PEZ MyHEAD App Data Protection

Datenschutz

Datenschutz

Verantwortliche Stelle im Sinne der Datenschutzgesetze ist:

PEZ International GmbH (nachfolgend: PEZ)

Eduard-Haas-Straße 25, 4050 Traun, AUSTRIA

Tel.: 0043/732/38 999-0
Fax: 0043/732/38 999-88
E-Mail: office@pez.at

Web: www.pez.at

UID: ATU63753968
FN: 297904w / Landesgericht Linz

Unternehmensgegenstand: Herstellung und Handel mit Süßwaren

Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personen-bezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung. Die Nutzung unserer PEZ MyHead App (nachfolgend „App“) ist in der Regel nur mit Angabe personenbezogener Daten möglich. Soweit personenbezogene Daten (beispielsweise Foto, Name, Anschrift oder E-Mail-Adressen) erhoben werden, erfolgt dies, soweit möglich, stets auf freiwilliger Basis. Diese Daten werden ohne Ihre ausdrückliche Zustimmung nicht an Dritte weitergegeben.

Die auf der PEZ MyHead App angebotenen Leistungen werden in exklusiver Kooperation mit der INFABITY Innovation GmbH (nachfolgend „Infabity“), Peter-Behrens-Platz 7, Bau 1 Stiege D, 3. OG, 4020 Linz , Phone: +43/732/287070, Email: office(at)infabity.at, Web: www.infabity.at FN 515383 t (Landesgericht Linz), UID-Nummer: ATU74680525, erbracht, wobei INFABITY auf Basis der App personalisierte PEZ-Köpfe via 3-D-Druck herstellt, sowie den damit verbundenen, Bestellvorgang über die App, den Produktzusammenbau und Verpackung, die Fakturierung und Auslieferung des Produktes abwickelt.

Erfassung allgemeiner Informationen

Wenn Sie auf unsere App zugreifen, werden automatisch Informationen allgemeiner Natur erfasst, die Ihr Browser an unseren Server übermittelt (sog. „Server-Logfiles“). Diese Server-Logfiles beinhalten etwa den Domainnamen Ihres Internet Service Providers und Ähnliches. Hierbei handelt es sich ausschließlich um Informationen, welche keine Rückschlüsse auf Ihre Person zulassen. Diese Informationen sind technisch notwendig, um von Ihnen angeforderte Inhalte der App korrekt auszuliefern und fallen bei Nutzung des Internets zwingend an. Anonyme Informationen dieser Art werden von uns statistisch ausgewertet, um unseren Internetauftritt und die dahinterstehende Technik zu optimieren.

Es handelt sich um folgende, technisch erforderliche Daten, um Ihnen die App anzuzeigen:

Datum und Uhrzeit zum Zeitpunkt des Zugriffes
Verwendete IP-Adresse (ggf.: in anonymisierter Form)

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Verbesserung der Stabilität und Funktionalität unserer App. Eine Weitergabe oder anderweitige Verwendung der Daten findet nicht statt. Wir behalten uns allerdings vor, die Server-Logfiles nachträglich zu überprüfen, sollten konkrete Anhaltspunkte auf eine rechtswidrige Nutzung hinweisen.

Personenbezogene Daten

Personenbezogene Daten sind Angaben über sachliche oder persönliche Verhältnisse einer bestimmten oder bestimmbaren natürlichen Person. Statistische Daten, die wir beispielsweise bei dem Besuch unserer App erheben und die nicht direkt mit Ihrer Person in Verbindung gebracht werden können, fallen nicht hierunter.

Personenbezogene Daten, wie beispielsweise Ihr Foto, Ihr Name, Ihre Anschrift, Ihre E-Mail-Adresse sowie andere Bestandsdaten, welche Sie uns im Rahmen Ihrer Bestellung, des App-Benutzerkontos sowie Ihrer Anfrage über E-Mail bekannt geben, werden von uns erhoben und verarbeitet, sofern dies für die Abwicklung Ihrer Bestellung oder der Beantwortung Ihrer Fragestellung notwendig ist.

Ihre Kontaktdaten werden streng zweckgebunden für Mitteilungen über von uns geschuldete Aktualisierungen verwendet und zu diesem Zweck durch uns nur insoweit verarbeitet, wie dies für die jeweilige Information erforderlich ist Wir erheben, speichern und verarbeiten Ihre Daten für die gesamte Dauer der Abwicklung Ihres Kaufs, des App-Benutzerkontos bzw. Ihrer Anfrage, einschließlich eventuell späterer Gewährleistungen, für unsere Servicedienste sowie entsprechend der gesetzlichen (insb. steuerrechtlichen) Aufbewahrungsfristen.

Sofern wir Ihnen auf Grundlage eines entsprechenden Vertrages Aktualisierungen für Waren mit digitalen Elementen oder für digitale Produkte schulden, verarbeiten wir die von Ihnen bei der Bestellung übermittelten Kontaktdaten (Name, Anschrift, Mailadresse),um Sie im Rahmen unserer gesetzlichen Informationspflichten gemäß Art. 6 Abs. 1 lit. c DSGVO auf geeignetem Kommunikationsweg (etwa postalisch oder per Mail) überanstehende Aktualisierungen im gesetzlich vorgesehenen Zeitraum persönlich zu informieren.

Eine Weitergabe Ihrer Daten an Dritte findet nicht statt, es sei denn, Infabity bzw. PEZ ist zur Weitergabe aus gesetzlichen Gründen berechtigt bzw. verpflichtet. Soweit für die Vertragsabwicklung zu Liefer- und Zahlungszwecken erforderlich, werden die erhobenen personenbezogenen Daten gemäß Art. 6 Abs. 1 lit. b DSGVO an beauftragte Dienstleister weitergegeben; ausgenommen ist daher die notwendige Weitergabe von Daten aufgrund der organisatorischen bzw. technischen Abwicklung der Bestellung. Diese können sein:

Externe Dienstleister für die Kaufabwicklung im Rahmen der App, das ist insbesondere Infabity;
Logistikdienstleister, um Ihnen Waren, Schreiben oder andere Gegenstände zusenden zu können,
Versicherer bei gegen uns geltend gemachten Ansprüchen,
Zahlungsdienstleister und Banken bei der Abwicklung von Zahlungen,
IT-Dienstleister bei der Administration und dem Hosting unserer App,
Rechtsberater bei der Geltendmachung oder Abwehr von Ansprüchen.

Die so weitergegebenen Daten dürfen von unseren Dienstleistern lediglich zur Erfüllung ihrer Aufgabe verwendet werden. Eine anderweitige Nutzung der Informationen ist nicht gestattet und erfolgt auch bei keinem der von uns betrauten Dienstleister.

Sofern sich ausnahmsweise Gesellschaften der PEZ Unternehmensgruppe oder beauftragten Datenverarbeiter außerhalb des Europäischen Wirtschaftsraumes befinden, wird hier auf die Gewährleistung eines angemessenen Datenschutzniveaus und die Einhaltung der relevanten Datenschutzvorgaben geachtet. Eine darüberhinausgehende Datenübermittlung an ein Drittland ist nicht vorgesehen.

Zwecke der Datenverarbeitung

Wir werden Ihre personenbezogenen Daten bei Besuch der App zu folgenden Zwecken verarbeiten:

um Ihnen diese App zur Verfügung zu stellen und um diese weiter zu verbessern und zu entwickeln
um Nutzungsstatistiken erstellen zu können
um Angriffe auf unsere App erkennen, verhindern und untersuchen zu können
um auf Ihre Anfragen zu antworten.

Rechtsgrundlagen der Verarbeitung

Die Datenverarbeitung erfolgt auf Basis der gesetzlichen Bestimmungen des § 96 Abs 3 TKG sowie des Art 6 Abs 1 lit a (Einwilligung) und/oder f (berechtigtes Interesse) der DSGVO. Unser Anliegen im Sinne der DSGVO (berechtigtes Interesse) ist die Verbesserung unseres Angebotes und unseres Onlineauftritts. Da uns die Privatsphäre unserer Nutzer wichtig ist, werden die Nutzerdaten pseudonymisiert.

Die Verarbeitungszwecke im Einzelnen:

Zusammenfassend:

Es wird eine sogenannte installationId von der Software-Bibliothek erstellt, welche die Kommunikation mit dem Server und Benutzerkonten regelt: Dies ist eine Identifikationsnummer, welche eine Appinstallation auf einem Gerät eindeutig identifiziert (auch wenn ansonsten keinerlei Informationen vom Nutzer bekannt sind). Löscht der User die App und installiert sie erneut, dann bekommt er auch eine neue installationID zugewiesen. Der Zweck wäre für Push Notifications. Es ist aber nicht möglich (weil keine Push Notifications gesendet werden), das Erstellen dieser InstallationsId zu unterbinden.

Beim Start der App wird ein anonymisierter User erstellt, der keinerlei Login/Passwort benötigt. Zweck: Alle Daten, die während der Verwendung der App erstellt werden, können dem anonymisierten User zugeordnet werden.

Wird von Ihnen als App User ein Account (App-Benutzerkonto) erstellt, dann wird der anonymisierte User in einen User mit Emailadresse umgewandelt. Wir speichern dann die Emailadresse und das verschlüsselte Passwort dazu.

Sobald der Benutzer eine Bestellung durchführt, wird das Shopify-Benutzerkonto (mit angegebener Emailadresse) mit dem anonymisierten Benutzerkonto in der App verknüpft. Der App User ist immer noch anonymisiert (weil kein Passwort definiert wurde). Gleichzeitig ist aber die Emailadresse aufgrund der Bestellinformationen bekannt.

Die Spracheinstellung des Telefons (Deutsch oder Englisch als Alternative). Zweck: Die App-Sprache und die Emails für z.B. Password Reset, oder der Checkout etc. sollen in der richtigen Sprache angezeigt werden.

Durch die Verwendung der App werden Fotos erstellt und basierend darauf 3D Modelle, die dann an das Backendsystem weitergeleitet werden (Fotos und 3D Modelle). Dort werden noch weitere Varianten der 3D Modelle erstellt, damit diese mit dem 3D Drucker gedruckt werden können.

App-Benutzerkonto

Die App selbst kann auch mit einem anonymisierten App-Benutzerkonto verwendet werden. Sobald Sie als User aber Daten ändern möchten, müssen Sie ein nicht-anonymisiertes App-Benutzerkonto mit Passwortschutz verwenden. Unter dem App-Benutzerkonto können Sie Daten über Ihre abgeschlossenen, offenen und kürzlich versandten Bestellungen einsehen und in diesen Account Screens Ihre persönlichen Daten verwalten bzw. werden diese automatisch integriert, wenn eine Bestellung durchgeführt wird. Mit Ausnahme der Emailadresse, werden die Adressdaten sowie Vor- und Nachname verschlüsselt in der Datenbank gespeichert. Account Screens beinhalten daher jenen Bereich in der App, wo Sie Ihre Benutzerdaten verändern können z.B. Bestellungen ansehen, Emailadresse oder Adressen ändern; „Konto löschen“ beantragen; Zugriff auf die AGBs/Datenschutzerklärung/Lizenztexte/ Hilfe & Kontakt.

Sie verpflichten sich, die persönlichen Zugangsdaten vertraulich zu behandeln und keinem unbefugten Dritten zugänglich zu machen. Wir können keine Haftung für missbräuchlich verwendete Passwörter übernehmen, es sei denn, wir hätten den Missbrauch zu vertreten. Wir weisen darauf hin, dass Sie automatisch eingeloggt bleiben, sofern Sie sich nicht abmelden.

Kaufabwicklung

Mit Abschluss Ihrer Online-Bestellung erlauben Sie uns ausdrücklich, Ihre angegebenen personenbezogenen Daten für die Abwicklung Ihres Kaufes sowie Zusendung Ihrer Bestellung zu verarbeiten. Ihre E-Mail-Adresse benötigen wir, damit wir Ihnen den Bestelleingang bestätigen können. Ferner erhalten Sie über Ihre E-Mail-Adresse Ihre Bestell- und Versandbestätigung. Auch benötigen wir Ihre E-Mail-Adresse, um mit Ihnen im Fall von Rückfragen hinsichtlich Ihrer Bestellung bzw. bei Zustellproblemen kommunizieren zu können.

Cookies

Um den Besuch unserer App attraktiv zu gestalten und die Nutzung bestimmter Funktionen zu ermöglichen, verwenden wir auf verschiedenen Ansichten innerhalb der App (App-Screens) sogenannte Cookies. Wir verwenden Cookies, um bestimmte Funktionalitäten auf den App-Screens zur Verfügung stellen zu können.

Was ist ein Cookie?

Cookies sind Textdateien, in der Regel bestehend aus Buchstaben und Zahlen, die bei Besuch bestimmter Websites bzw. Apps auf dem Computer des Nutzers abgelegt werden. Einige der von uns verwendeten Cookies werden nach dem Ende der Browser-Sitzung, also nach Schließen Ihres Browsers, wieder gelöscht (sog. Sitzungs-Cookies). Andere Cookies verbleiben auf Ihrem Endgerät und ermöglichen uns oder unseren Partnerunternehmen (Cookies von Drittanbietern), Ihren Browser beim nächsten Besuch wiederzuerkennen (persistente Cookies). Werden Cookies gesetzt, erheben und verarbeiten diese im individuellen Umfang bestimmte Nutzerinformationen wie Browser- und Standortdaten sowie IP-Adresswerte. Persistente Cookies werden automatisiert nach einer vorgegebenen Dauer gelöscht, die sich je nach Cookie unterscheiden kann.
Cookies können nicht verwendet werden, um Programme zu starten oder Viren auf einen Computer zu übertragen. Anhand der in Cookies enthaltenen Informationen können wir Ihnen die Navigation erleichtern und die korrekte Anzeige der App-Ansichten ermöglichen.
Einige Cookies sind wichtig für die Funktionalitäten der App-Ansichten und werden von uns automatisch aktiviert, wenn die Nutzer diese besuchen. Einige Cookies ermöglichen es uns, den Nutzern die Dienste und Funktionen anzubieten, die den Bedürfnissen der Nutzer am ehesten entsprechen, und unseren Service für Sie so anzupassen, dass Ihnen eine einfache und schnelle Bedienung gewährleistet wird.

Beim Shopify Checkout (Seite 6) werden lediglich technisch notwendige Cookies verwendet, jedoch keine Tracking Cookies – daher ist dahingehend eine Änderung der Cookie-Einstellungen nicht möglich, um die Funktion zu gewährleisten.

Sofern durch einzelne von uns implementierte Cookies auch personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. b DSGVO entweder zur Durchführung des Vertrages oder gemäß Art. 6 Abs. 1 lit. f DSGVO zur Wahrung unserer berechtigten Interessen an der bestmöglichen Funktionalität der Website sowie einer kundenfreundlichen und effektiven Ausgestaltung des Seitenbesuchs.

Wir arbeiten unter Umständen mit Werbepartnern zusammen, die uns helfen, unser Onlineangebot für Sie interessanter zu gestalten. Zu diesem Zweck werden für diesen Fall bei Ihrem Besuch unserer App auch Cookies von Partnerunternehmen auf Ihrer Festplatte gespeichert (Cookies von Drittanbietern). Wenn wir mit vorbenannten Werbepartnern zusammenarbeiten, finden Sie den Hinweis diesbezüglich in dem Datenschutzhinweis.

Bitte beachten Sie, dass Sie Ihren Browser so einstellen können, dass Sie über das Setzen von Cookies informiert werden und einzeln über deren Annahme entscheiden oder die Annahme von Cookies für bestimmte Fälle oder generell ausschließen können. Jeder Browser unterscheidet sich in der Art, wie er die Cookie-Einstellungen verwaltet. Diese ist in dem Hilfemenü jedes Browsers beschrieben, welches Ihnen erläutert, wie Sie Ihre Cookie-Einstellungen ändern können. Diese finden Sie für die jeweiligen Browser unter den folgenden Links:

Bitte beachten Sie, dass bei Nichtannahme von Cookies die Funktionalität der App nicht gegeben ist.

Verwendet Software im Rahmen der App

Die verwendete Software basiert auf Unity3D: https://unity.com/legal/privacy-policy; FAQ für App User: https://unity.com/legal/game-player-and-app-user-privacy-faq Wir verwenden aktuell weder Unity Analytics noch das Unity Ad Service d.h. Unity sammelt die aufgelisteten Daten bei der FAQ Frage: “I play a game that was built with or uses certain Unity software, what should I know?” aber keine weiterführenden, die auf Unity Analytics bzw. das Unity Ad Service zutreffen.

InstallationsID

Die InstallationsId wird von der Software-Bibliothek erstellt, welche die Kommunikation mit dem Server und Benutzerkonten regelt. Der Zweck ist für Push Notifications. Es ist aber nicht möglich (weil wir keine Push Notifications senden), das Erstellen dieser InstallationsId zu unterbinden.

Remini

Remini ist eine Foto- und Videobearbeitungs-App der Bending Spoons S.p.A., Corso Como 15, I-20154 Milano, Italia. Remini verbessert bei Fotos und Videos Aspekte wie Bildauflösung und Farben. Außerdem besteht die Möglichkeit, neue Bilder mit KI zu generieren. Die Foto- und Videobearbeitung durch Remini sowie die Verbesserung und generative Technologien führen keine Gesichtserkennungsaktivitäten durch. Diese Technologien versuchen nicht und erlauben keine Identifizierung oder Authentifizierung von Personen in den Bildern. Sie behalten die Kontrolle über die Bilder, welche Sie hochladen, verbessern und mit Remini generieren. Weder handelt Bending Spoons S.p.A. mit etwaigen Bildern noch wird das Eigentum an irgendwelchen Bildern beansprucht - egal, ob Remini genutzt wird, um vorhandenen Bilder zu bearbeiten oder neue zu generieren. Auch werden die Bilder nicht verwendet, um KI-Technologien zu trainieren, es sei denn, Sie entscheiden sich ausdrücklich dafür. Ihre Bilder werden mit geeigneten Sicherheitsmaßnahmen geschützt, die den Datenschutzgesetzen und rechtlichen Vorgaben folgen. Dazu gehören Verschlüsselung und Cloud-Speicher für mehr Sicherheit. Folgender Link zu Fragen zum Datenschutz (Datenschutzrichtlinie gemäß der Verordnung (EU) 2016/679 - Allgemeinen Datenschutz-Grundverordnung („DSGVO“), dem italienischen Gesetzesdekret 196/2003 (in der geänderten Fassung) und anderen geltenden lokalen Gesetzen: https://support.bendingspoons.com/privacy.html?app=1470373330

Verwendung von Shopify als Zahlungsdienst

Shopify Checkout verwendet sowohl Cookies als auch einen Speicherbereich im Browser für den Checkout. Für Shopify ist die Privacy Policy unter folgendem Link abrufbar:

https://www.shopify.com/legal/privacy

Weitergabe personenbezogener Daten an Versanddienstleister

Den jeweils aktuellen Versanddienstleister plus Verarbeitung von personenbezogenen Daten finden Sie unter dem Reiter „Versand“.

Eingebettete YouTube-Videos

Sollten auf der App YouTube-Videos eingebettet sein, so werden diese von YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, USA, zur Verfügung gestellt. Wenn innerhalb der App ein Yotubevideo angezeigt wird, wird eine Verbindung zu Servern von YouTube hergestellt. Dabei wird YouTube mitgeteilt, welche Seiten Sie besuchen. Wenn Sie in Ihrem YouTube -Account eingeloggt sind, kann YouTube Ihr Surfverhalten Ihnen persönlich zuzuordnen. Dies verhindern Sie, indem Sie sich vorher aus Ihrem YouTube -Account ausloggen. Wird ein YouTube -Video gestartet, setzt der Anbieter Cookies ein, die Hinweise über das Nutzerverhalten sammeln. Wer das Speichern von Cookies für das Google-Ad-Programm deaktiviert hat, wird auch beim Anschauen von YouTube -Videos mit keinen solchen Cookies rechnen müssen. YouTube legt aber auch in anderen Cookies nicht-personenbezogene Nutzungsinformationen ab. Möchten Sie dies verhindern, so müssen Sie das Speichern von Cookies im Browser blockieren.

Weitere Informationen zum Datenschutz bei „YouTube “ finden Sie in der Datenschutzerklärung des Anbieters unter: https://www.google.de/intl/de/policies/privacy/

Kontakt

Bei Anklicken von „Hilfe & Kontakt“ in der App, wird das Emailprogramm geöffnet mit der Adresse: myhead-support@pez.at. Treten Sie per E-Mail mit uns in Kontakt, werden die von Ihnen gemachten Angaben zum Zwecke der Bearbeitung der Anfrage sowie für mögliche Anschlussfragen gespeichert. Die Daten werden ohne Einwilligung nicht an Dritte weitergegeben. Sie können diese Einwilligung jederzeit widerrufen. Ein Widerruf hat zur Folge, dass wir Ihre Daten ab diesem Zeitpunkt zu oben genannten Zwecken nicht mehr verarbeiten. Für einen Widerruf wenden Sie sich bitte an myhead-support@pez.at

Löschung bzw. Sperrung der Daten

Wir halten uns an die Grundsätze der Datenvermeidung und Datensparsamkeit. Wir speichern Ihre personenbezogenen Daten daher nur so lange, wie dies zur Erreichung der hier genannten Zwecke erforderlich ist oder wie es die vom Gesetzgeber vorgesehenen vielfältigen Speicherfristen vorsehen. Nach Fortfall des jeweiligen Zweckes bzw. Ablauf dieser Fristen werden die entsprechenden Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gesperrt oder gelöscht.

SSL-Verschlüsselung

Um die Sicherheit Ihrer Daten bei der Übertragung zu schützen, verwenden wir dem aktuellen Stand der Technik entsprechende Verschlüsselungsverfahren (z. B. SSL oder TLS) über HTTPS.

Ihre Rechte auf Auskunft, Berichtigung, Sperre, Löschung und Widerspruch

Sie haben das Recht, jederzeit Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten zu erhalten. Ebenso haben Sie das Recht auf Berichtigung, Sperrung oder, abgesehen von der vorgeschriebenen Datenspeicherung zur Geschäftsabwicklung, Löschung Ihrer personenbezogenen Daten. Bitte wenden Sie sich dazu an unseren Datenschutzbeauftragten. Die Kontaktdaten finden Sie ganz unten.

Damit eine Sperre von Daten jederzeit berücksichtigt werden kann, müssen diese Daten zu Kontrollzwecken in einer Sperrdatei vorgehalten werden. Sie können auch die Löschung der Daten verlangen, soweit keine gesetzliche Archivierungsverpflichtung besteht. Soweit eine solche Verpflichtung besteht, sperren wir Ihre Daten auf Wunsch. Sie können Änderungen oder den Widerruf einer Einwilligung durch entsprechende Mitteilung an uns mit Wirkung für die Zukunft vornehmen.

Änderung unserer Datenschutzbestimmungen

Wir behalten uns vor, diese Datenschutzerklärung gelegentlich anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen, z. B. bei der Einführung neuer Services. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

Fragen zum Datenschutzhinweis

Wenn Sie Fragen zum Datenschutz haben, schreiben Sie uns bitte eine E-Mail an datenschutz@pez.at. Weitere Informationen zum Datenschutz bzw. den Text des Datenschutzgesetzes finden Sie auf den Webseiten des Bundeskanzleramtes (www.bka.gv.at, www.ris.bka.gv.at).

Stand: Dezember 2023