Datenschutzhinweise für Versender und Empfänger

Mit den folgenden Informationen möchten wir Ihnen einen Überblick über die Verarbeitung Ihrer personenbezogenen Daten durch uns und Ihre Rechte aus den Datenschutzgesetzen geben. Welche Daten im Einzelnen verarbeitet werden, hängt von den von Ihnen genutzten Dienstleistungen ab.

I. Identität und Kontaktdaten des Verantwortlichen und des Datenschutzbeauftragten

Verantwortlicher gemäß Art. 4 Abs. 7 DSGVO bzw. Dienstanbieter gemäß § 13 Telemediengesetz (TMG) für die Datenverarbeitung ist:

General Logistics Systems Germany GmbH & Co. OHG
GLS-Germany-Str. 1-7
36286 Neuenstein

Telefon +49 (0) 6677 646 907 000

(im Folgenden: „GLS Germany“)

Sie erreichen unseren betrieblichen Datenschutzbeauftragten unter:

GLS-Germany GmbH & Co. OHG
Betrieblicher Datenschutzbeauftragter
GLS Germany-Str. 1-7
36286 Neuenstein

datenschutz@gls-germany.com

Sofern Sie mit GLS Germany via E-Mail in Kontakt treten, so weisen wir darauf hin, dass die Vertraulichkeit der übermittelten Informationen nicht gewährleistet werden kann, da der Inhalt von E-Mails unter Umständen von Dritten eingesehen werden kann.

II. Allgemeine Informationen

1. Personenbezogene Daten

Personenbezogene Daten sind Angaben über persönliche oder sachliche Verhältnisse einer bestimmten oder bestimmbaren natürlichen Person. Hierzu zählen Daten wie z.B. Name, Adresse, Telefonnummer und E-Mail-Adresse.

Informationen, die nicht mit einer bestimmten oder bestimmbaren natürlichen Person in Verbindung gebracht werden können – wie z.B. statistische Daten – sind keine personenbezogenen Daten.

2. Anwendbare Datenschutzgesetze und Verpflichtung zum Datenschutz

GLS Germany nimmt Ihre Privatsphäre und den Datenschutz ernst. Wir verarbeiten personenbezogene Daten ausschließlich nach den Bestimmungen der EU Datenschutzgrundverordnung (DSGVO) sowie des Bundesdatenschutzgesetzes (BDSG).

Da GLS Germany Postdienstleistungen für die Öffentlichkeit erbringt bzw. daran mitwirkt, sind wir darüber hinaus zur Wahrung des Postgeheimnisses nach dem Postgesetz (PostG) sowie zu Einhaltung der Postdienste-Datenschutzverordnung (PDSV) verpflichtet.

3. Informationssicherheit

GLS Germany schützt Ihre personenbezogenen Daten durch angemessene technische und organisatorische Sicherheitsmaßnahmen vor Verlust und Missbrauch. Wir behalten uns das Recht vor, diese Sicherheits- und Datenschutzmaßnahmen anzupassen, wenn dies auf Grund der technischen Entwicklung erforderlich wird.

III. Versender-, Sendungs- und Empfängerdaten

1. Datenkategorien, Zwecke der Verarbeitung personenbezogener Daten und rechtliche Grundlagen

Wir verarbeiten personenbezogene Daten

a) zur Erfüllung vertraglicher Pflichten nach Art. 6 Abs. 1 b) EU DS-GVO

Die Verarbeitung personenbezogener Daten erfolgt zur Durchführung des Pakettransports und der damit verbundenen Tätigkeiten (Abrechnung, ggf. Schadensabwicklung) im Rahmen der Vertragserfüllung mit unseren Kunden (Versender/Auftraggeber). Zu diesem Zweck verarbeiten wir Versenderdaten wie Anschrift, Kontaktdaten, Bankverbindungsdaten und andere Daten entsprechend den vom Versender beauftragten Services .

Für die Erbringung der Dienstleistung verarbeiten wir darüber hinaus Empfängerdaten, die wir vom Versender erhalten. Dazu zählen Name, Anschrift, Postleitzahl, Stadt, Land. Bei der Zustellung des Pakets werden der Name und die Unterschrift des Empfängers erhoben. Bei Nichtantreffen des Empfängers ist GLS berechtigt, das Paket an einen Alternativempfänger zuzustellen, z.B. Nachbar. In diesem Fall werden der Name und die Unterschrift des Alternativempfängers erhoben. Sollte auch diese Zustellung nicht möglich sein, wird das Paket in einem GLS Paketshop zugestellt. Dort werden bei Abholung des Pakets der Name und die Unterschrift des Empfängers bzw. des Bevollmächtigten auf dem Smartphone, das GLS dem Betreiber zur Verfügung stellt, erhoben. Die Speicherung der o.g. Daten erfolgt im zentralen GLS IT System.

Sollten Sie uns eine einmalige oder bis zum Widerruf gültige Abstellgenehmigung erteilen erheben wir Ihren Namen, Anschrift, Postleitzahl, Stadt und Abstellort. Wenn Sie einer anderen Person eine Vollmacht zur Paketabholung erteilen, dann erheben wir den Namen, die Anschrift und den Wohnort der Person. Die Erhebung findet im Rahmen der Vertragserfüllung mit dem Versender statt, welcher ein Interesse an der ordnungsgemäßen Zustellung seiner Sendung hat.

Für bestimmte Versand-Services sind zusätzliche personenbezogene Daten zur Erfüllung des Vertrags erforderlich:

Servicename:Personenbezogene DatenBetroffene Person Zweck
FlexDeliveryService E-Mail-Adresse oder Handynummer

Bei Umverfügung: Name, Adresse
Empfänger


Alternativer Empfänger
Informationen über die geplante Paketzustellung per E-Mail oder SMS

Zustellung beim alternativen Empfänger
CashServiceBankverbindungsdatenVersender Überweisung des Betrags an den Versender
ShopDeliveryService E-Mail-Adresse oder HandynummerEmpfänger Informationen über die geplante Zustellung an den ausgewählten GLS PaketShop per E-Mail oder SMS
Pick&ReturnService, Pick&ShipServiceAbholadresse

E-Mail-Adresse
Versender, der kein Kunde ist

Abholkontakt
Für Paket-Abholung

Information über die geplante Abholung
DeliveryAtWorkService Abteilung, Kontaktperson, TelefonnummerEmpfänger Zustellung an die ausgewählte Abteilung/an den Arbeitsplatz des Empfängers
IdentPINServicePIN-NummerEmpfänger Zur sicheren Identifizierung des Empfängers durch den Fahrer
InfoService E-Mail-Adresse Empfänger Informationen über den Paketstatus per E-Mail oder SMS

Bei Versand von Paketen in andere Länder (Export) werden die erforderlichen Versender- und Empfängerdaten an die jeweilige GLS-Gesellschaft oder ein Partnerunternehmen im Zielland übertragen.

b) aufgrund Ihrer Einwilligung nach Art 6 Abs. 1 a) EU DS-GVO

Soweit Sie uns eine Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten für bestimmte Zwecke (z.B. Empfang von Newslettern, Teilnahme an einer Umfrage) gegeben haben, erfolgt die rechtmäßige Verarbeitung auf Basis Ihrer Einwilligung.

Eine erteilte Einwilligung können Sie jederzeit widerrufen. Dies gilt auch für Einwilligungen, die vor Inkrafttreten der EU DS-GVO, also vor dem 25. Mai 2018, uns gegenüber erteilt worden sind. Der Widerruf einer Einwilligung wirkt erst für die Zukunft und berührt nicht die Rechtmäßigkeit der bis zum Widerruf verarbeiteten Daten.

c) im Rahmen der Interessenabwägung nach Art. 6 Abs. 1 f) EU DS-GVO

Soweit erforderlich verarbeiten wir Ihre personenbezogenen Daten über die Erfüllung des Vertrages hinaus zur Wahrung berechtigter Interessen von GLS Germany oder Dritten. Dazu zählen die Verarbeitung zum Zweck der Bonitätsprüfung, des Qualitätsmanagements, des Marketings, des Beschwerde- und Forderungs-managements sowie für Controlling-Zwecke.

d) aufgrund gesetzlicher Verpflichtungen nach Art.6 Abs. 1 c) EU DS-GVO

Wir unterliegen als Unternehmen diversen gesetzlichen Anforderungen wie z.B. der Erfüllung steuerrechtlicher Kontroll- und Meldepflichten, zollrechtlicher Auflagen bei Exporten in Nicht-EU-Länder sowie von Prüfpflichten nach dem Außenwirtschaftsgesetz.

GLS Germany verarbeitet personenbezogene Versender-, Sendungs- und Empfänger-Daten ausschließlich für die oben angeführten Zwecke. Eine weitergehende Nutzung dieser Daten findet nicht statt.

2. Verantwortung

Die Einhaltung geltender gesetzlicher Datenschutzbestimmungen bzgl. der Versender-, Sendungs- und Empfängerdaten ist eine originäre Pflicht der GLS Germany. Die Übermittlung solcher Daten an GLS Germany durch den Kunden zum Zwecke der Vertragserfüllung stellt keine Auftragsdatenverarbeitung dar.

Für zusätzliche Services wie den “FlexDeliveryService” und den “ShopDeliveryService” ist die E-Mail-Adresse oder die Telefonnummer des Empfängers erforderlich, um diesen über den Status der Zustellung zu informieren. GLS Germany erhält diese Daten vom Kunden (Auftraggeber), der diese Services beauftragt. Der Kunde ist für die ordnungsgemäße Erhebung dieser Daten zuständig und insbesondere für die Einwilligung des Empfängers in die Übertragung seiner Telefonnummer und/oder E-Mail-Adresse an GLS Germany.

Bei den Services Pick&ReturnService oder Pick&ShipService übermittelt der Auftraggeber ggf. die E-Mail-Adresse des Abholkontaktes (s.o.). GLS Germany erhält diese Daten vom Kunden (Auftraggeber), der diese Services beauftragt. Der Kunde ist für die ordnungsgemäße Erhebung dieser Daten zuständig und insbesondere für die Einwilligung des Abholkontakts in die Übertragung seiner E Mail-Adresse an GLS Germany.

Wenn Sie Fragen zu diesen Verfahren haben, wenden Sie sich an Ihren Vertragspartner (den Versender/ Auftraggeber der Abholung). Sie können auch GLS Germany gegenüber Ihre Einwilligung widerrufen. Verwenden Sie in diesem Fall die Kontaktdaten des Datenschutzbeauftragten von GLS Germany .

3. Datenübermittlung und -empfänger

Innerhalb der GLS Germany erhalten diejenigen Stellen Zugriff auf Ihre Daten, die diese zur Erfüllung der vertraglichen und gesetzlichen Pflichten brauchen. Auch von GLS Germany eingesetzte Dienstleister und Erfüllungsgehilfen können zu diesen Zwecken Daten erhalten, vorausgesetzt, dass diese die anwendbaren gesetzlichen Bestimmungen einhalten.

Zu den Parteien, die Ihre personenbezogenen Daten erhalten können, gehören GLS-Tochtergesellschaften und Partnerfirmen innerhalb oder außerhalb der EU zum Zweck der Paketbeförderung im jeweiligen Land. Außerdem konzernzugehörige und nicht konzernzugehörige Dritte, die vertraglich verpflichtet sind, Dienstleistungen für oder im Auftrag der GLS Germany zu erbringen. GLS Germany hat mit diesen Parteien entsprechende vertragliche Vereinbarungen geschlossen.

Im Hinblick auf die Datenweitergabe an weitere Empfänger geben wir Ihre personenbezogenen Daten nur dann weiter, wenn gesetzliche Bestimmungen dies erfordern, Sie eingewilligt haben oder wir zur Weitergabe befugt sind. Sind diese Voraussetzungen gegeben, können Empfänger personenbezogener Daten u.a. öffentliche Stellen und Institutionen (z.B. Strafverfolgungsbehörden) bei Vorliegen einer gesetzlichen oder behördlichen Verpflichtung sein.

Eine aktive Übermittlung von personenbezogenen Daten in ein Drittland findet lediglich statt, sofern im Rahmen der zuvor genannten Dienste ausdrücklich darauf hingewiesen wurde.

4. Speicherung und Löschung

GLS Germany speichert personenbezogene Daten so lange, wie es für den jeweiligen Zweck erforderlich ist. Wir legen die Dauer der Speicherung der Daten gemäß den folgenden Anforderungen fest:

  • Betriebliche Anforderungen: die für die Abwicklung der betrieblichen Prozesse erforderliche Speicherdauer
  • Gesetzliche Anforderungen:
    • Handels- und steuerrechtliche Aufbewahrungsfristen, die sich ergeben z.B. aus dem Handelsgesetzbuch (HGB), Abgabenordnung (AO). Die dort vorgegeben Fristen betragen i.d.R. sechs bis zehn Jahre. Darunter fallen auch Paket- und Empfängerdaten.
    • Die Verjährungsfristen nach §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) können bis zu 30 Jahre betragen, wobei die regelmäßige Verjährungsfrist drei Jahre beträgt.
    • Die Daten der Abstellgenehmigung werden nach Widerruf noch 3 Jahre gespeichert, für den Fall der Geltendmachung von Schadensansprüchen.

Archivierte Daten werden auf Datenträgern gespeichert, die nur für autorisiertes Personal zugänglich sind. Nach Ablauf der definierten Aufbewahrungsfrist werden die Daten gelöscht oder vernichtet.

IV. Rechte der Betroffenen, Widerruf der Einwilligung, Ausübung der Rechte, Beschwerden bei der Datenschutzbehörde

1. Rechte der Betroffenen

Sie haben als Betroffener das Recht,

  • Auskunft darüber zu erhalten, ob Ihre personenbezogene Daten verarbeitet werden, und das Recht auf Auskunft über diese Daten (Auskunftsrecht der betroffenen Person gemäß Art. 15 DSGVO)
  • die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen (Recht auf Berichtigung gemäß Art. 16 DSGVO)
  • die Löschung Ihrer personenbezogenen Daten zu verlangen (Recht auf Löschung gemäß Art. 17 DSGVO)
  • die Einschränkung der Verarbeitung zu verlangen (Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO)
  • die personenbezogenen Daten zu erhalten, die Sie uns bereitgestellt haben (Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO)
  • aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.(Widerspruchsrecht gemäß Art. 21 DSGVO)

Beim Auskunftsrecht und bei Löschungsrecht gelten die Einschränkungen nach §§34 und 35 BDSG.

2. Widerruf der Einwilligung

Eine erteilte Einwilligung in die Verarbeitung personenbezogener Daten können Sie jederzeit uns gegenüber widerrufen. Dies gilt auch für Einwilligungen, die vor Inkrafttreten der DSGVO, also vor dem 25. Mai 2018, uns gegenüber erteilt worden sind. Der Widerruf einer Einwilligung wirkt erst für die Zukunft und berührt nicht die Rechtmäßigkeit der bis zum Widerruf verarbeiteten Daten.

3. Ausübung Ihrer Rechte

Wenn Sie Ihre Rechte als betroffene Person ausüben oder eine ausdrückliche Einwilligung widerrufen möchten, dann senden Sie eine Nachricht an datenschutz@gls-germany.com und erklären Sie, welches Recht Sie ausüben wollen, damit GLS Germany die für die Ausübung Ihrer Rechte erforderlichen weiteren Schritte ergreifen kann.

Bitte beachten Sie aber, dass wir einen Identitätsnachweis verlangen können, um Ihre personenbezogenen Daten vor unbefugtem Zugriff oder vor unbefugten Änderungen zu schützen.

4. Beschwerderecht bei der Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt, teilen Sie uns bitte Ihre Bedenken mit. Es steht Ihnen in solchen Fällen aber auch ein Recht auf Beschwerde bei der Aufsichtsbehörde zu (Art. 77 DSGVO i.V.m. §19 BDSG).

Zuständige Aufsichtsbehörde:

Die Bundesbeauftragte für den Datenschutz und die Informationsfreiheit
Husarenstr. 30
53117 Bonn
www.bfdi.bund.de

V. Aktualisierung dieser Datenschutzinformationen

GLS Germany ist berechtigt, diese Informationen durch Veröffentlichung der geänderten Informationen auf dieser Webseite zu aktualisieren. Wir entwickeln und optimieren unsere Dienstleistungen kontinuierlich. Es kann also sein, dass wir neue Funktionalitäten hinzufügen. Sollte das Einfluss auf die Art haben, wie Ihre personenbezogenen Daten verarbeitet werden, werden wir Sie rechtzeitig in unserer Datenschutzerklärung darüber informieren.

Diese Informationen wurden zuletzt am 04. Januar 2019 aktualisiert.