Stand: 15.03.2021
Im Folgenden möchten wir Sie in verständlicher und kompakter Form über die Verarbeitung Ihrer Daten beim Besuch und bei Nutzung unseres Web-Shops sowie Ihre diesbezüglichen Rechte unterrichten. Diese Datenschutzerklärung gilt für die unter der URL www.step-shop.swp-potsdam.de von uns angebotenen Internetseiten. Sie gilt nicht für Internetseiten Dritter, auf welche mittels Link verwiesen wird.
1. Verantwortlicher
Verantwortlicher im Sinne der EU-Datenschutzgrundverordnung (DSGVO) für die nachfolgend beschriebenen Datenverarbeitungen ist die Stadtentsorgung Potsdam GmbH, Drewitzer Straße 47, 14478 Potsdam, (im Folgenden: STEP).
2. Datenschutzbeauftragter
Bei Fragen zum Thema Datenschutz bei der STEP können Sie sich jederzeit an unseren Datenschutzbeauftragten wenden:
Comfield Unternehmensberatung GmbH & Co. KG
Dr. Martin Schmidt
Kurfürstendamm 59
10707 Berlin
Anliegen zum Thema Datenschutz können Sie auch an unsere folgende Mailadresse richten:
3. Datenverarbeitungen
3.1 Beim Besuch unseres Web-Shops
Bei jedem Besuch unseres Web-Shops erheben wir Daten (Serverprotokolldateien), die Ihr Browser automatisch übermittelt, um Ihnen den Besuch der Website zu ermöglichen. Diese sind insbesondere:
- verkürzte IP-Adresse des anfordernden Rechners
- Datum und Uhrzeit der Anforderung
- Dateiname der angeforderten Internetseite
- Zugriffsstatus (Datei übertragen, Datei nicht gefunden etc.)
- jeweils übertragene Datenmenge
- Seite, von der aus die Anforderung kommt
- Name, Anwendungssprache und Version des verwendeten Browsers
- verwendetes Betriebssystem
Die Datenverarbeitung ist erforderlich, um den Besuch der Website zu ermöglichen und um die dauerhafte Funktionsfähigkeit und Sicherheit unserer Systeme zu gewährleisten. Die Daten werden für sieben Tage in internen Logfiles gespeichert und anschließend durch Löschung der IP-Adresse anonymisiert. Die anonymen Daten analysieren wir, um technische Probleme zu beseitigen und somit die Performance unseres Webshops für Sie zu verbessern.
Rechtsgrundlage für die Verarbeitung ist unser berechtigtes Interesse an der Zurverfügungstellung einer funktionsfähigen Website, vgl. Art. 6 Abs. 1 S. 1 lit. f) DSGVO.
3.2 Bei Erwerb eines Produktes bzw. einer Leistung
3.2.1 Ohne Registrierung im Web-Shop
Die Produkte und Dienstleistungen der STEP können Sie ohne Registrierung in unserem Web-Shop erwerben. In diesem Fall verarbeiten wir Ihre Stammdaten (Namen, Anschrift, E-Mail-Adresse und Telefon). Diese Angaben sind erforderlich, um den Vertrag mit Ihnen durchführen zu können und um mit Ihnen bzgl. der Vertragsabwicklung in Kontakt zu treten (z. B. Versand von Bestellinformationen, Mitteilung von Änderungen zum gebuchten Produkt). Zudem erfassen wir Ihre gewählte Zahlungsart.
Für die Abwicklung des Zahlungsvorganges setzen wir einen externen Dienstleister ein. Siehe hierzu Abschnitt 3.2.3. Von Ihren Bankdaten erhalten wir, mit Ausnahme der Zahlungsart „Kauf auf Rechnung“, keine Kenntnis.
Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. b) DSGVO.
3.2.2 Registrierung im Web-Shop
Um Ihnen weiteren Komfort zu ermöglichen, bieten wir Ihnen an, freiwillig ein passwortgeschütztes Kundenkonto anzulegen. Wenn Sie sich entschließen, ein Kundenkonto anzulegen, speichern wir die gewünschte Anrede, Vor- und Nachname, Rechnungs- und Lieferadressen sowie die angegebene E-Mail-Adresse. Mit dem Kundenkonto haben Sie Ihre vergangenen Bestellungen stets auf einen Blick verfügbar. Die Anlage des Kundenkontos ist freiwillig und erfolgt auf Grundlage Ihrer Einwilligung im Sinne von Art. 6 Abs. 1 S. 1 lit. a) DSGVO. Sie können Ihre Einwilligung zur Speicherung und Verarbeitung der Daten im Kundenkonto jederzeit widerrufen, indem Sie auf folgenden Link klicken und dort die Löschung beantragen:
https://step-shop.swp-potsdam.de/ihre-daten/
Wir werden Ihre Daten dann unverzüglich löschen. Bitte beachten Sie aber, dass wir im Falle erfolgter Bestellungen die unter 3.2.1 genannten Daten weiterhin speichern. Dort können Sie ebenfalls Ihre bei uns gespeicherten Daten exportieren.
3.2.3 Zahlungsvorgang/Bonitätsprüfung
Wir stellen die Zahlungsarten „Vorkasse“ und „Kauf auf Rechnung“ zur Verfügung.
Bei uns können Sie per Vorkasse zahlen. Sie erhalten die Überweisungsdaten am Ende Ihrer Bestellung.
Ihre Bestellung werden wir bearbeiten und versenden, sobald Ihre Zahlung eingegangen ist. Je nach Kreditinstitut kann es, ab Erstellung des Überweisungsauftrags, ein bis drei Werktage dauern, bis wir Ihre Zahlung empfangen.
Bitte überweisen Sie nur auf das genannte Konto und geben Sie bitte den Verwendungszweck richtig an, damit die Zuordnung der Zahlungen vorgenommen werden kann.
Im Fall von Retouren wird der entsprechende Betrag dem Bankkonto, von dem Sie überwiesen haben, gutgeschrieben.
Bei der Zahlungsart „Kauf auf Rechnung“ veranlassen wir im Vorfeld (auch gegenüber Bestandskunden) eine Bonitätsprüfung. Dazu arbeiten wir mit der CrefoPayment GmbH, Schloßstr. 20, 12163 Berlin zusammen. Ihre von uns dorthin übermittelten persönlichen Daten (insbesondere Ihren Namen und Ihre Kontaktdaten), die Sie im Rahmen des Bestellvorgangs mitgeteilt haben, werden bei Privatkunden von der CrefoPayment GmbH zur Bonitätsprüfung an die Creditreform Boniversum GmbH, Hellersbergstraße 11, 41460 Neuss, weitergegeben. Sollte diese Prüfung nicht das gewünschte Ergebnis bringen, da z.B. die Daten nicht eindeutig zugeordnet werden können, bieten wir Ihnen automatisch andere verfügbare Zahlungsarten an.
Rechtsgrundlage für diese Verarbeitung ist unser berechtigtes Interesse an der Ausfallsicherheit der Forderung gem. Art. 6 Abs.1 lit. f) DSGVO.
Die Informationen gem. Art. 14 DSGVO zu der bei der Creditreform Boniversum GmbH stattfindenden Datenverarbeitung finden Sie hier: https://www.boniversum.de/eu-dsgvo/informationen-nach-eu-dsgvo-fuer-verbraucher
Die aktuell gültige Datenschutzrichtlinie von CrefoPay finden Sie unter:
3.3 Einsatz von Cookies
Beim Besuch unseres Webshops werden sogenannte „Cookies“ auf Ihrem Rechner, in der Regel im Ordner des jeweiligen Browsers, gespeichert. Bei Cookies handelt es sich um kleine Textdateien mit ID-Tags. Cookies können keine Programme ausführen oder Viren auf Ihren Computer übertragen.
Hier die Liste der von uns genutzten Cookies:
Durch den Einsatz der Cookies wollen wir Ihnen eine komfortablere und individuellere Nutzung unserer Website ermöglichen. Diese Serviceleistungen beruhen auf unserem berechtigten Interesse an der Zurverfügungstellung einer funktionsfähigen Website.Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO.
Sie können Ihre Browser-Einstellungen so konfigurieren, dass die Annahme von Cookies abgelehnt wird. Wir weisen Sie jedoch darauf hin, dass Sie dann einige Funktionalitäten unseres Webshops eventuell nicht nutzen können.
3.4 YouTube
Auf unserer Website haben wir zum Zwecke der Optimierung unsere Services Videos eingebunden. Dazu verwenden wir den Dienst des Anbieters YouTube LLC , 901 Cherry Avenue, San Bruno, CA 94066, USA, vertreten durch Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Die Videos sind auf www.YouTube.com gespeichert, werden aber über unsere Webseite abgespielt. Wir verwenden eine Zwei-Klick-Lösung für die Einbindung von Youtube, durch die Google erst dann von Ihrer IP-Adresse und Ihrem Aufruf eines Videos erfährt, wenn Sie zuvor den Einwilligungsbutton zur Ansicht eines Videos betätigt haben. Betätigen Sie den Button, während sie gleichzeitig bei Google eingeloggt sind, kann Google Ihre Nutzung Ihrem Google-Benutzerkonto zuordnen.
Die Speicherung Ihrer Einwilligung für die Nutzung von Youtube erfolgt anhand eines Cookies in Ihrem Browser (siehe Abschnitt Einsatz von Cookies).
Wir betten Youtube-Videos von der Seite youtube-nocookies.com ein, so dass keine Cookies von Youtube in Ihrem Browser gespeichert werden.
Die von Google erhobenen Daten könnten von Google in Staaten außerhalb der EU, insbesondere die USA, übermittelt werden. Von der dann möglichen Erhebung und Verwendung Ihrer Daten durch Google haben wir keine Kenntnis und darauf auch keinen Einfluss. Nähere Informationen können Sie der Datenschutzerklärung von Google unter
https://www.google.de/intl/de/policies/privacy/
entnehmen.
Sie können die Entscheidung, ob Videos auf der Seite geladen werden jederzeit ändern. Klicken sie dazu auf „Datenschutzeinstellungen anpassen“ am unteren rechten Rand der Website. Im Anschluss wird anstelle der Videos wieder das Hinweisbanner angezeigt.
Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. a) DSGVO bei Abspielen eines Videos.
3.5 Webseitenanalyse
Um unsere Website zu verbessern, verwenden wir Technologien zur Analyse des Nutzungsverhaltens.
Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. a) DSGVO.
Für die Webseitenanalyse setzen wir nachfolgend beschriebene Technologie ein.
3.5.1 Matomo
Unsere Website benutzt Matomo (ehemals Piwik), eine Open-Source-Analyseplattform der InnoCraft Ltd., 150 Willis St, 6011, Wellington, New Zealand.
Die Analyseplattform wird auf Servern der Stadtwerke Potsdam GmbH betrieben. Es erfolgt keine Weitergabe der im Zusammenhang mit Matomo erhobenen Daten an Dritte.
Zweck von Matomo ist es, unsere Webseite hinsichtlich des Nutzerverhaltens unserer Besucher zu analysieren. Bei der Datenübermittlung an unseren Server wird Ihre IP-Adresse anschließend in Matomo so gekürzt und pseudonymisiert, dass wir Sie – als Besucher unserer Website – in Matomo nicht identifizieren können.
Wenn Sie in den Datenschutzeinstellungen (Cookie-Banner) „Alle Cookies akzeptieren“ auswählen, werden von Matomo Cookies im Browser Ihres Rechners abgelegt, um Ihren Besuch einem pseudonymisierten Besucherprofil zuordnen zu können. Siehe hierzu auch den Abschnitt 3.3 in unserer Datenschutzerklärung.
Wenn Sie dagegen in den Datenschutzeinstellungen (Cookie-Banner) „Nur Notwendige Cookies erlauben“ auswählen, werden von Matomo keine Cookies im Browser Ihres Rechners abgelegt.
Um die Nutzungsaktivitäten unserer Webseite trotzdem Ihrem Besuch zuordnen zu können, wird ein sogenannter Fingerprint von Matomo erzeugt. Ein Fingerprint verwendet Angaben Ihrer Browser-Einstellungen und -version, Ihres Betriebssystems und Ihrer IP-Adresse sowie Parameter dieser Webseite. Der Berechnungsalgorithmus dieses Fingerprints ändert sich alle 24 Stunden, so dass keine Rückschlüsse auf eventuelle frühere oder spätere Besuche und die dabei erfolgten Aktivitäten auf unserer Webseite möglich sind. Durch den Berechnungsalgorithmus wird zudem der Fingerprint so berechnet, dass dieser beim Besuch anderer Webseiten, die Matomo verwenden, stets anders ist und damit Rückschlüsse auf Besuche anderer Webseiten durch Sie in Matomo nicht möglich sind. Rechtsgrundlage für die Nutzung von Matomo Fingerprint ist unser berechtigtes Interesse an der Analyse des Nutzerverhaltens auf unserer Website, vgl. Art. 6 Abs. 1 S. 1 lit. f) DSGVO.
Nähere Informationen hierzu finden Sie in den erläuternden Hinweisen zum:
Datenschutz bei der Nutzung von Matomo durch Unternehmen (in englischer Sprache).
Sie können der Speicherung Ihrer Nutzungsaktivitäten generell widersprechen. Wenn Sie die in Ihrem Browser abgelegten Cookies entfernen, beachten Sie bitte, dass auch der Matomo-Deaktivierungs-Cookie dieser Website gelöscht wird. Außerdem müssen Sie, wenn Sie einen anderen Computer oder einen anderen Webbrowser verwenden, auch dort die Nutzung von Cookies deaktivieren.
Hier können Sie Matomo aktivieren und deaktivieren.
4. Empfänger
Zur Erfüllung von Dienstleistungen, die die STEP nicht selbst erbringt, gibt sie Ihre personenbezogenen Daten, welche für die entsprechende Dienstleistung benötigt werden, an externe Empfänger weiter.
Dies sind für die Zahlungsabwicklung/Bonitätsprüfung die unter Ziffer 3.2.3 genannten Empfänger.
Mit dem Hosting, der (Weiter-)Entwicklung und dem Support unseren Webshops haben wir die eniky GmbH, Faucherweg 23A, 13599 Berlin beauftragt. Die Stadtwerke Potsdam GmbH erbringt für uns weitere Dienstleistungen (u. a. IT, Marketing- und Öffentlichkeitsarbeit, Compliance), für welche sie zweckgebundenen Zugriff auf Ihre Daten erhalten kann.
Alle unsere Dienstleister haben wir entsprechend Art. 28 Abs. 1 DSGVO vertraglich zur Einhaltung der DSGVO verpflichtet.
5. Dauer der Datenspeicherung
Wir speichern Ihre Daten für die Dauer der Vertragslaufzeit beziehungsweise solange sie für die Erfüllung vertraglicher Pflichten erforderlich sind. Teilweise speichern wir Daten aufgrund gesetzlicher Pflichten länger. Dabei handelt es sich unter anderem um Aufbewahrungspflichten aus dem Handelsgesetzbuch (HGB) und der Abgabenordnung (AO). Die dort vorgegebenen Fristen betragen bis zu zehn Jahre.
6. Schutz Ihrer Daten
Wir sichern unseren Webshop und anderen IT-Systeme durch technische und organisatorische Maßnahmen gegen Verlust, Zerstörung, Zugriff, Veränderung oder Verbreitung Ihrer Daten durch unbefugte Personen.
Ihre Daten werden im Bestellprozess verschlüsselt mittels Zertifizierung und dem Stand der Technik entsprechend über das Internet übertragen. Der Zugang zu Ihrem Kundenkonto ist nur nach Eingabe Ihres persönlichen Passworts möglich. Sie sollten Ihre Zugangsdaten und Ihre Zahlungsinformationen stets vertraulich behandeln und das Browserfenster schließen, wenn Sie die Kommunikation mit uns beendet haben, insbesondere wenn Sie den Computer gemeinsam mit anderen Personen nutzen.
Durch Anpassung der Schutzmaßnahmen an den aktuellen Stand der Technik und Weiterentwicklung unserer Internetseiten können Änderungen an dieser Datenschutzerklärung erforderlich werden. Wir empfehlen Ihnen daher, sich diese Datenschutzerklärung von Zeit zu Zeit erneut durchzulesen.
7. Ihre Rechte
Ihnen steht jederzeit das Recht zu, eine Übersicht bzw. Auskunft der über Ihre Person gespeicherten Daten zu verlangen. Falls bei uns gespeicherte Daten falsch oder nicht mehr aktuell sein sollten, haben Sie das Recht, diese Daten berichtigen zu lassen. Sie können außerdem die Löschung Ihrer Daten verlangen. Sollte die Löschung aufgrund anderer Rechtsvorschriften nicht möglich sein (z. B. aufgrund von Aufbewahrungspflichten nach den Grundsätzen der ordnungsgemäßen Buchführung), werden die Daten gesperrt, so dass sie nur noch für diesen gesetzlichen Zweck verfügbar sind. Sie können die Verarbeitung Ihrer personenbezogenen Daten außerdem einschränken lassen, wenn z. B. die Richtigkeit der Daten von Ihrer Seite angezweifelt wird. Ihnen steht das Recht auf Datenübertragbarkeit zu, d. h., dass wir Ihnen auf Wunsch eine digitale Kopie der von Ihnen bereitgestellten personenbezogenen Daten zukommen lassen.
Um Ihre hier beschriebenen Rechte geltend zu machen, können Sie sich jederzeit an die oben genannten Kontaktdaten wenden.
Sie haben das Recht, eine einmal erteilte Einwilligung jederzeit uns gegenüber zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
Soweit wir Ihre Daten auf Grundlage von berechtigten Interessen verarbeiten, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Ihrer Daten einzulegen aus Gründen, die sich aus Ihrer besonderen Situation ergeben. Geht es um einen Widerspruch gegen die Datenverarbeitung zu Zwecken der Direktwerbung haben Sie ein generelles Widerspruchsrecht, das auch ohne die Angabe von Gründen von uns umgesetzt wird.
Möchten Sie von Ihrem Widerrufs- oder Widerspruchsrecht Gebrauch machen, genügt eine formlose Mitteilung an die
an die unter 2. genannten Kontaktdaten.
Sie haben schließlich das Recht, sich bei der für die STEP zuständigen Datenschutzaufsichtsbehörde zu beschweren: Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg, Dagmar Hartge, Stahnsdorfer Damm 77, 14532 Kleinmachnow. Sie können sich auch an die Datenschutzbehörde an Ihrem Wohnort wenden, die Ihr Anliegen dann an die zuständige Behörde weiterleiten wird.