Datenschutzerklärung

Verantwortlicher

Verantwortlich für die Verarbeitung Ihrer Daten im Sinne der Datenschutz-Grundverordnung ist:

Kerngesund Nehren
Daimlerstraße 1, 72147 Nehren
E-Mail: info@kerngesund-nehren.de

Ergänzen, falls vorhanden: Name und Kontakt Ihres Datenschutzbeauftragten. Pflicht ist er erst ab zwanzig Personen, die ständig mit personenbezogenen Daten arbeiten — wer einen hat, muss ihn hier aber nennen.

Worum es geht

Wir betreiben ein Treueprogramm. Wenn Sie daran teilnehmen, legen wir ein Konto für Sie an und halten fest, wann Sie bei uns waren und was Sie dabei gesammelt haben. Ohne diese Angaben könnten wir Ihnen Ihren Stand nicht anzeigen und keine Prämie einlösen.

Die Teilnahme ist freiwillig. Sie können Ihr Konto jederzeit löschen lassen; unsere Leistungen stehen Ihnen auch ohne Teilnahme offen.

Welche Daten wir verarbeiten

Ihr Konto: Ihr Name sowie — sofern Sie sie angeben — Ihre E-Mail-Adresse und Ihre Telefonnummer. Die Kontaktangaben sind freiwillig; ohne sie können wir Sie nicht benachrichtigen, Ihre Teilnahme bleibt aber möglich.
Ihre Besuche: Zeitpunkt und Ort jedes Stempels oder jeder Aufladung sowie die zugehörige Karte.
Ihre Prämien: welche Prämien Sie erreicht und welche Gutscheine Sie eingelöst haben, mit Zeitpunkt.
Technische Daten: beim Aufruf unserer Seiten fallen Server-Protokolle an (unter anderem Ihre IP-Adresse). Für die Anmeldung setzen wir ein technisch notwendiges Cookie; Cookies zu Werbe- oder Analysezwecken setzen wir nicht.

Wenn Sie jemanden empfehlen

Wenn Sie einen Empfehlungslink weitergeben, halten wir fest, dass die eingeladene Person über Ihren Link zu uns gekommen ist — sonst könnten wir Ihnen die Prämie nicht zuordnen. Die eingeladene Person erfährt dabei nicht mehr über Sie, als Sie ihr selbst mitgeteilt haben.

Auf welcher Grundlage

Zur Erfüllung unserer Zusage (Art. 6 Abs. 1 lit. b DSGVO): alles, was nötig ist, damit Sie sammeln und einlösen können.
Aus berechtigtem Interesse (Art. 6 Abs. 1 lit. f DSGVO): der sichere Betrieb unserer Systeme, etwa Protokolle zur Abwehr von Missbrauch.
Mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), wo wir Sie ausdrücklich darum bitten. Eine erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen.
Weil das Gesetz es verlangt (Art. 6 Abs. 1 lit. c DSGVO), etwa handels- und steuerrechtliche Aufbewahrungspflichten.

Wie lange wir sie behalten

So lange, wie der Zweck es erfordert, für den wir sie erhoben haben. Konkret heißt das:

Ihre Kontodaten und Ihren Stand, solange Sie am Programm teilnehmen.
Nach einem Löschauftrag entfernen wir Ihre Daten innerhalb von 30 Tagen. Die Frist gibt Ihnen Zeit, einen versehentlichen Auftrag zurückzunehmen.
Was wir nach Handels- oder Steuerrecht aufbewahren müssen, bewahren wir für die gesetzliche Dauer auf — auch dann, wenn Ihr Konto bereits gelöscht ist. Diese Daten sind gesperrt und werden zu keinem anderen Zweck mehr verwendet.

Wer sie außer uns bekommt

Wir geben Ihre Daten nicht zum Zweck der Werbung weiter und verkaufen sie nicht.

Für den Betrieb setzen wir Dienstleister ein, die für uns und nach unserer Weisung arbeiten (Auftragsverarbeitung nach Art. 28 DSGVO) — insbesondere den Betreiber dieser Software und unseren Hosting-Anbieter. Mit ihnen bestehen entsprechende Verträge.

Die Verarbeitung findet auf Servern in Deutschland statt. Eine Übermittlung in ein Land außerhalb der Europäischen Union ist dafür nicht erforderlich und findet nicht statt.

Ergänzen: weitere Dienstleister, die Sie selbst einsetzen — und prüfen, ob einer davon außerhalb der EU verarbeitet. Dann gehört der Absatz darüber geändert.

Ihre Rechte

Sie haben das Recht auf Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), auf Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18), auf Datenübertragbarkeit (Art. 20) sowie auf Widerspruch gegen eine Verarbeitung, die auf einem berechtigten Interesse beruht (Art. 21).

Wenden Sie sich dafür an info@kerngesund-nehren.de. Sie müssen Ihr Anliegen nicht begründen, und es entstehen Ihnen dadurch keine Nachteile.

Unabhängig davon können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO) — zuständig ist die Behörde Ihres Wohnorts oder unseres Sitzes.

Keine automatisierte Entscheidung

Wir treffen keine Entscheidungen über Sie, die allein auf einer automatisierten Verarbeitung beruhen, und wir erstellen keine Profile (Art. 22 DSGVO). Dass die Anwendung Ihre Stempel zählt und eine Prämie freischaltet, sobald die Zahl erreicht ist, ist ein Rechenschritt und keine solche Entscheidung.

Änderungen dieser Erklärung

Wenn sich unser Angebot oder die Rechtslage ändert, passen wir diese Erklärung an. Es gilt jeweils die hier veröffentlichte Fassung.