Datenschutzerklärung

01 Zweck

Eat Crisps Ltd, bekannt als Eat Crisps oder das Unternehmen, respektiert deine Privatsphäre und setzt sich für den Schutz deiner personenbezogenen Daten ein. Diese Erklärung erläutert, wie wir deine personenbezogenen Daten auf unserer Website und in unserer App verarbeiten, wenn du Bewerter, Kunde, Dienstleister oder Besucher unserer Website bist. Sie erläutert außerdem deine Datenschutzrechte gemäß den Datenschutzgesetzen wie dem UK Data Protection Act 2018, der UK GDPR und der EU-DSGVO.

02 Verantwortlicher für personenbezogene Daten

Ein „Verantwortlicher" ist eine Person oder Organisation, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet. Sofern wir dich nicht anderweitig informieren, ist Eat Crisps der Verantwortliche für deine personenbezogenen Daten.

03 Geltungsbereich

Diese Datenschutzerklärung gilt für die Verarbeitung personenbezogener Daten durch uns, wenn du bist:

• Bewerter — wenn du Feedback und Bewertungen zu Chips abgibst.
• Kunde — wenn wir dir unsere Dienstleistungen erbringen, z. B. Berichte und Analysen in anonymisierter und aggregierter Form.
• Lieferant — für die Bereitstellung von Produkten und Dienstleistungen an uns durch Lieferanten oder Dienstleister.
• Besucher — wenn du unsere Website besuchst.

04 Arten personenbezogener Daten

Personenbezogene Daten sind alle Informationen über eine Einzelperson, anhand derer diese Person identifiziert werden kann. Dazu gehören keine Daten, bei denen die Identität entfernt wurde — dies wird als anonymisierte Daten bezeichnet und fällt nicht in den Anwendungsbereich der Datenschutzgesetze.

Eat Crisps kann verschiedene Arten personenbezogener Daten über dich erheben, verwenden, speichern und übertragen, die wie folgt gruppiert sind:

• Identitätsdaten — Vorname, Nachname, Benutzername oder ähnliche Kennung und Titel.
• Kontaktdaten — Rechnungsadresse, Lieferadresse, E-Mail-Adresse und Telefonnummern.
• Finanzdaten — Bankkonto- und Zahlungskartendaten von Kunden und Lieferanten oder wenn du ein Abonnement bei uns abschließt.
• Transaktionsdaten — Details zu Zahlungen an und von dir sowie weitere Angaben zu von uns erworbenen Dienstleistungen.
• Technische Daten — IP-Adresse, Anmeldedaten, Browsertyp und -version, Zeitzoneneinstellung und Standort, Browser-Plug-in-Typen und -Versionen, Betriebssystem und Plattform.
• Profildaten — dein Benutzername und Passwort, von dir durchgeführte Suchen, deine Bewertungen und Kommentare, Präferenzen, Feedback und Umfrageantworten.
• Nutzungsdaten — Informationen darüber, wie du unsere Website und Dienste nutzt.
• Marketing- und Kommunikationsdaten — deine Präferenzen beim Erhalt von Marketing von uns und Dritten sowie deine Kommunikationspräferenzen.

Je nach deiner Beziehung zu uns verarbeiten wir möglicherweise die oben genannten Kategorien zusammen mit für dich spezifischen Kategorien — siehe die Verarbeitungstabellen unten, wie dies auf deine Beziehung zu uns zutrifft.

05 Anonymisierte & aggregierte Daten

Eat Crisps kann personenbezogene Daten anonymisieren, sodass sie dir nicht mehr zugeordnet werden können, zu Forschungs- oder Statistikzwecken. In diesem Fall können wir diese Informationen unbegrenzt ohne weitere Benachrichtigung an dich verwenden. Anonymisierte Daten fallen nicht in den Anwendungsbereich der Datenschutzgesetze, da sie nicht direkt einer Einzelperson zugeordnet werden können. Dies bedeutet auch, dass wir das Feedback und die Bewertungen einzelner Bewerter zu Chips heranziehen und mithilfe anonymisierter und aggregierter Daten Berichte erstellen können, um Dritten, wie z. B. unseren Kunden, ein besseres Verständnis der Chips-Branche zu ermöglichen.

06 Rechtsgrundlagen: Wie wir deine personenbezogenen Daten verwenden

Eat Crisps verwendet deine personenbezogenen Daten nur, wenn das Gesetz uns dies erlaubt. Wir verwenden deine personenbezogenen Daten in folgenden Fällen:

• Vertragserfüllung — wenn wir einen Vertrag erfüllen müssen, den wir mit dir abschließen oder abgeschlossen haben, zum Beispiel wenn du dich für unsere Dienste anmeldest.
• Rechtliche Verpflichtung — wenn wir eine rechtliche Verpflichtung erfüllen müssen, zum Beispiel für Buchhaltungs- oder Rechtszwecke.
• Berechtigte Interessen — wenn dies für unsere berechtigten Interessen oder die eines Dritten erforderlich ist und deine Interessen und Grundrechte diese Interessen nicht überwiegen.
• Einwilligung — wir stützen uns in der Regel nicht auf eine Einwilligung als Rechtsgrundlage für die Verarbeitung deiner personenbezogenen Daten. Wo wir dies doch tun, hast du das Recht, deine Einwilligung jederzeit zu widerrufen, indem du privacy@eatcrisps.com kontaktierst.
• Lebenswichtige Interessen — wenn dies zum Schutz deiner lebenswichtigen Interessen im Notfall erforderlich ist.
• Öffentliche Aufgabe — wenn wir eine öffentliche Aufgabe erfüllen müssen, zum Beispiel im Bereich der öffentlichen Gesundheit.

07 Wie wir deine personenbezogenen Daten erheben

Direkt von dir — du gibst uns deine personenbezogenen Daten durch direkte Interaktionen mit uns, etwa (i) durch Ausfüllen von Formularen auf unserer Website, (ii) durch das Hinterlassen von Bewertungen und Kommentaren oder (iii) durch Korrespondenz mit uns per E-Mail, Post oder Telefon.

Quellen von Dritten — wir erhalten Identitäts- und Kontaktdaten über dich von Dritten, wenn andere Parteien uns deine personenbezogenen Daten übermitteln, um die Erbringung von Dienstleistungen durch uns zu ermöglichen, oder wenn du deine personenbezogenen Daten einem Dritten zur Weitergabe an uns zur Verfügung stellst.

08 Verarbeitungstabellen

Die nachstehenden Tabellen zeigen unsere Verarbeitungstätigkeiten, die betroffenen Kategorien personenbezogener Daten und unsere Rechtsgrundlage für deren Verarbeitung, aufgeschlüsselt nach deiner Beziehung zu uns.

Eat Crisps erhebt außerdem gemeinsam Informationen und Statistiken über Besucher unserer Website. Die Analyse dieser Informationen zeigt die am häufigsten genutzten Bereiche der Website und hilft uns, den Service kontinuierlich zu verbessern. Weitere Informationen zu unseren Cookies findest du in unserer Cookie-Richtlinie.

09 Bereitstellung personenbezogener Daten

Wenn wir gesetzlich oder im Rahmen eines mit dir bestehenden Vertrags personenbezogene Daten erheben müssen und du diese Informationen auf Anfrage nicht bereitstellst, können wir den Vertrag möglicherweise nicht erfüllen — zum Beispiel dir unsere Dienste zu erbringen. In diesem Fall müssen wir unseren Service möglicherweise kündigen, werden dich jedoch zu diesem Zeitpunkt benachrichtigen.

10 Marketingkommunikation

Eat Crisps kann dir Marketingkommunikation zusenden. Du hast das Recht, der Verarbeitung deiner personenbezogenen Daten für Direktmarketingzwecke zu widersprechen, und kannst dich über die in unseren Mitteilungen enthaltenen Methoden oder durch Kontaktaufnahme mit uns abmelden (siehe „Kontakt" unten).

Wenn du dich von Marketingkommunikation abmeldest, gilt dies nicht für personenbezogene Daten, die im Rahmen deiner Registrierung oder Nutzung unseres Dienstes oder deiner sonstigen Interaktionen mit dieser Website bereitgestellt wurden.

11 Wie wir deine personenbezogenen Daten weitergeben

Wir verkaufen deine personenbezogenen Daten nicht und werden sie nicht an Dritte verkaufen, einschließlich deines Namens, deiner Kontaktinformationen oder Zahlungsinformationen. Wir müssen deine personenbezogenen Daten möglicherweise weitergeben an:

• Intern — unsere Mitarbeiter und Auftragnehmer, die an der Erbringung deiner Dienste arbeiten, auf Need-to-know-Basis.
• Lieferanten — Dienstleister, die unser Geschäft unterstützen, einschließlich IT, Kommunikation und ausgelagerter Geschäftsunterstützung.
• Fachliche Berater — Anwälte, Banken, Wirtschaftsprüfer und Versicherer, die Beratungs-, Bank-, Rechts-, Versicherungs- und Buchhaltungsdienstleistungen erbringen.
• Zahlungsdienstleister-Vermittler — Anbieter, die die Zahlung an uns erleichtern.
• Strafverfolgungsbehörden, Aufsichtsbehörden und andere Behörden — zur Erfüllung gesetzlicher Anforderungen oder zur Einhaltung bewährter Praktiken.
• Werbenetzwerke und Analysedienstleister — zur Unterstützung und Anzeige von Werbung auf unserer Website und anderen Social-Media-Tools.
• Dritte — im Zusammenhang mit dem Erwerb oder der Übertragung eines Teils unseres Geschäfts oder einer Geschäftsreorganisation. Etwaige neue Eigentümer würden deine Daten in gleicher Weise wie in dieser Erklärung dargelegt verwenden.

12 Internationale Übermittlungen für UK/EU

Wir können deine personenbezogenen Daten außerhalb des UK/der EU in Länder übertragen und dort verarbeiten, in denen die Datenschutzgesetze weniger streng sind. In diesem Fall übertragen wir nur an Stellen, die das gleiche Schutzniveau wie der UK Data Protection Act 2018, die UK GDPR und die EU-DSGVO bieten, und zwar entweder durch:

1. Übertragung nur an Länder, die als angemessenes Schutzniveau anerkannt sind; oder
2. Verwendung spezifischer Verträge, die für die Nutzung im UK oder in der EU genehmigt sind und personenbezogenen Daten den gleichen Schutz wie im UK/in der EU bieten, wie z. B. Artikel-46-Schutzmechanismen der UK GDPR und EU-DSGVO.

Für andere Länder nutzen wir lokale Rechtsvorgaben, um sicherzustellen, dass personenbezogene Daten dort, wo erforderlich, sicher übertragen werden. Um mehr über den verwendeten Übertragungsmechanismus zu erfahren, kontaktiere uns unter privacy@eatcrisps.com.

13 Datensicherheit

Wir haben geeignete Sicherheitsmaßnahmen getroffen, um zu verhindern, dass deine personenbezogenen Daten versehentlich verloren gehen, missbräuchlich verwendet oder auf unbefugte Weise abgerufen, verändert oder offengelegt werden. Wir beschränken den Zugang zu deinen personenbezogenen Daten auf Mitarbeiter, Vertreter, Auftragnehmer und andere Dritte, die einen geschäftlichen Bedarf haben, und diese verarbeiten sie nur nach unseren Anweisungen und unterliegen einer Vertraulichkeitspflicht.

Die Übertragung von Informationen über das Internet ist nicht vollständig sicher. Obwohl wir angemessene Maßnahmen zum Schutz deiner personenbezogenen Daten ergreifen, kann Eat Crisps die Sicherheit übertragener Informationen nicht garantieren, und jede Übertragung erfolgt auf eigenes Risiko.

14 Speicherdauer

Eat Crisps speichert deine personenbezogenen Daten nur so lange, wie es zur Erfüllung der Zwecke, für die sie erhoben wurden, angemessen erforderlich ist, einschließlich zur Erfüllung rechtlicher, regulatorischer, steuerlicher, buchhalterischer oder berichtlicher Anforderungen. Wir können Daten im Falle einer Beschwerde oder wenn wir vernünftigerweise glauben, dass ein Rechtsstreit bevorsteht, länger speichern.

Zur Bestimmung der angemessenen Speicherdauer berücksichtigen wir die Menge, Art und Sensibilität der Daten, das potenzielle Schadensrisiko durch unbefugte Nutzung oder Offenlegung, die Verarbeitungszwecke sowie geltende rechtliche oder regulatorische Anforderungen.

15 Rechte der betroffenen Person

Unter bestimmten Umständen hast du Rechte nach den Datenschutzgesetzen. Nicht alle Rechte sind absolut, und je nach deinem Standort gelten nicht alle Rechte. Du kannst:

• Zugang beantragen zu deinen personenbezogenen Daten — eine „Auskunftsanfrage der betroffenen Person" — um eine Kopie der über dich gespeicherten Daten zu erhalten.
• Berichtigung beantragen unvollständiger oder unrichtiger Informationen, die wir über dich gespeichert haben.
• Löschung beantragen deiner personenbezogenen Daten, wenn kein triftiger Grund für die weitere Verarbeitung besteht (wir können aus bestimmten rechtlichen Gründen möglicherweise nicht immer entsprechen und werden dich in diesem Fall benachrichtigen).
• Der Verarbeitung widersprechen, wenn wir uns auf berechtigte Interessen stützen, wobei wir möglicherweise berechtigt sind, die Verarbeitung auf Grundlage vorrangiger berechtigter Gründe oder Rechtsansprüche fortzusetzen.
• Einschränkung der Verarbeitung beantragen in bestimmten Szenarien — zum Beispiel während wir die Richtigkeit überprüfen oder während ein Rechtsanspruch geltend gemacht wird.
• Übertragung beantragen deiner personenbezogenen Daten („Datenportabilität") an dich oder einen Dritten in einem strukturierten, maschinenlesbaren Format.
• Einwilligung jederzeit widerrufen, wenn wir uns auf Einwilligung als Rechtsgrundlage stützen. Dies wirkt sich nicht auf vor dem Widerruf erfolgte Verarbeitungen aus, wobei wir möglicherweise bestimmte Dienste danach nicht mehr anbieten können.
• Automatisierte Entscheidungsfindung — wir führen keine automatisierte Entscheidungsfindung über dich durch.

16 Aktualität deiner personenbezogenen Daten

Es ist wichtig, dass die von uns über dich gespeicherten personenbezogenen Daten korrekt und aktuell sind. Bitte informiere uns, wenn sich deine personenbezogenen Daten ändern, oder kontaktiere uns, wenn du sie aktualisieren möchtest.

17 Ausübung deiner Rechte als betroffene Person

Du musst keine Gebühr zahlen, um auf deine personenbezogenen Daten zuzugreifen oder eines deiner anderen Rechte auszuüben. Wir können jedoch eine angemessene Gebühr erheben, wenn deine Anfrage offensichtlich unbegründet, wiederholt oder exzessiv ist. Wir benötigen möglicherweise bestimmte Informationen, um deine Identität zu bestätigen — als Sicherheitsmaßnahme, um sicherzustellen, dass Daten nicht an Personen ohne Anspruch darauf offengelegt werden.

Wir bemühen uns, alle berechtigten Anfragen innerhalb eines Monats zu beantworten. Gelegentlich kann dies länger dauern, wenn deine Anfrage besonders komplex ist; in diesem Fall werden wir dich benachrichtigen und auf dem Laufenden halten.

18 Bedenken und Beschwerden

Wir würden uns freuen, deine Bedenken zunächst direkt klären zu können — siehe „Kontakt" unten. Solltest du ungelöste Probleme haben, hast du das Recht, dich jederzeit bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wie etwa dem Information Commissioner's Office (ICO) im UK. Du kannst auch eine Beschwerde bei einer Aufsichtsbehörde einreichen, wenn du außerhalb des UK lebst oder arbeitest oder eine Beschwerde über unsere Verarbeitungstätigkeiten hast.

19 Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann von Zeit zu Zeit als Reaktion auf rechtliche, technische oder geschäftliche Entwicklungen geändert werden. Wir werden geeignete Maßnahmen ergreifen, um dich bei einer Aktualisierung zu informieren, und werden deine Einwilligung zu wesentlichen Änderungen einholen, sofern dies nach geltenden Datenschutzgesetzen erforderlich ist.

20 Kontakt

Wenn du weitere Informationen darüber wünschst, wie wir die über dich gespeicherten personenbezogenen Daten verwalten, kontaktiere uns bitte unter:

E-Mail: privacy@eatcrisps.com