DATENSCHUTZRICHTLINIE - KUNDEN

Die Großer Kern GmbH mit Sitz in Tal 30, 80331 München („Knuspr.de" oder „Wir", verarbeitet als für die Datenverarbeitung verantwortliches Unternehmen personenbezogene Daten seiner Kunden im Rahmen des Betriebs des unter www.knuspr.de erreichbaren Webportals und über die mobile Anwendung („Knuspr E-Shop").

Diese Datenschutzerklärung richtet sich an natürliche Personen, die über unseren E-Shop Waren erwerben oder Dienstleistungen in Anspruch nehmen. Mit den nachfolgenden Hinweisen informieren wir dich transparent über Art, Umfang, Zweck und Rechtsgrundlage der Verarbeitung deiner personenbezogenen Daten sowie über deine damit verbundenen Rechte als betroffene Person.

Bei Fragen zur Verarbeitung deiner personenbezogenen Daten oder zur Ausübung deiner Betroffenenrechte kannst du dich jederzeit unter kunden@knuspr.de oder privacy@rohlikgroup.com an uns wenden.

1. UMFANG DER VERARBEITUNG PERSONENBEZOGENER DATEN, ZWECKE, DAUER UND RECHTSGRUNDLAGE

In diesem Kapitel informieren wir dich darüber, welche personenbezogenen Daten wir über dich verarbeiten. Der Übersichtlichkeit halber haben wir das Kapitel nach einzelnen Verarbeitungsprozessen gegliedert. Für jeden Prozess sind der Zweck, die Kategorien der verarbeiteten Daten, die Verarbeitungsdauer und die Rechtsgrundlage gemäß Artikel 6 Absatz 1 Buchstaben a) bis f) der Datenschutz-Grundverordnung (EU) 2016/679 („DS-GVO") aufgeführt.

1.1 Beantwortung von Anfragen, Rückfragen, Anregungen

Zweck der Verarbeitung

Wenn du dich mit einer Anfrage, einem Anliegen oder einem Vorschlag an uns wendest, wirst Du möglicherweise gebeten, bestimmte Informationen über dich selbst oder dein Unternehmen anzugeben. Wir verwenden die von dir bereitgestellten Informationen, um dich zu kontaktieren und dir die gewünschten Informationen zukommen zu lassen.

Die Angabe personenbezogener Daten zum Zweck der Beantwortung deiner Anfragen, Fragen oder zur Bereitstellung der angeforderten Informationen ist erforderlich. Wenn Du diese Daten nicht angibst, können wir möglicherweise nicht auf deine Anfrage, Frage oder Ihren Vorschlag reagieren.

Kategorien personenbezogener Daten

• Vorname
• Nachname
• Adresse
• Kundenkontonummer
• Telefonnummer
• E-Mail-Adresse

Wenn Du für geschäftliche Zwecke bestellst, verarbeiten wir außerdem:

• Firmenname
• Sitz
• Identifikationsnummer und Steueridentifikationsnummer

Rechtsgrundlage für die Verarbeitung

Die Rechtsgrundlage für diese Verarbeitung ist unser berechtigtes Interesse gemäß Artikel 6 Absatz 1 Buchstabe f der DS-GVO, das darin besteht, Deine Anfrage, Dein Anliegen oder Deinen Vorschlag zu bearbeiten.

Dauer der Verarbeitung

Maximal 4 Jahre ab Erledigung deiner Anfrage, deines Anliegens oder deines Vorschlags.

1.2 Bearbeitung der Bestellung

Zweck der Verarbeitung

Wenn du Waren im E-Shop Knuspr.de kaufst, benötigen wir deine personenbezogenen Daten, um den Vertrag abzuschließen und zu erfüllen.

Die Bereitstellung personenbezogener Daten zum Zwecke der Vertragserfüllung ist unsere vertragliche Anforderung, und die Nichtbereitstellung kann dazu führen, dass der Vertrag nicht abgeschlossen wird.

Kategorien personenbezogener Daten

• Vorname
• Nachname
• Adresse
• Telefonnummer
• E-Mail-Adresse
• Informationen zu den bestellten Waren
• Informationen zur Wahl der Zahlungsmethode
• Zahlungskartendaten
• zusätzliche Anmerkungen

Wenn du für geschäftliche Zwecke bestellst, verarbeiten wir außerdem:

• Firmenname
• Sitz
• Identifikationsnummer und Steueridentifikationsnummer

Rechtsgrundlage für die Verarbeitung

Diese Verarbeitung ist erforderlich:

a) zur Erfüllung eines Vertrags mit dir oder zur Durchführung vorvertraglicher Maßnahmen, die auf deine Anfrage hin gemäß Art. 6 Abs. 1 lit. b DS-GVO erfolgen,

b) zur Erfüllung gesetzlicher Verpflichtungen, denen wir gemäß Art. 6 Abs. 1 lit. c DS-GVO unterliegen, und

c) zum Schutz unserer berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DS-GVO, die in erster Linie in der Möglichkeit bestehen, die wesentlichen Umstände unseres Vertragsverhältnisses mit dir zu dokumentieren.

Dauer der Verarbeitung

Wir verarbeiten Daten, die für die Auftragsabwicklung und die Erfüllung der damit verbundenen gesetzlichen Verpflichtungen erforderlich sind, für einen Zeitraum von bis zu 8 Jahren ab Ende des Jahres, in dem die Bestellung erfolgt ist.

1.3 Erstellung und Verwaltung eines Kundenkontos

Zweck der Verarbeitung

Wenn du ein Kundenkonto im E-Shop Knuspr.de erstellst, verarbeiten wir Daten über deine Einkäufe, die Nutzung unserer Dienste sowie die personenbezogenen Daten, die du über dein Konto über dich selbst angibst, zum Zweck der Erstellung und Verwaltung deines Kundenkontos.

Um auf dein Kundenkonto zuzugreifen, kannst du auch den Zugang über das soziale Netzwerk Facebook oder dein Google- oder Apple-Konto nutzen. In diesem Fall musst du deine Daten nicht manuell eingeben, und wir erhalten deine personenbezogenen Daten, die für die ordnungsgemäße Erstellung eines Kundenkontos für dich erforderlich sind, von Meta Platforms, Inc. (soziales Netzwerk Facebook), Alphabet Inc. (Google) oder Apple Inc. Die auf diese Weise an uns übermittelten personenbezogenen Daten werden in dem Umfang und zu den Zwecken verarbeitet, die deinen Kontoeinstellungen im sozialen Netzwerk Facebook oder in deinem Google- oder Apple-Konto entsprechen.

Wenn du einen Kauf im E-Shop Knuspr.de tätigst, speichern wir die von dir eingegebenen Daten (vor allem Vor- und Nachname, Lieferadresse, Telefonnummer und E-Mail-Adresse) für den nächsten Kauf, damit du diese nicht erneut eingeben musst.

Wenn du einen Zufriedenheitsfragebogen, eine Marktumfrage oder einen Fragebogen zu unseren Dienstleistungen usw. ausfüllst, verarbeiten wir die von dir im Fragebogen/in der Umfrage angegebenen Daten zum Zweck der Verbesserung der Qualität unserer Dienstleistungen. Wir fügen den ausgefüllten Zufriedenheitsfragebogen deinen Bestelldaten hinzu, nachdem du einen Kauf getätigt hast. Das Ausfüllen von Fragebögen/Umfragen ist völlig freiwillig.

Kategorien personenbezogener Daten

• Vorname
• Nachname
• Angaben zur Altersüberprüfung (18+)
• Kundenkontonummer
• Anmeldedaten
• E-Mail-Adresse
• Telefonnummer
• Adresse
• Kaufhistorie
• Geräte-Fingerabdruck
• IP-Adresse
• Gerätestandort
• Informationen zur Mitgliedschaft in Treue- oder Zusatzkundenprogrammen
• Inhalt des Fragebogens
• zusätzliche Anmerkungen

Wenn du für geschäftliche Zwecke bestellst, verarbeiten wir außerdem:

• Firmenname
• Sitz
• Identifikationsnummer und Steueridentifikationsnummer

Rechtsgrundlage für die Verarbeitung

Diese Verarbeitung ist für die Erfüllung eines Vertrags mit dir oder für die Durchführung vorvertraglicher Maßnahmen erforderlich, die auf deine Anfrage hin gemäß Art. 6 Abs. 1 lit. b DS-GVO erfolgen.

Wir führen die Verarbeitung von Daten durch, die wir durch Zufriedenheitsfragebögen, Marktumfragen und Fragebögen zu unseren Dienstleistungen erhalten haben, auf Grundlage unseres berechtigten Interesses gemäß Artikel 6 Absatz 1 Buchstabe f der DS-GVO durch.

Auf Grundlage unseres berechtigten Interesses gemäß Artikel 6 Absatz 1 Buchstabe f DS-GVO verarbeiten wir auch deine personenbezogenen Daten, die für die mögliche Verteidigung unserer Rechtsansprüche nach der Kündigung deines Kundenkontos erforderlich sind.

Dauer der Verarbeitung

Wir verarbeiten personenbezogene Daten im Zusammenhang mit deinem Kundenkonto, einschließlich der darin enthaltenen Daten, zum Zwecke der Einrichtung und Verwaltung des Kundenkontos bis zur Kündigung des Kontos und anschließend für einen Zeitraum von 4 Jahren ab dessen Kündigung.

Wenn du ein Kundenkonto erstellst (oder dich über ein Facebook-, Google- oder Apple-Konto anmeldest) und keinen Kauf bei uns tätigst, verarbeiten wir die Daten für einen Zeitraum von 5 Monaten ab ihrer Erstellung.

1.4 Versand von kommerziellen Mitteilungen

Zweck der Verarbeitung

Um dich über die von uns angebotenen Waren und Dienstleistungen sowie über laufende Gewinnspiele zu informieren, senden wir dir unsere kommerziellen Mitteilungen zu, sofern du diese nicht abgelehnt hast. Du hast die Möglichkeit, den Erhalt kommerzieller Mitteilungen über die Kommunikationseinstellungen in deinem Kundenkonto im Rahmen des Registrierungsprozesses abzulehnen. Du kannst die Einstellungen (Erteilung/Widerruf der Einwilligung) in deinen Kundenkontoeinstellungen jederzeit ändern. Aufgrund technischer Einschränkungen, die sich aus der SMS-Technologie ergeben, werden wir uns beim Versand kommerzieller Mitteilungen per SMS so identifizieren, wie Sie uns am besten kennen, d. h. als „Knuspr" oder „Knuspr.de".

Wenn du uns deine Zustimmung gibst, können wir dir Sonderangebote entsprechend der Kategorie von Waren, die du bereits bei uns gekauft hast, unterbreiten. In diesem Fall senden wir dir kommerzielle Mitteilungen zu unseren Waren und Dienstleistungen sowie denen unserer Partner per E-Mail zu, wobei wir deine Einkäufe und Präferenzen berücksichtigen oder die Waren und Dienstleistungen anderweitig so auswählen, dass sie deinen Bedürfnissen am besten entsprechen.

Kategorien personenbezogener Daten

Per E-Mail, SMS, Push-Benachrichtigung:

• Vorname
• Nachname
• E-Mail-Adresse
• Telefonnummer

Per Post:

• Vorname
• Nachname
• Adresse

Per Telefon (Live-Anruf):

• Vorname
• Nachname
• Telefonnummer
• Anrufaufzeichnung

Rechtsgrundlage für die Verarbeitung

Wenn du unser Kunde bist und sich nicht gegen den Erhalt kommerzieller Mitteilungen entschieden hast, ist die Rechtsgrundlage für die Verarbeitung unser berechtigtes Interesse gemäß Artikel 6 Absatz 1 Buchstabe f der DS-GVO, das in erster Linie darin besteht, den Verkauf unserer Waren und Dienstleistungen an unsere Kunden zu fördern, sowie die Ausnahme gemäß § 7 Absatz 3 UWG.

Wenn du unser Kunde bist und den Erhalt kommerzieller Mitteilungen auf der Grundlage eines berechtigten Interesses ablehnst und dann in deinen Kundenkontoeinstellungen aktiv die Option zum Erhalt kommerzieller Mitteilungen wählst, ist die Rechtsgrundlage für die Verarbeitung deine Einwilligung gemäß Artikel 6 Absatz 1 Buchstabe a der DS-GVO. Die Erteilung dieser Einwilligung ist freiwillig und du bist durch keine gesetzliche Regelung dazu verpflichtet. Du kannst deine Einwilligung jederzeit widerrufen; der Widerruf deiner Einwilligung hat keinen Einfluss auf die Rechtmäßigkeit der Verarbeitung deiner personenbezogenen Daten vor dem Widerruf.

Dauer der Verarbeitung

Wir verarbeiten personenbezogene Daten zum Zwecke der Zusendung von kommerziellen Mitteilungen auf der Grundlage eines berechtigten Interesses (Direktmarketing) für die Dauer unseres Vertragsverhältnisses und für maximal 12 Monate nach dessen Beendigung oder bis du einer solchen Verarbeitung widersprichst.

Wir verarbeiten personenbezogene Daten zum Zwecke der Zusendung von kommerziellen Mitteilungen auf der Grundlage deiner Einwilligung bis zu deren Widerruf oder bis zur Kündigung oder Löschung des Kundenkontos.

1.5 Zufriedenheitsfragebögen

Zweck der Verarbeitung

Um die Qualität unserer Dienstleistungen zu verbessern und sofern du einer solchen Kommunikation nicht widersprochen hast, senden wir dir Zufriedenheitsfragebögen, Marktumfragen oder andere Mitteilungen im Zusammenhang mit unseren Dienstleistungen usw. zu. Die Teilnahme an Fragebögen/Umfragen ist vollkommen freiwillig.

Kategorien personenbezogener Daten

• Vorname
• Nachname
• Kundenkontonummer
• E-Mail-Adresse
• Telefonnummer
• Firmenname (wenn du im Namen einer juristischen Person bestellst)
• Inhalt des Fragebogens

Rechtsgrundlage für die Verarbeitung

Wenn du unser Kunde bist und dich nicht gegen den Erhalt von Zufriedenheitsumfragen entscheidest, ist die Rechtsgrundlage für die Verarbeitung unser berechtigtes Interesse gemäß Artikel 6 Absatz 1 Buchstabe f der DS-GVO, das in der Verbesserung unserer Dienstleistungen besteht.

Wenn du unser Kunde bist und den Erhalt von Zufriedenheitsumfragen auf der Grundlage eines berechtigten Interesses ablehnst und diese Option dann aktiv in den Einstellungen deines Kundenkontos auswählst, ist die Rechtsgrundlage für die Verarbeitung deine Einwilligung gemäß Artikel 6 Absatz 1 Buchstabe a der DS-GVO. Die Erteilung dieser Einwilligung ist freiwillig und du bist durch keine gesetzliche Regelung dazu verpflichtet. Du kannst deine Einwilligung jederzeit widerrufen; der Widerruf deiner Einwilligung hat keinen Einfluss auf die Rechtmäßigkeit der Verarbeitung deiner personenbezogenen Daten vor dem Widerruf.

Dauer der Verarbeitung

Wir verarbeiten personenbezogene Daten zum Zwecke der Versendung von Zufriedenheitsumfragen auf Grundlage deiner Einwilligung bis zu deren Widerruf oder bis zur Kündigung oder Löschung des Kundenkontos.

1.6 Aufzeichnung von Telefongesprächen

Zweck der Verarbeitung

Wenn du mit uns telefonisch kommunizierst, werden alle unsere Anrufe aufgezeichnet. Anrufaufzeichnungen werden in unserem internen System gespeichert und, wenn du Kunde bist, mit deinem Kundenkonto verknüpft. Die Anrufaufzeichnungen dienen in erster Linie der Dokumentation der Erfüllung unserer vertraglichen Verpflichtungen, dem Qualitätsmanagement, der Vermeidung künftiger Rechtsansprüche, Betrugsbekämpfung sowie der Erfüllung deiner Wünsche und der Beantwortung deiner Anfragen. Wenn du mit der Aufzeichnung von Anrufen nicht einverstanden bist, kontaktiere uns bitte per E-Mail.

Kategorien personenbezogener Daten

• Anrufaufzeichnung

Rechtsgrundlage für die Verarbeitung

Die Rechtsgrundlage für die Aufzeichnung von Telefongesprächen ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DS-GVO. Die Erteilung dieser Einwilligung ist freiwillig und du bist durch keine gesetzliche Vorschrift dazu verpflichtet. Du kannst deine Einwilligung jederzeit widerrufen; der Widerruf deiner Einwilligung hat keinen Einfluss auf die Rechtmäßigkeit der Verarbeitung deiner personenbezogenen Daten vor dem Widerruf.

Dauer der Verarbeitung

Anrufaufzeichnungen werden in der Regel für einen Zeitraum von 6 Monaten gespeichert, im Zusammenhang mit einem bestimmten Fall (wenn sie als Beweismittel verwendet werden sollen) auch länger.

1.7 Verkauf von Tabak, Alkohol und Sofortlotterielosen

Zweck der Verarbeitung

Wenn du bei uns alkoholische Getränke, Sofortlotterielose, Tabakwaren und E-Zigaretten kaufst, sind wir unter anderem nach Jugendschutzgesetz und Tabakerzeugnisgesetz gesetzlich verpflichtet, dein Alter zu überprüfen. Wir müssen daher sicherstellen, dass über uns keine alkoholischen Getränke, Tabakwaren, Raucherzubehör, Kräuterraucherzeugnisse oder E-Zigaretten an Personen unter 18 Jahren verkauft werden. Bei der Lieferung einer Bestellung, die Tabakwaren und/oder Alkohol und/oder Sofortlotterielose enthält, ist der Kurier berechtigt, von der Person, die die Lieferung entgegennimmt, einen Identitätsnachweis zu verlangen. Um das Altersüberprüfungssystem gegenüber den Aufsichtsbehörden nachweisen zu können, gibt der Kurier die Informationen aus dem Personalausweis in unser internes System ein.

Kategorien personenbezogener Daten

• Vorname
• Nachname
• Geburtsdatum
• die letzten vier Ziffern der Personalausweisnummer (wir verarbeiten nicht die vollständige Personalausweisnummer)

Rechtsgrundlage für die Verarbeitung

Diese Verarbeitung stellt die Erfüllung einer für uns geltenden rechtlichen Verpflichtung gemäß Art. 6 Abs. 1 lit. c DS-GVO dar.

Dauer der Verarbeitung

Wir speichern die personenbezogenen Daten, die zum Nachweis der Altersüberprüfung für den Verkauf von Tabakwaren, alkoholischen Getränken, Sofortlotterielosen und E-Zigaretten erforderlich sind, für einen Zeitraum von 4 Jahren ab dem Datum des letzten Kaufs der Produkte.

1.8 Durchführung von Marketinganalysen und Statistiken

Zweck der Verarbeitung

Wenn du uns im E-Shop Knuspr.de deine Einwilligung erteilst, verarbeiten wir auch die von dir angegebenen personenbezogenen Daten, einschließlich deiner Kaufhistorie, zum Zwecke der Durchführung von Marketinganalysen und Statistiken.

Kategorien personenbezogener Daten

• Vorname
• Nachname
• Adresse
• Telefonnummer
• E-Mail-Adresse
• Informationen zu den bestellten Waren
• Informationen zur Wahl der Zahlungsmethode
• Zahlungskartendaten
• Kommunikation mit dir, einschließlich aller Fotos, die du uns zur Verfügung stellst (z. B. im Falle einer Beschwerde)
• Kaufhistorie
• Daten zum Besuch des Online-Shops Knuspr.de
• Geräte-Fingerabdruck
• IP-Adresse
• Informationen zur Mitgliedschaft in Treue- oder Zusatzkundenprogrammen

Rechtsgrundlage für die Verarbeitung

Diese Verarbeitung ist nur auf der Grundlage deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DS-GVO möglich. Die Erteilung dieser Einwilligung ist freiwillig und du bist gesetzlich nicht dazu verpflichtet. Du kannst deine Einwilligung jederzeit widerrufen; der Widerruf deiner Einwilligung hat keinen Einfluss auf die Rechtmäßigkeit der Verarbeitung deiner personenbezogenen Daten vor dem Widerruf.

Dauer der Verarbeitung

Wir verarbeiten personenbezogene Daten zum Zwecke der Durchführung von Marketinganalysen und Statistiken auf der Grundlage deiner Einwilligung bis zu deren Widerruf oder bis zur Kündigung oder Löschung des Kundenkontos.

1.9 Betrieb des Hörnchen-Clubs

Informationen zur Verarbeitung personenbezogener Daten von Mitgliedern des Hörnchen-Clubs findest du in einem separaten Dokument, das in seiner aktuellen Fassung hier verfügbar ist.

1.10 Anpassung der Inhalte des E-Shops Knuspr.de

Zweck der Verarbeitung

Der E-Shop Knuspr.de verwendet deine Kundennummer und deine Kaufhistorie, um dir personalisierte Inhalte im E-Shop Knuspr.de anzuzeigen. Die Anzeige personalisierter Inhalte bedeutet lediglich, dass deine Lieblingsprodukte in jeder Produktkategorie an erster Stelle angezeigt werden, um dir den Einkauf zu erleichtern.

Der Zweck der Verarbeitung besteht darin, den Einkaufsservice mit möglichst wenigen Klicks bereitzustellen. Bitte beachte, dass der Service, den Einkauf mit möglichst wenigen Klicks zu gewährleisten, ein integraler Bestandteil des E-Shops Knuspr.de ist. Der Zweck der Anzeige personalisierter Inhalte besteht nicht darin, Marketing zu betreiben, Werbung zu verbreiten oder zum Kauf bestimmter Produkte zu motivieren.

Wir haben für diese Verarbeitung in Zusammenarbeit mit unserem Datenschutzbeauftragten eine Datenschutz-Folgenabschätzung durchgeführt, um sicherzustellen, dass diese Verarbeitung, die dir einen funktionalen Service bieten soll, der dir Zeit spart, kein erhöhtes Risiko für deine Privatsphäre darstellt.

Kategorien personenbezogener Daten

• Kundenkontonummer
• Kaufhistorie

Rechtsgrundlage für die Verarbeitung

Diese Verarbeitung ist für die Erfüllung eines Vertrags mit dir gemäß Art. 6 Abs. 1 lit. b DS-GVO erforderlich.

Dauer der Verarbeitung

Solange das Kundenkonto aktiv ist.

1.11 Nutzung der virtuellen (KI-)Assistentin Maia

Zweck der Verarbeitung

Wenn du unseren virtuellen Assistenten Maia nutzt, um dir bei der Auswahl von Produkten zu helfen, Kochtipps zu geben und dir das Einkaufen zu erleichtern, beachte bitte, dass Maia Elemente Künstlicher Intelligenz verwendet, um Antworten zu geben. Damit Maia dir Folgeantworten geben kann, speichert er Daten zu vergangenen Gesprächen (in der Regel die letzten fünf Gespräche). Maia verwendet die Daten nicht, um deine Algorithmen allgemein zu verbessern, sondern nur, um die bestmögliche Antwort auf deine Frage zu erstellen. Wenn du den virtuellen Assistenten jedoch auf eine falsche Antwort hinweist, lernt er daraus und verwendet diese Daten, um zu versuchen, eine Wiederholung zu vermeiden. Der virtuelle Assistent Maia ist ein zusätzlicher Service, den du nutzen kannst oder auch nicht – seine Nutzung ist völlig freiwillig.

Kategorien personenbezogener Daten

• Vorname
• Nachname
• Adresse
• E-Mail-Adresse
• Kundenkontonummer
• Kaufhistorie
• Aufzeichnung eines Gesprächs, einschließlich aller Fotos, die du uns zur Verfügung stellst

Rechtsgrundlage für die Verarbeitung

Im Rahmen unseres Kundenservices bieten wir dir die Möglichkeit, Anfragen zu deiner Bestellung, zu Lieferstatus, Rückgaben und sonstigen vertragsbezogenen Anliegen über unseren Voice-Chatbot zu stellen. Die dabei anfallende Verarbeitung deiner Sprachdaten und der übermittelten Inhalte erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DS-GVO, da der Voice-Chatbot ausschließlich im Rahmen des Kundenvertragsverhältnisses eingesetzt wird.

Dauer der Verarbeitung

Solange das Kundenkonto aktiv ist und anschließend für 4 Jahre nach dessen Löschung.

1.12 Öffentliche Spendensammlungen

Zweck der Verarbeitung

Wenn du an einer öffentlichen Spendensammlung teilnimmst, zu der du in unserem E-Shop Knuspr.de beitragen kannst, sind wir nach Einkommenssteuergesetz und Einkommenssteuer-Durchführungsverordnung gesetzlich verpflichtet, deine Daten an den Organisator der öffentlichen Spendensammlung weiterzugeben. Wir werden dich im Zusammenhang mit deinem Beitrag zur jeweiligen öffentlichen Spendensammlung stets über den Organisator informieren.

Kategorien personenbezogener Daten

• Vorname
• Nachname
• Adresse
• Höhe der Spende

Rechtsgrundlage für die Verarbeitung

Diese Verarbeitung stellt die Erfüllung einer für uns geltenden rechtlichen Verpflichtung gemäß Art. 6 Abs. 1 lit. c DS-GVO dar.

Dauer der Verarbeitung

Wenn du an einer von uns organisierten öffentlichen Spendensammlung teilnimmst (d. h. wenn wir an der Durchführung beteiligt sind), verarbeiten wir deine personenbezogenen Daten in der Regel für einen Zeitraum, der sich nach der Art der Spendensammlung und den geltenden gesetzlichen Bestimmungen richtet (mindestens 5 Jahre gemäß Rechnungslegungsgesetz und bis zu 10 Jahre für steuerliche Zwecke).

1.13 Empfehlungsprogramm

Zweck der Verarbeitung

Wenn du am „Empfehlungsprogramm" teilnimmst, ist es erforderlich, einige deiner personenbezogenen Daten zu verarbeiten. Das Programm ist ein kostenloses Bonusprogramm, mit dem alle Kunden mit einem aktiven Konto eine Prämie für Einkäufe im E-Shop Knuspr.de erhalten können. Du erhältst eine Prämie für die Empfehlung neuer Kunden, und die von dir geworbene Person erhält ebenfalls einen Vorteil. Die Teilnahme am Programm und die Bereitstellung personenbezogener Daten für die Zwecke des Programms sind freiwillig, ohne deren Verarbeitung ist jedoch deine Teilnahme am Programm nicht möglich.

Kategorien personenbezogener Daten

• Vorname
• Nachname
• Kundenkontonummer
• Telefonnummer
• E-Mail-Adresse
• Kaufhistorie
• Geräte-Fingerabdruck
• Geräte-IP-Adresse
• Informationen zu verwendeten Links

Rechtsgrundlage für die Verarbeitung

Diese Verarbeitung ist für die Erfüllung eines Vertrags mit dir gemäß Art. 6 Abs. 1 lit. b DS-GVO über die Teilnahme am Empfehlungsprogramm und in Übereinstimmung mit den Teilnahmebedingungen des Empfehlungsprogramms erforderlich.

Dauer der Verarbeitung

Personenbezogene Daten werden automatisch und sicher in elektronischer Form für den Zeitraum verarbeitet, der für die Organisation des Programms, die Überprüfung der Erfüllung der Programmbedingungen und etwaige Überprüfungen durch Behörden erforderlich ist, jedoch nicht länger als drei (3) Jahre nach Beendigung der Teilnahme am Empfehlungsprogramm, es sei denn, eine längere Frist ist gesetzlich vorgeschrieben (z. B. im Zusammenhang mit der Buchhaltung).

1.14 „Knuspr Xtra"-Programm

Zweck der Verarbeitung

Wenn du die kostenpflichtige Mitgliedschaft gemäß den Bedingungen des Xtra-Mitgliedschaftsservices nutzt, verarbeiten wir deine personenbezogenen Daten zum Zweck der Sicherstellung des Betriebs der kostenpflichtigen Mitgliedschaft, d. h. zum Zweck der Bereitstellung von überdurchschnittlichen Dienstleistungen.

Kategorien personenbezogener Daten

• Vorname
• Nachname
• Kundenkontonummer
• Adresse
• Telefonnummer
• E-Mail-Adresse
• Informationen zu den bestellten Waren
• Informationen zur Wahl der Zahlungsmethode
• Zahlungskartendaten
• Informationen über deine Nutzung von Xtra-Vorteilen

Rechtsgrundlage für die Verarbeitung

Diese Verarbeitung ist für die Erfüllung eines Vertrags mit dir gemäß Art. 6 Abs. 1 lit. b DS-GVO über die Bereitstellung der Xtra-Mitgliedschaft erforderlich.

Dauer der Verarbeitung

Solange deine Mitgliedschaft im Programm aktiv ist, es sei denn, eine längere Frist ist gesetzlich vorgeschrieben (z. B. im Zusammenhang mit der Buchhaltung).

1.15 Club „Knuspr Fürsorge"

Zweck der Verarbeitung

Wenn du Mitglied im Club „Knuspr Fürsorge" bist, überprüft der Kurier, der deine erste Bestellung ausliefert, deine Berechtigung zur Clubmitgliedschaft auf eine der folgenden Arten:

a. für Senioren – durch visuelle Überprüfung deines Alters oder durch Überprüfung eines amtlichen Ausweises (Personalausweis oder Reisepass),

b. für Inhaber eines Behindertenausweises oder eines anderen Dokuments, das eine Einschränkung nachweist.

Wir speichern keine Daten aus den bei dieser Überprüfung vorgelegten Dokumenten. Der Kurier bestätigt lediglich unserem Kundensupport, dass die Berechtigung überprüft wurde, und diese Bestätigung wird in unserem System gespeichert. Die Allgemeinen Geschäftsbedingungen von „Knuspr Fürsorge" findest du hier.

Kategorien personenbezogener Daten

• Geburtsdatum
• Ablaufdatum eines Behindertenausweises oder eines anderen Dokuments, das eine Einschränkung nachweist

Rechtsgrundlage für die Verarbeitung

Diese Verarbeitung ist für die Erfüllung eines Vertrags mit dir gemäß Art. 6 Abs. 1 lit. b DS-GVO über die Teilnahme am Club erforderlich.

Dauer der Verarbeitung

Einmalige Überprüfung.

1.16 Beschwerden

Zweck der Verarbeitung

Zur Bearbeitung von Beschwerden ist es erforderlich, deine personenbezogenen Daten zu verarbeiten. In diesem Zusammenhang verwenden wir neben Informationen zu den bestellten Waren auch den Inhalt unserer diesbezüglichen Kommunikation, einschließlich aller Fotos, die du uns zur Verfügung stellst, sowie deine Kaufhistorie. Um die Verfügbarkeit und eine sofortige Reaktion auf unsere überdurchschnittlichen Online-Beschwerden zu gewährleisten, verwenden wir automatisierte Verarbeitungsprozesse und in begründeten Fällen auch automatisierte Entscheidungsfindungen für eine schnellere und einheitlichere Verarbeitung deiner personenbezogenen Daten, stets in Übereinstimmung mit Artikel 22 Absatz 2 Buchstabe a der DS-GVO. Dieser Prozess kann auch Elemente künstlicher Intelligenz umfassen. Die Entscheidungslogik für die Bearbeitung von Beschwerden in solchen Fällen ist identisch mit derjenigen für die Bearbeitung von Beschwerden durch einen menschlichen Mitarbeiter und basiert auf den im Beschwerdeverfahren enthaltenen Regeln.

In Übereinstimmung mit Artikel 22 Absatz 3 der DS-GVO ergreifen wir geeignete Maßnahmen zum Schutz der Rechte und Freiheiten der Kunden, überwachen die automatisierte Entscheidungsfindung mit der Möglichkeit, die Entscheidung in begründeten Fällen neu zu bewerten, und im Falle von Beschwerden, die auf der Grundlage einer automatisierten Entscheidungsfindung beigelegt werden, hat der Kunde stets die Möglichkeit, auch die Rechte gemäß Artikel 5.8 dieser Datenschutzerklärung auszuüben.

Kategorien personenbezogener Daten

• Vorname
• Nachname
• Kundenkontonummer
• Adresse
• Telefonnummer
• E-Mail-Adresse
• Informationen zu den bestellten Waren
• Informationen zur Wahl der Zahlungsmethode
• Zahlungskartendaten
• Kommunikation mit dir, einschließlich aller Fotos, die du uns zur Verfügung stellst (z. B. im Falle einer Beschwerde)
• zusätzliche Anmerkungen

Wenn du zu geschäftlichen Zwecken bestellst, verarbeiten wir außerdem:

• Firmenname
• eingetragenen Firmensitz
• Identifikationsnummer und Steueridentifikationsnummer

Rechtsgrundlage für die Verarbeitung

Diese Verarbeitung ist für die Erfüllung eines Vertrags mit dir gemäß Art. 6 Abs. 1 lit. b DS-GVO über die Nutzung des E-Shops Knuspr.de und die Erfüllung der für uns geltenden gesetzlichen Verpflichtungen gemäß Art. 6 Abs. 1 lit. c DS-GVO erforderlich.

Dauer der Verarbeitung

Solange das Kundenkonto aktiv ist und anschließend für 4 Jahre nach dessen Löschung.

1.17 Schutz vor Betrug

Zweck der Verarbeitung

Wir verarbeiten deine personenbezogenen Daten zum Zweck der Verhinderung, Aufdeckung und Untersuchung betrügerischer Handlungen, die unsere Vermögensinteressen schädigen oder die Glaubwürdigkeit unserer Dienstleistungen beeinträchtigen könnten.

Zur Bekämpfung betrügerischer Handlungen verwenden wir neben Informationen über die bestellten Waren auch den Inhalt unserer diesbezüglichen Kommunikation, einschließlich aller Fotos, die du uns zur Verfügung stellst, sowie Ihre Kaufhistorie.

Wenn du unser Kunde bist oder warst und wir wiederholt unbezahlte Bestellungen oder betrügerisches Verhalten registrieren oder du uns in irgendeiner Weise erheblich geschädigt hast oder ein ähnlicher Schaden unmittelbar bevorsteht, sind wir berechtigt, dir die Erbringung von Dienstleistungen zu verweigern und deine personenbezogenen Daten zu diesem Zweck zu verarbeiten.

Kategorien personenbezogener Daten

• Vorname
• Nachname
• Kundenkontonummer
• Adresse
• Telefonnummer
• E-Mail-Adresse
• Informationen zu den bestellten Waren
• Informationen zur Wahl der Zahlungsmethode
• Zahlungskartendaten
• Kommunikation mit dir, einschließlich aller Fotos, die du uns zur Verfügung stellst (z. B. im Falle einer Beschwerde)
• Verlauf problematischer Verhaltensweisen (einschließlich aller erforderlichen Dokumente, z. B. Aufzeichnungen, schriftliche Kommunikation, Kameraaufzeichnungen)
• Geräte-Fingerabdruck
• IP-Adresse des Geräts
• zusätzliche Anmerkungen

Wenn du für geschäftliche Zwecke bestellst, verarbeiten wir außerdem:

• Firmenname
• Sitz
• Identifikationsnummer und Steueridentifikationsnummer

Rechtsgrundlage für die Verarbeitung

Diese Verarbeitung basiert auf unserem berechtigten Interesse gemäß Art. 6 Abs. 1 lit. f DS-GVO, das in unserem Schutz vor Betrug und der Erfüllung der für uns geltenden gesetzlichen Verpflichtungen gemäß Art. 6 Abs. 1 lit. c DS-GVO besteht.

Dauer der Verarbeitung

Wenn wir gezwungen sind, dir unsere Dienstleistungen zu verweigern, speichern wir die Daten, die zum Schutz unserer Rechte und gesetzlich geschützten Ansprüche erforderlich sind, für maximal 4 Jahre.

1.18 Gewinnspiele

Zweck der Verarbeitung

Wir versuchen, die von uns organisierten Gewinnspiele so zu gestalten, dass die Teilnahme für die Teilnehmer so wenig aufwendig wie möglich ist. In den meisten Fällen nimmt der Kunde nach Erfüllung der Bedingungen des jeweiligen Gewinnspiels automatisch an der Verlosung teil. Die gezogenen Gewinner werden aufgefordert, den Preis anzunehmen, was sie tun können, aber nicht müssen.

Im Falle von gezogenen Gewinnern, die den Erhalt kommerzieller Mitteilungen abgelehnt haben, wird dem Gewinner nur eine operative Mitteilung mit Informationen über den gezogenen Preis und der Bitte, sich mit uns in Verbindung zu setzen, wenn er an der Annahme des Preises interessiert ist, zugesandt.

Kategorien personenbezogener Daten

Der Umfang der verarbeiteten Daten variiert je nach Art des Gewinnspiels; folgende Daten können verarbeitet werden:

• Vorname
• Nachname
• Kundenkontonummer
• Adresse
• Telefonnummer
• E-Mail-Adresse
• Informationen zu den bestellten Waren
• Informationen zur Wahl der Zahlungsmethode
• Zahlungskartendaten

Wenn der Gewinner uns seine Zustimmung erteilt, können wir seinen Vornamen und den Anfangsbuchstaben seines Nachnamens, sein Foto, seine Videoaufzeichnung (oder andere Daten, deren Verarbeitung er zustimmt) zum Zweck der Information über das Gewinnspiel und zur Unterstützung unserer Geschäftstätigkeit verarbeiten, jedoch immer nur in dem Umfang und für die spezifischen Zwecke, die in der entsprechenden Einwilligung angegeben sind.

Rechtsgrundlage für die Verarbeitung

Die Verarbeitung der Daten des Kunden des E-Shops Knuspr.de im Zusammenhang mit der Teilnahme am Gewinnspiel und der Bewertung seiner Teilnahme am Wettbewerb basiert auf der Erfüllung eines Vertrags gemäß Art. 6 Abs. 1 Buchstabe b der DS-GVO über die Nutzung des E-Shops Knuspr.de, der gemäß den Allgemeinen Geschäftsbedingungen abgeschlossen wurde.

Alle anderen möglichen Prozesse der Verarbeitung personenbezogener Daten im Rahmen von Gewinnspielen und der Veröffentlichung ihrer Ergebnisse werden auf der Grundlage der Einwilligung gemäß Art. 6 Abs. 1 lit. a DS-GVO durchgeführt. Die Erteilung dieser Einwilligung ist freiwillig und du bist durch keine gesetzliche Vorschrift dazu verpflichtet. Du kannst deine Einwilligung jederzeit widerrufen; der Widerruf der Einwilligung hat keinen Einfluss auf die Rechtmäßigkeit der Verarbeitung personenbezogener Daten vor dem Widerruf.

Dauer der Verarbeitung

Wir verarbeiten personenbezogene Daten im Zusammenhang mit der Organisation von Gewinnspielen nicht länger als 3 Jahre. Dieser Zeitraum basiert auf der allgemeinen Verjährungsfrist, innerhalb derer die Ergebnisse des Gewinnspiels angefochten werden können und für die wir im Falle einer Überprüfung durch die zuständigen Aufsichtsbehörden Einhaltung der gesetzlichen Bestimmungen nachweisen müssen.

1.19 Marketing-Einwilligung

Zweck der Verarbeitung

Wenn du uns deine Einwilligung zur Verwendung deiner Daten (siehe unten für den konkreten Umfang) geben, um unsere Werbung und die unserer Partner auf deine Interessen zuzuschneiden, erlaubst du uns, dir Werbung von uns und unseren Partnern (wie unten definiert) zu zeigen, von der wir glauben, dass sie für dich interessant sein könnte. Wir bezeichnen eine solche Einwilligung als „Marketingeinwilligung".

Wenn du uns deine Marketingeinwilligung erteilst, richten wir Kampagnen gezielt aus und bewerten deren Erfolg auf der Grundlage einer Analyse deines Verhaltens unter Verwendung pseudonymisierter Daten. Sobald du deine Einwilligung erteilt hast, können wir auch eine eindeutige Kennung (Benutzer-ID) verwenden, um dein Verhalten auf verschiedenen Websites, Browsern oder Endgeräten zu verfolgen.

Bitte beachte, dass die Erteilung der Marketing-Einwilligung völlig freiwillig ist und die Nicht-Erteilung der Einwilligung keinerlei Auswirkungen auf unsere Geschäftsbeziehung hat.

Die Kategorien deiner personenbezogenen Daten (im Rahmen der Methode des Werbe-Targetings) werden nur dazu verwendet, um sogenannte Zielgruppensegmente für die Anzeige einer bestimmten Werbung nach den von uns gewählten Parametern (wenn es sich um unsere Werbung handelt) oder den von unserem Partner vorgegebenen Parametern zu erstellen. Die Funktionsweise basiert auf den Daten, die uns im Rahmen deines Einkaufs und deiner Bewegungen im E-Shop Knuspr.de zur Verfügung stehen und von uns erfasst werden. Wir nehmen dich (über dein Gerät) in eine der Zielgruppen auf und zeigen dir die ausgewählte Werbung (unsere oder die unseres Partners) an. Anschließend verwenden wir die Daten über deine Reaktion auf die Anzeige der Werbung, um den Erfolg einer bestimmten Werbekampagne zu bewerten und die Effektivität der Ausrichtung/Anpassung von Werbung zu erhöhen.

Kategorien personenbezogener Daten

Welche Daten konkret für die Ausrichtung und Anpassung verwendet werden, hängt davon ab, wie die Werbung ausgerichtet/angepasst wird. In den meisten Fällen handelt es sich um folgende Kategorien personenbezogener Daten:

• Daten über den Ort, an dem du einkaufst, werden in erster Linie für die geografische Ausrichtung verwendet;
• Daten über deine früheren Einkäufe, deine Bewegungen in unserem E-Shop, deine bevorzugten Produktkategorien, ob du Sonderangebote magst, wie oft du einkaufst, wie hoch der durchschnittliche Wert deiner Bestellung ist, ob du Mitglied in einem unserer Clubs (Hörnchen-Club, Fürsorge) bist, ob du über die Website oder die App einkaufst usw. werden für das Interessen- und Verhaltens-Targeting verwendet.

Darüber hinaus werden Daten über deine Reaktion auf die angezeigte Werbung (z. B. Klicks, Konversion zum E-Shop usw.) verarbeitet, um den Erfolg von Kampagnen zu bewerten. Wir verwenden pseudonymisierte Daten für das Targeting und die Personalisierung von Werbung. Pseudonymisierung ist die Verarbeitung personenbezogener Daten, bei der die Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer bestimmten Person zugeordnet werden können, wobei diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, um sicherzustellen, dass die Daten nicht unrechtmäßig einer bestimmten Person zugeordnet werden können.

Rechtsgrundlage für die Verarbeitung

Diese Verarbeitung basiert ausschließlich auf deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DS-GVO. Du kannst deine Marketingeinwilligung jederzeit im Kommunikationscenter deines Profils im E-Shop Knuspr.de verwalten (erteilen/widerrufen). Das Kommunikationscenter findest du unter deinen Initialen (das Symbol im E-Shop Knuspr.de oben rechts), klicke dann auf „Mein Konto". Auf der sich öffnenden Seite findest du links die Registerkarte „Kommunikationseinstellungen".

Dauer der Verarbeitung

Wenn du uns deine Einwilligung zum Marketing erteilst, verarbeiten wir deine personenbezogenen Daten für die Dauer der Einwilligung (d. h. bis zum Widerruf) oder bis zur Kündigung oder Löschung des Kundenkontos.

Bitte beachte, dass wir, wenn du uns deine Einwilligung erteilst, alle Daten (siehe Kategorien oben), die wir seit Beginn unserer Geschäftsbeziehung über dich gespeichert haben, in die Verarbeitung einbeziehen.

Wir verarbeiten personenbezogene Daten zum Zwecke der Zusendung kommerzieller Mitteilungen auf der Grundlage deiner Einwilligung, solange du die Einwilligung erteilst. Du kannst die Verarbeitung deiner personenbezogenen Daten zum Zwecke der Zusendung kommerzieller Mitteilungen jederzeit ablehnen, ohne dass dies Auswirkungen auf unsere sonstigen Beziehungen hat. Du kannst den Erhalt weiterer Mitteilungen abbestellen, indem du auf den Link in der dir zugesandten kommerziellen Mitteilung klickst oder uns eine E-Mail mit der entsprechenden Anfrage an kunden@knuspr.de sendest. Du kannst auch ganz einfach in deinem Profil im Bereich „Kommunikationseinstellungen" festlegen, wie wir dich kontaktieren dürfen und welche Bereiche für dich von Interesse sind.

1.20 Einkaufslisten

Zweck der Verarbeitung

Als Nutzer kannst du im E-Shop von Knuspr.de in deinem Kundenkonto eine Einkaufsliste erstellen, die dir das zukünftige Einkaufen erleichtert, und diese anschließend über einen eindeutigen Link mit einer Person deiner Wahl teilen.

Bitte beachte, dass wir keinerlei Einfluss darauf haben, an wen du den Link weitergibst und wie dieser weiterverwendet wird. Jeder, dem du den Link zu deiner Einkaufsliste zur Verfügung stellst, kann auf diese Liste zugreifen und deren Inhalt einsehen. Wenn du ihnen die Berechtigung erteilst, können sie die Liste auch bearbeiten, d. h. Artikel hinzufügen, entfernen, die Menge der Zutaten ändern und natürlich auch die Liste in ihre eigenen Listen kopieren oder mit ihr von deinem Konto aus einkaufen.

Standardmäßig wird deine Einkaufsliste unter deinem Vor- und Nachnamen geteilt (dies ist der Vor- und Nachname, den der Benutzer bei der Registrierung des Kontos im E-Shop Knuspr.de angegeben hat), der nach dem Teilen des Links nicht mehr gelöscht oder geändert werden kann. Du kannst den Namen der Einkaufsliste bearbeiten, bevor du den Link zum Teilen erstellst. Du kannst die Einkaufsliste jederzeit löschen; in diesem Fall ist die Einkaufsliste auch über den Link nicht mehr verfügbar.

Kategorien personenbezogener Daten

• Vorname
• Nachname

Rechtsgrundlage für die Verarbeitung

Diese Verarbeitung ist für die Erfüllung eines Vertrags mit dir gemäß Art. 6 Abs. 1 Buchstabe b der DS-GVO über die Nutzung des E-Shops Knuspr.de erforderlich.

Dauer der Verarbeitung

Für die Dauer des Bestehens des Kundenkontos und anschließend für einen Zeitraum von 4 Jahren ab dessen Löschung oder bis zur Löschung der entsprechenden Liste durch den Nutzer.

2. WER HAT ZUGRIFF AUF IHRE PERSONENBEZOGENEN DATEN

Wir geben deine personenbezogenen Daten nur an befugte Mitarbeiter und kooperierende Personen oder einzelne Datenverarbeiter oder andere Verantwortliche weiter, jedoch nur in dem Umfang, der für die Erfüllung der einzelnen Zwecke erforderlich ist, und auf der Grundlage des entsprechenden Rechtsanspruchs für die Verarbeitung personenbezogener Daten. Dazu gehören beispielsweise:

a. externe Wirtschaftsprüfungsgesellschaften,

b. beauftragte Transportunternehmen,

c. Anwaltskanzleien,

d. Auftragsverarbeiter, die uns Server-, Web-, Marketing-, Cloud- oder IT-Dienstleistungen bereitstellen,

e. Unternehmen innerhalb der Rohlik-Gruppe.

Bitte beachte, dass wir Teil einer Unternehmensgruppe sind, die von der Rohlik Group a.s., ID-Nr.: 09960678, mit Sitz in Karolinská 654/2, Karlín, 186 00 Prag 8, Tschechische Republik (die „Rohlik-Gruppe"), geführt wird. Alle Unternehmen der Rohlik-Gruppe haben ihren Sitz vollständig in der EU. Die Weitergabe personenbezogener Daten für interne Verwaltungs- und Betriebszwecke innerhalb der Rohlik-Gruppe erfolgt auf der Rechtsgrundlage von Artikel 6 Absatz 1 Buchstabe f der DS-GVO, d. h. berechtigtes Interesse, gemäß Erwägungsgrund 48 der DS-GVO.

2.1 Zahlungsdienste

Wir geben deine personenbezogenen Daten in angemessenem Umfang an Zahlungsdienstleister entsprechend der von dir gewählten Zahlungsmethode weiter. Bitte beachte, dass der Zahlungsdienstleister möglicherweise als unabhängiger Datenverantwortlicher auftritt und die Verarbeitung deiner personenbezogenen Daten zum Zwecke der Einleitung der Zahlung (Ermöglichung der Zahlung von deinem Konto auf unser Konto) oder der Durchführung der Zahlung über ein Zahlungsgateway dann den Datenschutzrichtlinien des jeweiligen Zahlungsdienstleisters unterliegt. Diese Richtlinien sind für

a. Apple Pay hier,

b. Google Pay hier,

c. Zahlungsinitiierung Everifin hier,

d. Zahlungsgateway-Anbieter Adyen hier.

2.2 Abschnitt „Apotheke"

Wenn du Waren aus dem Bereich „Apotheke" kaufst, übermitteln wir die von dir ausgewählten Daten an die Preussen Apotheke Spandau mit Sitz in der Carl-Schurz-Straße 29, 13597 Berlin, um Deine Bestellung aus der Apotheke zu bearbeiten. Dazu gehören Informationen über die Produkte, die du im Bereich „Apotheke" gekauft hast, sowie dein Vor- und Nachname, deine Telefonnummer, deine E-Mail-Adresse und deine Anschrift.

Die Preussen Apotheke Spandau ist ein unabhängiger Verantwortlicher für die Verarbeitung deiner personenbezogenen Daten im Sinne der DS-GVO und gleichzeitig ein gemeinsamer Verantwortlicher mit uns.

Wir haben mit der Preussen Apotheke Spandau eine Vereinbarung geschlossen, die den Datenaustausch regelt und die Pflichten beider Verantwortlichen hinsichtlich des Schutzes personenbezogener Daten festlegt.

Knuspr.de verarbeitet in Zusammenarbeit mit der Preussen Apotheke Spandau für beide Verantwortlichen Daten, die für die Verwaltung des Knuspr.de-Onlineshops und die Erbringung von Logistikdienstleistungen erforderlich sind (z. B. Kunden-/Benutzerkonto, Cookies, Transport, Bestellstatus, Zahlungsmethoden).

Jeder Verantwortliche verarbeitet dann unabhängig voneinander personenbezogene Daten für Zwecke, die er selbst festlegt. Dabei handelt es sich in erster Linie um die Verarbeitung personenbezogener Daten zum Zwecke des Abschlusses und der Erfüllung eines Vertrags, zur Erfüllung gesetzlicher Verpflichtungen (Steuer- oder Buchhaltungsunterlagen) und zum Zwecke der berechtigten Interessen des Verantwortlichen (z. B. Beschwerden, Rechtsverteidigung) oder zu Marketingzwecken.

Wenn du bei der Bestellung deine Premium-Kundenkartennummer aus dem Premium-Programm der Preussen Apotheke Spandau eingibst und/oder diese in deinem Kundenkonto im E-Shop Knuspr.de speicherst, verarbeiten die Preussen Apotheke Spandau und Knuspr.de auch deine Premium-Kundenkartennummer und die Information, dass du Mitglied des Premium-Programm bist. Der Zweck der Verarbeitung ist die Möglichkeit, für den getätigten Einkauf Punkte zu erhalten, die deinem Konto im Rahmen des Premium-Programms gutgeschrieben werden.

Informationen zur Verarbeitung personenbezogener Daten durch die Preussen Apotheke Spandau findest du hier.

2.3 Anbindung eines KI-Assistenten

Wenn du die Möglichkeit nutzt, deinen eigenen KI-Assistenten über unseren MCP-Server zu verbinden, um auf Datenquellen und Tools im E-Shop Knuspr.de zuzugreifen, übst du dein Recht auf Datenübertragbarkeit aus (weitere Informationen findest du in Artikel 5.6 unten), und durch die Nutzung dieses Dienstes können deine personenbezogenen Daten dir oder dem von dir gewählten KI-Assistentenanbieter zur Verfügung gestellt werden. Bitte beachte, dass die weitere Verarbeitung deiner auf diese Weise zur Verfügung gestellten personenbezogenen Daten nicht von Knuspr.de durchgeführt wird, sondern ausschließlich den Verarbeitungsbedingungen des von dir gewählten Anbieters von KI-Assistenten unterliegt und Knuspr.de dafür keine Verantwortung trägt.

3. AUFBEWAHRUNGSFRIST FÜR PERSONENBEZOGENE DATEN

Die spezifischen Verarbeitungsfristen sind in Kapitel 1 oben für die einzelnen Prozesse der Verarbeitung personenbezogener Daten festgelegt. Bitte beachte, dass die meisten personenbezogenen Daten für mehrere Zwecke verarbeitet werden und dass der Ablauf der Verarbeitungsfrist für einen Zweck keinen Einfluss auf die Verarbeitungsfrist für andere Zwecke hat. Im Allgemeinen verarbeiten wir deine personenbezogenen Daten so lange, wie wir dir unsere Dienstleistungen anbieten oder einen gegenseitigen Vertrag erfüllen, oder so lange, wie es zur Erfüllung von Archivierungs- oder anderen Verpflichtungen gemäß geltendem Recht erforderlich ist, wie z. B. dem Rechnungslegungsgesetz, dem Archiv- und Aufbewahrungsgesetz oder dem Mehrwertsteuergesetz.

Nach Erfüllung des Vertrags (Zahlung des Preises und Lieferung der Ware) verarbeiten wir deine personenbezogenen Daten im Falle inaktiver Konten weiterhin für unsere berechtigten Interessen, d. h. zum Schutz unserer Ansprüche, für den erforderlichen Zeitraum, jedoch nicht länger als 4 Jahre (dieser Zeitraum wurde unter Berücksichtigung der allgemeinen Verjährungsfrist festgelegt).

Wir verarbeiten personenbezogene Daten, die wir auf Grundlage deiner Einwilligung verarbeiten, bis du deine Einwilligung widerrufst. Um deine Einwilligung zu widerrufen, sende uns einfach eine E-Mail mit der entsprechenden Anfrage an kunden@knuspr.de oder bestätige diese Wahl in den Einstellungen deines Kundenkontos.

4. ONLINE-DIENSTE UND SOZIALE MEDIEN

Auf unserer Website nutzen wir sowohl eigene Online-Dienste als auch Dienste von Drittanbietern. Dienste verwenden in der Regel Cookies oder ähnliche Technologien. Cookies sind kleine Textdateien, die Daten enthalten und beim Besuch einer Website auf dem Gerät des Benutzers gespeichert werden können. Weitere Informationen zu Cookies finden Sie in einer separaten Cookie-Richtlinie, die du hier findest.

5. DEINE RECHTE IN BEZUG AUF DIE VERARBEITUNG PERSONENBEZOGENER DATEN

Du hast die folgenden Rechte in Bezug auf die Verarbeitung deiner personenbezogenen Daten durch uns:

a. das Recht auf Auskunft;

b. das Recht auf Berichtigung;

c. das Recht auf Löschung („Recht auf Vergessenwerden");

d. das Recht auf Einschränkung der Verarbeitung;

e. das Recht auf Widerspruch;

f. das Recht auf Beschwerde gegen die Verarbeitung personenbezogener Daten; und

g. das Recht auf Datenübertragbarkeit; und

h. Rechte in Bezug auf automatisierte Entscheidungen.

Deine Rechte werden im Folgenden erläutert, um dir einen besseren Überblick über deren Inhalt zu geben.

Du kannst alle deine Rechte ausüben, indem du uns unter kunden@knuspr.de oder privacy@rohlikgroup.com kontaktierst.

5.1 Recht auf Auskunft

Du kannst uns jederzeit auffordern, dir zu bestätigen, ob personenbezogene Daten über dich verarbeitet werden und, wenn ja, zu welchen Zwecken, in welchem Umfang, an wen sie weitergegeben werden, wie lange wir sie verarbeiten, ob Sie das Recht auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch haben, woher wir die personenbezogenen Daten bezogen haben und ob auf der Grundlage der Verarbeitung deiner personenbezogenen Daten eine automatisierte Entscheidungsfindung, einschließlich möglicher Profilerstellung, stattfindet. Du hast auch das Recht, eine Kopie deiner personenbezogenen Daten zu erhalten, wobei die erste Bereitstellung kostenlos ist und wir für weitere Bereitstellungen angemessene Verwaltungskosten in Rechnung stellen können.

5.2 Recht auf Berichtigung

Du kannst uns jederzeit auffordern, deine personenbezogenen Daten zu berichtigen oder zu vervollständigen, wenn diese unrichtig oder unvollständig sind.

5.3 Recht auf Löschung („Recht auf Vergessenwerden")

Wir müssen deine personenbezogenen Daten löschen, wenn (i) sie für die Zwecke, für die sie erhoben oder anderweitig verarbeitet wurden, nicht mehr erforderlich sind, (ii) die Verarbeitung unrechtmäßig ist, (iii) Sie der Verarbeitung widersprechen und es keine vorrangigen berechtigten Gründe für die Verarbeitung gibt, (iv) wir gesetzlich dazu verpflichtet sind oder (v) du deine Einwilligung zur Verarbeitung personenbezogener Daten widerrufen hast, sofern es sich um Daten handelt, für deren Verarbeitung deine Einwilligung erforderlich ist und wir gleichzeitig keine andere Rechtsgrundlage für die Verarbeitung haben, warum wir diese Daten weiterhin verarbeiten müssen.

Bitte beachten Sie, dass die Ausübung des Rechts auf Löschung ein irreversibler Vorgang ist und es nach der Löschung daher nicht mehr möglich ist, das Kundenkonto im E-Shop Knuspr.de oder dessen Verlauf in irgendeiner Weise wiederherzustellen.

5.4 Recht auf Einschränkung der Verarbeitung

Bis wir alle Fragen bezüglich der Verarbeitung deiner personenbezogenen Daten geklärt haben, müssen wir die Verarbeitung deiner personenbezogenen Daten einschränken, sodass wir diese nur speichern und gegebenenfalls zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen verwenden dürfen.

5.5 Widerspruchsrecht

Du kannst der Verarbeitung deiner personenbezogenen Daten, die wir für Direktmarketingzwecke oder aufgrund berechtigter Interessen verarbeiten, widersprechen.

Wenn du der Verarbeitung zu Direktmarketingzwecken widersprichst, werden deine personenbezogenen Daten nicht mehr zu diesen Zwecken verarbeitet.

Wenn du der Verarbeitung deiner personenbezogenen Daten aufgrund unseres berechtigten Interesses widersprichst und nicht nachgewiesen wird, dass unser berechtigtes Interesse an der Verarbeitung deine Interessen oder Rechte und Freiheiten überwiegt, werden deine personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.

5.6 Recht auf Beschwerde gegen die Verarbeitung personenbezogener Daten

Du kannst Dich bei der Aufsichtsbehörde beschweren, wenn Du findest, dass wir Deine Daten nicht ordnungsgemäß verarbeiten. Für uns ist das Bayerische Landesamt für Datenschutzaufsicht zuständig. Wenn Du Dich in einem anderen Bundesland oder nicht in Deutschland aufhältst, kannst Du dich aber auch an die dortige Datenschutzbehörde wenden.

5.7 Recht auf Datenübertragbarkeit

Du hast das Recht, die dich betreffenden personenbezogenen Daten, die du uns zur Verfügung gestellt hast, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, sowie das Recht, diese Daten an einen anderen Verantwortlichen zu übermitteln, sofern:

a. die Verarbeitung auf einer Einwilligung (Artikel 6 Absatz 1 Buchstabe a der DS-GVO) oder einem Vertrag (Artikel 6 Absatz 1 Buchstabe b der DS-GVO) beruht und

b. die Verarbeitung mit Hilfe automatisierter Verfahren erfolgt.

Bei der Ausübung dieses Rechts hast du auch das Recht, die personenbezogenen Daten direkt von einem Verantwortlichen an einen anderen übermitteln zu lassen, sofern dies technisch möglich ist. Die Daten werden kostenlos zur Verfügung gestellt. Bei wiederholten, offensichtlich unbegründeten und/oder übermäßigen Anfragen kann jedoch eine Gebühr erhoben werden.

Bitte beachte, dass dieses Recht nicht für die Verarbeitung personenbezogener Daten gilt, die wir zur Erfüllung unserer gesetzlichen Verpflichtungen oder auf der Grundlage unserer berechtigten Interessen durchführen.

5.8 Rechte in Bezug auf automatisierte Entscheidungen

Gemäß Artikel 22 Absatz 3 der DS-GVO ergreifen wir geeignete Maßnahmen zum Schutz der Rechte und Freiheiten unserer Kunden, überwachen automatisierte Entscheidungen mit der Möglichkeit, die Entscheidung in begründeten Fällen neu zu bewerten, und im Falle von Beschwerden, die auf der Grundlage automatisierter Entscheidungen beigelegt werden, hat der Kunde stets:

a. das Recht, eine Überprüfung durch einen Menschen zu verlangen,

b. das Recht, seinen Standpunkt darzulegen und Erklärungen und Belege vorzulegen,

c. das Recht, die Entscheidung anzufechten.

Ein Antrag auf Ausübung dieser Rechte kann auch direkt im Rahmen der Kommunikation mit dem virtuellen Assistenten gestellt werden.

6. SCHLUSSBESTIMMUNGEN

6.1 Kontaktdaten des Datenschutzbeauftragten

Falls du Fragen zur Verarbeitung deiner personenbezogenen Daten hast, kannst du dich an unseren Datenschutzbeauftragten wenden, und zwar an:

legal data Schröder Rechtsanwaltsgesellschaft mbH

Maximilianstraße 27

80539 München

E-Mail: datenschutz@legaldata.law

Tel. +49 (0)89 954 597 520.

6.2 Wirksamkeit, Aktualisierungen

Diese Datenschutzerklärung tritt am 25. Mai 2018 in Kraft und wird kontinuierlich aktualisiert. Letzte Aktualisierung: März 2026