für das digitale
Bonuspunkteprogramm der Uzin Utz SE
Fassung vom 11.11.2025
Wir, die Uzin Utz SE, HRB 745224, (nachfolgend „Betreiber“) bieten unseren Kunden in Deutschland und Österreich (im folgenden Nutzer genannt) ein digitales Bonuspunkteprogramm in Form der Smartphone-App U-Club für die Plattformen iOS und Android (nachfolgend „App“) an.
Im Rahmen Ihrer Nutzung unserer App (das „Produkt“) verarbeiten wir Ihre personenbezogenen Daten. Wir behandeln die uns anvertrauten Daten streng vertraulich und gehen damit verantwortungsvoll um. Die Verarbeitung Ihrer personenbezogenen Daten erfolgt ausschließlich im Rahmen der Bestimmungen der Datenschutzgrundverordnung („DSGVO“) sowie des BDSG bzw. der Landesgesetze (Österreich: DSG), in der jeweils geltenden Fassung.
Nachfolgend wollen wir Sie über uns sowie Art, Umfang und Zweck der Datenerhebung und -verwendung informieren, um Ihnen ein Verständnis der Verwendung Ihrer personenbezogenen Daten zu ermöglichen.
Nach dem Vorbild des Art. 4 DSGVO liegen dieser Datenschutzhinweise folgende Begriffsbestimmungen zugrunde:
- „Personenbezogene Daten" (Art. 4 Nr. 1 DSGVO) sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person („Betroffener") beziehen. Identifizierbar ist eine Person, wenn sie direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, einer Kennnummer, einer Online-Kennung, Standortdaten oder mithilfe von Informationen zu ihren physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identitätsmerkmalen identifiziert werden kann. Die Identifizierbarkeit kann auch mittels einer Verknüpfung von derartigen Informationen oder anderem Zusatzwissen gegeben sein. Auf das Zustandekommen, die Form oder die Verkörperung der Informationen kommt es nicht an (auch Fotos, Video- oder Tonaufnahmen können personenbezogene Daten enthalten).
- „Verarbeiten" (Art. 4 Nr. 2 DSGVO) ist jeder Vorgang, bei dem mit personenbezogenen Daten umgegangen wird, gleich ob mit oder ohne Hilfe automatisierter (d.h. technikgestützter) Verfahren. Dies umfasst insbesondere das Erheben (d.h. die Beschaffung), das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, die Verbreitung oder sonstige Bereitstellung, den Abgleich, die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung von personenbezogenen Daten sowie die Änderung einer Ziel- oder Zweckbestimmung, die einer Datenverarbeitung ursprünglich zugrunde gelegt wurde.
- „Verantwortlicher" (Art. 4 Nr. 7 DSGVO) ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
- „Dritter" (Art. 4 Nr. 10 DSGVO) ist jede natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer dem Betroffenen, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten; dazu gehören auch andere konzernangehörige juristische Personen.
- „Auftragsverarbeiter" (Art. 4 Nr. 8 DSGVO) ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen, insbesondere gemäß dessen Weisungen, verarbeitet (z.B. IT-Dienstleister). Im datenschutzrechtlichen Sinne ist ein Auftragsverarbeiter insbesondere kein Dritter.
- „Einwilligung" (Art. 4 Nr. 11 DSGVO) der betroffenen Person bezeichnet jede freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.
Verantwortlicher:
Uzin Utz SE
Dieselstraße 3
89079 Ulm
Tel.: +49 731 4097-1188
E-Mail: u-club@uzin-utz.com
Website:
www.uzin-utz.com
Datenschutzbeauftragter:
Rebecca Schwegler
Dieselstraße 3
89079 Ulm
E-Mail: datenschutz@uzin-utz.com
Jede betroffene Person kann sich jederzeit bei allen Fragen und Anregungen zum Datenschutz direkt an uns wenden.
(1)
Übermittlung
an den App Store/Play Store:
Bei Herunterladen des Produkts aus dem App
Store oder dem Play Store werden die erforderlichen Informationen an den App
Store übertragen, unter anderem Nutzername, E-Mail-Adresse und Kundennummer
Ihres Accounts des App Stores/Play Stores, Zeitpunkt des Downloads, sowie Ihre individuelle
Gerätekennziffer. Auf diese Datenerhebung haben wir keinen Einfluss und sind
nicht dafür verantwortlich. Weitere Informationen zur Datenverarbeitung durch
den App Store oder den Play Store finden Sie direkt dort.
Wir verarbeiten die
Daten nur, soweit es für das Herunterladen der mobilen App auf Ihr mobiles
Endgerät notwendig ist.
(2)
Anlegen
und Nutzung eines Accounts
Um die Anmeldung
benutzerfreundlich zu gestalten, nutzen wir ein CIAM-System (Customer Identity and
Access Management); dieses verwaltet und sichert die digitalen Identitäten
von unseren Kunden, die auf Online-Dienste und Anwendungen zugreifen. Es
ermöglicht uns Kundenanmeldungen, Registrierungen, Authentifizierungen und den
Zugriff auf verschiedene Dienste zu verwalten, wobei Benutzerfreundlichkeit und
Datensicherheit im Vordergrund stehen. Der Kunde bekommt bei der ersten
Registrierung eine Meldung, dass er die App verlässt und beim CIAM-System
landet. Unser CIAM System gibt die Daten an Evalanche weiter: dieser
Dienstleister dient als Middleware, die die Daten im richtigen Format an unser CRM-System
weitergibt.
Der Nutzer (ein Unternehmer) legt einen Account
an. Nach Anlegen des Accounts kann der Nutzer Rechnungen hochladen und Punkte
sammeln, die er in Prämien umtauschen kann.
Die App wird von unserem Dienstleister hello again (hello again, Dr. Herbert-Sperl-Ring 3, A-4060 Leonding (Plattformbetrieb, Nutzerverwaltung) zur Verfügung gestellt. Die eingescannten oder abfotografierten Rechnungen der Kunden werden von hello again an P19 GmbH (P19 GmbH Magirus-Deutz-Straße 12, 89077 Ulm) übermittelt. Diese liest die eingereichten Belege mithilfe künstlicher Intelligenz (KI) automatisiert aus und vergleicht die erkannten Produkte mit dem Produktkatalog der Uzin Utz Gruppe. Anschließend sendet die P19 GmbH einen Punktevorschlag an das System von hello again zurück. Zudem werden die gekauften Produkte aufgeschlüsselt und in einer Übersicht zusammengeführt, um eine Auswertung pro Marke zu erstellen.
Werden Prämien
eingelöst/bestellt, gehen die Daten an IPO (Zeiloch
20, 76646 Bruchsal (Versandabwicklung von Prämien) (über eine Schnittstelle zwischen hello again und IPO) und IPO versendet
dann die bestellten Prämien.
Bestellt der Nutzer
eine Prämie der Tochtergesellschaften (Pallmann GmbH; Im Kreuz 6, 97076
Würzburg; codex
GmbH & Co. KG, Heuweg 5/1, 89079 Ulm;
UZIN UTZ Tools GmbH
& Co. KG, Ungerhalde 1, 74360 Ilsfeld;
Arturo Uzin Utz Nederland BV, Bouwstraat
18, NL-7483 PA Haaksbergen, Niederlande) der Uzin Utz SE, werden diese Daten über die
Uzin Utz SE an die jeweilige Tochtergesellschaft weitergegeben und diese
versendet dann die Prämie direkt an den Kunden.
Folgende Daten werden bei der Nutzung des Produkts verarbeitet:
- Vor- und Nachname
-
Anrede
(optional)
-
E-Mail-Adresse
-
Geburtsdatum
-
Firmenname
-
Anschrift
-
Land
-
Telefonnummer
-
Registrierungsdatum
-
Profilbild
(ist in der App wird nicht weiterverarbeitet)
-
Lieblingsmarke
-
Bevorzugte
Sprache
-
Aktuelle
Treupunkte
-
Erhaltene
Prämien
-
Ort und
Zeitpunkt der Einlösung der Prämie
-
erhaltene
Treuepunkte (Zeitpunkt, Punkteanzahl, Aktion für die Punkte vergeben wurden)
-
Letzte
Aktivität
-
Zeitpunkt
und Code eines eingelösten Coupons
-
Zeitpunkt
und Ort eines eingelösten RKSV-Bons
-
abgegebene
Bewertungen (Bewertung, Zeitpunkt, Kommentar, Filiale)
-
teilgenommene
Umfragen (Zeitpunkt und Antworten)
-
gesendete
Formulare (Daten, Zeitpunkt)
-
Einladungen
(Einladungsdatum, Einladungscode, Zeitpunkt der Einlösung eines
Einladungscodes, einladender Benutzer, eingeladener Benutzer)
-
genutzte
Login-Methoden
-
Nachrichtenverlauf:
Titel, Text, Datum, Typ (E-Mail oder Notifikation) sowie auslösende Aktion der
Benachrichtigung (z.B. neues Angebot oder Geburtstagsglückwünsche); Information
ob und wann die Nachricht geöffnet wurde
-
Einkaufsdaten:
gekaufte Artikel (Preis, Menge, Name); Ort und Zeitpunkt des Einkaufs; Bild des
Kaufbelegs; Gesamtbetrag des Einkaufs
-
IP-Adresse
-
Firebase-Identität
-
Geräte-Identität
(UUID, standardisierte Identifikationsnummer)
-
Kundennummer
(wird bei der Anmeldung angelegt)
-
Standort:
kein Geofencing; aber z.B. für Händlersuche
Zweck der Datenverarbeitung ist die Zurverfügungstellung unseres Kundenbindungsprogramms sowie die damit einhergehenden Marketingmaßnahmen. In diesem Zuge nutzen wir Ihre Daten zur Authentifizierung; Verwaltung des Punktekontos; Vergabe und Einlösung von Punkten; Versand von Prämien; Durchführung von Umfragen; Teilen von Inhalten auf Social Media (zB Facebook, Instagram), zum Versand bzw. der Ausgabe von physischen Prämien, der Erstellung von Statistiken zum Kaufverhalten der Kunden, Ihrer Benachrichtigung (E-Mail, Push-Benachrichtigung, Post, SMS).
Die Rechtsgrundlagen der Datenverarbeitung sind
- die Vertragserfüllung gemäß Art 6 Abs 1 lit. b DSGVO (Nutzung der App: Hochladen von Rechnungen und Einlösen von Prämien)
- die Wahrung unserer berechtigten Interessen gemäß Art 6 Abs 1 lit. f DSGVO zur Durchführung von Marketingmaßnahmen gem. Erwägungsgrund 47 zur DSGVO (Betrieb der App, Vermeidung von Störungen etc.)
- gesetzliche Aufbewahrungspflichten (etwa zu buchhalterischen Zwecken) gem. Art. 6 Abs 1 lit. c DSGVO
- gegebenenfalls Ihre Einwilligung gemäß Art 6 Abs 1 lit. a DSGVO, die wir erforderlichenfalls gesondert unter Hinweis auf die beabsichtigte Verarbeitung einholen.
(1) Beim Betrieb unserer App nutzen wir Cookies. Bei Cookies handelt es sich um kleine Textdateien, die auf dem Gerätespeicher Ihres mobilen Endgerätes abgelegt und der von Ihnen verwendeten mobilen App zugeordnet und gespeichert werden und durch welche der Stelle, die das Cookie setzt, bestimmte Informationen zufließen. Cookies können keine Programme ausführen oder Viren auf Ihren Computer übertragen und daher keine Schäden anrichten. Sie dienen dazu, unsere App insgesamt nutzerfreundlicher und effektiver, also für Sie angenehmer zu machen.
(2) Cookies können Daten enthalten, die eine Wiedererkennung des genutzten Geräts möglich machen. Teilweise enthalten Cookies aber auch lediglich Informationen zu bestimmten Einstellungen, die nicht personenbeziehbar sind. Cookies können einen Nutzer aber nicht direkt identifizieren.
(3) Man unterscheidet zwischen Session-Cookies, die wieder gelöscht werden, sobald Sie ihren Browser schließen und permanenten Cookies, die über die einzelne Sitzung hinaus gespeichert werden. Hinsichtlich ihrer Funktion unterscheidet man bei Cookies wiederum zwischen:
- Technical Cookies: Diese sind zwingend erforderlich, um sich innerhalb der App zu bewegen, grundlegende Funktionen zu nutzen und die Sicherheit der App zu gewährleisten; sie sammeln weder Informationen über Sie zu Marketingzwecken noch speichern sie, welche Webseiten Sie besucht haben;
-
Performance
Cookies: Diese sammeln Informationen darüber, wie Sie unsere App nutzen, welche
Seiten Sie besuchen und z.B. ob Fehler bei der Appnutzung auftreten; sie
sammeln keine Informationen, die Sie identifizieren könnten – alle gesammelten
Informationen sind anonym und werden nur verwendet, um unsere App zu verbessern
und herauszufinden, was unsere Nutzer interessiert;
-
Advertising
Cookies, Targeting Cookies: Diese dienen dazu, dem Appnutzer bedarfsgerechte
Werbung innerhalb der App oder Angebote von Dritten anzubieten und die
Effektivität dieser Angebote zu messen; Advertising und Targeting Cookies
werden maximal 13 Monate lang gespeichert;
-
Sharing
Cookies: Diese dienen dazu, die Interaktivität unserer App mit anderen Diensten
(z.B. sozialen Netzwerken) zu verbessern; Sharing Cookies werden maximal
13 Monate lang gespeichert.
(4) Rechtsgrundlage für Cookies, die unbedingt erforderlich sind, um Ihnen den ausdrücklich gewünschten Dienst zur Verfügung zu stellen, ist § 25 Abs. 2 Nr. 2 TTDSG.
(5)
Jeder
Einsatz von Cookies, der nicht zwingend technisch erforderlich ist, stellt eine
Datenverarbeitung dar, die nur mit einer ausdrücklichen und aktiven
Einwilligung Ihrerseits gem. § 25 Abs. 1TTDSG i.V.m. Art. 6 Abs. 1 S. 1 lit. a
DSGVO erlaubt ist. Dies gilt insbesondere für die Verwendung von Performance,
Advertising, Targeting oder Sharing Cookies. Darüber hinaus geben wir Ihre
durch Cookies verarbeiteten personenbezogenen Daten nur an Dritte weiter, wenn
Sie nach Art. 6 Abs. 1 S. 1 lit.
a DSGVO eine ausdrückliche Einwilligung dazu erteilt haben.
Eine Firebase Push-Benachrichtigung ist eine Nachricht, die von Google Firebase Cloud Messaging (FCM) an Apps auf mobilen Geräten oder im Web gesendet wird. Sie ermöglicht es Entwicklern, Benutzer auch dann zu erreichen, wenn die App nicht aktiv im Vordergrund läuft. Firebase fungiert dabei als Vermittler zwischen dem App-Server und den Geräten. Es werden Registrierungstoken (FCM-Token) verwendet, um Geräte eindeutig zu identifizieren und Benachrichtigungen zuzustellen.
Wir versenden in der App ausschließlich Service‑Benachrichtigungen (z. B. Hinweise zu Punkten oder Belegen). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionsfähigen Kundenbindung). Sie können Push jederzeit in den App‑ oder Geräte‑Einstellungen deaktivieren. Eine Werbeansprache per Push erfolgt nicht.
(1) Daten werden von uns an Dritte nur weitergegeben bzw. übermittelt, wenn dies zum Zwecke der Vertragsabwicklung (Nutzung der App) erforderlich ist, auf Anfrage von inländischen Behörden, aufgrund von Gerichtsentscheidungen oder wenn Sie, als Nutzer des Produkts, zuvor eingewilligt haben. Eine Übermittlung zum Zwecke der Vertragserfüllung betrifft beispielsweise unsere Übermittlung der Daten an einen Server im Inland oder an Unternehmen, die Ihre Daten in unserem Auftrag verarbeiten (Auftragsverarbeiter).
Soweit einer unserer Auftragsverarbeiter mit Ihren personenbezogenen Daten in Berührung kommt, stellen wir sicher, dass diese die Vorschriften der Datenschutz-gesetze in gleicher Weise einhält wie wir.
Folgende Empfänger erhalten Zugriff auf personenbezogene Daten:
- cidaas (Identitätsmanagement)
Unser Identitätsmanagement-System (cidaas: Widas ID GmbH; Maybachstraße 2; 71299 Wimsheim) verwaltet und schützt digitale Identitäten von Ihnen, indem es deren Zugang zu IT-Systemen, Anwendungen und Daten steuert. Es sorgt dafür, dass nur autorisierte Personen Zugriff auf bestimmte Ressourcen erhalten und unterstützt so die Einhaltung von Datenschutz- und Sicherheitsanforderungen.
Es gibt eine Schnittstelle zwischen unserem Identitätsmanagement System und dem Backend von hello again. Die Daten, welche in cidaas eingegeben werden, kommen über Evalanche (E-Mail) in unser CRM (Customer-Relationship-Management) und zu hello again. Evalanche dient als Middleware, welche u.a. auch E-Mail-Benachrichtigungen triggert.
Es werden folgende Daten übertragen: E-Mail-Adresse, Anrede (optional), Vorname, Nachname, Geburtstag (optional), Firmenname, Adresse, Land, Telefon, Firmentyp, Lieblingsmarke, weitere Markennutzung (optional), Einwilligungsstatus.
Evalanche versendet auch E-Mail-Benachrichtigungen zu: Passwortänderung; Benutzer-Aktivierung; Kontoüberprüfung; Passwort zurücksetzen; Reminder Opt-In; Benutzer deaktiviert.
- hello again, Dr. Herbert-Sperl-Ring 3, A-4060 Leonding (Plattformbetrieb, Nutzerverwaltung)
Für die Bereitstellung und den Betrieb unserer App bedienen wir uns eines externen Dienstleisters: hello again. Die App wird von hello again technisch bereitgestellt und mit unseren Inhalten, Logos, Designs und weiteren von uns bereitgestellten Materialien befüllt. Der Dienstleister handelt dabei ausschließlich in unserem Auftrag und nach unseren Weisungen.
Hello again bekommt von cidaas die Anmeldedaten übermittelt. Weitere Daten, wie ein Profilbild können in der App ergänzt werden. Eine Datenübermittlung von CRM-System in die App findet nicht statt.
Hello again versendet Push Nachrichten, wenn Sie bei der Erstregistrierung dem Erhalt von Push Nachrichten zugestimmt haben u.a.: Willkommensnachricht, Inaktivität (30 Tage, 60 Tage, 90 Tage, 180 Tage), Geburtstagsnachricht, Punkteverfall (30 Tage vor Verfall), Jubiläumsnachricht Punktegutschrift, Punkteabzug.
- IPO, Zeiloch 20, 76646 Bruchsal (Versandabwicklung von Prämien)
Im Rahmen unserer Prämienapp beauftragen wir einen externen Dienstleister IPO mit dem Versand der Prämien an Sie, als Nutzerinnen und Nutzer.
Zu diesem Zweck erhält IPO über eine Schnittstelle von hello again folgende Daten: Vor- und Nachname, E-Mail-Adresse, Adresse, Land, Firma, bestellte Prämien.
Im Rahmen des Einlöseprozesses kann die Adresse geändert werden. IPO versendet Bestell- und Versandbestätigungen per E-Mail an Nutzerinnen und Nutzer.
- P19 GmbH Magirus-Deutz-Straße 12, 89077 Ulm (automatisierte Belegauswertung im Auftrag)
Zur Erfassung der im Rahmen der Prämienapp gesammelten Punkte setzen wir einen weiteren externen Dienstleister, die P19 GmbH ein. Bei der Auswertung eingesendeter Belege setzen wir eine automatisierte Auswertung (KI) ein. Die KI erstellt Erkennungs‑ und Punktevorschläge; diese Ergebnisse werden durch systemseitige Prüfregeln bzw. ggf. durch eine menschliche Kontrolle validiert. Die so ermittelten Punktesummen werden anschließend an hello again übermittelt und bei Bestätigung durch hello again auch an die Uzin Utz SE. Die weiteren ausgelesenen Daten werden direkt an die Uzin Utz SE übermittelt.
Folgende Daten können auf den Rechnungen/Belegen abgebildet sein: Name und Adresse der Rechnungserstellers, Name und Adresse des Auftragnehmers (eventuell weitere Kontaktdaten, wie E-Mail oder Telefon); Informationen zu den gekauften Produkten. Diese Daten landen im Rahmen des Auslesevorgangs bei P19 GmbH.
- Uzin Utz SE, Dieselstraße 3, 89079 Ulm, (zentral verantwortliche Stelle, Reporting)
Die Uzin Utz SE hat Zugriff auf alle Daten der Anwendung. Dazu nötig ist eine Berechtigung für das hello again System oder das cidaas System. Eine solche Berechtigung haben nur eine beschränkte Anzahl von Mitarbeitern u.a. das CRM-Team.
- Tochtergesellschaften der Uzin Utz SE (sofern sie lokal Kunden betreuen oder Prämienaktionen sowie deren Versand umsetzen)
Pallmann GmbH; Im Kreuz 6, 97076 Würzburg
codex GmbH & Co. KG, Heuweg 5/1, 89079 Ulm
UZIN UTZ Tools GmbH & Co. KG, Ungerhalde 1, 74360 Ilsfeld
Arturo Uzin Utz Nederland BV, Bouwstraat 18, NL-7483 PA Haaksbergen, Niederlande
Die Tochtergesellschaften können eigene Prämien in der App anbieten. Diese Prämien werden nicht von IPO versandt, sondern von den Tochtergesellschaften selbst. Zu diesem Zweck erhalten sie über die Uzin Utz SE die Informationen, die zum Versand der Prämie nötig sind.
Die Daten werden auch an die Töchter weitergegeben, wenn sie bei Problemen der richtige Ansprechpartner sind (1st- Level Support).
(2) Die Verarbeitung personenbezogener Daten durch diese Dienstleister erfolgt ausschließlich auf Grundlage eines sogenannten Auftragsverarbeitungsvertrags (AV-Vertrag) gemäß Art. 28 DSGVO. Wir wählen unsere Dienstleister sorgfältig aus und stellen sicher, dass sie sämtliche gesetzlichen Vorgaben zum Datenschutz einhalten und ein angemessenes Schutzniveau gewährleisten. Die Dienstleister verarbeiten personenbezogene Daten ausschließlich nach unseren Weisungen und sind vertraglich verpflichtet, die Daten vertraulich zu behandeln und angemessen zu schützen. Eine Verarbeitung zu eigenen Zwecken durch die Dienstleister findet nicht statt.
(3) Drittländer: Soweit es sich um Empfänger in Drittländern handelt, werden außerdem die folgenden Informationen erteilt:
Eine Übermittlung an Drittländer findet nur statt, sofern ein Angemessenheitsbeschluss der Europäischen Kommission oder geeignete oder angemessene Garantien gemäß Artikel 46, 47 oder 49 DSGVO vorliegen. Wir bieten gelegentlich einige Dienste an, in deren Zuge eine Datenübermittlung in die USA stattfindet bzw. stattfinden kann. Um diese Dienste nutzen zu können ist es – sofern kein anderer Rechtfertigungsgrund wie etwa die Erfüllung von vertraglichen Verpflichtungen besteht – jedoch erforderlich, dass Sie der Verwendung Ihrer über diese Dienste erfassten Daten gegebenenfalls auch in den USA zustimmen (Art 49 Abs. 1 lit. a DSGVO). Ihre Zustimmung ist erforderlich, da gemäß zuletzt ergangener Behörden- und Gerichtsentscheidungen und der Rechtsprechung des EUGHs den USA kein angemessenes Datenschutzniveau bei der Verarbeitung von personenbezogenen Daten bescheinigt wird (C-311/18, Schrems II). In diesen Behörden- und Gerichtsentscheidungen wird insbesondere kritisch aufgezeigt, dass Zugriffe durch US-Behörden (FISA 702) gesetzlich nicht umfassend eingeschränkt sind, keiner Genehmigung durch eine unabhängige Instanz bedürfen und keine relevanten Rechtsbehelfe bei entsprechenden Eingriffen für die Betroffenen zur Verfügung stehen. Wir haben – abgesehen von den mit US-Dienstleistern abgeschlossenen Verträgen – keinen unmittelbaren Einfluss auf den Zugriff von US-Behörden auf personenbezogene Daten, die bei Verwendung dieser Dienste an Dienstleister in die USA übertragen werden. Auch wenn wir davon ausgehen, dass unsere Dienstleister entsprechend den mit uns vertraglich getroffenen Vereinbarungen die erforderlichen Schritte setzen, das versprochene Schutzniveau zu gewährleisten, ist ein Zugriff durch US-Behörden auf in den USA verarbeitete Daten trotzdem denkbar. Wir ersuchen Sie daher vor Verwendung derartiger Dienste um Ihre Zustimmung zur Verarbeitung der Daten in den USA. Wir werden bei jedem Dienst bzw. jeder Applikation gesondert darauf hinweisen, dass die Möglichkeit einer Datenübertragung in die USA besteht.
Speicherdauer: Wir speichern Daten solange Sie als Nutzer unseres Produkts registriert sind. Darüber hinaus, werden Daten nur in dem Umfang gespeichert, als dies gesetzlich notwendig (z.B. wegen Gewährleistungs-, Verjährungs- und Aufbewahrungsfristen) oder sonst geboten ist.
Löschung: Eine Löschung von Daten erfolgt, wenn Sie (a) die Einwilligung zur Speicherung widerrufen, (b) die Daten zur Erfüllung des Nutzungsvertrages bezüglich des Produktes nicht mehr erforderlich sind, oder (c) die Speicherung aus sonstigen gesetzlichen Gründen unzulässig ist bzw. wird.
Die Speicherung Ihrer personenbezogenen Daten findet nicht nur bei uns statt, sondern auch den Servern von Widas (Identitätsdaten, Zugriffsprotokolle, Nutzungsverhalten, Gerätedaten) hello again (für alle Nutzungsdaten), IPO (für Versandinformationen) und P19 GmbH (für Belegbilder und daraus extrahierte Daten).
|
Daten |
Speicherort |
Speicherdauer |
Löschfrist |
|
Accountdaten (Name, E-Mail etc.) |
hello again Server |
Bis zur Accountlöschung |
max. 30 Tage nach Löschanfrage |
|
Belegbilder / Rechnungsupload |
hello again / P19 GmbH |
24 Monate |
Danach automatische Löschung |
|
Versanddaten |
IPO / Lager |
Bis Versand abgeschlossen + max. 6 Monate |
Löschung nach Prozessende |
|
Beanstandungen/Rückfragen/Rücksendungen Anfragen |
IPO |
direkt |
Löschung nach Prozessende |
|
Support-Anfragen (Eigenprämien, allgemeine App-Probleme) |
zentral (u-club@uzin-utz.com + separate Telefonnummer) |
6 Monate |
Nach Ticketabschluss |
|
Identitätsmanagement |
cidaas |
24 Monate |
nach Deaktivierung |
|
Middleware |
Evalanche |
direkt |
Löschung nach dem Setzen des Löschvermerks |
|
Punktelogik |
P19 GmbH |
24 Monate |
Löschung nach Prozessende |
|
Kundendaten |
Uzin Utz SE |
7 Jahre |
Löschung nach dem Setzen des Löschvermerks |
|
Versanddaten für Eigenprämien |
Tochtergesellschaften - Codex GmbH & Co. KG - Pallmann GmbH - UZIN UTZ Nederland B.V.) - Uzin Utz Tools GmbH & Co. KG |
Siehe Uzin Utz SE |
Nach Versand der Prämie |
Die Daten werden vor unberechtigtem Zugriff durch Datensicherheitsmaßnahmen geschützt.
Wie
- Passwortschutz und eindeutige Nutzerkennungen,
- verschlüsselte Datenübertragung (TLS),
- Zugriffskontrollen auf Serverebene
- begrenzte lokale Speicherung innerhalb der App,
- Protokollierung (Logging) sicherheitsrelevanter Ereignisse,
- regelmäßige Sicherung und Löschung sensibler Daten nach Ablauf der Fristen.
Die Sicherungsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend überarbeitet.
Im Rahmen der Nutzung unserer App haben Sie die Möglichkeit, die Funktion „Händlersuche“ zu verwenden. Um Ihnen Händler in Ihrer Nähe anzeigen zu können, verarbeitet unsere App Ihre Standortdaten. Die Verarbeitung erfolgt ausschließlich, wenn Sie hierzu ausdrücklich eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO).
Ihre Standortdaten werden ausschließlich zur Ermittlung und Anzeige von Händlern in Ihrer Umgebung verwendet. Eine dauerhafte Speicherung Ihrer Standortdaten erfolgt nicht. Die Standortdaten werden nicht an Dritte weitergegeben und nach Beendigung der jeweiligen Suchanfrage gelöscht.
Sie können Ihre Einwilligung zur Verarbeitung Ihrer Standortdaten jederzeit mit Wirkung für die Zukunft in den Einstellungen der App widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.
Der für die Verarbeitung Verantwortliche hat auf dieser Internetseite Facebook und Instagram integriert. Facebook und Instagram sind soziale Netzwerke.
Ein soziales Netzwerk ist ein im Internet betriebener sozialer Treffpunkt, eine Online-Gemeinschaft, die es den Nutzern in der Regel ermöglicht, untereinander zu kommunizieren und im virtuellen Raum zu interagieren. Ein soziales Netzwerk kann als Plattform zum Austausch von Meinungen und Erfahrungen dienen oder ermöglicht es der Internetgemeinschaft, persönliche oder unternehmensbezogene Informationen bereitzustellen. Facebook und Instagram ermöglichen den Nutzern des sozialen Netzwerkes unter anderem die Erstellung von privaten Profilen, den Upload von Fotos und eine Vernetzung.
Betreibergesellschaft von Facebook und Instagram ist die Meta Platforms Inc., 1 Hacker Way, Menlo Park, CA 94025, USA. Für die Verarbeitung personenbezogener Daten Verantwortlicher ist, wenn eine betroffene Person außerhalb der USA oder Kanada lebt, die Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland.
Durch jeden Aufruf einer der Einzelseiten dieser Internetseite, die durch den für die Verarbeitung Verantwortlichen betrieben wird und auf welcher eine Facebook-Komponente (Facebook-Plug-In) integriert wurde, wird der Internetbrowser auf dem informationstechnologischen System der betroffenen Person automatisch durch die jeweilige Facebook-Komponente veranlasst, eine Darstellung der entsprechenden Facebook-Komponente von Facebook herunterzuladen. Eine Gesamtübersicht über alle Facebook-Plug-Ins kann unter developers.facebook.com/docs/plugins/ abgerufen werden. Im Rahmen dieses technischen Verfahrens erhält Facebook Kenntnis darüber, welche konkrete Unterseite unserer Internetseite durch die betroffene Person besucht wird.
Durch jeden Aufruf einer der Einzelseiten dieser Internetseite, die durch den für die Verarbeitung Verantwortlichen betrieben wird und auf welcher eine Instagram-Komponente (Insta-Button) integriert wurde, wird der Internetbrowser auf dem informationstechnologischen System der betroffenen Person automatisch durch die jeweilige Instagram-Komponente veranlasst, eine Darstellung der entsprechenden Komponente von Instagram herunterzuladen. Im Rahmen dieses technischen Verfahrens erhält Instagram Kenntnis darüber, welche konkrete Unterseite unserer Internetseite durch die betroffene Person besucht wird.
Sofern die betroffene Person gleichzeitig bei Facebook oder Instagram eingeloggt ist, erkennt Facebook/Instagram mit jedem Aufruf unserer Internetseite durch die betroffene Person und während der gesamten Dauer des jeweiligen Aufenthaltes auf unserer Internetseite, welche konkrete Unterseite unserer Internetseite die betroffene Person besucht. Diese Informationen werden durch die Facebook/Instagram - Komponente gesammelt und durch Facebook/Instagram dem jeweiligen Facebook/Instagram-Account der betroffenen Person zugeordnet. Betätigt die betroffene Person einen der auf unserer Internetseite integrierten Facebook/Instagram-Buttons, beispielsweise den „Gefällt mir“-Button, oder gibt die betroffene Person einen Kommentar ab, ordnet Facebook/Instagram diese Information dem persönlichen Facebook/Instagram-Benutzerkonto der betroffenen Person zu und speichert diese personenbezogenen Daten.
Facebook/Instagram erhält über die Facebook/Instagram-Komponente immer dann eine Information darüber, dass die betroffene Person unsere Internetseite besucht hat, wenn die betroffene Person zum Zeitpunkt des Aufrufs unserer Internetseite gleichzeitig bei Facebook/Instagram eingeloggt ist; dies findet unabhängig davon statt, ob die betroffene Person die Facebook/Instagram-Komponente anklickt oder nicht. Ist eine derartige Übermittlung dieser Informationen an Facebook/Instagram von der betroffenen Person nicht gewollt, kann diese die Übermittlung dadurch verhindern, dass sie sich vor einem Aufruf unserer Internetseite aus ihrem Facebook/Instagram-Account ausloggt.
Die von Facebook veröffentlichte Datenrichtlinie, die unter de-de.facebook.com/about/privacy/ abrufbar ist, gibt Aufschluss über die Erhebung, Verarbeitung und Nutzung personenbezogener Daten durch Facebook. Ferner wird dort erläutert, welche Einstellungsmöglichkeiten Facebook zum Schutz der Privatsphäre der betroffenen Person bietet. Zudem sind unterschiedliche Applikationen erhältlich, die es ermöglichen, eine Datenübermittlung an Facebook zu unterdrücken. Solche Applikationen können durch die betroffene Person genutzt werden, um eine Datenübermittlung an Facebook zu unterdrücken.
Weitere Informationen und die geltenden Datenschutzbestimmungen von Instagram können unter https://privacycenter.instagram.com abgerufen werden.
Der für die Verarbeitung Verantwortliche hat auf dieser Internetseite Komponenten von YouTube integriert. YouTube ist ein Internet-Videoportal, dass Video-Publishern das kostenlose Einstellen von Videoclips und anderen Nutzern die ebenfalls kostenfreie Betrachtung, Bewertung und Kommentierung dieser ermöglicht. YouTube gestattet die Publikation aller Arten von Videos, weshalb sowohl komplette Film- und Fernsehsendungen, aber auch Musikvideos, Trailer oder von Nutzern selbst angefertigte Videos über das Internetportal abrufbar sind.
Betreibergesellschaft von YouTube ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin, D04 E5W5, Ireland.
Durch jeden Aufruf einer der Einzelseiten dieser Internetseite, die durch den für die Verarbeitung Verantwortlichen betrieben wird und auf welcher eine YouTube-Komponente (YouTube-Video) integriert wurde, wird der Internetbrowser auf dem informationstechnologischen System der betroffenen Person automatisch durch die jeweilige YouTube-Komponente veranlasst, eine Darstellung der entsprechenden YouTube-Komponente von YouTube herunterzuladen. Weitere Informationen zu YouTube können unter www.youtube.com/yt/about/de/ abgerufen werden. Im Rahmen dieses technischen Verfahrens erhalten YouTube und Google Kenntnis darüber, welche konkrete Unterseite unserer Internetseite durch die betroffene Person besucht wird.
Sofern die betroffene Person gleichzeitig bei YouTube eingeloggt ist, erkennt YouTube mit dem Aufruf einer Unterseite, die ein YouTube-Video enthält, welche konkrete Unterseite unserer Internetseite die betroffene Person besucht. Diese Informationen werden durch YouTube und Google gesammelt und dem jeweiligen YouTube-Account der betroffenen Person zugeordnet.
YouTube und Google erhalten über die YouTube-Komponente immer dann eine Information darüber, dass die betroffene Person unsere Internetseite besucht hat, wenn die betroffene Person zum Zeitpunkt des Aufrufs unserer Internetseite gleichzeitig bei YouTube eingeloggt ist; dies findet unabhängig davon statt, ob die betroffene Person ein YouTube-Video anklickt oder nicht. Ist eine derartige Übermittlung dieser Informationen an YouTube und Google von der betroffenen Person nicht gewollt, kann diese die Übermittlung dadurch verhindern, dass sie sich vor einem Aufruf unserer Internetseite aus ihrem YouTube-Account ausloggt.
Die von YouTube veröffentlichten Datenschutzbestimmungen, die unter www.google.de/intl/de/policies/privacy/ abrufbar sind, geben Aufschluss über die Erhebung, Verarbeitung und Nutzung personenbezogener Daten durch YouTube und Google.
Soweit Sie Ihre Einwilligung erklärt haben, wird auf dieser Website Google Analytics 4 eingesetzt, ein Webanalysedienst der Google LLC. Verantwortliche Stelle für Nutzer in der EU/ dem EWR und der Schweiz ist Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland („Google“).
Umfang der Verarbeitung:
Google Analytics verwendet Cookies, die eine Analyse der Benutzung unserer Webseiten durch Sie ermöglichen. Die mittels der Cookies erhobenen Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.
Bei Google Analytics 4 ist die Anonymisierung von
IP-Adressen standardmäßig aktiviert. Aufgrund der IP-Anonymisierung wird Ihre
IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder
in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum
gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von
Google in den USA übertragen und dort gekürzt. Die im Rahmen von Google
Analytics von Ihrem Browser übermittelte IP-Adresse wird laut Google nicht mit anderen
Daten von Google zusammengeführt.
Während Ihres Website-Besuchs wird Ihr Nutzerverhalten in Form von
„Ereignissen“ erfasst. Ereignisse können sein:
- Seitenaufrufe
- Erstmaliger Besuch der Website
- Start der Sitzung
- Ihr „Klickpfad“, Interaktion mit der Website
- Scrolls (immer wenn ein Nutzer bis zum Seitenende (90%) scrollt)
- Klicks auf externe Links
- interne Suchanfragen
- Interaktion mit Videos
- Dateidownloads
- gesehene / angeklickte Anzeigen
- Spracheinstellung
Außerdem wird erfasst:
- Ihr ungefährer Standort (Region)
- Ihre IP-Adresse (in gekürzter Form)
- technische Informationen zu Ihrem Browser und den von Ihnen genutzten Endgeräten (z.B. Spracheinstellung, Bildschirmauflösung)
- Ihr Internetanbieter
- die Referrer-URL (über welche Website/ über welches Werbemittel Sie auf diese Website gekommen sind)
Zwecke der Verarbeitung:
Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre pseudonyme Nutzung der Website auszuwerten und um Reports über die Website-Aktivitäten zusammenzustellen. Die durch Google Analytics bereitgestellten Reports dienen der Analyse der Leistung unserer Website und des Erfolgs unserer Marketing-Kampagnen.
Empfänger:
Empfänger der Daten sind/können sein:
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (als Auftragsverarbeiter nach Art. 28 DSGVO)
Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA
Alphabet Inc., 1600 Amphitheatre Parkway Mountain View, CA 94043, USA
Es ist nicht auszuschließen, dass US-amerikanische Behörden auf die bei Google gespeicherten Daten zugreifen.
Drittlandtransfer:
Soweit Daten außerhalb der EU/des EWR verarbeitet werden und kein dem
europäischen Standard entsprechendes Datenschutzniveau besteht, haben wir zur
Herstellung eines angemessenen Datenschutzniveaus mit dem Dienstleister EU-Standardvertragsklauseln geschlossen.
Die Muttergesellschaft von Google Ireland, Google
LLC, hat Ihren Sitz in Kalifornien, USA. Eine Übermittlung von Daten in die USA
und ein Zugriff US-amerikanischer Behörden auf die bei Google gespeicherten
Daten kann nicht ausgeschlossen werden. Die USA gelten derzeit aus
datenschutzrechtlicher Sicht als Drittland. Sie haben dort nicht die gleichen
Rechte wie innerhalb der EU/ des EWR. Ggf. stehen Ihnen keine Rechtsbehelfe
gegen Zugriffe von Behörden zu.
Speicherdauer:
Die von uns gesendeten und mit Cookies verknüpften Daten werden nach 14 Monaten
automatisch gelöscht. Die Löschung von Daten, deren Aufbewahrungsdauer erreicht
ist, erfolgt automatisch einmal im Monat.
Rechtsgrundlage:
Rechtsgrundlage für diese Datenverarbeitung ist Ihre Einwilligung gem. Art.6
Abs.1 S.1 lit.a DSGVO.
Widerruf:
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten
Verarbeitung bleibt davon unberührt.
Die Einwilligung zum App Tracking oder die Ablehnung kann jederzeit geändert werden. Dazu gehen Sie in Ihrem Telefon unter Einstellungen zu U-Club App und können dort das Tracking erlauben oder ausschalten.
Nähere Informationen zu Nutzungsbedingungen von Google Analytics und zum Datenschutz bei Google finden Sie unter https://marketingplatform.google.com/about/analytics/terms/de/ und unter https://policies.google.com/?hl=de.
Gemäß der Datenschutz-Grundverordnung und dem Datenschutzgesetz stehen Ihnen als betroffener Person unserer Datenverarbeitung folgende Rechte und Rechtsbehelfe zu:
-
Recht
auf Auskunft (Art. 15 DSGVO):
Sie haben als betroffene Person der oben beschriebenen und sonstigen
Datenverarbeitung das Recht, Auskunft darüber zu verlangen, ob und wenn ja,
welche personenbezogenen Daten über sie verarbeitet werden. Zu Ihrem eigenen
Schutz – damit niemand Unberechtigter Auskunft über Ihre Daten erhält – werden
wir vor Auskunftserteilung ihre Identität in geeigneter Form nachprüfen.
-
Recht
auf Berichtigung (Art. 16) und Löschung (Art. 17 DSGVO): Sie haben das Recht, unverzüglich die Berichtigung
Sie betreffender unrichtiger personenbezogener Daten bzw. – unter
Berücksichtigung der Zwecke der Datenverarbeitung – die Vervollständigung
unvollständiger personenbezogener Daten sowie die Löschung Ihrer Daten zu
verlangen, sofern die Kriterien des Art. 17 DSGVO erfüllt sind.
-
Recht
auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben unter den gesetzlichen
Voraussetzungen das Recht auf Einschränkung der Verarbeitung sämtlicher
erhobener personenbezogener Daten. Diese Daten werden ab dem
Einschränkungsantrag nur mehr mit Ihrer individuellen Einwilligung bzw. zur
Geltendmachung und Durchsetzung von Rechtsansprüchen verarbeitet.
-
Recht
auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können die ungehinderte und uneingeschränkte Übermittlung von
personenbezogenen Daten, die Sie uns bereitgestellt haben, an Sie oder einen
Dritten verlangen.
-
Widerspruchsrecht
(Art. 21 DSGVO): Sie können
aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit
Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen
Daten, die zur Wahrung unserer berechtigten Interessen oder der eines Dritten
erforderlich sind, einlegen. Ihre Daten werden nach Widerspruch nicht mehr
verarbeitet, es sei denn, es liegen zwingende schutzwürdige Gründe für die
Verarbeitung vor, die Ihre Interessen, Rechte und Freiheiten überwiegen oder
die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von
Rechtsansprüchen. Gegen die Datenverarbeitung zum Zweck der Direktwerbung
können Sie jederzeit Widerspruch mit Wirkung für die Zukunft erheben.
-
Widerruf
einer Einwilligung: Falls Sie
separat eine Einwilligung zur Verarbeitung Ihrer Daten erteilt haben, können
Sie diese jederzeit widerrufen. Durch den Widerruf
der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum
Widerruf erfolgten Verarbeitung nicht berührt.
Entsprechende Begehren richten Sie bitte an:
Uzin Utz SE
Dieselstraße 3
89079 Ulm
Tel.: +49 731 4097-1188
E-Mail: u-club@uzin-utz.com
Website:
www.uzin-utz.com
Wenn Sie der Ansicht sind, dass Sie bei der Verarbeitung der Sie betreffenden personenbezogenen Daten durch uns oder durch einen von uns beauftragten Drittanbieter in Ihren schutzwürdigen Interessen verletzt sind, steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu (Art. 77 DSGVO).
Deren Kontaktdaten lauten:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Postfach 102932
70025 Stuttgart
Tel.: 0711/615541-0
E-Mail: poststelle@lfdi.bwl.de
Es besteht auch ein Beschwerderecht
bei der Österreichischen Behörde:
Datenschutzbehörde, Barichgasse
40–42, 1030 Wien
Wir haben nicht die Absicht, von Ihnen erhobene personenbezogene Daten für ein Verfahren zur automatisierten Entscheidungsfindung (einschließlich Profiling) zu verwenden.
(1) Verarbeitungen Ihrer personenbezogenen Daten zu anderen als den beschriebenen Zwecken erfolgen nur, soweit eine Rechtsvorschrift dies erlaubt oder Sie in den geänderten Zweck der Datenverarbeitung eingewilligt haben.
(2) Im Falle einer Weiterverarbeitung zu anderen Zwecken als denen, für den die Daten ursprünglich erhoben worden sind, informieren wir Sie vor der Weiterverarbeitung über diese anderen Zwecke und stellen Ihnen sämtliche weitere hierfür maßgeblichen Informationen zur Verfügung.
Im Rahmen der Fortentwicklung des Datenschutzrechts sowie technologischer oder organisatorischer Veränderungen werden unsere Datenschutzhinweise regelmäßig auf Anpassungs- oder Ergänzungsbedarf hin überprüft. Über Änderungen werden Sie unterrichtet.
Wir machen den Abschluss von Verträgen mit uns nicht davon abhängig, dass Sie uns zuvor personenbezogene Daten bereitstellen. Für Sie als Kunde besteht grundsätzlich auch keine gesetzliche oder vertragliche Verpflichtung, uns Ihre personenbezogenen Daten zur Verfügung zu stellen; die Funktion der Prämienapp können wir aber zur Verfügung stellen, wenn uns gewisse Daten vorliegen.