Impressum

Angaben gemäß § 5 TMG

Projekt 20drei10 GmbH
Ulmer Str. 68
D-73431 Aalen

Vertreten durch:
Aytac B.Leyla
Engin B.Leyla

Kontakt:
Tel-Nr.: +49 7361 555 496-0
Fax-Nr.: +49 7361 555 496-9
E-Mail: [email protected]

Registereintrag:
Eingetragen im Handelsregister.
Registergericht: Ulm
Registernummer: HRB731426

Umsatzsteuer-ID:
Umsatzsteuer-Identifikationsnummer nach §27a Umsatzsteuergesetz:
DE297133534

Projekt 20drei10 GmbH
Datenschutz

Datenschutzrichtlinien für die Website "SHISHA TRACK AND TRACE"

1 Verantwortlicher

Die Projekt 20drei10 GmbH, nachfolgend als "wir" bezeichnet, ist verantwortlich für die Datenverarbeitung im Zusammenhang mit der Plattform "SHISHA TRACK AND TRACE". Kontakt: info{at}p13.de

Verarbeitung von personenbezogenen Daten bei der Nutzung von "SHISHA TRACK AND TRACE"

2.1 Datenkategorien, Zweck der Verarbeitung und Rechtsgrundlage

Bei der Nutzung von "SHISHA TRACK AND TRACE" verarbeiten wir folgende personenbezogene Daten:

  • Kontaktdaten (z.B. E-Mail-Adresse, Mobiltelefonnummer) bei der Registrierung und Anmeldung im Portal,
  • Steuer-Identifikationsnummer (TiN),
  • Automatisch übermittelte Informationen wie IP-Adresse, Gerätetyp, Browsertyp, vorher besuchte Webseiten, besuchte Unterseiten und Datum/Uhrzeit der Besucheranfrage.
  • Daten, die ggf. einen Personenbezug haben können: Umsatzsteuer-Identifikationsnummer (VAT).

Zwecke der Datenverarbeitung:

  • Bereitstellung der Leistungen und Funktionen von "SHISHA TRACK AND TRACE",
  • Identitätsfeststellung und Nutzerauthentifizierung.
  • Die Verarbeitung der personenbezogenen Daten ist erforderlich, um die genannten Zwecke zu erreichen. Die Rechtsgrundlage für die Verarbeitung ergibt sich aus den jeweiligen Verarbeitungsreihen und ist im weiteren Verlauf der Datenschutzrichtlinien näher erläutert.

2.2 Datenübermittlung an Dritte (z.B. Bundesdruckerei und Osapiens)

Um sämtliche Aspekte von "Track and Trace" abzudecken, teilen wir bestimmte Informationen mit Partnern wie der Bundesdruckerei GmbH und Osapiens GmbH. Diese Datenweitergabe erfolgt, um die reibungslose Nutzung unserer Dienste sicherzustellen. Die genannten Unternehmen unterliegen ebenfalls den Datenschutzstandards und -richtlinien.

Die Bundesdruckerei GmbH übermittelt personenbezogene Daten für die oben genannten Zwecke der Verarbeitung an andere Bundesdruckerei-Konzerngesellschaften:

  • an die D-TRUST GmbH, Kommandantenstraße 15, 10969 Berlin für die Erzeugung und Bereitstellung der Zertifikatsdatei (sog. TLS-Clientzertifikat), die für den Zugriff auf das Selfmanagementportal benötigt wird,
  • an die iNCO Spółka z o.o., Wawrów 90, 66-403 Gorzów Wlkp., Polen – die den Service und Support für die Portale leistet und dafür im Supportfall die Kontaktinformationen benötigt.

Darüber hinaus kann die Bundesdruckerei-Konzerngesellschaft

  • Maurer Electronics Split d.o.o., Ul. Zrinsko Frankopanska 64, 21000, Split, Kroatien – die bei der Softwareentwicklung und dem Betrieb der Portale mitwirkt, ggf. auf die oben genannten personenbezogenen Daten zugreifen.

Zum Zweck des Versands von SMS (d.h. SMS mit Initialpasswort für das Selfmanagementportal, SMS mit Passwort für das TLS-Clientzertifikat) erhält die

  • CM.com Germany GmbH, Wiesenhüttenstr. 11, 60329 Frankfurt a.M.

die Mobiltelefonnummer. Dieser Dienstleister (sog. Auftragsverarbeiter) verarbeitet die personenbezogenen Daten von Ihnen im Auftrag und auf Weisung der Bundesdruckerei GmbH. Zur Gewährleistung der datenschutzrechtlichen Anforderungen hat die Bundesdruckerei GmbH mit diesem Dienstleistern einen entsprechenden Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.

Die Bundesdruckerei GmbH übermittelt Teile der von Ihnen erhobenen Daten (d.h. Steuerinformationen wie VAT oder TiN sowie Ihre Mailadresse) an das von der Generaldirektion Gesundheit und Lebensmittelsicherheit (DG SANTE) verantwortete und von der Dentsu Tracking betriebene „sekundären Repository“ (Secondary) – d.h. an die gemäß Tabakproduktrichtlinie (TPD) Directive 2014/40/EU sowie die zugehörige Durchführungsverordnung (EU) 2018/574 betriebenen, EU-weite Datenbank.

Auch werden personenbezogene Daten an Gerichte, Aufsichtsbehörden oder Anwaltskanzleien, soweit dies rechtlich zulässig und erforderlich ist, um geltendes Recht einzuhalten oder Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen, übermittelt.

Sofern eine Zusammenarbeit mit weiteren Dienstleistern (sogenannten Auftragsverarbeitern) erfolgt, wie beispielsweise Dienstleistern für IT-Wartungsleistungen, werden sie nur auf unsere Weisung hin tätig und vertraglich auf die Einhaltung der geltenden datenschutzrechtlichen Anforderungen verpflichtet. Verantwortlich für die Datenverarbeitung bleibt die Bundesdruckerei GmbH.

Einsatz von Cookies und Logfiles

3.1 Cookies

Bei der Nutzung unserer Website setzen wir Session-Cookies ein, die während der laufenden Verbindung über Ihren Internetbrowser Daten erheben. Diese Cookies sind technisch notwendig und ermöglichen die Bereitstellung verschiedener Funktionen von "SHISHA TRACK AND TRACE". Sie verfallen nach Ende der Sitzung.

Sie können das Speichern von Cookies in den Browsereinstellungen deaktivieren oder sich benachrichtigen lassen, wenn Cookies gesendet werden.

3.2 Logfiles

Wir verarbeiten Logfiles bei jedem Zugriff auf die Website. Diese enthalten Daten wie Datum/Uhrzeit des Website-Aufrufs, verwendeter Webbrowser/Betriebssystem und die vollständige IP-Adresse des anfordernden Rechners. Diese Daten dienen der Sicherheit und werden nach spätestens 30 Tagen gelöscht.

Sicherheit

Wir implementieren technische und organisatorische Sicherheitsmaßnahmen, um Ihre personenbezogenen Daten vor Verlust und Missbrauch zu schützen. Ihre Daten werden in einer sicheren Betriebsumgebung gespeichert, die der Öffentlichkeit nicht zugänglich ist.

Datenübermittlung an Dritte

Wir übermitteln bestimmte Daten an Unternehmen wie die Bundesdruckerei GmbH, Osapiens, und andere, um die Dienstleistungen von "SHISHA TRACK AND TRACE" vollständig bereitzustellen. Diese Übermittlung erfolgt unter Einhaltung der Datenschutzbestimmungen und -standards.

Speicherfristen

Sofern keine ausdrückliche Speicherdauer angegeben wird, werden personenbezogene Daten gelöscht, sobald sie für die Erreichung der Zwecke nicht mehr erforderlich sind. Gesetzliche Aufbewahrungspflichten können einer Löschung entgegenstehen.

Betroffenenrechte

Gemäß den Datenschutzbestimmungen haben Sie verschiedene Betroffenenrechte, darunter das Recht auf Auskunft, Berichtigung, Löschung und Widerspruch. Bei Fragen zu Ihren Rechten oder zur Ausübung dieser Rechte kontaktieren Sie uns bitte.

Vielen Dank für Ihr Vertrauen in "SHISHA TRACK AND TRACE".