Fassung der Richtlinie: 30. Mai 2024

Unsere Prämiendienste werden von RewardsBag Ltd (“wir”, “unser” oder “uns”) angeboten. Wir firmieren unter dem Namen “Delight” und sind der Anbieter der kundenorientierten Technologie, die von dieser Richtlinie abgedeckt wird, weshalb wir uns in dieser Richtlinie als “Delight” bezeichnen.

Wir sind der Auftragsverarbeiter personenbezogener Daten, die wir von unseren Kunden (Einzelhändlern) erhalten, wenn Sie über die Website, den Online-Shop, die Anwendung, die Plattform oder den Marktplatz des Einzelhändlers (Website des Einzelhändlers) einkaufen. Das bedeutet, dass die Einzelhändler die Organisationen sind, die rechtlich dafür verantwortlich sind, zu entscheiden, wie und für welche Zwecke Ihre personenbezogenen Daten verwendet werden, da wir gemäß unserem Vertrag mit den Einzelhändlern auf deren Anweisung handeln. Für die Zwecke der Datenschutzgesetze bedeutet dies, dass die Einzelhändler die für die Verarbeitung Verantwortlichen sind und wir als Auftragsverarbeiter fungieren.

Wir nehmen den Schutz Ihrer Daten sehr ernst. Bitte lesen Sie diese Datenschutzrichtlinie sorgfältig durch, denn sie enthält wichtige Informationen darüber, wer wir sind und wie und warum wir Informationen über Sie (Ihre personenbezogenen Daten) im Zusammenhang mit Ihrer Nutzung der Delight Rewards-Anwendung erheben, speichern, nutzen und weitergeben, wenn Sie auf einer Händler-Website einkaufen. Außerdem werden Ihre Rechte in Bezug auf Ihre personenbezogenen Daten erläutert und wie Sie sich im Falle einer Beschwerde an uns oder eine zuständige Aufsichtsbehörde wenden können.

Wir erheben und verwenden bestimmte personenbezogene Daten über Sie und sind für diese Daten verantwortlich. Wenn wir dies tun, unterliegen wir der UK General Data Protection Regulation (UK GDPR). Wir unterliegen auch der Allgemeinen Datenschutzverordnung der EU (EU GDPR) in Bezug auf Waren und Dienstleistungen, die wir Einzelpersonen anbieten, und auf unsere weiteren Aktivitäten im Europäischen Wirtschaftsraum (EWR).

Wir erwarten von den Einzelhändlern nicht, dass sie uns die personenbezogenen Daten von Personen unter 13 Jahren zur Verfügung stellen. Wenn Sie wissen, dass personenbezogene Daten von Personen unter 13 Jahren an einen Einzelhändler oder an uns weitergegeben wurden, teilen Sie uns dies bitte mit, damit wir diese Daten löschen und/oder den Einzelhändler entsprechend informieren können.

Diese Datenschutzerklärung ist in die folgenden Abschnitte unterteilt:

• Für welche Bereiche gilt diese Politik?
• Persönliche Daten, die wir über Sie sammeln.
• Wie Ihre persönlichen Daten gesammelt werden.
• Wie und warum wir Ihre personenbezogenen Daten verwenden
• Marketing
• Mit wem wir Ihre persönlichen Daten teilen
• Wie lange werden Ihre persönlichen Daten aufbewahrt?
• Übermittlung Ihrer personenbezogenen Daten außerhalb des Vereinigten Königreichs und des EWR
• Cookies
• Ihre Rechte
• Die Sicherheit Ihrer persönlichen Daten
• Wie man sich beschwert
• Änderungen an dieser Datenschutzrichtlinie
• Wie Sie uns kontaktieren können

Für welche Bereiche gilt diese Politik?

Diese Datenschutzrichtlinie bezieht sich darauf, wie wir personenbezogene Daten über Sie verarbeiten, wenn Sie über die Website des Einzelhändlers Prämien in Ihren Warenkorb legen und/oder eine Bestellung auf dessen Website abschließen. Der Grund dafür ist, dass wir eine Vereinbarung mit dem Einzelhändler getroffen haben, die es ihm ermöglicht, unsere herunterladbare Anwendung zu nutzen, die es ihm ermöglicht, Ihnen Prämien und Angebote zukommen zu lassen, wenn Sie auf der Website des Einzelhändlers zur Kasse gehen oder eine qualifizierte Aktion durchführen (die Delight-Prämien-Anwendung). Im Rahmen dieser Vereinbarung mit dem Einzelhändler und um Ihnen den Erhalt, die Einlösung und die Inanspruchnahme der Prämien zu ermöglichen, die Ihnen zugewiesen wurden oder für die Sie sich entschieden haben, stellen uns die Einzelhändler in sehr begrenztem Umfang personenbezogene Daten über Sie zur Verfügung, damit wir Sie über die von Ihnen beanspruchte Prämie informieren und Ihnen die Einlösung ermöglichen können, entweder über ein Pop-up-Fenster auf der Website des Einzelhändlers und/oder dadurch, dass Sie von uns im Namen des Einzelhändlers eine E-Mail mit den entsprechenden Informationen erhalten.

Bei den Einzelhändlern handelt es sich um Dritte, und die Websites der Einzelhändler können ebenfalls Informationen über Sie in Übereinstimmung mit ihren eigenen Datenschutzrichtlinien sammeln. Informationen zum Datenschutz bei den Einzelhändlern und auf den Websites der Einzelhändler finden Sie in den jeweiligen Datenschutzrichtlinien.

Persönliche Daten, die wir über Sie sammeln

Die personenbezogenen Daten, die wir über Sie sammeln, werden uns vom Einzelhändler oder direkt von Ihrem Gerät zur Verfügung gestellt und umfassen Folgendes:

• Ihr Vorname, Nachname und Ihre E-Mail Adresse
• Ihre Bestell-ID 

Die personenbezogenen Daten in Bezug auf Ihren Namen, Ihre E-Mail-Adresse und Ihre Bestell-ID werden uns vom Einzelhändler über die Delight Rewards-Anwendung zur Verfügung gestellt, die in die Website des Einzelhändlers integriert ist, damit wir unsere Verpflichtungen gegenüber dem Einzelhändler erfüllen und Ihnen die von Ihnen angeforderten Prämien zukommen lassen können.

Wir erheben und verwenden diese personenbezogenen Daten für die Zwecke, die im Abschnitt “Wie und warum wir Ihre personenbezogenen Daten verwenden” unten beschrieben sind.

Wie Ihre persönlichen Daten gesammelt werden

Wir erheben personenbezogene Daten von Ihnen indirekt über die Integration der Delight Rewards-Anwendung, die auf der Website des Einzelhändlers verfügbar ist. Wir haben einen sicheren Kanal zwischen dem Einzelhändler und uns eingerichtet, um die begrenzten personenbezogenen Daten zu erhalten, die wir benötigen, um Ihnen die Prämien und Angebote zukommen zu lassen, die Sie beim Bezahlen auf der Einzelhändler-Website angefordert haben.

Wie und warum wir Ihre personenbezogenen Daten verwenden

Als Lieferant der Einzelhändler dürfen wir Ihre personenbezogenen Daten nach dem Datenschutzgesetz nur verwenden, wenn die Einzelhändler einen triftigen Grund dafür haben, z.B.:

• wenn Sie den Einzelhändlern Ihre Zustimmung gegeben haben, oder
• für die berechtigten Interessen des Einzelhändlers oder einer dritten Partei 

Ein berechtigtes Interesse liegt vor, wenn die Einzelhändler einen geschäftlichen oder kommerziellen Grund haben, Ihre personenbezogenen Daten zu verwenden, sofern Ihre eigenen Rechte und Interessen nicht überwiegen. Die Einzelhändler sind dafür verantwortlich, dass sie einen angemessenen Grund für die Verarbeitung Ihrer personenbezogenen Daten haben und diese an uns weitergeben, damit wir Ihnen Prämien anbieten können. Nähere Informationen hierzu erhalten Sie, wenn Sie sich an den jeweiligen Einzelhändler wenden (d. h. an denjenigen, bei dem Sie an der Kasse die entsprechenden Prämien erhalten haben).

Persönliche Daten der besonderen Kategorie oder sensible persönliche Daten

Bestimmte personenbezogene Daten werden als besondere Datenkategorie oder sensible personenbezogene Daten behandelt, für die nach dem Datenschutzrecht zusätzliche Schutzmaßnahmen gelten. Beispiele für solche Daten sind: personenbezogene Daten, aus denen die rassische oder ethnische Herkunft, politische Meinungen, religiöse oder philosophische Überzeugungen oder die Mitgliedschaft in einer Gewerkschaft hervorgehen, sowie Daten über Gesundheit, Sexualleben oder sexuelle Orientierung.

Delight erhebt und verarbeitet keine Daten besonderer Kategorien.

Wie und warum wir Ihre persönlichen Daten verwenden – gemeinsame Nutzung

Weitere Informationen zu den Maßnahmen, die wir zum Schutz Ihrer personenbezogenen Daten ergreifen, wenn wir sie an andere weitergeben müssen, finden Sie unter “An wen wir Ihre personenbezogenen Daten weitergeben“.

Marketing

Wir betreiben kein Marketing auf der Grundlage Ihrer persönlichen Daten. Wenn wir Ihnen Prämien-E-Mails mit Informationen über die Prämie und wie Sie sie einlösen können, senden wir keine Marketing-E-Mails. Solche E-Mails sind Teil einer automatisierten Kommunikation, die Ihnen im Namen der Einzelhändler zugesandt wird, um Ihnen Einzelheiten zu den Prämien mitzuteilen, die Sie angefordert und beim Bezahlen erhalten haben. Es handelt sich dabei um eine Service-E-Mail zur Erfüllung Ihrer Prämienanforderung und im Sinne der Datenschutzgesetze nicht um E-Mail-Marketing.

Wir werden Ihre persönlichen Daten stets mit größtem Respekt behandeln und sie niemals an andere Organisationen außerhalb der RewardsBag (Delight) Gruppe zu Marketingzwecken verkaufen oder weitergeben.

Mit wem wir Ihre persönlichen Daten teilen

Wir speichern personenbezogene Daten wie folgt:

• Mit Dritten, die uns bei der Führung unserer Geschäfte helfen, z. B. Datenspeicher-Hosts und -Anbieter
   

Wir erlauben diesen Organisationen nur dann, Ihre personenbezogenen Daten zu verarbeiten, wenn wir sicher sind, dass sie angemessene Maßnahmen zum Schutz Ihrer personenbezogenen Daten ergreifen.

Weitere Einzelheiten darüber, wo wir Ihre personenbezogenen Daten speichern, finden Sie im Folgenden:

Empfänger	Verwendung durch den Empfänger
AWS	Für Web- und Daten-Hosting-Dienste speichert dh eine Kopie Ihrer personenbezogenen Daten auf Computern, damit wir darauf zugreifen können.
RewardsBag	Verfolgen Sie die Auftragszahlen auf dem Delight Dashboard
Sendgrid	Wird verwendet, um Ihnen die E-Mail mit der Prämie und Details zum Einlösen der Prämie zu senden.
MongoDB	Wird als primäre Datenbank zur sicheren Verwaltung und Speicherung von Betriebsdaten verwendet.

Wie lange werden Ihre persönlichen Daten aufbewahrt?

Wir werden Ihre personenbezogenen Daten nicht länger aufbewahren, als wir sie für den Zweck, für den sie verwendet werden, benötigen. Zum Beispiel, um Ihnen die Prämien zukommen zu lassen, die Sie an der Kasse des Einzelhändlers beantragt haben.

Die personenbezogenen Daten werden in der Regel gelöscht, sobald die Prämie in Anspruch genommen wurde. Jede aufbewahrte Bestell-ID wird sicher in unserer Datenbank gespeichert und automatisch nach 30 Tagen gelöscht, sofern der Einzelhändler, der als für die Datenverarbeitung Verantwortlicher fungiert, nichts anderes bestimmt.

Übermittlung Ihrer personenbezogenen Daten außerhalb des Vereinigten Königreichs und des EWR

Zu Ihrer Information: Der EWR, das Vereinigte Königreich und andere Länder außerhalb des EWR und des Vereinigten Königreichs haben unterschiedliche Datenschutzgesetze, von denen einige ein geringeres Maß an Datenschutz bieten können.

Es kann notwendig werden, dass wir Ihre personenbezogenen Daten in Länder außerhalb des Vereinigten Königreichs und des EWR übermitteln. In diesen Fällen werden wir die geltenden Gesetze des Vereinigten Königreichs und des EWR einhalten, um den Schutz Ihrer personenbezogenen Daten zu gewährleisten, z. B. wenn ein Einzelhändler uns dazu auffordert oder wir mit einem Einzelhändler vereinbart haben, dass wir personenbezogene Daten außerhalb des Vereinigten Königreichs oder des EWR speichern, oder wenn Sie oder der Einzelhändler außerhalb des Vereinigten Königreichs oder des EWR ansässig sind.

Für den Fall, dass wir Daten außerhalb des Vereinigten Königreichs oder des EWR übermitteln, können wir gemäß den Datenschutzgesetzen Ihre personenbezogenen Daten nur dann in ein Land außerhalb des Vereinigten Königreichs oder des EWR übermitteln, wenn:

• im Falle von Übermittlungen, die dem Datenschutzrecht des Vereinigten Königreichs oder der EU unterliegen, die Regierung des Vereinigten Königreichs oder die Europäische Kommission entschieden hat, dass das betreffende Land ein angemessenes Schutzniveau für personenbezogene Daten gewährleistet, 
• geeignete Schutzvorkehrungen sowie durchsetzbare Rechte und wirksame Rechtsbehelfe für Sie bestehen (z. B. der Abschluss spezieller Verträge, die als Standardvertragsklauseln oder als britischer Zusatz bekannt sind), oder
• nach dem einschlägigen Datenschutzrecht eine besondere Ausnahme gilt

Zurzeit speichern wir nur Daten im EWR. Jegliche Änderungen an den Zielorten, an die wir personenbezogene Daten senden, oder an den Übermittlungsmechanismen, auf die wir uns bei der internationalen Übermittlung personenbezogener Daten stützen, werden Ihnen gemäß dem Abschnitt „Änderungen dieser Datenschutzrichtlinie“ unten mitgeteilt.

Cookies und andere Tracking-Technologien

Ein Cookie ist eine kleine Textdatei, die auf Ihrem Gerät (z. B. Computer, Smartphone oder einem anderen elektronischen Gerät) abgelegt wird, wenn Sie unsere Website nutzen.

Da wir eine herunterladbare Anwendung für die Delight Rewards-Anwendung verwenden, die in die Kassen der Einzelhändler-Websites integriert ist, arbeitet unsere Technologie nicht mit Cookies. Sollte sich dies jedoch ändern, werden wir Sie durch Aktualisierungen dieser Datenschutzrichtlinie informieren.

Bitte informieren Sie sich auf den Websites der Einzelhändler über deren Verwendung von Cookies und lesen Sie deren Cookie-Richtlinien separat. Wir sind nicht verantwortlich für Cookies, die auf Websites von Einzelhändlern platziert werden.

Ihre Rechte

Sie haben im Allgemeinen folgende Rechte, die Sie in der Regel kostenlos wahrnehmen können:

Zugang zu einer Kopie Ihrer persönlichen Daten	Zugang zu einer Kopie Ihrer persönlichen Daten
Zugang zu einer Kopie Ihrer personenbezogenen Daten Das Recht, eine Kopie Ihrer personenbezogenen Daten zu erhalten Das Recht, Einwilligungen zu widerrufen	Wenn Sie uns eine Einwilligung zur Verwendung Ihrer personenbezogenen Daten erteilt haben, haben Sie das Recht, diese Einwilligung jederzeit problemlos zu widerrufen. Der Widerruf einer Einwilligung berührt nicht die Rechtmäßigkeit der Verwendung Ihrer personenbezogenen Daten durch uns im Vertrauen auf diese Einwilligung vor deren Widerruf
Nicht Gegenstand von Entscheidungen ohne menschliche Beteiligung zu sein	das Recht, keiner ausschließlich auf einer automatisierten Verarbeitung (einschließlich Profiling) beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt Wir treffen keine derartigen Entscheidungen auf der Grundlage von Daten, die über unsere Website erhoben werden
Einspruch gegen die Verwendung	Einspruch gegen die Verwendung
Übertragbarkeit von Daten	das Recht, die personenbezogenen Daten, die Sie uns zur Verfügung gestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und/oder diese Daten in bestimmten Situationen an Dritte zu übermitteln
Berichtigung (auch Richtigstellung genannt)	das Recht, von uns zu verlangen, dass wir etwaige Fehler in Ihren personenbezogenen Daten korrigieren
Löschung (auch bekannt als das Recht auf Vergessenwerden)	Das Recht, von uns zu verlangen, dass wir Ihre personenbezogenen Daten in bestimmten Situationen löschen
Einschränkung der Nutzung	Das Recht, von uns zu verlangen, dass wir die Verwendung Ihrer personenbezogenen Daten unter bestimmten Umständen einschränken, z. B. wenn Sie die Richtigkeit der Daten bestreiten

 Für weitere Informationen zu jedem dieser Rechte, einschließlich der Umstände, unter denen sie gelten oder nicht gelten, kontaktieren Sie uns bitte (siehe unten “Wie Sie uns kontaktieren”). Hilfreich ist auch der Leitfaden des britischen Datenschutzbeauftragten (Information Commissioner) zu Ihren Rechten nach der britischen Datenschutz-Grundverordnung.

Wenn Sie eines dieser Rechte ausüben möchten, wenden Sie sich bitte zunächst an den betreffenden Einzelhändler, von dem Sie die Prämie erhalten haben, da dieser für die Verarbeitung Ihrer personenbezogenen Daten verantwortlich ist und wir auf der Grundlage seiner Anweisungen handeln werden.

Die Sicherheit Ihrer persönlichen Daten

Wir verfügen über geeignete Sicherheitsmaßnahmen, um zu verhindern, dass personenbezogene Daten versehentlich verloren gehen oder unrechtmäßig verwendet oder abgerufen werden. Wir beschränken den Zugang zu Ihren personenbezogenen Daten auf diejenigen, die ihn wirklich benötigen.

Wir haben auch Verfahren für den Umgang mit mutmaßlichen Datensicherheitsverletzungen eingerichtet. Wir werden Sie und alle zuständigen Aufsichtsbehörden über eine vermutete Verletzung der Datensicherheit benachrichtigen, wenn wir gesetzlich dazu verpflichtet sind.

 Wenn Sie detaillierte Informationen von Get Safe Online wünschen, wie Sie Ihre persönlichen Daten und andere Informationen sowie Ihre Computer und Geräte vor Betrug, Identitätsdiebstahl, Viren und vielen anderen Online-Problemen schützen können, besuchen Sie bitte www.getsafeonline.org. Get Safe Online wird von der britischen Regierung und führenden Unternehmen unterstützt.

Wie man sich beschwert

 Bitte nehmen Sie Kontakt mit uns auf, wenn Sie Fragen oder Bedenken bezüglich der Verwendung Ihrer personenbezogenen Daten haben (siehe unten “Wie Sie uns kontaktieren können”). Wir hoffen, dass wir alle Ihre Probleme lösen können.

Sie haben auch das Recht, eine Beschwerde beim Informationsbeauftragten einzureichen

 Der Informationsbeauftragte kann unter den folgenden Adressen kontaktiert werden: https://ico.org.uk/make-a-complaint oder

per Telefon: 0303 123 1113.

 Eine Liste der EWR-Datenschutzaufsichtsbehörden und ihre Kontaktangaben finden Sie hier.

Änderungen an dieser Datenschutzrichtlinie
Wir können unsere Datenschutzrichtlinie von Zeit zu Zeit aktualisieren. Wir werden Sie über alle Änderungen informieren, indem wir die neue Datenschutzrichtlinie auf unserer Website veröffentlichen, siehe hier. Wir werden das Datum „Letzte Aktualisierung“ am Anfang dieser Datenschutzrichtlinie aktuell halten, um Sie über alle Änderungen zu informieren. Wir empfehlen Ihnen, diese Datenschutzrichtlinie regelmäßig auf Änderungen zu überprüfen. Änderungen an dieser Datenschutzrichtlinie treten in Kraft, wenn sie auf dieser Seite veröffentlicht werden.

Wie Sie uns kontaktieren können
Sie können sich per Post oder E-Mail an uns wenden, wenn Sie Fragen zu dieser Datenschutzerklärung oder Ihren Datenschutzrechten haben.

Unsere Kontaktdaten sind unten aufgeführt

Unsere Kontaktinformationen
Zu Händen: Datenschutz-Team
RewardsBag (Delight)

West, 2-5 Rock Place, Brighton, East Sussex, Vereinigtes Königreich, BN2 1PF

[email protected]