DATENSCHUTZERKLÄRUNG
1. Verantwortlicher
The Merch Network
Inhaber: Thomas Huth
Alte Straße 52
53123 Bonn, Deutschland
Telefon: 0178 4124884
E-Mail: info@the-merch-network.com
2. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten unserer Website-Besucher ausschließlich, soweit dies zur Bereitstellung einer funktionsfähigen Website und unserer Leistungen erforderlich ist.
Rechtsgrundlagen nach Art. 6 DSGVO:
– Art. 6 Abs. 1 lit. b DSGVO (Vertrag, Vertragsanbahnung)
– Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, insbesondere Sicherheit und Betrieb der Website)
– Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, falls erteilt)
Es findet keine automatisierte Entscheidung und kein Profiling statt.
3. Hosting und Server-Logfiles
Unsere Website wird von:
IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland
gehostet.
Beim Aufruf der Website werden automatisch Server-Logfiles erfasst:
– IP-Adresse (anonymisiert)
– Datum und Uhrzeit
– Browsertyp und Version
– Betriebssystem
– Referrer-URL
– besuchte Seiten
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Stabilität und Sicherheit).
Speicherdauer: gemäß IONOS-Standard bis zu 8 Wochen.
Ein Auftragsverarbeitungsvertrag (AVV) mit IONOS wurde abgeschlossen.
4. Kontaktaufnahme (E-Mail oder Kontaktformular)
Wenn Sie uns per E-Mail oder über unser Kontaktformular kontaktieren, verarbeiten wir:
– Name
– E-Mail-Adresse
– Telefonnummer (optional)
– Ihre Nachricht
– Firmendaten (falls übermittelt)
Rechtsgrundlagen:
– Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihrer Anfrage)
– Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Kommunikation)
Speicherdauer: bis zur vollständigen Bearbeitung Ihrer Anfrage; gesetzliche Aufbewahrungsfristen (6–10 Jahre) bleiben unberührt.
5. Cookies
Unsere Website verwendet ausschließlich technisch notwendige Cookies, z. B. für die sichere Darstellung der Website.
Es werden keinerlei Tracking-, Analyse- oder Marketing-Cookies eingesetzt.
Rechtsgrundlage: § 25 TTDSG und Art. 6 Abs. 1 lit. f DSGVO.
Eine Einwilligung ist nicht erforderlich.
6. Keine Webanalyse-Tools / Keine externen Dienste
Wir setzen keine Webanalyse-Tools ein.
Insbesondere werden nicht genutzt:
– Google Analytics
– Matomo
– Tracking-Pixel
– Social-Media-Plugins
– YouTube / Vimeo
– Google Maps
– HubSpot oder vergleichbare CRM-Tracker
7. E-Mail-Kommunikation über Microsoft 365
Für unsere geschäftliche Kommunikation nutzen wir Microsoft 365.
Anbieter:
Microsoft Ireland Operations Limited,
One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.
Ein Auftragsverarbeitungsvertrag (AVV) wurde abgeschlossen.
Übermittlungen in Drittländer finden ausschließlich auf Basis der EU-Standardvertragsklauseln (SCC) statt.
8. Datenverarbeitung im Rahmen von Geschäftsbeziehungen (B2B)
Im Rahmen der Vertragsanbahnung und Vertragsdurchführung (Beratung, Vermittlung, Lieferverträge) verarbeiten wir geschäftsrelevante personenbezogene Daten wie:
– Name und Kontaktdaten von Ansprechpartnern
– geschäftliche Kommunikationsinhalte
– Vertragsdaten
– Rechnungsdaten
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und lit. f DSGVO (berechtigtes Interesse).
9. Datenverarbeitung im Rahmen der Personalvermittlung
Wenn wir im Rahmen der Personalvermittlung personenbezogene Kandidatendaten erhalten oder weitergeben, verarbeiten wir diese ausschließlich zur Durchführung des Vermittlungsprozesses.
Datenarten können sein:
– berufliche Kontaktdaten
– Lebenslaufdaten
– Qualifikationen
– Gesprächsnotizen
– Bewerbungsunterlagen
Rechtsgrundlagen:
– Art. 6 Abs. 1 lit. b DSGVO (Vermittlungsprozess)
– Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
– Art. 6 Abs. 1 lit. a DSGVO (Einwilligung des Kandidaten, sofern notwendig)
10. Weitergabe von Daten
Daten werden nur weitergegeben, wenn:
– eine gesetzliche Verpflichtung besteht
– dies zur Vertragserfüllung erforderlich ist
– Auftragsverarbeiter eingebunden sind
Eine Weitergabe zu Werbezwecken findet nicht statt.
11. Auftragsverarbeitung
Wir haben gemäß Art. 28 DSGVO mit allen Dienstleistern, die personenbezogene Daten verarbeiten, Auftragsverarbeitungsverträge abgeschlossen.
Dies betrifft insbesondere:
– IONOS (Hosting)
– Microsoft 365 (E-Mail)
Weitere Auftragsverarbeiter werden nur eingesetzt, wenn notwendig.
12. Speicherdauer
Daten werden gelöscht, sobald:
– der Zweck der Verarbeitung entfällt
– keine gesetzlichen Aufbewahrungspflichten mehr bestehen
Geschäftliche Unterlagen unterliegen Aufbewahrungsfristen von 6–10 Jahren.
13. Betroffenenrechte
Sie haben jederzeit folgende Rechte:
– Auskunft (Art. 15 DSGVO)
– Berichtigung (Art. 16 DSGVO)
– Löschung (Art. 17 DSGVO)
– Einschränkung der Verarbeitung (Art. 18 DSGVO)
– Datenübertragbarkeit (Art. 20 DSGVO)
– Widerspruch (Art. 21 DSGVO)
– Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)
14. Beschwerderecht
Sie können sich jederzeit bei einer Aufsichtsbehörde beschweren.
Für Nordrhein-Westfalen zuständig:
Landesbeauftragte für Datenschutz und Informationsfreiheit NRW
Postfach 20 04 44
40102 Düsseldorf
Eine Beschwerde ist auch bei jeder anderen EU-Aufsichtsbehörde möglich.
15. Datensicherheit
Unsere Website nutzt SSL-/TLS-Verschlüsselung.
E-Mail-Accounts, Server und administrative Zugänge sind durch sichere Passwörter und soweit möglich Zwei-Faktor-Authentifizierung geschützt.
16. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn gesetzliche Vorgaben oder technische Änderungen dies erfordern.