DATENSCHUTZBESTIMMUNGEN

VON Bäckerei Walner GmbH

1. ALLGEMEINES

1.1. Wir, die Bäckerei Walner GmbH, FN 478916p („Gesellschaft“), verarbeiten im Rahmen Ihrer Nutzung unserer
App (das „Produkt“), Ihre personenbezogenen Daten. Wir behandeln die uns anvertrauten Daten streng
vertraulich und gehen damit verantwortungsvoll um. Die Verarbeitung Ihrer personenbezogenen Daten erfolgt
ausschließlich im Rahmen der Bestimmungen der Datenschutzgrundverordnung („DSGVO“) sowie des
österreichischen Datenschutzgesetzes, in der jeweils geltenden Fassung.

1.2. Nachfolgend wollen wir Sie über uns sowie Art, Umfang und Zweck der Datenerhebung und -verwendung
informieren, um Ihnen ein Verständnis der Verwendung Ihrer personenbezogenen Daten zu ermöglichen.

2. VERANTWORTLICHER UND DATENSCHUTZBEAUFTRAGTER

2.1. Verantwortlicher. Verantwortlicher für die Datenverwendung im Sinne der DSGVO ist die Gesellschaft. Sie
erreichen uns postalisch unter der im Impressum angegebenen Adresse sowie per E-Mail an
daniela@baeckerei-waltner.at

2.2. Datenschutzbeauftragter. Der Datenschutzbeauftragte unseres Unternehmens ist unter [Martin Waltner]
erreichbar. Sollten Sie Fragen zur Verarbeitung Ihrer Daten haben, wenden Sie sich bitte an diesen.

3. VERARBEITUNG VON PERSONENBEZOGENEN DATEN

3.1. Allgemein. Die Gesellschaft verarbeitet jene personenbezogenen Daten, die Sie uns als Nutzer des Produkts
durch Angaben, etwa im Rahmen der Registrierung, oder durch die Nutzung des Produkts zur Verfügung
stellen („Daten“).

3.2. App Store. Bei Herunterladen des Produkts aus dem App Store werden die erforderlichen Informationen an
den App Store übertragen, also insbesondere Nutzername, E-Mail-Adresse und Kundennummer Ihres
Accounts, Zeitpunkt des Downloads, Zahlungsinformationen sowie individuelle Gerätekennziffer. Auf diese
Datenerhebung haben wir keinen Einfluss und sind nicht dafür verantwortlich. Wir verarbeiten die Daten nur,
soweit es für das Herunterladen der mobilen App auf Ihr mobiles Endgerät notwendig ist.

3.3. Daten. Folgende Daten werden bei der Nutzung des Produkts verarbeitet

3.3.1. Persönliche Daten: Vor- und Zuname, Geschlecht, Geburtsdatum, Anschrift, IP-Adresse;

3.3.2. Kontaktdaten: E-Mail-Adresse, Telefonnummer, E-Mail-Benachrichtigungen
aktiviert/deaktiviert;

3.3.3. Registrierungsdaten: Benutzername, Registrierungsdatum, Profilbild, Kundennummer,
Benutzerstatus (VIP/Mitglied/etc.);

3.3.4. Registrierungsdaten bei Facebook Log-in: Profilinformation, Profilbild, Alter, Access Token,
Verknüpfung;

3.3.5. Nutzungsdaten: Letzte Aktivität, Userstatus, gekaufte Artikel, Präferenzen, Zeitpunkt und
Code eines eingelösten Coupons, Preis und Signatur eines eingelösten RKSV-Bons, Zeitpunkt
und Ort eines eingelösten RKSV-Bons, abgegebene Bewertungen (Bewertung, Zeitpunkt,
Kommentar, Filiale), gesendete Formulare (Daten, Zeitpunkt);

3.3.6. Nutzungsdaten bei Facebook Postings (zusätzlich): Post-ID, Nachricht sowie Datum eines
Facebook-Postings aus der App;

3.3.7. Nutzungsdaten bei Check-Ins: Ort und Zeitpunkt eines Check-Ins

3.3.8. Treueprogrammdaten: Treupunkte, erhaltene Prämien, Ort und Zeitpunkt der Einlösung der
Prämie, erhaltene Treuepunkte aus der Einlösung eines RKSV-Bons; erhaltene Treuepunkte
aus der Einlösung eines Einladungscodes;

3.3.9. Einladungsdaten: Einladungsdatum, Einladungscode, Zeitpunkt der Einlösung eines
Einladungscodes, einladender Benutzer, eingeladener Benutzer;

3.3.10. Benachrichtigungsdaten: Titel, Text, Datum, Typ (E-Mail oder Notifikation) sowie auslösende
Aktion der Benachrichtigung (z.B. neues Angebot oder Geburtstagsglückwünsche); sowie

3.3.11. Mobilgerätedaten: Aktivität, Firebase-Identität, Geräte-Identität.

3.4. Zwecke. Die Datenverarbeitung findet zu folgenden Zwecken statt (die „Zwecke“):

• Durchführung des Kundenbindungsprogramms;

• Benachrichtigung von Kunden;

• Bereitstellung von Spezialangeboten für Kunden;

• Angebot und Versand von Prämien an die Kunden;

• Aufbau einer Kundendatenbank;

• Anbahnung neuer Kundenbeziehungen;

• Erstellung von Statistiken zum Kaufverhalten der Kunden; sowie

• Zusendung von Newslettern.

3.5. Rechtsgrundlagen. Rechtsgrundlage der Datenverarbeitung sind

3.5.1. die Einwilligung gemäß Art 6 Abs 1 lit a DSGVO im Rahmen der Registrierung;

3.5.2. die Vertragserfüllung gemäß Art 6 Abs 1 lit b DSGVO; und

3.5.3. die Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten gemäß
Art 6 Abs 1 lit f DSGVO.

3.6. Berechtigte Interessen. Die berechtigten Interessen gemäß 3.5.3 oben sind die Analyse der Nutzung und
Verbesserung des Produkts sowie Marketing und Werbung, da wir Sie gerne aktuell und gezielt über
Neuerungen und Angebote unserer Produkte informieren wollen, und Sicherheit der Systeme.

3.7. Sicherheitsmaßnahmen. Die Daten werden vor unberechtigtem Zugriff durch Datensicherheitsmaßnahmen
(verschlüsselte Übertragung, Pseudonymisierung der Daten, Rollenberechtigungskonzept,
Datensicherungskonzept, Ausfallsicherheit) geschützt. Die Sicherungsmaßnahmen werden entsprechend der
technologischen Entwicklung fortlaufend überarbeitet.

4. NUTZUNG UND WEITERGABE

4.1. Nutzung. Wir verwenden Daten, die Sie uns als Nutzer des Produkts zur Verfügung gestellt haben, nur zu
den Zwecken.

4.2. Weitergabe. Daten werden von uns an Dritte nur weitergegeben bzw. übermittelt, wenn dies zum Zwecke der
Vertragsabwicklung erforderlich ist, auf Anfrage von inländischen Behörden, aufgrund von
Gerichtsentscheidungen oder wenn oder Sie, als Nutzer des Produkts, zuvor eingewilligt haben. Eine
Übermittlung zum Zwecke der Vertragserfüllung betrifft beispielsweise unsere Übermittlung der Daten an
einen Server im Inland oder an Unternehmen, die Ihre Daten in unserem Auftrag verarbeiten
(Auftragsdatenverarbeiter).

4.3. Übermittlungen.

4.3.1. Empfänger. Daten werden von uns an folgende Empfänger, einschließlich
Auftragsdatenverarbeiter, übermittelt:

• hello again GmbH, FN 467382b;

5. SPEICHERDAUER UND LÖSCHUNG

5.1. Speicherdauer. Wir speichern Daten solange Sie als Nutzer unseres Produkts registriert sind. Darüber hinaus,
werden Daten nur in dem Umfang gespeichert, als dies gesetzlich notwendig (z.B. wegen Gewährleistungs-,
Verjährungs- und Aufbewahrungsfristen) oder sonst geboten ist.

5.2. Löschung. Eine Löschung von Daten erfolgt, wenn Sie (a) die Einwilligung zur Speicherung widerrufen, (b)
die Daten zur Erfüllung des Nutzungsvertrages bezüglich des Produktes nicht mehr erforderlich sind, oder (c)
die Speicherung aus sonstigen gesetzlichen Gründen unzulässig. ist bzw. wird. Daten deren Speicherung
gesetzlich notwendig ist (zB. für Abrechnungszwecke) werden von einem Löschungsverlangen nicht berührt.

6. HINWEISE AUF RECHTE BETROFFENER PERSONEN

6.1. Rechteausübung. Um Rechte gemäß den Punkten 6.2 bis 6.8 auszuüben, richten Sie bitte eine Anfrage an
die E-Mail-Adresse, die im Impressum angegebene Postadresse.

6.2. Widerruf der Einwilligung. Sie haben das Recht, eine erteilte Einwilligung zur Verarbeitung der Daten mit
Wirkung für die Zukunft jederzeit zu widerrufen. Dadurch wird die Rechtmäßigkeit der, aufgrund der
Einwilligung, bis zum Zeitpunkt des Widerrufs erfolgten Verarbeitung der Daten nicht berührt.

6.3. Recht auf Auskunft. Sie haben das Recht, Informationen darüber zu erhalten, ob zu Ihrer Person
personenbezogene Daten verarbeitet werden sowie nähere Informationen zu diesen Daten. Diese näheren
Informationen beziehen sich unter anderem auf die Verarbeitungszwecke, Kategorien der Daten, potentielle
Empfänger oder die Speicherdauer.

6.4. Recht auf Berichtigung. Sie haben das Recht, die Berichtigung Sie betreffender, unrichtiger
personenbezogener Daten zu verlangen. Sollten die von uns verarbeiteten Daten nicht richtig sein, werden
wir diese unverzüglich richtigstellen und Sie darüber informieren.

6.5. Recht auf Löschung. Im Falle, dass Sie eine Verarbeitung Ihrer Daten durch uns nicht länger wünschen,
ersuchen wir Sie uns dies mitzuteilen. Wir werden die Daten selbstverständlich umgehend löschen, und Sie
davon informieren. Sollten zwingende rechtliche Gründe einer Löschung entgegenstehen, werden wir Sie
dahingehend umgehend benachrichtigen.

6.6. Recht auf Einschränkung. Sie haben das Recht, von uns in folgenden Fällen eine Einschränkung der
Verarbeitung Ihrer Daten zu verlangen:

6.6.1. Bei einer Anfrage auf Berichtigung nach Punkt 6.4, wenn Sie dies verlangen;

6.6.2. wenn Sie der Meinung sind, eine Datenverarbeitung ist rechtswidrig, sich aber gegen eine
Löschung der Daten aussprechen;

6.6.3. wenn Sie die Daten noch im Zusammenhang mit Rechtsansprüchen benötigen; oder

6.6.4. wenn Sie gemäß Punks 6.8 der Verarbeitung widersprochen haben.

6.7. Recht auf Datenübertragbarkeit. Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen und
maschinenlesbaren Format zu erhalten und zu erwirken, dass die Daten direkt von uns zu einem anderen
datenschutzrechtlichen Verantwortlichen übertragen werden.

6.8. Widerspruchsrecht. Sie haben das Recht der Verarbeitung ihrer Daten zu widersprechen.

6.9. Beschwerderecht. Sie haben das Recht, Beschwerde bei der Datenschutzbehörde einzulegen, wenn Sie der
Meinung sind, dass die Verarbeitung Ihrer Daten gegen geltendes Recht, insbesondere gegen die DSGVO,
verstößt.