Datenschutz
Datenschutzinformationen: LILLY Brautkleider GMBH, Alter Kirchenweg 83 - 24983 Handewitt
Stand: 28. März 2023
Grundlegendes
Diese Datenschutzerklärung soll die Nutzer dieser Website über die Art, den Umfang und den Zweck der Erhebung und Verwendung personenbezogener Daten durch den Websitebetreiber LILLY Brautkleider GmbH informieren.
Der Websitebetreiber nimmt Ihren Datenschutz sehr ernst und behandelt Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Vorschriften. Da durch neue Technologien und die ständige Weiterentwicklung dieser Webseite Änderungen an dieser Datenschutzerklärung vorgenommen werden können, empfehlen wir Ihnen sich die Datenschutzerklärung in regelmäßigen Abständen wieder durchzulesen.
Definitionen der verwendeten Begriffe (z.B. “personenbezogene Daten” oder “Verarbeitung”) finden Sie in Art. 4 DSGVO.
Zugriffsdaten
Wir, der Websitebetreiber bzw. Seitenprovider, erheben aufgrund unseres berechtigten Interesses (s. Art. 6 Abs. 1 lit. f. DSGVO) Daten über Zugriffe auf die Website und speichern diese als „Server-Logfiles“ auf dem Server der Website ab. Folgende Daten werden so protokolliert:
Cookies
Erfassung und Verarbeitung personenbezogener Daten
Diese Website können Sie besuchen, ohne Angaben zu Ihrer Person zu machen.
Der Websitebetreiber erhebt, nutzt und gibt Ihre personenbezogenen Daten nur dann weiter, wenn dies im gesetzlichen Rahmen erlaubt ist oder Sie in die Datenerhebung einwilligen. Als personenbezogene Daten gelten sämtliche Informationen, welche dazu dienen, Ihre Person zu bestimmen und welche zu Ihnen zurückverfolgt werden können – also beispielsweise Ihr Name, Ihre E-Mail-Adresse und Telefonnummer.
Datenschutz Online Buchungssystem
In ein separates Online Buchungssystem, können Sie einen Termin in einer unseren LILLY Fachgeschäften buchen. Zur Nutzung des Angebots ist eine Registrierung erforderlich, bei der personenbezogene Kontaktdaten und Identifizierungsdaten erhoben werden.
Die Registrierungsdaten können nach Eingabe eines individuellen Passwortes nur durch Sie als Nutzer (eigenen Daten) und den Administrator des Buchungssystems (Daten aller Nutzer), sowie die Angestellten in der gebuchten LILLY-Filiale gelesen werden.
Nach der Registrierung können Nutzer und der Administrator nach Eingabe ihres Passwortes Buchungen vornehmen. Dabei werden nur solche Daten erfasst, die zwingend zur Verwaltung der Buchung erforderlich sind. Registrierungs- und Buchungsdaten werden auf dem Webserver gespeichert. Wir weisen darauf hin, dass die Übertragung und Speicherung der Daten unverschlüsselt erfolgt.
Das Online Buchungssystem läuft in einer separaten Domäne und enthält ein eigenes Impressum und eine eigene Datenschutzerklärung.
- Welche? Wir verarbeiten personenbezogene Daten wie Vorname, Nachname, IP-Adresse, E-Mail-Adresse, Wohnort, Postleitzahl und Inhaltsangaben aus dem Onlinebuchungssystem
- Wie? Wir verarbeiten personenbezogene Daten nur nach ausdrücklicher Erlaubnis der betreffenden Nutzer und unter Einhaltung der geltenden Datenschutzbestimmungen.
- Warum? Die Verarbeitung der personenbezogenen Daten erfolgt aufgrund unseres berechtigten Interesses zur Erfüllung unserer vereinbarten Leistungen und zur Optimierung unseres Angebotes.
Das Online Buchungssystem erfolgt durch den Dienstleister Onlinebooq APS (Vesterballevej 5, 7000 Fredericia, Dänemark)
Prüfung des Einsatzes von Mailchimp
| Dienst/Zweck: | Mailchimp E-Mailmarketing-Plattform |
| Anbieter: | Rocket Science Group, LLC, 675 Ponce De Leon Ave NE #5000, Atlanta, GA 30308, USA. |
| Arten von Daten: |
|
| Betroffene Personen | Abonnenten/E-Mailempfänger. |
| Rechtsgrundlagen: | Versand und Analyse: Art. 6 Abs. 1 S. 1 lit. a) DSGVO, Protokollierung, Speicherung nach Widerruf: berechtigte Interessen Art. 6 Abs. 1 S. 1 lit. f) DSGVO (s.u. Löschung). |
| Verarbeitung im Drittland: | USA |
| Alternative EU-Dienste: | Es existieren grundsätzlich EU-Alternativen, die jedoch im Fall der Umstellung mit erheblichen Kosten für die Umschulung des Personals, technische Anbindung und Änderung der Schnittstellen in Anspruch nehmen würde. |
| Rechtsgrundlage Verarbeitung im Drittland: | Standardvertragsklauseln ( https://Mailchimp.com/legal/data-processing-addendum ). |
| Risikoabwägung Drittland: | Risikograd für Betroffene: gering, Kenntnis des Bezugs eines Newsletter zum Thema Marketing lässt keine persönlichen oder wirtschaftlichen Nachteile befürchten und die Wahrscheinlichkeit der Kenntnisnahme ist, zumindest ausgehend von der Zahl der Abfragen laut Transparenzbericht (https://Mailchimp.com/transparency-report), gering; besondere Sicherheitsmaßnahmen: Verschlüsselung u.a. dem Stand der Technik entsprechende technisches Schutzmaßnahmen, Prüfung von Anfragen auf Erforderlichkeit und Zulässigkeit sowie Veröffentlichung eines Transparenzberichts (https://Mailchimp.com/help/Mailchimp-european-data-transfers, https://Mailchimp.com/transparency-report); Prüfungsergebnis: ein angemessenes Datenschutzniveau ist gewährleistet. |
| Löschung: | Drei Jahre nach Kündigung (Beginn Ende des jew. Jahres) auf Grundlage berechtigter Interessen, zwecks Nachweis Widerruf, Geltendmachung Rechtsansprüche der Abonnenten, Beschränkung Verarbeitung auf diese Zwecke, sowie für Hinweis auf Möglichkeit jederzeitigen Löschungsantrags. |
| Informationen der Betroffenen: | Hinweise zum Inhalt, Widerruf, Versanddienstleister und der Analyse im Rahmen des Anmeldeformulars, im Fall von Bestandskunden vor Bestellabschluss; detaillierte Hinweis in den Datenschutzerklärung. |
| Zeitpunkt der Prüfung/Name Prüfer: | 11.02.2024, Anne Kathrine Rantzau Ulrich |
Kontaktaufnahme
Sie haben die Möglichkeit, auf mehreren Wegen mit uns in Kontakt zu treten. Per E-Mail, per Telefon, oder per Post. Wenn Sie mit uns Kontakt aufnehmen, verwenden wir jene personenbezogenen Daten, die Sie uns in diesem Rahmen freiwillig zur Verfügung stellen allein zu dem Zweck, um mit Ihnen in Kontakt zu treten und Ihre Anfrage bearbeiten zu können. Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Absatz 1 Buchstabe a), Art. 6 Absatz 1 Buchstabe b), Art. 6 Absatz 1 Buchstabe c) DSGVO sowie Art. 6 Abs. 1 Buchstabe f) DSGVO.
Umgang mit Kommentaren und Beiträgen
Hinterlassen Sie auf dieser Website einen Beitrag oder Kommentar, wird Ihre IP-Adresse gespeichert. Dies erfolgt aufgrund unserer berechtigten Interessen im Sinne des Art. 6 Abs. 1 lit. f. DSGVO und dient der Sicherheit von uns als Websitebetreiber: Denn sollte Ihr Kommentar gegen geltendes Recht verstoßen, können wir dafür belangt werden, weshalb wir ein Interesse an der Identität des Kommentar- bzw. Beitragsautors haben.
Rechte des Nutzers
Sie haben als Nutzer das Recht, auf Antrag eine kostenlose Auskunft darüber zu erhalten, welche personenbezogenen Daten über Sie gespeichert wurden. Sie haben außerdem das Recht auf Berichtigung falscher Daten und auf die Verarbeitungseinschränkung oder Löschung Ihrer personenbezogenen Daten. Falls zutreffend, können Sie auch Ihr Recht auf Datenportabilität geltend machen. Sollten Sie annehmen, dass Ihre Daten unrechtmäßig verarbeitet wurden, können Sie eine Beschwerde bei der zuständigen Aufsichtsbehörde einreichen.
Löschung von Daten
Sofern Ihr Wunsch nicht mit einer gesetzlichen Pflicht zur Aufbewahrung von Daten (z. B. Vorratsdatenspeicherung) kollidiert, haben Sie ein Anrecht auf Löschung Ihrer Daten. Von uns gespeicherte Daten werden, sollten sie für ihre Zweckbestimmung nicht mehr vonnöten sein und es keine gesetzlichen Aufbewahrungsfristen geben, gelöscht. Falls eine Löschung nicht durchgeführt werden kann, da die Daten für zulässige gesetzliche Zwecke erforderlich sind, erfolgt eine Einschränkung der Datenverarbeitung. In diesem Fall werden die Daten gesperrt und nicht für andere Zwecke verarbeitet.
Widerspruchsrecht
Nutzer dieser Webseite können von ihrem Widerspruchsrecht Gebrauch machen und der Verarbeitung ihrer personenbezogenen Daten zu jeder Zeit widersprechen.
Wenn Sie eine Berichtigung, Sperrung, Löschung oder Auskunft über die zu Ihrer Person gespeicherten personenbezogenen Daten wünschen oder Fragen bzgl. der Erhebung, Verarbeitung oder Verwendung Ihrer personenbezogenen Daten haben oder erteilte Einwilligungen widerrufen möchten, wenden Sie sich bitte an folgende E-Mail-Adresse: info@lilly.de
Datenschutzhinweise für Bewerbungen
Wir freuen uns, dass Sie sich für uns interessieren und sich für eine Stelle in unserem Unternehmen bewerben und selbstverständlich legen wir besonderen Wert auf den Schutz Ihrer personenbezogenen Daten. Ihre personenbezogenen Daten werden gemäß den aktuellen Datenschutzbestimmungen gemäß der ab 25 Mai 2018 geltenden gesetzlichen Regelungen, d. h. der Datenschutzgrundverordnung und neuen Bestimmungen des Bundesdatenschutzgesetzes, verarbeitet. Nachfolgend möchten wir Ihnen gerne Informationen zur Verarbeitung Ihrer personenbezogenen Daten im Zusammenhang mit der Bewerbung erteilen.
Wir verarbeiten die Daten, die Sie uns im Zusammenhang mit Ihrer Bewerbung zugesendet haben, um Ihre Eignung für die Stelle (oder ggf. andere offene Positionen in unseren Unternehmen- sofern hier eine Einwilligung Ihrerseits nach den gesetzlichen Grundlagen erforderlich ist, werden wir diese zuvor einholen) zu prüfen und das Bewerbungsverfahren durchzuführen.
Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten in diesem Bewerbungsverfahren ist primär § 26 BDSG in der ab dem 25.05.2018 geltenden Fassung. Danach ist die Verarbeitung der Daten zulässig, die im Zusammenhang mit der Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich sind. Sollten die Daten nach Abschluss des Bewerbungsverfahrens ggf. zur Rechtsverfolgung erforderlich sein, kann eine Datenverarbeitung auf Basis der Voraussetzungen von Art. 6 DSGVO, insbesondere zur Wahrnehmung von berechtigten Interessen nach Art. 6 Abs. 1 lit. f) DSGVO erfolgen. Unser Interesse besteht dann in der Geltendmachung oder Abwehr von Ansprüchen.
Ihre Bewerbung wird 6 Monaten nach besetzung der beworbenen Stelle gelöscht.
Ihre Bewerberdaten werden nach Eingang Ihrer Bewerbung von der Filialverantwortlichen gesichtet. Sofern nach den gesetzlichen Vorschriften eine Einwilligung erforderlich ist und uns diese vorliegt, werden die Bewerbungsunterlagen ggf. auch an andere Verantwortliche aus anderen Abteilungen weitergeleitet. Im Unternehmen haben grundsätzlich nur die Personen Zugriff auf Ihre Daten, die diese für den ordnungsgemäßen Ablauf unseres Bewerbungsverfahrens benötigen. Dazu zählen auch die Mitglieder der Arbeitnehmervertretung. Im Rahmen der Systempflege und Wartung kann es zur Kenntnisnahme Ihrer Daten durch die damit betrauten Personen kommen. Die entsprechenden Personen oder ggf. eingesetzten Dienstleister werden auf das Datengeheimnis verpflichtet.
Die Daten werden grundsätzlich in Rechenzentren in der Bundesrepublik Deutschland und Dänemark verarbeitet. Sollten Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, erfolgt dies nur, wenn, soweit dem Drittland durch die EU-Kommission ein angemessenes Datenschutzniveau bestätigt wurde oder andere angemessene Datenschutzgarantien (insbesondere EU-Standardvertragsklauseln oder verbindliche unternehmensinterne Datenschutzvorschriften) vorhanden sind.