Boxry Datenschutz

Boxry UG Haftungsbeschränkt

Der Verantwortliche im Sinne der Datenschutz-Grundverordnung und anderer nationaler Daten­schutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist die Boxry UG, Hörselbergstraße. 5 in 81677 München (E-Mail: info@boxry.de).

​

Rechtsgrundlagen Datenverarbeitungen

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 S. 1 Abs. 1 lit. a EU-Datenschutz-Grundverordnung (DS-GVO) als Rechtsgrundlage.

Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 S. 1 lit. b DS-GVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.

Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 S.1 lit. c DS-GVO als Rechtsgrundlage.

Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 S. 1 lit. d DS-GVO als Rechtsgrundlage.

Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 S. 1 lit. f DS-GVO als Rechtsgrundlage für die Verarbeitung.

​

Kategorien personenbezogener Daten

Folgende Kategorien personenbezogener Daten können von uns verarbeitet werden:

• Stammdaten wie z.B. Vorname, Nachname, Anschrift

• Kommunikationsdaten wie z.B. E-Mail-Adresse, Kommunikationsinhalte (insbesondere aus E-Mails)

• Finanzdaten wie z.B. Bank- bzw. Kontodaten, Kreditkartendaten

• Nutzungsdaten wie z.B. IP-Adresse, Login-Daten, Logfiles

• Telemetriedaten wie z.B. Standort-Daten, Zeitstempel

• Informationen über Art und Inhalt unserer Geschäftsbeziehung, also z.B. Vertragsdaten, Auftragsdaten, Umsatz- und Belegdaten

• Werbe- und Vertriebsdaten, inkl. der Daten, die entstehen, wenn Sie auf unsere (Direkt)-Marketingaktivitäten reagieren (z.B. Aufruf eines Newsletters, Erfassung des Klickverhaltens)

• Daten, die wir im Rahmen unserer Geschäftsbeziehung (z.B. in Kundengesprächen) erhalten haben sowie Daten, die aus Stamm/Kontaktdaten sowie sonstigen Daten selbst generieren, wie z.B. mittels Kundenbedarfs- und Kundenpotentialanalysen

​

Datenverarbeitungen bei Boxry

Im Folgenden informieren wir darüber, welche personenbezogenen Daten wir verarbeiten und zu welchen Zwecken dies geschieht, wenn unsere Dienstleistungen und Produkte in Anspruch genommen werden oder mit uns in Kontakt getreten wird.

​

Cookies und ähnliche Technologien auf unserer Website

Beschreibung der Verarbeitung

Unsere Website verwendet Cookies und ähnliche Technologien. Cookies sind kleine Textdateien, die von einem Webserver auf Ihr Endgerät kopiert werden und dem von Ihnen verwendeten Browser zugeordnet werden, sodass der Stelle, die das Cookie setzt, bestimmte Informationen zufließen können. Dieses Cookie enthält eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen der Website ermöglicht Cookies können keine Programme ausführen oder Viren auf Ihren Computer platzieren.

Wir setzen technisch notwendige Cookies. In diesen werden Daten wie Spracheinstellungen, Schriftart oder Log-In-Informationen gespeichert und übermittelt. Dies dient dem Zweck ein, unsere Website funktionsfähig zu gestalten und die Nutzung von Websites für die Nutzer zu ermöglichen. Einige Elemente unserer Internetseite erfordern es, dass der aufrufende Browser auch nach einem Seitenwechsel identifiziert werden kann.

​

Rechtsgrundlage der Verarbeitung

Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von technisch erforderlichen Cookies i.S.d. § 25 Abs. 2 TTDSG ist Art. 6 Abs. 1 lit. f DS-GVO.

​

Vertragsschluss und-erfüllung

Beschreibung der Verarbeitung

Wenn betroffene Personen einen Vertrag mit uns abschließen, verarbeiten wir die für den Abschluss, die Durchführung oder die Beendigung des Vertrages erforderlichen Daten. Hierbei handelt es sich regelmäßig um Stammdaten und Finanzdaten.

Die Zahlungsinformationen verarbeiten wir zum Zwecke der Zahlungsabwicklung unter Einbeziehung eines Zahlungsdienstleisters,

Bei einem Kauf in einem Online-Shop sind wir aufgrund gesetzlicher Vorgaben im Bürgerlichen Gesetzbuch (BGB) verpflichtet, eine elektronische Bestellbestätigung zu versenden.

Rechtsgrundlage der Verarbeitung

Art. 6 Abs. 1 lit. b DS-GVO für die Verarbeitung der Daten zur Vertragsabwicklung oder zur Durchführung vorvertraglicher Maßnahmen.

Art. 6 Abs. 1 S. 1 lit c DS-GVO i.V.m. § 312 Abs. 1 S. 1 BGB für die Pflicht zum Versand einer Bestellbestätigung.

​

Empfänger

Wir setzen Zahlungsdienstleister ein.

​

Kundendatenbank

Beschreibung der Verarbeitung

Wir führen eine Kundendatenbank zur Optimierung der Datenqualität der vorhandenen Kundendaten (Dubletten Bereinigung, Adresskorrektur) sowie die Verbesserung des Kundenservice.

Wir nutzen unsere Kundendatenbank auch für Maßnahmen der Geschäftssteuerung und Weiterentwicklung von Dienstleistungen und Produkten. Für die genannten Zwecke können Stammdaten, Kommunikationsdaten, Informationen über die Geschäftsbeziehung sowie Werbe-/ Vertriebsdaten verarbeitet werden.

​

Rechtsgrundlage der Verarbeitung

Art. 6 Abs. 1 S. 1 lit. f DS-GVO, da wir ein berechtigtes Interesse daran haben, eine gute Kundenbetreuung und -kommunikation sicherzustellen. Darüber hinaus können trägt die Kundendatenbank zur Verbesserung der internen Verwaltung bei (z.B. Buchhaltung, Vertragsdokumentation).

​

Empfänger

Zur Bereitstellung der Datenbank setzen wir Hosting- und Wartungsdienstleister ein.

Kommunikation

​

Newsletter

Beschreibung der Verarbeitung

Auf unserer Internetseite besteht die Möglichkeit einen kostenfreien Newsletter zu abonnieren. Zur Zustellung des Newsletters benötigen wir Ihre E-Mail-Adresse.

​

Rechtsgrundlage der Verarbeitung

Art. 6 Abs. 1 S.1 lit. a DS-GVO

​

Das Abonnement des Newsletters kann durch den betroffenen Nutzer jederzeit gekündigt werden. Dazu können Sie sich an die oben genannten Kontaktdaten wenden.

​

Marketing und Direktwerbung

Zwecke der Verarbeitung

Die E-Mailadresse, die wir von Kunden im Zusammenhang mit dem Verkauf einer Ware oder Dienstleistung erhalten haben, verarbeiten wir zum Zweck der Direktwerbung für eigene ähnliche Waren oder Dienstleistungen (vgl. § 7 Abs. 3 UWG).

Der Verwendung personenbezogenen Daten für Werbezwecke können betroffenen Personen jederzeit insgesamt oder für einzelne Maßnahmen widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen (z.B. Internetverbindungskosten, Porto) entstehen. Betroffenen Personen wenden sich hierzu bitte die oben genannten Kontaktdaten.

​

Rechtsgrundlage der Verarbeitung

Art. 6 Abs. 1 S. 1 lit. a DS-GVO für Werbemaßnahmen, die eine ausdrückliche vorherige Einwilligung voraussetzen.

Art. 6 Abs. 1 S. 1 lit. f DS-GVO für Datenverarbeitungen zum Zweck von Direktwerbung, die keine ausdrückliche vorherige Einwilligung voraussetzen. Wir haben ein berechtigtes Interesse daran, Sie für unsere Angebote zu gewinnen eine nachhaltige Kundenbeziehung zu begründen.

Website Kontaktformular

Beschreibung der Verarbeitung

Auf unserer Internetseite ist ein Kontaktformular vorhanden, welches für die elektronische Kontaktaufnahme genutzt werden kann. Nimmt ein Nutzer diese Möglichkeit wahr, so werden die entsprechenden Daten an uns übermittelt und gespeichert (E-Mail-Adresse und Inhalt der Nachricht).

Alternativ ist eine Kontaktaufnahme über die bereitgestellte E-Mail-Adresse möglich. In diesem Fall werden die mit der E-Mail übermittelten personenbezogenen Daten des Nutzers gespeichert.

​

Rechtsgrundlage der Verarbeitung

Art. 6 Abs. 1 lit. a DS-GVO

Art. 6 Abs. 1 lit. b DS-GVO, wenn die Kontaktaufnahme auf den Abschluss eines Vertrages abzielt.

​

Empfänger

Es erfolgt in diesem Zusammenhang keine Weitergabe der Daten an Dritte. Die Daten werden ausschließlich für die Verarbeitung der Konversation verwendet.

​

Durchsetzung bzw. Abwehr rechtlicher Ansprüche

Beschreibung der Verarbeitung

Wir verarbeiten personenbezogenen Daten, um unsere Rechte zu wahren und zu verteidigen, wenn wir in einen Rechtsstreit verwickelt sind oder wenn wir gesetzlich dazu verpflichtet sind. Dies kann beispielsweise der Fall sein, wenn wir Ansprüche geltend machen oder uns gegen Ansprüche verteidigen müssen oder wenn wir uns an einem Gerichtsverfahren beteiligen müssen.

Rechtsgrundlage der Verarbeitung

Art. 6 Abs. 1 S. lit. c DS-GVO, da wir ein berechtigtes Interesse an der Durchsetzung und Abwehr von Rechtsansprüchen haben.

​

Empfänger

Wir können personenbezogene Daten an Dritte weitergeben, die an dem Rechtsstreit beteiligt sind, wie z.B. Gerichte, Behörden, Anwälte, Gutachter oder Zeugen. Wir können personenbezogene Daten auch an andere Dritte weitergeben, die uns bei der Verwaltung oder Abwicklung des Rechtsstreits unterstützen, wie z.B. IT-Dienstleister, Versicherungen. Im Rahmen der Erbringung von Inkasso­dienstleistungen arbeiten wir mit Inkassounternehmen zusammen.

​

Datenverarbeitung zur Erfüllung rechtlicher Verpflichtungen

Beschreibung der Verarbeitung

Wir sind in unterschiedlichen Fällen zur Verarbeitung von Daten zum Zweck der Erfüllung unter­schiedlicher gesetzlicher Vorschriften verpflichtet. Relevante Vorschriften aus diesem Bereich
sind das Handelsgesetzbuch und Abgabenordnung in Bezug auf die Aufbewahrung von (steuerlich) relevanten Unterlagen (§ 147 AO oder § 257 HGB).

Rechtsgrundlage der Verarbeitung

Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten ist Art. 6 Abs. 1 lit. c DS-GVO in Verbindung mit der jeweiligen gesetzlichen Regelung.

Da wir gesetzlich verpflichtet sind, die Daten nach der jeweiligen Bestimmung zu verarbeiten, steht Ihnen kein Widerspruchsrecht zu.

Empfänger

Empfänger der Daten zuständige Behörden (z.B. Finanzämter)

​

Kategorien von Empfängern

Wir können, falls dies erforderlich ist, Ihre Daten an folgende Kategorien von Empfängern weitergeben:

< >IT-Dienstleister für Hosting- und Wartungszwecke und den sicheren Betrieb unserer Systeme.Finanz- und ZahlungsdienstleisterBehörden, RechtsanwälteÜbermittlung in Drittländer

Drittländer sind alle Länder außerhalb des Europäischen Wirtschaftsraumes. Zum Europäischen Wirtschaftsraum gehören alle Länder der Europäischen Union sowie die Länder der sog. Europäischen Freihandelszone (Norwegen, Island und Liechtenstein). Die Übermittlung an ein Drittland erfolgt auf der Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission. Liegt für das jeweilige Drittland kein Angemessenheitsbeschluss der Europäischen Kommission vor, erfolgt die Übermittlung an ein Drittland auf der Grundlage geeigneter Garantien im Sinne von Art. 46 Abs. 2 DS-GVO, in der Regel handelt es sich um sogenannte Standard­datenschutzklauseln der Europäischen Union oder zwischenstaatliche Datenschutzabkommen. Kopien dieser Garantien können bei uns unter den oben genannten Kontaktdaten des Datenschutzbeauftragten angefordert werden.

Rechte der betroffenen Person

Werden personenbezogene Daten von verarbeitet, stehen betroffenen Personen i.S.d. DS-GVO folgende Rechte gegenüber dem Verantwortlichen zu:

Recht auf Auskunft

Betroffenen Personen können Auskunft gem. Art. 15 DS-GVO über ihre von uns verarbeiteten personenbezogenen Daten verlangen. Im Auskunftsantrag sollten Anliegen präzisiert werden, um uns das Zusammenstellen der erforderlichen Daten zu erleichtern. Es ist zu beachten, dass das Auskunftsrecht unter bestimmten Umständen gemäß den gesetzlichen Vorschriften (insb. § 34 BDSG) eingeschränkt sein kann.

Recht auf Berichtigung

Sollten die sie betreffenden Angaben nicht (mehr) zutreffend sein, können betroffene Personen nach Art. 16 DS-GVO eine Berichtigung verlangen. Sollten personenbezogene Daten unvollständig sein, können betroffenen Personen eine Vervollständigung verlangen.

Recht auf Einschränkung der Verarbeitung

Betroffenen Personen haben im Rahmen der Vorgaben des Art. 18 DS-GVO das Recht, eine Einschränkung der Verarbeitung der sie betreffenden Daten zu verlangen.

Recht auf Löschung

Betroffenen Personen können unter den Bedingungen des Art. 17 DS-GVO die Löschung ihrer personenbezogenen Daten verlangen. Der Anspruch auf Löschung hängt u. a. davon ab, ob die betreffenden Daten von uns zur Erfüllung unserer gesetzlichen Aufgaben noch benötigt werden.

Recht auf Unterrichtung

Haben betroffenen Personen das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber dem Verantwortlichen geltend gemacht, ist dieser verpflichtet, allen Empfängern, denen die betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Betroffenen Personen steht gegenüber dem Verantwortlichen das Recht zu, über diese Empfänger unterrichtet zu werden.

Recht auf Datenübertragbarkeit

Betroffenen Personen haben nach Art. 20 DS-GVO das Recht, ausgewählte bei uns über sie gespeicherte Daten in einem gängigen, maschinenlesbaren Format übertragen zu bekommen, oder die Übermittlung an einen anderen Verantwortlichen zu verlangen.

Recht auf Widerspruch

Betroffenen Personen können nach Art. 21 DS-GVO der Verarbeitung ihrer Daten aus Gründen jederzeit widersprechen, die sich aus Ihrer besonderen Situation ergeben, sofern die Daten­verarbeitung auf Ihrer Einwilligung oder auf unseren berechtigten Interessen oder denen eines Dritten beruht. In diesem Fall werden wir Daten nicht länger verarbeiten. Letzteres gilt nicht, sofern wir zwingende schutzwürdige Gründe für die Verarbeitung nachweisen können, die Interessen der betroffenen Personen überwiegen oder wir Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen.

Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung

Betroffenen Personen haben das Recht, ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Recht auf Beschwerde bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht betroffenen Personen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn betroffenen Personen der Ansicht sind, dass die Verarbeitung der sie betreffenden personenbezogenen Daten gegen die DS-GVO verstößt.

Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet den Beschwerdeführer über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DS-GVO.

Sofern betroffenen Personen eines der genannten Rechte uns gegenüber geltend machen wollen, so wenden betroffenen Personen sich bitte am besten an die oben genannten Kontaktdaten. Im Zweifel können wir zusätzliche Informationen zur Bestätigung Ihrer Identität anfordern.