DATENSCHUTZHINWEISE

Präambel
Die Web-App richtet sich an Interessenten und Teilnehmer der Aktion des Actimel-Pokémon-Gewinnspiels (nachfolgend „Nutzer“ oder „Sie“ genannt). Die Web-App wird von der Danone Deutschland GmbH, Am Hauptbahnhof 18, 60329 Frankfurt am Main Deutschland, E-Mail: pokemon@actimel-aktion.de (nachfolgend „Danone“ oder „wir“ genannt) betrieben und bereitgestellt. Wir informieren Sie im Folgenden über die Verarbeitung Ihrer personenbezogenen Daten bei der Nutzung unserer Web-App als Nutzer. Des Weiteren verweisen wir auf den Inhalt unserer jeweils gültigen Teilnahmebedingungen für das Actimel-Pokémon-Gewinnspiel, von denen Sie innerhalb der Web-App Kenntnis nehmen können oder in die Sie im Registrierungsvorgang für das Gewinnspiel bereits eingewilligt haben. Mit Hilfe der Web-App können die Nutzer nach der ihrerseits für die Teilnahme am Gewinnspiel erforderlichen Einwilligung zu den Teilnahmebedingungen und der erfolgreichen Registrierung eines Gewinnspiel-Accounts die auf den Actimel-Flaschen aufgedruckten QR-Codes-Scannen, um eine Sammlung von 23 verschiedenen Pokémon zu vervollständigen. Sobald der Nutzer die Sammlung von 23 verschiedenen Pokémon vervollständigt hat, nimmt er am Actimel-Pokémon-Gewinnspiel teil. Die Bereitstellung von personenbezogenen Daten und die Erstellung eines Accounts bzw. Benutzerkontos zum Sammeln der Pokémon ist für die Teilnahme am Gewinnspiel erforderlich. Mögliche Folge der Nichtbereitstellung der personenbezogenen Daten und der Nichterstellung eines Accounts bzw. Benutzerkontos zum Sammeln der Pokémon ist die Nichtteilnahme am Gewinnspiel. Danone behält sich vor, diese Datenschutzhinweise von Zeit zu Zeit zu aktualisieren (z. B. um Änderungen von Gesetzen oder Vorschriften, unseren Praktiken, Verfahren und Organisationsstrukturen, von Aufsichtsbehörden auferlegten oder empfohlenen Anforderungen oder anderen Gründen Rechnung zu tragen). Jegliche Änderungen, die wir in Zukunft an unseren Datenschutzhinweisen vornehmen, werden auf dieser Seite veröffentlicht und gelten ab dem Datum ihrer Umsetzung.
I. Information über die Erhebung personenbezogener Daten Personenbezogene Daten sind alle Daten, die Sie im Zuge der Registrierung für die Teilnahme am Gewinnspiel sowie Nutzung der Web-App angeben und auf Sie persönlich beziehbar sind, wie z. B. Ihr Name, Ihre Adresse, Ihre E-Mail-Adresse oder Ihr Nutzerverhalten. 1. Verantwortlicher gem. Art. 4 Nr. 7 EU-Datenschutz-Grundverordnung (DS-GVO) Danone Deutschland GmbH Am Hauptbahnhof 18, 60329 Frankfurt E-Mail: pokemon@actimel-aktion.de Unseren betrieblichen Datenschutzbeauftragten erreichen Sie unter: M. Lindner (ebDSB DANONE) c/o intersoft consulting services AG, Beim Strohhause 17, 20097 Hamburg 2. Kontaktaufnahme per E-Mail und/ oder Telefonnummer Sofern Sie im Zuge des Gewinnspiels oder im Zusammenhang mit der Web-App Kontakt mit uns per E-Mail aufnehmen, werden die von Ihnen mitgeteilten Daten (Ihre E-Mail-Adresse, ggf. Ihr Name und ggf. Ihre Telefonnummer) von uns gespeichert, um Ihre Fragen zu beantworten. Die Verarbeitung dieser personenbezogenen Daten erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f) DS-GVO (berechtigtes Interesse). Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen. Sofern dies für die Beantwortung Ihrer Anfrage und/oder Ihres Anliegens erforderlich ist, können wir Ihre personenbezogenen Daten unter Beachtung der datenschutzrechtlichen Vorgaben auf Grundlage eines berechtigten Interesses nach Art. 6 Abs. 1 S. 1 lit. f) DS-GVO an verbundene Unternehmen nach §§ 15 ff. AktG, insbesondere an Schwesterunternehmen, übermitteln.
II. Ihre Rechte Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten: Recht auf Auskunft (Art. 15 DS-GVO) Sie haben im Rahmen der geltenden Bestimmungen jederzeit das Recht von uns unentgeltliche Auskunft über Ihre von uns gespeicherten personenbezogenen Daten zu erhalten. Recht auf Berichtigung (Art. 16 DS-GVO) Sie haben das Recht, von uns im Rahmen der gesetzlichen Bestimmungen unverzüglich die Berichtigung der Sie betreffenden unrichtigen oder Vervollständigung der unvollständigen personenbezogenen Daten zu verlangen. Recht auf Löschung (Art. 17 DS-GVO) Sie haben das Recht, von uns im Rahmen der gesetzlichen Bestimmungen zu verlangen, dass Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden. Das Recht auf Löschung kann unter den Voraussetzungen des Art. 17 Abs. 2 DS-GVO eingeschränkt sein. Bitte beachten Sie, dass eine Teilnahme am Gewinnspiel oder eine Preisübersendung bei einer Löschung vor Beendigung des Gewinnspiels nicht möglich ist. Recht auf Einschränkung der Verarbeitung (Art. 18 DS-GVO) Sie haben das Recht von uns im Rahmen der gesetzlichen Bestimmungen zu verlangen, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten eingeschränkt wird. Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DS-GVO) Verarbeiten wir Sie betreffende personenbezogenen Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 S. 1 lit. f) DS-GVO), haben Sie das Recht jederzeit der Verarbeitung der personenbezogenen Daten zu widersprechen. Recht auf Datenübertragbarkeit (Art. 20 DS-GVO) Verarbeiten wir Sie betreffende personenbezogenen Daten auf Grundlage der Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt (Art.6 Abs. 1 S. 1 lit. e) DS-GVO) oder auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 S. 1 lit. f) DS-GVO), haben Sie das Recht jederzeit der Verarbeitung der personenbezogenen Daten zu widersprechen. Sie haben zudem das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren (Beschwerderecht).
III. Erhebung personenbezogener Daten bei Nutzung der Web-App 1. Aufruf der Web-App Bei der Nutzung unserer Web-App erheben wir personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt. Bei Nutzung unserer Web-App erheben wir insbesondere folgende Daten: IP-Adresse Datum und Uhrzeit der Anfrage Zeitzonendifferenz zur Greenwich Mean Time (GMT) Inhalt der Anforderung (konkrete Seite) Zugriffsstatus/HTTP-Statuscode jeweils übertragene Datenmenge Website, von der die Anforderung kommt Art des Browsers Betriebssystem und dessen Oberfläche Sprache und Version der Browsersoftware Die durch Hash bzw. QR-Code geformte URL, die ein zu sammelndes Pokémon eindeutig identifiziert Zweck dieser Verarbeitung ist die Abrufbarkeit unserer Web-App von Ihrem Endgerät und das Ermöglichen einer korrekten Darstellung unserer Web-App auf Ihrem Endgerät bzw. in Ihrem Browser. Weiterhin dienen uns die vorgenannten Daten zur Optimierung unserer Website und zur Sicherstellung der Sicherheit unserer Systeme. Eine Auswertung dieser Daten zum Zwecke des Marketings findet nicht statt. Um Zugriff auf die Web-App zu nehmen, muss sich der Nutzer über eine URL in seinem Benutzerkonto anmelden. Diese URL wird durch einen Hash gebildet, der ein spezifisches Pokémon bzw. den auf der Flasche abgebildeten QR-Code und dessen Inhalt identifiziert. Im Anschluss an das Scannen des QR-Codes und der Weiterleitung zu der spezifischen URL wird dem Nutzer eine Animation angezeigt, die es ihm ermöglicht sich in seinem Benutzerkonto anzumelden und das Pokémon seinem Benutzerkonto hinzufügt. Rechtsgrundlage für die Verarbeitung dieser Daten ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Wir haben ein berechtigtes Interesse daran, Ihnen eine für Ihren Browser optimierte Web-App zur Verfügung zu stellen und Ihnen eine Kommunikation zwischen unserem Server und Ihrem Endgerät zu ermöglichen. Für die Kommunikation zwischen unserem Server und Ihrem Endgerät ist insbesondere die Verarbeitung Ihrer IP-Adresse zwingend erforderlich. 2. Nutzerdaten (Account bzw. Benutzerkonten zum Sammeln der Pokémon) Wir verarbeiten Ihre personenbezogenen Daten als registrierter Nutzer, soweit dies zur Bereitstellung unserer Web-App-Leistungen gegenüber dem Nutzer erforderlich ist. Entsprechend der Nutzungsbedingungen ist es erforderlich, dass für die Nutzung der Web-App bzw. für das Sammeln der 23 Pokémon eine Nutzerregistrierung durchgeführt wird bzw. Benutzerkonten angelegt werden, mittels derer eine Anmeldung in der Web-App möglich ist. Es besteht dabei die Möglichkeit der Anlage personalisierter, also auf Sie direkt bezogener Benutzerkonten. Werden Benutzerkonten angelegt, werden hierdurch in der Regel personenbezogene Daten erhoben. Bei diesen Daten handelt es sich um solche Daten, die Sie selbst im Rahmen des Anmeldeprozesses oder bei der Nutzung eingegeben bzw. über die Web-App übermittelt haben und auch dort unter Einstellungen verwalten können. Verarbeitete Daten können dabei sein: Erstellungsdatum des Nutzeraccounts Avatar Vor- und Nachname des Nutzers E-Mail-Adresse des Nutzers Nutzername Datum der Vervollständigung der Pokémon-Sammlung Gesammeltes Pokémon (Name und Hash, der für den Zugriff und das Sammeln des Pokémon verwendet wird) Gesammeltes und verwendetes Pokémon innerhalb des Pokedex Zweck dieser Verarbeitung ist, dass die Anmeldung im Account nur durch registrierte Benutzerkonten möglich ist, denen eine eindeutige Kennung (in der Regel Benutzername oder E-Mail-Adresse) sowie ein individuell zu vergebendes sicheres Passwort zugeordnet ist. Hiermit wird zugleich im Interesse und zum Zwecke der Sicherheit der Nutzung der Web-App sichergestellt, dass sich nur berechtigte registrierte Nutzer an und in dem Sammel-Account anmelden können. Zudem sind wir auf Grund der datenschutzrechtlichen Verpflichtungen zur Sicherstellung der Sicherheit der Datenverarbeitung, was unter anderem auch erfordert, dass wir technische und organisatorische Vorkehrungen treffen, verpflichtet. Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. a) bzw. b) DSGVO. Die Bereitstellung der personenbezogenen Daten und die Erstellung eines Accounts zum Sammeln der Pokémon ist für die Teilnahme am Gewinnspiel erforderlich. Mögliche Folge der Nichtbereitstellung der personenbezogenen Daten und der Nichterstellung eines Accounts zum Sammeln der Pokémon ist die Nichtteilnahme am Gewinnspiel. 3. Logdaten bei der Nutzung der Web-App Wir verarbeiten bei dem Betrieb der Web-App sog. „Logdaten“ im Hinblick auf die Nutzung der Web-App durch einen Nutzer. Das können sein: Erstellungsdatum des Nutzeraccounts Zeitpunkt von Log-Ins und Log-Outs in den und aus dem Nutzeraccount Status der Web-App-Nutzung (Aktiv oder Inaktiv) Zeitpunkte von Eingabevorgängen, wie das Scannen von QR-Codes für das Sammeln von Pokémon Das Anlegen und Ändern von Benutzerkonten wird durch uns protokolliert. Die vorgenannten Verarbeitungsvorgänge sind erforderlich, damit wir unsere Leistungen zum Betrieb der Web-App erbringen können. Die Rechtsgrundlage dieser Verarbeitungsvorgänge ist mithin Art. 6 Abs. 1 lit. b) DSGVO; alternativ Art. 6 Abs. 1 lit. f) DSGVO (Interessensabwägung).
IV. Eingebundene Dienste für den Betrieb der Web-App 1. Cookies – Allgemeine Information Zusätzlich zu den zuvor genannten Daten werden bei Ihrer Nutzung Cookies auf Ihrem Rechner gespeichert. Bei Cookies handelt es sich um kleine Textdateien, die auf Ihrer Festplatte dem von Ihnen verwendeten Browser zugeordnet gespeichert werden und durch welche der Stelle, die den Cookie setzt (hier durch uns), bestimmte Informationen zufließen. Cookies können keine Programme ausführen oder Viren auf Ihren Computer übertragen. Sie dienen dazu, das Internetangebot insgesamt nutzerfreundlicher und effektiver zu machen. Die von uns eingesetzten Cookies werden entweder vorübergehend für die Dauer einer Sitzung (sog. Session-Cookies oder transiente Cookies) oder dauerhaft (sog. permanente oder persistente Cookies) auf Ihrem Endgerät gespeichert. Session-Cookies oder transiente Cookies werden automatisch gelöscht, wenn Sie den Browser nach Beendigung Ihrer Tätigkeit in der Web-App schließen. Die Session-Cookies speichern eine sogenannte Session-ID, mit welcher sich verschiedene Anfragen Ihres Browsers der gemeinsamen Sitzung zuordnen lassen. Dadurch kann Ihr Rechner wiedererkannt werden, wenn Sie auf unsere Website zurückkehren. Die Session-Cookies werden gelöscht, wenn Sie sich ausloggen oder den Browser schließen. Permanente oder Persistente Cookies werden automatisch nach einer vorgegebenen Dauer gelöscht, die sich je nach Cookie unterscheiden kann. Sie können die Cookies in den Sicherheitseinstellungen Ihres Browsers jederzeit selbst löschen. Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen von Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein. 2. Eingesetzte Cookies Die von uns verwendeten Cookies haben wir in die folgenden Kategorien eingeteilt: Essenzielle Cookies Essenzielle Cookies ermöglichen grundlegende Funktionen und sind für die einwandfreie Funktion der Website technisch unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TTDSG). Essenzielle Cookies speichern wir auf der Grundlage unseres berechtigten Interesses an der Speicherung von Cookies zur technisch fehlerfreien und optimierten Bereitstellung unserer Dienste gemäß Art. 6 Abs. 1 S. 1 lit. f) DS-GVO. Zu den technischen Cookies, die wir verwenden, gehören diejenigen, die für die Benutzerauthentifizierung, die Sitzungsverwaltung, die Sicherheit der Web-Anwendung und andere Funktionen, die für die Erbringung unserer Dienste notwendig sind. Statistik-Cookies Statistik Cookies erfassen Informationen anonym. Diese Informationen helfen uns zu verstehen, wie unsere Besucher unsere Website nutzen. Der Einsatz der Cookies erfolgt ausschließlich mit einer entsprechenden von Ihnen im Voraus eingeholten Einwilligung (§ 25 Abs. 1 TTDSG, Art. 6 Abs. 1 S. 1 lit. a) DS-GVO). Die nachstehend aufgeführten Statistik-Cookies werden unterhalb weitergehend erläutert. . Medien-Cookies Cookies von externen Medien betreffen Cookies, die beispielsweise bei der Einbettung von Inhalten von Video- oder Social-Media-Plattformen anfallen. Der Einsatz der Cookies erfolgt ausschließlich mit einer entsprechenden von Ihnen im Voraus eingeholten Einwilligung (§ 25 Abs. 1 TTDSG). Die nachstehend aufgeführten Statistik-Cookies werden unterhalb weitergehend erläutert. Wir verwenden im Zuge der Web-App die folgenden Cookies: Essenzielle Cookies Cookie-Name Anbieter Beschreibung Ablauf cookies_policy Eigentümer dieser Webseite bzw. die eigene Domain der Web-Anwendung Dieses Cookie wird verwendet, um die Akzeptanz von notwendigen technischen Cookies zu registrieren. 1 Monat actikids_actimel_session Eigentümer dieser Webseite bzw. die eigene Domain der Web-Anwendung Dieses Cookie wird verwendet, um die Sitzung des Benutzers in seinem Browser zu speichern 1 Monat XSRF-TOKEN Eigentümer dieser Webseite bzw. die eigene Domain der Web-Anwendung Dieses Cookie wird verwendet, um den Hash des gescannten Pokémon zu registrieren. 1 Monat modalShown Eigentümer dieser Webseite bzw. die eigene Domain der Web-Anwendung Dieses Cookie wird verwendet, um sicherzustellen, dass alle Modals dem Benutzer nur einmal angezeigt werden. 1 Monat Statistik-Cookies Statistik-Cookies werden nicht eingesetzt Medien Cookies Medien-Cookies werden nicht eingesetzt.
V. Zusammenfassung der Rechtsgrundlagen der Verarbeitungszwecke Rechtsgrundlage für den Betrieb unserer Web-App und der dort eingebundenen Dienste ist grundsätzlich Art. 6 Abs. 1 S. 1 lit. a) und b) DSGVO. Für die Nutzung der Web-App zum Sammeln der Pokémon somit der Teilnahme am Gewinnspiel ist die Einwilligung in und die Beachtung der Teilnahmebedingungen des Gewinnspiels und deren Regelungen zwingend erforderlich, auf Grundlage derer wir die Nutzung der Web-App und deren Leistungen ermöglichen und bereitstellen. Dementsprechend werden die vorbezeichneten personenbezogenen Daten verarbeitet. Darüber hinaus ist es aus diesem Nutzungsverhältnis teilweise erforderlich, dass vereinzelte, wie zuvor dargestellte, Verarbeitungsvorgänge auch aufgrund unseres berechtigten Interesses (alternativ) Art. 6 Abs. 1 S. 1 lit. f) DSGVO (Interessensabwägung) vorgenommen werden. Die Verarbeitung Ihrer Daten erfolgt ausschließlich zur Bereitstellung der Nutzungsmöglichkeit der Web-App durch den Nutzer sowie zur Bereitstellung der in der Web-App enthaltenen Leistungen, um am Gewinnspiel teilnehmen zu können. Eine davon unabhängige Nutzung oder Weitergabe Ihrer Daten zu Marketingzwecken erfolgt nicht, es sei denn der registrierte Nutzer hat eine gesonderte freiwillige Einwilligung in Marketingansprachen ggü. Danone erteilt. Im Übrigen wird auf die Darstellungen der Verarbeitungszwecke und entsprechenden Rechtsgrundlagen bei den entsprechenden zuvor dargestellten Verarbeitungsvorgängen verwiesen.
VI. Speicherdauer Wir speichern Ihre Daten nur so lange, wie dies für die Erfüllung des Zwecks, zu dem sie erhoben wurden, erforderlich ist. Ein Zweckwegfall liegt insbesondere dann vor, wenn zwischen Danone und dem Nutzer keine Registrierung eines Benutzerkontos mehr besteht oder die Gewinnspiel-Aktion beendet wurde. Einer Löschung der Daten kann eine gesetzliche Pflicht zur Verarbeitung (insbes. Speicherung) entgegenstehen, insbesondere soweit uns gesetzliche Aufbewahrungspflichten treffen. Soweit möglich, schränken wir die Verarbeitung personenbezogener Daten ein. Sofern die Verarbeitung – z.B. Ihrer Namensdaten – auf einem berechtigten Interesse gem. Art. 6 Abs. 1 S. 1 lit. f) DS-GVO beruht, löschen wir diese Daten, wenn unser berechtigtes Interesse entfällt und wir nicht zur Aufbewahrung verpflichtet sind. Ihr Widerspruch kann einer Einschränkung gem. Art. 21 Abs. 1 Satz 2 DS-GVO unterliegen. Ferner löschen wir die Daten, soweit wir dazu rechtmäßig von dem Nutzer angewiesen wurden und keine gesetzliche Pflicht zur Verarbeitung (insbes. Speicherung) bzw. gesetzliche Aufbewahrungspflichten entgegenstehen.
VII. Weitergabe personenbezogener Daten Für die Zurverfügungstellung unserer Leistungen ist die Einschaltung weisungsabhängiger Auftragsverarbeiter erforderlich, wie z. B. von Rechenzentrumsbetreibern oder sonstiger an dem Betrieb der Web-App Beteiligter. Externe Dienstleister, die in unserem Auftrag Daten verarbeiten, werden von uns sorgfältig ausgewählt und vertraglich streng verpflichtet. Dabei beachten wir insbesondere die Inhalte von Art. 28 DS-GVO. Die Dienstleister arbeiten nach unserer Weisung, was wir durch strenge vertragliche Regelungen, durch technische und organisatorische Maßnahmen und durch ergänzende Kontrollen sicherstellen. Sollte durch einen externen Dienstleister eine grenzüberschreitende Datenverarbeitung stattfinden, so wird diese durch angemessene und geeignete Maßnahmen geschützt. Damit Ihre Daten in Drittländern ebenso sicher wie innerhalb des EWR verarbeitet werden, ergreifen wir angemessene und geeignete Maßnahmen, wie das Schließen eines von der Kommission der EU bereitgestellten Vertrags (SCC) mit dem Dienstleister, oder nutzen andere von der EU dafür vorgesehene oder genehmigte Methoden. Soweit wir SCC nutzen, sehen Standard-Klauseln geeignete Garantien für den Schutz Ihrer Daten bei Dienstleistern im Drittland vor. Stand: 03/2024