Über die datenschutzrechtlich relevanten Aspekte bei der Nutzung der über die App-Stores von Apple und Google herunterladbaren mobilen Lokavor-App (nachfolgend auch „App“) möchten wir, die
Lokavor AG
Oberstrasse 14
CH-8274 Tägerwilen
Schweiz
E-Mail: info@lokavor.de
(Impressum)
(nachfolgend auch „wir“ oder „Lokavor“)
als Verantwortliche, Sie nachfolgend unterrichten.
Die Verarbeitung Ihrer personenbezogenen Daten erfolgt ausschließlich im Rahmen der gesetzlichen Bestimmungen des Datenschutzrechts der Europäischen Union, insbesondere der EU-Datenschutz-Grundverordnung („DSGVO“) sowie weiterer gesetzlicher Bestimmungen zum Datenschutz (zusammen nachfolgend „Datenschutzgesetze“). Im Vertrauen darauf, dass die DSGVO ein äquivalentes Schutzniveau zum DSG bietet, wurden die Bestimmungen des DSG im Rahmen dieser Datenschutzerklärung nicht geprüft.
Falls Sie selbst einmal einen Blick in die DSGVO werfen möchten, finden Sie diese im Internet unter: https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32016R0679.
Diese Datenschutzerklärung gilt nur für die über die App-Stores von Google und Apple herunterladbaren App (herunterladbar über https://play.google.com/store/apps/details?id=com.lokavor sowie über https://apps.apple.com/de/app/lokavor/id1517590894). Für andere Internetpräsenzen von Lokavor gelten ausschließlich die jeweils dort abrufbaren Datenschutzhinweise.
Im Übrigen beziehen sich die nachfolgenden Hinweise nicht auf fremde Internetseiten anderer Anbieter, auf die gegebenenfalls von der App aus verlinkt wird. Die verwendeten Begrifflichkeiten, wie z. B. „personenbezogene Daten“ oder deren „Verarbeitung“ entsprechen den Definitionen in Art. 4 DSGVO.
A. Gegenstand des Datenschutzes und Rechtsgrundlagen
Gegenstand des Datenschutzes sind personenbezogene Daten (nachfolgend auch „Daten“). Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (sog. „betroffene Person“) beziehen. Zu Ihren personenbezogenen Daten zählen folglich sämtliche Daten, die eine Identifikation Ihrer Person zulassen, wie bspw. Ihr Name, Ihre Anschrift, Ihre Telefonnummer oder Ihre E-Mail-Adresse. Unter personenbezogene Daten fallen zudem durch die Nutzung unserer App notwendigerweise entstehende Informationen wie bspw. Beginn, Ende und Umfang der Nutzung oder Ihre IP-Adresse.
Personenbezogene Daten werden auch erfasst, soweit Sie uns diese zur Durchführung eines Vertragsverhältnisses mitteilen (Vertragsdaten). Personenbezogene Daten werden weiterhin in dem Umfang erfasst, in dem Sie uns Angaben und Inhalte im Rahmen des Kundendialogs übermitteln.
Wir verarbeiten Ihre Daten nur dann, wenn eine anwendbare Rechtsvorschrift dies erlaubt. Die Verarbeitung Ihrer Daten werden wir dabei unter anderem auf die folgenden Rechtsgrundlagen stützen:
• Einwilligung (Art. 6 Abs. 1 S. 1 Buchstabe a i.V.m. Art. 7 DSGVO): Wir werden bestimmte Daten nur auf der Grundlage Ihrer zuvor erteilten ausdrücklichen und freiwilligen Einwilligung verarbeiten. Sie haben das Recht, Ihre Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen.
• Erfüllung eines Vertrages bzw. Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 S. 1 Buchstabe b DSGVO): Insbesondere zur Anbahnung bzw. Durchführung Ihres Vertragsverhältnisses mit Lokavor, benötigen wir bestimmte Daten von Ihnen.
• Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 S. 1 Buchstabe c DSGVO): Darüber hinaus verarbeiten wir Ihre personenbezogenen Daten zur Erfüllung gesetzlicher Verpflichtungen wie z. B. aufsichtsrechtlicher Vorgaben oder handels- und steuerrechtlicher Aufbewahrungspflichten.
• Wahrung berechtigter Interessen (Art. 6 Abs. 1 S. 1 Buchstabe f DSGVO): Lokavor wird bestimmte Daten zur Wahrung ihrer oder der Interessen Dritter verarbeiten. Dies gilt aber nur dann, wenn Ihre Interessen im Einzelfall nicht überwiegen.
Bitte beachten Sie, dass dies keine vollständige oder abschließende Aufzählung der möglichen Rechtsgrundlagen ist, sondern es sich hierbei lediglich um Beispiele handelt, welche die datenschutzrechtlichen Rechtsgrundlagen transparenter machen sollen. Nähere Angaben zu den Rechtsgrundlagen der einzelnen Datenverarbeitungen auf unserer App entnehmen Sie bitte den Ausführungen unter den nachfolgenden Ziffern.
B. Datenverarbeitung bei der Nutzung unserer App
1. Server-Log-Daten
Bei jedem Aufruf und der Nutzung unserer App werden von Ihrer Endeinrichtung automatisch Informationen an unsere Webserver gesendet, die wir in sog. Logfiles speichern. Dabei können folgende Informationen über den Zugriff gespeichert werden:
• Datum und Uhrzeit der Serveranfrage; sowie
• Sog. Digital Object Identifier des genutzten Endgeräts.
Diese Daten verarbeiten wir auf Basis von Art. 6 Abs. 1 S. 1 Buchstabe f DSGVO zur Wahrung unserer berechtigten Interessen . Das von uns verfolgte berechtigte Interesse ist, die Inanspruchnahme unserer App und deren technische Funktionsfähigkeit zu ermöglichen und dauerhaft aufrecht zu erhalten.
Zweck dieser Verarbeitung ist die Bereitstellung der App, die Sicherstellung des technischen Betriebs sowie die Gewährleistung der Sicherheit unserer informationstechnischen Systeme.
Bei Aufruf unserer App werden diese Daten automatisch verarbeitet. Ohne diese Bereitstellung können Sie unsere App nicht nutzen. Wir verwenden diese Daten nicht zu dem Zweck, Rückschlüsse auf Ihre Identität zu ziehen.
Wir löschen die automatisiert erhobenen Daten nach 72 Stunden, sofern keine anderweitige Rechtsgrundlage eingreift. Falls Letzteres zutrifft, löschen wir die Daten nach Wegfall der anderweitigen Rechtsgrundlage.
Einem Widerspruch gegen die Erfassung und Speicherung Ihrer Server-Log-Daten können wir nicht entsprechen, da diese Daten zwingend für einen reibungslosen Betrieb der App erforderlich sind.
2. Funktionalitäten der App
a) Verarbeitung von Standortdaten
Im Rahmen der Kartenfunktion, haben Sie die Möglichkeit, die Funktion der Nutzung ihrer genauen Standortdaten zu wählen. Alternativ haben Sie die Möglichkeit, über eine Eingabemaske das betreffende Land (Österreich, Deutschland oder Schweiz) und den betreffenden Ort, für welche Sie unsere App nutzen möchten, selbst auszuwählen bzw. einzugeben.
Die etwaige Verarbeitung Ihrer genauen Standortdaten sowie ggf. die Verarbeitung der über die Eingabemaske angegebenen Informationen erfolgt zur Wahrung unserer berechtigten Interessen auf Grundlage von Art. 6 Abs. 1 S. 1 Buchstabe f DSGVO. Das von uns verfolgte berechtigte Interesse ist, die Erbringung der von Ihnen gewünschten Dienste und Funktionalitäten.
Zweck dieser Verarbeitung ist die zur Verfügungstellung unserer Dienste bzw. die Gewährleistung der Funktionalität unserer App.
Wir löschen Ihre Daten, sobald der Zweck der Verarbeitung vollständig wegfällt, vorbehaltlich der Erfüllung fortbestehender gesetzlicher Aufbewahrungspflichten.
Sie können die Ortsangaben, welche Sie ggf. über die Eingabemaske angegeben haben, jederzeit über die App ändern oder löschen. Ferner können Sie der Verarbeitung Ihrer Standortdaten, mittels entsprechender schriftlicher Benachrichtigung per E-Mail an info@lokavor.de widersprechen (vgl. hierzu auch Abschnitt F).
b) Erstellung eines Nutzerkontos
Für die Nutzung der über die Website und die App angebotenen Leistungen ist ein bestehendes Nutzerkonto erforderlich. Über die Funktion „Neues Nutzerkonto anmelden“ können Sie ein entsprechendes Nutzerkonto erstellen. Zwecks Verifizierung Ihrer Angaben im Rahmen der Nutzerkontenerstellung, erhalten Sie von uns eine E-Mail-Nachricht mit einem 5-stelligen Code, den Sie auf der Website oder der App eingeben müssen, um den Anmeldeprozess abzuschließen. Wenn Sie diese Funktion nutzen, erheben und speichern wir die folgenden Daten:
• Nachname;
• Vorname;
• E-Mail-Adresse;
• Nutzer-Passwort.
Die Datenverarbeitung im Rahmen der Erstellung eines Nutzerkontos erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 Buchstabe b DSGVO.
Zweck dieser Verarbeitung ist die Zugänglichmachung unserer Dienste bzw. die Durchführung vorvertraglicher Maßnahmen.
Wir löschen die von Ihnen angegebenen Daten, sobald der Zweck der Verarbeitung vollständig wegfällt, vorbehaltlich der Erfüllung fortbestehender gesetzlicher Aufbewahrungspflichten.
Sie haben jederzeit die Möglichkeit, Ihr Nutzerkonto über die Einstellungen in der App zu löschen.
c) Login
Für die Nutzung bestimmter Funktionen unserer App ist der Login über Ihr bestehendes Nutzerkonto erforderlich. Dies erfolgt über die Eingabe Ihrer E-Mail-Adresse sowie Ihres Nutzer-Passworts.
Diese Verarbeitung Ihrer Daten im Rahmen des Logins erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 Buchstabe b DSGVO.
Zweck dieser Verarbeitung ist die Zugänglichmachung unserer Dienste bzw. die Durchführung vorvertraglicher Maßnahmen.
Wir löschen Ihre Daten, sobald der Zweck der Verarbeitung vollständig wegfällt, vorbehaltlich der Erfüllung fortbestehender gesetzlicher Aufbewahrungspflichten.
d) Meine Favoriten
Sie haben die Möglichkeit ihre Lieblingsgeschäfte anderer Lebensmittelanbieter als „Favoriten“ zu markieren, indem Sie auf den „Herzchen“-Button auf der Microsite des jeweiligen Lebensmittelanbieters klicken oder den QR-Code des jeweiligen Lebensmittelanbieters einscannen. Die von Ihnen als Favoriten markierten Geschäfte erscheinen in der App in einer Liste im Bereich „Meine Favoriten“. Sie haben die Möglichkeit, ihre favorisierten Geschäfte als Startbildschirm zu wählen anstatt der Landkarte. Im Rahmen dieser Funktion verarbeiten wir ggf. die folgenden Daten:
• Von Ihnen als Favoriten gekennzeichnete Geschäfte
• Einstellung eines Geschäfts als Startbildschirm
Die Datenverarbeitung im Rahmen dieser Funktion erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 Buchstabe b DSGVO sowie zur Wahrung unserer berechtigten Interessen auf Grundlage von Art. 6 Abs. 1 S. 1 Buchstabe f DSGVO. Das von uns verfolgte berechtigte Interesse ist, die Erbringung der von Ihnen gewünschten Dienste und Funktionalitäten.
Zweck dieser Verarbeitung ist die Zurverfügungstellung der von Ihnen gewünschten Funktion bzw. die Erfüllung vertraglicher Maßnahmen sowie die Optimierung unseres Dienstes.
Wir löschen die von Ihnen angegebenen Daten, sobald der Zweck der Verarbeitung vollständig wegfällt, vorbehaltlich der Erfüllung fortbestehender gesetzlicher Aufbewahrungspflichten.
Ferner können Sie die Liste Ihrer Favoriten jederzeit über die App anpassen und Favorisierungen löschen sowie die Einstellungen Ihres Startbildschirms ändern.
e) Geschäfte in Deiner Nähe
In unserer App haben Sie haben die Möglichkeit, den Radius anzupassen, in welchem Ihnen Geschäfte auf der Landkarte angezeigt werden. Als Grundeinstellung ist ein Radius von drei Kilometern eingestellt. Auf Basis Ihrer Radius-Einstellung zeigen wir Ihnen eine Liste mit Geschäften an, welche sich in dem von Ihnen eingestellten Radius befinden. Im Rahmen dieser Funktion verarbeiten wir gegebenenfalls die folgenden Daten von Ihnen:
• Ihren genauen Standort (vgl. Ziffer 2 a))
• Das Land (Deutschland, Österreich oder Schweiz) sowie der Ort für welchen Sie sich Lebensmittelanbier anzeigen lassen möchten (vgl. Ziffer 2 a))
• Ihre Radius-Einstellung
Die Datenverarbeitung im Rahmen dieser Funktion erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 Buchstabe b DSGVO sowie zur Wahrung unserer berechtigten Interessen auf Grundlage von Art. 6 Abs. 1 S. 1 Buchstabe f DSGVO. Das von uns verfolgte berechtigte Interesse ist, die Erbringung der von Ihnen gewünschten Dienste und Funktionalitäten.
Zweck dieser Verarbeitung ist die Zurverfügungstellung der von Ihnen gewünschten Funktion bzw. die Erfüllung vertraglicher Maßnahmen sowie die Optimierung unseres Dienstes.
Wir löschen die von Ihnen angegebenen Daten, sobald der Zweck der Verarbeitung vollständig wegfällt, vorbehaltlich der Erfüllung fortbestehender gesetzlicher Aufbewahrungspflichten.
Sie können Ihre Radius-Einstellung jederzeit über die App anpassen. Sobald Sie die App auf Ihrem Endgerät schließen, wird die Radius-Einstellung auf die Grundeinstellung von drei Kilometern zurückgesetzt.
f) LokavorMicrosite
Sofern Sie die LokavorMicrosite über unsere Website gebucht haben, haben Sie die Möglichkeit, Informationen zu Ihrem Geschäft sowie zu Ihren Mitarbeitern, Angeboten, Artikeln und Events preiszugeben. Ferner erhalten Sie von uns per E-Mail ein personalisiertes QR-Code-Poster, welches auf Ihre LokavorMicrosite verweist und über welches die Endnutzer zu Followern Ihrer Microsite werden können. Wenn Sie diese Funktion nutzen, erheben und speichern wir ggf. die folgenden Daten:
• Kategorie Ihres Geschäfts (z. B. Gastronomie, Bäckerei etc.)
• Name/Firma Ihres Geschäfts
• Adresse Ihres Geschäfts (Straße, Hausnummer, Postleitzahl, Ort, Land)
• Telefonnummer Ihres Geschäfts
• Domäne der Website Ihres Geschäfts
• Öffnungszeiten Ihres Geschäfts
• E-Mail-Adresse
• Anzahl und Nutzerkontoinformationen Ihrer Follower
• Zertifikate betreffend Ihr Geschäft (z. B. Demeter, Europäisches Bio-Siegel etc.)
• Informationen zu Ihren Mitarbeitern (Namen, Bilder, Positionen, Beschreibungen, weitere von Ihnen angegebene Daten)
• Von Ihnen verfasste Texte mit Beschreibungen und Informationen zu Ihrem Geschäft und Ihren Mitarbeitern
• Von Ihnen verfasste Beiträge (z. B. zu neuen Entwicklungen) inklusive Datum des Beitrags
• Informationen zu den von Ihnen angebotenen Artikeln (Art, Bezeichnung, Beschreibung, Verfügbarkeit und Preis des Artikels sowie Bild des Artikels)
• Informationen zu Ihren Events (Inhalt des Events, Datum, Zeit und Ort des Events)
• Von Ihnen hochgeladene Bilder und Logos betreffend Ihre Artikel
• Von Ihnen hochgeladene Bilder Ihrer Mitarbeiter
Diese Verarbeitung Ihrer Daten im Rahmen der LokavorMicrosite erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 Buchstabe b DSGVO sowie zur Wahrung unserer berechtigten Interessen auf Grundlage von Art. 6 Abs. 1 S. 1 Buchstabe f DSGVO. Das von uns verfolgte berechtigte Interesse ist, die Erbringung der von Ihnen gewünschten Dienste und Funktionalitäten.
Zweck dieser Verarbeitung ist die Zurverfügungstellung des von Ihnen gebuchten Produkts bzw. die Erfüllung vertraglicher Maßnahmen sowie die Gewährleistung der Funktionalität unserer App.
Wir löschen die von Ihnen angegebenen Daten, sobald der Zweck der Verarbeitung vollständig wegfällt, vorbehaltlich der Erfüllung fortbestehender gesetzlicher Aufbewahrungspflichten.
Soweit Ihre Daten zur Wahrung berechtigter Interessen verarbeitet werden, können Sie jederzeit der Speicherung dieser personenbezogenen Daten widersprechen, indem Sie die von Ihnen in der unserer App freiwillig gemachten Angaben wieder löschen. Bitte beachten Sie, dass dies zu entsprechenden Funktionseinschränkungen führen kann.
Die von Ihnen im Rahmen der LokavorMicrosite mitgeteilten Informationen zu Ihrem Geschäft sowie zu Ihren Mitarbeitern, Angeboten, Artikeln und Events werden über unsere App ggf. anderen Nutzern (darunter andere Anbieter und Endverbraucher) offengelegt.
g) LokavorQuickshop
Sofern Sie den LokavorQuikshop über unsere Website gebucht haben, haben Sie die Möglichkeit Ihre Angebote und Artikel gegenüber den Endverbrauchern zu bewerben, anzubieten und Kaufverträge mit den Endverbrauchern über die beworbenen Artikel zu schließen. Ferner haben Sie die Möglichkeit, Zahlungen über den von uns zur Verfügung gestellten Online-Zahlungsdienstleister Stripe Payments Europe, Ltd., C/O GOODBODY, IFSC, North Wall Quay, 662880, Ireland („Stripe“) abzuwickeln. Wenn Sie diese Funktion nutzen, erheben und speichern wir ggf. die folgenden Daten:
• Kategorie Ihres Geschäfts (z. B. Gastronomie, Bäckerei etc.)
• Name/Firma Ihres Geschäfts
• Adresse Ihres Geschäfts (Straße, Hausnummer, Postleitzahl, Ort, Land)
• Informationen zu den von Ihnen angebotenen Artikeln (Art, Bezeichnung, Beschreibung und Verfügbarkeit des Artikels, Anzahl der von Ihnen angebotenen Artikeln, Bild, Preis, Mengeneinheit)
• Abholort
• Informationen zur jeweiligen Bestellung (offene, geschlossene und stornierte Bestellungen, Datum und Uhrzeit der Bestellung, bestellte Artikel, Menge der bestellten Artikel, Preise der einzelnen bestellten Artikel, Gesamtbetrag der Bestellung, Status der Bezahlung, Abholdatum und -ort, Benutzername des Bestellers, Abholcode, Information: Storniert durch Käufer oder Verkäufer, ggf. Grund der Stornierung)
• Informationen zur jeweiligen Zahlungsmethode (Nutzung der Online-Zahlungsmethode oder Bezahlung vor Ort)
• Ggf. Standort des Marktstands und/oder Abholstation
Sofern Sie sich für die Zahlungsabwicklung durch den Dienst von Stripe entscheiden, werden Sie direkt auf eine Seite von Stripe weitergeleitet. Dort werden Sie gebeten, ein Stripe-Konto zu erstellen und die entsprechenden Daten anzugeben. Auf die Datenverarbeitung durch Stripe haben wir keinen Einfluss. Informationen zur Datenverarbeitung durch Stripe erfahren Sie auf den Webseiten von Stripe unter https://stripe.com/de/privacy.
Bitte beachten Sie, dass Stripe eine Tochtergesellschaft der Stripe, Inc., 354 Oyster Point Boulevard, South Francisco, California, 94080, USA (nachfolgend „Stripe USA“) ist. Sofern Sie den Dienst von Stripe nutzen, kann nicht ausgeschlossen werden, dass eine Übermittlung Ihrer Daten an Server von Stripe USA in den USA erfolgt. In den USA besteht derzeit kein mit dem der EU gleichwertiges Datenschutzniveau im Sinne des Art. 45 DSGVO.
Diese Verarbeitung Ihrer Daten im Rahmen des LokavorQuickshops erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 Buchstabe b DSGVO sowie zur Wahrung unserer berechtigten Interessen gem. Art. 6 Abs. 1 S. 1 Buchstabe f DSGVO. Das von uns verfolgte berechtigte Interesse ist, die Erbringung der von Ihnen gewünschten Dienste und Funktionalitäten.
Zweck dieser Verarbeitung ist die Zurverfügungstellung des von Ihnen gebuchten Produkts bzw. die Erfüllung vertraglicher Maßnahmen.
Wir löschen die von Ihnen angegebenen Daten, sobald der Zweck der Verarbeitung vollständig wegfällt, vorbehaltlich der Erfüllung fortbestehender gesetzlicher Aufbewahrungspflichten.
Soweit Ihre Daten zur Wahrung berechtigter Interessen verarbeitet werden, können Sie jederzeit der Speicherung dieser personenbezogenen Daten widersprechen, indem Sie die von Ihnen in der unserer App freiwillig gemachten Angaben wieder löschen. Bitte beachten Sie, dass Ihr Widerspruch zu entsprechenden Funktionseinschränkungen führen kann.
Die von Ihnen im Rahmen des LokavorQuickshops mitgeteilten Informationen zu Ihren Angeboten und Artikeln werden über unsere App ggf. anderen Nutzern (darunter andere Anbieter und Endverbraucher) offengelegt.
h) LokavorBox
Sofern Sie die LokavorBox über unsere Website gebucht haben, haben Sie die Möglichkeit Ihre Restware gegenüber den Endverbrauchern als kostenloses „Geschenk“ zu präsentieren. Endverbrauchern in Ihrer Umgebung erhalten eine automatische Benachrichtigung mit dem entsprechenden Angebot. Wenn Sie diese Funktion nutzen, erheben und speichern wir ggf. die folgenden Daten:
• Kategorie Ihres Geschäfts (z. B. Gastronomie, Bäckerei etc.)
• Name/Firma Ihres Geschäfts
• Adresse Ihres Geschäfts (Straße, Hausnummer, Postleitzahl, Ort, Land)
• Informationen zu den von Ihnen angebotenen Artikeln (Art, Bezeichnung, Beschreibung und Verfügbarkeit des Artikels, Anzahl der von Ihnen angebotenen Artikeln, Bild, Preis, Mengeneinheit)
• Informationen zur jeweiligen Bestellung (offene, geschlossene und stornierte Bestellungen, Datum und Uhrzeit der Bestellung, bestellte Artikel, Menge der bestellten Artikel, Abholdatum und -ort, Benutzername des Bestellers, Information: Storniert durch Käufer oder Verkäufer, ggf. Grund der Stornierung)
Diese Verarbeitung Ihrer Daten im Rahmen der LokavorBox erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 Buchstabe b DSGVO.
Zweck dieser Verarbeitung ist die Zurverfügungstellung des von Ihnen gebuchten Produkts bzw. die Erfüllung vertraglicher Maßnahmen.
Wir löschen die von Ihnen angegebenen Daten, sobald der Zweck der Verarbeitung vollständig wegfällt, vorbehaltlich der Erfüllung fortbestehender gesetzlicher Aufbewahrungspflichten.
Die von Ihnen im Rahmen der LokavorBox mitgeteilten Informationen zu Ihren Angeboten und Artikeln werden über unsere App ggf. anderen Nutzern (darunter andere Anbieter und Endverbraucher) offengelegt.
C. Empfänger personenbezogener Daten
Innerhalb unseres Unternehmens haben nur diejenigen Personen Zugriff auf Ihre personenbezogenen Daten, die diese für die jeweils genannten Zwecke benötigen.
Ihre personenbezogenen Daten werden von uns nur dann an externe Empfänger weitergegeben, sofern dies zur Abwicklung oder Bearbeitung Ihres Anliegens erforderlich ist, uns hierfür Ihre Einwilligung vorliegt oder eine andere gesetzliche Erlaubnis besteht.
Externe Empfänger können insbesondere sein:
• Andere Lebensmittelanbieter und Endverbraucher: Dies sind die Nutzer unserer App, welche Ihre Daten im Rahmen des öffentlichen Bereichs Ihrer Microsite und des QuickShop einsehen können. Die Offenlegung dieser Daten erfolgt zur Erfüllung unseres Vertrags mit Ihnen sowie zur Gewährleistung unseres Dienstes auf Grundlage von Art. 6 Abs. 1 S. 1 Buchstabe b und/oder f DSGVO.
• Auftragsverarbeiter: Dies sind Dienstleister, die wir für die Erbringung unserer Leistungen einsetzen, beispielsweise in den Bereichen der technischen Infrastruktur und Wartung unserer Website. Solche Auftragsverarbeiter werden von uns sorgfältig ausgewählt und regelmäßig überprüft, um sicherzugehen, dass Ihre Privatsphäre gewahrt bleibt. Diese Dienstleister dürfen die Daten ausschließlich zu den von uns vorgegebenen Zwecken und nach unseren Weisungen verwenden. Wir sind unter Wahrung der gesetzlichen Voraussetzungen von Art. 28 DSGVO dazu befugt, uns solcher Auftragsverarbeiter zu bedienen.
• Öffentliche Stellen: Dies sind Behörden, staatliche Institutionen und andere öffentlich-rechtliche Körperschaften, bspw. Aufsichtsbehörden, Gerichte, Staatsanwaltschaften oder Finanzbehörden. An solche öffentlichen Stellen werden personenbezogene Daten nur aus gesetzlich zwingenden Gründen übermittelt. Rechtsgrundlage einer solchen Übermittlung ist ggf. Art. 6 Abs. 1 S. 1 Buchstabe c DSGVO.
• Nicht-öffentliche Stellen: Diensterbringer und Hilfspersonen, an die Daten auf Basis einer gesetzlichen Verpflichtung oder zur Wahrung berechtigter Interessen übermittelt werden, beispielsweise Steuerberater oder Wirtschaftsprüfer. Die Übermittlung erfolgt dann auf Basis des Art. 6 Abs. 1 S. 1 Buchstabe c und/oder f DSGVO.
D. Datenverarbeitung in Drittländern
Im Rahmen der Nutzung unserer App werden Ihre Daten ggf. an unseren Auftragsverarbeiter Pannonia – Expertise d.o.o, Ivana Senkovica 32, 21203 Veternik, Serbien („Pannonia“), übermittelt. Pannonia wird von uns für die Erbringung des technischen Supports unserer App eingesetzt. Hierzu haben wir mit Pannonia einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO abgeschlossen. Demnach wird Pannonia ggf. Ihre Daten zweckgebunden und in unserem Auftrag verarbeiten. Für Datenübermittlungen in Drittländer außerhalb der EU bzw. des EWR sind grundsätzlich entsprechende Garantien zum Schutz Ihrer Daten erforderlich. Für Serbien besteht aktuell kein Angemessenheitsbeschluss der EU-Kommission gem. Art. 45 DSGVO. Eine etwaige Übermittlung Ihrer Daten nach Serbien unterliegt den mit Pannonia gem. Art. 46 Abs. 2 Buchstabe c DSGVO geschlossenen EU-Standardvertragsklauseln. Bitte kontaktieren Sie uns über info@lokavor.de, um ein Exemplar der mit Pannonia abgeschlossenen EU-Standardvertragsklauseln zu erhalten.
Grundsätzlich stellen wir vor der Weitergabe Ihrer Daten an eine Stelle in einem Drittland sicher, dass abgesehen von gesetzlich erlaubten Ausnahmefällen beim Empfänger entweder ein angemessenes Datenschutzniveau besteht oder Sie in die Datenübermittlung einwilligen. Ein angemessenes Datenschutzniveau kann beispielsweise durch den Abschluss von EU-Standardvertragsklauseln oder das Vorliegen sog. Binding Corporate Rules (BCR) gewährleistet werden.
E. Speicherdauer und Löschung
Wir speichern Ihre personenbezogenen Daten nur so lange, wie dies für die Erfüllung der oben genannten Zwecke erforderlich ist, vorbehaltlich etwaiger gesetzlicher Aufbewahrungsfristen. Im Falle einer Datenverarbeitung auf Grundlage Ihrer Einwilligung speichern wir Ihre Daten solange Sie die Einwilligung nicht widerrufen. Im Falle eines Widerspruchs werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, ihre Weiterverarbeitung ist nach den einschlägigen gesetzlichen Bestimmungen erlaubt oder sogar verpflichtend vorgeschrieben (z. B. im Rahmen von handels- und steuerrechtlichen Aufbewahrungspflichten). Wir löschen Ihre personenbezogenen Daten auch dann, wenn wir hierzu aus gesetzlichen Gründen verpflichtet sind.
Im Übrigen entnehmen Sie die Einzelheiten zur Speicherdauer Ihrer personenbezogenen Daten bitte den jeweiligen Ausführungen in den vorstehend aufgeführten Abschnitten.
F. Ihre Rechte
Als von der Datenverarbeitung betroffene Person stehen Ihnen zahlreiche Rechte zu. Im Einzelnen sind dies:
• Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht, Auskunft über die von uns zu Ihrer Person gespeicherten Daten zu erhalten.
• Berichtigungs- und Löschungsrecht (Art. 16 und Art. 17 DSGVO): Sie können von uns die Berichtigung falscher Daten und – soweit die gesetzlichen Voraussetzungen erfüllt sind – Löschung Ihrer Daten verlangen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können von uns – soweit die gesetzlichen Voraussetzungen erfüllt sind – verlangen, dass wir die Verarbeitung Ihrer Daten einschränken.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sollten Sie uns Daten auf Basis eines Vertrages oder einer Einwilligung bereitgestellt haben, so können Sie bei Vorliegen der gesetzlichen Voraussetzungen verlangen, dass Sie die von Ihnen bereitgestellten Daten in einem strukturierten und gängigen Format erhalten oder dass wir diese an einen anderen Verantwortlichen übermitteln.
• Widerspruchsrecht gegen Datenverarbeitung zur Wahrung berechtigter Interessen (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit der Datenverarbeitung durch uns zu widersprechen, soweit diese zur Wahrung berechtigter Interessen auf Grundlage von Art. 6 Abs. 1 S. 1 Buchstabe f DSGVO erfolgt. Sofern Sie von Ihrem Widerspruchsrecht Gebrauch machen, werden wir die Verarbeitung Ihrer Daten einstellen, es sei denn wir können zwingende schutzwürdige Gründe für die Weiterverarbeitung nachweisen, welche Ihre Rechte überwiegen oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.
• Widerruf der Einwilligung (Art. 7 DSGVO): Sofern Sie uns eine Einwilligung in die Verarbeitung Ihrer Daten erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung Ihrer Daten bis zum Widerruf bleibt hiervon unberührt. Wenn Sie Ihre Einwilligung in die Verwendung bestimmter Cookies widerrufen möchten, beachten Sie bitte unsere Ausführungen unter Ziff. 3.
• Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO): Sie können zudem eine Beschwerde bei der zuständigen Aufsichtsbehörde einreichen, wenn Sie der Meinung sind, dass die Verarbeitung Ihrer Daten gegen geltendes Recht verstößt. Sie können sich hierzu wahlweise an die Datenschutzbehörde wenden, die für Ihren Aufenthaltsort, Ihren Arbeitsplatz oder den Ort des mutmaßlichen Verstoßes zuständig ist.
Bei Fragen zum Thema der Verarbeitung Ihrer personenbezogenen Daten, zu Ihren Betroffenenrechten und einer etwaigen erteilten Einwilligung stehen wir Ihnen gerne unter den oben angegebenen Kontaktdaten (z. B. per E-Mail, Brief) sowie unter info@lokavor.de zur Verfügung.
G. Sicherheit
Wir treffen technische und organisatorische Sicherheitsmaßnahmen, um Ihre personenbezogenen Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen. Diese Sicherheitsmaßnahmen werden entsprechend jeweils dem aktuellen Stand der Technik angepasst.
Ihre im Rahmen der Nutzung unserer App übertragenen personenbezogenen Daten werden bei uns sicher durch Verschlüsselung übertragen. Wir bedienen uns dabei des Verschlüsselungsprotokolls Transport Layer Security (TLS), weitläufig bekannt unter der Vorgängerbezeichnung Secure Socket Layer (SSL).
Unsere Beschäftigten sind auf das Datengeheimnis verpflichtet.
H. Änderungen
Von Zeit zu Zeit kann es erforderlich werden, den Inhalt der vorliegenden Datenschutzerklärung anzupassen. Wir behalten uns daher vor, diese jederzeit zu ändern. Sofern für eine Änderung Ihre Einwilligung erforderlich ist, werden wir diese von Ihnen einholen. Wir werden die geänderte Version der Datenschutzerklärung ebenfalls an dieser Stelle veröffentlichen. Wenn Sie unsere Webseite wieder besuchen, sollten Sie sich daher die Datenschutzerklärung erneut durchlesen.