Datenschutzerklärung

I. Name und Anschrift des Verantwortlichen

Logistik Zentrum Niedersachsen
Gimter Str. 26
34346 Hann. Münden

Telefon: 0800 8077707
E-Mail: info@lzn.de
www.lzn.niedersachsen.de

II. Name und Anschrift des Datenschutzbeauftragten

Herr Christian Ahrens
Logistik Zentrum Niedersachsen
Gimter Str. 26
34346 Hann. Münden

E-Mail: datenschutzbeauftragter@lzn.de

III. Erläuterungen zur Datenverarbeitung

1. Umfang der Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten grundsätzlich nur, soweit dies im Rahmen der uns zur Verfügung gestellten Daten für die Abwicklung von Bestellvorgängen im Geschäftsbereich Dienst- und Schutzkleidung (DuS) und Waren und Dienstleistungen (WuD) sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt auf Basis der uns für die Bestellabwicklung bereitgestellten Daten (Verwaltungsabkommen oder Durchführungsvereinbarung bzw. Kabinettsbeschluss (WuD)).

Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

2. Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Rechtsgrundlage für Verarbeitungsvorgänge personenbezogener Daten, für die die Einwilligung der betroffenen Person einzuholen ist, ist Art. 6 Abs. 1 lit. a) i. V. m. Art. 7 f. DSGVO. Bei der Verarbeitung personenbezogener Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, so beruht die Verarbeitung auf Art. 6 Abs. 1 lit. b) DSGVO. Art. 6 Abs. 1 lit. b) DSGVO ist ebenfalls Rechtsgrundlage der Verarbeitung, wenn diese für die Durchführung vorvertraglicher Maßnahmen erforderlich ist, welche auf Anfrage der betroffenen Personen erfolgen. Soweit die Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der wir unterliegen, so basiert die Verarbeitung auf Art. 6 Abs. 1 lit. c) DSGVO. Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, erfolgt die Verarbeitung auf Grundlage des Art. 6 Abs. 1 lit. d) DSGVO. Ist die Verarbeitung zur Wahrung eines berechtigten Interesses des Logistik Zentrum Niedersachsen oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so beruht die Datenverarbeitung auf Art. 6 Abs. 1 lit. f) DSGVO.

3. Datenlöschung und Speicherdauer

Personenbezogenen Daten einer betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde.

Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.

4. Datenverschlüsselung

Um die Datensicherheit zu gewährleisten, erfolgt der gesamte Webshopseitenaufruf verschlüsselt. Hierzu verwenden wir dem aktuellen Stand der Technik entsprechende Verschlüsselungsverfahren (TLS über HTTPS).

IV. Datenerhebung

1. Log-Dateien

Eine Logdatei wird im Zuge eines automatischen Protokolls des verarbeitenden Computer-systems erstellt. Das bedeutet, dass Informationen Ihres verwendeten Endgerätes als Logfiles auf einem Server festgehalten werden. Wir führen eine Log-Dateienanalyse durch. Es werden folgende Daten protokolliert:

• Datum und Uhrzeit

Die erhobenen Daten dienen lediglich zur Verbesserung und Optimierung des Webshop-angebotes. Wir speichern die Daten für einen begrenzten Zeitraum (7 Tage). Darüber hinaus werden die Daten für Bundesland- und Kundengruppenanalyse anonymisiert gespeichert. Wir dürfen nur dann länger speichern, herausgeben oder nachträglich auf diese zugreifen, wenn dies im rechtlichen Rahmen gestattet ist (z.B. bei Verdacht auf rechtswidrige Aktivitäten).

2. Cookies

Wie viele andere Webshops verwenden wir auch ?Cookies? in unserer Webshopsoftware. Cookies sind kleine Textdateien, die von einem Webserver auf Ihre Festplatte übertragen werden. Hierüber erhalten wir automatisch die Kundennummer und bei bestellberechtigte Personen der Dienststelle die Mitbenutzer-Nummer. Durch Cookies können wir unseren Dienst personalisieren und benutzerfreundlicher gestalten. Sie haben die Möglichkeit, das Setzen von Cookies zu blockieren und bereits gesetzte Cookies zu löschen. In solch einem Fall müssen wir Sie darauf hinweisen, dass bestimmte Funktionen eingeschränkt oder die Anmeldung im Webshop nicht mehr möglich ist.

Die übertragenen Daten dienen allein der funktionalen Webshopnutzung. Die Daten werden von uns nicht gespeichert, mit anderen personenbezogenen Daten verknüpft und auch nicht an Dritte weitergegeben.

3. Newsletter

Wir versenden bei Bedarf einen Newsletter an entsprechend gekennzeichnete Bekleidungskonten bzw. dienststellenbestellberechtigte Personen. Dafür speichern wir die uns mitgeteilte E-Mail-Adresse ab. Wenn Sie den Newsletters nicht mehr zugesendet bekommen wollen, können Sie den Newsletter jederzeit im Webshop unter "Mein LZN/Daten ändern" abbestellen. Hierzu entfernen Sie bitte die Kennzeichnung zum Erhalt des Newsletters. Die uns mitgeteilte E-Mail-Adresse wird dann ausschließlich für sonstige Webshopvorgänge verwendet.

4. Kontaktformular

Treten Sie mit uns über das Webshop Kontaktformular in Verbindung, so werden die von Ihnen gemachten Angaben zum Zwecke der Bearbeitungsanfrage sowie für mögliche Anschlussfragen für 8 Wochen gespeichert.

V. Datenweitergabe an Dritte

Alle personenbezogenen Daten werden grundsätzlich vertraulich behandelt. Die für die Geschäftsabwicklung notwendigen Daten werden gespeichert und bei der Bestellabwicklung erforderlichenfalls im Rahmen der Zweckbestimmung an verbundene Unternehmen weitergeleitet. Die so erfolgte Datenweitergabe entspricht den gesetzlichen Vorgaben.

VI. Rechte der betroffenen Person

1. Recht auf Bestätigung

Jede betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber eingeräumte Recht, von dem für die Verarbeitung Verantwortlichen eine Bestätigung darüber zu verlangen, ob sie betreffende personenbezogene Daten verarbeitet werden. Möchte eine betroffene Person dieses Bestätigungsrecht in Anspruch nehmen, kann sie sich hierzu jederzeit an unseren Datenschutzbeauftragten wenden.

2. Recht auf Auskunft

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, jederzeit von dem für die Verarbeitung Verantwortlichen unentgeltliche Auskunft über die zu seiner Person gespeicherten personenbezogenen Daten sowie eine Kopie dieser Auskunft zu erhalten. Ferner hat der Europäische Richtlinien- und Verordnungsgeber der betroffenen Person Auskunft über folgende Informationen zugestanden:

• die Verarbeitungszwecke
• die Kategorien personenbezogener Daten, die verarbeitet werden
• die Empfänger oder Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden, insbesondere bei Empfängern in Drittländern oder bei internationalen Organisationen
• falls möglich die geplante Dauer, für die die personenbezogenen Daten gespeichert werden, oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer
• das Bestehen eines Rechts auf Berichtigung oder Löschung der sie betreffenden personenbezogenen Daten oder auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung
• das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde
• wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden: Alle verfügbaren Informationen über die Herkunft der Daten

Ferner steht der betroffenen Person ein Auskunftsrecht darüber zu, ob personenbezogene Daten an ein Drittland oder an eine internationale Organisation übermittelt wurden. Sofern dies der Fall ist, so steht der betroffenen Person im Übrigen das Recht zu, Auskunft über die geeigneten Garantien im Zusammenhang mit der Übermittlung zu erhalten.

Möchte eine betroffene Person dieses Auskunftsrecht in Anspruch nehmen, kann sie sich hierzu jederzeit an unseren Datenschutzbeauftragten wenden.

3. Recht auf Berichtigung

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, die unverzügliche Berichtigung sie betreffender unrichtiger personenbezogener Daten zu verlangen. Ferner steht der betroffenen Person das Recht zu, unter Berücksichtigung der Zwecke der Verarbeitung, die Vervollständigung unvollständiger personenbezogener Daten - auch mittels einer ergänzenden Erklärung - zu verlangen.

Möchte eine betroffene Person dieses Berichtigungsrecht in Anspruch nehmen, kann sie sich hierzu jederzeit an unseren Datenschutzbeauftragten wenden.

4. Recht auf Löschung (Recht auf Vergessen werden)

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, von dem Verantwortlichen zu verlangen, dass die sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, sofern einer der folgenden Gründe zutrifft und soweit die Verarbeitung nicht erforderlich ist:

• Die personenbezogenen Daten wurden für solche Zwecke erhoben oder auf sonstige Weise verarbeitet, für welche sie nicht mehr notwendig sind.
• Die betroffene Person widerruft ihre Einwilligung, auf die sich die Verarbeitung gemäß Art. 6 Abs. 1 Buchstabe a) DSGVO oder Art. 9 Abs. 2 Buchstabe a) DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
• Die betroffene Person legt gemäß Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung ein, und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder die betroffene Person legt gemäß Art. 21 Abs. 2 DSGVO Widerspruch gegen die Verarbeitung ein.
• Die personenbezogenen Daten wurden unrechtmäßig verarbeitet.
• Die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.
• Die personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DSGVO erhoben.

Sofern einer der oben genannten Gründe zutrifft und eine betroffene Person die Löschung von personenbezogenen Daten, die im Logistik Zentrum Niedersachsen gespeichert sind, veranlassen möchte, kann sie sich hierzu jederzeit an unseren Datenschutzbeauftragten wenden. Der Datenschutzbeauftragte wird veranlassen, dass dem Löschverlangen unverzüglich nachgekommen wird.

5. Recht auf Einschränkung der Verarbeitung

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, von dem Verantwortlichen die Einschränkung der Verarbeitung zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist:

• Die Richtigkeit der personenbezogenen Daten wird von der betroffenen Person bestritten, und zwar für eine Dauer, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen.
• Die Verarbeitung ist unrechtmäßig, die betroffene Person lehnt die Löschung der personenbezogenen Daten ab und verlangt stattdessen die Einschränkung der Nutzung der personenbezogenen Daten.
• Der Verantwortliche benötigt die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger, die betroffene Person benötigt sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
• Die betroffene Person hat Widerspruch gegen die Verarbeitung gem. Art. 21 Abs. 1 DSGVO eingelegt und es steht noch nicht fest, ob die berechtigten Gründe des Verantwortlichen gegenüber denen der betroffenen Person überwiegen.

Sofern eine der oben genannten Voraussetzungen gegeben ist und eine betroffene Person die Einschränkung von personenbezogenen Daten, die im Logistik Zentrum Niedersachsen gespeichert sind, verlangen möchte, kann sie sich hierzu jederzeit an unseren Datenschutzbeauftragten wenden. Der Datenschutzbeauftragte wird die Einschränkung der Verarbeitung veranlassen.

6. Recht auf Datenübertragbarkeit

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, die sie betreffenden personenbezogenen Daten, welche durch sie oder einem Dritten für die betroffene Person einem Verantwortlichen bereitgestellt wurden, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

Sie hat außerdem das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern die Verarbeitung auf der Einwilligung gemäß Art. 6 Abs. 1 Buchstabe a) DSGVO oder Art. 9 Abs. 2 Buchstabe a) DSGVO oder auf einem Vertrag gemäß Art. 6 Abs. 1 Buchstabe b) DSGVO beruht und die Verarbeitung mithilfe automatisierter Verfahren erfolgt, sofern die Verarbeitung nicht für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, welche dem Verantwortlichen übertragen wurde.

Ferner hat die betroffene Person bei der Ausübung ihres Rechts auf Datenübertragbarkeit gemäß Art. 20 Abs. 1 DSGVO das Recht, zu erwirken, dass die personenbezogenen Daten direkt von einem Verantwortlichen an einen anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist und sofern hiervon nicht die Rechte und Freiheiten anderer Personen beeinträchtigt werden.

Zur Geltendmachung des Rechts auf Datenübertragbarkeit kann sich die betroffene Person jederzeit an dem vom Logistik Zentrum Niedersachsen bestellten Datenschutzbeauftragten wenden.

Ausgenommen hiervon sind personenbezogene Daten, die dem Logistik Zentrum Niedersachsen zur Abwicklung von Vorgängen über Dienststellen zur Verfügung gestellt wurden. Diese Daten werden ausschließlich an die zuständigen Dienststellen übertragen.

7. Recht auf Widerspruch

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 Buchstaben e) oder f) DSGVO erfolgt, Widerspruch einzulegen.

Das Logistik Zentrum Niedersachsen verarbeitet die personenbezogenen Daten im Falle des Widerspruchs nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die den Interessen, Rechten und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Zur Ausübung des Rechts auf Widerspruch kann sich die betroffene Person direkt an den Datenschutzbeauftragten wenden.

8. Recht auf Widerruf einer datenschutzrechtlichen Einwilligung

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, eine Einwilligung zur Verarbeitung personenbezogener Daten jederzeit zu widerrufen. Möchte die betroffene Person ihr Recht auf Widerruf einer Einwilligung geltend machen, kann sie sich hierzu jederzeit an unseren Datenschutzbeauftragten wenden.

9. Recht auf Beschwerde bei einer Aufsichtsbehörde

Jede betroffene Person hat unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei einer Aufsichtsbehörde, wenn die betroffene Person der Ansicht ist, dass die Verarbeitung der sie betreffenden personen-bezogenen Daten gegen die DSGVO verstößt (Art. 77 DSGVO). Die betroffene Person kann dieses Recht bei einer Aufsichtsbehörde in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes geltend machen.

In Niedersachsen ist die zuständige Aufsichtsbehörde:
Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover

Telefon: +49 511 120-4500
Telefax: +49 511 120-4599
E-Mail: poststelle@lfd.niedersachsen.de

VII. Änderung der Datenschutzerklärung

Wir behalten uns vor, die Datenschutzerklärung jederzeit im Hinblick auf die geltenden gesetzlichen Regelungen zum Datenschutz anzupassen. Derzeitiger Stand der Datenschutzerklärung ist der 25. Mai 2018.