DATENSCHUTZ

DATENSCHUTZERKLÄRUNG

In den Größen 54 bis 50

Diese Datenschutzrichtlinie gilt auch für unsere Gutschein-Landing-Pages, auf denen wir Neukundenaktionen und Registrierungsmöglichkeiten zum Bonus-Club bereitstellen. Die Verarbeitung der dabei erhobenen Daten (z.B. Name, Telefonnummer) erfolgt auf Grundlage Ihrer Einwilligung gemäß Art 6 Abs 1 lit a DSGVO.

Datenschutzbestimmungen "Bonus-Club"

Gültig ab: 20.03.2024

1. Datenschutz

1.1 Der Datenschutz hat für den Bonus-Club "La Topolina" höchste Priorität. Wir respektieren deine Privat- und Persönlichkeitssphäre. Boutique La Topolina, Stadtplatz 39, 3400 Klosterneuburg, AT ("Auftragnehmer" oder "Verantwortlicher") verarbeitet deine personenbezogenen Daten, im Rahmen der bereitgestellten Kundenbindungslösung ("Bonus-Club") und der dabei zum Einsatz kommenden Softwarelösung, innerhalb des gesetzlichen Rahmens in Form der Datenschutzgrundverordnung ("DSGVO") und des österreichischen Datenschutzgesetzes, laut jeweils geltender Fassung. Im Rahmen dieser Datenschutzerklärung informieren wir dich daher über die Verarbeitung von personenbezogenen Daten bei der Nutzung des Bonus-Club.

2. Verarbeitung von personenbezogenen Daten

2.1 Gegenstand der Vereinbarung

Gegenstand dieses Auftrages ist die Durchführung folgender Aufgaben: Betrieb und das zur Verfügung stellen eines Bonus-Club Systems. Im Rahmen der Registrierung und weiterfolgend laufenden Verwendung des Bonus-Club stellst du ("Nutzer" oder "Du") dem Auftragnehmer Daten ("Daten") zur Verfügung. Als Nutzer bist du eine "betroffene Person" im Sinne des Art 4 ZI 1 DSGVO.

2.2 Datenkategorien

Folgende Datenkategorien werden verarbeitet:

2.2.1 Personenbezogene Daten: IP-Adresse zum Zeitpunkt der Registrierung für den Bonus-Club, eindeutige Kennung des Endgeräts ("Device-ID"), eindeutige Kennung des Nutzers ("Nutzer-ID"). Vor- und Nachname, Geburtsdatum, Geschlecht, Anschrift, Geburtsdatum, Handynummer, E-Mail Adresse.

2.2.2 Gerätedaten: Informationen zu dem von dir verwendeten Endgerät(en) und Version(en): Hersteller, Modell, Betriebssystem, verwendeter Browser, App-Version.

2.2.3 Verbindungsdaten: IP-Adresse deiner Internet-Verbindung, daraus resultierend dein Standort (ermittelt über die IP-Adresse). Datum und Uhrzeit des Zugriffs. Außerdem werden http-Antwort-Code und Anfrage des Clients protokolliert.

2.2.4 Einkaufsdaten: Beim Sammeln von Bonuspunkten und Bonis für Einkäufe werden zudem folgende Daten über deine damit verbundenen und erfolgten Einkäufe gesammelt: Datum und Uhrzeit des Einkaufs, Standort der Filiale, ID und Name der Kassa, Belegnummer, Rechnungssummen, Einkaufsfrequenz und Informationen über erhaltene Treuepunkte und/oder Gutscheine. Zudem wird auch der ursprüngliche Wert des gescannten QR-Codes gespeichert. Es erfolgt ausdrücklich kein Profiling deiner Einkäufe. Der Bonus-Club speichert also keine tiefgehenden Informationen über deine Einkäufe, etwa welche Produkte eingekauft wurden.

2.2.5 Nutzungsdaten: Letzter Login im Bonus-Club, Daten aus übermittelten Formularen, Status, Einkaufsfrequenz, ob/wann/welche Seiten, Gutscheine oder Nachrichten aufgerufen wurden.

2.2.6 Bei Registrierung via Facebook-, Apple- oder Google-Login: Name, Profilbild, Zugangs-Token, Profil-ID, Information über das verwendete Social-Media-Konto. Die Registrierung via Social Media wird dir als Nutzer angeboten, zur komfortablen Neuanlage eines Bonus-Club-Kontos.

2.2.7 Kommunikations- & Marketing-Nachrichten: Titel und Inhalt beziehungsweise Text der Nachricht, Grund für die Nachrichten-Übermittlung (Geburtstags-Glückwünsche, neue Gutschein-Übermittlung, direkte Nachricht zu Marketing-Zwecken), Kanal über welchen die Nachricht übertragen wurde (SMS, WhatsApp, anderer Messenger, E-Mail, Push-Benachrichtigung).

2.2.8 Einlösen von Gutscheinen & Rabatten: Erhaltener Gutschein, Gutschein-ID, Code, Wert, Einlösezeitpunkt und Filiale, indem der Gutschein eingelöst wurde.

2.2.9 Umfragedaten: Bei der Teilnahme an Umfragen werden deine abgegebenen Antworten gespeichert, sowie die damit verknüpften ursprünglichen Fragen und Datum und Uhrzeit der Teilnahme.

2.2.10 Gewinnspieldaten: Bei Teilnahme an Gewinnspielen werden Datum und Uhrzeit, sowie Teilnahmedaten des Gewinnspiels gespeichert, sowie die Daten des daraus resultierenden, möglicherweise gewonnenen Gewinnspiel-Preis.

2.2.11 Empfehlungsdaten: Wenn du unseren Bonus-Club an andere Personen weiterempfiehlst, speichern wir dazu den Einladungs-Link, Einladungs-Code, sowie dass und wen du zum Bonus-Club eingeladen hast und ob die andere(n) Person(en) die Einladung angenommen haben.

2.2.12 Check-In-Daten: Zeitpunkt, sowie Standort deines Check-In.

2.3 Verarbeitungszweck

Deine Daten werden zu folgenden Zwecken verarbeitet:

Verwaltung der Mitgliedschaft im Bonus-Club, Durchführung des Bonus-Club, zielgerichtete Werbung und Kommunikation, Übermittlung von Sonderangeboten und Gutscheinen, Auswertung und Statistik-Erstellung von deinen Einkäufen, Durchführen von Gewinnspielen und Umfragen, Neukundengewinnung (Anbahnung) und das Aufbauen einer Kundendatenbank.

2.4 Rechtsgrundlagen

Die Verarbeitung der Daten erfolgt auf Basis der folgenden Rechtsgrundlagen: Art 6 Abs 1 lit a DSGVO (Einwilligung), Art 6 Abs 1 lit b DSGVO (Vertragserfüllung) und Art 6 Abs 1 lit f DSGVO (berechtigte Interessen). Die berechtigten Interessen beinhalten unter anderem das Verhindern von Missbrauch im Rahmen von Mehrfachanmeldungen und das mehrfache und damit unzulässige Konsumieren von identischen Vergünstigungen, die Verbesserung des Bonus-Club-Systems und die Qualitätssicherung. Das Zurverfügungstellen der Nutzerdaten und insbesondere die Einwilligung zum Erhalt elektronischer Nachrichten (SMS, WhatsApp, Messenger) ist zwingend erforderlich, da ansonsten die Vergünstigungen (bspw. Gutscheine) nicht (personalisiert) übermittelt werden können und damit eine Mitgliedschaft im Bonus-Club nicht möglich ist.

2.5 Dauer der Vereinbarung

Die Vereinbarung ist auf unbestimmte Zeit geschlossen und kann von dir als Nutzer jederzeit gekündigt beziehungsweise widerrufen werden. Diese Kündigung erfolgt durch das Löschen des Benutzerkontos innerhalb des Bonus-Club oder alternativ auf schriftliche Anfrage. Die Daten werden zum Zweck der Dokumentation und Erfüllung rechtlicher Verpflichtungen, beziehungsweise zur Bereitstellung des Bonus-Club-Systems, gespeichert und verarbeitet.

2.6 Pflichten des Auftragsnehmers

Der Auftragnehmer erklärt rechtsverbindlich, dass er alle mit der Datenverarbeitung beauftragten Personen vor Annahme der Tätigkeit zur Vertraulichkeit verpflichtet hat oder diese einer angemessenen gesetzlichen Verschwiegenheitsverpflichtung unterliegen. Insbesondere bleibt die Verschwiegenheitsverpflichtung der mit der Datenverarbeitung beauftragten Personen auch nach Beendigung ihrer Tätigkeit und Ausscheiden beim Auftragnehmer aufrecht.

3. Sicherheit, Weitergabe, Verarbeitung

3.1 Datensicherheit

Der Auftragnehmer trifft geeignete technische und organisatorische Maßnahmen, um die im Rahmen des Bonus-Club verarbeiteten Daten gegen Verlust, Zerstörung und unbefugten Zugriff zu sichern. Diese Maßnahmen beziehen sich insbesondere auf die Speicherung der personenbezogenen Daten des Nutzers sowie auf deren Übermittlung. Die Maßnahmen werden außerdem regelmäßig einer gründlichen Prüfung unterzogen und auf Basis von neuen technologischen Entwicklungen oder hinzukommender gesetzlicher Anforderungen weiterentwickelt.

3.2 Einwilligung zur Datenverarbeitung

Die Verarbeitung personenbezogener Daten des Nutzers erfolgen zum Zweck der Vertragserfüllung auf Grundlage der freiwilligen Einwilligung des Nutzers. Es besteht keine Verpflichtung zur Erteilung der Einwilligung (bspw. bei besonderen Kategorien personenbezogener Daten) und zur Nutzung des Bonus-Club-Systems. Die Nichterteilung der Einwilligung hätte jedoch zur Folge, dass der Auftrag nicht übernommen werden kann und die Erstellung eines erforderlichen Nutzer-Profils für den Bonus-Club nicht möglich ist.

3.3 Weitergabe

Sämtliche Daten unterliegen der vereinbarten bzw. gesetzlichen Verpflichtung zur Verschwiegenheit und dem Schutz personenbezogener Daten. Eine Weitergabe der Daten des Nutzers erfolgt - abgesehen von der Weitergabe der zum Betrieb notwendigen Verarbeitung im Rahmen von abgeschlossenen Auftragsdaten-Vereinbarungen - ausschließlich nach ausdrücklicher Zustimmung des Nutzers.

3.4 Übermittlungen

Der Auftragnehmer leitet die Daten an das für den Betrieb und die Entwicklung für des Bonus-Club beauftragte Unternehmen weiter: Christoph Harald Holubar, Cleverloyal ("Auftragsverarbeiter"). Beabsichtigte Änderungen des Sub-Auftragsverarbeiters werden dem Nutzer so rechtzeitig mittels Aktualisierung dieser Datenschutzvereinbarung bekannt gegeben, dass er dies allenfalls untersagen kann. Die aktualisierte Datenschutzvereinbarung wird bei Veränderung innerhalb des Bonus-Club angezeigt, wobei es einer (erneuten) Zustimmung durch den Nutzer bedarf. Der Auftragnehmer schließt die erforderlichen Vereinbarungen im Sinne des Art 28 Abs. 4 DSGVO mit dem Auftragsverarbeiter ab. Dabei ist sicherzustellen, dass der Auftragsverarbeiter dieselben Verpflichtungen eingeht, die dem Auftragnehmer auf Grund dieser Vereinbarung obliegen. Kommt der Auftragsverarbeiter seinen Datenschutzverpflichtungen nicht nach, so haftet der Auftragnehmer gegenüber dem Nutzer für die Einhaltung der Pflichten des Sub-Auftragsverarbeiters. Der Auftragnehmer und Cleverloyal können weitere Sub-Auftragsverarbeiter (Systemwartung, Hosting, Entwicklung, Betreuung) hinzuziehen.

3.5 Ort der Durchführung der Datenverarbeitung

Datenverarbeitungstätigkeiten werden soweit möglich innerhalb der Europäischen Union auf Basis der DSGVO durchgeführt. Zumindest zum Teil können Datenverarbeitungstätigkeiten jedoch auch außerhalb der EU bzw. des EWR durchgeführt werden, und zwar in Amerika / USA. Das angemessene Datenschutzniveau ergibt sich aus

- einem Angemessenheitsbeschluss der Europäischen Kommission nach Art 45 DSGVO.

- einer Ausnahme für den bestimmten Fall nach Art 49 Abs. 1 DSGVO.

- verbindlichen internen Datenschutzvorschriften nach Art 47 iVm Art 46 Abs. 2 lit b DSGVO.

- Standarddatenschutzklauseln nach Art 46 Abs. 2 lit c und d DSGVO.

- genehmigten Verhaltensregeln nach Art 46 Abs. 2 lit e iVm Art 40 DSGVO.

- einen genehmigten Zertifizierungsmechanismus nach Art 46 Abs 2 lit f iVm Art 42 DSGVO.

4. Deine Rechte ("Betroffene Person")

Du hast gegenüber des Bonus-Club (Kontaktdaten siehe Punkt 5) nach der DSGVO folgende Rechte:

4.1 Das Recht auf Auskunft laut Art 15 DSGVO betreffend die von uns verarbeiteten personenbezogenen Daten. Bei wiederholten Auskunftsbegehren können wir angemessene Verwaltungskosten in Rechnung stellen.

4.2 Das Recht auf Berichtigung nach Art 16 DSGVO, das Recht auf Löschung nach Art 17 DSGVO und das Recht auf Einschränkung der Verarbeitung nach Art 18 DSGVO.

4.3 Das Recht auf Widerspruch nach Art 21 DSGVO. Wenn du eine Einwilligung zur Verarbeitung von Daten durch den Bonus-Club erteilt hast, kannst du diese jederzeit ohne Angabe von Gründen mit Wirkung für die Zukunft widerrufen. Vom Widerruf der Einwilligung bleibt die Rechtmäßigkeit der bis dahin erfolgten Datenverarbeitung unberührt.

4.4 Das Recht auf Datenübertragbarkeit nach Art 20 DSGVO.

4.5 Falls du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen datenschutzrechtliche Bestimmungen verstößt, hast du das Recht auf eine Beschwerde bei einer Aufsichtsbehörde nach Art 77 DSGVO. In Österreich ist das die Österreichische Datenschutzbehörde.

5. Datenschutzbeauftragter und Verantwortlicher

Der Datenschutzbeauftragte des Bonus-Club steht für alle Fragen und Hinweise rund um den Datenschutz im Zusammenhang mit dem Bonus-Club zur Verfügung und ist per E-Mail unter datenschutz@cleverloyal.com, bzw. per Post erreichbar unter: Boutique La Topolina, Stadtplatz 39, 3400 Klosterneuburg, AT

Verantwortlicher: Boutique La Topolina, Stadtplatz 39, 3400 Klosterneuburg, AT

6. Schlussbestimmungen

6.1 Teilnahmebedingungen. Es gelten die Teilnahmebedingungen des Bonus-Club.