INFORMATIONEN ZUM DATENSCHUTZ
1. ALLGEMEINES
Wir, die LBV Raiffeisen eG, verarbeiten im Rahmen Ihrer Nutzung unserer App, Ihre personenbezogenen Daten. Wir behandeln die uns anvertrauten Daten streng vertraulich und gehen damit verantwortungsvoll um. Die Verarbeitung Ihrer personenbezogenen Daten erfolgt ausschließlich im Rahmen der Bestimmungen der Datenschutzgrundverordnung („DSGVO“) sowie des Bundesdatenschutzgesetzes, in der jeweils geltenden Fassung.
Nachfolgend wollen wir Sie über uns sowie Art, Umfang und Zweck der Datenerhebung und -verwendung informieren, um Ihnen ein Verständnis der Verwendung Ihrer personenbezogenen Daten zu ermöglichen.
2. VERANTWORTLICHER UND DATENSCHUTZBEAUFTRAGTER
Verantwortlicher für die Datenverwendung im Sinne der DSGVO ist:
LBV Raiffeisen eG, Zeller Weg 8, 74575 Schrozberg,
E-Mail: antwort@lbv-schrozberg.de
Unser Datenschutzbeauftragter ist unter folgenden Kontaktdaten erreichbar:
EDEKA Südwest Stiftung & Co. KG, Datenschutzbeauftragter, Edekastraße 1,
77656 Offenburg,
E-Mail: datenschutz@edeka-suedwest.de
Sollten Sie Fragen zur Verarbeitung Ihrer Daten haben, wenden Sie sich bitte an diesen.
3. VERARBEITUNG VON PERSONENBEZOGENEN DATEN
3.1. Allgemein
Wir verarbeiten in diesem Rahmen jene personenbezogenen Daten (z.B. Name, IP-Adresse), die Sie uns als Nutzer des Produkts durch Angaben, etwa im Rahmen der Registrierung, oder durch die Nutzung des Produkts zur Verfügung stellen („Daten“).
3.2. Datenübermittlung an den App Store
Bei Herunterladen des Produkts aus dem App Store werden die erforderlichen Informationen an den App Store übertragen, also insbesondere Nutzername, E-Mail-Adresse und Kundennummer Ihres Accounts, Zeitpunkt des Downloads, ggf. Zahlungsinformationen sowie individuelle Gerätekennziffer. Auf diese Datenerhebung haben wir keinen Einfluss und sind nicht dafür verantwortlich. Wir verarbeiten die Daten nur, soweit es für das Herunterladen der mobilen App auf Ihr mobiles Endgerät notwendig ist.
3.3. Daten
Folgende Daten werden bei der Nutzung des Produkts verarbeitet
Persönliche Daten: Vor- und Zuname, Geschlecht, Geburtsdatum, IP-Adresse, Anrede, Kundennummer
Kontaktdaten: E-Mail-Adresse, Telefonnummer
Registrierungsdaten: Benutzername, Registrierungsdatum; Profilbild; Kundennummer, Benutzerstatus (VIP/Mitglied/etc.).
Treueprogrammdaten: Aktuelle Treupunkte, Erhaltene Prämien, Ort und Zeitpunkt der Einlösung der Prämie, Erhaltene Treuepunkte (Zeitpunkt, Punkteanzahl, Aktion für die Punkte vergeben wurden).
Nutzungsdaten: Letzte Aktivität; Zeitpunkt und Code eines eingelösten Coupons, Abgegebene Bewertungen (Bewertung, Zeitpunkt, Kommentar, Filiale), Teilgenommene Umfragen (Zeitpunkt und Antworten); Gesendete Formulare (Daten, Zeitpunkt); Einladungen (Einladungsdatum, Einladungscode, Zeitpunkt der Einlösung eines Einladungscodes, einladender Benutzer, eingeladener Benutzer), Genutzte Login-Methoden, Gekaufte Artikel (Preis, Menge, Name).
Nachrichtenverlauf: Titel, Text, Datum, Typ (E-Mail oder Notifikation) sowie auslösende Aktion der Benachrichtigung (z.B. neues Angebot oder Geburtstagsglückwünsche); Information ob und wann die Nachricht geöffnet wurde.
Drittanbieter Logindaten: Facebook ID; Google ID; Apple ID.
Mobilgerätedaten: Aktivität, IP-Adresse, Firebase-Identität, Geräte-Identität.
3.4. Zwecke
Zweck der Datenverarbeitung ist die Zurverfügungstellung unseres Kundenbindungsprogramms sowie die damit einhergehenden Marketingmaßnahmen. In diesem Zuge nutzen wir Ihre Daten zur Authentifizierung; Verwaltung des Punktekontos; Vergabe und Einlösung von Punkten; Versand von Prämien; Durchführung von Umfragen, zum Versand bzw. der Ausgabe von physischen Prämien, der Erstellung von Statistiken zum Kaufverhalten der Kunden, Ihrer Benachrichtigung (E-Mail, Push-Benachrichtigung, Post, SMS).
3.5. Rechtsgrundlagen
Rechtsgrundlage der Datenverarbeitung sind:
· Die Vertragserfüllung gemäß Art 6 Abs 1 lit b DSGVO.
· Gegebenenfalls Ihre freiwillig gegebene Einwilligung gemäß Art 6 Abs 1 lit a DSGVO, die wir erforderlichenfalls gesondert unter Hinweis auf die beabsichtigte Verarbeitung einholen. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Beachten Sie hierzu bitte auch Ihr Widerrufsrecht.
· Die Wahrung unserer berechtigten Interessen gemäß Art 6 Abs 1 lit f DSGVO zur Durchführung von Marketingmaßnahmen gem. Erwägungsgrund 47 zur DSGVO.
3.5. Sicherheitsmaßnahmen
Die Daten werden vor unberechtigtem Zugriff durch Datensicherheitsmaßnahmen (verschlüsselte Übertragung, Pseudonymisierung der Daten, Rollenberechtigungskonzept, Datensicherungskonzept, Ausfallsicherheit) geschützt. Die Sicherungsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend überarbeitet.
4. WEITERGABE
4.1. Weitergabe
Daten werden von uns an Dritte nur weitergegeben bzw. übermittelt, wenn dies zum Zwecke der Vertragsabwicklung erforderlich ist, auf Anfrage von inländischen Behörden, aufgrund von Gerichtsentscheidungen oder wenn Sie, als Nutzer des Produkts, zuvor eingewilligt haben. Eine Übermittlung zum Zwecke der Vertragserfüllung betrifft beispielsweise unsere Übermittlung der Daten an einen Server im Inland oder an Unternehmen, die Ihre Daten in unserem Auftrag verarbeiten (Auftragsverarbeiter).
4.2. Übermittlungen
Eine Übermittlung Ihrer Daten an Dritte findet grundsätzlich nicht statt, es sei denn, wir sind gesetzlich dazu verpflichtet, die Datenweitergabe ist zur Durchführung eines zwischen uns abgeschlossenen Vertragsverhältnisses erforderlich oder Sie haben zuvor ausdrücklich in die Weitergabe Ihrer Daten eingewilligt. Externe Auftragsverarbeiter oder sonstige Kooperationspartner erhalten Ihre Daten nur, soweit dies zur Vertragsabwicklung erforderlich ist, wir ein berechtigtes Interesse daran haben, das wir stets im Anlassfall gesondert bekannt geben oder sofern dies aufgrund von Sondernormen erforderlich ist, mit Ihrer Zustimmung.
Ihre personenbezogenen Daten werden von uns nicht an Dritte veräußert oder anderweitig vermarktet.
Sofern unsere Vertragspartner oder Auftragsverarbeiter ihren Sitz in einem Drittland, also einem Staat außerhalb des Europäischen Wirtschaftsraums (EWR) haben, informieren wir Sie über die Folgen dieses Umstands in der Beschreibung des Angebots.
Soweit einer unserer Auftragsverarbeiter mit Ihren personenbezogenen Daten in Berührung kommt, stellen wir sicher, dass diese die Vorschriften der Datenschutzgesetze in gleicher Weise einhält wie wir.
Im Rahmen der App-Nutzung, übermitteln wir Ihre personenbezogenen Daten an unseren Dienstleister, die
5. SPEICHERDAUER UND LÖSCHUNG
5.1. Speicherdauer
Wir speichern Daten, solange Sie als Nutzer unseres Produkts registriert sind. Darüber hinaus werden Daten nur in dem Umfang gespeichert, als dies gesetzlich notwendig (z.B. wegen Gewährleistungs-, Verjährungs- und Aufbewahrungsfristen) oder sonst geboten ist.
5.2. Löschung
Eine Löschung von Daten erfolgt, wenn Sie
· die Einwilligung zur Speicherung widerrufen,
· die Daten zur Erfüllung des Nutzungsvertrages bezüglich des Produktes nicht mehr erforderlich sind,
· die Speicherung aus sonstigen gesetzlichen Gründen unzulässig ist bzw. wird.
6. BEREITSTELLUNG PERSONENBEZOGENER DATEN
Sofern für die Vertragserfüllung nicht erforderlich oder keine gesetzliche Verpflichtung zur Angabe personenbezogener Daten besteht, sind Sie grundsätzlich nicht verpflichtet, entsprechende Informationen bereitzustellen. Es ist Ihnen dann jedoch nicht möglich, die Funktionalitäten und Möglichkeiten unserer App vollumfänglich zu nutzen.
7. AUTOMATISIERTE ENTSCHEIDUNGSFINDUNG INCL. PROFILING
Im Rahmen der Nutzung der App findet keine automatisierte Entscheidungsfindung bzw. ein automatisiertes Profiling i. S. d. Art. 22 DSGVO statt, welches Ihnen gegenüber eine rechtliche Wirkung entfaltet oder Sie sonst in ähnlicher Weise erheblich beeinträchtigt.
8. IHRE RECHTE
Gemäß der Datenschutz-Grundverordnung und dem Datenschutzgesetz stehen Ihnen als betroffener Person unserer Datenverarbeitung folgende Rechte und Rechtsbehelfe zu:
8.1. Recht auf Auskunft (Art. 15 DSGVO)
Sie haben als betroffene Person der oben beschriebenen und sonstigen Datenverarbeitung das Recht, Auskunft darüber zu verlangen, ob und wenn ja, welche personenbezogenen Daten über sie verarbeitet werden. Zu Ihrem eigenen Schutz – damit niemand Unberechtigter Auskunft über Ihre Daten erhält – werden wir vor Auskunftserteilung ihre Identität in geeigneter Form nachprüfen.
8.2. Recht auf Berichtigung und Löschung (Art. 16 und Art. 17 DSGVO)
Sie haben das Recht, unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten bzw. – unter Berücksichtigung der Zwecke der Datenverarbeitung – die Vervollständigung unvollständiger personenbezogener Daten sowie die Löschung Ihrer Daten zu verlangen, sofern die Kriterien des Art. 17 DSGVO erfüllt sind.
8.3. Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Sie haben unter den gesetzlichen Voraussetzungen das Recht auf Einschränkung der Verarbeitung sämtlicher erhobener personenbezogener Daten. Diese Daten werden ab dem Einschränkungsantrag nur mehr mit Ihrer individuellen Einwilligung bzw. zur Geltendmachung und Durchsetzung von Rechtsansprüchen verarbeitet.
8.4. Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.
8.5. Widerspruchsrecht (Art. 21 DSGVO)
Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Wenn Sie Widerspruch einlegen, werden wir Ihre betroffenen personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Wenn Sie widersprechen, werden Ihre personenbezogenen Daten anschließend nicht mehr zum Zwecke der Direktwerbung verwendet.
8.6. Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)
Sie haben das Recht, eine erteilte Einwilligung zur Verarbeitung der Daten mit Wirkung für die Zukunft jederzeit zu widerrufen. Dadurch wird die Rechtmäßigkeit der, aufgrund der Einwilligung, bis zum Zeitpunkt des Widerrufs erfolgten Verarbeitung der Daten nicht berührt.
8.7. Beschwerderecht (Art. 77 DSGVO)