Verantwortliche Stelle und Datenschutzbeauftragter
Die verantwortliche Stelle für die Verarbeitung Ihrer personenbezogenen Daten im Zusammenhang mit dieser App ist die Brezelkönig AG, Neuenkirchstrasse 91, 6020 Emmenbrücke. Unsere betriebliche Datenschutzbeauftragte erreichen Sie unter dataprivacy@valora.com.
Arten von Daten, Zweck der Verarbeitung und Rechtsgrundlagen
Brezelkönig verwendet die von Ihnen mitgeteilten Daten primär zum Zweck des ordnungsgemässen Betriebs dieser App, sowie zur Erfüllung und Abwicklung der App-Dienstleistungen. Einzelheiten erfahren Sie in diesem Kapitel.
- Während des Registrierungsvorgangs erhobene Daten: Während des Registrierungsvorgangs fragen wir Sie nach ihrem Vornamen, Nachnamen, Geburtsdatum (optional), Geschlecht, Ihrer E-Mail-Adresse und Ihrer Mobiltelefonnummer. Anschliessend generieren wir für Sie eine individuelle Nutzer-ID. Die Verarbeitung dieser Daten findet zur Erfüllung der Nutzungsbedingungen dieser App statt und ist notwendig, um Ihren Zugriff auf die App, die Pflege Ihres Benutzerkontos sowie eine korrekte Ansprache im Falle einer direkten Kommunikation zu ermöglichen. Ihr Geburtsdatum können Sie uns geben, wenn Sie wünschen, dass wir Ihnen Geburtstagswünsche und eine kleine Geburtstagsüberraschung zusenden.
- Zahlungsmitteldaten im Rahmen des Zahlens innerhalb der App: Wenn Sie sich dafür entscheiden, ein bestimmtes Zahlungsmittel (z.B. eine Kreditkarte) in der App zu registrieren, können Sie in Zukunft durch Vorzeigen des QR-Codes in der App sowohl Stempel, Punkte und andere Vorteile sammeln als auch auf Wunsch Ihren Einkauf bezahlen. In diesem Fall speichern wir die Art des Zahlungsmittels (z.B. VISA, MasterCard etc.), sofern zutreffend ihre teilmaskierte Kartennummer (z.B. XXX XXX XXX1 234) und das Verfallsdatum sowie ein sogenanntes pseudonymes Karten-Alias (eine alphanumerische Kennnummer, die der Zahlungsabwickler auf Basis Ihrer Kartennummer erstellt). In Ihrem Kundenprofil können Sie das hinterlegte Zahlungsmittel jederzeit wieder löschen. In diesem Fall werden Ihre Zahlungsmitteldaten auch in unseren Systemen gelöscht. Ferner werden die Daten gelöscht, wenn Sie Ihr gesamtes Kundenkonto löschen.
- Daten während der App-Nutzung: Ihr individuelles Nutzerprofil setzt sich zusammen aus den bei der Registrierung angegebenen Daten (s.o.), Ihrem Kronenstand, Ihren Kronenkarten, bereits gesammelten Vorteilen (Gutscheine), Ihrer Inanspruchnahme von solchen Vorteilen sowie weiteren Daten zur App-Nutzung (ob und wann Sie die App genutzt haben, welche Funktionen Sie aufgerufen haben, etc.). Basierend auf den Nutzerprofilen aller App-Nutzer können wir Analysen durchführen, welche das Konsumverhalten sowie Konsumprofile abbilden können. Eine solche Verarbeitung wird aufgrund unserer berechtigten Interessen vorgenommen, die Nutzer-Akzeptanz besser zu verstehen und diese App und unsere Angebote fortwährend zu optimieren. Dabei werden Ihre Daten je nach Analyse entweder aggregiert (und somit anonymisiert) oder pseudonymisiert. Bei Verletzung der Nutzungsbedingungen (z.B. durch Missbrauch oder Betrug) können die Transaktionsdaten überprüft werden.
- Direktwerbung: Basierend auf der Auswertung Ihres Nutzerprofils können wir Ihnen in der App attraktive Angebote und relevante Informationen zu Produkten und Aktionen zusenden. Beim Einrichten der App können Sie wählen, ob Sie Push-Mitteilungen erhalten möchten. Ihre getroffene Auswahl können Sie jederzeit anpassen.
- Daten beim Einkaufen via Click & Collect: Beim Einkauf über die App oder im Brezelkönig Webshop können Sie Ihr Produkt vorbestellen. In diesem Zusammenhang erfassen wir das Produkt, die gewünschte Abholzeit, die Verkaufsstelle, das Zahlungsmittel sowie die E-Mail Adresse zum Zwecke der Bestellbestätigung.
Personendaten im Rahmen des Downloads dieser App aus dem App-Store
Beim Herunterladen dieser App verarbeitet der relevante App-Store bestimmte Daten, die sich auf den Nutzer und das Gerät des Nutzers beziehen, wie zum Beispiel: IP-Adresse, Geräte-Identifikationsnummern (IMEI, UDID, IMSI, MAC-Adresse), Mobilnummer (MSISDN), Name des Geräts, benutzerspezifische App-Store-Anmeldedaten wie Benutzername / Passwort.
Die Nutzung von Plattformen Dritter, welcher mit der Brezelkönig App verbunden sind, erfolgt auf eigenes Risiko. Wir haben die Plattformen Dritter nicht überprüft und übernehmen keine Verantwortung dafür, wie die Anbieter Personendaten verarbeiten. Wir empfehlen Ihnen, die Datenschutzerklärungen fremder Plattformen vorab zu lesen.
Weitergabe von Personendaten
- Weitergabe Ihrer Daten an andere Valora-Gesellschaften: Soweit es zur Bereitstellung dieser App oder für andere berechtigte Interessen von Brezelkönig notwendig ist, wird Brezelkönig Ihre Daten mit anderen Mitgliedern der Valora-Unternehmensgruppe teilen.
- Weitergabe von personenbezogenen Daten an Dritte: Brezelkönig kann gewisse Aufgaben und Daten an von ihr beauftragte Dritte („Dienstleister“) übertragen, um den ordnungsgemässen Betrieb (z.B. die Durchführung des Registrierungsprozesses), die Wartung und die verschiedenen Funktionalitäten dieser App zu ermöglichen, und um die Daten abzuspeichern sowie zum Zwecke von Cloud Services (z.B. beim Click & Collect). Die Dienstleister sind Auftragsverarbeiter von Brezelkönig und sind an die hierin beschriebenen Verarbeitungszwecke vertraglich gebunden. Sie dürfen Ihre Daten insbesondere nur im Rahmen der Erfüllung ihrer vertraglichen Verpflichtungen gegenüber Brezelkönig sowie ihrer Verpflichtungen gemäß geltendem Recht verarbeiten.
- Offenlegung im Zusammenhang mit einer Unternehmenstransaktion: Falls wir an einem Unternehmenszusammenschluss (Fusion), einem Gemeinschaftsunternehmen (Joint Venture), einem Unternehmenserwerb/ -verkauf oder einem Verkauf von Vermögensgegenständen beteiligt sind, können wir Ihre Daten zu deren weiterer Bearbeitung an einen allfälligen Transaktionspartner weitergeben.
- Offenlegung im Zusammenhang mit Strafverfahren: Soweit gesetzlich zulässig, können wir Informationen offenlegen, deren Preisgabe erforderlich oder förderlich ist, um eine tatsächliche oder mutmaßliche Straftat oder eine anderweitige Verletzung von unseren Rechten oder den Rechten eines Dritten zu untersuchen oder zu verhindern.
- Aggregierte und anonymisierte Auswertungsdaten: Brezelkönig kann zusammengefasste (aggregierte) oder nicht personenbezogene (anonymisierte) Daten an die Öffentlichkeit und weitere Partner weitergeben. Es ist zum Beispiel möglich, dass Brezelkönig solche Informationen veröffentlicht, um Trends bezüglich des Kundenverhaltens aufzuzeigen. Sie als Person sind dann jedoch nicht mehr aus diesen Daten identifizierbar.
Verarbeitungsort und Übermittlung in Drittländer
Ihre Daten werden in der Schweiz und in den Mitgliedstaaten der Europäischen Union verarbeitet. Wir sind zudem berechtigt, Ihre Personendaten auch an dritte Unternehmen im Ausland, insbesondere Tochterunternehmen, zu übertragen, sofern dies im Rahmen des Bearbeitungszwecks erforderlich ist. Dabei werden die gesetzlichen Vorschriften zur Weitergabe von Personendaten an Dritte selbstverständlich eingehalten. Diese sind in gleichem Umfang wie wir selbst zum Datenschutz verpflichtet. Wenn das Datenschutzniveau in einem Land nicht dem schweizerischen Datenschutzrecht entspricht, stellen wir vertraglich sicher, dass der Schutz Ihrer Personendaten demjenigen in der Schweiz jederzeit entspricht. Dazu werden wir entweder mit dem Empfänger die anerkannten Standardvertragsklauseln (inkl. Schweizer Anhang) abschliessen oder andere zusätzliche geeignete Garantien implementieren.
Speicherdauer Ihrer personenbezogenen Daten
Sämtliche gespeicherten personenbezogenen Daten werden von Brezelkönig (und / oder von verbundenen Unternehmen oder Dritt-Dienstleistern im Auftrag von Brezelkönig) nur so lange aufbewahrt, wie dies für die Nutzung der App erforderlich ist, oder soweit dies gesetzlich zulässig oder erforderlich ist.
- Registrierungsdaten werden für die Dauer des Bestandes des Nutzerkontos verwendet. Nutzerkonten werden unaufgefordert nach zwei Jahren Inaktivität gelöscht.
- Analysedaten werden von Brezelkönig für die Dauer von zwei Jahren verwendet.
Daten, deren angegebene maximale Verarbeitungsdauer erreicht ist, werden automatisch innerhalb eines Monats gelöscht.
Aggregierte oder anonymisierte Daten, welche sich nicht mehr auf einzelne Nutzer beziehen, können jedoch über die angegebene Frist hinaus verarbeitet werden.
Ihre Rechte im Zusammenhang mit Ihren personenbezogenen Daten
- Widerruf von Einwilligungen: Für diejenigen Datenverarbeitungen, zu denen Sie Ihre Zustimmung gegeben haben, haben Sie jederzeit das Recht, diese zu widerrufen. Die Anpassung Ihrer persönlichen Einstellungen kann direkt in der App vorgenommen werden. Da Sie Ihre Zustimmung für verschiedene Funktionalitäten abgeben können, wird im Falle eines Widerrufs Ihrer Einwilligung nur diejenige Funktionalität deaktiviert oder eingeschränkt, für die Sie Ihre Zustimmung widerrufen haben (z.B. Push-Mitteilungen). Falls Sie unseren Newsletter abonniert haben, können Sie diesen einfach über Anklicken des Abmeldungslinks im Newsletter abbestellen.
- Widerspruch: Solchen Datenverarbeitungen, die wir gestützt auf unsere berechtigten Interessen vornehmen, können Sie jederzeit widersprechen.
- Auskunftsrecht: Sie haben auch das Recht, von uns zu erfahren, welche Daten wir auf welcher Rechtsgrundlage und zu welchen Zwecken über Sie verarbeiten, sowie eine kostenlose Kopie Ihrer personenbezogenen Daten anzufordern.
- Recht auf Berichtigung: Sollten Ihre Daten unvollständig oder nicht richtig sein, haben Sie das Recht, die Berichtigung Ihrer personenbezogenen Daten zu verlangen. Einige Informationen können Sie im Kundencenter der App selbst korrigieren.
- Recht auf Löschung: Sie haben das Recht, dass Ihre personenbezogenen Daten unter bestimmten Umständen gelöscht werden. Im Einzelfall kann das Recht auf Löschung ausgeschlossen sein. Sie haben jederzeit das Recht Ihr Kundenkonto und die damit verbundenen Daten selbstständig zu löschen. Die endgültige Löschung des Kundenkontos erfolgt 30 Tage nachdem Sie die Löschung beantragt haben. Brezelkönig benötigt diese Zeitspanne um die rechtliche Zulässigkeit des Löschungsbegehrens zu prüfen und um Betrug zu verhindern. Bitte beachten Sie, dass die Deinstallation der App nicht automatisch zu der Löschung Ihres Kundenkontos führt und Ihre Daten weiterhin erhalten bleiben, sollten Sie sich zu einem späteren Zeitpunkt dazu entschliessen, die App neu zu installieren.
- Automatisierte Entscheide und Profiling: Wo im Rahmen dieser App Entscheidungen ausschliesslich auf automatisierter Verarbeitung einschliesslich der Bildung eines Persönlichkeitsprofils beruhen (insbesondere personalisierte Angebote), können Sie jene Entscheidungen ablehnen, welche Sie in rechtlicher oder anderer erheblicher Weise beeinträchtigen.
Wie Sie Ihre Rechte wahrnehmen bzw. Kontakt mit unserem Datenschutzbeauftragten aufnehmen können
Wenn Sie Ihre vorgängig beschriebenen Rechte wahrnehmen möchten oder sonstige Fragen zu der Verarbeitung Ihrer Personendaten haben, wenden Sie sich bitte an unsere betriebliche Datenschutzbeauftragte unter dataprivacy@valora.com. Um unserem Datenschutzbeauftragten eine möglichst schnelle Zuordnung der Anfrage zu erleichtern, verfügt Ihre Nachricht idealerweise über den Verweis „Brezelkönig App".
Beschwerderecht
Sollten Sie Grund zu der Annahme haben, dass Brezelkönig Ihre personenbezogenen Daten nicht im Einklang mit den geltenden Gesetzen und sonstigen Vorschriften verarbeitet und/oder wenn Sie mit der Beantwortung Ihrer Anfrage zur Gewährung Ihrer Rechte nicht einverstanden sind, können Sie eine Beschwerde bei der Aufsichtsbehörde einreichen.
Wie nutzen wir Analyse-Tools
Wir nutzen die Entwicklerplattform Google Firebase und die verbundenen Funktionen und Dienste der Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, („Google“). Bei Google Firebase handelt es sich um eine Plattform für Entwickler von Apps für mobile Geräte und Websites. Google Firebase bietet eine Vielzahl von Funktionen, die auf der folgenden Übersichtsseite dargestellt werden: https://firebase.google.com/products/.
Die Funktionen umfassen unter anderem die Speicherung von Apps inklusive personenbezogener Daten der Nutzer, wie z. B. von Ihnen erstellte Inhalte oder Informationen betreffend Ihre Interaktion mit den Apps. Google Firebase bietet daneben Schnittstellen, die eine Interaktion zwischen den Nutzern der App und anderen Diensten erlauben.
Die Auswertung der Interaktionen der Nutzer erfolgt mithilfe des Analyse-Dienstes Firebase Analytics. Dieser Dienst hilft uns bei der Erfassung von Interaktionen unserer Nutzer. Dabei werden beispielsweise Ereignisse wie das erstmalige Öffnen der App, Deinstallation, Update, Absturz oder Häufigkeit der Nutzung der App erfasst. Auch bestimmte Nutzerinteressen werden dadurch erfasst und ausgewertet.
Die mittels von Google Firebase verarbeiteten Informationen werden ggf. zusammen mit weiteren Diensten von Google, wie z.B. Google Analytics und den Google-Marketing-Diensten verwendet. In diesem Fall werden nur pseudonyme Informationen, wie die Android Advertising ID oder der Advertising Identifier für iOS verarbeitet, um mobile Geräte der Nutzer zu identifizieren. Weitere Informationen zur Datennutzung zu Marketingzwecken durch Google, erfahren Nutzer auf der Übersichtsseite: https://www.google.com/policies/technologies/ads, die Datenschutzerklärung von Google ist unter https://www.google.com/policies/privacy abrufbar.
Aktualisierungen dieser Datenschutzbestimmung
Bitte beachten Sie, dass wir diese Datenschutzerklärung jederzeit ohne Vorankündigung ändern können. Bitte prüfen Sie diese App-Datenschutzbestimmung regelmäßig auf Änderungen – wir werden Änderungen mit einem zusätzlichen Label wie "Neu" oder "Update" kennzeichnen. Alle Änderungen werden unmittelbar nach der Veröffentlichung der überarbeiteten App-Datenschutzbestimmung in dieser App wirksam.