1. Verantwortlicher
Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten beim Besuch der Aktionswebsite und im Zusammenhang mit der Durchführung der Aktion ist:
Dr. Schär Deutschland GmbH
Keks-Straße 1
35085 Ebsdorfergrund
Deutschland
E-Mail: mail@schaer-aktion.com
2. Datenschutzbeauftragter
Unseren Datenschutzbeauftragten erreichen Sie unter der vorstehenden Postanschrift mit dem Zusatz „z. Hd. des Datenschutzbeauftragten“ oder per E-Mail unter datenschutzbeauftragter@wst-ds.de
3. Besuch und technische Bereitstellung der Aktionswebsite
Beim Aufruf der Aktionswebsite verarbeiten wir insbesondere Ihre IP-Adresse, Zeitpunkt und Gegenstand des Zugriffs, Browser-, Betriebssystem- und Geräteinformationen, die zuvor besuchte Seite, soweit diese Information übermittelt wird, sowie technische Fehler- und Sicherheitsdaten.
Die Verarbeitung dient der technischen Bereitstellung, Stabilität und Sicherheit der Website sowie der Erkennung und Abwehr missbräuchlicher Zugriffe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen bestehen in der sicheren und funktionsfähigen Bereitstellung der Aktionswebsite und dem Schutz unserer IT-Systeme.
4. Cookies und vergleichbare Technologien
Soweit die Aktionswebsite technisch erforderliche Cookies oder vergleichbare Technologien verwendet, erfolgt die Speicherung von Informationen auf Ihrem Endgerät beziehungsweise der Zugriff auf dort gespeicherte Informationen auf Grundlage von § 25 Abs. 2 TDDDG. Eine anschließende Verarbeitung personenbezogener Daten erfolgt, abhängig von der jeweiligen Funktion, auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Unsere berechtigten Interessen bestehen in der sicheren und funktionsfähigen Bereitstellung der Aktionswebsite.
5. Verarbeitung bei der Teilnahme an der Aktion
5.1 Verarbeitete Daten
- Abhängig vom Verlauf Ihrer Teilnahme verarbeiten wir insbesondere:
- Mobilfunknummer, Nutzerkennung, Profilname und gegebenenfalls Profilbild des eingesetzten Nachrichtendienstes,
- Nachrichten, Dateien, Bilder sowie Kommunikations- und Statusdaten,
- ggf. Vor- und Nachname,
- Kassenbonfoto und daraus ausgelesene Kaufdaten, insbesondere Produkt, Kaufdatum, Kaufort, Kaufpreis und Bonnummer,
- Bonprüf-, Glücksrad-, Cashback- und Stempelkartendaten,
- freiwillige Antworten auf Produkt- und Meinungsfragen,
- Angaben zur Teilnahmeberechtigung sowie Daten zur Missbrauchsprävention,
- Auszahlungsbetrag und Transaktionsstatus,
- bei einer Auszahlung über einen elektronischen Zahlungsdienst die erforderliche Konto- oder Nutzerkennung und die zugehörige E-Mail-Adresse,
- bei einer Bankauszahlung Name des Kontoinhabers, IBAN und erforderliche Transaktionsdaten,
- Inhalt, Zeitpunkt und Nachweis einer erteilten Einwilligung.
5.2 Zwecke und Rechtsgrundlagen
Wir verarbeiten diese Daten zur Kommunikation mit den Teilnehmenden, Prüfung und Durchführung der Teilnahme, Kassenbonprüfung, Durchführung des Glücksrads, Verwaltung von Cashbacks und Stempelkarten, Bearbeitung von Rückfragen und Rückabwicklungen sowie zur Durchführung und Dokumentation der Auszahlung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Soweit wir gesetzlich zur Aufbewahrung, Dokumentation oder Offenlegung bestimmter Daten verpflichtet sind, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den einschlägigen gesetzlichen Vorschriften.
Zur Erkennung und Verhinderung von Mehrfachteilnahmen, manipulierten Kassenbons und sonstigem Missbrauch verarbeiten wir erforderliche Teilnahme-, Kauf-, Kommunikations- und technische Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen bestehen in der fairen und manipulationsfreien Durchführung der Aktion, dem Schutz des Aktionsbudgets sowie der Verhinderung und Aufklärung betrügerischer Handlungen.
Freiwillige Produkt- und Meinungsangaben verarbeiten wir zu den bei ihrer Erhebung genannten Zwecken auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.
Soweit Sie gesondert in Werbemaßnahmen einwilligen, verarbeiten wir die in der Einwilligung bezeichneten Daten ausschließlich für die dort konkret genannten Zwecke und Kommunikationskanäle auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist freiwillig und keine Voraussetzung für die Teilnahme oder Auszahlung.
5.3 Erforderlichkeit der Datenbereitstellung
Die im Teilnahmeprozess als erforderlich gekennzeichneten Daten werden zur Bearbeitung Ihrer Teilnahme und zur Durchführung der von Ihnen gewählten Auszahlung benötigt. Ohne diese Daten ist eine Teilnahme beziehungsweise Auszahlung nicht möglich. Eine gesetzliche Verpflichtung zur Bereitstellung besteht nicht.
6. Konzerninterne Datenübermittlung
Wir übermitteln die jeweils erforderlichen personenbezogenen Daten aus dem Betrieb der Aktionswebsite und der Durchführung der Aktion an ein mit uns verbundene Konzernunternehmen mit Sitz in der Europäischen Union.
Die Übermittlung dient der konzerninternen Organisation, Steuerung, Auswertung und Kontrolle der Aktion, der Abrechnung und Budgetkontrolle sowie der IT-Sicherheit und Missbrauchsprävention. Es werden nur diejenigen Daten übermittelt, die für den jeweiligen Zweck erforderlich sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen bestehen in der konzerninternen Organisation und Kontrolle der Aktion, einer ordnungsgemäßen Abrechnung sowie dem Schutz der eingesetzten Systeme und des Aktionsbudgets. Soweit eine Übermittlung für die Durchführung oder Abwicklung der Aktion erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Eine Übermittlung zu Werbezwecken erfolgt nur, wenn sie von einer entsprechenden Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO erfasst ist.
7. Empfängerkategorien
Personenbezogene Daten können abhängig vom jeweiligen Verarbeitungsvorgang an folgende Kategorien von Empfängern übermittelt werden:
- verbundene Konzernunternehmen,
- Hosting-, Cloud-, IT- und Sicherheitsdienstleister,
- Anbieter von Kommunikations- und Nachrichtendiensten,
- technische Aktions-, Plattform- und Kampagnendienstleister,
- Dienstleister für die Prüfung von Kassenbons und die Missbrauchsprävention,
- Zahlungsdienstleister, Zahlungsinstitute und Kreditinstitute,
- Behörden, Gerichte und zur Verschwiegenheit verpflichtete Berater, soweit dies gesetzlich erforderlich oder zur Wahrung von Rechtsansprüchen notwendig ist.
Soweit Empfänger personenbezogene Daten ausschließlich nach unseren Weisungen verarbeiten, sind sie nach Art. 28 DSGVO vertraglich verpflichtet. Soweit Empfänger Daten für eigene Zwecke oder zur Erfüllung eigener gesetzlicher Pflichten verarbeiten, sind sie für diese Verarbeitung selbst verantwortlich.
8. Übermittlungen in Drittländer
Im Zusammenhang mit der Nutzung externer Kommunikations-, Zahlungs-, Hosting-, Cloud-, Plattform- oder IT-Dienste können personenbezogene Daten an Empfänger außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums übermittelt oder dort verarbeitet werden.
Eine solche Übermittlung erfolgt nur unter den Voraussetzungen der Art. 44 ff. DSGVO. Sie wird insbesondere auf einen Angemessenheitsbeschluss der Europäischen Kommission oder auf geeignete Garantien, insbesondere die Standarddatenschutzklauseln der Europäischen Kommission, gestützt. Bei Empfängern in den USA kann die Übermittlung auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework gestützt werden, sofern der jeweilige Empfänger entsprechend zertifiziert ist.
9. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist.
Für die Aktionsabwicklung nicht mehr erforderliche Kassenbonbilder, Kommunikationsinhalte, Aktionsrohdaten, IBANs und Auszahlungsidentifikatoren werden grundsätzlich spätestens vier Wochen nach vollständiger Beendigung und Abwicklung der Aktion gelöscht oder anonymisiert.
Hiervon ausgenommen sind Daten, die weiterhin zur Bearbeitung offener Teilnahmen, Rückfragen, Auszahlungen oder konkreter Missbrauchsfälle, zur Erfüllung gesetzlicher Aufbewahrungspflichten oder zur Wahrung von Rechtsansprüchen benötigt werden. Diese Daten werden nach Wegfall des jeweiligen Speichergrundes gelöscht.
Auf einer Einwilligung beruhende Daten werden bis zum Widerruf der Einwilligung oder bis zum Wegfall des jeweiligen Zwecks verarbeitet. Einwilligungs- und Widerrufsnachweise können im erforderlichen Umfang bis zum Ablauf der einschlägigen Verjährungsfristen gespeichert werden.
10. Automatisierte Entscheidungen
Eine ausschließlich automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt.
11. Betroffenenrechte
Unter den gesetzlichen Voraussetzungen haben Sie das Recht:
- auf Auskunft nach Art. 15 DSGVO,
- auf Berichtigung nach Art. 16 DSGVO,
- auf Löschung nach Art. 17 DSGVO,
- auf Einschränkung der Verarbeitung nach Art. 18 DSGVO,
- auf Datenübertragbarkeit nach Art. 20 DSGVO,
- auf Widerspruch nach Art. 21 DSGVO,
- auf Widerruf einer erteilten Einwilligung nach Art. 7 Abs. 3 DSGVO,
- auf Beschwerde bei einer Datenschutzaufsichtsbehörde nach Art. 77 DSGVO.
