
• nachdem Sie Widerspruch gegen die Verarbeitung eingelegt haben, für die Dauer der Prüfung, ob unsere berechtigten Gründe gegenüber Ihren Gründen überwiegen.

4. Recht auf Löschung ("Recht auf Vergessenwerden") (Art. 17 DSGVO)

Sofern einer der folgenden Gründe vorliegt, steht Ihnen das Recht zu, eine unverzügliche Löschung ihrer personenbezogenen Daten zu verlangen:

• Ihre Daten sind für die Verarbeitungszwecke, für die sie ursprünglich erhoben wurden, nicht mehr notwendig.
• Sie Ihre Einwilligung widerrufen und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
• Sie legen Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor oder Sie legen Widerspruch gem. Art. 21 Abs. 2 DSGVO ein.
• Ihre personenbezogenen Daten werden unrechtmäßig verarbeitet.
• Die Löschung ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht des Mitgliedsstaats, dem wir unterliegen, erforderlich.
• Die personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Artikel 8 Abs. 1 DSGVO erhoben.

Bitte beachten Sie, dass die o.g. Gründe nicht gelten, soweit die Verarbeitung erforderlich ist:

• Zur Ausübung des Rechts auf freie Meinungsäußerung und Information;
• Zur Erfüllung einer rechtlichen Verpflichtung oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt und der wir unterliegen.
• Aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit.
• Für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke.
• zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

5. Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Ihnen steht das Recht zu, Ihre personenbezogenen Daten, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen.

6. Recht auf Widerspruch gegen bestimmte Datenverarbeitung (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 S. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen. Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.

Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

7. Recht auf Beschwerde bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet den Beschwerdeführer über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DSGVO.

Gemeinsame Nutzung von Daten und internationale Übermittlung

Wie in dieser Datenschutzerklärung erläutert, nehmen wir verschiedene Dienstleister in Anspruch, die uns bei der Erbringung unserer Dienstleistungen und der Sicherheit Ihrer Daten helfen. Wenn wir diese Dienstleister in Anspruch nehmen, ist es notwendig, dass wir Ihre personenbezogenen Daten an sie weitergeben.

Mit allen Dienstleistern, an die wir Ihre Daten weitergeben, haben wir Vereinbarungen geschlossen, die sie zum Schutz Ihrer Daten verpflichten.

Wenn Ihre personenbezogenen Daten außerhalb der EU weitergegeben werden, stellen wir sicher, dass Ihre personenbezogenen Daten ein gleichwertiges Schutzniveau erhalten, entweder weil das Land, in das Ihre Daten übermittelt werden, einen "angemessenen" Datenschutzstandard gemäß der Europäischen Kommission hat, oder indem wir eine andere Schutzmaßnahme anwenden, wie z. B. eine erweiterte vertragliche Vereinbarung, d. h. die von der Europäischen Kommission angenommenen Standardvertragsklauseln (SCCs).

Wenn wir beispielsweise US-Dienstleister einsetzen, stützen wir uns je nach Anbieter entweder auf die SCC oder den EU-US Data Protection Framework. Sie können eine Kopie der SCCs, die wir mit unseren Dienstleistern abgeschlossen haben, anfordern, indem Sie eine E-Mail an die in dieser Datenschutzrichtlinie angegebene E-Mail-Adresse senden.

Bereitstellung der Plattform und Erstellung der Logfiles

1. Beschreibung und Umfang der Datenverarbeitung

Bei jedem Aufruf unserer Plattform erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners.

Folgende Daten werden hierbei erhoben:

• Informationen über den Browsertyp und die verwendete Version
• Das Betriebssystem des Nutzers
• Hostname des zugreifenden Endgeräts
• Sprache und Version der Browsersoftware
• Datum und Uhrzeit des Zugriffs
• Herkunftsland
• anonymisierte IP-Adresse
• Zugriffsstatus/ HTTP-Statuscode
• Inhalt der Anforderung
• Websites, die über die Website aufgerufen werden
• Referrer-URL
• Meldung, ob der Aufruf erfolgreich war
• Übertragung der Datenmenge

Diese Daten werden in den Logfiles unseres Systems gespeichert.

2. Zweck der Datenverarbeitung

Die vorübergehende Verarbeitung dieser Daten ist notwendig, um den Ablauf eines Websitebesuchs und eine Auslieferung der Website an Ihr Endgerät technisch zu ermöglichen. Die Zugriffsdaten werden nicht zur Identifizierung von einzelnen Nutzern verwendet und nicht mit anderen Datenquellen zusammengeführt. Eine weitere Speicherung in Protokolldateien (Logfiles) erfolgt, um die Funktionsfähigkeit der Website und die Sicherheit der informationstechnischen Systeme zu gewährleisten. Eine Auswertung der Daten zu Marketingzwecken findet in diesem Zusammenhang nicht statt.

3. Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Unsere berechtigten Interessen liegen in der Sicherstellung der Funktionsfähigkeit der Website sowie der Integrität und Sicherheit der Website.

4. Dauer der Speicherung

Die Zugriffsdaten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Verarbeitung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Plattform ist dies der Fall, wenn Sie den Besuch der Plattform beenden. Die Protokolldaten werden grundsätzlich direkt und ausschließlich für Administratoren zugänglich aufbewahrt und spätestens nach 14 Tagen gelöscht. Danach sind sie nur noch indirekt über die Rekonstruktion von Sicherungsbändern (Backups) verfügbar und werden nach maximal vier Wochen endgültig gelöscht.

Das Speichern ermöglicht es uns, Missbrauch zu erkennen und abzuwehren. Hierzu zählt etwa die Abwehr der den Dienst überlastenden Anfragen oder einer etwaigen Bot-Nutzung.

5. Ausübung Ihrer Rechte

Die Erfassung der Daten zur Bereitstellung der Plattform und die Speicherung der Daten in Logfiles ist für den Betrieb der Internetseite zwingend erforderlich. Der Nutzer kann dem widersprechen. Ob der Widerspruch erfolgreich ist, ist im Rahmen einer Interessenabwägung zu ermitteln.

Datenverarbeitung bei Verwendung der easi-Frankfurt Plattform

1. Beschreibung und Umfang der Datenverarbeitung

Wir haben die folgenden Daten von Nutzern über die Plattform gesammelt:

• Vorname
• Nachname
• Adresse des Leistungsortes
• Telefonnummer
• E-Mail-Adresse

Die Nutzerdaten werden auf folgende Weise verarbeitet: Nach Auftragseingang des Kunden werden die Daten in unserem Auftragsmanagement gespeichert, verarbeitet und zu einem Lieferschein umgewandelt.

2. Zweck der Datenverarbeitung

Die oben genannten Daten werden zu den folgenden Zwecken verarbeitet:

• Auftragsabwicklung
• Dienstleistung

3. Rechtsgrundlage für die Datenverarbeitung

Die Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, da wir Ihre Daten verwenden, um einen Vertrag zu erfüllen, den Sie mit uns haben.

4. Dauer der Speicherung

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind.

Dies ist bei den im Rahmen der Registrierung erhobenen Daten zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen der Fall, wenn die Daten für die Durchführung des Vertrages nicht mehr erforderlich sind. Auch nach Abschluss des Vertrages kann es erforderlich sein, personenbezogene Daten des Vertragspartners zu speichern, um vertraglichen oder gesetzlichen Verpflichtungen nachzukommen.

5. Ausübung Ihrer Rechte

Als Nutzer haben Sie jederzeit die Möglichkeit, der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen. Sie können jederzeit eine Änderung der über Sie gespeicherten Daten verlangen.

Die Nutzer können der Verarbeitung ihrer Daten auf folgende Weise widersprechen: Sie können der Verarbeitung Ihrer Daten widersprechen, indem Sie eine E-Mail an die in dieser Datenschutzrichtlinie angegebene E-Mail-Adresse senden.

Überwachung der Plattformleistung

1. Beschreibung und Umfang der Datenverarbeitung

Wir erheben in unserer Plattform verschiedene Arten von Telemetriedaten, um die Systemleistung und Ressourcennutzung zu überwachen, zu analysieren und zu optimieren.

Für die Überwachung und Analyse der Plattformleistung nutzen wir den folgenden Dienstleister: Laravel Nova (Laravel LLC)

2. Zweck der Datenverarbeitung

Die Erhebung, Analyse und Weitergabe von Telemetriedaten dient insbesondere den folgenden Zwecken:

• Anwendungsüberwachung
• Ressourcenoptimierung

3. Rechtsgrundlage für die Datenverarbeitung

Die Erhebung dieser Daten erfolgt auf Grundlage von Art. 6(1)(f) DSGVO. Wir haben ein berechtigtes Interesse an der Erhebung der Daten, die zur Überwachung, Analyse und Optimierung der Plattform-Leistung erforderlich sind.

4. Dauer der Speicherung

Ihre personenbezogenen Daten werden so lange gespeichert, wie es zur Erfüllung der in dieser Datenschutzerklärung beschriebenen Zwecke erforderlich ist oder wie es das Gesetz verlangt.

5. Ausübung Ihrer Rechte

Sie können der Verarbeitung Ihrer Daten widersprechen, indem Sie eine E-Mail an die in dieser Datenschutzrichtlinie angegebene E-Mail-Adresse senden.

Diese Datenschutzerklärung wurde mit Unterstützung von DataGuard erstellt.