NORMA App - Datenschutzerklärung
Stand: 29.11.2023
NORMA Lebensmittelfilialbetrieb Stiftung & Co. KG freut sich über Ihren Besuch in der App. Datenschutz und Datensicherheit haben für NORMA seit jeher eine hohe Priorität. Nachdem der Datenschutz bei NORMA einen hohen Stellenwert einnimmt, ist uns der Schutz Ihrer personenbezogenen Daten während unseres gesamten Geschäftsprozesses ein besonderes Anliegen. Hierüber möchten wir Sie informieren:
1. Allgemeine Informationen
Grundsätzlich können Sie unsere App besuchen, ohne personenbezogene Daten zu hinterlassen. Nur in einigen Fällen benötigen wir aber personenbezogene Informationen von Ihnen (wie z.B. Ihren Namen, Ihre Anschrift, Telefonnummer oder E-Mail-Adresse für die Kontaktaufnahme). Außer den personenbezogenen Daten wie Name, Anschrift, Telefonnummer oder E-Mail-Adresse werden weitere Daten nicht verarbeitet. Die Nutzung Ihrer Daten erfolgt nur im Rahmen der Bearbeitung Ihrer Anfrage. Die Telefonnummer wird fallweise für die kurzfristige Kontaktaufnahme (z.B. Liefermöglichkeit von Aktionsartikeln) ausschließlich für diesen Zweck der Kundenanfrage genutzt.
Für die Bearbeitung und Abwicklung von Kundenreklamationen, zum Beispiel im Rahmen der NORMA-Garantie, sowie für die Behandlung von Anfragen im Rahmen unseres Kundenservices kann es erforderlich sein, dass wir nach Ihrer Kontaktaufnahme die uns mitgeteilten personenbezogenen Daten an Dritte (Hersteller, Lieferanten, Logistikpartner etc.) weitergeben. Die Weitergabe Ihrer Daten an Dritte erfolgt dabei nur zu dem Zweck, Ihr Anliegen zeitnah und zielgerecht zu Ihrer Zufriedenheit erledigen zu können. Ihre Daten werden dabei ausschließlich für den konkreten Reklamationsfall bzw. für Ihre konkrete Anfrage zweckgebunden verwendet.
Die Speicherdauer der innerhalb der App gespeicherten Daten (z.B. ausgewählte Filialen) wird vom jeweiligen Betriebssystem begrenzt und spätestens mit dem Löschen der App werden diese Daten entfernt.
2. Zugriffsrechte und Beschreibung der Datenarten, die von der App erhoben werden
Diese App benötigt für bestimmte Zwecke Berechtigungen, mit denen sie Zugriff auf bestimmte Funktionen Ihres mobilen Endgeräts erhält:
- Standort – Anzeigen von der Kartenansicht des Filialfinders
- Kalender/Alarm – Zeitliche Festlegung von lokalen Push Notifications (Benachrichtigungen / Erinnerungen)
- Mikrofon – Spracheingabe für die Suche
- Internet – Anforderungen von unterschiedlichen Daten für Webservices, Links, etc.
Folgende Daten werden u.a. erhoben:
- Positionsdaten des Nutzers per GPS oder per WLAN/Mobilfunk, falls aktiviert, ausschließlich
- um die Anzeige der dem Nutzer nächstgelegenen Filiale zu ermöglichen und
- um dem Nutzer die Filialangebote anzuzeigen, die in seiner Region gültig sind.
- Diese Daten werden auf dem Server von NORMA zu statistischen Zwecken gespeichert:
- IP-Adresse, Netzwerkstatus, WLAN-Status
- App-Version
- Benutztes Gerät
- OS-Version
- Abstürze der App
- Nutzeraktionen (auch App-spezifische Informationen wie z.B. „meine Filiale“)
3. Ihre Rechte
Ihnen stehen folgende Rechte zu:
Sie haben jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung inklusive einer Kopie der personenbezogenen Daten, die Gegenstand der Verarbeitung sind. Ferner steht Ihnen ein Widerspruchsrecht gegen die Verarbeitung Ihrer Daten zu. Zusätzlich haben Sie nach Maßgabe der gesetzlichen Bestimmungen ein Recht auf Berichtigung, Sperrung und Löschung dieser personenbezogenen Daten, sofern nicht andere Regelungen (z.B. gesetzliche Aufbewahrungspflichten) dem entgegenstehen.
Sie können Ihre einmal erteilte Einwilligung jederzeit gegenüber uns widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen, es sei denn, es liegt hierfür eine andere gesetzliche Grundlage vor.
Möchten Sie von Ihrem Widerrufs- oder Widerspruchsrecht Gebrauch machen, genügt eine E-Mail an Kontakt-Formular-Internet@norma-online.de.
4. Verwendung von datenverarbeitenden Tools
4.1. Matomo
Wir nutzen in unserer App das Open-Source-Software-Tool Matomo zur Analyse des Surfverhaltens unserer Nutzer. Die erzeugten Nutzungsinformationen (einschließlich ihrer gekürzten IP-Adresse) werden an unseren Server übertragen und zu Nutzungsanalysezwecken gespeichert, was der Optimierung der App unsererseits dient. Jede IP-Adresse wird bei diesem Vorgang umgehend anonymisiert, so dass Sie als Nutzer für uns anonym bleiben. Die erzeugten Informationen über Ihre Benutzung dieser Website werden nicht an Dritte weitergegeben.
4.2. Google Analytics 4
Diese Website nutzt Funktionen des Webanalysedienstes Google Analytics. Anbieter ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.
Google Analytics ermöglicht es dem Websitebetreiber, das Verhalten der Websitebesucher zu analysieren. Hierbei erhält der Websitebetreiber verschiedene Nutzungsdaten, wie z. B. Seitenaufrufe, Verweildauer, verwendete Betriebssysteme und Herkunft des Nutzers. Diese Daten werden dem jeweiligen Endgerät des Users zugeordnet. Eine Zuordnung zu einer User-ID erfolgt nicht.
Des Weiteren können wir mit Google Analytics u. a. Ihre Maus- und Scrollbewegungen und Klicks aufzeichnen. Ferner verwendet Google Analytics verschiedene Modellierungsansätze, um die erfassten Datensätze zu ergänzen und setzt Machine-Learning-Technologien bei der Datenanalyse ein.
Google Analytics verwendet Technologien, die die Wiedererkennung des Nutzers zum Zwecke der Analyse des Nutzerverhaltens ermöglichen (z. B. Cookies oder Device-Fingerprinting). Die von Google erfassten Informationen über die Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.
Die Nutzung dieses Dienstes erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG. Die Einwilligung ist jederzeit widerrufbar.
Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://privacy.google.com/businesses/controllerterms/mccs/.
Mehr Informationen zum Umgang mit Nutzerdaten bei Google Analytics finden Sie in der Datenschutzerklärung von Google: https://support.google.com/analytics/answer/6004245?hl=de.
Wir haben mit Google einen Vertrag zur Auftragsverarbeitung abgeschlossen und setzen die strengen Vorgaben der deutschen Datenschutzbehörden bei der Nutzung von Google Analytics vollständig um.
4.3. Firebase Crashlytics
Um die Stabilität und Zuverlässigkeit unserer Apps verbessern zu können, sind wir auf anonymisierte Absturzberichte angewiesen. Wir nutzen hierzu „Firebase Crashlytics“, ein Dienst der Google Ireland Ltd., Google Building Gordon House, Barrow Street, Dublin 4, Ireland.
Im Falle eines Absturzes werden anonyme Informationen an die Server von Google in die USA übertragen (Zustand der App zum Zeitpunkt des Absturzes, Installation UUID, Crash-Trace, Hersteller und Betriebssystem des Handys, letzte Log-Meldungen). Diese Informationen enthalten keine personenbezogenen Daten.
Absturzberichte werden nur mit Ihrer ausdrücklichen Zustimmung versendet. Bei der Verwendung von iOS können Sie die Zustimmung in den Einstellungen der App oder nach einem Absturz erteilen. Bei Android besteht bei der Einrichtung des mobilen Endgeräts die Möglichkeit, generell der Übermittlung von Absturzbenachrichtigungen an Google und App-Entwickler zuzustimmen.
Rechtsgrundlage für die Datenübermittlung ist Art. 6 Abs. 1 lit. a DSGVO.
Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie in den Einstellungen Ihres Geräts die entsprechende Funktion ändern. Weitere Informationen dazu finden Sie für iOS unter https://support.apple.com/de-de/HT202100 bzw. für Android unter https://support.google.com/chrome/answer/96817?co=GENIE.Platform%3DAndroid&oco=1.
Weitere Informationen zum Datenschutz erhalten Sie in den Datenschutzhinweisen von Firebase Crashlytics unter https://firebase.google.com/support/privacy sowie https://docs.fabric.io/apple/fabric/data-privacy.html#data-collection-policies
4.4. Google Maps (betrifft nur Geräte mit dem Betriebssystem „Android“)
Die App nutzt über eine API den Kartendienst Google Maps. Anbieter ist die Google Inc., 1600 Amphitheatre Parkway Mountain View, CA 94043, USA. Zur Nutzung der Funktionen von Google Maps ist es notwendig, Ihre IP Adresse zu speichern. Diese Informationen werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. NORMA hat keinen Einfluss auf diese Datenübertragung.
Mehr Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von Google: https://www.google.de/intl/de/policies/privacy/
4.5. Apple Karten (betrifft nur Geräte mit dem Betriebssystem „iOS“)
Die App nutzt unter iOS Karten von Apple. Bei der Nutzung des Kartendienstes werden ggf. personenbezogene Daten an Apple übermittelt. Anbieter ist die Apple Inc., Infinite Loop, Cupertino, CA 95014 USA. Apple verarbeitet Ihre personenbezogenen Daten auch in den USA.
Mehr Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von Apple: https://www.apple.com/legal/internet-services/maps/terms-de.html
4.6. OpenStreetMap
Wir nutzen den Kartendienst von OpenStreetMap (OSM).
Wir binden OpenStreetMap auf unserem eigenen (Tile-)Server ein. Beim Aufruf des Kartenmaterials erfolgt somit keine Verbindung zu den Servern von Dritten.
Die Nutzung von OpenStreetMap erfolgt im Interesse einer ansprechenden Darstellung unserer Online-Angebote und einer leichten Auffindbarkeit der von uns auf der Website angegebenen Orte. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TTDSG umfasst. Die Einwilligung ist jederzeit widerrufbar.
4.7. Zoovu
Wir nutzen Zoovu Sitesearch 360 auf dieser Webseite. Anbieter ist Zoovu (Deutschland) GmbH, Webergasse 1, Haus B/1, 01067 Dresden. Mit Sitesearch 360 kann der Kunde auf der Webseite nach Seiteninhalten suchen. Dabei wird der Suchbegriff und die IP-Adresse an Zoovu übermittelt.
Weitere Informationen zu Zoovu Sitesearch 360 entnehmen Sie den Sitesearch 360 Datenschutzbestimmungen unter folgendem Link:
https://www.sitesearch360.com/de/datenschutz/
5. Links zu anderen Anbietern
Unsere App kann Links zu Websites anderer Anbieter enthalten. Deren Einhaltung der Datenschutzvorschriften können wir nicht beeinflussen, weshalb sich unsere Datenschutzerklärung nicht auf diese erstreckt.
Des Weiteren befinden sich in der App Verlinkungen zu folgenden Websites, die aus dem NORMA-Unternehmens- und Servicepartnerumfeld stammen:
Für diese Websites gilt die jeweils dort aufgeführte Datenschutzerklärung. Diese Websites haben ihre individuellen Einstellungen hinsichtlich der Erhebung von Daten und der Speicherung von Cookies. Diese Einstellungen können Sie in den Cookie-Consents der jeweiligen Websites vornehmen. Die NORMA-App selbst hat keinen Einfluss auf die Art oder den Umfang dieser Erhebung und Speicherung.
6. Verantwortlicher
Diese App wird von der
NORMA Lebensmittelfilialbetrieb Stiftung & Co. KG, Heisterstraße 4, 90441 Nürnberg
Telefax: +49 911 9739 16672
E-Mail: Kontakt-Formular-Internet@norma-online.de
als Verantwortlicher der Datenverarbeitung betrieben.
7. Datenschutzbeauftragter
Von der NORMA Lebensmittelfilialbetrieb Stiftung & Co. KG zum externen Datenschutzbeauftragten bestellt:
Kühnlein Orth Datenschutz GmbH
Bucher Str. 79a
90419 Nürnberg
E-Mail: datenschutz@kkko.law