Verantwortlicher ist:

HelloFresh Deutschland SE & Co. KG
Prinzenstr. 89
10969 Berlin
datensicherheit@hellofresh.at

Sie erreichen unseren Datenschutzbeauftragten unter:

HelloFresh Deutschland SE & Co. KG
Prinzenstr. 89
10969 Berlin
datenschutz@hellofresh.de

Wenn Sie Kunde bei HelloFresh sind, bei uns ein Kundenkonto anlegen, an Gewinnspielen oder Bonusaktionen teilnehmen oder sonst mit uns in Kontakt treten, erhalten wir personenbezogene Daten von Ihnen.

Allgemein verarbeiten wir Daten aufgrund folgender Rechtsgrundlagen:

- nach Art. 6 Abs. 1a DSGVO, wenn Sie uns Ihre ausdrückliche Einwilligung zur Datenverarbeitung erteilen, z.B. wenn wir Sie telefonisch für Werbezwecke oder für Kundenzufriedenheitsanfragen kontaktieren dürfen;
- nach Art. 6 Abs.1b DSGVO, wenn wir zur Erfüllung unserer vertraglichen Verpflichtungen tätig werden, z.B. wenn wir Ihre E-Mail Adresse verwenden, um Ihnen den Liefertermin für Ihre nächste Kochbox zu bestätigen;
- nach Art. 6 Abs.1c DSGVO, wenn wir zur Erfüllung von gesetzlichen Verpflichtungen tätig werden, z.B. wenn wir vor Vertragsschluss Ihr Alter und Ihre Identität prüfen;
- nach Art. 6 Abs. 1f DSGVO, wenn wir Ihre Daten aufgrund eines berechtigten Interesses von uns oder Dritten verarbeiten, z.B. wenn wir Ihre E-Mail Adresse verwenden, um Ihnen unseren Newsletter zuzusenden, oder zur werbeoptimierten Gestaltung unserer Webseite.

Wir freuen uns, dass wir Sie künftig mit unseren Kochboxen und Rezepten beliefern dürfen. Damit Sie bei uns bestellen können, legen wir Ihnen nach Ihrer Registrierung ein Kundenkonto an. Um Ihr Kundenkonto gegen den Zugriff Dritter zu sichern, speichern wir Ihren Nutzernamen und ihr Passwort. Um Ihnen die Kochboxen wie gewünscht liefern zu können, speichern wir Ihre Kontaktdaten, Ihre Bestellung und Lieferzeit, sowie Zahlungsinformationen. Ihre Telefonnummer können Sie freiwillig hinterlegen, damit wir Sie kontaktieren können, sollte es zu Verzögerungen oder Problemen bei der Zustellung Ihrer Kochbox kommen. Ihre Telefonnummer und Ihre Emailadresse können wir ebenfalls verwenden, um Sie über Ihre demnächst ablaufende Kreditkarte, fehlgeschlagene Zahlungen oder aus sonstigen zum Zwecke der Vertragsdurchführung erforderlichen Gründen zu informieren.

Ihre Zahlungsdaten werden je nach dem von Ihnen ausgewählten Zahlungsmittel an den entsprechenden Zahlungsdienstleister übermittelt. Die Verantwortung für Ihre Zahlungsdaten trägt der Zahlungsdienstleister. Informationen insbesondere über die verantwortliche Stelle des jeweiligen Zahlungsdienstleisters, die Kontaktdaten der Datenschutzbeauftragten der Zahlungsdienstleister und die Kategorien personenbezogener Daten, die von den Zahlungsdienstleistern verarbeitet werden, erhalten Sie unter folgenden Adressen:

- PayPal (Europe) S.à.r.l. et Cie., Luxemburg, Datenschutzerklärung: paypal.com/de/webapps/mpp/ua/privacy-full
- Klarna AB, Schweden, Datenschutzerklärung:
klarna.com/de/datenschutz/
- Adyen B.V. Netherlands, Datenschutzerklärung:
adyen.com/policies-and-disclaimer/privacy-policy
- American Express Services Europe Ltd., United Kingdom, Datenschutzerklärung: americanexpress.com/uk/legal/european-implementing-principles.html

Über das Kontaktformular, unsere E-Mail Adresse, die Telefonnummer oder unseren Chat können Sie Fragen an uns stellen und uns Nachrichten übermitteln. Wir verarbeiten Ihre Daten in diesem Zusammenhang nur, um mit Ihnen auf dem gewünschten Wege in Kontakt zu treten und Ihre Anfrage zu beantworten.

Falls Sie an einem unserer Gewinnspiele teilnehmen, erheben wir Daten, die zur Durchführung des Gewinnspiels erforderlich sind. Dies sind in der Regel ein individueller Gewinnspielbeitrag (z.B. ein Kommentar oder ein Foto), sowie Ihr Name und Ihre Kontaktdaten. Es ist möglich, dass wir diese Daten an unsere Gewinnspielpartner übermitteln, z.B. um Ihnen den Gewinn zukommen zu lassen. Die Datenverarbeitung und Datenweitergabe kann je nach Gewinnspiel variieren und ist daher in den jeweiligen Teilnahmebedingungen konkret beschrieben. Die Teilnahme an dem Gewinnspiel und die damit verbundene Datenerhebung ist selbstverständlich freiwillig.

Sie haben die Möglichkeit, zu unserem Blog Kommentare zu hinterlassen. Für die Kommentarfunktion auf unseren Webseiten werden neben Ihrem Kommentar auch Angaben zum Zeitpunkt der Erstellung des Kommentars, Ihre E-Mail-Adresse und, wenn Sie nicht anonym posten, ihr Nutzername gespeichert. Zusätzlich wird Ihre IP-Adresse gespeichert. Die Speicherung ist für uns erforderlich, um uns in Fällen einer möglichen Veröffentlichung widerrechtlicher Inhalte gegen Haftungsansprüche verteidigen zu können.

Wir haben auf unserer Webseite den Avatar-Dienst Gravatar des Betreibers Automattic, Inc., San Francisco, USA eingebunden. Wenn Sie bei Gravatar registriert sind, sendet uns Gravatar Ihr Profilbild, das neben Ihrem Kommentar eingeblendet wird. Damit diese Funktion genutzt werden kann, wird Ihre E-Mail Adresse verschlüsselt an Gravatar übertragen und mit der dort hinterlegten E-Mail- Adresse abgeglichen. Durch die Anzeige der Bilder kann Gravatar die IP-Adresse der Nutzer speichern. Nähere Informationen zur Erhebung und Nutzung der Daten durch Gravatar finden Sie in den Datenschutzhinweisen von Gravatar (https://automattic.com/privacy/). Wenn Sie nicht möchten, dass Ihr Gravatar-Bild angezeigt wird, verwenden Sie bitte eine E-Mail Adresse, die Sie nicht für den Avatar-Dienst Gravatar hinterlegt haben.

Bei HelloFresh haben Sie die Möglichkeit, sich auf verschiedenen Wegen zu unserem Newsletter anzumelden, z.B. bei Ihrer Registrierung, auf unserer Rezeptseite oder auf unserem Blog.

Eine Zusendung von werblichen Informationen an Ihre E-Mail Adresse im Rahmen unseres Newsletters erfolgt nur, wenn Sie Bestandskunde sind oder der Verwendung Ihrer E-Mail Adresse für diese Zwecke zugestimmt haben. Selbstverständlich können Sie Ihre Einwilligung in die Zusendung von Newslettern in beiden Fällen jederzeit widerrufen, z.B. indem Sie den Abmeldelink im Newsletter anklicken, die Kommunikationseinstellung in Ihrem Kundenkonto aktualisieren, oder z.B. über eine Mitteilung an kundenservice@hellofresh.de.

Für Nutzer, die nicht bereits Bestandskunde bei HelloFresh sind, verwenden wir für die Anmeldung zu unserem Newsletter das sog. Double-opt-in-Verfahren. Das heißt, dass wir Ihnen nach Ihrer Anmeldung eine E-Mail an die angegebene E-Mail-Adresse senden, mit der wir Sie um Bestätigung bitten, dass Sie den Empfang des Newsletters wünschen. Darüber hinaus speichern wir jeweils Ihre eingesetzte IP-Adresse und den Zeitpunkt Ihrer Anmeldung und Bestätigung. Dies ermöglicht es uns, Ihre Anmeldung nachzuweisen und ggf. einen möglichen Missbrauch Ihrer persönlichen Daten aufzuklären.

HelloFresh verwendet die vom Besteller angegebene E-Mail Adresse, Telefonnummer und Postanschrift, um per E-Mail, SMS und per Post über eigene ähnliche Produkt- und Dienstleistungsangebote zu informieren. Sollten Sie keine weitere Zusendung von Werbeinformationen per E-Mail, SMS oder Post wünschen, können Sie der werblichen Nutzung Ihrer Kontaktdaten jederzeit mit Wirkung für die Zukunft widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen.

Ihren Widerruf können Sie auf folgendem Wege einreichen: telefonisch (030 568 39 568), schriftlich (HelloFresh Deutschland SE& Co. KG, Prinzenstr. 89, 10969 Berlin) oder über unser Kontaktformular auf www.hellofresh.de/kontakt/. Im Übrigen besteht im Hinblick auf den Bezug des Newsletters bei bestehendem Kundenkonto die Möglichkeit, die Kommunikationspräferenzen jederzeit im Kundenkontobereich zu ändern.

Wenn Sie bereits HelloFresh Kunde sind, können Sie auch Ihre Freunde dazu einladen, unsere Kochboxen zu bestellen. Da wir niemanden belästigen wollen, ist es wichtig, dass Ihr Freund auch tatsächlich Informationen über unsere Dienste erhalten will. Nutzen Sie unsere „Refer-a-Friend“-Funktionalität daher bitte nur, wenn Sie sich zuvor vom Interesse Ihres Freundes überzeugt haben.

Wenn Sie sich für ein Gutscheinangebot der Sovendus GmbH, Moltkestr. 11, 76133 Karlsruhe (Sovendus) interessieren und auf das Gutschein-Banner klicken, werden von uns Anrede, Name und Ihre E-Mail-Adresse an Sovendus zur Vorbereitung des Gutscheins verschlüsselt übermittelt (Art. 6 Abs.1 b, f DSGVO). Zuvor wird bereits die IP-Adresse übermittelt, von Sovendus ausschließlich zu Zwecken der Datensicherheit verwendet und im Regelfall nach sieben Tagen anonymisiert. Außerdem übermitteln wir zu Abrechnungszwecken pseudonymisiert Bestellnummer, Bestellwert mit Währung, Session-ID, Couponcode und Zeitstempel an Sovendus.

Weitere Informationen zur Verarbeitung Ihrer Daten durch Sovendus entnehmen Sie bitte den Online-Datenschutzhinweisen unter www.sovendus.de/datenschutz.

HelloFresh nutzt das Tool Usabilla, einen Dienst der Usabilla B.V., Niederlande. Das Tool ermöglicht es Ihnen, uns Feedback zu unseren Angeboten zu geben. Die Nutzung des Tools erfolgt anonym, d.h. wir können Ihr Feedback nicht mit Ihrer Person in Verbindung bringen.

Für den Kundensupport nutzen wir die cloudbasierte Plattform Zendesk, einen Dienst der Zendesk, Inc., USA. Alle Daten, die Sie über die Support-Plattform an- und eingeben, werden gespeichert und verarbeitet, um den Kundensupport durchzuführen. Gespeichert werden die Daten in der EU und den USA. Nach Beendigung des Vertrags mit Zendesk werden die Daten gelöscht.

Wir bieten Ihnen die Möglichkeit, sich bei uns über Facebook-Connect (Facebook Inc., USA, Datenschutzerklärung: www.facebook.com/policy.php) anzumelden. Eine zusätzliche Registrierung ist in diesem Falle nicht erforderlich. Zur Anmeldung werden Sie auf die Seite von Facebook weitergeleitet, wo Sie sich mit Ihren Nutzungsdaten anmelden können. Hierdurch werden Ihr Facebook-Profil und unser Dienst miteinander verknüpft. Durch die Verknüpfung erhalten wir automatisch folgende Informationen von Facebook. Facebook-Name Facebook-Profil- und Titelbild, bei Facebook hinterlegte E-Mail Adresse, Facebook-Freundeslisten, Facebook Likes, Geburtstag, Geschlecht, Land, Sprache.

Diese Daten werden zur Einrichtung, Bereitstellung und Personalisierung Ihres Kundenkontos genutzt.

Auf unserem Blog oder bei unseren Rezeptvorschlägen haben wir Social Media Plugins eingebunden, über die Sie bestimmte Inhalte über soziale Netzwerke teilen können. Um Ihre Privatsphäre zu schützen, bieten wir Ihnen diese Social Plugins als so genannte „2-Klick-Buttons“ an. Die „2-Klick-Lösung“ verhindert, dass bereits beim Öffnen unserer Webseite Daten (z. B. Ihre IP-Adresse) an soziale Netzwerke wie z. B. Facebook oder Twitter übermittelt werden. Zu diesem Zweck sind die Buttons standardmäßig deaktiviert und werden erst durch das erstmalige Anklicken der Social Plugins aktiviert.

Die Plugins erfassen nach Aktivierung auch personenbezogene Daten wie Ihre IP-Adresse und senden diese an die Server des jeweiligen Anbieters, wo diese gespeichert werden. Außerdem setzen aktivierte Social Plugins beim Aufruf der betreffenden Webseite ein Cookie mit einer eindeutigen Kennung. Dadurch können die Anbieter auch Profile über Ihr Nutzungsverhalten erstellen. Die Daten werden dazu genutzt, um Ihnen personifizierte Werbung anzuzeigen, sowie zu Zwecken der Markt- und Meinungsforschung.

Die Datenweitergabe erfolgt unabhängig davon, ob Sie ein Konto bei dem Plugin-Anbieter besitzen und dort eingeloggt sind. Wenn Sie bei dem Plugin-Anbieter eingeloggt sind, werden Ihre bei uns erhobenen Daten Ihrem beim Plug-in-Anbieter bestehenden Konto zugeordnet.

Über die konkrete Nutzung der Daten, sowie über die Speicherdauer haben wir keine genauen Informationen. Lesen Sie hierzu bitte die Datenschutzerklärung der jeweiligen Anbieter.

Wir haben auf unserer Webseite die Plugins folgender Anbieter eingebunden:

- Facebook (Facebook Inc., USA, Datenschutzerklärung: http://www.facebook.com/policy.php)

- Twitter (Twitter Inc., USA; Datenschutzerklärung: http://twitter.com/privacy/)

- Pinterest (Pinterest Inc., USA; Datenschutzerklärung: http://de.about.pinterest.com/privacy/)

- Google+ (Google Inc., USA; Datenschutzerklärung https://www.google.com/policies/privacy/partners/?hl=de)

Wir nutzen die Möglichkeit automatisierter Entscheidungsfindung (sog. Profiling), um Ihnen mit gezielter Werbung solche Angebote zu machen, die für Sie interessant und auf Ihre Bedürfnisse zugeschnitten sind. Hierzu werden bestimmte Daten, wie z.B. die Anzahl der von Ihnen erworbenen Kochboxen sowie die Pausierung des Produktbezugs in automatisierter Form verarbeitet.

HelloFresh verwendet Cookies mit deren Hilfe unter Beachtung der gesetzlichen Vorgaben pseudonyme Nutzungsprofile erstellt werden aber auch um die Nutzung unserer Webseite so optimal wie möglich zu gestalten. Die Nutzungsprofile können wir auswerten, um die Nutzung unserer Webseite zu verstehen, Zielgruppen für unsere Produkte zu bestimmen und damit unsere Angebote zu optimieren. Wenn wir pseudonyme Nutzungsprofile erstellen, bringen wir diese Daten nicht unmittelbar mit Ihnen in Verbindung und können daher keine bestimmten Aktivitäten auf Sie zurückführen.

Cookies sind kleine Textdateien, die beim Aufruf unserer Webseite auf Ihrem Computer hinterlegt werden und eine erneute Zuordnung Ihres Browsers ermöglichen. Cookies speichern Informationen, wie beispielsweise Ihre Spracheinstellung, die Besuchsdauer auf unserer Webseite oder Ihre dort getroffenen Eingaben. Dadurch wird vermieden, dass bei jeder Nutzung alle erforderlichen Daten erneut eingegeben werden müssen. Außerdem ermöglichen uns Cookies, Ihre Präferenzen zu erkennen und unsere Webseite nach Ihren Interessengebieten auszurichten.

Die meisten Browser akzeptieren Cookies automatisch. Wenn Sie das Speichern von Cookies verhindern möchten, können Sie in den Browser-Einstellungen „keine Cookies akzeptieren“ wählen. Wie das im Einzelnen funktioniert, können Sie der Anleitung Ihres Browser-Herstellers entnehmen. Cookies, die bereits auf Ihrem Rechner hinterlegt sind, können Sie jederzeit löschen. Wir weisen allerdings darauf hin, dass unser Webangebot ohne Cookies eventuell nur eingeschränkt nutzbar ist. Alternativ können Sie die Erfassung und Weiterleitung Ihrer Daten (insbesondere Ihrer IP-Adresse) sowie die Verarbeitung dieser Daten verhindern, indem Sie die Ausführung von Java-Script in Ihrem Browser deaktivieren oder ein Tool wie beispielsweise „NoScript“ installieren.

Darüber hinaus können Sie die Verwendung von Cookies durch Drittanbieter deaktivieren, indem Sie die Deaktivierungshilfe der Netzwerkwerbeinitiative aufrufen. Wir und die Anbieter erhalten allerdings weiterhin die statistische Information, wie viele Nutzer wann unsere Webseite besucht haben.

Einzelne Dienste möchten wir Ihnen nachfolgend näher erläutern:

Unsere Webseite nutzt Google Analytics, einen Dienst der Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland („Google“). Google Analytics ermöglicht es uns, Ihre Nutzung der Webseite auszuwerten, um Analysen über die Webseitenaktivität zusammenzustellen und um weitere mit der Webseitennutzung und der Internetnutzung verbundene Dienstleistungen in Anspruch zu nehmen.

Wir weisen darauf hin, dass auf dieser Webseite Google Analytics um den Code „gat.anonymizeIp();“ erweitert wurde, um eine anonymisierte Erfassung von IP-Adressen (sog. IP-Masking) zu gewährleisten. Ihre IP-Adresse wird von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Weitergehende Informationen zu Nutzungsbedingungen und Datenschutz finden Sie unter https://www.google.com/analytics/terms/de.html bzw. unter https://www.google.de/intl/de/policies/.

Neben den bereits zuvor erwähnten Möglichkeiten, können Sie die Erfassung von Daten durch Google verhindern, indem Sie das Browser-Add-on herunterladen und installieren. Auch indem Sie den nachfolgenden Link klicken, wird ein Opt-Out-Cookie gesetzt, der die zukünftige Erfassung Ihrer Daten beim Besuch dieser Webseite verhindert: Google Analytics deaktivieren.

Zusätzlich nutzen wir im Zusammenhang mit Google Analytics den Dienst Google Conversion Tracking. Dies ermöglicht uns, das Verhalten von unseren Webseitenbesuchern zu erfassen. Zum Beispiel wird uns angezeigt, wie oft das Kontaktformular ausgefüllt wurde. Ebenso wird uns angezeigt, wie viele Klicks auf Werbeanzeigen von externen Quellen (AdWords, LinkedIn, Xing, Bing) auf unsere Webseite geführt haben.

Diese Webseite nutzt Matomo (ehemals Piwik), einen Dienst der InnoCraft Ltd. Der Dienst ermöglicht es uns, Ihr Besucherverhalten auf unserer Webseite auszuwerten und Berichte über die Webseitenaktivität zusammenzustellen. Die durch den Cookie erzeugten Informationen werden dabei an den Server des Webseitenbetreibers in Deutschland übertragen und dort gespeichert. Die IP-Adresse wird sofort nach der Verarbeitung und vor deren Speicherung anonymisiert, d.h. Daten können nicht unmittelbar mit Ihnen in Verbindung gebracht werden.

Sie können die Datenerfassung durch Matomo hier deaktivieren.

Diese Webseite nutzt Custom Audience Pixel, einen Dienst der Facebook Inc., USA. Custom Audience Pixel ist ein Java Skriptcode, den wir auf jeder unserer Webseiten integriert haben. Wir nutzen Custom Audience Pixel zur Erfassung von Informationen hinsichtlich der Art, wie Besucher unsere Webseite nutzen. Dieses Pixel erfasst und meldet an Facebook Informationen über die Browsersitzung des Nutzers, eine gehashte Version der Facebook-ID und die URL, die betrachtet wird. Jeder Facebook-Nutzer verfügt über eine eindeutige und geräteunabhängige Facebook-ID, die es uns ermöglicht, die Nutzer über mehrere Geräte hinweg auf dem sozialen Netzwerk Facebook anzusprechen und wiederzuerkennen, so dass wir unsere Besucher im Rahmen von Facebook-Anzeigen erneut zu Werbezwecken ansprechen können. Nach 180 Tagen werden die Benutzerinformationen gelöscht, bis der Benutzer wieder unsere Webseite besucht. Es werden daher keine persönlichen Informationen an HelloFresh über die einzelnen Webseitenbesucher bekanntgegeben und Webseiten-Kundenzielgruppen können von uns nur gezielt in Anzeigen beworben werden, sobald diese zahlenmäßig eine nennenswerte Masse erreicht hat.

Weitere Informationen über Facebook und deren Privatsphäre-Einstellungen, entnehmen Sie bitte den Datenschutzhinweisen und den Nutzungsbedingungen der Facebook Inc.

Um unseren Kunden nur relevante Werbemaßnahmen anzeigen zu können, nutzen wir Facebook Custom Audience (Listenverfahren). Dabei übermitteln wir pseudonymisierte Email-Adressen an Facebook. Die Email-Adressen werden vor der Übertragung an Facebook verschlüsselt, d.h. aus den E-Mail-Adressen wird ein Hash-Wert gebildet (eine Kombination verschiedener Buchstaben und Zahlen). Facebook kann diese Hash-Werte mit den entsprechenden Hash-Werten von E-Mail-Adressen von Facebook-Nutzern abgleichen. Auf diese Weise wird ermittelt, welche Kunden auch Facebook-Nutzer sind, und diesen kann auf der Facebook-Plattform gezielt Werbung angezeigt oder nicht angezeigt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Gemäß Art. 21 Abs. 1 DSGVO haben unsere Kunden das Recht, gegen diese Verarbeitung jederzeit Widerspruch einzulegen. Weitere Informationen zu Facebook Custom Audiences finden Sie unter https://www.facebook.com/legal/terms/customaudience.

Diese Webseite nutzt die realTargeting-Technologie der adality GmbH, Neumarkter Str. 22, 81673 München („adality“) für die Optimierung von Retargeting Prozessen. Bei der Nutzung unserer Website wird auf Ihrem Endgerät von adality ein Cookie gesetzt. Die aus technischen Gründen übermittelte IP-Adresse bzw. Mac-Adresse Ihres Rechners wird dabei vor Weitergabe der vorgenannten Informationen an adality durch Löschung entfernt, so dass adality Sie nicht identifizieren kann. Adality setzt für die Speicherung der Cookie-ID Amazon Web Services Inc. als Auftragsverarbeiter ein. Dies kann dazu führen, dass die vorgenannten Daten in ein Land übermittelt werden, welches nicht den gleichen Datenschutzstandards wie die Europäische Union gewährleistet. In diesem Fall stellt adality sicher, dass die Dienstleister vertraglich oder auf andere Weise ein gleichwertiges Datenschutzniveau garantieren. Sie haben das Recht, über die geeigneten Garantien gemäß Art. 46 DS-GVO unterrichtet zu werden. Gerne können Sie von der adality eine Kopie dieser Garantien anfordern.