Datenschutz
Willkommen auf der Webseite von HelloFresh. Als verantwortliche Stelle nach der Datenschutz-Grundverordnung sind wir dazu verpflichtet, die gesetzlichen Bestimmungen zum Datenschutz einzuhalten. Selbstverständlich sind uns der Schutz Ihrer personenbezogenen Daten, sowie eine faire und transparente Datenverarbeitung ein wichtiges Anliegen. Nachfolgend möchten wir Ihnen alle Informationen zur Verfügung stellen, die Sie zur Prüfung und Wahrnehmung Ihrer Datenschutzrechte benötigen.
1 Wer ist für die Datenverarbeitung verantwortlich?
Verantwortlicher ist:
HelloFresh Deutschland SE & Co. KG
Prinzenstr. 89
10969 Berlin
datensicherheit@hellofresh.at
HelloFresh Deutschland SE & Co. KG
Prinzenstr. 89
10969 Berlin
datensicherheit@hellofresh.at
2 Wie kann ich den Datenschutzbeauftragten kontaktieren?
Sie erreichen unseren Datenschutzbeauftragten unter:
HelloFresh Deutschland SE & Co. KG
Prinzenstr. 89
10969 Berlin
datenschutz@hellofresh.de
HelloFresh Deutschland SE & Co. KG
Prinzenstr. 89
10969 Berlin
datenschutz@hellofresh.de
3 Zu welchen Zwecken und auf welcher Rechtsgrundlage verarbeiten wir personenbezogene Daten?
Wenn Sie Kunde bei HelloFresh sind, bei uns ein Kundenkonto anlegen, an Gewinnspielen oder Bonusaktionen teilnehmen oder sonst mit uns in Kontakt treten, erhalten wir personenbezogene Daten von Ihnen.
Allgemein verarbeiten wir Daten aufgrund folgender Rechtsgrundlagen:
- nach Art. 6 Abs. 1a DSGVO, wenn Sie uns Ihre ausdrückliche Einwilligung zur Datenverarbeitung erteilen, z.B. wenn wir Sie telefonisch für Werbezwecke oder für Kundenzufriedenheitsanfragen kontaktieren dürfen;
- nach Art. 6 Abs.1b DSGVO, wenn wir zur Erfüllung unserer vertraglichen Verpflichtungen tätig werden, z.B. wenn wir Ihre E-Mail Adresse verwenden, um Ihnen den Liefertermin für Ihre nächste Kochbox zu bestätigen;
- nach Art. 6 Abs.1c DSGVO, wenn wir zur Erfüllung von gesetzlichen Verpflichtungen tätig werden, z.B. wenn wir vor Vertragsschluss Ihr Alter und Ihre Identität prüfen;
- nach Art. 6 Abs. 1f DSGVO, wenn wir Ihre Daten aufgrund eines berechtigten Interesses von uns oder Dritten verarbeiten, z.B. wenn wir Ihre E-Mail Adresse verwenden, um Ihnen unseren Newsletter zuzusenden, oder zur werbeoptimierten Gestaltung unserer Webseite.
Allgemein verarbeiten wir Daten aufgrund folgender Rechtsgrundlagen:
- nach Art. 6 Abs. 1a DSGVO, wenn Sie uns Ihre ausdrückliche Einwilligung zur Datenverarbeitung erteilen, z.B. wenn wir Sie telefonisch für Werbezwecke oder für Kundenzufriedenheitsanfragen kontaktieren dürfen;
- nach Art. 6 Abs.1b DSGVO, wenn wir zur Erfüllung unserer vertraglichen Verpflichtungen tätig werden, z.B. wenn wir Ihre E-Mail Adresse verwenden, um Ihnen den Liefertermin für Ihre nächste Kochbox zu bestätigen;
- nach Art. 6 Abs.1c DSGVO, wenn wir zur Erfüllung von gesetzlichen Verpflichtungen tätig werden, z.B. wenn wir vor Vertragsschluss Ihr Alter und Ihre Identität prüfen;
- nach Art. 6 Abs. 1f DSGVO, wenn wir Ihre Daten aufgrund eines berechtigten Interesses von uns oder Dritten verarbeiten, z.B. wenn wir Ihre E-Mail Adresse verwenden, um Ihnen unseren Newsletter zuzusenden, oder zur werbeoptimierten Gestaltung unserer Webseite.
3.1 Datenverarbeitung auf unserer Webseite
3.1.1 Versand Ihrer Kochboxen / Kundenkonto / Verwendung von Telefonnummer und Emailadresse
Wir freuen uns, dass wir Sie künftig mit unseren Kochboxen und Rezepten beliefern dürfen. Damit Sie bei uns bestellen können, legen wir Ihnen nach Ihrer Registrierung ein Kundenkonto an. Um Ihr Kundenkonto gegen den Zugriff Dritter zu sichern, speichern wir Ihren Nutzernamen und ihr Passwort. Um Ihnen die Kochboxen wie gewünscht liefern zu können, speichern wir Ihre Kontaktdaten, Ihre Bestellung und Lieferzeit, sowie Zahlungsinformationen. Ihre Telefonnummer können Sie freiwillig hinterlegen, damit wir Sie kontaktieren können, sollte es zu Verzögerungen oder Problemen bei der Zustellung Ihrer Kochbox kommen. Ihre Telefonnummer und Ihre Emailadresse können wir ebenfalls verwenden, um Sie über Ihre demnächst ablaufende Kreditkarte, fehlgeschlagene Zahlungen oder aus sonstigen zum Zwecke der Vertragsdurchführung erforderlichen Gründen zu informieren.
3.1.2 Bezahlung der HelloFresh-Box
Ihre Zahlungsdaten werden je nach dem von Ihnen ausgewählten Zahlungsmittel an den entsprechenden Zahlungsdienstleister übermittelt. Die Verantwortung für Ihre Zahlungsdaten trägt der Zahlungsdienstleister. Informationen insbesondere über die verantwortliche Stelle des jeweiligen Zahlungsdienstleisters, die Kontaktdaten der Datenschutzbeauftragten der Zahlungsdienstleister und die Kategorien personenbezogener Daten, die von den Zahlungsdienstleistern verarbeitet werden, erhalten Sie unter folgenden Adressen:
- PayPal (Europe) S.à.r.l. et Cie., Luxemburg, Datenschutzerklärung: paypal.com/de/webapps/mpp/ua/privacy-full
- Klarna AB, Schweden, Datenschutzerklärung:
klarna.com/de/datenschutz/
- Adyen B.V. Netherlands, Datenschutzerklärung:
adyen.com/policies-and-disclaimer/privacy-policy
- American Express Services Europe Ltd., United Kingdom, Datenschutzerklärung: americanexpress.com/uk/legal/european-implementing-principles.html
- PayPal (Europe) S.à.r.l. et Cie., Luxemburg, Datenschutzerklärung: paypal.com/de/webapps/mpp/ua/privacy-full
- Klarna AB, Schweden, Datenschutzerklärung:
klarna.com/de/datenschutz/
- Adyen B.V. Netherlands, Datenschutzerklärung:
adyen.com/policies-and-disclaimer/privacy-policy
- American Express Services Europe Ltd., United Kingdom, Datenschutzerklärung: americanexpress.com/uk/legal/european-implementing-principles.html
3.1.3 Kontaktaufnahme mit HelloFresh
Über das Kontaktformular, unsere E-Mail Adresse, die Telefonnummer oder unseren Chat können Sie Fragen an uns stellen und uns Nachrichten übermitteln. Wir verarbeiten Ihre Daten in diesem Zusammenhang nur, um mit Ihnen auf dem gewünschten Wege in Kontakt zu treten und Ihre Anfrage zu beantworten.
3.1.4 Teilnahme an Gewinnspielen
Falls Sie an einem unserer Gewinnspiele teilnehmen, erheben wir Daten, die zur Durchführung des Gewinnspiels erforderlich sind. Dies sind in der Regel ein individueller Gewinnspielbeitrag (z.B. ein Kommentar oder ein Foto), sowie Ihr Name und Ihre Kontaktdaten. Es ist möglich, dass wir diese Daten an unsere Gewinnspielpartner übermitteln, z.B. um Ihnen den Gewinn zukommen zu lassen. Die Datenverarbeitung und Datenweitergabe kann je nach Gewinnspiel variieren und ist daher in den jeweiligen Teilnahmebedingungen konkret beschrieben. Die Teilnahme an dem Gewinnspiel und die damit verbundene Datenerhebung ist selbstverständlich freiwillig.
3.1.5 Kommentare auf unserem Blog
Sie haben die Möglichkeit, zu unserem Blog Kommentare zu hinterlassen. Für die Kommentarfunktion auf unseren Webseiten werden neben Ihrem Kommentar auch Angaben zum Zeitpunkt der Erstellung des Kommentars, Ihre E-Mail-Adresse und, wenn Sie nicht anonym posten, ihr Nutzername gespeichert. Zusätzlich wird Ihre IP-Adresse gespeichert. Die Speicherung ist für uns erforderlich, um uns in Fällen einer möglichen Veröffentlichung widerrechtlicher Inhalte gegen Haftungsansprüche verteidigen zu können.
3.1.6 Nutzerbilder von Gravatar
Wir haben auf unserer Webseite den Avatar-Dienst Gravatar des Betreibers Automattic, Inc., San Francisco, USA eingebunden. Wenn Sie bei Gravatar registriert sind, sendet uns Gravatar Ihr Profilbild, das neben Ihrem Kommentar eingeblendet wird. Damit diese Funktion genutzt werden kann, wird Ihre E-Mail Adresse verschlüsselt an Gravatar übertragen und mit der dort hinterlegten E-Mail- Adresse abgeglichen. Durch die Anzeige der Bilder kann Gravatar die IP-Adresse der Nutzer speichern. Nähere Informationen zur Erhebung und Nutzung der Daten durch Gravatar finden Sie in den Datenschutzhinweisen von Gravatar (https://automattic.com/privacy/). Wenn Sie nicht möchten, dass Ihr Gravatar-Bild angezeigt wird, verwenden Sie bitte eine E-Mail Adresse, die Sie nicht für den Avatar-Dienst Gravatar hinterlegt haben.
3.1.7 Versand unseres Newsletters
Bei HelloFresh haben Sie die Möglichkeit, sich auf verschiedenen Wegen zu unserem Newsletter anzumelden, z.B. bei Ihrer Registrierung, auf unserer Rezeptseite oder auf unserem Blog.
Eine Zusendung von werblichen Informationen an Ihre E-Mail Adresse im Rahmen unseres Newsletters erfolgt nur, wenn Sie Bestandskunde sind oder der Verwendung Ihrer E-Mail Adresse für diese Zwecke zugestimmt haben. Selbstverständlich können Sie Ihre Einwilligung in die Zusendung von Newslettern in beiden Fällen jederzeit widerrufen, z.B. indem Sie den Abmeldelink im Newsletter anklicken, die Kommunikationseinstellung in Ihrem Kundenkonto aktualisieren, oder z.B. über eine Mitteilung an kundenservice@hellofresh.de.
Für Nutzer, die nicht bereits Bestandskunde bei HelloFresh sind, verwenden wir für die Anmeldung zu unserem Newsletter das sog. Double-opt-in-Verfahren. Das heißt, dass wir Ihnen nach Ihrer Anmeldung eine E-Mail an die angegebene E-Mail-Adresse senden, mit der wir Sie um Bestätigung bitten, dass Sie den Empfang des Newsletters wünschen. Darüber hinaus speichern wir jeweils Ihre eingesetzte IP-Adresse und den Zeitpunkt Ihrer Anmeldung und Bestätigung. Dies ermöglicht es uns, Ihre Anmeldung nachzuweisen und ggf. einen möglichen Missbrauch Ihrer persönlichen Daten aufzuklären.
Eine Zusendung von werblichen Informationen an Ihre E-Mail Adresse im Rahmen unseres Newsletters erfolgt nur, wenn Sie Bestandskunde sind oder der Verwendung Ihrer E-Mail Adresse für diese Zwecke zugestimmt haben. Selbstverständlich können Sie Ihre Einwilligung in die Zusendung von Newslettern in beiden Fällen jederzeit widerrufen, z.B. indem Sie den Abmeldelink im Newsletter anklicken, die Kommunikationseinstellung in Ihrem Kundenkonto aktualisieren, oder z.B. über eine Mitteilung an kundenservice@hellofresh.de.
Für Nutzer, die nicht bereits Bestandskunde bei HelloFresh sind, verwenden wir für die Anmeldung zu unserem Newsletter das sog. Double-opt-in-Verfahren. Das heißt, dass wir Ihnen nach Ihrer Anmeldung eine E-Mail an die angegebene E-Mail-Adresse senden, mit der wir Sie um Bestätigung bitten, dass Sie den Empfang des Newsletters wünschen. Darüber hinaus speichern wir jeweils Ihre eingesetzte IP-Adresse und den Zeitpunkt Ihrer Anmeldung und Bestätigung. Dies ermöglicht es uns, Ihre Anmeldung nachzuweisen und ggf. einen möglichen Missbrauch Ihrer persönlichen Daten aufzuklären.
3.1.8 Sonstige Werbung durch HelloFresh
HelloFresh verwendet die vom Besteller angegebene E-Mail Adresse, Telefonnummer und Postanschrift, um per E-Mail, SMS und per Post über eigene ähnliche Produkt- und Dienstleistungsangebote zu informieren. Sollten Sie keine weitere Zusendung von Werbeinformationen per E-Mail, SMS oder Post wünschen, können Sie der werblichen Nutzung Ihrer Kontaktdaten jederzeit mit Wirkung für die Zukunft widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen.
Ihren Widerruf können Sie auf folgendem Wege einreichen: telefonisch (030 568 39 568), schriftlich (HelloFresh Deutschland SE& Co. KG, Prinzenstr. 89, 10969 Berlin) oder über unser Kontaktformular auf www.hellofresh.de/kontakt/. Im Übrigen besteht im Hinblick auf den Bezug des Newsletters bei bestehendem Kundenkonto die Möglichkeit, die Kommunikationspräferenzen jederzeit im Kundenkontobereich zu ändern.
Ihren Widerruf können Sie auf folgendem Wege einreichen: telefonisch (030 568 39 568), schriftlich (HelloFresh Deutschland SE& Co. KG, Prinzenstr. 89, 10969 Berlin) oder über unser Kontaktformular auf www.hellofresh.de/kontakt/. Im Übrigen besteht im Hinblick auf den Bezug des Newsletters bei bestehendem Kundenkonto die Möglichkeit, die Kommunikationspräferenzen jederzeit im Kundenkontobereich zu ändern.
3.1.9 Freunde werben
Wenn Sie bereits HelloFresh Kunde sind, können Sie auch Ihre Freunde dazu einladen, unsere Kochboxen zu bestellen. Da wir niemanden belästigen wollen, ist es wichtig, dass Ihr Freund auch tatsächlich Informationen über unsere Dienste erhalten will. Nutzen Sie unsere „Refer-a-Friend“-Funktionalität daher bitte nur, wenn Sie sich zuvor vom Interesse Ihres Freundes überzeugt haben.
3.1.10 Gutscheinangebote der Sovendus GmbH
Wenn Sie sich für ein Gutscheinangebot der Sovendus GmbH, Moltkestr. 11, 76133 Karlsruhe (Sovendus) interessieren und auf das Gutschein-Banner klicken, werden von uns Anrede, Name und Ihre E-Mail-Adresse an Sovendus zur Vorbereitung des Gutscheins verschlüsselt übermittelt (Art. 6 Abs.1 b, f DSGVO). Zuvor wird bereits die IP-Adresse übermittelt, von Sovendus ausschließlich zu Zwecken der Datensicherheit verwendet und im Regelfall nach sieben Tagen anonymisiert. Außerdem übermitteln wir zu Abrechnungszwecken pseudonymisiert Bestellnummer, Bestellwert mit Währung, Session-ID, Couponcode und Zeitstempel an Sovendus.
Weitere Informationen zur Verarbeitung Ihrer Daten durch Sovendus entnehmen Sie bitte den Online-Datenschutzhinweisen unter www.sovendus.de/datenschutz.
Weitere Informationen zur Verarbeitung Ihrer Daten durch Sovendus entnehmen Sie bitte den Online-Datenschutzhinweisen unter www.sovendus.de/datenschutz.
3.1.11 Kundenfeedback und Kundensupport
HelloFresh nutzt das Tool Usabilla, einen Dienst der Usabilla B.V., Niederlande. Das Tool ermöglicht es Ihnen, uns Feedback zu unseren Angeboten zu geben. Die Nutzung des Tools erfolgt anonym, d.h. wir können Ihr Feedback nicht mit Ihrer Person in Verbindung bringen.
Für den Kundensupport nutzen wir die cloudbasierte Plattform Zendesk, einen Dienst der Zendesk, Inc., USA. Alle Daten, die Sie über die Support-Plattform an- und eingeben, werden gespeichert und verarbeitet, um den Kundensupport durchzuführen. Gespeichert werden die Daten in der EU und den USA. Nach Beendigung des Vertrags mit Zendesk werden die Daten gelöscht.
Für den Kundensupport nutzen wir die cloudbasierte Plattform Zendesk, einen Dienst der Zendesk, Inc., USA. Alle Daten, die Sie über die Support-Plattform an- und eingeben, werden gespeichert und verarbeitet, um den Kundensupport durchzuführen. Gespeichert werden die Daten in der EU und den USA. Nach Beendigung des Vertrags mit Zendesk werden die Daten gelöscht.
3.1.12 Social Media
Registrierung mit Facebook Connect
Wir bieten Ihnen die Möglichkeit, sich bei uns über Facebook-Connect (Facebook Inc., USA, Datenschutzerklärung: www.facebook.com/policy.php) anzumelden. Eine zusätzliche Registrierung ist in diesem Falle nicht erforderlich. Zur Anmeldung werden Sie auf die Seite von Facebook weitergeleitet, wo Sie sich mit Ihren Nutzungsdaten anmelden können. Hierdurch werden Ihr Facebook-Profil und unser Dienst miteinander verknüpft. Durch die Verknüpfung erhalten wir automatisch folgende Informationen von Facebook. Facebook-Name Facebook-Profil- und Titelbild, bei Facebook hinterlegte E-Mail Adresse, Facebook-Freundeslisten, Facebook Likes, Geburtstag, Geschlecht, Land, Sprache.
Diese Daten werden zur Einrichtung, Bereitstellung und Personalisierung Ihres Kundenkontos genutzt.
Diese Daten werden zur Einrichtung, Bereitstellung und Personalisierung Ihres Kundenkontos genutzt.
Social Media Plug-ins
Auf unserem Blog oder bei unseren Rezeptvorschlägen haben wir Social Media Plugins eingebunden, über die Sie bestimmte Inhalte über soziale Netzwerke teilen können. Um Ihre Privatsphäre zu schützen, bieten wir Ihnen diese Social Plugins als so genannte „2-Klick-Buttons“ an. Die „2-Klick-Lösung“ verhindert, dass bereits beim Öffnen unserer Webseite Daten (z. B. Ihre IP-Adresse) an soziale Netzwerke wie z. B. Facebook oder Twitter übermittelt werden. Zu diesem Zweck sind die Buttons standardmäßig deaktiviert und werden erst durch das erstmalige Anklicken der Social Plugins aktiviert.
Die Plugins erfassen nach Aktivierung auch personenbezogene Daten wie Ihre IP-Adresse und senden diese an die Server des jeweiligen Anbieters, wo diese gespeichert werden. Außerdem setzen aktivierte Social Plugins beim Aufruf der betreffenden Webseite ein Cookie mit einer eindeutigen Kennung. Dadurch können die Anbieter auch Profile über Ihr Nutzungsverhalten erstellen. Die Daten werden dazu genutzt, um Ihnen personifizierte Werbung anzuzeigen, sowie zu Zwecken der Markt- und Meinungsforschung.
Die Datenweitergabe erfolgt unabhängig davon, ob Sie ein Konto bei dem Plugin-Anbieter besitzen und dort eingeloggt sind. Wenn Sie bei dem Plugin-Anbieter eingeloggt sind, werden Ihre bei uns erhobenen Daten Ihrem beim Plug-in-Anbieter bestehenden Konto zugeordnet.
Über die konkrete Nutzung der Daten, sowie über die Speicherdauer haben wir keine genauen Informationen. Lesen Sie hierzu bitte die Datenschutzerklärung der jeweiligen Anbieter.
Wir haben auf unserer Webseite die Plugins folgender Anbieter eingebunden:
- Facebook (Facebook Inc., USA, Datenschutzerklärung: http://www.facebook.com/policy.php)
- Twitter (Twitter Inc., USA; Datenschutzerklärung: http://twitter.com/privacy/)
- Pinterest (Pinterest Inc., USA; Datenschutzerklärung: http://de.about.pinterest.com/privacy/)
- Google+ (Google Inc., USA; Datenschutzerklärung https://www.google.com/policies/privacy/partners/?hl=de)
Die Plugins erfassen nach Aktivierung auch personenbezogene Daten wie Ihre IP-Adresse und senden diese an die Server des jeweiligen Anbieters, wo diese gespeichert werden. Außerdem setzen aktivierte Social Plugins beim Aufruf der betreffenden Webseite ein Cookie mit einer eindeutigen Kennung. Dadurch können die Anbieter auch Profile über Ihr Nutzungsverhalten erstellen. Die Daten werden dazu genutzt, um Ihnen personifizierte Werbung anzuzeigen, sowie zu Zwecken der Markt- und Meinungsforschung.
Die Datenweitergabe erfolgt unabhängig davon, ob Sie ein Konto bei dem Plugin-Anbieter besitzen und dort eingeloggt sind. Wenn Sie bei dem Plugin-Anbieter eingeloggt sind, werden Ihre bei uns erhobenen Daten Ihrem beim Plug-in-Anbieter bestehenden Konto zugeordnet.
Über die konkrete Nutzung der Daten, sowie über die Speicherdauer haben wir keine genauen Informationen. Lesen Sie hierzu bitte die Datenschutzerklärung der jeweiligen Anbieter.
Wir haben auf unserer Webseite die Plugins folgender Anbieter eingebunden:
- Facebook (Facebook Inc., USA, Datenschutzerklärung: http://www.facebook.com/policy.php)
- Twitter (Twitter Inc., USA; Datenschutzerklärung: http://twitter.com/privacy/)
- Pinterest (Pinterest Inc., USA; Datenschutzerklärung: http://de.about.pinterest.com/privacy/)
- Google+ (Google Inc., USA; Datenschutzerklärung https://www.google.com/policies/privacy/partners/?hl=de)
3.1.13 Profiling
Wir nutzen die Möglichkeit automatisierter Entscheidungsfindung (sog. Profiling), um Ihnen mit gezielter Werbung solche Angebote zu machen, die für Sie interessant und auf Ihre Bedürfnisse zugeschnitten sind. Hierzu werden bestimmte Daten, wie z.B. die Anzahl der von Ihnen erworbenen Kochboxen sowie die Pausierung des Produktbezugs in automatisierter Form verarbeitet.
3.2 Werden meine Nutzungsdaten zu Zwecken der Webseitenoptimierung und für nutzungsbasierte Online-Werbung verarbeitet?
HelloFresh verwendet Cookies mit deren Hilfe unter Beachtung der gesetzlichen Vorgaben pseudonyme Nutzungsprofile erstellt werden aber auch um die Nutzung unserer Webseite so optimal wie möglich zu gestalten. Die Nutzungsprofile können wir auswerten, um die Nutzung unserer Webseite zu verstehen, Zielgruppen für unsere Produkte zu bestimmen und damit unsere Angebote zu optimieren. Wenn wir pseudonyme Nutzungsprofile erstellen, bringen wir diese Daten nicht unmittelbar mit Ihnen in Verbindung und können daher keine bestimmten Aktivitäten auf Sie zurückführen.
Cookies sind kleine Textdateien, die beim Aufruf unserer Webseite auf Ihrem Computer hinterlegt werden und eine erneute Zuordnung Ihres Browsers ermöglichen. Cookies speichern Informationen, wie beispielsweise Ihre Spracheinstellung, die Besuchsdauer auf unserer Webseite oder Ihre dort getroffenen Eingaben. Dadurch wird vermieden, dass bei jeder Nutzung alle erforderlichen Daten erneut eingegeben werden müssen. Außerdem ermöglichen uns Cookies, Ihre Präferenzen zu erkennen und unsere Webseite nach Ihren Interessengebieten auszurichten.
Die meisten Browser akzeptieren Cookies automatisch. Wenn Sie das Speichern von Cookies verhindern möchten, können Sie in den Browser-Einstellungen „keine Cookies akzeptieren“ wählen. Wie das im Einzelnen funktioniert, können Sie der Anleitung Ihres Browser-Herstellers entnehmen. Cookies, die bereits auf Ihrem Rechner hinterlegt sind, können Sie jederzeit löschen. Wir weisen allerdings darauf hin, dass unser Webangebot ohne Cookies eventuell nur eingeschränkt nutzbar ist. Alternativ können Sie die Erfassung und Weiterleitung Ihrer Daten (insbesondere Ihrer IP-Adresse) sowie die Verarbeitung dieser Daten verhindern, indem Sie die Ausführung von Java-Script in Ihrem Browser deaktivieren oder ein Tool wie beispielsweise „NoScript“ installieren.
Darüber hinaus können Sie die Verwendung von Cookies durch Drittanbieter deaktivieren, indem Sie die Deaktivierungshilfe der Netzwerkwerbeinitiative aufrufen. Wir und die Anbieter erhalten allerdings weiterhin die statistische Information, wie viele Nutzer wann unsere Webseite besucht haben.
Einzelne Dienste möchten wir Ihnen nachfolgend näher erläutern:
Cookies sind kleine Textdateien, die beim Aufruf unserer Webseite auf Ihrem Computer hinterlegt werden und eine erneute Zuordnung Ihres Browsers ermöglichen. Cookies speichern Informationen, wie beispielsweise Ihre Spracheinstellung, die Besuchsdauer auf unserer Webseite oder Ihre dort getroffenen Eingaben. Dadurch wird vermieden, dass bei jeder Nutzung alle erforderlichen Daten erneut eingegeben werden müssen. Außerdem ermöglichen uns Cookies, Ihre Präferenzen zu erkennen und unsere Webseite nach Ihren Interessengebieten auszurichten.
Die meisten Browser akzeptieren Cookies automatisch. Wenn Sie das Speichern von Cookies verhindern möchten, können Sie in den Browser-Einstellungen „keine Cookies akzeptieren“ wählen. Wie das im Einzelnen funktioniert, können Sie der Anleitung Ihres Browser-Herstellers entnehmen. Cookies, die bereits auf Ihrem Rechner hinterlegt sind, können Sie jederzeit löschen. Wir weisen allerdings darauf hin, dass unser Webangebot ohne Cookies eventuell nur eingeschränkt nutzbar ist. Alternativ können Sie die Erfassung und Weiterleitung Ihrer Daten (insbesondere Ihrer IP-Adresse) sowie die Verarbeitung dieser Daten verhindern, indem Sie die Ausführung von Java-Script in Ihrem Browser deaktivieren oder ein Tool wie beispielsweise „NoScript“ installieren.
Darüber hinaus können Sie die Verwendung von Cookies durch Drittanbieter deaktivieren, indem Sie die Deaktivierungshilfe der Netzwerkwerbeinitiative aufrufen. Wir und die Anbieter erhalten allerdings weiterhin die statistische Information, wie viele Nutzer wann unsere Webseite besucht haben.
Einzelne Dienste möchten wir Ihnen nachfolgend näher erläutern:
3.2.1 Google Analytics
Unsere Webseite nutzt Google Analytics, einen Dienst der Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland („Google“). Google Analytics ermöglicht es uns, Ihre Nutzung der Webseite auszuwerten, um Analysen über die Webseitenaktivität zusammenzustellen und um weitere mit der Webseitennutzung und der Internetnutzung verbundene Dienstleistungen in Anspruch zu nehmen.
Wir weisen darauf hin, dass auf dieser Webseite Google Analytics um den Code „gat.anonymizeIp();“ erweitert wurde, um eine anonymisierte Erfassung von IP-Adressen (sog. IP-Masking) zu gewährleisten. Ihre IP-Adresse wird von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Weitergehende Informationen zu Nutzungsbedingungen und Datenschutz finden Sie unter https://www.google.com/analytics/terms/de.html bzw. unter https://www.google.de/intl/de/policies/.
Neben den bereits zuvor erwähnten Möglichkeiten, können Sie die Erfassung von Daten durch Google verhindern, indem Sie das Browser-Add-on herunterladen und installieren. Auch indem Sie den nachfolgenden Link klicken, wird ein Opt-Out-Cookie gesetzt, der die zukünftige Erfassung Ihrer Daten beim Besuch dieser Webseite verhindert: Google Analytics deaktivieren.
Zusätzlich nutzen wir im Zusammenhang mit Google Analytics den Dienst Google Conversion Tracking. Dies ermöglicht uns, das Verhalten von unseren Webseitenbesuchern zu erfassen. Zum Beispiel wird uns angezeigt, wie oft das Kontaktformular ausgefüllt wurde. Ebenso wird uns angezeigt, wie viele Klicks auf Werbeanzeigen von externen Quellen (AdWords, LinkedIn, Xing, Bing) auf unsere Webseite geführt haben.
Wir weisen darauf hin, dass auf dieser Webseite Google Analytics um den Code „gat.anonymizeIp();“ erweitert wurde, um eine anonymisierte Erfassung von IP-Adressen (sog. IP-Masking) zu gewährleisten. Ihre IP-Adresse wird von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Weitergehende Informationen zu Nutzungsbedingungen und Datenschutz finden Sie unter https://www.google.com/analytics/terms/de.html bzw. unter https://www.google.de/intl/de/policies/.
Neben den bereits zuvor erwähnten Möglichkeiten, können Sie die Erfassung von Daten durch Google verhindern, indem Sie das Browser-Add-on herunterladen und installieren. Auch indem Sie den nachfolgenden Link klicken, wird ein Opt-Out-Cookie gesetzt, der die zukünftige Erfassung Ihrer Daten beim Besuch dieser Webseite verhindert: Google Analytics deaktivieren.
Zusätzlich nutzen wir im Zusammenhang mit Google Analytics den Dienst Google Conversion Tracking. Dies ermöglicht uns, das Verhalten von unseren Webseitenbesuchern zu erfassen. Zum Beispiel wird uns angezeigt, wie oft das Kontaktformular ausgefüllt wurde. Ebenso wird uns angezeigt, wie viele Klicks auf Werbeanzeigen von externen Quellen (AdWords, LinkedIn, Xing, Bing) auf unsere Webseite geführt haben.
3.2.2 Matomo (ehemals Piwik)
Diese Webseite nutzt Matomo (ehemals Piwik), einen Dienst der InnoCraft Ltd. Der Dienst ermöglicht es uns, Ihr Besucherverhalten auf unserer Webseite auszuwerten und Berichte über die Webseitenaktivität zusammenzustellen. Die durch den Cookie erzeugten Informationen werden dabei an den Server des Webseitenbetreibers in Deutschland übertragen und dort gespeichert. Die IP-Adresse wird sofort nach der Verarbeitung und vor deren Speicherung anonymisiert, d.h. Daten können nicht unmittelbar mit Ihnen in Verbindung gebracht werden.
Sie können die Datenerfassung durch Matomo hier deaktivieren.
Sie können die Datenerfassung durch Matomo hier deaktivieren.
3.2.3 Facebook
3.2.3.1 Custom Audience Pixel
Diese Webseite nutzt Custom Audience Pixel, einen Dienst der Facebook Inc., USA. Custom Audience Pixel ist ein Java Skriptcode, den wir auf jeder unserer Webseiten integriert haben. Wir nutzen Custom Audience Pixel zur Erfassung von Informationen hinsichtlich der Art, wie Besucher unsere Webseite nutzen. Dieses Pixel erfasst und meldet an Facebook Informationen über die Browsersitzung des Nutzers, eine gehashte Version der Facebook-ID und die URL, die betrachtet wird. Jeder Facebook-Nutzer verfügt über eine eindeutige und geräteunabhängige Facebook-ID, die es uns ermöglicht, die Nutzer über mehrere Geräte hinweg auf dem sozialen Netzwerk Facebook anzusprechen und wiederzuerkennen, so dass wir unsere Besucher im Rahmen von Facebook-Anzeigen erneut zu Werbezwecken ansprechen können. Nach 180 Tagen werden die Benutzerinformationen gelöscht, bis der Benutzer wieder unsere Webseite besucht. Es werden daher keine persönlichen Informationen an HelloFresh über die einzelnen Webseitenbesucher bekanntgegeben und Webseiten-Kundenzielgruppen können von uns nur gezielt in Anzeigen beworben werden, sobald diese zahlenmäßig eine nennenswerte Masse erreicht hat.
Weitere Informationen über Facebook und deren Privatsphäre-Einstellungen, entnehmen Sie bitte den Datenschutzhinweisen und den Nutzungsbedingungen der Facebook Inc.
Weitere Informationen über Facebook und deren Privatsphäre-Einstellungen, entnehmen Sie bitte den Datenschutzhinweisen und den Nutzungsbedingungen der Facebook Inc.
3.2.3.2 Custom Audience Listenverfahren
Um unseren Kunden nur relevante Werbemaßnahmen anzeigen zu können, nutzen wir Facebook Custom Audience (Listenverfahren). Dabei übermitteln wir pseudonymisierte Email-Adressen an Facebook. Die Email-Adressen werden vor der Übertragung an Facebook verschlüsselt, d.h. aus den E-Mail-Adressen wird ein Hash-Wert gebildet (eine Kombination verschiedener Buchstaben und Zahlen). Facebook kann diese Hash-Werte mit den entsprechenden Hash-Werten von E-Mail-Adressen von Facebook-Nutzern abgleichen. Auf diese Weise wird ermittelt, welche Kunden auch Facebook-Nutzer sind, und diesen kann auf der Facebook-Plattform gezielt Werbung angezeigt oder nicht angezeigt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Gemäß Art. 21 Abs. 1 DSGVO haben unsere Kunden das Recht, gegen diese Verarbeitung jederzeit Widerspruch einzulegen. Weitere Informationen zu Facebook Custom Audiences finden Sie unter https://www.facebook.com/legal/terms/customaudience.
3.2.4 Adality
Diese Webseite nutzt die realTargeting-Technologie der adality GmbH, Neumarkter Str. 22, 81673 München („adality“) für die Optimierung von Retargeting Prozessen. Bei der Nutzung unserer Website wird auf Ihrem Endgerät von adality ein Cookie gesetzt. Die aus technischen Gründen übermittelte IP-Adresse bzw. Mac-Adresse Ihres Rechners wird dabei vor Weitergabe der vorgenannten Informationen an adality durch Löschung entfernt, so dass adality Sie nicht identifizieren kann. Adality setzt für die Speicherung der Cookie-ID Amazon Web Services Inc. als Auftragsverarbeiter ein. Dies kann dazu führen, dass die vorgenannten Daten in ein Land übermittelt werden, welches nicht den gleichen Datenschutzstandards wie die Europäische Union gewährleistet. In diesem Fall stellt adality sicher, dass die Dienstleister vertraglich oder auf andere Weise ein gleichwertiges Datenschutzniveau garantieren. Sie haben das Recht, über die geeigneten Garantien gemäß Art. 46 DS-GVO unterrichtet zu werden. Gerne können Sie von der adality eine Kopie dieser Garantien anfordern.
3.2.5 Sonstige Betreiber
Darüber hinaus verwenden wir zu Zwecken der Webseitenanalyse und für personifizierte Werbung die nachfolgenden Dienste. Wenn Sie den jeweiligen Dienst deaktivieren möchten, folgen Sie bitte – soweit angegeben – dem jeweiligen Opt-Out Link:
4 Werden meine Daten an Dritte übermittelt?
Damit HelloFresh Ihre Daten entsprechend den zuvor beschriebenen Zwecken verarbeiten kann, kann es erforderlich sein, dass auch andere Empfänger Ihre Daten einsehen und bearbeiten können.
4.1 Empfänger innerhalb der HelloFresh Gruppe
HelloFresh ist ein globales Unternehmen mit weltweit vertretenen Tochtergesellschaften. In besonderen Fällen kann es erforderlich sein, dass wir Ihre Daten an unsere Konzernobergesellschaft, die HelloFresh SE, Berlin übermitteln, z.B. dann, wenn diese bestimmte Aufgaben zentral für die Unternehmensgruppe wahrnimmt. Eine solche Übermittlung erfolgt jedoch nur dann, wenn wir hierzu eine Ermächtigungsgrundlage haben oder im Rahmen einer Auftragsverarbeitung gem. Art. 28 DSGVO.
4.2 Externe Dienstleister (Auftragsverarbeiter)
Ihre Daten werden Dienstleistungspartnern weitergegeben, sofern diese in unserem Auftrag tätig sind und HelloFresh bei der Erbringung seiner Dienste unterstützen. So haben wir z.B. einen Dienstleistungspartner mit dem Versand unseres Newsletters beauftragt.
Eine Verarbeitung Ihrer personenbezogenen Daten durch beauftragte Dienstleister erfolgt im Rahmen der Auftragsverarbeitung gem. Art. 28 DSGVO.
Eine Verarbeitung Ihrer personenbezogenen Daten durch beauftragte Dienstleister erfolgt im Rahmen der Auftragsverarbeitung gem. Art. 28 DSGVO.
4.3 Sonstige Dienstleister, Partner und Dritte
HelloFresh kann mit weiteren Partnern zusammenarbeiten, wenn es zur Erfüllung unserer Leistungsangebote erforderlich ist oder wenn wir gesetzlich zur Herausgabe von Daten verpflichtet sind. Dabei kann es sich beispielhaft um folgende Partner oder Dritte handeln:
- Transportunternehmen (bei Bestellungen)
- Partnerunternehmen im Bereich der Kundenverifizierung
- Partnerunternehmen im Bereich der Datenspeicherung und -verarbeitung sowie der Versendung von Emails und sonstigen (elektronischen) Nachrichten
- Partnerunternehmen, die bestimmte IT-Dienste, wie z.B. Kundenmanagement- und Kundenfeedbacklösungen anbieten
- Partnerunternehmen für die Versendung von Newslettern
- Partnerunternehmen im Bereich Marketing
- Partnerunternehmen für die Durchführung von Gewinnspielen
- Kreditinstitute und Zahlungsdienstleister
- Partnerunternehmen im Bereich des Forderungsmanagements
- Soziale Netzwerke
- Weitergabe an öffentliche Stellen bzw. auf gerichtliche Anordnung
- Transportunternehmen (bei Bestellungen)
- Partnerunternehmen im Bereich der Kundenverifizierung
- Partnerunternehmen im Bereich der Datenspeicherung und -verarbeitung sowie der Versendung von Emails und sonstigen (elektronischen) Nachrichten
- Partnerunternehmen, die bestimmte IT-Dienste, wie z.B. Kundenmanagement- und Kundenfeedbacklösungen anbieten
- Partnerunternehmen für die Versendung von Newslettern
- Partnerunternehmen im Bereich Marketing
- Partnerunternehmen für die Durchführung von Gewinnspielen
- Kreditinstitute und Zahlungsdienstleister
- Partnerunternehmen im Bereich des Forderungsmanagements
- Soziale Netzwerke
- Weitergabe an öffentliche Stellen bzw. auf gerichtliche Anordnung
5 Werden meine Daten außerhalb der EU/ EWR verarbeitet und wie wird der Datenschutz sichergestellt?
Wir legen darauf Wert, Ihre Daten innerhalb der EU / EWR zu verarbeiten. Es kann allerdings vorkommen, dass wir Dienstleister einsetzen, die außerhalb der EU / EWR Daten verarbeiten. In diesen Fällen stellen wir sicher, dass vor der Übermittlung Ihrer personenbezogenen Daten ein angemessenes Datenschutzniveau hergestellt wird. Damit ist gemeint, dass über EU-Standardverträge oder einen Angemessenheitsbeschluss wie dem EU-U.S Privacy Shield, ein Datenschutzniveau erreicht wird, das mit den Standards innerhalb der EU vergleichbar ist.
6 Wie lange werden meine Daten gespeichert?
Wir löschen personenbezogene Daten der betroffenen Person, sobald der Zweck der Speicherung entfällt und gesetzliche Aufbewahrungsfristen einer Löschung nicht entgegenstehen.
Bei HelloFresh löschen wir Daten in der Regel wie folgt:
- Bewerberdaten: spätestens sechs Monate nach Eingang der Bewerbung
- Vertragsdaten: nach Kündigung des HelloFresh Abonnements, soweit dem keine gesetzlichen Aufbewahrungsfristen, z.B. aus dem Handelsgesetzbuch oder der Abgabenordnung entgegenstehen. Diese Aufbewahrungsfristen können im Einzelfall bis zu 10 Jahre betragen
Bei HelloFresh löschen wir Daten in der Regel wie folgt:
- Bewerberdaten: spätestens sechs Monate nach Eingang der Bewerbung
- Vertragsdaten: nach Kündigung des HelloFresh Abonnements, soweit dem keine gesetzlichen Aufbewahrungsfristen, z.B. aus dem Handelsgesetzbuch oder der Abgabenordnung entgegenstehen. Diese Aufbewahrungsfristen können im Einzelfall bis zu 10 Jahre betragen
7 Welche Rechte stehen mir zu und wie kann ich diese geltend machen?
Jeder Kunde oder jede sonst von einer Datenverarbeitung betroffene Person hat das Recht auf Auskunft nach Art. 15 DSGVO, das Recht auf Berichtigung nach Art. 16 DSGVO, das Recht auf Löschung nach Artikel 17 DSGVO, das Recht auf Einschränkung der Verarbeitung nach Art.18 DSGVO, das Recht auf Widerspruch aus Art.21 DSGVO sowie das Recht auf Datenübertragbarkeit aus Art. 20 DSGVO. Beim Auskunftsrecht und beim Löschungsrecht gelten die Einschränkungen nach §§ 34 und 35 BDSG.
Darüber hinaus besteht ein Beschwerderecht bei der zuständigen Datenschutzaufsichtsbehörde.
Eine erteilte Einwilligung in die Verarbeitung personenbezogener Daten können Sie jederzeit uns gegenüber widerrufen. Dies gilt auch für den Widerruf von Einwilligungserklärungen, die vor der Geltung der Datenschutzgrundverordnung, also vor dem 25. Mai 2018, uns gegenüber erteilt worden sind. Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen.
Ihren Widerspruch und/oder Ihren Widerruf können Sie auf folgendem Wege einreichen: telefonisch (030 568 39 568), schriftlich (HelloFresh Deutschland SE & Co. KG, Saarbrücker Straße 37a, 10405 Berlin) oder über unser Kontaktformular auf www.hellofresh.de/kontakt/.
Sollten Sie unseren Newsletter nicht länger empfangen wollen, haben Sie jederzeit die Möglichkeit, den Bezug des Newsletters durch einen Klick auf den Abmeldelink am Ende jedes Newsletters zu beenden.
Privatsphäre-Einstellungen
Darüber hinaus besteht ein Beschwerderecht bei der zuständigen Datenschutzaufsichtsbehörde.
Eine erteilte Einwilligung in die Verarbeitung personenbezogener Daten können Sie jederzeit uns gegenüber widerrufen. Dies gilt auch für den Widerruf von Einwilligungserklärungen, die vor der Geltung der Datenschutzgrundverordnung, also vor dem 25. Mai 2018, uns gegenüber erteilt worden sind. Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen.
Ihren Widerspruch und/oder Ihren Widerruf können Sie auf folgendem Wege einreichen: telefonisch (030 568 39 568), schriftlich (HelloFresh Deutschland SE & Co. KG, Saarbrücker Straße 37a, 10405 Berlin) oder über unser Kontaktformular auf www.hellofresh.de/kontakt/.
Sollten Sie unseren Newsletter nicht länger empfangen wollen, haben Sie jederzeit die Möglichkeit, den Bezug des Newsletters durch einen Klick auf den Abmeldelink am Ende jedes Newsletters zu beenden.
Privatsphäre-Einstellungen