Datenschutzerklärung Vorteilskarte – Heineking Raumgestaltung

Wir informieren dich hier darüber, welche personenbezogenen Daten wir beim Betrieb des digitalen Heineking Kundenbereichs verarbeiten und welche Rechte du hast.

Inhalt

Verantwortlicher
Allgemeines zur App
Konto und Vorteilskarte
Marketing-E-Mails
Coupons, Aktivierungen und Events
Postfach und Geburtstagsgruß
Beratungstermine
Chat-Assistent
Technische Daten, Sitzungen und Gerätespeicher
Empfänger, Hosting und Dienstleister
Speicherdauer und Löschung
Deine Rechte

1. Verantwortlicher

Heineking Handel & Service GmbH Brokeloherstr. 8–12 31628 Landesbergen

Telefon: 05025 / 89 260 E-Mail: kundenkarte@heineking-raumgestaltung.de

Geschäftsführer: Dennis Heineking

2. Allgemeines zur App

Der digitale Kundenbereich ist als Web-App und als mobile App nutzbar. Er stellt deine digitale Vorteilskarte, Coupons, Informationen zu Aktionen und Events sowie Verlinkungen zu unseren Service- und Beratungsangeboten bereit. Die App benötigt eine Internetverbindung, um aktuelle Inhalte und Kontodaten abzurufen.

Die App verwendet derzeit keine Standort-, Kontakt- oder Kalenderdaten und kein Werbe- oder Nutzungsverhaltenstracking. Eine Kameraberechtigung ist für die Vorteilskarte und das Einlösen von Coupons nicht erforderlich.

3. Konto und Vorteilskarte

Bei der Registrierung und Kontonutzung verarbeiten wir deine E-Mail-Adresse, dein Passwort in technisch gesicherter Form, Vor- und Nachnamen, Geburtsdatum, Kundennummer, Kundenstatus, eine interne Benutzerkennung sowie Erstellungs- und Änderungszeitpunkte. Das Geburtsdatum verarbeiten wir zur Prüfung der in unseren Teilnahme- bzw. Nutzungsbedingungen vorgesehenen Altersvoraussetzung von 18 Jahren für den Heineking Kundenbereich. Für die digitale Vorteilskarte wird außerdem eine Kartennummer gespeichert, die der Kartennummer in unserem Kassensystem (shopwin) entspricht. Aus ihr wird der Barcode der Vorteilskarte erzeugt, damit Einkäufe und Vorteile an der Kasse deinem Kundenkonto zugeordnet werden können.

Beim Öffnen der Vorteilskarte kann die App in der mobilen Version die Bildschirmhelligkeit deines Geräts vorübergehend erhöhen, damit der Barcode zuverlässig gescannt werden kann. Dabei werden keine Daten erhoben oder übermittelt.

Die Verarbeitung ist erforderlich, um dein Konto anzulegen, dich anzumelden, deine Vorteilskarte bereitzustellen und unsere Leistungen aus dem Nutzungsvertrag zu erfüllen (Art. 6 Abs. 1 lit. b DSGVO). Maßnahmen zur Absicherung des Kontos und zur Verhinderung von Missbrauch beruhen auf unserem berechtigten Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Bestätigungs- und Wiederherstellungsnachrichten werden an deine E-Mail-Adresse gesendet. Dabei werden die für den Versand erforderliche E-Mail-Adresse sowie ein zeitlich befristeter Code oder Link verarbeitet.

4. Marketing-E-Mails

Wenn du uns hierfür freiwillig und gesondert deine Einwilligung erteilst, senden wir dir per E-Mail Informationen über Angebote, Coupons, Aktionen und Events von Heineking. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 UWG. Die Annahme der Nutzungsbedingungen ist keine Einwilligung in Marketing-E-Mails und die Nutzung des Kundenbereichs ist auch ohne diese Einwilligung möglich.

Zum Nachweis speichern wir deine E-Mail-Adresse, den Status der Einwilligung, Datum und Quelle der Erteilung oder des Widerrufs sowie die dabei verwendete Textfassung. Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft im Kundenkonto oder über den persönlichen Abmeldelink am Ende jeder Marketing-E-Mail widerrufen. Dafür ist keine Anmeldung erforderlich und es entstehen keine anderen als die üblichen Übermittlungskosten.

Nach dem Widerruf verwenden wir deine Adresse nicht mehr für Marketing-E-Mails. Den Nachweis der früheren Einwilligung und des Widerrufs können wir im erforderlichen Umfang zur Erfüllung gesetzlicher Nachweispflichten und zur Abwehr von Ansprüchen befristet aufbewahren (Art. 6 Abs. 1 lit. c und lit. f DSGVO).

5. Coupons, Aktivierungen und Events

Wenn du einen Coupon aktivierst oder einlöst, speichern wir die Zuordnung zu deinem Kundenkonto, den Coupon, Status sowie Zeitpunkt von Aktivierung, Ablauf und gegebenenfalls Einlösung. Das ist erforderlich, um Gültigkeit, Kombinierbarkeit und einmalige Einlösung zu prüfen (Art. 6 Abs. 1 lit. b DSGVO) und Missbrauch zu verhindern (Art. 6 Abs. 1 lit. f DSGVO).

Berechtigte Mitarbeitende können die erforderlichen Kunden- und Aktivierungsdaten einsehen, Kundennummern zuordnen und Auswertungen oder Kassenexporte erstellen. Öffentliche Coupon-, Service- und Eventinhalte enthalten grundsätzlich keine personenbezogenen Daten der Nutzerinnen und Nutzer.

6. Postfach und Geburtstagsgruß

Damit dir im Postfach angezeigt werden kann, welche Neuigkeiten du bereits gelesen hast, speichern wir zu deinem Konto eine Lesebestätigung (Kennung der Nachricht und Zeitpunkt). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

An deinem Geburtstag zeigen wir dir im Postfach bzw. auf der Startseite einen persönlichen Geburtstagsgruß mit deinem Vornamen an. Dafür wird dein bei der Registrierung angegebenes Geburtsdatum (Tag und Monat) innerhalb der App ausgewertet; es wird dafür nicht an Dritte weitergegeben und nicht für E-Mail-Werbung genutzt. Rechtsgrundlage ist unser berechtigtes Interesse an einer persönlichen Kundenansprache (Art. 6 Abs. 1 lit. f DSGVO). Du kannst dem jederzeit unter kundenkarte@heineking-raumgestaltung.de widersprechen.

7. Beratungstermine

Wenn du in der App einen Beratungstermin buchst, verarbeiten wir Vor- und Nachname, E-Mail-Adresse, Telefonnummer, den gewählten Termin sowie freiwillige Angaben zu deinem Anliegen. Diese Daten werden direkt an unser Terminsystem auf heineking-raumgestaltung.de übermittelt und dort gespeichert, damit wir den Termin verwalten und dir eine Bestätigung per E-Mail senden können. Zur Vermeidung von Doppelbuchungen werden freie und belegte Zeitfenster ohne personenbezogene Daten abgerufen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Termindaten werden gelöscht, sobald sie für die Durchführung und Nachbereitung des Termins nicht mehr erforderlich sind, soweit keine gesetzlichen Aufbewahrungspflichten bestehen. Das Löschen deines App-Kontos löscht bereits gebuchte Termine nicht automatisch; sprich uns dafür gern an.

8. Chat-Assistent

Im Bereich „Chat“ kannst du Fragen an einen automatisierten, KI-gestützten Assistenten stellen. Dafür werden deine Nachrichten, der bisherige Gesprächsverlauf der aktuellen Sitzung sowie die aktuellen Inhalte deines Postfachs verarbeitet und über das KI-Gateway unserer Plattform Lovable Cloud an einen KI-Anbieter (derzeit OpenAI) übermittelt, um eine Antwort zu erzeugen. Wir speichern die Chatverläufe nicht in deinem Kundenkonto; der Anbieter ist angewiesen, die Inhalte nicht dauerhaft zu speichern und nicht zum Training zu verwenden. Eine Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. von EU-Standardvertragsklauseln.

Die Nutzung des Chats ist freiwillig. Bitte gib im Chat keine sensiblen Daten wie Passwörter, Gesundheits- oder Zahlungsdaten ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Beantwortung deiner Anfrage) und lit. f DSGVO (effizienter Kundenservice).

9. Technische Daten, Sitzungen und Gerätespeicher

Beim Aufruf können technisch erforderliche Verbindungsdaten verarbeitet werden, insbesondere IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser- bzw. App-Version, Betriebssystem, Gerätetyp, Antwortstatus und Fehlerdaten. Dies dient der Bereitstellung, Stabilität, Fehleranalyse und Sicherheit der App. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Für die Anmeldung wird eine technisch notwendige Sitzung auf deinem Gerät gespeichert. Dadurch bleibst du angemeldet. Die Speicherung technisch notwendiger Sitzungsinformationen auf deinem Endgerät erfolgt gemäß § 25 Abs. 2 Nr. 2 TDDDG, da sie erforderlich ist, um den von dir gewünschten Kundenbereich und die Anmeldung bereitzustellen. Diese Informationen dienen nicht der Werbung oder der Erstellung eines Nutzungsprofils. Du kannst sie über die Browser- oder App-Einstellungen löschen; dadurch kann eine erneute Anmeldung nötig werden.

Fehlerberichte können Fehlermeldung, technischen Ablauf und die betroffene App-Seite enthalten. Wir achten darauf, hierfür keine Inhaltsdaten deines Profils zu verwenden. Die Verarbeitung erfolgt zur Fehlerbehebung und Systemsicherheit auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

10. Empfänger, Hosting und Dienstleister

Für Hosting, Datenbank, Anmeldung und geschützte Bildspeicherung setzen wir die technische Plattform Lovable Cloud (Lovable Labs Incorporated) ein. Dabei können die für Bereitstellung, Sicherheit und Betrieb erforderlichen personenbezogenen und technischen Daten durch den Dienstleister verarbeitet werden. Coupon- und Eventbilder werden getrennt von den Kontodatensätzen gespeichert und über geschützte bzw. zeitlich begrenzte Abrufadressen ausgeliefert.

Für den Versand von Konto-, Registrierungs-, Sicherheits-, Wiederherstellungs- und – nach gesonderter Einwilligung – Marketing-E-Mails nutzen wir Mailtrap. Dabei werden insbesondere die E-Mail-Adresse des Empfängers, der Nachrichteninhalt sowie technische Versand- und Zustellinformationen verarbeitet. Wir verwenden die Versandfunktion nicht zur Auswertung von E-Mail-Öffnungen oder Link-Klicks.

Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies auf Grundlage der datenschutzrechtlich erforderlichen vertraglichen Vereinbarungen. Soweit personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, erfolgt dies nur unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien wie den EU-Standardvertragsklauseln.

Die verwendete Schriftart Lato wird lokal aus unserer Anwendung geladen. Eine Verbindung zu Google Fonts oder anderen externen Schrift-Diensten findet nicht statt. Links zu unserer Website oder zu Beratungsangeboten öffnen externe Seiten; dort gelten die jeweiligen Datenschutzinformationen.

11. Speicherdauer und Löschung

Konto-, Profil-, Vorteilskarten-, Postfach- und Coupondaten speichern wir grundsätzlich für die Dauer deines Kontos. Du kannst dein Konto in der App unter „Konto“ jederzeit selbst löschen. Dabei werden das Konto, die Vorteilskarte, Lesebestätigungen, die Marketing-Einstellungen und die zugeordneten Coupondaten dauerhaft gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder die Sicherung bzw. Durchsetzung von Rechtsansprüchen entgegenstehen.

Technische Protokoll- und Fehlerdaten werden gelöscht oder anonymisiert, sobald sie für Betrieb, Fehleranalyse und Sicherheit nicht mehr erforderlich sind. Soweit Daten Bestandteil gesetzlich aufbewahrungspflichtiger Geschäfts- oder Steuerunterlagen sind, werden sie entsprechend den gesetzlichen Vorgaben in der Regel sechs, acht oder zehn Jahre aufbewahrt. Nach Wegfall des jeweiligen Zwecks werden Daten gelöscht oder gesperrt.

Die Deinstallation der mobilen App beendet die künftige Datenerhebung auf dem Gerät, löscht aber nicht automatisch dein Kundenkonto. Nutze dafür vor der Deinstallation die Funktion „Konto löschen“ oder kontaktiere uns. Alle Informationen dazu findest du auch auf der öffentlich erreichbaren Seite „Kundenkonto löschen“.

12. Deine Rechte

Du hast nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Zur Ausübung deiner Rechte schreibe an kundenkarte@heineking-raumgestaltung.de. Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere bei der für unseren Sitz zuständigen Landesbeauftragten für den Datenschutz Niedersachsen.

Wir passen diese Erklärung an, wenn sich Funktionen, Dienstleister oder die Rechtslage ändern. Es gilt die jeweils in der App veröffentlichte Fassung.