Datenschutzhinweise
Für uns ist es sehr wichtig, dass wir verantwortungsvoll mit Ihren personenbezogenen Daten umgehen. Wir ergreifen alle erforderlichen Maßnahmen, um die von Ihnen zur Verfügung gestellten Daten zu schützen und die geltenden nationalen und europäischen Datenschutzvorschriften einzuhalten. Im Folgenden informieren wir Sie, zu welchem Zweck und auf welcher Rechtsgrundlage diese Daten verarbeitet, an wen die Daten weitergegeben, wie lange sie gespeichert werden und welche Rechte Ihnen zustehen.
INHALTSÜBERSICHT
A. Allgemeines
I. Geltungsbereich
II. Verantwortliche und Datenschutzbeauftragter
III. Schutz von Kindern
B. Verarbeitung Ihrer Daten
I. Webseite
II. Kontaktformular und E-Mailkontakt
III. Gewinnspiele
C. Betroffenenrechte
I. Auskunftsrecht
II. Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit
III. Widerspruchsrecht
IV. Widerruf der Einwilligung
V. Aufsichtsbehörde
A. ALLGEMEINES
I. Geltungsbereich
Diese Datenschutzerklärung gilt ab dem 25.5.2018 für die von der CFP BRANDS Süßwarenhandels GmbH & Co. KG betriebene Webseite www.chupachups.de inklusive etwaiger Unterseiten.
II. Verantwortliche und Datenschutzbeauftragter
Verantwortlich für Ihre personenbezogenen Daten ist die CFP BRANDS Süßwarenhandels GmbH & Co. KG (im Folgenden CFP), Kaistraße 5, 40221 Düsseldorf. Unseren Datenschutzbeauftragten erreichen Sie unter: datenschutz@cfp-brands.de oder Datenschutzbeauftragter c/o CFP BRANDS Süßwarenhandels GmbH & Co. KG, Kaistraße 5, 40221 Düsseldorf.
III. Schutz von Kindern
CFP bemüht sich um den Schutz der Privatsphäre von Kindern. Die Webseite wurde entsprechend gestaltet und richtet sich an Menschen im Alter von 16 Jahren und darüber. Wenn Sie zwischen 16 und 18 Jahre alt sind, sollten Sie die Bedingungen der vorliegenden Datenschutzerklärung gemeinsam mit dem Erziehungsberechtigten einsehen, um das Verständnis sicherzustellen. Obwohl wir nicht für die Bestimmung des Alters unserer Nutzer verantwortlich sind, führen wir möglicherweise entsprechende Überprüfungen durch. Sollten Sie unter 16 Jahre alt sein, benötigen Sie die Autorisierung/Zustimmung seitens eines Erziehungsberechtigten für die Verwendung dieser Webseite, sowie den Kontakt zu uns, in dem sie uns Ihre personenbezogenen Daten zur Verfügung stellen.
B. VERARBEITUNG IHRER DATEN
I. Webseite
- Bereitstellung der Webseite
a. Beschreibung der Datenverarbeitung
Die für das Funktionieren dieser Internetseite notwendigen Informatiksysteme und Software-Verfahren erheben im Laufe ihrer normalen Arbeit einige personenbezogenen Daten, deren Übermittlung Teil der Verwendung von Internet-Kommunikationsprotokollen ist. Dabei handelt es sich um Informationen, die nicht erhoben werden, um sie mit spezifischen Personen in Verbindung zu bringen, sondern die so gestaltet sind, dass sie durch Verarbeitung und in Verbindung mit Daten Dritter die Identifizierung der Nutzer ermöglichen könnten. Zu diesen Daten gehören die IP-Adressen oder Domain-Bezeichnungen der von den Nutzern verwendeten Computer, die URI-Adressen (Uniform Resource Identifier) der geforderten Ressourcen, die Zeit der Anfrage, die für die Anfrage an den Server verwendete Methode, das Ausmaß des Antwort-Files, der numerische Code mit Angaben zur Antwort des Servers (Ok, Fehler, usw.) sowie andere Parameter im Zusammenhang mit dem Betriebssystem oder den Informatikstools des Nutzers.
b. Verarbeitungszweck und Rechtsgrundlage
Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Webseite an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben. Rechtsgrundlage für die vorübergehende Speicherung der Daten ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 lit. f DSGVO ergibt sich aus dem Erhalt der Funktionsfähigkeit der Webseite.
c. Empfänger der Daten und Speicherdauer
Die Daten werden nicht an Dritte weitergegeben und gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Webseite ist dies der Fall, wenn die jeweilige Sitzung beendet ist. Die Daten werden als Standardeinstellung nicht gespeichert. Nur im Fall einer Fehlermeldung wird zur Überprüfung das LogIn aktiviert. Nach der Feststellung des Fehlers werden die Daten gelöscht.
d. Widerspruchs- und Beseitigungsmöglichkeit
Die Erfassung der Daten zur Bereitstellung der Webseite und die Speicherung der Daten in Logfiles ist für den Betrieb der Internetseite zwingend erforderlich. Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit.
2. Verwendung von Cookies
a. Beschreibung der Datenverarbeitung
Unsere Webeseite verwendet Cookies. Bei Cookies handelt es sich um Textdateien, die im Internetbrowser bzw. vom Internetbrowser auf dem Computersystem des Nutzers gespeichert werden. Ruft ein Nutzer eine Webseite auf, so kann ein Cookie auf dem Betriebssystem des Nutzers gespeichert werden. Diese Cookies enthält eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen der Webseite ermöglicht.
(1) Technische Cookies
Wir setzen Cookies ein, um unsere Webseite benutzerfreundlicher zu gestalten. Einige Elemente unserer Internetseite erfordern es, dass der aufrufende Browser auch nach einem Seitenwechsel identifiziert werden kann. In den Cookies werden dabei folgende Daten gespeichert und übermittelt:
- Alter erscheint (registriert, ob der Benutzer bestätigt hat, dass er älter als 16 Jahre ist)
- Cookiebanner (registriert, ob der Benutzer dem Cookiebanner zugestimmt hat)
- Gerät (registriert, welches Gerät der Benutzer verwendet)
Die durch technisch notwendige Cookies erhobenen Nutzerdaten werden nicht zur Erstellung von Nutzerprofilen verwendet. Beim Aufruf unserer Webseite werden die Nutzer durch ein Infobanner über die Verwendung von Cookies zu Analysezwecken informiert und auf diese Datenschutzerklärung verwiesen.
(2) Google Analytics und Google Tag Manager
Wir benutzen für unsere Webseiten Google Analytics und Google Tag Manager, Webanalysedienste der Google Inc. („Google“) ein. Google verwendet Cookies, die auf Ihrem Computer gespeichert werden.
b. Verarbeitungszweck und Rechtsgrundlage
Zweck der von Google Analytics und Google Tag Manager verwendeten Cookies ist die Analyse der Benutzung der Webseite durch Sie. Google wird diese Informationen in unserem Auftrag benutzen, um die Nutzung unseres Onlineangebotes durch die Nutzer auszuwerten, um Reports über die Aktivitäten innerhalb dieses Onlineangebotes zusammenzustellen und um weitere mit der Nutzung dieses Onlineangebotes und der Internetnutzung verbundene Dienstleistungen uns gegenüber zu erbringen. Dabei können aus den verarbeiteten Daten pseudonyme Nutzungsprofile der Nutzer erstellt werden. Wir setzen Google Analytics nur mit aktivierter IP-Anonymisierung ein. Das bedeutet, die IP-Adresse der Nutzer wird von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Die von dem Browser des Nutzers übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Die Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse an der Verarbeitung der personenbezogenen Daten nach Art. 6 Abs. 1 lit. f DSGVO besteht in der bedarfsgerechten Gestaltung unserer Webseite.
c. Empfänger der Daten und Speicherdauer
Die durch die Cookies von Google Analytics und Google Tag Manager erhaltenen Informationen zur Benutzung des Onlineangebotes werden in der Regel von Google an einen Server in den USA übertragen und dort gespeichert. Google Analytics nimmt die Löschung standardisiert nach eigenen Angaben nach 14 Monaten vor.
d. Widerspruchs- und Beseitigungsmöglichkeit
Sie können die Speicherung der Cookies durch Google Analytics und Google Tag Manager durch eine entsprechende Einstellung ihrer Browser-Software verhindern; die Nutzer können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf ihre Nutzung des Onlineangebotes bezogenen Daten an Google, sowie die Verarbeitung dieser Daten durch Google verhindern. Sie können der Erstellung der pseudonymen Nutzungsprofile jederzeit widersprechen. Hierzu gibt es mehrere Möglichkeiten:
- Sie können der Webanalyse durch Google Analytics und Google Tag Manager widersprechen, indem Sie einen Opt out-Cookie setzen, der Google anweist, Ihre Daten nicht für Zwecke der Webanalyse zu speichern oder zu nutzen. Bitte beachten Sie, dass bei dieser Lösung die Webanalyse nur so lange nicht erfolgen wird, wie der Opt out-Cookie vom Browser gespeichert wird. Wenn Sie den Opt out-Cookie jetzt setzen möchten, klicken Sie bitte hier.
- Die Speicherung der für die Profilbildung verwendeten Cookies können Sie aber auch durch eine entsprechende Einstellung Ihrer Browser-Software verhindern.
- Abhängig von dem verwendeten Browser haben Sie die Möglichkeit, ein Browser-Plugin zu installieren, dass das Tracking verhindert. Dazu klicken Sie bitte hier und installieren das dort abrufbare Browser-Plugin.
3. Social Plugins
a. Beschreibung der Datenverarbeitung
Auf unserer Webseite finden Sie auch Schaltflächen, die die Möglichkeit zur Interaktion mit verschiedenen, sogenannten Social Media Netzwerken bieten. Sie können dies Social Plugins („Plugins“) aktivieren, wobei die Aktivierung zur Folge hat, dass insbesondere die Adresse der Webseite, auf der sich das aktivierte Plugin befindet, Datum und Uhrzeit des Aufrufs der Webseite, Informationen über den verwendeten Browser und das verwendete Betriebssystem, sowie ihre aktuelle IP-Adresse in diesem Fall an den jeweiligen Social Media Anbieter übertragen werden. Wenn sie im Zeitpunkt der Aktivierung des Plugins bereits bei den entsprechenden Netzwerken eingeloggt sind, ist das Plugin auch in der Lage, aus den oben genannten Daten ihren Nutzernamen, sowie gegebenenfalls ihren echten Namen zu ermitteln.
(1) Instagram
Unser Onlineangebot verwendet Plugins des sozialen Netzwerks Instagram, ein Unternehmen von Facebook. Das Plugin von Instagram ist an entsprechendem Logo erkennbar (kleiner stilisierter Fotoapparat auf farbigen Hintergrund), oder durch den Zusatz des Schriftzuges „Instagram“ gekennzeichnet und erkennbar.
b. Verarbeitungszweck und Rechtsgrundlage
(1) Instagram
Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten finden Sie unter den Datenschutzhinweisen von Instagram https://help.instagram.com/519522125107875. Wenn ein Nutzer eine Funktion dieser Onlineangebote aufruft, die ein solches Plugin enthalten, baut sein Gerät eine direkte Verbindung mit den Servern von Instagram auf. Der Inhalt des Plugins wird von Instagram direkt an das Gerät des Nutzers übermittelt und von diesem in das Onlineangebot eingebunden. Dabei können aus den verarbeiteten Daten Nutzungsprofile der Nutzer erstellt werden. Wir haben daher keinen Einfluss auf den Umfang der Daten, die Instagram mit Hilfe dieses Plugins erhebt und informieren die Nutzer daher entsprechend unserem Kenntnisstand. Durch die Einbindung der Plugins erhalten die Unternehmen die Information, dass ein Nutzer die entsprechende Seite des Onlineangebotes aufgerufen hat. Ist der Nutzer bei Instagram eingeloggt, kann das jeweilige Unternehmen den Besuch zuordnen. Wenn Nutzer mit den Plugins interagieren, wird die entsprechende Information von Ihrem Gerät direkt an Instagram übermittelt und dort gespeichert. Falls ein Nutzer kein Mitglied von Instagram ist, besteht trotzdem die Möglichkeit, dass Instagram seine IP-Adresse in Erfahrung bringt und speichert. Rechtsgrundlage für die Verwendung des Instagram Plugins ist das berechtigte Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse ergibt sich aus der Zurverfügungstellung eines umfassenden Angebotes auf unserer Webseite.
c. Empfänger der Daten und Speicherdauer
(1) Instagram
Nach der Datenschutzrichtlinie von Instagram, ein Unternehmen von Facebook (Facebook Ireland Ltd., 4 Grand Canal Square Grand Canal Harbour, Dublin 2 Ireland), werden die Informationen intern innerhalb der Unternehmensgruppe oder mit Dritten geteilt. Informationen, die im Europäischen Wirtschaftsraum („EWR“) gesammelt werden, können für die in der Richtlinie beschriebenen Zwecke beispielsweise in Länder außerhalb des EWR übertragen werden. Facebook (Instagram) gibt an, von der Europäischen Kommission genehmigte Standardvertragsklauseln zu verwenden, sonstige Maßnahmen gemäß EU-Recht zu ergreifen und erfragen Ihre Zustimmung zur Legitimierung von Datenübertragungen vom EWR in die USA oder andere Länder. Facebook (Instagram) teilt mit, die Daten solange zu speichern, wie dies erforderlich ist, um den Nutzern und anderen Produkte und Dienste bereitzustellen. Die mit dem Nutzer-Konto verbundenen Informationen verbleiben bis zur Löschung des Kontos bei Instagram, es sei denn, die Unternehmen benötigen die Daten nicht mehr, um Produkte und Dienste bereitzustellen.
d. Widerspruchs- und Beseitigungsmöglichkeit
(1) Instagram / Facebook
Informationen, wie Sie Ihre Inhalte und Informationen bei Instagram verwalten können, finden Sie unter den folgenden Links:
https://help.instagram.com/519522125107875
https://help.instagram.com/196883487377501?ref=dp
https://www.facebook.com/about/privacy/
4. Facebook Pixel
a. Beschreibung der Datenverarbeitung
Wir verwenden die Remarketing-Funktion „Custom Audience“ von Facebook, das sogenannte Facebook Pixel des sozialen Netzwerkes Facebook.
b. Verarbeitungszweck und Rechtsgrundlage
Dadurch können wir die Besucher unserer Webseite zielgerichtet mit Werbung ansprechen, wenn sie das soziale Netzwerk Facebook besuchen. Zu diesem Zweck binden wir auf unserer Webseite das Remarketing-Tag von Facebook (Facebook-Pixel) ein. Über den Facebook-Pixel wird beim Besuch dieser Webseite eine Verbindung zu den Facebook-Servern hergestellt. Facebook erhält dadurch die Information, welche unserer Internetseiten Sie besucht haben. Facebook ordnet diese Information Ihrem Facebook-Benutzerkonto zu. Rechtsgrundlage für die beschriebene Datenverarbeitung ist Art. 6 Abs. 1 Buchstabe f Datenschutz-Grundverordnung (Interessenabwägung, basierend auf dem Interesse von CFP und Facebook, Werbung zu unterbreiten, die sich an den individuellen Interessen des Empfängers orientiert).
c. Empfänger der Daten und Speicherdauer
Nach der Datenschutzrichtlinie von Facebook (Facebook Ireland Ltd., 4 Grand Canal Square
Grand Canal Harbour, Dublin 2 Ireland) werden die Informationen intern innerhalb der Unternehmensgruppe oder mit Dritten geteilt. Informationen, die im Europäischen Wirtschaftsraum („EWR“) gesammelt werden, können für die in der Richtlinie beschriebenen Zwecke beispielsweise in Länder außerhalb des EWR übertragen werden. Facebook gibt an, von der Europäischen Kommission genehmigte Standardvertragsklauseln zu verwenden, sonstige Maßnahmen gemäß EU-Recht zu ergreifen und holen Ihre Zustimmung zur Legitimierung von Datenübertragungen vom EWR in die USA und andere Länder einzuholen. Facebook teilt mit, die Daten solange wie dies erforderlich ist zu speichern, um den Nutzern und anderen Produkte und Dienste bereitzustellen. Die mit dem Nutzer-Konto verbundenen Informationen verbleiben bis zur Löschung des Kontos bei Facebook, es sei denn, Facebook benötigt die Daten nicht mehr, um Produkte und Dienste bereitzustellen.
d. Widerspruchs- und Beseitigungsmöglichkeit
Informationen, wie Sie Ihre Inhalte und Informationen bei Facebook verwalten können, finden Sie unter https://www.facebook.com/about/privacy. Wenn Sie nicht möchten, dass Facebook die gesammelten Informationen unmittelbar Ihrem Facebook-Benutzerkonto zuordnet, können Sie die Remarketing-Funktion „Custom Audience“ hier deaktivieren. Dazu müssen Sie bei Facebook angemeldet sein.
5. CFP Brands Marken Online-Shop
a. Beschreibung und Umfang der Datenverarbeitung
Auf unserer Webseite finden Sie auch Schaltflächen, die die Möglichkeit zur direkten Weiterleitung auf den Anbieter Office Direkt Service-Center GmbH (CFP Brands Marken Online-Shop) bieten. Die Aktivierung „Jetzt kaufen“ hat zur Folge, dass insbesondere die Adresse der Webseite, Datum und Uhrzeit des Aufrufs der Webseite, Informationen über den verwendeten Browser und das verwendete Betriebssystem, sowie ihre aktuelle IP-Adresse an die Server der Office Direct Service-Center GmbH übertragen werden.
b. Verarbeitungszweck und Rechtsgrundlage
Der Zweck der Verarbeitung ist, Ihnen die direkte Möglichkeit zum Online Einkauf zu geben. Rechtsgrundlage für die Verarbeitung der Daten ist bei Vorliegen einer Einwilligung des Nutzers Art. 6 Abs. 1 lit. a DSGVO. Rechtsgrundlage für die Verwendung ist das berechtigte Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse ergibt sich aus der Zurverfügungstellung eines umfassenden Angebotes auf unserer Webseite.
c. Empfänger und Dauer der Speicherung
Nach den Datenschutzbestimmungen von Office Direkt Service-Center GmbH werden die Informationen mit verbundenen Unternehmen, Partnerunternehmen und Dienstleitern geteilt. Diese werden, laut Office Direkt Service-Center GmbH, sorgfältig ausgewählt und beauftragt, sind an deren Weisungen gebunden und werden regelmäßig kontrolliert.
d. Widerspruchs- und Beseitigungsmöglichkeit
Weitere Informationen zum Datenschutz, sowie Informationen wie Sie Ihre Einstellungen für Werbung und Cookies von Office Direkt Service-Center GmbH ändern, erhalten Sie unter: https://onlineshop.cfp-brands.de/datenschutz
II. Kontaktformular und E-Mail-Kontakt
1. Beschreibung und Umfang der Datenverarbeitung
Auf unseren Internetseiten ist ein Kontaktformular vorhanden, das für die elektronische Kontaktaufnahme genutzt werden kann. Nimmt ein Nutzer diese Möglichkeit wahr, so werden die in der Eingabemaske eingegebenen Daten an uns übermittelt und gespeichert. Pflichtangabe ist nur Ihre Email-Adresse, als freiwillige Angaben können Sie Anrede, Vorname, Name, Postleitzahl, Straße, Hausnummer, Telefon, Thema, die Marke und eine Nachricht einfügen. Im Zeitpunkt der Absendung der Nachricht werden zudem folgende Daten gespeichert: Die IP-Adresse des Nutzers und das Datum und Uhrzeit der Registrierung. Für die Verarbeitung der Daten wird im Rahmen des Absendevorgangs Ihre Einwilligung eingeholt und auf diese Datenschutzerklärung verwiesen.
Alternativ ist eine Kontaktaufnahme über die bereitgestellte E-Mail-Adresse möglich. In diesem Fall werden die mit der E-Mail übermittelten personenbezogenen Daten des Nutzers gespeichert.
Es erfolgt in diesem Zusammenhang keine Weitergabe der Daten an Dritte. Die Daten werden ausschließlich für die Verarbeitung der Konversation verwendet.
2. Verarbeitungszweck und Rechtsgrundlage
Die Verarbeitung der personenbezogenen Daten aus der Eingabemaske dient uns allein zur Bearbeitung der Kontaktaufnahme. Im Falle einer Kontaktaufnahme per E-Mail liegt hieran auch das erforderliche berechtigte Interesse an der Verarbeitung der Daten.
Die sonstigen während des Absendevorgangs verarbeiteten personenbezogenen Daten dienen dazu, einen Missbrauch des Kontaktformulars zu verhindern und die Sicherheit unserer informationstechnischen Systeme sicherzustellen.
Rechtsgrundlage für die Verarbeitung der Daten ist bei Vorliegen einer Einwilligung des Nutzers Art. 6 Abs. 1 lit. a DSGVO. Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge einer Übersendung einer E-Mail übermittelt werden, ist Art. 6 Abs. 1 lit. f DSGVO. Zielt der E-Mail-Kontakt auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO.
3. Empfänger und Dauer der Speicherung
Die Daten werden nicht an Dritte weitergegeben und gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten aus der Eingabemaske des Kontaktformulars und diejenigen, die per E-Mail übersandt wurden, ist dies dann der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist. Die während des Absendevorgangs zusätzlich erhobenen personenbezogenen Daten werden spätestens nach einer Frist von 90 Tagen gelöscht, sofern nicht aus Gründen der Nachweisbarkeit oder gesetzlicher Aufbewahrungspflichten eine längere Aufbewahrung geboten ist.
4. Widerspruchs- und Beseitigungsmöglichkeit
Der Nutzer hat jederzeit die Möglichkeit, seine Einwilligung zur Verarbeitung der personenbezogenen Daten zu widerrufen. Nimmt der Nutzer per E-Mail Kontakt mit uns auf, so kann er der Speicherung seiner personenbezogenen Daten jederzeit widersprechen. In einem solchen Fall kann die Konversation nicht fortgeführt werden. Der Widerspruch ist an datenschutz@cfp-brands.de zu richten. Alle personenbezogenen Daten, die im Zuge der Kontaktaufnahme gespeichert wurden, werden in diesem Fall gelöscht.
III. Gewinnspiele
1. Beschreibung und Umfang der Datenverarbeitung
Wir bieten Ihnen von Zeit zu Zeit die Gelegenheit, an denen von uns veranstalteten Gewinnspielen teilzunehmen. Die im Rahmen einer solchen Aktion von Ihnen an uns weitergegebenen persönlichen Angaben werden ausschließlich für die Abwicklung der Aktion verwendet (im Falle eines Gewinnspiels bspw. für die Gewinnermittlung, Gewinnbenachrichtigung und Zusendung des Gewinns).
2. Verarbeitungszweck und Rechtsgrundlage
Wenn Sie an einem von uns angebotenen Gewinnspiel teilnehmen, verarbeiten wir Ihre Daten, soweit dies für die Abwicklung des Gewinnspiels erforderlich ist. Gegebenenfalls holen wir im Rahmen des Gewinnspiels von Ihnen gesonderte Einwilligungen zu weitergehender Verarbeitung Ihrer Daten ein. Für die Teilnahme müssen Sie das sechzehnte Lebensjahr vollendet haben. Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. a (gesonderte Einwilligung) bzw. Art. 6 Abs. 1 lit. b DSGVO.
3. Empfänger und Dauer der Speicherung
Die für die Teilnahme erhobenen Daten werden nach Ablauf des Gewinnspiels gelöscht, sofern Sie einer darüberhinausgehenden Verarbeitung nicht zugestimmt haben.
4. Widerspruchs- und Beseitigungsmöglichkeit
Als Teilnehmer haben Sie die Möglichkeit, die Einwilligung zur Verarbeitung der personenbezogenen Daten zu widerrufen. Sie können der Speicherung der personenbezogenen Daten jederzeit widersprechen. Der Widerspruch ist an datenschutz@cfp-brands.de zu richten. Alle personenbezogenen Daten, die im Zuge der Kontaktaufnahme gespeichert wurden, werden in diesem Fall gelöscht.
C. BETROFFENENRECHTE
Bei Vorliegen der gesetzlichen Voraussetzungen stehen Ihnen nach Art. 13 Abs. 2, 15 bis 22 DS-GVO folgende Rechte zu.
I. Auskunftsrecht
Sie haben das Recht, gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen. Bitte wenden Sie sich direkt an datenschutz@cfp-brands.de, wenn Sie von Ihrem Recht auf Auskunft Gebrauch machen möchten.
II. Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit
Weiter haben Sie bei Vorliegen der gesetzlichen Voraussetzungen das Recht,
- gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;
- gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
- gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben;
- gemäß Art. 20 DSGVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen.
III. Widerspruchsrecht
Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet. Im letzteren Fall haben Sie ein generelles Widerspruchsrecht, das ohne Angabe einer besonderen Situation von uns umgesetzt wird. Möchten Sie von Ihrem Widerrufs- oder Widerspruchsrecht Gebrauch machen, genügt eine E-Mail an datenschutz@cfp-brands.de.
IV. Widerruf der Einwilligung
Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
V. Aufsichtsbehörde
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt. Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet den Beschwerdeführer über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DSGVO. Die Anschrift der für unser Unternehmen zuständigen Aufsichtsbehörde lautet: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Postfach 20 04 44, 40102 Düsseldorf, Email:
Stand: 22.08.2018