Datenschutz

(Stand 03. Januar 2023)

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Wir verfahren bei allen Vorgängen der Datenverarbeitung nach den gesetzlichen Vorschriften. Nachstehend informieren wir Sie gemäß Art. 12, 13 und 21 der Datenschutzgrundverordnung (DSGVO) über den Umgang mit Ihren personenbezogenen Daten bei der Nutzung unserer Website www.haribo.com/huettenzeit.

I.Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung:

HARIBO GmbH & Co. KG
Dr.-Hans-und-Paul-Riegel-Str. 1
53501 Grafschaft, Deutschland
E-Mail: info@haribo.com
Telefon: 02641 / 300-0
Telefax: 02641 / 300-289

II. Datenschutzbeauftragter

Kontaktdaten unseres Datenschutzbeauftragten:

HARIBO GmbH & Co. KG
Datenschutzbeauftragter
Dr.-Hans-und-Paul-Riegel-Str. 1
53501 Grafschaft, Deutschland
E-Mail: datenschutz@haribo.com
Telefon: 06131 / 8920-0
Telefax: 06131 / 8920-299

III.    Zwecke und Rechtsgrundlagen der Datenverarbeitung

1.    Informatorische Nutzung der Website

Sie können unsere Website besuchen, ohne selbst aktiv Angaben zu Ihrer Person zu machen. Wir verarbeiten dann auf technischer Ebene folgende personenbezogenen Daten:

a.    Technische Bereitstellung der Website

Zum Zweck der technischen Bereitstellung der Website ist es erforderlich, dass wir bestimmte, automatisch übermittelte Informationen von Ihnen verarbeiten, damit Ihr Browser unsere Website anzeigen und Sie die Website nutzen können. Diese Informationen werden bei jedem Aufruf unserer Internetseite automatisch erfasst und in unseren Serverlogfiles gespeichert. Diese Informationen beziehen sich auf das Computersystem des aufrufenden Rechners. Folgende Informationen werden dabei verarbeitet:

• IP-Adresse des Nutzers
• Datum und Uhrzeit des Zugriffs
• Abgerufene URL inkl. HTTP-Methode und GET-Parametern + Protokoll-Version
• Byte-Größe der Server-Antwort
• HTTP-Referrer
• Verwendeter Browser und –Version
• Verwendetes Betriebssystem und –Version

Zudem setzen wir zur Absicherung des Gewinnspiels gegen automatisierte Angriffe die Anti-Bot-Lösung Friendly Captcha ein. Dabei werden folgende Informationen verarbeitet:

• Hash-Wert (Einwegverschlüsselung) der eingehenden IP-Adresse (die IP-Adresse wird verworfen, gespeichert wird nur der Hash-Wert)
• HTTP-Request Header-Daten, insbesondere User-Agent, Herkunft und Referrer
• Datum/Uhrzeit der Anfrage
• Version des genutzten Widgets
• Anzahl der Anfragen von der (gehashten) IP-Adresse je Zeitraum
• Antwort der vom Rechner des Besuchers gelösten Rechenaufgabe

Ferner setzen wir Cookies ein, um Ihnen unsere Website zur Nutzung zur Verfügung stellen zu können. Bei Cookies handelt es sich um Textdateien, die im Internetbrowser bzw. vom Internetbrowser bei dem Aufruf einer Website auf Ihrem Computersystem gespeichert werden. Ein Cookie enthält eine charakteristische Zeichenfolge, die eine Speicherung bestimmter Informationen und eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen der Website ermöglicht. Wir setzen die sogenannten „notwendigen Cookies“ ausschließlich dazu ein, Ihnen unsere Website mit ihren technischen Funktionen zur Verfügung zu stellen. Einige Funktionen unserer Website können ohne den Einsatz von Cookies nicht angeboten werden. Ausführliche Informationen zu den verwendeten notwendigen Cookies, insbesondere zu dem konkreten Zweck, der Art des Cookies und der Speicherdauer, finden Sie in unserer Cookie-Erklärung unter Ziffer 3.

Wir verarbeiten Ihre personenbezogenen Daten zur technischen Bereitstellung unserer Website auf Grundlage der folgenden Rechtsgrundlagen:

• zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO, soweit Sie unsere Website besuchen, um sich über unsere Produkte und Gewinnspiele zu informieren bzw. an Gewinnspielen teilzunehmen;
• zur Wahrung unserer berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO, um Ihnen die Website technisch zur Verfügung stellen zu können. Unser berechtigtes Interesse besteht dabei darin, Ihnen eine ansprechende, technisch funktionierende und benutzerfreundliche Website zur Verfügung stellen zu können sowie um Maßnahmen zum Schutz unserer Website vor Cyberrisiken zu ergreifen und zu verhindern, dass von unserer Website Cyberrisiken für Dritte ausgehen.

b.  Website-Analyse

Wir verwenden Piwik PRO Analytics Suite als unser Website-Analyse-Tool. Dabei werden Daten über Sie als Website-Besucher auf der Grundlage von Cookies gesammelt. Die gesammelten Informationen können insbesondere folgende Daten enthalten:

• IP-Adresse
• Betriebssystem
• Browser-ID
• Browsing-Aktivität
• Standort des Netzwerkes
• Zeit des Besuches der Website
• Seiten, die angesehen werden (eine Seiten-URL und ein Seitentitel)
• Auf jeder Seite verbrachte Zeit
• HTTP-Referrer
• Geräte-Typ
• Browser-Typ
• User ID
• Visitor ID
• Device ID
• Session ID

Wir berechnen Metriken wie Absprungrate, Seitenaufrufe, Sitzungen und ähnliche Nutzungsparameter, um zu verstehen, wie unsere Website genutzt wird. Wir können auch Besucherprofile auf der Grundlage des Browserverlaufs erstellen, um das Besucherverhalten zu analysieren, personalisierte Inhalte anzuzeigen und Online-Kampagnen durchzuführen.

Weitere Informationen zu den eingesetzten Cookies, insbesondere zu dem konkreten Zweck, der Art des Cookies und der Speicherdauer, einer gegebenenfalls von Ihnen erteilten Einwilligung sowie zur Verwaltung der Cookies finden Sie in unserer Cookie-Erklärung unter Ziffer 3. 

Wir verarbeiten Ihre personenbezogenen Daten zur statistischen Analyse der Nutzung unserer Website auf Grundlage Ihrer Einwilligung, Art. 6 Abs. 1 lit. a DSGVO.

2. Aktive Nutzung der Website

Neben der rein informatorischen Nutzung unserer Website können Sie auf unserer Website auch an unserem Gewinnspiel teilnehmen oder sich für den Newsletter anmelden. Zusätzlich zu der oben dargestellten Verarbeitung Ihrer personenbezogenen Daten bei einer rein informatorischen Nutzung verarbeiten wir dann auch weitere personenbezogene Daten von Ihnen.

a. Teilnahme an dem Gewinnspiel

Falls Sie an unserem Gewinnspiel teilnehmen, verarbeiten wir von Ihnen unmittelbar erhobene personenbezogene Daten, nämlich

• Vorname, Nachname, Geburtsdatum, E-Mail Adresse, Kassenbon, IP-Adresse

die wir zur Durchführung des Gewinnspiels und die Kommunikation mit ihnen benötigen. Rechtsgrundlage für die Verarbeitung dieser Daten ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO bzw. die Erfüllung eines Vertrages gemäß Art. 6 Abs. 1 lit b DSGVO.

b. Newsletter

Mit Ihrer Einwilligung nutzen wir Ihre Daten für die Übermittlung unseres Newsletters zum Zwecke der Werbung und Marktforschung. Wir verarbeiten dabei in jedem Fall Ihren Vornamen, Ihre E-Mail-Adresse und Ihre Angabe, dass Sie mindestens 16 Jahre alt sind, als Pflichtangabe. Wir verarbeiten Ihre personenbezogenen Daten für die hier genannten Zwecke auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Sie können den Newsletter jederzeit abbestellen, indem Sie auf den in dem Newsletter vorgesehenen Link klicken und die Abbestellung durchführen.

3. Cookie-Erklärung, Einwilligung und Widerruf

Nachfolgend finden Sie Informationen zu einer gegebenenfalls von Ihnen erteilten Einwilligung zur Verarbeitung personenbezogener Daten unter Verwendung von Cookies und ähnlicher Trackingmaßnahmen („Cookies“) auf unserer Website sowie die Möglichkeit, diese Einwilligung zu widerrufen oder inhaltlich zu ändern (die nicht als notwendig gekennzeichneten Cookies werden nur gesetzt, sofern Sie einwilligen).

Name	Anbieter	Zweck	Ablauf	Typ
Cookie Consent	huettenzeit.haribo.com	Speichert den Zustimmungsstatus des Benutzers für Cookies auf der aktuellen Domäne.	1 Jahr	HTTP Cookie
PHPSESSID	huettenzeit.haribo.com	Behält die Zustände des Benutzers bei allen Seitenanfragen bei.	Session	HTTP Cookie
stg_debug	huettenzeit.haribo.com	Überprüft, ob ein technischer Debugger-Cookie vorhanden ist.	Session	HTTP Cookie
ppms_privacy_#GUID#	huettenzeit.haribo.com	Bestimmt, ob der Besucher das Cookie-Zustimmungsfeld akzeptiert hat.	1 Jahr	HTTP Cookie
stg_externalReferrer	huettenzeit.haribo.com	Registriert, wie der Benutzer zur Website gelangt ist, um die Auszahlung der Überweisungsprovisionen für Partner zu ermöglichen.	Session	HTTP Cookie

Tracking-Einstellungen bearbeiten

Wenn Sie Ihre Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten für das Gewinnspiel oder den Newsletter widerrufen möchten, teilen Sie uns das einfach unter datenschutz@haribo.com mit. Den Newsletter können Sie auch abbestellen, indem Sie auf den in dem Newsletter vorgesehenen Link klicken und die Abbestellung durchführen.

IV. Links

Einige Abschnitte unserer Websites beinhalten Links zu den Websites von Drittanbietern. Diese Websites unterliegen eigenen Datenschutzgrundsätzen. Wir sind für deren Betrieb einschließlich der Datenhandhabung nicht verantwortlich. Wenn Sie Informationen an oder über solche Seiten von Drittanbietern senden, sollten Sie die Datenschutzerklärungen dieser Seiten prüfen, bevor Sie ihnen Informationen zukommen lassen, die Ihrer Person zugeordnet werden können.

V. Kategorien von Empfängern

Eine Weitergabe Ihrer Daten an Dritte erfolgt grundsätzlich nur, soweit dies gesetzlich erlaubt oder vorgeschrieben ist oder soweit Sie eingewilligt haben. Wir beschränken die Weitergabe Ihrer personenbezogenen Daten dabei auf das Notwendige. Teilweise erhalten unsere Dienstleister Ihre personenbezogenen Daten als Auftragsverarbeiter und sind dann bei dem Umgang mit Ihren personenbezogenen Daten streng an unsere Weisungen gebunden. Teilweise agieren die Empfänger eigenständig mit Ihren Daten, die wir an diese übermitteln.

Nachfolgend nennen wir Ihnen die Kategorien der Empfänger Ihrer personenbezogenen Daten:

• direct services Gütersloh GmbH, Reinhard-Mohn-Straße 300, 33333 Gütersloh als Dienstleister der Administration und Abwicklung des Gewinnspiels und dem Hosting unserer Website.
• Als IT-Serviceprovider
  • Friendly Captcha GmbH, Am Anger 3-5, 82237 Woerthsee, Germany
  • Piwik PRO GmbH, Kurfürstendamm 21, 10719 Berlin
  • HARIBO IT Dienstleistungs GmbH & Co. KG, Dr.-Hans-und-Paul-Riegel-Straße 1, 53501 Grafschaft
• Logistikdienstleister, um Ihnen Waren, Briefe oder andere Gegenstände zusenden zu können,
• Versicherer bei gegen uns geltend gemachten Ansprüchen,
• Rechtsberater bei der Geltendmachung oder Abwehr von Ansprüchen.

VI.    Drittlandtransfer

Wir übertragen Ihre personenbezogenen Daten nicht in Länder außerhalb der EU bzw. des EWR oder an internationale Organisationen.

VII.    Dauer der Speicherung

1.    Informatorische Nutzung der Website

Bei der rein informatorischen Nutzung unserer Website speichern wir Ihre personenbezogenen Daten wie folgt:

• Serverlogs werden bis zu 3 Monaten gespeichert.
• Die Speicherdauer gesetzter Cookies finden Sie in der Cookie-Erklärung
• Die über die Piwik PRO Analytics Suite erfassten personenbezogenen Daten werden 25 Monate gespeichert.
• Die von Friendly Captcha erfassten Daten werden 30 Tage gespeichert.
• Im Übrigen werden Ihre personenbezogenen Daten unverzüglich gelöscht, nachdem Sie unsere Website verlassen haben.

Zudem haben Sie jederzeit die Möglichkeit, installierte Cookies selbst zu löschen.

2.    Aktive Nutzung der Website

Bei einer aktiven Nutzung unserer Website werden Ihre personenbezogenen Daten wie folgt gespeichert:

a. Teilnahme am Gewinnspiel

Bei einer Teilnahme an dem Gewinnspiel speichern wir die von Ihnen bereitgestellten personenbezogenen Daten nur so lange, wie dies für die Durchführung des Gewinnspiels erforderlich ist:

• Ihre Teilnehmerdaten werden zunächst für die Dauer der Durchführung des Gewinnspiels gespeichert und spätestens am 28.02.2025 gelöscht.
• Die personenbezogenen Daten der Gewinner speichern wir bis zum Ablauf des sechsten vollen Kalenderjahres nach Auskehrung des Gewinns.

b. Anmeldung zum Newsletter

Bei Anmeldungen zum Newsletter werden Ihre Daten gespeichert, bis Sie sich vom Newsletter abmelden.

VIII.    Ihre Rechte als betroffene Person

Ihnen stehen unter den gesetzlichen Voraussetzungen die nachfolgenden Rechte als betroffene Person zu, die Sie uns gegenüber geltend machen können:

Auskunftsrecht: Sie sind jederzeit berechtigt, im Rahmen von Art. 15 DSGVO von uns eine Bestätigung darüber zu verlangen, ob wir Sie betreffende personenbezogene Daten verarbeiten; ist dies der Fall, sind Sie im Rahmen von Art. 15 DSGVO ferner berechtigt, Auskunft über diese personenbezogenen Daten sowie bestimmte weitere Informationen (u.a. Verarbeitungszwecke, Kategorien personenbezogener Daten, Kategorien von Empfängern, geplante Speicherdauer, die Herkunft der Daten, den Einsatz einer automatisierten Entscheidungsfindung und im Fall des Drittlandtransfer die geeigneten Garantien) und eine Kopie Ihrer Daten zu erhalten.

Recht auf Berichtigung: Sie sind berechtigt, nach Art. 16 DSGVO von uns zu verlangen, dass wir die über Sie gespeicherten personenbezogenen Daten berichtigen, wenn diese unzutreffend oder fehlerhaft sind.

Recht auf Löschung: Sie sind berechtigt, unter den Voraussetzungen von Art. 17 DSGVO von uns zu verlangen, dass wir Sie betreffende personenbezogene Daten unverzüglich löschen. Das Recht auf Löschung besteht u.a. nicht, wenn die Verarbeitung der personenbezogenen Daten erforderlich ist für (i) die Ausübung des Rechts auf freie Meinungsäußerung und Information, (ii) zur Erfüllung einer rechtlichen Verpflichtung, der wir unterliegen (z. B. gesetzliche Aufbewahrungspflichten) oder (iii) zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Recht auf Einschränkung der Verarbeitung: Sie sind berechtigt, unter den Voraussetzungen von Art. 18 DSGVO von uns zu verlangen, dass wir die Verarbeitung Ihrer personenbezogenen Daten einschränken.

Recht auf Datenübertragbarkeit: Sie sind berechtigt, unter den Voraussetzungen von Art. 20 DSGVO von uns zu verlangen, dass wir Ihnen die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format übergeben.

Widerrufsrecht: Sie haben das Recht, Ihre erteilte Einwilligung in die Verarbeitung personenbezogener Daten jederzeit mit Wirkung für die Zukunft zu widerrufen.

Widerspruchsrecht: Sie sind berechtigt, unter den Voraussetzungen von Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, so dass wir die Verarbeitung Ihrer personenbezogenen Daten beenden müssen. Das Widerspruchsrecht besteht nur in den in Art. 21 DSGVO vorgesehen Grenzen. Zudem können unsere Interessen einer Beendigung der Verarbeitung entgegenstehen, so dass wir trotz Ihres Widerspruchs berechtigt sind, Ihre personenbezogenen Daten zu verarbeiten.

Beschwerderecht bei einer Aufsichtsbehörde: Sie sind berechtigt, unter den Voraussetzungen von Art. 77 DSGVO Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt. Das Beschwerderecht besteht unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs.

Die für uns zuständige Aufsichtsbehörde ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz Prof. Dr. Dieter Kugelmann     
Büroanschrift: Hintere Bleiche 34, 55116 Mainz
Postanschrift: Postfach 3040, 55020 Mainz    
Telefon: 06131/208-2449
Telefax: 06131/208-2497
E-Mail: poststelle@datenschutz.rlp.de

Wir empfehlen Ihnen allerdings, eine Beschwerde zunächst immer an unseren Datenschutzbeauftragten zu richten.
Ihre Anträge über die Ausübung ihrer Rechte sollten nach Möglichkeit schriftlich an die oben angegebene Anschrift oder direkt an unseren Datenschutzbeauftragten adressiert werden.

IX.    Umfang Ihrer Pflichten zur Bereitstellung von Daten

Grundsätzlich sind Sie nicht verpflichtet, uns Ihre personenbezogenen Daten mitzuteilen. Wenn Sie dies jedoch nicht tun, werden wir Ihnen unsere Website nicht zur Verfügung stellen können.

X.    Automatisierte Entscheidungsfindung / Profiling

Wir setzen keine automatisierte Entscheidungsfindung oder ein Profiling (eine automatisierte Analyse Ihrer persönlichen Umstände) ein.

XI. Widerspruchsrecht nach Art. 21 DSGVO

XI.    Änderungen

Wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit zu ändern. Etwaige Änderungen werden durch Veröffentlichung der geänderten Datenschutzerklärung auf unserer Website bekannt gemacht. Soweit nicht ein anderes bestimmt ist, werden solche Änderungen sofort wirksam. Bitte prüfen Sie daher diese Datenschutzerklärung regelmäßig, um die jeweils aktuellste Version einzusehen.