Source: https://www.vapiano.de/datenschutz
Timestamp: 2020-03-28 08:09:04+00:00

Document:
Datenschutz: vapiano
Wir freuen uns über Dein Interesse an VAPIANO. Nachfolgend möchten wir Dich gemäß Art. 13 EU Datenschutzgrundverordnung (DS-GVO) darüber informieren, wie VAPIANO Deine Daten verarbeitet.
Verantwortlich für die Datenverarbeitung ist die VAPIANO SE, Im Zollhafen 2 - 4, 50678 Köln (VAPIANO).
Konzerninterne Übermittlungen wie z.B. an die für Marketing und das PEOPLE Programm zuständige VAPIANO International Marketing GmbH (VIM) erfolgen entweder aufgrund einer Einwilligung gem. Art. 6 Abs. 1 S. 1 lit. a) DS-GVO, dem berechtigten Interesse gem. Art. 6 Abs. 1 S. 1 lit. f) DS-GVO oder aufgrund von Art. 28 DS-GVO. Zur Durchführung des VAPIANO PEOPLE Programms werden die Daten an alle teilnehmenden Restaurants und Landesgesellschaften übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b) DS-GVO. Im Übrigen gibt VAPIANO Deine personenbezogenen Daten nur an Dritte wie bspw. Finanzbehörden, Banken, Gerichte, Strafverfolgungsbehörden weiter, wenn wir aufgrund gesetzlicher Vorschriften gem. Art. 6 Abs. 1 S. 1 lit. c) DS-GVO dazu verpflichtet sind, dies zur Durchführung des Beschäftigungsverhältnisses gem. § 26 BDSG erforderlich ist, Du uns Deine Einwilligung gem. Art. 6 Abs. 1 S. 1 lit. a) DS-GVO gegeben hast oder dies berechtigten Interessen von VAPIANO entspricht. Sofern eine Datenübermittlung an unsere Dienstleister stattfindet, die mit der Datenverarbeitung beauftragt werden, erfolgt dies nur in datenschutzkonformer Weise gemäß Art. 28 DS-GVO zur Bereitstellung unserer Dienste. Eine Weitergabe der Teilnehmerdaten an Adresshändler oder an andere Unternehmen zu Werbezwecken findet nicht statt.
Datenübermittlung in Drittländer.
Das angemessene Datenschutzniveau folgt dabei aus der entsprechenden Teilnahme am EU-US Privacy Shield Abkommen (Art. 45 Abs. 1 DSGVO), dem Abschluss von EU-Standardvertragsklauseln oder der Anerkennung eines EU-Beschlusses für ein angemessenes Datenschutzniveau.
Bei Vorliegen der Voraussetzungen hast Du das Recht auf Auskunft seitens VAPIANO über die Dich betreffenden personenbezogenen Daten sowie auf Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch gegen die Verarbeitung sowie auf Datenübertragbarkeit. Wenn Du uns Deine Einwilligung erteilt hast, kannst Du diese jederzeit widerrufen. Bis zum Widerruf der Einwilligung ist die Datenverarbeitung rechtmäßig. Du hast das Recht, dich bei einer Aufsichtsbehörde zu beschweren.
Die Bereitstellung der personenbezogenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben, kann im Einzelfall jedoch für einen Vertragsabschluss, oder eine Dienstleistung bzw. die Teilnahme am PEOPLE Programm o.ä. erforderlich sein. Du bist nicht verpflichtet, die personenbezogenen Daten bereitzustellen, ohne Bereitstellung können manche Leistungen jedoch nicht in Anspruch genommen werden.
Du selbst legst den Umfang der Daten fest, die Du im Rahmen Deiner Online-Bewerbung an uns übermitteln möchtest. Online-Bewerbungen werden elektronisch an unsere Personalableitung übertragen und dort schnellstmöglich ausschließlich für die Bewerberauswahl bearbeitet. Rechtsgrundlage ist § 26 BDSG-neu. Im Regelfall werden Bewerbungen an die Leiter der zuständigen Fachabteilungen in unserem Haus weitergeleitet. Darüber hinaus findet eine Weitergabe Deiner Daten nicht statt. Deine Angaben werden in unserem Haus vertraulich behandelt. Die Unterlagen werden im Falle einer Absage drei Monate danach gelöscht. In Einzelfällen (z. B. Reisekostenabrechnung) kann es aufgrund steuerlicher Aufbewahrungsfristen zu einer längeren Speicherung kommen. Die Dauer der Speicherung richtet sich dann nach den gesetzlichen Aufbewahrungspflichten bspw. aus der Abgabenordnung oder dem Handelsgesetzbuch (6-10 Jahre). Für den Fall, dass wir Deine Bewerbung auch bei anderen oder zukünftigen Stellenausschreibungen berücksichtigen dürfen, bitten wir um einen entsprechenden Vermerk (Einwilligung gem. Art. 6 Abs. 1 S. 1 lit. a) DS-GVO) auf der Bewerbung oder fragen nach Deiner Einwilligung.
Auf unserer Webseite hast Du die Möglichkeit, Dich für unseren kostenlosen Newsletter anzumelden. Der Newsletter informiert über aktuelle Angebote, spannende Specials und News aus der VAPIANO-Welt und kann Gutscheine enthalten. Wenn Du noch kein VAPIANO PEOPLE Mitglied bist, aber den VAPIANO Newsletter bestellt hast, verarbeiten wir hierfür Deinen Namen, sofern Du uns diesen bei der Anmeldung mitgeteilt hast und Deine E-Mail-Adresse. Wenn Du VAPIANO PEOPLE Mitglied bist und den Newsletter bestellt hast, verarbeiten wir hierfür Deinen Namen und Deine E-Mail-Adresse. Nach Absenden des Anmeldeformulars erhältst Du von uns eine Bestätigungsemail. Die Anmeldung zum People Programm und die Nutzung von Mobile Payment ist ohne Bestätigung des Bestätigungslinks wirksam. Einzig für Newsletter und personalisierte Angebote ist es notwendig den Link in der Bestätigungsemail anzuklicken. Rechtsgrundlage ist Deine Einwilligung gem. Art. 6 Abs. 1 S. 1 lit. a) DS-GVO.
Mit der Anmeldung zum Newsletter stimmst Du zu, dass der Zeitpunkt des Öffnens von Links des Newsletters und die Tatsache, welche Inhalte angesehen werden, ausgewertet und verarbeitet werden, damit die Newsletterinhalte stetig verbessert und an Deine Bedürfnisse angepasst werden können. Gelegentlich bieten wir über die Newsletteranmeldung hinaus auch die Teilnahme an Gewinnspielen an (siehe unten unter „Gewinnspiele“). Du kannst Dich jederzeit vom Newsletter abmelden, z.B. über die Abmeldefunktion im PEOPLE-Bereich, den Link zur Abbestellung am Ende jeder E-Mail, per E-Mail an people-support@vapiano.de oder postalisch gegenüber der VAPIANO International Marketing GmbH, Im Zollhafen 2 - 4, 50678 Köln. Bis zum Widerruf der Einwilligung ist die Datenverarbeitung rechtmäßig.
Du kannst Dich auf unserer Website www.vapiano.de unter "KONTAKT", per E-Mail unter datenschutz(at)vapiano.eu, per Telefon unter der Rufnummer +49 (0) 221 67001-0 oder postalisch unter VAPIANO SE, Im Zollhafen 2-4, 50678 Köln mit uns in Verbindung setzen.
Wenn Du unseren Newsletter bestellst, kannst Du Dir dabei eine Gewinnchance im Rahmen eines Gewinnspiels sichern. Angaben, die Du im Rahmen von Gewinnspielen machst, verwenden wir ausschließlich zur Ermittlung und Kontaktierung der Gewinner (Art. 6 Abs. 1 lit. b) bzw. f) DSGVO). Die Gewinner werden schriftlich benachrichtigt. Eine Nutzung Deiner Daten für Werbezwecke schließen wir aus. Wir löschen diese Daten sofort nach Beendigung des Gewinnspiels, nach Ende der Gewinnübergabe oder wenn Du der Nutzung Deiner Daten widersprichst. Sofern Du gewonnen hast, veröffentlichen wir nur mit Deiner Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a) DS-GVO Deinen Namen.
VAPIANO behält sich vor, die Datenschutzerklärung in regelmäßigen Abständen den zugrundeliegenden Datenverarbeitungsprozessen anzupassen. Über eine Änderung der Datenschutzerklärung wirst Du über die Webseite, per App oder per E-Mail informiert.
2. Webseite vapiano.com
Wenn Du unsere Webseiten besuchst, werden auf unserem Webserver temporär sogenannte Nutzungsdaten zu statistischen Zwecken als Protokoll gespeichert, um die Qualität unserer Webseiten zu verbessern. Dieser Datensatz besteht aus:
• der IP-Adresse des anfragenden Rechners (sog. Access Logs), die so verkürzt wird, dass ein Personenbezug nicht mehr herstellbar ist.
Die genannten Protokolldaten werden nur anonymisiert gespeichert. Beim Versand einer E-Mail an uns registriert unser Mailserver Deine IP-Adresse, verkürzt um die letzten drei Stellen, an welchen Hostnamen des Mailservers und welche IP-Adresse von VAPIANO die E-Mail versendet wird, zu welchem Zeitpunkt die Verbindung, der Versand und die Übergabe stattfinden. Beim Empfang einer von uns an dich verschickten E-Mail wird der Hostname und die IP-Adresse des versendenden Systems registriert. Beim Abruf der E-Mail durch dich wird registriert, von welcher IP-Adresse der Abruf stattfindet.
Du hast die Möglichkeit, mit uns über ein Webformular in Kontakt zu treten. Zur Nutzung unseres Kontaktformulars benötigen wir Deinen Vor- und Nachnamen, Deine E-Mail-Adresse, Deine Nachricht und das VAPIANO Restaurant bzw. die Tatsache, dass es sich um eine Frage zu VAPIANO PEOPLE handelt. Weitere Angaben wie Adresse, PLZ und Ort kannst Du mitteilen, Du musst dies jedoch nicht.
Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. b) DSGVO bei Kunden- bzw. PEOPLE-Fragen, im Übrigen Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Freiwillige Angaben werden nur mit Deiner Einwilligung gem. Art. 6 Abs. 1 S. 1 lit. a) DSGVO verarbeitet. Deine Daten werden nur zur Beantwortung Deiner Anfrage oder bis zum Widerruf/Widerspruch verarbeitet und anschließend gelöscht. Eine Weitergabe an Dritte erfolgt nicht.
Beim erstmaligen Aufrufen unserer Internetseite hast Du die Möglichkeit, uns Deinen aktuellen Standort zu übermitteln. Rechtsgrundlage ist Deine Einwilligung gem. Art. 6 Abs. 1 S. 1 lit. a) DS-GVO. Du kannst Deinen Browser so einstellen, dass mit Browserzugriffen eine „Do Not Track“-Anforderung gesendet wird oder Deine Nutzeraktivität nicht verfolgt wird. So kann u.U. sichergestellt werden, dass Du bei jeder neuen Browsersitzung nach einer erneuten Einwilligung für die Standortanzeige gefragt wirst. Sofern Du die Abfrage zulässt, verwenden wir Deinen Standort, um Dir das nächstgelegene VAPIANO Restaurant anzeigen zu können, damit Du bei der Suche Zeit sparen kannst. Zur Ermittlung Deines Standorts wird die IP-Adresse erhoben, wenn Du den Zugriff erlaubt hast.
Restaurant Komfort Finder
Unter dem Reiter „Restaurants“ findest Du den „Restaurant Komfort Finder“. Dort kannst Du eine PLZ oder Stadt angeben, sodass dir alle nahegelegenen VAPIANO Restaurants angezeigt werden. Du hast auch die Möglichkeit, Dir den Standort im Bereich „Restaurant Komfort Finder“ anzeigen zu lassen. Mit der Nutzung des Restaurant Komfort Finders erteilst Du die Einwilligung zur Datenverarbeitung gem. Art. 6 Abs. 1 S. 1 lit. a) DS-GVO. Beim Aufruf des Google Maps Kartenmaterials werden permanente Cookies gesetzt. Du kannst Deinen Browser so einstellen, dass er Dich über die Platzierung von Cookies informiert. So wird der Gebrauch von Cookies für Dich transparent. Durch das Aufrufen des Kartenmaterials von Google Maps können Informationen über Deine Benutzung (insbesondere die IP-Adresse Deines Rechners) an einen Server von Google Inc. in den USA übertragen und dort gespeichert werden. Auf die Weiterverarbeitung von Daten durch Google Inc. hat VAPIANO keinen Einfluss. Wir verwenden Deine Daten nicht dazu, ein Nutzerprofil von Dir zu erstellen.
Wenn Du die Nutzung von Cookies völlig ausschließt, kannst Du dich nicht als registrierter Nutzer anmelden oder erstmalig registrieren, d.h. die Nutzung dieses Bereichs ist dann ausgeschlossen. Es ist auch möglich, dass unsere Webseiten dann ggf. nicht optimal angezeigt werden und einige Funktionen technisch nicht mehr zur Verfügung stehen.
• die aufgerufene VAPIANO-Webseite, auf der sich der Social-Button befindet,
• Datum und Uhrzeit des Klicks auf den Social-Button,
• Informationen über den verwendeten Browser und das verwendete Betriebssystem und
• Deine aktuelle IP-Adresse.
3. VAPIANO PEOPLE Programm
VAPIANO verarbeitet Deine im Anmeldeformular bereitgestellten personenbezogenen Daten,
• um Deine Registrierung für das VAPIANO PEOPLE Programm zu bearbeiten und ein entsprechendes Kundenkonto zu erstellen,
• um Dir die Teilnahme an dem VAPIANO PEOPLE Programm in allen teilnehmenden Restaurants weltweit zu ermöglichen,
• um Dir Dein Kundenprofil auf der Webseite www.vapiano-people.com sowie die auf der Webseite befindlichen Angebote zugänglich zu machen,
• um Dir zum Geburtstag eine E-Mail mit einem Geburtstagsgeschenk zuzusenden,
• für anonymisierte Befragungen, um uns zu helfen, noch besser auf die Bedürfnisse unserer Kunden einzugehen,
• um mit Dir bei etwaigen Rückfragen im Zusammenhang mit Deinem VAPIANO PEOPLE Kundenkonto Kontakt aufzunehmen,
• um Dich per E-Mail über Änderungen dieser Datenschutzhinweise, Änderungen der AGB oder aus organisatorischen Gründen zu Deiner VAPIANO PEOPLE Mitgliedschaft zu informieren,
• während des Restaurantbesuches zur Identifikation an der Kasse,
• um Dich mit weiteren Informationen zu versorgen, sofern Du die entsprechenden Informationen von VAPIANO ausdrücklich angefordert hast,
• für den VAPIANO Finder der VAPIANO App zum Auffinden des nächstgelegenen VAPIANO Restaurants,
• zur Bereitstellung der Bezahlfunktion, die wir nicht in allen teilnehmenden Ländern anbieten können,
• um Dir unseren Newsletter zuzusenden, sofern Du diesen bestellt hast,
• um Dich über Gutscheine, bevorstehende Aktionen oder besondere Angebote von VAPIANO zu informieren,
• um Dich über die Veranstaltung von Gewinnspielen im Rahmen von VAPIANO PEOPLE sowie Gewinne zu benachrichtigen,
• zu anderen gesetzlich zulässigen Zwecken.
Für die Durchführung des PEOPLE Programms werden Name, E-Mail-Adresse, Nummer Deiner VAPIANO PEOPLE Mitgliedschaft und Passwort verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b) DS-GVO, im Falle von Einwilligungen Art. 6 Abs. 1 S. 1 lit. a) DS-GVO und im Falle sonstiger berechtigter Interessen gem. Art. 6 Abs. 1 S. 1 lit. f) DS-GVO. Die Daten werden für die Dauer der PEOPLE Mitgliedschaft gespeichert.
Identifikation an der Kasse
Beim Einsatz der VAPIANO PEOPLE Karte oder der Vapiano App bei einem Restaurantbesuch verarbeiten wir an der Kasse Vornamen zur Identifikation, dass Du auch der Karteninhaber bzw. berechtigte Teilnehmer bist.
Sammeln von Prämienpunkten bzw. Statuspunkten
Beim Sammeln von Prämienpunkten bzw. Statuspunkten verarbeiten wir über die teilnehmenden VAPIANO Restaurants für interne, statistische Zwecke folgende Informationen:
• Ort des Restaurants,
• Gesamtumsatz (verkaufte Artikel und Speisen),
• Gesamtzahl der Besuche,
• eingelöste Prämienpunkte oder Geburtstagsgeschenke.
Damit Du die Vorteile des VAPIANO PEOPLE Programms bzw. die App weltweit in teilnehmenden Restaurants nutzen kannst, übermittelt Vapiano – nur soweit erforderlich – Vor- und Nachname, Geburtsdatum, Punktestand, PEOPLE Status und die E-Mail-Adresse an die teilnehmenden Restaurants und Landesgesellschaften.
Sicherheit der VAPIANO PEOPLE Karte
Auf der VAPIANO PEOPLE Karte wird im QR Code eine pseudonymisierte Teilnehmernummer gespeichert. PEOPLE Points bzw. Statuspunkte und persönliche Daten, die Du uns zur Verfügung stellst, sind ausschließlich im System gespeichert, sodass im Falle des Verlusts der VAPIANO PEOPLE Karte keine personenbezogenen Daten verloren gehen bzw. Dritten zugänglich gemacht werden.
Einwilligung zur Nutzung des PEOPLE Programms
Mit der Registrierung zum VAPIANO PEOPLE Programm willigst Du gem. Art. 6 Abs. 1 S. 1 lit. a) DS-GVO in die Erstellung eines personenbezogenen Nutzerprofils durch die Vapiano International Marketing GmbH (VIM) ein.
Hierzu führt die VIM die Registrierungsdaten aus der Anmeldung in der App oder auf der VAPIANO PEOPLE Internetseite mit den in den Vapiano Restaurants anfallenden Nutzungs- und Transaktionsdaten zusammen. Sofern Du Dich mit der Vapiano App in einem der teilnehmenden Vapiano Restaurants einloggst, erhebt die VIM Nutzungsdaten (bspw. getätigte Speisen- und Getränkebestellungen, gespeicherte Favoriten, Verweildauer im Restaurant).
Mit der Teilnahme am PEOPLE Programm erteilst Du uns Deine Einwilligung gem. Art. 6 Abs. 1 S. 1 lit. a) DS-GVO, dass wir Deine Basisdaten, eventuelle freiwillige Angaben sowie die bei der Nutzung Deines persönlichen PEOPLE QR Codes oder der PEOPLE-App anfallenden Daten zur Optimierung unseres Services Dir gegenüber verwenden können. Wenn Du uns gesondert über den Cookie-Banner auf
https://www.vapiano-lieferservice.de/
Deine Einwilligung erteilt hast, verwenden wir auch diese Daten, z.B. um dir spezielle Produktvorschläge unterbreiten zu können. Diese Erhebung dient der Gutschrift der gesammelten Prämien- und Statuspunkte, der Zufriedenheitsbefragung, um unser Angebot noch weiter zu verbessern, und – soweit Du dies gesondert bestellt hast –, Dir aufgrund Deiner bisherigen Restaurantaufenthalte auf Deine persönlichen Interessen zugeschnittene Werbung (bspw. Informationen über Produkte oder Aktionen in den VAPIANO Restaurants) per Newsletter, Push-Nachrichten und In-App-Nachrichten zu schicken, sofern Du uns dazu Deine gesonderte Einwilligung erteilt hast.
Diese Einwilligung kannst Du jederzeit mit Wirkung für die Zukunft widerrufen, mit der Folge, dass Du das PEOPLE Programm nicht mehr nutzen kannst. Deine Daten werden dann vollständig anonymisiert, es sei denn, es bestehen gesetzliche Aufbewahrungsfristen. Bis zum Widerruf der Einwilligung ist die Datenverarbeitung rechtmäßig. Der Widerruf ist zu richten an die Vapiano International Marketing GmbH, Im Zollhafen 2 - 4, 50678 Köln, z.B. an
people-support(at)vapiano.de
Die Vapiano International Marketing GmbH (VIM) stellt eine Mobil-App zur Verfügung. Mit Hilfe der App kannst Du im Restaurant Bestellungen tätigen, Dich über unsere Produkte informieren, die Mobile-Payment Funktion nutzen oder Dich mit dem persönlichen QR-Code in dieser App an der Kasse des teilnehmenden Vapiano Restaurants als VAPIANO PEOPLE Mitglied identifizieren und ohne Einsatz einer VAPIANO PEOPLE Karte alle Funktionen des VAPIANO PEOPLE Programms nutzen. Rechtsgrundlage ist die Einwilligung gem. Art. 6 Abs. 1 S. 1 lit. a) DS-GVO
(weitere Informationen findest Du unter am Ende des Abschnitts von Punkt 3. VAPIANO PEOPLE)
Mit der App kannst Du über den "Vapiano Finder" das nächstgelegene Vapiano Restaurant finden. Hierzu benötigen wir entweder Deine GPS-Standortdaten oder Du gibst Deinen aktuellen Standort selbst in die App ein. Für beide Fälle ist Rechtsgrundlage die Einwilligung gem. Art. 6 Abs. 1 S. 1 lit. a) DS-GVO. Solltest Du auf Deinem Handy die Ortungsdienste aktiviert haben, verarbeitet die VIM Deine GPS-Daten ausschließlich zur Lokalisierung der nächstgelegenen Vapiano Restaurants. Ein Bewegungsprofil wird aus diesen Daten nicht erstellt. Durch Deaktivierung der Ortungsdienste kannst Du der Einwilligung widersprechen. Bis dahin ist die Datenverarbeitung rechtmäßig.
Einsatz im Restaurant
Damit Du auch bei einem technischen Problem Deines Smartphones oder im Falle begrenzter Akku-Kapazitäten von den Vorteilen des VAPIANO PEOPLE Programms profitieren kannst, speichern wir für die Dauer Deines Besuchs in einem Restaurant Deinen Vornamen zusammen mit Deiner VAPIANO PEOPLE-Nummer und stellen diese im Kassensystem dar. Auf diese Weise bleiben die Daten auch in unvorhergesehenen Fällen Deiner Person und Deinem VAPIANO PEOPLE-Konto zuordenbar. Diese Datenverarbeitung stellt ein berechtigtes Interesse gem. Art. 6 Abs. 1 S. 1 DS-GVO dar, dir auch in diesem Fall unseren Service anbieten zu können.
Mobile-Payment Funktion
Die Mobile-Payment Funktion ist ein zusätzlicher freiwilliger Service. Die folgenden Beschreibungen und Einwilligungen gelten daher nur, wenn Du die Mobile-Payment Funktion nutzen möchtest.
Bei der Mobile-Payment Funktion handelt es sich um ein Verfahren, dass es einem registrierten Nutzer ermöglicht, mit seinem Smartphone in den teilnehmenden Restaurants bargeldlos zu bezahlen. Die Anmeldung im Restaurant erfolgt mit Hilfe eines dynamischen QR-Codes in der aktiven VAPIANO PEOPLE App.
Bei Nutzung der Mobile-Payment Funktion innerhalb der VAPIANO App verarbeitet VAPIANO die folgenden personenbezogenen Daten:
• Nutzername,
• Kundennummer (People ID),
• App-Version und Betriebssystem,
• Zahlungsrelevante Daten:
Zur Zahlungsabwicklung werden die folgenden personenbezogenen Daten an unseren Payment Service Provider, die BS Payone GmbH, Lyoner Straße 9, 60528 Frankfurt am Main (im Folgenden BS Payone GmbH) übermittelt und dort verarbeitet:
• Kreditkartendaten (Nummer, Ablaufdatum, Sicherheitscode),
Soweit Du eine Zahlung mittels PayPal durchführen möchtest, werden zur Zahlungsabwicklung die folgenden personenbezogenen Daten an PayPal (Europe) S.à r.l. & Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (im Folgenden PayPal) übermittelt und dort verarbeitet:
• VAPIANO-Restaurant, in dem du gespeist hast,
• Zu zahlender Betrag,
Falls Du bei VAPIANO Deinen PayPal-Account hinterlegt hast, haben wir (über PayPal/Braintree) darüber hinaus Zugriff auf Deine E-Mail-Adresse des PayPal-Accounts
Nach erfolgter Autorisierung ist die BS Payone bzw. PayPal ), berechtigt, den jeweiligen Geldbetrag, den der Nutzer aufgrund des Kaufs von Produkten bzw. des Bezugs von Dienstleistungen in den Vapiano Restaurants schuldet, die in der Vapiano People hinterlegten Zahlungsart (Kreditkarte oder PayPal) vom Nutzer mit dem jeweiligen Betrag zu belasten. Rechtsgrundlage der Datenübermittlung zur Abrechnung ist Art. 6 Abs. 1 S. 1 lit. b) DS-GVO.
Anlegen einer Zahlungsmethode
Bei Anlegen einer Zahlungsmethode (z.B. Kreditkartenzahlung oder PayPal) im Rahmen der VAPIANO App wird ein sog. Alias für eine Zahlungsmethode (eine zufällig erzeugte, eindeutige Zeichenfolge) generiert und gespeichert. Dieses Alias wird an die BS Payone GmbH übermittelt, wo es zusammen mit den Zahlungsdaten gespeichert wird. Das Alias wird im Folgenden als "Ersatz" für die konkreten Zahlungsdaten (z.B. Kreditkartennummer) in der Kommunikation mit BS Payone GmbH genutzt, so dass diese nicht jedes Mal die Kartendaten übertragen werden müssen.
Beim Check-In im Restaurant mithilfe der VAPIANO App wird auf Deinem Smartphone eine ID erstellt. Dies ist Deine virtuelle Kartennummer, die in der App gespeichert ist und die Du dort einsehen kannst. Diese virtuelle Kartennummer setzt sich aus der People-ID und einer zufällig erzeugten Zeichenfolge zusammen. Sie ersetzt die Karte, die Du sonst an der Kasse erhältst. Anhand der ID können dir Bestellungen und Zahlungen zugeordnet werden. Der Warenkorb (Artikel und Preis) wird Dir in der App angezeigt. Das SEPA-Mandat wird an Dich geschickt sowie bei uns im System gespeichert.
Erstellung eines Tokens
Beim Login wird ein Token erstellt, der zur Authentifizierung dient. Der Token wird innerhalb der VAPIANO App verschlüsselt und dort gespeichert.
Es wird einen Bezahlbutton geben, der den Bezahlvorgang auslöst. Es wird kein Check-Out-Code generiert. Nachdem die Mobile-Payment-Zahlung durchgeführt wurde, erscheint in der App ein Screen, welcher für 15 Minuten sichtbar ist und dem Kassierer beim Verlassen des Restaurants vorgezeigt werden muss. Nach 15 Minuten verschwindet der Screen, kann aber unter der Bestellhistorie immer wieder aufgerufen werden.
Dieser CODE enthält folgende Informationen:
• Die People-ID,
• Die Installations-ID der Applikation,
• Einen Zeitstempel,
• Die virtuelle Kartennummer,
• Die Zahlungsmethode, die verwendet werden soll (nicht die konkreten Kartendaten, sondern eine ID).
Mithilfe der ID können die Zahlungsdaten im System identifiziert werden.
All diese Informationen werden mit Hilfe des Tokens verschlüsselt. Wir entschlüsseln den QR-Code und übermitteln die relevanten Daten (Betrag, Rechnungs-Nr., Zahlungsmethoden-Alias) verschlüsselt zur Zahlungsabwicklung an unseren Zahlungsdienstleister, die BS Payone GmbH, weiter. Mithilfe des Zahlungsmethoden-Alias kann die BS Payone GmbH die hinterlegten Zahlungsdaten zuordnen. Der Token bzw. der verschlüsselte Inhalt und der Warenkorb werden nicht an BS Payone GmbH übermittelt. Die BS Payone GmbH prüft die Richtigkeit der gemachten Angaben und wickelt den Zahlungsvorgang dann ab.
Besonderheiten zur Kreditkartenzahlung mit Visa und Mastercard
Bei erstmaligem Anlegen einer Kreditkarte innerhalb der Applikation werden die Kreditkartendaten (Nummer, Ablaufdatum, Sicherheitscode, Name) direkt von der App über HTTPS an die BS Payone GmbH übermittelt. Bei Zahlungen werden die Kreditkartendaten nicht mehr benötigt, es wird nur noch das oben beschriebene Alias verwendet. Beim Hinterlegen einer Kreditkarte, wird immer 0,01 € auf dem hinterlegten Konto „reserviert“, um die Gültigkeit der Kreditkarte zu prüfen. Die 0,01 € werden von uns aber nicht abgebucht.
Besonderheiten zu PayPal
PayPal wird von der PayPal (Europe) S.à r.l. & Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg als verantwortliche Stelle betrieben. Soweit Du als Zahlungsart die PayPal-Zahlungsarten Lastschrift oder Kreditkarte ausgewählt hast, ist es zur weiteren Abwicklung Deiner Zahlung an PayPal erforderlich, folgende personenbezogene Daten an die PayPal (Europe) S.á.r.l. & Cie, S.C.A., zu übermitteln:
• Referenz auf dem PayPal-Account.
Falls Du bei VAPIANO Deinen PayPal-Account hinterlegt hast, haben wir (über PayPal/Braintree) darüber hinaus Zugriff auf Deine E-Mail-Adresse des PayPal-Accounts.
Weitere Informationen zum Datenschutz von PayPal findest Du unter https://www.paypal.com/de/webapps/mpp/ua/privacy-full?locale.x=de_DE. Ansonsten kannst Du dich auch direkt an die PayPal (Europe) S.à r.l. & Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg wenden.
Bei Benutzung der VAPIANO App hast Du die Möglichkeit, dauerhaft angemeldet zu bleiben. Dazu verwenden die VIM oder seine autorisierten Serviceanbieter Cookies und andere ähnliche Technologien, um Dir eine schnellere und bessere Nutzererfahrung zu bieten. Zu diesem Zweck werden Deine Zugangsdaten bestehend aus der E-Mail-Adresse und dem Passwort gespeichert, damit Du diese nicht bei jedem Öffnen der VAPIANO App neu eingeben musst.
Unter der Webseite https://www.vapiano-lieferservice.de/ hast Du die Möglichkeit, Speisen und Getränke zu bestellen und entweder selbst abzuholen (Take Away) oder Dir liefern zu lassen (Home Delivery)..
Bestellen kannst Du daneben auch direkt über die Lieferservices auf www.lieferando.de.www.foodora.de oder https://deliveroo.de/de/ oder telefonisch direkt im Restaurant. Die Inanspruchnahme dieses Services und die Bereitstellung Deiner Daten ist freiwillig.
Zur Vertragsdurchführung mit dem jeweiligen VAPIANO Restaurant werden gem. Art. 6 Abs. 1 S. 1 lit. b) DS-GVO Dein Vor- und Nachname, die Adresse (im Falle von Home Delivery), Geburtsdatum, Zahlungsdaten, Telefonnummer (schnelle Mitteilungsmöglichkeit, falls bspw. Produkte ausverkauft sind oder eine Bestellung verspätet ausgeliefert wird), E-Mail-Adresse und Deine PEOPLE ID verarbeitet.
VAPIANO wird Dir in Vertretung des betreffenden VAPIANO Restaurants, d. h. in dessen Namen und für dessen Rechnung, unverzüglich nach Eingang des Angebots zur Lieferung oder Abholung von Waren zum Verzehr außerhalb des Restaurants eine Bestätigung über den Erhalt des Angebots per E-Mail oder als Benachrichtigung innerhalb der Vapiano-App zusenden (nachfolgend "Bestätigung-E-Mail" genannt).
Deine Daten werden neben dem jeweiligen Restaurant, den Lieferanten und den Banken zur Zahlungsabwicklung nur von der VIM für die Verwaltung Deines PEOPLE Accounts eingesehen.
Die Bestelldaten werden für zwei Jahre zwecks Aufklärung etwaiger Betrugsfälle gespeichert und dann anonymisiert.
Wir betreiben unter der URL https://de-de.facebook.com/Vapiano/ eine offizielle Facebook-Seite auf Grundlage von Art. 6 Abs. 1 lit. f) DSGVO. Wir erheben, speichern oder verarbeiten zu keiner Zeit personenbezogene Daten unserer Nutzer auf dieser Seite. Weiterhin werden keine sonstigen Datenverarbeitungen von uns vorgenommen oder initiiert. Die von Ihnen auf unserer Facebook-Seite eingegebenen Daten wie z.B. Kommentare, Videos oder Bilder, werden von uns zu keinem Zeitpunkt für andere Zwecke verwendet oder verarbeitet.
1. Unsere Social Media Präsenzen
Wir, die Vapiano SE, nutzen im Rahmen unserer Unternehmenskommunikation die technischen Plattformen und Dienste verschiedener sozialer Netzwerke, um Sie auch in den sozialen Medien über unser Unternehmen sowie unsere Produkte und Services zu informieren, mit Ihnen in Kontakt zu treten und vernetzt zu bleiben.
Wir unterhalten eine eigene Unternehmenspräsenz (Social Media Präsenz) im sozialen Netzwerk Facebook (Anbieter).
Nähere Informationen zu dieser einzelnen Social Media Präsenz und den Datenverarbeitungen des Anbieters finden Sie am Ende dieser Datenschutzerklärung.
2. Allgemeine Hinweise zur Nutzung unserer Social Media Präsenzen
Selbstverständlich liegt es in Ihrem eigenen Ermessen, ob Sie unsere Social Media Präsenz besuchen und dieses zusätzliche Informations- und Interaktionsangebot unseres Unternehmens einschließlich etwaiger interaktiver Funktionen (Kommentieren, Teilen, Bewerten, etc.) nutzen möchten. Wir möchten Sie ausdrücklich auf die Möglichkeit hinweisen, die über unsere Social Media Präsenz verfügbaren Informationen auf unserer Unternehmenswebsite unter de.vapiano.com/de/data-security abzurufen und dort mit uns in Kontakt zu treten. Insbesondere bitten wir Sie ausdrücklich, uns über die sozialen Medien keine persönlichen oder sensiblen Informationen zukommen zu lassen. Bitte nutzen Sie hierfür direkte Kontaktmöglichkeiten (E-Mail, Unternehmenswebsite, etc.).
Beachten Sie bitte insbesondere, dass es sich bei dem sozialen Netzwerk um einen Drittanbieter handelt und wir als Betreiber der einzelnen Social Media Präsenz nur begrenzten Einfluss auf die Grundeinstellungen und Datenverarbeitungen durch den Anbieter des sozialen Netzwerks nehmen können. Insbesondere dann, wenn Sie als Nutzer des sozialen Netzwerks angemeldet sind und unsere Social Media Präsenz besuchen, kann der Anbieter des sozialen Netzwerks diesen Besuch und Ihr Nutzerverhalten Ihrem Benutzerkonto zuordnen. Unter Umständen können Ihre personenbezogenen Daten aber auch dann erfasst werden, wenn Sie nicht als Nutzer angemeldet sind oder keinen Account bei dem sozialen Netzwerk besitzen. Eine entsprechende Datenerfassung kann insbesondere dann erfolgen, wenn sich auf Ihrem Endgerät ein Cookie mit Ihrer Kennung befindet. Dadurch ist der Anbieter des sozialen Netzwerks in der Lage nachzuvollziehen, dass Sie diese Seite aufgesucht und wie Sie sie genutzt haben. Über in Webseiten eingebundene Schaltflächen oder Inhalte ist es bestimmten Anbieter des sozialen Netzwerks darüber hinaus möglich, Ihre Besuche auf diesen Webseiten zu erfassen und ggf. Ihrem Profil zuzuordnen. Anhand dieser Daten können Inhalte oder Werbung auf Sie zugeschnitten angeboten werden. Die am Ende dieser Datenschutzerklärung benannten Datenschutzrichtlinien des Anbieters des sozialen Netzwerks enthalten Angaben, wie Sie diese Erfassungen vermeiden können. Darüber hinaus ist es möglich, die auf Ihrem Gerät vorhandenen Cookies zu löschen und entsprechende Speicherungen zu deaktivieren, indem Sie die Browsereinstellungen für Cookies ändern. Die Vorgehensweise zur Löschung und Deaktivierung von Cookies können Sie regelmäßig über die „Hilfe“-Funktion Ihres Internet-Browsers erhalten.
3. Informationserteilung nach Art. 12 ff. DSGVO
Im Folgenden informieren wir Sie gemäß Art. 12 ff. der Datenschutzgrundverordnung (DSGVO) über den Umgang mit Ihren personenbezogenen Daten, wenn Sie unsere Social Media Präsenz besuchen, darüber mit uns interagieren und/oder diese sonst nutzen. Unsere Angaben beschränken sich insoweit auf Datenverarbeitungen, die wir im Rahmen der gemeinsamen Verantwortlichkeit mit Facebook kennen bzw. beeinflussen können. Diese Datenschutzerklärung ist insoweit nicht abschließend, sondern wird durch die am Ende dieser Erklärung aufgeführten Datenschutzrichtlinien des Anbieters des sozialen Netzwerks ergänzt.
Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt (z.B. mittels Zuordnung zu einer Social Media/Online-Kennung) identifiziert werden kann. Darunter fallen Informationen wie der Name, die Anschrift, die Telefonnummer und das Geburtsdatum. Weiter können Inhalte, Kommunikationen und sonstige Informationen, die von Ihnen bereitgestellt werden (z.B. beim Kommentieren, Teilen und Bewerten von Beiträgen), automatisch durch den Anbieter des sozialen Netzwerks verarbeitet werden. Darüber hinaus werden ggf. Informationen u.a. über Personen, Seiten und Gruppen, mit denen Sie verbunden sind, und darüber, wie Sie mit diesen interagieren, erfasst. Auch Zeit, Häufigkeit und Dauer von Nutzeraktivitäten können betroffen sein. Ergänzend dazu kann der Anbieter des sozialem Netzwerks ggf. Informationen zu den von Ihnen genutzten Geräten (Computer, Telefone, etc.) erfassen, z.B. Geräteattribute, Geräte-IDs, Gerätesignale, Daten aus den Geräteeinstellungen, Netzwerk- und Verbindungsdaten (einschließlich Ihrer IP-Adresse) sowie Daten, die in Form von Cookies auf Ihrem Gerät vorhanden sind.
Wir sind als Betreiber unserer Social Media Präsenz gemeinsam mit Facebook Mitverantwortliche für die betreffenden Datenverarbeitungen im Sinne von Art. 26 Abs. 1 DSGVO und unter folgenden Kontaktdaten erreichbar:
Telefon +49 221 67001-0

References: Art. 13
 Art. 6
 Art. 6
 Art. 28
 Art. 6
 Art. 6
 § 26
 Art. 6
 Art. 28
 § 26
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 12
 Art. 12
 Art. 26