Datenschutz

1.Verantwortlicher im Sinne des Datenschutzes

my-valueshopping Germany GmbH

Itzbachweg 16-20

65510 Idstein

Geschäftsführer: Sven Reuter

Tel.: +49 6126 – 9374 – 920

E-Mail: info@smhaggle.com

Webseite: www.smhaggle.com

Unseren Datenschutzbeauftragten erreichen Sie wie folgt:

Dr. Jörg Buschbaum

E-Mail: datenschutz@smhaggle.com

2.Personenbezogene Daten

Personenbezogene Daten sind Einzelangaben über persönliche oder sachliche Verhältnisse einer bestimmten oder bestimmbaren natürlichen Person. Hierzu gehören z.B. Ihr Name, Ihre Anschrift, Ihr Geburtsdatum, Ihr Benutzername, Ihr Passwort, Ihre E-Mail-Adresse und Ihre Zahlungsdaten, aber auch Ihre IP-Adresse. Wir beschreiben nachfolgend, wie wir Ihre personenbezogenen Daten verarbeiten.

3.Bereitstellung der Webseite und Erstellung von Logfiles

Sie können unsere Webseite jederzeit besuchen, ohne sich registrieren oder Angaben zu Ihrer Person machen zu müssen. Bei jedem Aufruf unserer Internetseite erfasst unser System jedoch automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners.

Beschreibung und Umfang der Datenverarbeitung: Folgende Daten werden bei einem Seitenaufruf automatisch erhoben:

-verwendetes Betriebssystem und dessen Oberfläche,

-Typ, Sprache und Version der Browsersoftware,

-Webseite, von der aus Sie uns besuchen (Referrer URL),

-Webseite, die Sie besuchen,

-Zugriffsstatus/HTTP-Statuscode,

-Datum und Uhrzeit Ihres Zugriffs,

-Zeitzonendifferenz zur Greenwich Mean Time (GMT),

-Ihre Internet Protokoll (IP)-Adresse.

Die Erfassung der Daten zur Bereitstellung der Webseite und die Speicherung der Daten in Logfiles ist für den Betrieb der Internetseite zwingend erforderlich.

Rechtsgrundlage für die Datenverarbeitung: Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. f EU-Datenschutzgrundverordnung (DS-GVO).

Zweck der Datenverarbeitung: Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Webseite an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben. Zweck der Speicherung in Logfiles ist es, die Funktionsfähigkeit und Stabilität der Webseite sicherzustellen. Zudem dienen uns die Daten zur Optimierung der Webseite und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. Eine Auswertung der Daten zu Marketingzwecken findet in diesem Zusammenhang nicht statt. In diesen Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 lit. f DS-GVO.

Dauer der Speicherung: Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Webseite ist dies der Fall, wenn die jeweilige Sitzung beendet ist.

4.Kontaktformular und E-Mail-Kontakt

Beschreibung und Umfang der Datenverarbeitung: Mit Absenden einer Kontaktanfrage über unser Kontaktformular werden die in der Eingabemaske eingegebenen Daten an uns übermittelt und gespeichert. Im Zeitpunkt der Absendung der Nachricht werden zudem folgende Daten gespeichert:

-Die IP-Adresse des Nutzers

-Datum und Uhrzeit des Nachrichtenversands.

Die Bereitstellung der personenbezogenen Daten durch Sie ist weder gesetzlich noch vertraglich vorgeschrieben noch für einen Vertragsabschluss erforderlich. Sie sind nicht verpflichtet, uns personenbezogene Daten bereitzustellen. Eine Nichtbereitstellung von personenbezogenen Daten hat, soweit es sich hierbei um Pflichtangaben handelt, zur Folge, dass eine Kontaktaufnahme über das Kontaktformular nicht möglich ist.

Alternativ ist eine Kontaktaufnahme über die bereitgestellte E-Mail-Adresse möglich. In diesem Fall werden Ihre mit der E-Mail übermittelten personenbezogenen Daten gespeichert.

Rechtsgrundlage für die Datenverarbeitung: Rechtsgrundlage für die Verarbeitung der Daten, die über das Kontaktformular oder im Zuge einer Übersendung einer E-Mail übermittelt werden, ist Art. 6 Abs. 1 lit. f DS-GVO. Unser berechtigtes Interesse liegt darin, die Kontaktanfrage des Absenders zu beantworten. Zielt der E-Mail-Kontakt auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DS-GVO.

Zweck der Datenverarbeitung: Die Verarbeitung der personenbezogenen Daten aus der Eingabemaske dient uns allein zur Bearbeitung der Kontaktanfrage. Die sonstigen während des Absendevorgangs verarbeiteten personenbezogenen Daten dienen dazu, einen Missbrauch des Kontaktformulars zu verhindern und die Sicherheit unserer informationstechnischen Systeme sicherzustellen.

Dauer der Speicherung: Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten aus der Eingabemaske des Kontaktformulars und diejenigen, die per E-Mail übersandt wurden, ist dies dann der Fall, wenn die jeweilige Konversation mit Ihnen beendet ist, soweit nicht vertragliche oder gesetzliche Verpflichtungen einer Löschung entgegenstehen. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist.

Die während des Absendevorgangs zusätzlich erhobenen personenbezogenen Daten werden spätestens nach einer Frist von vierzehn Tagen gelöscht.

5.Verweis auf unsere App & möglicher Datentransfer in die USA

Wir verweisen auf unserer Webseite auf die Möglichkeit, unsere smhaggle-App herunterzuladen. Dies ist entweder über den Google Play Store oder den Apple App Store möglich. Durch Anklicken der Buttons „Jetzt bei Google Play“ oder „Laden im App Store“ werden Sie automatisch in die jeweiligen App Stores von Google oder Apple weitergeleitet. Für die jeweiligen App Stores sind wir nicht Verantwortlicher im Sinne der DS-GVO und haben dementsprechend keinen Einfluss auf die Datenverarbeitung. Wir möchten jedoch explizit darauf hinweisen, dass Google und Apple ihren Sitz in den USA haben und Ihre personenbezogenen Daten daher in die USA übertragen und dort verarbeitet werden können. Wir weisen darauf hin, dass in diesen Ländern kein mit der EU vergleichbares Datenschutzniveau garantiert werden kann. Beispielsweise sind US-Unternehmen dazu verpflichtet, personenbezogene Daten an Sicherheitsbehörden herauszugeben, ohne dass Sie als Betroffener hiergegen gerichtlich vorgehen könnten. Es kann daher nicht ausgeschlossen werden, dass US-Behörden (z. B. Geheimdienste) Ihre auf US-Servern befindlichen Daten zu Überwachungszwecken verarbeiten, auswerten und dauerhaft speichern. Hinweise zum Datenschutz von Google entnehmen Sie bitte unter https://policies.google.com/privacy, sowie bei Apple unter https://www.apple.com/de/legal/privacy/.

6.Verlinkung auf Beiträge diverser Tageszeitungen und sonstiger Telemedienanbieter

Unter dem Reiter „Presse“ bieten wir Ihnen die Möglichkeit, Links zu Beiträgen auf diversen Webseiten von Tageszeitungen (Handelsblatt, FAZ, FR, Tagesspiegel, Bild etc.) und sonstiger Telemedienanbietern (ARD, hr3, youFM, Chip etc.) zu öffnen. Durch Anklicken des Buttons „online“ oder „tv/radio“ werden Sie direkt auf die entsprechenden Seiten, die die Beiträge veröffentlicht haben, weitergeleitet. Für diese Webseiten sind wir nicht Verantwortlicher im Sinne der DS-GVO und haben dementsprechend keinen Einfluss auf die Datenverarbeitung. Nach unserer Kenntnis handelt es sich hier ausschließlich um deutsche Anbieter, wir können jedoch nicht ausschließen, dass (zukünftig) eine US-amerikanische Muttergesellschaft oder eine Gesellschaft aus einem sonstigen unsicheren Drittland, in dem kein mit dem europäischen Datenschutz vergleichbares Niveau herrscht, aufgrund gesellschaftsrechtlicher Verflechtungen mit dem Webseitenbetreiber, Zugriff auf Ihre personenbezogenen Daten haben könnte, die Sie mit dem Anklicken des Links an den Webseitenbetreiber übermitteln.

7.SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

8.Weitergabe und Übertragung von Daten

Wir werden Ihre Daten nicht an Dritte weitergeben, es sei denn, Sie haben vorher Ihr ausdrückliches Einverständnis zu einer Weitergabe gegeben oder die Übermittlung ist gesetzlich vorgeschrieben bzw. gesetzlich zulässig. Ausgenommen hiervon sind unsere Dienstleistungspartner, die zur Abwicklung des Vertragsverhältnisses benötigt werden und von uns im Rahmen eines Auftragsverarbeitungsvertrags mit der Verarbeitung personenbezogener Daten nach unserer Weisung beauftragt wurden. Wir werden Ihre Daten weder an Dritte verkaufen noch anderweitig an Dritte zu werblichen Zwecken weitergeben. Sämtliche Mitarbeiter sind zur Verschwiegenheit und zur Einhaltung der datenschutzrechtlichen Vorschriften verpflichtet.

Daten, die bei der Registrierung und Anmeldung von Ihnen angegeben werden, werden innerhalb der Great Value Group (greatprojects Beteiligungsgesellschaft mbH [Itzbachweg 16-20, 65510 Idstein], Great Value Group Customer Solutions AG [Itzbachweg 16-20, 65510 Idstein], my-valueshopping GmbH [Itzbachweg 16-20, 65510 Idstein], my-valuetainment GmbH [Itzbachweg 16-20, 65510 Idstein]) für interne Verwaltungszwecke einschließlich der gemeinsamen Kundenbetreuung im Rahmen des Erforderlichen weitergeben. Eine etwaige Weitergabe der personenbezogenen Daten ist dadurch gerechtfertigt, dass wir ein berechtigtes Interesse daran haben, die Daten für administrative Zwecke innerhalb unserer Unternehmensgruppe weiterzugeben und Ihre Rechte und Interessen am Schutz Ihrer personenbezogenen Daten im Sinne von Art. 6 Abs. 1 Satz 1 lit. f) DS-GVO nicht überwiegen.

Zur Auszahlung der Guthaben auf dem jeweiligen Nutzerkonto nach entsprechender Aufforderung durch den Nutzer übermitteln wir Zahlungsdaten (Name, Vorname, IBAN und BIC-Nummer, Bankbezeichnung, Gutschriftbetrag) an die Nassauische Sparkasse [Rheinstraße 42-46, 65185 Wiesbaden] und die Postbank [Goetheplatz 6, 60311 Frankfurt]. Die Datenübermittlung ist zur Erfüllung unserer vertraglichen Pflichten im Sinne von Art. 6 Abs. 1 S. 1 lit. b) DS-GVO erforderlich.

Wenn es zur Aufklärung einer rechtswidrigen bzw. missbräuchlichen Nutzung der App oder für die Rechtsverfolgung erforderlich ist, werden personenbezogene Daten an die Strafverfolgungsbehörden oder andere Behörden sowie ggf. an geschädigte Dritte oder Rechtsberater weitergeleitet. Dies geschieht jedoch nur, wenn Anhaltspunkte für ein gesetzwidriges bzw. missbräuchliches Verhalten vorliegen. Eine Weitergabe kann auch stattfinden, wenn dies der Durchsetzung von Nutzungsbedingungen oder anderen Rechtsansprüchen dient. Wir sind zudem gesetzlich verpflichtet, auf Anfrage bestimmten öffentlichen Stellen Auskunft zu erteilen. Dies sind Strafverfolgungsbehörden, Behörden, die bußgeldbewehrte Ordnungswidrigkeiten verfolgen sowie Finanzbehörden. Eine etwaige Weitergabe der personenbezogenen Daten ist dadurch gerechtfertigt, dass (1) die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der wir gemäß Art. 6 Abs. 1 Satz 1 lit. c) DS-GVO in Verbindung mit nationalen rechtlichen Vorgaben zur Weitergabe von Daten an Behörden unterliegen oder (2) wir ein berechtigtes Interesse daran haben, die Daten bei Vorliegen von Anhaltspunkten für missbräuchliches Verhalten oder zur Durchsetzung unserer Nutzungsbedingungen, anderer Bedingungen oder von Rechtsansprüchen an die genannten Dritten weiterzugeben und Ihre Rechte und Interessen am Schutz Ihrer personenbezogenen Daten im Sinne von Art. 6 Abs. 1 Satz 1 lit. f) DS-GVO nicht überwiegen.

Im Rahmen der Weiterentwicklung unserer Dienste kann es dazu kommen, dass sich die Struktur unseres Unternehmens wandelt, indem die Rechtsform geändert wird, Tochtergesellschaften, Unternehmensteile oder Bestandteile gegründet, gekauft oder verkauft werden. Bei solchen Transaktionen werden die Kundeninformationen gegebenenfalls zusammen mit dem zu übertragenden Teil des Unternehmens weitergegeben. Bei jeder Weitergabe von personenbezogenen Daten an Dritte in dem vorbeschriebenen Umfang tragen wir dafür Sorge, dass dies in Übereinstimmung mit dieser Datenschutzerklärung und dem anwendbaren Datenschutzrecht erfolgt. Eine etwaige Weitergabe der personenbezogenen Daten ist dadurch gerechtfertigt, dass wir ein berechtigtes Interesse daran haben, unsere Unternehmensform den wirtschaftlichen und rechtlichen Gegebenheiten entsprechend bei Bedarf anzupassen und Ihre Rechte und Interessen am Schutz Ihrer personenbezogenen Daten im Sinne von Art. 6 Abs. 1 Satz 1 lit. f) DS-GVO nicht überwiegen.

Wir sind für die Erbringung unserer Dienste auf folgenden externen Dienstleister angewiesen:

-Global Communication Services GmbH [Walramstraße 26, 65510 Idstein] (Bereitstellung von Servern und Serversystemen sowie Serveradministration),

-Hostway Deutschland GmbH [Am Mittelfelde 29, 30519 Hannover] (Hosting Provider)

Unsere externen Dienstleister werden von uns als Auftragsverarbeiter im Sinne von Art. 28 DS-GVO sorgfältig ausgewählt und regelmäßig überprüft. Sie sind vertraglich verpflichtet, sämtliche personenbezogenen Daten ausschließlich entsprechend unserer Weisungen zu verarbeiten.

9.Analysetools

Wir verwenden zum Monitoring der Webseite die selbst gehostete Software Goatcounter. Diese lässt keine personenbezogenen Auswertungen zu. Es werden lediglich allgemeine (nicht personenbezogene Daten) wie Browserinformationen, Standort und Bildschirmgröße gespeichert. Eine Zuordnung zu Personen ist nicht möglich.

10.Automatisierte Entscheidungsfindung einschließlich Profiling

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling auf unserer Webseite statt. Hinsichtlich des stattfindenden Profilings in unserer App beachten Sie bitte die gesonderte Datenschutzerklärung der smhaggle-App, die Sie im Anschluss an diese Datenschutzerklärung sowie in der App selbst unter „Datenschutzhinweise“ finden.

11.Rechte der betroffenen Person

Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener i.S.d. DS-GVO und es stehen Ihnen folgende Rechte gegenüber dem Verantwortlichen zu:

a)Recht auf Auskunft:

Sie haben gemäß Art. 15 DS-GVO das Recht, Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen; insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen.

b)Recht auf Berichtigung:

Gemäß Art. 16 DS-GVO haben Sie das Recht, unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen.

c)Recht auf Löschung:

Sie haben gemäß Art. 17 DS-GVO das Recht, die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

d)Recht auf Einschränkung:

Gemäß Art. 18 DS-GVO haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DS-GVO Widerspruch gegen die Verarbeitung eingelegt haben.

e)Recht auf Datenübertragbarkeit:

Sie haben gemäß Art. 20 DS-GVO das Recht, Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen.

f)Beschwerderecht:

Gemäß Art. 77 DS-GVO haben Sie das Recht, sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder unseres Geschäftssitzes wenden. Die zuständige Aufsichtsbehörde für unseren Geschäftssitz ist: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden, E-Mail: poststelle@datenschutz.hessen.de, Telefon: 06 11/140 80.

g)Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. f DS-GVO erfolgt, Widerspruch einzulegen. Dies gilt auch für auf diese Bestimmungen gestützte Profilbildungen. Wir werden die Verarbeitung Ihrer personenbezogenen Daten einstellen, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Ihren Widerspruch richten Sie bitte an den Verantwortlichen unter den oben angegebenen Kontaktdaten.

Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen.

h)Widerrufsrecht:

Sie haben das Recht, von Ihnen erteilte Einwilligungen zur Verarbeitung Ihrer personenbezogenen jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Ihren Widerruf richten Sie bitte an den Verantwortlichen unter den oben angegebenen Kontaktdaten.

12.Datensicherheit

Wir verwenden innerhalb des Webseite-Besuchs das verbreitete SSL-Verfahren (Secure Socket Layer) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird. In der Regel handelt es sich dabei um eine 256-Bit Verschlüsselung. Falls Ihr Browser keine 256-Bit Verschlüsselung unterstützt, greifen wir stattdessen auf 128-Bit v3 Technologie zurück. Sie erkennen die Verschlüsselung an der geschlossenen Darstellung des Schüssel- beziehungsweise Schloss-Symbols in der unteren Statusleiste bzw. der Adresszeile Ihres Browsers (https). Wir bedienen uns im Übrigen geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklungen fortlaufend verbessert.

13.Änderung unserer Datenschutzbestimmungen

Wir behalten uns vor, diese Datenschutzerklärung gelegentlich anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen, z. B. bei der Einführung neuer Services. Für Ihren erneuten Besuch unserer Webseite gilt jeweils die aktuelle Datenschutzerklärung.