Datenschutzhinweise „Meine LPG“ App

Im Folgenden informieren wir Sie über die Verarbeitung personenbezogener Daten bei Nutzung unserer App „Meine LPG“.

Name und Anschrift des Verantwortlichen

Der Verantwortliche im Sinne der Datenschutz-Grundverordnung und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist die:
LPG Biomarkt GmbH
Mehringdamm 20-30
10961 Berlin
Deutschland
E-Mail: info@lpg-biomarkt.de
Website: www.lpg-biomarkt.de

Name und Anschrift des Datenschutzbeauftragten

Der Datenschutzbeauftragte des Verantwortlichen ist:
LOROP GmbH
Landgrafenstraße 16
10787 Berlin
E-Mail: datenschutz@lpg-biomarkt.de

Umfang der Verarbeitung

  1. Bei Aufruf und Nutzung unserer App verarbeiten wir folgende Zugriffsdaten:
    • IP-Adresse
    • Betriebssystem des Endgeräts
    • Zeitstempel des Zugriffs

Rechtsgrundlage hierfür ist unser berechtigtes Interesse gem. Art. 6 Abs. 1 lit. f DSGVO an der technisch fehlerfreien Bereitstellung der App. Die Löschung dieser Daten erfolgt nach sechs Monaten.

  1. Daten für die Erstellung und Nutzung eines App-Kontos und für die Beantragung und Führung einer LPG-Mitgliedschaft:
    • Vorname, Nachname
    • Geburtsdatum
    • Anschrift
    • E-Mailadresse
    • Telefonnummer optional
    • Foto des Nutzers
    • Zahlungsdaten: IBAN, Bank, BIC-Code
    • LPG-Kundennummer
    • LPG-Mitgliedsbeitrag
    • Gewählte Produktfavoriten
    • Einkaufszettel
    • Kassenbons
    • Von Ihnen als Favorit ausgewählte Filiale

Rechtsgrundlage hierfür ist aufgrund vorvertraglicher und vertraglicher Vereinbarungen Art. 6 Abs. 1 lit. b DSGVO.

Sie haben jederzeit die Möglichkeit, das App-Konto zu löschen. Die Löschung können Sie in den App-Einstellungen vornehmen. Daten, die im Zusammenhang mit der App-Nutzung stehen, werden ebenfalls gelöscht. Die Löschung des App-Kontos bewirkt keine Beendigung, bzw. Kündigung Ihrer LPG-Mitgliedschaft.

Alternativ besteht die Möglichkeit, das App-Konto durch die LPG-Biomarkt GmbH löschen zu lassen. Kontaktieren Sie bitte hierfür die Mitgliederverwaltung unter folgender E-Mailadresse mitgliederverwaltung@lpg-biomarkt.de.

  1. Supportanfragen

Bei der Erstellung einer Anfrage wird der Grund und die Formulierung Ihrer Anfrage von uns verarbeitet. Rechtsgrundlage ist unser berechtigtes Interesse gem. Art. 6 Abs. 1 lit. f DSGVO an der effektiven und effizienten Abarbeitung von Supportanfragen. Die Anfragen werden unmittelbar nach unserer Bearbeitung bzw. Beantwortung gelöscht.

  1. Pushnachrichten

Um Ihnen Pushnachrichten senden zu können, benötigen wir Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO, die Sie jederzeit mit Wirkung für die Zukunft widerrufen können. Die Berechtigung können Sie jederzeit in den Einstellungen Ihres Endgerätes zurücknehmen.

Für das Senden von Pushnachrichten nutzen wir Google Firebase. Firebase hosten wir auf unseren eigenen Servern. Eine Übermittlung von Daten jeglicher Art an Google erfolgt zu keinem Zeitpunkt.

  1. Zahlungsverkehr

In unserer App sind Komponenten von unterschiedlichen Zahlungsdienstleistern zur Abwicklung des Mitgliederbeitrages integriert. Die Datenverarbeitung erfolgt zu diesem Zweck mit dem Anbieter und nur insoweit, als sie hierfür erforderlich ist.

Stripe, Inc.

Wir setzen den Zahlungsdienstleister Stripe Payments Europe, Limited (SPEL), 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland ein. Stripe ermöglicht es uns, Ihnen verschiedene Zahlungsmethoden, die wir nachfolgend darstellen, anzubieten. Wenn Sie sich dabei für eine Zahlung mit einer der von uns angebotenen Zahlungsoptionen entscheiden, werden personenbezogene Daten (Ihre Bezahldaten, z.B. ihre persönlichen Angaben in Verbindung des gewählten Zahlungsdienstleisters, Konto- oder Kreditkartennummer, IP- Adresse, Browser und Gerätetyp, ggf. Vor- und Nachname, ggf. Adressdaten) von Stripe verarbeitet. Die Verarbeitung erfolgt zur Abwicklung der Zahlung. Je nach gewählter Zahlungsart können die Daten in dem erforderlichen Umfang an den jeweiligen Zahlungsdienstleister (z.B. Kreditkarte, PayPal, Google Pay, Apple Pay) übermittelt werden. Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung der Daten für die Bezahlung und damit für die Durchführung des Vertrages erforderlich ist.

Weitere Informationen finden Sie in den Datenschutzhinweisen von Stripe unter https://www.stripe.com/de/privacy.

Kreditkarte

Sofern Sie mittels Kreditkarte zahlen, werden folgende Daten verarbeitet:

Stripe tritt dabei als sogenannter Acquirer für Visa, Mastercard und American Express auf. Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung der Daten für die Bezahlung per Kreditkarte und damit für die Durchführung des Vertrages erforderlich ist.

PayPal

PayPal ist ein Online-Zahlungsdienstleister. Zahlungen werden über sogenannte PayPal- Konten abgewickelt, die virtuelle Privat- oder Geschäftskonten darstellen. Zudem besteht bei PayPal die Möglichkeit, virtuelle Zahlungen über Kreditkarten abzuwickeln, wenn ein Nutzer kein PayPal-Konto unterhält. Ein PayPal-Konto wird über eine E-Mail-Adresse geführt, weshalb es keine klassische Kontonummer gibt. PayPal ermöglicht es, Online-Zahlungen an Dritte auszulösen oder auch Zahlungen zu empfangen. PayPal übernimmt ferner Treuhänderfunktionen und bietet Käuferschutzdienste an.
Die Europäische Betreibergesellschaft von PayPal ist die PayPal (Europe) S.à.r.l. & Cie. S.C.A., 22-24 Boulevard Royal, 2449 Luxembourg, Luxemburg.

Wählen Sie für den Bezahlvorgang die Zahlungsmöglichkeit „PayPal“ aus, werden automatisiert Daten von Ihnen an PayPal übermittelt. Mit der Auswahl dieser Zahlungsoption willigen Sie in die zur Zahlungsabwicklung erforderliche Übermittlung personenbezogener Daten ein. Bei den an PayPal übermittelten personenbezogenen Daten handelt es sich in der Regel um den Vornamen, Nachnamen, Adresse, E-Mail-Adresse, IP-Adresse, ggf. Telefonnummer oder andere Daten, die zur Zahlungsabwicklung notwendig sind. Die Übermittlung der Daten bezweckt die Zahlungsabwicklung und die Betrugsprävention. Der für die Verarbeitung Verantwortliche wird PayPal personenbezogene Daten insbesondere dann übermitteln, wenn ein berechtigtes Interesse für die Übermittlung gegeben ist. Die zwischen PayPal und dem für die Verarbeitung Verantwortlichen ausgetauschten personenbezogenen Daten werden von PayPal unter Umständen an Wirtschaftsauskunfteien übermittelt. Diese Übermittlung bezweckt die Identitäts- und Bonitätsprüfung. PayPal gibt die personenbezogenen Daten gegebenenfalls an verbundene Unternehmen und Leistungserbringer oder Subunternehmer weiter, soweit dies zur Erfüllung der vertraglichen Verpflichtungen erforderlich ist oder die Daten im Auftrag verarbeitet werden sollen. Sie haben die Möglichkeit, die Einwilligung zum Umgang mit personenbezogenen Daten jederzeit gegenüber PayPal zu widerrufen. Ein Widerruf wirkt sich nicht auf personenbezogene Daten aus, die zwingend zur (vertragsgemäßen) Zahlungsabwicklung verarbeitet, genutzt oder übermittelt werden müssen.

Die geltenden Datenschutzhinweise von PayPal können unter www.paypal.com/de/webapps/mpp/ua/privacy-full abgerufen werden.

Stripe tritt dabei als sogenannter Acquirer für PayPal auf. Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung der Daten für die Bezahlung per PayPal und damit für die Durchführung des Vertrages erforderlich ist.

Google Pay

Google Pay ist ein Online-Zahlungsdienstleister der 1600 Amphitheatre Parkway in Mountain View, Kalifornien 94043, USA. Zahlungen werden über sogenannte Google Pay-Konten abgewickelt. Google Pay bietet die Möglichkeit, virtuelle Zahlungen über bei Google Pay hinterlegte Debit-, Kreditkarten oder PayPal abzuwickeln. Beim Bezahlen sendet Google Pay eine virtuelle Kontonummer anstelle der tatsächlichen Karten- oder PayPal-ID. Die Zahlungsinformationen werden dadurch geschützt.

Die geltenden Datenschutzhinweise von Google können unter https://policies.google.com/privacy abgerufen werden.

Stripe tritt dabei als sogenannter Acquirer für Google Pay auf. Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung der Daten für die Bezahlung per Google Pay und damit für die Durchführung des Vertrages erforderlich ist.

Apple Pay

Apple Pay ist ein Online-Zahlungsdienstleister der Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA. Zahlungen werden über sogenannte Apple Pay-Konten abgewickelt. Apple Pay bietet die Möglichkeit, virtuelle Zahlungen über die bei Apple Pay hinterlegten Kredit-, Debit- oder Prepaidkarten abzuwickeln. Beim Bezahlen mit dem iPhone sendet weder Apple noch das Gerät eine in Apple Pay hinterlegte Kartennummer an den Empfänger.

Die geltenden Datenschutzhinweise von Apple können unter https://www.apple.com/legal/privacy/de-ww/ abgerufen werden.

Stripe tritt dabei als sogenannter Acquirer für Apple Pay auf. Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung der Daten für die Bezahlung per Apple Pay und damit für die Durchführung des Vertrages erforderlich ist.

Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

Empfänger / Weitergabe Ihrer Daten

Zu keinem Zeitpunkt werden Ihre Daten an Dritte weitergeleitet, bzw. durch Dritte verarbeitet. Ebenfalls erfolgt keine Analyse des Nutzerverhaltens durch uns oder einer dritten Stelle. Eine Übermittlung in ein Drittland findet ebenfalls nicht statt.

Verlinkungen innerhalb der App

Folgende Verlinkungen sind in der App zu finden:

Die dazugehörigen Datenschutzhinweise sind auf den jeweiligen Kanälen zu finden.

Ihre Rechte als betroffene Person

Sie haben das Recht auf Auskunft über die Sie betreffenden personenbezogenen Daten. Sie können sich für eine Auskunft jederzeit an uns wenden. Bei einer Auskunftsanfrage, die nicht schriftlich erfolgt, bitten wir um Verständnis dafür, dass wir ggf. Nachweise von Ihnen verlangen, die belegen, dass Sie die Person sind, für die Sie sich ausgeben.
Ferner haben Sie ein Recht auf Berichtigung oder Löschung oder auf Einschränkung der Verarbeitung, soweit Ihnen dies gesetzlich zusteht.
Schließlich haben Sie ein Widerspruchsrecht gegen die Verarbeitung im Rahmen der gesetzlichen Vorgaben.
Ein Recht auf Datenübertragbarkeit besteht ebenfalls im Rahmen der datenschutzrechtlichen Vorgaben.
Sie haben außerdem das Recht, sich über die Verarbeitung personenbezogenen Daten durch uns bei einer Aufsichtsbehörde für den Datenschutz zu beschweren.

Weitere Datenschutzhinweise zur LPG-Mitgliedschaft können Sie unter nachfolgendem Link aufrufen https://mitgliederantrag.lpg-biomarkt.de/de/datenschutzhinweis.