I. Begriffsbestimmungen
Diese Datenschutzerklärung der outbox AG bedient sich der Begrifflichkeiten, welche in der Datenschutz-Grundverordnung (DSGVO) verwendet werden. Die Begriffe sind unter anderem in Art. 4 DSGVO definiert. In der Datenschutzerklärung werden unter anderem folgende Begriffe verwendet:

Personenbezogene Daten: Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind;

Verarbeitung:
Jeden mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung,  Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung;

Einschränkung der Verarbeitung:
Die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken;

Pseudonymisierung:
Die Verarbeitung personenbezogener Daten in einer Weise, dass die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden;

Verantwortlicher:
Die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet; sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so können der Verantwortliche beziehungsweise die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden;

Auftragsverarbeiter:
Eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet;

Dritter:
Eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten;

Einwilligung:
Der betroffenen Person jede freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person
zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden
personenbezogenen Daten einverstanden ist;

II. Name und Kontaktdaten
Diese Datenschutzerklärung gilt für die Datenverarbeitung durch:
outbox AG
Emil-Hoffmann-Straße 1a
50996 Köln

III. Erhebung und Verarbeitung persönlicher Daten
Aufruf der Website
Beim Aufruf unserer Website werden von unserem Webserver standardmäßig
folgende Daten erfasst:
• der Name Ihres Internet Service Providers
• die Website, von der aus Sie uns besuchen
• die Seiten, die Sie bei uns besuchen
• die übertragene Datenmenge
• Internet-Protokoll-Adresse (IP-Adresse)
• Datum und Dauer des Besuches
Die Erfassung, Speicherung und Auswertung dieser Daten erfolgt zu statistischen Zwecken und zur Gewährleistung der Systemsicherheit. Diese Daten werden anonym erhoben und getrennt von allen personenbezogenen Daten gespeichert.
Eine Zusammenführung findet nicht statt.

Nutzung unseres Auftragsformulars
Zur Bestellung unserer Produkte über das Formular auf der Website und die Ausführung des Auftrages ist die Angabe personenbezogener Daten erforderlich. Die Datenverarbeitung zum Zwecke der Durchführung (vor-)vertraglicher Maßnahmen erfolgt nach Art. 6 Abs. 1 S. 1 lit. b DSGVO auf Grundlage Ihrer freiwillig erteilten Einwilligung.

Nutzung unseres Kontaktformulars
Gerne können sie unkompliziert über unser Kontaktformular mit uns in Verbindung treten. Hierzu ist die Angabe einer gültigen E-Mail-Adresse erforderlich, damit wir auf Ihre Anfrage antworten können. Zusätzlich können sie freiwillig weitere Angaben
machen. Die Datenverarbeitung zum Zwecke der Kontaktaufnahme mit uns erfolgt nach Art. 6 Abs. 1 S. 1 lit. a DSGVO auf Grundlage Ihrer freiwillig erteilten Einwilligung.
Die für die Benutzung des Kontaktformulars von uns erhobenen personenbezogenen Daten werden nach Erledigung der von Ihnen gestellten Anfrage automatisch gelöscht.

IV. Cookies
Wir verwenden teilweise so genannte Cookies. Cookies richten auf Ihrem Rechner keinen Schaden an und enthalten keine Viren. Cookies dienen dazu, unser Angebot nutzerfreundlicher, effektiver und sicherer zu machen. Im Folgenden stellen wir Ihnen die Cookies dar, welche für die technische Funktionsweise dieser Webseite erforderlich sind und welche Sie im Rahmen einer Einwilligung freigeben können. Cookies sind kleine Textdateien, die auf Ihrem
Rechner abgelegt werden und die Ihr Browser speichert. Nur bei aktivierten Cookies kann gewährleistet werden, dass Sie auf alle Funktionen dieser Webseite ohne Einschränkungen zugreifen können.

Erforderliche Cookies
Diese Cookies sind technisch notwendig, damit Sie spezifische Funktionen dieser Webseite nutzen können. Sie ermöglichen Grundfunktionen, wie die Speicherung von Produkten im Warenkorb oder die Navigation auf der Webseite. Zudem dienen sie der Auswertung des Nutzerverhaltens, die von uns verwendet wird, um unseren Webauftritt stetig für Sie weiterzuentwickeln. Erforderliche Cookies
können über die Funktion dieser Seite nicht deaktiviert werden. Sie können Cookies jederzeit generell in Ihrem Browser deaktivieren. Rechtsgrundlage für diese Cookies ist Art. 6 Abs. 1 lit. b) DSGVO.

Funktionale Cookies
Diese Cookies werden eingesetzt, um das Nutzungsverhalten dieser Webseite zu analysieren, um die Leistung zu messen und zu verbessern. Wir nutzen diese Cookies beispielsweise, um die Zahl der Besucher dieser Webseite oder eines Dienstes zu ermitteln und zudem tragen sie zur Bereitstellung nützlicher Funktionen bei. Das Deaktivieren dieser Cookies kann zu einem langsameren Seitenaufbau führen. Einige Inhalte – z.B. Videos – können nicht mehr dargestellt werden.

Marketing Cookies
Diese Cookies werden eingesetzt, um Ihnen personalisierte und für Ihre Interessen relevante werbliche Inhalte anzeigen zu können. Dies geschieht nicht nur dieser Webseite, sondern auch auf anderen Werbepartner-Webseiten (Drittanbieter). Dies wird auch als Retargeting bezeichnet. Marketing und Retargeting Cookies helfen uns mögliche relevanten Werbeinhalte für Sie anzuzeigen. Durch das Unterdrücken von Marketing Cookies sehen Sie auch weiterhin die gleiche Anzahl an Werbung, die aber möglicherweise weniger relevant für Sie ist.

IV.I Auswahl an eingesetzten Cookies:
1. Google Schriftzeichen (Fonts & Webfonts)
Google Fonts und Google Webfonts sind eine Sammlung von Schriftarten für den kommerziellen und persönlichen Gebrauch und teilweise für den Gebrauch für Webseiten bestimmt und optimiert.
Weiterführende Informationen sind in dem Zustimmungsverwaltungsdienst Cookie-Einstellungen beschrieben.

2.Google Analytics
Diese Webseite benutzt Google Analytics, einen Webanalysedienst der Google Inc. (1600 Amphitheatre Parkway Mountain View, CA 94043, USA) („Google“).
Weiterführende Informationen sind in dem Zustimmungsverwaltungsdienst Cookie-Einstellungen beschrieben.

V. Nutzung und Weitergabe persönlicher Daten und
VI. Links zu anderen Websites

Die Website der outbox AG enthält Links zu anderen Websites. Für die Datenschutzprinzipien oder den Inhalt der verlinkten Seiten sind ausschließlich deren Betreiber verantwortlich.

VI. Externe Tools
Es werden keine Plug-Ins von Drittanbietern wie etwa Facebook oder Twitter eingesetzt.

VII. Sicherheit
Die outbox AG setzt technische und organisatorische Sicherheitsmaßnahmen ein, um die Daten, die Sie der outbox AG zur Verfügung stellen, durch zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder den Zugriff unberechtigter Personen zu schützen. Die Verbindung mit der Website erfolgt über eine SSL-Verschlüsselung. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

VII. Rechte der betroffenen Person
Jede betroffene Person hat Rechte gemäß Art. 12 ff. Datenschutzgrundverordnung der EU (DSGVO). Zur Wahrnehmung dieser Rechte kann sich die betroffene Person jederzeit an den Datenschutzbeauftragten der outbox AG wenden. Hierunter fällt insbesondere das Recht auf:
Auskunft – Art. 15 DSGVO
Die betroffene Person hat das Recht, von der outbox AG eine Bestätigung darüber zu verlangen, ob sie betreffende personenbezogene Daten verarbeitet werden; ist dies der Fall, so hat sie ein Recht auf Auskunft über diese personenbezogenen Daten und auf folgende Informationen:
1. die Verarbeitungszwecke;
2. die Kategorien personenbezogener Daten, die verarbeitet werden;
3. die Empfänger oder Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden, insbesondere bei Empfängern in Drittländern oder bei Internationalen Organisationen;
4. falls möglich die geplante Dauer, für die die personenbezogenen Daten gespeichert werden, oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer;
5. das Bestehen eines Rechts auf Berichtigung oder Löschung der sie betreffenden personenbezogenen Daten oder auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung;
6. das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;
7. wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden, alle verfügbaren Informationen über die Herkunft der Daten;
8. das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Artikel 22 Absätze 1 und 4 und DSGVO – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person. Werden personenbezogene Daten an ein Drittland oder an eine internationale Organisation übermittelt, so hat die betroffene Person das Recht, über die geeigneten Garantien gemäß Artikel 46 DSGVO im Zusammenhang mit der Übermittlung unterrichtet zu werden.

Berichtigung – Art. 16 DSGVO
Die betroffene Person hat das Recht, von dem Verantwortlichen unverzüglich die Berichtigung sie betreffender unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung hat die betroffene Person das Recht, die Vervollständigung unvollständiger personenbezogener Daten – auch mittels einer ergänzenden Erklärung – zu verlangen.

Löschung – Art. 17 DSGVO
Die betroffene Person hat das Recht, von der outbox AG zu verlangen, dass sie betreffende personenbezogene Daten unverzüglich gelöscht werden, und die outbox AG ist verpflichtet, personenbezogene Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft und die Verarbeitung der Daten nicht erforderlich ist:
1. Die personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.
2. Die betroffene Person widerruft ihre Einwilligung, auf die sich die Verarbeitung gemäß Artikel 6 Absatz 1 Buchstabe a oder Artikel 9 Absatz 2 Buchstabe a
DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
3. Die betroffene Person legt gemäß Artikel 21 Absatz 1 DSGVO Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder die betroffene Person legt gemäß Artikel 21 Absatz 2 DSGVO Widerspruch gegen die Verarbeitung ein.
4. Die personenbezogenen Daten wurden unrechtmäßig verarbeitet.
5. Die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.
6. Die personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Artikel 8 Absatz 1 DSGVO erhoben. Hat die outbox AG die personenbezogenen Daten öffentlich gemacht und ist die outbox AG gemäß Art. 17 Absatz 1 DSGVO
zu deren Löschung verpflichtet, so trifft er unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um für die Datenverarbeitung Verantwortliche, welche die personenbezogenen Daten verarbeiten, darüber zu informieren, dass eine betroffene Person von ihnen die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt hat.

Einschränkung – Art. 18 DSGVO
Die betroffene Person hat das Recht, von der outbox AG die Einschränkung der Verarbeitung zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist:
1. die Richtigkeit der personenbezogenen Daten von der betroffenen Person bestritten wird, und zwar für eine Dauer, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen,
2. die Verarbeitung unrechtmäßig ist und die betroffene Person die Löschung der personenbezogenen Daten ablehnt und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangt;
3. der Verantwortliche die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigt, die betroffene Person sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt, oder
4. die betroffene Person Widerspruch gegen die Verarbeitung gemäß Artikel 21 Absatz 1 DSGVO eingelegt hat, solange noch nicht feststeht, ob die berechtigten
Gründe des Verantwortlichen gegenüber denen der betroffenen Person überwiegen.

Datenübertragbarkeit – Art. 20 DSGVO
Die betroffene Person hat das Recht, die sie betreffenden personenbezogenen Daten, die sie einem Verantwortlichen bereitgestellt hat, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und sie hat das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern
1. die Verarbeitung auf einer Einwilligung gemäß Artikel 6 Absatz 1 Buchstabe a DSGVO oder Artikel 9 Absatz 2 Buchstabe a DSGVO oder auf einem Vertrag gemäß Artikel 6 Absatz 1 Buchstabe b DSGVO beruht und
2. die Verarbeitung mithilfe automatisierter Verfahren erfolgt.
Bei der Ausübung ihres Rechts auf Datenübertragbarkeit hat die betroffene Person
das Recht, zu erwirken, dass die personenbezogenen Daten direkt von einem Verantwortlichen einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist.
Dieses Recht gilt nicht für eine Verarbeitung, die für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde.
Widerspruch – Art. 21 DSGVO
Die betroffene Person hat das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten, die aufgrund von Artikel 6 Absatz 1 Buchstaben e oder f DSGVO erfolgt, Widerspruch einzulegen.
Die outbox AG verarbeitet die personenbezogenen Daten nicht mehr, es sei denn, zwingende schutzwürdige Gründe für die Verarbeitung sind nachweisbar, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, so hat die betroffene Person das Recht, jederzeit Widerspruch gegen die sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widerspricht die betroffene Person der Verarbeitung für Zwecke der Direktwerbung, so werden die personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.

Die betroffene Person hat das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, gegen die sie betreffende Verarbeitung sie betreffender personenbezogener Daten, die zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken gemäß Artikel 89 Absatz 1
DSGVO erfolgt, Widerspruch einzulegen, es sei denn, die Verarbeitung ist zur Erfüllung einer im öffentlichen Interesse liegenden Aufgabe erforderlich.
Widerruf einer datenschutzrechtlichen Einwilligung
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat jederzeit das Recht, eine Einwilligung zur Verarbeitung personenbezogener Daten zu widerrufen.

X. Bewerbungen
Soweit personenbezogene Daten im Rahmen eines Bewerbungsverfahrens erhoben, verarbeitet oder gespeichert werden, so erfolgt dies nur Zum Zwecke der Durchführung des Bewerbungsverfahrens. Kommt mit dem Bewerber kein Beschäftigungsverhältnis zustande, so werden die Daten drei Monate nach Ende des  Bewerbungsverfahrens gelöscht, sofern nicht gesetzliche Vorgaben etwas anderes bestimmen oder sonstige berechtigte Interessen der verarbeiteten Stelle einer Löschung entgegenstehen. Sonstige Interessen in diesem Zusammenhang sind  insbesondere Beweispflichten in einem Verfahren nach den AGG.

XI. Rechtsgrundlage der Datenverarbeitung
Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist Art. 6 I lit.a DSGVO für eine mit Einwilligung erfolgte Verarbeitung, Art. 6 I lit.b DSGVO für eine Verarbeitung zur Erfüllung von Verträgen, sowie Art. 6 I lit.c DSGVO für eine Verarbeitung zur Erfüllung gesetzlicher Vorgaben. In Ausnahmefällen kann eine Verarbeitung auch auf Grundlage des Art. 6 I lit.d DSGVO zum Schutz von lebenswichtigen Interessen erfolgen, sowie nach Art. 6 I lit.e DSGVO zur Wahrnehmung einer Aufgabe, welche im öffentlichen Interesse liegt und die dem Verantwortlichen übertragen wurde erfolgen.

XII. Aktualität und Änderung dieser
Datenschutzerklärung
Diese Datenschutzerklärung ist aktuell gültig und hat den Stand November 2021