Online-Schulmilch nimmt den Datenschutz ernst. Unsere Server sind bereits seit mehreren Jahren vor Inkrafttreten der DSGVO so eingestellt, dass Bestellungen ausnahmslos auf verschlüsselten Kanälen und vor Dritten abhörsicher abgeschlossen werden können. Nachfolgend informieren wir über die Datenverarbeitung im Rahmen des zugangsbeschränkten Online-Schulmilch-Webservice, der ausschließlich für berechtigte Nutzer wie registrierte Online-Besteller, Online-Schulmilch-Administratoren, Lieferanten und Produkterzeuger bestimmt ist. Mit der Nutzung dieser Website und des Service erklären Sie sich mit der vorliegenden Datenschutzerklärung einverstanden.
Der Auftraggeber hat berechtigtes Interesse, seine Dienste vor Hackern, mutwilligen Attacken und Sabotagen zu schützen (zur Erkennung rechtswidrigen Verhaltens). Um gezielte Angriffe (beabsichtigt) erkennen bzw. um Hilfestellung bei fehlerhaften Loginversuchen (unbeabsichtigt) geben zu können, werden beim Einloggen bzw. beim Einlogversuch (im Falle eines Fehlers) folgende Daten am Server gespeichert: Datum und Zeit des Einloggens, erfolgreicher/gescheiterter Loginversuch, Loginname, IP-Adresse, User-Agent. Der registrierte Nutzer hat ein berechtigtes Interesse zu erfahren, warum sein Einlogversuch gescheitert ist (zur Hilfestellung bei Fehllogins). Im Falle außergewöhnlichen Verhaltens während der Bestellabwicklung kann eine Überprüfung eines zuvor erfolgtes Einloggens zudem helfen, Fehlverhalten zu eruieren. Die Daten werden ausschließlich für angeführte Zwecke verwendet. Insbesondere wird kein "Profiling" durchgeführt.
Um Sessions (Sitzungen) über zustandslosen Webprotokollen gewährleisten zu können, werden Cookies verwendet. Das sind Textinformationen, die in unserem Fall randomisierte Authentifizierungstoken beinhalten (keine personenbezogenen Daten) und browserseitig abgelegt werden. Dadurch wird man innerhalb einer Session (von der Anmeldung bis zur Abmeldung) wiedererkannt und ein Bestellprozess lässt sich damit auch über mehrere Webseitenabrufe abwickeln. Cookies können vom Nutzer jederzeit gelöscht werden. Erfolgt eine Löschung während einer Session, dann verliert die Session ihre Gültigkeit und kann nicht abgeschlossen werden. Wir weisen darauf hin, dass Eingaben im Zusammenhang mit der Bestellung erst dann gespeichert werden, wenn der Bestellvorgang vollständig abgeschlossen wurde. Bei Abbruch werden diese Informationen vom Webservice nicht gespeichert sondern gehen verloren.
Zum Zweck der Bestellabwicklung und zur späteren Vertragserfüllung bzw. für vorvertragliche Maßnahmen sind Name und Anschrift erforderlich. Ohne diese Daten kann die Bestellung nicht rechtsgültig abgeschlossen werden. Optional kann der Online-Besteller Telefon, Handy und Emailadresse anführen, sodass eine Kontaktherstellung im Sinne des Benutzers erfolgen kann. Im Falle eines Bestellabschlusses werden sämtliche Daten aus dem Vertragsverhältnis zumindest bis zum Ablauf der steuerrechtlichen Aufbewahrungsfrist (derzeit 7 Jahre) gespeichert. Name, Anschrift, bestellte Waren und Bestelldatum werden darüber hinaus bis zum Ablauf der Produkthaftung (derzeit 10 Jahre) gespeichert. Sofern nicht von Gesetzes wegen vorgeschrieben ist (etwa durch Schulmilchförderprogramm der AMA), erfolgt keine Datenübermittlung an Dritte.
An bestimmten Schulen wird die Möglichkeit angeboten, dass Schulmilchbezieher sich gemeinsam mit ihren Eltern registrieren und ihre Schulmilchversorgung per Webapp steuern können. Im Falle von Registrierungen von Schülern hat Online-Schulmilch besondere Schutzvorkehrungen getroffen: Sämtliche personenbezogene Daten von Schülern werden verschlüsselt gespeichert. Die Schlüssel zur Verschlüsselung der Schülerdaten werden ausschließlich verschlüsselt abgelegt und sind für jeden Schüler unterschiedlich, um noch höheren Schutz gewährleisten zu können.
Registrierte Nutzer können grundsätzlich Auskunft darüber beantragen, welche personenbezogenen Daten über sie gespeichert werden. Bitte hierzu beachten, dass wir nur eindeutig identifizierten Personen Auskunft geben dürfen. Zudem dürfen wir personenbezogene Daten ausschließlich auf vertraulichen Kanälen übermitteln. Um diesen Anforderungen zu genügen, bitten wir, den Identitätsnachweis bei Online-Schulmilch persönlich zu erbringen und die weitere gesicherte Datenüberbringung vor Ort zu besprechen. Betreffende Personen haben zudem ein Anrecht auf Berichtigung falscher Daten und unter Umständen auch ein Recht auf Einschränkung bzw. Löschung ihrer personenbezogenen Daten, sofern gesetzliche Bestimmungen diese nicht widersprechen. Wenn Sie eines Ihrer Rechte geltend machen wollen, können Sie uns unter den im Impressum angeführten Kontaktdaten erreichen. Die zuständige Aufsichtsbehörde in diesen Belangen ist die Datenschutzbehörde der Republik Österreich.
Wir behalten uns vor, die Datenschutzerklärung nach eigenem Ermessen zu ändern bzw. zu erweitern. Das Datum der Überarbeitung wird am Ende der Datenschutzerklärung angegeben.
| Stand: 24. Mai 2018 |