Datenschutzerklärung für die L&T App
1. Verantwortlicher
Verantwortlicher für die Verarbeitung personenbezogener Daten im Zusammenhang mit der L&T App ist:
L&T Lengermann & Trieschmann GmbH & Co. KG
Große Straße 27–32
49074 Osnabrück
Telefon: 0541 33 11 30
E-Mail: datenschutz@l-t.de
2. Datenschutzbeauftragter
Unseren Datenschutzbeauftragten erreichen Sie unter:
Herrn Elmar Brunsch
E-Mail: datenschutz@l-t.de
3. Geltungsbereich
Diese Datenschutzerklärung informiert Sie über die Verarbeitung personenbezogener Daten bei der Nutzung der mobilen L&T App für iOS und Android.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Dazu gehören beispielsweise Name, E-Mail-Adresse, Telefonnummer, Kundennummer, Buchungsdaten, Kaufhistorie, Geräteinformationen und gegebenenfalls Nutzungsdaten.
Die L&T App ermöglicht unter anderem die Nutzung der digitalen L&T Clubkarte, die Anzeige von Vorteilen und Aktionen, die Anmeldung zu Veranstaltungen, die Buchung von Hasewelle- und Personal-Shopping-Terminen, die Verwaltung des Newsletters sowie den digitalen Check-in bei Veranstaltungen.
4. Rechtsgrundlagen der Verarbeitung
Wir verarbeiten personenbezogene Daten insbesondere auf Grundlage folgender Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. b DSGVO: Verarbeitung, die zur Durchführung eines Vertrags oder vorvertraglicher Maßnahmen erforderlich ist, zum Beispiel für ein Benutzerkonto, die Clubkarte oder eine Buchung.
- Art. 6 Abs. 1 lit. a DSGVO: Verarbeitung aufgrund Ihrer Einwilligung, zum Beispiel für die Nutzungsanalyse, Session Recordings, Heatmaps, Push-Mitteilungen oder den Newsletter.
- Art. 6 Abs. 1 lit. f DSGVO: Verarbeitung aufgrund berechtigter Interessen, zum Beispiel zur Gewährleistung der Sicherheit, Stabilität und technischen Funktionsfähigkeit der App sowie zur Fehler- und Ausfallüberwachung.
- Art. 6 Abs. 1 lit. c DSGVO: Verarbeitung zur Erfüllung gesetzlicher Verpflichtungen, insbesondere gesetzlicher Aufbewahrungspflichten.
Soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, beachten wir zusätzlich die Vorgaben des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).
5. Download und technische Nutzung der App
Beim Download der App aus dem Apple App Store oder Google Play Store können personenbezogene Daten verarbeitet werden, insbesondere Informationen zum verwendeten Gerät, zum Zeitpunkt des Downloads sowie zu Ihrem Nutzerkonto beim jeweiligen Store. Auf diese Datenverarbeitung haben wir keinen vollständigen Einfluss. Es gelten zusätzlich die Datenschutzerklärungen von Apple bzw. Google.
Bei der Nutzung der App können technisch erforderliche Daten verarbeitet werden, insbesondere:
- IP-Adresse,
- Datum und Uhrzeit des Zugriffs,
- App-Version,
- Betriebssystem und Betriebssystemversion,
- Gerätetyp und technische Geräteeinstellungen,
- Informationen zur Netzwerkverbindung,
- technische Fehler- und Diagnosedaten sowie
- gegebenenfalls eine pseudonyme Geräte- oder Installationskennung.
Die Verarbeitung erfolgt, um die App bereitzustellen, die Sicherheit zu gewährleisten, Fehler zu erkennen und die technische Stabilität zu verbessern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht oder anonymisiert, sobald sie für diese Zwecke nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
6. Benutzerkonto, Clubkarte, Bonusprogramm, Kaufhistorie und digitale Kassenbons
Für bestimmte Funktionen der L&T App ist ein Benutzerkonto beziehungsweise eine Anmeldung erforderlich. In diesem Zusammenhang können insbesondere folgende Daten verarbeitet werden:
- Name und Kontaktdaten,
- E-Mail-Adresse und Login-Daten,
- Kundennummer und Daten der digitalen L&T Clubkarte,
- Bonus- und Vorteilsdaten,
- Kaufhistorie,
- digitale Kassenbons sowie
- von Ihnen selbst hinterlegte oder aktualisierte Profildaten.
Die Verarbeitung erfolgt zur Einrichtung und Verwaltung Ihres Benutzerkontos, zur Bereitstellung der digitalen Clubkarte und des Bonusprogramms, zur Anzeige Ihrer Kaufhistorie und digitaler Kassenbons sowie zur Durchführung der von Ihnen gewünschten Leistungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Für die Verarbeitung können neben L&T-eigenen Systemen externe Dienstleister eingesetzt werden, insbesondere Systeme für Kundenkonto, Kundenbeziehungen und Kundenkommunikation. Derzeit beziehungsweise künftig kann hierfür Voyado eingesetzt werden. Die Verarbeitung erfolgt nur im erforderlichen Umfang und auf Grundlage der datenschutzrechtlich erforderlichen Vereinbarungen.
7. Veranstaltungen, Hasewelle und Personal Shopping
Über die L&T App können Sie sich zu Veranstaltungen anmelden sowie Termine für die Hasewelle oder Personal Shopping buchen.
Bei einer Anmeldung oder Buchung verarbeiten wir die Daten, die Sie im jeweiligen Buchungs- oder Anmeldeprozess eingeben. Hierzu können insbesondere Name, E-Mail-Adresse, Telefonnummer, Termin- und Veranstaltungsdaten sowie weitere für die Durchführung der jeweiligen Buchung erforderliche Angaben gehören.
Die Verarbeitung erfolgt zur Bearbeitung, Bestätigung, Durchführung und gegebenenfalls Änderung oder Stornierung Ihrer Anmeldung oder Buchung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Für die Termin- und Buchungsverwaltung setzen wir TIMIFY ein. TIMIFY kann dabei als Auftragsverarbeiter für L&T tätig werden. Nähere Informationen zum Datenschutz bei TIMIFY finden Sie unter: https://www.timify.com/de/legal/
8. Einchecken bei Veranstaltungen
Die L&T App kann einen digitalen Check-in bei Veranstaltungen ermöglichen. Hierfür kann die Kamera Ihres mobilen Endgeräts zum Scannen eines QR-Codes aktiviert werden.
Der QR-Code und die damit verbundenen Angaben werden verarbeitet, um Ihre Teilnahme beziehungsweise Ihren Check-in zu bestätigen und die Veranstaltung organisatorisch durchzuführen. Die Kamera wird nur benötigt, solange Sie den Scanvorgang durchführen. Eine darüber hinausgehende Nutzung der Kamera erfolgt nicht.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO beziehungsweise, sofern kein Vertrag mit Ihnen besteht, Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer effizienten Veranstaltungsorganisation.
9. Newsletter
Über die L&T App können Sie sich für den L&T Newsletter an- und abmelden.
Bei einer Anmeldung verarbeiten wir insbesondere Ihre E-Mail-Adresse sowie die Angaben, die für den Nachweis und die Verwaltung Ihrer Einwilligung erforderlich sind. Die Anmeldung erfolgt grundsätzlich nur, wenn Sie zuvor eingewilligt haben. Die Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere direkt über die Abmeldefunktion in der App oder über den Abmeldelink im Newsletter.
Für den Versand und die Verwaltung des Newsletters wird derzeit CleverReach eingesetzt. Künftig kann diese Funktion durch Voyado übernommen werden. Die Verarbeitung erfolgt nur im erforderlichen Umfang und auf Grundlage einer Vereinbarung zur Auftragsverarbeitung, soweit der jeweilige Dienstleister als Auftragsverarbeiter tätig wird.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Nach der Abmeldung werden Ihre Daten aus dem aktiven Newsletter-Verteiler entfernt. Daten, die zum Nachweis einer erteilten oder widerrufenen Einwilligung erforderlich sind, können so lange gespeichert werden, wie dies zur Erfüllung gesetzlicher Nachweispflichten oder zur Abwehr rechtlicher Ansprüche erforderlich ist.
Datenschutzerklärung von CleverReach: https://www.cleverreach.com/de-de/datenschutz/
Datenschutzinformationen von Voyado: https://voyado.com/legal/privacy-policy/
10. Nutzungsanalyse mit PostHog
Wir nutzen PostHog zur Analyse der Nutzung der L&T App und zur Verbesserung ihrer Funktionen. Dabei können beispielsweise folgende Daten verarbeitet werden:
- aufgerufene App-Bereiche,
- genutzte Funktionen,
- Klicks und Interaktionen,
- Zeitpunkt und Dauer der Nutzung,
- App-Version und Betriebssystem,
- technische Geräte- und Diagnosedaten,
- pseudonyme Nutzer-, Geräte- oder Installationskennungen sowie
- Daten aus Session Recordings und Heatmaps.
Wir setzen PostHog in einer selbst gehosteten Umgebung ein. Die hierfür genutzten Server stehen bei Hetzner in Frankfurt am Main. Die PostHog-Instanz wird von L&T beziehungsweise in unserem Auftrag betrieben; die Daten werden nicht für eigene Zwecke von PostHog verwendet.
Die Nutzungsanalyse, Session Recordings und Heatmaps werden erst aktiviert, nachdem Sie beim ersten Start der App Ihre Einwilligung erteilt haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Soweit Informationen auf dem Endgerät gespeichert oder ausgelesen werden, ist zusätzlich § 25 TDDDG maßgeblich.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Datenschutz- oder App-Einstellungen widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Die Auswertung wird nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist. Anschließend werden die Daten gelöscht oder anonymisiert. Gesetzliche Aufbewahrungspflichten bleiben unberührt.
11. Technisches Monitoring und Ausfallüberwachung
Zur Sicherstellung der technischen Verfügbarkeit und Funktionsfähigkeit der L&T App setzen wir ein technisches Monitoring ein. Dabei werden insbesondere Erreichbarkeit, Antwortzeiten, technische Fehler und Ausfälle der für die App erforderlichen Dienste überwacht.
Im Rahmen des Monitorings können technisch erforderliche Protokolldaten verarbeitet werden, beispielsweise IP-Adresse, Zeitpunkt des Prüf- oder Zugriffsversuchs, aufgerufene technische Adresse, Statuscode, Antwortzeit und Fehlermeldung. Die Daten dienen ausschließlich der Fehlererkennung, Stabilität, Sicherheit und Wiederherstellung der technischen Dienste.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, die L&T App zuverlässig, sicher und verfügbar bereitzustellen.
Die Monitoringdaten werden nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist, und anschließend gelöscht oder anonymisiert, sofern keine längere Speicherung zur Aufklärung eines Sicherheits- oder Betriebsstörungsfalls erforderlich ist.
Die öffentliche Statusseite des Monitorings ist für die Datenschutzerklärung nicht erforderlich und wurde deshalb nicht als eigener Dienstleister aufgenommen.
12. Push-Mitteilungen
Wenn Sie Push-Mitteilungen erlauben, können wir Ihnen beispielsweise Informationen zu Buchungen, Veranstaltungen, Check-ins, Services, Aktionen oder weiteren von Ihnen gewünschten Inhalten senden.
Für den Versand werden eine technische Geräte- oder Push-Kennung sowie die für die Zustellung erforderlichen technischen Informationen verarbeitet. Die Einwilligung holen wir beim ersten Start der App ein. Sie können Push-Mitteilungen jederzeit über die Einstellungen Ihres mobilen Endgeräts deaktivieren.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Für den Versand von Push-Mitteilungen setzen wir Firebase Cloud Messaging (FCM) ein, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei können die für die Zustellung erforderlichen Geräte- und Push-Kennungen sowie technische Informationen an Google übermittelt und verarbeitet werden. Eine Verarbeitung kann auch außerhalb des Europäischen Wirtschaftsraums erfolgen. Weitere Informationen finden Sie in den Datenschutzbestimmungen von Google: https://policies.google.com/privacy?hl=de
13. Karten und Routenplanung
Die L&T App kann Ihnen Karten, Standorte, Anfahrtsinformationen oder Parkinformationen anzeigen und hierfür Apple Karten beziehungsweise Google Maps verwenden.
Wenn Sie eine Karten- oder Routenplanungsfunktion öffnen, kann eine Verbindung zu Apple beziehungsweise Google hergestellt werden. Dabei können insbesondere Informationen zum verwendeten Gerät, zur App beziehungsweise Kartenfunktion, zu Suchanfragen, zum gewünschten Ziel und – sofern Sie dies auf Ihrem Gerät erlauben – zu Ihrem Standort verarbeitet werden.
Auf die Datenverarbeitung durch Apple und Google haben wir nur begrenzten Einfluss. Es gelten zusätzlich die Datenschutzbestimmungen der jeweiligen Anbieter:
Sie können den Zugriff auf Ihren Standort jederzeit in den Einstellungen Ihres mobilen Endgeräts deaktivieren. Die Karten- und Routenfunktionen stehen dann gegebenenfalls nur eingeschränkt zur Verfügung.
14. Empfänger und Dienstleister
Empfänger personenbezogener Daten können interne Abteilungen von L&T sowie sorgfältig ausgewählte Dienstleister sein, soweit dies für die genannten Zwecke erforderlich ist. Hierzu gehören insbesondere Dienstleister für:
- Hosting und Serverbetrieb,
- technische Wartung und Support,
- Kundenkonto, Clubkarte und Kundenbeziehungen,
- Termin- und Buchungsverwaltung,
- Newsletter-Versand und Newsletter-Verwaltung,
- App-Analyse,
- technisches Monitoring sowie
- Push-Mitteilungen und Kartenfunktionen.
Zu den derzeit beziehungsweise künftig eingesetzten Diensten gehören insbesondere Hetzner, TIMIFY, Voyado, CleverReach und PostHog in der selbst gehosteten Umgebung. Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, schließen wir die erforderlichen Vereinbarungen zur Auftragsverarbeitung gemäß Art. 28 DSGVO ab.
Eine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Bei Apple, Google oder einzelnen Dienstleistern kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums nicht ausgeschlossen werden. In diesen Fällen stützen wir die Übermittlung auf einen Angemessenheitsbeschluss, geeignete Garantien wie EU-Standardvertragsklauseln oder eine andere gesetzlich zulässige Grundlage.
15. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Für Benutzerkonto-, Clubkarten-, Kauf- und Buchungsdaten richtet sich die Speicherdauer nach der Dauer der Kunden- beziehungsweise Vertragsbeziehung sowie nach gesetzlichen Aufbewahrungs- und Nachweispflichten.
Analyse- und Monitoringdaten werden gelöscht oder anonymisiert, sobald sie für die genannten Zwecke nicht mehr erforderlich sind, sofern keine längere Speicherung zur Aufklärung eines Sicherheits- oder Betriebsstörungsfalls erforderlich ist.
Newsletterdaten werden bis zum Widerruf der Einwilligung verarbeitet. Nach der Abmeldung werden sie aus dem aktiven Verteiler entfernt; erforderliche Nachweisdaten können im gesetzlich zulässigen Umfang weiter gespeichert werden.
16. Ihre Rechte
Sie haben gegenüber uns folgende Rechte, soweit die gesetzlichen Voraussetzungen erfüllt sind:
- Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten,
- Recht auf Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten,
- Recht auf Löschung,
- Recht auf Einschränkung der Verarbeitung,
- Recht auf Datenübertragbarkeit,
- Recht auf Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. e oder f DSGVO beruhen,
- Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft sowie
- Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.
Zur Ausübung Ihrer Rechte genügt eine Nachricht an: datenschutz@l-t.de
Die Löschung kann eingeschränkt sein, wenn gesetzliche Aufbewahrungspflichten bestehen oder Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden.
17. Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig für L&T ist insbesondere:
Die Landesbeauftragte für Datenschutz und Informationsfreiheit Niedersachsen
Prinzenstraße 5
30159 Hannover
Telefon: 0511 120 45 00
E-Mail: poststelle@lfd.niedersachsen.de
18. Bereitstellung personenbezogener Daten
Die Bereitstellung personenbezogener Daten ist teilweise erforderlich, um ein Benutzerkonto zu führen, die digitale Clubkarte bereitzustellen, Buchungen durchzuführen oder den Newsletter zu versenden. Ohne diese Daten können die jeweiligen Funktionen möglicherweise nicht oder nur eingeschränkt genutzt werden.
Die Nutzung der grundlegenden Informationsfunktionen der App ist grundsätzlich möglich, ohne sämtliche personenbezogenen Daten bereitzustellen. Analysefunktionen, Session Recordings, Heatmaps und Push-Mitteilungen werden nur aktiviert, wenn Sie hierzu Ihre Einwilligung erteilen.
19. Minderjährige
Die L&T App richtet sich nicht ausschließlich an Minderjährige. Soweit Minderjährige Funktionen der App nutzen, sind die gesetzlichen Vorgaben zum Schutz Minderjähriger zu beachten. Bei Verarbeitungen, die eine Einwilligung erfordern, ist diese – soweit gesetzlich erforderlich – durch die beziehungsweise mit Zustimmung der Erziehungsberechtigten zu erteilen.
20. Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet im Rahmen der L&T App nicht statt.
21. Änderungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung anpassen, wenn sich die rechtlichen Anforderungen, die Funktionen der L&T App oder die von uns eingesetzten Dienste ändern. Die jeweils aktuelle Fassung wird in der L&T App beziehungsweise an der dafür vorgesehenen Stelle veröffentlicht.
