Kategorien personenbezogener Daten, die verarbeitet werden

Personenbezogene Daten, die in den Kategorien enthalten sind

Quellen der Daten

Verpflichtung der betroffenen Person zur Bereitstellung der Daten

Speicherdauer

HTTP-Daten

Protokolldaten, die beim Aufruf der Website über das Hypertext Transfer Protocol (Secure) (HTTP(S)) technisch bedingt anfallen:

Hierzu zählen IP-Adresse, Typ und Version Ihres Internet-Browsers, verwendetes Betriebssystem, die aufgerufene Seite, die zuvor besuchte Seite (Referrer URL), Datum und Uhrzeit des Abrufs.

Nutzer der Website

Die Bereitstellung der Daten ist nicht gesetzlich oder vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich. Es besteht keine Verpflichtung der betroffenen Person zur Bereitstellung der Daten.

Im Falle einer Nichtbereitstellung der Daten können wir die aufgerufenen Inhalte der Website nicht bereitstellen.

Daten werden in Server-Log-Dateien in einer Form, die die Identifizierung der betroffenen Personen ermöglicht, maximal für einen Zeitraum von 7 Tagen gespeichert, es sei denn, dass ein sicherheitsrelevantes Ereignis auftritt (z.B. ein DDoS-Angriff).

Im Fall eines sicherheitsrelevanten Ereignisses werden Server-Log-Dateien bis zur Beseitigung und vollständigen Aufklärung des sicherheitsrelevanten Ereignisses gespeichert.

Suchfunktion-Daten

Daten, die Sie in die Suchfunktionen der Website eingeben:

Hierzu zählen alle die Informationen, die Sie als Suchbegriffe im jeweiligen Suchformular in der Website eingeben.

Nutzer der Website

Die Bereitstellung der Daten ist nicht gesetzlich oder vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich. Es besteht keine Verpflichtung der betroffenen Person zur Bereitstellung der Daten.

Im Falle einer Nichtbereitstellung der Daten können wir die aufgerufene Funktion der Website nicht bereitstellen.

Daten werden in Server-Log-Dateien in einer Form, die die Identifizierung der betroffenen Personen ermöglicht, maximal für einen Zeitraum von 7 Tagen gespeichert, es sei denn, dass ein sicherheitsrelevantes Ereignis auftritt (z.B. ein DDoS-Angriff).

Im Fall eines sicherheitsrelevanten Ereignisses werden Server-Log-Dateien bis zur Beseitigung und vollständigen Aufklärung des sicherheitsrelevanten Ereignisses gespeichert.

Datenschutzeinstellungs-Daten

Daten zu von Ihnen vorgenommenen Datenschutzeinstellungen für unsere Website:

Hierzu zählen Informationen darüber, ob und ggf. welche Einwilligungen Sie zu welchem Zeitpunkt erteilt haben.

Diese Daten werden in Cookies auf Ihrem Endgerät gespeichert (Cookie-Informationen) und können während des Besuchs unserer Website ausgelesen werden.

Nutzer der Website

Die Bereitstellung der Daten ist nicht gesetzlich oder vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich. Es besteht keine Verpflichtung der betroffenen Person zur Bereitstellung der Daten.

Im Falle einer Nichtbereitstellung der Daten können wir Ihre Einwilligungen für unsere Website nicht berücksichtigen. Das bedeutet, dass wir Ihnen bestimmte einwilligungsbedürftige Funktionen unserer Website gegebenenfalls nicht bereitstellen können.

Wir verarbeiten diese Daten lediglich kurzfristig für den Zeitraum des Besuchs unserer Website.

(Informationen zur Gültigkeitsdauer der eingesetzten Cookies erhalten Sie in den Cookie-Informationen.)

Zweck der Verarbeitung der personenbezogenen Daten

Kategorien personenbezogener Daten, die verarbeitet werden

Automatisierte Entscheidungsfindung

Rechtsgrundlage und ggf. berechtigte Interessen

Empfänger

Bereitstellung der durch den Nutzer aufgerufenen Inhalte der Website:

Hierzu werden Daten temporär auf unserem Webserver verarbeitet.

HTTP-Daten

Es findet keine automatisierte Entscheidungsfindung statt.

Art. 6 (1) (f) DS-GVO (Wahrung eines berechtigten Interesses unter Interessenabwägung):

Unser berechtigtes Interesse ist die Bereitstellung der durch den Nutzer aufgerufenen Inhalte der Website.

Web-Hosting-Dienstleister

McDonald’s Corp.

Bereitstellung der Such-Funktionen der Website:

Hierzu werden Daten, die Sie in unsere Such-Funktionen eingeben temporär auf unserem Webserver verarbeitet.

Suchfunktion-Daten

Es findet keine automatisierte Entscheidungsfindung statt.

Art. 6 (1) (f) DS-GVO (Wahrung eines berechtigten Interesses unter Interessenabwägung):

Unser berechtigtes Interesse ist die Bereitstellung der durch den Nutzer aufgerufenen Such-Funktionen der Website.

Web-Hosting-Dienstleister

McDonald’s Corp.

Bereitstellung der Datenschutzeinstellungsfunktionen für unsere Website:

Für bestimmte Funktionen unserer Website (z.B. für den Einsatz bestimmter cookiebasierter Technologien) ist Ihre Einwilligung erforderlich.

Zur Erteilung und ggf. zum Widerruf Ihrer Einwilligungen stellen wir Funktionen für Datenschutzeinstellungen für unsere Website zur Verfügung.

Hierzu werden Informationen zu Ihren Einwilligungen in Cookies (Cookie-Informationen) auf Ihrem Endgerät gespeichert. Die Cookies und die darin gespeicherten Informationen können während des Besuchs unserer Website ausgelesen werden, um festzustellen, ob und welche Einwilligungen Sie erteilt haben.

HTTP-Daten

Datenschutzeinstellungs-Daten

Es findet keine automatisierte Entscheidungsfindung statt.

Art. 6 (1) (f) DS-GVO (Wahrung eines berechtigten Interesses unter Interessenabwägung):

Unser berechtigtes Interesse ist die Bereitstellung der Datenschutzeinstellungsfunktionen unserer Website.

Web-Hosting-Dienstleister

Datenschutzeinstellungsfunktionen-Dienstleister

McDonald’s Corp.

Gewährleistung der Sicherheit der für die Bereitstellung der Website eingesetzten IT-Infrastruktur, insbesondere zur Feststellung, Beseitigung und beweissicheren Dokumentation von Störungen (z.B. DDoS-Angriffen):

Hierzu werden Daten temporär in Log-Dateien auf unserem Webserver gespeichert und ausgewertet.

HTTP-Daten

Suchfunktion-Daten

Datenschutzeinstellungs-Daten

Es findet keine automatisierte Entscheidungsfindung statt.

Art. 6 (1) (f) DS-GVO (Wahrung eines berechtigten Interesses unter Interessenabwägung):

Unser berechtigtes Interesse ist die Gewährleistung der Sicherheit der für die Bereitstellung der Website eingesetzten IT-Infrastruktur, insbesondere zur Feststellung, Beseitigung und beweissicheren Dokumentation von Störungen (z.B. DDoS-Angriffen).

Web-Hosting-Dienstleister

McDonald’s Corp.

Empfänger

Rolle des Empfängers

Übermittlung personenbezogener Daten in Drittländer und / oder an internationale Organisationen

Angemessenheitsbeschluss oder geeignete oder angemessene Garantien für Übermittlungen in Drittländer und/oder an internationale Organisationen

Web-Hosting-Dienstleister

Auftragsverarbeiter

Grundsätzlich ist keine Übermittlung personenbezogener Daten in Drittländer und / oder an internationale Organisationen beabsichtigt.

Ausnahmsweise kann jedoch eine Übermittlung personenbezogenen Daten in Drittländer stattfinden, beispielsweise für Support aus Drittländern.

Für unter dem Datenschutzrahmen EU-USA (EU–US Data Privacy Framework, DPF) zertifizierte Empfänger in den USA ist ein Angemessenheitsbeschluss der Europäischen Kommission vorhanden.

Den Beschluss der Europäischen Kommission können Sie hier einsehen: https://eur-lex.europa.eu/eli/dec_impl/2023/1795/oj

Die Liste der unter dem Datenschutzrahmen EU-USA (EU–US Data Privacy Framework, DPF) zertifizierten Organisationen können Sie hier einsehen: https://www.dataprivacyframework.gov/list

Übermittlungen in Drittländer erfolgen im Übrigen auf Grundlage von Standardvertragsklauseln der Europäischen Kommission für die Übermittlung personenbezogener Daten an Drittländer.

Den Beschluss der Europäischen Kommission über die Standardvertragsklauseln können Sie hier einsehen: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?uri=CELEX:32021D0914&locale=de

Eine Kopie der Standardvertragsklauseln können Sie von unserem Datenschutzbeauftragten erhalten (Abschnitt A.II.).

Datenschutzeinstellungsfunktionen-Dienstleister

Auftragsverarbeiter

Es findet eine Übermittlung personenbezogener Daten in Drittländer statt.

Für unter dem Datenschutzrahmen EU-USA (EU–US Data Privacy Framework, DPF) zertifizierte Empfänger in den USA ist ein Angemessenheitsbeschluss der Europäischen Kommission vorhanden.

Den Beschluss der Europäischen Kommission können Sie hier einsehen: https://eur-lex.europa.eu/eli/dec_impl/2023/1795/oj

Die Liste der unter dem Datenschutzrahmen EU-USA (EU–US Data Privacy Framework, DPF) zertifizierten Organisationen können Sie hier einsehen: https://www.dataprivacyframework.gov/list

Übermittlungen in Drittländer erfolgen im Übrigen auf Grundlage von Standardvertragsklauseln der Europäischen Kommission für die Übermittlung personenbezogener Daten an Drittländer.

Den Beschluss der Europäischen Kommission über die Standardvertragsklauseln können Sie hier einsehen: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?uri=CELEX:32021D0914&locale=de

Eine Kopie der Standardvertragsklauseln können Sie von unserem Datenschutzbeauftragten erhalten (Abschnitt A.II.).

McDonald’s Corp.:

McDonald’s Corp., 110 N. Carpenter Street, Chicago, Illinois 60607, USA

Verantwortlicher

Es findet eine Übermittlung personenbezogener Daten in Drittländer statt.

Dieser Empfänger in den USA ist unter dem Datenschutzrahmen EU-USA (EU–US Data Privacy Framework, DPF) zertifiziert. Für solche Empfänger in den USA ist ein Angemessenheitsbeschluss der Europäischen Kommission vorhanden.

Den Beschluss der Europäischen Kommission können Sie hier einsehen: https://eur-lex.europa.eu/eli/dec_impl/2023/1795/oj

Die Liste der unter dem Datenschutzrahmen EU-USA (EU–US Data Privacy Framework, DPF) zertifizierten Organisationen können Sie hier einsehen: https://www.dataprivacyframework.gov/list

Kategorien personenbezogener Daten, die verarbeitet werden

Personenbezogene Daten, die in den Kategorien enthalten sind

Quellen der Daten

Verpflichtung der betroffenen Person zur Bereitstellung der Daten

Speicherdauer

Chatbot-HTTP-Daten

Protokolldaten, die beim Aufruf des Chatbots auf der Website über das Hypertext Transfer Protocol (Secure) (HTTP(S)) technisch bedingt anfallen:

Hierzu zählen IP-Adresse, Typ und Version Ihres Internet-Browsers, verwendetes Betriebssystem, die aufgerufene Seite, die zuvor besuchte Seite (Referrer URL), Datum und Uhrzeit des Abrufs.

Nutzer der Website

Die Bereitstellung der Daten ist nicht gesetzlich oder vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich. Es besteht keine Verpflichtung der betroffenen Person zur Bereitstellung der Daten.

Im Falle einer Nichtbereitstellung der Daten können wir die aufgerufenen Inhalte der Website nicht bereitstellen.

Daten werden in Server-Log-Dateien in einer Form, die die Identifizierung der betroffenen Personen ermöglicht, maximal für einen Zeitraum von 8 Tagen gespeichert, es sei denn, dass ein sicherheitsrelevantes Ereignis auftritt (z.B. ein DDoS-Angriff).

Im Fall eines sicherheitsrelevanten Ereignisses werden Server-Log-Dateien bis zur Beseitigung und vollständigen Aufklärung des sicherheitsrelevanten Ereignisses gespeichert.

Chatbot-Endgeräte-Daten

Daten, die Ihrem Endgerät bei der Nutzung des Chatbots auf der Website zugewiesen werden:

Hierzu zählen eine eindeutige ID für die Chatbot-Sitzung (sog. „Session-ID) sowie das Ablaufdatum der Sitzung.

Diese Daten werden in einem Cookie auf Ihrem Endgerät gespeichert (Cookie-Informationen).

Nutzer der Website

Die Bereitstellung der Daten ist nicht gesetzlich oder vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich. Es besteht keine Verpflichtung der betroffenen Person zur Bereitstellung der Daten.

Im Falle einer Nichtbereitstellung der Daten können wir den Chatbot auf der Website nicht bereitstellen.

Wir verarbeiten diese Daten lediglich kurzfristig für den Zeitraum der Nutzung des Chatbots auf der Website.

(Die für die Nutzung des Chatbots auf der Website eingesetzten Cookies werden auf dem Endgerät des Nutzers gespeichert. Informationen zur Gültigkeitsdauer der eingesetzten Cookies erhalten Sie in den Cookie-Informationen.)

Chatbot-Kommunikations-Daten

Daten, die Sie uns über den Chatbot auf der Website mitteilen:

Hierzu zählen die Informationen, die Sie uns im jeweiligen Chat auf der Website zur Verfügung stellen. Hierzu können vor allem folgende Daten zählen: Anrede, Vorname, Nachname, Straße, Hausnummer, Postleitzahl, Ort, Telefonnummer, E-Mail-Adresse, Angabe, ob Ihre Anfrage ein spezielles Restaurant betrifft und ggf. Restaurant das Ihre Anfrage betrifft und Zeitraum des Restaurantbesuchs, Inhalt Ihrer Anfrage.

Sofern Ihr Anliegen ein Restaurant betrifft, das von einem unserer Franchisenehmer betrieben wird, und Sie wünschen, dass wir (die McDonald's Deutschland LLC) Ihr Anliegen an den jeweiligen Franchisenehmer weitergeben, zählt hierzu auch Ihre Einwilligung, die Sie im Chatbot erteilen können.

Nutzer der Website

Die Bereitstellung der Daten ist nicht gesetzlich oder vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich. Es besteht keine Verpflichtung der betroffenen Person zur Bereitstellung der Daten.

Im Falle einer Nichtbereitstellung der Daten können wir Ihr Anliegen nicht bearbeiten.

Daten werden bis zur Erledigung Ihres Anliegens gespeichert.

Wir speichern diese Daten zu Beweiszwecken zur etwaigen Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen außerdem darüber hinaus noch für einen Übergangszeitraum von drei Jahren ab Schluss des Jahres, in dem Sie uns die Daten mitgeteilt haben und im Falle von etwaigen Rechtsstreitigkeiten bis zu deren Beendigung.

Wir speichern diese Daten außerdem darüber hinaus, soweit gesetzliche, insbesondere handels- und steuerrechtliche, Aufbewahrungspflichten bestehen. Je nach Art der Unterlagen können handels- und steuerrechtliche Aufbewahrungspflichten von sechs oder zehn Jahren bestehen (§ 147 Abgabenordnung (AO), § 257 Handelsgesetzbuch (HGB)).

Zweck der Verarbeitung der personenbezogenen Daten

Kategorien personenbezogener Daten, die verarbeitet werden

Automatisierte Entscheidungsfindung

Rechtsgrundlage und ggf. berechtigte Interessen

Empfänger

Bereitstellung unseres Chatbots auf der Website:

Hierzu werden Daten temporär auf unserem Webserver verarbeitet.

(Hierzu werden außerdem Daten aus unbedingt erforderlichen Cookies temporär auf unserem Webserver verarbeitet. Detailliertere Informationen zu den Inhalten und Einsatzzwecken der eingesetzten Cookies erhalten Sie in den Cookie-Informationen.)

Chatbot-HTTP-Daten

Chatbot-Endgeräte-Daten

Es findet keine automatisierte Entscheidungsfindung statt.

Art. 6 (1) (f) DS-GVO (Wahrung eines berechtigten Interesses unter Interessenabwägung):

Unser berechtigtes Interesse ist die Bereitstellung der durch den Nutzer aufgerufenen Inhalte der Website.

Chatbot- & Kundenservice-Dienstleister

Datenmanagement-Dienstleister

Gewährleistung der Sicherheit der für die Bereitstellung des Chatbots eingesetzten IT-Infrastruktur, insbesondere zur Feststellung, Beseitigung und beweissicheren Dokumentation von Störungen (z.B. DDoS-Angriffen):

Hierzu werden Daten temporär in Log-Dateien auf unserem Webserver gespeichert und ausgewertet.

(Hierzu werden außerdem Daten aus unbedingt erforderlichen Cookies temporär auf unserem Webserver verarbeitet. Detailliertere Informationen zu den Inhalten und Einsatzzwecken der eingesetzten Cookies erhalten Sie in den Cookie-Informationen.)

Chatbot-HTTP-Daten

Chatbot-Endgeräte-Daten

Es findet keine automatisierte Entscheidungsfindung statt.

Art. 6 (1) (f) DS-GVO (Wahrung eines berechtigten Interesses unter Interessenabwägung):

Unser berechtigtes Interesse ist die Gewährleistung der Sicherheit der für die Bereitstellung des Chatbots eingesetzten IT-Infrastruktur, insbesondere zur Feststellung, Beseitigung und beweissicheren Dokumentation von Störungen (z.B. DDoS-Angriffen).

Chatbot- & Kundenservice-Dienstleister

Datenmanagement-Dienstleister

Bearbeitung Ihres Anliegens:

Das Anliegen, das Sie unserem Chatbot mitteilen, wird zunächst durch unseren Chatbot bearbeitet.

Unser Chatbot ermittelt auf Grundlage von uns definierter Kriterien den Inhalt Ihres Anliegens und beantwortet Ihre Anfrage auf Grundlage von uns vorgegebener Antworten.

Sofern unser Chatbot Ihr Anliegen nicht vollständig erledigen kann, kümmert sich unser Kundenservice um die weitere Bearbeitung Ihres Anliegens.

Sofern Ihr Anliegen ein Restaurant betrifft, das von einem unserer Franchisenehmer betrieben wird, geben wir (die McDonald's Deutschland LLC) Ihr Anliegen, wenn Sie das wünschen, mit Ihrer Einwilligung an den jeweiligen Franchisenehmer weiter.

Chatbot-Kommunikations-Daten

Es findet keine automatisierte Entscheidungsfindung statt.

Soweit Ihre Anfrage einen Vertrag betrifft, dessen Vertragspartei Sie sind, oder die Durchführung vorvertraglicher Maßnahmen betrifft:

Art. 6 (1) (b) DS-GVO (Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder Durchführung vorvertraglicher Maßnahmen, die auf Anfrage der betroffenen Person erfolgen).

Sofern wir Ihr Anliegen auf Ihren Wunsch an einen Franchisenehmer weitergeben:

Art. 6 (1) (a) DS-GVO (Einwilligung).

Andernfalls:

Art. 6 (1) (f) DS-GVO (Wahrung eines berechtigten Interesses unter Interessenabwägung):

In diesem Fall ist unser berechtigtes Interesse die Bearbeitung Ihres Anliegens.

Chatbot- & Kundenservice-Dienstleister

Datenmanagement-Dienstleister

Franchisenehmer

Analyse Ihrer Interaktion mit dem Chatbot zur Verbesserung des Chatbots.

Hierzu werden die Chatbot-Dialoge mit Unterstützung KI-basierter Technologien automatisiert ausgewertet. Dabei wird insbesondere analysiert, ob der Chatbot den Inhalt Ihres Anliegens zutreffend ermittelt hat und Ihre Anfrage zufriedenstellend beantwortet hat.

Chatbot-HTTP-Daten

Chatbot-Endgeräte-Daten

Chatbot-Kommunikations-Daten

Es findet keine automatisierte Entscheidungsfindung statt.

Art. 6 (1) (a) DS-GVO (Einwilligung)

Chatbot- & Kundenservice-Dienstleister

Datenmanagement-Dienstleister

Speicherung und Verarbeitung zu Beweiszwecken zur etwaigen Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen

Chatbot-Kommunikations-Daten

Es findet keine automatisierte Entscheidungsfindung statt.

Art. 6 (1) (f) DS-GVO (Wahrung eines berechtigten Interesses unter Interessenabwägung):

Unser berechtigtes Interesse ist die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Chatbot- & Kundenservice-Dienstleister

Datenmanagement-Dienstleister

Aufbewahrung von Daten zur Erfüllung gesetzlicher, insbesondere handels- und steuerrechtlicher, Aufbewahrungspflichten:

Je nach Art der Unterlagen können handels- und steuerrechtliche Aufbewahrungspflichten von sechs oder zehn Jahren bestehen (§ 147 Abgabenordnung (AO), § 257 Handelsgesetzbuch (HGB)).

Chatbot-Kommunikations-Daten

Es findet keine automatisierte Entscheidungsfindung statt.

Art. 6 (1) (c) DS-GVO (Erfüllung einer rechtlichen Verpflichtung)

Chatbot- & Kundenservice-Dienstleister

Datenmanagement-Dienstleister

Empfänger

Rolle des Empfängers

Übermittlung personenbezogener Daten in Drittländer und / oder an internationale Organisationen

Angemessenheitsbeschluss oder geeignete oder angemessene Garantien für Übermittlungen in Drittländer und/oder an internationale Organisationen

Chatbot- & Kundenservice-Dienstleister

Auftragsverarbeiter

Es findet keine Übermittlung personenbezogener Daten in Drittländer und / oder an internationale Organisationen statt.

-

Datenmanagement-Dienstleister

Auftragsverarbeiter

Es findet eine Übermittlung personenbezogener Daten in Drittländer statt.

Für die betreffenden Drittländer (Schweiz) ist ein Angemessenheitsbeschluss der Europäischen Kommission vorhanden.

Den Beschluss der Europäischen Kommission können Sie hier erhalten: https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX%3A32000D0518

Franchisenehmer:

Derjenige Franchisenehmer, der das Restaurant betreibt, auf das sich Ihre Anfrage bezieht. Details zu dem jeweiligen Franchisenehmer können Sie auf der Website des jeweiligen Restaurants einsehen.

Verantwortlicher

Es findet keine Übermittlung personenbezogener Daten in Drittländer und / oder an internationale Organisationen statt.

-

Kategorien personenbezogener Daten, die verarbeitet werden

Personenbezogene Daten, die in den Kategorien enthalten sind

Quellen der Daten

Verpflichtung der betroffenen Person zur Bereitstellung der Daten

Speicherdauer

Kontaktformular-HTTP-Daten

Protokolldaten, die beim Aufruf von Kontaktformularen auf der Website über das Hypertext Transfer Protocol (Secure) (HTTP(S)) technisch bedingt anfallen:

Hierzu zählen IP-Adresse, Typ und Version Ihres Internet-Browsers, verwendetes Betriebssystem, die aufgerufene Seite, die zuvor besuchte Seite (Referrer URL), Datum und Uhrzeit des Abrufs.

Nutzer der Website

Die Bereitstellung der Daten ist nicht gesetzlich oder vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich. Es besteht keine Verpflichtung der betroffenen Person zur Bereitstellung der Daten.

Im Falle einer Nichtbereitstellung der Daten können wir die aufgerufenen Inhalte der Website nicht bereitstellen.

Daten werden in Server-Log-Dateien in einer Form, die die Identifizierung der betroffenen Personen ermöglicht, maximal für einen Zeitraum von 7 Tagen gespeichert, es sei denn, dass ein sicherheitsrelevantes Ereignis auftritt (z.B. ein DDoS-Angriff).

Im Fall eines sicherheitsrelevanten Ereignisses werden Server-Log-Dateien bis zur Beseitigung und vollständigen Aufklärung des sicherheitsrelevanten Ereignisses gespeichert.

Kontaktformular-Daten

Daten, die Sie uns in Kontaktformularen der Website mitteilen:

Hierzu zählen die Informationen, die Sie uns im jeweiligen Kontaktformular in der Website zur Verfügung stellen.

Hierzu können folgende Pflichtangaben zählen: Anrede, Vorname. Nachname, Postleitzahl, E-Mail-Adresse, Angabe, ob Ihre Anfrage ein spezielles Restaurant betrifft und ggf. Restaurant das Ihre Anfrage betrifft und Zeitraum des Restaurantbesuchs, Inhalt Ihrer Anfrage.

Hierzu können außerdem folgende freiwilligen Angaben zählen: Art Ihres Anliegens, Straße, Hausnummer, Ort, Telefonnummer.

Nutzer der Website

Die Bereitstellung der Daten ist nicht gesetzlich oder vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich. Es besteht keine Verpflichtung der betroffenen Person zur Bereitstellung der Daten.

Im Falle einer Nichtbereitstellung der Pflichtangaben können wir Ihr Anliegen nicht bearbeiten.

Im Falle einer Nichtbereitstellung der freiwilligen Angaben können wir diese Angaben nicht dazu verwenden, Ihr Anliegen bestmöglich zu bearbeiten. Insbesondere können wir Ihnen ein Antwortschreiben nur per Post zukommen lassen, wenn Sie uns hierzu (freiwillig) Ihre Anschrift mitteilen.

Daten werden bis zur Erledigung Ihres Anliegens gespeichert.

Wir speichern diese Daten zu Beweiszwecken zur etwaigen Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen außerdem darüber hinaus noch für einen Übergangszeitraum von drei Jahren ab Schluss des Jahres, in dem Sie uns die Daten mitgeteilt haben und im Falle von etwaigen Rechtsstreitigkeiten bis zu deren Beendigung.

Wir speichern diese Daten außerdem darüber hinaus, soweit gesetzlichen, insbesondere handels- und steuerrechtlichen, Aufbewahrungspflichten bestehen. Je nach Art der Unterlagen können handels- und steuerrechtliche Aufbewahrungspflichten von sechs oder zehn Jahren bestehen (§ 147 Abgabenordnung (AO), § 257 Handelsgesetzbuch (HGB)).

Zweck der Verarbeitung der personenbezogenen Daten

Kategorien personenbezogener Daten, die verarbeitet werden

Automatisierte Entscheidungsfindung

Rechtsgrundlage und ggf. berechtigte Interessen

Empfänger

Bereitstellung unserer Kontaktformulare auf der Website:

Hierzu werden Daten temporär auf unserem Webserver verarbeitet.

Kontaktformular-HTTP-Daten

Es findet keine automatisierte Entscheidungsfindung statt.

Art. 6 (1) (f) DS-GVO (Wahrung eines berechtigten Interesses unter Interessenabwägung):

Unser berechtigtes Interesse ist die Bereitstellung der durch den Nutzer aufgerufenen Inhalte der Website.

Kontaktformular- & Datenmanagement-Dienstleister

Gewährleistung der Sicherheit der für die Bereitstellung des Formulars eingesetzten IT-Infrastruktur, insbesondere zur Feststellung, Beseitigung und beweissicheren Dokumentation von Störungen (z.B. DDoS-Angriffen):

Hierzu werden Daten temporär in Log-Dateien auf unserem Webserver gespeichert und ausgewertet.

Kontaktformular-HTTP-Daten

Es findet keine automatisierte Entscheidungsfindung statt.

Art. 6 (1) (f) DS-GVO (Wahrung eines berechtigten Interesses unter Interessenabwägung):

Unser berechtigtes Interesse ist die Gewährleistung der Sicherheit der für die Bereitstellung des Formulars eingesetzten IT-Infrastruktur, insbesondere zur Feststellung, Beseitigung und beweissicheren Dokumentation von Störungen (z.B. DDoS-Angriffen).

Kontaktformular- & Datenmanagement-Dienstleister

Bearbeitung Ihres Anliegens.

Sofern Ihr Anliegen ein Restaurant betrifft, das von einem unserer Franchisenehmer betrieben wird, geben wir (die McDonald's Deutschland LLC) Ihr Anliegen, wenn Sie das wünschen, an den jeweiligen Franchisenehmer weiter.

Kontaktformular-Daten

Es findet keine automatisierte Entscheidungsfindung statt.

Soweit Ihre Anfrage einen Vertrag betrifft, dessen Vertragspartei Sie sind, oder die Durchführung vorvertraglicher Maßnahmen betrifft:

Art. 6 (1) (b) DS-GVO (Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder Durchführung vorvertraglicher Maßnahmen, die auf Anfrage der betroffenen Person erfolgen).

Sofern wir Ihr Anliegen auf Ihren Wunsch an einen Franchisenehmer weitergeben:

Art. 6 (1) (a) DS-GVO (Einwilligung).

Andernfalls:

Art. 6 (1) (f) DS-GVO (Wahrung eines berechtigten Interesses unter Interessenabwägung):

In diesem Fall ist unser berechtigtes Interesse die Bearbeitung Ihres Anliegens.

Kundenservice-Dienstleister

Kontaktformular- & Datenmanagement-Dienstleister

Franchisenehmer

Speicherung und Verarbeitung zu Beweiszwecken zur etwaigen Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen

Kontaktformular-Daten

Es findet keine automatisierte Entscheidungsfindung statt.

Art. 6 (1) (f) DS-GVO (Wahrung eines berechtigten Interesses unter Interessenabwägung):

Unser berechtigtes Interesse ist die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Kundenservice-Dienstleister

Kontaktformular- & Datenmanagement-Dienstleister

Aufbewahrung von Daten zur Erfüllung gesetzlicher, insbesondere handels- und steuerrechtlicher, Aufbewahrungspflichten:

Je nach Art der Unterlagen können handels- und steuerrechtliche Aufbewahrungspflichten von sechs oder zehn Jahren bestehen (§ 147 Abgabenordnung (AO), § 257 Handelsgesetzbuch (HGB)).

Kontaktformular-Daten

Es findet keine automatisierte Entscheidungsfindung statt.

Art. 6 (1) (c) DS-GVO (Erfüllung einer rechtlichen Verpflichtung)

Kundenservice-Dienstleister

Kontaktformular- & Datenmanagement-Dienstleister

Empfänger

Rolle des Empfängers

Übermittlung personenbezogener Daten in Drittländer und / oder an internationale Organisationen

Angemessenheitsbeschluss oder geeignete oder angemessene Garantien für Übermittlungen in Drittländer und/oder an internationale Organisationen

Kontaktformular- & Datenmanagement-Dienstleister

Auftragsverarbeiter

Es findet eine Übermittlung personenbezogener Daten in Drittländer statt.

Für die betreffenden Drittländer (Schweiz) ist ein Angemessenheitsbeschluss der Europäischen Kommission vorhanden.

Den Beschluss der Europäischen Kommission können Sie hier erhalten: https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX%3A32000D0518

Kundenservice-Dienstleister

Auftragsverarbeiter

Es findet keine Übermittlung personenbezogener Daten in Drittländer und / oder an internationale Organisationen statt.

-

Franchisenehmer:

Derjenige Franchisenehmer, der das Restaurant betreibt, auf das sich Ihre Anfrage bezieht. Details zu dem jeweiligen Franchisenehmer können Sie auf der Website des jeweiligen Restaurants einsehen.

Verantwortlicher

Es findet keine Übermittlung personenbezogener Daten in Drittländer und / oder an internationale Organisationen statt.

-

Kategorien personenbezogener Daten, die verarbeitet werden

Personenbezogene Daten, die in den Kategorien enthalten sind

Quellen der Daten

Verpflichtung der betroffenen Person zur Bereitstellung der Daten

Speicherdauer

Datenschutzanfragen-Funktion-HTTP-Daten

Protokolldaten, die beim Aufruf der Funktion für Datenschutzanfragen über das Hypertext Transfer Protocol (Secure) (HTTP(S)) technisch bedingt anfallen:

Hierzu zählen IP-Adresse, Typ und Version Ihres Internet-Browsers, verwendetes Betriebssystem, die aufgerufene Seite, die zuvor besuchte Seite (Referrer URL), Datum und Uhrzeit des Abrufs.

Nutzer der Website

Die Bereitstellung der Daten ist nicht gesetzlich oder vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich. Es besteht keine Verpflichtung der betroffenen Person zur Bereitstellung der Daten.

Im Falle einer Nichtbereitstellung der Daten können wir die aufgerufenen Inhalte der Website nicht bereitstellen.

Daten werden in Server-Log-Dateien in einer Form, die die Identifizierung der betroffenen Personen ermöglicht, maximal für einen Zeitraum von 7 Tagen gespeichert, es sei denn, dass ein sicherheitsrelevantes Ereignis auftritt (z.B. ein DDoS-Angriff).

Im Fall eines sicherheitsrelevanten Ereignisses werden Server-Log-Dateien bis zur Beseitigung und vollständigen Aufklärung des sicherheitsrelevanten Ereignisses gespeichert.

Datenschutzanfragen-Endgeräte-Daten

Daten, die Ihrem Endgerät bei der Nutzung der Funktion für Datenschutzanfragen zugewiesen werden:

Hierzu zählen eine eindeutige ID für die Datenschutzanfragen-Sitzung (sog. „Session-ID) sowie das Ablaufdatum der Sitzung.

Diese Daten werden in einem Cookie auf Ihrem Endgerät gespeichert (Cookie-Informationen).

Nutzer der Website

Die Bereitstellung der Daten ist nicht gesetzlich oder vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich. Es besteht keine Verpflichtung der betroffenen Person zur Bereitstellung der Daten.

Im Falle einer Nichtbereitstellung der Daten können wir die Funktion für Datenschutzanfragen auf der Website nicht bereitstellen.

Wir verarbeiten diese Daten lediglich kurzfristig für den Zeitraum der Nutzung der Funktion für Datenschutzanfragen.

(Die für die Nutzung der Funktion für Datenschutzanfragen eingesetzten Cookies werden auf dem Endgerät des Nutzers gespeichert. Informationen zur Gültigkeitsdauer der eingesetzten Cookies erhalten Sie in den Cookie-Informationen.)

Datenschutzanfragen-Kommunikations-Daten

Daten, die Sie uns zur Bearbeitung Ihrer Anfrage zur Verfügung stellen.

Detailliertere Informationen hierzu erhalten Sie in Abschnitt B.IV (Datenschutzanfragen).

Nutzer der Website

Die Bereitstellung der Daten ist nicht gesetzlich oder vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich. Es besteht keine Verpflichtung der betroffenen Person zur Bereitstellung der Daten.

Im Falle einer Nichtbereitstellung ist eine Bearbeitung Ihrer Anfrage über die Funktion für Datenschutzanfragen unter Umständen nicht möglich.

Wir speichern diese Daten zu Nachweiszwecken zur Erfüllung unserer gesetzlichen Rechenschaftspflicht (Art. 5 (2) DS-GVO) sowie zur etwaigen Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen für einen Zeitraum von drei Jahren ab Schluss des Jahres der Beantwortung Ihrer Anfrage und im Falle von etwaigen Rechtsstreitigkeiten über Ihre Anfrage bis zu deren Beendigung.

Detailliertere Informationen hierzu erhalten Sie in Abschnitt B.IV (Datenschutzanfragen).

Daten, die wir Ihrer Anfrage eigenständig zuordnen.

Detailliertere Informationen hierzu erhalten Sie in Abschnitt B.IV (Datenschutzanfragen).

Eigenständig generiert

-

Daten aus unseren schriftlichen (einschließlich elektronischen) Antworten an Sie zur Beantwortung Ihrer Anfrage.

Detailliertere Informationen hierzu erhalten Sie in Abschnitt B.IV (Datenschutzanfragen).

Datenschutzanfragen-Verifizierungs-Daten

Daten, die Sie innerhalb der Funktion für Datenschutzanfragen zur Verifizierung zur Verfügung stellen:

Hierzu zählen Zahlen- und Buchstabencodes sowie in Links in E-Mails enthaltene, personalisierte Identifikatoren (Token).

Nutzer der Website

Die Bereitstellung der Daten ist nicht gesetzlich oder vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich. Es besteht keine Verpflichtung der betroffenen Person zur Bereitstellung der Daten.

Im Falle einer Nichtbereitstellung ist eine Bearbeitung Ihrer Anfrage über die Funktion für Datenschutzanfragen unter Umständen nicht möglich.

Wir speichern diese Daten zu Nachweiszwecken zur Erfüllung unserer gesetzlichen Rechenschaftspflicht (Art. 5 (2) DS-GVO) sowie zur etwaigen Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen für einen Zeitraum von drei Jahren ab Schluss des Jahres der Beantwortung Ihrer Anfrage und im Falle von etwaigen Rechtsstreitigkeiten über Ihre Anfrage bis zu deren Beendigung.

Detailliertere Informationen hierzu erhalten Sie in Abschnitt B.IV (Datenschutzanfragen).

Daten, die wir dem jeweiligen Verifizierungsprozess zuordnen und die wir mit den von Ihnen angegebenen Verifizierungs-Daten abgleichen:

Hierzu zählen Zahlen- und Buchstabencodes sowie personalisierte Identifikatoren (Token), die wir in E-Mails enthaltenen Links beifügen.

Eigenständig generiert

-

Zweck der Verarbeitung der personenbezogenen Daten

Kategorien personenbezogener Daten, die verarbeitet werden

Automatisierte Entscheidungsfindung

Rechtsgrundlage und ggf. berechtigte Interessen

Empfänger

Bereitstellung unserer Funktion für Datenschutzanfragen auf der Website:

Hierzu werden Daten temporär auf unserem Webserver verarbeitet.

(Hierzu werden außerdem Daten aus unbedingt erforderlichen Cookies temporär auf unserem Webserver verarbeitet. Detailliertere Informationen zu den Inhalten und Einsatzzwecken der eingesetzten Cookies erhalten Sie in den Cookie-Informationen.)

Datenschutzanfragen-HTTP-Daten

Datenschutzanfragen-Endgeräte-Daten

Es findet keine automatisierte Entscheidungsfindung statt.

Art. 6 (1) (f) DS-GVO (Wahrung eines berechtigten Interesses unter Interessenabwägung):

Unser berechtigtes Interesse ist die Bereitstellung der durch den Nutzer aufgerufenen Inhalte der Website.

Datenschutzanfragen-Dienstleister

McDonald’s Corp.

Gewährleistung der Sicherheit der für die Bereitstellung der Funktion für Datenschutzanfragen eingesetzten IT-Infrastruktur, insbesondere zur Feststellung, Beseitigung und beweissicheren Dokumentation von Störungen (z.B. DDoS-Angriffen):

Hierzu werden Daten temporär in Log-Dateien auf unserem Webserver gespeichert und ausgewertet.

Datenschutzanfragen-HTTP-Daten

Es findet keine automatisierte Entscheidungsfindung statt.

Art. 6 (1) (f) DS-GVO (Wahrung eines berechtigten Interesses unter Interessenabwägung):

Unser berechtigtes Interesse ist die Gewährleistung der Sicherheit der für die Bereitstellung der Funktion für Datenschutzanfragen eingesetzten IT-Infrastruktur, insbesondere zur Feststellung, Beseitigung und beweissicheren Dokumentation von Störungen (z.B. DDoS-Angriffen).

Datenschutzanfragen-Dienstleister

McDonald’s Corp.

Entgegennahme Ihrer Datenschutzanfragen sowie Abwicklung der weiteren Kommunikation zwischen uns Ihnen zu Ihrer Datenschutzanfrage:

Über unsere Funktion für Datenschutzanfragen haben Sie die Möglichkeit Datenschutzanfragen zu stellen. Benötigen wir im Zuge der Bearbeitung weitere Informationen von Ihnen, können Sie uns diese ebenfalls über die Funktion für Datenschutzanfragen bekanntgeben. Unsere Antworten und sonstige Kommunikation (z.B. Rückfragen) sind für Sie bei Nutzung der Funktion für Datenschutzanfragen ebenfalls dort für Sie einsehbar sowie herunterladbar.

Um sicherzustellen, dass die jeweilige Anfrage von einem Mensch ausgeht (Ausschluss automatisierter Anfragen über so genannte Bots), bitten wir Sie unter anderem beim Versand des Anfrageformulars, einen im Anfrageformular dargestellten Zahlen- und Buchstabencode einzugeben (sog. Captcha). Außerdem sind an verschiedenen weiteren Stellen der Funktion für Datenschutzanfragen weitere Verifizierungsschranken implementiert, die das Anklicken von Verifizierungs-Links in Emails und/oder die Eingabe von Verifizierungscodes erfordern und mit denen wir bezwecken, dass insbesondere auf die von uns bereitgestellten Antworten ein Zugriff durch Unberechtigte ausgeschlossen ist.

(Hierzu werden außerdem Daten aus unbedingt erforderlichen Cookies temporär auf unserem Webserver verarbeitet. Detailliertere Informationen zu den Inhalten und Einsatzzwecken der eingesetzten Cookies erhalten Sie in den Cookie-Informationen.)

Informationen zur inhaltlichen Verarbeitung Ihrer personenbezogenen Daten bei der Beantwortung von Datenschutzanfragen, einschließlich der jeweiligen Rechtsgrundlagen und Empfänger, finden Sie in Abschnitt B.IV (Datenschutzanfragen).

Datenschutzanfragen-HTTP-Daten

Datenschutzanfragen-Endgeräte-Daten

Datenschutzanfragen-Kommunikations-Daten

Datenschutzanfragen-Verifizierungs-Daten

Es findet keine automatisierte Entscheidungsfindung statt.

Art. 6 (1) (f) DS-GVO (Wahrung eines berechtigten Interesses unter Interessenabwägung):

Unser berechtigtes Interesse ist die Entgegennahme und kommunikative Abwicklung von Datenschutzanfragen über eine spezialisierte Softwarelösung, um eine effiziente Erfüllung unserer rechtlichen Verpflichtungen zur Wahrung der Datenschutzrechte zu ermöglichen.

Datenschutzanfragen-Dienstleister

McDonald’s Corp.

Empfänger

Rolle des Empfängers

Übermittlung personenbezogener Daten in Drittländer und / oder an internationale Organisationen

Angemessenheitsbeschluss oder geeignete oder angemessene Garantien für Übermittlungen in Drittländer und/oder an internationale Organisationen

Datenschutzanfragen-Dienstleister

Auftragsverarbeiter

Es findet eine Übermittlung personenbezogener Daten in Drittländer statt.

Für unter dem Datenschutzrahmen EU-USA (EU–US Data Privacy Framework, DPF) zertifizierte Empfänger in den USA ist ein Angemessenheitsbeschluss der Europäischen Kommission vorhanden.

Den Beschluss der Europäischen Kommission können Sie hier einsehen: https://eur-lex.europa.eu/eli/dec_impl/2023/1795/oj

Die Liste der unter dem Datenschutzrahmen EU-USA (EU–US Data Privacy Framework, DPF) zertifizierten Organisationen können Sie hier einsehen: https://www.dataprivacyframework.gov/list

Übermittlungen in Drittländer erfolgen im Übrigen auf Grundlage von Standardvertragsklauseln der Europäischen Kommission für die Übermittlung personenbezogener Daten an Drittländer.

Den Beschluss der Europäischen Kommission über die Standardvertragsklauseln können Sie hier einsehen: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?uri=CELEX:32021D0914&locale=de

Eine Kopie der Standardvertragsklauseln können Sie von unserem Datenschutzbeauftragten erhalten (Abschnitt A.II.).

McDonald’s Corp.:

McDonald’s Corp., 110 N. Carpenter Street, Chicago, Illinois 60607, USA

Auftragsverarbeiter

Es findet eine Übermittlung personenbezogener Daten in Drittländer statt.

Dieser Empfänger in den USA ist unter dem Datenschutzrahmen EU-USA (EU–US Data Privacy Framework, DPF) zertifiziert. Für solche Empfänger in den USA ist ein Angemessenheitsbeschluss der Europäischen Kommission vorhanden.

Den Beschluss der Europäischen Kommission können Sie hier einsehen: https://eur-lex.europa.eu/eli/dec_impl/2023/1795/oj

Die Liste der unter dem Datenschutzrahmen EU-USA (EU–US Data Privacy Framework, DPF) zertifizierten Organisationen können Sie hier einsehen: https://www.dataprivacyframework.gov/list

Kategorien personenbezogener Daten, die verarbeitet werden

Personenbezogene Daten, die in den Kategorien enthalten sind

Quellen der Daten

Verpflichtung der betroffenen Person zur Bereitstellung der Daten

Speicherdauer

Web-Analyse-HTTP-Daten

Protokolldaten, die beim Einsatz des auf der Website verwendeten Web-Analyse-Werkzeugs über das Hypertext Transfer Protocol (Secure) (HTTP(S)) technisch bedingt anfallen:

Hierzu zählen IP-Adresse, Typ und Version Ihres Internet-Browsers, verwendetes Betriebssystem, die aufgerufene Seite, die zuvor besuchte Seite (Referrer URL), Datum und Uhrzeit des Abrufs.

Nutzer der Website

Die Bereitstellung der Daten ist nicht gesetzlich oder vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich. Es besteht keine Verpflichtung der betroffenen Person zur Bereitstellung der Daten.

Im Falle einer Nichtbereitstellung der Daten können wir keine Webanalyse vornehmen.

Auf dieser Website ist für den Einsatz des Web-Analyse-Werkzeugs eine sog. IP-Anonymisierung aktiviert. Das bedeutet, dass die vom Browser technisch bedingt übermittelte IP-Adresse durch Kürzung der IP-Adresse (durch Streichung des letzten Oktetts der IP-Adresse) vor der Speicherung anonymisiert wird.

Die übrigen Protokolldaten speichern wir für 25 Monate.

Web-Analyse-Endgeräte-Daten

Daten, die durch das Web-Analyse-Werkzeug Ihrem Endgerät zugewiesen werden:

Hierzu zählt eine eindeutige ID zur (Wieder-)Erkennung wiederkehrender Besucher.

(Für das Web-Analyse-Werkzeug setzen wir Cookies ein. Detailliertere Informationen zu den Inhalten der eingesetzten Cookies erhalten Sie in den Cookie-Informationen.)

Nutzer der Website

Die Bereitstellung der Daten ist nicht gesetzlich oder vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich. Es besteht keine Verpflichtung der betroffenen Person zur Bereitstellung der Daten.

Im Falle einer Nichtbereitstellung der Daten können wir keine Web-Analyse vornehmen.

Wir verarbeiten diese Daten lediglich kurzfristig für den Zeitraum der Nutzung der Website.

(Die für das Web-Analyse-Werkzeug eingesetzten Cookies werden auf dem Endgerät des Nutzers gespeichert. Informationen zur Gültigkeitsdauer der eingesetzten Cookies erhalten Sie in den Cookie-Informationen.)

Web-Analyse-Profil-Daten

Daten, die durch das Web-Analyse-Werkzeug generiert und in pseudonymen Nutzungsprofilen gespeichert werden:

Hierzu zählen Informationen über die Nutzung der Website, insbesondere Seitenaufrufe, Aufrufhäufigkeit und Verweildauer auf aufgerufenen Seiten unter Zuordnung zur in den Web-Analyse-Endgeräte-Daten enthaltenen eindeutigen Besucher-ID des jeweiligen Besuchers.

Eigenständig generiert

-

25 Monate

Zweck der Verarbeitung der personenbezogenen Daten

Kategorien personenbezogener Daten, die verarbeitet werden

Automatisierte Entscheidungsfindung

Rechtsgrundlage und ggf. berechtigte Interessen

Empfänger

Verbesserung der Website und bessere Erreichung von Zielen der Website (z. B Vermehrung von Seitenaufrufen):

Hierzu wird das Verhalten von Nutzern auf der Website erfasst und in pseudonymisierter Form analysiert. Nutzer der Website werden in pseudonymer Form markiert, um Sie auf der Website wiedererkennen zu können. Aus diesen Informationen werden pseudonyme Nutzungsprofile erstellt. Die pseudonymen Nutzungsprofile werden nicht mit Daten über den Träger des Pseudonyms zusammengeführt.

Ziel des Verfahrens ist es, zu untersuchen, woher die Nutzer kommen, welche Bereiche auf der Website aufgesucht werden und wie oft und wie lange welche Unterseiten und Kategorien angesehen werden.

 (Hierzu werden Daten aus Cookies temporär auf unserem Webserver verarbeitet. Detailliertere Informationen zu den Inhalten und Einsatzzwecken der eingesetzten Cookies erhalten Sie in den Cookie-Informationen.)

Web-Analyse-HTTP-Daten

Web-Analyse-Endgeräte-Daten

Web-Analyse-Profil-Daten

Es findet keine automatisierte Entscheidungsfindung statt.

Art. 6 (1) (a) DS-GVO (Einwilligung)

Web-Analyse-Dienstleister

Datenmanagement-Dienstleister

Werbe-Dienstleister

McDonald’s Corp.

Empfänger

Rolle des Empfängers

Übermittlung personenbezogener Daten in Drittländer und / oder an internationale Organisationen

Angemessenheitsbeschluss oder geeignete oder angemessene Garantien für Übermittlungen in Drittländer und/oder an internationale Organisationen

Web-Analyse-Dienstleister

Auftragsverarbeiter

Grundsätzlich ist keine Übermittlung personenbezogener Daten in Drittländer und / oder an internationale Organisationen beabsichtigt.

Ausnahmsweise kann jedoch eine Übermittlung personenbezogenen Daten in Drittländer stattfinden, beispielsweise für Support aus Drittländern.

Für unter dem Datenschutzrahmen EU-USA (EU–US Data Privacy Framework, DPF) zertifizierte Empfänger in den USA ist ein Angemessenheitsbeschluss der Europäischen Kommission vorhanden.

Den Beschluss der Europäischen Kommission können Sie hier einsehen: https://eur-lex.europa.eu/eli/dec_impl/2023/1795/oj

Die Liste der unter dem Datenschutzrahmen EU-USA (EU–US Data Privacy Framework, DPF) zertifizierten Organisationen können Sie hier einsehen: https://www.dataprivacyframework.gov/list

Übermittlungen in Drittländer erfolgen im Übrigen auf Grundlage von Standardvertragsklauseln der Europäischen Kommission für die Übermittlung personenbezogener Daten an Drittländer.

Den Beschluss der Europäischen Kommission über die Standardvertragsklauseln können Sie hier einsehen: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?uri=CELEX:32021D0914&locale=de

Eine Kopie der Standardvertragsklauseln können Sie von unserem Datenschutzbeauftragten erhalten (Abschnitt A.II.).

Datenmanagement-Dienstleister

Auftragsverarbeiter

Es findet eine Übermittlung personenbezogener Daten in Drittländer statt.

Für unter dem Datenschutzrahmen EU-USA (EU–US Data Privacy Framework, DPF) zertifizierte Empfänger in den USA ist ein Angemessenheitsbeschluss der Europäischen Kommission vorhanden.

Den Beschluss der Europäischen Kommission können Sie hier einsehen: https://eur-lex.europa.eu/eli/dec_impl/2023/1795/oj

Die Liste der unter dem Datenschutzrahmen EU-USA (EU–US Data Privacy Framework, DPF) zertifizierten Organisationen können Sie hier einsehen: https://www.dataprivacyframework.gov/list

Übermittlungen in Drittländer erfolgen im Übrigen auf Grundlage von Standardvertragsklauseln der Europäischen Kommission für die Übermittlung personenbezogener Daten an Drittländer.

Den Beschluss der Europäischen Kommission über die Standardvertragsklauseln können Sie hier einsehen: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?uri=CELEX:32021D0914&locale=de

Eine Kopie der Standardvertragsklauseln können Sie von unserem Datenschutzbeauftragten erhalten (Abschnitt A.II.).

Werbe-Dienstleister

Auftragsverarbeiter

Es findet eine Übermittlung personenbezogener Daten in Drittländer statt.

Für unter dem Datenschutzrahmen EU-USA (EU–US Data Privacy Framework, DPF) zertifizierte Empfänger in den USA ist ein Angemessenheitsbeschluss der Europäischen Kommission vorhanden.

Den Beschluss der Europäischen Kommission können Sie hier einsehen: https://eur-lex.europa.eu/eli/dec_impl/2023/1795/oj

Die Liste der unter dem Datenschutzrahmen EU-USA (EU–US Data Privacy Framework, DPF) zertifizierten Organisationen können Sie hier einsehen: https://www.dataprivacyframework.gov/list

Übermittlungen in Drittländer erfolgen im Übrigen auf Grundlage von Standardvertragsklauseln der Europäischen Kommission für die Übermittlung personenbezogener Daten an Drittländer.

Den Beschluss der Europäischen Kommission über die Standardvertragsklauseln können Sie hier einsehen: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?uri=CELEX:32021D0914&locale=de

Eine Kopie der Standardvertragsklauseln können Sie von unserem Datenschutzbeauftragten erhalten (Abschnitt A.II.).

McDonald’s Corp.:

McDonald’s Corp., 110 N. Carpenter Street, Chicago, Illinois 60607, USA

Verantwortlicher

Es findet eine Übermittlung personenbezogener Daten in Drittländer statt.

Dieser Empfänger in den USA ist unter dem Datenschutzrahmen EU-USA (EU–US Data Privacy Framework, DPF) zertifiziert. Für solche Empfänger in den USA ist ein Angemessenheitsbeschluss der Europäischen Kommission vorhanden.

Den Beschluss der Europäischen Kommission können Sie hier einsehen: https://eur-lex.europa.eu/eli/dec_impl/2023/1795/oj

Die Liste der unter dem Datenschutzrahmen EU-USA (EU–US Data Privacy Framework, DPF) zertifizierten Organisationen können Sie hier einsehen: https://www.dataprivacyframework.gov/list

Kategorien personenbezogener Daten, die verarbeitet werden

Personenbezogene Daten, die in den Kategorien enthalten sind

Quellen der Daten

Verpflichtung der betroffenen Person zur Bereitstellung der Daten

Speicherdauer

Remarketing-HTTP-Daten

Protokolldaten, die beim Einsatz des auf der Website verwendeten Remarketing-Werkzeugs über das Hypertext Transfer Protocol (Secure) (HTTP(S)) technisch bedingt anfallen:

Hierzu zählen IP-Adresse, Typ und Version Ihres Internet-Browsers, verwendetes Betriebssystem, die aufgerufene Seite, die zuvor besuchte Seite (Referrer URL), Datum und Uhrzeit des Abrufs.

Nutzer der Website

Die Bereitstellung der Daten ist nicht gesetzlich oder vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich. Es besteht keine Verpflichtung der betroffenen Person zur Bereitstellung der Daten.

Im Falle einer Nichtbereitstellung der Daten können wir kein Remarketing vornehmen.

Wir verarbeiten diese Daten lediglich kurzfristig für den Zeitraum der Nutzung der Website.

Remarketing-Endgeräte-Daten

Daten, die Ihrem Endgerät durch das auf der Website verwendete Remarketing-Werkzeug zugewiesen werden:

Hierzu zählt eine eindeutige ID zur (Wieder-) Erkennung Ihres Endgeräts.

Diese Daten werden in einem Cookie auf Ihrem Endgerät gespeichert (Cookie-Informationen).

Nutzer der Website

Die Bereitstellung der Daten ist nicht gesetzlich oder vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich. Es besteht keine Verpflichtung der betroffenen Person zur Bereitstellung der Daten.

Im Falle einer Nichtbereitstellung der Daten können wir kein Remarketing vornehmen.

Wir verarbeiten diese Daten lediglich kurzfristig für den Zeitraum der Nutzung der Website.

(Die für das Web-Analyse-Werkzeug eingesetzten Cookies werden auf dem Endgerät des Nutzers gespeichert. Informationen zur Gültigkeitsdauer der eingesetzten Cookies erhalten Sie in den Cookie-Informationen.)

Remarketing-Profil-Daten

Daten, die durch das auf der Website verwendete Remarketing-Werkzeug generiert und unter Zuordnung zu der ihrem Endgerät zugewiesenen eindeutigen ID in einem Profil gespeichert werden:

Hierzu zählen Informationen über die Nutzung der Website, insbesondere Seitenaufrufe, Aufrufhäufigkeit und Verweildauer auf aufgerufenen Seiten.

Eigenständig generiert

-

730 Tage

Zweck der Verarbeitung der personenbezogenen Daten

Kategorien personenbezogener Daten, die verarbeitet werden

Automatisierte Entscheidungsfindung

Rechtsgrundlage und ggf. berechtigte Interessen

Empfänger

„Remarketing“:

„Remarketing“ (oder auch „Retargeting“) bedeutet, dass wir Nutzer, die bereits mit der Website interagiert haben, gezielt erneut ansprechen können, beispielsweise mit Anzeigen in Suchmaschinen oder auf anderen Websites.

Wenn Sie die Website aufrufen, werden Informationen über Ihre Nutzung der Website erfasst und in einem Nutzungsprofil gespeichert. Um diese Informationen Ihrem Endgerät zuordnen zu können, wird Ihrem Endgerät eine eindeutige ID zugewiesen. Diese ID wird in einem Cookie (Cookie-Informationen) auf Ihrem Endgerät gespeichert. Wenn Sie anschließend mit demselben Endgerät Suchmaschinen verwenden oder andere Websites besuchen, die an bestimmten Werbenetzwerken teilnehmen, kann (ggf. abhängig von Ihrer Einwilligung gegenüber dem jeweiligen Betreiber der Website) Ihr Endgerät dort anhand der ihm zugewiesenen ID wiedererkannt werden. Auf diese Weise können wir Ihnen dort gezielt Anzeigen präsentieren.

Remarketing-HTTP-Daten

Remarketing-Endgeräte-Daten

Remarketing-Profil-Daten

Es findet keine automatisierte Entscheidungsfindung statt.

Art. 6 (1) (a) DS-GVO (Einwilligung)

Remarketing-Dienstleister

Datenmanagement-Dienstleister

Werbe-Dienstleister

McDonald’s Corp.

Personalisierung von Werbung:

Wir personalisieren unsere Anzeigen für Sie gezielt anhand Ihrer Nutzung der Website.

Hierzu analysieren wird die in ihrem Profil gespeicherten Informationen.

Remarketing-Profil-Daten

Es findet keine automatisierte Entscheidungsfindung statt.

Art. 6 (1) (a) DS-GVO (Einwilligung)

Remarketing-Dienstleister

Datenmanagement-Dienstleister

Werbe-Dienstleister

McDonald’s Corp.

Empfänger

Rolle des Empfängers

Übermittlung personenbezogener Daten in Drittländer und / oder an internationale Organisationen

Angemessenheitsbeschluss oder geeignete oder angemessene Garantien für Übermittlungen in Drittländer und/oder an internationale Organisationen

Remarketing-Dienstleister

Auftragsverarbeiter

Grundsätzlich ist keine Übermittlung personenbezogener Daten in Drittländer und / oder an internationale Organisationen beabsichtigt.

Ausnahmsweise kann jedoch eine Übermittlung personenbezogenen Daten in Drittländer stattfinden, beispielsweise für Support aus Drittländern.

Für unter dem Datenschutzrahmen EU-USA (EU–US Data Privacy Framework, DPF) zertifizierte Empfänger in den USA ist ein Angemessenheitsbeschluss der Europäischen Kommission vorhanden.

Den Beschluss der Europäischen Kommission können Sie hier einsehen:https://eur-lex.europa.eu/eli/dec_impl/2023/1795/oj

Die Liste der unter dem Datenschutzrahmen EU-USA (EU–US Data Privacy Framework, DPF) zertifizierten Organisationen können Sie hier einsehen:https://www.dataprivacyframework.gov/list

Übermittlungen in Drittländer erfolgen im Übrigen auf Grundlage von Standardvertragsklauseln der Europäischen Kommission für die Übermittlung personenbezogener Daten an Drittländer.

Den Beschluss der Europäischen Kommission über die Standardvertragsklauseln können Sie hier einsehen:https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?uri=CELEX:32021D0914&locale=de

Eine Kopie der Standardvertragsklauseln können Sie von unserem Datenschutzbeauftragten erhalten (Abschnitt A.II.).

Datenmanagement-Dienstleister

Auftragsverarbeiter

Es findet eine Übermittlung personenbezogener Daten in Drittländer statt.

Für unter dem Datenschutzrahmen EU-USA (EU–US Data Privacy Framework, DPF) zertifizierte Empfänger in den USA ist ein Angemessenheitsbeschluss der Europäischen Kommission vorhanden.

Den Beschluss der Europäischen Kommission können Sie hier einsehen:https://eur-lex.europa.eu/eli/dec_impl/2023/1795/oj

Die Liste der unter dem Datenschutzrahmen EU-USA (EU–US Data Privacy Framework, DPF) zertifizierten Organisationen können Sie hier einsehen:https://www.dataprivacyframework.gov/list

Übermittlungen in Drittländer erfolgen im Übrigen auf Grundlage von Standardvertragsklauseln der Europäischen Kommission für die Übermittlung personenbezogener Daten an Drittländer.

Den Beschluss der Europäischen Kommission über die Standardvertragsklauseln können Sie hier einsehen: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?uri=CELEX:32021D0914&locale=de

Eine Kopie der Standardvertragsklauseln können Sie von unserem Datenschutzbeauftragten erhalten (Abschnitt A.II.).

Werbe-Dienstleister

Auftragsverarbeiter

Es findet eine Übermittlung personenbezogener Daten in Drittländer statt.

Für unter dem Datenschutzrahmen EU-USA (EU–US Data Privacy Framework, DPF) zertifizierte Empfänger in den USA ist ein Angemessenheitsbeschluss der Europäischen Kommission vorhanden.

Den Beschluss der Europäischen Kommission können Sie hier einsehen:https://eur-lex.europa.eu/eli/dec_impl/2023/1795/oj

Die Liste der unter dem Datenschutzrahmen EU-USA (EU–US Data Privacy Framework, DPF) zertifizierten Organisationen können Sie hier einsehen:https://www.dataprivacyframework.gov/list

Übermittlungen in Drittländer erfolgen im Übrigen auf Grundlage von Standardvertragsklauseln der Europäischen Kommission für die Übermittlung personenbezogener Daten an Drittländer.

Den Beschluss der Europäischen Kommission über die Standardvertragsklauseln können Sie hier einsehen:https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?uri=CELEX:32021D0914&locale=de

Eine Kopie der Standardvertragsklauseln können Sie von unserem Datenschutzbeauftragten erhalten (Abschnitt A.II.).

McDonald’s Corp.:

McDonald’s Corp., 110 N. Carpenter Street, Chicago, Illinois 60607, USA

Verantwortlicher

Es findet eine Übermittlung personenbezogener Daten in Drittländer statt.

Dieser Empfänger in den USA ist unter dem Datenschutzrahmen EU-USA (EU–US Data Privacy Framework, DPF) zertifiziert. Für solche Empfänger in den USA ist ein Angemessenheitsbeschluss der Europäischen Kommission vorhanden.

Den Beschluss der Europäischen Kommission können Sie hier einsehen:https://eur-lex.europa.eu/eli/dec_impl/2023/1795/oj

Die Liste der unter dem Datenschutzrahmen EU-USA (EU–US Data Privacy Framework, DPF) zertifizierten Organisationen können Sie hier einsehen: https://www.dataprivacyframework.gov/list

Plug-In

Drittanbieter

Weitere Informationen des Anbieters zum Plug-In

Google Maps

Google:

Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA

Nähere Informationen zur Funktionalität erhalten Sie in der Beschreibung des Anbieters: https://developers.google.com/maps/.

Weitere Informationen zur Datenverarbeitung durch den Anbieter erhalten Sie in den Datenschutzinformationen des Anbieters: https://www.google.com/policies/privacy/.

YouTube Player

Google:

Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA

Nähere Informationen zur Funktionalität erhalten in der Beschreibung des Anbieters: https://developers.google.com/youtube/iframe_api_reference.

Weitere Informationen zur Datenverarbeitung durch den Anbieter erhalten Sie in den Datenschutzinformationen des Anbieters: https://www.google.de/intl/de/policies/privacy/.

Zweck der Verarbeitung der personenbezogenen Daten

Kategorien personenbezogener Daten, die verarbeitet werden

Automatisierte Entscheidungsfindung

Rechtsgrundlage und ggf. berechtigte Interessen

Empfänger

Bereitstellung der Registrierungs- und Login-Funktionen für das Kundenkonto, Anlage des Kundenkontos.

In unserer App können Sie sich passwortlos mit Ihrer E-Mail-Adresse registrieren und einloggen. Sie erhalten hierzu an die von Ihnen eingegebene E-Mail-Adresse eine E-Mail mit einem Link zur Bestätigung Ihrer Registrierung bzw. Ihres Logins. Mit Betätigung des Links übermitteln Sie uns ein von uns generiertes Sicherheitstoken zur Verifizierung Ihrer E-Mail-Adresse.

Protokoll-Daten

Registrierungs-Daten

Login-Daten

Es findet keine automatisierte Entscheidungsfindung statt.

Art. 6 (1) (b) DS-GVO (Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder Durchführung vorvertraglicher Maßnahmen, die auf Anfrage der betroffenen Person erfolgen).

App-Hosting-Dienstleister

Datenmanagement-Dienstleister

Support-Dienstleister

McDonald’s Corp.

Bereitstellung der „Social Login“-Funktionen:

Alternativ zur Registrierung und zum Login mit E-Mail-Adresse können Sie sich über ihr Apple-, Facebook- oder Google-Nutzerkonto für ein Kundenkonto für unsere App registrieren und darin einloggen („Social Login“).

Durch Nutzung der Apple-, Facebook- oder Google-Login-Maske, die in unsere App eingebettet ist, können Sie sich bei Apple, Facebook bzw. Google einloggen und uns Zugriff auf diejenigen Informationen aus Ihrem Facebook-Account gewähren (die Details zu dieser Datenfreigabe sind im Rahmen der „Social Login“-Funktion ersichtlich), die für die Registrierung bzw. für den Login erforderlich sind.

In diesem Fall erstellen Apple, Facebook bzw. Google auch einen „Zugriffs-Token“, den wir Ihrem Endgerät zuordnen. Bei jedem Zugriff durch Ihr Endgerät prüfen wir bei Facebook bzw. bei Google anhand des Zugriffs-Tokens, ob Sie noch eingeloggt sind.

Protokoll-Daten

Registrierungs-Daten

Login-Daten

Es findet keine automatisierte Entscheidungsfindung statt.

Art. 6 (1) (b) DS-GVO (Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder Durchführung vorvertraglicher Maßnahmen, die auf Anfrage der betroffenen Person erfolgen).

App-Hosting-Dienstleister

Datenmanagement-Dienstleister

Support-Dienstleister

„Social Login“-Anbieter

McDonald’s Corp.

Gewährleistung der Sicherheit der für die Bereitstellung der App und des Kundenkontos eingesetzten IT-Infrastruktur, insbesondere zur Feststellung, Beseitigung und beweissicheren Dokumentation von Störungen (z.B. DDoS-Angriffen):

Hierzu werden Daten temporär in Log-Dateien auf dem Server unserer App gespeichert und ausgewertet.

Protokoll-Daten

Registrierungs-Daten

Login-Daten

Es findet keine automatisierte Entscheidungsfindung statt.

Art. 6 (1) (f) DS-GVO (Wahrung eines berechtigten Interesses unter Interessenabwägung):

Unser berechtigtes Interesse ist die Gewährleistung der Sicherheit der für die Bereitstellung der App und des Kundenkontos eingesetzten IT-Infrastruktur, insbesondere zur Feststellung, Beseitigung und beweissicheren Dokumentation von Störungen (z.B. DDoS-Angriffen).

App-Hosting-Dienstleister

Datenmanagement-Dienstleister

Support-Dienstleister

McDonald’s Corp.

Bereitstellung der Kundenkonto-Funktion zur Pflege persönlicher Einstellungen:

Im Kundenkonto können Sie die von Ihnen bei der Registrierung mitgeteilten Pflichtangaben zu Namen und Postleitzahl jederzeit ändern.

Protokoll-Daten

Registrierungs-Daten

Login-Daten

Es findet keine automatisierte Entscheidungsfindung statt.

Art. 6 (1) (b) DS-GVO (Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder Durchführung vorvertraglicher Maßnahmen, die auf Anfrage der betroffenen Person erfolgen).

App-Hosting-Dienstleister

Datenmanagement-Dienstleister

Support-Dienstleister

McDonald’s Corp.

Bereitstellung der Kundenkonto-Funktion zur Anzeige von Bestellungen:

Im Kundenkonto können Sie Details der im Kundenkonto getätigten Bestellungen anzeigen.

Protokoll-Daten

Registrierungs-Daten

Login-Daten

Bestellungs-Daten

Es findet keine automatisierte Entscheidungsfindung statt.

Art. 6 (1) (b) DS-GVO (Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder Durchführung vorvertraglicher Maßnahmen, die auf Anfrage der betroffenen Person erfolgen).

App-Hosting-Dienstleister

Datenmanagement-Dienstleister

Support-Dienstleister

McDonald’s Corp.

Bereitstellung der Kundenkonto-Funktion für Favoriten:

Im Kundenkonto können Sie für zukünftige Bestellungen Favoriten hinterlegen.

Protokoll-Daten

Registrierungs-Daten

Login-Daten

Favoriten-Daten

Es findet keine automatisierte Entscheidungsfindung statt.

Art. 6 (1) (b) DS-GVO (Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder Durchführung vorvertraglicher Maßnahmen, die auf Anfrage der betroffenen Person erfolgen).

App-Hosting-Dienstleister

Datenmanagement-Dienstleister

Support-Dienstleister

McDonald’s Corp.

Bereitstellung der Kundenkonto-Funktion für digitale Coupons:

Im Kundenkonto können Sie digitale Coupons für Produkte verwalten.

Im Kundenkonto stehen von Zeit zu Zeit allgemeine Coupons zur Verfügung. Bei Teilnahme an unserem MyMcDonald‘s Bonusprogramm stehen ggf. auch personalisierte Coupons zur Verfügung. Sie haben außerdem die Möglichkeit, Couponcodes manuell einzugeben, um sie Ihrem Kundenkonto hinzuzufügen.

Sie können Coupons bei Bestellungen in der App einlösen oder zu einem Zahlen-/QR-Code für Bestellungen im McDrive oder im Restaurant hinzufügen („MyCode“).

Protokoll-Daten

Registrierungs-Daten

Login-Daten

Coupon-Daten

Es findet keine automatisierte Entscheidungsfindung statt.

Art. 6 (1) (b) DS-GVO (Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder Durchführung vorvertraglicher Maßnahmen, die auf Anfrage der betroffenen Person erfolgen).

App-Hosting-Dienstleister

Datenmanagement-Dienstleister

Support-Dienstleister

McDonald’s Corp.

Bereitstellung der Kundenkonto-Funktion für Gewinnspiele:

Sie können an Gewinnspielen teilnehmen, die wir in der App ausrichten. Im Rahmen von Gewinnspielen können Sie beispielsweise digitale Coupons gewinnen, die ihrem Kundenkonto zugewiesen werden.

Protokoll-Daten

Registrierungs-Daten

Login-Daten

Bestellungs-Daten

Gewinnspiel-Daten

Coupon-Daten

Es findet keine automatisierte Entscheidungsfindung statt.

Art. 6 (1) (b) DS-GVO (Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder Durchführung vorvertraglicher Maßnahmen, die auf Anfrage der betroffenen Person erfolgen).

App-Hosting-Dienstleister

Datenmanagement-Dienstleister

Support-Dienstleister

Gewinnspiel-Dienstleister

McDonald’s Corp.

Bereitstellung der Kundenkonto-Funktion zur Verwaltung von Zahlen-/QR-Codes zur Einlösung von Coupons und ggf. Prämien für Bestellungen im McDrive oder im Restaurant („MyCode“):

Zur Bestellung im McDrive oder im Restaurant können Sie Coupons zu einem Zahlen-/QR-Code hinzufügen. Bei Teilnahme an unserem MyMcDonald‘s Bonusprogramm können Sie auch Prämien zum Code hinzufügen. Mit dem Zahlen-/QR-Code können sie die hinzugefügten Coupons/Prämien bei Bestellungen im McDrive oder im Restaurant einlösen.

Protokoll-Daten

Registrierungs-Daten

Login-Daten

MyCode-Daten

Es findet keine automatisierte Entscheidungsfindung statt.

Art. 6 (1) (b) DS-GVO (Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder Durchführung vorvertraglicher Maßnahmen, die auf Anfrage der betroffenen Person erfolgen).

App-Hosting-Dienstleister

Datenmanagement-Dienstleister

Support-Dienstleister

McDonald’s Corp.

Bereitstellung der Kundenkonto-Funktion zur Hinterlegung von Zahlungskarten (Debit- oder Kreditkarten) für Zahlungen:

Die von Ihnen im Kundenkonto hinterlegten Karteninformationen speichert ein von uns eingesetzter Zahlungs-Dienstleister in unserem Auftrag. Wir erhalten von diesem Zahlungs-Dienstleister lediglich ein Sicherheitstoken, um die bei dem Zahlungs-Dienstleister gespeicherten Karteninformationen Ihrem Kundenkonto zuzuordnen.

Wenn Sie dies mit Ihrer kartenausgebenden Bank vereinbart haben, informiert die kartenausgebende Bank den von uns eingesetzten Zahlungs-Dienstleister über etwaige Aktualisierungen Ihrer Karteninformationen (z.B. bei Verlust, Diebstahl oder Ablauf der Gültigkeit Ihrer Zahlungskarte). Der Zahlungs-Dienstleister aktualisiert dann die bei ihm hinterlegten Karteninformationen, ohne dass Sie die Informationen erneut für das Kundenkonto eingeben müssen.

Protokoll-Daten

Registrierungs-Daten

Login-Daten

Zahlungskarten-Daten

Es findet keine automatisierte Entscheidungsfindung statt.

Art. 6 (1) (b) DS-GVO (Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder Durchführung vorvertraglicher Maßnahmen, die auf Anfrage der betroffenen Person erfolgen).

App-Hosting-Dienstleister

Datenmanagement-Dienstleister

Support-Dienstleister

Zahlungs-Dienstleister

McDonald’s Corp.

Bereitstellung der Kundenkonto-Funktion zur Hinterlegung von PayPal als Zahlungsmethode:

In Ihrem Kundenkonto haben Sie die Möglichkeit, PayPal als Zahlungsmethode zu hinterlegen. Dabei loggen Sie sich direkt bei PayPal ein und wählen dort die von Ihnen bevorzugte Zahlungsquelle. Wir erhalten von PayPal lediglich einen Sicherheitstoken und bestimmte PayPal-Daten, um Ihr PayPal-Konto Ihrem Kundenkonto zuzuordnen.

Weitere Informationen zur Verarbeitung personenbezogener Daten durch PayPal erhalten Sie in den Datenschutzinformationen von PayPal.

Protokoll-Daten

Registrierungs-Daten

Login-Daten

PayPal-Daten

Es findet keine automatisierte Entscheidungsfindung statt.

Art. 6 (1) (b) DS-GVO (Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder Durchführung vorvertraglicher Maßnahmen, die auf Anfrage der betroffenen Person erfolgen).

App-Hosting-Dienstleister

Datenmanagement-Dienstleister

Support-Dienstleister

PayPal

McDonald’s Corp.

Bereitstellung von Geräteinformationen an PayPal für eine frühe Risikoidentifizierung und -begrenzung sowie zur Verbesserung des Kundenerlebnisses durch PayPal:

Wenn Sie in Ihrem Kundenkonto PayPal als Zahlungsmethode hinterlegen, stellen wir PayPal bei der Hinterlegung von PayPal als Zahlungsmethode und bei jeder mit PayPal durchgeführten Transaktion bestimmte Geräteinformation Ihres Endgeräts bereit, die PayPal dabei unterstützen, eine Risikoprüfung durchzuführen.

PayPal verwendet die erhobenen Informationen, um Risiken von Zahlungsausfällen zu senken. Gleichzeitig erlauben die erhobenen Informationen PayPal, Ihr Kundenerlebnis bei der Bezahlung mit PayPal zu verbessern, etwa dadurch, dass die Wahrscheinlichkeit einer unbegründeten Zurückweisung von Zahlungen über PayPal sinkt.

Weitere Informationen zur Verarbeitung personenbezogener Daten durch PayPal erhalten Sie den Datenschutzinformationen von PayPal.

Protokoll-Daten

PayPal-Endgeräte-Daten

Es findet keine automatisierte Entscheidungsfindung statt.

Art. 6 (1) (f) DS-GVO (Wahrung eines berechtigten Interesses unter Interessenabwägung):

Unser berechtigtes Interesse ist die Ermöglichung der Verbesserung der Risikoprüfung durch PayPal und die Verbesserung des Kundenerlebnisses durch eine schnellere und treffsicherere Risikoprüfung durch PayPal.

PayPal

Bereitstellung der Warenkorb-Funktion im Kundenkonto zur unverbindlichen Vorbereitung von Bestellungen.

Bei der unverbindlichen Vorbereitung der Bestellung wählen Sie zunächst das Restaurant aus, in dem Sie ihre Bestellung abholen möchten.

Anschließend können Produkte auswählen, deren gewünschte Anzahl angeben und ggf. personalisieren (z.B. individuelle Auswahl von Soßen).

Im Bestellprozess wählen Sie außerdem eine Abholoption aus (z.B. Parkplatz, Tischservice, Theke oder McDrive).

Außerdem wählen sie eine Zahlungsart aus. Hierbei können Sie zwischen Zahlung über PayPal und Kartenzahlung wählen. Wählen Sie die Kartenzahlung, müssen Sie Ihre Kartendaten (Name des Karteninhabers, Kartennummer, Ablaufdatum, Kartenprüfnummer) eingeben, sofern diese noch nicht in Ihrem Kundenkonto hinterlegt sind. Für die Zahlung über PayPal müssen Sie PayPal zunächst als Zahlungsmethode in Ihrem Kundenkonto hinterlegen.

Protokoll-Daten

Registrierungsdaten

Login-Daten

PayPal-Daten

Warenkorb-Daten

Zahlungs-Daten

Bestellungs-Daten

Coupon-Daten

Transaktions-E-Mail-Daten

Es findet keine automatisierte Entscheidungsfindung statt.

Art. 6 (1) (b) DS-GVO (Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder Durchführung vorvertraglicher Maßnahmen, die auf Anfrage der betroffenen Person erfolgen).

App-Hosting-Dienstleister

Datenmanagement-Dienstleister

Support-Dienstleister

McDonald’s Corp.

Abschluss und Durchführung von verbindlichen Bestellungen einschließlich Bestellzubereitung und Bestellabholung.

Dies beinhaltet insbesondere die Übermittlung der verbindlichen Bestellung an das von Ihnen ausgewählte Restaurant sowie den Versand von Transaktions-E-Mails, um Sie über den jeweiligen Status Ihrer Bestellung zu informieren.

Wir (die McDonald's Deutschland LLC) werden für Bestellungen in der App nur dann Vertragspartner des Kunden, wenn es sich bei dem Restaurant, um ein von uns betriebenes Restaurant handelt. Wir werden nicht Vertragspartner, sofern das Restaurant von einem unserer Franchisenehmer betrieben wird. In diesem Fall sind wir lediglich Vertreterin des Franchisenehmers und übermitteln eingehende Bestellungen an den jeweiligen Franchisenehmer.

Für die Bestellzubereitung und Bestellabholung stehen Ihnen unterschiedliche Möglichkeiten zur Verfügung, je nachdem, ob Sie die Ortung Ihres Standorts innerhalb oder außerhalb eines sog. „Geofencing-Bereichs“ des von Ihnen bei der Bestellung ausgewählten Restaurants erlauben. Der Geofencing-Bereich eines Restaurants ist ein von McDonald‘s definierter geografischer Bereich, der in der Regel die Fläche des Restaurants und Flächen in der unmittelbaren Nähe des jeweiligen Restaurants abdeckt.

Für die Erhebung von Standortdaten aus Ihrem Endgerät ist eine Erteilung von App-Berechtigungen in Ihrem Endgerät erforderlich. Detailliertere Informationen hierzu erhalten Sie in Abschnitt B.II.9.

Wenn Sie die Ortung Ihres Standortes erlauben, wird mit der Zubereitung Ihrer Bestellung automatisch begonnen, sobald Sie sich nach Abschluss der Bestellung und Zahlung der Produkte in den Geofencing-Bereich des ausgewählten Restaurants begeben. Wenn Sie sich bei Ihrer Bestellung bereits innerhalb des Geofencing-Bereichs des ausgewählten Restaurants befinden, wird die Zubereitung Ihrer Bestellung durch den Abschluss der Bestellung ausgelöst. Wenn Sie als Abholoptionen “McDrive” gewählt haben, wird mit der Zubereitung Ihrer Bestellung erst begonnen, nachdem Sie Ihre Bestellnummer am Lautsprecher am McDrive angegeben haben.

Wenn Sie die Ortung Ihres Standortes nicht erlaubt haben, wird mit der Zubereitung Ihrer Bestellung begonnen, wenn Sie die Bestellung abschließen und die Funktion „Ich bin bereits hier“ nutzen. In diesem Fall geht das System davon aus, dass Sie sich bereits am ausgewählten Restaurantstandort befinden. Die Bestellung wird dann unmittelbar zur Zubereitung freigegeben – unabhängig davon, ob Sie tatsächlich vor Ort sind. Dies gilt für alle Abholoptionen (Parkplatz, Tischservice, Theke). Eine Standortprüfung erfolgt nicht.

Es wird automatisch überprüft, ob Sie sich in dem ausgewählten oder in einem anderen Restaurant befinden. Sofern Sie sich in einem anderen als dem ausgewählten Restaurant befinden, werden Sie hierüber informiert. Ihre Bestellung wird nur in dem ausgewählten Restaurant zubereitet.

Wenn Sie als Abholoption “Parkplatz” oder “Tischservice” gewählt haben, werden Sie für die Abholung Ihrer Bestellung aufgefordert, die Nummer Ihres Parkplatzes oder Tisches anzugeben, sobald Sie sich auf dem Parkplatz des ausgewählten Restaurants oder im ausgewählten Restaurant befinden. Nach Ihrer Auswahl wird Ihrer Bestellung zu Ihnen gebracht.

Wenn Sie als Abholoption “Theke” gewählt haben, können Sie Ihre Bestellung an der Theke oder im Abholregal abholen. Um die Abholung für Sie möglichst einfach und komfortabel zu gestalten, bringen wir zur Zuordnung Ihrer Bestellung den von Ihnen in Ihrem Kundenkonto hinterlegten Vornamen auf Ihrer Bestellung an.

Wenn Sie als Abholoption „McDrive“ gewählt haben, geben Sie Ihre Bestellnummer am Lautsprecher an und erhalten Sie Ihre Bestellung an der Ausgabe des McDrive.

Protokoll-Daten

Registrierungs-Daten

Login-Daten

Warenkorb-Daten

Bestellungs-Daten

Coupon-Daten

Transaktions-E-Mail-Daten

Standort-Daten

Es findet keine automatisierte Entscheidungsfindung statt.

Art. 6 (1) (b) DS-GVO (Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder Durchführung vorvertraglicher Maßnahmen, die auf Anfrage der betroffenen Person erfolgen).

App-Hosting-Dienstleister

Datenmanagement-Dienstleister

Support-Dienstleister

E-Mail-Dienstleister

Für Bestellungen bei Restaurants, die von einem Franchisenehmer betrieben werden: der jeweilige Franchisenehmer

McDonald’s Corp.

Abwicklung von Zahlungen mit Zahlungskarte (Debit- oder Kreditkarte):

Für die Abwicklung von Zahlungen mit Ihrer Karte kooperieren wir und unsere Franchisenehmer als Zahlungsempfänger mit einem Netzbetreiber und einem Zahlungs-Dienstleister.

Wenn Sie mit Ihrer Karte bezahlen, werden in der App oder am Zahlungsterminal im Restaurant Zahlungs-Daten erhoben und über einen Netzbetreiber an den Zahlungs-Dienstleister zur Annahme und Abrechnung der Zahlungsvorgänge übermittelt. Der Zahlungs-Dienstleister verarbeitet die Daten weiter. Dies geschieht insbesondere zur Zahlungsabwicklung, zur Verhinderung von Kartenmissbrauch, zur Begrenzung des Risikos von Zahlungsausfällen und zu gesetzlich vorgegebenen Zwecken, wie z.B. zur Geldwäschebekämpfung und Strafverfolgung. Zu diesen Zwecken werden Ihre Daten auch an weitere Verantwortliche, wie z.B. Ihre kartenausgebende Bank, übermittelt.

Weitere Informationen zur Verarbeitung personenbezogener Daten durch den Zahlungs-Dienstleister erhalten Sie in den Datenschutzinformationen des Zahlungs-Dienstleisters.

Zahlungs-Daten

Bestellungs-Daten

Es findet keine automatisierte Entscheidungsfindung statt.

Art. 6 (1) (b) DS-GVO (Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder Durchführung vorvertraglicher Maßnahmen, die auf Anfrage der betroffenen Person erfolgen).

Art. 6 (1) (c) DS-GVO (Erfüllung einer rechtlichen Verpflichtung).

Art. 6 (1) (f) DS-GVO (Wahrung eines berechtigten Interesses unter Interessenabwägung):

Unser berechtigtes Interesse ist die ordnungsgemäße Abwicklung von Zahlungen.

App-Hosting-Dienstleister

Datenmanagement-Dienstleister

Support-Dienstleister

Netzbetreiber

Zahlungs-Dienstleister

Kartenausgebende Bank

McDonald’s Corp.

Abwicklung von Zahlungen über PayPal:

Bei der Abwicklung von Zahlungen mit PayPal, übermitteln wir PayPal die Zahlungs-Daten, damit PayPal den korrekten Betrag von Ihrem Konto abbuchen kann. Außerdem übermitteln wir an PayPal die Bestellungs-Daten, damit Sie Ihre Transaktionen sowohl in Ihrem Kundenkonto in der App als auch in Ihrem PayPal-Konto einsehen können.

Außerdem übermitteln wir PayPal das in Ihrem Kundenkonto hinterlegte Sicherheitstoken zur Ihrem PayPal-Konto, damit PayPal die Transaktion autorisieren kann, ohne dass Sie sich hierbei erneut in Ihr PayPal-Konto einloggen müssen.

Zahlungs-Daten

Bestellungs-Daten

PayPal-Daten

Es findet keine automatisierte Entscheidungsfindung statt.

Art. 6 (1) (b) DS-GVO (Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder Durchführung vorvertraglicher Maßnahmen, die auf Anfrage der betroffenen Person erfolgen).

App-Hosting-Dienstleister

Datenmanagement-Dienstleister

Support-Dienstleister

PayPal

McDonald’s Corp.

Abwicklung von Zahlungen über Apple Pay:

Für die Abwicklung von Zahlungen mit Apple Pay kooperieren wir als Zahlungsempfänger mit einem Zahlungs-Dienstleister.

Wenn Sie in der App mit Apple Pay bezahlen, werden Daten zu ihrer Bestellung an den Zahlungs-Dienstleister zur Annahme und Abrechnung der Zahlungsvorgänge übermittelt. Der Zahlungs-Dienstleister verarbeitet die Daten weiter. Dies geschieht insbesondere zur Zahlungsabwicklung, zur Verhinderung von Kartenmissbrauch, zur Begrenzung des Risikos von Zahlungsausfällen und zu gesetzlich vorgegebenen Zwecken, wie z.B. zur Geldwäschebekämpfung und Strafverfolgung. Zu diesen Zwecken werden Ihre Daten auch an weitere Verantwortliche übermittelt, insbesondere Ihre kartenausgebende Bank und/oder das Kreditkartennetzwerk für Ihre in Apple Pay hinterlegte Karten.

Weitere Informationen zur Verarbeitung personenbezogener Daten durch den Zahlungs-Dienstleister erhalten Sie den Datenschutzinformationen des Zahlungs-Dienstleisters.

Wenn Sie in der App mit Apple Pay bezahlen, bewahrt Apple anonymisierte Transaktionsdaten auf, darunter der ungefähre Kaufbetrag, der Name des App-Entwicklers und der App, das ungefähre Datum und die ungefähre Uhrzeit sowie die Angabe, ob die Transaktion erfolgreich abgeschlossen wurde. Apple nutzt diese Daten zur Verbesserung von Apple Pay und anderen Produkten und Diensten.

Weitere Informationen über Sicherheit und Datenschutz bei Apple Pay erhalten Sie hier: https://support.apple.com/de-de/HT203027

Zahlungs-Daten

Bestellungs-Daten

Apple Pay-Daten

Es findet keine automatisierte Entscheidungsfindung statt.

Art. 6 (1) (b) DS-GVO (Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder Durchführung vorvertraglicher Maßnahmen, die auf Anfrage der betroffenen Person erfolgen).

Art. 6 (1) (c) DS-GVO (Erfüllung einer rechtlichen Verpflichtung).

Art. 6 (1) (f) DS-GVO (Wahrung eines berechtigten Interesses unter Interessenabwägung):

Unser berechtigtes Interesse ist die ordnungsgemäße Abwicklung von Zahlungen.

App-Hosting-Dienstleister

Datenmanagement-Dienstleister

Support-Dienstleister

Zahlungs-Dienstleister

Kartenausgebende Bank

Kreditkartennetzwerk

McDonald’s Corp.

Abwicklung von Zahlungen über Google Pay:

Für die Abwicklung von Zahlungen mit Google Pay kooperieren wir als Zahlungsempfänger mit einem Zahlungs-Dienstleister.

Wenn Sie in der App mit Google Pay bezahlen, werden Daten zu ihrer Bestellung an den Zahlungs-Dienstleister zur Annahme und Abrechnung der Zahlungsvorgänge übermittelt. Der Zahlungs-Dienstleister verarbeitet die Daten weiter. Dies geschieht insbesondere zur Zahlungsabwicklung, zur Verhinderung von Kartenmissbrauch, zur Begrenzung des Risikos von Zahlungsausfällen und zu gesetzlich vorgegebenen Zwecken, wie z.B. zur Geldwäschebekämpfung und Strafverfolgung. Zu diesen Zwecken werden Ihre Daten auch an weitere Verantwortliche übermittelt, insbesondere Ihre kartenausgebende Bank und/oder das Kreditkartennetzwerk für Ihre in Google Pay hinterlegte Karten.

Weitere Informationen zur Verarbeitung personenbezogener Daten durch den Zahlungs-Dienstleister erhalten Sie den Datenschutzinformationen des Zahlungs-Dienstleisters.

Wenn Sie in der App mit Google Pay bezahlen, bewahrt Google anonymisierte Transaktionsdaten auf, darunter der ungefähre Kaufbetrag, der Name des App-Entwicklers und der App, das ungefähre Datum und die ungefähre Uhrzeit sowie die Angabe, ob die Transaktion erfolgreich abgeschlossen wurde. Google nutzt diese Daten zur Verbesserung von Google Pay und anderen Produkten und Diensten.

Weitere Informationen über Datenschutz bei Google Pay erhalten Sie hier: https://payments.google.com/payments/apis-secure/get_legal_document?ldo=0&ldt=privacynotice&ldl=de.

Zahlungs-Daten

Bestellungs-Daten

Google Pay-Daten

Es findet keine automatisierte Entscheidungsfindung statt.

Art. 6 (1) (b) DS-GVO (Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder Durchführung vorvertraglicher Maßnahmen, die auf Anfrage der betroffenen Person erfolgen).

Art. 6 (1) (c) DS-GVO (Erfüllung einer rechtlichen Verpflichtung).

Art. 6 (1) (f) DS-GVO (Wahrung eines berechtigten Interesses unter Interessenabwägung):

Unser berechtigtes Interesse ist die ordnungsgemäße Abwicklung von Zahlungen.

App-Hosting-Dienstleister

Datenmanagement-Dienstleister

Support-Dienstleister

Zahlungs-Dienstleister

Kartenausgebende Bank

Kreditkartennetzwerk

McDonald’s Corp.

Verwaltung und Geltendmachung unserer Kaufpreisforderungen in unserem internen Debitorenmanagement.

Zahlungs-Daten

Bestellungs-Daten

Debitoren-Daten

Es findet keine automatisierte Entscheidungsfindung statt.

Art. 6 (1) (f) DS-GVO (Wahrung eines berechtigten Interesses unter Interessenabwägung):

Unser berechtigtes Interesse ist die ordnungsgemäße Verwaltung unserer Kaufpreisforderungen.

App-Hosting-Dienstleister

Datenmanagement-Dienstleister

Support-Dienstleister

Durchführung einer Betrugsprüfung zur Erkennung und Verhinderung von Betrug:

Zur Betrugsprüfung kooperieren wir mit dem spezialisierten Dienstleister Sift Science, Inc.

Informationen über die Verarbeitung personenbezogener Daten durch Sift erhalten Sie in den Datenschutzinformationen von Sift unter https://sift.com/service-privacy.

Betrugsprüfungs-Daten

Es findet eine automatisierte Entscheidungsfindung statt, die zur Folge haben kann, dass eine weitere Authentifizierung erforderlich ist oder die Zahlungsabwicklung im Restaurant erfolgt.

Art. 6 (1) (f) DS-GVO (Wahrung eines berechtigten Interesses unter Interessenabwägung):

Unser berechtigtes Interesse ist die bestmögliche Erkennung und Verhinderung von Betrug.

Sift Science, Inc.

Erkennung und Verhinderung von Aktivitäten von sog. „Bots“ zur Gewährleistung der Sicherheit der für die Bereitstellung der App und des Kundenkontos eingesetzten IT-Infrastruktur sowie zur Verhinderung von Betrug und Verstößen gegen unsere App-Nutzungsbedingungen.

Bots (von englisch „Robots“) sind Computerprogramme, die weitgehend automatisiert und ohne menschliche Interaktion Prozesse ausführen (z.B. massenhaft Fake-Kundenkonten registrieren oder automatisiert Bestellungen aufgeben).

Bot-Erkennungs-Daten

Es findet eine automatisierte Entscheidungsfindung statt.

Bei der Bot-Erkennung wird anhand bestimmter bekannter Muster von Bot-Aktionen auf Grundlage einer Wahrscheinlichkeitsprognose festgestellt, ob es sich bei Aktionen um menschliche Interaktionen handelt oder um Aktionen von Bots. Aktionen, die als Aktionen von Bots erkannt werden, werden automatisch blockiert. Das kann im Ergebnis beispielsweise auch dazu führen, dass die Erstellung eines Kundenkontos oder die Aufgabe von Bestellungen im Kundenkonto verhindert wird.

Im Regelfall führt dies nicht zu Auswirkungen für natürliche Personen, da die Bot-Erkennung ausschließlich darauf abzielt, Aktionen von Bots zu verhindern. Technisch bedingt lässt sich jedoch nicht mit absoluter Sicherheit ausschließen, dass im Einzelfall menschliche Aktionen fälschlicherweise als Aktionen von Bots erkannt werden und damit versehentlich Aktionen natürlicher Personen blockiert werden.

Nutzer können sich jederzeit unter den in Abschnitt A genannten Kontaktinformationen an uns wenden, wenn ihre Aktionen in der App blockiert werden.

Art. 6 (1) (f) DS-GVO (Wahrung eines berechtigten Interesses unter Interessenabwägung):

Unser berechtigtes Interesse ist die Gewährleistung der Sicherheit der für die Bereitstellung der App und des Kundenkontos eingesetzten IT-Infrastruktur sowie die Verhinderung von Betrug und Verstößen gegen unsere App-Nutzungsbedingungen.

Bot-Erkennungs-Dienstleister

McDonald’s Corp.

Rückabwicklung von Kaufverträgen im Fall des Widerrufs oder anderer Rückabwicklungsgründe.

Für die Rückzahlung des Kaufpreises verwenden wir dasselbe Zahlungsmittel, dass Sie für die Zahlung des Kaufpreises genutzt haben.

Zahlungs-Daten

Bestellungs-Daten

Transaktions-E-Mail-Daten

Debitoren-Daten

Es findet keine automatisierte Entscheidungsfindung statt.

Art. 6 (1) (f) DS-GVO (Wahrung eines berechtigten Interesses unter Interessenabwägung):

Unser berechtigtes Interesse ist die Rückabwicklung von Kaufverträgen.

App-Hosting-Dienstleister

Datenmanagement-Dienstleister

Support-Dienstleister

E-Mail-Dienstleister

Zahlungs-Dienstleister.

Aufbewahrung zu Beweiszwecken zur etwaigen Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Daten, die für Bestellungen und Bezahlungen relevant sind, speichern wir zu Beweiszwecken zur etwaigen Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen typischerweise für einen Übergangszeitraum von drei Jahren ab Schluss des Jahres, in dem Sie uns die Daten mitgeteilt haben und im Falle von etwaigen Rechtsstreitigkeiten bis zu deren Beendigung.

Zahlungs-Daten

Bestellungs-Daten

Transaktions-E-Mail-Daten

Debitoren-Daten

Werbemanagement-Daten

Es findet keine automatisierte Entscheidungsfindung statt.

Art. 6 (1) (f) DS-GVO (Wahrung eines berechtigten Interesses unter Interessenabwägung):

Unser berechtigtes Interesse ist die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

App-Hosting-Dienstleister

Datenmanagement-Dienstleister

Support-Dienstleister

Zusendung vertragsbezogener und/oder rechtlich erforderlicher Informationen zum Kundenkonto per E-Mail.

Dazu zählt beispielsweise die Zusendung von E-Mails  zur Verifizierung Ihrer E-Mail-Adresse bei Registrierung, zur Bestätigung Ihrer Registrierung, um Ihnen nach Registrierung die Nutzungsbedingungen zur Verfügung zu stellen, zur Beendigung des Nutzungsvertrags oder Bestätigung der Löschung Ihres Kundenkontos oder zur Benachrichtigung über etwaige Änderungen und Ergänzungen der Nutzungsbedingungen oder dieser Datenschutzinformationen.

Registrierungs-Daten

Es findet keine automatisierte Entscheidungsfindung statt.

Art. 6 (1) (b) DS-GVO (Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder Durchführung vorvertraglicher Maßnahmen, die auf Anfrage der betroffenen Person erfolgen).

Art. 6 (1) (c) DS-GVO (Erfüllung einer rechtlichen Verpflichtung).

Art. 6 (1) (f) DS-GVO (Wahrung eines berechtigten Interesses unter Interessenabwägung): Unser berechtigtes Interesse ist die Beendigung des Nutzungsvertrags oder Bestätigung der Löschung Ihres Kundenkontos.

E-Mail-Dienstleister

Datenmanagement-Dienstleister

Support-Dienstleister

McDonald’s Corp.

Sperrung von Kundenkonten bei begründetem Verdacht oder Nachweis von Betrug oder Verstößen gegen unsere App-Nutzungsbedingungen.

Gemäß den Nutzungsbedingungen für unsere App können wir Kundenkonten insbesondere sperren, wenn wir den begründeten Verdacht haben, dass es sich dabei um sog. „Fake-Kundenkonten“ handelt oder von den Kundenkonten betrügerische Aktivitäten ausgehen.

Fake-Kundenkonten sind Kundenkonten, die nicht einer real existierenden natürlichen Person zugeordnet sind oder die von Dritten mit den Daten einer real existierenden natürlichen Person ohne deren Einverständnis erstellt wurde. Dazu zählen auch Kundenkonten, die von sog. „Bots“ automatisiert registriert wurden.

Gemäß den Nutzungsbedingungen für unsere App können wir Kundenkonten außerdem insbesondere sperren, wenn wir den begründeten Verdacht haben, dass Kundenkonten für Bestellungen Dritter verwendet werden (z.B. um Bonuspunkte im Rahmen des Kundenprogramms MyMcDonald‘s Bonusprogramm zu erhalten).

Im Fall einer Sperrung hat der Nutzer die Möglichkeit, bei unserem Kundenservice die Entsperrung des Kundenkontos gemäß unseren App-Nutzungsbedingungen zu beantragen.

Registrierungs-Daten

Bestellungs-Daten

Bot-Erkennungs-Daten

Bei der Sperrung von Fake-Kundenkonten findet eine automatisierte Entscheidungsfindung statt.

Bei der Erkennung von Fake-Kundenkonten wird anhand bestimmter bekannter Muster auf Grundlage einer Wahrscheinlichkeitsprognose festgestellt, ob es sich bei Kundenkonten um Kundenkonten handelt, die real existierenden natürlichen Personen  zugeordnet sind. Kundenkonten, die als Fake-Kundenkonten erkannt werden, werden automatisch gesperrt.

Im Regelfall führt dies nicht zu Auswirkungen für natürliche Personen, da die Erkennung ausschließlich darauf abzielt, Fake-Kundenkonten zu sperren. Technisch bedingt lässt sich jedoch nicht mit absoluter Sicherheit ausschließen, dass im Einzelfall Kundenkonten fälschlicherweise als Fake-Kundenkonten erkannt werden und damit versehentlich Kundenkonten real existierender natürlicher Personen gesperrt werden.

Im Fall einer Sperrung hat der Nutzer die Möglichkeit, bei unserem Kundenservice die Entsperrung des Kundenkontos gemäß unseren App-Nutzungsbedingungen zu beantragen. Hierzu können Nutzer können sich jederzeit unter den in Abschnitt A genannten Kontaktinformationen an uns wenden.

Art. 6 (1) (f) DS-GVO (Wahrung eines berechtigten Interesses unter Interessenabwägung):

Unser berechtigtes Interesse ist die Sperrung von Kundenkonten bei begründetem Verdacht oder Nachweis von Betrug oder Verstößen gegen unsere App-Nutzungsbedingungen.

Datenmanagement-Dienstleister

Support-Dienstleister

Bot-Erkennungs-Dienstleister

McDonald’s Corp.

Löschung von Kundenkonten ohne abgeschlossene Registrierung und von Kundenkonten nach Beendigung des App-Nutzungsvertrags.

Gemäß den Nutzungsbedingungen für unsere App löschen wir Kundenkonten, wenn ein Nutzer seine Registrierung nicht innerhalb von 7 Tagen per E-Mail bestätigt.

Gemäß den Nutzungsbedingungen für unsere App können wir den App-Nutzungsvertrag insbesondere kündigen, wenn die Nutzung der App nachweislich gegen unsere App-Nutzungsbedingungen verstößt (z.B. wenn es sich dabei um sog. „Fake-Kundenkonten“ handelt oder von Kundenkonten betrügerische Aktivitäten ausgehen) und/oder wenn ein Kundenkonto länger als 2 Jahre lang nicht verwendet wurde (inaktives Kundenkonto).

Alle zum Zeitpunkt der Löschung im Kundenkonto gespeicherten Daten, insbesondere:

Registrierungs-Daten

Zahlungskarten-Daten

PayPal-Daten

PayPal-Endgeräte-Daten

Bestellungs-Daten

Werbemanagement-Daten

Favoriten-Daten

Coupon-Daten

Gewinnspiel-Daten

Es findet keine automatisierte Entscheidungsfindung statt.

Art. 6 (1) (c) DS-GVO (Erfüllung einer rechtlichen Verpflichtung).

Datenmanagement-Dienstleister

Support-Dienstleister

McDonald’s Corp.

Aufbewahrung zur Erfüllung gesetzlicher, insbesondere handels- und steuerrechtlicher, Aufbewahrungspflichten.

Je nach Art der Unterlagen können handels- und steuerrechtliche Aufbewahrungspflichten von sechs oder zehn Jahren bestehen (§ 147 Abgabenordnung (AO), § 257 Handelsgesetzbuch (HGB).

Zahlungs-Daten

Bestellungs-Daten

Transaktions-E-Mail-Daten

Debitoren-Daten

Es findet keine automatisierte Entscheidungsfindung statt.

Art. 6 (1) (c) DS-GVO (Erfüllung einer rechtlichen Verpflichtung).

App-Hosting-Dienstleister

Datenmanagement-Dienstleister

Support-Dienstleister

Empfänger

Rolle des Empfängers

Übermittlung personenbezogener Daten in Drittländer und / oder an internationale Organisationen

Angemessenheitsbeschluss oder geeignete oder angemessene Garantien für Übermittlungen in Drittländer und/oder an internationale Organisationen

Support-Dienstleister

Auftragsverarbeiter

Es findet eine Übermittlung personenbezogener Daten in Drittländer statt.

Für unter dem Datenschutzrahmen EU-USA (EU–US Data Privacy Framework, DPF) zertifizierte Empfänger in den USA ist ein Angemessenheitsbeschluss der Europäischen Kommission vorhanden.

Den Beschluss der Europäischen Kommission können Sie hier einsehen:

https://eur-lex.europa.eu/eli/dec_impl/2023/1795/oj

Die Liste der unter dem Datenschutzrahmen EU-USA (EU–US Data Privacy Framework, DPF) zertifizierten Organisationen können Sie hier einsehen:

https://www.dataprivacyframework.gov/list

Übermittlungen in Drittländer erfolgen im Übrigen auf Grundlage von Standardvertragsklauseln der Europäischen Kommission für die Übermittlung personenbezogener Daten an Drittländer.

Den Beschluss der Europäischen Kommission über die Standardvertragsklauseln können Sie hier einsehen:

https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?uri=CELEX:32021D0914&locale=de

Eine Kopie der Standardvertragsklauseln können Sie von unserem Datenschutzbeauftragten erhalten (Abschnitt A.II.).

Datenmanagement-Dienstleister

Auftragsverarbeiter

Es findet eine Übermittlung personenbezogener Daten in Drittländer statt.

Für unter dem Datenschutzrahmen EU-USA (EU–US Data Privacy Framework, DPF) zertifizierte Empfänger in den USA ist ein Angemessenheitsbeschluss der Europäischen Kommission vorhanden.

Den Beschluss der Europäischen Kommission können Sie hier einsehen:

https://eur-lex.europa.eu/eli/dec_impl/2023/1795/oj

Die Liste der unter dem Datenschutzrahmen EU-USA (EU–US Data Privacy Framework, DPF) zertifizierten Organisationen können Sie hier einsehen:

https://www.dataprivacyframework.gov/list

Übermittlungen in Drittländer erfolgen im Übrigen auf Grundlage von Standardvertragsklauseln der Europäischen Kommission für die Übermittlung personenbezogener Daten an Drittländer.

Den Beschluss der Europäischen Kommission über die Standardvertragsklauseln können Sie hier einsehen:

https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?uri=CELEX:32021D0914&locale=de

Eine Kopie der Standardvertragsklauseln können Sie von unserem Datenschutzbeauftragten erhalten (Abschnitt A.II.).

E-Mail-Dienstleister

Auftragsverarbeiter

Es findet eine Übermittlung personenbezogener Daten in Drittländer statt.

Für unter dem Datenschutzrahmen EU-USA (EU–US Data Privacy Framework, DPF) zertifizierte Empfänger in den USA ist ein Angemessenheitsbeschluss der Europäischen Kommission vorhanden.

Den Beschluss der Europäischen Kommission können Sie hier einsehen:

https://eur-lex.europa.eu/eli/dec_impl/2023/1795/oj

Die Liste der unter dem Datenschutzrahmen EU-USA (EU–US Data Privacy Framework, DPF) zertifizierten Organisationen können Sie hier einsehen:

https://www.dataprivacyframework.gov/list

Übermittlungen in Drittländer erfolgen im Übrigen auf Grundlage von Standardvertragsklauseln der Europäischen Kommission für die Übermittlung personenbezogener Daten an Drittländer.

Den Beschluss der Europäischen Kommission über die Standardvertragsklauseln können Sie hier einsehen:

https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?uri=CELEX:32021D0914&locale=de

Eine Kopie der Standardvertragsklauseln können Sie von unserem Datenschutzbeauftragten erhalten (Abschnitt A.II.).

Gewinnspiel-Dienstleister

Auftragsverarbeiter

Es findet keine Übermittlung personenbezogener Daten in Drittländer und / oder an internationale Organisationen statt.

-

Bot-Erkennungs-Dienstleister

Auftragsverarbeiter

Es findet eine Übermittlung personenbezogener Daten in Drittländer statt.

Für unter dem Datenschutzrahmen EU-USA (EU–US Data Privacy Framework, DPF) zertifizierte Empfänger in den USA ist ein Angemessenheitsbeschluss der Europäischen Kommission vorhanden.

Den Beschluss der Europäischen Kommission können Sie hier einsehen:

https://eur-lex.europa.eu/eli/dec_impl/2023/1795/oj

Die Liste der unter dem Datenschutzrahmen EU-USA (EU–US Data Privacy Framework, DPF) zertifizierten Organisationen können Sie hier einsehen:

https://www.dataprivacyframework.gov/list

Übermittlungen in Drittländer erfolgen im Übrigen auf Grundlage von Standardvertragsklauseln der Europäischen Kommission für die Übermittlung personenbezogener Daten an Drittländer.

Den Beschluss der Europäischen Kommission über die Standardvertragsklauseln können Sie hier einsehen:

https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?uri=CELEX:32021D0914&locale=de

Eine Kopie der Standardvertragsklauseln können Sie von unserem Datenschutzbeauftragten erhalten (Abschnitt A.II.).

„Social Login“-Anbieter:

Apple Distribution International Limited, Hollyhill Industrial Estate, Hollyhill, Cork, T23 YK84, Irland

Google Ireland Limited, Gordon House, Barrow Street Dublin 4., Ireland

Facebook Ireland Limited, 4 Grand Canal Square Grand Canal Harbour Dublin 2, Ireland

Verantwortliche

In unserem Verantwortungsbereich findet keine Übermittlung personenbezogener Daten in Drittländer statt.

Es kann sein, dass die Empfänger in ihrem Verantwortungsbereich personenbezogene Daten in Drittländer übermitteln.

Informationen zu einer etwaigen Übermittlung personenbezogener Daten in Drittländer durch die Empfänger in deren Verantwortungsbereich erhalten Sie gegebenenfalls in den Datenschutzinformationen der Empfänger:

Apple: https://www.apple.com/de/legal/privacy/de-ww/

Google: https://policies.google.com/privacy?hl=de

Facebook: https://de-de.facebook.com/policy.php

Franchisenehmer:

Derjenige Franchisenehmer, der das Restaurant betreibt, auf das sich Ihre Anfrage bezieht. Details zu dem jeweiligen Franchisenehmer können Sie auf der Website des jeweiligen Restaurants einsehen.

Verantwortlicher

Es findet keine Übermittlung personenbezogener Daten in Drittländer statt.

-

Netzbetreiber

Verantwortlicher

Es findet keine Übermittlung personenbezogener Daten in Drittländer statt.

-

Zahlungs-Dienstleister

Für Abwicklung und von Zahlungen:

Verantwortlicher

Für Bereitstellung der Kundenkonto-Funktion zur Hinterlegung von Zahlungskarten (Debit- oder Kreditkarten) für Zahlungen:

Auftragsverarbeiter

Es findet keine Übermittlung personenbezogener Daten in Drittländer statt.

-

PayPal:

PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal L-2449, Luxemburg)

Verantwortlicher

Es findet keine Übermittlung personenbezogener Daten in Drittländer statt.

-

Sift Science, Inc.

525 Market Street, Sixth Floor

San Francisco, CA 94105

USA

Verantwortlicher

Es findet eine Übermittlung personenbezogener Daten in Drittländer statt.

Für unter dem Datenschutzrahmen EU-USA (EU–US Data Privacy Framework, DPF) zertifizierte Empfänger in den USA ist ein Angemessenheitsbeschluss der Europäischen Kommission vorhanden.

Den Beschluss der Europäischen Kommission können Sie hier einsehen: https://eur-lex.europa.eu/eli/dec_impl/2023/1795/oj

Die Liste der unter dem Datenschutzrahmen EU-USA (EU–US Data Privacy Framework, DPF) zertifizierten Organisationen können Sie hier einsehen: https://www.dataprivacyframework.gov/list

Übermittlungen in Drittländer erfolgen im Übrigen auf Grundlage von Standardvertragsklauseln der Europäischen Kommission für die Übermittlung personenbezogener Daten an Drittländer.

Den Beschluss der Europäischen Kommission über die Standardvertragsklauseln können Sie hier einsehen:

https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?uri=CELEX:32021D0914&locale=de

Eine Kopie der Standardvertragsklauseln können Sie von unserem Datenschutzbeauftragten erhalten (Abschnitt A.II.).

Kartenausgebende Banken

Verantwortliche

Abhängig vom Sitz der jeweiligen Bank, kann eine Übermittlung personenbezogener Daten in Drittländer stattfinden.

Übermittlungen personenbezogener Daten an Drittländer nehmen wir nur vor, soweit dies zur Erfüllung des Vertrages mit Ihnen oder zur Durchführung von vorvertraglichen Maßnahmen auf ihren Antrag (Art. 49 (1) (b) oder (c) DS-GVO) und/oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art. 49 (1) (e) DS-GVO) erforderlich ist.

Kreditkartennetzwerke

Verantwortliche

Abhängig vom Sitz des jeweiligen Kreditkartennetzwerks, kann eine Übermittlung personenbezogener Daten in Drittländer stattfinden.

Übermittlungen personenbezogener Daten an Drittländer nehmen wir nur vor, soweit dies zur Erfüllung des Vertrages mit Ihnen oder zur Durchführung von vorvertraglichen Maßnahmen auf ihren Antrag (Art. 49 (1) (b) oder (c) DS-GVO) und/oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art. 49 (1) (e) DS-GVO) erforderlich ist.

McDonald’s Corp.:

McDonald’s Corp., 110 N. Carpenter Street, Chicago, Illinois 60607, USA

Verantwortlicher

Es findet eine Übermittlung personenbezogener Daten in Drittländer statt.

Dieser Empfänger in den USA ist unter dem Datenschutzrahmen EU-USA (EU–US Data Privacy Framework, DPF) zertifiziert. Für solche Empfänger in den USA ist ein Angemessenheitsbeschluss der Europäischen Kommission vorhanden.

Den Beschluss der Europäischen Kommission können Sie hier einsehen: https://eur-lex.europa.eu/eli/dec_impl/2023/1795/oj

Die Liste der unter dem Datenschutzrahmen EU-USA (EU–US Data Privacy Framework, DPF) zertifizierten Organisationen können Sie hier einsehen: https://www.dataprivacyframework.gov/list

Kategorien personenbezogener Daten, die verarbeitet werden

Personenbezogene Daten, die in den Kategorien enthalten sind

Quellen der Daten

Verpflichtung zur Bereitstellung der Daten

Speicherdauer

Protokoll-Daten

Siehe Abschnitt B.II.2.a)

Siehe Abschnitt B.II.2.a)

Siehe Abschnitt B.II.2.a)

Zur Personalisierung von Produktempfehlungen und Angeboten analysieren wir diese Daten und speichern die aus der Analyse abgeleiteten Ergebnisse als Nutzeraktionen (Events) in Ihrem Kundenprofil bis zur Löschung Ihres Kundenprofils nach Beendigung der Teilnahme am MyMcDonald‘s Bonusprogramm oder Löschung Ihres Kundenkontos.

Nach Beendigung der Teilnahme am MyMcDonald‘s Bonusprogramm kann eine Speicherung der Daten gegebenenfalls noch im Rahmen der Bereitstellung des Kundenkontos erforderlich sein (Abschnitt B.II.2).

Registrierungs-Daten

Siehe Abschnitt B.II.2.a)

Siehe Abschnitt B.II.2.a)

Siehe Abschnitt B.II.2.a)

Siehe Abschnitt B.II.2.a)

Warenkorb-Daten

Siehe Abschnitt B.II.2.a)

Siehe Abschnitt B.II.2.a)

Siehe Abschnitt B.II.2.a)

Zur Personalisierung von Produktempfehlungen und Angeboten analysieren wir diese Daten und speichern die aus der Analyse abgeleiteten Ergebnisse als Nutzeraktionen (Events) in Ihrem Kundenprofil bis zur Löschung Ihres Kundenprofils nach Beendigung der Teilnahme am MyMcDonald‘s Bonusprogramm oder Löschung Ihres Kundenkontos.

Nach Beendigung der Teilnahme am MyMcDonald‘s Bonusprogramm kann eine Speicherung der Daten gegebenenfalls noch im Rahmen der Bereitstellung des Kundenkontos erforderlich sein (Abschnitt B.II.2).

Bestellungs-Daten

Siehe Abschnitt B.II.2.a)

Siehe Abschnitt B.II.2.a)

Siehe Abschnitt B.II.2.a)

Zur Personalisierung von Produktempfehlungen und Angeboten analysieren wir diese Daten und speichern die aus der Analyse abgeleiteten Ergebnisse als Nutzeraktionen (Events) in Ihrem Kundenprofil bis zur Löschung Ihres Kundenprofils nach Beendigung der Teilnahme am MyMcDonald‘s Bonusprogramm oder der Löschung Ihres Kundenkontos.

Nach Beendigung der Teilnahme am MyMcDonald‘s Bonusprogramm kann eine Speicherung der Daten gegebenenfalls noch im Rahmen der Bereitstellung des Kundenkontos erforderlich sein (Abschnitt B.II.2).

Favoriten-Daten

Siehe Abschnitt B.II.2.a)

Siehe Abschnitt B.II.2.a)

Siehe Abschnitt B.II.2.a)

Zur Personalisierung von Produktempfehlungen und Angeboten analysieren wir diese Daten und speichern die aus der Analyse abgeleiteten Ergebnisse als Nutzeraktionen (Events) in Ihrem Kundenprofil bis zur Löschung Ihres Kundenprofils nach Beendigung der Teilnahme am MyMcDonald‘s Bonusprogramm oder der Löschung Ihres Kundenkontos.

Nach Beendigung der Teilnahme am MyMcDonald‘s Bonusprogramm kann eine Speicherung der Daten gegebenenfalls noch im Rahmen der Bereitstellung des Kundenkontos erforderlich sein (Abschnitt B.II.2).

Coupon-Daten

Siehe Abschnitt B.II.2.a)

Siehe Abschnitt B.II.2.a)

Siehe Abschnitt B.II.2.a)

Zur Personalisierung von Produktempfehlungen und Angeboten analysieren wir diese Daten und speichern die aus der Analyse abgeleiteten Ergebnisse als Nutzeraktionen (Events) in Ihrem Kundenprofil bis zur Löschung Ihres Kundenprofils nach Beendigung der Teilnahme am MyMcDonald‘s Bonusprogramm oder der Löschung Ihres Kundenkontos.

Nach Beendigung der Teilnahme am MyMcDonald‘s Bonusprogramm kann eine Speicherung der Daten gegebenenfalls noch im Rahmen der Bereitstellung des Kundenkontos erforderlich sein (Abschnitt B.II.2).

MyCode-Daten

Siehe Abschnitt B.II.2.a)

Siehe Abschnitt B.II.2.a)

Siehe Abschnitt B.II.2.a)

Zur Personalisierung von Produktempfehlungen und Angeboten analysieren wir diese Daten und speichern die aus der Analyse abgeleiteten Ergebnisse als Nutzeraktionen (Events) in Ihrem Kundenprofil bis zur Löschung Ihres Kundenprofils nach Beendigung der Teilnahme am MyMcDonald‘s Bonusprogramm oder der Löschung Ihres Kundenkontos.

Nach Beendigung der Teilnahme am MyMcDonald‘s Bonusprogramm kann eine Speicherung der Daten gegebenenfalls noch im Rahmen der Bereitstellung des Kundenkontos erforderlich sein (Abschnitt B.II.2).

Gewinnspiel-Daten

Siehe Abschnitt B.II.2.a)

Siehe Abschnitt B.II.2.a)

Siehe Abschnitt B.II.2.a)

Zur Personalisierung von Produktempfehlungen und Angeboten analysieren wir diese Daten und speichern die aus der Analyse abgeleiteten Ergebnisse als Nutzeraktionen (Events) in Ihrem Kundenprofil bis zur Löschung Ihres Kundenprofils nach Beendigung der Teilnahme am MyMcDonald‘s Bonusprogramm oder der Löschung Ihres Kundenkontos.

Nach Beendigung der Teilnahme am MyMcDonald‘s Bonusprogramm kann eine Speicherung der Daten gegebenenfalls noch im Rahmen der Bereitstellung des Kundenkontos erforderlich sein (Abschnitt B.II.2).

Newsletter-Protokoll-Daten

Protokolldaten, die beim Aufruf unserer Newsletter durch im Newsletter enthaltene Grafiken oder sog. Zählpixel sowie beim Aufruf im Newsletter enthaltener Links über das Hypertext Transfer Protocol (Secure) (HTTP(S)) anfallen.

Zählpixel sind kleine Grafiken in HTML-E-Mails, die eine Logdatei-Aufzeichnung und eine Logdatei-Analyse der Aufrufe der E-Mails ermöglichen.

Hierzu zählen IP-Adresse, Typ und Version Ihres Internet-Browsers, verwendetes Betriebssystem, verwendetes Endgerät, die aufgerufene Seite, die zuvor besuchte Seite (Referrer URL), Datum und Uhrzeit des Abrufs sowie eine individuelle, Ihrem Kundenprofil zugeordnete Kennung, um Ihnen Ihre Aufrufe des Newsletters und darin enthaltener Links zuordnen zu können.

Newsletter-Abonnenten.

Die Bereitstellung der Daten ist nicht gesetzlich oder vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich. Es besteht keine Verpflichtung zur Bereitstellung der Daten.

Im Falle einer Nichtbereitstellung der Daten können wir keine Analyse des Nutzungsverhaltens im Newsletter vornehmen.

Zur Personalisierung von Produktempfehlungen und Angeboten analysieren wir diese Daten und speichern die aus der Analyse abgeleiteten Ergebnisse als Nutzeraktionen (Events) in Ihrem Kundenprofil bis zur Löschung Ihres Kundenprofils nach Beendigung der Teilnahme am MyMcDonald‘s Bonusprogramm oder der Löschung Ihres Kundenkontos.

Bonuspunkte-Daten

Daten zu Bonuspunkten, die Sie als Teilnehmer unseres Kundenprogramms MyMcDonald‘s Bonusprogramm sammeln und einlösen.

Eigenständig generiert.

-

Wir speichern diese Daten in Ihrem Kundenprofil bis zur Löschung Ihres Kundenprofils nach Beendigung der Teilnahme am MyMcDonald‘s Bonusprogramm oder der Löschung Ihres Kundenkontos.

Quittungs-Daten

Daten aus Quittungen von Restaurantbesuchen, die Sie und mitteilen, um Bonuspunkte für Bestellungen außerhalb der App und ohne Angabe Ihres MyCode nachtragen zu lassen.

Hierzu zählen: Restaurantnummer, Besuchsdatum, Besuchszeit, Bestellnummer, Bestellsumme.

Nutzer des Kundenkontos.

Die Bereitstellung der Daten ist nicht gesetzlich oder vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich. Es besteht keine Verpflichtung zur Bereitstellung der Daten.

Im Falle einer Nichtbereitstellung der Daten können Punkte für die jeweilige Bestellung nicht in ihrem Kundenkonto nachtragen.

Wir speichern diese Daten für einen Zeitraum von 24 bis 48 Stunden, um die Quittung zu bestätigen und die Punkte nachzutragen. Anschließend löschen wir diese Daten.

Extra-Punkte-Daten

Daten zu sog. „Extra-Punkte“-Aktionen, die Sie im Kundenkonto in der dafür vorgesehenen Funktion freischalten und zu einer Bestellung hinzufügen können.

Eigenständig generiert.

-

Wir speichern diese Daten in Ihrem Kundenprofil bis zur Löschung Ihres Kundenprofils nach Beendigung der Teilnahme am MyMcDonald‘s Bonusprogramm oder der Löschung Ihres Kundenkontos.

Prämien-Daten

Daten zu sog. „Prämien“ für Bestellungen von McDonald’s-Produkten, die Sie durch Einlösung von Bonuspunkten erhalten können.

Hierzu zählen Angaben zur jeweiligen Prämie und den hierfür eingelösten Punkten.

Eigenständig generiert.

-

Wir speichern diese Daten in Ihrem Kundenprofil bis zur Löschung Ihres Kundenprofils nach Beendigung der Teilnahme am MyMcDonald‘s Bonusprogramm oder der Löschung Ihres Kundenkontos.

Rewards-Daten

Daten zu sog. „Rewards“ für Produkte oder Dienstleistungen von Partnern, die Sie durch Einlösung von Bonuspunkten erhalten können.

Hierzu zählen Angaben zum jeweiligen Reward und der eindeutigen Identifikationsnummer des jeweiligen Reward-Codes.

Eigenständig generiert.

-

Wir speichern diese Daten in Ihrem Kundenprofil bis zur Löschung Ihres Kundenprofils nach Beendigung der Teilnahme am MyMcDonald‘s Bonusprogramm oder der Löschung Ihres Kundenkontos.

Werbe-ID-Daten

Ihrem Endgerät zugewiesene eindeutige ID zur (Wieder-) Erkennung Ihres Endgeräts für zielgerichtete Werbung (Werbe-ID).

Weitere Informationen zur Werbe-ID in iOS erhalten Sie hier: https://support.apple.com/de-de/HT205223

Weitere Informationen zur Werbe-ID in Android erhalten Sie hier: https://support.google.com/googleplay/android-developer/answer/6048248

Nutzer des Kundenkontos.

Die Bereitstellung der Daten ist nicht gesetzlich oder vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich. Es besteht keine Verpflichtung zur Bereitstellung der Daten.

Im Falle einer Nichtbereitstellung der Daten können wir Ihnen unsere (personalisierten) Produktempfehlungen und Angebote nicht in Online-Angeboten (z.B. Websites) anderer Anbieter präsentieren (sog. „Remarketing“ oder „Retargeting“).

Wir speichern diese Daten in Ihrem Kundenprofil bis zum Widerruf Ihrer Einwilligung für die Personalisierung unserer Angebote und Produktempfehlungen zur Löschung Ihres Kundenprofils nach Beendigung der Teilnahme am MyMcDonald‘s Bonusprogramm oder der Löschung Ihres Kundenkontos.

Geburtstags-Daten

Ihr Geburtsdatum, dass Sie optional in Ihrem Kundenkonto hinterlegen können.

Nutzer des Kundenkontos.

Die Bereitstellung der Daten ist nicht gesetzlich oder vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich. Es besteht keine Verpflichtung der betroffenen Person zur Bereitstellung der Daten.

Im Falle einer Nichtbereitstellung der Daten können wir Ihnen keine digitalen Geburtstags-Coupons zur Verfügung stellen und unsere Produktempfehlungen und Angebote für Sie nicht auf dieser Grundlage personalisieren.

Wir speichern diese Daten so lange in Ihrem Kundenprofil, bis Sie diese Daten in Ihrem Kundenkonto selbst ändern oder löschen, bis zur Löschung Ihres Kundenprofils nach Beendigung der Teilnahme am MyMcDonald‘s Bonusprogramm oder der Löschung Ihres Kundenkontos.

Einwilligungs-Daten

Daten zu von Ihnen erteilten Einwilligungen und ggf. zu etwaigen Widerrufen von Einwilligungen.

Dazu zählen die Angabe, welche Einwilligungen Sie erteilt haben, wann Sie die Einwilligungen erteilt haben und ggf. ob und wann Sie Einwilligungen widerrufen haben.

Eigenständig generiert.

-

Wir speichern diese Daten in Ihrem Kundenprofil bis zur Löschung Ihres Kundenprofils nach Beendigung der Teilnahme am MyMcDonald‘s Bonusprogramm oder der Löschung Ihres Kundenkontos.

Kundenprofil-Daten

Daten, die wir nach der Auswertung der oben genannten Daten (d.h. Protokoll-Daten, Warenkorb-Daten, Bestellungs-Daten, Favoriten-Daten, Coupon-Daten, MyCode-Daten, Sammelkarten-Daten, Gewinnspiel-Daten, Newsletter-Protokoll-Daten, Bonuspunkte-Daten) zum individuellen Kundenprofil eines Kunden hinzuspeichern.

Dazu zählen aus den oben genannten Daten abgeleitete „Events“, aus denen wir in der Gesamtschau Ihr Interesse für bestimmte Produkte ableiten. Solche Events sind z.B. das Öffnen einer bestimmten Produktseite in der App, die Auswahl eines bestimmten Restaurants als Favorit, die Nutzung bestimmter digitaler Coupons oder Sammelkarten, das Hinzufügen oder Entfernen von Produkten aus dem Warenkorb, die Bestellung von Produkten, das Sammeln und Einlösen von Bonuspunkten.

Die Zuordnung der einzelnen Events zueinander erfolgt über eine individuelle pseudonyme Kennung, die wir Ihrem Kundenprofil zuordnen, um Ihrem Kundenprofil weitere Einträge (z.B. zu Aktivitäten im Zusammenhang mit dem Lesen des Newsletters) zuordnen zu können.

Dazu zählen außerdem die auf Grundlage der Events und des in Ihrem Kundenkonto hinterlegten Geburtsdatums abgeleiteten Präferenzen, auf Basis dieser Präferenzen zugeordnete Kundensegmente sowie durch Vergleich von Kundensegmenten und die Ermittlung ähnlicher Segmente abgeleitete potentielle Produktinteressen.

Zu Ihrem Kundenprofil speichern wir außerdem Ihre Bonuspunkte-Daten, Werbe-ID-Daten, Geburtstags-Daten und Einwilligungs-Daten.

Eigenständig generiert.

-

Wir speichern diese Daten bis zur Löschung Ihres Kundenprofils nach Beendigung der Teilnahme am MyMcDonald‘s Bonusprogramm oder der Löschung Ihres Kundenkontos.

Zweck der Verarbeitung der personenbezogenen Daten

Kategorien personenbezogener Daten, die verarbeitet werden

Automatisierte Entscheidungsfindung

Rechtsgrundlage und ggf. berechtigte Interessen

Empfänger

Bereitstellung von Kundenkonto-Funktionen zum Sammeln und Einlösen von Bonuspunkten.

Die von Ihnen gesammelten und eingelösten Bonuspunkte speichern wir in Ihrem Kundenkonto und Ihrem Kundenprofil. In Ihrem Kundenkonto haben Sie die Möglichkeit, die von Ihnen gesammelten und eingelösten Bonuspunkte einzusehen.

Von Zeit zu Zeit bieten wir die Möglichkeit, bei Bestellungen „Extra-Punkte“ zu sammeln. Die jeweilige Aktion können Sie in der hierfür vorgesehen Funktion in Ihrem Kundenkonto freischalten und zu einer Bestellung hinzufügen.

Gesammelte Bonuspunkte können Sie in sog. „Prämien“ für McDonald’s-Produkte einlösen. Die eingelösten Prämien können Sie zu Bestellungen in der App hinzufügen. Außerdem können Sie die Prämien zur Bestellung im McDrive oder im Restaurant zu einem Zahlen-/QR-Code hinzufügen („MyCode“).

Identifizieren Sie sich bei einer Bestellung im McDrive oder im Restaurant mit Ihrem MyCode, sammeln Sie auch bei solchen Bestellungen Bonuspunkte, die wir automatisch Ihrem Kundenkonto gutschreiben.

Sie haben außerdem die Möglichkeit, Bonuspunkte in sog. „Rewards“ für Produkte oder Dienstleistungen von Partnern einzulösen. Hierbei erhalten Sie einen Reward-Coupon, den Sie beim jeweiligen Partner einlösen können.

Falls Sie die App bei einer Bestellung nicht nutzen konnten und sich auch nicht mit Ihrem MyCode identifizieren konnten, können Sie die Punkte für die jeweilige Bestellung in einer hierfür bereitgestellten Funktion im Kundenkonto mithilfe der Quittung Ihres Restaurantbesuchs nachtragen lassen.

Protokoll-Daten

Registrierungs-Daten

Login-Daten

Bestellungs-Daten

MyCode-Daten

Bonuspunkte-Daten

Extra-Punkte-Daten

Prämien-Daten

Rewards-Daten

Quittungs-Daten

Einwilligungs-Daten

Es findet keine automatisierte Entscheidungsfindung statt.

Art. 6 (1) (a) DS-GVO (Einwilligung):

Ihre Einwilligung können Sie bei der Registrierung für Ihr Kundenkonto erteilen. Ihre Einwilligung können Sie jederzeit in Ihrem Kundenkonto in der App verwalten, also widerrufen oder nach Widerruf erneut erteilen.

App-Hosting-Dienstleister

Datenmanagement-Dienstleister

Support-Dienstleister

McDonald’s Corp.

Bereitstellung von Kundenkonto-Funktionen zur Hinterlegung Ihres Geburtsdatums für digitale Geburtstags-Coupons und zur Personalisierung von Produktempfehlungen und Angeboten.

Wenn Sie in Ihrem Kundenkonto Ihr Geburtsdatum hinterlegen, können wir Ihnen zu Ihrem Geburtstag digitale Geburtstags-Coupons zur Verfügung stellen und unsere Produktempfehlungen und Angebote für Sie personalisieren. Anhand Ihres Geburtsjahres können wir Ihnen zu runden Geburtstagen besondere Geburtstags-Coupons zur Verfügung stellen.

Protokoll-Daten

Registrierungs-Daten

Login-Daten

Geburtstags-Daten

Coupon-Daten

Einwilligungs-Daten

Es findet keine automatisierte Entscheidungsfindung statt.

Art. 6 (1) (a) DS-GVO (Einwilligung):

Ihre Einwilligung können Sie bei der Registrierung für Ihr Kundenkonto erteilen. Ihre Einwilligung können Sie jederzeit in Ihrem Kundenkonto in der App verwalten, also widerrufen oder nach Widerruf erneut erteilen.

App-Hosting-Dienstleister

Datenmanagement-Dienstleister

Support-Dienstleister

McDonald’s Corp.

Analyse Ihres Nutzungsverhaltens in unserer App und Speicherung aus der Analyse abgeleiteter Nutzeraktionen (Events) in Ihrem Kundenprofil.

Registrierungs-Daten

Protokoll-Daten

Warenkorb-Daten

Bestellungs-Daten

Favoriten-Daten

Coupon-Daten

Sammelkarten-Daten

Gewinnspiel-Daten

Bonuspunkte-Daten

Kundenprofil-Daten

Es findet keine automatisierte Entscheidungsfindung statt.

Art. 6 (1) (a) DS-GVO (Einwilligung):

Ihre Einwilligung können Sie bei der Registrierung für Ihr Kundenkonto erteilen. Ihre Einwilligung können Sie jederzeit in Ihrem Kundenkonto in der App verwalten, also widerrufen oder nach Widerruf erneut erteilen.

App-Hosting-Dienstleister

Datenmanagement-Dienstleister

Support-Dienstleister

McDonald’s Corp.

Analyse Ihres Nutzungsverhaltens in unserem E-Mail-Newsletter und Speicherung aus der Analyse abgeleiteter Nutzeraktionen (Events) in Ihrem Kundenprofil.

Registrierungs-Daten

Newsletter-Protokoll-Daten

Kundenprofil-Daten

Es findet keine automatisierte Entscheidungsfindung statt.

Art. 6 (1) (a) DS-GVO (Einwilligung):

Ihre Einwilligung können Sie bei der Registrierung für Ihr Kundenkonto erteilen. Ihre Einwilligung können Sie jederzeit in Ihrem Kundenkonto in der App verwalten, also widerrufen oder nach Widerruf erneut erteilen.

E-Mail-Dienstleister

Datenmanagement-Dienstleister

Support-Dienstleister

McDonald’s Corp.

Analyse Ihrer Bestellungen, gesammelter Bonuspunkte und genutzter Extra-Punkte-Aktionen, Favoriten, eingelöster Coupons, Prämien und Rewards und Speicherung aus der Analyse abgeleiteter Informationen in Ihrem Kundenprofil.

Registrierungs-Daten

Bestellungs-Daten

Favoriten-Daten

Bonuspunkte-Daten

Extra-Punkte-Daten

Coupon-Daten

MyCode-Daten

Prämien-Daten

Rewards-Daten

Kundenprofil-Daten

Es findet keine automatisierte Entscheidungsfindung statt.

Art. 6 (1) (a) DS-GVO (Einwilligung):

Ihre Einwilligung können Sie bei der Registrierung für Ihr Kundenkonto erteilen. Ihre Einwilligung können Sie jederzeit in Ihrem Kundenkonto in der App verwalten, also widerrufen oder nach Widerruf erneut erteilen.

Datenmanagement-Dienstleister

Support-Dienstleister

McDonald’s Corp.

Personalisierung von Produktempfehlungen und Angeboten (z.B. Coupons) auf Basis Ihres Kundenprofils:

Aus den im Kundenprofil gespeicherten Events und dem im Kundenkonto hinterlegten Geburtsdatum leiten wir mögliche Produktpräferenzen unserer Kunden ab.

Auf Grundlage der ermittelten Präferenzen teilen wir Kunden in verschiedene Zielgruppen ein (Kundensegmente). Durch einen Vergleich von Kundensegmenten und die Ermittlung ähnlicher Segmente leiten wir außerdem weitere potentielle Produktinteressen unserer Kunden ab.

Auf dieser Grundlage empfehlen wir unseren Kunden Produkte, bei denen wir davon ausgehen, dass sie für den Kunden besonders interessant sein könnten.

Auf dieser Grundlage können wir dem jeweiligen Kundenkonto außerdem individuelle Angebote zuweisen, beispielsweise Coupons und Sammelkarten.

Die von uns ermittelten Präferenzen, zugeordneten Kundensegmente und abgeleitete Produktinteressen speichern wir ebenfalls in Ihrem Kundenprofil.

Registrierungs-Daten

Kundenprofil-Daten

Die Segmentierung und Zuweisung individueller Angebote erfolgt auf Grundlage automatisierter Entscheidungen ohne menschliches Eingreifen.

Die der Entscheidungsfindung zu Grunde liegende Logik differenziert Kunden bzw. Kundengruppen anhand ermittelter Produktpräferenzen.

Auf Basis dieser automatisierten Einordnung erhalten Kunden individuelle Produktempfehlungen und Angebote, beispielsweise Coupons und Sammelkarten. Das bedeutet, dass auf Grundlage dieser automatisierten Entscheidung nicht alle Kunden dieselben Produktempfehlungen und Angebote erhalten.

Art. 6 (1) (a) DS-GVO (Einwilligung):

Ihre Einwilligung können Sie bei der Registrierung für Ihr Kundenkonto erteilen. Ihre Einwilligung können Sie jederzeit in Ihrem Kundenkonto in der App verwalten, also widerrufen oder nach Widerruf erneut erteilen.

Datenmanagement-Dienstleister

Support-Dienstleister

McDonald’s Corp.

Anzeige von (personalisierten) Produktempfehlungen und Angeboten in Ihrem Kundenkonto in unserer App.

Protokoll-Daten

Registrierungs-Daten

Kundenprofil-Daten

Es findet keine automatisierte Entscheidungsfindung statt.

Art. 6 (1) (a) DS-GVO (Einwilligung):

Ihre Einwilligung können Sie bei der Registrierung für Ihr Kundenkonto erteilen. Ihre Einwilligung können Sie jederzeit in Ihrem Kundenkonto in der App verwalten, also widerrufen oder nach Widerruf erneut erteilen.

App-Hosting-Dienstleister

Datenmanagement-Dienstleister

Support-Dienstleister

McDonald’s Corp.

Zusendung von (personalisierten) Produktempfehlungen und Angeboten per Push-Benachrichtigung auf Ihrem mobilen Endgerät

Protokoll-Daten

Registrierungs-Daten

Kundenprofil-Daten

Es findet keine automatisierte Entscheidungsfindung statt.

Art. 6 (1) (a) DS-GVO (Einwilligung):

Ihre Einwilligung können Sie bei der Registrierung für Ihr Kundenkonto erteilen. Ihre Einwilligung können Sie jederzeit in Ihrem Kundenkonto in der App verwalten, also widerrufen oder nach Widerruf erneut erteilen.

Die Einstellungen für Push-Benachrichtigungen können Sie auch in den Einstellungen Ihres mobilen Endgeräts verwalten.

App-Hosting-Dienstleister

Datenmanagement-Dienstleister

Support-Dienstleister

McDonald’s Corp.

Zusendung von (personalisierten) Produktempfehlungen und Angeboten über unseren E-Mail-Newsletter

Registrierungs-Daten

Kundenprofil-Daten

Es findet keine automatisierte Entscheidungsfindung statt.

Art. 6 (1) (a) DS-GVO (Einwilligung):

Ihre Einwilligung können Sie bei der Registrierung für Ihr Kundenkonto erteilen. Ihre Einwilligung können Sie jederzeit in Ihrem Kundenkonto in der App verwalten, also widerrufen oder nach Widerruf erneut erteilen.

E-Mail-Dienstleister

Datenmanagement-Dienstleister

Support-Dienstleister

McDonald’s Corp.

Präsentation von (personalisierten) Produktempfehlungen und Angeboten in Online-Angeboten (z.B. Websites) anderer Anbieter.

Hierzu stellen wir mit uns kooperierenden Werbe-Partnern die Ihrem Kundenprofil zugewiesene Werbe-ID Ihres mobilen Endgeräts und einen aus Ihrer E-Mail-Adresse abgeleiteten sog. Hashwert zur Verfügung zur Verfügung, um unsere Produktempfehlungen und Angebote in Online-Angeboten anderer Anbieter an Sie auszuspielen.

Für zielgruppenspezifische Werbung gleichen wir mit unseren Werbe-Partnern außerdem pseudonymisierte Kundenprofile miteinander ab. Hierbei findet jedoch kein Austausch von Daten aus Kundenprofilen zwischen uns und unseren Werbe-Partnern statt.

Registrierungs-Daten

Kundenprofil-Daten

Werbe-ID-Daten

Es findet keine automatisierte Entscheidungsfindung statt.

Art. 6 (1) (a) DS-GVO (Einwilligung):

Ihre Einwilligung können Sie bei der Registrierung für Ihr Kundenkonto erteilen. Ihre Einwilligung können Sie jederzeit in Ihrem Kundenkonto in der App verwalten, also widerrufen oder nach Widerruf erneut erteilen.

Datenmanagement-Dienstleister

Support-Dienstleister

Werbe-Dienstleister

Werbe-Partner

McDonald’s Corp.

Präsentation von (personalisierten) Produktempfehlungen und Angeboten anderer Anbieter in unserer App.

Hierzu stellen wir mit uns kooperierenden Werbe-Partnern die Ihrem Kundenprofil zugewiesene Werbe-ID Ihres mobilen Endgeräts und einen aus Ihrer E-Mail-Adresse abgeleiteten sog. Hashwert zur Verfügung zur Verfügung, um diesen Partnern zu ermöglichen, ihre Produktempfehlungen und Angebote in unserer App an Sie auszuspielen.

Für zielgruppenspezifische Werbung gleichen wir mit unseren Werbe-Partnern außerdem pseudonymisierte Kundenprofile miteinander ab. Hierbei findet jedoch kein Austausch von Daten aus Kundenprofilen zwischen uns und unseren Werbe-Partnern statt.

Registrierungs-Daten

Kundenprofil-Daten

Werbe-ID-Daten

Es findet keine automatisierte Entscheidungsfindung statt.

Art. 6 (1) (a) DS-GVO (Einwilligung):

Ihre Einwilligung können Sie bei der Registrierung für Ihr Kundenkonto erteilen. Ihre Einwilligung können Sie jederzeit in Ihrem Kundenkonto in der App verwalten, also widerrufen oder nach Widerruf erneut erteilen.

Datenmanagement-Dienstleister

Support-Dienstleister

Werbe-Dienstleister

Werbe-Partner

McDonald’s Corp.

Anonymisierter Vergleich des App-Nutzungsverhaltens von Teilnehmern am MyMcDonald‘s Bonusprogramm zur Verbesserung des Kundenkontos und des MyMcDonald‘s Bonusprogramm“.

Für den Vergleich verwenden wir ausschließlich aggregierte, also anonymisierte, Daten zu Vergleichsgruppen von Kundenkonto-Nutzer, die am MyMcDonald‘s Bonusprogramm teilnehmen. In den gebildeten Vergleichsgruppen lassen sich keine einzelnen Personen identifizieren.

Um sicherzustellen, dass in den aggregierten Vergleichsgruppen nicht dieselben Kundenkonto-Nutzer mehrmals enthalten sind, verwenden wir zur Bildung der aggregierten Vergleichsgruppen die von uns vergebene eindeutige Kundenkonto-ID. Zur Bildung der Vergleichsgruppen verwenden wir außerdem Daten zu Transaktionen von Kundenkonto-Nutzern und Daten aus Kundenprofilen von Teilnehmern am MyMcDonald‘s Bonusprogramm.

Registrierungs-Daten

Bestellungs-Daten

Kundenprofil-Daten

Es findet keine automatisierte Entscheidungsfindung statt.

Art. 6 (1) (a) DS-GVO (Einwilligung):

Ihre Einwilligung können Sie bei der Registrierung für Ihr Kundenkonto erteilen. Ihre Einwilligung können Sie jederzeit in Ihrem Kundenkonto in der App verwalten, also widerrufen oder nach Widerruf erneut erteilen.

Datenmanagement-Dienstleister

Support-Dienstleister

Werbe-Dienstleister

McDonald’s Corp.

Erkennung und Verhinderung von Betrug und Verstößen gegen die Nutzungsbedingungen für unsere App und/oder die Teilnahmebedingungen für das MyMcDonald‘s Bonusprogramm, insbesondere beim Sammeln und Einlösen von Bonuspunkten. Gemäß den Teilnahmebedingungen für das MyMcDonald‘s Bonusprogramm ist es insbesondere nicht gestattet, Kundenkonten zum Sammeln von Bonuspunkten für Bestellungen Dritter zu verwenden.

Registrierungs-Daten

Bestellungs-Daten

Bonuspunkte-Daten

Es findet keine automatisierte Entscheidungsfindung statt.

Art. 6 (1) (f) DS-GVO (Wahrung eines berechtigten Interesses unter Interessenabwägung):

Unser berechtigtes Interesse ist die bestmögliche Erkennung und Verhinderung von Betrug und Verstößen gegen die Nutzungsbedingungen für unsere App und/oder die Teilnahmebedingungen für das MyMcDonald‘s Bonusprogramm.

-

Sperrung von Kundenkonten bei begründetem Verdacht oder Nachweis von Betrug oder Verstößen gegen unsere App-Nutzungsbedingungen und/oder die Teilnahmebedingungen für das MyMcDonald‘s Bonusprogramm.

Gemäß den Nutzungsbedingungen für unsere App und können wir Kundenkonten insbesondere sperren, wenn wir den begründeten Verdacht haben, dass es sich dabei um sog. „Fake-Kundenkonten“ handelt oder von den Kundenkonten betrügerische Aktivitäten ausgehen.

Fake-Kundenkonten sind Kundenkonten, die nicht einer real existierenden natürlichen Person zugeordnet sind oder die von Dritten mit den Daten einer real existierenden natürlichen Person ohne deren Einverständnis erstellt wurde. Dazu zählen auch Kundenkonten, die von sog. „Bots“ automatisiert registriert wurden.

Gemäß den Nutzungsbedingungen für unsere App und den Teilnahmebedingungen für das MyMcDonald‘s Bonusprogramm können wir Kundenkonten außerdem insbesondere sperren, wenn wir den begründeten Verdacht haben, dass Kundenkonten zum Sammeln von Bonuspunkten für Bestellungen Dritter verwendet werden.

Im Fall einer Sperrung hat der Nutzer die Möglichkeit, bei unserem Kundenservice die Entsperrung des Kundenkontos gemäß unseren App-Nutzungsbedingungen zu beantragen.

Registrierungs-Daten

Bestellungs-Daten

Bonuspunkte-Daten

Kundenprofil-Daten

Bei der Sperrung von Fake-Kundenkonten findet eine automatisierte Entscheidungsfindung statt.

Bei der Erkennung von Fake-Kundenkonten wird anhand bestimmter bekannter Muster auf Grundlage einer Wahrscheinlichkeitsprognose festgestellt, ob es sich bei Kundenkonten um Kundenkonten handelt, die real existierenden natürlichen Personen  zugeordnet sind. Kundenkonten, die als Fake-Kundenkonten erkannt werden, werden automatisch gesperrt.

Im Regelfall führt dies nicht zu Auswirkungen für natürliche Personen, da die Erkennung ausschließlich darauf abzielt, Fake-Kundenkonten zu sperren. Technisch bedingt lässt sich jedoch nicht mit absoluter Sicherheit ausschließen, dass im Einzelfall Kundenkonten fälschlicherweise als Fake-Kundenkonten erkannt werden und damit versehentlich Kundenkonten real existierender natürlicher Personen gesperrt werden.

Im Fall einer Sperrung hat der Nutzer die Möglichkeit, bei unserem Kundenservice die Entsperrung des Kundenkontos gemäß unseren App-Nutzungsbedingungen zu beantragen. Hierzu können Nutzer können sich jederzeit unter den in Abschnitt A genannten Kontaktinformationen an uns wenden.

Art. 6 (1) (f) DS-GVO (Wahrung eines berechtigten Interesses unter Interessenabwägung):

Unser berechtigtes Interesse ist die Sperrung von Kundenkonten bei begründetem Verdacht oder Nachweis von Betrug oder Verstößen gegen unsere App-Nutzungsbedingungen und/oder die Teilnahmebedingungen für das MyMcDonald‘s Bonusprogramm.

Datenmanagement-Dienstleister

Support-Dienstleister

McDonald’s Corp.

Löschung von Kundenprofilen nach Beendigung der Teilnahme am MyMcDonald‘s Bonusprogramm.

Registrierungs-Daten

Kundenprofil-Daten

Es findet keine automatisierte Entscheidungsfindung statt.

Art. 6 (1) (c) DS-GVO (Erfüllung einer rechtlichen Verpflichtung).

Datenmanagement-Dienstleister

Support-Dienstleister

McDonald’s Corp.

Löschung von Kundenkonten (einschließlich Kundenprofilen) nach Beendigung des App-Nutzungsvertrags.

Gemäß den Nutzungsbedingungen für unsere App löschen wir Kundenkonten, wenn ein Nutzer seine Registrierung nicht innerhalb von 7 Tagen per E-Mail bestätigt.

Gemäß den Nutzungsbedingungen für unsere App können wir den App-Nutzungsvertrag insbesondere kündigen, wenn die Nutzung der App nachweislich gegen unsere App-Nutzungsbedingungen und/oder die Teilnahmebedingungen für das MyMcDonald‘s Bonusprogramm verstößt (z.B. wenn es sich dabei um sog. „Fake-Kundenkonten“ handelt oder von Kundenkonten betrügerische Aktivitäten ausgehen) und/oder wenn ein Kundenkonto länger als 2 Jahre lang nicht verwendet wurde (inaktives Kundenkonto).

Alle zum Zeitpunkt der Löschung im Kundenkonto gespeicherten Daten, insbesondere:

Registrierungs-Daten

Kundenprofil-Daten

Es findet keine automatisierte Entscheidungsfindung statt.

Art. 6 (1) (c) DS-GVO (Erfüllung einer rechtlichen Verpflichtung).

Datenmanagement-Dienstleister

Support-Dienstleister

McDonald’s Corp.

Empfänger

Rolle des Empfängers

Übermittlung personenbezogener Daten in Drittländer und / oder an internationale Organisationen

Angemessenheitsbeschluss oder geeignete oder angemessene Garantien für Übermittlungen in Drittländer und/oder an internationale Organisationen

Support-Dienstleister

Auftragsverarbeiter

Es findet eine Übermittlung personenbezogener Daten in Drittländer statt.

Für unter dem Datenschutzrahmen EU-USA (EU–US Data Privacy Framework, DPF) zertifizierte Empfänger in den USA ist ein Angemessenheitsbeschluss der Europäischen Kommission vorhanden.

Den Beschluss der Europäischen Kommission können Sie hier einsehen: https://eur-lex.europa.eu/eli/dec_impl/2023/1795/oj

Die Liste der unter dem Datenschutzrahmen EU-USA (EU–US Data Privacy Framework, DPF) zertifizierten Organisationen können Sie hier einsehen: https://www.dataprivacyframework.gov/list

Übermittlungen in Drittländer erfolgen im Übrigen auf Grundlage von Standardvertragsklauseln der Europäischen Kommission für die Übermittlung personenbezogener Daten an Drittländer.

Den Beschluss der Europäischen Kommission über die Standardvertragsklauseln können Sie hier einsehen: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?uri=CELEX:32021D0914&locale=de

Eine Kopie der Standardvertragsklauseln können Sie von unserem Datenschutzbeauftragten erhalten (Abschnitt A.II.).

Datenmanagement-Dienstleister

Auftragsverarbeiter

Es findet eine Übermittlung personenbezogener Daten in Drittländer statt.

Für unter dem Datenschutzrahmen EU-USA (EU–US Data Privacy Framework, DPF) zertifizierte Empfänger in den USA ist ein Angemessenheitsbeschluss der Europäischen Kommission vorhanden.

Den Beschluss der Europäischen Kommission können Sie hier einsehen: https://eur-lex.europa.eu/eli/dec_impl/2023/1795/oj

Die Liste der unter dem Datenschutzrahmen EU-USA (EU–US Data Privacy Framework, DPF) zertifizierten Organisationen können Sie hier einsehen: https://www.dataprivacyframework.gov/list

Übermittlungen in Drittländer erfolgen im Übrigen auf Grundlage von Standardvertragsklauseln der Europäischen Kommission für die Übermittlung personenbezogener Daten an Drittländer.

Den Beschluss der Europäischen Kommission über die Standardvertragsklauseln können Sie hier einsehen: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?uri=CELEX:32021D0914&locale=de

Eine Kopie der Standardvertragsklauseln können Sie von unserem Datenschutzbeauftragten erhalten (Abschnitt A.II.).

Werbe-Dienstleister

Auftragsverarbeiter

Es findet eine Übermittlung personenbezogener Daten in Drittländer statt.

Für unter dem Datenschutzrahmen EU-USA (EU–US Data Privacy Framework, DPF) zertifizierte Empfänger in den USA ist ein Angemessenheitsbeschluss der Europäischen Kommission vorhanden.

Den Beschluss der Europäischen Kommission können Sie hier einsehen: https://eur-lex.europa.eu/eli/dec_impl/2023/1795/oj

Die Liste der unter dem Datenschutzrahmen EU-USA (EU–US Data Privacy Framework, DPF) zertifizierten Organisationen können Sie hier einsehen: https://www.dataprivacyframework.gov/list

Übermittlungen in Drittländer erfolgen im Übrigen auf Grundlage von Standardvertragsklauseln der Europäischen Kommission für die Übermittlung personenbezogener Daten an Drittländer.

Den Beschluss der Europäischen Kommission über die Standardvertragsklauseln können Sie hier einsehen: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?uri=CELEX:32021D0914&locale=de

Eine Kopie der Standardvertragsklauseln können Sie von unserem Datenschutzbeauftragten erhalten (Abschnitt A.II.).

Werbe-Partner

Verantwortlicher

Es findet eine Übermittlung personenbezogener Daten in Drittländer statt.

Für unter dem Datenschutzrahmen EU-USA (EU–US Data Privacy Framework, DPF) zertifizierte Empfänger in den USA ist ein Angemessenheitsbeschluss der Europäischen Kommission vorhanden.

Den Beschluss der Europäischen Kommission können Sie hier einsehen: https://eur-lex.europa.eu/eli/dec_impl/2023/1795/oj

Die Liste der unter dem Datenschutzrahmen EU-USA (EU–US Data Privacy Framework, DPF) zertifizierten Organisationen können Sie hier einsehen: https://www.dataprivacyframework.gov/list

Übermittlungen in Drittländer erfolgen im Übrigen auf Grundlage von Standardvertragsklauseln der Europäischen Kommission für die Übermittlung personenbezogener Daten an Drittländer.

Den Beschluss der Europäischen Kommission über die Standardvertragsklauseln können Sie hier einsehen: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?uri=CELEX:32021D0914&locale=de

Eine Kopie der Standardvertragsklauseln können Sie von unserem Datenschutzbeauftragten erhalten (Abschnitt A.II.).

McDonald’s Corp.:

McDonald’s Corp., 110 N. Carpenter Street, Chicago, Illinois 60607, USA

Verantwortlicher

Es findet eine Übermittlung personenbezogener Daten in Drittländer statt.

Dieser Empfänger in den USA ist unter dem Datenschutzrahmen EU-USA (EU–US Data Privacy Framework, DPF) zertifiziert. Für solche Empfänger in den USA ist ein Angemessenheitsbeschluss der Europäischen Kommission vorhanden.

Den Beschluss der Europäischen Kommission können Sie hier einsehen: https://eur-lex.europa.eu/eli/dec_impl/2023/1795/oj

Die Liste der unter dem Datenschutzrahmen EU-USA (EU–US Data Privacy Framework, DPF) zertifizierten Organisationen können Sie hier einsehen: https://www.dataprivacyframework.gov/list

Kategorien personenbezogener Daten, die verarbeitet werden

Personenbezogene Daten, die in den Kategorien enthalten sind

Quellen der Daten

Verpflichtung zur Bereitstellung der Daten

Speicherdauer

Kundenkonto-Daten

Daten, die bei der Nutzung des Kundenkontos anfallen (Abschnitt B.II.2)

Siehe Abschnitt B.II.2.a)

Siehe Abschnitt B.II.2.a)

Zur Personalisierung von Produktempfehlungen und Angeboten speichern wir diese Daten in Ihrem einheitlichen Kundenprofil, analysieren diese Daten und speichern die aus der Analyse abgeleiteten Ergebnisse in Ihrem einheitlichen Kundenprofil bis zum Widerruf Ihrer Einwilligung oder zur Löschung Ihres Kundenkontos.

Nach Widerruf Ihrer Einwilligung kann eine Speicherung der Daten gegebenenfalls noch im Rahmen der Bereitstellung des Kundenkontos erforderlich sein (Abschnitt B.II.2).

Bonusprogramm-Daten

Daten, die bei der Teilnahme am MyMcDonald‘s Bonusprogramm anfallen (Abschnitt B.II.3)

Siehe Abschnitt B.II.3

Siehe Abschnitt B.II.3

Zur Personalisierung von Produktempfehlungen und Angeboten speichern wir diese Daten in Ihrem einheitlichen Kundenprofil, analysieren diese Daten und speichern die aus der Analyse abgeleiteten Ergebnisse in Ihrem einheitlichen Kundenprofil bis zum Widerruf Ihrer Einwilligung oder zur Löschung Ihres Kundenkontos.

Nach Widerruf Ihrer Einwilligung kann eine Speicherung der Daten gegebenenfalls noch im Rahmen der Bereitstellung des Kundenkontos (Abschnitt B.II.2) und/oder MyMcDonald‘s Bonusprogramms (Abschnitt B.II.3) erforderlich sein.

Einwilligungs-Daten

Daten zu von Ihnen erteilten Einwilligungen und ggf. zu etwaigen Widerrufen von Einwilligungen.

Dazu zählen die Angabe, welche Einwilligungen Sie erteilt haben, wann Sie die Einwilligungen erteilt haben und ggf. ob und wann Sie Einwilligungen widerrufen haben.

Eigenständig generiert.

-

Wir speichern diese Daten in Ihrem Kundenkonto bis zur Löschung Ihres Kundenkontos.

Einheitliches-Kundenprofil-Daten

Zum einheitlichen Kundenprofil gespeicherte Kundenkonto-Daten und Bonusprogramm-Daten.

Nutzer des Kundenkontos.

Die Bereitstellung der Daten ist nicht gesetzlich oder vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich. Es besteht keine Verpflichtung zur Bereitstellung der Daten.

Im Falle einer Nichtbereitstellung der Daten können wir unsere Produktempfehlungen und Angebote für Sie nicht auf dieser Grundlage personalisieren und Ihnen in Online-Angeboten (z.B. Websites) anderer Anbieter präsentieren.

Zur Personalisierung von Produktempfehlungen und Angeboten analysieren wir diese Daten und speichern die aus der Analyse abgeleiteten Ergebnisse in Ihrem einheitlichen Kundenprofil bis zum Widerruf Ihrer Einwilligung oder zur Löschung Ihres Kundenkontos.

Aus der Analyse der Daten im einheitlichen Kundenprofil abgeleitete Informationen, die im Profil werden.

Eigenständig generiert.

-

Werbe-ID-Daten

Ihrem Endgerät zugewiesene eindeutige ID zur (Wieder-) Erkennung Ihres Endgeräts für zielgerichtete Werbung (Werbe-ID).

Weitere Informationen zur Werbe-ID in iOS erhalten Sie hier:

https://support.apple.com/de-de/HT205223

Weitere Informationen zur Werbe-ID in Android erhalten Sie hier:

https://support.google.com/googleplay/android-developer/answer/6048248

Nutzer des Kundenkontos.

Die Bereitstellung der Daten ist nicht gesetzlich oder vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich. Es besteht keine Verpflichtung zur Bereitstellung der Daten.

Im Falle einer Nichtbereitstellung der Daten können wir Ihnen unsere (personalisierten) Produktempfehlungen und Angebote nicht in Online-Angeboten (z.B. Websites) anderer Anbieter präsentieren.

Wir speichern diese Daten in Ihrem einheitlichen Kundenprofil bis zum Widerruf Ihrer Einwilligung oder zur Löschung Ihres Kundenkontos.

Zweck der Verarbeitung der personenbezogenen Daten

Kategorien personenbezogener Daten, die verarbeitet werden

Automatisierte Entscheidungsfindung

Rechtsgrundlage und ggf. berechtigte Interessen

Empfänger

Bildung eines einheitliches Kundenprofils aus Daten, die bei der Nutzung des Kundenkontos oder der Teilnahme am MyMcDonald‘s Bonusprogramm anfallen:

Hierzu gehören neben Daten, die in der McDonald’s App anfallen, auch Transaktionsdaten zu Ihren Bestellungen im McDrive oder im Restaurant, bei denen Sie sich mit Ihrem MyCode identifizieren.

Kundenkonto-Daten

Bonusprogramm-Daten

Einwilligungs-Daten

Einheitliches-Kundenprofil-Daten

Es findet keine automatisierte Entscheidungsfindung statt.

Art. 6 (1) (a) DS-GVO (Einwilligung):

Ihre Einwilligung können Sie bei der Registrierung für Ihr Kundenkonto erteilen. Ihre Einwilligung können Sie jederzeit in Ihrem Kundenkonto in der App verwalten, also widerrufen oder nach Widerruf erneut erteilen.

Datenmanagement-Dienstleister

Werbe-Dienstleister

Support-Dienstleister

McDonald’s Corp.

Analyse der Daten im einheitlichen Kundenprofil und Speicherung aus der Analyse abgeleiteter Informationen im Profil.

Einheitliches-Kundenprofil-Daten

Es findet keine automatisierte Entscheidungsfindung statt.

Art. 6 (1) (a) DS-GVO (Einwilligung):

Ihre Einwilligung können Sie bei der Registrierung für Ihr Kundenkonto erteilen. Ihre Einwilligung können Sie jederzeit in Ihrem Kundenkonto in der App verwalten, also widerrufen oder nach Widerruf erneut erteilen.

Datenmanagement-Dienstleister

Support-Dienstleister

Werbe-Dienstleister

McDonald’s Corp.

Personalisierung von Produktempfehlungen und Angeboten auf Basis des einheitlichen Kundenprofils:

Aus den im einheitlichen Kundenprofil gespeicherten Daten leiten wir mögliche Produktpräferenzen unserer Kunden ab.

Auf Grundlage der ermittelten Präferenzen teilen wir Kunden in verschiedene Zielgruppen ein (Kundensegmente). Durch einen Vergleich von Kundensegmenten und die Ermittlung ähnlicher Segmente leiten wir außerdem weitere potentielle Produktinteressen unserer Kunden ab.

Auf dieser Grundlage empfehlen wir unseren Kunden Produkte, bei denen wir davon ausgehen, dass sie für den Kunden besonders interessant sein könnten.

Die von uns ermittelten Präferenzen, zugeordneten Kundensegmente und abgeleitete Produktinteressen speichern wir ebenfalls im einheitlichen Kundenprofil.

Einheitliches-Kundenprofil-Daten

Die Segmentierung und Zuweisung individueller Angebote erfolgt auf Grundlage automatisierter Entscheidungen ohne menschliches Eingreifen.

Die der Entscheidungsfindung zu Grunde liegende Logik differenziert Kunden bzw. Kundengruppen anhand ermittelter Produktpräferenzen.

Auf Basis dieser automatisierten Einordnung erhalten Kunden individuelle Produktempfehlungen und Angebote. Das bedeutet, dass auf Grundlage dieser automatisierten Entscheidung nicht alle Kunden dieselben Produktempfehlungen und Angebote erhalten.

Art. 6 (1) (a) DS-GVO (Einwilligung):

Ihre Einwilligung können Sie bei der Registrierung für Ihr Kundenkonto erteilen. Ihre Einwilligung können Sie jederzeit in Ihrem Kundenkonto in der App verwalten, also widerrufen oder nach Widerruf erneut erteilen.

Datenmanagement-Dienstleister

Support-Dienstleister

Werbe-Dienstleister

McDonald’s Corp.

Präsentation von (personalisierten) Produktempfehlungen und Angeboten in Online-Angeboten (z.B. Websites) anderer Anbieter:

Hierzu stellen wir mit uns kooperierenden Werbe-Partnern die Ihrem einheitlichen Kundenprofil zugewiesene Werbe-ID Ihres mobilen Endgeräts und einen aus ihrer E-Mail-Adresse abgeleiteten sog. Hashwert zur Verfügung zur Verfügung, um unsere Produktempfehlungen und Angebote in Online-Angeboten anderer Anbieter an Sie auszuspielen.

Für zielgruppenspezifische Werbung gleichen wir mit unseren Werbe-Partnern außerdem pseudonymisierte Kundenprofile miteinander ab. Hierbei findet jedoch kein Austausch von Daten aus Kundenprofilen zwischen uns und unseren Werbe-Partnern statt.

Einheitliches-Kundenprofil-Daten

Werbe-ID-Daten

Es findet keine automatisierte Entscheidungsfindung statt.

Art. 6 (1) (a) DS-GVO (Einwilligung):

Ihre Einwilligung können Sie bei der Registrierung für Ihr Kundenkonto erteilen. Ihre Einwilligung können Sie jederzeit in Ihrem Kundenkonto in der App verwalten, also widerrufen oder nach Widerruf erneut erteilen.

Datenmanagement-Dienstleister

Support-Dienstleister

Werbe-Dienstleister

Werbe-Partner

McDonald’s Corp.

Löschung von einheitlichen Kundenprofilen nach Widerruf der Einwilligung.

Einheitliches-Kundenprofil-Daten

Es findet keine automatisierte Entscheidungsfindung statt.

Art. 6 (1) (c) DS-GVO (Erfüllung einer rechtlichen Verpflichtung).

Datenmanagement-Dienstleister

Support-Dienstleister

McDonald’s Corp.

Löschung von Kundenkonten (einschließlich einheitlichen Kundenprofilen) nach Beendigung des App-Nutzungsvertrags.

Gemäß den Nutzungsbedingungen für unsere App löschen wir Kundenkonten, wenn ein Nutzer seine Registrierung nicht innerhalb von 7 Tagen per E-Mail bestätigt.

Gemäß den Nutzungsbedingungen für unsere App können wir den App-Nutzungsvertrag insbesondere kündigen, wenn die Nutzung der App nachweislich gegen unsere App-Nutzungsbedingungen und/oder die Teilnahmebedingungen für das MyMcDonald‘s Bonusprogramm verstößt (z.B. wenn es sich dabei um sog. „Fake-Kundenkonten“ handelt oder von Kundenkonten betrügerische Aktivitäten ausgehen) und/oder wenn ein Kundenkonto länger als 2 Jahre lang nicht verwendet wurde (inaktives Kundenkonto).

Alle zum Zeitpunkt der Löschung im Kundenkonto gespeicherten Daten, insbesondere:

Einheitliches-Kundenprofil-Daten

Es findet keine automatisierte Entscheidungsfindung statt.

Art. 6 (1) (c) DS-GVO (Erfüllung einer rechtlichen Verpflichtung).

Datenmanagement-Dienstleister

Support-Dienstleister

McDonald’s Corp.

Empfänger

Rolle des Empfängers

Übermittlung personenbezogener Daten in Drittländer und / oder an internationale Organisationen

Angemessenheitsbeschluss oder geeignete oder angemessene Garantien für Übermittlungen in Drittländer und/oder an internationale Organisationen

Support-Dienstleister

Auftragsverarbeiter

Es findet eine Übermittlung personenbezogener Daten in Drittländer statt.

Für unter dem Datenschutzrahmen EU-USA (EU–US Data Privacy Framework, DPF) zertifizierte Empfänger in den USA ist ein Angemessenheitsbeschluss der Europäischen Kommission vorhanden.

Den Beschluss der Europäischen Kommission können Sie hier einsehen: https://eur-lex.europa.eu/eli/dec_impl/2023/1795/oj

Die Liste der unter dem Datenschutzrahmen EU-USA (EU–US Data Privacy Framework, DPF) zertifizierten Organisationen können Sie hier einsehen: https://www.dataprivacyframework.gov/list

Übermittlungen in Drittländer erfolgen im Übrigen auf Grundlage von Standardvertragsklauseln der Europäischen Kommission für die Übermittlung personenbezogener Daten an Drittländer.

Den Beschluss der Europäischen Kommission über die Standardvertragsklauseln können Sie hier einsehen: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?uri=CELEX:32021D0914&locale=de

Eine Kopie der Standardvertragsklauseln können Sie von unserem Datenschutzbeauftragten erhalten (Abschnitt A.II.).

Datenmanagement-Dienstleister

Auftragsverarbeiter

Es findet eine Übermittlung personenbezogener Daten in Drittländer statt.

Für unter dem Datenschutzrahmen EU-USA (EU–US Data Privacy Framework, DPF) zertifizierte Empfänger in den USA ist ein Angemessenheitsbeschluss der Europäischen Kommission vorhanden.

Den Beschluss der Europäischen Kommission können Sie hier einsehen: https://eur-lex.europa.eu/eli/dec_impl/2023/1795/oj

Die Liste der unter dem Datenschutzrahmen EU-USA (EU–US Data Privacy Framework, DPF) zertifizierten Organisationen können Sie hier einsehen: https://www.dataprivacyframework.gov/list

Übermittlungen in Drittländer erfolgen im Übrigen auf Grundlage von Standardvertragsklauseln der Europäischen Kommission für die Übermittlung personenbezogener Daten an Drittländer.

Den Beschluss der Europäischen Kommission über die Standardvertragsklauseln können Sie hier einsehen: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?uri=CELEX:32021D0914&locale=de

Eine Kopie der Standardvertragsklauseln können Sie von unserem Datenschutzbeauftragten erhalten (Abschnitt A.II.).

Werbe-Dienstleister

Auftragsverarbeiter

Es findet eine Übermittlung personenbezogener Daten in Drittländer statt.

Für unter dem Datenschutzrahmen EU-USA (EU–US Data Privacy Framework, DPF) zertifizierte Empfänger in den USA ist ein Angemessenheitsbeschluss der Europäischen Kommission vorhanden.

Den Beschluss der Europäischen Kommission können Sie hier einsehen: https://eur-lex.europa.eu/eli/dec_impl/2023/1795/oj

Die Liste der unter dem Datenschutzrahmen EU-USA (EU–US Data Privacy Framework, DPF) zertifizierten Organisationen können Sie hier einsehen: https://www.dataprivacyframework.gov/list

Übermittlungen in Drittländer erfolgen im Übrigen auf Grundlage von Standardvertragsklauseln der Europäischen Kommission für die Übermittlung personenbezogener Daten an Drittländer.

Den Beschluss der Europäischen Kommission über die Standardvertragsklauseln können Sie hier einsehen: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?uri=CELEX:32021D0914&locale=de

Eine Kopie der Standardvertragsklauseln können Sie von unserem Datenschutzbeauftragten erhalten (Abschnitt A.II.).

Werbe-Partner

Verantwortlicher

Es findet eine Übermittlung personenbezogener Daten in Drittländer statt.

Für unter dem Datenschutzrahmen EU-USA (EU–US Data Privacy Framework, DPF) zertifizierte Empfänger in den USA ist ein Angemessenheitsbeschluss der Europäischen Kommission vorhanden.

Den Beschluss der Europäischen Kommission können Sie hier einsehen: https://eur-lex.europa.eu/eli/dec_impl/2023/1795/oj

Die Liste der unter dem Datenschutzrahmen EU-USA (EU–US Data Privacy Framework, DPF) zertifizierten Organisationen können Sie hier einsehen: https://www.dataprivacyframework.gov/list

Übermittlungen in Drittländer erfolgen im Übrigen auf Grundlage von Standardvertragsklauseln der Europäischen Kommission für die Übermittlung personenbezogener Daten an Drittländer.

Den Beschluss der Europäischen Kommission über die Standardvertragsklauseln können Sie hier einsehen: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?uri=CELEX:32021D0914&locale=de

Eine Kopie der Standardvertragsklauseln können Sie von unserem Datenschutzbeauftragten erhalten (Abschnitt A.II.).

McDonald’s Corp.:

McDonald’s Corp., 110 N. Carpenter Street, Chicago, Illinois 60607, USA

Verantwortlicher

Es findet eine Übermittlung personenbezogener Daten in Drittländer statt.

Dieser Empfänger in den USA ist unter dem Datenschutzrahmen EU-USA (EU–US Data Privacy Framework, DPF) zertifiziert. Für solche Empfänger in den USA ist ein Angemessenheitsbeschluss der Europäischen Kommission vorhanden.

Den Beschluss der Europäischen Kommission können Sie hier einsehen: https://eur-lex.europa.eu/eli/dec_impl/2023/1795/oj

Die Liste der unter dem Datenschutzrahmen EU-USA (EU–US Data Privacy Framework, DPF) zertifizierten Organisationen können Sie hier einsehen: https://www.dataprivacyframework.gov/list

Kategorien personenbezogener Daten, die verarbeitet werden

Personenbezogene Daten, die in den Kategorien enthalten sind

Quellen der Daten

Verpflichtung der betroffenen Person zur Bereitstellung der Daten

Speicherdauer

App-Analyse-HTTP-Daten

Protokolldaten, die beim Einsatz der in der App verwendeten App-Analyse-Werkzeuge über das Hypertext Transfer Protocol (Secure) (HTTP(S)) technisch bedingt anfallen:

Hierzu zählen IP-Adresse, Typ und Version des verwendeten mobilen Betriebssystems, die aufgerufenen Inhalte, die zuvor aufgerufenen Inhalte, Datum und Uhrzeit des Abrufs.

Nutzer der App

Die Bereitstellung der Daten ist nicht gesetzlich oder vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich. Es besteht keine Verpflichtung der betroffenen Person zur Bereitstellung der Daten.

Im Falle einer Nichtbereitstellung der Daten können wir keine App-Analyse vornehmen.

Für den Einsatz der App-Analyse-Werkzeuge in der App ist eine sog. IP-Anonymisierung aktiviert. Das bedeutet, dass die von Ihrem Endgerät technisch bedingt übermittelte IP-Adresse durch Kürzung der IP-Adresse (durch Streichung des letzten Oktetts der IP-Adresse) vor der Speicherung anonymisiert wird.

Die übrigen Protokolldaten speichern wir für 25 Monate.

App-Analyse-Endgeräte-Daten

Daten, die die App-Analyse-Werkzeuge von Ihrem Endgerät abrufen, um ihr Endgerät zu erkennen:

Hierzu zählt eine eindeutige ID zur (Wieder-)Erkennung Ihres Endgeräts.

Nutzer der App

Die Bereitstellung der Daten ist nicht gesetzlich oder vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich. Es besteht keine Verpflichtung der betroffenen Person zur Bereitstellung der Daten.

Im Falle einer Nichtbereitstellung der Daten können wir keine App-Analyse vornehmen.

Wir verarbeiten diese Daten lediglich kurzfristig für den Zeitraum der Nutzung der App.

App-Analyse-Profil-Daten

Daten, die durch die App-Analyse-Werkzeuge generiert und in pseudonymen Nutzungsprofilen gespeichert werden:

Hierzu zählen Informationen über die Nutzung der App, insbesondere Seitenaufrufe, Aufrufhäufigkeit und Verweildauer auf aufgerufenen Seiten unter Zuordnung zur in den App-Analyse-Endgeräte-Daten enthaltenen eindeutigen ID Ihres Endgeräts.

Eigenständig generiert

-

25 Monate

Zweck der Verarbeitung der personenbezogenen Daten

Kategorien personenbezogener Daten, die verarbeitet werden

Automatisierte Entscheidungsfindung

Rechtsgrundlage und ggf. berechtigte Interessen

Empfänger

App-Analyse zur Verbesserung der App und besseren Erreichung von Zielen der App (z. B. Vermehrung von Seitenaufrufen):

Hierzu wird das Verhalten von Nutzern in unserer App erfasst und in pseudonymisierter Form analysiert. Endgeräte der Nutzer der App w können durch eine ID wiedererkannt werden. Aus diesen Informationen werden pseudonyme Nutzungsprofile erstellt. Die pseudonymen Nutzungsprofile werden nicht mit Daten über den Träger des Pseudonyms zusammengeführt.

Ziel des Verfahrens ist es, zu untersuchen, welche Bereiche der App aufgesucht werden und wie oft und wie lange welche Unterseiten und Kategorien angesehen werden.

App-Analyse-HTTP-Daten

App-Analyse-Endgeräte-Daten

App-Analyse-Profil-Daten

Es findet keine automatisierte Entscheidungsfindung statt.

Art. 6 (1) (a) DS-GVO (Einwilligung)

McDonald’s Corp.

A/B-Testing zur kontinuierlichen Verbesserung der App auf Basis der App-Analyse:

„A/B Testing“ (auch als „Split-Testing“ bekannt) ist eine Methode zum Vergleichen zweier Versionen und/oder serverseitig bereitgestellter Inhalte einer App, um zu ermitteln, welche Version/welcher Inhalt eine bessere Leistung erzielt. Durch das Erstellen einer Variante A und einer Variante B und durch das Testen beider Varianten im Live-Betrieb erhalten wir Daten, anhand derer wir bestimmen können, welche Variante besser funktioniert.

App-Analyse-HTTP-Daten

App-Analyse-Endgeräte-Daten

App-Analyse-Profil-Daten

Es findet keine automatisierte Entscheidungsfindung statt.

Art. 6 (1) (a) DS-GVO (Einwilligung)

McDonald’s Corp.

Empfänger

Rolle des Empfängers

Übermittlung personenbezogener Daten in Drittländer und / oder an internationale Organisationen

Angemessenheitsbeschluss oder geeignete oder angemessene Garantien für Übermittlungen in Drittländer und/oder an internationale Organisationen

McDonald’s Corp.:

McDonald’s Corp., 110 N. Carpenter Street, Chicago, Illinois 60607, USA

Verantwortlicher

Es findet eine Übermittlung personenbezogener Daten in Drittländer statt.

Dieser Empfänger in den USA ist unter dem Datenschutzrahmen EU-USA (EU–US Data Privacy Framework, DPF) zertifiziert. Für solche Empfänger in den USA ist ein Angemessenheitsbeschluss der Europäischen Kommission vorhanden.

Den Beschluss der Europäischen Kommission können Sie hier einsehen: https://eur-lex.europa.eu/eli/dec_impl/2023/1795/oj

Die Liste der unter dem Datenschutzrahmen EU-USA (EU–US Data Privacy Framework, DPF) zertifizierten Organisationen können Sie hier einsehen: https://www.dataprivacyframework.gov/list

Kategorien personenbezogener Daten, die verarbeitet werden

Personenbezogene Daten, die in den Kategorien enthalten sind

Quellen der Daten

Verpflichtung der betroffenen Person zur Bereitstellung der Daten

Speicherdauer

Umfrageformular-HTTP-Daten

Protokolldaten, die beim Aufruf von Umfrageformularen in der App über das Hypertext Transfer Protocol (Secure) (HTTP(S)) technisch bedingt anfallen:

Hierzu zählen IP-Adresse, Typ und Version des verwendeten mobilen Betriebssystems, die aufgerufenen Inhalte, die zuvor aufgerufenen Inhalte, Datum und Uhrzeit des Abrufs.

Nutzer der App

Die Bereitstellung der Daten ist nicht gesetzlich oder vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich. Es besteht keine Verpflichtung der betroffenen Person zur Bereitstellung der Daten.

Im Falle einer Nichtbereitstellung der Daten können wir die Umfrageformulare in der App nicht bereitstellen.

Daten werden in Server-Log-Dateien in einer Form, die die Identifizierung der betroffenen Personen ermöglicht, maximal für einen Zeitraum von 7 Tagen gespeichert, es sei denn, dass ein sicherheitsrelevantes Ereignis auftritt (z.B. ein DDoS-Angriff).

Im Fall eines sicherheitsrelevanten Ereignisses werden Server-Log-Dateien bis zur Beseitigung und vollständigen Aufklärung des sicherheitsrelevanten Ereignisses gespeichert.

Umfrage-Daten

Daten, die Sie uns in Umfrageformularen der App mitteilen:

Hierzu zählen die Informationen, die Sie uns im jeweiligen Umfrageformular in der App zur Verfügung stellen. Hierzu können vor allem folgende Daten zählen: Bewertungen (Sterne) sowie etwaige (optionale) Anmerkungen zu Ihrer Bewertung (Freitextfeld).

Nutzer der App

Die Bereitstellung der Daten ist nicht gesetzlich oder vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich. Es besteht keine Verpflichtung der betroffenen Person zur Bereitstellung der Daten.

Im Falle einer Nichtbereitstellung der Bewertung (Sterne) können Sie nicht an der Kundenumfrage teilnehmen.

Im Falle einer Nichtbereitstellung von (optionalen) Anmerkungen zur Bewertung (Freitextfeld) können wir Ihre Anmerkungen nicht bei der Verbesserungen der App und unserer Produkte und Dienstleistungen berücksichtigen.

Die Daten werden sofort nach der Erhebung anonymisiert; es findet darüber hinaus keine Speicherung in personenbezogener Form statt.

Zweck der Verarbeitung der personenbezogenen Daten

Kategorien personenbezogener Daten, die verarbeitet werden

Automatisierte Entscheidungsfindung

Rechtsgrundlage und ggf. berechtigte Interessen

Empfänger

Bereitstellung unserer Umfrageformulare in der App:

Hierzu werden Daten temporär auf dem Server des Umfrage-Werkzeugs verarbeitet.

Umfrageformular-HTTP-Daten

Es findet keine automatisierte Entscheidungsfindung statt.

Art. 6 (1) (f) DS-GVO (Wahrung eines berechtigten Interesses unter Interessenabwägung):

Unser berechtigtes Interesse ist die Bereitstellung der durch den Nutzer aufgerufenen Inhalte der App.

Umfrage-Dienstleister

McDonald’s Corp.

Gewährleistung der Sicherheit der für die Bereitstellung des Umfrageformulars eingesetzten IT-Infrastruktur, insbesondere zur Feststellung, Beseitigung und beweissicheren Dokumentation von Störungen (z.B. DDoS-Angriffen):

Hierzu werden Daten temporär in Log-Dateien auf dem Server des Umfrage-Werkzeugs gespeichert und ausgewertet.

Umfrageformular-HTTP-Daten

Es findet keine automatisierte Entscheidungsfindung statt.

Art. 6 (1) (f) DS-GVO (Wahrung eines berechtigten Interesses unter Interessenabwägung):

Unser berechtigtes Interesse ist die Gewährleistung der Sicherheit der für die Bereitstellung des Formulars eingesetzten IT-Infrastruktur, insbesondere zur Feststellung, Beseitigung und beweissicheren Dokumentation von Störungen (z.B. DDoS-Angriffen).

Umfrage-Dienstleister

McDonald’s Corp.

Durchführung der Kundenumfrage zur Verbesserung der App und unserer Produkte und Dienstleistungen

Umfrage-Daten

Es findet keine automatisierte Entscheidungsfindung statt.

Art. 6 (1) (f) DS-GVO (Wahrung eines berechtigten Interesses unter Interessenabwägung):

Unser berechtigtes Interesse die Verbesserung unserer App und unserer Produkte und Dienstleistungen.

Umfrage-Dienstleister

McDonald’s Corp.

Empfänger

Rolle des Empfängers

Übermittlung personenbezogener Daten in Drittländer und / oder an internationale Organisationen

Angemessenheitsbeschluss oder geeignete oder angemessene Garantien für Übermittlungen in Drittländer und/oder an internationale Organisationen

Umfrage-Dienstleister

Auftragsverarbeiter

Es findet eine Übermittlung personenbezogener Daten in Drittländer statt.

Für unter dem Datenschutzrahmen EU-USA (EU–US Data Privacy Framework, DPF) zertifizierte Empfänger in den USA ist ein Angemessenheitsbeschluss der Europäischen Kommission vorhanden.

Den Beschluss der Europäischen Kommission können Sie hier einsehen: https://eur-lex.europa.eu/eli/dec_impl/2023/1795/oj

Die Liste der unter dem Datenschutzrahmen EU-USA (EU–US Data Privacy Framework, DPF) zertifizierten Organisationen können Sie hier einsehen: https://www.dataprivacyframework.gov/list

Übermittlungen in Drittländer erfolgen im Übrigen auf Grundlage von Standardvertragsklauseln der Europäischen Kommission für die Übermittlung personenbezogener Daten an Drittländer.

Den Beschluss der Europäischen Kommission über die Standardvertragsklauseln können Sie hier einsehen: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?uri=CELEX:32021D0914&locale=de

Eine Kopie der Standardvertragsklauseln können Sie von unserem Datenschutzbeauftragten erhalten (Abschnitt A.II.).

McDonald’s Corp.:

McDonald’s Corp., 110 N. Carpenter Street, Chicago, Illinois 60607, USA

Verantwortlicher

Es findet eine Übermittlung personenbezogener Daten in Drittländer statt.

Dieser Empfänger in den USA ist unter dem Datenschutzrahmen EU-USA (EU–US Data Privacy Framework, DPF) zertifiziert. Für solche Empfänger in den USA ist ein Angemessenheitsbeschluss der Europäischen Kommission vorhanden.

Den Beschluss der Europäischen Kommission können Sie hier einsehen: https://eur-lex.europa.eu/eli/dec_impl/2023/1795/oj

Die Liste der unter dem Datenschutzrahmen EU-USA (EU–US Data Privacy Framework, DPF) zertifizierten Organisationen können Sie hier einsehen: https://www.dataprivacyframework.gov/list

Plug-In

Drittanbieter

Weitere Informationen des Anbieters zum Plug-In

Google Maps

Google:

Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA.

Nähere Informationen zur Funktionalität erhalten Sie in der Beschreibung des Anbieters: https://developers.google.com/maps/.

Weitere Informationen zur Datenverarbeitung durch den Anbieter erhalten Sie in den Datenschutzinformationen des Anbieters: https://www.google.com/policies/privacy/.

Apple Maps

Apple:

Apple Inc. One Apple Park Way, Cupertino, CA, 95014, USA.

Nähere Informationen zur Funktionalität erhalten Sie in der Beschreibung des Anbieters: https://developer.apple.com/maps/

Weitere Informationen zur Datenverarbeitung durch den Anbieter erhalten Sie in den Datenschutzinformationen des Anbieters: https://www.apple.com/de/privacy/.

Kategorien personenbezogener Daten, die verarbeitet werden

Personenbezogene Daten, die in den Kategorien enthalten sind

Quellen der Daten

Verpflichtung der betroffenen Person zur Bereitstellung der Daten

Speicherdauer

E-Mail-Verkehrs-Daten

Daten, die bei Kommunikation mit uns per E-Mail technisch bedingt anfallen.

Hierzu zählen E-Mail-Adressen, Datum und Uhrzeit von E-Mails, IP-Adressen sowie Informationen zu den an der E-Mail-Kommunikation beteiligten Servern.

Betroffene Person

Die Bereitstellung der Daten ist nicht gesetzlich oder vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich. Die betroffene Person ist nicht verpflichtet, die Daten bereitzustellen.

Im Falle einer Nichtbereitstellung ist eine Kommunikation per E-Mail nicht möglich.

Die Daten werden in Log-Dateien maximal für einen Zeitraum von 7 Tagen gespeichert, es sei denn, dass ein sicherheitsrelevantes Ereignis auftritt (z.B. ein DDoS-Angriff).

Im Fall eines sicherheitsrelevanten Ereignisses werden Log-Dateien bis zur Beseitigung und vollständigen Aufklärung des sicherheitsrelevanten Ereignisses gespeichert.

Telefon-Verkehrs-Daten

Daten, die bei Kommunikation mit unserem Kundenservice per Telefon technisch bedingt anfallen.

Hierzu zählen Telefonnummern, Datum, Uhrzeit und Dauer von Telefonaten, bei IP-basierter Telefonie ggf. IP-Adressen sowie Informationen zu den an der Kommunikation beteiligten Servern.

Betroffene Person

Die Bereitstellung der Daten ist nicht gesetzlich oder vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich. Die betroffene Person ist nicht verpflichtet, die Daten bereitzustellen.

Im Falle einer Nichtbereitstellung ist eine Kommunikation per Telefon nicht möglich.

Die Daten werden in Log-Dateien maximal für einen Zeitraum von 7 Tagen gespeichert, es sei denn, dass ein sicherheitsrelevantes Ereignis auftritt (z.B. ein DDoS-Angriff).

Im Fall eines sicherheitsrelevanten Ereignisses werden Log-Dateien bis zur Beseitigung und vollständigen Aufklärung des sicherheitsrelevanten Ereignisses gespeichert.

Anfrage-Daten

Daten, die Sie unserem Kundenservice zur Bearbeitung Ihres Anliegens (per Kontakt- oder Chatformular, Telefon, Post oder E-Mail) zur Verfügung stellen.

Abhängig von Ihrem jeweiligen Anliegen können hierzu beispielsweise folgende Daten zählen: Vorname, Nachname, Kontaktdaten (Adresse, Telefonnummer, E-Mail-Adresse), Geburtsdatum, Kundennummer, Rechnungsnummer, Inhalt Ihrer Anfrage.

Betroffene Person

Die Bereitstellung der Daten ist nicht gesetzlich oder vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich. Die betroffene Person ist nicht verpflichtet, die Daten bereitzustellen.

Im Falle einer Nichtbereitstellung ist eine Bearbeitung Ihrer Anfrage unter Umständen nicht möglich.

Wir speichern diese Daten bis zur Erledigung Ihres Anliegens.

Wir speichern diese Daten zu Beweiszwecken zur etwaigen Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen außerdem darüber hinaus noch für einen Übergangszeitraum von drei Jahren ab Schluss des Jahres, in dem Sie uns die Daten mitgeteilt haben und im Falle von etwaigen Rechtsstreitigkeiten bis zu deren Beendigung.

Wir speichern diese Daten außerdem darüber hinaus, soweit gesetzliche, insbesondere handels- und steuerrechtliche, Aufbewahrungspflichten bestehen. Je nach Art der Unterlagen können handels- und steuerrechtliche Aufbewahrungspflichten von sechs oder zehn Jahren bestehen (§ 147 Abgabenordnung (AO), § 257 Handelsgesetzbuch (HGB)).

Daten, die wir zur Bearbeitung Ihres Anliegens eigenständig generieren.

Hierzu zählen Datum und Uhrzeit Ihrer Anfrage, Datum des Fristendes zur Beantwortung Ihrer Anfrage, Datum unserer Antwort auf Ihre Anfrage; Datum der Erledigung Ihrer Anfrage, von uns vergebene Vorgangsnummer und von uns erstellte Dokumentation zu Ihrer Anfrage (beispielsweise Zusammenfassungen der Kommunikation und Telefonprotokolle sowie der von uns zur Bearbeitung Ihrer Anfrage getroffenen Maßnahmen).

Eigenständig generiert

-

Kundendatenbestand

Bei uns gespeicherte Daten zu Ihnen als Kunde, auf die wir ggf. zur Bearbeitung Ihres Anliegens zugreifen.

Hierzu können je nach Art Ihres Anliegens beispielsweise Daten zu Ihrem Kundenkonto einschließlich Ihrer Kundennummer, Ihren Bestellungen einschließlich Rechnungsnummern, oder zu Ihrer Teilnahme an unserem Kundenprogramm gehören.

Unser Datenbestand

-

Die Speicherdauer dieser Daten richtet sich nach den Zwecken, für die wir diese Daten verarbeiten. Detailliertere Informationen hierzu erhalten Sie in unseren Datenschutzinformationen zu den jeweiligen Verarbeitungstätigkeiten bzw. in von Ihnen beantragten Auskünften.

Im Rahmen der Bearbeitung Ihrer Anfrage speichern wir diese Daten ggf. zu Beweiszwecken zur etwaigen Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen für einen Zeitraum von drei Jahren ab Schluss des Jahres der Beantwortung Ihrer Anfrage und im Falle von etwaigen Rechtsstreitigkeiten über Ihre Anfrage bis zu deren Beendigung.

Antwort-Daten

Daten aus schriftlichen (einschließlich elektronischen) Antworten unseres Kundenservices an Sie per Chat, E-Mail oder Post zur Beantwortung Ihrer Anfrage.

Abhängig von Ihrem jeweiligen Anliegen können hierzu beispielsweise folgende Daten zählen: Vorname, Nachname, Adresse, E-Mail-Adresse, Kundennummer, Rechnungsnummer, Vorgangsnummer, Datum und Uhrzeit der Antwort, Inhalt der Antwort.

Eigenständig generiert.

-

Wir speichern diese Daten bis zur Erledigung Ihres Anliegens.

Wir speichern diese Daten zu Beweiszwecken zur etwaigen Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen außerdem darüber hinaus noch für einen Zeitraum von drei Jahren ab Schluss des Jahres der Beantwortung Ihrer Anfrage und im Falle von etwaigen Rechtsstreitigkeiten über Ihre Anfrage bis zu deren Beendigung.

Wir speichern diese Daten außerdem darüber hinaus, soweit gesetzliche, insbesondere handels- und steuerrechtliche, Aufbewahrungspflichten bestehen. Je nach Art der Unterlagen können handels- und steuerrechtliche Aufbewahrungspflichten von sechs oder zehn Jahren bestehen (§ 147 Abgabenordnung (AO), § 257 Handelsgesetzbuch (HGB)).

Telefon-Aufzeichnungs-Daten

Daten aus Aufzeichnungen von Telefonaten.

Hierzu zählen aufgezeichnete Einwilligungen und anschließend aufgezeichnete Gespräche.

Betroffene Person

Die Bereitstellung der Daten ist nicht gesetzlich oder vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich. Die betroffene Person ist nicht verpflichtet, die Daten bereitzustellen.

Im Falle einer Nichtbereitstellung der Daten können wir diese nicht zur Verbesserung unseres Kundenservices nutzen.

Wir speichern diese Daten für die Dauer Ihrer Einwilligung. Wir löschen diese Daten, wenn Sie Ihre Einwilligung widerrufen.

Hierzu zählt außerdem von uns automatisiert erstellte Transkriptionen aufgezeichneter Telefonate.

Eigenständig generiert

-

Zweck der Verarbeitung der personenbezogenen Daten

Kategorien personenbezogener Daten, die verarbeitet werden

Automatisierte Entscheidungsfindung

Rechtsgrundlage und ggf. berechtigte Interessen

Empfänger

Bereitstellung der Telefon-Infrastruktur unseres Kundenservices und Gewährleistung von deren Sicherheit

Telefon-Verkehrs-Daten

Es findet keine automatisierte Entscheidungsfindung statt

Art. 6 (1) (f) DS-GVO (Wahrung eines berechtigten Interesses unter Interessenabwägung):

Unser berechtigtes Interesse ist die Bereitstellung der Telefon-Infrastruktur unseres Kundenservices und die Gewährleistung von deren Sicherheit.

IT-Dienstleister

Kundenservice-Dienstleister

Datenmanagement-Dienstleister

Bereitstellung der E-Mail-Infrastruktur unseres Kundenservices und Gewährleistung von deren Sicherheit

E-Mail-Verkehrs-Daten

Anfrage-Daten

Antwort-Daten

Es findet keine automatisierte Entscheidungsfindung statt

Art. 6 (1) (f) DS-GVO (Wahrung eines berechtigten Interesses unter Interessenabwägung):

Unser berechtigtes Interesse ist die Bereitstellung der E-Mail-Infrastruktur unseres Kundenservices und die Gewährleistung von deren Sicherheit.

IT-Dienstleister

Kundenservice-Dienstleister

Datenmanagement-Dienstleister

Bearbeitung Ihres Anliegens einschließlich der Kommunikation mit Ihnen zur Beantwortung Ihrer Anfrage.

Wenn Sie sich bei unserem Kundenservice als Kunde authentifiziert haben, können wir auf bei uns gespeicherten Daten zu Ihnen als Kunde zur Bearbeitung des Anliegens zugreifen, beispielsweise auf Daten zu Ihrem Kundenkonto oder zu Ihrer Teilnahme an unserem Kundenprogramm.

Anfrage-Daten

Kundendatenbestand

Antwort-Daten

Es findet keine automatisierte Entscheidungsfindung statt

Soweit Ihre Anfrage einen Vertrag mit Ihnen oder die Durchführung vorvertraglicher Maßnahmen betrifft:

Art. 6 (1) (b) DS-GVO (Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder Durchführung vorvertraglicher Maßnahmen, die auf Anfrage der betroffenen Person erfolgen).

Andernfalls:

Art. 6 (1) (f) DS-GVO (Wahrung eines berechtigten Interesses unter Interessenabwägung):

In diesem Fall ist unser berechtigtes Interesse die Bearbeitung Ihres Anliegens.

IT-Dienstleister

Kundenservice-Dienstleister

Datenmanagement-Dienstleister

Messung der Qualität unseres Kundenservices zur Verbesserung unseres Kundenservices:

Hierzu erstellen wir aggregierte Auswertungen der Art einer Anfrage und der für die Bearbeitung jeweils benötigten Zeitspanne, um zu ermitteln welche Art von Anfragen welche durchschnittliche Bearbeitungszeit durch unseren Kundenservice benötigt. Diese aggregierten Auswertungen enthalten keinerlei personenbezogene Daten unserer Kunden.

Anfrage-Daten

Antwort-Daten

Es findet keine automatisierte Entscheidungsfindung statt

Art. 6 (1) (f) DS-GVO (Wahrung eines berechtigten Interesses unter Interessenabwägung):

Unser berechtigtes Interesse ist die Verbesserung unseres Kundenservices.

IT-Dienstleister

Kundenservice-Dienstleister

Datenmanagement-Dienstleister

Aufzeichnung und Auswertung von Telefongesprächen zur Verbesserung des Kundenservice:

Mit Ihrer Einwilligung zeichnen wir Ihre Telefonate mit unserem Kundenservice auf und wandeln die Audioaufzeichnungen automatisiert in Text um.

Diese Texte werten wir automatisiert und teilweise auch manuell aus und verwenden die so gewonnenen Ergebnisse zur Schulung der Mitarbeiter unseres Kundenservices.

Im Rahmen solcher Schulungen verarbeiten wir keine personenbezogene Daten unserer Kunden.

Telefon-Aufzeichnungs-Daten

Es findet keine automatisierte Entscheidungsfindung statt

Art. 6 (1) (a) DS-GVO (Einwilligung)

IT-Dienstleister

Kundenservice-Dienstleister

Datenmanagement-Dienstleister

Weiterleitung von Anfragen an Franchisenehmer:

Wenn Ihr Anliegen einen Franchisenehmer betrifft, leiten wir Ihre Anfrage mit Ihrem Einverständnis an den jeweiligen Franchisenehmer weiter.

Anfrage-Daten

Es findet keine automatisierte Entscheidungsfindung statt

Art. 6 (1) (a) DS-GVO (Einwilligung)

IT-Dienstleister

Kundenservice-Dienstleister

Datenmanagement-Dienstleister

Franchisenehmer

Aufbewahrung zu Beweiszwecken zur etwaigen Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen

Anfrage-Daten

Antwort-Daten

Es findet keine automatisierte Entscheidungsfindung statt

Art. 6 (1) (f) DS-GVO (Wahrung eines berechtigten Interesses unter Interessenabwägung):

Unser berechtigtes Interesse ist die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen

IT-Dienstleister

Kundenservice-Dienstleister

Datenmanagement-Dienstleister

Aufbewahrung zur Erfüllung gesetzlicher, insbesondere handels- und steuerrechtlicher, Aufbewahrungspflichten.

Je nach Art der Unterlagen können handels- und steuerrechtliche Aufbewahrungspflichten von sechs oder zehn Jahren bestehen (§ 147 Abgabenordnung (AO), § 257 Handelsgesetzbuch (HGB))

Anfrage-Daten

Antwort-Daten

Es findet keine automatisierte Entscheidungsfindung statt

Art. 6 (1) (c) DS-GVO (Erfüllung einer rechtlichen Verpflichtung)

IT-Dienstleister

Kundenservice-Dienstleister

Datenmanagement-Dienstleister

Ggf. Bereitstellung von personenbezogenen Daten auf Anweisung von Aufsichtsbehörden, Strafverfolgungsbehörden, Gerichten oder anderen öffentlichen Stellen zur Erfüllung gesetzlicher Pflichten

Telefon-Verkehrs-Daten

E-Mail-Verkehrs-Daten

Anfrage-Daten

Antwort-Daten

Telefon-Aufzeichnungs-Daten

Es findet keine automatisierte Entscheidungsfindung statt

Art. 6 (1) (c) DS-GVO (Erfüllung einer rechtlichen Verpflichtung)

Kundenservice-Dienstleister

Datenmanagement-Dienstleister

Aufsichtsbehörden, Strafverfolgungsbehörden, Gerichte oder andere öffentlichen Stellen

Empfänger

Rolle des Empfängers

Übermittlung in Drittländer und/oder an internationale Organisationen

Angemessenheitsbeschluss oder geeignete oder angemessene Garantien für Übermittlungen in Drittländer und/oder an internationale Organisationen

IT-Dienstleister

Auftragsverarbeiter

Es findet keine Übermittlung in Drittländer und/oder an internationale Organisationen statt.

-

Kundenservice-Dienstleister

Auftragsverarbeiter

Es findet keine Übermittlung in Drittländer und/oder an internationale Organisationen statt

-

Datenmanagement-Dienstleister

Auftragsverarbeiter

Es findet eine Übermittlung personenbezogener Daten in Drittländer statt.

Für die betreffenden Drittländer (Schweiz) ist ein Angemessenheitsbeschluss der Europäischen Kommission vorhanden.

Den Beschluss der Europäischen Kommission können Sie hier erhalten: https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX%3A32000D0518

Franchisenehmer

Verantwortliche

Es findet keine Übermittlung in Drittländer und/oder an internationale Organisationen statt

-

Aufsichtsbehörden, Strafverfolgungsbehörden, Gerichte oder andere öffentlichen Stellen

Verantwortliche

Es findet keine Übermittlung in Drittländer und/oder an internationale Organisationen statt

-

Kategorien personenbezogener Daten, die verarbeitet werden

Personenbezogene Daten, die in den Kategorien enthalten sind

Quellen der Daten

Verpflichtung der betroffenen Person zur Bereitstellung der Daten

Speicherdauer

E-Mail-Verkehrs-Daten

Daten, die bei Kommunikation mit uns per E-Mail technisch bedingt anfallen.

Hierzu zählen E-Mail-Adressen, Datum und Uhrzeit von E-Mails, IP-Adressen sowie Informationen zu den an der E-Mail-Kommunikation beteiligten Servern.

Betroffene Person

Die Bereitstellung der Daten ist nicht gesetzlich oder vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich. Die betroffene Person ist nicht verpflichtet, die Daten bereitzustellen.

Im Falle einer Nichtbereitstellung ist eine Kommunikation per E-Mail nicht möglich.

Die Daten werden in Log-Dateien maximal für einen Zeitraum von 7 Tagen gespeichert, es sei denn, dass ein sicherheitsrelevantes Ereignis auftritt (z.B. ein DDoS-Angriff).

Im Fall eines sicherheitsrelevanten Ereignisses werden Log-Dateien bis zur Beseitigung und vollständigen Aufklärung des sicherheitsrelevanten Ereignisses gespeichert.

Telefon-Verkehrs-Daten

Daten, die bei Kommunikation mit uns per Telefon technisch bedingt anfallen.

Hierzu zählen Telefonnummern, Datum, Uhrzeit und Dauer von Telefonaten, bei IP-basierter Telefonie ggf. IP-Adressen sowie Informationen zu den an der Kommunikation beteiligten Servern.

Betroffene Person

Die Bereitstellung der Daten ist nicht gesetzlich oder vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich. Die betroffene Person ist nicht verpflichtet, die Daten bereitzustellen.

Im Falle einer Nichtbereitstellung ist eine Kommunikation per Telefon nicht möglich.

Die Daten werden in Log-Dateien maximal für einen Zeitraum von 7 Tagen gespeichert, es sei denn, dass ein sicherheitsrelevantes Ereignis auftritt (z.B. ein DDoS-Angriff).

Im Fall eines sicherheitsrelevanten Ereignisses werden Log-Dateien bis zur Beseitigung und vollständigen Aufklärung des sicherheitsrelevanten Ereignisses gespeichert.

Anfrage-Daten

Daten, die Sie uns zur Bearbeitung Ihrer Anfrage zur Verfügung stellen.

Abhängig von Ihrer jeweiligen Anfrage können hierzu beispielsweise folgende Daten zählen: Vorname, Nachname, Kontaktdaten (Adresse, Telefonnummer, E-Mail-Adresse), Inhalt Ihrer Anfrage.

Hierzu zählen ggf. auch Daten, die Sie innerhalb der Funktion für Datenschutzanfragen zur Verifizierung zur Verfügung stellen. Detailliertere Informationen hierzu erhalten Sie in Abschnitt B.I.1 (Website), konkret in Abschnitt B.I.1.d) (Nutzung der Funktion für Datenschutzanfragen).

Betroffene Person

Die Bereitstellung der Daten ist nicht gesetzlich oder vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich. Die betroffene Person ist nicht verpflichtet, die Daten bereitzustellen.

Im Falle einer Nichtbereitstellung ist eine Bearbeitung Ihrer Anfrage unter Umständen nicht möglich.

Wir speichern diese Daten zu Nachweiszwecken zur Erfüllung unserer gesetzlichen Rechenschaftspflicht (Art. 5 (2) DS-GVO) sowie zur etwaigen Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen für einen Zeitraum von drei Jahren ab Schluss des Jahres der Beantwortung Ihrer Anfrage und im Falle von etwaigen Rechtsstreitigkeiten über Ihre Anfrage bis zu deren Beendigung.

Daten, die wir Ihrer Anfrage eigenständig zuordnen.

Hierzu zählen insbesondere: Datum des Eingangs Ihrer Anfrage, Datum des Fristendes zur Beantwortung Ihrer Anfrage, Datum unserer Antwort auf Ihre Anfrage; Datum der Erledigung Ihrer Anfrage, von uns vergebene Vorgangsnummer und von uns erstellte Dokumentation zu Ihrer Anfrage (beispielsweise Zusammenfassung der von uns zur Bearbeitung Ihrer Anfrage getroffenen Maßnahmen).

Hierzu zählen ggf. auch Daten, die wir bei Nutzung der Funktion für Datenschutzanfragen durch Sie dem jeweiligen Verifizierungsprozess zuordnen und die wir mit den von Ihnen angegebenen Verifizierungs-Daten abgleichen. Detailliertere Informationen hierzu erhalten Sie in Abschnitt B.I.1 (Website), konkret in Abschnitt B.I.1.d) (Nutzung der Funktion für Datenschutzanfragen).

Eigenständig generiert

-

Datenbestand

Bei uns gespeicherte Daten zu Ihnen als betroffener Person, auf die wir ggf. zur Bearbeitung Ihrer Anfrage zugreifen.

Hierzu können je nach Art Ihres Anliegens beispielsweise Daten zu Ihrem Kundenkonto einschließlich Ihrer Kundennummer, Ihren Bestellungen einschließlich Rechnungsnummern, oder zu Ihrer Teilnahme an unserem Kundenprogramm gehören.

Unser Datenbestand

-

Die Speicherdauer dieser Daten richtet sich nach den Zwecken, für die wir diese Daten verarbeiten. Detailliertere Informationen hierzu erhalten Sie in unseren Datenschutzinformationen zu den jeweiligen Verarbeitungstätigkeiten bzw. in von Ihnen beantragten Auskünften.

Im Rahmen der Bearbeitung Ihrer Anfrage speichern wir diese Daten ggf. zu Nachweiszwecken zur Erfüllung unserer gesetzlichen Rechenschaftspflicht (Art. 5 (2) DS-GVO) sowie zur etwaigen Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen für einen Zeitraum von drei Jahren ab Schluss des Jahres der Beantwortung Ihrer Anfrage und im Falle von etwaigen Rechtsstreitigkeiten über Ihre Anfrage bis zu deren Beendigung.

Antwort-Daten

Daten aus unseren schriftlichen (einschließlich elektronischen) Antworten an Sie zur Beantwortung Ihrer Anfrage.

Abhängig von Ihrem jeweiligen Anliegen können hierzu beispielsweise folgende Daten zählen: Vorname, Nachname, Adresse, E-Mail-Adresse, Kundennummer, Rechnungsnummer, Vorgangsnummer, Datum und ggf. Uhrzeit der Antwort, Inhalt der Antwort.

Eigenständig generiert

-

Wir speichern diese Daten zu Nachweiszwecken zur Erfüllung unserer gesetzlichen Rechenschaftspflicht (Art. 5 (2) DS-GVO) sowie zur etwaigen Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen für einen Zeitraum von drei Jahren ab Schluss des Jahres der Beantwortung Ihrer Anfrage und im Falle von etwaigen Rechtsstreitigkeiten über Ihre Anfrage bis zu deren Beendigung.

Zweck der Verarbeitung der personenbezogenen Daten

Kategorien personenbezogener Daten, die verarbeitet werden

Automatisierte Entscheidungsfindung

Rechtsgrundlage und ggf. berechtigte Interessen

Empfänger

Bereitstellung unserer Telefon-Infrastruktur und Gewährleistung von deren Sicherheit

Telefon-Verkehrs-Daten

Es findet keine automatisierte Entscheidungsfindung statt

Art. 6 (1) (f) DS-GVO (Wahrung eines berechtigten Interesses unter Interessenabwägung):

Unser berechtigtes Interesse ist die Bereitstellung unserer Telefon-Infrastruktur und die Gewährleistung von deren Sicherheit.

IT-Dienstleister

Kundenservice-Dienstleister

Datenmanagement-Dienstleister

Bereitstellung unserer E-Mail-Infrastruktur und Gewährleistung von deren Sicherheit

E-Mail-Verkehrs-Daten

Anfrage-Daten

Antwort-Daten

Es findet keine automatisierte Entscheidungsfindung statt

Art. 6 (1) (f) DS-GVO (Wahrung eines berechtigten Interesses unter Interessenabwägung):

Unser berechtigtes Interesse ist die Bereitstellung unserer E-Mail-Infrastruktur und die Gewährleistung von deren Sicherheit.

IT-Dienstleister

Kundenservice-Dienstleister

Datenmanagement-Dienstleister

Bearbeitung Ihrer Anfrage zur Erfüllung unserer gesetzlichen Pflicht zur Gewährleistung der Rechte betroffener Personen

Wenn wir Sie als betroffene Person identifizieren können, können wir auf bei uns gespeicherten Daten zu Ihnen als betroffene Person zur Bearbeitung Ihrer Anfrage zugreifen, beispielsweise auf Daten zu Ihrem Kundenkonto oder zu Ihrer Teilnahme an unserem Kundenprogramm.

Wenn Sie für Ihre Datenschutzanfrage die Funktion für Datenschutzanfragen auf der McDonald’s Deutschland Website nutzen, erfolgt die Beantwortung durch uns und sonstige Kommunikation in diesem Zusammenhang grundsätzlich ebenfalls über diese Funktion für Datenschutzanfragen. Informationen zur mit der technischen Nutzung dieser Funktion einhergehenden Verarbeitung Ihrer personenbezogenen Daten, einschließlich der jeweiligen Rechtsgrundlagen und Empfänger, finden Sie in Abschnitt B.I.1 Website), konkret in Abschnitt B.I.1.d) (Nutzung der Funktion für Datenschutzanfragen).

Anfrage-Daten

Datenbestand

Antwort-Daten

Es findet keine automatisierte Entscheidungsfindung statt

Art. 6 (1) (c) DS-GVO (Erforderlichkeit zur Erfüllung einer rechtlichen Verpflichtung)

Externe Rechtsanwälte

IT-Dienstleister

Kundenservice-Dienstleister

Datenschutzanfragen-Dienstleister

Datenmanagement-Dienstleister

McDonald’s Corp.

Dokumentation Ihrer Anfrage, der von uns zur Bearbeitung Ihrer Anfrage getroffenen Maßnahmen und unserer Antwort zu Nachweiszwecken zur Erfüllung unserer gesetzlichen Rechenschaftspflicht (Art. 5 (2) DS-GVO)

Anfrage-Daten

Datenbestand

Antwort-Daten

Es findet keine automatisierte Entscheidungsfindung statt

Art. 6 (1) (c) DS-GVO (Erforderlichkeit zur Erfüllung einer rechtlichen Verpflichtung)

IT-Dienstleister

Kundenservice-Dienstleister

Datenschutzanfragen-Dienstleister

Datenmanagement-Dienstleister

McDonald’s Corp.

Dokumentation Ihrer Anfrage, der von uns zur Bearbeitung Ihrer Anfrage getroffenen Maßnahmen und unserer Antwort zu Nachweiszwecken zur etwaigen Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen

Anfrage-Daten

Datenbestand

Antwort-Daten

Es findet keine automatisierte Entscheidungsfindung statt

Art. 6 (1) (f) DS-GVO (Erforderlichkeit zur Wahrung berechtigter Interessen auf Grundlage einer Interessenabwägung):

Unser berechtigtes Interesse ist die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

IT-Dienstleister

Kundenservice-Dienstleister

Datenschutzanfragen-Dienstleister

Datenmanagement-Dienstleister

McDonald’s Corp.

Ggf. Bereitstellung von personenbezogenen Daten auf Anweisung von Aufsichtsbehörden, Gerichten oder anderen öffentlichen Stellen zur Erfüllung gesetzlicher Pflichten (z.B. Art. 31, 58 (1) (a) und (e) DS-GVO)

Anfrage-Daten

Datenbestand

Antwort-Daten

Es findet keine automatisierte Entscheidungsfindung statt

Art. 6 (1) (c) DS-GVO (Erforderlichkeit zur Erfüllung einer rechtlichen Verpflichtung)

Kundenservice-Dienstleister

Datenschutzanfragen-Dienstleister

Datenmanagement-Dienstleister

Aufsichtsbehörden, Gerichte und andere öffentlichen Stellen

McDonald’s Corp.

Empfänger

Rolle des Empfängers

Übermittlung in Drittländer und/oder an internationale Organisationen

Angemessenheitsbeschluss oder geeignete oder angemessene Garantien für Übermittlungen in Drittländer und/oder an internationale Organisationen

IT-Dienstleister

Auftragsverarbeiter

Es findet keine Übermittlung in Drittländer und/oder an internationale Organisationen statt.

-

Kundenservice-Dienstleister

Auftragsverarbeiter

Es findet keine Übermittlung in Drittländer und/oder an internationale Organisationen statt

-

Datenschutzanfragen-Dienstleister

Auftragsverarbeiter

Es findet eine Übermittlung personenbezogener Daten in Drittländer statt.

Für unter dem Datenschutzrahmen EU-USA (EU–US Data Privacy Framework, DPF) zertifizierte Empfänger in den USA ist ein Angemessenheitsbeschluss der Europäischen Kommission vorhanden.

Den Beschluss der Europäischen Kommission können Sie hier einsehen:

https://eur-lex.europa.eu/eli/dec_impl/2023/1795/oj

Die Liste der unter dem Datenschutzrahmen EU-USA (EU–US Data Privacy Framework, DPF) zertifizierten Organisationen können Sie hier einsehen:

https://www.dataprivacyframework.gov/list

Übermittlungen in Drittländer erfolgen im Übrigen auf Grundlage von Standardvertragsklauseln der Europäischen Kommission für die Übermittlung personenbezogener Daten an Drittländer.

Den Beschluss der Europäischen Kommission über die Standardvertragsklauseln können Sie hier einsehen:

https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?uri=CELEX:32021D0914&locale=de

Eine Kopie der Standardvertragsklauseln können Sie von unserem Datenschutzbeauftragten erhalten (Abschnitt A.II.).

Datenmanagement-Dienstleister

Auftragsverarbeiter

Es findet eine Übermittlung personenbezogener Daten in Drittländer statt.

Für die betreffenden Drittländer (Schweiz) ist ein Angemessenheitsbeschluss der Europäischen Kommission vorhanden.

Den Beschluss der Europäischen Kommission können Sie hier erhalten:

https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX%3A32000D0518

McDonald’s Corp.:

McDonald’s Corp., 110 N. Carpenter Street, Chicago, Illinois 60607, USA

Auftragsverarbeiter

Es findet eine Übermittlung personenbezogener Daten in Drittländer statt.

Dieser Empfänger in den USA ist unter dem Datenschutzrahmen EU-USA (EU–US Data Privacy Framework, DPF) zertifiziert. Für solche Empfänger in den USA ist ein Angemessenheitsbeschluss der Europäischen Kommission vorhanden.

Den Beschluss der Europäischen Kommission können Sie hier einsehen:

https://eur-lex.europa.eu/eli/dec_impl/2023/1795/oj

Die Liste der unter dem Datenschutzrahmen EU-USA (EU–US Data Privacy Framework, DPF) zertifizierten Organisationen können Sie hier einsehen:

https://www.dataprivacyframework.gov/list

Externe Rechtsanwälte

Verantwortliche

Es findet keine Übermittlung in Drittländer und/oder an internationale Organisationen statt.

-

Aufsichtsbehörden, Gerichte und andere öffentlichen Stellen

Verantwortliche

Es findet keine Übermittlung in Drittländer und/oder an internationale Organisationen statt.

-