Datenschutz

1. Verantwortlicher und Inhalt dieser Datenschutzerklärung

Wir, die Mövenpick Holding AG, Oberneuhofstrasse 12, 6340 Baar, Schweiz, sind Betreiberin der Website www.moevenpick-finefood.com (Website) und sind, soweit nachfolgend nicht anders angegeben, verantwortlich für die in dieser Datenschutzerklärung aufgeführten Datenverarbeitungen.

Damit Sie wissen, welche personenbezogenen Daten wir von Ihnen erheben und für welche Zwecke wir sie verwenden, nehmen Sie bitte die nachstehenden Informationen zur Kenntnis. Wir orientieren uns beim Datenschutz an den gesetzlichen Vorgaben des Schweizerischen Datenschutzrechts, insbesondere dem Bundesgesetz über den Datenschutz (DSG), sowie der EU-Datenschutz-Grundverordnung (DSGVO), deren Vorschriften in Einzelfällen anwendbar sein können.

Bitte beachten Sie, dass die nachfolgenden Informationen von Zeit zu Zeit überprüft und geändert werden. Wir empfehlen Ihnen daher, diese Datenschutzerklärung regelmässig einzusehen. Ferner sind für einzelne nachfolgend aufgeführte Datenverarbeitungen andere Unternehmen datenschutzrechtlich verantwortlich oder gemeinsam mit uns verantwortlich, sodass in diesen Fällen auch die Informationen dieser Anbieter massgeblich sind.

Diese Datenschutzerklärung gilt für unsere Endkunden (B2C) und die Website www.moevenpick-finefood.com. Für Geschäftskunden und die B2B-Website gelten separate Datenschutzhinweise, die auf der entsprechenden Website abrufbar sind.

2. Ansprechpartner für Datenschutz

Wenn Sie Fragen zum Datenschutz haben oder Ihre Rechte ausüben möchten, wenden Sie sich bitte an unseren Ansprechpartner für Datenschutz, indem Sie eine E-Mail an folgende Adresse senden: privacy@moevenpick-group.com

Unseren EU-Datenschutzvertreter erreichen Sie unter:

MLL EU-GDPR GmbH, Ganghoferstrasse 33, 80339 München, Deutschland, moevenpickholding@mll-gdpr.com

3. Datenverarbeitungen bei der Kontaktaufnahme mit uns

Wenn Sie sich mit uns über unsere Kontaktadressen und -kanäle (z. B. per E-Mail, Telefon oder Kontaktformular) in Verbindung setzen, werden Ihre personenbezogenen Daten verarbeitet. Verarbeitet werden die Daten, die Sie uns zur Verfügung gestellt haben, wie z.B. Ihr Name, Ihre E-Mail-Adresse oder Telefonnummer und Ihr Anliegen. Darüber hinaus wird der Zeitpunkt des Eingangs der Anfrage dokumentiert. Pflichtangaben sind in Kontaktformularen mit einem Sternchen (*) gekennzeichnet. Wir verarbeiten diese Daten, um Ihr Anliegen umzusetzen (z.B. Erteilung einer Auskunft über unsere Produkte und Dienstleistungen, Unterstützung bei der Vertragsabwicklung, Einbezug Ihres Feedbacks in die Verbesserung unserer Produkte und Dienstleistungen etc.).

Bei Produktanfragen oder Reklamationen können zusätzliche Angaben erforderlich sein, etwa Produktname, Sorte, Einkaufsort, Mindesthaltbarkeitsdatum, Produktionscode oder Fotos. Diese Informationen helfen uns, Ihr Anliegen sachgerecht zu prüfen.

Rechtsgrundlage für diese Datenverarbeitungen ist unser berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO an der Entgegennahme und Umsetzung von Anliegen oder, wenn Ihre Anfrage auf den Abschluss oder die Abwicklung eines Vertrags gerichtet ist, die Erforderlichkeit für die Durchführung der erforderlichen vertraglichen Massnahmen im Sinne von Art. 6 Abs. 1 lit. b DSGVO.

Wenn Ihre Anfrage ein Produkt betrifft, das von einem Lizenznehmer oder Geschäftspartner hergestellt oder vertrieben wird, können wir Ihre Anfrage an den zuständigen Partner weiterleiten, soweit dies zur Bearbeitung erforderlich ist. Soweit Lizenznehmer Ihre Anfrage eigenständig beantworten oder prüfen, handeln sie als eigenständige Verantwortliche im Sinne des anwendbaren Datenschutzrechts.

4. Datenverarbeitungen bei Bewerbungen

Falls Sie sich bei uns spontan oder auf einen spezifischen Stellenausschrieb um eine Anstellung in unserem Unternehmen bewerben, verarbeiten wir die von Ihnen zur Verfügung gestellten personenbezogenen Daten (z.B. Personalien, Lebenslauf und Kontaktangaben). Diese verwenden wir, um Ihre Bewerbung und die Eignung für eine Anstellung zu prüfen. Detaillierte Informationen zur Verarbeitung Ihrer Bewerbungsdaten erhalten Sie in unserer gesonderten Datenschutzerklärung für Bewerbende, die wir Ihnen im Rahmen des Bewerbungsprozesses zur Verfügung stellen. Rechtsgrundlage dieser Datenbearbeitung ist die Erforderlichkeit für die Durchführung der erforderlichen (vor-) vertraglichen Massnahmen im Sinne von Art. 6 Abs. 1 lit. b DSGVO. Bewerbungsunterlagen von nicht berücksichtigten Bewerbenden werden nach Ablauf des Bewerbungsprozesses gelöscht, sofern Sie nicht explizit einer längeren Aufbewahrungsdauer zustimmen oder wir nicht gesetzlich zur längeren Aufbewahrung verpflichtet sind.

Für Stellenausschreibungen verwenden wir unter anderem LinkedIn der LinkedIn Unlimited Company, Wilton Place, Dublin 2, Irland sowie Refline der Refline AG, Bösch 65, 6331 Hünenberg, Schweiz. Daher werden Ihre Daten allenfalls in einer Datenbank der jeweiligen Anbieterin gespeichert, was ihr den Zugriff auf Ihre Daten ermöglichen kann, wenn dies für die Bereitstellung der Software und für die Unterstützung bei der Nutzung der Software erforderlich ist. Informationen über die Verarbeitung von Daten durch Dritte und eine allfällige Übermittlung ins Ausland finden Sie unter Ziffer 11 dieser Datenschutzerklärung. Die Rechtsgrundlage für diese Bearbeitung ist unser berechtigtes Interesse im Sinne von Artikel 6 Abs. 1 lit. f DSGVO an der Nutzung der Dienste von Drittanbietern.

Es kann sein, dass die Anbieterinnen einzelne dieser Daten für eigene Zwecke verwenden möchten (z.B. für statistische Analysen). Für diese Datenverarbeitungen sind die Anbieterinnen Verantwortliche und müssen die Einhaltung der Datenschutzvorschriften im Zusammenhang mit diesen Datenverarbeitungen sicherstellen. Informationen über Datenverarbeitungen durch die Anbieterinnen finden Sie unter http://www.linkedin.com/legal/privacy-policy bzw. https://www.refline.io/privacy.html.

5. Hintergrund-Datenverarbeitungen auf unserer Website

5.1 Datenverarbeitungen beim Besuch unserer Website (Logfile-Daten)

Beim Besuch unserer Website speichern die Webserver temporär jeden Zugriff in einer Protokolldatei (Logfile). Folgende Daten werden dabei ohne Ihr Zutun erfasst und bis zur automatisierten Löschung von uns gespeichert:

• IP-Adresse des anfragenden Rechners;
• Datum und Uhrzeit des Zugriffs;
• Name und URL der abgerufenen Datei;
• Webseite, von der aus der Zugriff erfolgte, mit verwendetem Suchwort;
• Betriebssystem Ihres Rechners und der von Ihnen verwendete Browser (inkl. Typ, Version und Spracheinstellung);
• Gerätetyp im Falle von Zugriffen durch Mobiltelefone;
• Stadt oder Region, von wo der Zugriff erfolgte; und
• Name Ihres Internet-Access-Providers.

Die Erhebung und Verarbeitung dieser Daten erfolgt zu dem Zweck, die Nutzung unserer Website zu ermöglichen (Verbindungsaufbau) sowie die Systemsicherheit und -stabilität dauerhaft zu gewährleisten. Weiter dient die Datenbearbeitung der Fehler- und Performanceanalyse sowie Optimierung unserer Website anhand von statistischen Auswertungen und der zielgruppenspezifischen Darstellung der Website (insb. Voreinstellung der Sprachfassung unserer Website; vgl. zu diesen Punkten auch Ziffer 6).

Im Falle eines Angriffes auf unsere Datenverarbeitungsanlagen oder bei einem Verdacht auf eine unerlaubte oder missbräuchliche Nutzung der Website werden die IP-Adresse sowie die anderen Daten zur Aufklärung und Abwehr ausgewertet und ggf. im Rahmen eines Zivil- oder Strafverfahrens zur Identifikation gegen den betreffenden Nutzer verwendet. Für weitere Datenbearbeitungen zur Wahrung unserer Interessen verweisen wir auf Ziff. 10.

In den vorangehend beschriebenen Zwecken besteht unser berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO und damit die Rechtsgrundlage der Datenverarbeitung.

Für die Datenverarbeitungen verwenden wir die Dienste der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland (Anbieterin). Daher werden Ihre Daten allenfalls in einer Datenbank der Anbieterin gespeichert, was ihr den Zugriff auf Ihre Daten ermöglichen kann, wenn dies für die Bereitstellung der Dienste und für die Unterstützung bei der Nutzung der Dienste erforderlich ist. Informationen über die Verarbeitung von Daten durch Dritte und eine allfällige Übermittlung ins Ausland finden Sie unter Ziffer 11 dieser Datenschutzerklärung. Die Rechtsgrundlage für diese Bearbeitung ist unser berechtigtes Interesse im Sinne von Artikel 6 Abs. 1 lit. f DSGVO an der Nutzung der Dienste von Drittanbietern.

Schliesslich setzen wir beim Besuch unserer Website Cookies sowie Anwendungen und Hilfsmittel ein, welche auf dem Einsatz von Cookies basieren. In diesem Zusammenhang können die hier beschriebenen Daten ebenfalls verarbeitet werden. Nähere Angaben hierzu finden Sie in den weiteren nachfolgenden Ziffern dieser Datenschutzerklärung, insbesondere Ziffer 5.2.

5.2 Cookies

Cookies sind Informationsdateien, die Ihr Webbrowser auf der Festplatte oder dem Arbeitsspeicher Ihres Endgeräts speichert, wenn Sie unsere Website besuchen. Cookies werden Identifikationsnummern zugewiesen, über die Ihr Browser identifiziert wird und die im Cookie enthaltenen Informationen ausgelesen werden können.

Cookies helfen unter anderem, Ihren Besuch auf unserer Website einfacher, angenehmer und sinnvoller zu gestalten. Wir setzen Cookies zu verschiedenen Zwecken ein, die für die von Ihnen gewünschte Nutzung der Website erforderlich, d.h. „technisch notwendig“ sind. Beispielsweise verwenden wir Cookies, damit Ihre Eingaben beim Ausfüllen eines Formulars auf der Website temporär gespeichert werden, sodass Sie die Eingabe beim Aufruf einer anderen Unterseite nicht wiederholen müssen. Ferner übernehmen Cookies auch weitere für den Betrieb der Website erforderliche technische Funktionen, wie das sog. Load Balancing, also die Verteilung der Leistungslast der Seite auf verschiedene Webserver, um die Server zu entlasten. Schliesslich setzen wir Cookies auch im Rahmen der Gestaltung und Programmierung unserer Website ein, z.B. um das Hochladen von Scripts oder Codes zu ermöglichen.

Rechtsgrundlage dieser Datenverarbeitungen ist unser berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO an der Bereitstellung einer nutzerfreundlichen und zeitgemässen Website.

Die meisten Webbrowser akzeptieren Cookies automatisch. Beim Zugriff auf unsere Website bitten wir Sie jedoch um Ihre Zustimmung zu den von uns eingesetzten technisch nicht notwendigen Cookies, insbesondere beim Einsatz von Cookies von Drittanbietern zu Marketingzwecken. Über die entsprechenden Schaltflächen im Cookie-Banner können Sie die von Ihnen gewünschten Einstellungen vornehmen. Einzelheiten zu den einzelnen Cookie-basierten Diensten und Datenverarbeitungen finden Sie innerhalb des Cookie-Banners sowie in den nachfolgenden Ziffern dieser Datenschutzerklärung.

Für die Verwaltung Ihrer Cookie-Einstellungen nutzen wir das Consent-Management-Tool Cookiebot der Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark (Cookiebot). Cookiebot speichert Ihre Einwilligungsentscheidung und stellt sicher, dass technisch nicht notwendige Cookies entsprechend Ihrer Auswahl eingesetzt oder blockiert werden. Informationen über eine allfällige Übermittlung ins Ausland finden Sie unter Ziffer 11 dieser Datenschutzerklärung.

Sie können Ihren Browser womöglich auch so konfigurieren, dass keine Cookies auf Ihrem Computer gespeichert werden oder stets ein Hinweis erscheint, wenn Sie ein neues Cookie erhalten. Auf den nachfolgenden Seiten finden Sie Erläuterungen, wie Sie die Verarbeitung von Cookies bei ausgewählten Browsern konfigurieren können.

• Google Chrome für Desktop
• Google Chrome für Mobile
• Apple Safari
• Microsoft Edge
• Mozilla Firefox

Die Deaktivierung von Cookies kann dazu führen, dass Sie nicht alle Funktionen unserer Website nutzen können.

5.3 Google Tag Manager

Zur Verwaltung der Funktionen unserer Website nutzen wir den Google Tag Manager von Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Mit dem Google Tag Manager können Tracking-Codes und verbundene Code-Fragmente (sog. Tags) verwaltet werden, ohne dass der Code manuell geändert werden muss. Nach der Implementierung lassen sich über den Google Tag Manager die von uns eingesetzten Tracking-Tools verwalten, auslösen und steuern. Der Google Tag Manager steht insoweit in engem Zusammenhang mit den nachfolgend aufgeführten Datenbearbeitungen und wird indirekt zu den dort beschriebenen Zwecken eingesetzt, weshalb sich auch die Rechtsgrundlage für die Bearbeitung aus den Abschnitten zu den einzelnen Tools ergeben. Sollte beim Google Tag Manager von einer eigenständigen Datenbearbeitung ausgegangen werden, besteht die Rechtsgrundlage in unserem berechtigten Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO am Einsatz von Diensten Dritter zur effizienten Verwaltung unserer Websites und zur Durchführung unserer Marketingaktivitäten.

Es kann sein, dass Google einzelne der Daten für eigene Zwecke verwenden möchte (z.B. für statistische Analysen zur Produktoptimierung). Für diese Datenverarbeitungen ist Google Verantwortlicher und muss die Einhaltung der Datenschutzvorschriften im Zusammenhang mit diesen Datenverarbeitungen sicherstellen. Informationen über Datenverarbeitungen durch Google finden Sie hier.

6. Tracking- und Webanalyse-Tools

6.1 Allgemeine Informationen zum Tracking

Zum Zwecke der bedarfsgerechten Gestaltung und fortlaufenden Optimierung unserer Website nutzen wir die nachfolgend aufgeführten Webanalyse-Dienste. In diesem Zusammenhang werden pseudonymisierte Nutzungsprofile erstellt und Cookies verwendet (beachten Sie dazu auch Ziffer 5.2). Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel zusammen mit den unter Ziffer 5.1 aufgeführten Logfile-Daten an einen Server des Dienste-Anbieters übertragen, dort gespeichert und verarbeitet. Hierbei kann es auch zu einer Übertragung an Server im Ausland, z.B. den USA, kommen (vgl. dazu, insb. zum Fehlen eines angemessenen Datenschutzniveaus und zu den vorgesehenen Garantien, Ziffer 11.2 und 11.3).

Durch die Aufbereitung der Daten erhalten wir unter anderem folgende Informationen:

• Navigationspfad, den ein Besucher auf der Site beschreitet (inkl. betrachtete Inhalte);
• Verweildauer auf der Website oder Unterseite;
• Unterseite, auf welcher die Website verlassen wird;
• Land, Region oder Stadt, von wo ein Zugriff erfolgt;
• Endgerät (Typ, Version, Farbtiefe, Auflösung, Betriebssystem, Breite und Höhe des Browserfensters); und
• wiederkehrender oder neuer Besucher.

In unserem Auftrag wird der Anbieter diese Informationen verwenden, um die Nutzung der Website auszuwerten, insbesondere um Berichte über die Website-Aktivitäten zusammenzustellen und um weitere mit der Website-Nutzung und der Internetnutzung verbundene Dienstleistungen zu Zwecken der Marktforschung und bedarfsgerechten Gestaltung dieser Website zu erbringen. Für diese Verarbeitungen können wir und die Anbieter bis zu einem bestimmten Umfang als datenschutzrechtlich gemeinsam Verantwortliche betrachtet werden.

Die Rechtsgrundlage dieser Datenverarbeitungen mit den nachfolgenden Diensten bildet Ihre Einwilligung im Sinne von Art. 6 Abs. 1 lit. a DSGVO. Ein Teil der Datenbearbeitungen kann auch als ein Profiling (mit oder ohne hohes Risiko) beurteilt werden, auf welches sich Ihre Einwilligung ebenfalls erstreckt. Sie können Ihre Einwilligung jederzeit widerrufen bzw. die Verarbeitung ablehnen, indem Sie im Cookie-Banner oder in den Einstellungen Ihres Webbrowsers die betreffenden Cookies abweisen bzw. ausschalten (siehe hierzu Ziffer 5.2) oder von den nachfolgend beschriebenen, dienstspezifischen Möglichkeiten Gebrauch machen.

Für die Weiterverarbeitung der Daten durch den jeweiligen Anbieter zu eigenen Zwecken als datenschutzrechtlich (Allein-)Verantwortlicher, insbesondere auch eine eventuelle Weitergabe dieser Informationen an Dritte, wie z.B. an Behörden aufgrund von nationalen gesetzlichen Vorschriften, beachten Sie bitte die jeweiligen Datenschutzhinweise des Anbieters.

6.2 Google Analytics

Wir nutzen den Webanalyse-Dienst Google Analytics von Google Ireland Limited (Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland).

Abweichend von der Beschreibung in Ziffer 6.1 werden in Google Analytics (in der hier verwendeten Version „Google Analytics 4“) IP-Adressen nicht protokolliert oder gespeichert. Bei aus der EU stammenden Zugriffen werden IP-Adressdaten nur zur Ableitung von Standortdaten verwendet und danach sofort gelöscht. Bei der Erhebung von Messdaten in Google Analytics erfolgen alle IP-Suchen auf EU-basierten Servern, bevor der Traffic zur Verarbeitung auf Analytics-Server weitergeleitet wird. In Google Analytics werden regionale Rechenzentren genutzt. Wird in Google Analytics eine Verbindung zum nächstgelegenen verfügbaren Rechenzentrum von Google hergestellt, werden die Messdaten über eine verschlüsselte HTTPS-Verbindung an Analytics gesendet. In diesen Zentren werden die Daten weiter verschlüsselt, bevor sie an die Verarbeitungsserver von Analytics weitergeleitet und auf der Plattform verfügbar gemacht werden. Anhand der IP-Adressen wird das am besten geeignete lokale Rechenzentrum ermittelt. Hierbei kann es auch zu einer Datenübermittlung an Server im Ausland, z.B. den USA, kommen (vgl. dazu, insb. zum Fehlen eines angemessenen Datenschutzniveaus und zu den vorgesehenen Garantien, Ziffer 11.2 und 11.3).

Nutzer können die Erfassung der durch das Cookie erzeugten und auf die Website-Nutzung durch den betreffenden Nutzer bezogenen Daten (inkl. der IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern und ihre Einwilligung widerrufen, indem sie im Cookie-Banner oder in den Einstellungen ihres Webbrowsers die betreffenden Cookies abweisen bzw. ausschalten (siehe dazu Ziff. 5.2) oder das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren: http://tools.google.com/dlpage/gaoptout?hl=de.

Für die Weiterverarbeitung der Daten durch Google beachten Sie bitte die Datenschutzbestimmungen von Google: https://policies.google.com/privacy?hl=de&gl=de.

7. Online-Werbung und Targeting

7.1 Im Allgemeinen

Wir nutzen Dienstleistungen verschiedener Unternehmen, um Ihnen online interessante Angebote zu unterbereiten. Dabei wird Ihr Nutzerverhalten auf unserer Website und Websites anderer Anbieter analysiert, um Ihnen anschliessend individuell auf Sie zugeschnittene Online-Werbung anzeigen zu können.

Die meisten Technologien zur Nachverfolgung Ihres Nutzerverhaltens (Tracking) und zur zielgerichteten Anzeige von Werbung (Targeting) arbeiten neben Logfile-Daten (s. Ziffer 5.1) mit Cookies (siehe hierzu auch Ziffer 5.2) oder ähnlichen Technologien und eindeutigen Kennungen (z.B. Werbe-ID), mit welchen Ihr Browser über verschiedene Websites wiedererkannt werden kann. Je nach Dienstleister wird es dabei auch möglich, dass Sie online selbst bei der Nutzung von unterschiedlichen Endgeräten (z.B. Laptop und Smartphone) wiedererkannt werden. Dies kann z.B. der Fall sein, wenn Sie sich bei einem Dienst registriert haben, den Sie mit mehreren Geräten nutzen.

Zu diesen Zwecken können die vorgenannten Daten an die Unternehmen gelangen, die an den Werbenetzwerken (z.B. von Google) beteiligt sind, und von diesen weiterbearbeitet werden. Es kommt dabei auch zu einer Bekanntgabe der Daten in potenziell alle Staaten weltweit (vgl. dazu, insb. zum Fehlen eines angemessenen Datenschutzniveaus und zu den vorgesehenen Garantien, Ziffer 11.2 und 11.3). Darüber hinaus fliessen namentlich folgende Daten in die Auswahl der potenziell für Sie relevantesten Werbung ein:

• Angaben zu Ihrer Person, die Sie bei der Registrierung oder Nutzung eines Dienstes von Werbepartnern gemacht haben (z.B. Ihr Geschlecht, Ihre Altersgruppe); und
• Nutzerverhalten (z.B. Suchanfragen, Interaktionen mit Werbung, Arten von besuchten Websites, betrachtete und erworbene Produkte oder Dienstleistungen, abonnierte Newsletter).

Wir und unsere Dienstleister nutzen diese Daten, um zu erkennen, ob Sie der von uns angesprochenen Zielgruppe angehören und berücksichtigen dies bei der Auswahl der Werbeanzeigen. Zum Beispiel können Ihnen, nachdem Sie unsere Seite besucht haben, beim Aufruf anderer Seiten Anzeigen der von Ihnen konsultierten Produkte oder Dienstleistungen angezeigt werden (Re-Targeting). Je nach Umfang der Daten kann auch ein Profil eines Nutzers entstehen, das automatisiert, d.h. mit einem sog. Profiling, ausgewertet wird, wobei die Anzeigen entsprechend den im Profil hinterlegten Informationen, wie z.B. die Zugehörigkeit zu bestimmten demografischen Segmenten oder potenzielle Interessen oder Verhaltensweisen, ausgewählt werden. Solche Anzeigen können Ihnen auf verschiedenen Kanälen angezeigt werden, wozu neben unserer Website auch Werbeanzeigen gehören, die über die von uns genutzten Online-Werbenetzwerke wie etwa Google vermittelt werden.

Die Daten können sodann ausgewertet werden zum Zweck der Abrechnung mit dem Dienstleister sowie zur Beurteilung der Wirksamkeit von Werbemassnahmen, um so die Bedürfnisse unserer Nutzer und Kunden besser zu verstehen und künftige Kampagnen zu verbessern. Dies kann auch die Information beinhalten, dass die Vornahme einer Aktion (z.B. Besuch bestimmter Rubriken unserer Website oder Absenden von Informationen) auf eine bestimmte Werbe-Anzeige zurückzuführen ist. Ferner erhalten wir von den Dienstleistern aggregierte Berichte von Anzeigenaktivitäten und Informationen darüber, wie Nutzer mit unserer Website und unseren Anzeigen interagieren.

Die Rechtsgrundlage dieser Datenverarbeitungen bildet Ihre Einwilligung im Sinne von Art. 6 Abs. 1 lit. a DSGVO. Ein Teil der Datenbearbeitungen kann auch als ein Profiling (mit oder ohne hohes Risiko) beurteilt werden, auf welches sich Ihre Einwilligung ebenfalls erstreckt. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie im Cookie-Banner oder in den Einstellungen Ihres Webbrowsers die betreffenden Cookies abweisen bzw. ausschalten (siehe hierzu Ziffer 5.2). Weitere Möglichkeiten zur Blockierung von Werbung finden Sie auch in den Informationen des jeweiligen Dienstleisters, wie z.B. bei Google.

7.2 Google Ads

Diese Website benutzt für die Online-Werbung, wie in Ziffer 7.1 erläutert, die Dienstleistungen der Google Ireland Limited (Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland). Google verwendet hierzu Cookies (vgl. die Liste hier) sowie ähnliche Technologien und eindeutige Kennungen (insb. Werbe-ID), die eine Wiedererkennung Ihres Browsers beim Besuch anderer Websites ermöglichen. Die dadurch erzeugten Informationen über den Besuch dieser Websites (einschliesslich Ihrer IP-Adresse) werden unter anderem an die Server von Google in den USA übertragen und dort gespeichert (vgl. dazu, insb. zum Fehlen eines angemessenen Datenschutzniveaus und zu den vorgesehenen Garantien, Ziffer 11.2 und 11.3). Google wird die Daten namentlich bearbeiten, um Ihnen auf Google-Diensten (z.B. der Suchmaschine) personalisierte Werbung anzuzeigen. Weitere Informationen zum Datenschutz bei Google finden Sie hier.

Die Rechtsgrundlage dieser Datenverarbeitungen bildet Ihre Einwilligung im Sinne von Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie im Cookie-Banner oder in den Einstellungen Ihres Webbrowsers die betreffenden Cookies abweisen bzw. ausschalten (siehe hierzu Ziffer 5.2). Weitere Möglichkeiten zur Blockierung von Werbung finden Sie hier.

7.3 Meta Pixel und zielgruppenbasierte Werbung auf Meta-Plattformen

Die Website nutzt für die Online-Werbung, wie in Ziffer 7.1 erläutert, die Werbedienstleistungen der Meta Platforms Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland). Dabei verwendet Meta Technologien wie Cookies und den sogenannten Meta-Pixel, welche eine Wiedererkennung Ihres Browsers beim Besuch anderer Websites ermöglichen. Die dadurch erzeugten Informationen über den Besuch dieser Websites (einschliesslich Ihrer IP-Adresse) werden unter anderem an die Server von Meta in den USA übertragen und dort gespeichert (vgl. dazu, insb. zum Fehlen eines angemessenen Datenschutzniveaus und zu den vorgesehenen Garantien, Ziffer 11.2 und 11.3). Meta wird die Daten namentlich bearbeiten, um Ihnen auf Meta-Diensten (z.B. Facebook oder Instagram) personalisierte Werbung anzuzeigen. Wir nutzen dabei die von Meta angebotenen Targeting-Funktionen, um Nutzergruppen basierend auf deren Interaktionen innerhalb der Meta-Plattformen anzusprechen (z.B. Klicks auf Links in unseren Anzeigen). Weitere Informationen zum Datenschutz bei Meta finden Sie hier und hier.

Die Rechtsgrundlage dieser Datenverarbeitungen bildet Ihre Einwilligung im Sinne von Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie im Cookie-Banner oder in den Einstellungen Ihres Webbrowsers die betreffenden Cookies abweisen bzw. ausschalten (siehe hierzu Ziffer 5.2). Weitere Möglichkeiten zur Blockierung von Werbung finden Sie hier.

8. Social Media Profile

Auf unserer Website haben wir Links zu unseren Profilen in den sozialen Netzwerken folgender Anbieter eingebaut:

• Meta Platforms Ireland Limited (Facebook und Instagram), 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, Datenschutzhinweise;
• LinkedIn Unlimited Company, Wilton Place, Dublin 2, Irland, Datenschutzhinweise;
• Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland, Datenschutzhinweise;

Wenn Sie auf die Icons der sozialen Netzwerke klicken, werden Sie automatisch zu unserem Profil in dem jeweiligen Netzwerk weitergeleitet. Dabei wird eine direkte Verbindung zwischen Ihrem Browser und dem Server des jeweiligen sozialen Netzwerks hergestellt. Dadurch erhält das Netzwerk insbesondere die Daten, die im Abschnitt zu Logfiles (Ziffer 5.1) beschrieben wurden, d.h. namentlich die Information, dass Sie mit Ihrer IP-Adresse unsere Website besucht und den Link angeklickt haben. Hierbei kann es auch zu einer Datenübermittlung an Server im Ausland, z.B. den USA, kommen (vgl. dazu, insb. zum Fehlen eines angemessenen Datenschutzniveaus und zu den vorgesehenen Garantien, Ziffer 11.2 und 11.3).

Für die Datenbearbeitungen als eingeloggter Nutzer der sozialen Netzwerke beachten Sie auch die Hinweise in Abschnitt 9 sowie die Datenschutzhinweise der Anbieter. Rechtsgrundlage für eine gegebenenfalls uns zugerechnete Datenverarbeitung ist unser berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO an der Nutzung und Bewerbung von unseren Social Media Profilen.

9. Datenübermittlungen bei eingeloggten Nutzern eines Dritt-Onlinedienstes

Wenn Sie unsere Website besuchen, kann es sein, dass die in dieser Datenschutzerklärung genannten Anbieter von Drittdiensten (z.B. Google) die aufgeführten Daten mit Ihrem Benutzerkonto bei diesen Diensten verknüpfen können, sofern Sie bei diesem eingeloggt sind. Wenn Sie nicht wollen, dass eine solche Verknüpfung erfolgt und weitere Daten an Anbieter von Drittdiensten übermittelt werden, müssen Sie sich, bevor Sie unsere Website besuchen, bei den jeweiligen Diensten vollständig ausloggen und alle Cookies der Anbieter löschen. Eine Verknüpfung zwischen Ihrem Zugriff auf unsere Website und Ihrem Benutzerkonto kann auch dann stattfinden, wenn Sie sich unmittelbar nach dem Anklicken eines Links auf unserer Website beim Drittdienst anmelden. Weitere Angaben, wie Sie Ihren Browser womöglich so konfigurieren können, dass keine Cookies auf Ihrem Computer gespeichert werden oder stets ein Hinweis erscheint, wenn Sie ein neues Cookie erhalten, finden Sie unter Ziffer 5.2.

10. Erfüllung unserer gesetzlichen Pflichten und Wahrung unserer rechtlichen Interessen

Die in dieser Datenschutzerklärung genannten Daten können schliesslich auch bearbeitet werden, wenn dies zur Erfüllung von gesetzlichen Pflichten oder zur Wahrung, Verteidigung und Durchsetzung unserer rechtlichen Interessen, oder der Rechte und Interessen Dritter, insbesondere von anderen Kunden oder unseren Mitarbeitenden, erforderlich ist. Hierzu gehört beispielsweise die Überprüfung von Vorfällen, die Vorbereitung und Durchführung von rechtlichen Schritten (z.B. Klagen oder Anzeigen) oder die Auskunftserteilung gegenüber Behörden wie Steuer- und Arbeitsämtern. Für diese Zwecke können die Daten auch an weitere Behörden und Dritte bekanntgegeben werden, wie z.B. Gerichte, Betreibungsämter, Aufsichtsbehörden oder Anwälte, Steuerberater oder Buchhalter und Revisoren.

Rechtsgrundlage dieser Datenbearbeitungen ist, sofern sie von einer gesetzlichen Vorschrift des EWR-Rechts oder eines Mitgliedstaats abgedeckt ist, die Erfüllung einer rechtlichen Verpflichtung im Sinne von Art. 6 Abs. 1 lit. c DSGVO, oder unser berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO an der Einhaltung unserer gesetzlichen Pflichten und der Wahrung unserer rechtlichen Interessen.

11.Weitergabe und Übermittlung ins Ausland

11.1 Weitergabe an Dritte und Zugriffsmöglichkeit Dritter

Ohne die Unterstützung anderer Unternehmen könnten wir unsere Produkte und Dienstleistungen nicht in der gewünschten Form erbringen. Damit wir die Dienstleistungen dieser Unternehmen nutzen können, ist in einem gewissen Umfang auch eine Weitergabe Ihrer personenbezogenen Daten an diese Unternehmen erforderlich. Eine Weitergabe erfolgt an ausgewählte Drittdienstleister und nur in dem Umfang, der für die optimale Bereitstellung unserer Dienstleistungen erforderlich ist. Verschiedene Drittdienstleister wurden in dieser Datenschutzerklärung bereits explizit erwähnt.

Im Zusammenhang mit der Marke Mövenpick Fine Food arbeiten wir zudem mit Lizenznehmern und Geschäftspartnern zusammen. Wenn Ihre Anfrage ein Produkt betrifft, das von einem solchen Partner hergestellt oder vertrieben wird, können wir Ihre Anfrage an den zuständigen Lizenznehmer weiterleiten, soweit dies zur Bearbeitung erforderlich ist. Die Lizenznehmer handeln in diesem Fall als eigenständige Verantwortliche im Sinne des anwendbaren Datenschutzrechts.

Auch für die Nutzung und Verwaltung unserer Infrastruktur und die Erfüllung von internen Aufgaben ist ein Rückgriff auf Dienstleister unverzichtbar und es können daher auch in dem für die Nutzung der Dienste erforderlichen Umfang weitere Dritte Zugriff auf Ihre Daten haben, wie z.B. Anbieter von Software-Lösungen (z.B. zur Textverarbeitung oder zum E-Mail-Versand), Anbieter von IT-Dienstleistungen (z.B. Hosting-Provider, Telekommunikations-Anbieter wie Internetzugangsdienste), Agenturen (z.B. im Bereich des Marketings) oder Sicherheitsdienste. Für diese Datenverarbeitungen bildet unser berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO am Rückgriff auf Dienste Dritter die Rechtsgrundlage.

Darüber hinaus kann eine Weitergabe Ihrer Daten auch zur Wahrung unserer Rechte und Pflichten erfolgen (s. dazu Ziff. 10). Daten können auch dann weitergegeben werden, wenn ein anderes Unternehmen beabsichtigt, unser Unternehmen oder Teile davon zu erwerben, und eine solche Weitergabe zur Durchführung einer Due Diligence-Prüfung oder für den Vollzug der Transaktion erforderlich ist.

Für die letztgenannten Datenverarbeitungen bildet unser berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO an der Veräusserung unseres Unternehmens oder Anteile davon die Rechtsgrundlage.

11.2 Übermittlung personenbezogener Daten ins Ausland

Wir sind berechtigt, Ihre personenbezogenen Daten auch an Dritte im Ausland zu übertragen, sofern dies zur Durchführung der in dieser Datenschutzerklärung genannten Datenverarbeitungen erforderlich ist. Einzelne Datentransfers sind vorangehend erwähnt worden (s. insb. Ziff. 5, 6 und 7). Dabei werden die rechtlichen Vorschriften zur Bekanntgabe von personenbezogenen Daten an Dritte selbstverständlich eingehalten. Zu den Staaten, in welche Daten übermittelt werden, gehören solche, die gemäss Beschluss des Bundesrats und der EU-Kommission über ein angemessenes Datenschutzniveau verfügen (wie z.B. die Mitgliedstaaten des EWR oder aus Sicht der EU auch die Schweiz), aber auch solche Staaten (wie z.B. die USA), deren Datenschutzniveau nicht als angemessen betrachtet wird (vgl. dazu Anhang 1 der Datenschutzverordnung (DSV) sowie die Website der EU-Kommission). Sofern das betreffende Land über kein angemessenes Datenschutzniveau verfügt, gewährleisten wir, soweit bei der einzelnen Datenverarbeitung nicht im Einzelfall eine Ausnahme (vgl. Art. 49 DSGVO) angegeben wird, durch geeignete Garantien, dass Ihre Daten bei diesen Unternehmen angemessen geschützt sind. Es handelt sich dabei, soweit nichts anderes angegeben wird, um die Wahl von Unternehmen, die unter dem Privacy Framework-Abkommen zertifiziert sind oder, teilweise auch zusätzlich, um Standardvertragsklauseln im Sinne von Art. 46 Abs. 2 lit. c DSGVO, die auf der Website des Eidg. Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) und der EU-Kommission abgerufen werden können. Falls Sie Fragen zu den getroffenen Massnahmen haben, wenden Sie sich an unseren Ansprechpartner für Datenschutz (vgl. Ziffer 2).

11.3 Hinweise zu Datenübermittlungen in die USA

Einzelne der in dieser Datenschutzerklärung genannten Drittdienstleister haben ihren Sitz in den USA. Aus Gründen der Vollständigkeit weisen wir für Nutzer mit Wohnsitz oder Sitz in der Schweiz oder im EWR darauf hin, dass in den USA Überwachungsmassnahmen von US-Behörden bestehen, die generell die Speicherung aller personenbezogenen Daten sämtlicher Personen, deren Daten aus der Schweiz bzw. dem EWR in die USA übermittelt wurden, ermöglicht. Dies geschieht ohne Differenzierung, Einschränkung oder Ausnahme anhand des verfolgten Ziels und ohne ein objektives Kriterium, das es ermöglicht, den Zugang der US-Behörden zu den Daten und deren spätere Nutzung auf ganz bestimmte, strikt begrenzte Zwecke zu beschränken, die den sowohl mit dem Zugang zu diesen Daten als auch mit deren Nutzung verbundenen Eingriff zu rechtfertigen vermögen. Ausserdem weisen wir darauf hin, dass in den USA für die betroffenen Personen aus der Schweiz bzw. dem EWR keine Rechtsbehelfe bzw. kein wirksamer gerichtlicher Rechtsschutz gegen generelle Zugriffsrechte von US-Behörden vorliegen, die es ihnen erlauben, Zugang zu den sie betreffenden Daten zu erhalten und deren Berichtigung oder Löschung zu erwirken. Wir weisen Sie explizit auf diese Rechts- und Sachlage hin, um Ihnen eine entsprechend informierte Entscheidung zur Einwilligung in oder Widerspruch gegen die Verwendung Ihrer Daten zu ermöglichen.

Nutzer mit Wohnsitz in der Schweiz oder einem Mitgliedstaat des EWR weisen wir zudem hier ausdrücklich darauf hin, dass die USA aus Sicht der Europäischen Union und der Schweiz – unter anderem aufgrund der in dieser Ziffer gemachten Ausführungen – nicht über ein ausreichendes Datenschutzniveau verfügt. Soweit wir in dieser Datenschutzerklärung erläutert haben, dass Empfänger von Daten (wie z.B. Google) ihren Sitz in den USA haben, werden wir durch die Wahl von Unternehmen, die unter dem Privacy-Framework-Abkommen zertifiziert sind, oder, teilweise ergänzend, durch vertragliche Regelungen mit diesen Unternehmen sowie ggf. zusätzliche erforderliche geeignete Garantien gewährleisten, dass Ihre Daten bei diesen Empfängern angemessen geschützt sind.

12. Aufbewahrungsfristen

Sofern nicht ausdrücklich etwas anderes angegeben, speichern wir personenbezogene Daten nur so lange, wie es erforderlich ist, um die in dieser Datenschutzerklärung erläuterten Verarbeitungen durchzuführen. Im Einzelnen gelten folgende Aufbewahrungsfristen:

• Kontaktanfragen und Produktanfragen: 12 Monate nach Abschluss der Bearbeitung des Anliegens, sofern keine weitergehenden gesetzlichen Aufbewahrungspflichten bestehen.
• Bewerbungsunterlagen: Unterlagen von nicht berücksichtigten Bewerbenden werden nach Ablauf des Bewerbungsprozesses gelöscht, sofern keine längere Aufbewahrung vereinbart oder gesetzlich vorgeschrieben ist.
• Logfile-Daten (Website-Zugriffe): 7 Tage.
• Cookies: Die Speicherdauer von Cookies variiert je nach Cookie-Typ und ist im Cookie-Banner ersichtlich. Session-Cookies werden beim Schliessen des Browsers gelöscht.
• Geschäftliche Kommunikation, abgeschlossene Verträge und Buchungsbelege: Bis zu 10 Jahre gemäss den gesetzlichen Aufbewahrungspflichten (Rechnungslegung und Steuerrecht).

Soweit wir Daten nicht mehr zur Durchführung der Dienstleistungen für Sie benötigen, werden die Daten gesperrt. Dies bedeutet, dass die Daten dann nur noch verwendet werden dürfen, wenn dies zur Erfüllung der Aufbewahrungspflichten oder zur Verteidigung und Durchsetzung unserer rechtlichen Interessen erforderlich ist. Eine Löschung der Daten erfolgt, sobald keine Aufbewahrungspflicht und kein berechtigtes Interesse an der Aufbewahrung mehr bestehen.

13. Datensicherheit

Wir setzen geeignete technische und organisatorische Sicherheitsmassnahmen ein, um Ihre bei uns gespeicherten personenbezogenen Daten gegen Verlust und unrechtmässige Verarbeitungen, namentlich unbefugten Zugriff Dritter, zu schützen. Unsere Mitarbeitenden und die von uns beauftragten Dienstleistungsunternehmen sind von uns zur Verschwiegenheit und zur Wahrung des Datenschutzes verpflichtet. Überdies wird diesen Personen der Zugriff auf personenbezogene Daten nur so weit gewährt, wie es zur Erfüllung ihrer Aufgaben notwendig ist.

Unsere Sicherheitsmassnahmen werden entsprechend der technologischen Entwicklung fortlaufend angepasst. Jedoch birgt die Übermittlung von Informationen über das Internet und elektronische Kommunikationsmittel stets gewisse Sicherheitsrisiken und wir können daher für die Sicherheit von Informationen, die auf diese Weise übermittelt werden, keine absolute Garantie übernehmen.

14. Automatisierte Entscheidungen

Wir verwenden personenbezogene Daten, die über diese Website erhoben werden, nicht für automatisierte Einzelentscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie erheblich beeinträchtigen.

15. Ihre Rechte

Sofern die gesetzlichen Voraussetzungen erfüllt sind, haben Sie als von einer Datenverarbeitung betroffene Person die folgenden Rechte:

Recht auf Auskunft: Sie haben das Recht, jederzeit unentgeltlich Einsicht in Ihre bei uns gespeicherten personenbezogenen Daten zu verlangen, wenn wir diese verarbeiten. So haben Sie die Möglichkeit, zu prüfen, welche personenbezogenen Daten wir über Sie verarbeiten, und ob wir diese gemäss den geltenden Datenschutzbestimmungen verarbeiten.

Recht auf Berichtigung: Sie haben das Recht, unrichtige oder unvollständige personenbezogene Daten berichtigen zu lassen und über die Berichtigung informiert zu werden. Wir informieren in diesem Fall auch die Empfänger der betroffenen Daten über die von uns vorgenommenen Anpassungen, sofern dies nicht unmöglich oder mit unverhältnismässigem Aufwand verbunden ist.

Recht auf Löschung: Sie haben das Recht, dass Ihre personenbezogenen Daten unter bestimmten Umständen gelöscht werden. Im Einzelfall, insbesondere bei gesetzlichen Aufbewahrungspflichten, kann das Recht auf Löschung ausgeschlossen sein. In diesem Fall kann bei gegebenen Voraussetzungen an die Stelle der Löschung eine Sperrung der Daten treten.

Recht auf Einschränkung der Verarbeitung: Sie haben das Recht zu verlangen, dass die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt wird.

Recht auf Datenübertragung: Sie haben das Recht, von uns die personenbezogenen Daten, die Sie uns bereitgestellt haben, unentgeltlich in einem lesbaren Format zu erhalten.

Widerspruchsrecht: Sie können Datenverarbeitungen jederzeit widersprechen, insbesondere bei Datenverarbeitungen im Zusammenhang mit Direktmarketing (z.B. Marketing-E-Mails).

Widerrufsrecht: Sie haben grundsätzlich das Recht, eine erteilte Einwilligung jederzeit zu widerrufen. In der Vergangenheit auf Ihre Einwilligung gestützte Verarbeitungstätigkeiten werden durch Ihren Widerruf allerdings nicht unrechtmässig.

Zur Ausübung dieser Rechte kontaktieren Sie uns bitte über die in Ziffer 2 angegebene Adresse.

Beschwerderecht: Sie haben das Recht, bei einer zuständigen Aufsichtsbehörde, z.B. gegen die Art und Weise der Verarbeitung Ihrer personenbezogenen Daten, Beschwerde einzureichen.

***