Datenschutzhinweise der Alnatura-Website

Ansprechpartner und sogenannter Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten bei Besuch dieser Website im Sinne der EU- Datenschutzgrundverordnung (DSGVO) ist die

Alnatura Produktions- und Handels GmbH
Mahatma-Gandhi-Straße 7 64295 Darmstadt
E-Mail: datenschutz@alnatura.de
Fon: +49 6151 356 6000

Für alle Fragen zum Thema Datenschutz in Zusammenhang mit unseren Produkten oder der Nutzung unserer Website können Sie sich jederzeit auch an unseren Datenschutzbeauftragten wenden. Dieser ist unter obiger postalischer Adresse sowie unter der zuvor angegeben E-Mail-Adresse (Stichwort: „z.Hd. Datenschutzbeauftragter“) erreichbar. Wir weisen ausdrücklich darauf hin, dass bei Nutzung dieser E-Mail-Adresse die Inhalte nicht ausschließlich von unserem Datenschutzbeauftragten zur Kenntnis genommen werden. Wenn Sie vertrauliche Informationen austauschen möchten, bitten wir Sie daher zunächst über diese E-Mail-Adresse um direkte Kontaktaufnahme.

Wenn Sie unsere Online-Angebote nutzen oder mit unseren Websites interagieren (z.B. das Kontaktformular ausfüllen und absenden), erfolgt eine Verarbeitung personenbezogener Daten.

Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Hierunter fallen vor allem Angaben, die Rückschlüsse auf Ihre Identität ermöglichen, beispielsweise Ihr Name, Ihre Telefonnummer, Ihre Anschrift oder E-Mail-Adresse.

Statistische Daten, die wir beispielsweise bei einem Besuch unserer Website erheben und die nicht mit Ihrer Person in Verbindung gebracht werden können, fallen nicht unter den Begriff des personenbezogenen Datums.

Bei jeder Nutzung unserer Website verarbeiten wir Verbindungsdaten, die beim Aufbau der Verbindung zwischen Ihrem Browser und unseren Servern anfallen. Dazu gehören die Angaben, die Ihr Browser automatisch übermittelt, insbesondere die sog. HTTP-Header-Informationen einschließlich des User-Agents, sowie technische Angaben zur Verbindung und zu unserer Antwort. Im Einzelnen:

• IP-Adresse () des anfragenden Geräts

• Methode (z.B. GET, POST), Datum und Uhrzeit der Anfrage

• Adresse der angefragten Website und Pfad der angefragten Datei

• Zugriffsstatus/HTTP-Statuscode

• ggf. die zuvor aufgerufene Website/Datei (http-Referrer)

• Browser und dessen Version,

  Betriebssystem sowie die Angabe, ob es sich um ein mobiles Endgerät handelt

• Anfrageinformationen wie bevorzugte Sprache sowie Art und Kodierung des Inhalts

• verwendete Verschlüsselungsverfahren und Protokollversion der Verbindung

• Auf dem Endgerät gespeicherte Cookies der aufgerufenen Domain

Die Verarbeitung dieser Verbindungsdaten ist unbedingt erforderlich, um den Besuch der Website zu ermöglichen und die dauerhafte Funktionsfähigkeit und Sicherheit unserer Systeme zu gewährleisten. Einen Teil dieser Daten speichern wir zudem in Protokolldateien (Logfiles), nämlich IP-Adresse, Datum und Uhrzeit, Methode, angefragte Adresse, Protokollversion, Statuscode, Dateigröße, Referrer, Browser- und Betriebssystemangaben sowie das Verschlüsselungsprotokoll. Die Logfiles nutzen wir, um Angriffe und Missbrauch zu erkennen und abzuwehren, etwa bei wiederholten oder in krimineller Absicht erfolgenden Aufrufen, sowie um technische Störungen zu analysieren und zu beheben.

Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, sofern der Seitenaufruf im Zuge der Anbahnung oder der Durchführung eines Vertrags geschieht, und im Übrigen Art. 6 Abs. 1 S. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der dauerhaften Funktionsfähigkeit und Sicherheit unserer Systeme. Bei der automatischen Übermittlung der Verbindungsdaten und den daraus entwickelten Logfiles handelt es sich jedoch nicht um einen Zugriff auf die Informationen im Endgerät im Sinne der Umsetzungsgesetze der ePrivacy-Richtlinie der EU-Mitgliedsländer, in Deutschland § 25 TDDDG. Im Übrigen wäre er jedoch ohnehin unbedingt erforderlich.

Die IP-Adressen der Nutzer werden nach Beendigung der Nutzung gelöscht oder anonymisiert. Bei einer Anonymisierung werden die IP-Adressen derart geändert, dass die Einzelangaben über persönliche oder sachliche Verhältnisse nicht mehr oder nur mit einem unverhältnismäßig großen Aufwand an Zeit, Kosten und Arbeitskraft einer bestimmten oder bestimmbaren natürlichen Person zugeordnet werden können. Die Logfiles werden für die Dauer von 30 Tagen gespeichert und anschließend automatisch gelöscht. Die Daten in den sog. Logfiles werden von uns ausgewertet, um den Betrieb und die Steuerung der Serverkapazitäten zu gewährleisten und um im Bedarfsfall entsprechende Datenvolumen zur Verfügung stellen zu können. Eine Zusammenführung dieser Daten mit Ihrer Person oder eine Profilbildung findet nicht statt. Zudem nutzen wir die Logfiles, um die Alnatura-Online- Angebote weiter zu verbessern und nutzerfreundlicher zu gestalten sowie Fehler schneller zu finden und zu beheben. Ausnahmsweise werden einzelne Logfiles und IP-Adressen länger aufbewahrt, um bei Cyber-Angriffen weitere Attacken von dieser IP-Adresse zu verhindern und/oder im Wege der Strafverfolgung gegen die Angreifenden vorzugehen.

2.2.1 Registrierung

Um sämtliche Vorteile der Alnatura-Services nutzen zu können, können Sie sich über unsere Website für Mein Alnatura mit weiteren angebotenen Services registrieren, indem Sie ein Alnatura Konto erstellen. Das Alnatura Konto ist Ihr zentrales Kundenkonto für die angebotenen Alnatura Services. Sie können sich mit denselben Zugangsdaten zentral anmelden und die jeweils verfügbaren Services nutzen, ohne für jeden Service ein eigenes Kundenkonto einrichten zu müssen. Die von Ihnen verpflichtend anzugebenen Daten haben wir durch eine Kennzeichnung als Pflichtfelder hervorgehoben. Ohne diese Daten ist eine Registrierung nicht möglich. Pflichtfelder sind:

• Vor- und Nachname

• E-Mail-Adresse

• Passwort

Optional haben Sie zudem die zudem die Möglichkeit, eine Anrede auszuwählen.

Mit der Registrierung erstellen wir eine Kunden-ID und speichern die IP-Adresse sowie Nachweisdaten Ihrer Registrierung (den Zeitstempel und die Versionsnummer der akzeptierten Nutzungsbedingungen und Datenschutzhinweise).

Für die Identitäts- und Zugangsverwaltung nutzen wir die SAP Customer Data Cloud („SAP CDC“) des Dienstleisters SAP Deutschland SE & Co. KG, Hasso-Plattner-Ring 7, 69190 Walldorf. SAP CDC ist das System für die Registrierung, Anmeldung und Verwaltung des Alnatura Kontos. Bei einer Anmeldung wird ein zeitlich begrenztes Login-Token erzeugt. Dieses enthält insbesondere eine technische Nutzerkennung und Angaben zur Gültigkeit, jedoch kein Passwort. Das Token wird verwendet, um Ihre Anmeldung bei weiteren Seitenaufrufen sicher zuzuordnen und zu überprüfen. Änderungen an Ihrem Kundenkonto sowie Änderungs-, Sperr- und Löschinformationen werden über technische Schnittstellen an diejenigen Systeme weitergegeben, in denen die betreffenden Daten zur Bereitstellung der von Ihnen genutzten Funktionen benötigt werden.

Änderungen an Ihrem Alnatura Konto, insbesondere geänderte Kontodaten sowie Sperr- und Löschinformationen, übermitteln wir über technische Schnittstellen an diejenigen Systeme, die diese Daten zur Bereitstellung der von Ihnen genutzten Funktionen benötigen. Hierfür setzen wir Dienstleister für Systemintegration und Cloud-Dienste als Auftragsverarbeiter ein. Die Daten werden dabei nur im erforderlichen Umfang verarbeitet und für die Übermittlung gegebenenfalls vorübergehend zwischengespeichert.

Unter dem Alnatura Konto stehen Ihnen mehrere Services zur Verfügung, über die Sie mit uns in Verbindung bleiben können und in der Sie je nach Interesse und genutzten Services Vorteile, wie individuell auf Sie zugeschnittene Angebote finden können. Zu den aktuellen Services des Alnatura Programms zählen der Geburtstagsgruß, die Teilnahme an Produkttests, die Möglichkeit der Speicherung von Rezepten in einem digitalen Rezeptbuch, die Registrierung zur Teilnahme an Events und die Möglichkeit der Anmeldung zur kundenkontobasierten personalisierten E-Mail-Werbung.. Welche Services aktuell angeboten werden, können Sie Ihrem Alnatura Konto bzw. den jeweiligen Angebotsseiten entnehmen. Zweck der Verarbeitung ist insofern die Bereitstellung zusätzlicher Services, Angebote und Vorteile zur Festigung der Verbindung zu unseren Kunden und Gewinnung neuer Kunden. Hierzu zählt auch die Bereitstellung von Produktempfehlungen und -beratungen zu Alnatura-Produkten. Rechtsgrundlage für die Registrierung, Anmeldung und Bereitstellung des Kundenkontos einschließlich der hierzu erforderlichen technischen Verarbeitung ist Art. 6 Abs. 1 Satz 1 lit. b DSGVO. Die Verarbeitung von Nachweisdaten erfolgt auf Grundlage von Art. 6 Abs. 1 Satz 1 lit. f DSGVO. Unsere berechtigten Interessen bestehen in der Absicherung von Kundenkonten, der Verhinderung von Missbrauch und dem Nachweis der ordnungsgemäßen Registrierung und Annahme unserer Bedingungen. Nach der Registrierung haben Sie die Möglichkeit, sich mit Ihrem Alnatura Konto für einzelne Services separat anzumelden. Die Anmeldungen zu den im Folgenden aufgeführten Funktionalitäten sind freiwillig und erfolgen ggfs. über separate Anmeldeformulare.

Wir speichern Ihre Kontodaten grundsätzlich bis zur Löschung Ihres Alnatura Kontos. Danach werden sie gelöscht oder anonymisiert, soweit keine gesetzlichen Aufbewahrungspflichten oder überwiegenden Gründe zur Aufbewahrung einzelner Nachweis-, Sperr- oder Sicherheitsdaten bestehen.

2.2.2 Personalisierung, Interessenprofile und Segmentierung

Sofern Sie hierzu eingewilligt haben, verarbeiten wir Informationen über Ihre Interessen und die von Ihnen genutzten Alnatura Services, um Inhalte, Produktempfehlungen, Rezepte, Angebote oder Vorteile an Ihren Interessen auszurichten. Berücksichtigt werden können beispielsweise von Ihnen gemerkte Rezepte, ein ausgewählter Lieblingsmarkt, Interaktionen mit unseren E-Mails oder ausdrücklich mitgeteilte Produktinteressen.

Hierzu können wir Nutzerinnen und Nutzer mit vergleichbaren Merkmalen oder Interessen zu Segmenten zusammenfassen. Die Zuordnung zu einem Segment bleibt Ihrem Kundenkonto bzw. Ihrer technischen Kundenkennung zugeordnet und kann daher einen Personenbezug aufweisen. Sie führt jedoch nicht dazu, dass ausschließlich automatisiert Entscheidungen getroffen werden, die Ihnen gegenüber rechtliche Wirkungen entfalten oder Sie in vergleichbarer Weise erheblich beeinträchtigen.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 Satz 1 lit. a DSGVO.

Soweit für die Personalisierung Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, erfolgt dies auf Grundlage Ihrer Einwilligung nach § 25 Abs. 1 TDDDG.

Rechtsgrundlage für die Verarbeitung Ihrer Interessen und die Bewertung Ihres Nutzungsverhaltens hinsichtlich der genutzten Services ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a) bzw. Art. 9 Abs. 2 lit. a) DSGVO. Der Zugriff auf und die Speicherung von Informationen im Endgerät erfolgt auf Grundlage der Umsetzungsgesetze der ePrivacy-Richtlinie der EU-Mitgliedsländer, in Deutschland nach § 25 Abs. 1 TDDDG.

2.2.3 Alnatura Services

2.2.3.1 Geburtstagsgruß Sofern wir den Service „Geburtstagsgruß“ anbieten, können Sie sich freiwillig für die Zusendung eines postalischen Geburtstagsgrußes und gegebenenfalls eines Geburtstagsgeschenks anmelden. Hierfür verarbeiten wir Ihren Namen, Ihr Geburtsdatum, Ihre Postanschrift und den Status Ihrer Anmeldung. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 Satz 1 lit. a DSGVO. Sie können diese jederzeit mit Wirkung für die Zukunft widerrufen. Ohne die Angabe einer zustellfähigen Postanschrift kann der postalische Geburtstagsgruß nicht versandt werden. Die für den Geburtstagsgruß gespeicherten Daten werden bis zum Widerruf Ihrer Einwilligung oder bis zur Beendigung des Services verarbeitet. Soweit die Postanschrift zugleich für andere Zwecke in Ihrem Alnatura Konto gespeichert ist, bleibt sie dort nur erhalten, wenn hierfür weiterhin eine Rechtsgrundlage besteht. Für den Versand können wir einen Versanddienstleister als Auftragsverarbeiter einsetzen.

2.2.3.2 Empfang von E-Mails im Rahmen von Mein Alnatura und Produktempfehlungen

Rechtsgrundlage für die Verarbeitung der Daten für die Zusendung von kundenkontobasierter personalisierter E-Mail-Werbung im Rahmen der Bereitstellung von Mein Alnatura (z.B. Zusendung des Newsletters) sowie die Auswertung der Nutzung dieser E-Mails (z.B. Öffnungs- und Klickrate) durch Cookies und vergleichbare Technologien ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a) DSGVO i.V.m § 7 Abs. 2 Nr. 3 UWG (hierzu siehe auch separaten Absatz zum Newsletter). Der Zugriff auf und die Speicherung von Informationen im Endgerät erfolgt auf Grundlage der Umsetzungsgesetze der ePrivacy-Richtlinie der EU-Mitgliedsländer, in Deutschland nach § 25 Abs. 1 TDDDG. Die Einwilligung holen wir über das Double-Opt-In-Verfahren ein, d.h. Sie sind erst dann für den die kundenkontobasierte personalisierte E-Mail-Werbung angemeldet und empfangen E-Mails von uns, wenn Sie in unserer Benachrichtigungs-E-Mail durch das Anklicken eines Links oder der Eingabe eines Codes bestätigen, dass Sie der Inhaber der angegebenen E-Mail-Adresse sind. Sofern Sie Ihre E-Mail-Adresse bestätigen, speichern wir Ihre E-Mail-Adresse, den Zeitpunkt der Anmeldung und die zur Anmeldung eingesetzte IP-Adresse so lange, bis Sie sich wieder vom Newsletter abmelden. Die Speicherung dient allein dem Zweck, Ihnen den Dienst bereitzustellen und Ihre Anmeldung nachweisen zu können. Sofern Sie von uns Produktempfehlungen oder weitere für Sie relevante Informationen zu unseren Produkten und Dienstleistungen per E-Mail erhalten, die auf Ihren Interessen basieren, so stützen wir diese Empfehlungen und Informationen ebenfalls auf Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a) DSGVO i.V.m § 7 Abs. 2 Nr. 3 UWG. Sie können der Zusendung dieser E-Mails sowie der werblichen Nutzung Ihrer Daten jederzeit mittels eines entsprechenden Links in den E-Mails oder durch Mitteilung an die oben genannten Kontaktdaten (z.B. per E-Mail oder Brief) widersprechen.

2.2.3.3 Produkte testen

Sie können unter Mein Alnatura den Service Produkte testen“ nutzen. Unter diesem Service haben Sie die Möglichkeit, sich zu Produkttest-Gewinnspielen anzumelden und an den jeweiligen Verlosungen teilzunehmen. Die Gewinner erhalten Gratisprodukte und können diese im Anschluss bewerten. Durch Ihre Bewertungen können wir unsere Produkte verbessern und/oder unser Produktsortiment optimieren. Um Ihnen die Test-Boxen mit Alnatura-Produkten zusenden zu können, benötigen wir über das hierfür vorgesehen Anmeldeformular Ihren Namen und Ihre Adresse.

Rechtsgrundlage für die Verarbeitung der zu diesem Zwecke erforderlichen Daten ist Art. 6 Abs. 1 lit. b) DSGVO (Gewinnspielvertrag).

2.2.3.4 Events (online und offline)

Von Zeit zu Zeit können wir im Rahmen von Mein Alnatura oder im Zusammenhang mit einzelnen Aktionen Events anbieten. Sofern ein solches Event angeboten wird und Sie sich hierzu anmelden, erhalten Sie gesonderte Informationen zu Inhalt, Teilnahmevoraussetzungen und gegebenenfalls zur Auswahl der Teilnehmenden. Bei Events mit begrenzter Anzahl Teilnehmender werden die Teilnahmeplätze unter allen Anmeldungen verlost oder nach Reihenfolge der Anmeldungen ermittelt. Näheres ergibt sich aus den jeweiligen Teilnahmebedingungen. Die angemeldeten bzw. ausgelosten Teilnehmer erhalten die Möglichkeit, an dem jeweiligen Event teilzunehmen. Im Anschluss können Sie dieses ggf. bewerten. Durch Ihre Bewertungen können wir die Abläufe der Events verbessern.

Nachdem Sie sich zu einer solchen Veranstaltung angemeldet haben und ausgelost wurden, erhalten Sie eine E-Mail mit allen relevanten Informationen für die Veranstaltung sowie in der Regel. einen Reminder kurz vor der Veranstaltung.

Rechtsgrundlage: Soweit die Events im Rahmen bestehender Vertragsbeziehungen mit Ihnen durchgeführt werden (z.B. Gewinnspielvertrag), ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.

Ergänzend Online-Live-Events über Microsoft Teams: Zur Durchführung der Events nehmen wir den Dienst Microsoft Teams des Anbieters Microsoft Ireland Operations Limited, South County Business Park, Leopardstown, Dublin 18, Irland („Microsoft“), die als Desktop-, Web- und Mobile-App zur Verfügung steht. Microsoft bietet eine Plattform an, auf der per Video und/oder Audio kommuniziert werden und an Online-Konferenzen teilgenommen werden kann.

Rechtsgrundlage für die Datenverarbeitung zur Durchführung von Online-Live-Events über Teams ist unser berechtigtes Interesse an der effektiven und einfachen Durchführung von Online-Live-Events, Diskussionsrunden und Präsentationen nach Art. 6 Abs. 1 lit. f DSGVO. Für die weitergehende Datenverarbeitung auf der Produktwebsite von Teams, wo die Desktop-Software heruntergeladen und die Web-App verwendet werden kann, sind wir nicht verantwortlich. Nachdem Sie sich zu einer solchen Veranstaltung angemeldet haben, erhalten Sie eine E-Mail mit einem Link zu einer Microsoft Teams Besprechung. Sie können an dieser Besprechung gegenüber den anderen Personen in der Besprechung anonym teilnehmen, indem Sie Ihre Kamera deaktivieren und einen alternativen Usernamen verwenden. Bei der Teilnahme an einem Online Live-Event gelten zusätzlich die Datenschutzhinweise von Microsoft und Microsoft Teams. Wir haben mit Microsoft einen Auftragsverarbeitungsvertrag abgeschlossen. Die Datenspeicherung findet grundsätzlich auf Servern im Europäischen Wirtschaftsraum (EWR) statt. Für den Fall, dass Daten dennoch in den USA verarbeitet werden, haben Microsoft Ireland Operations Limited und Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA, die EU-Standardvertragsklauseln, Modul 3, abgeschlossen sowie zusätzliche Maßnahmen ergriffen. Mehr hierzu entnehmen Sie bitte dem Punkt 9, Datenübermittlung in Drittländer. Nähere Informationen erhalten Sie in den Datenschutzbestimmungen von Microsoft, abrufbar unter: https://privacy.microsoft.com/de-de/privacystatement Während eines Meetings können unter Umständen folgende Daten verarbeitet werden:

• Angaben zum Teilnehmenden: ggf. Anzeigename, Vorname, Nachname, Telefon, E-Mail-Adresse, Passwort (verschlüsselt zur Authentifizierung), Profilbild;

• Metadaten: Thema und Beschreibung des Meetings, IP-Adresse, Telefonnummer des Teilnehmers, Art des Geräts/der Software (Windows/Mac/Linux/Web/iOS/Android Phone/Windows Phone), Zeitpunkt der letzten Aktivität des Teilnehmers auf Teams, Anzahl der Chat- und Kanalnachrichten, Anzahl der teilgenommenen Besprechungen, Dauer der Zeit für Audio-, Video- und Bildschirmfreigabe;

• Bei Chat-, oder Kanalnachrichtennutzung: Textdaten zur Anzeige und ggf. Protokollierung;

• Bei Audionutzung: Aufnahmedaten des Mikrofons;

• Bei Videonutzung: Aufnahmedaten der Videokamera;

• Bei Aufzeichnungen: Audio-, Video- und Bildschirmfreigaben zur Speicherung in der Cloud / Microsoft Stream;

• Bei Telefonnutzung: eingehende und ausgehende Rufnummern, Ländername, Start- und Endzeit, ggf. weitere Verbindungsdaten, wie die IP-Adresse des Geräts.

Zur Teilnahme an einem Meeting müssen zumindest Angaben zu Ihrem Namen und – im Falle einer Telefonnutzung – zu Ihrer Telefonnummer gemacht werden, sofern wir nicht die anonyme Teilnahme an Meetings ermöglichen. In letzterem Fall teilen wir diese Möglichkeit der anonymen Teilnahme im Zuge der Einladung mit. Die Übertragung über Mikrofon und Kamera können Sie jederzeit über die entsprechenden Einstellungen deaktivieren. Nur mit Ihrer Einwilligung und vorheriger Mitteilung zeichnen wir Meetings auf oder protokollieren wir Textdaten. Microsoft speichert und verwendet die Metadaten, um uns eine Analyse und Berichterstellung über die Nutzung von Teams zu ermöglichen. Microsoft erhält im Rahmen der Auftragsverarbeitung möglicherweise Kenntnis von den oben genannten Daten, um diese zu verarbeiten. Der gesamte Datenverkehr erfolgt verschlüsselt (MTLS, TLS oder SRTP) und die verschlüsselte Datenspeicherung findet grundsätzlich auf Servern im Europäischen Wirtschaftsraum (EWR) statt. Soweit möglich, aktivieren wir zudem eine Ende-zu-Ende-Verschlüsselung. Für den Fall, dass Daten dennoch in den USA verarbeitet werden, haben Microsoft Ireland Operations Limited und Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA, die EU-Standardvertragsklauseln, Modul 3, abgeschlossen sowie zusätzliche Maßnahmen ergriffen. Mehr hierzu entnehmen Sie bitte dem Punkt 9, Datenübermittlung in Drittländer. Nähere Informationen erhalten Sie in den Datenschutzbestimmungen von Microsoft, abrufbar unter: https://privacy.microsoft.com/de-de/privacystatement

2.2.3.5 Lieblingsmarkt, Merkliste und Lieblingsrezepte Wenn Sie angemeldet sind, können Sie einen Lieblingsmarkt auswählen sowie Rezepte in einer persönlichen Merkliste speichern. Hierzu verarbeiten wir Ihre technische Kundenkennung sowie die Kennungen der von Ihnen ausgewählten Märkte, Rezepte oder Rezeptlisten. Über die technische Kundenkennung können die Angaben Ihrem Alnatura Konto zugeordnet werden. Haben Sie einen Lieblingsmarkt ausgewählt, können wir Ihnen das Sortiment und die Preise des ausgewählten Marktes anzeigen.

Rechtsgrundlage ist Art. 6 Abs. 1 Satz 1 lit. b DSGVO. Die Angaben werden gespeichert, bis Sie die jeweilige Auswahl entfernen oder Ihr Alnatura Konto löschen.

Sofern Sie eingewilligt haben, kann Ihr Lieblingsmarkt zusätzlich für marktspezifische Newsletterinhalte oder andere personalisierte Kommunikation verwendet und hierzu an Brevo übermittelt werden. Rechtsgrundlage hierfür ist Ihre Einwilligung nach Art. 6 Abs. 1 Satz 1 lit. a DSGVO.

2.2.3.6 Gewinnspiele Unter den registrierten Nutzern von Mein Alnatura werden neben dem Service „Produkte Testen“ in Ziffer 2.2.3.3 auch sonstige Gewinnspiele angeboten. In diesem Rahmen verarbeiten wir Ihre Daten zum Zweck der Durchführung des Gewinnspiels und zur Gewinnbenachrichtigung. Die im Zuge des Gewinnspiels angegebene Postanschrift wird dauerhaft im Alnatura Account der Teilnehmenden gespeichert. Die Daten können Sie in ihrem Alnatura Account jederzeit ändern oder löschen. Weitergehende Informationen finden Sie in den jeweiligen Teilnahmebedingungen sowie in Ziffer 2.6 („Umfragen und Gewinnspiele“).

2.2.4 Dienstleister Im Zusammenhang mit der Bereitstellung der aktuellen und zukünftigen Services im Rahmen von Mein Alnatura sowie der in diesem Rahmen stattfindenden Verarbeitung Ihrer personenbezogenen Daten setzen wir auch Dienstleister ein (z.B. für den Produkt- und Geburtstagsgrußversand). Sofern erforderlich, haben wir mit diesen Dienstleistern einen Auftragsverarbeitungsvertrag geschlossen.

Zur technischen Durchführung von Gewinnspielen, unter anderem auch im Bereich der Services Produkte testen und Events 2.2.3.3 und 2.2.3.4 sowie im Rahmen von Gewinnspielen nach Ziffer 2.2.3.6 setzen wir die Brevo GmbH, Köpenicker Str. 126, 10179 Berlin, („Brevo“) als IT-Dienstleister ein und haben mit dieser einen Auftragsverarbeitungsvertrag geschlossen. Die im Rahmen von Mein Alnatura bzw. der in diesem Rahmen genutzten Alnatura Services erfassten Daten können an Server in Drittländer übertragen und dort gespeichert werden. Für den Fall, dass personenbezogene Daten in Drittländer übertragen werden, haben wir mit den jeweiligen Dienstleistern EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO abgeschlossen und entsprechende technische und organisatorische Maßnahmen getroffen, um ein angemessenes Datenschutzniveau zu gewährleisten. Weitere Informationen entnehmen Sie bitte Ziffer 8 („Datenübermittlung in Drittländer“) dieser Datenschutzhinweise.

Sie können die auf unserer Website dargestellten Produkte und Rezepte bewerten. Wir nutzen für die Bereitstellung der Bewertungsfunktion den Dienst Bazaarvoice Inc., 10901 Stonelake Blvd., Austin, Texas 78759, USA („Bazaarvoice“).

Wenn Sie eine Bewertung abgeben, verarbeiten wir insbesondere:

• die von Ihnen vergebene Sternebewertung,

• den Bewertungstitel und den Bewertungstext,

• den von Ihnen gewählten Spitznamen oder ein Pseudonym,

• Ihre E-Mail-Adresse,

• gegebenenfalls weitere Angaben aus dem Bewertungsformular,

• technische Verbindungs- und Sicherheitsdaten, insbesondere die IP-Adresse, sowie

• die Zuordnung der Bewertung zum jeweiligen Produkt oder Rezept.

Bazaarvoice erstellt anhand der technischen Verbindungs- und Sicherheitsdaten zusammen mit dem Zeitpunkt der Bewertung einen Device Fingerprint, um die Authentizität der Bewertung sicherzustellen.

Die E-Mail-Adresse wird nicht zusammen mit der Bewertung veröffentlicht. Die Bewertung wird vor ihrer Veröffentlichung automatisiert und/oder manuell darauf geprüft, ob sie unseren Bedingungen für Produkt- und Rezeptbewertungen entspricht. Die Prüfung dient insbesondere der Erkennung missbräuchlicher, rechtswidriger, manipulierter oder missbräuchlich abgegebener Bewertungen. Bewertungen können abgelehnt oder nachträglich entfernt werden, wenn sie gegen die geltenden Bedingungen verstoßen.

Das Bewertungsmodul wird erst geladen, wenn Sie in dessen Einbindung eingewilligt haben. Ohne Ihre Einwilligung wird das Modul nicht angezeigt und Sie können keine Bewertung abgeben. Rechtsgrundlage für die Einbindung und die Abgabe der Bewertung ist Art. 6 Abs. 1 Satz 1 lit. a DSGVO. Der Zugriff auf Informationen in Ihrem Endgerät oder deren Speicherung erfolgt auf Grundlage von § 25 Abs. 1 TDDDG.

Die Moderation und Betrugsprävention erfolgt auf Grundlage von Art. 6 Abs. 1 Satz 1 lit. f DSGVO. Unsere berechtigten Interessen bestehen in der Veröffentlichung authentischer Bewertungen, der Einhaltung unserer Nutzungs- und Bewertungsbedingungen sowie der Verhinderung von Manipulationen, Rechtsverletzungen und Missbrauch.

Bewertungen werden gespeichert, solange sie für das bewertete Produkt oder Rezept veröffentlicht werden oder bis Sie ihre Löschung verlangen. Technische Sicherheits- und Betrugspräventionsdaten werden grundsätzlich für die Dauer von bis zu zwei Jahren gespeichert. Bei einem dokumentierten Missbrauchs- oder Betrugsverdacht können die betreffenden Daten bis zur abschließenden Klärung sowie für die Dauer einschlägiger Verjährungsfristen aufbewahrt werden.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen und die Löschung Ihrer Bewertung verlangen. Wenden Sie sich hierzu an info@alnatura.de oder die unter Ziffer 1 genannten Kontaktdaten.

2.3.1 Anzeige von Bewertungszusammenfassungen

Unabhängig von der interaktiven Bewertungsfunktion können wir zusammengefasste Bewertungswerte, insbesondere die Durchschnittsbewertung und die Anzahl der zu einem Produkt oder Rezept abgegebenen Bewertungen, serverseitig über eine Schnittstelle von Bazaarvoice abrufen und auf unserer Website anzeigen. Diese Angaben sind dem jeweiligen Produkt oder Rezept und nicht einer bestimmten Person zugeordnet.

Zur technischen Zuordnung können reduzierte Produkt- oder Rezeptinformationen in signierter Form an Bazaarvoice übermittelt werden. Diese Informationen dienen der Zuordnung von Bewertungen zu einem Produkt oder Rezept und nicht der Identifikation von Websitebesuchern.

2.3.2 Analyse der Nutzung des Bewertungsmoduls

Sofern Sie eingewilligt haben, verwenden wir Bazaarvoice außerdem, um auszuwerten, wie Websitebesucher Produkt- und Rezeptbewertungen nutzen und mit den dazugehörigen Inhalten interagieren. Hierzu können Bazaarvoice und die von Bazaarvoice eingebundenen Technologien insbesondere folgende Daten erfassen:

• Ihre IP-Adresse,

• technische Browser- und Geräteinformationen,

• aufgerufene Seiten,

• Zeitpunkt und Dauer der Nutzung,

• angeklickte Inhalte,

• Interaktionen mit Bewertungen sowie

• eine nachfolgende Nutzung weiterer Alnatura-Services oder eine Newsletteranmeldung.

Hierzu werden Cookies, Pixel und vergleichbare Technologien eingesetzt. Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 Satz 1 lit. a DSGVO. Die Speicherung von Informationen in Ihrem Endgerät oder der Zugriff hierauf erfolgt gemäß § 25 Abs. 1 TDDDG.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Einwilligungseinstellungen auf unserer Website widerrufen.

Wir haben mit Bazaarvoice einen Auftragsverarbeitungsvertrag geschlossen. Soweit Daten in die USA übermittelt werden, erfolgt dies auf Grundlage des EU-US-Data-Privacy Frameworks. Weitere Informationen finden Sie unter Ziffer 8 und in der Datenschutzrichtlinie von Bazaarvoice: https://www.bazaarvoice.com/legal/privacy-policy/.

Sie haben verschiedene Möglichkeiten, um mit uns in Kontakt zu treten. Hierzu gehören das Kontaktformular und eine Kontaktaufnahme per E-Mail. Zur Nutzung dieser Funktionen müssen Sie weitere persönliche Daten angeben, die wir zur Erbringung der jeweiligen Leistung nutzen und speichern. Wenn Sie uns über unser Kontaktformular oder per E-Mail personenbezogene Daten zur Verfügung stellen, verwenden wir diese nur zur Beantwortung Ihrer Fragen bzw. Kommunikation mit Ihnen sowie zur Reklamationsbearbeitung und im Einklang mit datenschutzrechtlichen Grundsätzen.

Abhängig von der ausgewählten Art der Kontaktaufnahme können insbesondere folgende Daten verarbeitet werden:

• Anrede, Vor- und Nachname,

• E-Mail-Adresse, Anschrift und Telefonnummer,

• Kunden- oder Kontonummer,

• Betreff und Nachricht,

• Thema der Anfrae

• Angaben zum betroffenen Produkt, insbesondere Produktname, Inhalt oder Gewicht, Chargennummer, Mindesthaltbarkeitsdatum, Verpackungsart, Kaufort und Beanstandungsgrund,

• gegebenenfalls von Ihnen hochgeladene Dateien sowie

• technische Versand-, Sicherheits- und Protokolldaten wie Gerät, Browser, Datum und Zeitpunkt

Pflichtfelder sind im jeweiligen Formular gekennzeichnet. Ohne die dort verlangten Angaben können wir Ihre Anfrage gegebenenfalls nicht bearbeiten. Bitte übermitteln Sie in Freitextfeldern und Anhängen nur diejenigen Informationen, die für die Bearbeitung erforderlich sind.

Wenn Sie in Ihrem Alnatura Konto angemeldet sind, können Anrede, Vor- und Nachname sowie Ihre E-Mail-Adresse einmalig aus der SAP CDC in das Kontaktformular übernommen werden. Sie können diese Angaben vor dem Absenden ändern. Änderungen im Kontaktformular werden nicht in Ihr Alnatura Konto zurückgeschrieben. Die Formulardaten werden serverseitig über Brevo an die zuständigen Empfänger bzw. an unser Kundenservice-System ServiceNow Nederland B.V., Hoekenrode 3, 1102 BR Amsterdam, Niederlande („Service Now“), übermittelt. In ServiceNow werden die Anfrage, ihre Zuordnung und der Bearbeitungsverlauf als Ticket verarbeitet.

Die Rechtsgrundlage für Anfragen mit Produktbezug ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Angaben zur Beantwortung Ihrer Anfrage oder zur Anbahnung bzw. Durchführung eines Vertrags benötigt werden. Die Rechtsgrundlage für Anfragen ohne Produktbezug ist Art. 6 Abs. 1 S. 1 lit f DSGVO aufgrund unseres berechtigten Interesses, dass Sie mit uns Kontakt aufnehmen und wir Ihre Anfrage beantworten können. Für die technische Übermittlung und Bearbeitung Ihrer Anfrage setzen wir die zuvor genannten Dienstleister Brevo und ServiceNow als Auftragsverarbeiter ein. PAYBACK-spezifische Anfragen können außerdem an die PAYBACK GmbH, Theresienhöhe 12, 80339 München, weitergeleitet werden, soweit dies für die Bearbeitung Ihres Anliegens erforderlich ist. Weitere Informationen zum PAYBACK-Programm finden Sie unter Ziffer 2.7.

Weitere Informationen zu PAYBACK finden Sie auch im Abschnitt 2.7 dieser Datenschutzhinweise. Wir werden die Daten nur für den zugrundeliegenden Zweck und im Einklang mit datenschutzrechtlichen Grundsätzen verwenden.

Mit unserem kostenlosen Newsletter bleiben Sie immer auf dem Laufenden. Wir informieren Sie zum Beispiel regelmäßig über Vorteile, Angebote & Neues rund um Alnatura, Produkttest, Gewinnspielen & Umfragen, Events, Produkten und Rezepttipps. Für die Bestellung unseres Newsletters verwenden wir das sogenannte Double Opt-In- Verfahren, d. h. wir werden Ihnen erst dann einen Newsletter per E-Mail zusenden, wenn Sie in unserer Benachrichtigungs-E-Mail durch das Anklicken eines Links bestätigen, dass Sie unseren Newsletter erhalten möchten. Sofern Sie Ihre E-Mail-Adresse bestätigen, speichern wir Ihre E-Mail-Adresse, den Zeitpunkt der Anmeldung und die zur Anmeldung eingesetzte IP-Adresse so lange, bis Sie die Newsletter abbestellen. Die Speicherung dient allein dem Zweck, Ihnen die Newsletter senden und Ihre Anmeldung nachweisen zu können. Darüber hinaus können wir messen, ob unser Newsletter überhaupt zugestellt werden kann. Im Rahmen des Anmeldeprozesses können Sie als freiwillige Angabe Ihren Namen sowie eine Anrede angeben, so dass wir Sie zukünftig persönlich im Newsletter ansprechen können. Rechtsgrundlage der Verarbeitung ist daher Ihre Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO. Die Abmeldung von unserem Newsletter ist selbstverständlich jederzeit möglich, einen Link dazu finden Sie in jedem Newsletter. Alternativ können Sie sich an die unter Ziff. 1 genannten Kontaktdaten wenden. Mit der Bestätigung in den Erhalt des Newsletters willigen Sie zugleich in die Analyse Ihrer Nutzung des Newsletters ein. Wir wollen über unseren Newsletter möglichst für unsere Kundinnen und Kunden relevante Inhalte teilen und besser verstehen, wofür Sie sich tatsächlich interessieren. Deshalb verwenden wir in unseren Newslettern marktübliche Technologien, mit denen die Interaktionen mit den Newslettern gemessen werden können (z.B. Öffnung der E-Mail, angeklickte Links). Für die Auswertung enthalten die E-Mails ein Trackingpixel, welches die Öffnung dokumentiert. Es handelt sich hierbei um Ein-Pixel-Bilddateien, die auf unsere Website verlinken und es uns ermöglichen Ihre Nutzung des Newsletters zu analysieren. Dies erfolgt durch Erhebung der von Ihnen bei der Newsletteranmeldung getätigten Angaben sowie der Tracking-Pixel, die Ihrer E-Mail-Adresse zugeordnet und mit einer eigenen ID verknüpft werden. Um Ihnen die optimale Darstellung des Newsletters zur Verfügung zu stellen, erfassen wir die Art des Gerätes, über welches Sie den Newsletter lesen. Anhand der von Ihnen geklickten Links und der Öffnungen der Newsletter-E-Mails können wir feststellen, welche Themen für Sie interessant sind. Die gesammelten Daten dienen dazu, personenbezogene Nutzerprofile zu erstellen. Die Daten werden ausschließlich in pseudonymisierter Form erhoben. Auf diese Weise versuchen wir, unseren Newsletter stetig zu verbessern und Sie individueller über die Welt rund um Alnatura zu informieren. Ein solches Tracking erfolgt nicht, wenn Sie in Ihrem E-Mail-Programm die Anzeige von Bildern oder die Ausgabe von HTML-Inhalten standardmäßig deaktiviert haben. In diesem Fall wird Ihnen der Newsletter jedoch nicht vollständig angezeigt und Sie können eventuell nicht alle Funktionen nutzen. Wenn Sie die Bilder manuell anzeigen lassen, erfolgt das oben genannte Tracking, ausgenommen Sie haben der Analyse der Nutzung des Newsletters gesondert widersprochen. Rechtsgrundlage der Verarbeitung ist Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO. Der Zugriff auf die Informationen im Endgerät erfolgt dann auf Grundlage der Umsetzungsgesetze der ePrivacy-Richtlinie der EU-Mitgliedsländer, in Deutschland nach § 25 Abs. 1 TDDDG. Für die Verwaltung der Newsletteranmeldungen, das Double-Opt-in, den Versand, die Abmeldung und die Auswertung der Newsletterinteraktionen nutzen wir vorrangig die Plattform für digitales Marketing und Kundenkommunikation von Brevo, Köpenicker Str. 126, 10179 Berlin. Während einer Übergangs- und Migrationsphase können Newsletter- und Einwilligungsdaten parallel in Brevo und Salesforce verarbeitet werden. Salesforce wird während dieser Übergangsphase als Migrationsquelle und gegebenenfalls weiterhin für einzelne bestehende Kommunikationsprozesse genutzt. Anbieter und Auftragsverarbeiter ist die salesforce.com Germany GmbH, Erika-Mann-Straße 31, 80636 München. Nach Abschluss der Migration werden die nicht mehr benötigten Daten in Salesforce nach Maßgabe des Migrations- und Löschkonzepts gelöscht oder anonymisiert, soweit keine gesetzlichen Aufbewahrungs- oder Nachweispflichten bestehen.

Wir haben mit Salesforce einen Auftragsverarbeitungsvertrag, sowie für den Fall, dass eine Datenübermittlung in Staaten außerhalb der Europäischen Union stattfindet, EU-Standardvertragsklauseln abgeschlossen.

Die Speicherung in der Europäischen Union bzw. im Europäischen Wirtschaftsraum ist vertraglich vereinbart. Soweit Support-, Wartungs- oder sonstige Verarbeitungsvorgänge einen Zugriff aus einem Drittland ermöglichen, gelten die unter Ziffer 8 beschriebenen Garantien.

Newsletterinteraktionen werden längstens für die Dauer von zwei Jahre gespeichert und anschließend gelöscht oder so anonymisiert, dass sie nicht mehr Ihrer Person zugeordnet werden können. Ihre E-Mail-Adresse und der Status Ihrer Newslettereinwilligung werden bis zur Abmeldung verarbeitet. Nach der Abmeldung können Einwilligungs- und Abmeldenachweise für die Dauer von drei Jahren aufbewahrt werden, um die ordnungsgemäße Einholung und Beachtung Ihrer Entscheidung nachweisen zu können. Ein Sperrvermerk kann darüber hinaus gespeichert werden, soweit dies erforderlich ist, um eine erneute ungewollte Zusendung zu verhindern.

2.5.1 Newsletter B2B

Als B2B-Partner haben Sie die Möglichkeit, sich zu unserem kostenlosen B2B-Newsletter anzumelden, um immer auf dem Laufenden zu bleiben. Wir informieren Sie auf diesem Weg zum Beispiel regelmäßig über Neuprodukte und Rezeptideen sowie neues Kommunikationsmaterial zur Verwendung in Ihren Medien und Werbemitteln.

Hinsichtlich der Bestellung unseres Newsletters unter Anwendung des Double-Opt-In-Verfahrens verweisen wir auf die Informationen in Ziffer 2.5 Newsletter. Im Rahmen des Anmeldeprozesses können Sie als weitere freiwillige Angaben Ihren Namen (Vorname, Nachname) sowie eine Anrede angeben, so dass die Möglichkeit einer Personalisierung Ihres Newsletters besteht. Die Namensangabe dient dazu, dass wir Sie zukünftig persönlich im Newsletter ansprechen können. Weiterhin können Sie optional Ihren Firmennamen sowie Ihren Tätigkeitsbereich angeben, damit wir die Inhalte des B2B-Newsletters auf unsere Empfängergruppe inhaltlich abstimmen können.

Rechtsgrundlage der Verarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO.

Mit der Bestätigung in den Erhalt des Newsletters willigen Sie zugleich in die Analyse Ihrer Nutzung des Newsletters ein. Wir wollen über unseren Newsletter möglichst für unsere Partner relevante Inhalte teilen und besser verstehen, wofür Sie sich tatsächlich interessieren. Deshalb verwenden wir in unseren Newslettern marktübliche Technologien, mit denen die Interaktionen mit den Newslettern gemessen werden können (z. B. Öffnung der E-Mail, angeklickte Links). Für die Auswertung enthalten die E-Mails ein Trackingpixel, welches die Öffnung dokumentiert. Es handelt sich hierbei um Ein-Pixel-Bilddateien, die auf unsere Website verlinken und es uns ermöglichen, Ihre Nutzung des Newsletters zu analysieren. Dies erfolgt durch Erhebung der von Ihnen bei der Newsletteranmeldung getätigten Angaben sowie der Tracking-Pixel, die Ihrer E-Mail-Adresse zugeordnet und mit einer eigenen ID verknüpft werden.

Um Ihnen die optimale Darstellung des Newsletters zur Verfügung zu stellen, erfassen wir die Art des Gerätes, über welches Sie den Newsletter lesen. Anhand der von Ihnen geklickten Links und der Öffnungen der Newsletter-E-Mails können wir feststellen, welche Themen für Sie interessant sind. Die gesammelten Daten dienen dazu, personenbezogene Nutzerprofile zu erstellen. Die Daten werden ausschließlich in pseudonymisierter Form erhoben. Auf diese Weise versuchen wir, unseren Newsletter stetig zu verbessern und Sie individueller über die Welt rund um Alnatura zu informieren. Im Übrigen verweisen wir auch insoweit auf die Informationen unter 2.5. Rechtsgrundlage der Verarbeitung ist Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO. Der Zugriff auf die Informationen im Endgerät erfolgt dann auf Grundlage der Umsetzungsgesetze der ePrivacy-Richtlinie der EU-Mitgliedsländer, in Deutschland nach § 25 Abs. 1 TDDDG.

Hinsichtlich der Abmeldemöglichkeiten, der Speicherdauern sowie der im Zusammenhang mit dem B2B-Newsletter eingesetzten Tools und Dienstleister verweisen wir wiederum auf die Informationen in Ziffer 2.5.

Wenn Sie an einer unserer Umfragen teilnehmen, verwenden wir Ihre Daten zur Markt- und Meinungsforschung und um unsere Services zu verbessern. Wir werten die Daten grundsätzlich anonymisiert für interne Zwecke aus. Sofern Umfragen ausnahmsweise nicht anonym ausgewertet werden, werden die Daten ausschließlich mit Ihrer Einwilligung erhoben. Bei anonymen Umfragen ist die DSGVO nicht anwendbar und bei ausnahmsweise personenbezogenen Auswertungen ist Rechtsgrundlage die oben genannte Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO. Im Rahmen von Gewinnspielen verwenden wir Ihre Daten zum Zweck der Durchführung des Gewinnspiels und der Gewinnbenachrichtigung. Detaillierte Hinweise finden Sie ggf. in den Teilnahmebedingungen zum jeweiligen Gewinnspiel. Rechtsgrundlage der Verarbeitung ist der Gewinnspielvertrag gem. Art. 6 Abs. 1 S. 1 lit. b DSGVO. Datenverarbeitungen für andere oder weitergehende Zwecke, insbesondere für Werbung, erfolgen auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Gewinne werden im Regelfall von uns an Sie versandt. Aufgrund der Beschaffenheit eines Gewinns oder auch zur Einsparung von Transportwegen, können Ihre Daten zum Zwecke der Abwicklung des Gewinnspiels bzw. des Versands des Gewinns an Transportpartner weitergegeben werden. Soweit diese nicht explizit in den Teilnahmebedingungen genannt sind, haben wir im Hinblick auf die für den Versand erforderliche Verarbeitung Ihres Namens und Ihrer Adresse durch das Transportunternehmen Auftragsverarbeitungsvereinbarungen gemäß Art. 28 DSGVO mit diesen geschlossen.

Alnatura ist Partnerunternehmen von PAYBACK, einem kostenlosen Bonusprogramm mit dem Sie in Alnatura Super Natur Märkten Punkte sammeln können. Punkte können in Prämien oder Einkaufsgutscheine eingelöst werden. Per Post, online oder über die PAYBACK App erhalten Sie im Rahmen des Programms Coupons, Aktionen und Rabatte für den Alnatura Super Natur Markt und andere PAYBACK Partnerunternehmen. Das PAYBACK Programm wird betrieben vom PAYBACK Rabattverein e.V. als Verwalter der PAYBACK Punkte sowie der PAYBACK GmbH als Betreibergesellschaft, beide ansässig Theresienhöhe 12, 80339 München, Deutschland (gemeinsam „PAYBACK“). PAYBACK und Alnatura sind teilweise gemeinsam Verantwortliche. Sie haben insoweit in Vereinbarungen festgelegt, wer von ihnen welche datenschutzrechtlichen Verpflichtungen erfüllt. Den wesentlichen Inhalt dieser Vereinbarungen stellt Ihnen PAYBACK auf Anforderung zur Verfügung. Hierzu können Sie sich an PAYBACK wenden unter PAYBACK GmbH, PAYBACK Service Center, Postanschrift: Postfach 232103, 85330 München, Telefon: 089 / 540208020, Fax: 0180 / 5055108. PAYBACK steht Ihnen auch für die Ausübung Ihrer Rechte im Zusammenhang mit dem PAYBACK-Programm zur Verfügung. Weitere Informationen zum Datenschutz, etwa zu den Daten Ihrer Anmeldung, den Daten beim Sammeln von Punkten oder den Daten beim Einlösen von Punkten, entnehmen Sie bitte der Datenschutzerklärung von PAYBACK. 2.7.1 Verknüpfung des PAYBACK-Kontos mit Mein Alnatura Sie können Ihr PAYBACK-Konto freiwillig mit Ihrem Alnatura Konto verknüpfen. Wenn Sie die Verknüpfung starten, werden Sie zum PAYBACK-Portal weitergeleitet und melden sich dort mit Ihren PAYBACK-Zugangsdaten an. Alnatura erhält Ihr PAYBACK-Passwort nicht.

Nach erfolgreicher Anmeldung übermittelt PAYBACK an Alnatura eine technische Verknüpfungsbestätigung und zeitlich begrenzte Zugriffstoken. Hierbei verarbeiten wir insbesondere Ihre PAYBACK-Mitgliedschaftsnummer, technische Zugriffs- und Aktualisierungstoken, den Zeitpunkt der Verknüpfung, den Verknüpfungsstatus sowie technische Sicherheits- und Protokolldaten.

Die Verarbeitung erfolgt über einen zentralen Alnatura PAYBACK Service. Die Mitgliedschaftsnummer und die erforderlichen Token werden für die operative Kontenverknüpfung an SAP CDC übermittelt. Token werden verschlüsselt gespeichert und nicht an Brevo oder unsere Analyseplattform weitergegeben.

Rechtsgrundlage ist Art. 6 Abs. 1 Satz 1 lit. b DSGVO, da die Verarbeitung erforderlich ist, um die von Ihnen angeforderte Kontenverknüpfung bereitzustellen. Die Verknüpfung ist freiwillig. Ohne Verknüpfung können Sie das Alnatura Konto und das PAYBACK-Programm weiterhin getrennt nutzen.

Sie können die Verknüpfung jederzeit aufheben. Die für die Kontenverknüpfung gespeicherten Token werden anschließend gelöscht oder technisch entwertet, soweit keine gesetzlichen Aufbewahrungs- oder Nachweispflichten entgegenstehen.

2.7.2 Von PAYBACK erhaltene Mitgliedschafts- und Kommunikationsdaten Alnatura erhält von PAYBACK Daten über teilnehmende PAYBACK-Mitglieder, soweit dies zur Durchführung des PAYBACK-Programms, zur Umsetzung Ihrer bei PAYBACK erteilten Kommunikationsentscheidungen oder zur Aktualisierung und Löschung von Mitgliedschaftsdaten erforderlich ist.

Die Daten stammen aus den Systemen der PAYBACK GmbH bzw. des PAYBACK Rabattverein e.V. und werden über gesicherte technische Übertragungswege an einen zentralen Alnatura PAYBACK Service übermittelt.

Hierbei können insbesondere folgende Datenkategorien verarbeitet werden:

• PAYBACK-Mitgliedschafts- und Teilnahmestatus,

• Kontoführungs- und Kartenmerkmale,

• Kommunikations- und Einwilligungsstatus,

• PAYBACK-spezifische Segment- und Programmmerkmale,

• Geburtsjahr, Geschlecht und Postleitzahl, soweit für den jeweiligen Zweck erforderlich,

• Änderungs-, Sperr- und Löschinformationen sowie

• technische Herkunfts- und Verarbeitungsmerkmale.

Für Marketingkommunikation werden nur die hierfür erforderlichen PAYBACK-bezogenen Attribute an Brevo übermittelt. In Brevo wird die E-Mail-Adresse als eindeutiges Merkmal eines Kontakts verwendet.

Wenn PAYBACK eine Beendigung oder Löschung der Mitgliedschaft meldet, werden bei einem ausschließlich PAYBACK-bezogenen Kontakt die entsprechenden Daten gelöscht oder gesperrt. Besteht zugleich ein eigenständiger Mein Alnatura- oder Newsletterkontext, werden nur die PAYBACK-bezogenen Attribute entfernt. Andere Daten bleiben nur erhalten, soweit hierfür weiterhin eine gesonderte Rechtsgrundlage besteht.

Rechtsgrundlage für werbliche Kommunikation ist die hierfür erteilte Einwilligung nach Art. 6 Abs. 1 Satz 1 lit. a DSGVO. Programmbezogene Verarbeitungen erfolgen auf Grundlage von Art. 6 Abs. 1 Satz 1 lit. b DSGVO.

Eine Weitergabe der von uns erhobenen Daten erfolgt grundsätzlich nur, wenn:

• Sie nach Art. 6 Abs. 1 S. 1 lit. a DSGVO Ihre ausdrückliche Einwilligung dazu erteilt haben,

• die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. f DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse am Unterbleiben der Weitergabe Ihrer Daten haben oder

• wir nach Art. 6 Abs. 1 S. 1 lit. c DSGVO zur Weitergabe gesetzlich verpflichtet sind, insbesondere wenn dies aufgrund von behördlichen Anfragen, Gerichtsbeschlüssen und Rechtsverfahren für die Rechtsverfolgung oder -durchsetzung erforderlich ist, oder

• dies gesetzlich zulässig und nach Art. 6 Abs. 1 S. 1 lit. b DSGVO für die Abwicklung von Vertragsverhältnissen mit Ihnen oder für die Durchführung vorvertraglicher Maßnahmen erforderlich ist, die auf Ihre Anfrage hin erfolgen.

Ein Teil der Datenverarbeitung kann durch unsere Dienstleister erfolgen. Neben den in diesen Datenschutzhinweisen erwähnten Dienstleistern können hierzu insbesondere IT- Dienstleister, die unsere Systeme warten, sowie Beratungsunternehmen gehören. Sofern wir Daten an unsere Dienstleister weitergeben, dürfen diese die Daten ausschließlich zur Erfüllung ihrer Aufgaben verwenden. Die Dienstleister wurden von uns sorgfältig ausgewählt und beauftragt. Sie sind vertraglich an unsere Weisungen gebunden, verfügen über geeignete technische und organisatorische Maßnahmen zum Schutz der Rechte der betroffenen Personen und werden von uns regelmäßig kontrolliert. Eine Weitergabe personenbezogener Daten kann außerdem an mit Alnatura in Verbindung stehenden Unternehmen, namentlich an die Alnatura GmbH, Guntramsdorfer Straße 103, A-2340 Mödling in Österreich sowie an die Alnatura AG, Pfingstweidstraße 101, CH-8005 Zürich in der Schweiz, erfolgen.

Für den Betrieb, die Weiterentwicklung und die Migration unserer CRM- und Marketing-Systeme setzen wir IT-, Cloud-Hosting- und Migrationsdienstleister ein, die teilweise weitere Unterauftragnehmer einsetzen. Im Rahmen von Systemumstellungen können personenbezogene Daten vorübergehend in einer Cloud-Infrastruktur gespeichert, bereinigt und technisch transformiert werden. Hierbei anfallende Migrations- und Zwischenbestände werden nach Abschluss der Migration innerhalb der hierfür festgelegten Löschfristen gelöscht. Die Verarbeitung erfolgt dabei grundsätzlich innerhalb des Europäischen Wirtschaftsraums. Im Rahmen der aktuellen Systemmigration werden Migrations- und Zwischenbestände spätestens 30 Tage nach Abschluss der Migration gelöscht. Hierfür wird unter anderem Cloud-Infrastruktur von Amazon Web Services (AWS) in der Serverregion Frankfurt am Main eingesetzt. Eine Weitergabe personenbezogener Daten kann auch an die People Wear Organic GmbH, Mahatma-Gandhi-Str. 7, DE-64295 Darmstadt, zur Abwicklung von Verträgen oder Beantwortung von Kundenanfragen in Zusammenhang mit Anfragen zum Thema „Naturtextil“ erfolgen. Hierbei werden nur die zur Beantwortung dieser spezifischen Kundenanfrage (z.B. einer Reklamation) bzw. zur Abwicklung dieser Verträge erforderlichen Daten weitergegeben. Weitere Hinweise finden Sie in den Datenschutzbestimmungen der People Wear Organic GmbH.

Rechtsgrundlage für die Weitergabe ist Art. 6 Abs. 1 lit. b DSGVO im Hinblick auf die Abwicklung von Verträgen und Art. 6 Abs. 1 lit. f DSGVO, beruhend auf unserem berechtigten Interesse, Kundenanfragen zu beantworten. Darüber hinaus kann eine Weitergabe in Zusammenhang mit behördlichen Anfragen, Gerichtsbeschlüssen und Rechtsverfahren erfolgen, wenn es für die Rechtsverfolgung oder - durchsetzung erforderlich ist.

Grundsätzlich speichern wir personenbezogene Daten nur so lange, wie zur Erfüllung der Zwecke erforderlich, zu denen wir die Daten erhoben haben. Danach löschen wir die Daten unverzüglich, es sei denn, wir benötigen die Daten noch bis zum Ablauf der gesetzlichen Verjährungsfrist zu Beweiszwecken für zivilrechtliche Ansprüche, wegen anderer gesetzlicher Aufbewahrungspflichten oder es besteht im konkreten Einzelfall eine sonstige datenschutzrechtliche Rechtsgrundlage für die fortdauernde Verarbeitung Ihrer Daten. Zu Beweiszwecken müssen wir Vertragsdaten noch drei Jahre ab Ende des Jahres, in dem die Geschäftsbeziehungen mit Ihnen enden, aufbewahren. Etwaige Ansprüche verjähren nach der gesetzlichen Regelverjährungsfrist frühestens zu diesem Zeitpunkt. Auch danach müssen wir Ihre Daten teilweise noch aus buchhalterischen Gründen speichern. Wir sind dazu wegen gesetzlicher Dokumentationspflichten verpflichtet, die sich insbesondere aus dem Handelsgesetzbuch, der Abgabenordnung, dem Kreditwesengesetz, dem Geldwäschegesetz und dem Wertpapierhandelsgesetz ergeben können. Die dort vorgegebenen Fristen zur Aufbewahrung von Unterlagen betragen bis zu zehn Jahre.

Diese Website verwendet verschiedene Dienste und Anwendungen (zusammengefasst „Tools“), die entweder von uns selbst oder von Dritten angeboten werden. Darunter zählen insbesondere Tools, die Technologien verwenden, um Informationen im Endgerät zu speichern oder auf diese zuzugreifen:

• Cookies: auf dem Endgerät gespeicherte Information, bestehend insbesondere aus einem Namen, einem Wert, der speichernden Domain und einem Ablaufdatum. Sogenannte Session Cookies (z.B. PHPSESSID) werden nach der Sitzung gelöscht, während sogenannte Persistent Cookies nach dem festgelegten Ablaufdatum gelöscht werden. Cookies können auch manuell entfernt werden.

• Web Storage (Local Storage / Session Storage): auf dem Endgerät gespeicherte Information, bestehend aus einem Namen und einem Wert. Informationen im Session Storage werden nach der Sitzung gelöscht, während Informationen im Local Storage kein Ablaufdatum haben und grundsätzlich gespeichert bleiben, sofern kein Mechanismus zur Löschung eingerichtet wurde (z.B. Speicherung eines Local Storage mit Zeiteintrag). Informationen im Local und Session Storage können auch manuell entfernt werden.

• JavaScript: in die Website eingebettete oder aufgerufene Programmiercodes (Skripte), die beispielsweise Cookies und Web Storage setzen oder aktiv Informationen aus dem Endgerät oder über das Nutzungsverhalten der Besuchenden erfassen. JavaScript kann für „aktives Fingerprinting“ und die Erstellung von Nutzungsprofilen eingesetzt werden. Durch eine Einstellung im Browser kann JavaScript blockiert werden, wobei jedoch die meisten Dienste dann nicht mehr funktionieren.

• Pixel: von einem Dienst automatisch geladene winzige Grafik, welche es ermöglichen kann, durch die automatische Übermittlung der üblichen Verbindungsdaten (insbesondere IP-Adresse, Informationen über Browser, Betriebssystem, Sprache, aufgerufene Adresse und Zeitpunkt des Aufrufs) Besuchende wiederzuerkennen und beispielsweise das Öffnen einer E-Mail oder den Besuch einer Website festzustellen. Mithilfe von Pixeln kann so „passives Fingerprinting“ und die Erstellung von Nutzungsprofilen vorgenommen werden. Die Nutzung von Pixeln kann beispielsweise durch die Blockierung von Bildern, etwa in E-Mails, verhindert werden, wobei jedoch dann die Darstellung stark eingeschränkt wird.

Mithilfe dieser Technologien und auch durch den reinen Verbindungsaufbau auf einer Seite lassen sich sogenannte „Fingerprints“ erstellen, also Nutzungsprofile, die auch ohne den Einsatz von Cookies oder Web Storage auskommen und trotzdem Besuchende wiedererkennen können. Fingerprints aufgrund des Verbindungsaufbaus können manuell nicht vollständig verhindert werden. Außerdem geben wir Informationen zu Ihrer Verwendung unserer Website an unsere Partner für soziale Medien, Werbung und Analysen weiter, soweit uns eine Einwilligung vorliegt. Unsere Partner führen diese Informationen möglicherweise mit weiteren Daten zusammen, die Sie ihnen bereitgestellt haben oder die sie im Rahmen Ihrer Nutzung der Dienste gesammelt haben. Diese Seite verwendet unterschiedliche Cookie-Typen. Einige Cookies werden von Drittparteien platziert, die auf unseren Seiten erscheinen. Grundsätzlich unterscheidet man zwei verschiedene Arten von Cookies, sogenannte Session-Cookies, die gelöscht werden, sobald Sie Ihren Browser schließen (=Ende der Session) und persistente Cookies, die für einen längeren Zeitraum oder unbegrenzt auf Ihrem Datenträger gespeichert werden. Die meisten der von uns verwendeten Cookies sind Session-Cookies und werden nach Ende der Browser-Sitzung automatisch wieder von Ihrer Festplatte gelöscht. Darüber hinaus verwenden wir auch persistente Cookies, die auf der Festplatte bei Ihnen verbleiben. Bei einem weiteren Besuch wird damit automatisch erkannt, dass Sie bereits bei uns waren und welche Eingaben und Einstellungen Sie bevorzugen. Die Cookies werden auf Ihrem Endgerät gespeichert und löschen sich nach der in der Auflistung vorgegebenen Zeit von allein. Da wir Ihr Recht auf Datenschutz respektieren, haben Sie die Möglichkeit selbst zu entscheiden, welche Cookies, ausgenommen der notwendigen Cookies, da diese die Funktionsfähigkeit der Website bedingen, Sie zulassen oder nicht zulassen möchten. Die Kontrolle über die Cookieeinstellung obliegt Ihnen als Nutzer. Die meisten Browser sind standardmäßig so eingestellt, dass sie Cookies, das Ausführen von Skripten und die Anzeige von Grafiken akzeptieren. Sie können jedoch Ihre Browsereinstellungen in der Regel so anpassen, dass Cookies oder vergleichbare Technologien abgelehnt oder nur nach vorheriger Einwilligung gespeichert werden. Wenn Sie Cookies oder vergleichbare Technologien ablehnen, funktionieren möglicherweise nicht alle unsere Angebote für Sie störungsfrei.

Wir verstehen, dass Sie beim Aufruf unserer Website nicht an allen Funktionen interessiert sind, weswegen wir Ihnen beim ersten Aufruf unserer Website die Möglichkeit geben, sich für oder gegen den Einsatz bestimmter Dienste zu entscheiden. Bei der Auswahl Ihrer persönlichen Cookieeinstellung haben Sie die Wahlmöglichkeit zwischen:

• Funktional

• Statistik

• Marketing

Detailliertere Informationen zu den Cookies finden Sie in Ihrer individuellen Einstellung unter Details.

Cookies sind kleine Textdateien, die von Webseiten verwendet und durch den Browser auf Ihrem Gerät gespeichert werden, um die Benutzererfahrung effizienter zu gestalten. Grundsätzlich unterscheidet man zwei verschiedene Arten von Cookies, sogenannte Session-Cookies, die gelöscht werden, sobald Sie Ihren Browser schließen (=Ende der Session) und persistente Cookies, die für einen längeren Zeitraum oder unbegrenzt auf Ihrem Datenträger gespeichert werden. Die meisten der von uns verwendeten Cookies sind Session-Cookies und werden nach Ende der Browser-Sitzung automatisch wieder von Ihrer Festplatte gelöscht. Darüber hinaus verwenden wir auch persistente Cookies, die auf der Festplatte bei Ihnen verbleiben. Bei einem weiteren Besuch wird damit automatisch erkannt, dass Sie bereits bei uns waren und welche Eingaben und Einstellungen Sie bevorzugen. Da wir Ihr Recht auf Datenschutz respektieren, haben Sie die Möglichkeit, selbst zu entscheiden, welche Cookies, ausgenommen der notwendigen Cookies, da diese die Funktionsfähigkeit der Website bedingen, Sie zulassen oder nicht zulassen möchten. Sie können Ihre Einwilligung jederzeit in der Datenschutzhinweisen auf unserer Website ändern oder widerrufen.

Ihre Einwilligung trifft auf die folgenden Domains zu: login.alnatura.de/, alnaturalogin.onmicrosoft.com, www.alnatura.de, stellenangebote.alnatura.de, alnaturagmbh-portal-relaunch.rexx-systems.com, alnatura.de

5.2.1 Rechtsgrundlage Für den Websitebetrieb notwendige Tools verwenden wir aufgrund unseres berechtigten Interesses gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO, um die Basisfunktionen unserer Website zur Verfügung zu stellen. In bestimmten Fällen können diese Tools auch für die Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich sein, dann erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO. Der Zugriff auf und die Speicherung von Informationen im Endgerät ist in diesen Fällen unbedingt erforderlich und erfolgt auf Grundlage der Umsetzungsgesetze der ePrivacy-Richtlinie der EU-Mitgliedsländer, in Deutschland nach § 25 Abs. 2 TDDDG. Alle anderen nicht notwendigen (optionalen) Tools, die Zusatzfunktionen bereitstellen, verwenden wir aufgrund Ihrer Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO. Der Zugriff auf und die Speicherung von Informationen im Endgerät ist in diesen Fällen einwilligungspflichtig und erfolgt auf Grundlage der Umsetzungsgesetze der ePrivacy-Richtlinie der EU-Mitgliedsländer, in Deutschland nach § 25 Abs. 1 TDDDG. Eine Datenverarbeitung mithilfe dieser Tools findet nur statt, wenn wir vorab Ihre Einwilligung hierfür erhalten haben. Sofern eine Übermittlung personenbezogener Daten in Drittländer stattfindet, verweisen wir, auch in Hinblick auf die ggf. damit einhergehenden Risiken, auf Ziffer 8 („Datenübermittlung in Drittländer“). Wir teilen Ihnen mit, wenn wir mit den Anbietern bestimmter Tools Standardvertragsklauseln oder andere Garantien abgeschlossen haben. Wenn Sie Ihre Einwilligung zur Nutzung von bestimmten Tools und in die damit einhergehende Übermittlung Ihrer personenbezogenen Daten in Drittländer gegeben haben, übermitteln wir die bei der Nutzung der Tools verarbeiteten Daten (auch) auf Grundlage dieser Einwilligung gem. Art. 49 Abs. 1 lit. a DSGVO in Drittländer.

5.2.2 Einholung Ihrer Einwilligung

Für die Einholung und Verwaltung Ihrer Einwilligungen nutzen wir die Consent-Management-Plattform der Usercentrics GmbH, Sendlinger Straße 7, 80331 München („Usercentrics“).

Usercentrics zeigt Ihnen beim ersten Besuch unserer Website einen Einwilligungsbanner an. Dort können Sie allen oder einzelnen optionalen Diensten zustimmen oder diese ablehnen. Ihre Auswahl können Sie jederzeit u.a. über die Einwilligungseinstellungen auf unserer Website in den Datenschutzhinweisen ändern oder widerrufen.

Im Rahmen der Nutzung werden insbesondere Ihre Einwilligungsentscheidung und deren Historie, Zeitpunkt und technische Kennungen der Entscheidung sowie Informationen über Ihren Browser, Ihr Endgerät und Ihre IP-Adresse verarbeitet. Usercentrics speichert zudem notwendige Informationen in Cookies sowie im Local oder Session Storage Ihres Endgeräts, damit Ihre Auswahl gespeichert und nachgewiesen werden kann.

Die Verarbeitung ist erforderlich, um Ihre Einwilligungen zu verwalten, optionale Dienste entsprechend Ihrer Auswahl zu steuern und unsere Nachweispflichten zu erfüllen. Rechtsgrundlage ist Art. 6 Abs. 1 Satz 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der rechtskonformen Verwaltung und Dokumentation von Einwilligungen.

Die Speicherung und der Zugriff auf die hierfür notwendigen Informationen in Ihrem Endgerät erfolgen nach § 25 Abs. 2 Nr. 2 TDDDG. Die konkreten Speicherdauern und die eingesetzten Speichertechnologien können Sie jederzeit in den Einwilligungseinstellungen einsehen.

Weitere Informationen finden Sie in der Datenschutzerklärung von Usercentrics unter: https://usercentrics.com/de/datenschutzerklaerung/. Die für die Consent-Management-Plattform erforderlichen Ressourcen werden über ein innerhalb der EU betriebenes Content Delivery Network bereitgestellt.

Für unser Stellenportal, erreichbar über stellenangebote.alnatura.de, alnaturagmbh-portal-relaunch.rexx-systems.com, nutzen wir für die Einholung und das Management Ihrer Einwilligungen das Tool Cookiebot der Cybot A/S, Havnegade 39, 1058 Kopenhagen, Dänemark („Cookiebot“). Dieses erzeugt ein Banner, welches Sie über die Datenverarbeitung auf unserer Website informiert und Ihnen die Möglichkeit gibt, allen, einzelnen oder keinen Datenverarbeitungen durch optionale Tools zuzustimmen. Dieses Banner erscheint beim ersten Besuch des Stellenportals und wenn Sie die Auswahl Ihrer Einstellungen erneut aufrufen, um Sie zu ändern oder Einwilligungen zu widerrufen. Das Banner erscheint außerdem bei weiteren Besuchen des Stellenportals, sofern Sie die Speicherung von Cookies deaktiviert haben oder das Cookie von Cookiebot gelöscht wurde oder abgelaufen ist. An Cookiebot werden im Rahmen Ihres Besuchs unseres Stellenportals Ihre Einwilligungen oder Widerrufe (Einwilligungsstatus als Nachweis der Zustimmung), Ihre gekürzte IP-Adresse (die letzten 3 Ziffern werden auf Null gesetzt), Informationen über Ihren Browser, Ihr Endgerät und zum Zeitpunkt Ihres Besuches sowie die URL, von der die Zustimmung gesendet wurde, übertragen. Außerdem setzt Cookiebot ein notwendiges Cookie ein, um Ihre erteilten Einwilligungen und Widerrufe zu speichern. Sofern Sie Ihre Cookies löschen, werden wir Sie bei einem späteren Seitenaufruf erneut um Ihre Einwilligung bitten. Ansonsten speichern wir Ihren Zustimmungsstatus für ein Jahr. Die Datenverarbeitung durch Cookiebot ist notwendig, um Ihnen das rechtlich geforderte Einwilligungs-Management bereitzustellen und unseren Dokumentationspflichten nachzukommen. Rechtsgrundlage zur Nutzung von Cookiebot ist Art. 6 Abs. 1 S. 1 lit. f DSGVO, begründet durch unser Interesse, die gesetzlichen Anforderungen an ein Cookie- Consent-Management zu erfüllen. Der Zugriff auf und die Speicherung von Informationen im Endgerät ist in diesen Fällen unbedingt erforderlich und erfolgt auf Grundlage der Umsetzungsgesetze der ePrivacy-Richtlinie der EU-Mitgliedsländer, in Deutschland nach § 25 Abs. 2 TDDDG. Wenn Sie Ihre Cookies löschen, werden wir Sie bei einem späteren Seitenaufruf erneut um Ihre Einwilligung bitten.

5.2.3 Widerruf Ihrer Einwilligung oder Änderung Ihrer Auswahl Sie können Ihre Einwilligung für bestimmte Tools jederzeit widerrufen. Klicken Sie hier und dann auf "Ändern Sie Ihre Einwilligung" oder "Widerrufen Sie Ihre Einwilligung". Dort können Sie auch die Auswahl der Tools ändern, in deren Nutzung sie einwilligen möchten, sowie ergänzende Informationen zu den verwendeten Tools und der jeweiligen Speicherdauer entnehmen. Alternativ können Sie Ihren Widerruf bei bestimmten Tools direkt beim Anbieter geltend machen.

Wir verwenden bestimmte Tools, um die grundlegenden Funktionen unserer Website zu ermöglichen („notwendige Tools“). Hierzu zählen beispielsweise Tools zur Aufbereitung und Anzeige von Websiteinhalten, zum Management und zur Einbindung von Tools, zur Bereitstellung von Diensten zur Zahlungsabwicklung, zur Betrugserkennung und -prävention sowie zur Gewährleistung der Sicherheit unserer Website. Ohne diese Tools könnten wir unseren Dienst nicht zur Verfügung stellen. Deshalb werden notwendige Tools ohne Einwilligung verwendet. Rechtsgrundlage für notwendige Tools ist die Wahrung unseres berechtigtes Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO aufgrund der Erforderlichkeit zur Bereitstellung der jeweiligen Basisfunktionen und dem Betrieb unserer Website. In den Fällen, in denen die Bereitstellung der jeweiligen Webseitenfunktionen zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, ist die Rechtsgrundlage für die Datenverarbeitung Art. 6 Abs. 1 lit. b DSGVO. Auch verwenden wir Tools, um das Nutzungserlebnis auf unserer Website zu verbessern und Ihnen mehr Funktionen anbieten zu können („funktionale Tools“). Sofern wir für diese Tools keine Einwilligung einholen, werden notwendige und funktionale Tools ohne Einwilligung aufgrund unserer berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO oder zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO verwendet. Der Zugriff auf und die Speicherung von Informationen im Endgerät ist in diesen Fällen unbedingt erforderlich und erfolgt auf Grundlage der Umsetzungsgesetze der ePrivacy-Richtlinie der EU-Mitgliedsländer, in Deutschland nach § 25 Abs. 2 TDDDG. Für den Fall, dass personenbezogene Daten in Drittländer (wie z.B. die USA) übertragen werden, verweisen wir ergänzend zu den nachfolgend mitgeteilten Informationen auf Ziffer 8 („Datenübermittlung in Drittländer“). 5.3.1 Eigene Tools Wir verwenden eigene notwendige Tools, die auf Informationen im Endgerät zugreifen oder Informationen auf dem Endgerät speichern, insbesondere

• um Ihre Spracheinstellungen zu speichern,

• um zu vermerken, dass Ihnen eine auf unserer Website platzierte Informationen angezeigt wurde – sodass diese beim nächsten Besuch der Website nicht erneut angezeigt wird.

5.3.1.1 Marktauswahl

Beim Besuch unserer Website können Sie einen Alnatura Super Natur Markt auswählen und als Ihren Lieblingsmarkt speichern. Ihnen werden dann auch bei künftigen Besuchen marktspezifische Öffnungszeiten, die Marktanschrift, das marktspezifische Sortiment sowie Preise und marktbezogene Produktempfehlungen angezeigt. Diese Marktauswahl erfolgt unabhängig von der Möglichkeit der Hinterlegung eines Lieblingsmarktes in Mein Alnatura. Insoweit verweisen wir auf Ziffer 2.2.3.5.

Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. a DSGVO, beruhend auf der von Ihnen über das Cookiebanner erteilten Einwilligung. Die Angaben wird in Abhängigkeit zu Ihren individuellen Browsereinstellungen bis zu 12 Monate auf Ihrem verwendeten Endgerät gespeichert.

5.3.2 Google Tag-Manager Unsere Website verwendet Google Tag-Manager, einen Dienst der für Nutzer aus dem Europäischen Wirtschaftsraum und der Schweiz von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland und für alle übrigen Nutzer von Google LLC 1600 Amphitheatre Parkway Mountain View, CA 94043, USA (zusammen „Google“) angeboten wird. Der Tag Manager dient ausschließlich der Verwaltung von Tracking-Tools und weiteren Diensten, sogenannten Website-Tags. Ein Tag ist ein Element, das im Quelltext unserer Website hinterlegt wird, um ein Tool auszuführen, etwa durch Skripte. Sofern es sich dabei um optionale Tools handelt, werden diese vom Google Tag Manager nur mit Ihrer Einwilligung eingebunden. Der Google Tag-Manager sorgt dafür, dass die von unseren Partnern benötigen Nutzungsdaten (vgl. dazu die oben beschriebenen Datenverarbeitungsvorgänge) an diese weitergeleitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. a DSGVO, beruhend auf der von Ihnen über das Cookiebanner erteilten Einwilligung. Google erhebt zu Zwecken der Gewährleistung der Stabilität und Funktionalität im Rahmen der Verwendung des Google Tag Manager Informationen darüber, welche Tags durch unsere Website eingebunden werden. Der Google Tag Manager speichert jedoch grundsätzlich keine über den reinen Verbindungsaufbau hinausgehenden personenbezogenen Daten, insbesondere keine Daten über das Nutzungsverhalten oder die besuchten Seiten. Wir haben mit Google Ireland Limited einen Auftragsverarbeitungsvertrag abgeschlossen. Teilweise werden Daten auf einem Google-Server in den USA verarbeitet. Für den Fall, dass personenbezogene Daten von Google Ireland Limited in die USA oder andere Drittländer übertragen werden, haben Google Ireland Limited und Google LLC Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO abgeschlossen. Weitere Informationen entnehmen Sie bitte Ziffer 8 („Datenübermittlung in Drittländer“). Nähere Informationen hierzu finden Sie in den Informationen von Google zum Tag-Manager.

Um unsere Website zu verbessern, verwenden wir verschiedene Technologien zur Analyse des Nutzungsverhaltens und Auswertung der damit verbundenen Daten. Zu den erhobenen Daten können insbesondere die IP-Adresse des Endgeräts, das Datum und die Uhrzeit des Zugriffs, die Kennnummer eines Cookies, die Gerätekennung mobiler Endgeräte sowie technische Angaben über den Browser und das Betriebssystem gehören. Die erhobenen Daten werden jedoch ausschließlich pseudonym gespeichert, sodass keine unmittelbaren Rückschlüsse auf die Personen möglich sind. Diese Daten werden auch zu Marketingzwecken verarbeitet und damit Ihnen individualisierte Werbebotschaften ausgespielt werden können.

Rechtsgrundlage sowohl für Analysemaßnahmen als auch für Werbemaßnahmen und die damit verbundenen Datenverarbeitungen ist Art. 6 Abs. 1 S. 1 lit. a DSGVO, beruhend auf der von Ihnen jeweils für beide Zwecke ggf. über das Cookiebanner separat erteilten Einwilligungen. Sie können die einzelnen Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen oder ändern (s.o.) Wir verwenden auch Tools zu Werbezwecken („Marketing-Tools“). Einige der bei der Nutzung unserer Website anfallenden Zugriffsdaten werden für interessenbezogene Werbung genutzt. Durch die Analyse und Auswertung dieser Zugriffsdaten ist es uns möglich, Ihnen personalisierte Werbung, also solche, die Ihren tatsächlichen Interessen und Bedürfnissen entspricht, auf unserer Website und auf den Websites von anderen Anbietern darzustellen.

Rechtsgrundlage für die Marketing-Tools ist Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO. Der Zugriff auf und die Speicherung von Informationen im Endgerät erfolgt auf Grundlage der Umsetzungsgesetze der ePrivacy-Richtlinie der EU-Mitgliedsländer, in Deutschland nach § 25 Abs. 1 TDDDG. Für den Widerruf Ihrer Einwilligung siehe 5.2.3: „Widerruf Ihrer Einwilligung oder Änderung Ihrer Auswahl“. Für den Fall, dass personenbezogene Daten in die USA oder andere Drittländer übertragen werden, erstreckt sich Ihre Einwilligung ausdrücklich auch auf die Datenübermittlung (Art. 49 Abs. 1 S. 1 lit. a DSGVO). Die damit einhergehenden Risiken entnehmen Sie bitte Ziffer 8 („Datenübermittlung in Drittländer“). Im nachfolgenden Abschnitt möchten wir Ihnen diese Technologien und die hierfür eingesetzten Anbieter näher erläutern. Zu den erhobenen Daten können insbesondere gehören:

• die IP-Adresse des Geräts;

• die Kennnummer eines Cookies;

• die Gerätekennung mobiler Geräte (Device ID);

• Referrer-URL (zuvor besuchte Seite);

• Aufgerufene Seiten (Datum, Uhrzeit, URL, Titel, Verweildauer);

• Heruntergeladene Dateien;

• Angeklickte Links zu anderen Websites;

• ggf. Erreichung von bestimmten Zielen (Conversions);

• Technische Informationen: Betriebssystem; Browsertyp, -version und –sprache; Gerätetyp, -marke, -modell und -auflösung;

• Ungefährer Standort (Land und ggf. Stadt).

Die erhobenen Daten werden jedoch ausschließlich pseudonym gespeichert, sodass keine unmittelbaren Rückschlüsse auf die Personen möglich sind. Nachfolgend finden Sie eine zusätzliche Widerspruchsmöglichkeiten für unsere Analyse- und Werbemaßnahmen. Alternativ können Sie Ihren Widerspruch durch entsprechende Einstellungen auf http://preferences-mgr.truste.com/ ausüben, einer Seite die gebündelt Widerspruchsmöglichkeiten von Werbetreibenden bereitstellt. Die Website von TRUSTe, Inc, 835 Market Street, San Francisco, CA 94103-1905, USA („TRUSTe“) erlaubt es mittels Opt- Out-Cookies sämtliche Anzeigen auf einmal zu deaktivieren oder alternativ die Einstellungen für jeden Anbieter einzeln vorzunehmen. Bitte beachten Sie, dass nach dem Löschen aller Cookies in Ihrem Browser oder der späteren Verwendung eines anderen Browsers und/oder Profils erneut ein Opt-Out-Cookie gesetzt werden muss. Im nachfolgenden Abschnitt möchten wir Ihnen diese Technologien und die hierfür eingesetzten Anbieter näher erläutern.

5.4.1 Google Analytics Unsere Website verwendet Google Analytics 4, einen Webanalysedienst der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA („Google“). Ansprechpartner für alle Belange des Datenschutzes ist laut Google die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet Skripte und Cookies, um Websites hinsichtlich Ihres Nutzerverhaltens zu analysieren. Die durch Cookies und Skripte erzeugten Informationen über die Benutzung dieser Websites werden an einen Server von Google in den USA übertragen und dort gespeichert. Ihre IP-Adresse wird durch Google Analytics 4 jedoch vor der Auswertung der Nutzungsstatistiken standardmäßig gekürzt und dadurch anonymisiert, so dass keine Rückschlüsse auf Ihre Identität erfolgen können. Google Analytics 4 bietet die Funktion „Customer Journey Analytics“. Damit können wir sitzungsbasiert einzelne Webseitenbesuche Schritt für Schritt zurückverfolgen, um Interaktionen und Ereignisse auf unserer Webseite besser nachvollziehen zu können. Auf der Basis von Google Analytics analysieren wir mit dem Googledienst „Google Looker Studio“ die Traffic-Entwicklung auf unserer Website über einen bestimmten Zeitraum und werten gegebenenfalls anhand weiterer spezifischer Messpunkte den Erfolg unserer Website aus. Dies umfasst das Tracking von internen Werbemitteln zur Vorstellung von Markenkampagnen, von Produkteinblendungen sowie von Share-Buttons und Newsletteranmeldungen. Google wird die durch die Skripte und Cookies gewonnenen Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten für die Websitebetreiber zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen zu erbringen. Auch wird Google diese Informationen gegebenenfalls an Dritte übertragen, sofern dies gesetzlich vorgeschrieben ist oder soweit Dritte diese Daten im Auftrag von Google verarbeiten.

Die aus Google Analytics 4 generierten Zielgruppen übertragen wir mittels der „Audience-Sharing-Funktion“ in den Dienst Google Ads, um auf diesem Weg interessengerechte Werbung auszuspielen. Weitergehende Informationen finden Sie unter Ziffer 5.4.4 („Google Ads-Conversion-Tracking und Ads-Remarketing (ehemals AdWords)“) . Folgende Einstellungen zum Datenschutz haben wir bei Google Analytics getroffen:

• Begrenzung der Speicherdauer für Analysedaten auf 14 Monate

• Deaktiviertes Webseitenübergreifendes Tracking (Google-Signale)

• Deaktivierte Datenfreigabe an andere Google-Produkte und -Dienste

Folgende Daten werden von Google Analytics 4 verarbeitet:

• Anonymisierte IP-Adresse;

• Referrer-URL (zuvor besuchte Seite);

• Aufgerufene Seiten (Datum, Uhrzeit, URL, Titel, Verweildauer);

• Angeklickte Links zu anderen Websites;

• ggf. Erreichung von bestimmten Zielen (Conversions);

• Technische Informationen: Betriebssystem; Browsertyp, -version und –sprache; Gerätetyp, -marke, -modell und -auflösung;

• Ungefährer Standort (Land und ggf. Stadt, ausgehend von anonymisierter IP- Adresse).

• Ereignisse auf unserer Webseite, insbesondere Pageview, Scrolltracking, Outbound Clicks, Site Search, Video Engagement und File Downloads.

Google Analytics 4 setzt folgende Cookies zum angegebenen Zweck mit der jeweiligen Speicherdauer:

• „_ga“ für 2 Jahre und „_gid“ für 24 Stunden (beide zur Erkennung und Unterscheidung der Websitebesucher durch eine User-ID);

• „_gat“ für 1 Tag (zur Reduzierung von Anfragen an die Google-Server).

• „_ga_#“ für 2 Jahre (sammelt Daten dazu, wie oft ein Benutzer eine Website besucht hat, sowie Daten für den ersten und letzten Besuch).

Wir haben mit Google zur Nutzung von Google Analytics einen Auftragsverarbeitungsvertrag sowie für den Fall, dass personenbezogene Daten in die USA oder andere Drittländer übertragen werden, EU-Standardvertragsklauseln abgeschlossen. Zudem ist Google nach dem EU-U.S. Data Privacy Framework zertifiziert.

Sie können wie oben dargestellt Ihren Browser so konfigurieren, dass er Cookies abweist, oder Sie können die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung dieser Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem sie das Browser-Plugin laden und installieren. Alternativ zur Auswahlmöglichkeit beim Cookiebanner und zum Browser-Add-On oder innerhalb von Browsern auf mobilen Geräten, können Sie einen Opt-Out-Cookie setzen, um die Erfassung durch Google Analytics innerhalb dieser Website zukünftig zu verhindern (das Opt-Out funktioniert nur in dem Browser und nur für diese Domain). Löschen Sie Ihre Cookies in diesem Browser, müssen Sie diesen Link erneut klicken. Weitere Informationen finden Sie in den Sicherheits- und Datenschutzgrundsätzen von Analytics sowie der Datenschutzerklärung von Google.

5.4.2 Google Marketing Platform und Ad Manager (ehemals DoubleClick)

Unsere Website verwendet die Google Marketing Platform und den Google Ad Manager, Dienste die für Nutzer aus dem Europäischen Wirtschaftsraum und der Schweiz von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland und für alle übrigen Nutzer von der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (zusammen „Google“) angeboten werden. Diese Dienste verwenden Cookies und ähnliche Technologien, um Ihnen für Sie relevante Werbeanzeigen zu präsentieren. Die Verwendung der Dienste ermöglicht Google und seinen Partner-Websites die Schaltung von Anzeigen auf Basis vorheriger Besuche auf unserer oder anderen Websites im Internet. Darüber hinaus dient dieser Dienst dazu, Berichte zu Werbekampagnen zu erstellen und auszuwerten. Ferner wird der Dienst eingesetzt, um Mehrfacheinblendungen derselben Werbung zu vermeiden und Provisionsabrechnungen zu erstellen. Google verarbeitet die Daten auch zur Verbesserung und Weiterentwicklung der eigenen Produkte und Dienste, zum Test der Algorithmen zur Anzeige von Werbung, zur Überwachung der Latenzzeit für Endnutzende sowie zur Sicherstellung der Genauigkeit des Prognosesystems. Die in diesem Zusammenhang anfallenden Daten können von Google zur Auswertung an einen Server in den USA übertragen und dort gespeichert werden. Rechtsgrundlage für diese Datenverarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Der Zugriff auf und die Speicherung von Informationen im Endgerät erfolgt dann auf Grundlage der Umsetzungsgesetze der ePrivacy-Richtlinie der EU-Mitgliedsländer, in Deutschland nach § 25 Abs. 1 TDDDG. Die Übermittlung Ihrer Daten in die USA und andere Drittländer erfolgt aufgrund Ihrer ausdrücklichen Einwilligung gemäß Art. 49 Abs. 1 lit. a DSGVO. Wenn Sie der Verwendung von Google Marketing Platform und Ad Manager nicht zugestimmt haben, wird Google nur noch generelle Werbung anzeigen, die nicht anhand der über Sie erfassten Informationen auf dieser Website ausgewählt wurde. Neben dem Widerruf Ihrer Einwilligung haben Sie zudem die Möglichkeit, personalisierte Werbung in den Einstellungen für Werbung bei Google zu deaktivieren. Folgende Cookies werden durch Google gesetzt:

• „IDE“ für 12 Monate.

Nähere Informationen hierzu finden Sie in der Datenschutzerklärung von Google.

5.4.3 Meta Pixel (ehemals Facebook Pixel)

Im Rahmen unserer Online-Kommunikation verwenden wir zur nutzungsbasierten User- Ansprache den Dienst „Meta Pixel“, der für Personen außerhalb der USA und Kanada von der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland und für alle übrigen Personen von der Meta Platforms Inc., 1601 Willow Road, Menlo Park, California 94025, USA (zusammen „Meta Platforms“) angeboten wird. Wir nutzen Meta-Pixel, um die allgemeine Nutzung unserer Website (insbesondere „Events“) zu analysieren und die Wirksamkeit von Werbung nachzuvollziehen („Conversion Tracking“). Zudem nutzen wir Meta-Pixel, um Ihnen anhand Ihres Interesses für unsere Produkte individualisierte Werbebotschaften in den sozialen Netzwerken von Meta Platforms (wie Facebook und Instagram) auszuspielen („Retargeting“). Dabei erfolgt auch ein Zielgruppen-Remarketing durch Custom Audiences. Meta verarbeitet dafür Daten, die der Dienst über JavaScript, Cookies und andere Technologien auf unseren Websites erhebt. Dazu zählen insbesondere:

• HTTP-Header-Informationen wie u. a. Informationen über den verwendeten Browser (z. B. User-Agent, Sprache);

• Informationen zu Events wie „Seitenaufruf“, weiteren Objekteigenschaften sowie Buttons, die von Besuchenden der Website angeklickt wurden;

• Online-Kennungen wie u. a. IP-Adressen und, soweit diese bereitgestellt werden, Facebook-Business-bezogene Kennungen oder Geräte-IDs (wie beispielsweise Werbe-IDs für mobile Betriebssysteme) sowie Informationen zum Status der Deaktivierung/Einschränkung des Anzeigen-Trackings.

Meta-Platforms erhält so durch Ihren Browser u.a. die Information, dass durch Ihr Endgerät, auch geräteübergreifend, unsere Seite aufgerufen wurde, unabhängig davon, ob Sie ein Nutzerkonto bei Facebook besitzen oder nicht. Sofern Sie kein Nutzerkonto bei Facebook besitzen, werden Anzeigenschaltungen erst ab einer „Custom Audience“ Größe von 20 verschiedenen Nutzern angezeigt, hieraus lassen sich jedoch keine Rückschlüsse auf die Eigenschaften der einzelnen Nutzer dieser Gruppe ziehen. Des Weiteren erhält Meta-Platforms Informationen darüber, welche Handlungen Sie auf unserer Seite durchgeführt haben (z.B. gesuchte und betrachtete Inhalte auf Produktebene, und kann nachverfolgen auf welcher unserer Seiten, bzw. Unterseiten Sie sich befinden, bzw. befunden haben. Meta-Platforms verwendet diese Informationen, um uns statistische und anonyme Daten über die allgemeine Nutzung unserer Website sowie die Wirksamkeit unserer Facebook-Ads zur Verfügung zu stellen. Dieses Verfahren dient dazu, die Wirksamkeit der Werbeanzeigen („Ads“) für statistische und Marktforschungszwecke auszuwerten und kann dazu beitragen, zukünftige Werbemaßnahmen zu optimieren. Die so erzielte Zuordnung zu einer sog. „Custom Audience“ erfolgt für maximal 180 Tage. Die hierüber erhobenen Daten sind für uns zwar anonym, allerdings werden die Daten von Meta-Platforms gespeichert und verarbeitet. Die in diesem Zusammenhang anfallenden Daten können von Meta-Platforms zur Auswertung an Server in den USA übertragen und dort gespeichert werden. Für Abgleich-, Messungs- und Analysedienste, insbesondere zur Analyse der Nutzung unserer Website, zum Abgleich der User-ID und der Erstellung von Berichten über unsere Werbekampagnen, fungiert Meta Platforms als unser Auftragsverarbeiter. Deshalb haben wir einen Auftragsverarbeitungsvertrag abgeschlossen. Für den Fall, dass personenbezogene Daten von Meta Platforms Ireland Limited für diese Zwecke in die USA übertragen werden, haben Meta Platforms Ireland Limited und Meta Platforms Inc. Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914, Modul 3) gemäß Art. 46 Abs. 2 lit. c DSGVO abgeschlossen. Zudem sind wir und Meta Platforms für die Verarbeitung von Event-Daten für das Targeting von Werbeanzeigen (durch die Erstellung und Auswahl von Zielgruppen), die Zustellung kommerzieller und transaktionsbezogener Nachrichten, die Verbesserung der Anzeigenauslieferung sowie die Personalisierung von Funktionen und Inhalten im Rahmen der Nutzung von Meta Pixel gemeinsam verantwortlich. Die beiderseitigen Verpflichtungen wurden dabei in einem gemeinsamen Vertrag festgelegt, der unter folgender Adresse abgerufen werden kann: https://www.facebook.com/legal/controller_addendum. Daneben verarbeitet Meta Platforms die Event-Daten auch zum Schutz und zur Sicherheit der Produkte von Meta Platforms, zu Forschungs- und Entwicklungszwecken sowie für den Erhalt der Integrität der Produkte und deren Verbesserung. Falls Sie Mitglied bei Facebook oder Instagram sind und Meta Platforms dies über die Privatsphären- Einstellungen Ihres Kontos erlaubt haben, kann Facebook oder Instagram die über Ihren Besuch bei uns erfassten Information zudem mit Ihrem Mitgliedskonto verknüpfen und für die zielgerichtete Schaltung von Werbung benutzen. Die Privatsphäre-Einstellungen Ihres Facebook Kontos können Sie jederzeit einsehen und ändern: https://www.facebook.com/settings/?tab=ads. Die Verknüpfung von außerhalb von Instagram erhobenen Daten zur Schaltung personalisierter Werbung in Instagram können Sie wie folgt unterbinden: https://de-de.facebook.com/help/instagram/2885653514995517?locale=de_DE.

Rechtsgrundlage für den Einsatz des Meta Pixels ist Ihre über zu Beginn des Aufrufs unserer Website erteilte Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO. Der Zugriff auf und die Speicherung von Informationen im Endgerät erfolgt dann auf Grundlage der Umsetzungsgesetze der ePrivacy-Richtlinie der EU-Mitgliedsländer, in Deutschland nach § 25 Abs. 1 TDDDG. Die Übermittlung Ihrer Daten in die USA und andere Drittländer erfolgt aufgrund Ihrer ausdrücklichen Einwilligung gemäß Art. 49 Abs. 1 lit. a DSGVO. Wenn Sie der Verwendung von Meta-Pixel nicht zugestimmt haben, wird Meta Platforms nur noch generelle Facebook- und Instagram-Ads anzeigen, die nicht anhand der über Sie erfassten Informationen auf dieser Website ausgewählt werden. Wenn Sie mit der im Zusammenhang mit diesem Vorgehen stehenden Datenverarbeitung durch Facebook nicht einverstanden sind, können Sie über die Auswahlmöglichkeit beim Cookie-Banner oder den nachstehenden Deaktivierungs-Link von Alnatura hier die Weitergabe Ihrer Daten an Facebook via „Meta Pixel“ unterbinden. Durch das Klicken auf den „Opt-Out-Link“ wird mittels Javascript ein „Opt-Out-Cookie“ gesetzt, sodass bei einem erneuten Aufruf unserer Website angefragt wird, ob ein „Opt-Out-Cookie“ gesetzt wurde. Ist die Rückmeldung positiv, wird das Meta Pixel bei zukünftigen Aufrufen nicht mehr verwendet. Diese Opt-Out Funktion ist allerdings geräte- bzw. browserbezogen, d.h. sie findet nur Anwendung auf das jeweilige Endgerät bzw. den Browser von dem aus es gesetzt wurde. Sofern Sie von unterschiedlichen Endgeräten bzw. Browsern auf unsere Seiten zugreifen, müssen Sie das Opt-Out auf jedem einzelnen Endgerät und in jedem weiteren verwendeten Browser vornehmen. Weitere Informationen, insbesondere zur gemeinsamen Verantwortlichkeit und den Kontaktdaten, finden Sie in den Datenschutzhinweisen von Meta Platforms insbesondere zu den sozialen Netzwerken Facebook und Instagram: https://www.facebook.com/about/privacy/.

5.4.4 Google Ads-Conversion-Tracking und Ads-Remarketing (ehemals AdWords)

Unsere Websites nutzt den Dienst „Google Ads“, der für Nutzer aus dem Europäischen Wirtschaftsraum und der Schweiz von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland und für alle übrigen Nutzer von Google LLC 1600 Amphitheatre Parkway Mountain View, CA 94043, USA (zusammen „Google“) angeboten werden. Bei Google Ads werden mittels „Google Ads-Conversion-Tracking“ von uns definierte Kundenaktionen erfasst (wie beispielweise das Klicken auf eine Anzeige, Seitenaufrufe, Downloads) und analysiert. „Google Ads-Remarketing“ nutzen wir, um Ihnen individualisierte Werbebotschaften für unsere Produkte auf Partnerwebsites von Google anzuzeigen. Beide Dienste setzen dafür Cookies und ähnliche Technologien ein.

Die Funktion „Google Ads-Remarketing“ ermöglicht es uns in Kombination mit dem Dienst Google Analytics, Nutzer, die unsere Webseite bereits besucht haben, durch interessengerechte Werbeanzeigen auf den Seiten des Google Partner-Netzwerks erneut ansprechen zu können. Durch die Verknüpfung der Dienste Google Ads und Google Analytics werden die aus der Analyse Ihres Besuchs auf unserer Webseite gewonnenen Daten zusammen mit Daten anderer Google-Nutzerkonten abgeglichen, um eine Zielgruppenliste (sog. „Audiences“) zu erstellen. Mithilfe dieser Audiences, die pseudonymisiert an Google Ads übermittelt werden, können wir Remarketing- Kampagnen ausführen, die es uns auch ermöglichen Google-Nutzerkonten zu identifizieren, die ähnliche Merkmale aufweisen (sog. „Lookalikes“). Auf diese Weise können wir Ihnen interessenbasierte, personalisierte Werbung anzeigen.

Die in diesem Zusammenhang anfallenden Daten können von Google zur Auswertung an einen Server in den USA übertragen und dort gespeichert werden. Für den Fall, dass personenbezogene Daten in die USA übertragen werden, haben wir mit Google Standardvertragsklauseln abgeschlossen. Falls Sie ein Google-Konto verwenden, kann Google je nach den im Google-Konto hinterlegten Einstellungen Ihren Web- und App-Browserverlauf mit Ihrem Google-Konto verknüpfen und Informationen aus Ihrem Google-Konto zum Personalisieren von Anzeigen verwenden. Wenn Sie diese Zuordnung zu Ihrem Google-Konto nicht wünschen, ist es erforderlich, dass Sie sich vor dem Aufruf unserer Website bei Google ausloggen. Wenn Sie der Verwendung von Google Ads nicht zugestimmt haben, wird Google nur noch generelle Werbung anzeigen, die nicht anhand der über Sie erfassten Informationen auf dieser Website ausgewählt wurde. Neben dem Widerruf Ihrer Einwilligung haben Sie zudem die Möglichkeit, personalisierte Werbung in den Einstellungen für Werbung bei Google zu deaktivieren.

Nähere Informationen hierzu finden Sie in den Hinweisen zur Datennutzung und der Datenschutzerklärung von Google.

Auf unserer Website können Sie das Alnatura Magazin und andere Broschüren digital anschauen. In diesem Zusammenhang können Sie Inhalte über Ihren Browser ansehen. Diese Website verwendet hierzu Yumpu, einen Dienst der i-magazine AG, Gewerbestrasse 3, 9444 Diepoldsau, Schweiz („Yumpu“). Die Schweiz wurde durch einen Angemessenheitsbeschluss von der Europäischen Kommission als Staat mit einem angemessenen Datenschutzniveau anerkannt. Yumpu setzt Cookies ein, um die Anzeige des Alnatura Magazins und der Broschüren auf der Website in Ihrem Browser sicherzustellen (vgl. zu Cookies Ziff. 5). Im Rahmen des Dienstes von Yumpu kommen die Analysetools Google Analytics und Google Tag Manager zum Einsatz (vgl. Ziff. 6.1). Yumpu verarbeitet daneben automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch übermittelt. Diese bewahren wir bis zu einem Monat auf und danach werden sie gelöscht (im Einzelnen Browsertyp und Browserversion, verwendetes Betriebssystem, Referrer URL, angeforderte URL, Uhrzeit der Serveranfrage, technische Parameter betreffend das genutzte Gerät und IP-Adresse). Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Eine Weitergabe oder anderweitige Verwendung der Daten findet ebenfalls nicht statt.

Rechtsgrundlage für diese Datenverarbeitung ist Ihre zu Beginn des Aufrufs unserer Website erteilte Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO. Der Zugriff auf und die Speicherung von Informationen im Endgerät erfolgt auf Grundlage der Umsetzungsgesetze der ePrivacy-Richtlinie der EU-Mitgliedsländer, in Deutschland nach § 25 Abs. 1 TDDDG.

Wir haben Videos in unserer Website eingebunden, die bei YouTube gespeichert sind und von unseren Websites aus abspielbar sind. YouTube ist ein Multimediadienst der YouTube LLC, 901 Cherry Ave., San Bruno, CA 94066, USA (“YouTube”), der für Personen aus dem Europäischen Wirtschaftsraum und der Schweiz von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland und für alle übrigen Personen von der Google LLC 1600 Amphitheatre Parkway Mountain View, CA 94043, USA (zusammen „Google“) angeboten wird. Dabei können von YouTube Informationen wie Cookies, Local Storage und Session Storage auf Ihrem Endgerät gespeichert sowie JavaScript, welches auf Informationen in Ihrem Endgerät zugreift, ausgeführt werden.

Wir haben den erweiterten Datenschutzmodus von YouTube aktiviert. Dadurch erhält Google laut eigener Dokumentation von YouTube weniger Nutzungsinformationen und nimmt auch keine Personalisierung der Videoempfehlungen und Werbeanzeigen vor. Cookies werden nicht mehr gespeichert. Es werden jedoch weiterhin Informationen im Local Storage und Session Storage Ihres Endgeräts abgelegt, insbesondere Ihre Geräte-ID und andere Informationen hinsichtlich der Wiedergabe des Videos, die von Google abgerufen werden können. Nach diesem Klick wird das Video abgespielt und Google setzt eigene Cookies zur Verbesserung seiner Dienste und zum Ausspielen individualisierter Werbung im Google-Werbenetzwerk. Durch das Abspielen eines Videos erhalten YouTube und Google die Information, dass Sie die entsprechende Unterseite auf unserer Website aufgerufen haben. Zudem werden weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung durch den Plug-In-Anbieter erhoben. YouTube und Google nutzen diese Daten für Zwecke der Werbung, Marktforschung und bedarfsgerechten Gestaltung ihrer Websites. Wenn Sie YouTube auf unserer Website aufrufen, während Sie in Ihrem YouTube- oder Google-Profil eingeloggt sind, können YouTube und Google dieses Ereignis zudem mit den jeweiligen Profilen verknüpfen. Wenn Sie die Zuordnung nicht wünschen, ist es erforderlich, dass Sie sich vor dem Aufruf unserer Website bei Google ausloggen.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a) DSGVO. Der Zugriff auf und die Speicherung von Informationen im Endgerät erfolgt auf Grundlage der Umsetzungsgesetze der ePrivacy-Richtlinie der EU-Mitgliedsländer, in Deutschland nach § 25 Abs. 1 TDDDG. Die Übermittlung Ihrer Daten in die USA und andere Drittländer erfolgt aufgrund Ihrer ausdrücklichen Einwilligung gemäß Art. 49 Abs. 1 lit. a DSGVO.

Neben dem Widerruf Ihrer Einwilligung haben Sie zudem die Möglichkeit, personalisierte Werbung in den Google-Einstellungen für Werbung zu deaktivieren. In diesem Fall wird Google nur nicht-individualisierte Werbung anzeigen: https://adssettings.google.com/notarget.

Weitere Informationen zur Verarbeitung Ihrer Daten durch YouTube erhalten Sie in der Datenschutzerklärung von Google.

Unsere Website verwendet den Kartendienst Google Maps der für Nutzer aus dem Europäischen Wirtschaftsraum, der Schweiz und Liechtenstein von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland und für alle übrigen Nutzer von der Google LLC 1600 Amphitheatre Parkway Mountain View, CA 94043, USA (zusammen „Google“) angeboten wird.

Dieser Dienst wird von uns insbesondere zur Bereitstellung der Funktionen „Marktfinder“ und Erzeugerkarte eingebunden. Damit das von uns benutzte Google-Kartenmaterial eingebunden und in Ihrem Webbrowser angezeigt werden kann, muss Ihr Webbrowser beim Aufruf unserer Website eine Verbindung zu einem Server von Google, der sich auch in den USA befinden kann, aufnehmen. Zudem wird JavaScript von Google Maps zur Funktionalität des Kartendienstes eingesetzt, welches auf Informationen in Ihrem Endgerät zugreift.

Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. a DSGVO, beruhend auf der von Ihnen ggf. über das Cookiebanner gegebenen Einwilligung. Der Zugriff auf und die Speicherung von Informationen im Endgerät erfolgt auf Grundlage der Umsetzungsgesetze der ePrivacy-Richtlinie der EU-Mitgliedsländer, in Deutschland nach § 25 Abs. 1 TDDDG. Die Übermittlung Ihrer Daten in die USA und andere Drittländer erfolgt aufgrund Ihrer ausdrücklichen Einwilligung gemäß Art. 49 Abs. 1 lit. a DSGVO.

Google erhält durch die Einbindung des Kartenmaterials die Information, dass von der IP- Adresse Ihres Gerätes eine Seite unserer Website aufgerufen wurde. Wenn Sie den Google- Kartendienst auf unserer Website aufrufen, während Sie in Ihrem Google-Profil eingeloggt sind, kann Google dieses Ereignis zudem mit Ihrem Google-Profil verknüpfen. Wenn Sie die Zuordnung zu Ihrem Google-Profil nicht wünschen, ist es erforderlich, dass Sie sich vor dem Aufruf unserer Kontakt-Seite bei Google ausloggen. Google speichert Ihre Daten und nutzt sie für Zwecke der Werbung, Marktforschung und personalisierten Darstellung von Google Maps.

Nähere Informationen hierzu finden Sie in der Datenschutzerklärung von Google und den Zusätzlichen Nutzungsbedingungen für Google Maps.

Wir nutzen auf unserer Webseite die Suchmaschinenlösung der Algolia, Inc. 3790 El Camino Real, Unit #518, Palo Alto, CA 94306, USA und der Algolia SAS, 55 Rue d'Amsterdam, 75008 Paris, France. („Algolia“). Algolia ist eine Suchmaschinenlösung, die zur Durchsuchung von Webseiteninhalten eingesetzt wird und zu diesem Zweck auf Webseiten integriert werden kann.

Beim Besuch unserer Webseite wird keine Verbindung zu Algolia aufgebaut. Wenn Sie Eingaben in unserer Suchfunktion tätigen, werden lediglich die Suchbegriffe an Algolia übermittelt und mit unseren Seiteninhalten abgeglichen. Dabei wird kein Bezug zwischen Ihren Verbindungsinformationen und der Anfrage hergestellt.

Sofern personenbezogene Daten an Algolia übermittelt werden, ist Rechtsgrundlage unser berechtigtes Interesse nach Art. 6 Abs. 1 S. 1 lit. f DSGVO. Das berechtigte Interesse besteht in der Verbesserung der Auffindbarkeit der Inhalte auf unserer Webseite sowie einer verbesserten Nutzerfreundlichkeit.

Weitere Hinweise zum Umgang mit personenbezogenen Daten von Algolia finden Sie in den Datenschutzhinweisen von Algolia: https://www.algolia.com/policies/privacy.

Zum Betrieb unserer Website nutzen wir für die Verwaltung und Bereitstellung von Medieninhalten die Mediendatenbank des Anbieters Canto GmbH c/o WeWork, Kurfürstendamm 11, 10719 Berlin („Canto“). Canto ist Teil des Unternehmens Canto Inc., 625 Market St, San Francisco, CA 94105, USA. Canto nutzt für das Hosting der Mediendatenbank Infrastruktur von Amazon Web Services, Inc., 410 Terry Avenue North, Seattle WA 98109, USA (AWS). Die von uns in Canto gespeicherten Inhalte werden auf Servern in Deutschland gehostet.

Bilder werden vor der Auslieferung an Ihren Browser durch unsere Website aufbereitet. Ihr Browser stellt dabei keine direkte Verbindung zu Canto her. Beim Aufruf der dargestellten Bilder werden daher keine personenbezogenen Daten, insbesondere keine IP-Adresse, an Canto übermittelt.

Videos können, je nach Art der Einbindung, direkt über die von Canto bereitgestellten Server abgerufen werden. Dabei können technisch erforderliche Verbindungsdaten, insbesondere Ihre IP-Adresse sowie Informationen zum verwendeten Browser und Betriebssystem, an Canto übermittelt und dort verarbeitet werden.

Soweit im Rahmen der Videobereitstellung personenbezogene Daten verarbeitet werden, ist Rechtsgrundlage unser berechtigtes Interesse nach Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der zuverlässigen und effizienten Bereitstellung der angebotenen Medieninhalte auf unserer Website.

Weitere Informationen zur Verarbeitung personenbezogener Daten durch Canto finden Sie in den Datenschutzhinweisen von Canto: https://www.canto.com/de/datenschutzerklaerung/

Wir unterhalten Onlinepräsenzen in sozialen Netzwerken, um dort unter anderem mit Kunden und Interessenten zu kommunizieren und über unsere Produkte und Dienstleistungen zu informieren. Die Daten der Nutzer werden von den betreffenden sozialen Netzwerken in der Regel für Marktforschungs- und Werbezwecke verarbeitet. So können Nutzungsprofile anhand der Interessen der Nutzer erstellt werden. Zu diesem Zweck werden Cookies und andere Identifier auf den Rechnern der Nutzer gespeichert. Auf Basis dieser Nutzungsprofile werden dann z. B. Werbeanzeigen innerhalb der sozialen Netzwerke aber auch auf Websites Dritter geschaltet.

Im Rahmen des Betriebs unserer Onlinepräsenzen besteht die Möglichkeit, dass wir auf Informationen wie Statistiken zur Nutzung unserer Onlinepräsenzen zugreifen können, die von den sozialen Netzwerken bereitgestellt werden. Diese Statistiken sind aggregiert und können insbesondere demografische Informationen (z.B. Alter, Geschlecht, Region, Land) sowie Daten zur Interaktion mit unseren Onlinepräsenzen (z.B. Likes, Abonnement, Teilen, Anschauen von Bildern und Videos) und den darüber verbreiteten Beiträgen und Inhalten enthalten. Diese können auch Auskunft über die Interessen der Nutzerinnen und Nutzer geben und welche Inhalte und Themen für diese besonders relevant sind. Diese Informationen können von uns auch dazu verwendet werden, die Gestaltung und unsere Aktivitäten und Inhalte auf der Onlinepräsenz anzupassen und für unser Publikum zu optimieren. Details und Links zu den Daten der sozialen Netzwerke, auf die wir als Betreiber der Onlinepräsenzen zugreifen können, entnehmen Sie bitte der unteren Liste. Die Erhebung und Verwendung dieser Statistiken unterliegt in der Regel einer gemeinsamen Verantwortlichkeit. Soweit dies zutrifft, ist der entsprechende Vertrag unten aufgeführt.

Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO, beruhend auf unserem berechtigten Interesse an einer effektiven Information der Nutzer und Kommunikation mit den Nutzern, bzw. Art. 6 Abs. 1 S. 1 lit. b DSGVO, um mit unseren Kunden in Kontakt zu bleiben und sie zu informieren sowie zur Durchführung vorvertraglicher Maßnahmen mit künftigen Kunden und Interessenten. Sofern Sie ein Konto bei dem sozialen Netzwerk haben, ist es möglich, dass wir Ihre öffentlich verfügbar gemachten Informationen und Medien sehen können, wenn wir Ihr Profil aufrufen. Darüber hinaus ermöglicht uns das soziale Netzwerk unter Umständen, mit Ihnen in Kontakt zu treten. Dies kann beispielsweise über Direktnachrichten oder über gepostete Beiträge erfolgen. Die inhaltliche Kommunikation über das soziale Netzwerk und die Verarbeitung der Inhaltsdaten unterliegt dabei der Verantwortlichkeit des sozialen Netzwerks als Messenger- und Plattformdienst. Sobald wir personenbezogene Daten von Ihnen in eigene Systeme übernehmen oder weiterverarbeiten, sind wir dafür eigenständig verantwortlich und erfolgt dies zur Durchführung vorvertraglicher Maßnahmen und zur Erfüllung eines Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.

Die Rechtsgrundlage der durch die sozialen Netzwerke in eigener Verantwortung erfolgten Datenverarbeitung entnehmen Sie bitte den Datenschutzhinweisen des jeweiligen sozialen Netzwerks. Unter den nachstehenden Links erhalten Sie zudem weitere Informationen zu den jeweiligen Datenverarbeitungen sowie den Widerspruchsmöglichkeiten.

Wir weisen darauf hin, dass Datenschutzanfragen am effizientesten bei dem jeweiligen Anbieter des sozialen Netzwerks geltend gemacht werden können, da nur diese Anbieter Zugriff auf die Daten haben und direkt entsprechende Maßnahmen ergreifen können. Sie können sich natürlich mit Ihrem Anliegen auch an uns wenden. In diesem Fall werden wir Ihre Anfrage bearbeiten und an den Anbieter des sozialen Netzwerks weiterleiten. Nachfolgend eine Liste mit Informationen zu den sozialen Netzwerken, auf denen wir Onlinepräsenzen betreiben:

• Facebook (USA und Kanada: Facebook Meta Platforms Inc., 1601 Willow Road1 Meta Way, Menlo Park, California 94025, USA; alle übrigen Länder: Facebook Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Merrion Road, Dublin 4, Irland)

  • Betrieb der Facebook-Fanpage in gemeinsamer Verantwortlichkeit auf Grundlage einer von Facebook einseitig zur Verfügung gestellten

    Vereinbarung über gemeinsame Verarbeitung personenbezogener Daten (sog. Seiten-Insights-Ergänzung bezüglich des Verantwortlichen)

  • Informationen zu den verarbeiteten Seiten-Insights-Daten und zur Kontaktmöglichkeit im Falle von Datenschutzanfragen:

    https://www.facebook.com/legal/terms/information_about_page_insights_data

  • Datenschutzerklärung:

    https://www.facebook.com/about/privacy/

• Opt-Out:

  • Datenschutzerklärung:

    https://help.instagram.com/519522125107875

  https://www.facebook.com/settings?tab=ads und

  http://www.youronlinechoices.com Instagram (USA und Kanada: Meta Platforms Inc., 1 Meta Way, Menlo Park, California 94025, USA; alle übrigen Länder: Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, DO4 X2K5)

• Google/ YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland)

  • Datenschutzerklärung:

    https://policies.google.com/privacy

  • Opt-Out:

    https://www.google.com/settings/ads

    .

• “X” (vormals “Twitter”) (Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07 Irland)

  • Datenschutzerklärung:

    https://twitter.com/de/privacy

  • Opt-Out:

    https://twitter.com/personalization

    .

Unser Profil auf X wird derzeit nicht aktiv bespielt. Solange das Profil öffentlich erreichbar ist, können X und Alnatura jedoch weiterhin Daten über Profilaufrufe und Interaktionen verarbeiten.

• LinkedIn (LinkedIn Ireland Unlimited Company Wilton Place, Dublin 2, Irland)

  • Betrieb der LinkedIn-Unternehmensseite in gemeinsamer Verantwortlichkeit auf Grundlage einer von LinkedIn einseitig zur Verfügung gestellten

    Vereinbarung über die gemeinsame Verarbeitung personenbezogener Daten

    (sog. Page Insights Joint Controller Addendum)

  • Informationen zu den verarbeiteten Seiten-Insights-Daten und zur Kontaktmöglichkeit im Falle von Datenschutzanfragen:

    https://legal.linkedin.com/pages-joint-controller-addendum

  • Datenschutzerklärung:

    https://www.linkedin.com/legal/privacy-policy

  • Opt-Out:

    https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out

    .

• Xing/Kununu (XING SE, Dammtorstraße 30, 20354 Hamburg)

  • Datenschutzerklärung/ Opt-Out: https://privacy.xing.com/de/datenschutzerklaerung

Außerdem verwenden wir Azure Content Delivery Network, einen Dienst der Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA und Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18 D18, Irland („Azure CDN”).

Azure CDN optimiert die Ladezeiten unseres Onlineangebots, indem es die Inhalte unseres Onlineangebots beispielsweise durch die Optimierung von Bilddateien schneller bereitstellt. Azure CDN verwenden wir zudem zur ordnungsgemäßen Bereitstellung der Inhalte unseres Onlineangebots und zum Schutz unserer Website gegen Angriffe.

Azure CDN setzt keine Cookies. Wenn Sie auf die Inhalte unseres Onlineangebots zugreifen, stellen Sie eine Verbindung zu Servern der Microsoft Corporation her, wobei Ihre IP-Adresse und ggf. Browserdaten wie Ihr User-Agent übermittelt werden. Diese Daten werden ausschließlich zu den oben genannten Zwecken und zur Aufrechterhaltung der Sicherheit und Funktionalität von Azure CDN verarbeitet.

Rechtsgrundlage für den Einsatz von Azure CDN sind unsere berechtigten Interessen an der sicheren und effizienten Bereitstellung sowie Optimierung unseres Onlineangebots nach Art. 6 Abs. 1 lit. f DSGVO.

Für den Fall, dass Daten in den USA verarbeitet werden, haben Microsoft Ireland Operations Limited und Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA, die EU-Standardvertragsklauseln, Modul 3, abgeschlossen sowie zusätzliche Maßnahmen ergriffen. Mehr hierzu entnehmen Sie bitte dem Punkt 8, Datenübermittlung in Drittländer.

Weitere Hinweise finden Sie in den Datenschutzbestimmungen von Microsoft sowie den Hinweisen zu Azure CDN.

Wie in diesen Datenschutzhinweisen erläutert, setzen wir Dienste ein, deren Anbieter teilweise in sogenannten Drittländern (außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums) sitzen oder dort personenbezogene Daten verarbeiten, also Ländern, deren Datenschutzniveau nicht dem der Europäischen Union entspricht. Soweit für ein Drittland oder einen konkreten Empfänger ein Angemessenheitsbeschluss der Europäischen Kommission besteht, stützen wir die Übermittlung auf Art. 45 DSGVO. Für Übermittlungen an Unternehmen in den USA kann dies insbesondere gelten, wenn das betreffende Unternehmen wirksam nach dem EU-U.S. Data Privacy Framework zertifiziert ist. Soweit kein anwendbarer Angemessenheitsbeschluss besteht, vereinbaren wir grundsätzlich die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO und prüfen, ob ergänzende technische und organisatorische Schutzmaßnahmen erforderlich sind. Nur in den gesetzlich vorgesehenen Ausnahmefällen kann eine Übermittlung auf Art. 49 DSGVO gestützt werden. Wenn eine ausdrückliche Einwilligung in eine solche Übermittlung erforderlich ist, informieren wir Sie vor Erteilung der Einwilligung über die bestehenden Risiken.

Sofern eine Drittstaatenübermittlung vorgesehen ist und kein Angemessenheitsbeschluss oder geeignete Garantien vorliegen, ist es möglich und besteht das Risiko, dass Behörden im jeweiligen Drittland (z. B. Geheimdienste) Zugriff auf die übermittelten Daten erlangen können, um diese zu erfassen und zu analysieren, und dass eine Durchsetzbarkeit Ihrer Betroffenenrechte nicht gewährleistet werden kann. Bei Einholung Ihrer Einwilligung über das Cookie-Banner werden Sie hierüber ebenfalls informiert.

Ihnen stehen jederzeit bei Vorliegen der jeweiligen gesetzlichen Voraussetzungen die in den Art. 7 Abs. 3, Art. 15 – 21, Art. 77 DSGVO formulierten Betroffenenrechte zu: Ihnen steht jederzeit das Recht zu, Auskunft über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu verlangen (Art. 15 DSGVO). Wir werden Ihnen im Rahmen der Auskunftserteilung die Datenverarbeitung erläutern und eine Übersicht der über Ihre Person gespeicherten Daten zur Verfügung stellen. Falls bei uns gespeicherte Daten falsch oder nicht mehr aktuell sein sollten, haben Sie das Recht, diese Daten berichtigen zu lassen (Art. 16 DSGVO). Sie können außerdem die Löschung Ihrer Daten verlangen (Art. 17 DSGVO). Sollte die Löschung aufgrund anderer Rechtsvorschriften ausnahmsweise nicht möglich sein, werden die Daten gesperrt, so dass Sie nur noch für diesen gesetzlichen Zweck verfügbar sind. Sie können die Verarbeitung Ihrer Daten außerdem einschränken lassen, z. B. wenn Sie der Auffassung sind, dass die von uns gespeicherten Daten nicht korrekt sind (Art. 18 DSGVO). Ihnen steht auch das Recht auf Datenübertragbarkeit zu, d.h. dass wir Ihnen auf Wunsch eine digitale Kopie der von Ihnen bereitgestellten personenbezogenen Daten zukommen lassen (Art. 20 DSGVO).

Um Ihre hier beschriebenen Rechte geltenden zu machen, können Sie sich jederzeit an die oben genannten Kontaktdaten wenden. Dies gilt auch, sofern Sie Kopien von Garantien zum Nachweis eines angemessenen Datenschutzniveaus erhalten möchten. Sofern die jeweiligen rechtlichen Voraussetzungen vorliegen, werden wir Ihrem Datenschutzbegehren entsprechen.

Ihre Anfragen zur Geltendmachung von Datenschutzrechten und unsere Antworten darauf werden zu Dokumentationszwecken für die Dauer von bis zu drei Jahren und im Einzelfall zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen auch darüber hinaus aufbewahrt. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO, beruhend auf unserem Interesse an der Verteidigung gegen etwaige zivilrechtliche Ansprüche nach Art. 82 DSGVO, der Vermeidung von Bußgeldern nach Art. 83 DSGVO sowie der Erfüllung unserer Rechenschaftspflicht aus Art. 5 Abs. 2 DSGVO.

Sie haben das Recht, eine einmal erteilte Einwilligung jederzeit uns gegenüber zu widerrufen (Art. 7 Abs. 3 DSGVO). Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Soweit wir Ihre Daten auf Grundlage von berechtigten Interessen verarbeiten, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Ihrer Daten einzulegen aus Gründen, die sich aus Ihrer besonderen Situation ergeben. Geht es um einen Widerspruch gegen die Datenverarbeitung zu Zwecken der Direktwerbung, haben Sie ein generelles Widerspruchsrecht, das auch ohne die Angabe von Gründen von uns umgesetzt wird (Art. 21 DSGVO). Möchten Sie von Ihrem Widerrufs- oder Widerspruchsrecht Gebrauch machen, genügt eine formlose Mitteilung an die oben genannten Kontaktdaten.

Sie haben schließlich das Recht sich bei der für uns zuständigen Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO). Sie können dieses Recht bei einer Aufsichtsbehörde in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes geltend machen. In Hessen, dem Sitz von Alnatura, ist die zuständige Aufsichtsbehörde: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden.

Wir unterhalten aktuelle technische Maßnahmen zur Gewährleistung der Datensicherheit, insbesondere zum Schutz Ihrer personenbezogenen Daten vor Gefahren bei Datenübertragungen sowie vor Kenntniserlangung durch Dritte. Diese werden dem aktuellen Stand der Technik entsprechend jeweils angepasst.

Gelegentlich aktualisieren wir diese Datenschutzhinweise, beispielsweise wenn wir unsere Website anpassen oder sich die gesetzlichen Vorgaben ändern.

Version 5.6
Stand: September 2026