Informationen rund um das Thema Datenschutz Gerolsteiner Websites

Wir freuen uns über Ihr Interesse an der Nutzung unseres Webangebots. Der Schutz personenbezogener Daten hat für uns oberste Priorität. Nachfolgend finden Sie Informationen über die Verarbeitung Ihrer personenbezogenen Daten und über Ihre Rechte im Rahmen der Nutzung unseres Webangebots.


1. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist:

Gerolsteiner Brunnen GmbH & Co KG Vulkanring

54567 Gerolstein

E-Mail: datenschutz@gerolsteiner.com

Tel.: + 49 (0) 6591 14-0


2. Datenschutzbeauftragter

Unseren Datenschutzbeauftragten erreichen Sie wie folgt:

Dr. Gregor Scheja

Scheja und Partner Rechtsanwälte mbB

Adenauerallee 136

D-53113 Bonn

Telefon: 0228/2272260

Kontakt: https://www.scheja-partner.de/kontakt/kontakt.html

3. Ihre Betroffenenrechte

Als betroffene Person haben Sie nach der Datenschutz-Grundverordnung (DS-GVO) folgende Rechte, soweit deren jeweilige gesetzliche Voraussetzungen vorliegen:

Auskunft: Sie haben das Recht, Auskunft über die zu Ihrer Person verarbeiteten Daten zu erhalten.

Berichtigung: Sie können die Berichtigung unrichtiger Daten zu Ihrer Person verlangen. Darüber hinaus können Sie die Vervollständigung unvollständiger Daten verlangen.

Löschung: In bestimmten Fällen können Sie die Löschung Ihrer personenbezogenen Daten verlangen.

Einschränkung der Verarbeitung: Sie können in bestimmten Fällen verlangen, dass die Verarbeitung Ihrer Daten eingeschränkt wird.

Datenübertragbarkeit: Sollten Sie Daten auf Basis eines Vertrages oder einer Einwilligung bereitgestellt haben, so können Sie verlangen, dass Sie die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten oder dass diese an einen anderen Verantwortlichen übermittelt werden.

Widerspruchsrecht

Einzelfallbezogenes Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten, die auf Grundlage von Art. 6 Abs. 1 S. 1 e) DS-GVO oder Art. 6 Abs. 1 S. 1 f) DS-GVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Diese personenbezogenen Daten werden dann nicht mehr für diese Zwecke verarbeitet, es sei denn, es können zwingende schutzwürdige Gründe für die Verarbeitung nachgewiesen werden, die Ihre Interessen, Rechten und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Widerspruchsrecht gegen eine Verarbeitung von Daten für Zwecke der Direktwerbung

In Einzelfällen werden Ihre Daten verarbeitet, um Direktwerbung zu betreiben. Sie haben das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen. Dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.

Widerruf der Einwilligung: Sofern Sie eine Einwilligung in die Verarbeitung Ihrer Daten erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung Ihrer Daten bis zum Widerruf bleibt hiervon unberührt. Sie können einen Widerruf zusätzlich zu den unter "Geltendmachung Ihrer Rechte" genannten Wegen auch gemäß den jeweiligen Hinweisen zur "Ausübung des Widerrufs" im Abschnitt "Dienste & Cookies" erklären.

Geltendmachung Ihrer Rechte: Wenden Sie sich zur Ausübung aller Ihrer zuvor genannten Rechte bitte per E-Mail an datenschutz@gerolsteiner.com oder postalisch an die oben unter Ziffer 1. angegebene Anschrift. Bitte stellen Sie dabei sicher, dass uns eine eindeutige Identifizierung Ihrer Person möglich ist.

Beschwerderecht bei der Aufsichtsbehörde: Sie haben das Recht, eine Beschwerde bei einer Datenschutzaufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, einzureichen, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten rechtswidrig ist.


4. Automatisierte Einzelentscheidung einschließlich Profiling

Automatisierte Entscheidungen im Einzelfall einschließlich Profiling im Sinne des Artikels 22 der DS-GVO finden im Zusammenhang mit der Nutzung unseres Dienstes nicht statt. Sollte ein Profiling im Rahmen der gemeinsamen Verantwortlichkeit stattfinden, weisen wir ausdrücklich darauf hin.

5. Details zu Diensten, Cookies & Co

5.1 Eigene Dienste

Darstellung des Dienstes

Datenkategorien:

Datum und Uhrzeit des Zugriffs, Dauer des Besuchs, Art des Endgeräts, verwendetes Betriebssystem, die Funktionen, die Sie nutzen, Menge der gesendeten Daten, Art des Ereignisses, IP - Adresse, Domain Name

Zweck(e):

Bereitstellung des Dienstes

Rechtsgrundlage(n):

Artikel 6 Absatz 1 Buchstaben b) und f) DS-GVO

Verfolgte Berechtigte Interessen:

Technische Funktionsfähigkeit

Empfänger oder Kategorien von Empfängern:

Hosting-Provider, interne Abteilungen, externer Dienstleister für technischen Support

Drittlandtransfer; Angemessenheitsbeschluss (ja/nein):

nein

Speicherfristen oder Kriterien für deren Festlegung:

Unmittelbar nach Auslieferung durch den Webserver

Pflicht zur Bereitstellung der personenbezogenen Daten und ggf. Folgen der Nichtbereitstellung:

Keine Pflicht zur Bereitstellung, automatisierte Erhebung durch Aufruf des Dienstes

Quelle der Daten:

Direkterhebung bei Aufruf der Website/des Diens

 

Logfiles

Datenkategorien:

aufgerufene URL, IP-Adresse des Nutzers, Uhrzeit und Datum des Zugriffs, übertragene Datenmenge, Internetseite, von der der Nutzer auf die angeforderte Seite gekommen ist (sog. "Referrer"), Internetseite, die vom System des Nutzers über unsere Website aufgerufen werden, http-Status, Informationen über den Browsertyp und die verwendete Version, Betriebssystem des Nutzers, Internet-Service-Provider des Nutzers

Zweck(e):

Statistische Auswertungen,Verbesserung der Webseite, Systemsicherheit (z.B. Verhinderung von Missbrauch), Fehlerdiagnose

Rechtsgrundlage(n):

Artikel 6 Absatz 1 Buchstaben b) und f) DS-GVO

Verfolgte Berechtigte Interessen:

siehe Zwecke

Empfänger oder Kategorien von Empfängern:

Hosting-Provider, interne Abteilungen, externer Dienstleister für technischen Support, staatliche Stellen auf Anforderung

Speicherfristen oder Kriterien für deren Festlegung:

7 Tage nach Erstellung

Pflicht zur Bereitstellung der personenbezogenen Daten und ggf. Folgen der Nichtbereitstellung:

Keine Pflicht zur Bereitstellung, automatisierte Erhebung durch Aufruf des Dienstes

Quelle der Daten:

Direkterhebung bei Aufruf der Website/des Dienstes

Kontaktformular

Kontaktformular

Datenkategorien:

Vor- und Nachname des Kontaktsuchenden, postalische Adresse, Telefonnummer, E-Mail-Adresse, Inhalt der Nachricht

Zweck(e):

Empfang und Bearbeitung von Anfragen, Beschwerden oder sonstigem Feedback

Rechtsgrundlage(n):

Artikel 6 Absatz 1 Buchstaben a), b) und f) DS-GVO

Verfolgte Berechtigte Interessen:

siehe Zwecke

Empfänger oder Kategorien von Empfängern:

Hosting-Provider, interne Abteilungen, staatliche Stellen auf Anforderung

Speicherfristen oder Kriterien für deren Festlegung:

Nach abschließender Bearbeitung des Anliegens

Pflicht zur Bereitstellung der personenbezogenen Daten und ggf. Folgen der Nichtbereitstellung:

Pflichtangaben im Kontaktformular gekennzeichnet mit "*", sonstige Angaben dienen der schnelleren Bearbeitung Ihres Anliegens, müssen aber nicht zwingend angegeben werden

Quelle der Daten:

Direkterhebung im Kontaktformular

Newsletter-Registrierung

Newsletter-Registrierung

Datenkategorien:

Vor- und Nachname des Empfängers, Anrede, E-Mail-Adresse, Datum und Uhrzeit der Registrierung, sowie bei freiwilliger Angabe Postleitzahl, Geburtsdatum und Angaben zur bevorzugten Mineralwassersorte.

Zweck(e):

Versand des Newsletters für Kunden. Abstimmung unseres Newsletters auf Ihre Region, Altersgruppe und Produktvorlieben, um eine auf Ihre Interessen zugeschnittene Information zu ermöglichen.

Rechtsgrundlage(n):

Artikel 6 Absatz 1 Buchstabe a) DS-GVO

Empfänger oder Kategorien von Empfängern:

interne Abteilungen, insb. Marketing,Hosting-Provider, Auftragsverarbeiter für Newsletterversand, staatliche Stellen auf Anforderung

Speicherfristen oder Kriterien für deren Festlegung:

nach Abmeldung vom Newsletter

Pflicht zur Bereitstellung der personenbezogenen Daten und ggf. Folgen der Nichtbereitstellung:

Keine Pflicht zur Bereitstellung

Ggfs. Ausübung des Widerrufs:

Abmeldelink in jedem Newsletter

Quelle der Daten:

Direkterhebung im Formular für Newsletter-Registrierung

5.2 Facebook Fanpage

Wir betreiben die Facebook Fanpage als gemeinsam Verantwortlicher mit Facebook Ireland Limited, 4 Grand Canal Square Dublin 2, Ireland und Facebook Inc., Facebook Headquarters, 471 Emerson St., Palo Alto, CA 94301-160, USA (Kontakt zum Datenschutzbeauftragten). Wir haben über die Facebook Fanpage auch Zugriff auf den Dienst Facebook Insight, der uns aber nur statistische Daten über die Nutzung zur Verfügung stellt.

Die Datenschutzhinweise der mit uns bei der Facebook Fanpage gemeinsam Verantwortlichen können Sie unter den Links Datenrichtlinie (Facebook Ireland) und Data Policy (Facebook Inc.) aufrufen.

Facebook Fanpage

Facebook Fanpage

Funktionalität:

Interaktion durch/mit Nutzern

Datenkategorien:

Datum und Uhrzeit der Interaktion, Art des Endgeräts, ggf. verwendetes Betriebssystem, Art und Inhalt der Interaktion (z.B. Likes, Direktnachrichten, Kommentare), Profilname und -bild

Zweck(e):

Interaktion mit den Nutzern, Verbesserungen des Nutzungserlebnisses, Empfang und Bearbeitung von Anfragen, Beschwerden oder sonstigem Feedback

Rechtsgrundlage(n):

Artikel 6 Absatz 1 Buchstaben b) und f) DSGVO

Empfänger oder Kategorien von Empfängern:

Interne Abteilungen, insbesondere Marketing, Bezüglich der Empfänger der gemeinsam Verantwortlichen verweisen wir auf deren Datenschutzhinweise

Drittlandtransfer; Angemessenheitsbeschluss (ja/nein):

Wir übermitteln Ihre Daten nicht in ein Drittland. Wir weisen darauf hin, dass der mit uns gemeinsam Verantwortliche Facebook Inc. seinen Sitz in einem Drittland ohne Angemessenheitsbeschluss hat. Bezüglich des Drittlandtransfers durch die gemeinsam Verantwortlichen verweisen wir auf deren Datenschutzhinweise.

Speicherfristen oder Kriterien für deren Festlegung:

Sofern keine gesetzlichen Aufbewahrungspflichten bestehen: nach Beendigung des Nutzungsverhältnisses, nach vollständiger Beantwortung der direkten Kommunikation, nach Entfernung des kommentierenden Beitrags, zudem ggfs. Löschung rechtswidriger Inhalte. Bezüglich der Speicherung durch die gemeinsam Verantwortlichen verweisen wir auf deren Datenschutzhinweise.

Pflicht zur Bereitstellung der personenbezogenen Daten und ggf. Folgen der Nichtbereitstellung:

Keine Pflicht zur Bereitstellung

Quelle der Daten:

Direkterhebung bei der Interaktion durch den Nutzer

6. Links auf andere Webseiten

Es befinden sich auf unserer Website sog. Hyperlinks zu Websites anderer Anbieter. Nach dem Anklicken dieser Links werden Sie von unserer Website direkt auf die Website der anderen Anbieter weitergeleitet. Sie erkennen dies u.a. am Wechsel der URL.

7. Änderungen dieser Datenschutzhinweise

Da Gesetzesänderungen oder Änderungen unserer unternehmensinternen Prozesse eine Anpassung dieser Datenschutzerklärung erforderlich machen können, die wir uns entsprechend vorbehalten, bitten wir Sie, diese Datenschutzerklärung möglichst bei jedem Aufruf der Website erneut zu lesen

Stand

Stand: November 2021