Datenschutzerklärung

1 Datenschutzerklärung der GEPA mbH
GEPA - The Fair Trade Company

Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst. So behandeln wir Ihre personenbezogenen Daten selbstverständlich stets entsprechend der gesetzlichen Datenschutzvorschriften. Wir haben einen fachkundigen und zuverlässigen externen Datenschutzbeauftragten bestellt. Die externe Datenschutzbeauftragung wird von der Firma UIMC Dr. Voßbein GmbH & Co KG wahrgenommen.

Nachfolgend möchten wir Sie über die Verarbeitung von personenbezogenen Daten informieren.

 

1.1 Erhebung und Verarbeitung persönlicher Daten

Sie können unser Online-Angebot grundsätzlich ohne Offenlegung Ihrer Identität nutzen. Sollten wir auf der Internetpräsenz z.B. im Rahmen von Kontaktformularen oder bei der Anmeldung/Registrierung personenbezogene Daten abfragen (wie beispielsweise Name, Anschrift oder E-Mail-Adresse), erfolgt dies auf freiwilliger Basis. Diese Informationen nutzen wir zu eigenen geschäftlichen Zwecken (wie dem Versand der angeforderten Materialen/Informationen).“

Bei Fragen jeglicher Art bieten wir Ihnen die Möglichkeit, mit uns über ein auf der Internetpräsenz bereitgestelltes Formular Kontakt aufzunehmen. Dabei sind die als Pflichtangaben gekennzeichneten Daten erforderlich, um die Anfrage zuordnen und beantworten zu können. Weitere Angaben können freiwillig getätigt werden. Die Datenverarbeitung zum Zwecke der Kontaktaufnahme mit uns erfolgt nach Art. 6 Abs. 1 S. 1 lit. a DSGVO auf Grundlage Ihrer freiwillig erteilten Einwilligung.

Die für die Benutzung des Kontaktformulars von uns erhobenen personenbezogenen Daten werden nach Erledigung der von Ihnen gestellten Anfrage sowie nach Ablauf der steuerlichen und handelsrechtlichen Aufbewahrungspflichten gelöscht.

Eine einmal erteilte Einwilligung – zum Beispiel zum Zwecke der Zusendung eines Newsletters oder anderer interessanter Informationen aus unserem Hause – können Sie jederzeit ohne Angabe von Gründen mit Wirkung für die Zukunft bei uns widerrufen. Hierzu können Sie das o. g. Kontaktformular oder einen anderen innerhalb des Newsletters genannten Weg nutzen.

1.2 Protokollierung

Bei jedem Zugriff auf die Internetpräsenz werden Protokolle zu statistischen Zwecken erstellt und verarbeitet, wobei der einzelne Benutzer hierbei anonym bleibt:

  • Referrer (Seite, von deren Link Sie zu dieser Internetpräsenz gelangt sind)
  • Suchbegriffe (bei Suchmaschinen als Referrer)
  • IP wird zur Bestimmung des Herkunftslands und des Providers ausgewertet
  • Browser, Betriebssystem, installierte Plug-ins und Bildschirmauflösung
  • Aufenthaltszeit auf den Seiten

Die genannten Daten werden auf Basis unseres berechtigten Interesses gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO durch uns zu folgenden Zwecken verarbeitet:

  • Gewährleistung eines reibungslosen Verbindungsaufbaus der Internetpräsenz,
  • Gewährleistung einer komfortablen Nutzung unserer Internetpräsenz,
  • Auswertung der Systemsicherheit und -stabilität sowie
  • zu weiteren administrativen Zwecken.

1.3 Anfrage per E-Mail, Telefon oder Telefax

Wenn Sie uns per E-Mail, Telefon oder Telefax kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und/oder auf unseren berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO), da wir ein berechtigtes Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen haben.

Die von Ihnen an uns per Kontaktanfragen übersandten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihres Anliegens). Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen – bleiben unberührt.

1.4 Datenverarbeitung bei telefonischer Kontaktaufnahme

Bei einer telefonischen Kontaktaufnahme wird Ihre Telefonnummer zu statistischen Zwecken erhoben und verarbeitet, wobei der einzelne Benutzer hierbei anonym bleibt, es sein denn, die zugehörige Telefonnummer ist bereits einem bestehenden Kunden zugeordnet. Die Telefonnummer wird auf Basis unseres berechtigten Interesses gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO durch uns zu folgenden Zwecken verarbeitet:

  • Gewährleistung einer reibungslosen Beantwortung Ihres Anliegens bzw. einer zielgerichteten Adressierung Ihres Anliegens bei uns im Hause,
  • Auswertung der Systemsicherheit und -stabilität sowie
  • zu weiteren administrativen Zwecken.

Wir behalten uns vor, diese Daten nachträglich zu prüfen, wenn uns konkrete Anhaltspunkte für eine rechtswidrige Nutzung bekannt werden. Diese Daten werden umgehend gelöscht, wenn sie zur Zweckerreichung nicht mehr erforderlich sind, spätestens jedoch nach sechs Monaten.

1.5 Weitergabe der Daten

Eine Weitergabe an Dritte, zu kommerziellen oder nicht-kommerziellen Zwecken, findet ohne Ihre ausdrückliche Zustimmung grundsätzlich nicht statt. Wir geben Ihre persönlichen Daten nur dann an Dritte weiter, wenn dies gesetzlich zulässig [wie z. B. auf Basis des Artikel 6 DSGVO] und/oder erforderlich ist. Teilweise setzen wir Dienstleister für die gesetzlich vorgesehene Auftragsverarbeitung von Daten ein; so arbeiten wir für unsere Internetseiten mit folgenden Hostinganbietern und Agenturen zusammen:

Webseite

Hostinganbieter

Agentur

gepa.deHost Europe GmbHCoders Unlimited GmbH
gepa-shop.deMagento Inc.Coders Unlimited GmbH
gepa-wug.deWebOscar.netfrieauff.com
gepa-ausserhaus.deHost Europe GmbHCoders Unlimited GmbH
fairtrade.de1und1 Internet SEtm-webentwicklung GmbH
fair-plus.deHost Europe GmbHCoders Unlimited GmbH
gepa-jetztfairemilch.deHost Europe GmbHCoders Unlimited GmbH
gepa-wuppertal.deWebOscar.netfrieauff.com

 

Die volle Verantwortung für die Datenverarbeitung verbleibt hierbei bei uns. Des Weiteren nutzen wir zum Teil Plugins weiterer Anbieter auf unserer Internetpräsenz; näheres finden Sie weiter unten.

1.6 Haftung für eigene Inhalte

Die Inhalte dieser Seiten wurden mit größter Sorgfalt erstellt. Für die Richtigkeit, Vollständigkeit und Aktualität der Inhalte können wir jedoch keine Gewähr übernehmen. Als Diensteanbieter sind wir für eigene Inhalte auf diesen Seiten nach den allgemeinen Gesetzen verantwortlich.

1.7 Haftung für Links (Inhalte fremder Anbieter)

Von diesen eigenen Inhalten sind Querverweise ("Links") auf die von anderen Anbietern bereitgehaltenen Inhalte zu unterscheiden. Auf deren Inhalt haben wir keinen Einfluss; für die Inhalte der verlinkten Seiten ist stets der jeweilige Anbieter oder Betreiber der Seiten verantwortlich.

1.8 Rechte der Betroffenen

Wir informieren Sie hiermit darüber, dass Sie gemäß Artikel 15 ff. DSGVO uns gegenüber unter den dort definierten Voraussetzungen das Recht auf Auskunft über die betreffenden personenbezogenen Daten sowie auf Berichtigung oder Löschung oder auf Einschränkung der Verarbeitung oder eines Widerspruchsrechts gegen die Verarbeitung sowie des Rechts auf Datenübertragbarkeit haben. Auch haben Sie gemäß Artikel 77 DSGVO das Recht der Beschwerde bei einer Datenschutz-Aufsichtsbehörde, wenn Sie der Ansicht ist, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen diese Verordnung verstößt. Wenn die Verarbeitung auf Artikel 6 Absatz 1 Buchstabe a DSGVO oder Artikel 9 Absatz 2 Buchstabe a DSGVO beruht (Einwilligung), haben Sie ferner das Recht, die Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.

1.9 Änderung unserer Datenschutzbestimmungen

Wir behalten uns vor, diese Datenschutzerklärung gelegentlich anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen, z. B. bei der Einführung neuer Services. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

1.10 Cookies

Diese Seite verwendet „Cookies“. Cookies sind Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Internetpräsenz ermöglicht und Sie bei Ihrem nächsten Besuch automatisch wiedererkennen.

Cookies, die nicht ausschließlich technisch notwendig für den Betrieb der Webseite sind, setzen wir nur mit Ihrer erteilten Einwilligung über das Cookie-Consent Tool auf Basis von Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einstellungen jederzeit hier verändern und dadurch Ihre Einwilligung mit Wirkung für die Zukunft widerrufen. Zusätzliche Möglichkeiten des Ausschlusses von Cookies werden in den folgenden Punkten beschrieben.

 

1.12 eTracker

Der Anbieter dieser Website nutzt Dienste der etracker GmbH aus Hamburg, Deutschland (https://www.etracker.com) zur Analyse von Nutzungsdaten. Wir verwenden standardmäßig keine Cookies für die Web-Analyse. Nach Angaben von eTracker werden die folgenden Daten erfasst und für die Analyse bereitgestellt:

 

Im cookielosen Standardmodus:

  • die gekürzte IP-Adresse (IP-Adresse wird unverzüglich nach Erhalt zur technischen Funktion gekürzt, um eine Identifizierung auszuschließen)
  • Informationen zum verwendeten Endgerät, Betriebssystem und Browser;
  • Geo-Informationen bis maximal Stadtebene;
  • die aufgerufene URL mit dazugehörigem Seitentitel und optionale Informationen zum Seiteninhalt;
  • die Website, von der auf die aufgerufene Einzelseite gelangt wurde (Referrer-Site inklusive Zuordnung zu Suchmaschinen und Social Media Sites sowie Auslesen von Kampagnen-Parametern);
  • die Folgeseiten, die von der aufgerufenen Webseite aus innerhalb einer einzelnen Website in der Session aufgerufen wurden;
  • die Verweildauer auf der Webseite;
  • weitere Interaktionen (Klicks) auf der Webseite wie eingegebene Suchbegriffe, heruntergeladene Dateien, externe Linkaufrufe, angesehene Videos, Anmeldungen, Anfragen, bestellte Artikel usw.

 

Im Modus mit Cookies (nur bei Einwilligung) zusätzlich:

  • (zusätzlich) eine Cookie-ID (wird nur mit vorheriger Einwilligung erfasst, nähere Informationen siehe unten)

Für den cookielosen Standardmodus gilt: „Nicht möglich ist das Ausweisen von eindeutigen Besucherwerten, die Häufigkeitsverteilung von Sessions pro Besucher im Zeitraum sowie die Verkettung von Besuchen zu Customer Journeys bzw. Konversionspfaden, die sich über mehrere Besuche über längere Zeiträume als 24 Stunden oder über mehrere Endgeräte hinweg ergeben.“ Quelle: https://www.etracker.com/docs/datenschutz/interessenabwaegung/

Dabei berufen wir uns auf Rechtsgrundlage Art. 6 Abs. 1 lit. f) DSGVO.

Unser Anliegen im Sinne der DSGVO (berechtigtes Interesse) ist die Optimierung unseres Online-Angebotes und unseres Webauftritts. Da uns die Privatsphäre unserer Besucher wichtig ist, werden die Daten, die möglicherweise einen Bezug zu einer einzelnen Person zulassen, wie die IP-Adresse, Anmelde- oder Gerätekennungen, frühestmöglich anonymisiert oder pseudonymisiert. Eine andere Verwendung, Zusammenführung mit anderen Daten oder eine Weitergabe an Dritte erfolgt nicht.

 

Einsatz von etracker mit Einwilligung und demnach mit Cookies

Soweit wir Analyse- und Optimierungs-Cookies einsetzen, holen wir Ihre explizite Einwilligung gesondert im Vorfeld ein. Ist das der Fall und Sie stimmen zu, werden Cookies eingesetzt, die eine statistische Reichweiten-Analyse dieser Website, eine Erfolgsmessung unserer Online-Marketing-Maßnahmen sowie Testverfahren ermöglichen, um z.B. unterschiedliche Versionen unseres Online-Angebotes oder seiner Bestandteile zu testen und zu optimieren. Cookies sind kleine Textdateien, die vom Internet-Browser auf dem Endgerät des Nutzers gespeichert werden. etracker Cookies enthalten keine Informationen, die eine Identifikation eines Nutzers ermöglichen. Für das Setzen von Cookies berufen wir uns auf Rechtsgrundlage § 25 TTDSG und Art. 6 Abs. 1 lit. a) DSGVO.

 

Für beide Modi gilt:

Die mit etracker erzeugten Daten werden im Auftrag des Anbieters dieser Website von etracker ausschließlich in Deutschland verarbeitet und gespeichert und unterliegen damit den strengen deutschen und europäischen Datenschutzgesetzen und -standards. etracker wurde diesbezüglich unabhängig geprüft, zertifiziert und mit dem Datenschutz-Gütesiegel ePrivacyseal ausgezeichnet. Bei etracker handelt es sich um einen Auftragsverarbeiter der vertraglich gebunden ist. Die Verantwortung für die Datenverarbeitung verbleibt bei uns.

Opt-Out-Option gegen jegliche Datenverarbeitung durch etracker

Sie können der vorbeschriebenen Datenverarbeitung jederzeit widersprechen. Der Widerspruch hat keine nachteiligen Folgen.




Weitere Informationen zum Datenschutz bei etracker finden Sie unter https://www.etracker.com/datenschutz/.

 

1.13 Google Maps

Wir nutzen Google Maps zur Darstellung von Karten, sofern Sie in die Datenverarbeitung eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO). Google Maps wird von der Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, betrieben. Diese Seiten werden Ihnen entsprechend kenntlich gemacht.

 

Wenn Sie eine Webseite aufrufen, auf der GoogleMaps auf unserer Webpräsenz eingebettet ist, wird eine Verbindung zu den Servern von Google hergestellt und Ihre IP und Browserdaten an Google übermittelt. Google wird diese Informationen gegebenenfalls an Dritte, z. B. US-Behörden, übertragen, sofern dies gesetzlich vorgeschrieben ist, oder soweit Dritte diese Daten im Auftrag von Google verarbeiten. Die Gewährleistung eines angemessenen Datenschutzniveaus wird durch die Zertifizierung zum EU-US-Data Privacy Framework sichergestellt, zu welchem sich der Anbieter registriert hat.

 

Weitere Informationen über die Datenverarbeitung finden Sie in der Datenschutzerklärung von Google unter  https://policies.google.com/privacy?gl=DE&hl=de [externe Seite].

1.14 Varify („Durchführung von A/B-Tests“)

Zweckbestimmung der Datenverarbeitung und Rechtsgrundlage sowie ggf. berechtigte Interessen, Speicherdauer

Um sicherzustellen, dass unser Webshop stets weiterentwickelt und auf Ihre Interessen bedarfsgerecht angepasst wird, führen wir sog. „A/B-Tests“ durch. Hierzu speichern wir Cookies in Ihrem Browser, um diese „A/B-Tests“ auswerten und analysieren zu können. Die Ausspielung der Daten über das Snippet von Varify dient der technischen Funktionsweise der Homepage und übermittelt lediglich den Inhalt der Webseite an Ihren Browser, weshalb hierfür keine Einwilligung notwendig ist und die Rechtsgrundlage des § 25 Abs. 2  Ziffer 2 TDDDG anwendbar ist. Für die Analyse und Auswertung der Trackingdaten findet die Verarbeitung auf Basis Ihrer freiwilligen Einwilligung nach Art. 6 Abs. 1 lit. a) DSGVO i.V.m. § 25 Abs. 1 TDDDG statt. Wir informieren Sie darüber, dass es sich dabei um zwei verschiedene Verarbeitungen handelt, die voneinander unabhängig sind. Wir haben sichergestellt, dass die in Ihrem Browser gespeicherten Cookies keine direkten personenbezogenen Daten von Ihnen speichern und auch keine Rückschlüsse auf Sie möglich sind. Die Cookies registrieren ausschließlich Ihre Interaktionen mit der Webseite durch die Einteilung in eine Nutzergruppe. Die Analyse und Auswertung der Nutzergruppe erfolgen anonym. Für das Ausspielen des Cookies wird kurzzeitig ihre IP-Adresse verarbeitet, eine Speicherung findet jedoch nicht statt. Daneben werden browserspezifische Daten für den Verbindungsaufbau verarbeitet.

Bezeichnung des Cookies: varify-experiment
Im Einsatz auf: www.gepa-shop.de

Speicherdauer: Die Verarbeitung Ihrer personenbezogenen Daten erfolgt maßgeblich zur technischen Ausspielung des A/B-Tests. Personenbezogene Daten werden in der Regel nach Durchführung des A/B-Tests wieder gelöscht.

1.15 Mouseflow

Unser Webshop gepa-shop.de verwendet Mouseflow, ein Webanalyse-Tool der Mouseflow ApS, Flaesketorvet 68, 1711 Kopenhagen, Dänemark. Die Datenverarbeitung dient dem Zweck der Analyse dieser Website und ihrer Besucher. Dazu werden Daten zu Marketing- und Optimierungszwecken gesammelt und gespeichert. Aus diesen Daten können unter einem Pseudonym Nutzungsprofile erstellt werden. Hierzu können Cookies eingesetzt werden. Bei dem Webanalyse-Tool Mouseflow werden zufällig ausgewählte einzelne Besuche (nur mit anonymisierter IP-Adresse) aufgezeichnet. Hierbei entsteht ein Protokoll der Mausbewegungen und Klicks mit der Absicht einzelne Website-Besuche stichprobenartig abzuspielen und potentielle Verbesserungen für die Website daraus abzuleiten.

Weitere erhobene Daten sind: Browser, Betriebssystem, Sprache, Gerätetyp (Desktop, Tablet, Telefon), Bildschirmauflösung, benutzerdefinierte Variablen oder Tags, IP-Adresse (nur wenn anonymisiert), Dauer (Zeit auf der Website), Besuchertyp (erstmalig/wiederkehrend), Seiteninhalt (HTML), Navigation (URLs), Referrer-URL, Antworten im Feedback-Tool, anonymisierte Tastenanschläge, ungefährer Standort.

Die mit Mouseflow erhobenen Daten werden ohne die gesondert erteilte Zustimmung des Betroffenen nicht dazu benutzt, den Besucher dieser Website persönlich zu identifizieren und nicht mit personenbezogenen Daten über den Träger des Pseudonyms zusammengeführt.

Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. a) DSGVO i.V.m. § 25 Abs. 1 TTDSG und somit auf Basis Ihrer freiwillig erteilten Einwilligung. Sie können Ihre Einwilligung jederzeit widerrufen und Aufzeichnung auf allen Websites, die Mouseflow einsetzen, global für Ihren gerade verwendeten Browser unter folgendem Link deaktivieren: https://mouseflow.com/opt-out/ Alternativ können Sie Ihre Einwilligung über den Cookie-Banner/über die Cookie-Einstellungen auf gepa-shop.de widerrufen.

 

 

1.16 Facebook Marketing Pixel (Opt-in-Lösung)

Diese Website nutzt das Facebook Marketing Pixel der Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin, Ireland, sofern Sie in die damit verbundene Verarbeitung Ihrer personenbezogenen Daten gemäß Art. 6 Abs. 1 lit. a DSGVO eingewilligt haben. Beim Facebook-Pixel handelt es sich um einen JavaScript-Code-Ausschnitt, der es uns ermöglicht, die Aktivitäten der Besucher unserer Website zu analysieren. Das Analysetool funktioniert durch Laden einer kleinen Sammlung an Funktionen, die ausgelöst werden, sobald ein Seitenbesucher eine Handlung (ein sogenanntes Event) ausführt. Solche Handlungen wären beispielsweise das Hinzufügen eines Artikels in den Einkaufswagen oder der Abschluss eines Kaufs. Wir verwenden das Facebook Pixel zum Messen der Effektivität unserer Anzeigen, zum Festlegen von benutzerdefinierten Zielgruppen für das Targeting für Werbeanzeigen, für die Ausführung dynamischer, zielgruppenbezogener Werbeanzeigen-Kampagnen sowie zur Analyse der Effektivität der Conversions. Das bedeutet, dass wir Ihnen als Nutzer unserer Website durch das Facebook Pixel im Rahmen Ihres Besuchs des sozialen Netzwerkes Facebook oder anderer Websites, welche das Tool ebenfalls nutzen, Werbung („Facebook-Ads“) anzeigen können, die für Sie von Interesse ist.

Über das Facebook Pixel verarbeiten wir Informationen über die Aktivitäten der Websitebesucher außerhalb von Facebook. Dabei handelt es sich u. a. um Informationen über das Gerät des Websitebesuchers, die besuchten Webseiten, getätigte Käufe, Werbeanzeigen, welche der Websitenutzer sieht, sowie Informationen darüber, wie der Besucher unsere Website nutzt. Dies geschieht unabhängig davon, ob der Besucher unserer Website ein Facebook-Konto hat oder bei Facebook eingeloggt ist. Facebook wird die verarbeiteten Informationen gegebenenfalls an Dritte, z. B. US-Behörden, übertragen, sofern dies gesetzlich vorgeschrieben ist, oder soweit Dritte diese Daten im Auftrag von Facebook verarbeiten.

Wenn Sie der Verarbeitung Ihrer personenbezogenen Daten durch Verwendung des Facebook Marketing Pixels zugestimmt haben und Sie Ihre Einwilligung zu einem späteren Zeitpunkt widerrufen möchten, können Sie dies tun, indem Sie die Settings des Cookie-Consent Tools oder Ihre Browsereinstellungen ändern.

Alternativ können Sie die Facebook Marketing Funktion als eingeloggter Facebook-Nutzer unter https://www.facebook.com/settings/?tab=ads# [externer Link] deaktivieren. Informationen darüber wie Sie allgemein, z. B. wenn Sie keinen Facebook-Account haben, interessenbasierte Online-Werbung aus Facebook und anderen an der European Interactive Digital Advertising Alliance teilnehmenden Unternehmen deaktivieren können, finden Sie unter: http://www.youronlinechoices.eu/ [externer Link].

Weitere Informationen zur Datenverarbeitung durch Facebook finden Sie unter: https://www.facebook.com/about/privacy [externer Link].

Chat-Modul zum Livestream Jahres-Pressekonferenz 2024

Auf der Seite https://www.gepa.de/gepa/presse/livestream-jpk-2024.html ist am 14.05.2024 ein Chat-Modul von Video-Stream-Hosting, Sören und Linda Steinmann GbR, Am Sennehügel 20, 32052 Herford eingebunden. Im Folgenden VSH benannt. Mit diesem Chat-Modul und weiteren angebotenen Daten ist es uns möglich, über VSH übertragene Inhalte auf der vorliegenden Webseite anzuzeigen.
Bei der Darstellung der übertragenen Daten und Inhalte (Streamingvideos, Videoplayer, Chat, etc.) auf unserer Webseite, wird eine direkte Verbindung zwischen Ihrem Browser und den Servern hergestellt, die diese Dienste von VSH bereitstellen. Ihr Browser sendet hierzu eine Anfrage inkl. Ihrer IP-Adresse und erhält die abgefragten Daten zurück. Beispiele wären der Abruf der Chat-Texte sobald Sie diese abrufen.
 
Die hierfür notwendige IP-Adresse wird von VSH nur kurzzeitig gespeichert und für die Übertragung der Daten und die technische und sicherheitsbezogene Bereitstellung der Dienstleistung verwendet. Für eine längere Speicherung der IP-Adresse wird diese anonymisiert - hierdurch ist es VSH nicht möglich, diese zu Ihrem Anschluss zurückzuverfolgen (d.h. diese ist nicht personenbezogen).

Sollten Sie Text, Ihren Namen oder persönliche Daten per Chat-, Feedback-Modul, etc. eingeben, werden diese zur Nutzung des Dienstes verwendet und gespeichert. VSH löscht diese Daten nach spätestens 7 Tagen, bietet aber ggf. die Möglichkeit, dass wir diese Daten speichern. Zudem speichert VSH in Ihrem Browser sogenannte Cookies. Diese Cookies ermöglichen es VSH, Ihren Browser zwischen einzelnen Anfragen sowie bei Ihrem nächsten Besuch der Webseite wiederzuerkennen. Hierüber können z. B. die Anzahl der Aufrufe gezählt werden. Dies dient der
technischen und sicherheitsbezogenen Dienstleitung (Erkennung von Angriffen und illegitimer Abrufe) und der pseudonymisierten Erfassung von Statistikdaten.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein. Die Cookies verbleiben auf Ihrem Endgerät, bis Sie sie löschen. Der Einsatz der Dienste von Video-Stream-Hosting erfolgt im Interesse einer störungsfreien Bereitstellung und der Optimierung unserer Angebote. Dies stellt ein berechtigtes Interesse im Sinne des Art. 6 Abs. 1 lit. f DSGVO dar.

1.19 Ermittlung einer Platzierungsprovision – Affiliate Marketing

Wir arbeiten mit Kooperationspartnern zusammen, welche unsere Produkte auf verschiedenen Plattformen im Internet bewerben („Affiliate Marketing“). Durch das Anklicken der Anzeige werden Sie zu unserer Webseite weitergeleitet. Die Kooperationspartner erhalten ein Honorar für diese Platzierungsaktivität. Zur Berechnung des Honorars erfassen wir die durch den Kooperationspartner initiierten Verkäufe, zusammen mit den zur Vergütungsberechnung relevanten Daten. Dies umfasst den Wert der gekauften Produkte, Produktinformationen, eine innerbetriebliche ID, die betreffende Währung sowie Details zum mit dem Kooperationspartner vereinbarten Vergütungsmodell als auch Details zum Vermittler selbst. Die genaue Kalkulation der Vergütung für die Kooperationspartner wird von unserem Dienstleister Webgains durchgeführt, der diese Daten in unserem Auftrag gemäß Art. 28 DSGVO verarbeitet. Rechtsgrundlage zur Datenverarbeitung: Art. 6 Abs. 1 lit b) DSGVO. Darüber hinaus werden Sie zu diesem Zweck gebeten, ein Cookie zu akzeptieren. Dieses Cookie wird mit Ihrer Zustimmung auf Ihrem Endgerät platziert (Art. 6 Abs. 1 lit a) DSGVO), um die Übertragung der resultierenden Daten an unsere Kooperationspartner zu gestatten.

Die oben aufgeführten Daten werden nach Abwicklung der Vergütung gemäß den Vorschriften des Steuer- sowie Handelsrechts zu Überprüfungszwecken aufbewahrt. Dies wird ebenfalls von unserem Dienstleister Webgains vorgenommen. Rechtsgrundlage: Art. 6 Abs. 1 lit. c) DSGVO.

Im Falle von Unklarheiten bei der Abwicklung des vermittelten Verkaufs können weitere Informationen zum vermittelten Verkauf durch unseren Kooperationspartner bereitgestellt werden, um den Sachverhalt zu klären. Rechtsgrundlage: Art. 6 Abs. 1 lit. f) DSGVO.

Sofern Sie an einem Cashback-Programm teilnehmen, werden wir dem Programm-Anbieter die benötigten Daten zur Zahlung der Vergütung zur Verfügung stellen. Für weitere Informationen sehen Sie bitte auch die Datenschutzrichtlinien der jeweiligen Programme.

2 Datenverarbeitung im Rahmen des Newsletter-Abonnements

2.1 Datenverarbeitung

Wir, die GEPA mbH, GEPA – The Fair Trade Company, GEPA-Weg 1, 42327 Wuppertal, Telefon: +49 (0)202 266 83 0, E-Mail: info@gepa.de – verarbeiten Ihre personenbezogenen Daten ausschließlich im Zusammenhang mit der Bestellung und dem Bezug unseres Newsletters, um Ihnen Informationen über Produkte, Dienstleistungen, Veranstaltungen und anderes Wissenswertes zu unserem Hause zuzusenden. Die von Ihnen zur Verfügung gestellten Daten sind zur Zusendung des Newsletters erforderlich. Ohne diese Daten können wir Ihre Anmeldung zum Newsletter nicht berücksichtigen. Dieser Zusendung können Sie jederzeit mit Wirkung für die Zukunft widersprechen.

Zur Gewährleistung einer einverständlichen Newsletter-Versendung nutzen wir das sogenannte Double-Opt-in-Verfahren. Im Zuge dessen lässt sich der potentielle Empfänger in einen Verteiler aufnehmen. Anschließend erhält der Nutzer durch eine Bestätigungs-E-Mail die Möglichkeit, die Anmeldung rechtssicher zu bestätigen. Nur wenn die Bestätigung erfolgt, wird die Adresse aktiv in den Verteiler aufgenommen.

2.2 Microsoft Dynamics 365 Cloud für Marketing

Wir setzen das Marketing-Automation-System Microsoft Dynamics 365 Cloud für Marketing des Anbieters Microsoft Corporation ( Microsoft Deutschland GmbH, Walter-Gropius-Straße 5, 80807 München) – nachfolgend „Microsoft“ - ein, zur Durchführung von Marketing-Aktionen, zu Analysezwecken sowie zur zielgruppenspezifischen Ansprache von Kunden und potenziellen Kunden. Die Datenverarbeitung erfolgt innerhalb der europäischen Union.

Wir nutzen das System insbesondere für das Zusenden von E-Mail-Kommunikation (z.B. im Zusammenhang mit der Bereitstellung von Downloads), für das Eventmanagement (z.B. Verwaltung von Veranstaltungsteilnehmern) sowie für die Bereitstellung von Landing-Pages und Kontaktformularen.

Der Einsatz des Anbieters Microsoft und des Systems, die Durchführung der statistischen Erhebungen und Analysen sowie die Protokollierung des Anmeldeverfahrens für die Kommunikation per E-Mail, erfolgen auf Grundlage Ihrer Einwilligung in die E-Mail-Kommunikation über Microsoft Dynamics 365 Cloud für Marketing. Unser Interesse richtet sich auf den Einsatz eines nutzerfreundlichen sowie sicheren Systems, das sowohl unseren geschäftlichen Interessen dient, als auch den Erwartungen der Nutzer entspricht.

Die in unserem Onlineangebot eingebundenen Komponenten (z.B. Formulare) des Systems verwenden sog. „Cookies“, die auf dem Computer der Nutzer gespeichert werden und die eine Analyse der Benutzung der Website durch uns ermöglichen.

Es werden insbesondere nachfolgende Informationen erfasst: client id, der geographische Standort, Art des Browsers, Dauer des Besuchs und aufgerufene Seiten.

Pseudonymisiertes E-Mail-Tracking: Zu den statistischen Erhebungen gehört ebenfalls die Feststellung, ob die Newsletter geöffnet werden, wann sie geöffnet werden und welche Links geklickt werden. Diese Informationen können technisch zwar den einzelnen Newsletter Empfängern zugeordnet werden, eine Analyse von personenbezogenen Daten ist jedoch ausgeschaltet und Informationen über Newsletter Empfänger werden nur pseudonymisiert ausgewertet und können nicht entschlüsselt werden und einzelnen Personen zugeordnet werden.

Weitere Informationen zum Datenschutz finden Nutzer in der Datenschutzerklärung von Microsoft unter https://privacy.microsoft.com/de-de/privacystatement .

Weitere Informationen zur Verwendung von Cookies in Zusammenhang mit dem System finden Nutzer unter https://docs.microsoft.com/de-de/dynamics365/customer-engagement/marketing/cookies .

2.3 Aufbewahrung und Löschung der Daten

Ihre Daten werden solange aufbewahrt, wie dies für die jeweiligen o. g. Zwecke erforderlich ist. Die Daten werden spätestens nach Beendigung des Vertragsverhältnisses und nach Ablauf der gesetzlichen Aufbewahrungsfristen des Zivil-, Handels- und Steuerrechts gelöscht.

2.4 Ihre Rechte

Wir informieren Sie darüber, dass Sie gemäß Artikel 15 ff. DSGVO unter den dort definierten Voraussetzungen folgende Rechte des Betroffenen haben: Recht auf Auskunft über die betreffenden personenbezogenen Daten sowie auf Berichtigung oder Löschung oder auf Einschränkung der Verarbeitung oder Widerspruchsrecht gegen die Verarbeitung sowie Recht auf Datenübertragbarkeit. Auch haben Sie gemäß Artikel 77 DSGVO das Recht der Beschwerde bei einer Datenschutz-Aufsichtsbehörde. Wenn die Verarbeitung auf Artikel 6 Absatz 1 Buchstabe a DSGVO oder Artikel 9 Absatz 2 Buchstabe a DSGVO beruht (Einwilligung) haben Sie ferner das Recht, die Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.

3 Datenverarbeitung im Rahmen des Kundenvertragsverhältnisses (B2C)

3.1 Datenverarbeitung

Wir – die GEPA mbH - GEPA - The Fair Trade Company, GEPA-Weg 1, 42327 Wuppertal, Telefon: +49 (0)202 266 83 0, E-Mail: info@gepa.de – verarbeiten personenbezogene Daten im Hinblick auf Ihre Person im Zusammenhang mit der Begründung, Durchführung und Abwicklung des geschlossenen Vertrags und dessen Anbahnung auf Grundlage von Art. 6 Abs. 1 S. 1 lit. b DSGVO sowie zur Erfüllung von rechtlichen Verpflichtungen (beispielsweise Handels- und Steuerrecht) auf Grundlage von Art. 6 Abs. 1 S. 1 lit. c DSGVO.

Ferner werden Daten auch zu berechtigten Zwecken gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeitet, wie interne Marktforschungs- und Marketingzwecke, betriebsinterner Statistiken, Optimierung der Angebote. Die berechtigten Interessen liegen insbesondere in der Optimierung von Prozessen und der kostengerechten Zurechnung; hierbei werden Ihre Interessen, Grundrechte und Grundfreiheiten gebührend berücksichtigt.

Die von Ihnen bereit gestellten Daten sind zur Durchführung des Vertragsverhältnisses erforderlich. Ohne diese Daten können wir den geschlossenen Vertrag nicht erfüllen.

3.2 Informationen für Nutzer von www.gepa-shop.de

Im Rahmen des geschützten Bereichs auf unserer Internetpräsenz können Sie sich mittels persönlicher Kennung anmelden. Dabei verarbeiten wir folgende Daten:

  • Zeitpunkt der letzten Anmeldung
  • Artikel im Warenkorb

Im Rahmen unseres Onlineshops verarbeiten wir außerdem bei einer abgeschlossenen Bestellung folgende Daten unserer Kunden:

  • IP-Adresse
  • Stammdaten (Name, Anschrift etc.)
  • E-Mail Adresse
  • Zahlungsinformation
  • Kundennummer
  • Bestellte Artikel und Bestellhistorie
  • Geburtsdatum im Rahmen der rechtlichen Anforderungen des Jugendschutzgesetzes

Wir behalten uns vor, diese Daten nachträglich zu prüfen, wenn uns konkrete Anhaltspunkte für eine rechtswidrige Nutzung bekannt werden. Die Daten werden umgehend gelöscht, wenn sie zur Zweckerreichung nicht mehr erforderlich sind, spätestens jedoch sechs Monaten nach der Zweckbindung.

Sofern Sie uns hierzu Ihre Einwilligung erteilt haben, nutzen wir Ihre Daten, um Ihnen Informationen über Produkte, Dienstleistungen, Veranstaltungen und anderes Wissenswertes zu unserem Hause zuzusenden. Dieser Zusendung können Sie jederzeit mit Wirkung für die Zukunft widersprechen.

3.3 Weitergabe / Dienstleister

Ihre personenbezogenen Daten können teilweise an externe Dienstleister   (beispielsweise Auslieferer oder mit der Zahlung beauftragte Kreditinstitute) weitergeben werden. Zum Teil können externe IT-Dienstleister (im Rahmen einer Auftragsdatenverarbeitung gemäß Artikel 28 DSGVO) auf Ihre Daten zugreifen. Hierbei agieren die Dienstleister weisungsgebunden, was durch entsprechende Verträge sichergestellt wurde. Diese Dienstleister sitzen zum Teil außerhalb der EU/EWR; jene Dienstleister stellen durch den Abschluss von EU-Standardvertragsklauseln ein angemessenes Datenschutzniveau sicher. Sie haben jederzeit die Möglichkeit, eine Kopie dieser Regelungen hier zu erhalten.

Sofern Sie bei uns im GEPA-Onlineshop unter www.gepa-shop.de Waren bestellen, werden Ihre personenbezogenen Daten in Abhängigkeit der gewählten Zahlungsart zur Bonitätsprüfung an entsprechende Institutionen übermittelt. Diese Übermittlung findet auf Basis unseres berechtigten Interesses zur Vermeidung von Zahlungsausfällen nach Art. 6 Abs. 1 lit. f) DSGVO statt. Eine solche Übermittlung findet nur bei der Zahlungsart „Rechnung“ statt. Nähere Informationen finden Sie unter https://www.gepa-shop.de/zahlung.

3.4 Aufbewahrung und Löschung der Daten

Ihre Daten werden solange aufbewahrt, wie dies für die jeweiligen o. g. Zwecke erforderlich ist. Die Daten werden spätestens nach Beendigung des Vertragsverhältnisses und nach Ablauf der gesetzlichen Aufbewahrungsfristen des Zivil-, Handels- und Steuerrechts gelöscht.

3.5 Ihre Rechte

Wir informieren Sie darüber, dass Sie gemäß Artikel 15 ff. DSGVO unter den dort definierten Voraussetzungen folgende Rechte des Betroffenen haben: Recht auf Auskunft über die betreffenden personenbezogenen Daten sowie auf Berichtigung oder Löschung oder auf Einschränkung der Verarbeitung oder Widerspruchsrecht gegen die Verarbeitung sowie Recht auf Datenübertragbarkeit. Auch haben Sie gemäß Artikel 77 DSGVO das Recht der Beschwerde bei einer Datenschutz-Aufsichtsbehörde. Wenn die Verarbeitung auf Artikel 6 Absatz 1 Buchstabe a DSGVO oder Artikel 9 Absatz 2 Buchstabe a DSGVO beruht (Einwilligung) haben Sie ferner das Recht, die Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.

4 Datenverarbeitung von Kunden (B2B)

(personenbezogene Daten sind alle Daten, die sich auf Sie als natürliche Person beziehen):

4.1 Datenverarbeitung

Wir – die GEPA mbH - GEPA - The Fair Trade Company, GEPA-Weg 1, 42327 Wuppertal, Telefon: +49 (0)202 266 83 0, E-Mail: info@gepa.de – verarbeiten als Vertragspartner Ihres Unternehmens die personenbezogenen Daten im Hinblick auf Ihre Person aus unserem berechtigten Interesse zur Angebotserstellung und zur Erfüllung der Verträge auf der Grundlage von Art. 6 Abs. 1 lit. f DSGVO sowie zur Erfüllung von vertraglichen und rechtlichen Verpflichtungen (beispielsweise Handels- und Steuerrecht) auf Grundlage von Art. 6 Abs. 1 S. 1 lit c DSGVO. Die Geschäftsbeziehung besteht zwischen uns und Ihrem Unternehmen. Im Zuge von externen Anforderungen (beispielsweise im Rahmen des Zoll-/Steuerrechts) kann es dazukommen, dass personenbezogene Daten zu Ihrer Person mit von Behörden veröffentlichten Listen abgeglichen werden.

Ferner werden Daten auch zu berechtigten Zwecken gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeitet, wie interne Marktforschungs- und Marketingzwecke, betriebsinterne Statistiken. Die berechtigten Interessen liegen insbesondere in der Optimierung von Prozessen und der kostengerechten Zurechnung; hierbei werden Ihre Interessen, Grundrechte und Grundfreiheiten gebührend berücksichtigt.

Nur sofern Sie uns hierzu Ihre Einwilligung erteilt haben oder wir Sie im Rahmen der Datenerhebung gemäß § 7 UWG (DE) / § 107 TKG (AT) angemessen informiert haben, nutzen wir Ihre Daten, um Ihnen Informationen über Produkte, Dienstleistungen, Veranstaltungen und anderes Wissenswertes zu unserem Hause zuzusenden. Dieser Zusendung können Sie jederzeit mit Wirkung für die Zukunft widersprechen.

Die von Ihnen bereit gestellten Daten sind zur Durchführung des Vertragsverhältnisses erforderlich. Ohne diese Daten können wir den mit Ihrem Unternehmen geschlossenen Vertrag nicht erfüllen.

4.2 Informationen für Nutzer von www.gepa-shop.de

Im Rahmen des geschützten Bereichs auf unserer Internetpräsenz können Sie sich mittels persönlicher Kennung anmelden. Dabei verarbeiten wir folgende Daten:

  • Zeitpunkt der letzten Anmeldung
  • Artikel im Warenkorb

Im Rahmen unseres Onlineshops verarbeiten wir außerdem bei einer abgeschlossenen Bestellung folgende Daten unserer Kunden:

  • IP-Adresse
  • Stammdaten (Name, Anschrift etc.)
  • E-Mail Adresse
  • Zahlungsinformation
  • Kundennummer
  • Bestellte Artikel und Bestellhistorie

4.3 Informationen für Nutzer von www.gepa-wug.de

Im Rahmen des geschützten Bereichs auf unserer Internetpräsenz können Sie sich mittels persönlicher Kennung anmelden. Dabei verarbeiten wir folgende Daten:

  • Stammdaten (Name, Anschrift etc.)
  • E-Mail-Adresse
  • Zeitpunkt der Anmeldung
  • Anzahl der Logins gesamt
  • Zeitpunkt der letzten Bestellung
  • Anzahl der Bestellungen
  • Bestellte Artikel

Wir behalten uns vor, diese Daten nachträglich zu prüfen, wenn uns konkrete Anhaltspunkte für eine rechtswidrige Nutzung bekannt werden. Die Daten werden umgehend gelöscht, wenn sie zur Zweckerreichung nicht mehr erforderlich sind, spätestens jedoch sechs Monate nach der Zweckbindung.

4.4 Weitergabe 

Ihre personenbezogenen Daten können teilweise an externe Dienstleister (beispielsweise Auslieferer oder mit der Zahlung beauftragte Kreditinstitute) weitergeben werden. Zum Teil können externe IT-Dienstleister (im Rahmen einer Auftragsdatenverarbeitung gemäß Artikel 28 DSGVO) auf Ihre Daten zugreifen. Hierbei agieren die Dienstleister weisungsgebunden, was durch entsprechende Verträge sichergestellt wurde. Diese Dienstleister sitzen zum Teil außerhalb der EU/EWR; jene Dienstleister stellen durch den Abschluss von EU-Standardvertragsklauseln ein angemessenes Datenschutzniveau sicher. Sie haben jederzeit die Möglichkeit, eine Kopie dieser Regelungen hier zu erhalten.

Sofern Sie bei uns im GEPA-Onlineshop unter www.gepa-shop.de Waren bestellen, werden Ihre personenbezogenen Daten in Abhängigkeit der gewählten Zahlungsart zur Bonitätsprüfung an entsprechende Institutionen übermittelt. Diese Übermittlung findet auf Basis unseres berechtigten Interesses zur Vermeidung von Zahlungsausfällen nach Art. 6 Abs. 1 lit. f) DSGVO statt. Eine solche Übermittlung findet nur bei der Zahlungsart „Rechnung“ statt. Nähere Informationen finden Sie unter https://www.gepa-shop.de/zahlung.

4.5 Aufbewahrung und Löschung der Daten

Ihre Daten werden solange aufbewahrt, wie dies für die jeweiligen o. g. Zwecke erforderlich ist. Die Daten werden spätestens nach Beendigung des Vertragsverhältnisses und nach Ablauf der gesetzlichen Aufbewahrungsfristen des Zivil-, Handels- und Steuerrechts gelöscht.

4.6 Ihre Rechte

Wir informieren Sie darüber, dass Sie gemäß Artikel 15 ff. DSGVO unter den dort definierten Voraussetzungen folgende Rechte des Betroffenen haben: Recht auf Auskunft über die betreffenden personenbezogenen Daten sowie auf Berichtigung oder Löschung oder auf Einschränkung der Verarbeitung oder Widerspruchsrecht gegen die Verarbeitung sowie Recht auf Datenübertragbarkeit. Auch haben Sie gemäß Artikel 77 DSGVO das Recht der Beschwerde bei einer Datenschutz-Aufsichtsbehörde. Wenn die Verarbeitung auf Artikel 6 Absatz 1 Buchstabe a DSGVO oder Artikel 9 Absatz 2 Buchstabe a DSGVO beruht (Einwilligung) haben Sie ferner das Recht, die Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.

5 Datenverarbeitung von Lieferanten und weiteren Geschäftspartnern (B2B)

5.1 Datenverarbeitung

Wir – die GEPA mbH – GEPA – The Fair Trade Company, GEPA-Weg 1, 42327 Wuppertal, Telefon: +49 (0)202 266 83 0, E-Mail: info@gepa.de – verarbeiten als Vertragspartner Ihres Unternehmens die personenbezogenen Daten im Hinblick auf Ihre Person aus unserem berechtigten Interesse zur Angebotserstellung, zur Erfüllung der Verträge, zur Führung der Buchhaltung und Kostenrechnung auf der Grundlage von Art. 6 Abs. 1 lit. f DSGVO sowie zur Erfüllung von vertraglichen und rechtlichen Verpflichtungen (beispielsweise Handels- und Steuerrecht) auf Grundlage von Art. 6 Abs. 1 S. 1 lit c DSGVO. Die Geschäftsbeziehung besteht zwischen uns und Ihrem Unternehmen. Im Zuge von externen Anforderungen (beispielsweise im Rahmen des Zoll-/Steuerrechts) kann es dazukommen, dass personenbezogene Daten zu Ihrer Person mit von Behörden veröffentlichten Listen abgeglichen werden.

Ferner werden Daten auch zu berechtigten Zwecken gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeitet, wie die gesetzlich festgelegten Informationen, beispielweise interne Lieferinformationen, Lieferzweck, Qualitätsinformationen, Zertifizierungen oder betriebsinterne Statistiken. Die berechtigten Interessen liegen insbesondere in der Optimierung von Prozessen und der kostengerechten Zurechnung; hierbei werden Ihre Interessen, Grundrechte und Grundfreiheiten gebührend berücksichtigt.

Nur sofern Sie uns hierzu Ihre Einwilligung erteilt haben oder wir Sie im Rahmen der Datenerhebung gemäß § 7 UWG (DE) / § 107 TKG (AT) angemessen informiert haben, nutzen wir Ihre Daten, um Ihnen Informationen über Produkte, Dienstleistungen, Veranstaltungen und anderes Wissenswertes zu unserem Hause zuzusenden. Dieser Zusendung können Sie jederzeit mit Wirkung für die Zukunft widersprechen.

Die von Ihnen bereit gestellten Daten sind zur Durchführung des Vertragsverhältnisses erforderlich. Ohne diese Daten können wir den mit Ihrem Unternehmen geschlossenen Vertrag nicht erfüllen.

5.2 Weitergabe / Dienstleister

Ihre personenbezogenen Daten können teilweise an externe Dienstleister (beispielsweise an Steuerberater, Rechtsberater, Prüflabore, Zertifizierer etc…) weitergeben werden. Zum Teil können externe IT-Dienstleister (im Rahmen einer Auftragsdatenverarbeitung gemäß Artikel 28 DSGVO) auf Ihre Daten zugreifen. Hierbei agieren die Dienstleister weisungsgebunden, was durch entsprechende Verträge sichergestellt wurde. Diese Dienstleister sitzen zum Teil außerhalb der EU/EWR; jene Dienstleister stellen durch den Abschluss von EU-Standardvertragsklauseln ein angemessenes Datenschutzniveau sicher. Sie haben jederzeit die Möglichkeit, eine Kopie dieser Regelungen hier zu erhalten.

5.3 Aufbewahrung und Löschung der Daten

Ihre Daten werden solange aufbewahrt, wie dies für die jeweiligen o. g. Zwecke erforderlich ist. Die Daten werden spätestens nach Beendigung des Vertragsverhältnisses und nach Ablauf der gesetzlichen Aufbewahrungsfristen des Zivil-, Handels- und Steuerrechts gelöscht.

5.4 Ihre Rechte

Wir informieren Sie darüber, dass Sie gemäß Artikel 15 ff. DSGVO unter den dort definierten Voraussetzungen folgende Rechte des Betroffenen haben: Recht auf Auskunft über die betreffenden personenbezogenen Daten sowie auf Berichtigung oder Löschung oder auf Einschränkung der Verarbeitung oder Widerspruchsrecht gegen die Verarbeitung sowie Recht auf Datenübertragbarkeit. Auch haben Sie gemäß Artikel 77 DSGVO das Recht der Beschwerde bei einer Datenschutz-Aufsichtsbehörde. Wenn die Verarbeitung auf Artikel 6 Absatz 1 Buchstabe a DSGVO oder Artikel 9 Absatz 2 Buchstabe a DSGVO beruht (Einwilligung) haben Sie ferner das Recht, die Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.

6 Datenverarbeitung im Rahmen des Bewerbungsverfahrens

6.1 Datenverarbeitung

Wir – die die GEPA mbH - GEPA - The Fair Trade Company, Personalreferat, bewerbung@gepa.de – verarbeiten Ihre personenbezogenen Daten im Hinblick auf Ihre Person im Zusammenhang mit der Durchführung Ihres Bewerbungsverfahrens sowie zur Prüfung Ihrer potenziellen arbeitsbezogenen Einsetzbarkeit. Hierbei verarbeiten wir die von Ihnen zur Verfügung gestellten Informationen zum Zwecke einer fundierten Personalentscheidung auf Grundlage von § 26 BDSG und Art. 6 Abs. 1 S. 1 I lit. b DSGVO. Zudem werden Bewertungen anhand objektiver, nicht diskriminierender Kriterien hinzu gespeichert; sofern dies im Einzelfall zulässig ist, werden auch öffentlich zugängliche personenbezogene Daten zu Ihrer Person hinzu gespeichert.

Die von Ihnen bereit gestellten Daten sind zur Durchführung des Bewerbungsverfahrens erforderlich. Ohne diese Daten können wir Ihre Bewerbung nicht berücksichtigen.

6.2 Weitergabe / Dienstleister

Nur sofern Sie uns im Rahmen Ihrer Einwilligung das Einverständnis gegeben haben, geben wir Ihre personenbezogenen Daten auch an weitere Gesellschaften unseres Unternehmensverbunds weiter, um Ihnen weitere Einstiegsoptionen in unserem Unternehmensverbund zu ermöglichen. Auch jene Unternehmen innerhalb des Verbunds, die außerhalb der EU ansässig sind, stellen durch den Abschluss von EU-Standardvertragsklauseln ein angemessenes Datenschutzniveau sicher.

Zum Teil können externe IT-Dienstleister (im Rahmen einer Auftragsdatenverarbeitung gemäß Artikel 28 DSGVO) auf Ihre Daten zugreifen. Hierbei agieren die Dienstleister weisungsgebunden, was durch entsprechende Verträge sichergestellt wurde. Diese Dienstleister sitzen zum Teil außerhalb der EU/EWR; jene Dienstleister stellen durch den Abschluss von EU-Standardvertragsklauseln ein angemessenes Datenschutzniveau sicher. Sie haben jederzeit die Möglichkeit, eine Kopie dieser Regelungen hier zu erhalten.

6.3 Aufbewahrung und Löschung der Daten

Ihre Daten werden solange aufbewahrt, wie dies für die o.g. Zwecke des Personalauswahlverfahrens erforderlich ist. Falls Sie der Datenverarbeitung während des Personalauswahlverfahrens widersprechen, werden die Daten – sofern keine anderweitigen gesetzlichen Aufbewahrungspflichten entgegensprechen – gelöscht.

Die Daten werden nach Beendigung des Bewerbungsverfahrens sowie nach Ablauf etwaiger Klagefristen dann gelöscht, es sei denn, dass Sie Ihr Einverständnis gegeben haben, Ihre Bewerbung für weitere Stellenangebote zu speichern. Initiativbewerbungen werden maximal bis zu Ihrem Widerruf oder bis zu zwei Jahre gespeichert und dann gelöscht.

6.4 Ihre Rechte

Wir informieren Sie darüber, dass Sie gemäß Artikel 15 ff. DSGVO unter den dort definierten Voraussetzungen folgende Rechte des Betroffenen haben: Recht auf Auskunft über die betreffenden personenbezogenen Daten sowie auf Berichtigung oder Löschung oder auf Einschränkung der Verarbeitung oder Widerspruchsrecht gegen die Verarbeitung sowie Recht auf Datenübertragbarkeit. Auch haben Sie gemäß Artikel 77 DSGVO das Recht der Beschwerde bei einer Datenschutz-Aufsichtsbehörde. Wenn die Verarbeitung auf Artikel 6 Absatz 1 Buchstabe a DSGVO oder Artikel 9 Absatz 2 Buchstabe a DSGVO beruht (Einwilligung) haben Sie ferner das Recht, die Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.

7 Social Media

7.1 Facebook

Die GEPA mbH - GEPA - The Fair Trade Company, GEPA-Weg 1, 42327 Wuppertal, Telefon: +49 (0)202 266 83 0, E-Mail: info@gepa.de (Externer Datenschutzbeauftragter: UIMC Dr. Voßbein GmbH & Co KG – zu den Kontaktdaten) greift für den unter https://www.facebook.com/gepa.fairtradecompany angebotenen Informationsdienst auf die technische Plattform und die Dienste der Meta Platforms Ireland Ltd., 4 Grand Canal Square Grand Canal Harbour, Dublin 2, Ireland zurück.

Wir weisen Sie darauf hin, dass Sie diese Facebook-Seite und ihre Funktionen in eigener Verantwortung nutzen. Dies gilt insbesondere für die Nutzung der interaktiven Funktionen (z. B. Kommentieren, Teilen, Bewerten).

7.1.1 Datenerhebung

Anstelle von Facebook Plugins haben wir uns entschieden lediglich auf Facebook zu verlinken, damit bei Besuch unserer Website nicht automatisch personenbezogene Daten von Ihnen an Facebook übermittelt werden. Diese technische Lösung verhindert auch, dass von uns diesbezüglich automatisch personenbezogene Daten von Ihnen erhoben werden. Durch die Verlinkung verarbeitet Facebook Ihre personenbezogenen Daten auch erst, wenn Sie aktiv auf den Facebook Button klicken. Sofern Sie zum Zeitpunkt des Aufrufes unserer Internetpräsenz bereits in Ihren Facebook Account eingeloggt waren, verarbeitet Facebook jedoch schon zumindest die Information, welche unserer Internetseiten Sie mit Ihrer IP-Adresse zu welchem Zeitpunkt und über welchen Browser besucht haben. Wir haben keinen Einfluss auf die Art und den Umfang Ihrer personenbezogenen Daten, die durch Facebook verarbeitet werden.

Wir erheben erst dann personenbezogene Daten von Ihnen über Facebook, wenn Sie auf unserer Facebook Fanpage, für die wir mit Facebook gemeinsam verantwortlich sind, aktiv werden und Ihre personenbezogenen Daten preisgeben. Dadurch dass Sie Daten auf unserer Facebook Seite angeben, geben Sie uns Ihre Einwilligung in die Verarbeitung dieser Daten gemäß Art. 6 Abs. 1 lit. a DSGVO.

Weitere Informationen zum Umgang mit Ihren Daten finden Sie in der Datenschutzerklärung von Facebook unter: https://www.facebook.com/about/privacy [externe Seite].

Informationen dazu, wie Sie Informationen über sich selbst verwalten oder löschen können, finden Sie auf unter: https://www.facebook.com/privacy/explanation.

Wir selbst erheben und verarbeiten keine Daten aus Ihrer Nutzung des Dienstes. Sollten wir allerdings Ihre Kommentare teilen oder auf diese antworten oder auch von uns aus Posts verfassen, die auf Ihr Profil verweisen, werden auch von uns die von Ihnen bei dem Dienst eingegebenen Daten, insbesondere Ihr (Nutzer-)Name und die unter Ihrem Account veröffentlichten Inhalte, insofern verarbeitet, als diese in unser Angebot einbezogen und unseren Fans zugänglich gemacht werden.

Information nach Art. 26 Abs. 2 DSGVO: Zwischen unsund dem Betreiber besteht ein Verhältnis nach Art. 26 Abs. 1 DSGVO (Gemeinsame Verantwortlichkeit - siehe hierzu: Seiten-Insights-Ergänzung bezüglich des Verantwortlichen). In diesem Rahmen betreibt der Betreiber die gesamte IT Infrastruktur des Dienstes, hält eigene Datenschutzbestimmungen vor, unterhält ein eigens Nutzerverhältnis zu Ihnen (sofern Sie ein registrierter User des Dienstes sind) und ist zusammen mit unsauch mit für die Löschung von rechtswidrigen oder unangemessenen Posts und Inhalten auf der Seite verantwortlich. Zudem ist der Betreiber allein für alle Fragen bzgl. der Daten Ihres Userprofils verantwortlich, auf welches wir als Unternehmen keinen Zugriff haben.

Im Fall von Auskunftsanfragen und der Geltendmachung von Nutzerrechten, ist es am effektivsten sich direkt an Facebook zu wenden. Nur Facebook hat Zugriff auf die Daten der Nutzer und kann entsprechende Maßnahmen ergreifen und Auskünfte geben.

Der Datenverantwortliche bezüglich der jeweiligen Nutzer-Informationen ist Meta Platforms Ireland Ltd. Dieses Unternehmen kann man entweder online kontaktieren oder per Post an:

Meta Platforms Ireland Ltd.
4 Grand Canal Square
Grand Canal Harbour
Dublin 2 Ireland

Es besteht außerdem das Recht, eine Beschwerde bei der für Meta Platforms Ireland Ltd. zuständigen führenden Aufsichtsbehörde, der irischen Datenschutzkommission, oder bei einer lokalen Aufsichtsbehörde einzureichen.

Wenn Sie bzgl. einer bestimmten Datenverarbeitung, auf die wir einen Einfluss haben, Ihre Betroffenenrechte wahrnehmen möchten, wenden Sie sich bitte an uns. Wir prüfen Ihre Anfrage (bspw. Auskunftsbegehren oder Widerspruch) dann selbst oder leiten ihn bei Bedarf an den zuständigen Betreiber weiter, sofern Ihre Anfrage eine Datenverarbeitung durch den Betreiber des Social Media Netzwerkes zum Gegenstand haben sollte.

7.1.2 Ihre Rechte

Wir informieren Sie hiermit darüber, dass Sie gemäß Artikel 15 ff. DSGVO uns gegenüber unter den dort definierten Voraussetzungen das Recht auf Auskunft über die betreffenden personenbezogenen Daten sowie auf Berichtigung oder Löschung oder auf Einschränkung der Verarbeitung oder eine Widerspruchsrecht gegen die Verarbeitung sowie das Recht auf Datenübertragbarkeit haben. Auch haben Sie gemäß Artikel 77 DSGVO das Recht der Beschwerde bei einer Datenschutz-Aufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen diese Verordnung verstößt. Wenn die Verarbeitung auf Artikel 6 Absatz 1 Buchstabe a DSGVO oder Artikel 9 Absatz 2 Buchstabe a DSGVO beruht (Einwilligung), haben Sie ferner das Recht, die Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.

Näheres erfahren Sie unter: https://www.facebook.com/about/privacy (Wie kannst du deine gemäß DSGVO gewährten Rechte ausüben?)

Sofern Sie Rechte in Bezug auf die Datenerhebung zur Verwendung mit Facebook Insights geltend machen, werden wir die Anfrage an Facebook weiterleiten, weil wir weder die technischen Möglichkeiten, noch die Befugnisse haben, um Ihre Anfrage zu beantworten.

7.2 Twitter

Twitter ist ein Bloggingdienst, der als Kommunikationsplattform die Verbreitung von Textnachrichten mit max. 280 Zeichen ermöglicht. Betreiber der Seiten ist die Twitter International Unlimited Company (One Cumberland Place, Fenian Street
Dublin 2, D02 AX07 IRELAND). Anstelle von Twitter Plug-ins haben wir uns entschieden lediglich auf Twitter zu verlinken, damit bei Besuch unserer Website nicht automatisch personenbezogene Daten von Ihnen an Twitter übermittelt werden. Durch die Verlinkung verarbeitet Twitter Ihre personenbezogenen Daten erst, wenn Sie aktiv auf den Twitter Button klicken. Sofern Sie zum Zeitpunkt des Aufrufes unserer Internetpräsenz bereits in Ihren Twitter Account eingeloggt waren, verarbeitet Twitter jedoch bereits Daten von Ihnen. Wir haben keinen Einfluss auf die Art und den Umfang Ihrer personenbezogenen Daten, die durch Twitter verarbeitet werden.

Wir erheben erst dann personenbezogene Daten von Ihnen über Twitter, wenn Sie auf Twitter aktiv werden und Ihre personenbezogenen Daten preisgeben. Dadurch dass Sie Daten über Twitter mitteilen, geben Sie uns Ihre Einwilligung in die Verarbeitung dieser Daten durch uns gemäß Art. 6 Abs. 1 lit. a DSGVO.

Weitere Informationen zum Umgang mit Ihren Daten finden Sie in der Datenschutzerklärung von Twitter unter: https://twitter.com/en/privacy [externe Seite].

7.3 LinkedIn

LinkedIn ist ebenso wie Xing ein Netzwerk im beruflichen Umfeld mit dem man bestehende Geschäftskontakte pflegen und neue geschäftliche Kontakte aufbauen kann. Betreiber der Seiten ist die LinkedIn Ireland Unlimited Company (Wilton Place,
Dublin 2, Ireland). Anstelle der Verwendung von Plug-ins verlinken wir lediglich auf LinkedIn. Daher werden Ihre personenbezogenen Daten bei Besuch unserer Website nicht automatisch an LinkedIn übermittelt. Durch die Verlinkung verarbeitet LinkedIn Ihre personenbezogenen Daten erst, wenn Sie aktiv auf den LinkedIn Button klicken. Wir haben keinen Einfluss auf die Art und den Umfang Ihrer personenbezogenen Daten, die durch LinkedIn verarbeitet werden.

Weitere Informationen zum Umgang mit Ihren Daten finden Sie in der Datenschutzrichtlinie von LinkedIn unter: https://www.linkedin.com/legal/privacy-policy?_l=de_DE [externe Seite].

7.4 YouTube

YouTube ist die größte, bekannteste und weltweit beliebteste Videoplattform. Betreiber der Seiten ist die Google Ireland Limited; Gordon House, Barrow Street, Dublin 4, Irland, eine Tochtergesellschaft der Google LLC.

Aus Datenschutzgründen haben wir uns dafür entschieden lediglich eine Verlinkung zu dieser Seite herzustellen statt YouTube Plug-ins einzusetzen. Es werden somit von uns diesbezüglich keine personenbezogenen Daten von Ihnen verarbeitet, und auch YouTube kann aufgrund dessen nicht automatisch bei Besuch unserer Website personenbezogene Daten von Ihnen erheben, sofern Sie bei Besuch unserer Website aus Ihrem YouTube Account ausgeloggt sind. Diese technische Lösung ermöglicht es Ihnen zu entscheiden, ob und wann Sie personenbezogene Daten an YouTube übermitteln. Nur wenn Sie aktiv auf den YouTube Button klicken, stellt Ihr Browser eine Verbindung zu den Servern von YouTube her und übermittelt Ihre Nutzerdaten an YouTube. Wir haben keinen Einfluss auf die Art und den Umfang der Ihrer Daten, die durch YouTube verarbeitet werden.

Weitere Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von YouTube unter: www.google.de/intl/de/policies/privacy.

7.5 Instagram

Instagram ein kostenloser Onlinedienst, welcher es seinen Nutzer erlaubt, Fotos und Videos zu teilen. Unsere Internetpräsenz verlinkt auf die Website von Instagram. Betreiber der Seiten ist Meta Platforms Ireland Ltd., 4 Grand Canal Square Grand Canal Harbour, Dublin 2, Ireland. Wir verlinken lediglich auf die Website von Instagram statt Instagram Plug-ins einzubinden. Somit werden Ihre personenbezogenen Daten bei Besuch unserer Website nicht automatisch an Instagram übermittelt. Instagram verarbeitet Ihre personenbezogenen Daten bei Verlinkung erst dann, wenn Sie aktiv auf den Instagram Button klicken. Sollten Sie zum Zeitpunkt des Aufrufes unserer Internetpräsenz allerdings in Ihren Instagram Account eingeloggt sein, so verarbeitet Instagram jedoch personenbezogene Daten von Ihnen. Wir haben keinen Einfluss auf die Art und den Umfang Ihrer personenbezogenen Daten, die durch Instagram verarbeitet werden.

Weitere Informationen zum Umgang mit Ihren Daten finden Sie in der Datenrichtlinie von Instagram unter: https://de-de.facebook.com/help/instagram/155833707900388 [externe Seite].

8 Datenschutzbeauftragter

Wenn Sie Fragen hinsichtlich der Verarbeitung Ihrer persönlichen Daten haben, können Sie sich direkt an unseren Datenschutzbeauftragten wenden, der mit seinem Team auch im Falle von Auskunftsersuchen, Anträgen oder Beschwerden zur Verfügung steht.

Der für die GEPA mbH - GEPA - The Fair Trade Company zuständige Datenschutzbeauftragte ist:

Dr. Jörn Voßbein
externer Datenschutzbeauftragter
Otto-Hausmann-Ring 113
42115 Wuppertal
https://Datenschutz.UIMC.de
Tel: 0202 - 265 74 0
datenschutz.gepa@uimc.de

Stand 02/2022