DATENSCHUTZ
1. DEFINITIONEN
2. ALLGEMEINES
3. FÜR WELCHEN ZWECK VERARBEITEN WIR PERSÖNLICHE DATEN
- TECHNISCHER BETRIEB UND FUNKTIONALITÄT DER WEBSEITE UND APP
- KUNDENDIENST
- AKTIVIERUNG DER DEAN&DAVID APP (Standortinformationen, Personenbezogene Daten)
- ZAHLUNGVERARBEITUNG
- MARKETING
- ZUSAMMENSTELLUNG VON ADMINISTRATIVEB UND STATISTISCHEN DATEN
- COOKIES/ANALYSETOOLS
- RECHTSGRUNDLAGE FÜR DIE VERARBEITUNG PERSONENBEZOGENER DATEN
- KEINE PFLICHT DER BEREITSTELLUNG PERSONENBEZOGENER DATEN
4. WEITERGABE IHRER DATEN DURCH UNS/ ÜBERMITTLUNG IN DRITTLÄNDER
5. IHRE RECHTE
6. AUTOMATISIERTE ENTSCHEIDUNG IM EINZELFALL EISCHLIESSLICH PROFILING
7. DATENSPEICHERUNG/LÖSCHUNG
8. SICHERHEIT
9. ÄNDERUNG DIESER DATENSCHUTZERKLÄRUNG
10. KONTAKTINFORMATIONEN
11. INFORMATIONEN ÜBER IHR WIDERSPRUCHSRECHT
12. BELEHRUNG NEWSLETTERANMELDUNG
dean&david -DATENSCHUTZERKLÄRUNG
Die dean&david Franchise GmbH, Lohenstraße 8 , 82166 Gräfelfing (nachfolgend als „dean&david“ bzw. „wir“ bezeichnet) sowie alle dean&david Franchisenehmer („dean&david FN“) verpflichten sich, die Privatsphäre ihrer Besucher und Nutzer zu schützen. Die nachfolgende Datenschutzerklärung beschreibt, welche Daten dean&david verarbeitet und wie wir die betreffenden Daten nutzen, um unseren Nutzern und Besuchern bei der Benutzung unserer Kunden-Apps für Mobilgerätenutzer, über eine Webapplikation auf einer Webseite (bspw. deananddavid.de und deananddavid.ch) oder über eine App auf einem «Selbst-Bestell-Kiosk» (die „Apps“) und unserer On-Demand-Dienste (zusammenfassend als die „Dienste“ bezeichnet) einen noch größeren Nutzen zu bieten. Bitte lesen Sie nachstehende Bestimmungen sorgfältig durch, damit Sie Kenntnis über unsere Datenschutzerklärung erlangen.
Bitte beachten Sie, dass dean&david die MENU Technologies AG («MENU») im Rahmen der Datenbearbeitung als Auftragsbearbeiterin beizieht und diese Ihre Personendaten ebenfalls wie in dieser Datenschutzerklärung aufgeführt für uns bearbeitet. Wenn wir in dieser Datenschutzerklärung auf dean&david verweisen, ist die Bearbeitung durch MENU jeweils mitgemeint.
Sie stimmen dieser Datenschutzerklärung und der Verarbeitung persönlicher Daten durch dean&david und/oder in dieser Datenschutzerklärung genannte Dritte ausdrücklich zu. dean&david behält sich das Recht vor, diese Datenschutzerklärung zu ändern.
Sollten Sie Fragen zu dieser Datenschutzerklärung haben, kontaktieren Sie uns bitte unter marketing@deananddavid.com
1. DEFINITIONEN
„Nutzer“ bezieht sich auf eine Person, die die Apps nutzt und/oder sich bei dean&david zur Nutzung oder potenziellen Nutzung des Dienstes angemeldet und registriert hat.
„Teilnehmendes Restaurant“ bezieht sich auf dean&david FN. Diese tragen die alleinige Verantwortung für die Gastronomie- und Restaurantleistungen.
2. ALLGEMEINES
Grundsätzlich nutzen wir Ihre personenbezogenen Daten nur zu dem Zweck, zu dem sie uns zur Verfügung gestellt worden sind. dean&david sammelt niemals wissentlich persönliche Informationen von Kindern unter 18 Jahren. Die Apps sind nur für die Nutzung durch Erwachsene ab 18 Jahren gedacht. Wenn Sie glauben, dass Ihr unter 18 Jahre altes Kind die Apps genutzt und uns somit personenbezogene Daten zur Verfügung gestellt hat, dann kontaktieren Sie uns bitte unter marketing@deananddavid.com. Wir werden uns anschließend darum bemühen, das App-Konto und die entsprechenden personenbezogenen Daten zu löschen.
Verantwortlich für die verarbeiteten Personendaten ist die
dean&david Franchise GmbH, Lohenstraße 8 , 82166 Gräfelfing
dean&david, Teilnehmende Restaurants und andere Unternehmen (insbesondere MENU) können an der Verarbeitung von Daten beteiligt sein, die in Zusammenhang mit Aktivitäten über die Apps und/oder in Verbindung mit den in der Datenschutzerklärung beschriebenen Diensten stehen. dean&david, die Teilnehmenden Restaurants und die allfälligen anderen Unternehmen handeln zu den in dieser Datenschutzerklärung angegebenen Zwecken und halten dabei die geltenden Datenschutzgesetze ein.
Wir sammeln und verarbeiten Personendaten auf unterschiedliche Weise. Die Personendaten werden vom Nutzer im Zuge der Erstellung und/oder der Änderung des Nutzerprofils, bei der Interaktion mit bzw. der Nutzung der Apps und/oder der Dienste und durch E-Mail-Kommunikation mit Support- oder anderen Mitarbeitern freiwillig bereitgestellt. Dies umfasst für Nutzer der Apps und/oder Dienste im Speziellen unter anderem folgende Informationen: Name, E-Mail-Adresse, Passwort (verschlüsselt), Restaurantbestellungen, Benutzeragent bei Anmeldung, IP-Adresse, Kreditkarteninformationen (werden nicht bei dean&david oder MENU gespeichert); vgl. nachstehenden Absatz 3.4), Anmerkungen zu Bestellungen, Geschäfts-E-Mail-Adresse, bewirtete Personen, Anlass, Unterschrift. Die Daten der eilnehmenden Restaurants umfassen den Namen, die Adresse, die E-Mail-Adresse, Heim- und/oder Lieferadresse, das Passwort (verschlüsselt), die Telefonnummer, MwSt., Währung, Trinkgeld, Kontaktperson, Bankverbindung, Mitarbeiter, ggf. gesammelte und/oder eingelöste Punkte, Art der Prämie für die Einlösung von Punkten. Sofern Sie über eine App auf einem «Selbst-Bestell-Kiosk» eine Bestellung aufgeben, ohne sich registriert oder angemeldet zu haben, werden die getätigten Bestellungen von uns und dem Teilnehmenden Restaurant abgewickelt, wobei nur die dabei ersichtlichen Daten bearbeitet werden (u.a. Bestellung, Zahlungsangaben und allenfalls Standort). Die Quittungen werden auf unseren Servern resp. den Servern von MENU gespeichert. Dabei werden die Zahlungsinformationen vom Zahlungsabwickler (derzeit SIX Payment Services AG) bearbeitet und abgewickelt. Der Zahlungsprozess wird vom Zahlungsabwickler autorisiert und an uns zurückbestätigt. Bei Bestellungen an einem «Selbst-Bestell- Kiosk» mit Login werden – sofern Personendaten bearbeitet werden – nicht mehr Daten bearbeitet, als bei einer Bestellung über die anderen Apps.
Im Einzelnen löst Ihre Bestellung einen Prozess im Teilnehmenden Restaurant aus, welcher das Teilnehmende Restaurant, dean&david und seinen Dienstleister MENU entsprechend über Ihre persönlichen Daten, bspw. ihre Kontaktdaten, wie z.B. Name, Telefonnummer, Heim- und/oder Lieferadresse (bei Bestellungen zur Lieferung) und ihre Bestellung informiert. Wenn Ihre Bestellung zum Abholen an der Theke bereit steht werden Sie entweder über eine Push Nachricht (bei Bestellungen, die über die mobile App aufgegeben wurden) oder über SMS Nachricht (bei Bestellungen, die über die Web-App aufgegeben wurden) darüber informiert. Sofern das von Ihnen besuchte Restaurant mit Gästelokalisierung arbeitet, wird auch Ihre Tischnummer, bzw. Ihr Standort im Teilnehmenden Restaurant platzierte Sender oder Antennen ermittelt. Um Push Nachrichten zu erhalten müssen Sie Push Nachrichten auf Ihrem Smartphone aktiviert haben und um die Ermittlung Ihres Standorts zu ermöglichen müssen Sie auf Ihrem Smartphone Bluetooth aktiviert haben und der Applikation die Erlaubnis erteilen, Ihren Standort zu ermitteln. Bei Bestellungen, die Sie über den Selbst-Bestell-Kiosk aufgeben, zeigt Ihnen der Puck an, wenn Ihre Bestellung an der Theke zum Abholen bereitsteht. Mittels Puck, welcher Ihnen am Selbst-Bestell-Kiosk oder an der Theke ausgegeben wird, kann ebenfalls Ihr Standort ermittelt werden. Bei Bestellungen zur Lieferung werden Ihre Daten für die Ausführung dieser Lieferung an die von Ihnen bekanntgegebene Heim- oder Lieferadresse verarbeitet.
dean&david als Franchisegeber ist der Plattformbetreiber der Applikation und erlangt Ihre persönlichen Daten, wie z.B. Bestellungen, Name, Telefonnummer, Heim- und/oder Lieferadresse, Email Adresse, und kann diese zu Marketingzwecke verwenden. Die dean&david Franchisenehmer betreiben die dean&david Plattform in ihren Restaurants und können Ihre Bestell- und Bezahldaten für ihre jeweiligen Restaurants einsehen. MENU stellt als Technologielieferant die Applikationsplattform dean&david zur Verfügung und kann Ihre persönlichen Daten einsehen. MENU stellt dean&david innerhalb der Applikationsplattform Funktionen zur Verfügung, die es dean&david ermöglichen, mit Ihnen in personalisierter Form zu kommunizieren und Ihnen relevante Informationen zur passenden Zeit zur Verfügung zu stellen.
In jenen Fällen, in denen Sie uns im gesetzlich zulässigen Rahmen Daten zu anderen Personen bereitstellen (wie etwa bei der Ausstellung einer Quittung oder als Teilnehmendes Restaurant Personendaten von Mitarbeitern), bestätigen Sie hiermit, dass die betreffenden Personendaten und die Weiterverarbeitung durch uns gemäß dieser Datenschutzerklärung den geltenden Datenschutzgesetzen entsprechen. Sie müssen also beispielsweise die betroffene Person informieren und vorschriftsgemäß Ihre Zustimmung zur Verarbeitung ihrer Personendaten zu den in dieser Datenschutzerklärung beschriebenen Zwecken einholen.
Ihre persönlichen Daten werden durch MENU bearbeitet und bei einem externen Provider gespeichert. Derzeit ist es die Amazon Web Services (AWS).
3. FÜR WELCHE ZWECKE VERARBEITEN WIR IHRE PERSÖNLICHEN DATEN?
3.1 TECHNISCHER BETRIEB UND FUNKTIONALITÄT DER WEBSEITE UND APP
Wenn Sie unsere Webseite besuchen, bspw. um unsere Web-App zu nutzen, können unsere Web-Administratoren Ihre persönlichen Daten, einschließlich technischer Daten, wie etwa Ihrer IP-Adresse, der besuchten Webseiten, der von Ihnen genutzten Internetbrowser, der von Ihnen vorher und nachher besuchten Webseiten und der Dauer des Besuchs/der Sitzung, verarbeiten, damit wir die einwandfreie Funktion unserer Webseite gewährleisten können. Zusätzlich kann der Browser in bestimmten Fällen Ihren aktuellen Standort abfragen, um Ihr Benutzererlebnis zu optimieren. Dank dieser technischen Daten können unsere Web-Administratoren die Webseite verwalten, indem sie zum Beispiel technische Probleme lösen oder den Zugang zu bestimmten Bereichen der Webseite verbessern. So stellen wir sicher, dass Sie auf der Webseite bereitgestellten Informationen (weiterhin) schnell und einfach finden. Wenn Sie unsere Webseite besuchen, bspw. um unsere Web-App zu nutzen, kommen zusätzlich die Datenschutzhinweise für unsere Website www.deananddavid.de zur Anwendung.
Wenn Sie unsere mobile App oder Web-App nutzen, verarbeiten wir auch Ihre persönlichen Daten, einschliesslich technischer Daten, wie z. B. Ihrer IP-Adresse und Ihres Gerätetyps. Wir nutzen diese Daten, um die Dienste bereitzustellen, die Funktionen der App zu gewährleisten, technische Probleme zu lösen, Ihnen die korrekte und aktuellste Version der App bereitzustellen und die Funktionsweise der App weiter zu verbessern.
Soweit die DS-GVO anwendbar ist, ist die Rechtsgrundlage für den technischen Betrieb und Funktionalität der Website und der App Art. 6 Abs. 1 lit. f DS-GVO und Art. 6 Abs. 1 lit. b DS-GVO.
3.2 KUNDENDIENST
Wenn Sie sich als Benutzer registrieren, erfassen wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer, Ihr Passwort, Ihre IP-Adresse und Ihren Gerätetyp sowie Ihre Kreditkartennummer und das Ablaufdatum der Karte (siehe oben).
Wir verwenden Ihre persönlichen Daten und Kontaktinformationen zur Bereitstellung der Dienste, für Kommunikationszwecke in Bezug auf Ihre Bestellungen, für Bewerbung von Angeboten sowie für mit den Diensten verbundene Ankündigungen, so etwa, wenn unsere Dienste aufgrund von Wartungsarbeiten vorübergehend nicht verfügbar sind. Wir verwenden Ihre persönlichen Daten und Registrierdaten zum Anlegen und zur Verwaltung Ihres dean&david-Kontos. Wir behalten uns vor, Ihr Konto zu deaktivieren, wenn wir vermuten, dass Sie unsere App nutzen, um betrügerische oder gesetzwidrige Handlungen zu begehen oder wenn Sie gegen unsere Nutzungsbedingungen verstossen.
Soweit die DS-GVO anwendbar ist, ist die Rechtsgrundlage für den Kundendienst Art. 6 Abs. 1 lit. f DS-GVO und Art. 6 Abs. 1 lit. b DS-GVO.
3.3 AKTIVIERUNG DER DEAN&DAVID-APP
STANDORTINFORMATIONEN
Wir sammeln und verarbeiten Standortinformationen bspw. in Teilnehmenden Restaurants oder wenn Sie über die Apps eine Bestellung aufgeben, vorausgesetzt, Sie haben uns vorab Ihre Zustimmung dazu erteilt. Wir nutzen die betreffenden Daten, um das entsprechende Teilnehmende Restaurant zu informieren, in dem die jeweilige Bestellung aufgegeben wurde, damit die Servicemitarbeiter die Bestellung entsprechend bearbeiten können.
Soweit die DS-GVO anwendbar ist, ist die Rechtsgrundlage für die Verarbeitung der Standortinformationen Art. 6 Abs. 1 lit. b DS-GVO.
PERSONENBEZOGENE DATEN
Wenn Sie über die App eine Bestellung aufgeben, bearbeiten wir (und leiten dem Teilnehmenden Restaurant weiter) insbesondere Ihren Vor- und/oder Nachnamen, Ihre Bestellung und Ihre Telefonnummer damit das Servicepersonal Ihre Bestellung entsprechend bearbeiten und Sie benachrichtigen kann, wenn eine Bestellung zum Abholen bereitsteht. Sofern eines unserer Restaurants dank einer Gästelokalisierung die Bestellungen an den Tisch serviert, wird auch die Tischnummer bzw. Ihr Standort ermittelt, damit das Servicepersonal Ihre Bestellung entsprechend an Ihren Tisch servieren kann. Soweit Sie eine Bestellung für eine Lieferung aufgegeben haben, werden auch Ihre Heim- und/oder Lieferadresse verarbeitet, um die Lieferung erbringen zu können. Soweit Sie mit Ihrer Bestellung Punkte sammeln, schreiben wir diese dem bei uns für Sie geführten Punktekonto gut. Soweit Sie bei einer (Prämien-) Bestellung Punkte einlösen, verbuchen wir diese Einlösung ebenfalls in dem bei uns für Sie geführten Punktekonto.
Soweit die DS-GVO anwendbar ist, ist die Rechtsgrundlage für die Verarbeitung der oben genannten Bestelldaten Art. 6 Abs. 1 lit. b DS-GVO.
3.4 ZAHLUNGSVERARBEITUNG
Wenn Sie sich als Benutzer registrieren, werden Ihre Kreditkartendaten von MENU an einen PCI-konformen Zahlungsverarbeitungsanbieter (derzeit SIX Payment Services AG, Hardturmstrasse 201, CH-8021 Zürich) weitergeleitet und von diesem verarbeitet, um Zahlungen für von Ihnen über die Apps getätigten Bestellungen abzuwickeln. dean&david, dean&david FN und MENU können zu einem späteren Zeitpunkt die Kreditkartendaten an weitere PCI-konforme Zahlungsverarbeiter weiterleiten. dean&david, dean&david FN und MENU selbst sammeln keine Kreditkartendaten.
Soweit die DS-GVO anwendbar ist, ist die Rechtsgrundlage für die Zahlungsverarbeitung Art. 6 Abs. 1 lit. b DS-GVO.
3.5 MARKETING
dean&david und dean&david FN können Ihre Kontaktdaten verwenden, um Ihnen allgemeine Informationen zu Neuigkeiten bei dean&david zu senden. Sie können sich jederzeit von diesen Benachrichtigungen abmelden.
Soweit die DS-GVO anwendbar ist, ist die Rechtsgrundlage für die Verarbeitung zu Marketingzwecken Art. 6 Abs. 1 lit. f DS-GVO (Interessenabwägung, basierend auf dem berechtigten Interesse des Verantwortlichen, seine Leistungen zu bewerben).
3.6 ZUSAMMENSTELLUNG VON ADMINISTRATIVEN UND STATISTISCHEN DATEN
dean&david und MENU nutzen Ihre personenbezogenen Daten in anonymisierter und aggregierter Form, um genau zu überwachen, welche Funktionen des Dienstes am meisten genutzt werden, um Nutzungsmuster zu analysieren und um zu bestimmen, wo sie ihren Dienst anbieten bzw. wo sie Schwerpunkte setzen sollten. Sie können Dritten diese Informationen zur Branchenanalyse und zu statistischen Zwecken zur Verfügung stellen.
3.7 COOKIES/ANALYSETOOLS
dean&david nutzt Cookies. Cookies sind kleine Textdateien, die eine Webseite auf Ihrem Computer oder Ihrem Mobilgerät ablegt, wenn Sie eine Seite bzw. Webseite erstmals besuchen. Die Cookies helfen uns, Ihr Gerät beim nächsten Besuch der Webseite wiederzuerkennen. Cookies haben unterschiedliche Funktionen. Mit ihrer Hilfe können wir zum Beispiel Ihre Einstellungen und Interessen wieder aufrufen. Cookies können uns helfen, zu analysieren, wie gut unsere Webseite funktioniert bzw. unsere Inhalte so anzupassen, dass Ihnen die für Sie massgeblichen Informationen bereitgestellt werden. In den Cookies wird lediglich die Session-ID gespeichert und übermittelt.
Soweit die DS-GVO anwendbar ist, ist die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von Cookies Art. 6 Abs. 1 lit. f DS-GVO.
Bei den meisten Browsern kann in den Einstellungen festgelegt werden, dass sie keine Cookies mehr akzeptieren oder Sie benachrichtigt werden, wenn Sie einen Cookie erhalten. In den meisten Browsern finden Sie unter dem Menüpunkt „Hilfe“ Informationen zu möglichen Änderungen Ihrer Browsereinstellungen. Wenn Sie sich entschließen, Cookies künftig zu deaktivieren und/oder zu löschen, müssen Sie berücksichtigen, dass Ihnen dann einige dean&david-Funktionen nicht mehr zur Verfügung stehen.
Außerdem nutzen wir Analysetools (derzeit Google Analytics), um Informationen über die Nutzung der Webseite zu sammeln. Diese sammeln Daten, wie etwa die Häufigkeit, mit der Nutzer die Webseite besuchen, welche Seiten Sie sich jeweils ansehen und welche Seiten vom Benutzer vor dem Besuch der Webseite aufgerufen wurden. Die Informationen, die wir von den Analysetools erhalten, benutzen wir ausschließlich zur Verbesserung der Webseite. Die Analysetools erfassen nur die Ihnen an dem Tag des Webseiten-Besuchs zugewiesene IP-Adresse, nicht aber Ihren Namen oder andere personenbezogene Daten. Im Falle der Aktivierung der IP-Anonymisierung auf dieser Webseite, wird Ihre IP-Adresse von den Analysetools jedoch innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server der Analysetools in den USA übertragen und dort gekürzt. Die mithilfe der Analysetools gesammelten Informationen verbinden wir nicht mit anderen personenbezogenen Daten. Obwohl die Analysetools einen permanenten Cookie auf Ihrem Web-Browser platziert, um Sie beim nächsten Besuch der Webseite als einzelnen Benutzer identifizieren zu können, kann niemand ausser den Analysetools diesen Cookie verwenden. Die Nutzung und Weitergabe der von den Analysetools über Ihre Besuche auf der Seite gesammelten Daten unterliegen den Beschränkungen im Sinne der Nutzungsbedingungen der Analysetools sowie der Datenschutzrichtlinie der Analysetools. Indem Sie die Cookies in Ihrem Browser deaktivieren, können Sie verhindern, dass Sie das Analysetool bei erneuten Besuchen dieser Webseite wiedererkennt.
Soweit die DS-GVO anwendbar ist, ist die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von Cookies Art. 6 Abs. 1 lit. f DS-GVO.
3.8 RECHTSGRUNDLAGEN FÜR DIE VERARBEITUNG PERSONENBEZOGENER DATEN
Soweit die DS-GVO anwendbar ist, gilt Folgendes:
Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a EU-Datenschutzgrundverordnung (DSGVO) als Rechtsgrundlage für die Verarbeitung personenbezogener Daten.
Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.
Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.
Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage.
Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.
3.9 KEINE PFLICHT ZUR BEREITSTELLUNG PERSONENBEZOGENER DATEN
Sie sind nicht verpflichtet, Ihre personenbezogenen Daten bereit zu stellen. Ohne Ihre personenbezogenen Daten können wir unsere speziellen Dienste über die Apps an Sie jedoch nicht oder nur teilweise erbringen.
4. WEITERGABE IHRER DATEN DURCH UNS/ÜBERMITTLUNG IN DRITTLÄNDER
Wir können verschiedene Dritte und externe Unternehmen einsetzen, um die Dienste für uns zu ermöglichen oder zu erbringen, Zahlungen zu verarbeiten, Kunden-Support zu leisten, Teilnehmenden Restaurants Standortinformationen bereitzustellen, Webseiten-bezogene Dienstleistungen zu erbringen (u. a. Wartungsdienste, Datenbankverwaltung, Web-Analyse und Verbesserung der Webseitenfunktionen) oder uns bei der Analyse der Nutzung unserer Dienste zu unterstützen. Diese Drittparteien haben Zugang zu Ihren persönlichen Daten und verarbeiten diese, um die genannten Aufgaben für uns zu erfüllen. Es handelt sich hier insbesondere um MENU, welche die App und Dienste für uns betreibt.
Zu diesem Zweck werden Ihre Personendaten in andere Länder als die Schweiz übermittelt und dort verarbeitet, darunter Länder (wie etwa die USA), die keine mit der Schweiz vergleichbaren Datenschutzgesetze haben. Hiermit stimmen Sie der Übertragung und Verarbeitung Ihrer persönlichen Daten in solche/n Länder/n, insbesondere in die/den USA, zu. Wir übermitteln personenbezogene Daten an Stellen in Staaten ausserhalb der Europäischen Union (sogenannte Drittstaaten) soweit
– es gesetzlich vorgeschrieben ist (z. B. steuerrechtliche Meldepflichten),
– Sie eingewilligt haben,
– dies durch das berechtigte Interesse datenschutzrechtlich legitimiert ist und keine höheren schutzwürdigen Interessen des Betroffenen dem entgegenstehen oder
– es zur Erbringung unserer Dienste Ihnen gegenüber erforderlich ist
Dies sind insbesondere:
– PCI-konforme Zahlungsverarbeiter zur Zahlungsabwicklung
– Hosting Provider insbesondere für das Hosting von Daten und Applikationen;
– Helpdesk/Support;
– Business Intelligence Provider
– Kommunikationsdienstleister;
– Business Applikationen zur E-Mail-Kommunikation.
Zum Schutz Ihrer personenbezogenen Daten haben wir resp. MENU mit den Empfängern Ihrer Daten im Ausland die EU-Standardvertragsklauseln vereinbart.
dean&david legt Ihre persönlichen Daten im rechtlich vorgeschriebenen bzw. für die Begründung, Ausübung und Abwehr rechtlicher Ansprüche und rechtlicher Verfahren notwendigen Umfang und im Notfall auch Daten bezüglich Sicherheit offen.
Darüber hinaus übermitteln wir Ihre personenbezogenen Daten via Kassensystem an das jeweilige Teilnehmende Restaurant, in dem Sie eine Bestellung aufgeben möchten.
5. IHRE RECHTE
Als Benutzer haben Sie ein Recht auf Informationen bezüglich Ihres persönlichen Kontos. Dies betrifft auch Informationen, die Sie uns in Hinblick auf über die App getätigte Bestellungen bereitgestellt haben. Sie können die Ihnen durch die geltenden Datenschutzgesetze zustehenden Rechte, wie u. a. das Recht, jederzeit die Korrektur oder Löschung Ihrer persönlichen Daten zu verlangen oder Einwände gegen die Verarbeitung Ihrer persönlichen Daten zu erheben, durchsetzen, indem Sie uns eine E-Mail an marketing@deananddavid.com senden oder uns über die in Abschnitt 10 genannte Adresse kontaktieren.
Soweit das Schweizer Datenschutzgesetz anwendbar ist, stehen Ihnen die darin genannten Rechte zu. Soweit die DS-GVO anwendbar ist, gilt Folgendes: Nach Artikel 15 DS-GVO hat jede betroffene Person ein Recht auf Auskunft. Gemäß Artikel 16 DS-GVO kann die betroffene Person Berichtigung unrichtiger personenbezogener Daten verlangen. Gemäß Artikel 17 DS-GVO hat die betroffene Person ein Recht auf Löschung beziehungsweise gemäß Artikel 18 ein Recht auf Einschränkung der Verarbeitung. Ebenso kann die betroffene Person unter den Voraussetzungen des Artikel 21 DS-GVO der Verarbeitung sie betreffender personenbezogener Daten widersprechen. Gemäß Artikel 20 DS-GVO hat die betroffene Person ein Recht auf Datenübertragbarkeit. Beim Recht auf Auskunft und beim Recht auf Löschung gelten in Deutschland ergänzend die §§ 34 und 35 BDSG. Zur Geltendmachung dieser Rechte können Sie sich an folgende Stelle wenden: marketing@deananddavid.com
Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
Darüber hinaus haben Sie gemäß Artikel 77 DS-GVO in Verbindung mit § 19 BDSG ein Recht auf Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde:
Landesamt für Datenschutzaufsicht, Postfach 606, 91511 Ansbach, Promenade 27 (Schloss), 91522 Ansbach, Tel.: 0981 53 – 1300, Fax: 0981 53 – 5300, E-Mail: poststelle@lda.bayern.de
dean&david behält sich im Falle unbegründeter oder exzessiver Anträge das Recht vor, angemessene Bearbeitungsgebühren für die Bereitstellung entsprechender Informationen zu verlangen.
Über Ihr dean&david-Konto können Sie Ihre persönlichen Daten auch ändern und die von Ihnen erteilte Zustimmung wieder rückgängig machen.
6. AUTOMATISIERTE ENTSCHEIDUNG IM EINZELFALL EINSCHLIESSLICH PROFILING
Soweit die DS-GVO anwendbar ist, gilt Folgendes: Im Zusammenhang mit der Erbringung unserer Dienste werden Sie keiner auf einer automatisierten Verarbeitung beruhenden Entscheidung gemäss Artikel 22 DS-GVO unterworfen. Sofern wir derartige Verfahren im Einzelfall einsetzen, werden Sie hierüber und über Ihre damit zusammenhängenden Rechte im Rahmen der gesetzlichen Vorgaben informiert.
Ihre Daten werden teilweise automatisiert verarbeitet, um bestimmte persönliche Aspekte zu bewerten (Profiling). So wird insbesondere ihr Bestellungsverhalten zur Bewerbung von Produkten analysiert.
7. DATENSPEICHERUNG/LÖSCHUNG
Personenbezogene Daten werden so lange gespeichert, bis der Zweck erfüllt ist, zu dem Sie diese uns mitgeteilt haben. Gesetzliche Pflichten verlängern die Speicherung der Daten gegebenenfalls auf bis zu 10 Jahre.
8. SICHERHEIT
dean&david hat angemessene technische und organisatorische Sicherheitsmaßnahmen gegen den Verlust oder die unrechtmäßige Verarbeitung Ihrer persönlichen Daten ergriffen. Zu diesem Zweck werden Ihre persönlichen Daten sicher in unserer Datenbank resp. der Datenbank von MENU gespeichert, wir bedienen uns branchenweit üblicher, wirtschaftlich angemessener Sicherheitsvorkehrungen, wie Firewalls und SSL (Secure Socket Layers), und sichern die Orte, an denen die Daten gespeichert werden, zudem physisch ab.
So wirksam unsere Sicherheitsvorkehrungen auch sind, ist dennoch kein Sicherheitssystem unfehlbar. Wir können weder die Sicherheit unserer Datenbank garantieren noch eine Garantie dafür bieten, dass von Ihnen bereitgestellte Informationen nicht bei der Übertragung an uns über das Internet abgefangen werden. Die Übertragung Ihrer Daten an dean&david erfolgt stets auf Ihr eigenes Risiko. Wir empfehlen Ihnen, niemandem Ihr Passwort offenzulegen.
9. ÄNDERUNGEN DIESER DATENSCHUTZERKLÄRUNG
Wir können diese Datenschutzerklärung aktualisieren, um Veränderungen unserer Informations- und Datenverarbeitungsverfahren Rechnung zu tragen. Im Falle wesentlicher Veränderungen informieren wir Sie vor Inkrafttreten der entsprechenden Änderung per E-Mail sowie über eine Mitteilung auf unserer Webseite. Indem Sie die Webseite und/oder App und/oder die Dienste weiter nutzen, erkennen Sie die jeweils aktualisierte Datenschutzerklärung an und stimmen dieser zu. Wir empfehlen Ihnen, diese Seite regelmäßig zu besuchen, um sich über aktuelle Neuerungen hinsichtlich unserer Datenschutzmaßnahmen zu informieren.
10. KONTAKTINFORMATIONEN
dean&david Franchise GmbH
Vertreten durch den Geschäftsführer David Baumgartner
Lohenstraße 8
82166 Gräfelfing
Germany
Telefon: +49 89 26 20 59 410
E-Mail: info@deananddavid.com
11. INFORMATION ÜBER IHR WIDERSPRUCHSRECHT NACH ARTIKEL 21 DS-GVO
11.1 EINZELFALLBEZOGENES WIDERSPRUCHSRECHT
Soweit die DS-GVO anwendbar ist, gilt Folgendes: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Artikel 6 Abs. 1 lit. e (Datenverarbeitung im öffentlichen Interesse) oder lit. f (Datenverarbeitung auf der Grundlage einer Interessenabwägung) erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.
Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten. Etwas anderes gilt nur, wenn wir zwingende berechtigte Gründe für die Verarbeitung nachweisen können, die Ihre Interessen, Rechte und Freiheiten überwiegen oder wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.
11.2 EMPFÄNGER EINES WIDERSPRUCHS
Der Widerspruch kann formfrei mit dem Betreff „Widerspruch“ unter Angabe Ihres Namens, Ihrer Adresse und Ihres Geburtsdatums erfolgen und sollte gerichtet werden an: marketing@deananddavid.com
12.BELEHRUNG NEWSLETTERANMELDUNG
Wenn Sie sich für unseren Newsletter anmelden, willigen Sie ein, dass wir die erhobenen personenbezogenen Daten zum Zwecke der Newsletterzusendung speichern und verarbeiten. Eine anderweitige Verwendung der Daten erfolgt nicht. Die Daten werden von uns nicht an Dritte weitergegeben. Auch ein Besuch auf der Newsletterseite wird von unserem System für Statistikzwecke gespeichert.
Personenbezogene Daten werden so lange gespeichert, bis der Zweck erfüllt ist, zu dem Sie diese uns mitgeteilt haben. Gesetzliche Pflichten verlängern die Speicherung der Daten gegebenenfalls auf bis zu 10 Jahre.
Sie können jederzeit die Löschung, Korrektur, die Einschränkung der Verarbeitung oder eine komplette Sperrung Ihrer persönlichen Daten, sofern gesetzlich möglich, veranlassen. Auf Wunsch erhalten Sie unentgeltlich Auskunft über alle personenbezogenen Daten, die durch uns gespeichert worden sind. Diese stellen wir Ihnen dann in einem üblichen Dateistandard zum Zwecke der Übertragung zur Verfügung.
Die Rechtsgrundlage der Datenverarbeitung ergibt sich aus Art. 6 – EU-DSGVO.