Verantwortlicher:
KissSalis Betriebsgesellschaft mbH, Heiligenfelder Allee 16, 97688 Bad Kissingen (Deutschland)
0971/121800-0, info@kisssalis.de, kisssalis.de
Gesetzlicher Vertreter:
Geschäftsführer: Dr. Stefan Kannewischer, Tel: 0971/121800-0, E-Mail: info@kisssalis.de
Datenschutzbeauftragter:
Bernd Kircher, Tel: 066196090636, E-Mail: kircher@datenschutz-kanzlei.com
Angaben zur Verarbeitungstätigkeit:
Zwecke der Verarbeitungstätigkeit:
Aufbau eines Treue- bzw. Partnerprogramms für Kunden mit der Möglichkeit eine Bonuskarte bzw. einen VIP-Chip zu erhalten.
Rechtsgrundlage der Verarbeitungstätigkeit:
Eine Einwilligung gem. Art. 6 Abs. 1 lit. a DS-GVO liegt vor. Die Anforderungen an die Einwilligung gem. Art. 7 Abs. 1-4 DS-GVO werden erfüllt.
Kategorien von Empfängern:
Auftragsverarbeiter (Auftragsverarbeiter i.S.d. Art. 4 Nr. 8 DS-GVO i.V.m. Art. 28 DS-GVO, Newsletterversand, Kassensystem)
Intern (Kasse, B&V, Marketing, Betriebsleitung)
Auftragnehmer (Auftragsverarbeiter):
Konrad Mathieu IT-Consulting GmbH (Köln)
Datentransfer in ein Drittland:
Es liegt keine geplante Übermittlung in Drittstaaten vor.
Zusätzliche Informationspflichten:
Speicherdauer der personenbezogenen Daten:
Sonstiges (Daten werden aufbewahrt, bis die Bonuskarte bzw. der VIP-Chip aufgelöst und zurückgegeben wird.)
Rechte der betroffenen Person:
Sie haben ein Recht auf Auskunft (gem. Art. 15 DS-GVO) gegenüber dem Verantwortlichen über die Sie betreffenden personenbezogenen Daten sowie das Recht auf Berichtigung (Art. 16 DS-GVO), Löschung (Art. 17 DS-GVO) und auf Einschränkung der Verarbeitung (Art. 18 Abs. 1 DS-GVO). Des Weiteren haben Sie ein Widerspruchsrecht gegen die Verarbeitung (Art. 21 DS-GVO) sowie das Recht auf Datenübertragbarkeit (Art. 20 DS-GVO).
Sie haben ein Recht Ihre Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen.
Möchten Sie von Ihren Rechten Gebrauch machen, wenden Sie sich bitte an den oben genannten Datenschutzbeauftragten.
Beschwerderecht:
Sie haben ein Recht auf Beschwerde bei der zuständigen Aufsichtsbehörde.
Pflicht zur Bereitstellung der personenbezogenen Daten:
Sie sind nicht zur Bereitstellung der Daten verpflichtet.
Automatisierte Entscheidungsfindung: Es erfolgt keine automatisierte Entscheidungsfindung bzw. Profiling.