Datenschutzerklärung
Einleitung
Crestchic Limited („Crestchic“) respektiert Ihre Privatsphäre und hat sich dem Schutz Ihrer personenbezogenen Daten verpflichtet. Diese Datenschutzerklärung gibt Ihnen Auskunft darüber, wie wir Ihre personenbezogenen Daten schützen, wenn Sie unsere Website besuchen (unabhängig davon, von wo aus Sie auf sie zugreifen). Zudem informiert sie Sie über Ihr Recht auf Privatsphäre und wie Sie gesetzlich geschützt sind.
Diese Datenschutzerklärung ist in mehrere Ebenen gegliedert, d. h. Sie können über einen Klick zu den nachfolgend aufgeführten Bereichen springen. Bitte verwenden Sie auch das Glossar, um die Bedeutung einiger der Begriffe, die in dieser Datenschutzerklärung verwendet werden, nachzuschlagen.
1. Wichtige Informationen und wer wir sind
Zweck dieser Datenschutzerklärung
Ziel dieser Datenschutzerklärung ist es, Sie darüber zu informieren, wie Crestchic Ihre personenbezogenen Daten durch Ihre Nutzung dieser Website erhebt und verarbeitet. Dazu gehören auch Daten, die Sie unter Umständen über die Website zur Verfügung stellen, wenn Sie ein Kontaktformular ausfüllen oder auf andere Weise mit der Website interagieren.
Diese Website richtet sich nicht an Kinder und wir erheben wissentlich keine Daten von Kindern.
Es ist wichtig, dass Sie diese Datenschutzerklärung zusammen mit eventuellen anderen Datenschutzerklärungen oder -hinweisen lesen, die wir zu bestimmten Anlässen, bei denen wir Ihre personenbezogenen Daten erheben oder verarbeiten, bereitstellen, damit Sie sich in vollem Umfang bewusst sind, wie und warum wir Ihre Daten verwenden. Diese Datenschutzerklärung ergänzt die anderen Erklärungen und Hinweise und ist nicht dazu bestimmt, diese außer Kraft zu setzen.
Verantwortlicher
Crestchic ist der für die Verarbeitung Ihrer personenbezogenen Daten Verantwortliche (in dieser Datenschutzerklärung nachstehend bezeichnet als „Unternehmen“, „wir“, „uns“ oder „unser“).
Sollten Sie Fragen zu dieser Datenschutzerklärung haben, einschließlich Anträgen auf Ausübung Ihrer gesetzlichen Rechte, wenden Sie sich bitte unter Verwendung der folgenden Kontaktdaten an uns.
Kontaktdaten
Unsere vollständigen Kontaktdaten lauten:
Crestchic Limited
Second Avenue
Centrum 100
Burton on Trent DE14 2WF
Das Vereinigte Königreich
info@crestchic.co.uk
Sie haben das Recht, beim Information Commissioner’s Office (ICO), der britischen Aufsichtsbehörde für Datenschutzfragen (www.ico.org.uk), Beschwerde einzureichen. Wir würden es jedoch zu schätzen wissen, wenn Sie uns die Gelegenheit geben würden, uns mit Ihren Bedenken zu befassen, bevor Sie sich an die ICO wenden. Wir bitten Sie daher darum, sich zunächst mit uns in Verbindung in zu setzen.
Änderungen an dieser Datenschutzerklärung und Ihre Pflicht, uns über Änderungen zu informieren
Wir können diese Datenschutzerklärung durch eine Aktualisierung dieser Seite ändern. Bitte überprüfen Sie diese Seite von Zeit zu Zeit, um sicherzustellen, dass Sie mit den etwaigen Änderungen zufrieden sind. Diese Datenschutzerklärung tritt am 13. August 2019 in Kraft.
Es ist wichtig, dass die personenbezogenen Daten, die wir über Sie führen, korrekt und aktuell sind. Bitte informieren Sie uns, wenn sich Ihre personenbezogenen Daten im Laufe Ihrer Beziehung mit uns ändern.
Links zu Dritten
Die Website kann Links zu Websites von Dritten, Plug-Ins und Anwendungen enthalten oder zur Bereitstellung ihres Diensts/ihrer Dienste auf Ihrem Computer Cookie-Dateien speichern. Das Klicken auf diese Links oder das Herstellen solcher Verbindungen kann es Dritten unter Umständen ermöglichen, Daten über Sie zu erheben, zu speichern oder weiterzugeben. Wir haben keine Kontrolle über diese fremden Websites und tragen keine Verantwortung für deren Datenschutzerklärungen. Wir empfehlen Ihnen, nach Verlassen unserer Website die Datenschutzerklärung von jeder Website, die Sie besuchen, zu lesen.
2. Die Daten, die wir über Sie erheben
Der Begriff „personenbezogene Daten“, oder auch „persönliche Informationen“, umfasst alle Informationen über eine Einzelperson, durch die diese identifiziert werden kann. Daten, bei denen die Möglichkeit, Rückschlüsse über eine Identität zu ziehen, entfernt wurde (anonyme Daten), gehören nicht dazu.
Wir können verschiedene personenbezogene Daten über Sie erheben, speichern und weitergeben. Diese lassen sich in die folgenden Gruppen zusammenfassen:
Die Datentypen innerhalb dieser Kategorien haben wir anschließend folgendermaßen zusammengefasst:
Identitätsdaten beinhalten den Vor- und Nachnamen.
Kontaktdaten umfassen den Firmennamen und die E-Mail-Adresse.
Unter technische Daten fallen Internet-Protokoll-Adresse (IP-Adresse), Anmeldedaten, Browsertyp und -version, Zeitzoneneinstellung, Standort, Typ und Version von Browser-Plug-Ins, das Betriebssystem und die Plattform sowie Informationen zu weiterer Technologie auf den Geräten, mit denen auf diese Website zugegriffen wird.
Zu Profildaten gehören der Benutzername oder eine ähnliche Kennung, Passwort, Interessen, Präferenzen, Feedback und Antworten in Umfragen.
Nutzungsdaten beinhalten Informationen darüber, wie Sie unsere Website, unsere Produkte und Dienstleistungen nutzen.
Marketingdaten umfassen Vorlieben in Bezug auf den Erhalt von Marketingmaterial von uns und Dritten sowie Kommunikationspräferenzen.
Kommunikationsdaten umfassen alle Mitteilungen, die wir per E-Mail, Post, Telefon oder auf andere Weise von Ihnen erhalten.
Darüber hinaus werden von uns zu verschiedenen Zwecken aggregierte Daten, wie statistische oder demographische Daten, erhoben, verwendet und weitergegeben. Aggregierte Daten können von Ihren personenbezogenen Daten abgeleitet werden, werden juristisch jedoch nicht als personenbezogene Daten betrachtet, da sie Ihre Identität weder direkt noch indirekt preisgeben. Zum Beispiel können wir Nutzungsdaten zusammenführen, um den Prozentsatz der Benutzer zu berechnen, der auf eine bestimmte Website-Funktion zugreift. Wenn wir aggregierte Daten jedoch mit Ihren personenbezogenen Daten kombinieren oder verknüpfen, sodass Sie über sie direkt oder indirekt identifizierbar sind, behandeln wir die kombinierten Daten als personenbezogene Daten und nutzen sie gemäß dieser Datenschutzerklärung.
Wenn Sie uns personenbezogene Daten nicht mitteilen
Wenn wir gesetzlich oder nach einem Vertrag mit Ihnen dazu verpflichtet sind, personenbezogene Daten zu erheben, und Sie diese Daten auf Anfrage nicht zur Verfügung stellen, kann es sein, dass wir den Vertrag, den wir eingegangen sind oder versuchen einzugehen (zum Beispiel zur Bereitstellung von Waren und Dienstleistungen), nicht erfüllen können. In diesem Fall müssen wir unter Umständen ein Produkt oder einen Service, den Sie von uns in Anspruch nehmen, kündigen. Darüber werden wir Sie jedoch rechtzeitig informieren.
3. Wie werden Ihre personenbezogenen Daten erhoben?
Wir verwenden verschiedene Methoden, um personenbezogene Daten über Sie zu erheben, einschließlich:
Direkte Interaktionen. Sie können uns Ihre Identitäts- und Kontaktdaten übermitteln, wenn Sie Formulare ausfüllen oder mit uns per Post, Telefon, E-Mail usw. korrespondieren. Hierzu gehören personenbezogene Daten, die Sie bereitstellen, wenn Sie
• unsere Produkte oder Dienstleistungen bestellen,
• unsere Produkte oder Dienstleistungen nutzen,
• auf unserer Website ein Konto erstellen,
• sich für unseren Service oder für unsere Veröffentlichungen anmelden,
• sich für das Zusenden von Marketingmaterial anmelden,
• an einem Wettbewerb, einer Werbeaktion oder Umfrage teilnehmen
• oder uns Feedback geben.
Automatisierte Technologien oder Interaktionen. Es kann sein, dass wir automatisch technische Daten über Ihr Gerät, Ihre Browsing-Aktivitäten und Ihr Browsing-Verhalten erheben, wenn Sie mit unserer Website interagieren. Wir erheben diese personenbezogenen Daten durch den Einsatz von Cookies, Serverprotokollen und anderen ähnlichen Technologien. Weitere Informationen entnehmen Sie bitte unserer Cookie-Richtlinie.
Dritte oder öffentlich zugängliche Quellen. Wir können personenbezogene Daten über Sie von verschiedenen Drittanbietern und öffentlichen Quellen, die nachfolgend aufgeführt werden, erhalten.
• Technische Daten von den folgenden Parteien:
o Analyse-, Speicherplatz-, Tools- und Medienanbieter mit Sitz innerhalb und außerhalb der EU
o Dienstanbieter von IP-Tracking mit Sitz innerhalb der EU
o automatisierte Tools für die Qualitätskontrolle mit Sitz innerhalb der EU
o automatisierte Tools für Sicherheit und Compliance mit Sitz außerhalb der EU
o Soziale Medien und Mediennetzwerke wie Twitter, LinkedIn, Instagram, YouTube und Vimeo mit Sitz außerhalb der EU und
o E-Mail-Versand- und Umfrageanbieter mit Sitz außerhalb der EU
• Identitäts- und Kontaktdaten von Anbietern von Datenfeeds und Hosting-Dienstleistungen, die innerhalb und außerhalb der EU bereitgestellt werden.
4. Wie wir Ihre personenbezogenen Daten nutzen
Wir nutzen Ihre personenbezogenen Daten nur, wenn dies gesetzlich zulässig ist. Am häufigsten nutzen wir Ihre personenbezogenen Daten unter den folgenden Umständen:
Die Nutzung ist zur Erfüllung eines Vertrags, den wir mit Ihnen eingegangen sind oder den wir dabei sind einzugehen, erforderlich.
Die Nutzung ist zur Wahrung unserer berechtigten Interessen (oder der berechtigten Interessen Dritter) erforderlich und diese Interessen werden von Ihren Interessen und Grundrechten nicht überwogen.
Die Nutzung ist zur Erfüllung einer gesetzlichen oder regulatorischen Verpflichtung erforderlich.
Klicken Sie hier, um mehr über die verschiedenen Rechtsgrundlagen zu erfahren, nach denen wir Ihre personenbezogenen Daten verarbeiten.
Generell stützen wir uns bei der Verarbeitung Ihrer personenbezogenen Daten als Rechtsgrundlage nicht auf Ihre Einwilligung, es sei denn es handelt sich um direkte Marketingmitteilungen von Dritten via E-Mail. Sie haben das Recht, Ihre Zustimmung zu Marketingmitteilungen zu jeder Zeit zu widerrufen, indem Sie sich mit uns in Verbindung setzen.
Zwecke, für die wir Ihre personenbezogenen Daten nutzen
Die nachfolgende Tabelle gibt eine Übersicht, wie wir planen, Ihre personenbezogenen Daten zu nutzen und auf welche der Rechtsgrundlagen wir uns dabei jeweils stützen. Zudem haben wir ggf. unsere berechtigten Interessen angegeben.
Bitte beachten Sie, dass wir je nach dem jeweiligen Zweck, für den wir Ihre Daten nutzen, Ihre personenbezogenen Daten unter Umständen auf mehr als nur einer Rechtsgrundlage verarbeiten. Bitte kontaktieren Sie uns, wenn in der nachfolgenden Tabelle mehr als nur eine Rechtsgrundlage angegeben ist und Sie Einzelheiten benötigen, nach welcher bestimmten Rechtsgrundlage wir Ihre personenbezogenen Daten verarbeiten.
Zweck/Aktivität | Art der Daten | Rechtsgrundlage für die Verarbeitung, einschließlich berechtigtes Interesse |
---|---|---|
Registrierung neuer Kunden | a) Identität b) Kontakt | Die Verarbeitung ist zur Erfüllung eines Vertrags erforderlich |
Bearbeitung und Lieferung von Bestellungen, einschließlich: a) Verwaltung von Zahlungen, Gebühren und Abgaben b) Einholung und Einziehung von Geldern, die uns geschuldet werden | a) Identität b) Kontakt c) Finanziell d) Transaktion e) Marketing und Mitteilungen | a) Die Verarbeitung ist zur Erfüllung eines Vertrags erforderlich b) Die Verarbeitung ist aufgrund unserer berechtigten Interessen erforderlich (um Schulden einzutreiben) |
Verwaltung der Kundenbeziehung; dazu gehört z. B., dass wir: a) Sie über Änderungen an unseren Geschäftsbedingungen oder unserer Datenschutzerklärung informieren b) Sie bitten, eine Rezension zu schreiben oder an einer Umfrage teilzunehmen c) Fragen beantworten, die Sie eventuell haben | a) Identität b) Kontakt c) Profil d) Marketing und Mitteilungen | a) Die Verarbeitung ist zur Erfüllung eines Vertrags erforderlich b) Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich c) Die Verarbeitung ist aufgrund unserer berechtigten Interessen erforderlich (um unsere Datensätze auf dem neuesten Stand zu halten und zu analysieren, wie Kunden unsere Produkte/Dienstleistungen nutzen) d) Um Ihre Anfragen zu bearbeiten |
Kunden die Teilnahme an einer Verlosung, an einem Wettbewerb oder an einer Umfrage ermöglichen | a) Identität b) Kontakt c) Profil d) Nutzung e) Marketing und Mitteilungen | a) Die Verarbeitung ist zur Erfüllung eines Vertrags erforderlich b) Die Verarbeitung ist aufgrund unserer berechtigten Interessen erforderlich (um zu studieren, wie Kunden unsere Produkte/Dienstleistungen nutzen, diese zu entwickeln und um unser Geschäft wachsen zu lassen) |
Verwaltung und Schutz unseres Unternehmens und dieser Website (einschließlich Fehlersuche, Datenanalyse, Tests, Systemwartung, Support, Berichterstattung und Datenhosting) | a) Identität b) Kontakt c) Technisch | a) Die Verarbeitung ist aufgrund unserer berechtigten Interessen erforderlich (Geschäftsführung, Bereitstellung und Verwaltung von IT-Diensten, Netzwerksicherheit, Vermeidung von Betrug sowie im Kontext einer Unternehmensreorganisation oder -umstrukturierung) b) Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich |
Bereitstellen von relevanten Websiteinhalten und Werbeanzeigen sowie das Messen oder Verstehen der Wirksamkeit der Werbung, die wir schalten | a) Identität b) Kontakt c) Profil d) Nutzung e) Marketing und Mitteilungen f) Technisch | Die Verarbeitung ist aufgrund unserer berechtigten Interessen erforderlich (um zu untersuchen, wie Kunden unsere Produkte/Dienstleistungen nutzen, diese zu entwickeln, um unser Geschäft wachsen zu lassen und über unsere Marketingstrategie zu informieren) |
Verbesserung unserer Website, Produkte/Dienstleistungen, Marketing, Kundenbeziehungen und -erlebnisse anhand von Datenanalysen | a) Nutzung b) Technisch | Die Verarbeitung ist aufgrund unserer berechtigten Interessen erforderlich (um für unsere Produkte und Dienstleistungen Kundentypen zu definieren, unsere Website auf dem aktuellsten Stand zu halten und zu gewährleisten, dass ihr Inhalt relevant ist, um unser Geschäft zu entwickeln und um über unsere Marketingstrategie zu informieren) |
Vorschlagen und Empfehlen von Waren oder Dienstleistungen, die für Kunden von Interesse sein könnten | a) Identität b) Kontakt c) Technisch d) Nutzung e) Profil | Die Verarbeitung ist aufgrund unserer berechtigten Interessen erforderlich (um unsere Produkte und Dienstleistungen zu entwickeln und unser Geschäft wachsen zu lassen) |
Bereitstellung regulatorischer Neuigkeiten über einen automatisierten E-Mail-Benachrichtigungsservice | a) Identität b) Kontakt | Die Verarbeitung ist aufgrund unserer berechtigten Interessen erforderlich und wenn Kunden beantragt haben, Ankündigungen des Regulatory News Service (RNS) der Londoner Börse zu erhalten |
Marketing
Wir streben danach, Ihnen in Bezug auf die Nutzung bestimmter personenbezogener Daten, insbesondere im Rahmen von Marketing und Mitteilungen, verschiedene Optionen bereitzustellen. Wir haben für personenbezogene Daten die folgenden Kontrollverfahren eingeführt:
Werbeangebote von uns
Wir können Ihre Identitäts-, Kontakt-, Nutzungs- und Profildaten sowie Ihre technischen Daten dazu verwenden, uns eine Meinung zu bilden, was Sie eventuell möchten, benötigen oder was für Sie von Interesse sein könnte. Auf diese Weise entscheiden wir, welche Produkte, Dienstleistungen und Angebote für Sie relevant sein könnten (wir nennen dies Marketing).
Sie erhalten von uns Marketingmitteilungen, wenn Sie von uns Informationen angefordert, Waren oder Dienstleistungen von uns erworben und ein Interesse an unseren Produkten geäußert haben und in allen Fällen Ihre Zustimmung zu den entsprechenden Marketingmitteilungen nicht verweigert haben.
Marketing von Dritten
Wir bitten Sie um Ihre ausdrückliche Einwilligung (Opt-in), bevor wir Ihre personenbezogenen Daten mit einem Unternehmen außerhalb von Crestchic Limited für Marketingzwecke teilen.
Widerruf der Einwilligung (Opt-out)
Sie können uns jederzeit kontaktieren und bitten, das Senden von Marketing-Nachrichten an Sie einzustellen.
Ihre Ablehnung von Marketing-Nachrichten gilt nicht für personenbezogene Daten, die Sie uns in Folge eines Kaufs eines Produkts/einer Dienstleistung, eines Erlebnisses oder anderer Transaktionen bereitstellen.
Cookies
Cookies sind kleine Textdateien, die von Websites, die Sie besuchen, auf Ihrem Computer abgelegt werden. Sie werden weithin genutzt, um Websites funktionsfähig oder effizienter zu gestalten und um den Eigentümern einer Website Informationen über Aspekte Ihres Besuchs bereitzustellen. Sie können Ihren Browser so einstellen, dass er alle oder einige Cookies ablehnt oder Sie benachrichtigt, wenn eine Website einen Cookie setzt oder auf einen zugreift. Bitte beachten Sie, dass Sie auf einige Teile dieser Website unter Umständen nicht länger zugreifen können oder diese nicht richtig funktionieren, wenn Sie Cookies deaktivieren bzw. ablehnen. Die meisten Webbrowser bieten über ihre Einstellungen eine gewisse Kontrolle über die häufigsten Cookies. Weitere Informationen zu Cookies, einschließlich dazu, wie Sie sehen können, welche Cookies gesetzt wurden, und wie sie verwaltet und gelöscht werden können, finden Sie auf www.allaboutcookies.org. Weitere Informationen darüber, wie wir Cookies verwenden, finden Sie in unserer Cookie-Richtlinie.
Zweckänderung
Wir nutzen Ihre personenbezogenen Daten nur für die Zwecke, für die wir sie erhoben haben, es sei denn, wir kommen zu dem Schluss, dass wir sie aus einem anderen Grund verwenden müssen und dieser Grund mit dem ursprünglichen Zweck kompatibel ist. Wenn Sie eine Erklärung möchten, auf welche Weise die Verarbeitung zu dem neuen Zweck mit dem ursprünglichen Zweck kompatibel ist, wenden Sie sich bitte an uns.
Wenn wir Ihre personenbezogenen Daten aus einem anderen als dem vorgesehenen Zweck verwenden müssen, benachrichtigen wir Sie und erläutern Ihnen die Rechtsgrundlage, nach der wir die Daten verarbeiten dürfen.
Bitte beachten Sie, dass wir Ihre personenbezogenen Daten unter Umständen ohne Ihr Wissen oder Ihre Einwilligung nach den oben genannten Regeln verarbeiten, wenn dies gesetzlich vorgeschrieben oder gestattet ist.
5. Offenlegung Ihrer personenbezogenen Daten
Wir müssen Ihre personenbezogenen Daten für die Zwecke, die in der Tabelle in Abschnitt 4 dargelegt sind, eventuell an die nachfolgenden Parteien weitergeben.
Interne Dritte, wie im Glossar dargelegt.
• Externe Dritte, wie im Glossar dargelegt.
• Dritte, an die wir eventuell einen Teil unseres Unternehmens oder unserer Vermögenswerte verkaufen oder übertragen bzw. mit denen wir einen Teil unseres Unternehmens oder unserer Vermögenswerte fusionieren wollen. Alternativ können wir auch nach Möglichkeiten suchen, andere Unternehmen zu übernehmen oder mit ihnen zu fusionieren. Wenn sich unser Unternehmen ändert, können die neuen Eigentümer Ihre personenbezogenen Daten auf dieselbe Weise, wie es in dieser Datenschutzerklärung beschrieben wird, verwenden.
Wir verpflichten alle Dritte dazu, die Sicherheit Ihrer personenbezogenen Daten zu respektieren und sie gemäß dem Gesetz zu verarbeiten. Wir erlauben unseren Drittdienstleistern nicht, Ihre personenbezogenen Daten zu ihren eigenen Zwecken zu verwenden, und gestatten ihnen nur, Ihre personenbezogenen Daten für bestimmte Zwecke und gemäß unseren Weisungen zu verarbeiten.
6. Internationale Übermittlungen
Wir übermitteln Ihre personenbezogenen Daten nach Möglichkeit nicht außerhalb des Europäischen Wirtschaftsraums (EWR).
Einige unserer Drittanbieter haben ihren Sitz außerhalb des Europäischen Wirtschaftsraums (EWR), d. h. dass deren Verarbeitung Ihrer personenbezogenen Daten ggf. damit verbunden ist, dass Daten gelegentlich nach außerhalb des EWR übermittelt werden.
Wann immer wir Ihre personenbezogenen Daten an ein Land außerhalb des EWR übermitteln, stellen wir sicher, dass sie zu einem ähnlichen Maß geschützt sind, indem mindestens eine der folgenden Sicherheitsmaßnahmen eingeführt ist:
• Wir übermitteln Ihre personenbezogenen Daten nur an Länder, von denen die Kommission beschlossen hat, dass diese ein angemessenes Schutzniveau für Ihre personenbezogenen Daten bieten. Weitere Einzelheiten finden Sie auf der Website der Europäischen Kommission: „Adequacy decision: How the EU determines if a non-EU country has an adequate level of protection“.
• Wenn wir Anbieter mit Sitz in den USA nutzen, übermitteln wir Daten an sie, wenn sie Teil des Datenschutzschildes sind, durch den sie verpflichtet sind, für personenbezogene Daten, die zwischen Europa und den USA ausgetauscht werden, einen ähnlichen Schutz zu gewährleisten. Weitere Einzelheiten finden Sie auf der Website der Europäische Kommission: „EU-US Privacy Shield“.
Bitte kontaktieren Sie uns, wenn Sie weitere Informationen zu der spezifischen Methode möchten, die wir bei der Übermittlung Ihrer personenbezogenen Daten an ein Land außerhalb des EWR verwenden.
7. Datensicherheit
Wir haben angemessene Sicherheitsmaßnahmen eingeführt, um zu verhindern, dass Ihre personenbezogenen Daten versehentlich gelöscht, geändert oder offengelegt, unbefugt verwendet werden oder auf sie auf unzulässige Weise zugegriffen wird. Zusätzlich beschränken wir den Zugang zu Ihren personenbezogenen Daten auf jene Mitarbeiter, Vertreter, Auftragnehmer und Dritte, die diese Informationen aus geschäftlichen Gründen kennen müssen. Sie verarbeiten Ihre personenbezogenen Daten ausschließlich nach unserer Weisung und unterliegen der Vertraulichkeitspflicht.
Wir haben Verfahren festgelegt, nach denen wir gegen mutmaßliche Verletzungen des Schutzes personenbezogener Daten vorgehen, und benachrichtigen Sie und die entsprechende Behörde über eine Verletzung, wenn wir dazu gesetzlich verpflichtet sind.
8. Datenspeicherung
Wie lange nutzen Sie meine personenbezogenen Daten?
Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die Erfüllung der Zwecke, für die wir sie erhoben haben, notwendig ist, einschließlich der Einhaltung rechtlicher Anforderungen, von Rechnungslegungsvorschriften sowie von Meldepflichten.
Um die angemessene Aufbewahrungsdauer für personenbezogene Daten zu bestimmen, berücksichtigen wir die Menge, die Art sowie die Vertraulichkeit der personenbezogenen Daten, das potenzielle Schadensrisiko, das sich aus einer unbefugten Nutzung oder Offenlegung Ihrer personenbezogenen Daten ergibt, die Zwecke, für die wir Ihre personenbezogenen Daten verarbeiten, und ob wir diese Zwecke auf andere Weise erreichen können, sowie die geltenden rechtlichen Anforderungen.
Einzelheiten zu den Aufbewahrungsdauern für verschiedene Aspekte Ihrer personenbezogenen Daten finden sich in unserer Aufbewahrungsrichtlinie, die Sie auf Nachfrage von uns erhalten können. Unter manchen Bedingungen können Sie uns bitten, Ihre Daten zu löschen: Weitere Informationen finden Sie unter „Recht auf Löschung“ weiter unten.
Unter Umständen können wir Ihre personenbezogenen Daten für Recherche- oder Statistikzwecke anonymisieren (sodass sie nicht länger mit Ihnen in Verbindung gebracht werden können), in diesem Fall können wir diese Informationen auf unbestimmte Zeit und ohne weitere Ankündigung verwenden.
9. Ihre gesetzlichen Rechte
Unter bestimmten Umständen haben Sie im Rahmen des Datenschutzrechts in Bezug auf Ihre personenbezogenen Daten Rechte. Bitte klicken Sie auf die nachfolgenden Links, um mehr über diese Rechte zu erfahren:
• Auskunftsrecht hinsichtlich Ihrer personenbezogenen Daten.
• Recht auf Berichtigung Ihrer personenbezogener Daten.
• Recht auf Löschung Ihrer personenbezogenen Daten.
• Recht auf Einlegung von Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten.
• Recht auf Einschränkung der Verarbeitung Ihrer personenbezogenen Daten.
• Recht auf Übermittlung Ihrer personenbezogenen Daten.
• Recht auf Widerruf Ihrer Einwilligung.
• Wenn Sie eines dieser Rechte ausüben möchten, wenden Sie sich bitte an uns.
In der Regel fällt keine Gebühr an
Sie haben keine Gebühr zu entrichten, um Auskunft über Ihre personenbezogenen Daten zu erhalten (oder ihre anderen Rechte auszuüben). Allerdings können wir Ihnen eine angemessene Gebühr in Rechnung stellen, wenn Ihr Antrag offenkundig unbegründet ist, wiederholt gestellt wird oder exzessiven Charakter hat. Alternativ können wir uns unter diesen Umständen auch weigern, Ihrem Antrag nachzukommen.
Was wir von Ihnen unter Umständen benötigen
Damit wir Ihnen über die Sie betreffenden personenbezogenen Daten Auskunft geben können (oder damit Sie eines Ihrer anderen Rechte ausüben können), müssen wir Sie möglicherweise nach bestimmten Angaben über Sie bitten, um Ihre Identität zu bestätigen. Hierbei handelt es sich um eine Sicherheitsmaßnahme, mit der sichergestellt werden soll, dass personenbezogene Daten nicht an Personen offengelegt werden, die hierzu nicht berechtigt sind. Wir können Sie ebenfalls unter Umständen kontaktieren, um Sie nach weiteren Informationen in Bezug auf Ihren Antrag zu bitten, um unsere Antwort zu beschleunigen.
Antwortfrist
Wir bemühen uns, alle berechtigten Anträge innerhalb eines Monats zu beantworten. Gelegentlich kann es länger als einen Monat dauern, wenn Ihr Antrag besonders komplex ist oder Sie eine Reihe von Anträgen gestellt haben. In diesem Fall werden wir Sie benachrichtigen und Sie auf dem Laufenden halten.
10. Glossar
RECHTSGRUNDLAGE
Berechtigtes Interesse bedeutet das Interesse unseres Unternehmens, unser Geschäft so zu führen und zu verwalten, dass wir Ihnen einen optimalen Service/ein optimales Produkt und das bestmögliche und sicherste Erlebnis bereitstellen können. Wir stellen sicher, dass wir alle möglichen Auswirkungen auf Sie (sowohl positiv als auch negativ) und Ihre Rechte in Betracht ziehen und abwägen, bevor wir Ihre personenbezogenen Daten für unsere berechtigten Interessen verarbeiten. Wir verwenden Ihre personenbezogenen Daten nicht für Aktivitäten, bei denen die Auswirkung auf Sie unsere Interessen überwiegt (es sei denn wir haben Ihre Einwilligung, sind aus anderen Gründen hierzu verpflichtet oder es ist gesetzlich erlaubt). Sie können weitere Informationen erhalten, wie wir unsere berechtigten Interessen im Hinblick auf mögliche Auswirkungen bestimmter Aktivitäten auf Sie bewerten, indem Sie uns kontaktieren.
Erfüllung eines Vertrags bedeutet die Verarbeitung Ihrer Daten, wenn dies für die Erfüllung eines Vertrags, bei dem Sie eine Vertragspartei sind, oder zur Durchführung vorvertraglicher Maßnahmen, die auf Ihre Nachfrage erfolgen, notwendig ist.
Erfüllung einer gesetzlichen oder regulatorischen Verpflichtung bedeutet die Verarbeitung Ihrer personenbezogenen Daten, wenn dies zur Erfüllung einer gesetzlichen oder regulatorischen Verpflichtung, der wir unterliegen, erforderlich ist.
DRITTE
Externe Dritte
• Anbieter von digitalen Dienstleistungen, die als Auftragsverarbeiter fungieren und in der EU tätig sind und eine Reihe von Dienstleistungen anbieten, einschließlich Datenfeeds, Hosting, SSL, Datenanalyse, Kundenbeziehungsmanagement, Videostreaming, soziale Medien und Sharing-Dienste.
• Die britische Steuerbehörde HM Revenue & Customs, Regulierungsbehörden und andere Behörden, die als Auftragsverarbeiter fungieren, im Vereinigten Königreich ansässig sind und unter bestimmten Umständen eine Meldung von Verarbeitungstätigkeiten vorschreiben.
• Marketingdienstleister, die als Auftragsverarbeiter fungieren, einschließlich Versand- und Umfrageunternehmen, die inner- und außerhalb der EU tätig sind und die Verteilung, Berichterstattung und Analyse von E-Mails und Umfragen bereitstellen.
IHRE GESETZLICHEN RECHTE
Sie haben:
Ein Auskunftsrecht hinsichtlich der Sie betreffenden Daten (der Antrag ist bekannt als „Data Subject Access Request“ –datenschutzrechtliches Auskunftsersuchen). Dies ermöglicht Ihnen, eine Kopie der personenbezogenen Daten, die wir über Sie aufbewahren, zu erhalten und zu überprüfen, dass wir sie rechtmäßig verarbeiten.
Das Recht auf Berichtigung Ihrer personenbezogener Daten, die wir über Sie speichern. Dies ermöglicht Ihnen, die Berichtigung unvollständiger oder inkorrekter Daten, die wir über Sie erfasst haben, zu beantragen, wobei es sein kann, dass wir die neuen Daten, die Sie uns zur Verfügung stellen, verifizieren müssen.
Recht auf Löschung Ihrer personenbezogenen Daten.Dies ermöglicht Ihnen, das Löschen oder Entfernen Ihrer personenbezogenen Daten zu beantragen, wenn für deren weitere Verarbeitung keine Notwendigkeit besteht. Sie sind zudem berechtigt, das Löschen oder Entfernen Ihrer personenbezogenen Daten zu beantragen, wenn Sie Ihr Recht, gegen eine Verarbeitung Widerspruch einzulegen, erfolgreich ausgeübt haben (siehe unten), wenn wir Ihre Angaben möglicherweise unrechtmäßig verarbeitet haben oder wenn wir Ihre personenbezogenen Daten zur Einhaltung örtlicher Gesetze löschen müssen. Bitte beachten Sie jedoch, dass wir aus bestimmten rechtlichen Gründen, die Ihnen zum Zeitpunkt Ihres Antrags ggf. mitgeteilt werden, möglicherweise nicht immer in der Lage sind, Ihrem Antrag auf Löschung nachzukommen.
Das Recht auf das Einlegen von Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten, wenn wir uns auf ein berechtigtes Interesse von uns (oder Dritten) stützen und Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einlegen möchten, weil Sie der Meinung sind, dass sich eine Verarbeitung auf Ihre Grundrechte und Freiheiten auswirkt. Außerdem haben Sie das Recht, einer Verarbeitung Ihrer personenbezogenen Daten für direkte Marketingzwecke zu widersprechen. In einigen Fällen können wir ggf. nachweisen, dass wir zwingende berechtigte Gründe haben, Ihre Daten zu verarbeiten, die Ihre Rechte und Freiheiten aufheben.
Das Recht auf Einschränkung der Verarbeitung Ihrer personenbezogenen Daten. Dies ermöglicht Ihnen zu beantragen, dass die Verarbeitung Ihrer personenbezogenen Daten in den folgenden Situationen ausgesetzt wird: (a) wenn Sie wollen, dass wir die Richtigkeit der Daten feststellen, (b) wenn unsere Nutzung der Daten unrechtmäßig ist, Sie aber nicht wollen, dass wir sie löschen, (c) wenn wir die Daten für Sie speichern sollen, selbst wenn dies für uns nicht länger erforderlich ist, da Sie Rechtsansprüche geltend machen, ausüben oder verteidigen müssen, (d) wenn Sie gegen unsere Nutzung Ihrer Daten Widerspruch eingelegt haben, wir aber prüfen müssen, ob wir berechtigte Gründe haben, die eine Nutzung rechtfertigen.
Das Recht auf Übermittlung Ihrer personenbezogenen Daten an Dritte.Wir stellen Ihnen oder einem von Ihnen ausgewählten Dritten Ihre personenbezogenen Daten in einem strukturierten, gängigen, maschinenlesbaren Format bereit. Bitte beachten Sie, dass dieses Recht nur für automatisierte Informationen gilt, für deren Verwendung Sie uns zunächst Ihre Einwilligung gegeben haben oder die wir zur Erfüllung eines Vertrags mit Ihnen genutzt haben.
Das Recht, Ihre Einwilligung jederzeit zu widerrufen, wenn unsere Verarbeitung Ihrer personenbezogenen Daten auf Ihrer Einwilligung beruht. Dies berührt jedoch nicht die Rechtmäßigkeit der Verarbeitung, die erfolgte, bevor Sie Ihre Einwilligung zurückzogen. Wenn Sie Ihre Einwilligung widerrufen, können wir Ihnen möglicherweise bestimmte Produkte oder Dienstleistungen nicht bereitstellen. Wenn dies der Fall ist, werden wir Sie hierüber zum Zeitpunkt Ihres Widerrufs informieren.