Jump to region and choose your preferred country / region
Switch to your chosen country or regional website and discover our services for each location. You will have a choice of different languages.
Visit our corporate website
For more information about our global services and offers, visit Rhenus.Group.
Africa
Bei der Nutzung der Anwendung RIS (Rhenus Integration System) unter https://ris.ssl.rhenus.com werden personenbezogene Daten verarbeitet.
Diese Datenschutzhinweise informieren Sie gem. Art. 12, 13 DSGVO über die Art und den Umfang der durch uns vorgenommenen Verarbeitungen beim Besuch unseres Webportals.
Rhenus Warehousing Solutions SE & Co. KG
Rhenus-Platz 1
59439 Holzwickede
Deutschland
Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten durch uns wenden Sie sich gerne schriftlich oder per E-Mail an unsere*n Datenschutzbeauftragte*n:
RDP Röhl Dehm & Partner Rechtsanwälte mbB
Moritzplatz 6
86150 Augsburg
[email protected]
Bereits bei Aufruf der Seite werden personenbezogene Daten unabhängig von den eingesetzten RIS-Modulen verarbeitet. Dies geschieht automatisch, ohne dass Sie weitergehende Handlungen wie z.B. das Ausfüllen und Absenden eines Kontaktformulars vornehmen müssen.
Diese automatisierten Verarbeitungen betreffen:
Beim Aufruf dieser Seite werden Anfragen an den Server gesendet, die dieser beantworten muss. Hierfür muss Ihre IP-Adresse vom Server erhoben und verarbeitet werden, damit die entsprechenden Serveranfragen beantwortet werden können.
Rechtsgrundlage für die Verarbeitung dieser Daten ist Art. 6 Abs. 1 lit. f) DSGVO.
Zweck der Verarbeitung Ihrer IP-Adresse ist die Herstellung und Sicherung der Funktionsfähigkeit der Applikation und die technische Ermöglichung der Abrufbarkeit.
Das berechtigte Interesse an der vorübergehenden Speicherung der IP-Adresse liegt darin, dass die Funktionsfähigkeit und Bereitstellung der technischen Abrufmöglichkeit der Anwendung ohne diese Speicherung nicht möglich sind.
Die Daten werden wieder gelöscht, sobald die weitere Speicherung aufgrund der Zweckerreichung nicht mehr notwendig ist. Dies ist regelmäßig nach einem Zeitraum von 5 Tagen der Fall.
Rhenus Assets & Services GmbH & Co. KG Betrieb Rechenzentrum
Rhenus Assets & Services GmbH & Co. KG RIS-Team
Es ist nicht beabsichtigt, die personenbezogenen Daten in ein Drittland oder an eine internationale Organisation zu übermitteln.
Die Bereitstellung der Daten ist erforderlich, da die Anwendung anderenfalls nicht abrufbar ist.
Es findet keine automatisierte Entscheidungsfindung oder ein sogenanntes Profiling statt.
Die beim Aufruf der Anwendung erhobenen IP-Adressen werden zudem in sogenannten Server-Log-Files gespeichert, um technische Störungen und/oder Manipulations- und Einbruchversuche in die Serverstruktur zu entdecken und behebbar zu machen.
Zudem erhebt, speichert und verarbeitet der Hosting-Provider dieser Anwendung automatisch Informationen in sogenannten Server-Log-Dateien, die von Ihrem Browser automatisch übermittelt werden.
Diese Informationen sind:
Browsertyp und Browserversion
verwendetes Betriebssystem
Referrer URL
Hostname des zugreifenden Rechners
Uhrzeit der Serveranfrage
Diese Informationen werden jedoch nicht mit anderen Datenquellen zusammengeführt.
Rechtsgrundlage für die Verarbeitung dieser Daten ist Art. 6 Abs. 1 lit. f) DSGVO.
Zweck der Verarbeitung Ihrer IP-Adresse und der obigen Informationen ist die Erkennung von Fehlfunktionalitäten und Einbruchsversuchen. Dies dient der Sicherheitsstruktur der Anwendung und der Systemintegrität der Server.
Das berechtigte Interesse an der Verarbeitung der IP-Adresse und der obigen Informationen ist die zur Verfügungstellung einer funktionsfähigen und unkompromittierten technischen Anwendungsumgebung.
Die Daten werden innerhalb von 5 Tagen wieder gelöscht.
Rhenus Assets & Services GmbH & Co. KG Betrieb Rechenzentrum
Rhenus Assets & Services GmbH & Co. KG RIS-Team
Es ist nicht beabsichtigt, die personenbezogenen Daten in ein Drittland oder an eine internationale Organisation zu übermitteln.
Die Bereitstellung der Daten ist erforderlich, da die Anwendung anderenfalls nicht abrufbar ist.
Es findet keine automatisierte Entscheidungsfindung oder ein sogenanntes Profiling statt.
Die Seite nutzt so genannte „Cookies“. Cookies sind Textdateien, die im Speicher und/oder auf einem Datenträger Ihres zum Seitenbesuch genutzten Gerätes gespeichert werden und die von Ihrem Internetbrowser gemäß den dort hinterlegten Einstellungen verarbeitet werden. Auf unserer Seite werden ausschließlich technisch zwingend notwendige Cookies verarbeitet.
Inhalt dieser Cookies ist:
RIS-Cookies
Generische Session-ID eines Clients. Kann einem Client (Browser) aber keinem Benutzer zugeordnet werden.
Authentifizierungs-Token, wird von ASP für RIS2.5 erzeugt (angemeldeter Benutzer)
Authentifizierungs-Token, wird für RIS3 erzeugt (angemeldeter Benutzer)
Der angemeldete Benutzer in Klartext (vorname.nachname)
J/N, je nachdem ob die Anmeldung per SSO stattgefunden hat
Die vom Benutzer ausgewählte Sprache
Anwendungs-Cookies
Anwendungsspezifisches Authentifizierungs-Token, welches den Zugriff auf die Backends regelt.
Daten hierbei sind Benutzer-ID (vorname.nachname), interne ID (UUID), JWT-Standard-Eigenschaften (iat, exp, iss, sub)
sowie Berechtigungen eines Benutzers (nicht in allen Anwendungen)
Anwendungsspezifisches Authentifizierungs-Token, welches den Zugriff auf die Frontends regelt.
Daten hierbei sind Benutzer-ID (vorname.nachname), interne ID (UUID), JWT-Standard-Eigenschaften (iat, exp, iss, sub)
sowie Berechtigungen eines Benutzers (nicht in allen Anwendungen)
Globales Refresh-Token, welches verwendet wird, um eine abgelaufene Authentifizierung zu erneuern. Enthält Benutzer-ID
(vorname.nachname), interne ID (UUID) sowie die JWT-Standard-Eigenschaften (iat, exp, iss, sub)
Globales Authentifizierungs-Token, welches den Zugriff auf die Backends regelt Daten hierbei sind Benutzer-ID (vorname.nachname),
interne ID (UUID), JWT-Standardeigenschaften (iat, exp, iss, sub)
Die vom Benutzer ausgewählte Sprache
Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f) DSGVO.
Diese Cookies enthalten technische Informationen zur Bereitstellung der Webseitenfunktionalitäten im Rahmen der Benutzung. Hierdurch wird die technische Realisierung der Webseite und Anwendung ermöglicht.
Der Einsatz dieser Cookies ist nötig, um dem Nutzer eine seinen Erwartungen entsprechende Funktionalität bieten zu können.
Soweit Session-Cookies verarbeitet werden, werden diese nach Ende Ihres Webseitenbesuchs und/oder dem Schließen Ihres Browsers automatisch wieder von Ihrem Rechner aus dem Browser-Cache / Speicher gelöscht, sofern Sie diese Funktionalität in Ihrem Browser aktiviert haben.
Bitte überprüfen Sie hierzu die Einstellungen Ihres Internetbrowsers (z.B. Firefox, Internet Explorer, Edge, Chrome, Opera, Safari). Ihr Internetbrowser gibt Ihnen zudem die Möglichkeit die Behandlung von Cookies zu regeln oder diese gleich ganz zu deaktivieren. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Dies kann auch automatisiert erfolgen. Werden Cookies für unsere Webseite deaktiviert, können möglicherweise nicht mehr alle Funktionen der Webseite vollumfänglich genutzt werden.
Für weitere Cookies ist die Speicherdauer der Beschreibung zu entnehmen.
Rhenus Assets & Services GmbH & Co. KG Betrieb Rechenzentrum
Es ist nicht beabsichtigt, die personenbezogenen Daten in ein Drittland oder an eine internationale Organisation zu übermitteln.
Die Bereitstellung der Daten ist erforderlich, da die Anwendung anderenfalls nicht abrufbar ist.
Es findet keine automatisierte Entscheidungsfindung oder ein sogenanntes Profiling statt.
Zugänge werden über das Ticketsystem, ausschließlich von Rhenus-Mitarbeitern, beantragt und von dem RIS-Team manuell geprüft und angelegt. Alternativ legen Admins an den jeweiligen Rhenus-Standorten Benutzer an.
Im Rahmen der Registrierung werden folgende Daten verarbeitet:
Bei den mit einem „*“-Symbol gekennzeichneten Feldern handelt es sich um Pflichtfelder, ohne deren Ausfüllung keine Anmeldung bei unserem Portal möglich ist.
Wir benötigen diese Angaben, um die angeforderten Zugänge zu unserem Portal und somit zu den darin enthaltenen und für registrierte Nutzer zugänglichen Informationen im Rahmen einer Plausibilitätsprüfung zu verifizieren.
Bei der bloßen Eingabe der Daten, welche ausschließlich durch Rhenus-Mitarbeiter erfolgt, in das Formular werden noch keine Daten an uns übermittelt, dies geschieht erst nach Betätigung des „Anlegen“ - Buttons.
Ein Benutzer selbst kann sich zu keiner Zeit selbst einen Zugang erstellen.
Arbeit im System:
Bei Bearbeitungen/Änderungen von Datensätzen innerhalb der Anwendung werden immer folgende Daten vom System verarbeitet:
cname: Ersteller (ben_id) eines Datensatzes (auch für Berechtigung und Revision)
uname: Letzte Änderung eines Datensatzes (ben_id)
Rechtsgrundlage für die Verarbeitung dieser Daten ist Art. 6 Abs. 1 lit. f) DSGVO.
Die Verarbeitung personenbezogener Daten im Rahmen der Registrierung, Nutzung und Protokollierung dient dem Zweck der Ermöglichung einer sicheren Nutzung unserer Anwendung. Eine Protokollierung der Eingaben ist aus IT-Sicherheitsgründen unerlässlich, um Manipulationen an den Datensätzen erkennen und ggf. nachverfolgen/beheben zu können. Zweck ist zudem, registrierten Nutzern notwendige Informationen bereitzustellen.
Das berechtigte Interesse des Unternehmens liegt in der Erfüllung der IT-Sicherheitsanforderungen.
Das Benutzerkonto und die zur Registrierung übermittelten Daten werden auf Aufforderung durch die registrierte Person unverzüglich gelöscht.
Die Daten die durch die Nutzung verarbeitet werden, werden innerhalb von 6 Monaten gelöscht, nachdem sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind oder keinen weitergehenden gesetzlichen Aufbewahrungspflichten (z.B. 10 Jahre nach AO, 6 Jahre gem. HGB) unterliegen.
Rhenus Assets & Services GmbH & Co. KG Betrieb Rechenzentrum
Rhenus Assets & Services GmbH & Co. KG - Technical Operations - Database Administration
Rhenus Warehousing Digital Solutions GmbH & Co. KG – RIS-Team
Es ist nicht beabsichtigt, die personenbezogenen Daten in ein Drittland oder an eine internationale Organisation zu übermitteln.
Die Bereitstellung der Daten ist erforderlich, da wir anderenfalls kein Kundenkonto anlegen können.
Es findet keine automatisierte Entscheidungsfindung oder ein sogenanntes Profiling statt.
Das RIS bietet verschiedene Module. Je nach Rechten und Aufgaben der Benutzer sind diese Module unterschiedlich zugänglich und sichtbar. Je nach Modul kann die Art der verarbeiteten Daten variieren. Es gibt folgende Module:
Logistikcontrolling
Beschreibung: Das Logistikcontrolling umfasst ein automatisiertes Kennzahlensystem und Tools für die Niederlassung zur geführten und strukturierten Kommunikation zwischen Niederlassung und Kunden der Niederlassung. Mit Hilfe der erhobenen Kennzahlen werden Reports, Abrechnungen und KPIs abgebildet. Die Daten werden aus WMS-Systemen mit Hilfe von SQL-Abfragen automatisiert gezogen und als Zahlenwert im RIS-System gespeichert. Im Umfeld Abrechnung gibt es die Möglichkeit, revisionssicher manuelle Kennzahlen zu erfassen, die wiederum für Abrechnungszwecke benötigt werden.
Daten: Das Logistikcontrolling erhebt Daten aus Lagerverwaltungssystemen. Alle Daten werden dabei in der Form: Tag, Kennzahl, Wert gespeichert. Personenbezogene Rückschlüsse können hier nicht mehr gezogen werden.
Verarbeitungszweck: Die Niederlassung und der Kunde der Niederlassung benötigt Kennzahlen, um den Betrieb sicherzustellen, die erbrachte Dienstleistung seitens der Rhenus verrechnen zu können und seitens des Kunden auch eine Bewertung der erbrachten Dienstleistung in Form von KPI's.
Yardmanagement / Personenmanagement
Beschreibung: Avisierung/Anmeldungen von Fahrzeugen und Mitarbeiter/Besucher auf dem Gelände des jeweiligen Standorts
Daten: Ersteller (Name), Besuchte Person (Vorname, Name), Fahrername, Sachbearbeiter
Verarbeitungszweck: Notfallliste, welche Personen und Fahrzeuge sind auf dem Gelände
Stammdaten
Beschreibung: Verknüpfung von Rhenus-ID zur Sicherheitsdatenbank
Daten: Ersteller (Name), Bearbeiter (Name)
Verarbeitungszweck: Verknüpfung von Rhenus-ID zur Sicherheitsdatenbank
NCR-Modul
Beschreibung: Verwalten von Klärfällen
Daten: Auftragspositionen, Status des Klärfalles, Ersteller, letzter Bearbeiter, Beschreibung des Schadens (Auswahl), Lösung (Auswahl), Kommentar (Freitext), Lagerort
Verarbeitungszweck: Vereinfachen der Lösung von Klärfällen, Übersicht Klärfälle, schnelle Kommunikation hierzu mit dem Kunden, Revision
Open Eyes
Beschreibung: Erfassung von Maßnahmen (Capas) für Standorte mit Pharmamonitoring
Daten: Ersteller (Name), Bearbeiter (Name),
Verarbeitungszweck: Revision
Rechtsgrundlage für die Verarbeitung dieser Daten ist Art. 6 Abs. 1 lit. f) DSGVO.
Das berechtigte Interesse an der Verarbeitung der Daten liegt darin, dass das Unternehmen die vertraglichen Pflichten aus dem Vertrag mit dem jeweiligen Arbeitgeber des Nutzers zu erfüllen hat.
Die Daten werden innerhalb von 6 Monaten gelöscht, nachdem sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind oder keinen weitergehenden gesetzlichen Aufbewahrungspflichten (z.B. 10 Jahre nach AO, 6 Jahre gem. HGB) unterliegen.
Rhenus Assets & Services GmbH & Co. KG Betrieb Rechenzentrum
Rhenus Assets & Services GmbH & Co. KG - Technical Operations - Database Administration
Rhenus Warehousing Digital Solutions GmbH & Co. KG – RIS-Team
Es ist nicht beabsichtigt, die personenbezogenen Daten in ein Drittland oder an eine internationale Organisation zu übermitteln.
Die Bereitstellung der Daten ist erforderlich, da die Module andernfalls nicht genutzt werden können.
Es findet keine automatisierte Entscheidungsfindung oder ein sogenanntes Profiling statt.
Werden Ihre personenbezogenen Daten verarbeitet sind Sie die betroffene Person im Sinne der Datenschutzgrundverordnung. Daher stehen Ihnen folgende Rechte gegenüber dem Verantwortlichen zu.
Zur Ausübung Ihrer Betroffenenrechte gegenüber uns als Verantwortlichem, wenden Sie sich bitte an folgende E-Mail-Adresse: [email protected]
Sie haben das Recht von dem Verantwortlichen eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden.
Liegt eine solche Verarbeitung vor, haben Sie ein Recht auf Auskunft über diese personenbezogenen Daten und auf folgende Informationen:
Zudem steht Ihnen das Recht zu, Auskunft darüber zu verlangen, ob die Sie betreffenden personenbezogenen Daten in ein Drittland oder an eine internationale Organisation übermittelt werden. In diesem Zusammenhang können Sie auch verlangen, über die geeigneten Garantien gem. Art. 46 DSGVO im Zusammenhang mit der Übermittlung unterrichtet zu werden.
Sie haben gegenüber dem Verantwortlichen das Recht auf unverzügliche Berichtigung und/oder Vervollständigung der Sie betreffenden Daten, sofern die verarbeiteten personenbezogenen Daten, unrichtig oder unvollständig sind.
Löschungspflicht:
Sie haben das Recht, jederzeit die unverzügliche Löschung Ihrer personenbezogenen Daten zu verlangen, sofern einer der folgenden Gründe gegeben ist:
Ausnahmen:
Ein Recht auf Löschung besteht nicht, soweit die Verarbeitung erforderlich ist
Sie haben unter folgenden Voraussetzungen das Recht die Einschränkung der Sie betreffenden personenbezogenen Daten zu verlangen:
Wurde die Verarbeitung der Sie betreffenden personenbezogenen Daten eingeschränkt, dürfen diese Daten – von der Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden.
Wurde die Einschränkung der Verarbeitung aufgrund der genannten Voraussetzungen eingeschränkt, werden Sie von dem Verantwortlichen unterrichtet, bevor die Einschränkung aufgehoben wird.
Haben Sie eines Ihrer Rechte auf Berichtigung, Löschung oder Einschränkung der Verarbeitung in Anspruch genommen, so sind wir verpflichtet, allen Empfängern, denen die Sie betreffenden personenbezogenen Daten offengelegt wurden, die Berichtigung, die Löschung der Daten oder die Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden.
Zudem steht Ihnen das Recht zu über diese Empfänger unterrichtet zu werden.
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie dem Verantwortlichen bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Zudem haben Sie das Recht diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern
a) die Verarbeitung auf einer Einwilligung gem. Art. 6 Abs. 1 lit. a) DSGVO oder Art. 9 Abs. 2 lit. a) DSGVO oder auf einem Vertrag gem. Art. 6 Abs. 1 lit. b) DSGVO beruht und
b) die Verarbeitung mithilfe automatisierter Verfahren erfolgt.
In Ausübung dieses Rechts auf Datenübertragbarkeit haben Sie ferner das Recht, zu erwirken, dass die Sie betreffenden personenbezogenen Daten direkt von einem Verantwortlichen einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist.
8. Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung
Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
|
7. Widerspruchsrecht - Art. 21 DSGVO
Sie haben das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. e) oder f) DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.
Der Verantwortliche verarbeitet die Sie betreffenden personenbezogenen Daten nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Werden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden die Sie betreffenden personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.
Sie haben die Möglichkeit, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft – ungeachtet der Richtlinie 2002/58/EG – Ihr Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden.
|
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die Datenschutzgrundverordnung verstößt.
Die Aufsichtsbehörde, bei der Sie Beschwerde einreichen, hat Sie als Beschwerdeführer über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DSGVO zu unterrichten.
Diese Datenschutzhinweise werden in regelmäßigen Abständen aktualisiert.