Datenschutzbestimmungen

ABSCHNITT 01

Allgemeine Hinweise

Datenschutz

Wir behandeln Ihre personenbezogenen Daten vertraulich und verarbeiten diese gemäß den gesetzlichen Datenschutzvorschriften wie in der vorliegenden Datenschutzerklärung dargestellt.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

FUTURE4 GmbH & Co. KG
Rothenburg 14–16
Telefon: +49 251 203 194 30
E-Mail: tbd

Datenschutzbeauftragter

Wir haben einen externen Datenschutzbeauftragten bestellt. Diesen können Sie wie folgt erreichen:

Dipl.-Ing. (TU) Guido Wirtz
Anton-Brune-Weg 63A
59519 Möhnesee
E-Mail: guido.wirtz@gwconsult.de

ABSCHNITT 02

Datenerfassung auf dieser Website

Cookies

Wir setzen auf dieser Website ausschließlich technisch notwendige Cookies ein (First-Party-Cookies). Diese dienen der Funktionsfähigkeit der Website, insbesondere der Sitzungsverwaltung und der Durchführung von Teilnahmeprozessen. Analyse- oder Marketing-Cookies werden nicht verwendet.

Technisch notwendige Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO und § 25 Abs. 2 TDDDG gespeichert. Da ausschließlich technisch notwendige Cookies eingesetzt werden, ist keine gesonderte Einwilligung erforderlich. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.

Server-Logfiles

Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Logfiles, die Ihr Browser automatisch übermittelt. Dies sind:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.

Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Server-Logfiles werden nach spätestens 14 Tagen automatisch gelöscht, sofern keine Anhaltspunkte für eine missbräuchliche Nutzung vorliegen.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Daten, die Sie an uns übermitteln, können nicht von Dritten mitgelesen werden.

Teilnahmeformulare (Gewinnspiele und Promotions)

Wenn Sie an einer auf dieser Website angebotenen Aktion teilnehmen, werden die von Ihnen im Teilnahmeformular eingegebenen Daten zwecks Durchführung und Abwicklung der Aktion bei uns gespeichert und verarbeitet.

Die mit einem Pflichtfeld gekennzeichneten Angaben sind für die Teilnahme erforderlich; ohne diese ist eine Teilnahme nicht möglich. Die Angabe weiterer Daten ist freiwillig.

Eine Weitergabe an Dritte erfolgt ausschließlich, soweit dies zur Durchführung der Aktion erforderlich ist (z. B. an den auftraggebenden Markenartikler zur Prüfung der Teilnahmeberechtigung oder an einen Versanddienstleister zur Prämienzustellung). Eine darüber hinausgehende Weitergabe findet nicht statt.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit zusätzliche Daten auf freiwilliger Basis erhoben werden, erfolgt die Verarbeitung auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); die Einwilligung ist jederzeit widerrufbar.

Die von Ihnen eingegebenen Daten verbleiben bei uns, bis der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Bestimmungen – insbesondere steuer- und handelsrechtliche Aufbewahrungsfristen – bleiben unberührt.

Anfrage per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist.

In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern diese abgefragt wurde; die Einwilligung ist jederzeit widerrufbar.

Die übersandten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Aufbewahrungsfristen bleiben unberührt.

ABSCHNITT 03

Verarbeitung von Kunden- und Vertragsdaten

Wir erheben, verarbeiten und nutzen personenbezogene Kunden- und Vertragsdaten zur Begründung, inhaltlichen Ausgestaltung und Abwicklung unserer Vertragsbeziehungen. Dies umfasst die Durchführung von Promotions, Gewinnspielen und Cashback-Aktionen.

Je nach Aktionstyp verarbeiten wir insbesondere folgende Datenkategorien:

• Bestandsdaten (z. B. Namen, Adressen)
• Kontaktdaten (z. B. E-Mail-Adressen, Telefonnummern)
• Vertragsdaten (z. B. Teilnahmedaten, Aktionszeitraum, Teilnahmestatus)
• Zahlungsdaten (z. B. IBAN, BIC – ausschließlich bei Aktionen mit Erstattung oder Auszahlung)
• Kaufbelegdaten (z. B. Kaufdatum, Händler, Produkte, Betrag)

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden nach Abschluss der Aktion gelöscht. Soweit gesetzliche Aufbewahrungspflichten bestehen, erfolgt die Speicherung im erforderlichen Umfang.

Verarbeitung von Zahlungsdaten (IBAN/BIC)

Bei bestimmten Aktionen ist die Angabe Ihrer Bankverbindung erforderlich, um Ihnen eine Auszahlung zukommen zu lassen. Diese Daten werden ausschließlich zu diesem Zweck verarbeitet.

Die Übermittlung erfolgt verschlüsselt über TLS (HTTPS). Die Speicherung erfolgt verschlüsselt auf Servern in Deutschland.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Löschung: spätestens 30 Tage nach Abschluss der Aktion.

Automatisierte Belegprüfung (OCR)

Hochgeladene Kaufbelege werden mittels OCR automatisiert ausgelesen und geprüft.

Dienst: Azure AI Document Intelligence (Microsoft, Region Deutschland).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Verarbeitung erfolgt im Rahmen eines AVV (DPA).
Keine Drittlandübermittlung vorgesehen.

Weitere Infos: https://privacy.microsoft.com/de-de/privacystatement

Belegbilder werden nach Abschluss gelöscht.

Transaktionale E-Mails

Dienst: Mailgun (Sinch-Gruppe).

Verarbeitete Daten: E-Mail-Adresse, ggf. Name.

Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO
• Art. 6 Abs. 1 lit. f DSGVO

Absicherung:

• AVV/DPA
• EU-Standardvertragsklauseln (SCC)
• EU-US Data Privacy Framework (DPF)

ABSCHNITT 04

Pflichtinformationen

Speicherdauer

Personenbezogene Daten werden gespeichert, bis der Zweck entfällt. Gesetzliche Aufbewahrungsfristen bleiben unberührt.

Rechtsgrundlagen

• Einwilligung: Art. 6 Abs. 1 lit. a DSGVO
• Vertrag: Art. 6 Abs. 1 lit. b DSGVO
• Rechtliche Verpflichtung: Art. 6 Abs. 1 lit. c DSGVO
• Berechtigtes Interesse: Art. 6 Abs. 1 lit. f DSGVO
• Cookies: § 25 TDDDG

Empfänger personenbezogener Daten

Weitergabe erfolgt nur bei Erforderlichkeit oder gesetzlicher Pflicht.

Empfängerkategorien:

• Markenartikler
• Versand- und Fulfillment-Dienstleister
• Zahlungsdienstleister
• Hosting-Anbieter
• E-Mail-Dienstleister
• OCR-Dienstleister

Alle Dienstleister sind vertraglich zur DSGVO-konformen Verarbeitung verpflichtet.

ABSCHNITT 05

Betroffenenrechte (Art. 15 bis 22 DSGVO)

Sie haben das Recht auf:

• Auskunft
• Berichtigung
• Sperrung
• Löschung

Kontakt: guido.wirtz@gwconsult.de

Widerruf von Einwilligungen ist jederzeit möglich.

Bearbeitungsfrist: 1 Monat (verlängerbar auf 3 Monate).

Automatisierte Entscheidungsfindung

Bei OCR erfolgt eine automatisierte Gültigkeitsentscheidung gemäß Art. 22 DSGVO.

• Grundlage: Art. 22 Abs. 2 lit. a DSGVO
• Nachgelagerte menschliche Prüfung erfolgt immer

Rechte:

• Anfechtung
• Stellungnahme
• menschliche Überprüfung

Beschwerderecht

Zuständige Aufsichtsbehörde:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44, 40102 Düsseldorf
Tel.: 0211 / 38424-0
Fax: 0211 / 38424-10
E-Mail: poststelle@ldi.nrw.de