WEBSEITE WWW.EATSMARTER.DE UND WWW.EATSMARTER.COM UND EATSMARTER-APP

 

EINLEITUNG UND BEGRIFFE

1. ALLGEMEIN

Mit dem Betrieb unserer Webseite mit der URL www.eatsmarter.de und www.eatsmarter.com (im Folgenden „Webseite“ genannt), sowie mit dem Herunterladen und dem Betrieb einer mobilen Applikation für iOS- und Android-Geräte (im Folgenden „App“) verarbeiten wir personenbezogene Daten.  verarbeiten wir personenbezogene Daten. Diese werden von uns vertraulich behandelt und nach den geltenden Gesetzen – insbesondere der Datenschutzgrundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) und des Telekommunikation-Telemedien-Datenschutzgesetz (TTDSG) – verarbeitet. Mit diesen Datenschutzbestimmungen wollen wir Sie darüber informieren, welche personenbezogenen Daten wir von Ihnen erheben, zu welchen Zwecken und auf welcher Rechtsgrundlage wir sie verwenden und gegebenenfalls wem wir sie offenlegen. Darüber hinaus werden wir Ihnen erklären, welche Rechte Ihnen zur Wahrung und Durchsetzung Ihres Datenschutzes zustehen.

2. BEGRIFFE

Unsere Datenschutzbestimmungen enthalten Fachbegriffe, die in der DSGVO und dem BDSG stehen. Zu Ihrem besseren Verständnis wollen wir diese Begriffe in einfachen Worten vorab erklären:

2.1 Personenbezogene Daten

„Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen (Art. 4 Nr. 1 DSGVO). Angaben einer identifizierten Person können z. B. der Name oder die E-Mail-Adresse sein. Personenbezogen sind aber auch Daten, bei denen die Identität nicht unmittelbar ersichtlich ist, sich aber ermitteln lässt, indem man eigene oder fremde Informationen kombiniert und so erfährt um wen es sich handelt. Eine Person wird z. B. über die Angabe Ihrer Anschrift oder Bankverbindung, Ihres Geburtsdatums oder Benutzernamens, Ihrer IP-Adressen und/oder Standortdaten identifizierbar. Relevant sind hier alle Informationen, die in irgendeiner Weise einen Rückschluss auf eine Person zulassen.

2.2 Verarbeitung

Unter einer „Verarbeitung“ versteht Art. 4 Nr. 2 DSGVO jeden Vorgang im Zusammenhang mit personenbezogenen Daten. Dies betrifft insbesondere das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung, Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung von personenbezogenen Daten.

 

VERANTWORTLICHER UND DATENSCHUTZBEAUFTRAGTER

3. VERANTWORTLICHER

Verantwortlich für die Datenverarbeitung ist:

Unternehmen: EAT SMARTER GmbH & Co. KG ("wir")
vertreten durch die EAT SMARTER Verwaltungsgesellschaft mbH

Geschäftsführer: Dirk Manthey, Martin Fischer, Niklas Reinhardt
Anschrift: Schulterblatt 58, 20357 Hamburg
Telefon: +49 (0)40 / 22 86 069-0
Fax: +49 (0)40 / 22 86 069-99
E-Mail: info@eatsmarter.de

4. DATENSCHUTZBEAUFTRAGTER

Wir haben für unser Unternehmeneinen externen Datenschutzbeauftragten bestellt. Sie erreichen ihn unter:

Unternehmen: HABEWI GmbH & Co. KG
Gesetzlicher Vertreter: Komplementärin HABEWI Beteiligungs GmbH, diese vertreten durch Arne Platzbecker (Geschäftsführer)
Anschrift: Palmaille 96, 22767 Hamburg
Telefon: 040/ 46008966
Fax: 040/ 46008977
E-Mail: datenschutz@habewi.de

 

VERARBEITUNGSRAHMEN

5. VERARBEITUNGSRAHMEN: WEBSEITE UND APP

Im Rahmen der Webseite und der App verarbeiten wir die nachfolgend im Abschnitt IV. im Einzelnen aufgeführten personenbezogenen Daten von Ihnen. Wir verarbeiten nur Daten von Ihnen, die Sie aktiv auf der Webseite oder der App angeben (z.B. durch das Ausfüllen von Formularen) oder die Sie bei der Nutzung unseres Angebotes automatisch zur Verfügung stellen.

Ihre Daten werden ausschließlich von uns verarbeitet und grundsätzlich nicht an Dritte verkauft, verliehen oder weitergegeben. Sofern wir uns bei der Verarbeitung Ihrer personenbezogenen Daten der Hilfe externer Dienstleister bedienen, erfolgt dies im Rahmen einer sogenannten Auftragsverarbeitung, bei der wir als Auftraggeber unseren Auftragnehmern gegenüber weisungsbefugt sind. Zum Betrieb unserer Webseite und unserer App setzen wir für das Hosting externe Dienstleister ein. Wir hosten unsere Webseite und unserer App beim externen Anbieter freistil IT Ltd. (Anschrift: 13 Baggot St Upper, 2nd floor, Dublin D04 W7K5, Ireland). Dieser nutzt den Rechenzentrumsstandort der Hetzner Online GmbH (Anschrift: Industriestr. 25, 91710 Gunzenhausen) in Falkenstein. Sollten bei einzelnen, der in Abschnitt IV. aufgeführten Verarbeitungen weitere externe Dienstleister zum Einsatz kommen, werden sie dort benannt.

Eine Datenübermittlung in Drittstaaten findet durch uns grundsätzlich nicht statt und ist auch nicht geplant. Über Ausnahmen von diesem Grundsatz werden wir in den nachfolgend dargestellten Verarbeitungen informieren. Eine etwaige Datenübermittlung in Drittstaaten erfolgt dann auf Grundlage der sogenannten EU-Standardvertragsklauseln.

 

DIE VERARBEITUNGEN IM EINZELNEN

6. BEREITSTELLUNG DER WEBSEITE UND SERVER-LOGFILES

6.1 Beschreibung der Verarbeitung

Bei jedem Aufruf der Webseite und der App erfassen wir automatisch Informationen, die Ihr Browser an unseren Server übermittelt. Dabei handelt es sich um die folgenden Daten:

• IP-Adresse
• verwendete Browsersoftware, sowie deren Version und Sprache
• Betriebssystem
• die auf der Website aufgerufenen Unterseiten
• das Datum und die Uhrzeit des Aufrufs der Website

Diese werden auch in den sogenannten Logfiles unseres Systems gespeichert. Die vorübergehende Speicherung Ihrer IP-Adresse durch das System ist notwendig, um unsere Webseite an das Endgerät eines Nutzers ausliefern zu können. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben. Ihre IP-Adresse wird jedoch nicht in den Logfiles gespeichert.

6.2 Zweck

Die Verarbeitung erfolgt, um den Aufruf der Webseite zu ermöglichen, sowie deren Stabilität und Sicherheit zu gewährleisten. Darüber hinaus dient die Verarbeitung der statistischen Auswertung und Verbesserung unseres Online-Angebotes.

6.3 Rechtsgrundlage

Die Verarbeitung ist zur Wahrung der überwiegenden berechtigten Interessen des Verantwortlichen erforderlich (Art. 6 Abs. 1 lit. f DSGVO). Unser berechtigtes Interesse liegt in dem, in Ziffer 6.2 benannten Zweck.

6.4 Speicherdauer

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist. Eine Löschung der Logfiles erfolgt nach 7 Tagen.

7. KONTAKTAUFNAHME PER E-MAIL

7.1 Beschreibung der Verarbeitung

Sie können auch über die auf der Webseite und der App angegebenen E-Mail-Adressen Kontakt mit uns aufnehmen. Zur Kontaktaufnahme können Sie uns über die auf der Webseite bzw. der App angegebene E-Mail-Adresse anschreiben. In diesem Fall werden die mit der E-Mail übermittelten personenbezogenen Daten durch uns verarbeitet.

7.2 Zweck

Die mit und in Ihrer E-Mail übermittelten Daten werden ausschließlich zum Zwecke der Bearbeitung und Beantwortung Ihres Anliegens verwendet.

7.3 Rechtsgrundlage

Die Verarbeitung ist zur Wahrung der überwiegenden berechtigten Interessen des Verantwortlichen erforderlich (Art. 6 Abs. 1 lit. f DSGVO). Unser berechtigtes Interesse liegt in dem, in Ziffer 7.2 benannten Zweck. Sofern der E-Mail-Kontakt auf den Abschluss oder der Erfüllung eines Vertrages abzielt, so erfolgt die Datenverarbeitung zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

7.4 Speicherdauer

Die Daten werden von uns gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Dies ist für gewöhnlich der Fall, wenn die jeweilige Kommunikation mit Ihnen beendet ist. Beendet ist die Kommunikation dann, wenn sich aus den Umständen entnehmen lässt, dass Ihr Anliegen abschließend geklärt ist. Sofern gesetzliche Aufbewahrungsfristen einer Löschung entgegenstehen, erfolgt eine Löschung unverzüglich nach Ablauf der gesetzlichen Aufbewahrungsfrist.

8. NEWSLETTER

8.1 Beschreibung der Verarbeitung

Wir versenden täglich einen Newsletter. Mit dem Newsletter informieren wir Sie über neue themenbasierte Angebote rund um Ernährung, Gesundheit und Rezept-Ideen. Unseren Newsletter erhalten Sie nur, wenn Sie sich aktiv in unseren Verteiler eintragen. Sie können ihn mit dem Ausfüllen und Absenden eines Newsletter-Anmeldeformulars auf unserer Webseite bzw. der App abonnieren.

Für die Newsletter-Anmeldung ist lediglich die Angabe Ihrer E-Mail-Adresse erforderlich. Alle weiteren Angaben (wie z.B. Ihr Vorname und Nachname) sind freiwillig und dienen allein der Personalisierung der E-Mails. Zur Durchführung und Verifizierungen von Newsletter-Anmeldungen setzen wir das sogenannte Double-Opt-in-Verfahren ein. Eine Anmeldung erfolgt in mehreren Schritten. Zunächst tragen Sie sich auf unserer Webseite in den Newsletter ein. Sie erhalten an die von Ihnen angegebene E-Mail-Adresse dann eine E-Mail von uns. Mit dieser E-Mail bitten wir Sie um die Bestätigung, dass Sie sich tatsächlich in den Newsletter eingetragen haben und dessen Zusendung wünschen. Eine Bestätigung erfolgt über das Anklicken eines, in der E-Mail befindlichen Bestätigungslinks. Erst nach einer erfolgreichen Bestätigung werden wir Sie in unseren Newsletter-Verteiler aufnehmen und Ihnen zukünftig E-Mails zusenden. Im Rahmen des Double-Opt-In-Verfahrens speichern wir sowohl bei der Anmeldung, als auch bei der Bestätigung Datum, Uhrzeit und Ihre IP-Adressen.

8.2 Zweck

Die Verarbeitung erfolgt, um die Newsletter-Funktion anbieten und Abonnenten Newsletter-E-Mails zusenden zu können. Die Erhebung und Speicherung von Datum, Uhrzeit und IP-Adressen bei der Newsletter-Anmeldung dient der Dokumentation von erteilten Einwilligungen und dem Schutz vor der missbräuchlichen Eintragung von E-Mail-Adressen.

8.3 Rechtsgrundlage

Die Verarbeitung erfolgt bei unserem Abonnenten-Newsletter auf Grundlage einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligungserklärung können Sie auf unserer Website jederzeit unter https://eatsmarter.de/newsletter abrufen. Ihre Einwilligung ist freiwillig. Die Erhebung und Speicherung von Datum, Uhrzeit und IP-Adressen bei der Newsletter-Anmeldung ist zur Wahrung der überwiegenden berechtigten Interessen des Verantwortlichen erforderlich (Art. 6 Abs. 1 lit. f DSGVO). Unser berechtigtes Interesse liegt in dem, in Ziffer 8.2 benannten Zweck.

8.4 Speicherdauer und Widerruf der Einwilligung

Sollten Sie ihre Anmeldung zu unserem Newsletter nicht innerhalb von 24 Stunden nach Erhalt der entsprechenden Anmeldungs-E-Mail bestätigen, werden Ihre Daten automatisch gelöscht. Wir verarbeiten Ihre personenbezogenen Daten im Übrigen für Die Dauer Ihres Newsletter-Abonnements. Sie können den Bezug unseres Newsletters jederzeit durch Widerruf ihrer Einwilligung beenden. Dafür genügt eine einfache Erklärung (per E-Mail an info@eatsmarter.de oder per Post an EAT SMARTER GmbH & Co. KG, Alte Pianoforte Fabrik Schulterblatt 58, 20357 Hamburg). Eine Abbestellung des Newsletters ist zudem durch das Anklicken des Abbestelllinks in jeder Newsletter-E-Mail möglich. Mit dem Widerruf ihrer Einwilligung werden Ihnen keine Newsletter mehr zugesendet und ihre personenbezogenen Daten aus unserem aktiven Verteiler entfernt. Wir werden Ihre E-Mail-Adresse zur Durchsetzung Ihres Widerrufs eingeschränkt in unsere sogenannte Black-List übernehmen. Damit können wir sicherstellen, dass Sie in Zukunft keine Newsletter von uns erhalten und Ihre E-Mail-Adresse nicht von Dritten missbraucht wird.

8.5 Empfänger und Übermittlung an Drittstaaten

Zur Verwaltung unseres Newsletter-Verteilers und zum Versand der E-Mails nutzen wir die Dienste des Newsletter-Providers Sendinblue (ehemals Newsletter2Go). Dies erfolgt im Rahmen einer Auftragsverarbeitung. Bei Sendinblue handelt es sich um ein Angebot der Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin, Deutschland. Weitere Informationen zum Datenschutz bei Sendinblue finden Sie unter de.sendinblue.com/datenschutz-uebersicht/

Zur Verwaltung unseres Newsletter-Verteilers und zum Versand der E-Mails nutzen wir auch die Dienste des Newsletter-Providers Constant Contact Inc., Shoreham By Sea, 1601 Trapelo Road Waltham, MA 02451, USA. Dies erfolgt im Rahmen einer Auftragsverarbeitung. Weitere Informationen zum Datenschutz bei Constant Contact finden Sie in der Datenschutzerklärung des Dienstleisters unter https://www.constantcontact.com/legal/privacy-statement.

9. SOZIALE NETZWERKE

9.1 Beschreibung der Verarbeitung

Unsere Webseite bzw. App verwendet keine sogenannten Social Media Plugins. Die auf unserer Webseite angezeigten Logos von ​Facebook, Instagram, Twitter, Pinterest und Youtube sind lediglich mit den entsprechenden Profilen unseres Unternehmens auf den Sozialen Netzwerken verlinkt. Eine Datenübermittlung an die Sozialen Netzwerke findet mit der Einbindung der Logos nicht statt. Wenn Sie eines der Logos anklicken, werden Sie lediglich auf die externe Webseite des jeweiligen Sozialen Netzwerks weitergeleitet.

Eine Datenverarbeitung stellen jedoch unsere Profile innerhalb der Sozialen Netzwerke dar. Sofern Sie beim Besuch eines solchen Profils beim jeweiligen Sozialen Netzwerk eingeloggt sind, werden diese Informationen Ihrem dortigen Benutzerkonto zugeordnet. Wenn Sie mit unserem Profil interagieren, z.B. einen Beitrag kommentieren, „teilen“, „liken“ oder „retweeten“, werden auch diese Informationen in Ihrem Benutzerkonto gespeichert. Ihre Interaktionen mit unserem Profil sind von uns im Regelfall auch einsehbar.

Auf den Sozialen Netzwerken Facebook und Instagram haben wir über die sogenannte „Insights“ -Funktion die Möglichkeit, statistische Daten über die Nutzung unserer Facebook-Seite bzw. unseres Instagram Profils zu erhalten. Diese Statistiken werden von Facebook bzw. Instagram bereitgestellt. Die „Insights-Funktion“ ist nicht abdingbar. Wir können nicht entscheiden, diese Funktion an- oder auszuschalten. Sie steht allen Facebook-Fanpage-Betreibern und allen Betreibern eines Instagram-Business-Accounts zur Verfügung, unabhängig davon, ob Sie die Insights-Funktion nutzen oder nicht.

Uns werden über die Facebook-Insights für einen wählbaren Zeitraum in anonymisierter Form im Hinblick auf Fans, Abonnenten, erreichte Personen und interagierende Personen die folgenden Daten bereit gestellt: Gesamtzahl von Seitenaufrufen, „Gefällt-mir“-Angaben einschließlich Herkunft, Seitenaktivitäten, Beitragsinteraktionen, Reichweite, Beitragsreichweite (unterteilt in organische, virale und bezahlte Interaktionen), Kommentare, geteilte Inhalte, Antworten sowie demografische Auswertungen, also Herkunftsland, Geschlecht und Alter. Bei den Insights-Statistiken ist es uns nicht möglich, Abonnenten und Fans unserer Seite zu identifizieren und deren Profile einzusehen.

Des weiteren werden uns über die Instagram-Insights Daten in anonymisierter Form über die Entwicklung und Reichweiter unserer Instagram-Profils, sowie der dort von uns eingestellten Posts, Stories und Videos ausgegeben. Wir erhalten in den Instagram-Insights auch statistische Angaben zu dem Herkunftsort, Geschlecht und Alter der Abonnenten unseres Instagram-Profils.

Die Sozialen Netzwerke, mit denen Sie kommunizieren, speichern Ihre Daten unter Verwendung von Pseudonymen als Nutzungsprofile und verwenden sie für Werbezwecke und zur Marktforschung. So können Ihnen z.B. Werbeanzeigen innerhalb des Sozialen Netzwerkes und auf anderen Webseiten von Dritten angezeigt werden, die Ihren mutmaßlichen Interessen entsprechen. Zu diesem Zweck kommen im Regelfall Cookies zum Einsatz, die das Soziale Netzwerk auf Ihrem Endgerät ablegt. Ihnen steht gegen die Bildung dieser Nutzerprofile ein Widerspruchsrecht zu, für dessen Ausübung Sie sich direkt an die Sozialen Netzwerke wenden müssen.

9.2 Zweck

Wir unterhalten Profile bei den vorgenannten Sozialen Netzwerken zum Zwecke der Öffentlichkeitsarbeit und Unternehmenskommunikation mit Kunden und Interessierten. Die Funktion „Insights“ von Facebook und Instagram nutzen wir, um die Reichweite unserer Beiträge auf dem Sozialen Netzwerk auszuwerten und sie zukünftig für unsere Besucher ansprechender zu gestalten.

9.3 Rechtsgrundlage

Rechtsgrundlage für die Datenverarbeitung im Rahmen unserer Profile auf Sozialen Netzwerken ist die Wahrung unserer überwiegenden berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO). Unser berechtigtes Interesse liegt in dem, in Ziffer 9.2 benannten Zweck. Sofern Sie vom jeweiligen Betreiber eines Sozialen Netzwerkes um eine Einwilligung gebeten werden, besteht die Rechtsgrundlage in Art. 6 Abs. 1 lit. a DSGVO.  Die Datenverarbeitung erfolgt im Hinblick auf unsere Präsenzen auf Facebook, und Instagram im Übrigen auf Grundlage einer gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO.

9.4 Empfänger und Übermittlung in Drittstaaten

Die jeweiligen Sozialen Netzwerke werden von den nachfolgend aufgeführten Unternehmen betrieben. Weitere Informationen zum Datenschutz im Hinblick auf unser Profil auf den Sozialen Netzwerken finden Sie in den verlinkten Datenschutzbestimmungen.

• Facebook: Meta Platforms, Inc., 1601 S. California Ave, Palo Alto, CA 94304, USA bzw. Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. Datenschutzbestimmungen: www.facebook.com/policy.php; www.facebook.com/help/186325668085084, www.facebook.com/about/privacy/your-info-on-other#applications sowie www.facebook.com/about/privacy/your-info#everyoneinfo.​
• Instagram: Meta Platforms, Inc., 1601 S. California Ave, Palo Alto, CA 94304, USA bzw. Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland; Datenschutzbestimmungen: help.instagram.com/155833707900388/.
• Twitter: Twitter Inc., 1355 Market St, Suite 900, San Francisco, California 94103, USA; Datenschutzbestimmungen: twitter.com/privacy.​
• Youtube: YouTube LLC, 901 Cherry Avenue, San Bruno, CA 94066, USA. YouTube wird vertreten durch die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Datenschutzbestimmungen von Youtube/Google: www.google.com/policies/privacy/partners/?hl=de.​
• Pinterest: Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland. Es werden ggf. Daten an das Konzernunternehmen Pinterest Inc., 808 Brannan Street, San Francisco, California, 94103, USA weitergegeben und dort verarbeitet. Weitere Informationen zum Datenschutz bei Pinterest finden Sie unter policy.pinterest.com/de/privacy-policy.

Die Sozialen Netzwerke verarbeiten Ihre personenbezogenen Daten auch in den USA.

10. SCHRIFTENERSETZUNG

Bei der Darstellung unserer Webseite bzw. App werden die Standardschriften Ihres Endgerätes durch Schriftarten ausgetauscht. Dies erfolgt, um Ihnen den Text auf unserer Webseite besser lesbar und ästhetisch ansprechender anzeigen zu können. Bei der Schriftenersetzung haben wir uns für eine datenschutzfreundliche Lösung entschieden. Und zwar binden wir keine externen Dienste, wie z.B. Google Fonts oder Font Awesome ein. Sondern wir speichern die zu ersetzenden Schriftarten lokal auf unserem Server. Dies hat den Vorteil, dass bei einem Aufruf unserer Webseite bzw. App keine Anfrage Ihres Browsers an externe Schriftenersetzungsdienste erfolgt und damit auch keinerlei Daten, insbesondere nicht Ihre IP-Adresse in Verbindung mit der Adresse unserer Webseite bzw. App, an Dritte übermittelt werden.

11. COOKIES UND SONSTIGE TRACKINGTECHNOLOGIEN

11.1 Beschreibung der Verarbeitung

Unsere Webseite bzw. App verwendet Cookies. Bei Cookies handelt es sich um kleine Textdateien, die beim Besuch einer Webseite auf dem Endgerät des Nutzers gespeichert werden. Cookies enthalten Informationen, die die Wiedererkennung eines Endgeräts und ggf. bestimmte Funktionen einer Webseite bzw. App ermöglichen. Wir unterscheiden zwischen eigenen Cookies und externen, sogenannten Drittanbieter-Cookies. Auf unserer Seite kommen sogenannte „Session Cookies“ und „Persistente Cookies“ zum Einsatz. „Session-Cookies“ werden automatisch gelöscht, wenn Sie Ihre Internetsitzung beenden und den Browser schließen. „Persistente Cookies“ bleiben für einen längeren Zeitraum auf Ihrem Endgerät gespeichert. Neben Cookies verwenden wir auch andere Trackingtechnologien, wie z.B. Pixel oder das sogenannte Fingerprinting.

Sofern Cookies für den Betrieb unserer Seite technisch erforderlich sind, bedarf es dafür nicht Ihrer Einwilligung. Alle sonstigen, nicht technisch erforderlichen Cookies und Trackingtechnologien werden erst und nur gesetzt, nachdem Sie in die Verwendung von Cookies/ Trackingtechnologien über unser Consent-Tool aktiv eingewilligt haben. Eine solche Einwilligung ist selbstverständlich freiwillig. Sie haben die Wahl, unsere Webseite bzw. App entweder kostenlos mit der Einwilligung im Hinblick auf die sonstigen Cookies/Trackingtechnologien oder mit einem kostenpflichtigen PUR-Abo nutzen. Mit anderen Worten können Sie sich als Alternativ zur Einwilligung auch für ein PUR-Abo entscheiden (siehe Ziffer 13).

Diese weiteren Cookies/Trackingtechnologien, die wir auf Grundlage einer Einwilligung einsetzen, stehen oft im Zusammenhang mit der Einbindung von Drittanbietern. Diese helfen uns insbesondere bei der Verbesserung und Werbefinanzierung unseres Angebots. Wir können EatSmarter nur deshalb kostenlos zur Verfügung stellen, weil wir Werbung auf unserer Webseite bzw. App einblenden. Dies erfolgt über das IAB TCF 2.0 Framework. IAB Europe ist der europäische Verband für das digitale Marketing- und Werbeökosystem. Beim TCF handelt es sich um einen Werbebranchenstandard, der bei Onlinediensten Transparenz und Kontrolle darüber bietet, wer Daten von Nutzern im Zusammenhang mit Werbung verarbeiten darf und zu welchem Zweck dies erfolgt. In diesem Zusammenhang werden z.B. persönliche Identifikatoren (z.B. Cookie-IDs) oder IP-Adressen erfasst, sowie Nutzungsprofile gebildet und angereichert. Hierzu übermitteln wir an Werbeanbieter relevante Informationen im Hinblick auf die Nutzereinwilligung in Form einer codierten Zeichenfolge (sog. TC-String). Der TC-String dient als Kommunikationsmittel innerhalb des IAB TCF Frameworks. Mit welchen externen Dienstleistern wir insbesondere zu Werbezwecken zusammen arbeiten, können Sie den Einstellungen des Consent-Tool entnehmen.

Darüber hinaus finden Sie dort auch Informationen, welche Cookies und sonstige Trackingtechnologien auf unserer Webseite bzw. App für welchen Zweck verwendet werden, wie lange diese auf Ihrem Endgerät gespeichert werden und welche Einwilligungen Sie ggf. bereits erklärt haben.

Zur Einholung und Dokumentation der Einwilligungen verwenden wir den Dienst Sourcepoint des Anbieters Sourcepoint Technologies Inc., 1201 Broadway, Suite 701, NY, USA. Sourcepoint ermöglicht es uns, den Nutzer über seine Einwilligung zu Cookies und sonstigen Technologien auf unserer Website zu informieren und diese einzuholen, zu verwalten und zu dokumentieren. Dieser Dienst ist für den Betrieb unserer Seite technisch erforderlich. Durch die Einblendung des Consent-Banners bei einem Erstbesuch unserer Webseite bzw. App wird Ihre IP-Adresse, Unique ID und Ihre Einwilligung in einer Cookie-Einwilligungs-Textdatei des jeweiligen Nutzers, sowie Informationen zum Gerät und Browser des Nutzers erfasst. Das Consent-Tool speichert Ihre Entscheidung selbst in einem Cookie auf Ihrem Endgerät. Dadurch brauchen Sie bei einem Folgebesuch unserer Webseite bzw. App nicht erneut eine Entscheidung über Cookies/Trackingtechnologien treffen. Wenn Sie den Button „Alles Ablehnen“ betätigen, erscheint bei einem Folgebesuch unserer Webseite bzw. App erneut der Consent-Banner. Weitere Informationen zum Datenschutz bei Sourcepoint finden Sie unter https://www.sourcepoint.com/privacy-policy.

11.2 Zweck

Wir setzen Cookies/Trackingtechnologien ein, um unsere Webseite bzw. App durch Werbung finanzieren, um sie nutzerfreundlicher gestalten und die in Ziffer 11.1 beschrieben Funktionen anbieten zu können.

11.3 Rechtsgrundlage

Die Verarbeitung ist im Hinblick auf technisch erforderliche Cookies, sowie des Einsatzes des Consent-Tools zur Wahrung der überwiegenden berechtigten Interessen des Verantwortlichen erforderlich (Art. 6 Abs. 1 lit. f DSGVO i.V.m. § 25 Abs. 2 TTDSG). Unser berechtigtes Interesse liegt in dem, in Ziffer 11.2 benannten Zweck. Bei der Verarbeitung im Hinblick auf alle sonstigen – also nicht technisch erforderlichen Cookies/Trackingtechnologien – besteht die Rechtsgrundlage in einer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TTDSG). Eine solche Einwilligung ist freiwillig.

11.4 Speicherdauer, Widerruf der Einwilligung

Über die Speicherdauer von Cookies/ Trackingtechnologien informieren wir in den Einstellungen des Consent-Tool bzw. in dem entsprechenden Passus zu dem entsprechenden (Dritt-)dienst in diesen Datenschutzbestimmungen. Cookies werden automatisch mit dem Ende einer Sitzung bzw. mit Ablauf der angegebenen Speicherdauer gelöscht. Eine Löschung der Daten hinsichtlich sonstiger Trackingtechnologien erfolgt mit Ablauf der angegebenen Speicherdauer.

Da Cookies auf Ihrem Endgerät gespeichert werden, haben Sie als Nutzer im Übrigen die volle Kontrolle über den Einsatz von Cookies. Durch eine Änderung der Einstellungen in Ihrem Internetbrowser können Sie die Übertragung von Cookies deaktivieren oder einschränken. Bereits gespeicherte Cookies können gelöscht werden. Dies kann auch automatisiert erfolgen. Werden Cookies/Trackingtechnologien für unsere Webseite bzw. App deaktiviert, gelöscht oder eingeschränkt, kann es sein, dass einzelne Funktionen unserer Webseite bzw. App nicht oder nur eingeschränkt genutzt werden können. Etwaig von Ihnen erteilte Einwilligungen zum Einsatz von Cookies können Sie jederzeit in den Einstellungen des Consent-Tools mit Wirkung für die Zukunft widerrufen.

11.5 Empfänger, Datenübermittlung in Drittstaaten

Beim Einsatz von Cookies/Trackingtechnologien werden ggf. Daten an die entsprechenden Anbieter dieser Drittdienste übermittelt. Hier erfolgt unter Umständen auch eine Übermittlung in Drittstaaten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraumes. Über die Empfänger von Daten, sowie eine Drittstaatenübermittlung informieren wir in den Einstellungen des Consent-Tool bzw. in dem entsprechenden Passus zu dem Drittdienst in diesen Datenschutzbestimmungen.

Die Einbindung von Sourcepoint als unserem Dienstleister für das Consent-Tool erfolgt auf Grundlage eines Auftragsverarbeitungsvertrages. Die Datenverarbeitung bzgl. Sourcepoint findet auf europäischen Servern statt. Da aber nicht ausgeschlossen werden kann, dass Daten zu Wartungs- und Servicezwecken in die USA übermittelt werden, haben wir mit Sourcepoint sogenannte Standardvertragsklauseln und darüber hinaus technische und organisatorische Maßnahmen vereinbart, die einen vergleichbaren Schutz der Nutzerdaten wie in der EU ermöglichen.

12. EAT SMARTER NUTZER-ACCOUNT REGISTRIERUNG UND PROFIL

12.1 Beschreibung der Verarbeitung

Einzelne Funktionen und Angebote unserer Webseite bzw. App stehen Ihnen nur als registrierter Nutzer zur Verfügung. Mit der Registrierung schließen Sie einen kostenlosen Nutzungsvertrag mit uns ab. Sie erhalten durch die Registrierung einen eigenen Nutzer-Account auf unserer Webseite bzw. App. Die Registrierung erfolgt, indem Sie das Registrierungsformular ausfüllen und uns elektronisch übermitteln. Zur Registrierung müssen Sie Ihre E-Mail-Adresse, einen frei gewählten Benutzernamen und ein frei gewähltes Passwort angeben. Mit dem Anklicken des Buttons „Registrieren“ übermitteln Sie uns das Formular. Sie erhalten dann eine automatische Willkommens-E-Mail. Diese enthält einen Link zur Bestätigung ihrer E-Mail-Adresse. Erst nach erfolgreicher Verifikation Ihrer E-Mail-Adresse durch das Anklicken des Bestätigungslinks wird Ihr Account auf unserer Webseite bzw. App freigeschaltet. Als registrierter Nutzer stellen wir Ihnen Ihre Profilseite bereit, die für eingeloggte registrierte Nutzer unserer Webseite bzw. App einsehbar ist. Als registrierter Nutzer können Sie auf Ihrer Profilseite ein Profilfoto hinterlegen, Beiträge auf EatSmarter bewerten und kommentieren, sowie eine eigene Auswahl an Rezepten erstellen und diese mit Notizen versehen. Darüber hinaus benötigen Sie einen EatSmarter-Nutzer-Account, wenn Sie unser Angebot im PUR-Abo (Ziffer 13) nutzen wollen. 

Statt einer direkten Registrierung auf unserer Website können Sie sich mit Facebook Connect registrieren. Anbieter dieses Dienstes ist die Facebook Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. Wenn Sie sich für die Registrierung mit Facebook Connect entscheiden und auf den “Login with Facebook”- / “Connect with Facebook”-Button klicken, werden Sie automatisch auf die Plattform von Facebook weitergeleitet. Dort können Sie sich mit Ihren Nutzungsdaten anmelden. Dadurch wird Ihr Facebook-Profil mit unserer Website bzw. unseren Diensten verknüpft. Durch diese Verknüpfung erhalten wir Zugriff auf Ihre bei Facebook hinterlegten Daten. Dies sind vor allem:

• Facebook-Name
• Facebook-Profil- und Titelbild
• Facebook-Titelbild
• bei Facebook hinterlegte E-Mail-Adresse
• Facebook-ID
• Facebook-Freundeslisten
• Facebook Likes (“Gefällt-mir”-Angaben)
• Geburtstag
• Geschlecht
• Land
• Sprache

Diese Daten werden zur Einrichtung, Bereitstellung und Personalisierung Ihres Accounts genutzt. Weitere Informationen finden Sie in den Facebook-Nutzungsbedingungen und den Facebook-Datenschutzbestimmungen. Diese finden Sie unter: https://de-de.facebook.com/privacy/policy/?entry_point=data_policy_redirect&entry=0 und https://www.facebook.com/legal/terms/.

Statt einer direkten Registrierung auf unserer Website können Sie sich mit Google Sign-In registrieren. Anbieter dieses Dienstes ist Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Ireland. Wenn Sie sich für die Registrierung mit Google Sign-In entscheiden und auf den “Login with Google” Button klicken, werden Sie automatisch auf die Plattform von Google weitergeleitet. Dort können Sie sich mit Ihren Nutzungsdaten anmelden. Dadurch wird Ihr Google-Profil mit unserer Website bzw. unseren Diensten verknüpft. Durch diese Verknüpfung erhalten wir Zugriff auf Ihre bei Google hinterlegten Daten. Dies sind vor allem:

• Vor- und Nachname
•  bei Google hinterlegte E-Mail-Adresse
• Google-Nutzerkennung (falls abweichend von der E-Mail-Adresse)
• Geschlecht

Diese Daten werden zur Einrichtung, Bereitstellung und Personalisierung Ihres Accounts genutzt. Weitere Informationen finden Sie in den Google-Nutzungsbedingungen: https://policies.google.com/terms und den Google-Datenschutzbestimmungen: https://policies.google.com/privacy.

12.2 Zweck

Die Verarbeitung erfolgt, um Ihnen die Funktionen unserer Webseite bzw. App für registrierte Nutzer bereitstellen zu können.

12.3 Rechtsgrundlage

Die Verarbeitung ist zum Abschluss und zur Erfüllung des Nutzungsvertrages erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Ohne Angabe Ihrer personenbezogenen Daten im Rahmen der Registrierung können wir unsere vertraglich geschuldeten Leistungen nicht erbringen.

12.4 Speicherdauer

Die Daten werden von uns mit Beendigung Ihres Nutzungsvertrages automatisch gelöscht. Den Nutzungsvertrag können Sie selbständig beenden, indem Sie in den Einstellungen Ihres Nutzer-Accounts die Funktion „Profil löschen“ auswählen. Alternativ können Sie uns auch per E-Mail an info@eatsmarter.de oder per Post mitteilen, dass Sie kein registrierter Nutzer unserer Webseite bzw. App mehr sein wollen. Wir werden Ihren Nutzer-Account dann unverzüglich löschen. Darüber hinaus können Sie als eingeloggter Nutzer Ihr Profilfoto, ihre eigenen Beiträge, Angaben und Informationen jederzeit bearbeiten und entfernen. Da ein EatSmarter-Nutzer Account die Voraussetzung für die Nutzung des PUR-Abos ist, können Sie die Löschung des Nutzeraccounts nur nach bzw. zusammen mit der Kündigung/Beendigung Ihres PUR-Abos vornehmen.

12.5 Empfänger und Übermittlung in Drittstaaten

Auf Ihrer Profilseite ist Ihr Benutzername für andere eingeloggte registrierte Nutzer einsehbar. Auch die von Ihnen eingestellten Bewertungen, Kommentare, Ihre Rezeptauswahl und Ihre Notizen können von anderen eingeloggten registrierten Nutzern angeschaut werden. Über die Privatsphäreneinstellungen Ihres Profils können Sie festlegen und regulieren, ob und welche personenbezogenen Daten andere registrierte Nutzer Ihrem Profil entnehmen können. Wenn Sie eine Registrierung über Facebook Connect oder Google Sign-In vornehmen, werden erfolgt im Rahmen des Registrierungsprozesses auch eine Datenübermittlung an den gewählten Registrierungsanbieter Facebook oder Google. Diese verarbeiten Daten auch in Drittstaaten, insbesondere den USA.

13. PUR-Abo

13.1 Beschreibung der Verarbeitung

Mit dem PUR-Abo stellen wir registrierten Nutzern (siehe Ziffer 12) eine Möglichkeit zur Verfügung, EatSmarter ohne den Einsatz technisch nicht erforderlicher Cookies/und sonstigen Trackingtechnologien – also insbesondere ohne Werbung/Tracking – dafür aber kostenpflichtig zu nutzen. Zum Abschluss eines PUR-Abos und zur Abonnementverwaltung setzen wir den Dienst Plenigo GmbH, Königstraße 4, 87435 Kempten (Allgäu), www.plenigo.de ein. Im Rahmen Ihres Bestellprozesses eines PUR-Abos verarbeiten wir personenbezogene Daten von Ihnen. Dabei handelt es sich um Ihre E-Mail-Adressen, sowie die Daten, die Sie bei der von Ihnen ausgewählten verfügbaren Zahlungsart (PayPal via Stripe, Lastschrift via Stripe und Kreditkarte via Stripe) zur Begleichung des PUR-Abopreises eingeben. Beim Abschluss Ihrer Bestellung werden Ihre E-Mail-Adresse, Ihre Rechnungsadresse, eine generierte Kundennummer und der Registrierungszeitpunkt im System von Plenigo gespeichert und die für die Zahlung erforderlichen Daten an den jeweiligen Zahlungsdienstleister weitergegeben.

13.2 Zweck

Die Datenverarbeitung erfolgt zum Abschluss und zur ordnungsgemäßen Durchführung, Erfüllung und Abwicklung des PUR-Abo-Vertrages. Darüber hinaus benötigen wir die Daten zu Ihrer Identifikation als Vertragspartner, zur Korrespondenz mit Ihnen, zur Abrechnung unserer Leistungen, zur Abwicklung von evtl. vorliegenden Haftungsansprüchen sowie der Geltendmachung etwaiger Ansprüche gegen Sie.

13.3 Rechtsgrundlage

Die Datenverarbeitung ist zum Abschluss und zur Abwicklung des Vertrages nach Art. 6 Abs. 1 S. 1 lit. b DSGVO erforderlich. Ohne die in Ziffer 13.1 genannten Daten sind uns der Vertragsschluss, sowie die Erfüllung von Verpflichtungen aus dem Vertrag nicht möglich.

13.4 Speicherdauer

Die Daten werden von uns unverzüglich gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr benötigt werden. Die im Rahmen der Vertragsanbahnung, des Vertragsschlusses, der Vertragsdurchführung, -erfüllung und -abwicklung von uns erhobenen und verarbeiteten personenbezogenen Daten werden wir grundsätzlich nach Vertragsbeendigung mit Ablauf der Regelverjährungsfrist löschen. Allerdings sind wir nach Art. 6 Abs. 1 S. 1 lit. c DSGVO aufgrund von steuer- und handelsrechtlichen Aufbewahrungs- und Dokumentationspflichten (aus HGB, AO, GWG) im Hinblick auf bestimmte Unterlagen und Dokumente zu einer längeren Speicherung verpflichtet sind. Eine Löschung dieser Daten erfolgt daher erst nach Ablauf der gesetzlichen Aufbewahrungsfrist. Eine Löschung Ihrer Daten unterbleibt zudem, soweit Sie in eine darüberhinausgehende Speicherung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO eingewilligt haben oder eine weitergehende Speicherung für uns nach Art. 17 Abs. 3 lit. e DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

13.5 Empfänger

Zum Vertragsschluss und zur Abonnementverwaltung nutzen wir den Plenigo der Plenigo GmbH, Königstraße 4, 87435 Kempten (Allgäu). Dies erfolgt im Rahmen einer sogenannten Auftragsverarbeitung, bei der wir als Auftraggeber unserem Auftragnehmer gegenüber weisungs-befugt sind.

14. GOOGLE ANALYTICS

14.1 Beschreibung der Verarbeitung

Unsere Webseite bzw. App verwendet „Google Analytics“, einen Webanalysedienst der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (nachfolgend „Google“ genannt). Dies gilt nur, wenn Sie EatSmarter ohne PUR-Abo nutzen. Google Analytics setzt Cookies ein (siehe Ziffer 11), die eine Analyse Ihrer Nutzung unseres Angebotes ermöglichen. Wir verwenden Google Analytics in der angebotenen Version „Universal Analytics“, die diese Analyse geräteübergreifend durch Zuordnung der Daten zu einer pseudonymen User-ID erlaubt. Die durch die Cookies erzeugten Informationen werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Wir verwenden Google Analytics jedoch ausschließlich mit einer IP-Anonymisierung. Dadurch wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Die von Google Analytics erstellten Statistiken erfassen insbesondere wie viele Nutzer unsere Website besuchen, aus welchem Land bzw. Ort der Zugriff erfolgt, welche Unterseiten aufgerufen werden und über welche Links oder Suchbegriffe Besucher auf unsere Webseite gelangen. Die Nutzerbedingungen von Google Analytics finden Sie unter https://marketingplatform.google.com/about/analytics/terms/de/. Eine Übersicht zum Datenschutz bei Google Analytics ist unter https://support.google.com/analytics/answer/6004245?hl=de abrufbar. Die Datenschutzerklärung von Google lässt sich unter www.google.de/intl/de/policies/privacy einsehen.

14.2 Zweck

Die Verarbeitung erfolgt, um die Nutzung unserer Webseite bzw. App auswerten zu können. Die dadurch gewonnenen Informationen dienen der Verbesserung und bedarfsgerechten Gestaltung unseres Online-Auftritts.

14.3 Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Diese wird von uns über das Consent-Tool (siehe Ziffer 11) eingeholt. Eine solche Einwilligung ist freiwillig.

14.4 Speicherdauer und Widerspruchsrecht, Widerruf der Einwilligung

Die Speicherdauer, sowie Ihre Kontroll- und Einstellungsmöglichkeiten bei Cookies haben wir in Ziffer 11 erläutert. Die von Ihnen erteilte Einwilligung im Hinblick auf Google Analytics können Sie jederzeit in den Einstellungen des Consent-Tools mit Wirkung für die Zukunft widerrufen. Alternativ können Sie der Datenverarbeitung durch Google Analytics jederzeit widersprechen, indem Sie das von Google unter tools.google.com/dlpage/gaoptout?hl=de angebotene Browser-Add-on herunterladen und installieren. Die mit Google Analytics verarbeiteten und gespeicherten Analysedaten werden von uns nach 14 Monaten automatisch gelöscht.

14.5 Empfänger und Übermittlung in Drittstaaten

Google Analytics ist für uns laut der deutschen Datenschutzaufsichtsbehörden (Datenschutzkonferenz) in gemeinsamer Verantwortlichkeit an der Datenverarbeitung tätig. Vor diesem Hintergrund haben wir auch die „Google Measurement Controller-Controller Data Protection Terms“ mit Google abgeschlossen. Google verarbeitet Ihre personenbezogenen Daten auch in den USA.

15. META PIXEL

15.1 Beschreibung der Verarbeitung

Unsere Webseite bzw. App verwendet den Remarketing-Dienst „Meta Pixel“ (ehemals „Facebook Pixel“), der von Meta Platforms, Inc., 1601 S. California Ave, Palo Alto, CA 94304, USA bzw. Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland betrieben wird („Meta“). Dies gilt nur, wenn Sie EatSmarter ohne PUR-Abo nutzen. Über das „Meta Pixel“ ist es uns möglich, auf den sozialen Netzwerken Facebook und Instagram Werbeanzeigen zu schalten, die sich zielgenau an diejenigen Facebook-/Instagram-Nutzer wenden, die Interesse an unserem Angebot gezeigt haben – z.B. durch einen früheren Besuch auf unserer Webseite. Mit Hilfe des „Meta Pixels“ können wir darüber hinaus die Wirksamkeit und die Reichweite unserer Werbung auf Facebook/Instagram nachvollziehen und auswerten, indem erfasst wird, ob Facebook-/Instagram-Nutzer mit unseren Werbeanzeigen auf den beiden sozialen Netzwerken interagieren durch das Anklicken der Werbeanzeigen auf unsere Webseite weitergeleitet werden. Wenn Sie unsere Webseite bzw. App besuchen wird daher eine Verbindung zu den Meta-Servern hergestellt und das „Meta Pixel“ in unsere Webseite bzw. App eingebettet. Zusätzlich kann es sein, dass Meta auf Ihrem Endgerät ein Cookie (siehe oben Ziffer 11) speichert. Wenn Sie bei Facebook bzw. Instagram eingeloggt sind oder sich später bei Facebook bzw. Instagram einloggen, wird Ihr Besuch auf unserer Webseite bzw. App Ihrem jeweiligen Benutzerkonto zugeordnet. Die über Sie mittels des „Meta Pixels“ erhobenen Daten sind für uns anonym. Sie liefern uns keinerlei Rückschlüsse auf Ihre Person. Jedoch ist seitens Meta eine Verbindung zu Ihrem Nutzerprofil möglich. Die Datenverarbeitung durch Meta erfolgt gemäß der Datenrichtlinie des Unternehmens, die für Facebook unter https://www.facebook.com/privacy/policy/?entry_point=data_policy_redirect&entry=0 und für Instagram unter https://privacycenter.instagram.com/policy?entry_point=ig_help_center_data_policy_redirect abgerufen werden kann.

15.2 Zweck

Die Verarbeitung erfolgt, um zielgenaue Online-Werbung für unsere eigenen Angebote auf Facebook und Instagram durchführen und deren Wirksamkeit und Reichweite auswerten zu können.

15.3 Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Diese wird von uns über das Consent-Tool (siehe Ziffer 11) eingeholt. Eine solche Einwilligung ist freiwillig.

15.4 Speicherdauer und Widerspruchsrecht, Widerruf der Einwilligung

Die Speicherdauer, sowie Ihre Kontroll- und Einstellungsmöglichkeiten bei Cookies/Trackingpixeln haben wir in Ziffer 11 erläutert. Die von Ihnen erteilte Einwilligung im Hinblick auf die Datenerhebung durch das „Meta Pixel“ und der Verwendung Ihrer Daten zur Darstellung von Facebook-Werbeanzeigen können Sie jederzeit in den Einstellungen des Consent-Tools mit Wirkung für die Zukunft widerrufen. Sie können der Datenerhebung durch das „Meta Pixel“ und der Verwendung Ihrer Daten zur Darstellung von Facebook-/Instagram-Werbeanzeigen auch gegenüber Meta jederzeit widersprechen. So können Sie innerhalb der Einstellungen Ihres Facebook-Kontos unter https://m.facebook.com/login.php?next=https%3A%2F%2Fm.facebook.com%2Fsettings%3Ftab%3Dads&refsrc=deprecated&_rdr entscheiden, welche Arten von Werbeanzeigen Ihnen auf Facebook ausgegeben werden. Diese Einstellung wird geräteübergreifend übernommen.

15.5 Empfänger und Übermittlung in Drittstaaten

Durch die Einbindung des „Meta Pixels“ werden ggf. personenbezogenen Daten an Meta übermittelt. Meta verarbeitet Ihre personenbezogenen Daten auch in den USA.

16. GOOGLE ADS CONVERSION UND GOOGLE REMARKETING

16.1 Beschreibung der Verarbeitung

Unsere Webseite bzw. App verwendet den Werbedienst „Google Ads Conversion“, der von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4. Ireland betrieben wird (nachfolgend „Google“ genannt). Dies gilt nur, wenn Sie EatSmarter ohne PUR-Abo nutzen. Mit Hilfe von Google Ads Conversions können wir Werbung auf externen Webseiten schalten, um Sie dort auf unsere Angebote aufmerksam zu machen. Darüber hinaus ist es uns mit dem Dienst möglich, die Reichweite und den Erfolg einzelnen Werbemaßnahmen zu ermitteln. Unsere Werbeanzeigen werden dabei von Google über sogenannte „Ad Server“ ausgeliefert. Dazu verwendet Google sogenannte „Ad Server“- Cookies, durch die bestimmte Parameter zur Erfolgsmessung, wie Einblendung der Anzeigen oder Klicks durch die Nutzer, gemessen werden. Sofern Sie über eine Google-Anzeige auf unsere Website gelangen, wird von Google Ads ein Cookie in ihrem Endgerät gespeichert (siehe Ziffer 11). Diese Cookies sollen laut Google nicht dazu dienen, Sie persönlich zu identifizieren. Zu diesem Cookie werden in der Regel als Analyse-Werte die Unique Cookie-ID, Anzahl Ad Impressions pro Platzierung (Frequency), letzte Impression (relevant für Post-View-Conversions) sowie Opt-out-Informationen (Markierung, dass der Nutzer nicht mehr angesprochen werden möchte) gespeichert. Die Cookies ermöglichen Google, Ihren Internetbrowser wiederzuerkennen. Sofern Sie Webseiten eines Google-Ads-Kunden besuchen und das auf Ihrem Endgerät gespeicherte Cookie noch nicht abgelaufen ist, können Google und der Kunde erkennen, dass Sie auf die Anzeige geklickt hat und auf unsere Webseite weitergeleitet wurde. Jedem Google-Ads-Kunden wird ein anderes Cookie zugeordnet. Cookies können somit nicht über die Webseiten von Google-Ads-Kunden nachverfolgt werden. Wir selbst verarbeiten mit unseren Google Adwords Werbemaßnahmen keine personenbezogenen Daten. Google stellt uns lediglich statistische Auswertungen zur Verfügung. Anhand dieser Auswertungen können wir erkennen, welche der eingesetzten Werbemaßnahmen besonders effektiv sind. Weitergehende Daten aus dem Einsatz der Werbemittel erhalten wir nicht, insbesondere können wir die Nutzer nicht anhand dieser Informationen identifizieren. Wenn Sie unsere Webseite besuchen wird daher eine Verbindung zu den Google-Servern hergestellt. Wir haben keinen Einfluss auf den Umfang und die weitere Verwendung der Daten, die durch den Einsatz von Google Ads Conversion durch Google erhoben werden und informieren Sie daher entsprechend unserem Kenntnisstand: Durch die Einbindung von Google Ads Conversion erhält Google die Information, welche Unterseite unserer Webseite Sie aufgerufen oder eine Anzeige von uns angeklickt haben. Sofern Sie bei einem Dienst von Google registriert sind, kann Google den Besuch Ihrem Account zuordnen. Selbst wenn Sie nicht bei Google registriert sind bzw. sich nicht eingeloggt haben, besteht die Möglichkeit, dass Google Ihre IP-Adresse in Erfahrung bringt und speichert.
Unsere Webseite bzw. App verwendet darüber hinaus den Werbedienst „Google Remarketing“, der ebenfalls von Google betrieben wird. Mit Google Remarketing können wir Sie nach dem Besuch unserer Webseite bzw. App auf anderen Webseiten, die sich dem Google-Werbenetzwerk angeschlossen haben, mit Werbeanzeigen für unsere Angebote erneut ansprechen. Auch dafür verwendet Google Cookies, die in Ihrem Browser gespeichert werden und über die Ihr Nutzungsverhalten bei Besuch verschiedener Webseiten durch Google erfasst und ausgewertet wird. So kann Google Ihren vorherigen Besuch unserer Website feststellen und Ihnen Werbung für unsere Angebote auf anderen Webseiten anzeigen. Eine Zusammenführung der im Rahmen des Remarketings erhobenen Daten mit Ihren personenbezogenen Daten, die ggf. von Google gespeichert werden, findet durch Google laut eigenen Aussagen nicht statt. Insbesondere wird laut Google beim Remarketing eine Pseudonymisierung eingesetzt.
Weitere Informationen zum Datenschutz bei Google finden Sie hier: https://policies.google.com/privacy?hl=de und services.google.com/sitestats/de.html.

16.2 Zweck

Die Verarbeitung erfolgt, um zielgenaue Online-Werbung für unsere eigenen Angebote durchführen und deren Wirksamkeit und Reichweite auswerten zu können.

16.3 Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Diese wird von uns über das Consent-Tool (siehe Ziffer 11) eingeholt. Eine solche Einwilligung ist freiwillig.

16.4 Speicherdauer und Widerspruchsrecht, Widerruf der Einwilligung

Die Speicherdauer, sowie Ihre Kontroll- und Einstellungsmöglichkeiten bei Cookies haben wir in Ziffer 11 erläutert. Sie können der Datenverarbeitung durch Google Ads Conversion und Google Remarketing im Übrigen jederzeit über die folgende Webseite widersprechen: https://myadcenter.google.com/?hl=de&sasb=true. Die von Ihnen erteilte Einwilligung im Hinblick auf Datenerhebung durch Google Ads Conversion und Google Remarketingkönnen Sie jederzeit in den Einstellungen des Consent-Tools mit Wirkung für die Zukunft widerrufen.

16.5 Empfänger und Übermittlung an Drittstaaten

Durch die Einbindung von Google Ads Conversion und Google Remarketing werden ggf. personenbezogenen Daten an Google übermittelt. Google verarbeitet Ihre personenbezogenen Daten auch in den USA.

17. GOOGLE TAG MANAGER

17.1 Beschreibung der Verarbeitung

Unsere Webseite bzw. App verwendet den „Google Tag Manager“, einen Dienst des Unternehmens Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (nachfolgend „Google“ genannt). Dies gilt nur, wenn Sie EatSmarter ohne PUR-Abo nutzen. Über den Google Tag Manager werden ggf. personenbezogenen Daten, wie Ihre IP-Adresse erfasst und Cookies gesetzt. Dieser Dienst ermöglicht uns lediglich die Einbindung und Verwaltung von Tags auf unserer Webseite bzw. App. Tags sind kleine Codeelemente auf unserer Website, die hilfreich sind, um darauf aufbauend mit anderen Tools z.B. Traffic und Besucherverhalten zu messen, die Auswirkung von Online-Werbung und sozialen Kanälen zu erfassen, Remarketing und die Ausrichtung auf Zielgruppen einzusetzen, die Webseite bzw. App zu testen und zu optimieren. Weitere Informationen zum Google Tag Manager finden Sie unter www.google.com/intl/de/tagmanager/use-policy.html.

17.2 Zweck

Die Verarbeitung erfolgt, um weitere Dienste auf unserer Webseite bzw. App einbinden und steuern zu können.

17.3 Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Diese wird von uns über das Consent-Tool (siehe Ziffer 11) eingeholt. Eine solche Einwilligung ist freiwillig.

17.4 Speicherdauer und Widerspruchsrecht, Widerruf der Einwilligung

Die Speicherdauer, sowie Ihre Kontroll- und Einstellungsmöglichkeiten bei Cookies haben wir in Ziffer 11 erläutert. Die von Ihnen erteilte Einwilligung im Hinblick auf Datenerhebung durch Google Tag Manager können Sie jederzeit in den Einstellungen des Consent-Tools mit Wirkung für die Zukunft widerrufen.

17.5 Empfänger und Übermittlung in Drittstaaten

Durch die Einbindung von Google Tag Manager werden ggf. personenbezogenen Daten an Google übermittelt. Google verarbeitet Ihre personenbezogenen Daten auch in den USA.

18. GOOGLE ADSENSE

18.1 Beschreibung der Verarbeitung

Unsere Webseite bzw. App verwendet Google AdSense, einen Dienst, der Werbeanzeigen passend zum Inhalt unserer Website auswählt der Google Inc. („Google“), der von der Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA betrieben wird. Dies gilt nur, wenn Sie EatSmarter ohne PUR-Abo nutzen. Neben dem inhaltlichen Kontext unterstützt AdSense auch das interessenbezogene Targeting anhand des individuellen Profils eines Besuchers unserer Webseite/ App beziehungsweise Anzeige. Google AdSense verwendet sogenannte „Cookies“, Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Website ermöglichen. Google AdSense verwendet auch so genannte Web Beacons (unsichtbare Grafiken). Durch diese Web Beacons können Informationen wie der Besucherverkehr auf diesen Seiten ausgewertet werden. Die durch Cookies und Web Beacons erzeugten Informationen über die Benutzung dieser Website (einschließlich Ihrer IP-Adresse) und Auslieferung von Werbeformaten werden an einen Server von Google in den USA übertragen und dort gespeichert. Diese Informationen können von Google an Vertragspartner von Google weitergegeben werden. Google wird Ihre IP-Adresse jedoch nicht mit anderen von Ihnen gespeicherten Daten zusammenführen.

18.2 Zweck

Die Verarbeitung erfolgt, um Ihnen möglichst relevante Werbung anbieten zu können, um die Attraktivität unserer Webseite bzw. App zu erhöhen und um unser Werbeangebot zu optimieren.

18.3 Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Diese wird von uns über ein Consent-Tool eingeholt. Eine solche Einwilligung ist freiwillig.

18.4 Speicherdauer und Widerspruchsrecht, Widerruf der Einwilligung

Die Speicherdauer, sowie Ihre Kontroll- und Einstellungsmöglichkeiten bei Cookies haben wir in Ziffer 11. erläutert. Sie können die Installation der Cookies durch eine entsprechende Einstellung Ihrer Browser Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website voll umfänglich nutzen können. Die von Ihnen erteilte Einwilligung im Hinblick auf Google Adsense können Sie jederzeit in den Einstellungen des Consent-Tool mit Wirkung für die Zukunft widerrufen.

18.5 Empfänger und Übermittlung in Drittstaaten

Google Adsense ist für uns im Rahmen einer Auftragsverarbeitung als Dienstleister tätig. Google verarbeitet Ihre personenbezogenen Daten auch in den USA. Die Datenschutzerklärung von Google lässt sich unter http://www.google.de/intl/de/policies/privacy einsehen.

19. DOUBLECLICK BY GOOGLE

19.1 Beschreibung der Verarbeitung

Unsere Webseite bzw. App verwendet den Dienst Doubleclick by Google, der von der Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA ("Google") betrieben wird. Dies gilt nur, wenn Sie EatSmarter ohne PUR-Abo nutzen. Doubleclick by Google verwendet Cookies um Ihnen für Sie relevante Werbeanzeigen zu präsentieren. Dabei wird Ihrem Browser eine pseudonyme Identifikationsnummer (ID) zugeordnet, um zu überprüfen, welche Anzeigen in Ihrem Browser eingeblendet wurden und welche Anzeigen aufgerufen wurden. Die Cookies enthalten keine personenbezogenen Informationen.

19.2 Zweck

Die Verwendung der DoubleClick-Cookies ermöglicht Google und seinen Partner-Webseiten lediglich die Schaltung von Anzeigen auf Basis vorheriger Besuche auf unserer oder anderen Webseiten im Internet.

19.3 Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Diese wird von uns über ein Consent-Tool eingeholt. Eine solche Einwilligung ist freiwillig.

19.4 Speicherdauer und Widerspruchsrecht, Widerruf der Einwilligung

Die Speicherdauer, sowie Ihre Kontroll- und Einstellungsmöglichkeiten bei Cookies haben wir in Ziffer 11 erläutert. Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen unserer Webseiten bzw. App vollumfänglich werden nutzen können. Die von Ihnen erteilte Einwilligung im Hinblick auf Doubleclick können Sie jederzeit in den Einstellungen des Consent-Tools mit Wirkung für die Zukunft widerrufen.

19.5 Empfänger und Übermittlung in Drittstaaten

Die durch die Cookies erzeugten Informationen werden ggf. von Google zur Auswertung an einen Server in den USA übertragen und dort gespeichert.

20. VG WORT

20.1 Beschreibung der Verarbeitung

Unsere Webseite bzw. App verwendet Reichweitenmessung der VG Wort. Dies gilt nur, wenn Sie EatSmarter ohne PUR-Abo nutzen. Dafür werden "Session-Cookies" zur Messung von Zugriffen auf Texten eingesetzt, um die Kopierwahrscheinlichkeit zu erfassen. Session-Cookies sind kleine Informationseinheiten, die ein Anbieter im Arbeitsspeicher des Computers des Besuchers speichert. In einem Session-Cookie wird eine zufällig erzeugte eindeutige Identifikationsnummer abgelegt, eine sogenannte Session-ID. Außerdem enthält ein Cookie die Angabe über seine Herkunft und die Speicherfrist. Session-Cookies können keine anderen Daten speichern. Diese Messungen werden von der Kantar Germany GmbH nach dem Skalierbaren Zentralen Messverfahren (SZM) durchgeführt. Sie helfen dabei, die Kopierwahrscheinlichkeit einzelner Texte zur Vergütung von gesetzlichen Ansprüchen von Autoren und Verlagen zu ermitteln. Wir erfassen keine personenbezogenen Daten über Cookies. Viele unserer Seiten sind mit JavaScript-Aufrufen versehen, über die wir die Zugriffe an die Verwertungsgesellschaft Wort (VG Wort) melden. Wir ermöglichen damit, dass unsere Autoren an den Ausschüttungen der VG Wort partizipieren, die die gesetzliche Vergütung für die Nutzungen urheberrechtlich geschützter Werke gem. § 53 UrhG sicherstellen.

20.2 Zweck

Die Verarbeitung erfolgt, um statistische Kennzahlen über die Aufrufe einzelner Textbeiträge ermitteln und unseren Redakteuren und Autoren die Teilnahme am Ausschüttungsverfahren der VG Wort zu ermöglichen.

20.3 Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Diese wird von uns über ein Consent-Tool eingeholt. Eine solche Einwilligung ist freiwillig.

20.4 Speicherdauer und Widerspruchsrecht, Widerruf der Einwilligung

Die vollständige IP-Adresse wird von der Kantar Germany GmbH nicht gespeichert. Die gekürzte IP-Adresse wird maximal 60 Tage gespeichert. Ihre Kontroll- und Einstellungsmöglichkeiten bei Cookies haben wir in Ziffer 11 erläutert. Die von Ihnen erteilte Einwilligung im Hinblick auf VG Wort können Sie jederzeit in den Einstellungen des Consent-Tools mit Wirkung für die Zukunft widerrufen.

20.5 Empfänger

Durch die Verwendung des VG Wort Zählpixels werden Daten an die Kantar Germany GmbH, Landsberger Straße 284, 80687 München, sowie an die VG Wort, Verwertungsgesellschaft WORT (VG WORT), Rechtsfähiger Verein kraft Verleihung, Untere Weidenstraße 5, 81543 München übermittelt.

21. ZEOTAP

21.1 Beschreibung der Verarbeitung

Unsere Webseite bzw. App verwendet den Datenanalyse- und Werbedienst „ZEOTAP“, der von der ZEOTAP GmbH, Mehringdamm 32-34, 10961 Berlin betrieben wird (nachfolgend „ZEOTAP“ genannt). Dies gilt nur, wenn Sie EatSmarter ohne PUR-Abo nutzen. Über ZEOTAP ist es uns möglich, Besucher unserer Internetseite gezielt mit personalisierter, interessenbezogener Werbung geräteübergreifend anzusprechen. Dafür erhält ZEOTAP ggf. u.a. folgende Kategorien von Nutzer-Daten: IDs mobiler Endgeräte, Cookie-IDs, gehashte (pseudonymisierte) E-Mail-Adressen und Telefonnummern, demografische Daten wie Alter, Geschlecht, Stadt/Region, Daten zum Surfverhalten und Ortungsdaten. Darüber hinaus verwendet ZEOTAP unter Umständen Cookies, Pixel und ähnliche Tools, um selbst Advertising-IDs von Usern oder Cookie-Kennungen zu erheben. Weitere Informationen zum Datenschutz bei ZEOTAP finden Sie unter: https://zeotap.com/privacy_policy

21.2 Zweck

Die Verarbeitung erfolgt, um zielgenaue und personalisierte Online-Werbung für unsere eigenen Angebote durchführen zu können.

21.3 Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Diese wird von uns über das Consent-Tool (siehe Ziffer 11) eingeholt. Eine solche Einwilligung ist freiwillig.

21.4 Speicherdauer und Widerspruchsrecht, Widerruf der Einwilligung

Die Speicherdauer, sowie Ihre Kontroll- und Einstellungsmöglichkeiten haben wir in Ziffer 11 erläutert. Die von Ihnen erteilte Einwilligung im Hinblick auf ZEOTAP können Sie jederzeit in den Einstellungen des Consent-Tools mit Wirkung für die Zukunft widerrufen. Die mit ZEOTAP verarbeiteten und gespeicherten Analysedaten werden nach 30 Tagen automatisch gelöscht.

21.5 Empfänger und Übermittlung in Drittstaaten

ZEOTAP ist für uns im Rahmen einer Auftragsverarbeitung als Dienstleister tätig. Durch die Einbindung von ZEOTAP werden personenbezogenen Daten an die ZEOTAP GmbH, Mehringdamm 32-34, 10961 Berlin übermittelt.

22. EMETRIQ

22.1 Beschreibung der Verarbeitung

Unsere Webseite bzw. App verwendet „emetriq“, einen Webanalyse- und Werbedienst der emetriq GmbH, Vorsetzen 35, 20459 Hamburg, Deutschland (im Folgenden „emetriq“ genannt). Dies gilt nur, wenn Sie EatSmarter ohne PUR-Abo nutzen. emetriq ermöglicht uns, Besuchern unserer Webseite bzw. App, auf unserer Webseite/App und auf anderen Webseiten, die ebenfalls emetriq verwenden, zielgerichtete interessenbasierte Werbung anzeigen zu können. Die eingeblendete Werbung erfolgt auf Basis von Informationen, die emetriq bei Ihrem Besuch unserer Webseite bzw. App sammelt. Hierfür setzt emetriq Cookies ein (siehe Ziffer 11), die eine Analyse Ihrer Nutzung unseres Webangebots ermöglichen. Die von emetriq erfassten Informationen nutzen wir, um Ihnen Werbung nach Ihren Interessen anzeigen zu können. emetriq verarbeitet hierbei keine personenbezogenen Daten von Ihnen, die einen Rückschluss auf Ihre Person zulassen. Weitere Informationen zum Datenschutz bei emetriq finden Sie unter: https://www.emetriq.com/datenschutz/

22.2 Zweck

Die Verarbeitung erfolgt, um die Nutzung unserer Webseite bzw. App auswerten zu können. Die dadurch gewonnenen Informationen dienen der Verbesserung und bedarfsgerechten Gestaltung unseres Online-Auftritts. Weiterhin erfolgt die Verarbeitung, um zielgenaue und personalisierte Online-Werbung für unsere eigenen Angebote durchführen zu können.

22.3 Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Diese wird von uns über das Consent-Tool (siehe Ziffer 11) eingeholt. Eine solche Einwilligung ist freiwillig.

22.4 Speicherdauer und Widerspruchsrecht, Widerruf der Einwilligung

Die Speicherdauer, sowie Ihre Kontroll- und Einstellungsmöglichkeiten bei Cookies haben wir in Ziffer 11 erläutert. Die von Ihnen erteilte Einwilligung im Hinblick auf emetriq können Sie jederzeit in den Einstellungen des Consent-Tools mit Wirkung für die Zukunft widerrufen. Sie können der Datenverarbeitung durch emetriq zudem jederzeit widersprechen, indem Sie auf der folgenden verlinkten Webseite ein Opt-Out-Cookie setzen: http://www.emetriq.com/opt-out/. Die mit emetriq verarbeiteten und gespeicherten Analysedaten werden von emetriq im Übrigen nach 180 Tagen automatisch gelöscht.

22.5 Empfänger, Übermittlung in Drittstaaten

emetriq ist für uns im Rahmen einer Auftragsverarbeitung als Dienstleister tätig. Eine Datenübermittlung in Drittstaaten findet grundsätzlich nicht statt und ist auch nicht geplant.

23. CRITEO

23.1 Beschreibung der Verarbeitung

Unsere Webseite bzw. App verwendet den Werbedienst „Criteo“, der von Criteo SA, 32 Rue Blanche, 75009 Paris betrieben wird (nachfolgend „Criteo“ genannt). Dies gilt nur, wenn Sie EatSmarter ohne PUR-Abo nutzen. Mit Hilfe von Criteo können wir Ihnen Interessengerechte Werbung innerhalb des Criteo Netzwerkes ausspielen. Dazu müssen wir bzw. andere Criteo-Partner Sie wiedererkennen können. Hierzu wird ein Cookie auf Ihrem Endgerät gespeichert oder ein vergleichbarer Identifikator eingesetzt, der Ihr Nutzerverhalten mit einem pseudonymen Nutzerprofil verknüpft. Ihre Interessen werden auf Grundlage Ihres bisherigen Nutzungsverhaltens ermittelt. Criteo erfasst z.B., welche Produkte Sie sich angeschaut, in den Warenkorb gelegt oder gekauft haben. Weitere Informationen zum Datenschutz bei Criteo finden Sie unter: https://www.criteo.com/de/privacy/how-we-use-your-data/.

23.2 Zweck

Die Verarbeitung erfolgt, um Ihnen zielgenaue, interessengerechte Werbung anzeigen zu können.

23.3 Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Diese wird von uns über das Consent-Tool (siehe Ziffer 11) eingeholt. Eine solche Einwilligung ist freiwillig. Die Datenverarbeitung erfolgt im Hinblick auf den Einsatz von Criteo im Übrigen auf Grundlage einer gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO.

23.4 Speicherdauer und Widerspruchsrecht, Widerruf der Einwilligung

Die Speicherdauer, sowie Ihre Kontroll- und Einstellungsmöglichkeiten bei Cookies haben wir in Ziffer 11 erläutert. Die von Ihnen erteilte Einwilligung im Hinblick auf Datenerhebung durch Criteo können Sie jederzeit in den Einstellungen des Consent-Tools mit Wirkung für die Zukunft widerrufen.

23.5 Empfänger und Übermittlung in Drittstaaten

Criteo ist für uns in gemeinsamer Verantwortlichkeit an der Datenverarbeitung tätig. Vor diesem Hintergrund haben wir auch eine „Vereinbarung über gemeinsame Verantwortlichkeit“ mit Criteo abgeschlossen.

24. PINTEREST CONVERSION TAG

24.1 Beschreibung der Verarbeitung

Unsere Webseite bzw. App verwendet die Tracking-Technologie „Pinterest Conversion Tag“, die von der Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Ireland betrieben wird (nachfolgend „Pinterest“ genannt). Dies gilt nur, wenn Sie EatSmarter ohne PUR-Abo nutzen. Mit Hilfe des Pinterest Conversion Tag können wir sicherstellen, dass die von uns initiierten Pinterest-Ads nur solchen Pinterest-Nutzern angezeigt werden, die auch ein Interesse an unserem Angebot gezeigt haben. Durch den Pinterest Conversion Tag werden hierfür folgenden Daten verarbeitet: Geräteinformation (z.B. Typ, Marke), verwendete Betriebssystem (z.B. iOS 11), IP-Adresse des verwendeten Gerätes, Uhrzeit des Aufrufs unseres Angebots, Art und Inhalt der Kampagne und die Reaktion auf die jeweilige Kampagne (z.B. Anklicken eines Buttons). Die so erfassten Daten sind anonym und lassen keine Rückschlüsse auf Ihre Identität zu. Weitere Informationen zum Datenschutz bei Pinterest finden Sie unter: https://policy.pinterest.com/de/privacy-policy.

24.2 Zweck

Die Verarbeitung erfolgt, um Ihnen zielgenaue, interessengerechte Werbung anzeigen zu können.

24.3 Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Diese wird von uns über das Consent-Tool (siehe Ziffer 11) eingeholt. Eine solche Einwilligung ist freiwillig.

24.4 Speicherdauer und Widerspruchsrecht, Widerruf der Einwilligung

Die Speicherdauer, sowie Ihre Kontroll- und Einstellungsmöglichkeiten bei Cookies haben wir in Ziffer 11. erläutert. Die von Ihnen erteilte Einwilligung im Hinblick auf Datenerhebung durch Pinterest können Sie jederzeit in den Einstellungen des Consent-Tools mit Wirkung für die Zukunft widerrufen.

24.5 Empfänger und Übermittlung in Drittstaaten

Pinterest ist ein weltweiter Dienst und verarbeitet Daten auch außerhalb der Europäischen Union.

25. AMAZON CLOUDFRONT

25.1 Beschreibung der Verarbeitung

Unsere Webseite bzw. App verwendet „Amazon Cloudfront“, ein CDN (Content Delivery Network) von Amazon Web Services EMEA SARL, 38 avenue John F. Kennedy, L-1855 Luxembourg (“Amazon”). Durch ein CDN werden Dateien von einem sehr schnellen Server der möglichst nahe an Ihrem Standort ist gesendet. Dadurch wird die Ladezeit der Website verkürzt, da nur wenige Daten direkt von unserem langsameren eigentlichen Server geladen werden müssen. Amazon betreibt zahlreiche Server in Europa (unter anderem in Frankfurt und Mailand) um unsere Dateien möglichst schnell zu Ihnen senden zu können.

25.2 Zweck

Die Verarbeitung erfolgt, um die Ladezeit unserer Webseite bzw. App zu verkürzen.

25.3 Rechtsgrundlage

Die Verarbeitung ist zur Wahrung der überwiegenden berechtigten Interessen des Verantwortlichen erforderlich (Art. 6 Abs. 1 lit. f DSGVO). Unser berechtigtes Interesse liegt in dem, in Ziffer 25.2 benannten Zweck.

25.4 Empfänger und Übermittlung in Drittstaaten

Es kann technisch jedoch nicht ausgeschlossen werden, dass Ihr Browser (z.B. weil Sie auf diese Website von außerhalb der EU zugreifen oder aus irgendeinem anderen Grund) auf einen Server von außerhalb der EU zugreift. In so einem Fall werden Daten von Ihrem Browser direkt in das jeweilige Land (Nord- und Südamerika, Asien, Australien) gesendet. Amazon verarbeitet Ihre personenbezogenen Daten auch in den USA.

26. GOOGLE AMP CACHE

26.1 Beschreibung der Verarbeitung

Unsere Webseite verwendet „Google AMP Cache“, einen Dienst zur Beschleunigung von Webseitenabrufen auf mobilen Endgeräten des Unternehmens Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (nachfolgend „Google“ genannt). AMP steht für „Accelerated Mobile Pages“ und wird von uns eingesetzt, um kürzere Ladezeiten von Webseiten auf mobilen Endgeräten zu erzielen. Unsere Webseite wird dafür von Google zwischengespeichert (gecached). Wenn Sie mit Ihrem Smartphone oder Tablet z.B. nach einer Google-Suche unsere Webseite anklicken, wird sie nicht von unseren Servern geladen, sondern direkt aus dem Zwischenspeicher von Google ausgeliefert. Dadurch wird ggf. auch Ihre IP-Adresse an Google übermittelt. Weitere Informationen zum Datenschutz bei Google finden sie unter http://www.google.com/intl/de-DE/policies/privacy/.

26.2 Zweck

Die Verarbeitung erfolgt, um die Ladezeit unserer Webseite beim Abruf von mobilen Endgeräten verkürzen zu können.

26.3 Rechtsgrundlage

Die Verarbeitung ist zur Wahrung der überwiegenden berechtigten Interessen des Verantwortlichen erforderlich (Art. 6 Abs. 1 lit. f DSGVO). Unser berechtigtes Interesse liegt in dem, in Ziffer 27.2 benannten Zweck.

26.4 Empfänger und Übermittlung in Drittstaaten

Google verarbeitet Ihre personenbezogenen Daten auch in den USA.

27. VERARBEITUNG VON BEWERBERDATEN

27.1 Beschreibung der Verarbeitung

Wir verarbeiten die Daten, die Sie im Zusammenhang mit Ihrer Bewerbung machen, um Ihre Eignung für die Stelle (oder ggf. andere offene Positionen in unserem Unternehmen) zu prüfen und das Bewerbungsverfahren durchzuführen. Dabei handelt es sich insgesamt um allgemeine Daten zu Ihrer Person (wie Namen, Anschrift und Kontaktdaten), Angaben zu Ihrer beruflichen Qualifikation und Schulausbildung, Angaben zu beruflichen Weiterbildungen, Kenntnissen und Fähigkeiten, sowie andere Angaben, die Sie uns im Zusammenhang mit Ihrer Bewerbung offenlegen. Dies erfolgt im Regelfall durch Bewerbungsschreiben, Lebenslauf, Zeugnisse, Schriftverkehr, telefonische oder mündliche Angaben von Ihnen.

Wir möchten alle Bewerber*innen nur nach ihrer Qualifikation bewerten und bitten daher, auf die Mitteilung „besondere Kategorien personenbezogener Daten“ nach Art. 9 der Datenschutz-Grundverordnung in der Bewerbung möglichst zu verzichten (z.B. ein Foto, das die ethnische Herkunft erkennen lässt, Angaben über Schwerbehinderteneigenschaft, usw.). Sofern Ihre Bewerbung derartige Angaben enthält bitten wir um Übersendung einer entsprechenden Einwilligungserklärung, da Ihre Bewerbung sonst nicht berücksichtigt werden kann.

Bei Erfolg Ihrer Bewerbung werden wir Ihre Daten in Ihre Personalakte übernehmen und zur Durchführung und Beendigung Ihres Beschäftigungsverhältnisses verwenden. Können wir Ihnen derzeit keine Beschäftigung anbieten, verarbeiten wir Ihre Daten auch noch nach Versand der Absage, um uns gegen eventuelle Rechtsansprüche zu verteidigen, insbesondere wegen einer angeblichen Benachteiligung im Bewerbungsverfahren.

Sollten Sie für die vakante Stelle nicht ausgewählt werden, werden wir Ihre Daten – sofern uns dazu eine Einwilligung von Ihnen vorliegt – in unseren Bewerber*innen-Pool übernehmen.

27.2 Zweck

Die Verarbeitung erfolgt zur Durchführung des Bewerbungsverfahrens, zur Entscheidung über die Begründung eines Arbeitsverhältnisses mit uns und zur Dokumentation der Einhaltung gesetzlicher Bestimmungen im Bewerbungsverfahren.

27.3 Rechtsgrundlage

Die Datenverarbeitung im Zusammenhang mit dem Bewerbungsverfahren hat seine Rechtsgrundlage in § 26 Abs. 1 S. 1 BDSG und Art. 6 Abs. 1 Abs. 1 lit. b DSGVO. Bei Erfolg Ihrer Bewerbung, erfolgt die weitere Datenverarbeitung nach Art. 6 Abs. 1 Satz 1 lit. b DSGVO in Verbindung mit Art. 88 Abs. 1 DSGVO in Verbindung mit § 26 Abs. 1 BDSG zum Zwecke der Begründung, Durchführung und Beendigung des Beschäftigungsverhältnisses. Sollten Sie eine Einwilligung erteilt haben, z.B. zur Aufnahme Ihrer Daten in unseren Bewerber*innen-Pool, erfolgt die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 Abs. 1 lit. a DSGVO. Rechtsgrundlage der Datenverarbeitung nach einer Absage ist im Übrigen Art. 6 Abs. 1 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Verteidigung gegen Rechtsansprüche.

27.4 Speicherdauer und Widerspruchsrecht

Bei Erfolg Ihrer Bewerbung gehen Ihre Daten in Ihre Personalakte über und werden nach den für Personalakten geltenden Regelungen gelöscht. Können wir Ihnen derzeit keine Beschäftigung anbieten, verarbeiten wir Ihre Daten noch bis zu sechs Monate nach Versand der Absage. Sofern wir Ihre Daten nach Abschluss des Bewerbungsverfahrens in unseren Bewerber*innen-Pool übernehmen, werden wir sie im Falle einer späteren Begründung eines Beschäftigungsverhältnisses oder sonst zwei Jahre nach Aufnahme aus dem Bewerber*innen-Pool löschen.

27.5 Empfänger Ihrer Daten, Weitergabe von Daten an Dritte und Übermittlung in Drittstaaten

Ihre Bewerberdaten werden nach Eingang Ihrer Bewerbung von der Personalabteilung gesichtet. Geeignet Bewerbungen werden dann intern an die Abteilungsverantwortlichen für die jeweils offene Position weitergeleitet. Dann wird der weitere Ablauf abgestimmt. Im Unternehmen haben grundsätzlich nur die Personen Zugriff auf Ihre Daten, die diese für den ordnungsgemäßen Ablauf unseres Bewerbungsverfahrens benötigen. Eine Übermittlung der Daten an Dritte findet nicht statt. Ebenso wenig erfolgt eine Datenübermittlung in Drittstaaten, noch ist diese geplant.

28. HERUNTERLADEN DER APP AUS DEM APP STORE

Die App können Sie für Apple Geräte nur im Apple App Store und für Android Geräte nur im Google Play Store herunterladen. Um die App herunterladen zu können, benötigen Sie ein Benutzerkonto bei Apple bzw. Google. Bei Herunterladen der App aus dem Apple App Store oder aus dem Google Play Store werden die zum Herunterladen erforderlichen Informationen ausschließlich an den jeweiligen Anbieter des App Stores – also an Apple oder Google – übertragen. Dabei handelt es sich z.B. um Ihren Nutzernamen (z.B. Ihre Apple-ID), E-Mail-Adresse, Telefonnummer, Zeitpunkt des Downloads und/oder die individuelle Gerätekennziffer. Auf diese Datenerhebung beim Herunterladen der App haben wir keinen Einfluss. Wir erhalten in diesem Zusammenhang keine persönlichen Angaben von Ihnen. Insbesondere übermittelt uns Apple bzw. Google nicht Ihren Namen, Ihren Nutzernamen (z.B. Apple-ID) oder Ihre E-Mail-Adresse. Weitere Informationen zum Datenschutz finden Sie in der Datenschutzrichtlinie von Apple: https://www.apple.com/legal/privacy/de-ww/ bzw. in der Datenschutzerklärung von Google: https://policies.google.com/privacy?gl=DE&hl=de

29. CRASHLYTICS

29.1 Beschreibung der Verarbeitung

Unsere App verwendet den Fehlerdiagnosedienst „Crashlytics“, der von der Google Inc., 1600 Amphitheatre Parkway, Mountain View, California 94043, USA (nachfolgend „Google“ genannt) betrieben wird. Sollte unsere App bei der Nutzung abstürzen oder sollte es zu unerwarteten Fehlern kommen, dann werden spezifische Informationen wie Gerätetyp, Betriebssystemversion und einige weitere technische Daten über Ihr Gerät an Crashlytics gesendet. Crashlytics wird von uns ausschließlich ohne eine Erfassung Ihrer IP-Adresse genutzt. Weitere Informationen zum Datenschutz bei Crashlytics finden Sie hier: https://firebase.google.com/terms/crashlytics-app-distribution-data-processing-terms

29.2 Zweck

Die Verarbeitung erfolgt, um Fehler innerhalb unserer App erfassen und auswerten zu können. Die dadurch gewonnenen Informationen dienen der Wartung und Verbesserung unserer App.

29.3 Rechtsgrundlage

Die Verarbeitung ist zur Wahrung der überwiegenden berechtigten Interessen des Verantwortlichen erforderlich (Art. 6 Abs. 1 lit. f DSGVO). Unser berechtigtes Interesse liegt in dem, in Ziffer 28.2 benannten Zweck.

29.4 Empfänger, Übermittlung in Drittstaaten

Durch die Verwendung von Crashlytics werden ggf. personenbezogenen Daten an Google übermittelt. Google ist für uns im Rahmen einer Auftragsverarbeitung als Dienstleister tätig. Google verarbeitet Ihre Daten auch in den USA.

30. MATOMO

30.1 Beschreibung der Verarbeitung

Unsere Webseite verwendet „Matomo“, einen Webanalysedienst der Innocraft Ltd., 150 Willis St, 6011 Welling-ton, New Zealand. Matomo ist eine Open Source Software, die wir auf unserem Server installiert haben. Matomo setzt Cookies ein (siehe Ziffer 11), die eine Analyse Ihrer Nutzung unserer Webseite ermöglichen. Die von Matomo erstellten Statistiken erfassen insbesondere, wie viele Nutzer unsere Website besuchen, aus welchem Land bzw. Ort der Zugriff erfolgt, welche Unterseiten aufgerufen werden und über welche Links oder Suchbegriffe Besucher auf unsere Webseite gelangen. Die erfassten Informationen werden an unseren Server übertragen und dort gespeichert. Eine Weitergabe an Dritte – insbesondere an die Innocraft Ltd. – erfolgt nicht. Ihre IP-Adresse wird ausschließlich gekürzt erfasst, so dass eine Zuordnung nicht möglich ist (sogenanntes IP-Masking).

30.2 Zweck

Die Verarbeitung erfolgt, um die Nutzung unser Webseite auswerten zu können. Die dadurch gewonnenen Informationen dienen der Verbesserung und bedarfsgerechten Gestaltung unseres Online-Auftritts.

30.3 Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Diese wird von uns über das Consent-Tool „Source Point“ (siehe Ziffer 11) eingeholt. Eine solche Einwilligung ist freiwillig.

30.4 Speicherdauer und Widerspruchsrecht, Widerruf der Einwilligung

Die Speicherdauer, sowie Ihre Kontroll- und Einstellungsmöglichkeiten bei Cookies haben wir in Ziffer 11.4 erläutert. Die von Ihnen erteilte Einwilligung im Hinblick auf Matomo können Sie jederzeit in den Einstellungen des Consent-Tools mit Wirkung für die Zukunft widerrufen. Die mit Matomo verarbeiteten und gespeicherten Analysedaten werden von uns im Übrigen nach einem Jahr automatisch gelöscht.

 

SICHERHEITSMASSNAHMEN

31. SICHERHEITSMAßNAHMEN

Um Ihre persönlichen Daten vor fremdem Zugriff zu schützen, haben wir unsere Webseite bzw. App mit einem SSL- bzw. TLS-Zertifikat versehen. SSL steht für „Secure-Sockets-Layer“ und TLS für „Transport Layer Security“ und verschlüsselt die Kommunikation von Daten zwischen einer Webseite und dem Endgerät des Nutzers. Sie erkennen die aktive SSL- bzw. TLS-Verschlüsselung an einem kleinen Schloss-Logo, das ganz links in der Adresszeile des Browsers angezeigt wird.

 

IHRE RECHTE

32. BETROFFENENRECHTE

Im Hinblick auf die oben beschriebene Datenverarbeitung durch unser Unternehmen stehen Ihnen die folgenden Betroffenenrechte zu:

32.1 Auskunft (Art. 15 DSGVO)

Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob wir Sie betreffende personenbezogene Daten verarbeiten. Ist dies der Fall, so haben sie unter den in Art. 15 DSGVO genannten Voraussetzungen ein Recht auf Auskunft über diese personenbezogenen Daten und auf die in Art. 15 DSGVO im einzelnen aufgeführten Informationen.

32.2 Berichtigung (Art. 16 DSGVO)

Sie haben das Recht, von uns unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten und ggf. die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

32.3 Löschung (Art. 17 DSGVO)

Sie haben das Recht, von uns zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden, sofern einer der in Art. 17 DSGVO im Einzelnen aufgeführten Gründe zutrifft, z. B. wenn Ihre Daten für die von uns verfolgten Zwecke nicht mehr benötigt werden.

32.4 Einschränkung der Datenverarbeitung (Art. 18 DSGVO)

Sie haben das Recht, von uns die Einschränkung der Verarbeitung zu verlangen, wenn eine der in Art. 18 DSGVO aufgeführten Voraussetzungen gegeben ist, z. B. wenn Sie die Richtigkeit Ihrer personenbezogenen Daten bestreiten, wird die Datenverarbeitung für die Dauer eingeschränkt, die uns die Überprüfung der Richtigkeit Ihrer Daten ermöglicht.

32.5 Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, unter den in Art. 20 DSGVO aufgeführten Voraussetzungen, die Herausgabe der Sie betreffenden Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu verlangen.

32.6 Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO)

Sie haben das Recht, bei einer Verarbeitung, die auf einer Einwilligung beruht, Ihre Einwilligung jederzeit zu widerrufen. Der Widerruf gilt ab dem Zeitpunkt seiner Geltendmachung. Er wirkt mit anderen Worten für die Zukunft. Die Verarbeitung wird durch den Widerruf der Einwilligung also nicht rückwirkend rechtswidrig.

32.7 Beschwerde (Art. 77 DSGVO)

Wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht auf Beschwerde bei einer Aufsichtsbehörde. Sie können dieses Recht bei einer Aufsichtsbehörde in dem EU-Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes geltend machen.

32.8 Verbot automatisierter Entscheidungen/ Profiling (Art. 22 DSGVO)

Entscheidungen, die für Sie rechtliche Folge nach sich ziehen oder Sie erheblich beeinträchtigen, dürfen nicht ausschließlich auf eine automatisierte Verarbeitung personenbezogener Daten – einschließlich eines Profiling – gestützt werden. Wir teilen Ihnen mit, dass wir im Hinblick auf Ihre personenbezogenen Daten keine automatisierte Entscheidungsfindung einschließlich Profiling einsetzen.

32.9 Widerspruch (Art. 21 DSGVO)

Wenn wir personenbezogene Daten von Ihnen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (zur Wahrung überwiegender berechtigten Interessen) verarbeiten, haben Sie das Recht, unter den in Art. 21 DSGVO aufgeführten Voraussetzungen dagegen Widerspruch einzulegen. Dies gilt jedoch nur, soweit Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben. Nach einem Widerspruch verarbeiten wir Ihre personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen. Wir müssen die Verarbeitung ebenfalls nicht einstellen, wenn sie der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient. In jedem Fall – auch unabhängig von einer besonderen Situation – haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten für Direktwerbung einzulegen.

Stand: Juni 2023