Informationen zum Datenschutz bei der Nutzung des odc-Portals

Wenn Sie als Kunde das odc-Portal nutzen, verarbeiten wir Ihre Daten zur vereinbarten Leistungserbringung. Damit diese Verarbeitungen für Sie nachvollziehbar sind, möchten wir Ihnen mit den folgenden Informationen einen Überblick zu diesen Verarbeitungen verschaffen. Um eine faire Verarbeitung zu gewährleisten, möchten wir Sie außerdem über Ihre Rechte nach der Europäischen Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG) informieren.

Verantwortlich für die Datenverarbeitung ist die ondemandcommerce GmbH (nachfolgend als „wir“ oder „uns“ bezeichnet).

1. Allgemeine Angaben

a) Kontakt

Wenn Sie Fragen oder Anregungen zu diesen Informationen haben oder sich wegen der Geltendmachung Ihrer Rechte an uns wenden möchten, richten Sie Ihre Anfrage bitte an

ondemandcommerce GmbH
Poststraße 12, 20354 Hamburg
Tel. +49 40 696359040
E-Mail info@ondemandcommerce.com

b) Rechtsgrundlagen

Bei der Nutzung dieses Portals kann es zu einer Verarbeitung von personenbezogenen Daten kommen. Der datenschutzrechtliche Begriff „personenbezogene Daten“ bezeichnet dabei alle Informationen, die sich auf einen bestimmten oder bestimmbaren Menschen beziehen. Auch die IP-Adresse kann so ein personenbezogenes Datum sein. Eine IP-Adresse wird jedem mit dem Internet verbundenen Gerät durch den Internetprovider zugewiesen, damit es Daten senden und empfangen kann. Bei der Nutzung des Portals erfassen wir Informationen, die Sie selbst bereitstellen. Außerdem werden während Ihres Besuchs auf dem Portal automatisch bestimmte Informationen über Ihre Nutzung des Portals durch uns erfasst.

Wir verarbeiten personenbezogene Daten unter Beachtung der einschlägigen Datenschutzvorschriften, insbesondere der DSGVO und des BDSG. Eine Datenverarbeitung durch uns findet nur auf der Grundlage einer gesetzlichen Erlaubnis statt. Bei der Nutzung dieses Portals verarbeiten wir personenbezogene Daten nur mit Ihrer Einwilligung (Art. 6 Abs. 1 Buchst. a) DSGVO), zur Erfüllung eines Vertrags, dessen Vertragspartei Sie sind, oder auf Ihre Anfrage zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 Buchst. b) DSGVO), zur Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs.1 Buchst. c) DSGVO) oder wenn die Verarbeitung zu Wahrung unser berechtigten Interessen oder den berechtigten Interessen eines Dritten erforderlich ist, sofern nicht Ihre Interessen oder Grundrechte und Grundfreiheiten, die den Schutz personenbezogener Daten erfordern, überwiegen (Art. 6 Abs. 1 Buchst. f) DSGVO).

c) Dauer der Speicherung

Sofern sich aus den folgenden Hinweisen nichts anderes ergibt, speichern wir die Daten nur solange, wie es zur Erreichung des Verarbeitungszwecks oder für die Erfüllung unserer vertraglichen oder gesetzlichen Pflichten erforderlich ist. Solche Aufbewahrungsfristen ergeben sich insbesondere aus steuerrechtlichen und handelsrechtlichen Vorschriften.

d) Technische Dienstleister

Sofern sich aus den folgenden Hinweisen nichts anderes ergibt, erfolgt die Verarbeitung der Daten auf den Servern technischer Dienstleister, die hierzu durch uns beauftragt wurden. Diese Dienstleister verarbeiten die Daten nur nach ausdrücklicher Weisung und sind vertraglich zur Gewährleistung von hinreichenden technischen und organisatorischen Maßnahmen zum Datenschutz verpflichtet.

e) Datenübermittlung in die USA

Der Besuch unseres Portals kann mit der Übermittlung bestimmter personenbezogener Daten in die USA verbunden sein. Für die Datenübermittlung in die USA als Drittland, also einem Land, in dem die DSGVO nicht geltendes Recht ist, hat die Europäische Kommission gem. Art. 45 DSGVO beschlossen, dass hinsichtlich Unternehmen, die unter dem EU-US Privacy Shield zertifiziert sind, ein angemessenes Datenschutzniveau geboten ist. Die Übermittlung in die USA erfolgt dann in zulässiger Weise. Zertifizierte Unternehmen werden in dieser Liste des U.S. Department of Commerce geführt: https://www.privacyshield.gov/list.

2. Registrierung

Um das Portal zu nutzen, ist zunächst eine Registrierung erforderlich. Die erforderlichen Angaben werden zum Zweck der Leistungserbringung verarbeitet. Die Verarbeitung beruht auf der Rechtsgrundlage des Art. 6 Abs. 1 Buchst. b) DSGVO.

3. Cookies

Wir verwenden auf unserem Portal Cookies. Bei Cookies handelt es sich um kleine Textdateien, die durch Ihren Browser gespeichert werden, wenn Sie unser Portal besuchen. Hierdurch wird der verwendete Browser gekennzeichnet und kann durch unseren Webserver wiedererkannt werden. Sofern es durch diese Verwendung von Cookies zu einer Verarbeitung personenbezogener Daten kommt, beruht diese auf der Rechtsgrundlage des Art. 6 Abs. 1 Buchst. f) DSGVO. Diese Verarbeitung dient unserem berechtigten Interesse, unser Portal nutzerfreundlicher, effektiver und sicherer zu machen.

Wir verwendeten sogenannte „Session-Cookies“, die beim Beenden der Browsersitzung wieder gelöscht werden. Andere Cookies („Persistent Cookies“) werden automatisiert nach einer vorgegebenen Dauer gelöscht, die sich je nach Cookie unterscheiden kann.

Sie können die Cookies in den Sicherheitseinstellungen Ihres Browsers jederzeit löschen. Sie können der Verwendung von Cookies durch Ihre Browsereinstellungen grundsätzlich oder für bestimmte Fälle widersprechen. Weitere Informationen hierzu bietet Ihnen das Bundesamt für Sicherheit in der Informationstechnik unter https://www.bsi-fuer-buerger.de/BSIFB/DE/Empfehlungen/EinrichtungSoftware/EinrichtungBrowser/Sicherheitsmassnahmen/Cookies/cookies_node.html

4. Google Analytics

Wir verwenden zur Auswertung unserer Portal-Besuche den Dienst Google Analytics der Google Ireland Limited (Irland/EU). Google verwendet Cookies, die eine Analyse Ihrer Benutzung unseres Portals ermöglichen. Dabei werden personenbezogene Daten in Form von Online-Kennzeichnungen (einschließlich Cookie-Kennungen), IP-Adressen, Gerätekennungen und Informationen über die Interaktion mit unserem Portal verarbeitet. Die durch das Cookie erzeugten Informationen über die Benutzung unseres Portals werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Google wird diese Informationen in unserem Auftrag benutzen, um die Nutzung auszuwerten, um Reports über die Aktivitäten innerhalb unseres Portals zusammenzustellen und um weitere, mit der Nutzung unseres Portals und der Internetnutzung verbundene Dienstleistungen, uns gegenüber zu erbringen. Dabei können aus den verarbeiteten Daten Nutzungsprofile der Nutzer erstellt werden. Wir setzen Google Analytics nur mit aktivierter IP-Anonymisierung ein. Das bedeutet, die IP-Adresse der Nutzer wird von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Die von dem Browser des Nutzers übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Informationen zu den Cookies, die durch Google verwendet werden, finden Sie unter https://policies.google.com/technologies/types?hl=de.

Rechtsgrundlage für die Datenverarbeitungen im Zusammenhang mit dem Dienst Google Analytics ist Art. 6 Abs. 1 Buchst. f) DSGVO und die Verarbeitungen dienen dem berechtigten Interesse der Analyse des Nutzerverhaltens auf unserem Portal und der damit möglichen bedarfsgerechten Gestaltung. Sie können die Speicherung der Cookies durch Google Analytics über eine entsprechende Einstellung Ihrer Browser-Software verhindern. Sie können die Erfassung der durch das Cookie erzeugten Informationen außerdem verhindern, indem Sie das unter folgendem Link verfügbare Browser-Plugin herunterladen und installieren: https://tools.google.com/dlpage/gaoptout. Sofern Sie unser Portal über ein mobiles Endgerät besuchen, können Sie Google Analytics durch Klick auf diesen Link deaktivieren.

Bei der Nutzung von Google Analytics kann eine Übermittlung der verarbeiteten Daten an die in den USA ansässige Google LLC durch uns nicht ausgeschlossen werden. Die Google LLC (USA) ist unter dem EU-US Privacy Shield zertifiziert.

5. Weitere Datenverarbeitungen über unser Support Portal

Über unser Kunden Portal erhalten Sie außerdem Zugang zu unserem Support Portal.

a) Kontaktanfragen

Über unser Support Portal haben Sie die Möglichkeit, ein Support Ticket zu eröffnen und dessen Status zu überwachen. Hierfür nutzen wir den Dienst Freshdesk des Anbieters Freshworks Inc. (USA). Freshworks Inc. ist unter dem EU-US Privacy Shield zertifiziert. Wenn Sie ein Support-Ticket via Freshdesk eröffnen, werden die von Ihnen eingegebenen Daten an Freshdesk übermittelt. Alle als Pflichtfelder gekennzeichneten Datenfelder sind zur Bearbeitung Ihres Tickets erforderlich. Eine Nichtbereitstellung hat zur Folge, dass wir Ihr Ticket nicht bearbeiten können. Die Bereitstellung von weiteren Daten erfolgt freiwillig. Sie können uns alternativ auch über die Kontakt-E-Mail eine Nachricht schicken. Wir verarbeiten die Daten zu dem Zweck, Ihre Anfrage zu beantworten und ihr Ticket zu schließen. Sofern sich Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrages mit uns richtet, ist Art. 6 Abs. 1 Buchst. b) DSGVO Rechtsgrundlage für die Datenverarbeitung. Ansonsten verarbeiten wir die Daten aufgrund unseres berechtigten Interesses, mit anfragenden Personen in Kontakt zu treten. Rechtsgrundlage für die Datenverarbeitung ist dann Art. 6 Abs. 1 Buchst. f) DSGVO.

b) Eingebundene Dienste und Inhalte Dritter

Wir nutzen auf unserem Support Portal durch Drittanbieter bereitgestellte Dienste, Services und Inhalte (nachfolgend zusammenfassend als „Inhalte“ bezeichnet). Für eine solche Einbindung ist eine Verarbeitung Ihrer IP-Adresse technisch notwendig, damit die Inhalte an Ihren Browser gesendet werden können. Ihre IP-Adresse wird daher an die jeweiligen Drittanbieter übermittelt. Diese Datenverarbeitungen erfolgen jeweils zur Wahrung unserer berechtigten Interessen an der Optimierung und dem wirtschaftlichen Betrieb unseres Portals und beruhen auf der Rechtsgrundlage des Art. 6 Abs. 1 Buchst. f) DSGVO. Sie können dieser Datenverarbeitung jederzeit über die Einstellungen des verwendeten Browsers oder bestimmter Browser-Erweiterungen widersprechen. Eine solche Erweiterung stellt beispielsweise die Matrix-basierte Firewall uMatrix für die Browser Firefox und Google-Chrome dar. Bitte beachten Sie, dass es hierdurch zu Funktionseinschränkungen auf dem Portal kommen kann.

Wir haben in unser Portal Inhalte der folgenden durch Drittanbieter bereitgestellten Dienste eingebunden:

Dienste der Google Ireland Limited (Irland/EU):

• „Google Web Fonts“ zur Darstellung von Schriften.
• „Google reCAPTCHA“ zur Prüfung, ob Formulareingaben durch eine natürliche Person erfolgen.

Bei der Nutzung von Google-Diensten kann eine Übermittlung der verarbeiteten Daten an die in den USA ansässige Google LLC (USA) durch uns nicht ausgeschlossen werden. Die Google LLC ist unter dem EU-US Privacy Shield zertifiziert.

6. Verarbeitung bei der Ausübung Ihrer Rechte gem. Art. 15 bis 22 DSGVO

Wenn Sie Ihre Rechte gemäß den Art. 12 bis 22 DSGVO ausüben, verarbeiten wir die übermittelten personenbezogenen Daten zum Zweck der Umsetzung dieser Rechte durch uns und um den Nachweis hierüber erbringen zu können. Zum Zweck der Auskunftserteilung und deren Vorbereitung gespeicherte Daten werden wir nur für diesen Zweck sowie für Zwecke der Datenschutzkontrolle verarbeiten und im Übrigen die Verarbeitung nach Maßgabe des Art. 18 DSGVO einschränken. Diese Verarbeitungen beruhen auf der Rechtsgrundlage des Art. 6 Abs. 1 Buchst. c) DSGVO i.V.m. Art. 15 bis 22 DSGVO und § 34 Abs. 2 BDSG.

7. Ihre Rechte

Als betroffene Person haben Sie das Recht, uns gegenüber Ihre Betroffenenrechte geltend zu machen. Dabei haben Sie insbesondere die folgenden Rechte:

• Sie haben nach Maßgabe des Art. 15 DSGVO und § 34 BDSG das Recht, Auskunft darüber zu verlangen, ob und gegebenenfalls in welchen Umfang wir personenbezogene Daten zu Ihrer Person verarbeiten oder nicht.
• Sie haben das Recht, nach Maßgabe des Art. 16 DSGVO von uns die Berichtigung Ihrer Daten zu verlangen.
• Sie haben das Recht, nach Maßgabe des Art. 17 DSGVO und § 35 BDSG von uns die Löschung Ihrer personenbezogenen Daten zu verlangen.
• Sie haben das Recht, nach Maßgabe des Art. 18 DSGVO die Verarbeitung Ihrer personenbezogenen Daten einschränken zu lassen.
• Sie haben das Recht, nach Maßgabe des Art. 20 DSGVO die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und diese Daten einem anderen Verantwortlichen zu übermitteln.
• Sofern Sie uns eine gesonderte Einwilligung in die Datenverarbeitung erteilt haben, können Sie diese Einwilligung nach Maßgabe des Art. 7 Abs. 3 DSGVO jederzeit widerrufen. Durch einen solchen Widerruf wird die Rechtmäßigkeit der Verarbeitung, die bis zum Widerruf aufgrund der Einwilligung erfolgt ist, nicht berührt.

Wenn Sie der Ansicht sind, dass eine Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die Bestimmungen der DSGVO verstößt, haben Sie nach Maßgabe des Art. 77 DSGVO das Recht auf Beschwerde bei einer Aufsichtsbehörde.

8. Widerspruchsrecht

Sie haben nach Maßgabe des Art. 21 Abs. 1 DSGVO das Recht, gegen Verarbeitungen, die auf der Rechtsgrundlage des Art. 6 Abs. 1 Buchst. e) oder f) DSGVO beruht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einzulegen. Sofern durch uns personenbezogene Daten über Sie zum Zweck der Direktwerbung verarbeitet werden, können Sie gegen diese Verarbeitung gem. Art. 21 Abs. 2 und Abs. 3 DSGVO Widerspruch einlegen.

9. Datenschutzbeauftragter

Sie erreichen unseren Datenschutzbeauftragten unter folgenden Kontaktdaten: dsb@ondemandcommerce.com