Uns ist der Schutz Deiner personenbezogenen Daten (im Folgenden auch „Daten“ genannt) ein sehr wichtiges Anliegen. Die Verarbeitung Deiner personenbezogenen Daten in unserer „BÄCKER DRIES App“ durch uns erfolgt daher ausschließlich im Rahmen der geltenden datenschutzrechtlichen Vorgaben.
Verantwortlich im Sinne der Datenschutz-Grundverordnung (im Folgenden „DSGVO“), sonstiger in den Mitgliedstaaten der Europäischen Union geltenden Datenschutzgesetze und anderer Bestimmungen mit datenschutzrechtlichem Charakter ist:
Backhaus Dries GmbH
Fürstbischof-Rudolf-Straße 14
65385 Rüdesheim am Rhein
Gesetzlich vertreten durch die Geschäftsführer: Martin Dries, Stefan Dries und Andrea Engelmann
Tel: 06722 906600
Fax: 06722 906607
E-Mail: info@baecker-dries.de
Impressum: www.baecker-dries.de/impressum
Unser Impressum erreichst Du, indem Du in der App zurückgehst und dort das Impressum aufrufst.
Unseren Datenschutzbeauftragten erreichst Du mittels der folgenden Kontaktdaten:
Herr Blazej Rympo
Backhaus Dries GmbH
Fürstbischof-Rudolf-Str. 14
65385 Rüdesheim am Rhein
Telefon: 06722 906600
E-Mail: info@baecker-dries.de
Die nachfolgende Übersicht fasst die Zwecke, für die die personenbezogenen Daten verarbeitet werden, die Kategorien personenbezogener Daten, die Kategorien betroffener Personen sowie die Rechtsgrundlagen zusammen. Die Details zu den einzelnen Verarbeitungen können Sie den weiteren Abschnitten dieser Datenschutzerklärung entnehmen:
Zwecke, für die die personenbezogenen Daten verarbeitet werden:
Kategorien personenbezogener Daten:
Kategorien betroffener Personen:
Rechtsgrundlagen:
In diesem Abschnitt beschreiben wir Ihnen die Verarbeitungen im Detail.
a) Bereitstellung der App
Wir verarbeiten Ihre personenbezogenen Daten bei Nutzung unserer App. Je nach genutzter Funktionalität werden dabei unterschiedliche personenbezogene Daten verarbeitet. Die Details dazu sind in den weiteren Details zu den Verarbeitungen beschrieben.
Grundsätzlich verarbeiten wir Ihre Nutzungs- und Meta- und Kommunikationsdaten zur reinen Bereitstellung der App sowie zur Überwachung der Sicherheit und zur Weiterentwicklung. Die Verarbeitung der Daten erfolgt dabei auf Grundlage unserer berechtigten Interessen in der Aufrechterhaltung des Betriebs sowie der Sicherheit und Weiterentwicklung. Sofern Sie den vollen Funktionsumfang nutzen möchten, ist die Erstellung eines Benutzerkontos erforderlich. Dafür ist die Eingabe weiterer Daten erforderlich (siehe Ziffer 4. b)). Zudem gibt es weitere Funktionalitäten (siehe Ziffer 4. c) ff.
Je nach genutztem Umfang ist es erforderlich, dass Sie Geräteberechtigungen für den Zugriff auf Funktionen und Daten Ihres Smartphones erteilen. Diese Berechtigungen sind stets von Ihnen zu erteilen und können von Ihnen jederzeit in den Einstellungen Ihres Smartphones widerrufen werden.
b) Benutzerkonto
Sie haben die Möglichkeit, ein Benutzerkonto anzulegen. Im Rahmen der Registrierung müssen Sie die erforderlichen Pflichtangaben machen. Diese werden zum Zwecke der Bereitstellung des Benutzerkontos auf Grundlage einer vertraglichen Pflichterfüllung verarbeitet. Zusätzlich zu den Pflichtangaben gibt es optionale Angaben (Anrede, Geburtsdatum, Telefonnummer [Festnetz und/oder Mobilfunknummer], Adressdaten), die Sie freiwillig machen können. Die Anrede und Ihre Telefonnummer nutzen wir für etwaige Rückfragen in Bezug auf Bestellungen. Das Geburtsdatum nutzen wir, um Ihnen Coupons zu Ihrem Geburtstag zur Verfügung stellen zu können. Ihre Adresse nutzen wir zu Werbezwecken auf postalischem Wege. Diese optionalen Angaben verarbeiten wir aufgrund Ihrer Einwilligung durch Eingabe der Angaben.
Zur erstmaligen Aktivierung Ihrer E-Mail müssen Sie einen Link in einer E-Mail anklicken. Beim Aufrufen der Webseite zur Aktivierung wird Ihre IP-Adresse sowie ein Token zu Ihrer Identifizierung verarbeitet.
Zum Login in die App können Sie auch biometrische Verfahren Ihres Handys nutzen, um sich einzuloggen. Hierzu wird eine Systemfunktion des Handys genutzt. Unsere App erhält vom Smartphone lediglich die Information, ob die Überprüfung der biometrischen Merkmale erfolgreich war. Eine Verarbeitung personenbezogener Daten findet in diesem Zusammenhang durch uns nicht statt. Die Nutzung biometrischer Verfahren können Sie jederzeit wieder deaktivieren.
Im Rahmen des Benutzerkontos wird für Dich automatisch eine Kundenkarte erzeugt, die Du bei uns digital vorzeigen kannst. Mit Hilfe dieser Kundenkarte kannst Du bei Einkäufen bei uns Punkte sammeln und diese gegen Artikel eintauschen. Zudem hast DU die Möglichkeit, Guthaben auf Deine Kundenkarte zu laden, um mit diesem Guthaben in unserem Geschäft oder in der App zu bezahlen. Deine Aufladungen werden im Punkt „Guthaben Kundenkarte“ abgespeichert. Du kannst Deine digitale Kundenkarte auch in Deine Wallet aufnehmen. Auch diese Daten verarbeiten wir auf Grundlage einer vertraglichen Pflichterfüllung. Eine Löschung dieser Daten erfolgt bei Löschung des Benutzerkontos, sofern nicht gesetzliche Aufbewahrungspflichten entgegenstehen.
Sofern Du bei einem Kauf in der Filiale Ihre Kundenkarte vorzeigst, so wird ein digitaler Kassenbon unter dem Punkt „Meine Rechnungen“ abgespeichert. Eine Löschung dieser Daten erfolgt bei Löschung des Benutzerkontos, sofern nicht gesetzliche Aufbewahrungspflichten entgegenstehen.
Nach dem Anlegen eines Benutzerkontos hast Du zudem die Möglichkeit, Angaben dazu zu machen, für welche Themen oder Produkte Sie sich interessieren (Vorlieben). So sind wir in der Lage, Ihnen gezielt Coupons oder Ähnliches für diese Themen oder Produkte zur Verfügung zu stellen. Die Einstellungen zu den Vorlieben kannst Du jederzeit in den Einstellungen bearbeiten. Die Angaben zu den Vorlieben verarbeiten wir auf Grundlage Ihrer Einwilligung durch Auswahl der Vorlieben.
Im Rahmen der Registrierung und auch nach dem Anlegen eines Benutzerkontos kannst Du eine Einwilligung in die Verwendung ihrer Daten zu Werbezwecken über digitale Kanäle und/oder postalischem Wege erteilen. Bei letztem ist die Eingabe ihrer Adresse notwendig. Um die Adressdaten zu entfernen ist der Widerruf zur Einwilligung zu Werbezwecken notwendig.
Daneben hast Du die Möglichkeit, Ihre Stammfiliale auszuwählen. Im Rahmen dieser Filialauswahl wird, sofern Du die Berechtigung dazu erteilt hast, Dein Standort genutzt, um Dir die nächstgelegene Filiale anzuzeigen und Dein Nutzererlebnis dadurch zu verbessern. Deine Standortangaben verarbeiten wir auf Grundlage Ihrer Einwilligung durch Freischaltung der Berechtigung.
Sofern Du Dein Passwort vergessen hast, kannst Du in der App die „Passwort vergessen?“-Funktion aufrufen. Sie erhalten per E-Mail einen Link, über welchen Du dann Dein Passwort zurücksetzen kannst. Beim Aufruf dieser Webseite verarbeiten wir Deine IP-Adresse sowie ein Token, welches zu Deiner Identifizierung erforderlich ist.
Über die Funktion „Feedback / Support“ kannst Du uns eine Nachricht übermitteln. Neben der Übermittlung von Text kannst Du auch Bilder beifügen. Die Datenverarbeitung in diesem Zusammenhang erfolgt nur auf Deine Anfrage hin.
Die im Rahmen der Erstellung eines Benutzerkontos anfallenden Daten verarbeiten wir auch, um daraus anonyme Nutzungsstatistiken zu erzeugen. Ein Rückschluss auf einzelne Kunden in der erzeugten Statistik ist dabei nicht möglich. Die Verarbeitung erfolgt in unserem berechtigten Interesse an der Verbesserung unserer Produkte und Services.
Wenn Du Dein Benutzerkonto löscht, werden die im Benutzerkonto gespeichert Daten vorbehaltlich einer gesetzlichen Erlaubnis, Pflicht oder Einwilligung von Dir, gelöscht.
c) Bestellungen
In der App hast Du die Möglichkeit, Produkte zu bestellen (direkter Erwerb, Vorbestellung oder Bestellen am Platz). Dazu ist es notwendig, zuvor ein Benutzerkonto zu erstellen. Im Rahmen der Bestellung musst Du die gewünschten Produkte auswählen sowie ggf. Angaben zum Abholort und -zeit machen. Die Bezahlung erfolgt direkt in der App mittels Guthaben in Deinem Benutzerkonto oder mittels einer anderen Zahlungsmöglichkeit.
Die im Rahmen der Bestellung anfallenden Daten verarbeiten wir, um Dir die Bestellung inklusive Bezahlung und ggf. Zustellung zu ermöglichen. Sofern dies für die Bestellung notwendig ist, setzen wir Dienstleister ein. Dies kommt zum Beispiel in Betracht im Rahmen der Zahlungsabwicklung oder der Zustellung von Produkten.
Die im Rahmen der Bestellung anfallenden Dateien werden in Deinem Benutzerkonto gespeichert, sodass eine Bestellhistorie entsteht. Eine Löschung dieser Daten erfolgt bei Löschung des Benutzerkontos, sofern nicht gesetzliche Aufbewahrungspflichten entgegenstehen. Zudem wird für jede Bestellung eine Rechnung in der App unter dem Punkt „Meine Rechnungen“ abgelegt.
Bei Bestellungen am Platz ist ein Zugriff auf Ihre Kamera notwendig, damit Sie einen QR-Code einscannen können. Vor der erstmaligen Nutzung erfolgt eine Abfrage der entsprechenden Geräteberechtigungen für den Zugriff auf die Kamera. Deine Kameradaten verarbeiten wir auf Grundlage Ihrer Einwilligung durch Freischaltung der Berechtigung.
Die im Rahmen der Bestellungen anfallenden Daten verarbeiten wir auch, um daraus anonyme Nutzungsstatistiken zu erzeugen. Ein Rückschluss auf einzelne Kunden in der erzeugten Statistik ist dabei nicht möglich. Die Verarbeitung erfolgt in unserem berechtigten Interesse an der Verbesserung unserer Produkte und Services.
d) Zahlungsverfahren
Zur Aufladung Deines Guthabenkontos oder zur Zahlung während eines Bestellvorgangs setzen wir einen Dienstleister, Nexi Germany GmbH, Helfmann-Park 7, 65760 Eschborn („Nexi Germany“), ein.
Nexi Germany verarbeitet regelmäßig Bestandsdaten (z.B. Vorname, Nachname), Bankdaten (z.B. Kontonummer, Kreditkartennummer) sowie die sich aus der Bestellung ergebenden, für die Zahlung relevanten, Daten. Die für die Zahlung relevanten Daten werden ausschließlich von Nexi Germany verarbeitet und verbleiben auch dort. Wir erhalten lediglich die Rückmeldung, ob eine Zahlung erfolgreich war oder nicht.
Für die Durchführung der Zahlungen gelten die Allgemeinen Geschäftsbedingungen und die Datenschutzhinweise von Nexi Germany. Die Webseite von Nexi Germany kannst Du hier abrufen: www.nexi.de
e) Bewertungen
Im Rahmen der Nutzung der App hast Du die Möglichkeit, Bewertungen abzugeben. Mittels dieser Bewertungen kannst Du uns Feedback zu verschiedenen Punkten geben. Du hast dazu die Möglichkeit zwischen eins und fünf Sterne für verschiedene Punkte zu vergeben.
Die Bewertung wird unter Zuordnung zu Ihrer Kundenkartennummer im System gespeichert.
Die Verarbeitung der Bewertungsinformationen erfolgt einerseits aufgrund Ihrer Einwilligung durch Abgabe der Bewertung und andererseits in unserem berechtigten Interesse an der Verbesserung unserer Produkte, Services und der App.
f) Push Mitteilungen
Wir versenden Push-Mitteilungen mit Produkt-, Coupon- oder vergleichbaren Informationen. Der Versand dieser Push-Mitteilungen erfolgt auf Grundlage Deiner ausdrücklichen Einwilligung.
Um die Push-Mitteilungen zu erhalten, musst Du in den Einstellungen die gewünschten Mitteilungen aktivieren. Die von Dir vorgenommene Einstellung wird in Deinem Benutzerkonto gespeichert. Sobald Du die Push-Mitteilungen deaktivierst, erhälst Du keine Push-Mitteilungen mehr.
Die technische Umsetzung der Push-Mitteilungen erfolgt über den Dienst „Firebase Cloud Messaging“ der Firma Google. Dieser wird im Europäischen Wirtschaftsraum (EWR) und der Schweiz angeboten von Google Ireland Limited, nach irischem Recht eingetragen und betrieben (Registernummer: 368047/Umsatzsteuer-ID-Nr.: IE6388047V), Gordon House, Barrow Street, Dublin 4, Irland. Firebase nutzt eine so genannte Instanz-ID, die sich aus der Kennung der App und der Geräte-Kennung zusammensetzt. Diese Instanz-ID wird genutzt, um Ihnen die gewünschten Push-Mitteilungen zuzusenden. Die Firebase-Server können keinerlei Rückschluss auf die Anfragen der Nutzer ziehen oder sonstige Daten ermitteln, die mit einer Person im Zusammenhang stehen. Firebase dient lediglich als Übermittler. Details zum Datenschutz können Sie hier abrufen: firebase.google.com/support/privacy und business.safety.google/privacy/
g) E-Mail-Versand
Im Zusammenhang mit der Nutzung der App und der Aufgabe von Bestellungen versenden wir verschiedene E-Mails (z.B. Aktivierungs-E-Mail, Bestellbestätigungen etc.).
Für den Versand dieser E-Mails nutzen wir den Dienstleister Mailjet GmbH, Alt-Moabit 2, 10557 Berlin. Die Webseite des Dienstleisters kannst Du hier abrufen: www.mailjet.de. Die Datenschutzerklärung ist abrufbar unter: www.mailjet.com/de/rechtliches/datenschutzerklaerung. Den Dienstleister setzen wir aufgrund unserer berechtigten Interessen ein, keinen eigenen E-Mail-Dienst unterhalten und technisch auf neuestem Stand halten zu müssen.
Im Rahmen der zuvor genannten Verarbeitungstätigkeiten arbeiten wir mit verschiedenen Dienstleistern zusammen, die im Einzelfall personenbezogene Daten empfangen. Im Einzelnen handelt es sich um die folgenden Kategorien von möglichen Empfängern:
Eine Übermittlung Deiner persönlichen Daten an Dritte erfolgt nur, wenn
Sofern wir Deine Daten in einem Drittland (d.h. außerhalb der Europäischen Union [EU] oder außerhalb des Europäischen Wirtschaftsraums [EWR]) selbst verarbeiten oder durch einen Dienstleister verarbeiten lassen, beachten wir dabei stets die gesetzlichen Vorgaben.
Sofern keine ausdrückliche Einwilligung in die Übermittlung, die Übermittlung nicht für die Erfüllung eines Vertrages oder aufgrund gesetzlicher Vorgaben erforderlich ist, übermitteln wir Daten an ein Drittland nur, wenn das Drittland ein angemessenes Schutzniveau bietet (Angemessenheitsbeschluss der EU-Kommission) oder geeignete und angemessene Garantien (z.B. EU-Standardvertragsklauseln oder verbindliche interne Datenschutzvorschriften) vorhanden sind (vgl. Art. 44 bis 49 DSGVO, Informationsseite der EU-Kommission: ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection_de). Kopien etwaiger Garantien können beim in Ziffer 1 genannten Verantwortlichen angefordert werden.
Wir löschen die von uns verarbeiteten personenbezogenen Daten, nachdem die Speicherung nicht mehr erforderlich ist. Die Erforderlichkeit der Speicherung entfällt insbesondere bei Widerruf einer erteilten Einwilligung oder Wegfall sonstiger Erlaubnisse (z.B. Entfall des Zwecks der Verarbeitung oder falls die Verarbeitung für den Zweck nicht mehr erforderlich ist).
Alternativ schränken wir die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten (z.B. handels- oder steuerrechtliche Aufbewahrungspflichten) oder Aufbewahrungsrechte bestehen
Diese Datenschutzerklärung enthält möglicherweise bei den einzelnen Verarbeitungen nähere Informationen zur Dauer der Speicherung sowie zur Löschung der personenbezogenen Daten. Diese Angaben gehen stets den allgemeinen Ausführungen vor.
Du hast die folgenden Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
Zur Gewährleistung eines dem Risiko angemessenen Schutzniveaus treffen wir unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeit und Schwere des Risikos für die Rechte und Freiheiten natürlicher Personen geeignete technische und organisatorische Maßnahmen.
Diese Datenschutzerklärung hat den Stand von November 2024. Wir behalten uns vor, die Datenschutzerklärung zu gegebener Zeit zu aktualisieren, um den Datenschutz zu verbessern und/oder anzupassen.