Datenschutz

1. Einleitung und Verantwortlicher

Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten durch MangoStanGold, Betreiber der Website https://www.mangostangold.com. Wir legen großen Wert auf den Schutz Ihrer personenbezogenen Daten und verarbeiten diese daher ausschließlich im Einklang mit der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG).

Verantwortlicher im Sinne der DSGVO:

• MangoStanGold
• Lindenstraße 20, 10115 Berlin, Deutschland
• Telefon: +49 30 12345678
• E-Mail: datenschutz@mangostangold.com

Datenschutzbeauftragte/r:

• Frau Jana Müller
• MangoStanGold, Lindenstraße 20, 10115 Berlin, Deutschland
• E-Mail DSB: dpo@mangostangold.com
• Telefon DSB: +49 30 12345679

2. Allgemeine Informationen zur Datenverarbeitung

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, z. B. Name, E-Mail-Adresse oder Nutzungsdaten. Wir verarbeiten solche Daten nur, wenn eine Rechtsgrundlage dies erlaubt (z. B. Einwilligung, Erfüllung eines Vertrags, rechtliche Verpflichtung oder berechtigtes Interesse).

3. Welche Daten wir erheben

Je nach Nutzung unserer Website und Leistungen verarbeiten wir unterschiedliche Kategorien personenbezogener Daten, insbesondere:

• Kontakt- und Kommunikationsdaten (z. B. Name, E-Mail-Adresse, Telefonnummer, Anschrift) bei Kontaktaufnahme per Formular, E-Mail oder Telefon;
• Vertrags- und Abrechnungsdaten (z. B. Anschrift, Zahlungsinformationen) bei Geschäftsbeziehungen;
• Nutzungsdaten (z. B. besuchte Seiten, Zugriffszeiten, IP-Adresse, Referrer, verwendeter Browser, Gerätedaten) zur technischen Bereitstellung und zur Verbesserung des Angebots;
• Tracking- und Cookie-Daten (siehe Abschnitt 6);
• Bewerberdaten, wenn Sie sich für eine Stelle bewerben (z. B. Lebenslauf, Kontaktdaten, Qualifikationen);
• Kommunikationsinhalte (z. B. E-Mails, Chat-Protokolle) zur Bearbeitung von Anfragen oder Supportfällen.

4. Zwecke der Verarbeitung und Rechtsgrundlagen

Die Verarbeitung personenbezogener Daten erfolgt zu folgenden Zwecken und auf der jeweiligen Rechtsgrundlage:

• Bereitstellung der Website und ihre technische Administration (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse zur sicheren und funktionalen Bereitstellung);
• Beantwortung von Kontaktanfragen und Kommunikation (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei Vertragsbezug oder Art. 6 Abs. 1 lit. a DSGVO bei Einwilligung bzw. Art. 6 Abs. 1 lit. f DSGVO zur Wahrung berechtigter Interessen);
• Versand von Newslettern und Informationen zu Produkten/Dienstleistungen (Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO bei Einwilligung; alternativ Art. 6 Abs. 1 lit. f DSGVO für Direktwerbung, sofern berechtigtes Interesse überwiegt und keine Einwendungen vorliegen);
• Durchführung von Vertragsleistungen, Abrechnung, Buchhaltung (Rechtsgrundlage: Art. 6 Abs. 1 lit. b sowie rechtliche Verpflichtungen nach nationalem Recht, z. B. steuerliche Aufbewahrungspflichten, Art. 6 Abs. 1 lit. c DSGVO);
• Analyse und Verbesserung unseres Angebots, Performance-Messung (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse);
• Bewerbermanagement (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei Abschluss eines Arbeitsvertrags oder Art. 6 Abs. 1 lit. f vorher im Bewerbungsverfahren; zusätzlich ggf. Einwilligung für längerfristige Speicherung);
• Erfüllung gesetzlicher Melde- und Aufbewahrungspflichten (Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO).

5. Weitergabe von Daten an Dritte und Kategorien von Empfängern

Eine Weitergabe Ihrer personenbezogenen Daten erfolgt nur, soweit dies rechtsmäßig ist und notwendig für die oben genannten Zwecke:

• Dienstleister für den Betrieb unserer Website und IT-Infrastruktur (z. B. Hosting, Wartung, E-Mail-Dienstleister);
• Analyse- und Tracking-Anbieter zur Messung der Nutzung und Performance;
• Zahlungsdienstleister und ggf. Versanddienstleister bei Bestellungen;
• externe Rechts- oder Steuerberater sowie Inkassodienstleister, soweit dies zur Rechtsverfolgung oder Erfüllung gesetzlicher Pflichten erforderlich ist;
• öffentliche Stellen und Behörden, sofern eine gesetzliche Verpflichtung oder berechtigtes Interesse zur Herausgabe besteht.

Alle Dienstleister sind sorgfältig ausgewählt und vertraglich an Weisungen gebunden. Wir schließen mit ihnen Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO ab, sofern sie in unserem Auftrag personenbezogene Daten verarbeiten.

6. Übermittlung in Drittstaaten

Personenbezogene Daten werden innerhalb der Europäischen Union verarbeitet. Eine Übermittlung in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums (Drittstaaten) kann nur erfolgen, wenn ausreichende Schutzmaßnahmen bestehen, z. B.:

• es liegt eine EU-Kommissionsangemessenheitsentscheidung vor;
• es wurden geeignete Garantien getroffen, z. B. Standardvertragsklauseln (SCC) der Europäischen Kommission;
• oder die Übermittlung erfolgt auf Grundlage Ihrer ausdrücklichen Einwilligung oder ist zur Vertragserfüllung erforderlich.

Sofern Sie hierzu nähere Informationen wünschen (z. B. welche konkreten Schutzmaßnahmen wir im Einzelfall ergriffen haben), können Sie sich an die oben angegebene E-Mail-Adresse des Datenschutzbeauftragten wenden.

7. Cookies, Tracking und ähnliche Technologien

Unsere Website verwendet Cookies und ähnliche Technologien, um Funktionen bereitzustellen, das Nutzererlebnis zu verbessern und statistische Auswertungen durchzuführen. Cookies sind kleine Textdateien, die auf Ihrem Gerät gespeichert werden.

Arten von Cookies, die wir verwenden:

• Notwendige Cookies: für die Funktionalität der Website (z. B. Sitzungscookies). Dauer: bis Ende der Browser-Sitzung;
• Präferenz-Cookies: um Einstellungen zu speichern (z. B. Spracheinstellungen). Dauer: bis zu 1 Jahr;
• Statistik-/Performance-Cookies: zur Analyse der Website-Nutzung (z. B. Google Analytics). Dauer: in der Regel bis zu 24 Monate;
• Marketing-/Targeting-Cookies: zur Darstellung personalisierter Inhalte und Werbung. Dauer: bis zu 2 Jahre oder länger, je nach Anbieter.

Sie können Ihre Cookie-Einstellungen über die Cookie-Einwilligungsfunktion unserer Website anpassen oder Cookies in den Einstellungen Ihres Browsers ganz deaktivieren. Bitte beachten Sie, dass bei Deaktivierung von Cookies möglicherweise nicht mehr alle Funktionen der Website vollumfänglich nutzbar sind.

8. Analyse- und Trackingtools, Social Media

Zur Verbesserung unseres Angebots nutzen wir Analyse- und Trackingtools. Wenn Sie der Nutzung solcher Tools zugestimmt haben, finden folgende Verarbeitungen statt:

• Webanalyse (z. B. Statistikdaten zur Seitenutzung);
• Conversion-Messung bei Werbeanzeigen;
• Einbindung von Inhalten/Plugins sozialer Netzwerke, wenn Sie dies aktiv nutzen.

Sofern Drittanbieter außerhalb des EWR eingesetzt werden, treffen wir die in Abschnitt 6 beschriebenen Maßnahmen zum Schutz Ihrer Daten.

9. Speicherdauer und Aufbewahrungsfristen

Wir speichern personenbezogene Daten nur so lange, wie es für die Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Übliche Aufbewahrungsfristen:

• Server-Logdateien (zwecks Sicherheitsüberwachung): in anonymisierter Form maximal 7 Tage, bei Sicherheitsvorfällen länger; Rohdaten werden regelmäßig gelöscht oder anonymisiert;
• Kontaktanfragen und Korrespondenz: bis zu 3 Jahre ab Abschluss der Kommunikation, längstens solange rechtliche Ansprüche geltend werden können;
• Newsletter- und Marketingdaten: bis zum Widerruf der Einwilligung oder bis zu 3 Jahre nach der letzten Interaktion, sofern berechtigtes Interesse dies erlaubt;
• Bewerbungsunterlagen: 6 Monate nach Abschluss des Bewerbungsverfahrens, es sei denn, Sie stimmen einer längeren Speicherung zu;
• Vertrags- und Abrechnungsunterlagen: 10 Jahre aufgrund steuer- und handelsrechtlicher Aufbewahrungspflichten;
• Sonstige Daten: gemäß gesetzlicher Vorgaben oder solange, wie die Speicherung zur Wahrung unserer oder Ihrer Interessen notwendig ist.

10. Ihre Rechte als betroffene Person

Sie haben das Recht, Auskunft über die zu Ihrer Person verarbeiteten Daten zu erhalten (Art. 15 DSGVO) sowie das Recht auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Weiterhin haben Sie das Recht auf Widerspruch gegen die Verarbeitung unter Berücksichtigung der gesetzlichen Voraussetzungen (Art. 21 DSGVO) sowie das Recht, eine erteilte Einwilligung jederzeit zu widerrufen (Art. 7 Abs. 3 DSGVO).

Zur Ausübung Ihrer Rechte können Sie sich jederzeit an die oben genannten Kontaktdaten wenden (E-Mail: dpo@mangostangold.com). Wir werden Ihre Anfrage prüfen und in der Regel innerhalb eines Monats beantworten. Bei komplexen oder umfangreichen Anfragen kann die Frist um zwei weitere Monate verlängert werden; wir informieren Sie in diesem Fall rechtzeitig.

11. Widerspruchsrecht und Widerruf von Einwilligungen

Sofern die Verarbeitung auf Grundlage berechtigter Interessen erfolgt, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einlegen. Wird die Verarbeitung zu Direktmarketingzwecken durchgeführt, können Sie jederzeit Widerspruch ohne Angabe von Gründen einlegen.

Der Widerruf einer erteilten Einwilligung berührt nicht die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung. Für den Widerruf genügt eine E-Mail an dpo@mangostangold.com.

12. Folgen der Nichtbereitstellung von Daten

Wenn Sie uns die für die Erfüllung eines Vertrages oder für die Durchführung vorvertraglicher Maßnahmen erforderlichen personenbezogenen Daten nicht bereitstellen, können wir den Vertrag nicht abschließen bzw. die angefragte Leistung nicht erbringen. Für andere Daten besteht in der Regel keine gesetzliche oder vertragliche Pflicht zur Bereitstellung; in diesen Fällen ist die Bereitstellung freiwillig.

13. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um die Sicherheit der Verarbeitung personenbezogener Daten zu gewährleisten und diese vor zufälliger oder vorsätzlicher Manipulation, Verlust, Zerstörung oder unbefugtem Zugriff zu schützen. Zu den Maßnahmen gehören u. a.:

• Verschlüsselte Übertragung (HTTPS/TLS) der Daten zwischen Ihrem Browser und unseren Servern;
• Zugriffsbeschränkungen und Berechtigungskonzepte für interne Systeme;
• Regelmäßige Sicherheits- und Datenschutzschulungen für Mitarbeiter;
• Vertraglich vereinbarte Auftragsverarbeitung mit Dienstleistern und Kontrolle der Einhaltung der Datenschutzpflichten.

Bitte beachten Sie, dass trotz aller technischen und organisatorischen Maßnahmen die Übertragung von Daten im Internet Sicherheitsrisiken nicht vollständig ausschließen lässt.

14. Automatisierte Entscheidungsfindung und Profiling

Wir verwenden in der Regel keine automatisierten Entscheidungsprozesse im Sinne von Art. 22 DSGVO, die rechtliche oder ähnlich erhebliche Auswirkungen auf Sie haben. Soweit wir profiling-ähnliche Auswertungen durchführen (z. B. zur Analyse des Surfverhaltens), erfolgt dies nur im Rahmen zulässiger gesetzlicher Grundlagen und mit angemessenen Schutzmaßnahmen.

15. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, um sie an geänderte Rechtslagen, technische Gegebenheiten oder interne Änderungen anzupassen. Die jeweils aktuelle Version ist auf dieser Website verfügbar. Bei wesentlichen Änderungen informieren wir betroffene Personen gegebenenfalls gesondert, z. B. per E-Mail, sofern uns eine solche Kontaktmöglichkeit vorliegt.

16. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet anderer verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe haben Sie das Recht, bei einer Datenschutzaufsichtsbehörde Beschwerde einzureichen, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. In Deutschland ist die zuständige Aufsichtsbehörde in der Regel die Landesdatenschutzbehörde Ihres Bundeslandes.

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte über die oben genannten Kontaktdaten oder direkt unsere Datenschutzbeauftragte unter dpo@mangostangold.com.