Datenschutz

Datenschutzerklärung der GoodMills Deutschland GmbH

Es gelten europaweit die Vorgaben der EU-Datenschutz-Grundverordnung (im Folgenden DSG-VO). Wir möchten Sie über die durch unser Unternehmen durchgeführte Verarbeitung personenbezogener Daten nach Maßgabe dieser Verordnung (vergleiche Artikel 13 und 14 DSGVO) informieren. Sollten Sie Fragen oder Anmerkungen zu dieser Datenschutzerklärung haben, können Sie diese jederzeit an die unter Ziffer 1.2 bzw. 1.3 angegebene Email-Adresse richten.

Inhaltsübersicht:

I. ÜBERBLICK

  1.2 Verantwortlicher

  1.3 Datenschutzbeauftragter

II. DIE DATENVERARBEITUNG IM EINZELNEN

  2.1 Allgemeines zu den Datenverarbeitungen

  2.2 Aufruf der Webseite

  2.3 Bewerbung

  2.4 Kundenservice 

  2.5 Einkauf 

  2.6 Kundenservice

  2.7 Social Media

III. BETROFFENENRECHTE

  3.1 Widerspruchsrecht

  3.2 Auskunftsrecht

  3.3 Berichtigungsrecht

  3.4 Recht auf Löschung („Recht auf Vergessenwerden“)

  3.5 Recht auf Einschränkung der Verarbeitung

  3.6 Recht auf Datenübertragbarkeit

  3.7 Widerrufsrecht bei Einwilligung

  3.8 Beschwerderecht

I. ÜBERBLICK

In diesem Abschnitt der Datenschutzerklärung finden Sie Informationen zum Geltungsbereich, zum Verantwortlichen für die Datenverarbeitung, dessen Datenschutzbeauftragten und zur Datensicherheit.

1.1 Geltungsbereich

Auf dieser Seite informieren wir Sie über die Art, den Umfang und den Zweck der von der GoodMills Deutschland GmbH erhobenen personenbezogenen Daten, die sowohl beim Besuch dieser Webseite als auch bei anderen Verarbeitungen unter unserer Verantwortung, welche nicht in Zusammenhang mit dieser Webseite stehen, verarbeitet werden.

1.2 Verantwortlicher

Verantwortlicher für die Datenverarbeitung – also derjenige, der über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet – im Zusammenhang mit den Verarbeitungen ist

GoodMills Deutschland GmbH

Haulander Hauptdeich 2

21107 Hamburg

E-Mail: datenschutz@goodmills.de

1.3 Datenschutzbeauftragter

Kontakt zu unserem Datenschutzbeauftragten können Sie wie folgt aufnehmen:

Kontaktformular: https://www.dsextern.de/anfragen

DS EXTERN GmbH

Dipl.-Kfm. Marc Althaus

Frapanweg 22

D-22589 Hamburg

II. DIE DATENVERARBEITUNG IM EINZELNEN

In diesem Abschnitt der Datenschutzerklärung informieren wir Sie im Detail über die Verarbeitung personenbezogener Daten. Zur besseren Übersichtlichkeit gliedern wir diese Angaben nach bestimmten Funktionalitäten.

2.1 Allgemeines zu den Datenverarbeitungen

Für alle nachstehend dargestellten Verarbeitungen gilt, soweit nichts anderes angegeben wird:

2.1.1 Keine Verpflichtung zur Bereitstellung

Es besteht weder eine vertragliche noch gesetzliche Pflicht zur Bereitstellung der personenbezogenen Daten. Sie sind nicht verpflichtet, Daten bereitzustellen.

2.1.2 Folgen der Nichtbereitstellung

Bei erforderlichen Daten (Daten, die bei der Eingabe als Pflichtangaben gekennzeichnet sind) hat die Nichtbereitstellung zur Folge, dass die betreffende Leistung nicht erbracht werden kann. Ansonsten hat die Nichtbereitstellung ggf. zur Folge, dass unsere Dienste nicht in gleicher Form und Qualität erbracht werden können.

2.1.3 Übermittlung an staatliche Behörden

Wir übermitteln personenbezogene Daten an staatliche Behörden (einschließlich Strafverfolgungsbehörden) nur, wenn dies zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der wir unterliegen (Rechtsgrundlage: Art. 6 Abs. 1 c) DSGVO) oder es zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist (Rechtsgrundlage Art. 6 Abs. 1 f) DSGVO).

2.1.4 Speicherdauer

Wir speichern Ihre Daten nicht länger, als wir sie für die jeweiligen Verarbeitungszwecke benötigen. Sind die Daten nicht mehr erforderlich, werden diese regel¬mäßig gelöscht, es sei denn, deren befristete Aufbewah¬rung ist weiterhin notwendig. Gründe hierfür können z.B. Folgende sein: • Die Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten • Das Erhalten von Beweismitteln für rechtliche Auseinandersetzungen im Rahmen der gesetzlichen Verjährungsvorschriften

2.1.5 Kategorien von Empfängern

Neben den unten explizit aufgeführten Empfängerkategorien, werden personenbezogene Daten auch an folgende Kategorien von Empfängern übermittelt: Versanddienstleister, Telefon- und Faxanbieter.

2.1.6 Datenkategorien

• Personenstammdaten: Titel, Anrede/Geschlecht, Vorname, Nachname, Geburtsdatum

• Adressdaten: Straße, Hausnummer, ggf. Adresszusätze, PLZ, Ort, Land

• Kontaktdaten: Telefonnummer(n), Telefaxnummer(n), E-Mail-Adresse(n)

• Bestelldaten: Bestellte Produkte, Preise, Zahlungs- und Lieferinformationen

• Zahlungsdaten: Kontodaten

• Zugriffsdaten: Datum und Uhrzeit des Besuchs unseres Service; die Seite, von der das zugreifende System auf unsere Seite gelangt ist; bei der Nutzung aufgerufene Seiten; Daten zur Sitzungsidentifizierung (Session ID); außerdem folgende Informationen des zugreifenden Computersystems: verwendete Internet Protokoll-Adresse (IP-Adresse), Browsertyp und -version, Gerätetyp, Betriebssystem und ähnliche technische Informationen.

• Bewerbungsdaten: Lebenslauf, Zeugnisse, Nachweise, Arbeitsproben, Zertifikate, Bilder

2.2 Aufruf der Webseite

Hier wird beschrieben, wie wir Ihre personenbezogenen Daten beim Aufrufen unserer Services verarbeiten.

2.2.1 Informationen zur Verarbeitung

• Datenkategorie: Zugriffsdaten

• Zweckbestimmung: Verbindungsaufbau, Darstellung der Inhalte des Service, Entdeckung von Angriffen auf unsere Seite anhand ungewöhnlicher Aktivitäten, Fehlerdiagnose

• Rechtsgrundlage: Wahrung berechtigter Interessen (Art. 6 Abs. 1 f DSGVO)

• Ggf. berechtigtes Interesse: ordnungsgemäße Funktion der Services, Sicherheit von Daten und Geschäftsprozessen, Verhinderung von Missbrauch, Verhütung von Schäden durch Eingriffe in Informationssysteme

• Speicherdauer: 7 Tage

• Empfänger: Hosting-Dienstleister, Consenttool-Anbieter

• Drittstaatenübermittlung: keine

2.2.2 Tracking zur Analyse und Optimierung unserer Services und ihrer Nutzung

Nachfolgend beschreiben wir, wie Ihre personenbezogenen Daten mithilfe von Tracking-Technologien zur Analyse und Optimierung unserer Services sowie zu Werbezwecken verarbeitet werden.

Zwecke der Verarbeitung
Die Analyse des Nutzerverhaltens mittels Tracking hilft uns, die Effektivität unserer Services zu überprüfen, sie zu optimieren und an die Bedürfnisse der Nutzer anzupassen sowie Fehler zu beheben.

Rechtsgrundlage der Verarbeitung
Einwilligung gemäß Art. 6 Abs. 1 a DSGVO. Werden dabei Informationen in Ihrem Endgerät gespeichert: § 25 Abs. 1 TDDDG. Im Folgenden finden Sie die Informationen zu den eingesetzten Trackingverfahren.

2.2.2.1 Google Tag Manager

• Beschreibung: Dies ist ein Tag-Management-System. Über den Google Tag Manager können Tags zentral über eine Benutzeroberfläche eingebunden werden. Tags sind kleine Codeabschnitte, die Aktivitäten verfolgen können. Über den Google Tag Manager werden Scriptcodes anderer Tools eingebunden. Der Tag Manager ermöglicht es zu steuern, wann ein bestimmtes Tag ausgelöst wird.

• Verarbeitendes Unternehmen: Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland

• Zweck der Datenverarbeitung: Tag-Verwaltung

• Verarbeitete Daten: Aggregierte Daten über die Tag-Auslösung

• Empfänger der Daten: Alphabet Inc., Google LLC

• Weitergabe der Daten an Stellen in Drittländern: an die oben genannten Google-Unternehmen mit Sitz in den USA. Einschlägige Garantie nach Art. 44ff DSGVO für den Datentransfer ist das EU-US Data Privacy Framework

• Speicherdauer: Die Daten werden gelöscht, sobald sie für die Zwecke der Verarbeitung nicht mehr erforderlich sind.

2.2.2.2 Google Analytics

• Beschreibung: Dies ist ein Webanalysedienst. Damit kann unser Unternehmen das Nutzerverhalten verfolgen.

• Verarbeitendes Unternehmen: Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland

• Zweck der Datenverarbeitung: Webanalyse

• Verarbeitete Daten: Klickpfad, Datum und Uhrzeit des Besuchs, IP-Adresse Geräteinformationen, Standort-Informationen, Besuchte Seiten, Referrer URL, Browser-Informationen, Hostname, Browser-Sprache, Browser-Typ, Bildschirmauflösung, Gerätebestriebssystem, Interaktionsdaten, Interaktionsdaten, Besuchte URL

• Empfänger der Daten: Alphabet Inc., Google LLC

• Weitergabe der Daten an Stellen in Drittländern: an die oben genannten Google-Unternehmen mit Sitz in den USA. Einschlägige Garantie nach Art. 44ff DSGVO für den Datentransfer ist das EU-US Data Privacy Framework

• Speicherdauer: Die Daten werden gelöscht, sobald sie für die Zwecke der Verarbeitung nicht mehr erforderlich sind.

2.3 Bewerbung

Die Verarbeitung Ihrer personenbezogenen Daten in einem laufenden Bewerbungsprozess beschreiben wir im folgenden Abschnitt. Die dortigen Informationen gelten sowohl für den Fall, dass Sie sich direkt bei uns bewerben, als auch für den Fall der Weiterleitung Ihrer Bewerberdaten an uns durch Personalvermittler:

2.3.1 Informationen zur Verarbeitung

• Datenkategorie:

a. Personenstammdaten

b. Adressdaten

c. Kontaktdaten

d. Bewerbungsdaten

• Zweckbestimmung:

a. Identifizierung, Kontaktaufnahme, Altersüberprüfung

b. Identifizierung, Kontaktaufnahme, Kommunikation zur Vertragsanbahnung

c. Identifizierung, Kontaktaufnahme, Kommunikation zur Vertragsanbahnung

d. Bewerberauswahl

• Rechtsgrundlage: § 26 BDSG-neu i. V. m. Art. 88 DSGVO bzw. Art. 6 Abs. 1 b DSGVO

• Speicherdauer: 6 Monate

• Empfänger: E-Mail-Dienstleister, Hosting-Dienstleister des für die Bewerberverwaltung eingesetzten Tools

• Drittstaatenübermittlung: keine

2.4 Kundenservice

Wie wir Ihre personenbezogenen Daten verarbeiten, wenn sie sich an unseren Kundenservice wenden, finden sie hier:

2.4.1 Informationen zur Verarbeitung

• Datenkategorie:

a. Personenstammdaten

b. Kontaktdaten

c. Inhalte der Anfragen/Beschwerden

• Zweckbestimmung: Bearbeitung von Kundenanfragen und Nutzerbeschwerden

• Rechtsgrundlage:

a. Vertrag (Art. 6 Abs. 1 b DSGVO)

b. Wahrung berechtigter Interessen (Art. 6 Abs. 1 f DSGVO)

c. Rechtliche Verpflichtung ((Art. 6 Abs. 1 c DSGVO)

• Ggf. berechtigtes Interesse: Kundenbindung, Verbesserung unseres Service

• Speicherdauer: Bearbeitung der Anfrage

• Empfänger: E-Mail-Dienstleister, Mühlen/Produktionsstätten innerhalb der Goodmills Gruppe

• Drittstaatenübermittlung: keine

2.5 Einkauf

Wenn Sie als Ansprechpartnerin oder Ansprechpartner eines Lieferanten von uns tätig sind, verarbeiten wir Ihre personengebundenen Daten auf folgende Weise:

2.5.1 Informationen zur Verarbeitung

• Datenkategorie:

a. Personenstammdaten

b. Adressdaten

c. Kontaktdaten

• Zweckbestimmung: Kontaktaufnahme und Kommunikation zur Vertragsanbahnung und -durchführung (insbes. Lieferung von Waren)

• Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 b DSGVO)

• Speicherdauer: 3 Jahre nach Ende der Geschäftsbeziehung

• Empfänger: andere Abteilungen unseres Unternehmens, E-Mail-Dienstleister

• Drittstaatenübermittlung: keine

2.6 Vertrieb

Wenn Sie als Ansprechpartnerin oder Ansprechpartner eines Kunden von uns tätig sind, verarbeiten wir Ihre personenbezogenen Daten auf folgende Weise:

2.6.1 Informationen zur Verarbeitung

• Datenkategorie:

a. Personenstammdaten

b. Adressdaten

c. Kontaktdaten

• Zweckbestimmung: Kontaktaufnahme und Kommunikation zur Vertragsanbahnung und -durchführung (insbes. Lieferung von Waren)

• Rechtsgrundlage: a. Vertrag (Art. 6 Abs. 1 b DSGVO) b. Wahrung berechtigter Interessen (Art. 6 Abs. 1 f DSGVO

• Speicherdauer: 3 Jahre nach Ende der Geschäftsbeziehung

• Empfänger: andere Abteilungen unseres Unternehmens, E-Mail-Dienstleister

• Drittstaatenübermittlung: keine

2.7 Social Media

Unter der URL https://www.instagram.com/goodmills_deutschland/ betreiben wir eine Präsenz auf der Plattform „Instagram.com“, die von Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5 Ireland („Meta“) betrieben wird. Die Instagram-Datenschutzrichtlinie finden Sie hier: https://help.instagram.com/519522125107875/.

Der Aufruf und jede Interaktion auf unserer Instagram-Präsenz führen zu einer Verarbeitung personenbezogener Daten, wobei es keinen Unterschied macht, ob Sie ein Konto bei Instagram oder Facebook besitzen oder nicht. Sind Sie während des Zugriffs auf unsere Instagram-Präsenz mit Ihrem Facebook-Konto eingeloggt, führt Meta als Betreiber:in von Instagram und/oder deren verbundene Unternehmen die Informationen über den Aufruf unserer Instagram-Präsenz ggfs. mit Ihren Kontoinformationen zusammen und verwendet dies u.U. zur Bildung von Profilen. Wenn Sie eine derartige Profilbildung nicht wünschen, loggen Sie sich bitte vor dem Aufruf unserer Instagram-Präsenz aus.

Meta stellt uns über die Funktion „Instagram Insights“ statistische Daten zum Gebrauch unserer Instagram-Präsenz zur Verfügung. Bei diesen Daten handelt sich um Daten wie Geschlecht, Altersbereich, Standort, Seitenaufrufe, Interaktionen und Informationen zu bezahlten Aktivitäten, Reichweite, erreichte Konten, Impressionen und Impressionen pro Tag. Wichtig zu wissen: Aus diesen Daten können wir nicht auf einzelne Besucher unser Instagram-Präsenz schließen. Die Nutzung der von “Instagram Insights“ generierten Daten durch uns geschieht auf Basis von Artikel 6 Absatz 1 f) DSGVO, wobei unsere berechtigten Interessen darin bestehen, unsere Instagram Präsenz attraktiver zu gestalten und mit interessengerechten Inhalten zu versehen.

Da wir gemeinsam mit Meta für die Verarbeitung Ihrer Daten auf unserer Instagram-Präsenz verantwortlich sind, haben wir eine Vereinbarung mit Meta getroffen, deren Inhalt Sie hier einsehen können: https://www.facebook.com/legal/terms/page_controller_addendum.

Als Betroffenen stehen Ihnen die unter Ziffer III. dieser Datenschutzerklärung genannten Rechte zu. Diese können Sie nach Ihrer Wahl gegenüber uns geltend machen (siehe hierzu oben Ziffer I.2), oder direkt gegenüber Meta unter https://help.meta.com/support/privacy/. Machen Sie Ihre Rechte uns gegenüber geltend, werden wir Ihre Anfragen nach unserer Vereinbarung mit Meta dorthin weiterleiten.

III. BETROFFENENRECHTE

3.1 Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit mit Wirkung für die Zukunft gegen die Verarbeitung Sie betreffender personenbezogener Daten, die gemäß Art. 6 Abs. 1 Buchst. e) oder f) DSGVO erfolgt, Widerspruch einzulegen.

Das Widerspruchsrecht können Sie kostenfrei ausüben.

3.2 Auskunftsrecht