Datenschutzrichtlinie
MAS Seeds
Aktualisiert am 25.08.01 V.06
Allgemeine Grundsätze
Diese Datenschutzerklärung („PDC“) legt die Bedingungen fest, unter denen MAS Seeds (das Unternehmen) (Impressum) personenbezogene Daten („Daten“) verarbeitet, (i) die von Besuchern der Website www.masseeds.de und/oder von Kunden, die beim Besuch der Website, bei der Aufgabe von Bestellungen oder beim Kauf von Produkten des Unternehmens und/oder bei jeder Interaktion mit den Dienstleistungen des Unternehmens im Rahmen und zu Zwecken seiner kaufmännischen Verwaltung erhoben werden, sowie (ii) von Lieferanten von Waren und/oder Dienstleistungen an das Unternehmen, die im Rahmen und zu Zwecken seiner Einkaufsverwaltung erhoben werden. Alle Besucher, Kunden und/oder Lieferanten werden in der Datenschutzerklärung unterschiedslos als „betroffene Personen“ bezeichnet. Es liegt in der Verantwortung der betroffenen Person, sich mit der Datenschutzerklärung vertraut zu machen. Fragen zu diesem Thema können an [email protected] gerichtet werden.
Interaktionen zwischen dem Unternehmen und der Maïsadour-Gruppe
Das Unternehmen ist Teil des Geschäftsbereichs SEEDS von Maïsadour, einer landwirtschaftlichen Genossenschaft mit variablem Kapital, eingetragen im Handels- und Gesellschaftsregister von Mont-de-Marsan unter der Nummer 782 092 290 (Genehmigungsnummer 11967) und ansässig in der Route Saint-Sever, 40280 Haut-Mauco (https://www.maisadour.com/). Als engagierter Akteur in Frankreich und auf internationaler Ebene im Bereich der agroökologischen und ernährungspolitischen Wende vereint Maïsadour fast 70 Unternehmen, die sich jeweils einer spezifischen Tätigkeit in diesem Sektor widmen und auf ein gemeinsames Ziel hinarbeiten. Vor diesem Hintergrund kann es erforderlich sein, dass die Unternehmen der Maïsadour-Gruppe bestimmte Daten, die für die Erfüllung ihres Auftrags notwendig sind (Verkaufsförderung, Kundenbetreuung, Bündelung von Ressourcen, verschiedene Statistiken usw.), zusammenführen, wobei Maïsadour sicherstellt, dass jedes einzelne Unternehmen die Bestimmungen des CDP einhält.
Änderung der Datenschutzerklärung
Das Unternehmen behält sich das Recht vor, die Datenschutzerklärung jederzeit zu ändern, insbesondere um Änderungen in seiner Geschäftstätigkeit, auf der Website, im geltenden rechtlichen und regulatorischen Umfeld oder aus anderen Gründen Rechnung zu tragen. Diese Änderungen, die durch eine Änderung des Versionsdatums am Anfang der Datenschutzerklärung gekennzeichnet sind, treten in Kraft, sobald sie auf der Website veröffentlicht werden.
Welche Daten werden erhoben?
- Administrative Daten
– Diese Daten beziehen sich auf alle Informationen, die auf Initiative der betroffenen Person beim Besuch der Website und/oder infolge ihrer Interaktionen mit dieser und/oder den zuständigen Abteilungen des Unternehmens übermittelt werden, und umfassen insbesondere:
- Identität: (i) für Kunden und/oder Interessenten: Nachname, Vorname, Telefonnummer, E-Mail-Adresse, Lieferadresse, Rechnungsadresse, falls diese von der Lieferadresse abweicht, interner Kundencode, Kopie des Personalausweises zum Zwecke der Ausübung der Rechte der betroffenen Person oder zur Betrugsbekämpfung/-prävention, Geburtsdatum (optional); (ii) für Lieferanten: geschäftliche Kontaktdaten;
- Berufliches Leben: (i) ausschließlich im Rahmen der Einreichung einer Bewerbung bei dem Unternehmen über die Website oder das Unternehmen: die in Lebensläufen/Anschreiben enthaltenen und/oder während Vorstellungsgesprächen bereitgestellten Informationen (aktuelle/angestrebte Position, frühere oder aktuelle Berufserfahrung, persönliche Leistungen in früheren Positionen, absolvierte Schulungen, Schul-/Hochschulausbildung, erworbene Diplome, Arbeitszeugnisse), (ii) im Falle von Lieferanten: die betreffende juristische Person (Name, Sitz oder Vertragsniederlassung, SIREN-Nummer, Umsatzsteuer-Identifikationsnummer) und die Position innerhalb dieser juristischen Person;
- Wirtschaftliche und finanzielle Informationen: (i) ausschließlich im Rahmen einer über die Website oder bei den Abteilungen des Unternehmens eingereichten Bewerbung die in Lebensläufen/Bewerbungsschreiben enthaltenen und/oder bei Vorstellungsgesprächen gemachten Angaben (aktuelles Jahresgehalt und/oder Gehaltsvorstellungen), (ii) bei Lieferanten die Bankverbindung (IBAN, RIB/RIP);
- Privates Leben: ausschließlich im Rahmen einer Bewerbung, die über die Website oder bei den Abteilungen des Unternehmens eingereicht wird, die in Lebensläufen/Bewerbungsschreiben enthaltenen und/oder bei Vorstellungsgesprächen angegebenen Informationen (Familienstand, Kinder, Hobbys, Führerscheinklasse, Ehrentitel, gesprochene Sprachen);
- Angesehene/bestellte Waren/Dienstleistungen: (i) in Bezug auf Kunden und/oder Interessenten: Produktinformationsanfragen (Kommunikation mit dem Kundenservice vor einer Bestellung), bestellte Produkte (Menge, Betrag, Häufigkeit, Datum/Inhalt/Betrag/Bestell-/Rechnungsnummern, Lieferbedingungen, Kaufhistorie), Kundendienst, Produktpräferenzen, Produktbewertungen/Kommentare, (ii) in Bezug auf Lieferanten: Bestellnummern, Angaben zu den betreffenden Waren/Dienstleistungen, gewährte Rabatte, Zahlungsbedingungen, Rechnungsnummern, Eingangsdaten, Fälligkeits- und Zahlungstermine, Abzüge/Einwendungen, Datum des Wareneingangs und/oder der Leistungserbringung, Lieferscheine mit oder ohne Vorbehalt;
- Beschwerden: Bearbeitung von Beschwerden bezüglich Produkten, Lieferung oder anderer Angelegenheiten; Bearbeitung von Anfragen betroffener Personen bezüglich der Ausübung ihrer Rechte gemäß den geltenden Datenschutzbestimmungen;
- Verbindungsdaten
– Die Website setzt automatisierte Informationsverarbeitungsverfahren ein, die keine unmittelbare und direkte Identifizierung der betroffenen Person ermöglichen; einige davon verwenden Cookies oder ähnliche Tracking-Technologien, die auf dem Gerät der betroffenen Person implementiert sind (Cookie-Richtlinie
):
- Technische Daten, die die Identifizierung der Verbindungsquelle und/oder der Endgeräteeigenschaften ermöglichen (z. B. IP-Adresse, MAC-Adresse, Identifikationsnummer der betroffenen Person, Browser- und/oder Netzwerkeigenschaften usw.);
- Verkehrs- und Standortdaten, wie z. B. technische Merkmale, Datum, Uhrzeit und Dauer jeder Sitzung, aufgerufene Seiten, geografischer Standort usw.
Auf welcher Rechtsgrundlage und zu welchen Zwecken werden die Daten erhoben?
- Zur Erfüllung des zwischen dem Unternehmen und der betroffenen Person geschlossenen Vertrags und/oder zur Durchführung vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person, insbesondere zu folgenden Zwecken:
- Beantwortung von Informationsanfragen von Kunden und/oder Interessenten zu Produkten, bevor Bestellungen aufgegeben werden;
- Bearbeitung von Bestellungen von Kunden und/oder Interessenten sowie Ausstellung von Rechnungen;
- Verwaltung von Bestellungen für Produkte/Dienstleistungen bei Lieferanten, deren Wareneingang, zugehörige Rechnungen und Zahlungen;
- Verwaltung der Produktlieferungen an den Kunden nach Auftragsbestätigung;
- Bearbeitung von Beschwerden von Kunden und/oder Interessenten bezüglich ihres Zugriffs auf/der Nutzung der Website und/oder der Erfüllung einer Bestellung oder deren Folgen;
- Ausschließlich im Zusammenhang mit bei dem Unternehmen eingereichten Bewerbungen: Sortieren, Auswählen und Analysieren von Bewerbungen, Planen von Vorstellungsgesprächen, Beurteilen der Eignung von Bewerbern für die zu besetzende Stelle sowie Beantworten von Bewerbungen (Ablehnungen oder Stellenangebote).
- Mit Einwilligung der betroffenen Personen, insbesondere zu folgenden Zwecken:
- In Bezug auf Kunden und/oder Interessenten: Empfehlung von Produkten oder Produktaktionen per E-Mail und/oder Post, Telefon und/oder SMS gemäß den geltenden gesetzlichen Bestimmungen zur kommerziellen Kundenakquise. Sobald ein Kunde beispielsweise eine Bestellung für Produkte aufgegeben hat, kann das Unternehmen ihm E-Mails über ähnliche Produkte zusenden, wobei der Kunde die Möglichkeit hat, sich über die hierfür vorgesehenen Mechanismen abzumelden.
- Ihnen auf deren Wunsch hin Newsletter zuzusenden;
- Sie zur Teilnahme an Gewinnspielen oder Wettbewerben einzuladen;
- Durchführung von Produktqualitätsstudien und/oder Zufriedenheitsumfragen auf der Website oder im Shop, insbesondere zum Zwecke der Verbesserung und Optimierung von Funktionen oder der Organisation/Gestaltung;
- Verfolgung ihrer Aktivitäten und Surfgewohnheiten, um die über die Website angebotenen Inhalte zu personalisieren und ein Profil zu erstellen, das es uns ermöglicht, ihnen über die Website oder soziale Netzwerke Werbung anzubieten, die auf ihre Interessen und – im Falle der Geolokalisierung – auf ihre Region, ihren Landkreis oder ihre Stadt zugeschnitten ist;
- Ermittlung ihrer Interaktion mit der Website, wobei statistische Daten zu den besuchten Seiten, der Verweildauer und etwaigen Fehlern, die während ihres Besuchs aufgetreten sind, bereitgestellt werden;
- Ihnen die Möglichkeit zu bieten, die redaktionellen Inhalte der Website oder ihre Meinungen dazu in sozialen Medien zu teilen;
- Weitergabe ihrer Daten an Geschäftspartner;
- Ausschließlich im Rahmen einer bei dem Unternehmen eingereichten Bewerbung, sofern zutreffend und in Ausnahmefällen, die im Lebenslauf enthaltenen Informationen bei aktuellen oder ehemaligen Arbeitgebern zu überprüfen und/oder den Lebenslauf des Bewerbers im Falle einer ablehnenden Antwort des Unternehmens aufzubewahren;
- In Übereinstimmung mit den geltenden gesetzlichen Bestimmungen kann das Unternehmen die vorherige Einwilligung der betroffenen Personen zur Verarbeitung ihrer Daten für andere als die oben genannten Zwecke einholen. Eine solche Einwilligung kann von Fall zu Fall eingeholt werden und unterliegt in jedem Fall einer klaren und umfassenden Information über den Kontext und die Auswirkungen der vorgeschlagenen Maßnahme.
- Zum Zwecke der Erfüllung der gesetzlichen Verpflichtungen des Unternehmens, insbesondere zum Zwecke der:
- Erfüllung der Buchhaltungs- und Steuerpflichten;
- gegebenenfalls die Führung einer Liste der Verarbeitungen, gegen die betroffene Personen Widerspruch eingelegt oder für die sie ihre Einwilligung nachträglich widerrufen haben;
- Bearbeitung von Anfragen betroffener Personen bezüglich der Ausübung ihrer Rechte gemäß den geltenden Datenschutzbestimmungen;
- Zur Verfolgung der berechtigten Interessen des Unternehmens, sofern diese Interessen nicht die Rechte der betroffenen Person überwiegen, insbesondere zum Zwecke:
- Ausübung seiner Beratungstätigkeiten und Aufgaben im Zusammenhang mit beruflichen Tätigkeiten
- Gewährleistung der Sicherheit der Website und Speicherung der Präferenzen der betroffenen Person (z. B. Sprachauswahl, Darstellung eines Dienstes)
- Erstellung und Pflege einer Liste von Kunden und/oder Lieferanten;
- Erstellung anonymisierter Statistiken über Umsätze und Besucherzahlen für die Website und die Geschäfte sowie Finanzstatistiken und Umsatzzahlen nach Lieferanten.
Für wen sind die Daten bestimmt?
- Intern: Die Daten sind für die Abteilungen des Unternehmens zugänglich, die für die Beziehungen zur betroffenen Person zuständig sind (Vertrieb, Kundendienst, After-Sales-Service, Buchhaltung, technischer Support, Einkauf, Personalabteilung im Falle von Bewerbungen).
- Extern: Die Daten werden (i) von den Dienstleistern des Unternehmens gespeichert, die für das Hosting und die Verwaltung der Website zuständig sind (Verwaltung, Administration, Wartung von Systemen und Netzwerken), (ii) an Geschäftspartner wie andere Unternehmen der Maïsadour-Gruppe und/oder die Marketing-/Werbeagenturen des Unternehmens übermittelt (Akquise, Personalisierung der redaktionellen Inhalte der Website, gezielte Werbung, Verwaltung von Kundenbewertungen usw.). Einzelheiten zu den betreffenden Dienstleistern, Partnern und/oder Subunternehmern sind auf Anfrage bei der zuständigen Abteilung des Unternehmens erhältlich.
- Offenlegung von Daten aufgrund gesetzlicher Anforderungen: Das Unternehmen behält sich das Recht vor, Daten zu verwenden und offenzulegen, wenn dies gesetzlich vorgeschrieben ist, im Zusammenhang mit Gerichtsverfahren oder wenn es der Ansicht ist, dass eine solche Offenlegung zum Schutz seiner Rechte oder berechtigten Interessen erforderlich ist.
- Datenübermittlung und Vermögensübertragungen: Die Daten stellen einen Vermögenswert dar, der im Falle einer Fusion, einer Übernahme, einer teilweisen Einbringung von Vermögenswerten oder eines Kontrollwechsels in Bezug auf das Unternehmen von Übertragungsvorgängen betroffen ist. Diese Übertragung sowie die der betroffenen Person angebotenen Alternativen hinsichtlich des Verbleibs der Daten (z. B. vorherige Anonymisierung) werden mitgeteilt.
Wie lange werden die Daten aufbewahrt?
- Vertragsverhältnis: Verwaltungsdaten im Zusammenhang mit dem Vertragsverhältnis mit einem Kunden und/oder Lieferanten werden für einen Zeitraum von 5 Jahren ab dem Datum der Beendigung aus welchem Grund auch immer aufbewahrt, außer in bemerkenswerten Ausnahmefällen (z. B. Löschung der Kopie des Ausweisdokuments nach Abschluss der Überprüfungsmaßnahmen, die dessen Erhebung rechtfertigten), gegebenenfalls zuzüglich etwaiger geltender Verjährungsfristen (z. B. für Rechnungen 10 Jahre ab dem Ende des Geschäftsjahres, in dem sie ausgestellt wurden), und anschließend gemäß den geltenden gesetzlichen Bestimmungen archiviert.
- Kundenakquise: Daten, die für Marketingmitteilungen (Produktangebote, Newsletter usw.) erforderlich sind und unter strikter Einhaltung der geltenden gesetzlichen Bestimmungen durchgeführt werden, werden, sofern die betroffene Person keinen Widerspruch einlegt, (i) bei einem Kunden für einen Zeitraum von maximal 3 Jahren ab Beendigung seines Vertragsverhältnisses mit dem Unternehmen, (ii) bei einem Interessenten für einen Zeitraum von 3 Jahren ab dem Datum der Erhebung oder des letzten Kontakts auf dessen Initiative hin mit dem Unternehmen aufbewahrt. Nach Ablauf dieser Fristen kann das Unternehmen die betroffene Person kontaktieren, um zu erfragen, ob sie weiterhin Marketingmitteilungen erhalten möchte. Ist dies nicht der Fall, werden die Daten gemäß den geltenden gesetzlichen Bestimmungen, einschließlich derjenigen zur Verjährung, archiviert.
- Einreichung von Bewerbungen: (i) bei erfolgloser Bewerbung werden Lebensläufe/Anschreiben maximal zwei Jahre lang aufbewahrt, es sei denn, der Bewerber stimmt ausdrücklich einer längeren Aufbewahrungsfrist zu; (ii) bei erfolgreicher Bewerbung werden Lebensläufe/Anschreiben nur so lange aufbewahrt, wie dies für den Abschluss des Einstellungsverfahrens unbedingt erforderlich ist.
- Liste der Einwände gegen die Verarbeitung (fehlende Einwilligung oder Ausübung des Widerspruchsrechts): Die betreffenden Daten werden für einen Zeitraum von 3 Jahren ab Ausübung des Widerspruchsrechts oder Widerruf der Einwilligung aus der aktiven Datenbank aufbewahrt.
- Verbindungsdaten: Die betreffenden Daten werden für die in der Cookie-Richtlinie angegebenen Zeiträume aufbewahrt.
Welche Rechte hat die betroffene Person und wie können diese ausgeübt werden?
- Auskunftsrecht: Sie können von der Gesellschaft (i) eine Bestätigung darüber verlangen, dass sie personenbezogene Daten über Sie gespeichert hat, (ii) eine Kopie dieser Daten sowie (iii) alle Informationen über die durchgeführten Verarbeitungsvorgänge anfordern.
- Recht auf Berichtigung: Das Recht, von dem Unternehmen die Berichtigung unrichtiger und/oder unvollständiger Daten zu verlangen.
- Widerspruchsrecht: Das Recht, vom Unternehmen zu verlangen, die Nutzung der Daten einzustellen, wobei jedoch darauf hingewiesen wird, dass sich das Unternehmen in einem solchen Fall das Recht vorbehält, diesem Antrag nicht nachzukommen, insbesondere wenn es der Ansicht ist, dass berechtigte und zwingende Gründe für die Verarbeitung der genannten Daten vorliegen oder dass diese Daten für die Erfüllung einer im öffentlichen Interesse liegenden Aufgabe erforderlich sind. Das Unternehmen behält sich das Recht vor, dem nicht nachzukommen, insbesondere wenn es der Ansicht ist, dass berechtigte und zwingende Gründe für die Verarbeitung der genannten Daten vorliegen oder dass die Daten für die Begründung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind oder dass die Verarbeitung aus einer gesetzlichen Verpflichtung resultiert.
- Recht auf Einschränkung der Verarbeitung: Beantragen Sie, dass das Unternehmen die Verarbeitung der Daten einschränkt, insbesondere für den Fall, dass es einem Antrag auf Berichtigung und/oder Widerspruch der betroffenen Person nicht innerhalb von 30 Tagen nach Erhalt nachgekommen ist. Die Aussetzung der Nutzung der Daten gilt für den Zeitraum, der dem Unternehmen zur Durchführung seiner Überprüfungsmaßnahmen erforderlich ist, es sei denn, die betroffene Person hat einer solchen Nutzung ausdrücklich zugestimmt, oder die Daten sind für die Begründung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich, oder die Verarbeitung ist gesetzlich vorgeschrieben.
- Recht auf Vergessenwerden: Die betroffene Person kann verlangen, dass das Unternehmen die Daten löscht, sobald diese für die Zwecke, für die sie erhoben wurden, nicht mehr erforderlich sind und/oder die betroffene Person ihr Widerspruchsrecht ausgeübt hat. Die betroffene Person wird jedoch darauf hingewiesen, dass das Unternehmen gemäß den geltenden gesetzlichen Bestimmungen und/oder zum Zwecke der Begründung, Ausübung oder Verteidigung von Rechtsansprüchen verpflichtet sein kann, alle relevanten Daten für die Dauer der geltenden Verjährungsfrist in seinen Archiven aufzubewahren. Nach Ablauf der Verjährungsfristen werden die betreffenden Daten vollständig aus den Archiven des Unternehmens entfernt und vernichtet. Das Recht auf Vergessenwerden berechtigt die betroffene Person zudem, dem Unternehmen allgemeine und/oder spezifische Anweisungen hinsichtlich der Verwendung der sie betreffenden Daten nach ihrem Tod zu erteilen.
- Übertragbarkeit personenbezogener Daten: Die betroffene Person kann von der Gesellschaft verlangen, dass bei jeder automatisierten Verarbeitung, die auf einer Einwilligung und/oder der Erfüllung eines Vertrags beruht, die berechtigten Daten von der betroffenen Person abgerufen und/oder an einen Dritten in einem strukturierten, gängigen und maschinenlesbaren Format übermittelt werden.
- Verfahren zur Ausübung der Rechte:
Die Ausübung eines der oben genannten Rechte durch die betroffene Person erfolgt:
- Per Formular unter der folgenden Adresse: https://dpo.maisadour.com
- Per Post an folgende Adresse:
MAS Seeds SAS
Abteilung Marketing / Datenschutz
Route de Saint-Sever
40280 – HAUT-MAUCO
unter Angabe (i) des genauen Gegenstands des Antrags und (ii) gegebenenfalls eines beigefügten Identitätsnachweises, der unmittelbar nach der Überprüfung vernichtet wird. Bei unvollständigen Anträgen wird die betroffene Person benachrichtigt und gebeten, die fehlenden Informationen nachzureichen. Nach Eingang eines vollständigen Antrags wird eine Empfangsbestätigung in elektronischer Form versandt, und das Unternehmen wird sich bemühen, so schnell wie möglich, spätestens jedoch innerhalb von 30 Tagen nach Eingang, zu antworten. Diese Frist kann je nach Komplexität und Anzahl der Anträge um zwei Monate verlängert werden, wobei jede Verlängerung der betroffenen Person innerhalb der ursprünglichen 30-Tage-Frist mitgeteilt wird.
- Recht auf Beschwerde bei der CNIL: Falls das Unternehmen den Erwartungen einer betroffenen Person hinsichtlich der Ausübung ihrer Rechte nicht gerecht werden kann, hat die betroffene Person das Recht, eine Beschwerde bei der Commission Nationale de l’Informatique et des Libertés („CNIL“) einzureichen, die ihren Sitz in 3 Place de Fontenoy, TSA 80715, 75334 PARIS CEDEX 07 hat (Telefon: 33 (0)1 53 73 22 22 – https://www.cnil.fr/fr/particulier).
Wie werden Datensicherheit und Vertraulichkeit gewährleistet?
Das Unternehmen ergreift gemäß den Grundsätzen des „Data Protection by Design“ und „Data Protection by Default“ kontinuierlich alle auf dem Markt verfügbaren geeigneten technischen und organisatorischen Maßnahmen, um die Sicherheit, Integrität und Vertraulichkeit der Daten zu gewährleisten und diese vor unbefugtem Zugriff, unbefugter Nutzung, Änderung, Zerstörung, Verlust oder unbefugter Offenlegung zu schützen. Das Unternehmen stellt sicher, dass die Empfänger dieser Daten die geltenden Vorschriften zum Schutz personenbezogener Daten einhalten, insbesondere auf vertraglicher Ebene. Fragen zu den vom Unternehmen getroffenen Maßnahmen zur Gewährleistung der Sicherheit, Integrität und Vertraulichkeit der Daten können an die zuständige Abteilung des Unternehmens gerichtet werden.
Werden die Daten außerhalb des Europäischen Wirtschaftsraums übermittelt?
Gegebenenfalls können Daten an Unternehmen in Ländern außerhalb des EWR übermittelt werden, insbesondere im Zusammenhang mit den in der Cookie-Richtlinie genannten Verarbeitungsvorgängen. Einzelheiten zu den vom Unternehmen durchgeführten Übermittlungen sind auf Anfrage erhältlich ([email protected]), wobei darauf hingewiesen wird, dass das Unternehmen bei Verarbeitungsvorgängen, die speziell das Unternehmen betreffen, vor jeder Übermittlung sicherstellt, dass die gemäß den geltenden Datenschutzbestimmungen erforderlichen Schutzmaßnahmen getroffen werden. Insbesondere stellt das Unternehmen vor jeder Übermittlung sicher, dass die gemäß den geltenden Datenschutzbestimmungen erforderlichen Schutzmaßnahmen getroffen werden.