Datenschutzerklärung

General Logistics Systems Germany GmbH & Co. OHG (im Folgenden als „GLS Germany“, „wir“ oder „uns“ bezeichnet) verarbeitet Ihre personenbezogenen Daten nach den Bestimmungen der EU Datenschutzgrundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG), des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG) und des Postgesetzes (PostG).

GLS Germany schützt Ihre personenbezogenen Daten durch angemessene technische und organisatorische Sicherheitsmaßnahmen vor Verlust und Missbrauch. Wir behalten uns vor, diese Sicherheits- und Datenschutzmaßnahmen bei Bedarf zu verbessern.

Wenn Sie uns eine E-Mail senden, läuft diese über die Server der jeweiligen Anbieter im Internet, auf die wir keinen Einfluss haben. Daher kann es sein, dass die E-Mail unverschlüsselt zwischen diesen Servern übermittelt wird, so dass diese grundsätzlich für Dritte lesbar ist.

Verantwortlicher gemäß Art. 4 Abs. 7 DSGVO bzw. Anbieter digitalen Diensten gemäß § 2 TDDG für die Datenverarbeitung ist:

General Logistics Systems Germany GmbH & Co. OHG
GLS Germany-Str. 1-7
36286 Neuenstein

Telefon +49 (0) 6677 646 907 000

service@gls-germany.com

Sie erreichen unseren betrieblichen Datenschutzbeauftragten unter:

General Logistics Systems Germany GmbH & Co. OHG
Betrieblicher Datenschutzbeauftragter
GLS Germany-Str. 1-7
36286 Neuenstein

datenschutz@gls-germany.com

Personenbezogene Daten sind Angaben über persönliche oder sachliche Verhältnisse einer bestimmten oder bestimmbaren natürlichen Person (Betroffener). Hierzu zählen Daten wie z.B. Name, Adresse, Telefonnummer und E-Mail-Adresse.

Informationen, die nicht mit einer bestimmten oder bestimmbaren natürlichen Person in Verbindung gebracht werden können – wie z.B. anonymisierte oder über mehrere Personen aggregierte Daten – sind keine personenbezogenen Daten.

Die Verarbeitung von personenbezogenen Daten ist rechtmäßig, wenn eine der folgenden Rechtsgrundlagen vorliegt:

Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO):

Die Verarbeitung personenbezogener Daten für einen oder mehrere genannte Zwecke ist rechtmäßig, wenn Sie uns vorab Ihre Einwilligung dazu gegeben haben. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitungen. Dies gilt auch für den Widerruf von Einwilligungserklärungen, die vor der Geltung der DSGVO, also vor dem 25. Mai 2018, uns gegenüber erteilt worden sind.

Zur Erfüllung von vertraglichen Pflichten oder zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b) DSGVO):

Um unseren vertraglichen Pflichten Ihnen gegenüber erfüllen zu können oder zur Vertragsanbahnung verarbeiten wir ebenfalls personenbezogene Daten. Die Zwecke der Datenverarbeitung ergeben sich aus dem jeweiligen Vertrag (z.B. Kaufvertrag).

Aufgrund gesetzlicher Vorgaben (Art. 6 Abs. 1 lit. c) DSGVO):

GLS Germany unterliegt rechtlichen Verpflichtungen, wie z.B. handels- und steuerrechtliche Aufbewahrungsvorschriften nach dem Handelsgesetzbuch (HGB) und der Abgabenordnung (AO).

Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) DSGVO):

Soweit erforderlich, verarbeiten wir Ihre Daten zur Wahrung unserer berechtigten Interessen (z.B. zur Sicherstellung der IT-Sicherheit und des IT-Betriebs).

Innerhalb der GLS Germany erhalten diejenigen Stellen Zugriff auf Ihre Daten, die diese zur Erfüllung der vertraglichen und gesetzlichen Pflichten brauchen. Auch von GLS Germany eingesetzte Dienstleister und Erfüllungsgehilfen können zu diesen Zwecken Daten erhalten, vorausgesetzt, dass diese die anwendbaren gesetzlichen Bestimmungen einhalten.

Zu den Parteien, die Ihre personenbezogenen Daten erhalten können, gehören konzernzugehörige und sorgfältig ausgewählte nicht konzernzugehörige Dienstleister, die vertraglich verpflichtet sind, Dienstleistungen im Auftrag der GLS Germany zu erbringen. GLS Germany hat mit diesen Parteien entsprechende Veträge zum Datenschutz geschlossen.

An weitere Empfänger übermitteln wir Ihre personenbezogenen Daten nur dann, wenn gesetzliche Bestimmungen dies erfordern, Sie eingewilligt haben oder wir anderweitig zur Weitergabe befugt sind. Ist eine dieser Voraussetzungen gegeben, können u.a. öffentliche Stellen (z.B. Strafverfolgungsbehörden) personenbezogene Daten erhalten.

Personenbezogene Daten werden nur dann in ein Land außerhalb der EU (Drittland) übermittelt, wenn im Rahmen der jeweiligen Dienstleistung ausdrücklich darauf hingewiesen wird oder der beauftragte Dienstleister seinen Sitz in einem Drittland hat und zusätzlich die rechtlichen Voraussetzungen dafür vorliegen. In diesem Fall stützen wir den Drittlandtransfer auf eines der folgenden rechtlichen Instrumente:

• Angemessenheitsbeschluss der EU-Kommission für das jeweilige Drittland
• Vereinbarung von EU-Standardvertragsklauseln und ggf. zusätzlichen Maßnahmen
• Verbindliche konzerninterne Datenschutzvorschriften
• Eine Ausnahmeregelung nach Art. 49 DSGVO

Bitte beachten Sie, dass amerikanische Behörden, etwa Geheimdienste, aufgrund amerikanischer Gesetze wie dem Cloud Act möglicherweise Zugriff auf personenbezogene Daten (wie etwa IP-Adressen) erhalten könnten, die beim Einbinden eines Dienstes zwangsläufig mit Anbietern in den USA ausgetauscht werden.

GLS Germany speichert personenbezogene Daten gemäß gesetzlicher Vorschriften zur Datenverarbeitung und unter Beachtung gesetzlicher Aufbewahrungsfristen so lange, wie es für den jeweiligen Zweck erforderlich ist. Wir legen die Dauer der Speicherung der Daten gemäß den folgenden Anforderungen fest:

• Betriebliche Anforderungen: Die für die Abwicklung der betrieblichen Prozesse erforderliche Speicherfrist.
  
• Gesetzliche Anforderungen: Handels- und steuerrechtliche Aufbewahrungsfristen, die sich z.B. aus dem Handelsgesetzbuch (HGB) und der Abgabenordnung (AO) ergeben.

Nach Ablauf der definierten Aufbewahrungsfrist werden die Daten gelöscht oder vernichtet. Detaillierte Informationen zur Speicherfrist bei bestimmten Verarbeitungen finden Sie in den folgenden Abschnitten.

Erhobene Daten:

Versenderdaten: Anschrift, Kontaktdaten, Bankverbindungsdaten

Empfängerdaten: Vor- und Nachname, Anschrift, Postleitzahl, Ort, Land

Zustelldaten: Nachname und Unterschrift des Empfängers, Zeitstempel
Bei Nichtantreffen des Empfängers: Nachname und Unterschrift des Alternativempfängers
Bei Abholung im GLS PaketShop: Nachname und Unterschrift des Empfängers bzw. Bevollmächtigten
Wenn Sie einer anderen Person eine Vollmacht zur Paketabholung erteilen, dann erheben wir deren Vor- und Nachnamen und die Anschrift.

Daten zur Abstellerlaubnis: (einmalige oder dauerhafte bis Widerruf gültige Abstellerlaubnis): Name, Anschrift, Postleitzahl, Stadt und Abstellort.

Für bestimmte Versand-Services sind zusätzliche personenbezogene Daten zur Erfüllung des Vertrags erforderlich:

Rechtsgrundlage:

Die Rechtsgrundlage der Datenverarbeitung ist unsere Pflicht zur Vertragserfüllung mit dem Kunden gemäß Art. 6 Abs. 1 lit. b DSGVO.

Rechtsgrundlage für die Verarbeitung von Empfängerdaten ist Art. 6 Abs. 1 lit. e DSGVO i.V.m. § 41a Abs. 3 PostG, da die Gewährleistung eines funktionierenden Postwesens ein besonderes öffentliches Interesse im Sinne des Art. 6 Abs. 1 lit. e DSGVO darstellt. Die gleiche Rechtsgrundlage gilt für Verarbeitung von Alternativempfängerdaten, weil die Erfassung zur Gewährleistung einer ordnungsgemäßen Zustellung einer Postsendung notwendig ist.

Soweit erforderlich verarbeiten wir Ihre personenbezogenen Daten über die Erfüllung des Vertrages hinaus zur Wahrung unserer berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO. Dazu zählen die Verarbeitung zum Zweck der Bonitätsprüfung, des Qualitätsmanagements, des Beschwerde- und Forderungsmanagements sowie für Controlling-Zwecke.

Wir unterliegen zudem als Unternehmen diversen gesetzlichen Anforderungen (Art. 6 Abs. 1 lit. c DSGVO), wie z.B. der Erfüllung steuerrechtlicher Kontroll- und Meldepflichten, zollrechtlicher Auflagen bei Exporten in Nicht-EU-Länder sowie von Prüfpflichten nach dem Außenwirtschaftsgesetz.

Speicherfrist:

Die o. g. Daten werden 10 Jahre gespeichert. Die Speicherfrist beginnt mit dem Folgejahr des Paketversands. Die Daten der Abstellerlaubnis werden nach Widerruf noch 3 Jahre gespeichert für den Fall der Geltendmachung von Schadensansprüchen.

Datenübermittlung:

Die obigen Empfängerdaten und ggf. die Daten zur Abstellerlaubnis werden ausschließlich an den mit der Zustellung beauftragten Transportunternehmer übermittelt. Eine Verwendung für andere Zwecke, insbesondere die Weitergabe an sonstige Dritte, ist ausgeschlossen.

Bei Versand von Paketen in andere Länder (Export) werden die erforderlichen Versender- und Empfängerdaten an die jeweilige GLS-Gesellschaft oder ein Partnerunternehmen im Zielland übermittelt.

Die Übermittlung erfolgt zur Vertragserfüllung mit unseren Kunden (Versender/Auftraggeber). Bei Versand in ein Drittland ist die Rechtsgrundlage für die Übermittlung Art. 49 Abs. 1 lit. b) DSGVO (Versender) bzw. Art. 49 Abs. 1 lit. c) DSGVO (Empfänger).

Die Einhaltung geltender gesetzlicher Datenschutzbestimmungen bzgl. der Versender-, Sendungs- und Empfängerdaten ist eine originäre Pflicht der GLS Germany. Die Übermittlung solcher Daten an GLS Germany durch den Kunden zum Zwecke der Vertragserfüllung stellt keine Auftragsverarbeitung dar.

Für zusätzliche Services wie den FlexDeliveryService und den ShopDeliveryService ist die E-Mail-Adresse oder die Telefonnummer des Empfängers erforderlich, um diesen über den Status der Zustellung zu informieren. GLS Germany erhält diese Daten vom Kunden (Auftraggeber), der diese Services beauftragt.

Der Auftraggeber ist für die ordnungsgemäße Erhebung dieser Daten zuständig und insbesondere für die Einwilligung des Empfängers zur Übertragung seiner Telefonnummer und/oder E-Mail-Adresse an GLS Germany.

Bei den Services Pick&ReturnService oder Pick&ShipService übermittelt der Auftraggeber ggf. die E-Mail-Adresse des Abholkontaktes (s.o.). GLS Germany erhält diese Daten vom Auftraggeber, der diese Services beauftragt. Der Auftraggeber ist für die ordnungsgemäße Erhebung dieser Daten zuständig und insbesondere für die Einwilligung des Abholkontakts in die Übertragung seiner E-Mail-Adresse an GLS Germany.

Wenn Sie Fragen zu diesen Verfahren haben, wenden Sie sich an Ihren Vertragspartner (den Versender bzw. Auftraggeber der Abholung). Sie können auch GLS Germany gegenüber Ihre Einwilligung widerrufen. Verwenden Sie in diesem Fall die Kontaktdaten des Datenschutzbeauftragten von GLS Germany (siehe Abschnitt 1.3)

Erhobene Daten:

Empfängerdaten: Datum, Name, Straße, Hausnummer, PLZ, Ort

Auswahl: Erneute Zustellung am nächsten Arbeitstag, beim Nachbarn, im PaketShop, oder im GLS-Depot

Abhol-Vollmacht: Vor- und Nachname des Bevollmächtigten, Straße, Hausnummer, PLZ, Wohnort, Vor- und Nachname des Vollmachtgebers, Ort, Datum, Unterschrift des Vollmachtgebers

Rechtsgrundlage:

Die Daten werden benötigt, um die Zustellung nach Ihren Wünschen (zeitlich/örtlich) durchzuführen (Vertragserfüllung nach Art. 6 Abs. 1 lit. b) DSGVO).

Speicherfrist:

Die obigen Daten zur Umverfügung werden digitalisiert und zusammen mit den übrigen Paketdaten für 10 Jahre gespeichert.

Datenübermittlung:

Die obigen Daten werden ausschließlich an den mit der Zustellung beauftragten Transportunternehmer und ggf. den PaketShop übermittelt. Eine Verwendung für andere Zwecke, insbesondere die Weitergabe an sonstige Dritte, ist ausgeschlossen.

GLS Germany misst mittels freiwilliger Befragungen die Zufriedenheit ihrer Versender und Empfänger, um eine kontinuierliche Optimierung der Services zu erzielen.

Erhobene Daten:

• Net Promoter Score (NPS): Dieser ermittelt die Wahrscheinlichkeit der Weiterempfehlung des Unternehmens und der Services. Optional folgt eine offene Meinungsabfrage.
• Customer Effort Score (CES): Damit wird die Serviceerfahrung für eine Dienstleistung von GLS Germany gemessen. Versender und Empfänger bewerten damit die Einfachheit der Nutzung von GLS-Services auf einer Skala von "sehr schwierig" bis "sehr einfach".

Rechtsgrundlage:

Die Erhebung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) durch freiwillige Teilnahme an der Befragung.

Ihre erteilte Einwilligung können Sie mit Wirkung für die Zukunft jederzeit widerrufen. Durch Ihren Widerruf wird die Rechtmäßigkeit der Verarbeitung bis zum Zeitpunkt des Widerrufs nicht berührt.

Speicherfrist:

Die Befragungsdaten werden für 12 Monate gespeichert.

Datenübermittlung:

Die Daten werden nicht in ein Drittland übermittelt.

Wenn Sie mit unserem Kundenservice per Telefon oder E-Mail Kontakt aufnehmen, speichern wir Ihre Daten zur Bearbeitung Ihres Anliegens.

Erhobene Daten:

Name, Vorname, Anschrift, ggf. Telefonnummer, E-Mail-Adresse, Inhalt Ihrer Anfrage, Datum und Zeitpunkt Ihrer e-Mails bzw. Anrufe

Rechtsgrundlage:

Die Erhebung erfolgt auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) an der Klärung von Zustellhindernissen und Reklamationen sowie zur Verbesserung unserer betrieblichen Abläufe.

Speicherfrist:

Ihre Anfragen werden in unseren Systemen gemäß den gesetzlichen Anforderungen für Geschäftskorrespondenz für 6 Jahre gespeichert. Die Frist beginnt mit dem Ablauf des Jahres, in welchem die Kommunikation erfolgte.

Datenübermittlung:

Ihre Daten werden nicht in Drittländer übermittelt, es sei denn, sie ist notwendig, weil der betreffende Paketversand in ein oder aus einem Drittland erfolgt (Ausnahme nach Art. 49 Abs. 1 lit. c DSGVO).

GLS Germany kauft gelegentlich gewerbliche Adress- und Kontaktdaten (Telefonnummern und E-Mail-Adressen) von seriösen Adress-Händlern ein. Diese Daten werden genutzt, um im B2B-Bereich potenzielle Neukunden (Paketversender) telefonisch, per Post, per E-Mail oder auf anderem Wege zu kontaktieren und den Bedarf für Paketdienstleistungen abzufragen.

Sollten Sie im Rahmen einer solchen Aktion kontaktiert werden und keinen weiteren Kontakt wünschen, teilen Sie uns dies bitte direkt im Telefonat mit oder schreiben Sie an die jeweils angegebene Kontaktadresse. Wir werden die Ihre Adresse dann auf eine Sperrliste setzen, so dass zukünftige Kontaktaufnahmen zu Werbezwecken unterbleiben.

Erhobene Daten:

Nachname, Vorname, ggf. Firma, Straße, Hausnummer, PLZ, Ort, Land, ggf. Telefonnummer, E-Mail-Adresse und Webseite

Bei der ersten Kontaktaufnahme werden ggf. folgende Daten abgefragt: potenzielle Paketmenge, Produkte (Standard/Express) und Services, Zielländer, Gewichts- und Volumenstruktur

Rechtsgrundlage:

Sofern wir Ihre Adressdaten von einem Adresshändler erhalten haben, erfolgt die Nutzung auf Basis Ihrer gegenüber dem Adresshändler erteilten Einwilligung (Art. 6 Abs.1 lit a DSGVO).

Ihre erteilte Einwilligung können Sie mit Wirkung für die Zukunft jederzeit widerrufen. Durch Ihren Widerruf wird die Rechtmäßigkeit der Verarbeitung bis zum Zeitpunkt des Widerrufs nicht berührt.

Speicherfrist:

Die Speicherfrist der Potenzialkundenadressen beträgt regulär zwei Jahre. Im Falle von Akquise-Aktionen ist die Speicherung auf die Dauer der jeweiligen Aktion begrenzt.

Datenübermittlung:

Es findet keine Datenübermittlung in ein Drittland statt.

Verantwortliche gemäß Art. 4 Abs. 7 DSGVO bzw. Anbieter von digitalen Diensten gemäß § 2 TDDDG für die Datenverarbeitung im Rahmen des Bewerbungsprozesses sind:

General Logistics Systems Germany GmbH & Co. OHG
GLS IT Services GmbH
GLS Verwaltungs- und Service GmbH
alle geschäftsansässig
GLS Germany-Str. 1-7
36286 Neuenstein
Deutschland

DER KURIER GmbH & Co. KG
Dörrwiese 2
36286 Neuenstein
Deutschland

OverNight Service GmbH
Wendenstraße 349
20537 Hamburg
Deutschland

General Logistics Systems B.V.
Breguetlaan 28-30
1438 BC Oude Meer
Niederlande

(Im Folgenden: „die Verantwortlichen“, „wir“ oder „uns“)

Indem Sie sich über die Webseite careers.de.gls-group.com/de/home (Karriereseite) per E-Mail oder postalisch bei einem der obigen Verantwortlichen bewerben, stellen Sie dem jeweiligen Unternehmen Ihre persönlichen Daten zum Zweck der Bearbeitung und Prüfung Ihrer Bewerbung zur Verfügung. Wir speichern alle Daten, die Sie uns in Ihrer Bewerbung zur Verfügung stellen, in unserem Bewerbermanagementsystem.

Für die Personalgewinnung nutzen die Verantwortlichen ein Bewerbermanagementsystem von Haufe-Umantis. Ihre Daten werden daher auf Systemen der Haufe-Umantis AG gespeichert und verarbeitet. Wir haben mit diesem Anbieter eine Vereinbarung zur Auftragsverarbeitung gem. Art. 28 DSGVO abgeschlossen, um die Einhaltung datenschutzrechtlicher Vorschriften zu gewährleisten.

Erhobene Daten:

Anrede, Vorname, Nachname, E-Mail-Adresse, ggf. Passwort zur Registrierung, Gehaltsvorstellung, Lebenslauf sowie die Angabe, wie Sie auf uns aufmerksam geworden sind.

Zusätzliche personenbezogene Daten erhalten wir von Ihnen durch die freiwillige Angabe von Telefonnummer, Adressdaten, Foto, Motivationsschreiben oder Zeugnissen.

Rechtsgrundlage:

Die Verarbeitung Ihrer Bewerberdaten erfolgt zur Vertragsanbahnung eines Arbeitsvertrages mit Ihnen (Art. 6 Abs.1 lit. b DSGVO).

Darüber hinaus verarbeiten wir Ihre personenbezogenen Daten zur Wahrung berechtigter Interessen (Art. 6. Abs. 1 lit. f DSGVO) zu statistischen Zwecken (Reports) in anonymisierter bzw. aggregierter Form.

Speicherfrist:

Treten Sie eine Arbeitsstelle bei einem der Verantwortlichen an, werden Ihre Bewerber-Daten in Ihrer Personalakte abgelegt. Abgelehnte Bewerbungen werden für sechs Monate gespeichert. Die Frist beginnt mit dem Zeitpunkt des Abschlusses des jeweiligen Bewerbungsprozesses.

Datenübermittlung:

Unser Dienstleister Haufe-Umantis nutzt Unterauftragsverarbeiter in der Schweiz. Für dieses Land besteht ein Angemessenheitsbeschluss der EU-Kommission.

Erhobene Daten:

Sofern Sie dazu einwilligen, werden Ihre unter 4.3 erhobenen Bewerberdaten im sogenannten Talentpool gespeichert.

Rechtsgrundlage:

Die Speicherung Ihrer personenbezogenen Daten im Talentpool erfolgt auf Basis Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Ihre erteilte Einwilligung können Sie mit Wirkung für die Zukunft jederzeit widerrufen. Durch Ihren Widerruf wird die Rechtmäßigkeit der Verarbeitung bis zum Zeitpunkt des Widerrufs nicht berührt.

Speicherfrist:

Sie haben jederzeit die Möglichkeit, Ihre Daten (Profil und Bewerbung) selbständig zu löschen. Ansonsten bleiben die Daten für 24 Monate im Talentpool gespeichert und werden danach anonymisiert.

Datenübermittlung:

Unser Dienstleister Haufe-Umantis nutzt Unterauftragsverarbeiter in der Schweiz. Für dieses Land besteht ein Angemessenheitsbeschluss der EU-Kommission.

Grundsätzlich können Sie uns über WhatsApp zwecks Anbahnung einer Bewerbung kontaktieren.

Erhobene Daten:

Mobiltelefonnummer, Inhalte der Kommunikation

Rechtsgrundlage:

Die Verarbeitung und Speicherung Ihrer personenbezogenen Daten zur Kontaktaufnahme im Rahmen des Bewerbungsverfahrens erfolgt auf Basis Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Speicherfrist:

Die per WhatsApp an uns übermittelten Daten werden für 90 Tage gespeichert.

Datenübermittlung:

Sofern Sie eingewilligt haben, dass wir Sie per WhatsApp kontaktieren dürfen, werden die nachstehend beschriebenen Daten an WhatsApp Inc. übermittelt. WhatsApp verfügt über eine Ende-zu-Ende-Verschlüsselung, so dass die übermittelten Inhalte nur Ihnen und uns zugänglich sind.

WhatsApp kann aber sogenannte Metadaten (wer mit wem und wie oft kommuniziert) erfassen. WhatsApp Inc. verarbeitet personenbezogene Daten einschließlich Metadaten auch auf Servern in Staaten außerhalb der EU (z.B. in den USA). Diese Daten gibt WhatsApp an andere Unternehmen innerhalb und außerhalb der eigenen Unternehmensgruppe weiter. Weitere Informationen finden Sie in der Datenschutzrichtlinie von WhatsApp . Die o.g. Verantwortlichen haben weder genaue Kenntnis noch Einfluss auf die Datenverarbeitung durch WhatsApp Inc.

WhatsApp Inc. gehört zum Meta Platforms Inc. Konzern und ist im Rahmen des EU-US Data Privacy Framework zertifiziert und fällt unter den Angemessenheitsbeschluss der EU für die USA, sofern keine Daten über das Beschäftigungsverhältnis oder Bewerberdaten verarbeitet werden. Für diese Datenverarbeitungen stellt WhatsApp Inc. ein angemessenes Datenschutzniveau über die EU-Standardvertragsklauseln sicher. Eine Kopie der entsprechenden EU-Standardvertragsklauseln wird auf Anfrage zur Verfügung gestellt. Bitte wenden Sie sich dafür an datenschutz@gls-germany.com.

Im Rahmen des Bewerbungsprozesses führen wir grundsätzlich auch Videointerviews durch. Dafür setzen wir eine Lösung des Dienstleisters Cammio GmbH, Philipp-Franck-Weg 19, 14109 Berlin ein. Um die Einhaltung datenschutzrechtlicher Vorschriften zu gewährleisten, haben wir mit der Cammio GmbH eine Vereinbarung zur Auftragsverarbeitung gem. Art. 28 DSGVO abgeschlossen.

Erhobene Daten:

Videoaufnahmen der Antworten

Rechtsgrundlage:

Rechtsgrundlage für die Verarbeitung Ihrer Daten aus dem Video-Interview ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Ihre erteilte Einwilligung können Sie mit Wirkung für die Zukunft jederzeit widerrufen. Durch Ihren Widerruf wird die Rechtmäßigkeit der Verarbeitung bis zum Zeitpunkt des Widerrufs nicht berührt.

Speicherfrist:

Die Videoaufnahmen werde sechs Monate nach Ende des Auswahlverfahrens für die jeweilige Stelle automatisch nicht wiederherstellbar gelöscht. Falls Sie Ihre Einwilligung widerrufen, werden die Videoaufnahmen früher gelöscht.

Datenübermittlung:

Cammio GmbH ist ein Tochterunternehmen der Cammio B.V., Lange Houtstraat 13, 2511CV Den Haag, Niederlande. Cammio nutzt Cloud-Infrastruktur in der EU, die von Amazon Web Services (AWS), 410 Terry Ave North, Seattle, WA 98109-5210, USA bereitgestellt wird.

Amazon Web Services Inc. gehört zum Amazon Konzern und ist im Rahmen des EU-US Data Privacy Framework zertifiziert und fällt unter den Angemessenheitsbeschluss der EU für die USA, sofern keine Daten über das Beschäftigungsverhältnis oder Bewerberdaten verarbeitet werden. Für diese Datenverarbeitungen stellt Amazon Web Services Inc. ein angemessenes Datenschutzniveau über die EU-Standardvertragsklauseln sicher. Eine Kopie der entsprechenden EU-Standardvertragsklauseln wird auf Anfrage zur Verfügung gestellt. Bitte wenden Sie sich dafür an datenschutz@gls-germany.com.

Cammio B.V. hat mit AWS EU-Standardvertragsklauseln abgeschlossen und kann diese bei Bedarf zur Verfügung.

Erhobene Daten:

Name, Adresse, Telefonnummer, E-Mail-Adresse, Text Ihrer Anfrage

Rechtsgrundlage:

Wenn Sie das Kontaktformular nutzen, werden die von Ihnen eingegebenen Daten zur Bearbeitung Ihrer Anfrage erhoben und gespeichert (berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO).

Speicherfrist:

Die Anfragen werden gemäß der handelsrechtlichen Vorgaben (§ 257 HGB) für sechs Jahre gespeichert.

Datenübermittlung:

Es findet keine Datenübermittlung in ein Drittland statt.

Erhobene Daten:

Wenn Sie sich als Paket Shop-Partner von GLS Germany bewerben, benötigen wir von Ihnen folgende Angaben: Name, Vorname, ggf. Firma, Straße, Hausnummer, PLZ, Ort, Land, Telefonnummer, E-Mail-Adresse und ggf. Webseite

Rechtsgrundlage:

Die Datenverarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).

Speicherfrist:

Sollte kein Paket Shop-Vertrag zustande kommen, werden Ihre Daten spätestens 2 Jahre nach Abschluss des Verfahrens gelöscht.

Datenübermittlung:

Für die Verwaltung der Paket Shop-Daten setzen wir eine CRM-Lösung der SugarCRM Inc., 10050 N. Wolfe Rd., Suite SW2-130, Cupertino, CA 95014, USA ein. SugarCRM Inc. ist im Rahmen des EU-US Data Privacy Framework zertifiziert und fällt unter den Angemessenheitsbeschluss der EU für die USA, sofern keine Daten über das Beschäftigungsverhältnis oder Bewerberdaten verarbeitet werden. Für diese Datenverarbeitungen stellt SugarCRM Inc. ein angemessenes Datenschutzniveau über die EU-Standardvertragsklauseln sicher. Eine Kopie der entsprechenden EU-Standardvertragsklauseln wird auf Anfrage zur Verfügung gestellt. Bitte wenden Sie sich dafür an datenschutz@gls-germany.com.

Erhobene Daten:

Kommt der PaketShop-Vertrag zwischen Ihnen und GLS Germany zu Stande, benötigen wir weitere Daten zur Durchführung und Abrechnung des Vertragsverhältnisses: Ihre Steuernummer/Umsatzsteuer-Identifikationsnummer sowie Ihre Bankverbindung. Zum Nachweis, dass ein Gewerbe besteht, fordern wir eine Kopie Ihrer Gewerbeanmeldung sowie ggf. einen Handelsregisterauszug an.

Rechtsgrundlage:

Die Datenverarbeitung erfolgt zur Durchführung des Vertrages (Art. 6 Abs. 1 lit. b DSGVO).

Speicherfrist:

Ihre Daten werden nach Beendigung des PaketShop-Vertrags für 10 Jahre aufbewahrt.

Datenübermittlung:

Für die Verwaltung der PaketShop-Daten setzen wir eine CRM-Lösung der SugarCRM Inc., 10050 N. Wolfe Rd., Suite SW2-130, Cupertino, CA 95014, USA ein. SugarCRM Inc. ist im Rahmen des EU-US Data Privacy Framework zertifiziert und fällt unter den Angemessenheitsbeschluss der EU für die USA, sofern keine Daten über das Beschäftigungsverhältnis oder Bewerberdaten verarbeitet werden. Für diese Datenverarbeitungen stellt SugarCRM Inc. ein angemessenes Datenschutzniveau über die EU-Standardvertragsklauseln sicher. Eine Kopie der entsprechenden EU-Standardvertragsklauseln wird auf Anfrage zur Verfügung gestellt. Bitte wenden Sie sich dafür an datenschutz@gls-germany.com.

Zur besseren Auffindbarkeit Ihres PaketShops wird dessen Adresse auf den folgenden Webseiten und in den Anwendungen veröffentlicht bzw. als Suchergebnis angezeigt: Paket Shop-Suche auf GLS Germany Webseiten ( gls-group.com , gls-pakete.de ), in der GLS-App, bei Internet-Verzeichnisdiensten (z.B. Google Maps, Gelbe Seiten, Das Örtliche) und in den Webshops von GLS-Versendern, die den ShopDeliveryService anbieten.

Erhobene Daten:

Nachname, Vorname, ggf. Firma, Straße, Hausnummer, PLZ, Ort, Land, ggf. Öffnungszeiten

Rechtsgrundlage:

Die Datenverarbeitung erfolgt auf Basis unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO).

Speicherfrist:

Die veröffentlichten PaketShop-Daten werden nach Beendigung des PaketShop-Vertrags gelöscht.

Datenübermittlung:

Grundsätzlich ist die PaketShop-Suche von jedem Internetzugang weltweit nutzbar. Eine Übermittlung in ein Drittland erfolgt nur, sofern der Abruf der PaketShop-Informationen von dort erfolgt.

Erhobene Daten:

Wenn Sie sich als Lieferant von GLS Germany bewerben, benötigen wir von Ihnen bzw. dem Ansprechpartner folgende Angaben: Anrede, Name, Vorname, ggf. Firma, Straße, Hausnummer, Postleitzahl, Ort, Land, Sprache, Telefonnummer, Fax, E-Mail-Adresse und ggf. Webseite, Teilnahme an COUPA, Umsatzsteuer-Identifikationsnummer, Steuernummer, D-U-N-S, Bankverbindung, Zahlungs- und Lieferbedingungen, Informationen zu Ihren angebotenen Produkten und Dienstleistungen sowie zu Qualitäts- und Umweltmanagement.

Rechtsgrundlage:

Die Datenverarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).

Speicherfrist:

Sollte kein Vertrag zustande kommen, werden Ihre Daten gemäß der gesetzlichen Aufbewahrungsfrist für Geschäftskorrespondenz 6 Jahre aufbewahrt und dann gelöscht.

Datenübermittlung:

Als Beschaffungsplattform setzen wir die Cloud-Plattform des Anbieters Coupa Inc., 1855 S. Grant Street., San Mateo, CA 94402, USA ein. Mit dem Anbieter haben wir die EU-Standardvertragsklauseln abgeschlossen, da Coupa Inc. im Rahmen des EU-US Data Privacy Framework nicht zertifiziert ist und somit nicht unter den Angemessenheitsbeschluss der EU für die USA fällt. Eine Kopie der entsprechenden EU-Standardvertragsklauseln wird auf Anfrage zur Verfügung gestellt. Bitte wenden Sie sich dafür an datenschutz@gls-germany.com.

Erhobene Daten:

Wenn Sie sich als Lieferant von GLS Germany bewerben, benötigen wir von Ihnen bzw. dem Ansprechpartner folgende Angaben: Anrede, Name, Vorname, ggf. Firma, Straße, Hausnummer, Postleitzahl, Ort, Land, Sprache, Telefonnummer, Fax, E-Mail-Adresse und ggf. Webseite, Teilnahme an COUPA, Umsatzsteuer-Identifikationsnummer, Steuernummer, D-U-N-S, Bankverbindung, Zahlungs- und Lieferbedingungen, Informationen zu Ihren angebotenen Produkten und Dienstleistungen sowie zu Qualitäts- und Umweltmanagement.

Rechtsgrundlage:

Die Datenverarbeitung erfolgt zur Durchführung des Vertrages (Art. 6 Abs. 1 lit. b DSGVO).

Speicherfrist:

Ihre Daten werden nach Beendigung des Lieferanten-Verhältnisses für 10 Jahre aufbewahrt.

Datenübermittlung:

Als Beschaffungsplattform setzen wir die Cloud-Plattform des Anbieters Coupa Inc., 1855 S. Grant Street., San Mateo, CA 94402, USA ein. Mit dem Anbieter haben wir die EU-Standardvertragsklauseln abgeschlossen, da Coupa Inc. im Rahmen des EU-US Data Privacy Framework nicht zertifiziert ist und somit nicht unter den Angemessenheitsbeschluss der EU für die USA fällt. Eine Kopie der entsprechenden EU-Standardvertragsklauseln wird auf Anfrage zur Verfügung gestellt. Bitte wenden Sie sich dafür an datenschutz@gls-germany.com.

An den Standorten der GLS Germany werden Videoüberwachungssysteme nach Maßgabe der folgenden Regelungen eingesetzt. Die überwachten Bereiche sind durch entsprechende Hinweisschilder gekennzeichnet.

Erhobene Daten:

Bild-/Videodaten, ggf. zusätzliche Daten wie Kamerabezeichnung, Datum und Uhrzeit, verknüpfte Paketnummer

Rechtsgrundlage:

Mit der Videoüberwachung an den Standorten von GLS Germany verfolgt das Unternehmen folgende Zwecke und berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO):

1. Objektschutz, Einbruchsprävention und Wahrnehmung des Hausrechts

2. Sicherheit und Mitarbeiterschutz für die Nachnahme-Abwicklung

3. Paketverfolgung inkl. Dokumentation von Haftungsübergängen

4. Klärung von Reklamationen zu Paketen

Speicherfrist:

Die Speicherfrist der Videoaufnahmen beträgt 30 Kalendertage für die unter 1., 2., und 3. genannten Zwecke und 120 Kalendertage für den unter 4. genannten Zweck.

Datenübermittlung:

Es findet keine Datenübermittlung in ein Drittland statt.

Bei jedem Zugriff eines Nutzers auf die GLS-Webseite werden Daten in einer Protokolldatei gespeichert. Im Einzelnen wird temporär folgender Datensatz gespeichert:

• Datum und Uhrzeit des Zugriffs
• IP-Adresse oder DNS-Name des anfragenden Rechners
• Aufgerufene Seite (URL)
• HTTP-Antwortcode
• Betriebssystem mit Version
• Browser mit Version

Die vorübergehende Speicherung dieser Daten ist notwendig, um die Auslieferung der Webseite an Ihr Endgerät zu ermöglichen und um die Funktionsfähigkeit der Webseite sicherzustellen. Mit Hilfe dieser anonymisierten Daten gewinnen wir auch statistische Erkenntnisse über die Nutzung der GLS-Webseiten. Darüber hinaus erfassen wir die Daten, um unzulässige Zugriffe auf den Webserver und die missbräuchliche Nutzung der Webseiten rückverfolgen und verhindern zu können und zur Sicherung unserer informationstechnischen Systeme.

8.2.1 Sendungsverfolgung

Erhobene Daten:

Die von Ihnen eingegebene Paketnummer, Track-ID oder Referenznummer wird benötigt, um Ihnen Statusinformationen über das betreffende Paket bereitstellen zu können. Für ausgewählte Pakete steht Ihnen am Tag der Zustellung ein Real-Time-Tracking zur Verfügung. In diesem Fall werden Sie auf unsere Seite gls-rtt.com/de weitergeleitet. Weitere Informationen zu unserem Real-Time-Tracking finden Sie in Abschnitt 8.8.

Rechtsgrundlage:

Die Datenverarbeitung erfolgt zur Erfüllung des Transportvertrages (Art. 6 Abs. 1 lit b DSGVO).

Speicherfrist:

Die Paketdaten sind in der Sendungsverfolgung fünf Monate nach Einspeisung der Paketdaten verfügbar. Anschließend werden sie für 10 Jahre archiviert.

Datenübermittlung:

Grundsätzlich ist die Sendungsverfolgung von jedem Internetzugang weltweit nutzbar. Ein Zugriff aus einem Drittland erfolgt nur, sofern der Abruf der Paketinformationen von dort erfolgt.

8.2.2 YourGLS

Gewerbliche GLS-Kunden werden auf Wunsch durch ihr zuständiges Depot für den geschlossenen Bereich YourGLS freigeschaltet. Informationen zu den Verarbeitungen personenbezogener Daten im geschlossenen Bereich finden Sie direkt in YourGLS.

8.2.3 Suche nach Paket Shops/Depots

Für die Suche nach den nächstgelegenen Paket Shops bzw. Depots benötigen wir die Postleitzahl des jeweiligen Standorts. Dabei handelt es sich nicht um personenbezogene Daten.

8.2.4 Bewerbungsformular für Lieferanten

Die Datenschutzinformationen finden Sie unter Punkt 6.1

8.2.5 GLS Klima Protect

In einem Download-Bereich stehen Ihnen als GLS Germany-Kunde (Versender) Materialien wie z.B. das GLS Klima Protect-Emblem zum Herunterladen zur Verfügung.

Erhobene Daten:

Um in diesen Bereich zu gelangen, bestätigen Sie unter Angabe Ihres Firmennamens und der Kundennummer, dass Sie mit GLS Germany klimaneutral versenden und diese Materialien nur im Rahmen des klimaneutralen Versands mit GLS Germany nutzen.

Rechtsgrundlage:

Durch Akzeptanz der Nutzungsbedingungen schließen Sie einen Nutzungsvertrag ab. Die Erhebung erfolgt zur Durchführung des Nutzungsvertrags (Art. 6 Abs.1 lit. b DSGVO).

Speicherfrist:

Der Firmenname sowie die Kundennummer werden in einer Logdatei für fünf Monate gespeichert. GLS Germany behält sich vor, die Angaben während dieses Zeitraums zu prüfen. Nach fünf Monaten werden diese Daten automatisch gelöscht.

Datenübermittlung:

Es erfolgt keine Übermittlung in ein Drittland.

8.2.6 Bewerbung als Transportpartner in der Zustellung

Die Bewerbung als Transportpartner in der Zustellung erfolgt über das entsprechende Formular auf unserer Webseite.

Erhobene Daten:

Name, Vorname, Firma, Straße, Hausnummer, PLZ, Ort, Telefonnummer, E-Mail-Adresse und Informationen zu Ihren angebotenen Dienstleistungen (Vorhandensein einer Gewerbeanmeldung und/oder Güterkraftverkehrsgenehmigung, Anzahl versicherungspflichtiger Mitarbeiter, mögliche Einsatzgebiete, vorhandene Fahrzeuge entsprechend der Größenklasse) Zusätzliche personenbezogene Daten erhalten wir von Ihnen durch freiwillige Angaben im Kommentarfeld.

Rechtsgrundlage:

Die Speicherung und Verarbeitung Ihrer Daten erfolgt zum Zwecke der Vertragsanbahnung mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO).

Speicherfrist:

Sollte ein Vertrag zustande kommen, wird Ihre Anfrage als geschäftliche E-Mail gemäß § 257 HGB für sechs Jahre gespeichert. Sofern kein Vertrag mit Ihnen zu Stande kommt, werden Ihre Daten nach sechs Monaten nach Bewerbungseingang gelöscht.

Datenübermittlung:

Es erfolgt keine Übermittlung in ein Drittland.

8.2.7 Bewerbung als Transportpartner für Fernverkehre

Sie bewerben sich als Transportpartner für Fernverkehre, indem Sie Ihre Bewerbungsunterlagen an die auf der Webseite hinterlegte E-Mail-Adresse senden.

Erhobene Daten:

Wir erhalten nur die Daten, die Sie uns in der E-Mail übermitteln. Bitte beachten Sie hierzu den Hinweis auf der Webseite!

Rechtsgrundlage:

Die Speicherung und Verarbeitung Ihrer Daten erfolgt zum Zwecke der Vertragsanbahnung mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO).

Speicherfrist:

Sollte ein Vertrag zustande kommen, wird Ihre Anfrage als geschäftliche E-Mail gemäß § 257 HGB für sechs Jahre gespeichert. Sofern kein Vertrag mit Ihnen zu Stande kommt, werden Ihre Daten nach sechs Monaten nach Bewerbungseingang gelöscht.

Datenübermittlung:

Es erfolgt keine Übermittlung in ein Drittland.

8.2.8 Bewerbung als Fahrer/in

Erhobene Daten:

Name, E-Mail-Adresse, Telefon (optional), Straße, Hausnummer, PLZ, Ort, Land, Nachricht (optional)

Rechtsgrundlage:

Die Verarbeitung der personenbezogenen Daten erfolgt auf Basis Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Ihre erteilte Einwilligung können Sie mit Wirkung für die Zukunft jederzeit widerrufen. Durch Ihren Widerruf wird die Rechtmäßigkeit der Verarbeitung bis zum Zeitpunkt des Widerrufs nicht berührt.

Datenempfänger:

Ihre Bewerberdaten werden an Transportunternehmer weitergeleitet, mit denen GLS Germany zusammenarbeitet.

Speicherfrist:

Die Daten werden bei uns nach sechs Monaten gelöscht.

Datenübermittlung:

Es erfolgt keine Übermittlung in ein Drittland.

8.3.1 Sendungsverfolgung

Siehe unter 8.2.1

Darüber hinaus arbeiten wir mit unserem Partner Publicis Media GmbH, Toulouser Allee 3, 40211 Düsseldorf zusammen, um fallweise Werbung auf unserer Sendungsverfolgungsseite anzuzeigen.

Erhobene Daten:

Sofern Sie in unserem Consent Management Tool zur Datenverarbeitung durch das eingesetzte Tool Flashtalking eingewilligt haben, wird Ihre IP-Adresse an Server von Publicis Media GmbH und ggf. deren Auftragsverarbeiter übertragen. Die nachgelagerte Datenverarbeitung erfolgt dabei in alleiniger Verantwortlichkeit von Publicis Media GmbH.

8.3.2 Einmalige Abstellerlaubnis

Sie haben auf unserer Website die Möglichkeit, uns gegenüber eine einmalige Abstellerlaubnis (für ein bestimmtes Paket) zu erteilen. Diese ermöglicht eine Zustellung, auch wenn wir Sie nicht persönlich antreffen können.

Erhobene Daten:

Vor- und Nachname des Empfängers bzw. Firmenname, Straße, Hausnummer, PLZ, Ort, eine Beschreibung des gewünschten Abstellorts (bspw. Garage), Ankreuzkästchen zur Erlaubnis der Abstellung und Ihre E-Mail-Adresse.

Rechtsgrundlage:

Die Datenverarbeitung erfolgt zur Durchführung der Abstellung von Paketen (Art. 6 Abs. 1 lit. b DSGVO).

Speicherfrist:

Die Daten der einmaligen Abstellerlaubnis werden zusammen mit den Paketdaten für 10 Jahre gespeichert.

Datenübermittlung:

Die im Rahmen der Abstellerlaubnis erfassten Daten werden nicht in Drittstaaten übermittelt.

8.3.3 Paket-Umleitung und Abholvollmacht

Erhobene Daten:

Empfängerdaten: Datum, Name, Straße, Hausnummer, PLZ, Ort, E-Mail-Adresse zur Bestätigung des jeweiligen Auftrages
Auswahl: Erneute Zustellung am nächsten Arbeitstag, beim Nachbarn, im PaketShop, oder im GLS-Depot
Abhol-Vollmacht: Vor- und Nachname des Bevollmächtigten, Straße, Hausnummer, PLZ, Wohnort, Vor- und Nachname des Vollmachtgebers, Ort, Datum, Unterschrift des Vollmachtgebers

Rechtsgrundlage:

Die Daten werden benötigt, um die Zustellung nach Ihren Wünschen (zeitlich/örtlich) durchzuführen (Vertragserfüllung nach Art. 6 Abs. 1 lit. b) DSGVO).

Speicherfrist:

Die obigen Daten zur Umverfügung werden digitalisiert und zusammen mit den übrigen Paketdaten für 10 Jahre gespeichert.

Datenübermittlung:

Die obigen Daten werden ausschließlich an den mit der Zustellung beauftragten Transportunternehmer und ggf. den PaketShop übermittelt. Eine Verwendung für andere Zwecke, insbesondere die Weitergabe an sonstige Dritte, ist ausgeschlossen.

8.3.4 Registrierung

Auf der Webseite www.gls-pakete.de können Sie sich für ein GLS-Kundenkonto registrieren. Dies geschieht entweder durch Angabe von E-Mail-Adresse und Passwort oder durch Nutzung eines vorhandenen Kontos von Facebook, Google oder Apple. An die genannten Plattformen werden dabei keine Paketdaten weitergegeben, GLS nutzt die Plattformen ausschließlich zur Authentifizierung. Durch die Registrierung wird ein GLS-Kundenkonto angelegt. Das GLS-Kundenkonto wird benötigt, um eine permanente Abstellerlaubnis für Pakete gegenüber GLS zu erteilen. Das GLS-Kundenkonto kann in der GLS-Pakete App und auch für die Webseite www.gls-pakete.de genutzt werden.

Erhobene Daten:

Im Rahmen der Registrierung werden Vorname, Nachname und die E-Mail-Adresse des Nutzers sowie ein Passwort und ein Anzeigename abgefragt und gespeichert. Bei Nutzung eines Kontos von einer der oben genannten Plattformen (Facebook, Google oder Apple) entfällt das separate Passwort.

Rechtsgrundlage:

Die Daten werden für die Vertragserfüllung auf Grundlage von Art. 6 Abs. 1 lit. b) DSGVO erhoben und gespeichert.

Speicherfrist:

Die obigen Daten bleiben so lange gespeichert, wie Ihr Benutzerkonto aktiv ist. Um Ihr Benutzerkonto zu löschen, melden Sie sich mit ihrem Konto an und nutzen sie die entsprechende Option „Konto löschen“ im Bereich zur Kontoverwaltung. Wenn Sie Ihren Account löschen, werden die darin gespeicherten Empfängeradressen automatisch mitgelöscht.

Datenübermittlung:

Es findet keine Datenübermittlung in ein Drittland statt.

8.3.5 Bestellprozess

Auf www.gls-pakete.de und in der GLS Pakete App können Sie Paketscheine konfigurieren und kaufen. Die gekauften Paketscheine werden Ihnen im Anschluss an die Bestellung angezeigt und sind direkt nutzbar. Die Paketscheine liegen als PFDF-Datei vor und können gedruckt und auf das Paket aufgeklebt werden. Zusätzlich wird ein QR-Code bereitgestellt, der in einem GLS PaketShop genutzt werden kann, um den Paketschein im PaketShop ausdrucken zu lassen.

Bei Bestellung als registrierter Nutzer finden Sie unter dem Menüpunkt "Meine Pakete" alle Ihre erzeugten Paketnummern. Unter dem Menüpunkt „Paketscheine“ können Sie auf Ihre Paketscheine zugreifen. Weiterhin können Sie als registrierter Benutzer Empfängeradressen im "Adressbuch" speichern. Im Adressbuch gespeicherte Empfängeradressen können Sie jederzeit manuell löschen. Diese Daten werden nur dann durch GLS Germany genutzt, wenn Sie für die Adresse einen Paketschein erzeugen und uns dadurch einen Transportauftrag erteilen.

Erhobene Daten:

Absender- und Empfängeradresse (Vorname, Nachname, ggf. Firma, Straße, Hausnummer, Postleitzahl, Ort und Land)

Wenn Sie die direkte Zustellung des Pakets in einen GLS PaketShop beauftragen (ShopDeliveryService) müssen Sie die E-Mail-Adresse des Empfängers angeben. Der Empfänger erhält dann nach Zustellung im PaketShop eine e-Mail und kann das Paket abholen.

Falls der Empfänger während des Pakettransports per E-Mail über den Status des Paketes informiert werden will, wird seine E-Mail-Adresse ebenfalls benötigt. Darüber erhält der Empfänger auch die Möglichkeit, die Zustelloptionen zu ändern (z. B. Zustellung an einer anderen Adresse oder Erteilen einer Abstellerlaubnis).

Bitte beachten Sie als Versender, dass Sie die E-Mail-Adresse des Empfängers nur mit dessen Einwilligung (Ihnen gegenüber) an GLS Germany übermitteln dürfen!

Rechtsgrundlage:

Die Daten werden für die Vertragserfüllung auf Grundlage von Art. 6 Abs. 1 lit. b) DSGVO erhoben und gespeichert.

Darüber hinaus verarbeiten wir Ihre personenbezogenen Daten auch zur Wahrung berechtigter Interessen von GLS Germany auf Grundlage von Art. 6 Abs. 1 lit. f) DSGVO, wie z.B. die Erstellung von Kundenstatistiken und die Sicherstellung des Betriebs der Webseite sowie der GLS-Pakete App.

Speicherfrist:

Die o.g. Daten werden in den Abrechnungssystemen gemäß der gesetzlichen Vorgaben für 10 Jahre gespeichert. Die Speicherfrist beginnt mit dem Folgejahr des Paketversands.

Datenempfänger:

Im Rahmen unseres Bestellprozesses arbeiten wir mit unterschiedlichen Dienstleistern zusammen:

Bestellung und Warenkorb

Für die Erstellung des Warenkorbs und die Bestellabwicklung nutzen wir die Plattform Commercetools und übermitteln die notwendigen Daten an:

commercetools GmbH
Adams-Lehmann-Str. 44
80797 München

Weitere Informationen über die Datenverarbeitung durch commercetools GmbH finden Sie in den Datenschutzbestimmungen der commercetools GmbH .

Zahlung

Für die Abwicklung der Zahlung nutzen wir PayPal Braintree und übermitteln die notwendigen Daten an den von uns beauftragten Zahlungsdienstleister:

PayPal (Europe) S.à r.l. et Cie, S.C.A.,
22-24 Boulevard Royal
L-2449 Luxembourg (nachfolgend “PayPal”)

Bitte beachten Sie, dass die Datenverarbeitung im Rahmen der Zahlung der Verantwortlichkeit von PayPal unterliegt und somit die Datenschutzbestimmungen von PayPal Anwendung finden.

Im Falle von Zahlungsreklamationen Ihrerseits oder durch uns stellen wir PayPal weitere Daten zur Verfügung. Details dazu finden Sie in den Käuferschutz-Informationen von PayPal: https://www.paypal.com/de/webapps/mpp/ua/buyer-protection

Mail-Versand

Für den Versand von transaktionalen E-Mails wie z.B. der Bestell-Bestätigung nutzen wir die E-Mail Services von Twilio SendGrid und übermitteln die notwendigen Daten an:

Twilio Ireland Limited
3 Dublin Landings,
North Wall Quay, Dublin 1, Dublin,
Ireland D01 C4E0

Wir haben mit Twilio eine Vereinbarung zur Auftragsverarbeitung abgeschlossen. Darin ist vereinbart, dass unsere Daten auf Servern in der EU verarbeitet werden. In Ausnahmefällen können Daten auch bei der Konzernmutter von Twilio in den USA verarbeitet werden. Twilio Inc. ist im Rahmen des EU-US Data Privacy Framework zertifiziert und fällt unter den Angemessenheitsbeschluss der EU für die USA, sofern keine Daten über das Beschäftigungsverhältnis oder Bewerberdaten verarbeitet werden. Für diese Datenverarbeitungen stellt Twilio Inc ein angemessenes Datenschutzniveau über Binding Corporate Rules (BCR) sicher.

Google Maps

Wir nutzen den Dienst „Google Maps“ des Anbieters Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA (nachfolgend „Google“) für die Suche und Anzeige von GLS PaketShops. Hierbei werden entsprechende Karteninhalte von Servern von Google aufgerufen. Durch das Aufrufen externer Server von Google in den USA besteht die Möglichkeit, dass Google unter anderem Ihre IP-Adresse protokolliert und speichert. Eine Verarbeitung Ihrer Daten außerhalb des Raumes der Europäischen Union (EU) kann daher nicht ausgeschlossen werden. Durch den Abruf der jeweiligen Unterseite (beispielsweise mit einem aktiven Klick auf die Schaltfläche „Karte“) erteilen Sie Ihre Einwilligung, dass Ihre Daten wie oben beschrieben von Google verarbeitet werden. Weitere Informationen zum Datenschutz bei Google finden Sie unter policies.google.com/privacy.

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung. Rechtsgrundlage ist Art. 6 Abs. 1 a) DSGVO und Art. 49 Abs. 1 a) DSGVO.

Ihre erteilte Einwilligung können Sie mit Wirkung für die Zukunft jederzeit widerrufen. Durch Ihren Widerruf wird die Rechtmäßigkeit der Verarbeitung bis zum Zeitpunkt des Widerrufs nicht berührt.

8.3.6 Dauerhafte Abstellerlaubnis erteilen

Erhobene Daten:

Vor- und Nachname des Empfängers bzw. Firmenname, Straße, Hausnummer, PLZ, Ort, eine Beschreibung des gewünschten Abstellorts (bspw. Garage), Ankreuzkästchen zur Erlaubnis der Abstellung und Ihre E-Mail-Adresse.

Rechtsgrundlage:

Die Datenverarbeitung erfolgt zur Durchführung der Abstellung von Paketen (Art. 6 Abs. 1 lit. b DSGVO).

Speicherfrist:

Die Daten der dauerhaften Abstellerlaubnis werden gespeichert, solange diese gültig ist und nach Widerruf der Abstellerlaubnis noch 3 Jahre.

Datenübermittlung:

Die im Rahmen der Abstellerlaubnis erfassten Daten werden nicht in Drittstaaten übermittelt.

8.3.7 Kontaktformular

Siehe unter 4.7

8.3.8 Geschäftskunde werden

Über dieses Formular können Sie uns informieren, wenn Sie Geschäftskunde werden möchten.

Erhobene Daten:

Paketanzahl pro Monat, Art der Empfänger, Branche, nationaler oder internationaler Versand, Vorname, Nachname, Telefon, E-Mail-Adresse, Firmenname (optional), Postleitzahl, Ihr Wunschtermin (Datum, Uhrzeit) für unseren Anruf.

Rechtsgrundlage:

Wenn Sie das Kontaktformular nutzen, werden die von Ihnen eingegebenen Daten zur Vertragsanbahnung erhoben und gespeichert (Art. 6 Abs. 1 lit. b DSGVO).

Speicherfrist:

Die Anfragen werden gemäß den handelsrechtlichen Vorgaben (§ 257 HGB) für sechs Jahre gespeichert. Der Wunschtermin wird nach Durchführung des Anrufs gelöscht.

Datenübermittlung:

Es erfolgt keine Übermittlung in ein Drittland.

8.3.9 YourGLS

Siehe unter 8.2.2

8.3.10 PaketShop Suche

Siehe unter 8.2.3.

8.3.11 Bewerbungsformular für PaketShop-Partner

Siehe unter 5.1

8.3.12 PaketShop vorschlagen

Über diese Funktion können Sie uns einen Vorschlag für einen PaketShop in Ihrer Nähe unterbreiten.

Sie werden daraufhin nur von uns benachrichtigt, wenn Sie uns gegenüber Ihr Einverständnis erklärt haben.

Erhobene Daten:

Verpflichtend: Straße, Hausnummer, PLZ und Ort des PaketShops

Freiwillig: Name des PaketShops, Ansprechpartner und ihre eigenen Kontaktdaten

Rechtsgrundlage:

Die Erhebung der Daten erfolgt auf Basis unseres berechtigten Interesses (Art. 6 Abs. lit f DSGVO).

Speicherfristen:

Ihr Vorschlag wird spätestens acht Wochen nach Eingang gelöscht.

Datenübermittlung:

Es erfolgt keine Übermittlung in ein Drittland.

8.3.13 Rückruf-Bitte

Sie können über unsere Webseite eine Bitte um Rückruf einstellen.

Erhobene Daten:

Vorname, Nachname, Firma und Telefonnummer, Ihr Anliegen

Rechtsgrundlage:

Wenn Sie eine Rückrufbitte einstellen, werden die von Ihnen eingegebenen Daten zur Bearbeitung Ihrer Anfrage erhoben und gespeichert (berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO).

Speicherfrist:

Die Anfrage wird als geschäftliche E-Mail gemäß § 257 HGB für sechs Jahre gespeichert.

Datenübermittlung:

Es erfolgt keine Übermittlung in ein Drittland.

8.3.14 Technologiepartner werden

Wenn Sie Technologie-Partner von GLS werden möchten, benötigen wir bestimmte Angaben von Ihnen. Sie werden anschließend ggfs. per E-Mail oder Telefon kontaktiert.

Erhobene Daten:

Ungefähre Anzahl an GLS Kunden/ erwartetes Potenzial, die ungefähre Anzahl an GLS Paketen pro Monat, Firmenname sowie vom Ansprechpartner Anrede, Vorname, Nachname, E-Mail-Adresse. Zusätzlich können freiwillig Telefonnummer und Freitext angeben werden.

Rechtsgrundlage:

Wenn Sie das Kontaktformular für Technologiepartner nutzen, werden die von Ihnen eingegebenen Daten zur Bearbeitung Ihrer Anfrage erhoben und gespeichert (berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO).

Speicherfrist:

Sollte ein Vertrag zustande kommen, wird Ihre Anfrage als geschäftliche E-Mail gemäß § 257 HGB für sechs Jahre gespeichert. Sollte kein Vertrag zustande kommen, werden Ihre Daten maximal 3 Jahre aufbewahrt und dann gelöscht.

Datenübermittlung:

Es erfolgt keine Übermittlung in ein Drittland.

8.3.15 GLS-Paketkonfigurator

Der GLS-Paketkonfigurator ermittelt in nur vier Schritten schnell und unkompliziert die perfekte Versandlösung für Sie.

Erhobene Daten:

Wenn Sie den GLS-Paketkonfigurator auf gls-pakete.de nutzen, benötigen wir von Ihnen folgende Angaben: Kerngeschäft, Branche, Versandart, Pakete/Monat, Name, Vorname, Telefon, E-Mail-Adresse, PLZ. Optional: Firmenname

Rechtsgrundlage:

Die Datenverarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).

Speicherfrist:

Die eingegebenen Daten werden nicht auf der Webseite zwischengespeichert, sondern die eingegebenen Informationen werden direkt per E-Mail an die zuständige Vertriebsabteilung versendet. Sollte ein Vertrag zustande kommen, wird Ihre Anfrage als geschäftliche E-Mail gemäß § 257 HGB für sechs Jahre gespeichert. Sollte kein Vertrag zustande kommen, werden Ihre Daten maximal 3 Jahre aufbewahrt und dann gelöscht.

Datenübermittlung:

Es findet keine Datenübermittlung in Drittländer statt.

8.3.16 GLS Paketfinder

Hier finden Sie einen Überblick über GLS-Integrationen in Software-Partnerlösungen wie E-Commerce ERP-Systeme sowie Shop- und Versand-Systeme. Darüber hinaus sind nützliche Informationen zur jeweiligen GLS-Anbindung mit einem Klick verfügbar.

Es werden hierbei lediglich die in die Partnersuche eingegebenen Partnernamen gespeichert. Diese werden zur Analyse der Nutzung des Partnerfinders genutzt. Diese Daten sind nicht personenbeziehbar.

8.3.17 LivePerson

Auf einigen Unterseiten unserer Webseite nutzen wir die Conversational Cloud Tools des Anbieters LivePerson Germany GmbH, P3 1-3, 68161 Mannheim, Deutschland.

Erhobene Daten:

Folgende Daten werden erfasst:

1. IP Adresse des Nutzers

2. Verweisende URL

3. Genutzte Suchmaschine

4. Genutzte Suchmaschinen-Schlüsselwörter (Keywords)

5. Indikator für wiederkehrende Besucher inkl. Besuchsanzahl

6. Vorangegangene Chats und/oder Message Transkripts

Nähere Informationen zur Datenerhebung und -verarbeitung entnehmen Sie bitte der Datenschutzerklärung von LivePerson: https://www.liveperson.com/policies/privacy/

Rechtsgrundlage:

Die Daten werden auf Grundlage Ihrer Einwilligung (abgefragt über den Cookie-Einwilligungs-Dialog) gemäß Art.6 Abs.1 lit. a DSGVO verarbeitet.

Ihre erteilte Einwilligung können Sie mit Wirkung für die Zukunft jederzeit widerrufen. Durch Ihren Widerruf wird die Rechtmäßigkeit der Verarbeitung bis zum Zeitpunkt des Widerrufs nicht berührt.

Speicherfrist:

Die Speicherfrist für die obigen Daten beträgt 13 Monate.

Datenübermittlung:

Die obigen Daten werden ggf. in Länder außerhalb des EWR übermittelt. Zur Absicherung dieser Transfers haben wir mit dem Anbieter die aktuellen EU-Standardvertragsklauseln abgeschlossen. Eine Kopie der geschlossenen EU-Standardvertragsklauseln wird Ihnen bei Bedarf zur Verfügung gestellt. Bitte wenden Sie sich dafür an datenschutz@gls-germany.com.

8.3.18 Bewertung per Trustpilot

Im Umverfügungsprozess von gls-pakete.de können Sie angeben, dass Sie eine Trustpilot-Bewertungs-Einladung erhalten möchten. In diesem Fall wird Sie Trustpilot im Auftrag von GLS Germany per E-Mail kontaktieren, um Sie dazu einzuladen, den Versand mit GLS zu bewerten und Ihr Feedback einzuholen, um unseren Service zu verbessern. GLS Germany wird solche Bewertungen in anonymisierter Form ggf. auch für Werbezwecke verwenden.

Erhobene Daten:

Einwilligung zur Abgabe einer Bewertung, Name, E-Mail-Adresse sowie Referenznummer (Bestellnummer und Paketnummer)

Rechtsgrundlage:

Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten im Rahmen der Bewertungseinladung ist Art. 6 Abs. 1 lit. a) DSGVO.

Ihre erteilte Einwilligung können Sie mit Wirkung für die Zukunft jederzeit widerrufen. Durch Ihren Widerruf wird die Rechtmäßigkeit der Verarbeitung bis zum Zeitpunkt des Widerrufs nicht berührt.

Datenempfänger:

Da wir für das Einholen von Kundenfeedback mit Trustpilot A/S („Trustpilot“) zusammenarbeiten, werden wir zu diesem Zweck Ihren Namen, Ihre E-Mail-Adresse sowie Ihre Referenznummer (Bestellnummer und Paketnummer) an Trustpilot übermitteln. Wenn Sie mehr darüber erfahren möchten, wie Trustpilot Ihre Daten verarbeitet, können Sie hier die Datenschutzerklärung des Unternehmens einsehen.

Speicherfrist:

Die Bewertungen werden in unseren Systemen nach 365 Tagen gelöscht.

Datenübermittlung:

Eine Datenübermittlung in ein Drittland findet nicht statt.

8.3.19 Kontaktformular Mehrwegverpackung

Erhobene Daten:

Name, E-Mail-Adresse, Grund für Interesse an Mehrwegverpackungen, Firmenname (optional)

Rechtsgrundlage:

Wenn Sie das Kontaktformular nutzen, werden die von Ihnen eingegebenen Daten zur Bearbeitung Ihrer Anfrage erhoben und gespeichert (berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO).

Speicherfrist:

Die Anfragen werden gemäß den handelsrechtlichen Vorgaben (§ 257 HGB) für sechs Jahre gespeichert.

Datenübermittlung:

Es findet keine Datenübermittlung in ein Drittland statt.

8.4.1 Protokollierung von User IDs

Bei jedem Zugriff eines Nutzers auf die GLS-Pakete App werden Daten in einer Protokolldatei gespeichert. Im Einzelnen wird folgender Datensatz gespeichert:

• Den Typ des von Ihnen verwendeten mobilen Geräts;
• Die eindeutige ID Ihres mobilen Geräts;
• Die IP-Adresse Ihres mobilen Geräts;
• Ihr mobiles Betriebssystem;
• Den Typ des mobilen Internet-Browsers;
• Eindeutige Gerätekennungen und andere Diagnose-Informationen

Wir verwenden die obigen Daten zur Erbringung der vertraglichen Leistungen und der Kundenbetreuung, zur korrekten Auslieferung und Optimierung der Inhalte unserer Dienste sowie zur Sicherstellung der dauerhaften Funktionsfähigkeit und technischen Sicherheit unserer Systeme.

8.4.2 Registrierung in der App

Innerhalb der GLS-Pakete App und auf der Webseite www.gls-pakete.de bietet GLS die Möglichkeit, sich unter Angabe personenbezogener Daten für ein GLS-Kundenkonto zu registrieren.

Für Informationen zur Datenverarbeitung im Rahmen der Registrierung siehe 8.3.4.

8.4.3 Bestellprozess

Zur Inanspruchnahme des durch GLS angebotenen Services zum Paketversand können Sie mit der GLS-Pakete App und auf unserer Webseite www.gls-pakete.de Paketscheine konfigurieren und online kaufen.

Für Informationen zur Datenverarbeitung im Rahmen der Registrierung siehe 8.3.5.

8.4.4. Sendungsverfolgung

Erhobene Daten:

Die von Ihnen eingegebene Paketnummer, Track-ID oder Referenznummer wird benötigt, um Ihnen Statusinformationen über das betreffende Paket bereitstellen zu können. Für ausgewählte Pakete steht Ihnen am Tag der Zustellung ein Real-Time-Tracking zur Verfügung. In diesem Fall werden Sie auf unsere Seite gls-rtt.com/de weitergeleitet. Weitere Informationen zu unserem Real-Time-Tracking finden Sie in Abschnitt 8.9.

Rechtsgrundlage:

Die Datenverarbeitung erfolgt zur Erfüllung des Transportvertrages (Art. 6 Abs. 1 lit. b) DSGVO).

Am Zustelltag können Sie durch Zustimmung ihrerseits eine Push-Notifikation für die Mitteilung des Zustellzeitpunktes erhalten, falls diese Funktion für ihr Paket verfügbar ist. Rechtsgrundlage für die Anzeige der Push-Notifikation ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a) DSGVO. Push-Notifikationen können in den Einstellungen der GLS-Pakete App oder in ihren Systemeinstellungen wieder deaktiviert werden.

Speicherfrist:

Die Paketdaten sind in der Sendungsverfolgung fünf Monate nach Einspeisung der Paketdaten verfügbar. Anschließend werden sie für 10 Jahre archiviert.

Datenübermittlung:

Grundsätzlich ist die Sendungsverfolgung von jedem Internetzugang weltweit nutzbar. Ein Zugriff aus einem Drittland erfolgt nur, sofern der Abruf der Paketinformationen von dort erfolgt.

Sofern Sie die Sendungsverfolgung eines anderen Paketdienstleisters in der GLS-Pakete App nutzen, werden Sie auf dessen Webseite weitergeleitet. Dort gelten die Datenschutzbestimmungen des jeweiligen Dienstleisters

8.4.5 Dauerhafte Abstellerlaubnis erteilen

Als registrierter Benutzer haben Sie die Möglichkeit, uns gegenüber eine dauerhafte Abstellerlaubnis zu erteilen. Diese wird Ihnen in der GLS-Pakete App und auf der Webseite www.GLS-Pakte.de unter dem Punkt „Abstellerlaubnis“ angezeigt.

Für Informationen zur Datenverarbeitung im Rahmen der Registrierung siehe 8.3.6.

8.4.6 PaketShop suchen

Für die Suche nach den nächstgelegenen PaketShops benötigen wir ihren GPS Standort oder die Postleitzahl (PLZ) des jeweiligen Standorts. Bei der PLZ handelt es sich nicht um ein personenbezogenes Datum.

Verarbeitung von Standortdaten: Im Rahmen der Nutzung unserer App werden Ihre Standortdaten, wie sie vom Gerät erhoben oder sonst von Ihnen eingegeben werden, verarbeitet. Die Verwendung der Standortdaten dient ausschließlich der Bereitstellung der jeweiligen Funktionalität unserer App. Die Standortdaten werden nur erhoben, wenn Sie darin eingewilligt haben. Rechtsgrundlage für die Verarbeitung von Standortdaten ist Art. 6 Abs. 1 lit. a) DSGVO. Sofern Sie Ihren Standort nicht mehr freigeben möchten, können Sie dies jederzeit in den Systemeinstellungen deaktivieren.

8.4.7 Kartendarstellung IOS

Für sämtliche Kartendarstellungen auf iOS-Geräten innerhalb der GLS-Pakete App nutzen wir Apple Maps von Apple Inc.

Bei der Nutzung von Apple Maps werden folgende Daten an Apple Inc. übertragen:

• Uhrzeit der Anfrage
• Gerätemodell und Softwareversion
• Eingabesprache
• Standort des Geräts, sofern Zustimmung vorliegt
• Grenzen des auf dem Gerät sichtbaren Kartenbereichs
• Interaktionen mit „Karten“, einschließlich der verwendeten Suchbegriffe sowie Orte, die angesehen wurden

Weitere Informationen finden Sie in der Datenschutzerklärung von Apple .

8.4.8 Kartendarstellung Android

Für sämtliche Kartendarstellungen auf Android-Geräten innerhalb der GLS-Pakete App nutzen wir Google Maps von Google Inc.

Erhobene Daten:

Bei der Nutzung von Google Maps werden folgende Daten an Google übertragen:

• Typ und die Einstellungen des Geräts
• das Betriebssystem
• Versionsnummer der App
• IP-Adresse
• Absturzberichte, Systemaktivitäten sowie das Datum, die Uhrzeit und die Verweis-URL Ihrer Anfrage

Weitere Informationen finden Sie in der Datenschutzerklärung von Google .

8.4.9 Benutzer-Feedback

In unserer GLS-Pakete App nutzen wir die Dienste des Anbieters Instabug, Inc., 230 California Street, San Francisco, CA 94111, USA zur Übermittlung von Benutzer-Feedback sowie Absturz- und Fehlermeldungen der GLS-Pakete App.

Erhobene Daten:

Automatisch erhobene Daten: Screenshots und weitere Anhänge, Protokolle (Schritte des Benutzers, Gesten, Netzwerkanfragen), Session-Profil (Speicherauslastung, Batterieladezustand, CPU, Konnektivität).

Manuell erfasste Daten: E-Mail-Adresse für ggf. notwendige Rückfragen

Rechtsgrundlage:

Rechtsgrundlage für die Verarbeitung ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a) DSGVO.

Ihre erteilte Einwilligung können Sie mit Wirkung für die Zukunft jederzeit widerrufen. Durch Ihren Widerruf wird die Rechtmäßigkeit der Verarbeitung bis zum Zeitpunkt des Widerrufs nicht berührt.

Speicherfrist:

Die an Instabug übermittelten Daten werden nach 6 Monaten gelöscht.

Datenübermittlung:

Die obigen Daten werden an die Server von Instabug in den USA übermittelt und dort verarbeitet/gespeichert. Mit dem Anbieter haben wir die EU-Standardvertragsklauseln abgeschlossen, da Instabug im Rahmen des EU-US Data Privacy Framework nicht zertifiziert ist und somit nicht unter den Angemessenheitsbeschluss der EU für die USA fällt. Eine Kopie der entsprechenden EU-Standardvertragsklauseln wird auf Anfrage zur Verfügung gestellt. Bitte wenden Sie sich dafür an datenschutz@gls-germany.com.

Für die Bereitstellung unseres Newsrooms nutzen wir den Anbieter TheNewsMarket, part of DMA Media Group, Waldhornstrasse 4, D-80997 München. Die Datenschutzerklärung unseres Partners TheNewsMarket finden Sie unter https://www.thenewsmarket.com/Privacy .

8.5.1 Suchfunktion

Wenn Sie die Suche in unserem Newsroom nutzen, speichern wir die eingegebenen Suchbegriffe zur Bearbeitung Ihrer Suchanfrage sowie zur Optimierung unseres Angebots. Es handelt sich dabei nicht um personenbezogene Daten.

8.5.2 Mediakorb

Erhobene Daten:

Wenn Sie Medien in den Mediakorb unseres Newsrooms gelegt haben und diesen versenden möchten, erfassen wir die E-Mail-Adresse des/der Nachrichten-Empfänger/s, den Betreff, optional eine Nachricht sowie Ihren Namen und Ihre E-Mail-Adresse, um den Mediakorb per E-Mail zu versenden.

Wenn Sie die Medien im Mediakorb herunterladen möchten, erfassen wir Ihren Namen, E-Mail-Adresse, Land, Funktion, Unternehmen und Titel, um mehr über Sie zu erfahren und ggf. Kontakt mit Ihnen aufzunehmen.

Rechtsgrundlage:

Grundlage für die Datenerhebung ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f) DSGVO.

Speicherfrist:

Die Daten werden für ein Jahr gespeichert.

Datenübermittlung:

Unser Partner TheNewsMarket setzt einen Unterauftragsverarbeiter in Großbritannien ein. Für dieses Drittland existiert ein Angemessenheitsbeschluss der EU-Kommission.

8.5.3 Newsletter

Erhobene Daten:

Sie haben hier die Möglichkeit unsere News zu abonnieren. Bei der Anmeldung wird Ihre E-Mail-Adresse an uns übermittelt und eine Bestätigungs-E-Mail an die angegebene Adresse versendet. Diese E-Mail enthält einen Link, den Sie zur Bestätigung Ihrer Anmeldung anklicken müssen (Double-Opt-In-Verfahren).

Rechtsgrundlage:

Die Rechtsgrundlage für die Verarbeitung der Daten nach Anmeldung zum Newsletter durch den Nutzer ist bei Vorliegen einer Einwilligung des Nutzers Art. 6 Abs. 1 lit. a) DSGVO.

Ihre erteilte Einwilligung können Sie mit Wirkung für die Zukunft jederzeit widerrufen. Durch Ihren Widerruf wird die Rechtmäßigkeit der Verarbeitung bis zum Zeitpunkt des Widerrufs nicht berührt.

Speicherfrist:

Ihre Daten werden bis zur Abmeldung vom Newsletter oder Widerruf Ihrer Einwilligung gespeichert.

Datenübermittlung:

Unser Partner TheNewsMarket setzt einen Unterauftragsverarbeiter in Großbritannien ein. Für dieses Drittland existiert ein Angemessenheitsbeschluss der EU-Kommission.

8.6.1 Bewerbung bei GLS

Weitere Informationen zur Datenverarbeitung im Rahmen Ihrer Bewerbung bei GLS Germany oder einem mit GLS verbundenen Unternehmen finden Sie im Abschnitt 4 Informationen für Bewerber.

8.6.2 YouTube

Auf der Karriereseite werden YouTube Videos eingebettet. Weitere Informationen zu YouTube finden Sie unten im Abschnitt 11.9 YouTube.

8.6.3 Suchfunktion

Wenn Sie die Suche auf unserer Karriereseite nutzen, speichern wir die eingegebenen Suchbegriffe zur Bearbeitung Ihrer Suchanfrage sowie zur Optimierung unseres Angebots. Es handelt sich dabei nicht um personenbezogene Daten.

Dieses Portal dient der Zolldatenerfassung durch Paket-Versender.

Rechtsgrundlage:

Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs. 1 lit. c) DSGVO: Diese Daten werden benötigt, um den gesetzlichen Zollbestimmungen zur Ein- und Ausfuhr von Waren in die bzw. aus der Europäischen Union nachzukommen.

Datenempfänger:

Zur Bereitstellung unserer Funktionen im Zoll-Portal nutzen wir den Anbieter AEB SE, Sigmaringer Str. 109, 70567 Stuttgart. Die sonstige Weitergabe erfolgt ausschließlich an die im Prozess beteiligten Stellen.

Speicherfrist:

Die Zolldaten werden gemeinsam mit den übrigen Paketdaten für 10 Jahre gespeichert. Sofern innerhalb von sechs Tagen kein zugehöriges Paket avisiert oder an GLS übergeben wird, werden die eingegebenen Zolldaten gelöscht.

Datenübermittlung:

Eine Drittlandübermittlung erfolgt nur dann, wenn das verzollte Paket in ein Drittland versendet wird. Rechtgrundlage für den Transfer ist in diesem Fall die Vertragserfüllung nach Art. 49 Abs. 1 lit. c) DSGVO.

8.8.1 Paketverfolgung in Echtzeit

Für ausgewählte Pakete steht Ihnen die Sendungsverfolgung in Echtzeit zur Verfügung. Durch Eingabe Ihrer Tracking-ID und Postleitzahl erfahren Sie am Tag der Zustellung den prognostizierten Zustellzeitraum Ihres Pakets und können die ungefähre Position des Lieferfahrzeugs auf einer Karte live verfolgen.

Bei Buchung des „FlexDeliveryService“ durch den Versender werden Sie per E-Mail benachrichtigt, sobald die Echtzeitverfolgung Ihrer Sendung zur Verfügung steht. Für die Erhebung und Weitergabe Ihrer E-Mail-Adresse an GLS Germany ist der Versender verantwortlich. Siehe Abschnitt 2.2.

Die Paketverfolgung in Echtzeit wird von GLS eCom Lab GmbH, GLS-Germany-Str. 1-7, 36286 Neuenstein, bereitgestellt. Wir haben mit diesem Dienstleister eine Vereinbarung zur Auftragsverarbeitung gem. Art. 28 DSGVO abgeschlossen, um die Einhaltung datenschutzrechtlicher Vorschriften zu gewährleisten.

Erhobene Daten:

Paketnummer oder Tracking-ID und Postleitzahl

Rechtsgrundlage:

Die Datenverarbeitung erfolgt zur Erfüllung des Transportvertrages (Art. 6 Abs. 1 lit b DSGVO).

Datenempfänger:

Für die Kartendarstellung nutzen wir Amazon Location Service von Amazon Web Services, 410 Terry Ave North, Seattle, WA 98109-5210 (AWS). Wenn Sie unsere Website besuchen, werden Ihre personenbezogenen Daten (IP-Adresse, Referrer, Browserinformationen) auf den Servern von AWS verarbeitet.

Datenübermittlung:

Wir haben mit AWS vereinbart, dass diese Daten auf Servern in EU-Rechenzentren verarbeitet werden. In Ausnahmefällen können personenbezogene Daten die USA übermittelt werden. Amazon Web Services Inc. ist Teil des AWS Konzerns und dieser ist im Rahmen des EU-US Data Privacy Framework zertifiziert und fällt unter den Angemessenheitsbeschluss der EU für die USA, sofern keine Daten über das Beschäftigungsverhältnis oder Bewerberdaten verarbeitet werden. Für diese Datenverarbeitungen stellt Amazon Web Services Inc. ein angemessenes Datenschutzniveau über die EU-Standardvertragsklauseln sicher. Eine Kopie der entsprechenden EU-Standardvertragsklauseln wird auf Anfrage zur Verfügung gestellt. Bitte wenden Sie sich dafür an datenschutz@gls-germany.com.

Weitere Details finden Sie hier:

https://aws.amazon.com/de/blogs/security/aws-gdpr-data-processing-addendum/ . Weitere Informationen entnehmen Sie der Datenschutzerklärung von AWS: https://aws.amazon.com/de/privacy/?nc1=f_pr .

Die Verwendung des Amazon Location Service erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO: Wir haben ein berechtigtes Interesse an einer zuverlässigen Kartendarstellung im Rahmen der Echtzeit-Paketverfolgung.

8.8.2 Umverfügung

Auf der Website gls-rtt.com/de besteht die Möglichkeit, eine Ad-hoc-Umverfügung (Alternativempfänger/ Nachbar, Abstellerlaubnis) vorzunehmen.

Erhobene Daten:

Eine geänderte Zustelladresse können Sie in diesem Online-Formular eintragen.
Hinweis: Bitte beachten Sie, dass Sie die Daten Dritter (z.B. Name und Adresse eines Alternativempfängers) nur mit deren Zustimmung in das Formular eintragen dürfen.

Rechtsgrundlage:

Die Rechtsgrundlage für die Verarbeitung dieser personenbezogenen Daten ist die Einwilligung des Betroffenen gem. Art. 6 Abs. 1 lit. a) DSGVO.

Ihre erteilte Einwilligung können Sie mit Wirkung für die Zukunft jederzeit widerrufen. Durch Ihren Widerruf wird die Rechtmäßigkeit der Verarbeitung bis zum Zeitpunkt des Widerrufs nicht berührt.

Speicherfrist:

Die Umverfügung wird zusammen mit den Paketdaten für 10 Jahre gespeichert. Die Speicherfrist beginnt mit dem Folgejahr des Paketversands.

Datenübermittlung:

Wir haben mit AWS vereinbart, dass diese Daten auf Servern in EU-Rechenzentren verarbeitet werden. In Ausnahmefällen können personenbezogene Daten die USA übermittelt werden. Amazon Web Services Inc. ist Teil des AWS Konzerns und dieser ist im Rahmen des EU-US Data Privacy Framework zertifiziert und fällt unter den Angemessenheitsbeschluss der EU für die USA, sofern keine Daten über das Beschäftigungsverhältnis oder Bewerberdaten verarbeitet werden. Für diese Datenverarbeitungen stellt Amazon Web Services Inc. ein angemessenes Datenschutzniveau über die EU-Standardvertragsklauseln sicher. Eine Kopie der entsprechenden EU-Standardvertragsklauseln wird auf Anfrage zur Verfügung gestellt. Bitte wenden Sie sich dafür an datenschutz@gls-germany.com.

Weitere Details finden Sie hier: https://aws.amazon.com/de/blogs/security/aws-gdpr-data-processing-addendum/ . Weitere Informationen entnehmen Sie der Datenschutzerklärung von AWS: https://aws.amazon.com/de/privacy/?nc1=f_pr .

8.8.3 Bewertung

Nach erfolgter Zustellung Ihres Pakets haben Sie die Möglichkeit, die Dienstleistung mit einer Sternebewertung und entsprechendem Kommentar zu versehen.

Erhobene Daten:

Sternebewertung und optional Kommentar

Rechtsgrundlage:

Grundlage für die Verarbeitung ist unser berechtigtes Interesse nach Art. 6 Abs.1 lit. f) DSGVO.

Speicherfrist:

Die Bewertungs-Daten werden für ein Jahr gespeichert.

Datenübermittlung:

Wir haben mit AWS vereinbart, dass diese Daten auf Servern in EU-Rechenzentren verarbeitet werden. In Ausnahmefällen können personenbezogene Daten die USA übermittelt werden. Amazon Web Services Inc. ist Teil des AWS Konzerns und dieser ist im Rahmen des EU-US Data Privacy Framework zertifiziert und fällt unter den Angemessenheitsbeschluss der EU für die USA, sofern keine Daten über das Beschäftigungsverhältnis oder Bewerberdaten verarbeitet werden. Für diese Datenverarbeitungen stellt Amazon Web Services Inc. ein angemessenes Datenschutzniveau über die EU-Standardvertragsklauseln sicher. Eine Kopie der entsprechenden EU-Standardvertragsklauseln wird auf Anfrage zur Verfügung gestellt. Bitte wenden Sie sich dafür an datenschutz@gls-germany.com.

Weitere Details finden Sie hier: https://aws.amazon.com/de/blogs/security/aws-gdpr-data-processing-addendum/ . Weitere Informationen entnehmen Sie der Datenschutzerklärung von AWS: https://aws.amazon.com/de/privacy/?nc1=f_pr .

8.8.4 Bewertung per Trustpilot

Siehe unter 8.6.6

8.9.1 Login

Erhobene Daten:

Zugangsdaten (Loginname und Passwort)

Rechtsgrundlage:

Rechtgrundlage ist die Erfüllung des Nutzungsvertrages für das Kundenportal nach Art. 6 Abs. 1 lit. b) DSGVO.

Speicherfrist:

Ihre Zugangsdaten werden gespeichert, solange ihr Zugang aktiv ist. Inaktive Zugänge werden nach Ablauf von drei Jahren gelöscht.

Datenübermittlung:

Eine Übermittlung Ihrer Daten in Drittländer findet nicht statt.

8.9.2 Statistiken und Reports

Im Rahmen der Reports und Statistiken werden nur aggregierte Daten dargestellt, daher ist kein Personenbezug gegeben.

8.9.3 Nachforschungsauftrag

Erhobene Daten:

Firmenname, ContactID, Adresse, E-Mail-Adresse, freiwillig: Telefonnummer, Paketnummer

Rechtsgrundlage:

Rechtgrundlage ist die Erfüllung des Transportvertrages nach Art. 6 Abs. 1 lit. b) DSGVO.

Speicherfrist:

Die Daten werden 90 Tage nach Erfassung gelöscht.

Datenübermittlung:

Eine Übermittlung Ihrer Daten in Drittländer findet nicht statt.

8.9.4 Schaden und Verlust

Erhobene Daten:

Firmenname, ContactID, Adresse, E-Mail-Adresse, freiwillig: Telefonnummer, Paketnummer,
für die Schadenbearbeitung benötigte Dokumente (z.B. Warenrechnung)

Rechtsgrundlage:

Rechtgrundlage für die Schadenbearbeitung ist unsere gesetzliche Haftung nach § 425 HGB i.V. m. Art. 6 Abs. 1 lit. c) DSGVO.

Speicherfrist:

Erfasste Schäden werden im Geschäftskundenportal nach 90 Tagen gelöscht. In den Systemen der Schadenbearbeitung bleiben die Schadensdaten nach Abschluss des Falles für 10 Jahre gespeichert.

Datenübermittlung:

Für die Abwicklung von Paketschäden nutzen wir eine Workflow-Lösung des Anbieters Nintex Global Ltd.,

10800 NE 8th Street, Suite 400, WA 98004 Bellevue, Vereinigte Staaten. Zur Absicherung des Datentransfers haben wir mit dem Anbieter EU-Standardvertragsklauseln abgeschlossen.

8.9.5 Rechnungsdokumente

Erhobene/dargestellte Daten:

Firmenname, ContactID, Adresse, E-Mail Adresse zum Empfang der Rechnungen

Rechtsgrundlage:

Rechtgrundlage ist die Erfüllung des Nutzungsvertrages für das Kundenportal nach Art. 6 Abs. 1 lit. b) DSGVO.

Speicherfrist:

Diese Daten werden so lange gespeichert, wie der elektronische Rechnungszugriff bzw. der Rechnungsversand per E-Mail aktiv ist.

Datenübermittlung:

Eine Übermittlung Ihrer Daten in Drittländer findet nicht statt.

8.9.6 Versandmonitor

Dargestellte Daten:

Paketdaten von bis zu 30 Tagen, Versender-Name und -Adresse, Empfänger-Name und -Adresse, Paketnummer, ggf. kundeneigene Referenznummer, Sendungsstatus

Rechtsgrundlage:

Rechtgrundlage ist die Erfüllung des Nutzungsvertrages für das Kundenportal nach Art. 6 Abs. 1 lit. b) DSGVO.

Speicherfrist:

Die Daten sind im Kundenportal nach Versand für 30 Tage verfügbar.

Datenübermittlung:

Eine Übermittlung der Daten in Drittländer findet nur statt, sofern Sie das Kundenportal in einem Drittland nutzen.

8.9.7 Materialbestellung

Erhobene Daten:

Firmenname, ContactID, Lieferadresse, E-Mail-Adresse, freiwillig: Telefonnummer für Rückfragen

Rechtsgrundlage:

Rechtgrundlage ist die Erfüllung des Kaufvertrages nach Art. 6 Abs. 1 lit. b) DSGVO.

Speicherfrist:

Die obigen Daten werden für 24 Monate im Kundenportal gespeichert.

Datenübermittlung:

Als Beschaffungsplattform setzen wir die Cloud-Plattform des Anbieters Coupa Inc., 1855 S. Grant Street., San Mateo, CA 94402, USA ein. Mit dem Anbieter haben wir die EU-Standardvertragsklauseln abgeschlossen, da Coupa Inc. im Rahmen des EU-US Data Privacy Framework nicht zertifiziert ist und somit nicht unter den Angemessenheitsbeschluss der EU für die USA fällt. Eine Kopie der entsprechenden EU-Standardvertragsklauseln wird auf Anfrage zur Verfügung gestellt. Bitte wenden Sie sich dafür an datenschutz@gls-germany.com.

8.9.8 Abholungen

Im Rahmen der Abholungen werden keine personenbezogenen Daten erfasst.

8.9.9 Kontaktformular

Erhobene Daten:

Firmenname, ContactID, E-Mail-Adresse, freiwillig: Telefonnummer

Rechtsgrundlage:

Rechtgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. b) DSGVO an der Bearbeitung Ihrer Anfrage.

Speicherfrist:

Ihre Anfragen werden in unseren Systemen gemäß den gesetzlichen Anforderungen für Geschäftskorrespondenz für 6 Jahre gespeichert. Die Frist beginnt mit dem Ablauf des Jahres, in welchem die Kommunikation erfolgte.

Datenübermittlung:

Eine Übermittlung Ihrer Daten in Drittländer findet nicht statt.

Auf dieser Webseite können Sie nach Registrierung auf die Dokumentationen unserer Kundensysteme und APIs zugreifen.

8.10.1 Registrierung

Erhobene Daten:

Sofern Sie sich als Benutzer in unserem Developer-Portal registrieren, erheben und speichern wir den Loginnamen (E-Mail-Adresse), Nachname, Vorname und Ihr selbst gewähltes Passwort.

Rechtsgrundlage:

Rechtgrundlage ist die Erfüllung des Nutzungsvertrages nach Art. 6 Abs. 1 lit. b) DSGVO.

Speicherfrist:

Die Benutzerdaten werden solange gespeichert, wie Ihr Benutzerkonto aktiv ist. Zur Löschung Ihres Benutzerkontos wenden Sie sich bitte an den auf der Webseite angegebenen Support-Kontakt.

Datenübermittlung:

Eine Übermittlung Ihrer Daten in Drittländer findet nicht statt.

Gewerbliche GLS-Kunden werden auf Wunsch für GLS easyConnect mit einem separaten Benutzerkonto freigeschaltet. Für die Bereitstellung des Portals GLS easyConnect nutzen wir den Anbieter
PAINT ORANGE SA, Via do Conhecimento, Central Building, 3830-352 Ílhavo, Portugal.

Die Datenschutzerklärung unseres Partners PAINT ORANGE SA finden Sie unter https://www.shiptimize.me/privacy-policy/ .

Im Rahmen der Nutzung von GLS easyConnect werden personenbezogene Daten im Auftrag von GLS Germany zu folgenden Zwecken erhoben und gespeichert:

8.11.1 Benutzer-Registrierung

Erhobene Daten:

Für die Benutzer-Registrierung wird ein Benutzer sowie eine oder mehrere Versandstelle(n) angelegt.

Für den Benutzer werden Name, Anmeldename, E-Mail-Adresse und zugehörige Versandstellen gespeichert.

Je Versandstelle speichern wir die Bezeichnung der Versandstelle, Name und Adresse des Absenders (Straße, Hausnummer, PLZ, Ort, Land), Kontaktdaten des Absenders (Telefonnummer, E-Mail-Adresse), Zeitzone des Absenders, eine Kontaktperson (Name, Telefonnummer, E-Mail-Adresse), sowie optional Zollinformationen (Ust-ID, EORI-Nummer, UK-EORI-Nummer, UK-VAT-Nummer) und GLS Zugangsdaten (API-User, Passwort, GLS Kunden-ID und GLS Kontakt-ID).

Rechtsgrundlage:

Die Daten werden für die Vertragserfüllung auf Grundlage von Art. 6 Abs. 1 lit. b) DSGVO erhoben und gespeichert.

Speicherfrist:

Die Daten bleiben solange gespeichert, wie Ihr Benutzerkonto aktiv ist. Die Löschung Ihrer Daten erfolgt nach Begleichung aller offenen Posten unter Beachtung der gesetzlich vorgeschriebenen Archivierungsfrist.

Datenübermittlung:

Es findet keine Datenübermittlung in ein Drittland statt.

8.11.2 Paketversand

Siehe unter 2.1 Paketversand und 2.2 Verantwortung

8.11.3 Supportanfragen

Erhobene Daten:

Name und Kontaktdaten (Festnetz- und Mobiltelefonnummern, E-Mail).

Rechtsgrundlage:

Die Daten werden für die Vertragserfüllung auf Grundlage von Art. 6 Abs. 1 lit. b) DSGVO erhoben und gespeichert.

Speicherfrist:

Die Supportanfragen bleiben solange gespeichert, wie Ihr Benutzerkonto aktiv ist. Die Löschung Ihrer Daten erfolgt unter Beachtung der gesetzlich vorgeschriebenen Archivierungsfrist.

Datenübermittlung:

Es findet keine Datenübermittlung in ein Drittland statt.

8.11.4 Suchfunktion

Wenn Sie die Suche in GLS easyConnect nutzen, speichern wir die eingegebenen Suchbegriffe zur Bearbeitung Ihrer Suchanfrage sowie zur Optimierung unseres Angebots. Es handelt sich dabei nicht um personenbezogene Daten.

8.11.5 Kontaktliste

Als registrierter Benutzer können Sie Empfängeradressen in der "Kontaktliste" speichern. Diese können Sie jederzeit manuell löschen. Die Daten werden durch GLS Germany nur dann genutzt, wenn Sie für die Adresse einen Paketschein erzeugen und uns dadurch einen Transportauftrag erteilen. Wenn Sie Ihren Account löschen, werden die darin gespeicherten Empfängeradressen automatisch mitgelöscht.

Unsere Transportunternehmer werden von ihrem zuständigen Depot für den geschlossenen Bereich von PartnerLifeCycle freigeschaltet. Informationen zu den Verarbeitungen personenbezogener Daten im geschlossenen Bereich finden Sie direkt in PartnerLifeCycle.

Cookies sind kleine Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Website durch Sie ermöglichen. Die durch Cookies gespeicherten Informationen können von der Website gelesen werden, wenn Sie die Website zu einem späteren Zeitpunkt erneut besuchen. Cookies sind zum einen dafür notwendig, dass alle Prozesse auf der Website problemlos funktionieren und können zum anderen dem Nutzer die erneute Nutzung der Website erleichtern: Beim ersten Besuch durch Cookies gespeicherte Informationen, wie z. B. Spracheinstellungen oder Benutzernamen, müssen dann nicht erneut eingegeben werden. Die Website passt sich also gewissermaßen Ihren individuellen Bedürfnissen an. Voraussetzung ist, dass sie dasselbe Endgerät benutzen.

Darum nutzt GLS Cookies:

Wir möchten Ihnen einen an Ihre Bedürfnisse angepassten und somit optimalen Service bieten. So werden zum Beispiel einige Informationen, die Sie bereits beim ersten Besuch erhalten haben, kein weiteres Mal angezeigt. Aktivitäten, wie z. B. der Login- bzw. Logout-Prozess können Ihnen erleichtert und bereits gesuchte Informationen schneller angezeigt werden. Insgesamt kann somit die Performance der Website gesteigert werden.

So können Sie Cookies deaktivieren:

Dies können Sie in den Einstellungen Ihres Browers anpassen. Näheres dazu finden Sie in der Hilfe zu Ihrem Browser. Bitte beachten: Sollten Sie Cookies deaktivieren, stehen Ihnen unter Umständen nicht mehr alle Funktionen der jeweiligen Website zur Verfügung. Bitte beachten Sie, dass die Deaktivierung von Cookies für jeden Browser bzw. für jedes Endgerät separat erfolgen muss.

Wir nutzen den von Cloudflare, Inc., Westminster Bridge Road, 6th Floor, Riverside Building, County Hall London SE1 7PB, Großbritannien bereitgestellten Dienst für die Optimierung und Verbreitung des Datenverkehrs. Durch die Art und Weise, wie die Funktionen von Cloudflare integriert sind, filtert der Dienst den gesamten über diese Webseite stattfindenden Datenverkehr, d. h. die über diese Webseite und den Browser des Nutzers stattfindende Kommunikation, und ermöglicht zugleich das Sammeln analytischer Daten, die diese Webseite enthält. Die Datenschutzerklärung von Cloudflare finden Sie hier: https://www.cloudflare.com/security-policy/

Wir benutzen einen Einwilligungsdialog des Anbieters consentmanager AB, Håltegelvägen 1b, 72348 Västerås, Schweden. Über diesen Dialog können Sie Ihre Einwilligung gemäß DSGVO bezüglich der nicht notwendigen Cookies und Tracking-Anbieter erteilen. Dazu speichert der Einwilligungsdialog ein Cookie in Ihrem Browser, um Ihnen die erteilten Einwilligungen bzw. deren Widerruf zuordnen zu können. Die so erfassten Daten werden gespeichert, bis Sie das Cookie selbst löschen oder die Speicherdauer des Cookies abläuft. Weiterhin finden Sie in diesem Dialog auch Detailinformationen zu den eingesetzten Cookies inklusive der Speicherdauer sowie Links zu Datenschutzerklärung und Impressum. Falls Sie Ihre Einwilligung widerrufen möchten, können Sie den Einwilligungsdialog jederzeit wieder aufrufen: Klicken Sie dazu auf das schwarze Keks-Symbol unten links auf der Webseite.

Dies sind unsere internen Cookies. Diese ermöglichen, dass die Seite einwandfrei läuft und unser Consent-Banner domainübergreifend (über alle GLS-Webseiten hinweg) funktioniert.

Auf unseren Webseiten nutzen wir den Dienst „Friendly Captcha“ der Friendly Captcha GmbH, Am Anger 3-5, 82237 Wörthsee, Deutschland. Friendly Captcha ist eine neuartige, datenschutzfreundliche Schutzlösung, um die Nutzung unserer Webseite durch automatisierte Programme und Skripte (sogenannte „Bots“) zu erschweren.

Wir haben hierzu in unsere Webseite (z.B. für Kontaktformulare) einen Programmcode von Friendly Captcha integriert, damit das Endgerät des Besuchers eine Verbindung zu den Servern von Friendly Captcha aufbauen kann, um von Friendly Captcha eine Rechenaufgabe zu erhalten. Das Endgerät des Besuchers löst die Rechenaufgabe, wodurch gewisse Systemressourcen in Anspruch genommen werden, und schickt das Rechenergebnis an unseren Webserver. Dieser nimmt über eine Schnittstelle Kontakt zum Server von Friendly Captcha auf und erhält als Antwort, ob das Puzzle vom Endgerät richtig gelöst wurde. Abhängig vom Ergebnis können wir Anfragen über unsere Webseite mit Sicherheitsregeln versehen und sie so beispielsweise weiterbearbeiten oder ablehnen. Die Daten werden ausschließlich zum oben beschriebenen Schutz vor Spam und Bots verwendet.

Durch Friendly Captcha werden keine Cookies auf dem Endgerät des Besuchers gesetzt oder ausgelesen. IP-Adressen werden nur in gehashter (einwegverschlüsselter) Form gespeichert und erlauben uns und Friendly Captcha keinen Rückschluss auf eine Einzelperson.

Wenn personenbezogene Daten gespeichert werden, werden diese Daten binnen 30 Tagen gelöscht.

Rechtsgrundlage für die Verarbeitung ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO am Schutz unserer Webseite vor missbräuchlichen Zugriff durch Bots, mithin dem Spam-Schutz und dem Schutz vor Angriffen (z.B. Massenanfragen).

Weitere Informationen zum Datenschutz beim Einsatz von Friendly Captcha finden Sie unter https://friendlycaptcha.com/legal/privacy-end-users

Für unsere Webseite gls-pakete.de und unsere GLS-Pakete App verwenden wir im Hintergrund das Tool Segment des Unternehmens Twilio Ireland Limited, 25-28 North Wall Quay, Dublin 1, Ireland (“Twilio"). Mit Hilfe dieses Tools werden Informationen über das Nutzerverhalten an Analyse-Tools übermittelt, sofern die dafür notwendige Einwilligung vorliegt.

Erhobene Daten:

Segment erhebt selbst keine Daten, sondern leitet nur die von Tracking-Tools erhobenen Daten an entsprechende Auswertungs-Lösungen weiter, sofern der Benutzer die dafür notwendige Einwilligung erteilt hat.

Rechtsgrundlage:

Rechtsgrundlage für die Verarbeitung ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f) DSGVO.

Speicherfrist:

Da nur Daten weitergeleitet werden, erfolgt keine Speicherung dieser Daten in Segment.

Datenübermittlung:

Wir haben mit Twilio eine Vereinbarung zur Auftragsverarbeitung abgeschlossen. Darin ist vereinbart, dass unsere Daten auf Servern in der EU verarbeitet werden. In Ausnahmefällen können jedoch auch bei der Konzernmutter von Twilio in den USA verarbeitet werden. Twilio Inc. ist im Rahmen des EU-US Data Privacy Framework zertifiziert und fällt unter den Angemessenheitsbeschluss der EU für die USA, sofern keine Daten über das Beschäftigungsverhältnis oder Bewerberdaten verarbeitet werden. Für diese Datenverarbeitungen stellt Twilio Inc ein angemessenes Datenschutzniveau über Binding Corporate Rules (BCR) sicher.

Datenschutzerklärung von Twilio: https://www.twilio.com/legal/privacy

Informationen zu den auf unseren Webseiten eingesetzten Tracking-Tools finden Sie in dem jeweiligen Einwilligungs-Dialog („Consent-Banner“). Dort können Sie auch auswählen, welche Tracking-Mechanismen und technisch nicht notwendigen Cookies Sie zulassen wollen.

Die angegebenen Webseiten benutzen Google Analytics mit IP-Anonymisierung, einen Webanalysedienst der Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland („Google“).

Einige unserer Webseiten verwenden auch Google Optimize. Google Optimize analysiert die Nutzung verschiedener Varianten unserer Website und hilft uns die Benutzerfreundlichkeit entsprechend dem Verhalten unserer Nutzer auf der Website zu verbessern. Google Optimize ist ein in Google Analytics integriertes Tool.

Im Auftrag von GLS Germany wird Google diese Informationen benutzen, um Ihre Nutzung der Webseite auszuwerten, um Reports über die Webseitenaktivitäten zusammenzustellen und um weitere mit der Webseitennutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Webseitenbetreiber zu erbringen.

Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern. Wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Webseite vollumfänglich werden nutzen können. Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Webseite bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren: https://tools.google.com/dlpage/gaoptout?hl=de

Erhobene Daten:

Die Kategorien der verarbeiteten Daten finden Sie im Einwilligungsdialog (siehe 3) unter den Punkten
„Google Analytics“ und “Google Optimize“.

Rechtsgrundlage:

Rechtsgrundlage für die Verarbeitung ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a) DSGVO.

Ihre erteilte Einwilligung können Sie mit Wirkung für die Zukunft jederzeit widerrufen. Durch Ihren Widerruf wird die Rechtmäßigkeit der Verarbeitung bis zum Zeitpunkt des Widerrufs nicht berührt.

Speicherfrist:

Die Löschfristen für die Cookies finden Sie unter dem Punkt „Cookies“ im Einwilligungsdialog (siehe 3).

Datenübermittlung:

Google Analytics verwendet Cookies. Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Webseite werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.

Auf den angegebenen Webseiten wurde der Google-Analytics-Code um „gat._anonymizeIp();“ erweitert. Dadurch ist eine anonymisierte Erfassung von IP-Adressen (sog. IP-Masking) gewährleistet. In diesem Fall wird Ihre IP-Adresse vor Übermittlung in die USA gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt.

Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Mehr Informationen zum Umgang mit Nutzerdaten bei Google Analytics finden Sie in der Datenschutzerklärung von Google unter https://support.google.com/analytics/answer/6004245?hl=de

Unsere Website nutzt das Conversion-Tracking der Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland („Google“): Sind Sie über eine von Google geschaltete Anzeige auf unsere Website gelangt, wird von Google Adwords ein Conversion-Cookie auf Ihrem Rechner gesetzt. Besuchen Sie bestimmte Seiten unserer Website und das Cookie ist noch nicht abgelaufen, können wir und Google erkennen, dass Sie auf die Anzeige geklickt haben und zu dieser Seite weitergeleitet wurden. Jeder Webseitenbetreiber erhält von Google ein anderes Cookie.

Cookies können somit nicht über die Websites von unterschiedlichen Google Ads-Kunden nachverfolgt werden. Die mit Hilfe des Cookies eingeholten Informationen dienen uns dazu, Conversion-Statistiken zu erstellen. Wir erfahren die Gesamtanzahl der Nutzer, die auf unsere Anzeige geklickt haben und zu einer mit einem Conversion-Tracking-Tag versehenen Webseite weitergeleitet wurden. Wir erhalten jedoch keine Informationen, mit denen wir Nutzer persönlich identifizieren können.

Möchten Sie nicht am Conversion-Tracking teilnehmen, können Sie das Setzen des Cookies ablehnen – etwa per Browser-Einstellung, die das automatische Setzen von Cookies generell deaktiviert oder Ihren Browser so einstellen, dass nur Cookies von der Domain „googleleadservices.com“ blockiert werden.

Erhobene Daten:

Die Kategorien der verarbeiteten Daten finden Sie im Einwilligungsdialog (siehe 3) unter dem Punkt
„Google Ads“.

Rechtsgrundlage:

Rechtsgrundlage für die Verarbeitung ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a) DSGVO.

Ihre erteilte Einwilligung können Sie mit Wirkung für die Zukunft jederzeit widerrufen. Durch Ihren Widerruf wird die Rechtmäßigkeit der Verarbeitung bis zum Zeitpunkt des Widerrufs nicht berührt.

Speicherfrist:

Die Löschfristen für die Cookies finden Sie unter dem Punkt „Cookies“ im Einwilligungsdialog (siehe 3).

Datenübermittlung:

Die durch das Conversion-Cookie erzeugten Informationen werden in der Regel an einen Server der Google-Muttergesellschaft in den USA übertragen und dort gespeichert.

Die Remarketing-Funktion der Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland, dient dazu, Webseitenbesuchern innerhalb des Google-Werbenetzwerks interessenbezogene Werbeanzeigen zu präsentieren. Im Browser des Webseitenbesuchers wird ein Cookie gespeichert, das es ermöglicht, den Besucher wiederzuerkennen, wenn dieser Webseiten aufruft, die dem Werbenetzwerk von Google angehören. Auf diesen Seiten können dem Besucher Werbeanzeigen präsentiert werden, die sich auf Inhalte beziehen, die der Besucher zuvor auf Webseiten aufgerufen hat, welche die Remarketing-Funktion von Google verwenden.

Nach eigenen Angaben erhebt Google bei diesem Vorgang keine personenbezogenen Daten. Sollten Sie die Funktion-Remarketing von Google dennoch nicht wünschen, können Sie diese grundsätzlich deaktivieren, indem Sie die entsprechenden Einstellungen unter http://www.google.com/settings/ads vornehmen.

Nutzungsbedingungen: https://www.google.com/analytics/terms/de.html ,
Übersicht zum Datenschutz und Datenschutzerklärung: https://www.google.de/intl/de/policies/privacy .

Sofern Sie Ihre Einwilligung erteilt haben, setzen wir auf einigen unserer Webseiten den “Besucheraktions-Pixel” der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal, Dublin 2, Irland (“Facebook”) ein. Damit kann das Verhalten von Nutzern nachverfolgt werden, nachdem diese durch Klick auf eine Facebook-Werbeanzeige auf die Webseiten des Anbieters weitergeleitet wurden. Dieses Verfahren dient dazu, die Wirksamkeit der Facebook-Werbeanzeigen für statistische und Marktforschungszwecke auszuwerten und zukünftige Werbemaßnahmen zu optimieren.

Erhobene Daten:

Die Kategorien der verarbeiteten Daten finden Sie im Einwilligungsdialog (siehe 3) unter dem Punkt
„Facebook (Meta)“.

Rechtsgrundlage:

Rechtgrundlage für diese Verarbeitung ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a) DSGVO. Die Einwilligung zum Einsatz des Besucheraktions-Pixels darf nur von Nutzern erklärt werden, die älter als 13 Jahre sind. Falls Sie jünger sind, bitten wir Sie, Ihre Erziehungsberechtigten um Erlaubnis zu fragen.

Ihre erteilte Einwilligung können Sie mit Wirkung für die Zukunft jederzeit widerrufen. Durch Ihren Widerruf wird die Rechtmäßigkeit der Verarbeitung bis zum Zeitpunkt des Widerrufs nicht berührt.

Speicherfrist:

Die Löschfristen für die Cookies finden Sie unter dem Punkt „Cookies“ im Einwilligungsdialog (siehe 3).

Datenübermittlung:

Die Daten werden von Facebook gespeichert und verarbeitet, sodass eine Verbindung zum Ihrem Facebook-Nutzerprofil (falls vorhanden) möglich ist. Näheres dazu finden Sie in der Datenverwendungsrichtlinie von Facebook unter https://www.facebook.com/about/privacy/

Sofern Sie Ihre Einwilligung erteilt haben, setzen wir auf einigen unserer Webseiten das LinkedIn Insight-Tag von LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland („LinkedIn“) ein.

Erhobene Daten:

Die Kategorien der verarbeiteten Daten finden Sie im Einwilligungsdialog (siehe 3) unter dem Punkt
„LinkedIn“.

LinkedIn und wir können dadurch erkennen, dass Sie durch Klick auf eine Anzeige zu unserer Website weitergeleitet wurden. Wir erfahren dabei nur die Gesamtzahl der Nutzer, die auf eine LinkedIn Anzeige geklickt haben. Es werden keine persönlichen Informationen zur Identität des Nutzers mitgeteilt. Die Datenschutzerklärung von LinkedIn finden Sie unter https://de.linkedin.com/legal/privacy-policy .

Rechtsgrundlage:

Rechtsgrundlage für die Verarbeitung ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a) DSGVO.

Ihre erteilte Einwilligung können Sie mit Wirkung für die Zukunft jederzeit widerrufen. Durch Ihren Widerruf wird die Rechtmäßigkeit der Verarbeitung bis zum Zeitpunkt des Widerrufs nicht berührt.

Speicherfrist:

Die Löschfristen für die Cookies finden Sie unter dem Punkt „Cookies“ im Einwilligungsdialog (siehe 9.2).

Datenübermittlung:

Die durch das Cookie erzeugten Informationen können an einen Server von LinkedIn in den USA übertragen werden.

Sofern Sie Ihre Einwilligung erteilt haben, setzen wir auf einigen unserer Webseiten das Conversion Tracking der Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA („Microsoft“) ein.

Erhobene Daten:

Die Kategorien der verarbeiteten Daten finden Sie im Einwilligungsdialog (siehe 3) unter dem Punkt
„Microsoft Advertising/Bing Ads“. Weitere Informationen zum Datenschutz bei Microsoft Advertising finden Sie unter https://privacy.microsoft.com/de-de/privacystatement

Rechtsgrundlage:

Rechtsgrundlage für die Verarbeitung ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a) DSGVO.

Ihre erteilte Einwilligung können Sie mit Wirkung für die Zukunft jederzeit widerrufen. Durch Ihren Widerruf wird die Rechtmäßigkeit der Verarbeitung bis zum Zeitpunkt des Widerrufs nicht berührt.

Speicherfrist:

Die Löschfristen für Cookies finden Sie unter dem Punkt „Cookies“ im Einwilligungsdialog (siehe 3).

Datenübermittlung:

Die durch das Cookie erzeugten Informationen können an einen Server von Microsoft in den USA übertragen werden.

Sofern Sie Ihre Einwilligung erteilt haben, setzen wir auf einigen unserer Webseiten den Session Recording- und Heatmap-Service der Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA („Microsoft“) ein.

Erhobene Daten:

Die Kategorien der verarbeiteten Daten finden Sie im Einwilligungsdialog (siehe 9.2) unter dem Punkt
„Microsoft Clarity“. Weitere Informationen zum Datenschutz bei Microsoft Clarity finden Sie unter https://privacy.microsoft.com/de-de/privacystatement

Rechtsgrundlage:

Rechtsgrundlage für die Verarbeitung ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a) DSGVO.

Ihre erteilte Einwilligung können Sie mit Wirkung für die Zukunft jederzeit widerrufen. Durch Ihren Widerruf wird die Rechtmäßigkeit der Verarbeitung bis zum Zeitpunkt des Widerrufs nicht berührt.

Speicherfrist:

Die Löschfristen für Cookies finden Sie unter dem Punkt „Cookies“ im Einwilligungsdialog (siehe 9.2).

Datenübermittlung:

Die durch das Cookie erzeugten Informationen können an einen Server von Microsoft in den USA übertragen werden.

Auf einigen unserer Webseiten nutzen wir Marketing-Automatisierungssoftware des Unternehmens Marketo Inc., 901 Mariners Island Boulevard, Suite #500 (Reception), San Mateo CA 94404, USA („Marketo“).

Erhobene Daten:

Die Kategorien der verarbeiteten Daten finden Sie im Einwilligungsdialog (siehe 9.2) unter dem Punkt
„Marketo.com“. Die Datenschutzerklärung von Marketo finden Sie hier: https://documents.marketo.com/legal/privacy/

Rechtsgrundlage:

Rechtsgrundlage für die Verarbeitung ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a) DSGVO.

Ihre erteilte Einwilligung können Sie mit Wirkung für die Zukunft jederzeit widerrufen. Durch Ihren Widerruf wird die Rechtmäßigkeit der Verarbeitung bis zum Zeitpunkt des Widerrufs nicht berührt.

Speicherfrist:

Die Löschfristen für Cookies finden Sie unter dem Punkt „Cookies“ im Einwilligungsdialog (siehe 9.2).

Datenübermittlung:

Die durch das Cookie erzeugten Informationen können an einen Server von Marketo in den USA übertragen werden.

Dieses Unternehmen hilft uns dabei, Daten in Echtzeit an jedem Berührungspunkt des Kundenerlebnisses nutzbar zu machen: Tealium Inc.,11095 Torreyana Road, San Diego, CA 92121, USA („Tealium“).

Erhobene Daten:

Die Kategorien der verarbeiteten Daten finden Sie im Einwilligungsdialog (siehe 9.2) unter dem Punkt
„Tealium Inc.“. Die Datenschutzerklärung von Tealium finden Sie hier: https://tealium.com/privacy-policy/

Rechtsgrundlage:

Rechtsgrundlage für die Verarbeitung ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a) DSGVO.

Ihre erteilte Einwilligung können Sie mit Wirkung für die Zukunft jederzeit widerrufen. Durch Ihren Widerruf wird die Rechtmäßigkeit der Verarbeitung bis zum Zeitpunkt des Widerrufs nicht berührt.

Speicherfrist:

Die Löschfristen für Cookies finden Sie unter dem Punkt „Cookies“ im Einwilligungsdialog (siehe 9.2).

Datenübermittlung:

Die durch das Cookie erzeugten Informationen können an einen Server von Tealium in den USA übertragen werden.

Auf unserer Webseite gls-pakete.de und in unserer GLS-Pakete App verwenden wir das Analysetool Mixpanel des Unternehmens Mixpanel, Inc., 405 Howard St, Floor 2, San Francisco, CA 94105, USA ("Mixpanel"). Mit Hilfe dieses Tools kann das aggregierte Nutzerverhalten in unserer App analysiert werden. Zudem können wir die Leistung und Stabilität von Anwendungen messen und dadurch verbessern.

Erhobene Daten:

Aggregiertes Nutzerverhalten, Leistung und Stabilität der Anwendungen.

Rechtsgrundlage:

Rechtsgrundlage für die Verarbeitung ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a) DSGVO.

Ihre erteilte Einwilligung können Sie mit Wirkung für die Zukunft jederzeit widerrufen. Durch Ihren Widerruf wird die Rechtmäßigkeit der Verarbeitung bis zum Zeitpunkt des Widerrufs nicht berührt.

Speicherfrist:

12 Monate

Datenübermittlung:

Wir haben mit Mixpanel eine Vereinbarung zur Auftragsverarbeitung abgeschlossen, in dem auch die EU-Standardvertragsklauseln enthalten sind. Darin ist vereinbart, dass unsere Daten auf Servern in der EU verarbeitet werden. In Ausnahmefällen können jedoch auch Daten in die USA übertragen werden.

Datenschutzerklärung von Mixpanel: https://mixpanel.com/legal/privacy-policy/

Auf unserer Webseite gls-pakete.de und in unserer GLS-Pakete App verwenden wir den von Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland („Google“) bereitgestellten Service Firebase-Remote-Config zur Durchführung von A/B-Tests und zur Steuerung von Konfigurationen. Die in diesem Zusammenhang erhobenen Daten verwenden wir, um die Attraktivität unserer App zu erhöhen und künftige Ausfälle und Störungen der App zu minimieren.

Informationen rund um die Funktionsweise von Firebase Remote Config finden Sie unter https://firebase.google.com/products/remote-config/. Mehr Informationen zum Datenschutz bei Google Firebase finden Sie unter https://firebase.google.com/support/privacy?hl=de.

Erhobene Daten:

Firebase-Installations-IDs

Rechtsgrundlage:

Rechtsgrundlage für die Verarbeitung ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a) DSGVO.

Ihre erteilte Einwilligung können Sie mit Wirkung für die Zukunft jederzeit widerrufen. Durch Ihren Widerruf wird die Rechtmäßigkeit der Verarbeitung bis zum Zeitpunkt des Widerrufs nicht berührt.

Speicherfristen:

Datenübermittlung:

Die erhobenen Daten werden ggf. auch auf bzw. über Server von Google in den USA verarbeitet. Google LLC ist im Rahmen des EU-US Data Privacy Framework zertifiziert und fällt unter den Angemessenheitsbeschluss der EU für die USA, sofern keine Daten über das Beschäftigungsverhältnis oder Bewerberdaten verarbeitet werden. Für diese Datenverarbeitungen stellt Google ein angemessenes Datenschutzniveau über die EU-Standardvertragsklauseln sicher. In unseren Verträgen mit Google Firebase wurden für alle relevanten Datenübertragungen die EU-Standardvertragsklauseln integriert. Eine Kopie dieser EU-Standardvertragsklauseln wird auf Anfrage zur Verfügung gestellt. Bitte wenden Sie sich dafür an datenschutz@gls-germany.com.

Auf unseren Webseiten nutzen wir den Kartendienst von HERE Global B.V, Kennedyplein 222 -226, 5611 ZT Eindhoven, Niederlande („here.com“) Die Datenschutzerklärung von here.com finden Sie hier: https://legal.here.com/de-de/privacy/policy

Typeforms ist ein Umfragetool des Unternehmens TYPEFORM SL, C/Bac de Roda 163, 08018 Barcelona

Spanien. Wir verwenden Typeforms auf unseren Webseiten, um Feedback zu bestimmten Themen zu sammeln. Wir verwenden diese Informationen dann, um unsere Produkte und Dienstleistungen zu verbessern. Die Datenschutzerklärung von Typeforms finden Sie hier: https://admin.typeform.com/to/dwk6gt/

GLS Germany betreibt in den unten aufgeführten sozialen Netzwerken sog. Unternehmensprofile. Grundsätzlich ist GLS Germany mit dem jeweiligen Betreiber des Netzwerkes im Sinne des Art. 4 Abs.7 DSGVO gemeinsam für die Datenverarbeitung verantwortlich. Informationen zur Datenverarbeitung durch den jeweiligen Anbieter und Möglichkeiten zur Kontaktaufnahme mit dem Anbieter können Sie den folgenden Abschnitten entnehmen.

Hinweis zu interaktiven Funktionen

Wenn Sie die interaktiven Funktionen des jeweiligen sozialen Netzwerks nutzen (bspw. „Gefällt mir“-Button, „Folgen“-Button), wird für die Verantwortlichen und ggfs. für die Nutzer des sozialen Netzwerks sichtbar, dass Sie Fan unserer Seite sind.

Erhobene Daten:

Sobald Sie mit uns kommunizieren und interagieren (Kommentar, Beitrag, Nachricht), speichern wir zum Zweck der Bearbeitung Ihrer Anfrage Ihren Benutzernamen sowie den Inhalt der Nachricht bzw. des Kommentars. In privaten Nachrichten können je nach Anliegen weitere personenbezogene Daten von Ihnen selbst angegeben oder von uns erfragt werden. (z.B. Paketnummer, E-Mail-Adresse oder Telefonnummer, falls Sie eine telefonische Rücksprache wünschen). Bitte geben Sie in öffentlich sichtbaren Kommentaren und Beiträgen möglichst keine personenbezogenen oder vertraulichen Daten an!

Rechtsgrundlage:

Die von Ihnen übermittelten Daten werden zur Bearbeitung Ihrer Anfrage erhoben und gespeichert (berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO). Sollten Sie manuell eine Löschung wünschen, haben Sie jederzeit das Recht dazu.

Speicherfrist:

Die Daten werden in unserem System für 12 Monate gespeichert und dann anonymisiert.

Die Speicherfrist beim Anbieter des Sozialen Netzwerkes finden Sie in dessen Datenschutzerklärung.

Datenübermittlung:

Um unsere Social-Media-Präsenzen kontinuierlich zu verbessern, nutzen wir für unsere Profile auf Facebook, Instagram, Twitter und LinkedIn das Analyse Tool "Fanpage Karma" des Anbieters
uphill GmbH, Oranienstr. 188, 10999 Berlin. Hier werden lediglich statistische Auswertungen in aggregierter Form (ohne Rückschluss auf Einzelpersonen) vorgenommen.

Auf den GLS-Webseiten befinden sich Links (Verknüpfungen) zu den Social-Media-Profilen von GLS Germany (z.B. bei Xing, Twitter, LinkedIn, Instagram, YouTube und Facebook). Bitte beachten Sie bei der Nutzung dieser Links die Informationen zum Datenschutz im Abschnitt "10. Unternehmensprofile in sozialen Netzwerken".

Auf einigen unserer Webseiten sind sogenannte Share Buttons (z.B. von Facebook, Twitter und WhatsApp) integriert. Es handelt sich dabei um eine Art Lesezeichen, mit denen die Nutzer eines solchen Dienstes Inhalte der Webseite bei dem jeweiligen Dienst teilen können.

Die Share Buttons sind mit der datenschutzfreundlichen "Shariff-Lösung" von heise.de eingebunden. Erst nach Anklicken der Grafik werden Sie auf die Seite des jeweiligen Anbieters weitergeleitet und Ihre Nutzerinformationen an den jeweiligen Anbieter übertragen. Informationen zum Umgang mit Ihren personenbezogenen Daten bei Nutzung dieser Anbieter entnehmen Sie bitte den Datenschutzerklärungen der jeweiligen Anbieter.

Wir sind mit Meta gemeinsame Verantwortliche für die Datenverarbeitung im Rahmen der Facebook-Fanpage nach Art. 4 Nr. 7 DSGVO und auf Grundlage einer Vereinbarung gemäß Art. 26 DSGVO. Die Vereinbarung können Sie hier einsehen: www.facebook.com/legal/terms/page_controller_addendum.

Für den technischen Betrieb der Facebook-Fanpage ist die Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland („Meta“) verantwortlich. Für die Inhalte der Facebook-Fanpage sind wir allein verantwortlich.

Zuständige Aufsichtsbehörde für Meta

Data Protection Commission
Canal House
Station Road
Portarlington
Co. Laois
R32 AP23, Irland
https://www.dataprotection.ie

Seiten-Insights

Meta stellt uns für unsere Facebook-Seite sog. Seiten-Insights zur Verfügung. Hierbei handelt es sich um aggregierte Daten, durch die wir erfahren, wie Personen mit unserer Seite interagieren. Seiten-Insights können auf personenbezogenen Daten basieren, die bei einem Besuch der Seite oder einer Interaktion auf bzw. mit unserer Seite und ihren Inhalten erfasst werden.

Erhobene Daten:

Erfasst werden Informationen darüber, wie Sie die Facebook-Produkte nutzen, wie zum Beispiel die Arten von Inhalten, die Sie sich ansehen oder mit denen Sie interagieren, oder die von Ihnen vorgenommenen Handlungen (siehe unter „Von dir und anderen getätigte und bereitgestellte Dinge“ in der Facebook-Datenschutzrichtlinie), sowie Informationen über die von ihnen genutzten Geräte (z.B. IP-Adressen, Betriebssystem, Browsertyp, Spracheinstellungen, Cookie-Daten; siehe unter„Geräteinformationen“ in der Facebook-Datenschutzrichtlinie). Welche Informationen Facebook tatsächlich erfasst, hängt davon ab, ob und wie Personen die Facebook-Produkte nutzen.

Wenn Sie in Ihrem Facebook-Account eingeloggt sind und unser Facebook-Profil besuchen, kann Meta dies Ihrem Facebook-Profil zuordnen. Falls Sie über keinen Facebook-Account verfügen oder nicht eingeloggt sind, werden Ihre Daten anonym erfasst.

Rechtsgrundlage:

Grundlage für die Datenerhebung ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f) DSGVO.

Sie können der Verarbeitung Ihrer Daten zu den vorgenannten Zwecken jederzeit widersprechen, indem Sie Ihre Einstellungen für Werbeanzeigen in Ihrem Facebook-Nutzerkonto unter www.facebook.com/settings?tab=ads entsprechend ändern.

Ihre Rechte als Betroffener nehmen Sie bitte gegenüber einem der gemeinsamen Verantwortlichen wahr. Falls uns eine in den Verantwortungsbereich von Facebook fallende Anfrage erreicht, geben wir diese an Facebook zur weiteren Bearbeitung weiter.

Speicherfrist:

Die Löschfristen für Cookies finden Sie unter dem Punkt „Cookies“ im Einwilligungsdialog (siehe 9.3).

Die Kommunikationsinhalte werden in unserem System nach 12 Monaten anonymisiert.

Datenübermittlung:

Wir weisen ausdrücklich darauf hin, dass Meta die Daten der Besucher der Facebook-Fanpages (z.B. persönliche Informationen, IP-Adresse etc.) in den USA speichert und diese ggf. auch für geschäftliche Zwecke nutzt.

Wenn Sie dies vermeiden möchten, nehmen Sie bitte auf anderem Wege Kontakt mit uns auf. Nähere Informationen zur Datenverarbeitung von Meta finden Sie in der Datenschutzrichtlinie zu Facebook unter http://de-de.facebook.com/policy.php .

Kontaktaufnahme über Facebook-Fanpage

Erhobene Daten:

Facebook-Benutzername, Zeitstempel der Nachricht

Welche Daten Sie uns sonst noch übermitteln, hängt von Ihnen und dem jeweiligen Anliegen ab.

Rechtsgrundlage:

Wir nutzen Ihre Daten zur Bearbeitung Ihrer Anfrage im Rahmen unseres berechtigten Interesses nach Art. 6 Abs.1 lit. f) DSGVO. Sofern Sie uns zwecks Vertragsanbahnung kontaktieren, ist die Rechtsgrundlage Art. 6 Abs.1 lit b) DSGVO.

Speicherfrist:

Ihre Anfrage wird in unserem System für 12 Monate gespeichert und dann anonymisiert.

Datenübermittlung:

Wir weisen ausdrücklich darauf hin, dass Meta die Daten der Besucher der Facebook-Fanpages (z.B. persönliche Informationen, IP-Adresse etc.) in den USA speichert und diese ggf. auch für geschäftliche Zwecke nutzt.

Wenn Sie dies vermeiden möchten, nehmen Sie bitte auf anderem Wege Kontakt mit uns auf. Nähere Informationen zur Datenverarbeitung von Meta finden Sie in der Datenschutzrichtlinie unter http://de-de.facebook.com/policy.php .

Instagram ist eines der von Meta bereitgestellten Produkte. Folglich gelten die Informationen zu Facebook unter 11.14 gleichwohl für unser Unternehmensprofil auf Instagram. Maßgeblich sind hierfür die Nutzungsbedingungen von Meta und die Datenschutzerklärung von Instagram: https://help.instagram.com/519522125107875 . Erläuterungen zu den Instagram Insights finden Sie hier: https://help.instagram.com/788388387972460?helpref=related&ref=related

Für den Betrieb des Twitter-Unternehmensprofils greift GLS Germany auf die technische Plattform und die Dienste der Twitter International Unlimited Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07 Irland („Twitter“) zurück.

Erhebung und Verarbeitung von Zugriffsdaten durch Twitter

Angaben darüber, welche Daten durch Twitter verarbeitet und zu welchen Zwecken genutzt werden, finden Sie in der Datenschutzerklärung von Twitter. Die in diesem Zusammenhang über Sie erhobenen Daten werden von der Twitter verarbeitet und dabei gegebenenfalls in Länder außerhalb der Europäischen Union übertragen.

Zuständige Aufsichtsbehörde für Twitter

Irish Data Protection Commission
21 Fitzwilliam Square South
Dublin 2
D02 RD28
Irland
https://www.dataprotection.ie

Für den Betrieb des XING-Unternehmensprofils greift GLS Germany auf die technische Plattform und die Dienste der New Work SE, Dammtorstraße 30, 20354 Hamburg („XING“) zurück.

Die Datenschutzerklärung von XING finden Sie unter https://privacy.xing.com/de/datenschutzerklaerung.

XING BrandManager

Der XING BrandManager stellt uns generelle Auswertungen zur Performance unseres Unternehmensprofils bereit. Bei den dort bereitgestellten Kennzahlen (bspw. Gesamtanzahl der Seitenbesuche, Gesamtanzahl der Follower usw.) handelt es sich lediglich um aggregierte Daten, die keinen Rückschluss auf Einzelpersonen zulassen.

Zuständige Aufsichtsbehörde von XING

Freie und Hansestadt Hamburg
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Str. 22, 7. OG
20459 Hamburg Deutschland

https://datenschutz-hamburg.de

Für den Betrieb des LinkedIn-Unternehmensprofils greift GLS Germany auf die technische Plattform und die Dienste der LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland („LinkedIn“) zurück.

Für den Betrieb des LinkedIn-Unternehmensprofils greift GLS Germany auf die technische Plattform und die Dienste der LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland („LinkedIn“) zurück.

Die Datenschutzerklärung von LinkedIn finden Sie unter https://www.linkedin.com/legal/privacy-policy .

Unternehmensseitenanalyse

Die Unternehmensseitenanalyse von LinkedIn ermöglicht Einblicke in die Leistung unseres LinkedIn-Unternehmensprofils, um auf der Grundlage von Daten und Zeiträumen Trends einzuschätzen. Bei den Analysedaten (bspw. Follower- und Besucherzahlen) handelt es sich lediglich um aggregierte Daten, die keinen Rückschluss auf Einzelpersonen zulassen.

Zuständige Aufsichtsbehörde für LinkedIn

Irish Data Protection Commission
21 Fitzwilliam Square South
Dublin 2
D02 RD28
Irland

Für den Betrieb des YouTube-Unternehmensprofils greift GLS Germany auf die technische Plattform und die Dienste der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“) zurück.

Die Datenschutzerklärung von Google finden Sie unter https://policies.google.com/privacy .

Zuständige Aufsichtsbehörde für Google:

Irish Data Protection Commission
21 Fitzwilliam Square South
Dublin 2
D02 RD28
Irland
https://www.dataprotection.ie

Einbindung von YouTube-Videos

Auf einigen unserer Webseiten binden wir YouTube-Videos ein. Sofern Sie nicht bereits im Einwilligungsdialog (siehe Abschnitt 9.3) dazu eingewilligt haben, erscheint ein separater Einwilligungsdialog.

Erhobene Daten:

Die Kategorien der verarbeiteten Daten finden Sie im Einwilligungsdialog (siehe 9.2) unter dem Punkt „YouTube“.

Rechtsgrundlage:

Rechtsgrundlage für die Verarbeitung ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a) DSGVO.

Speicherfrist:

Die Löschfristen für Cookies finden Sie unter dem Punkt „Cookies“ im Einwilligungsdialog (siehe 9.2).

Datenübermittlung:

Beim Aufruf des Videos werden die oben genannten Informationen an die Google-Muttergesellschaft in den USA übertragen.

TikTok ist eine kostenlose Videoplattform. Hier können Nutzer kurze, selbstgedrehte Videos im Hochformat aufnehmen oder von ihrem Smartphone hochladen und sie teilen. Andere Nutzer können auf diese Videos dann reagieren, sie teilen oder liken.

Bitte prüfen Sie sorgfältig, welche personenbezogenen Daten Sie mit uns über TikTok teilen. Wir weisen ausdrücklich darauf hin, dass TikTok die Daten seiner Nutzer (z. B. persönliche Informationen, IP-Adresse etc.) speichert und diese ggf. auch für geschäftliche Zwecke nutzt.

Auf die Datenerhebung und die weitere Verarbeitung durch TikTok haben wir keinen Einfluss. Ferner ist für uns nicht erkennbar, in welchem Umfang, an welchem Ort und für welche Dauer die Daten gespeichert werden, inwieweit TikTok bestehenden Löschpflichten nachkommt, welche Auswertungen und Verknüpfungen mit den Daten vorgenommen werden und an wen die Daten weitergegeben werden. Wenn Sie vermeiden möchten, dass TikTok von Ihnen an uns übermittelte persönliche Daten verarbeitet, nehmen Sie bitte auf anderem Wege Kontakt mit uns auf.

Die Datenschutzrichtlinie von TikTok bildet die Grundlage, auf der TikTok alle personenbezogenen Daten verarbeitet, die von TikTok bei den Nutzern erhoben werden oder von den Nutzern bereitgestellt werden.

Verantwortlicher:

Ein für die Verarbeitung Verantwortlicher ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

Wenn Sie über unsere TikTok-Seite personenbezogene Daten an uns übermitteln und wir allein über die Zwecke und Mittel der Verarbeitung entscheiden, wir alleinige Verantwortliche für die Verarbeitung.

Soweit im Zusammenhang mit Ihrer Nutzung unserer TikTok-Seite personenbezogene Daten verarbeitet werden und die Betreiber der Plattform TikTok allein über die Zwecke und Mittel der Verarbeitung entscheiden, sind TikTok Technology Limited, 10 Earlsfort Terrace, Dublin D02 T380 Ireland und TikTok Information Technologies UK Limited, One london wall 6th floor, London EC2Y 5EB United Kingdom (im Folgenden gemeinschaftlich als „TikTok“ bezeichnet) gemeinsame Verantwortliche für die Verarbeitung.

Erhobene Daten:

Wir erheben personenbezogene Daten, wenn Sie z. B. per Kontaktformular oder Messenger Kontakt zu uns aufnehmen. Welche Daten wir bei Kontaktaufnahme erheben, können Sie aus dem betreffenden Kontaktformular ersehen. Diese Daten werden ausschließlich zum Zweck der Beantwortung Ihres Anliegens bzw. für die Kontaktaufnahme und die damit verbundene technische Administration gespeichert und verwendet.

Rechtsgrundlage:

Rechtsgrundlage für die Verarbeitung der Daten ist unser berechtigtes Interesse an der Beantwortung Ihres Anliegens gemäß Art. 6 Abs. 1 lit. f DSGVO.

Speicherfrist:

Ihre Daten werden nach abschließender Bearbeitung Ihrer Anfrage gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Von einer abschließenden Bearbeitung gehen wir aus, wenn der betreffende Sachverhalt abschließend geklärt ist.

Datenübermittlung:

Wie TikTok Ihre Daten übermittelt entnehmen sie bitte der Datenschutzrichtlinie von TikTok, welche Sie unter folgenden Link aufrufen können: https://www.tiktok.com/legal/page/eea/privacy-policy/de

Sie haben als Betroffener das Recht,

• Auskunft darüber zu erhalten, ob Ihre personenbezogenen Daten verarbeitet werden, und das Recht auf Auskunft über diese Daten (Auskunftsrecht der betroffenen Person gemäß Art. 15 DSGVO)
• die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen (Recht auf Berichtigung gemäß Art. 16 DSGVO)
• die Löschung Ihrer personenbezogenen Daten zu verlangen (Recht auf Löschung gemäß Art. 17 DSGVO)
• die Einschränkung der Verarbeitung zu verlangen (Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO)
• die personenbezogenen Daten zu erhalten, die Sie uns bereitgestellt haben (Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO)
• aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.(Widerspruchsrecht gemäß Art. 21 DSGVO)

Beim Auskunftsrecht und beim Löschungsrecht gelten die Einschränkungen nach §§ 34 und 35 BDSG. Sollten der Löschung gesetzliche Aufbewahrungsfristen entgegenstehen, können die Daten erst nach Ablauf der vorgeschriebenen Aufbewahrungsfrist gelöscht werden.

Eine erteilte Einwilligung in die Verarbeitung personenbezogener Daten können Sie jederzeit uns gegenüber widerrufen. Dies gilt auch für Einwilligungen, die vor Inkrafttreten der DSGVO, also vor dem 25. Mai 2018, uns gegenüber erteilt worden sind. Der Widerruf einer Einwilligung wirkt erst für die Zukunft und berührt nicht die Rechtmäßigkeit der bis zum Widerruf verarbeiteten Daten.

Wenn Sie Ihre Rechte als betroffene Person ausüben oder eine ausdrückliche Einwilligung widerrufen möchten, dann senden Sie eine Nachricht an datenschutz@gls-germany.com und erklären Sie, welches Recht Sie ausüben wollen, damit wir die für die Ausübung Ihrer Rechte erforderlichen weiteren Schritte ergreifen können.

Bitte beachten Sie aber, dass wir einen Identitätsnachweis verlangen können, um Ihre personenbezogenen Daten vor unbefugtem Zugriff oder vor unbefugten Änderungen zu schützen.

Wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt, teilen Sie uns bitte Ihre Bedenken mit. Es steht Ihnen in solchen Fällen aber auch ein Recht auf Beschwerde bei einer Aufsichtsbehörde zu (Art. 77 DSGVO i. V. m. § 19 BDSG).

Zuständige Aufsichtsbehörde für Datenverarbeitungen im Zusammenhang mit Postdienstleistungen:
Der/ Die Bundesbeauftragte für den Datenschutz und die Informationsfreiheit
Graurheindorfer Str. 153
53117 Bonn
https://www.bfdi.bund.de

Für sonstige Datenverarbeitung ist die zuständige Aufsichtsbehörde:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163
65021 Wiesbaden
https://datenschutz.hessen.de/