Datenschutzerklärung

Hiermit informieren wir Sie über die Verarbeitung Ihrer personenbezogenen Daten und die Ihnen nach dem Datenschutzrecht zustehenden Rechte. Welche Daten im Einzelnen verarbeitet und in welcher Weise genutzt werden, richtet sich maßgeblich nach den beantragten bzw. vereinbarten Dienstleistungen.

Die Datenschutzhinweise können Sie auch im Internet unter www.flash-u.com/datenschutz  einsehen.

1.  Wer ist für die Datenverarbeitung verantwortlich?

  1. 1.1  Name und ladungsfähige Anschrift der verarbeitenden Stelle:


Flash-U GmbH
Büssinghook 52
D-46395 Bocholt
Telefon: +49 (0) 28 71 241 3880
E-Mail:  info@flash-u.de

  1. 1.2  Name und Anschrift des Datenschutzbeauftragten:

Mario Arndt
DEUDAT GmbH
Zehntenhofstraße 5b
65201 Wiesbaden
Telefon: +49 (0) 611 950008-32
Telefax: +49 (0) 611 950008-5932
E-Mail:  kontakt@deudat.de

Unseren Datenschutzbeauftragten erreichen Sie unter der o.g. Adresse oder unter der E-Mail-Adresse.

2.  Welche Quellen und Daten nutzen wir?

Wir verarbeiten personenbezogene Daten, die wir im Rahmen unserer Geschäftsbeziehung von unseren Kunden erhalten.

Relevante personenbezogene Daten sind Personalien (Name, Adresse und andere Kontaktdaten, (z. B. Ausweisdaten) und Authentifikationsdaten (z. B. Unterschriftproben).

Darüber hinaus können personenbezogene Daten auch sein Auftragsdaten (z.B. Zahlungsauftrag), Daten aus der Erfüllung unserer vertraglichen Verpflichtungen (z. B. Umsatzdaten im Zahlungsverkehr), mittelbare Informationsdaten oder aus öffentlich zugänglichen Quellen (z. B. Handelsregister), Werbe- und Vertriebsdaten, Dokumentationsdaten (z. B. Beratungsprotokolle) sowie andere mit den genannten Kategorien vergleichbare Daten.

3.  Gibt es für Sie eine Pflicht zur Bereitstellung von Daten?

Im Rahmen der Aufnahme und/oder dem Bestehen von Geschäftsbeziehung müssen Sie diejenigen personenbezogenen Daten bereitstellen, welche für die Aufnahme und Durchführung der Geschäftsbeziehung und der Erfüllung der damit verbundenen vertraglichen Pflichten erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne diese Daten sind wir nicht in der Lage einen Vertrag mit Ihnen zu schließen oder diesen auszuführen.

4.  Für welche Zwecke und auf welcher Rechtsgrundlage werden Ihre Daten verarbeitet?

Rechtsgrundlagen für die Verarbeitungen personenbezogener Daten sind:

  • Gesetzliche Vorgaben gem. Art. 6 Abs. 1 c) DSGVO
  • Öffentliches Interesse gem. Art. 6 Abs. 1 e) DSGVO
  • Die Erfüllung vorvertraglicher und vertraglicher Zwecke gem. Art. 6 Abs. 1 b) DSGVO
  • Im Rahmen von Interessenabwägungen nach Art. 6 Abs. 1 f) DSGVO
  • Einwilligung gem. Art. 6 Abs. 1 a) DSGVO

Soweit dafür besondere Kategorien personenbezogener Daten benötigt werden, holen wir Ihre Einwilligung nach Art. 9 Abs. 2 a) i. V. m. Art. 7 DSGVO ein. Erstellen wir Statistiken mit diesen Datenkategorien, erfolgt dies auf Grundlage von Art. 9 Abs. 2 j) DSGVO i. V. m. § 27 BDSG.

  1. 4.1  Verarbeitung Ihrer Daten aufgrund gesetzlicher Vorgaben (Art. 6 Abs.1 c DSGVO) oder im öffentlichen Interesse (Art. 6 Abs. 1 e DSGVO)

Wir verarbeiten Ihre personenbezogenen Daten unter Beachtung der EU-Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) und weiteren datenschutzrechtlich relevanten Bestimmungen des Gesetzes.

Unter Berücksichtigung dieser Vorgaben verarbeiten wir die erhobenen Daten u. a. zu Zwecken der Vertragserfüllung und für Werbezwecke.

Darüber hinaus verarbeiten wir Ihre personenbezogenen Daten zur Erfüllung weiterer gesetzlicher Verpflichtungen. Darunter fallen vor allem steuerliche Aufbewahrungspflichten.

Als Rechtsgrundlage für die Verarbeitung dienen in diesem Fall die jeweiligen gesetzlichen Regelungen inVerbindung. mit. Art. 6 Abs. 1 c) DSGVO.

  1. 4.2  Verarbeitung Ihrer Daten zur Erfüllung vertraglicher Verpflichten (Art. 6 Abs. 1 b DSGVO)

Die Verarbeitung von Daten erfolgt zur Erbringung von Dienstleistungen im Rahmen der Durchführung unserer Verträge mit unseren Kunden oder zur Durchführung vorvertraglicher Maßnahmen, die auf Anfrage hin erfolgen. Die Zwecke der Datenverarbeitung richten sich in erster Linie nach dem konkreten Produkt (z.B.Mailversand, oder Upload zu Facebook) und können unter anderem Beratung, Betreuung sowie die Durchführung von Vertragsmaßnahmen umfassen. Die weiteren Einzelheiten zu den Datenverarbeitungszwecken können Sie den maßgeblichen Vertragsunterlagen und Allgemeinen Geschäftsbedingungen entnehmen.

Rechtsgrundlage für diese Art der Verarbeitungen personenbezogener Daten zu vorvertraglichen und vertraglichen Zwecken ist Art. 6 Abs. 1 b) DSGVO. Soweit dafür besondere Kategorien personenbezogener Daten notwendig sind, holen wir Ihre Einwilligung nach Art. 9 Abs. 2 a) i. V. m. Art. 7 DSGVO ein.

  1. 4.3  Verarbeitung Ihrer Daten im Rahmen einer Interessenabwägung (Art. 6 Abs. 1 f DSGVO)

Soweit erforderlich verarbeiten wir Ihre Daten zur Wahrung berechtigter Interessen von uns oder Dritten:

Ihre Daten verarbeiten wir auch, um berechtigte Interessen von uns oder von Dritten zu wahren (Art. 6 Abs. 1 f) DSGVO). Diese berechtigten Interessen können z. B. sein:

  • Prüfung und Optimierung von Verfahren zur Bedarfsanalyse zwecks direkter Kundenansprache,
  • Werbung oder Markt- und Meinungsforschung, soweit Sie der Nutzung Ihrer Daten nicht widersprochen haben,
  • Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten,
  • Maßnahmen zur Sicherstellung des Mietobjektes,
  • Maßnahmen zur Geschäftssteuerung und Weiterentwicklung von Dienstleistungen und Produkten,
  • zur Werbung für eigene Produkte und für Produkte von Kooperationspartnern sowie für Markt- und Meinungsumfragen,
  • zur Verhinderung und Aufklärung von Straftaten, insbesondere nutzen wir Datenanalysen zur Erkennung von Hinweisen, die auf missbräuchliche Anwendung unserer Dienstleistungen hindeuten können.

Die Verwendung und Nutzung dieser Daten erfolgt durch mittelbare und unmittelbare Erhebung.

  1. 4.4  Verarbeitung Ihrer Daten aufgrund Ihrer Einwilligung (Art. 6 Abs. 1 a DSGVO)

Soweit Sie uns eine Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke (z.B. Weitergabe von Daten an Kooperationspartner, Auswertung von Zahlungsverkehrsdaten für Marketingzwecke) erteilt haben, ist die Rechtmäßigkeit dieser Verarbeitung auf Basis Ihrer Einwilligung gegeben. Eine erteilte Einwilligung kann jederzeit widerrufen werden. Dies gilt auch für den Widerruf von Einwilligungserklärungen, die vor der Geltung der DSGVO, also vor dem 25. Mai 2018, uns gegenüber erteilt worden sind. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der bis zum Widerruf verarbeiteten Daten.

  1. 4.5 Werbung per E-Mail an unsere Geschäftskunden (Art. 6 Abs. 1 f DSGVO i. V. m. § 7 Abs. 3 UWG)

Worum es geht. Wenn Sie als Unternehmen bei uns gebucht haben, schicken wir Ihnen gelegentlich per E-Mail Angebote zu unseren eigenen Leistungen, die Ihrer früheren Buchung ähneln (Vermietung von Fotoautomaten und Fotoboxen samt Zusatzleistungen), zum Beispiel für Ihre Weihnachts- oder Firmenfeier. Wir schreiben dazu an die geschäftliche E-Mail-Adresse, die Sie uns im Zusammenhang mit Ihrer Buchung genannt haben. Privatkunden erhalten diese E-Mails nicht. Werbung für Angebote anderer Unternehmen verschicken wir auf diesem Weg nicht.

Welche Daten wir nutzen. Aus unserem Warenwirtschaftssystem verwenden wir Firmenname, Name der Ansprechperson, E-Mail-Adresse sowie Angaben zu Ihren früheren Buchungen (Datum und gebuchtes Gerät). Die Buchungsangaben nutzen wir, um Sie persönlich anzusprechen, etwa mit einem Satz zu Ihrer letzten Veranstaltung mit uns. Daten aus anderen Quellen ziehen wir nicht hinzu.

Rechtsgrundlage. Für diese E-Mails haben wir Sie nicht um eine Einwilligung gebeten. Wir stützen den Versand auf unser berechtigtes Interesse, unsere Kundinnen und Kunden über eigene ähnliche Leistungen zu informieren und neue Aufträge zu gewinnen (Art. 6 Abs. 1 f DSGVO; nach Erwägungsgrund 47 DSGVO kann Direktwerbung ein berechtigtes Interesse sein). Für E-Mail-Werbung ohne Einwilligung gilt zusätzlich § 7 Abs. 3 UWG: Wir haben Ihre E-Mail-Adresse im Zusammenhang mit einer Buchung erhalten, wir werben nur für eigene ähnliche Leistungen, und Sie können der Verwendung jederzeit widersprechen, ohne dass Ihnen andere als die Übermittlungskosten nach den Basistarifen entstehen; darauf weisen wir in jeder E-Mail hin. Ihre Interessen berücksichtigen wir, indem wir nur Geschäftskunden mit früherer Buchung anschreiben, uns auf ähnliche Leistungen beschränken und jeden Widerspruch sofort umsetzen. Automatisierte Entscheidungen im Einzelfall (Art. 22 DSGVO) treffen wir dabei nicht.

Versand über Mailchimp. Für den Versand nutzen wir den Dienst Mailchimp der The Rocket Science Group LLC d/b/a Mailchimp, 405 North Angier Ave. NE, Atlanta, GA 30308, USA, einem Unternehmen der Intuit Inc. Dafür übermitteln wir die oben genannten Daten an Mailchimp. Mailchimp verarbeitet sie in unserem Auftrag und nach unseren Weisungen; der Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO (Data Processing Addendum) ist Bestandteil der Nutzungsbedingungen von Mailchimp. Mailchimp speichert die Daten auf Servern in den USA; Dienstleister von Mailchimp können Daten auch in anderen Ländern verarbeiten (Liste: https://mailchimp.com/legal/subprocessors/). Nach eigenen Angaben nutzt Mailchimp Klickdaten zusätzlich zur Abwehr von Missbrauch, etwa um schädliche Links zu erkennen; dafür gilt die Datenschutzerklärung von Intuit: https://www.intuit.com/privacy/statement/.

Übermittlung in die USA. Grundlage ist der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework vom 10. Juli 2023 (Art. 45 DSGVO). Intuit Inc. und The Rocket Science Group LLC (Mailchimp) sind nach eigenen Angaben unter diesem Rahmen zertifiziert. Sollte der Rahmen entfallen, gelten die EU-Standardvertragsklauseln, die im Vertrag mit Mailchimp vereinbart sind (Art. 46 Abs. 2 c DSGVO). Mailchimp weist selbst darauf hin, dass es auf rechtmäßige Anfrage von Behörden, auch zu Zwecken der nationalen Sicherheit, zur Herausgabe von Daten verpflichtet sein kann.

Öffnungs- und Klickmessung. Unsere Werbe-E-Mails enthalten ein unsichtbares Bild (Zählpixel), das beim Öffnen der E-Mail von einem Server von Mailchimp geladen wird. Links in der E-Mail führen zunächst über einen Server von Mailchimp und dann zur eigentlichen Zieladresse. So erfasst Mailchimp für jede Empfängerin und jeden Empfänger, ob und wann die E-Mail geöffnet und welcher Link angeklickt wurde, sowie die dabei technisch übermittelten Daten wie IP-Adresse, Gerätetyp, E-Mail-Programm und einen daraus abgeleiteten ungefähren Standort. Automatische Zugriffe, etwa durch Virenscanner oder die Datenschutzfunktion von Apple Mail, blendet ein Filter in unseren Auswertungen aus; gespeichert bleiben sie bei Mailchimp trotzdem. Wir nutzen diese Angaben, um zu erkennen, welche Angebote auf Interesse stoßen, unsere E-Mails zu verbessern und unseren Verteiler zu pflegen. Rechtsgrundlage ist unser berechtigtes Interesse an der Erfolgsmessung unserer Werbung (Art. 6 Abs. 1 f DSGVO). Die Messdaten löschen wir spätestens 24 Monate nach Versand der jeweiligen E-Mail. Sie können die Öffnungsmessung verhindern, indem Sie in Ihrem E-Mail-Programm das automatische Laden von Bildern ausschalten, und Sie können der Messung jederzeit widersprechen (siehe 5.2). Weil sich die Messung nicht für einzelne Empfänger abschalten lässt, schicken wir Ihnen nach einem solchen Widerspruch keine Werbe-E-Mails mehr.

Kampagnen-Kennung in Links. Die Links in unseren Werbe-E-Mails enthalten eine Kennung der jeweiligen Kampagne (zum Beispiel „cp=wh2026-w1“). Sie ist für alle Empfänger einer Kampagne gleich und enthält keine Angaben zu Ihrer Person. Kommen Sie über einen solchen Link auf unsere Website, speichert die Website die Kennung bis zu 7 Tage in einem Cookie, damit sie mit unserem Anfrageformular mitgeschickt wird. Schicken Sie uns eine Anfrage, speichern wir die Kennung zusammen mit Ihrer Anfrage in unserem Warenwirtschaftssystem. So sehen wir, welche Kampagne zu welcher Anfrage geführt hat (berechtigtes Interesse an der Erfolgsmessung, Art. 6 Abs. 1 f DSGVO). Die Kennung speichern wir so lange wie die Anfrage selbst (siehe Abschnitt 8).

Speicherdauer. Die Daten für den Werbeversand speichern wir bei Mailchimp, solange Sie nicht widersprochen haben, längstens drei Jahre nach Ende des Jahres Ihrer letzten Buchung. Wenn Sie widersprechen oder sich abmelden, behalten wir Ihre E-Mail-Adresse in einer Sperrliste, damit Sie keine Werbung mehr von uns erhalten; für andere Zwecke nutzen wir diese Liste nicht (Art. 6 Abs. 1 f DSGVO). Ihre Buchungsdaten in unserem Warenwirtschaftssystem bleiben davon unberührt; für sie gilt Abschnitt 8.

Abmeldung und Widerspruch. Sie können der Werbung per E-Mail jederzeit widersprechen: über den Abmeldelink am Ende jeder E-Mail, mit einer Antwort auf die E-Mail oder per E-Mail an info@flash-u.de. Einzelheiten stehen in Abschnitt 5.2, Ihre weiteren Rechte in Abschnitt 9.

5.  Information über Ihr Widerspruchsrecht nach Art. 21 DSGVO

  1. 5.1  Einzelfallbezogenes Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art 6 Abs. 1 Buchstabe e DSGVO (Datenverarbeitung im öffentlichen Interesse) und Art. 6 Abs. 1 Buchstabe f DSGVO (Datenverarbeitung auf Grundlage einer Interessenabwägung) erfolgt, zu widersprechen.

  1. 5.2  Widerspruchsrecht gegen Direktwerbung (Art. 21 Abs. 2 DSGVO)

Wir verarbeiten Ihre personenbezogenen Daten auch für Direktwerbung, insbesondere für Werbe-E-Mails an Geschäftskunden (siehe 4.5). Sie haben das Recht, dieser Verarbeitung jederzeit zu widersprechen; das gilt auch für die damit verbundene Öffnungs- und Klickmessung. Eine Begründung ist nicht nötig, und es entstehen Ihnen keine anderen als die Übermittlungskosten nach den Basistarifen. Nach Ihrem Widerspruch verarbeiten wir Ihre Daten nicht mehr für Werbezwecke. So widersprechen Sie: über den Abmeldelink am Ende jeder Werbe-E-Mail, per E-Mail an info@flash-u.de oder per Post an die Anschrift in Abschnitt 1.

Widerspruchsrecht

Sie haben das Recht, einer Verarbeitung Ihrer personenbezogenen Daten zu Zwecken der Direktwerbung zu widersprechen.

Verarbeiten wir Ihre Daten zur Wahrung berechtigter Interessen, können Sie dieser Verarbeitung ebenfalls widersprechen, wenn sich aus Ihrer besonderen Situation Gründe ergeben, die gegen die Datenverarbeitung sprechen.

Bitte richten Sie Ihren Widerspruch an die in Abschnitt 1 genannten Kontaktdaten.

Weiterhin haben Sie das Recht auf Auskunft, Berichtigung, Einschränkung der Verarbeitung, Löschung, Herausgabe und Weitergabe Ihrer personenbezogenen Daten. Hierzu wenden Sie sich bitte an die oben unter 1.2 genannte Adresse.

6.  An welche Empfänger leiten wir Ihre personenbezogenen Daten weiter?

Innerhalb des Unternehmens erhalten diejenigen Stellen Zugriff auf Ihre Daten, die diese zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten benötigen. Auch von uns eingesetzte Dienstleister und Erfüllungsgehilfen können zu diesen Zwecken Zugriff auf Ihre Daten erhalten. Dies sind Unternehmen in den Kategorien, Logistik, Druckdienstleistungen, Telekommunikation, Inkasso, Beratung und Consulting sowie Vertrieb und Marketing.

Externe Dienstleister:

Wir arbeiten mit ausgewählten externen Dienstleistern zusammen, um unsere vertraglichen und gesetzlichen Pflichten zu erfüllen.

Für den Versand unserer Werbe-E-Mails setzen wir Mailchimp als Auftragsverarbeiter ein (siehe 4.5).

7.  Wie übermitteln wir Daten ins außereuropäische Ausland?

Für den Versand unserer Werbe-E-Mails übermitteln wir Daten an Mailchimp in die USA (siehe 4.5). Grundlage ist der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO); hilfsweise gelten EU-Standardvertragsklauseln (Art. 46 Abs. 2 c DSGVO).

8.  Wie lange speichern wir Ihre Daten?

Wir verarbeiten und speichern Ihre personenbezogenen Daten, solange es für die Erfüllung unserer vertraglichen und gesetzlichen Pflichten erforderlich ist. Dabei ist zu beachten, dass unsere Geschäftsbeziehung ein Dauerschuldverhältnis ist, welches auf Jahre angelegt ist.

Sind die Daten für die Erfüllung vertraglicher oder gesetzlicher Pflichten nicht mehr erforderlich, werden diese regelmäßig gelöscht, es sei denn, deren – befristete – Weiterverarbeitung ist erforderlich zu folgende Zwecken:

  • Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten: Zu nennen ist das Handelsgesetzbuch (HGB), Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen bis zu zehn Jahre.
  • Erhaltung von Beweismitteln im Rahmen der gesetzlichen Verjährungsvorschriften. Nach den §§ 195ff. des Bürgerlichen Gesetzbuches (BGB) können diese Verjährungsfristen bis zu 30 Jahre betragen, wobei die regelmäßige Verjährungsfrist 3 Jahre beträgt.

Falls der Vertrag nicht zu Stande kommt, löschen wir Ihre Antragsdaten nach Antragstellung.

Wenn wir Ihre Daten benötigen, um Rechtsansprüche zu klären, speichern wir diese für den dafür erforderlichen Zeitraum.

9.  Welche Rechte haben Sie?

Sie haben bezüglich ihrer personenbezogenen Daten das Recht auf Auskunft nach Artikel 15 DSGVO, das Recht auf Berichtigung nach Artikel 16 DSGVO, das Recht auf Löschung nach Artikel 17 DSGVO, das Recht auf Einschränkung der Verarbeitung nach Artikel 18 DSGVO, das Recht auf Widerspruch aus Artikel 21 DSGVO sowie das Recht auf Datenübertragbarkeit aus Artikel 20 DSGVO.

Beim Auskunftsrecht und beim Löschungsrecht gelten die Einschränkungen nach §§ 34 und 35 BDSG. Darüber hinaus besteht ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde (Artikel 77 DSGVO i. V. m. § 19 BDSG).

Zur Wahrung Ihres Rechts auf Datenübertragbarkeit stellen wir Ihnen die von Ihnen bereitgestellten personenbezogenen Daten auf Wunsch in einem strukturierten, gängigen und maschinenlesbaren Format zur Verfügung.

Falls Sie von Ihren o. g. Rechten Gebrauch machen wollen, wenden Sie sich bitte an eine der in Abschnitt 1 genannten Stellen.

Eine erteilte Einwilligung in die Verarbeitung personenbezogener Daten können Sie jederzeit uns gegenüber widerrufen. Dies gilt auch für den Widerruf von Einwilligungserklärungen, die vor der Geltung der Datenschutzgrundverordnung, also vor dem 25. Mai 2018, uns gegenüber erteilt worden sind. Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirkt. Verarbeitungen die vor dem Widerruf erfolgt sind, sind davon nicht betroffen.

Widerspruchsrecht

Sie haben das Recht, einer Verarbeitung Ihrer personenbezogenen Daten zu Zwecken der Direktwerbung zu widersprechen.

Verarbeiten wir Ihre Daten zur Wahrung berechtigter Interessen, können Sie dieser Verarbeitung ebenfalls widersprechen, wenn sich aus Ihrer besonderen Situation Gründe ergeben, die gegen die Datenverarbeitung sprechen.

Bitte richten Sie Ihren Widerspruch an die in Abschnitt 1 genannten Kontaktdaten.

10.  Möchten Sie sich über den Umgang mit Ihren Daten beschweren?

Sie haben die Möglichkeit, sich an den in Abschnitt 1.2 genannten Datenschutzbeauftragten oder an eine Datenschutzaufsichtsbehörde zu wenden. Die für uns zuständige Datenschutzaufsichtsbehörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestr. 2-4
40213 Düsseldorf
Telefon: 0211/38424-0
Fax: 0211/38424-10
E-Mail: poststelle@ldi.nrw.de