In dieser Datenschutzerklärung können Sie sich einen Überblick verschaffen, welche Daten wir von Ihnen erheben und was wir damit machen. Außerdem informieren wir Sie über Ihre Rechte nach geltendem Datenschutzrecht und sagen Ihnen, an wen Sie sich bei Fragen und hinsichtlich der Ausübung Ihrer Rechte wenden können.
Die SOPAYO UG (haftungsbeschränkt), Hildegardstraße 16A, 10715 Berlin ("Sopayo" oder "wir") ist Verantwortlicher nach dieser Datenschutzerklärung. Sopayo vermittelt im Kassenbereich von Online-Partnershops Vorteilsangebote von Werbepartnern (z.B. Gutscheine, Promo Produkte, Probeabos oder Cash Back-Aktionen) bzw. von mit Sopayo verpartnerten Vermittlern von Werbepartnern (Vermittlungspartner) an Endkunden wie Sie (zusammen: "Sopayo-Angebot"). Diese Datenschutzerklärung gilt – soweit nicht anders angegeben – für die Nutzung aller Dienste von Sopayo, einschließlich dieser Webseite und unserer auf Webseiten von Online-Partnershops eingebundenen Sopayo-Angebote. Sie betrifft die Speicherung, Nutzung und Verarbeitung personenbezogener Daten durch uns und unsere Dienstleister. Personenbezogene Daten sind Daten über die Sie identifiziert werden können oder identifizierbar sind. Wir und unsere Dienstleister verarbeiten Ihre personenbezogenen Daten nach den Vorgaben der Datenschutzgrundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG), d.h. nur wenn eine Rechtsvorschrift dies erlaubt oder Sie zuvor hierzu eingewilligt haben. Zur Klarstellung: Für die Webseiten unserer Werbepartner und von Online-Partnershops gelten ggf. selbstständige Datenschutzerklärungen.
Wir treffen technische und organisatorische Sicherheitsvorkehrungen entsprechend dem Stand der Technik, um Ihre personenbezogenen Daten gegen Manipulationen, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen und den Schutz Ihrer Rechte und die Einhaltung der anwendbaren datenschutzrechtlichen Bestimmungen der EU und der Bundesrepublik Deutschland zu gewährleisten (Art. 32 DSGVO). Die ergriffenen Maßnahmen sollen die Vertraulichkeit und Integrität Ihrer Daten gewährleisten sowie die Verfügbarkeit und Belastbarkeit unserer Systeme und Dienste bei der Verarbeitung Ihrer Daten auf Dauer sicherstellen. Sie sollen außerdem die rasche Wiederherstellung der Verfügbarkeit der Daten und den Zugang zu ihnen bei einem physischen oder technischen Zwischenfall sicherstellen. Zu unseren Sicherheitsmaßnahmen gehört auch eine Verschlüsselung Ihrer Daten. Bei der Übertragung Ihrer Daten an uns wird eine Verschlüsselung durch Transport Layer Security (HTTPS) vorgenommen. Alle Informationen, die Sie online eingeben, werden über einen verschlüsselten Übertragungsweg übermittelt und verschlüsselt gespeichert.
Wenn Sie Fragen zum Datenschutz oder zur Datensicherheit haben, erreichen Sie unseren Datenschutzbeauftragten per E-Mail unter datenschutz[at]sopayo.com oder per Post unter SOPAYO UG (haftungsbeschränkt), Hildegardstraße 16A, 10715 Berlin. Als externer Datenschutzbeauftragter ist Ass. iur. Kai Korte, lexICT UG (haftungsbeschränkt), Ostfeldstraße 49, 30559 Hannover benannt.
Die nachfolgenden personenbezogenen Daten werden für folgende Zwecke verarbeitet:
Wir verarbeiten personenbezogene Daten aus dem Kassenbereich unserer Online-Partnershops (Inhalt und Anzahl der gekauften Waren, Warenwert, Währung, Session ID, URL der Webseite des Online-Partnershops – „Warenkorbdaten“) (Art. 6 Abs. 1 a DSGVO). Wir verarbeiten Warenkorbdaten, um attraktive und relevante Vorteilsangebote auf Sie abstimmen zu können. Zudem sind die Vorteilsangebote ggf. an Teilnahmebedingungen unserer Werbepartner geknüpft. Wir müssen daher prüfen, ob wir Ihnen das jeweilige Vorteilsangebot im Namen unserer Werbepartner machen dürften (Teilnahmeberechtigung). Unsere Online-Partnershops übertragen uns die Warenkorbdaten nur - und wir verarbeiten diese Daten nur - mit Ihrer ausdrücklichen Einwilligung. Ihre Einwilligung ist freiwillig und es entstehen Ihnen keine Nachteile, sofern Sie von der Abgabe der Einwilligung absehen. Erst durch einen Klick auf „Einwilligen und Vorteilsangebote jetzt anzeigen!“ im Sopayo-Banner willigen Sie ein, dass (i) die Warenkorbdaten an uns übermittelt und verarbeitet werden, (ii) entsprechende Cookies (insbesondere zur Speicherung einer pseudonymen Session ID im Local Storage -s.u. unter Ziffer 5) gesetzt und (iii) die Vorteilsangebote von Sopayo geladen werden. Unsere Angebotsbanner sind technisch so in die Webseite unserer Online-Partnershops eingebunden, dass die Warenkorbdaten nicht automatisch an uns übertragen werden. Die Verarbeitung von Warenkorbdaten erfolgt in gemeinsamer Verantwortung mit unseren Online-Partnershops ("gemeinsame Verantwortliche" im Sinne des Art. 26 Abs. 1 DSGVO). Hinweise zu den Verantwortlichkeiten und Rollen finden Sie in den Informationen zur gemeinsamen Verantwortlichkeit hier:
Die Warenkorbdaten werden uns zum Schutz Ihrer Privatsphäre in einer auf Sie nicht direkt rückführbaren Form, nur mit Bezug zur Session ID, übermittelt (pseudonym). Warenkorbdaten sind für uns lediglich dann personenbezogen und auf Sie rückführbar, wenn Sie das jeweilige Vorteilsangebot durch Übermittlung der Sopayo-Formulardaten annehmen (mehr hierzu im Abschnitt b)). Grund hierfür ist, dass wir wissen müssen, welches Vorteilsangebot wir Ihnen angezeigt haben, um das entsprechende Sopayo-Formular anzuzeigen, sowie aus den Gründen in Abschnitt c).Nach erfolgreichem Abschluss eines Kaufs wird Ihnen ein Formular passend zu Ihrem Vorteilsangebot angezeigt. Um das Vorteilsangebot wahrnehmen zu können, müssen Sie das Formular ausfüllen. Ein Vertrag kommt dabei nie mit Sopayo zustande, da wir allenfalls als Vermittler oder Bote von Drittangeboten handeln. Die datenschutzrechtliche Verantwortung für Formulardaten hängt davon ab, ob Ihnen ein Sopayo-Formular oder ein Drittformular angezeigt wird:
Ist das Formular eindeutig als Sopayo-Formular gekennzeichnet und weisen wir auf unsere Datenschutzerklärung hin, sind wir für die dadurch erhobenen personenbezogenen Daten (insb. Name, Anschrift, Lieferadresse, E-Mailadresse, angezeigtes Vorteilsangebot – „Sopayo-Formulardaten“) bis zur Übermittlung an unsere Werbepartner verantwortlich. Nach dem Checkout im Sopayo-Formular übermitteln wir die Sopayo-Formulardaten an unseren Werbepartner für die Vorbereitung des Vertrages (Art. 6 Abs. 1 b DSGVO). Die Sopayo-Formulardaten speichern und verarbeiten unsere Werbepartner in separater, eigener Verantwortung, um den Vertrag mit Ihnen zu erfüllen und Ihnen das Vorteilsangebot (und ggf. bezogene Waren/Dienstleistungen) zuzusenden. Hierfür gelten die jeweiligen Datenschutzrichtlinien unserer Werbepartner.
Ist das Formular nicht als Sopayo Formular gekennzeichnet und wird nicht auf unsere Datenschutzerklärung hingewiesen, erhebt und übermittelt Sopayo keine weiteren Daten von Ihnen (mit Ausnahme von Ziffer 4a: Warenkorbdaten). In diesem Fall sind wir nicht für die Erhebung und Verarbeitung der Formulardaten verantwortlich. Wir empfehlen Ihnen daher auch die Datenschutzrichtlinien unserer Vermittlungspartner zu lesen. Eine Übersicht über alle mit Sopayo verpartnerten Vermittlernetzwerke, sowie die jeweiligen Datenschutzerklärungen finden Sie hier. Dort erfahren Sie mehr über die jeweiligen Datenschutzmaßnahmen sowie zu den Optionen, mit denen sie Ihre Rechte bezüglich Ihrer Daten wahrnehmen können.
Ist das Formular nicht als Sopayo Formular gekennzeichnet und wird nicht auf unsere Datenschutzerklärung hingewiesen, erhebt und übermittelt Sopayo keine weiteren Daten von Ihnen (mit Ausnahme von Ziffer 4a: Warenkorbdaten). In diesem Fall sind wir nicht für die Erhebung und Verarbeitung der Formulardaten verantwortlich. Wir empfehlen Ihnen daher auch die Datenschutzrichtlinien unserer Vermittlungspartner zu lesen. Eine Übersicht über alle mit Sopayo verpartnerten Vermittlernetzwerke, sowie die jeweiligen Datenschutzerklärungen finden Sie hier. Dort erfahren Sie mehr über die jeweiligen Datenschutzmaßnahmen sowie zu den Optionen, mit denen sie Ihre Rechte bezüglich Ihrer Daten wahrnehmen können.
Wenn Sie Anfragen an uns stellen, verarbeiten wir diese zur Bearbeitung und Beantwortung Ihrer Anliegen (Art. 6 Abs. 1 b, f DSGVO). Die Mitteilung von Adress- und Telekommunikationsdaten ist dabei erforderlich, um Ihr Anliegen bearbeiten und beantworten zu können. Die freiwillige Mitteilung weiterer Daten erleichtert uns die Bearbeitung Ihrer Anfrage und ermöglicht uns genauere Auskünfte. Die Angaben aus Ihrer Anfrage speichern wir nach Beantwortung der Anfrage im Regelfall für drei Monate für den Fall weiterer Nachfragen, sofern nicht aus Gründen der Dokumentation oder des Gesetzes eine längere Frist erforderlich ist (Art. 6 Abs. 1 c, Art. 5 Abs. 2 DSGVO).
Die Dauer der Speicherung von personenbezogenen Daten bemisst sich anhand der jeweiligen Rechtsgrundlage, am Verarbeitungszweck und – sofern einschlägig – zusätzlich anhand der jeweiligen gesetzlichen Aufbewahrungsfrist (z.B. handels- und steuerrechtliche Aufbewahrungsfristen). Bei der Verarbeitung von personenbezogenen Daten auf Grundlage einer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO werden diese Daten so lange gespeichert, bis Sie Ihre Einwilligung widerrufen. Existieren gesetzliche Aufbewahrungsfristen für Daten, die im Rahmen rechtsgeschäftlicher bzw. rechtsgeschäftsähnlicher Verpflichtungen auf der Grundlage von Art. 6 Abs. 1 lit. b DSGVO verarbeitet werden, werden diese Daten nach Ablauf der Aufbewahrungsfristen routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind und/oder unsererseits kein berechtigtes Interesse an der Weiterspeicherung fortbesteht. Bei der Verarbeitung von personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO werden diese Daten so lange gespeichert, bis der Betroffene sein Widerspruchsrecht nach Art. 21 Abs. 1 DSGVO ausübt, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Sofern sich aus den sonstigen Informationen dieser Erklärung über spezifische Verarbeitungssituationen nichts anderes ergibt, werden gespeicherte personenbezogene Daten im Übrigen dann gelöscht, wenn sie für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig sind.
Daten werden an sorgfältig ausgewählte und geprüfte Dienstleister weitergeleitet, wenn und soweit die hierfür notwendigen datenschutzrechtlichen Voraussetzungen erfüllt sind. Sopayo nutzt Amazon Web Services EMEA SARL - 38 Avenue John F. Kennedy, L-1855, Luxemburg als Auftragsverarbeiter (AWS Region Frankfurt, Deutschland). Zwischen Sopayo und Amazon Web Services EMEA SARL gibt es keine direkte Übertragung in ein Drittland. Ggf. werden Daten von Amazon Web Services EMEA SARL in die US nach EU-Standardvertragsklauseln übermittelt („onward transfer“). Für Fälle in denen Ihre personenbezogenen Daten in Ländern außerhalb der EU verarbeitet werden, wo unter Umständen kein mit der EU vergleichbares Datenschutzniveau herrscht (z.B. in den USA), haben wir entsprechende Vorkehrungen getroffen, um ein angemessenes Datenschutzniveau für etwaige Datenübertragungen zu gewährleisten. Hierzu zählen u.a. technisch organisatorische Maßnahmen zum Schutz Ihrer personenbezogenen Daten (Verschlüsselung) und die Standardvertragsklauseln der Europäischen Union. Sofern eine Drittstaatenübermittlung vorgesehen ist und kein Angemessenheitsbeschluss oder geeignete Garantien vorliegen, besteht das Risiko, dass Behörden (wie z.B. Geheimdienste) im jeweiligen Drittland Zugriff auf die übermittelten Daten erlangen können, die diese Daten erfassen und analysieren. Ebenfalls kann die Durchsetzbarkeit Ihrer Betroffenenrechte nicht gewährleistet werden. Aus diesen Gründen sehen Aufsichtsbehörden in der EU die Übermittlung von personenbezogenen Daten in Drittländer, insbesondere in die USA, trotz der o.g. von uns getroffenen Schutzvorkehrungen, kritisch.
Wir bzw. unsere Vermittlungspartner setzen Cookies auf Webseiten unserer Online-Partnershops ein, um die erforderlichen technischen Funktionen zu ermöglichen und sicherzustellen bzw. um die von Ihrer Einwilligung erfassten Zwecke (Ziffer 4) zu erreichen ((Art. 6 Abs. 1 Abs. 1 lit. a und f DSGVO). Cookies sind Dateien, die mittels Ihres Webbrowsers oder anderen Programmen auf die Festplatte Ihres Computers übermittelt werden. Diese werden für die Gültigkeitsdauer lokal auf der Festplatte Ihres Computers abgelegt und ggf. für einen späteren Abruf bereitgehalten. Sitzungs-Cookies werden nur für die jeweilige Sitzung eingesetzt. Diese Cookies werden nach dem Beenden der Sitzung, d.h. nach dem Verlassen unserer Website oder mit dem Schließen des Browserfensters wieder gelöscht. Andere Cookies verbleiben für einen längeren Zeitraum auf Ihrem Endgerät und ermöglichen uns bzw. Dritten, Ihren Browser beim nächsten Besuch wiederzuerkennen (persistente Cookies). Wir setzen folgende Cookies ein:
| Bezeichnung | Gültigkeitsdauer | Informationen / Funktion |
|---|---|---|
| sop_bid Cookie (Session Storage) | Dauer der Session; Limitiert auf max. 60 Minuten (bei geöffnetem Browserfenster) | Erforderlich, um den Kampagneninhalt (wo, was und wie) darzustellen, Tokens und ID um Endpunkte abzusichern und Shopkonfiguration zu matchen |
| sop_rid Cookie (Session Storage) | Dauer der Session; Limitiert auf max. 24 Stunden (bei geöffnetem Browserfenster) | Erforderlich, um Kampagnen und deren Leistungswerte zu überprüfen (Banneranzeigen vs. Ausspielen von Anzeigen) um festzustellen, ob ein Endkunde die Informationen zu den Kampagnen den erforderlichen Technologien bereits gesehen hat. oder, ob der Hinweistext dem Endkunden weiterhin angezeigt werden soll. |
Unsere Vermittlungspartner setzen weitere Cookies ein, um deren Formulare (Siehe Ziffer 4 b) auszuspielen. Wir empfehlen Ihnen daher auch die Datenschutzrichtlinien unserer Vermittlungspartner zu lesen. Eine Übersicht über alle mit Sopayo verpartnerten Vermittlernetzwerke, von denen Cookies geladen werden können, sowie die jeweiligen Datenschutzerklärungen finden Sie hier. Dort erfahren Sie mehr über die jeweiligen Cookies, Datenschutzmaßnahmen sowie zu den Optionen, mit denen sie Ihre Rechte bezüglich Ihrer Daten wahrnehmen können.
Sie haben das Recht, jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, bei Vorliegen der gesetzlichen Voraussetzungen gegen die Verarbeitung Ihrer Daten Widerspruch einzulegen (Art. 21 Abs. 1 DSGVO). Sie können auch eine uns gegenüber erteilte Einwilligung zur Verarbeitung der Warenkorbdaten widerrufen. Wenn Sie eine erteilte Einwilligung widerrufen, werden Ihre personenbezogenen Daten in der Zukunft nicht mehr für die von der Einwilligung erfassten Zwecke verarbeitet. Die Rechtmäßigkeit der bis zum Widerspruch bzw. Widerruf erfolgten Verarbeitung bleibt dadurch unberührt.
Wenn Sie Fragen zu der Verarbeitung Ihrer personenbezogenen Daten durch uns haben, erteilen wir Ihnen selbstverständlich gerne Auskunft (Art. 15 DSGVO) über die Sie betreffenden Daten. Außerdem haben Sie bei Vorliegen der gesetzlichen Voraussetzungen in der DSGVO hinsichtlich Ihrer personenbezogenen Daten die weiteren Rechte auf Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO). Im Falle einer Berichtigung oder Löschung der personenbezogenen Daten oder einer Einschränkung der Verarbeitung (Art. 16-18 DSGVO) werden wir dies allen Empfängern, denen von uns Ihre personenbezogenen Daten offengelegt wurden, mitteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Auf Ihren Wunsch unterrichten wir Sie über diese Empfänger.
Bitte wenden Sie sich in all diesen Fällen grundsätzlich an datenschutz[at]sopayo.com oder an die unter Ziffer 3 genannten Kontaktadressen. Bei begründeten Zweifeln an der Identität der natürlichen Person, die die vorgenannten Rechte geltend macht, werden wir zusätzlich Informationen anfordern, die zur Bestätigung der Identität erforderlich sind. Wir beantworten Ihre Anfragen grundsätzlich innerhalb von einem Monat. Diese Frist kann sich jedoch aus Gründen gegebenenfalls verlängern, die sich auf das spezifische Betroffenenrecht oder die Komplexität Ihrer Anfrage beziehen. Zur Wahrnehmung ihrer Rechte bezüglich der Warenkorbdaten können Sie sich auch an unsere Online-Partnershop wenden. Wir nehmen Ihre Bedenken und Rechte sehr ernst. Sollten Sie aber der Ansicht sein, dass wir Ihren Beschwerden oder Bedenken nicht hinreichend nachgekommen sind, haben Sie das Recht, eine Beschwerde bei einer zuständigen Datenschutzbehörde einzureichen (Art. 77 DSGVO, § 19 BDSG). Für Sopayo ist der Berliner Beauftragte für Datenschutz und Informationsfreiheit, Friedrichstr. 219, 10969 Berlin zuständig.
Wir behalten uns vor, diese Datenschutzerklärung jederzeit mit Wirkung für die Zukunft zu ändern. Eine geänderte Version der Datenschutzerklärung werden wir an dieser Stelle veröffentlichen. Sie sollten die Datenschutzerklärung daher bei jeder Nutzung von Sopayo-Angeboten und nach jedem Besuch dieser Webseite aufmerksam lesen.
Stand: 27. Juli 2023