ktualisiert 26/03/2024
Im Rahmen der Bereitstellung der Anwendung und/oder der Website unter https://o-tacos.com/fr/ (im Folgenden: "die Website") für die Nutzer und/oder der Verbindung mit der Anwendung und/oder der Website und/oder deren Nutzung durch den Nutzer, hat die Gesellschaft O'TACOS HOLDING INTERNATIONAL (Société par actions simplifiée mit einem Kapital von 1.000 Euro, mit Sitz in Cap Sud, 106, avenue Max Dormoy, 92120 MONTROUGE, eingetragen im Handels- und Gesellschaftsregister von NANTERRE unter der Nummer 819 957 101) und die Firma O'TACOS CORPORATION, (Vereinfachte Aktiengesellschaft mit einem Kapital von 1.000.000 Euro, mit Sitz in Cap Sud, 106, avenue Max Dormoy, 92120 MONTROUGE, eingetragen im Handels- und Gesellschaftsregister von NANTERRE unter der Nummer 809 849 615) sammeln und verarbeiten die personenbezogenen Daten des Nutzers. O'TACOS HOLDING INTERNATIONAL und O'TACOS CORPORATION (im Folgenden gemeinsam: "O'TACOS" oder "wir") handeln in dieser Eigenschaft als für die Verarbeitung Verantwortliche im Sinne der Allgemeinen Datenschutzverordnung (DSGVO) .1
Diese Datenschutzrichtlinie soll Sie darüber informieren, wie Ihre personenbezogenen Daten über die Anwendung und/oder die Website gesammelt, verarbeitet, genutzt, weitergegeben und geschützt werden, zu welchen Zwecken sie verwendet werden und welche Rechte Sie in Bezug auf diese Daten haben.
WENN DU EIN PERSÖNLICHES KONTO IN DER APP ODER AUF DER WEBSITE ERSTELLST, DICH MIT DER APP ODER DER WEBSITE VERBINDEST UND DIESE NUTZT, STIMMST DU ZU, DASS DEINE PERSONENBEZOGENEN DATEN IN ÜBEREINSTIMMUNG MIT DEN BESTIMMUNGEN DIESER DATENSCHUTZRICHTLINIE ERHOBEN UND VERARBEITET WERDEN. WENN SIE DEN BEDINGUNGEN DIESER DATENSCHUTZRICHTLINIE NICHT ZUSTIMMEN, DÜRFEN SIE KEIN KONTO IN DER ANWENDUNG UND/ODER AUF DER WEBSEITE EINRICHTEN ODER DIESE NUTZEN.
Die vorliegende Datenschutzrichtlinie unterliegt dem französischen Recht. Ungeachtet des Vorstehenden gelten, wenn der Nutzer ein Verbraucher ist und seinen gewöhnlichen Aufenthalt in einem anderen EU-Land als Frankreich hat, die zwingenden Bestimmungen aus dem Land, in dem der Nutzer seinen Wohnsitz hat.
Im Falle von Streitigkeiten im Zusammenhang mit dieser Richtlinie sind die französischen Gerichte für die Entscheidung zuständig. Ungeachtet des Vorstehenden gelten, wenn der Nutzer ein Verbraucher ist und seinen gewöhnlichen Aufenthalt in einem anderen Land der Europäischen Union als Frankreich hat, die zwingenden Bestimmungen aus dem Land, in dem der Nutzer seinen Wohnsitz hat.
Sollte eine Klausel dieser Datenschutzrichtlinie durch eine Gesetzes- oder Regulierungsänderung oder ein Gerichtsurteil ungültig werden, bleiben die übrigen Klauseln weiterhin gültig.
Wir können Änderungen an dieser Datenschutzrichtlinie vornehmen, insbesondere um uns an neue Gesetze, Vorschriften, Rechtsprechung oder technische Entwicklungen anzupassen. Die in der App und auf der Website abrufbare Version ist die aktuelle Version; das Datum der Aktualisierung wird am Anfang der Datenschutzrichtlinie deutlich gekennzeichnet.
Personenbezogene Daten (im Folgenden "personenbezogene Daten") sind alle Informationen, die sich direkt oder indirekt auf eine identifizierte oder identifizierbare natürliche Person beziehen (ein Name, Vorname, eine Telefonnummer, Standortdaten usw.).
O'TACOS führt alle seine Verarbeitungen von personenbezogenen Daten unter Anwendung der einschlägigen Vorschriften durch, insbesondere :
Die Allgemeine Verordnung über den Schutz personenbezogener Daten Nr. 2016/679, die am 25. Mai 2018 in Kraft getreten ist, sowie,
Das Gesetz Informatique et Libertés n°78-17 vom 6. Januar 1978 in seiner geänderten Fassung.
Die Verarbeitung personenbezogener Daten im Rahmen des Betriebs der Website und der Anwendung erfolgt nach den Grundsätzen der Fairness, der Rechtmäßigkeit und der Transparenz. O'TACOS verpflichtet sich, klare, vollständige und leicht zugängliche Informationen über die Art und Weise der Durchführung dieser Datenverarbeitung bereitzustellen.
Der Umfang der Nutzung und Verwaltung der Website und der Anwendung führt dazu, dass O'TACOS die in der nachstehenden Tabelle aufgeführten Verarbeitungen personenbezogener Daten durchführt:
|
Zweck der Verarbeitung |
An O'TACOS übermittelte persönliche Daten |
Rechtsgrundlage für die Verarbeitung personenbezogener Daten |
Dauer der Speicherung Ihrer persönlichen Daten |
|
Verwaltung der anfänglichen Kontaktanfragen von Nutzern auf der Website |
Name, Vorname, E-Mail, Adresse |
Berechtigtes Interesse von O'TACOS |
Aufbewahrung für einen Zeitraum von 3 Jahren nach dem letzten Kontakt durch den Nutzer der Website |
|
Verwaltung der Einrichtung des Kundenkontos über die Anwendung |
Name, Vorname, E-Mail, Geschlecht, Geburtsdatum, Postanschrift, Land, in dem Sie sich befinden, Ihr(e) bevorzugtes(s) O'TACOS-Produkt(e), Ihr(e) bevorzugtes(s) O'TACOS-Restaurant(e) |
Zustimmung zur Nutzung der Anwendung |
Aufbewahrung für einen Zeitraum von 3 Jahren nach der letzten über die Anwendung aufgegebenen Bestellung |
|
Verwaltung des Treueprogramms über die App |
Name, Vorname, E-Mail, Geschlecht, Geburtsdatum, Postanschrift, Land, in dem Sie sich befinden, Ihr(e) bevorzugtes(s) O'TACOS-Produkt(e), Ihr(e) bevorzugtes(s) O'TACOS-Restaurant(e), Foto des Studentenausweises, falls zutreffend |
Zustimmung des Nutzers zur Teilnahme am Treueprogramm von O'TACOS |
Aufbewahrung für einen Zeitraum von 3 Jahren ab der letzten Nutzung der Treuepunkte in der Anwendung |
|
Verwaltung von Kundenzahlungen über die Anwendung |
Name, Vorname, E-Mail, Restaurants, bei denen die Nutzung Bestellungen getätigt hat, bestellte Produkte |
Vertragliche Erfüllung zwischen O'TACOS und dem Nutzer der Anwendung |
Aufbewahrung für einen Zeitraum von 10 Jahren nach Ausstellung der Rechnungen |
|
Verwaltung des Click-and-Collect-Service über die App |
Name, Vorname, E-Mail, Geschlecht, Geburtsdatum, Postanschrift, Land, in dem Sie sich befinden, Ihr(e) bevorzugtes(s) O'TACOS-Produkt(e), Ihr(e) bevorzugtes(s) O'TACOS-Restaurant(e), Foto des Studentenausweises, falls zutreffend |
Vertragliche Erfüllung zwischen O'TACOS und der Nutzung der Anwendung |
Aufbewahrung für einen Zeitraum von 3 Jahren ab der letzten Bestellung des Anwendungsnutzers |
|
Verwaltung des O'TACOS-Kundendienstes |
Name, Vorname, Bestellnummer, IBAN |
Berechtigtes Interesse von O'TACOS |
Aufbewahrung für die Dauer des Beginns und des Endes der Lösung der Nutzeranfechtung Im Falle eines Rechtsstreits Aufbewahrung während der Durchführung aller Phasen des Rechtsstreits, dann Löschung, sobald alle Rechtsmittel ausgeschöpft sind |
|
Verwaltung von Umfragen zur Zufriedenheit über die O'TACOS-Restaurants |
Name, Vorname, E-Mail, Alter, Geburtsdatum, Postleitzahl, Geschlecht |
Berechtigtes Interesse von O'TACOS |
Aufbewahrung für die Dauer, die für die Erreichung des Zwecks der Untersuchung erforderlich ist |
|
Verwaltung des Newsletters über die Anwendung und/oder die Website |
Name, Vorname, E-Mail, Geschlecht, Geburtsdatum, Postanschrift, Land, in dem Sie sich befinden, Ihr(e) bevorzugtes(s) O'TACOS-Produkt(e), Ihr(e) bevorzugtes(s) O'TACOS-Restaurant(e), Foto des Studentenausweises, falls zutreffend |
Zustimmung des Nutzers zum Erhalt von Newslettern und Werbeangeboten |
Aufbewahrung für einen Zeitraum von 3 Jahren nach der letzten Interaktion des Nutzers der Anwendung und/oder der Website, der ein Interesse an O'TACOS-Produkten hat |
|
Verwaltung der Anwerbung neuer O'TACOS-Franchise-Restaurants über die Website |
Name, Vorname, E-Mail, Postanschrift, Telefonnummer, Geburtsdatum, Berufsleben, Lebenslauf, Nachweis des Kontostandes, Identitätsnachweis |
Vorvertragliche und vertragliche Erfüllung von O'TACOS und dem Franchise-Restaurant |
Aufbewahrung für einen Zeitraum von 10 Jahren nach Beendigung des Franchisevertrags Im Falle eines nicht erfolgreichen Profils bei der Eröffnung des neuen Franchise-Restaurants, Aufbewahrung für einen Zeitraum von 6 Monaten |
|
Verwaltung der Verarbeitung und Beantwortung von Anträgen auf individuelle Rechte über die Website und/oder die Anwendung |
Name, Vorname, E-Mail |
Gesetzliche Verpflichtung von O'TACOS |
Aufbewahrung für einen Zeitraum von 10 Jahren nach Abschluss des Antrags auf individuelle Zölle |
|
Verwaltung der Aktivitäten und des Datenverkehrs auf der Website und in der Anwendung |
IP-Adresse des Mobiltelefons, Typ des Internetbrowsers, Betriebssystem, IOS des Mobiltelefons oder Tablets, URL-Adresse der Verbindung einschließlich des zugehörigen Datums und der Uhrzeit, Inhalte, auf die über die App und die Website zugegriffen werden kann |
Berechtigtes Interesse von OTACOS |
Aufbewahrung für maximal 13 Monate |
|
Verwaltung der doppelten Authentifizierung in der Anwendung |
E-Mail-Adresse |
Berechtigtes Interesse von O'TACOS |
Aufbewahrung für die Dauer der Authentifizierung des Clients |
O'TACOS kann Ihre persönlichen Daten speichern und an Subunternehmer weitergeben, um die folgenden Zwecke zu erfüllen:
In diesem Zusammenhang verpflichtet sich O'TACOS, die Einhaltung der Vorschriften zum Schutz personenbezogener Daten zu überprüfen und einen dedizierten vertraglichen Rahmen zu schaffen, der den Anforderungen der oben genannten Vorschriften entspricht.
O'TACOS kann bestimmte Informationen auch intern (Mitarbeiter, Geschäftsleitung und Beauftragte des Unternehmens) und extern, insbesondere bei Dritten, die aufgrund gesetzlicher, administrativer oder gerichtlicher Vorrechte befugt sind, an befugte Personen und Stellen weitergeben.
O'TACOS kann Ihre Persönlichen Daten in Länder außerhalb der Europäischen Union übertragen, wenn Sie damit einverstanden sind, dass Ihre Daten zu statistischen Zwecken, zur Messung des Publikums, zur Verbesserung unserer Dienstleistungen und zur Zusendung von Newslettern und Werbeangeboten verwendet werden.
Dennoch wird O'TACOS im Falle einer Datenübertragung außerhalb der Europäischen Union den notwendigen und der Situation der besagten Übertragung angepassten regulatorischen Rahmen anwenden, indem es sicherstellt, dass :
die Übermittlung der personenbezogenen Daten in ein geeignetes Land mit einem angemessenen Schutzniveau oder
Die Unterzeichnung der von der Europäischen Kommission vorgeschlagenen Standardvertragsklauseln (Standard Contract Clauses, SCC) oder auch
Jede andere Garantie, die im Sinne von Artikel 46 DSGVO als angemessen angesehen wird.
In allen Ländern, in denen O'TACOS seine Produkte und Dienstleistungen anbietet (Frankreich, Italien, Belgien, Spanien, Luxemburg, Niederlande, Deutschland, Schweiz), dürfen Minderjährige unter 16 Jahren kein Konto auf der Anwendung und der Website einrichten. Minderjährige über 16 Jahre können ihr Konto auf der Anwendung und der Website selbstständig einrichten.
Für den Fall, dass ein Elternteil oder ein Erziehungsberechtigter erfährt, dass sein Kind uns ohne seine Zustimmung Persönliche Daten zur Verfügung gestellt hat, bitten wir ihn, sich mit uns auf die in Artikel 6 dieser Datenschutzrichtlinie beschriebene Weise in Verbindung zu setzen.
Wir werden die notwendigen Schritte unternehmen, um diese Informationen in Übereinstimmung mit den geltenden Vorschriften aus unserer Datenbank zu entfernen.
O'TACOS verpflichtet sich, alle notwendigen Vorsichtsmaßnahmen zu ergreifen, um die Sicherheit Ihrer persönlichen Daten zu gewährleisten.
Zu diesem Zweck bezieht sich die Verpflichtung von O'TACOS auf die Anwendung aller technischen und organisatorischen Maßnahmen im Sinne von Artikel 32 der DSGVO, die die Vertraulichkeit, Integrität und Verfügbarkeit der personenbezogenen Daten und damit ein ausreichendes Schutzniveau für diese Daten gewährleisten.
O'TACOS und seine Mitarbeiter wurden in Bezug auf den Schutz personenbezogener Daten geschult und sensibilisiert, was auch die Berücksichtigung und Anwendung der genannten Maßnahmen einschließt.
Im Falle einer Verletzung Ihrer Persönlichen Daten, d. h. wenn die Persönlichen Daten, für die wir verantwortlich sind, einen Sicherheitsvorfall erleiden, der zu einer Verletzung ihrer Vertraulichkeit, Verfügbarkeit oder Integrität führt, melden wir dies der Commission nationale de l'informatique et des libertés und gegebenenfalls jeder zuständigen nationalen Aufsichtsbehörde in der von den geltenden Vorschriften vorgeschriebenen Weise.
Sie haben jederzeit die Möglichkeit, die Ausübung Ihrer individuellen Rechte zu beantragen und insbesondere die folgenden Rechte zu beantragen:
Das Recht auf Zugang :
O'TACOS ermöglicht es Ihnen, die Liste Ihrer personenbezogenen Daten, die im Zusammenhang mit den Verarbeitungszwecken der Präsenzrichtlinie verarbeitet werden, in einem klaren und verständlichen Format zu erhalten, und zwar durch einen Bericht über das Zugangsrecht, der alle verarbeiteten Daten auflistet.
Das Recht auf Berichtigung :
O'TACOS gibt Ihnen das Recht, die Änderung Ihrer personenbezogenen Daten zu beantragen, die im Zusammenhang mit den Zwecken der Verarbeitung der vorliegenden Richtlinie verarbeitet werden, insbesondere für den Fall, dass personenbezogene Daten im Informationssystem von O'TACOS unvollständig oder fehlerhaft sind. Im Rahmen Ihrer Anfrage erhalten Sie eine Bestätigung und einen Nachweis über die erfolgreiche Durchführung der Berichtigung.
Das Recht auf Löschung :
O'TACOS gibt Ihnen das Recht, die Löschung all Ihrer personenbezogenen Daten zu verlangen, die im Rahmen der Verarbeitungszwecke der vorliegenden Richtlinie verarbeitet werden, insbesondere wenn Ihre personenbezogenen Daten für diese Zwecke nicht mehr erforderlich sind, wenn Sie sich der Durchführung einer Datenverarbeitung widersetzt haben, ohne dass O'TACOS die Daten aus einem legitimen oder zwingenden Grund aufbewahren kann, wenn Sie Ihre Zustimmung zu Verarbeitungen, die diese gesetzliche Grundlage nutzen, zurückgezogen haben, wenn O'TACOS Aufbewahrungsfristen anwenden muss, die durch eine gesetzliche oder reglementarische Verpflichtung vorgesehen sind. Die Durchführung der Löschungsmaßnahmen wird von O'TACOS durch jedes Beweismittel dokumentiert, das die endgültige Löschung der Daten im Rahmen Ihrer Anfrage belegt.
Das Recht auf Einschränkung der Verarbeitung personenbezogener Daten :
O'TACOS gibt Ihnen die Möglichkeit, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten im Rahmen der in dieser Richtlinie genannten Verarbeitungszwecke zu verlangen, insbesondere wenn Sie zuvor die Richtigkeit Ihrer personenbezogenen Daten bestritten haben, wenn die Verarbeitung unrechtmäßig ist und Sie sich für diese Einschränkung der Verarbeitung anstelle der Löschung entscheiden, wenn O'TACOS keinen Nutzen mehr für die Verarbeitung Ihrer personenbezogenen Daten hat, diese aber im Rahmen der Feststellung, Ausübung oder Verteidigung von Rechtsansprüchen vor Gericht nützlich sein können, oder wenn Sie Ihr Recht auf Widerspruch gegen die Verarbeitung ausüben und Ihr Antrag noch geprüft wird.
Das Recht auf Einspruch :
O'TACOS gibt Ihnen das Recht, die Durchführung der Verarbeitung Ihrer personenbezogenen Daten zu untersagen, insbesondere wenn O'TACOS Ihre personenbezogenen Daten zu Zwecken der Kundenwerbung und des Direktmarketings (einschließlich Profiling-Aktivitäten) oder aus Gründen verarbeitet, die nachweisen, dass O'TACOS keine legitime und zwingende Rechtfertigung hat (einschließlich der Notwendigkeit der Anfechtung, Ausübung oder Verteidigung von Rechtsansprüchen vor Gericht). Die Durchführung der Unterbrechungsmaßnahmen wird von O'TACOS im Rahmen Ihrer Anfrage anhand von Beweisen dokumentiert, die die endgültige Einstellung der Verarbeitung belegen.
Das Recht auf Widerruf Ihrer Einwilligung :
O'TACOS ermöglicht es Ihnen, Ihre Einwilligung zur Durchführung von Verarbeitungen Ihrer personenbezogenen Daten jederzeit zu widerrufen, wenn die Verarbeitungen auf dieser Rechtsgrundlage durchgeführt werden. Die Berücksichtigung Ihres Antrags wird von O'TACOS dokumentiert und mit allen Belegen versehen, die den Widerruf Ihrer Einwilligung in den dafür vorgesehenen Datenbanken belegen.
Das Recht auf Übertragbarkeit Ihrer persönlichen Daten :
O'TACOS ermöglicht es Ihnen, eine Liste Ihrer personenbezogenen Daten anzufordern, die im Zusammenhang mit den Verarbeitungszwecken der vorliegenden Richtlinie verarbeitet werden, und eine Aktion zur Datenübertragbarkeit mit einer anderen Organisation in einem klaren und verständlichen Format zu erstellen, und zwar mittels eines Übertragbarkeitsberichts, der alle verarbeiteten Daten auflistet.
Das Recht, den Verbleib Ihrer persönlichen Daten im Falle ihres Verschwindens festzulegen :
O'TACOS bietet Ihnen die Möglichkeit, im Falle Ihres Todes oder Verschwindens Anweisungen bezüglich der Verarbeitung Ihrer personenbezogenen Daten zu erteilen, die im Rahmen der Verarbeitungszwecke der vorliegenden Richtlinie verarbeitet werden. Alle Ihre Anweisungen werden bei uns registriert, sobald wir sie erhalten haben.
Die Ausübung dieser Rechte ist durch Kontaktaufnahme mit uns über die folgenden Kanäle möglich:
*per Post:
O'TACOS CORPORATION
CAP SUD - 106 avenue Marx Dormoy
92120 MONTROUGE
O'TACOS HOLDING INTERNATIONAL
CAP SUD - 106 avenue Marx Dormoy
92120 MONTROUGE
*per E-Mail:
[email protected] und geben Sie in der Betreffzeile Ihrer E-Mail "persönliche Daten" an.
O'TACOS kann in bestimmten Fällen, die zu Ihrer Identifizierung notwendig sind, die Einrichtung und Bearbeitung Ihrer Anfrage von der Übermittlung eines gültigen Identitätsnachweises abhängig machen.
O'TACOS verpflichtet sich, jede Anfrage bezüglich der Ausübung Ihrer individuellen Rechte innerhalb von dreißig (30) Tagen nach Erhalt zu bearbeiten; diese Frist kann auf weitere sechzig (60) Tage verlängert werden, insbesondere wenn die Untersuchung der Anfrage komplex ist. O'TACOS verpflichtet sich in diesem Fall, Sie auf dem Laufenden zu halten und die genannten Anfragen weiterzuverfolgen.
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Personenbezogenen Daten eine Verletzung der DSGVO darstellt, haben Sie das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem EU-Mitgliedstaat Ihres üblichen Aufenthaltsortes, Ihres Arbeitsplatzes oder des Ortes, an dem die Verletzung stattgefunden hat. Die Aufsichtsbehörden sind folgende:
Für Belgien: https://www.autoriteprotectiondonnees.be/
Für Deutschland: https://www.bfdi.bund.de/DE/Home/home_node.html
Für Luxemburg: https://cnpd.public.lu/fr.html
Für die Niederlande: https://www.autoriteitpersoonsgegevens.nl/
Für Spanien: https://www.aepd.es/es
Für Italien: https://www.garanteprivacy.it/
Für die Schweiz: https://www.edoeb.admin.ch/edoeb/fr/home.html
Sie können auch eine Beschwerde bei der Commission nationale de l'informatique et des libertés (CNIL) auf französischem Staatsgebiet einreichen, und zwar auf dem Postweg an folgende Adresse: CNIL - Service des plaintes, 3, place de Fontenoy -TSA 80715 -75334 PARIS CEDEX 07 Oder online: https://www.cnil.fr/fr/cnil-direct/question/844 oder https://www.cnil.fr/fr/plaintes.
1 Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr sowie zur Aufhebung der Richtlinie 95/46/EG.