Schwarz Campus Store

Datenschutzhinweise für den Campus Store – collect.box

Wir freuen uns, dass Sie sich für den Datenschutz im Zusammenhang mit unserem Campus Store-Warenautomat „collect.box“ und der in diesem Rahmen eingesetzten App interessieren. Wir möchten, dass Sie sich bei der Nutzung unserer collect.box wohl und sicher fühlen und unsere Umsetzung des Datenschutzes als kundenorientiertes Qualitätsmerkmal sehen.

Datenschutzrechtlich verantwortlich ist die:

Schwarz Restaurantbetriebe GmbH & Co. KG
Stiftsbergstraße 1
74172 Neckarsulm
restaurantbetriebe@mail.schwarz

Unseren Datenschutzbeauftragten erreichen Sie unter:

datenschutz süd GmbH
- Stichwort Schwarz Restaurantbetriebe -
Wörthstraße 15
97082 Würzburg
office@datenschutz-sued.de

Die folgenden Datenschutzhinweise informieren Sie über Art und Umfang der Verarbeitung Ihrer personenbezogenen Daten im Rahmen der Nutzung der collect.box einschließlich der in diesem Zusammenhang eingesetzten App. Personenbezogene Daten sind Informationen, die Ihrer Person direkt oder mittelbar zugeordnet sind bzw. zugeordnet werden können. Als gesetzliche Grundlage für den Datenschutz dient insbesondere die Datenschutz-Grundverordnung (DSGVO).

1. Welche Daten zu Ihrer Person erheben wir?
   • Im Rahmen der Anmeldung in der App: Ihren Namen, Ihre Campus ID, Ihr Passwort in verhashter Form und Ihre E-Mail-Adresse;
   • Logdateien, die Benutzeraktivitäten (Z.B. Login, Logout, Passwort vergessen) in der App speichern;
   • Im Rahmen der Bearbeitung von Anfragen, z.B. über die Kontaktmöglichkeit: Inhalte Ihrer Anfrage;
   • Bei der Reservierung in der App und der Nutzung des Terminals: Ihren verwendeten QR-Code und Ihre ausgewählten Waren;
   • Für den Bezahlvorgang: Ihre Einkäufe und ein Zahlungstoken (ein sicherer Identifikator in Form einer eindeutigen Zahlenfolge).
2. Für welche Zwecke und auf welcher Rechtsgrundlage verarbeiten wir Ihre personenbezogenen Daten?
   • Wir erheben und nutzen die unter Ziffer 1 genannten Daten, um Ihnen diese App zur Verfügung zu stellen und Ihnen die Nutzung der collect.box zu ermöglichen. Ihre Anmeldung am Terminal geschieht über einen auf Ihre Anfrage hin in der App generierten QR-Code. Über einen virtuellen Warenkorb am Terminal bzw. in der App werden Ihnen dabei die Waren, die Sie ausgewählt haben, zur Durchführung der unverbindlichen Reservierung bzw. der letztlich über diese Waren geschlossenen Kaufverträge zugeordnet. Als Teil des Nutzungsverhältnisses wird hierbei das Innere des Automaten (einschließlich der durch einen Roboterarm entnommenen Ware, die Sie bestellt haben) auf einem für Sie einsehbaren Monitor in räumlicher Nähe außerhalb des Automaten dargestellt. Bitte beachten Sie, dass der Monitor ggf. auch von anderen Personen eingesehen werden kann, die sich vor dem Automaten aufhalten. Daneben verarbeiten wir Ihre Daten, um Ihre Anfragen zu bearbeiten (z.B. über die Kontaktmöglichkeit der App). Ihre personenbezogenen Daten verarbeiten wir dabei auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO.
   • Wir übermitteln einen verschlüsselten Zahlungstoken sowie Informationen über unsere Ihnen gegenüber bestehende Forderung an den spezialisierten Zahlungsdienstleister Adyen N.V. („Adyen“), damit Adyen die von uns erworbene Forderung Ihnen gegenüber geltend machen kann. Diese Übermittlung geschieht auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO und damit aufgrund unseres berechtigten Interesses, Forderungen nicht selbst geltend zu machen, sondern diese abzutreten.
   • Wir speichern Daten über Ihre Einkäufe zudem, um unseren steuer- und handelsrechtlichen Verpflichtungen nachkommen zu können. Dies geschieht auf Grundlage des Art. 6 Abs. 1 lit. c DSGVO.
3. An wen geben wir Ihre personenbezogenen Daten weiter?
   • Wir geben Ihre personenbezogenen Daten wie folgt weiter:
   • Teilweise setzen wir für die Verarbeitung Ihrer Daten Dienstleister ein. Die hierbei für uns tätig werdenden Unternehmen werden sorgfältig ausgewählt und schriftlich beauftragt. Sie sind an unsere Weisungen gebunden und werden vor Beginn der Datenverarbeitung und sodann regelmäßig von uns kontrolliert. Diese Unternehmen verfolgen mit Ihren personenbezogenen Daten niemals eigene Zwecke. In diesem Zusammenhang leiten wir Ihre Daten an weisungsgebundene interne und externe Empfänger weiter, die für uns Speicherkapazität o.ä. zur Verfügung stellen und uns technischen Support anbieten.
   • Für Ihre Registrierung in der App verifizieren wir die von Ihnen angegebene Campus ID. Zu diesem Zweck unterziehen wir Ihre Angaben zunächst einer Plausibilitätsprüfung oder übermitteln die von Ihnen angegebene Campus ID sowie Vor- und Nachname an die Schwarz Campus Service GmbH & Co. KG, um die Gültigkeit der Campus ID zu bestätigen.
   • Darüber hinaus übermitteln wir Daten über unsere Kaufpreisforderung Ihnen gegenüber an Adyen (s.o.). Adyen bedient sich wiederum Dienstleistern wie Klarna Bank AB („Klarna“). Zur Durchführung des Zahlungsvorgangs müssen Sie sich über eine in der App geöffnete Registrierungsmöglichkeit bei Klarna anmelden. Für die Datenverarbeitungen durch Adyen und Klarna sind wir nicht datenschutzrechtlich verantwortlich. Beachten Sie hierzu bitte die Datenschutzhinweise von Adyen und Klarna.
   • Wir übermitteln Ihre personenbezogenen Daten nicht in ein sog. „Drittland“, das heißt einen Staat außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums.
4. Wie lange speichern wir Ihre personenbezogenen Daten?
   • Wir löschen oder anonymisieren Ihre personenbezogenen Daten, sobald sie für die Zwecke, für die wir sie nach den vorstehenden Ziffern verarbeiten, nicht mehr erforderlich sind.
     • Ihre im Rahmen der App-Registrierung angegebenen Daten (Name, Campus ID, E-Mail-Adresse, vergebenes Passwort) bzw. generierten Daten (z.B. Zahlungstoken) löschen wir dreißig Tage nach Ihrer Löschanfrage bzw. spätestens zwei Jahre nach Ihrer letzten Aktivität in der App.
     • In der App vorgenommene Reservierungen, die nicht in Käufen resultiert haben, löschen wir nach vier Monaten.
     • Informationen über von Ihnen getätigte Einkäufe löschen wir spätestens 12 Jahre nach dem jeweiligen Einkauf.
     • Über Logdateien gewonnene Informationen zu Benutzeraktivitäten löschen wir spätestens 90 Tage nach der jeweiligen Erhebung.
5. Welche Rechte haben Sie im Hinblick auf die Verarbeitung Ihrer Daten?
   • Selbstverständlich teilen wir Ihnen auf Anfrage die Informationen nach Art. 15 DSGVO mit (insbesondere die zu Ihrer Person gespeicherten Daten, den Empfänger oder die Kategorien von Empfängern, an die Daten weitergegeben werden, den Zweck der Speicherung etc.).
   • Zudem haben Sie unter den jeweiligen gesetzlichen Voraussetzungen einen Anspruch auf Berichtigung unrichtiger Daten sowie auf Löschung, Einschränkung der Verarbeitung und die Übertragbarkeit Ihrer personenbezogenen Daten.
   • Ferner haben Sie ein Recht auf Einlegung einer Beschwerde bei einer zuständigen Aufsichtsbehörde.
   • In den Fällen, in denen wir Ihre Daten auf Grundlage unserer berechtigten Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), haben Sie das Recht, gegen diese Verarbeitung Widerspruch einzulegen (Art. 21 DSGVO).
6. Keine Pflicht, Daten bereitzustellen
   • Sofern Sie uns Ihre personenbezogenen Daten bereitstellen, sind Sie nicht verpflichtet, die vorstehenden freiwilligen Angaben zu machen. Ohne diese Daten sind wir jedoch nicht in der Lage, Ihnen die Nutzung des der collect.box zu ermöglichen.

Stand der Datenschutzhinweise: März 2021