DATENSCHUTZERKLÄRUNG

VON ROLAND LUDOMIRSKA GMBH

(Anmerlcung: Be, dtf!ISf!lm Dokumf!lnt, hendelt f!IS sich um f!lin bloß" Arbf!litshilff!I, d,,, f!line rechtl,che
Prufung der Sach- und Rechtslage keinesfalls ersetzen kann. vielmehr wird ausdnlck/Jch die
Inanspruchnahme von Beratungsleistungen durch den eigenen Rechtsbeistand und die Uberarbe,tung
bzw Anpassung der Dokumentation an die md1v1duel/en Anforderungen empfohlBn hallo agam
Vbsm1mmt keme Haftung fVr d1B Richtigkeit. Vol/standigke1t oder Rechtmaß1gke1t d1Bses Dokuments und

der dort enthaltenen Bestimmungen)

1. ALLGEMEINES

1.1. Wir, die Roland Ludomirska GmbH, FN468221 k (,Gesellschaft"), verarbeiten im Rahmen Ihrer
Nutzung unserer App (das .Produkt"), Ihre personenbezogenen Daten. Wir behandeln die uns
anvertrauten Daten streng vertraulich und gehen damit verantwortungsvoll um. Die Verarbeitung
Ihrer personenbezogenen Daten erfolgt ausschließlich im Rahmen der Bestimmungen der
Datenschutzgrundverordnung (.DSGVO") sowie des österreichischen Datenschutzgesetzes, in
der jeweils geltenden Fassung.

1.2. Nachfolgend wollen wir Sie über uns sowie Art, Umfang und Zweck der Datenerhebung und -
verwendung informieren, um Ihnen ein Verständnis der Verwendung Ihrer personenbezogenen
Daten zu ermöglichen.

2. VERANlWORTI.ICHER UND DATENSCHUTZBEAUFTRAGTER

2.1. Verantwortlicher. Verantwortlicher für die Datenverwendung im Sinne der DSGVO ist die
Gesellschaft. Sie erreichen uns postalisch unter der im Impressum angegebenen Adresse sowie
per E-Mail an office@crazy-cheese.com.

2.2. Datenschutzbeauftragter. Der Datenschutzbeauftragte unseres Unternehmens ist unter
069911797966 erreichbar. Sollten Sie Fragen zur Verarbeitung Ihrer Daten haben, wenden Sie
sich bitte an diesen. [Anmerkung: Ob fur die Gesellschaft em Datenschutzbeauftragter zu
bestellen 1st. muss 1m EmzBlfall nech Ar1 37 OSG VO beurteilt werden J

3. VERARBEITUNG VON PERSONENBEZOGENEN DATEN

3.1. Allgemein. Die Gesellschaft verarbeitet jene personenbezogenen Daten, die Sie uns als Nutzer
des Produkts durch Angaben, etwa im Rahmen der Registrierung, oder durch die Nutzung des
Produkts zur Verfügung stellen (.Daten").

3.2. App Store. Bei Herunterladen des Produkts aus dem App Store werden die erforderlichen
Informationen an den App Store über1ragen, also insbesondere Nutzername, E-Mail-Adresse
und Kundennummer Ihres Accounts, Zeitpunkt des Downloads, Zahlungsinformationen sowie
individuelle Gerätekennziffer. Auf diese Datenerhebung haben wir keinen Einfluss und sind nicht
dafür verantwortlich. Wir verarbeiten die Daten nur, soweit es für das Herunterladen der mobilen
App auf Ihr mobiles Endgerät notwendig ist.

3.3. �- Folgende Daten werden bei der Nutzung des Produkts verarbeitet

3.3.1. Mitgliederstammdaten: Persönliche Daten (Vor- und Zuname, Geschlecht,
Geburtsdatum, Anrede, Kundennummer); Kontaktdaten: E-Mail-Adresse,
Telefonnummer, Anschrift; Registrierungsdatum; Profilbild; Bevorzugte Sprache·
Benutzerstatus (zB VIP/Mitglied/etc.)

3.3.2. Treueprogrammdaten: Aktuelle Treupunkte; Erhaltene Prämien, Ort und
Zeitpunkt der Einlösung der Prämie; Erhaltene Treuepunkte (Zeitpunkt, Punkteanzahl,
Aktion fOr die Punkte vergeben wurden)

3.3.3. Nutzungsdaten: Letzte Aktivität; Zeitpunkt und Code eines eingelösten
Coupons: Zeitpunkt und Ort eines eingelösten RKSV-Bons: Abgegebene Bewertungen
(Bewertung, Zeitpunkt, Kommentar, Filiale); Teilgenommene Umfragen (Zeitpunkt und
Antworten): Gesendete Formulare (Dalen, Zeitpunkt); Einladungen (Einladungsdatum,
Einladungscode, Zeitpunkt der Einlösung eines Einladungscodes, einladender
Benutzer, eingeladener Benutzer): Facebook Posting (Post-10, Nachricht sowie Datum
eines Facebook-Postings aus der App); lnstagram Posting (Post-10, Zeitpunkt des
Postings, Benutzername, Inhalt); Genutzte Login-Methoden

3.3.4. Nachrichtenverlauf Titel, Text, Datum, Typ (E-Mail oder Notifikation) sowie
auslösende Aktion der Benachrichtigung (z.B. neues Angebot oder
Geburtstagsglückwünsche); Information ob und wann die Nachricht geöffnet wurde

3.3.5. Drittanbieter Logindaten: Facebook ID; Google 10; Apple 1D

3.3.6. Einkaufsdaten: Gekaufte Artikel (Preis, Menge, Name); Ort und Zeitpunkt des
Einkaufs; Bild des Kaufbelegs; Gesamtbetrag des Einkaufs

3.3. 7. Mobilgerätedaten: Aktivität, IP-Adresse, Firebase-ldentität, Geräte-ldentijäl.

3.4. Zwecke. Die Datenverarbeitung findet zu folgenden Zwecken statt {die Zwecke")

3.4.1. Durchführung des Kundenbindungsprogramms: Authentifizierung; Verwaltung
des Punktekontos; Vergabe und Einlösung von Punkten; Versand von Prämien:
Durchführung von Umfragen: Teilen von Inhalten auf Social Media (zB Facebook,
lnstagram)

3.4.2.

3.4.3.

3.4.4.

3.4.5.

3.4.6.

Versand/Ausgabe von physischen Prämien

Erstellung von Statistiken zum Kaufverhalten der Kunden

Benachrichtigung von Kunden (E-Mail, Push-Benachrichtigung, Post, SMS)

Betrugserkennung

Anonymisierung der Daten

3.5. Rechtsgrundlagen. Rechtsgrundlage der Datenverarbeitung sind

3.5.1.

3.5.2.

die Vertragserfüllung gemäß Art 6 Abs 1 lit b DSGVO;

(die 1 111w1lh(lung gemaß Arl 6 Abs 1 III a OSGVO 1111 ?uge der Reg1slrierung);

3.5.3. [d,e Watirnng de, b!-'rechllglen lnte,cssen des Verantworthct,en oder eines
Drillen gernafl Ar1 6 Alls 1 hl f OSGVO).

[Anmerkung. Au/ WtJlr.lle Hecl1rsg11mdtaue dre Oare11verarbe1tt111gsvo1ya11g11 ko11krnt gesltill
we,clon konnen /Ja11gt vor, cJo, roch111sche11 /111sgesrart,111g rre, Apµ u11<1 donut vvn e,nm Beu1ttJ1f11ng
,m f 11:zi,lfull a/J So/ein urn /).ire11vera1b01/11n9.wo1ganu dt1/ die l 1mvilhgu11g des Bel1olfe11en gestutzt
w11d irws:, eme soJ,t,o rm Vodeld erwa 1111 L11gt1 des Heg1st11,m111gsve1tdl11rms emyehort werde11]

3.6. Berechtigte Interessen. (Anmerkung· Ore berecr,t,yren lnre,esstJn g,m,aß J !> J oben smd ,m
r11uelfi,II ;11 besrummm vtwc1 <las /11fiuesse an <le, Amilyse der Nuttu11g und Verbesserung des
Produkts 01/01 //,,s f11ttJ1esse "" 1/111 l11<enn1111 vvn Betwgsversuchen]

3. 7. Sicherheitsmaßnahmen. Die Daten werden vor unberechtigtem Zugriff durch
Datensicherheitsmaßnahmen (verschlüsselte Übertragung, Pseudonymisierung deir . . D&terr----:�
Rollenberechtigungskonzept, Datensicherungskonzept, Ausfallsicherheit) chü t.
Sicherungsmaßnahmen werden entsprechend der technologischen 'icldun

überarbeitet.

4. TABELLARISCHE DARSTELLUNG

4.1. Im Felgenden finden Sie eine Übersicht, welche Datenverarbeitungsvorgänge zu welchem
Zweck und auf welcher Rechtsgrundlage stattfinden:

Datenkategorie Verarbeitungszweck Rechtsgrundlage

Mitgliederstammdaten Versand/Ausgabe von Vertragserfüllung
physischen Prämien;
Benachrichtigung von Kunden

Mobilgerätedaten Benachrichtigung von Kunden Vertragserfüllung
Treueprogrammdaten Versand/Ausgabe von Vertragserfüllung

physischen Prämien;
Nachrichtenverlauf Benachrichtigung von Kunden Vertragserfüllung
Mitgliederstammdaten; Einkaufsdaten; Durchführung des Vertragserfüllung
Nachrichtenverlauf; Kundenbindungsprogramms
Treueprogrammdaten; Nutzungsdaten;
Drittanbieter Logindaten
Mitgliederstammdaten; Anonymisierung der Daten [Einw1lhgung �
Mobilgerätedaten; Berecht191es
Treueprogrammdaten; Nutzungsdaten; Interesse)
Nachrichtenverlauf; Drittanbieter
Logindaten; Einkaufsdaten
Mitgliederstammdaten; Betrugserkennung Berechtigtes
Mobilgerätedaten; Interesse
Treueprogrammdaten; Nutzungsdaten:
Nachrichtenverlauf; Drittanbieter
Logindaten; Einkaufsdaten

.

[Anmerkung: Es handelt sich h1erbe1 um eme bloß be1sp1elhafte Aufzahluno die 1m Emzelfall - abhang1c von der
technischen Ausgestaltung der App - anzupassen bzw w uberarbe1ten 1st)

6. NUlZUNG UND WEITERGABE

5.1. Nutzung. Wir verwenden Daten, die Sie uns als Nutzer des Produkts zur Verfügung gestellt
haben, nur zu den Zwecken.

5.2. Weitergabe. Daten werden von uns an Drille nur weitergegeben bzw. übermittelt, wenn dies
zum Zwecke der Vertragsabwicklung erforderlich ist, auf Anfrage von inländischen Behörden,
aufgrund von Gerichtsentscheidungen oder wenn oder Sie, als Nutzer des Produkts, zuvor
eingewilligt haben. Eine Übermittlung zum Zwecke der Vertragserfüllung betrifft beispielsweise
unsere Übermittlung der Daten an einen Server im Inland oder an Unternehmen, die Ihre Daten
in unserem Auftrag verarbeiten (Auftragsdatenverarbeiter).

5.3. Übermittlungen.
5.3.1. Empfänger. Daten werden von uns an folgende EmP.

Auftragsdatenverarbeiter, übermittelt:
• hello again GmbH, FN 467382b;

'

[Anmerlwng: Sollten d,e Daten an weitere AOV. sonstige Ontte we,targe':l_eben oder m
Dnttländer llbarmittelt warden. 1st des an dieser Stelle anzugeben)

5.3.2. Drittländer. Soweit es sich um Empfänger in Drittländern handelt, werden
außerdem die folgenden Informationen erteilt:

• [Empfänger 11n D11tlland]: Für diese Übermittlung gilt [Angemessenhe1tsbeschtuss der
Europa1schen Kom1rnss1on / geeignete oder angemessene Garantien gemäß Artikel 46,
4 7 oder 49 DSGVO). Wenn Sie eine Kopie dieser Garantien erhalten möchten, wenden
Sie sich bitte an die Gesellschaft.

6. SPEICHERDAUER UND LÖSCHUNG

6.1. Speicherdauer. V\lir speichern Daten solange Sie als NU:tzer unseres Produkts registriert sind.
Darüber hinaus, werden Daten nur in dem Umfang gespeichert, als dies gesetzlich notwendig
(z.B. wegen Gewährfeistungs-, Ve�ährungs- und Aufbewahrungsfristen) oder sonst geboten ist.

6.2. Löschung. Eine Löschung von Daten erfolgt, wenn Sie (a) die Einwilligung zur Speicherung
widerrufen, (b) die Daten zur Erfüllung des Nutzungsvertrages bezüglich des Produktes nichlt
mehr erforderlich sind, oder (c) die Speicherung aus sonstigen gesetzlichen Gründen
unzulässig. ist bzw. wird. Daten deren Speicherung gesetzlich notwendig ist (zB. für
Abrechnungszwecke) werden von einem Löschungsverlangen nicht berührt.

7. HINWEISE AUF RECHTE BETROFFENER PERSONEN

7.1. Rechteausübung. Um Rechte gemäß den Punkten 7.2 bis 7.8 auszuüben, richten Sie bitte eine
Anfrage an die E-Mail-Adressa, die im Impressum angegebene Postadresse.

7.2. Widerruf der Einwilligung. Sie haben das Recht, eine erteilte Einwilligung zur Verarbeitung der
Daten mit V\lirkung für die Zukunft jederzeit zu widerrufen. Dadurch wird die Rechtmäßigkeit der,
aufgrund der Einwilligung, bis zum Zeitpunkt des Widerrufs erfolgten Verarbeitung der Daten
nicht berührt.

7.3. Recht auf Auskunft. Sie haben das Recht, Informationen darüber zu erhalten, ob zu Ihrer Person
personenbezogene Daten verarbeitet werden sowie nähere Informationen zu diesen Daten.
Diese näheren Informationen beziehen sich unter anderem auf die Verarbeitungszwecke,
Kategorien der Daten, potentielle Empfänger oder die Speicherdauer.

7.4. Recht auf Berichtigyng. Sie haben das Recht, die Berichtigung Sie betreffender, unrichtiger
personenbezogener Daten zu verlangen. Sollten die von uns verarbeiteten Daten nicht richtig
sein, werden wir diese unverzüglich richtigstellen und Sie darüber informieren.

7.5. Recht auf Löschung. Im Falle, dass Sie eine Verarbeitung Ihrer Daten durch uns nicht länger
wünschen, ersuchen wir Sie uns dies mitzuteilen. Wtr werden die Daten selbstverständlich
umgehend löschen, und Sie davon informieren. Sollten zwingende rechtliche Gründe einer
Löschung entgegenstehen, werden wir Sie dahingehend umgehend benachrichtigen.

7.6. Recht auf Einschränkung. Sie haben das Recht, von uns in folgenden Fällen eine
Einschränkung der Verarbeitung Ihrer Daten zu verlangen:

7.6.1. Bei einer Anfrage auf Berichtigung nach Punkt 7.4, wenn Sie dies verlangen;

7.6.2. wenn Sie der Meinung sind, eine Datenverarbeitung ist rechtswidrig, sich aber
gegen eine Löschung der Daten aussprechen;

7.6.3. wenn Sie die Daten noch im Zusammenhang
benötigen; oder

7.6.4. wenn Sie gemäß Punks 7.8 der Verarbeitung widers