Datenschutzerklärung für „Mein PCG“
Nachfolgend möchten wir Sie gemäß Art. 13 Datenschutz-Grundverordnung (DSGVO) über den Umgang mit Ihren personenbezogenen Daten bei Aufruf und Nutzung unseres Kundenportals „Mein PCG“ informieren.
Verantwortlich für die nachfolgend dargestellten Datenverarbeitungen ist die:
PCG Packing Center GVZ-Bremen GmbH
Senator-Blase-Straße 15
28197 Bremen
Tel.: 0421 - 5 22 69 - 0
E-Mail: info@pcgpacking.de
Unsere externe Datenschutzbeauftragte steht Ihnen gerne für Auskünfte zum Thema Datenschutz unter folgenden Kontaktdaten zur Verfügung:
datenschutz nord GmbH
Sechslingspforte 2
22087 Hamburg
Tel.: 040 5936160400
E-Mail: office@datenschutz-nord.de
Wenn Sie sich an unsere Datenschutzbeauftragte wenden, geben Sie hierbei bitte auch die PCG Packing Center GVZ-Bremen GmbH als verantwortliche Stelle an.
Nutzungsdaten
Wenn Sie unser Kundenportal besuchen, werden auf dem Webserver temporär sogenannte Nutzungsdaten zu statistischen Zwecken als Protokoll ausgewertet, um die Qualität unserer Webseiten zu verbessern. Dieser Datensatz besteht aus
Rechtsgrundlage der Verarbeitung der Nutzungsdaten ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Die Verarbeitung erfolgt in dem berechtigten Interesse, die Inhalte des Portals bereitzustellen und eine geräte- sowie browseroptimierte Darstellung sicherzustellen.
Speicherung der IP-Adresse zu Sicherheitszwecke
Darüber hinaus speichern wir die von Ihrem Webbrowser übermittelte vollständige IP-Adresse streng zweckgebunden für die Dauer von sieben Tagen, in dem berechtigten Interesse, Angriffe auf unsere Webseiten erkennen, eingrenzen und beseitigen zu können. Nach Ablauf dieser Zeitspanne löschen bzw. anonymisieren wir die IP-Adresse. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.
Auftragsverarbeiter
Wir geben Ihre Daten im Rahmen einer Auftragsverarbeitung gem. Art. 28 DSGVO an Dienstleister weiter, die uns beim Betrieb unseres Kundenportals und der damit zusammenhängenden Prozesse unterstützen. Unsere Dienstleister sind uns gegenüber streng weisungsgebunden und entsprechend vertraglich verpflichtet. Nachfolgend nennen wir die Auftragsverarbeiter, mit denen wir zusammenarbeiten, sofern wir im nachstehenden Text der Datenschutzerklärung nicht mehr darauf eingehen. Sofern in diesem Rahmen Daten außerhalb der EU bzw. des EWR verarbeitet werden können, informieren wir Sie hierüber in der nachfolgenden Tabelle.
| Auftragsverarbeiter | Zweck | Verarbeitung / Datenschutzniveau |
|---|---|---|
| SACO Shipping GmbH (AWS) | Hosting des Kundenportals | Verarbeitung innerhalb der EU / des EWR |
| SACO Shipping GmbH / Microsoft Ireland Operations Limited | E-Mail-Benachrichtigungen / Newsletter | Verarbeitung innerhalb der EU / des EWR |
| SACO Shipping GmbH / von Borstel GmbH | Entwicklung des Kundenportals | Verarbeitung innerhalb der EU / des EWR |
Die Datenverarbeitung erfolgt in unserem Auftrag auf Servern in Rechenzentren in Europa. Ferner ist in Bezug auf AWS und Microsoft aufgrund der Zertifizierung des Mutterkonzerns unter dem EU-U.S. Data Privacy Framework (Angemessenheitsbeschluss für die USA) ein angemessenes Datenschutzniveau gewährleistet.
Datensicherheit
Um Ihre Daten vor unerwünschten Zugriffen möglichst umfassend zu schützen, treffen wir technische und organisatorische Maßnahmen. Wir setzen auf unseren Webseiten ein Verschlüsselungsverfahren ein. Ihre Angaben werden von Ihrem Rechner zu unserem Server und umgekehrt über das Internet mittels einer TLS-Verschlüsselung übertragen. Sie erkennen dies in der Regel daran, dass in der Statusleiste Ihres Browsers das Schloss-Symbol geschlossen ist und die Adresszeile mit https:// beginnt.
Erforderliche Cookies & Web Storage
In unserem Kundenportal setzen wir Cookies ein, die zur Nutzung unseres Portals erforderlich sind. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert und ausgelesen werden können. Man unterscheidet zwischen Session-Cookies, die wieder gelöscht werden, sobald Sie ihren Browser schließen und permanenten Cookies, die über die einzelne Sitzung hinaus gespeichert werden. Teilweise enthalten diese Cookies lediglich Informationen zu bestimmten Einstellungen und sind nicht personenbeziehbar. Sie können auch notwendig sein, um die Benutzerführung, Sicherheit und Umsetzung der Seite zu ermöglichen. Sie können Cookies jederzeit über die entsprechende Browsereinstellung löschen und das Setzen neuer Cookies verhindern. Bitte beachten Sie, dass unsere Webseiten dann ggf. nicht optimal angezeigt werden und einige Funktionen technisch nicht mehr zur Verfügung stehen.
Wir verwenden auf unseren Webseiten außerdem sogenannte Web-Storage-Einträge (Local Storage, Session Storage). Bei Local Storage werden Daten lokal im Cache Ihres Browsers gespeichert, die auch nach dem Schließen des Browser-Fensters weiterhin bestehen und ausgelesen werden können, falls Sie den Cache nicht aktiv löschen. Local-Storage-Inhalte können Sie im Browser über die Einstellungen verwalten, je nachdem welchen Browser Sie verwenden. Die Funktion von Session Storage entspricht inhaltlich dem beschriebenen Local Storage, nur dass die entsprechenden Daten unmittelbar nach Schließen des Browsers („Sitzung“) aus dem Cache Ihres Browsers automatisch entfernt werden.
Wir nutzen erforderliche Cookies Web-Storage-Einträge und auf Basis unseres berechtigten Interesses gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO. Nähere Informationen zu den erforderlichen Cookies sowie Web-Storage-Einträgen finden Sie in der nachfolgenden Tabelle sowie in den weiteren Ausführungen in dieser Datenschutzerklärung.
| Name / Zweck | Speicherdauer | Angemessenes Datenschutzniveau |
|---|---|---|
| PHSESSIONID – Aufrechterhaltung der Sitzung | Session | Verarbeitung innerhalb der EU / des EWR |
| lang – Speicherung der Spracheinstellung | 1 Monat | Verarbeitung innerhalb der EU / des EWR |
Um unsere Webformulare vor automatisierten Anfragen zu schützen, verwenden ein sog. Captcha eines Drittanbieters. Im Rahmen der Captcha-Funktion werden automatisch alle Nutzereingaben und Mausbewegungen, die Sie auf unserer Webseite tätigen, erfasst (unabhängig davon, ob Sie Seiten aufrufen, die Webformulare beinhalten oder nicht). Die so erhobenen Daten werden genutzt, um abzuschätzen, ob die Eingaben von einem Menschen oder einem automatisierten Programm stammen. Da die Funktion durch einen Drittanbieter bereitgestellt wird, führt die Anzeige des Captchas dazu, dass Inhalte des Drittanbieters nachgeladen werden. Hierdurch erhält der Drittanbieter Informationen, dass Sie unsere Seite aufgerufen haben sowie die in diesem Rahmen technisch erforderlichen Nutzungsdaten. Der Drittanbieter erhält insoweit auch Ihre IP-Adresse, die technisch zum Abruf der Inhalte erforderlich ist. Wir haben auf die weitere Datenverarbeitung durch den Drittanbieter grundsätzlich keinen Einfluss.
Die Einbettung erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO und in dem Interesse des Schutzes vor Spam und Missbrauch. Sofern die Daten in diesem Rahmen außerhalb der EU bzw. des EWR (insbesondere in den USA) verarbeitet werden, machen wir in der nachfolgenden Tabelle Angaben zum Datenschutzniveau.
| Name / Anbieter | Maximale Speicherdauer | Angemessenes Datenschutzniveau | Möglichkeit des Widerspruchs |
|---|---|---|---|
| Google (USA) | rc::a (Session), rc::c (bis zur Löschung im Browser) | EU-U.S. Data Privacy Framework – angemessenes Datenschutzniveau | Wenn Sie widersprechen möchten, nutzen Sie bitte nicht die Formulare, sondern kontaktieren uns direkt. |
Registrierung für „Mein PCG“
Sofern Sie unseren zugangsgeschützten Bereich („Mein PCG“) nutzen möchten, ist eine vorherige Registrierung mit Angabe von Daten notwendig. Die Verarbeitung von personenbezogenen Daten, die verpflichtend angegeben werden müssen, erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO in unserem berechtigten Interesse, Ihnen die Dienste und Informationen des zugangsgeschützten Bereichs zur Verfügung zu stellen. Sofern wir darüber hinaus als freiwillig gekennzeichnete personenbezogene Daten erheben, verarbeiten wir diese auf Basis Ihrer Einwilligung.
Im Rahmen der Registrierung verwenden wir ein sogenanntes Double-Opt-In-Verfahren. Nach erfolgter Registrierung erhalten Sie eine Bestätigungs-E-Mail an die von Ihnen angegebene E-Mail-Adresse. Erst wenn Sie den entsprechenden Link in dieser E-Mail anklicken, kann die Registrierung erfolgreich durchgeführt werden. Bitte beachten Sie, dass die von Ihnen angegebenen Informationen von einem Mitarbeiter überprüft und Ihrem Unternehmen zugeordnet werden. Die entsprechende Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO und in dem berechtigten Interesse am Nachweis einer hinreichenden Verifizierung.
Nach erfolgreicher Registrierung können Sie sich in den zugangsgeschützten Bereich („Mein PCG“) einloggen. Wir verarbeiten Ihre personenbezogenen Daten im Zusammenhang mit Funktionen, die im Kundenkonto bereitgestellt werden, grundsätzlich auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO, um den von Ihnen beanspruchten Service bereitzustellen. Sofern Sie selbst in einer Vertragsbeziehung mit uns stehen und durch die Funktion ein Vertrag begründet wird, ist Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. b DSGVO. E-Mail-Benachrichtigungen/Newsletter werden versendet, sofern Ihre Zustimmung in den Versand (zu einem konkreten Zweck) vorliegt. Rechtsgrundlage für die Datenverarbeitung ist Ihre Einwilligung, die Sie jederzeit oder Nachricht an info@pcgpacking.de widerrufen können.
Bitte beachten Sie, dass ungenutzte Registrierungen nach 10 Monaten deaktiviert und nach 12 Monaten gelöscht werden.
Sofern wir nicht im Einzelnen bereits über die Speicherdauer informiert haben, löschen wir personenbezogene Daten, wenn sie für die vorgenannten Verarbeitungszwecke nicht mehr erforderlich sind und keine berechtigten Interessen oder andere (gesetzliche) Aufbewahrungsgründe einer Löschung entgegenstehen.
Bei der Verarbeitung Ihrer personenbezogenen Daten gewährt die DSGVO Ihnen als betroffene Person bestimmte Rechte:
Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden; ist dies der Fall, so haben Sie ein Recht auf Auskunft über diese personenbezogenen Daten und auf die in Art. 15 DSGVO im Einzelnen aufgeführten Informationen.
Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten und ggf. die Vervollständigung unvollständiger Daten zu verlangen.
Recht auf Löschung (Art. 17 DSGVO): Sie haben das Recht, zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden, sofern einer der in Art. 17 DSGVO im Einzelnen aufgeführten Gründe zutrifft.
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen, wenn eine der in Art. 18 DSGVO aufgeführten Voraussetzungen gegeben ist, z. B. wenn Sie Widerspruch gegen die Verarbeitung eingelegt haben, für die Dauer der Prüfung durch den Verantwortlichen.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO): In bestimmten Fällen, die in Art. 20 DSGVO im Einzelnen aufgeführt sind, haben Sie das Recht, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten bzw. die Übermittlung dieser Daten an einen Dritten zu verlangen.
Widerrufsrecht (Art. 7 DSGVO): Sofern die Verarbeitung von Daten auf Grundlage Ihrer Einwilligung erfolgt, sind Sie nach Art. 7 Abs. 3 DSGVO berechtigt, die Einwilligung in die Verwendung Ihrer personenbezogenen Daten jederzeit zu widerrufen. Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen.
Widerspruchsrecht (Art. 21 DSGVO): Werden Daten auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO (Datenverarbeitung zur Wahrung berechtigter Interessen) oder auf Grundlage von Art. 6 Abs. 1 S. 1 lit. e DSGVO (Datenverarbeitung zur Wahrung öffentlichen Interesse oder in Ausübung öffentlicher Gewalt) erhoben, steht Ihnen das Recht zu, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Widerspruch einzulegen. Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, es liegen nachweisbar zwingende schutzwürdige Gründe für die Verarbeitung vor, die gegenüber Ihren Interessen, Rechten und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO): Sie haben gem. Art. 77 DSGVO das Recht auf Beschwerde bei einer Aufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden Daten gegen datenschutzrechtliche Bestimmungen verstößt. Das Beschwerderecht kann insbesondere bei einer Aufsichtsbehörde in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes geltend gemacht werden.
Geltendmachung Ihrer Rechte: Sofern vorstehend nichts anderes beschrieben wurde, wenden Sie sich zur Geltendmachung Ihrer Betroffenenrechte bitte an info@pcgpacking.de.