Datenschutzerklärung

Der Verantwortliche im Sinne der Datenschutz-Grundverordnung und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist die Boxry UG, Hörselbergstraße 5 in 81677 München (E-Mail: info@boxry.de).

Rechtsgrundlagen Datenverarbeitungen

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 S. 1 Abs. 1 lit. a EU-Datenschutz-Grundverordnung (DS-GVO) als Rechtsgrundlage.

Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 S. 1 lit. b DS-GVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.

Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 S. 1 lit. c DS-GVO als Rechtsgrundlage.

Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 S. 1 lit. d DS-GVO als Rechtsgrundlage.

Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 S. 1 lit. f DS-GVO als Rechtsgrundlage für die Verarbeitung.

Kategorien personenbezogener Daten

Folgende Kategorien personenbezogener Daten können von uns verarbeitet werden:

• Stammdaten wie z. B. Vorname, Nachname, Anschrift
• Kommunikationsdaten wie z. B. E-Mail-Adresse, Kommunikationsinhalte (insbesondere aus E-Mails)
• Finanzdaten wie z. B. Bank- bzw. Kontodaten, Kreditkartendaten
• Nutzungsdaten wie z. B. IP-Adresse, Login-Daten, Logfiles
• Telemetriedaten wie z. B. Standort-Daten, Zeitstempel
• Informationen über Art und Inhalt unserer Geschäftsbeziehung, also z. B. Vertragsdaten, Auftragsdaten, Umsatz- und Belegdaten
• Werbe- und Vertriebsdaten, inkl. der Daten, die entstehen, wenn Sie auf unsere (Direkt-)Marketingaktivitäten reagieren (z. B. Aufruf eines Newsletters, Erfassung des Klickverhaltens)
• Daten, die wir im Rahmen unserer Geschäftsbeziehung (z. B. in Kundengesprächen) erhalten haben, sowie Daten, die wir aus Stamm-/Kontaktdaten sowie sonstigen Daten selbst generieren, wie z. B. mittels Kundenbedarfs- und Kundenpotentialanalysen

Datenverarbeitungen bei Boxry

Im Folgenden informieren wir darüber, welche personenbezogenen Daten wir verarbeiten und zu welchen Zwecken dies geschieht, wenn unsere Dienstleistungen und Produkte in Anspruch genommen werden oder mit uns in Kontakt getreten wird.

Cookies und ähnliche Technologien auf unserer Website

Beschreibung der Verarbeitung: Unsere Website verwendet Cookies und ähnliche Technologien. Cookies sind kleine Textdateien, die von einem Webserver auf Ihr Endgerät kopiert werden und dem von Ihnen verwendeten Browser zugeordnet werden, sodass der Stelle, die das Cookie setzt, bestimmte Informationen zufließen können. Dieses Cookie enthält eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen der Website ermöglicht. Cookies können keine Programme ausführen oder Viren auf Ihren Computer platzieren.

Wir setzen technisch notwendige Cookies. In diesen werden Daten wie Spracheinstellungen, Schriftart oder Log-In-Informationen gespeichert und übermittelt. Dies dient dem Zweck, unsere Website funktionsfähig zu gestalten und die Nutzung der Website für die Nutzer zu ermöglichen. Einige Elemente unserer Internetseite erfordern es, dass der aufrufende Browser auch nach einem Seitenwechsel identifiziert werden kann.

Rechtsgrundlage der Verarbeitung: Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von technisch erforderlichen Cookies i. S. d. § 25 Abs. 2 TTDSG ist Art. 6 Abs. 1 lit. f DS-GVO.

Vertragsschluss und -erfüllung

Beschreibung der Verarbeitung: Wenn betroffene Personen einen Vertrag mit uns abschließen, verarbeiten wir die für den Abschluss, die Durchführung oder die Beendigung des Vertrages erforderlichen Daten. Hierbei handelt es sich regelmäßig um Stammdaten und Finanzdaten.

Die Zahlungsinformationen verarbeiten wir zum Zwecke der Zahlungsabwicklung unter Einbeziehung eines Zahlungsdienstleisters.

Bei einem Kauf in einem Online-Shop sind wir aufgrund gesetzlicher Vorgaben im Bürgerlichen Gesetzbuch (BGB) verpflichtet, eine elektronische Bestellbestätigung zu versenden.

Rechtsgrundlage der Verarbeitung: Art. 6 Abs. 1 lit. b DS-GVO für die Verarbeitung der Daten zur Vertragsabwicklung oder zur Durchführung vorvertraglicher Maßnahmen. Art. 6 Abs. 1 S. 1 lit. c DS-GVO i. V. m. § 312 Abs. 1 S. 1 BGB für die Pflicht zum Versand einer Bestellbestätigung.

Empfänger: Wir setzen Zahlungsdienstleister ein.

Kundendatenbank

Beschreibung der Verarbeitung: Wir führen eine Kundendatenbank zur Optimierung der Datenqualität der vorhandenen Kundendaten (Dublettenbereinigung, Adresskorrektur) sowie zur Verbesserung des Kundenservice.

Wir nutzen unsere Kundendatenbank auch für Maßnahmen der Geschäftssteuerung und Weiterentwicklung von Dienstleistungen und Produkten. Für die genannten Zwecke können Stammdaten, Kommunikationsdaten, Informationen über die Geschäftsbeziehung sowie Werbe-/Vertriebsdaten verarbeitet werden.

Rechtsgrundlage der Verarbeitung: Art. 6 Abs. 1 S. 1 lit. f DS-GVO, da wir ein berechtigtes Interesse daran haben, eine gute Kundenbetreuung und -kommunikation sicherzustellen. Darüber hinaus trägt die Kundendatenbank zur Verbesserung der internen Verwaltung bei (z. B. Buchhaltung, Vertragsdokumentation).

Empfänger: Zur Bereitstellung der Datenbank setzen wir Hosting- und Wartungsdienstleister ein.

Newsletter

Beschreibung der Verarbeitung: Auf unserer Internetseite besteht die Möglichkeit, einen kostenfreien Newsletter zu abonnieren. Zur Zustellung des Newsletters benötigen wir Ihre E-Mail-Adresse.

Rechtsgrundlage der Verarbeitung: Art. 6 Abs. 1 S. 1 lit. a DS-GVO.

Das Abonnement des Newsletters kann durch den betroffenen Nutzer jederzeit gekündigt werden. Dazu können Sie sich an die oben genannten Kontaktdaten wenden.

Marketing und Direktwerbung

Zwecke der Verarbeitung: Die E-Mail-Adresse, die wir von Kunden im Zusammenhang mit dem Verkauf einer Ware oder Dienstleistung erhalten haben, verarbeiten wir zum Zweck der Direktwerbung für eigene ähnliche Waren oder Dienstleistungen (vgl. § 7 Abs. 3 UWG).

Der Verwendung personenbezogener Daten für Werbezwecke können betroffene Personen jederzeit insgesamt oder für einzelne Maßnahmen widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen (z. B. Internetverbindungskosten, Porto) entstehen. Betroffene Personen wenden sich hierzu bitte an die oben genannten Kontaktdaten.

Rechtsgrundlage der Verarbeitung: Art. 6 Abs. 1 S. 1 lit. a DS-GVO für Werbemaßnahmen, die eine ausdrückliche vorherige Einwilligung voraussetzen. Art. 6 Abs. 1 S. 1 lit. f DS-GVO für Datenverarbeitungen zum Zweck von Direktwerbung, die keine ausdrückliche vorherige Einwilligung voraussetzen. Wir haben ein berechtigtes Interesse daran, Sie für unsere Angebote zu gewinnen und eine nachhaltige Kundenbeziehung zu begründen.

Website-Kontaktformular

Beschreibung der Verarbeitung: Auf unserer Internetseite ist ein Kontaktformular vorhanden, welches für die elektronische Kontaktaufnahme genutzt werden kann. Nimmt ein Nutzer diese Möglichkeit wahr, so werden die entsprechenden Daten an uns übermittelt und gespeichert (E-Mail-Adresse und Inhalt der Nachricht).

Alternativ ist eine Kontaktaufnahme über die bereitgestellte E-Mail-Adresse möglich. In diesem Fall werden die mit der E-Mail übermittelten personenbezogenen Daten des Nutzers gespeichert.

Rechtsgrundlage der Verarbeitung: Art. 6 Abs. 1 lit. a DS-GVO. Art. 6 Abs. 1 lit. b DS-GVO, wenn die Kontaktaufnahme auf den Abschluss eines Vertrages abzielt.

Empfänger: Es erfolgt in diesem Zusammenhang keine Weitergabe der Daten an Dritte. Die Daten werden ausschließlich für die Verarbeitung der Konversation verwendet.

Durchsetzung bzw. Abwehr rechtlicher Ansprüche

Beschreibung der Verarbeitung: Wir verarbeiten personenbezogene Daten, um unsere Rechte zu wahren und zu verteidigen, wenn wir in einen Rechtsstreit verwickelt sind oder wenn wir gesetzlich dazu verpflichtet sind. Dies kann beispielsweise der Fall sein, wenn wir Ansprüche geltend machen oder uns gegen Ansprüche verteidigen müssen oder wenn wir uns an einem Gerichtsverfahren beteiligen müssen.

Rechtsgrundlage der Verarbeitung: Art. 6 Abs. 1 S. 1 lit. c DS-GVO, da wir ein berechtigtes Interesse an der Durchsetzung und Abwehr von Rechtsansprüchen haben.

Empfänger: Wir können personenbezogene Daten an Dritte weitergeben, die an dem Rechtsstreit beteiligt sind, wie z. B. Gerichte, Behörden, Anwälte, Gutachter oder Zeugen. Wir können personenbezogene Daten auch an andere Dritte weitergeben, die uns bei der Verwaltung oder Abwicklung des Rechtsstreits unterstützen, wie z. B. IT-Dienstleister, Versicherungen. Im Rahmen der Erbringung von Inkassodienstleistungen arbeiten wir mit Inkassounternehmen zusammen.

Datenverarbeitung zur Erfüllung rechtlicher Verpflichtungen

Beschreibung der Verarbeitung: Wir sind in unterschiedlichen Fällen zur Verarbeitung von Daten zum Zweck der Erfüllung unterschiedlicher gesetzlicher Vorschriften verpflichtet. Relevante Vorschriften aus diesem Bereich sind das Handelsgesetzbuch und die Abgabenordnung in Bezug auf die Aufbewahrung von (steuerlich) relevanten Unterlagen (§ 147 AO bzw. § 257 HGB).

Rechtsgrundlage der Verarbeitung: Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten ist Art. 6 Abs. 1 lit. c DS-GVO in Verbindung mit der jeweiligen gesetzlichen Regelung. Da wir gesetzlich verpflichtet sind, die Daten nach der jeweiligen Bestimmung zu verarbeiten, steht Ihnen kein Widerspruchsrecht zu.

Empfänger: Empfänger der Daten sind zuständige Behörden (z. B. Finanzämter).

Kategorien von Empfängern

Wir können, falls dies erforderlich ist, Ihre Daten an folgende Kategorien von Empfängern weitergeben:

• IT-Dienstleister für Hosting- und Wartungszwecke und den sicheren Betrieb unserer Systeme
• Finanz- und Zahlungsdienstleister
• Behörden, Rechtsanwälte
• Übermittlung in Drittländer

Drittländer sind alle Länder außerhalb des Europäischen Wirtschaftsraumes. Zum Europäischen Wirtschaftsraum gehören alle Länder der Europäischen Union sowie die Länder der sogenannten Europäischen Freihandelszone (Norwegen, Island und Liechtenstein). Die Übermittlung an ein Drittland erfolgt auf der Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission. Liegt für das jeweilige Drittland kein Angemessenheitsbeschluss der Europäischen Kommission vor, erfolgt die Übermittlung an ein Drittland auf der Grundlage geeigneter Garantien im Sinne von Art. 46 Abs. 2 DS-GVO, in der Regel handelt es sich um sogenannte Standarddatenschutzklauseln der Europäischen Union oder zwischenstaatliche Datenschutzabkommen. Kopien dieser Garantien können bei uns unter den oben genannten Kontaktdaten angefordert werden.

Rechte der betroffenen Person

Werden personenbezogene Daten von uns verarbeitet, stehen betroffenen Personen i. S. d. DS-GVO folgende Rechte gegenüber dem Verantwortlichen zu:

Recht auf Auskunft

Betroffene Personen können Auskunft gem. Art. 15 DS-GVO über ihre von uns verarbeiteten personenbezogenen Daten verlangen. Im Auskunftsantrag sollte das Anliegen präzisiert werden, um uns das Zusammenstellen der erforderlichen Daten zu erleichtern. Es ist zu beachten, dass das Auskunftsrecht unter bestimmten Umständen gemäß den gesetzlichen Vorschriften (insb. § 34 BDSG) eingeschränkt sein kann.

Recht auf Berichtigung

Sollten die sie betreffenden Angaben nicht (mehr) zutreffend sein, können betroffene Personen nach Art. 16 DS-GVO eine Berichtigung verlangen. Sollten personenbezogene Daten unvollständig sein, können betroffene Personen eine Vervollständigung verlangen.

Recht auf Einschränkung der Verarbeitung

Betroffene Personen haben im Rahmen der Vorgaben des Art. 18 DS-GVO das Recht, eine Einschränkung der Verarbeitung der sie betreffenden Daten zu verlangen.

Recht auf Löschung

Betroffene Personen können unter den Bedingungen des Art. 17 DS-GVO die Löschung ihrer personenbezogenen Daten verlangen. Der Anspruch auf Löschung hängt u. a. davon ab, ob die betreffenden Daten von uns zur Erfüllung unserer gesetzlichen Aufgaben noch benötigt werden.

Recht auf Unterrichtung

Haben betroffene Personen das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber dem Verantwortlichen geltend gemacht, ist dieser verpflichtet, allen Empfängern, denen die betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung, Löschung oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Betroffenen Personen steht gegenüber dem Verantwortlichen das Recht zu, über diese Empfänger unterrichtet zu werden.

Recht auf Datenübertragbarkeit

Betroffene Personen haben nach Art. 20 DS-GVO das Recht, ausgewählte bei uns über sie gespeicherte Daten in einem gängigen, maschinenlesbaren Format übertragen zu bekommen, oder die Übermittlung an einen anderen Verantwortlichen zu verlangen.

Recht auf Widerspruch

Betroffene Personen können nach Art. 21 DS-GVO der Verarbeitung ihrer Daten aus Gründen jederzeit widersprechen, die sich aus ihrer besonderen Situation ergeben, sofern die Datenverarbeitung auf ihrer Einwilligung oder auf unseren berechtigten Interessen oder denen eines Dritten beruht. In diesem Fall werden wir die Daten nicht länger verarbeiten. Letzteres gilt nicht, sofern wir zwingende schutzwürdige Gründe für die Verarbeitung nachweisen können, die die Interessen der betroffenen Personen überwiegen, oder wir Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen.

Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung

Betroffene Personen haben das Recht, ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Recht auf Beschwerde bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht betroffenen Personen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn betroffene Personen der Ansicht sind, dass die Verarbeitung der sie betreffenden personenbezogenen Daten gegen die DS-GVO verstößt.

Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet den Beschwerdeführer über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DS-GVO.

Sofern betroffene Personen eines der genannten Rechte uns gegenüber geltend machen wollen, wenden sie sich bitte an die oben genannten Kontaktdaten. Im Zweifel können wir zusätzliche Informationen zur Bestätigung Ihrer Identität anfordern.