Gültig seit: 16. April 2020
Five Guys Enterprises, LLC, seine Muttergesellschaft und verbundenen Unternehmen (“Five Guys” „wir“ oder „uns“) haben diese Datenschutzrichtlinie angenommen, um zu zeigen, dass wir uns dem Schutz deiner Privatsphäre verpflichtet fühlen. Wir nehmen die Erfassung Personenbezogener Daten von unseren Kunden ernst und verpflichten uns, deine Personenbezogenen Daten gemäß dieser Datenschutzrichtlinie zu schützen. Bitte lies unten weiten, um zu erfahren, wie wir Personenbezogene Informationen sammeln, verwenden und weitergeben.
Wir nehmen diese Datenschutzrichtlinie an, um dem California Consumer Privacy Act of 2018 (CCPA) und anderen anwendbaren Datenschutzgesetzen, einschließlich der Datenschutz-Grundverordnung (DSGVO) der EU, zu entsprechen. In der CCPA verwendeten Begriffe haben, wenn sie in dieser Richtlinie verwendet werden, dieselbe Bedeutung. Wir haben auch spezifische Informationen für andere anwendbare Datenschutzgesetze aufgenommen, damit unsere Kunden, die diesen Gesetzen möglicherweise unterliegen, informiert werden können über ihre Rechte und die Optionen, die Five Guys anbietet, um ihnen die Ausübung dieser Rechte zu ermöglichen.
Da die Informationen über spezifische Rechte gemäß anwendbaren Gesetzen von den allgemeinen Informationen, die für alle Konsumenten von Five Guys gelten, abweichen können, siehe bitte die Abschnitte “Rechte und Optionen für Konsumenten in Kalifornien,&rdquo “Rechte und Optionen für Konsumenten in Nevada,” und/oder “Rechte und Optionen für Konsumenten in EU/EWR (und UK)” am Ende dieser Datenschutzrichtlinie.
Diese Datenschutzrichtlinie gilt für (a) unsere Webseite, einschließlich die Webseiten https://www.fiveguys.com/ und https://five-guys-gear.myshopify.com/ (jeweils eine “Seite” und zusammen die “Seiten”), (b) unsere Interaktionen mit unseren Konsumenten in unseren eigenen Geschäften in Kalifornien und (c) Gewinnspiele, Inhalte, Werbeaktionen und Umfragen zur Verbraucherzufriedenheit (Unterabschnitt (b) und (c) sind jeweils eine “Dienstleistung” und zusammen die “Dienstleistungen”). Beachte bitte, dass Five Guys-Geschäfte im Besitz von Franchise-Unternehmen nicht der Kontrolle von Five Guys unterliegen und diese Datenschutzrichtlinie daher nicht für die geschäftsinternen Interaktionen in diesen Geschäften gilt. Wir ermutigen dich dazu, dich direkt an diese Geschäfte im Besitz von Franchise-Unternehmen zu wenden, um mehr über ihre Praktiken im Datenschutzbereich zu erfahren.
Wenn im Zusammenhang mit einer Dienstleistung, die von oder im Namen von Five Guys erbracht wird, auf eine andere Datenschutzrichtlinie verwiesen wird, dann gilt diese andere Datenschutzrichtlinie, und nicht – diese Datenschutzrichtlinie –.
Indem du über eine Seite Daten übermittelst, bestätigst du und erklärst du dich damit einverstanden, dass Five Guys deine Personenbezogenen Daten verarbeitet (d. h. sammelt, verwendet, etc.), wie in dieser Datenschutzrichtlinie beschrieben.
Wir sammeln Daten, die einen bestimmten Konsumenten, Haushalt oder ein bestimmtes Gerät identifizieren, sich darauf beziehen, beschreiben oder darauf verweisen, oder die nach Maßgabe der Vernunft direkt oder indirekt mit diesem Konsumenten, Haushalt oder Gerät in Verbindung gebracht werden können (“Personenbezogene Daten”). Nachstehende Information stellen keine Personenbezogenen Daten dar:
In Hinblick auf Konsumenten, für welche die DSGVO gilt, hat der Begriff Personenbezogene Daten dieselbe Bedeutung wie “Personenbezogene Daten” in dieser Verordnung.
Insbesondere haben wir die folgenden Kategorien Personenbezogener Daten von unseren Kunden gesammelt:
|
Kategorie |
Beispiele |
Gesammelte |
|
A. Kennungen |
ein echter Name oder Alias-Name, Postanschrift, eindeutige Kennung, Online-Kennung, Internet-Protokoll-Adresse, E-Mail-Adresse, Kontoname, Sozialversicherungsnummer, Führerscheinnummer, Reisepassnummer oder andere ähnliche Kennungen. |
YES |
|
B. Kategorien Personenbezogener Daten, die im California Customer Records Statute aufgeführt sind (Cal. Civ. Code § 1798.80(e)). |
Name, Unterschrift, Sozialversicherungsnummer, physische Merkmale oder Beschreibung, Adresse, Telefonnummer, Reisepassnummer, Führerschein- oder Personalausweisnummer, Versicherungspolicennummer, Ausbildung, Beschäftigung, Beschäftigungshistorie, Bankkontonummer, Kreditkartennummer, Debitkartennummer oder andere finanzielle Informationen, medizinische Informationen oder Informationen zur Krankenversicherung. Einige Personenbezogenen Daten in dieser Kategorie überschneiden sich möglicherweise mit anderen Kategorien. |
YES |
|
C. Geschützte Zuordnungsmerkmale gemäß kalifornischem oder US-Bundesrecht. |
Alter (40 Jahre oder älter), Rasse, Hautfarbe, Abstammung, nationale Herkunft, Staatsbürgerschaft, Religion oder Glaubensbekenntnis, Familienstand, Gesundheitszustand, körperliche oder geistige Behinderung, Geschlecht (einschließlich soziales Geschlecht, Geschlechtsidentität, Geschlechtsausdruck, Schwangerschaft oder Geburt und damit zusammenhängende Krankheiten), sexuelle Orientierung, Veteranen- oder Militärstatus, genetische Informationen (einschließlich familiärer genetischer Informationen). |
YES |
|
D. Geschäftliche Informationen. |
Aufzeichnungen über persönliches Eigentum, Produkte oder Dienstleistungen, die gekauft, erhalten oder in Betracht gezogen wurden, oder andere Kauf- oder Konsumhistorien oder -tendenzen. |
YES |
|
E. Biometrische Informationen. |
Genetische, physiologische, Verhaltens- und biologische Merkmale oder Aktivitätsmuster, die verwendet werden, um eine Vorlage oder andere Kennungen oder Kennungsdaten zu extrahieren, wie z. B. Fingerabdrücke, Gesichts- und Sprachprofile, Iris- oder Retina-Scans, Tastenanschlags-, Gang- oder andere physische Muster sowie Schlaf-, Gesundheits- oder Trainingsdaten. |
YES |
|
F. Internet- oder andere ähnliche Netzwerkaktivitäten. |
Browserverlauf, Suchverlauf, Informationen über die Interaktion eines Konsumenten mit einer Webseite, Anwendung oder Werbung. |
YES |
|
G. Geolokalisierungsdaten. |
Physischer Standort oder Bewegungen. |
YES |
|
H. Sensorische Daten. |
Audio-, elektronische, visuelle, thermische, olfaktorische oder ähnliche Informationen. |
YES |
|
I. Berufs- oder beschäftigungsbezogene Informationen. |
Aktuelle Beschäftigung oder Beschäftigungshistorie oder Leistungsbewertungen. |
YES |
|
J. Nichtöffentliche Bildungs- und Ausbildungsinformationen (gemäß Family Educational Rights and Privacy Act (20 U.S.C. Section 1232g, 34 C.F.R. Part 99)). |
Schulische bzw. universitäre Aufzeichnungen mit direktem Bezug zu einem Schüler oder Studenten, die von einer Bildungseinrichtung oder einer in ihrem Namen handelnden Partei geführt werden, wie z. B. Noten, Abschriften, Klassenlisten, Stundenpläne von Studenten, Studentenkennungen, finanzielle Informationen von Studenten oder Aufzeichnungen zu Disziplinarmaßnahmen in Bezug auf einen Schüler oder Studenten. |
NEIN |
|
K. Rückschlüsse aus anderen Personenbezogenen Daten. |
Profil, das Präferenzen, Eigenschaften, psychologische Trends, Veranlagungen, Verhalten, Einstellungen, Intelligenz, Fähigkeiten und Begabungen einer Person widerspiegelt. |
NEIN |
Wir erhalten vorstehend angeführte Kategorien Personenbezogener Daten aus den nachstehenden Quellenkategorien:
Wenn du auf eine Seite zugreifst oder sie nutzt, verwenden wir technische Mittel, um Informationen von dir zu sammeln (einschließlich einiger Personenbezogener Daten), um die Seiten für dich nützlicher zu gestalten. Dazu gehören der Uniform Resource Locator (URL), von dem du gerade gekommen bist, der URL, zu dem du als nächstes gehst, dein Browsertyp, dein Internetdienstanbieter und deine Internet-Protokoll (IP)-Adresse. Wir können auch Cookies und Pixel verwenden, um Personenbezogene Daten von dir über deine Nutzung unserer Webseiten zu sammeln.
Eine „IP-Adresse“ ist eine Nummer, die deinem Computer automatisch zugewiesen wird, wenn du das Internet benutzt. In einigen Fällen bleibt deine IP-Adresse von Browsersitzung zu Browsersitzung gleich. Wenn du jedoch einen öffentlichen Internetdienstanbieter verwendest, kann sich deine IP-Adresse von einer Browsersitzung zur nächsten ändern. Wir verfolgen IP-Adressen ausschließlich in Verbindung mit Sitzungs-Cookies, um unseren Webseitenfluss zu analysieren.
„Cookies“ sind kleine Informationseinheiten, die eine Website an die Festplatte deines Computers sendet, während du eine Webseite besuchst. Five Guys verwendet sowohl Sitzungs-Cookies (die ablaufen, sobald du deinen Webbrowser schließt) als auch dauerhafte Cookies (die auf deinem Computer verbleiben, bis sie ablaufen, oder bis du sie löschst), um dir ein persönlicheres und interaktiveres Erlebnis auf den Webseiten zu bieten. Dauerhafte Cookies können entfernt werden, indem du den Hilfeanweisungen für deinen Internet-Browser folgst. Wenn du dich dafür entscheidest, alle oder die meisten Cookies zu deaktivieren, funktionieren einige Bereiche der Webseite möglicherweise nicht richtig.
Zusätzlich zu den Cookies verwendet Five Guys „Pixel“, um bestimmte Cookies oder Anzeigen auf den Seiten zu aktivieren, und um die Anzahl der Male, die ein Link oder eine Anzeige auf einer Webseite angezeigt wird, zu verfolgen. Ein Pixel ist ein winziges 1x1-Bild, das geladen wird, wenn du unsere Seiten besuchst, aber anstatt ein Bild aufzurufen, bewirkt es, dass ein Cookie oder eine Anwendung heruntergeladen wird. Pixel können verwendet werden, um Benutzeraktivitäten zu verfolgen, die Anzahl der Aufrufe eines bestimmten Links oder einer bestimmten Werbung durch einen Benutzer zu verfolgen, den Webseiten-Traffic zu verfolgen und zu optimieren, Werbung anzuzeigen, Werbeprovisionen zu verfolgen und anderweitig Daten für Online-Marketing und Website-Analysen zu sammeln. Wie bei Cookies verwenden unsere Seiten sowohl Sitzungs-Pixel als auch dauerhafte Pixel.
Außerdem verwenden wir Cookies und Tracking-/Marketing-Pixel für vier allgemeine Zwecke: (1) um die Funktionalität, Optimierung und Benutzerfreundlichkeit unserer Seiten zu gewährleisten, (2) um die Sicherheit unserer Seiten zu gewährleisten und aufrechtzuerhalten, (3) um anonyme, statistische Daten darüber zu sammeln, wie Besucher mit den Seiten interagieren, und (4) für Marketingzwecke. Wir nutzen auch die über Google Analytics verfügbaren Tools, um den Webseiten-Fluss und statistische Daten über unsere Webseiten-Benutzer zu überwachen.
Die Cookies, die wir aus Funktionalitäts- und Sicherheitsgründen verwenden, gelten als notwendige Cookies, ohne die die Webseite nicht richtig funktionieren würde. Diese Cookies ermöglichen es, dass einige der Grundfunktionen unserer Seiten ordnungsgemäß funktionieren, wie z. B. das Speichern deiner Präferenzen beim Surfen auf den Seiten. Darüber hinaus helfen uns diese Cookies dabei, die Seiten zu sichern, indem sie Cross-Site Request Forgery Attacks (seitenübergreifende Aufrufmanipulationen) verhindern und übermäßige Anfrageraten unterdrücken.
Wir verwenden Cookies auch, um statistische Informationen darüber zu sammeln, wie Besucher mit unseren Seiten interagieren, und um wiederholte Besuche auf unseren Seiten zu verfolgen. Während diese Cookies Informationen darüber sammeln, wie du unsere Seiten nutzt, und uns so helfen, den Fluss der Webseite zu verstehen und unsere Webseite zu verbessern, sind alle diese statistischen Daten anonym und identifizieren dich nicht persönlich.
Schließlich verwenden wir auf unseren Seiten Cookies und Pixel für Marketingzwecke, einschließlich: um zu prüfen, ob dein Browser die Verwendung von Cookies unterstützt, um allgemeine Werbung von Drittwerbern zu liefern, um bestimmten Besuchern der Webseite gezielt Werbung zu präsentieren, um die dir angezeigte Werbung zu verfolgen, um Daten darüber zu sammeln, wie du mit YouTube-Videos auf verschiedenen Webseiten interagierst, um deine Bandbreite auf Seiten mit integrierten YouTube-Videos einzuschätzen, um deine Browser-Aktivität über Geräte und Marketingkanäle hinweg zu verfolgen, um die Aktionen zu verfolgen, die du nach dem Betrachten einer Werbung durchführst, um die Wirksamkeit der Werbung zu messen, und um bestimmte Werbung anzuzeigen, um über Webseiten hinweg wieder mit Besuchern, die aufgrund ihres Online-Verhaltens wahrscheinlich zu Kunden werden, in Kontakt zu treten.
Du hast die Möglichkeit, die Cookies, die wir in Verbindung mit den Webseiten verwenden, über die Cookie-Zustimmungseinstellungen und Einstellungen zu verwalten, die dir auf den Webseiten zur Verfügung stehen.
Wir können die Personenbezogenen Daten, die wir zu einem oder mehreren der nachstehenden Zwecke sammeln, verwenden und offenlegen:
Wir werden keine weiteren Kategorien Personenbezogener Daten sammeln oder die von uns gesammelten Personenbezogenen Daten für wesentlich andere, nicht verwandte oder inkompatible Zwecke verwenden, ohne dich davon in Kenntnis zu setzen.
Five Guys kann von Zeit zu Zeit Direktmarketing betreiben. Du kannst dich jederzeit über den Link “Abmelden” abmelden, indem du den Anweisungen folgst, die in jeder E-Mail enthalten sind, die wir dir schicken.
Du kannst dich nicht abmelden von Mitteilungen von Five Guys, die keine Werbemitteilungen sind, einschließlich von Mitteilungen über die Annahme von Bestellungen. Bitte beachte, dass wir bei Änderungen der Geschäftsbedingungen, Aktualisierungen der Datenschutzrichtlinie, Datenschutzverletzungen oder anderen wichtigen Informationen im Zusammenhang mit deinen Personenbezogenen Daten unabhängig von deinen Kommunikationseinstellungen weiterhin mit dir kommunizieren können, solange deine Personenbezogenen Daten bei Five Guys aufbewahrt werden.
Wenn du uns Feedback zu einem unserer Produkte oder einer unserer Dienstleistungen gibst, können wir dieses Feedback für jeden beliebigen Zweck verwenden, vorausgesetzt, dass wir es nicht mit deinen Personenbezogenen Daten in Verbindung bringen. Wir sammeln alle Informationen, die in deinem Feedback enthalten sind, und behandeln die Personenbezogenen Daten in solchen Mitteilungen in Übereinstimmung mit dieser Datenschutzrichtlinie.
Wir führen keine automatisierten Entscheidungsprozesse mit den von uns gesammelten Informationen durch.
Wir können Datensätze mit anonymisierten Informationen aus Personenbezogenen Daten erstellen, indem wir Informationen (wie deinen Namen und/oder deine IP-Adresse), die es jemandem ermöglichen würden, eine bestimmte Person zu identifizieren, ausschließen. „Entidentifizierte Informationen“ sind Informationen, die nicht mit deinen Personenbezogenen Daten verbunden oder verknüpft sind, einschließlich jedes Feedback, das du gibst, das nicht wieder mit deinen Personenbezogenen Daten in Verbindung gebracht werden kann. Entidentifizierte Informationen gestatten es nicht, eine einzelne Person zu identifizieren. Wir können diese entidentifizierten Informationen verwenden, um Wunschmuster zu analysieren, damit wir unsere Produkte und Dienstleistungen verbessern können. Five Guys behält sich das Recht vor, nach eigenem Ermessen entidentifizierte Daten zu verwenden und an Dritte weiterzugeben.
Zusätzlich zu den obigen Ausführungen legen verschiedene Datenschutzgesetze zahlreiche legitime und rechtmäßige Möglichkeiten fest, wie wir die von uns gesammelten Personenbezogenen Daten ohne deine Zustimmung verwenden dürfen. Weitere Informationen dazu findest du im Abschnitt “Hinweis bezüglich erforderlicher Zustimmungen.”
Wir können deine Personenbezogenen Daten für Geschäftszwecke an Dritte weitergeben. Wenn wir Personenbezogene Daten für einen geschäftlichen Zweck weitergeben, schließen wir einen Vertrag ab, der den Zweck beschreibt und den Empfänger verpflichtet, diese Personenbezogenen Daten vertraulich zu behandeln und sie für keinen anderen Zweck als die Erfüllung des Vertrags zu verwenden.
Wir teilen Personenbezogene Daten mit folgenden Kategorien Dritter:
Wir können dich zwar um deine Zustimmung bitten, deine Personenbezogenen Daten zu verwenden oder weiterzugeben, um deine Bestellungen und Anfragen zu erfüllen oder Dienstleistungen in Bezug auf deine Bestellungen und Anfragen zu erbringen, aber wir können deine Personenbezogenen Daten auch ohne deine Zustimmung für jeden legitimen Zweck verwenden oder weitergeben, der nach den geltenden Gesetzen und Vorschriften zulässig ist (siehe nachstehenden Abschnitt “Hinweis bezüglich erforderlicher Zustimmungen”, einschließlich zur Erfüllung unserer vertraglichen Verpflichtungen dir gegenüber. Five Guys hat bestimmte organisatorische und technologische Sicherheitsmaßnahmen ergriffen, um deine Personenbezogenen Daten zu schützen, die im Abschnitt “Wie wir deine Daten schützen” beschrieben sind, und verlangt, dass alle Dritten, an die wir deine Personenbezogenen Daten weitergeben, mindestens das gleiche Maß an organisatorischen und technologischen Sicherheitsmaßnahmen ergreifen.
Darüber hinaus können wir einige oder alle deine Personenbezogenen Daten an „Verbundene Unternehmen“ (Muttergesellschaft, Tochtergesellschaften, Joint Ventures oder andere Unternehmen in gemeinsamem Besitz und/oder unter gemeinsamer Kontrolle) weitergeben. In diesem Fall verlangen wir von unseren Verbundenen Unternehmen, dass diese für deine Personenbezogenen Daten mindestens das gleiche Maß an Schutz gewährleisten, wie wir es im Rahmen dieser Datenschutzrichtlinie tun. Wenn unser Unternehmen oder unsere Vermögenswerte von einem anderen Unternehmen erworben werden, ist dieses Unternehmen im Besitz der von uns gesammelten Personenbezogenen Daten und übernimmt die Rechte und Pflichten in Bezug auf deine Personenbezogenen Daten, wie in dieser Datenschutzrichtlinie beschrieben.
Wenn wir deine Personenbezogenen Daten an Verbundene Unternehmen oder Dritte weitergeben, wie in diesem Abschnitt beschrieben, erklären wir uns damit einverstanden, dass wir für Verletzungen deiner Persönlichkeitsrechte durch die Verbundenen Unternehmen und Dritte, an die wir deine Personenbezogenen Daten weitergegeben haben, haftbar gemacht werden können.
Einige unserer Verbundenen Unternehmen können internationale Unternehmen oder Unternehmen sein, die in den Vereinigten Staaten gegründet wurden. Wenn wir deine Personenbezogenen Daten an solche Verbundenen Unternehmen weitergeben, wenden wir geeignete Methoden zur Übermittlung deiner Daten in Übereinstimmung mit allen geltenden Gesetzen und Vorschriften an. Solche Methoden können das Privacy Shield (Datenschutzschild), Mustervertragsklauseln oder verbindliche Gesellschaftssatzungen umfassen.
Unter bestimmten Umständen kann es erforderlich sein, dass wir deine Personenbezogenen Daten auf rechtmäßige Anfragen von staatlichen Behörden hin offenlegen müssen, unter anderem um die nationale Sicherheit zu wahren oder Strafverfolgungsanforderungen zu erfüllen.
In den letzten zwölf (12) Monaten hat das Unternehmen Personenbezogene Daten nachstehender Kategorien für einen Geschäftszweck weitergegeben:
Kategorie A: Kennungen
Kategorie B: Kategorien Personenbezogener Daten aus den Aufzeichnungen zu Kunden in Kalifornien
Kategorie C: Geschützte Zuordnungsmerkmale gemäß kalifornischem oder US-Bundesrecht.
Kategorie D: Geschäftliche Informationen.
Kategorie E: Biometrische Informationen.
Kategorie F: Internet- oder andere ähnliche Netzwerkaktivitäten.
Kategorie G: Geolokalisierungsdaten.
Kategorie H: Sensorische Daten.
Kategorie I: Berufs- oder beschäftigungsbezogene Informationen.
Wir können deine Personenbezogenen Daten für Geschäftszwecke an Dritte nachstehender Kategorien weitergeben:
Es ist Politik von Five Guys’, keine Personenbezogenen Daten unserer Kunden zu verkaufen. Dementsprechend haben wir in den letzten zwölf (12) Monaten keine Personenbezogenen Daten verkauft.
Um deine Personenbezogenen Daten zu schützen, verpflichten wir uns, angemessene technische und organisatorische Vorkehrungen zu treffen und zusätzlich die besten Praktiken der Branche zu befolgen, um sicherzustellen, dass deine Personenbezogenen Daten nicht unangemessenerweise verloren gehen, missbraucht, abgerufen, offengelegt, verändert oder zerstört werden.
Five Guys hat branchenübliche, organisatorische und elektronische Mittel zum Schutz deiner Personenbezogenen Daten eingeführt. Unsere Webseiten verwenden Back-End-Technologien, die CSA STAR-zertifiziert und durch eine Reihe von ISO-Zertifizierungen abgedeckt sind, einschließlich durch ISO 27001:2013, ISO 27017:2015, ISO 27018:2014, ISO 20000-1:2011, ISO 22301:2012 und ISO 9001:2015, und die so konzipiert sind, dass deine Personenbezogenen Daten geschützt sind. Wir speichern Personenbezogene Daten hinter einer Computer-Firewall; diese Firewall ist eine Barriere, die so konzipiert ist, dass Außenstehende nicht auf unsere Server zugreifen können. Darüber hinaus speichert Five Guys deine Personenbezogenen Daten in einer kontrollierten Anlage, um sie vor unbefugtem physischen Zugriff zu schützen. Sofern an anderer Stelle dieser Datenschutzrichtlinie nicht anders vorgesehen, beschränkt Five Guys den Zugriff auf Personenbezogene Daten, unabhängig davon, ob diese elektronisch oder in physischer Form gespeichert sind, auf diejenigen Personen (einschließlich Mitarbeiter und Vertragspartner) in der Organisation von Five Guys, die aus geschäftlichen Gründen einen solchen Zugriff benötigen.
Auch wenn wir weitgehende Maßnahmen ergriffen haben, um sicherzu