Datenschutz

Die Drinkstar GmbH (nachfolgend „Drinkstar“) betreibt verschiedene Webseiten für ihre Marken und freut sich, dass Sie eine unserer Webseiten besuchen. Datenschutz und Datensicherheit bei der Nutzung unserer Webseite sind für uns sehr wichtig. Wir möchten Sie daher an dieser Stelle darüber informieren, welche Ihrer personenbezogenen Daten wir bei Ihrem Besuch auf unserer Webseite erfassen und für welche Zwecke diese genutzt werden.

Da Gesetzesänderungen oder Änderungen unserer unternehmensinternen Prozesse eine Anpassung dieser Datenschutzerklärung erforderlich machen können, bitten wir Sie, diese Datenschutzerklärung regelmäßig durchzulesen. Die Datenschutzerklärung kann jederzeit abgerufen, abgespeichert und ausgedruckt werden.

§ 1 Verantwortlicher und Geltungsbereich

Der Verantwortliche im Sinne der EU-Datenschutzgrundverordnung (im Folgenden: DSGVO) und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Drinkstar GmbH
Äußere Oberaustraße 36/5
D-83026 Rosenheim
Tel.: +49 (0)8031/2434-0
Fax: +49 (0)8031/2434-15
Homepage: www.drinkstar.de
E-Mail: info@drinkstar.de

Diese Datenschutzerklärung gilt für das Internetangebot von Drinkstar, welches unter der Domain www.drinkstar.de (im Folgenden „unsere Webseite“ genannt) abrufbar ist. Diese Datenschutzerklärung findet zudem auf weitere, verbundene Webseiten Anwendung:

§ 2 Datenschutzbeauftragter

Der externe Datenschutzbeauftragte des Verantwortlichen ist:

Herr Rechtsanwalt Dr. Karsten Kinast, LL.M.
KINAST Rechtsanwaltsgesellschaft mbH
Hohenzollernring 54
D-50672 Köln
Telefon: +49 (0)221 – 222 183 – 0
E-Mail: dpo-symrise@kinast.eu
Webseite: www.kinast.eu

§ 3 Grundsätze der Datenverarbeitung

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu gehören beispielsweise Informationen wie Ihr Name, Ihr Alter, Ihre Anschrift, Ihre Telefonnummer, Ihr Geburtsdatum, Ihre E-Mail-Adresse, Ihre IP-Adresse oder das Nutzerverhalten. Informationen, bei denen wir keinen (oder nur mit einem unverhältnismäßigen Aufwand einen) Bezug zu Ihrer Person herstellen können, z.B. durch Anonymisierung der Informationen, sind keine personenbezogenen Daten. Die Verarbeitung von personenbezogenen Daten (bspw. das Erheben, das Abfragen, die Verwendung, die Speicherung oder die Übermittlung) bedarf immer einer gesetzlichen Grundlage oder Ihrer Einwilligung. Verarbeitete personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung erreicht wurde und keine gesetzlich vorgeschriebenen Aufbewahrungspflichten mehr zu wahren sind.

Sofern wir für die Bereitstellung bestimmter Angebote Ihre personenbezogenen Daten verarbeiten, informieren wir Sie nachfolgend über die konkreten Vorgänge, den Umfang und den Zweck der Datenverarbeitung, die Rechtsgrundlage für die Verarbeitung und die jeweilige Speicherdauer.

§ 4 Verarbeitungstätigkeiten

1. Bereitstellung und Nutzung der Webseite

a. Art und Umfang der Datenverarbeitung

Bei Aufruf und Nutzung unserer Webseite erheben wir die personenbezogenen Daten, die Ihr Browser automatisch an unseren Server übermittelt. Diese Informationen werden temporär in einem sog. Logfile gespeichert.

Wenn Sie unsere Webseite nutzen, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen unsere Webseite anzuzeigen und die Stabilität und Sicherheit zu gewährleisten:

  • IP-Adresse des anfragenden Rechners
  • Datum und Uhrzeit des Zugriffs
  • Name und URL der abgerufenen Datei
  • Webseite, von der aus der Zugriff erfolgt (Referrer-URL)
  • verwendeter Browser und ggf. das Betriebssystem Ihres Rechners, sowie der Name Ihres Access-Providers

b. Rechtsgrundlage

Für die genannte Datenverarbeitung dient Artikel 6 Abs. 1 lit. f) DSGVO als Rechtsgrundlage. Die Verarbeitung der genannten Daten ist für die Bereitstellung einer Webseite erforderlich und dient damit der Wahrung eines berechtigten Interesses unseres Unternehmens.

c. Speicherdauer

Sobald die genannten Daten zur Anzeige der Webseite nicht mehr erforderlich sind, werden sie gelöscht. Dies erfolgt nach 5 Tagen. Die Erfassung der Daten zur Bereitstellung der Webseite und die Speicherung der Daten in Logfiles ist für den Betrieb der Internetseite zwingend erforderlich. Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit. Eine weitergehende Speicherung kann im Einzelfall dann erfolgen, wenn dies gesetzlich vorgeschrieben ist.

2. Kontakt

a. Art und Umfang der Datenverarbeitung

Auf unserer Webseite bieten wir Ihnen an, mit uns in Kontakt zu treten, um Ihr Anliegen an uns heranzutragen, Produktanfragen zu stellen oder Informationen über unser Unternehmen zu erhalten. Wenn Sie uns eine E-Mail schreiben, können je nach Anfrage die folgenden personenbezogenen Daten von Ihnen verarbeitet werden:

  • Name
  • Anschrift
  • E-Mail-Adresse
  • Telefonnummer, Thema und Inhalt Ihrer Kontaktaufnahme

Darüber hinaus verarbeiten wir weitere (personenbezogene) Daten, die Sie uns im Wege der Kontaktaufnahme freiwillig zur Verfügung stellen, auf die wir keinen Einfluss haben.

Bei der Nutzung unserer Kontaktmöglichkeiten erfolgt keine Weitergabe Ihrer personenbezogenen Daten an Dritte.

b. Rechtsgrundlage

Die vorgehend beschriebene Datenverarbeitung zum Zwecke der Kontaktaufnahme mit uns (vgl. § 4 2. a.) erfolgt im Allgemeinen nach Artikel 6 Abs. 1 lit. f) DSGVO zur Wahrung unserer berechtigten Interessen. Diese berechtigten Interessen liegen darin begründet, dass wir auf Ihre Anliegen und Anfragen eingehen möchten und Sie von uns entsprechend erwarten können und dürfen, eine Antwort zu erhalten.

c. Speicherdauer

Sobald die von Ihnen gestellte Anfrage erledigt und der betreffende Sachverhalt abschließend geklärt ist, werden die bezüglich Ihrer Kontaktaufnahme verarbeiteten personenbezogenen Daten von Ihnen gelöscht. Eine weitergehende Speicherung kann im Einzelfall erfolgen, wenn dies gesetzlich vorgeschrieben ist. Die Dokumentation der Anfragen wird bis zu 5 Jahre nach Beendigung der Anfrage aufbewahrt.

3. Bewerberkontakt (nur auf drinkstar.de)

a. Art und Umfang der Datenverarbeitung

In unserem Bewerberkontakt haben Sie die Möglichkeit, sich über vakante Stellen zu informieren und Ihre Bewerbung über unseren Bewerberkontakt an uns zu schicken. Ihre personenbezogenen Daten werden ausschließlich für die Bearbeitung Ihrer Bewerbung von uns verarbeitet und unter Umständen unternehmensintern weitergeleitet.

Wenn Sie unser Bewerberportal nutzen, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen das Bewerberportal anzeigen zu können und die Stabilität und Sicherheit zu gewährleisten:

  • IP-Adresse des anfragenden Rechners
  • Datum und Uhrzeit des Zugriffs
  • Name und URL der abgerufenen Datei
  • Website, von der aus der Zugriff erfolgt (Referrer-URL)
  • verwendeter Browser und ggf. das Betriebssystem Ihres Rechners, sowie der Name Ihres Access-Providers

Des Weiteren werden die folgenden personenbezogenen Daten von Ihnen verarbeitet:

  • Name
  • E-Mail-Adresse
  • Telefonnummer
  • Lebenslauf

Darüber hinaus verarbeiten wir weitere (personenbezogene) Daten, die Sie uns im Wege der Bewerbung freiwillig zur Verfügung stellen, auf die wir keinen Einfluss haben.

b. Rechtsgrundlage

Für die genannte Datenverarbeitung dient Artikel 6 Abs. 1 lit. a) DSGVO als Rechtsgrundlage. Ihre freiwillig erklärte Einwilligung können Sie jederzeit widerrufen, indem Sie die Nutzung der funktionalen Cookies wieder verbieten.

c. Speicherdauer

Sobald die genannten Daten zur Anzeige des Bewerberportals nicht mehr erforderlich sind, werden sie gelöscht. Dies erfolgt nach 6 Monaten. Eine weitergehende Speicherung kann im Einzelfall dann erfolgen, wenn dies gesetzlich vorgeschrieben ist.

4. Mediendatenbank

a. Art und Umfang der Datenverarbeitung

In unserer Mediendatenbank haben Sie die Möglichkeit, Logos, Produktabbildungen, diverse Vorlagen sowie Informationen zu downloaden. Hierfür ist eine Anmeldung, falls Sie bereits über Login-Daten verfügen, bzw. Registrierung, falls dies nicht der Fall ist, erforderlich. Ihre personenbezogenen Daten werden ausschließlich für die Beantwortung Ihrer Anfrage von uns verarbeitet und unter Umständen unternehmensintern weitergeleitet.

Wenn Sie unsere Mediendatenbank nutzen, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen die Mediendatenbank anzeigen zu können und die Stabilität und Sicherheit zu gewährleisten:

  • IP-Adresse des anfragenden Rechners
  • Datum und Uhrzeit des Zugriffs
  • Name und URL der abgerufenen Datei
  • Website, von der aus der Zugriff erfolgt (Referrer-URL)
  • verwendeter Browser und ggf. das Betriebssystem Ihres Rechners, sowie der Name Ihres Access-Providers

Des Weiteren werden für die Anmeldung die folgenden personenbezogenen Daten von Ihnen verarbeitet:

  • Login
  • Passwort

Für die Registrierung werden dagegen die folgenden personenbezogenen Daten von Ihnen verarbeitet:

  • Name
  • Anschrift
  • Land
  • E-Mail-Adresse
  • Telefonnummer
  • Profil (Extern, Presse, Intern, Marketing)

Darüber hinaus verarbeiten wir weitere (personenbezogene) Daten, die Sie uns im Wege der Registrierung freiwillig zur Verfügung stellen, auf die wir keinen Einfluss haben.

b. Rechtsgrundlage

Für die genannte Datenverarbeitung dient Artikel 6 Abs. 1 lit. a) DSGVO als Rechtsgrundlage. Ihre freiwillig erklärte Einwilligung können Sie jederzeit widerrufen, indem Sie die Nutzung der funktionalen Cookies wieder verbieten.

c. Speicherdauer

Sobald die genannten Daten zur Anzeige der Mediendatenbank nicht mehr erforderlich sind, werden sie gelöscht. Dies erfolgt nach 3 Jahren. Eine weitergehende Speicherung kann im Einzelfall dann erfolgen, wenn dies gesetzlich vorgeschrieben ist.

§ 5 Empfänger personenbezogener Daten und Datenübermittlungen inner-/außerhalb des Europäischen Wirtschaftsraums

1. Wann und warum dürfen wir Ihre personenbezogenen Daten weitergeben?

Wir werden Ihre personenbezogenen Daten nur dann an Dritte und andere Empfänger weitergeben, wenn uns ein entsprechender Rechtsgrund nach der DSGVO vorliegt, der uns dies erlaubt. Üblicherweise könnte dies Situationen einschließen, in denen wir gesetzlich verpflichtet sind, die Informationen weiterzugeben (z.B. an Datenschutzbehörden), in denen wir unseren vertraglichen Verpflichtungen nachkommen (z.B. an ein verbundenes Unternehmen, falls dies im Rahmen unserer Geschäftsbeziehung mit Ihnen erforderlich ist), wenn es zur Wahrung unserer berechtigten Interessen erforderlich ist (z.B. an externe Rechtsanwälte aus Compliance-Gründen) oder wenn Sie Ihre ausdrückliche Zustimmung dazu gegeben haben (z.B. an Drittanbieter von Cookies).

Wir haben auch bestimmte Dienstleister beauftragt, die Ihre Daten in unserem Auftrag verarbeiten und daher als so genannte Auftragsverarbeiter eingesetzt werden (z.B. unser Webseite-Provider und Agenturen, die uns bei der Verwaltung der Inhalte auf unserer Webseite unterstützen). Solche Auftragsverarbeiter sind vertraglich verpflichtet, Ihre personenbezogenen Daten ausschließlich auf der Grundlage unserer vertraglichen Vereinbarung und in Übereinstimmung mit unseren vorgegebenen Anweisungen zu verarbeiten. Als Auftragsverarbeiter sind unsere Dienstleistungsanbieter auch Empfänger Ihrer personenbezogenen Daten.

2. Datenübermittlungen innerhalb/außerhalb des Europäischen Wirtschaftsraums

Im Allgemeinen findet die Verarbeitung Ihrer personenbezogenen Daten innerhalb des Europäischen Wirtschaftsraums (EWR) statt. Im Rahmen der Bereitstellung dieser Webseite und ihrer Funktionen nutzen wir jedoch bestimmte Dienstleister und/oder Drittanbieter (im Folgenden Empfänger) (siehe unter 3.), die Ihre personenbezogenen Daten möglicherweise nicht innerhalb, sondern in einem Land außerhalb des EWR verarbeiten. Die Übermittlung an Empfänger außerhalb des EWR erfolgt auf der Grundlage eines so genannten Angemessenheitsbeschlusses der EU-Kommission nach Art. 45 DSGVO oder auf der Grundlage der Standardvertragsklauseln der Europäischen Union (EU Standardvertragsklauseln) gemäß Art. 46 DSGVO zur Gewährleistung eines angemessenen Datenschutzniveaus im Hinblick auf die Verarbeitung Ihrer personenbezogenen Daten.

Bei der Übermittlung Ihrer personenbezogenen Daten an einen Empfänger mit Sitz in einem Land außerhalb des EWR auf der Grundlage von EU Standardvertragsklauseln kann es jedoch sein, dass die Verarbeitung aufgrund der spezifischen nationalen Gesetze, die für den Empfänger in einem solchen Land gelten, nicht angemessen geschützt werden kann. Dies schließt insbesondere die Übermittlung Ihrer personenbezogenen Daten an Empfänger in die USA ein. Bei Übermittlungen in die USA kann es nämlich dazu kommen, dass keine geeigneten Garantien zur Herstellung eines angemessenen Datenschutzniveaus vorgesehen werden können (z.B. durch EU Standardvertragsklauseln). Denn die US-Behörden sind nach geltendem US-amerikanischem Gesetz dazu berechtigt, personenbezogene Daten betroffener Personen, deren Daten aus der EU in die USA übermittelt werden und die nicht-US-amerikanische Staatsbürger sind, einzusehen und zu verwenden, und zwar, ohne besonderen Anlass und ohne die Möglichkeit unrechtmäßigen Zugriffen zu widersprechen. Die Anforderungen an den Schutz personenbezogener Daten bei ihrer Verarbeitung in den USA sind also nicht in solch einer Weise geregelt, dass sie denen des EU-Rechts gleichwertig sind. Dies gilt insbesondere mit Blick auf den Grundsatz der Verhältnismäßigkeit, da die US-amerikanischen Überwachungsprogramme auf der Grundlage der US-Gesetzgebung nicht auf das unbedingt erforderliche Maß beschränkt sind.

Wenn uns bekannt ist, dass Ihre personenbezogenen Daten in Länder wie die USA übermittelt werden, (z. B. an Google LLC oder andere Empfänger), in denen kein angemessenes Datenschutzniveau gewährleistet werden kann, stellen wir vor einer solchen Übermittlung sicher, Ihre ausdrückliche Zustimmung einzuholen und Sie in dieser Datenschutzerklärung über das damit einhergehende Risiko informieren, dass Ihre Daten z.B. nicht oder nicht angemessen vor unrechtmäßigem Zugriff oder unrechtmäßiger Nutzung geschützt werden können.

3. Liste der Empfänger Ihrer personenbezogenen Daten
Empfänger/Kategorie von Empfängern Zweck der Übermittlung/Offenlegung Rechtsgrundlage der Verarbeitung Datenübermittlung außerhalb des EWR
Alexander Vogel Hosting und Support unserer IT-Systeme und Infrastruktur Legitimes Interesse -
burning communication GmbH Unterstützung bei der Bereitstellung der Webseite und ihrer Inhalte Legitimes Interesse -
psbrands GmbH Bereitstellung und Support unserer Drinkstar Mediendatenbank Einwilligung -
Atos SE Bereitstellung des Kontaktformulares Legitimes Interesse USA
Kyndryl Inc. Bereitstellung des Kontaktformulares Legitimes Interesse Indien
Tochtergesellschaften und verbundene Unternehmen Angebote, Sales, Marketing, Betrugsschutz, Speicherung etc. – Vertragliche Beziehung oder vorvertragliche Maßnahmen
– Legitimes Interesse; oder, falls erforderlich,
– Einwilligung 		Weltweit
Nationale und EU-Aufsichts- und Strafverfolgungsbehörden Nur ausnahmsweise, wenn keine Rechte und Freiheiten der betroffenen Personen überwiegen: Gewährleistung der Einhaltung von Gesetzen oder in Ausnahmesituationen (z.B. Datenschutzvorfälle) – Rechtliche Verpflichtung; oder
– Legitimes Interesse 		-
Meta Platforms, Inc. Bereitstellung von Inhalten der Plattformen Facebook und Instagram Einwilligung USA

§ 6 Cookies

Wir setzen auf unseren Webseiten keine Cookies zur Bereitstellung unserer Inhalte ein.

§ 7 Tracking- und Analysetools

Wir nutzen keine Tracking- und Analysetools um unsere Webseiten zu optimieren.

§ 8 Hyperlinks

Auf unserer Webseite befinden sich sog. Hyperlinks zu Webseiten anderer Anbieter. Bei Aktivierung dieser Hyperlinks werden Sie von unserer Webseite direkt auf die Webseite der anderen Anbieter weitergeleitet. Sie erkennen dies u. a. am Wechsel der URL. Wir können keine Verantwortung für den vertraulichen Umgang Ihrer Daten auf diesen Webseiten Dritter übernehmen, da wir keinen Einfluss darauf haben, dass diese Unternehmen die Datenschutzbestimmungen einhalten. Über den Umgang mit Ihren personenbezogenen Daten durch diese Unternehmen informieren Sie sich bitte direkt auf diesen Webseiten.

§ 9 Ihre Rechte als Betroffene

Aus der DSGVO ergeben sich für Sie als Betroffener einer Verarbeitung personenbezogener Daten die folgenden Rechte:

  • Gemäß Artikel 15 DSGVO können Sie Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten verlangen. Sie können insbesondere Auskunft über die Verarbeitungszwecke, die Kategorien der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft ihrer Daten, sofern diese nicht bei uns erhoben wurden, über eine Übermittlung in Drittländer oder an internationale Organisationen sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftige Informationen zu deren Einzelheiten verlangen.
  • Gemäß Artikel 16 DSGVO können Sie unverzüglich die Berichtigung unrichtiger oder die Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten verlangen.
  • Gemäß Artikel 17 DSGVO können Sie die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten verlangen, soweit die Verarbeitung nicht zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
  • Gemäß Artikel 18 DSGVO können Sie die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, wir die Daten nicht mehr benötigen und Sie deren Löschung ablehnen, weil Sie diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen. Das Recht aus Art. 18 DSGVO steht Ihnen auch zu, wenn Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben.
  • Gemäß Artikel 20 DSGVO können Sie verlangen, Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder Sie können die Übermittlung an einen anderen Verantwortlichen verlangen.
  • Gemäß Artikel 7 Abs. 3 DSGVO können Sie Ihre einmal erteilte Einwilligung jederzeit gegenüber uns widerrufen. Dies hat zur Folge, dass wir die auf dieser Einwilligung beruhende Datenverarbeitung für die Zukunft nicht mehr fortführen dürfen.
  • Gemäß Artikel 77 DSGVO steht Ihnen das Recht zu, sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes, Ihres Arbeitsplatzes oder unseres Unternehmenssitzes wenden.

§ 10 Widerspruchsrecht

Bei der Verarbeitung Ihrer personenbezogenen Daten auf Grundlage berechtigter Interessen gemäß Artikel 6 Abs. 1 S. 1 lit. f) DSGVO, haben Sie das Recht, gemäß Artikel 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet. Im Fall der Direktwerbung besteht für Sie ein generelles Widerspruchsrecht, das von uns ohne Angabe einer besonderen Situation umgesetzt wird.

§ 11 Datensicherheit und Sicherungsmaßnahmen

Wir verpflichten uns, Ihre Privatsphäre zu schützen und Ihre personenbezogenen Daten vertraulich zu behandeln. Um eine Manipulation, einen Verlust oder einen Missbrauch Ihrer bei uns gespeicherten Daten zu vermeiden, treffen wir umfangreiche technische und organisatorische Sicherheitsvorkehrungen, die regelmäßig überprüft und dem technologischen Fortschritt angepasst werden. Hierzu gehört unter anderem die Verwendung anerkannter Verschlüsselungsverfahren (SSL oder TLS).

Wir weisen Sie jedoch darauf hin, dass es aufgrund der Struktur des Internets möglich ist, dass die Regeln des Datenschutzes und die o. g. Sicherungsmaßnahmen von anderen, nicht innerhalb unseres Verantwortungsbereichs liegenden Personen oder Institutionen nicht beachtet werden. Insbesondere können unverschlüsselt preisgegebene Daten – z. B. wenn dies per E-Mail erfolgt – von Dritten mitgelesen werden. Wir haben technisch hierauf keinen Einfluss. Es liegt im Verantwortungsbereich des Nutzers, die von ihm zur Verfügung gestellten Daten durch Verschlüsselung oder in sonstiger Weise gegen Missbrauch zu schützen.