Der Schutz Ihrer Daten ist uns wichtig. Nachfolgend informieren wir Sie gemäß Art. 13 DSGVO über die Verarbeitung Ihrer personenbezogenen Daten im Rahmen der Aktion.
a) Verantwortlicher. Verantwortlich für die Datenverarbeitung ist die McCain GmbH, Düsseldorfer Str. 13, 65760 Eschborn, E-Mail: info.germany@mccain.com. Unsere Datenschutzbeauftragten erreichen Sie unter: datenschutz@vertriebundrecht.de (McCain) oder datenschutz@acardo.com (Acardo).
b) Dienstleister. Mit der technischen Durchführung der Aktion (Betrieb der Aktionswebseite, Prüfung der Teilnahmen und Kassenbons, Veranlassung der Auszahlung, Durchführung der Zusatzverlosung) haben wir die acardo group AG, Am Kai 2-6, 44263 Dortmund, beauftragt, die als Auftragsverarbeiterin ausschließlich nach unserer Weisung handelt (Art. 28 DSGVO). acardo setzt hierfür weitere, vertraglich gebundene Dienstleister ein (Hosting in Rechenzentren in der EU, automatisierte Belegerkennung, Zahlungsabwicklung).
c) Verarbeitete Daten und Zwecke. Wir verarbeiten die von Ihnen im Teilnahmeformular angegebenen Daten (Vor- und Nachname, Anschrift, E-Mail-Adresse, IBAN und Kontoinhaber), das hochgeladene Foto des Kassenbons mit den darauf enthaltenen Angaben (Händler, Filiale, Datum, Uhrzeit, Belegnummer, Aktionsprodukt und Preis) sowie technische Daten Ihrer Teilnahme (Zeitpunkt, IP-Adresse) zur Durchführung der Aktion, zur Prüfung der Teilnahmevoraussetzungen, zur Auszahlung des Cashback-Betrages und zur Verhinderung von Missbrauch (insbesondere Mehrfacheinlösungen). Sonstige auf dem Kassenbon ausgewiesene Einkäufe werden nicht ausgewertet. Im Verdachtsfall verarbeiten wir zusätzlich den von Ihnen übermittelten Identitätsnachweis (Ziffer 2.3). Bei Gewinnern verarbeiten wir zudem die Versandadresse und Telefonnummer zur Gewinnbenachrichtigung und -zustellung. Sofern Sie die freiwilligen Marktforschungsfragen beantworten, verarbeiten wir Ihre Antworten zur Durchführung der Zusatzverlosung und werten sie – ohne Bezug zu Ihrer Person, in aggregierter Form – zu Marktforschungszwecken aus.
d) Rechtsgrundlagen. Rechtsgrundlage für die Verarbeitung zur Durchführung der Aktion und der Zusatzverlosung ist Art. 6 Abs. 1 S. 1 lit. b DSGVO (Durchführung des Teilnahmevertrags). Die Prüfung auf Missbrauch, die Gewährleistung der IT-Sicherheit und die anonymisierte Auswertung der Marktforschungsantworten beruhen auf Art. 6 Abs. 1 S. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz vor Mehrfacheinlösungen und Betrug, im sicheren Betrieb der Aktionswebseite und in der Weiterentwicklung unseres Produktangebots. Soweit wir Auszahlungsdaten aufgrund handels- oder steuerrechtlicher Aufbewahrungspflichten speichern, ist Art. 6 Abs. 1 S. 1 lit. c DSGVO die Rechtsgrundlage.
e) Empfänger. Zur Auszahlung des Cashback-Betrages werden Ihr Name und Ihre IBAN an den von acardo mit der Überweisung beauftragten Zahlungsdienstleister (Novalnet AG, Unterföhring) übermittelt. Gewinne werden über einen Versanddienstleister zugestellt. Eine Weitergabe an sonstige Dritte erfolgt nur, soweit wir gesetzlich hierzu verpflichtet sind. Eine Übermittlung Ihrer Daten in Länder außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums findet nicht statt.
f) Automatisierte Prüfung. Zur Erkennung von Mehrfacheinlösungen und Manipulationen werden die eingereichten Kassenbons und Teilnahmedaten auch automatisiert geprüft. Eine Entscheidung über die Ablehnung einer Teilnahme oder eine Rückforderung wird jedoch nicht ausschließlich automatisiert getroffen; sie erfolgt erst nach manueller Nachprüfung und nachdem Sie Gelegenheit zur Stellungnahme hatten (Ziffern 2.7 bis 2.10).
g) Speicherdauer. Ihre Teilnahmedaten werden 180 Tage nach Ende des Aktionszeitraums gelöscht. Identitätsnachweise werden unmittelbar nach Abschluss der Prüfung gelöscht; eingesandte Original-Kassenbons werden nach Abschluss der Prüfung vernichtet. Ist im Einzelfall eine Nachprüfung, Rückforderung oder rechtliche Auseinandersetzung anhängig, werden die hierfür erforderlichen Daten bis zu deren Abschluss gespeichert. Auszahlungsdaten, die handels- oder steuerrechtlichen Aufbewahrungspflichten unterliegen, werden für die gesetzliche Dauer (bis zu zehn Jahre) gespeichert und in dieser Zeit nicht anderweitig genutzt.
h) Ihre Rechte. Sie haben das Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Soweit wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeiten, können Sie der Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO); gegen eine Verarbeitung zum Zwecke der Direktwerbung – die im Rahmen dieser Aktion nicht erfolgt – können Sie jederzeit ohne Angabe von Gründen widersprechen. Zur Ausübung Ihrer Rechte genügt eine E-Mail an info.germany@mccain.com. Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren; für uns zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden.
i) Erforderlichkeit der Angaben. Die Angabe der im Teilnahmeformular als Pflichtfelder gekennzeichneten Daten und das Hochladen des Kassenbons sind für die Teilnahme erforderlich; ohne diese Angaben ist eine Teilnahme nicht möglich. Die Beantwortung der Marktforschungsfragen ist freiwillig und nur für die Teilnahme an der Zusatzverlosung erforderlich.
Die allgemeine Datenschutzerklärung der McCain GmbH finden Sie hier:
https://www.mccain.com/privacy/de