1Verantwortlicher und Datenschutzbeauftragter
Diese Erklärung beschreibt, was beim Besuch von swobbee.com mit personenbezogenen Daten geschieht. Sie beschreibt, was wir tatsächlich tun — nicht, was eine Website dieser Art tun könnte.
Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO
Swobbee GmbH · Johann-Hittorf-Straße 8 · 12489 Berlin · Deutschland
Telefon +49 30 587 04 70 00 · info@swobbee.com
Geschäftsführer: Thomas Duscha, Ludwig Speidel · Amtsgericht Charlottenburg, HRB 185134 B
Datenschutzbeauftragter
Kevin Goebel · k.goebel@swobbee.com
Postanschrift wie oben, Zusatz „Datenschutzbeauftragter“.
2Was diese Website tut und was nicht
Das steht zuerst, weil es die meisten Fragen bereits beantwortet:
- Analyse nur mit Deiner Einwilligung. Wir nutzen Google Analytics, und nur, wenn Du im Hinweis unten auf der Seite „Erlauben“ drückst (Abschnitt 12). Es gibt kein Werbepixel und kein anderes Tracking-Werkzeug.
- Keine Cookies ohne Einwilligung. Cookies setzt nur Google Analytics, und erst, wenn Du es erlaubst.
- Keine Standortbestimmung. Wir ermitteln Deinen Standort nicht aus der IP-Adresse. Welche Region Du siehst, entscheidet allein Dein Klick.
- Keine Schriften und Skripte von Dritten, bevor Du entscheidest. Die Schriften liegen auf unserer eigenen Domain. Von Google wird nur etwas geladen, wenn Du der Analyse zustimmst oder ein Video abspielst.
- Kein Profiling und keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO.
3Server-Logdaten
Beim Öffnen einer Seite überträgt Dein Browser zwangsläufig Daten an den Server, der sie ausliefert. Unser Hoster, ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, hält das in einer Protokolldatei fest: IP-Adresse, Datum und Uhrzeit, die abgerufene Seite, die verweisende Seite, Browser und Betriebssystem sowie die übertragene Datenmenge.
Zweck: Auslieferung der Seite, Betriebssicherheit und Fehleranalyse. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist eine Seite, die funktioniert und nicht missbraucht wird. Speicherdauer: Die IP-Adressen werden in den Protokolldateien gekürzt (anonymisiert) gespeichert; die Protokolldateien werden nach 7 Tagen gelöscht. Unser Hoster verarbeitet diese Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO) auf Servern in Deutschland.
4Speicherung auf Deinem Gerät
Name: swobbee_region — gespeichert im sessionStorage Deines Browsers, nicht als Cookie.
Inhalt: der Wert eu oder us — je nachdem, welche Region Du gewählt hast.
Dauer: bis Du den Browser-Tab schließt. Der Wert wird nicht an uns übertragen und identifiziert Dich nicht.
Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG. Die Speicherung der gerade getroffenen Auswahl ist erforderlich, um den ausdrücklich gewünschten Dienst bereitzustellen, und bedarf daher keiner Einwilligung. Du kannst sie jederzeit in den Browsereinstellungen löschen.
Außerdem speichert Dein Browser Deine Antwort auf die Analyse-Frage unter swobbee_consent (localStorage), und Google Analytics setzt Cookies, wenn Du zugestimmt hast. Beides steht in Abschnitt 12.
5Kontaktformulare
Auf der Kontakt- und der Partnerseite kannst Du uns eine Anfrage senden. Die dort eingetragenen Angaben — Name, Organisation, E-Mail-Adresse, Land, Rolle und Deine Nachricht — verarbeiten wir ausschließlich, um Dir zu antworten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Deine Anfrage einen Vertrag oder dessen Anbahnung betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse, an uns gerichtete Anfragen zu beantworten. Die Angabe der Daten ist freiwillig; ohne sie können wir nicht antworten.
Verarbeitung: Das Formular wird an den Server gesendet, auf dem diese Website liegt, und von dort an ein Postfach von Swobbee. Eine Kopie bleibt zwei Monate lang auf diesem Server, als Rückfallebene für den Fall, dass der Mailversand scheitert; sie liegt außerhalb des öffentlich erreichbaren Bereichs, ist nur für angemeldete Swobbee-Mitarbeiter lesbar und wird nach Ablauf der zwei Monate automatisch gelöscht. Unsere Postfächer stellt Microsoft bereit (Microsoft 365, Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland), auf Grundlage eines Auftragsverarbeitungsvertrags. Microsoft speichert diese Daten innerhalb der EU Data Boundary.
Übermittlung in ein Drittland: Der Webserver steht in der Europäischen Union, und Microsoft verarbeitet Postfachdaten innerhalb der EU Data Boundary. Ein Zugriff durch die Microsoft Corporation in den USA, etwa für Support oder Sicherheit, lässt sich nicht vollständig ausschließen. Die Microsoft Corporation ist nach dem EU-U.S. Data Privacy Framework zertifiziert; die Europäische Kommission hat für dieses Abkommen ein angemessenes Datenschutzniveau festgestellt (Art. 45 DSGVO).
Vor dem Klick auf den Senden-Knopf werden keine Daten übertragen.
Speicherdauer: Wir bewahren Anfragen so lange auf, wie es zu ihrer Bearbeitung erforderlich ist, und danach bis zu drei Jahre, um an den Austausch anknüpfen zu können. Gesetzliche Aufbewahrungspflichten nach Handels- und Steuerrecht bleiben unberührt.
6Bewerbungen
Bewerbungen erreichen uns entweder über das Formular auf unserer Karriereseite oder per E-Mail an die unter dem Formular genannte Adresse. Wenn Du einen Lebenslauf anhängst, senden wir die Datei per E-Mail an uns und legen sie zusätzlich als Rückfallebene auf unserem Server ab, damit eine Bewerbung nicht verloren geht, wenn der Mailversand scheitert. Diese Ablage liegt außerhalb des öffentlich erreichbaren Bereichs und ist nur für angemeldete Swobbee-Mitarbeiter lesbar. Nachricht und Anhang werden zwei Monate nach Eingang automatisch gelöscht. Die übersandten Unterlagen verarbeiten wir, um Deine Bewerbung zu prüfen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — Maßnahmen auf Deine Anfrage vor Begründung eines Beschäftigungsverhältnisses.
Speicherdauer: Kommt es nicht zu einem Angebot, löschen wir Deine Unterlagen sechs Monate nach Abschluss des Verfahrens. Diese Frist deckt die Verjährungsfrist nach dem Allgemeinen Gleichbehandlungsgesetz ab. Länger bewahren wir sie nur auf, wenn Du einer Berücksichtigung für künftige Stellen zugestimmt hast.
7Video und Standortkarte
Auf unserer Startseite und unseren Fahrerseiten sind Videos eingebettet, die bei YouTube liegen. Es wird beim Öffnen der Seite nicht geladen. Zu sehen ist eine Vorschau mit einem Abspielknopf; erst wenn Du ihn drückst, verbindet sich Dein Browser mit youtube-nocookie.com. Von diesem Moment an erhält YouTube Deine IP-Adresse und kann Informationen auf Deinem Gerät speichern. Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google verarbeitet Daten unter Umständen auch auf Servern der Google LLC in den USA. Die Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert; die Europäische Kommission hat für dieses Abkommen ein angemessenes Datenschutzniveau festgestellt (Art. 45 DSGVO). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG — Deine Einwilligung, erteilt durch das Drücken des Abspielknopfes. Du kannst sie widerrufen, indem Du die Seite neu lädst, ohne abzuspielen.
Standortkarte. Unsere Stationsseite kann eine Karte aller Swobbee Stationen aus unserem US-Stationsportal unter admin.us.swobbee.io anzeigen, betrieben von Swobbee. Sie wird beim Öffnen der Seite nicht geladen. Erst wenn du auf „Karte laden“ drückst, verbindet sich dein Browser mit diesem Server, der dann deine IP-Adresse und die üblichen technischen Anfragedaten erhält. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG — deine Einwilligung durch den Klick. Du kannst sie widerrufen, indem du die Seite neu lädst.
8Dienstleister
- Webhosting und Formularverarbeitung: ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, siehe Abschnitte 3 und 5
- Webanalyse: Google Ireland Limited — nur mit Deiner Einwilligung, siehe Abschnitt 12
- E-Mail (Formularzustellung und Bewerbungen): Microsoft Ireland Operations Limited (Microsoft 365), siehe Abschnitt 5
- Video: Google Ireland Limited — erst nach dem Drücken des Abspielknopfes, siehe Abschnitt 7
Soweit ein Dienstleister personenbezogene Daten in unserem Auftrag verarbeitet, besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
9Deine Rechte
Nach der DSGVO hast Du folgende Rechte:
- Auskunft (Art. 15) — zu erfahren, welche Daten wir über Dich gespeichert haben
- Berichtigung (Art. 16) — unrichtige Daten berichtigen zu lassen
- Löschung (Art. 17) — Daten löschen zu lassen
- Einschränkung (Art. 18) — die Verarbeitung einschränken zu lassen
- Datenübertragbarkeit (Art. 20) — Deine Daten in einem strukturierten Format zu erhalten
- Widerruf der Einwilligung (Art. 7 Abs. 3) — mit Wirkung für die Zukunft
Widerspruchsrecht nach Art. 21 DSGVO. Soweit wir Daten auf Grundlage eines berechtigten Interesses verarbeiten — das sind die Server-Logs aus Abschnitt 3 und teilweise die Kontaktformulare aus Abschnitt 5 —, kannst Du jederzeit aus Gründen, die sich aus Deiner besonderen Situation ergeben, widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Deine Interessen überwiegen.
Zur Ausübung dieser Rechte schreib an privacy@swobbee.com oder an unseren Datenschutzbeauftragten unter k.goebel@swobbee.com.
Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO). Du kannst Dich bei einer Aufsichtsbehörde beschweren, insbesondere im Mitgliedstaat Deines Aufenthaltsorts oder Arbeitsplatzes. Die für uns zuständige Behörde ist:
Berliner Beauftragte für Datenschutz und Informationsfreiheit · Alt-Moabit 59–61 · 10555 Berlin · Germany
10Datensicherheit
Die Seite wird über eine verschlüsselte Verbindung (HTTPS/TLS) ausgeliefert. Wir setzen Zugriffskontrollen ein, halten unsere Systeme aktuell und schulen die Personen, die mit personenbezogenen Daten arbeiten. Kein System kann vollständig sicher sein; wir verbessern unsere Schutzmaßnahmen fortlaufend.
11Kinder
Diese Website richtet sich nicht an Kinder. Wir verarbeiten wissentlich keine Daten von Personen unter 16 Jahren. Falls Du meinst, dass das doch geschehen ist, sag uns Bescheid — wir löschen die Daten dann.
12Webanalyse (Google Analytics)
Mit Deiner Einwilligung nutzen wir Google Analytics 4 auf allen Seiten von swobbee.com, auch auf den Anmeldeseiten für Fahrer. Beim ersten Besuch fragt ein Hinweis, ob wir das dürfen. Nur wenn Du „Erlauben“ drückst, lädt Dein Browser Google Analytics. Es erfasst dann, welche Seiten Du aufrufst, wie Du dorthin gekommen bist und wie Du sie nutzt (zum Beispiel Klicks und Verweildauer), zusammen mit Gerät, Browser, ungefährem Standort und Deiner gekürzten IP-Adresse. Dafür werden Cookies gesetzt, die mit _ga beginnen, für bis zu zwei Jahre.
Zweck: verstehen, wie die Website genutzt wird, und sie verbessern. Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google verarbeitet Daten unter Umständen auch auf Servern der Google LLC in den USA; die Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert, für das die Europäische Kommission ein angemessenes Datenschutzniveau festgestellt hat (Art. 45 DSGVO). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Speicherdauer: Analysedaten werden nach 14 Monaten gelöscht.
Deine Wahl und wie Du sie änderst. Deine Antwort speichert Dein Browser unter swobbee_consent (localStorage), damit wir nicht auf jeder Seite fragen (§ 25 Abs. 2 Nr. 2 TDDDG). Du kannst Deine Einwilligung jederzeit über den Link „Cookie-Einstellungen“ unten auf jeder Seite widerrufen; Google Analytics stoppt beim nächsten Seitenaufruf. Lehnst Du ab, wird nichts von Google geladen.
13Anmeldeseiten für Fahrer
Unsere Seiten für Lieferfahrer in New York (swobbee.com/deliverusa/ auf Englisch, Spanisch, Französisch und Arabisch sowie swobbee.com/riders/ auf Englisch, Spanisch und Französisch) laden in folgenden Punkten zusätzliche Inhalte.
Google Analytics läuft nur mit Deiner Einwilligung, wie in Abschnitt 12 beschrieben. Deine Wahl gilt für die Fahrerseiten und den Rest von swobbee.com gleichermaßen.
Stationskarte — erst nach Klick. Die Karte wird beim Öffnen der Seite nicht geladen. Erst wenn Du „Karte anzeigen“ drückst, lädt Dein Browser Kartenkacheln von CARTO (CartoDB Inc., USA) auf Grundlage von OpenStreetMap-Daten. CARTO erhält dabei Deine IP-Adresse. Mit dem Klick willigst Du darin ein, einschließlich der Übermittlung in die USA (Art. 6 Abs. 1 lit. a und Art. 49 Abs. 1 lit. a DSGVO). Die Liste der Stationen unter der Karte funktioniert ohne Dienste Dritter.
Videos. Die Videos funktionieren wie in Abschnitt 7 beschrieben: Sie laden erst von YouTube, wenn Du auf Abspielen drückst.
WhatsApp. Die Knöpfe zum Chat mit uns öffnen WhatsApp (WhatsApp Ireland Limited). Vorher wird nichts übertragen.
14Änderungen dieser Erklärung
Wir aktualisieren diese Erklärung, wenn sich unsere Verarbeitung oder die Rechtslage ändert. Es gilt jeweils die aktuelle Fassung; das Datum oben auf dieser Seite nennt den Stand.