Datenschutzerklärung

Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre Daten daher ausschließlich auf Grundlage der gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) sowie des Telemediengesetzes (TMG). In dieser Datenschutzerklärung informieren wir Sie über die wichtigsten Aspekte der Datenverarbeitung im Rahmen unserer Website und unserer Dienstleistungen.

1. Verantwortlicher und Kontaktdaten

Verantwortlicher im Sinne der DSGVO und anderer nationaler Datenschutzgesetze der Mitgliedstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Bei Fragen oder Anmerkungen zum Datenschutz wenden Sie sich bitte jederzeit an die oben genannte E-Mail-Adresse. Wir stehen Ihnen für alle datenschutzrechtlichen Anliegen gerne zur Verfügung.

2. Grundsätze der Datenverarbeitung

Wir erheben und verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Erhebung und Verwendung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers oder soweit eine gesetzliche Grundlage die Verarbeitung erlaubt oder vorschreibt.

Wir verarbeiten Ihre personenbezogenen Daten stets im Einklang mit folgenden Grundsätzen:

• Rechtmäßigkeit, Verarbeitung nach Treu und Glauben, Transparenz – Daten werden nur auf rechtmäßige Weise und für Sie nachvollziehbar verarbeitet.
• Zweckbindung – Daten werden nur für festgelegte, eindeutige und legitime Zwecke erhoben und nicht in einer mit diesen Zwecken unvereinbaren Weise weiterverarbeitet.
• Datenminimierung – Wir erheben nur die Daten, die für den jeweiligen Zweck tatsächlich erforderlich sind.
• Richtigkeit – Wir treffen angemessene Maßnahmen, um sicherzustellen, dass unrichtige Daten berichtigt oder gelöscht werden.
• Speicherbegrenzung – Daten werden nicht länger gespeichert, als für den jeweiligen Verarbeitungszweck erforderlich ist.
• Integrität und Vertraulichkeit – Wir setzen geeignete technische und organisatorische Maßnahmen ein, um Ihre Daten zu schützen.

3. Erhobene Datenkategorien

3.1 Personenbezogene Daten

Im Rahmen der Nutzung unserer Website und unserer Bestelldienste erheben wir folgende personenbezogene Daten:

3.2 Nutzungsdaten

Beim Besuch unserer Website werden automatisch technische Informationen erhoben. Dazu gehören:

• IP-Adresse des anfragenden Rechners (anonymisiert oder vollständig, je nach Einstellung)
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• Verwendeter Browser und ggf. das Betriebssystem Ihres Rechners sowie der Name Ihres Zugangsproviders
• Übertragene Datenmenge und HTTP-Statuscode

Diese Daten werden in so genannten Server-Logfiles gespeichert. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO, da wir ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung unserer Website haben.

3.3 Geräteinformationen

Um unsere Dienste optimal auf Ihrem Gerät darzustellen, erfassen wir folgende gerätebezogene Informationen:

• Gerätetyp (Smartphone, Tablet, Desktop-Computer)
• Betriebssystem und Version
• Browser-Typ und Version
• Bildschirmauflösung
• Spracheinstellungen des Browsers
• Zeitzone

3.4 Cookie-Daten

Unsere Website verwendet Cookies. Nähere Informationen zu Art, Umfang und Zweck der Cookie-Nutzung finden Sie in unserer gesonderten Cookie-Richtlinie, die auf unserer Website abrufbar ist. Durch die Nutzung unserer Website erklären Sie sich mit dem Einsatz von Cookies einverstanden, sofern Sie dies in unserem Cookie-Einwilligungsbanner bestätigt haben.

4. Zwecke der Datenverarbeitung

4.1 Erbringung unserer Dienstleistungen und Vertragserfüllung

Der primäre Zweck der Erhebung und Verarbeitung Ihrer personenbezogenen Daten ist die Erbringung unserer Leistungen als Lebensmittellieferdienst. Im Einzelnen verarbeiten wir Ihre Daten für:

• Entgegennahme und Bearbeitung Ihrer Bestellung
• Koordination und Durchführung der Lieferung an Ihre angegebene Adresse
• Abwicklung von Zahlungen und Ausstellung von Rechnungen
• Bearbeitung von Stornierungen, Reklamationen und Rückerstattungen
• Kommunikation über den Status Ihrer Bestellung (Bestellbestätigung, Lieferstatus, etc.)
• Verwaltung Ihres Kundenkontos, sofern vorhanden
• Einhaltung gesetzlicher Pflichten (z.B. steuerrechtliche Aufbewahrungspflichten)

Rechtsgrundlage für diese Verarbeitungen ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags) sowie Art. 6 Abs. 1 lit. c DSGVO (Erfüllung rechtlicher Verpflichtungen).

4.2 Analyse und Verbesserung unserer Dienste

Um unsere Website und unsere Dienstleistungen kontinuierlich zu verbessern, analysieren wir das Nutzungsverhalten auf unserer Website. Dabei setzen wir verschiedene Analysetools ein, die uns Aufschluss darüber geben, welche Seiten wie häufig besucht werden, wie lange Nutzer auf unserer Website verweilen und welche Bereiche besonders beliebt sind.

Die Analysen erfolgen soweit wie möglich auf Basis anonymisierter oder pseudonymisierter Daten. Rechtsgrundlage für diese Verarbeitung ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO, soweit keine gesonderte Einwilligung eingeholt wird.

4.3 Marketing und Werbung

Mit Ihrer ausdrücklichen Einwilligung verwenden wir Ihre Kontaktdaten, um Ihnen Informationen über unsere aktuellen Angebote, Aktionen, Rabatte und Neuigkeiten zukommen zu lassen. Dies kann in Form von:

• E-Mail-Newsletter
• SMS-Benachrichtigungen (sofern angegeben)
• Personalisierten Angeboten auf unserer Website
• Push-Benachrichtigungen (sofern aktiviert)

erfolgen. Die Rechtsgrundlage für Marketingkommunikation ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie sich an uns unter [email protected] wenden oder den Abmelde-Link in unseren E-Mails nutzen.

4.4 Kundendienst und Kommunikation

Wenn Sie uns über unser Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Anfrage sowie die dabei übermittelten personenbezogenen Daten (Name, Kontaktdaten, Inhalt der Anfrage) zur Bearbeitung Ihres Anliegens. Die Daten werden nicht ohne Ihre Einwilligung an Dritte weitergegeben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (bei vertragsbezogenen Anfragen) oder Art. 6 Abs. 1 lit. f DSGVO (bei allgemeinen Anfragen).

5. Weitergabe von Daten an Dritte

5.1 Dienstleister und Auftragsverarbeiter

Wir geben Ihre personenbezogenen Daten an Dritte weiter, die uns bei der Erbringung unserer Leistungen unterstützen. Diese Dritten handeln als unsere Auftragsverarbeiter und sind vertraglich verpflichtet, Ihre Daten nur gemäß unseren Weisungen und im Einklang mit der DSGVO zu verarbeiten. Zu unseren Dienstleistern gehören:

• Zahlungsdienstleister: zur sicheren Abwicklung von Zahlungstransaktionen (z.B. Kreditkartenzahlungen, Online-Bezahlverfahren)
• IT- und Hosting-Dienstleister: zur Bereitstellung und Wartung unserer technischen Infrastruktur
• Lieferdienstleister: soweit externe Fahrer oder Logistikpartner für die Auslieferung Ihrer Bestellung eingesetzt werden
• E-Mail-Dienstleister: zur Versendung von Bestellbestätigungen und Marketing-E-Mails
• Analyse-Dienstleister: zur Auswertung des Nutzungsverhaltens auf unserer Website
• Kundenservice-Software: zur Bearbeitung Ihrer Anfragen und Beschwerden

5.2 Gesetzliche Anforderungen

Wir können verpflichtet sein, Ihre personenbezogenen Daten aufgrund gesetzlicher Vorschriften oder behördlicher Anordnungen an Behörden oder andere öffentliche Stellen weiterzugeben. Dies umfasst insbesondere:

• Strafverfolgungsbehörden im Rahmen strafrechtlicher Ermittlungen
• Finanzbehörden im Rahmen steuerlicher Pflichten
• Gerichte im Rahmen gerichtlicher Verfahren
• Andere Behörden auf der Grundlage gesetzlicher Regelungen

Rechtsgrundlage für solche Übermittlungen ist Art. 6 Abs. 1 lit. c DSGVO.

5.3 Unternehmensumstrukturierungen

Im Falle einer Fusion, Übernahme, Umstrukturierung oder eines Verkaufs unseres Unternehmens können personenbezogene Daten an den Rechtsnachfolger übertragen werden. Wir werden Sie in einem solchen Fall rechtzeitig über eine solche Übertragung und die damit verbundene Änderung dieser Datenschutzerklärung informieren.

6. Datensicherheit

Wir setzen umfangreiche technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre personenbezogenen Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder den Zugriff unberechtigter Personen zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

6.1 Technische Sicherheitsmaßnahmen

• SSL/TLS-Verschlüsselung: Unsere Website verwendet eine sichere SSL/TLS-Verschlüsselung für die Datenübertragung. Sie erkennen dies an dem Schlosssymbol in der Adresszeile Ihres Browsers und dem Präfix „https://".
• Passwort-Hashing: Passwörter werden ausschließlich in verschlüsselter (gehashter) Form gespeichert.
• Firewalls und Intrusion-Detection-Systeme: Unsere Server sind durch moderne Firewall-Systeme geschützt.
• Regelmäßige Sicherheitsupdates: Alle eingesetzten Systeme werden regelmäßig auf Sicherheitslücken überprüft und aktualisiert.
• Datenverschlüsselung: Sensible Daten werden sowohl bei der Übertragung als auch bei der Speicherung verschlüsselt.
• Zugriffskontrollen: Der Zugriff auf personenbezogene Daten ist auf autorisierte Mitarbeitende beschränkt, die diese Daten zur Erfüllung ihrer Aufgaben benötigen.

6.2 Organisatorische Sicherheitsmaßnahmen

• Schulungen und Sensibilisierung unserer Mitarbeitenden im Bereich Datenschutz
• Abschluss von Vertraulichkeitsvereinbarungen mit Mitarbeitenden und Dienstleistern
• Regelmäßige interne Datenschutzaudits
• Klare Verantwortlichkeiten und Prozesse im Falle einer Datenschutzverletzung
• Verfahren zur Meldung von Datenpannen gemäß Art. 33, 34 DSGVO

7. Ihre Rechte als betroffene Person

Als betroffene Person stehen Ihnen nach der DSGVO verschiedene Rechte zu, die Sie jederzeit gegenüber uns geltend machen können. Bitte richten Sie Ihre Anfragen an: [email protected]

7.1 Auskunftsrecht (Art. 15 DSGVO)

Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob wir personenbezogene Daten, die Sie betreffen, verarbeiten. Ist dies der Fall, haben Sie das Recht auf Auskunft über diese personenbezogenen Daten sowie auf folgende Informationen:

• die Verarbeitungszwecke
• die Kategorien personenbezogener Daten
• die Empfänger oder Kategorien von Empfängern
• die geplante Speicherdauer oder die Kriterien für die Festlegung der Speicherdauer
• das Bestehen von Berichtigungs-, Löschungs- oder Einschränkungsrechten
• das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde
• Informationen über die Herkunft der Daten, sofern diese nicht bei Ihnen erhoben wurden
• das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling

7.2 Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben das Recht, von uns unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie zudem das Recht, die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

7.3 Recht auf Löschung (Art. 17 DSGVO – „Recht auf Vergessenwerden")

Sie haben das Recht, von uns zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden, sofern einer der folgenden Gründe zutrifft:

• Die Daten sind für die Zwecke, für die sie erhoben wurden, nicht mehr erforderlich.
• Sie widerrufen Ihre Einwilligung, auf die sich die Verarbeitung stützte, und es fehlt an einer anderweitigen Rechtsgrundlage.
• Sie legen Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe vor.
• Die personenbezogenen Daten wurden unrechtmäßig verarbeitet.
• Die Löschung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich.

Das Recht auf Löschung besteht nicht, soweit die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

7.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie haben das Recht, von uns die Einschränkung der Verarbeitung zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist:

• Die Richtigkeit der personenbezogenen Daten wird von Ihnen bestritten – für die Dauer der Überprüfung.
• Die Verarbeitung ist unrechtmäßig und Sie lehnen die Löschung ab und verlangen stattdessen die Einschränkung.
• Wir benötigen die Daten nicht mehr, Sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
• Sie haben Widerspruch gegen die Verarbeitung eingelegt – bis zur Prüfung, ob unsere berechtigten Gründe überwiegen.

7.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Sie haben zudem das Recht, diese Daten einem anderen Verantwortlichen zu übermitteln. Dieses Recht gilt für Daten, die auf Grundlage einer Einwilligung oder zur Erfüllung eines Vertrags automatisiert verarbeitet werden.

7.6 Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen. Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Sofern personenbezogene Daten verarbeitet werden, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung einzulegen. Nach einem Widerspruch gegen Direktwerbung werden wir Ihre Daten für diese Zwecke nicht mehr verarbeiten.

7.7 Widerrufsrecht bei Einwilligung (Art. 7 Abs. 3 DSGVO)

Soweit die Verarbeitung Ihrer personenbezogenen Daten auf einer erteilten Einwilligung beruht, haben Sie das Recht, diese Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

8. Cookie-Nutzung

Unsere Website verwendet Cookies sowie ähnliche Technologien (z.B. Web Beacons, Pixel-Tags, Local Storage). Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und bestimmte Einstellungen und Daten speichern, die über Ihren Browser ausgetauscht werden.

Wir unterscheiden zwischen folgenden Cookie-Kategorien:

Sie können Ihre Cookie-Einstellungen jederzeit über unser Cookie-Einwilligungsbanner anpassen. Darüber hinaus können Sie in den Einstellungen Ihres Browsers das Speichern von Cookies deaktivieren oder bereits gespeicherte Cookies löschen. Bitte beachten Sie, dass eine Deaktivierung von Cookies die Funktionalität unserer Website einschränken kann.

Ausführliche Informationen zu den von uns eingesetzten Cookies, deren Speicherdauer und den jeweiligen Anbietern finden Sie in unserer gesonderten Cookie-Richtlinie.

9. Speicherdauer und Löschfristen

Wir speichern Ihre personenbezogenen Daten nur solange, wie es für die jeweiligen Verarbeitungszwecke erforderlich ist oder wie es gesetzliche Aufbewahrungsfristen vorschreiben.

Nach Ablauf der jeweiligen Aufbewahrungsfrist oder bei Wegfall des Verarbeitungszwecks werden die entsprechenden Daten routinemäßig und gemäß den gesetzlichen Vorschriften gelöscht oder gesperrt.

10. Minderjährigenschutz

Wir erheben wissentlich keine personenbezogenen Daten von Kindern und Jugendlichen unter 18 Jahren. Personen unter 18 Jahren sind nicht berechtigt, ohne Zustimmung eines erziehungsberechtigten Elternteils oder Erziehungsberechtigten über unsere Website zu bestellen oder ein Konto zu eröffnen.

Sollten wir feststellen oder darauf hingewiesen werden, dass wir versehentlich personenbezogene Daten von Personen unter 18 Jahren erhoben haben, werden wir diese Daten unverzüglich löschen. Eltern oder Erziehungsberechtigte, die Kenntnis davon erlangen, dass ihr Kind uns personenbezogene Daten übermittelt hat, werden gebeten, uns unter [email protected] zu kontaktieren.

Durch die Nutzung unserer Dienste und das Absenden einer Bestellung bestätigen Sie, dass Sie mindestens 18 Jahre alt sind oder, sofern Sie jünger sind, dass Sie die Zustimmung eines Erziehungsberechtigten eingeholt haben.

11. Internationale Datenübermittlungen

Soweit wir Daten in Länder außerhalb des Europäischen Wirtschaftsraums (EWR) übermitteln oder Dienstleister nutzen, die Daten außerhalb des EWR verarbeiten, stellen wir sicher, dass ein angemessenes Datenschutzniveau gewährleistet ist. Dies erfolgt insbesondere durch:

• Angemessenheitsbeschluss der Europäischen Kommission: Für bestimmte Drittländer hat die Europäische Kommission festgestellt, dass sie ein angemessenes Datenschutzniveau bieten.
• EU-Standardvertragsklauseln (SCC): Mit unseren Auftragsverarbeitern außerhalb des EWR schließen wir die von der Europäischen Kommission genehmigten Standardvertragsklauseln ab, die ein angemessenes Datenschutzniveau sicherstellen.
• Binding Corporate Rules (BCR): Innerhalb von Unternehmensgruppen können verbindliche interne Datenschutzregeln als geeignete Garantie dienen.
• Einwilligung: In bestimmten Fällen und nach ausdrücklicher Information über die Risiken kann eine Übermittlung auf Grundlage Ihrer ausdrücklichen Einwilligung erfolgen.

Auf Anfrage stellen wir Ihnen weitere Informationen zu den Garantien zur Verfügung, auf deren Grundlage eine Übermittlung in ein Drittland erfolgt. Bitte kontaktieren Sie uns hierfür unter [email protected].

12. Automatisierte Entscheidungsfindung und Profiling

Wir verwenden keine vollständig automatisierten Verarbeitungsverfahren zur Herbeiführung einer Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt (automatisierte Einzelentscheidung im Sinne von Art. 22 DSGVO).

Wir können Ihre Daten jedoch für Analysezwecke auswerten (Profiling), um Ihnen personalisiertere Angebote und Empfehlungen zukommen zu lassen. Dabei wird keine für Sie nachteilige automatisierte Entscheidung getroffen.

13. Beschwerderecht bei der Datenschutzaufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten durch uns gegen die DSGVO oder andere datenschutzrechtliche Vorschriften verstößt, haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Sie können sich hierfür an die für uns zuständige Aufsichtsbehörde oder an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden.

In Deutschland sind die Datenschutz-Aufsichtsbehörden auf Länderebene zuständig. Eine Übersicht aller deutschen Datenschutzbehörden finden Sie auf der Website des Bundesbeauftragten für den Datenschutz und die Informationsfreiheit (BfDI):

Wir weisen darauf hin, dass wir Ihr Anliegen zunächst selbst lösen möchten. Bitte wenden Sie sich daher zuerst an uns unter [email protected], bevor Sie eine Beschwerde bei einer Aufsichtsbehörde einreichen.

14. Änderungen dieser Datenschutzerklärung

Wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit unter Beachtung der geltenden Datenschutzvorschriften zu ändern. Die jeweils aktuelle Version ist auf unserer Website unter callaplzza.com abrufbar. Wir empfehlen Ihnen, diese Datenschutzerklärung regelmäßig zu prüfen, um über etwaige Änderungen informiert zu sein.

Bei wesentlichen Änderungen, die Ihre Rechte als betroffene Person berühren, werden wir Sie gesondert informieren, beispielsweise per E-Mail oder durch einen auffälligen Hinweis auf unserer Website.

15. Kontakt für Datenschutzanfragen

Für alle Fragen, Anregungen oder Beschwerden im Zusammenhang mit dem Datenschutz sowie zur Ausübung Ihrer oben genannten Rechte wenden Sie sich bitte an uns:

Wir werden Ihre Anfrage so schnell wie möglich, spätestens jedoch innerhalb eines Monats nach Eingang, bearbeiten. Bei komplexen oder zahlreichen Anfragen kann diese Frist um weitere zwei Monate verlängert werden. In diesem Fall werden wir Sie innerhalb eines Monats über die Verlängerung und die Gründe dafür informieren.