Datenschutzerklärung
1. Allgemein
1.1 Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen und wird bei enjoyyit großgeschrieben. Wir verarbeiten Ihre Daten daher ausschließlich auf Grundlage der gesetzlichen Bestimmungen. In diesen Datenschutzinformationen informieren wir Sie über die wichtigsten Aspekte der Datenverarbeitung im Rahmen der enjoyyit Website (nachfolgend kurz „Website“), der enjoyyit APP sowie der enjoyyit Partner APPs.
1.2 Die folgenden Regelungen sollen den enjoyyit Mitgliedern als „betroffene Person“ gemäß Art 4 Z 1 Datenschutzgrundverordnung (DSGVO) (nachfolgend kurz „Mitglieder“, „Nutzer“, oder „User“) sowohl über die Art und den Umfang der Verarbeitung ihrer personenbezogenen Daten als auch über ihre Rechte im Zusammenhang mit der Datenverarbeitung informieren.
1.3 Weiters sollen die nachfolgenden Regelungen insbesondere darüber informieren, welche Daten verarbeitet werden, welche Datenverarbeitungen in Zusammenhang mit der Mitgliedschaft notwendig sind und daher die Einwilligung zur Nutzung obligatorisch ist, und in welche Datenverarbeitungen das Mitglied einwilligen kann. Diese optionale Einwilligung kann stets auch widerrufen werden. Diese Datenschutzerklärung ergänzt die Allgemeinen Geschäftsbedingungen (nachfolgend kurz „AGB“) des enjoyyit Portals, auf die insbesondere hinsichtlich der verwendeten Begriffe (enjoyyit Partner, Werbepartner, Partnerunternehmen, enjoyyits usw.) in ihrer jeweils gültigen Fassung verwiesen wird.
1.4 Für Nutzer des enjoyyit Portals und der enjoyyit APP soll es möglich sein, umliegende Gastronomiebetriebe, Einzelhandelsunternehmen oder anders zu klassifizierende enjoyyit Partnerbetriebe zu finden und von über das enjoyyit Portal zur Verfügung gestellten Rabatten, Coupons, Aktionen und anderen Marketinginhalten zu profitieren. Zudem beinhaltet das enjoyyit Portal und die enjoyyit APP ein Kundenbindungsprogramm („Loyalty-Programm“), mit den Vergünstigungen, Rabatte oder Coupons für speziell ausgewiesene Produkte oder andere Dienstleistungen bei enjoyyit Partnerbetrieben erhalten werden können.
2. Verantwortlicher
Verantwortlicher gemäß Art 4 Z 7 DSGVO für das enjoyyit Portal ist die
enjoyyit GmbH,
Auerspergstraße 1
1080 Wien
Österreich
Firmenbuchnummer: FN 475282w
E-Mail: [email protected]
Telefon: +43 660 2623580
(nachfolgend kurz auch als „Betreiber“ oder „enjoyyit“ benannt).
3. Welche Daten werden verarbeitet
Durch enjoyyit werden folgende personenbezogene Daten von Nutzern des enjoyyit Portals und der enjoyyit App verarbeitet:
3.1 Mitgliederstammdaten (siehe 4.1und 4.2)
Zweck der Verarbeitung: Zur Registrierung am enjoyyit Portal, benötigt enjoyyit Daten wie Ihre E-Mail-Adresse, Ihr Geschlecht, Ihren Namen (Vor-/Nachnamen), Ihr Geburtsdatum und optional Ihren Titel, Ihre Anschrift und Ihre Telefonnummer. Registriert sich ein Nutzer über ein soziales Netzwerk, wie Facebook, werden diese Daten vom Sozialen Netzwerk an enjoyyit übermittelt. Wenn sich ein Nutzer über ein soziales Netzwerk, wie zB Facebook registriert, erfährt das etwaige soziale Netzwerk, wie Facebook, darüber, dass der Nutzer das enjoyyit Portal / APP verwendet. Nähere Informationen können der Datenrichtline von Facebook entnommen werden (htttps://de-de.facebook.com/privacy/explanation). Alle vorgenannten Daten werden nachfolgend als „Mitgliedsdaten“, siehe genauer unter Punkt 4.1), bezeichnet). Diese Mitgliedsdaten speichert enjoyyit unter der Kundennummer des Mitglieds im enjoyyit Konto und können jederzeit vom Nutzer eingesehen werden. Ohne Anmeldung kann nicht auf das enjoyyit Portal / APP zugegriffen werden. Diese Mitgliedsdaten verarbeitet enjoyyit für die Anmeldung und zur Durchführung des enjoyyit Programms. Die Mitgliedsdaten dienen auch als Zugangsdaten für das enjoyyit Konto.
3.1.1 Empfänger/Empfängerkategorien: Empfänger nach Art 4 Z 9 DSGVO der verarbeiteten Daten sind der Auftragsverarbeiter (enjoyyit GmbH) und der etwaige oder die etwaigen enjoyyit Partnerbetriebe, wo von Seiten des Mitgliedes Services (wie zB Besuch der Partnerwebsite, Teilnahme an Gewinnspielen, Werbeaktionen oder dem Loyalitätsprogramm) in Anspruch genommen wurden. Im Fall eines konkreten Missbrauchsverdachts des enjoyyit Portals können Ihre Mitgliedsdaten auch – unter möglichster Wahrung Ihrer Interessen – zur Klärung der Umstände an den bzw. die betroffenen Partner oder Behörden übermittelt werden.
3.1.2 Rechtsgrundlage: Der Betreiber schuldet registrierten Nutzern vertraglich die Bereitstellung des enjoyyit Portals und der enjoyyit APP. Die zur Registrierung erforderlichen Daten werden von enjoyyit zur Erfüllung des mit dem Mitglied geschlossenen Vertrages verarbeitet bzw. zur Durchführung vorvertraglicher Maßnahmen, sofern der Registrierungsprozess noch nicht abgeschlossen ist. Rechtgrundlage ist daher Art 6 Abs 1 lit b DSGVO.
3.1.3 Speicherdauer: Die Stammdaten dürfen bis zum Ablauf des dritten Jahres nach dem letzten Log-in des Mitglieds aufbewahrt werden, sofern nicht längere vertragliche oder gesetzliche Aufbewahrungsfristen bestehen. Nach Ablauf dieser Frist werden die personenbezogenen Mitgliederdaten anonymisiert. Belege werden nach Zweckerfüllung ebenfalls anonymisiert.
3.2 Nutzungsdaten / Coookies (siehe 1 und 4.2 und 4.5)
Zweck der Verarbeitung: Bewegungsdaten auf der Website und der enjoyyit APP werden analysiert und protokolliert. Unsere Website verwendet Funktionen der Webanalyse; Informationen werden direkt von enjoyyit verarbeitet und die Datenspeicherung erfolgt innerhalb der Europäischen Union. Dazu werden Cookies verwendet, die eine Analyse der Benutzung der Website durch Ihre Benutzer ermöglicht. Die dadurch erzeugten Informationen werden auf den Server des von enjoyyit beauftragten Anbieters übertragen und dort gespeichert. Unsere Website verwendet so genannte Cookies. Dabei handelt es sich um kleine Textdateien, die mit Hilfe des Browsers bzw. der APP auf Ihrem Endgerät abgelegt werden. Sie richten keinen Schaden an. Cookies können auf keine anderen Daten auf Ihrem Endgerät zugreifen, diese lesen oder verändern.
3.2.1 Wir nutzen Cookies dazu, um unser Angebot nutzerfreundlich zu gestalten. Einige Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese löschen. Sie ermöglichen es uns, Ihren Browser beim nächsten Besuch wiederzuerkennen
3.2.2 Zu unterscheiden ist grundsätzlich zwischen folgenden Cookie-Arten:
a. Einwilligungsfreie und Einwilligungsbedürftige Cookies: Einwilligungsfreie Cookies sind jene Cookies, die wir benötigen, um die Anwendungen und Funktionen überhaupt zur Verfügung zu stellen (sogenannte betriebsnotwendige Cookies). Diese Cookies werden grundsätzlich nur solange gespeichert, bis Sie ihren Browser schließen. Alle anderen Cookies sind einwilligungsbedürftige Cookies.
b. First- und Third-Party-Cookies: First-Party-Cookies sind Cookies, die von uns oder unseren beauftragten Auftragsverarbeitern gesetzt und abgerufen werden. Third-Party-Cookies sind Cookies, die von anderen für die Verarbeitung Verantwortlichen gesetzt und abgerufen werden. Folglich ist hier zu unterscheiden, woher ein Cookie stammt.
c. Session und Persistente Cookies: Session-Cookie sind Cookies, die beim Schließen des Browsers automatisch gelöscht werden und Persistente Cookies sind jene Cookies, die nach dem Schließen des Browsers für einen bestimmten Zeitraum auf Ihrem Rechner/Endgerät gespeichert bleiben.
3.2.3 Wir setzen einwilligungsbedürftige Cookies erst dann ein, wenn Sie zuvor bei unserem Cookie-Hinweis (Cookie-Banner) in die Verarbeitung eingewilligt haben. Der Cookie-Banner wird beim Aufruf unserer Website eingeblendet, Sie können dort die gewünschten Cookies auswählen und in die Verarbeitung einwilligen.
3.2.4 Einwilligungsfreie Cookies (sogenannte unbedingte erforderliche Cookies), deren Zweck es ist, die Durchführung der Übertragung einer Nachricht über ein elektronisches Kommunikationsnetz zu ermöglichen sowie Cookies, die unbedingt erforderlich sind, um unsere Dienste zur Verfügung zu stellen, werden auch ohne Ihre Einwilligung durch uns verarbeitet.
3.2.5 Auf unserer Website werden folgende Cookies eingesetzt:
3.2.6 Empfänger/Empfängerkategorien: Diese Daten werden ausschließlich vom Betreiber verarbeitet.
3.2.7 Rechtsgrundlage: In den oben genannten Zwecken liegt auch das berechtigte Interesse gemäß Art 6 Abs 1 lit f DSGVO von enjoyyit an der Datenverarbeitung bzw. der Setzung der technischen/funktionalen Cookies. Bei Einwilligung ist zudem Art 6 Abs 1 lit a DSGVO einschlägige Rechtsgrundlage für die Verarbeitung der Daten.
3.2.8 Speicherdauer: Einige Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese löschen. Sie ermöglichen es uns, Ihren Browser beim nächsten Besuch wiederzuerkennen. Wenn Sie dies nicht wünschen, so können Sie Ihren Browser so einrichten, dass er Sie über das Setzen von Cookies informiert und Sie dies nur im Einzelfall erlauben. Bei der Deaktivierung von Cookies kann die Funktionalität unserer Website jedoch eingeschränkt sein. Sie können dies verhindern, indem Sie Ihren Browser so einrichten, dass keine Cookies gespeichert werden.
Zur besseren Nutzung ist es von Vorteil, wenn Cookies temporär gespeichert werden, weswegen Sie beim Erstaufruf der Website um Ihre Einwilligung gebeten werden. Sie sind aber nicht dazu verpflichtet, diese Einwilligung abzugeben und können die Website auch ohne Einwilligung – wenn auch unter Umständen eingeschränkt – nutzen.
3.2.9 Widerruf: Sie können die uns erteilte Einwilligung zum Einsatz von Cookies jederzeit ohne Angaben von Gründen hier widerrufen. Wir weisen allerdings darauf hin, dass alle bis zum Widerruf vorgenommenen Verarbeitungen/Übermittlungen weiterhin rechtmäßig bleiben.
3.3 Kontaktanfrage (siehe 4.1)
3.3.1 Zweck der Verarbeitung: Die Verarbeitung dient dazu, es Ihnen zu ermöglichen, mit uns direkt über unsere Website oder per E-Mail in Kontakt zu treten. Wir verarbeiten die von Ihnen zur Verfügung gestellten Daten nur zur weiteren Kommunikation mit Ihnen. Die personenbezogenen Daten werden nicht anderweitig verarbeitet.
Es besteht die Möglichkeit, direkt per E-Mail mit uns in Kontakt zu treten. Bei dieser Form der Kontaktaufnahme verarbeiten wir nur jene Daten, die Sie uns im E-Mail zur Verfügung stellen. Sollten Sie mit uns über unser Kontaktformular in Kontakt treten, können Sie Ihren Namen und Ihre E-Mail-Adresse sowie weitere personenbezogene Daten (abhängig von Ihren Eingaben) angeben.
3.3.2 Empfänger/Empfängerkategorien: Diese Daten werden sowohl vom Betreiber als auch an unseren IT-Dienstleister, der seinen Sitz in Deutschland hat, weitergegeben. Die Weitergabe erfolgt auf Grundlage der geltenden Standardvertragsklauseln („standard contract clauses“) gemäß § 46 DSGVO.
3.3.3 Rechtsgrundlage: für die Verarbeitung Ihrer personenbezogenen Daten ist unser berechtigtes Interesse gemäß Artikel 6 Abs 1 lit f DSGVO sowie die Verarbeitung für die Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen gemäß Artikel 6 Abs 1 lit b DSGVO. Unser berechtigtes Interesse besteht darin, unsere Website benutzerfreundlich zu gestalten, es Ihnen zu ermöglichen, einfach und transparent mit uns in Kontakt zu treten, und die Beantwortung Ihrer Anliegen zu gewährleisten.
3.3.4 Speicherdauer: Die Daten, welche zu den genannten Zwecken verarbeitet werden, werden für die Dauer ihrer Mitgliedschaft gespeichert. Darüber hinaus werden nur die unbedingt notwendigen Daten aufgrund der anwendbaren gesetzlichen und vertraglichen Bestimmungen bzw. Verjährungs- und Aufbewahrungspflichten gespeichert.
3.4 Standortdaten (siehe 4.2)
3.4.1 Zweck der Verarbeitung: Um Mitgliedern enjoyyit Partnerbetriebe in Ihrer Nähe vorschlagen zu können, ist es erforderlich, dass der Betreiber die Standortdaten verarbeitet. Bevor die Standortdaten verwendet werden, wird das Mitglied gefragt, ob es den Zugriff auf Ihren Standort (i) beim Verwenden der App oder Website erlaubt, (ii) einmal erlaubt oder (iii) nicht erlauben will. Außerdem steht dem Mitglied auch eine manuelle Eingabe einer Postleitzahl zur Standortbestimmung ohne Zugriff auf Geotrackingdaten zur Verfügung. Sofern ein Mitglied den Zugriff beim Verwenden des Portals erlaubt hat, kann diese Einwilligung jederzeit postalisch oder per E-Mail widerrufen werden (siehe Kontaktdaten unter Punkt 2. bzw. 2.1). Überdies kann der Zugriff auf Standortdaten auch in den App-Einstellungen des verwendeten Gerätes gesteuert werden. Sofern die Einwilligung nicht erteilt wird, oder die Einwilligung widerrufen wird, kann es zu Einschränkungen am enjoyyit Portal kommen. Insbesondere können keine enjoyyit Partner in Mitgliedernähe angezeigt werden.
3.4.2 Empfänger/Empfängerkategorien: Diese Daten werden ausschließlich vom Betreiber verarbeitet.
3.4.3 Rechtsgrundlage: Als Rechtsgrundlage ist Art 6 Abs 1 lit f DSGVO einschlägig, das berechtigte Interesse von enjoyyit, die oben genannten Zwecke zu erreichen. Sie dienen aber auch der Vertragserfüllung, weshalb auch Art 6 Abs 1 lit b DSGVO anzuführen ist.
3.4.4 Speicherdauer: Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist. Die Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an den Rechner des Mitglieds zu ermöglichen. Hierfür muss die IP-Adresse des Mitglieds für die Dauer der Sitzung gespeichert bleiben. Die Erhebung dieser Daten ist aus technischen Gründen notwendig. Die Nutzung der Website ist ohne Bereitstellung Ihrer IP-Adresse technisch nur eingeschränkt möglich.
3.5 E-Marketing (siehe 4.1)
3.5.1 Zwecke der Verarbeitung: Elektronisches Marketing (wie E-Mail-Werbung, Newsletter) werden den Mitgliedern nur durch Einwilligung zugesendet. Gespeichert wird diese Einwilligung in den Mitgliederstammdaten (siehe 1). Enthalten sind Informationen über Aktionen, enjoyyit Partner, Produkte und Services. Um Sie zielgerichtet mit Informationen zu versorgen, erheben und verarbeiten wir außerdem Angaben zu Interessengebieten, Geburtstag, Kontaktdaten sowie die uns im Rahmen Ihrer Registrierung und Portalnutzung zur Verfügung gestellten Daten. Die Einwilligung kann jederzeit postalisch oder per E-Mail widerrufen werden (siehe Kontaktdaten unter Punkt 2. bzw. 6.2.1). Wenn die Einwilligung widerrufen wird, werden keine weiteren elektronischen Nachrichten mit Marketinginhalten übermittelt.
3.5.2 Empfänger/Empfängerkategorien: Diese Daten werden ausschließlich vom Betreiber verarbeitet.
3.4.3 Rechtsgrundlage: Die Datenverarbeitung Ihrer personenbezogenen Daten durch enjoyyit basiert ausschließlich auf der von Ihnen erteilten Einwilligung nach Art 6 Abs 1 lit a DSGVO zur Zusendung des Newsletters bzw. der E-Mail-Werbung.
3.5.4 Speicherdauer: Die Daten, welche zu den genannten Zwecken verarbeitet werden, werden grundsätzlich bis zum Widerruf Ihrer Einwilligung zur Zusendung des Newsletters bzw. der E-Mail-Werbung gespeichert. Darüber hinaus werden nur die unbedingt notwendigen Daten aufgrund der anwendbaren gesetzlichen Bestimmungen bzw. Aufbewahrungspflichten zum Zweck des Nachweises Ihrer Einwilligung bzw. Ihres Widerrufs gespeichert.
3.6 In-App und Web-Advertising (siehe 4.1 und 4.2 und 4.5)
3.6.1 Zweck der Verarbeitung: Der Betreiber erfasst Informationen über das Nutzungsverhalten der Portal-Funktionen, beispielsweise über den Besuch von Partnerprofilen am Portal. Zum Beispiel wird protokolliert, welche enjoyyit Partner online / am Portal besucht werden und wann und wie lange diese besucht wurden. Auch Bewegungsdaten werden am Portal protokolliert. Aufgrund der erfassten Informationen kann der Betreiber Werbetreibenden / enjoyyit Partnern ermöglichen, Mitglieder gezielt mit Produkten und Dienstleistungen zu bewerben, die von Relevanz für die Nutzer sein könnten. Diese Einwilligung kann jederzeit postalisch oder per E-Mail widerrufen werden (siehe Kontaktdaten unter Punkt 2. bzw. 2.1). Wenn die Einwilligung widerrufen wird, werden keine weiteren Werbungen oder Vorschläge zu möglicherweise relevanten oder interessanten Inhalten angezeigt.
3.6.2 Empfänger/Empfängerkategorien: Diese Daten werden ausschließlich vom Betreiber verarbeitet.
3.6.3 Rechtsgrundlage: Für die Verarbeitung der personenbezogenen Daten ist Art 6 Abs 1 lit f DSGVO das berechtigte Interesse die entsprechende Rechtsgrundlage.
3.6.4 Speicherdauer: Die Daten werden gelöscht, sobald sie für unsere Aufzeichnungszwecke nicht mehr benötig werden oder von Ihnen die Einwilligung widerrufen wird.
3.7 Social Media Plugins
3.7.1 Wir haben auf unserer Website keine Social Media Plugins integriert. Die Social Media Buttons zu den sozialen Netzwerken (zB Instagram, Facebook, Linkedin) wurden auf unserer Website nur mit einer Verlinkung (Referenzlink zu den sozialen Netzwerken) eingebunden. Sollten Sie auf diesen Link (Button) klicken, werden Sie direkt auf die jeweilige Website weitergeleitet. Bitte beachten Sie die Datenschutzerklärungen der jeweiligen Anbieter.
3.8 Webanalyse Tools Google Analytics (siehe 4.1 und 4.2 und 4.5)
3.8.1 Zweck der Verarbeitung: Die Verarbeitung der personenbezogenen Daten der Nutzer bietet uns eine Analyse des Surfverhaltens unserer Nutzer. Mit der anschließenden Auswertung der gewonnen Daten haben wir die Möglichkeit, Informationen über die Nutzung der einzelnen Komponenten unserer Webseite zusammenzustellen. Dies unterstützt uns dabei unsere Webseite und deren Nutzerfreundlichkeit laufend zu verbessern.
3.8.2 Empfänger/Empfängerkategorien: Wenn Sie eingewilligt haben, wird auf unserer Website Google Analytics, ein Webanalysedienst der Google Inc., 1600 Amphitheatre Parkway Mountain View, CA 94043, USA eingesetzt. Google Analytics verwendet auch Cookies, die eine Analyse der Benutzung der Website durch Sie ermöglicht. Die durch die Cookies erzeugten Informationen über die Benutzung unserer Website werden an einen Server von Google in den USA übertragen und dort gespeichert.
3.8.3 Auf unserer Website wurde die IP-Anonymisierung implementiert („_anonymizeIp()“). Dadurch wird Ihre IP-Adresse von Google jedoch innerhalb der EU oder des EWR zuvor gekürzt (sogenanntes IP-Masking). Es wird daher nicht die volle IP-Adresse an einen Server von Google in den USA übertragen. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Im Auftrag von uns wird Google die Informationen benutzen, um die Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten auf unserer Website zusammenzustellen und um weitere mit der Website- und Internetnutzung verbundene Dienstleistungen zu erbringen.
3.8.4 Sie können die Installation der Cookies durch eine entsprechende Einstellung Ihres Browsers (mittels Browser-Plugin) verhindern. Wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen unserer Website vollumfänglich nutzen können. Darüber hinaus können Sie die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inklusive Ihrer bereits anonymisierten IP-Adresse) sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren. Der aktuelle Link ist: http://tools.google.com/dlpage
3.8.5 Informationen des Drittanbieters: Google Dublin, Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ireland, Fax: +353 (1) 436 1001.
3.8.6 Rechtsgrundlage: Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten der Nutzer ist Art 6 Abs 1 lit f DSGVO.
3.8.7 Speicherdauer: Die Daten werden gelöscht, sobald sie für unsere Aufzeichnungszwecke nicht mehr benötigt werden.
4. Datenkategorien
Die vom Betreiber im Rahmen des enjoyyit Portals verarbeiteten personenbezogenen Daten lassen sich in nachfolgende Datenkategorien zusammenfassen:
4.1 Stammdaten
- Daten zur Person (Kundennummer, Geschlecht, Vor-/Nachname, Geburtsdatum; optional: Titel, Anrede, Profilfoto, Benutzername)
- Adress- und Kontaktdaten (E-Mail-Adresse; optional: Anschrift, Telefonnummer) mit Geolokation (X-Koordinate, Y-Koordinate, Zählersprengelnummer der Adresse, Qualität der Geocodierung)
- Erlaubte Kontaktart (E-Mail; optional: Telefon, Post)
- Daten über Prämienpunkte bzw enjoyyits
- Verknüpfungen und Daten von Sozialen Netzwerken (Facebook, Twitter, Instagram, Pinterest, Google)
- Registrierungskanal (Website, APP)
- Partner bei Registrierung (ID des enjoyyit Partners)
- Partner bei APP-Download (ID des enjoyyit Partners)
kurz als „Mitgliederstammdaten“ bezeichnet.
4.2 Nutzungsdaten
- Mitgliederstammdaten (siehe Punkt 1)
- Userstatus und Userstatus-Informationen
- Erstellungs- und Registrierungsdatum
- Logdaten und IP-Adressen
- Website, von der Sie auf unsere Website gelangen (Referrer URL)
- Datum und Uhrzeit des Aufrufs unserer Website bzw. der Partner- und Sub-Seiten
- Änderungsdatum Erlaubnis für Kontaktarten
- Zustimmung zu den AGB inklusive Zustimmungsdatum
- Datum letzte Änderung der AGB
- Status Geolokation und Datum der Adressprüfung
- Daten, die beim Einlösen von Coupons, Rabattgutscheinen oder beim Sammeln von enjoyyits in Verkaufsstellen und im Rahmen sonstiger Vertriebskanäle (zB Webshop) generiert werden.
- Transaktionen, Datum, Partner, Verkaufsstelle (POS ID), gesammelte/eingelöste enjoyyits, Promotion (eingelöste Coupons)
kurz als “Nutzungsdaten” bezeichnet.
4.3 Die Protokolldaten werden grundsätzlich für 14 Tage gespeichert. Bei einem sicherheitsrelevanten Ereignis werden die Daten bis zur Aufklärung des Ereignisses gespeichert.
4.4 Es besteht keine Verpflichtung, uns die personenbezogenen Daten, um die wir Sie bitten, zur Verfügung zu stellen; ohne die Bereitstellung ist es für uns allerdings nicht möglich, Ihnen die aufgerufenen Inhalte zur Verfügung zu stellen bzw. alle Funktionen voll zu nutzen.
4.5 Marketing-Profilingdaten
- Daten aus der Zusammenführung und Analyse der Teilnahme- und Nutzungsdaten, Daten zu Mitgliederstammdaten und Nutzerprofilen (Wahrscheinlichkeit zukünftiger enjoyyit Partnerbesuche, Coupon Einlösewahrscheinlichkeit, Zielgruppenselektion, Abstimmung für individualisierte Information, Werbung und Angebote).
- Daten aus der Reaktion des Mitglieds auf Werbemaßnahmen zB per E-Mail, Pushup-Benachrichtigung (Öffnen enthaltener Werbung, Klick darin enthaltener Links, dafür verwendete Zeit, Endgerät, Betriebssystem, Browser, Ort des Aufrufs der Werbung, dabei zugewiesene IP-Adresse und ob es Soziale Netzwerke nutzt und dort die Inhalte der Werbung allenfalls mit Dritten teilt).
- Daten zur Nutzung von App, Webseite und Kundendienst sowie den Services die vom Betreiber angeboten werden (Loyalitätsprogramme, Gewinnspiele, Werbung, uvm.).
kurz als „Marketing-Profilingdaten“ bezeichnet.
5. Wer sind die Empfänger der Daten
5.1 Mitgliederdaten werden nur in eingegrenzten Fällen mit Dritten geteilt.
5.2 Mit enjoyyit Partnerbetrieben
5.2.1 Dieser Punkt ist für die Bereitstellung des enjoyyit Portals und die von enjoyyit zur Verfügung gestellte Dienstleistung unerlässlich (Art 4 Z 9 DSGVO). Um Coupons, Gutscheine oder Rabattaktionen sowie das Loyalitätsprogramm betreiben zu können, übermittelt der Betreiber relevante Daten an den vom Mitglied ausgesuchten enjoyyit Partner. Je nach gewählten Service kann dies Informationen wie Name, Kontaktdaten, Kundennummer, oder sonstige Informationen, die im Zusammenhang mit der Inanspruchnahme der Services von Seiten enjoyyit benötigt werden, beinhalten. Grundsätzlich versucht enjoyyit aber die Daten weitestgehend zu anonymisieren.
5.3 enjoyyit GmbH
5.3.1 Der Betreiber ist im Sinne der DSGVO für die Verarbeitung Art 4 Z 2 DSGVO, zum Profiling Art 4 Z 3 DSGVO personenbezogener Daten des Mitglieds verantwortlich. Der Betreiber übermittelt personenbezogene Daten, im Speziellen unter Voraussetzung Punkt 2.1 an enjoyyit Partner als Empfänger (Art 4 Z 9 DSGVO) welcher die Daten im Sinne Art 4 Z 2 DSGVO verarbeitet.
5.4 Information über Datenübermittlung in Drittländer
5.4.1 Der Komplexität heutiger Datenverarbeitungsprozesse ist es geschuldet, dass wir uns mitunter weiterer Auftragsverarbeiter bedienen und diese mit der Verarbeitung von Daten beauftragen. Sofern sich diese Auftragsverarbeiter außerhalb des Gebiets der Europäischen Union bzw. des Europäischen Wirtschaftsraumes befinden, tragen wir jedoch stets dafür Sorge, dass das europäische Datenschutzniveau und die europäischen Datensicherheitsstandards gewahrt bleiben. Auch kann es im Rahmen unserer Geschäftsbeziehung erforderlich sein, dass wir innerhalb unseres Unternehmens oder innerhalb unserer Unternehmensgruppe Ihre Daten transferieren oder gemeinschaftlich verarbeiten. Auch in diesen Fällen bleiben die europäischen Datensicherheitsstandards stets gewahrt. Wenn Sie näheres darüber erfahren wollen, wie und in welchem Umfang wir Ihre Daten betreffend Ihre konkrete Geschäftsbeziehung verarbeiten oder an Dienstleister weitergeben und welche Schutzgarantien wir hierbei ergriffen haben, wenden Sie sich bitte an dem unter Punkt 2. bzw. 6.1 angegeben Kontakt.
5.5 Unternehmensumstrukturierungen
5.5.1 Der Betreiber wird personenbezogene Daten an potenzielle Käufer, Konzerngesellschaften und/oder Geschäftspartner weitergeben, sofern dies für eine Reorganisation, Umstrukturierung, Fusion, Verkauf oder Übertragung von Vermögenswerten erforderlich ist und dies rechtlich zulässig ist.
6. Betroffenenrechte, Kontakt und Beschwerdemöglichkeiten
6.1 Betroffenenrechte
Ihnen stehen bezüglich Ihrer bei uns gespeicherten Daten grundsätzlich die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerruf und Widerspruch zu. Wenn Sie glauben, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt oder Ihre datenschutzrechtlichen Ansprüche sonst in einer Weise verletzt worden sind, können Sie sich bei uns [email protected] oder der Datenschutzbehörde (Kontaktdaten der österreichischen Datenschutzbehörde: Adresse: Barichgasse 40-42, 1030 Wien; E-Mail: [email protected]) beschweren.
6.1.1 Recht auf Auskunft (Art 15 DSGVO)
Mitglieder haben das Recht, vom Betreiber eine Bestätigung darüber zu verlangen, ob er personenbezogene Daten verarbeitet. Darüber hinaus können Mitglieder Auskunft zB zur Datenherkunft, zur Kategorisierung personenbezogener Daten, zur Speicherdauer, zu den Empfängern, zum Zweck der zu Ihrer Person vom Betreiber verarbeiteten Daten, zur Art dieser Verarbeitung etc. erhalten.
6.1.2 Recht auf Berichtigung (Art 16 DSGVO)
Im Falle, dass vom Betreiber Daten zu Ihrer Person verarbeitet werden, die unrichtig oder unvollständig sind, können von den Mitgliedern unverzüglich deren Berichtigung oder Vervollständigung verlangt werden. Bitte beachten Sie aber, dass dies nur auf unrichtige oder unvollständige verarbeitete Daten zutrifft.
6.1.3 Recht auf Löschung (Art 17 DSGVO)
Mitglieder haben das Recht, unverzüglich die Löschung ihrer personenbezogenen Daten zu verlangen, wenn die in Art Art 17 Abs 1 lit a bis f DSGVO festgesetzten Gründe (zB der Zweck für die Verarbeitung ist nicht mehr gegeben) vorliegen und die Verarbeitung Ihrer personenbezogenen Daten nicht erforderlich ist.
6.1.4 Recht auf Einschränkung (Art 18 DSGVO)
Ist unklar, ob die verarbeiteten personenbezogenen Daten von einem Mitglied unrichtig oder unvollständig sind oder unrechtmäßig verarbeitet werden, so kann die Einschränkung der Verarbeitung dieser Daten bis zur endgültigen Klärung dieser Frage verlangt werden. Wir ersuchen Sie zu beachten, dass diese Rechte einander ergänzen, sodass Sie nur entweder die Berichtigung bzw. Vervollständigung Ihrer Daten oder deren Löschung verlangen können.
6.1.5 Recht auf Datenübertragung (Art 20 DSGVO; sofern zutreffend)
Sie können die vom Betreiber zu Ihrer Person verarbeiteten Daten, sofern der Betreiber diese von Ihnen selbst erhalten hat, in einem strukturierten, gängigen und maschinenlesbaren Format erhalten oder uns mit der direkten Übermittlung dieser Daten an einen von Ihnen gewählten Dritten (anderen Verantwortlichen) beauftragen, sofern dieser Empfänger dem Betreiber dies aus technischer Sicht ermöglicht. Freiheiten und Rechte anderer Personen dürfen dadurch nicht beeinträchtigt werden.
6.1.6 Recht auf Widerspruch (Art 21 DSGVO)
Auch wenn die Daten zu Ihrer Person richtig und vollständig sind und vom Betreiber rechtmäßig verarbeitet werden, können Sie der Verarbeitung dieser Daten in besonderen, von Ihnen begründeten Einzelfällen widersprechen: Basiert die Verarbeitung Ihrer personenbezogenen Daten auf einer Interessenabwägung (Art 6 Abs 1 lit f DSGVO: berechtigte Interessen), haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Widerspruch einzulegen. Wir ersuchen Sie bei Ausübung Ihres Widerspruchsrechts, uns Ihre Gründe darzulegen, weshalb wir Ihre personenbezogenen Daten nicht wie von uns durchgeführt verarbeiten sollten. Wir prüfen die Sachlage und stellen entweder die Datenverarbeitung ein oder passen sie an oder zeigen Ihnen unsere zwingenden schutzwürdigen Gründe auf und führen die Datenverarbeitung fort. Wir führen die Datenverarbeitung auch dann fort, wenn sie der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient. Der Datenverarbeitung für die Zwecke der Direktwerbung und Datenanalyse können Sie jederzeit widersprechen. In diesem Fall stellen wir die Datenverarbeitung ein.
6.1.7 Recht auf Widerruf (Art 7 DSGVO)
Haben Sie uns für die Verarbeitung Ihrer personenbezogener Daten Ihre Einwilligung erteilt, können Sie die Einwilligung auch jederzeit widerrufen. Durch Ihren Widerruf wird die Rechtsmäßigkeit, der bis zum Widerruf erfolgten Datenverarbeitung nicht berührt. Der Widerruf kann Einschränkungen am enjoyyit Portal und der enjoyyit APP zur Folge haben.
6.2 Kontakt und Beschwerdemöglichkeiten
6.2.1 Kontaktdaten des Betreibers
Sie erreichen uns unter folgenden Kontaktdaten:
enjoyyit GmbH
Auerspergstraße 1
1080 Wien
Österreich
E-Mail: [email protected]
Tel.: +43 (0)660 2623580
Bitte beachten Sie, dass wir Ihnen nur dann Auskünfte erteilen können, wenn Sie sich erfolgreich identifiziert haben.
6.2.2 Beschwerdemöglichkeiten
Auch wenn wir uns bestmöglich um den Schutz und die Integrität Ihrer Daten bemühen, können Meinungsverschiedenheiten über die Art, wie wir Ihre Daten verwenden nicht ausgeschlossen werden. Sind Sie der Ansicht, dass die Datenverarbeitung gegen geltendes Datenschutzrecht verstößt oder wir Ihre datenschutzrechtlichen Ansprüche verletzen, haben Sie außerdem das Recht eine Beschwerde bei der Aufsichtsbehörde einzubringen. Ihre Beschwerden richten Sie bitte an die zuständige Datenschutzbehörde.
7. Stand
Eine Aktualisierung dieser Datenschutzerklärung kann aufgrund von technischer Weiterentwicklung und neuer gesetzlicher Vorgaben notwendig sein. Wir werden Sie diesbezüglich vorab informieren.