Datenschutz

Datenschutzerklärung

1. Allgemeine Hinweise und Verantwortlicher Wir freuen uns über Ihre Nutzung der "Evinger Supermarkt" App und unserer Webseite. Der Schutz Ihrer persönlichen Daten ist uns sehr wichtig. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften (DSGVO, BDSG, DDG).

Verantwortlicher für die Datenverarbeitung ist:

Evinger Supermarkt GmbH

Derner Str. 43-45, 44339 Dortmund

E-Mail: info@evingermarkt.de

2. Bereitstellung der App und Webseite (API) Bei der Nutzung unserer App und Webseite kommunizieren diese mit unserer eigenen Server-API. Dabei werden technisch notwendige Daten (z. B. IP-Adresse, Datum und Uhrzeit der Anfrage, genutztes Gerät/Betriebssystem) erhoben, um die reibungslose Funktion und Sicherheit des Systems zu gewährleisten (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO).

3. Registrierung und Authentifizierung Um Bestellungen aufzugeben, können Sie ein Kundenkonto anlegen.

• E-Mail/Passwort: Hierfür erheben wir Ihre E-Mail-Adresse, ein von Ihnen gewähltes Passwort sowie Ihre Stamm- und Adressdaten zur Vertragsabwicklung (Art. 6 Abs. 1 lit. b DSGVO).
• Anmeldeprotokoll: Bei Anmeldeversuchen mit E-Mail-Adresse und Passwort speichern wir die eingegebene E-Mail-Adresse, Ihre IP-Adresse, Datum und Uhrzeit, die technische Kennung Ihrer App bzw. Ihres Browsers (sogenannter User-Agent, aus dem z. B. das Betriebssystem hervorgeht) sowie das Ergebnis des Versuchs und bei einem Fehlschlag dessen Grund (z. B. falsches Passwort). Das gilt auch, wenn zu der eingegebenen E-Mail-Adresse kein Kundenkonto besteht. Damit schützen wir Kundenkonten und unsere Systeme vor unbefugten Zugriffen: Wir begrenzen wiederholte Fehlversuche, erkennen Angriffe wie das automatisierte Ausprobieren von Passwörtern und können sie nachträglich aufklären. Außerdem ermitteln wir aus erfolgreichen Anmeldungen, wie viele Kundinnen und Kunden sich in den letzten 30 Tagen in unserer App angemeldet haben und welches Betriebssystem sie nutzen. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit und der bedarfsgerechten Weiterentwicklung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Die Einträge löschen wir automatisch nach 30 Tagen; bis dahin bleiben sie auch nach einer Löschung Ihres Kundenkontos gespeichert.

4. Zahlungsabwicklung über Stripe Wir bieten die Bezahlung via Kreditkarte, Apple Pay und Google Pay an. Die gesamte Zahlungsabwicklung erfolgt über den Dienstleister Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland.

Wir selbst speichern keine sensiblen Kreditkartendaten in unserer App oder auf unseren Servern. Ihre Zahlungsdaten werden direkt an Stripe übermittelt. Die Verarbeitung ist zur Erfüllung des Kaufvertrags erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Zur Betrugsprävention verarbeitet Stripe dabei auch technische Merkmale Ihres Endgeräts. Weitere Informationen zum Datenschutz bei Stripe finden Sie unter: https://stripe.com/de/privacy.

5. Versandabwicklung via DHL Zur Zustellung Ihrer Bestellung geben wir Ihren Namen und Ihre Lieferanschrift an unseren Versanddienstleister DHL (Deutsche Post AG) weiter. Dies erfolgt ausschließlich zum Zwecke der Warenlieferung (Art. 6 Abs. 1 lit. b DSGVO).

6. Push-Benachrichtigungen (Firebase) Für Push-Nachrichten nutzen wir "Firebase Cloud Messaging", einen Dienst der Google Ireland Limited. Dabei wird für Ihr Gerät ein Identifikations-Token erzeugt, über den die Nachricht zugestellt wird. Wir versenden zwei Arten von Push-Nachrichten:

• Nachrichten zu Ihrer Bestellung: Hinweise zu Bestellstatus, Lieferung, Retouren und vergleichbaren Vorgängen.
• Werbliche Nachrichten: Hinweise auf Angebote, einzelne Produkte, Produktkategorien und Aktionen. Um Sie nicht mit unpassenden Hinweisen zu behelligen, versenden wir diese Nachrichten an ausgewählte Empfängergruppen. Dafür werten wir aus, welcher Kundengruppe Sie angehören, welchen Status Ihre Kundenkarte hat und wie lange Ihre letzte Bestellung zurückliegt. Eine darüber hinausgehende Auswertung Ihres Kauf- oder Suchverhaltens findet nicht statt.

Beide Arten erhalten Sie nur, wenn Sie dem Empfang von Push-Nachrichten zugestimmt haben (Art. 6 Abs. 1 lit. a DSGVO, für werbliche Nachrichten in Verbindung mit § 7 Abs. 2 UWG). Diese Zustimmung gilt derzeit für beide Arten gemeinsam. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen — in den Benachrichtigungseinstellungen der App oder in den Systemeinstellungen Ihres Geräts. Nach dem Widerruf löschen wir den zugehörigen Geräte-Token.

7. Bewertungen, Fotos und hochgeladene Inhalte In der App können Sie eigene Inhalte hochladen. Die Bereitstellung ist stets freiwillig; ohne sie können Sie die App uneingeschränkt nutzen.

• Produktbewertungen: Sternebewertung, Überschrift, Bewertungstext und optionale Bilder. Bewertungen werden nach einer Prüfung durch uns öffentlich in der App und auf unserer Webseite angezeigt — mit Ihrem Namen oder, wenn Sie dies beim Verfassen wählen, anonym. Rechtsgrundlage ist Ihre Einwilligung durch das Absenden der Bewertung (Art. 6 Abs. 1 lit. a DSGVO). Sie können eine Bewertung jederzeit in der App ändern oder löschen.
• Profilbild: Ein von Ihnen gewähltes Bild für Ihr Kundenkonto (Art. 6 Abs. 1 lit. a DSGVO). Es wird nur Ihnen selbst und uns angezeigt.
• Belegfotos zu Retouren: Bilder, die Sie einer Rücksendung beifügen, um einen Mangel zu dokumentieren. Sie dienen ausschließlich der Bearbeitung Ihres Anliegens (Art. 6 Abs. 1 lit. b DSGVO) und werden nicht öffentlich angezeigt.

Zur Auswahl eines Bildes verwendet die App die Auswahlfunktion Ihres Betriebssystems. Wir erhalten dadurch nur die Bilder, die Sie ausdrücklich auswählen — kein Zugriff auf Ihre übrige Fotomediathek.

8. Retouren und Kundenkommunikation Melden Sie eine Rücksendung an, verarbeiten wir die Angaben zum betroffenen Artikel, den von Ihnen angegebenen Grund sowie die Nachrichten, die Sie uns im Verlauf des Vorgangs schreiben. Diese Kommunikation dient der Abwicklung Ihres Anliegens und der Erfüllung unserer gesetzlichen Gewährleistungspflichten (Art. 6 Abs. 1 lit. b DSGVO). Nachrichten aus einem Retourenvorgang bleiben dem Vorgang zugeordnet und werden mit ihm aufbewahrt.

9. Hosting und Speicherung Unsere Server und unsere Datenbank betreiben wir bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gundelfingen. Hochgeladene Bilder — Profilbilder, Bewertungsbilder und Belegfotos — speichern wir im Object Storage desselben Anbieters. Dort liegen auch die Daten unseres Kassen- und Warenwirtschaftssystems. Alle Standorte liegen in Deutschland. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

10. Rabatt- und Empfehlungsprogramme Wir betreiben zwei Programme, an denen Sie teilnehmen können. Beide verarbeiten Daten, die über die reine Bestellabwicklung hinausgehen.

• Neukundenrabatt: Neue Kundinnen und Kunden erhalten auf ihre ersten Bestellungen automatisch einen Rabatt. Dafür werten wir aus, welche Ihrer bisherigen Bestellungen diesen Rabatt bereits getragen haben (Art. 6 Abs. 1 lit. b DSGVO).
• Freunde werben: Nehmen Sie teil, erhalten Sie einen persönlichen Empfehlungscode. Löst eine von Ihnen geworbene Person diesen Code ein, speichern wir die Zuordnung zwischen Ihnen und dieser Person, den Zeitpunkt sowie die Nummer der Bestellung, mit der die Prämie fällig wurde (Art. 6 Abs. 1 lit. b DSGVO). In Ihrer Übersicht sehen Sie ausschließlich den Stand und das Datum Ihrer Empfehlungen, nicht Namen oder Kontaktdaten der geworbenen Personen. Die Prämie schreiben wir als Punkte auf Ihrer Kundenkarte gut; die Verbuchung erfolgt in unserem Kassen- und Warenwirtschaftssystem, in dem Ihr Punktestand geführt wird. Eine Weitergabe an Dritte findet dabei nicht statt; die Daten werden wie die übrigen Daten unseres Shops bei Hetzner in Deutschland gespeichert (siehe Abschnitt 9).

Prüfung auf Mehrfachinanspruchnahme. Beide Programme sind je Haushalt einmal vorgesehen. Um Mehrfachanmeldungen zu erkennen, gleichen wir zwei Angaben ab:

• die Lieferanschrift Ihrer Bestellung mit den Anschriften bereits abgeschlossener Bestellungen – auch solcher anderer Kundenkonten;
• ein Erkennungsmerkmal Ihres Zahlungsmittels, das uns unser Zahlungsdienstleister Stripe bereitstellt. Dabei handelt es sich nicht um Ihre Kartennummer oder andere Zahlungsdaten, sondern um eine Kennung, die dasselbe Zahlungsmittel wiedererkennbar macht.

Ergebnis dieses Abgleichs ist ausschließlich die Information, ob ein Rabatt oder eine Prämie zusteht. Daten anderer Kundinnen und Kunden werden Ihnen dabei zu keinem Zeitpunkt offengelegt. Rechtsgrundlage ist unser berechtigtes Interesse daran, dass die Programme nicht mehrfach in Anspruch genommen werden (Art. 6 Abs. 1 lit. f DSGVO). Gegen diese Verarbeitung können Sie jederzeit Widerspruch einlegen (Art. 21 DSGVO); in diesem Fall können wir die Programme für Sie nicht anbieten.

Speicherdauer. Das Erkennungsmerkmal Ihres Zahlungsmittels und ein etwaiger Vermerk über ausgeschlossene Rabattstufen werden gemeinsam mit Ihrem Kundenkonto gelöscht. Eine bereits ausgezahlte Empfehlungsprämie bleibt als Nachweis der gewährten Vergütung erhalten; löscht die geworbene Person ihr Konto, entfällt dabei der Bezug zu ihr.

11. Ihre Rechte Sie haben jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung (Art. 15 DSGVO) sowie ein Recht auf Berichtigung (Art. 16 DSGVO), Sperrung oder Löschung (Art. 17 DSGVO) dieser Daten. Sie können auch die Löschung einzelner Daten verlangen, ohne Ihr Kundenkonto insgesamt zu löschen. Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit unter info@evingermarkt.de an uns wenden. Ihr gesamtes Kundenkonto können Sie direkt in der App löschen oder über evingermarkt.de/konto-loeschen anfordern.