Datenschutzhinweise zu den Postdienstleistungen der Hermes Germany GmbH

1 Allgemeine Hinweise

1.1 Verantwortliche Stelle

Hermes Germany GmbH
Essener Straße 89
22419 Hamburg
E-Mail: zentrale@hermesworld.com

Weitere Informationen findest du in unserem Impressum .

Tel.: +49 / 40 / 53755 – 0
zentrale@hermesworld.com

1.2 Kontaktdaten des Datenschutzbeauftragten

Der Datenschutzbeauftragte

Hermes Germany GmbH
Essener Straße 89
22419 Hamburg
E-Mail: Datenschutz@myhermes.de

Die folgenden Informationen gelten für alle beschriebenen Verfahren. Abweichende Regelungen werden ggfs. in der jeweiligen Verfahrensbeschreibung genannt.

1.3 Persönliche Daten

Persönliche Daten – das Gesetz spricht auch von personenbezogenen Daten und personenbeziehbaren Daten – sind persönliche Informationen, die einen Rückschluss auf deine Identität zulassen. Darunter fallen z.B. Informationen wie dein Name, deine Anschrift, Telefonnummer oder E-Mail-Adresse, aber auch Informationen über dein Surfverhalten, sofern diese Informationen dir direkt oder indirekt zugeordnet werden können.

Die Hermes Webseite kannst du grundsätzlich ohne Offenlegung deiner persönlichen Daten nutzen. Wenn du einen Paketschein erstellst, wirst du allerdings zur Angabe von Absender- und Empfängerdaten gebeten. Ferner kannst du dich mit deinem myhermes-Konto einloggen, wenn du gewisse Vorteile bei der Nutzung der Hermes Webseite genießen möchtest.

1.4 Datenübermittlung an Dritte, Subunternehmer und Drittanbieter

Eine Übermittlung personenbezogener Daten an Dritte erfolgt nur im Rahmen der gesetzlichen Vorgaben. Wir geben die Daten der Nutzer nur dann an Dritte weiter, wenn dies erforderlich ist oder für andere Zwecke, wenn die Übermittlung erforderlich ist, um vertragliche Verpflichtungen zu erfüllen. Ferner kann es notwendig sein, deine Daten gemäß einer gesetzlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) an Behörden (z.B. Finanzämter oder Strafverfolgungsbehörden) weiterzuleiten, um deren Anfragen zu beantworten.

Sofern wir Subunternehmer für unser Online-Angebot einsetzen, haben wir gegenüber diesen Unternehmen geeignete vertragliche Vorkehrungen sowie entsprechende technische und organisatorische Maßnahmen getroffen.

Sofern wir Inhalte oder sonstige Mittel von anderen Unternehmen (nachfolgend gemeinsam als „Drittanbieter“ bezeichnet) verwenden und deren genannter Sitz sich in einem Drittland befindet, ist davon auszugehen, dass ein Datentransfer in die Sitzstaaten der Drittanbieter stattfindet. Die Übermittlung personenbezogener Daten in Drittstaaten durch uns erfolgt ausschließlich nur dann, wenn ein angemessene Datenschutzniveau, eine Einwilligung der Nutzer oder sonst eine gesetzliche Erlaubnis vorliegt.

1.5 Datensicherheit

Wir haben geeignete technische und organisatorische Maßnahmen getroffen, um deine Daten vor Verlust, Veränderung oder Fremdzugriff zu schützen. Diese Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend von uns verbessert. Unsere Website verwendet zur Verschlüsselung den Industriestandard SSL (Secure Sockets Layer). Dadurch wird die Vertraulichkeit deiner persönlichen Angaben über das Internet gewährleistet.

Alle unsere Mitarbeiter werden regelmäßig zum Thema Datenschutz geschult und zum sicheren und vertrauensvollen Umgang mit Kundendaten unterrichtet. Alle unsere Mitarbeiter sind zur Vertraulichkeit verpflichtet und haben entsprechend in ihren Arbeitsverträgen eine Verpflichtung zur Wahrung der Vertraulichkeit und zur Einhaltung des Datenschutzes unterschrieben.

1.6 Rechtsgrundlagen

Die Hermes Germany GmbH ist als Postdienstleisterin im Auftrag von gewerblichen Versendern und Privatpersonen tätig und nimmt für diese insbesondere die Abholung, Beförderung und Zustellung von Sendungen vor.

Wir erheben und verarbeiten deine persönlichen Daten auf Basis der folgenden Rechtsgrundlagen der Datenschutzgrundverordnung (DSGVO) sowie des Postgesetzes (PostG):

Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Eine Einwilligung ist jede freiwillige, für einen bestimmten Fall und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass diese mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.

Erforderlichkeit zur Vertragserfüllung oder Durchführung vorbereitender Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO. Deine Daten sind für uns erforderlich, um den Vertragsschluss mit dir vorzubereiten oder unsere vertraglichen Pflichten dir gegenüber zu erfüllen.

Verarbeitung zur Wahrung berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO. Das bedeutet, die Verarbeitung ist erforderlich, um berechtigte Interessen unsererseits oder Dritter zu wahren, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten deinerseits, die den Schutz personenbezogener Daten erfordern, überwiegen.

Erforderlichkeit für die Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt, gemäß Art. 6 Abs. 1 lit. e DSGVO in Verbindung mit den Regelungen des §§ 67 ff. Postgesetz. Die Verarbeitung von Empfängerdaten sowie weiterer Daten zum Zweck der ordnungsgemäßen Zustellung erfolgt zur Gewährleistung eines funktionierenden Postwesens und steht damit in einem besonderen öffentlichen Interesse.

1.7 Deine Datenschutzrechte

Deine Rechte

Hinsichtlich deiner persönlichen Daten stehen dir neben dem Recht auf Widerruf deiner uns gegenüber erteilten Einwilligungen gegenüber Hermes grundsätzlich folgende Rechte zu:

  • Recht auf Auskunft
    Entsprechend den gesetzlichen Vorgaben hast Du als betroffene Person grundsätzlich das Recht, kostenlos Auskunft über Deine bei uns gespeicherten Daten zu erhalten (Art. 15 DSGVO). Insbesondere kannst Du Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Deine Daten offengelegt wurden oder werden, die geplante Speicherdauer und die Herkunft Deiner Daten, sofern diese nicht direkt bei Dir erhoben wurden, verlangen.
  • Recht auf Berichtigung
    Sofern deine persönlichen Daten unrichtig oder unvollständig erfasst worden sind, kannst du das jederzeit korrigieren lassen (Art. 16 DSGVO). Am schnellsten und einfachsten kannst du die Korrektur direkt in deinem myhermes.de Konto vornehmen.
  • Recht auf Löschung
    Du hast das Recht auf Löschung deiner bei uns gespeicherten Daten (Art. 17 DSGVO). Sofern du deine persönlichen Daten gelöscht haben möchtest, sind wir unter Umständen aufgrund gesetzlicher Aufbewahrungspflichten, etwa zu steuerlichen oder buchhalterischen Zwecken, gehalten, diese Daten für einen bestimmten Zeitraum zu speichern. Es kann auch andere gesetzliche Pflichten und Rechte geben, die uns ebenfalls zur weiteren Speicherung anhalten können. In diesen Fällen werden wir die Daten unverzüglich nach Ablauf der jeweiligen Speicherfrist löschen.
  • Recht auf Einschränkung der Verarbeitung
    Du hast das Recht auf Einschränkung der Verarbeitung deiner Daten (Art. 18 DSGVO), soweit die Richtigkeit der Daten von dir bestritten wird, die Verarbeitung unrechtmäßig ist, du aber deren Löschung ablehnst; wir die Daten nicht mehr benötigen, du jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigst oder du gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt hast.
  • Recht auf Datenübertragbarkeit
    Du hast das Recht, ausgewählte bei uns über dich gespeicherte Daten in einem gängigen, maschinenlesbaren Format übertragen zu bekommen oder die Übermittlung an einen anderen Verantwortlichen zu verlangen (Art. 20 DSGVO).
  • Recht auf Widerspruch gegen die Verarbeitung
    Du hast das Recht, jederzeit gegen die Verarbeitung deiner Daten, die auf der Grundlage einer Interessenabwägung oder im öffentlichen Interesse erfolgt, Widerspruch einzulegen, wenn dafür Gründe vorliegen, die sich aus deiner besonderen Situation ergeben (Art. 21 DSGVO). Legst du Widerspruch ein, werden wir deine personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht

Du hast zudem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner persönlichen Daten durch Hermes zu beschweren. Die für die Hermes Germany GmbH zuständige Aufsichtsbehörde im Zusammenhang mit Postdienstleistungen ist:

Die Bundesbeauftragte für Datenschutz und die Informationsfreiheit

Graurheindorfer Straße 153, 53117 Bonn
https://www.bfdi.bund.de

Für die sonstige Verarbeitung personenbezogener Daten, die nicht im Zusammenhang mit Postdienstleistungen erfolgt, ist für die Hermes Germany GmbH die zuständige Aufsichtsbehörde:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit

Ludwig-Erhard-Straße 22, 20459 Hamburg
https://datenschutz-hamburg.de

Inanspruchnahme deines Rechts auf Auskunft

Verarbeitungszwecke

Zweck der Verarbeitung ist die Datenauskunft gemäß Art. 15 DSGVO und die Inanspruchnahme deiner Betroffenenrechte.

Art der Daten

Es werden die Daten verarbeitet, die im Zusammenhang mit den Postdienstleistungen und Serviceleistungen der Hermes verarbeitet werden. Zudem benötigen wir deine personenbezogenen Daten, um dich zu identifizieren.

Rechtsgrundlage

Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. c DSGVO.

Dauer der Speicherung

Solltest du uns um Datenauskunft bitten, so speichern wir dein Auskunftsersuchen für 3 Jahre. Eine frühere Löschung ist hier, auf Grundlage von gesetzlichen Aufbewahrungsfristen, nicht möglich.

Pflicht zur Bereitstellung deiner personenbezogenen Daten

Du bist zu einer Bekanntgabe deiner personenbezogenen Daten nicht verpflichtet. Ohne deine personenbezogenen Daten ist die Erteilung einer Datenauskunft nicht möglich.

1.8 Dauer der Speicherung der personenbezogenen Daten

Die personenbezogenen Daten werden von uns gelöscht, sobald der Zweck der Speicherung entfällt und keine abweichenden gesetzlichen oder vertraglichen Aufbewahrungsfristen (u.a. nach der Abgabenordnung oder dem Handelsgesetzbuch) bestehen.

1.9. Verarbeitung deiner personenbezogenen Daten in Drittländern

Wir haben grundsätzlich eine Verarbeitung deiner personenbezogenen Daten in der Europäischen Union in Auftrag gegeben. Dennoch kann es zu Verarbeitungen deiner personenbezogenen Daten in den Vereinigten Staaten von Amerika (USA) kommen. Wir haben das Datenschutzniveau daher mit geeigneten Garantien gemäß Kapitel 5 der DSGVO, im speziellen mit Art. 45 bzw. Art. 46 DSGVO, abgesichert.

2 Verarbeitung im Rahmen der Paketdistribution

2.1. nationaler Paketschein

Verarbeitungszwecke

Du kannst dir einen Paketschein online auf www.myhermes.de oder in einem unserer PaketShops zum nationalen Versenden eines Paketes mit Hermes erstellen. Die personenbezogenen Daten werden zum Zwecke der Durchführung und Erfüllung des Vertrages sowie zur Einhaltung gesetzlicher Vorgaben verarbeitet.

Art der Daten

Für die Erstellung deines OnlinePaketscheins und damit wir die Sendung mit dem Paketschein zustellen können, benötigen wir die folgenden Angaben:

  • Name des Absenders
  • Anschrift des Absenders
  • E-Mail-Adresse des Absenders (für eine Auftragsbestätigung, soweit die Bezahlung des Paketscheins nicht in bar bei Übergabe Paketes an Hermes erfolgt.)
  • Name des Empfängers
  • Anschrift des Empfängers
  • E-Mail-Adresse des Empfängers (optional)

Solltest du dein Paket an einen PaketShop oder die HermesBox senden, so ist die E-Mail-Adresse des Empfängers eine Pflichtangabe, damit wir den Empfänger über den Eingang seines Paketes informieren können.

Für die Erstellung eines handschriftlichen Paketscheins in einem unserer PaketShops und damit wir die Sendung mit dem Paketschein zustellen können, benötigen wir die folgenden Angaben:

  • Namen des Absenders
  • Anschrift des Absenders
  • Name des Empfängers
  • Anschrift des Empfängers

Optional können bei der Paketscheinerstellung zwecks Empfangs einer Auftragsbestätigung, eines Sendungsstatusberichts sowie zur Kontaktaufnahme bei Zustellproblemen E-Mailadresse und Telefonnummer des Absenders angegeben werden. Weiterhin können paketbezogene Referenzdatendaten (z.B. eBay-Auktionsnummer) angegeben werden. Die Mailadresse des Empfängers ist optional für die Paketankündigung.

Rechtsgrundlage

Bitte achte darauf, dass bei der Eingabe fremder Daten hierzu stets die zuvor von dir eingeholte Erlaubnis des Inhabers dieser personenbezogenen Daten erforderlich ist.

Rechtsgrundlage für die Datenerhebung und -verarbeitung im Zusammenhang mit der Paketscheinerstellung ist Art. 6 Abs. 1 lit. b DSGVO. Soweit es die Daten des Empfängers betrifft, erlauben die Regelungen des § 68 PostG die Verarbeitung personenbezogener Daten zur Gewährleistung eines funktionierenden Postwesens und stehen damit in einem besonderen öffentlichen Interesse gemäß Art. 6 Abs. 1 lit. e DSGVO. Die Befugnis gemäß § 68 Abs. 3 Satz 1 PostG beinhaltet auch die Verarbeitung personenbezogener Daten von Empfängern, sofern dies für eine ordnungsgemäße Zustellung der Postsendungen notwendig ist. Für die Datenverarbeitung im Zusammenhang mit dem Bezahlvorgang ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Die Rechtsgrundlage in Bezug auf die Zollabfertigung ist Art. 6 Abs. 1 lit. c DSGVO.

Sofern du persönliche eigene oder fremde Daten angibst, die für die Sendungszustellung nicht unbedingt erforderlich sind (kein Pflichtfeld) ist Art. 6 Abs. 1 lit. a DSGVO die Einwilligung die Rechtsgrundlage. Wir setzen auch hier die Einwilligung der Datenweitergabe an uns durch den Empfänger voraus.

Dauer der Speicherung

Unabhängig davon, ob du bei der Erstellung eines Paketscheins mit deinem myhermes-Konto eingeloggt bist oder nicht, speichern wir diese Daten für einen Zeitraum von einem Jahr, insbesondere zwecks Erbringung von Kundensupportdiensten oder zur Klärung von Zustellproblemen. Anschließend werden die Sendungsdaten gelöscht.

Weitere Informationen

Die Daten werden der Hermes Germany GmbH, unseren Dienstleistern, dem Absender und dem Empfänger im erforderlichen Umfang bekannt.

Pflicht zur Bereitstellung deiner personenbezogenen Daten

Du bist zu einer Bekanntgabe personenbezogener Daten nicht verpflichtet. Ohne die zuvor genannten benötigten personenbezogenen Daten kann jedoch kein Paketschein erstellt werden. Die übrigen Angaben, die kein Pflichtfeld darstellen, sind freiwillig.

2.2 internationaler Paketschein

Verarbeitungszwecke

Du kannst dir einen Paketschein online auf www.myhermes.de oder in einem unserer PaketShops zum internationalen Versenden eines Paketes mit Hermes erstellen. Die personenbezogenen Daten werden zum Zwecke der Durchführung und Erfüllung des Vertrages sowie zur Einhaltung gesetzlicher Vorgaben verarbeitet.

Art der Daten

Für die Erstellung deines OnlinePaketscheins und damit wir die Sendung mit dem Paketschein zustellen können, benötigen wir zunächst die folgenden Angaben:

  • Name des Absenders
  • Anschrift des Absenders
  • E-Mail-Adresse des Absenders (für eine Auftragsbestätigung, soweit die Bezahlung des Paketscheins nicht in bar bei Übergabe Paketes an Hermes erfolgt.)
  • Name des Empfängers
  • Anschrift des Empfängers

Für die Erstellung eines handschriftlichen Paketscheins in einem unserer PaketShops und damit wir die Sendung mit dem Paketschein zustellen können, benötigen wir die folgenden Angaben:

  • Name des Absenders
  • Anschrift des Absenders
  • Name des Empfängers
  • Anschrift des Empfängers

Um dein Paket in den einzelnen Ländern zustellen zu können, kann die Erhebung weiterer Daten als die oben genannten, wie bspw. die E-Mail-Adresse oder Telefonnummer für die Paketzustellung erforderlich sein. Gründe hierfür können beispielsweise sein, dass eine Rücksendung bei einer unklaren Zustellsituation durch Rücksprache mit dem Empfänger abgewendet werden kann, um den Empfänger zu informieren, dass die Sendung in einer Partnerfiliale oder örtlichen Paketstation für ihn hinterlegt wurde oder in einzelnen Ländern die Abholungs-PIN für PaketShops und Paketstationen zu übertragen. Die Eingabe dieser Daten ist als Pflichtfeld hinterlegt und entsprechende Informationen, bspw. wieso wir diese Daten für die Paketzustellung benötigen, werden bei der Erfassung des Paketscheins angezeigt. Beim Versand von Sendungen durch Privatpersonen außerhalb der Europäischen Union muss eine sog. Zollinhaltserklärung abgegeben werden. Zur Sicherstellung einer ordnungsgemäßen Zollabfertigung kann zu diesem Zweck die Verarbeitung von E-Mail-Adresse und Telefonnummer erforderlich sein.

Rechtsgrundlage

Bitte achte darauf, dass bei der Eingabe fremder Daten hierzu stets die zuvor von dir eingeholte Erlaubnis des Inhabers dieser personenbezogenen Daten erforderlich ist.

Rechtsgrundlage für die Datenerhebung und -verarbeitung im Zusammenhang mit der Paketscheinerstellung ist Art. 6 Abs. 1 lit. b DSGVO. Soweit es die Daten des Empfängers betrifft, erlauben die Regelungen des § 68 PostG die Verarbeitung personenbezogener Daten zur Gewährleistung eines funktionierenden Postwesens und stehen damit in einem besonderen öffentlichen Interesse gemäß Art. 6 Abs. 1 lit. e DSGVO. Die Befugnis gemäß § 68 Abs. 3 Satz 1 PostG beinhaltet auch die Verarbeitung personenbezogener Daten von Empfängern, sofern dies für eine ordnungsgemäße Zustellung der Postsendungen notwendig ist. Für die Datenverarbeitung im Zusammenhang mit dem Bezahlvorgang ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Die Rechtsgrundlage in Bezug auf die Zollabfertigung ist Art. 6 Abs. 1 lit. c DSGVO.

Sofern du persönliche eigene oder fremde Daten angibst, die für die Sendungszustellung nicht unbedingt erforderlich sind (kein Pflichtfeld) ist Art. 6 Abs. 1 lit. a DSGVO die Einwilligung die Rechtsgrundlage. Wir setzen auch hier die Einwilligung der Datenweitergabe an uns durch den Empfänger voraus.

Dauer der Speicherung

Unabhängig davon, ob du bei der Erstellung eines Paketscheins mit deinem myhermes-Konto eingeloggt bist oder nicht, speichern wir diese Daten für einen Zeitraum von einem Jahr, insbesondere zwecks Erbringung von Kundensupportdiensten oder zur Klärung von Zustellproblemen. Anschließend werden die Sendungsdaten gelöscht.

Weitere Informationen

Die Daten werden der Hermes Germany GmbH, unseren Dienstleistern, Transportdienstleistern, dem Absender und dem Empfänger im erforderlichen Umfang bekannt.

Pflicht zur Bereitstellung deiner personenbezogenen Daten

Du bist zu einer Bekanntgabe personenbezogener Daten nicht verpflichtet. Ohne die zuvor genannten benötigten personenbezogenen Daten kann jedoch kein Paketschein erstellt werden. Die übrigen Angaben, die kein Pflichtfeld darstellen, sind freiwillig.

2.3 Zahlungen

2.3.1 Zahlung über PayPal

Verarbeitungszweck

Sofern du bei der Erstellung eines Paketscheins die Zahlart „PayPal“ ausgewählt hast, werden deine für den Bezahlvorgang erforderlichen Daten an PayPal übermittelt.

Art der Daten

Regelmäßig werden folgende Daten an PayPal übermittelt:

  • Produkt
  • Preis
  • logistischer Service
  • Auftragsnummer
  • PayPal-Transaktions-ID
  • IP-Adresse
  • Dauer der Speicherung

Bitte schaue hierzu in die Datenschutzbestimmungen von PayPal unter: https://www.paypal.com/myaccount/privacy/privacyhub

Widerrufs-/Widerspruchs- und Löschungsmöglichkeit

Bitte wende dich hierzu an PayPal. Weitere Informationen findest du unter:

https://www.paypal.com/myaccount/privacy/privacyhub

Weitere Informationen

Die Europäische Betreibergesellschaft von PayPal ist:

PayPal (Europe) S.á.r.l. & Cie. S.C.A.
22-24 Boulevard Royal,
2449 Luxembourg, Luxemburg

PayPal behält sich für die Zahlungsmethoden Kreditkarte via PayPal, Lastschrift via PayPal oder – falls angeboten - "Kauf auf Rechnung" via PayPal die Durchführung einer Bonitätsauskunft vor. Das Ergebnis der Bonitätsprüfung in Bezug auf die statistische Zahlungsausfallwahrscheinlichkeit verwendet PayPal zum Zwecke der Entscheidung über die Bereitstellung der jeweiligen Zahlungsmethode. Die Bonitätsauskunft kann Wahrscheinlichkeitswerte enthalten (sog. Score-Werte). Soweit Score-Werte in das Ergebnis der Bonitätsauskunft einfließen, haben diese ihre Grundlage in einem wissenschaftlich anerkannten mathematisch-statistischen Verfahren. In die Berechnung der Score-Werte fließen unter anderem Anschriftendaten ein.

Die geltenden Datenschutzbestimmungen von PayPal können unter:

https://www.paypal.com/de/webapps/mpp/ua/privacy-full

abgerufen werden.

Verarbeitung deiner personenbezogenen Daten in Drittländern

Durch die Nutzung von PayPal kommt es zu einer Verarbeitung deiner personenbezogenen Daten in den Vereinigten Staaten von Amerika. Für diese Verarbeitung ist die PayPal (Europe) S.á.r.l. & Cie. S.C.A alleinige Verantwortliche.

2.3.2 Zahlung per Kreditkarte

Verarbeitungszwecke

Sofern du bei der Erstellung eines Paketscheins die Zahlart „Kreditkarte“ ausgewählt hast und mit Kreditkarte bezahlst, werden deine für den Bezahlvorgang erforderlichen Daten an unseren Zahlungsdienstleister Braintree übermittelt. Dies ist notwendig, um deine Kreditkartenzahlung zu ermöglichen.

Art der Daten und Sicherheit

Folgende Daten werden bei der Kreditkartenzahlung verwendet bzw. verarbeitet:

  • Vorname und Nachname
  • Kreditkartennummer
  • Gültigkeit der Kreditkarte
  • Prüfziffer (CVV) der Kreditkarte

Zudem sichert Hermes die Bezahlung per Kreditkarte mit 3D Secure ab. Du musst bei 3D Secure registriert sein, um diesen Service nutzen zu können.

3D Secure bietet Karteninhabern und Hermes Vorteile, indem es eine zusätzliche Authentifizierungsebene einzieht. Wenn der Karteninhaber bei 3D Secure registriert ist, entscheidet die ausstellende Bank während des Checkout-Prozesses, ob die Identität des Karteninhabers anhand der übermittelten Daten des Karteninhabers und seines Geräts überprüft werden kann oder ob ein zusätzlicher Authentifizierungsprozess erforderlich ist. Wenn eine zusätzliche Authentifizierung erforderlich ist, startet unser Zahlungsdienstleister Braintree automatisch einen Prozess, der von der ausstellenden Bank bereitgestellt wird, um die Identität des Karteninhabers über einen einmaligen SMS-Passcode, die mobile App der ausstellenden Bank, biometrische Methoden oder andere Mittel zu überprüfen.

Folgende Daten werden im 3D Secure Prozess übergeben:

  • Zahlbetrag
  • E-Mail
  • Absenderadresse
  • Vorname und Nachname
  • Straßenname
  • PLZ
  • Land
  • Dauer der Speicherung

Bitte schaue hierzu in die Datenschutzbestimmungen unseres Zahlungsdienstleisters Braintree unter: https://www.braintreepayments.com/de/legal/braintree-privacy-policy

Widerrufs-/Widerspruchs- und Löschungsmöglichkeit

Bitte wende dich hierzu an unseren Zahlungsdienstleister Braintree. Weitere Informationen findest du unter: https://www.braintreepayments.com/de/legal/braintree-privacy-policy

Weitere Informationen

Die Europäische Betreibergesellschaft von Braintree ist:

PayPal (Europe) S.á.r.l. & Cie. S.C.A.
22-24 Boulevard Royal,
2449 Luxembourg, Luxemburg

PayPal behält sich für die Zahlungsmethoden Kreditkarte via PayPal, Lastschrift via PayPal oder – falls angeboten - "Kauf auf Rechnung" via PayPal die Durchführung einer Bonitätsauskunft vor. Das Ergebnis der Bonitätsprüfung in Bezug auf die statistische Zahlungsausfallwahrscheinlichkeit verwendet PayPal zum Zwecke der Entscheidung über die Bereitstellung der jeweiligen Zahlungsmethode. Die Bonitätsauskunft kann Wahrscheinlichkeitswerte enthalten (sog. Score-Werte). Soweit Score-Werte in das Ergebnis der Bonitätsauskunft einfließen, haben diese ihre Grundlage in einem wissenschaftlich anerkannten mathematisch-statistischen Verfahren. In die Berechnung der Score-Werte fließen unter anderem Anschriftendaten ein.

Die geltenden Datenschutzbestimmungen von PayPal können unter folgendem Link abgerufen werden:

https://www.paypal.com/de/webapps/mpp/ua/privacy-full

Verarbeitung deiner personenbezogenen Daten in Drittländern

Durch die Nutzung unseres Zahlungsdienstleisters Braintree kommt es zu einer Verarbeitung deiner personenbezogenen Daten in den Vereinigten Staaten von Amerika. Für diese Verarbeitung ist die PayPal (Europe) S.á.r.l. & Cie. S.C.A alleinige Verantwortliche.

2.4 Postdienstleistungen

2.4.1 Abholung an der Haustür

Du hast die Möglichkeit deine nationale Privatservice-Sendung oder deinen Koffer und dein Reisegepäck telefonisch bei unserem Kundenservice oder online zur Abholung zu beauftragen. Zudem kannst du über die Webseite der Deutschen Bahn oder an einem Schalter der Deutschen Bahn die Abholung deines Gepäcks veranlassen.

Verarbeitungszwecke

Wir verarbeiten deine Daten für die Abholung deiner Sendung an der Haustür.

Art der Daten

Folgende Daten werden für die Abholung erhoben:

  • Name des Absenders
  • Adresse des Absenders (als Abholort)
  • Abholdatum

Optionale Angaben sind:

  • E-Mail-Adresse
  • Telefonnummer
Rechtsgrundlage

Rechtsgrundlage für die Datenerhebung und -verarbeitung in diesem Zusammenhang ist Art. 6 Abs. 1 lit. b DSGVO. Die Verarbeitung der personenbezogenen Daten erfolgt zur Gewährleistung eines funktionierenden Postwesens und stehen damit in einem besonderen öffentlichen Interesse.

Rechtsgrundlage für die Erhebung der optionalen Daten ist Art. 6 Abs. 1 lit. a DSGVO deine Einwilligung mit Eingabe der Daten.

Dauer der Speicherung

Die Daten zu deiner Sendung werden gelöscht, wenn diese zur Erbringung des jeweiligen Services nicht mehr benötigt werden und die gesetzlichen Fristen zur Aufbewahrung abgelaufen sind.

Widerrufs-/Widerspruchs- und Löschungsmöglichkeit

Du kannst jederzeit die Verwendung deiner E-Mail-Adresse und/ oder deiner Telefonnummer für die Zukunft widerrufen. Bitte richte deinen Widerruf an: datenschutz@myhermes.de

Weitere Informationen

Die Daten werden der Hermes Germany GmbH, unseren Dienstleistern und dem Empfänger bekannt.

Pflicht zur Bereitstellung deiner personenbezogenen Daten

Du bist zu einer Bereitstellung deiner Daten nicht verpflichtet. Ohne die zuvor genannten benötigten personenbezogenen Daten kann der Service jedoch nicht erbracht werden. Die übrigen Angaben sind freiwillig.

2.4.2 Zustellung an der Haustür: Originalempfänger

Verarbeitungszwecke

Du nimmst deine Sendung an der Haustür in Empfang. Wenn du deine Sendung entgegennimmst, unterschreibst du entweder direkt auf dem Display des Scanners oder auf dem Adressetikett deines Paketes.

Art der Daten

Wenn du deine Sendung entgegennimmst, wird deine Unterschrift erfasst. Bei bestimmten Sendungen werden für eine eindeutige Identifizierung deiner Person zusätzlich deine Ausweisnummer, dein Geburtsdatum oder eine PIN erfasst.

Rechtsgrundlage

Rechtsgrundlage für die Datenerhebung und -verarbeitung in diesem Zusammenhang ist Art. 6 Abs. 1 lit. b DSGVO in Bezug auf die Erfüllung des Vertrages mit dem Versender. Soweit es die Daten des Empfängers betrifft, erlauben die Regelungen des § 68 PostG die Verarbeitung personenbezogener Daten zur Gewährleistung eines funktionierenden Postwesens und stehen damit in einem besonderen öffentlichen Interesse gemäß Art. 6 Abs. 1 lit. e DSGVO. Die Befugnis gemäß § 68 Abs. 3 Satz 1 PostG beinhaltet auch die Verarbeitung personenbezogener Daten von Empfängern, sofern dies für eine ordnungsgemäße Zustellung der Postsendungen notwendig ist.

Dauer der Speicherung

Die Daten zu deiner Sendung werden gelöscht, wenn sie zur Erbringung des jeweiligen Services nicht mehr benötigt werden und die gesetzlichen Fristen zur Aufbewahrung abgelaufen sind.

Weitere Informationen

Die Daten werden der Hermes Germany GmbH, unseren Dienstleistern und in Einzelfällen dem gewerblichen Versender bekannt.

Pflicht zur Bereitstellung deiner personenbezogenen Daten

Du bist zu einer Bereitstellung deiner Daten nicht verpflichtet. Wenn du die oben genannte Funktion nutzen möchtest, ist die Verarbeitung deiner personenbezogenen Daten zwingend erforderlich.

2.4.3 Zustellung an der Haustür: Ersatzempfänger (Nachbar oder sonstige Dritte)

Verarbeitungszwecke

Ein Nachbar oder ein sonstiger Dritter nimmt deine Sendung für dich in Empfang. Die Verarbeitung der damit verbundenen personenbezogenen Daten dient der Dokumentation der Zustellung an einen Ersatzempfänger, der deine Sendung für dich in Empfang genommen hat, sowie des Nachweises gegenüber Absender und Empfänger über die ordnungsgemäße Zustellung der Postsendungen. In Einzelfällen auch zum Nachweis gegenüber dem Ersatzempfänger. Zudem informieren wir dich als Empfänger, damit du weißt, bei welcher Person du deine Sendung abholen kannst.

Art der Daten

Wenn ein Nachbar oder ein sonstiger Dritter deine Sendung entgegennimmt, werden seine Unterschrift, sein Name und ggf. seine Adresse erfasst.

Rechtsgrundlage

Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. e DSGVO in Verbindung mit § 68 Abs. 3 PostG. Die Verarbeitung der personenbezogenen Daten erfolgt zur Gewährleistung eines funktionierenden Postwesens und stehen damit in einem besonderen öffentlichen Interesse. Dazu gehört auch die Befugnis, die personenbezogenen Daten von Ersatzempfängern verarbeiten zu dürfen, soweit dies für die ordnungsgemäße Zustellung der Postsendungen erforderlich ist.

Dauer der Speicherung

Die Daten zu deiner Sendung werden gelöscht, wenn sie zur Erbringung des jeweiligen Services nicht mehr benötigt werden und die gesetzlichen Fristen zur Aufbewahrung abgelaufen sind.

Weitere Informationen

Die Daten werden der Hermes Germany GmbH, unseren Dienstleistern, dem Versender und dem Empfänger im erforderlichen Umfang bekannt.

Pflicht zur Bereitstellung von personenbezogenen Daten

Bei Zustellung an einen Ersatzempfänger ist die Verarbeitung der personenbezogenen Daten zwingend erforderlich.

2.4.4 IdentService

Verarbeitungszwecke

Mit dem IdentService kann der geschäftliche Versender beauftragen, dass die Sendung nur dem Originalempfänger an der Haustür zugestellt wird. Um sicherzustellen, dass die Sendung an den Originalempfänger ausgehändigt wird, legt der geschäftliche Versender Prüfmodule fest, anhand derer der Originalempfänger eindeutig, mit Hilfe seines Ausweises, identifiziert werden kann.

Art der Daten

Folgende Daten werden im Zuge des IdentServices verarbeitet:

  • Empfängername
  • Geburtsdatum
  • Ausweisnummer
Rechtsgrundlage

Rechtsgrundlage für die Datenerhebung und -verarbeitung in diesem Zusammenhang ist Art. 6 Abs. 1 lit. b DSGVO in Bezug auf die Erfüllung des Vertrages mit dem Versender. Soweit es die Daten des Empfängers betrifft, erlauben die Regelungen des § 68 PostG die Verarbeitung personenbezogener Daten zur Gewährleistung eines funktionierenden Postwesens und stehen damit in einem besonderen öffentlichen Interesse gemäß Art. 6 Abs. 1 lit. e DSGVO. Die Befugnis gemäß § 68 Abs. 3 Satz 1 PostG beinhaltet auch die Verarbeitung personenbezogener Daten von Empfängern, sofern dies für eine ordnungsgemäße Zustellung der Postsendungen notwendig ist.

Die Verarbeitung von Ausweisdaten erfolgt auf Basis der Regelungen des § 69 PostG. Danach dürfen wir verlangen, dass du dich durch die Vorlage eines gültigen Personalausweises, Reisepasses oder durch sonstige geeignete Ausweispapiere ausweist, um die ordnungsgemäße Ausführung des Postdienstes sicherzustellen. Eine Speicherung der Ausweisdaten erfolgt gemäß § 69 Abs. 2 PostG, sofern ein besonderes Beweissicherungsinteresse besteht. Unser besonderes Beweissicherungsinteresse zur Speicherung der Ausweisnummer ergibt sich daraus, dass wir gegenüber unseren Vertragspartnern Rechenschaft darüber ablegen können müssen, dass wir die Pakete an den Adressaten übergeben haben. Gemäß § 69 Abs. 3 PostG ist eine Verarbeitung der Ausweisdaten zulässig, um den Beweis über die ordnungsgemäße Ausführung des Postdienstes zu erbringen.

Dauer der Speicherung

Die Daten zu deiner Sendung werden gelöscht, wenn sie zur Erbringung des jeweiligen Services nicht mehr benötigt werden und die gesetzlichen Fristen zur Aufbewahrung abgelaufen sind. Deine Ausweisdaten werden von uns gelöscht, sobald der Zweck der Speicherung entfällt, spätestens 6 Monate nach Ablauf gesetzlicher oder vertraglicher Verjährungsfristen, § 69 Abs. 4 PostG.

Pflicht zur Bereitstellung von personenbezogenen Daten

Du bist zu einer Bekanntgabe deiner Ausweisdaten nicht verpflichtet. Ohne Verarbeitung deiner Ausweisdaten im Rahmen des IdentServices, können wir dir deine Sendung jedoch nicht aushändigen.

2.4.5 Erstellung eines Retourenscheins

Verarbeitungszwecke

Zweck der Verarbeitung ist die Erstellung eines Retourenscheins für deine Retoure an einen gewerblichen Versender. Für den Retourenschein gibt es zwei verschiedene Möglichkeiten. Zum einen gibt es die Möglichkeit den Retourenschein als PDF-Dokument selbst auszudrucken und aufzukleben. Du kannst das Paket dann einfach in einem Hermes-PaketShop abgeben. Die andere Möglichkeit ist, dass dir ein QR-Code generiert wird, diesen zeigst du einfach in einem Hermes-PaketShop vor. Dort wird dein Retourenaufkleber ausgedruckt und auf das Paket geklebt.

Optional kannst du dir den Retourenschein (PDF und QR-Code) an die von dir angegebene E-Mail-Adresse senden.

Art der Daten

Folgende Daten verarbeiten wir bei der Erstellung eines Retourenscheins und stellen Pflichtangaben dar:

  • Vorname des Absenders
  • Nachname des Absenders
  • Adresse der Absenders

Folgende Angaben sind optional:

  • Kundenreferenz
  • E-Mail-Adresse

Die von dir angegebene Absender-Daten auf dem Retourenschein verarbeiten wir nur zum Zweck der Sendungsklärung, sollte bspw. die von dir retournierte Sendung nicht zugestellt werden können.

Rechtsgrundlage

Rechtsgrundlage für die Datenerhebung und -verarbeitung im Zusammenhang mit der Retourenschein-Erstellung ist Art. 6 Abs. 1 lit. b DSGVO.

Rechtsgrundlage für die Verarbeitung deiner Mailadresse und deiner Kundenreferenz ist Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung liegt hier in der Eingabe deiner Daten.

Dauer der Speicherung

Die Daten zu deiner Retoure und deine Kundenreferenz werden nach einem Jahr gelöscht. Deine angegebene E-Mail-Adresse löschen wir nach Versendung der Mail mit dem PDF-Dokument bzw. dem QR-Code.

Widerrufs-/Widerspruchs- und Löschungsmöglichkeit

Du kannst jederzeit der Verwendung deiner E-Mail-Adresse und deiner Kundenreferenz für die Zukunft widerrufen. Bitte richte deinen Widerruf an: datenschutz@myhermes.de

Pflicht zur Bereitstellung deiner personenbezogenen Daten

Du bist zu einer Bekanntgabe personenbezogener Daten nicht verpflichtet. Ohne die zuvor genannten benötigten personenbezogenen Daten kann jedoch kein Retourenschein erstellt werden. Die übrigen Angaben sind freiwillig.

2.5 Rückerstattung von gekauften Reseller Labeln

Verarbeitungszwecke

Du hast die Möglichkeit mittels eines Kontaktformulars deinen Paketschein zu stornieren und uns direkt deine Daten mitzuteilen, damit wir dir deine Kosten erstatten können.

Art der Daten

Im Zuge der Rückerstattung und Stornierung deines Paketscheins benötigen wir die folgenden personenbezogenen Daten:

  • Auftragsnummer / Sendungsnummer
  • Dein Zahlungsbeleg
  • Vorname, Name
  • E-Mail-Adresse
  • Anschrift
  • Bankverbindung (Kontoinhaber, IBAN)

Folgende Angaben sind freiwillig:

  • BIC / SWIFT
Rechtsgrundlage

Rechtsgrundlage für die Datenerhebung und -verarbeitung im Zusammenhang mit der Stornierung und Rückerstattung ist Art. 6 Abs. 1 lit. b DSGVO. Die von dir eingegebenen Daten werden zur Rückabwicklung benötigt.

Dauer der Speicherung

Deine eingegebenen Daten werden gelöscht, wenn diese zur Erbringung des jeweiligen Services nicht mehr benötigt werden und die gesetzlichen Fristen zur Aufbewahrung abgelaufen sind.

Pflicht zur Bereitstellung deiner personenbezogenen Daten

Du bist zu einer Bekanntgabe personenbezogener Daten nicht verpflichtet. Ohne die zuvor genannten benötigten personenbezogenen Daten kann jedoch keine Stornierung und Rückerstattung erfolgen. Die übrigen Angaben, die kein Pflichtfeld darstellen, sind freiwillig.

3 PaketShop

3.1 PaketShop: Paketabholung durch den Originalempfänger

Verarbeitungszwecke

Du holst deine Sendung an einem unserer PaketShops ab.

Art der Daten

Wenn du deine Sendung abholst, werden Informationen zu deinem Ausweisdokument (Nummer, Art, Ausstellungsland) erfasst.

Bei bestimmten Sendungen werden für eine eindeutige Identifizierung deiner Person zusätzlich dein Geburtsdatum, die Vervollständigung deiner Ausweisnummer oder eine TAN bzw. ein QR-Code erfasst.

Rechtsgrundlage

Die Verarbeitung von Ausweisdaten erfolgt auf Basis der Regelungen des § 69 PostG. Danach dürfen wir verlangen, dass du dich durch die Vorlage eines gültigen Personalausweises, Reisepasses oder durch sonstige geeignete Ausweispapiere ausweist, um die ordnungsgemäße Ausführung des Postdienstes sicherzustellen. Eine Speicherung der Ausweisdaten erfolgt gemäß § 69 Abs. 2 PostG, sofern ein besonderes Beweissicherungsinteresse besteht. Unser besonderes Beweissicherungsinteresse zur Speicherung der Ausweisnummer ergibt sich daraus, dass wir gegenüber unseren Vertragspartnern Rechenschaft darüber ablegen können müssen, dass wir die Pakete an den Adressaten übergeben haben. Gemäß § 69 Abs. 3 PostG ist eine Verarbeitung der Ausweisdaten zulässig, um den Beweis über die ordnungsgemäße Ausführung des Postdienstes zu erbringen.

Dauer der Speicherung

Die personenbezogenen Daten werden von uns gelöscht, sobald der Zweck der Speicherung entfällt, spätestens 6 Monate nach Ablauf gesetzlicher oder vertraglicher Verjährungsfristen, § 69 Abs. 4 PostG.

Löschungsmöglichkeit

Eine Löschung vor Ablauf der 6 Monate ist leider nicht möglich.

Die Rechtmäßigkeit der Speicherung von Ausweisdaten durch Postdienstleister wird durch die Bundesdatenschutzbeauftrage ausdrücklich bestätigt:

https://www.bfdi.bund.de/DE/Buerger/Inhalte/Post/SpeicherungvonAusweisdaten.html

Weitere Informationen

Für welchen Zweck wird die Ausweisnummer erfasst?

Hermes speichert die Ausweisnummer als Beweismittel für die korrekte Auslieferung (§ 69 Abs.2 und 3 PostG), denn die Sendung selbst ist an den PaketShop adressiert. Die PaketShop-Adresse ist im Falle einer Reklamation nicht ausreichend.

An wen werden die personenbezogenen Daten übermittelt?

An den gewerblichen Absender des Paketes wird ein Zustellnachweis übermittelt. Dieser setzt sich aus der Sendungsnummer, dem Sendungsstatus sowie dem Zeitpunkt des Status zusammen.

Pflicht zur Bereitstellung deiner personenbezogenen Daten

Du bist zu einer Bekanntgabe deiner Ausweisdaten nicht verpflichtet. Ohne die Verarbeitung deiner Ausweisdaten, können wir dir deine Sendung jedoch nicht aushändigen.

3.2 PaketShop: Paketabholung durch einen Bevollmächtigten

Verarbeitungszwecke

Du verwendest die einmalige Vollmacht für eine Paketabholung am PaketShop, um einer anderen Person die Erlaubnis zu erteilen, deine Sendung am PaketShop abzuholen.

Art der Daten

Wenn du deine Sendung durch einen Bevollmächtigten abholen lässt, werden Informationen zu dem Namen des Bevollmächtigten und dem Ausweisdokument des Bevollmächtigten (Nummer, Art, Ausstellungsland) erfasst.

Rechtsgrundlage

Die Rechtsgrundlage für die Verarbeitung und Speicherung von Ausweisdaten bei Abholung einer Sendung am PaketShop ergibt sich aus dem Postgesetz (PostG).

Die Verarbeitung von Ausweisdaten erfolgt auf Basis der Regelungen des § 69 PostG. Danach dürfen wir verlangen, dass du dich durch die Vorlage eines gültigen Personalausweises, Reisepasses oder durch sonstige geeignete Ausweispapiere ausweist, um die ordnungsgemäße Ausführung des Postdienstes sicherzustellen. Eine Speicherung der Ausweisdaten erfolgt gemäß § 69 Abs. 2 PostG, sofern ein besonderes Beweissicherungsinteresse besteht. Unser besonderes Beweissicherungsinteresse zur Speicherung der Ausweisnummer ergibt sich daraus, dass wir gegenüber unseren Vertragspartnern Rechenschaft darüber ablegen können müssen, dass wir die Pakete an den Adressaten bzw. an die bevollmächtigte Person übergeben haben. Gemäß § 69 Abs. 3 PostG ist eine Verarbeitung der Ausweisdaten zulässig, um den Beweis über die ordnungsgemäße Ausführung des Postdienstes zu erbringen.

Dauer der Speicherung

Hermes speichert die Ausweisnummer als Beweismittel für die korrekte Auslieferung an den Bevollmächtigten (§ 69 Abs.2 und 3 PostG).

Die personenbezogenen Daten werden von uns gelöscht, sobald der Zweck der Speicherung entfällt, spätestens 6 Monate nach Ablauf gesetzlicher oder vertraglicher Verjährungsfristen, § 69 Abs. 4 PostG.

Löschungsmöglichkeit

Eine Löschung vor Ablauf der 6 Monate ist leider nicht möglich.

Die Rechtmäßigkeit der Speicherung von Ausweisdaten durch Postdienstleister wird durch die Bundesdatenschutzbeauftrage ausdrücklich bestätigt:

https://www.bfdi.bund.de/DE/Buerger/Inhalte/Post/SpeicherungvonAusweisdaten.html

Weitere Informationen

Die im PaketShop erfassten Daten werden in den Systemen der Hermes Germany GmbH gespeichert. An den gewerblichen Absender des Paketes wird ein Zustellnachweis übermittelt. Dieser setzt sich zusammen aus der Sendungsnummer, dem Sendungsstatus sowie dem Zeitpunkt des Status.

Pflicht zur Bereitstellung deiner personenbezogenen Daten

Du bist zu einer Bekanntgabe deiner Ausweisdaten nicht verpflichtet. Ohne die Verarbeitung deiner Ausweisdaten, können wir dir deine Sendung jedoch nicht aushändigen.

3.4 PaketShop: Abgabe von privaten Paketen

Verarbeitungszwecke

Du gibst am PaketShop eine Sendung ab, die du privat verschicken möchtest.

Art der Daten

Es werden die Adressdaten verarbeitet, die du auf dem Paketschein online oder handschriftlich eingetragen hast.

Rechtsgrundlage

Rechtsgrundlage für die Datenerhebung und -verarbeitung in diesem Zusammenhang ist Art. 6 Abs. 1 lit. b DSGVO in Bezug auf die Erfüllung des Vertrages mit dem Versender. Soweit es die Daten des Empfängers betrifft, erlauben die Regelungen des § 68 PostG die Verarbeitung personenbezogener Daten zur Gewährleistung eines funktionierenden Postwesens und stehen damit in einem besonderen öffentlichen Interesse gemäß Art. 6 Abs. 1 lit. e DSGVO. Die Befugnis gemäß § 68 Abs. 3 Satz 1 PostG beinhaltet auch die Verarbeitung personenbezogener Daten von Empfängern, sofern dies für eine ordnungsgemäße Zustellung der Postsendungen notwendig ist.

Dauer der Speicherung

Die personenbezogenen Daten werden von uns gelöscht, sobald der Zweck der Speicherung entfällt, spätestens 6 Monate nach Ablauf gesetzlicher oder vertraglicher Verjährungsfristen.

Weitere Informationen

Die Daten werden der Hermes Germany GmbH, unseren Dienstleistern und dem Empfänger bekannt gegeben.

Pflicht zur Bereitstellung deiner personenbezogenen Daten

Du bist zu einer Bekanntgabe personenbezogener Daten nicht verpflichtet. Ohne die zuvor genannten benötigten personenbezogenen Daten ist eine Zustellung nicht möglich.

4 TAN-gesicherte Zustellung

Die „TAN-gesicherte Zustellung“ ist eine besondere Art der Zustellung. Eine erfolgreiche Zustellung ist nur nach Eingabe der korrekten TAN bzw. nach Scannung des korrekten QR-Codes möglich.

Verarbeitungszwecke

Um Empfängern die TAN und QR-Code vor Zustellung der Sendung zu Verfügung zu stellen, nutzen wir die, vom geschäftlichen Versender, übermittelte E-Mail-Adresse zu Kommunikationszwecken der TAN bzw. des QR-Codes, sowie eines Links zur Sendungsverfolgung.

Art der Daten

Folgende Daten werden von uns verarbeitet:

  • E-Mail-Adresse des Empfängers, welche uns durch den geschäftlichen Versender zusammen mit anderen Standard-Empfängerinformationen übermittelt wurde
Rechtsgrundlage

Rechtsgrundlage für die Datenerhebung und -verarbeitung im Zusammenhang mit der TAN-gesicherte Zustellung ist Art. 6 Abs. 1 lit. b DSGVO. Soweit es die Daten des Empfängers betrifft, erlauben die Regelungen des § 68 Postgesetz (PostG) die Verarbeitung personenbezogener Daten zur Gewährleistung eines funktionierenden Postwesens und stehen damit in einem besonderen öffentlichen Interesse gemäß Art. 6 Abs. 1 lit. e DSGVO.

Dauer der Speicherung

Deine E-Mail-Adresse wird für die Dauer von 30 Tagen gespeichert.

Pflicht zur Bereitstellung deiner personenbezogenen Daten

Du bist zu einer Bekanntgabe personenbezogener Daten nicht verpflichtet. Ohne die zuvor genannten benötigten personenbezogenen Daten ist keine TAN-gesicherte Zustellung möglich.

5 Sendungsverfolgung

Verarbeitungszwecke

Möchtest du eine Sendung verfolgen, ist die Eingabe der Sendungsnummer, Auftragsnummer oder Quittungsnummer der jeweiligen Sendung notwendig. Ist die eingegebene Nummer im Hermes-System bekannt, erhältst du Informationen zum Sendungsverlauf, dem voraussichtlichen Zustellzeitpunkt und dem Zustellort.

Art der Daten

Folgende Daten werden im Rahmen der Sendungsverfolgung verarbeitet:

  • Sendungsnummer
  • Auftragsnummer
  • Quittungsnummer
  • Name des Absenders
  • Name und Adresse des Empfängers,

Mögliche optionale Angaben je nach Art und Weise der Zustellung:

  • Name des Ersatzempfängers
  • alternative Zustellorte
  • Produkt- und Servicebezeichnungen
  • PaketShop
Rechtsgrundlage

Rechtsgrundlage für die Datenerhebung und -verarbeitung in diesem Zusammenhang ist Art. 6 Abs. 1 lit. b DSGVO in Bezug auf die Erfüllung des Vertrages mit dem Versender. Soweit es die Daten des Empfängers betrifft, erlauben die Regelungen des § 68 PostG die Verarbeitung personenbezogener Daten zur Gewährleistung eines funktionierenden Postwesens und stehen damit in einem besonderen öffentlichen Interesse gemäß Art. 6 Abs. 1 lit. e DSGVO. Die Befugnis gemäß § 68 Abs. 3 Satz 1 PostG beinhaltet auch die Verarbeitung personenbezogener Daten von Empfängern, sofern dies für eine ordnungsgemäße Zustellung der Postsendungen notwendig ist.

Dauer der Speicherung

Die Daten zu deiner Sendung werden gelöscht, wenn diese zur Erbringung des jeweiligen Services nicht mehr benötigt werden und die gesetzlichen Fristen zur Aufbewahrung abgelaufen sind. Auf der Sendungsverfolgung sind die Daten zu deiner Sendung nach Zustellung für weitere 90 Tage einsehbar.

Pflicht zur Bereitstellung deiner personenbezogenen Daten

Du bist zu einer Bekanntgabe personenbezogener Daten nicht verpflichtet. Ohne die zuvor genannten benötigten personenbezogenen Daten ist eine Zustellung nicht möglich.

6 WunschZustellung

6.1 einmalige Hermes WunschZustellung

Verarbeitungszwecke

Du kannst die Hermes WunschZustellung nutzen, um einmalig, sendungsbezogen einen alternativen Zustellort (WunschAblageort, WunschNachbar oder WunschPaketShop) oder einen alternativen Zustelltag für deine Sendung zu buchen.

Art der Daten

Folgende Daten werden im Rahmen der Hermes WunschZustellung verarbeitet:

  • Sendungsnummer
  • Name des Originalempfängers
  • Adresse des Originalempfängers

Angaben in Abhängigkeit zu deiner Buchung:

  • Name und Adresse des Ersatzempfängers (WunschNachbar)
  • gewünschter Ablageort (WunschAblageort)
  • gebuchter PaketShop
Rechtsgrundlage

Bitte achte darauf, dass bei der Eingabe fremder Daten hierzu stets die zuvor von dir eingeholte Erlaubnis des Inhabers dieser personenbezogenen Daten erforderlich ist. Wir setzen auch hier die Einwilligung der Datenweitergabe an uns durch den Empfänger voraus. Die Verarbeitung der Daten des Ersatzempfängers (WunschNachbar) setzt daher dessen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO voraus.

Rechtsgrundlage für die Datenerhebung und -verarbeitung in diesem Zusammenhang ist Art. 6 Abs. 1 lit. b DSGVO zur Erfüllung des von dir gebuchten Zustellservice.

Dauer der Speicherung

Diese Daten verwenden wir ausschließlich, um dir den gewünschten Service zu erbringen und löschen diese, sobald deren Speicherung für die Erbringung des jeweiligen Service nicht mehr erforderlich ist und die gesetzlichen Fristen zur Aufbewahrung abgelaufen sind.

Pflicht zur Bereitstellung Deiner personenbezogenen Daten

Du bist zu einer Bekanntgabe personenbezogener Daten nicht verpflichtet. Ohne die zuvor genannten benötigten personenbezogenen Daten kann jedoch die WunschZustellung nicht genutzt werden. Die übrigen Angaben sind freiwillig.

6.2 dauerhafte Hermes WunschZustellung

Verarbeitungszweck

Du kannst die Dauerhafte Hermes WunschZustellung nutzen, um für all deine Hermes Sendungen dauerhaft eine Zustellung an einen Ablageort (Dauerhafter WunschAblageort) einzurichten oder sie dauerhaft an einen PaketShop (Dauerhafter WunschPaketshop) senden zu lassen.

Art der Daten

Folgende Daten werden im Rahmen der dauerhaften digitalen Hermes WunschZustellung verarbeitet:

  • Name des Originalempfängers
  • Adresse des Originalempfängers
  • E-Mail-Adresse

Angaben in Abhängigkeit zu deiner Buchung:

  • gebuchter Ablageort
  • gebuchter PaketShop
Rechtsgrundlage

Rechtsgrundlage für die Datenerhebung und -verarbeitung in diesem Zusammenhang ist Art. 6 Abs. 1 lit. b DSGVO zur Erfüllung des von dir gebuchten Zustellservice.

Dauer der Speicherung

Diese Daten verwenden wir ausschließlich, um dir den gewünschten Service zu erbringen und löschen diese, sobald deren Speicherung für die Erbringung des jeweiligen Service (z.B. nach Widerruf) nicht mehr erforderlich ist und die gesetzlichen Fristen zur Aufbewahrung abgelaufen sind.

Widerrufs-/Widerspruchs- und Löschungsmöglichkeit

Du kannst jederzeit die Ausführung deiner dauerhaften Hermes WunschZustellung mit Wirkung für die Zukunft hier beenden.

Pflicht zur Bereitstellung deiner personenbezogenen Daten

Du bist zu einer Bekanntgabe personenbezogener Daten nicht verpflichtet. Ohne die zuvor genannten benötigten personenbezogenen Daten kann jedoch die WunschZustellung nicht genutzt werden. Die übrigen Angaben sind freiwillig.

7 Benachrichtigungskarte

7.1 einmalige Paketankündigung und digitale Benachrichtigungskarte

Verarbeitungszwecke

Du erhältst von uns eine Paketankündigung und eine digitale Benachrichtigungskarte per E-Mail, sofern uns deine E-Mail-Adresse von dem Absender des Paketes zu diesem Zweck übermittelt wurde.

Art der Daten

Für den Zweck der digitalen Benachrichtigungskarte und der Paketankündigung benötigen wir deine E-Mail-Adresse.

Rechtsgrundlage

Rechtsgrundlage für die Verarbeitung deiner personenbezogenen Daten ist grundsätzlich Art. 6 Abs. 1 lit. a DSGVO, die Einwilligung zur Paketankündigung und zur digitalen Benachrichtigungskarte.

Dauer der Speicherung

Die Daten werden nach 30 Tagen automatisch gelöscht.

Widerrufs-/Widerspruchs- und Löschungsmöglichkeit

Möchtest du beides nicht mehr von Hermes erhalten, kannst du diese Nachrichten direkt unter dem Link "Abmelden" in der jeweiligen Mail abbestellen. Bitte beachte, dass wir dich dann auch nicht informieren können, wenn wir eine Sendung z.B. beim Nachbarn abgegeben haben.

Pflicht zur Bereitstellung Deiner personenbezogenen Daten

Du bist zu einer Bekanntgabe personenbezogener Daten nicht verpflichtet. Soweit du deine Einwilligung nicht erteilst, erhältst du jedoch keine digitale Benachrichtigungskarte.

7.2 analoge Benachrichtigungskarte WunschZustellung

Verarbeitungszwecke

Du verwendest die Benachrichtigungskarte entweder um Hermes eine einmalige Abstellgenehmigung für die Zustellung einer Sendung zu erteilen oder um eine WunschNachbar-Zustellung oder WunschPaketShop-Zustellung zu beauftragen.

Art der Daten

Bei dem WunschAblageort müssen folgende Daten angegeben werden:

  • dein Vorname und Name
  • deine Anschrift
  • WunschAblageort
  • einmalige Abstellgenehmigung

Solltest du eine Zustellung an einen WunschNachbarn oder WunschPaketShop wünschen, sind hier folgende Daten relevant:

  • Vorname und Nachname bzw. Name des PaketShops
  • Adresse

Die Telefonnummer oder die E-Mail-Adresse sind optionale Angaben.

Rechtsgrundlage

Bitte achte darauf, dass bei der Eingabe fremder Daten hierzu stets die zuvor von dir eingeholte Erlaubnis des Inhabers dieser personenbezogenen Daten erforderlich ist. Wir setzen auch hier die Einwilligung der Datenweitergabe an uns durch den Empfänger voraus. Die Verarbeitung der Daten des Ersatzempfängers (WunschNachbar) setzt daher dessen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO voraus.

Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Dauer der Speicherung

Die Daten zur Vollmacht werden gespeichert, bis die Vollmacht widerrufen wird oder die Vollmacht 1075 Tage nicht genutzt wurde, da Hermes Germany keinen passenden Zustellauftrag erhalten hat.

Widerrufs-/Widerspruchs- und Löschungsmöglichkeit

Der Widerruf der Vollmacht muss schriftlich entweder auf dem Postweg oder per E-Mail an den Kundenservice der Hermes Germany übermittelt werden.

E-Mail: info-paket@myhermes.com

Postalische Adresse:

Hermes Germany GmbH
Essener Straße 89
22419 Hamburg

Die Daten werden zeitnah nach Eintreffen des Widerrufs gesperrt. Nach Sperrung der Vollmacht erfolgt jede weitere Sendungszustellung an, die vom Absender übermittelte, Postadresse.

Die endgültige Löschung der Daten erfolgt 365 Tage nach Sperrung der Daten.

Weitere Informationen

Die Daten werden der Hermes Germany GmbH, unseren Dienstleistern und Auftraggebern bekannt.

Pflicht zur Bereitstellung deiner personenbezogenen Daten

Du bist zu einer Bekanntgabe deiner personenbezogenen Daten auf Grund von vertraglichen Regelungen verpflichtet.

8 Dauerhafte Benachrichtigungsfunktion

Verarbeitungszwecke

Hast du dich für die dauerhafte Benachrichtigung auf unser Webseite angemeldet, erhältst du für jedes mit Hermes versendete Paket eine Benachrichtigung. Diese Benachrichtigung senden wir an die von dir angegebene Mailadresse. Du erhältst dann Informationen wie die Ankündigung, Updates (frühere Zustellung/Verspätungen) und Zustellnachrichten.

Art der Daten

Folgende Daten musst du bei der Anmeldung zur dauerhaften Benachrichtigungsfunktion angeben:

  • Vorname
  • Name
  • Postleitzahl
  • Mailadresse
Rechtsgrundlage

Rechtsgrundlage für die Verarbeitung deiner personenbezogenen Daten ist Art. 6 Abs. 1 lit. a DSGVO deine Einwilligung zur dauerhaften Benachrichtigung durch Bestätigung deiner Mailadresse.

Dauer der Speicherung

Deine Daten werden bis zum Widerruf der dauerhaften Benachrichtigung gespeichert.

Widerrufs-/Widerspruchs- und Löschungsmöglichkeit

Eine Abmeldung ist jederzeit möglich, beispielsweise durch Auswahl auf den unten in der Benachrichtigung vorgehaltenen Link oder folgenden Link auf myHermes.de.

Nachdem du die Mail zur Abmeldung bestätigt hast, erhältst du keine Benachrichtigungen mehr zu zukünftigen Sendungen von uns. Sendungen, die zum Zeitpunkt der Abmeldung noch in Zustellung sind, werden noch beauskunftet.

Pflicht zur Bereitstellung deiner personenbezogenen Daten

Du bist zu einer Bekanntgabe personenbezogener Daten nicht verpflichtet. Ohne die Angabe deiner Daten können wir dir unsere Paketbenachrichtigungen jedoch nicht bereitstellen.

9 Hermes Box

9.1 Zustellung an eine Hermes Box

Verarbeitungszwecke

Wir verarbeiten deine Daten auf Grund deines Wunsches der Zustellung deiner Sendung zu einer Hermes Box. Deine Mailadresse verarbeiten wir, um dir einen PIN zuzusenden. Deine Sendungsnummer benötigen wir zur Zustellung deines Paketes und zur eindeutigen Identifikation.

Art der Daten

Folgende Daten werden von uns verarbeitet:

  • Name
  • Sendungsnummer
  • E-Mail-Adresse
Rechtsgrundlage

Rechtsgrundlage für die Verarbeitung deiner personenbezogenen Daten ist Art. 6 Abs. 1 lit. b DSGVO, dein Vertrag mit uns über den Paketempfang an einer Hermes Box.

Dauer der Speicherung

Deine Daten werden gelöscht, wenn sie zur Erbringung des jeweiligen Services nicht mehr benötigt werden und die gesetzlichen Fristen zur Aufbewahrung abgelaufen sind.

Weitere Informationen

Wir nutzen zusätzlich folgenden Dienstleister:

Sistemas Kern S.A.U.
Calle Neptuno, 20
28229 Villanueva del Pardillo
Madrid
Spanien

Verarbeitung deiner personenbezogenen Daten in Drittländern

Wir haben grundsätzlich eine Verarbeitung deiner personenbezogenen Daten in der Europäischen Union in Auftrag gegeben. Dennoch kann es zu Verarbeitungen deiner personenbezogenen Daten in den Vereinigten Staaten von Amerika (USA) kommen. Wir haben das Datenschutzniveau daher mit geeigneten Garantien gemäß Kapitel 5 der DSGVO, im speziellen mit Art. 45 bzw. Art. 46 DSGVO, abgesichert.

Pflicht zur Bereitstellung deiner personenbezogenen Daten

Du bist zu einer Bereitstellung deiner personenbezogenen Daten nicht verpflichtet, solltest du uns deine Daten nicht bereitstellen, ist es nicht möglich, den Service Hermes Box zu verwenden.

9.2 Retoure über eine Hermes Box

Verarbeitungszwecke

Wir verarbeiten deine Daten auf Grund der Retoure deines Paketes über eine Hermes Box. Deine Mailadresse wird verwendet, um dir einen Quittungsbeleg zuzusenden. Deine Sendungsnummer benötigen wir zur Retoure deines Paketes und zur eindeutigen Identifikation.

Art der Daten

Folgende Daten werden von uns verarbeitet:

  • Name
  • Sendungsnummer
  • E-Mail-Adresse
Rechtsgrundlage

Rechtsgrundlage für die Verarbeitung deiner personenbezogenen Daten ist Art. 6 Abs. 1 lit. b DSGVO, dein Vertrag mit uns über die Retoure deines Pakets über eine Hermes Box.

Dauer der Speicherung

Deine Daten werden gelöscht, wenn diese zur Erbringung des jeweiligen Services nicht mehr benötigt werden und die gesetzlichen Fristen zur Aufbewahrung abgelaufen sind.

Weitere Informationen

Wir nutzen zusätzlich folgenden Dienstleister:

Sistemas Kern S.A.U.
Calle Neptuno, 20
28229 Villanueva del Pardillo
Madrid
Spanien

Verarbeitung deiner personenbezogenen Daten in Drittländern

Wir haben grundsätzlich eine Verarbeitung deiner personenbezogenen Daten in der Europäischen Union in Auftrag gegeben. Dennoch kann es zu Verarbeitungen deiner personenbezogenen Daten in den Vereinigten Staaten von Amerika (USA) kommen. Wir haben das Datenschutzniveau daher mit geeigneten Garantien gemäß Kapitel 5 der DSGVO, im speziellen mit Art. 45 bzw. Art. 46 DSGVO, abgesichert.

Pflicht zur Bereitstellung deiner personenbezogenen Daten

Du bist zu einer Bereitstellung deiner personenbezogenen Daten nicht verpflichtet, solltest du uns deine Daten nicht bereitstellen, ist es nicht möglich, den Service Hermes Box zu verwenden.

10 Bestätigung zum Nichterhalt

Die Erklärung dient zur Dokumentation und zum Nachweis, dass du als bestimmungsgemäßer Empfänger einer Sendung bestätigst, diese nicht erhalten zu haben.

Folgende Daten werden im Zuge der Bestätigung verarbeitet:

  • Vor- und Nachname
  • Straße und Hausnummer
  • Wohnort und Postleitzahl

Abhängig von der Art des Formulars (Papierform oder digitale Form):

  • Unterschrift in Papierform
  • bei der digitalen Form keine Unterschrift, sondern nur Auswahl der Felder

Rechtsgrundlage für die Verarbeitung deiner personenbezogenen Daten ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Nachverfolgung der gemeldeten Paketverluste. In Einzelfällen ist es möglich, dass wir diese Bestätigung unseren Dienstleistern weiterleiten. Die Rechtsgrundlage für diese Weiterleitung ist Art. 6 Abs. 1 lit. b DSGVO und dient zur Erfüllung des Vertrages mit dem jeweiligen Dienstleister und Auftraggeber.

Die Daten werden gelöscht, wenn sie nicht mehr benötigt werden und die gesetzlichen Fristen zur Aufbewahrung abgelaufen sind.

Die Daten werden von der Hermes Germany GmbH verarbeitet. In Einzelfällen ist eine Datenverarbeitung durch unsere Dienstleister möglich.

11 Haftung und Aktualität

11.1 Haftung für Links

Es ist möglich, dass unsere Webseite und unsere Datenschutzhinweise Links zu externen Webseiten von Dritten enthalten, auf deren Inhalte wir keinen Einfluss haben. Somit können wir keine Gewähr für diese fremden Inhalte übernehmen.

Für den Inhalt der verlinkten Webseite ist stets der jeweilige Anbieter oder Betreiber der Seite verantwortlich. Die verlinkte Seite wurde, zum Zeitpunkt der Verlinkung, auf mögliche Rechtsverstöße überprüft. Zum Zeitpunkt der Verlinkung waren keine rechtswidrigen Inhalte erkennbar. Die permanente inhaltliche Kontrolle der verlinkten Seite ist, ohne konkreten Anhaltspunkt einer Rechtsverletzung, nicht möglich und unzumutbar. Wird uns eine Rechtsverletzung bekannt, werden wir derartige Links umgehend entfernen.

11.2 Aktualisierung und Änderung

Teile der Datenschutzhinweise können von uns geändert oder aktualisiert werden, ohne dass du vorher von uns benachrichtigt wirst. Bitte überprüfe die Datenschutzhinweise, bevor du unser Angebot nutzt, um bei möglichen Änderungen oder Aktualisierungen auf dem neusten Stand zu sein.

Aktueller Stand der Datenschutzhinweise: Dezember 2024