Schwarz Campus Store

Datenschutzhinweise für den Campus Store shop.box

Wir freuen uns, dass Sie sich für den Datenschutz im Zusammenhang mit dem Campus Store („shop.box“) und der in diesem Rahmen eingesetzten App interessieren. Wir möchten, dass Sie sich in unserer shop.box wohl und sicher fühlen und unsere Umsetzung des Datenschutzes als kundenorientiertes Qualitätsmerkmal sehen.

Datenschutzrechtlich verantwortlich ist die:

Schwarz Restaurantbetriebe GmbH & Co. KG
Stiftsbergstraße 1
74172 Neckarsulm
restaurantbetriebe@mail.schwarz

Unseren Datenschutzbeauftragten erreichen Sie unter:

datenschutz süd GmbH
- Stichwort Schwarz Restaurantbetriebe -
Wörthstraße 15
97082 Würzburg
office@datenschutz-sued.de

Die folgenden Datenschutzhinweise informieren Sie über Art und Umfang der Verarbeitung Ihrer personenbezogenen Daten im Rahmen der Nutzung der shop.box einschließlich der in diesem Zusammenhang eingesetzten App. Personenbezogene Daten sind Informationen, die Ihrer Person direkt oder mittelbar zugeordnet sind bzw. zugeordnet werden können. Als gesetzliche Grundlage für den Datenschutz dient insbesondere die Datenschutz-Grundverordnung (DSGVO).

  1. Welche Daten zu Ihrer Person erheben wir?
    • Im Rahmen der Anmeldung in der App: Ihren Namen, Ihre Campus ID, Ihr Passwort in verhashter Form und Ihre E-Mail-Adresse;
    • Im Rahmen der Bearbeitung von Anfragen, z.B. über die Kontaktmöglichkeit: Inhalte Ihrer Anfrage;
    • Beim Zutritt zur shop.box: Die Tatsache und den Zeitpunkt Ihres Zugangs zur shop.box über den verwendeten QR-Code und Sensoren in der Eingangsschleuse;
    • Innerhalb der shop.box: Aufnahmen Ihrer Bewegungen und Ihrer Warenentnahmen in der shop.box sowie Ihnen zugeordnete derartige Handlungen durch eine ggf. auf Ihrem Account mitgenommene Begleitperson; dabei werden Ihre Bewegungen im Rahmen eines sog. „Skeleton Trackings“ zunächst in Bewegungen eines Menschen und anschließend nach automatisierter Auswertung Ihrer Bewegungen in Kombination mit über Sensoren identifizierten Warenentnahmen in einen aktualisierten digitalen Warenkorb übersetzt. Zu keinem Zeitpunkt wird ein Mensch die Videoaufnahmen sichten. Es werden auch keine Videoaufnahmen von Ihnen gespeichert, bei denen Sie als Person als solche erkennbar wären.
    • Für den Bezahlvorgang: Die Ihnen zugeordneten Einkäufe und ein Zahlungstoken (ein sicherer Identifikator in Form einer eindeutigen Zahlenfolge), Ihre Kreditkartendaten, soweit sie diese zur Zahlung verwenden (die Kartennummer dabei in verkürzter Form).
  2. Für welche Zwecke und auf welcher Rechtsgrundlage verarbeiten wir Ihre personenbezogenen Daten?
    • Wir erheben und nutzen die unter Ziffer 1 genannten Daten, um Ihnen diese App sowie den Zugang zur shop.box zur Verfügung zu stellen und Ihnen die Nutzung der shop.box zu ermöglichen. Über einen virtuellen Warenkorb werden Ihnen dabei die Waren, die durch Sie selbst oder eine über Ihren Account als solche identifizierte Begleitperson ausgewählt wurden, zur Durchführung der letztlich über diese Waren geschlossenen Kaufverträge zugeordnet. Daneben verarbeiten wir Ihre Daten, um Ihre Anfragen zu bearbeiten (z.B. über die Kontaktmöglichkeit der App). Ihre personenbezogenen Daten verarbeiten wir dabei auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO.
    • Wir übermitteln einen verschlüsselten Zahlungstoken sowie Informationen über unsere Ihnen gegenüber bestehende Forderung an den spezialisierten Zahlungsdienstleister Adyen N.V. („Adyen“), damit Adyen die von uns erworbene Forderung Ihnen gegenüber geltend machen kann. Diese Übermittlung geschieht im Falle der Kreditkartenzahlung auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO, da sie erforderlich ist, damit wir unsere Forderungen, so wie mit Ihnen vereinbart, einziehen können, sowie auf Art. 6 Abs. 1 lit. f DSGVO, weil wir damit unser berechtigtes Interesse verfolgen, Forderungen nicht selbst geltend zu machen, sondern diese abzutreten oder einziehen zu lassen.
    • Wir speichern Daten über Ihre Einkäufe zudem, um unseren steuer- und handelsrechtlichen Verpflichtungen nachkommen zu können. Dies geschieht auf Grundlage des Art. 6 Abs. 1 lit. c DSGVO.
    • Sofern Sie eine Kreditkarte zur Bezahlung nutzen, speichern wir einige Ihrer Kreditkartendaten, um im Fall eines Zahlungsausfalls prüfen zu können, ob dem z.B. ein technischer Fehler zu Grunde liegt oder es zu einer missbräuchlichen Verwendung kam. Damit stellen wir die Durchführung des Kaufvertrags sicher (Art. 6 Abs. 1 lit. b DSGVO) und verfolgen unser berechtigtes Interesse, die fehlerfreie Funktionsweise der Bezahlung sicherzustellen (Art. 6 Abs. 1 lit. f DSGVO).
  3. An wen geben wir Ihre personenbezogenen Daten weiter?
    • Wir geben Ihre personenbezogenen Daten wie folgt weiter:
    • Teilweise setzen wir für die Verarbeitung Ihrer Daten Dienstleister ein. Die hierbei für uns tätig werdenden Unternehmen werden sorgfältig ausgewählt und schriftlich beauftragt. Sie sind an unsere Weisungen gebunden und werden vor Beginn der Datenverarbeitung und sodann regelmäßig von uns kontrolliert. Diese Unternehmen verfolgen mit Ihren personenbezogenen Daten niemals eigene Zwecke. In diesem Zusammenhang leiten wir Ihre Daten an weisungsgebundene interne und externe Empfänger weiter, die für uns Speicherkapazität, Datenbank-Systeme, Kamerasysteme o.ä. zur Verfügung stellen und uns technischen Support anbieten.
    • Für Ihre Registrierung in der App verifizieren wir die von Ihnen angegebene Campus ID. Zu diesem Zweck unterziehen wir Ihre Angaben einer Plausibilitätsprüfung oder übermitteln die von Ihnen angegebene Campus ID sowie Vor- und Nachname an die Schwarz Campus Service GmbH & Co. KG, um die Gültigkeit der Campus ID zu bestätigen.
    • Darüber hinaus übermitteln wir Daten über unser Kaufpreisforderung Ihnen gegenüber an Adyen (s.o.). Adyen bedient sich wiederum Dienstleistern wie Klarna Bank AB („Klarna“). Zur Durchführung des Zahlungsvorgangs müssen Sie sich über eine in der App geöffnete Registrierungsmöglichkeit bei Klarna anmelden. Für die Datenverarbeitungen durch Adyen und Klarna sind wir nicht datenschutzrechtlich verantwortlich. Beachten Sie hierzu bitte die Datenschutzhinweise von Adyen und Klarna.
    • Wir übermitteln Ihre personenbezogenen Daten nicht aktiv in ein sog. „Drittland“, das heißt einen Staat außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums. Es kann jedoch nicht ausgeschlossen werden, dass im Zuge von Wartungsaufgaben und ähnlichen Arbeiten Datenzugriffe aus den USA oder China erfolgen. Für diesen Fall wurden sog. Standardvertragsklauseln mit den Datenempfängern Microsoft Corp. in den USA und ShanghaiBlozi Intelligence Technology Co., Ltd. mit Sitz in Shanghai, China geschlossen, auf deren Basis die Einhaltung eines angemessenen Sicherungsniveaus sichergestellt ist.
  4. Wie lange speichern wir Ihre personenbezogenen Daten?
    • Wir löschen oder anonymisieren Ihre personenbezogenen Daten, sobald sie für die Zwecke, für die wir sie nach den vorstehenden Ziffern verarbeiten, nicht mehr erforderlich sind.
      • Ihre im Rahmen der App-Registrierung angegebenen (Name, Campus ID, E-Mail-Adresse, vergebenes Passwort, ggf. Kreditkartendaten) bzw. generierten (z.B. Zahlungstoken) Daten löschen wir dreißig Tage nach Ihrer Löschanfrage bzw. spätestens zwei Jahre nach Ihrer letzten Aktivität in der App.
      • Durch die Videokameras erzeugte Bilder werden nur vorübergehend (für eine Stunde) im Arbeitsspeicher (RAM) vorgehalten und dann gelöscht. Aus den Bildern extrahierte Daten (virtuelle Szenen von Bewegungen) werden am Ende des Tages der Erfassung gelöscht.
      • Informationen über von Ihnen getätigte Einkäufe löschen wir spätestens 12 Jahre nach dem jeweiligen Einkauf.
  5. Welche Rechte haben Sie im Hinblick auf die Verarbeitung Ihrer Daten?
    • Selbstverständlich teilen wir Ihnen auf Anfrage die Informationen nach Art. 15 DSGVO mit (insbesondere die zu Ihrer Person gespeicherten Daten, den Empfänger oder die Kategorien von Empfängern, an die Daten weitergegeben werden, den Zweck der Speicherung etc.).
    • Zudem haben Sie unter den jeweiligen gesetzlichen Voraussetzungen einen Anspruch auf Berichtigung unrichtiger Daten sowie auf Löschung, Einschränkung der Verarbeitung und die Übertragbarkeit Ihrer personenbezogenen Daten.
    • Ferner haben Sie ein Recht auf Einlegung einer Beschwerde bei einer zuständigen Aufsichtsbehörde. In den Fällen, in denen wir Ihre Daten auf Grundlage unserer berechtigten Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), haben Sie das Recht, gegen diese Verarbeitung Widerspruch einzulegen (Art. 21 DSGVO).
  6. Keine Pflicht, Daten bereitzustellen
    • Sofern Sie uns Ihre personenbezogenen Daten bereitstellen, sind Sie nicht verpflichtet, die vorstehenden freiwilligen Angaben zu machen. Ohne diese Daten sind wir jedoch nicht in der Lage, Ihnen die Nutzung der shop.box zur Verfügung zu stellen.

Stand der Datenschutzhinweise: 04/2022