Datenschutzinformationen für Geschäftskunden, Geschäftspartner und deren Beschäftigte gem. Art. 13 und 14 Datenschutz-Grundverordnung (DSGVO)
Wir, die GO! Express & Logistics Deutschland GmbH, nehmen den Schutz personenbezogener Daten und deren vertrauliche Behandlung sehr ernst. Wir informieren Sie daher hiermit über die Verarbeitung Ihrer personenbezogenen Daten und die Ihnen zustehenden Rechte.
1. Name und Kontaktdaten des Verantwortlichen
GO! Express & Logistics Deutschland GmbH
Brühler Straße 9
53119 Bonn
Deutschland
Telefon: +49 228 24393-0
Telefax: +49 228 24393-590
2. Kontaktdaten des Datenschutzbeauftragten
Herr Rechtsanwalt Boris Reibach
Scheja & Partners GmbH & Co. KG
Adenauerallee 136
53113 Bonn
Deutschland
Tel.: (+49) 0228-227 226 0
3. Informationen zu relevanten Verarbeitungszwecken
3.1 Vertragserfüllung oder Durchführung vorvertraglicher Maßnahmen
Wir verarbeiten Ihre personenbezogenen Daten, wenn dies für die Erfüllung eines mit Ihnen geschlossenen Vertrages oder zur Durchführung vorvertraglicher Maßnahmen im Rahmen einer zukünftigen oder bestehenden Geschäftsbeziehung erforderlich ist.
Das betrifft folgende Fälle:
- Aufnahme in die Stammdatenverwaltung unseres Kundenmanagement-Systems
- Kommunikation mit Kontaktpersonen unserer GeschäftspartnerInnen
- Vorbereitung, Abschluss und Abwicklung von Verträgen
- Erstellung von Angeboten, Auftragsbestätigungen und Rechnungen
Im Rahmen der Geschäftsbeziehung mit Ihnen bzw. Ihrem Arbeitgeber verarbeiten wir nur die personenbezogenen Daten von Ihnen, die mit der Geschäftsbeziehung im Zusammenhang stehen. Dies können im Einzelnen sein:
- Kontaktdaten, einschließlich Ihres Namens, Ihrer E-Mail-Adresse und Telefonnummer
- Daten zur Kundenhistorie
- Vertragsdaten
Die Datenverarbeitung erfolgt auf Basis des Art. 6 Abs. 1 b) DSGVO, sofern eine Geschäftsbeziehung mit Ihnen persönlich besteht oder eingegangen werden soll. Sofern Sie hingegen für einen Dritten, insbesondere Ihren Arbeitgeber, handeln, erfolgt die Datenverarbeitung auf Basis des Art. 6 Abs. 1 f) DSGVO, sofern dies mit Ihren Grundrechten und -freiheiten vereinbar ist.
Die Bereitstellung Ihrer personenbezogenen Daten ist in diesen Fällen vertraglich vorgeschrieben bzw. für den Vertragsabschluss erforderlich. Stellen Sie die Daten nicht bereit, sind wir nicht in der Lage, den mit Ihnen geschlossenen Vertrag zu erfüllen bzw. kommt der angestrebte Vertragsschluss zwischen uns nicht zustande.
Wir löschen die Daten, wenn sie für die von uns verfolgten Zwecke der Vertragserfüllung oder Durchführung vorvertraglicher Maßnahmen nicht mehr erforderlich sind und keine anderweitigen Rechtsgrundlagen, insbesondere gesetzliche oder vertragliche Aufbewahrungsfristen, eingreifen.
3.2 Erfüllung rechtlicher Verpflichtungen
Wir verarbeiten Ihre personenbezogenen Daten auch, um gesetzliche Verpflichtungen, denen wir unterliegen, einzuhalten. Die Zwecke der Verarbeitung ergeben sich insoweit aus der jeweiligen gesetzlichen Verpflichtung.
Die Datenverarbeitung erfolgt auf Basis des Art. 6 Abs. 1 c) DSGVO (rechtliche Verpflichtung) in Verbindung mit der jeweiligen einschlägigen, diese Verpflichtung begründenden Norm. Wenn wir z. B. aus handels- und steuerrechtlichen Gründen zur Aufbewahrung von Daten verpflichtet sind, erfolgt die diesbezügliche Datenverarbeitung auf Basis von Art. 6 Abs. 1 c) DSGVO i. V. m. § 275 HGB, § 147 AO.
Wir löschen Ihre Daten nach Wegfall der rechtlichen Verpflichtung, sofern keine anderweitige Rechtsgrundlage eingreift. Soweit Ihre Daten auch für andere in dieser Datenschutzinformation genannten Zwecke verarbeitet werden, beachten Sie bitte auch die für diese Zwecke genannten Speicherfristen.
3.3 Durchführung von Marketingmaßnahmen
Wir verarbeiten Ihre personenbezogenen Daten außerdem für Zwecke der Bewerbung und Vermarktung unserer Produkte und Dienstleistungen (Marketing). Soweit wir Marketing auf Basis einer von Ihnen erteilten Einwilligung betreiben, verarbeiten wir Ihre personenbezogenen Daten auch, um Ihre diesbezügliche Einwilligung nachweisen zu können.
Die Datenverarbeitung erfolgt auf Basis des Art. 6 Abs. 1 a) DSGVO (Einwilligung), sofern Sie uns vorab Ihre Einwilligung erteilt haben.
Sie haben das Recht, Ihre Einwilligung jederzeit zu widerrufen. Dann werden wir Ihre personenbezogenen Daten nicht weiter auf Basis der Einwilligung verarbeiten. Allerdings berührt der Widerruf nicht die Rechtmäßigkeit solcher Verarbeitungen, die bereits vor dem Widerruf auf Basis der Einwilligung erfolgt sind. Sie bleiben also auch nach dem Widerruf rechtmäßig. Ihre Einwilligung widerrufen können Sie unter: datenschutz@general-overnight.com.
Die Datenverarbeitung für den Nachweis Ihrer Einwilligung erfolgt auf Basis des Art. 6 Abs. 1 c) i. V. m. Art. 5 Abs. 1 a), Abs. 2, Art. 7 Abs. 1 DSGVO und Art. 6 Abs. 1 f) DSGVO.
Im Übrigen erfolgt die Datenverarbeitung auf Basis des Art. 6 Abs. 1 f) DSGVO (Interessenabwägung). Die berechtigten Interessen liegen hierbei darin, unsere Produkte und Dienstleistungen zu bewerben und zu vermarkten. Dazu kann auch gehören, Ihnen direkt werbliche Angebote zu unseren Produkten und Dienstleistungen zu unterbreiten (Direktwerbung).
Sofern Sie uns Ihre Einwilligung zu Direktmarketingmaßnahmen erteilt haben, speichern wir Ihre Daten grundsätzlich so lange, wie Sie diese Einwilligung nicht widerrufen. Erfolgt Ihrerseits kein Widerruf, löschen wir Ihre Daten spätestens 24 Monate nach unserer letztmaligen werblichen Ansprache Ihnen gegenüber (Ablauf der Einwilligung). Sofern Sie vorher den Widerruf Ihrer Einwilligung erklären, löschen wir Ihre Daten unverzüglich.
Ihre personenbezogenen Daten, die wir zum Nachweis Ihrer Einwilligung verarbeiten, löschen wir 3 Jahre nach Schluss des Jahres, in dem Sie Ihre Einwilligung widerrufen haben oder diese abgelaufen (s.o.) ist.
Soweit Ihre Daten auch für andere in dieser Datenschutzinformation genannten Zwecke verarbeitet werden, beachten Sie bitte auch die für diese Zwecke genannten Speicherfristen.
Soweit wir Sie um Erteilung Ihrer Einwilligung bitten, sind Sie selbstverständlich nicht verpflichtet, diese zu erteilen und die entsprechenden personenbezogenen Daten bereitzustellen. Die Nichtbereitstellung führt allerdings dazu, dass wir Sie im von der erbetenen Einwilligung umfassten Umfang nicht gezielt über unsere Produkte und Dienstleistungen informieren dürfen.
Im Übrigen besteht eine Pflicht zur Bereitstellung Ihrer personenbezogenen Daten nur in dem unter Ziffer 3.1. dargestellten Umfang.
3.4 Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen
Wir verarbeiten Ihre personenbezogenen Daten ggfs. auch für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Die Datenverarbeitung erfolgt in solchen Fällen auf Basis des Art. 6 Abs. 1 f) DSGVO (Interessenabwägung). Unsere berechtigten Interessen liegen hierbei darin, Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen.
Wir speichern Ihre Daten so lange, wie es für die von uns verfolgten Zwecke der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist, d.h. grundsätzlich für die Dauer von 3 Jahren nach Vertragserfüllung. Soweit Ihre Daten auch für andere in dieser Datenschutzinformation genannten Zwecke verarbeitet werden, beachten Sie bitte auch die für diese Zwecke genannten Speicherfristen.
3.5 Schutz und Sicherheit von IT-Ressourcen
Wir verarbeiten Ihre personenbezogenen Daten auch zum Schutz und zur Sicherheit unserer IT-Ressourcen.
Die Datenverarbeitung erfolgt auf Basis des Art. 6 Abs. 1 f) DSGVO (Interessenabwägung).
Die berechtigten Interessen liegen hierbei darin, unsere IT-Ressourcen vor etwaigen Angriffen und Sicherheitsvorfällen zu schützen.
Wir speichern Ihre Daten so lange, wie es für die von uns verfolgten Zwecke Schutz und Sicherheit von IT-Ressourcen erforderlich ist, d.h. grundsätzlich nach Entfall des Zwecks maximal 6 Monate nach Erhebung]. Soweit Ihre Daten auch für andere in dieser Datenschutzinformation genannten Zwecke verarbeitet werden, beachten Sie bitte auch die für diese Zwecke genannten Speicherfristen.
4. Empfänger oder Kategorien von Empfängern
Intern haben auf Ihre personenbezogenen Daten nur solche Abteilungen und die dort tätigen Beschäftigte Zugriff, die einen solchen zur Erfüllung der unter Ziffer 3. Genannten Zwecke benötigen.
Extern haben folgende Empfänger/ Kategorien von Empfängern Zugriff auf Ihre Daten:
- Auftragsverarbeiter, die z. B. mit der Wartung unserer IT-Systeme betraut sind. Alle eingesetzten Auftragsverarbeiter werden von uns sorgfältig ausgewählt und regelmäßig überprüft, um sicherzugehen, dass Ihre personenbezogenen Daten in guten Händen sind. Die Dienstleister dürfen Ihre personenbezogenen Daten ausschließlich zu den von uns vorgegebenen Zwecken verarbeiten.
- Vertraglich verbundene Unternehmen: Wir beauftragen weitere Unternehmen mit der Auslieferung oder Abholung von Sendungen. Diese beauftragten Unternehmen haben nur Zugriff auf die personenbezogenen Daten in dem Umfang und solange sie diese zur Ausführung ihres Auftrages benötigen.
- Öffentliche Stellen: Behörden und staatliche Institutionen, wie z. B. Staatsanwaltschaften, Gerichte oder Finanzbehörden, an die wir personenbezogene Daten gegebenenfalls im Einzelfall übermitteln, wenn und soweit dazu im Einzelfall eine Rechtsgrundlage, insbesondere eine Verpflichtung besteht.
- Private Stellen: Private Stellen, an die wir Ihre personenbezogenen Daten auf Grundlage einer Legitimation übermitteln, z. B. Rechtsanwälte, Steuerberater.
5. Datenverarbeitung im Drittland
Wir bedienen uns im Rahmen von IT-Services und IT-Infrastruktur Dienstleister, deren Sitz nicht in der Europäischen Union bzw. im Europäischen Wirtschaftsraum gelegen ist. Hierbei stellen wir außerhalb von gesetzlich erlaubten Ausnahmefällen vor der Übermittlung sicher, dass beim Empfänger entweder ein angemessenes Datenschutzniveau besteht oder geeignete Garantien vorliegen. Sie können eine Übersicht über die Empfänger in Drittländern und eine Kopie der geeigneten oder angemessenen Garantien anfragen. Bitte nutzen Sie hierfür die Angaben unter Ziff. 1. Darüber hinaus findet keine Übermittlung Ihrer personenbezogenen Daten in Drittländer statt.
6. Quellen personenbezogener Daten bei Dritterhebung
Wir verarbeiten nicht nur personenbezogene Daten, die wir direkt bei Ihnen erheben. In bestimmten Fällen erheben wir Ihre personenbezogenen Daten vielmehr auch bei Dritten. Nachfolgend finden Sie eine Übersicht über die Quellen solcher Dritterhebungen Ihrer Daten.
- Von unseren Geschäftspartnern oder von Ihren Geschäftspartnern bzw. Geschäftspartnern Ihres Arbeitgebers
- Ggf. von Ihrem Arbeitgeber
Erforderlichenfalls werden wir Sie hierüber in gesonderter Form genauer informieren.
7. Automatisierte Entscheidungsfindung einschließlich Profiling
Wir verwenden weder eine automatisierte Entscheidungsfindung noch ein Profiling gemäß Art. 22 DSGVO.
8. Betroffenenrechte
Sie haben als von der Verarbeitung personenbezogener Daten betroffene Person folgende Rechte:
- eine Bestätigung darüber zu verlangen, ob wir Sie betreffende personenbezogene Daten verarbeiten; ist dies der Fall, haben Sie das Recht auf Auskunft zu dieser Verarbeitung.
- die Berichtigung Sie betreffender unrichtiger personenbezogener Daten und Vervollständigung Sie betreffender unvollständiger personenbezogener Daten zu verlangen.
- unter den Voraussetzungen des Art. 17 DSGVO die Löschung Sie betreffender personenbezogener Daten zu verlangen, u.a. wenn der Verarbeitung unrechtmäßig erfolgte oder nicht mehr erforderlich ist.
- eine unter den Voraussetzungen des Art. 18 DSGVO Einschränkung der Verarbeitung Sie betreffender personenbezogener Daten zu verlangen, u.a. an Stelle einer Löschung der Daten.
- Sie betreffende personenbezogene Daten, die Sie bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder an einen anderen Verantwortlichen zu übermitteln, sofern die Verarbeitung mithilfe automatisierter Verfahren erfolgt und auf Ihrer Einwilligung oder einem Vertrag mit Ihnen beruht (Datenübertragbarkeit).
- eine uns erteilte Einwilligung in die Verarbeitung Ihrer personenbezogenen Daten jederzeit mit Wirkung für die Zukunft zu widerrufen (Einwilligungswiderruf). Die Rechtmäßigkeit der Verarbeitung Ihrer Daten bis zum Widerruf bleibt davon unberührt.
Widerspruchsrecht
Einzelfallbezogenes Widerspruchsrecht:
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen eine Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, die auf Basis von Art. 6 Abs. 1 e) DSGVO (Aufgabenwahrnehmung im öffentlichen Interesse oder in Ausübung öffentlicher Gewalt) oder von Art. 6 Abs. 1 f) DSGVO (Interessenabwägung) erfolgt; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.
Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Widerspruch gegen Datenverarbeitung zum Zwecke der Direktwerbung:
Soweit wir Ihre personenbezogenen Daten auch verarbeiten, um Direktwerbung zu betreiben (s.o.)., haben Sie das Recht, jederzeit der Verarbeitung Sie betreffender personenbezogener Daten für diese Zwecke zu widersprechen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden wir Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.
Zur Geltendmachung Ihrer Betroffenenrechte können Sie sich jederzeit mit uns in Verbindung setzen. Nutzen Sie dazu bitte die oben unter Ziffer 1. genannten Kontaktdaten des Verantwortlichen.
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt, können Sie zudem eine Beschwerde bei einer Aufsichtsbehörde einreichen, insbesondere in dem EU-Mitgliedstaat bzw. Bundesland Ihres gewöhnlichen Aufenthaltsortes, Arbeitsplatzes oder des Ortes des von Ihnen beanstandeten mutmaßlichen Verstoßes.
Sofern Postdienstleistungen betroffen sind, ist die für uns zuständige Aufsichtsbehörde:
Die Bundesbeauftragte für den Datenschutz und die Informationsfreiheit
Graurheindorfer Str. 153
53117 Bonn
Telefon: +49 (0)228 997799-0
E-Mail: poststelle@bfdi.bund.de
De-Mail: poststelle@bfdi.de-mail.de
Ansonsten ist die für uns zuständige Aufsichtsbehörde:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestr. 2-4
40213 Düsseldorf
Telefon: 0211/38424-0
Fax: 0211/38424-999
E-Mail: poststelle@ldi.nrw.de