Datenschutzhinweis für den digitalen Kassenbon

Mit dieser Informationsseite möchten wir Sie über die Verarbeitung Ihrer personenbezogenen Daten im Rahmen des Erhalts eines digitalen Kassenbons informieren:

1. Verantwortlicher

Ansprechpartner und sogenannter Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten in diesem Zusammenhang im Sinne der EU- Datenschutzgrundverordnung (DSGVO) ist die

Alnatura Produktions- und Handels GmbH

Mahatma-Gandhi-Straße 7

DE-64295 Darmstadt

E-Mail: datenschutz@alnatura.de

Fon: +49 6151 356 6000

(nachfolgend „Alnatura“ genannt)

Für alle Fragen zum Thema Datenschutz in Zusammenhang mit einem digitalen Kassenbon können Sie sich jederzeit auch an unseren Datenschutzbeauftragten wenden. Dieser ist unter obiger postalischer Adresse sowie unter der zuvor angegeben E-Mail-Adresse (Stichwort: „z.Hd. Datenschutzbeauftragter“) erreichbar. Wir weisen ausdrücklich darauf hin, dass bei Nutzung dieser E-Mail-Adresse die Inhalte nicht ausschließlich von unserem Datenschutzbeauftragten zur Kenntnis genommen werden. Wenn Sie vertrauliche Informationen austauschen möchten, bitten wir Sie daher zunächst über diese E-Mail-Adresse um direkte Kontaktaufnahme.

2. Umfang, Zwecke, Rechtsgrundlagen der Verarbeitung und Speicherdauer

Im Rahmen jeder Bereitstellung von digitalen Kassenbons bzw. beim Aufruf derselben verarbeiten wir Verbindungsdaten, die der Browser Ihres Endgeräts automatisch übermittelt, um Ihnen den Besuch der Website zu ermöglichen, über die wir Ihnen Ihren digitalen Kassenbon bereitstellen. Diese Verbindungsdaten umfassen die sog. HTTP-Header-Informationen, einschließlich des User-Agents, und beinhalten insbesondere:

IP-Adresse des anfragenden Geräts;
Methode (z.B. GET, POST), Datum und Uhrzeit der Anfrage;
Adresse der angefragten Website und Pfad der angefragten Datei;
ggf. die zuvor aufgerufene Website/Datei (HTTP-Referer);
Angaben über den verwendeten Browser, das Betriebssystem und die Bildschirmauflösung;
Version des HTTP-Protokolls, HTTP-Statuscode, Größe der ausgelieferten Datei;
Anfrageinformationen wie Sprache, Art des Inhalts, Kodierung des Inhalts, Zeichensätze;
auf dem Endgerät gespeicherte Cookies der aufgerufenen Domain.

Die Datenverarbeitung dieser Verbindungsdaten ist unbedingt erforderlich, um den Besuch der Website zu ermöglichen bzw. Ihnen Ihren digitalen Kassenbon zur Verfügung stellen zu können und die dauerhafte Funktionsfähigkeit sowie Sicherheit unserer Systeme zu gewährleisten. Sog. „Logfiles“ werden nicht erstellt.
Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, da der Seitenaufruf im Zuge der Durchführung eines Vertrags erfolgt, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Ermöglichung des Websiteaufrufes sowie dauerhaften Funktionsfähigkeit und Sicherheit unserer Systeme.
Ihre IP-Adresse wird ausschließlich in anonymisierter Form gespeichert und gemeinsam mit den übrigen Daten nach Ablauf von 30 Tagen unwiderruflich gelöscht.

3. Empfänger

Zucchetti Germany GmbH, Werner-von-Siemens-Allee 4, 66115 Saarbrücken;
Microsoft Irland Operations Limited, South County Business Park, Leopardstown, Dublin 18, Irland

4. Übermittlung in ein Drittland

Die Empfänger Ihrer personenbezogenen Daten können teilweise in sogenannten Drittländern (außerhalb der Europäischen Union bzw. des EWR) sitzen oder dort personenbezogene Daten verarbeiten, also Ländern, deren Datenschutzniveau nicht dem der Europäischen Union entspricht. Soweit dies der Fall ist und die Europäische Kommission für diese Länder keinen Angemessenheitsbeschluss (Art. 45 DSGVO) erlassen hat, haben wir entsprechende Vorkehrungen getroffen, um ein angemessenes Datenschutzniveau für etwaige Datenübertragungen zu gewährleisten. Hierzu zählen u.a. die Standardvertragsklauseln der Europäischen Union oder verbindliche interne Datenschutzvorschriften. Wo dies nicht möglich ist, stützen wir die Datenübermittlung auf Ausnahmen des Art. 49 DSGVO, insbesondere Ihre Einwilligung oder die Erforderlichkeit der Übermittlung zur Vertragserfüllung.

5. Ihre Rechte

Sie haben jederzeit das Recht unentgeltlich Auskunft (Art. 15 DSGVO) über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu verlangen. Wir werden Ihnen im Rahmen der Auskunftserteilung die Datenverarbeitung erläutern und eine Übersicht der über Ihre Person gespeicherten Daten zur Verfügung stellen.
Sofern die Daten fehlerhaft oder nicht mehr aktuell sind, haben Sie das Recht, deren Berichtigung (Art. 16 DSGVO) zu verlangen. Sie können die Löschung (Art. 17 DSGVO) Ihrer personenbezogenen Daten verlangen, soweit nicht die Verarbeitung nach Art. 17 Abs. 3 DSGVO erforderlich ist. Sie sind berechtigt die Einschränkung (Art. 18 DSGVO) der Verarbeitung Ihrer Daten von uns zu verlangen.

Ferner haben Sie das Recht auf Datenportabilität (Art. 20 DSGVO) sowie das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidung unterworfen zu werden (Art. 22 DSGVO).

Werden Ihre Daten von uns auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO verarbeitet, steht Ihnen ein Widerspruchsrecht gegen diese Verarbeitung unter den Voraussetzungen des Art. 21 DSGVO zu.

Außerdem haben Sie jederzeit das Recht, Ihre Einwilligung – sofern Sie eine Einwilligung in bestimmten Fällen abgegeben haben - zur Verarbeitung Ihrer Daten zu widerrufen (Art. 7 Abs. 3 DSGVO). Durch den Widerruf wird die Rechtmäßigkeit der bis zum Widerruf der Einwilligung erfolgten Verarbeitung nicht berührt.

Um Ihre hier beschriebenen Rechte geltend zu machen, können Sie sich jederzeit an die oben genannten Kontaktdaten wenden. Sofern die jeweiligen rechtlichen Voraussetzungen vorliegen, werden wir Ihrem Datenschutzbegehren entsprechen.

Sie haben schließlich das Recht sich bei der für uns zuständigen Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO). Sie können dieses Recht bei einer Aufsichtsbehörde in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes geltend machen. In Hessen, dem Sitz von Alnatura, ist die zuständige Aufsichtsbehörde: Der Hessische Datenschutzbeauftragte, Postfach 3163, 65021 Wiesbaden.

Version 1.0
Stand: April 2024