1. Grundsätzliche Angaben zur Datenverarbeitung
Wir freuen uns über deinen Besuch auf unserer Website oder den Download unserer App und die Nutzung unserer Dienste. Der Schutz deiner Privatsphäre ist für uns sehr wichtig und wir möchten, dass du dich auf unserer Website sicher fühlst.

Wir erheben, verarbeiten und nutzen daher nur personenbezogene Daten, soweit du in die Erhebung, Verarbeitung und Nutzung eingewilligt hast oder ein Gesetz dies erlaubt. Personenbezogene Daten sind Einzelangaben über deine persönlichen oder sachlichen Verhältnisse. Hierunter zählen insbesondere dein Name und deine E-Mail-Adresse, aber auch Daten über deine Nutzung unserer Website (z.B. deine IP-Adresse). Nachstehend informieren wir dich ausführlich, welche Daten wir wann und zu welchem Zweck erheben. Da uns wichtig ist, dass du unsere Praktiken verstehst, solltest dir die Zeit nehmen, die Datenschutzerklärung sorgfältig zu lesen.

Du findest die Optionen zur Verwaltung deiner Daten und zum Schutz deiner Privatsphäre unter "Mein Konto" auf unserer Webseite oder in der App.

2. Name und Anschrift des Verantwortlichen
Der Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Wertewandel GmbH
Fraunhoferstr. 8
53121 Bonn

Telefon: +49 (0) 228 - 360 371 92
E-Mail: post@wertewandel.de

3. Name und Anschrift des Datenschutzbeauftragten
Für alle Fragen zum Thema Datenschutz bei Wertewandel können Sie sich an den Datenschutzbeauftragten wenden. Der Datenschutzbeauftragte des Verantwortlichen ist:

ProSec Networks
Inh.: Tim Schughart
Robert-Koch-Straße 1-9
56751 Polch

Tel.: +49 (0) 261 - 450 930 90
Fax: +49 (0) 261 - 450 930 91
E-Mail: info@prosec-networks.com

4. Datenerhebung und -verwendung zur Vertragsabwicklung und bei Registrierung
4.1 Datenerhebung

Wir erheben personenbezogene Daten, wenn du uns diese im Rahmen deiner Registrierung und Nutzung unserer Dienste freiwillig mitteilst. Welche Daten erhoben werden, ist aus den jeweiligen Eingabeformularen ersichtlich. Beim Herunterladen der App werden die dafür notwendigen Informationen an den App Store, an Google Play oder ggf. andere Stores übertragen, also insbesondere Nutzername, E-Mail-Adresse und Kundennummer deines Accounts, Zeitpunkt des Downloads, Zahlungsinformationen und die individuelle Gerätekennziffer. Auf diese Datenerhebung haben wir jedoch keinen Einfluss und sind nicht dafür verantwortlich. Wir verarbeiten diese bereitgestellten Daten, soweit dies für das Herunterladen der App auf dein Smartphone notwendig ist. Sie werden darüber hinaus nicht weiter gespeichert.

a. Daten, die du uns bei der Registrierung mitteilst:

  • E-Mail-Adresse
  • Vor- und Nachname (freiwillig)
  • Anschrift (freiwillig)
  • Geburtsdatum (freiwillig)
  • Geschlecht (freiwillig)

b. Daten, die wir aufgrund deiner Nutzung unserer Dienste erhalten:

  • Höhe des Bonus
  • Einlösung der Bonuspunkte
  • Kaufverhalten
  • Interaktion mit unseren Diensten
  • von dir übermittelte Dokumente, die personenbezogene Daten enthalten
  • Einkaufszettel mit Daten über Ort, Zeitpunkt, Produkt und Preis

4.2. Datenverarbeitung und Nutzung
a. Wir verwenden die von dir mitgeteilten Daten zur Vertragsabwicklung und Bearbeitung deiner Anfragen. Rechtsgrundlage für die Verarbeitung deiner Daten ist Art. 6 Abs. 1 lit. b DSGVO. Soweit du uns per E-Mail oder über ein Kontaktformular kontaktierst, verwenden wir die von dir übermittelten personenbezogenen Daten nur für die Bearbeitung deiner konkreten Anfrage. Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge der Übersendung einer E-Mail übermittelt werden, ist Art. 6 Abs. 1 lit. f DSGVO. Zielt die Kontaktaufnahme auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO. Die angegebenen Daten werden stets vertraulich behandelt. Die übermittelten Daten aus dem Einkaufszettel werden nur noch verarbeitet, soweit sie zur Vertragserfüllung erforderlich sind, andere Daten aus dem Einkaufsbeleg werden gelöscht.

b. Die Daten von dir mit dem Einkaufszettel werden an die Cloud Vision API unseres Dienstleisters Google Inc. in die USA übertragen und dort verarbeitet. Bei den USA handelt es sich um ein unsicheres Drittland. Google hat sich jedoch freiwillig unter dem US-EU-Datenschutzabkommen „Privacy Shield“ zertifiziert und sich damit verpflichtet, die EU-Datenschutzvorgaben einzuhalten. Der Datentransfer ist zudem nach den gesetzlichen Vorgaben abgesichert über das sogenannte Standardvertragsklauselverfahren, das von Google unterzeichnet wurde und angemessenen Datenschutz gewährleistet. Mehr Informationen dazu findest du hier. Rechtsgrundlage für die Verarbeitung deiner Daten ist Art. 6 Abs. 1 lit. b DSGVO.

c. Nach vollständiger Abwicklung des Vertrages oder Löschung deines Mitgliedskontos werden deine Daten für die weitere Verwendung gesperrt und nach Ablauf der gesetzlichen Aufbewahrungsfristen gelöscht, sofern du nicht ausdrücklich in eine weitere Nutzung deiner Daten eingewilligt hast oder wir uns eine darüber hinausgehende Datenverwendung vorbehalten, die gesetzlich erlaubt ist.

d. Wenn du eine Bestellung über unseren Prämienshop aufgibst oder deine Werte spendest, übermitteln wir die zur Durchführung dieses Vorgangs erforderlichen Daten falls nötig an den abwickelnden Partner.

e. Wir nutzen die im Rahmen unserer Dienste erhobenen Daten zudem zur Wartung, zum Schutz und zur Verbesserung unserer Dienste sowie zur Entwicklung neuer Dienste. Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. f DSGVO. In den vorgenannten Zwecken liegt auch unser berechtigtes Interesse in der Verarbeitung der personenbezogenen Daten nach Art. 6 Abs. 1 lit. f DSGVO. 

f. Die Löschung deines Mitgliedskontos ist jederzeit möglich und kann durch eine Nachricht an die unten beschriebene Kontaktmöglichkeit erfolgen. Wir weisen aber darauf hin, dass gegebenenfalls bestimmte Daten nach gesetzlichen Vorschriften weiter vorgehalten werden müssen.

g. Wenn wir deine Daten für Werbezwecke nach den gesetzlich erlaubten Vorgaben nutzen, ohne dass wir eine Einwilligung benötigen, hast du jederzeit das Recht, dieser Werbung zu widersprechen.

h. Zugangsdaten werden nicht lokal gespeichert, sondern nur auf unseren Systemen. Dabei können wir auf die Speicherung im Klartext verzichten. Die Kassenbondaten, die Profildaten, der Punktestand mit Transaktionen und die Märkte in der Nähe werden Lokal gespeichert.

5. Standortdaten
Du kannst uns Zugriff auf deinen Standort gewähren. In diesem Fall erheben wir deinen aktuellen Standort über GPS, um dir schnell Informationen zu unseren Partnerangeboten in deiner unmittelbaren Umgebung geben zu können. Rechtsgrundlage für die Verarbeitung deiner Daten nach deiner Einwilligung ist Art. 6 Abs. 1 lit. a DSGVO.

Wir nutzen einen Service der Google Inc., um in Google Maps den Standort der Märkte anzeigen zu können und die Distanz. Daten zu deinem Standort und der Distanz werden nur für die Bearbeitung deiner Anfrage genutzt, die Distanz wird nicht gespeichert. Ein Zugriff auf die Kamera, Internet oder Dateisystem findet nicht statt. Die Übertragung deiner Standortdaten erfolgt über eine verschlüsselte Verbindung. Deine Standortdaten werden nach Beendigung deiner Anfrage anonymisiert und zur Verbesserung unseres Services statistisch ausgewertet.

6. Verwendung von Cookies
Um den Besuch unserer Website attraktiv zu gestalten und die Nutzung bestimmter Funktionen zu ermöglichen, verwenden wir auf unserer Website sogenannte "Cookies" und ähnliche Technologien wie Pixel-Tags. Bei Cookies handelt es sich um kleine Textdateien, welche auf deinem Endgerät gespeichert werden. Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von Cookies ist Art. 6 Abs. 1 lit. f DSGVO.

Cookies ermöglichen uns z.B., deine Präferenzen zu verfolgen und zu bestimmen sowie dich während eines Besuchs auf unserer Website individuell zu identifizieren. In den Cookies werden dabei folgende Daten gespeichert und übermittelt: Log-In-Informationen, Ausblenden der Cookie-Hinweisbox. Der Zweck der Verwendung technisch notwendiger Cookies ist, die Nutzung unserer Websites für dich zu vereinfachen (z.B. werden deine Einstellungen gespeichert). Einige Funktionen unserer Website können ohne den Einsatz von Cookies nicht angeboten werden. Für diese ist es erforderlich, dass dein Browser auch nach einem Seitenwechsel wiedererkannt wird. Bei der Nichtannahme oder Deaktivierung von Cookies kann die Funktionalität unserer Website eingeschränkt sein.

Die Verwendung von Analyse-Cookies erfolgt zu dem Zweck, die Qualität unserer Website und deren Inhalte zu verbessern. Durch die Analyse-Cookies erfahren wir, wie die Website von dir genutzt wird und können so unser Angebot stetig optimieren. In diesen Zwecken liegt auch unser berechtigtes Interesse in der Verarbeitung der personenbezogenen Daten nach Art. 6 Abs. 1 lit. f DSGVO.

Nach dem Ende der Browser-Sitzung werden die meisten der von uns verwendeten Cookies wieder gelöscht ("Sitzungs-Cookies"). Die dauerhaften Cookies ("persistente Cookies") verbleiben dagegen auf deinem Endgerät und ermöglichen es uns so z.B. dich bei deinem nächsten Besuch wiederzuerkennen.

Einige von uns eingebundene Dritt-Services nutzen eventuell Cookies. Über die jeweilige Funktionsweise und Datenverarbeitung informiere dich bitte auf den Websites der entsprechenden Anbieter. Die von uns verwendeten Services kannst du dieser Datenschutzerklärung entnehmen.

Du kannst deinen Browser so einstellen, dass du über das Setzen von Cookies informiert wirst und einzeln über deren Annahme entscheiden oder die Annahme von Cookies für bestimmte Fälle oder generell ausschließen kannst. Bei der Nichtannahme von Cookies kann die Funktionalität unserer Website eingeschränkt sein.

7. Google Analytics
Wir benutzen Google Analytics, einen Analysedienst der Google Inc. (www.google.de), 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Die erzeugten Informationen über deine Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Bei den USA handelt es sich um ein unsicheres Drittland. Google Inc. hat sich jedoch freiwillig unter dem US-EU-Datenschutzabkommen „Privacy Shield“ zertifiziert und sich damit verpflichtet, die EU-Datenschutzvorgaben einzuhalten. Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. f DSGVO.

Google Analytics verwendet Methoden, die eine Analyse der Benutzung der Website und der App ermöglichen, wie zum Beispiel durch das Setzen von Cookies. Im Rahmen der Anwendung von Google Analytics verwenden wir auch das sogenannte DoubleClick-Cookie, das eine Wiedererkennung deines Browsers beim Besuch anderer Websites ermöglicht. Die erzeugten Informationen über deine Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.

Durch die Aktivierung der IP-Anonymisierung auf unserer Website wird dabei die IP-Adresse vor der Übermittlung innerhalb der Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Die im Rahmen von Google Analytics von deinem Browser übermittelte anonymisierte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.

Google wird diese Informationen in unserem Auftrag benutzen, um die Nutzung unserer Website durch die Nutzer auszuwerten, um Reports über die Aktivitäten innerhalb dieser Website zusammenzustellen und um weitere mit der Nutzung dieser Website und der Internetnutzung verbundene Dienstleistungen uns gegenüber zu erbringen. In diesen Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 lit. f DSGVO. Auch wird Google diese Informationen gegebenenfalls an Dritte übertragen, sofern dies gesetzlich vorgeschrieben oder soweit Dritte diese Daten im Auftrag von Google verarbeiten. Dabei können aus den verarbeiteten Daten pseudonyme Nutzungsprofile der Nutzer erstellt werden.

Du kannst die Erfassung der durch das Cookie erzeugten und auf deine Nutzung der Website bezogenen Daten (inkl. deiner IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem du das unter diesem Link verfügbare Browser-Plugin herunterlädst und installierst.

Alternativ zum Browser-Plugin oder innerhalb von Browsern auf mobilen Geräten klicke bitte diesen Link, um die Erfassung durch Google Analytics auf dieser Website zukünftig zu verhindern. Dabei wird ein Opt-Out-Cookie auf deinem Endgerät abgelegt. Löschst du deine Cookies, musst du den Link erneut klicken.

Die Nutzungsbedingungen und Datenschutzerklärung von Google und Google Analytics findest du hier beziehungsweise hier.

Google Analytics wird zudem verwendet, Daten aus AdWords und dem Double-Click-Cookie zu statistischen Zwecken auszuwerten. Solltest du dies nicht wünschen, kannst du dies über den Anzeigenvorgaben-Manager hier deaktivieren. Alternativ kannst du die Verwendung von Cookies durch Drittanbieter deaktivieren, indem du die Deaktivierungsseite der Netzwerkwerbeinitiative aufrufst. Du kannst die Installation von Cookies auch durch eine entsprechende Einstellung deiner Browser Software verhindern, wir weisen jedoch darauf hin, dass du in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich nutzen kannst.

Weitere Informationen zum Datenschutz kannst du der Datenschutzerklärung von Google entnehmen.

8. Social Media
Wir unterhalten neben dieser Website auch Präsenzen in unterschiedlichen sozialen Netzwerken. Soweit du eine solche Präsenz besuchst, werden ggf. personenbezogene Daten an den Anbieter des sozialen Netzwerks übermittelt. Es ist möglich, dass neben der Speicherung der von dir in diesem sozialen Netzwerk konkret eingegebenen Daten auch weitere Informationen von dem Anbieter des sozialen Netzwerks erhoben, verarbeitet oder genutzt werden.

Überdies erhebt, verarbeitet und nutzt der Anbieter des sozialen Netzwerks ggf. die wichtigsten Daten des Computersystems, von dem aus du dieses besuchst – zum Beispiel deine IP-Adresse, den genutzten Prozessortyp und Browserversion samt Plugins.

Sofern du während des Besuchs eines solchen Netzwerks mit deinem persönlichen Nutzerkonto des jeweiligen Netzwerks eingeloggt bist, kann dieses Netzwerk den Besuch deinem Konto zuordnen. Soweit du eine solche Zuordnung nicht wünschst, musst du dich vor Besuch unserer Social Media-Präsenz mit deinem Konto ausloggen und die Cookies löschen.

Weitere Informationen zum Zweck und Umfang der Datenerhebung sowie zur weitere Verarbeitung und Nutzung deiner kannst du den Datenschutzbestimmungen des jeweiligen Netzwerkes entnehmen:

9. Plugins
Wir benutzen auf unserer Website verschiedene Social Plugins. Dabei erfassen wir selbst keine personenbezogenen Daten mittels der Social Plugins oder über deren Nutzung. Um zu verhindern, dass Daten ohne dein Wissen an die Diensteanbieter in den USA übertragen werden, setzen wir die sogenannte Zwei-Klick-Lösung ein. Diese Lösung sorgt dafür, dass zunächst keine personenbezogenen Daten an die Anbieter der einzelnen Social Plugins weitergegeben werden, wenn du unsere Website besuchst. Erst wenn du eines der Social Plugins anklickst, können Daten an den Diensteanbieter übertragen und dort gespeichert werden. Rechtsgrundlage für die Verarbeitung deiner Daten nach deiner Einwilligung ist Art. 6 Abs. 1 lit. a DSGVO.

a. Nutzung von Facebook Plugins
Wir benutzen auf unserer Website das Social Plugins des sozialen Netzwerkes Facebook, welches von der Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland betrieben wird.

Wenn du unsere Website aufrufst, wird über deinen Browser eine direkte Verbindung mit den Servern von Facebook aufgebaut. Der Inhalt des Plugins wird von Facebook direkt an deinen Browser übermittelt und von diesem in unsere Website eingebunden. Wir haben daher keinen Einfluss auf den Umfang der Daten, die Facebook mit Hilfe dieses Plugins erhebt und informieren dich daher entsprechend unserem Kenntnisstand. Zumindest erhält Facebook jedoch die Information, dass du die entsprechende Seite unserer Website aufgerufen hast. Sofern du die Plugins nutzt, wird die entsprechende Information z.B. die Betätigung des Like-Buttons von deinem Browser an Facebook übermittelt und dort gespeichert.

Sofern du während des Besuchs unserer Website mit deinem persönlichen Facebook-Konto eingeloggt bist, kann Facebook den Besuch deinem Konto zuordnen. Soweit du eine solche Zuordnung nicht wünschst, musst du dich vor Besuch unserer Website aus deinem Facebook-Konto ausloggen und deine Cookies löschen. Du kannst zudem der Nutzung deiner Daten für Werbezwecke in den Facebook-Profileinstellungen widersprechen. Falls du kein Mitglied von Facebook bist, besteht trotzdem die Möglichkeit, dass Facebook deine IP-Adresse speichert.

Weitere Informationen zum Zweck und Umfang der Datenerhebung sowie zur weiteren Verarbeitung und Nutzung deiner Daten kannst du der Datenrichtlinie von Facebook entnehmen.

b. Nutzung des Twitter-Plugins
Wir benutzen auf unserer Website das Plugin des Dienstes Twitter, welcher von Twitter Inc., 795 Folsom St., Suite 600, San Francisco, CA 94107, USA betrieben wird.

Wenn du unsere Website aufrufst, wird über deinen Browser eine direkte Verbindung mit den Servern von Twitter aufgebaut. Der Inhalt des Twitter Buttons wird von Twitter direkt an deinen Browser übermittelt. Wir haben daher keinen Einfluss auf den Umfang der Daten, die Twitter mit Hilfe dieses Buttons erhebt und informieren dich daher entsprechend unserem Kenntnisstand. Zumindest erhält Twitter jedoch die Information, dass du die entsprechende Seite unserer Website aufgerufen hast sowie deine IP-Adresse.

Sofern du die Plugins nutzt, wird die entsprechende Information z.B. die Betätigung des Share-Buttons von deinem Browser an Twitter übermittelt und dort gespeichert.

Sofern du während des Besuchs unserer Website mit deinem persönlichen Twitter-Konto eingeloggt bist, kann Twitter den Besuch deinem Konto zuordnen. Soweit du eine solche Zuordnung nicht wünschst, musst du dich vor Besuch unserer Website aus deinem Twitter-Konto ausloggen und deine Cookies löschen.

Weitere Informationen zum Datenschutz kannst du der Datenrichtlinie von Twitter entnehmen.

c. Nutzung des Instagram-Plugins
Wir benutzen auf unserer Website das Plugin des sozialen Netzwerkes Instagram, welches von der Instagram LLC., 1601 Willow Road, Menlo Park, CA 94025, USA betrieben wird.

Wenn du unsere Website aufrufst, wird über deinen Browser eine direkte Verbindung mit den Servern von Instagram aufgebaut. Wir haben daher keinen Einfluss auf den Umfang der Daten, die Instagram mit Hilfe dieses Plugins erhebt und informieren dich daher entsprechend unserem Kenntnisstand. Zumindest erhält Instagram jedoch die Information, dass du die entsprechende Seite unserer Website aufgerufen hast sowie deine IP-Adresse. Dies gilt auch für den Fall, dass du kein Instagram-Profil besitzt oder nicht bei Instagram eingeloggt bist.

Sofern du die Plugins nutzt, wird die entsprechende Information z.B. die Betätigung des Share-Buttons von deinem Browser an Instagram übermittelt und dort gespeichert.

Sofern du während des Besuchs unserer Website mit deinem persönlichen Instagram-Konto eingeloggt bist, kann Instagram den Besuch deinem Konto zuordnen. Soweit du eine solche Zuordnung nicht wünschst, musst du dich vor Besuch unserer Website aus deinem Instagram-Konto ausloggen und deine Cookies löschen.

Weitere Informationen zum Datenschutz kannst du der Datenrichtlinie von Instagram entnehmen.

10. Eingebundene Inhalte und Dienste Dritter
Wir binden auf unserer Website zum Teil Inhalte Dritter, wie zum Beispiel Karten von Google-Maps und Apple Maps, RSS-Feeds oder Grafiken von anderen Websites/Anbietern ein. Zur Anzeige dieser Inhalte ist die Übertragung deiner IP-Adresse an den Drittanbieter notwendig. Wenn du unsere Website aufrufst, wird deshalb über deinen Browser eine direkte Verbindung mit den Servern des jeweiligen Drittanbieters aufgebaut. Dein Browser wird automatisch durch den jeweiligen auf unserer Website eingebetteten Inhalt veranlasst, eine Darstellung der entsprechenden Komponente des Drittanbieters herunterzuladen. Im Rahmen dieses technischen Verfahrens erhält der Drittanbieter Kenntnis darüber, welche konkrete Unterseite unserer Website du besuchst.

Rechtsgrundlage für die Verwendung deiner Daten ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 lit. f DSGVO liegt in der Analyse, Optimierung und dem wirtschaftlichen Betrieb unserer Website.

Die Drittanbieter können ferner so genannte "Web Beacons" für statistische oder Marketingzwecke verwenden. Durch die "Web Beacons" können weitere Informationen wie der Besucherverkehr auf den Seiten dieser Website ausgewertet werden. Die pseudonymen Informationen können ferner in Cookies auf deinem Endgerät gespeichert werden und unter anderem technische Informationen zum Browser und Betriebssystem, Referrer-URL, Besuchszeit sowie weitere Angaben zur Nutzung unserer Website enthalten, als auch mit solchen Informationen aus anderen Quellen verbunden werden.

Du kannst der Nutzung deiner Daten durch Google jederzeit durch einen Klick auf diesen Link widersprechen.

11. Newsletter
Du kannst dich zum Empfang unseres Newsletters anmelden. Zum Versand unseres Newsletters nutzen wir den Newsletterversanddienst MailChimp, der von der Rocket Science Group, LLC, 675 Ponce De Leon Ave NE #5000, Atlanta, GA 30308, USA betrieben wird.

Wir haben mit MailChimp ein Data-Processing-Agreement abgeschlossen, welches MailChimp dazu verpflichtet, deine Daten zu schützen, entsprechend dieser Datenschutzerklärung in unserem Auftrag zu verarbeiten und nicht an Dritte weiterzugeben. Zudem hat sich MailChimp freiwillig unter dem US-EU-Datenschutzabkommen "Privacy Shield" zertifiziert und sich damit verpflichtet, die EU-Datenschutzvorgaben einzuhalten.

Unser Newsletter enthält Informationen zu Wertewandel (hierzu können insbesondere Hinweise auf unsere Leistungen oder Onlineauftritte gehören), zu unseren Partnern und deren aktuellen Angeboten sowie zu Neuigkeiten und Ratgebern für eine nachhaltige und gesunde Lebensweise.

Zur Anmeldung musst du uns deine E-Mail-Adresse mitteilen. Du kannst uns freiwillig zusätzliche Angaben, wie deinen Namen, mitteilen. Die Anmeldung erfolgt in einem sog. Double-Opt-In-Verfahren. Nach der Anmeldung auf unserer Webseite oder in der App erhältst du eine Bestätigungs-E-Mail von uns, in der du noch einmal die Anmeldung bestätigen musst. Dieser gesamte Prozess wird dokumentiert und gespeichert. Hierzu gehört sowohl die Speicherung des Anmelde- und des Bestätigungszeitpunkts als auch deine IP-Adresse. Indem du unseren Newsletter abonnierst, erklärst du dich mit dessen Empfang einverstanden.

Rechtsgrundlage für die Verarbeitung deiner Daten nach Anmeldung zum Newsletters ist bei Vorliegen deiner Einwilligung Art. 6 Abs. 1 lit. a DSGVO.

Deine Daten werden auf den Servern von MailChimp in den USA gespeichert. MailChimp verwendet diese Informationen zum Versand und zur Auswertung der Newsletter. Die Auswertung findet in unserem Auftrag statt, allerdings kann MailChimp die Daten auch zur Qualitätssicherung und -verbesserung des eigenen Services nutzen. So wird das im Newsletters enthaltenen "web-beacon" beim Öffnen des Newsletters von dem Server von MailChimp abgerufen. Im Rahmen dieses Abrufs werden Informationen zum Browser, zu deinem System, zu deiner IP-Adresse und zum Zeitpunkt des Abrufs erhoben. Zusätzlich werden die Informationen erhoben, ob der Newsletter geöffnet wird, wann er geöffnet wird und welche Links angeklickt werden. Diese statistischen Erhebungen werden zur oben beschriebenen technischen Verbesserung der Services genutzt.

Du kannst den Empfang unseres Newsletters jederzeit kündigen, wodurch deine Einwilligungen in dessen Versand sowie die Speicherung deiner Daten zu statistischen Zwecken widerrufen wird. Bitte verwende zur Kündigung den vorgesehenen Link am Ende eines unserer Newsletter.

Weitere Informationen zum Datenschutz kannst du den Datenschutzbestimmungen von MailChimp entnehmen.

12. Personalisierte Werbung
Werbung ist nur dann effektiv, wenn sie auch relevant für dich ist. Wir erfassen daher Daten (z.B. Wohnort oder Geschlecht) aus deinem Mitgliedskonto, um dir passenden und interessante Angebote, wie z.B. Coupons unserer Partner anzeigen zu können. Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten zur Anzeige personalisierter Werbung ist Art. 6 Abs. 1 lit. f DSGVO.

Eine Aufstellung unserer aktuellen Partner findest du hier. Die Daten werden nicht an unsere Partner weitergeleitet, sondern von uns verarbeitet. Unsere Partner setzen allenfalls Cookies ein, um die Herkunft des Besuchers nachvollziehen zu können. Unter anderem können unsere Partner erkennen, dass du den Partnerlink auf unserer Website geklickt oder einen Coupon eingelöst hast. Andere Daten aus deinem Mitgliedskonto oder andere personenbezogene Daten werden nicht für die Bereitstellung von personalisierter Werbung erfasst.

Zweck der personalisierten Werbung ist, dir gezielt für sich interessante Produkte in den Werbeanzeigen anzeigen zu können. In diesen Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 lit. f DSGVO.

13. E-Mail und Formulare
Auf unserer Website halten wir aufgrund von gesetzlichen Vorschriften Angaben bereit, die eine schnelle elektronische Kontaktaufnahme zu uns sowie eine unmittelbare Kommunikation mit uns ermöglichen. Dies umfasst sowohl unsere E-Mail-Adresse als auch unser Kontaktformular. Soweit du uns per E-Mail oder über unser Kontaktformular kontaktierst, werden die von dir übermittelten personenbezogenen Daten automatisch gespeichert. Die sonstigen während der Kontaktaufnahme verarbeiteten personenbezogenen Daten dienen dazu, einen Missbrauch des Kontaktformulars zu verhindern und die Sicherheit unserer informationstechnischen Systeme sicherzustellen.

Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge einer Übersendung einer E-Mail übermittelt werden, ist Art. 6 Abs. 1 lit. f DSGVO. Zielt die Kontaktaufnahme auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO.

Wir verwenden die von dir übermittelten personenbezogenen Daten ausschließlich für die Bearbeitung deiner konkreten Anfrage. Die angegebenen Daten werden stets vertraulich behandelt.

Deine Angaben können in einem Customer-Relationship-Management System (sog. CRM System) oder einem anderen Organisationstool für Kundendaten gespeichert werden.

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten aus der Eingabemaske des Kontaktformulars und diejenigen, die per E-Mail übersandt wurden, ist dies dann der Fall, wenn die jeweilige Konversation mit dir beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist.

Nimmst du Kontakt mit uns auf, so kannst du der Speicherung deiner personenbezogenen Daten jederzeit widersprechen. In einem solchen Fall kann die Konversation nicht fortgeführt werden.

14. Datensicherheit
Wir sichern unsere Website, die App und sonstigen Systeme durch technische und organisatorische Maßnahmen gegen Verlust, Zerstörung, Zugriff, Veränderung oder Verbreitung deiner Daten durch unbefugte Personen. Trotz regelmäßiger Kontrollen ist ein vollständiger Schutz gegen alle Gefahren jedoch nicht möglich.

Die Website und die App verwenden an fast allen Stellen zur Verschlüsselung den Industriestandard SSL (Secure Sockets Layer). Dadurch wird die Vertraulichkeit deiner persönlichen Angaben über das Internet gewährleistet.

15. Rechtsgrundlage der Verarbeitung personenbezogener Daten
Soweit wir für Verarbeitungsvorgänge personenbezogener Daten deine Einwilligung einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage für die Verarbeitung personenbezogener Daten.

Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei du bist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.

Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.

Für den Fall, dass deine lebenswichtigen Interessen oder die lebenswichtigen Interessen einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage.

Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen deine Interessen, Grundrechte und Grundfreiheiten das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.

16. Berechtigte Interessen an der Verarbeitung
Basiert die Verarbeitung deiner personenbezogenen Daten auf Artikel 6 I lit. f DS-GVO, ist unser berechtigtes Interesse - sofern nicht anders angegeben - die Durchführung unserer Geschäftstätigkeit. Im Übrigen haben wir unsere Zwecke und Interessen im Rahmen der vorstehenden Aufzählung der Verarbeitung jeweils angegeben.

17. Datenlöschung und Speicherdauer
Deine personenbezogenen Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt oder du deine Einwilligung wiederrufst. Eine Speicherung kann darüber hinaus dann erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Entfällt der Speicherungszweck, widerrufst du deine Einwilligung oder läuft eine vom Europäischen Richtlinien- und Verordnungsgeber oder einem anderen zuständigen Gesetzgeber vorgeschriebene Speicherfrist ab, werden die personenbezogenen Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gesperrt oder gelöscht, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.

18. Recht auf Auskunft
Du hast zudem das Recht, jederzeit von uns unentgeltliche Auskunft über die zu deiner Person gespeicherten personenbezogenen Daten und eine Kopie dieser Auskunft zu erhalten. Du hast zudem ein Auskunftsrecht bezüglich der folgenden Informationen:

  • die Verarbeitungszwecke,
  • die Kategorien personenbezogener Daten, die verarbeitet werden,
  • die Empfänger oder Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden, insbesondere bei Empfängern in Drittländern oder bei internationalen Organisationen,
  • falls möglich die geplante Dauer, für die die personenbezogenen Daten gespeichert werden, oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer,
  • das Bestehen eines Rechts auf Berichtigung oder Löschung der sie betreffenden personenbezogenen Daten oder auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung,
  • das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde,
  • wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden: alle verfügbaren Informationen über die Herkunft der Daten sowie
  • das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Artikel 22 Abs.1 und 4 DS-GVO und - zumindest in diesen Fällen - aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person.

Ferner steht dir ein Auskunftsrecht darüber zu, ob personenbezogene Daten an ein Drittland oder an eine internationale Organisation übermittelt wurden. Sofern dies der Fall ist, so steht dir im Übrigen das Recht zu, Auskunft über die geeigneten Garantien im Zusammenhang mit der Übermittlung zu erhalten.

19. Recht auf Berichtigung
Du hast das Recht, die unverzügliche Berichtigung und/oder Vervollständigung dich betreffender unrichtiger oder unvollständiger personenbezogener Daten zu verlangen. Wir haben die Berichtigung unverzüglich vorzunehmen.

20. Recht auf Einschränkung der Verarbeitung
Du hast das Recht, von uns die Einschränkung der Verarbeitung zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist:

  • Die Richtigkeit der personenbezogenen Daten wird von der betroffenen Person bestritten, und zwar für eine Dauer, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen.
  • Die Verarbeitung ist unrechtmäßig, die betroffene Person lehnt die Löschung der personenbezogenen Daten ab und verlangt stattdessen die Einschränkung der Nutzung der personenbezogenen Daten.
  • Der Verantwortliche benötigt die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger, die betroffene Person benötigt sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
  • Die betroffene Person hat Widerspruch gegen die Verarbeitung gem. Art. 21 Abs. 1 DS-GVO eingelegt und es steht noch nicht fest, ob die berechtigten Gründe des Verantwortlichen gegenüber denen der betroffenen Person überwiegen.

Wurde die Verarbeitung der dich betreffenden personenbezogenen Daten eingeschränkt, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit deiner Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden.

Wurde die Einschränkung der Verarbeitung nach den o.g. Voraussetzungen eingeschränkt, wirst du von uns unterrichtet bevor die Einschränkung aufgehoben wird.

21. Recht auf Löschung
Du hast das Recht, von uns zu verlangen, dass die dich betreffenden personenbezogenen Daten unverzüglich gelöscht werden, sofern einer der folgenden Gründe zutrifft und soweit die Verarbeitung nicht erforderlich ist:

  • Die personenbezogenen Daten wurden für solche Zwecke erhoben oder auf sonstige Weise verarbeitet, für welche sie nicht mehr notwendig sind.
  • Die betroffene Person widerruft ihre Einwilligung, auf die sich die Verarbeitung gemäß Art. 6 Abs. 1 Buchstabe a DS-GVO oder Art. 9 Abs. 2 Buchstabe a DS-GVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
  • Die betroffene Person legt gemäß Art. 21 Abs. 1 DS-GVO Widerspruch gegen die Verarbeitung ein, und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor oder die betroffene Person legt gemäß Art. 21 Abs. 2 DS-GVO Widerspruch gegen die Verarbeitung ein.
  • Die personenbezogenen Daten wurden unrechtmäßig verarbeitet.
  • Die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.
  • Die personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DS-GVO erhoben.

Wurden die personenbezogenen Daten von uns öffentlich gemacht und sind wir als Verantwortlicher gemäß Art. 17 Abs. 1 DS-GVO zur Löschung der personenbezogenen Daten verpflichtet, so treffen wir unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um andere für die Datenverarbeitung Verantwortliche, welche die veröffentlichten personenbezogenen Daten verarbeiten, darüber in Kenntnis zu setzen, dass die betroffene Person von diesen anderen für die Datenverarbeitung Verantwortlichen die Löschung sämtlicher Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt hat, soweit die Verarbeitung nicht erforderlich ist.

Das Recht auf Löschung besteht nicht, soweit die Verarbeitung erforderlich ist:

  • zur Ausübung des Rechts auf freie Meinungsäußerung und Information;
  • zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Union oder der Mitgliedstaaten, dem der Verantwortliche unterliegt, erfordert, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde;
  • aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Art. 9 Abs. 2 lit. h und i sowie Art. 9 Abs. 3 DSGVO;
  • für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gem. Art. 89 Abs. 1 DSGVO, soweit das unter Abschnitt a) genannte Recht voraussichtlich die Verwirklichung der Ziele dieser Verarbeitung unmöglich macht oder ernsthaft beeinträchtigt, oder
  • zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

22. Recht auf Unterrichtung
Hast du das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber uns geltend gemacht, sind wir verpflichtet, allen Empfängern, denen die dich betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden.

Dir steht gegenüber uns das Recht zu, über diese Empfänger unterrichtet zu werden.

23. Recht auf Datenübertragbarkeit
Du hast das Recht, die dich betreffenden personenbezogenen Daten, welche du uns bereitgestellt hast, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Du hast außerdem das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln, sofern die Verarbeitung auf der Einwilligung gemäß Art. 6 Abs. 1 Buchstabe a DS-GVO oder Art. 9 Abs. 2 Buchstabe a DS-GVO oder auf einem Vertrag gemäß Art. 6 Abs. 1 Buchstabe b DS-GVO beruht und die Verarbeitung mithilfe automatisierter Verfahren erfolgt, sofern die Verarbeitung nicht für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, welche uns übertragen wurde.

Ferner hast du bei der Ausübung deines Rechts auf Datenübertragbarkeit gemäß Art. 20 Abs. 1 DS-GVO das Recht, zu erwirken, dass die personenbezogenen Daten direkt von uns an einen anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist und sofern hiervon nicht die Rechte und Freiheiten anderer Personen beeinträchtigt werden.

Das Recht auf Datenübertragbarkeit gilt nicht für eine Verarbeitung personenbezogener Daten, die für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde.

24. Recht auf Widerspruch
Du hast das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung dich betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 Buchstaben e oder f DS-GVO erfolgt, Widerspruch einzulegen. Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.

Wir verarbeiten die personenbezogenen Daten im Falle des Widerspruchs nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die deine Interessen, Rechten und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Sofern wir deine personenbezogenen Daten verarbeiten, um Direktwerbung zu betreiben, hast du das Recht, jederzeit Widerspruch gegen die Verarbeitung deiner personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen. Dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widersprichst du uns gegenüber der Verarbeitung für Zwecke der Direktwerbung, so werden wir deine personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.

Du hast zudem das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, gegen die dich betreffende Verarbeitung deiner personenbezogenen Daten, die bei uns zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken gemäß Art. 89 Abs. 1 DS-GVO erfolgt, Widerspruch einzulegen, es sei denn, eine solche Verarbeitung ist zur Erfüllung einer im öffentlichen Interesse liegenden Aufgabe erforderlich.

Zur Ausübung des Rechts auf Widerspruch kannst du dich jederzeit an uns wenden. Es steht dir ferner frei, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft, ungeachtet der Richtlinie 2002/58/EG, dein Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden.

25. Recht auf Widerruf einer datenschutzrechtlichen Einwilligung
Du hast das Recht, deine Einwilligung zur Verarbeitung personenbezogener Daten jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

26. Recht auf Automatisierte Entscheidungen im Einzelfall einschließlich Profiling
Du hast das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung - einschließlich Profiling - beruhenden Entscheidung unterworfen zu werden, die dir gegenüber rechtliche Wirkung entfaltet oder dich in ähnlicher Weise erheblich beeinträchtigt, sofern die Entscheidung

  • nicht für den Abschluss oder die Erfüllung eines Vertrags zwischen dir und uns erforderlich ist oder
  • aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen wir unterliegen, zulässig ist und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung deiner Rechte und Freiheiten sowie deiner berechtigten Interessen enthalten oder
  • mit deiner ausdrücklichen Einwilligung erfolgt.

Ist die Entscheidung

  • für den Abschluss oder die Erfüllung eines Vertrags zwischen dir und uns erforderlich oder
  • erfolgt sie mit deiner ausdrücklichen Einwilligung,

treffen wir angemessene Maßnahmen, um deine Rechte und Freiheiten sowie deine berechtigten Interessen zu wahren, wozu mindestens das Recht auf Erwirkung des Eingreifens einer Person seitens uns auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung gehört.

27. Recht auf Beschwerde bei einer Aufsichtsbehörde
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht dir das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn du der Ansicht bist, dass die Verarbeitung der dich betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet den Beschwerdeführer über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DSGVO.

Stand: Mai 2018