Politik zum schutz personenbezogener daten

Aktualisiert am 08/11/2023

Im Rahmen der Bereitstellung der Anwendung und/oder der Website unter https://o-tacos.com/fr/ (im Folgenden: "die Website") für die Nutzer und/oder der Verbindung mit der Anwendung und/oder der Website und/oder deren Nutzung durch den Nutzer, hat die Gesellschaft O'TACOS HOLDING INTERNATIONAL (Société par actions simplifiée mit einem Kapital von 1.000 Euro, mit Sitz in Cap Sud, 106, avenue Max Dormoy, 92120 MONTROUGE, eingetragen im Handels- und Gesellschaftsregister von NANTERRE unter der Nummer 819 957 101) und die Firma O'TACOS CORPORATION, (Vereinfachte Aktiengesellschaft mit einem Kapital von 1.000.000 Euro, mit Sitz in Cap Sud, 106, avenue Max Dormoy, 92120 MONTROUGE, eingetragen im Handels- und Gesellschaftsregister von NANTERRE unter der Nummer 809 849 615) sammeln und verarbeiten die personenbezogenen Daten des Nutzers. O'TACOS HOLDING INTERNATIONAL und O'TACOS CORPORATION (im Folgenden gemeinsam: "O'TACOS" oder "wir") handeln in dieser Eigenschaft als für die Verarbeitung Verantwortliche im Sinne der Allgemeinen Datenschutzverordnung (DSGVO). Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr sowie zur Aufhebung der Richtlinie 95/46/EG.

Diese Datenschutzrichtlinie soll Sie darüber informieren, wie Ihre personenbezogenen Daten über die Anwendung und/oder die Website gesammelt, verarbeitet, genutzt, weitergegeben und geschützt werden, zu welchen Zwecken sie verwendet werden und welche Rechte Sie in Bezug auf diese Daten haben.

WENN DU EIN PERSÖNLICHES KONTO IN DER APP ODER AUF DER WEBSITE ERSTELLST, DICH MIT DER APP ODER DER WEBSITE VERBINDEST UND DIESE NUTZT, STIMMST DU ZU, DASS DEINE PERSONENBEZOGENEN DATEN IN ÜBEREINSTIMMUNG MIT DEN BESTIMMUNGEN DIESER DATENSCHUTZRICHTLINIE ERHOBEN UND VERARBEITET WERDEN. WENN SIE DEN BEDINGUNGEN DIESER DATENSCHUTZRICHTLINIE NICHT ZUSTIMMEN, DÜRFEN SIE KEIN KONTO IN DER ANWENDUNG UND/ODER AUF DER WEBSEITE EINRICHTEN ODER DIESE NUTZEN.

Die vorliegende Datenschutzrichtlinie unterliegt dem französischen Recht. Ungeachtet des Vorstehenden gelten, wenn der Nutzer ein Verbraucher ist und seinen gewöhnlichen Aufenthalt in einem anderen EU-Land als Frankreich hat, die zwingenden Bestimmungen aus dem Land, in dem der Nutzer seinen Wohnsitz hat.

Im Falle von Streitigkeiten im Zusammenhang mit dieser Richtlinie sind die französischen Gerichte für die Entscheidung zuständig. Ungeachtet des Vorstehenden gelten, wenn der Nutzer ein Verbraucher ist und seinen gewöhnlichen Aufenthalt in einem anderen Land der Europäischen Union als Frankreich hat, die zwingenden Bestimmungen aus dem Land, in dem der Nutzer seinen Wohnsitz hat.

Sollte eine Klausel dieser Datenschutzrichtlinie durch eine Gesetzes- oder Regulierungsänderung oder ein Gerichtsurteil ungültig werden, bleiben die übrigen Klauseln weiterhin gültig.

Wir können Änderungen an dieser Datenschutzrichtlinie vornehmen, insbesondere um uns an neue Gesetze, Vorschriften, Rechtsprechung oder technische Entwicklungen anzupassen. Die in der App und auf der Website abrufbare Version ist die aktuelle Version; das Datum der Aktualisierung wird am Anfang der Datenschutzrichtlinie deutlich gekennzeichnet.

Artikel 1: Was sind personenbezogene Daten?

Personenbezogene Daten (im Folgenden "personenbezogene Daten") sind alle Informationen, die sich direkt oder indirekt auf eine identifizierte oder identifizierbare natürliche Person beziehen (ein Name, Vorname, eine Telefonnummer, Standortdaten usw.).

Artikel 2: Welche Informationen über die Verarbeitung personenbezogener Daten gibt es?

O'TACOS führt alle seine Verarbeitungen von personenbezogenen Daten unter Anwendung der einschlägigen Vorschriften durch, insbesondere :

• Die Allgemeine Verordnung über den Schutz personenbezogener Daten Nr. 2016/679, die am 25. Mai 2018 in Kraft getreten ist, sowie,
• Das Gesetz Informatique et Libertés n°78-17 vom 6. Januar 1978 in seiner geänderten Fassung.

Die Verarbeitung personenbezogener Daten im Rahmen des Betriebs der Website und der Anwendung erfolgt nach den Grundsätzen der Fairness, der Rechtmäßigkeit und der Transparenz. O'TACOS verpflichtet sich, klare, vollständige und leicht zugängliche Informationen über die Art und Weise der Durchführung dieser Datenverarbeitung bereitzustellen.

Der Umfang der Nutzung und Verwaltung der Website und der Anwendung führt dazu, dass O'TACOS die in der nachstehenden Tabelle aufgeführten Verarbeitungen personenbezogener Daten durchführt:

Artikel 3: Wo werden Ihre personenbezogenen Daten gespeichert?

O'TACOS kann Ihre persönlichen Daten speichern und an Subunternehmer weitergeben, um die folgenden Zwecke zu erfüllen:

• Die Verwaltung des Hostings der Website und der Anwendung,
• Die Verwaltung des Click-and-Collect-Service über die App,
• Die Verwaltung von Online-Zahlungen über die Anwendung,
• Die Verwaltung von Umfragen zur Zufriedenheit über die O'TACOS-Restaurants,
• Die Verwaltung des O'TACOS-Kundendienstes,
• Die Verwaltung der Rekrutierung neuer O'TACOS-Franchise-Restaurants,
• Die Verwaltung von Newslettern und Werbeangeboten über die Website und/oder die Anwendung,
• Die Verwaltung der IT-Ressourcen und die Wartung der Website und der Anwendung.

In diesem Zusammenhang verpflichtet sich O'TACOS, die Einhaltung der Vorschriften zum Schutz personenbezogener Daten zu überprüfen und einen dedizierten vertraglichen Rahmen zu schaffen, der den Anforderungen der oben genannten Vorschriften entspricht.

O'TACOS kann bestimmte Informationen auch intern (Mitarbeiter, Geschäftsleitung und Beauftragte des Unternehmens) und extern, insbesondere bei Dritten, die aufgrund gesetzlicher, administrativer oder gerichtlicher Vorrechte befugt sind, an befugte Personen und Stellen weitergeben.

O'TACOS kann Ihre Persönlichen Daten in Länder außerhalb der Europäischen Union übertragen, wenn Sie damit einverstanden sind, dass Ihre Daten zu statistischen Zwecken, zur Messung des Publikums, zur Verbesserung unserer Dienstleistungen und zur Zusendung von Newslettern und Werbeangeboten verwendet werden.

Dennoch wird O'TACOS im Falle einer Datenübertragung außerhalb der Europäischen Union den notwendigen und der Situation der besagten Übertragung angepassten regulatorischen Rahmen anwenden, indem es sicherstellt, dass :

• die Übermittlung der personenbezogenen Daten in ein geeignetes Land mit einem angemessenen Schutzniveau oder
• Die Unterzeichnung der von der Europäischen Kommission vorgeschlagenen Standardvertragsklauseln (Standard Contract Clauses, SCC) oder auch
• Jede andere Garantie, die im Sinne von Artikel 46 DSGVO als angemessen angesehen wird.

Artikel 4: Persönliche Daten von Minderjährigen

In Frankreich dürfen Minderjährige unter 15 Jahren keine Konten in der App und auf der Website einrichten. Minderjährige über 15 Jahre können ihr Konto auf der App und der Website allein erstellen.

In Italien dürfen Minderjährige unter 14 Jahren keine Konten für die App und die Website erstellen. Minderjährige über 14 Jahre können ihr Konto in der App und auf der Website allein erstellen.

In Belgien und Spanien können Minderjährige unter 13 Jahren keine Konten in der App und auf der Website einrichten. Minderjährige, die älter als 13 Jahre sind, können ihr Konto in der App und auf der Website allein erstellen.

In Luxemburg, den Niederlanden, Deutschland und der Schweiz dürfen Minderjährige unter 16 Jahren kein Konto für die Anwendung und die Website einrichten. Minderjährige über 16 Jahre können ihr Konto auf der App und der Website allein erstellen.

Für den Fall, dass ein Elternteil oder ein Erziehungsberechtigter erfährt, dass sein Kind uns ohne seine Zustimmung Persönliche Daten zur Verfügung gestellt hat, bitten wir ihn, sich mit uns auf die in Artikel 10 dieser Datenschutzrichtlinie beschriebene Weise in Verbindung zu setzen.

Wir werden die notwendigen Schritte unternehmen, um diese Informationen in Übereinstimmung mit den geltenden Vorschriften aus unserer Datenbank zu entfernen.

Artikel 5: Wie werden Ihre Persönlichen Daten gesichert?

O'TACOS verpflichtet sich, alle notwendigen Vorsichtsmaßnahmen zu ergreifen, um die Sicherheit Ihrer persönlichen Daten zu gewährleisten.

Zu diesem Zweck bezieht sich die Verpflichtung von O'TACOS auf die Anwendung aller technischen und organisatorischen Maßnahmen im Sinne von Artikel 32 der DSGVO, die die Vertraulichkeit, Integrität und Verfügbarkeit der personenbezogenen Daten und damit ein ausreichendes Schutzniveau für diese Daten gewährleisten.

O'TACOS und seine Mitarbeiter wurden in Bezug auf den Schutz personenbezogener Daten geschult und sensibilisiert, was auch die Berücksichtigung und Anwendung der genannten Maßnahmen einschließt.

Im Falle einer Verletzung Ihrer Persönlichen Daten, d. h. wenn die Persönlichen Daten, für die wir verantwortlich sind, einen Sicherheitsvorfall erleiden, der zu einer Verletzung ihrer Vertraulichkeit, Verfügbarkeit oder Integrität führt, melden wir dies der Commission nationale de l'informatique et des libertés und gegebenenfalls jeder zuständigen nationalen Aufsichtsbehörde in der von den geltenden Vorschriften vorgeschriebenen Weise.

Artikel 6: Welche Rechte haben Sie?

Sie haben jederzeit die Möglichkeit, die Ausübung Ihrer individuellen Rechte zu beantragen und insbesondere zu verlangen, dass :

• Zugang zu Ihren persönlichen Daten in einem klaren und verständlichen Format, um zu erfahren, welche Informationen O'TACOS über Sie verarbeitet,
• Die Berichtigung, die zur Änderung von unvollständigen oder von O'TACOS falsch verarbeiteten Persönlichen Daten führt,
• Löschung Ihrer persönlichen Daten unter Bedingungen, die durch die anwendbaren Vorschriften vorbestimmt sind,
• Die Einschränkung der Verarbeitung personenbezogener Daten unter Bedingungen, die durch die anwendbaren Vorschriften vorgegeben sind,
• Der mögliche Widerspruch gegen Datenverarbeitungen, indem er legitime Gründe vorbringt, aus denen dieser erfüllt werden muss,
• Die Übertragbarkeit von persönlichen Daten in einem klaren und leicht maschinenlesbaren Format, mit der Möglichkeit, diese Daten an eine andere Organisation weiterzugeben,
• Die Festlegung des Schicksals Ihrer persönlichen Daten im Falle Ihres Ablebens, mit der Übermittlung von dedizierten Richtlinien, bei O'TACOS.

Die Ausübung dieser Rechte kann ausgeübt werden, indem Sie uns über die folgenden Kanäle kontaktieren:

*Postweg:

O'TACOS CORPORATION

CAP SUD - 106 avenue Marx Dormoy

92120 MONTROUGE

O'TACOS HOLDING INTERNATIONAL

CAP SUD - 106 avenue Marx Dormoy

92120 MONTROUGE

*per E-Mail:

[email protected] und geben Sie in der Betreffzeile Ihrer E-Mail "persönliche Daten" an.

O'TACOS kann in bestimmten Fällen, die zu Ihrer Identifizierung notwendig sind, die Einrichtung und Bearbeitung Ihrer Anfrage von der Übermittlung eines gültigen Identitätsnachweises abhängig machen.

O'TACOS verpflichtet sich, jede Anfrage bezüglich der Ausübung Ihrer individuellen Rechte innerhalb von dreißig (30) Tagen nach Erhalt zu bearbeiten; diese Frist kann auf weitere sechzig (60) Tage verlängert werden, insbesondere wenn die Untersuchung der Anfrage komplex ist. O'TACOS verpflichtet sich in diesem Fall, Sie auf dem Laufenden zu halten und die genannten Anfragen weiterzuverfolgen.

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Personenbezogenen Daten eine Verletzung der DSGVO darstellt, haben Sie das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem EU-Mitgliedstaat Ihres üblichen Aufenthaltsortes, Ihres Arbeitsplatzes oder des Ortes, an dem die Verletzung stattgefunden hat. Die Aufsichtsbehörden sind folgende:

• Für Belgien: https://www.autoriteprotectiondonnees.be/
• Für Deutschland: https://www.bfdi.bund.de/DE/Home/home_node.html
• Für Luxemburg: https://cnpd.public.lu/fr.html
• Für die Niederlande: https://www.autoriteitpersoonsgegevens.nl/
• Für Spanien: https://www.aepd.es/es
• Für Italien: https://www.garanteprivacy.it/
• Für die Schweiz: https://www.edoeb.admin.ch/edoeb/fr/home.html

Sie können auch eine Beschwerde bei der Commission nationale de l'informatique et des libertés (CNIL) auf französischem Staatsgebiet einreichen, und zwar auf dem Postweg an folgende Adresse: CNIL - Service des plaintes, 3, place de Fontenoy -TSA 80715 -75334 PARIS CEDEX 07 Oder online: https://www.cnil.fr/fr/cnil-direct/question/844 oder https://www.cnil.fr/fr/plaintes.