REGISTER UND DATENSCHUTZERKLÄRUNG

Drophop Oy

Erstellungsdatum: 6.2.2025
Zuletzt aktualisiert: 28.7.2025

1. Verantwortlicher und Kontaktdaten
Drophop Oy
Handelsregisternummer (Y-tunnus): 3456096-2
Adresse: Niemenkatu 73, 15140 Lahti, Finnland
E-Mail: info(at)dropsugarhabit.com
Telefon: +358 50 5734222

2. Kontaktperson für Datenschutzangelegenheiten
Teija Vörlin
Projektleiterin
Telefon: +358 50 5734222
E-Mail: teija.vorlin(at)dropsweets.com

3. Name des Registers
Kundenregister der Drophop Oy
Diese Register- und Datenschutzerklärung gilt für alle Tätigkeiten der Drophop Oy, bei denen personenbezogene Kundendaten verarbeitet werden, einschließlich des Online-Shops und der Drop Sugar Habit-Mobilanwendung.

4. Zweck und Rechtsgrundlagen der Verarbeitung personenbezogener Daten
Der Schutz der Privatsphäre unserer Kundinnen und Kunden ist der Drophop Oy besonders wichtig. Die Verarbeitung personenbezogener Daten erfolgt in Übereinstimmung mit der nationalen Datenschutzgesetzgebung sowie der Datenschutz-Grundverordnung der EU (DSGVO). Wir verpflichten uns, personenbezogene Daten unserer Nutzerinnen und Nutzer zu schützen und die geltenden Datenschutzvorschriften einzuhalten.
Drophop Oy ist in der Regel Verantwortlicher für alle personenbezogenen Daten, die im Zusammenhang mit der Verwaltung von Kundenbeziehungen, Marketingaktivitäten und der Entwicklung von Dienstleistungen verarbeitet werden. Wir tragen die Verantwortung für die Einhaltung der Datenschutzvorschriften und -grundsätze bei der Verarbeitung personenbezogener Daten.

Die Zwecke der Verarbeitung personenbezogener Daten sind:
• Verwaltung und Pflege der Kundenbeziehung: Dazu gehören die Abwicklung von Bestellungen im Online-Shop, Lieferungen, Rechnungsstellung, Kundenservice, Kommunikation sowie die Bearbeitung von Reklamationen und Rücksendungen. Rechtsgrundlage ist die Vertragserfüllung (z. B. Kauf im Online-Shop, Nutzungsbedingungen der Drop Sugar Habit-App) oder ein berechtigtes Interesse (Kundenservice, Pflege und Entwicklung der Kundenbeziehung).
• Bereitstellung der Funktionen der Drop Sugar Habit-Mobilanwendung: Personenbezogene Daten werden verarbeitet, um zentrale Funktionen der App (z. B. Benutzereinstellungen, produktbezogene Nutzungsinformationen, interne Kommunikation, Fortschrittsverfolgung) zu ermöglichen. Rechtsgrundlage ist der Vertrag (Nutzungsbedingungen der Drop Sugar Habit-App).
• Entwicklung von Produkten und Dienstleistungen: Die erhobenen Daten werden zur Weiterentwicklung der Produkte und Dienstleistungen der Drophop Oy genutzt, sofern die betroffene Person ihre Einwilligung erteilt hat. Dies umfasst z. B. die Verbesserung der Funktionalität der App und des Online-Shops, die Entwicklung neuer Funktionen und die Optimierung der Nutzererfahrung. Rechtsgrundlage ist ein berechtigtes Interesse.
• Marketing und Kommunikation: Daten können für Marketingkommunikation wie Newsletter oder gezielte Angebote (z. B. per E-Mail oder Push-Benachrichtigungen in der App) verwendet werden, sofern eine Einwilligung vorliegt oder ein sonstiges berechtigtes Interesse besteht (z. B. Direktmarketing an Bestandskunden).
• Erfüllung gesetzlicher Verpflichtungen: Wir verarbeiten Daten zur Erfüllung gesetzlicher Verpflichtungen, insbesondere im Zusammenhang mit Buchhaltung und Besteuerung (z. B. finnisches Buchhaltungsgesetz 1339/1997). Rechtsgrundlage ist eine rechtliche Verpflichtung.
• Datensicherheit und Missbrauchsprävention: Daten werden verarbeitet, um die Sicherheit unserer Dienste zu gewährleisten, Missbrauch und Betrug zu verhindern sowie unser Eigentum und die Interessen unserer Nutzer zu schützen. Rechtsgrundlage ist ein berechtigtes Interesse.

5. Kategorien der verarbeiteten personenbezogenen Daten
Wir erheben und verarbeiten folgende Kategorien personenbezogener Daten:
• Grunddaten: Name/Pseudonym, Geschlecht, Sprache, Alter, E-Mail-Adresse, Telefonnummer, Adressdaten.
• Kundenbezogene Daten (Online-Shop): Kundennummer, Kaufhistorie, Bestellungen, Liefer- und Rechnungsdaten, Zahlungshistorie, Kundenfeedback, Reklamationen.
• Nutzerdaten der Mobilanwendung: Benutzername, verschlüsseltes Passwort, Profildaten (z. B. gesetzte Ziele, Fortschrittsverfolgung), Gerätekennungen, Zahlungsdaten, App-Version sowie vom Nutzer selbst eingegebene Daten.
• Nutzungsdaten von Online-Shop und App: IP-Adresse, Browsertyp, Betriebssystem, Zeitpunkt und Dauer des Besuchs, besuchte Seiten/Bildschirme, Klicks und Aktionen, Protokolldaten sowie durch Cookies und ähnliche Technologien erhobene Daten.
• Einwilligungen und Einstellungen: Angaben zu erteilten Einwilligungen (z. B. Marketing) und sonstigen Präferenzen (z. B. Push-Benachrichtigungen).
• Authentifizierungs- und Verifizierungsdaten bei Zahlungsvorgängen.
• Daten zur Datenverarbeitung: Speicherzeitpunkt, Datenquelle und Protokolldaten

Cookie-Richtlinie:
Unsere Websites, der Online-Shop und die Mobilanwendung verwenden Cookies und ähnliche Technologien zur Verbesserung der Nutzererfahrung, zur Analyse der Nutzung sowie zur gezielten Marketingkommunikation.
• Notwendige Cookies: Erforderlich für den Betrieb der Website, des Online-Shops und der App (z. B. Warenkorb, Login).
• Funktionale Cookies: Speichern Einstellungen wie Sprache oder Benutzername
• Analyse-Cookies: Dienen der Analyse der Nutzung und der Optimierung unserer Dienste.
• Marketing-Cookies: Werden verwendet, um interessenbasierte Inhalte anzuzeigen.
Cookie-Einstellungen können über das Cookie-Banner der Website oder die Einstellungen des Browsers bzw. der App verwaltet werden. Das Blockieren von Cookies kann die Funktionalität der Dienste beeinträchtigen.

6. Regelmäßige Datenquellen
Personenbezogene Daten werden hauptsächlich erhoben:

• Von der betroffenen Person selbst: Bei Bestellungen, Registrierung, Nutzung der App oder Kontaktaufnahme (Telefon, E-Mail, Chat).
• Durch Nutzung unserer Dienste: Analyse- und Protokollsysteme, Cookies und ähnliche Technologien.
• Aus öffentlichen Quellen: Bei Bedarf z. B. aus dem Handelsregister.

7. Regelmäßige Datenübermittlungen und Übermittlungen außerhalb der EU/des EWR
Personenbezogene Daten werden grundsätzlich nicht ohne Einwilligung weitergegeben, es sei denn, dies ist zur Leistungserbringung, zur Erfüllung gesetzlicher Pflichten oder aufgrund berechtigter Interessen erforderlich.

Daten können übermittelt werden an:
Dienstleister: Zahlungsdienstleister, Logistikunternehmen, IT-Dienstleister, Hosting- und Cloud-Anbieter, Analyse- und CRM-Systeme sowie Marketing- und Kommunikationspartner.
• Behörden: Sofern gesetzlich vorgeschrieben
Bei Übermittlungen außerhalb der EU/des EWR stellen wir ein angemessenes Datenschutzniveau durch von der EU-Kommission genehmigte Standardvertragsklauseln oder andere DSGVO-konforme Mechanismen sicher.

8. Speicherdauer personenbezogener Daten
Personenbezogene Daten werden nur so lange gespeichert, wie es für die genannten Zwecke oder zur Erfüllung gesetzlicher Pflichten erforderlich ist. Nach Ablauf der Aufbewahrungsfrist werden die Daten sicher gelöscht oder anonymisiert.

9. Grundsätze der Datensicherheit
Drophop Oy verarbeitet personenbezogene Daten ausschließlich digital auf passwortgeschützten Servern. Der Zugriff ist auf berechtigtes Personal beschränkt. Die Datenübertragung ist verschlüsselt, Daten werden regelmäßig gesichert, und Mitarbeitende werden geschult. Externe Dienstleister sind vertraglich zur Einhaltung angemessener Datenschutzstandards verpflichtet.

10. Rechte der betroffenen Person
Betroffene Personen haben u. a. das Recht auf Auskunft, Berichtigung, Löschung („Recht auf Vergessenwerden“), Widerspruch gegen die Verarbeitung sowie das Recht, eine erteilte Einwilligung jederzeit zu widerrufen.

11. Recht auf Beschwerde bei einer Aufsichtsbehörde
Betroffene Personen haben das Recht, Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde einzulegen. In Finnland ist dies das Büro des Datenschutzbeauftragten www.tietosuoja.fi

12. Änderungen dieser Datenschutzerklärung
Drophop Oy behält sich das Recht vor, diese Datenschutzerklärung bei Bedarf und aufgrund gesetzlicher Änderungen anzupassen. Änderungen werden auf der Website oder in der App veröffentlicht.