A. Präambel
Wir, die Big Boost Burger GmbH (nachfolgend
„das Unternehmen“, „wir“ oder „uns“), nehmen den Schutz Ihrer personenbezogenen
Daten ernst und möchten Sie an dieser Stelle über den Datenschutz in unserem
Unternehmen informieren.
Durch das Inkrafttreten der EU-Datenschutz-Grundverordnung
(DS-GVO) sind uns zusätzliche Pflichten auferlegt worden, um den Schutz
personenbezogener Daten der von einer Verarbeitung betroffenen Person
(nachfolgend auch mit „Kunde“, „Nutzer“, „Sie“, „Ihnen“ oder „Betroffener“)
sicherzustellen.
Soweit wir entweder alleine oder gemeinsam mit andren über
die Zwecke und Mittel der Datenverarbeitung entscheiden, umfasst dies vor allem
die Pflicht, Sie transparent über Art, Umfang, Zweck, Dauer und Rechtsgrundlage
der Verarbeitung zu informieren (vgl. Art. 13 und Art. 14 DS-GVO). Mit dieser
Erklärung informieren wir Sie darüber, in welcher Weise Ihre personenbezogenen
Daten von uns verarbeitet werden.
B. Allgemeines
1. Begriffsbestimmungen
Nach dem Vorbild des Art. 4 DS-GVO liegen dieser
Datenschutzhinweise folgende Begriffsbestimmungen zugrunde:
·"Personenbezogene Daten"
(Art. 4 Nr. 1 DS-GVO) sind alle Informationen, die sich auf
eine identifizierte oder identifizierbare natürliche Person
("Betroffener") beziehen. Identifizierbar ist eine Person, wenn sie
direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem
Namen, einer Kennnummer, einer Online-Kennung, Standortdaten oder mithilfe von
Informationen zu ihren physischen, physiologischen, genetischen, psychischen,
wirtschaftlichen, kulturellen oder sozialen Identitätsmerkmalen identifiziert
werden kann. Die Identifizierbarkeit kann auch mittels einer Verknüpfung von
derartigen Informationen oder anderem Zusatzwissen gegeben sein. Auf das
Zustandekommen, die Form oder die Verkörperung der Informationen kommt es nicht
an (auch Fotos, Video- oder Tonaufnahmen können personenbezogene Daten
enthalten).
·"Verarbeiten" (Art. 4 Nr. 2
DS-GVO) ist jeder Vorgang, bei dem mit personenbezogenen Daten umgegangen wird,
gleich ob mit oder ohne Hilfe automatisierter (d. h. technikgestützter)
Verfahren. Dies umfasst insbesondere das Erheben (d. h. die Beschaffung), das
Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder
Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch
Übermittlung, die Verbreitung oder sonstige Bereitstellung, den Abgleich, die
Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung von
personenbezogenen Daten sowie die Änderung einer Ziel- oder Zweckbestimmung,
die einer Datenverarbeitung ursprünglich zugrunde gelegt wurde.
·"Verantwortlicher" (Art. 4
Nr. 7 DS-GVO) ist die natürliche oder juristische Person, Behörde, Einrichtung
oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und
Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
·"Dritter" (Art. 4 Nr. 10
DS-GVO) ist jede natürliche oder juristische Person, Behörde, Einrichtung oder
andere Stelle außer dem Betroffenen, dem Verantwortlichen, dem
Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung
des Verantwortlichen oder Auftragsverarbeiters befugt sind, die
personenbezogenen Daten zu verarbeiten; dazu gehören auch andere
konzernangehörige juristische Personen.
·"Auftragsverarbeiter" (Art.
4 Nr. 8 DS-GVO) ist eine natürliche oder juristische Person, Behörde,
Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des
Verantwortlichen, insbesondere gemäß dessen Weisungen, verarbeitet (z. B.
IT-Dienstleister). Im datenschutzrechtlichen Sinne ist ein Auftragsverarbeiter
insbesondere kein Dritter.
·"Einwilligung" (Art. 4 Nr.
11 DS-GVO) der betroffenen Person bezeichnet jede freiwillig für den bestimmten
Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung
in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden
Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der
Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.
2. Änderung der Datenschutzhinweise
(1)Im Rahmen der Fortentwicklung des
Datenschutzrechts sowie technologischer oder organisatorischer Veränderungen
werden unsere Datenschutzhinweise regelmäßig auf Anpassungs- oder
Ergänzungsbedarf hin überprüft. Über Änderungen werden Sie unterrichtet.
(2)Diese Datenschutzhinweise haben den
Stand von Juni 2024.
3. Keine Verpflichtung zur Bereitstellung personenbezogener
Daten
Wir machen den Abschluss von Verträgen mit uns nicht davon
abhängig, dass Sie uns zuvor personenbezogene Daten bereitstellen. Für Sie als
Kunde besteht grundsätzlich auch keine gesetzliche oder vertragliche
Verpflichtung, uns Ihre personenbezogenen Daten zur Verfügung zu stellen; es
kann jedoch sein, dass wir bestimmte Angebote nur eingeschränkt oder gar nicht
erbringen können, wenn Sie die dafür erforderlichen Daten nicht bereitstellen.
Sofern dies im Rahmen der nachfolgend vorgestellten, von uns angebotenen
Produkte ausnahmsweise der Fall sein sollte, werden Sie gesondert darauf
hingewiesen.
C. Informationen über die Verarbeitung Ihrer Daten
1. Die Erhebung Sie betreffender personenbezogener Daten
(1)Bei der Nutzung der Website www.bigboostburger.de
(fortan auch Website genannt) werden von uns personenbezogene Daten erhoben.
(2)Personenbezogene Daten sind alle
Daten, die sich auf Ihre Person beziehen. Beispielsweise handelt es sich
hierbei um Ihren Namen, Ihre Standortdaten, Ihre IP-Adresse, das Datum und die
Uhrzeit der Anfrage, die Zeitzonendifferenz zur Greenwich Mean Time, der Inhalt
der Anforderung, der Zugriffsstatus „http-Status-code“, die jeweils übertragene
Datenmenge, die Website, von der die Anforderung kommt, der Browser, das
Betriebssystem und dessen Oberfläche und die Sprache und die Version der
Browser-Software.
2. Rechtsgrundlagen
(1)Von Gesetzes wegen ist im Grundsatz
jede Verarbeitung personenbezogener Daten verboten und nur dann erlaubt, wenn
die Datenverarbeitung unter einen der folgenden Rechtfertigungstatbestände
fällt:
·Art. 6 Abs. 1 S. 1 lit. a DS-GVO
("Einwilligung"): Wenn der Betroffene freiwillig, in informierter
Weise und unmissverständlich durch eine Erklärung oder eine sonstige eindeutige
bestätigende Handlung zu verstehen gegeben hat, dass er mit der Verarbeitung
der ihn betreffenden personenbezogenen Daten für einen oder mehrere bestimmte
Zwecke einverstanden ist;
·Art. 6 Abs. 1 S. 1 lit. b DS-GVO:
Wenn die Verarbeitung zur Erfüllung eines Vertrags, dessen Vertragspartei der
Betroffene ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich
ist, die auf die Anfrage des Betroffenen erfolgen;
·Art. 6 Abs. 1 S. 1 lit. c DS-GVO:
Wenn die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung
erforderlich ist, der der Verantwortliche unterliegt (zB eine gesetzliche
Aufbewahrungspflicht);
·Art. 5 Abs. 1 S. 1 lit. d DS-GVO:
Wenn die Verarbeitung erforderlich ist, um lebenswichtige Interessen des
Betroffenen oder einer anderen natürlichen Person zu schützen;
·Art. 6 Abs. 1 S. 1 lit. e DS-GVO:
Wenn die Verarbeitung für die Wahrnehmung einer Aufgabe erforderlich ist, die
im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt,
die dem Verantwortlichen übertragen wurde oder
·Art. 6 Abs. 1 S. 1 lit. f DS-GVO
("Berechtigte Interessen"): Wenn die Verarbeitung zur Wahrung
berechtigter (insbesondere rechtlicher oder wirtschaftlicher) Interessen des
Verantwortlichen oder eines Dritten erforderlich ist, sofern nicht die gegenläufigen
Interessen oder Rechte des Betroffenen überwiegen (insbesondere dann, wenn es
sich dabei um einen Minderjährigen handelt).
Die Speicherung von Informationen in der Endeinrichtung des
Endnutzers oder der Zugriff auf Informationen, die bereits in der
Endeinrichtung gespeichert sind, sind nur zulässig, wenn sie von einem der
folgenden Rechtfertigungstatbeständen gedeckt sind:
·§ 25 Abs. 1 TDDDG: Wenn der Endnutzer
auf der Grundlage von klaren und umfassenden Informationen eingewilligt hat.
Die Einwilligung hat gem. Art. 6 Abs. 1 S. 1 lit. a DS-GVO zu erfolgen;
·§ 25 Abs. 2 Nr. 1 TDDDG: Wenn der
alleinige Zweck die Durchführung der Übertragung einer Nachricht über ein
öffentliches Telekommunikationsnetz ist oder
·§ 25 Abs. 2 Nr. 2 TDDDG: Wenn die
Speicherung oder der Zugriff unbedingt erforderlich ist, damit der Anbieter
eines Telemediendienstes einen vom Nutzer ausdrücklich gewünschten
Telemediendienst zur Verfügung stellen kann.
(2)Für die von uns vorgenommenen
Verarbeitungsvorgänge geben wir im Folgenden jeweils die anwendbare
Rechtsgrundlage an. Eine Verarbeitung kann auch auf mehreren Rechtsgrundlagen
beruhen.
3. Bei der Nutzung erhobene Daten
(1)Die Website können wir Ihnen nur zur
Verfügung stellen, wenn bei der Nutzung von uns bestimmte, für den
Website-Betrieb erforderliche Daten zu Ihrer Person erhoben werden.
(2)Wir erheben diese Daten nur, wenn
dies zur Erfüllung des Vertrages zwischen Ihnen und uns erforderlich ist (Art.
6 Abs. 1 lit b. DS-GVO). Ferner erheben wir die daten, wenn dies für die
Funktionsfähigkeit der App erforderlich ist und Ihr Interesse am Schutz Ihrer
personenbezogenen Daten nicht überwiegt (Art. 6 Abs. 1 lit. F DS-GVO) oder wenn
Sie in die Erhebung und Verarbeitung einwilligen (Art. 6 Abs. 1 lit. A DS-GVO).
(3)Wir erheben und verarbeiten folgende
Daten von Ihnen:
·Geräteinformationen: Zu den
Zugriffsdaten gehören die IP-Adresse, Geräte-ID, das Datum und die Uhrzeit des
Abrufs, Zeitzone, die übertragene Datenmenge und die Meldung, ob der
Datenaustausch vollständig war, die Browserart, das Betriebssystem und dessen Oberfläche,
die Sprache und Version der Browser-Software sowie der Inhalt der Anforderung
und die jeweils übertragenen Datenmenge. Diese Zugriffsdaten werden nur
verarbeitet, um Ihnen unsere Website anzuzeigen und die Stabilität und
Sicherheit zu gewährleisten.
·Daten, die Sie uns zur Verfügung
stellen: Für die Nutzung der Website, insbesondere zur Abwicklung und
Bestellung, ist die Erstellung eines Nutzerkontos erforderlich. Dafür geben Sie
mindestens Ihren Anmeldenamen, Ihren Vor- und Nachnamen, Geschlecht, sowie Ihre
Adresse, E-Mailadresse und Telefonnummer an.
·Informationen mit Ihrer Einwilligung:
Sonstige Informationen (z.B. GPS-Standortdaten) verarbeiten wir, wenn Sie uns
dies gestatten.
·Kontaktformulardaten: Bei der Nutzung
von Kontaktformularen (z. B. Newsletter) werden die dadurch übermittelten Daten
verarbeitet (z. B Geschlecht, Name und Vorname, Anschrift, Firma,
E-Mail-Adresse und der Zeitpunkt der Übermittlung).
(4)Sofern für die Verarbeitung der Daten
die Speicherung von Informationen in Ihrer Endeinrichtung oder der Zugriff auf
Informationen, die bereits in der Endeinrichtung gespeichert sind, erforderlich
ist, ist § 25 Abs. 1, 2 TDDDG hierfür die Rechtsgrundlage.
4. Einsatz von Cookies
(1)Beim Betrieb der Website nutzen wir
Cookies. Bei Cookies handelt es sich um kleine Textdateien, die auf dem
Gerätespeicher Ihres mobilen Endgerätes abgelegt und der von Ihnen verwendeten
mobilen App zugeordnet gespeichert werden und durch welche der Stelle, die das
Cookie setzt, bestimmte Informationen zufließen. Cookies können keine Programme
ausführen oder Viren auf Ihren Computer übertragen und daher keine Schäden
anrichten. Sie dienen dazu, unsere App insgesamt nutzerfreundlicher und
effektiver, also für Sie angenehmer zu machen.
Cookies können Daten enthalten, die
eine Wiedererkennung des genutzten Geräts möglich machen. Teilweise enthalten
Cookies aber auch lediglich Informationen zu bestimmten Einstellungen, die
nicht personenbeziehbar sind. Cookies können einen Nutzer aber nicht direkt
identifizieren.
(2)Man unterscheidet zwischen
Session-Cookies, die wieder gelöscht werden, sobald Sie ihren Browser schließen
und permanenten Cookies, die über die einzelne Sitzung hinaus gespeichert
werden. Hinsichtlich ihrer Funktion unterscheidet man bei Cookies wiederum
zwischen:
·Technical Cookies: Diese sind
zwingend erforderlich, um sich innerhalb der App zu bewegen, grundlegende
Funktionen zu nutzen und die Sicherheit der App zu gewährleisten; sie sammeln
weder Informationen über Sie zu Marketingzwecken noch speichern sie, welche
Webseiten Sie besucht haben;
·Performance Cookies: Diese sammeln
Informationen darüber, wie Sie unsere App nutzen, welche Seiten Sie besuchen
und zB ob Fehler bei der Appnutzung auftreten; sie sammeln keine Informationen,
die Sie identifizieren könnten – alle gesammelten Informationen sind anonym und
werden nur verwendet, um unsere App zu verbessern und herauszufinden, was
unsere Nutzer interessiert;
·Advertising Cookies, Targeting
Cookies: Diese dienen dazu, dem Appnutzer bedarfsgerechte Werbung innerhalb der
App oder Angebote von Dritten anzubieten und die Effektivität dieser Angebote
zu messen; Advertising und Targeting Cookies werden maximal 13 Monate lang
gespeichert;
·Sharing Cookies: Diese dienen dazu,
die Interaktivität unserer App mit anderen Diensten (z. B. sozialen Netzwerken)
zu verbessern; Sharing Cookies werden maximal 13 Monate lang gespeichert.
(3)Rechtsgrundlage für Cookies, die
unbedingt erforderlich sind, um Ihnen den ausdrücklich gewünschten Dienst zur
Verfügung zu stellen, ist § 25 Abs. 2 Nr. 2 TDDDG.
(4)Jeder Einsatz von Cookies, der nicht
zwingend technisch erforderlich ist, stellt eine Datenverarbeitung dar, die nur
mit einer ausdrücklichen und aktiven Einwilligung Ihrerseits gem. § 25 Abs. 1 TDDDG
i. V. m. Art. 6 Abs. 1 S. 1 lit. a DS-GVO erlaubt ist. Dies gilt insbesondere
für die Verwendung von Performance, Advertising, Targeting oder Sharing
Cookies.8 Darüber hinaus geben wir Ihre durch Cookies verarbeiteten
personenbezogenen Daten nur an Dritte weiter, wenn Sie nach Art. 6 Abs. 1 S. 1
lit. a DS-GVO eine ausdrückliche Einwilligung dazu erteilt haben.
5. Cookie-Richtlinie
Weitergehende Informationen darüber, welche Cookies wir
verwenden und wie Sie Ihre Cookie Einstellungen verwalten können, finden Sie in
unserer in der Anlage beigefügten Cookie Richtlinie.
6. Zeitraum der Datenspeicherung
(1)Wir löschen Ihre personenbezogenen
Daten, sobald sie für die Zwecke, für die wir sie erhoben oder verwendet haben
(siehe C. 3., 4., 5.), nicht mehr erforderlich sind. In der Regel speichern wir
Ihre personenbezogenen Daten für die Dauer des Nutzungs- bzw. des
Vertragsverhältnisses. Eine Speicherung Ihrer Daten erfolgt grundsätzlich nur
auf unseren Servern in Deutschland, vorbehaltlich einer ggf. erfolgenden
Weitergabe nach den Regelungen in E. 1., 2. und 3.
(2)Eine Speicherung kann jedoch über die
angegebene Zeit hinaus im Falle einer (drohenden) Rechtsstreitigkeit mit Ihnen
oder eines sonstigen rechtlichen Verfahrens erfolgen.
(3)Von uns eingesetzte Dritte (siehe F.
1.) werden Ihre Daten auf deren System so lange speichern, wie es im
Zusammenhang mit der Erbringung der Leistung für uns entsprechend dem
jeweiligen Auftrag erforderlich ist.
(4)Rechtliche Vorgaben zur Aufbewahrung
und Löschung personenbezogener Daten bleiben von Vorstehendem unberührt (z. B.
§ 257 HGB oder § 147 AO). Wenn die durch die gesetzlichen Vorschriften
vorgeschriebene Speicherfrist abläuft, erfolgt eine Sperrung oder Löschung der
personenbezogenen Daten, es sei denn, dass eine weitere Speicherung durch uns
erforderlich ist und dafür eine Rechtsgrundlage besteht.
7. Datensicherheit
(1)Wir bedienen uns geeigneter
technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen
zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen
Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen unter
Berücksichtigung des Stands der Technik, der Implementierungskosten und der
Natur, des Umfangs, des Kontextes und des Zwecks der Verarbeitung sowie der
bestehenden Risiken einer Datenpanne (inklusive von deren Wahrscheinlichkeit
und Auswirkungen) für den Betroffenen. Unsere Sicherheitsmaßnahmen werden
entsprechend der technologischen Entwicklung fortlaufend verbessert.
(2)Nähere Informationen hierzu erteilen
wir Ihnen auf Anfrage gerne. Wenden Sie sich hierzu bitte an unseren
Datenschutzbeauftragten (siehe D. 1.).
8. Keine automatisierte Entscheidungsfindung
Zum jetzigen Zeitpunkt haben wir nicht die Absicht, von Ihnen
erhobene personenbezogene daten für ein Verfahren zur automatisierten
Entscheidungsfindung (einschließlich Profiling) zu verwenden.
9. Zweckänderung
(1)Verarbeitungen Ihrer
personenbezogenen Daten zu anderen als den beschriebenen Zwecken erfolgen nur,
soweit eine Rechtsvorschrift dies erlaubt oder Sie in den geänderten Zweck der
Datenverarbeitung eingewilligt haben.
(2)Im Falle einer Weiterverarbeitung zu
anderen Zwecken als denen, für den die Daten ursprünglich erhoben worden sind,
informieren wir Sie vor der Weiterverarbeitung über diese anderen Zwecke und
stellen Ihnen sämtliche weitere hierfür maßgeblichen Informationen zur
Verfügung.
D. Social Media
1. Einsatz von Social-Media-Plug-Ins
(1)Wir setzen derzeit folgende
Social-Media-Plug-Ins ein:
die nur geladen werden, wenn Sie
zuvor durch Ihre Einwilligung die Funktion aktiviert haben. Über die Plug-Ins
bieten wir Ihnen die Möglichkeit, mit den sozialen Netzwerken und anderen
Nutzern zu interagieren. Rechtsgrundlage für die Nutzung der Plug-Ins ist
Art. 6 Abs. 1 Satz 1 lit. a DS-GVO, d. h. die
Einbindung erfolgt nur nach Ihrer Einwilligung.
(2)Der Plug-In-Anbieter speichert die
über Sie erhobenen Daten als Nutzungsprofile und nutzt diese für Zwecke der
Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seiner Website.
Eine solche Auswertung erfolgt insbesondere (auch für nicht eingeloggte Nutzer)
zur Darstellung von bedarfsgerechter Werbung und um andere Nutzer des sozialen
Netzwerkes über ihre Aktivitäten auf unserer Website zu informieren. Ihnen
steht ein Widerspruchsrecht gegen die Bildung dieser Nutzerprofile zu, wobei
Sie sich zur Ausübung dessen an den jeweiligen Plug-In-Anbieter wenden müssen.
Die Datenweitergabe erfolgt unabhängig davon, ob Sie ein Konto bei dem
Plug-In-Anbieter besitzen und dort eingeloggt sind. Wenn Sie bei dem
Plug-In-Anbieter eingeloggt sind, werden Ihre bei uns erhobenen Daten direkt
Ihrem beim Plug-In-Anbieter bestehenden Konto zugeordnet. Wenn Sie den
aktivierten Button bestätigen und z. B. die Seite verlinken, speichert der
Plug-In-Anbieter auch diese Informationen in Ihrem Nutzerkonto und teilt sie
Ihren Kontakten öffentlich mit. Wir empfehlen Ihnen, sich nach der Nutzung des
sozialen Netzwerkes regelmäßig auszuloggen, insbesondere jedoch vor Aktivierung
des Buttons, da Sie so eine Zuordnung zu Ihrem Profil bei dem Plug-In-Anbieter
vermeiden können.
(3)Die erhobenen Informationen werden
auf Servern der Anbieter, bei internationalen Anbietern auch außerhalb Europas,
gespeichert. Für diese Fälle hat sich der Anbieter nach eigenen Angaben ein
Maßstab auferlegt, der dem früheren EU-US Privacy Shield entspricht und hat
zugesagt, bei der internationalen Datenübermittlung anwendbare
Datenschutzgesetze einzuhalten. Wir haben zudem sogenannten
Standarddatenschutzklauseln mit den Anbietern vereinbart, deren Zweck die
Einhaltung eines angemessenen Datenschutzniveaus im Drittland ist.
(4)Der Widerruf Ihrer Einwilligung ist jederzeit möglich,
ohne dass davon die Zulässigkeit der Verarbeitung bis zum Widerruf berührt
wird. Den Widerruf können Sie am einfachsten über unseren
Datenschutzbeauftragten durchführen oder über die Funktion der Social-Media-Anbieter.
Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer
Verarbeitung durch den Plug-In-Anbieter erhalten Sie in den folgenden
mitgeteilten Datenschutzerklärungen dieser Anbieter. Dort erhalten Sie auch
weitere Informationen zu Ihren diesbezüglichen Rechten und
Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre. Adressen der
jeweiligen Plug-In-Anbieter und URL der jeweiligen Datenschutzhinweise finden
Sie nachfolgend:
https://de-de.facebook.com/privacy/policy/
https://privacycenter.instagram.com/policy
2. Einbindung von Google Maps
(1)Auf dieser Webseite nutzen wir das
Angebot von Google Maps. Dadurch können wir Ihnen interaktive Karten direkt in
der Weite anzeigen und ermöglichen Ihnen die komfortable Nutzung der
Karten-Funktion. Rechtsgrundlage für die Nutzung der Karten ist Art. 6 Abs. 1
Satz 1 lit. a DS-GVO, d. h. die Einbindung erfolgt nur nach Ihrer Einwilligung.
(2)
Durch den Besuch auf der Website
erhält Google die Information, dass sie die entsprechende Unterseite unserer
Website aufgerufen haben. Zudem werden die oben genannten grundlegenden Daten
wie IP-Adresse und Zeitstempel übermittelt. Dies erfolgt unabhängig davon, ob
YouTube ein Nutzerkonto bereitstellt, über das Sie eingeloggt sind, oder ob
kein Nutzerkonto besteht. Wenn Sie bei Google eingeloggt sind, werden Ihre
Daten direkt Ihrem Konto zugeordnet. Wenn Sie die Zuordnung mit Ihrem Profil
bei YouTube nicht wünschen, müssen Sie sich zur Aktivierung des Buttons
ausloggen. YouTube speichert Ihre Daten als Nutzungsprofile und nutzt sie für
Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seiner
Website. Eine solche Auswertung erfolgt insbesondere (selbst für nicht
eingeloggte Nutzer) zur Erbringung von bedarfsgerechter Werbung und um andere
Nutzer des sozialen Netzwerkes über Ihre Aktivitäten auf unserer Website zu
informieren. Ihnen steht ein Widerspruchsrecht gegen die Bildung dieser Nutzerprofile
zu, wobei Sie sich zur Ausübung dessen an Google richten müssen.
(3) Die erhobenen Informationen werden
auf Servern von Google, auch in den USA, gespeichert. Für diese Fälle hat sich
der Anbieter nach eigenen Angaben ein Maßstab auferlegt, der dem früheren EU-US
Privacy Shield entspricht und hat zugesagt, bei der internationalen
Datenübermittlung anwendbare Datenschutzgesetze einzuhalten. Wir haben zudem
sogenannte Standarddatenschutzklauseln mit Google vereinbart, deren Zweck die
Einhaltung eines angemessenen Datenschutzniveaus im Drittland ist.
(4) Weitere Informationen zu Zweck und
Umfang der Datenerhebung und ihrer Vereinbarung durch YouTube erhalten Sie in
der Datenschutzerklärung. Dort finden Sie auch weitere Informationen zu Ihren
Rechten und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre. Dies
finden Sie unter: https://policies.google.com/privacy?hl=en-US
3. Unsere Auftritte in sozialen Netzwerken
(1)Wir haben verschiedene Auftritte in
sogenannten Social-Media-Plattformen. Die Auftritte betreiben wir bei folgenden
Anbietern:
·Facebook https://www.facebook.com/BigBoostBurger/
Datenschutzhinweise Facebook
https://de-de.facebook.com/privacy/policy/
·Instagram https://www.instagram.com/bigboostburger/
·Datenschutzhinweise
Instagram
https://privacycenter.instagram.com/policy
(2)Wir greifen für diese
Informationsdienste auf die technische Plattform und die Dienste der Anbieter
zurück. Wir weisen Sie darauf hin, dass Sie unsere Auftritte bei
Social-Media-Plattformen und ihre Funktionen auf eigene Verantwortung nutzen.
Dies gilt insbesondere für die Nutzung der interaktiven Funktion (z. B.
Kommentieren, Teilen, Bewerten). Beim Besuch unserer Auftritte erfassen die
Anbieter der Social-Media-Plattformen u. a. Ihre IP-Adresse sowie weitere
Informationen, die in Form von Cookies auf Ihrem Endgerät vorhanden sind. Diese
Informationen werden verwendet, um uns als Betreiber der Accounts statistische
Informationen über die Interaktionen mit uns zur Verfügung zu stellen.
(3)Die in diesem Zusammenhang über Sie
erhobenen Daten werden von den Plattformen verarbeitet und dabei ggf. in Länder
außerhalb der Europäischen Union, insbesondere die USA, übertragen. Alle der
vorgenannten Anbieter halten laut eigenen Angaben ein angemessenes
Datenschutzniveau ein, das dem früheren EU-US Privacy Shield entspricht. Uns
ist nicht bekannt, in welcher Weise die Social-Media-Plattformen die Daten aus
Ihrem Besuch unseres Accounts und Interaktionen mit unseren Beiträgen für
eigene Zwecke verwenden, wie lange diese Daten gespeichert werden und ob Daten
an Dritte weitergegeben werden. Die Datenverarbeitung kann sich danach
unterscheiden, ob Sie bei dem sozialen Netzwerk registriert und angemeldet sind
oder als nicht-registrierter und/oder nicht-angemeldeter Nutzer die Seite
besuchen. Beim Zugriff auf einen Beitrag oder den Account wird die Ihrem
Endgerät zugeteilte IP-Adresse an den Anbieter der Social-Media-Plattform
nachvollzogen werden, wie Sie sich im Netz bewegt haben. Über in Websites eingebundene
Buttons ist es den Plattformen möglich, Ihre Besuche auf diesen Websites Seiten
zu erfassen und Ihrem jeweiligen Profil zuzuordnen. Anhand dieser Daten können
Inhalte oder Werbungen auf Sie zugeschnitten angeboten werden. Wenn Sie dies
vermeiden möchten, sollten Sie sich abmelden bzw. die Funktion „angemeldet
bleiben“ deaktivieren, die auf Ihrem Gerät vorhandenen Cookies löschen und
Ihren Browser neu starten.
(4)Wir als Anbieter des
Informationsdienstes verarbeiten darüber hinaus nur die Daten aus Ihrer Nutzung
unseres Dienstes, die Sie uns bereitstellen und eine Interaktion erfordern.
Wenn Sie beispielsweise eine Frage stellen, die wir nur per E-Mail beantworten
können, werden wir Ihre Informationen entsprechend der allgemeinen Grundsätze
unserer Datenverarbeitung speichern, die wir in dieser Datenschutzerklärung
beschreiben. Rechtsgrundlage für die Verarbeitung Ihrer Daten auf der
Social-Media-Plattform ist Art. 6 Abs. 1 Satz 1 lit. f
DS-GVO.
(5)Zur Ausübung Ihrer Betroffenenrechte
können Sie sich sowohl an uns oder an den Anbieter der Social-Media-Plattform
wenden. Sobald eine Partei nicht für die Beantwortung zuständig ist oder die
Informationen von der anderen Partei erhalten muss, werden dann wir oder der
Anbieter Ihre Anfrage an den jeweiligen Partner weiterleiten. Bitte wenden Sie
sich für Fragen über die Profilbildung, Verarbeitung Ihrer Daten bei der
Nutzung der Website direkt an den Betreiber der Social-Media-Plattform. Bei
Fragen zur Verarbeitung Ihrer Interaktion mit uns auf unserer Seite, schreiben
Sie an die im folgenden angegebenen Kontaktdaten.
(6)Welche Informationen die
Social-Media-Plattform erhält und wie diese verwendet werden, beschreiben die
Anbieter in ihren Datenschutzerklärungen (sh. o.). Dort finden Sie auch
Informationen über Kontaktmöglichkeiten sowie zu den Einstellungsmöglichkeiten für
Werbeanzeigen.
E. Verantwortlichkeit für Ihre Daten und Kontakte
1. Verantwortlicher und Kontaktdaten
(5)Die für die Verarbeitung Ihrer
persönlichen Daten verantwortliche Stelle sind wir
die Big Boost Burger GmbH
Klönnestr. 89, 44143 Dortmund
E-Mailadresse:
datenschutz@jpholding.de
Soweit Sie Fragen haben und als Ihr
persönlicher Ansprechpartner zum Thema Datenschutz steht Ihnen unser
betrieblicher Datenschutzbeauftragter jederzeit zur Verfügung. Seine
Kontaktdaten sind:
Big Boost Burger GmbH
– der Datenschutzbeauftragte –
Klönnestr. 89, 44143 Dortmund
E-Mailadresse:
datenschutz@jpholding.de
(6)Wenden Sie sich bitte insbesondere an
diese Kontaktstelle, wenn Sie Ihre unten erläuterten Rechte uns gegenüber
geltend machen wollen.
(7)Bei weiteren Fragen oder Anmerkungen
zur Erhebung Ihrer personenbezogenen Daten wenden Sie sich bitte ebenfalls an
den vorbenannten Kontakt.
2. Datenerhebung bei der Kontaktaufnahme
(1)Wenn Sie mit uns per E-Mail oder über
ein Kontaktformular mit uns Kontakt aufnehmen, dann werden Ihre E-Mail-Adresse,
Ihr Name und alle weiteren personenbezogenen Daten, die Sie im Zuge der Kontaktaufnahme
angegeben haben, von uns gespeichert, damit wir mit Ihnen zur Beantwortung der
Frage Kontakt aufnehmen können.
(2)Diese Daten löschen wir, sobald die
Speicherung nicht mehr erforderlich ist. Liegen gesetzliche
Aufbewahrungsfristen vor, bleiben die Daten zwar gespeichert, aber wir
schränken die Verarbeitung ein.
F. Datenverarbeitung durch Dritte
1. Auftragsdatenverarbeitung
(1)Mitunter kann es vorkommen, dass wir
für einzelne Funktionen der Website auf beauftragte Dritte zurückgreifen
müssen. Wir setzen zur Abwicklung unseres Geschäftsverkehrs externe in- und
ausländische Dritte ein (z.B. für die Bereiche IT, Logistik, IT-Sicherheit,
Telekommunikation). Diese werden nach unserer Weisung tätig und wurden i. S. v.
Art. 28 DS-GVO dazu verpflichtet, die datenschutzrechtlichen Bestimmungen
einzuhalten.
(2)Folgende Kategorien von Empfängern,
bei denen es sich im Regelfall um Auftragsverarbeiter handelt, erhalten ggf.
Zugriff auf Ihre personenbezogenen Daten:
·Dienstleister für
den Betrieb unserer Website und die Verarbeitung der durch die Systeme
gespeicherten oder übermittelten Daten (z. B. für Rechenzentrumsleistungen,
Zahlungsabwicklungen, IT-Sicherheit). Rechtsgrundlage für die Weitergabe ist
dann Art. 6 Abs. 1 S. 1 lit. b oder lit. f DS-GVO, soweit es sich nicht um
Auftragsverarbeiter handelt;
·Staatliche
Stellen/Behörden, soweit dies zur Erfüllung einer gesetzlichen Verpflichtung
erforderlich ist. Rechtsgrundlage für die Weitergabe ist dann Art. 6 Abs. 1 S.
1 lit. c DS-GVO;
·Zur Durchführung
unseres Geschäftsbetriebs eingesetzte Personen (zB Auditoren, Banken,
Versicherungen, Rechtsberater, Aufsichtsbehörden, Beteiligte bei
Unternehmenskäufen oder der Gründung von Gemeinschaftsunternehmen).
Rechtsgrundlage für die Weitergabe ist dann Art. 6 Abs. 1 S. 1 lit. b oder lit.
f DS-GVO.
(3)Darüber hinaus geben wir Ihre
personenbezogenen daten nur weiter, wenn Sie nach Art. 6 Abs. 1 S. 1 lit. a
Ihre Einwilligung erteilt haben.
2. Voraussetzungen der Weitergabe von personenbezogenen Daten
an Drittländer
(1)Im Rahmen unserer
Geschäftsbeziehungen können Ihre personenbezogenen Daten an Drittgesellschaften
weitergegeben oder offengelegt werden. Diese können sich auch außerhalb des
Europäischen Wirtschaftsraums (EWR), also in Drittländern, befinden. Eine
derartige Verarbeitung erfolgt ausschließlich zur Erfüllung der vertraglichen
und geschäftlichen Verpflichtungen und zur Pflege Ihrer Geschäftsbeziehung zu
uns (Rechtsgrundlage ist Art. 6 Abs. 1 lit b oder lit. f jeweils i. V. m Art.
44 ff. DS-GVO). Über die jeweiligen Einzelheiten der Weitergabe unterrichten
wir Sie nachfolgend an den dafür relevanten Stellen.
(2)Einigen Drittländern bescheinigt die
Europäische Kommission durch sog. Angemessenheitsbeschlüsse einen Datenschutz,
der dem EWR-Standard vergleichbar ist (eine Liste dieser Länder sowie eine
Kopie der Angemessenheitsbeschlüsse erhalten Sie hier: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en).
In anderen Drittländern, in die ggf. personenbezogene Daten übertragen werden,
herrscht aber unter Umständen wegen fehlender gesetzlicher Bestimmungen kein
durchgängig hohes Datenschutzniveau. Soweit dies der Fall ist, achten wir
darauf, dass der Datenschutz ausreichend gewährleistet ist. Möglich ist dies
über bindende Unternehmensvorschriften, Standard-Vertragsklauseln der
Europäischen Kommission zum Schutz personenbezogener Daten gem. Art. 46 Abs. 1,
2 lit. c DS-GVO (die Standard-Vertragsklauseln von 2021 sind verfügbar unter
https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX%3A32021D0915&locale-en),
Zertifikate oder anerkannte Verhaltenskodizes. Bitte wenden Sie sich an unseren
Datenschutzbeauftragten (siehe D. 1.), wenn Sie hierzu nähere Informationen
erhalten möchten.
3. Gesetzliche Verpflichtung zur Übermittlung bestimmter
Daten
Wir können unter Umständen einer besonderen gesetzlichen oder
rechtlichen Verpflichtung unterliegen, die rechtmäßig verarbeiteten
personenbezogenen Daten für Dritte, insbesondere öffentlichen Stellen,
bereitzustellen (Art. 6 Abs. 1 S. 1 lit. c DS-GVO).
G. Ihre Rechte
1. Auskunftsrecht
(1)Sie haben gegenüber uns das Recht im
Umfang von Art. 15 DS-GVO Auskunft über die Sie betreffenden personenbezogenen
Daten zu erhalten.
(2)Hierfür ist ein Antrag von Ihnen
erforderlich, der entweder per E-Mail oder postalisch an die oben angegebenen
Adressen (siehe D. 1.) zu senden ist.
2. Recht auf Widerspruch gegen die Datenverarbeitung und
Widerruf der Einwilligung
(1)Sie haben gemäß Art. 21 DS-GVO das
Recht, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener
Daten Widerspruch einzulegen. Wir werden die Verarbeitung Ihrer
personenbezogenen Daten einstellen, es sei denn, wir können zwingende
schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen,
Rechte und Freiheiten überwiegen, oder wenn die Verarbeitung der
Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.
(2)Gemäß Art. 7 Abs. 3 DS-GVO haben Sie
das Recht Ihre einmal (auch vor der Geltung der DS-GVO, dh vor dem 25.5.2018)
erteilte Einwilligung – also Ihr freiwilliger, in informierter Weise und
unmissverständlich durch eine Erklärung oder eine sonstige eindeutige
bestätigende Handlung verständlich gemachter Willen, dass Sie mit der
Verarbeitung der betreffenden personenbezogenen Daten für einen oder mehrere
bestimmte Zwecke einverstanden sind – jederzeit uns gegenüber zu widerrufen,
falls Sie eine solche erteilt haben. Dies hat zur Folge, dass wir die
Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht
mehr fortführen dürfen.
(3)Auch diesbezüglich wenden Sie sich
bitte an die oben angegebene Kontaktstelle (siehe D. 1.).
3. Recht zur Berichtigung und Löschung
(1)Insoweit Sie betreffende
personenbezogene Daten unrichtig sind, haben Sie gemäß Art. 16 DS-GVO das
Recht, von uns die unverzügliche Berichtigung zu verlangen. Mit einem
diesbezüglichen Antrag wenden Sie sich bitte an die oben angegebene
Kontaktstelle (siehe D. 1.).
(2)Unter den in Art. 17 DS-GVO genannten
Voraussetzungen steht Ihnen das Recht zu, die Löschung Sie betreffender
personenbezogener Daten zu verlangen. Mit einem diesbezüglichen Antrag wenden
Sie sich bitte an die oben angegebene Kontaktstelle (siehe D. 1.). Das Recht
auf Löschung steht Ihnen insbesondere zu, wenn die fraglichen Daten für die
Erhebungs- oder Verarbeitungszwecke nicht mehr notwendig sind, wenn der
Datenspeicherungszeitraum (siehe C. 7.) verstrichen ist, ein Widerspruch
vorliegt (siehe F. 2.), oder eine unrechtmäßige Verarbeitung vorliegt.
4. Recht auf Einschränkung der Verarbeitung
(1)Nach Maßgabe des Art. 18 DS-GVO haben
Sie das Recht, von uns die Einschränkung der Verarbeitung Ihrer
personenbezogenen Daten zu verlangen.
(2)Mit einem diesbezüglichen Antrag
wenden Sie sich bitte an die oben angegebene Kontaktstelle (siehe D. 1.).
(3)Das Recht auf Einschränkung der
Verarbeitung steht Ihnen insbesondere zu, wenn die Richtigkeit der
personenbezogenen Daten zwischen Ihnen und uns umstritten ist; das Recht steht
Ihnen in diesem Fall für eine Zeitspanne zu, die für die Überprüfung der Richtigkeit
erfordert wird. Entsprechendes gilt, wenn die erfolgreiche Ausübung eines
Widerspruchsrechts (siehe F. 2.) zwischen Ihnen und uns noch umstritten ist.
Dieses Recht steht Ihnen außerdem insbesondere dann zu, wenn Ihnen ein Recht
auf Löschung zusteht (siehe F. 3.) und Sie anstelle einer Löschung eine
eingeschränkte Verarbeitung verlangen.
5. Recht auf Datenübertragbarkeit
(1)Nach Maßgabe des Art. 20 DS-GVO haben
Sie das Recht, von uns die Sie betreffenden personenbezogenen Daten, die Sie
uns bereitgestellt haben, in einem strukturierten, gängigen, maschinenlesbaren
Format nach Maßgabe zu erhalten.
(2)Mit einem diesbezüglichen Antrag
wenden Sie sich bitte an die oben angegebene Kontaktstelle (siehe D. 1.).
6. Recht auf Beschwerde bei der Aufsichtsbehörde
(1)Sie haben gemäß Art. 77 DS-GVO das
Recht, sich über die Erhebung und Verarbeitung Ihrer personenbezogenen Daten
bei der zuständigen Aufsichtsbehörde zu beschweren.
(2)Die zuständige Aufsichtsbehörde
erreichen sie unter folgenden Kontaktdaten:
Landesbeauftragte für Datenschutz und Informationsfreiheit
Nordrhein-Westfalen
Kavalleriestr. 2-4
40213 Düsseldorf
Telefon: 0211/38424-0
Fax: 0211/38424-999
E-Mail: poststelle@ldi.nrw.de
Anlage: Cookie-Richtlinie
Zur bedarfsgerechten Gestaltung unserer App erstellen wir
pseudonyme Nutzungsprofile mit Hilfe von Google Analytics. Google Analytics
verwendet Targeting Cookies, die auf Ihrem Endgerät gespeichert und von uns
ausgelesen werden können. Die Datenverarbeitung erfolgt auf der Grundlage von
Art. 6 Abs. 1 lit. a DS-GVO (Einwilligung).
Die durch das Cookie erzeugten Informationen über Ihre
Benutzung unserer Webseite/App werden in der Regel an einen Server von Google
in den USA übertragen und dort gespeichert. Da wir die IP-Anonymisierung auf
unserer Webseite aktiviert haben, wird Ihre IP-Adresse von Google jedoch zuvor
innerhalb von Mitgliedstaaten der Europäischen Union gekürzt. Nur in
Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA
übertragen und erst dort gekürzt (weitere Informationen zu Zweck und Umfang der
Datenerhebung erhalten Sie zB unter
https://policies.google.com/privacy?hl=de&gl=de). Wir haben mit Google LLC
(USA) zudem einen Vertrag zur Auftragsverarbeitung nach Art. 28 DS-GVO
geschlossen. Google wird alle Informationen demnach nur streng zweckgebunden
nutzen, um die Nutzung unserer App für uns auszuwerten und Reports über die
Webseitenaktivitäten zusammenzustellen.
Google setzt folgende Cookies, wenn Sie unsere Webseite
besuchen und der Verwendung der Cookie Google Analytics einwilligen:
|
Name |
Zweck |
Auslaufen |
|
_ga |
Das hilft uns zu |
2 Jahre |
|
_gid |
Das hilft uns zu |
2 Jahre |
|
_gat |
Dies hilft uns, die |
2 Jahre
|
|
_devicePixelRatio |
Dient dazu, die Seite |
Browser-Standard (1 |
|
_wordpress_test_cookie |
Überprüft, ob der |
Sitzung |
|
_tk_ai |
Jetpack – Speichert |
24 Stunden |
|
_tk_lr |
Jetpack – Speichert |
1 Jahr |
|
_tk_or |
Jetpack – Speichert |
5 Jahre |
|
_wp-settings-{user_id} |
Wird verwendet, um |
1 Jahr |
|
_wporg_logged_in |
Wird verwendet, um zu |
14 Tage bei Auswahl |
|
_wporg_locale |
Wird verwendet, um |
1 Jahr |
Sie können Ihre einmal erteilte Einwilligung jederzeit
widerrufen. Bitte nutzen Sie hierfür eine der folgenden Möglichkeiten:
·Sie teilen uns mit, dass Sie Ihre
Einwilligung widerrufen möchten.
·Sie können die Speicherung der
Cookies durch eine entsprechende Einstellung Ihrer App/Browser-Software
verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall
gegebenenfalls nicht sämtliche Funktionen dieser App vollumfänglich werden
nutzen können.
·Sie können darüber hinaus die
Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung unserer App
bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung
dieser Daten durch Google verhindern, indem sie das unter dem folgenden Link
(https://tools.google.com/dlpage/gaoptout?hl=de) verfügbare Browser-Plugin
herunterladen und installieren.