banbutsu Courier - Datenschutzerklärung

Stand Januar 2021

Als Anbieter des Dienstes banbutsu Courier legen wir großen Wert darauf, Ihre personenbezogenen Daten zu schützen und verarbeiten diese ausschließlich in Übereinstimmung mit den nachfolgend beschriebenen Grundsätzen und unter Beachtung der anwendbaren Datenschutzgesetze.

1. Datenschutzrechtlich Verantwortlicher und Datenschutzbeauftragter
2. Personenbezogene Daten
3. Hosting
4. Funktionen
5. Weitergabe der Daten
6. Rechtsverfolgung
7. Weiterentwicklung des Dienstes
8. Zeitraum der Datenspeicherung
9. Ihre Betroffenenrechte
10. Widerspruch und Widerruf gegen die Verarbeitung Ihrer Daten
11. Änderungen dieser Datenschutzerklärung

1. Datenschutzrechtlich Verantwortlicher und Datenschutzbeauftragter

Für ihre Daten verantwortlich im Sinne von Art. 4 Abs. 7 Datenschutzgrundverordnung (DSGVO) sowie sonstiger datenschutzrechtlicher Bestimmungen sind wir, die

banbutsu dcp GmbH
Wallstrasse 14a
10179 Berlin
Deutschland

Wir betreiben den Dienst. Für alle Fragen, Beschwerden und Anliegen zum Thema Datenschutz bezüglich unseres Dienstes erreichen Sie unseren Datenschutzbeauftragten wie folgt: datenschutz@banbutsu.com

2. Personenbezogene Daten

Bei der Nutzung des Dienstes fallen personenbezogene Daten an. Das sind alle Daten, die sich in irgendeiner Form auf die Person des Nutzers des Dienstes beziehen. Ein paar Beispiele für personenbezogene Daten sind Name, Adresse, E-Mail-Adresse, aber auch Daten über die Nutzung des Dienstes, wie die IP-Adresse.

Für die Nutzung des Dienstes werden folgende Daten verarbeitet:

  • Vor- und Zuname des Kunden
  • Lieferadresse
  • Mobilnummer
  • Mitteilung Information Ablageort/Zustellung
  • Größe des Paketes

3. Hosting

Der Service wird über Azure gehostet. Wir haben uns dafür entschieden, die Region Deutschland / Frankfurt a. Main zu verwenden, so dass sichergestellt ist, dass keine personenbezogenen Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Mit Azure haben wir einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen. Wir sichern unsere App und sonstigen Systeme durch technische und organisatorische Maßnahmen gegen Verlust, Zerstörung, Zugriff, und Veränderung. Ihre Daten werden nur verschlüsselt übertragen. Wir bedienen uns dabei des Codierungssystems SSL. Nach Abschluss der Verarbeitung werden die Daten auf Azure gelöscht. Die Abrechnungsdaten werden auf einem Server bei Host Europe mit RSA Verschlüsselung aufbewahrt.

4. Funktionen

Kontaktaufnahme per SMS

Um mit dem Kunden per SMS oder Push-Mitteilung Kontakt aufzunehmen, damit der Status der Fahrt weitergegeben und die Kontaktdaten des Fahrdienstleisters und Fahrer- und Fahrzeuginformationen mitgeteilt werden können, nutzen wir den Dienst Twilio des Unternehmens Twilio Inc. (nachfolgend „Twilio“), 645 Harrison St # 3rd Floor, San Francisco, CA 94107 USA.

Ihre Mobilfunknummer wird von uns an Twilio übermittelt, wo sie so lange gespeichert wird, wie sie zur Erfüllung des Dienstes benötigt wird. Rechtsgrundlage für den Einsatz von Twilio ist Art. 6 Abs. 1 S. 1 lit. b DSGVO.

Rechtsgrundlage dieser Verarbeitung ist die Abwicklung eines Vertrages mit Ihnen gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO. Mit Twilio haben wir einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen. Twilio verarbeitet personenbezogene Daten außerhalb des Europäischen Wirtschaftsraum, folgt jedoch seinen von den EU Datenschutzbehörden genehmigten „Binding Corporate Rules“. Weitere Informationen zum Datenschutz bei Twilio finden Sie hier.

Kurierdienst

Um Ihnen die bestellten Waren liefern zu können, nutzen wir verschiedene Kurierdienste. Die Kurierdienste erhalten ausschließlich die folgenden Daten:

  • Vor- und Zuname
  • Lieferadresse
  • Mobilnummer
  • Mitteilung Information Ablageort/Zustellung
  • Größe des Paketes

Rechtsgrundlage dieser Verarbeitung ist die Abwicklung eines Vertrages mit Ihnen gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO. Mit den Kurierdiensten haben wir jeweils einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen.

5. Weitergabe der Daten

Eine Weitergabe Ihrer personenbezogenen Daten ohne Ihre ausdrückliche vorherige Einwilligung erfolgt neben den explizit in dieser Datenschutzerklärung genannten Fällen lediglich dann, wenn es gesetzlich zulässig bzw. erforderlich ist. Dies kann u.a. der Fall sein, wenn die Verarbeitung erforderlich ist, um lebenswichtige Interessen des Nutzers oder einer anderen natürlichen Person zu schützen.

6. Rechtsverfolgung

Wenn es zur Aufklärung einer rechtswidrigen bzw. missbräuchlichen Nutzung der Plattform oder für die Rechtsverfolgung erforderlich ist, werden personenbezogene Daten an die Strafverfolgungsbehörden oder andere Behörden sowie ggf. an geschädigte Dritte oder Rechtsberater weitergeleitet. Dies geschieht jedoch nur, wenn Anhaltspunkte für ein gesetzwidriges bzw. missbräuchliches Verhalten vorliegen. Eine Weitergabe kann auch stattfinden, wenn dies der Durchsetzung von Nutzungsbedingungen oder anderen Rechtsansprüchen dient. Wir sind zudem gesetzlich verpflichtet, auf Anfrage bestimmten öffentlichen Stellen Auskunft zu erteilen. Dies sind Strafverfolgungsbehörden, Behörden, die bußgeldbewährte Ordnungswidrigkeiten verfolgen, und die Finanzbehörden.

Eine etwaige Weitergabe der personenbezogenen Daten ist dadurch gerechtfertigt, dass (1) die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der wir gemäß Art. 6 Abs. 1 lit. f DSGVO i.V.m. nationalen rechtlichen Vorgaben zur Weitergabe von Daten an Strafverfolgungsbehörden unterliegen, oder (2) wir ein berechtigtes Interesse daran haben, die Daten bei Vorliegen von Anhaltspunkten für missbräuchliches Verhalten oder zur Durchsetzung unserer Nutzungsbedingungen, anderer Bedingungen oder von Rechtsansprüchen an die genannten Dritten weiterzugeben und Ihre Rechte und Interessen am Schutz Ihrer personenbezogenen Daten im Sinne von Art. 6 Abs. 1 lit. f DSGVO nicht überwiegen.

7. Weiterentwicklung des Dienstes

Im Rahmen der Weiterentwicklung unseres Geschäfts kann es dazu kommen, dass sich die Struktur unseres Unternehmens wandelt, indem die Rechtsform geändert wird, Tochtergesellschaften, Unternehmensteile oder Bestandteile gegründet, gekauft oder verkauft werden. Bei solchen Transaktionen werden die Kundeninformationen gegebenenfalls zusammen mit dem zu übertragenden Teil des Unternehmens weitergegeben. Bei jeder Weitergabe von personenbezogenen Daten an Dritte in dem vorbeschriebenen Umfang tragen wir dafür Sorge, dass dies in Übereinstimmung mit dieser Datenschutzerklärung und dem anwendbaren Datenschutzrecht erfolgt.

Eine etwaige Weitergabe der personenbezogenen Daten ist dadurch gerechtfertigt, dass wir ein berechtigtes Interesse daran haben, unsere Unternehmensform den wirtschaftlichen und rechtlichen Gegebenheiten entsprechend bei Bedarf anzupassen und Ihre Rechte und Interessen am Schutz Ihrer personenbezogenen Daten im Sinne von Art. 6 Abs. 1 lit. f DSGVO nicht überwiegen.

8. Zeitraum der Datenspeicherung

Wir löschen oder anonymisieren Ihre personenbezogenen Daten, sobald sie für die Zwecke, für die wir sie nach den vorstehenden Ziffern erhoben oder verwendet haben, nicht mehr erforderlich sind. In der Regel speichern wir Ihre personenbezogenen Daten für die Dauer des Nutzungs- bzw. des Vertragsverhältnisses über den Dienst zzgl. eines Zeitraumes von 48 Stunden, während welchem wir nach der Löschung Sicherungskopien aufbewahren, soweit diese Daten nicht für die strafrechtliche Verfolgung oder zur Sicherung, Geltendmachung oder Durchsetzung von Rechtsansprüchen länger benötigt werden. Abrechnungsdaten bewahren wir für einen Zeitraum von 3 Jahren ab dem Ende des Jahres auf, in dem der Abrechnungsvorgang stattgefunden hat.

Spezifische Angaben in dieser Datenschutzerklärung oder rechtliche Vorgaben zur Aufbewahrung und Löschung personenbezogener Daten, insbesondere solcher, die wir aus steuerrechtlichen Gründen aufbewahren müssen, bleiben unberührt.

9. Ihre Betroffenenrechte

Die Datenschutzgrundverordnung der Europäischen Union gibt Ihnen uns gegenüber verschiedene wichtige Rechte im Zusammenhang mit Ihren personenbezogenen Daten, denen wir gerne nachkommen möchten. Im Einzelnen handelt es sich um das:

  • Recht auf Auskunft,
  • Recht auf Berichtigung oder Löschung,
  • Recht auf Einschränkung der Verarbeitung,
  • Recht auf Widerspruch gegen die Verarbeitung,
  • Recht auf Datenübertragbarkeit,
  • Recht auf Beschwerde bei einer Aufsichtsbehörde.

Diese Rechte geltend zu machen, ist für Sie kostenfrei. Wenn Sie Ihre Rechte geltend machen wollen, setzen Sie sich einfach mit uns in Kontakt. Wir geben uns große Mühe, dass Sie keinen Anlass dazu haben werden, aber Sie haben auch das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.

10. Widerspruch und Widerruf gegen die Verarbeitung Ihrer Daten

Falls Sie auf im Rahmen der Nutzung unseres Dienstes in eine Verarbeitung Ihrer Daten eingewilligt haben, können Sie diese Einwilligung natürlich jederzeit widerrufen. Ein solcher Widerruf beeinflusst die Zulässigkeit der Verarbeitung Ihrer personenbezogenen Daten, nachdem Sie ihn gegenüber uns ausgesprochen haben.

In manchen Fällen stützen wir die Verarbeitung Ihrer personenbezogenen Daten auf eine Interessenabwägung. Das ist vor allem dann der Fall, wenn wir gute Gründe haben die Daten zu verarbeiten, die Verarbeitung aber nicht zwingend notwendig ist, um einen Vertrag mit Ihnen zu erfüllen. In diesen Fällen können Sie Widerspruch gegen die Verarbeitung einlegen. Bei Ausübung eines solchen Widerspruchs bitten wir um Darlegung der Gründe, weshalb wir Ihre personenbezogenen Daten nicht wie von uns durchgeführt verarbeiten sollten. Im Falle Ihres begründeten Widerspruchs prüfen wir die Sachlage und werden entweder die Datenverarbeitung einstellen bzw. anpassen oder Ihnen unsere zwingenden schutzwürdigen Gründe aufzeigen, aufgrund derer wir die Verarbeitung fortführen.

11. Änderungen dieser Datenschutzerklärung

Wir halten diese Datenschutzerklärung immer auf dem neuesten Stand. Deshalb behalten wir uns vor, sie von Zeit zu Zeit zu ändern und Änderungen bei der Erhebung, Verarbeitung oder Nutzung Ihrer Daten nachzupflegen. Die aktuelle Fassung der Datenschutzerklärung ist stets hier abrufbar.