Verarbeitungstätigkeiten zum Erhalt eines regelmäßigen digitalen Flugblattes sowie Informationen zu aktuellen Aktionen
a) Umfang und Zweck der Verarbeitung
Wenn Sie das Flugblatt sowie Informationen zu aktuellen Aktionen (z.B. Wochenaktionen, usw.) der Nah&frisch regelmäßig und digital auf Ihr Smartphone erhalten möchten, können Sie dem regelmäßigen Erhalt zustimmen, indem Sie im Chat den vorgegebenen Text
„Keine Nah&Frisch Angebote mehr verpassen? Durch Absenden dieser Nachricht willige ich der Verarbeitung meiner Telefonnummer und meines WhatsApp-Nutzernamens durch die ZEV Nah&Frisch Marketingservice GmbH ein. Die Datenverarbeitung erfolgt zum Zweck der Bereitstellung des Flugblatts sowie zum regelmäßigen Erhalt von Informationen zu aktuellen Gewinnspielen und Aktionen (z.B. Wochenaktionen, usw.) der ZEV Nah&Frisch Marketingservice GmbH. Mit der Einwilligung können Daten in ein Land außerhalb der EU (mitunter den USA) übertragen werden. Den USA wird vom Europäischen Gerichtshof kein angemessenes Datenschutzniveau bescheinigt. Diese Einwilligung kann jederzeit mit einer WhatsApp Nachricht mit dem Inhalt STOP widerrufen werden.
absenden. Zu diesem Zweck verarbeiten wir Ihre Telefonnummer und Ihren WhatsApp-Profilnamen.
b) Rechtsgrundlage
Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit a DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit für die Zukunft widerrufen, indem Sie auf den Button "STOP" klicken oder im Chat die Nachricht "STOP" eingeben.
c) Speicherdauer
Wir speichern Ihre Daten nur so lange, wie wir sie für die jeweiligen Verarbeitungszwecke benötigen. Sind die Daten für die Erfüllung der in dieser Datenschutzinformation genannten Verarbeitungszwecke nicht mehr erforderlich, werden sie gelöscht, es sei denn, ihre Aufbewahrung ist noch zur Erfüllung vertraglicher oder gesetzlicher Aufbewahrungspflichten erforderlich. Grundsätzlich gilt:
Ihre angegebenen Daten werden für den Zweck der Bereitstellung des Flugblatts sowie Informationen zu aktuellen Gewinnspielen und Aktionen (z.B. Wochenaktionen, usw.) der Nah&Frisch verwendet, bis Sie Ihre Einwilligung widerrufen. Nach dem Widerruf Ihrer Einwilligung werden Ihre Daten nicht mehr für den Versand des Flugblatts sowie Informationen zu aktuellen Gewinnspielen und Aktionen (z.B. Wochenaktionen, usw.) der Nah&Frisch über WhatsApp verwendet und anonymisiert. Ihre Daten werden mit Widerruf Ihrer Einwilligung nach 72 Stunden gelöscht.
d) Empfänger personenbezogener Daten und Datenübermittlungen in-/außerhalb des Europäischen Wirtschaftsraums
Wir geben Ihre personenbezogenen Daten nur dann an Dritte und andere Empfänger weiter, wenn wir über eine entsprechende Rechtsgrundlage nach der DSGVO verfügen, die uns dies erlaubt. Im Allgemeinen können dies Situationen sein, in denen wir gesetzlich verpflichtet sind, die Informationen bereitzustellen (z.B. an Datenschutzbehörden), unseren vertraglichen Pflichten nachzukommen (z.B. gegenüber einem verbundenen Unternehmen, falls dies im Rahmen unserer Geschäftsbeziehung erforderlich ist), wenn dies in unserem berechtigten Interesse erforderlich ist (z.B. aus Compliance-Gründen) oder wenn Sie Ihre ausdrückliche Einwilligung dazu erteilt haben.
Wir haben auch bestimmte Dienstleister beauftragt, die Ihre Daten in unserem Auftrag verarbeiten und daher sogenannte Auftragsverarbeiter sind. Diese Auftragsverarbeiter sind vertraglich verpflichtet, Ihre personenbezogenen Daten ausschließlich auf der Grundlage unserer vertraglichen Vereinbarung und gemäß unseren vorgegebenen Anweisungen zu verarbeiten. Als Auftragsverarbeiter sind auch unsere Dienstleister Empfänger Ihrer personenbezogenen Daten.
Bei der Durchführung von Marketingkommunikation, wie in diesem Fall dem Versand des digitalen Flugblatts sowie Informationen zu aktuellen Gewinnspielen und Aktionen (z.B. Wochenaktionen, usw.) der Nah&Frisch über WhatsApp, arbeiten wir mit Marketingagenturen als Auftragsverarbeitern zusammen.
Im Allgemeinen erfolgt die Verarbeitung Ihrer personenbezogenen Daten innerhalb des Europäischen Wirtschaftsraums (EWR). Im Rahmen der Erbringung unserer Dienstleistung setzen wir jedoch bestimmte Dienstleister und/oder Drittanbieter (im Folgenden als Empfänger bezeichnet) ein, die Ihre personenbezogenen Daten nicht innerhalb, sondern in einem Land außerhalb des EWR (z.B. WhatsApp) verarbeiten können. Die Übermittlung an Empfänger außerhalb des EWR erfolgt auf Grundlage eines sog. Angemessenheitsbeschlusses der EU-Kommission gemäß Art. 45 DSGVO oder auf Grundlage der Standarddatenschutzklauseln der Europäischen Union als angemessene Absicherung nach Art. 46 DSGVO, um ein angemessenes Datenschutzniveau bei der Verarbeitung Ihrer personenbezogenen Daten sicherzustellen.
Bei der Übermittlung Ihrer personenbezogenen Daten an einen Empfänger in einem Land außerhalb des EWR auf der Grundlage von EU-Standardvertragsklauseln ist die Verarbeitung jedoch aufgrund der spezifischen nationalen Gesetze, die für den Empfänger in diesem Land gelten, möglicherweise nicht angemessen geschützt. Dies beinhaltet die Weitergabe Ihrer personenbezogenen Daten an und die Übermittlung Ihrer personenbezogenen Daten an Empfänger in den USA. Dies liegt daran, dass US-Behörden nach geltendem US-Recht berechtigt sind, auf personenbezogene Daten von betroffenen Personen, deren Daten aus der EU in die USA übermittelt werden und die Nicht-US-Bürger sind, ohne besondere Gründe und ohne die Möglichkeit, einem unrechtmäßigen Zugriff zu widersprechen, zuzugreifen und diese zu verwenden. Darüber hinaus sind diese Übermittlungen nicht so geregelt, dass sie Anforderungen genügen würden, die denen des Unionsrechts entsprechen, insbesondere in Bezug auf den Grundsatz der Verhältnismäßigkeit, da Überwachungsprogramme, die auf US-Rechtsvorschriften beruhen, nicht auf das absolut Notwendige beschränkt sind.
Wenn wir Kenntnis davon haben, dass Ihre personenbezogenen Daten in die USA übertragen werden können, stellen wir daher sicher, dass Sie Ihre ausdrückliche Zustimmung einholen und Sie in dieser Datenschutzerklärung über das entsprechende Risiko informieren, dass Ihre Daten möglicherweise nicht angemessen in Bezug auf unrechtmäßigen Zugriff oder unrechtmäßige Verwendung geschützt werden, bevor eine solche Übertragung stattfindet.
e) Ihre Rechte als betroffene Person
Die DSGVO gewährt Ihnen als betroffene Person folgende Rechte, falls Sie einer Datenverarbeitung unterliegen:
Gemäß Art. 15 DSGVO können Sie Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten verlangen.
Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorien personenbezogener Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt worden sind oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde, die Herkunft Ihrer Daten, sofern diese nicht bei uns erhoben wurden, über Übermittlungen an Drittländer oder internationale Organisationen sowie das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen über die involvierte Logik.
Gemäß Art. 16 DSGVO können Sie unverzüglich die Berichtigung unrichtiger Daten oder die Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten verlangen.
Gemäß Art. 17 DSGVO können Sie die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten verlangen, soweit die Verarbeitung nicht zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
Gemäß Art. 18 DSGVO können Sie die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen, wenn Sie die Richtigkeit der Daten bestreiten, die Verarbeitung unrechtmäßig ist, wir die Daten nicht mehr benötigen und Sie deren Löschung ablehnen, weil Sie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind. Ihnen steht ferner das Recht nach Art. 18 DSGVO zu, wenn Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben.
Sie können gemäß Art. 20 DSGVO verlangen, dass die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format erhalten oder die Übermittlung an einen anderen Verantwortlichen verlangen.
Gemäß Art. 7 Abs. 3 DSGVO können Sie Ihre Einwilligung jederzeit widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, nicht mehr für die Zukunft fortführen dürfen.
Gemäß Art. 77 DSGVO steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu. Sie können sich hierfür an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder unseres Firmensitzes wenden.
f) Widerspruchsrecht
Sofern die Verarbeitung Ihrer personenbezogenen Daten auf einem berechtigten Interesse gemäß Art. 6 Abs. 1 lit. f) DSGVO beruht, haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder sich der Widerspruch auf Direktwerbung bezieht. Im Falle von Direktmarketing haben Sie ein generelles Widerspruchsrecht, das ohne Nennung einer besonderen Situation berücksichtigt wird.