DATENSCHUTZERKLÄRUNG
Ansprechpartner im Datenschutz
Verantwortlicher
Verantwortlicher für die Datenverarbeitung in unserer Kundenbeziehung ist
Konrad Zippel Spediteur GmbH & Co. KG (Konrad Zippel)
Wendenstrasse 375
20537 Hamburg
Geschäftsführung: Axel Plaß und Axel Kröger
Datenschutzkontakt
Für Fragen und Anliegen zum Datenschutz wenden Sie sich gerne an datenschutz@zippel24.com. Wir haben eine externe Datenschutzbeauftragte bestellt. Die Emailadresse ist aus Vertraulichkeitsgründen direkt an sie weitergeleitet.
Aufsichtsbehörde
Die für Konrad Zippel zuständige Aufsichtsbehörde ist der Landesdatenschutzbeauftragte Hamburg. https://www.datenschutz-hamburg.de/.
Ihnen steht bei der Aufsichtsbehörde ein Beschwerderecht zu. Die Emailadresse lautet: mailbox@datenschutz.hamburg.de.
Allgemeine Informationen zum neuen Datenschutz
Personenbezogene Daten
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen.
Dazu gehört bspw. Ihre Kundennummer, die bei uns gespeichert wird. Natürlich auch Ihre Kontaktdaten.
Betroffene Person sind entweder Sie
- als Kunde,
- als Person, die mit uns Kontakt aufnimmt
- als Ansprechpartner in einer Firma, mit der wir ein Kundenverhältnis innehaben
- als User unserer Internetseite.
Erforderlichkeitsgrundsatz
Nach dem Erforderlichkeitsgrundsatz ist Datenverarbeitung zulässig, wenn die Daten für die bestimmte Verarbeitung unbedingt gebraucht wird; z.B. Adressdaten, damit der Transport ausgeführt werden kann.
Auftragsverarbeitung
Bei der Auftragsverarbeitung geht es darum, dass ein Dienstleister beauftragt wird, personenbezogene Daten zu verarbeiten und diese Datenverarbeitung der Hauptzweck ist.
Wenn wir Daten im Auftrag verarbeiten lassen, dann sind wir verpflichtet, mit den Dienstleistern eine besondere Vereinbarung zur Auftragsverarbeitung abzuschließen und den Dienstleister nachweisen zu lassen, dass er mit Ihren Daten ordnungsgemäß umgeht.
Aber nicht jeder Einsatz von Dienstleistern unterliegt dieser Verpflichtung. Wir prüfen bei jedem Einsatz ganz genau, ob es eine gesetzliche Pflicht gibt.
Rechtmäßigkeit der Verarbeitung
Die Datenverarbeitung ist nur rechtmäßig, insbesondere
- für die Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist (z.B. Auftragsanfrage);
- bei überwiegenden, berechtigten Interessen (z.B. bei einer Bonitätsprüfung);
- mit Ihrer Einwilligung zur Verarbeitung (z.B. bei Versand eines Newsletters).
Ihre Rechte
Sie haben folgende Rechte uns gegenüber, sofern Sie selber als betroffene Person gelten. Ansonsten können Ihre Mitarbeiter diese Rechte geltend machen:
- Recht auf Auskunft,
- Recht auf Berichtigung oder Löschung,
- Recht auf Einschränkung der Verarbeitung,
- Recht auf Widerspruch gegen die Verarbeitung,
- Recht auf Widerruf der Einwilligung
- Rechte auf Datenübertragbarkeit
Alle Rechte werden aber nicht uneingeschränkt gewährt.
Datenverarbeitung bei uns
(Angehende) Kundenbeziehung
Transportaufträge
Per Telefon
Sofern Sie Transporte telefonisch in Auftrag geben, werden die für die Abwicklung des Auftrages erforderlichen Daten manuell in die Speditionssoftware zu Ihrem Kundenkonto oder zu einem Neu-Kundenkonto eingegeben. Danach erhalten Sie automatisiert eine Auftragsbestätigung.
Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f DSGVO.
Speicherdauer: Rechnungsrelevante Daten sind für 10 Jahre zu speichern (z.B.§ 10b UstG).
Per Email
Bei einem Auftrag per Email werden die Daten automatisch Ihrem Kundenkonto zugeordnet, bzw. ein neues Kundenkonto wird angelegt. Mit dem Betreiber der Speditionssoftware haben wir eine Vereinbarung zur Auftragsverarbeitung abgeschlossen.
Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f DSGVO.
Speicherdauer: Rechnungsrelevante Daten sind für 10 Jahre zu speichern (z.B.§ 10b UstG).
Beauftragung von Subunternehmern
Mit den Logistikleistungen beauftragen wir ein Unternehmen der Zippel-Gruppe, bzw. externe Subunternehmer. Dies ist keine Auftragsverarbeitung.
Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b/f DSGVO.
Speicherdauer: Rechnungsrelevante Daten sind für 10 Jahre zu speichern (z.B.§ 10b UstG).
Mahnungen
Sofern wir auch nach Mahnungen keinen Zahlungseingang feststellen können, wird die offene Forderungen zum externen Forderungseinzug übergeben.
Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f DSGVO.
Speicherdauer: Bis 3 Jahre nach Zahlung (allgemeine Verjährungsfrist)
Bewerbungen
Sofern Sie sich bei uns bewerben, verarbeiten wir Ihre Bewerberdaten zum Zwecke der Bewerbung.
Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b DSGVO.
Speicherdauer: Bei Ablehnungen 6 Monate, bei Übergang ins Arbeitsverhältnis erhalten Sie gesonderte Informationen.
Dienstleister/Lieferanten
Sofern Sie für uns tätig werden, verarbeiten wir Ihre Daten wie Kontakt- und Rechnungsdatendaten, Informationen zur Dienstleistung und speichern sie in der Buchhaltung zum Zwecke der Durchführung des Dienstleistungsvertrages; ebenso Ihre Kontaktdaten zum Zwecke der Einhaltung der DSGVO in einer separaten Excel-Liste, die regelmäßig aktualisiert wird.
Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b DSGVO.
Speicherdauer: Rechnungsrelevante Daten.
Emailkommunikation
Support
Unsere Kommunikation baut vor allem auf der Email-Kommunikation auf. Ihre Emailadresse benötigen wir für die Zusendung von Dokumenten im Rahmen der Kundenbeziehung (Support), mit Kommunikation im Rahmen der Kundenbeziehung ist keine Werbung gemeint. Hierzu gehören z.B. auch die Benachrichtigungen bei Zugverspätungen.
Die Emails werden zu Ihrem Kundenkonto hinzu gespeichert.
Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b DSGVO.
Speicherdauer: Bis zum Ende der Kundenbeziehung, rechnungsrelevante Emails speichern wir 10 Jahre.
TLS verschlüsselte Emailkommunikation
Unsere E-Mail-Kommunikation erfolgt über TLS-verschlüsselte Verbindungen (Transport Layer Security), um den Schutz der übermittelten Daten zu gewährleisten. Bitte beachten Sie, dass so aber eine vollständige Datensicherheit bei der Kommunikation per E-Mail nicht gewährleistet werden kann.
Falls Sie hier eine Kommunikation wünschen, bei der Anhänge (z.B. Rechnungskopien) bspw. mit Passwort verschlüsselt werden sollen, lassen Sie das uns gerne wissen.
Ungespeicherte Emails
Ungespeicherte Emails über den Exchange Server werden gespeichert und automatisch nach 6 Jahren gelöscht.
Newsletter
Sofern wir Ihnen werbliche Informationen per Email zukommen lassen, holen wir uns hierfür separat Ihre Zustimmung ein. Sie können der werblichen Ansprache jederzeit ohne Angaben von Gründen mit Wirkung für die Zukunft widerrufen.
Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. a und 7 Abs. 3 DSGVO.
Speicherdauer: Bis zu Ihrem Widerruf.
Telefonkontakt
Sofern Sie Ihre Telefonnummer mitsenden, wenn Sie bei uns anrufen, wird die Nummer auf den Endgeräten gespeichert.
Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b und f DSGVO
Speicherdauer: Die Nummern werden nach 10 weiteren Anrufen der Reihenfolge nach überschrieben.
Das Programm „ProCall“ ist mit Outlook verknüpft. Sofern Sie anrufen und Ihre Nummer in Outlook gespeichert ist, taucht sie im ProCall Pop-up Fenster auf. Dort können dann weitere Kontaktdaten eingesehen werden.
Zweck: Effizientere Telefonie
Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b und f DSGVO.
Unsere Internetseite
https
Damit Sie ungestört die Informationen auf unserer Internetseite nutzen können, haben wir unsere Internetseite mit einem verschlüsselten Kommunikationsverfahren (https) versehen. Https ist englisch für „sicheres Hypertext-Übertragungsprotokoll“, um Daten abhörsicher zu übertragen.
Social Media
Präsenz in sozialen Netzwerken
Wir unterhalten Onlinepräsenzen innerhalb sozialer Netzwerke, um mit Nutzern zu kommunizieren und über unsere Leistungen zu informieren. Dabei können Daten der Nutzer außerhalb der Europäischen Union verarbeitet werden. Für diese Plattformen gelten die Nutzungs- und Datenschutzbestimmungen der jeweiligen Betreiber.
Wenn Sie unsere Profile aufrufen, gelten die jeweiligen Datenschutzbestimmungen:
– Instagram: https://help.instagram.com/519522125107875
– Facebook: https://www.facebook.com/privacy/policy
– LinkedIn: https://www.linkedin.com/legal/privacy-policy
Die gemeinsame Verantwortlichkeit mit Meta Platforms Ireland Ltd. nach Art. 26 DSGVO finden Sie unter: https://www.facebook.com/legal/terms/page_controller_addendum
YouTube
Auf unserer Website ist der Link zu unserem Profil bei YouTube eingebunden. Dieser Einbettung müssen Sie bei Aufruf der Internetseite ausdrücklich zustimmen.
Schulung
Unsere Mitarbeiter werden regelmäßig im Datenschutz geschult, um die Vorgaben der DSGVO umzusetzen.
Version
Diese Version der Datenschutzhinweise ist ab 10/2025 gültig.