Diese Datenschutzerklärung informiert über die Verarbeitung der personenbezogenen Daten auf unserer Webseite www.oetker-cashback.de. Wir nehmen den Schutz deiner personenbezogenen Daten sehr ernst und erheben personenbezogene Daten daher grundsätzlich nur im notwendigen Umfang. Die nachfolgende Information gibt einen Überblick darüber, welche deiner personenbezogenen Daten zu welchen Zwecken bei der Nutzung unserer Websites oder anderen Anlässen verarbeitet werden. Wir halten diese Datenschutzinformation immer auf dem aktuellen Stand und passen sie erforderlichenfalls an veränderte tatsächliche oder gesetzliche Rahmenbedingungen an. Diese Anpassungen werden mit Nutzung unserer Websites und der Teilnahme an der Aktion akzeptiert.
Verantwortlicher für die in dieser Datenschutzerklärung beschriebenen Verarbeitungen deiner personenbezogenen Daten ist folgendes Unternehmen: Dr. August Oetker Nahrungsmittel KG Lutterstraße 14 33617 Bielefeld Telefon: +49 (0) 521 155-0 E-Mail: dsgvo-service@oetker.com
Bei Fragen zur Verarbeitung deiner personenbezogenen Daten wende dich bitte an unseren Datenschutzbeauftragten: Dr. August Oetker Nahrungsmittel KG Datenschutzbeauftragter Lutterstraße 14 33617 Bielefeld E-Mail: oetker-nm@corporate-data-protection.com
Wir erheben im Rahmen der Cashback-Aktion personenbezogene Daten, die zu ihrer Durchführung erforderlich sind. Diese sind im Anmeldeformular als Pflichtfelder gekennzeichnet. Rechtsgrundlage für die Verarbeitung dieser Daten ist Art. 6 Abs. 1 b) DSGVO. Falls Du diese Daten nicht bereitstellst, kannst Du an der Aktion nicht teilnehmen.
Die darüber hinaus erhobenen Daten sind freiwillig und erfolgen auf der rechtlichen Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 f) DSGVO). Die Anrede fragen wir ab, um Dich wunschgemäß ansprechen zu können. Die Beantwortung der Fragen zum gekauften Produkt und zur Cashback-Aktion ist für uns wichtig, weil wir daraus Erkenntnisse und Entscheidungen zur Produktentwicklung und -pflege ableiten.
Wir speichern die personenbezogenen Daten der Teilnehmer bis zu 6 Monate nach Beendigung der Aktion, sofern keine längerfristigen gesetzlichen Aufbewahrungspflichten bestehen. Zur Durchführung der Aktion setzen wir als Dienstleister die Caspar Company GmbH (Nonnenstieg 9, 20149 Hamburg) ein, mit der ein Auftragsverarbeitungsverhältnis besteht. Zur Auszahlung der Cashback-Beträge wird ein in Deutschland ansässiges Zahlungsinstitut eingesetzt.
Du kannst via E-Mail Kontakt mit uns aufnehmen. Wir verarbeiten deine Daten zur Beantwortung deiner Anfrage. Darin liegt auch das berechtigte Interesse für die Datenverarbeitung. Rechtliche Grundlage hierfür ist unser berechtigtes Interesse (Art. 6 Abs. 1 f) DSGVO).
Bei jedem Aufruf unserer Webseite protokollieren wir in Server-Logdateien Daten, die von deinem Endgerät stammen und auch personenbezogene Daten umfassen können. Dies gilt für folgende Daten:
Die Verarbeitung ist erforderlich, um die Funktionsfähigkeit der Webseite sicherzustellen sowie die Inhalte unserer Webseite zu optimieren und korrekt auszuliefern und um Strafverfolgungsbehörden im Falle eines Cyberangriffes die zur Strafverfolgung notwendigen Informationen bereitzustellen. Darin liegt auch das berechtigte Interesse für die Datenverarbeitung. Rechtliche Grundlage hierfür ist unser berechtigtes Interesse (Art. 6 Abs. 1 f) DSGVO).
Die o.g. Daten werden gelöscht, sobald sie für die Erreichung der vorgenannten Zwecke nicht mehr erforderlich sind. Im Falle der Verarbeitung deiner IP-Adresse erfolgt die Löschung spätestens nach 3 Monaten, bei Missbrauchsfällen nach Abschluss des behördlichen oder gerichtlichen Verfahrens.
Wir arbeiten zum Zweck der “Analyse und Personalisierung - Tracking” mit Technologieanbietern (als Auftragsverarbeiter) zusammen, bei denen ein Transfer deiner personenbezogenen Daten in die USA nicht ausgeschlossen ist. Sofern möglich, weisen wir unsere Technologieanbieter an, deine personenbezogenen Daten in Rechenzentren innerhalb der Europäischen Union zu verarbeiten. Bei Technologieanbietern oder Partnern, die ebenfalls über eine Niederlassung in den USA verfügen oder dort mit anderen Unternehmen ihrer Unternehmensgruppe ansässig sind, können wir jedoch nicht ausschließen, dass US-Sicherheitsbehörden Zugriff auf Ihre personenbezogenen Daten erhalten. Dies kann z.B. über einen Fernwartungszugang oder eine rechtlich verbindliche Anweisung an unseren Technologieanbieter oder Partner erfolgen. Es besteht für dich hierdurch insbesondere das Risiko, dass US-Sicherheitsbehörden anlasslos und in großem Maßstab auf deine personenbezogenen Daten zugreifen und Sie hiergegen in den USA nicht wirksam rechtlich vorgehen können.
Unsere Webseite verwendet Cookies und ähnliche Technologien, die Informationen auf Ihrem Endgerät speichern bzw. auslesen, zu folgenden Zwecken:
Ermöglichung der Funktionalität der Webseite
Wir verwenden Cookies und ähnliche Technologien, um bestimmte Funktionen der Webseite zu ermöglichen. Dies ist unbedingt erforderlich, um unsere Webseite bereitzustellen. Wir können so z.B. Ihre Auswahl bzw. Einstellungen hinsichtlich einer Einwilligung für Tracking speichern und Tracking-Technologien entsprechend deiner Wahl aussteuern.
Unser berechtigtes Interesse für die Datenverarbeitung liegt darin, die möglichst reibungslose Benutzbarkeit unserer Webseite / App zu ermöglichen bzw. sicherzustellen, dass Benutzeraktionen tatsächlich von einem authentifizierten Benutzer ausgehen.
Rechtliche Grundlage hierfür ist unser berechtigtes Interesse (Art. 6 Abs. 1 f) DSGVO) bzw. § 25 Abs. 2 Nr. 2 TTDSG.
Analyse und Personalisierung – Tracking
Wir verwenden Cookies und ähnliche Technologien, um das Nutzerverhalten auf unserer Webseite auszuwerten und diese im Hinblick darauf anzupassen.
Sofern du darin eingewilligt hast, verarbeiten wir bei jeder Interaktion mit unserer Webseite Angaben zu deinem verwendeten Endgerät und dem von dir genutzten Browser. Wir können so zum Beispiel herausfinden, ob du ein Smartphone oder einen Desktop-Computer verwendest oder aus welchem Land du unsere Webseite aufrufst.
Zudem verarbeiten wir Informationen darüber, wie du mit unserer Webseite interagierst, z.B. von woher du auf unsere Webseite verwiesen wirst, wie lang du unsere Webseite nutzt und auf welchem Pfad du durch einzelne Unterseiten navigierest. Wir können so zum Beispiel erfassen, ob du uns über eine Suchmaschine (und wenn ja, unter welchem Suchbegriff) oder eine Werbeanzeige gefunden hast, wie lange du dich mit dem Inhalt einer bestimmten Seite befasst hast und wie viele Seiten du insgesamt besucht hast.
Wir verwenden diese Informationen, um Analysen über das Nutzerverhalten auf unserer Webseite zu erstellen und die Webseite entsprechend zu optimieren.
Rechtliche Grundlage hierfür ist deine Einwilligung (Art. 6 Abs. 1 a) DSGVO bzw. § 25 Abs. 1 TTDSG). deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen oder anpassen. Dazu kannst du unser Menü zu Tracking-Einstellungen aufrufen. Du kannst ebenfalls in dem von dir verwendeten Browser Einstellungen zur Nutzung von Cookies und ähnlichen Technologien treffen.
Wir verwenden für Analyse und Personalisierung folgende Produkte:
Google Analytics
Google Analytics ist ein Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (“Google”). Google verarbeitet deine Daten in unserem Auftrag. Unsere Konfiguration von Google Analytics erlaubt es Google nicht, die über Google Analytics erfassten Daten zur Verbesserung von Google-Produkten und -Services zu nutzen.
Information über die im Rahmen von Google Analytics verwendeten Cookies und deren Laufzeit findest du hier.
Google ist mit anderen Unternehmen der gleichen Unternehmensgruppe (insbesondere mit der Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043. USA) in den USA niedergelassen und nutzt diese als Auftragsverarbeiter, so dass wir einen Transfer deiner personenbezogenen Daten in die USA nicht ausschließen können.
Sofern Sie uns Ihre E-Mail-Adresse zur Verfügung gestellt haben (z.B. über die Teilnahme bei einem Gewinnspiel oder die Anmeldung zu einem Newsletter) und darin eingewilligt haben, verwenden wir Ihre E-Mail-Adresse auch, um Gruppen (sog. Audiences) zu bilden und diese Audiences auf anderen Online-Plattformen mit personalisierter Werbung zu adressieren.
Hierzu erstellen wir zunächst eine “gehashte” Version Ihrer E-Mail-Adresse. Dies bedeutet, dass wir ein digitales Abbild Ihrer E-Mailadresse erzeugen. Aus dem Abbild (dem “Hash”) Ihrer E-Mail-Adresse kann nicht auf die ursprüngliche Form Ihrer E-Mail-Adresse zurückgeschlossen werden. Zum Beispiel erstellen wir aus der E-Mail-Adresse hash@oetker.com den Hash 8fddd90f6267d4868a33d07f3d95d7271c7385555156739628eafbed789b862b. Ihre E-Mail-Adresse wird durch dieses Verfahren pseudonymisiert.
Den Hash Ihrer E-Mail-Adresse teilen wir unseren Marketing-Partnern mit. Sofern Sie mit der selben E-Mail-Adresse auch bei unserem Marketing-Partner registriert sind, kann der jeweilige Marketing-Partner Sie als Nutzer seiner Plattform identifizieren (hierzu gleicht der Marketing-Partner die von uns übermittelten Hashes mit den im gleichen Verfahren erstellten Hashes der E-Mail-Adressen seiner Nutzer ab). In diesem Fall gruppieren wir Sie in sogenannte Audiences. Audiences sind Nutzergruppen, die von uns nach bestimmten Kriterien zusammengestellt werden. Wir können Sie dann auf der Plattform unseres Marketing-Partners mit Anzeigen adressieren (Re-Marketing). Informationen, die unser Marketing-Partner über seine Nutzer in einer unserer Audiences hat, kann er auch dazu nutzen, um uns ähnliche Nutzergruppen für Werbung vorzuschlagen. Unsere Marketing-Partner verwenden diese Informationen gegebenenfalls auch zu eigenen Zwecken, zum Beispiel um Ihr Profil auf ihrer Online-Plattform weiter zu personalisieren.
Sofern Sie nicht oder mit einer anderen E-Mail-Adresse bei unserem Marketing-Partner registriert sind, kann der jeweilige Marketing-Partner Sie nicht als Nutzer identifizieren.
In beiden Fällen, einem erfolgreichen oder einem erfolglosen Abgleich, verwirft der jeweilige Marketing-Partner die von uns übermittelten Hashes.
Rechtliche Grundlage hierfür ist Ihre Einwilligung (Art. 6 Abs. 1 a) DSGVO). Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Für die Datenverarbeitungen, die unsere Marketing-Partner zu eigenen Zwecken vornehmen, sind diese selbst datenschutzrechtlich verantwortlich. Der Marketing-Partner stellt Ihnen hierzu ebenfalls Datenschutz-Informationen bereit.
Wir verwenden für (Re-)Marketing - Datenaustausch mit Dritten über E-Mail-Adressen folgende Produkte bzw. arbeiten mit folgenden Marketing-Partnern zusammen:
Facebook Custom Audience aus einer Kundenliste
Facebook Custom Audience aus einer Kundenliste ist ein Produkt der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour Dublin 2, Irland (“Facebook”).Bitte beachten Sie auch die Facebook-Datenrichtlinie.
Facebook ist mit anderen Unternehmen der gleichen Unternehmensgruppe (insbesondere mit der Meta Platforms Inc., 1 Hacker Way Menlo Park, CA 94025, USA) in den USA niedergelassen und nutzt diese als Auftragsverarbeiter, so dass wir einen Transfer Ihrer personenbezogenen Daten in die USA nicht ausschließen können.
Google Display & Video 360 Zielgruppenlisten-Targeting
Google Display & Video 360 Zielgruppenlisten-Targeting ist ein Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (“Google”). Bitte beachten Sie auch die Google-Datenschutzerklärung.
Google ist mit anderen Unternehmen der gleichen Unternehmensgruppe (insbesondere mit der Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA) in den USA niedergelassen und nutzt diese als Auftragsverarbeiter, so dass wir einen Transfer Ihrer personenbezogenen Daten in die USA nicht ausschließen können.
Twitter Benutzerdefinierte Zielgruppen aus Listen
Twitter Benutzerdefinierte Zielgruppen aus Listen ist ein Dienst der Twitter International Unlimited Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Irland (“Twitter”). Bitte beachten Sie auch die Twitter-Datenschutzerklärung.
Twitter ist mit anderen Unternehmen der gleichen Unternehmensgruppe (insbesondere mit der Twitter Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA) in den USA niedergelassen und nutzt diese als Auftragsverarbeiter, so dass wir einen Transfer Ihrer personenbezogenen Daten in die USA nicht ausschließen können.
Pinterest Zielgruppen-Targeting über Kundenliste
Pinterest Zielgruppen-Targeting über Kundenliste ist ein Dienst der Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland (“Pinterest”). Bitte beachten Sie auch die Pinterest-Datenschutzerklärung.
Pinterest ist mit anderen Unternehmen der gleichen Unternehmensgruppe (insbesondere mit der Pinterest Inc., 651 Brannan Street, San Francisco, CA 94107, USA) in den USA niedergelassen und nutzt diese als Auftragsverarbeiter, so dass wir einen Transfer Ihrer personenbezogenen Daten in die USA nicht ausschließen können.
Snapchat Customer List Audiences
Snapchat Customer List Audiences ist ein Dienst der Snap Group Limited, 77 Shaftesbury Avenue, London, W1D 5DU, Vereinigtes Königreich (“Snapchat”). Bitte beachten Sie auch die Snapchat-Datenschutzerklärung.
Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO. Das Vereinigte Königreich bietet somit ein angemessenes Schutzniveau für die Verarbeitung von personenbezogenen Daten.
Snapchat ist mit anderen Unternehmen der gleichen Unternehmensgruppe (insbesondere mit der Snap Inc., 3000 31st Street, Santa Monica, CA 90405, USA) in den USA niedergelassen und nutzt diese als Auftragsverarbeiter, so dass wir einen Transfer Ihrer personenbezogenen Daten in die USA nicht ausschließen können.
LinkedIn Listen für das Unternehmens- und Kontakt-Targeting für LinkedIn Ads
LinkedIn Listen für das Unternehmens- und Kontakt-Targeting für LinkedIn Ads ist ein Dienst der LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland (“LinkedIn”). Bitte beachten Sie auch die LinkedIn-Datenschutzerklärung.
LinkedIn ist mit anderen Unternehmen der gleichen Unternehmensgruppe (insbesondere mit der LinkedIn Corporation, 1000 W. Maude Avenue, Sunnyvale, CA 94085, USA) in den USA niedergelassen und nutzt diese als Auftragsverarbeiter, so dass wir einen Transfer Ihrer personenbezogenen Daten in die USA nicht ausschließen können.
Sofern die Verarbeitung auf deiner Einwilligung (Art. 6 Abs. 1 a) DSGVO) beruht, hast du das Recht, deine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Hierzu kannst du dich an uns über die im Abschnitt “Verantwortlicher” angegebenen Kontaktmöglichkeiten wenden oder die im Kontext der jeweiligen Verarbeitung beschriebenen Möglichkeiten nutzen.
Sofern die Verarbeitung auf unseren berechtigten Interessen (Art. 6 Abs. 1 f) DSGVO) beruht, hast du das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, gegen die Verarbeitung jederzeit Widerspruch einzulegen. Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.
Du kannst mit Bezug auf Die betreffende personenbezogene Daten weitere Rechte geltend machen:
Zudem hast du das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO).
Eine automatisierte Entscheidungsfindung bzw. Profiling finden nicht statt.
Letzte Aktualisierung: Juli 2023