Der Schutz Ihrer personenbezogenen Daten bei Ihrer Nutzung unserer Webseite bzw. mobilen Anwendung (im Folgenden gemeinsam nur noch als “Anwendungen” bezeichnet) ist uns ein wichtiges Anliegen. Wir nehmen den Datenschutz ernst und informieren Sie hiermit, wie wir Ihre Daten verarbeiten und welche Ansprüche und Rechte Ihnen nach den datenschutzrechtlichen Regelungen zustehen.
(Stand: 22. Mai 2023)
Wir verarbeiten Ihre personenbezogenen Daten ausschließlich im Rahmen der gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG). Unsere Datenverarbeitung im Rahmen der Anwendungen umfasst folgende Kategorien personenbezogener Daten:
Verantwortlicher und Datenschutzbeauftragter
Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten ist die
Mer Germany GmbH
Technologiecampus 1
94244 Teisnach
Wenn Sie Anfragen, Fragen oder Beschwerden im Zusammenhang mit dieser Datenschutzerklärung oder unserer Verwendung personenbezogener Daten haben, kontaktieren Sie uns bitte unter privacy@mer.eco. Sie können sich auch an unseren Datenschutzbeauftragten unter dpo@mer.eco wenden. Wenn Sie der Meinung sind, dass wir bei der Verarbeitung personenbezogener Daten das Datenschutzgesetz und Ihrer Rechte als Eigentümer der Informationen verletzten, können Sie auch eine Beschwerde bei der örtlichen Regulierungsbehörde, einreichen.
Zweck und Rechtsgrundlagen der Verarbeitung personenbezogener Daten
Die Verarbeitung Ihrer Daten erfolgt zu folgenden Zwecken und aufgrund folgender rechtlicher Grundlagen:
2.1 Datenverarbeitung zum Zweck der Vertragsanbahnung und -abwicklung (Art. 6 Abs. 1 S. 1 lit. b DSGVO)
Die Verarbeitung Ihrer Daten im Rahmen der Anwendungen ist für die Vertragsanbahnung und Vertragsdurchführung Ihres Vertrages sowie die Kommunikation und Abwicklung Ihres Vertrages (z. B. Abwicklung der Zahlung) erforderlich.
2.2 Datenverarbeitung aufgrund Ihrer Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO)
Soweit wir von Ihnen eine Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke eingeholt haben, so erfolgt die Verarbeitung auf dieser Grundlage. Eine erteilte Einwilligung kann jederzeit widerrufen werden. Das gilt auch für den Widerruf von Einwilligungserklärungen, die Sie uns vor der Geltung der DSGVO ab dem 25. Mai 2018 erteilt haben. Der Widerruf der Einwilligung erfolgt für die Zukunft und berührt nicht die Rechtmäßigkeit der bis zum Widerruf verarbeiteten Daten.
2.3 Datenverarbeitung aus berechtigtem Interesse (Art. 6 Abs. 1 S. 1 lit. f DSGVO)
Weiter verarbeiten wir Ihre Daten zur Wahrung unserer berechtigten Interessen. Zu diesen berechtigten Interessen gehören:
Sollten wir Ihre personenbezogenen Daten für einen zuvor nicht genannten Zweck verarbeiten wollen, werden wir Sie im Rahmen der gesetzlichen Bestimmungen zuvor darüber informieren.
2.4 Datenverarbeitung aufgrund gesetzlicher Vorgaben (Art. 6 Abs. 1 S. 1 lit. c DSGVO) oder im öffentlichen Interesse (Art. 6 Abs. 1 S. 1 lit. e DSGVO)
Als Unternehmen unterliegen wir diversen gesetzlichen Verpflichtungen (z. B. Steuergesetze, Handelsgesetze), die eine Verarbeitung Ihrer Daten zur Gesetzeserfüllung erforderlich machen. Darüber hinaus kann die Offenlegung personenbezogener Daten im Rahmen von behördlichen/gerichtlichen Maßnahmen zu Zwecken der Beweiserhebung, Strafverfolgung oder Durchsetzung zivilrechtlicher Ansprüche erforderlich werden.
2.5 Die von uns verarbeiteten Datenkategorien, soweit wir Daten nicht unmittelbar von Ihnen erhalten, und deren Herkunft
soweit dies für die Erbringung unserer Dienstleistungen erforderlich ist, verarbeiten wir von anderen Unternehmen oder sonstigen Dritten (z. B. Auskunfteien, Adressverlage) zulässigerweise erhaltene personenbezogene Daten. Zudem verarbeiten wir personenbezogene Daten, die wir aus öffentlich zugänglichen Quellen (wie z.B. Telefonverzeichnisse, Handels- und Vereinsregister, Melderegister, Schuldnerverzeichnisse, Grundbücher, Presse, Internet und andere Medien) zulässigerweise entnommen, erhalten oder erworben haben und verarbeiten dürfen. Relevante personenbezogene Datenkategorien können insbesondere sein:
Empfänger oder Kategorien von Empfängern Ihrer Daten/ Weitergabe personenbezogener Daten / Drittland
Innerhalb unseres Unternehmens erhalten nur diejenigen internen Stellen bzw. Organisationseinheiten Zugriff auf Ihre Daten, die diese zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten oder im Rahmen der Bearbeitung und Umsetzung unseres berechtigten Interesses benötigen. Eine Weitergabe Ihrer Daten an externe Stellen erfolgt ausschließlich
Soweit wir Dienstleister im Rahmen einer Auftragsverarbeitung beauftragen, unterliegen Ihre Daten dort den gleichen Sicherheitsstandards wie bei uns. In den übrigen Fällen dürfen die Empfänger die Daten nur für die Zwecke nutzen, für die sie ihnen übermittelt wurden.
Eine Datenübermittlung, insbesondere im Wege von Administrationszugriffen an Stellen bzw. Staaten außerhalb der Europäischen Union (Drittland-Übermittlung), ist auf der Grundlage der genannten Zwecke und Rechtsgrundlagen möglich. Ein Datenzugriff erfolgt in diesen Fällen ebenfalls nur, wenn entweder für das jeweilige Land ein Angemessenheitsbeschluss der Kommission existiert, wir mit den Dienstleistern die von der EU-Kommission für diese Fälle vorgesehenen Standardvertragsklauseln vereinbart haben oder das jeweilige Unternehmen eigene interne verbindliche Datenschutzvorschriften aufgestellt hat, welche von den Datenschutzaufsichtsbehörden anerkannt worden sind.
Dauer der Speicherung bzw. Löschung personenbezogener Daten
Wir speichern Ihre personenbezogenen Daten für die o. g. Zwecke (soll heißen Zweck und Rechtsgrundlagen der Verarbeitung personenbezogener Daten). Ihre Daten werden erstmals ab dem Zeitpunkt der Erhebung, soweit Sie oder ein Dritter uns diese mitteilen, verarbeitet. Wir löschen Ihre personenbezogenen Daten, wenn das Vertragsverhältnis mit Ihnen beendet ist, sämtliche gegenseitigen Ansprüche erfüllt sind und keine anderweitigen gesetzlichen Aufbewahrungspflichten oder gesetzlichen Rechtfertigungsgründe für die Speicherung bestehen.
Gesetzliche Aufbewahrungspflichten von bis zu 10 Jahren ergeben sich z. B. aus dem Handelsgesetzbuch, der Abgabenordnung oder dem Geldwäschegesetz. In gewissen Fällen können auch Verjährungsfristen von bis zu 30 Jahren bestehen, die es erforderlich machen, Ihre Daten zur Erhaltung von Beweismitteln aufzubewahren. Das bedeutet, dass wir spätestens nach Ablauf der gesetzlichen Aufbewahrungspflichten Ihre personenbezogenen Daten löschen.
Ihre Datenschutzrechte
Unter bestimmten Voraussetzungen können Sie uns gegenüber die folgenden Datenschutzrechte geltend machen:
Ihre Anträge über die Ausübung ihrer Rechte sollten nach Möglichkeit schriftlich an die oben angegebene Anschrift oder direkt an unseren Datenschutzbeauftragten adressiert werden. Die Anschrift der in unserem Bundesland zuständigen Datenschutzbehörde lautet:
Der Bayerische Landesbeauftragte für den Datenschutz
Wagmüllerstraße 18
80538 München
Löschung Ihres Kundenkontos in der Mer Connect Me App
Sie können Ihr existierendes Kundenkonto in der Mer Connect Me App aktiv löschen. Hierzu befolgen Sie folgende Schritte:
Durch diese Schritte wird Ihr Kundenkonto dauerhaft geschlossen.
Besondere Information über Ihr Widerspruchsrecht nach Art. 21 DSGVO
Sie haben das Recht, jederzeit gegen die Verarbeitung Ihrer Daten, die aufgrund von Art. 6 Abs. 1 f DSGVO (Datenverarbeitung auf der Grundlage einer Interessenabwägung) oder Art. 6 Abs. 1 e DSGVO (Datenverarbeitung im öffentlichen Interesse) erfolgt, Widerspruch einzulegen, wenn dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben. Dies gilt auch für ein auf diese Bestimmung gestütztes Profiling im Sinne von Art. 4 Nr. 4 DSGVO.
Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Wir verarbeiten Ihre personenbezogenen Daten ggf. auch, um Direktwerbung zu betreiben. Sofern Sie keine Werbung erhalten möchten, haben Sie jederzeit das Recht, Widerspruch dagegen einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Diesen Widerspruch werden wir für die Zukunft beachten. Ihre Daten werden wir nicht mehr für Zwecke der Direktwerbung verarbeiten, wenn Sie der Verarbeitung für diese Zwecke widersprechen.
Der Widerspruch kann formfrei erfolgen und sollte möglichst gerichtet werden an:
Mer Germany GmbH
Taunusstraße 23
80807 München
Tel. +49 89 809 1330 50
E-Mail: privacy@mer.eco
Bereitstellung personenbezogener Daten
Sie brauchen nur diejenigen Daten bereitstellen, die für die Aufnahme und Durchführung einer Geschäftsbeziehung oder für ein vorvertragliches Verhältnis mit uns erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne diese Daten werden wir in der Regel nicht in der Lage sein, den Vertrag zu schließen oder auszuführen. Dies kann sich auch auf später im Rahmen der Geschäftsbeziehung erforderliche Daten beziehen. Sofern wir darüber hinaus Daten von Ihnen erbitten, werden Sie auf die Freiwilligkeit der Angaben gesondert hingewiesen.
Automatisierte Entscheidungsfindung
Zur Begründung und Durchführung dieses Vertrages findet keine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO statt.
Datensicherheit
Wir verwenden innerhalb der Anwendung das verbreitete TLS-Verfahren (Transport Layer Security) in Verbindung mit der jeweils ausgehandelten Verschlüsselungsstufe, zwischen Anwendung, ggf. Browser und Server. Es wird der höchst mögliche Verschlüsselungsgrad gewählt, der von beiden Seiten unterstützt wird, um nach aktuellem Stand Datensicherheit und Datenintegrität sicherzustellen. Beim Verwenden eines Browsers erkennen Sie ob eine einzelne Seite unseres Internetauftrittes verschlüsselt übertragen wird, an der geschlossenen Darstellung des Schüssel- beziehungsweise Schloss-Symbols in der unteren Statusleiste Ihres Browsers.
Wir bedienen uns im Übrigen geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.
Änderung dieser Datenschutzerklärung
Durch die Weiterentwicklung unserer Website bzw. Anwendung und Angebote darüber oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf der Website unter https://public.de.mer.eco/datenschutz von Ihnen abgerufen und ausgedruckt werden.