Datenschutzerklärung für Apps

Datenschutzerklärung für die Lokbest App

Verantwortliche für die Datenverarbeitung:

 

Lokbest GmbH

Hettlinger Straße 9

86637 Wertingen

Phone     +49 8272 807-465

 

Präambel

Dieser Dienst (nachfolgend „App“) wird von der Lokbest GmbH (nachfolgend „wir“ oder „uns“) als Verantwortlicher im Sinne des jeweils geltenden Datenschutzrechts zur Verfügung gestellt.

Im Rahmen der App ermöglichen wir Ihnen den Abruf und Darstellungen folgender Informationen: „Die Lokbest App ermöglicht dir ein einfaches, schnelles und neuzeitliches Einkaufserlebnis in unseren Stores. Die Anwendung ist gänzlich einfach: Scanne den QR-Code deiner Produkte vor Ort und zahle diese ganz bequem über die App. Zusätzlich bekommst du von uns alle wichtigen Informationen über die regionalen Produkte und deren Erzeuger.
Welche und wie viele Artikel vor Ort verfügbar sind, kannst du ebenfalls ganz bequem von zu Hause aus einsehen.“

Bei der Nutzung der App werden von uns personenbezogene Daten über Sie verarbeitet. Unter personenbezogenen Daten sind sämtliche Informationen zu verstehen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Weil uns der Schutz Ihrer Privatsphäre bei der Nutzung der App wichtig ist, möchten wir Sie mit den nachfolgenden Angaben darüber informieren, welche personenbezogenen Daten wir verarbeiten, wenn Sie die App nutzen und wie wir mit diesen Daten umgehen. Darüber hinaus unterrichten wir Sie über die Rechtsgrundlage für die Verarbeitung Ihrer Daten und, soweit die Verarbeitung zur Wahrung unserer berechtigten Interessen erforderlich ist, auch über unsere berechtigten Interessen.

Sie können diese Datenschutzerklärung jederzeit unter dem Menüeintrag „rechtliche Informationen“ innerhalb der App aufrufen.

1. Informationen zur Verarbeitung Ihrer Daten

Bestimmte Informationen werden bereits automatisch verarbeitet, sobald Sie die App verwenden. Welche personenbezogenen Daten genau verarbeitet werden, haben wir im Folgenden für Sie aufgeführt:

1.1     Informationen, die beim Download erhoben werden

Beim Download der App werden bestimmte erforderliche Informationen an den von Ihnen ausgewählten App Store (z.B. Google Play oder Apple App Store) übermittelt, insbesondere können dabei der Nutzername, die E-Mail-Adresse, die Kundennummer Ihres Accounts, der Zeitpunkt des Downloads, Zahlungsinformationen sowie die individuelle Gerätekennziffer verarbeitet werden. Die Verarbeitung dieser Daten erfolgt ausschließlich durch den jeweiligen App Store und liegt außerhalb unseres Einflussbereiches.

1.2     Informationen, die automatisch erhoben werden

Im Rahmen Ihrer Nutzung der App erheben wir bestimmte Daten automatisch, die für die Nutzung der App erforderlich sind. Hierzu gehören: [interne Geräte-ID, Version Ihres Betriebssystems, Zeitpunkt des Zugriffs]

Diese Daten werden automatisch an uns übermittelt, aber nicht gespeichert, (1) um Ihnen den Dienst und die damit verbundenen Funktionen zur Verfügung zu stellen; (2) die Funktionen und Leistungsmerkmale der App zu verbessern und (3) Missbrauch sowie Fehlfunktionen vorzubeugen und zu beseitigen. Diese Datenverarbeitung ist dadurch gerechtfertigt, dass (1) die Verarbeitung für die Erfüllung des Vertrags zwischen Ihnen als Betroffener und uns gemäß Art. 6 Abs. 1 lit. b) DSGVO zur Nutzung der App erforderlich ist, oder (2) wir ein berechtigtes Interesse daran haben, die Funktionsfähigkeit und den fehlerfreien Betrieb der App zu gewährleisten und einen markt- und interessengerechten Dienst anbieten zu können, das hier Ihre Rechte und Interessen am Schutz Ihrer personenbezogenen Daten im Sinne von Art. 6 Abs. 1 lit. f) DSGVO überwiegt.

1.3     Erstellung eines Nutzeraccounts (Registrierung) und Anmeldung

Wenn Sie einen Nutzeraccount erstellen oder sich anmelden, verwenden wir Ihre Zugangsdaten ([E-Mail-Adresse und Passwort]), um Ihnen den Zugang zu Ihrem Nutzeraccount zu gewähren und diesen zu verwalten („Pflichtangaben“). Pflichtangaben im Rahmen der Registrierung sind mit einem Sternchen gekennzeichnet und sind für den Abschluss des Nutzungsvertrages erforderlich. Wenn Sie diese Daten nicht angeben, können Sie keinen Nutzeraccount erstellen.

Die Pflichtangaben verwenden wir, um Sie beim Login zu authentifizieren und Anfragen zur Rücksetzung Ihres Passwortes nachzugehen. Die von Ihnen im Rahmen der Registrierung oder einer Anmeldung eingegebenen Daten werden von uns verarbeitet und verwendet, (1) um Ihre Berechtigung zur Verwaltung des Nutzeraccounts zu verifizieren; (2) die Nutzungsbedingungen der App sowie alle damit verbundenen Rechte und Pflichten durchzusetzen und (3) mit Ihnen in Kontakt zu treten, um Ihnen technische oder rechtliche Hinweise, Updates, Sicherheitsmeldungen oder andere Nachrichten, die etwa die Verwaltung des Nutzeraccounts betreffen, senden zu können.

Diese Datenverarbeitung ist dadurch gerechtfertigt, dass (1) die Verarbeitung für die Erfüllung des Vertrags zwischen Ihnen als Betroffener und uns gemäß Art. 6 Abs. 1 lit. b) DSGVO zur Nutzung der App erforderlich ist, oder (2) wir ein berechtigtes Interesse daran haben, die Funktionsfähigkeit und den fehlerfreien Betrieb der App zu gewährleisten, das hier Ihre Rechte und Interessen am Schutz Ihrer personenbezogenen Daten im Sinne von Art. 6 Abs. 1 lit. f) DSGVO überwiegt.

1.4     Nutzung der App

Im Rahmen der App können Sie diverse Informationen, Aufgaben und Aktivitäten eingeben, verwalten und bearbeiten. Diese Informationen umfassen insbesondere Daten über die Rechnungsadresse, E-Mail Adresse, Telefonnummer, Zahlungsmethoden.

Die App erfordert darüber hinaus folgende Berechtigungen:

–        Internetzugriff: Dieser wird benötigt, um Ihre Eingaben auf unseren Servern zu speichern.

–        Kamerazugriff: Dieser wird benötigt, damit Sie die QR Codes der Produkte abscannen können und in Ihren Warenkorb legen können.

Die Verarbeitung und Verwendung von Nutzungsdaten erfolgt zur Bereitstellung des Dienstes. Diese Datenverarbeitung ist dadurch gerechtfertigt, dass die Verarbeitung für die Erfüllung des Vertrags zwischen Ihnen als Betroffener und uns gemäß Art. 6 Abs. 1 lit. b) DSGVO zur Nutzung der App erforderlich ist.

1. Weitergabe und Übertragung von Daten

Eine Weitergabe Ihrer personenbezogenen Daten ohne Ihre ausdrückliche vorherige Einwilligung erfolgt neben den explizit in dieser Datenschutzerklärung genannten Fällen lediglich dann, wenn es gesetzlich zulässig bzw. erforderlich ist. Dies kann u.a. der Fall sein, wenn die Verarbeitung erforderlich ist, um lebenswichtige Interessen des Nutzers oder einer anderen natürlichen Person zu schützen.

2.1     Die Daten, die bei der Registrierung von Ihnen angegeben werden, werden innerhalb unserer Unternehmensgruppe Lokbest GmbH für interne Verwaltungszwecke einschließlich der gemeinsamen Kundenbetreuung im Rahmen des Erforderlichen weitergeben.

Eine etwaige Weitergabe der personenbezogenen Daten ist dadurch gerechtfertigt, dass wir ein berechtigtes Interesse daran haben, die Daten für administrative Zwecke innerhalb unserer Unternehmensgruppe weiterzugeben und Ihre Rechte und Interessen am Schutz Ihrer personenbezogenen Daten im Sinne von Art. 6 Abs. 1 lit. f) DSGVO nicht überwiegen.

2.2     Wenn es zur Aufklärung einer rechtswidrigen bzw. missbräuchlichen Nutzung der App oder für die Rechtsverfolgung erforderlich ist, werden personenbezogene Daten an die Strafverfolgungsbehörden oder andere Behörden sowie ggf. an geschädigte Dritte oder Rechtsberater weitergeleitet. Dies geschieht jedoch nur, wenn Anhaltspunkte für ein gesetzwidriges bzw. missbräuchliches Verhalten vorliegen. Eine Weitergabe kann auch stattfinden, wenn dies der Durchsetzung von Nutzungsbedingungen oder anderen Rechtsansprüchen dient. Wir sind zudem gesetzlich verpflichtet, auf Anfrage bestimmten öffentlichen Stellen Auskunft zu erteilen. Dies sind Strafverfolgungsbehörden, Behörden, die bußgeldbewährte Ordnungswidrigkeiten verfolgen, und die Finanzbehörden.

Eine etwaige Weitergabe der personenbezogenen Daten ist dadurch gerechtfertigt, dass (1) die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der wir gemäß Art. 6 Abs. 1 lit. f) DSGVO i.V.m. nationalen rechtlichen Vorgaben zur Weitergabe von Daten an Strafverfolgungsbehörden unterliegen, oder (2) wir ein berechtigtes Interesse daran haben, die Daten bei Vorliegen von Anhaltspunkten für missbräuchliches Verhalten oder zur Durchsetzung unserer Nutzungsbedingungen, anderer Bedingungen oder von Rechtsansprüchen an die genannten Dritten weiterzugeben und Ihre Rechte und Interessen am Schutz Ihrer personenbezogenen Daten im Sinne von Art. 6 Abs. 1 lit. f) DSGVO nicht überwiegen.

2.3.    Wir sind für die Erbringung unseres Dienstes auf vertraglich verbundene Gesellschaften der Stripe-Unternehmensgruppe angewiesen.

Eine etwaige Weitergabe der personenbezogenen Daten ist dadurch gerechtfertigt, dass (1) wir ein berechtigtes Interesse daran haben, die Daten für administrative Zwecke innerhalb unserer Unternehmensgruppe weiterzugeben und Ihre Rechte und Interessen am Schutz Ihrer personenbezogenen Daten im Sinne von Art. 6 Abs. 1 lit. f) DSGVO nicht überwiegen und (2) wir unsere Fremdunternehmen und externen Dienstleister im Rahmen von Art. 28 Abs. 1 DSGVO als Auftragsverarbeiter sorgfältig ausgewählt, regelmäßig überprüft und vertraglich verpflichtet haben, sämtliche personenbezogenen Daten ausschließlich entsprechend unserer Weisungen zu verarbeiten.

2.4     Im Rahmen der Weiterentwicklung unseres Geschäfts kann es dazu kommen, dass sich die Struktur unseres Unternehmens wandelt, indem die Rechtsform geändert wird, Tochtergesellschaften, Unternehmensteile oder Bestandteile gegründet, gekauft oder verkauft werden. Bei solchen Transaktionen werden die Kundeninformationen gegebenenfalls zusammen mit dem zu übertragenden Teil des Unternehmens weitergegeben. Bei jeder Weitergabe von personenbezogenen Daten an Dritte in dem vorbeschriebenen Umfang tragen wir dafür Sorge, dass dies in Übereinstimmung mit dieser Datenschutzerklärung und dem anwendbaren Datenschutzrecht erfolgt.

Eine etwaige Weitergabe der personenbezogenen Daten ist dadurch gerechtfertigt, dass wir ein berechtigtes Interesse daran haben, unsere Unternehmensform den wirtschaftlichen und rechtlichen Gegebenheiten entsprechend bei Bedarf anzupassen und Ihre Rechte und Interessen am Schutz Ihrer personenbezogenen Daten im Sinne von Art. 6 Abs. 1 lit. f) DSGVO nicht überwiegen.

1. Datenübermittlungen in Drittländer

Um den Schutz der Persönlichkeitsrechte der Nutzer auch im Rahmen dieser Datenübertragungen zu gewährleisten, bedienen wir uns bei der Ausgestaltung der Vertragsverhältnisse mit den Empfängern [Dienstleister] in Drittländern der Standardvertragsklauseln der EU-Kommission gemäß Art. 46 Abs. 2 lit. c) DSGVO. Sie können diese Dokumente bei uns unter den unten angegebenen Kontaktmöglichkeiten erfragen.

1. Zweckänderungen

Verarbeitungen Ihrer personenbezogenen Daten zu anderen als den beschriebenen Zwecken erfolgen nur, soweit eine Rechtsvorschrift dies erlaubt oder Sie in den geänderten Zweck der Datenverarbeitung eingewilligt haben. Im Falle einer Weiterverarbeitung zu anderen Zwecken als denen, für den die Daten ursprünglich erhoben worden sind, informieren wir Sie vor der Weiterverarbeitung über diese anderen Zwecke und stellen Ihnen sämtliche weitere hierfür maßgeblichen Informationen zur Verfügung.

1. Zeitraum der Datenspeicherung

Wir löschen oder anonymisieren Ihre personenbezogenen Daten, sobald sie für die Zwecke, für die wir sie nach den vorstehenden Ziffern erhoben oder verwendet haben, nicht mehr erforderlich sind. In der Regel speichern wir Ihre personenbezogenen Daten für die Dauer des Nutzungs- bzw. des Vertragsverhältnisses über die App zzgl. eines Zeitraumes von [7] Tagen, während welchem wir nach der Löschung Sicherungskopien aufbewahren, soweit diese Daten nicht für die strafrechtliche Verfolgung oder zur Sicherung, Geltendmachung oder Durchsetzung von Rechtsansprüchen länger benötigt werden.

Spezifische Angaben in dieser Datenschutzerklärung oder rechtliche Vorgaben zur Aufbewahrung und Löschung personenbezogener Daten, insbesondere solcher, die wir aus steuerrechtlichen Gründen aufbewahren müssen, bleiben unberührt.

1. Ihre Rechte als Betroffener

6.1     Auskunftsrecht

Sie haben das Recht, von uns jederzeit auf Antrag eine Auskunft über die von uns verarbeiteten, Sie betreffenden personenbezogenen Daten im Umfang des Art. 15 DSGVO zu erhalten. Hierzu können Sie einen Antrag postalisch oder per E-Mail an die unten angegebene Adresse stellen.

6.2     Recht zur Berichtigung unrichtiger Daten

Sie haben das Recht, von uns die unverzügliche Berichtigung der Sie betreffenden personenbezogenen Daten zu verlangen, sofern diese unrichtig sein sollten. Wenden Sie sich hierfür bitte an die unten angegebenen Kontaktadressen.

6.3     Recht auf Löschung

Sie haben das Recht, unter den in Art. 17 DSGVO beschriebenen Voraussetzungen von uns die Löschung der Sie betreffenden personenbezogenen Daten zu verlangen. Diese Voraussetzungen sehen insbesondere ein Löschungsrecht vor, wenn die personenbezogenen Daten für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig sind, sowie in Fällen der unrechtmäßigen Verarbeitung, des Vorliegens eines Widerspruchs oder des Bestehens einer Löschungspflicht nach Unionsrecht oder dem Recht des Mitgliedstaates, dem wir unterliegen. Zum Zeitraum der Datenspeicherung siehe im Übrigen Ziffer 5 dieser Datenschutzerklärung. Um Ihr Recht auf Löschung geltend zu machen, wenden Sie sich bitte an die unten angegebenen Kontaktadressen.

6.4     Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, von uns die Einschränkung der Verarbeitung nach Maßgabe des Art. 18 DSGVO zu verlangen. Dieses Recht besteht insbesondere, wenn die Richtigkeit der personenbezogenen Daten zwischen dem Nutzer und uns umstritten ist, für die Dauer, welche die Überprüfung der Richtigkeit erfordert, sowie im Fall, dass der Nutzer bei einem bestehenden Recht auf Löschung anstelle der Löschung eine eingeschränkte Verarbeitung verlangt; ferner für den Fall, dass die Daten für die von uns verfolgten Zwecke nicht länger erforderlich sind, der Nutzer sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt sowie, wenn die erfolgreiche Ausübung eines Widerspruchs zwischen uns und dem Nutzer noch umstritten ist. Um Ihr Recht auf Einschränkung der Verarbeitung geltend zu machen, wenden Sie sich bitte an die unten angegebenen Kontaktadressen.

6.5     Recht auf Datenübertragbarkeit

Sie haben das Recht, von uns die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen, maschinenlesbaren Format nach Maßgabe des Art. 20 DSGVO zu erhalten. Um Ihr Recht auf Datenübertragbarkeit geltend zu machen, wenden Sie sich bitte an die unten angegebenen Kontaktadressen.

1. Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die u.a. aufgrund von Art. 6 Abs. 1 lit. e) oder f) DSGVO erfolgt, Widerspruch nach Art. 21 DSGVO einzulegen. Wir werden die Verarbeitung Ihrer personenbezogenen Daten einstellen, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

1. Beschwerderecht

Sie haben ferner das Recht, sich bei Beschwerden an die zuständige Aufsichtsbehörde zu wenden. Die zuständige Aufsichtsbehörde ist:

[Zuständige Datenschutzbehörde samt Kontaktdaten].

1. Kontakt

Sollten Sie Fragen oder Anmerkungen zu unserem Umgang mit Ihren personenbezogenen Daten haben oder möchten Sie die unter Ziffer 6 und 7 genannten Rechte als betroffene Person ausüben, wenden Sie sich bitte an uns unter folgenden Kontaktdaten: datenschutz@lokbest-store.com

Bei Fragen oder Anmerkungen zum praktischen Umgang und der Bedienung der App oder bei Supportanfragen wenden Sie sich bitte montags bis freitags von 9.00–17.00 h (außer an gesetzlichen Feiertagen) an Myriam Haber, E-Mail: datenschutz@lokbest-store.com oder telefonisch unter 08272/807-465

1. Änderungen dieser Datenschutzerklärung

Wir halten diese Datenschutzerklärung immer auf dem neuesten Stand. Deshalb behalten wir uns vor, sie von Zeit zu Zeit zu ändern und Änderungen bei der Erhebung, Verarbeitung oder Nutzung Ihrer Daten nachzupflegen. Die aktuelle Fassung der Datenschutzerklärung ist stets unter „Datenschutz“ innerhalb der App abrufbar.

Stand: Juni 2022

Informativa sulla Privacy per le App

Informativa sulla Privacy per l'App Lokbest

Responsabile del trattamento dei dati:

 

Lokbest GmbH

Hettlinger Straße 9

86637 Wertingen

Telefono     +49 8272 807-465

 

Premessa

Questo servizio (di seguito "App") è fornito da Lokbest GmbH (di seguito "noi" o "ci") come responsabile ai sensi della normativa vigente in materia di protezione dei dati personali. Nell'ambito dell'App, offriamo l'accesso e la visualizzazione delle seguenti informazioni: “L'App Lokbest ti consente di vivere un'esperienza di acquisto semplice, veloce e moderna nei nostri negozi. L'uso è molto semplice: scansiona il codice QR dei tuoi prodotti in loco e paga comodamente tramite l'App. Inoltre, forniamo tutte le informazioni importanti sui prodotti locali e sui loro produttori. Puoi anche controllare comodamente da casa quali e quanti articoli sono disponibili in negozio.”

Durante l'utilizzo dell'App, trattiamo i tuoi dati personali. I dati personali comprendono tutte le informazioni che si riferiscono a una persona fisica identificata o identificabile. Poiché ci sta a cuore la protezione della tua privacy durante l'utilizzo dell'App, desideriamo informarti sui dati personali che trattiamo quando utilizzi l'App e su come li gestiamo. Inoltre, ti informeremo sulla base giuridica per il trattamento dei tuoi dati e, ove necessario per la tutela dei nostri interessi legittimi, sui nostri interessi legittimi.

Puoi accedere a questa informativa sulla privacy in qualsiasi momento tramite la voce di menu "informazioni legali" all'interno dell'App.

1. Informazioni sul trattamento dei tuoi dati

Alcune informazioni vengono elaborate automaticamente non appena utilizzi l'App. I dati personali trattati sono i seguenti:

1.1 Informazioni raccolte durante il download

Durante il download dell'App, alcune informazioni necessarie vengono trasmesse all'App Store selezionato (ad esempio, Google Play o Apple App Store), tra cui il nome utente, l'indirizzo e-mail, il numero cliente del tuo account, il momento del download, le informazioni di pagamento e l'identificativo univoco del dispositivo. Il trattamento di questi dati avviene esclusivamente da parte dell'App Store ed è fuori dal nostro controllo.

1.2 Informazioni raccolte automaticamente

Durante l'utilizzo dell'App, raccogliamo automaticamente alcuni dati necessari per l'uso dell'App. Tra questi: [ID dispositivo interno, versione del sistema operativo, momento dell'accesso].

Questi dati ci vengono trasmessi automaticamente ma non vengono memorizzati, per (1) fornirti il servizio e le relative funzionalità; (2) migliorare le funzionalità e le prestazioni al fine di App; e (3) prevenire e risolvere abusi e malfunzionamenti. Il trattamento dei dati è giustificato dal fatto che (1) è necessario per l'esecuzione del contratto tra te e noi, come stabilito dall'art. 6 par. 1 lett. b) del GDPR per l'utilizzo dell'App, oppure (2) abbiamo un interesse legittimo a garantire il funzionamento corretto dell'App e a fornire un servizio conforme al mercato e agli interessi, che prevale sui tuoi diritti e interessi alla protezione dei tuoi dati personali ai sensi dell'art. 6 par. 1 lett. f) del GDPR.

1.3 Creazione di un account utente (registrazione) e accesso

Se crei un account utente o accedi, utilizziamo i tuoi dati di accesso ([indirizzo e-mail e password]) per consentirti l'accesso al tuo account e per gestirlo (“Dati obbligatori”). I dati obbligatori per la registrazione sono contrassegnati con un asterisco e sono necessari per la conclusione del contratto di utilizzo. Se non fornisci questi dati, non potrai creare un account utente.

Utilizziamo i dati obbligatori per autenticarti durante l'accesso e per gestire le richieste di reimpostazione della password. I dati forniti durante la registrazione o l'accesso vengono trattati e utilizzati per (1) verificare la tua autorizzazione alla gestione dell'account; (2) far rispettare i termini di utilizzo dell'App e tutti i diritti e doveri connessi; e (3) contattarti per inviarti avvisi tecnici o legali, aggiornamenti, avvisi di sicurezza o altre notifiche relative alla gestione dell'account.

Questo trattamento è giustificato dal fatto che (1) è necessario per l'esecuzione del contratto tra te e noi, come stabilito dall'art. 6 par. 1 lett. b) del GDPR per l'utilizzo dell'App, oppure (2) abbiamo un interesse legittimo a garantire il funzionamento senza errori dell'App, che prevale sui tuoi diritti e interessi alla protezione dei tuoi dati personali ai sensi dell'art. 6 par. 1 lett. f) del GDPR.

1.4 Utilizzo dell'App

Nell'ambito dell'App puoi inserire, gestire e modificare diverse informazioni, compiti e attività. Queste informazioni includono in particolare dati sull'indirizzo di fatturazione, indirizzo e-mail, numero di telefono e metodi di pagamento.

L'App richiede inoltre le seguenti autorizzazioni:

Accesso a Internet: necessario per salvare le tue immissioni sui nostri server.

Accesso alla fotocamera: necessario per scansionare i codici QR dei prodotti e aggiungerli al carrello.

Il trattamento e l'uso dei dati di utilizzo sono necessari per la fornitura del servizio. Questo trattamento è giustificato dal fatto che il trattamento è necessario per l'esecuzione del contratto tra te e noi, come stabilito dall'art. 6 par. 1 lett. b) del GDPR per l'utilizzo dell'App.

1. Condivisione e trasferimento dei dati

La condivisione dei tuoi dati personali senza il tuo esplicito consenso preventivo avviene solo nei casi esplicitamente menzionati in questa informativa sulla privacy, laddove consentito o richiesto dalla legge. Ciò può verificarsi, ad esempio, se il trattamento è necessario per proteggere interessi vitali dell'utente o di un'altra persona fisica.

2.1 Dati forniti al momento della registrazione

I dati forniti al momento della registrazione possono essere condivisi all'interno del gruppo aziendale Lokbest GmbH per scopi amministrativi interni, compresa la gestione congiunta del servizio clienti.

Questa condivisione è giustificata dal fatto che abbiamo un interesse legittimo a utilizzare i dati per scopi amministrativi all'interno del gruppo aziendale, interesse che prevale sui tuoi diritti e interessi alla protezione dei tuoi dati personali ai sensi dell'art. 6 par. 1 lett. f) del GDPR.

2.2 Condivisione per motivi legali

In caso di uso illecito o abuso dell'App, o per fini legali, i dati personali possono essere condivisi con le autorità di legge o altre autorità, nonché con terzi danneggiati o consulenti legali, qualora vi siano indizi di comportamento illegale o abusivo. La condivisione può avvenire anche per far rispettare i termini di utilizzo o altre condizioni. Siamo inoltre obbligati per legge a fornire informazioni su richiesta a determinati enti pubblici (es. autorità fiscali e di contrasto).

Questa condivisione è giustificata dal fatto che (1) è necessaria per adempiere a un obbligo legale, ai sensi dell'art. 6 par. 1 lett. f) del GDPR in combinato disposto con le normative nazionali in materia di condivisione dei dati con le autorità, oppure (2) abbiamo un interesse legittimo a condividere i dati in caso di indizi di abuso o per far rispettare i termini di utilizzo o altri diritti, interesse che prevale sui tuoi diritti alla protezione dei dati ai sensi dell'art. 6 par. 1 lett. f) del GDPR.

2.3 Terzi fornitori di servizi

Per fornire i nostri servizi, facciamo affidamento su società collegate del gruppo Stripe.

Questa condivisione è giustificata dal fatto che (1) abbiamo un interesse legittimo a condividere i dati per scopi amministrativi all'interno del nostro gruppo aziendale, interesse che prevale sui tuoi diritti e interessi alla protezione dei dati, e (2) abbiamo selezionato con cura i nostri fornitori di servizi e li abbiamo vincolati contrattualmente ai sensi dell'art. 28 par. 1 del GDPR.

2.4 Cambiamenti nella struttura aziendale

Nell'ambito dello sviluppo della nostra attività, la struttura della nostra azienda potrebbe cambiare, ad esempio attraverso la modifica della forma giuridica, la costituzione, l'acquisizione o la cessione di filiali o parti dell'azienda. In tali transazioni, le informazioni dei clienti possono essere trasferite insieme alla parte dell'azienda oggetto della cessione. In ogni trasferimento di dati personali a terzi, garantiamo il rispetto della presente informativa sulla privacy e delle normative vigenti in materia di protezione dei dati.

Tale trasferimento è giustificato dal nostro interesse legittimo a adattare la struttura aziendale alle circostanze economiche e legali, interesse che prevale sui tuoi diritti e interessi alla protezione dei tuoi dati personali ai sensi dell'art. 6 par. 1 lett. f) del GDPR.

1. Trasferimento dei dati verso Paesi terzi

Per garantire la protezione dei diritti degli utenti durante il trasferimento dei dati, ci avvaliamo delle Clausole Contrattuali Standard della Commissione Europea ai sensi dell'art. 46 par. 2 lett. c) del GDPR per i rapporti contrattuali con destinatari di Paesi terzi. Puoi richiedere copia di questi documenti contattandoci tramite i recapiti riportati di seguito.

1. Modifiche di finalità

Il trattamento dei tuoi dati personali per finalità diverse da quelle indicate avverrà solo se consentito dalla normativa o se hai acconsentito al cambio di finalità. In caso di ulteriori trattamenti per scopi diversi da quelli per cui i dati sono stati originariamente raccolti, ti informeremo prima di procedere, fornendoti tutte le informazioni necessarie.

1. Periodo di conservazione dei dati

Cancelliamo o rendiamo anonimi i tuoi dati personali quando non sono più necessari per le finalità per cui li abbiamo raccolti o utilizzati. In genere, conserviamo i tuoi dati personali per la durata del rapporto d’uso o contrattuale relativo all'App, aggiungendo un periodo di [7] giorni durante il quale manteniamo copie di backup dopo la cancellazione, a meno che non siano necessari per scopi legali o per la tutela, l'esercizio o la difesa di diritti legali.

Le specifiche indicate in questa informativa o i requisiti legali relativi alla conservazione e alla cancellazione dei dati personali, soprattutto quelli che devono essere conservati per motivi fiscali, restano invariati.

1. I tuoi diritti in qualità di soggetto interessato

6.1 Diritto di accesso

Hai il diritto di richiedere in qualsiasi momento informazioni sui dati personali che trattiamo e che ti riguardano, nei limiti dell'art. 15 del GDPR. Puoi inviare una richiesta per posta o via e-mail ai recapiti indicati di seguito.

6.2 Diritto di rettifica dei dati inesatti

Hai il diritto di chiedere la correzione immediata dei dati personali inesatti che ti riguardano. Per esercitare questo diritto, contattaci ai recapiti indicati di seguito.

6.3 Diritto alla cancellazione

Hai il diritto di richiedere la cancellazione dei tuoi dati personali nei termini previsti dall'art. 17 del GDPR. Questo diritto si applica, tra l'altro, quando i dati non sono più necessari per le finalità per cui sono stati raccolti o trattati, in caso di trattamento illecito, in presenza di un'obiezione o se esiste un obbligo di cancellazione ai sensi del diritto dell'Unione o dello Stato membro a cui siamo soggetti. Per informazioni sul periodo di conservazione dei dati, si veda anche la Sezione 5 di questa informativa. Per esercitare il diritto di cancellazione, contattaci ai recapiti indicati di seguito.

6.4 Diritto di limitazione del trattamento

Hai il diritto di chiedere la limitazione del trattamento dei dati personali ai sensi dell'art. 18 del GDPR. Questo diritto si applica, in particolare, nei casi in cui la correttezza dei dati personali sia contestata dall'utente per il periodo necessario alla verifica della correttezza, quando il trattamento è illecito ma l'utente si oppone alla cancellazione e richiede invece una limitazione, e quando i dati non sono più necessari per le nostre finalità ma l'utente li richiede per l'esercizio o la difesa di diritti legali. Per esercitare il diritto di limitazione, contattaci ai recapiti indicati di seguito.

6.5 Diritto alla portabilità dei dati

Hai il diritto di ricevere i dati personali che ci hai fornito in un formato strutturato, di uso comune e leggibile da dispositivo automatico, ai sensi dell'art. 20 del GDPR. Per esercitare il diritto alla portabilità, contattaci ai recapiti indicati di seguito.

1. Diritto di opposizione

Hai il diritto di opporti in qualsiasi momento, per motivi legati alla tua situazione particolare, al trattamento dei dati personali che ti riguardano, compreso il trattamento ai sensi dell'art. 6 par. 1 lett. e) o f) del GDPR, come previsto dall'art. 21 del GDPR. Interromperemo il trattamento dei tuoi dati personali a meno che non dimostriamo motivi legittimi e convincenti che prevalgono sui tuoi interessi, diritti e libertà, o se il trattamento serve per la tutela, l'esercizio o la difesa di diritti legali.

1. Diritto di reclamo

Hai inoltre il diritto di presentare un reclamo all'autorità di controllo competente. L'autorità di controllo competente è:

[Autorità di protezione dei dati competente con i dettagli di contatto]..

1. Contatti

Per domande o commenti sul trattamento dei tuoi dati personali, o per esercitare i diritti indicati nei punti 6 e 7, contattaci ai seguenti recapiti: E-mail: datenschutz@lokbest-store.com

Per domande o commenti sull'uso pratico e l'operatività dell'App o per richieste di supporto, siamo disponibili dal lunedì al venerdì dalle 9:00 alle 17:00 (esclusi i giorni festivi) contattando Myriam Haber, e-mail: datenschutz@lokbest-store.com o telefono: +49 8272/807-465.

1. Modifiche alla presente informativa sulla privacy

Manteniamo aggiornata questa informativa sulla privacy e ci riserviamo il diritto di modificarla periodicamente per riflettere cambiamenti nel trattamento dei dati. La versione corrente dell'informativa sulla privacy è sempre disponibile alla voce "Privacy" all'interno dell'App.

Data: Giugno 2022

Privacy Policy for Apps

Privacy Policy for the Lokbest App

Controller for Data Processing::

 

Lokbest GmbH

Hettlinger Straße 9

86637 Wertingen

Phone     +49 8272 807-465

 

Peramble

This service (hereinafter referred to as the "App") is provided by Lokbest GmbH (hereinafter referred to as "we" or "us") as the data controller in accordance with the applicable data protection laws.

Through the App, we enable you to access and view the following information: “The Lokbest App provides you with a simple, fast, and modern shopping experience in our stores. The application is straightforward: scan the QR code of your products on-site and conveniently pay for them via the App. Additionally, you will receive all essential information about regional products and their producers. You can also conveniently check from home which and how many items are available on-site.”

When using the App, we process personal data about you. Personal data refers to all information relating to an identified or identifiable natural person. Since protecting your privacy when using the App is important to us, we would like to inform you below about which personal data we process when you use the App and how we handle this data. Furthermore, we inform you about the legal basis for data processing and, where processing is necessary to safeguard our legitimate interests, also about our legitimate interests.

You can access this Privacy Policy at any time under the "Legal Information" menu item within the App.

1. Information on Data Processing

Certain information is automatically processed as soon as you use the App. We have outlined below which personal data is processed in detail:

1.1 Information Collected During Download

When downloading the App, certain required information is transmitted to the App Store you selected (e.g., Google Play or Apple App Store). In particular, this may include your username, email address, customer number of your account, time of download, payment information, and the unique device identifier. This data processing is carried out exclusively by the respective App Store and is beyond our control.

1.2 Information Collected Automatically

When using the App, we automatically collect certain data necessary for the App's functionality. This includes: [internal device ID, version of your operating system, access time].

This data is automatically transmitted to us but not stored, in order to (1) provide you with the service and associated functionalities (2) improve the features and performance of the App (3) prevent and address misuse or malfunctions.

This data processing is justified because (1) the processing is necessary to fulfill the contract between you as the user and us under Article 6(1)(b) of the GDPR for the use of the App; or (3) we have a legitimate interest in ensuring the App's functionality and error-free operation and providing a market- and user-appropriate service, which outweighs your rights and interests in the protection of your personal data under Article 6(1)(f) of the GDPR.

1.3 Creation of a User Account (Registration) and Login

When you create a user account or log in, we use your login credentials ([email address and password]) to grant you access to and manage your user account ("Mandatory Information"). Mandatory information for registration is marked with an asterisk and is required to conclude the user agreement. If you do not provide this data, you cannot create a user account.

We use the mandatory information to authenticate you during login and to respond to password reset requests. The data you provide during registration or login will be processed and used by us to (1) verify your authorization to manage the user account (2) enforce the App's terms of use and all associated rights and obligations (3) contact you to provide technical or legal notices, updates, security alerts, or other communications related to the management of the user account.

This data processing is justified because (1) the processing is necessary to fulfill the contract between you as the user and us under Article 6(1)(b) of the GDPR for the use of the App; or (2) we have a legitimate interest in ensuring the App's functionality and error-free operation, which outweighs your rights and interests in the protection of your personal data under Article 6(1)(f) of the GDPR.

1.4 Use of the App

Within the App, you can enter, manage, and edit various information, tasks, and activities. This includes, in particular, data related to billing address, email address, phone number, and payment methods.

The App also requires the following permissions:

Internet access: This is necessary to store your entries on our servers.

Camera access: This is necessary so you can scan the QR codes of products and add them to your shopping cart.

The processing and use of usage data is carried out to provide the service. This data processing is justified because it is necessary to fulfill the contract between you as the user and us, in accordance with Article 6(1)(b) GDPR, for using the App.

1. Disclosure and Transfer of Data

Your personal data will only be disclosed without your explicit prior consent in the cases explicitly mentioned in this Privacy Policy or where it is legally permissible or required. This may include situations where processing is necessary to protect the vital interests of the user or another natural person.

2.1 Data Provided During Registration

The data you provide during registration may be shared within our corporate group, Lokbest GmbH, for internal administrative purposes, including joint customer support, to the extent necessary.

Such disclosure of personal data is justified because we have a legitimate interest in sharing the data for administrative purposes within our corporate group, and your rights and interests in protecting your personal data do not override this interest under Article 6(1)(f) GDPR.

2.2 Disclosure for Legal or Misuse Investigations

If it becomes necessary to investigate unlawful or abusive use of the App or for legal prosecution, personal data may be disclosed to law enforcement authorities, other government agencies, and, if applicable, affected third parties or legal advisors. This will only occur if there is evidence of unlawful or abusive behavior. Disclosure may also occur to enforce terms of use or other legal claims. Furthermore, we are legally obligated to provide information to certain public authorities upon request. These include law enforcement agencies, authorities pursuing administrative offenses, and tax authorities.

Such disclosure of personal data is justified because (1) processing is necessary to fulfill a legal obligation to which we are subject under Article 6(1)(c) GDPR in conjunction with national legal requirements for the disclosure of data to law enforcement authorities; or (2) we have a legitimate interest in disclosing the data when there are indications of abusive behavior or to enforce our terms of use, other conditions, or legal claims, and your rights and interests in protecting your personal data do not override this interest under Article 6(1)(f) GDPR.

2.3 Use of External Service Providers

We rely on affiliated companies within the Stripe corporate group to provide our services.

Such disclosure of personal data is justified because (1) we have a legitimate interest in sharing data for administrative purposes within our corporate group, and your rights and interests in protecting your personal data do not override this interest under Article 6(1)(f) GDPR; and (2) we have carefully selected, regularly reviewed, and contractually bound our external companies and service providers under Article 28(1) GDPR to process all personal data exclusively in accordance with our instructions.

2.4 Business Restructuring

As part of the ongoing development of our business, the structure of our company may change, for example, through changes in legal form, or the establishment, purchase, or sale of subsidiaries, business units, or components. In such transactions, customer information may be transferred along with the part of the business being transferred. For any transfer of personal data to third parties to the described extent, we ensure compliance with this Privacy Policy and applicable data protection laws.

Such disclosure of personal data is justified because we have a legitimate interest in adapting our corporate structure to economic and legal circumstances as needed, and your rights and interests in protecting your personal data do not override this interest under Article 6(1)(f) GDPR.

• Data Transfers to Third Countries

To ensure the protection of users' personal rights in the context of such data transfers, we use the European Commission's standard contractual clauses pursuant to Article 46(2)(c) GDPR in our contractual relationships with recipients [service providers] in third countries. You can request these documents from us using the contact information provided below.

1. Changes in Purpose

Processing of your personal data for purposes other than those described will only take place if permitted by law or if you have consented to the changed purpose. In the event of further processing for purposes other than those for which the data was originally collected, we will inform you of these purposes before further processing and provide you with all relevant information.

1. Data Retention Period

We delete or anonymize your personal data as soon as it is no longer required for the purposes for which it was collected or used, as described above. Generally, we store your personal data for the duration of the usage or contractual relationship via the App, plus a period of [7] days during which we retain backup copies following deletion, unless the data is required for criminal prosecution or for securing, asserting, or enforcing legal claims.

Specific provisions in this Privacy Policy or legal requirements for the retention and deletion of personal data, especially data that must be retained for tax purposes, remain unaffected.

Your Rights as a Data Subject

• 6.1 Right of Access

You have the right to request information from us at any time regarding the personal data concerning you that we process, within the scope of Article 15 GDPR. To do so, you may submit a request by mail or email to the contact address provided below.

6.2 Right to Rectification of Inaccurate Data

You have the right to request the immediate correction of any inaccurate personal data concerning you. Please contact us using the contact details provided below.

6.3 Right to Erasure

You have the right to request the deletion of personal data concerning you under the conditions outlined in Article 17 GDPR. These conditions particularly include the right to erasure when the personal data is no longer necessary for the purposes for which it was collected or otherwise processed, in cases of unlawful processing, if an objection has been raised, or if a deletion obligation exists under Union or Member State law to which we are subject. For the data retention period, please refer to Section 5 of this Privacy Policy. To exercise your right to erasure, please contact us at the addresses provided below.

6.4 Right to Restrict Processing

You have the right to request the restriction of processing in accordance with Article 18 GDPR. This right particularly applies when the accuracy of the personal data is disputed between you and us, for the time required to verify accuracy; if you, instead of requesting erasure, prefer restricted processing despite having a right to erasure; if the data is no longer required for our purposes, but you need it to establish, exercise, or defend legal claims; or if the successful exercise of an objection between you and us is still disputed. To exercise your right to restrict processing, please contact us at the addresses provided below.

6.5 Right to Data Portability

You have the right to receive the personal data concerning you, which you have provided to us, in a structured, commonly used, and machine-readable format, as outlined in Article 20 GDPR. To exercise your right to data portability, please contact us using the contact details below.

1. Right to Object

You have the right, for reasons arising from your particular situation, to object at any time to the processing of personal data concerning you, which is carried out, among other things, pursuant to Article 6(1)(e) or (f) GDPR, in accordance with Article 21 GDPR. We will cease processing your personal data unless we can demonstrate compelling legitimate grounds for the processing that override your interests, rights, and freedoms, or if the processing serves to establish, exercise, or defend legal claims.

1. Right to Lodge a Complaint

You also have the right to lodge a complaint with the competent supervisory authority if you have concerns. The competent supervisory authority is:

[Responsible data protection authority and contact details].

1. Contact

If you have any questions or comments about how we handle your personal data, or if you wish to exercise the rights outlined in Sections 6 and 7 as a data subject, please contact us at the following address: datenschutz@lokbest-store.com

For questions or comments regarding the practical use and operation of the App or for support inquiries, please contact Myriam Haber Monday to Friday from 9:00 a.m. to 5:00 p.m. (excluding public holidays) at datenschutz@lokbest-store.com or by phone at 08272/807-465.

1. Changes to This Privacy Policy

We keep this Privacy Policy up to date. Therefore, we reserve the right to amend it from time to time to reflect changes in the collection, processing, or use of your data. The current version of the Privacy Policy can always be accessed under "Privacy" within the App.

Effective Date:June 2022