und Information der Betroffenen gemäß Artikel 13 und 14 der Datenschutz-Grundverordnung
- 1. Inhalt dieser Datenschutzerklärung
2. Verantwortlicher für die Datenverarbeitung
3. Art der erhobenen personenbezogenen Daten
4. Speicherdauer
5. Internationale Datenübertragung
6. Sicherheit
7. Nutzerrechte
8. Änderungen dieser Datenschutzerklärung
9. Verpflichtung zur Bereitstellung von Daten
10. Beschwerden
1. INHALT DIESER DATENSCHUTZERKLÄRUNG
Mit dieser Datenschutzerklärung möchten wir dich darüber informieren, wie, zu welchem Zweck und in welchem Umfang wir personenbezogene Daten (nachfolgend auch "
Personenbezogene Daten" genannt) verarbeiten. Diese Erklärung gilt für alle von uns vorgenommenen Verarbeitungen personenbezogener Daten sowohl im Rahmen der Nutzung unserer Onlineangebote unter
http://tastyurban.com,
www.birdiebirdie-food.com,
www.birriaandthebeast.com, www.nanuh-food.com sowie der jeweiligen Sub-Domains der vorgenannten Webadressen („
Onlineangebote“) als auch bei Nutzung unserer externer Onlinepräsenzen, wie z.B. unseren Social-Media-Profilen (nachfolgend zusammenfassend auch "
Dienste" genannt).
2. VERANTWORTLICHER FÜR DIE DATENVERARBEITUNG
Sofern für einen bestimmten Markt oder einen Dienst nicht anders angegeben, ist "Verantwortlicher" im Sinne der Datenschutz-Grundverordnung (nachfolgend "DSGVO") und anderer in den Mitgliedsstaaten der Europäischen Union geltender Datenschutzgesetze und anderer Bestimmungen mit datenschutzrechtlichem Charakter die Tasty Urban GmbH, Winsstraße 12, 10405 Berlin, E-Mail: office@tastyurban.com, Telefon: +49 30 233270720 ("TastyUrban", "wir" oder "uns").
3. ART DER ERHOBENEN PERSONENBEZOGENEN DATEN
Welche personenbezogenen Daten wir von dir erheben, hängt von deiner jeweiligen Geschäftsbeziehung zu uns ab. Im Folgenden beschreiben wir, welche Art von Daten wir erheben, woher sie kommen, den Zweck und die Rechtsgrundlage der Verarbeitung, ihre Dauer und die Empfänger, an die die Daten weitergegeben werden. Eine oder mehrere der folgenden Situationen können auf dich zutreffen:
Zur Erläuterung der jeweiligen Verarbeitungen personenbezogener Daten werden die verschiedenen Datenarten in Kategorien zusammengefasst:
| Kategorie | Datenarten
| Personenstammdaten: | Titel, Anrede, Vorname Nachname
| Adressdaten: | Straße, Hausnummer, ggf. Adresszusätze, Postleitzahl, Ort, Land
| Kontaktdaten: | Telefonnummer, Telefaxnummer, E-Mail-Adresse
| Bestelldaten: | Bestellte Produkte, Preise, Zahlungs- und Lieferinformationen, Gutscheininformationen, Zahlungsdienste bzw. Zahlungsart
| Zahlungsdaten: | Kontodaten, Daten zu anderen Zahlungsdiensten wie PayPal
| Zugriffsdaten: | Datum und Uhrzeit des Besuchs des jeweiligen Dienstes; die Seite, von der das zugreifende System auf unser Onlineangebot gelangt ist; bei der Nutzung des Onlineangebots: Daten zur Sitzungsidentifizierung (Session ID); außerdem folgende Informationen des zugreifenden Computersystems: verwendete Internet Protokoll-Adresse (IP-Adresse), Browsertyp und -version, Gerätetyp, Betriebssystem und ähnliche technische Informationen.
| Standortdaten: | Informationen über den Standort des Geräts über das auf das Onlineangebot zugegriffen wird.
| Anmeldedaten: | Informationen über das Onlineangebot, über das du dich angemeldet hast, Zeitpunkte und technische Informationen zur Anmeldung, Bestätigung bei Abmeldung, bei Anmeldung von dir angegebene Daten.
3.1 Verarbeitung beim Zugriff auf unsere Onlineangebote
a) Betroffene Daten
Bei jedem Zugriff auf unsere Onlineangebote oder auf sonstige Dienste erheben wir selbst oder unsere Webhosting-Provider Zugriffsdaten.
b) Der Zweck der Verarbeitung und die Rechtsgrundlage
Wir verwenden die erhobenen Daten zur Erbringung der vertraglichen Leistungen und der Kundenbetreuung, zur korrekten Auslieferung und Optimierung der Inhalte unserer Dienste sowie zur Sicherstellung der dauerhaften Funktionsfähigkeit und technischen Sicherheit unserer Systeme. Dieser Zweck stellt unser berechtigtes Interesse an der Datenverarbeitung gemäß Art. 6 Abs. 1 lit. f DSGVO dar.
Personenbezogene Daten, die du uns freiwillig übermittelst, z.B. per E-Mail oder Kontaktformular, werden zum Zweck der Bearbeitung oder zur Kontaktaufnahme gespeichert. Die Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO.
c) Weitergabe deiner Daten
Wir geben deine Daten an Dritte weiter, die diese auf ihren Servern speichern. Zu den Arten von Dritten, mit denen wir deine Daten teilen, gehören:
- · IT-Dienstleister: einschließlich Cloud-Anbieter zum Zweck der Datenspeicherung;
· Externe Support-Dienstleister;
· Öffentliche Stellen und Behörden bei Vorliegen entsprechender gesetzlicher Regelungen (z.B. Finanzbehörden und Zollbehörden) auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
3.2 Verarbeitung bei einer Bestellung
a) Betroffene Daten
Bei einer Bestellung über unser Onlineangebot erheben wir selbst oder unser Webhosting-Provider Personenstammdaten, Bestelldaten, Adressdaten und Kontaktdaten. Im Rahmen der Nutzung unserer Onlineangebote werden auch Standortdaten, wie sie vom Gerät erhoben oder sonst vom dir eingegeben werden, verarbeitet.
b) Der Zweck der Verarbeitung und die Rechtsgrundlage
Wir verarbeiten die Daten unserer Kunden oder Interessenten, um ihnen die Auswahl, den Kauf oder die Bestellung der ausgewählten Produkte, Waren und damit zusammenhängenden Dienstleistungen sowie deren Bezahlung, die Lieferung oder sonstige Dienste zu ermöglichen.
Die Daten werden somit für die Begründung eines Vertragsverhältnisses sowie im Rahmen vorvertraglicher Maßnahmen, für die Kontaktaufnahme mit dir, ggf. zur Durchführung einer Altersüberprüfung sowie für die Erbringung unserer Leistungen, insbesondere auch der Auslieferung von Speisen/Getränken an dich verwendet.
Als Teil unserer Leistungen bieten wir an, Speisen und Getränke an den jeweiligen Standort unserer Kunden zu liefern oder zur Abholung bereitzustellen. Dafür ist es notwendig auf Standortdaten zuzugreifen.
Die Rechtsgrundlage für diese Verarbeitungen ist Art. 6 Abs. 1 lit. b DSGVO.
Personenbezogene Daten, die du uns freiwillig übermittelst werden zum Zweck der Bearbeitung oder zur Kontaktaufnahme gespeichert. Die Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO.
c) Empfänger deiner Daten
Wir geben deine Daten an Dritte weiter, die diese auf ihren Servern speichern. Zu den Arten von Dritten, mit denen wir die Daten teilen, gehören:
· Gastronomiebetriebe
· Lieferdienste
· IT-Dienstleister: einschließlich Cloud-Anbieter zum Zweck der Datenspeicherung;
· Externe Support-Dienstleister;
· Öffentliche Stellen und Behörden bei Vorliegen entsprechender gesetzlicher Regelungen (z.B. Finanzbehörden und Zollbehörden) auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
3.3 Verarbeitung im Rahmen von E-Mail Marketing
a) Betroffene Daten
Wenn du unseren Newsletter abonnierst oder als Kunde Informationen zu unseren Angeboten erhältst, verarbeiten wir deine Anmeldedaten, Personenstammdaten (E-Mail) und Zugriffsdaten.
b) Der Zweck der Verarbeitung und die Rechtsgrundlage
Wir verarbeiten diese Daten um die Anmeldung, Bestätigung bzw. Abmeldung zum Newsletter nachzuvollziehen, um dir den Newsletter zuzusenden, ggf. zur Personalisierung sowie zur Individualisierung und interessengerechten Gestaltung des Newsletters. Wir verwenden deine Daten auch, um dir personalisierte Vorschläge entsprechend Ihrer Nutzungsdaten zu unterbreiten und um die Qualität unserer Dienste zu sichern.
Diese Zwecke stellen ein berechtigtes Interesse unseres Unternehmens dar (Art. 6 Abs. 1 lit. f DSGVO), da sie uns eine effektive Teilnahme am Wirtschaftsverkehr ermöglichen.
c) Empfänger Ihrer Daten
Wir geben deine Daten an Dritte weiter, die diese auf ihren Servern speichern. Zu den Arten von Dritten, mit denen wir deine Daten teilen, gehören:
· IT-Dienstleister: einschließlich Cloud-Anbieter für den Newsletterversand;
· Externe Support-Dienstleister;
3.4 Verarbeitung von Daten im Bewerbungsverfahren
a) Betroffene Daten
Personenbezogene Daten, die du uns im Rahmen des Bewerbungsverfahrens zur Verfügung stellst. Dazu können die folgenden Daten gehören: Personenstammdaten, Adressdaten, Kontaktdaten, Bewerbungsunterlagen (Bewerbungsschreiben, Lebenslauf, Zeugnisse, Zertifikate, etc.).
Im Rahmen des Bewerbungsverfahrens musst du diejenigen personenbezogenen Daten bereitstellen, die für die Beurteilung einer möglichen Aufnahme einer Arbeitsbeziehung erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne diese Daten werden wir in der Regel nicht in der Lage sein, einen Vertrag mit dir zu abzuschließen oder deine Bewerbung zu bearbeiten.
b) Der Zweck der Verarbeitung und die Rechtsgrundlage
Die Rechtsgrundlage hierfür ist Art. 6 Abs. 1 b. Wir können deine Bewerbungsdaten für einige Zeit speichern, um uns gegen etwaige Ansprüche verteidigen zu können. Die Rechtsgrundlage hierfür ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Wenn du einwilligst (Art. 6 Abs. 1 lit. a DSGVO oder Art. 9 Abs. 2 lit. a DSGVO) dürfen wir deine Daten in unserem Bewerberpool speichern.
c) Empfänger der Daten
Wir werden deine Daten an Dritte weitergeben, die deine Daten auf ihren Servern oder Geräten speichern. Die Arten von Drittparteien, mit denen wir deine Daten teilen, sind:
· Externe Dienstleister oder sonstige Auftragnehmer (z.B. für die Datenverarbeitung und das Hosting, für die Bearbeitung deiner Bewerbung, Personalvermittlungsagenturen und Rekrutierungssoftware);
· Öffentliche Stellen oder Behörden bei Vorliegen der entsprechenden gesetzlichen Voraussetzungen (z.B. Finanzbehörden und Zollbehörden) auf Grundlage von Art. 6 Abs. 1 c DSGVO.
d) Dauer der Datenspeicherung
Die Bewerbungsdaten werden nach maximal sechs Monaten gelöscht, wenn das Bewerbungsverfahren nicht zu einem Beschäftigungsverhältnis führt, es sei denn, du hast im Rahmen der Aufnahme deiner Daten in unseren Bewerberpool in eine längere Speicherung eingewilligt oder es liegt eine andere Rechtsgrundlage vor.
3.5 Soziale Medien
Wir unterhalten Onlinepräsenzen innerhalb sozialer Netzwerke und verarbeiten in diesem Zusammenhang Nutzerdaten, um mit den aktiven Nutzern zu kommunizieren oder Informationen über uns anzubieten.
Wenn du ein Profil auf einer Social-Media-Plattform besuchst oder mit ihm interagieren, können personenbezogene Daten über dich verarbeitet werden. Auch Informationen, die mit einem Social-Media-Profil verbunden sind, stellen regelmäßig personenbezogene Daten dar. Dazu gehören auch Nachrichten und Aussagen, die unter Verwendung des Profils gemacht werden. Darüber hinaus werden während deines Besuchs eines Social-Media-Profils häufig bestimmte Informationen automatisch erfasst, die ebenfalls personenbezogene Daten darstellen können.
a) Betroffene Daten
Personalstammdaten, Adressdaten, Kontaktdaten, Inhaltsdaten (z.B. Eingaben in Online-Formularen), Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten), Meta-/Kommunikationsdaten (z.B. Geräteinformationen, IP-Adressen).
b) Der Zweck der Verarbeitung und die Rechtsgrundlage
Kontaktanfragen und Kommunikation, Tracking (z.B. Interessen-/Verhaltensprofilierung, Einsatz von Cookies), Remarketing, Reichweitenmessung (z.B. Zugriffsstatistiken, Erkennung von wiederkehrenden Besuchern). Die Rechtsgrundlage hierfür ist Art. 6 (1) lit. f DSGVO.
c) Empfänger der Daten
Für eine detaillierte Darstellung der jeweiligen Verarbeitungsformen und der Widerspruchsmöglichkeiten (Opt-Out) verweisen wir auf die Datenschutzerklärungen und Informationen der Betreiber der jeweiligen Netzwerke.
Auch bei Auskunftsersuchen und der Geltendmachung von Betroffenenrechten weisen wir darauf hin, dass diese am effektivsten bei den Anbietern geltend gemacht werden können. Nur die Anbieter haben Zugriff auf die Daten der Nutzer und können entsprechende Maßnahmen ergreifen und direkt Auskunft erteilen.
Facebook: Wir sind gemeinsam mit Facebook Irland Ltd. für die Erhebung (jedoch nicht die weitere Verarbeitung) von Daten der Besucher unserer Facebook-Seite (sog. "Fanpage") verantwortlich. Zu diesen Daten gehören Informationen zu den Arten von Inhalten, die Nutzer sich ansehen oder mit denen sie interagieren, oder die von ihnen vorgenommenen Handlungen (siehe unter „Von dir und anderen getätigte und bereitgestellte Dinge“ in der Meta-Datenrichtlinie:
https://www.facebook.com/policy), sowie Informationen über die von den Nutzern genutzten Geräte (z. B. IP-Adressen, Betriebssystem, Browsertyp, Spracheinstellungen, Cookie-Daten; siehe unter „Geräteinformationen“ in der Meta-Datenrichtlinie-erklärung:
https://www.facebook.com/policy). Wie in der Facebook-Datenrichtlinie unter „Wie verwenden wir diese Informationen?“ erläutert, erhebt und verwendet Facebook Informationen auch, um Analysedienste, so genannte "Seiten-Insights", für Seitenbetreiber bereitzustellen, damit diese Erkenntnisse darüber erhalten, wie Personen mit ihren Seiten und mit den mit ihnen verbundenen Inhalten interagieren. Wir haben mit Facebook eine spezielle Vereinbarung abgeschlossen ("Informationen zu Seiten-Insights",
https://www.facebook.com/legal/terms/page_controller_addendum), in der insbesondere geregelt wird, welche Sicherheitsmaßnahmen Facebook beachten muss und in der Facebook sich bereit erklärt hat die Betroffenenrechte zu erfüllen (d. h. Nutzer können z. B. Auskünfte oder Löschungsanfragen direkt an Facebook richten). Die Rechte der Nutzer (insbesondere auf Auskunft, Löschung, Widerspruch und Beschwerde bei zuständiger Aufsichtsbehörde), werden durch die Vereinbarungen mit Facebook nicht eingeschränkt. Weitere Hinweise finden sich in den "Informationen zu Seiten-Insights" (
https://www.facebook.com/legal/terms/information_about_page_insights_data).
· Verarbeitete Datenarten: Kontaktdaten (z.B. E-Mail, Telefonnummern), Inhaltsdaten (z.B. Eingaben in Onlineformularen), Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten), Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen).
· Betroffene Personen: Nutzer (z.B. Webseitenbesucher, Nutzer von Onlinediensten).
· Zwecke der Verarbeitung: Kontaktanfragen und Kommunikation, Feedback (z.B. Sammeln von Feedback via Online-Formular), Marketing.
· Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f. DSGVO).
Verwendete Dienstanbieter:
·
Instagram: Soziales Netzwerk; Dienstanbieter: Instagram Inc., 1601 Willow Road, Menlo Park, CA, 94025, USA, , Mutterunternehmen: Facebook, 1 Hacker Way, Menlo Park, CA 94025, USA; Website:
https://www.instagram.com; Datenschutzrichtlinie:
https://instagram.com/about/legal/privacy.
·
Facebook: Soziales Netzwerk; Dienstanbieter: Facebook Ireland Ltd, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland; Muttergesellschaft: Facebook, 1 Hacker Way, Menlo Park, CA 94025, USA; Website:
https://www.facebook.com; Datenschutzbestimmungen:
https://www.facebook.com/about/privacy; Opt-Out: Einstellungen für Werbeanzeigen:
https://www.facebook.com/settings?tab=ads.
·
LinkedIn: Soziales Netzwerk; Dienstanbieter: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland; Website:
https://www.linkedin.com; Datenschutzrichtlinie:
https://www.linkedin.com/legal/privacy-policy; Opt-Out:
https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.
·
YouTube: Soziales Netzwerk und Videoplattform; Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Muttergesellschaft: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; Datenschutzbestimmungen:
https://policies.google.com/privacy; Opt-Out:
https://adssettings.google.com/authenticated.
3.6 Cookies
Cookies sind Textdateien, die Daten von besuchten Websites oder Domains enthalten und von einem Browser auf dem Computer des Benutzers gespeichert werden. Ein Cookie dient in erster Linie dazu, die Informationen über einen Benutzer während oder nach seinem Besuch innerhalb eines Onlineangebotes zu speichern. Zu den gespeicherten Angaben können z.B. die Spracheinstellungen auf einer Webseite, der Loginstatus oder ein Warenkorb gehören. Zu dem Begriff der Cookies zählen wir ferner andere Technologien, die die gleichen Funktionen wie Cookies erfüllen (z.B., wenn Angaben der Nutzer anhand pseudonymer Onlinekennzeichnungen gespeichert werden, auch als "Nutzer-IDs" bezeichnet).
a) Es werden folgende Arten und Funktionen von Cookies unterschieden:
· Temporäre Cookies (auch: Session- oder Sitzungs-Cookies): Temporäre Cookies werden spätestens gelöscht, nachdem ein Nutzer ein Online-Angebot verlassen und seinen Browser geschlossen hat.
· Permanente Cookies: Permanente Cookies bleiben auch nach dem Schließen des Browsers gespeichert. So kann beispielsweise der Login-Status gespeichert oder bevorzugte Inhalte direkt angezeigt werden, wenn der Nutzer eine Website erneut besucht. Ebenso können die Interessen von Nutzern, die zur Reichweitenmessung oder zu Marketingzwecken verwendet werden, in einem solchen Cookie gespeichert werden.
· First-Party-Cookies: First-Party-Cookies werden von uns selbst gesetzt.
· Third-Party-Cookies (auch: Drittanbieter-Cookies): Drittanbieter-Cookies werden hauptsächlich von Werbetreibenden (sog. Dritten) verwendet, um Benutzerinformationen zu verarbeiten.
· Notwendige (auch: essentielle oder unbedingt erforderliche) Cookies: Cookies können zum einen für den Betrieb einer Webseite unbedingt erforderlich sein (z.B. um Logins oder andere Nutzereingaben zu speichern oder aus Gründen der Sicherheit).
· Statistik-, Marketing- und Personalisierungs-Cookies: Ferner werden Cookies im Regelfall auch im Rahmen der Reichweitenmessung eingesetzt sowie dann, wenn die Interessen eines Nutzers oder sein Verhalten (z.B. Betrachten bestimmter Inhalte, Nutzen von Funktionen etc.) auf einzelnen Webseiten in einem Nutzerprofil gespeichert werden. Solche Profile dienen dazu, den Nutzern z.B. Inhalte anzuzeigen, die ihren potentiellen Interessen entsprechen. Dieses Verfahren wird auch als "Tracking", d.h., Nachverfolgung der potentiellen Interessen der Nutzer bezeichnet. Soweit wir Cookies oder "Tracking"-Technologien einsetzen, informieren wir dich gesondert in unserer Datenschutzerklärung oder im Rahmen der Einholung einer Einwilligung.
b) Rechtsgrundlage für die Verwendung von Cookies
Die Rechtsgrundlage, auf der wir deine personenbezogenen Daten mit Hilfe von Cookies verarbeiten, hängt davon ab, ob wir dich um deine Einwilligung bitten. Wenn dies zutrifft und du der Verwendung von Cookies einwilligst, ist die Rechtsgrundlage für die Verarbeitung deiner Daten deine erklärte Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO oder Art. 9 Abs. 2 lit. a DSGVO.
Ansonsten erfolgt die Verarbeitung der mit Hilfe von Cookies verarbeiteten Daten auf Grundlage unserer berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO (z.B. Geschäftsbetrieb unseres Online-Angebots und dessen Verbesserung) oder gemäß Art. 6 Abs. 1 lit. b DSGVO wenn der Einsatz von Cookies erforderlich ist um unsere vertraglichen Verpflichtungen zu erfüllen.
c) Dauer der Datenspeicherung
Sofern wir dich nicht ausdrücklich über die Verweildauer von permanenten Cookies informieren (z.B. im Rahmen eines sog. Cookie-Opt-Ins), ist die Speicherdauer so lange, wie es zur Erreichung des Zwecks der Verarbeitung erforderlich ist.
d) Allgemeine Informationen zum Widerruf der Einwilligung und zum Widerspruch (Opt-Out)
Abhängig davon, ob die Verarbeitung auf Grundlage einer Einwilligung oder gesetzlichen Erlaubnis erfolgt, hast du jederzeit die Möglichkeit, eine erteilte Einwilligung zu widerrufen oder der Verarbeitung deiner Daten durch Cookie-Technologien zu widersprechen (zusammenfassend als "Opt-Out" bezeichnet). Du kannst deinen Widerspruch zunächst mittels der Einstellungen deines Browsers erklären, z.B., indem du die Nutzung von Cookies deaktivierst (wobei hierdurch auch die Funktionsfähigkeit unseres Onlineangebotes eingeschränkt werden kann).
e) Verarbeitung von Cookie-Daten auf der Grundlage einer Einwilligung
Wir setzen ein Verfahren zum Cookie-Einwilligungs-Management ein, in dessen Rahmen die Einwilligungen der Nutzer in den Einsatz von Cookies, bzw. der im Rahmen des Cookie-Einwilligungs-Management-Verfahrens genannten Verarbeitungen und Anbieter eingeholt sowie von den Nutzern verwaltet und widerrufen werden können. Hierbei wird die Einwilligungserklärung gespeichert, um deren Abfrage nicht erneut wiederholen zum müssen und die Einwilligung entsprechend der gesetzlichen Verpflichtung nachweisen zu können. Die Speicherung kann serverseitig und/oder in einem Cookie (sogenanntes Opt-In-Cookie, bzw. mithilfe vergleichbarer Technologien) erfolgen, um die Einwilligung einem Nutzer, bzw. dessen Gerät zuordnen zu können.
4. SPEICHERDAUER
Sofern in Ziffer 3. für eine bestimmte Datenverarbeitungen keine spezifische Dauer der Datenspeicherung angegeben wurde, gilt Folgendes:
4.1. Grundsätzlich speichern wir personenbezogene Daten nur solange, wie zur Erfüllung vertraglicher oder gesetzlicher Pflichten erforderlich, zu denen wir die Daten erhoben haben. Danach löschen wir die Daten unverzüglich, es sei denn, wir benötigen die Daten noch bis zum Ablauf der gesetzlichen Verjährungsfrist zu Beweiszwecken für zivilrechtliche Ansprüche oder wegen gesetzlicher Aufbewahrungspflichten.
4.2. Zu Beweiszwecken müssen wir Vertragsdaten noch drei Jahre ab Ende des Jahres, in dem die Geschäftsbeziehungen mit dir enden, aufbewahren. Etwaige Ansprüche verjähren nach der gesetzlichen Regelverjährungsfrist frühestens zu diesem Zeitpunkt.Rechtsgrundlage für diese Verarbeitung ist Artikel 6 Abs. 1 lit. f DS-GVO.
4.3. Auch danach müssen wir deine Daten teilweise noch aus buchhalterischen Gründen speichern. Wir sind dazu aufgrund gesetzlicher Dokumentationspflichten verpflichtet, die sich unter anderem aus dem Handelsgesetzbuch oder der Abgabenordnung ergeben können. Die dort vorgegebenen Fristen zur Aufbewahrung von Unterlagen betragen zwei bis zehn Jahre. Rechtsgrundlage für diese Verarbeitung ist Artikel 6 Abs. 1 lit. c DS-GVO.
5. INTERNATIONALE DATENÜBERTRAGUNG
In einigen Fällen können die von dir erfassten personenbezogenen Daten außerhalb des Europäischen Wirtschaftsraums ("EWR") verarbeitet werden. Diese Länder haben möglicherweise nicht das gleiche Datenschutzniveau wie der EWR. Wir sind jedoch verpflichtet, dafür zu sorgen, dass die von uns und unseren Partnern außerhalb des EWR verarbeiteten Personenbezogenen Daten auf die gleiche Weise geschützt werden, wie wenn sie innerhalb des EWR verarbeitet würden. Wenn deine Daten außerhalb des EWR verarbeitet werden, gibt es daher bestimmte Schutzmaßnahmen. Wir gewährleisten einen ähnlichen Schutz, indem wir sicherstellen, dass mindestens eine der folgenden Sicherheitsvorkehrungen getroffen wurde:
● Deine personenbezogenen Daten werden in Länder übermittelt, deren Datenschutzniveau von der Europäischen Kommission gemäß Art. 45 DSGVO;
● Wir verwenden die von der EU genehmigten Standardvertragsklauseln;
● Es liegt eine Ausnahme gemäß Art. 49 DSGVO vor;
● Es liegen geeignete Garantien gemäß in Art. 46 DSGVO vor.
6. SICHERHEIT
a) Wir verwenden starke Technologien und Richtlinien, um sicherzustellen, dass deine personenbezogenen Daten angemessen geschützt sind.
b) Wir ergreifen Maßnahmen, um deine Daten vor unberechtigtem Zugriff und unrechtmäßiger Verarbeitung, versehentlichem Verlust, Zerstörung und Beschädigung zu schützen.
c) Leider ist die Übertragung von Daten über das Internet nicht völlig sicher. Obwohl wir Maßnahmen ergreifen, um deine personenbezogenen Daten zu schützen, können wir die Sicherheit der Informationen, die du an uns übermittelst, nicht garantieren; jede Übertragung erfolgt auf dein eigenes Risiko. Sobald wir deine Daten erhalten haben, wenden wir strenge Verfahren und Sicherheitsmerkmale an, um unbefugten Zugriff zu verhindern.
7. NUTZERRECHTE
Nach den Datenschutzgesetzen hast du eine Reihe von Rechten bezüglich der Daten, die wir über dich gespeichert haben. Wenn du eines dieser Rechte ausüben möchtest, kontaktiere uns bitte unter den oben angegebenen Kontaktdaten.
a) Auskunftsrecht. Du hast das Recht, klare, transparente und leicht verständliche Informationen darüber zu erhalten, wie wir deine Daten verwenden und welche Rechte du hast (Art. 13 und 14 DSGVO). Aus diesem Grund stellen wir dir die Informationen in dieser Datenschutzerklärung zur Verfügung.
b) Das Recht auf Zugang. Du hast das Recht auf Zugang zu deinen Daten (falls wir diese verarbeiten) (Art. 15 DSGVO). So kannst du z. B. überprüfen, ob wir deine Daten datenschutzkonform verwenden.
c) Das Recht auf Berichtigung. Du hast das Recht, deine Daten berichtigen zu lassen, wenn diese unrichtig oder unvollständig sind (Art. 16 DSGVO). Du kannst verlangen, dass wir alle Fehler in den von uns gespeicherten Daten korrigieren.
d) Das Recht auf Löschung. Dieses "Recht auf Vergessenwerden" ermöglicht es dir, die Löschung oder Entfernung bestimmter Daten, die wir über dich gespeichert haben, zu beantragen (Art. 17 DSGVO). Dieses Recht ist nicht absolut und gilt nur unter bestimmten Umständen.
e) Das Recht auf Einschränkung der Verarbeitung (Sperrung der Daten). Du hast das Recht, die weitere Verwendung deiner Daten zu sperren oder einzuschränken (Art. 18 DSGVO). Bei einer Einschränkung der Verarbeitung dürfen wir deine Daten zwar noch speichern, aber nicht weiterverarbeiten.
f) Das Recht auf Datenübertragbarkeit. Du hast das Recht, deine personenbezogenen Daten in einem zugänglichen und übertragbaren Format zu erhalten, so dass du sie für deine eigenen Zwecke bei verschiedenen Dienstleistern wiederverwenden kannst (Art. 20 DSGVO). Dies ist jedoch kein absolutes Recht und es gibt Ausnahmen.
g) Beschwerderecht bei der Aufsichtsbehörde. Du hast das Recht, eine Beschwerde über die Art und Weise, wie wir dein e Daten behandeln oder verarbeiten, bei einer zuständigen Datenschutzbehörde einzureichen (Art. 77 DSGVO).
h) Widerrufsrecht bei Einwilligungen. Du hast das Recht, eine uns gegenüber erteilte Einwilligung (sofern wir uns auf die Einwilligung als Rechtsgrundlage für die Verarbeitung bestimmter Daten stützen) jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 DSGVO). Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.
i) Widerspruchsrecht gegen die Verarbeitung. Du hast das Recht, der Verarbeitung der dich betreffenden personenbezogenen Daten auf der Grundlage von Art. 6 Abs. 1 e oder f DSGVO erfolgt, zu widersprechen (Art. 21 DSGVO). Dies gilt auch für das Direktmarketing und das damit verbundene Profiling.
Wir verwenden keine der oben beschriebenen automatischen Entscheidungsfindungen oder Profiling.
Besondere Hinweise zum Widerspruchsrecht gemäß Art. 21 (4) DSGVO
Du hast das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung dich betreffender personenbezogener Daten, die aufgrund von Artikel 6 Absatz 1 Buchstabe e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Wir verarbeiten die personenbezogenen Daten nicht mehr, es sei denn, der Verantwortliche kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, so hast du das Recht, jederzeit Widerspruch gegen die Verarbeitung der dich betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
8. ÄNDERUNGEN DIESER DATENSCHUTZERKLÄRUNG
Wir bitten dich, dich regelmäßig über den Inhalt unserer Datenschutzrichtlinie zu informieren. Wir werden diese Datenschutzrichtlinie anpassen, wenn Änderungen in unserer Datenverarbeitungspraxis dies erforderlich machen. Wir werden dich informieren, sobald die Änderungen deine Mitwirkung (z.B. Einwilligung) oder eine andere individuelle Mitteilung erfordern.
Wenn wir in diesem Datenschutzerklärung Adressen und Kontaktinformationen von Unternehmen und Organisationen angeben, bitten wir dich zu beachten, dass sich Adressen im Laufe der Zeit ändern können und die Informationen zu überprüfen, bevor Sie uns kontaktieren.
9. VERPFLICHTUNG ZUR BEREITSTELLUNG VON DATEN
Sofern nicht ausdrücklich zum Zeitpunkt der Erhebung angegeben, ist die Bereitstellung der Daten nicht erforderlich oder verpflichtend. Eine solche Verpflichtung kann sich aus gesetzlichen Vorgaben oder vertraglichen Regelungen ergeben. Die Nichtbereitstellung erforderlicher personenbezogener Daten hat in der Regel zur Folge, dass ein Vertrag nicht geschlossen werden kann und/oder wir eine angeforderte Leistung nicht erbringen können. Unsere Mitarbeiter werden im Einzelfall klären, ob die Bereitstellung der personenbezogenen Daten gesetzlich oder vertraglich vorgeschrieben oder für den Vertragsabschluss erforderlich ist, ob eine Verpflichtung besteht, die personenbezogenen Daten bereitzustellen, und welche Folgen die Nichtbereitstellung der personenbezogenen Daten hätte.
10. BESCHWERDEN
Solltest du mit unserer Antwort auf eine Beschwerde nicht zufrieden sein oder glauben, dass unsere Verarbeitung deiner Daten nicht mit den Datenschutzgesetzen übereinstimmt, kannst du eine Beschwerde einreichen:
Berliner Beauftragte für Datenschutz und Informationsfreiheit
Friedrichstr. 219
10969 Berlin
Telefon: +49 30 13889-0
TastyUrban hat ihren Hauptsitz in Berlin. Du kannst dich auch bei einer anderen zuständigen Aufsichtsbehörde beschweren.
Zuletzt aktualisiert im April 2024