Datenschutzhinweis für die Nutzung der Loql-Plattform

(Stand 04.08.2023)

Diese Informationen geben Ihnen einen Überblick über die Verarbeitung Ihrer personenbezogenen Daten, wenn Sie die Loql-Plattform benutzen. Wir informieren Sie darüber, welche Daten wir von Ihnen erheben und wie wir sie verarbeiten. Außerdem klären wir Sie über Ihre Rechte nach geltendem Datenschutzrecht auf und teilen Ihnen mit, an wen Sie sich bei Fragen wenden können.

 

1 Wer ist für die Datenverarbeitung verantwortlich?

OC Food Solutions GmbH

Domstraße 20

50668 Köln 

Büro: Schanzenstraße 30, 51063 Köln

E-Mail: info@loql.com

 

2 Zuständige für Datenschutz

Der Datenschutzbeauftragte des Verantwortlichen ist unter folgenden Kontaktdaten erreichbar:

OC Food Solutions GmbH

Datenschutzkoordinator

Domstraße 20

50668 Köln

E-Mail: info@loql.com

 

3 Welche personenbezogenen Daten verarbeiten wir von Ihnen?

Registrierung & Verifizierung für das Loql-Nutzerkonto

• Daten, die wir im Rahmen Ihrer Registrierung verarbeiten, wenn Sie sich registrieren, um Zugang zu der Plattform zu erhalten (Anrede, Vorname, Name der Kontaktperson, Telefonnummer, E-Mail-Adresse, Passwort)
• Technische Daten, die wir zum Nachweis der ordnungsgemäßen Einrichtung Ihres Loql-Accounts benötigen (u.a. IP-Adresse und Zeitstempel der Einrichtung des Loql-Accounts sowie des Klicks auf den Link in der Bestätigungs-E-Mail)

Bereitstellung Plattform-Funktionen

• Daten, die für die Profilerstellung verarbeitet werden (u.a. Profilbeschreibung, Sortiment).
• Daten, die für die Suche nach Partnern und Produkten verarbeitet werden (u.a. Sucheingaben, Suchergebnisse)
• Daten, die für die Kontaktaufnahme und -Durchführung zwischen Verkäufer und Abnehmer verarbeitet werden (u.a. Telefonnummer, E-Mail, Kontakt-Status).
• Daten, die für die Bestellanfrage und -bestätigung per Chatfunktion verarbeitet werden (u.a. Artikel, Mengenangaben, Lieferdatum).
• Daten, die bei der Nutzung der Loql-Plyttform entstehen, z.B. bzgl. Cookies, Web-Beacons und andere eindeutige Kennungen und Technologien anfallen (Gerät-ID, IP-Adresse, aufgerufene Seiten, angeklickte Links, genutzte Services, Zeitpunkt der Nutzung, Geräteart).

Nutzung

• Daten, die allgemein bei der nativen Nutzung der Loql-Plattform anfallen (u.a. Anbieterauswahl, Login-Status, Chat-Nachrichten)

Weiteres

• Daten, die wir zum Versand von Push-Nachrichten in der App benötigen (u.a. Consent-Status für den Versand von Push-Nachrichten, Marktauswahl, Seitenaufrufe und Loginstatus)
• Daten, die beim Ausspielen des Consent-Banners anfallen (u.a. abgegebene Consent-Auswahl der Verarbeitungskategorien und -services)

 Plattform-Tracking-Technologien

• Daten, die wir – Ihre Einwilligung vorausgesetzt – ggf. an unsere Plattform-Technologie-Drittanbieter übermitteln (z.B. Userdaten IP-Adressen, Browserinformation, Betriebssystem, eingeschränkte Nutzungs- und Standortsdaten, ggf. Nutzungs- und Verhaltensdaten der Plattform-Nutzung) an Vendoren.

Die genannten Daten verarbeiten wir nur, soweit diese tatsächlich bei uns anfallen, zum Beispiel bei Aufgabe einer Bestellung per Loql-Plattform.

 

4 Besteht eine Pflicht zur Bereitstellung der Daten?

Die Bereitstellung Ihrer Daten ist gesetzlich nicht vorgeschrieben. Einige der genannten Daten sind jedoch erforderlich, um sich für die Loql-Plattform zu registrieren und ihre Dienstleistungen in Anspruch nehmen zu können. Bei erforderlichen Daten hat die Nichtbereitstellung zur Folge, dass der betreffende Service oder die betreffende Funktion nicht erbracht werden kann. Bei optionalen Daten kann die Nichtbereitstellung zur Folge haben, dass wir unsere Dienste nicht in gleicher Form und gleichem Umfang wie üblich erbringen können.

 

5 Für welche Zwecke verarbeiten wir Ihre Daten und auf welcher Rechtsgrundlage erfolgt dies?

5.1 Loql-Nutzerkonto und -Profil

Wenn Sie sich bei uns als Nutzer registrieren, richten Sie sich einen passwortgeschützten Account ein. In Ihrem Account können Sie Ihre Daten verwalten, ändern und löschen.

Ihre E-Mail-Adresse dient zusammen mit Ihrem Passwort der Identifikation im Loql-Account und in der Loql-Plattform. In Ihrem Account haben Sie die Möglichkeit, ein Profil einzurichten. Im Rahmen des Profils haben Anbieter zusätzlich die Möglichkeit, eine Übersicht Ihres Sortimentes zu erstellen. Rechtsgrundlage für die beschriebene Datenverarbeitung ist Art. 6 Abs. 1 Buchstabe b Datenschutz-Grundverordnung (vorvertragliche Maßnahmen und Vertragserfüllung).

5.2 Übermittlung an Handelspartner

Um die Bestellabwicklung zu ermöglichen, übermitteln wir die hierfür erforderlichen Daten an den Anbieter, bei dem Sie eine Bestellung getätigt haben bzw. an den Abnehmer, der bei Ihnen eine Bestellung getätigt hat. Der Handelspartner, mit dem Sie den Belieferungsvertrag abgeschlossen oder bei dem Sie eine Bestellung aufgegeben haben, ist ebenfalls bei unserer Loql-Plattform registriert. Rechtsgrundlage für die beschriebene Datenverarbeitung ist Art. 6 Abs. 1 Buchstabe b Datenschutz- Grundverordnung (vorvertragliche Maßnahmen und Vertragserfüllung).

5.3. Individualisierte Komfortfunktionen

Um Ihre Bestellung auf unserer Loql-Plattform einfach zu gestalten, unterstützen wir Ihre Bestellabwicklung und Kontaktaufnahmemöglichkeiten mit Plattformpartnern durch die Bereitstellung von Komfortfunktionen (u.a. Suchleiste, Kontaktliste, Chat-Historie).

Rechtsgrundlage für die beschriebene Datenverarbeitung ist Art. 6 Abs. 1 Buchstabe f) Datenschutz-Grundverordnung (berechtigte Interessen, die Liefertermine effektiv zu planen).

5.4 Kontakt(formular)

Sie können über unseren IT-Support in der App, per E-Mail, postalisch und telefonisch Kontakt mit uns aufnehmen. Ihre Daten verarbeiten wir, um Ihre Anfrage zu beantworten und gegebenenfalls für die Zusendung von gewünschtem Informationsmaterial. Ihre Daten können an die für Ihr Anliegen zuständige Stelle übermittelt werden.

Rechtsgrundlage für die beschriebene Datenverarbeitung ist Art. 6 Abs. 1 lit. f Datenschutz-Grundverordnung Interessenabwägung, basierend auf dem Interesse von Loql, Anfragen von Nutzern zu beantworten.

5.5 Erbringung unserer Leistungen und Dienste

Um Ihnen alle Funktionen unserer App bereitstellen zu können, verarbeiten wir technische und personenbezogene Daten, die im Zusammenhang mit der Nutzung der App anfallen. Rechtsgrundlage für die beschriebene Datenverarbeitung ist Art. 6 Abs. 1 Buchstabe b Datenschutz-Grundverordnung (vorvertragliche Maßnahmen und Vertragserfüllung).

5.6 Plattform Tracking-Technologien (Plattform-Analyse/ Tracking)

Wir setzen in einigen Bereichen unserer Plattform Tracking-Dienste ein, z.B. um Präferenzen der Besucher erkennen und die Plattform entsprechend optimal gestalten zu können. Dies ermöglicht eine Erleichterung der Navigation und ein hohes Maß an Benutzerfreundlichkeit. Zusätzlich hilft es uns bei der Identifizierung besonders populärer Bereiche unseres Internetangebots.

5.6.1 Notwendige Technologien

Diese Dienste und Technologien und Cookies sind erforderlich, um zentrale Funktionen des Portals sowie die Vertragserfüllung gegenüber Kunden und Kooperationspartnern zu gewährleisten. Der Einsatz erfolgt auf den Rechtsgrundlage § 25 Abs. 2 Nr. 2 TTDSG i. V. m. Art. 6 Abs. 1 S. 1 lit. b) (Vertragsanbahnung oder -erfüllung), lit. c) (wenn rechtliche Verpflichtungen bestehen) und/ oder lit. f) DSGVO (überwiegende berechtigte Interessen). Es handelt sich um folgende/ nachstehende Dienste.

Technisch erforderliche Plattform-Technologien

Die Verarbeitungsprozesse innerhalb dieser Kategorie werden genutzt, um die reibungslose Verwendung der Plattform und Ihrer Funktionen zu gewährleisten. Ohne ihren Einsatz ist es nicht möglich Funktionen wie z.B. die Warenkorb Zusammenstellung zu nutzen.

Dabei werden folgende Technologien und Dienstleister eingesetzt:

Firebase (https://firebase.google.com/support/privacy) 

Consent Management Plattform (CMP)

Die Verarbeitungsprozesse innerhalb dieser Kategorie ermöglichen dem Nutzer eine individuelle Steuerung seiner Datenweitergabe. Die Consent Management Plattform wird dazu genutzt die Entscheidung des Nutzers abzufragen, zu dokumentieren und in weitere Systeme zu übergeben. Die Consent-Abfrage erfolgt ausschließlich, wenn die Plattform in Online-Modus geschaltet ist. Wir setzen unser eigenes CMP-Produkt ein.

5.6.2 Statistik- Technologien

Diese Dienste und Technologien werden benötigt, um die Nutzung unseres Portals durch unsere Besucher zu verstehen, um Fehler zu erkennen und das Portal stetig zu verbessern. Sie werden auf Basis der Rechtsgrundlage § 25 Abs. 1 TTDSG (Einwilligung für das Setzen oder Auslesen der Cookies) i. V. m. Art. 6 Abs. 1 S. 1 lit. a) DSGVO eingesetzt (Einwilligung zur Verarbeitung Ihrer personenbezogener Daten zwecks Verhinderung von Betrug, zum Monitoring von Fehlern bei Website-Funktionen, zur Ausspielung von Website-Inhalten. Du hast das Recht, deine Einwilligung(en) jederzeit mit Wirkung für die Zukunft zu widerrufen (siehe Nr. 11.9 dieser Datenschutzerklärung sowie in den Privatsphäre-Einstellungen der Plattform). Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf durchgeführten Verarbeitung der Daten.

Session- und Service-Monitoring

Die Verarbeitungsprozesse innerhalb dieser Kategorie werden genutzt, um das Verhalten unserer Besucher der Plattform zu verstehen und Probleme bei der Benutzung der Website zu erkennen.

Dabei werden folgende Technologien und Dienstleister eingesetzt:

Firebase Crashlytics (https://firebase.google.com/docs/crashlytics): Um Fehler in der Plattform zu erkennen, zu analysieren und Probleme zu beheben, verwenden wir Crashlytics. Crashlytics erhält in Echtzeit Absturzberichte mit Angaben zum Zustand der Plattform, zu den Codestellen, Geräteinformationen und letzte Logdatei-Meldungen. Diese Angaben helfen uns, die Wartung der Plattform zu vereinfachen und die Stabilität zu verbessern. Crashlytics nutzt zur Fehleranalyse IP-Adressen in ausschließlich anonymisierter Form ohne Rückschlussmöglichkeit auf eine konkrete Person.  

Plattform-Statistik, -Analyse und Testing

Die Verarbeitungsprozesse innerhalb dieser Kategorie werden genutzt, um die Reichweite unserer Plattform zu messen, Besuchspfade auf der Website zu verstehen und Optimierungspotenziale aufzudecken.

Bitte beachte, dass die Datenerfassung ebenso in der Offline-Verwendung der Plattform stattfindet, aber eine Datenweitergabe an Erfassungs-Server nur im Online-Modus geschieht.

Zur bedarfsgerechten Gestaltung unserer Plattform erstellen wir pseudonyme Nutzungsprofile mithilfe von Firebase Analytics. Das Tool verwendet Cookies. Diese ermöglichen eine Analyse der Benutzung der Plattform. Ihre IP-Adresse wird lediglich in anonymisierter Form verarbeitet. Das Analysetool wertet Ihre Nutzung der Plattform für uns aus und stellt Berichte über die App-Aktivitäten anonymisiert zusammen.

Darüber hinaus werden die Verarbeitungsprozesse innerhalb dieser Kategorie genutzt, um verschiedene Varianten von Plattform-Inhalten mit dem Ziel zu testen, die Plattform für den Kunden so optimal wie möglich zu gestalten.

Dabei werden folgende Technologien und Dienstleister eingesetzt:

Firebase Analytics (https://firebase.google.com/support/privacy) dient der Analyse der App-Nutzung bzw. der Content- und Funktionsnutzung, um grundlegende Optimierungen auf inhaltlicher und funktionaler Ebene zu ermöglichen.

Firebase Testing (https://firebase.google.com/support/privacy)

Google Analytics (https://policies.google.com/privacy) 

Maze.design (https://maze.co/privacy-policy/)

 

6 Datenquellen

Wir erhalten personenbezogenen Daten von Ihnen, durch Ihre Eingaben selbst auf der Plattform oder deren Nutzung durch Sie.

 

7 Erfolgt eine automatisierte Verarbeitung für ein Profiling?

Wir verarbeiten Ihre Daten nicht mit dem Ziel, bestimmte persönliche Aspekte zu bewerten (Profiling).

 

8 Empfänger Ihrer Daten

Innerhalb der OC Food Solutions GmbH erhalten nur Personen Zugang zu Ihren Daten, die diese zur Erledigung der ihnen übertragenen Aufgaben benötigen. Darüber hinaus können Dienstleister, die uns bei der Erfüllung unserer Aufgaben unterstützen, Zugang zu Ihren Daten erhalten. Dies sind Dienstleister der folgenden Kategorien: Hosting-Dienstleister für den Betrieb unserer Server, Entwicklungsdienstleister für Programmierung, Entwicklung, Wartung und Support von Software-Anwendungen, E-Mail-Versand-Dienstleister für den Versand von E-Mails im Zusammenhang mit einer Bestellung über die Loql-Plattform, die in diesen Datenschutzhinweisen genannten Vendoren/Empfänger von Daten i.R.d. Cookies und anderer Technologien.

Von uns eingesetzte Dienstleister müssen besondere Vertraulichkeitsanforderungen erfüllen. Sie erhalten nur in dem Umfang und für den Zeitraum Zugang zu Ihren Daten, der für die Erfüllung der Aufgaben erforderlich ist. Bei dem Verdacht einer Straftat können wir Ihre Daten an Strafverfolgungsbehörden (bspw. Polizei, Staatsanwaltschaft) weitergeben.

 

9 Werden Daten außerhalb der Europäischen Union verarbeitet?

Für die Verarbeitung Ihrer Daten setzen wir auch Dienstleister ein, die sich in Drittländern außerhalb der Europäischen Union befinden. Länder außerhalb der Europäischen Union handhaben den Schutz von personenbezogenen Daten anders als Länder innerhalb der Europäischen Union. Es gibt aktuell keinen Beschluss der EU-Kommission, dass diese Drittländer allgemein ein angemessenes Schutzniveau bieten. Wir haben daher besondere Maßnahmen getroffen, um sicherzustellen, dass Ihre Daten in den Drittländern ebenso sicher wie innerhalb der Europäischen Union verarbeitet werden. Mit Dienstleistern in Drittländern schließen wir den von der Kommission der Europäischen Union für die Verarbeitung von personenbezogenen Daten in Drittländern bereitgestellten Datenschutzvertrag (Standard-Datenschutzklauseln) ab. Dieser sieht geeignete Garantien für den Schutz Ihrer Daten bei Dienstleistern im Drittland vor. Eine Kopie dieser Garantien können Sie unter den oben angegebenen Kontaktdaten anfordern.

 

10 Wie lange werden die Daten gespeichert?

Wir speichern Ihre Daten grundsätzlich nur so lange, wie wir sie für die jeweiligen Verarbeitungszwecke benötigen. Sind die Daten für die Erfüllung der in diesen Datenschutzhinweisen genannten Verarbeitungszwecke nicht mehr erforderlich, werden diese gelöscht, es sei denn, deren Aufbewahrung ist zur Erfüllung von handels- oder steuerrechtlichen Aufbewahrungspflichten weiterhin notwendig. Im Regelfall löschen wir Ihre Daten nach diesen Fristen bzw. legen die Löschfrist nach diesen Kriterien fest:

• Daten in Ihrem Account in der Loql-Plattform nach Beendigung des Nutzungsverhältnisses; auch die Daten über Ihr Nutzerverhalten werden erst nach Beendigung des Nutzungsverhältnisses gelöscht.

• Daten über auf der Loql-Plattform getätigten Bestellungen (Bestellanfragen) ohne die versandten E-Mails - speichern wir für die gesamte Nutzungsdauer

• Daten zu einer Anfrage an unseren Kundenservice in der Regel 3 Monate, spätestens 10 Jahre nach Abschluss des Vorgangs.
• Daten, die im Zusammenhang mit der Nutzung unserer Leistungen und Dienste stehen zwei Monate.
• Daten, die im Zusammenhang mit Webseitentechnologien/Cookies/Tracking stehen, speichern wir in der Regel 7 bis 28 Tage
• Daten, die Sie uns bei der Kontaktaufnahme bekannt geben, speichern wir für die Dauer des Vertragsverhältnisses, soweit nach der Kontaktaufnahme ein Vertragsverhältnis zustande kommt und nach Beendigung des Vertragsverhältnisses archivieren wir die Daten 10 Jahre. Sofern kein Vertragsverhältnis zustande kommt, speichern wir Ihre Daten 3 bis 6 Jahre.

 

11 Welche Rechte haben Sie?

 11.1 Auskunft

Sie können Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten verlangen.

11.2 Berichtigung

Sollten Ihre Angaben nicht (mehr) zutreffend sein, können Sie die Berichtigung Ihrer Daten verlangen. Sollten Ihre Daten unvollständig sein, können Sie eine Vervollständigung verlangen.

11.3 Löschung

Sie haben das Recht, die Löschung Ihrer Daten zu verlangen. Bitte beachten Sie, dass ein Anspruch auf Löschung von dem Vorliegen eines legitimen Grundes abhängt. Zudem dürfen keine Vorschriften bestehen, die uns zur Aufbewahrung Ihrer Daten verpflichten.

11.4 Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer Daten zu verlangen. Bitte beachten Sie, dass ein Anspruch auf Einschränkung der Verarbeitung von dem Vorliegen eines legitimen Grundes abhängt.

11.5 Widerspruch

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer Daten Widerspruch einzulegen. Im Falle eines berechtigten Widerspruchs werden wir Ihre Daten nicht mehr verarbeiten.

11.6 Widerspruch gegen die Verarbeitung Ihrer Daten für Zwecke der Direktwerbung

Sie haben das Recht, jederzeit Widerspruch gegen die Verarbeitung Ihrer Daten für Zwecke der Direktwerbung einzulegen. Das gilt auch für das mit einer Direktwerbung in Verbindung stehende Profiling. Ihren Widerspruch können Sie formfrei an uns richten, am besten an die oben genannten Kontaktdaten unter Angabe des Stichworts „Widerspruch gegen die Verarbeitung meiner personenbezogenen Daten für Werbezwecke“.

11.7 Beschwerderecht

Sie sind berechtigt, bei einer Datenschutzaufsichtsbehörde Beschwerde einzureichen, wenn Sie mit der Verarbeitung Ihrer Daten nicht einverstanden sind.

11.8 Datenübertragbarkeit

Sie haben das Recht, personenbezogene Daten, die Sie uns mitgeteilt haben, in einem elektronischen Format zu erhalten.