Beschreibung der Verarbeitungstätigkeit
Wenn Sie unsere Website benutzen, werden Daten temporär auf unserem Webserver verarbeitet, um Ihnen die aufgerufenen Inhalte der Website bereitzustellen.

Kategorien personenbezogener Daten:
HTTP-Daten

Rechtsgrundlage:
Art. 6 (1) (f) DS-GVO (Wahrung eines berechtigten Interesses unter Interessenabwägung): Unser berechtigtes Interesse ist die Bereitstellung der durch den Nutzer aufgerufenen Inhalte der Website.

Empfänger:
HelloFresh SE

Speicherdauer:
Daten werden in Server-Log-Dateien in einer Form, die die Identifizierung der betroffenen Personen ermöglicht, maximal für einen Zeitraum von 7 Tagen gespeichert, es sei denn, dass ein sicherheitsrelevantes Ereignis auftritt (z.B. ein DDoS-Angriff). Im Fall eines sicherheitsrelevanten Ereignisses werden Server-Log-Dateien bis zur Beseitigung und vollständigen Aufklärung des sicherheitsrelevanten Ereignisses gespeichert.

Beschreibung der Verarbeitungstätigkeit
Wir stellen Ihnen eine Funktion zur Verwaltung Ihrer Cookie-Einwilligungen für die Website zur Verfügung. Bei einem erneuten Aufruf der Website stellen wir fest, ob Sie bereits eine Einwilligung erteilt haben und aktivieren Cookies sowie damit in Verbindung stehende Analyse- und Tracking-Tools gemäß Ihrer Einwilligungen. Hierzu werden außerdem Daten aus unbedingt erforderlichen Cookies temporär auf unserem Webserver verarbeitet. Detailliertere Informationen zu den Inhalten und Einsatzzwecken der eingesetzten Cookies und vergleichbaren Technologien erhalten Sie in Abschnitt C.

Kategorien personenbezogener Daten:
Opt-In-Daten

Rechtsgrundlage:
Art. 6 (1) (f) DS-GVO (Wahrung eines berechtigten Interesses unter Interessenabwägung): Unser berechtigtes Interesse ist die Verwaltung der Ihnen erteilten Cookie-Einwilligungen für diese Website.

Empfänger:
Usercentrics GmbH, Sendlinger Straße 7, 80331 München, Deutschland

Speicherdauer:
Wir speichern Ihre Opt-In-Daten für einen Zeitraum von drei Jahren.

Beschreibung der Verarbeitungstätigkeit
Zur Gewährleistung der Sicherheit der für die Bereitstellung der Website eingesetzten IT-Infrastruktur, insbesondere zur Feststellung, Beseitigung und beweissicheren Dokumentation von Störungen (z.B. DDoS-Angriffen), werden Daten temporär in Log-Dateien auf unserem Webserver gespeichert und ausgewertet.

Kategorien personenbezogener Daten:
HTTP-Daten

Rechtsgrundlage:
Art . 6 (1) (f) DS-GVO (Wahrung eines berechtigten Interesses unter Interessenabwägung): Unser berechtigtes Interesse ist die Gewährleistung der Sicherheit der für die Bereitstellung der Website eingesetzten IT-Infrastruktur, insbesondere zur Feststellung, Beseitigung und beweissicheren Dokumentation von Störungen (z.B. DDoS-Angriffen).

Empfänger:
HelloFresh SE

Speicherdauer:
Daten werden in Server-Log-Dateien in einer Form, die die Identifizierung der betroffenen Personen ermöglicht, maximal für einen Zeitraum von 7 Tagen gespeichert, es sei denn, dass ein sicherheitsrelevantes Ereignis auftritt (z.B. ein DDoS-Angriff). Im Fall eines sicherheitsrelevanten Ereignisses werden Server-Log-Dateien bis zur Beseitigung und vollständigen Aufklärung des sicherheitsrelevanten Ereignisses gespeichert.

Beschreibung der Verarbeitungstätigkeit
Auf unserem Blog oder bei unseren Rezeptvorschlägen haben wir Social Media Plugins eingebunden, über die Sie bestimmte Inhalte über soziale Netzwerke teilen können. Um Ihre Privatsphäre zu schützen, bieten wir Ihnen diese Social Plugins als so genannte „2-Klick-Buttons“ an. Die „2-Klick-Lösung“ verhindert, dass bereits beim Öffnen unserer Webseite Daten (z. B. Ihre IP-Adresse) an soziale Netzwerke wie z. B. Facebook oder Twitter übermittelt werden. Zu diesem Zweck sind die Buttons standardmäßig deaktiviert und werden erst durch das erstmalige Anklicken der Social Plugins aktiviert. Die Plugins erfassen nach Aktivierung auch personenbezogene Daten und senden diese an die Server des jeweiligen Anbieters, wo diese gespeichert werden. Außerdem setzen aktivierte Social Plugins beim Aufruf der betreffenden Webseite ein Cookie mit einer eindeutigen Kennung. Mehr Informationen zum Einsatz von Cookie finden Sie in Abschnitt C. Die Datenweitergabe erfolgt unabhängig davon, ob Sie ein Konto bei dem Plugin-Anbieter besitzen und dort eingeloggt sind. Wenn Sie bei dem Plugin-Anbieter eingeloggt sind, werden Ihre bei uns erhobenen Daten Ihrem beim Plug-in-Anbieter bestehenden Konto zugeordnet. Über die konkrete Nutzung der Daten, haben wir keine genauen Informationen. Lesen Sie hierzu bitte die Datenschutzerklärung der jeweiligen Anbieter.

Kategorien personenbezogener Daten:
HTTP-Daten

IP Adresse

Rechtsgrundlage:
Art. 6 (1) (f) DS-GVO (Wahrung eines berechtigten Interesses unter Interessenabwägung): Unser berechtigtes Interesse besteht darin, Ihnen die Möglichkeit zu geben, Inhalte unserer Website über soziale Netzwerke zu teilen.

Empfänger:
Für die Datenerhebung und Übermittlung an Facebook sind HelloFresh und Facebook Ireland gemeinsam für die Datenverarbeitung Verantwortliche (Joint-Controller, Art. 26 DSGVO).

Informationen über die Verarbeitung Ihrer Daten aufseiten von Facebook und zu Ihren Betroffenenrechten gegenüber Facebook entnehmen Sie bitte der Datenrichtlinie von Facebook.

Twitter (Twitter Inc., USA; Datenschutzerklärung hier)

Speicherdauer:
Über die Speicherdauer haben wir keine genauen Informationen. Lesen Sie hierzu bitte die Datenschutzerklärung der jeweiligen Anbieter.

Beschreibung der Verarbeitungstätigkeit
Wenn Sie eine Kochbox bestellen, verarbeiten wir die von Ihnen bereitgestellten personenbezogenen Daten, um die Bestellung auszuführen. Wir legen für Sie ein Kundenkonto an, um Ihnen die Möglichkeit zu geben, Ihre Bestellung zu verwalten, d.h. insbesondere die Gerichte wöchentlich auszuwählen, das Lieferdatum für Ihre Kochbox zu bestimmen und die Kochbox zu pausieren oder zu kündigen.

Kategorien personenbezogener Daten:
Name

Kontaktdaten

Zahlungsdaten

Abonnement-Daten

Bestelldaten

Rechtsgrundlage:
Art. 6 (1) (b) DS-GVO (Vertragserfüllung).

Empfänger:
Amazon Web Services EMEA S.A.R.L., Gordon House, Barrow Street, Dublin 4, Irland o

Speicherdauer:
Wir speichern die Daten bis zur Erreichung der genannten Zwecke der Verarbeitung. Wenn Sie Ihren Kundenaccount löschen oder 24 Monate keine Kochbox bestellt und sich 24 Monate nicht in Ihren Account eingeloggt haben, löschen wir Ihren Kundenaccount und Ihre personenbezogenen Daten. Dies gilt nicht soweit handels- und steuerrechtliche Aufbewahrungspflichten, 6 bzw. 10 Jahre, bestehen (§ 147 AO, § 257 HGB).

Beschreibung der Verarbeitungstätigkeit
In Ihrem Kundenkonto können Sie Ihre Telefonnummer hinterlegen, wenn Sie von uns über Verzögerungen oder Probleme bei der Zustellung Ihrer Kochbox informiert werden möchten. Die Angabe Ihrer Telefonnummer ist freiwillig und Sie können Ihre Einwilligung zur telefonischen Kontaktaufnahme jederzeit für die Zukunft widerrufen. Den Widerspruch können Sie jederzeit telefonisch (030 224 03 04 59), schriftlich (HelloFresh Deutschland SE & Co. KG, Prinzenstraße 89, 10969 Berlin) oder per Email an datensicherheit@hellofresh.de mit Wirkung für die Zukunft erklären.

Kategorien personenbezogener Daten:
Telefonnummer

Rechtsgrundlage:
Art. 6 (1) (a) DS-GVO (Einwilligung).

Empfänger:
Amazon Web Services EMEA S.A.R.L., Gordon House, Barrow Street, Dublin 4, Irland o

Speicherdauer:
Wir speichern die Daten bis zur Erreichung der genannten Zwecke der Verarbeitung. Wenn Sie Ihren Kundenaccount löschen oder 24 Monate keine Kochbox bestellt und sich 24 Monate nicht in Ihren Account eingeloggt haben, löschen wir Ihren Kundenaccount und Ihre personenbezogenen Daten. Dies gilt nicht soweit handels- und steuerrechtliche Aufbewahrungspflichten, 6 bzw. 10 Jahre, bestehen (§ 147 AO, § 257 HGB).

Beschreibung der Verarbeitungstätigkeit
Möglicherweise möchten Sie bei Ihrer Bestellungen einen Gutschein verwenden, den Sie von uns, einem unserer Kooperationspartner oder einem Freund erhalten haben. Wenn Sie einen Gutschein bei Ihrer Bestellung verwenden, werden wir Ihre Daten verarbeiten, um zu überprüfen, ob Sie berechtigt sind, den Gutschein einzulösen. Wenn Sie mit einer Person im selben Haushalt leben, die bereits einmal eine Kochbox bestellt hat, sind Sie beispielsweise nicht berechtigt, den Gutschein einzulösen (siehe § 7 Abs. 10 AGB) In diesem Fall werden wir Ihre Kochbox stornieren, die Zahlung zurückerstatten und unser Kundendienst wird Sie hierüber informieren. Um zu verhindern, dass Gutscheine von unbefugten Personen eingelöst werden, gleicht unser Kooperationspartner Sift Science bestimmte, im Vorhinein festgelegte Kriterien, ab. Diese umfassen u.a.: Rechnungsadresse Lieferanschrift, Telefonnummer,- Cookies, Browser + IP-Adresse des Einlösenden.

Kategorien personenbezogener Daten:
Kontaktdaten
Gutscheincode

Rechtsgrundlage:
Art. 6 (1) (f) DS-GVO (Wahrung eines berechtigten Interesses unter Interessenabwägung): Unser berechtigtes Interesse besteht darin, zu überprüfen, ob die Gutscheinbedingungen erfüllt sind, um Betrug zu vermeiden.

Empfänger:
Sift Science, Inc.

Speicherdauer:
Wir speichern die Daten bis zur Erreichung der genannten Zwecke der Verarbeitung. Wenn Sie Ihren Kundenaccount löschen oder 24 Monate keine Kochbox bestellt und sich 24 Monate nicht in Ihren Account eingeloggt haben, löschen wir Ihren Kundenaccount und Ihre personenbezogenen Daten. Dies gilt nicht soweit handels- und steuerrechtliche Aufbewahrungspflichten, 6 bzw. 10 Jahre, bestehen (§ 147 AO, § 257 HGB).

Beschreibung der Verarbeitungstätigkeit
Facebook:
Sie können sich bei uns mit Ihrem Facebook-Account registrieren. Hierzu werden Sie auf die Facebook-Website weitergeleitet. Auf der Facebook-Website melden Sie sich mit Ihrem Benutzernamen und Passwort an. Wenn Sie auf dem von Ihnen verwendeten Endgerät bereits mit Ihrem Facebook-Account angemeldet sind, wird dieser Schritt übersprungen. Nach erfolgreicher Anmeldung wird Facebook Sie fragen, welche Daten es an uns übermitteln soll (z.B. Name, E-Mail-Adresse). Facebook teilt uns nur die Daten mit, die Sie ausgewählt haben. Mit den übermittelten Daten erstellen wir Ihr Kundenkonto. Eine dauerhafte Verknüpfung zwischen Ihrem Kundenkonto und Ihrem Facebook-Account findet nicht statt.
Für die Datenerhebung und Übermittlung an Facebook sind HelloFresh und Facebook Ireland gemeinsam für die Datenverarbeitung Verantwortliche (Joint-Controller, Art. 26 DSGVO).
Informationen über die Verarbeitung Ihrer Daten aufseiten von Facebook und zu Ihren Betroffenenrechten gegenüber Facebook entnehmen Sie bitte der Datenrichtlinie von Facebook.

Kategorien personenbezogener Daten:
Facebook-Account-Daten
http-Daten
IP-Adresse


Rechtsgrundlage:
Art. 6 (1) (f) DS-GVO (Wahrung eines berechtigten Interesses unter Interessenabwägung):
Unser berechtigtes Interesse besteht darin, Ihnen die Registrierung zu erleichtern.

Empfänger:
Facebook Inc., 1601 S California Ave, Palo Alto, California 94304, USA
Ihre personenbezogenen Daten werden an die Server von Facebook Inc. in den USA übermittelt.

Speicherdauer:
Wir speichern die Daten bis zur Erreichung der genannten Zwecke der Verarbeitung. Wenn Sie Ihren Kundenaccount löschen oder 24 Monate keine Kochbox bestellt und sich 24 Monate nicht in Ihren Account eingeloggt haben, löschen wir Ihren Kundenaccount und Ihre personenbezogenen Daten. Dies gilt nicht soweit handels- und steuerrechtliche Aufbewahrungspflichten, 6 bzw. 10 Jahre, bestehen (§ 147 AO, § 257 HGB).
Daten, die durch Facebook verarbeitet werden und für die wir nicht verantwortlich sind, verbleiben auf den Servern von Facebook, wenn Sie sich entscheiden, den Facebook-Login zu nutzen. Sollten Sie sich entscheiden, Ihren Facebook-Account zu löschen und möchten Ihren Kundenaccount bei uns aber weiterhin verwenden, werden wir Sie bitten, sich mit Ihrer E-Mail-Adresse oder einer anderen Registrierungsmöglichkeit zu registrieren.

Beschreibung der Verarbeitungstätigkeit
Google:
Sie können sich bei uns mit Ihrem Google-Account registrieren. Hierzu werden Sie auf die Google-Website weitergeleitet. Auf der Google-Website melden Sie sich mit Ihrem Benutzernamen und Passwort an. Wenn Sie auf dem von Ihnen verwendeten Endgerät bereits mit Ihrem Google-Account angemeldet sind, wird dieser Schritt übersprungen. Nach erfolgreicher Anmeldung wird Google Sie fragen, welche Daten es an uns übermitteln soll (z.B. Name, E-Mail-Adresse). Google teilt uns nur die Daten mit, die Sie ausgewählt haben. Mit den übermittelten Daten erstellen wir Ihr Kundenkonto. Eine dauerhafte Verknüpfung zwischen Ihrem Kundenkonto und Ihrem Google-Account findet nicht statt. Informationen über die Verarbeitung Ihrer Daten aufseiten von Google entnehmen Sie bitte der Datenschutzerklärung von Google.

Kategorien personenbezogener Daten:
Google-Account-Daten

Rechtsgrundlage:
Art. 6 (1) (f) DS-GVO (Wahrung eines berechtigten Interesses unter Interessenabwägung):
Unser berechtigtes Interesse besteht darin, Ihnen die Registrierung zu erleichtern.

Empfänger:
Google Ireland Limited, Gordon House, Barrow Street Dublin 4. Irland

Speicherdauer:
Wir speichern die Daten bis zur Erreichung der genannten Zwecke der Verarbeitung. Wenn Sie Ihren Kundenaccount löschen oder 24 Monate keine Kochbox bestellt und sich 24 Monate nicht in Ihren Account eingeloggt haben, löschen wir Ihren Kundenaccount und Ihre personenbezogenen Daten. Dies gilt nicht soweit handels- und steuerrechtliche Aufbewahrungspflichten, 6 bzw. 10 Jahre, bestehen (§ 147 AO, § 257 HGB).
Daten, die durch Google verarbeitet werden und für die wir nicht verantwortlich sind, verbleiben auf den Servern von Google, wenn Sie sich entscheiden, den Google-Login zu nutzen. Sollten Sie sich entscheiden, Ihren Google-Account zu löschen und möchten Ihren Kundenaccount bei uns aber weiterhin verwenden, werden wir Sie bitten, sich mit Ihrer E-Mail-Adresse oder einer anderen Registrierungsmöglichkeit zu registrieren.

Beschreibung der Verarbeitungstätigkeit
Adyen:
Wenn Sie sich für eine Zahlung per Kreditkarte (Visa, Mastercard, AmEx), SEPA-Lastschriftverfahren, Klarna, Ratepay oder SOFORT entscheiden, übernimmt unser Zahlungsdienstleiter Adyen die Abwicklung der Zahlung. Zu diesem Zweck übermitteln wir Adyen Ihren Namen, Ihre Bestelldaten, Ihre Rechnungsdaten, Ihre Shopper-ID und die von Ihnen gewählte Zahlungsmethode. Im Gegenzug übermittelt uns Adyen die letzten vier Zahlen Ihres gewählten Zahlungsmittels. Adyen führt die Zahlung sodann in eigener Verantwortung aus und teilt uns mit, ob die Zahlung erfolgreich war.

Kategorien personenbezogener Daten:
Name
Kontaktdaten
Bestelldaten
Rechnungsdaten
Zahlungsmitteldaten
Shopper-ID

Rechtsgrundlage:
Art. 6 (1) (b) DS-GVO (Vertragserfüllung).

Empfänger:
Zahlungsdienstleister:
Adyen B.V., Simon Carmiggeltstraat 6-50, 1011 DJ Amsterdam, Niederlande

Speicherdauer:
Wir speichern die Daten bis zur Erreichung der genannten Zwecke der Verarbeitung. Wenn Sie Ihren Kundenaccount löschen oder 24 Monate keine Kochbox bestellt und sich 24 Monate nicht in Ihren Account eingeloggt haben, löschen wir Ihren Kundenaccount und Ihre personenbezogenen Daten. Dies gilt nicht soweit handels- und steuerrechtliche Aufbewahrungspflichten, 6 bzw. 10 Jahre, bestehen (§ 147 AO, § 257 HGB).
Dies gilt nicht soweit handels- und steuerrechtliche Aufbewahrungspflichten, 6 bzw. 10 Jahre, bestehen (§ 147 AO, § 257 HGB).

Beschreibung der Verarbeitungstätigkeit
Klarna:
Wenn Sie sich für eine Zahlung per Rechnungskauf entscheiden, übernimmt unser Zahlungsdienstleister Klarna die Abwicklung der Zahlung. Klarna ist ein Anbieter, der Kunden die Ratenzahlung ermöglicht. Zu diesem Zweck übermitteln wir Klarna Ihren Namen, Ihre Bestelldaten Ihre Rechnungsdaten und Ihre Shopper-ID. Sodann prüft Klarna, ob es Ihnen die Ratenzahlung anbieten möchte und teilt uns das Ergebnis mit. Wenn Klarna der Ratenzahlung zugestimmt hat, teilt Klarna uns dies mit.

Kategorien personenbezogener Daten:
Name
Kontaktdaten
Bestelldaten
Rechnungsdaten
Shopper-ID

Rechtsgrundlage:
Art. 6 (1) (b) DS-GVO (Vertragserfüllung).

Empfänger:
Zahlungsdienstleister: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden

Speicherdauer:
Wir speichern die Daten bis zur Erreichung der genannten Zwecke der Verarbeitung. Wenn Sie Ihren Kundenaccount löschen oder 24 Monate keine Kochbox bestellt und sich 24 Monate nicht in Ihren Account eingeloggt haben, löschen wir Ihren Kundenaccount und Ihre personenbezogenen Daten. Dies gilt nicht soweit handels- und steuerrechtliche Aufbewahrungspflichten, 6 bzw. 10 Jahre, bestehen (§ 147 AO, § 257 HGB).

Beschreibung der Verarbeitungstätigkeit
Paypal:
Wenn Sie sich für eine Zahlung per Paypal entscheiden, werden Sie auf die Paypal-Website weitergeleitet und führen dort die Zahlung aus. Zu diesem Zweck übermitteln wir Paypal Ihren Namen, Ihre Bestelldaten, Ihre Rechnungsdaten und Ihre Shopper-ID. Paypal führt die Zahlung sodann in eigener Verantwortung aus und teilt uns mit, wenn die Zahlung erfolgreich war.

Kategorien personenbezogener Daten:
Name
Kontaktdaten
Bestelldaten
Rechnungsdaten
Shopper-ID

Rechtsgrundlage:
Art. 6 (1) (b) DS-GVO (Vertragserfüllung).

Empfänger:
Zahlungsdienstleister:
PayPal (Europe) S.à r.l. et Cie, S.C.A. 22-24 Boulevard Royal L-2449

Speicherdauer:
Wir speichern die Daten bis zur Erreichung der genannten Zwecke der Verarbeitung. Wenn Sie Ihren Kundenaccount löschen oder 24 Monate keine Kochbox bestellt und sich 24 Monate nicht in Ihren Account eingeloggt haben, löschen wir Ihren Kundenaccount und Ihre personenbezogenen Daten. Dies gilt nicht soweit handels- und steuerrechtliche Aufbewahrungspflichten, 6 bzw. 10 Jahre, bestehen (§ 147 AO, § 257 HGB).

Beschreibung der Verarbeitungstätigkeit
Rückzahlung:
Wenn wir einen doppelten Zahlungseingang bei uns feststellen, wird unser Kundendienst Kontakt zu Ihnen aufnehmen und Sie um Ihre Bankdaten bitten, um Ihnen die Zahlung zu erstatten. Wir werden die Zahlung auf das von Ihnen angegebene Konto veranlassen.
Wenn Sie uns oder dem jeweiligen Zahlungsdienstleister mitteilen, dass wir zu Unrecht eine Zahlung von Ihnen erhalten haben, werden wir die uns vorliegenden Informationen zum Zahlungsvorgang prüfen und diese Informationen ggf. auch an den jeweiligen Zahlungsdienstleister weiterleiten. Falls nötig, werden wir die Rückabwicklung der Zahlung über den jeweiligen Zahlungsdienstleister veranlassen.

Kategorien personenbezogener Daten:
Daten im Zusammenhang mit der geleisteten Zahlung
Bankdaten

Rechtsgrundlage:
Art. 6 (1) (b) DS-GVO (Vertragserfüllung) bzw. Art. 6 (1) (f) DS-GVO (Wahrung eines berechtigten Interesses unter Interessenabwägung):
Unser berechtigtes Interesse besteht darin, den Zahlungsvorgang zu prüfen, um ggf. eine Rückzahlung an Sie zu veranlassen.

Empfänger:
Zahlungsdienstleister, der die Zahlung ausgeführt hat.
IT-Dienstleister:
Genesys Telecommunications Laboratories, B.V.. (Anbieter des Services Purecloud)

Speicherdauer:
Wir speichern die Daten bis zur Erreichung der genannten Zwecke der Verarbeitung. Wenn Sie Ihren Kundenaccount löschen oder 24 Monate keine Kochbox bestellt und sich 24 Monate nicht in Ihren Account eingeloggt haben, löschen wir Ihren Kundenaccount und Ihre personenbezogenen Daten. Dies gilt nicht soweit handels- und steuerrechtliche Aufbewahrungspflichten, 6 bzw. 10 Jahre, bestehen (§ 147 AO, § 257 HGB).

Beschreibung der Verarbeitungstätigkeit
Rechnungskorrektur:
Wenn wir eine Rechnung Ihnen gegenüber korrigieren, vermerken wir dies in unserer Buchhaltung und erstellen eine korrigierte Rechnung. Im Anschluss werden wir Ihnen in der Regel den sich aus der korrigierten Rechnung ergebenen Betrag erstatten.

Kategorien personenbezogener Daten:
Name
Kontaktdaten
Bestelldaten
Rechnungsdaten

Rechtsgrundlage:
Art. 6 (1) (b) DS-GVO (Vertragserfüllung).

Empfänger:
Buchhaltungsdienstleister, z.B.:
Abiliware GmbH, Dr.-Leo-Ritter-Str. 2, 93049 Regensburg

Speicherdauer:
Wir speichern die Daten bis zur Erreichung der genannten Zwecke der Verarbeitung. Wenn Sie Ihren Kundenaccount löschen oder 24 Monate keine Kochbox bestellt und sich 24 Monate nicht in Ihren Account eingeloggt haben, löschen wir Ihren Kundenaccount und Ihre personenbezogenen Daten. Dies gilt nicht soweit handels- und steuerrechtliche Aufbewahrungspflichten, 6 bzw. 10 Jahre, bestehen (§ 147 AO, § 257 HGB).

Beschreibung der Verarbeitungstätigkeit
Zahlungsausfall:
Wenn Sie eine Zahlung nicht fristgerecht geleistet haben, werden wir Ihnen eine Mahnung zusenden, um Sie an die Zahlung zu erinnern. Die Mahnung kann per E-Mail, Post oder SMS versendet werden. Außerdem können wir in diesem Fall Ihr Abonnement kündigen und Ihren Kundenaccount vorläufig sperren.

Kategorien personenbezogener Daten:
Name
Kontaktdaten
Bestelldaten
Rechnungsdaten

Rechtsgrundlage:
Art. 6 (1) (b) DS-GVO (Vertragserfüllung) bzw. Art. 6 (1) (f) DS-GVO (Wahrung eines berechtigten Interesses unter Interessenabwägung): Unser berechtigtes Interesse besteht darin, Sie an unsere offene Forderungen zu erinnern.

Empfänger:
Inkassodienstleister, z.B.:
abilipay GmbH, Dr.-Leo-Ritter-Straße 2, 93049 Regensburg

Speicherdauer:
Wir speichern die Daten bis zur Erreichung der genannten Zwecke der Verarbeitung. Wenn Sie Ihren Kundenaccount löschen oder 24 Monate keine Kochbox bestellt und sich 24 Monate nicht in Ihren Account eingeloggt haben, löschen wir Ihren Kundenaccount und Ihre personenbezogenen Daten. Dies gilt nicht soweit handels- und steuerrechtliche Aufbewahrungspflichten, 6 bzw. 10 Jahre, bestehen (§ 147 AO, § 257 HGB).

Beschreibung der Verarbeitungstätigkeit
Inkasso:
Wenn Sie auch nach wiederholter Aufforderung eine fällige Zahlung nicht geleistet haben, können wir uns dazu entscheiden, unsere Forderung gegen Sie an unseren Inkassodienstleister abzutreten. Zu diesem Zweck übermitteln wir Ihre Daten an unsere Inkassodienstleister. In diesem Fall werden wir auch Ihren Kundenaccount vorläufig sperren. Wenn Sie die Forderung beglichen haben, können wir uns dazu entscheiden, Ihren Kundenaccount wieder freizuschalten.

Kategorien personenbezogener Daten:
Name
Kontaktdaten
Bestelldaten
Rechnungsdaten

Rechtsgrundlage:
Art. 6 (1) (f) DS-GVO (Wahrung eines berechtigten Interesses unter Interessenabwägung): Unser berechtigtes Interesse besteht darin, unsere Forderung durchzusetzen.

Empfänger:
Inkassodienstleister, z.B.:
abilita GmbH, Prüfeninger Straße 20, 93049 Regensburg Abilita (Kunden in Deutschland)
IB Score AG, Industriestrasse 32, 9495 Triesen, Fürstentum Liechtenstein (Kunden in der Schweiz)

Speicherdauer:
Wir speichern die Daten bis zur Erreichung der genannten Zwecke der Verarbeitung. Wenn Sie Ihren Kundenaccount löschen oder 24 Monate keine Kochbox bestellt und sich 24 Monate nicht in Ihren Account eingeloggt haben, löschen wir Ihren Kundenaccount und Ihre personenbezogenen Daten. Dies gilt nicht soweit handels- und steuerrechtliche Aufbewahrungspflichten, 6 bzw. 10 Jahre, bestehen (§ 147 AO, § 257 HGB).

Beschreibung der Verarbeitungstätigkeit
Ratenzahlung:
Wenn Sie unsere Forderung nicht auf einmal begleichen können, können wir uns dazu entscheiden, Ihnen eine Stundung der Forderung (Ratenzahlung) anzubieten und verarbeiten zu diesem Zweck Ihre Daten.

Kategorien personenbezogener Daten:
Name
Kontaktdaten
Bestelldaten
Rechnungsdaten

Rechtsgrundlage:
Art. 6 (1) (f) DS-GVO (Wahrung eines berechtigten Interesses unter Interessenabwägung): Unser berechtigtes Interesse besteht darin, unsere Forderung zu sichern, indem wir Ihnen andere Zahlungsmodalitäten anbieten.

Empfänger:
Buchhaltungsdienstleister, z.B.:
Abiliware GmbH, Dr.-Leo-Ritter-Str. 2, 93049 Regensburg

Speicherdauer:
Wir speichern die Daten bis zur Erreichung der genannten Zwecke der Verarbeitung. Wenn Sie Ihren Kundenaccount löschen oder 24 Monate keine Kochbox bestellt und sich 24 Monate nicht in Ihren Account eingeloggt haben, löschen wir Ihren Kundenaccount und Ihre personenbezogenen Daten. Dies gilt nicht soweit handels- und steuerrechtliche Aufbewahrungspflichten, 6 bzw. 10 Jahre, bestehen (§ 147 AO, § 257 HGB).

Beschreibung der Verarbeitungstätigkeit
Wir planen und optimieren die Produktion und Lieferung der Kochboxen. Hierzu verwenden wir überwiegend pseudonymierte Daten. Das Ergebnis unserer Planung stellen wir unseren internen Abteilungen, die mit der Produktion und Lieferung der Kochbox befasst sind, zur Verfügung. Hierzu zählen insbesondere unser Kundenservice, Einkauf, Logistik und Finance.

Kategorien personenbezogener Daten:
Box-ID
Customer-ID
Loyalty-ID
Gutscheincode

Rechtsgrundlage:
Art. 6 (1) (b) DS-GVO (Vertragserfüllung).

Empfänger:
IT-Dienstleister, z.B.:
Amazon Web Services EMEA S.A.R.L., Gordon House, Barrow Street, Dublin 4, Irland o
iX-tech GmbH, Römerstadt 2-4, 66121 Saarbrücken

Speicherdauer:
Wir speichern die Daten bis zur Erreichung der genannten Zwecke der Verarbeitung. Wenn Sie Ihren Kundenaccount löschen oder 24 Monate keine Kochbox bestellt und sich 24 Monate nicht in Ihren Account eingeloggt haben, löschen wir Ihren Kundenaccount und Ihre personenbezogenen Daten. Dies gilt nicht soweit handels- und steuerrechtliche Aufbewahrungspflichten, 6 bzw. 10 Jahre, bestehen (§ 147 AO, § 257 HGB).

Beschreibung der Verarbeitungstätigkeit
Der Inhalt der Kochboxen wird entsprechend Ihrer Auswahl zusammengestellt. Zu diesem Zweck übermitteln wir eine Liste mit den Bestellungen an unsere Produktionsgesellschaft.

Kategorien personenbezogener Daten:
Box-ID
Customer-ID

Rechtsgrundlage:
Art. 6 (1) (b) DS-GVO (Vertragserfüllung).

Empfänger:
HelloFresh Deutschland Produktions SE & Co. KG

Speicherdauer:
Wir speichern die Daten bis zur Erreichung der genannten Zwecke der Verarbeitung. Wenn Sie Ihren Kundenaccount löschen oder 24 Monate keine Kochbox bestellt und sich 24 Monate nicht in Ihren Account eingeloggt haben, löschen wir Ihren Kundenaccount und Ihre personenbezogenen Daten. Dies gilt nicht soweit handels- und steuerrechtliche Aufbewahrungspflichten, 6 bzw. 10 Jahre, bestehen (§ 147 AO, § 257 HGB).

Beschreibung der Verarbeitungstätigkeit
Die Kochboxen werden von unseren Logistikpartnern ausgeliefert. Zu diesem Zweck übermitteln wir Ihren Namen,Ihre Adressdaten und e-Mail Adresse zusammen mit einer Identifikationsnummer für Ihre Kochbox an den jeweiligen Logistikpartner. Wenn Sie eingewilligt haben, übermitteln wir zudem Ihre Telefonnummer. Die Logistikdienstleister übermitteln uns im Gegenzug Versandlabels mit Tracking-IDs, die wir den einzelnen Kochboxen bzw. deren Identifikationsnummern zuweisen. Mithilfe der Tracking-ID können wir und der Logistikdienstleister nachvollziehen, wo sich die Kochboxen befinden.

Kategorien personenbezogener Daten:
Name
Kontaktdaten
Box-ID
Tracking-ID

Rechtsgrundlage:
Art. 6 (1) (b) DS-GVO (Vertragserfüllung) bzw. Art. 6 (1) (a) DS-GVO (Einwilligung).

Empfänger:
Logistikpartner, z.B.:
DPD Deutschland GmbH, Wailandtstraße 1, 63741 Aschaffenburg
United Parcel Service Deutschland S.à.r.l. & Co OHG (Deutschland), United Parcel Service Speditionsges.m.b.H. (Österreich), UPS United Parcel Service (Schweiz) AG (Schweiz), alle mit der Anschrift c/o Avenue Ariane 5, 1200 Brüssel, Belgien
IT-Dienstleister, z.B.:
Metapack Limited, 200 Gray’s Inn Road, London WC1X 8XZ, United Kingdom

Speicherdauer:
Wir speichern die Daten bis zur Erreichung der genannten Zwecke der Verarbeitung. Wenn Sie Ihren Kundenaccount löschen oder 24 Monate keine Kochbox bestellt und sich 24 Monate nicht in Ihren Account eingeloggt haben, löschen wir Ihren Kundenaccount und Ihre personenbezogenen Daten. Dies gilt nicht soweit handels- und steuerrechtliche Aufbewahrungspflichten, 6 bzw. 10 Jahre, bestehen (§ 147 AO, § 257 HGB).

Beschreibung der Verarbeitungstätigkeit
Einige unserer Logistikdienstleister senden Ihnen eine E-Mail mit der Trackingnummer Ihrer Kochbox und Informationen über den erwarteten Lieferzeitpunkt, nachdem wir die Kochbox an den Logistikpartner übergeben haben. Einige unserer Logistikdienstleister senden Ihnen auch ein Foto zum Beweis der Zustellung zu. Sofern Sie Ihre Telefonnummer angegeben haben, kann unser Logistikpartner Ihnen außerdem eine SMS senden, um Sie über den erwarteten Lieferzeitpunkt zu informieren.

Kategorien personenbezogener Daten:
Name
Kontaktdaten
Box-ID
Tracking-ID

Rechtsgrundlage:
Art. 6 (1) (b) DS-GVO (Vertragserfüllung) bzw. Art. 6 (1) (a) DS-GVO (Einwilligung).

Empfänger:
Logistikpartner, z.B.:
DPD Deutschland GmbH, Wailandtstraße 1, 63741 Aschaffenburg
United Parcel Service Deutschland S.à.r.l. & Co OHG (Deutschland), United Parcel Service Speditionsges.m.b.H. (Österreich), UPS United Parcel Service (Schweiz) AG (Schweiz); alle mit der Anschrift c/o Avenue Ariane 5, 1200 Brüssel, Belgien

Speicherdauer:
Wir speichern die Daten bis zur Erreichung der genannten Zwecke der Verarbeitung. Wenn Sie Ihren Kundenaccount löschen oder 24 Monate keine Kochbox bestellt und sich 24 Monate nicht in Ihren Account eingeloggt haben, löschen wir Ihren Kundenaccount und Ihre personenbezogenen Daten. Dies gilt nicht soweit handels- und steuerrechtliche Aufbewahrungspflichten, 6 bzw. 10 Jahre, bestehen (§ 147 AO, § 257 HGB).

Beschreibung der Verarbeitungstätigkeit
In Ihrer Kochbox finden Sie die Rezepte zu den von Ihnen ausgewählten Gerichten. Für einen Teil der Kundenboxen befinden sich diese in einem Briefumschlag, der an Sie adressiert ist. Zu diesem Zweck übermitteln wir die Namen unserer Kunden an unseren Dienstleister, der die Briefumschläge druckt.

Kategorien personenbezogener Daten:
Name
Box-ID

Rechtsgrundlage:
Art. 6 (1) (f) DS-GVO (Wahrung eines berechtigten Interesses unter Interessenabwägung):
Unser berechtigtes Interesse besteht darin, unsere Kochbox ansprechend zu gestalten.

Empfänger:
Druck-Dienstleister, z.B.:
MailStreet B.V., Lubeckstraat 7, 7418 EK Deventer, Niederlande
Albert Bauer Print! GmbH & Co.KG, Conventstraße 1-2, 22089 Hamburg
HelloFresh Deutschland Produktions SE & Co. KG, Am Kronsberg 1, 39179 Barleben, Germany

Speicherdauer:
Wir speichern die Daten bis zur Erreichung der genannten Zwecke der Verarbeitung. Wenn Sie Ihren Kundenaccount löschen oder 24 Monate keine Kochbox bestellt und sich 24 Monate nicht in Ihren Account eingeloggt haben, löschen wir Ihren Kundenaccount und Ihre personenbezogenen Daten. Dies gilt nicht soweit handels- und steuerrechtliche Aufbewahrungspflichten, 6 bzw. 10 Jahre, bestehen (§ 147 AO, § 257 HGB).

Beschreibung der Verarbeitungstätigkeit
Wir entwickeln die Kochboxen fortwährend weiter, um diese optimal auf die Bedürfnisse unserer Kunden anzupassen. Hierzu definieren wir Testgruppen, denen wir gesondert ausgewählte Inhalte in die Kochboxen legen. Die Kunden einer Testgruppe werden aufgrund der Anzahl an Kochboxen, die diese bereits bestellt haben, und Ihrer Postleitzahl ausgewählt.

Kategorien personenbezogener Daten:
Abonnementdaten
BoxID

Rechtsgrundlage:
Art. 6 (1) (f) DS-GVO (Wahrung eines berechtigten Interesses unter Interessenabwägung):
Unser berechtigtes Interesse besteht darin, unsere Kochbox weiterzuentwickeln und neue Produkte zu testen.

Empfänger:
HelloFresh Deutschland Produktions SE & Co. KG

Speicherdauer:
Wir speichern die Daten bis zur Erreichung der genannten Zwecke der Verarbeitung. Wenn Sie Ihren Kundenaccount löschen oder 24 Monate keine Kochbox bestellt und sich 24 Monate nicht in Ihren Account eingeloggt haben, löschen wir Ihren Kundenaccount und Ihre personenbezogenen Daten. Dies gilt nicht soweit handels- und steuerrechtliche Aufbewahrungspflichten, 6 bzw. 10 Jahre, bestehen (§ 147 AO, § 257 HGB).

Beschreibung der Verarbeitungstätigkeit
Wir bieten Ihnen einen Kundendienst. Diesen können Sie telefonisch, per E-Mail, Trusted Shop sowie über Social Media-Plattformen erreichen. Der Kundendienst hat Zugriff auf alle relevanten Daten, um Ihr Anliegen zu bearbeiten. Hierzu zählen insbesondere Änderungen der in Ihrem Kundenkonto hinterlegten Daten, die Entgegennahme von Werbewidersprüchen oder die Kündigung Ihres Abonnements. Bei Beschwerden werden wir Ihre Bestelldaten verarbeiten, um zu prüfen, ob wir Ihnen eine Gutschrift oder ähnlich gewähren.
Wenn Sie Ihr Abonnement kündigen, werden wir Ihnen eine automatische E-Mail mit einer Bestätigung Ihrer Kündigung senden.

Kategorien personenbezogener Daten:
Name
Customer-ID
Kontaktdaten
Rechnungsdaten
Abonnementdaten
Bestelldaten

Rechtsgrundlage:
Art. 6 (1) (b) DS-GVO (Vertragserfüllung).

Empfänger:
Kundenservice, z.B.:
MERITUS PLUS D.O.O, Heinzelova ul. 62a, 10000, Zagreb, Croatia IT-Dienstleister, z.B.:
Genesys Telecommunications Laboratories, B.V.. (Anbieter des Services Purecloud)

Speicherdauer:
Wir speichern die Daten bis zur Erreichung der genannten Zwecke der Verarbeitung. Wenn Sie Ihren Kundenaccount löschen oder 24 Monate keine Kochbox bestellt und sich 24 Monate nicht in Ihren Account eingeloggt haben, löschen wir Ihren Kundenaccount und Ihre personenbezogenen Daten. Dies gilt nicht soweit handels- und steuerrechtliche Aufbewahrungspflichten, 6 bzw. 10 Jahre, bestehen (§ 147 AO, § 257 HGB).

Beschreibung der Verarbeitungstätigkeit
Wenn Sie der Aufzeichnung des Telefonats mit unserem Kundendienst zugestimmt haben, werden wir das Gespräch mit Ihnen aufnehmen, um dieses zu Qualitätszwecken zu analysieren.

Kategorien personenbezogener Daten:
Aufnahme des Telefongesprächs
Abonnementdaten
Bestelldaten

Rechtsgrundlage:
Art. 6(1) (a) DS-GVO (Einwilligung).

Empfänger:
Kundenservice, z.B.:
MERITUS PLUS D.O.O, Heinzelova ul. 62a, 10000, Zagreb, Croatia IT-Dienstleister, z.B.:
Genesys Telecommunications Laboratories, B.V.. (Anbieter des Services Purecloud)

Speicherdauer:
Wir speichern die Daten bis zur Erreichung der genannten Zwecke der Verarbeitung. Wenn Sie Ihren Kundenaccount löschen oder 24 Monate keine Kochbox bestellt und sich 24 Monate nicht in Ihren Account eingeloggt haben, löschen wir Ihren Kundenaccount und Ihre personenbezogenen Daten. Dies gilt nicht soweit handels- und steuerrechtliche Aufbewahrungspflichten, 6 bzw. 10 Jahre, bestehen (§ 147 AO, § 257 HGB).

Beschreibung der Verarbeitungstätigkeit
Wir prüfen, ob ein Kunde mehrere Kochboxen für denselben Zeitraum bestellt hat oder eine unbekannte Lieferadresse angegeben hat. Kunden, die mehrere Boxen bestellt haben, werden wir kontaktieren, um eine versehentliche Doppelbestellung auszuschließen. Wenn Sie uns mitteilen, dass die Doppelbestellung kein Versehen war, werden wir das in unseren Systemen vermerken. Ebenso werden wir Kunden kontaktieren, wenn die Lieferadresse nicht existiert.

Kategorien personenbezogener Daten:
Name
Customer-ID
Kontaktdaten
Rechnungsdaten
Abonnementdaten
Box-ID

Rechtsgrundlage:
Art. 6 (1) (b) DS-GVO (Vertragserfüllung).

Empfänger:
Kundenservice, z.B.:
MERITUS PLUS D.O.O, Heinzelova ul. 62a, 10000, Zagreb, Croatia
IT-Dienstleister, z.B.:
Genesys Telecommunications Laboratories, B.V.. (Anbieter des Services Purecloud)
Messagebird B.V., Trompenburgstraat 2C, (1079 TX) Amsterdam
CrossEngage GmbH, Bertha-Benz-Str. 5, 10557 Berlin

Speicherdauer:
Wir speichern die Daten bis zur Erreichung der genannten Zwecke der Verarbeitung. Wenn Sie Ihren Kundenaccount löschen oder 24 Monate keine Kochbox bestellt und sich 24 Monate nicht in Ihren Account eingeloggt haben, löschen wir Ihren Kundenaccount und Ihre personenbezogenen Daten. Dies gilt nicht soweit handels- und steuerrechtliche Aufbewahrungspflichten, 6 bzw. 10 Jahre, bestehen (§ 147 AO, § 257 HGB).

Beschreibung der Verarbeitungstätigkeit
Wenn es bei der Lieferung Ihrer Kochbox zu Unregelmäßigkeiten kommen sollte (z.B. eine verspätete Lieferung oder eine Zutat, die wir nicht beschaffen konnten) werden wir Sie kontaktieren, um Sie frühzeitig darüber zu informieren.

Kategorien personenbezogener Daten:
Name
Customer-ID
Kontaktdaten
Rechnungsdaten
Abonnementdaten
Box-ID
TrackingURL

Rechtsgrundlage:
Art. 6 (1) (b) DS-GVO (Vertragserfüllung).

Empfänger:
Kundenservice, z.B.:
MERITUS PLUS D.O.O, Heinzelova ul. 62a, 10000, Zagreb, Croatia
IT-Dienstleister, z.B.:
Genesys Telecommunications Laboratories, B.V.. (Anbieter des Services Purecloud), 2001 Junipero Serra Blvd Daly City, CA 94014 United States
Messagebird B.V., Trompenburgstraat 2C, (1079 TX) Amsterdam
CrossEngage GmbH, Bertha-Benz-Str. 5, 10557 Berlin
Logistikpartner, z.B.:
DPD Deutschland GmbH, Wailandtstraße 1, 63741 Aschaffenburg
Liefery GmbH Brunnenstraße 128, 13355 Berlin
United Parcel Service Deutschland S.à.r.l. & Co OHG (Deutschland), United Parcel Service Speditionsges.m.b.H. (Österreich), UPS United Parcel Service (Schweiz) AG (Schweiz)
alle mit der Anschrift c/o Avenue Ariane 5, 1200 Brüssel, Belgien

Speicherdauer:
Wir speichern die Daten bis zur Erreichung der genannten Zwecke der Verarbeitung. Wenn Sie Ihren Kundenaccount löschen oder 24 Monate keine Kochbox bestellt und sich 24 Monate nicht in Ihren Account eingeloggt haben, löschen wir Ihren Kundenaccount und Ihre personenbezogenen Daten. Dies gilt nicht soweit handels- und steuerrechtliche Aufbewahrungspflichten, 6 bzw. 10 Jahre, bestehen (§ 147 AO, § 257 HGB).

Beschreibung der Verarbeitungstätigkeit
Manchmal müssen wir einen Gutscheincode deaktivieren, z.B. wenn ein Kunde Rückerstattung des Kaufpreises verlangt oder der Kunde den Gutschein aus unbekannten Gründen nicht einlösen konnte. Zu diesem Zweck verarbeiten wir die E-Mail-Adresse, die Postleitzahl des Kunden und ggf. die Bestell-ID.

Kategorien personenbezogener Daten:
Adressdaten
Bestell-ID
Gutscheincode

Rechtsgrundlage:
Art. 6 (1) (f) DS-GVO (Wahrung eines berechtigten Interesses unter Interessenabwägung):
Unser berechtigtes Interesse besteht in der Vermeidung einer erneuten Einlösung des Gutscheins.

Empfänger:
-

Speicherdauer:
Wir speichern die Daten bis zur Erreichung der genannten Zwecke der Verarbeitung. Wenn Sie Ihren Kundenaccount löschen oder 24 Monate keine Kochbox bestellt und sich 24 Monate nicht in Ihren Account eingeloggt haben, löschen wir Ihren Kundenaccount und Ihre personenbezogenen Daten. Dies gilt nicht soweit handels- und steuerrechtliche Aufbewahrungspflichten, 6 bzw. 10 Jahre, bestehen (§ 147 AO, § 257 HGB).

Beschreibung der Verarbeitungstätigkeit
Wir möchten gerne erfahren, wie Ihnen unsere Produkte gefallen und was wir daran verbessern können. Dazu senden wir Ihnen Kundenzufriedenheitsbefragungen per E-Mail.

Kategorien personenbezogener Daten:
Name
Kontaktdaten

Rechtsgrundlage:
Art. 6 (1) (f) DS-GVO (Wahrung eines berechtigten Interesses unter Interessenabwägung):
Unser berechtigtes Interesse besteht darin, unsere Kunden zu ihrer Zufriedenheit zu befragen, um unsere Produkte weiterzuentwickeln.

Empfänger:
-

Speicherdauer:
Wir speichern die Daten bis zur Erreichung der genannten Zwecke der Verarbeitung.

Beschreibung der Verarbeitungstätigkeit
Kunden, die schon einige Kochboxen von uns erhalten haben, legen wir manchmal Gutscheine für unsere Kochboxen zum Verteilen an ihre Freunde in die Kochbox. Auf die Gutscheine druckt unsere Druckerei einen Barcode und weist diesen Barcode einer Customer-ID zu. So können wir den Erfolg unserer Marketingmaßnahme analysieren.

Kategorien personenbezogener Daten:
Customer-ID
Abonnementdaten
Barcode

Rechtsgrundlage:
Art. 6 (1) (f) DS-GVO (Wahrung eines berechtigten Interesses unter Interessenabwägung): Unser berechtigtes Interesse besteht darin, den Erfolg unserer Marketingmaßnahme zu analysieren.

Empfänger:
Druckdienstleister, z.B.: MailStreet B.V., Lubeckstraat 7, 7418 EK Deventer, Niederlande
Albert Bauer Print! GmbH & Co.KG, Conventstraße 1-2, 22089 Hamburg

Speicherdauer:
Wir speichern die Daten bis zur Erreichung der genannten Zwecke der Verarbeitung. Wenn Sie Ihren Kundenaccount löschen oder 24 Monate keine Kochbox bestellt und sich 24 Monate nicht in Ihren Account eingeloggt haben, löschen wir Ihren Kundenaccount und Ihre personenbezogenen Daten. Dies gilt nicht soweit handels- und steuerrechtliche Aufbewahrungspflichten, 6 bzw. 10 Jahre, bestehen (§ 147 AO, § 257 HGB).

Beschreibung der Verarbeitungstätigkeit
Als Bestandskunde erhalten Sie von uns regelmäßig Werbung, per Brief, Email, SMS oder in sonstiger elektronischer Form an die von Ihnen angegebene Postanschrift, Emailadresse und/oder Telefonnummer. Sie haben das Recht, jederzeit ganz oder teilweise Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen. Den Widerspruch können Sie jederzeit telefonisch (030 224 03 04 59), schriftlich (HelloFresh Deutschland SE & Co. KG, Prinzenstraße 89, 10969 Berlin) oder per Email an datensicherheit@hellofresh.de mit Wirkung für die Zukunft erklären. Weiterhin können Sie im online Kundenkontobereich Kommunikationspräferenzen individuell bestimmen.

Kategorien personenbezogener Daten:
Name
Postanschrift
Emailadresse
Telefonnummer

Rechtsgrundlage:
Art. 6 (1) (f) DS-GVO (Wahrung eines berechtigten Interesses unter Interessenabwägung):
Unser berechtigtes Interesse besteht darin, durch Direktwerbung unseren Absatz zu fördern.

Empfänger:
Post-, Email- und SMS Dienstleister, z.B.:
Salesforce.com Germany GmbH, Erika-Mann-Str. 31, 80636 München

Speicherdauer:
Wenn Sie Ihren Kundenaccount löschen oder 24 Monate keine Kochbox bestellt und sich 24 Monate nicht in Ihren Account eingeloggt haben, löschen wir Ihren Kundenaccount und Ihre personenbezogenen Daten. Dies gilt nicht soweit handels- und steuerrechtliche Aufbewahrungspflichten, 6 bzw. 10 Jahre, bestehen (§ 147 AO, § 257 HGB).

Beschreibung der Verarbeitungstätigkeit
Sie haben auf unserer Website die Möglichkeit sich für unseren E-Mail-Newsletter anzumelden. Den Newsletter senden wir Ihnen nur, wenn Sie dem Erhalt ausdrücklich zugestimmt haben. Um Ihre Einwilligung zu protokollieren wenden wir das sog. Double-opt-in-Verfahren an, d.h. wenn Sie sich für den Newsletter auf unserer Website anmelden, werden wir Ihnen eine E-Mail senden, in der wir Sie bitten, Ihre Einwilligung zum Erhalt des Newsletter zu bestätigen. Ihre Einwilligung können Sie auf folgendem Weg mit Wirkung für die Zukunft widerrufen: telefonisch (030 224 03 04 59), schriftlich (HelloFresh Deutschland SE & Co. KG, Prinzenstraße 89, 10969 Berlin) oder per Email an datensicherheit@hellofresh.de erklären Außerdem können Sie Ihre Kommunikationspräferenzen jederzeit im Kundenkontobereich ändern.

Kategorien personenbezogener Daten:
Name
E-Mail-Adresse
Opt-In-Daten

Rechtsgrundlage:
Art. 6 (1) (a) DS-GVO (Einwilligung).

Empfänger:
-

Speicherdauer:
Wir speichern die Daten bis zur Erreichung der genannten Zwecke der Verarbeitung dieser Daten.

Beschreibung der Verarbeitungstätigkeit
Unser Marketingpartner AZ Direct GmbH bzw. dessen Unterauftragnehmer versenden in unserem Auftrag Werbung per Post und E-Mail an potentielle Kunden. Hierzu nutzen wir den Cookie der adality GmbH, der aufgrund einer pseudonymsierten ID einen Nutzer unserer Website erkennt, deren Kontaktdaten AZ Direct GmbH bzw. deren Unterauftragnehmer kennen. Uns werden Ihre Adressdaten nicht weitergeleitet und auch die Cookie-ID können wir keiner individuellen Person zuordnen.
Wenn Sie bereits Kunde von HelloFresh sind, möchten wir Ihnen keine für Neukunden bestimmte Werbung zusenden. Zu diesem Zweck teilen wir AZ Direct GmbH mit, wer bereits Kunde bei uns ist.
Wir informieren AZ Direct GmbH außerdem, wenn eine Person uns mitgeteilt hat, das diese keine Werbung von uns erhalten möchte.
Der Versand der Werbung per Post und E-Mail durch die Unterauftragnehmer von AZ Direct in unserem Auftrag erfolgt auf Grundlage einer Vereinbarung nach Art. 26 DS-GVO, deren wesentliche Inhalte wir Ihnen auf Anfrage an [datenschutz@hellofresh.de] zur Verfügung stellen.

Kategorien personenbezogener Daten:
Name
Kontaktdaten
Cookie-ID

Rechtsgrundlage:
Art. 6 (1) (f) DS-GVO (Wahrung eines berechtigten Interesses unter Interessenabwägung):
Unser berechtigtes Interesse besteht darin, Direktmarketingmittel an potentielle Kunden zu versenden.

Empfänger:
AZ Direct GmbH, Carl-Bertelsmann-Str. 161 S, 33311 Gütersloh
CMC GmbH, Kopernikusstr. 3, 10243 Berlin

Speicherdauer:
Wir speichern zu diesem Zweck keine Daten von Ihnen.

Beschreibung der Verarbeitungstätigkeit
a+s Online GmbH ist ein Dienst zur Internetwerbung, der es Werbetreibenden gestattet, durch E-Mail-Marketing gezielt Nutzer mit Werbung anzusprechen. Der Zweck von a+s Online GmbH ist die Bewerbung unserer Webseite durch die Versendung von interessenrelevanter Werbung in E-Mails. Diese Webseite verwendet Technologien der a+s Online GmbH, Stuttgarter Straße 41, 71254 Ditzingen, Deutschland. a+s Online GmbH setzt dabei Cookies ein. Weitere Informationen zum Datenschutz finden Sie auf der Webseite von a+s Online GmbH unter as-dialoggroup.de.

Kategorien personenbezogener Daten:
Benutzer-Agent
Browser-Informationen
Cookie-ID
Standort-Information (Anzeigen der nächstgrößeren Stadt im Umkreis)
Datum und Uhrzeit des Besuchs
Nutzungsdaten (Anzahl der Besuche, Seitenaufrufe, Page View)

Rechtsgrundlage:
Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von Cookies ist Art. 6 Abs. 1 lit. a DSGVO beruhend auf der im Cookie-Banner erteilten Einwilligung.
Die beschriebene Datenverarbeitung erfolgt zum Zweck der Erfolgsmessung unseres E-Mail-Marketings durch die a+s Online GmbH.

Empfänger:
a+s DialogGroup GmbH, Stuttgarter Straße 41, 71254 Ditzingen

Speicherdauer:
Die Daten werden gelöscht oder deren Verarbeitung eingeschränkt bzw. gesperrt, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind bzw. der Betroffene dieser Verarbeitung widersprochen hat oder nach 60 Tagen. Einzelheiten zur Speicherdauer können Sie auch im Cookie-Banner unter den Einstellungen einsehen.
Ihre im Rahmen des Cookie-Banner erteilten Einwilligung können Sie jederzeit über die Einstellungen widerrufen (s. „Cookie“ Link im Footer). Darüber hinaus können Sie der Nutzung von „PerformanceHub-Conversiontracking“ deaktivieren, indem können Sie dies unter PERFORMANCEHUB Tracking Opt-out erklären.

Beschreibung der Verarbeitungstätigkeit
Wir veranstalten Gewinnspiele auf Facebook und Instagram, um Neukunden zu gewinnen. Wenn Sie an einem Gewinnspiel teilgenommen haben, werden wir Sie bitten, uns Ihre Kontaktdaten und Ihre Einwilligung zu geben, um Sie per E-Mail, telefonisch oder via WhatsApp zu kontaktieren und Ihnen unsere Kochbox mit einem Gutschein anzubieten. Ihre Einwilligung können Sie jederzeit auf folgendem Wege mit Wirkung für die Zukunft widerrufen: telefonisch (030 224 03 04 59), schriftlich (HelloFresh Deutschland SE & Co. KG, Prinzenstraße 89, 10969 Berlin) oder per Email an datensicherheit@hellofresh.de erklären.
Wir überprüfen die von Ihnen angegebenen Kontaktdaten auf Schlüssigkeit (z.B. gültige Länge der Telefonnummer) und darauf, ob Sie bereits Kunde von uns sind, bevor wir Sie kontaktieren. Wenn Sie bereits Kunde von uns sind, werden wir Sie nicht zum Zwecke der Neukundengewinnung anrufen.
Wenn Sie sich dazu entschließen, in dem Telefonat oder der Kontaktaufnahme via WhatsAPP oder E-Mail eine Kochbox zu bestellen, werden wir alle dafür erforderlichen Informationen erfassen und Ihre Vertragsbestätigung aufnehmen.

Kategorien personenbezogener Daten:
Name
Kontaktdaten
Rechnungsdaten
Abonnementdaten
Bestelldaten
Aufnahme Ihrer Vertragsbestätigung

Rechtsgrundlage:
Art. 6 (1) (a) DS-GVO (Einwilligung) und Art. 6 (1) (b) DS-GVO (Vertragserfüllung).

Empfänger:
Telefondienstleister, z.B.:
gevekom GmbH, Altplauen 19, 01187 Dresden
City Connect d.o.o., Cehovska ulica 1, Varazdin, Kroatien
Leads.io Nieuwe Steen 27, 1625 HV Hoorn, Netherlands

Plattformen Facebook (facebook.com) und Instagram (instagram.com) und WhatsApp (whatsapp.com), welche von Meta Platforms Technologies Ireland Limited, 4 Grand Canal Square Dublin 2, Irland bereitgestellt werden.
TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland

Dialfire, cloud IT Services GmbH, Altplauen 19, 01187 Dresden, Germany
Evangelist
Databowl Ltd., 69 Cornish Place, Sheffield S6 3AF (Vereinigtes Königreich) Speicherdauer:
Wir speichern die Daten bis zur Erreichung der genannten Zwecke der Verarbeitung. Wenn Sie Ihren Kundenaccount löschen oder 24 Monate keine Kochbox bestellt und sich 24 Monate nicht in Ihren Account eingeloggt haben, löschen wir Ihren Kundenaccount und Ihre personenbezogenen Daten. Dies gilt nicht soweit handels- und steuerrechtliche Aufbewahrungspflichten, 6 bzw. 10 Jahre, bestehen (§ 147 AO, § 257 HGB). Wenn Ihre Kontaktdaten unschlüssig sind oder Sie keine Kochbox bestellen, löschen wir Ihre Adressdaten nach der Schlüssigkeitsprüfung bzw. nach dem Telefonat.

Beschreibung der Verarbeitungstätigkeit
Über WhatsApp können Sie Kontakt zu uns aufnehmen und eine Unterhaltung beginnen oder innerhalb einer bestehenden Unterhaltung antworten. Wir sind Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO für anschließende Datenverarbeitungen in Zusammenhang mit WhatsApp. Für das Anbieten und die Nutzung von WhatsApp nutzen wir die Softwarelösung der Charles GmbH, Gartensstr. 86-87, 10115 Berlin, im Rahmen eines Auftragsverarbeitungsvertrages. Charles GmbH speichert alle personenbezogenen Daten in der EU, soweit diese für die Kommunikationen einbezogen werden. Als offizieller WhatsApp-Partner verwendet Charles die WhatsApp Business API.
Ihre Nutzung von WhatsApp unterliegt allein den von Ihnen mit WhatsApp getroffenen Vereinbarungen. Entsprechend der Nutzungsbedingungen von WhatsApp liegen uns durch Ihre Kontaktaufnahme Ihre Telefonnummer und Ihr Username vor. Wir verwenden diese und andere von Ihnen zur Verfügung gestellte Informationen, um Sie und Ihre Präferenzen wiederzuerkennen und Ihnen auf Ihre WhatsApp-Nachrichten zu antworten.

Kategorien personenbezogener Daten:
Name
Telefonnummer
Ggf. WhatsApp Username

Rechtsgrundlage:
Art. 6 (1) (a) DS-GVO (Einwilligung).

Empfänger:
charles GmbH, Gartenstraße 86-87, 10115 Berlin, Deutschland
WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland Speicherdauer:
Wir speichern die Daten bis zur Erreichung der genannten Zwecke der Verarbeitung oder bis eine hierfür erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen wurde. Wenn Sie Ihren Kundenaccount löschen oder 24 Monate keine Kochbox bestellt und sich 24 Monate nicht in Ihren Account eingeloggt haben, löschen wir Ihren Kundenaccount und Ihre personenbezogenen Daten. Dies gilt nicht soweit handels- und steuerrechtliche Aufbewahrungspflichten, 6 bzw. 10 Jahre, bestehen (§ 147 AO, § 257 HGB).

Beschreibung der Verarbeitungstätigkeit
Möglicherweise haben Sie an einer Lifestyle-Umfrage unseres Kooperationspartners HelloYou teilgenommen und Ihre Einwilligung zu einer telefonischen Kontaktaufnahme durch uns gegeben. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft auf folgendem Wege widerrufen: telefonisch (030 224 03 04 59), schriftlich (HelloFresh Deutschland SE & Co. KG, Prinzenstraße 89, 10969 Berlin) oder per Email an datensicherheit@hellofresh.de.
HelloYou wird uns in diesem Fall Ihre Kontaktdaten weiterleiten. Wenn wir Sie telefonisch kontaktieren, bieten wir Ihnen unsere Kochbox mit einen Gutschein an, um Sie als Neukunde zu gewinnen. Wir überprüfen die von Ihnen angegebenen Kontaktdaten auf Schlüssigkeit (z.B. gültige Länge der Telefonnummer) und darauf, ob Sie bereits Kunde von uns sind, bevor wir Sie anrufen. Wenn Sie bereits Kunde von uns sind, werden wir Sie nicht anrufen. Wenn Sie sich dazu entschließen, in dem Telefonat eine Kochbox zu bestellen, werden wir alle dafür erforderlichen Informationen in dem Telefonat erfassen und Ihre mündliche Vertragsbestätigung aufnehmen.

Kategorien personenbezogener Daten:
Name
Kontaktdaten
Rechnungsdaten
Abonnementdaten
Aufnahme Ihrer Vertragsbestätigung

Rechtsgrundlage:
Art. 6 (1) (a) DS-GVO (Einwilligung).

Empfänger:
Telefondienstleister, z.B.:
gevekom GmbH, Altplauen 19, 01187 Dresden

Speicherdauer:
Wir speichern die Daten bis zur Erreichung der genannten Zwecke der Verarbeitung. Wenn Sie Ihren Kundenaccount löschen oder 24 Monate keine Kochbox bestellt und sich 24 Monate nicht in Ihren Account eingeloggt haben, löschen wir Ihren Kundenaccount und Ihre personenbezogenen Daten. Dies gilt nicht soweit handels- und steuerrechtliche Aufbewahrungspflichten, 6 bzw. 10 Jahre, bestehen (§ 147 AO, § 257 HGB).
Wenn Ihre Kontaktdaten unschlüssig sind oder Sie keine Kochbox bestellen, löschen wir Ihre Adressdaten nach der Schlüssigkeitsprüfung bzw. nach dem Telefonat.

Beschreibung der Verarbeitungstätigkeit
Möglicherweise haben Sie an einem Gewinnspiel unseres Kooperationspartners Cooper teilgenommen und Ihre Einwilligung zu einer telefonischen Kontaktaufnahme durch uns gegeben. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft auf folgendem Wege widerrufen: telefonisch (030 224 03 04 59), schriftlich (HelloFresh Deutschland SE & Co. KG, Prinzenstraße 89, 10969 Berlin) oder per Email an datensicherheit@hellofresh.de.
Cooper wird uns in diesem Fall Ihre Kontaktdaten weiterleiten. Wenn wir Sie telefonisch kontaktieren, bieten wir Ihnen unsere Kochbox mit einem Gutschein an, um Sie als Neukunde zu gewinnen. Wir überprüfen die von Ihnen angegebenen Kontaktdaten auf Schlüssigkeit (z.B. gültige Länge der Telefonnummer) und darauf, ob Sie bereits Kunde von uns sind, bevor wir Sie anrufen. Wenn Sie bereits Kunde von uns sind, werden wir Sie nicht anrufen. Wenn Sie sich dazu entschließen, in dem Telefonat eine Kochbox zu bestellen, werden wir alle dafür erforderlichen Informationen in dem Telefonat erfassen und Ihre mündliche Vertragsbestätigung aufnehmen.

Kategorien personenbezogener Daten:
Name
Kontaktdaten
Rechnungsdaten
Abonnementdaten
Bestelldaten
Aufnahme Ihrer Vertragsbestätigung

Rechtsgrundlage:
Art. 6 (1) (a) DS-GVO (Einwilligung).

Empfänger:
Telefondienstleister, z.B.:
gevekom GmbH, Altplauen 19, 01187 Dresden

Speicherdauer:
Wir speichern die Daten bis zur Erreichung der genannten Zwecke der Verarbeitung. Wenn Sie Ihren Kundenaccount löschen oder 24 Monate keine Kochbox bestellt und sich 24 Monate nicht in Ihren Account eingeloggt haben, löschen wir Ihren Kundenaccount und Ihre personenbezogenen Daten. Dies gilt nicht soweit handels- und steuerrechtliche Aufbewahrungspflichten, 6 bzw. 10 Jahre, bestehen (§ 147 AO, § 257 HGB). Wenn Ihre Kontaktdaten unschlüssig sind oder Sie keine Kochbox bestellen, löschen wir Ihre Adressdaten nach der Schlüssigkeitsprüfung bzw. nach dem Telefonat.

Beschreibung der Verarbeitungstätigkeit
Wir veranstalten zudem Gewinnspiele, bei denen Sie Produkte von Dritten gewinnen können. Über einen Gewinn werden wir Sie per E-Mail informieren oder Ihnen das Produkt an die von Ihnen angegebene Kontaktadresse zusenden.

Kategorien personenbezogener Daten:
Name
Kontaktdaten

Rechtsgrundlage:
Art. 6 (1) (b) DS-GVO (Vertragserfüllung).

Empfänger:
Social Blue GmbH, Lützowstraße 106, 10785 Berlin

Speicherdauer:
Wir speichern die Daten bis zur Erreichung der genannten Zwecke der Verarbeitung. Wenn Sie Ihren Kundenaccount löschen oder 24 Monate keine Kochbox bestellt und sich 24 Monate nicht in Ihren Account eingeloggt haben, löschen wir Ihren Kundenaccount und Ihre personenbezogenen Daten. Dies gilt nicht soweit handels- und steuerrechtliche Aufbewahrungspflichten, 6 bzw. 10 Jahre, bestehen (§ 147 AO, § 257 HGB).

Beschreibung der Verarbeitungstätigkeit
Wir analysieren die Daten unserer Kunden, um unsere Zielgruppe anhand von bestimmten Merkmalen zu identifizieren. Zur Zielgruppenerstellung nutzen wir unsere eigenen Erkenntnisse aus der Datenanalyse zum Nutzungs- und Kaufverhalten unserer Nutzer und Kunden sowie unserer Marktforschung zur Nutzersegmentierung (sog. Profiling). Dabei berücksichtigen wir insbesondere aggregierte, pseudonymisierte oder anonymisierte Bestelldaten und demographische Profildaten sowie Geräte- und Zugriffsdaten. Beispielsweise nutzen wir Informationen darüber, wie viele Kochboxen Sie bereits erworben haben oder ob Sie den Bezug vorübergehend pausieren. Wir verarbeiten Ihre Daten nur um Sie einer bestimmten Kundengruppe zuzuordnen. Auf Grundlage dieser Zuordnung machen wir Ihnen gezielte werbliche Angebote, die für Sie interessant und auf Ihre Bedürfnisse zugeschnitten sind.

Kategorien personenbezogener Daten:
Kontaktdaten
Rechnungsdaten
Abonnementdaten
HTTP-Daten
Profil-Daten
Endgeräte-Daten

Rechtsgrundlage:
Art. 6 (1) (f) DS-GVO (Wahrung eines berechtigten Interesses unter Interessenabwägung):
Unser berechtigtes Interesse besteht darin, unsere Kundendaten zu analysieren, um unsere Marketingmaßnahmen gezielt einzusetzen und unser Produkt für potentielle Kunden weiterzuentwickeln.

Empfänger:
HelloFresh SE
Werbepartner, z.B.:
AZ Direct GmbH, Carl-Bertelsmann-Str. 161 S, 33311 Gütersloh

Speicherdauer:
Wir speichern die Daten bis zur Erreichung der genannten Zwecke der Verarbeitung. Wenn Sie Ihren Kundenaccount löschen oder 24 Monate keine Kochbox bestellt und sich 24 Monate nicht in Ihren Account eingeloggt haben, löschen wir Ihren Kundenaccount und Ihre personenbezogenen Daten. Dies gilt nicht soweit handels- und steuerrechtliche Aufbewahrungspflichten, 6 bzw. 10 Jahre, bestehen (§ 147 AO, § 257 HGB).

Beschreibung der Verarbeitungstätigkeit
Wenn Sie der Verwendung Ihrer personenbezogenen Daten zu Marketingzwecken widersprochen haben, werden wir Ihre Kontaktdaten in unserer Werbesperrdatei vermerken und unsere Werbepartner hierüber informieren.

Kategorien personenbezogener Daten:
Name
Kontaktdaten

Rechtsgrundlage:
Art. 21 (3), Art. 17 (3) (b) und Art. 6 (1) (f) DS-GVO (Wahrung eines berechtigten Interesses unter Interessenabwägung):
Unser berechtigtes Interesse besteht in der notwendigen Sicherstellung der Beachtung des geltend gemachten Werbewiderspruchs.

Empfänger:
IT-Dienstleister, z.B.:
Sendrid (Twilio Inc., 375 Beale St #300, San Francisco, CA 94105, USA)
Werbepartner, z.B.:
AZ Direct GmbH, Carl-Bertelsmann-Str. 161 S, 33311 Gütersloh
Sovendus GmbH, Hermann-Veit-Straße 6, 76135 Karlsruhe

Speicherdauer:
Wir speichern die Daten bis zur Erreichung der genannten Zwecke der Verarbeitung dieser Daten.

Beschreibung der Verarbeitungstätigkeit
Wir bieten Ihnen die Möglichkeit Ihr Kundenkonto über unsere HelloFresh App zu verwalten. Wenn Sie die App aus dem Google Play Store oder Apple App Store herunterladen und die HelloFresh App nutzen, verarbeiten wir Daten, um sicherzustellen, dass die App problemlos eine Verbindung herstellen kann, die App einfach zu bedienen ist, die Systemsicherheit und -stabilität zu analysieren sowie für zusätzliche administrative Zwecke.

Kategorien personenbezogener Daten:
Name
Customer-ID
Kontaktdaten
Rechnungsdaten
Abonnementdaten

Rechtsgrundlage:
Art. 6 (1) (f) DS-GVO (Wahrung eines berechtigten Interesses unter Interessenabwägung):
Unser berechtigtes Interesse ergibt sich aus den mit der Verarbeitungstätigkeit verfolgten Zwecken.

Empfänger:
HelloFresh SE

Speicherdauer:
Daten werden in Server-Log-Dateien in einer Form, die die Identifizierung der betroffenen Personen ermöglicht, maximal für einen Zeitraum von 7 Tagen gespeichert, es sei denn, dass ein sicherheitsrelevantes Ereignis auftritt (z.B. ein DDoS-Angriff).
Im Fall eines sicherheitsrelevanten Ereignisses werden Server-Log-Dateien bis zur Beseitigung und vollständigen Aufklärung des sicherheitsrelevanten Ereignisses gespeichert.

Beschreibung der Verarbeitungstätigkeit
Wenn wir in Bezug auf unsere Lebensmittel Qualitätsmängel feststellen sollten, prüfen wir sämtliche Bestelldaten, um herauszufinden, welche Kunden betroffen sein könnten.

Kategorien personenbezogener Daten:
Bestelldaten
Box-ID

Rechtsgrundlage:
Art. 6 (1) (f) DS-GVO (Wahrung eines berechtigten Interesses unter Interessenabwägung):
Unser berechtigtes Interesse liegt in der Qualitätskontrolle und Lebensmittelsicherheit und in dem Ziel, unseren Kunden nur qualitativ hochwertige Produkte zur Verfügung zu stellen.

Empfänger:
HelloFresh Produktions SE & Co. KG

Speicherdauer:
Wir speichern die Daten bis zur Erreichung der genannten Zwecke der Verarbeitung. Wenn Sie Ihren Kundenaccount löschen oder 24 Monate keine Kochbox bestellt und sich 24 Monate nicht in Ihren Account eingeloggt haben, löschen wir Ihren Kundenaccount und Ihre personenbezogenen Daten. Dies gilt nicht soweit handels- und steuerrechtliche Aufbewahrungspflichten, 6 bzw. 10 Jahre, bestehen (§ 147 AO, § 257 HGB).

Beschreibung der Verarbeitungstätigkeit
Sollten wir in Bezug auf Ihre Lieferung einen kritischen Qualitätsmangel oder ein Sicherheitsrisiko feststellen, werden wir Sie umgehend informieren.

Kategorien personenbezogener Daten:
Name
Kontaktdaten

Rechtsgrundlage:
Art. 6 (1) (f) DS-GVO (Wahrung eines berechtigten Interesses unter Interessenabwägung): Unser berechtigtes Interesse liegt darin, unsere Kunden frühzeitig über Qualitätsmängel unserer Produkte zu informieren.

Empfänger:
-

Speicherdauer:
Wir speichern die Daten bis zur Erreichung der genannten Zwecke der Verarbeitung. Wenn Sie Ihren Kundenaccount löschen oder 24 Monate keine Kochbox bestellt und sich 24 Monate nicht in Ihren Account eingeloggt haben, löschen wir Ihren Kundenaccount und Ihre personenbezogenen Daten. Dies gilt nicht soweit handels- und steuerrechtliche Aufbewahrungspflichten, 6 bzw. 10 Jahre, bestehen (§ 147 AO, § 257 HGB).

Beschreibung der Verarbeitungstätigkeit
Wir verarbeiten personenbezogene Daten unserer Lieferanten und Kooperationspartner bzw. von deren Mitarbeitern für folgende Zwecke:
- Durchführung vorvertraglicher Maßnahmen, einschließlich vorvertraglicher Kommunikation,
- Erfüllung von Verträgen einschließlich vertraglicher Kommunikation, Leistungsaustausch und Zahlungsabwicklung,
- ordnungsgemäße Buchführung und Aufbewahrung von Unterlagen zur Erfüllung vertraglicher und gesetzlicher, insbesondere handels- und steuerrechtlicher, Aufbewahrungspflichten,
- Aufbewahrung von Unterlagen zu Beweiszwecken zur etwaigen - Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen,
- Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, einschließlich Abstimmung mit externen Rechtsanwälten,
- Abstimmung mit externen Steuerberatern und/oder Wirtschaftsprüfern zur Erfüllung gesetzlicher Verpflichtungen,
- Kooperation mit Gerichten und/oder Behörden zur Erfüllung gesetzlicher Verpflichtungen,
- Geschäftsbeziehungsmanagement, einschließlich der Kontaktaufnahme zur Information unserer Geschäftskontakte und Pflege der Beziehung.

Kategorien personenbezogener Daten:
Name
Kontaktdaten

Rechtsgrundlage:
AArt. 6 (1) (b) DS-GVO (Durchführung vorvertraglicher Maßnahmen und Vertragserfüllung).

Empfänger:
IT-Dienstleister, z.B.:
Genesys Telecommunications Laboratories, B.V.. (Anbieter des Services Purecloud),

Speicherdauer:
Wir speichern die Daten bis zur Erreichung der genannten Zwecke der Verarbeitung der Daten unserer Lieferanten und Kooperationspartner. Darüber hinaus speichern wir die Daten, soweit gesetzliche, insbesondere handels- und/oder steuerrechtliche, Aufbewahrungspflichten bestehen. Je nach Art der Unterlagen können handels- und steuerrechtliche Aufbewahrungspflichten von sechs oder zehn Jahren bestehen (§147 AO, §257 HGB).

First-Party-Cookies
Cookies, die von dem Betreiber der Website als für die Verarbeitung Verantwortlichem oder von einem von diesem beauftragten Auftragsverarbeiter gesetzt und abgerufen werden

Third-Party-Cookies
Cookies, die von anderen für die Verarbeitung Verantwortlichen als dem Betreiber der Website gesetzt und abgerufen werden, die nicht als Auftragsverarbeiter im Auftrag des Betreibers der Website tätig sind

Transiente Cookies (Sitzungs-Cookies)
Cookies, die automatisch gelöscht werden, wenn Sie Ihren Browser schließen

Persistente Cookies
Cookies, die nach dem Schließen des Browsers für einen bestimmten Zeitraum auf Ihrem Endgerät gespeichert bleiben

Einwilligungsfreie Cookies
Cookies, deren alleiniger Zweck die Durchführung der Übertragung einer Nachricht über ein elektronisches Kommunikationsnetz ist

Cookies, die unbedingt erforderlich sind, damit der Anbieter eines Dienstes der Informationsgesellschaft, der vom Teilnehmer oder Nutzer ausdrücklich gewünscht wurde, diesen Dienst zur Verfügung stellen kann („Unbedingt erforderliche Cookies“)

Einwilligungsbedürftige Cookies
Cookies für alle anderen Einsatzzwecke als die oben genannten

Beschreibung der Verarbeitungstätigkeit
Google Analytics
Wir setzen das Web-Analyse-Werkzeug Google Analytics zur Verbesserung der Website und zur bessere Erreichung von Zielen der Website (z. B Vermehrung von Seitenaufrufen) ein.
Hierzu wird das Verhalten von Nutzern auf unserer Website erfasst und in pseudonymisierter Form analysiert. Nutzer der Website werden in pseudonymer Form markiert, um Sie auf der Website wiedererkennen zu können. Aus diesen Informationen werden pseudonyme Nutzungsprofile erstellt. Die pseudonymen Nutzungsprofile werden nicht mit Daten über den Träger des Pseudonyms zusammengeführt.
Wir verfolgen damit den Zweck, zu untersuchen, woher die Nutzer kommen, welche Bereiche auf der Website aufgesucht werden und wie oft und wie lange welche Unterseiten und Kategorien angesehen werden.

Kategorien personenbezogener Daten:
HTTP-Daten
Endgeräte-Daten
Profil-Daten

Rechtsgrundlage:
Art. 6 (1) lit. a der DS-GVO (Einwilligung).
Ihre Einwilligung können Sie jederzeit hier Cookie Settings widerrufen.

Empfänger:
Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland

Speicherdauer:
Wir verarbeiten die personenbezogenen Daten lediglich kurzfristig für den Zeitraum der Nutzung der Website.
Auf dieser Website ist für den Einsatz des Web-Analyse-Werkzeugs Google Analytics eine sog. IP-Anonymisierung aktiviert. Das bedeutet, dass die vom Browser technisch bedingt übermittelte IP-Adresse durch Kürzung der IP-Adresse (durch Streichung des letzten Oktetts der IP-Adresse) vor der Speicherung anonymisiert wird.
Wir speichern die Daten bis zur Erreichung der genannten Zwecke der Verarbeitung dieser Daten. Wir speichern Ihre personenbezogenen Daten maximal solange Sie Ihren Kundenaccount bei uns aufrechterhalten. Wenn Sie Ihren Kundenaccount löschen oder 24 Monate keine Kochbox bestellt haben und sich 24 Monate nicht in Ihren Account eingeloggt haben, löschen wir Ihren Kundenaccount und Ihre personenbezogenen Daten.

Beschreibung der Verarbeitungstätigkeit
Google Conversion Tracking:
Wir setzen das Web-Analyse-Werkzeug Google Conversion Tracking ein. Dieser Dienst ermöglicht uns eine Aktionsauswertung unserer online Werbekampagnen (Conversion-Tracking). Hierzu wird das Verhalten von Nutzern auf unserer Website erfasst und in pseudonymisierter Form analysiert. Nutzer der Website werden in pseudonymer Form markiert, um Sie auf der Website wiedererkennen zu können. Aus diesen Informationen werden pseudonyme Nutzungsprofile erstellt. Die pseudonymen Nutzungsprofile werden nicht mit Daten über den Träger des Pseudonyms zusammengeführt.
Wir verfolgen damit den Zweck, die Effektivität zu messen, mit der ein adressierter Personenkreis von uns beworben wird.

Kategorien personenbezogener Daten:
HTTP-Daten
Endgeräte-Daten
Profil-Daten

Rechtsgrundlage:
Art. 6 (1) lit. a der DS-GVO (Einwilligung).
Ihre Einwilligung können Sie jederzeit hier Cookie Settings widerrufen.

Empfänger:
Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland

Speicherdauer:
Wir verarbeiten die personenbezogenen Daten lediglich kurzfristig für den Zeitraum der Nutzung der Website. Auf dieser Website ist für den Einsatz des Web-Analyse-Werkzeugs Google Conversion Tacking eine sog. IP-Anonymisierung aktiviert. Das bedeutet, dass die vom Browser technisch bedingt übermittelte IP-Adresse durch Kürzung der IP-Adresse (durch Streichung des letzten Oktetts der IP-Adresse) vor der Speicherung anonymisiert wird. Die auf dieser Website erhobenen Daten werden daher nur anonymisiert weiterverarbeitet.

Beschreibung der Verarbeitungstätigkeit
Matomo:
Wir setzen das von Innocraft angebotene Web-Analyse-Werkzeug Matomo zur Verbesserung der Website und bessere Erreichung von Zielen der Website (z. B Vermehrung von Seitenaufrufen) ein.
Hierzu wird das Verhalten von Nutzern auf unserer Website erfasst und in pseudonymisierter Form analysiert. Nutzer der Website werden in pseudonymer Form markiert, um Sie auf der Website wiedererkennen zu können. Aus diesen Informationen werden pseudonyme Nutzungsprofile erstellt. Die pseudonymen Nutzungsprofile werden nicht mit Daten über den Träger des Pseudonyms zusammengeführt.
Wir verfolgen damit den Zweck, zu untersuchen, woher die Nutzer kommen, welche Bereiche auf der Website aufgesucht werden und wie oft und wie lange welche Unterseiten und Kategorien angesehen werden.

Kategorien personenbezogener Daten:
HTTP-Daten
Endgeräte-Daten
Profil-Daten

Rechtsgrundlage:
Art. 6 (1) lit. a der DS-GVO (Einwilligung).
Ihre Einwilligung können Sie jederzeit hier Cookie Settings widerrufen.

Empfänger:
Innocraft, 150 Willis St, 6011 Wellington, Neuseeland

Speicherdauer:
Wir verarbeiten die personenbezogenen Daten lediglich kurzfristig für den Zeitraum der Nutzung der Website.
Auf dieser Website ist für den Einsatz des Web-Analyse-Werkzeugs Matomo eine sog. IP-Anonymisierung aktiviert. Das bedeutet, dass die vom Browser technisch bedingt übermittelte IP-Adresse durch Kürzung der IP-Adresse (durch Streichung des letzten Oktetts der IP-Adresse) vor der Speicherung anonymisiert wird.
Die auf dieser Website erhobenen Daten werden daher nur anonymisiert weiterverarbeitet.

Beschreibung der Verarbeitungstätigkeit
Adality:
Wir setzen das Web-Analyse-Werkzeug Adality zum Retargeting von potentiellen Kunden ein. Hierzu wird der Besuch von Nutzern auf unserer Website in pseudonymisierter Form erfasst. Nutzer der Website werden dazu in pseudonymer Form markiert, um sie auf einer anderen Website wiedererkennen zu können.
Wir verfolgen damit den Zweck, einen Nutzer, der bereits ein Interesse für unsere Kochbox gezeigt hat, Werbemittel nach dem sog. Lettershop-Verfahren per E-Mail oder Post zuzusenden.

Kategorien personenbezogener Daten:
Cookie-ID
IP Adresse
Endgeräte-Daten

Rechtsgrundlage:
Art. 6 (1) lit. a der DS-GVO (Einwilligung).
Ihre Einwilligung können Sie jederzeit hier Cookie Settings widerrufen.

Empfänger:
adality GmbH, Neumarkter Str. 22, 81673 München

Speicherdauer:
Wir verarbeiten die personenbezogenen Daten lediglich kurzfristig für den Zeitraum der Nutzung der Website.

Beschreibung der Verarbeitungstätigkeit
Facebook Pixel:
Wir setzen das Web-Analyse-Werkzeug Facebook Pixel zur Auswertung der Effektivität unserer Facebook-Werbeanzeigen ein. Der „Facebook-Pixel“ erfasst Handlungen, die Nutzer auf unserer Website ausführen (beispielsweise den Abschluss eines Kaufs) und meldet diese Handlungen an Facebook.
Auf Grundlage der von Facebook erhobenen Informationen stellt uns Facebook aggregier-te, anonymisierte Messergebnisse für unsere Facebook-Werbeanzeigen zur Verfügung. Insbesondere können wir so erfahren, ob Nutzer, die unsere Facebook-Werbeanzeigen erhalten, auf unserer Website bestimmte Aktionen ausführen, beispielsweise das Tätigen eines Kaufs (sog. „Conversions“).
Die mittels „Facebook-Pixel“ erhobenen In-formationen kann Facebook auch für eigene Zwecke oder für Zwecke Dritter verwenden, beispielsweise für die Erstellung von Ziel-gruppen für andere Werbeanzeigenkunden. Für die Datenerhebung und Übermittlung an Facebook sind HelloFresh und Facebook Ireland gemeinsam für die Datenverarbeitung Verantwortliche (Joint-Controller, Art. 26 DSGVO). Der Joint-Controller Vertrag kann hier eingesehen werden.
Informationen über die Verarbeitung Ihrer Daten aufseiten von Facebook und zu Ihren Betroffenenrechten gegenüber Facebook entnehmen Sie bitte der Datenrichtlinie von Facebook.

Kategorien personenbezogener Daten:
HTTP-Daten
Endgeräte-Daten
Event-Daten
Analyse-Daten

Rechtsgrundlage:
Art. 6 (1) lit. a der DS-GVO (Einwilligung).
Ihre Einwilligung können Sie jederzeit hier Cookie Settings widerrufen.

Empfänger:
Facebook Inc., 1601 S California Ave, Palo Alto, California 94304, USA
Ihre personenbezogenen Daten werden an die Server von Facebook Inc. in den USA übermittelt.

Speicherdauer:
Wir verarbeiten die personenbezogenen Daten lediglich kurzfristig für den Zeitraum der Nutzung der Website. Auf dieser Website ist für den Einsatz des Web-Analyse-Werkzeugs Facebook Pixel eine sog. IP-Anonymisierung aktiviert. Das bedeutet, dass die vom Browser technisch bedingt übermittelte IP-Adresse durch Kürzung der IP-Adresse (durch Streichung des letzten Oktetts der IP-Adresse) vor der Speicherung anonymisiert wird.
Die auf dieser Website erhobenen Daten werden daher nur anonymisiert weiterverarbeitet.