a. Website allgemein

Personenbezogene Daten, die über die durch Cookies gespeicherten Informationen hinausgehen, werden von uns im Rahmen des Betriebs unserer Website ausschließlich verarbeitet, wenn Sie uns diese von sich aus freiwillig mitteilen, beispielsweise wenn Sie sich bei uns registrieren, in eine Vertragsbeziehung mit uns eintreten oder sonst mit uns in Kontakt treten. Dabei handelt es sich ausschließlich um Kontaktdaten sowie Informationen zu den Anliegen, mit denen Sie an uns herantreten.

Wir verwenden die von Ihnen angegebenen personenbezogenen Daten ausschließlich insoweit, als dies im Rahmen der Erfüllung des jeweiligen Zwecks der Verarbeitung (zB die Registrierung, die Newsletter-Versendung, die Abwicklung einer Bestellung, das Zusenden von Informationsmaterial und Werbung, die Abwicklung eines Gewinnspieles, die Beantwortung einer Frage, die Ermöglichung des Zugangs zu bestimmten Informationen) erforderlich und dies gesetzlich (insb. gem. Art. 6 bzw. Art. 9 DSGVO) zulässig ist (z.B. die Aussendung von Werbung und Informationsmaterial an Bestandskunden gem. Art. 6 Abs. 1 S. 1 lit. f DSGVO).

Zweck der Verarbeitung Ihrer Daten ist das Betreiben unserer Website und die zielgerichtete Zurverfügungstellung von unternehmensspezifischen Informationen samt der Darstellung des Angebots unserer Waren und Dienstleitungen (Marketing).

Eine darüberhinausgehende Verwendung Ihrer Daten findet nur insoweit statt, als Sie zuvor ausdrücklich eingewilligt haben, wir Ihre Daten zur Erfüllung eines mit Ihnen abgeschlossenen Vertrags benötigen oder aufgrund einer gesetzlichen Bestimmung verpflichtet sind, diese aufzubewahren. Jede erteilte Einwilligung können Sie – wie nachstehend noch detailliert erläutert – jederzeit für die Zukunft widerrufen.

b. Vertragsabwicklung, Paketlogistik, Marketing und mehr

Allgemein nutzen wir personenbezogene Daten unserer Kunden, Lieferanten und sonstiger Vertrags- und Kooperationspartner, z.B. Ansprechpersonen, deren Kontaktdaten und marketingrelevante Informationen, zum Zweck der Vertragsabwicklung und im Rahmen gesetzlicher Aufbewahrungspflichten (zb.: Rechnungswesen), und darüber hinaus auch aus berechtigtem Interesse, etwa zu Marketing- und Kundenbetreuungszwecken.

Als Versender von Paketen erhalten wir Ihre Daten etwa, wenn Sie mit uns in Kontakt treten, Sie eine unserer Versand-​Websites aufrufen oder Pakete mit uns versenden. Dazu speichern wir Ihre Rechnungsanschrift, Angaben zu Abholzeiten, Ansprechpartner oder gewählten/angebotenen Produkten. In der Regel erhalten wir diese Daten direkt von Ihnen, in anderen Fällen werden wir auf Sie über das Internet oder unsere Vertriebspartner aufmerksam.

Als Empfänger von Paketen erhalten wir Ihre Daten vom Versender. Dieser übermittelt uns Ihre Daten, sowie Angaben zum Paket oder Avisierungshinweise vorwiegend elektronisch über seine eigenen oder von uns bereitgestellten Versandsysteme. Dies macht er in der Regel, weil er mit Ihnen eine Vertragsbeziehung nach Artikel 6 Z 1 lit. b) DSGVO eingegangen ist und wir diese Daten zur Zustellung Ihrer bei ihm bestellten Waren oder sonstigen Produkte benötigen. Darüber hinaus erhalten wir Ihre Daten natürlich von anderen Postdienstleistern, welche uns als Erfüllungsgehilfen zur Zustellung der Pakete beauftragen, bspw. wenn Pakete aus dem Ausland kommen und dort ein anderer mit uns kooperierender Postdienstleister mit der Zustellung beauftragt wurde.

DPD betreibt zur Gewährleistung der angebotenen Services eine Logistikdatenbank, in der wir logistikrelevante Daten zu Versendern und Empfängern speichern. Diese Datenbank ermöglicht uns, den Zustellvorgang von Paketen so zu optimieren, dass Pakete in möglichst kurzer Zeit an den korrekten Empfänger oder eine bekanntgegebene Ersatzzustelladresse geliefert werden können. Zudem ermöglicht uns diese Logistikdatenbank, bereits abgeschlossene Zustellungen und Pakete nachzuverfolgen, um diesbezügliche Anfragen von Versendern und Empfängern, aber auch von Behörden im Zuge der Rechtspflege erfüllen zu können. Diese Datenbank betreiben wir in unserem berechtigten Interesse zur Optimierung unserer Services und im Interesse der Versender und Empfänger, um eine möglichst zeitnahe und friktionsfreie Zustellung zu ermöglichen.

Als Systempartner, Paketshopbetreiber, Betreiber von Paketboxen oder Zusteller erhalten wir Ihre Daten, wenn Sie mit uns oder einem Systempartner in Kontakt treten und gerne für uns arbeiten möchten. Aufgrund verschiedener gesetzlicher Anforderungen und einem gewissen berechtigten Interesse von uns und unserer Kunden sind wir verpflichtet, insbesondere aus Compliancegründen einige weitergehende Informationen über Sie abzufragen. Dies reicht von der Prüfung Ihrer Zuverlässigkeit bis hin zum Vorhandensein eines Versicherungsschutzes, Ihren eingesetzten Fahrzeugen und Ihrer vorhandenen Berechtigungen sowie Lizenzen.

Zudem erfassen wir personenbezogene Daten von Interessenten (z.B. Ansprechpersonen, deren Kontaktdaten und marketingrelevante Informationen) im Zuge unserer Akquise- und Vertriebstätigkeiten. Wir sind stets im Internet, auf Messen und bei sonstigen Veranstaltungen auf der Suche nach potentiellen Vertragspartnern und führen zu diesem Zweck eine Marketingdatenbank, um eine zielgerichtete Werbung für unsere Produkte und Dienstleistungen zu ermöglichen. Sämtliche der hier angeführten Maßnahmen führen wir im berechtigten Interesse zu Marketingzwecken gem. Art. 6 Abs. 1 S. 1 lit. f DSGVO iVm. Erwägungsgrund 47 für die Dauer von drei Jahren ab dem Ende eines Vertragsverhältnisses (Kunden & Lieferanten) bzw. unserer erstmaligen (fruchtlos gebliebenen) Kontaktaufnahme (Interessenten) durch, sofern nicht eine darüberhinausgehende ausdrückliche Einwilligung des Betroffenen vorliegt.

Wenn wir personenbezogene Daten zu Marketingzwecken nicht bei der betroffenen Person selbst erheben, teilen wir dem Betroffenen gem. Art. 14 DSGVO bei erstmaliger Kontaktaufnahme zudem mit, wo wir seine Daten erhoben haben.

Aufgrund steuerrechtlicher und administrativer Überlegungen haben wir verschiedene Gesellschaften im In- und Ausland, mit denen wir teils als gemeinsame Verantwortliche iSd. Art. 26 DSGVO, teils im Rahmen von Auftragsverarbeiterverhältnissen iSd. Art. 28 DSGVO gemeinsam personenbezogene Daten verarbeiten. Ein Beispiel dafür ist die gemeinsame Logistikdatenbank.

Liste der mit uns verbundenen Unternehmen:

Sofern wir im Rahmen der Paketzustellung, einer laufenden Geschäftsbeziehung oder infolge einer expliziten Anfrage eines Interessenten Produkte und Dienstleistungen erbringen sollen, die andere mit uns verbundene Unternehmen anbieten, geben wir personenbezogene Daten von Interessenten und Vertragspartnern aus berechtigtem Interesse, gegebenenfalls zur Vertragsfüllung oder als Folge einer gesetzlichen Pflicht zur Umsetzung und Bearbeitung an die mit uns verbundenen Unternehmen weiter.

c. Bewerbungsmanagement

Daten von Bewerbern für bei uns offenen Jobangeboten erfassen wir zum Zweck der Anbahnung eines möglichen Beschäftigungsverhältnisses Art. 6 Abs. 1 S. 1 lit. b DSGVO bzw. allenfalls aufgrund einer expliziten Einwilligung zu Evidenzzwecken.

d. myDPD und myDPD Business

Wir betreiben Plattformen für private und gewerbliche Kunden von DPD. Die Plattformen erleichtern Kunden die Übergabe von Daten im Rahmen der Sendungsaufträge an DPD und die Verwaltung der dazu notwendigen Adressen. DPD verwendet diese Daten zur Sendungsbearbeitung wie zuvor beschrieben.

Darüberhinausgehende personenbezogene Angaben wie Name, Anschrift, Telefonnummer oder E-​Mail-​Adresse können freiwillig gemacht werden, zum Beispiel im Rahmen einer Umfrage, eines Gewinnspiels, einer Artikelbestellung oder einer Kontakt-​ bzw. Informationsanfrage.

Wir bieten Ihnen im Rahmen der Zahlungsabwicklung auf unseren Plattformen die Möglichkeit, als Bezahloption Paypal auszuwählen. Sofern Sie dies tun, werden Sie im Rahmen des Bezahlvorgangs von unserer Seite auf die entsprechende Website von Paypal weitergeleitet, auf der der Bezahlvorgang tatsächlich durchgeführt wird. Ungeachtet dessen können bereits bei Aktivierung des entsprechenden Links personenbezogene Daten durch Paypal erhoben werden. Paypal ist ein Service der Paypal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg.

Paypal ist als europäischer Zahldienstleister auch verpflichtet, die Bestimmungen des Datenschutzes (EU-​DSGVO) einzuhalten und informiert auf seiner Website unter https://www.paypalobjects.com/webstatic/de_AT/ua/pdf/privacy.pdf ausführlich über die im Zuge der Verwendung von Paypal erhobenen und verarbeiteten Daten. Sollten Sie nähere Informationen zu Paypal wünschen, empfehlen wir Ihnen die Lektüre der angeführten Datenschutzerklärung.

Eine weitere Zahlungsoption ist die Bezahlung von unseren Dienstleistungen und Services mittels Kreditkarte. Dies ermöglichen wir unter Heranziehung eines weiteren Drittanbieters, der Unzer Austria GmbH, Columbusplatz 7-8, 1100 Wien, Österreich. Sofern Sie sich für diese Bezahloption entscheiden, werden Sie ebenfalls auf die Seite dieses Drittanbieters weitergeleitet, auf der der Bezahlvorgang durchgeführt wird.
Unzer informiert unter https://www.unzer.com/de/datenschutz/ ausführlich darüber, welche Daten im Zuge der Transaktion erhoben und verarbeitet werden.

e. Predict

DPD bietet im Rahmen seines Produktportfolios die sogenannten Predict-​Services für Versender und Empfänger an.

Mit diesem Service wird dem Empfänger von Sendungen des Versenders eine frühzeitige Information per E-​Mail oder SMS über die Zustellung der Pakete und die Gestaltung des Zustellvorgangs ermöglicht. Dazu übermittelt wahlweise der Versender (Versandkunde) oder der Paketkunde selbst an DPD entsprechende Zusatzinformationen, wie bspw. die E-​Mailadresse oder die Mobiltelefonnummer des Empfängers.

Ungeachtet dessen, dass DPD in der Regel im Auftrag des Versenders entsprechende Nachrichten an den Empfänger eines Pakets aussendet, achtet DPD selbstverständlich auf die rechtskonforme Datenverarbeitung. Aus der Perspektive eines Logistikanbieters liegt es im berechtigten Interesse eines Empfängers, vom Versender eines Pakets und/oder dem seine Lieferung transportierenden Logistikunternehmen zeitnah über eine zu erwartende Lieferung informiert zu werden und/oder kurzfristig Informationen zu Zustellproblemen zu erhalten. Dies dient dem Zweck, unnötige Wartezeiten zu vermeiden und allenfalls kurzfristig eine zum Empfang eines Paketes berechtigte Person an die Zustelladresse zu dirigieren.

Gemäß einem Beschluss der deutschen DSK (Datenschutzkonferenz) vom 23.03.2018 sollte als Rechtsgrundlage zur Datenweitergabe durch einen Versender an das Logistikunternehmen eine ausdrückliche Einwilligung des Kunden gegeben sein. Diese hält nämlich fest, dass es Onlinehändlern möglich ist, Zustellinformationen oder einen Sendungsverfolgungslink selbst an ihre Kunden weiterzugeben.

Insoweit vom Versender zur kurzfristigen Information des Empfängers durch DPD als Verantwortlichen Daten weitergegeben werden, liegt daher eine im Interesse des Empfängers gelegene Verarbeitung vor, zumal der Versender eine entsprechende zeitnahe Information nicht zu leisten im Stande ist.

Der Versandkunde ist jedoch jedenfalls verantwortlich für die Richtigkeit der DPD zur Verfügung gestellten E-​Mail-​Adressen und Telefonnummer seiner Bestellkunden (Empfänger) hinsichtlich der Schreibweise, der Syntax und der Zuordnung zu einer konkreten Sendung sowie eine allenfalls benötigte konkrete Einwilligung des Endkunden zur Weitergabe an DPD.

Sollten DPD Sperrwünsche des Empfängers gegenüber dem Versand der Information via E-​Mail oder SMS vorliegen, ist DPD verpflichtet, diesem Widerspruch Rechnung zu tragen und den Service an den betreffenden Empfänger einzustellen. Eine Mitteilung über die Sperrung an den Versandkunden erfolgt nicht.

Bei der Predict-​Information handelt es sich nicht um Werbung mit dem Ziel der Förderung des eigenen oder fremden Absatzes, sondern um die Abwicklung des Zustellprozesses bereits bestellter Waren.

Der Versender kann seinem Kunden im Rahmen der Predict-​Services auch Informationen zu sich selber in Form von Kundenbannern zukommen lassen. Die Kundenbanner dürfen neben dem Firmennamen und der Anschrift das Firmen-​Logo, die Website-​URL und einen firmen-​bezogenen Slogan/Claim enthalten, jedoch keine darüberhinausgehenden werblichen Inhalte in Form von Texten oder bildlichen Darstellungen. DPD beabsichtigt nicht, eigene Werbung zu versenden.

Wir empfehlen unseren Versandkunden, folgende Hinweise in ihre Datenschutzerklärung aufzunehmen und die entsprechende Einwilligung des Endkunden einzuholen:

„Im Rahmen der Versandabwicklung möchten wir zur Ermöglichung der Sendungsverfolgung und zur Nutzung des Predict-​Services von DPD Ihre Daten (Name, Adresse, ggf. Emailadresse und/oder Mobiltelefonnummer, sowie weitere, sendungsbezogene, Daten) an unseren Versandpartner DPD Direct Parcel Distribution Austria GmbH weitergeben. Bitte setzen Sie den Haken als Zeichen Ihrer Zustimmung“.

f. PrimeTime

Die HVS Haus-Versand-System Gesellschaft m.b.H., Logistikpark 28, A-4063 Hörsching bietet unter der Marke PrimeTime in Kooperation mit DPD ergänzende Services im Zusammenhang mit der Paketzustellung an, die insbesondere auf eine zeitlich planbare, flexible und komfortable Zustellung für Empfänger ausgerichtet sind.

Im Rahmen der PrimeTime-Services ermöglichen wir Empfängern unter anderem die Auswahl oder Änderung von Zustellzeitfenstern, die Terminvereinbarung für die Paketzustellung sowie die Inanspruchnahme zusätzlicher, zustellungsbezogener Komfortleistungen. Versandkunden können PrimeTime-Services als Zusatzleistung zu ihren Versandaufträgen nutzen und ihren Empfängern dadurch erweiterte Zustelloptionen anbieten.

Zur Erbringung dieser Services verarbeiten wir jene personenbezogenen Daten, die zur Planung, Durchführung und Abwicklung der zeitlich fixierten Zustellung erforderlich sind. Dazu zählen insbesondere Name, Zustelladresse, Kontaktdaten (zB E-Mail-Adresse und/oder Mobiltelefonnummer), sendungsbezogene Informationen sowie ausgewählte Zustellpräferenzen des Empfängers.

Die Verarbeitung dieser Daten erfolgt zur Vertragserfüllung bzw. zur Durchführung vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO sowie – soweit erforderlich – auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO, unseren Versandkunden und deren Empfängern eine möglichst effiziente, planbare und kundenorientierte Zustellung zu ermöglichen.

Sofern im Rahmen der PrimeTime-Services Benachrichtigungen per E-Mail oder SMS versendet werden, erfolgt dies ausschließlich im Zusammenhang mit der konkreten Zustellung einer Sendung. Eine Nutzung der im Rahmen von PrimeTime erhobenen Daten zu eigenständigen Werbezwecken durch DPD findet nicht statt.

Empfänger haben jederzeit die Möglichkeit, einzelne PrimeTime-Services nicht in Anspruch zu nehmen oder einer weiteren Kontaktaufnahme im Zusammenhang mit diesen Services zu widersprechen. Ein solcher Widerspruch hat keinen Einfluss auf die grundsätzliche Paketzustellung, kann jedoch dazu führen, dass zeitlich fixierte oder optionale Zusatzleistungen nicht mehr angeboten werden können.

g. Kundenservice

Ihre Anliegen sind uns wichtig – daher stellen wir Ihnen gemeinsam mit den mit uns verbundenen Unternehmen einen Kundenservice zur Verfügung. Wenn Sie unseren Kundenservice kontaktieren, wird intern ein sogenanntes Ticket angelegt, über das Ihre Anfrage oder Ihr Verbesserungsvorschlag weiterbearbeitet wird. Dort erfassen wir die von Ihnen im Zuge Ihrer Serviceanfrage bekannt gegebenen Daten sowie den Hintergrund Ihrer Anfrage.

Zur Beantwortung der von Ihnen gestellten Fragen greifen wir auch auf die von uns betriebene Logistikdatenbank zurück, in der Informationen zu Versendern, Empfängern und dem Verlauf einer Sendung gespeichert sind.

Sofern die von Ihnen geäußerten Anfragen oder Verbesserungsvorschläge Erfahrungen mit für uns tätigen Frächtern oder andere mit den mit uns verbundenen Unternehmen betreffen, werden wir den jeweils davon Betroffenen die Hintergründe Ihrer Anfrage sowie mit Ihrer Zustimmung Ihre bekannt gegebenen Daten weitergeben, um entweder eine Beantwortung Ihrer Frage oder möglicherweise eine rasche Umsetzung Ihres Verbesserungsvorschlages zu erreichen.

Die in diesem Zuge bekannt gegebenen und gespeicherten Daten werden bei uns bis zur positiven Erledigung Ihrer Anfrage verarbeitet und darüber hinaus gespeichert, solange Sie aufgrund Ihres Anliegens Rechtsansprüche gegen uns oder unsere Vertragspartner geltend machen könnten. Nach Ablauf dieser Frist werden die Tickets in unserem System lediglich für Statistikzwecke weiter aufbewahrt und ein allfälliger Personenbezug nach Maßgabe des § 4 (2) DSG umgehend gelöscht.

h. Bonitätsauskünfte

Zur Beurteilung der Kreditwürdigkeit von (Neu-)Kunden und Lieferanten verwenden wir Wahrscheinlichkeitswerte auf Basis automatisierter mathematisch-​statistischer Verfahren („Scoring“). Diese werden von renommierten Wirtschaftsauskunfteien und Warenkreditversicherern in unserem Auftrag ermittelt. Dazu geben wir auf Basis entsprechender datenschutzrechtlich geprüfter vertraglicher Vereinbarungen Daten an diese Dienstleister weiter. Um im Einzelfall mit der Bonitätsprüfung Ihre Interessen nicht unangemessen zu benachteiligen, nimmt DPD eine Interessenabwägung vor. Fällt die Bonitätsprüfung negativ aus, behält sich DPD vor, die Zahlungsbedingungen einzuschränken, diese zu ändern oder die Zusammenarbeit auf den Prüfstand zu stellen.