Datenschutzhinweise für Promoter
Hier informieren wir Sie über die Verarbeitung personenbezogener Daten im Rahmen Ihrer Online-Bewerbung für die Tätigkeit als Promoter.
Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, also u.a. Name, Anschrift, E-Mail, IP-Adresse oder auch das Nutzerverhalten.
Hinsichtlich der verwendeten Begriffe, wie z.B. „Verarbeitung“, „Verantwortlicher“ oder „Betroffener“, wird auf die Definitionen in Art. 4 DSGVO verwiesen. Dort findet sich insbesondere folgendes: „Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (der „Betroffene“ oder die „betroffene Person“) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind (Art. 4 Nr. 1 DSGVO).
„Verarbeitung“ ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführter Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung (Art. 4 Nr. 2 DSGVO).
„Verantwortlicher“ (oder „verantwortliche Stelle“) ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet (Art. 4 Nr. 7 DSGVO).
„Auftragsverarbeiter“ ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet (Art. 4 Nr. 8 DSGV). Insbesondere die Begriffe „Verarbeitung“ und „personenbezogene Daten“ sind sehr weitreichend, so dass nahezu jeder Umgang mit Daten darunter verstanden werden kann.
1) Verantwortliche Stelle
Wir sind für die Verarbeitung Ihrer Daten verantwortlich:
GIZEH Raucherbedarf GmbH
Geschäftsführer: Christian Hinz (Vorsitzender | Chairman), Jörg Dißmann, Marcello Formica
Bunsenstr. 12
51647 Gummersbach
Fon: +49 (0) 2261-4059-0
Fax: +49 (0) 2261-4059-305
E-Mail: info@gizeh-online.de
2) Datenschutzbeauftragter
Unseren Datenschutzbeauftragten erreichen Sie wie folgt:
postalisch unter unserer Anschrift (s.o.) sowie per E-Mail unter mdb@complere.de.
3) Von der Datenverarbeitung betroffene Personen
Wenn Sie sich als Interessent für die Promoter-Tätigkeit bei uns online registrieren, erfolgt die Verarbeitung Ihrer personenbezogenen Daten im Rahmen der gesetzlichen Vorschriften bzw. dieser Erklärung. Alle Besucher unseres Online-Registrierungsformulars werden unter dem Begriff „Nutzer“ zusammengefasst.
4) Verarbeitete Daten, Zwecke, Rechtsgrundlagen
Wenn Sie unser Online-Registrierungsformular aufrufen, ohne sich zu registrieren oder uns auf andere Weise Informationen zu übermitteln, werden nur die personenbezogenen Daten verarbeitet, die der von Ihnen genutzte Browser an unseren Server übermittelt. Es werden dann insbesondere die nachfolgend aufgeführten Daten verarbeitet, die technisch erforderlich sind, um unsere Onlinepräsenz anzuzeigen und um deren Stabilität und Sicherheit gewährleisten zu können:
- IP-Adresse des anfragenden Rechners
- Datum und Uhrzeit der Anfrage
- Name und URL der abgerufenen Datei
- Zugriffsstatus / HTTP-Statuscode
- übertragene Datenmenge
- Website, von der die Anfrage kommt (Referrer-URL)
- verwendeter Browser
- Betriebssystem
Wenn Sie darüber hinaus im Rahmen Ihrer Registrierung noch personenbezogene Daten an uns übermitteln, dann verarbeiten wir außerdem noch folgende Daten:
- Vor- und Nachname
- Alter
- Anschrift
- Kontaktdaten (E-Mail-Adresse, Telefonnummer)
- Konfektionsgröße
- Social-Media-Profile
- Interessen (Fotografie, Musik, Kunst etc.)
- Zusatzangaben für die Promoter-Tätigkeit (z.B. Bereitschaft zur Wochenendarbeit)
- Foto
Wir verarbeiten Ihre personenbezogenen Daten zu folgenden Zwecken:
- Bereitstellen der Funktionen und Inhalte unseres Online-Registrierungsformulars
- Gewährleistung eines reibungslosen Online-Verbindungsaufbaus
- Gewährleistung einer komfortablen Nutzung des Online-Registrierungsformulars
- Auswertung und Gewährleistung der Systemsicherheit und -stabilität sowie allgemeine Sicherheitsmaßnahmen
- Bearbeitung und Beantwortung Ihrer Anfrage
- weitere administrative Zwecken
Die Verarbeitung Ihrer personenbezogenen Daten ist für die Erfüllung eines Vertrags bzw. zur Durchführung vorvertraglicher Maßnahmen erforderlich. Als Rechtsgrundlage gilt daher Art. 6 Abs. 1 lit. b) DSGVO.
Wenn wir im Rahmen der Verarbeitung Ihrer personenbezogenen Daten diese gegenüber Dritten offenbaren, sie an diese übermitteln oder ihnen sonst Zugriff auf die Daten gewähren, erfolgt dies ausschließlich auf Basis einer gesetzlichen Erlaubnis, soweit Sie darin eingewilligt haben, wir dazu rechtlich verpflichtet sind oder auf Basis unserer berechtigten Interessen. Eine gesetzliche Erlaubnis besteht insbesondere dann, wenn die Weitergabe der Daten zur Erfüllung vertraglicher Pflichten erforderlich ist (z.B. bei Zahlungs- oder Versanddienstleistern). Ein berechtigtes Interesse kann dann bestehen, wenn wir Daten für Direktwerbung oder zur Verhinderung von Betrug nutzen oder auch dann, wenn Sie unser Vertragspartner sind. Ebenfalls kann ein berechtigtes Interesse z.B. beim Einsatz von Web- oder E-Mail-Hostern, Cloud-Anbietern o.a. Dienstleistern bestehen. Derartige Dienstleister werden oftmals als sog. Auftragsverarbeiter auf Basis eines entsprechenden Vertrages tätig. Sie sind ebenfalls dazu verpflichtet, die datenschutzrechtlichen Vorgaben einzuhalten und dies auch vertraglich zu gewährleisten. Die Rechtsgrundlage für solche Auftragsverarbeitungsverhältnisse ist Art. 28 DSGVO.
Sofern nicht anders in der Datenschutzerklärung angegeben, arbeiten wir regelmäßig insbesondere mit folgenden Empfängern zusammen:
- Versanddienstleister
- E-Mail-Hoster
- Web-Hoster
- Bank / Zahlungsdienstleister
Im Falle von Auftragsverarbeitungsverhältnissen (Art. 28 DSGVO) sind diese Unternehmen vertraglich an unsere Weisungen gebunden und werden regelmäßig von uns kontrolliert. Im Falle von gemeinsamer Verantwortlichkeit (Art. 26 DSGVO) bestehen entsprechende vertragliche Grundlagen. Nähere Informationen dazu finden sich in den nachfolgenden Beschreibungen der einzelnen Leistungen.
5) Datenübermittlung
Eine Übermittlung Ihrer personenbezogenen Daten an Drittländer (d.h. außerhalb der EU bzw. des EWR) oder an eine internationale Organisation ist nur ausnahmsweise in bestimmten Fällen vorgesehen. Nähere Informationen finden sich in den nachfolgenden Beschreibungen der einzelnen Leistungen.
Wenn wir Ihre personenbezogenen Daten in einem Drittland verarbeiten oder durch Dritte verarbeiten lassen, erfolgt dies nur, wenn es zur Erfüllung unserer (vor-) vertraglichen Pflichten oder auf Basis Ihrer Einwilligung, einer rechtlichen Verpflichtung bzw. unserer berechtigten Interessen geschieht. Ihre personenbezogenen Daten werden in einem Drittland nur beim Vorliegen der besonderen Voraussetzungen der Art. 44 ff. DSGVO verarbeitet, es sei denn, im Einzelfall bestehen gesetzliche oder vertragliche Erlaubnisse. Das bedeutet, dass die Datenverarbeitung z.B. auf Basis besonderer Garantien erfolgt, wie etwa der offiziell anerkannten Feststellung eines der Europäischen Union entsprechenden Datenschutzniveaus (sog. Angemessenheitsbeschluss) oder der Beachtung spezieller, anerkannter vertraglicher Verpflichtungen (insbesondere der sog. „EU-Standardvertragsklauseln“).
6) Datenspeicherung
Die Dauer der Speicherung Ihrer personenbezogenen Daten bemisst sich regelmäßig an bestehenden gesetzlichen Aufbewahrungsfristen (z.B. nach dem Handels- oder dem Steuerrecht). Soweit nachfolgend nicht anders angegeben, werden Ihre personenbezogenen Daten routinemäßig nach Ablauf einer evtl. einschlägigen Frist gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind, wir kein berechtigtes Interesse mehr an der Weiterspeicherung haben und/oder wenn Sie nicht in eine darüber hinausgehende Speicherung eingewilligt haben.
In Deutschland existieren spezielle Aufbewahrungsfristen u.a. in folgenden Bereichen:
- gem. Handelsrecht (6 Jahre z.B. für Eröffnungsbilanzen, Jahresabschlüsse, Buchungsbelege o.ä.)
- gem. Steuerrecht (10 Jahre für alle steuerrechtlich relevanten Unterlagen)
7) Betroffenenrechte
Hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten haben Sie uns gegenüber folgende Rechte:
- Recht auf Auskunft (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO) - Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die ihr gegenüber rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt (Art. 22 DSGVO)
- Recht auf Widerspruch (Art. 21 DSGVO)
- Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)
- Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)
Die drei letztgenannten Rechte werden nachfolgend noch näher erläutert. Wenn Sie Fragen zu Ihren Rechten haben, zögern Sie nicht, uns oder unseren Datenschutzbeauftragten anzusprechen. Die Kontaktdaten finden sich oben in den Abschnitten zur verantwortlichen Stelle bzw. zum Datenschutzbeauftragten.
8) Widerspruchsrecht
Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gem. Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, jederzeit Widerspruch gegen die Datenverarbeitung einzulegen. Dies hat dann zur Folge, dass wir die Verarbeitung Ihrer personenbezogenen Daten für die Zukunft nicht mehr fortführen dürfen, es sei denn, dass wir zwingende schutzwürdige Gründe für die Verarbeitung nachweisen können, die Ihren Interessen, Rechten und Freiheiten überwiegen, oder die Datenverarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.
Das Widerspruchsrecht gilt jedoch nur, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder wenn sich Ihr Widerspruch gegen Direktwerbung richtet. Im letzteren Fall haben Sie ein generelles Widerspruchsrecht, das ohne Angabe einer besonderen Situation von uns umgesetzt wird.
Möchten Sie von Ihrem Widerspruchsrecht Gebrauch machen, genügt eine Nachricht an unsere postalische Adresse oder eine E-Mail (s.o. unter Punkt „1) Verantwortliche Stelle“).
9) Widerrufsrecht
Sie können erteilte Einwilligungen jederzeit uns gegenüber widerrufen. Dies hat dann zur Folge, dass wir die Verarbeitung Ihrer personenbezogenen Daten, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen.
Gesetzliche Erlaubnistatbestände bleiben von einem Widerruf der Einwilligung unberührt. Wir können ihre Daten dann im gesetzlich zulässigen Umfang verarbeiten (z.B. Vertragserfüllung).
Möchten Sie von Ihrem Widerrufsrecht Gebrauch machen, genügt eine Nachricht an unsere postalische Adresse oder eine E-Mail (s.o. unter Punkt „01) Verantwortliche Stelle“).
10) Beschwerderecht
Hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten durch uns haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.
11) Erforderlichkeit der Datenbereitstellung
Im Rahmen Ihrer Anfrage / Registrierung geben Sie uns Ihre personenbezogenen Daten an. Die Bereitstellung Ihrer personenbezogenen Daten ist teilweise gesetzlich vorgeschrieben (z.B. durch Vorschriften des Steuerrechts). Sie kann auch zur Durchführung von (vor-) vertraglichen Maßnahmen erforderlich sein. Eine Nichtbereitstellung Ihrer personenbezogenen Daten hätte zur Folge, dass der Vertrag mit Ihnen nicht geschlossen werden oder dass Ihre Anfrage nicht beantwortet werden könnte.
Zur Durchführung von Verträgen bzw. vorvertraglichen Maßnahmen oder zur Kommunikation mit uns ist die Bereitstellung insbesondere der oben genannten Daten zwingend erforderlich (s.o. unter Punkt „4) Verarbeitete Daten, Zwecke, Rechtsgrundlagen“). Sofern im Rahmen dieser Datenschutzerklärung nicht anders angeben, sind alle anderen Angaben freiwillig.
Vor der Bereitstellung Ihrer personenbezogenen Daten können Sie sich auch an unseren Datenschutzbeauftragten wenden; dessen Kontaktdaten finden sich oben unter Punkt „02 Datenschutzbeauftragter“. Von diesem erfahren Sie dann individuell, ob die Bereitstellung personenbezogener Daten in Ihrem Fall gesetzlich oder vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich ist, ob eine Verpflichtung besteht, die personenbezogenen Daten bereitzustellen, und welche Folgen die Nichtbereitstellung der personenbezogenen Daten hätte.
12) Automatisierte Entscheidung
Eine automatisierte Entscheidung einschließlich Profiling findet nicht statt.
13) Datensicherheit / Technische und organisatorische Maßnahmen
Unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeit und Schwere des Risikos für die Rechte und Freiheiten natürlicher Personen, treffen wir geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten (Art. 32 DSGVO). Zu diesen Maßnahmen gehört insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten. Außerdem haben wir bei uns Geschäftsprozesse eingerichtet, die insbesondere die Wahrung von Betroffenenrechten, die Löschung von Daten und auch die Reaktion auf Datenpannen sicherstellen. Darüber hinaus beachten wir die Prinzipien des Datenschutzrechts, u.a. Datenschutz durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen (privacy by design und privacy by default, Art. 25 DSGVO).
Auf unserer Internetseite mit dem Online-Registrierungsformular nutzen wir aus Sicherheitsgründen und zum Schutz der Übertragung Ihrer personenbezogenen Daten sowie anderer vertraulicher Inhalte eine verschlüsselte Übertragung mittels SSL‐ / TLS‐Zertifikats. Dies können Sie daran erkennen, dass in der Adresszeile Ihres Browsers „https“ (anstelle von „http“) sowie ein Schloss-Symbol und eine andere Farbdarstellung erscheint.
Stand: Februar 2026