Datenschutzkonzept für PECA International LLC®
1. Einleitung und Geltungsbereich
Der Schutz personenbezogener Daten ist PECA International LLC® ein wichtiges Anliegen. Dieses Datenschutzkonzept beschreibt, welche personenbezogenen Daten im Rahmen unseres Online-Angebots, unserer Geschäftsprozesse und unserer Kundenkommunikation verarbeitet werden, zu welchen Zwecken dies geschieht, auf welche Rechtsgrundlagen wir uns stützen und welche Rechte betroffene Personen haben. Die Verarbeitung erfolgt nach Maßgabe der Datenschutz-Grundverordnung (DSGVO), des jeweils anwendbaren nationalen Datenschutzrechts sowie der einschlägigen Vorgaben für elektronische Kommunikation und Direktwerbung.
2. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten ist:
PECA International LLC®
30 N Gould St Ste R
Sheridan, Wyoming
info@peca-institut.com
3. Kategorien personenbezogener Daten
Wir verarbeiten personenbezogene Daten nur, soweit hierfür eine Rechtsgrundlage besteht oder eine wirksame Einwilligung vorliegt. Je nach Nutzung unseres Angebots können insbesondere folgende Datenkategorien betroffen sein:
- Stammdaten, insbesondere Name, Anschrift und Kontaktdaten
- Kommunikationsdaten, insbesondere E-Mail-Adresse, Telefonnummer und Nachrichteninhalte
- Vertrags- und Bestelldaten, insbesondere bestellte Leistungen oder Produkte, Liefer- und Rechnungsdaten
- Zahlungs- und Abrechnungsdaten, soweit diese für die Vertragsabwicklung erforderlich sind
- technische Daten, insbesondere IP-Adresse, Geräte- und Browserinformationen sowie Zugriffszeiten
- Newsletterdaten, insbesondere E-Mail-Adresse, Anmelde- und Bestätigungszeitpunkt, Einwilligungstext, Abmeldestatus und technische Versandprotokolle (über cleverreach und Ionos)
4. Zwecke der Verarbeitung
Die Verarbeitung personenbezogener Daten erfolgt insbesondere zu folgenden Zwecken:
- Bereitstellung und Betrieb unseres Online-Angebots
- Anbahnung, Durchführung und Abwicklung von Verträgen und Bestellungen
- Kundenservice, Kommunikation und Bearbeitung von Anfragen
- Zahlungsabwicklung, Buchhaltung und Erfüllung gesetzlicher Aufbewahrungspflichten
- IT-Sicherheit, Missbrauchsprävention und Nachweisführung
- Versand von Newslettern und werblicher Kommunikation, soweit hierfür eine Einwilligung vorliegt oder eine gesetzliche Ausnahme greift
- Verbesserung unseres Angebots und unserer internen Prozesse
5. Rechtsgrundlagen der Verarbeitung
Je nach Verarbeitungsvorgang stützen wir die Verarbeitung personenbezogener Daten insbesondere auf folgende Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. a DSGVO, sofern eine Einwilligung erteilt wurde, insbesondere für den Newsletterversand und freiwillige Marketingmaßnahmen
- Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist
- Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Pflichten bestehen, insbesondere handels-, steuer- oder aufbewahrungsrechtliche Vorgaben
- Art. 6 Abs. 1 lit. f DSGVO, soweit wir berechtigte Interessen verfolgen, etwa an IT-Sicherheit, Missbrauchsprävention, Direktwerbung im zulässigen Rahmen oder der Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche
- Art. 28 DSGVO, soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten
6. Empfänger und Dienstleister
Eine Weitergabe personenbezogener Daten erfolgt nur, soweit dies zur Erfüllung der genannten Zwecke erforderlich ist, eine gesetzliche Pflicht besteht, ein berechtigtes Interesse vorliegt oder eine Einwilligung erteilt wurde. Mögliche Empfänger sind insbesondere:
- Zahlungsdienstleister und Kreditinstitute
- Versand-, Logistik- und Fulfillment-Dienstleister
- IT-, Hosting-, Support- und Sicherheitsdienstleister
- Newsletter- und E-Mail-Marketing-Dienstleister, insbesondere CleverReach und Ionos
- Steuerberater, Rechtsberater, Behörden oder Gerichte, soweit dies rechtlich erforderlich ist
7. Newsletterversand über CleverReach und Ionos
Unser Newsletterversand erfolgt über CleverReach und Ionos. CleverReach und Ionos werden als Dienstleister für den technischen Versand, die Verwaltung von Empfängerlisten, die Dokumentation von Anmeldungen und Abmeldungen sowie die Bereitstellung von Versandprotokollen eingesetzt. Soweit CleverReach und Ionos personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO.
Der Versand werblicher Newsletter erfolgt grundsätzlich nur auf Grundlage einer vorherigen, freiwilligen, informierten und nachweisbaren Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit Art. 7 DSGVO und den Anforderungen des Gesetzes gegen den unlauteren Wettbewerb. Zur rechtssicheren Dokumentation der Anmeldung wird regelmäßig das Double-Opt-in-Verfahren verwendet: Nach Eintragung der E-Mail-Adresse erhalten Empfänger eine Bestätigungs-E-Mail und werden erst nach Betätigung des Bestätigungslinks in den Verteiler aufgenommen.
Sofern Newsletter ausnahmsweise an Bestandskunden ohne gesonderte Einwilligung versendet werden, geschieht dies nur unter den engen Voraussetzungen des § 7 Abs. 3 UWG: Die E-Mail-Adresse wurde im Zusammenhang mit dem Verkauf einer Ware oder Dienstleistung erhalten, die Werbung betrifft eigene ähnliche Waren oder Dienstleistungen, der Empfänger hat der Nutzung nicht widersprochen und wurde bereits bei Erhebung der Adresse sowie bei jeder Verwendung klar und deutlich auf die jederzeitige Widerspruchsmöglichkeit hingewiesen.
Jeder Newsletter enthält eine einfache und jederzeit nutzbare Abmeldemöglichkeit, insbesondere einen Abmeldelink. Empfänger können ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder der weiteren Nutzung ihrer E-Mail-Adresse zu Werbezwecken widersprechen, ohne dass hierfür andere Kosten als die Übermittlungskosten nach den Basistarifen entstehen. Nach Abmeldung wird die E-Mail-Adresse grundsätzlich aus dem aktiven Verteiler entfernt oder gesperrt, soweit eine weitere Speicherung zur Nachweisführung, zur Erfüllung rechtlicher Pflichten oder zur Wahrung berechtigter Interessen erforderlich ist.
Bei der Anmeldung informieren wir transparent über den Inhalt des Newsletters, den Versender, die verwendeten Daten, die Widerrufs- und Abmeldemöglichkeiten sowie über weiterführende Datenschutzhinweise. Zusätzliche Auswertungen, etwa personenbezogenes Öffnungs- oder Klicktracking, erfolgen nur, soweit hierfür eine geeignete Rechtsgrundlage besteht und die Empfänger hierüber informiert wurden.
8. Rechte betroffener Personen
Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:
- Recht auf Auskunft nach Art. 15 DSGVO
- Recht auf Berichtigung nach Art. 16 DSGVO
- Recht auf Löschung nach Art. 17 DSGVO
- Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO
- Recht auf Datenübertragbarkeit nach Art. 20 DSGVO
- Recht auf Widerspruch nach Art. 21 DSGVO
- Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DSGVO
- Recht auf Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde nach Art. 77 DSGVO
9. Datensicherheit
Wir setzen geeignete technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor Verlust, Manipulation, unbefugtem Zugriff und Missbrauch zu schützen. Dazu gehören insbesondere Zugriffs- und Berechtigungskonzepte, Verschlüsselung und Transportabsicherung, regelmäßige Aktualisierungen, Datensicherung sowie die sorgfältige Auswahl und Kontrolle eingesetzter Dienstleister.
10. Änderungen dieses Datenschutzkonzepts
Wir behalten uns vor, dieses Datenschutzkonzept anzupassen, wenn sich rechtliche Anforderungen, unsere Datenverarbeitungsprozesse oder eingesetzte Dienstleister ändern. Die jeweils aktuelle Fassung sollte intern dokumentiert und bei Veröffentlichung auf der Website entsprechend bereitgestellt werden.
11. Kontakt
Bei Fragen zum Datenschutz, zur Ausübung betroffener Rechte oder zum Widerruf einer Einwilligung können Sie sich jederzeit an uns wenden:
PECA International LLC®
30 N Gould St Ste R
Sheridan, Wyoming
info@peca-institut.com