Datenschutzerklärung Out of Milk (“OOM”)

Wir freuen uns sehr über Ihr Interesse an OOM. Um OOM anbieten zu können, benötigen wir natürlich auch einige Daten über Sie. Dabei nehmen wir den Schutz personenbezogener Daten sehr ernst und verarbeiten diese stets im Einklang mit den anwendbaren datenschutzrechtlichen Bestimmungen, insbesondere der EU Datenschutz-Grundverordnung. Mit dieser Datenschutzerklärung möchten wir Sie vollumfänglich über Art, Umfang und Zweck der von uns verarbeiteten personenbezogenen Daten und Ihre Rechte als betroffene Person informieren.

• Verantwortlicher und allgemeine Hinweise

  Ihre Daten werden durch die Bonial International GmbH
  vertreten durch die Geschäftsführer Maximilian Biller
  Hussitenstraße 32-33
  13355 Berlin
  Email: datenschutzde@outofmilk.com

  verarbeitet (Diensteanbieter im Sinne des Telemediengesetzes (TMG)) und Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO). Diese meinen wir auch, wenn wir Formulierungen wie "wir" oder "uns" benutzen. Unter "OOM" verstehen wir in diesem Dokument www.outofmilk.com und die verschiedenen Apps von OOM, jeweils inklusive aller dort verfügbaren Unterseiten, Inhalte und Funktionen (z. B. Internet-Foren, Gewinnspiele). Einzelne Teile von OOM werden im Folgenden auch als "Onlinedienste" bezeichnet. Diese meinen wir auch, soweit nachfolgend von einer Website die Rede ist bzw. wenn wir von App sprechen.

  Unsere Services sind für die allgemeine Öffentlichkeit und nicht für Kinder gedacht. Wir erheben wissentlich keine personenbezogenen Daten von Nutzern, die gemäß der jeweiligen nationalen Gesetzgebung als Kinder gelten.

• Erhebung und Verarbeitung personenbezogener Daten

  In der Regel können Sie Onlinedienste, für die keine Bezahlung oder Registrierung erforderlich ist, ohne Angabe personenbezogener Daten nutzen. In bestimmten Fällen verarbeiten wir jedoch die nachfolgend aufgelisteten personenbezogenen Daten. Dies geschieht grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website bzw. App sowie unserer Inhalte und Leistungen erforderlich. Ferner verarbeiten wir personenbezogene Daten im Zusammenhang mit der Nutzung von OOM, wenn Sie diese von sich aus angeben, z. B. im Rahmen einer Registrierung, eines Gewinnspiels, einer Anfrage an uns, einer Bewerbung oder beim Abschluss eines Abonnements oder weil hierfür eine andere Rechtsgrundlage vorliegt (siehe Ziffer 4.). Sollten Sie dies nicht wünschen, können Sie unsere Dienste leider nicht oder nicht in vollem Umfang in Anspruch nehmen.

• Kategorien verarbeiteter Daten

  Sobald Sie OOM nutzen, erfasst unser System automatisiert Informationen vom Computersystem des aufrufenden Rechners. Dabei können u. a. die folgenden Daten erhoben werden:

  Folgende Daten werden hierbei erhoben:

  • Informationen über den Browsertyp, -sprache und die verwendete Version
  • Das Betriebssystem des Nutzers
  • Die IP-Adresse des Nutzers
  • Datum und Uhrzeit/Zeitzone des Zugriffs
  • Zugriffsstatus/http-Statuscode
  • Webseiten, von denen das System des Nutzers auf unsere Webseite gelangt
  • Webseiten und Events, die vom System des Nutzers über unsere Webseite aufgerufen werden (z. B. bestimmte Angebote, Supermärkte, Regionen)
  • Suchanfragen des Nutzers und Suchergebnisse
  • Standort-Region des Nutzers (soweit freigegeben)
  • Login des Nutzers (soweit genutzt)
  • Übertragene Datenmenge
  • Webanalysedaten und pseudonyme Nutzungsprofile (IDs)
  • Technische Störungen, Fehlermeldungen

  Darüber hinaus verarbeiten wir die folgenden personenbezogenen Daten, sofern ein Vertragsverhältnis zwischen Ihnen und uns besteht, oder Sie die Daten anderweitig an uns übermittelt haben, z. B. bei Login, Newsletter oder Kontaktformular.

  Die Daten werden ebenfalls in den Logfiles unseres Systems gespeichert. Im Falle eines Fehlers bei einer Schnittstellen-Abfrage loggen wir zusätzlich die ID (pseudonyme Identifikation), die IP-Adresse sowie die betreffende http-Anfrage und, sofern genutzt, die E-Mail des anfragenden Nutzers, um spätere Fehleranalyse und -behebung zu ermöglichen.

• Rechtsgrundlage und Zwecke der Verarbeitung

  Wir verarbeiten Ihre Daten ausschließlich aufgrund einer oder mehrerer der möglichen gesetzlichen Grundlagen.

  Gemäß DSGVO können personenbezogene Daten insbesondere aufgrund eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen, bei Vorliegen einer Einwilligung, aufgrund eines berechtigten Interesses oder eines Gesetzes sowie zum Schutz lebenswichtiger oder öffentlicher Interessen verarbeitet werden.

  Nutzer können sich kostenfrei bei OOM anmelden, wodurch Ihre Registrierungsdaten an uns bzw. unten genannte Dienstleister übermittelt werden. Die Erhebung und Verarbeitung dieser Daten erfolgt zur Erfüllung des Nutzungsvertrags zwischen uns und dem Nutzer, Art. 6 Abs. 1 lit. b DSGVO.

  Ihre im Zuge der Registrierung oder im Rahmen der Vertragsdurchführung erhobene E-Mail-Adresse verwenden wir außerdem, um Sie per E-Mail über eigene ähnliche Waren oder Dienstleistungen sowie über bestehende Abonnements oder generell über OOM zu informieren. Die Verarbeitung der E-Mail-Adresse erfolgt in diesem Fall auf Grundlage unseres berechtigten Interesses an der Bewerbung unserer Waren und Dienstleistungen (Art. 6 Abs. 1 lit. f DSGVO).

  Darüber hinaus nutzen wir Ihre E-Mail-Adresse, um Ihnen unseren Newsletter zuzusenden, wenn Sie uns dazu Ihre vorherige ausdrückliche Einwilligung in den Erhalt eines Newsletters bzw. von Werbung erteilt haben. In diesem Fall verarbeiten wir Ihre E-Mail-Adresse, um Ihnen wunschgemäß den Newsletter zustellen zu können (Art. 6 Abs. 1 lit. b DSGVO). Der Verwendung Ihrer E-Mail-Adresse für solche Zwecke können Sie jederzeit schriftlich oder in Textform an o. g. Kontaktdaten mit Wirkung für die Zukunft widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen.

  Im Internet benötigt jedes Gerät zur Übertragung von Daten eine eindeutige Adresse, die sogenannte IP-Adresse. Die zumindest vorübergehende Speicherung der IP-Adresse ist technisch erforderlich, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen. Unsere Server speichern Ihre IP-Adresse für bis zu 8 Wochen zu eigenen Sicherheits- und Abrechnungszwecken vor Pseudonymisierung. Denn das wiederholte automatisierte Auslesen der Webseiten (sog. Scraping) wird durch Erfassen der IP-Adresse erschwert. Überdies erfassen wir (ohne Weitergabe an unsere Anzeigenkunden), ob Nutzer wiederholt bestimmte Werbeanzeigen klicken.

  Zweck der von uns betriebenen Dienste ist Nutzern regional relevante Informationen zu zeigen. Diese sogenannte Geo-Lokalisierung, also die Zuordnung eines Websiteaufrufs zum Ort des Aufrufs, erfolgt auf der Grundlage der anonymisierten IP-Adresse und nur bis zur geographischen Ebene von Regionen. Überdies kann der Nutzer die Zustimmung zur Erfassung des konkreten Standortes des Gerätes geben und mittels Gerät widerrufen.

  Bei Verarbeitungsvorgängen, die von keiner oder mehreren der vorgenannten Rechtsgrundlagen erfasst werden, erfolgt die Verarbeitung, wenn sie zur Wahrung eines berechtigten Interesses erforderlich ist und aufgrund einer umfassenden Interessensabwägung Ihre Interessen, Grundrechte und Grundfreiheiten nicht überwiegen (Art. 6 Abs. 1 lit. f DSGVO). Ein berechtigtes Interesse ist anzunehmen, wenn die betroffene Person ein Kunde von OOM ist (Nutzungsvertrag). Basiert die Verarbeitung personenbezogener Daten hierauf ist unser berechtigtes Interesse insbesondere die Durchführung unserer Geschäftstätigkeit zugunsten des Wohlergehens all unserer Mitarbeiter und unserer Anteilseigner.

  Unser berechtigtes Interesse, Ihnen maßgeschneiderte Produkte anbieten zu können, Sie über unsere Produkte, Neuerungen und Qualitätsmerkmale zu informieren sowie unsere Services und Produkte stetig zu verbessern und dadurch auch unseren Umsatz zu steigern, ist die Rechtsgrundlage für die Verarbeitung zwecks Big Data, Direktmarketing (eigene Werbung und Werbung Dritter), nutzungsbasierte Onlinewerbung, Web/Appanalyse und Werbescoring (Zusammenführen verschiedener Selektionskriterien für passende Werbung). Mittels (auch technisch nicht notwendiger) Cookies erfahren wir, wie die Webseite genutzt wird und können so unser Angebot stetig optimieren. Wir erkennen, welche Werbemaßnahmen zum Besuch unserer Webseiten veranlassten (sog. Conversion-Tracking). Wir können in Relation zu den Daten der Werbekampagnen ermitteln, wie erfolgreich die einzelnen Werbemaßnahmen sind. Wir verfolgen damit das Interesse, Ihnen Werbung anzuzeigen, die für Sie von Interesse ist, unsere Webseite für Sie interessanter und einfacher zu gestalten sowie eine faire Berechnung von Werbekosten zu erreichen. Zu Werbe- und Analysediensten im Einzelnen siehe nachfolgend.

  Ein weiteres berechtigtes Interesse ist die Funktionalität der Unternehmensabläufe, aufgrund derer eine Verarbeitung zu internen Verwaltungszwecken (z. B. Adressmanagement / Rechnungslegung) erfolgt.

  Die Verarbeitung von personenbezogenen Daten innerhalb unserer Unternehmensgruppe ist i. S. d. Art. 6 Abs. 1 lit. f DSGVO (vgl. Erwägungsgrund 49) notwendig und angemessen.

  Der Verarbeitung aufgrund eines berechtigten Interesses können Sie jederzeit widersprechen (siehe nachfolgend).

  Für den Fall, dass die Daten zu einem anderen als bei der Datenerhebung angegebenen Zweck verarbeitet werden, erfolgt gemäß Art. 6 Abs. 4 DSGVO eine Kompatibilitätsprüfung. Eine Weiterverarbeitung ist dann nur zulässig, wenn der ursprüngliche Zweck mit dem neuen Zweck vereinbar oder aufgrund einer gesonderten Rechtsgrundlage erlaubt ist. Anerkannte kompatible Zwecke sind u. a. die Geltendmachung, Ausübung oder Verteidigung zivilrechtlicher Ansprüche, sofern kein überwiegendes Interesse der betroffenen Person vorliegt. In diesem Fall werden wir Sie über die Zweckänderung informieren. Ist der neue Zweck nicht vereinbar mit dem bei Erhebung angegebenen Zweck, erfolgt eine neue Erhebung aufgrund einer neuen Rechtsgrundlage. Auch hier werden wir Sie über die Zweckänderung informieren.

• Ort der Verarbeitung

  Wir selbst übertragen Ihre personenbezogenen Daten nicht in Länder außerhalb des Europäischen Wirtschaftsraumes, außer in Fällen, in denen es nach der DSGVO zulässig ist. Ob Dritte, mit denen Sie eine eigene Vertragsbeziehung haben (wie z. B. mit Facebook, falls Sie einen Facebook-Account haben), Daten in Länder außerhalb des Europäischen Wirtschaftsraums übertragen, entzieht sich unserer Kenntnis und unserem Einfluss.

  Wir verarbeiten Daten auch in Staaten außerhalb des Europäischen Wirtschaftsraumes („EWR“). Um den Schutz Ihrer Persönlichkeitsrechte auch im Rahmen dieser Datenübertragungen zu gewährleisten, bedienen wir uns bei der Ausgestaltung der Vertragsverhältnisse mit den Empfängern in Drittländern der Standardvertragsklauseln der EU-Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO. Diese sind unter http://eur-lex.europa.eu/LexUriServ/LexUriServ.do?uri=OJ:L:2010:039:0005:0018:DE:PDF jederzeit abrufbar, alternativ können Sie diese Dokumente auch bei uns unter den unten angegebenen Kontaktmöglichkeiten erfragen.

  Für die USA hat die Europäische Kommission mit Beschluss vom 12.7.2016 die Entscheidung getroffen, dass unter den Regelungen des EU-U.S. Privacy Shields ein angemessenes Datenschutzniveau existiert (Angemessenheitsbeschluss, Art. 45 DSGVO). Weitere Informationen – auch zur Zertifizierung der von uns eingesetzten Dienstleister – erhalten Sie unter https://www.privacyshield.gov.

• Weitergabe Ihrer Daten an Dritte

  Wir übermitteln Ihre personenbezogenen Daten nur dann an Dritte, wenn die Übermittlung erforderlich ist, um unsere vertraglichen Verpflichtungen Ihnen gegenüber zu erfüllen und dies ersichtlich bei oder gemeinsam mit einem anderen Anbieter erfolgt (z. B. bei Kooperationen), wir zur Weitergabe in sonstiger Weise gesetzlich berechtigt oder verpflichtet sind, oder Sie uns eine entsprechende Einwilligung erteilt haben.

  Wir verarbeiten personenbezogene Daten innerhalb unserer Unternehmensgruppe, namentlich durch die Bonial International GmbH, Berlin, Deutschland.

  In bestimmten Fällen setzen wir auch externe Dienstleister ein, die von uns beauftragt sind, Daten für uns weisungsgebunden zu verarbeiten. Solche Dienstleister werden von uns nach den strengen Vorgaben der DSGVO vertraglich als Auftragsverarbeiter verpflichtet und dürfen Ihre Daten zu keinen anderen Zwecken weiterverwenden.

  Die Weitergabe von Daten an Auftragsverarbeiter erfolgt auf Grundlage von Art. 28 Abs. 1 DSGVO, hilfsweise auf Grundlage unseres berechtigten Interesses an den mit dem Einsatz von spezialisierten Auftragsverarbeitern verbundenen wirtschaftlichen und technischen Vorteilen, Art. 6 Abs. 1 lit. f DSGVO.

  Sofern wir gesetzlich dazu verpflichtet sind oder dies datenschutzrechtlich erlaubt ist, übermitteln wir personenbezogene Daten an Behörden, zum Beispiel die Polizei oder Staatsanwaltschaft (Art. 6 Abs. 1 lit. c DSGVO). Die Weitergabe dieser Daten erfolgt auf Grundlage unseres berechtigten Interesses an der Bekämpfung von Missbrauch, der Verfolgung von Straftaten und der Sicherung, Geltendmachung und Durchsetzung von Ansprüchen und dass Ihre Rechte und Interessen am Schutz Ihrer personenbezogenen Daten nicht überwiegen, Art. 6 Abs. 1 lit. f DSGVO.

• Cookies und ähnliche Technologien

  Wir verwenden Cookies. Cookies sind kleine Dateien, die Ihr Browser auf Ihrem Gerät in einem dafür vorgesehenen Verzeichnis ablegt. Durch sie kann u. a. festgestellt werden, ob Sie eine Website schon einmal besucht haben. Sofern Sie zustimmen, können in Cookies auch Login-Daten für einen Onlinedienst gespeichert werden, so dass Sie diese Login-Daten nicht bei jedem Aufruf der Seite eingeben müssen. Viele Cookies enthalten eine sogenannte Cookie-ID. Eine Cookie-ID ist eine eindeutige Kennung des Cookies. Sie besteht aus einer Zeichenfolge, durch welche Websites und Server dem konkreten Internetbrowser zugeordnet werden können, in dem das Cookie gespeichert wurde. Dies ermöglicht es den besuchten Websites und Servern, den individuellen Browser der betroffenen Person von anderen Internetbrowsern, die andere Cookies enthalten, zu unterscheiden. Ein bestimmter Internetbrowser kann über die eindeutige Cookie-ID wiedererkannt und identifiziert werden.

  Wir verwenden zwei Arten von Cookies. Zum einen technisch notwendige Cookies, ohne die die Funktionalität unserer Website eingeschränkt wäre sowie optionale Cookies, um unsere Website nutzerfreundlicher zu gestalten. Die Verwendung der Analyse-Cookies erfolgt zu dem Zweck, die Qualität unserer Website und ihre Inhalte zu verbessern. Durch die Analyse-Cookies erfahren wir, wie die Website genutzt wird und können so unser Angebot stetig optimieren. Weitere Informationen zu den einzelnen Analysediensten finden Sie nachfolgend.

  Werbeanzeigen werden zumeist durch Drittanbieter bereitgestellt. Diese nutzen möglicherweise und soweit durch Ihre Geräteeinstellungen zugelassen Informationen zu Ihren Besuchen, damit Anzeigen zu Produkten und Diensten geschaltet werden können, die Sie eventuell interessieren. Konkrete Kontaktdaten wie Ihr Name, Ihre Adresse oder Telefonnummer werden dabei nicht übertragen, soweit nicht anderweitig in dieser Datenschutzerklärung beschrieben.

  Sie können die Setzung von Cookies durch uns jederzeit mittels einer entsprechenden Einstellung des genutzten Internetbrowsers verhindern und damit der Setzung von Cookies dauerhaft widersprechen. Ferner können bereits gesetzte Cookies jederzeit über einen Internetbrowser oder andere Softwareprogramme gelöscht werden. Dies ist in allen gängigen Internetbrowsern möglich. Deaktivieren Sie die Setzung von Cookies in dem genutzten Internetbrowser, sind unter Umständen nicht alle Funktionen unserer Website vollumfänglich nutzbar.

  Sie können die Verarbeitung der Cookies bei den von uns genutzten Dienstleistern mittels der oben genannten Links ausschalten bzw. einschränken.

  Der Widerspruch gilt so lange, wie das zugehörige OptOut-Cookie nicht gelöscht wird. Dieses Cookie wird für die Domain, pro Browser und Benutzer eines Rechners gesetzt. Wenn Sie auf unsere Webseite von mehreren Endgeräten und Browsern aus zugreifen, müssen Sie daher auf jedem dieser Geräte und in jedem Browser der Datenerfassung separat und erneut widersprechen.

  Bei der Nutzung von Apps wird statt des Cookies eine in ihrer Funktion vergleichbare Technik verwendet.

  Cookies können Sie als Person nicht identifizieren. In jedem Fall ist die Verwendung von Cookies auf Grundlage unseres berechtigten Interesses an einer bedarfsgerechten Gestaltung sowie der statistischen Auswertung von OOM gerechtfertigt (Art. 6 Abs. 1 lit. f DSGVO).

• Werbe- und Analysedienste

  Um unsere Inhalte stetig zu verbessern und an die Interessen unserer Nutzer anzupassen sowie nutzungsbasierte Online Werbung anzuzeigen, setzen wir einige Dienste ein, die auf unserer Website bzw. in der App Daten erheben und für uns auswerten. Sofern diese Dienstleister nicht selbst Verantwortliche im datenschutzrechtlichen Sinne sind, verarbeiten sie die pseudonymisierten Nutzerdaten stets weisungsgebunden auf Grundlage einer Auftragsverarbeitungsvereinbarung. Sie können die einzelnen Analysedienste jederzeit für die Zukunft deaktivieren. Im Folgenden können Sie Einzelheiten über die von uns eingesetzten Analysedienste erfahren:

  Google Analytics

  Wir haben Google Analytics (mit Anonymisierungsfunktion) integriert. Google Analytics ist ein Web-Analyse-Dienst. Web-Analyse ist die Erhebung, Sammlung und Auswertung von Daten über das Verhalten von Besuchern von Websites. Ein Web-Analyse-Dienst erfasst unter anderem Daten darüber, von welcher Website eine betroffene Person auf eine Website gekommen ist (sogenannte Referrer), auf welche Unterseiten der Website zugegriffen oder wie oft und für welche Verweildauer eine Unterseite betrachtet wurde. Eine Web-Analyse wird überwiegend zur Optimierung einer Website und zur Kosten-Nutzen-Analyse von Internetwerbung eingesetzt.

  Betreibergesellschaft der Google-Analytics-Komponente ist die Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA.

  Wir verwenden für die Web-Analyse über Google Analytics den Zusatz "anonymizeIp". Mittels dieses Zusatzes wird die IP-Adresse des Internetanschlusses der betroffenen Person von Google gekürzt und anonymisiert.

  Der Zweck der Google-Analytics-Komponente ist die Analyse der Besucherströme auf unserer Website. Google nutzt die gewonnenen Daten und Informationen unter anderem dazu, die Nutzung unserer Website auszuwerten, um für uns Online-Reports, welche die Aktivitäten auf unseren Websites aufzeigen, zusammenzustellen, und um weitere mit der Nutzung unserer Website in Verbindung stehende Dienstleistungen zu erbringen.

  Google Analytics setzt ein Cookie auf dem informationstechnologischen System der betroffenen Person. Was Cookies sind, wurde oben bereits erläutert. Mit Setzung des Cookies wird Google eine Analyse der Benutzung unserer Website ermöglicht. Durch jeden Aufruf einer der Einzelseiten dieser Website, die durch uns betrieben wird und auf welcher eine Google-Analytics-Komponente integriert wurde, wird der Internetbrowser auf dem informationstechnologischen System der betroffenen Person automatisch durch die jeweilige Google-Analytics-Komponente veranlasst, Daten zum Zwecke der Online-Analyse an Google zu übermitteln. Im Rahmen dieses technischen Verfahrens erhält Google Kenntnis über personenbezogene Daten, wie der IP-Adresse der betroffenen Person, die Google unter anderem dazu dienen, die Herkunft der Besucher und Klicks nachzuvollziehen und in der Folge Provisionsabrechnungen zu ermöglichen.

  Mittels des Cookies werden personenbezogene Informationen, beispielsweise die Zugriffszeit, der Ort, von welchem ein Zugriff ausging und die Häufigkeit der Besuche unserer Website durch die betroffene Person, gespeichert. Bei jedem Besuch unserer Websites werden diese personenbezogenen Daten, einschließlich der IP-Adresse des von der betroffenen Person genutzten Internetanschlusses, an Google in den Vereinigten Staaten von Amerika übertragen. Diese personenbezogenen Daten werden durch Google in den Vereinigten Staaten von Amerika gespeichert. Google gibt diese über das technische Verfahren erhobenen personenbezogenen Daten unter Umständen an Dritte weiter.

  Die betroffene Person kann die Setzung von Cookies durch unsere Website, wie oben bereits dargestellt, jederzeit mittels einer entsprechenden Einstellung des genutzten Internetbrowsers verhindern und damit der Setzung von Cookies dauerhaft widersprechen. Eine solche Einstellung des genutzten Internetbrowsers würde auch verhindern, dass Google ein Cookie auf dem informationstechnologischen System der betroffenen Person setzt. Zudem kann ein von Google Analytics bereits gesetzter Cookie jederzeit über den Internetbrowser oder andere Softwareprogramme gelöscht werden.

  Ferner besteht für die betroffene Person die Möglichkeit, einer Erfassung der durch Google Analytics erzeugten, auf eine Nutzung dieser Website bezogenen Daten sowie der Verarbeitung dieser Daten durch Google zu widersprechen und eine solche zu verhindern. Hierzu muss die betroffene Person ein Browser-Add-On unter dem http://tools.google.com/dlpage/gaoptout?hl=de herunterladen und installieren. Dieses Browser-Add-On teilt Google Analytics über JavaScript mit, dass keine Daten und Informationen zu den Besuchen von Websites an Google Analytics übermittelt werden dürfen. Die Installation des Browser-Add-Ons wird von Google als Widerspruch gewertet. Wird das informationstechnologische System der betroffenen Person zu einem späteren Zeitpunkt gelöscht, formatiert oder neu installiert, muss durch die betroffene Person eine erneute Installation des Browser-Add-Ons erfolgen, um Google Analytics zu deaktivieren. Sofern das Browser-Add-On durch die betroffene Person oder einer anderen Person, die ihrem Machtbereich zuzurechnen ist, deinstalliert oder deaktiviert wird, besteht die Möglichkeit der Neuinstallation oder der erneuten Aktivierung des Browser-Add-Ons.

  Weitere Informationen und die geltenden Datenschutzbestimmungen von Google können unter https://www.google.de/intl/de/policies/privacy/ und unter http://www.google.com/analytics/terms/de.html abgerufen werden. Google Analytics wird unter diesem Link genauer erläutert.

  Sentry

  Wir nutzen Sentry zur Erfassung von Trackingfehlern und Abstürzen der Software. Dienstleister hierfür ist die Functional Software, Inc., 132 Hawthorne Street, San Francisco, California 94107, USA. Dies erfolgt im angemessenen Datenschutzniveau (siehe oben zu EU-US Privacy Shield). Sentry erfasst basierend auf Token-Technologie und reportet zu uns im Falle von technischen Störungen. Dies nutzen wir zur Erfassung von Fehlern und Problemen im Softwarecode. Sentry sendet zusammenfassende Reports für neue Fehlertypen. Jeder Fehler wird mit der Information berichtet, die erforderlich ist, um ihn nachzuvollziehen. Dies umfasst auch IDs und Details zur Anfrage (IP-Adresse des Gerätes, genutzte E-Mail-Adresse). Weitere Informationen erhalten Sie hier: https://sentry.io/privacy/.

  OOM own analysis technology

  Bonial speichert pseudonyme Daten für Nutzungsprofile und nutzt diese, um Nutzer bei vergleichbaren Diensten von Bonial wiederzuerkennen.

  Sie können der Analyse in ihrem Profile widersprechen. Sodann wird kein Tracking mehr ermöglicht.

• Soziale Netzwerke und Google Maps

  Sie finden uns auch in sozialen Netzwerken fremder Unternehmen, wie z. B. Facebook oder Twitter. Zudem haben wir einzelne Funktionen dieser Netzwerke auch in unsere Onlinedienste integriert. Beides können Sie allerdings nur nutzen, wenn Sie bei dem jeweiligen sozialen Netzwerk registriert und angemeldet sind. Bitte beachten Sie, dass für die Nutzung des jeweiligen sozialen Netzwerks die Nutzungs- und Datenschutzbedingungen dieses Unternehmens gelten, auf die wir keinen Einfluss haben. Wir erklären Ihnen aber gern, wie solche Netzwerke Ihre personenbezogenen Daten in diesem Zusammenhang verarbeiten:

  Facebook

  Wir haben auf dieser Website Komponenten des Unternehmens Facebook integriert. Facebook ist ein soziales Netzwerk.

  Betreibergesellschaft von Facebook ist die Facebook Inc., 1 Hacker Way, Menlo Park, CA 94025, USA. Für die Verarbeitung personenbezogener Daten Verantwortlicher ist, wenn eine betroffene Person außerhalb der USA oder Kanada lebt, die Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland. Ein soziales Netzwerk ist ein im Internet betriebener sozialer Treffpunkt, eine Online-Gemeinschaft, die es den Nutzern in der Regel ermöglicht, untereinander zu kommunizieren und im virtuellen Raum zu interagieren. Ein soziales Netzwerk kann als Plattform zum Austausch von Meinungen und Erfahrungen dienen oder ermöglicht es der Internetgemeinschaft, persönliche oder unternehmensbezogene Informationen bereitzustellen.

  Durch jeden Aufruf einer der Einzelseiten dieser Website, die durch uns betrieben wird und auf welcher eine Facebook-Komponente (Facebook-Plug-In) integriert wurde, wird der Internetbrowser auf dem informationstechnologischen System der betroffenen Person automatisch durch die jeweilige Facebook-Komponente veranlasst, eine Darstellung der entsprechenden Facebook-Komponente von Facebook herunterzuladen. Eine Gesamtübersicht über alle Facebook-Plug-Ins kann unter https://developers.facebook.com/docs/plugins/?locale=de_DE abgerufen werden. Im Rahmen dieses technischen Verfahrens erhält Facebook Kenntnis darüber, welche konkrete Unterseite unserer Website durch die betroffene Person besucht wird.

  Sofern die betroffene Person gleichzeitig bei Facebook eingeloggt ist, erkennt Facebook mit jedem Aufruf unserer Website durch die betroffene Person und während der gesamten Dauer des jeweiligen Aufenthaltes auf unserer Website, welche konkrete Unterseite unserer Website die betroffene Person besucht. Diese Informationen werden durch die Facebook-Komponente gesammelt und durch Facebook dem jeweiligen Facebook-Account der betroffenen Person zugeordnet. Betätigt die betroffene Person einen der auf unserer Website integrierten Facebook-Buttons, beispielsweise den „Gefällt mir“-Button, oder gibt die betroffene Person einen Kommentar ab, ordnet Facebook diese Information dem persönlichen Facebook-Benutzerkonto der betroffenen Person zu und speichert diese personenbezogenen Daten.

  Facebook erhält über die Facebook-Komponente immer dann eine Information darüber, dass die betroffene Person unsere Website besucht hat, wenn die betroffene Person zum Zeitpunkt des Aufrufs unserer Website gleichzeitig bei Facebook eingeloggt ist; dies findet unabhängig davon statt, ob die betroffene Person die Facebook-Komponente anklickt oder nicht. Ist eine derartige Übermittlung dieser Informationen an Facebook von der betroffenen Person nicht gewollt, kann diese die Übermittlung dadurch verhindern, dass sie sich vor einem Aufruf unserer Website aus ihrem Facebook-Account ausloggt.

  Die von Facebook veröffentlichte Datenrichtlinie, die unter https://de-de.facebook.com/about/privacy/ abrufbar ist, gibt Aufschluss über die Erhebung, Verarbeitung und Nutzung personenbezogener Daten durch Facebook. Ferner wird dort erläutert, welche Einstellungsmöglichkeiten Facebook zum Schutz der Privatsphäre der betroffenen Person bietet. Zudem sind unterschiedliche Applikationen erhältlich, die es ermöglichen, eine Datenübermittlung an Facebook zu unterdrücken. Solche Applikationen können durch die betroffene Person genutzt werden, um eine Datenübermittlung an Facebook zu unterdrücken.

  Google Maps

  Wir verwenden Google Maps zur Darstellung von Karten. Die Einbindung setzt voraus, dass Google die IP-Adresse der Nutzer wahrnehmen kann. Die IP-Adresse ist erforderlich, um die Inhalte an den Browser des Nutzers senden zu können. Wir weisen darauf hin, dass Google eigene Datenschutzrichtlinien hat, die von unseren unabhängig sind. Bitte informieren Sie sich vor der Nutzung unserer Website über die Datenschutzbestimmungen von Google unter www.google.de/intl/de/policies/privacy/. Google Maps beruht auf einem Java-Script Code, sodass Sie die Ausführung insgesamt verhindern können, indem Sie Java-Script in den Einstellungen Ihres Browsers deaktivieren oder einen Java-Script-Blocker installieren. Bitte beachten Sie, dass unsere Website dann möglicherweise nicht korrekt angezeigt werden kann.

• Login

  Bei unseren Webseite bieten wir Nutzern die Möglichkeit, sich unter Angabe personenbezogener Daten zu registrieren.

  Die Erstellung eines Accounts und Login ist erforderlich um eine Einkaufsliste im Backend von OOM zu erstellen so dass der Nutzer von mehreren Geräten aus auf die Einkaufsliste zugreifen kann und diese auch mit weiteren von ihm eingeladenen Nutzern teilen kann.

  Die Anmeldung erfolgt mittels Login-Dienstleistern, die das Profil des angemeldeten Nutzers mit unserem Dienst verknüpfen. Darauf werden Sie bei Registrierung bzw. Login zum Dienstleister hingewiesen. Die nachfolgend genannten Daten werden von unten genannten Dienstleistern verarbeitet und an uns übermittelt. Im Einzelnen:

  Facebook Connect

  Sie können sich auf OOM auch über einen Facebook-Account einloggen.

  Facebook Connect ist ein Angebot von Facebook Ireland Limited, 5-7 Hanover Quay, Dublin 2, Ireland. Die Nutzung von Facebook Connect unterliegt den Datenschutzbedingungen und Nutzungsbedingungen von Facebook. Entscheiden Sie sich für die Registrierung mit Ihrem Facebook-Konto, werden Sie in einem ersten Schritt unmittelbar zu Facebook weitergeleitet. Dort bittet Facebook darum, die Zugangsdaten anzugeben und sich bei Facebook anzumelden oder zu registrieren. Ist man in diesem Moment bereits bei Facebook eingeloggt, wird diese Abfrage zur Anmeldung übersprungen. Wichtig: Wir erhalten dadurch keine Zugangsdaten. Bei der Anmeldung über Facebook Connect werden Facebook-Profildaten und laut Facebook-Definition „öffentliche Informationen“ (https://www.facebook.com/about/privacy/your-info/) aus Ihrem Facebook-Profil an uns übertragen, also solche, die Sie öffentlich zugänglich machen oder für die jeweilige Anwendung freigeben. „Öffentlich“ bedeutet im Zusammenhang mit Facebook, dass jeder auch außerhalb von Facebook diese Daten sehen kann. Hierzu zählen Ihr Name, Ihr Profil- und Titelbild, Ihr Geschlecht, Netzwerke, Nutzername (Facebook URL) und Nutzerkennnummer (Facebook ID). Umgekehrt können auch Daten von uns an Ihr Facebook-Profil übertragen werden. Wenn Sie sich über Facebook Connect bei uns anmelden, speichern und verarbeiten wir Ihre an uns übertragenen Daten zum Zweck der Registrierung.

  Von Facebook werden folgende Daten an uns übermittelt: E-Mail-Adresse, Geschlecht, Altersspanne und jegliche Informationen, die der Nutzer bei Facebook als „öffentlich“ kennzeichnet. Die Nutzung von Facebook-Connect unterliegt den Datenschutzbestimmungen von Facebook. Facebook verarbeitet die Daten in Ihrem Auftrag. Dies erfolgt im angemessenen Datenschutzniveau (siehe oben zu EU-US Privacy Shield). Weitere Informationen zu Facebook-Connect und den Privatsphäre-Einstellungen entnehmen Sie bitte der Datenschutzrichtlinie von Facebook: https://de-de.facebook.com/about/privacy/.

  Google User Login

  Von Google werden folgende Daten an uns übermittelt: E-Mail-Adresse, Geschlecht, Altersspanne. Google verarbeitet die Daten in Ihrem Auftrag. Dies erfolgt im angemessenen Datenschutzniveau (siehe oben zu EU-US Privacy Shield). Die Nutzung von Google Sign-In unterliegt den Datenschutzbestimmungen von Google, die Sie hier abrufen können: https://www.google.com/intl/de/policies/privacy/.

  Amazon Cognito

  Amazon Cognito der Amazon Web Services, Inc., 410 Terry Avenue North, Seattle, WA 98109-5210, USA ("AWS") dient zur Verwaltung. Dies erfolgt im Rahmen einer Auftragsverarbeitung und im angemessenen Datenschutzniveau (siehe oben zu EU-US Privacy Shield). Weitere Informationen finden SIe hier: https://aws.amazon.com/de/cognito/. Die Verarbeitung mittels Dienst Amazon Cognito erfolgt in unserem berechtigten Interesse.

• Kontaktformular und E-Mail-Kontakt

  Auf unserer Webseite ist ein Kontaktformular vorhanden, welches für die elektronische Kontaktaufnahme genutzt werden kann. In diesem Falle werden die in der Eingabemaske eingegeben Daten und die IP-Adresse des Gerätes sowie Zeitpunkt an uns übermittelt und gespeichert.

  Alternativ ist eine Kontaktaufnahme über die bereitgestellte E-Mail-Adresse möglich. In diesem Fall werden die mit der E-Mail übermittelten personenbezogenen Daten des Nutzers gespeichert.

  Es erfolgt in diesem Zusammenhang keine Weitergabe der Daten an Dritte zur eigenen Verarbeitung. Die Daten werden ausschließlich für die Verarbeitung der Konversation verwendet.

  Wir nutzen Software des Unternehmens Zendesk Inc., 1019 Market St San Francisco, CA 94103 („Zendesk") zur Bearbeitung von Kundenanfragen. Mittels Zendesk werden die E-Mails von Kunden verwaltet und die Bearbeitung organisiert. Zendesk verarbeitet für uns Namen, Inhalt und technische Informationen der Kommunikation. Dies erfolgt im Rahmen einer Auftragsverarbeitung und im angemessenen Datenschutzniveau (siehe oben zu EU-US Privacy Shield). Nähere Informationen zur Datenverarbeitung durch Zendesk finden Sie in der Datenschutzerklärung von Zendesk unter http://www.zendesk.com/company/privacy.

• Speicherdauer

  Wir speichern personenbezogene Daten nur solange wir dazu berechtigt sind und der Verarbeitungszweck nicht entfallen ist. Für die Dauer der Speicherung von personenbezogenen Daten gilt die jeweilige gesetzliche Aufbewahrungsfrist. Nach Ablauf der Frist werden die entsprechenden Daten routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind.

• Kontaktdaten und Ihre Rechte als betroffene Person

  Bitte wenden Sie sich bei Fragen und Anregungen zum Datenschutz sowie zur Durchsetzung Ihrer Rechte als betroffene Person jederzeit an unseren Datenschutzbeauftragten:

  Bonial International GmbH
  z. H. Datenschutzbeauftragter
  Hussitenstraße 32-33
  13355 Berlin
  Email: datenschutzbeauftragterde@outofmilk.com

  1. Auskunft und Berichtigung

     Sie können von uns jederzeit unentgeltlich Auskunft darüber erhalten, ob personenbezogene Daten zu Ihrer Person von uns verarbeitet werden und auch konkret welche Daten über sie gespeichert werden sowie eine Kopie der gespeicherten Daten verlangen. Sie können ferner unrichtige Daten berichtigen und vervollständigen lassen.

  2. Löschung, Einschränkung und das Recht auf Vergessenwerden

     Sie können die Löschung und Einschränkung Ihrer personenbezogenen Daten verlangen. Bitte beachten Sie, dass es z. B. für entgeltliche Verträge wie dem Kauf eines Abonnements von OOM gesetzliche Aufbewahrungspflichten gibt und wir daher Ihre Daten nicht in jedem Fall vollständig löschen dürfen. In diesem Fall werden Ihre Daten mit dem Ziel markiert, ihre künftige Verarbeitung einzuschränken.

  3. Datenübertragbarkeit

     Sofern anwendbar haben Sie außerdem das Recht, dass die sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format an Sie oder einen anderen Verantwortlichen übermittelt werden, sofern die Verarbeitung auf der Einwilligung oder einem Vertrag beruht und mithilfe automatisierter Verfahren erfolgt. Dies gilt jedoch nicht, sofern die Verarbeitung nicht für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, welche dem Verantwortlichen übertragen wurde. Ferner haben Sie das Recht, zu erwirken, dass die personenbezogenen Daten direkt von einem Verantwortlichen an einen anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist und sofern hiervon nicht die Rechte und Freiheiten anderer Personen beeinträchtigt werden.

  4. Widerruf / Widerspruch

     Ihre abgegebenen Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft unter der. o. g. Kontaktadresse widerrufen. Insbesondere können Sie der Verwendung Ihrer E-Mail-Adresse zum Zwecke des Newsletterversandes jederzeit an datenschutz@bonial.de oder Bonial International GmbH Hussitenstraße 32-33, 13355 Berlin, mit Wirkung für die Zukunft widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen.

     Ferner haben Sie das Recht aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund eines berechtigten oder öffentlichen Interesses erfolgt, Widerspruch unter der. o. g. Kontaktadresse einzulegen. Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Wir verarbeiten die personenbezogenen Daten im Falle des Widerspruchs nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die den Interessen, Rechten und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

     Sofern wir personenbezogene Daten verarbeiten, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der personenbezogenen Daten zum Zwecke derartiger Werbung unter der. o. g. Kontaktadresse einzulegen. Dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Zudem haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Sie betreffende Verarbeitung personenbezogener Daten, die bei uns zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken erfolgen, Widerspruch einzulegen, es sei denn, eine solche Verarbeitung ist zur Erfüllung einer im öffentlichen Interesse liegenden Aufgabe erforderlich.

  5. Beschwerderecht

     Ferner haben Sie ein Beschwerderecht bei der zuständigen Aufsichtsbehörde sowie die Möglichkeit Rechtsbehelfe einzulegen. Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet den Beschwerdeführer über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs.

  6. Bestehen einer automatisierten Entscheidungsfindung

     Wir verzichten auf eine automatische Entscheidungsfindung oder ein Profiling.

  7. Gültigkeit dieser Datenschutzerklärung

     Wir behalten uns das Recht vor, diese Datenschutzerklärung von Zeit zu Zeit zu ändern. Die aktuelle Version ist von unserer App abrufbar. Sollte eine Änderung Rechte der registrierten Nutzer wesentlich einschränkt, werden wir diese benachrichtigen. Überdies ist für unsere Webseiten-Nutzer jeweils die aktuell abrufbare Datenschutzerklärung gültig.

Stand: 25. Mai 2018