Datenschutz

Willkommen auf der Webseite von HelloFresh. Als verantwortliche Stelle nach der Datenschutz-Grundverordnung sind wir dazu verpflichtet, die gesetzlichen Bestimmungen zum Datenschutz einzuhalten. Selbstverständlich sind uns der Schutz Ihrer personenbezogenen Daten, sowie eine faire und transparente Datenverarbeitung ein wichtiges Anliegen. Nachfolgend möchten wir Ihnen alle Informationen zur Verfügung stellen, die Sie zur Prüfung und Wahrnehmung Ihrer Datenschutzrechte benötigen.

1     Wer ist für die Datenverarbeitung verantwortlich?

Verantwortlicher ist:

HelloFresh Deutschland SE & Co. KG
Saarbrücker Straße 37a
10405 Berlin
kundenservice@hellofresh.de

2     Wie kann ich den Datenschutzbeauftragten kontaktieren?

Sie erreichen unseren Datenschutzbeauftragten unter:

HelloFresh Deutschland SE & Co. KG
Saarbrücker Straße 37a
10405 Berlin
datenschutz@hellofresh.de

3     Zu welchen Zwecken und auf welcher Rechtsgrundlage verarbeiten wir personenbezogene Daten?

Wenn Sie Kunde bei HelloFresh sind, bei uns ein Kundenkonto anlegen, an Gewinnspielen oder Bonusaktionen teilnehmen oder sonst mit uns in Kontakt treten, erhalten wir personenbezogene Daten von Ihnen.

Allgemein verarbeiten wir Daten aufgrund folgender Rechtsgrundlagen:

  • nach Art. 6 Abs. 1a DSGVO, wenn Sie uns Ihre ausdrückliche Einwilligung zur Datenverarbeitung erteilen, z.B. wenn wir Sie telefonisch für Werbezwecke oder für Kundenzufriedenheitsanfragen kontaktieren dürfen;
  • nach Art. 6 Abs.1b DSGVO, wenn wir zur Erfüllung unserer vertraglichen Verpflichtungen tätig werden, z.B. wenn wir Ihre E-Mail Adresse verwenden, um Ihnen den Liefertermin für Ihre nächste Kochbox zu bestätigen;
  • nach Art. 6 Abs.1c DSGVO, wenn wir zur Erfüllung von gesetzlichen Verpflichtungen tätig werden, z.B. wenn wir vor Vertragsschluss Ihr Alter und Ihre Identität prüfen;
  • nach Art. 6 Abs. 1f DSGVO, wenn wir Ihre Daten aufgrund eines berechtigten Interesses von uns oder Dritten verarbeiten, z.B. wenn wir Ihre E-Mail Adresse verwenden, um Ihnen für Zwecke der Direktwerbung unseren Newsletter zuzusenden, oder zur werbeoptimierten Gestaltung unserer Webseite.

3.1    Datenverarbeitung auf unserer Webseite

3.1.1   Versand Ihrer Kochboxen / Kundenkonto

Wir freuen uns, dass wir Sie künftig mit unseren Kochboxen und Rezepten beliefern dürfen. Damit Sie bei uns bestellen können, legen wir Ihnen nach Ihrer Registrierung ein Kundenkonto an. Um Ihr Kundenkonto gegen den Zugriff Dritter zu sichern, speichern wir Ihren Nutzernamen und ihr Passwort. Um Ihnen die Kochboxen wie gewünscht liefern zu können, speichern wir Ihre Kontaktdaten, Ihre Bestellung und Lieferzeit, sowie Zahlungsinformationen. Ihre Telefonnummer können Sie freiwillig hinterlegen, damit wir Sie kontaktieren können, sollte es zu Verzögerungen oder Problemen bei der Zustellung Ihrer Kochbox kommen. Ihre Telefonnummer können wir ebenfalls im Rahmen Ihrer bei Vertragsschluss erteilten Einwilligung u.a. zu Werbezwecken nutzen (den genauen Umfang Ihrer Einwilligung entnehmen Sie bitte § 10 Abs. 1 unserer AGBs). Ihre Einwilligung können Sie jederzeit nach Maßgabe von § 10 Abs. 3 unserer AGBs widerrufen.

3.1.2   Bezahlung der HelloFresh-Box

Ihre Zahlungsdaten werden je nach dem von Ihnen ausgewählten Zahlungsmittel an den entsprechenden Zahlungsdienstleister übermittelt. Die Verantwortung für Ihre Zahlungsdaten trägt der Zahlungsdienstleister. Informationen insbesondere über die verantwortliche Stelle des jeweiligen Zahlungsdienstleisters, die Kontaktdaten der Datenschutzbeauftragten der Zahlungsdienstleister und die Kategorien personenbezogener Daten, die von den Zahlungsdienstleistern verarbeitet werden, erhalten Sie unter folgenden Adress en:

3.1.3   Kontaktaufnahme mit HelloFresh

Über das Kontaktformular, unsere E-Mail Adresse, die Telefonnummer oder unseren Chat können Sie Fragen an uns stellen und uns Nachrichten übermitteln. Wir verarbeiten Ihre Daten in diesem Zusammenhang nur, um mit Ihnen auf dem gewünschten Wege in Kontakt zu treten und Ihre Anfrage zu beantworten.

3.1.4   Teilnahme an Gewinnspielen

Falls Sie an einem unserer Gewinnspiele teilnehmen, erheben wir Daten, die zur Durchführung des Gewinnspiels erforderlich sind. Dies sind in der Regel ein individueller Gewinnspielbeitrag (z.B. ein Kommentar oder ein Foto), sowie Ihr Name und Ihre Kontaktdaten. Es ist möglich, dass wir diese Daten an unsere Gewinnspielpartner übermitteln, z.B. um Ihnen den Gewinn zukommen zu lassen. Die Datenverarbeitung und Datenweitergabe kann je nach Gewinnspiel variieren und ist daher in den jeweiligen Teilnahmebedingungen konkret beschrieben. Die Teilnahme an dem Gewinnspiel und die damit verbundene Datenerhebung ist selbstverständlich freiwillig.

3.1.5   Kommentare auf unserem Blog

Sie haben die Möglichkeit, zu unserem Blog Kommentare zu hinterlassen. Für die Kommentarfunktion auf unseren Webseiten werden neben Ihrem Kommentar auch Angaben zum Zeitpunkt der Erstellung des Kommentars, Ihre E-Mail-Adresse und, wenn Sie nicht anonym posten, ihr Nutzername gespeichert. Zusätzlich wird Ihre IP-Adresse gespeichert. Die Speicherung ist für uns erforderlich, um uns in Fällen einer möglichen Veröffentlichung widerrechtlicher Inhalte gegen Haftungsansprüche verteidigen zu können.

3.1.6   Nutzerbilder von Gravatar

Wir haben auf unserer Webseite den Avatar-Dienst Gravatar des Betreibers Automattic, Inc., San Francisco, USA eingebunden. Wenn Sie bei Gravatar registriert sind, sendet uns Gravatar Ihr Profilbild, das neben Ihrem Kommentar eingeblendet wird. Damit diese Funktion genutzt werden kann, wird Ihre E-Mail Adresse verschlüsselt an Gravatar übertragen und mit der dort hinterlegten E-Mail- Adresse abgeglichen. Durch die Anzeige der Bilder kann Gravatar die IP-Adresse der Nutzer speichern. Nähere Informationen zur Erhebung und Nutzung der Daten durch Gravatar finden Sie in den Datenschutzhinweisen von Gravatar (https://automattic.com/privacy/). Wenn Sie nicht möchten, dass Ihr Gravatar-Bild angezeigt wird, verwenden Sie bitte eine E-Mail Adresse, die Sie nicht für den Avatar-Dienst Gravatar hinterlegt haben.

3.1.7   Versand unseres Newsletters

Bei HelloFresh haben Sie die Möglichkeit, sich auf verschiedenen Wegen zu unserem Newsletter anzumelden, z.B. bei Ihrer Registrierung, auf unserer Rezeptseite oder auf unserem Blog.  

Eine Zusendung von werblichen Informationen an Ihre E-Mail Adresse im Rahmen unseres Newsletters erfolgt nur, wenn Sie Bestandskunde sind oder der Verwendung Ihrer E-Mail Adresse für diese Zwecke zugestimmt haben. Selbstverständlich können Sie Ihre Einwilligung in die Zusendung von Newslettern in beiden Fällen jederzeit widerrufen, z.B. indem Sie den Abmeldelink im Newsletter anklicken, die Kommunikationseinstellung in Ihrem Kundenkonto aktualisieren, oder z.B. über eine Mitteilung an kundenservice@hellofresh.de.

Für Nutzer, die nicht bereits Bestandskunde bei HelloFresh sind, verwenden wir für die Anmeldung zu unserem Newsletter das sog. Double-opt-in-Verfahren. Das heißt, dass wir Ihnen nach Ihrer Anmeldung eine E-Mail an die angegebene E-Mail-Adresse senden, mit der wir Sie um Bestätigung bitten, dass Sie den Empfang des Newsletters wünschen. Darüber hinaus speichern wir jeweils Ihre eingesetzte IP-Adresse und den Zeitpunkt Ihrer Anmeldung und Bestätigung. Dies ermöglicht es uns, Ihre Anmeldung nachzuweisen und ggf. einen möglichen Missbrauch Ihrer persönlichen Daten aufzuklären.

3.1.8   Sonstige Werbung durch HelloFresh

HelloFresh verwendet die vom Besteller angegebene E-Mail Adresse und Postanschrift, um per E-Mail und per Post über eigene ähnliche Produkt- und Dienstleistungsangebote zu informieren. Sollten Sie keine weitere Zusendung von Werbeinformationen per E-Mail oder Post wünschen, können Sie der werblichen Nutzung Ihrer Kontaktdaten jederzeit mit Wirkung für die Zukunft widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen.

Darüber hinaus erhalten Sie ggfs. werbliche Informationen per Telefon, da Sie uns hierzu im Rahmen der Registrierung (siehe § 10 Abs. 1 unserer AGBs) Ihre ausdrückliche Einwilligung erteilt haben. Auch diese Einwilligung können Sie selbstverständlich jederzeit widerrufen.

Ihren Widerruf können Sie auf folgendem Wege einreichen: telefonisch (030 224 03 04 59), schriftlich (HelloFresh Deutschland SE& Co. KG, Saarbrücker Straße 37a, 10405 Berlin) oder über unser Kontaktformular auf www.hellofresh.de/kontakt/. Im Übrigen besteht im Hinblick auf den Bezug des Newsletters bei bestehendem Kundenkonto die Möglichkeit, die Kommunikationspräferenzen jederzeit im Kundenkontobereich zu ändern.

3.1.9   Freunde werben

Wenn Sie bereits HelloFresh Kunde sind, können Sie auch Ihre Freunde dazu einladen, unsere Kochboxen zu bestellen. Da wir niemanden belästigen wollen, ist es wichtig, dass Ihr Freund auch tatsächlich Informationen über unsere Dienste erhalten will. Nutzen Sie unsere „Refer-a-Friend“-Funktionalität daher bitte nur, wenn Sie sich zuvor vom Interesse Ihres Freundes überzeugt haben.

3.1.10     Gutscheinangebote der Sovendus GmbH

Wenn Sie sich für ein Gutscheinangebot der Sovendus GmbH, Moltkestr. 11, 76133 Karlsruhe (Sovendus) interessieren und auf das Gutschein-Banner klicken, werden von uns Anrede, Name und Ihre E-Mail-Adresse an Sovendus zur Vorbereitung des Gutscheins verschlüsselt übermittelt (Art. 6 Abs.1 b, f DSGVO). Zuvor wird bereits die IP-Adresse übermittelt, von Sovendus ausschließlich zu Zwecken der Datensicherheit verwendet und im Regelfall nach sieben Tagen anonymisiert. Außerdem übermitteln wir zu Abrechnungszwecken pseudonymisiert Bestellnummer, Bestellwert mit Währung, Session-ID, Couponcode und Zeitstempel an Sovendus.

Weitere Informationen zur Verarbeitung Ihrer Daten durch Sovendus entnehmen Sie bitte den Online-Datenschutzhinweisen unter www.sovendus.de/datenschutz.

3.1.11     Kundenfeedback und Kundensupport

HelloFresh nutzt das Tool Usabilla, einen Dienst der Usabilla B.V., Niederlande. Das Tool ermöglicht es Ihnen, uns Feedback zu unseren Angeboten zu geben. Die Nutzung des Tools erfolgt anonym, d.h. wir können Ihr Feedback nicht mit Ihrer Person in Verbindung bringen.

Für den Kundensupport nutzen wir die cloudbasierte Plattform Zendesk, einen Dienst der Zendesk, Inc., USA. Alle Daten, die Sie über die Support-Plattform an- und eingeben, werden gespeichert und verarbeitet, um den Kundensupport durchzuführen. Gespeichert werden die Daten in der EU und den USA. Nach Beendigung des Vertrags mit Zendesk werden die Daten gelöscht.

3.1.12     Social Media

Registrierung mit Facebook Connect

Wir bieten Ihnen die Möglichkeit, sich bei uns über Facebook-Connect (Facebook Inc., USA, Datenschutzerklärung: www.facebook.com/policy.php) anzumelden. Eine zusätzliche Registrierung ist in diesem Falle nicht erforderlich. Zur Anmeldung werden Sie auf die Seite von Facebook weitergeleitet, wo Sie sich mit Ihren Nutzungsdaten anmelden können. Hierdurch werden Ihr Facebook-Profil und unser Dienst miteinander verknüpft. Durch die Verknüpfung erhalten wir automatisch folgende Informationen von Facebook. Facebook-Name Facebook-Profil- und Titelbild, bei Facebook hinterlegte E-Mail Adresse, Facebook-Freundeslisten, Facebook Likes, Geburtstag, Geschlecht, Land, Sprache.

Diese Daten werden zur Einrichtung, Bereitstellung und Personalisierung Ihres Kundenkontos genutzt.

Social Media Plug-ins

Auf unserem Blog oder bei unseren Rezeptvorschlägen haben wir Social Media Plugins eingebunden, über die Sie bestimmte Inhalte über soziale Netzwerke teilen können. Um Ihre Privatsphäre zu schützen, bieten wir Ihnen diese Social Plugins als so genannte „2-Klick-Buttons“ an. Die „2-Klick-Lösung“ verhindert, dass bereits beim Öffnen unserer Webseite Daten (z. B. Ihre IP-Adresse) an soziale Netzwerke wie z. B. Facebook oder Twitter übermittelt werden. Zu diesem Zweck sind die Buttons standardmäßig deaktiviert und werden erst durch das erstmalige Anklicken der Social Plugins aktiviert.

Die Plugins erfassen nach Aktivierung auch personenbezogene Daten wie Ihre IP-Adresse und senden diese an die Server des jeweiligen Anbieters, wo diese gespeichert werden. Außerdem setzen aktivierte Social Plugins beim Aufruf der betreffenden Webseite ein Cookie mit einer eindeutigen Kennung. Dadurch können die Anbieter auch Profile über Ihr Nutzungsverhalten erstellen. Die Daten werden dazu genutzt, um Ihnen personifizierte Werbung anzuzeigen, sowie zu Zwecken der Markt- und Meinungsforschung.

Die Datenweitergabe erfolgt unabhängig davon, ob Sie ein Konto bei dem Plugin-Anbieter besitzen und dort eingeloggt sind. Wenn Sie bei dem Plugin-Anbieter eingeloggt sind, werden Ihre bei uns erhobenen Daten Ihrem beim Plug-in-Anbieter bestehenden Konto zugeordnet.

Über die konkrete Nutzung der Daten, sowie über die Speicherdauer haben wir keine genauen Informationen. Lesen Sie hierzu bitte die Datenschutzerklärung der jeweiligen Anbieter.

Wir haben auf unserer Webseite die Plugins folgender Anbieter eingebunden:

3.2    Werden meine Nutzungsdaten zu Zwecken der Webseitenoptimierung und für nutzungsbasierte Online-Werbung verarbeitet?

HelloFresh verwendet Cookies mit deren Hilfe unter Beachtung der gesetzlichen Vorgaben pseudonyme Nutzungsprofile erstellt werden aber auch um die Nutzung unserer Webseite so optimal wie möglich zu gestalten. Die Nutzungsprofile können wir auswerten, um die Nutzung unserer Webseite zu verstehen, Zielgruppen für unsere Produkte zu bestimmen und damit unsere Angebote zu optimieren. Wenn wir pseudonyme Nutzungsprofile erstellen, bringen wir diese Daten nicht unmittelbar mit Ihnen in Verbindung und können daher keine bestimmten Aktivitäten auf Sie zurückführen.

Cookies sind kleine Textdateien, die beim Aufruf unserer Webseite auf Ihrem Computer hinterlegt werden und eine erneute Zuordnung Ihres Browsers ermöglichen. Cookies speichern Informationen, wie beispielsweise Ihre Spracheinstellung, die Besuchsdauer auf unserer Webseite oder Ihre dort getroffenen Eingaben. Dadurch wird vermieden, dass bei jeder Nutzung alle erforderlichen Daten erneut eingegeben werden müssen. Außerdem ermöglichen uns Cookies, Ihre Präferenzen zu erkennen und unsere Webseite nach Ihren Interessengebieten auszurichten.

Die meisten Browser akzeptieren Cookies automatisch. Wenn Sie das Speichern von Cookies verhindern möchten, können Sie in den Browser-Einstellungen "keine Cookies akzeptieren" wählen. Wie das im Einzelnen funktioniert, können Sie der Anleitung Ihres Browser-Herstellers entnehmen. Cookies, die bereits auf Ihrem Rechner hinterlegt sind, können Sie jederzeit löschen. Wir weisen allerdings darauf hin, dass unser Webangebot ohne Cookies eventuell nur eingeschränkt nutzbar ist. Alternativ können Sie die Erfassung und Weiterleitung Ihrer Daten (insbesondere Ihrer IP-Adresse) sowie die Verarbeitung dieser Daten verhindern, indem Sie die Ausführung von Java-Script in Ihrem Browser deaktivieren oder ein Tool wie beispielsweise „NoScript“ installieren.

Darüber hinaus können Sie die Verwendung von Cookies durch Drittanbieter deaktivieren, indem Sie die Deaktivierungshilfe der Netzwerkwerbeinitiative aufrufen. Wir und die Anbieter erhalten allerdings weiterhin die statistische Information, wie viele Nutzer wann unsere Webseite besucht haben.

Einzelne Dienste möchten wir Ihnen nachfolgend näher erläutern:

3.2.1   Google Analytics

Unsere Webseite nutzt Google Analytics, einen Dienst der Google Inc., USA („Google“). Google Analytics ermöglicht es uns, Ihre Nutzung der Webseite auszuwerten, um Analysen über die Webseitenaktivität zusammenzustellen und um weitere mit der Webseitennutzung und der Internetnutzung verbundene Dienstleistungen in Anspruch zu nehmen.

Wir weisen darauf hin, dass auf dieser Webseite Google Analytics um den Code „gat.anonymizeIp();“ erweitert wurde, um eine anonymisierte Erfassung von IP-Adressen (sog. IP-Masking) zu gewährleisten. Ihre IP-Adresse wird von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Weitergehende Informationen zu Nutzungsbedingungen und Datenschutz finden Sie unter https://www.google.com/analytics/terms/de.html bzw. unter https://www.google.de/intl/de/policies/.

Neben den bereits zuvor erwähnten Möglichkeiten, können Sie die Erfassung von Daten durch Google verhindern, indem Sie das Browser-Add-on herunterladen und installieren. Auch indem Sie den nachfolgenden Link klicken, wird ein Opt-Out-Cookie gesetzt, der die zukünftige Erfassung Ihrer Daten beim Besuch dieser Webseite verhindert: Google Analytics deaktivieren.

Zusätzlich nutzen wir im Zusammenhang mit Google Analytics den Dienst Google Conversion Tracking. Dies ermöglicht uns, das Verhalten von unseren Webseitenbesuchern zu erfassen. Zum Beispiel wird uns angezeigt, wie oft das Kontaktformular ausgefüllt wurde. Ebenso wird uns angezeigt, wie viele Klicks auf Werbeanzeigen von externen Quellen (AdWords, LinkedIn, Xing, Bing) auf unsere Webseite geführt haben.

3.2.2   Matomo (ehemals Piwik)

Diese Webseite nutzt Matomo (ehemals Piwik), einen Dienst der InnoCraft Ltd. Der Dienst ermöglicht es uns, Ihr Besucherverhalten auf unserer Webseite auszuwerten und Berichte über die Webseitenaktivität zusammenzustellen. Die durch den Cookie erzeugten Informationen werden dabei an den Server des Webseitenbetreibers in Deutschland übertragen und dort gespeichert. Die IP-Adresse wird sofort nach der Verarbeitung und vor deren Speicherung anonymisiert, d.h. Daten können nicht unmittelbar mit Ihnen in Verbindung gebracht werden.

Sie können die Datenerfassung durch Matomo hier deaktivieren.

3.2.3   Facebook Custom Audience Pixel

Diese Webseite nutzt Custom Audience Pixel, einen Dienst der Facebook Inc., USA. Custom Audience Pixel ist ein Java Skriptcode, den wir auf jeder unserer Webseiten integriert haben. Wir nutzen Custom Audience Pixel zur Erfassung von Informationen hinsichtlich der Art, wie Besucher unsere Webseite nutzen. Dieses Pixel erfasst und meldet an Facebook Informationen über die Browsersitzung des Nutzers, eine gehashte Version der Facebook-ID und die URL, die betrachtet wird. Jeder Facebook-Nutzer verfügt über eine eindeutige und geräteunabhängige Facebook-ID, die es uns ermöglicht, die Nutzer über mehrere Geräte hinweg auf dem sozialen Netzwerk Facebook anzusprechen und wiederzuerkennen, so dass wir unsere Besucher im Rahmen von Facebook-Anzeigen erneut zu Werbezwecken ansprechen können. Nach 180 Tagen werden die Benutzerinformationen gelöscht, bis der Benutzer wieder unsere Webseite besucht. Es werden daher keine persönlichen Informationen an HelloFresh über die einzelnen Webseitenbesucher bekanntgegeben und Webseiten-Kundenzielgruppen können von uns nur gezielt in Anzeigen beworben werden, sobald diese zahlenmäßig eine nennenswerte Masse erreicht hat.

Weitere Informationen über Facebook und deren Privatsphäre-Einstellungen, entnehmen Sie bitte den Datenschutzhinweisen und den Nutzungsbedingungen der Facebook Inc.

3.2.4   Adality

Diese Webseite nutzt die realTargeting-Technologie der adality GmbH, Neumarkter Str. 22, 81673 München („adality“) für die Optimierung von Retargeting Prozessen. Bei der Nutzung unserer Website wird auf Ihrem Endgerät von adality ein Cookie gesetzt. Die aus technischen Gründen übermittelte IP-Adresse bzw. Mac-Adresse Ihres Rechners wird dabei vor Weitergabe der vorgenannten Informationen an adality durch Löschung entfernt, so dass adality Sie nicht identifizieren kann. Adality setzt für die Speicherung der Cookie-ID Amazon Web Services Inc. als Auftragsverarbeiter ein. Dies kann dazu führen, dass die vorgenannten Daten in ein Land übermittelt werden, welches nicht den gleichen Datenschutzstandards wie die Europäische Union gewährleistet. In diesem Fall stellt adality sicher, dass die Dienstleister vertraglich oder auf andere Weise ein gleichwertiges Datenschutzniveau garantieren. Sie haben das Recht, über die geeigneten Garantien gemäß Art. 46 DS-GVO unterrichtet zu werden. Gerne können Sie von der adality eine Kopie dieser Garantien anfordern.

Rechtsgrundlage für die Datenverarbeitung für Online-Werbung ist Artikel 6 Absatz 1 f DS-GVO, beruhend auf unserem berechtigten Interesse an der Durchführung von erfolgreicher Online-Werbung, die sich an Ihren Interessen ausrichtet, sowie der bedarfsgerechten Gestaltung unserer Website. Das adality Cookie wird nach einem Jahr automatisiert gelöscht. Der Verarbeitung Ihrer Zugriffsdaten für Zwecke der individualisierten Online-Werbung können Sie jederzeit mittels Klick auf diesen Link widersprechen: http://adality.de/konsumenten#optout

3.2.5   Sonstige Betreiber

Darüber hinaus verwenden wir zu Zwecken der Webseitenanalyse und für personifizierte Werbung die nachfolgenden Dienste. Wenn Sie den jeweiligen Dienst deaktivieren möchten, folgen Sie bitte – soweit angegeben – dem jeweiligen Opt-Out Link:

Dienst

Betreiber

Opt-Out

Dynamic Yield Analytics

Dynamic Yield Inc., USA

www.dynamicyield.com/platform-privacy-policy/

Hotjar

Hotjar Ltd, Malta

www.hotjar.com/opt-out

New Relic

New Relic Inc., USA

Email an datenschutz@hellofresh.de

AppNexus

AppNexus Inc., USA

www.appnexus.com/en/company/platform-privacy-policy#choices

Bing Ads

Microsoft Corp., USA

Deaktivieren von Cookies über allgemeine Browsereinstellungen

Cross Engage

CrossEngage GmbH, Deutschland

E-Mail an optout@crossengage.io

Google AdWords und Conversion Tracking

Google Inc., USA

Deaktivieren von Cookies über allgemeine Browsereinstellungen

Google Dynamic Remarketing

Google Inc., USA

Deaktivieren von Cookies über allgemeine Browsereinstellungen

Google GA Audience

Google Inc., USA

www.google.de/settings/ads/onweb#display_optout

Double Click und Double Click Spotlight

Google Inc., USA

www.google.de/settings/ads/onweb#display_optout

Twitter Advertising

Twitter Inc., USA

https://optout.aboutads.info

Taboola

Taboola Inc., USA

www.taboola.com/privacy-policy

Crazy Egg

Crazy Egg Inc., USA

www.crazyegg.com/opt-out

Outbrain

Outbrain UK Limited, USA

www.outbrain.de/legal/privacy-713

BidSwitch

BidSwitch, USA

www.iponweb.com/privacy-policy/

Flashtalking

Flashtalking Inc., USA

http://www.flashtalking.com/privacypolicy/

VE Interactive

Ve Global UK Limited, UK

Deaktivieren von Cookies über allgemeine Browsereinstellungen

FLXONE

Mapp Digital Germany GmbH, Deutschland

http://flxone.com/platform/

4     Werden meine Daten an Dritte übermittelt?

Damit HelloFresh Ihre Daten entsprechend den zuvor beschriebenen Zwecken verarbeiten kann, kann es erforderlich sein, dass auch andere Empfänger Ihre Daten einsehen und bearbeiten können.

4.1    Empfänger innerhalb der HelloFresh Gruppe

HelloFresh ist ein globales Unternehmen mit weltweit vertretenen Tochtergesellschaften. In besonderen Fällen kann es erforderlich sein, dass wir Ihre Daten an unsere Konzernobergesellschaft, die HelloFresh SE, Berlin übermitteln, z.B. dann, wenn diese bestimmte Aufgaben zentral für die Unternehmensgruppe wahrnimmt. Eine solche Übermittlung erfolgt jedoch nur dann, wenn wir hierzu eine Ermächtigungsgrundlage haben oder im Rahmen einer Auftragsverarbeitung gem. Art. 28 DSGVO.

4.2    Externe Dienstleister (Auftragsverarbeiter)

Ihre Daten werden Dienstleistungspartnern weitergegeben, sofern diese in unserem Auftrag tätig sind und HelloFresh bei der Erbringung seiner Dienste unterstützen. So haben wir z.B. einen Dienstleistungspartner mit dem Versand unseres Newsletters beauftragt.

Eine Verarbeitung Ihrer personenbezogenen Daten durch beauftragte Dienstleister erfolgt im Rahmen der Auftragsverarbeitung gem. Art. 28 DSGVO.

4.3    Sonstige Dienstleister, Partner und Dritte

HelloFresh kann mit weiteren Partnern zusammenarbeiten, wenn es zur Erfüllung unserer Leistungsangebote erforderlich ist oder wenn wir gesetzlich zur Herausgabe von Daten verpflichtet sind. Dabei kann es sich beispielhaft um folgende Partner oder Dritte handeln:

  • Transportunternehmen (für die Lieferung Ihrer Kochbox)
  • Kreditinstitute und Zahlungsdienstleister
  • Weitergabe von personenbezogenen Daten an öffentliche Stellen bzw. auf gerichtliche Anordnung

5     Werden meine Daten außerhalb der EU/ EWR verarbeitet und wie wird der Datenschutz sichergestellt?

Wir legen darauf Wert, Ihre Daten innerhalb der EU / EWR zu verarbeiten. Es kann allerdings vorkommen, dass wir Dienstleister einsetzen, die außerhalb der EU / EWR Daten verarbeiten. In diesen Fällen stellen wir sicher, dass vor der Übermittlung Ihrer personenbezogenen Daten ein angemessenes Datenschutzniveau hergestellt wird. Damit ist gemeint, dass über EU-Standardverträge oder einen Angemessenheitsbeschluss wie dem EU-Privacy Shield, ein Datenschutzniveau erreicht wird, das mit den Standards innerhalb der EU vergleichbar ist.

6     Wie lange werden meine Daten gespeichert?

Wir löschen personenbezogene Daten der betroffenen Person, sobald der Zweck der Speicherung entfällt und gesetzliche Aufbewahrungsfristen einer Löschung nicht entgegenstehen.

Bei HelloFresh löschen wir Daten in der Regel wie folgt:

  • Bewerberdaten: spätestens sechs Monate nach Eingang der Bewerbung
  • Vertragsdaten: nach Kündigung des HelloFresh Abonnements
  • Kontaktanfragen: nach Bearbeitung der Anfrage

7     Welche Rechte stehen mir zu und wie kann ich diese geltend machen?

Jeder Kunde oder jede sonst von einer Datenverarbeitung betroffene Person hat das Recht auf Auskunft nach Art. 15 DSGVO, das Recht auf Berichtigung nach Art. 16 DSGVO, das Recht auf Löschung nach Artikel 17 DSGVO, das Recht auf Einschränkung der Verarbeitung nach Art.18 DSGVO, das Recht auf Widerspruch aus Art.21 DSGVO sowie das Recht auf Datenübertragbarkeit aus Art. 20 DSGVO. Beim Auskunftsrecht und beim Löschungsrecht gelten die Einschränkungen nach §§ 34 und 35 BDSG.

Darüber hinaus besteht ein Beschwerderecht bei der zuständigen Datenschutzaufsichtsbehörde.

Eine erteilte Einwilligung in die Verarbeitung personenbezogener Daten können Sie jederzeit uns gegenüber widerrufen. Dies gilt auch für den Widerruf von Einwilligungserklärungen, die vor der Geltung der Datenschutzgrundverordnung, also vor dem 25. Mai 2018, uns gegenüber erteilt worden sind. Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen.

Ihren Widerspruch und/oder Ihren Widerruf können Sie auf folgendem Wege einreichen: telefonisch (030 224 03 04 59), schriftlich (HelloFresh Deutschland SE & Co. KG, Saarbrücker Straße 37a, 10405 Berlin) oder über unser Kontaktformular auf www.hellofresh.de/kontakt/.

Sollten Sie unseren Newsletter nicht länger empfangen wollen, haben Sie jederzeit die Möglichkeit, den Bezug des Newsletters durch einen Klick auf den Abmeldelink am Ende jedes Newsletters zu beenden.