Einleitende Bestimmungen
Dieses Dokument legt die Nutzungsbedingungen der Website de.prospekte123.de und der mobilen Anwendung Kaufino
für die Systeme Android und iOS (nachfolgend gemeinsam nur „Dienst“) sowie die Datenschutzerklärung im Sinne
der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates (nachfolgend nur „DSGVO“) fest.
Betreiber des Dienstes ist:
- Firma: Business Animals s.r.o.
- Sitz: Na Poříčí 1067/25, Nové Město, 110 00 Praha 1, Tschechische Republik
- Identifikationsnummer (IČ): 02734699
- USt-IdNr. (DIČ): CZ02734699
- Kontakt-E-Mail: info[at]vimvic.cz
Die mobile Anwendung Kaufino wird in allen Ländern einheitlich betrieben; ihr Herausgeber und zugleich
Verantwortlicher für die in der Anwendung verarbeiteten personenbezogenen Daten, einschließlich der Kontodaten
und der Teilnahme an Gewinnspielen, ist:
- Firma: Adsalva s.r.o.
- Sitz: Na Poříčí 1067/25, Nové Město, 110 00 Praha 1, Tschechische Republik
- Identifikationsnummer (IČ): 03786986
- USt-IdNr. (DIČ): CZ03786986
Ist Betreiber der Website eine andere Gesellschaft als der Herausgeber der Anwendung, verarbeiten beide
die personenbezogenen Daten eigenständig, jede für ihre eigenen, nachfolgend angeführten Zwecke.
Der Dienst stellt Informationen über Rabatte, Aktionsangebote und Prospekte von Supermärkten, kleineren Geschäften
und weiteren Händlern bereit. Sowohl die Website als auch die Anwendung können ohne Registrierung und ohne Angabe
von Kontaktdaten genutzt werden. Die Registrierung ist völlig freiwillig und macht ergänzende Funktionen zugänglich
(Konto, Lieblingsgeschäfte geräteübergreifend, Teilnahme an Gewinnspielen).
Der Betreiber kann mit der Verarbeitung personenbezogener Daten weitere Auftragsverarbeiter betrauen, soweit dies
zur Sicherstellung des Betriebs des Dienstes erforderlich ist.
Nutzungsbedingungen
1. Beschreibung des Dienstes
Der Dienst vermittelt eine Übersicht über Prospekte, Aktionen und Angebote Dritter. Der Betreiber ist nicht Verkäufer
der dargestellten Waren, schließt keine Kaufverträge ab und haftet weder für die Richtigkeit noch für die Verfügbarkeit
oder Gültigkeit der Angebote der einzelnen Geschäfte.
2. Rechte und Pflichten der Nutzer
Der Nutzer verpflichtet sich, den Dienst im Einklang mit den Rechtsvorschriften zu nutzen und nicht in dessen Betrieb
einzugreifen. Der Nutzer haftet für die Richtigkeit der von ihm selbst eingegebenen Daten, insbesondere der E-Mail-Adresse.
3. Konto in der mobilen Anwendung
- Das Konto entsteht durch die Verifizierung der E-Mail-Adresse mittels eines Zahlencodes, den der Betreiber
an die angegebene Adresse sendet. Der Code ist 10 Minuten gültig und kann höchstens fünfmal eingegeben werden.
- Das Konto ist nicht an ein Passwort gebunden. Die Anmeldung hält das Gerät mittels eines Anmeldetokens
mit einer Gültigkeit von 180 Tagen aufrecht, die sich durch die Nutzung verlängert. Gleichzeitig können
höchstens 10 Geräte aktiv sein.
- Einer E-Mail-Adresse entspricht eine Identität. Dieselbe Identität dient dem Konto wie auch der Teilnahme
an Gewinnspielen.
- Das Konto kann jederzeit unmittelbar in der Anwendung oder auf der Seite
de.prospekte123.deaccount-deletion gelöscht werden. Das Verfahren
und der Umfang der Löschung sind in beiden Fällen identisch und werden nachfolgend beschrieben.
4. Rechte und Pflichten des Betreibers
Der Betreiber behält sich das Recht vor, den Umfang und die Gestalt des Dienstes jederzeit anzupassen, dessen
Verfügbarkeit einzuschränken oder ihn einzustellen. Der Betreiber ist berechtigt, ein Konto zu sperren, das missbraucht wird.
5. Schutz der Urheberrechte
Der Inhalt des Dienstes einschließlich der Logos und der Abbildungen der Prospekte ist urheberrechtlich und durch
Rechte Dritter geschützt. Eine über das übliche Betrachten hinausgehende Nutzung bedarf der Zustimmung des Berechtigten.
6. Haftung für Schäden
Der Betreiber haftet nicht für Schäden, die durch die Nutzung des Dienstes entstehen, insbesondere nicht für Handlungen,
die im Vertrauen auf das Angebot eines Dritten vorgenommen wurden.
7. Änderungen der Bedingungen
Der Betreiber ist berechtigt, dieses Dokument zu ändern. Die aktuelle Fassung ist stets im Dienst verfügbar.
Schutz personenbezogener Daten (Privacy Policy)
1. Welche Daten werden verarbeitet?
Auf der Website:
- Technische Daten: IP-Adresse, Cookies und Gerätedaten.
- Standortdaten: ungefährer Standort anhand der IP-Adresse oder die Auswahl der Stadt durch den Nutzer.
- Freiwillig bereitgestellte Daten: E-Mail-Adresse.
In der mobilen Anwendung:
- Kontodaten: E-Mail-Adresse, Zeitpunkt ihrer Verifizierung, Zeitpunkt der Entstehung des Kontos,
gewähltes Land und gewählte Sprache, die mit dem Konto verknüpfte Liste der Lieblingsgeschäfte.
- Marketingeinwilligung: ob sie erteilt wurde, Zeitpunkt der Erteilung, Zeitpunkt eines etwaigen
Widerrufs und die Bezeichnung der Textfassung, unter der sie erteilt wurde. Über die Erteilung wie auch über
den Widerruf wird ein Nachweis geführt.
- Verifizierungsdaten: E-Mail-Adresse, Prüfwert des Verifizierungscodes, Installationskennung
und die IP-Adresse, von der der Code angefordert wurde. Sie dienen der Verifizierung und der Begrenzung
der Anzahl der Versuche. Der Code selbst wird nicht gespeichert, gespeichert wird nur sein Einweg-Prüfwert.
- Gerätedaten für Benachrichtigungen: anonyme Installationskennung, Registrierungstoken
des Dienstes Firebase Cloud Messaging, Plattform, Version der Anwendung, Sprache, Land, Liste der Lieblingsgeschäfte
und die Information, ob Benachrichtigungen erlaubt sind. Die Installationskennung ist von keiner Gerätekennung
abgeleitet und erlischt mit der Deinstallation der Anwendung oder dem Löschen der Anwendungsdaten.
- Daten über die Nutzung der Anwendung: angezeigte Geschäfte und Prospekte, durchgeblätterte
Prospektseiten, Wechsel zwischen Bereichen, Öffnen einer Benachrichtigung, Ergebnis der Anfrage nach
Systemberechtigungen und der in die Suche eingegebene Text. Diese Daten werden nur
bei erteilter Einwilligung verarbeitet (siehe Punkt 3).
- Technische Daten über Abstürze: Art des Fehlers, Zustand der Anwendung im Augenblick des Absturzes
und technische Parameter des Geräts. Nur bei erteilter Einwilligung.
- Standort: beim ersten Start kann die Anwendung ausschließlich deshalb um Zugriff auf den Standort
ersuchen, um das Land vorauszufüllen. Aus dem Standort wird nur der Ländercode abgeleitet; die Koordinaten werden
weder übermittelt noch gespeichert. Die Berechtigung kann verweigert und das Land manuell gewählt werden.
- Rückmeldungen: Bewertung und Freitext, sofern der Nutzer sie absendet. Sie werden an die
Installationskennung geknüpft, nicht an das Konto.
- Betriebsprotokolle der Schnittstelle: IP-Adresse, Identifikation der Anwendung und Parameter
des Aufrufs. E-Mail-Adressen, Codes und Token sind in den Protokollen maskiert.
Im System iOS bittet die Anwendung um die Berechtigung nach App Tracking Transparency. Die
Werbekennung des Geräts verarbeitet sie nur, wenn der Nutzer die Anfrage erlaubt; andernfalls zeigt sie
nur nicht personalisierte Werbung an.
2. Zwecke der Verarbeitung
- Betrieb des Dienstes: Anzeige der Inhalte nach gewähltem Land und gewählter Sprache, Führung
des Kontos, Synchronisierung der Lieblingsgeschäfte zwischen den Geräten.
- Benachrichtigungen: Versand von Mitteilungen an das Gerät über neue Prospekte
(vorrangig von Lieblingsgeschäften, aber auch von weiteren Geschäften im Land des Nutzers), über
Gewinnspiele in der Anwendung und über weitere Neuigkeiten des Dienstes, nach Lieblingsgeschäften,
Land und Sprache, in der Regel mehrmals täglich. Die Mitteilungen können jederzeit in den
Geräteeinstellungen deaktiviert werden (erreichbar auch über den Bereich „Mehr“ in der Anwendung);
unter Android lassen sich auch einzelne Arten von Mitteilungen gesondert deaktivieren (z. B.
„Gewinne“).
- Gewinnspiele: Erfassung der Teilnahme und Übergabe eines etwaigen Gewinns.
- Sicherheit: Verifizierung der E-Mail-Adresse und Begrenzung des Missbrauchs
der Verifizierungscodes.
- Analytik: Messung der Nutzung des Dienstes und Verbesserung seiner Funktionen.
- Fehlermeldungen: Feststellung und Behebung von Abstürzen der Anwendung.
- Werbung: Anzeige von Werbemitteilungen, bei Einwilligung auch personalisierter.
- Messung von Werbekampagnen: Auswertung der Installationen der Anwendung und ausgewählter
Aktionen in ihr.
- Marketingmitteilungen: Versand von Prospekten, Aktionen und Angeboten per E-Mail, ausschließlich
auf Grundlage einer gesonderten Einwilligung.
3. Rechtsgrundlage und Einwilligung
- Erfüllung eines Vertrags / Betrieb des Dienstes: Führung des Kontos,
Lieblingsgeschäfte, Versand von Benachrichtigungen nach Punkt 2 und Teilnahme an einem
Gewinnspiel.
- Berechtigtes Interesse: technisch notwendige Cookies, Betriebsprotokolle der Schnittstelle,
Schutz vor dem Missbrauch der Verifizierungscodes.
- Einwilligung: Analytik, Absturzmeldungen, personalisierte Werbung und der Versand
von Marketingmitteilungen per E-Mail.
Im Europäischen Wirtschaftsraum und im Vereinigten Königreich zeigt die Anwendung vor dem Beginn der Analytik,
der Absturzmeldungen und der Anzeige von Werbung ein Einwilligungsersuchen mittels des Werkzeugs Google User Messaging
Platform an. Bis zur Erteilung der Einwilligung werden diese Werkzeuge nicht gestartet. Die Entscheidung kann jederzeit
im Bereich „Mehr“ in der Anwendung geändert werden.
Außerhalb dieser Gebiete wird das Einwilligungsersuchen nicht angezeigt und die genannten Werkzeuge sind ab dem Start
der Anwendung aktiv. Der Nutzer kann sie in den Einstellungen seines Geräts einschränken, insbesondere durch die
Beschränkung der Werbekennung und die Verweigerung der Berechtigung zum Versand von Mitteilungen.
Weitere Informationen zu interessenbezogener Werbung und zu den Möglichkeiten, sie abzulehnen, finden
Sie unter www.youronlinechoices.eu.
Eine Ausnahme bildet die Messung der Installationen der Anwendung für Werbekampagnen (Meta). Diese wird bereits
beim ersten Start der Anwendung ausgelöst, also früher, als das Einwilligungsersuchen angezeigt werden kann. Bei dieser
Messung wird die Werbekennung des Geräts nicht verwendet: Sie bleibt ausgeschaltet und wird nur dann eingeschaltet, wenn
der Nutzer die Einwilligung in Werbung erteilt. Die Installation wird somit gezählt, jedoch nicht mit dem Profil
des Nutzers verknüpft.
Die Marketingeinwilligung ist völlig freiwillig, sie ist weder Bedingung für die Entstehung des Kontos noch für die
Teilnahme an einem Gewinnspiel und kann jederzeit über den Schalter im Bereich „Mehr“ oder über den Abmeldelink in jeder
Marketing-E-Mail widerrufen werden. Der Widerruf hat keinen Einfluss auf den Bestand des Kontos oder auf eine frühere
Teilnahme an Gewinnspielen.
4. Weitergabe der Daten an Dritte
Der Betreiber nutzt die folgenden Auftragsverarbeiter und Empfänger:
- Google Ireland Limited — Google Analytics und Google Ads auf der Website; in der Anwendung
Google Analytics für Firebase (Analytik), Firebase Cloud Messaging (Zustellung der Benachrichtigungen),
Firebase Remote Config (Fernkonfiguration und Erprobung der Gestalt der Anwendung) und Google AdMob
(Werbebanner im Detail des Geschäfts und des Prospekts, bei Einwilligung personalisiert).
- Meta Platforms Ireland Limited — Messung der Installationen der Anwendung und
ausgewählter Aktionen für die Zwecke von Werbekampagnen sowie Anzeige von Werbung in der Anwendung
(Meta Audience Network über Google AdMob, bei Einwilligung personalisiert); auf der Website Facebook
Pixel.
- Functional Software, Inc. (Sentry) — Meldung von Abstürzen und Fehlern der Anwendung.
- Microsoft Ireland Operations Limited — Microsoft Clarity auf der Website.
Eine vollständige Liste der Auftragsverarbeiter stellt der Betreiber auf ein an info[at]vimvic.cz gesendetes Ersuchen bereit.
Übermittlung außerhalb des EWR: die genannten Empfänger können personenbezogene Daten auch außerhalb
des Europäischen Wirtschaftsraums verarbeiten, insbesondere in den Vereinigten Staaten von Amerika. Die Übermittlung
erfolgt auf Grundlage der von der Europäischen Kommission genehmigten Standardvertragsklauseln, gegebenenfalls
auf Grundlage eines Angemessenheitsbeschlusses.
5. Dauer der Speicherung der Daten
- Kontodaten (E-Mail-Adresse, Zeitpunkt der Verifizierung, Marketingeinwilligung,
Lieblingsgeschäfte) — für die Dauer des Bestehens des Kontos. Nach dessen Löschung werden sie in der in Punkt 6
beschriebenen Weise gelöscht oder anonymisiert.
- Verifizierungsaufzeichnungen einschließlich der IP-Adresse — 30 Tage.
- Betriebsprotokolle der Schnittstelle einschließlich der IP-Adresse — 30 Tage.
- Anmeldetoken — längstens 180 Tage ab der letzten Verwendung; nach Löschung des Kontos
30 Tage.
- Gerätedaten für Benachrichtigungen (einschließlich des Registrierungstokens) — längstens
12 Monate ab dem letzten Start der Anwendung auf dem jeweiligen Gerät. Danach wird
die Registrierung samt der Historie der zugestellten Mitteilungen gelöscht.
- Teilnahme an Gewinnspielen — siehe Punkt 6.
- Cookies — für die in den Cookie-Einstellungen angegebene Dauer oder bis zum Widerruf
der Einwilligung.
6. Löschung des Kontos
Das Konto kann in der Anwendung im Bereich „Mehr“ oder auf der Seite
de.prospekte123.deaccount-deletion gelöscht werden. In beiden Fällen sendet
der Betreiber an die verifizierte Adresse einen Bestätigungslink bzw. einen Code; der von der Website gesendete Link
ist 24 Stunden gültig.
Mit der Löschung des Kontos löscht der Betreiber unwiderruflich:
- die mit dem Konto verknüpfte Liste der Lieblingsgeschäfte,
- die Nachweise über die Erteilung und den Widerruf der Marketingeinwilligung,
- sämtliche Verifizierungsaufzeichnungen zu der betreffenden E-Mail-Adresse.
Der Betreiber anonymisiert ferner die E-Mail-Adresse, trennt die Gerätekennungen ab und macht
sämtliche Anmeldetoken ungültig. Nach der Anonymisierung ist die ursprüngliche E-Mail-Adresse für eine neue Registrierung
wieder frei.
Die Historie der Teilnahme an Gewinnspielen wird nicht gelöscht, sondern nur anonymisiert. Bei ihr
verbleiben das Land, das Datum der Teilnahme, die Reihenfolge und die Angabe darüber, ob es sich um einen Gewinn handelte.
Die E-Mail-Adresse wird unwiderruflich überschrieben, die Gerätekennung entfernt und sämtliche Verifizierungsaufzeichnungen
gelöscht, sodass sich die Aufzeichnung über die Teilnahme keiner konkreten Person mehr zuordnen lässt.
Der Grund, weshalb diese Aufzeichnungen erhalten bleiben, ist die Pflicht des Betreibers, die Ordnungsmäßigkeit
des Gewinnspiels und die ausgegebenen Preise nachzuweisen: Die Reihenfolge der Teilnehmer bestimmt, wem der Gewinn zufiel,
und ihre nachträgliche Änderung würde den Nachweis des Gewinns unmöglich machen. Da es sich nach der Anonymisierung nicht
mehr um personenbezogene Daten handelt, sind diese Aufzeichnungen zeitlich nicht begrenzt. Für die Dauer des Bestehens
des Kontos werden die Aufzeichnungen über die Teilnahme gemeinsam mit ihm geführt.
7. Rechte der Nutzer
- das Recht auf Auskunft über die personenbezogenen Daten,
- das Recht auf Berichtigung unrichtiger Daten,
- das Recht auf Löschung („Recht auf Vergessenwerden“),
- das Recht auf Einschränkung der Verarbeitung,
- das Recht auf Datenübertragbarkeit,
- das Recht auf Widerspruch gegen die Verarbeitung,
- das Recht, eine erteilte Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der vorherigen
Verarbeitung berührt wird,
- das Recht auf Beschwerde bei einer Aufsichtsbehörde.
Aufsichtsbehörde des Betreibers ist Úřad pro ochranu osobních údajů (das tschechische Amt für den Schutz
personenbezogener Daten), Pplk. Sochora 27, 170 00 Praha 7, Tschechische Republik,
www.uoou.cz. Eine Beschwerde kann auch bei der Aufsichtsbehörde im Land
des gewöhnlichen Aufenthalts des Nutzers eingereicht werden — in Österreich etwa bei der Datenschutzbehörde,
dsb.gv.at, in Deutschland bei der oder dem Bundesbeauftragten für den Datenschutz
und die Informationsfreiheit, bfdi.bund.de.
8. Kinder
Der Dienst ist nicht für Kinder unter 16 Jahren bestimmt und der Betreiber erhebt von ihnen wissentlich keine
personenbezogenen Daten. Stellt der Betreiber fest, dass ein Konto von einem Kind unter 16 Jahren ohne Zustimmung
des gesetzlichen Vertreters angelegt wurde, löscht er das Konto.
9. Kontaktdaten
Fragen zur Verarbeitung personenbezogener Daten und die Geltendmachung von Rechten senden Sie bitte an info[at]vimvic.cz.
Grundsätze der Verwendung von Cookies (Cookies Policy)
1. Was sind Cookies?
Cookies sind kleine Textdateien, die beim Besuch einer Website auf dem Gerät des Nutzers gespeichert werden.
Sie ermöglichen es, dass die Seiten funktionieren, dass ihre Nutzung ausgewertet und dass Inhalt und Werbung angepasst
werden. Die mobile Anwendung verwendet keine Cookies; eine vergleichbare Rolle erfüllen in ihr die Installationskennung
und die oben beschriebenen Einwilligungseinstellungen.
2. Welche Arten von Cookies werden verwendet?
- Notwendige Cookies — sichern die Grundfunktionen der Seiten, erfordern keine Einwilligung.
- Analytische Cookies — dienen der Auswertung des Nutzerverhaltens, erfordern eine Einwilligung.
- Werbe-Cookies — ermöglichen die Personalisierung der Werbung, erfordern eine Einwilligung.
3. Wer hat Zugang zu den Daten?
Google, Meta und Microsoft in dem im Teil Schutz personenbezogener Daten, Punkt 4, angeführten Umfang.
4. Wie lassen sich Cookies verwalten?
Beim ersten Besuch über die Leiste „Einstellungen zum Schutz der Privatsphäre und zu Cookies“, jederzeit später über
denselben Link in der Fußzeile der Seiten sowie ferner in den Einstellungen des Browsers.
5. Dauer der Speicherung der Cookies
Temporäre Cookies für die Dauer des Besuchs, dauerhafte Cookies für die in den Cookie-Einstellungen angegebene Dauer
oder bis zu ihrer Entfernung durch den Nutzer.
Schlussbestimmungen
Dieses Dokument tritt am 10. November 2026 in Kraft und ersetzt die seit dem 1. Oktober 2026 geltende
Fassung.
Der Betreiber behält sich das Recht vor, den Inhalt dieses Dokuments zu ändern. Die aktuelle Fassung ist stets
im Dienst verfügbar. Fragen können an info[at]vimvic.cz gesendet werden.