Unser Ziel ist es, Kunden den Umgang mit Mehrwegprodukten so einfach wie möglich zu machen. Auch im Datenschutz wollen wir so einfach wie möglich kommunizieren. Sie finden auf dieser Seite Informationen dazu, wie wir mit Ihren Daten umgehen – auf unserer Webseite und in unserem Webshop. Außerdem erläutern wir Ihnen Ihre Rechte bezgl. Ihrer personenbezogenen Daten. Wenn Sie weitere Fragen haben, sprechen Sie uns einfach an.

Unsere Webseite wird über verschlüsselte Verbindungen bereitgestellt und dient uns zur Werbung und Ihnen zur Information und zur Bestellung. Einzelne erweiterte Funktionen wie Dateiupload und eingebettete Karten setzen Cookies, JavaScript voraus.
Wir binden auf unserer Webseite verschiedene Dienste von Google (Google Fonts, reCAPTCHA) ein. Die Datenverarbeitung für diese Dienste erfolgt in den USA. Informationen hierzu entnehmen Sie der Datenschutzerklärung von Google. Auf der Kontaktseite betten wir interaktive Karten von Google Maps ein, um Ihnen die Anfahrtsplanung zu ermöglichen. Google Maps wertet die Nutzung der Kartenfunktionen aus.

2.1 Ordnungsgemäßer Betrieb

Wenn Sie unsere Webseiten aufrufen, protokolliert der Webserver Zugriffszeitpunkt, aufgerufene Adresse und IP-Adresse Ihres Endgeräts. Die meisten Browser sind so eingestellt, dass sie auch Browsertyp und Version, verwendetes Betriebssystem und zuvor aufgerufene Adresse übermitteln. Nur Ihr Internet-Anbieter kann aus Zeitpunkt und IP-Adresse auf Ihren Anschluss und damit ggfs. auf Ihre Person schließen. Wir werten diese Webserverprotokolle nicht aus, sondern nutzen sie nur, um die ordnungsgemäße Funktion unseres Webservers zu überwachen und ggfs. Angriffe nachvollziehen zu können. Zugriff hierauf hat nur unsere IT-Abteilung und unser Webhoster.

2.2 Nutzungsanalyse

Mithilfe unseres Cookie-Banners  können Sie der Nutzung von Cookies für bestimmte Kategorien zustimmen. Die auf dieser Seite eingesetzten Analyse- und Marketing-Dienste sind den folgenden Kategorien zugeordnet:
 

• Statistik & Analyse: Diese Kategorie umfasst Tools, mit denen wir die Nutzung unserer Webseite besser verstehen und das Nutzererlebnis verbessern möchten.
• Marketing: Diese Kategorie beinhaltet Dienste, mit denen wir unsere Werbung optimieren und gezielt ausspielen können – etwa auf Plattformen wie Facebook, Instagram oder LinkedIn.

Die nachfolgenden Dienste werden nur dann aktiviert, wenn Sie der entsprechenden Kategorie im Cookie-Banner zugestimmt haben.

2.2.1 Google Analytics und Google Analytics 4

Mit Hilfe von Google Analytics und Google Analytics 4  möchten wir die Zugriffe auf unsere Seite auswerten und den Einsatz von Werbung optimieren. Die Analyse erfolgt mit Hilfe von JavaScript und Cookies. Google Analytics wird nur aktiviert, wenn Sie der Kategorie Statistik & Analyse im Cookie-Banner zugestimmt haben. Wir haben die IP-Anonymisierung aktiviert, wodurch Ihre IP-Adresse vor der Übertragung an Google gekürzt wird. Eine Zusammenführung mit anderen Google-Daten findet nicht statt.

2.2.2 Hotjar

Mit Hilfe von Hotjar  möchten wir nachvollziehen, wie Besucher unsere Webseite nutzen, um das Nutzererlebnis zu verbessern. Hotjar erstellt sogenannte Heatmaps, die anonymisiert aufzeichnen, welche Bereiche der Webseite besonders häufig angeklickt oder betrachtet werden. Die Analyse erfolgt mit Hilfe von JavaScript und Cookies. Hotjar wird ausschließlich aktiviert, wenn Sie der Kategorie Statistik & Analyse im Cookie-Banner zugestimmt haben. Ohne Ihre Zustimmung erfolgt keine Datenverarbeitung durch Hotjar. Die Daten werden auf Servern in Irland verarbeitet und personenbezogene Informationen wie IP-Adressen automatisch anonymisiert.

2.2.3 Microsoft Clarity

Microsoft Clarity ist ein Analyse- und Optimierungstool der Microsoft Corporation, das uns hilft, das Nutzungsverhalten unserer Website besser zu verstehen. Dabei können u. a. Heatmaps erstellt, Klick- und Scroll-Verhalten aufgezeichnet sowie Nutzungswege innerhalb der Website analysiert werden.

2.2.4 Meta-Dienste / Facebook-Pixel

Wir setzen auf unserer Webseite das sogenannte Meta-Pixel  (ehemals Facebook-Pixel) ein, um die Wirksamkeit unserer Werbung auf Facebook und Instagram zu analysieren und gezielte Werbung an Besucher unserer Webseite auszuspielen (Retargeting und Conversion-Tracking). Das Meta-Pixel wird nur aktiviert, wenn Sie der Kategorie Marketing im Cookie-Banner zugestimmt haben. Meta verarbeitet dabei Informationen wie aufgerufene Seiten, Interaktionen und Conversions, und kann diese Daten ggf. mit einem bestehenden Meta-Konto verknüpfen. Wir erhalten ausschließlich aggregierte Berichte.

2.2.5 LinkedIn Insight-Tag

Wir verwenden das LinkedIn Insight-Tag  zur Erfolgsmessung unserer LinkedIn-Werbekampagnen. Damit erfassen wir Conversions, Zielgruppen und Reichweite. Zusätzlich können Besucher unserer Seite auf LinkedIn mit gezielter Werbung erneut angesprochen werden. Das Insight-Tag wird nur aktiviert, wenn Sie der Kategorie „Marketing“ im Cookie-Banner zugestimmt haben. LinkedIn verarbeitet pseudonymisierte Daten wie IP-Adresse (gekürzt), Browserinformationen und Seiteninteraktionen, die nach spätestens 90 Tagen gelöscht werden.

2.2.6 Rechtsgrundlage bezüglich der Nutzungsanalyse

Rechtsgrundlage für die Verarbeitung personenbezogener Daten im Zusammenhang mit den oben genannten Analyse- und Marketing-Tools ist jeweils Ihre freiwillige Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Eine Weitergabe der Daten erfolgt ausschließlich an die jeweiligen Anbieter der Tools. Innerhalb unseres Unternehmens erhalten nur autorisierte Mitarbeitende aus dem Bereich Marketing oder Webanalyse Zugriff auf die erhobenen Daten. Ihre Einwilligung können Sie jederzeit widerrufen, indem Sie die entsprechenden Cookies in Ihrem Browser löschen , dadurch wird eine zukünftige Datenverarbeitung durch diese Tools unterbunden.

2.3 Technischer Betrieb und Hosting

Mit den eingesetzten Dienstleistern, die personenbezogene Daten in unserem Auftrag verarbeiten, haben wir einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abgeschlossen, um den Schutz Ihrer Daten sicherzustellen.

2.3.1 Timme Hosting GmbH & Co. KG

Unsere Webseite wird bei Timme Hosting GmbH & Co. KG, Ovelgönner Weg 43, 21335 Lüneburg gehostet. Beim Aufruf unserer Webseite werden durch Timme Hosting automatisch technische Zugriffsdaten wie IP-Adresse, Datum und Uhrzeit des Zugriffs, User-Agent und angeforderte Seiten gespeichert (Server-Logfiles). Diese Daten dienen der Sicherstellung des technischen Betriebs, der Sicherheit und der Fehlerdiagnose und werden nach spätestens 7 Tagen automatisch gelöscht. Eine Zusammenführung mit anderen Daten erfolgt nicht. Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und zuverlässigen Webseitenbetrieb).

2.3.2 Technischer Dienstleister / Webagentur

Für Wartung, Pflege und Weiterentwicklung unserer Webseite sowie für gelegentliche Analysen und technische Betreuung haben wir die AGENTUR KRESSER, Wuhrwaldstraße 12/1, 6971 Hard, Österreich (E-Mail: hallo@agentur-kresser.at, Tel: +43 5574 82 2 81), als externen Dienstleister beauftragt. Die Agentur kann im Rahmen ihrer Tätigkeit temporären Zugriff auf personenbezogene Daten erhalten, etwa im Zusammenhang mit Supportanfragen oder Fehlerbehebungen. Die Datenverarbeitung erfolgt ausschließlich gemäß unseren Weisungen und auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO.

2.4 Kontaktformular

In Formularen erheben wir Daten. Dort benennen wir auch den jeweiligen Zweck. Rechtsgrundlage für die Verarbeitung dieser Daten ist Art. 6 (1) b) DSGVO. Treten Sie per E-Mail oder Kontaktformular mit uns in Kontakt, werden die von Ihnen gemachten Angaben nur zum Zwecke der Bearbeitung der Anfrage sowie für mögliche Anschlussfragen gespeichert. Wenn hieraus ein Angebot oder Auftrag resultiert, werden die Daten in unserem CRM gespeichert (→ Verkauf ).
 

Sie haben die Möglichkeit, in unserem Webshop ein Kundenprofil anzulegen. Dabei werden personenbezogene Daten wie Name, Adresse, E-Mail-Adresse, Telefonnummer sowie Informationen zu Bestellungen und Zahlungen erhoben. Diese Daten dienen der Abwicklung von Bestellungen, der Kommunikation mit Ihnen sowie der Verwaltung Ihres Kundenkontos.
Die im Shop erfassten Daten werden an unser internes CRM-System übergeben (→ Abteilung Verkauf ), um eine effiziente Kundenbetreuung und Bestellabwicklung zu ermöglichen. Bitte beachten Sie: Änderungen, die Sie im Shop an Ihren Profildaten vornehmen (z. B. Adressänderungen), werden nicht automatisch ins CRM übernommen.

3.1 Plattform & technische Betreuung

Unser Webshop basiert auf der E-Commerce-Plattform Magento. Zudem setzen wir Softwarelösungen der CloudLab Sales & Management GmbH, Gerberstraße 1, 44135 Dortmund, ein (z. B. Web-to-Print-Systeme und personalisierte Produktkonfigurationen). CloudLab übernimmt dabei sowohl die technische Betreuung als auch das Hosting des Webshops auf eigenen Servern.
Im Rahmen dieser Dienstleistungen kann CloudLab vorübergehend Zugriff auf personenbezogene Daten erhalten – etwa im Zusammenhang mit Support, Wartung oder Fehlerbehebung. Die Verarbeitung erfolgt ausschließlich auf unsere Weisung und auf Basis eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO.

3.2 Zahlungsabwicklung

Zur Zahlungsabwicklung nutzen wir die Dienste der Unzer GmbH, Vangerowstraße 18, 69115 Heidelberg, Deutschland. Je nach Auswahl erfolgt die Zahlung über Kreditkarte oder PayPal. Die für den Bezahlvorgang notwendigen personenbezogenen Daten (z. B. Name, Zahlungsdaten, Rechnungsanschrift) werden zur Zahlungsabwicklung direkt an Unzer oder an PayPal übermittelt.
Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Weitere Informationen erhalten Sie in den Datenschutzerklärungen der jeweiligen Anbieter:

• Unzer: https://www.unzer.com/de/datenschutz
• PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

3.3 GeoIP-Weiterleitung

Zur automatischen Auswahl der passenden Länderversion unseres Shops kann ein GeoIP-System eingesetzt werden. Dabei wird Ihre IP-Adresse kurzzeitig verarbeitet, um Ihren Standort zu erkennen. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer nutzerfreundlichen Darstellung unseres Online-Angebots gemäß Art. 6 Abs. 1 lit. f DSGVO. Die IP-Adresse wird dabei nicht dauerhaft gespeichert.
 

Im B2B-Geschäft erfolgt die initiale Kontaktaufnahme auf unterschiedliche Weise: Wir bekommen Kontaktdaten von Veranstaltern, sprechen Sie auf Messen an oder werden von Ihnen angesprochen. Hierbei erhalten wir Kontaktdaten von Ansprechpartnern unserer Interessenten, Kunden und Lieferanten. Rechtsgrundlage ist hier Art. 6 (1) f) DSGVO.
Als Endkunde erhalten wir Ihre Daten durch Ihre Anfrage. Rechtsgrundlage ist Art. 6 (1) b) DSGVO. Zur Bonitätsprüfung übermitteln wir die notwendigen Daten (Name, Adresse, Geburtsdatum) an Creditreform. Rechtsgrundlage ist Art. 6 (1) f) DSGVO. Unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO besteht in der Absicherung gegen Zahlungsausfälle.
Die Bonitätsprüfung dient dazu, unsere wirtschaftlichen Risiken bei der Eingehung von Verträgen zu minimieren und fundierte Entscheidungen über Vertragsabschlüsse zu treffen.
Die Kontaktdaten sind allen im Einkauf oder vertrieblich tätigen Mitarbeitern zugänglich. Wir nutzen diese zur Abwicklung Ihrer/unserer Anfragen/Verträge und löschen Kontaktdaten nur auf Anfrage.

Ihre Bewerberdaten (Kontaktdaten, Bewerbungsunterlagen, unsere Notizen) verwenden wir ausschließlich im Rahmen unserer Bewerberauswahl. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) sowie ggf. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO liegt in einer effizienten und sorgfältigen Durchführung unseres Auswahlverfahrens, um geeignete Kandidatinnen und Kandidaten für offene Stellen zu identifizieren und die personelle Besetzung im Unternehmen bestmöglich sicherzustellen. Diese Daten sind der Personalabteilung und Ihren möglichen zukünftigen Vorgesetzten zugänglich. Wir geben Ihre Daten nicht an Dritte weiter und löschen sie bei Absage. Wenn Sie sich über Bewerbungsportale (Stepstone, LinkedIn, Xing, etc.) bewerben, erhalten wir Ihre Daten, sofern Sie diese an uns übermitteln oder zum Abruf hinterlegen. Informationen zu deren Datenverarbeitung erhalten Sie im Bewerbungsportal.

Bezüglich der Sie betreffenden personenbezogenen Daten haben Sie ein Recht auf Auskunft und Berichtigung. Sie können jederzeit formlos der auf berechtigtem Interesse basierenden Verarbeitung widersprechen, die Einschränkung der Verarbeitung oder Löschung Ihrer Daten fordern oder sich bei der Datenschutz-Aufsichtsbehörde beschweren.

6.1 Kontakt

Haben wir etwas nicht verständlich erklärt? Dann sprechen Sie uns bitte einfach an:

Cup Concept Mehrwegsysteme GmbH
Elzstraße 3, D-79350 Sexau
datenschutz@cupconcept.com, +49 (0)7641 – 95429-8001 

Ihre E-Mails an diese Adresse gehen an unser Datenschutzteam, dem der Datenschutzbeauftragte angehört. Wir melden uns unverzüglich bei Ihnen.
Sie können sich auch direkt bei der Aufsicht beschweren. Für uns zuständig ist:

Der Landesbeauftragte für den Datenschutz Baden-Württemberg
Königstraße 10a, D-70182 Stuttgart
poststelle@lfd.bwl.de, +49 (0)711 615541 0