Datenschutzerklärung

1. Allgemeines & Geltungsbereich

Wir, die Sparissimo Holding LTD, nehmen den Schutz Ihrer personenbezogenen Daten sehr ernst. Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir verarbeiten, zu welchen Zwecken, auf welcher Rechtsgrundlage und welche Rechte Ihnen zustehen.

Diese Erklärung gilt für unsere Website www.sparissimo.com sowie für sämtliche von uns betriebenen Plattformen (Cashback, Clickandfood, Speechtoo, Sparissimofood, Partnerprogramm).

2. Verantwortlicher & Datenschutzbeauftragter

Verantwortlich im Sinne der DSGVO und des UK-GDPR ist:

Sparissimo Holding LTD
Carpenter Court, 1 Maple Road, Bramhall, Stockport, Cheshire, SK7 2DH, Vereinigtes Königreich
E-Mail: info@sparissimo.com

Bei Fragen zum Datenschutz können Sie sich jederzeit unter der oben genannten E-Mail-Adresse mit dem Betreff „Datenschutz" an uns wenden.

3. Begriffsbestimmungen

Diese Datenschutzerklärung verwendet die Begriffe der DSGVO (Art. 4 DSGVO). Insbesondere:

• Personenbezogene Daten: alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
• Verarbeitung: jeder Vorgang im Zusammenhang mit personenbezogenen Daten (z. B. Erheben, Speichern, Übermitteln, Löschen).
• Verantwortlicher: die Stelle, die über Zwecke und Mittel der Verarbeitung entscheidet (hier: Sparissimo Holding LTD).
• Auftragsverarbeiter: Dienstleister, die in unserem Auftrag Daten verarbeiten.
• Einwilligung: freiwillige, informierte und unmissverständliche Willensbekundung der betroffenen Person.

4. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten Ihre personenbezogenen Daten auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (z. B. Newsletter, nicht-essenzielle Cookies)
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen (z. B. Nutzerkonto, Cashback-Abwicklung, Bestellungen)
• Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung (z. B. handels- und steuerrechtliche Aufbewahrungspflichten)
• Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse (z. B. IT-Sicherheit, Betrugsprävention, Reichweitenmessung)

5. Bereitstellung der Website & Server-Logfiles

Beim Aufruf unserer Website werden durch den Browser automatisch Informationen an den Server unseres Hosters gesendet und temporär in sogenannten Logfiles gespeichert:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Übertragene Datenmenge
• Meldung über erfolgreichen Abruf (HTTP-Statuscode)
• Browsertyp und -version, Betriebssystem
• Referrer-URL (zuvor besuchte Seite)

Zweck: Gewährleistung eines reibungslosen Verbindungsaufbaus, Systemsicherheit und -stabilität, Missbrauchsabwehr.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
Speicherdauer: i. d. R. 7 Tage, danach Löschung oder Anonymisierung.

6. Cookies & ähnliche Technologien

Wir verwenden auf unseren Plattformen Cookies und ähnliche Technologien (z. B. LocalStorage, Pixel). Cookies sind kleine Textdateien, die im Browser des Nutzers gespeichert werden.

6.1 Kategorien

Kategorie	Zweck	Rechtsgrundlage
Technisch notwendig	Login-Session, Warenkorb, Sicherheit	Art. 6 Abs. 1 lit. f / lit. b DSGVO
Funktional	Spracheinstellung, Komfort-Features	Einwilligung (Art. 6 Abs. 1 lit. a)
Statistik / Analyse	Reichweitenmessung, Optimierung	Einwilligung (Art. 6 Abs. 1 lit. a)
Marketing / Tracking	Cashback-Tracking, Affiliate, Werbung	Einwilligung (Art. 6 Abs. 1 lit. a) bzw. Vertrag

6.2 Einwilligungsmanagement

Beim ersten Besuch unserer Website erscheint ein Cookie-Banner, mit dem Sie Ihre Einwilligung zu nicht-essenziellen Cookies erteilen oder ablehnen können. Sie können Ihre Auswahl jederzeit über die Cookie-Einstellungen widerrufen oder anpassen.

Zusätzlich können Sie Cookies in Ihrem Browser deaktivieren oder löschen. Bitte beachten Sie, dass dadurch einzelne Funktionen unserer Website ggf. nicht mehr nutzbar sind.

7. Registrierung & Nutzerkonto

Bei der Registrierung eines Nutzerkontos erheben wir folgende Daten:

• Vor- und Nachname
• E-Mail-Adresse
• Passwort (verschlüsselt gespeichert)
• ggf. Anschrift, Geburtsdatum, Telefonnummer
• Zahlungs- bzw. Auszahlungsdaten (z. B. IBAN, PayPal-Adresse)

Zweck: Erstellung und Verwaltung des Nutzerkontos, Erbringung der Plattformdienste.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag).

8. Cashback-Programm

Im Rahmen des Cashback-Programms verarbeiten wir folgende Daten:

• Klick- und Transaktionsdaten (Zeitpunkt, Partner-Shop, Bestellwert, Cashback-Betrag)
• Tracking-ID zur Zuordnung der Bestellung
• Auszahlungsdaten (Bankverbindung / PayPal)
• Cashback-Saldo und -Verlauf

Zur Cashback-Abwicklung übermitteln wir bzw. unsere Affiliate-Netzwerke (z. B. Awin, CJ Affiliate, Tradedoubler, Webgains) eine pseudonyme Tracking-ID an den Partner-Shop. Dieser meldet uns die getätigte Transaktion zurück.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) sowie Einwilligung für das Tracking (Art. 6 Abs. 1 lit. a).

9. Community-Plattform Speechtoo

Auf Speechtoo verarbeiten wir die von Ihnen veröffentlichten Inhalte (Beiträge, Nachrichten, Profilangaben, Bilder), Verbindungsdaten zu anderen Nutzern sowie Interaktionsdaten (Likes, Kommentare).

Öffentliche Profilangaben und Beiträge sind für andere Nutzer und – soweit von Ihnen freigegeben – auch für nicht eingeloggte Besucher sichtbar.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und ggf. Einwilligung.

10. Clickandfood (Essensbestellung)

Bei Bestellungen über Clickandfood verarbeiten wir:

• Name, Liefer- und Rechnungsadresse, Telefonnummer
• Bestellinhalt, Sonderwünsche
• Zahlungsinformationen

Diese Daten geben wir an das von Ihnen ausgewählte Restaurant weiter, soweit dies zur Ausführung der Bestellung erforderlich ist.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag).

11. Sparissimofood (SaaS für Gastronomen)

Im Rahmen der Bestellsoftware verarbeiten wir Unternehmens- und Kontaktdaten des Gastronomen, Konfigurationsdaten der Software sowie – im Auftrag des Gastronomen – Bestelldaten von dessen Endkunden.

Hinsichtlich der Endkundendaten ist der Gastronom datenschutzrechtlich Verantwortlicher; Sparissimo handelt als Auftragsverarbeiter gemäß Art. 28 DSGVO auf Grundlage eines separaten Auftragsverarbeitungsvertrags (AVV).

12. Partnerprogramm

Im Partnerprogramm verarbeiten wir Stammdaten der Partner, Auszahlungsdaten, Empfehlungslinks/-IDs sowie zugehörige Conversion- und Provisionsdaten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

13. Kontaktaufnahme

Bei Kontaktaufnahme per E-Mail, Kontaktformular oder Telefon verarbeiten wir die von Ihnen mitgeteilten Daten (Name, Kontaktdaten, Nachricht) zur Bearbeitung Ihrer Anfrage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertraglich/vertraglich) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Anfragenbearbeitung).

14. Zahlungsanbieter

Für die Abwicklung von Zahlungen und Auszahlungen setzen wir externe Zahlungsdienstleister ein, z. B.:

• PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg
• Stripe Payments Europe Ltd., Irland
• SEPA-Lastschrift / Banküberweisung über unsere Hausbank

Die jeweiligen Zahlungsdaten werden direkt beim Zahlungsanbieter eingegeben und von diesem in eigener Verantwortung verarbeitet. Es gelten ergänzend die Datenschutzbestimmungen des jeweiligen Anbieters.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

15. Newsletter & Marketing

Soweit Sie sich für unseren Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse sowie ggf. Vor- und Nachname zum Versand redaktioneller Inhalte und Werbung.

Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach Eintragung erhalten Sie eine Bestätigungsmail mit Aktivierungslink. Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an info@sparissimo.com abbestellen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

16. Web-Analyse & Tracking

Soweit Sie eingewilligt haben, nutzen wir Analyse- und Tracking-Tools zur Reichweitenmessung und Optimierung unserer Plattformen. Eingesetzt werden können u. a.:

• Google Analytics 4 (Google Ireland Ltd., Irland)
• Google Tag Manager
• Meta Pixel (Meta Platforms Ireland Ltd., Irland)
• Matomo (selbst gehostet, soweit eingesetzt)

Im Rahmen dieser Dienste werden IP-Adresse (i. d. R. gekürzt), Geräte- und Browserinformationen sowie Interaktionsdaten verarbeitet. Eine Übermittlung in die USA bzw. andere Drittländer kann erfolgen (siehe Ziff. 19).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

17. Social Media & eingebettete Inhalte

Wir betreiben Profile auf sozialen Netzwerken (z. B. Facebook, Instagram, LinkedIn, YouTube, X/Twitter, TikTok) und binden teilweise Inhalte (z. B. YouTube-Videos) auf unseren Seiten ein.

Beim Aufruf eingebetteter Inhalte werden Verbindungsdaten an den jeweiligen Anbieter übermittelt. Wir setzen – soweit möglich – datenschutzfreundliche Varianten ein (z. B. „Erweiterter Datenschutzmodus" bei YouTube, 2-Klick-Lösungen).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. Art. 6 Abs. 1 lit. f DSGVO.

18. Empfänger & Auftragsverarbeiter

Wir geben Ihre Daten nur an Dritte weiter, wenn dies zur Vertragserfüllung erforderlich, gesetzlich vorgeschrieben oder durch Ihre Einwilligung gedeckt ist. Typische Empfängerkategorien:

• Hosting- und IT-Dienstleister
• Zahlungsdienstleister (siehe Ziff. 14)
• Affiliate-Netzwerke (siehe Ziff. 8)
• Versand- und Lieferdienstleister
• Restaurants/Gastronomen bei Bestellungen über Clickandfood
• Steuerberater, Wirtschaftsprüfer, Rechtsanwälte
• Behörden bei gesetzlicher Verpflichtung

Mit Auftragsverarbeitern haben wir Verträge gemäß Art. 28 DSGVO abgeschlossen.

19. Drittlandtransfers

Eine Verarbeitung Ihrer Daten kann auch außerhalb des EWR (insbesondere USA, Vereinigtes Königreich) stattfinden. In diesem Fall stellen wir ein angemessenes Datenschutzniveau sicher durch:

• Angemessenheitsbeschluss der EU-Kommission (z. B. EU-US Data Privacy Framework, UK Adequacy Decision)
• EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO
• ergänzende technische und organisatorische Maßnahmen

Da der Sitz von Sparissimo im Vereinigten Königreich liegt, kann eine Übermittlung in das UK erfolgen. Die EU-Kommission hat mit Beschluss vom 28.06.2021 ein angemessenes Datenschutzniveau für das UK festgestellt.

20. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist bzw. gesetzliche Aufbewahrungspflichten bestehen. Wesentliche Fristen:

• Nutzerkonto: bis zur Löschung des Kontos zzgl. ggf. gesetzlicher Aufbewahrungsfristen
• Rechnungs- und Buchungsbelege: bis zu 10 Jahre (handels-/steuerrechtlich)
• Server-Logfiles: i. d. R. 7 Tage
• Newsletter: bis zum Widerruf der Einwilligung
• Bewerbungsdaten: bis zu 6 Monate nach Abschluss des Verfahrens

21. Ihre Rechte als betroffene Person

Widerspruchsrecht gemäß Art. 21 DSGVO

Soweit Verarbeitungen auf Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen) gestützt werden, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen. Dies gilt insbesondere bei Direktwerbung.

22. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Zuständige Behörden sind u. a.:

• Vereinigtes Königreich: Information Commissioner's Office (ICO) – ico.org.uk
• Deutschland: Die für Ihren Wohnort zuständige Landesdatenschutzbehörde – Übersicht: bfdi.bund.de
• Österreich: Datenschutzbehörde – dsb.gv.at
• Schweiz: Eidg. Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB) – edoeb.admin.ch

23. Automatisierte Entscheidungen & Profiling

Eine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO mit rechtlicher Wirkung Ihnen gegenüber findet nicht statt. Soweit zur Betrugsprävention oder Cashback-Validierung automatisierte Verfahren eingesetzt werden, wird das Ergebnis vor wesentlichen Folgen (z. B. Kontosperrung) durch eine natürliche Person überprüft.

24. Datensicherheit

Wir treffen technische und organisatorische Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder unbefugten Zugriff Dritter zu schützen. Hierzu zählen u. a.:

• TLS/SSL-Verschlüsselung der Datenübertragung
• verschlüsselte Speicherung von Passwörtern
• Zugriffskontrollen und Berechtigungskonzepte
• regelmäßige Backups und Sicherheitsupdates
• Schulung der Mitarbeitenden

Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend angepasst.

25. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen unserer Dienste oder Datenverarbeitungsprozesse anzupassen. Die jeweils aktuelle Fassung ist stets unter www.sparissimo.com/datenschutz abrufbar.