Wir freuen uns über Ihr Interesse an unserem Angebot. Der Schutz Ihrer Privatsphäre ist für uns von höchster
Bedeutung. Nachstehend informieren wir Sie ausführlich über den Umgang mit Ihren Daten.
1. Allgemeines
1.1 Was sind personenbezogene Daten
Personenbezogene Daten sind Angaben, die die Identität des Nutzers offenlegen oder offenlegen können. Bei der
Datenerhebung wird der Grundsatz der Datenvermeidung befolgt. Es wird soweit wie möglich auf die Erhebung
solcher Daten verzichtet.
1.2 Wie erheben wir Ihre Daten, auf welcher Rechtsgrundlage und zu welchem Zweck
Die Verarbeitung Ihrer personenbezogenen Daten erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6
Abs. 1 S. 1 lit. a DSGVO) oder wenn es für berechtigte Interessen erforderlich ist und keine überwiegenden
schutzwürdigen Interessen entgegenstehen (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Wir können zur Verarbeitung Ihrer
personenbezogenen Daten Auftragsverarbeiter verwenden, mit denen wir soweit erforderlich einen Vertrag zur
Auftragsverarbeitung geschlossen haben. Die personenbezogenen Daten werden darüber hinaus aber grundsätzlich
nicht an Dritte weitergegeben. Insbesondere erfolgt keine Weitergabe Ihrer Daten zu Werbezwecken an Dritte und
es werden keine Nutzerprofile für Werbezwecke erstellt. Die Datenverarbeitung findet in der EU oder in von der
EU als sicher eingestuften Ländern statt. Bei Verarbeitung in den USA achten wir auf die Zertifizierung der
Anbieter unter dem „Data Privacy Framework".
1.3 Nutzungsdaten
Beim Besuch der Website werden allgemeine technische Informationen erhoben, darunter die verwendete IP-Adresse,
Uhrzeit, Dauer des Besuchs, Browsertyp und gegebenenfalls die Herkunftsseite. Diese Nutzungsdaten werden
technisch bedingt in einem Logfile registriert und können zur Statistikauswertung der Website genutzt und
gespeichert werden. Eine Verknüpfung dieser Nutzungsdaten mit weiteren personenbezogenen Daten findet nicht
statt.
1.4 SSL- bzw. TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel
Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte
Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an
dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die
Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.
1.5 Dauer der Speicherung
Die Speicherdauer Ihrer personenbezogenen Daten wird nach Beendigung des Zwecks, für den sie erhoben wurden, nur
so lange aufbewahrt, wie es gesetzlich erforderlich ist. Folgende Fristen gelten im Einzelnen:
- Steuerliche Daten: 10 Jahre (nach § 147 Abs. 3 AO)
- Handels- und Geschäftsbriefe: 6 Jahre (nach § 257 Abs. 1 HGB)
- Transaktions- und Registrierungsdaten: 6 Jahre
- Datenschutzrechtliche Einwilligungen: für die Dauer der Geltendmachung von Rechten
- Nutzungsdaten (Server-Logfiles): maximal 30 Tage
- Widerrufsdokumentationen bei Verträgen: 10 Jahre
- Cookie-Daten: gemäß den jeweiligen Cookie-Einstellungen
2. Ihre Rechte
2.1 Auskunft
Sie können von uns eine Auskunft darüber verlangen, ob wir personenbezogene Daten von Ihnen verarbeiten, und
soweit dies der Fall ist, haben Sie ein Recht auf Auskunft über diese personenbezogenen Daten und auf die in
Art. 15 DSGVO im Einzelnen aufgeführten weiteren Informationen.
2.2 Recht auf Berichtigung
Sie haben das Recht, von uns die Berichtigung der Sie betreffenden unrichtigen personenbezogenen Daten zu
verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie das Recht, die Vervollständigung
unvollständiger personenbezogener Daten – auch mittels einer ergänzenden Erklärung – zu verlangen (Art. 16
DSGVO).
2.3 Recht auf Löschung
Sie haben das Recht, von uns zu verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich
gelöscht werden, sofern einer der in Art. 17 DSGVO im Einzelnen aufgeführten Gründe zutrifft. Wir sind
verpflichtet, personenbezogene Daten unverzüglich zu löschen, es sei denn, die Daten sind zur Geltendmachung,
Ausübung oder Verteidigung von Rechtsansprüchen erforderlich.
2.4 Recht auf Einschränkung der Verarbeitung
Sie haben das Recht, von uns die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, wenn
eine der folgenden Voraussetzungen gegeben ist: Sie bestreiten die Richtigkeit der personenbezogenen Daten für
eine Dauer, die es uns ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen; die Verarbeitung
ist unrechtmäßig und Sie lehnen die Löschung der personenbezogenen Daten ab und verlangen stattdessen die
Einschränkung der Nutzung der personenbezogenen Daten; wir benötigen die personenbezogenen Daten für die Zwecke
der Verarbeitung nicht länger, Sie benötigen sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von
Rechtsansprüchen; Sie haben Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DSGVO eingelegt und es steht
noch nicht fest, ob unsere berechtigten Gründe gegenüber Ihren Gründen überwiegen.
2.5 Recht auf Datenübertragbarkeit
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem
strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und Sie haben das Recht, diese Daten einem
anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln, sofern die Verarbeitung auf einer
Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO oder Art. 9 Abs. 2 lit. a DSGVO oder auf einem Vertrag gemäß
Art. 6 Abs. 1 S. 1 lit. b DSGVO beruht und die Verarbeitung mithilfe automatisierter Verfahren erfolgt (Art. 20
DSGVO).
2.6 Widerrufs- und Widerspruchsrecht
Soweit die Verarbeitung Ihrer personenbezogenen Daten auf einer Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a
DSGVO beruht, haben Sie das Recht, die Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der
aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird. Soweit die Verarbeitung Ihrer
personenbezogenen Daten auf Art. 6 Abs. 1 S. 1 lit. e DSGVO (öffentliches Interesse) oder Art. 6 Abs. 1 S. 1
lit. f DSGVO (berechtigtes Interesse) beruht, haben Sie gemäß Art. 21 DSGVO das Recht, aus Gründen, die sich aus
Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten
Widerspruch einzulegen. Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, wir können
zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten
überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
2.7 Allgemeines und Beschwerderecht
Die Ausübung der vorstehend genannten Rechte ist für Sie grundsätzlich kostenlos. Sie haben zudem das Recht,
sich bei Beschwerden direkt an die für uns zuständige Aufsichtsbehörde, den Landesdatenschutzbeauftragten, zu
wenden.
2.8 Automatisierte Entscheidungsfindung einschließlich Profiling
Eine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO findet nicht statt. Das bedeutet, es werden
keine Entscheidungen getroffen, die ausschließlich auf einer automatisierten Verarbeitung – einschließlich
Profiling – beruhen und Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich
beeinträchtigen.
3. Datensicherheit
3.1 Datensicherheit
Sämtliche Daten auf der Website werden durch technische und organisatorische Maßnahmen gegen Verlust,
Zerstörung, Zugriff, Veränderung und Verbreitung gesichert.
3.2 Sessions und Cookies
Für die Bedienung des Internetauftritts werden Cookies bzw. serverseitige Sessions eingesetzt. Cookies werden
nur dann verwendet und Informationen in Ihrer Endeinrichtung übernommen, wenn dies für die Bereitstellung des
ausdrücklich gewünschten digitalen Dienstes unbedingt erforderlich ist (§ 25 II Nr. 2 TDDDG) oder eine
ausdrückliche Einwilligung Ihrerseits vorliegt (§ 25 I TDDDG). Ihre Einstellungen und Präferenzen, wie
beispielsweise die Sprachauswahl oder bevorzugte Geschäfte, werden ausschließlich lokal auf Ihrem Endgerät im
Browser-Speicher abgelegt und nicht an unsere Server übermittelt.
4. Dienste von Drittanbietern
4.1 Website-Erstellung und Hosting
Unsere Internetpräsenz wird unter Verwendung der Dienste der netcup GmbH, Emmy-Noether-Straße 10,
D-76131 Karlsruhe betrieben. Die Website und Anwendung werden auf Netcup Servern in einem
Rechenzentrum in Nuernberg Deutschland, gehostet. Beim Hosting können IP-Adressen, Meta- und
Kommunikationsdaten,
Websitezugriffe, Datum und Uhrzeit der Anfrage, Informationen zu Browser und Betriebssystem sowie weitere
technisch erforderliche Daten verarbeitet werden. Mit Netcup GmbH wurde ein Vertrag zur
Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Da das Hosting ausschließlich innerhalb der Europäischen
Union erfolgt, findet keine Übermittlung personenbezogener Daten in Drittländer statt. Die Verarbeitung erfolgt
zur Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b DSGVO) und im berechtigten Interesse an einer sicheren,
schnellen und effizienten Bereitstellung unseres Online-Angebots (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Die
Datenschutzerklärung von Netcup finden Sie unter https://www.netcup.com/de/kontakt/datenschutzerklaerung.
4.2 Einsatz von KI-gestützten Werkzeugen
Wir setzen zur Optimierung Ihrer Einkaufsroute und zur Analyse von Angeboten KI-gestützte Werkzeuge ein. Hierbei
nutzen wir die kostenpflichtigen Dienste der Google Gemini API, ein Produkt der Google Ireland Limited, Gordon
House, Barrow Street, Dublin 4, Irland. Wir verarbeiten Ihre Eingaben und Anfragen zur Routenoptimierung
ausschließlich auf unseren eigenen Servern. Die Nutzung der Google Gemini API erfolgt auf Basis Ihrer
Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO). Gemäß den Nutzungsbedingungen für die kostenpflichtigen Dienste
der Google Gemini API werden Ihre Daten, einschließlich Prompts, Systemanweisungen und hochgeladener Dateien,
von Google nicht zur Verbesserung von Produkten oder zum Training von KI-Modellen verwendet. Die Daten werden
ausschließlich gemäß dem mit Google geschlossenen Data Processing Addendum verarbeitet. Google protokolliert
Prompts und Antworten für einen begrenzten Zeitraum ausschließlich zur Erkennung von Verstößen gegen die
Prohibited Use Policy. Die Daten können im Rahmen des Google-Netzwerks auch in den USA verarbeitet werden, wobei
Google unter dem EU-U.S. Data Privacy Framework zertifiziert ist. Die Datenschutzerklärung von Google finden Sie
unter https://policies.google.com/privacy.
4.3 Google Maps
Wir verwenden auf unserer Website die Google Maps API, einschließlich der Places API, einen Kartendienst der
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Google Maps API nutzen wir zur
Ermittlung Ihres Standorts durch Geolokalisierung oder durch von Ihnen eingegebene Adressen sowie zur visuellen
Darstellung von Kartenmaterial und einzelnen Routensegmenten. Die intelligente Suche nach Angeboten und die
Optimierung Ihrer Einkaufsroute erfolgen ausschließlich auf unseren eigenen Servern und werden nicht an Google
übermittelt. Bei der Nutzung von Google Maps werden Ihre Daten, insbesondere Ihre IP-Adresse und
Standortinformationen, an Server von Google übermittelt. Diese Server können sich auch in den USA befinden.
Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Die Verarbeitung erfolgt auf Basis Ihrer
Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO). Ihre Nutzung von Google Maps unterliegt den Google Maps/Google
Earth Additional Terms of Service (https://www.google.com/help/terms_maps.html) und der Google Privacy Policy
(https://www.google.com/policies/privacy).
4.4 Cloudflare
Wir nutzen Dienste von Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA, zur Beschleunigung und
Absicherung unserer Website. Cloudflare betreibt ein weltweit verteiltes Content Delivery Network und bietet
Sicherheitsdienste gegen DDoS-Angriffe und andere Bedrohungen. Dabei können IP-Adressen,
System-Konfigurationsinformationen, Seitenaufrufe, Zugriffszeitpunkte sowie Browser- und Geräteinformationen
verarbeitet werden. Ihre personenbezogenen Daten, insbesondere Ihre IP-Adresse, können an Server von Cloudflare
Inc. in den USA übermittelt und dort verarbeitet werden. Cloudflare Inc. ist unter dem EU-U.S. Data Privacy
Framework zertifiziert. Die Verarbeitung erfolgt auf Basis unsereres berechtigten Interesses an einer sicheren
und performanten Website (Art. 6 Abs. 1 S. 1 lit. f DSGVO) bzw. auf Basis Ihrer Einwilligung (Art. 6 Abs. 1 S. 1
lit. a DSGVO). Die Datenschutzerklärung von Cloudflare finden Sie unter https://www.cloudflare.com/privacypolicy/.
5. Kontaktaufnahme
Verantwortlicher im Sinne der DSGVO:
offerhopper.ai
Dimitrij Zub
c/o RA Matutis
Berliner Straße 57
14467 Potsdam
E-Mail: contact [at] offerhopper.ai
