Diese Hinweise zum Datenschutz informieren Sie über die Verarbeitung Ihrer personenbezogenen Daten durch die PAYBACK GmbH (kurz: „PAYBACK“, auch: „wir“) in Zusammenhang mit der Nutzung unseres POS Web2Print Shops (https://payback.brandbox.de).

Über diese Seiten können Sie Material, wie POS Werbemittel und Mitarbeiter Infomaterial bestellen und/oder gestalten und erhalten dabei Zugriff auf gestalterische Elemente, die im Eigentum von PAYBACK stehen, um Ihre Werbemittel im Rahmen des PAYBACK Programms zu individualisieren.
 

1.     Datenschutzrechtlich Verantwortlicher / Kontaktdaten Datenschutzbeauftragter

Datenschutzrechtlich Verantwortlicher ist die PAYBACK GmbH, Theresienhöhe 12, 80339 München (im Folgenden kurz „PAYBACK“).

Unseren Datenschutzbeauftragten erreichen Sie unter der oben genannten Postadresse mit dem Zusatz „An den Datenschutzbeauftragten“. 

2.     Verarbeitung Ihrer Browser-Daten

Wir erfassen aus technischen Gründen einerseits diejenigen Daten, die uns Ihr Browser – wie bei jedem Internetseitenbesuch – übermittelt („Browserdaten“):

Wenn Sie unseren POS Web2Print Shop im Internet mit Ihrem Browser aufrufen, verarbeiten wir nur diejenigen Ihrer Daten, die uns Ihr Internetbrowser automatisch übermittelt, nämlich („Browserdaten“)

• Datum und Uhrzeit des Abrufs einer unserer Internetseiten
• Ihren Browsertyp
• die Browser-Einstellungen
• das verwendete Betriebssystem
• die von Ihnen zuletzt besuchte Seite
• die übertragene Datenmenge und der Zugriffsstatus (Datei übertragen, Datei nicht gefunden etc.) sowie
• Ihre IP-Adresse

Diese Daten verarbeiten wir, um die Nutzung der von Ihnen abgerufenen Internetseiten überhaupt zu ermöglichen und um kontrollieren zu können, ob Ihnen unsere Webseiten optimal angezeigt werden. Wir verwenden die IP-Adresse nur für die Dauer Ihres Besuchs und speichern die Daten zu Zwecken der Protokollierung ausschließlich in anonymisierter Form, indem wir die IP-Adresse so kürzen, dass eine Zuordnung nicht mehr möglich ist.

Wir geben diese Daten nicht an Dritte weiter, intern werden diese Daten in aller Regel nur systemisch verarbeitet, im Fehlerfalle von unseren IT-Mitarbeitern.

Die Verarbeitung erfolgt jeweils auf der Rechtsgrundlage des Art. 6 Abs. 1 f) DSGVO und in unserem Interesse, um Ihnen unsere Webseite zuverlässig und möglichst störungsfrei anzeigen zu können.

3.     Bestelldaten

Wenn Sie über https://payback.brandbox.de eine Bestellung von Werbematerialen durchführen, verarbeiten wir in der Regel zusätzlich zu den Browserdaten folgende Datenkategorien von Ihnen („Bestelldaten“)

• Inhalt der Bestellung
• Firmierung
• Name und Vorname
• Adresse
• E-Mail-Adresse
• Telefonnummer
• Lieferadresse
• Name des PAYBACK Partners
• an uns hinterlassene Kommentare

Wir verarbeiten die Bestelldaten zum Zwecke der Erfüllung Ihrer Bestellung, inkl. etwaiger Rückfragen, soweit solche entstehen.

Diese Daten geben wir an unsere Produktions- und Logistik-Dienstleister weiter, intern werden diese lediglich von der Marketing- Abteilung verarbeitet.

Rechtsgrundlage für diese Datenverarbeitung ist jeweils Art. 6 Abs. 1 S. 1 b) DSGVO (Erfüllung des der Bestellung zugrundeliegenden Kaufvertrages).

Diejenigen Ihrer Daten, die gesetzlichen Aufbewahrungspflichten unterliegen, speichern wir zu deren Erfüllung für die Dauer der dazu gehörigen gesetzlichen Aufbewahrungsfristen, in der Regel sind dies 10 Jahre, beginnend ab dem Ende des Kalenderjahres, in dem die Bestellung erfolgt. Die übrigen Daten löschen wir nach 6 Monaten. Rechtsgrundlage dafür ist Art. 6 Abs. 1 S. 1 lit. c) DSGVO iVm den einschlägigen steuerrechtlichen und handelsrechtlichen Vorgaben (§ 147 AO und § 257 HGB).  

4.     Bereitstellung

In keinem der genannten Fälle gibt es eine gesetzliche Pflicht zur Datenbereitstellung. Geben Sie aber Ihre Daten zu den oben dargestellten Zwecken nicht an, kann der entsprechende Vertrag mit Ihnen leider nicht zustande kommen, Sie können also keine Bestellung aufgeben.

5.     Speicherdauer

Die von uns verarbeiteten Daten werden nach Maßgabe der Art. 17 und 18 DSGVO gelöscht oder in ihrer Verarbeitung eingeschränkt.

Sofern nicht im Rahmen dieser Datenschutzerklärung ausdrücklich angegeben, werden die bei uns gespeicherten Daten gelöscht, sobald sie für ihre Zweckbestimmung nicht mehr erforderlich sind und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen und/oder unsererseits kein berechtigtes Interesse an der Weiterspeicherung besteht.

6.     Ihre Rechte

Soweit die jeweiligen gesetzlichen Voraussetzungen vorliegen, haben Sie das Recht,

• von uns eine Bestätigung darüber zu verlangen, ob von Ihnen personenbezogene Daten verarbeitet werden; ist dies der Fall, haben Sie ein Recht auf Auskunft über diese Daten und die in Art. 15 DSGVO weiter genannten Informationen;
• unverzüglich die Berichtung Sie betreffender unrichtiger personenbezogener Daten und gegebenenfalls die Vervollständig unvollständiger personenbezogener Daten zu verlangen (Art. 16 DSGVO);
• dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden, sofern einer der in Art. 17 DSGVO im einzelnen genannten Gründe zugrifft, zum Beispiel die Daten für die verfolgten Zwecke nicht mehr benötigt werden;
• von uns die Einschränkung der Verarbeitung Ihrer Daten zu verlangen, wenn eine der in Art. 18 DSGVO aufgeführten Voraussetzungen gegeben ist, etwa Sie Widerspruch gegen die Verarbeitung eingelegt haben, für die Dauer unserer Prüfung;
• bei Vorliegen der Voraussetzungen des Art. 20 DSGVO die Herausgabe der von Ihnen bereitgestellten personenbezogenen Daten in einem maschinenlesbaren, gängigen und strukturierten Format;
• auf Beschwerde bei einer Aufsichtsbehörde für den Datenschutz, wenn Sie der Ansicht sind, dass eine Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.

Sie haben das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen Verarbeitungen Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 e) oder f) DSGVO erfolgen (siehe oben), Widerspruch einzulegen (Art. 21 DSGVO).

Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Stand Februar 2022