Datenschutzerklärung 

Datum der letzten Aktualisierung: 19.04.2023

 

1. Wer ist der für die Datenverarbeitung Verantwortliche?

Diese Datenschutzerklärung (im Folgenden auch „Erklärung“) beschreibt, wie die McDonald’s Werbegesellschaft m.b.H., Campus 21, Liebermannstraße A01601, A-2345 Brunn am Gebirge (im Folgenden als „McDonald’s“, „wir“, „uns“, „unser/e“ bezeichnet) die personenbezogenen Daten der Nutzer:innen der FAME-Plattform erfasst, verarbeitet, schützt und weitergibt.

Für die Zwecke dieser Erklärung ist die McDonald’s Werbegesellschaft m.b.H. die für die Datenverarbeitung Verantwortliche Ihrer personenbezogenen Daten.

Datenschutzbeauftragte/r („DPO“):         
Mag. Lisa Gebetsberger, LL.M.
lisa.gebetsberger@at.mcd.com
+43 664 853 4853

2. Wer sind die betroffenen Personen?

Diese Erklärung gilt für alle personenbezogenen Informationen (das sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen) sämtlicher Nutzer:innen der FAME-Plattform (im Folgenden nur „FAME“), unabhängig davon, ob diese Informationen schriftlich, elektronisch oder mündlich zur Verfügung gestellt bzw. erhoben wurden.

3. Welche Informationen wir sammeln und verarbeiten

Wir erheben und verarbeiten personenbezogene Daten, die Sie auf FAME bereitstellen:

• Kontaktinformationen wie Anrede, Vor- und Nachname, E-Mail-Adresse;
• Transaktionsinformationen über die von Ihnen bestellten Produkte, Preise, Zahlungsweise und Zahlungsdetails, Liefer- und Rechnungsanschrift;
• Kontoinformationen wie Ihren Benutzernamen und Ihr Passwort oder Ihre Legitimationsdaten, die für den Zugang zu FAME, zum Kauf oder zur Nutzung von Produkten und Dienstleistungen verwendet werden, sowie zugeordnete Mitarbeiteraccounts;
• andere personenbezogene Daten, die Sie uns darüber hinaus mitteilen, wenn Sie mit uns kommunizieren (etwa Nachrichten über das Kontaktformular senden).

Wir verwenden online Technologien, um Daten von Ihrem Computersystem oder mobilen Gerät zu erheben. Nähere Informationen zu den verwendeten online Technologien finden Sie unter Punkt 6. In diesem Zusammenhang erheben wir folgende Daten:

• Internetprotokoll (IP)-Adresse;
• User Agent Information wie Browsername und -version, Betriebssystem und -version, Größe des Browsers in Pixel;
• Datum und Uhrzeit des Seitenaufrufs;
• verweisende Website (eine Website, die Sie zu uns geführt hat) oder Anwendung.

4. Wie wir Ihre Daten verarbeiten und die Rechtsgrundlage für die Verarbeitung

Wir verwenden die erhobenen Informationen für folgende Zwecke:

• um Produkte und Dienstleistungen bereitzustellen und Verträge mit Ihnen abschließen und durchführen zu können, einschließlich Zahlungsabwicklung und Kundensupport; um mit Ihnen über Ihre Einkäufe, Bestellungen, Anfragen, Fragen und Kommentare zu kommunizieren (wie der Bearbeitung von Nachrichten, die Sie mittels Kontaktformular senden); und
• um unsere Geschäftsbeziehung mit Ihnen zu verwalten, einschließlich Feedback-Management;
• zur Optimierung der Produkte und Dienstleistungen und Ihres Nutzungserlebnisses von FAME, insbesondere durch die Verbesserung bestehender Technologien und Entwicklung neuer Produkte und Dienstleistungen;
• Geschäftsanalysen, um die Effektivität unserer Online-Services zu bewerten;
• um die Sicherheit unserer Online-Dienste zu gewährleisten;
• zum Schutz vor, zur Identifizierung und Verhinderung von Betrug und anderen Straftaten, Ansprüchen und Haftungen;
• zur Einhaltung gesetzlicher Verpflichtungen und unserer Standards of Business Conduct; sowie
• zur Begründung, Ausübung oder Verteidigung eines Rechtsanspruches.

Wir können die erhobenen Daten auf andere Art und Weise verarbeiten, über die wir Sie zum Zeitpunkt der Erhebung oder bevor wir sie für diese anderen Zwecke verarbeiten, informieren.

Wir verarbeiten Ihre Daten aufgrund der Rechtsgrundlage:

• der Erforderlichkeit zur Erfüllung eines Vertrages, den wir mit Ihnen geschlossen haben, oder der Erforderlichkeit, auf Ihren Wunsch hin vor Abschluss eines solchen Vertrages Maßnahmen zu ergreifen (Art. 6 Abs 1 lit. b DSGVO);
• unseres überwiegend berechtigten Interesses, Ihre allgemeine Nutzungserfahrung zu verbessern und die oben genannten Zwecke zu erreichen (Art. 6 Abs 1 lit. f DSGVO);
• der Erfüllung unserer rechtlichen Pflichten (Art. 6 Abs 1 lit. c DSGVO); oder in manchen Fällen
• Ihrer Einwilligung, um die wir Sie in einem gesonderten Verfahren bitten können (Art. 6 Abs 1 lit. a DSGVO).

Wir nutzen keine automatisierte Entscheidungsfindung gemäß Art. 22 DSGVO.

5. Wie wir Ihre Daten offenlegen und weitergeben

Wir können Ihre Daten weitergeben an:

• Mitglieder von McDonald’s, insbesondere verbundene Unternehmen;
• Anbieter, die uns bei der Bereitstellung und Abwicklung von FAME helfen (einschließlich Anbieter von Informationstechnologie und Marketingagenturen);
• öffentliche Behörden und Gerichte sowie unsere Berater, insbesondere Rechtsvertreter, Wirtschaftsprüfer und Versicherungsmakler.

6. Nutzung unserer Online-Dienste und anderer Technologien

Wir und von uns beauftragte Unternehmen nutzen Cookies und andere ähnliche Technologien in unseren Online-Diensten, um Daten zu erheben und Ihnen Dienstleistungen und Produkte bereitzustellen, die Sie angefordert haben.

Cookies und andere online Technologien

Ein „Cookie“ ist eine kleine Textdatei, die Ihr Browser automatisch erstellt und die auf dem Endgerät gespeichert wird und zur Wiedererkennung und/oder zum Erhalt von Informationen über den Benutzer verwendet wird.

Bitte beachten Sie folgendes:

• Ihnen kann ein Cookie zugewiesen werden, wenn Sie unsere Online-Dienste nutzen;
• wir bieten bestimmte Funktionen an, die nur durch die Verwendung von Cookies und anderen ähnlichen Technologien ermöglicht werden;
• wir können sowohl Session- (für die Dauer Ihres Besuches) als auch dauerhafte (für einen bestimmten Zeitraum) Cookies und andere Tracking-Technologien verwenden;

Wir verwenden diese Technologien, um Informationen über Ihre Online-Aktivitäten zu erheben und um Ihre Nutzererfahrung zu optimieren.

Nähere Informationen können Sie den Cookie-Einstellungen entnehmen.

Google Analytics

Zum Zweck der bedarfsgerechten Gestaltung und fortlaufenden Optimierung unserer Online-Dienste nutzen wir mit Ihrer Einwilligung Google Analytics, ein Webanalysedienst der Google Ireland Limited (https://www.google.de/intl/de/about/), Gordon House, Barrow Street, Dublin 4, Irland (im Folgenden „Google“). Ihre einmal erteilte Einwilligung können Sie jederzeit widerrufen, indem Sie die „Cookie Einstellungen“ aufrufen und Ihre Präferenzen entsprechend ändern. Im Zusammenhang mit der Nutzung von Google Analytics werden pseudonymisierte Nutzungsprofile erstellt und Cookies verwendet. Die durch den Cookie erzeugten Informationen über Ihre Benutzung dieser Website wie

• Browser-Typ/-Version,
• verwendetes Betriebssystem,
• Referrer-URL (zuvor besuchte Seite),
• Hostname des zugreifenden Rechners (IP-Adresse),
• Uhrzeit der Serveranfrage

werden an einen Server von Google in den USA übertragen und dort gespeichert. Diese Informationen, ebenso aufgezeichnete Verhaltensmuster, wie beispielsweise die Verweildauer auf der Seite und der Abbruch des Besuches, werden verwendet, um die Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen zu Zwecken der Marktforschung und bedarfsgerechten Gestaltung dieser Internetseiten zu erbringen. Auch werden diese Informationen gegebenenfalls an Dritte übertragen, sofern dies gesetzlich vorgeschrieben ist oder soweit Dritte diese Daten im Auftrag verarbeiten. Es wird in keinem Fall Ihre IP-Adresse mit anderen Daten von Google zusammengeführt. Die IP-Adressen werden anonymisiert, so dass eine Zuordnung nicht möglich ist (IP-Masking).

Sie können die Installation der Cookies durch eine entsprechende Einstellung der Browser-Software verhindern; wir weisen jedoch darauf hin, dass in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich genutzt werden können.

Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie ein Browser-Add-on herunterladen und installieren (https://tools.google.com/dlpage/gaoptout?hl=de). Weitere Informationen zum Datenschutz im Zusammenhang mit Google Analytics finden Sie etwa in der Google Analytics-Hilfe (https://support.google.com/analytics/answer/6004245?hl=de).

7. Internationale Übermittlungen

Wir übermitteln Ihre personenbezogenen Daten nur dann in ein Nicht-EU/EWR-Land oder in die USA, wenn wir festgestellt oder bestätigt haben, dass alle Datenempfänger ein angemessenes Datenschutzniveau gewährleisten, insbesondere durch den Abschluss geeigneter Datenübermittlungsvereinbarungen auf der Grundlage von Standardvertragsklauseln (z.B. nach dem Durchführungsbeschluss (EU) 2021/914 der Kommission) und anderer geeigneter Maßnahmen, die auf Anfrage bei uns zugänglich sind.

Einige dieser Übermittlungen können zusätzlich dem EU-U.S. Privacy Shield-Framework und dem Switzerland-U.S. Privacy Shield Framework unterworfen sein. Diese gelten ungeachtet der Tatsache, dass der Durchführungsbeschluss (EU) 2016/1250 der Kommission über die Angemessenheit des vom EU-US-Datenschutzschild gebotenen Schutzes am 16. Juli 2020 vom Europäischen Gerichtshof für ungültig erklärt wurde.

8. Informationssicherheit

Wir verpflichten uns, geeignete Maßnahmen zu ergreifen, um Ihre personenbezogenen Daten zu schützen. Unsere technischen, organisatorischen und physischen Maßnahmen dienen dem Schutz personenbezogener Daten vor versehentlichem, unrechtmäßigem oder unberechtigtem Verlust, Zugriff, Offenlegung, Nutzung, Änderung oder Zerstörung. Obwohl wir uns bemühen, unsere Informationssysteme zu schützen, können keine Webseiten, mobile Anwendungen, Computersysteme oder die Übertragung von Informationen über das Internet oder ein anderes öffentliches Netzwerk garantiert 100% sicher sein.

9. Speicherdauer

Wir behalten Ihre personenbezogenen Daten so lange, wie sie zur Erfüllung der in dieser Erklärung genannten Zwecke und unserer Richtlinien zur Aufbewahrung von Unterlagen notwendig sind (es sei denn, ein längerer Zeitraum ist gesetzlich vorgeschrieben). Unsere Richtlinien zur Aufbewahrung entsprechen dem geltenden Recht. Wir speichern und verwenden Ihre Daten in dem Umfang, der erforderlich ist, um Ihre Beziehung zu uns zu verwalten, Ihre allgemeine Erfahrung als Plattformnutzer zu verbessern und um unseren rechtlichen Verpflichtungen nachzukommen (z.B. wenn wir Ihre Daten gemäß geltenden steuerrechtlichen Vorschriften aufbewahren müssen), zur Rechtsverteidigung, Geltendmachung von Rechtsansprüchen und wie anderweitig in dieser Erklärung beschrieben.

10. Ihre Betroffenenrechte

Im Zusammenhang mit Ihren personenbezogenen Daten können Sie Folgendes verlangen:

• Ihre einmal erteilte Einwilligung jederzeit gegenüber uns widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen; Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen;
• Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten und eine Kopie davon verlangen;
• Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format erhalten und uns auffordern, diese direkt an einen anderen Verantwortlichen zu übertragen;
• Berichtigung unrichtiger Daten oder Vervollständigung Ihrer bei uns gespeicherten Daten;
• Widerspruch gegen die Verarbeitung auf Grundlage berechtigter Interessen gemäß Art. 6 Abs 1 S 1 lit. f DSGVO, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben;
• Löschung Ihrer bei uns gespeicherten personenbezogenen Daten einschließlich Links zu Ihren Daten, Kopien oder Replikation solcher Daten, soweit nach dem anwendbaren Recht zulässig; beispielsweise, wenn Ihre Daten veraltet, für die Zwecke nicht mehr notwendig oder unrechtmäßig sind oder wenn Sie Ihre Einwilligung zur Verarbeitung widerrufen und es an einer anderweitigen Rechtsgrundlage für die Verarbeitung fehlt oder wenn Sie erfolgreich gegen unsere Verarbeitung widersprechen;
• Einschränkung der Verarbeitung, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben.

Sie können diese Rechte unentgeltlich ausüben. Vorbehaltlich der Gesetzeslage kann McDonald’s allerdings eine angemessene Gebühr verlangen, oder die Bearbeitung eines Antrags ablehnen, wenn dieser offensichtlich unbegründet oder unangemessen ist, insbesondere bei Wiederholungen. In manchen Situationen kann McDonald’s die Ausführung verweigern oder die offengelegten Daten mit Einschränkungen belegen; dies gilt beispielsweise in Fällen, in denen eine Offenlegung die Rechte und Freiheiten anderer beeinträchtigt, die Ausübung oder Vollstreckung des Gesetzes behindert, oder anhängige oder künftige Rechtsstreitigkeiten stört. In allen Fällen haben Sie ein Recht auf Beschwerde bei der lokalen Datenschutzbehörde.

11. Wie Sie uns kontaktieren

Wenn Sie Fragen oder Bedenken in Bezug auf die Erfassung und Verarbeitung Ihrer personenbezogenen Daten durch McDonald's im Rahmen dieser Erklärung haben, können Sie uns unter folgenden Kontaktdaten erreichen:

• Per E-Mail: datenschutz@at.mcd.com
• Per Post:
  McDonald's Werbegesellschaft m.b.H.

  Zu Handen: Datenschutzbeauftragte/r

  Campus 21, Liebermannstraße A01601

  A-2345 Brunn am Gebirge

• Per Telefon: +43 2236 30700
• DPO-Kontakt:
  lisa.gebetsberger@at.mcd.com
  +43 664 853 4853

12. Änderung dieser Erklärung

Von Zeit zu Zeit kann es erforderlich sein, dass wir die vorliegende Datenschutzerklärung ändern müssen. Sollte dies der Fall sein, werden wir die überarbeitete Version hier veröffentlichen und das „Datum der letzten Aktualisierung“ (das Datum, ab dem sie gilt) am Anfang der Erklärung ändern und/oder uns direkt mit Ihnen in Verbindung setzen, wenn wir dies nach geltendem Recht für angemessen halten. Wir empfehlen Ihnen deshalb, diese Datenschutzerklärung in regelmäßigen Abständen zu lesen.