Stand: 06.03.2023

Nachfolgend möchten wir Sie darüber informieren, welche Daten wir für welche Zwecke erheben und verarbeiten, wenn Sie am oekobonus-Programm teilnehmen, unsere Website und/oder unsere oekobonus-App nutzen.

1. Verantwortlicher und Kontaktmöglichkeiten

Für die nachfolgend beschriebenen Datenverarbeitungen im Rahmen des oekobonus-Programms, der oekobonus-Website und der oekobonus-App ist die oekobonus eG, Christstr. 7, 44789 Bochum, mail: kontakt@oekobonus.de, datenschutzrechtlich verantwortlich („oekobonus“, „wir“ oder „uns“). Wenn Sie bei unseren Partnern einkaufen oder an deren Aktionen teilnehmen, sind die oekobonus eG und die jeweiligen Partner nach Maßgabe dieser Datenschutzhinweise gemeinsam für die damit verbundene Datenverarbeitung verantwortlich („wir und unsere Partner“). In einer Vereinbarung haben wir mit den Partnern festgelegt, welche Unternehmen für welche datenschutzrechtlichen Verpflichtungen zuständig sind. Die maßgeblichen Informationen hierzu ergeben sich aus diesen Datenschutzhinweisen.

Bei Fragen und Anregungen zum Thema Datenschutz stehen wir Ihnen gern unter den vorgenannten Kontaktdaten zur Verfügung.

Darüber hinaus haben Sie stets auch die Möglichkeit den Datenschutzbeauftragten per Post an die oekobonus eG (Stichwort: „z. Hd. Datenschutzbeauftragter“) oder per E-Mail an datenschutz[at]oekobonus.de direkt zu kontaktieren. 

Unsere vollständigen Kontaktdaten finden Sie auch hier.

2. Datenverarbeitung im Rahmen des oekobonu-Programms

2.1. Welche Daten werden über TeilnehmerInnen erhoben.

• Teilnehmerdaten. 
  Wir und unsere Partner erheben die von Ihnen bei der Registrierung mitgeteilten Angaben, die für die Durchführung des oekobonus-Programms benötigt werden (Pflichtangaben), z.B. Ihren Namen. Daneben erheben wir und unsere Partner den Namen des Partners, über den Sie sich registriert haben, sowie ggf. weitere Daten, die Sie freiwillig mitteilen. Die Teilnehmerdaten umfassen auch Angaben zur Dokumentation von eventuell von Ihnen ausgesprochene Erklärungen (z.B. Einwilligungen, Widersprüche).

• Transaktionsdaten. 
  Wenn Sie beim oekobonus-Programm aktiv teilnehmen und bspw. bei Partnern einkaufen, an Aktionen teilnehmen oder Bonuspunkte („Bees“) einlösen, erfassen wir und unsere Partner die für den jeweiligen Zweck (z.B. die Gutschrift der Bees) benötigten Daten (oekobonus-Nummer, Zeit und Ort, gekaufte Produkte, Preis, Anzahl der eingelösten Bees und Coupons usw.). Die Transaktionsdaten umfassen auch Angaben zu Ihrem Bees-Guthaben und zur Einlösung der Bees.

• Online-Daten. 
  Bei der Nutzung unserer Online-Dienste (z.B. oekobonus-Webseite, oekobonus-App) fallen technische Zugriffsdaten an. Diese geben beispielsweise Aufschluss darüber, welche Inhalte Sie aufgerufen haben, welchen Webbrowser oder welches Gerätemodell Sie verwenden, welche Online-Dienste Sie nutzen und aus welcher Region der Zugriff erfolgt, wenn Sie bei der jeweiligen Nutzung in Ihr oekobonus-Konto eingeloggt sind. Nähere Informationen finden Sie in den Abschnitten zur Datenverarbeitung auf der oekobonus-Website bzw. in der oekobonus-(Web-)App in Ziffer 3.

• Kommunikationsdaten.
  Wenn Sie mit unserem Kundenservice oder dem Kundenservice unserer Partner kommunizieren, fallen verschiedene Daten (ggf. einschließlich Online-Daten) an. Welche Daten konkret anfallen, hängt vom jeweiligen Kommunikationskanal (z.B. E-Mail, Kontaktformular, Post, Telefon, soziale Netzwerke) und natürlich dem Inhalt der Kommunikation ab.

• Interessenkategorien. 
  Durch Ihre aktive Teilnahme am oekobonus-Programm erfahren wir und unsere Partner, für welche Themen, Partner, Produkte, regionalen Angebote, oekobonus-Vorteile usw. Sie sich interessieren. Wir berücksichtigen die daraus abgeleiteten Interessenkategorien dann bei der Auswahl Ihrer persönlichen Inhalte. Weitere Informationen hierzu finden Sie im folgenden Abschnitt.

2.2. Zu welchen Zwecken werden die Daten verarbeitet?

2.2.1. Zur Durchführung Ihrer Teilnahme

Wir und unsere Partner verarbeiten Ihre Daten auf Grundlage von Artikel 6 Abs. 1 lit. b DSGVO, um Ihnen die Teilnahme am oekobonus-Programm nach Maßgabe unserer Teilnahmebedingungen zu ermöglichen. Dies umfasst insbesondere folgende Zwecke:

• Einrichtung, Bereitstellung und Verwaltung Ihres oekobonus-Kontos; Erfassung von Transaktionsdaten; Verwaltung, Gutschrift und Einlösung von Bees;
• Bereitstellung von personalisierten Inhalten und Vorteilen, insbesondere in unseren Online-Diensten und im Rahmen der persönlichen Programmkommunikation;
• Durchführung der allgemeinen Programmkommunikation (z.B. Mitteilungen über Ihr Bees-Guthaben, technische Betreffs, Änderungsankündigungen);
• Durchführung des Kundenservices.

2.2.2. Zur Bereitstellung von personalisierten Inhalten und Vorteilen

Im Rahmen der persönlichen Programmkommunikation, die elementarer Bestandteil des oekobonus-Programms ist, präsentieren wir und unsere Partner Ihnen regelmäßig per E-Mail, App und/oder Post Informationen und Angebote, die sich an Ihren persönlichen Interessen ausrichten. Hierzu leiten wir und unsere Partner unter Beachtung des Datenschutzes aus Ihren Teilnehmerdaten, Transaktionsdaten und ggf. Online-Daten Interessenkategorien ab und erstellen daraus ein individuelles Interessenprofil, welches Auskunft über die für Sie möglicherweise besonders relevanten Produkt-, Partner- und Themenkategorien enthält. Dabei berücksichtigen wir und unsere Partner auch Erkenntnisse über Interessen anderer Teilnehmer, die ähnliche Merkmale wie Sie aufweisen (z.B. in Bezug auf Altersgruppe, Geschlecht, Region oder die von Ihnen genutzten Partner und Kanäle). Somit können wir und unsere Partner Ihnen Informationen bspw. zu Angeboten aus Ihrer Region und aus den von Ihnen besonders häufig genutzten Partner- und Servicekategorien (z.B. nachhaltiges Reisen, ökologische Lebensmittel, Spenden) zusenden. Wenn Sie sich bei unseren Online-Diensten oder Online-Diensten unserer Partner anmelden oder gesondert in die Verwendung eines bestimmten Kommunikationskanals (z.B. SMS, Telefon) einwilligen, präsentieren wir und unsere Partner Ihnen personalisierte Inhalte oder beispielsweise Ihr Bees-Guthaben auch über diese Kanäle.

Rechtsgrundlage für die oben beschriebene Datenverarbeitung, soweit sie nicht auf Ihrer Einwilligung beruht, ist Art. 6 Abs. 1 lit. b DSGVO.

2.2.3. Zur Bereitstellung des oekobonus-Newsletters für TeilnehmerInnen

Mit dem oekobonus-Newsletter und dem Partner-Newsletter, die Bestandteil des oekobonus-Programms sind, erhalten alle TeilnehmerInnen per E-Mail von uns und unseren Partnern regelmäßig (in der Regel wöchentlich) aktuelle Informationen zu Angeboten und Themen aus der Welt des oekobonus-Programms. Diese Mitteilungen sind elementarer Bestandteil des oekobonus-Programms. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO.

Sie können den oekobonus-Newsletter und den Partner-Newsletter jederzeit abbestellen, z.B. per E-Mail an kontakt@oekobonus.de oder über den Abmeldelink, der in jedem Newsletter enthalten ist. Dabei entstehen Ihnen keine anderen als die Übermittlungskosten nach den Basistarifen. Die Abbestellung hat keine Auswirkungen auf den Bestand Ihrer Teilnahme am oekobonus-Programm, Sie erhalten weiterhin die allgemeine Programmkommunikation.

2.2.4. Für Marktforschung und Werbung

Wir und unsere Partner werten die bei der Teilnahme anfallenden Daten (siehe Ziffer 2.1) aus, um Werbemaßnahmen für das oekobonus-Programm und die daran teilnehmenden Partner zu planen, zu optimieren und um deren Reichweite zu messen sowie um das oekobonus-Programm laufend an die Interessen und Bedürfnisse der TeilnehmerInnen anzupassen und weiterzuentwickeln. 

Wir stellen dem Partner, bei dem Sie sich registriert haben, die bei diesem angefallenen Transaktionsdaten in Verbindung mit Ihrer oekobonus-Nummer und allgemeinen Angaben zu Ihrer Person (z.B. Anrede, Postleitzahl sowie Geburtsjahr) sowie die Interessenkategorien zur Verfügung (nicht aber Angaben, die Sie konkret identifizieren wie z.B. Ihren Namen oder Ihre E-Mail-Adresse), damit dieser Partner erfährt, welche Zielgruppen sich für seine Produkte interessieren und er seine zukünftigen Werbemaßnahmen daran ausrichten kann. Der Partner kann so nachvollziehen, welche Kundengruppen (z.B. in welchen Regionen und welche Altersgruppen) welche Produkte erworben haben. Der Partner erfährt von uns jedoch nicht, wer Sie sind.

Rechtsgrundlage für die Verarbeitung für die genannten Zwecke ist Art. 6 Abs. 1 lit. f DSGVO, beruhend auf unserem berechtigten Interesse an der Reichweitenmessung und Optimierung des Programms. Sie können dieser Datenverarbeitung jederzeit widersprechen, z.B. per E-Mail an kontakt@oekobonus.de.

Nur mit Ihrer gesonderten Einwilligung erhält der Partner, bei dem Sie sich registriert haben, die Teilnehmer- und Transaktionsdaten, um selbst eigene Werbemaßnahmen zu planen und durchzuführen. Zu diesem Zweck kann der Partner Ihre Daten auch mit anderen, externen Datenquellen kombinieren. Diese Datenverarbeitung erfolgt allein durch den Partner. Rechtsgrundlage für unsere Weitergabe an den Partner und dessen weitere Verarbeitung ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit widerrufen, z.B. per E-Mail an kontakt@oekobonus.de, ohne dass dies Ihre Teilnahme am oekobonus-Programm beeinträchtigt.

2.3. Wer kann auf die Daten von TeilnehmerInnen zugreifen?

• An die Partner geben wir nach Maßgabe dieser Datenschutzerklärung Ihre beim jeweiligen Partner angefallenen Teilnehmer- und Transaktionsdaten sowie Ihre Interessenprofile weiter.
  
  
• An nicht am oekobonus-Programm teilnehmende Unternehmen oder Personen geben wir Ihre Daten nicht bzw. nur im Falle gesetzlicher Pflichten sowie nach Maßgabe dieser Datenschutzerklärung weiter.
  
  
• Der Partner, bei dem Sie sich registriert haben, kann zur Bearbeitung Ihrer Anfragen im Kundenservice Ihre Teilnehmer-, Transaktions- und Kommunikationsdaten einsehen.
  
  
• Der Partner, bei dem Sie sich registriert haben, kann Ihre Teilnehmer- und Transaktionsdaten zur Vorbereitung Ihrer persönlichen Programmkommunikation oder für allgemeine Auswertungen nutzen. Der Partner kann anhand dieser Daten Kriterien für die Gestaltung Ihrer persönlichen Programmkommunikation definieren, ohne dass er Ihre E-Mail-Adresse erfährt oder wer Sie sind. Die persönliche Programmkommunikation wird sodann über unsere Systeme versendet. Nur mit Ihrer gesonderten Einwilligung erhält der Partner Ihre E-Mail-Adresse und Ihren Namen, um Ihnen zugleich eigene Newsletter zuzusenden.
  
  
• Andere Partner erhalten nur allgemeine Statistiken über die Nutzung des oekobonus-Programms auf der Basis anonymisierter Daten.
  
  
• Partner, die aus dem oekobonus-Programm ausscheiden, erhalten für die Fortführung der Kommunikation mit den TeilnehmerInnen, die sich bei ihnen registriert haben, deren Teilnehmer- und Transaktionsdaten.
  
  
• Sofern ein Spendenprojekt Spendenquittungen ausstellt, übermitteln wir ggf. die dafür notwendigen Daten (Name, Anschrift, E-Mail-Adresse) an das von Ihnen begünstigte Projekt.
  
  
• Für einzelne Aufgaben haben wir Dienstleister mit der Datenverarbeitung (z.B. Rechenzentren) beauftragt. Diese dürfen die weitergegebenen Daten ausschließlich nach unseren Weisungen verarbeiten. Wir bleiben für die Datenverarbeitung bei diesen Dienstleistern datenschutzrechtlich verantwortlich.
  
  
• Ihre Daten werden grundsätzlich in Deutschland und in der EU verarbeitet. Soweit ausnahmsweise die Verarbeitung in einem Drittland vorgesehen ist, stellen wir sicher, dass angemessene Garantien für die Beachtung des europäischen Datenschutzniveaus gelten. 

2.4. Wie lange werden die Daten von TeilnehmerInnen gespeichert?

• Wir und unsere Partner speichern Ihre Teilnehmerdaten und Transaktionsdaten für die Dauer Ihrer Teilnahme am oekobonus-Programm. Nach Beendigung Ihrer Teilnahme werden diese Daten gelöscht oder anonymisiert, sofern sie nicht aus handels- oder steuerrechtlichen Gründen aufzubewahren sind. Diese Daten werden dann gemäß Art. 6 Abs. 1 lit. c DSGVO bis zum Ablauf der gesetzlichen Fristen, d.h. bis zu zehn Jahre, gespeichert.
  
  
• Angaben zu Interessenskategorien werden laufend aktualisiert. Nach Beendigung Ihrer Teilnahme werden diese Angaben gelöscht oder anonymisiert.
  
  
• Ihre Kommunikationsdaten löschen wir und unsere Partner, sobald das betreffende Anliegen erledigt bzw. die Bearbeitung endgültig abgeschlossen ist und das jeweilige Anliegen für Ihre Teilnahme am oekobonus-Programm nicht weiter von Bedeutung ist.
  
  
• Hinweise zur Speicherdauer von Online-Daten finden Sie in den Abschnitten zur Datenverarbeitung auf der oekobonus-Website bzw. in der oekobonus-(Web-)App in Ziffer 3.
  
  
• Das Ausscheiden eines Partners aus dem oekobonus-Programm hat keine Auswirkungen auf die Speicherung der Daten und lässt das Fortbestehen Ihrer Teilnahme unberührt.

3. Datenverarbeitung auf der oekobonus-Website und in der oekobonus-App

Sie können sowohl über die Website als auch über Apps für Mobilgeräte (mobile Apps für iOS, Android) am oekobonus-Programm teilnehmen. Auf der Website https://www.oekobonus.de erreichen Sie unter „Mein oekobonus“ den Mitgliederbereich in Form der Web-App. Diese entspricht in ihren Funktionen im Wesentlichen der mobilen App. Soweit es sich also nicht um endgerätespezifische Verarbeitungen handelt, gelten die folgenden Erläuterungen sowohl für die Web-App als auch die mobile App („App“).

3.1. Besuch unserer Website, Nutzung der App  

Der Besuch unserer Website bzw. die Nutzung unserer App ist grundsätzlich auch ohne die Angabe personenbezogener Daten möglich. Personenbezogene Daten werden nur erhoben, soweit dies aus technischen Gründen für die Nutzung unserer Website bzw. App erforderlich ist oder wenn Sie bestimmte auf unserer Website bzw. in unserer App angebotene Funktionen oder Services nutzen, wie z.B. das Kontakt-Formular oder die Möglichkeit zur Anmeldung zum oekobonus-Programm.

Die folgenden Zugriffsdaten werden bei jeder Nutzung unserer Website bzw. App automatisch erfasst:

• Datum und Uhrzeit des Zugriffs
• Name der angeforderten Datei
• Webseite, von der aus die Datei angefordert wurde
• Zugriffsstatus (z.B. Datei übertragen, Datei nicht gefunden)
• der von Ihnen verwendete Webbrowser und das Betriebssystem Ihres Gerätes
• die IP-Adresse des anfordernden Gerätes

Die Verarbeitung dieser Daten ist erforderlich, um den Besuch der Website bzw. die Nutzung der App zu ermöglichen und um die dauerhafte Funktionsfähigkeit, Verfügbarkeit und Sicherheit unserer Systeme zu gewährleisten. Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.

Die Zugriffsdaten werden zu den zuvor beschriebenen Zwecken zudem zeitweise in internen Logfiles gespeichert, um statistische Angaben über die Nutzung unserer Website bzw. unserer App zu erstellen, um unsere Website bzw. App im Hinblick auf die Nutzungsgewohnheiten unserer Besucher weiterzuentwickeln (z.B. wenn der Anteil mobiler Geräte steigt, mit denen die Seiten abgerufen werden) und um unsere Website und App allgemein administrativ zu pflegen. Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO, basierend auf unserem berechtigten Interesse an der sachgerechten Optimierung unserer Website und App.

Die in den Logfiles gespeicherten Informationen lassen keinen unmittelbaren Rückschluss auf Ihre Person zu – insbesondere speichern wir die IP-Adressen lediglich in gekürzter, anonymisierter Form. Die Logfiles werden für 30 Tage gespeichert und anschließend gelöscht.

3.2. Registrierung und Anmeldung zum oekobonus-Programm

Sie können die oekobonus-App aus einem App-Store herunterladen und in der oekobonus-App anschließend die Registrierung zum oekobonus-Programm durchführen. Alternativ können Sie die Registrierung auch online auf unserer oekobonus-Website unter https://www.oekobonus.de vornehmen.

Mit den Login-Daten (E-Mail-Adresse und Passwort) können Sie sich dann in der oekobonus-App bzw. im Mitgliederbereich der Website (Web-App) einloggen.

Im Rahmen der Anmeldung erheben wir die Daten, die wir für die Durchführung des oekobonus-Programms von Ihnen benötigen, wie z.B. Ihren Namen und Ihre Anschrift, sowie ggf. weitere freiwillige Angaben (zusammen auch: Teilnehmerdaten). Alle Pflichtangaben sind als solche gekennzeichnet. Wir verarbeiten die Teilnehmerdaten, um Ihr oekobonus-Konto anzulegen und Ihre Teilnahme am oekobonus-Programm zu ermöglichen. Rechtsgrundlage der beschriebenen Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO. Die Teilnehmerdaten werden für die Dauer Ihrer Teilnahme am oekobonus-Programm bei uns gespeichert. Weitere Hinweise hierzu finden Sie auch im Abschnitt zur Datenverarbeitung im Rahmen des oekobonus-Programms in Ziffer 2.

3.3. Verarbeitung der Online-Daten nach erfolgtem Login

Die oekobonus-App (bzw. Web-App) ist mit Ihrem oekobonus-Konto verbunden.

Wir verarbeiten daher im Zusammenhang mit der Nutzung der oekobonus-(Web-)App Ihre Teilnehmerdaten sowie ggf. Transaktionsdaten im Zusammenhang mit dem Einsatz der oekobonus-Karte und Interessenkategorien.

Wenn Sie bei der Verwendung der oekobonus-Website oder -App in Ihr oekobonus-Konto eingeloggt sind, werden aus den in Ziffer 2.1 beschriebenen technischen Zugriffsdaten (Online-Daten) sowie ggf. Ihrer Nutzung der Funktionen der oekobonus-App, Aktionen, Coupons sowie Push-Mitteilungen Rückschlüsse auf Ihre persönlichen Interessen gezogen. Dies erfolgt, indem wir die Inhalte der Kategorien, Unterseiten und Aktionen, die Sie auf unserer Website bzw. in der App angesehen haben, mit den Erkenntnissen über die Interessen anderer TeilnehmerInnen, die ähnliche Merkmale wie Sie aufweisen (z.B. in Bezug auf die Altersgruppe oder die genutzten Kanäle), abgleichen und zu allgemeinen, aber für Sie relevanten Produkt-, Partner- und Themenkategorien zusammenfassen. Diese Interessenkategorien werden sodann für die Personalisierung der Information genutzt, die wir Ihnen im Rahmen des oekobonus-Programms anzeigen und für die Dauer Ihrer Teilnahme am oekobonus-Programm bei uns gespeichert und ggf. im Laufe der Zeit aktualisiert. Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen hierzu finden Sie auch im Abschnitt zur Datenverarbeitung im Rahmen des oekobonus-Programms in Ziffer 2.

3.4. Verwendung der oekobonus-Karte und Nutzung von Coupons

In der oekobonus-(Web-)App finden Sie die Funktionen, die Sie zum Sammeln und auch zum Einlösen von Bees benötigen. Ihre oekobonus-Karte ist als QR-Code hinterlegt. Wenn Sie diesen bei einem Partner z.B. an der Kasse scannen lassen, werden Ihre oekobonus-Identifikationsnummer und die Angaben zum Karteneinsatz (z.B. Partner, Waren oder Dienstleistungen, Beträge, Zeit und Ort sowie die gutzuschreibenden oder eingesetzten Bees) verarbeitet. Der Partner stellt uns die Transaktionsdaten zur Gutschrift und Abrechnung der Bees im Anschluss zur Verfügung. Ihr aktuelles Bee-Guthaben wird in der oekobonus-App angezeigt. Hier haben Sie auch die Möglichkeit Ihre letzten Transaktionen, also neu gesammelte oder eingelöste Bees einzusehen. In der oekobonus-(Web-)App finden Sie auch Coupons und Aktionen, mit denen Sie bei bestimmten Partnern zusätzliche Bees sammeln können oder Leistungen zu besonderen Konditionen für oekobonus-TeilnehmerInnen erhalten können sowie spezielle Angebote, bei denen sie Bees für bestimmte besondere Leistungen und Produkte einlösen können. Ebenfalls in der oekobonus-(Web-)App finden Sie die Projekte und Initiativen, für die Sie Bees spenden können. Bitte beachten Sie, dass für Aktionen, Coupons sowie das Sammeln und Einlösen von Bees teilweise zusätzliche Bedingungen gelten, die in diesen Fällen beim jeweiligen Projekt, Partner oder der Aktion angegeben sind. Um diese Funktionen in der oekobonus-(Web-)App umsetzen zu können, verarbeiten wir Ihre Teilnehmerdaten, Transaktionsdaten und Online-Daten. 

Rechtsgrundlage für die beschriebene Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen hierzu finden Sie auch im Abschnitt zur Datenverarbeitung im Rahmen des oekobonus-Programms in Ziffer 2.

3.5. Kontaktformular

Wir bieten Ihnen die Möglichkeit, uns Mitteilungen und Anfragen zum oekobonus-Programm und unserem Service direkt über ein Kontaktformular zu senden. Dabei ist die Angabe einer E-Mail-Adresse und Ihres Namens erforderlich, damit wir Sie erreichen und ansprechen können. Die Pflichtfelder sind als solche gekennzeichnet. Wir verarbeiten die von Ihnen im Kontaktformular angegebenen Daten, um Ihre Anfrage zu beantworten oder Ihr Anliegen zu bearbeiten und um auf Wünsche, Fragen und Kritik reagieren zu können.
 
Rechtsgrundlage der beschriebenen Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Erfüllung oder zur Anbahnung eines Vertrages mit Ihnen erforderlich ist. Im Übrigen ist Rechtsgrundlage der Verarbeitung Art. 6 Abs. 1 lit. f DSGVO, beruhend auf unserem überwiegenden berechtigten Interesse, Ihre Anfrage bearbeiten und ggf. beantworten zu können. Die bei der Verwendung des Kontaktformulars erhobenen Daten werden nach Bearbeitung Ihrer Anfrage automatisch gelöscht, sofern Sie nicht aufgrund des Zusammenhangs mit einem anderen Vorgang noch bis zu dessen Erledigung gespeichert werden müssen.

3.6. Kartenfunktionen

Über die Kartenfunktion in der oekobonus-(Web-)App können Sie Partner finden. Wenn Sie diese Funktion in der App nutzen, wird Ihr über das Endgerät ermittelter aktueller Standort an uns übermittelt, damit sie Partner in Ihrer Nähe finden können. Sofern Sie der oekobonus-App den Zugriff auf die Ortungsdienste Ihres Gerätes erlauben, wird Ihr aktueller Standort je nach Einstellung zukünftig bei der Nutzung der oekobonus-App oder auch ohne dass Sie die oekobonus-App aktiv nutzen an uns übermittelt (z.B. um standortbezogene Push-Mitteilungen zu ermöglichen).

Zur Umsetzung der Kartenfunktion und Darstellung der Standorte unserer Partner nutzen wir Google Maps. Google Maps ist ein Kartendienst, der für Nutzer aus dem Europäischen Wirtschaftsraum, der Schweiz und Liechtenstein von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“) und für alle übrigen Nutzer von der Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA angeboten wird. Damit das von uns benutzte Google-Kartenmaterial eingebunden und in der oekobonus-(Web-)App angezeigt werden kann, erfolgt bei Nutzung der (Web-)App eine Verbindung zu einem Server von Google, der sich auch in den USA befinden kann. Für den Fall, dass personenbezogene Daten in die USA übertragen werden, haben wir mit Google Standardvertragsklauseln abgeschlossen. Google erhält bei Ihrer Nutzung der entsprechenden Funktion der oekobonus-App die Information, dass von der IP-Adresse Ihres Endgerätes die Kartenfunktion in der oekobonus-App genutzt wurde. 

Rechtsgrundlage für die beschriebene Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen hierzu finden Sie auch im Abschnitt zur Datenverarbeitung im Rahmen des oekobonus-Programms in Ziffer 2.

Wenn Sie den Google-Kartendienst aufrufen, während Sie in Ihrem Google-Profil eingeloggt sind, kann Google dieses Ereignis mit Ihrem Google-Profil verknüpfen. Wenn Sie die Zuordnung zu Ihrem Google-Profil nicht wünschen, ist es erforderlich, dass Sie sich vor dem Aufruf unserer Kontakt-Seite bei Google ausloggen. Google speichert Ihre Daten und nutzt sie für Zwecke der Werbung, Marktforschung und personalisierten Darstellung von Google Maps. Sie können dieser Datenerhebung gegenüber Google widersprechen. Weitere Informationen finden Sie in der Datenschutzerklärung von Google und den Zusätzlichen Nutzungsbedingungen für Google Maps/Google Earth.

3.7. Nachrichten mittels Push-Nachrichten in der mobile App

Über die oekobonus-App können wir und unsere Partner Sie mittels Push-Mitteilungen auf bestimmte Aktionen, Coupons oder auch auf Partner hinweisen, z.B. weil eine neue Aktion beginnt oder endet oder weil Sie sich in der Nähe eines Partners befinden. Dies ist auch möglich, wenn Sie die oekobonus-App gerade nicht aktiv verwenden. Push-Nachrichten müssen über die entsprechenden Einstellungen bzw. Zugriffsrechte ihres Endgerätes aktiviert werden. Bei der ersten Nutzung der oekobonus-App werden Sie daher gefragt, ob Sie diese Funktion erlauben möchten. Um standortbezogene Push-Mitteilungen zu ermöglichen, z.B. für Hinweise auf Partner und Aktionen in Ihrer Nähe, ist zusätzlich erforderlich, dass Sie der oekobonus-App den Zugriff auf die Ortungsdienste Ihres Endgerätes ermöglichen. Push-Mitteilungen können anhand der zu Ihrem oekobonus-Konto gespeicherten Interessenkategorien (siehe Ziffer 2.1) personalisiert sein, um Sie z.B. auf Themen, häufig genutzte Partner, bevorzugte Produkte und Servicekategorien, regionale Angebote oder oekobonus-Aktionen hinzuweisen, von denen wir und unsere Partner glauben, dass sie Ihren persönlichen Interessen entsprechen.

Wenn Sie auf erhaltene Push-Mitteilungen reagieren und z.B. an entsprechenden Aktionen teilnehmen, verarbeiten wir diese Informationen im Zusammenhang mit Ihrem oekobonus-Konto sowie Ihren Teilnehmerdaten, um die jeweilige Funktion zu ermöglichen, Ihre Interessenkategorien anzupassen oder ggf. Bees gutzuschreiben oder einzulösen. Bei standortbezogenen Push-Mitteilungen wird hierbei auch Ihr über das Endgerät ermittelter aktueller Standort verarbeitet.

Rechtsgrundlage für die beschriebene Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen hierzu finden Sie auch in dem Abschnitt zur Datenverarbeitung im Rahmen des oekobonus-Programms.

3.8. Ihre Möglichkeiten zur Einstellung der Systemberechtigungen der mobilen App

Sie haben jederzeit die Möglichkeit Systemberechtigungen (z.B. zu Push-Mitteilungen, der Ermittlung Ihres aktuellen Standortes in den Systemeinstellungen Ihres Endgerätes oder zur Nutzung Ihrer Kamera für den Scan von QR-Codes) anzupassen oder zu deaktivieren. Die Systemberechtigungen sind allerdings für die in diesen Datenschutzhinweisen beschriebenen Funktionen wichtig, sodass Sie nach einer Deaktivierung ggf. nicht mehr alle Funktionen der oekobonus-App (z.B. die Kartenfunktionen) oder alle Vorteile des oekobonus-Programms (z.B. Hinweise auf Aktionen in Ihrer Nähe entsprechend Ihrer persönlichen Interessenkategorien) uneingeschränkt nutzen können. Wenn Sie z.B. den Zugriff auf die Ortungsdienste des Endgerätes nicht zulassen, ist auch die standortbasierte Anzeige von Inhalten oder Aktionen nur eingeschränkt möglich. Es wird dann nur noch der ungefähre Standort Ihres Endgerätes verwendet, der sich aus den Angaben aus Ihrem oekobonus-Konto ergibt (z.B. weil Sie bei einem Partner in einer bestimmten Region Bees gesammelt haben). In den Systemeinstellungen können Sie zudem die Art der Darstellung von Push-Nachrichten anpassen.

4. Social-Media-Präsenzen

Wir sind in verschiedenen sozialen Netzwerken mit eigenen Social-Media-Präsenzen in den sozialen Netzwerken der Meta Platforms Ireland Ltd. (Meta) vertreten und für Sie erreichbar.

Soweit wir im Rahmen unseres Social-Media-Angebots bei Meta Ihre personenbezogenen Daten erhalten, stehen Ihnen diesbezüglich die in diesen Datenschutzhinweisen genannten Rechte zu (siehe Abschnitt „Ihre Rechte“ unter Ziffer 6). Wenn Sie darüber hinaus Ihre Rechte gegenüber Meta geltend machen wollen, können Sie sich hierfür am einfachsten direkt an Meta wenden. Meta kennt sowohl die Details zum technischen Betrieb der eigenen Plattform als auch die konkreten Zwecke der Datenverarbeitung und kann auf Anfrage entsprechende Maßnahmen umsetzen, wenn Sie von Ihren Rechten Gebrauch machen. Die Kontaktdaten finden sich in der Datenrichtlinie von Meta. Sie haben auch die Möglichkeit Ihre Rechte über ein Online-Formular von Meta wahrzunehmen.

Gern unterstützen wir Sie auch bei der Geltendmachung ihrer Rechte, soweit es uns möglich ist und leiten Ihre Anfragen an Meta weiter. Sie können sich hierfür jederzeit an die oben unter Ziffer 1 genannten Kontaktdaten wenden.

4.1. Facebook Fanpage

Unsere Facebook-Präsenz wird in gemeinsamer Verantwortung mit der Meta Platforms Ireland Ltd., Serpentine Avenue, Block J, Dublin 4, Irland („Meta“) betrieben. Wir informieren Sie auf der oekobonus-Fanpage über Neuigkeiten und Aktionen des oekobonus-Programms sowie unserer Partner und nutzen gern die Möglichkeiten von Facebook, um dort direkt mit den Mitgliedern des sozialen Netzwerks und unseren Programmteilnehmern zu kommunizieren.

Beachten Sie jedoch, dass wir nur geringen Einfluss auf die Datenverarbeitung des sozialen Netzwerks haben. Wenn Sie die oekobonus-Fanpage besuchen, können Ihre Daten auch in Staaten außerhalb der Europäischen Union verarbeitet werden, in denen ein geringeres Datenschutzniveau als in der Europäischen Union herrscht (z.B. in den USA). Bitte prüfen Sie sorgfältig, welche persönlichen Informationen und Nachrichten Sie über Facebook mitteilen und nutzen Sie im Zweifel andere von uns angebotene Kontaktmöglichkeiten.

Wir können von Meta zudem Statistiken zur Nutzung unserer Social-Media-Präsenz erhalten (z.B. Angaben über Anzahl der Aufrufe, Interaktionen wie Likes und Kommentare sowie zusammengefasste demografische und andere Informationen oder Statistiken). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn wir Ihre Daten im Rahmen einer konkreten Anfrage über unsere Social-Media-Präsenz erhalten und verarbeiten sowie Art. 6 Abs. 1 lit. f DSGVO beruhend auf unserem vorgenannten berechtigten Interesse, das oekobonus-Programm und unsere Aktionen entsprechend den Interessen der Teilnehmer und Nutzer weiterzuentwickeln, wenn die Verarbeitung die Erstellung der erwähnten Statistiken betrifft.

Nähere Informationen zu Art und Umfang dieser Statistiken finden Sie auch in den Facebook-Seitenstatistiken-Hinweisen und weitere Informationen zu den jeweiligen Verantwortlichkeiten finden sich auch in der Facebook-Seiten-Insights-Ergänzung und dem Vertragsgrundsatz für die Übermittlung europäischer Daten.

4.2. Instagram-Profil

Instagram ist ein Angebot der Meta Platforms Ireland Ltd., Serpentine Avenue, Block J, Dublin 4, Irland („Meta“). Wir präsentieren auf unserem Profil Inhalte zum oekobonus-Programm sowie Aktionen und Inhalte unserer Partner sowie und nutzen die Funktionen von Instagram, um mit den dortigen Nutzern zu kommunizieren, z.B. wenn wir Inhalte teilen oder kommentieren. 

Beachten Sie, dass Instagram eng mit dem sozialen Netzwerk Facebook verbunden ist und die gleiche Infrastruktur nutzt und Informationen, über die Nutzung von Instagram-Konten oder die Interaktion mit Inhalten auf Instagram auch verwendet werden, um andere Produkte und Services von Meta weiterzuentwickeln und ein nahtloses Nutzungserlebnis beider Plattformen zu ermöglichen. Die Daten werden darüber hinaus verwendet, um Werbeanzeigen auf Facebook und Instagram zu personalisieren und Werbekunden die Ausspielung von Anzeigen in bestimmten Zielgruppen zu ermöglichen. 

Wir haben nur geringen Einfluss auf die Datenverarbeitung durch Meta. Wir erhalten nur die Daten, die Sie bei der Nutzung von Instagram an uns richten oder mit uns teilen (z.B. Ihren Benutzernamen, wenn Sie unsere Inhalte kommentieren). Wenn Sie unser Profil besuchen oder mit unseren Inhalten interagieren, können Ihre Daten auch in Staaten außerhalb der Europäischen Union verarbeitet werden, in denen ein geringeres Datenschutzniveau als in der Europäischen Union herrscht (z.B. in den USA).

Wir können von Meta zudem Statistiken zur Nutzung unseres Instagram-Profils erhalten (z.B. Angaben über die Anzahl der Aufrufe und Interaktionen wie Kommentare sowie zusammengefasste demografische und andere Informationen oder Statistiken). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO beruhend auf unserem berechtigten Interesse unser Unternehmen und das oekobonus-Programm unsere Aktionen weiterzuentwickeln, wenn die Verarbeitung die Erstellung der erwähnten Statistiken betrifft.

Nähere Informationen zur Datenverarbeitung durch Facebook im Rahmen der Nutzung von Instagram finden Sie in der Datenrichtlinie von Instagram. Dort und in den Nutzungsbedingungen von Instagram ist geregelt, welche datenschutzrechtlichen Verpflichtungen Meta erfüllt.

5. Weitergabe von Daten

Eine Weitergabe der von uns erhobenen Daten erfolgt grundsätzlich nur, wenn:

• Sie Ihre ausdrückliche Einwilligung dazu gem. Art. 6 Abs. 1 lit. a DSGVO erteilt haben,
• die Weitergabe nach Art. 6 Abs. 1 lit. f DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass ein überwiegendes schutzwürdiges Interesse am Unterbleiben der Weitergabe der Daten besteht,
• wir nach Art. 6 Abs. 1 lit. c DSGVO zur Weitergabe gesetzlich verpflichtet sind oder
• dies gesetzlich zulässig und nach Art. 6 Abs. 1 lit. b DSGVO für die Abwicklung von Vertragsverhältnissen mit Ihnen oder für die Durchführung vorvertraglicher Maßnahmen erforderlich ist, die auf Ihre Anfrage hin erfolgen.

Hinweise zur Verwendung der oekobonus-Programmdaten (z.B. Teilnehmer- oder Transaktionsdaten) durch uns und die Partner, bei denen Sie z.B. Bees einlösen, finden Sie auch im Abschnitt zur Datenverarbeitung im Rahmen des oekobonus-Programms.

Ein Teil der in diesen Datenschutzhinweisen beschriebenen Datenverarbeitung kann durch unsere Dienstleister erfolgen. Neben den in diesen Datenschutzhinweisen erwähnten Dienstleistern können hierzu insbesondere Rechenzentren gehören, die unsere Website, die Inhalte, die in der oekobonus-App angezeigt werden und Datenbanken speichern oder IT-Dienstleister, die unsere Systeme warten. Sofern wir Daten an unsere Dienstleister weitergeben, dürfen diese die Daten ausschließlich zur Erfüllung ihrer Aufgaben verwenden. Die Dienstleister wurden von uns sorgfältig ausgewählt und beauftragt. Sie sind vertraglich an unsere Weisungen gebunden, verfügen über geeignete technische und organisatorische Maßnahmen zum Schutz der Rechte der betroffenen Personen, gewährleisten ein angemessenes Datenschutzniveau und werden von uns sorgfältig kontrolliert.

Zur technischen Durchführung des oekobonus-Programms setzen wir die Convercus GmbH (Balanstr. 73, Haus 8, 81541 München) ein. Die oekobonus-Website, die Inhalte, die in der oekobonus-(Web-)App angezeigt werden und unsere Datenbanken werden bei der webgo GmbH (Wandsbeker Zollstr. 95, 22041 Hamburg) und bei Amazon Web Services gehostet, einem Service der Amazon Web Services, Inc., 410 Terry Avenue North, Seattle WA 98109, USA („AWS“). Die Server, die wir hierzu verwenden befinden sich innerhalb der Europäischen Union. Allerdings können Teile der Datenverarbeitung bei AWS aus technischen Gründen auch in Ländern außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, insbesondere in den USA. Um den Schutz Ihrer Daten auch in diesem Fall umfassend zu gewährleisten, haben wir mit AWS Standardvertragsklauseln der Europäischen Kommission abgeschlossen und vertragliche Vorkehrungen getroffen, die das europäischen Datenschutzniveau sicherstellen. 

In Einzelfällen kann eine Weitergabe im Zusammenhang mit behördlichen Anfragen, Gerichtsbeschlüssen und Rechtsverfahren erfolgen, wenn es für die Rechtsverfolgung oder -durchsetzung erforderlich ist.

Links zu anderen Websites und Online-Angeboten

Auf der oekobonus-Website oder in der oekobonus-App werden gegebenenfalls die Websites und Online-Angebote anderer, nicht mit uns verbundener Anbieter verlinkt. Wenn Sie diese Links betätigen, haben wir naturgemäß keinen Einfluss mehr darauf, welche Daten durch die jeweiligen Anbieter erhoben und welche Daten von ihnen erfasst werden. Genaue Informationen zur Datenerhebung und -verwendung finden Sie in der Datenschutzerklärung des jeweiligen Anbieters.

6. Ihre Datenschutzrechte

Ihnen steht jederzeit das Recht zu, Auskunft über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu verlangen. Wir werden Ihnen im Rahmen der Auskunftserteilung die Datenverarbeitung erläutern und eine Übersicht der über Ihre Person gespeicherten Daten zur Verfügung stellen.

Falls bei uns gespeicherte Daten falsch oder nicht mehr aktuell sein sollten, haben Sie das Recht, diese Daten berichtigen zu lassen.

Sie können außerdem die Löschung Ihrer Daten verlangen. Sollte die Löschung aufgrund anderer Rechtsvorschriften ausnahmsweise nicht möglich sein, werden die Daten gesperrt, so dass sie nur noch für diesen gesetzlichen Zweck verfügbar sind.

Sie können die Verarbeitung Ihrer Daten außerdem einschränken lassen, z.B. wenn Sie der Auffassung sind, dass die von uns gespeicherten Daten nicht korrekt sind. Ihnen steht auch das Recht auf Datenübertragbarkeit zu, d.h. dass wir Ihnen auf Wunsch eine digitale Kopie der von Ihnen bereitgestellten personenbezogenen Daten zukommen lassen.

Um Ihre hier beschriebenen Rechte geltenden zu machen, können Sie sich jederzeit an die oben in Ziffer 1 genannten Kontaktdaten wenden. Dies gilt auch, sofern Sie erfahren möchten, wie Sie Kopien der Regelungen zur Sicherstellung des angemessenen Datenschutzniveaus im Falle von Verarbeitungen in Drittstaaten erhalten können.

Sie haben schließlich das Recht sich bei der für uns zuständigen Datenschutzaufsichtsbehörde zu beschweren. Sie können dieses Recht bei einer Aufsichtsbehörde in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes geltend machen. In Nordrhein-Westfalen ist die zuständige Aufsichtsbehörde: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestr. 2-4, 40213 Düsseldorf.

Widerrufs- und Widerspruchsrecht

Sie haben gemäß Art. 7 Abs. 3 DSGVO das Recht, eine einmal erteilte Einwilligung jederzeit uns gegenüber zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Soweit wir Ihre Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie gemäß Art. 21 DSGVO das Recht, Widerspruch gegen die Verarbeitung Ihrer Daten einzulegen und uns Gründe zu nennen, die sich aus Ihrer besonderen Situation ergeben und die Ihrer Meinung nach für ein Überwiegen Ihrer schutzwürdigen Interessen sprechen. Geht es um einen Widerspruch gegen die Datenverarbeitung zu Zwecken der Direktwerbung haben Sie ein generelles Widerspruchsrecht, das auch ohne die Angabe von Gründen von uns umgesetzt wird.

Möchten Sie von Ihrem Widerrufs- oder Widerspruchsrecht Gebrauch machen, genügt eine formlose Mitteilung an die oben genannten Kontaktdaten.