Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist das Unternehmen, das Ihnen diesen Bestellshop bereitstellt: Ihr Unternehmen (Ihr Arbeitgeber bzw. Auftraggeber). Es entscheidet über Zwecke und Mittel der Verarbeitung. Sofern Ihr Unternehmen einen Datenschutzbeauftragten benannt hat, erreichen Sie diesen über die dort üblichen internen Kanäle.

2. Technischer Betreiber und Auftragsverarbeiter

Finger Marketing Services GmbH
Berta-Benz-Straße 24, 40670 Meerbusch
Telefon: +49 2159 8148100 · E-Mail: info@fingermarketing.de

Wir betreiben diesen Shop und das angeschlossene Fulfillment im Auftrag des Verantwortlichen und verarbeiten Ihre Daten als Auftragsverarbeiter nach Art. 28 DSGVO auf Grundlage eines Auftragsverarbeitungsvertrags – ausschließlich nach dessen Weisungen. Datenschutz-Anfragen können Sie auch direkt an uns richten; wir leiten sie bei Bedarf an den Verantwortlichen weiter.

3. Zweck dieses Portals

Dieses Portal ist ein geschlossener Bestellshop für Werbemittel und Drucksachen für Mitarbeiter und berechtigte Nutzer des Verantwortlichen. Es gibt keinen öffentlichen Verkauf, keine Werbung und keine Weitergabe Ihrer Daten zu Marketingzwecken.

4. Welche Daten wir verarbeiten

• Kontodaten: Name, geschäftliche E-Mail-Adresse, Abteilung/Bereich, ggf. Telefon und Kostenstelle – zur Anmeldung und Rechteverwaltung.
• Bestell- und Lieferdaten: Empfängername, Lieferadresse, ggf. Telefon/E-Mail des Empfängers – zur Abwicklung und Zustellung Ihrer Bestellungen.
• Adressbücher: von Ihnen oder Ihrem Unternehmen gepflegte Lieferadressen.
• Protokolldaten: Anmeldungen und wesentliche Aktionen im Shop (Nachvollziehbarkeit und Sicherheit).
• Nachweisdaten (§37b EStG): bei gekennzeichneten Artikeln die Empfängerangaben für die steuerliche Nachweispflicht des Verantwortlichen.

5. Rechtsgrundlagen

Die Verarbeitung erfolgt im Rahmen des Beschäftigungs- bzw. Auftragsverhältnisses zwischen Ihnen und dem Verantwortlichen (§ 26 BDSG) sowie auf Grundlage des berechtigten Interesses des Verantwortlichen an der Bereitstellung und dem sicheren, nachvollziehbaren Betrieb des Bestellportals (Art. 6 Abs. 1 lit. f DSGVO). Daneben bestehen rechtliche Pflichten, etwa steuerliche Aufbewahrungs- und Nachweispflichten (Art. 6 Abs. 1 lit. c DSGVO). Unsere Verarbeitung als Auftragsverarbeiter stützt sich auf den Auftragsverarbeitungsvertrag (Art. 28 DSGVO).

6. Empfänger der Daten

• Hosting: Der Shop läuft auf Servern unseres Hosting-Anbieters IONOS SE (Rechenzentren in Deutschland).
• Fulfillment & Versand: Lieferdaten gehen ausschließlich zur Zustellung an unser Fulfillment-Lager und die beauftragten Versanddienstleister (z. B. DHL).
• Interne Berechtigte: Zugriff auf Ihre Kontodaten haben daneben nur die berechtigten Administratoren des Verantwortlichen und unser Betriebspersonal.

Eine Übermittlung in Länder außerhalb der EU findet nur statt, wenn Sie eine Lieferung dorthin beauftragen.

7. Speicherdauer

Personenbezogene Daten werden nach festgelegten Fristen automatisch anonymisiert: Empfängerdaten abgeschlossener Bestellungen, Konten ausgeschiedener Benutzer und Protokolleinträge. Steuerlich aufbewahrungspflichtige Unterlagen (z. B. Nachweise nach §37b EStG) bleiben für die gesetzliche Dauer erhalten. Die konkreten Fristen legt der Verantwortliche mit uns fest.

8. Cookies

Der Shop verwendet ausschließlich technisch notwendige Cookies (Anmelde-Sitzung, Spracheinstellung). Es gibt keine Analyse-, Tracking- oder Werbe-Cookies – deshalb auch kein Cookie-Banner.

9. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Wenden Sie sich dazu an den Verantwortlichen (Ihr Unternehmen) oder an die oben genannten Kontaktdaten des Betreibers. Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren – z. B. bei der für unseren Sitz zuständigen Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen oder der für Ihr Bundesland zuständigen Behörde.

10. Sicherheit

Alle Verbindungen sind verschlüsselt (HTTPS), Passwörter werden nur als moderne Prüfwerte gespeichert, Zugriffe sind rollenbasiert beschränkt und wesentliche Aktionen werden protokolliert.