Source: https://hawesta.de/news-aktionen/gratis-testen-aktion-datenschutz/
Timestamp: 2020-01-29 05:32:47+00:00

Document:
Hawesta » News & Aktionen » „Gratis-Testen“-Aktion – Datenschutz
ZUR AKTION „GRATIS TESTEN“
Fax: +49 (0) 451 – 6935 – 155
Website: www.hawesta.com
Name: Uwe Peper
Unternehmen: Hawesta-Feinkost Hans Westphal GmbH & Co. KG
Straße: Mecklenburger Straße 140-142
PLZ, Ort: 23568 Lübeck
Tel.: +49 (0) 451 – 6935-0
E-Mail: datenschutzbeauftragter@hawesta.de
Wir erheben, speichern und verwenden personenbezogene Daten der Teilnehmer, soweit dies zum Zwecke der Durchführung und der Abwicklung der Aktion notwendig und erforderlich ist.
Die Erhebung und Verwendung personenbezogener Daten der Teilnehmer erfolgt regelmäßig nur nach Einwilligung des Teilnehmers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.
Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung des Teilnehmers einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage für die Verarbeitung personenbezogener Daten.
Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei der Teilnehmer ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.
Für den Fall, dass lebenswichtige Interessen des Teilnehmers, des Nutzers oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage.
Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Teilnehmers/Nutzers das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.
Die personenbezogenen Daten des Teilnehmers werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus dann erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.
IV. Die Teilnahme an der Aktion „Gratis Testen“
Auf unserer Internetseite unter www.hawesta.de bieten wir die Möglichkeit, an den der Aktion teilzunehmen. Der Teilnehmer kann sich dort unter Angabe personenbezogener Daten registrieren. Die Daten werden dabei in eine Eingabemaske eingegeben und an uns übermittelt und gespeichert. Folgende Daten werden im Rahmen des Registrierungsprozesses erhoben:
vollständige Anschrift (Straße, Postleitzahl, Ort, Land);
Kaufbeleg oder Kassenbon der erworbenen Aktionspackung(en) Hawesta Thunfisch;
Im Rahmen der Registrierung werden zudem Daten dazu erhoben und gespeichert, welche konkrete Sorte von Hawesta Thunfisch Inspiration der Teilnehmer erworben hat und wie er das Produkt bewertet.
Im Rahmen des Registrierungsprozesses wird eine Einwilligung des Teilnehmers zur Verarbeitung dieser Daten eingeholt.
Die Erhebung und Speicherung der vorgenannten Daten erfolgt durch:
E-Mail: info@aha.biz
Rechtsgrundlage für die Speicherung der Daten ist Art. 6 Abs. 1 lit. a DSGVO. Dient die Registrierung der Erfüllung eines Vertrages, dessen Vertragspartei der Teilnehmer ist oder der Durchführung vorvertraglicher Maßnahmen, so ist zusätzliche Rechtsgrundlage für die Verarbeitung der Daten Art. 6 Abs. 1 lit. b DSGVO.
Das Erheben, speichern und Verwenden von Name und Vorname, vollständiger Anschrift (Straße, Postleitzahl, Ort, Land) und E-Mail Adresse ist zur Identifikation und Benachrichtigung des jeweiligen Teilnehmers sowie zur Überprüfung der Einhaltung der Teilnahmebedingungen.
Die Bankverbindung des jeweiligen Teilnehmers wird erhoben, gespeichert und verwendet, um den Kaufbetrag zu erstatten sowie zur Überprüfung der Einhaltung der Teilnahmebedingungen.
Die Daten der Teilnehmer werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Dies ist dann der Fall, wenn die Aktion beendet, alle Teilnehmer benachrichtigt und die Kaufpreise gemäß den Teilnahmebedingungen zurückerstattet sind.
Der Teilnehmer hat jederzeit die Möglichkeit, seine Einwilligung zur Verarbeitung der personenbezogenen Daten durch eine formlose Erklärung an den Verantwortlichen zu widerrufen. Erfolgt ein Widerruf noch während der Dauer der Aktion, ist eine weitere Teilnahme an der Aktion nicht möglich.
Sofern der Teilnehmer der Verwendung von Cookies ausdrücklich zugestimmt hat, kommen auf unserer Webseite Cookies zum Einsatz. Bei Cookies handelt es sich um Textdateien, die im Internetbrowser bzw. vom Internetbrowser auf dem Computersystem des Nutzers gespeichert werden. Ruft ein Nutzer eine Website auf, so kann ein Cookie auf dem Betriebssystem des Nutzers gespeichert werden. Dieser Cookie enthält eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen der Website ermöglicht.
Beim Aufruf unserer Website wird der Teilnehmer über die Verwendung von Cookies informiert und seine Einwilligung zur Verarbeitung der in diesem Zusammenhang verwendeten personenbezogenen Daten eingeholt. In diesem Zusammenhang erfolgt auch ein Hinweis auf diese Datenschutzerklärung.
Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung technisch notweniger Cookies ist Art. 6 Abs. 1 lit. f DSGVO. Sofern der Teilnehmer ausdrücklich eingewilligt hat, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO
Der Teilnehmer kann die Verwendung von Cookies dadurch vermeiden, indem er in die Verwendung von Cookies nicht einwilligt.
Cookies werden auf dem Rechner des Teilnehmers gespeichert und von diesem an unsere Seite übermittelt. Daher hat der Teilnehmer auch die volle Kontrolle über die Verwendung von Cookies. Durch eine Änderung der Einstellungen im Internetbrowser des Teilnehmers kann dieser die Übertragung von Cookies deaktivieren oder einschränken. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Dies kann auch automatisiert erfolgen. Werden Cookies für unsere Website deaktiviert, können möglicherweise nicht mehr alle Funktionen der Website vollumfänglich genutzt werden.
Zudem kann der Teilnehmer die Speicherung der Cookies durch eine entsprechende Einstellung seiner Browser-Software verhindern; wir weisen jedoch darauf hin, dass der Teilnehmer in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich werden nutzen kann. Der Teilnehmer kann darüber hinaus die Erfassung und Übertragung der durch den Cookie erzeugten und auf seine Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem er das unter dem folgenden Link verfügbare Browser-Plugin herunterlädt und installiert: https://tools.google.com/dlpage/gaoptout?hl=de
Sofern der Teilnehmer dem Einsatz von Google Analytics ausdrücklich zugestimmt hat, nutzt diese Website Funktionen des Webanalysedienstes Google Analytics. Anbieter ist die Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
Google Analytics verwendet so genannte “Cookies”. Das sind Textdateien, die auf dem Computer des Teilnehmers gespeichert werden und die eine Analyse der Benutzung der Website durch den Teilnehmer ermöglichen. Die durch den Cookie erzeugten Informationen über die Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.
Wir haben auf dieser Website die Funktion IP-Anonymisierung aktiviert. Dadurch wird die IP-Adresse des Teilnehmers von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum vor der Übermittlung in die USA gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um die Nutzung der Website durch den Teilnehmer auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Websitebetreiber zu erbringen. Die im Rahmen von Google Analytics vom Browser des Teilnehmers übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.
Die Speicherung von Google-Analytics-Cookies erfolgt mit Einwilligung des Teilnehmers auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
Der Teilnehmer kann die Verwendung von Google Analytics dadurch vermeiden, indem er in die Verwendung von Google Analytics nicht einwilligt.
Zudem kann der Teilnehmer die Speicherung der Cookies durch eine entsprechende Einstellung seiner Browser-Software verhindern; wir weisen jedoch darauf hin, dass der Teilnehmer in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich werden nutzen kann. Der Teilnehmer kann darüber hinaus die Erfassung und Übertragung der durch den Cookie erzeugten und auf seine Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem er das unter dem folgenden Link verfügbare Browser-Plugin herunterlädt und installiert: https://tools.google.com/dlpage/gaoptout?hl=de.
Der Teilnehmer kann die Erfassung seiner Daten durch Google Analytics verhindern, indem er auf folgenden Link klickt. Es wird ein Opt-Out-Cookie gesetzt, der die Erfassung seiner Daten bei zukünftigen Besuchen dieser Website verhindert: Google Analytics deaktivieren
VII. Rechte des Teilnehmers
Werden personenbezogene Daten des Teilnehmers verarbeitet, ist er Betroffener i.S.d. DSGVO und es stehen ihm folgende Rechte gegenüber dem Verantwortlichen zu:
Der Teilnehmer kann von dem Verantwortlichen eine Bestätigung darüber verlangen, ob personenbezogene Daten, die ihn betreffen, von uns verarbeitet werden.
Liegt eine solche Verarbeitung vor, kann der Teilnehmer von dem Verantwortlichen über folgende Informationen Auskunft verlangen:
die Empfänger bzw. die Kategorien von Empfängern, gegenüber denen den Teilnehmer betreffenden personenbezogenen Daten offengelegt wurden oder noch offengelegt werden;
die geplante Dauer der Speicherung der den Teilnehmer betreffenden personenbezogenen Daten oder, falls konkrete Angaben hierzu nicht möglich sind, Kriterien für die Festlegung der Speicherdauer;
das Bestehen eines Rechts auf Berichtigung oder Löschung der den Teilnehmer betreffenden personenbezogenen Daten, eines Rechts auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung;
Dem Teilnehmer steht das Recht zu, Auskunft darüber zu verlangen, ob die den Teilnehmer betreffenden personenbezogenen Daten in ein Drittland oder an eine internationale Organisation übermittelt werden. In diesem Zusammenhang kann der Teilnehmer verlangen, über die geeigneten Garantien gem. Art. 46 DSGVO im Zusammenhang mit der Übermittlung unterrichtet zu werden.
Der Teilnehmer hat ein Recht auf Berichtigung und/oder Vervollständigung gegenüber dem Verantwortlichen, sofern die verarbeiteten personenbezogenen Daten, die den Teilnehmer betreffen, unrichtig oder unvollständig sind. Der Verantwortliche hat die Berichtigung unverzüglich vorzunehmen.
Unter den folgenden Voraussetzungen kann der Teilnehmer die Einschränkung der Verarbeitung der den Teilnehmer betreffenden personenbezogenen Daten verlangen:
wenn der Teilnehmer die Richtigkeit der ihn betreffenden personenbezogenen für eine Dauer bestreiten, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen;
die Verarbeitung unrechtmäßig ist und der Teilnehmer die Löschung der personenbezogenen Daten ablehnt und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangt;
der Verantwortliche die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigt, der Teilnehmer diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötiget, oder
wenn der Teilnehmer Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DSGVO eingelegt hat und noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen gegenüber den Gründen des Teilnehmers überwiegen.
Wurde die Verarbeitung der den Teilnehmer betreffenden personenbezogenen Daten eingeschränkt, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Einwilligung des Teilnehmers oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden.
Wurde die Einschränkung der Verarbeitung nach den o.g. Voraussetzungen eingeschränkt, wird der Teilnehmer von dem Verantwortlichen unterrichtet bevor die Einschränkung aufgehoben wird.
Der Teilnehmer kann von dem Verantwortlichen verlangen, dass die den Teilnehmer betreffenden personenbezogenen Daten unverzüglich gelöscht werden, und der Verantwortliche ist verpflichtet, diese Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft:
Die den Teilnehmer betreffenden personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.
Der Teilnehmer widerruft sein Einwilligung, auf die sich die Verarbeitung gem. Art. 6 Abs. 1 lit. a oder Art. 9 Abs. 2 lit. a DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
Der Teilnehmer legt gem. Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder der Teilnehmer legt gem. Art. 21 Abs. 2 DSGVO Widerspruch gegen die Verarbeitung ein.
Die den Teilnehmer betreffenden personenbezogenen Daten wurden unrechtmäßig verarbeitet.
Die Löschung der den Teilnehmer betreffenden personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.
Die den Teilnehmer betreffenden personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DSGVO erhoben.
Hat der Verantwortliche die den Teilnehmer betreffenden personenbezogenen Daten öffentlich gemacht und ist er gem. Art. 17 Abs. 1 DSGVO zu deren Löschung verpflichtet, so trifft er unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um für die Datenverarbeitung Verantwortliche, die die personenbezogenen Daten verarbeiten, darüber zu informieren, dass der Teilnehmer als betroffene Person von ihnen die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt haben.
Hat der Teilnehmer das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber dem Verantwortlichen geltend gemacht, ist dieser verpflichtet, allen Empfängern, denen die den Teilnehmer betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden.
Dem Teilnehmer steht gegenüber dem Verantwortlichen das Recht zu, über diese Empfänger unterrichtet zu werden.
Der Teilnehmer hat das Recht, die den Teilnehmer betreffenden personenbezogenen Daten, die der Teilnehmer dem Verantwortlichen bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Außerdem hat der Teilnehmer das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern
In Ausübung dieses Rechts hat der Teilnehmer ferner das Recht, zu erwirken, dass die den Teilnehmer betreffenden personenbezogenen Daten direkt von einem Verantwortlichen einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist. Freiheiten und Rechte anderer Personen dürfen hierdurch nicht beeinträchtigt werden.
Der Teilnehmer hat das Recht, aus Gründen, die sich aus seiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung der den Teilnehmer betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.
Der Verantwortliche verarbeitet die den Teilnehmer betreffenden personenbezogenen Daten nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, welche die Interessen, Rechte und Freiheiten des Teilnehmers überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Werden die den Teilnehmer betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, hat der Teilnehmer das Recht, jederzeit Widerspruch gegen die Verarbeitung der den Teilnehmer betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
Widerspricht der Teilnehmer der Verarbeitung für Zwecke der Direktwerbung, so werden die den Teilnehmer betreffenden personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.
Der Teilnehmer hat die Möglichkeit, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft – ungeachtet der Richtlinie 2002/58/EG – sein Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden.
Der Teilnehmer hat das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die gegenüber dem Teilnehmer rechtliche Wirkung entfaltet oder den Teilnehmer in ähnlicher Weise erheblich beeinträchtigt. Dies gilt nicht, wenn die Entscheidung
für den Abschluss oder die Erfüllung eines Vertrags zwischen dem Teilnehmer und dem Verantwortlichen erforderlich ist,
aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen der Verantwortliche unterliegt, zulässig ist und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung der Rechte und Freiheiten des Teilnehmers sowie seiner berechtigten Interessen enthalten oder
mit der ausdrücklichen Einwilligung des Teilnehmers erfolgt.
Allerdings dürfen diese Entscheidungen nicht auf besonderen Kategorien personenbezogener Daten nach Art. 9 Abs. 1 DSGVO beruhen, sofern nicht Art. 9 Abs. 2 lit. a oder g DSGVO gilt und angemessene Maßnahmen zum Schutz der Rechte und Freiheiten sowie der berechtigten Interessen des Teilnehmers getroffen wurden.
Hinsichtlich der in (1) und (3) genannten Fälle trifft der Verantwortliche angemessene Maßnahmen, um die Rechte und Freiheiten sowie die berechtigten Interessen des Teilnehmers zu wahren, wozu mindestens das Recht auf Erwirkung des Eingreifens einer Person seitens des Verantwortlichen, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung gehört.
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht dem Teilnehmer das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat seines Aufenthaltsorts, seines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn der Teilnehmer der Ansicht ist, dass die Verarbeitung der ihn betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

References: Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 46
 Art. 21
 Art. 6
 Art. 9
 Art. 21
 Art. 21
 Art. 8
 Art. 17
 Art. 6
 Art. 9
 Art. 9