Zurbrüggen - Datenschutzhinweise Bonusprogramm

I. Name und Anschrift des Verantwortlichen 

Die Verantwortliche im Sinne der Datenschutz-Grundverordnung und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist die:

Zurbrüggen Wohn-Zentrum GmbH, Hans-Böckler-Str. 4, 59423 Unna, Deutschland
E-Mail: service@zurbrueggen.de
Website: https://www.zurbrueggen.de/ 

II. Name und Anschrift des Datenschutzbeauftragten 

Der Datenschutzbeauftragte der Verantwortlichen ist:
valantic Management Consulting GmbH
Dreieich Plaza 2A, 63303 Dreieich
E-Mail: datenschutz@zurbrueggen.de 

III. Umfang der Datenverarbeitung im Zusammenhang mit dem Bonusprogramm 

Wenn Sie am Bonusprogramm teilnehmen, verarbeiten wir im Rahmen des Bonusprogramms die folgenden personenbezogenen Daten von Ihnen. 

1. Teilnahme und Durchführung des Bonusprogramms; Abmeldung vom Bonusprogramm 

Sie können sich für das meinZurbrüggen Bonusprogramm anmelden und exklusive Vorteile und Services erhalten, insbesondere exklusive Vorteilsangebote, Wertgutscheine für gesammelte Bonuspunkte, Geburtstagsüberraschung und exklusive Gewinnspiele. 

• Teilnahme und Durchführung des Bonusprogramms

Um Ihnen Ihre Teilnahme sowie uns die Durchführung des Bonusprogramms und der damit verbundenen Leistungen bis zu Ihrer Abmeldung ermöglichen zu können, verarbeiten wir folgende Daten von Ihnen, jeweils soweit für den jeweiligen Zweck erforderlich: Vor- und Nachname, Anrede (falls angegeben), E-Mail-Adresse, individuelle meinZurbrüggen-Nr. und Ausgabedatum der Bonuskarte, Anschrift, Geburtsdatum und Details zur Anmeldung (Anmeldungsdatum und -umstände), den für Ihren Einkauf gezahlten Betrag, bei dem Sie die meinZurbrüggen-Nr. genutzt haben, Zeitpunkt und Ort (Filiale oder online) dieses Einkaufs, Informationen über Rücksendungen und sonstige Rückabwicklungen, Informationen über sonstige Buchungen (z.B. die Buchung des Selbstabholer-Fahrzeugs), erhaltene und eingelöste Gutscheine sowie Punktestand des Bonuspunktekontos. Sobald Sie sich vom Bonusprogramm abgemeldet haben, verarbeiten wir zusätzlich Ihr Abmeldedatum. 

Rechtsgrundlage für die Datenverarbeitung im Zusammenhang mit Ihrer Teilnahme oder Abmeldung an/von dem Bonusprogramm sowie der Durchführung des Bonusprogramms durch uns ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Wenn Sie sich zum Bonusprogramm anmelden, senden wir Ihnen einen Link zur Bestätigung Ihrer E-Mail-Adresse, um sicherzustellen, dass sie Ihnen gehört und dass Sie tatsächlich teilnehmen möchten. Dabei verarbeiten wir folgende Daten: IP-Adresse, Zeitpunkte der Anmeldung für das Bonusprogramm und des Klicks auf den Bestätigungslink in der Bestätigungs-E-Mail. 

Rechtsgrundlage für die Datenverarbeitung zur Bestätigung Ihrer E-Mail-Adresse ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), Datenrichtigkeit, -vollständigkeit und die Legitimation der Datenverarbeitung sicherzustellen. Gegen diese Verarbeitung können Sie, wie unten unter Ziffer V. G. beschrieben, Widerspruch einlegen. 

• Registrierung für ein Benutzerkonto 

Gleichzeitig können Sie sich neben dem Bonusprogramm auch für ein Benutzerkonto im Zurbrüggen Onlineshop („Benutzerkonto“) registrieren, um Ihren Bonuspunktestand einzusehen und Ihre Teilnahme am Bonusprogramm zu verwalten. Wenn Sie sich für ein Benutzerkonto registrieren, gleichen wir in unserer Datenbank ab, ob Sie sich mit der E-Mail-Adresse, mit der Sie sich für das Benutzerkonto registrieren, schon für das Bonusprogramm angemeldet haben. Wenn Sie am Bonusprogramm teilnehmen, befüllen wir dann Ihre Stammdaten (Ihre Anschrift, Telefonnummer, Geburtsdatum, Adresse, meinZurbrüggen-Nr.) in Ihrem Benutzerkonto mit den bereits von Ihnen erhobenen Daten und speichern Ihre Daten auch nur einmal in unserer Nutzerdatenbank. Für die weitere Datenverarbeitung bei und nach der Registrierung für ein Benutzerkonto, finden die Datenschutzhinweise unserer Webseite Anwendung, die hier abgerufen werden können. 

Rechtsgrundlage für die Datenverbindung im Zusammenhang mit dem Benutzerkonto ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), jeden Kunden, der an dem Bonusprogramm teilnimmt und gleichzeitig ein Benutzerkonto für den Zurbrüggen Online Shop hat, nur einmal – aus Gründen der Datenrichtigkeit und IT-Sicherheit – in unserer Datenbank anzulegen. Gegen diese Verarbeitung können Sie, wie unten unter Ziffer V. G. beschrieben, Widerspruch einlegen. 

• Verarbeitungsdauer 

Wir verarbeiten die Daten, wie unter dieser Ziffer 1 beschrieben, so lange, wie der Nutzungsvertrag zum Bonusprogramm mit Ihnen besteht. Darüber hinaus speichern wir diese Daten nur noch zur Erfüllung etwaiger gesetzlicher Aufbewahrungspflichten oder zur Geltendmachung von oder Verteidigung gegen rechtliche Ansprüche. Bei der Registrierung zum Bonusprogramm besteht zudem die Möglichkeit für Sie, sich auch zu personalisierten Newslettern anzumelden, die nicht Gegenstand des Bonusprogramms sind. Für diese gelten die Datenschutzhinweise auf unserer Webseite. 

2. Einlösen von Gutscheinen im Bonusprogramm 

Damit die Gutscheine, die Sie während Ihrer Teilnahme am Bonusprogramm erhalten, durch Sie selbst oder einen Dritten eingelöst werden können, verarbeiten wir bei der Einlösung eines Gutscheins Ihre meinZurbrüggen-Nr., Anrede (falls angegeben), Name, E-Mail-Adresse, den eingelösten Gutschein, Gutscheinwert sowie Zeitpunkt und Ort der Einlösung. 

Rechtsgrundlage für die Datenverarbeitung im Zusammenhang mit der Einlösung von Gutscheinen ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). 

Wir verarbeiten die Daten so lange, wie der Nutzungsvertrag zum Bonusprogramm mit Ihnen besteht. Darüber hinaus speichern wir diese Daten nur noch zur Erfüllung etwaiger gesetzlicher Aufbewahrungspflichten oder zur Geltendmachung von oder Verteidigung gegen rechtliche Ansprüche. 

3. Marketing-Kommunikation 

Unser Bonusprogramm beinhaltet einen kostenfreien, regelmäßigen Newsletter und andere Marketing-Kommunikation („Marketingkommunikation“). Dies umfasst auch die Zusendung von Gutscheinheften mit Rabattaktionen per Post an die von Ihnen hinterlegte Adresse. 

Wir individualisieren den Newsletter aufgrund der unten genannten Daten für Sie. Folgende Daten werden im Zusammenhang mit dem Newsletter verarbeitet, sofern wir sie Ihnen über Ihre meinZurbrüggen-Nr. zuordnen können: 

• Daten, die wir zu Ihren Einkäufen (online und in unseren Geschäftsfilialen) in Zusammenhang mit Ihrer Teilnahme am Bonusprogramm erheben: Gekaufte Produkte und Services, meinZurbrüggen-Nr., eingelöste Gutscheine. 

Die Individualisierung des Newsletters und der Versand der Marketingkommunikation im Rahmen des Bonusprogramms erfolgen auf der Rechtsgrundlage der Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). 

Wir verarbeiten die Daten so lange, wie der Nutzungsvertrag im Bonusprogramm mit Ihnen besteht. Darüber hinaus speichern wir diese Daten nur noch zur Erfüllung etwaiger gesetzlicher Aufbewahrungspflichten oder zur Geltendmachung von oder Verteidigung gegen rechtliche Ansprüche. 

IV. Empfänger der Daten 

1. Auftragsverarbeiter 

Wir übermitteln Ihre personenbezogenen Daten an Dienstleister, mit denen wir zur Bereitstellung der Leistungen im Rahmen des Bonusprogramms zusammenarbeiten. Wir haben diese Dienstleister sorgfältig ausgewählt und Auftragsverarbeitungsvereinbarungen abgeschlossen. 

2. Andere Vertragspartner 

Soweit zur Vertragsabwicklung oder Leistungserbringung erforderlich, geben wir personenbezogene Daten an Vertragspartner weiter. Diese verwenden Ihre Daten ausschließlich zu dem von uns vorgegebenen Zweck (bspw. Warenzustellung)..Die Übermittlung Ihrer personenbezogenen Daten erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) oder aufgrund unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f. DSGVO) unseren Betrieb effizient zu gestalten. 

3. Gesetzliche Verpflichtung oder Durchsetzung von Rechtspflichten 

Wir übermitteln Ihre personenbezogenen Daten ansonsten nur an andere Verantwortliche, wenn und soweit dies gesetzlich vorgeschrieben ist, um Rechtsansprüche durchzusetzen oder um vermutete oder tatsächlich rechtswidrige Sachverhalte zu untersuchen oder zu verhindern. In diesen Fällen informieren wir Sie über die jeweilige Übermittlung gesondert, wenn und soweit dies rechtlich erforderlich ist. 

4. Übermittlung in Drittländer 

Sofern wir Ihre personenbezogenen Daten in Länder außerhalb des Europäischen Wirtschaftsraums (EWR) übermitteln oder Auftragsverarbeiter in solchen Ländern beauftragen (zum Beispiel in den USA), setzen wir die gesetzlich geforderten Standards und Sicherungsmechanismen um. Dies erreichen wir z.B. durch Übermittlungen unter einem Angemessenheitsbeschluss nach Art. 45 DSGVO oder die Vereinbarung der sogenannten EU-Standardverträge. Bitte kontaktieren Sie uns wie unter Ziffer 1 beschrieben, um mehr über die konkret von uns genutzten Sicherheitsmechanismen zu erfahren. 

V. Rechte der betroffenen Person 

Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener i.S.d. DSGVO und es stehen Ihnen folgende Rechte gegenüber Zurbrüggen zu: 

1. Auskunftsrecht 

Sie haben als betroffene Person das Recht, eine Bestätigung darüber zu verlangen, ob wir personenbezogene Daten verarbeiten, die Sie betreffen. Ist dies der Fall, so haben Sie das Recht auf Auskunft über diese personenbezogenen Daten sowie auf weitere Informationen, z.B. die Verarbeitungszwecke, die Empfänger und die geplante Dauer der Speicherung bzw. die Kriterien für die Festlegung der Dauer. 

2. Recht auf Berichtigung 

Sie haben als betroffene Person das Recht, unverzüglich die Berichtigung unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie das Recht, die Vervollständigung unvollständiger personenbezogener Daten zu verlangen. 

3. Recht auf Einschränkung der Verarbeitung 

Unter den gesetzlichen Voraussetzungen können Sie die Einschränkung der Verarbeitung der Sie betreffenden personenbezogenen Daten verlangen. Wurde die Verarbeitung der Sie betreffenden personenbezogenen Daten eingeschränkt, dürfen diese Daten nur in bestimmten Fällen z.B. zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person verarbeitet werden. 

4. Recht auf Löschung 

Sie haben als betroffene Person ggf. ein Recht zur Löschung Ihrer personenbezogenen Daten. Dies ist z. B. der Fall, wenn Ihre personenbezogenen Daten für die ursprünglichen Zwecke nicht mehr notwendig sind, Sie Ihre datenschutzrechtliche Einwilligungserklärung widerrufen haben oder die personenbezogenen Daten unrechtmäßig verarbeitet wurden. 

5. Recht auf Datenübertragbarkeit 

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie Zurbrüggen bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. 

6. Widerspruchsrecht 

Sie haben als betroffene Person das Recht, jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung bestimmter Sie betreffender personenbezogener Daten Widerspruch einzulegen. 

Im Falle von Direktwerbung haben Sie als betroffene Person das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. 

7. Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung 

Sie können eine Einwilligung in die Verarbeitung Ihrer personenbezogenen Daten jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit, der bis zum Widerruf erfolgten Verarbeitung wird davon jedoch nicht berührt. 

8. Automatisierte Entscheidung im Einzelfall einschließlich Profiling 

Wir setzen derzeit keine automatisierte Entscheidungsfindung im Einzelfall einschließlich Profiling ein, die Ihnen gegenüber eine rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. 

Sollten wir künftig derartige Verfahren einsetzen, werden wir hierüber vorab und gemäß den gesetzlichen Vorgaben informieren. In diesem Fall haben Sie das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die ihnen gegenüber rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt.  

9. Recht auf Beschwerde bei einer Aufsichtsbehörde 

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt. 

Zuständige Aufsichtsbehörde ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (https://www.ldi.nrw.de/kontakt).