Verantwortlicher
RegalEcho ist eine Plattform zur Erfassung und anonym gebündelten Auswertung lokaler Produktwünsche im Lebensmittelhandel. Verantwortlich ist Sebastian Schiffels IT Solutions, Inhaber Sebastian Schiffels (Einzelunternehmen).
Vom-Stein-Straße 21a
33428 Harsewinkel
Deutschland
Welche Daten wir verarbeiten
Wir verarbeiten nur die Daten, die für den jeweiligen Zweck notwendig sind.
- Produktwunsch, Region und optional ausgewählter Händler
- Zeitpunkt der Eingabe
- IP-Adresse bei der Übertragung sowie daraus und aus dem Wunschkontext abgeleitete Hashwerte zum Schutz vor Doppeleingaben und Missbrauch
- Pseudonyme Octo-Kontokennung, wenn du einen Wunsch angemeldet sendest
- E-Mail-Adresse bei Trend-Benachrichtigungen
- Firmen- und Kontaktdaten bei Händleranfragen
- E-Mail-Adresse und Nachricht bei Kontaktanfragen
Zwecke und Rechtsgrundlagen
Produktwünsche werden aggregiert ausgewertet, um lokale Nachfragesignale sichtbar zu machen. Bei angemeldeten Nutzern ordnen wir den Wunsch über eine pseudonyme Kennung dem Octo-Konto zu, damit er im persönlichen RegalEcho-Profil angezeigt werden kann. Händlerdaten verwenden wir nur für Demo- und Kontaktanfragen.
Die Erfassung und Auswertung von Produktwünschen sowie die Vermeidung von Doppeleingaben und Missbrauch erfolgen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen sind, lokale Nachfrage sichtbar zu machen und verlässliche, vor Manipulation geschützte Nachfragesignale bereitzustellen. Öffentlich zeigen wir zusammengefasste Ergebnisse statt Kontokennungen oder Kontaktangaben.
Wenn du angemeldet einen Wunsch sendest, nutzen wir die Kontozuordnung zur Bereitstellung deiner persönlichen Wunschübersicht auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Für die Registrierung und Anmeldung beim Octo-Konto gelten zusätzlich die dort bereitgestellten Datenschutzhinweise.
Händleranfragen verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit sie der Vorbereitung eines Vertrags mit dir dienen. Andernfalls ist die Grundlage Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Bearbeitung und Beantwortung von geschäftlichen Anfragen.
Trend-Benachrichtigungen
Wenn du ein Trend-Update anforderst, verarbeiten wir deine E-Mail-Adresse, den ausgewählten Trend, die Region und gegebenenfalls den Händler ausschließlich für dieses Update. Die Anmeldung wird erst aktiv, nachdem du sie über den per E-Mail gesendeten Link bestätigt hast (Double-Opt-in).
Grundlage des Trend-Update-Versands ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Zum Nachweis der Einwilligung und ihres Widerrufs verarbeiten wir die erforderlichen Belegdaten auf Grundlage von Art. 6 Abs. 1 lit. c in Verbindung mit Art. 5 Abs. 2 und Art. 7 Abs. 1 DSGVO.
Zur Dokumentation deiner Einwilligung speichern wir den Zeitpunkt, den Status und die Quelle der Anmeldung. Bestätigungs- und Abmeldetokens werden nur als kryptografische Hashwerte gespeichert. Ein Bestätigungslink ist 48 Stunden gültig. Nicht bestätigte Anmeldungen werden nicht aktiviert; die technische Bereinigung entfernt sie, sobald der Bestätigungslink seit mehr als 30 Tagen abgelaufen ist.
Du kannst ein Trend-Update jederzeit über den Abmeldelink in der E-Mail beenden. Dafür ist kein Octo-Konto erforderlich. Nach dem Widerruf wird die Adresse nicht mehr für dieses Update verwendet; der Einwilligungs- und Widerrufsstatus kann im erforderlichen Umfang zum Nachweis der datenschutzkonformen Verarbeitung aufbewahrt werden.
Für die Verwaltung deiner Trend-Updates erhältst du auf Anfrage einen einmalig verwendbaren Zugangslink, der 15 Minuten gültig ist. Eine darüber geöffnete Verwaltungssitzung endet nach 30 Minuten. Die zugehörigen abgelaufenen Zugangs- und Sitzungsdatensätze werden bei der technischen Bereinigung gelöscht.
Für den aktivierten E-Mail-Versand verwenden wir Lettermint B.V. in den Niederlanden. Der Dienst verarbeitet insbesondere die Empfängeradresse, den E-Mail-Inhalt und technische Versanddaten. Dein gewählter E-Mail-Anbieter erhält die E-Mail zur Zustellung in dein Postfach.
Kontaktanfragen
Wenn du unser Kontaktformular nutzt, verarbeiten wir deine E-Mail-Adresse und deine Nachricht, um deine Anfrage zu bearbeiten und zu beantworten. Ein Name oder ein Konto ist dafür nicht erforderlich. Die Nachricht wird über Lettermint an unser Supportpostfach übermittelt; im Wunsch- oder Händleranfragenbestand speichern wir sie nicht.
Geht es um die Vorbereitung oder Durchführung eines Vertrags mit dir, ist die Grundlage Art. 6 Abs. 1 lit. b DSGVO. Sonstige Kontaktanfragen bearbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, Anliegen zu RegalEcho zu beantworten. Ohne Antwortadresse oder Nachricht können wir die Anfrage nicht über das Formular bearbeiten. Eine Einwilligung in Werbung ist hierfür nicht erforderlich.
Datensparsamkeit
Für einen Produktwunsch verlangen wir weder Namen noch E-Mail-Adresse. Bitte schreibe auch in den Freitext keine Kontaktangaben oder andere persönlichen Informationen. Die öffentliche Darstellung erfolgt zusammengefasst ohne Kontokennung. Intern gespeicherte Hashwerte und Kontokennungen sind pseudonyme Daten und nicht schon deshalb anonym, weil dein Name fehlt. Wünsche ohne Anmeldung werden keinem Octo-Konto zugeordnet.
Freiwillige Angaben
Du kannst öffentliche Trends ansehen, ohne einen Wunsch abzugeben, ein Konto anzulegen oder Trend-Updates zu bestellen. Für die Abgabe eines Wunsches brauchen wir das Produkt und die Stadt; die Händlerauswahl ist freiwillig. Ohne E-Mail-Adresse können wir keine Trend-Updates senden oder eine Händleranfrage per E-Mail beantworten. Eine gesetzliche Verpflichtung zur Bereitstellung dieser Angaben besteht nicht.
Analyse und Einwilligung
Für die Webanalyse verwenden wir Umami. Die Analyse wird erst nach deiner ausdrücklichen Zustimmung im Consent-Banner aktiviert. Ohne Einwilligung wird kein Umami-Script geladen. PostHog wird für RegalEcho nicht aktiviert.
Rechtsgrundlage einer aktivierten Webanalyse ist Art. 6 Abs. 1 lit. a DSGVO. Soweit dafür Informationen auf deinem Gerät gespeichert oder ausgelesen werden, erfolgt dies mit deiner Einwilligung nach § 25 Abs. 1 TDDDG. Für technisch unbedingt erforderliche Speicherung gilt die Ausnahme nach § 25 Abs. 2 Nr. 2 TDDDG; sie umfasst keine freiwillige Webanalyse.
Technische Fehlerdiagnose
Für die aktivierte technische Fehlerdiagnose verwenden wir Sentry. Die Konfiguration erfasst technische Fehler und ihre Position im Programmcode; Sitzungsaufzeichnungen und Leistungsprofile werden nicht erstellt. Formularinhalte, Request-Daten, Nutzerkennungen und Konsolenprotokolle werden aus den Fehlerberichten entfernt. Die IP-Adresse wird bei der Übertragung an den Dienst technisch verarbeitet.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, technische Fehler zu erkennen und den zuverlässigen Betrieb von RegalEcho sicherzustellen.
Deine Rechte
Du hast die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Beschwerde bei einer zuständigen Aufsichtsbehörde, soweit personenbezogene Daten betroffen sind.
Soweit die gesetzlichen Voraussetzungen vorliegen, kannst du die Übertragung deiner Daten verlangen (Art. 20 DSGVO). Gegen eine Verarbeitung auf Grundlage berechtigter Interessen kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, Widerspruch einlegen (Art. 21 DSGVO). Gegen eine Verarbeitung für Direktwerbung kannst du jederzeit Widerspruch einlegen.
Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung vor deinem Widerruf bleibt davon unberührt. Für Trend-Updates nutze den Abmeldelink; für Webanalyse kannst du deine Auswahl über die Einwilligungseinstellungen ändern.
Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat deines gewöhnlichen Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des vermuteten Verstoßes. Für unseren Sitz in Nordrhein-Westfalen ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen zuständig.
Wir treffen keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung über dich im Sinne von Art. 22 DSGVO. Die automatische Bündelung von Produktwünschen dient der Darstellung lokaler Nachfrage.
Kontakt
Bei Fragen zum Datenschutz erreichst du uns unter datenschutz@it-hsw.de.