Datenschutzerklärung

Stand: August 2020

Wir freuen uns über Ihr Interesse an der Nutzung unseres Webangebots. Der Schutz personenbezogener Daten hat für uns oberste Priorität. Nachfolgend finden Sie Informationen über die Verarbeitung Ihrer personenbezogenen Daten und über Ihre Rechte im Rahmen der Nutzung unseres Webangebots, welches unter der Domain https://online.bruns.de abrufbar ist.

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung ist:

Bruns Pflanzen-Export GmbH & Co. KG
Johann-Bruns-Allee 1
26160 Bad Zwischenahn
Kontakt: info@bruns.de

2. Datenschutzbeauftragter:

Unseren Datenschutzbeauftragten erreichen Sie wie folgt:

Scheja und Partner Rechtsanwälte mbB
Dr. Gregor Scheja
Adenauerallee 136
D-53113 Bonn
Telefon: 0228/2272260
Kontakt: https://www.scheja-partner.de/kontakt/kontakt.html

3. Betroffenenrechte

Als betroffene Person haben Sie nach der Datenschutz-Grundverordnung (DS-GVO) folgende Rechte, soweit deren jeweilige gesetzliche Voraussetzungen vorliegen:

Auskunft: Sie haben das Recht, Auskunft über die von uns zu Ihrer Person verarbeiteten Daten zu erhalten.

Berichtigung: Sie können die Berichtigung unrichtiger Daten zu Ihrer Person verlangen. Darüber hinaus können Sie die Vervollständigung unvollständiger Daten verlangen.

Löschung: In bestimmten Fällen können Sie die Löschung Ihrer personenbezogenen Daten verlangen.

Einschränkung der Verarbeitung: Sie können in bestimmten Fällen verlangen, dass wir die Verarbeitung Ihrer Daten einschränken.

Datenübertragbarkeit: Sollten Sie uns Daten auf Basis eines Vertrages oder einer Einwilligung bereitgestellt haben, so können Sie verlangen, dass Sie die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten oder dass wir diese an einen anderen Verantwortlichen übermitteln.

Widerruf der Einwilligung: Sofern Sie uns eine Einwilligung in die Verarbeitung Ihrer Daten erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung Ihrer Daten bis zum Widerruf bleibt hiervon unberührt. Sie können einen Widerruf zusätzlich zu den unter „Geltendmachung Ihrer Rechte“ genannten Wegen auch gemäß den jeweiligen Hinweisen zur „Ausübung des Widerrufs“ im Abschnitt „Dienste & Cookies“ erklären.

Geltendmachung Ihrer Rechte: Wenden Sie sich zur Ausübung aller Ihrer zuvor genannten Rechte bitte an info@bruns.de
oder postalisch an die oben unter Ziffer 1. angegebene Anschrift. Bitte stellen Sie dabei sicher, dass uns eine eindeutige Identifizierung Ihrer Person möglich ist.

Beschwerderecht bei der Aufsichtsbehörde: Sie haben das Recht, eine Beschwerde bei einer Datenschutzaufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, einzureichen, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten rechtswidrig ist.

4. Automatisierte Einzelentscheidung einschließlich Profiling

Automatisierte Entscheidungen im Einzelfall einschließlich Profiling im Sinne des Artikels 22 der DS-GVO finden im Zusammenhang mit der Nutzung unseres Dienstes nicht statt.

5. Details zu Diensten, Cookies und Co

5.1. Eigene Dienste

5.1.1. Darstellung des Dienstes

Für die Bereitstellung unseres Dienstes werden folgende Daten automatisch bei Aufruf der Webseiten erhoben und an unsere Hosting-Provider, interne Abteilungen und externe Dienstleister für technischen Support übermittelt:

• Datum und Uhrzeit des Zugriffs
• Dauer des Besuchs
• Art des Endgeräts
• verwendetes Betriebssystem
• die Funktionen die Sie nutzen
• Menge der gesendeten Daten
• Art des Ereignisses
• IP – Adresse
• Domain Name

Als Rechtsgrundlage für die Verarbeitung dient Artikel 6 Absatz 1 Buchstaben b) und f) DS-GVO und das berechtigte Interesse die technische Funktionsfähigkeit sicherzustellen. Mit der Nutzung unseres Dienstes stimmen Sie der damit erforderlichen Datenerhebung und Verarbeitung zu.

5.1.2. Logfiles

Bei dem Besuch und der Nutzung unserer Webseite speichert unser Webserver über diesen Vorgang bestimmte Protokollinformationen in einer Datei (Logfile). Logfiles enthalten insbesondere folgende Angaben:

• aufgerufene URL
• IP-Adresse des Nutzers
• Uhrzeit und Datum des Zugriffs
• übertragene Datenmenge
• Internetseite, von der der Nutzer auf die angeforderte Seite gekommen ist (sog. „Referrer“)
• Internetseite, die vom System des Nutzers über unsere Website aufgerufen werden
• http-Status
• Informationen über Browsertyp und -Version
• Betriebssystem des Nutzers
• Internet-Service-Provider des Nutzers

Die Übermittlung dieser Daten erfolgt an unseren Hosting-Provider, interne Abteilungen, externer Dienstleister für technischen Support und auf Anforderung an staatliche Stellen.
Als Rechtsgrundlage für die Verarbeitung dient Artikel 6 Absatz 1 Buchstaben b) und f) DS-GVO und das berechtigte Interesse diese für die statistischen Auswertung, die Verbesserung unseres Webangebots, zu Systemsicherheitsgründen (z.B. Verhinderung von Missbrauch) und zur Fehlerdiagnose auszuwerten.

Die IP-Adressen der Nutzer werden kurze Zeit nach Beendigung der Verbindung zur Webseite anonymisiert. Die Daten werden nach Erhebung für 14 Tage gespeichert und dann gelöscht.

5.1.3. Kontaktformular

Wir bieten Ihnen auf unserer Webseite die Möglichkeit über die mailto-Funktion mit uns in Verbindung zu treten. Dabei wird ihr lokales Mail-Programm gestartet.In diesem Fall werden die Ihrerseits mit der Anfrage übermittelten Daten nebst Ihrer E-Mail-Adresse gespeichert. Empfänger dieser Daten sind die internen Abteilungen und gegebenenfalls staatliche Stellen.

Ihre Daten werden auf Grundlage von Artikel 6 Absatz 1 Buchstaben b) und f) DS-GVO zum Zwecke der Bearbeitung der Anfragen, etwaiger Beschwerden und Feedback verarbeitet. Wir verarbeiten diese Daten nur für die Bearbeitung Ihres Anliegens und nicht für andere Dienste (z.B. Newsletter).

Die vorgenannten Daten werden für die Dauer von 6 Tagen nach abschließender Bearbeitung des Anliegens gespeichert.

5.1.4. Bruns Online / Anlage eines Kundenkontos

Sie haben bei uns die Möglichkeit ein persönliches Kundenkonto anzulegen. Im passwortgeschützten Bereich des Kundenkontos können Sie bequem Ihre Einkäufe durchführen und für zukünftige Einkäufe Ihre Daten hinterlegen lassen. Die als erforderlich markierten Felder (*), die personenbezogene Daten beinhalten, werden nur für die Durchführung und Verarbeitung des Kundenkontos verwendet.

Erforderlich ist zunächst nur die E-Mail Adresse. Hiermit verifizieren wir Ihre Identität. Im Rahmen der Registrierung können Sie freiwillig auch Ihren Namen, Adresse oder ggf. Ihre Kontodaten angeben. Diese Daten werden sowohl für die Rechnungserstellung als auch für die Funktion des automatischen Vorausfüllens bei zukünftigen Käufen verwendet. Zusätzlich können Sie hier auch freiwillig Ihre Handynummer zur Kontaktaufnahme im Falle einer Verspätung oder Änderung der Käufe hinterlegen.

Die Datenerhebung erfolgt auf Grundlage von Artikel 6 Absatz 1 Buchstabe b) und f) DS-GVO und die Übermittlung der Daten erfolgt an interne Abteilungen, Hosting-Provider und auf Anforderung an staatliche Stellen.

5.2. Einbindung von Diensten Dritter

Wir binden Dienste Dritter ein, um Ihnen zu ermöglichen, deren Funktionen, Services und Features zu nutzen. Diese eingebundenen Dienste Dritter werden von den jeweiligen Anbietern gestaltet und bereitgestellt. Wir haben daher keinen Einfluss auf Gestaltung, Inhalt und Funktion dieser Drittdienste oder die Verarbeitung personenbezogener Daten durch deren Anbieter. Bitte informieren Sie sich insoweit direkt bei den Anbietern der eingebundenen Dienste.

5.2.1.Twitter, Facebook, Instagram

5.3. Cookies

Auf unserer Website setzen wir Cookies ein, um einen umfangreichen Funktionsumfang zu bieten, die Nutzung komfortabler zu gestalten und um unsere Angebote optimieren zu können. Bei Cookies handelt es sich um kleine Textdateien, die von einem Webserver generiert werden und mittels des genutzten Webbrowsers auf Ihrem Computer während des Online-Besuchs gespeichert werden.
Dabei verwenden wir zum einen sogenannte „Session-Cookies“. Diese werden automatisch nach der Beendigung Ihrer Browser-Sitzung gelöscht.

Wenn Sie den Einsatz von Cookies nicht wünschen, können Sie das Speichern von Cookies auf Ihrem Gerät durch entsprechende Einstellungen Ihres Internetbrowsers verhindern. Bitte beachten Sie, dass die Funktionsfähigkeit und der Funktionsumfang unseres Angebots dadurch eingeschränkt sein können. Darüber hinaus werden wir bestimmte Cookies nur dann setzen, wenn Sie darin zuvor eingewilligt haben (s.u.).

Auch können Sie von gesonderten Widerspruchsmöglichkeiten bei bestimmten Cookies Gebrauch machen (s.u.). Ausführliche Informationen zu Art, Umfang, Zwecken, Rechtsgrundlagen und Widerspruchsmöglichkeiten gegenüber der Datenverarbeitung im Zusammenhang mit diesen Cookies sind nachfolgend aufgeführt.

5.3.1 SESSION.ID

Die SESSION.ID ist ein Cookie und wird für die Navigation im Shop- und Informationsbereich benötigt, um den Service bereitstellen zu können. Dieser erhebt die Cookie-ID bei Aufruf der Website, übermittelt diese an unseren Hosting-Provider und wird für die Dauer der Browsersitzung gespeichert.

Als Rechtsgrundlage der Verarbeitung dient Artikel 6 Absatz 1 Buchstabe b) DS-GVO. Dieser Cookie kann innerhalb des Browsers blockiert werden, jedoch hat dies zur Folge, dass der Service nicht mehr korrekt ausgeführt werden kann.

5.3.2 IDENTIFIER.USER

Die IDENTIFIER.USER ist ein Cookie und wird für die Anmeldung im Shop- und Informationsbereich benötigt, um den Service bereitstellen zu können. Dieser erhebt die Cookie-ID bei Aufruf der Website, übermittelt diese an unseren Hosting-Provider und wird für die Dauer der Browsersitzung gespeichert.

Als Rechtsgrundlage der Verarbeitung dient Artikel 6 Absatz 1 Buchstabe b) DS-GVO.

Dieser Cookie kann innerhalb des Browsers blockiert werden, jedoch hat dies zur Folge, dass der Service nicht mehr korrekt ausgeführt werden kann.

9. Online-Marketing und Partnerprogramme

Es werden keine Partnerprogramme eingebunden.

10. Kundenbindungsprogramm

Auf welcher rechtlichen Grundlage verarbeiten wir Ihre Daten?

Wir verarbeiten bei Teilnahme am Kundenbindungsprogramm Ihre personenbezogenen Daten zunächst zur Durchführung vorvertraglicher Maßnahmen und zur Vertragserfüllung gem. Art. 6 Abs. 1 b) DSGVO, um mit Ihnen eine Kundenbindungsbeziehungen eingehen zu können, Ihnen eine digitale/analoge Kundenkarte bereitzustellen, die damit verbundenen Vorteile zu gewähren, über Rabatte zu informieren sowie Ihre vertragsbezogenen Anfragen bearbeiten zu können. Weiter verarbeiten wir Ihre Daten aufgrund Ihrer freiwillig erfolgten Einwilligung in die Verarbeitung gemäß Art. 6 Abs. 1 a) DSGVO insbesondere, um Sie per Newsletter, Post, E-Mail, SMS oder WhatsApp über Veranstaltungen, Angebote oder Gewinnspiele zu informieren. Sie können jederzeit und ohne sonstige Nachteile für die Zukunft diese Einwilligung in die Nutzung zu Werbezwecken widersprechen. Weiter verarbeiten wir personenbezogene Daten gemäß Art. 6 Abs. 1 f) DSGVO aufgrund unseres überwiegenden geschäftlichen Interesses, Werbung und Marktforschung zu treiben, unsere geschäftlichen Abläufe optimiert zu gestalten, etwa um Ihre Anfragen effizient zu bearbeiten und Ergebnisse der Bearbeitung für Rückfragen zu dokumentieren.

Verarbeitung zur Erfüllung des Teilnahmevertrages am Kundenbindungsprogramm

Verantwortlicher für die Verarbeitung Ihrer Daten Bruns Pflanzen-Export GmbH & Co. KG Johann-Bruns-Allee 1 26160 Bad Zwischenahn Kontakt: info@bruns.de

Beschreibung & Verarbeitungszwecke

Die Teilnahme am Kundenbindungsprogramm erfolgt im Rahmen eines Teilnahmevertrages, den Sie freiwillig mit uns geschlossen haben. Zum Abschluss bzw. Erfüllung und ggf. Beendigung des jeweiligen Vertrags werden personenbezogene Daten wie folgt verarbeitet:

Allgemeine Grundfunktionen des Kundenbindungsprogrammes

Bei Anmeldung werden zum Abschluss und der Erfüllung des Teilnahmevertrages Basisdaten erhoben: Vorname Name Anschrift die E-Mail-Adresse das Geburtsdatum Telefonnummer Mobilnummer die Anrede (Mann, Frau, Divers) Es wird eine Kundennummer vergeben, die auf der digitalen Kundenkarte vermerkt ist. Wenn Sie die digitale Kundenkarte verwenden, werden von uns außerdem folgende Informationen zusammen mit Ihren Kundendaten verarbeitet (Transaktionsdaten): Ort und Zeitpunkt des Einsatzes der Kundenkarte Kartennummer der digitalen Kundenkarte die gekauften Waren / Dienstleistungen die Umsatzhöhe den erreichten Bonus eingesetzte Bezahlmittel eingelöste Vorteile Gewinnspiele, an denen der Teilnehmer teilnimmt Im Kundenbereich auf unserer Internetseite bzw. unserer App haben Sie die Möglichkeit, Ihre angegebenen Daten anzupassen und den Stand Ihres Kundenbindungskontos mit der Höhe der gesammelten Punkte oder der Höhe Umsatzes und Bonus, sowie Ihre digitalen Kassenbons einzusehen. Zusätzlich können Gutscheine hinterlegt werden oder werden Ihnen von uns in Form eines Bonus oder Prämie bereitgestellt, die dann als Zahlungsmittel eingesetzt werden können. Die Anmeldung erfolgt über die Angabe Ihrer E-Mail-Adresse und eines von Ihnen gewählten Passwortes. Als Teilnehmer am Kundenbindungsprogramms können Sie an Gewinnspielen teilnehmen. Sie können jederzeit die Teilnahme an aktuellen Gewinnspielen widerrufen. Mehr zu Gewinnspielen erfahren Sie im Bereich Gewinnspiele dieser Datenschutzerklärung.

Verarbeitung der Kontaktdaten

Die von Ihnen im Rahmen der Registrierung angebenden Kontaktdaten (E-Mail-Adresse oder alternativ Ihre Mobilfunknummer) werden zu folgenden Zwecken verarbeitet: Verifizierung des Accounts: Die angegebene E-Mail-Adresse oder die Mobilfunknummer wird zu Beginn der Teilnahme über das Double-Opt-In Verfahren authentifiziert, um Fehleingaben zu verhindern und die Befugnis zur Nutzung des Kontaktdatums zu prüfen. Hierzu wird in einem ersten Schritt eine E-Mail, bzw. eine SMS mit einem Bestätigungslink, bzw. einem Bestätigungscode an das angegebene Kontaktdatum versendet. Erst nach dem Betätigen des Links, bzw. der Eingabe des Codes beim Anmelden wird das neu angelegte Konto freigeschaltet und das Kontaktdatum weiter von uns verwendet. Bei jeder nachträglichen Änderung eines Kontaktdatums wird das geänderte Kontaktdatum auf gleiche Weise neu authentifiziert. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 Satz 1 b) und Art. 6 Abs. 1 Satz 1 c) DSGVO i.V.m. Art. 32 DSGVO und Art. 5 Abs. 2 DSGVO (Pflicht zur Gewährleistung der Richtigkeit der Daten). Verwendung als Benutzername: Zudem dient das von Ihnen angegebene Kontaktdatum (E-Mail-Adresse) als Benutzername für die Anmeldung auf Webseite, in der App und zur Versendung von Programmstatusnachrichten. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 Satz 1 b) DSGVO. Im Falle einer weitergehenden freiwilligen Einwilligung, werden an die hierfür durch Sie angegebenen Kontaktdaten zudem die erwünschten Kundeninformationen versendet. Rechtsgrundlage hierfür ist dann die von Ihnen erklärte Einwilligung Art. 6 Abs. 1 Satz 1 a) DSGVO.

Prüfung der Teilnahmeberechtigung

Ihr Geburtsdatum wird für die Prüfung der Teilnahmeberechtigung verwendet (Teilnahme ab 18 Jahren) und zur eindeutigen Identifizierung bei Namensgleichheit von mehreren Teilnehmern verwendet. Rechtsgrundlage ist bzgl. der Altersprüfung Art. 6 Abs. 1 Satz 1 b) DSGVO zur Prüfung des Mindestalters.

Adressvalidierung

Die bei der Registrierung durch Sie eingegebenen Adressdaten werden automatisch auf richtige Schreibweise (bspw. "Thomas-Mann-Straße" statt "Thomas Mann Strasse") geprüft. Zweck der Datenverarbeitung ist hierbei die Erfassung der korrekten Schreibweise, um Fehler bei der Datenerhebung zu vermeiden. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 Satz 1 b) DSGVO und Art. 6 Abs. 1 Satz 1 c) DSGVO i.V.m. Art. 32 DSGVO und Art. 5 Abs. 2 DSGVO (Pflicht zur Gewährleistung der Richtigkeit der Daten). Rechtsgrundlage hierfür ist Art. 6 Abs. 1 Satz 1 b) DSGVO.

Ausspielen von Vorteilen basierend auf dem Teilnehmerprofil und der Kaufhistorie

Auf Basis Ihrer individuellen Transaktionsdaten und/oder Ihres Teilnehmerprofils (Wohnort, Alter, Geschlecht, Artikel der Merkliste und Einkaufsliste) werden Vorteile, z.B. in Form von Coupons oder Prämien und für Sie erstellt, die Ihren mutmaßlichen Interessen und Ihrem Kaufverhalten entsprechen. Für die Ermittlung Ihrer möglichen Produktinteressen setzen wir zudem auch mathematisch-statistische Methoden ein. Hierbei werden Ihre Transaktionsdaten mit denen anderer Kunden anonymisiert verglichen. Anhand dieses Vergleichs können wir dann ableiten, welche weiteren Produkte und Aktionen, für die sich andere Kunden mit vergleichbaren Interessen interessiert haben, auch für Sie und andere Kunden von Interesse sein könnten. Hierbei handelt es sich jedoch nicht um eine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO. Darüber hinaus erstellen wir Einkaufssegmentierungen für statistische Auswertungszwecke und ordnen diese, wenn möglich, ihrem Teilnehmerprofil zu. Die Coupons oder Prämien werden Ihnen grundsätzlich über die App und die Website zur Verfügung gestellt. Im Einzelfall nutzen wir auch Ihre im Kundenbindungskonto hinterlegten Adressdaten, um Ihnen Informationen zu den Programminhalten und besondere Programmvorteile per Post zukommen zu lassen, z. B. Coupons oder Prämien im Rahmen von besonderen Aktionen. Die Coupons oder Prämien können unterschiedliche Gültigkeitszeiträume haben. Bitte beachten Sie diesbezüglich die Informationen zu den Coupons oder Prämien. Die Programminformationen können sich auf weitere neue Programmvorteile und Programmaktionen beziehen. Zweck der Datenverarbeitung ist hierbei demnach die Erstellung individueller Coupons oder Prämien und Programminformationen gemäß den mutmaßlichen Vorlieben des Teilnehmers anhand seines Einkaufverhaltens, seiner Stammdaten (bspw. des Geschlechts und des Alters) und seiner "digitalen Interaktionsdaten". Rechtsgrundlage hierfür ist grundsätzlich Art. 6 Abs. 1 Satz 1 b) DSGVO.

Speicherung von "Digitalen Interaktionsdaten" im Kundenbindungskonto (Einwilligung erforderlich)

Sofern Sie grundsätzlich den Einsatz von Trackingcookies auf unseren Webseiten und/oder der App zugestimmt haben und uns darüber hinaus eine ausdrückliche Einwilligung erteilen, erheben wir ihre auf den verschiedenen Kanälen (bspw. in der App oder auf der Website) anfallenden Nutzungsdaten ("digitalen Interaktionsdaten"). Diese fügen wir Ihrem Kundenbindungskonto hinzu, um diese digitalen Interaktionsdaten neben der Kaufhistorie und den sonstigen Profildaten zur Erstellung der personalisierten Coupons oder Prämien und Kundeninformationen heranzuziehen und auszuwerten, um dadurch für Sie noch bessere an Ihre mutmaßlichen Interessen und Bedürfnisse angepasste persönliche Coupons oder Prämien und Programmnachrichten zu erstellen. Sie können diese Einwilligung jederzeit kostenlos mit Wirkung für die Zukunft über die entsprechende Einstellung in Kundenbindungskonto widerrufen oder abändern, ohne dass hierbei ihr Kundenbindungskonto oder ihre sonstige Teilnahme am Kundenbindungsprogramm betroffen sind. Zweck der Datenverarbeitung ist hierbei ebenfalls die Erstellung individueller Coupons oder Prämien und Programminformationen gem. Ihren mutmaßlichen Vorlieben anhand Ihrer Kaufhistorie, ihrer Stammdaten (bspw. des Geschlechts und des Alters) und zusätzlich der "digitalen Interaktionsdaten". Rechtsgrundlage für die dargestellte Erhebung Ihrer "digitalen Interaktionsdaten" und deren Hinzuspeicherung in Ihrem Kundenbindungskonto ist Ihre Einwilligung nach Art. 6 Abs. 1 Satz 1 a) DSGVO.

Versand von Vorteilen per E-Mail (Werbeeinwilligung erforderlich)

Sofern Sie möchten, senden wir Ihnen Informationen über neue Coupons oder Prämien und alle sonstigen Informationen zum Kundenbindungsprogramm gerne auch per E-Mail zu. Hierzu bedarf es jedoch Ihrer ausdrücklichen Einwilligung zur Nutzung Ihrer E-Mail-Adresse zu diesen Zwecken. Sofern Sie Ihre Einwilligung hierzu erteilen, schicken wir Ihnen Informationen über Coupons oder Prämien, sowie Informationen über sonstige Programmvorteile und Leistungen des Kundenbindungsprogramms (bspw. Details zum Programm, neue Gewinnspiele, besondere Kundenaktionen, neue Aktionsartikel, Kundenumfragen, Geburtstagsglückwünsche und Geburtstagsvorteile) und ggfls. spezielle Vorteilscoupons über die von Ihnen angegebene E-Mail-Adresse zu. Sie können diese Einwilligung jederzeit kostenlos mit Wirkung für die Zukunft per E-Mail an info@blumenmoebius.de oder über eine entsprechende Einstellung in ihrem Kundenbindungskonto widerrufen, ohne dass hierbei ihr Kundenbindungskonto gelöscht oder ihre Programmteilnahme darüber hinaus beendet wird. Zweck der Datenverarbeitung ist hierbei demnach die Zusendung der Coupons oder Prämien, die Information des Teilnehmers über neue Angebote die vom Teilnehmer angegebene E-Mail-Adresse. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 Satz 1 a) DSGVO.

Prüfung der Einhaltung der Teilnahmebedingungen und Missbrauchsprävention

Zur Verhinderung des Missbrauchs der digitalen Kundenkarte (bspw. Einsatz der digitalen Kundenkarte entgegen der Teilnahmebedingungen) analysieren wir den Einsatz der Kundenkarte nach auffälligen Scanvorgängen (bspw. sehr viele verschiedene Einsätze in kurzer Zeit), um ausschließen zu können, dass die Karte nicht entgegen der Teilnahmebedingungen missbräuchlich eingesetzt wird (bspw. Weitergabe der Karte zur Manipulation der Sammelpunkte). Bei einem vermuteten Missbrauch der Karte verwenden wir die Kundennummer und die Kontaktdaten ggfls., um mit dem Teilnehmer in Kontakt zu treten und den Missbrauchsverdacht zu klären. Bis zur Klärung des Missbrauchs wird die Karte und das dazugehörige Kundenbindungskonto gesperrt. Sofern der Missbrauchsverdacht sich bestätigt, kann das Kundenbindungskonto in Übereinstimmung mit den Teilnahmebedingungen gelöscht werden und der Nutzer für die weitere Teilnahme am Kundenbindungsprogramm gesperrt werden. Rechtsgrundlage ist bzgl. der Prüfung der Einhaltung der Teilnahmebedingungen Art. 6 Abs. 1 Satz 1 b) DSGVO. Für die Verhinderung des Missbrauchs und die etwaige Sperrung der Kundenbindungskontos ist Art. 6 Abs. 1 Satz 1 f) DSGVO die Rechtsgrundlage. Das berechtigte Interesse ergibt sich hierbei aus dem legitimen Interesse dem Schutz vor Betrugs- oder Manipulationshandlungen.

Kommunikation mit uns

Wenn Sie uns im Zusammenhang mit Ihrem Teilnahmevertrag, z. B. per Brief, E-Mail, Telefon, Mobil oder WhatsApp kontaktieren bzw. wir mit Ihnen kommunizieren, verarbeiten wir außerdem die von Ihnen mitgeteilten Informationen und ggf. die o. g. Daten zur Bearbeitung Ihrer Anfrage bzw. zu Zwecken der Kommunikation. Bitte beachten Sie, dass bei einer Kommunikation mit uns über E-Mail auch Daten in unseren E-Mail- und CRM Systemen gespeichert werden. Wenn Sie im Zusammenhang mit Datenschutzanfragen mit uns kommunizieren, verarbeiten wir auf Grundlage von Art. 6 Abs. 1 b) DSGVO diese Daten, die gelöscht werden, soweit Sie nicht mehr zur Bearbeitung Ihrer Anfrage erforderlich sind und etwaige gesetzliche Aufbewahrungsfristen abgelaufen sind.

Kategorien von Empfängern

Intern verwenden wir die Daten im Rahmen der Abwicklung der Geschäftsprozesse in den hiermit befassten Abteilungen. Extern übermitteln wir an qualifizierte, sorgfältig ausgewählte Dienstleister im Rahmen einer Auftragsverarbeitung gemäß Art. 28 DSGVO. Die Informationen werden ausschließlich zur Abwicklung oben genannter Prozesse und für gezielte Kundenangebote. Eine Übermittlung Ihrer personenbezogenen Daten an weitere Dritte erfolgt nicht.

Speicherdauer

Mit Wegfall der Erforderlichkeit für die Vertragsdurchführung oder Kommunikation mit Ihnen, üblicherweise spätestens mit Vertragsende und nach Ablauf der gesetzlichen Aufbewahrungsfristen nach dem Handelsgesetzbuch bzw. Abgabenordnung werden die personenbezogenen Daten gelöscht.

Erforderlichkeit der Bereitstellung/Folgen Nichtbereitstellung von Informationen

Ohne die Bereitstellung der vollständigen und richtigen oben erwähnten Basisdaten ist eine Teilnahme am Kundenbindungsprogramm nicht möglich. Die Bereitstellung der freiwilligen Angaben für z.B. eine Newsletter-Anmeldung sind ausdrücklich nicht erforderlich, ohne diese erhalten Sie lediglich keine aktuellen Informationen über unsere Aktionen.

Widerspruchsrecht

Sie haben das Recht, jederzeit Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten zum Zwecke der (Direkt-)Werbung und Marktforschung wie z. B. kundenindividueller Angebotsoptimierung einzulegen. Im Fall des Widerspruchs werden die personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet. Auf die Teilnahme am Kundenbindungsprogramm hat dies keinen Einfluss.

Beendigung der Verarbeitung

Wenn Sie Widerspruch hierzu einlegen oder bei Beendigung des Teilnahmevertrages wird die Verarbeitung Ihrer personenbezogenen Daten für die Zwecke von (Direkt-)Werbung und Marktforschung beendet.

Push-Benachrichtigungen

Um sich für die Push-Nachrichten anzumelden, müssen Sie die Abfrage Ihres Browsers bzw. Endgerätes zum Erhalt der Benachrichtigungen bestätigen. Dieser Prozess wird dokumentiert und gespeichert. Hierfür wird der Anmeldezeitpunkt sowie ein Push-Token bzw. Geräte-ID gespeichert. Diese Daten dienen einerseits dazu, Ihnen die Push-Benachrichtigungen zusenden zu können und andererseits als Nachweis Ihrer Anmeldung. Rechtsgrundlage für diese Verarbeitung ist Ihre Einwilligung und damit Art. 6 Abs. 1 lit. a DSGVO. Wir werten unsere Push-Benachrichtigungen zudem statistisch aus und können so erkennen, ob und wann unsere Push-Benachrichtigungen angezeigt und angeklickt wurden. Dies ermöglicht uns festzustellen, welche Push-Benachrichtigungen die Empfänger interessieren, um zukünftige Nachrichten auf die mutmaßlichen Interessen aller Empfänger abzustimmen und damit das Interesse für unser Angebot zu steigern. Zusätzlich speichern wir neben dem Push-Token bzw. Geräte-ID den Themenschwerpunkt der App, auf der die Push-Benachrichtigungen aktiviert wurden. Diese Information nutzen wir ebenfalls, um an die entsprechenden App-Nutzer Push-Benachrichtigungen zu versenden, die in ihrem mutmaßlichen Interesse sind. Rechtsgrundlage der Verarbeitung ist jeweils Art. 6 Abs. 1 lit. f DSGVO. Die Zuordnung eines Push-Tokens bzw. Geräte-ID zu einer bestimmten Person erfolgt nur, wenn wir hierzu gesetzlich verpflichtet sein sollten, zur Abwehr von Ansprüchen gegen uns, wenn dies als Beweismittel erforderlich ist, sowie zur eventuellen Verfolgung von Gesetzesverstößen. Ihre Einwilligung in die Speicherung und Verwendung Ihrer personenbezogenen Daten zum Erhalt unserer Push-Benachrichtigungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Ferner können Sie der vorstehend beschriebenen Verwendung personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f jederzeit widersprechen. Bitte widerrufen Sie zu diesem Zwecke Ihre Einwilligung. Den Widerruf der Einwilligung können Sie in der dazu vorgesehenen Einstellung zum Erhalt von Push-Benachrichtigungen in den Einstellungen Ihres Geräts bzw. Browsers vornehmen. Ihre Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Ihre Daten werden demnach so lange gespeichert, wie das Abonnement der Push-Benachrichtigungen aktiv ist.

Erfassung von Absturzberichten

Wir setzen für die Erfassung von anonymen Absturzberichten "Visual Studio App Center", einen Dienst der Microsoft Corporation (One Microsoft Way, Redmond, WA 98052-6399, USA), ein. Mithilfe des Visual Studio App Centers erhalten wir Informationen u. a. zu Datum und Uhrzeit, Betriebssystem und Modell des betroffenen Gerätes, sowie die Version unserer App und weitere Fehlerinformationen. Diese Informationen enthalten keine personenbezogenen Daten.

Google Firebase und Firebase Cloud Messaging

Unsere Kundenbindungs-App nutzt Google Firebase (Google LLC,1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, “Google”). Dieser Dienst verarbeitet u.a. auch personenbezogene Daten. Meist handelt es sich hierbei um "Instance IDs", die mit einem Zeitstempel versehen sind. Diese IDs werde einem bestimmten Nutzer zugeordnet und erlauben die Verknüpfung von unterschiedlichen Geschehnissen oder Abläufen. Diese Daten geben für uns keinen Rückschluss auf den konkreten Nutzer. Eine Personalisierung erfolgt durch uns nicht. Wir verarbeiten diese zusammengefassten Daten zur Analyse und Optimierung des Nutzungsverhaltens, wie beispielsweise durch die Auswertung von Absturzberichten. Firebase Cloud Messaging dient dazu, Push-Nachrichten oder sogenannte In-App-Messages (Nachrichten, die innerhalb der jeweiligen App angezeigt werden) übermitteln zu können. Dabei wird dem Endgerät eine pseudonymisierte Push-Reference zugeteilt, die den Push-Nachrichten bzw. In-App-Messages als Ziel dient. Diese Funktion kann in den Einstellungen des Endgeräts jederzeit deaktiviert und auch wieder aktiviert werden. Die Datenschutzerklärung können Sie hier einsehen: https://firebase.google.com/support/privacy/ Wir nutzen nach Möglichkeit Server mit einem Standort innerhalb der EU. Es ist aber nicht auszuschließen, dass Daten auch in die USA übertragen werden. Die Rechtsgrundlage für die Nutzung von Google Firebase und Firebase Cloud Messaging, ist Ihre Einwilligung gemäß Art. 6 I S. 1 a DSGVO.